Bezpieczeństwo danych finansowych w FinaSee

Kiedy powierzasz aplikacji dostęp do swoich danych finansowych, masz prawo wiedzieć, jak są chronione. W FinaSee nie zbieramy danych, których nie potrzebujemy, nie udostępniamy ich nikomu i nie wykorzystujemy w celach marketingowych na rzecz podmiotów trzecich.

Poniżej wyjaśniamy, jak chronimy Twoje dane, na jakich regulacjach się opieramy i co robimy, żeby korzystanie z zarządzania kontami w FinaSee było bezpieczne.

FinaSee chroni Twoje dane finansowe na każdym etapie

Bezpieczeństwo danych w aplikacji finansowej

Historia transakcji, salda kont, wzorce wydatków to jedne z najbardziej wrażliwych informacji w cyfrowym życiu. Ich wyciek może prowadzić do strat materialnych czy kradzieży tożsamości. Dlatego FinaSee opiera się na szyfrowaniu danych, zgodności z RODO i PSD2, minimalizacji zbieranych informacji i przejrzystej polityce prywatności.

FinaSee nie przechowuje danych logowania do banku. Połączenie odbywa się przez bezpieczne API otwartej bankowości (PSD2), a my możemy jedynie odczytywać dane o transakcjach i saldach, wyłącznie za Twoją wyraźną zgodą.

Szyfrowanie danych

Każde połączenie z FinaSee jest zabezpieczone protokołem TLS w najnowszej wersji. To ten sam standard, który stosują banki. Dotyczy to zarówno danych logowania, jak i informacji pobieranych z banku przez automatyczny import.

Dane zapisane na serwerach są szyfrowane algorytmem AES z kluczem 256-bitowym. Nawet w przypadku nieautoryzowanego dostępu do infrastruktury pozostałyby one nieczytelne.

Otwarta bankowość i PSD2

PSD2 to europejska dyrektywa, dzięki której licencjonowane podmioty mogą za zgodą użytkownika odczytywać dane z kont bankowych przez bezpieczne API. FinaSee działa zgodnie z PSD2. W praktyce oznacza to, że to Ty decydujesz o dostępie i możesz cofnąć zgodę w dowolnym momencie. Autoryzacja odbywa się bezpośrednio w systemie banku, więc nigdy nie widzimy Twoich danych logowania. Mamy wyłącznie uprawnienia do odczytu, bez możliwości wykonywania przelewów czy zmiany ustawień konta. Same podmioty PSD2 podlegają nadzorowi regulacyjnemu, co stanowi dodatkową warstwę ochrony.

Dzięki temu bezpiecznie korzystasz z kategoryzacji wydatków i pozostałych funkcji FinaSee.

Zgodność z RODO

FinaSee jest zgodne z RODO (GDPR). Jako użytkownik masz prawo do:

• dostępu do informacji o przetwarzanych danych,
• sprostowania nieprawidłowych danych,
• trwałego usunięcia wszystkich danych,
• przenoszenia danych w ustrukturyzowanym formacie,
• ograniczenia sposobu ich przetwarzania.

Zbieramy wyłącznie dane niezbędne do świadczenia usługi. Nie gromadzimy ich na zapas ani nie tworzymy profili reklamowych.

Polityka prywatności i udostępniania

Zasada jest prosta: nie udostępniamy danych użytkowników osobom trzecim. Nie sprzedajemy ich, nie przekazujemy brokerom i nie udostępniamy reklamodawcom. Twoje dane o transakcjach, budżetach i celach oszczędnościowych pozostają wyłącznie w obrębie Twojego konta.

Wyjątek stanowią sytuacje wymagane przepisami prawa, np. prawomocne postanowienie sądu. Zakres udostępnianych danych jest wtedy ograniczony do minimum.

Infrastruktura i hosting

Dane przechowujemy na serwerach w Unii Europejskiej. Nie są transferowane poza EOG. Centra danych spełniają normy bezpieczeństwa fizycznego i logicznego wymagane dla usług finansowych.

Regularne kopie zapasowe (również szyfrowane) chronią przed utratą danych. Systemy są monitorowane całodobowo, a aktualizacje bezpieczeństwa wdrażane na bieżąco. Przeprowadzamy też audyty i testy penetracyjne.

Najczęstsze pytania o bezpieczeństwo

Czy FinaSee ma dostęp do mojego hasła bankowego?

FinaSee nigdy nie poznaje Twojego hasła. Autoryzacja przebiega bezpośrednio w systemie banku przez API otwartej bankowości (PSD2).

Czy ktoś może wykonać przelew z mojego konta przez FinaSee?

Nie, korzystamy wyłącznie z uprawnień do odczytu (AIS). Nie mamy możliwości inicjowania płatności ani modyfikowania konta.

Co się stanie z danymi, jeśli usunę konto?

Wszystkie dane zostają trwale usunięte z serwerów w ciągu kilku dni roboczych.

Czy moje dane mogą trafić do reklamodawców?

Nie. Nie profilujemy użytkowników na potrzeby reklam i nie sprzedajemy informacji o wydatkach.

Jak cofnąć zgodę na dostęp do konta bankowego?

W ustawieniach FinaSee lub bezpośrednio w banku. Po cofnięciu zgody natychmiast tracimy możliwość pobierania nowych danych.