Polityka prywatności

1.Administrator danych i kontakt

Administratorem danych osobowych zbieranych w serwisie Mediarun.com jest HEX-NET spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Franciszka Klimczaka 1 (Royal Wilanów), 02-797 Warszawa, KRS 0001191786, NIP 9512628812, REGON 542599939 (dalej: Administrator).

Dane związane z zamówieniami w Sklepie — konto klienta Sklepu, dane do faktury, historia zamówień i płatności — przetwarza jako odrębny administrator Sprzedawca: HEXAGON NETWORK INT LTD, 85 Uxbridge Road, London W5 5TH, Wielka Brytania, numer spółki 16085570.

W sprawach danych osobowych napisz na [email protected], zadzwoń pod numer +48 505 460 020 albo napisz pocztą na adres siedziby Administratora. Administrator nie wyznaczył inspektora ochrony danych.

2.Najważniejsze w skrócie

• Bez Twojej zgody nie prowadzimy analityki ani personalizacji — zapisujemy wtedy tylko to, co jest niezbędne do działania funkcji, z których korzystasz.
• Za Twoją zgodą zbieramy dane o korzystaniu z Serwisu i tworzymy profil zainteresowań. Zgodę zmienisz w każdej chwili przyciskiem „Ustawienia cookies” w punkcie 5 — prowadzi do niego odnośnik „Cookies” w stopce każdej strony — a po zalogowaniu także w ustawieniach Konta, w zakładce „Prywatność”.
• Rozmowy z asystentką AI zapisujemy, a ich treść przetwarzają dostawcy modeli językowych — także spoza Europejskiego Obszaru Gospodarczego.
• Profile firm i osób w katalogu budujemy z publicznych rejestrów i stron firm. Możesz poprosić o sprostowanie, wnieść sprzeciw albo poprosić o usunięcie.
• Nie sprzedajemy danych.

3.Jakie dane, w jakim celu i na jakiej podstawie

Konto czytelnika

Adres e-mail, hasło (w postaci skrótu), imię i nazwisko oraz — jeśli je podasz — telefon, kraj, stanowisko, firma, branża, zainteresowania i zdjęcie profilowe. Cel: prowadzenie Konta, logowanie i funkcje panelu (tokeny, zadania, briefy, kalendarz). Zapisujemy też datę i wersję zaakceptowanego regulaminu i polityki, źródło rejestracji (formularz albo rozmowa z asystentką) i datę potwierdzenia adresu e-mail — aby wykazać, co zaakceptowałeś, i przyznać tokeny. Podstawa: umowa (art. 6 ust. 1 lit. b RODO) i prawnie uzasadniony interes w wykazaniu zgód (lit. f).

Newsletter

Adres e-mail, imię (jeśli je podasz), wybrane tematy oraz informacje o otwarciach i kliknięciach. Zapisujemy też treść, wersję i czas zaakceptowanych zgód — aby wykazać, na co się zgodziłeś. Zapis potwierdzasz linkiem w wiadomości e-mail (przy rejestracji — tym samym, który potwierdza adres konta). Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), którą wycofasz linkiem w każdej wiadomości.

Asystentka AI (Jasmin, MR Advisor)

Treść Twoich pytań i odpowiedzi asystentki, imię, jeśli je podasz, identyfikator przeglądarki, adres i tytuł strony, z której piszesz, rozdzielczość ekranu, język i strefa czasowa oraz kraj i typ urządzenia ustalone z adresu IP. Z rozmowy zapisujemy fakty, które podasz (np. stanowisko, firma, branża, zainteresowania), i krótkie notatki o jej przebiegu. Cel: odpowiedź na pytanie, ciągłość rozmowy (po zalogowaniu rozmowa przechodzi na Konto) i dopasowanie odpowiedzi — opis w części Profilowanie.

Podstawa: wykonanie usługi, o którą prosisz (lit. b), a w zakresie zapamiętywania faktów, dopasowania odpowiedzi i propozycji usług Serwisu — prawnie uzasadniony interes Administratora (lit. f). Rozmowy zapisujemy także wtedy, gdy nie jesteś zalogowany. Treść rozmowy przetwarza dostawca modelu językowego (pkt 6). Jeśli rozmawiasz głosem, mowę rozpoznaje Twoja przeglądarka (w Chrome i Safari dźwięk przetwarzają serwery Google albo Apple), a odpowiedź czyta syntezator mowy ElevenLabs.

Analityka i personalizacja — tylko za zgodą

Odwiedzane strony, kliknięcia, głębokość przewinięcia, czas czytania, frazy wpisane w wyszukiwarkę, źródło wejścia (strona odsyłająca i parametry kampanii, np. utm, gclid, fbclid, li_fat_id), informacje o urządzeniu i przeglądarce, pełny adres IP oraz ustalone na jego podstawie kraj i dostawca internetu, a także identyfikator przeglądarki. Gdy jesteś zalogowany albo wejdziesz z linku w naszej wiadomości e-mail, łączymy te dane z Twoim Kontem lub adresem e-mail. Cel: statystyki i dopasowanie treści (profilowanie). Podstawa: zgoda (art. 6 ust. 1 lit. a RODO; zapis i odczyt informacji na urządzeniu — art. 399 ustawy Prawo komunikacji elektronicznej).

Katalog firm, profile osób, rankingi i laureaci

Imię i nazwisko, funkcja i firma, przebieg kariery, zdjęcie służbowe, nagrody i wypowiedzi publiczne osób związanych z firmami rynku marketingowego, w tym członków zarządów i prokurentów. Źródła: publiczne rejestry (KRS, CEIDG, wykaz podatników VAT, VIES), serwis ALEO, Wikidane i Wikipedia, strony internetowe firm (także pobierane automatycznie), informacje prasowe, materiały nadesłane przez firmy i publikacje Serwisu. Opisy (biogramy) mogą być przygotowywane z pomocą AI na podstawie tych źródeł. Cel: prowadzenie publicznej bazy informacji o rynku marketingowym, rankingi i działalność dziennikarska. Podstawa: prawnie uzasadniony interes Administratora i czytelników (lit. f). Możesz w każdej chwili wnieść sprzeciw albo poprosić o sprostowanie lub usunięcie danych.

Profil firmy — zarządzanie i wnioski o usunięcie

Adres e-mail Konta, imię i nazwisko, skład zarządu firmy z KRS i numer NIP z zamówienia — aby sprawdzić, czy możesz zarządzać profilem; historia zmian z informacją, kto ich dokonał. Przy wniosku o usunięcie profilu: dane wnioskodawcy, jego funkcja w firmie, przesłane oświadczenie lub pełnomocnictwo i korespondencja. Podstawa: umowa (lit. b) i prawnie uzasadniony interes — weryfikacja uprawnień i wykazanie, jak rozpatrzyliśmy wniosek (lit. f).

Wiadomości do firm i autorów

Imię, e-mail lub telefon i treść wiadomości, a u zalogowanych także identyfikator Konta. Wiadomość „Napisz do nas” na profilu firmy trafia do tej firmy w jej panelu, a „Napisz do autora” — do autora i redakcji. Podstawa: Twoja zgoda na przekazanie danych firmie (lit. a) oraz prawnie uzasadniony interes w odpowiedzi na zapytanie (lit. f).

Komentarze

Treść komentarza i imię z Konta, które publikujemy przy komentarzu po akceptacji moderatora (lit. b).

Quizy, testy i ankiety

Imię, e-mail, telefon, firma, stanowisko i odpowiedzi — aby przesłać Ci wynik e-mailem albo przez WhatsApp, jeśli go wybierzesz (lit. b). Informacje marketingowe wysyłamy tylko za odrębną zgodą (lit. a).

Tokeny, zadania i polecenia

Saldo i historia portfela Tokenów, wykonane zadania i odznaki, Twój kod polecenia oraz — gdy osoba zaproszona założy Konto z Twojego linku — jej zamaskowany adres e-mail i przyznane nagrody (lit. b). Gdy polecasz Mediarun przez formularz zaproszenia, przetwarzamy imię i adres e-mail osoby polecanej, na który wysyłamy jedno zaproszenie (lit. f).

Sklep i zamówienia

Imię i nazwisko, adres e-mail, nazwa firmy, NIP lub numer VAT (sprawdzany w KRS, na białej liście podatników VAT i w VIES), adres do faktury, historia zamówień i płatności. Administratorem tych danych jest Sprzedawca. Cel: zawarcie i wykonanie umowy, rozliczenia i obowiązki podatkowe, obsługa reklamacji i dochodzenie roszczeń. Podstawa: lit. b, lit. c i lit. f. Dane karty płatniczej przetwarza wyłącznie operator płatności Revolut.

Formularze kontaktowe i zgłoszenia

Imię, adres e-mail, firma, temat i treść wiadomości, a także dane zgłoszeń (np. patronatu, briefu) — aby odpowiedzieć i obsłużyć sprawę (lit. b i f).

Bezpieczeństwo Serwisu

Adres IP, data i godzina, adres żądanej strony, przeglądarka i dane techniczne zapisywane w logach serwera — aby chronić Serwis przed nadużyciami i wykrywać błędy (lit. f). Na stronach sklepu narzędzi HEXX adres IP zapisujemy wyłącznie jako skrót.

Konkursy i wydarzenia

Zasady przetwarzania danych zgłaszających, nominowanych, członków Kapituły, laureatów i uczestników konkursu Dyrektor Marketingu Roku i wydarzenia CMO Executive Summit określają ich regulaminy i polityki na stronach dyrektormarketinguroku.pl i executivesummit.eu.

4.Profilowanie

Profilowanie to automatyczna ocena wybranych cech osoby — u nas: zainteresowań i kontekstu zawodowego. Stosujemy je w trzech sytuacjach.

1. Analityka i personalizacja — tylko za zgodą. Na podstawie odwiedzanych stron, czytanych tematów, wyszukiwań i źródła wejścia tworzymy profil zainteresowań czytelnika (tematy, branże, firmy). Na jego podstawie dobieramy kolejność treści, polecane artykuły, tematy newslettera i podpowiedzi asystentki.
2. Asystentka AI. Fakty, które podasz w rozmowie, i notatki z rozmów łączymy z danymi Konta. U zalogowanych dołączamy wewnętrznie informacje z naszych baz: firmę rozpoznaną po domenie służbowego adresu e-mail, dane z katalogu firm i z naszej bazy kontaktów (np. wielkość firmy, wcześniejsze kontakty), a przy zgodzie na analitykę — przeczytane artykuły i wyszukiwania z ostatnich 30 dni. Dzięki temu asystentka odpowiada trafniej i może zaproponować pasujące usługi Serwisu.
3. Rozpoznanie firmy. Na podstawie domeny adresu e-mail i danych publicznych przypisujemy osobę do firmy z katalogu — aby obsłużyć zapytanie, zweryfikować uprawnienia do profilu firmy i przygotować ofertę dla firm.

Profilowanie nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa: decyduje tylko o doborze i kolejności treści oraz o tym, co podpowiada asystentka. Nie podejmujemy na jego podstawie decyzji o zawarciu umowy, cenie ani dostępie do usług.

Podstawa: przy analityce — zgoda, którą wycofasz w ustawieniach cookies; przy asystentce i rozpoznaniu firmy — prawnie uzasadniony interes Administratora (lit. f). Wobec profilowania na tej podstawie możesz w każdej chwili wnieść sprzeciw (art. 21 RODO), pisząc na [email protected]. Na żądanie przekażemy Ci wszystkie dane, które o Tobie przetwarzamy, łącznie z informacjami przypisanymi wewnętrznie (art. 15 RODO).

5.Pliki cookies i pamięć przeglądarki

Serwis zapisuje na Twoim urządzeniu pliki cookies oraz dane w pamięci przeglądarki (localStorage, sessionStorage). Bez Twojej zgody używamy tylko tych, które są niezbędne do działania funkcji, z których korzystasz — logowania, koszyka, rozmowy z asystentką, zapamiętania języka i Twojej decyzji w banerze. Analityka i personalizacja działają dopiero po kliknięciu „Akceptuję”.

Zgodę zmienisz albo wycofasz w każdej chwili przyciskiem „Ustawienia cookies” poniżej — do tej sekcji prowadzi odnośnik „Cookies” w stopce każdej strony — a po zalogowaniu także w ustawieniach Konta, w zakładce „Prywatność”. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

Ustawienia cookies

Niezbędne — działają bez zgody

Funkcjonalne — zapamiętują Twoje wybory

Analityczne — tylko za zgodą

Token z linku w naszej wiadomości e-mail (parametr mr_o) usuwamy z adresu strony od razu i — tylko po Twojej zgodzie na analitykę — wykorzystujemy do połączenia wizyty z Twoim adresem e-mail. Bez zgody nie zapisujemy go na urządzeniu.

Zasoby zewnętrzne

Miniatury filmów pobieramy z serwerów YouTube (i.ytimg.com), a odtwarzacz w trybie youtube-nocookie.com ładujemy dopiero po kliknięciu. Na stronach ofert pracy może się wyświetlać mapa OpenStreetMap. W kasie formularz płatności dostarcza Revolut. Przy wyświetleniu tych elementów ich dostawcy otrzymują adres IP Twojego urządzenia.

6.Odbiorcy danych

Dane powierzamy podmiotom, które świadczą dla nas usługi, i tylko w potrzebnym zakresie:

• hosting, poczta e-mail i wysyłka newslettera — OVH (serwer w Polsce);
• ochrona i przyspieszanie ruchu w domenach, które z niej korzystają — Cloudflare;
• płatności — Revolut;
• modele językowe dla asystentki AI i narzędzi HEXX — w zależności od konfiguracji: DeepSeek, Moonshot AI (Kimi), Google (Gemini) albo model uruchamiany na naszym serwerze; synteza mowy — ElevenLabs;
• wysyłka wyników przez WhatsApp, jeśli ją wybierzesz — Meta Platforms (WhatsApp);
• automatyczne pobieranie stron internetowych firm do katalogu — Firecrawl;
• obsługa księgowa i prawna — biuro rachunkowe i kancelaria, w zakresie potrzebnym do rozliczeń i dochodzenia roszczeń;
• Sprzedawca, HEXAGON NETWORK INT LTD — w zakresie zamówień w Sklepie.

Dane otrzymują też: firma z katalogu — wiadomość, którą do niej wysyłasz przez „Napisz do nas”; autor tekstu — wiadomość „Napisz do autora”; organy publiczne — gdy wymaga tego prawo.

7.Przekazywanie danych poza Europejski Obszar Gospodarczy

• Wielka Brytania — Sprzedawca i operator płatności. Komisja Europejska stwierdziła, że Wielka Brytania zapewnia odpowiedni stopień ochrony danych.
• Stany Zjednoczone — Google, Cloudflare, ElevenLabs, Meta, Firecrawl. Przekazanie odbywa się na podstawie programu EU–U.S. Data Privacy Framework (wobec odbiorców nim objętych) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• Chiny — DeepSeek i Moonshot AI (treść rozmów z asystentką i tekstów przesyłanych do narzędzi HEXX). Dla Chin nie ma decyzji stwierdzającej odpowiedni stopień ochrony; przekazanie odbywa się na podstawie standardowych klauzul umownych.

Kopię zabezpieczeń możesz otrzymać, pisząc na [email protected].

8.Jak długo przechowujemy dane

• Konto — do usunięcia Konta; po usunięciu do 30 dni w kopiach zapasowych.
• Newsletter — do wycofania zgody.
• Rozmowy z asystentką AI — na Koncie do usunięcia rozmowy albo Konta; rozmowy niezalogowanych gości — dopóki są potrzebne do obsługi i rozwoju asystentki; co najmniej raz w roku sprawdzamy, czy nadal są potrzebne.
• Analityka (za zgodą), w tym adres IP — dopóki dane są potrzebne do statystyk i bezpieczeństwa Serwisu; co najmniej raz w roku sprawdzamy, czy nadal są potrzebne. Adresy IP nie są udostępniane poza Wydawcą i podmiotami, które przetwarzają je na jego zlecenie.
• Wiadomości, zapytania i zgłoszenia z formularzy — przez czas potrzebny do obsługi sprawy i dalszego kontaktu, nie dłużej niż do przedawnienia roszczeń.
• Katalog firm i osób — dopóki informacja jest aktualna i istotna dla rynku albo do skutecznego sprzeciwu.
• Wnioski o usunięcie profilu firmy i ich rozpatrzenie — 3 lata od decyzji.
• Komentarze — do usunięcia komentarza albo Konta.
• Zamówienia i faktury — 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy, a dane potrzebne do dochodzenia roszczeń — do ich przedawnienia.
• Logi techniczne — do 12 miesięcy.

9.Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, prawo sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu — w tym wobec profilowania i marketingu bezpośredniego — oraz prawo wycofania zgody w dowolnym momencie.

Wniosek wyślij na [email protected]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

10.Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz Konta, a bez danych do faktury nie złożysz zamówienia. Dane w profilu (stanowisko, firma, zainteresowania) podajesz, jeśli chcesz dopasowania treści.

11.Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Profilowanie opisane w pkt 4 służy wyłącznie doborowi treści.

12.Zmiany polityki

O istotnych zmianach informujemy w Serwisie, a posiadaczy Kont — e-mailem. Polityka obowiązuje od 7 października 2026 r.; poprzednia wersja obowiązywała od 8 września 2026 r.