Informacja o incydencie w zakresie ochrony danych osobowych

Warszawa, 9 października 2026 r.

Szanowni Państwo,

z przykrością informujemy, iż w dniu 07 października 2026 r. stwierdziliśmy naruszenie
ochrony danych osobowych użytkowników korzystających ze strony internetowej Klubu
Żeglarskiego Santa Maria.

Naruszenie polegało na zainfekowaniu złośliwym oprogramowaniem przez nieustalony
podmiot zewnętrzny strony Klubu Żeglarskiego Santa Maria. W wyniku tego zewnętrznego
działania dane osobowe Państwa jako użytkowników (imię i nazwisko, adres email, nr
telefonu) oraz dane Państwa dzieci (imię i nazwisko, data urodzenia, a także informacja nt.
rozmiaru koszulki dziecka) mogły zostać przejęte przez nieznane administratorowi podmioty
zewnętrzne.

W dniu 09 października całkowicie zablokowaliśmy dostęp do strony i w związku z
powyższym korzystanie z niej będzie niemożliwe. O nowej formule kontaktu w sprawach
dotyczących funkcjonowania sekcji Santa Maria poinformujemy Państwa tak szybko jak to
będzie możliwe.

Incydent zakwalifikowaliśmy jako naruszenie ochrony danych osobowych i zgłosiliśmy
sprawę do Urzędu Ochrony Danych Osobowych oraz CSIRT NASK, czyli instytucji
odpowiedzialnej za monitorowanie zdarzeń niepożądanych w sieci internetowej.
Zdarzenie wystąpiło pomimo stosowanych przez KIK środków bezpieczeństwa w sferze
technicznej oraz organizacyjnej. Firma zewnętrzna odpowiedzialna za hosting strony
internetowej współpracuje z nami w celu pełnego wyjaśnienia niepożądanego zdarzenia oraz
zapobieżenia wystąpienia tego typu zjawiska w przyszłości. Analizujemy na bieżąco wszelkie
informacje dotyczące incydentu w celu zminimalizowania wystąpienia ewentualnych,
negatywnych skutków dla Państwa. Pracujemy również nad zwiększeniem odporności
naszych stron przed atakami tego typu.

Takimi potencjalnymi skutkami mogą być próby kontaktowania się z Państwem przez
podmioty świadczące różnorodne usługi sprzedażowe, a także próby wykorzystania Państwa
danych do celów niezgodnych z prawem np. prób podszywania się pod Państwa tożsamość.
W zakresie danych osób niepełnoletnich takim ewentualnym zagrożeniem mogą być np.
próby kontaktu w celu sprzedaży produktów lub usług dedykowanych osobom niepełnoletnim
lub publikowanie imienia i nazwiska dziecka w sieci.

W przypadku zaobserwowania przez Państwa zdarzeń opisanych powyżej zalecamy, aby
podmiotom kontaktującym się z Państwem przekazać zdecydowaną informację o wyrażeniu
sprzeciwu wobec przetwarzania Państwa lub dzieci danych osobowych. Jeśli zidentyfikujecie
Państwo podmiot, który w Państwa ocenie posługuje się zdobytymi w bezprawny sposób
danymi zalecamy poinformowanie nas jako administratora danych osobowych lub Urząd
Ochrony Danych Osobowych o takim fakcie. Służymy Państwu również pomocą jeśli
będziecie Państwo jej potrzebowali w związku z zaistniałym zdarzeniem.

Na chwilę przekazania Państwu niniejszej wiadomości nie dysponujemy dodatkowymi
informacjami. Jeśli jednak potrzebowaliby Państwo kontaktu w tej sprawie prosimy o mail
lub telefon do administratora danych osobowych – Klub inteligencji Katolickiej, ul. Freta
20/24A, 00-227 Warszawa – tel. nr 22 827 39 39, mail [email protected] . Do Państwa

dyspozycji pozostaje również pan Krzysztof Jastrzębski – Inspektor Ochrony Danych, z
którym możecie się Państwo skontaktować za pośrednictwem adresu email:
[email protected]
Informujemy również, iż zgodnie z obowiązującymi przepisami możecie Państwo złożyć
skargę na administratora danych osobowych do Prezesa Urzędu Ochrony Danych
Osobowych, drogą tradycyjnej poczty lub cyfrowo za pośrednictwem strony internetowej.

Z poważaniem,

Jakub Kiersnowski
Prezes KIK