Polityka prywatności

W tej polityce wyjaśniamy, kto przetwarza Twoje dane osobowe w związku z witryną https://cliqmedia.pl, w jakim celu, na jakiej podstawie, komu je przekazujemy, jak długo je przechowujemy i jakie masz prawa. Piszemy możliwie prosto, ale bez pomijania tego, czego wymagają przepisy, w szczególności rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem Twoich danych osobowych jest Pracownia Twórcza Agnieszka Has, ul. Źródlana 26, 04-776 Warszawa, NIP 9521976748, wpisana do CEIDG, prowadząca działalność pod marką Cliq Media (dalej: „my”, „Cliq Media”).

Kontakt w sprawach danych osobowych:

• e-mail: kontakt@cliqmedia.pl
• telefon: [telefon – uzupełnij w CMS]
• pisemnie na adres: ul. Źródlana 26, 04-776 Warszawa

Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku. We wszystkich sprawach dotyczących danych pisz bezpośrednio do nas.

2. Skąd mamy Twoje dane

Zbieramy dane, które nam przekazujesz (przez formularze, e-mail, telefon), oraz dane techniczne związane z korzystaniem z witryny (logi serwera, a jeżeli wyrazisz zgodę, także dane z plików cookies i podobnych technologii). Gdy kontaktujesz się z nami w imieniu firmy, Twoje dane służbowe możemy też otrzymać od Twojego pracodawcy lub zleceniodawcy.

3. Cele, podstawy prawne i okresy przechowywania (skrót)

4. Formularz kontaktowy

Jakie dane zbieramy: imię, adres e-mail, numer telefonu (opcjonalnie), link do profilu w mediach społecznościowych lub sklepu, cel współpracy i treść wiadomości. Wraz ze zgłoszeniem zapisujemy datę i godzinę, adres podstrony, z której wysłano formularz, informację o przeglądarce oraz skrót (hash) adresu IP z dodatkiem losowej wartości. Ten skrót służy do ochrony przed spamem i do wykazania, kiedy i jakie zgody zostały udzielone.

Po co: żeby odpowiedzieć na Twoje pytanie, przygotować ofertę i prowadzić z Tobą rozmowy o współpracy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli działania przed zawarciem umowy podejmowane na Twoje żądanie. Jeśli piszesz w imieniu firmy albo zadajesz pytanie niezwiązane z zamówieniem, podstawą jest art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze zapytań. Do odpowiedzi na zapytanie nie potrzebujemy Twojej zgody.

Czy musisz podać dane: podanie danych jest dobrowolne, ale bez imienia, e-maila i opisu sprawy nie będziemy mogli odpowiedzieć. Numer telefonu jest opcjonalny. Podaj go tylko wtedy, gdy wolisz rozmowę telefoniczną.

Gdzie trafiają dane: zgłoszenie zapisujemy na serwerze naszej witryny (w katalogu niedostępnym publicznie) i wysyłamy na naszą skrzynkę e-mail. Dostęp do zgłoszeń mają wyłącznie upoważnione osoby z naszego zespołu.

Jak długo: 12 miesięcy od ostatniej wiadomości w danej sprawie. Jeśli zawrzemy umowę, dane przechowujemy przez czas jej trwania i do upływu okresu przedawnienia roszczeń, a dane rozliczeniowe przez okres wymagany przepisami podatkowymi.

Twoje prawa: w każdej chwili możesz zgłosić sprzeciw wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO), a także skorzystać z praw opisanych w pkt 10.

5. Zgody marketingowe

Pod formularzem kontaktowym możesz, ale nie musisz, zaznaczyć zgodę na kontakt marketingowy e-mailem, czyli wysyłanie Ci na podany adres e-mail informacji o naszych usługach, nowościach i materiałach edukacyjnych.

Zgoda jest niezależna od wysłania formularza. Brak zgody nie wpływa na to, czy i jak odpowiemy na Twoje zapytanie. Pole nigdy nie jest zaznaczone domyślnie.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz art. 398 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej, który zakazuje kierowania informacji handlowych drogą elektroniczną i telefoniczną bez uprzedniej zgody odbiorcy.

Cofnięcie zgody: możesz cofnąć zgodę w dowolnym momencie: klikając link „wypisz się” w wiadomości lub pisząc na kontakt@cliqmedia.pl. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

Dowód zgody: zapisujemy treść zgody, jej wersję, datę i godzinę oraz skrót adresu IP. Te informacje przechowujemy do cofnięcia zgody i przez 3 lata później, żeby móc wykazać, że kontaktowaliśmy się z Tobą zgodnie z prawem (art. 6 ust. 1 lit. f RODO).

Newsletter: zasady zapisu, potwierdzenia (double opt-in) i wypisu opisujemy w sekcji Newsletter.

5a. Newsletter i materiały do pobrania

Jakie dane zbieramy: adres e-mail oraz, jeżeli je podasz, imię. Wraz z zapisem zapisujemy treść i wersję zgody, datę i godzinę zapisu, potwierdzenia oraz wypisu, a także skrót (hash) adresu IP z dodatkiem losowej wartości. Skrót IP służy do ochrony przed nadużyciami i do wykazania, kiedy i jaka zgoda została udzielona.

Po co: żeby wysyłać Ci newsletter Cliq Media z poradami o TikToku, Instagramie i reklamach Meta i udostępnić Ci materiały do pobrania (np. „Audyt TikToka w 20 punktach”). Informacje o naszych usługach i ofertach wysyłamy tylko wtedy, gdy zaznaczysz osobną, nieobowiązkową zgodę. Każdą z tych zgód możesz wycofać osobno, pisząc na kontakt@cliqmedia.pl. Link „wypisz się” w wiadomości wycofuje obie.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz art. 398 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej, który wymaga uprzedniej zgody na przesyłanie informacji handlowych drogą elektroniczną. Dowód udzielenia i wycofania zgody przechowujemy na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), czyli rozliczalności i obrony przed roszczeniami.

Czy musisz podać dane: podanie e-maila jest dobrowolne, ale bez niego nie wyślemy newslettera ani materiału. Imię jest opcjonalne i służy wyłącznie do zwrócenia się do Ciebie w wiadomościach.

Potwierdzenie zapisu (double opt-in): po wypełnieniu formularza wysyłamy wiadomość z linkiem potwierdzającym. Newsletter i materiał otrzymasz dopiero po kliknięciu linku. Zapisy niepotwierdzone w ciągu 30 dni usuwamy.

Jak długo: do wycofania zgody. Po wypisaniu przechowujemy jeszcze przez 3 lata treść zgody, datę zapisu, potwierdzenia i wypisu oraz skrót IP, żeby wykazać, że wysyłaliśmy wiadomości zgodnie z prawem.

Komu przekazujemy dane: dane są przechowywane na serwerach naszego hostingodawcy (webh.pl), który przetwarza je na nasze polecenie. Jeżeli do wysyłki użyjemy zewnętrznego narzędzia do newsletterów, jego dostawca będzie przetwarzał Twój e-mail i imię na podstawie umowy powierzenia; nazwę dostawcy podamy w tym miejscu. Dostęp do listy mają wyłącznie upoważnione osoby z naszego zespołu.

Twoje prawa: możesz w każdej chwili wycofać zgodę, klikając link „wypisz się” w każdej wiadomości albo pisząc na kontakt@cliqmedia.pl. Wycofanie zgody nie wpływa na zgodność z prawem wysyłki sprzed jej wycofania. Masz też prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych (pkt 10).

Profilowanie: nie profilujemy odbiorców newslettera i nie podejmujemy wobec nich zautomatyzowanych decyzji.

6. Rekrutacja

Jakie dane zbieramy: imię, adres e-mail, stanowisko, na które aplikujesz, link do portfolio lub profilu i Twoją wiadomość, a później także informacje z rozmowy i zadania rekrutacyjnego. Nie pytamy o Twoje obecne ani poprzednie wynagrodzenie. Informację o wynagrodzeniu lub jego przedziale dla danego stanowiska podajemy w ogłoszeniu, a najpóźniej przed rozmową.

Prosimy: nie podawaj w zgłoszeniu danych, których nie potrzebujemy, w szczególności zdjęcia, daty urodzenia, adresu, informacji o zdrowiu, poglądach, wyznaniu czy przynależności związkowej.

Podstawa prawna:

• przy rekrutacji na umowę o pracę: art. 6 ust. 1 lit. b i c RODO w zw. z art. 22¹ Kodeksu pracy, w zakresie danych, których pracodawca może żądać;
• przy współpracy na podstawie umowy cywilnoprawnej lub B2B: art. 6 ust. 1 lit. b RODO, czyli działania przed zawarciem umowy na Twoje żądanie;
• dane, które podasz z własnej inicjatywy ponad ten zakres: Twoja zgoda (art. 6 ust. 1 lit. a RODO, a dla danych szczególnych kategorii art. 9 ust. 2 lit. a RODO, w zw. z art. 22¹a Kodeksu pracy). Brak tej zgody nie wpływa na Twój udział w rekrutacji. Takich danych po prostu nie bierzemy pod uwagę i je usuwamy;
• przyszłe rekrutacje: Twoja odrębna, dobrowolna zgoda (art. 6 ust. 1 lit. a RODO).

Jak długo:

• bieżąca rekrutacja: do 3 miesięcy od jej zakończenia (wyboru kandydata lub zamknięcia naboru);
• jeśli uczestniczysz w rozmowie lub wykonujesz zadanie rekrutacyjne: po tym czasie zachowujemy jedynie minimalny zapis (imię, e-mail, stanowisko, daty etapów i powód decyzji) do 3 lat, aby móc obronić się przed ewentualnymi roszczeniami związanymi z równym traktowaniem (art. 6 ust. 1 lit. f RODO, art. 18³ᵈ i art. 291 Kodeksu pracy). Możesz wnieść sprzeciw;
• przyszłe rekrutacje: 12 miesięcy od przesłania zgłoszenia lub do wcześniejszego cofnięcia zgody.

Czy musisz podać dane: podanie danych jest dobrowolne, ale bez danych kontaktowych i informacji o Twoich umiejętnościach nie możemy rozpatrzyć zgłoszenia. Zgody są dobrowolne i możesz je cofnąć w każdej chwili, pisząc na kontakt@cliqmedia.pl.

Automatyczne decyzje: nie podejmujemy decyzji rekrutacyjnych w sposób zautomatyzowany. Każde zgłoszenie ocenia człowiek.

7. Pliki cookies i podobne technologie

Używamy pamięci przeglądarki (localStorage) do zapamiętania Twoich wyborów w banerze cookies (omg_consent) i motywu kolorystycznego (omg_theme). To rozwiązania niezbędne lub uruchamiane na Twoje wyraźne żądanie, dlatego nie wymagają zgody. Administratorzy strony korzystają też z cookie sesyjnego panelu administracyjnego. Zwykłym użytkownikom ten plik nie jest ustawiany.

Narzędzia analityczne i marketingowe (Google Analytics 4, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag i ewentualnie inne wskazane w polityce cookies) uruchamiamy dopiero po wyrażeniu przez Ciebie zgody w banerze, osobno dla kategorii „analityczne” i „marketingowe”. Korzystamy z trybu zgody Google (Consent Mode v2): dopóki nie wyrazisz zgody, tagi Google się nie uruchamiają. Zgodę możesz zmienić lub cofnąć w każdej chwili przez link „Ustawienia cookies” w stopce strony.

Podstawa prawna: art. 399 Prawa komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO (zgoda), a dla rozwiązań niezbędnych art. 6 ust. 1 lit. f RODO.

Współadministrowanie przy pikselach. Gdy włączysz cookies marketingowe, nasza witryna przekazuje dane o Twojej wizycie (np. identyfikatory cookies, adres podstrony, zdarzenia, adres IP, dane przeglądarki) do:

• Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlandia) – Meta Pixel,
• TikTok Technology Limited (Irlandia) – TikTok Pixel,
• LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irlandia) – LinkedIn Insight Tag.

W zakresie zbierania i przekazania tych danych jesteśmy z danym dostawcą współadministratorami (art. 26 RODO; wyrok TSUE C-40/17 Fashion ID). Zgodnie z zawartymi uzgodnieniami to my odpowiadamy za poinformowanie Cię o przetwarzaniu i uzyskanie zgody, a dostawca za bezpieczeństwo danych i realizację Twoich praw w zakresie dalszego przetwarzania, które prowadzi już jako odrębny administrator (np. do wyświetlania reklam i ulepszania swoich usług). Swoje prawa możesz wykonywać wobec nas lub wobec dostawcy. Informacje o dalszym przetwarzaniu znajdziesz w politykach prywatności Meta (facebook.com/privacy/policy), TikTok (tiktok.com/legal/privacy-policy-eea) i LinkedIn (linkedin.com/legal/privacy-policy).

Google Analytics 4 działa na podstawie umowy powierzenia (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, jako podmiot przetwarzający). Skróciliśmy okres przechowywania danych w GA4 do 14 miesięcy.

Szczegóły (lista plików, dostawcy, cele i okresy) znajdziesz w **Polityce cookies**.

8. Komu przekazujemy dane

Twoje dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić działalność, w niezbędnym zakresie:

• hostingodawca witryny i serwera: webh.pl (podmiot przetwarzający, na podstawie umowy powierzenia);
• dostawca poczty e-mail, przez którego otrzymujemy zgłoszenia i prowadzimy korespondencję (podmiot przetwarzający);
• Google Ireland Limited (Google Analytics, Google Tag Manager; podmiot przetwarzający; po Twojej zgodzie);
• Meta Platforms Ireland Ltd., TikTok Technology Limited, LinkedIn Ireland Unlimited Company (współadministratorzy w zakresie pikseli, a potem odrębni administratorzy; po Twojej zgodzie);
• dostawcy innych narzędzi wymienionych w polityce cookies (po Twojej zgodzie);
• biuro rachunkowe, kancelaria prawna, dostawcy usług IT (w niezbędnym zakresie, na podstawie umów);
• organy publiczne, jeżeli wymagają tego przepisy prawa.

Nie sprzedajemy Twoich danych.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców narzędzi (Google, Meta, LinkedIn, TikTok, a także ewentualnie dostawca poczty) może przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych.

• Do USA dane mogą trafiać do podmiotów certyfikowanych w ramach EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony), m.in. Google LLC, Meta Platforms, Inc. i LinkedIn Corporation. Pozostałe transfery opierają się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
• TikTok deklaruje, że dane z EOG mogą być przetwarzane m.in. w USA, Singapurze i Malezji, a także że mogą być dostępne zdalnie dla podmiotów z grupy, w tym w Chińskiej Republice Ludowej, na podstawie standardowych klauzul umownych. Przepisy tych państw mogą zapewniać niższy poziom ochrony niż w UE. Dlatego TikTok Pixel działa wyłącznie po Twojej zgodzie na cookies marketingowe.

Kopię zabezpieczeń możesz uzyskać, pisząc na kontakt@cliqmedia.pl.

10. Twoje prawa

Masz prawo do:

• dostępu do danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16),
• usunięcia danych (art. 17),
• ograniczenia przetwarzania (art. 18),
• przeniesienia danych przetwarzanych na podstawie zgody lub umowy (art. 20),
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21). Sprzeciw wobec marketingu bezpośredniego zawsze uwzględniamy,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (art. 7 ust. 3),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na kontakt@cliqmedia.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W razie wątpliwości co do tożsamości możemy poprosić o dodatkowe informacje. Robimy to tylko w niezbędnym zakresie.

11. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały (art. 22 RODO). Jeżeli wyrazisz zgodę na cookies marketingowe, dostawcy platform reklamowych mogą analizować Twoje zachowanie, aby dopasować wyświetlane reklamy (profilowanie marketingowe). Możesz temu zapobiec, nie wyrażając zgody lub ją cofając.

12. Nasze profile w mediach społecznościowych

Prowadzimy profile Cliq Media w serwisach takich jak TikTok, Instagram, Facebook, LinkedIn czy YouTube. Gdy je odwiedzasz, komentujesz lub piszesz do nas, przetwarzamy Twoje dane (nazwę profilu, treść interakcji) w celu komunikacji i promocji marki (art. 6 ust. 1 lit. f RODO). W zakresie statystyk profili (np. Facebook Insights) jesteśmy współadministratorami z operatorem serwisu (wyrok TSUE C-210/16). Zasady przetwarzania danych przez operatorów opisują ich polityki prywatności.

13. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), m.in.: szyfrowane połączenie (HTTPS), przechowywanie zgłoszeń w katalogu niedostępnym z internetu, ograniczony dostęp do panelu administracyjnego (silne hasło, limit prób logowania, zabezpieczenia sesji), pseudonimizację adresów IP w zgłoszeniach, kopie zapasowe objęte tymi samymi okresami przechowywania oraz umowy powierzenia z dostawcami. Fonty i biblioteki skryptów hostujemy na własnym serwerze, więc wczytanie strony nie wysyła Twojego adresu IP do zewnętrznych dostawców czcionek.

14. Treści tworzone z pomocą AI

Część tekstów na stronie i na blogu powstaje z pomocą narzędzi sztucznej inteligencji. Każdy tekst przed publikacją sprawdza i redaguje nasz zespół. Grafiki 3D na stronie są generowane algorytmicznie (proceduralnie), a nie przez modele AI. Nie przekazujemy narzędziom AI danych osobowych z formularzy.

15. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, nasze narzędzia lub sposób przetwarzania danych. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej aktualizacji widnieje na górze. O istotnych zmianach dotyczących udzielonych zgód poinformujemy Cię odrębnie lub ponownie zapytamy o zgodę.