Polityka prywatności i cookies

BTLA Broker · wersja 2026-09-25.1

Ta polityka wyjaśnia, jak przetwarzamy dane podczas korzystania z btlabroker.eu, kontaktu z nami i wypełniania ankiet ubezpieczeniowych. Obejmuje również pliki cookies i przejście do oferty turystycznej Colonnade.

1. Administrator i kontakt

Administratorem danych jest BTLA BROKER LEADER sp. z o.o. z siedzibą w Katowicach, al. Wojciecha Korfantego 138A lok. 114, 40-156 Katowice, KRS 0000592726, NIP 9542761036. W serwisie posługujemy się marką BTLA Broker.

W sprawach danych osobowych i realizacji praw możesz napisać na [email protected] lub na powyższy adres pocztowy. Możesz również skontaktować się telefonicznie: 32 307 70 37. Nie wyznaczyliśmy inspektora ochrony danych; sprawy prywatności obsługuje administrator.

2. Jakie dane otrzymujemy

• Kontakt: dane wpisane przez Ciebie do formularza lub wiadomości, w szczególności imię i nazwisko, adres e-mail, telefon, nazwa firmy i treść zapytania. Zakres zależy od wybranego sposobu kontaktu.
• Ankiety ofertowe: informacje o działalności i potrzebach ubezpieczeniowych, np. rodzaju mienia, flocie, inwestycji, liczbie pracowników lub planowanej podróży służbowej. Dane firmy mogą stanowić dane osobowe, zwłaszcza przy jednoosobowej działalności. Pytamy o zakres potrzebny do wstępnej rozmowy; nie zbieramy list podróżnych ani dokumentacji medycznej.
• Obsługa sprawy: treść korespondencji, odpowiedzi, ustalenia, status sprawy, daty kontaktów oraz informacje potrzebne do organizacji dalszej obsługi. Przy ankiecie zapisujemy również datę zgłoszenia, wersję przekazanej informacji o prywatności, stronę źródłową i techniczne oznaczenie kampanii, jeżeli znajduje się w linku.
• Działanie strony: serwer otrzymuje dane połączenia, m.in. adres IP, datę i czas żądania, adres odwiedzanej strony oraz informacje przekazywane przez przeglądarkę. Służą one dostarczeniu strony i ochronie przed nadużyciami. Rejestr ankiet nie przechowuje surowego adresu IP jako pola sprawy.

Dane otrzymujemy przede wszystkim od Ciebie. Jeżeli kontaktuje się z nami przedstawiciel firmy, prosimy o dane służbowe i informacje dotyczące tej firmy. Nie wpisuj danych innych osób, jeżeli nie są potrzebne do obsługi zapytania. Gdy na dalszym etapie konieczne będą dodatkowe dane, wyjaśnimy ich zakres, cel i sposób bezpiecznego przekazania.

Podanie danych jest dobrowolne. Pola wymagane są oznaczone w formularzu. Bez danych kontaktowych nie będziemy mogli odpowiedzieć, a bez informacji wymaganych dla wybranego rodzaju zapytania nie przeprowadzimy jego wstępnej analizy. Pola opcjonalne możesz pozostawić puste.

3. Cele i podstawy przetwarzania

• Odpowiedź na pytanie, umówienie rozmowy i kontakt z przedstawicielem firmy: art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest obsługa przychodzącej korespondencji, ustalenie potrzeb zainteresowanej firmy i prowadzenie kontaktu biznesowego.
• Czynności przed zawarciem umowy na Twoje żądanie: art. 6 ust. 1 lit. b RODO, jeżeli to Ty jako osoba fizyczna masz być stroną umowy. Gdy działasz wyłącznie w imieniu spółki, podstawą przetwarzania Twoich danych kontaktowych jest wskazany wyżej uzasadniony interes.
• Ochrona serwisu i zapobieganie spamowi: art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest bezpieczeństwo strony, ciągłość obsługi oraz ograniczanie wielokrotnych i automatycznych zgłoszeń.
• Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO, w zakresie rzeczywiście potrzebnym do ochrony naszych praw, np. ustaleń istotnych dla sporu.
• Obsługa żądań dotyczących danych i wykazanie wykonania obowiązków wynikających z RODO: art. 6 ust. 1 lit. c RODO w związku z obowiązkami administratora, w szczególności art. 5 ust. 2 oraz art. 12–22 RODO.

Formularz nie służy wyrażaniu ogólnej zgody na dowolne wykorzystanie danych. Nie uzależniamy odpowiedzi na Twoje zapytanie od zgody marketingowej. Jeżeli w przyszłości zaproponujemy odrębną usługę opartą na zgodzie, wyjaśnimy jej cel i umożliwimy swobodny wybór.

Wstępna ankieta nie jest zawarciem umowy ubezpieczenia. Szczegółowe przetwarzanie danych przy zawieraniu i wykonywaniu umowy brokerskiej lub ubezpieczeniowej podlega informacjom przekazywanym na właściwym etapie. Nie podejmujemy na podstawie ankiety wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie. Wynik przewodnika podróży nie jest automatyczną oceną zdolności do ubezpieczenia.

4. Odbiorcy danych i usługi zewnętrzne

Dostęp mają upoważnione osoby obsługujące zapytania oraz dostawcy usług potrzebnych do działania serwisu: hostingu, utrzymania i zabezpieczenia systemów, kopii zapasowych oraz poczty elektronicznej. Dane udostępniamy w zakresie potrzebnym do wykonania danej usługi.

Strona korzysta z WordPressa i WPForms. Zgłoszenia ankiet trafiają do prywatnego rejestru BTLA w bazie strony. Formularz kontaktowy może zapisywać wpis w WPForms i przekazywać powiadomienie pocztą. Używamy hostingu WEBD (Globtel Internet Szymon Hersztek) i firmowej poczty Microsoft 365. Sama obecność oprogramowania WPForms nie oznacza przekazywania producentowi treści wszystkich zgłoszeń.

Jeżeli uzgodnimy przygotowanie propozycji wymagającej kontaktu z zakładem ubezpieczeń, odpowiednie dane mogą zostać przekazane temu zakładowi w zakresie niezbędnym do realizacji uzgodnionego działania. Samo wysłanie ankiety nie rozsyła jej automatycznie do wszystkich ubezpieczycieli. Dane mogą również otrzymać doradcy świadczący nam pomoc w konkretnej sprawie oraz organy uprawnione do ich otrzymania na podstawie prawa.

W związku z korzystaniem z globalnych usług Microsoft może dochodzić do przetwarzania niektórych danych poza Europejskim Obszarem Gospodarczym, w tym w USA, np. przy wsparciu technicznym. Warunki tych usług przewidują mechanizmy ochrony transferów, w szczególności standardowe klauzule umowne Komisji Europejskiej; w odpowiednich przypadkach zastosowanie może mieć decyzja stwierdzająca odpowiedni stopień ochrony. Informacje o właściwych zabezpieczeniach lub ich kopię możesz uzyskać, pisząc na [email protected]. Warunki dostawcy są dostępne w dodatku Microsoft dotyczącym ochrony danych. Nie zakładamy, że wszystkie czynności związane z usługą chmurową odbywają się wyłącznie w Polsce.

5. Jak długo przechowujemy dane

Okres zależy od celu i przebiegu konkretnej sprawy. Stosujemy następujące kryteria:

• Zapytanie i korespondencja: przez czas potrzebny do udzielenia odpowiedzi i zakończenia uzgodnionych działań. Zakończenie następuje np. po udzieleniu końcowej odpowiedzi, rezygnacji z dalszego kontaktu lub przejściu do obsługi na podstawie umowy. Po zakończeniu pozostawiamy wyłącznie dane potrzebne do innego, nadal aktualnego celu wymienionego w tej polityce.
• Umowa lub obowiązek prawny: jeżeli zapytanie prowadzi do współpracy, niezbędne informacje stają się częścią dokumentacji tej współpracy. Okresy przechowywania wynikające z jej rodzaju i odpowiednich przepisów wskazujemy przy tej obsłudze.
• Roszczenia: tylko niezbędny materiał związany z danym roszczeniem, do upływu właściwego terminu przedawnienia, a jeżeli wszczęto postępowanie — do jego prawomocnego zakończenia i zakończenia działań koniecznych do rozliczenia sprawy. Nie oznacza to przechowywania całej treści każdego zapytania bez ograniczeń.
• Bezpieczeństwo: dane techniczne przez okres ich przydatności do wykrycia i wyjaśnienia błędów lub nadużyć, z uwzględnieniem rotacji logów u dostawcy hostingu. Jeżeli zapis dotyczy konkretnego incydentu, odpowiedni fragment może zostać zabezpieczony na czas jego wyjaśnienia lub dochodzenia roszczeń.
• Ograniczanie powtórzeń: techniczny identyfikator ponownego wysłania ankiety jest ważny przez 24 godziny; wygasłe identyfikatory usuwa zadanie porządkowania. Licznik ograniczający nadmierne zgłoszenia działa w przedziałach 10-minutowych i posługuje się skrótem, a nie surowym adresem IP.

Korespondencja i kopie zapasowe wymagają osobnego porządkowania. Usunięcie wpisu z rejestru nie usuwa od razu każdej kopii z poczty lub backupu. Kopie zapasowe służą odtworzeniu systemu; dane usunięte z bieżącej obsługi pozostają w nich do nadpisania w cyklu kopii i nie są ponownie używane do bieżącego kontaktu. Na żądanie wyjaśnimy okres lub kryterium właściwe dla Twojej sprawy.

6. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia danych dotyczy danych przetwarzanych automatycznie na podstawie zgody lub umowy, w zakresie przewidzianym w RODO.

Masz prawo sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Jeżeli dane byłyby używane do marketingu bezpośredniego, sprzeciw wobec takiego wykorzystania możesz wnieść w każdym czasie. Gdy podstawą określonej operacji jest zgoda, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Napisz na [email protected] i opisz żądanie. Nie wymagamy korzystania ze specjalnego formularza. Możemy poprosić o informacje niezbędne do potwierdzenia Twojej tożsamości, jeżeli istnieją uzasadnione wątpliwości. Odpowiadamy co do zasady w ciągu miesiąca; ewentualne przedłużenie i jego przyczynę wyjaśniamy zgodnie z RODO.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach kontaktu i składaniu skarg znajdziesz na uodo.gov.pl. Realizacja niektórych praw podlega warunkom i wyjątkom, np. gdy zachowanie określonych danych jest wymagane prawem.

7. Cookies, pamięć przeglądarki i statystyki

Cookies to niewielkie informacje zapisywane w przeglądarce. WordPress może używać plików technicznych potrzebnych do logowania, utrzymania sesji i zapamiętania ustawień panelu przez osoby zarządzające stroną. Ich zakres zależy od korzystania z tych funkcji; nie są wymagane do samego przeczytania oferty przez niezalogowanego odwiedzającego.

W formularzach korzystamy z ustawień ograniczających zbieranie dodatkowych danych: identyfikator śledzący użytkownika WPForms i zapisywanie jego ścieżki między podstronami są wyłączone. Działanie formularza może być mierzone zbiorczymi statystykami WPForms, np. liczbą wyświetleń lub poprawnych wysłań; nie służą one budowie profilu reklamowego konkretnego odwiedzającego.

Opcjonalne statystyki BTLA i Google Analytics uruchamiamy po Twoim wyborze w panelu prywatności. Szczegóły znajdują się w uzupełnieniu poniżej. Samo przeglądanie strony nie jest zgodą.

Możesz sprawdzić, zablokować lub usunąć zapisane pliki i dane witryny w ustawieniach przeglądarki. Zablokowanie funkcji technicznych może utrudnić logowanie lub korzystanie z funkcji wymagających sesji. Cookies i podobne mechanizmy niezbędne do dostarczenia usługi żądanej przez użytkownika podlegają zasadom z art. 399 ustawy Prawo komunikacji elektronicznej.

8. Przewodnik podróży prywatnych i przejście do Colonnade

Krótki przewodnik na stronie ubezpieczeń turystycznych pyta o kierunek, aktywności i termin podróży. Odpowiedzi służą wyświetleniu informacji w Twojej przeglądarce. Przewodnik nie zapisuje tych odpowiedzi jako zgłoszenia do BTLA i nie przesyła ich automatycznie do kalkulatora Colonnade.

Dopiero wybranie przycisku przejścia do oferty otwiera zewnętrzny serwis Colonnade. Link zawiera identyfikator partnera BTLA, który pozwala przypisać wejście do naszego odnośnika. Nie jest to identyfikator osoby wypełniającej przewodnik. Serwis docelowy otrzymuje zwykłe dane połączenia, takie jak adres IP, oraz dane, które podasz już u niego.

Administratorem danych zbieranych w serwisie ubezpieczyciela jest Colonnade Insurance S.A., działająca w Polsce przez swój oddział. Zasady kalkulacji, zakupu, przetwarzania danych i cookies opisuje polityka prywatności Colonnade. Przeczytaj ją przed podaniem danych w zewnętrznym formularzu. Informacja w przewodniku BTLA nie zastępuje warunków ubezpieczenia ani oceny potrzeb ubezpieczeniowych.

9. Aktualizacje polityki

Aktualizujemy dokument w przypadku zmian działania strony, wykorzystywanych usług lub zasad przetwarzania. Numer wersji znajduje się na początku. Istotne zmiany wymagające dodatkowej informacji lub zgody komunikujemy w odpowiednim miejscu przed rozpoczęciem nowego sposobu przetwarzania. Przy zgłoszeniu ankiety zapisujemy oznaczenie wersji informacji obowiązującej przy jego wysłaniu.