Informacja o przetwarzaniu danych w usłudze BIK
Wersja: 2026-09-08-v1
Treści zaakceptowane przez CBiF. Dostęp do analiz przez panel administratora i upoważnionych doradców.
Zgłoszenie do doradcy
Po wybraniu kontaktu z doradcą zapisujemy imię i nazwisko, telefon, e-mail, opcjonalną wiadomość oraz datę i wersję prośby o kontakt. Zgłoszenie jest powiązane z analizą BIK. Trafia do administratora CBiF, który kontaktuje się z klientem lub wyznacza doradcę. Dane są wykorzystywane do obsługi tej prośby o pomoc w finansowaniu i przygotowaniu pism; formularz nie oznacza zapisu do newslettera. Możesz zrezygnować z kontaktu, pisząc na bik@cbif.pl.
Administrator danych
Administratorem danych w usłudze jest Centrum Bankowości i Finansowania Sp. z o.o., ul. Szkolna 33A, 05-552 Mroków, KRS 0001090486, NIP 1231551315. W sprawach danych osobowych można kontaktować się przez kontakt@cbif.pl lub pisemnie na adres siedziby; w sprawach konkretnej analizy także przez bik@cbif.pl.
Dane i ich źródło
Przetwarzamy dane podane w formularzu, w tym imię, nazwisko, PESEL, telefon, e-mail i ewentualny adres, a także treść raportu BIK: informacje o zobowiązaniach, zapytaniach, spłatach, opóźnieniach i ocenie punktowej. Przetwarzamy również wynik analizy, pisma, oświadczenia, status zamówienia i dane techniczne niezbędne do ochrony usługi. Dane otrzymujemy od osoby, której dotyczą, albo od działającego na jej rzecz upoważnionego doradcy. Informacja ta powinna zostać przekazana klientowi przed przesłaniem raportu przez doradcę.
Cele i podstawy
Dane niezbędne do zleconej analizy, przygotowania pism i obsługi zamówienia przetwarzamy w celu podjęcia działań na żądanie klienta oraz wykonania umowy — art. 6 ust. 1 lit. b RODO. Obowiązki rozliczeniowe wynikające z prawa realizujemy na podstawie art. 6 ust. 1 lit. c RODO. Ochrona przed nadużyciami oraz ustalanie, dochodzenie i obrona roszczeń stanowią prawnie uzasadnione interesy CBiF — art. 6 ust. 1 lit. f RODO. Akceptacja informacji o danych nie jest zgodą na marketing. Jeżeli odrębny cel wymaga zgody, prosimy o nią osobno; można ją cofnąć bez wpływu na zgodność wcześniejszego przetwarzania.
Analiza przez AI
W analizie i przygotowaniu pism wykorzystujemy usługę OpenAI API. Do dostawcy mogą być przekazywane fragmenty PDF i dane finansowe potrzebne do analizy oraz dane identyfikacyjne i kontaktowe potrzebne do wygenerowania pisma. Nie jest to analiza całkowicie anonimowa. Odpowiedzi AI podlegają kontroli zgodności z danymi i regułami narzędzia; mogą wymagać weryfikacji człowieka. Narzędzie proponuje zakres wniosków, ale nie podejmuje decyzji o przyznaniu kredytu ani o usunięciu danych przez bank lub BIK. Klient może poprosić o sprawdzenie wyniku przez CBiF i zgłosić błąd.
Dostęp do danych i odbiorcy
Dostęp otrzymują upoważnieni pracownicy, administrator i doradca prowadzący sprawę oraz dostawcy usług niezbędnych do jej wykonania: OpenAI — przetwarzanie AI, Neon — baza danych, Getspace — poczta elektroniczna. Pakiet dokumentów trafia do wskazanego przez klienta lub upoważnionego doradcę odbiorcy e-mail. Nie przekazujemy automatycznie raportu bankom w celu ubiegania się o kredyt. Instytucje otrzymują podpisane wnioski dopiero po ich wysłaniu przez klienta lub osobę odrębnie upoważnioną.
Przekazywanie poza EOG
Korzystanie z dostawców międzynarodowych może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Przed uruchomieniem usługi CBiF powinno potwierdzić zakres takich transferów i właściwe zabezpieczenia w umowach z dostawcami, np. decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne. Ten projekt nie potwierdza jeszcze wdrożenia konkretnego mechanizmu. Informacje o stosowanych zabezpieczeniach i sposobie uzyskania ich kopii będą dostępne przez kontakt@cbif.pl.
Okres przechowywania — proponowana zasada
Proponowany okres przechowywania źródłowego PDF wynosi 30 dni, a analizy, wyodrębnionego tekstu i pism — 90 dni od przesłania raportu. Po tych terminach właściwe pliki i zbędne dane sprawy powinny zostać usunięte. Niezbędne dane rozliczeniowe, dowody zawarcia umowy i korespondencja dotycząca roszczeń mogą być przechowywane dłużej w zakresie i okresach wynikających z właściwych przepisów. Okresy dla kopii zapasowych i poczty oraz mechanizm faktycznego usuwania wymagają potwierdzenia przed zatwierdzeniem tej informacji. Samo wygaśnięcie linku do sprawy nie oznacza usunięcia plików.
Prawa osoby
W granicach przewidzianych w RODO przysługuje prawo dostępu do danych i otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Można wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, ze względów związanych ze szczególną sytuacją. Można też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Żądania prosimy kierować na kontakt@cbif.pl. W uzasadnionych przypadkach możemy poprosić o informacje niezbędne do potwierdzenia tożsamości.
Dobrowolność i bezpieczeństwo
Podanie danych jest dobrowolne, ale bez danych potrzebnych do sprawdzenia raportu i przygotowania pisma nie można wykonać zlecenia. Nie należy przekazywać danych nadmiarowych ani danych logowania do bankowości. W panelach używamy niezbędnych plików cookies do uwierzytelniania. Dostęp do spraw doradców jest ograniczony do właściciela konta i administratora. Odbiorca powinien zabezpieczyć własną skrzynkę oraz pobrane dokumenty.