Polityka prywatności

1. Wprowadzenie

Runner Media („my”, „nas”, „nasz”, „Firma”) dziękuje za współpracę i zaufanie. Jesteśmy firmą z siedzibą w Polsce, specjalizującą się w usługach reklamowych, marketingu cyfrowym i doradztwie biznesowym. Tworzymy rozwiązania wspierające obecność Twojej marki na rynku i rozwój firmy.

Niniejsza Polityka prywatności opisuje, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe, gdy korzystasz z naszej strony internetowej lub usług albo kontaktujesz się z nami w inny sposób. Przeczytaj ją uważnie, aby poznać nasze zasady postępowania z danymi osobowymi.

Korzystając z naszych usług lub strony internetowej, potwierdzasz, że zapoznałeś się z niniejszą Polityką prywatności, rozumiesz ją i zgadzasz się przestrzegać jej postanowień. Jeśli nie akceptujesz tej Polityki prywatności, nie korzystaj z naszych usług ani strony internetowej.

Zobowiązujemy się chronić Twoją prywatność i przetwarzać dane osobowe zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz innymi obowiązującymi przepisami o ochronie danych.

2. Dane administratora

Administratorem odpowiedzialnym za Twoje dane osobowe jest:

Runner Media
ul. Szczepanowskiego 1
60-541 Poznań, Polska
E-mail: contact@runnermedia.pl
Telefon: +48519520829

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub sposobu, w jaki postępujemy z Twoimi danymi osobowymi, skontaktuj się z nami, korzystając z powyższych danych.

3. Podstawy prawne przetwarzania danych

Przetwarzamy Twoje dane osobowe wyłącznie wtedy, gdy mamy do tego ważną podstawę prawną. Korzystamy z następujących podstaw:

3.1. Zgoda (art. 6 ust. 1 lit. a RODO)

Możemy przetwarzać Twoje dane osobowe na podstawie wyraźnej zgody w określonych celach, takich jak:

Wysyłanie komunikatów marketingowych i newsletterów
Korzystanie z plików cookie i technologii śledzących do celów marketingowych
Przetwarzanie szczególnych kategorii danych, jeśli ma to zastosowanie

Masz prawo wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed wycofaniem.

3.2. Wykonanie umowy (art. 6 ust. 1 lit. b RODO)

Przetwarzamy Twoje dane osobowe, gdy jest to niezbędne do:

Realizacji zamówionych przez Ciebie kampanii reklamowych i usług doradczych
Zarządzania Twoim kontem i zapewnienia obsługi klienta
Obsługi płatności i wystawiania faktur
Wypełnienia naszych zobowiązań umownych wobec Ciebie

3.3. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Możemy przetwarzać Twoje dane osobowe na podstawie naszych prawnie uzasadnionych interesów, obejmujących:

Ulepszanie i optymalizację naszych usług oraz strony internetowej
Prowadzenie działań marketingowych i rozwój działalności
Zapobieganie oszustwom, zagrożeniom bezpieczeństwa i naruszeniom prawa
Zarządzanie działalnością i administrację wewnętrzną
Analizę ruchu na stronie i zachowania użytkowników

Przed rozpoczęciem przetwarzania na tej podstawie zawsze rozważamy nasze prawnie uzasadnione interesy w odniesieniu do Twoich praw i wolności.

3.4. Obowiązek prawny (art. 6 ust. 1 lit. c RODO)

Przetwarzamy Twoje dane osobowe, gdy wymaga tego prawo, na przykład w celu:

Przestrzegania przepisów podatkowych i rachunkowych
Udzielania odpowiedzi na zgodne z prawem żądania organów
Prowadzenia dokumentacji wymaganej obowiązującymi przepisami

4. Gromadzone dane

Gromadzimy różne rodzaje danych osobowych w zależności od sposobu Twojego kontaktu z nami. Poniżej szczegółowo opisujemy kategorie danych, które możemy gromadzić:

4.1. Dane kontaktowe i rejestracyjne

Gdy rejestrujesz konto na naszej stronie, prosisz o wycenę lub kontaktujesz się z nami, gromadzimy:

Imię i nazwisko
Adres e-mail — do komunikacji i zarządzania kontem
Numer telefonu — do bezpośredniego kontaktu i obsługi
Nazwę firmy i dane rejestrowe — jeśli reprezentujesz przedsiębiorstwo
Nazwę stanowiska i pełnioną funkcję — aby poznać Twoją rolę i potrzeby
Adres firmowy — do fakturowania i korespondencji
Nazwę użytkownika i hasło — do bezpiecznego dostępu do konta; hasła są szyfrowane
Preferencje dotyczące komunikacji — preferowany sposób kontaktu

Większość swoich danych osobowych możesz w dowolnym momencie przeglądać, edytować lub usuwać w ustawieniach konta. Po ustaleniu nazwy użytkownika nie można jej jednak zmienić. Administratorzy strony mogą również przeglądać i edytować te informacje w celu zapewnienia wsparcia.

4.2. Dane z formularzy kontaktowych i zapytań

Gdy przesyłasz zapytanie przez nasze formularze kontaktowe, gromadzimy:

Informacje podane w formularzu — w tym wiadomość, pytania i szczegółowe wymagania
Korespondencję e-mailową — pełną treść wiadomości wymienianych między Tobą a naszym zespołem
Zapytania o wycenę i briefy projektowe — szczegóły dotyczące potrzeb projektowych, budżetu, harmonogramu i celów
Załączniki — pliki, dokumenty i materiały przekazane w celu wyjaśnienia Twoich wymagań

Informacje te są niezbędne, aby skutecznie odpowiadać na zapytania oraz przygotowywać dokładne wyceny i propozycje.

4.3. Dane klientów i projektów

Gdy zostajesz naszym klientem i realizujemy Twoje projekty, gromadzimy i przetwarzamy:

Specyfikacje projektów — szczegółowe informacje o kampaniach reklamowych, strategiach marketingowych i celach biznesowych
Dane kampanii — wskaźniki efektywności, analizy, dane o konwersjach i wyniki kampanii reklamowych
Materiały marketingowe — przekazane logotypy, wytyczne marki, obrazy, filmy, teksty i inne materiały kreatywne
Dane dostępowe — dane logowania do platform reklamowych, narzędzi analitycznych i innych systemów, przechowywane bezpiecznie i w postaci zaszyfrowanej
Historię komunikacji — zapisy spotkań, rozmów, e-maili i dyskusji o projektach
Informacje zwrotne i opinie — Twoje opinie, oceny zadowolenia i rekomendacje
Informacje o płatnościach — dane rozliczeniowe i informacje o metodzie płatności, bezpiecznie przetwarzane przez zewnętrznych operatorów płatności
Dokumenty umowne — podpisane umowy, aneksy i powiązaną dokumentację

4.4. Dane finansowe i rozliczeniowe

Do wystawiania faktur i obsługi płatności gromadzimy:

Dane do faktury — nazwę firmy, numer identyfikacji podatkowej (NIP) i adres rozliczeniowy
Dane rachunku bankowego — do realizacji zwrotów lub płatności, jeśli ma to zastosowanie
Dane transakcji płatniczych — identyfikatory transakcji, daty płatności i kwoty
Historię faktur — ewidencję wszystkich wystawionych faktur i otrzymanych płatności
Dokumentację podatkową — informacje wymagane do przestrzegania przepisów podatkowych i sprawozdawczości

Dane te przechowujemy zgodnie z przepisami podatkowymi i rachunkowymi, zwykle przez 5 lat od końca roku podatkowego.

4.5. Dane techniczne i analityczne

Gdy odwiedzasz naszą stronę lub korzystasz z usług, automatycznie gromadzimy:

Adres IP — do ustalenia lokalizacji, zapobiegania oszustwom i zapewnienia bezpieczeństwa
Typ i wersję przeglądarki — do optymalizacji zgodności strony
System operacyjny — do zapewnienia prawidłowego działania
Informacje o urządzeniu — typ urządzenia (komputer, telefon, tablet) i rozdzielczość ekranu
Odsyłający adres URL — stronę, z której przechodzisz na naszą witrynę
Odwiedzone strony — przeglądane podstrony i kolejność ich odwiedzania
Czas spędzony na stronach — długość pobytu na każdej podstronie
Dane o kliknięciach — przyciski, linki i elementy, z których korzystasz
Zapytania wyszukiwania — hasła wyszukiwane na naszej stronie
Historię pobierania — pobrane pliki i zasoby
Datę i godzinę dostępu — czas wizyty na naszej stronie
Ustawienia językowe przeglądarki — do personalizacji treści
Pliki cookie i identyfikatory śledzące — szczegóły w punkcie 9

Dane te pomagają nam zrozumieć sposób korzystania ze strony, wykrywać problemy techniczne i poprawiać wygodę użytkowania.

4.6. Dane z mediów społecznościowych

Gdy kontaktujesz się z nami przez platformy społecznościowe, możemy gromadzić:

Publiczne informacje z profilu — nazwę użytkownika, zdjęcie profilowe i opis, w zakresie udostępnianym przez platformę
Dane o interakcjach — polubienia, komentarze, udostępnienia i wiadomości wysyłane do naszych profili firmowych
Dane o zaangażowaniu w mediach społecznościowych — sposób reagowania na nasze posty i reklamy
Publicznie dostępne informacje — informacje upublicznione przez Ciebie na profilach społecznościowych

Mamy dostęp wyłącznie do informacji upublicznionych przez Ciebie lub udostępnionych nam przez platformę za pośrednictwem jej interfejsów API.

4.7. Dane marketingowe i komunikacyjne

Do celów marketingowych możemy gromadzić:

Dane subskrypcji newslettera — adres e-mail i preferencje subskrypcji
Zgody marketingowe — zapisy Twojej zgody na otrzymywanie komunikatów marketingowych
Dane o interakcjach z kampaniami — otwarcia e-maili, kliknięcia linków i interakcje z reklamami
Odpowiedzi na ankiety — informacje zwrotne i opinie przekazane w ankietach oraz kwestionariuszach
Dane o udziale w wydarzeniach — uczestnictwo w organizowanych przez nas webinarach, warsztatach i wydarzeniach
Historię pobierania — pobrane raporty, poradniki, studia przypadków i inne zasoby

4.8. Pliki cookie i podobne technologie

Korzystamy z plików cookie i podobnych technologii śledzących, aby gromadzić informacje o Twoim zachowaniu podczas przeglądania. Szczegółowe informacje znajdują się w punkcie 9 niniejszej Polityki prywatności.

5. Sposób wykorzystania danych

Wykorzystujemy gromadzone dane osobowe do różnych celów związanych z prowadzeniem działalności i świadczeniem usług. Poniżej szczegółowo wyjaśniamy, jak korzystamy z Twoich danych:

5.1. Świadczenie usług i zarządzanie kontem

W celu świadczenia usług reklamowych i doradczych:

Realizujemy kampanie reklamowe na wielu platformach, takich jak Google Ads, Meta Ads i LinkedIn
Opracowujemy strategie marketingowe dopasowane do potrzeb Twojej firmy
Tworzymy i optymalizujemy treści reklamowe, strony docelowe i materiały marketingowe
Monitorujemy wyniki kampanii oraz dostarczamy regularne raporty i analizy
Prowadzimy badania rynku i analizy konkurencji na potrzeby Twoich projektów
Zarządzamy Twoim kontem i prowadzimy dokładną dokumentację współpracy

W celu komunikacji dotyczącej Twoich projektów:

Odpowiadamy na zapytania, prośby o wycenę i zgłoszenia do obsługi
Przekazujemy informacje o postępach projektów, raporty o ich stanie i wskaźniki efektywności
Planujemy i prowadzimy spotkania, rozmowy i konsultacje
Udostępniamy dokumenty, pliki i rezultaty prac związane z Twoimi projektami
W razie potrzeby prosimy o informacje zwrotne, akceptacje i dodatkowe informacje

W celu zapewnienia wsparcia technicznego:

Rozwiązujemy problemy z naszymi usługami lub Twoimi kampaniami
Pomagamy w integracji platform i wdrożeniach technicznych
Udzielamy wskazówek dotyczących dobrych praktyk i strategii optymalizacji
Sprawnie rozpatrujemy reklamacje i zgłaszane zastrzeżenia

5.2. Cele administracyjne i prawne

W celu wypełnienia obowiązków prawnych i umownych:

Obsługujemy płatności i wystawiamy faktury zgodnie z przepisami podatkowymi
Prowadzimy księgi rachunkowe i dokumentację finansową
Przestrzegamy wymagań prawnych, w tym przepisów podatkowych i regulacji dotyczących działalności gospodarczej
Odpowiadamy na zgodne z prawem żądania organów władzy i organów regulacyjnych
Archiwizujemy dokumenty zgodnie z obowiązującymi przepisami, zwykle przez 5 lat w przypadku dokumentacji finansowej

W celu zarządzania działalnością:

Prowadzimy wewnętrzną dokumentację i bazy danych
Prowadzimy analizy biznesowe i planowanie
Zarządzamy relacjami z dostawcami i partnerami
Zapewniamy zgodność z naszymi wewnętrznymi politykami i procedurami

5.3. Marketing i rozwój działalności

W celu promowania naszych usług, za Twoją zgodą:

Wysyłamy newslettery z informacjami branżowymi, poradami i aktualnościami firmy
Informujemy o nowych usługach, funkcjach i ofertach specjalnych
Udostępniamy studia przypadków, opisy sukcesów i rekomendacje klientów
Zapraszamy na webinary, wydarzenia i zajęcia edukacyjne
Prowadzimy kampanie e-mailowe i działania promocyjne

W celu personalizacji korzystania z usług:

Dostosowujemy treści i rekomendacje do Twoich zainteresowań i zachowania
Dopasowujemy komunikację do Twoich potrzeb
Dzielimy odbiorców na grupy, aby dostarczać bardziej trafne i przydatne informacje

W celu prowadzenia remarketingu i retargetingu:

Wyświetlamy odpowiednie reklamy osobom, które odwiedziły naszą stronę
Ponownie docieramy do potencjalnych klientów zainteresowanych naszymi usługami
Optymalizujemy miejsca emisji i kierowanie reklam na podstawie zachowania użytkowników

Każdy komunikat marketingowy zawiera łatwy sposób rezygnacji. Możesz wypisać się w dowolnym momencie.

5.4. Analityka, badania i doskonalenie

W celu analizy i ulepszania naszych usług:

Monitorujemy ruch na stronie, zachowanie użytkowników i współczynniki konwersji
Identyfikujemy trendy, wzorce i możliwości usprawnień
Testujemy nowe funkcje, projekty graficzne i podejścia marketingowe w ramach testów A/B
Mierzymy skuteczność naszych kampanii i strategii reklamowych
Optymalizujemy wydajność strony, czas ładowania i wygodę użytkowania
Lepiej poznajemy preferencje i potrzeby klientów

W celu prowadzenia analityki biznesowej:

Tworzymy raporty i statystyki dotyczące wyników działalności
Analizujemy trendy rynkowe i otoczenie konkurencyjne
Identyfikujemy nowe możliwości biznesowe i obszary rozwoju
Opracowujemy strategie i rekomendacje oparte na danych

5.5. Bezpieczeństwo i zapobieganie oszustwom

W celu ochrony firmy i użytkowników:

Wykrywamy oszustwa, spam i nadużycia oraz im zapobiegamy
Identyfikujemy zagrożenia i luki w zabezpieczeniach
Monitorujemy nieuprawniony dostęp do kont i systemów
Badamy podejrzane zachowania i naruszenia zasad
Egzekwujemy nasz Regulamin świadczenia usług i inne umowy
Chronimy przed cyberatakami, złośliwym oprogramowaniem i innymi zagrożeniami bezpieczeństwa

W celu zapewnienia integralności systemów:

Utrzymujemy bezpieczeństwo i stabilność infrastruktury informatycznej
Przeprowadzamy audyty bezpieczeństwa i oceny podatności
Wdrażamy i aktualizujemy środki oraz procedury bezpieczeństwa
Tworzymy kopie zapasowe danych, aby zapobiegać ich utracie i zapewnić ciągłość działania

6. Udostępnianie danych i odbiorcy zewnętrzni

Rozumiemy znaczenie bezpieczeństwa Twoich danych i udostępniamy je tylko wtedy, gdy jest to niezbędne do świadczenia usług lub wypełnienia obowiązków prawnych. Poniżej znajduje się szczegółowa lista podmiotów zewnętrznych, które mogą otrzymywać Twoje dane osobowe:

6.1. Usługodawcy i partnerzy biznesowi

Współpracujemy z zaufanymi zewnętrznymi usługodawcami, którzy pomagają nam świadczyć usługi. Mają oni dostęp wyłącznie do danych osobowych niezbędnych do wykonywania swoich zadań i są umownie zobowiązani do ich ochrony.

Dostawcy hostingu i infrastruktury:

Nasza strona i bazy danych są utrzymywane na bezpiecznych serwerach obsługiwanych przez profesjonalne firmy hostingowe
Dostawcy ci zapewniają wysoką dostępność, bezpieczeństwo i zgodność z RODO
Dane mogą być przechowywane na serwerach w Unii Europejskiej lub w innych lokalizacjach zapewniających odpowiednią ochronę danych

Platformy reklamowe i marketingowe:

Google Ads i Google Marketing Platform — do prowadzenia kampanii w wyszukiwarce, display, wideo i produktowych
Meta Business Suite (Facebook & Instagram Ads) — do reklamy w mediach społecznościowych i remarketingu
LinkedIn Campaign Manager — do reklamy B2B i kierowania reklam według kryteriów zawodowych
Twitter/X Ads — do kampanii marketingowych w mediach społecznościowych
TikTok Ads — do reklamy w formacie krótkich filmów, jeśli ma to zastosowanie
Platformy reklamy programatycznej — do automatycznego zakupu i emisji reklam

Platformy te otrzymują informacje niezbędne do realizacji i optymalizacji kampanii reklamowych, w tym dane dotyczące kierowania reklam, śledzenia konwersji i wskaźników efektywności.

Narzędzia analityczne i śledzące:

Google Analytics — do analizy ruchu na stronie, śledzenia zachowania użytkowników i pomiaru konwersji
Meta Pixel (Facebook Pixel) — do śledzenia konwersji, tworzenia grup odbiorców i pomiaru skuteczności reklam
LinkedIn Insight Tag — do śledzenia odwiedzających stronę i pomiaru wyników kampanii
Hotjar lub podobne narzędzia — do tworzenia map cieplnych, nagrywania sesji i analizy wygody użytkowania
Google Tag Manager — do zarządzania kodami śledzącymi i tagami marketingowymi

Systemy zarządzania relacjami z klientami (CRM):

Korzystamy z platform CRM do zarządzania relacjami z klientami, rejestrowania komunikacji i organizowania danych projektowych
Mogą to być na przykład HubSpot, Salesforce lub podobne systemy
Systemy te pomagają nam zapewnić lepszą obsługę klienta i prowadzić dokładną dokumentację

Usługi e-mail marketingu i komunikacji:

Dostawcy usług e-mailowych, tacy jak Mailchimp, SendGrid lub podobni — do wysyłania newsletterów i e-maili marketingowych
Usługi e-maili transakcyjnych — do wysyłania powiadomień o koncie, faktur i wiadomości dotyczących usług
Hosting poczty firmowej, taki jak Google Workspace, Microsoft 365 lub podobny — do wewnętrznej i zewnętrznej komunikacji e-mailowej

Usługi obsługi płatności:

Korzystamy z bezpiecznych operatorów płatności do obsługi transakcji i rozliczeń
Mogą to być PayPal, Stripe lub tradycyjne bramki płatnicze
Dane płatnicze są szyfrowane i przetwarzane zgodnie ze standardami PCI DSS
Nie przechowujemy pełnych danych kart kredytowych na naszych serwerach

Usługi księgowe i finansowe:

Zewnętrzne biura księgowe lub oprogramowanie do prowadzenia księgowości i sprawozdawczości finansowej
Doradcy podatkowi wspierający zgodność z przepisami podatkowymi
Instytucje finansowe świadczące usługi bankowe

Narzędzia zarządzania projektami i współpracy:

Platformy takie jak Asana, Trello, Monday.com lub podobne, służące organizacji projektów
Usługi udostępniania plików, takie jak Google Drive, Dropbox lub WeTransfer, służące wymianie dokumentów
Narzędzia komunikacji, takie jak Slack, Microsoft Teams lub Zoom, służące spotkaniom i współpracy

Usługi bezpieczeństwa i IT:

Dostawcy usług cyberbezpieczeństwa wykrywający zagrożenia i zapobiegający im
Usługi tworzenia kopii zapasowych i odtwarzania po awarii
Dostawcy wsparcia IT i zarządzania infrastrukturą

6.2. Platformy społecznościowe

Jesteśmy obecni na różnych platformach społecznościowych i możemy udostępniać dane następującym podmiotom:

Facebook/Meta:

Do zarządzania stronami firmowymi, prowadzenia reklam i analizy zaangażowania
Meta otrzymuje dane za pośrednictwem pikseli, integracji API i bezpośrednich interakcji
Polityka prywatności Meta: https://www.facebook.com/privacy/policy/

Instagram:

Należy do Meta i stosuje te same zasady prywatności co Facebook
Wykorzystywany do marketingu treści wizualnych i reklamy

LinkedIn:

Do marketingu B2B, nawiązywania kontaktów zawodowych i rekrutacji
Polityka prywatności LinkedIn: https://www.linkedin.com/legal/privacy-policy

Twitter/X:

Do bieżących aktualizacji, kontaktu z klientami i reklamy
Polityka prywatności X: https://twitter.com/privacy

YouTube:

Do hostingu treści wideo i reklamy wideo
Należy do Google i stosuje zasady prywatności Google
Polityka prywatności Google: https://policies.google.com/privacy

TikTok, jeśli ma to zastosowanie:

Do krótkich treści wideo i reklamy
Polityka prywatności TikTok: https://www.tiktok.com/legal/privacy-policy

Nie instalujemy plików cookie ani nie łączymy Cię z tymi platformami, dopóki nie wejdziesz świadomie w interakcję z osadzoną treścią lub nie klikniesz linku do mediów społecznościowych.

6.3. Organy władzy i organy regulacyjne

Możemy udostępniać Twoje dane osobowe organom państwowym, organom ścigania, sądom lub organom regulacyjnym w następujących przypadkach:

Wymóg prawny — w celu wypełnienia obowiązków prawnych, wykonania nakazów sądowych lub wymagań regulacyjnych
Postępowania prawne — w związku z postępowaniem sądowym, arbitrażem lub rozstrzyganiem sporów
Organy podatkowe — w celu przestrzegania przepisów podatkowych i sprawozdawczości, np. wobec polskiego urzędu skarbowego
Organy ścigania — w celu badania lub zapobiegania nielegalnym działaniom, oszustwom lub zagrożeniom bezpieczeństwa publicznego
Zgodność z przepisami — w celu wypełnienia obowiązków wynikających z RODO, przepisów o ochronie konsumentów lub regulacji branżowych

Poinformujemy Cię o takim ujawnieniu danych, jeśli prawo na to pozwala.

6.4. Zmiany właścicielskie i organizacyjne

W przypadku połączenia, przejęcia, reorganizacji, sprzedaży aktywów lub upadłości Twoje dane osobowe mogą zostać przekazane nabywcy lub następcy prawnemu. Poinformujemy Cię o takiej zmianie i jej wpływie na Twoje dane osobowe.

6.5. Zobowiązania dotyczące ochrony danych

Starannie wybieramy wszystkie podmioty zewnętrzne, z którymi współpracujemy. Muszą one:

Przestrzegać RODO i innych obowiązujących przepisów o ochronie danych
Wdrożyć odpowiednie zabezpieczenia chroniące Twoje dane
Przetwarzać dane wyłącznie zgodnie z naszymi instrukcjami i w określonych celach
Zachować poufność i nie wykorzystywać danych do własnych celów
Podpisać umowy powierzenia przetwarzania danych określające ich obowiązki

Regularnie oceniamy naszych usługodawców, aby upewnić się, że spełniają nasze standardy ochrony danych.

7. Międzynarodowe przekazywanie danych

Niektórzy nasi usługodawcy i partnerzy mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym (EOG). Oznacza to, że Twoje dane osobowe mogą być przekazywane do państw, które mogą nie zapewniać takiego samego poziomu ochrony danych jak EOG, i tam przetwarzane.

7.1. Zabezpieczenia przy międzynarodowym przekazywaniu danych

Przekazując dane osobowe poza EOG, zapewniamy odpowiednie zabezpieczenia:

Standardowe klauzule umowne (SCC):

Stosujemy w umowach z usługodawcami standardowe klauzule umowne zatwierdzone przez Komisję Europejską
Klauzule te zapewniają prawnie wiążące gwarancje ochrony danych

Ramy ochrony danych UE–USA:

Niektórzy usługodawcy z siedzibą w USA posiadają certyfikację w ramach programu EU-U.S. Data Privacy Framework
Program zapewnia odpowiednią ochronę danych przekazywanych uczestniczącym w nim firmom amerykańskim
Certyfikację można sprawdzić pod adresem: https://www.dataprivacyframework.gov/

Decyzje stwierdzające odpowiedni stopień ochrony:

Możemy przekazywać dane do państw uznanych przez Komisję Europejską za zapewniające odpowiednią ochronę
Obecnie należą do nich m.in. Wielka Brytania, Szwajcaria, Kanada i Japonia

Inne mechanizmy prawne:

Wiążące reguły korporacyjne dla przedsiębiorstw międzynarodowych
Kodeksy postępowania i mechanizmy certyfikacji
Wyraźna zgoda na określone przekazanie danych, jeśli ma to zastosowanie

7.2. Twoje prawa dotyczące międzynarodowego przekazywania danych

Masz prawo:

Żądać informacji o miejscu przetwarzania Twoich danych
Uzyskać kopie zabezpieczeń stosowanych przy międzynarodowym przekazywaniu danych
Sprzeciwić się przekazywaniu danych do państw bez odpowiedniej ochrony

Jeśli masz wątpliwości dotyczące międzynarodowego przekazywania danych, skontaktuj się z nami.

8. Okresy przechowywania danych

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to niezbędne do realizacji celów ich zgromadzenia i wypełnienia obowiązków prawnych. Poniżej podajemy konkretne okresy przechowywania różnych rodzajów danych:

8.1. Dane klientów i kont

Aktywni klienci:

Dane są przechowywane przez cały okres naszej współpracy biznesowej
Po zakończeniu współpracy przechowujemy dane przez 3 lata w celu:
- Możliwej przyszłej współpracy
- Odpowiadania na pytania dotyczące wcześniejszych projektów
- Rozstrzygania sporów lub roszczeń

Nieaktywne konta:

Jeśli nie korzystasz z naszych usług przez 5 lat, możemy skontaktować się z Tobą, aby zapytać, czy chcesz zachować konto
Jeśli nie otrzymamy odpowiedzi, konto i powiązane z nim dane mogą zostać usunięte

8.2. Dokumentacja finansowa i podatkowa

Faktury i ewidencja płatności:

Przechowywane przez 5 lat od końca roku podatkowego, w którym je utworzono
Wymagane przez polskie przepisy podatkowe i rachunkowe
Obejmują faktury, paragony, potwierdzenia płatności i wyciągi bankowe

Umowy i porozumienia:

Przechowywane przez okres obowiązywania umowy oraz 5 lat po jej zakończeniu
Wymagane ze względu na potencjalne roszczenia prawne i terminy przedawnienia

8.3. Dane marketingowe

Subskrybenci newslettera:

Dane przechowujemy do czasu rezygnacji z subskrypcji lub wycofania zgody
Jeśli przez 5 lat nie odnotujemy aktywności, możemy usunąć Twój e-mail z naszej listy
Możesz zrezygnować w dowolnym momencie, korzystając z linku w naszych wiadomościach

Zgody i preferencje marketingowe:

Przechowywane przez okres ważności zgody
Zapisy wycofanych zgód przechowujemy przez 3 lata w celu wykazania zgodności z przepisami

Dane o wynikach kampanii:

Zagregowane i zanonimizowane dane mogą być przechowywane bezterminowo do celów analitycznych
Dane osobowe powiązane z kampaniami usuwamy po 2 latach od zakończenia kampanii

8.4. Analityka strony i pliki cookie

Dane Google Analytics:

Dane na poziomie użytkownika i zdarzenia są automatycznie usuwane po 14–26 miesiącach, w zależności od ustawień
Zagregowane raporty mogą być przechowywane bezterminowo

Dane w plikach cookie:

Sesyjne pliki cookie wygasają po zamknięciu przeglądarki
Trwałe pliki cookie zwykle wygasają po 6–24 miesiącach
Możesz w dowolnym momencie usunąć pliki cookie z przeglądarki

Logi serwera:

Adresy IP i logi dostępu są przechowywane przez 90 dni do celów bezpieczeństwa
Po tym okresie są automatycznie usuwane

8.5. Komunikacja i korespondencja

Korespondencja e-mailowa:

Zapytania ogólne: przechowywane przez 2 lata
Wiadomości dotyczące projektów: przechowywane przez 3 lata po zakończeniu projektu
Wiadomości dotyczące spraw prawnych lub umów: przechowywane przez 5 lat

Zgłoszenia do obsługi:

Przechowywane przez 2 lata od rozwiązania sprawy
Po tym okresie mogą zostać zanonimizowane do celów szkoleniowych i poprawy jakości

Nagrania i notatki ze spotkań:

Przechowywane przez okres realizacji projektu oraz 1 rok
Następnie usuwane, chyba że są potrzebne do celów prawnych lub umownych

8.6. Dane prawne i dotyczące zgodności

Dane związane z roszczeniami prawnymi:

Przechowywane do rozstrzygnięcia roszczenia i upływu wszystkich terminów odwoławczych
Zwykle przez 5–10 lat, zależnie od charakteru roszczenia

Dokumentacja zgodności:

Zapisy zgód: przechowywane przez 3 lata od wycofania zgody
Oceny skutków dla ochrony danych: przechowywane przez 3 lata od zakończenia
Zgłoszenia naruszeń: przechowywane przez 5 lat

8.7. Usuwanie i anonimizacja

Po upływie okresu przechowywania:

Dane osobowe są trwale usuwane z naszych aktywnych systemów
Kopie zapasowe zawierające stare dane są z czasem nadpisywane, zwykle w ciągu 90 dni
Niektóre dane mogą zostać zanonimizowane, przez usunięcie wszystkich informacji umożliwiających identyfikację, i zachowane do celów statystycznych

Możesz w dowolnym momencie zażądać wcześniejszego usunięcia danych, z zastrzeżeniem wymagań prawnych.

9. Pliki cookie i technologie śledzące

9.1. Czym są pliki cookie?

Pliki cookie to małe pliki tekstowe zapisywane na Twoim urządzeniu — komputerze, tablecie lub smartfonie — podczas odwiedzania strony internetowej. Pomagają stronom zapamiętywać informacje o wizycie, ułatwiają korzystanie z witryny i umożliwiają lepsze dopasowanie jej do użytkownika.

Pliki cookie zwykle zawierają:

Unikalny identyfikator
Domenę strony internetowej
Datę wygaśnięcia
Zaszyfrowane dane dotyczące Twoich preferencji lub sesji

9.2. Dlaczego korzystamy z plików cookie

Korzystamy z plików cookie, aby:

Zapamiętywać preferencje — ustawienia języka, stan zalogowania i preferencje wyświetlania
Usprawniać działanie strony — zapewniać prawidłowe działanie funkcji na kolejnych podstronach
Analizować działanie strony — poznawać sposób korzystania z witryny i wskazywać obszary wymagające poprawy
Dostarczać trafne reklamy — wyświetlać reklamy zgodne z zainteresowaniami i mierzyć ich skuteczność
Zwiększać bezpieczeństwo — wykrywać oszustwa i chronić przed nieuprawnionym dostępem
Zapewniać funkcje społecznościowe — umożliwiać udostępnianie i interakcję z platformami społecznościowymi

9.3. Rodzaje wykorzystywanych plików cookie

Korzystamy z różnych kategorii plików cookie do różnych celów:

9.3.1. Niezbędne pliki cookie

Te pliki cookie są konieczne do prawidłowego działania strony. Bez nich nie można świadczyć niektórych usług. Nie możesz zrezygnować z tych plików cookie.

Przykłady:

Sesyjne pliki cookie (PHPSESSID) — utrzymują sesję podczas poruszania się po stronie
Pliki cookie bezpieczeństwa — uwierzytelniają użytkowników i zapobiegają nieuprawnionemu wykorzystywaniu danych logowania
Pliki cookie równoważenia obciążenia — rozdzielają ruch między serwery dla zapewnienia optymalnej wydajności
Pliki cookie dotyczące zgody — zapamiętują preferencje dotyczące plików cookie

Pliki cookie CloudFlare:

__cfduid — identyfikuje poszczególnych klientów korzystających ze wspólnego adresu IP i stosuje ustawienia bezpieczeństwa
Wykorzystywane przez naszą sieć dostarczania treści (CDN) do ochrony przed złośliwymi atakami
Polityka prywatności CloudFlare: https://www.cloudflare.com/privacypolicy/

Pliki cookie uwierzytelniania WordPress dla zalogowanych użytkowników:

wordpress_[hash], wordpress_logged_in_[hash] — uwierzytelniają zalogowanych użytkowników
wp-settings-[UID] — dostosowują widok panelu administracyjnego
wordpress_test_cookie — sprawdza, czy pliki cookie są włączone w przeglądarce

Te pliki cookie nie śledzą aktywności przeglądania na innych stronach internetowych.

9.3.2. Pliki cookie dotyczące wydajności i analityki

Te pliki cookie gromadzą informacje o sposobie korzystania z naszej strony, pomagając poprawiać jej wydajność i wygodę użytkowania. Gromadzone informacje są zagregowane i anonimowe.

Google Analytics:

_ga, _gid, _gat — rozróżniają użytkowników i ograniczają częstotliwość żądań
Śledzone informacje: odsłony, współczynnik odrzuceń, czas na stronie, źródła ruchu i dane demograficzne użytkowników
Okres przechowywania danych: 14–26 miesięcy
Polityka prywatności: https://policies.google.com/privacy
Możliwość rezygnacji: https://tools.google.com/dlpage/gaoptout

Skonfigurowaliśmy Google Analytics tak, aby:

Anonimizować adresy IP
Wyłączyć udostępnianie danych Google do celów reklamowych
Respektować sygnały Do Not Track tam, gdzie jest to możliwe

Hotjar, jeśli ma to zastosowanie:

_hjid, _hjIncludedInPageviewSample — śledzą zachowanie użytkowników na potrzeby map cieplnych i nagrań sesji
Pomaga nam zrozumieć, jak użytkownicy korzystają ze strony
Polityka prywatności: https://www.hotjar.com/legal/policies/privacy/

9.3.3. Funkcjonalne pliki cookie

Te pliki cookie umożliwiają rozszerzone funkcje i personalizację, na przykład zapamiętywanie preferencji i wyborów.

Przykłady:

Preferencje językowe — zapamiętują wybrany język
Ustawienia wyświetlania — zapisują wybór układu, rozmiaru czcionki lub trybu ciemnego
Ustawienia odtwarzacza wideo — zapamiętują preferencje głośności i jakości
Automatyczne uzupełnianie formularzy — zapamiętuje wprowadzone informacje, wyłącznie dane niewrażliwe

Te pliki cookie są zwykle zapisywane w odpowiedzi na Twoje działania i nie śledzą Cię na innych stronach.

9.3.4. Pliki cookie służące kierowaniu reklam i reklamie

Te pliki cookie służą dostarczaniu reklam lepiej dopasowanych do Ciebie i Twoich zainteresowań. Pomagają także mierzyć skuteczność kampanii reklamowych.

Google Ads i DoubleClick:

IDE, DSID, FLC, AID — wyświetlają reklamy kierowane na podstawie zachowania podczas przeglądania
Umożliwiają remarketing, czyli wyświetlanie reklam osobom, które odwiedziły naszą stronę
Śledzą konwersje, aby mierzyć skuteczność kampanii
Polityka prywatności: https://policies.google.com/privacy
Możliwość rezygnacji: https://adssettings.google.com/

Meta Pixel (Facebook i Instagram):

_fbp, fr — dostarczają reklamy na Facebooku i Instagramie oraz mierzą ich skuteczność
Tworzą niestandardowe grupy odbiorców do remarketingu
Śledzą konwersje i działania użytkowników na naszej stronie
Polityka prywatności: https://www.facebook.com/privacy/policy/

LinkedIn Insight Tag:

li_sugr, UserMatchHistory, bcookie — śledzą konwersje i umożliwiają remarketing B2B
Tworzą grupy odbiorców na podstawie danych zawodowych
Polityka prywatności: https://www.linkedin.com/legal/privacy-policy

Inne platformy reklamowe:

Możemy korzystać z plików cookie innych platform, takich jak Twitter, TikTok lub programatyczne sieci reklamowe
Każda platforma ma własną politykę prywatności i możliwości rezygnacji

9.4. Pliki cookie podmiotów trzecich

Niektóre pliki cookie są zapisywane przez usługi zewnętrzne obecne na naszych stronach:

Platformy społecznościowe:

Gdy osadzamy treści z YouTube, Facebooka, Twittera lub LinkedIn
Platformy te mogą zapisywać pliki cookie nawet wtedy, gdy nie wchodzisz w interakcję z treścią
Korzystamy z trybów zwiększonej prywatności, jeśli są dostępne, np. youtube-nocookie.com

Zewnętrzne narzędzia i widżety:

Widżety czatu, kalendarze, mapy i inne osadzone narzędzia
Każde z nich ma własną politykę prywatności

9.5. Jak długo działają pliki cookie?

Sesyjne pliki cookie:

Tymczasowe pliki cookie usuwane po zamknięciu przeglądarki
Wykorzystywane do podstawowych funkcji, takich jak koszyki zakupowe lub sesje logowania

Trwałe pliki cookie:

Pozostają na urządzeniu przez ustalony okres lub do ręcznego usunięcia
Typowy okres działania: od 30 dni do 2 lat
Służą zapamiętywaniu preferencji i śledzeniu aktywności podczas wielu wizyt

9.6. Zarządzanie plikami cookie i ich kontrola

Masz kilka możliwości kontrolowania plików cookie i zarządzania nimi:

Ustawienia przeglądarki

Możesz kontrolować pliki cookie w ustawieniach przeglądarki:

Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn

Mozilla Firefox: Opcje → Prywatność i bezpieczeństwo → Ciasteczka i dane stron

Safari: Preferencje → Prywatność → Zarządzaj danymi witryn

Microsoft Edge: Ustawienia → Prywatność, wyszukiwanie i usługi → Pliki cookie i uprawnienia witryn

Możesz:

Zablokować wszystkie pliki cookie, co może zakłócić działanie strony
Zablokować wyłącznie pliki cookie podmiotów trzecich
Usuwać pliki cookie po każdej sesji
Przeglądać i usuwać poszczególne pliki cookie

Panel zarządzania zgodą na pliki cookie

Przy pierwszej wizycie zobaczysz baner zgody na pliki cookie, który umożliwia:

Zaakceptowanie wszystkich plików cookie
Odrzucenie plików cookie, które nie są niezbędne
Dostosowanie preferencji według kategorii

Możesz w dowolnym momencie zmienić preferencje, klikając link do ustawień plików cookie w stopce strony.

Narzędzia rezygnacji

Google Ads:

Odwiedź: https://adssettings.google.com/
Wyłącz „Personalizację reklam”

Facebook:

Odwiedź: https://www.facebook.com/settings?tab=ads
Zarządzaj preferencjami reklam

Network Advertising Initiative (NAI):

Odwiedź: https://optout.networkadvertising.org/
Zrezygnuj jednocześnie z wielu sieci reklamowych

European Interactive Digital Advertising Alliance (EDAA):

Odwiedź: https://www.youronlinechoices.eu/
Kontroluj reklamę kierowaną w Europie

Rezygnacja z Google Analytics:

Zainstaluj dodatek do przeglądarki: https://tools.google.com/dlpage/gaoptout

9.7. Sygnały Do Not Track

Niektóre przeglądarki oferują sygnały „Do Not Track” (DNT, „nie śledź”). Szanujemy Twoje preferencje prywatności, jednak nie istnieje branżowy standard reagowania na te sygnały. Pracujemy nad obsługą DNT tam, gdzie jest to technicznie możliwe.

9.8. Śledzenie w aplikacji mobilnej, jeśli ma to zastosowanie

Jeśli w przyszłości udostępnimy aplikację mobilną, będziemy używać identyfikatorów mobilnych — Advertising ID w Androidzie i IDFA w iOS — do celów analitycznych i reklamowych. Możesz zresetować lub ograniczyć śledzenie w ustawieniach urządzenia.

9.9. Skutki wyłączenia plików cookie

Po wyłączeniu plików cookie niektóre funkcje mogą działać nieprawidłowo:

Może być konieczne wielokrotne logowanie
Preferencje nie będą zapisywane
Niektóre strony mogą wyświetlać się nieprawidłowo
Spersonalizowane treści nie będą dostępne

Wyłączenie plików cookie nie uniemożliwi jednak dostępu do większości naszych treści.

10. Twoje prawa wynikające z RODO

Jako osoba, której dane dotyczą, masz na mocy ogólnego rozporządzenia o ochronie danych (RODO) szerokie prawa dotyczące Twoich danych osobowych. Zobowiązujemy się ułatwiać korzystanie z tych praw.

10.1. Prawo dostępu (art. 15 RODO)

Masz prawo uzyskać:

Potwierdzenie, czy przetwarzamy Twoje dane osobowe
Dostęp do swoich danych osobowych
Informacje o sposobie wykorzystania danych, w tym o:
- Celach przetwarzania
- Kategoriach przetwarzanych danych
- Odbiorcach lub kategoriach odbiorców
- Okresach przechowywania
- Innych przysługujących Ci prawach
- Źródle danych, jeśli nie zebrano ich bezpośrednio od Ciebie

Możesz bezpłatnie zażądać kopii swoich danych osobowych. Za dodatkowe kopie możemy pobrać rozsądną opłatę administracyjną.

10.2. Prawo do sprostowania (art. 16 RODO)

Masz prawo:

Sprostować nieprawidłowe dane osobowe
Uzupełnić niekompletne dane osobowe
Zaktualizować nieaktualne informacje

Niezwłocznie poprawimy lub zaktualizujemy Twoje dane i powiadomimy podmioty trzecie, którym je ujawniliśmy, jeśli ma to zastosowanie.

10.3. Prawo do usunięcia danych / „prawo do bycia zapomnianym” (art. 17 RODO)

Możesz zażądać usunięcia danych osobowych, gdy:

Dane nie są już niezbędne do celów, w których zostały zebrane
Wycofujesz zgodę i nie ma innej podstawy prawnej przetwarzania
Wnosisz sprzeciw wobec przetwarzania i nie istnieją nadrzędne prawnie uzasadnione podstawy
Dane były przetwarzane niezgodnie z prawem
Usunięcie jest wymagane w celu wypełnienia obowiązku prawnego
Dane zostały zebrane w związku z usługami społeczeństwa informacyjnego, czyli usługami internetowymi dla dzieci

Wyjątki: Możemy odmówić usunięcia, jeśli dane są niezbędne do:

Wypełnienia obowiązków prawnych, np. przechowywania dokumentacji podatkowej przez 5 lat
Ustalenia, dochodzenia lub obrony roszczeń
Wykonania umowy
Wypełnienia obowiązków wynikających z prawa publicznego

Jeśli nie możemy usunąć wszystkich danych, wyjaśnimy przyczyny i wskażemy dane, które muszą zostać zachowane.

10.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz zażądać ograniczenia sposobu wykorzystywania danych, gdy:

Kwestionujesz prawidłowość danych — na czas ich weryfikacji
Przetwarzanie jest niezgodne z prawem, ale nie chcesz usunięcia danych

10.5. Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo:

Otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, np. CSV, JSON lub XML. Przesłać te dane innemu administratorowi bez przeszkód z naszej strony. Zażądać bezpośredniego przesłania danych innemu administratorowi, jeśli jest to technicznie możliwe. Prawo to przysługuje, gdy:

Przetwarzanie opiera się na zgodzie lub umowie. Przetwarzanie odbywa się w sposób zautomatyzowany. Przykłady danych podlegających przeniesieniu:

Informacje o koncie i dane profilowe. Historia kontaktu i zapisy komunikacji. Dane projektowe i informacje o kampaniach. Preferencje marketingowe i zapisy zgód. Udostępnimy dane bezpłatnie w ciągu 30 dni od otrzymania żądania.

10.6. Prawo do sprzeciwu (art. 21 RODO)

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych, gdy:

Przetwarzanie opiera się na prawnie uzasadnionym interesie lub interesie publicznym. Dane są wykorzystywane do marketingu bezpośredniego, w tym profilowania. Dane są wykorzystywane do celów badań naukowych, historycznych lub statystycznych. Sprzeciw wobec marketingu bezpośredniego:

Możesz w dowolnym momencie sprzeciwić się marketingowi, a my natychmiast go zaprzestaniemy. Skorzystaj z linku rezygnacji w e-mailach lub skontaktuj się bezpośrednio z nami. Nie będziemy żądać uzasadnienia takiego sprzeciwu. Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie:

Musisz podać przyczyny związane ze swoją szczególną sytuacją. Zaprzestaniemy przetwarzania, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności lub gdy przetwarzanie jest niezbędne do roszczeń prawnych. 10.7. Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22 RODO)

Masz prawo nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

Gdy stosujemy zautomatyzowane podejmowanie decyzji:

Wyraźnie Cię o tym poinformujemy. Przekażemy istotne informacje o zasadach działania. Wyjaśnimy znaczenie i przewidywane konsekwencje. Zapewnimy prawo do interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji. Obecnie Runner Media nie stosuje w pełni zautomatyzowanego podejmowania decyzji wywołujących skutki prawne. Stosujemy jednak profilowanie do personalizacji marketingu, z którego możesz zrezygnować.

10.8. Prawo do wycofania zgody

Gdy przetwarzanie opiera się na zgodzie:

Możesz ją wycofać w dowolnym momencie. Wycofanie jest równie łatwe jak udzielenie zgody: jednym kliknięciem rezygnacji, przez ustawienia konta lub kontakt z nami. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Po wycofaniu zgody możemy nie być w stanie świadczyć niektórych usług. Sposoby wycofania zgody:

E-maile marketingowe: kliknij link rezygnacji w dowolnej wiadomości. Zgoda na pliki cookie: zmień ustawienia w banerze cookie lub przeglądarce. Usunięcie konta: zgłoś żądanie w ustawieniach konta lub skontaktuj się z nami. Konkretne zgody: napisz na contact@runnermedia.pl. 10.9. Jak korzystać ze swoich praw

Aby skorzystać z któregokolwiek z opisanych powyżej praw:

Napisz na adres: contact@runnermedia.pl. Wyślij pisemne żądanie na adres: Runner Media, ul. Szczepanowskiego 1, 60-541 Poznań, Polska. Skorzystaj z formularza żądań osób, których dane dotyczą, na naszej stronie, jeśli jest dostępny. Informacje, których możemy potrzebować:

Imię, nazwisko i dane kontaktowe. Opis żądania i wskazanie prawa, z którego chcesz skorzystać. Dowód tożsamości w celu zapobiegania nieuprawnionemu dostępowi. Szczegóły dotyczące danych objętych żądaniem, jeśli ma to zastosowanie. Terminy odpowiedzi:

Potwierdzimy otrzymanie żądania w ciągu 72 godzin. Odpowiemy w ciągu 30 dni; w przypadku złożonych żądań termin może zostać przedłużony o 2 miesiące. O przedłużeniu poinformujemy w ciągu 30 dni, podając przyczynę. Jeśli odmówimy realizacji żądania, poinformujemy Cię o tym i wyjaśnimy powody. Wszystkie odpowiedzi są bezpłatne, chyba że żądania są ewidentnie nieuzasadnione lub nadmierne.

10.10. Skargi i spory

Jeśli nie jesteś zadowolony ze sposobu rozpatrzenia żądania lub uważasz, że nie przestrzegamy RODO:

Najpierw skontaktuj się z nami: chcemy rozwiązywać problemy bezpośrednio. Wnieś skargę do organu nadzorczego: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Polska. Telefon: +48 22 531 03 00. E-mail: kancelaria@uodo.gov.pl. Strona: https://uodo.gov.pl. Skorzystaj z ochrony sądowej: masz prawo do skutecznego środka ochrony prawnej przed sądem w odniesieniu do naszych decyzji lub organu nadzorczego.

11. Środki bezpieczeństwa danych

W Runner Media traktujemy bezpieczeństwo Twoich danych osobowych bardzo poważnie. Stosujemy kompleksowe środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, przypadkową utratą, zniszczeniem lub uszkodzeniem.

11.1. Techniczne środki bezpieczeństwa

Szyfrowanie:

Transport Layer Security (TLS/SSL): wszystkie dane przesyłane między Twoją przeglądarką a naszymi serwerami są szyfrowane z wykorzystaniem branżowego standardu TLS 1.2 lub nowszego. Szyfrowanie baz danych: wrażliwe dane przechowywane są szyfrowane algorytmem AES-256. Szyfrowanie haseł: hasła są haszowane algorytmami bcrypt lub Argon2 z silną solą. Szyfrowanie end-to-end: stosowane w razie potrzeby do szczególnie poufnej komunikacji. Kontrola dostępu:

Uwierzytelnianie wieloskładnikowe (MFA): wymagane dla każdego dostępu administracyjnego do systemów. Kontrola dostępu oparta na rolach (RBAC): pracownicy mają dostęp tylko do danych niezbędnych do wykonywania swoich zadań. Zasada minimalnych uprawnień: użytkownicy otrzymują wyłącznie niezbędne uprawnienia. Regularne przeglądy dostępu: kwartalne audyty osób i zakresów dostępu. Automatyczne wygaszanie sesji: nieaktywne sesje są automatycznie kończone. Zasady silnych haseł: minimalna długość, wymagania złożoności i regularne zmiany. Bezpieczeństwo sieci:

Zapory sieciowe: zaawansowana ochrona na wszystkich serwerach i granicach sieci. Systemy wykrywania włamań (IDS): monitorowanie podejrzanej aktywności sieciowej. Ochrona DDoS: CloudFlare i inne usługi chronią przed rozproszonymi atakami odmowy usługi. Wirtualne sieci prywatne (VPN): wymagane przy zdalnym dostępie do systemów wewnętrznych. Segmentacja sieci: rozdzielenie sieci produkcyjnych, deweloperskich i administracyjnych. Bezpieczeństwo aplikacji:

Regularne aktualizacje bezpieczeństwa: aktualizowanie systemów operacyjnych, aplikacji i wtyczek. Skanowanie podatności: automatyczne skanowanie w poszukiwaniu znanych luk. Testy penetracyjne: coroczne oceny bezpieczeństwa wykonywane przez podmioty zewnętrzne. Bezpieczne programowanie: przestrzeganie wytycznych OWASP Top 10. Walidacja danych wejściowych: ochrona przed SQL injection, XSS i innymi atakami. Content Security Policy (CSP): zabezpieczenia na poziomie przeglądarki zapobiegające złośliwym treściom. Kopie zapasowe i odzyskiwanie danych:

Automatyczne kopie zapasowe: codzienne kopie wszystkich krytycznych danych. Przechowywanie kopii poza siedzibą: lokalizacje oddzielone geograficznie. Szyfrowanie kopii: wszystkie kopie zapasowe są szyfrowane. Regularne testy odtwarzania: testy kwartalne sprawdzające możliwość przywrócenia kopii. Plan odtwarzania po awarii: udokumentowane procedury dla różnych scenariuszy. Docelowy czas odtworzenia (RTO): 24 godziny dla systemów krytycznych. Docelowy punkt odtworzenia (RPO): maksymalnie 24 godziny utraty danych.

11.2. Organizacyjne środki bezpieczeństwa

Szkolenia i świadomość pracowników:

Szkolenia z ochrony danych: wszyscy pracownicy przechodzą szkolenie z RODO po zatrudnieniu i co roku. Program świadomości bezpieczeństwa: regularne informacje o najnowszych zagrożeniach i dobrych praktykach. Symulacje phishingu: sprawdzanie świadomości pracowników w zakresie ataków socjotechnicznych. Umowy o poufności: wszyscy pracownicy podpisują NDA i klauzule poufności. Zasady czystego biurka i ekranu: fizyczna ochrona informacji w biurach. Zarządzanie dostępem:

Weryfikacja pracowników: sprawdzanie osób mających dostęp do danych osobowych. Rozdzielenie obowiązków: krytyczne operacje wymagają udziału kilku osób. Procedury przyjmowania i odchodzenia pracowników: systematyczne przyznawanie i odbieranie dostępu. Kontrola dostępu gości: ścisłe ograniczenia dostępu odwiedzających do pomieszczeń i systemów. Polityki i procedury:

Polityka ochrony danych: kompleksowa polityka wewnętrzna obejmująca wszystkie aspekty postępowania z danymi. Plan reagowania na incydenty: udokumentowane procedury reagowania na naruszenia ochrony danych. Polityka przechowywania danych: jasne wytyczne dotyczące okresów przechowywania różnych rodzajów danych. Polityka dopuszczalnego użytkowania: zasady korzystania z systemów firmowych i postępowania z danymi. Plan ciągłości działania: zapewnienie możliwości kontynuacji pracy podczas zakłóceń. Zarządzanie dostawcami:

Należyta staranność: ocena bezpieczeństwa wszystkich zewnętrznych usługodawców. Umowy powierzenia przetwarzania danych: umowne zobowiązania do ochrony danych. Regularne audyty: okresowy przegląd praktyk bezpieczeństwa dostawców. Rejestry dostępu dostawców: śledzenie, do czego i kiedy uzyskują dostęp. Bezpieczeństwo fizyczne:

Bezpieczne obiekty: biura z systemami kontroli dostępu, takimi jak karty i czytniki biometryczne. Monitoring: nadzór CCTV nad obszarami wrażliwymi. Obsługa gości: rejestracja wejść i wymóg towarzyszenia gościom. Bezpieczna utylizacja: niszczenie dokumentów papierowych w niszczarkach i bezpieczne kasowanie nośników elektronicznych.

11.3. Monitorowanie i reagowanie na incydenty

Monitorowanie bezpieczeństwa:

Monitoring przez 24 godziny na dobę, 7 dni w tygodniu: stała obserwacja systemów pod kątem zdarzeń bezpieczeństwa. Zarządzanie logami: centralna rejestracja wszystkich działań w systemach. Wykrywanie anomalii: automatyczne alerty o nietypowym zachowaniu. Regularne audyty bezpieczeństwa: wewnętrzne i zewnętrzne przeglądy zabezpieczeń. Reagowanie na naruszenia ochrony danych:

Zespół reagowania na incydenty: wyznaczony zespół odpowiedzialny za obsługę naruszeń. Wykrywanie i ocena: natychmiastowe badanie potencjalnych naruszeń. Ograniczenie skutków: szybkie działania zapobiegające dalszemu nieuprawnionemu dostępowi. Procedury powiadamiania: zgłoszenie organowi nadzorczemu w ciągu 72 godzin, jeśli ryzyko jest wysokie; powiadomienie osób dotkniętych naruszeniem bez zbędnej zwłoki; dokumentacja naruszenia, podjętych działań i wniosków. Działania naprawcze: usunięcie podatności i zapobieganie powtórzeniu. Przegląd po incydencie: analiza służąca ulepszeniu zabezpieczeń.

11.4. Bezpieczeństwo podmiotów zewnętrznych

Wszyscy zewnętrzni usługodawcy muszą spełniać nasze standardy bezpieczeństwa:

Zgodność z SOC 2 Type II: wymagana od kluczowych usługodawców. Certyfikat ISO 27001: preferowany u podmiotów przetwarzających dane. Regularne kwestionariusze bezpieczeństwa: coroczna ocena zabezpieczeń dostawców. Prawo do audytu: umowne prawo kontrolowania praktyk bezpieczeństwa dostawców. Umowy powierzenia przetwarzania danych: umowy zgodne z RODO ze wszystkimi podmiotami przetwarzającymi.

11.5. Twoja rola w zapewnianiu bezpieczeństwa

Stosujemy rozbudowane zabezpieczenia, ale Ty także odgrywasz istotną rolę:

Używaj silnych haseł: unikalnych i złożonych haseł do konta. Włącz MFA: jeśli oferujemy uwierzytelnianie wieloskładnikowe, korzystaj z niego. Zachowaj poufność danych dostępowych: nigdy nie udostępniaj nikomu hasła. Uważaj na phishing: nie klikaj podejrzanych linków w wiadomościach rzekomo pochodzących od nas. Korzystaj z bezpiecznych sieci: unikaj logowania do konta przez publiczne Wi-Fi bez VPN. Zgłaszaj podejrzaną aktywność: natychmiast skontaktuj się z nami, jeśli zauważysz coś nietypowego. Aktualizuj oprogramowanie: korzystaj z aktualnych przeglądarek i programów zabezpieczających.

11.6. Zgłaszanie incydentów bezpieczeństwa

Jeśli uważasz, że doszło do incydentu bezpieczeństwa dotyczącego Twoich danych:

Skontaktuj się z nami natychmiast: contact@runnermedia.pl lub +48519520829. Nie zwlekaj: szybkie zgłoszenie pozwala nam szybciej zareagować. Podaj szczegóły: wszelkie informacje mogące pomóc w wyjaśnieniu sprawy. Zachowaj dowody: nie usuwaj e-maili ani innych dowodów incydentu. Każde zgłoszenie traktujemy poważnie i:

Potwierdzimy jego otrzymanie w ciągu 24 godzin. Dokładnie zbadamy sprawę. Będziemy informować Cię o ustaleniach. Podejmiemy odpowiednie działania chroniące Twoje dane.

12. Prywatność dzieci

12.1. Wymagania dotyczące wieku

Usługi Runner Media są przeznaczone dla firm i do użytku zawodowego. Nie gromadzimy świadomie danych osobowych dzieci poniżej 16. roku życia lub wieku uprawniającego do wyrażenia zgody cyfrowej obowiązującego w Twoim kraju.

Nasza strona i usługi są przeznaczone dla:

Właścicieli firm i specjalistów. Menedżerów i dyrektorów marketingu. Osób dorosłych podejmujących decyzje handlowe.

12.2. Zgoda rodziców

Jeśli odkryjemy, że zgromadziliśmy dane osobowe dziecka bez właściwej zgody rodzica:

Natychmiast usuniemy informacje. W miarę możliwości powiadomimy rodziców lub opiekunów. Udokumentujemy incydent i dokonamy przeglądu procedur.

12.3. Informacje dla rodziców

Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam dane osobowe:

Skontaktuj się z nami natychmiast: contact@runnermedia.pl. Przedstaw dowód sprawowania opieki i tożsamości. Zweryfikujemy sytuację i podejmiemy odpowiednie działania.

12.4. Treści edukacyjne

Nasze treści marketingowe, takie jak artykuły blogowe, poradniki i zasoby, mogą być publicznie dostępne, jednak:

Nie kierujemy marketingu do dzieci. Nie gromadzimy danych za pośrednictwem treści edukacyjnych. Zachęcamy rodziców do nadzorowania korzystania z internetu.

13. Linki do stron podmiotów trzecich

13.1. Linki zewnętrzne

Nasza strona może zawierać linki do zewnętrznych witryn, w tym:

Stron klientów i studiów przypadków. Zasobów branżowych i serwisów informacyjnych. Stron partnerów i dostawców. Platform społecznościowych. Dostawców narzędzi i platform oprogramowania. Treści edukacyjnych i prac naukowych.

13.2. Brak odpowiedzialności za podmioty trzecie

Ważne: nie odpowiadamy za:

Praktyki prywatności stron podmiotów trzecich. Treść i poprawność informacji na stronach zewnętrznych. Zabezpieczenia stron, do których prowadzą linki. Sposób gromadzenia, wykorzystywania i udostępniania Twoich danych przez podmioty trzecie. Zmiany polityk prywatności podmiotów trzecich.

13.3. Polityki prywatności podmiotów trzecich

Po kliknięciu linku i opuszczeniu naszej strony:

Obowiązuje Cię polityka prywatności strony docelowej. Zachęcamy do zapoznania się z nią przed przekazaniem jakichkolwiek informacji. W zależności od lokalizacji strony mogą mieć zastosowanie inne przepisy o prywatności. Standardy ochrony danych mogą różnić się od naszych.

13.4. Linki społecznościowe i udostępnianie

Funkcje udostępniania w mediach społecznościowych na naszej stronie:

Ikony mediów społecznościowych: nie łączą Cię z platformami, dopóki ich nie klikniesz. Przyciski udostępniania: po kliknięciu mogą wczytywać skrypty podmiotów trzecich. Osadzenia zwiększające prywatność: korzystamy z metod sprzyjających prywatności, jeśli są dostępne, np. youtube-nocookie.com. Brak automatycznych połączeń: nie wysyłamy automatycznie danych do platform społecznościowych, chyba że korzystasz z ich funkcji.

13.5. Osadzone treści

Gdy osadzamy treści z platform zewnętrznych:

Filmy YouTube: mogą wczytywać pliki cookie po rozpoczęciu odtwarzania. Kanały społecznościowe: mogą śledzić interakcje, jeśli angażujesz się w treści. Mapy: Google Maps może gromadzić dane lokalizacyjne. Zewnętrzne widżety: rezerwacje w kalendarzu, narzędzia czatu i inne mogą mieć własne polityki prywatności. Zapoznaj się z politykami prywatności tych osadzonych usług:

YouTube: https://policies.google.com/privacy Facebook: https://www.facebook.com/privacy/policy/ LinkedIn: https://www.linkedin.com/legal/privacy-policy Twitter/X: https://twitter.com/privacy Google Maps: https://policies.google.com/privacy

13.6. Weryfikacja linków

Staramy się zapewniać bezpieczne linki zewnętrzne prowadzące do wiarygodnych źródeł, jednak:

Nie możemy kontrolować treści podmiotów trzecich. Linki mogą się zmieniać lub dezaktualizować. Nie odpowiadamy za naruszenie bezpieczeństwa witryny, która wcześniej była bezpieczna. Niezwłocznie zgłaszaj nam podejrzane linki.

13.7. Zalecenie

Przed przekazaniem danych osobowych dowolnej stronie internetowej:

Sprawdź, czy jesteś na właściwej stronie, weryfikując URL. Sprawdź zabezpieczenie HTTPS, czyli ikonę kłódki w przeglądarce. Przeczytaj politykę prywatności. Ustal, jakie dane są gromadzone i dlaczego. Sprawdź legalność i wiarygodność strony. Zachowaj ostrożność przy przekazywaniu informacji wrażliwych.

14. Użytkownicy międzynarodowi i przekazywanie danych

14.1. Europejski Obszar Gospodarczy (EOG)

Runner Media działa głównie w Europejskim Obszarze Gospodarczym i przestrzega RODO. Jeśli znajdujesz się w EOG:

Twoje dane są chronione przez RODO. Przysługują Ci wszystkie prawa opisane w punkcie 10. W miarę możliwości korzystamy z usługodawców z siedzibą w EOG. Każde międzynarodowe przekazanie danych jest objęte odpowiednimi zabezpieczeniami.

14.2. Przekazywanie danych poza EOG

Niektórzy usługodawcy mogą przetwarzać dane poza EOG:

Stany Zjednoczone: w przypadku usług chmurowych, analityki i platform reklamowych. Inne państwa: zależnie od używanych narzędzi i usług. Zapewniamy odpowiednią ochronę przez:

Ramy ochrony danych UE–USA: w przypadku certyfikowanych firm amerykańskich. Standardowe klauzule umowne (SCC): umowy zatwierdzone przez Komisję Europejską. Decyzje stwierdzające odpowiedni stopień ochrony: państwa uznane przez UE za zapewniające odpowiednią ochronę. Wiążące reguły korporacyjne: w przypadku przedsiębiorstw międzynarodowych.

14.3. Poszczególne państwa i zabezpieczenia

Wielka Brytania:

Uznana przez Komisję Europejską za zapewniającą odpowiedni stopień ochrony. Obowiązuje UK GDPR, będące odpowiednikiem RODO. Dane mogą swobodnie przepływać między UE a Wielką Brytanią. Szwajcaria:

Odpowiednia ochrona zgodnie z prawem UE. Obowiązuje szwajcarska federalna ustawa o ochronie danych. Kanada:

Odpowiednia ochrona w przypadku organizacji komercyjnych podlegających PIPEDA. Mogą mieć zastosowanie dodatkowe zabezpieczenia. Inne państwa:

Przed przekazaniem danych oceniamy przepisy o ich ochronie. W razie potrzeby wdrażamy dodatkowe zabezpieczenia. Dokumentujemy wszystkie międzynarodowe przekazania danych.

14.4. Twoje prawa dotyczące międzynarodowego przekazywania danych

Masz prawo:

Wiedzieć, gdzie przetwarzane są Twoje dane. Otrzymywać informacje o stosowanych zabezpieczeniach. Sprzeciwić się przekazywaniu do określonych państw. Żądać kopii standardowych klauzul umownych. Szczegółowe informacje uzyskasz pod adresem: contact@runnermedia.pl.

14.5. Brexit i przekazywanie danych do Wielkiej Brytanii

Po brexicie:

Wielka Brytania została uznana za zapewniającą odpowiedni stopień ochrony przy przekazywaniu danych. Nadal obsługujemy klientów brytyjskich zgodnie z UK GDPR. Przepływ danych między UE a Wielką Brytanią odbywa się normalnie. Monitorujemy wszelkie zmiany regulacyjne.

15. Zmiany niniejszej Polityki prywatności

15.1. Prawo do aktualizacji

Zastrzegamy sobie prawo do aktualizacji, zmiany lub zastąpienia dowolnej części niniejszej Polityki prywatności. Zmiany mogą być konieczne z powodu:

Zmian naszych praktyk biznesowych lub usług. Nowych wymagań prawnych lub regulacyjnych. Rozwoju technologii i nowych narzędzi. Ulepszeń bezpieczeństwa. Informacji zwrotnych od użytkowników i organów. Dobrych praktyk ochrony danych. Połączeń, przejęć lub restrukturyzacji działalności.

15.2. Zmiany istotne i nieistotne

Zmiany istotne, mające znaczący wpływ na Twoje prawa:

Dodanie nowych celów przetwarzania. Gromadzenie nowych kategorii danych wrażliwych. Udostępnianie danych nowym rodzajom podmiotów trzecich. Znacząca zmiana okresów przechowywania. Przekazywanie danych do nowych państw. Zmiana podstawy prawnej przetwarzania. Zamieścimy wyraźne powiadomienie i możemy wymagać nowej zgody.

Zmiany nieistotne, czyli drobne aktualizacje:

Doprecyzowanie istniejących praktyk. Poprawa literówek lub czytelności. Aktualizacja danych kontaktowych. Dodanie przykładów lub wyjaśnień. Uporządkowanie treści dla większej przejrzystości. Zaktualizujemy datę „Ostatnia aktualizacja”.

15.3. Sposoby powiadamiania

O istotnych zmianach poinformujemy przez:

Powiadomienie e-mailowe:

Wysyłane do zarejestrowanych użytkowników co najmniej 30 dni przed wejściem zmian w życie. Jasny temat: „Ważne: aktualizacja Polityki prywatności”. Podsumowanie najważniejszych zmian w wiadomości. Link do pełnej zaktualizowanej polityki. Baner na stronie:

Wyraźne powiadomienie na stronie głównej. Widoczne przez co najmniej 30 dni. Wyskakujące okno lub okno modalne:

Pojawia się przy pierwszej wizycie po aktualizacji. Wymaga potwierdzenia, aby kontynuować korzystanie z usług. Wyróżnia najważniejsze zmiany. Ogłoszenia w mediach społecznościowych:

Posty na naszych oficjalnych profilach. Podsumowanie zmian i link do pełnej polityki. Panel konta:

Powiadomienie na koncie po zalogowaniu. Możliwość zapoznania się ze zmianami przed kontynuowaniem.

15.4. Data wejścia zmian w życie

Zmiany wchodzą w życie:

Po 30 dniach od powiadomienia w przypadku zmian istotnych. Natychmiast po publikacji w przypadku zmian nieistotnych. Po Twojej akceptacji, jeśli wymagana jest zgoda. Data „Ostatnia aktualizacja” na górze dokumentu wskazuje najnowszą wersję.

15.5. Twoje możliwości po wprowadzeniu zmian

Jeśli nie akceptujesz zaktualizowanych postanowień:

Skontaktuj się z nami: omów swoje zastrzeżenia. Wycofaj zgodę: w odniesieniu do przetwarzania opartego na zgodzie. Wnieś sprzeciw wobec zmian: skorzystaj z praw wynikających z RODO. Zamknij konto: zażądaj usunięcia danych z zastrzeżeniem wymogów przechowywania. Dalsze korzystanie: korzystanie z usług po dacie wejścia zmian w życie oznacza ich akceptację.

15.6. Rejestr zmian

Prowadzimy wewnętrzną dokumentację obejmującą:

Wszystkie wcześniejsze wersje Polityki prywatności. Daty zmian. Przyczyny zmian. Powiadomienia wysłane użytkownikom. Pomaga nam to wykazywać zgodność z wymaganiami RODO.

15.7. Regularny przegląd

Dokonujemy przeglądu niniejszej Polityki prywatności:

Co najmniej raz w roku. Przy wprowadzaniu nowych usług lub funkcji. Po istotnych zmianach regulacyjnych. Po ocenach skutków dla ochrony danych. Na zalecenie doradców prawnych lub doradców ds. prywatności.

16. Dane kontaktowe i ochrona danych

16.1. Ogólne dane kontaktowe

W sprawie pytań, wątpliwości lub żądań dotyczących niniejszej Polityki prywatności albo sposobu postępowania z Twoimi danymi osobowymi:

Runner Media, ul. Szczepanowskiego 1, 60-541 Poznań, Polska

Zapytania ogólne:

E-mail: contact@runnermedia.pl. Telefon: +48519520829. Strona internetowa: https://runnermedia.pl/. Godziny pracy: poniedziałek–piątek, 9:00–17:00 CET.

16.2. Kontakt w sprawie ochrony danych

W sprawach dotyczących ochrony danych i prywatności:

E-mail ds. ochrony danych: contact@runnermedia.pl. Temat: „Żądanie dotyczące ochrony danych” lub „Zapytanie dotyczące prywatności”. Adres korespondencyjny: Runner Media — Dział Ochrony Danych, ul. Szczepanowskiego 1, 60-541 Poznań, Polska. Na zapytania dotyczące prywatności odpowiadamy w terminach:

72 godziny: wstępne potwierdzenie otrzymania. 30 dni: pełna odpowiedź; termin może zostać przedłużony do 90 dni w przypadku złożonych żądań.

16.3. Korzystanie ze swoich praw

Aby skorzystać z praw wynikających z RODO, takich jak dostęp, sprostowanie lub usunięcie danych:

E-mail: contact@runnermedia.pl, z tematem „Żądanie RODO”. Podaj: imię i nazwisko, dane kontaktowe, konkretne żądanie i dowód tożsamości. Poczta: pisemne żądanie na nasz powyższy adres. Podejmiemy następujące działania:

Zweryfikujemy Twoją tożsamość, aby zapobiec nieuprawnionemu dostępowi. Rozpatrzymy żądanie w wymaganych terminach. Jasno wyjaśnimy przyczyny, jeśli nie będziemy mogli zrealizować żądania. Zachowamy dokumentację wszystkich żądań i odpowiedzi.

16.4. Zgłaszanie incydentów bezpieczeństwa

Jeśli uważasz, że bezpieczeństwo Twoich danych zostało naruszone:

Natychmiastowy kontakt:

E-mail: contact@runnermedia.pl, z oznaczeniem PILNE. Telefon: +48519520829. W nagłych sprawach bezpieczeństwa kontakt jest dostępny przez 24 godziny na dobę, 7 dni w tygodniu. Podaj:

Opis incydentu. Moment jego zauważenia. Dane, których może dotyczyć. Wszelkie dowody lub podejrzane wiadomości. Podejmiemy następujące działania:

Natychmiast zareagujemy na zgłoszenie bezpieczeństwa. Dokładnie zbadamy sprawę. Podejmiemy działania w celu ochrony Twoich danych. Będziemy informować Cię na każdym etapie. Powiadomimy organy, jeśli będzie to wymagane.

16.5. Skargi i spory

Jeśli nasza odpowiedź nie jest dla Ciebie satysfakcjonująca:

Eskalacja wewnętrzna: poproś o rozmowę z kierownictwem. Organ nadzorczy: złóż skargę do UODO; szczegóły w punkcie 10.10. Środki prawne: w razie potrzeby skorzystaj z ochrony sądowej.

16.6. Opinie i sugestie

Przyjmujemy opinie o naszych praktykach dotyczących prywatności:

E-mail: contact@runnermedia.pl. Temat: „Opinia o Polityce prywatności”. Analizujemy wszystkie opinie i wykorzystujemy je do doskonalenia naszych praktyk.

16.7. Język i dostępność

Niniejsza Polityka prywatności jest dostępna w językach:

Angielskim — wersja podstawowa. Polskim — na potrzeby zgodności z lokalnymi wymogami. W przypadku rozbieżności między wersjami pierwszeństwo ma wersja angielska.

W zakresie dostępności:

Zgodność z czytnikami ekranu. Prosty język tam, gdzie jest to możliwe. Dostępność w formacie PDF do pobrania. Wersja z dużą czcionką dostępna na żądanie.

16.8. Organ nadzorczy

Polski organ ochrony danych:

Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Polska. Telefon: +48 22 531 03 00. E-mail: kancelaria@uodo.gov.pl. Strona internetowa: https://uodo.gov.pl.

Masz prawo wnieść skargę do UODO, jeśli uważasz, że nie przestrzegamy przepisów o ochronie danych.

17. Informacje dodatkowe

17.1. Usługi profesjonalne

Nasze usługi obejmują:

Reklamę cyfrową: Google Ads, Meta Ads, LinkedIn Ads i reklamę programatyczną. Marketing w mediach społecznościowych: strategię, tworzenie treści i zarządzanie społecznością. Optymalizację dla wyszukiwarek (SEO): techniczne SEO, optymalizację treści i pozyskiwanie linków. Content marketing: artykuły blogowe, raporty, studia przypadków i treści wideo. E-mail marketing: projektowanie kampanii, automatyzację i zarządzanie listami. Strategię marki: rozwój marki, pozycjonowanie i komunikację. Doradztwo marketingowe: opracowanie strategii, badania rynku i analitykę. Analitykę internetową: konfigurację, śledzenie, raportowanie i optymalizację. Wszystkie usługi wiążą się z przetwarzaniem danych osobowych w sposób opisany w tej polityce.

17.2. Zgodność z regulacjami branżowymi

Oprócz RODO przestrzegamy:

Polskich przepisów o ochronie danych. Dyrektywy ePrivacy dotyczącej m.in. plików cookie. Polskiego Prawa komunikacji elektronicznej. Standardów branży reklamowej i kodeksów postępowania. Zasad poszczególnych platform, takich jak Google, Meta i LinkedIn.

17.3. Certyfikacje i standardy

Dążymy do utrzymywania:

Zgodności z RODO. Znajomości normy ISO 27001; pracujemy nad uzyskaniem certyfikacji. Dobrych praktyk branżowych w zakresie bezpieczeństwa danych. Regularnych audytów i ocen bezpieczeństwa.

17.4. Raport przejrzystości

Zobowiązujemy się do przejrzystości w zakresie:

Żądań udostępnienia danych ze strony organów państwowych, jeśli występują. Naruszeń ochrony danych i incydentów bezpieczeństwa. Audytów zgodności i ich ustaleń. Zmian naszych praktyk dotyczących danych. Na żądanie możemy przekazać informacje o:

Liczbie otrzymanych i rozpatrzonych żądań osób, których dane dotyczą. Rodzajach naruszeń ochrony danych, jeśli wystąpiły. Ulepszeniach naszych środków ochrony danych.

18. Słownik pojęć

Aby ułatwić zrozumienie niniejszej Polityki prywatności:

Dane osobowe: wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

Administrator danych: podmiot, który określa cele i sposoby przetwarzania danych osobowych — Runner Media.

Podmiot przetwarzający: podmiot przetwarzający dane osobowe w imieniu administratora — nasi usługodawcy.

Osoba, której dane dotyczą: osoba fizyczna, której dane osobowe są przetwarzane — Ty.

Przetwarzanie: dowolna operacja wykonywana na danych osobowych, np. gromadzenie, przechowywanie, wykorzystywanie, ujawnianie lub usuwanie.

Zgoda: dobrowolne, konkretne, świadome i jednoznaczne wyrażenie akceptacji.

RODO (GDPR): ogólne rozporządzenie o ochronie danych — unijne przepisy o ochronie danych.

EOG (EEA): Europejski Obszar Gospodarczy — państwa UE oraz Islandia, Liechtenstein i Norwegia.

Pliki cookie: małe pliki tekstowe zapisywane przez strony internetowe na Twoim urządzeniu.

Adres IP: adres protokołu internetowego — unikalny identyfikator liczbowy Twojego urządzenia w sieci.

Szyfrowanie: przekształcanie danych do postaci zakodowanej, aby zapobiec nieuprawnionemu dostępowi.

Anonimizacja: trwałe usunięcie z danych wszystkich informacji umożliwiających identyfikację.

Pseudonimizacja: zastąpienie informacji identyfikujących sztucznymi identyfikatorami.

IOD (DPO): inspektor ochrony danych — osoba odpowiedzialna za zgodność z przepisami o ochronie danych.

Organ nadzorczy: organ państwowy odpowiedzialny za egzekwowanie przepisów o ochronie danych — w Polsce UODO.

Prawnie uzasadniony interes: podstawa prawna przetwarzania, gdy jest ono niezbędne do prawnie uzasadnionych celów, rozważanych w odniesieniu do Twoich praw.

Naruszenie ochrony danych: nieuprawniony dostęp do danych osobowych, ich utrata lub ujawnienie.

19. Akceptacja i zgoda

19.1. Potwierdzenie

Korzystając z naszej strony, usług lub przekazując nam dane osobowe, potwierdzasz, że:

Przeczytałeś całą niniejszą Politykę prywatności. Rozumiesz, jak gromadzimy, wykorzystujemy i chronimy Twoje dane. Rozumiesz swoje prawa wynikające z RODO. Akceptujesz opisane tutaj postanowienia i praktyki. Masz zdolność do zawierania prawnie wiążących umów.

19.2. Zgoda

Tam, gdzie wymaga tego prawo, uzyskujemy Twoją wyraźną zgodę na:

Komunikację marketingową. Pliki cookie, które nie są niezbędne. Określone działania związane z przetwarzaniem danych. Udostępnianie danych określonym podmiotom trzecim. Możesz wycofać zgodę w dowolnym momencie.

19.3. Dalsze korzystanie

Dalsze korzystanie z naszych usług po aktualizacji Polityki prywatności oznacza akceptację zmienionych postanowień, chyba że wyraźnie wymagamy nowej zgody.

19.4. Pytania lub wątpliwości

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub naszych praktyk dotyczących danych:

Najpierw uważnie przeczytaj politykę. Sprawdź sekcję najczęściej zadawanych pytań, jeśli jest dostępna. Skontaktuj się z nami: contact@runnermedia.pl. Służymy pomocą i zobowiązujemy się chronić Twoją prywatność.