Polityka prywatności

1. Administrator i zakres Polityki

1. Administratorem danych osobowych jest FIZEN spółka z ograniczoną odpowiedzialnością (dalej: FIZEN) z siedzibą w Łodzi, ul. Narutowicza 40/1, 90-135 Łódź, KRS 0000900414, REGON 388908954, NIP PL7252309077, wpisana przez Komisję Nadzoru Finansowego do rejestru dostawców usług płatniczych jako dostawca świadczący wyłącznie usługę dostępu do informacji o rachunku (numer AISP13/2022). Kontakt: [email protected]. Inspektor Ochrony Danych: [email protected].
2. Rozdziały 1 do 9 dotyczą strony fizen.com (dalej: Strona) i kontaktu z FIZEN. Rozdział 10 dotyczy konta Fizen, usługi Fizen MCP i usługi dostępu do informacji o rachunku (AIS); rozdziały 5 do 7 stosuje się także do nich.
3. Polityka realizuje obowiązki informacyjne z art. 13 i 14 rozporządzenia 2016/679 (RODO). Zasady korzystania ze Strony opisuje Regulamin Strony (fizen.com/terms-and-conditions).

2. Strona: dane techniczne i bezpieczeństwo

1. Stronę dostarcza Cloudflare, Inc. jako podmiot przetwarzający dane na zlecenie FIZEN. Przy każdym wejściu na Stronę przetwarzany jest adres IP, informacje o przeglądarce i urządzeniu, czas wejścia i adres otwartej podstrony. Służą one wyłącznie do dostarczenia Strony i ochrony przed atakami. Podstawą jest prawnie uzasadniony interes FIZEN (art. 6 ust. 1 lit. f RODO).
2. FIZEN nie prowadzi własnych logów serwera Strony. Cloudflare przechowuje te dane przez krótki czas potrzebny do zapewnienia bezpieczeństwa i może je przetwarzać w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. w sprawie EU-US Data Privacy Framework.

3. Statystyki i pliki cookie na Stronie

1. Domyślnie Strona używa tylko niezbędnych mechanizmów: zapamiętuje wybór z banera plików cookie i język w pamięci przeglądarki.
2. Google Analytics 4 działa wyłącznie na Stronie i tylko wtedy, gdy zaakceptujesz go w banerze. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 ustawy Prawo komunikacji elektronicznej). Bez zgody narzędzie się nie ładuje.
3. Zbieramy wyłącznie statystyki odwiedzin: odsłony, przybliżoną lokalizację (kraj i miasto ustalane z adresu IP, którego Google Analytics 4 nie zapisuje), typ urządzenia i przeglądarki oraz źródło wejścia. Google Signals i personalizacja reklam są wyłączone; nie zbieramy danych demograficznych, takich jak płeć czy wiek.
4. Dane statystyczne przetwarza Google Ireland Limited jako podmiot przetwarzający; mogą one trafiać do Google LLC w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework. Przechowujemy je 14 miesięcy.
5. Zgodę wycofasz w każdej chwili, wybierając Ustawienia plików cookie na dole Strony. Wycofanie nie wpływa na zgodność z prawem przetwarzania przed nim. Konto Fizen nie używa plików cookie analitycznych (rozdział 10).

4. Kontakt i korespondencja

1. Gdy piszesz do FIZEN (np. na [email protected]), przetwarzamy Twój adres e-mail, imię i nazwisko, nazwę firmy i treść wiadomości, żeby odpowiedzieć i prowadzić korespondencję. Podstawą jest prawnie uzasadniony interes FIZEN (art. 6 ust. 1 lit. f RODO), a gdy wiadomość dotyczy zawarcia lub wykonania umowy, także art. 6 ust. 1 lit. b RODO.
2. Korespondencję z Konsumentami dotyczącą umowy lub reklamacji przechowujemy przez 6 lat, licząc do końca roku kalendarzowego, w którym upływa ten okres (przedawnienie roszczeń, art. 118 Kodeksu cywilnego). Pozostałą korespondencję przechowujemy przez czas jej prowadzenia, a następnie do 3 lat.
3. Pocztę obsługuje Google Workspace jako podmiot przetwarzający; Google może przetwarzać dane w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework.
4. Informacje handlowe wysyłamy wyłącznie za Twoją zgodą (art. 398 ustawy Prawo komunikacji elektronicznej), którą możesz w każdej chwili wycofać.

5. Twoje prawa

1. Masz prawo dostępu do swoich danych i otrzymania ich kopii, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a gdy przetwarzamy je na podstawie prawnie uzasadnionego interesu, prawo sprzeciwu. Zgodę możesz w każdej chwili wycofać.
2. Prawa wykonasz, pisząc na [email protected] albo [email protected]. Odpowiadamy bez zbędnej zwłoki, w terminie miesiąca. Niektórych danych nie usuniemy, jeżeli przepisy wymagają ich przechowywania (np. historia zdarzeń usługi AIS, rozdział 10).
3. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

6. Gdzie przechowujemy dane

1. Dane konta Fizen, dane z rachunków bankowych i historię zdarzeń przechowujemy wyłącznie w Europejskim Obszarze Gospodarczym, w infrastrukturze Google Cloud udostępnianej przez Operatora Chmury Krajowej sp. z o.o.: bazę danych w regionie europe-central2 (Warszawa), a kopie zapasowe w lokalizacji wieloregionalnej Google Cloud na terenie Unii Europejskiej.
2. Jedynym przypadkiem, w którym dane z Twoich rachunków bankowych opuszczają Europejski Obszar Gospodarczy, jest ich dostarczenie wskazanemu przez Ciebie asystentowi AI, na Twoje polecenie (rozdział 10). Dostawca asystenta może przetwarzać je poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Adres e-mail, na który wysyłamy link do logowania, obsługuje Google Workspace, który może przetwarzać go w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework. Google i Apple, gdy logujesz się ich kontem, przetwarzają Twoje dane konta jako odrębni administratorzy, na zasadach swoich polityk prywatności.
3. Dane ze Strony i z korespondencji mogą przetwarzać w Stanach Zjednoczonych nasze podmioty przetwarzające wskazane w rozdziałach 2 do 4, na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework.

7. Bezpieczeństwo

1. Stosujemy środki techniczne i organizacyjne wymagane przez RODO i przepisy o bezpieczeństwie ICT (DORA): szyfrowanie połączeń, przechowywanie tokenów i kodów wyłącznie jako skrótów, dostęp do danych tylko dla upoważnionych osób i rejestrowanie każdego dostępu.

8. Linki do innych stron

1. Strona zawiera linki do innych serwisów (np. LinkedIn, YouTube). Ich właściciele przetwarzają dane na własnych zasadach, na które FIZEN nie ma wpływu.

9. Zmiany Polityki

1. O zmianach Polityki informujemy na tej stronie, a Użytkowników konta Fizen także e-mailem i w koncie, na zasadach Regulaminu Fizen MCP.

10.1. Jakie dane przetwarzamy i skąd je mamy

1. Dane konta: adres e-mail, imię i nazwisko (lub nazwa), zdjęcie profilowe i identyfikator konta u dostawcy logowania. Otrzymujemy je od Google albo Apple, gdy logujesz się ich kontem, albo od Ciebie, gdy logujesz się linkiem na e-mail. Nie potwierdzamy tożsamości przez bank.
2. Dane bezpieczeństwa: klucze publiczne kluczy dostępu (passkey), sekret aplikacji uwierzytelniającej (TOTP), numer telefonu do zapasowych kodów SMS, skróty (hash) kodów zapasowych i jednorazowych kodów, informacja o zaufanej przeglądarce. Klucz prywatny passkey nigdy nie opuszcza Twojego urządzenia.
3. Dane płatności za plan płatny: identyfikator płatności, kwota, data wpływu, numer rachunku, z którego zapłacono, oraz imię i nazwisko lub nazwa płacącego, tak jak podaje je bank. Otrzymujemy je od dostawcy usługi inicjowania płatności (Meest Transfer sp. z o.o.) i z historii rachunku FIZEN, na który wpływa opłata. Gdy chcesz otrzymać fakturę, także dane do niej (dla firmy: NIP, nazwa i adres). Nazwę i adres firmy pobieramy po NIP z wykazu podatników VAT (Ministerstwo Finansów) albo z rejestru REGON (Główny Urząd Statystyczny).
4. Dane z rachunków: rachunki (numer, nazwa, waluta, posiadacz), salda i historia operacji (daty, kwoty, tytuły, nadawcy i odbiorcy). Otrzymujemy je od Twojego banku na podstawie Twojej zgody na dostęp do informacji o rachunku (zgody AIS), udzielonej w banku na okres do 180 dni.
5. Operacje z wyciągów, które dodajesz sam: plik wyeksportowany z bankowości internetowej (XML camt.052 albo camt.053). Odczytujemy z niego operacje rachunków podłączonych w Fizen (daty, kwoty, tytuły, nadawców i odbiorców), oznaczamy je jako pochodzące z wyciągu, a sam plik usuwamy od razu po odczytaniu. Operacje rachunków, które nie są podłączone, pomijamy.
6. Dane konta firmy (company.fizen.com): dane firmy z publicznych rejestrów (nazwa, NIP, REGON, numer KRS, adres, rachunki zgłoszone do wykazu podatników VAT, organ i sposób reprezentacji z KRS), dane osoby, która zakłada konto firmy (imię i nazwisko, funkcja w firmie albo podstawa umocowania, numer telefonu), oświadczenie o beneficjentach rzeczywistych (imiona i nazwiska, obywatelstwo) oraz oświadczenie, czy któraś z tych osób zajmuje eksponowane stanowisko polityczne. Dane osób zapraszanych do konta firmy: adres e-mail i rola, a po dołączeniu dane konta jak wyżej. Otrzymujemy je od osoby zakładającej konto firmy, od administratora konta firmy, który zaprasza, oraz z rejestrów (wykaz podatników VAT, REGON, KRS).
7. Osoby w koncie firmy: imię i nazwisko, adres e-mail, rola (Właściciel, Administrator, Księgowość, Użytkownik), rachunki firmy przydzielone osobie z rolą Użytkownik, ustawienia uprawnień ról w firmie, a także data dołączenia i usunięcia. Otrzymujemy je od osoby, która dołącza, i od Właściciela lub Administratora konta firmy.
8. Dane osób trzecich: historia operacji zawiera dane nadawców i odbiorców płatności (imię i nazwisko lub nazwę, numer rachunku, tytuł). Otrzymujemy je od Twojego banku razem z historią. Jesteśmy ich administratorem, przetwarzamy je tylko w ramach usługi dla Ciebie i nie kontaktujemy się z tymi osobami.
9. Dane o asystentach AI: które aplikacje podłączono do konta, jakie rachunki im udostępniono i kiedy. Tokeny dostępu przechowujemy wyłącznie jako skróty.
10. Historia zdarzeń: kto, co i kiedy zrobił w koncie Fizen, z jakiego adresu IP (logowania, zgody, podłączenia, odczyty przez asystentów AI wraz z parametrami zapytań).
11. Historia transakcji może pośrednio ujawniać dane szczególnej kategorii (np. o zdrowiu lub przekonaniach, z nazw odbiorców). Nie analizujemy jej w tym celu i nie wyciągamy takich wniosków. Kategorie wydatków przypisujemy automatycznie tylko po to, żeby pokazać Ci podsumowania, bez skutków prawnych dla Ciebie.

10.2. Cele i podstawy prawne

1. Prowadzenie konta Fizen i świadczenie usługi dostępu do informacji o rachunku, w tym dostarczanie informacji w koncie Fizen oraz, na Twoje polecenie, wskazanym przez Ciebie asystentom AI przez Fizen MCP, a także obsługa planu płatnego: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz Twoja wyraźna zgoda AIS w rozumieniu ustawy o usługach płatniczych.
2. Autoryzacja asystenta AI w koncie Fizen (ekran „Autoryzuj asystenta”) jest Twoim poleceniem dostarczania danych w ramach umowy, a nie zgodą w rozumieniu RODO: wskazuje, któremu asystentowi i z których rachunków mamy dostarczać informacje. Odwołujesz je, odłączając asystenta.
3. Asystentom, których dostawca nie jest administratorem w Europejskim Obszarze Gospodarczym i nie ma aktywnej certyfikacji EU-US Data Privacy Framework, dostarczamy wyłącznie Twoje dane, bez danych kontrahentów. Przekazanie Twoich danych takiemu dostawcy opiera się na Twojej wyraźnej zgodzie na przekazanie do państwa trzeciego (art. 49 ust. 1 lit. a RODO), o którą prosimy osobno przed autoryzacją, z opisem ryzyka. Zgodę możesz wycofać, odłączając asystenta. Nie dotyczy to asystentów działających na Twoim urządzeniu (np. Claude Code), które łączą się z Fizen MCP z tego urządzenia: dane trafiają wtedy na Twoje urządzenie, tak jak w koncie Fizen, a dalej przesyła je oprogramowanie wybrane przez Ciebie.
4. Dane osób trzecich z historii operacji (nadawców i odbiorców płatności) przetwarzamy i dostarczamy wskazanemu przez Ciebie asystentowi na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO): świadczenia usługi, o którą prosisz. Ocenę tego interesu udokumentowaliśmy. Osoby te mogą wnieść sprzeciw. Nie informujemy ich indywidualnie, ponieważ wymagałoby to niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b RODO); dlatego ta Polityka jest publicznie dostępna.
5. Dane płatności za plan płatny i dane do faktury przechowujemy także w celu wykonania obowiązków podatkowych i rachunkowych, w tym wystawienia faktury w Krajowym Systemie e-Faktur: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
6. Imię i nazwisko (albo nazwę) oraz adres posiadacza każdego podłączonego rachunku, tak jak podaje je bank, wraz z bankiem i końcówką numeru rachunku, przetwarzamy też, aby zidentyfikować i zweryfikować Cię jako klienta zgodnie z ustawą o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Porównujemy je z danymi konta Fizen, a niezgodność (np. rachunek innej osoby albo firmy) sprawdza pracownik FIZEN. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO). Te dane przechowujemy osobno od nazwy, której używasz w koncie Fizen.
7. Dane z rejestracji konta firmy, o beneficjentach rzeczywistych i o eksponowanym stanowisku politycznym przetwarzamy, żeby zawrzeć i wykonywać umowę z firmą (art. 6 ust. 1 lit. b RODO) oraz wypełnić obowiązki instytucji obowiązanej z ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu: identyfikację klienta, osoby działającej w jego imieniu i beneficjenta rzeczywistego (art. 6 ust. 1 lit. c RODO). Nazwę posiadacza każdego rachunku podłączonego do konta firmy porównujemy z nazwą firmy, a rachunek innego posiadacza wstrzymujemy do wyjaśnienia. Adres e-mail osoby zapraszanej do konta firmy przetwarzamy, żeby wysłać zaproszenie, w prawnie uzasadnionym interesie firmy i FIZEN (art. 6 ust. 1 lit. f RODO).
8. Dane osób w koncie firmy, które nie są stroną umowy z FIZEN (pracownicy i współpracownicy firmy), przetwarzamy w prawnie uzasadnionym interesie firmy i FIZEN: żeby prowadzić konto firmy, nadawać dostęp do danych firmy zgodnie z rolami i zapewnić jego bezpieczeństwo (art. 6 ust. 1 lit. f RODO).
9. Obowiązki prawne dostawcy usług płatniczych, w tym bezpieczeństwo ICT (DORA, rozporządzenie 2022/2554 i rozporządzenie delegowane 2024/1774), obsługa reklamacji i współpraca z KNF: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
10. Bezpieczeństwo konta Fizen i systemów, wykazanie, na co wyraziłeś zgodę (art. 18 ustawy o usługach płatniczych), dochodzenie i obrona roszczeń: prawnie uzasadniony interes FIZEN (art. 6 ust. 1 lit. f RODO).
11. Dane z rachunków przetwarzamy wyłącznie do świadczenia usługi, o którą prosisz, oraz w celach z § 6 ust. 5 Regulaminu AIS. Nie używamy ich do marketingu, profilowania ani oceny zdolności kredytowej i nie sprzedajemy ich.
12. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne.

10.3. Komu przekazujemy dane

1. Asystentom AI, które podłączysz (np. Claude, ChatGPT), na Twoje polecenie i tylko z rachunków, które im udostępnisz. Dostawca asystenta jest odrębnym administratorem i może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych, na zasadach swojej polityki prywatności. Przekazanie następuje, ponieważ o nie prosisz, korzystając z wybranego przez siebie asystenta, i jest jedynym przypadkiem, w którym dane z Twoich rachunków bankowych opuszczają Europejski Obszar Gospodarczy. Asystenci, których wymieniamy na stronie, mają dostawcę będącego administratorem danych w Europejskim Obszarze Gospodarczym (np. Anthropic Ireland dla Claude, OpenAI Ireland dla ChatGPT) albo z aktywną certyfikacją EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r.; lista: dataprivacyframework.gov). Asystenci działający na Twoim urządzeniu (np. Claude Code) dostają dane na to urządzenie, tak jak konto Fizen, a dalej przesyła je wybrane przez Ciebie oprogramowanie. Innym asystentom dostarczamy wyłącznie Twoje dane, bez danych kontrahentów, na podstawie Twojej wyraźnej zgody (art. 49 ust. 1 lit. a RODO).
2. Twojemu bankowi, który udostępnia dane z rachunków na podstawie zgody AIS.
3. Firmie, w której koncie jesteś: inne osoby w koncie firmy widzą Twoje imię, nazwisko, adres e-mail i rolę, a Właściciel i Administratorzy także historię zdarzeń (logowania, odczyty przez asystentów AI z parametrami zapytań) i podłączonych przez Ciebie asystentów AI, które mogą odłączyć.
4. Podmiotom przetwarzającym dane na nasze zlecenie, na podstawie umów powierzenia: Operator Chmury Krajowej sp. z o.o. (infrastruktura Google Cloud: hosting i baza danych w regionie europe-central2, Warszawa), Google Workspace (wysyłka e-maili z linkiem do logowania), LINK Mobility Poland sp. z o.o., operator serwisu SMSAPI (wysyłka zapasowych kodów SMS).
5. Google i Apple jako dostawcom logowania: gdy wybierasz logowanie ich kontem, przekazują nam Twoje dane konta i są przy tym odrębnymi administratorami.
6. Krajowemu Systemowi e-Faktur (Ministerstwo Finansów), gdy wystawiamy fakturę dla firmy (z NIP) albo jej korektę.
7. Meest Transfer sp. z o.o. (krajowa instytucja płatnicza, rejestr KNF IP56/2023), gdy opłacasz plan płatny przelewem inicjowanym w koncie Fizen. Meest Transfer jest odrębnym administratorem danych płatności, które przetwarza przy inicjowaniu przelewu; zasady opisuje jego polityka prywatności.
8. Organom publicznym, w tym KNF i sądom, gdy wymagają tego przepisy.

10.4. Jak długo przechowujemy dane

1. Konto Fizen, rachunki, zgody i dostęp asystentów AI: do usunięcia konta Fizen.
2. Historia rachunków: obejmuje historię udostępnioną przez bank, uzupełnianą przy kolejnych pobraniach, także po odnowieniu zgody, oraz operacje z wyciągów, które dodasz. Zostaje także po usunięciu banku, dopóki jej nie usuniesz (Banki i zgody: Usuń historię) albo nie usuniesz konta Fizen (§ 13 ust. 3 i 4 Regulaminu AIS w wersji z 13 grudnia 2026 r.). Do czasu akceptacji tej wersji usuwamy ją od razu po usunięciu banku, a także gdy przez 30 dni nie była odświeżana. Ile historii widzisz, zależy od planu.
3. Historia zdarzeń: 5 lat (§ 14 Regulaminu AIS). Parametry zapytań asystentów AI (np. szukane frazy) usuwamy po 90 dniach. Adresy IP starsze niż 2 lata skracamy do adresu sieci. Po usunięciu konta Fizen historia zostaje bez Twojego adresu e-mail.
4. Kopie zapasowe bazy danych: dane usunięte z bazy mogą w nich pozostać najdłużej 14 dni, po czym są nadpisywane. Służą wyłącznie do odtworzenia systemu po awarii.
5. Logi systemowe: 30 dni, chyba że dłużej wymaga tego obsługa incydentu lub przepisy (§ 15 Regulaminu AIS).
6. Kody SMS: 5 minut. Linki do logowania: 15 minut. Numer telefonu, klucze publiczne passkey i sekret aplikacji uwierzytelniającej: do usunięcia danej metody weryfikacji lub konta Fizen.
7. Dane identyfikacyjne posiadaczy rachunków (przeciwdziałanie praniu pieniędzy): 5 lat od końca roku, w którym zakończyła się relacja z Tobą, także po usunięciu konta Fizen (art. 49 ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu).
8. Dane identyfikacyjne firmy, osoby działającej w jej imieniu i beneficjentów rzeczywistych (przeciwdziałanie praniu pieniędzy): 5 lat od końca roku, w którym zakończyła się relacja z firmą. Zaproszenie do konta firmy (adres e-mail, rola): do usunięcia konta firmy.
9. Dane osoby w koncie firmy (rola, przydzielone rachunki): do jej usunięcia z konta firmy albo usunięcia konta firmy; wpisy o jej działaniach w historii zdarzeń jak pozostałe wpisy historii.
10. Dane płatności za plan płatny: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (przepisy podatkowe).

10.5. Jak przekazujemy dane asystentom AI

1. Asystent dostaje dane tylko wtedy, gdy go wskażesz i autoryzujesz przy jego podłączeniu (ekran „Autoryzuj asystenta”), i tylko z rachunków, które tam wybierzesz. Polecenie odwołujesz, odłączając asystenta w koncie Fizen (Aplikacje AI). Odwołanie działa od razu, ale nie usuwa danych, które asystent już otrzymał: te usuwasz u jego dostawcy, według jego instrukcji.
2. Asystent, którego dostawca nie jest administratorem w Europejskim Obszarze Gospodarczym i nie ma aktywnej certyfikacji EU-US Data Privacy Framework, dostaje wyłącznie Twoje dane: rachunki, salda, kwoty, daty i kategorie operacji, bez nazw kontrahentów, numerów ich rachunków i tytułów. Przed jego autoryzacją prosimy o Twoją wyraźną zgodę na przekazanie danych do państwa bez ochrony na poziomie Unii Europejskiej i opisujemy ryzyko. Nie dotyczy to asystentów działających na Twoim urządzeniu (np. Claude Code), które łączą się z Fizen MCP z tego urządzenia: dane trafiają wtedy na Twoje urządzenie, tak jak w koncie Fizen, a dalej przesyła je oprogramowanie wybrane przez Ciebie.
3. Przy autoryzacji asystenta zalecamy wyłączenie u jego dostawcy trenowania modeli na Twoich rozmowach; podajemy link do tych ustawień.
4. Nie wysyłamy danych do asystenta z własnej inicjatywy. To serwery dostawcy asystenta, gdy go o coś zapytasz, albo, gdy asystent działa na Twoim urządzeniu, to urządzenie wywołują narzędzie na mcp.fizen.com przez szyfrowane połączenie (HTTPS/TLS), z tokenem dostępu wydanym po autoryzacji asystenta. Token działa tylko dla tej aplikacji i tylko dla rachunków, które jej udostępniłeś, jest ważny 1 godzinę i odnawiany, dopóki asystent korzysta z niego co najmniej raz na 30 dni. Przechowujemy go wyłącznie jako skrót. Odłączenie aplikacji w koncie Fizen unieważnia go od razu.
5. Odpowiadamy tylko na dane wywołanie (np. transakcje z wybranego okresu) i tylko z udostępnionych rachunków. Asystent wymieniony na stronie albo działający na Twoim urządzeniu dostaje: bank, nazwę rachunku, jego numer zamaskowany do 4 ostatnich cyfr, walutę, imię i nazwisko (lub nazwę) posiadacza, saldo z czasem pobrania, a dla transakcji: datę, kwotę, nazwę kontrahenta, numer jego rachunku zamaskowany do 4 ostatnich cyfr, tytuł i kategorię. Pozostali asystenci dostają ten zakres bez nazwy kontrahenta, numeru jego rachunku i tytułu.
6. Nigdy nie przekazujemy asystentowi: pełnych numerów rachunków, loginów, haseł ani kodów do bankowości (nie znamy ich), naszych tokenów ani danych innych użytkowników.
7. Nie anonimizujemy danych. Maskujemy numery rachunków, ale dane posiadacza, a asystentom wymienionym na stronie albo działającym na Twoim urządzeniu także nazwy kontrahentów i tytuły przelewów, przekazujemy w postaci otrzymanej z banku, bo bez nich asystent nie odpowie na pytania o Twoje finanse. Z tytułów i nazw usuwamy znaki niewidoczne i ograniczamy ich długość. Jeżeli nie chcesz, żeby asystent widział dany rachunek, nie udostępniaj mu go.
8. Nie widzimy Twojej rozmowy z asystentem. Widzimy i zapisujemy tylko wywołania narzędzi Fizen MCP: które narzędzie, kiedy, przez którą aplikację, z jakimi parametrami (np. szukana fraza) i ile pozycji zwróciliśmy. Parametry usuwamy po 90 dniach, sam fakt wywołania zostaje w historii zdarzeń 5 lat. Ostatnie 500 wywołań widzisz w koncie Fizen (Aktywność). Liczbę wywołań na dzień, bez ich treści, przechowujemy 400 dni do rozliczenia planu.
9. Po stronie asystenta dane stają się częścią Twojej rozmowy. Dostawca asystenta przechowuje ją według swojego regulaminu i Twoich ustawień, także co do ewentualnego użycia rozmów do trenowania modeli, i może przetwarzać ją poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Nie mamy na to wpływu; sprawdź ustawienia prywatności u swojego dostawcy.

10.6. Twoje prawa, pliki cookie i bezpieczeństwo

1. Masz prawa opisane w rozdziale 5. Zgodę AIS możesz w każdej chwili cofnąć w koncie Fizen, w swoim banku albo pisząc na [email protected]. Cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
2. Podanie danych jest dobrowolne, ale bez danych konta i zgody AIS nie możemy świadczyć usługi.
3. Konto Fizen (dashboard.fizen.com) używa wyłącznie niezbędnych plików cookie: sesji (do 30 dni), zaufanej przeglądarki (30 dni, gdy ją zaznaczysz) i wyboru języka. W koncie Fizen nie używamy plików cookie reklamowych ani analitycznych; Google Analytics działa tylko na stronie fizen.com i tylko za Twoją zgodą (rozdział 3).
4. Połączenia są szyfrowane (TLS). Tokeny, kody i linki przechowujemy wyłącznie jako skróty. Nie znamy loginów ani haseł do Twojej bankowości. Dostęp do danych mają tylko upoważnione osoby, a każdy dostęp jest zapisywany: w koncie Fizen w historii zdarzeń, a dostęp do bazy danych w dziennikach audytowych Google Cloud.