ONEBYONE sp. z o.o. informuje, że w dniu 29.12.2025 r. miało miejsce zdarzenie, wskutek którego doszło do naruszenia ochrony Pani(-a) danych osobowych przetwarzanych przez ONEBYONE sp. z o.o

Charakter oraz okoliczności naruszenia:
W dniu 29.12.2025 doszło do zdarzenia, które polegało na włamaniu na serwery naszego Kontrahenta, na którym przechowywane były bazy danych naszych klientów w sklepie internetowym onebyoneshop.pl. 

W skład danych, które zostały ujawnione wchodzą następujące informacje: imię, nazwisko, numer telefonu, data urodzenia (jeśli było podane), adres e-mail, adres korespondencyjny, adres dostawy, numery zamówień, kwoty zamówień, historia zamówień, hasła do konta klienta w formie hashy (bez postaci jawnej) 

Podjęte działania w związku z wykrytym naruszeniem
Natychmiast po wykryciu tego naruszenia podjęliśmy działania mające na celu zminimalizowanie jego potencjalnych skutków.

Niezwłocznie po stwierdzonym incydencie bezpieczeństwa Kontrahent uruchomił procedurę reagowania na potencjalne naruszenia ochrony danych osobowych. Podjęto niezbędne środki bezpieczeństwa w obszarze IT – zmianę haseł dostępowych do systemów i usług powiązanych z incydentem, przeprowadzono analizę śladu włamania, włączono dodatkowe zabezpieczenia

Przeprowadzono ocenę wagi naruszenia. Administrator podjął środki zaradcze oraz środki w celu wykluczenia naruszeń w przyszłości.

Informujemy, że naruszenie zostało zgłoszone także do Prezesa Urzędu Ochrony Danych Osobowych.

Możliwe konsekwencje naruszenia ochrony danych osobowych:

W związku ze zdarzeniem doszło do utraty poufności Pani(-a) danych osobowych, co za tym idzie, możliwe jest wejście w ich posiadanie przez osoby do tego nieuprawnione.

 Szczególnie ważna dla Pani(-a) informacja to możliwe konsekwencje naruszenia, które mogą prowadzić do:

·        prób wyłudzenia dodatkowych informacji,

·        uszczerbku emocjonalnego i szkód niemajątkowych w związku z wyciekiem danych,

·        dyskryminacji społecznej poprzez możliwość formułowania ocen, komentarzy czy plotek na Państwa temat w oparciu o ujawnione dane,

·        utraty poufności danych osobowych, w tym dalszego, niekontrolowanego rozpowszechniania danych – przekazywania pliku kolejnym osobom,

·        utraty kontroli nad danymi osobowymi przez brak realnej możliwości „odwrócenia” skutków ujawnienia danych,

By uniknąć następstw wskazanych powyżej, mogą Państwo:

·        zmienić hasła – jeżeli korzysta Pani / Pan z tego samego hasła w kilku usługach (np. e-mail, portale medyczne, sklepy internetowe), zaleca się niezwłoczną zmianę haseł na silne i unikalne, w szczególności do skrzynki e-mail oraz bankowości elektronicznej;

·        w usługach cyfrowych zalecane jest uruchomienie usługi weryfikacji dwuetapowej – dzięki temu próba skorzystania z Pani(-a) danych się nie uda, gdyż będzie wymagała dodatkowego potwierdzenia np. z wykorzystaniem Pani(-a) nr telefonu;

·        zachowanie ostrożności w przypadku otrzymania niespodziewanej korespondencji;

·        zaleca się zachowanie korespondencji i informacji przekazanych przez administratora danych w związku z naruszeniem (na wypadek konieczności zgłoszenia sprawy na policję, do banku lub do organu nadzorczego).

W przypadku jakichkolwiek wątpliwości zalecamy natychmiastowy kontakt z nami. Dokładamy wszelkich starań, aby zminimalizować skutki tej sytuacji. W przypadku potrzeby kontaktu z nami prosimy skontaktować się telefonicznie pod nr +48518453492 lub mailowo na adres info@onebyoneshop.pl