Wszystkie połączenia między Twoją przeglądarką a naszymi serwerami są chronione protokołem TLS 1.3 (Transport Layer Security), najnowszym i najbezpieczniejszym standardem szyfrowania. Protokół ten szyfruje wszystkie wymieniane dane, uniemożliwiając ich przechwycenie lub odczytanie przez osoby trzecie, i gwarantuje poufność oraz integralność wymienianych informacji, w szczególności Twoich danych osobowych i bankowych oraz dokumentów przesyłanych podczas wniosku kredytowego. Obecność kłódki i przedrostka „https://" w pasku adresu przeglądarki potwierdza tę ochronę w każdym momencie przeglądania.
Nasze serwery są hostowane w centrach danych z certyfikatem ISO 27001 — międzynarodową normą referencyjną w zakresie zarządzania bezpieczeństwem informacji, potwierdzającą wdrożenie rygorystycznych procesów zarządzania ryzykiem, kontroli dostępu i ciągłości działania — wyposażonych w systemy redundancji i regularne automatyczne kopie zapasowe, gwarantujące ciągłą dostępność naszych usług nawet w przypadku poważnego incydentu technicznego, a także we wzmocnione środki ochrony fizycznej (biometryczna kontrola dostępu, całodobowy monitoring wizyjny, ciągły nadzór dedykowanego personelu). Dane są przechowywane wyłącznie na terytorium Unii Europejskiej, zgodnie z wymogami RODO dotyczącymi przekazywania danych poza Europejski Obszar Gospodarczy.
Dostęp do Twojej strefy klienta Sodefina jest chroniony systemem silnego uwierzytelniania dwuskładnikowego (2FA), zgodnie z wymogami europejskiej dyrektywy w sprawie usług płatniczych (PSD2), która nakłada obowiązek silnego uwierzytelniania klienta przy dostępie do usług bankowości internetowej i przy operacjach wrażliwych. W przypadku logowania z nowego urządzenia lub podczas operacji wrażliwych (zmiana IBAN, wcześniejsza spłata) wymagana jest dodatkowa weryfikacja za pomocą kodu wysyłanego SMS-em lub powiadomieniem push w aplikacji mobilnej — która korzysta z takich samych standardów bezpieczeństwa jak nasza witryna internetowa.
Nasze systemy stale analizują podejrzane próby logowania (nietypowa lokalizacja, powtarzające się próby wprowadzenia błędnych kodów, nietypowe zachowanie) i automatycznie uruchamiają tymczasową blokadę konta w przypadku podejrzenia naruszenia. W przypadku wykrycia nietypowej aktywności na koncie — logowania z nowego urządzenia, zmiany danych bankowych lub próby wykonania wrażliwej operacji — natychmiast powiadomimy Cię e-mailem, co pozwala Ci natychmiast zareagować w przypadku nieuprawnionego użycia.
Wszystkie płatności kartą dokonywane na naszej stronie są obsługiwane przez dostawców usług płatniczych posiadających certyfikat PCI DSS (Payment Card Industry Data Security Standard), standard bezpieczeństwa wymagany przez wszystkie międzynarodowe sieci kart płatniczych. Dane Twojej karty nigdy nie przechodzą przez nasze serwery i nigdy nie są przechowywane przez Sodefina. Protokół 3D Secure (Visa Secure, Mastercard Identity Check) dodaje dodatkową warstwę uwierzytelniania dla wszystkich płatności online, wymagając potwierdzenia za pośrednictwem banku w momencie płatności, co znacząco zmniejsza ryzyko oszustwa związanego z kartą.
Polecenia zapłaty (spłata Twoich rat miesięcznych) są realizowane za pośrednictwem systemu polecenia zapłaty SEPA, który oferuje termin reklamacji wynoszący 8 tygodni w przypadku autoryzowanych obciążeń (13 miesięcy w przypadku nieautoryzowanych obciążeń). W przypadku zakwestionowanego obciążenia Twój bank jest zobowiązany do natychmiastowego zwrotu środków.
Sodefina S.A. podlega stałemu nadzorowi Banco de Portugal, który weryfikuje przestrzeganie norm ostrożnościowych i ochrony klientów. Nasze systemy informatyczne są przedmiotem regularnych audytów bezpieczeństwa prowadzonych przez niezależnych dostawców wyspecjalizowanych w cyberbezpieczeństwie, w celu ciągłej weryfikacji skuteczności naszych środków ochrony wobec najnowszych zagrożeń. Przeprowadzamy również okresowe testy penetracyjne, przeprowadzane przez ekspertów ds. bezpieczeństwa ofensywnego niezależnych od naszych zespołów programistycznych, w celu zidentyfikowania i usunięcia potencjalnych luk, zanim zostaną wykorzystane.
Zgodnie z RODO i dyrektywą NIS2 (bezpieczeństwo sieci i informacji) dysponujemy uporządkowanym procesem zarządzania incydentami bezpieczeństwa, obejmującego wykrywanie, analizę, ograniczanie skutków i usuwanie każdego incydentu wpływającego na nasze systemy informatyczne. W przypadku naruszenia danych osobowych mogącego powodować ryzyko dla Twoich praw i wolności mamy obowiązek poinformować Cię w możliwie najkrótszym czasie oraz powiadomić CNPD w ciągu 72 godzin.
Twoja czujność jest pierwszą barierą przeciwko oszustwom. Sodefina nigdy nie poprosi Cię telefonicznie, e-mailem ani SMS-em o kody dostępu, kod PIN, pełne numery karty ani kod 3D Secure. Jeśli otrzymasz takie żądanie, jest to próba phishingu. Prosimy natychmiast się rozłączyć i zgłosić nam incydent na adres security@sodefina.eu.
Dokumenty przesyłane przez Ciebie w ramach wniosku kredytowego (dokument tożsamości, potwierdzenia dochodów, dane bankowe) są przekazywane wyłącznie za pośrednictwem szyfrowanych kanałów: Twojej bezpiecznej strefy klienta lub naszej wewnętrznej wiadomości, nigdy przez niezaszyfrowaną pocztę e-mail.
Zgodnie z obowiązującymi przepisami Sodefina wdraża procedury weryfikacji tożsamości (KYC) oraz monitorowania operacji w ramach przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu, przyczyniając się do ogólnego bezpieczeństwa systemu finansowego.
Jeśli podejrzewasz nieuprawnione wykorzystanie konta lub próbę phishingu podszywającą się pod Sodefina, prosimy o natychmiastowy kontakt z nami drogą mailową na adres security@sodefina.eu, za pośrednictwem naszego formularza kontaktowego, lub za pośrednictwem bezpiecznej wiadomości w Twojej strefie klienta. Próby phishingu można również zgłaszać portugalskiej platformie rządowej CNCS: www.cncs.gov.pt; Sodefina współpracuje ponadto, w razie potrzeby, z CNCS (Centro Nacional de Cibersegurança), portugalskim krajowym organem ds. cyberbezpieczeństwa, w szczególności w ramach tego rodzaju zgłoszeń.
Poza środkami technicznymi opisanymi na tej stronie Sodefina prowadzi kompleksowe działania informacyjne i wspierające swoich klientów wobec ryzyka oszustw, opisane szczegółowo na naszej dedykowanej stronie zapobieganie oszustwom.
Czy moje dane bankowe są przechowywane przez Sodefina? Nie, dane karty bankowej nigdy nie przechodzą przez nasze serwery i nigdy nie są przechowywane.
Co zrobić, jeśli utracę dostęp do mojej strefy klienta? Prosimy skontaktować się z naszym działem obsługi klienta w celu bezpiecznego odzyskania dostępu.
Czy Sodefina posiada certyfikat ISO 27001? Nasza infrastruktura hostingowa posiada taki certyfikat, co gwarantuje wysoki poziom bezpieczeństwa.
Czy mogę korzystać ze strefy klienta w publicznej sieci Wi-Fi? Odradzamy to; w razie potrzeby skorzystaj z VPN lub własnego połączenia mobilnego.
Oblicz swój projekt w kilku kliknięciach — prosto i bez zobowiązań!
Podaj kwotę od 3 000 do 75 000 €
Okres spłaty
Oblicz swój projekt w kilku kliknięciach — prosto i bez zobowiązań!
Pożyczka osobista na 5 000 €
Twoja spersonalizowana symulacja
— Nasza propozycja pożyczki jest modyfikowalna —
(1) Bez ubezpieczenia fakultatywnego. Symulacja orientacyjna. Z zastrzeżeniem akceptacji. Stałe RRSO (orientacyjne). Kredyt jest zobowiązaniem i musi być spłacony. Sprawdź swoją zdolność kredytową przed zaciągnięciem zobowiązania.
Symuluj swój projekt w kilka kliknięć — prosto i bez zobowiązań!
Pożyczka osobista na 5 000 €
Opcjonalna miesięczna składka ubezpieczeniowa wynosi 0,70% pozostałego salda. Pierwsza składka jest najwyższa. Sprawdź swoją kwalifikowalność.