Polityka prywatności

Serwis akcji „FPP dla firm" · wersja z 13 sierpnia 2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z akcją „FPP dla firm" jest Federacja Przedsiębiorców Polskich z siedzibą w Warszawie, Al. Ujazdowskie 51, 00-536 Warszawa, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000618259 (dalej: „Administrator" lub „FPP").

Kontakt w sprawach ochrony danych: e-mail biuro@federacjaprzedsiebiorcow.pl, tel. 697 775 333, lub pisemnie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych — we wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.

2. Jakie dane przetwarzamy i skąd je mamy

Przetwarzamy wyłącznie dane przekazane dobrowolnie w formularzu zgłoszenia: dane identyfikujące firmę (nazwa, opcjonalnie NIP, branża, skala współpracy), dane osoby kontaktowej (imię i nazwisko, adres e-mail, opcjonalnie telefon) oraz opis sytuacji. Serwis nie zbiera danych z innych źródeł.

Prosimy nie podawać w opisie sytuacji danych osobowych osób trzecich (np. współpracowników). Jeżeli takie dane znajdą się w zgłoszeniu, zostaną usunięte lub zanonimizowane przed dalszym wykorzystaniem zgłoszenia w celach innych niż jego obsługa.

3. Cele i podstawy prawne przetwarzania

• obsługa zgłoszenia i przekazanie go kancelarii współpracującej z akcją, w tym kontakt zwrotny w sprawie zgłoszenia — na podstawie zgody (art. 6 ust. 1 lit. a RODO);
• monitoring skutków nowelizacji ustawy o PIP i działania rzecznicze FPP — wyłącznie w oparciu o informacje zanonimizowane; opis sprawy jest anonimizowany na podstawie odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO), a dane zbiorcze publikowane w formie uniemożliwiającej identyfikację firm i osób;
• realizacja celów statutowych Administratora, w szczególności formułowanie i prezentowanie stanowisk w oparciu o zanonimizowane informacje ze zgłoszeń — na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO);
• ustalenie, dochodzenie lub obrona przed roszczeniami oraz wykazanie zgodności z prawem (rozliczalność) — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne. Bez danych kontaktowych i zgody na przetwarzanie nie będziemy jednak w stanie przekazać zgłoszenia kancelarii — możliwe pozostaje zgłoszenie wyłącznie do monitoringu, które nie wymaga podania danych osoby kontaktowej.

4. Odbiorcy danych

• kancelaria prawna współpracująca z akcją, dobrana do charakteru sprawy — z chwilą przekazania zgłoszenia kancelaria staje się odrębnym administratorem danych w zakresie prowadzonej sprawy i kontaktuje się z firmą bezpośrednio;
• dostawcy usług technicznych działający na zlecenie Administratora (hosting i infrastruktura serwisu, poczta elektroniczna) — na podstawie umów powierzenia przetwarzania;
• podmioty uprawnione na podstawie przepisów prawa (np. sądy, organy publiczne) — wyłącznie gdy obowiązek udostępnienia wynika z przepisów.

Administrator nie sprzedaje danych osobowych i nie udostępnia ich w celach marketingowych innym podmiotom.

5. Przekazywanie danych poza EOG

Dane nie są przekazywane poza Europejski Obszar Gospodarczy, z jednym zastrzeżeniem: infrastruktura serwisu może być utrzymywana przez dostawcę działającego globalnie — w takim przypadku przekazanie odbywa się wyłącznie z zapewnieniem zabezpieczeń przewidzianych w RODO (decyzja stwierdzająca odpowiedni stopień ochrony, w tym ramy EU–US Data Privacy Framework, lub standardowe klauzule umowne).

6. Okres przechowywania

• dane przetwarzane na podstawie zgody — do czasu jej cofnięcia, nie dłużej niż jest to potrzebne do obsługi zgłoszenia;
• dane przetwarzane w celu rozliczalności oraz ustalenia lub obrony przed roszczeniami — do upływu okresów przedawnienia;
• informacje zanonimizowane (monitoring) — bezterminowo; po anonimizacji nie stanowią już danych osobowych.

7. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo do:

• dostępu do danych (art. 15 RODO) i otrzymania ich kopii,
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Z praw można skorzystać, kontaktując się z Administratorem (dane w pkt 1). Każdemu przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec zgłaszających decyzji w sposób zautomatyzowany i nie stosuje profilowania.

9. Pliki cookie, statystyki i logi

Serwis akcji nie wykorzystuje plików cookie do celów marketingowych, analitycznych ani śledzących i nie osadza narzędzi społecznościowych. Wykorzystywane mogą być wyłącznie mechanizmy techniczne niezbędne do prawidłowego działania serwisu. Dostawca infrastruktury może przechowywać standardowe logi serwera (m.in. adres IP, czas żądania) przez ograniczony czas, w celach bezpieczeństwa i diagnostyki.

10. Zmiany polityki

Polityka może być aktualizowana, m.in. w razie zmian w funkcjonowaniu akcji (np. publikacji listy kancelarii współpracujących) lub zmian przepisów. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą ostatniej aktualizacji.