§ 1. Administrator danych
Administratorem danych osobowych jest Q Broker Sp. z o.o. z siedzibą w Warszawie, ul. Bobrowiecka 1, 00-728
Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000597737, NIP 7010542114, REGON 363552008
(dalej „Administrator” lub „Broker”), wykonująca działalność brokerską w zakresie ubezpieczeń na podstawie
zezwolenia Komisji Nadzoru Finansowego nr 2240/16.

§ 2. Kontakt w sprawach danych osobowych
We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem
pisemnie na adres jego siedziby lub elektronicznie na adres: biuro@qbroker.pl. Administrator wyznaczył Inspektora
Ochrony Danych, z którym można kontaktować się pod adresem: iod@qbroker.pl

§ 3. Kategorie osób, których dane dotyczą
Niniejsza informacja jest skierowana do:
a) klientów Administratora oraz osób ich reprezentujących i osób wyznaczonych do kontaktu (dalej „Klient”);
b) osób obejmowanych ochroną ubezpieczeniową w ramach umów zawieranych przy udziale Administratora (dalej
„Osoby ubezpieczone”);
c) osób uposażonych oraz innych osób uprawnionych z umowy ubezpieczenia (dalej „Uposażeni”).

§ 4. Źródło i kategorie danych
1. Dane Klienta Administrator pozyskuje bezpośrednio od tej osoby lub od podmiotu, który reprezentuje.
2. Dane Osób ubezpieczonych oraz Uposażonych Administrator pozyskuje od Klienta (ubezpieczającego, w
szczególności pracodawcy), od Osoby ubezpieczonej albo od zakładu ubezpieczeń — w związku z
przygotowaniem, zawarciem lub obsługą umowy ubezpieczenia. W przypadku gdy Administrator uczestniczy
we wdrożeniu ubezpieczenia grupowego, dane, w tym deklaracje przystąpienia zawierające dane dotyczące
zdrowia, mogą być zbierane bezpośrednio od Osób ubezpieczonych za pośrednictwem Administratora i
przekazywane zakładowi ubezpieczeń.
3. Administrator przetwarza w szczególności: dane identyfikacyjne i kontaktowe, dane dotyczące zatrudnienia i
uczestnictwa w programie ubezpieczeniowym, dane zawarte we wnioskach, deklaracjach i dokumentacji
ubezpieczeniowej, a w zakresie ubezpieczeń na życie oraz ubezpieczeń zdrowotnych — także dane dotyczące
zdrowia, stanowiące szczególną kategorię danych osobowych w rozumieniu art. 9 ust. 1 RODO.

§ 5. Cele i podstawy prawne przetwarzania
1. Wykonywanie czynności brokerskich, w tym przeprowadzenie analizy wymagań i potrzeb, sporządzenie
rekomendacji oraz pośredniczenie w zawarciu i obsłudze umowy ubezpieczenia — na podstawie art. 6 ust. 1
lit. b RODO (czynności zmierzające do zawarcia i wykonania umowy o świadczenie usług brokerskich zawartej
z Klientem), a wobec Osób ubezpieczonych i Uposażonych — na podstawie art. 6 ust. 1 lit. f RODO (prawnie
uzasadniony interes Administratora polegający na wykonaniu umowy zawartej z Klientem oraz na obsłudze
ochrony ubezpieczeniowej).
2. Wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z ustawy o
dystrybucji ubezpieczeń (w tym obowiązek przechowywania dokumentacji), ustawy o rozpatrywaniu
reklamacji przez podmioty rynku finansowego oraz przepisów o przeciwdziałaniu praniu pieniędzy i
finansowaniu terroryzmu — na podstawie art. 6 ust. 1 lit. c RODO.
3. Ustalenie, dochodzenie lub obrona roszczeń — na podstawie art. 6 ust. 1 lit. f RODO, a w zakresie danych
dotyczących zdrowia — art. 9 ust. 2 lit. f RODO.
4. Dane dotyczące zdrowia przetwarzane są w celu przygotowania, zawarcia i obsługi ochrony ubezpieczeniowej
w zakresie ubezpieczeń na życie oraz zdrowotnych. W zakresie, w jakim dane te są pozyskiwane i
przekazywane zakładowi ubezpieczeń za pośrednictwem Administratora, administratorem danych
dotyczących zdrowia dla celów oceny ryzyka ubezpieczeniowego oraz wykonania umowy ubezpieczenia jest
zakład ubezpieczeń, a Administrator przetwarza je wyłącznie w zakresie niezbędnym do pośredniczenia w
zawarciu i obsłudze umowy. Podstawę przetwarzania danych dotyczących zdrowia stanowi art. 9 ust. 2 lit. a
RODO (wyraźna zgoda osoby, której dane dotyczą).
5. Marketing bezpośredni własnych usług Administratora — na podstawie art. 6 ust. 1 lit. f RODO.

§ 6. Odbiorcy danych
Odbiorcami danych mogą być: zakłady ubezpieczeń, którym przekazywane są dane w celu przedstawienia oferty,
zawarcia lub obsługi umowy — przy czym w zakresie danych dotyczących zdrowia zakład ubezpieczeń jest ich
administratorem dla celów oceny ryzyka i wykonania umowy ubezpieczenia; podmioty przetwarzające dane na
zlecenie Administratora (w szczególności dostawcy usług informatycznych, hostingu, archiwizacji i korespondencji);
podmioty świadczące na rzecz Administratora usługi doradcze, prawne lub audytowe; a także podmioty uprawnione
do uzyskania danych na podstawie przepisów prawa (w tym Komisja Nadzoru Finansowego, Rzecznik Finansowy, sądy
oraz inne organy publiczne).

Q Broker Sp. z o.o.
ul. Bobrowiecka 1
00-728 Warszawa
www.qbroker.pl

e-mail: biuro@qbroker.pl
tel.: (+48) 733 200 001

NIP: 7010542114
KRS: 0000597737
REGON: 363552008
KAPITAŁ ZAKŁADOWY: 60 000 zł

 

§ 7. Przekazywanie danych poza EOG
Co do zasady dane osobowe przetwarzane są w granicach Europejskiego Obszaru Gospodarczego (EOG). W zakresie, w
jakim Administrator korzysta z usług dostawców, w szczególności usług chmurowych i informatycznych, których
świadczenie może wiązać się z dostępem do danych z państwa trzeciego (spoza EOG), przekazanie danych następuje
wyłącznie przy zastosowaniu odpowiednich zabezpieczeń, o których mowa w art. 46 RODO, w szczególności
standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, oraz — w razie potrzeby —
dodatkowych środków zapewniających odpowiedni stopień ochrony. Kopię zastosowanych zabezpieczeń można
uzyskać, kontaktując się z Administratorem

§ 8. Okres przechowywania danych
Dane przechowywane są przez okres niezbędny do realizacji celów wskazanych w § 5, a następnie przez okres
wynikający z przepisów prawa, w szczególności przez 10 lat od dnia zakończenia współpracy z Klientem (art. 32 ust. 3
pkt 4 ustawy o dystrybucji ubezpieczeń), oraz do upływu okresu przedawnienia roszczeń. Dane przetwarzane na
podstawie zgody przechowywane są do czasu jej wycofania, a na podstawie prawnie uzasadnionego interesu — do
czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu.

§ 9. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do: dostępu do danych oraz otrzymania ich kopii; sprostowania
danych; usunięcia danych; ograniczenia przetwarzania; przenoszenia danych (w zakresie, w jakim przetwarzanie
odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany); wniesienia sprzeciwu wobec
przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego;
a także — w zakresie danych przetwarzanych na podstawie zgody — prawo do cofnięcia zgody w dowolnym
momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§ 10. Informacja o wymogu podania danych
Podanie danych przez Klienta jest dobrowolne, lecz niezbędne do wykonywania czynności brokerskich; niepodanie
danych uniemożliwia świadczenie usług przez Administratora. W odniesieniu do danych dotyczących zdrowia podanie
danych oraz wyrażenie zgody są dobrowolne, jednak niezbędne do objęcia i utrzymania ochrony ubezpieczeniowej w
zakresie ubezpieczeń na życie i ubezpieczeń zdrowotnych.

§ 11. Zautomatyzowane podejmowanie decyzji
Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec
osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływającego.
§ 12. Prawo wniesienia skargi
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul.
Stawki 2, 00-193 Warszawa), gdy uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.