Polityka prywatności aplikacji Opiekun Rodziny
Wersja: 1.1 · Data: 2026-07-26
1. Administrator danych
Administratorem Twoich danych osobowych jest Polfinance Sp. z o.o. z siedzibą przy ul. Krakowskie Przedmieście 46, 98-300 Wieluń, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy KRS, pod numerem KRS 0000284080, kapitał zakładowy 100 000 zł, NIP: 8862864576, REGON: 020555923 — multiagencja ubezpieczeniowa.
Kontakt w sprawach danych osobowych: kontakt@polfinance.pl, tel. 43 843 13 50, strona: polfinance.pl (biuro: ul. Krakowskie Przedmieście 46, 98-300 Wieluń; godziny pracy: pon.–pt. 8–18, sob. 8–13).
2. Najważniejsza zasada: gdzie żyją Twoje dane
Aplikacja Opiekun Rodziny została zaprojektowana tak, żeby jak najwięcej danych zostawało wyłącznie na Twoim urządzeniu. Bez konta Aplikacja w ogóle nie wysyła Twoich danych na serwery.
| Dane | Bez konta | Z kontem i włączoną Synchronizacją z chmurą | Uwagi |
|---|---|---|---|
| Budżet, cele, przypomnienia, zarobki, opłaty stałe | tylko lokalnie na urządzeniu | kopia na serwerze Polfinance (AWS, region UE — Frankfurt) jako nieprzezroczysty plik; serwer nie analizuje treści | usuwasz jednym przyciskiem w Aplikacji |
| Skarbiec rodziny (numery PESEL, daty, skany dokumentów tożsamości) | tylko lokalnie | NIGDY na serwerze — Skarbiec celowo nie jest synchronizowany | pełna kontrola po Twojej stronie |
| Numer telefonu | — (brak konta = brak numeru u nas) | na serwerze — to Twój login | potrzebny do kodów SMS |
| Skany polis (usługa „Kopia skanów polis”) | tylko lokalnie (domyślnie) | na serwerze tylko po Twoim wyraźnym opt-in; pliki szyfrowane, AWS S3 w UE | dla polis życiowych/zdrowotnych — odrębna zgoda (pkt 4) |
| Zdjęcie/PDF polisy do odczytu AI | wysyłane jednorazowo do odczytu | wysyłane jednorazowo do odczytu | plik nie jest przechowywany; limit dzienny |
| Treść czatu z biurem, prośby o kontakt | niedostępne | na serwerze (tylko konta połączone z kartoteką klienta) | służą obsłudze Twojej sprawy |
| Zgłoszenie „Uzyskaj ofertę z Polfinance” (opcja przy polisie) | tylko lokalnie (do czasu zalogowania) | na serwerze — dane wskazanej polisy, żeby doradca przygotował ofertę przed jej końcem | opcję odznaczysz w każdej chwili; usunięcie polisy wycofuje zgłoszenie |
| Deklaracje „Twoja sytuacja” (np. dzieci, firma, gospodarstwo rolne, kredyt) | tylko lokalnie | na serwerze (przy Koncie) — pomagają doradcy dopasować propozycje ubezpieczeń | zmienisz lub wyczyścisz w Aplikacji w każdej chwili |
| Dane analityczne (PostHog EU) | tylko za Twoją zgodą (opt-in) | tylko za Twoją zgodą (opt-in) | nigdy kwoty ani numery polis |
3. Jakie dane przetwarzamy, po co i na jakiej podstawie
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Założenie i obsługa konta (logowanie kodem SMS) | numer telefonu, identyfikator konta | umowa — art. 6 ust. 1 lit. b RODO |
| Synchronizacja z chmurą (kopia zapasowa danych Aplikacji) | nieprzezroczysty plik kopii | umowa — art. 6 ust. 1 lit. b RODO |
| Kopia skanów polis (opt-in) | pliki skanów polis | umowa — art. 6 ust. 1 lit. b RODO; dla polis życiowych/zdrowotnych dodatkowo wyraźna zgoda — art. 9 ust. 2 lit. a RODO |
| Jednorazowy odczyt polisy przez AI | przesłany plik (nie jest przechowywany), odczytane dane zapisują się tylko w Twojej Aplikacji | umowa — art. 6 ust. 1 lit. b RODO |
| Czat z biurem i prośby o kontakt (konta połączone) | treść wiadomości, numer telefonu, dane kartoteki klienta | umowa / działania na Twoje żądanie — art. 6 ust. 1 lit. b RODO |
| „Uzyskaj ofertę z Polfinance” (opcja przy polisie) | dane wskazanej polisy (typ, towarzystwo, numer, składka, data końca, przedmiot) + dane kontaktowe Konta | działania na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO |
| Program poleceń (talony 50 zł) | kod polecenia, powiązanie kont polecający–polecony, status wypłaty | umowa (regulamin programu) — art. 6 ust. 1 lit. b RODO; rozliczenia — art. 6 ust. 1 lit. c RODO |
| Dopasowanie propozycji ubezpieczeń (Konta połączone) | deklaracje „Twoja sytuacja”, posiadane polisy i przedmioty ubezpieczenia z kartoteki klienta | prawnie uzasadniony interes (marketing własny) — art. 6 ust. 1 lit. f RODO; przysługuje Ci sprzeciw |
| Analityka użycia Aplikacji | zdarzenia techniczne w PostHog EU — nigdy kwoty, nigdy numery polis | zgoda — art. 6 ust. 1 lit. a RODO (opt-in) |
| Reklamacje i korespondencja | dane podane w zgłoszeniu | obowiązek prawny i prawnie uzasadniony interes — art. 6 ust. 1 lit. c i f RODO |
| Bezpieczeństwo usługi (logi techniczne, ochrona przed nadużyciami) | dane techniczne żądań | prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO |
Dane ze Skarbca rodziny oraz wszystkie dane w trybie bez konta nie są przez nas przetwarzane — nie opuszczają Twojego urządzenia, więc nie jesteśmy dla nich administratorem.
4. Zgoda na dane o zdrowiu (skany polis życiowych i zdrowotnych)
Skan polisy na życie lub polisy zdrowotnej może zawierać informacje o Twoim zdrowiu. Zanim taka polisa trafi do usługi „Kopia skanów polis”, poprosimy Cię o odrębną, wyraźną zgodę (art. 9 ust. 2 lit. a RODO). Zgodę możesz cofnąć w każdej chwili w Aplikacji — wtedy usuniemy odpowiednie skany z serwera. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
5. Odbiorcy danych
Twoje dane powierzamy wyłącznie podmiotom niezbędnym do działania Aplikacji, na podstawie umów powierzenia (art. 28 RODO):
- Amazon Web Services (AWS) — hosting i przechowywanie danych, region Unii Europejskiej (Frankfurt); powierzenie przetwarzania.
- PostHog EU — analityka użycia, wyłącznie jeśli wyraziłeś zgodę; dane przetwarzane w UE.
- Dostawca usług SMS — wysyłka jednorazowych kodów logowania na Twój numer telefonu.
Nie sprzedajemy Twoich danych i nie udostępniamy ich podmiotom trzecim do ich własnych celów marketingowych. Dane możemy ujawnić wyłącznie uprawnionym organom, gdy wymaga tego prawo.
6. Okresy przechowywania
| Dane | Jak długo |
|---|---|
| Numer telefonu i dane konta | do usunięcia konta |
| Kopia z Synchronizacji z chmurą | do usunięcia konta lub do Twojego żądania usunięcia w Aplikacji — cokolwiek nastąpi wcześniej |
| Skany polis | do usunięcia konta, żądania usunięcia lub cofnięcia zgody |
| Plik wysłany do odczytu AI | nie jest przechowywany — usuwany po odczycie |
| Treść czatu / prośby o kontakt | przez okres obsługi sprawy i klienta, nie dłużej niż wymagają tego przepisy lub obrona przed roszczeniami |
| Zgłoszenia „Uzyskaj ofertę z Polfinance” | do wycofania w Aplikacji albo do obsłużenia sprawy przez doradcę |
| Dane Programu poleceń | do rozliczenia talonów + okres wymagany przepisami (rozliczenia/podatki) |
| Dane analityczne (za zgodą) | do cofnięcia zgody; zgodnie z retencją PostHog EU |
| Korespondencja reklamacyjna | do zakończenia sprawy + okres przedawnienia roszczeń |
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”) — kopię chmurową i skany usuniesz też samodzielnie w Aplikacji,
- ograniczenia przetwarzania,
- przenoszenia danych (dane przetwarzane na podstawie umowy lub zgody),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w każdej chwili (analityka, skany polis zdrowotnych/życiowych) — bez wpływu na wcześniejsze przetwarzanie,
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Żądania możesz zgłaszać w Aplikacji lub na kontakt@polfinance.pl. Odpowiadamy najpóźniej w ciągu miesiąca.
8. Dopasowanie ofert (profilowanie), brak automatycznych decyzji i brak sprzedaży danych
- Jeżeli Twoje Konto jest połączone z kartoteką klienta Polfinance, możemy analizować Twoje deklaracje „Twoja sytuacja” oraz posiadane produkty (polisy i przedmioty ubezpieczenia), aby doradca mógł zaproponować Ci dopasowane ubezpieczenia (profilowanie na potrzeby marketingu własnego). W każdej chwili możesz wnieść sprzeciw — w Aplikacji lub na kontakt@polfinance.pl.
- Nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne — każdą propozycję przygotowuje i zatwierdza człowiek (doradca).
- Serwer nie analizuje treści Twojej kopii chmurowej — to nieprzezroczysty plik służący wyłącznie do przywrócenia danych.
- Nie sprzedajemy danych osobowych.
- Analityka (PostHog EU) działa wyłącznie po Twojej zgodzie i nigdy nie obejmuje kwot ani numerów polis.
9. Dzieci i młodzież
Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Nie kierujemy Aplikacji do młodszych dzieci i świadomie nie zbieramy ich danych. Jeżeli dowiemy się, że konto założyła osoba poniżej 16 lat, usuniemy je wraz z danymi. Rodzicu/opiekunie — jeśli podejrzewasz taką sytuację, napisz na kontakt@polfinance.pl.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie transmisji (TLS), szyfrowanie plików skanów na S3, przechowywanie danych wyłącznie w regionie UE, logowanie kodami jednorazowymi SMS oraz minimalizację danych (najwrażliwsze dane — Skarbiec rodziny — celowo nigdy nie opuszczają Twojego urządzenia).
11. Zmiany Polityki prywatności
O istotnych zmianach Polityki poinformujemy w Aplikacji z wyprzedzeniem. Aktualna wersja jest zawsze dostępna w Aplikacji i na polfinance.pl. Data ostatniej aktualizacji znajduje się na górze dokumentu.