1. INFORMACJE OGÓLNE
Niniejszy dokument opisuje zasady przetwarzania i ochrony danych osobowych w serwisie multinorfinans.no („Serwis”), w tym dla formularzy kontaktowych, komunikacji telefonicznej/SMS/e‑mail, narzędzi cyfrowych (np. kalkulatory) oraz Asystenta AI. Dokument spełnia wymogi ogólnego rozporządzenia o ochronie danych (RODO) oraz właściwych przepisów krajowych.
2. ADMINISTRATOR DANYCH
Administratorem danych jest Inventive Logic spółka z ograniczoną odpowiedzialnością spółka komandytowa z siedzibą: ul. Lęborska 3B, 80‑386 Gdańsk, wpisana do KRS: 0000709320, NIP: 957‑09‑36‑720, e‑mail: finanse@multinorfinans.no, tel. +47 21 999 413 („ILogic”, „my”).
3. ZAKRES PRZETWARZANYCH DANYCH I ŹRÓDŁA
• Dane kontaktowe i identyfikacyjne: imię, nazwisko, e‑mail, telefon, język/kraj; gdy wymagają tego Partnerzy – identyfikatory (np. PESEL/numer personalny) do przygotowania oferty.
• Dane dot. zapytania: zakres zainteresowania (kredyty/ubezpieczenia/refinansowanie), parametry symulacji, treść wiadomości.
• Dane z interakcji: historia kontaktu, statusy wysyłek, ewentualne nagrania rozmów (po komunikacie o nagrywaniu).
• Dane urządzenia/online: adres IP, identyfikatory cookies/SDK, logi techniczne (szczegóły w pkt 10).
• Asystent AI: treść rozmowy, znaczniki czasu i metadane konieczne do udzielenia odpowiedzi i zapewnienia bezpieczeństwa. Źródłem danych jesteś przede wszystkim Ty, a także (jeśli nam je udostępnisz) narzędzia zewnętrzne, z których samodzielnie korzystasz (np. dane z Gjeldsmonitor).
4. CELE I PODSTAWY PRAWNE (RODO art. 6)
1. Obsługa zapytań i kojarzenie z Partnerem (w tym przekazanie danych Partnerowi na Twoją wyraźną dyspozycję) – art. 6 ust. 1 lit. b RODO (umowa/działania przedumowne).
2. Monitoring/Subskrypcja (cykliczny kontakt z informacją o dostępnych usługach) i marketing bezpośredni kanałami elektronicznymi/telefonicznymi – art. 6 ust. 1 lit. a RODO (zgoda) w połączeniu z UŚUDE oraz PKE (wymóg zgody na informację handlową/telemarketing).
3. Analizy, statystyki, pomiar skuteczności (tylko w ramach zgód cookies) – art. 6 ust. 1 lit. a RODO (zgoda).
4. Bezpieczeństwo systemów, zapobieganie nadużyciom, dochodzenie roszczeń, prowadzenie dokumentacji – art. 6 ust. 1 lit. f RODO (uzasadniony interes) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny).
5. Nagrywanie rozmów (jakość/dowodowość) – art. 6 ust. 1 lit. f RODO; brak zgody → alternatywny kanał bez nagrywania.
6. Asystent AI – udzielenie odpowiedzi i zapewnienie bezpieczeństwa – art. 6 ust. 1 lit. f RODO; poprawa jakości/analityka treści czatu – tylko po oddzielnej zgodzie (art. 6 ust. 1 lit. a RODO).
5. ODBIORCY DANYCH
• Podmioty przetwarzające (na podstawie umów powierzenia): dostawcy hostingu/chmury, systemów CRM, mailing/SMS, call‑center, bezpieczeństwo IT, dostawcy technologii AI (modele językowe).
• Niezależni administratorzy: Partnerzy (pośrednicy finansowi/ubezpieczeniowi, banki itp.). Po przekazaniu danych Partner staje się administratorem w zakresie swojej obsługi i przekazuje Ci własną informację RODO.
• Organy publiczne – gdy wymagają tego przepisy.
Aktualizowaną listę kategorii podwykonawców i podstaw transferów publikujemy na stronie /subprocessors.
6. PRZEKAZYWANIE DANYCH POZA EOG
Możliwe (np. przy korzystaniu z usług dostawców z USA). Zapewniamy legalność transferu zgodnie z rozdz. V RODO, w szczególności poprzez:
• EU‑US Data Privacy Framework (DPF) – dla podmiotów certyfikowanych, lub
• Standardowe Klauzule Umowne (SCC) + ocena transferu i środki uzupełniające;
• wyjątkowo – art. 49 RODO (gdy adekwatne).
Szczegóły i aktualizacje podstaw transferu – w /subprocessors.
7. ASYSTENT AI – INFORMACJA
Rozmawiasz z systemem AI, nie z człowiekiem. Treści mają charakter informacyjno‑edukacyjny i nie stanowią porady (finansowej/prawnej/podatkowej) ani oferty. Nie wprowadzaj wrażliwych danych (np. zdrowie, poglądy, pełne numery dokumentów). Dane z czatu nie są wykorzystywane do trenowania naszych modeli; dostawcy technologii AI przetwarzają je wyłącznie jako podmioty przetwarzające na podstawie umów i właściwych podstaw transferów.
8. MARKETING I KOMUNIKACJA ELEKTRONICZNA
Wysyłka informacji handlowych e‑mail/SMS/telefonicznie odbywa się wyłącznie na podstawie Twojej uprzedniej zgody zgodnie z UŚUDE i PKE. Zgodę możesz odwołać w dowolnym momencie (bez wpływu na zgodność wcześniejszego przetwarzania).
9. OKRES PRZECHOWYWANIA
Dane kontaktowe/zapytania: do 24 miesięcy od ostatniej interakcji lub do odwołania zgody – w zależności, co nastąpi wcześniej.
Zgody marketingowe oraz dzienniki zgód: przez czas świadczenia usług + do 6 lat (cele dowodowe/przedawnienie).
Logi techniczne i bezpieczeństwa: do 12 miesięcy (chyba że incydenty uzasadniają dłużej).
Nagrania rozmów: standardowo do 12 miesięcy.
Dane przekazane Partnerom: według polityk danego Partnera (odrębny administrator).
10. COOKIES I PODOBNE TECHNOLOGIE
Używamy niezbędnych plików cookies (zapewniają działanie Serwisu) oraz – po Twojej zgodzie – cookies analitycznych i marketingowych. Zgody udzielasz/wycofujesz w Ustawieniach prywatności (baner CMP).
Przykładowe kategorie: Niezbędne (zawsze aktywne), Analityczne, Marketingowe, Funkcjonalne (np. osadzenia wideo, mapy).
Korzystamy z wtyczek/elementów podmiotów trzecich (np. YouTube/Vimeo, narzędzia reklamowe), które mogą stosować własne pliki cookies zgodnie z ich politykami prywatności.
Masz realny wybór – możesz zaakceptować lub odrzucić nieniezbędne cookies; brak zgody nie ogranicza funkcji podstawowych Serwisu.
11. LOGI SERWERA
Każde zapytanie do Serwisu odnotowywane jest w logach (m.in. adres IP, znacznik czasu, nagłówki przeglądarki/OS). Logi służą do administrowania Serwisem, bezpieczeństwa i diagnostyki – nie identyfikujemy na ich podstawie użytkowników.
12. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
Możemy prowadzić profilowanie marketingowe/segmentację (np. język, tematyka) w celu doboru treści. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie (art. 22 RODO).
13. TWOJE PRAWA
Masz prawo: dostępu do danych (kopii), sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu (w tym wobec marketingu), wycofania zgody w każdym czasie.
Z praw skorzystasz kontaktując się z nami: finanse@multinorfinans.no.
Masz też prawo złożyć skargę do Prezesa UODO (PL) lub Datatilsynet (NO). Aktualne dane kontaktowe dostępne są na stronach tych organów.
14. BEZPIECZEŃSTWO
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyk (szyfrowanie transmisji, kontrola dostępu, logowanie zdarzeń, testy, szkolenia, umowy powierzenia). Dostęp do danych mają wyłącznie upoważnione osoby.
15. KONTAKT
W sprawach prywatności pisz do nas na: finanse@multinorfinans.no. Nie powołaliśmy Inspektora Ochrony Danych (IOD).
16. ZMIANY POLITYKI
Publikujemy aktualną wersję w Serwisie. O istotnych zmianach poinformujemy użytkowników, z którymi pozostajemy w bieżącym kontakcie (np. e‑mail).
***
ZAŁĄCZNIK A — USŁUGI FINANSOWE I UBEZPIECZENIOWE (INFORMACJE SZCZEGÓŁOWE)
1. Zakres i cel
Gdy korzystasz z naszych usług w obszarze finansów/ubezpieczeń, zbieramy dane niezbędne do: weryfikacji zainteresowania Produktem, kojarzenia z Partnerem (pośrednik finansowy/ubezpieczeniowy) oraz świadczenia Monitoringu/Subskrypcji (informowanie o nowych możliwościach).
2. Podstawa prawna
• obsługa zapytania i kojarzenie z Partnerem – art. 6 ust. 1 lit. b RODO;
• przekazanie danych Partnerowi oraz kontakt marketingowy – Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO + wymogi UŚUDE/PKE);
• cele bezpieczeństwa/rozliczeń/dochodzenia roszczeń – art. 6 ust. 1 lit. f RODO i/lub art. 6 ust. 1 lit. c RODO.
3. Przekazanie danych Partnerom
Twoje dane przekazujemy wyłącznie na Twoją dyspozycję i konkretnemu Partnerowi. Po przekazaniu, Partner jest odrębnym administratorem w zakresie swojej obsługi.
4. Dane z narzędzi zewnętrznych (np. Gjeldsmonitor)
Promujemy narzędzie Gjeldsmonitor jako zewnętrzną usługę do samodzielnego monitorowania informacji kredytowych w Norwegii. Nie pośredniczymy w dostępie, nie pobieramy danych z tego narzędzia. Jeżeli dobrowolnie udostępnisz nam informacje pozyskane samodzielnie z Gjeldsmonitor (np. wartości podane w rozmowie, przesłany raport), będziemy je przetwarzać:
• w celu realizacji Twojej prośby (np. wstępna ocena możliwości refinansowania, kojarzenie z Partnerem) – art. 6 ust. 1 lit. b RODO;
• w ramach Monitoringu – art. 6 ust. 1 lit. a RODO (zgoda na kontakt marketingowy).
5. Szczególne informacje o kredytach konsumenckich
Wiążące dane i parametry ofert (RRSO, całkowity koszt itd.) przygotowuje wyłącznie Partner/Instytucja. Partner/Instytucja może wymagać dokumentów do oceny zdolności kredytowej. Ilogic nie dokonuje ostatecznej oceny zdolności kredytowej i nie gwarantuje uzyskania produktu.
Niniejsza Polityka Prywatności obowiązuje od dnia publikacji w Serwisie.
Data ostatniej aktualizacji: 04.09.2025 r.