Informacja o incydencie bezpieczeństwa danych

Szanowni Klienci i Użytkownicy,
W ramach naszej polityki transparentności oraz dbałości o bezpieczeństwo Waszych danych, chcemy poinformować o zaistniałym incydencie bezpieczeństwa.
Co się stało?
W dniu 23.09.2026 wykryliśmy nieuprawniony dostęp do części danych przechowywanych w naszym systemie .
Incydent , który dotyczył tylko jednej skrzynki pocztowej został natychmiast zablokowany, a nasze systemy zostały dodatkowo zabezpieczone.
Jakie dane zostały objęte incydentem?
Sprawa dotyczy wyłącznie ograniczonego katalogu mniej wrażliwych danych kontaktowych i biznesowych. Nieuprawniony dostęp mógł dotyczyć następujących informacji:
- Imię i nazwisko
- Adres e-mail
- Nazwa firmy
- Treść wysłanego zapytania ofertowego / zapytania o cenę
Ważne: W bazie nie znajdowały się żadne dane o charakterze wysoce wrażliwym, takie jak hasła użytkowników, numery PESEL, numery dowodów osobistych, dane kart płatniczych , historia choroby . Te dane pozostały bezpieczne gdyż nie znajdowały się w treściach zapytań .
Co to oznacza dla Ciebie?
Wyciek tego typu danych nie niesie za sobą ryzyka kradzieży tożsamości w celach finansowych (np. wzięcia pożyczki). Głównym ustrukturyzowanym ryzykiem jest możliwość otrzymywania zwiększonej ilości niechcianych wiadomości (SPAM) lub prób phishingu (fałszywych wiadomości e-mail podszywających się pod naszą firmę lub inne podmioty w celu wyłudzenia dalszych informacji).
Jakie działania podjęliśmy?
Niezwłocznie po wykryciu zdarzenia wdrożyliśmy procedury kryzysowe:
- Zabezpieczyliśmy systemy i usunęliśmy lukę, która umożliwiła dostęp.
- Zgłosiliśmy incydent do Urzędu Ochrony Danych Osobowych (UODO) zgodnie z obowiązującymi przepisami RODO.
- Rozpoczęliśmy szczegółowy wewnętrzny audyt bezpieczeństwa oraz przygotowujemy dedykowany audyt i szkolenie z zewnętrznymi ekspertami IT.
Co możesz zrobić? (Zalecenia)
Prosimy o zachowanie wyższej czujności podczas odbierania wiadomości e-mail. Zwracaj szczególną uwagę na:
- Wiadomości pochodzące z nietypowych adresów e-mail, które udają kontakt lub imitują adresy z naszej strony.
- Prośby o kliknięcie w podejrzane linki, pobranie załączników lub podanie haseł/danych logowania (nigdy o to nie prosimy w wiadomościach e-mail).
Kontakt
Jeżeli masz jakiekolwiek pytania lub wątpliwości dotyczące Twoich danych, nasz Administrator Ochrony Danych Osobowych jest do Twojej dyspozycji pod adresem e-mail: kj ( e t) ferrox-electric.pl
Głęboko przepraszamy za zaistniałą sytuację. Bezpieczeństwo Waszych danych jest dla nas priorytetem i wyciągamy z tego zdarzenia daleko idące wnioski na przyszłość.
Z poważaniem,
Krzysztof Jakimiak – właściciel

Notice Regarding a Data Security Incident

Dear Customers and Users,
As part of our commitment to transparency and the security of your data, we wish to inform you of a recent security incident.
What happened?
On September 23, 2026, we detected unauthorized access to a portion of the data stored in our system. The incident, which affected only a single email account, was immediately blocked, and our systems have been further secured.
What data was affected?
The matter concerns only a limited set of less sensitive contact and business information. The unauthorized access may have involved the following details:
- Full name
- Email address
- Company name
- Content of a submitted inquiry or price request
Important: The database did not contain any highly sensitive data, such as user passwords, national identification numbers (PESEL), ID card numbers, payment card details, or medical records. This data remained secure as it was not included in the inquiry content.
What does this mean for you?
A leak of this type of data does not carry a risk of financial identity theft (e.g., taking out a loan). The primary risk involves the potential for receiving an increased volume of unsolicited messages (spam) or phishing attempts (fraudulent emails impersonating our company or other entities to solicit further information).
What actions have we taken?
Immediately upon detecting the incident, we implemented crisis procedures:
- We secured our systems and closed the vulnerability that allowed access.
- We reported the incident to the Personal Data Protection Office (UODO) in accordance with applicable GDPR regulations.
- We initiated a detailed internal security audit and are preparing for a dedicated audit and training session with external IT experts.
What can you do? (Recommendations)
We ask that you exercise heightened vigilance when receiving emails. Pay particular attention to:
- Messages from unusual email addresses that impersonate contacts or mimic addresses associated with our company.
- Requests to click on suspicious links, download attachments, or provide passwords/login credentials (we never ask for this in emails).
Contact
If you have any questions or concerns regarding your data, our Personal Data Protection Administrator is available to assist you at the following email address: kj ( e t) ferrox-electric.pl
We sincerely apologize for this situation. The security of your data is our priority, and we are drawing important lessons from this incident for the future.
Sincerely,
Krzysztof Jakimiak – Owner