Polityka prywatności

Ostatnia aktualizacja: 31 lipca 2026 r.

W Barkibu wiemy, że aby móc korzystać z Twoich danych, musimy zasłużyć na Twoje zaufanie. Dlatego stosujemy najbardziej rygorystyczne kryteria prywatności i wykorzystujemy Twoje informacje wyłącznie w opisanych celach, z poszanowaniem Twoich podstawowych praw w zakresie ochrony danych.

Niniejsza polityka prywatności opisuje sposób, w jaki informacje są zbierane, wykorzystywane, przetwarzane i udostępniane w Barkibu.

O nas

Barkibu S.L. jest spółką z siedzibą pod adresem CL Zapa 12, 36380 Gondomar (Pontevedra), Hiszpania. Jest wpisana do Rejestru Handlowego A Coruña, Tom: 3512, Strona: 135, Sekcja: 8, Arkusz: C-51260, i posiada numer NIP B-70407515.

Barkibu Germany GmbH, z siedzibą przy Rosenthaler Straße 72A, 10119 Berlin, jest pośrednikiem ubezpieczeniowym Europejskiego Obszaru Gospodarczego, posiadającym zezwolenie w Niemczech na podstawie § 34d ust. 1 GewO, wpisanym do rejestru pośredników ubezpieczeniowych pod numerem D-IB2Q-O6ANO-65 (Versicherungsvermittlerregister, IHK Berlin). W Polsce działa w ramach swobody świadczenia usług i podlega nadzorowi Komisji Nadzoru Finansowego (KNF) w zakresie zasad prowadzenia działalności.

Ubezpieczycielem ubezpieczeń dla zwierząt Barkibu jest:

Nordic Guarantee Försäkringsaktiebolag (Org.nr 516406-0112), z siedzibą pod adresem Färögatan 33 (Kista Science Tower), 164 51 Kista, Szwecja, autoryzowany i nadzorowany przez szwedzki organ nadzoru Finansinspektionen, działający w Polsce w ramach swobody świadczenia usług, po notyfikacji Komisji Nadzoru Finansowego (KNF).

Adres e-mail do kontaktu w sprawach ogólnych: ubezpieczenia@barkibu.com.

Dla celów ogólnego rozporządzenia o ochronie danych (RODO) Twoje dane mogą być przetwarzane przez jednego lub kilku niezależnych administratorów, w zależności od produktu, z którego korzystasz:

Barkibu S.L. jest administratorem danych związanych z korzystaniem ze strony internetowej i aplikacji, z Barkibu Cashback oraz z planem prewencji (ten ostatni jest własnym produktem Barkibu, nieubezpieczeniowym).
Barkibu Germany GmbH jest administratorem danych związanych z dystrybucją ubezpieczenia i zarządzaniem relacją z Tobą jako opiekunem zwierzęcia.
Ubezpieczyciel wskazany w Twojej polisie (Nordic Guarantee) jest niezależnym administratorem danych związanych z oceną ryzyka, obsługą szkód oraz obowiązkami regulacyjnymi wynikającymi z umowy ubezpieczenia. Jego dane kontaktowe oraz dane jego Inspektora Ochrony Danych znajdują się w Twojej polisie.

W każdej sprawie związanej z zarządzaniem Twoimi danymi osobowymi możesz wysłać wiadomość e-mail do naszego Inspektora Ochrony Danych na adres dpo@barkibu.com, który skieruje Twoją sprawę do właściwego administratora.

Jakie informacje zbieramy?

Barkibu może zbierać następujące informacje o Tobie:

Informacje, które przekazujesz nam dobrowolnie:

Dane osobowe, takie jak imię, nazwisko, numer dokumentu tożsamości, data urodzenia, kraj oraz hasło dostępu do naszych usług.
Dane kontaktowe, takie jak adres e-mail, numer telefonu, miejscowość, adres i kod pocztowy.
Informacje o Twoim zwierzęciu: gatunek, rasa, wiek, zdjęcie, historia weterynaryjna i identyfikacja (chip).
Informacje o interakcjach z weterynarzem w formie pytań o Twoje zwierzę, głosów lub rekomendacji.
Informacje finansowe, takie jak płatności, historia zakupów oraz imię i nazwisko posiadacza i numer karty płatniczej lub rachunku bankowego do zakupu produktów Barkibu.
W przypadku użytkownika, który zawiera ubezpieczenie, Barkibu może zbierać dane dotyczące roszczeń, szkód i wniosków o zwrot kosztów.
Rozmowy z naszym wirtualnym asystentem Bai oraz komunikację z naszym Działem Obsługi Klienta.

Jeżeli jesteś weterynarzem i chcesz korzystać ze strony internetowej lub aplikacji Barkibu jako weterynarz, możemy zbierać:

Dane osobowe, takie jak imię, nazwisko, płeć.
Dane zawodowe, takie jak ukończona uczelnia weterynaryjna, numer wpisu do samorządu zawodowego, krótki opis CV, zdjęcie profilowe oraz informacje o Twojej klinice.

Informacje, które zbieramy automatycznie:

Informacje o korzystaniu z platformy, takie jak wizyty, działania i zachowania podczas nawigacji.
Informacje techniczne, takie jak adres IP, typ urządzenia (telefon lub komputer), typ i wersja przeglądarki, system operacyjny oraz identyfikatory cookies urządzeń, z których korzystasz, aby uzyskać dostęp do naszych produktów.

Jak zbieramy Twoje dane?

Zbieramy informacje w ramach korzystania z usługi — poprzez formularze, wiadomości e-mail, rozmowy telefoniczne oraz aplikację.

Dlaczego wykorzystujemy Twoje dane?

Przetwarzamy Twoje informacje w następujących celach, na wskazanych każdorazowo podstawach prawnych:

Abyś mógł korzystać ze strony internetowej i aplikacji — utworzenie profilu użytkownika, utrzymanie sesji, zarządzanie Twoim profilem i profilami Twoich zwierząt. Podstawa prawna: wykonanie umowy.
Aby przygotować ofertę i zawrzeć z Tobą ubezpieczenie — obliczenie składki na podstawie danych Twojego zwierzęcia, wygenerowanie polisy, obsługa płatności i utrzymanie polisy w mocy. Podstawa prawna: podjęcie działań przedumownych i wykonanie umowy.
Aby obsługiwać Twój plan prewencji — rejestracja Twoich danych, danych Twojego zwierzęcia i wizyt u weterynarza, abyś mógł korzystać z usługi. Podstawa prawna: wykonanie umowy.
Aby rozpatrywać Twoje szkody i zwroty kosztów — przyjęcie dokumentacji (faktura weterynaryjna, diagnoza…), weryfikacja ochrony ubezpieczeniowej i obsługa wypłaty. Część tego procesu jest zautomatyzowana: system porównuje dane szkody z zakresem ochrony, wyłączeniami i udziałem własnym Twojej polisy i stosuje wcześniej zdefiniowane reguły, aby zaakceptować lub odrzucić wniosek albo skierować sprawę do weryfikacji przez człowieka. Jeżeli decyzja zautomatyzowana Cię dotyczy i się z nią nie zgadzasz, możesz poprosić o jej weryfikację przez człowieka, pisząc na adres ubezpieczenia@barkibu.com. Możesz również wyrazić własne stanowisko lub przekazać dodatkową dokumentację. Podstawa prawna: wykonanie umowy oraz prawnie uzasadniony interes (przeciwdziałanie oszustwom).
Dla Barkibu Cashback i widoczności nagród w aplikacji — jeżeli uczestniczysz w Barkibu Cashback, wyświetlamy na publicznej tablicy społecznościowej aplikacji Twoją nazwę profilu, nazwę użytkownika, zdjęcie, klinikę lub aptekę, w której naliczono nagrodę, oraz kwotę (przekazaną na darowiznę lub odliczoną). Możesz w każdej chwili sprzeciwić się tej widoczności, pisząc na adres dpo@barkibu.com. Sprzeciw oznacza wyjście z Barkibu Cashback (jest to warunek działania tablicy). Nie wpłynie to na Twoje ubezpieczenie. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Aby wykrywać oszustwa i wypełniać obowiązki w zakresie przeciwdziałania praniu pieniędzy — weryfikacja tożsamości i operacji w celu zapobiegania oszustwom oraz zgodności z przepisami o przeciwdziałaniu praniu pieniędzy. Podstawa prawna: prawnie uzasadniony interes i obowiązek prawny.
Aby przesyłać Ci informacje handlowe — newslettery, nowości produktowe i kampanie, które naszym zdaniem mogą Cię zainteresować, jeżeli wyraziłeś na to zgodę. Możesz ją wycofać w każdej chwili, korzystając z linku rezygnacji w każdej wiadomości. Podstawa prawna: zgoda.
Aby zarządzać naszą reputacją online — odpowiadanie na publiczne opinie, które o nas zamieszczasz (Trustpilot, media społecznościowe), oraz zapraszanie Cię e-mailem do wyrażenia opinii po skorzystaniu z naszych usług. Podstawa prawna: prawnie uzasadniony interes.
Aby zarządzać nieuregulowanymi należnościami — jeżeli przestaniesz płacić to, co jesteś nam winien, możemy przekazać sprawę agencji windykacyjnej, która będzie dochodzić należności w naszym imieniu. Podstawa prawna: prawnie uzasadniony interes (dochodzenie wierzytelności umownych).
Aby wypełniać obowiązki prawne — realizacja żądań organów podatkowych, sądowych, organów nadzoru ubezpieczeniowego, takich jak KNF, przepisów o przeciwdziałaniu praniu pieniędzy oraz innych obowiązujących przepisów. Podstawa prawna: obowiązek prawny.

W przypadku weterynarzy przetwarzamy Twoje dane, aby ułatwić opiekunom zwierząt znalezienie odpowiedniego weterynarza.

Jak długo wykorzystujemy Twoje dane?

Nie będziemy przechowywać Twoich danych osobowych dłużej, niż jest to bezwzględnie konieczne do realizacji celów, dla których są przetwarzane. Po zrealizowaniu celu przechowujemy Twoje dane przez okres wymagany przez obowiązujące przepisy: w szczególności przez okresy przedawnienia roszczeń wynikających z umowy oraz okresy retencji nakładane przez przepisy podatkowe, rachunkowe, o przeciwdziałaniu praniu pieniędzy i regulacje sektora ubezpieczeń. Gdy dane przestają być potrzebne i nie istnieje prawny obowiązek ich przechowywania, usuwamy je lub anonimizujemy.

Jak udostępniamy Twoje dane osobowe

Co do zasady Barkibu nie udostępnia danych osobowych użytkowników osobom trzecim, chyba że wymaga tego prawo lub jest to konieczne do prawidłowego działania strony internetowej, aplikacji, płatności i ubezpieczenia.

Twoje informacje są udostępniane trzem rodzajom odbiorców:

Ubezpieczyciel. Jeżeli zawierasz produkt ubezpieczeniowy, dane niezbędne do zawarcia polisy i obsługi Twoich szkód są udostępniane ubezpieczycielowi wskazanemu w Twojej umowie (Nordic Guarantee). Ubezpieczyciel działa jako niezależny administrator i przetwarza Twoje dane zgodnie z własną polityką, którą znajdziesz w swojej polisie.

Organy i obowiązki prawne. Gdy zobowiązuje nas do tego przepis prawa (organy podatkowe, sądowe, organy nadzoru ubezpieczeniowego, takie jak KNF, obowiązki w zakresie przeciwdziałania praniu pieniędzy lub oszustwom), udostępniamy wyłącznie dane bezwzględnie wymagane.

Dostawcy usług. Barkibu jest zaangażowany w ochronę danych i zawiera z dostawcami umowy powierzenia przetwarzania danych, aby zweryfikować, że wszyscy przestrzegają poufności i stosują odpowiednie środki bezpieczeństwa. Dostawcy ci mają obowiązek zagwarantować, że dane osobowe są przetwarzane zgodnie z przepisami.

Do przetwarzania danych korzystamy z następujących dostawców:

Infrastruktura chmurowa i serwery: AWS, Automat-it (obsługujący nasze konto AWS), Microsoft Azure, Salesforce / Heroku, Google Cloud.
Komunikacja i wsparcie użytkownika: Twilio, SendGrid, SendPulse, Customer.io, Zendesk, Agents Republic.
Dane, analityka i integracje: Segment, Talend, Amplitude, Tableau, Airtable, Retool, Yepcode, Pipedream.
Asystent Bai i sztuczna inteligencja: OpenAI, Langchain, Portkey.
Płatności, fakturowanie i podpis cyfrowy: Stripe, Devengo, Holded, Docuten.
Marketing i pozyskiwanie leadów: Typeform, Trustpilot.
Zgodność, bezpieczeństwo i monitorowanie: ComplyAdvantage, Dropscan, Datadog, Splunk, Sentry, Bitrise.
Windykacja należności: PAIR Finance GmbH.
Doradztwo: Correlation Risk Partners, Red Sands Services Limited.

Niektórzy z tych dostawców mają siedziby poza Unią Europejską, głównie w Stanach Zjednoczonych, Wielkiej Brytanii, Kanadzie i Izraelu. Gdy Twoje dane są przekazywane poza UE, robimy to wyłącznie z gwarancjami zapewniającymi poziom ochrony równoważny europejskiemu: w przypadku Stanów Zjednoczonych — na podstawie EU-US Data Privacy Framework (DPF), gdy dostawca jest do niego przystąpiony, lub na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską; w przypadku Wielkiej Brytanii, Kanady i Izraela — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Jeżeli chcesz wiedzieć, jaka konkretna gwarancja dotyczy danego dostawcy, napisz do nas na adres dpo@barkibu.com.

Jak chronimy Twoje dane

Aby zagwarantować prawidłowe przetwarzanie, przekazywanie i przechowywanie informacji, stosujemy odpowiednie technologie i polityki ochrony danych. Nasze polityki bezpieczeństwa są zgodne z technologiami szeroko przyjętymi przez społeczność i są okresowo weryfikowane i aktualizowane.

Wdrażamy odpowiednie ograniczenia i środki dostępu do prywatnych informacji użytkowników, w tym stosowanie bezpiecznych technologii, takich jak SSL, do przesyłania danych.

Wdrożyliśmy protokoły i procedury, aby w miarę możliwości zapobiegać naruszeniom bezpieczeństwa i odzyskiwać sprawność po ich wystąpieniu.

Dane osobowe są przechowywane w izolacji od pozostałych usług, a magazyny danych znajdują się w AWS i Heroku w Irlandii.

Przechowujemy i przetwarzamy dane wyłącznie u dostawców posiadających certyfikacje ISO 27002 i SOC. Nasze oprogramowanie jest wdrażane i przechowywane w Heroku i AWS zgodnie ze wszystkimi wytycznymi bezpieczeństwa, aby zapewnić najwyższy poziom ochrony.

Wszystkie aplikacje prowadzą rejestr wszystkich dostępów i są monitorowane w celu wykrywania nieuprawnionych dostępów lub ataków.

Stosujemy również politykę kopii zapasowych oraz politykę kontroli dostępu użytkowników.

Twoje prawa

Zgodnie z prawem przysługują Ci następujące prawa:

Dostęp — możesz zażądać szczegółowych informacji o Twoich danych osobowych: jak je zebraliśmy, jak je przechowujemy i dlaczego je wykorzystujemy.
Sprostowanie lub usunięcie — możesz poprawić nieprawidłowe dane lub zażądać całkowitego usunięcia przechowywanych o Tobie informacji.
Sprzeciw — możesz sprzeciwić się przetwarzaniu Twoich danych osobowych do celów profilowania i zautomatyzowanego podejmowania decyzji, a także przetwarzaniu opartemu na prawnie uzasadnionym interesie (w tym sprzeciwić się Twojej widoczności na tablicy społecznościowej aplikacji).
Ograniczenie przetwarzania — możesz zażądać ograniczenia przetwarzania Twoich danych osobowych, np. zawieszenia przetwarzania na czas weryfikacji ich prawidłowości lub podstawy ich przetwarzania.
Przenoszenie danych — możesz otrzymać kopię swoich danych w ustrukturyzowanym, powszechnie używanym formacie, aby przenieść je do innej usługi.
Wycofanie zgody — jeżeli wyraziłeś zgodę na zbieranie lub przetwarzanie Twoich danych, możesz ją wycofać, a my zaprzestaniemy przetwarzania Twoich informacji w celach, na które pierwotnie się zgodziłeś, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej.
Interwencja człowieka w decyzjach zautomatyzowanych — możesz poprosić, aby osoba zweryfikowała każdą zautomatyzowaną decyzję, która istotnie Cię dotyczy, wyrazić własne stanowisko lub zakwestionować decyzję (wyjaśniamy jak w punkcie „Aby rozpatrywać Twoje szkody i zwroty kosztów").
Skarga do organu nadzorczego — możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl) lub do hiszpańskiej Agencji Ochrony Danych (Agencia Española de Protección de Datos, www.aepd.es), będącej wiodącym organem nadzorczym dla Barkibu.

Kontakt

Aby skontaktować się z nami w dowolnej sprawie, w tym w celu wykonania któregokolwiek z Twoich praw, wyślij wiadomość e-mail na adres dpo@barkibu.com.

Jeżeli nie uda nam się prawidłowo rozwiązać problemów dotyczących Twoich danych lub nie jesteś zadowolony ze sposobu, w jaki nimi zarządzamy, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl) lub do hiszpańskiej Agencji Ochrony Danych (Agencia Española de Protección de Datos, www.aepd.es), będącej wiodącym organem nadzorczym dla Barkibu.