§ 1. Administrator danych
Administratorem danych osobowych jest Q Broker Sp. z o.o. z siedzibą w Warszawie, ul. Bobrowiecka 1, 00-728 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000597737, NIP 7010542114, REGON 363552008 (dalej „Administrator” lub „Broker”), wykonująca działalność brokerską w zakresie ubezpieczeń na podstawie zezwolenia Komisji Nadzoru Finansowego nr 2240/16.

§ 2. Kontakt w sprawach danych osobowych
We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pisemnie na adres jego siedziby lub elektronicznie na adres: biuro@qbroker.pl. Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się pod adresem: iod@qbroker.pl

§ 3. Kategorie osób, których dane dotyczą
Niniejsza informacja jest skierowana do:
a) klientów Administratora oraz osób ich reprezentujących i osób wyznaczonych do kontaktu (dalej „Klient”);
b) osób obejmowanych ochroną ubezpieczeniową w ramach umów zawieranych przy udziale Administratora (dalej „Osoby ubezpieczone”);
c) osób uposażonych oraz innych osób uprawnionych z umowy ubezpieczenia (dalej „Uposażeni”).

§ 4. Źródło i kategorie danych
1. Dane Klienta Administrator pozyskuje bezpośrednio od tej osoby lub od podmiotu, który reprezentuje.
2. Dane Osób ubezpieczonych oraz Uposażonych Administrator pozyskuje od Klienta (ubezpieczającego, w szczególności pracodawcy), od Osoby ubezpieczonej albo od zakładu ubezpieczeń — w związku z przygotowaniem, zawarciem lub obsługą umowy ubezpieczenia. W przypadku gdy Administrator uczestniczy we wdrożeniu ubezpieczenia grupowego, dane, w tym deklaracje przystąpienia zawierające dane dotyczące zdrowia, mogą być zbierane bezpośrednio od Osób ubezpieczonych za pośrednictwem Administratora i przekazywane zakładowi ubezpieczeń.
3. Administrator przetwarza w szczególności: dane identyfikacyjne i kontaktowe, dane dotyczące zatrudnienia i
uczestnictwa w programie ubezpieczeniowym, dane zawarte we wnioskach, deklaracjach i dokumentacji ubezpieczeniowej, a w zakresie ubezpieczeń na życie oraz ubezpieczeń zdrowotnych — także dane dotyczące zdrowia, stanowiące szczególną kategorię danych osobowych w rozumieniu art. 9 ust. 1 RODO.

§ 5. Cele i podstawy prawne przetwarzania
1. Wykonywanie czynności brokerskich, w tym przeprowadzenie analizy wymagań i potrzeb, sporządzenie rekomendacji oraz pośredniczenie w zawarciu i obsłudze umowy ubezpieczenia — na podstawie art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia i wykonania umowy o świadczenie usług brokerskich zawartej z Klientem), a wobec Osób ubezpieczonych i Uposażonych — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na wykonaniu umowy zawartej z Klientem oraz na obsłudze ochrony ubezpieczeniowej).
2. Wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z ustawy o dystrybucji ubezpieczeń (w tym obowiązek przechowywania dokumentacji), ustawy o rozpatrywaniu reklamacji przez podmioty rynku finansowego oraz przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu — na podstawie art. 6 ust. 1 lit. c RODO.
3. Ustalenie, dochodzenie lub obrona roszczeń — na podstawie art. 6 ust. 1 lit. f RODO, a w zakresie danych dotyczących zdrowia — art. 9 ust. 2 lit. f RODO.
4. Dane dotyczące zdrowia przetwarzane są w celu przygotowania, zawarcia i obsługi ochrony ubezpieczeniowej w zakresie ubezpieczeń na życie oraz zdrowotnych. Administrator przetwarza dane dotyczące zdrowia jako administrator w zakresie wykonywanych czynności brokerskich; zakład ubezpieczeń jest odrębnym administratorem tych danych dla celów oceny ryzyka ubezpieczeniowego oraz wykonania umowy ubezpieczenia. Podstawę przetwarzania danych dotyczących zdrowia stanowi art. 9 ust. 2 lit. a RODO (wyraźna zgoda osoby, której dane dotyczą).
5. Marketing bezpośredni własnych usług Administratora — na podstawie art. 6 ust. 1 lit. f RODO.

§ 6. Odbiorcy danych
Odbiorcami danych mogą być: zakłady ubezpieczeń, którym przekazywane są dane w celu przedstawienia oferty, zawarcia lub obsługi umowy — przy czym w zakresie danych dotyczących zdrowia zakład ubezpieczeń jest ich administratorem dla celów oceny ryzyka i wykonania umowy ubezpieczenia; podmioty przetwarzające dane na zlecenie Administratora (w szczególności dostawcy usług informatycznych, hostingu, archiwizacji i korespondencji); podmioty świadczące na rzecz Administratora usługi doradcze, prawne lub audytowe; a także podmioty uprawnione do uzyskania danych na podstawie przepisów prawa (w tym Komisja Nadzoru Finansowego, Rzecznik Finansowy, sądy oraz inne organy publiczne).

Q Broker Sp. z o.o.
ul. Bobrowiecka 1
00-728 Warszawa
www.qbroker.pl

e-mail: biuro@qbroker.pl
tel.: (+48) 733 200 001

NIP: 7010542114
KRS: 0000597737
REGON: 363552008
KAPITAŁ ZAKŁADOWY: 60 000 zł

§ 7. Przekazywanie danych poza EOG
Co do zasady dane osobowe przetwarzane są w granicach Europejskiego Obszaru Gospodarczego (EOG). W zakresie, w jakim Administrator korzysta z usług dostawców, w szczególności usług chmurowych i informatycznych, których świadczenie może wiązać się z dostępem do danych z państwa trzeciego (spoza EOG), przekazanie danych następuje wyłącznie przy zastosowaniu odpowiednich zabezpieczeń, o których mowa w art. 46 RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, oraz — w razie potrzeby — dodatkowych środków zapewniających odpowiedni stopień ochrony. Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem

§ 8. Okres przechowywania danych
Dane przechowywane są przez okres niezbędny do realizacji celów wskazanych w § 5, a następnie przez okres wynikający z przepisów prawa, w szczególności przez 10 lat od dnia zakończenia współpracy z Klientem (art. 32 ust. 3 pkt 4 ustawy o dystrybucji ubezpieczeń), oraz do upływu okresu przedawnienia roszczeń. Dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania, a na podstawie prawnie uzasadnionego interesu — do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu.

§ 9. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do: dostępu do danych oraz otrzymania ich kopii; sprostowania danych; usunięcia danych; ograniczenia przetwarzania; przenoszenia danych (w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany); wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego; a także — w zakresie danych przetwarzanych na podstawie zgody — prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§ 10. Informacja o wymogu podania danych
Podanie danych przez Klienta jest dobrowolne, lecz niezbędne do wykonywania czynności brokerskich; niepodanie danych uniemożliwia świadczenie usług przez Administratora. W odniesieniu do danych dotyczących zdrowia podanie danych oraz wyrażenie zgody są dobrowolne, jednak niezbędne do objęcia i utrzymania ochrony ubezpieczeniowej w zakresie ubezpieczeń na życie i ubezpieczeń zdrowotnych.

§ 11. Zautomatyzowane podejmowanie decyzji
Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływającego.
§ 12. Prawo wniesienia skargi
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), gdy uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.