Bezpieczeństwo danych finansowych w FinaSee

Kiedy powierzasz aplikacji dostęp do swoich danych finansowych, masz prawo wiedzieć, jak są chronione. W FinaSee nie zbieramy danych, których nie potrzebujemy. Nie sprzedajemy danych, a dane o Twoich transakcjach nigdy nie trafiają do reklamodawców.

Poniżej wyjaśniamy, jak chronimy Twoje dane, na jakich regulacjach się opieramy i co robimy, żeby korzystanie z zarządzania kontami w FinaSee było bezpieczne.

FinaSee chroni Twoje dane finansowe na każdym etapie

Bezpieczeństwo danych w aplikacji finansowej

Historia transakcji, salda kont, wzorce wydatków to jedne z najbardziej wrażliwych informacji w cyfrowym życiu. Ich wyciek może prowadzić do strat materialnych czy kradzieży tożsamości. Dlatego FinaSee opiera się na szyfrowaniu danych, zgodności z RODO i PSD2, minimalizacji zbieranych informacji i przejrzystej polityce prywatności.

FinaSee nie przechowuje danych logowania do banku. Połączenie odbywa się przez bezpieczne API otwartej bankowości (PSD2), a my możemy jedynie odczytywać dane o transakcjach i saldach, wyłącznie za Twoją wyraźną zgodą.

Szyfrowanie danych

Każde połączenie z FinaSee jest zabezpieczone protokołem TLS w najnowszej wersji. To ten sam standard, który stosują banki. Dotyczy to zarówno danych logowania, jak i informacji pobieranych z banku przez automatyczny import.

Dane zapisane na serwerach są szyfrowane algorytmem AES z kluczem 256-bitowym. Nawet w przypadku nieautoryzowanego dostępu do infrastruktury pozostałyby one nieczytelne.

Otwarta bankowość i PSD2

PSD2 to europejska dyrektywa, dzięki której licencjonowane podmioty mogą za zgodą użytkownika odczytywać dane z kont bankowych przez bezpieczne API. FinaSee działa zgodnie z PSD2. W praktyce oznacza to, że to Ty decydujesz o dostępie i możesz cofnąć zgodę w dowolnym momencie. Autoryzacja odbywa się bezpośrednio w systemie banku, więc nigdy nie widzimy Twoich danych logowania. Mamy wyłącznie uprawnienia do odczytu, bez możliwości wykonywania przelewów czy zmiany ustawień konta. Same podmioty PSD2 podlegają nadzorowi regulacyjnemu, co stanowi dodatkową warstwę ochrony.

Dzięki temu bezpiecznie korzystasz z kategoryzacji wydatków i pozostałych funkcji FinaSee.

Zgodność z RODO

FinaSee jest zgodne z RODO (GDPR). Jako użytkownik masz prawo do:

• dostępu do informacji o przetwarzanych danych,
• sprostowania nieprawidłowych danych,
• trwałego usunięcia wszystkich danych,
• przenoszenia danych w ustrukturyzowanym formacie,
• ograniczenia sposobu ich przetwarzania.

Zbieramy wyłącznie dane niezbędne do świadczenia usługi i nie gromadzimy ich na zapas. Danych o Twoich transakcjach nie używamy do profilowania reklamowego.

Polityka prywatności i udostępniania

Zasada jest prosta: nie sprzedajemy danych, a dane o Twoich transakcjach nigdy nie trafiają do reklamodawców. Nie przekazujemy ich też brokerom danych. Twoje dane o transakcjach, budżetach i celach oszczędnościowych pozostają wyłącznie w obrębie Twojego konta.

Wyjątek stanowią sytuacje wymagane przepisami prawa, np. prawomocne postanowienie sądu. Zakres udostępnianych danych jest wtedy ograniczony do minimum.

Infrastruktura i hosting

Dane przechowujemy na serwerach w Niemczech, czyli w Unii Europejskiej. Stoją w centrach danych firmy Hetzner, które mają certyfikat bezpieczeństwa informacji ISO/IEC 27001. Część operacji na danych może jednak wiązać się z ich przekazaniem poza Europejski Obszar Gospodarczy, w szczególności do Google w USA. Takie przekazanie zabezpieczają standardowe klauzule umowne. Szczegóły opisujemy w polityce prywatności.

Regularne kopie zapasowe (również szyfrowane) chronią przed utratą danych. Systemy są monitorowane całodobowo, a aktualizacje bezpieczeństwa wdrażane na bieżąco.

Najczęstsze pytania o bezpieczeństwo

Czy FinaSee ma dostęp do mojego hasła bankowego?

FinaSee nigdy nie poznaje Twojego hasła. Autoryzacja przebiega bezpośrednio w systemie banku przez API otwartej bankowości (PSD2).

Czy ktoś może wykonać przelew z mojego konta przez FinaSee?

Nie, korzystamy wyłącznie z uprawnień do odczytu (AIS). Nie mamy możliwości inicjowania płatności ani modyfikowania konta.

Co się stanie z danymi, jeśli usunę konto?

Wszystkie dane zostają trwale usunięte z serwerów w ciągu kilku dni roboczych.

Czy moje dane mogą trafić do reklamodawców?

Dane o Twoich transakcjach nie. Nie sprzedajemy informacji o wydatkach i nie używamy ich do profilowania reklamowego.

Jak cofnąć zgodę na dostęp do konta bankowego?

W ustawieniach FinaSee lub bezpośrednio w banku. Po cofnięciu zgody natychmiast tracimy możliwość pobierania nowych danych.