Polityka prywatności

Serwis iwpb.eu — Instytut Wsparcia Polskiego Biznesu. Obowiązuje od 06.11.2026.

Administratorem danych jest IWPB sp. z o.o., spółka prowadząca serwis „Instytut Wsparcia Polskiego Biznesu” (IWPB). Przetwarzamy dane, aby obsłużyć zapytania z formularzy i pozostałych kanałów kontaktu oraz, za zgodą, wysyłać e-maile o nowych danych obserwowanej branży.

Narzędzia zewnętrzne (statystyka, reklamy) i ich pliki cookies włączają się wyłącznie za zgodą wyrażoną w banerze; bez zgody serwis działa tak samo (punkt 9).

Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu (w tym wobec marketingu), cofnięcia zgody oraz skargi do Prezesa UODO. Kontakt w sprawach danych: kontakt@iwpb.eu.

1. Administrator danych osobowych

IWPB sp. z o.o. z siedzibą w Warszawie, Plac Bankowy 2, 00-095 Warszawa, NIP 5472161049, KRS 0000618995, prowadząca serwis „Instytut Wsparcia Polskiego Biznesu” (IWPB).

Dane kontaktowe: kontakt@iwpb.eu; w sprawach ochrony danych: kontakt@iwpb.eu.

2. Kogo dotyczy polityka

Polityka dotyczy osób korzystających z serwisu iwpb.eu i kontaktujących się z nami, w szczególności:

osób odwiedzających serwis;
osób korzystających z formularzy w serwisie (zapytanie o badanie, zgłoszenie pomysłu do MŚP Ventures, zapis na obserwowanie branży, wiadomość), poczty e-mail i telefonu;
osób, które obserwują branżę, czyli dostają e-maile o jej nowych danych.

3. Cele, podstawy prawne i okresy przetwarzania

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Obsługa zapytań i zgłoszeń z formularzy, poczty e-mail i telefonu	art. 6 ust. 1 lit. b RODO (działania na żądanie osoby) lub art. 6 ust. 1 lit. f RODO (udzielenie odpowiedzi)	do zakończenia obsługi zapytania, następnie do 1 roku na potrzeby roszczeń
E-maile o nowych danych obserwowanej branży (najwyżej jeden w miesiącu), po potwierdzeniu adresu linkiem	art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy – Prawo komunikacji elektronicznej (zgoda)	do cofnięcia zgody (wypis jednym kliknięciem w każdym e-mailu albo wiadomość na kontakt@iwpb.eu); niepotwierdzonego zapisu nie przechowujemy, poza skrótami adresu e-mail i adresu IP (bez samych adresów) przez kilka godzin jako ochroną przed wysyłaniem e-maili na cudze adresy
Branża co miesiąc: e-mail z liczbami wybranej branży (wynik ze 100 zł przychodu, liczba firm, nastroje) i, gdy publikujemy nowy raport, jednym spostrzeżeniem z danych, raz w miesiącu, oraz trzy e-maile powitalne w ciągu 10 dni od zapisu, po potwierdzeniu adresu linkiem; treść e-maili dobieramy do wybranej branży, a pierwszy e-mail powitalny także do filmu, z którego nastąpiło wejście na stronę. Przy zapisie zapisujemy też stronę serwisu, z której go wysłano (z oznaczeniem kampanii, jeśli było w adresie strony) i nazwę raportu PDF, jeśli zapis nastąpił zaraz po jego pobraniu	art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy – Prawo komunikacji elektronicznej (zgoda)	do cofnięcia zgody (wypis jednym kliknięciem w każdym e-mailu albo wiadomość na kontakt@iwpb.eu); niepotwierdzonego zapisu nie przechowujemy, poza skrótami adresu e-mail i adresu IP (bez samych adresów) przez kilka godzin jako ochroną przed wysyłaniem e-maili na cudze adresy
Statystyka korzystania ze strony (Microsoft Clarity): kliknięcia, przewijanie, przebieg wizyty z ukrytym tekstem strony i wpisami w formularzach	art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy – Prawo komunikacji elektronicznej (zgoda w banerze)	do wycofania zgody; nagrania Microsoft przechowuje do 30 dni
Pomiar skuteczności reklam IWPB i docieranie z nimi do osób o podobnych zainteresowaniach (piksele reklamowe)	art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy – Prawo komunikacji elektronicznej (zgoda w banerze)	do wycofania zgody; pliki w przeglądarce zgodnie z tabelą w punkcie 9
Realizacja obowiązków prawnych (rachunkowość, podatki)	art. 6 ust. 1 lit. c RODO w zw. z właściwymi przepisami	przez okres wymagany przepisami (5 lat)
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO (ochrona interesów prawnych)	do upływu przedawnienia, powiększonego o 1 rok

Uzasadnione interesy administratora (art. 6 ust. 1 lit. f RODO). Są nimi: udzielenie odpowiedzi na zapytanie, zapewnienie bezpieczeństwa serwisu i formularzy oraz ustalenie i dochodzenie roszczeń, a także obrona przed nimi.

4. Decyzje automatyczne

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę, której dane dotyczą. O kontakcie i ofercie decyduje człowiek.

5. Dobrowolność podania danych

Formularze: podanie danych oznaczonych jako obowiązkowe jest niezbędne do obsługi zapytania; bez nich nie udzielimy odpowiedzi.
Obserwowanie branży: dobrowolne; brak zgody nie ogranicza korzystania z serwisu.
Branża co miesiąc: dobrowolne; brak zgody nie ogranicza korzystania z serwisu. Wybór branży służy doborowi treści e-maili; można wybrać „inna branża”.

6. Odbiorcy danych

Dane możemy powierzać lub udostępniać:

dostawcy hostingu i poczty e-mail (OVH sp. z o.o. (OVHcloud), serwer i poczta w Unii Europejskiej) — w zakresie utrzymania serwisu, dostarczenia wiadomości z formularzy i przechowywania listy osób obserwujących branże i zapisanych na Branżę co miesiąc;
Loops (Astrodon Corporation, USA) — w zakresie wysyłki e-maili: potwierdzenia otrzymania zgłoszenia z formularza (adres e-mail i rodzaj formularza, bez treści zgłoszenia), e-maili o obserwowanej branży (adres e-mail i nazwa branży) oraz Branży co miesiąc (adres e-mail, wybrana branża, rola w firmie, jeśli została podana, strona zapisu z oznaczeniem kampanii i nazwa pobranego raportu, jeśli zapis nastąpił po pobraniu); w obu ostatnich przypadkach dopiero po potwierdzeniu adresu. Bez pomiaru otwarć i kliknięć;
Microsoft Ireland Operations Ltd. (Microsoft Clarity) — za zgodą na statystykę: sposób korzystania ze strony (kliknięcia, przewijanie, przebieg wizyty; tekst strony i wpisy w formularzach są ukrywane przed wysłaniem), identyfikator przeglądarki, rodzaj urządzenia i przybliżona lokalizacja z adresu IP. Microsoft jest odrębnym administratorem tych danych;
Meta Platforms Ireland Ltd. (piksel Meta) — za zgodą na reklamy: adres odwiedzonej strony, zdarzenia na stronie (np. pobranie raportu albo wykresu, wysłanie formularza — bez jego treści), identyfikator przeglądarki i adres IP, a przy wysłaniu formularza także zaszyfrowany skrót (hash) wpisanego w nim adresu e-mail, po którym Meta rozpoznaje swoich użytkowników (sam adres nie jest przekazywany). W zakresie zebrania i przekazania tych danych IWPB i Meta są współadministratorami (art. 26 RODO); dalej Meta przetwarza je jako administrator, m.in. do pomiaru i wyświetlania reklam na Facebooku i Instagramie;
LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag) — za zgodą na reklamy: adres odwiedzonej strony, zdarzenia na stronie (np. pobranie raportu, wysłanie formularza — bez jego treści), identyfikator przeglądarki i adres IP. W zakresie zebrania i przekazania tych danych IWPB i LinkedIn są współadministratorami (art. 26 RODO); dalej LinkedIn przetwarza je jako administrator, m.in. do pomiaru i wyświetlania reklam w serwisie LinkedIn;
doradcom — prawnym, księgowym — objętym obowiązkiem poufności;
organom publicznym — gdy wynika to z przepisów prawa.

7. Przekazywanie danych poza EOG

Do Loops (Astrodon Corporation) w USA przekazujemy adres e-mail osoby, która wysłała formularz (z rodzajem formularza), obserwuje branżę (z nazwą branży) albo zapisała się na Branżę co miesiąc (z wybraną branżą, rolą w firmie, jeśli została podana, stroną zapisu z oznaczeniem kampanii i nazwą pobranego raportu, jeśli zapis nastąpił po pobraniu). Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony w ramach Ram ochrony danych UE-USA (EU-U.S. Data Privacy Framework), w których uczestniczy Astrodon Corporation. Pozostałych danych, w tym treści zgłoszeń, nie przekazujemy poza Europejski Obszar Gospodarczy.

Dane zebrane za zgodą (punkt 6) mogą trafiać do USA: z Microsoft Clarity do Microsoft Corporation; z piksela Meta do Meta Platforms, Inc.; z LinkedIn Insight Tag do LinkedIn Corporation; podstawą jest ta sama decyzja Komisji Europejskiej (Ramy ochrony danych UE-USA), w których te spółki uczestniczą.

8. Prawa osoby, której dane dotyczą

dostępu do danych i uzyskania kopii (art. 15 RODO);
sprostowania (art. 16 RODO);
usunięcia (art. 17 RODO);
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO);
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO);
cofnięcia zgody w dowolnym momencie — bez wpływu na przetwarzanie sprzed cofnięcia;
skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Pliki cookies

Za zgodą wyrażoną w banerze serwis wczytuje narzędzia zewnętrzne, które zapisują na urządzeniu pliki cookies albo podobne identyfikatory. Bez zgody żadne z nich się nie wczytuje, a strona działa tak samo. Zgodę można w każdej chwili zmienić albo wycofać linkiem „Ustawienia ciasteczek” na dole każdej strony; wycofanie usuwa pliki narzędzi zapisane na domenie iwpb.eu. Pliki zapisane na domenach dostawców można usunąć w ustawieniach przeglądarki.

Plik	Kto	Po co	Jak długo
zgoda_analityka, zgoda_reklamy (iwpb.eu)	IWPB	zapamiętanie wyboru z banera (niezbędne, bez zgody)	182 dni
ramka_pdf (pamięć sesji przeglądarki, iwpb.eu)	IWPB	zapamiętanie „Nie teraz” w propozycji zapisu „Branża co miesiąc” po pobraniu raportu (niezbędne, bez zgody)	do zamknięcia karty przeglądarki
_clck, _clsk (iwpb.eu); MUID, CLID (domeny Microsoft)	Microsoft Clarity	statystyka: rozpoznanie kolejnych odsłon tej samej przeglądarki	_clck i CLID 1 rok, _clsk 1 dzień, MUID 1 rok
_fbp, _fbc (iwpb.eu)	Meta	reklamy: pomiar wejść i zdarzeń, _fbc tylko po kliknięciu reklamy	90 dni
li_fat_id (iwpb.eu); bcookie, li_gc, lidc, __cf_bm (domena LinkedIn)	LinkedIn	reklamy: pomiar wejść i zdarzeń, li_fat_id tylko po kliknięciu reklamy	li_fat_id 30 dni, bcookie i li_gc do 6 miesięcy, lidc 1 dzień, __cf_bm 30 minut

Serwer zlicza wyświetlenia stron, pobrania plików PDF i użycie niektórych przycisków i pól (pobranie wykresu, rozwinięcie opisu, rozpoczęcie wpisywania adresu e-mail i wysłanie formularza — bez ich treści, wybór liczby na stronie „Liczby z naszych filmów”): dziennie, z adresem strony, domeną strony, z której nastąpiło przejście, i nazwą kanału z adresu strony (np. „linkedin”). Bez adresu IP, plików cookies i czegokolwiek, co wskazuje osobę; techniczny zapis żądań (też bez adresu IP) jest usuwany po zliczeniu, najpóźniej po 2 dniach.

Narzędzia w serwisie działają w przeglądarce na danych publicznych zapisanych w plikach strony i nie przesyłają wyborów użytkownika na serwer. Za zgodą na statystykę Microsoft Clarity widzi także kliknięcia w narzędziach (z ukrytym tekstem).

10. Zmiany polityki

Politykę możemy aktualizować w związku ze zmianami przepisów, narzędzi lub zakresu działalności. Aktualna wersja jest publikowana w serwisie iwpb.eu wraz z datą wejścia w życie.