Niniejszy regulamin („Regulamin”) określa zasady korzystania z systemu reklamowego MediaBoxy.pl („System”), prowadzonego przez INVERSU Sp. z o.o. („Usługodawca”). Akceptacja Regulaminu jest warunkiem rejestracji i korzystania z Systemu.

Adresaci: Regulamin jest wspólny dla Wydawców i Reklamodawców. Dla Wydawców szczegółowe zasady wypłat i dokumentów rozliczeniowych doprecyzowuje Umowa Wydawcy udostępniana w Panelu (osoba prywatna / konto firmowe). Dla Reklamodawców parametry Kampanii ustawione w Panelu (w szczególności: budżet, model rozliczeń, stawki, limity, harmonogram, targetowanie, formaty, kreacje i wykluczenia) są wiążące.

Standard „korporacyjny”: Regulamin stanowi dokument ramowy. Dla Reklamodawców o podwyższonych wymaganiach (np. sektor finansowy, medyczny, ubezpieczeniowy, e‑commerce, marki o wysokiej ekspozycji) System przewiduje możliwość zawarcia dokumentów uzupełniających: IO/MSA (warunki handlowe), DPA (powierzenie danych), SLA/Security Appendix (jeżeli oferowane w danym wariancie współpracy). Dokumenty te – jeżeli zostaną zawarte – mają pierwszeństwo w zakresie w nich uregulowanym.

Ochrona budżetów i jakości: System prowadzi rozliczenia w oparciu o zdarzenia zakwalifikowane jako ważne po filtrach jakości i bezpieczeństwa. Statystyki w Panelu mogą mieć charakter wstępny. Rozliczenia mogą podlegać korektom poaudytowym w razie wykrycia IVT/nadużyć. Korekty mogą przybrać formę wyłączenia zdarzeń z rozliczeń, korekty stawek/kwot, albo uznania (kredytu) na Portfelu Reklamowym – zależnie od modelu rozliczeń i Panelu.

Neutralność i bezpieczeństwo marek: Usługodawca utrzymuje polityki brand‑safety, moderacji i compliance. Usługodawca może odmówić rejestracji, weryfikacji domeny, przyjęcia Kampanii lub kontynuacji współpracy bez obowiązku ujawniania szczegółowego uzasadnienia (w granicach prawa), w szczególności z powodów bezpieczeństwa, zgodności, jakości ruchu, ryzyka fraudu/chargeback, ochrony marek lub tajemnicy przedsiębiorstwa.

SPIS TREŚCI

• I. Postanowienia ogólne
• II. Rejestracja i konto Użytkownika
• III. Zasady dla Wydawców
• IV. Zasady dla Reklamodawców
• V. Płatności, fakturowanie, rozliczenia
• VI. Ochrona budżetów: antyfraud, audyty, korekty
• VII. Brand‑safety, moderacja, treści zakazane
• VIII. Dane, prywatność, cookies, DPA
• IX. Raportowanie, metryki, transparentność
• X. Własność intelektualna i integracje
• XI. Odpowiedzialność, ograniczenia, zwolnienie z odpowiedzialności
• XII. Kampanie własne / charytatywne (house‑ads)
• XIII. Postanowienia końcowe
• Załączniki (polityki i standardy)

I. POSTANOWIENIA OGÓLNE

§ 1. Dane Usługodawcy

• Usługodawca: INVERSU Spółka z ograniczoną odpowiedzialnością
• Adres: 46-022 Zawada, ul. Osiedlowa 22
• NIP: 9910563377
• REGON: 543094638
• KRS: 0001201933
• E‑mail operacyjny: reklama@mediaboxy.pl
• E‑mail reklamacje/bezpieczeństwo: reklamacje@mediaboxy.pl (jeżeli aktywny w Serwisie/Panelu)

§ 2. Definicje

Na potrzeby Regulaminu poniższe pojęcia mają następujące znaczenie:

• System / Platforma – system reklamowy MediaBoxy.pl wraz z oprogramowaniem, infrastrukturą, API, bazami danych, modułami bezpieczeństwa, moderacji, raportowania i rozliczeń.
• Panel – część Systemu dostępna po zalogowaniu, umożliwiająca m.in. konfigurację konta, tworzenie Kampanii, weryfikację domen, wdrożenia Jednostek, wgląd w raporty, rozliczenia, dokumenty, umowy i polityki.
• Użytkownik – każdy podmiot korzystający z Systemu, w szczególności Wydawca lub Reklamodawca.
• Wydawca – podmiot, który udostępnia powierzchnię reklamową na Stronach Wydawcy do emisji Jednostek Reklamowych, w celu monetyzacji ruchu.
• Reklamodawca – podmiot, który finansuje emisję Kampanii Reklamowych w Systemie.
• Strony Wydawcy – serwisy, aplikacje, domeny lub inne zasoby wskazane w Panelu, na których emitowane są Jednostki Reklamowe.
• Jednostka Reklamowa – format reklamowy generowany przez System (np. BOX/TEXT/BANNER/PRODUCT/MOTION/LINK), wraz z elementami identyfikacji, pomiaru i bezpieczeństwa.
• Kampania Reklamowa – konfiguracja emisji reklamy (model rozliczeń, stawki, budżet, limity, harmonogram, targetowanie, kreacje, linki docelowe, wykluczenia) ustawiona w Panelu lub uzgodniona w IO/MSA.
• Model Rozliczeń – sposób naliczania opłat, w szczególności CPC/CPM lub inne udostępnione w Panelu.
• Portfel Reklamowy – saldo środków Reklamodawcy w Systemie przeznaczone na finansowanie Kampanii (pre‑paid), o ile Panel/umowa nie stanowi inaczej.
• Saldo Wydawcy – środki naliczone Wydawcy po filtrach jakości i bezpieczeństwa oraz po ewentualnej finalizacji danych.
• Zdarzenie Rozliczeniowe – zdarzenie (np. kliknięcie/wyświetlenie) kwalifikowane do rozliczeń zgodnie z Modelem Rozliczeń oraz filtrami jakości.
• IVT / Nieprawidłowa Aktywność – zdarzenia lub ruch niewynikające z autentycznej interakcji użytkownika (m.in. boty, click fraud, ruch motywowany, auto‑refresh, wymuszone/przypadkowe kliknięcia, click‑jacking, manipulacje wdrożeniem, maskowanie źródeł ruchu).
• Polityki Systemu – dodatkowe zasady publikowane w Panelu lub Serwisie (m.in. brand‑safety, polityka treści, wymagania techniczne, standardy raportowania, procedury bezpieczeństwa).
• Umowa Wydawcy – odrębna umowa dostępna w Panelu Wydawcy (osoba prywatna / konto firmowe), określająca szczegółowe zasady rozliczeń, wypłat i dokumentów.
• IO/MSA – uzgodnione indywidualnie warunki dla Reklamodawcy (Insertion Order / Master Services Agreement) – jeżeli zawarte.
• DPA – umowa powierzenia przetwarzania danych osobowych (Data Processing Agreement) – jeżeli wymagana/zawarta.
• SLA/Security Appendix – warunki dotyczące dostępności i bezpieczeństwa – jeżeli oferowane/zawarte.
• Siła Wyższa – zdarzenia niezależne od stron, których nie można było przewidzieć lub im zapobiec (m.in. awarie infrastruktury dostawców, działania władz, konflikty, katastrofy, długotrwałe przerwy telekomunikacyjne).

§ 3. Hierarchia dokumentów

• Regulamin ma charakter ramowy i dotyczy wszystkich Użytkowników.
• W relacji z Wydawcą – w zakresie wypłat i dokumentów – pierwszeństwo może mieć Umowa Wydawcy.
• W relacji z Reklamodawcą – parametry Kampanii ustawione w Panelu oraz ewentualne IO/MSA są wiążące w zakresie w nich uregulowanym.
• Polityki Systemu (publikowane w Panelu) mogą doprecyzowywać wymagania techniczne, bezpieczeństwa i treściowe; w razie konfliktu stosuje się dokument nadrzędny, o ile prawo nie stanowi inaczej.

§ 4. Zasady zgodności, jakości i bezpieczeństwa

• Użytkownik zobowiązuje się do korzystania z Systemu zgodnie z prawem, Regulaminem, Politykami Systemu oraz zasadami uczciwego obrotu.
• Usługodawca jest uprawniony do stosowania środków automatycznych i manualnych (moderacja, audyty, filtry, blokady) w celu ochrony budżetów Reklamodawców, marek i integralności rozliczeń.
• Usługodawca może odmówić współpracy lub zakończyć współpracę bez obowiązku ujawniania szczegółowego uzasadnienia (w granicach prawa), w szczególności z powodów bezpieczeństwa, compliance, brand‑safety, ryzyka fraudu, ryzyka płatniczego/chargeback lub w celu ochrony tajemnicy przedsiębiorstwa.

II. REJESTRACJA I KONTO UŻYTKOWNIKA

§ 5. Rejestracja i weryfikacja

• Rejestracja wymaga podania danych prawdziwych, aktualnych i kompletnych oraz akceptacji Regulaminu.
• Usługodawca może zastosować weryfikacje bezpieczeństwa (np. e‑mail, telefon, dokumenty firmowe, weryfikacja domen, weryfikacja rachunku, kontrola ryzyka płatniczego).
• Usługodawca może odmówić rejestracji lub weryfikacji konta bez obowiązku podania szczegółowej przyczyny – w granicach prawa.

§ 6. Bezpieczeństwo konta

• Użytkownik odpowiada za poufność danych dostępowych i wszystkie działania wykonane z użyciem konta.
• Użytkownik zobowiązuje się niezwłocznie poinformować o podejrzeniu przejęcia konta; Usługodawca może czasowo zablokować konto w celu ochrony środków i danych.
• Usługodawca może stosować mechanizmy bezpieczeństwa (np. limity, blokady, weryfikacje, logowanie zdarzeń) oraz może wymagać aktualizacji danych.

§ 7. Zawieszenie, ograniczenie, rozwiązanie

• Usługodawca może zawiesić lub ograniczyć konto, domenę lub Kampanię w razie naruszeń, podejrzeń IVT, w toku audytu, w razie ryzyka bezpieczeństwa lub ryzyka płatniczego.
• W okresie zawieszenia dane mogą podlegać finalizacji i korektom bezpieczeństwa.
• Usługodawca może zakończyć świadczenie usług z zachowaniem zasad wynikających z Regulaminu, a w razie rażących naruszeń – ze skutkiem natychmiastowym (w granicach prawa).

III. ZASADY DLA WYDAWCÓW

§ 8. Weryfikacja Stron Wydawcy i uprawnienia

• Wydawca dodaje Strony Wydawcy w Panelu i przechodzi proces weryfikacji (w tym potwierdzenie kontroli nad domeną, ocena treści, testy jakości ruchu).
• Usługodawca może wymagać wdrożenia standardów autoryzacji (np. ads.txt), jeżeli wynika to z Polityk Systemu.
• Wydawca oświadcza i gwarantuje, że posiada prawo do dysponowania Stronami Wydawcy oraz że emisja reklam nie narusza praw osób trzecich ani regulaminów platform, na których Strony Wydawcy funkcjonują.
• Usługodawca może odmówić akceptacji Stron Wydawcy lub wstrzymać emisję w razie ryzyka brand‑safety, compliance lub jakości.

§ 9. Implementacja Jednostek Reklamowych (zakaz modyfikacji)

• Wydawca wdraża kod Jednostek zgodnie z dokumentacją. Jakakolwiek modyfikacja kodu, przechwytywanie zdarzeń, ingerencja w identyfikatory, parametry, elementy pomiarowe i bezpieczeństwa – jest zakazana, chyba że dokumentacja wprost na to zezwala.
• Zakazane jest powodowanie przypadkowych lub wymuszonych kliknięć (dark patterns), w szczególności przez nakładki, mylące CTA, ukrywanie oznaczeń, lokowanie reklam w obszarach wysokiej klikalności nawigacyjnej.
• Zakazane są auto‑refresh, generowanie wyświetleń w tle, osadzanie w niewidocznych elementach (display:none / opacity:0 / 0x0), click‑jacking, cloaking i inne obejścia filtrów.
• Wydawca nie może klikać reklam własnych ani zlecać kliknięć (self‑click). Naruszenie może skutkować korektą naliczeń, blokadą i odpowiedzialnością odszkodowawczą w granicach prawa.

§ 10. Źródła ruchu i zakaz IVT

• Wydawca zobowiązuje się pozyskiwać ruch legalnie i transparentnie, bez wprowadzania użytkowników w błąd.
• Zakazany jest ruch sztuczny i motywowany, w tym boty, farmy klików, systemy wymiany ruchu o niskiej jakości, pop‑under/redirect generujące sztuczne wejścia, mechanizmy zachęcające do kliknięcia reklamy.
• Usługodawca może żądać informacji lub dokumentów dotyczących źródeł ruchu i sposobu promocji Stron Wydawcy.

§ 11. Rozliczenia Wydawcy

• Saldo Wydawcy powstaje wyłącznie w odniesieniu do zdarzeń zakwalifikowanych jako ważne po filtrach jakości i bezpieczeństwa.
• Wypłaty, progi, terminy, dokumenty (np. faktura, nota/rachunek, pośrednik płatności) określa Umowa Wydawcy oraz Panel.
• W razie audytu lub podejrzenia naruszeń Usługodawca może wstrzymać naliczenia i wypłaty do czasu wyjaśnienia.

IV. ZASADY DLA REKLAMODAWCÓW

§ 12. Tworzenie Kampanii i odpowiedzialność za ustawienia

• Reklamodawca tworzy Kampanię w Panelu i odpowiada za poprawność parametrów (budżet, stawki, limity, targetowanie, kreacje, linki, wykluczenia).
• Usługodawca może stosować ustawienia bezpieczeństwa (np. limity, restrykcje formatów, ograniczenia emisji) w celu ochrony budżetu, jakości i marek.
• W razie sprzeczności pomiędzy ustawieniami Reklamodawcy a Politykami Systemu – pierwszeństwo mają Polityki Systemu w zakresie bezpieczeństwa i zgodności.

§ 13. Materiały Reklamowe, zgodność prawna, branże regulowane

• Reklamodawca oświadcza, że posiada pełne prawa do Materiałów Reklamowych i stron docelowych oraz że ich emisja nie narusza praw osób trzecich.
• Reklamodawca ponosi odpowiedzialność za zgodność reklamy z prawem (w tym prawo konsumenckie, zakaz wprowadzania w błąd, obowiązki informacyjne, regulacje branżowe).
• W branżach regulowanych Usługodawca może wymagać dokumentów potwierdzających uprawnienia oraz może nakazać określone ostrzeżenia, dopiski i informacje w kreacji/landing page.
• Usługodawca może odrzucić Kampanię w razie ryzyka naruszenia prawa, skarg, ryzyka reputacyjnego lub naruszenia Polityk Systemu – w granicach prawa.

§ 14. Ochrona budżetu: IVT, korekty, uznania

• System stosuje filtry jakości i bezpieczeństwa, w tym wykrywanie botów, analizę anomalii, limity i audyty w celu ograniczania IVT.
• Za podstawę rozliczeń przyjmuje się dane Systemu po filtrach jakości; dane „w czasie rzeczywistym” mogą mieć charakter wstępny.
• Zdarzenia uznane za IVT/nieważne mogą zostać wyłączone z rozliczeń, a Reklamodawca może otrzymać uznanie (kredyt) na Portfel Reklamowy lub inną formę kompensacji zgodnie z Panelem/IO/MSA.
• Usługodawca nie gwarantuje wykrycia 100% IVT; zobowiązuje się jednak do utrzymywania i rozwijania mechanizmów ochrony budżetów oraz do reagowania na incydenty bezpieczeństwa.

§ 15. Warunki dla Reklamodawców Enterprise (ramowo)

• Reklamodawca Enterprise to Reklamodawca, który wymaga podwyższonych standardów compliance/raportowania/bezpieczeństwa lub rozliczeń (np. bank, ubezpieczyciel, medycyna, duży e‑commerce) i którego współpraca może być objęta IO/MSA/DPA/SLA.
• Wariant Enterprise może obejmować m.in.: rozszerzone raporty, dedykowane wykluczenia domen/kategorii, procedury incydentowe, dodatkowe weryfikacje Kampanii, tryb rozliczeń post‑paid oraz dokumenty bezpieczeństwa.
• Jeżeli strony zawrą IO/MSA – warunki handlowe (stawki, budżety, rabaty, terminy płatności, formy kompensacji) wynikają z IO/MSA i mają pierwszeństwo w zakresie w nich uregulowanym.
• Jeżeli wymagane jest powierzenie danych – strony zawierają DPA. Bez DPA System może ograniczyć funkcje wymagające przetwarzania danych pochodzących od Reklamodawcy (np. listy remarketingowe, jeżeli kiedykolwiek oferowane).

V. PŁATNOŚCI, FAKTUROWANIE, ROZLICZENIA

§ 16. Modele płatności

• Domyślnym modelem jest pre‑paid (zasilenie Portfela Reklamowego) – o ile Panel/IO/MSA nie stanowi inaczej.
• W modelu post‑paid (jeżeli udostępniony i przyznany) Reklamodawca opłaca faktury w terminie wskazanym na fakturze/IO/MSA.
• Usługodawca może stosować limity bezpieczeństwa, weryfikacje płatności i blokady w celu ograniczania fraudu i chargeback.

§ 17. Faktury i VAT

• Usługodawca wystawia dokumenty księgowe zgodnie z przepisami i danymi podanymi w Panelu.
• Jeżeli Reklamodawca jest podatnikiem VAT: faktura zawiera odpowiednią stawkę i kwoty. Jeżeli Reklamodawca nie jest podatnikiem VAT: faktura/rachunek wystawiany jest zgodnie z właściwymi przepisami.
• Reklamodawca odpowiada za prawidłowość danych rozliczeniowych. Błędne dane mogą opóźnić wystawienie korekt lub obsługę płatności.

§ 18. Finalizacja danych, rozliczenia końcowe

• System może stosować finalizację danych (np. opóźnienie raportowania lub finalizacja poaudytowa) – w celu ochrony budżetów i jakości.
• Za wiążące uznaje się dane po finalizacji (rozliczenia końcowe), przy czym w przypadkach zorganizowanych nadużyć Usługodawca może dokonać korekty również po finalizacji, jeżeli jest to uzasadnione bezpieczeństwem i możliwe prawem.

§ 19. Zwroty, uznania, chargeback

• Podstawową formą kompensacji w razie korekt IVT jest uznanie (kredyt) Portfela Reklamowego – o ile Panel/IO/MSA nie stanowi inaczej.
• Zwrot środków na rachunek/methodę płatności może być możliwy wyłącznie w przypadkach wskazanych w Panelu i po spełnieniu warunków (w tym rozliczeniu usług już wykonanych oraz kosztów Operatora Płatności).
• W razie chargeback lub sporu płatniczego Usługodawca może wstrzymać Kampanie i konto do czasu wyjaśnienia; cofnięte zasilenia mogą skutkować ujemnym saldem i obowiązkiem wyrównania.

VI. OCHRONA BUDŻETÓW: ANTYFRAUD, AUDYTY, KOREKTY

§ 20. Monitoring i logi

• Usługodawca może monitorować zdarzenia i parametry techniczne w Systemie w celu rozliczeń, bezpieczeństwa i wykrywania nadużyć.
• Usługodawca może prowadzić analizę anomalii oraz audyty domen, wdrożeń, Kampanii i źródeł ruchu.
• W ramach ochrony Systemu Usługodawca nie ujawnia szczegółowych algorytmów i sygnałów antyfraud.

§ 21. Sankcje i środki bezpieczeństwa

• W razie naruszeń Regulaminu/Polityk/Umów Usługodawca może: wstrzymać emisję, cofnąć naliczenia, skorygować rozliczenia, wstrzymać wypłaty, zawiesić/usunąć konto, zablokować domeny oraz dochodzić roszczeń – w granicach prawa.
• Wydawca i Reklamodawca przyjmują do wiadomości, że rozliczenia mogą zostać skorygowane również po czasie, jeżeli wymaga tego bezpieczeństwo i integralność rozliczeń.

VII. BRAND‑SAFETY, MODERACJA, TREŚCI ZAKAZANE

§ 22. Brand‑safety

• System może stosować klasyfikację ryzyka serwisów i Kampanii oraz ograniczenia emisji w celu ochrony marek Reklamodawców.
• Usługodawca może stosować listy kategorii, wykluczenia domenowe, ograniczenia kontekstowe oraz mechanizmy ręcznej moderacji.

§ 23. Treści zakazane i ograniczane

• Zakazane są treści bezprawne oraz naruszające prawa osób trzecich, a także treści wysokiego ryzyka (phishing, malware, scam, piractwo, podróbki, nawoływanie do przemocy, treści nienawiści).
• Treści w branżach regulowanych mogą podlegać dodatkowej weryfikacji oraz wymogom informacyjnym.
• Usługodawca może ograniczyć lub wstrzymać emisję w razie skarg, ryzyka reputacyjnego lub ryzyka naruszeń – w granicach prawa.

VIII. DANE, PRYWATNOŚĆ, COOKIES, DPA

§ 24. Role w zakresie danych

• W zakresie danych konta (rejestracja, rozliczenia, kontakt, weryfikacja) administratorem danych jest Usługodawca.
• W zakresie danych przetwarzanych w związku z emisją i rozliczaniem Kampanii (np. logi techniczne, zdarzenia reklamowe) strony mogą działać jako niezależni administratorzy w swoich zakresach, a szczegółowe role mogą zostać doprecyzowane w DPA/IO/MSA – jeżeli wymagane.
• W zakresie, w jakim Reklamodawca powierza Usługodawcy dane osobowe (np. dane przekazywane w integracjach, jeżeli udostępnione), strony zawierają DPA.

§ 25. Cookies i technologie podobne

• System może wykorzystywać cookies i podobne technologie w celach pomiaru, bezpieczeństwa, ograniczania nadużyć oraz podstawowej optymalizacji emisji.
• Wydawca odpowiada za spełnienie obowiązków informacyjnych i pozyskanie zgód użytkowników końcowych, jeżeli wymagają tego przepisy.
• Usługodawca nie sprzedaje danych użytkowników końcowych. Jeżeli w przyszłości wprowadzone zostaną dodatkowe funkcje pomiarowe lub integracje, Usługodawca zapewni odpowiednie informacje i podstawy prawne (w tym DPA – jeżeli wymagane).

§ 26. Podwykonawcy

• Usługodawca może korzystać z podwykonawców (np. hosting, CDN, operatorzy płatności) w zakresie niezbędnym do świadczenia usług.
• Jeżeli wymagają tego przepisy lub DPA, lista kategorii podwykonawców oraz zasady ich angażowania mogą być udostępniane w Panelu lub w DPA.

IX. RAPORTOWANIE, METRYKI, TRANSPARENTNOŚĆ

§ 27. Definicje metryk i rozbieżności

• Metryki w Panelu mogą obejmować m.in.: wyświetlenia, kliknięcia, CTR, koszt, wykorzystanie budżetu, przybliżoną geolokalizację.
• Metryki mogą różnić się od narzędzi zewnętrznych (adblock, różne definicje zdarzeń, próbkowanie, różne okna czasowe). Dane Systemu są wiążące dla rozliczeń.

§ 28. Minimalny standard raportowania

• Reklamodawca ma dostęp do podstawowych raportów Kampanii w Panelu, obejmujących co najmniej: koszt, liczbę zdarzeń rozliczeniowych, okres emisji oraz podstawowe ustawienia Kampanii.
• Zakres raportów może być rozszerzony w wariancie Enterprise (IO/MSA) – jeżeli oferowane.
• Usługodawca może ograniczyć szczegółowość raportów (np. listy domen) w celu ochrony bezpieczeństwa Systemu, prywatności użytkowników końcowych lub tajemnicy przedsiębiorstwa; w wariancie Enterprise możliwe są uzgodnienia szczególne.

X. WŁASNOŚĆ INTELEKTUALNA I INTEGRACJE

§ 29. Prawa do Systemu

• System (kod, UI, algorytmy, bazy danych, dokumentacja) stanowi własność Usługodawcy i jest chroniony prawem.
• Użytkownik uzyskuje niewyłączną, niezbywalną licencję na korzystanie z Systemu w zakresie niezbędnym do realizacji usług.
• Zakazane jest obchodzenie zabezpieczeń, dekompilacja, inżynieria wsteczna oraz tworzenie rozwiązań konkurencyjnych w oparciu o System – w granicach dopuszczalnych prawem.

§ 30. Licencja na Materiały Reklamowe

• Reklamodawca udziela Usługodawcy niewyłącznej licencji na wykorzystanie Materiałów Reklamowych w celu emisji Kampanii, w tym technicznego przetwarzania (skalowanie, kompresja, miniatury) oraz dystrybucji w infrastrukturze technicznej.
• Reklamodawca oświadcza, że posiada prawa do udzielenia licencji.

XI. ODPOWIEDZIALNOŚĆ, OGRANICZENIA, ZWOLNIENIE Z ODPOWIEDZIALNOŚCI

§ 31. Brak gwarancji wyników i dostępności

• System jest świadczony w modelu „as is / as available”. Usługodawca nie gwarantuje wyników Kampanii (CTR, konwersji, sprzedaży) ani pełnego wypełnienia powierzchni.
• Usługodawca nie gwarantuje nieprzerwanego działania Systemu; możliwe są prace serwisowe i awarie niezależne.

§ 32. Ograniczenie odpowiedzialności

• W granicach dopuszczalnych prawem Usługodawca nie odpowiada za utracone korzyści ani szkody pośrednie.
• O ile bezwzględnie obowiązujące przepisy nie stanowią inaczej, łączna odpowiedzialność Usługodawcy wobec danego Użytkownika jest ograniczona do kwoty opłat rzeczywiście pobranych od tego Użytkownika w okresie 3 miesięcy poprzedzających zdarzenie.
• Ograniczenia nie dotyczą odpowiedzialności, której nie można wyłączyć na mocy prawa (np. umyślność).
• Klienci Enterprise: w zakresie dopuszczalnym prawem, strony mogą uzgodnić odmienne limity odpowiedzialności w IO/MSA.

§ 33. Zwolnienie z odpowiedzialności (indemnity)

• Użytkownik (Reklamodawca/Wydawca) zobowiązuje się zwolnić Usługodawcę z odpowiedzialności oraz pokryć uzasadnione koszty i szkody poniesione przez Usługodawcę w razie roszczeń osób trzecich wynikających z zawinionych działań Użytkownika (m.in. naruszenia praw, brak zgód, IVT, nadużycia płatnicze) – w granicach prawa.
• Usługodawca może potrącić uzasadnione należności z sald i wypłat – w granicach prawa i zgodnie z Panel/Umową Wydawcy.

§ 34. Poufność

• Użytkownik zobowiązuje się do zachowania poufności informacji niepublicznych dotyczących Systemu, w szczególności stawek, algorytmów, filtrów, mechanizmów antyfraud i danych rozliczeniowych – o ile nie wynika inaczej z prawa lub IO/MSA.

XII. KAMPANIE WŁASNE / CHARYTATYWNE (HOUSE‑ADS)

§ 35. Emisja kampanii własnych

• W przypadku braku dopasowanych Kampanii płatnych lub w celu zapewnienia ciągłości emisji Usługodawca może emitować kampanie własne, informacyjne, autopromocyjne MediaBoxy.pl lub kampanie charytatywne.
• Kampanie własne mogą nie generować wynagrodzenia dla Wydawcy. Emisja kampanii własnych stanowi element modelu fill‑rate.
• Szczegółowe zasady (np. ograniczenia częstotliwości) mogą być określone w Politykach Systemu lub Umowie Wydawcy.

XIII. POSTANOWIENIA KOŃCOWE

§ 36. Reklamacje i kontakt

• Reklamacje należy składać elektronicznie na adres wskazany w Regulaminie lub przez formularz w Panelu.
• Reklamacja powinna zawierać: identyfikator konta, opis problemu, daty/okres, identyfikatory Kampanii/Stron (o ile znane) oraz materiał dowodowy (o ile dostępny).
• Usługodawca rozpatruje reklamacje w terminie do 14 dni roboczych od otrzymania kompletnego zgłoszenia; w sprawach wymagających audytu bezpieczeństwa termin może ulec wydłużeniu, o czym Usługodawca poinformuje.

§ 37. Zmiany Regulaminu

• Usługodawca może zmieniać Regulamin z ważnych przyczyn (zmiana prawa, rozwój Systemu, bezpieczeństwo, zmiana modeli). Informacja o zmianach zostanie przekazana z co najmniej 14‑dniowym wyprzedzeniem poprzez Panel i/lub e‑mail.
• Dalsze korzystanie z Systemu po wejściu zmian w życie oznacza akceptację zmian, o ile prawo nie stanowi inaczej; w zakresie Reklamodawców Enterprise możliwe są odrębne uzgodnienia w IO/MSA.

§ 38. Prawo właściwe i sąd

• Regulamin podlega prawu polskiemu.
• Spory rozstrzyga sąd właściwy dla siedziby Usługodawcy, o ile bezwzględnie obowiązujące przepisy nie stanowią inaczej.

§ 39. Wejście w życie

• Regulamin obowiązuje od dnia 01.01.2026 i zastępuje wcześniejsze wersje w zakresie wskazanym w komunikacie w Panelu.
• Jeżeli którekolwiek postanowienie okaże się nieważne, pozostałe pozostają w mocy.
• Wydawcy zawierają w Panelu odrębne Umowy Wydawcy (osoba prywatna / konto firmowe) określające rozliczenia, wypłaty i wymagane dane.

ZAŁĄCZNIKI (POLITYKI I STANDARDY)

Załączniki stanowią część Regulaminu i doprecyzowują standardy bezpieczeństwa, brand‑safety, rozliczeń oraz wdrożeń. Usługodawca może aktualizować Załączniki w Panelu w trybie analogicznym do zmian Polityk Systemu, z zachowaniem zasad § 37.

ZAŁĄCZNIK A – POLITYKA ANTYFRAUD I OCHRONA BUDŻETÓW

Załącznik A opisuje zasady kwalifikacji zdarzeń, korekt oraz tryb postępowania w razie incydentów IVT.

A1. Katalog IVT (niewyczerpujący)

• boty/automatyzacja, farmy klików, click‑jacking, auto‑refresh, ruch motywowany, cloaking, spoofing urządzeń, nienaturalne wzorce czasowe/geograficzne, brak cech interakcji użytkownika.

A2. Korekty i uznania

• W razie wykrycia IVT Usługodawca może wyłączyć zdarzenia z rozliczeń oraz przyznać uznanie (kredyt) zgodnie z § 14 i § 19.
• W wariancie Enterprise możliwe są odrębne zasady kompensacji (IO/MSA).

A3. Tryb incydentowy

• Usługodawca może czasowo wstrzymać Kampanię w celu ochrony budżetu; Reklamodawca może zgłosić incydent na adres bezpieczeństwa.

ZAŁĄCZNIK B – POLITYKA TREŚCI I BRAND‑SAFETY

B1. Minimalny katalog zakazów

• phishing/malware/scam, piractwo, podróbki, nawoływanie do przemocy/nienawiści, naruszenia praw, treści bezprawne.

B2. Branże regulowane

• finanse, bankowość, ubezpieczenia, medycyna, farmacja, suplementy, hazard licencjonowany – wymagane mogą być dodatkowe weryfikacje i ostrzeżenia.

ZAŁĄCZNIK C – WYTYCZNE WDROŻENIOWE DLA WYDAWCÓW (TECH / UI / UX)

• zakaz click‑jacking, nakładek, mylących CTA, auto‑refresh i emisji w elementach niewidocznych;
• wymóg czytelnego odróżnienia reklamy od treści redakcyjnej i zachowania bezpiecznych odstępów od elementów nawigacyjnych.

ZAŁĄCZNIK D – RAPORTOWANIE I DEFINICJE METRYK

• metryki Systemu są wiążące dla rozliczeń; narzędzia zewnętrzne mogą wykazywać rozbieżności;
• zakres raportów może być ograniczony dla ochrony prywatności i bezpieczeństwa; w wariancie Enterprise możliwe są uzgodnienia.

ZAŁĄCZNIK E – WARUNKI ENTERPRISE (RAMOWE)

• IO/MSA mogą określać: billing, VAT, terminy płatności, uznania/zwroty, raporty, procedury incydentowe, ograniczenia domen/kategorii, SLA, DPA.
• Jeżeli IO/MSA przewidują odmienny limit odpowiedzialności, ma on pierwszeństwo nad § 32.

ZAŁĄCZNIK K – ZGŁOSZENIA NARUSZEŃ, TAKEDOWN, ZGODNOŚĆ Z PRAWEM (RAMOWO)

K1. Zgłoszenia naruszeń i treści bezprawnych

• Usługodawca przyjmuje zgłoszenia naruszeń (np. praw autorskich, znaków towarowych, phishing, malware) poprzez kanały wskazane w Serwisie/Panelu.
• Zgłoszenie powinno umożliwiać identyfikację Kampanii/kreacji/URL oraz podstawę żądania. W razie potrzeby Usługodawca może żądać uzupełnienia.
• Usługodawca może czasowo wstrzymać emisję w trybie pilnym, jeżeli jest to konieczne dla bezpieczeństwa lub zgodności.

K2. Współpraca z organami i obowiązki prawne

• Usługodawca może przekazać informacje właściwym organom, jeżeli wymagają tego przepisy lub prawomocne żądanie uprawnionego organu.
• Usługodawca może realizować obowiązki wynikające z przepisów krajowych i unijnych mających zastosowanie do usług świadczonych drogą elektroniczną – w zakresie i na zasadach wynikających z tych przepisów.

K3. Notyfikacje do Użytkowników

• W sprawach bezpieczeństwa lub zgodności Usługodawca może kontaktować się z Użytkownikiem e‑mailowo oraz przez Panel.
• Użytkownik zobowiązuje się utrzymywać aktualny adres e‑mail i dane kontaktowe; brak aktualizacji może skutkować ograniczeniem funkcji lub opóźnieniami.

ZAŁĄCZNIK L – POSTANOWIENIA UMOWNE (KLAUZULE UZUPEŁNIAJĄCE)

L1. Siła Wyższa

• Strony nie ponoszą odpowiedzialności za niewykonanie zobowiązań spowodowane Siłą Wyższą. Strona dotknięta Siłą Wyższą poinformuje drugą stronę w miarę możliwości.
• W okresie Siły Wyższej Usługodawca może ograniczyć świadczenie usług, a rozliczenia mogą ulec przesunięciu.

L2. Cesja i podwykonawcy

• Usługodawca może powierzyć wykonanie części usług podwykonawcom oraz może przenieść prawa i obowiązki wynikające z Regulaminu na podmiot powiązany lub następcę prawnego (np. reorganizacja) – z zachowaniem ochrony praw Użytkowników wynikających z bezwzględnie obowiązujących przepisów.
• Użytkownik nie może przenieść praw z Regulaminu bez zgody Usługodawcy, chyba że przepisy stanowią inaczej.

L3. Trwałość postanowień

• Postanowienia dotyczące poufności, własności intelektualnej, rozliczeń, odpowiedzialności i rozstrzygania sporów obowiązują również po zakończeniu współpracy w zakresie wymaganym dla realizacji ich celu.

ZAŁĄCZNIK M – PROCEDURY ROZLICZENIOWE I TERMINY (MINIMALNY STANDARD)

M1. Terminy płatności (Reklamodawca)

• W modelu pre‑paid emisja jest możliwa w granicach dostępnego Portfela; po wyczerpaniu środków Kampanie mogą zostać automatycznie wstrzymane.
• W modelu post‑paid (jeżeli przyznany) brak płatności w terminie może skutkować naliczeniem odsetek ustawowych za opóźnienie oraz wstrzymaniem Kampanii do czasu uregulowania należności.
• Usługodawca może stosować procesy windykacyjne w granicach prawa, w tym obciążyć Użytkownika uzasadnionymi kosztami dochodzenia należności.

M2. Terminy naliczeń i wypłat (Wydawca)

• Saldo Wydawcy może być finalizowane po zakończeniu okresu rozliczeniowego oraz po przejściu filtrów jakości i audytów.
• Wypłata realizowana jest po spełnieniu warunków progów i weryfikacji, w terminach wskazanych w Umowie Wydawcy/Panelu.
• Usługodawca może wstrzymać wypłatę do czasu zakończenia audytu bezpieczeństwa lub wyjaśnienia rozbieżności.

M3. Procedura indemnity (ramowo)

• Jeżeli osoba trzecia zgłasza roszczenia wobec Usługodawcy związane z Materiałami Reklamowymi lub Stronami Wydawcy, Usługodawca może wezwać Użytkownika do udziału w wyjaśnieniach i do przedstawienia dokumentów potwierdzających prawa/zgody.
• Użytkownik zobowiązuje się współpracować w rozsądnym zakresie, w tym niezwłocznie usuwać przyczyny naruszeń.
• Jeżeli roszczenia wynikają z działań Użytkownika, Użytkownik pokryje uzasadnione koszty (w tym obsługi prawnej) i szkody poniesione przez Usługodawcę – w granicach prawa.

M4. Retencja danych rozliczeniowych

• Usługodawca przechowuje dane rozliczeniowe i logi w okresach wynikających z przepisów oraz potrzeb bezpieczeństwa i dochodzenia roszczeń.
• Po upływie okresów retencji dane mogą zostać zanonimizowane lub usunięte, o ile nie stoi temu na przeszkodzie obowiązek prawny lub uzasadniony interes (np. spór).

ZAŁĄCZNIK I – SZCZEGÓŁOWA POLITYKA REKLAMODAWCÓW (ROZSZERZENIE)

Niniejszy Załącznik I określa minimalne standardy kreacji, stron docelowych i praktyk Reklamodawców. W przypadku branż regulowanych lub Kampanii o podwyższonym ryzyku Usługodawca może nałożyć dodatkowe wymogi w Panelu (np. certyfikaty, oświadczenia, dopiski, ograniczenia targetowania).

I1. Uczciwość przekazu i zakaz wprowadzania w błąd

• Zakazane są kreacje i landing page wprowadzające w błąd co do ceny, warunków, dostępności, tożsamości podmiotu, charakteru oferty lub korzyści.
• Zakazane jest podszywanie się pod instytucje publiczne, banki, operatorów płatności, firmy i marki bez uprawnienia, w tym używanie logotypów i nazw w sposób sugerujący autoryzację.
• Zakazane jest stosowanie fałszywych odliczań, fałszywych powiadomień systemowych, elementów UI imitujących komunikaty systemu operacyjnego lub przeglądarki.
• Wymagane jest jasne wskazanie warunków promocji (np. „od”, „do”, „najniższa cena”, ograniczenia ilościowe/czasowe) – jeżeli dotyczy.

I2. Bezpieczeństwo użytkownika końcowego

• Zakazane są strony docelowe zawierające malware, phishing, skrypty wyłudzające dane, automatyczne pobieranie plików lub inne treści ryzykowne.
• Wymagane jest stosowanie aktualnych standardów bezpieczeństwa (w szczególności HTTPS) oraz brak niebezpiecznych przekierowań.
• Zakazane są landing page, które utrudniają wyjście (np. agresywne pop‑upy, blokady nawigacji) lub stosują techniki wprowadzające w błąd użytkownika.

I3. Zbieranie danych, formularze, zgody

• Jeżeli Reklamodawca zbiera dane osobowe użytkowników końcowych (formularze, rejestracja, lead), Reklamodawca zapewnia podstawy prawne i spełnia obowiązki informacyjne.
• Zakazane jest zbieranie danych w sposób ukryty lub nieproporcjonalny (np. żądanie danych wrażliwych bez podstawy).
• Reklamodawca odpowiada za treści checkboxów, klauzule informacyjne i mechanizmy zgody na cookies w swoich zasobach.

I4. Branże regulowane – przykładowe wymogi

• Finanse/Bankowość/Kredyty: wymagane mogą być dopiski o RRSO, ryzykach, uprawnieniach podmiotu, zgodność z przepisami i rekomendacjami.
• Ubezpieczenia: wymagane mogą być dopiski dot. zakresu ochrony, ograniczeń, roli pośrednika, OWU i uprawnienia.
• Medycyna/Farmacja/Suplementy: zakazane są obietnice lecznicze bez podstawy; mogą być wymagane ostrzeżenia i źródła.
• Alkohol/Nikotyna/Produkty 18+: mogą podlegać ograniczeniom lub zakazom zależnie od prawa i Polityk Systemu.
• Hazard: wyłącznie zgodnie z prawem, licencjami i ograniczeniami targetowania.

I5. Niedozwolone praktyki kampanijne

• Zakazane są praktyki obchodzenia moderacji (cloaking), w tym prezentowanie innych treści moderatorom i innych użytkownikom.
• Zakazane jest kierowanie na inne landing page niż deklarowane w Panelu, o ile nie wynika to z legalnych przekierowań (np. A/B test) i nie narusza Polityk.
• Zakazane jest wymuszanie kliknięć i interakcji (np. „kliknij reklamę aby zamknąć”, „kliknij aby przejść dalej”), a także nakłanianie do działań sprzecznych z prawem.

I6. Zasady kreatywne

• Kreacje nie mogą zawierać treści naruszających prawa osób trzecich, dóbr osobistych, znaków towarowych, praw autorskich.
• Zakazane są treści dyskryminujące, nawołujące do przemocy, szerzące nienawiść lub dezinformację w zakresie sprzecznym z prawem i Politykami.
• Usługodawca może wymagać określonych formatów, rozmiarów i wag plików; kreacje niespełniające wymogów mogą zostać odrzucone.

I7. Moderacja i wstrzymanie Kampanii

• Usługodawca może wstrzymać Kampanię w razie skarg, ryzyka naruszeń lub incydentu bezpieczeństwa.
• Wstrzymanie może nastąpić prewencyjnie; ponowne uruchomienie może wymagać wyjaśnień lub modyfikacji.

I8. Oświadczenia i zapewnienia Reklamodawcy

• Reklamodawca zapewnia, że posiada prawa do kreacji i treści oraz że emisja jest zgodna z prawem i regulacjami branżowymi.
• Reklamodawca zapewnia, że nie będzie wykorzystywać Systemu do działań bezprawnych, naruszających prawa, oszustw lub wyłudzeń.

I9. Reklamacje Reklamodawcy – zakres i tryb

• Reklamodawca może zgłosić reklamację dotyczącą rozliczeń lub jakości emisji poprzez Panel lub e‑mail reklamacje.
• Reklamacja powinna wskazywać Kampanię, okres, kwestionowane metryki i uzasadnienie; w razie potrzeby Usługodawca przeprowadza audyt.
• Rozstrzygnięcie może przybrać formę korekty rozliczeń lub uznania Portfela, zgodnie z § 14 i Załącznikiem F.

I10. Zasada współpracy i bezpieczeństwa

• W celu ochrony marek Usługodawca może ograniczyć emisję na określonych kategoriach lub domenach; Reklamodawca może stosować wykluczenia.
• W wariancie Enterprise Usługodawca może zaoferować dodatkowe mechanizmy brand‑safety i raportowania – jeżeli dostępne.

ZAŁĄCZNIK J – SZCZEGÓŁOWA POLITYKA WYDAWCÓW (ROZSZERZENIE)

Załącznik J doprecyzowuje standardy wdrożeń, źródeł ruchu i zachowań zabronionych. Ma na celu ochronę budżetów Reklamodawców, reputacji marek oraz stabilności wypłat. Katalog ma charakter niewyczerpujący.

J1. Zakaz manipulacji kliknięciem

• Zakazane jest nakładanie elementów UI na reklamę, przechwytywanie kliknięć, zmiana obszaru klikowalnego, ukrywanie oznaczeń „Reklama/Sponsorowane”.
• Zakazane są mechanizmy zachęcające do kliknięcia reklamy („wspieraj nas klikając”, „kliknij aby kontynuować”).
• Zakazane jest otwieranie reklam w nowych kartach bez interakcji użytkownika oraz generowanie dodatkowych przekierowań.

J2. Zakaz auto‑refresh i sztucznego nabijania wyświetleń

• Zakazane jest odświeżanie Jednostek w pętli, w tle, na ukrytych zakładkach lub w iFrame bez realnej interakcji użytkownika.
• Zakazane jest ładowanie Jednostek w elementach niewidocznych (display:none, opacity:0, width/height=0), z wyjątkiem scenariuszy wprost dopuszczonych w dokumentacji (jeżeli kiedykolwiek udostępnione).
• System może stosować viewability i wyłączać z rozliczeń wyświetlenia niespełniające minimalnych wymogów widoczności.

J3. Ruch zakazany i ograniczany

• Zakazany jest ruch z botów, emulatorów, datacenter IP, proxy/VPN służących maskowaniu źródła, a także ruch generowany programowo.
• Zakazane są systemy wymiany ruchu o niskiej jakości, pop‑under, forced redirects oraz ruch motywowany nagrodą za kliknięcie.
• Wydawca nie może łączyć Jednostek z innymi skryptami w sposób generujący dodatkowe zdarzenia (np. duplikacja kliknięć).

J4. Treści Stron Wydawcy

• Strony Wydawcy nie mogą zawierać treści bezprawnych ani treści wysokiego ryzyka (malware, phishing, piractwo, podróbki).
• Usługodawca może wyłączyć emisję w serwisach o podwyższonym ryzyku brand‑safety (np. treści ekstremalne/18+) zgodnie z Politykami.
• Wydawca odpowiada za zgodność Stron Wydawcy z prawem oraz regulaminami platform, na których publikuje treści.

J5. Wstrzymanie wypłat i naliczeń

• W razie podejrzenia IVT Usługodawca może wstrzymać naliczenia i wypłaty oraz uruchomić audyt.
• Wynagrodzenie Wydawcy przysługuje wyłącznie za zdarzenia zakwalifikowane jako ważne po filtrach jakości.
• W razie wykrycia naruszeń Usługodawca może cofnąć naliczenia i zastosować sankcje zgodnie z Regulaminem i Umową Wydawcy.

§ 40. Postanowienia interpretacyjne i zgodność (compliance)

• Wszelkie przykłady w Regulaminie i Załącznikach mają charakter niewyczerpujący („w szczególności”).
• Jeżeli określone uprawnienie Usługodawcy jest wskazane, nie wyłącza to możliwości zastosowania innych środków przewidzianych prawem lub Regulaminem.
• Usługodawca może wprowadzać środki bezpieczeństwa i compliance adekwatne do poziomu ryzyka (np. dodatkowe weryfikacje, limity, blokady), w tym w trybie pilnym, jeżeli jest to konieczne dla ochrony budżetów, marek lub integralności Systemu.
• W zakresie, w jakim Użytkownik jest zobowiązany do przestrzegania przepisów szczególnych (np. regulacje sektorowe), Użytkownik odpowiada za ich spełnienie oraz za współpracę przy weryfikacji zgodności.

ZAŁĄCZNIK F – POLITYKA PŁATNOŚCI, UZNANIA I ZWROTÓW (SZCZEGÓŁOWA)

F1. Zasilenia i księgowanie

• Zasilenia Portfela Reklamowego realizowane są metodami dostępnymi w Panelu; moment dostępności środków zależy od operatora płatności i weryfikacji bezpieczeństwa.
• Usługodawca może wstrzymać lub odroczyć zaksięgowanie środków w razie podwyższonego ryzyka fraudu/chargeback lub niezgodności danych.

F2. Budżet i kontrola wydatków

• Reklamodawca może ustawić budżet dzienny/okresowy oraz limity stawek; System co do zasady dąży do niedopuszczenia do przekroczenia budżetu, jednak w razie opóźnień pomiarowych/technicznych możliwe są odchylenia, które zostaną skompensowane zgodnie z Politykami Systemu lub IO/MSA.
• Usługodawca może zastosować limity bezpieczeństwa (np. limit kosztu na domenę/źródło) niezależnie od ustawień Reklamodawcy – w celu ochrony budżetu.

F3. Uznania (kredyty) – standard

• Uznanie (kredyt) jest podstawowym mechanizmem kompensacji i polega na zwiększeniu Portfela Reklamowego lub pomniejszeniu przyszłych należności o kwotę wynikającą z korekty.
• Uznanie może zostać przyznane po finalizacji danych, po audycie lub po rozpatrzeniu reklamacji.
• Uznanie może być ograniczone do określonych typów Kampanii, okresu lub parametrów – jeżeli jest to konieczne dla bezpieczeństwa rozliczeń.

F4. Zwroty na rachunek

• Zwrot na rachunek jest możliwy wyłącznie w przypadkach wskazanych w Panelu lub IO/MSA (np. nadpłata po rozliczeniu końcowym), po potrąceniu należności za usługi wykonane oraz opłat operatorów płatności.
• Zwrot może zostać wstrzymany do czasu wyjaśnienia ryzyk (AML/antyfraud/chargeback) i zakończenia audytów bezpieczeństwa.

F5. Chargeback i spory płatnicze

• W razie wszczęcia chargeback/sporu płatniczego Usługodawca może wstrzymać Kampanie i dostęp do konta, a także zamrozić saldo do czasu zakończenia postępowania.
• Jeżeli zasilenie zostanie cofnięte, Reklamodawca odpowiada za ujemne saldo oraz koszty obsługi sporu naliczone przez operatorów – w granicach prawa i umów z operatorami.

ZAŁĄCZNIK G – BEZPIECZEŃSTWO, INCIDENT RESPONSE, AUDYT (ENTERPRISE‑READY)

G1. Zasady ogólne

• Usługodawca utrzymuje środki organizacyjne i techniczne adekwatne do ryzyka, obejmujące m.in. kontrolę dostępu, logowanie zdarzeń, ochronę przed atakami i nadużyciami.
• Usługodawca może korzystać z infrastruktury CDN/WAF i dostawców chmurowych, w tym mechanizmów ochrony DDoS, zgodnie z Politykami Systemu.

G2. Incydenty

• W razie podejrzenia incydentu (bezpieczeństwo, fraud, naruszenie zasad) Reklamodawca lub Wydawca powinien niezwłocznie powiadomić Usługodawcę.
• Usługodawca może czasowo ograniczyć funkcje, Kampanie lub emisję w celu ograniczenia szkód.
• W wariancie Enterprise strony mogą uzgodnić kanały, czasy reakcji i tryb raportowania incydentów (IO/MSA/SLA).

G3. Audyt Reklamodawcy (ramowo)

• Na wniosek Reklamodawcy Enterprise Usługodawca może udostępnić zestaw informacji bezpieczeństwa (np. opis środków, polityk, listę kategorii podprocesorów) w zakresie zgodnym z tajemnicą przedsiębiorstwa.
• Audyt on‑site lub audyt kodu źródłowego nie jest oferowany w standardzie; ewentualnie może być przedmiotem odrębnych uzgodnień.

ZAŁĄCZNIK H – DPA‑READY (ZARYS)

Jeżeli współpraca wymaga powierzenia danych osobowych, Usługodawca udostępnia DPA obejmujące co najmniej: przedmiot i czas trwania przetwarzania, charakter i cel, kategorie danych i osób, obowiązki stron, podprocesorów, środki bezpieczeństwa, retencję, wsparcie w realizacji praw osób, obsługę incydentów oraz transfery danych (o ile wystąpią).

• Do czasu zawarcia DPA Usługodawca może ograniczyć funkcje wymagające powierzenia.
• Usługodawca może stosować pseudonimizację i minimalizację danych w celach bezpieczeństwa i rozliczeń.

Dziękujemy za korzystanie z MediaBoxy.pl. Regulamin ma na celu zapewnić bezpieczne i przewidywalne warunki współpracy, w szczególności w zakresie ochrony budżetów Reklamodawców i jakości ruchu.