Nie do konca masz racje. Administrator danych ma prawo - BEZ NASZEJ ZGODY - oferowac
swoje produkty i uslugi. Za nasza zgoda moze robic wszystko w ramach tej zgody. To
raz.

Dwa - powtarzam, legalnie da sie to zrobic tak zeby podmiot X sprzedawal
ubezpieczenie jako swoj produkt lub usluge. Jesli bank wykupi ubezpieczenie grupwoe
np. w postaci polisty lokacyjnej lub inwestycyjnej dla swoich klientow to moze ja w
ramach ustawowego uprawnienia do marketingu produktow i uslug wlasnych reklamowac
swoim klientom.

"Marketing produktow i uslug wlasnych" z ustawy o ochronie danych osobowych nie
oznacza, ze dany produkt/usluga musi byc w 100% od a do z wykonana przez
admninistratora danych osobowych :) Zwlaszcza jesli przepis wyraznie dopuszcza
marketing uslug, a usluga jest posrednictwo.

Trzy - nawet jesli ktos na upartego uzna, ze w tej sytuacji admisnitrator nie mial
prawa legalnie przedstawic oferty ubezpieczyciela - to i tak nie mozna mowic o
wycieku danych. Przeciez dzwonil administrator danych, a nie ktos kto dane pozyskal
nielegalnie. Gdyby zamiast administratora zadzwonil podmiot XYZ to co innego.