Komu oddajesz swoje dane? Jak sprawdzić platformę influencer marketingu

Krótka odpowiedź
Zanim podasz platformie swoje dane, sprawdź, kto ją prowadzi: pełną nazwę firmy i adres w stopce oraz w regulaminie, administratora danych w polityce prywatności, numer KRS albo wpis w CEIDG i zasady płatności. Ustawa o świadczeniu usług drogą elektroniczną oraz RODO wymagają, żeby usługodawca podał te informacje sam. Jeśli ich nie ma, nie rejestruj się.
Rejestracja na platformie influencer marketingu wygląda niewinnie: adres e-mail, hasło, nazwa profilu. W praktyce oddajesz znacznie więcej. Twórca zostawia statystyki konta, niszę, stawki, adres do wysyłki produktu, a przy pierwszym rozliczeniu — dane do faktury i numer konta. Marka wpisuje brief, budżet kampanii, opis grupy docelowej i plan działań reklamowych.
To nie są przypadkowe informacje. Po jednej stronie jest zestaw danych o konkretnej osobie i jej zarobkach, po drugiej — fragment strategii marketingowej firmy. Zanim jedno i drugie trafi w formularz, warto wiedzieć, kto go odbiera.

Platforma nie może być anonimowa
Nazwa marki, logo i hasło o łączeniu twórców z markami nie mówią, z kim zawierasz umowę. Serwis działający profesjonalnie pokazuje operatora, i to bez szukania: w stopce, w regulaminie i w polityce prywatności.
Minimum, które powinno dać się znaleźć w kilka sekund:
- pełna nazwa spółki lub przedsiębiorcy, nie sama nazwa marketingowa;
- adres siedziby;
- adres e-mail do kontaktu;
- dane rejestrowe: KRS, NIP, REGON — w zakresie, w jakim dotyczą tej formy działalności;
- wskazanie, kto jest administratorem danych osobowych;
- regulamin i polityka prywatności;
- zasady reklamacji i kontaktu.
Jeśli serwis oczekuje twoich danych, a swoich nie podaje, to nie jest kwestia niedopracowanej strony. To brak informacji, na podstawie której w ogóle podejmuje się decyzję o rejestracji.
Co ryzykuje twórca
Zestaw, który zbiera się w profilu twórcy, jest bardziej wrażliwy, niż wygląda: imię i nazwisko, e-mail, telefon, nazwy kont w social mediach, statystyki, zrzuty z paneli, adres wysyłki, dane do umowy i rachunku, numer konta, historia współprac.
Osobno każda z tych rzeczy wydaje się drobna. Razem to profil zarobkowy konkretnej osoby: ile bierze za publikację, w jakiej niszy pracuje, gdzie mieszka i jak się z nią skontaktować. Taki komplet ma wartość dla kogoś, kto sprzedaje bazy kontaktów albo podszywa się pod marki w wiadomościach do twórców. Dotyczy to każdej ścieżki zarobku — od płatnych publikacji po inne sposoby zarabiania na Instagramie, w których i tak zostawiasz komuś dane rozliczeniowe.
Dlatego dane rozliczeniowe podaje się dopiero wtedy, gdy wiadomo, kto jest drugą stroną umowy i kto odpowiada za wypłatę. Sama obietnica kampanii to za mało — o tym, jak wyglądają uporządkowane warunki współpracy, pisaliśmy przy okazji umowy z influencerem.
Co ryzykuje marka
Firma przy zakładaniu konta i tworzeniu kampanii zostawia dane osoby kontaktowej, branżę, budżet, brief, opis produktu i grupy docelowej. Brief i budżet to nie formalności, tylko zapis tego, co marka planuje zrobić na rynku w najbliższych miesiącach.
Jeżeli nie wiadomo, kto prowadzi serwis, nie wiadomo też, gdzie te informacje trafiają i kto ma do nich wgląd. Przy platformie, która pobiera abonament albo pośredniczy w płatnościach, dochodzi drugie pytanie: komu właściwie płacisz i kto odpowiada, jeśli kampania nie dojdzie do skutku.
Porównanie tego, jak rozliczają się platformy działające w Polsce, zebraliśmy osobno w tekście o platformach influencer marketingu.
Czego wymaga prawo
Obowiązek pokazania, kim jest usługodawca, nie wynika z dobrych praktyk, tylko z przepisów.
Usługi świadczone drogą elektroniczną. Ustawa z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną w art. 5 wymaga, by usługodawca podał w sposób wyraźny, jednoznaczny i bezpośrednio dostępny m.in. adresy elektroniczne oraz imię i nazwisko albo nazwę, siedzibę i adres. Za brak tych danych albo podanie danych nieprawdziwych art. 23 przewiduje karę grzywny. Tekst ustawy: Dziennik Ustaw 2002 nr 144 poz. 1204.
Dane osobowe. RODO w art. 13 wymaga, by administrator podał swoją tożsamość i dane kontaktowe już w momencie zbierania danych — tekst rozporządzenia. UODO tłumaczy ten obowiązek po stronie użytkownika w materiale o obowiązku informacyjnym i zasadzie przejrzystości.
Oferta dla konsumentów. Przy umowach zawieranych na odległość przedsiębiorca przekazuje przed zawarciem umowy m.in. adres przedsiębiorstwa, adres e-mail i numer telefonu — UOKiK opisuje to w poradniku o prawie do informacji.
Platformy pośredniczące. Jeśli serwis działa jak marketplace, dochodzą obowiązki przejrzystości z aktu o usługach cyfrowych — identyfikowalność przedsiębiorców reguluje art. 30 rozporządzenia 2022/2065 (DSA).
Ładny landing to nie to samo co platforma
Postawienie serwisu jest dziś łatwe: szablon, formularz, cennik, kilka tekstów. Samo w sobie nie jest to niczym złym — problem zaczyna się wtedy, gdy projekt zbiera dane jak firma i sprzedaje usługę jak firma, ale nie ma za sobą warstwy prawnej i organizacyjnej.
Stąd trzy rzeczy, których nie da się przyjąć na słowo. Deklaracja „zgodne z RODO” nie zastępuje wskazania administratora danych. Zapewnienie o dużej bazie twórców nie mówi, skąd te dane pochodzą i czy ludzie w niej wiedzą, że w niej są. Cennik abonamentowy nie mówi, komu płacisz.

Jak sprawdzić platformę w kilka minut
1. Stopka. Szukasz pełnej nazwy podmiotu, adresu i danych rejestrowych. Sam formularz kontaktowy to nie to samo co dane firmy.
2. Regulamin. Powinien wskazywać usługodawcę z nazwą i adresem. Jeśli w całym dokumencie występuje wyłącznie nazwa marketingowa, nie wiadomo, z kim zawierasz umowę.
3. Polityka prywatności. Musi wskazywać administratora danych — konkretny podmiot, nie nazwę serwisu.
4. Zasady płatności. Kto pobiera opłatę, w jakiej formie i co się dzieje, gdy kampania nie dojdzie do skutku. Przy pośrednictwie w płatnościach sprawdzasz też, kto trzyma pieniądze do momentu akceptacji materiału — opisaliśmy to pod hasłem płatność zabezpieczona.
5. Rejestry. Spółkę sprawdzisz w wyszukiwarce KRS, jednoosobową działalność w CEIDG. Poradnik biznes.gov.pl pokazuje, jak zweryfikować kontrahenta krok po kroku.
6. Domena. Dane rejestracyjne domeny bywają pomocne, ale nie zastępują informacji na stronie: to, że domena ma właściciela, nie znaczy, że wiadomo, kto świadczy usługę i przetwarza dane.
Gdzie zgłosić podejrzany serwis
Jeśli platforma zbiera dane osobowe, ale nie wskazuje administratora, sprawę zgłasza się do UODO. Jeśli kieruje ofertę do konsumentów, pobiera opłaty albo wprowadza w błąd co do tego, kim jest — do UOKiK, który wśród praktyk naruszających zbiorowe interesy konsumentów wymienia naruszanie obowiązku udzielania rzetelnej, prawdziwej i pełnej informacji. Przy serwisach działających jak pośrednik online w grę wchodzą też obowiązki z DSA.
Jak to wygląda w Blogger Bank
Operatorem serwisu jest PRIMAVERA HOME Sp. z o.o. Sp.K.A. z siedzibą w Warszawie (02-699), ul. Kłobucka 23B/U1, KRS 0000949334, NIP 5372642157, REGON 380322806. Te same dane wskazują regulamin i polityka prywatności, a numer KRS można sprawdzić w wyszukiwarce Ministerstwa Sprawiedliwości bez pytania nas o cokolwiek.
Zasady rozliczeń są jawne: prowizja wynosi 5% po stronie marki i 5% po stronie twórcy. Zlecenie ma brief i warunki spisane przed startem, a komunikacja marki z twórcą toczy się w jednym miejscu, zamiast w wiadomościach prywatnych.
Jeśli sprawdzasz nas tak samo jak każdą inną platformę — to dobrze. Dokładnie o to chodzi w tym tekście. Załóż profil twórcy albo przejrzyj aktualne zlecenia marek, kiedy skończysz weryfikację.
Źródła
- Ustawa o świadczeniu usług drogą elektroniczną, art. 5 — lexlege.pl
- Ustawa o świadczeniu usług drogą elektroniczną, art. 23 — lexlege.pl
- RODO, art. 13 — eur-lex.europa.eu
- UODO, obowiązek informacyjny i zasada przejrzystości — uodo.gov.pl
- UOKiK, prawo do informacji — prawakonsumenta.uokik.gov.pl
- Digital Services Act, art. 30 — eu-digital-services-act.com
- Biznes.gov.pl, weryfikacja kontrahenta — biznes.gov.pl
- UOKiK, naruszanie zbiorowych interesów konsumentów — uokik.gov.pl
Najczęstsze pytania
Czy sam adres e-mail w stopce wystarczy?
Nie. Adres kontaktowy to jedna z wymaganych informacji, ale nie zastępuje nazwy i siedziby usługodawcy. Bez nich użytkownik nie wie, z jakim podmiotem zawiera umowę ani kto odpowiada za usługę.
Czy nazwa platformy wystarczy jako administrator danych?
Nie, jeśli nie pozwala ustalić konkretnego podmiotu. Polityka prywatności powinna wskazywać administratora pełną nazwą wraz z adresem, żeby użytkownik wiedział, do kogo kierować żądanie dostępu do danych lub ich usunięcia.
Jakie dane rejestrowe powinna podawać platforma?
Spółka podaje nazwę, siedzibę, numer KRS, NIP i REGON. Jednoosobowa działalność — imię i nazwisko przedsiębiorcy, adres i NIP. Te dane pozwalają odnaleźć podmiot w publicznym rejestrze bez kontaktu z serwisem.
Czy twórca powinien podawać dane do faktury na nowej platformie?
Dopiero po sprawdzeniu operatora, regulaminu, zasad płatności i polityki prywatności. Numer konta i dane rozliczeniowe są zbyt wrażliwe, żeby wpisywać je w serwisie, którego właściciela nie da się ustalić.
Czy marka powinna wpisywać budżet kampanii na nieznanej platformie?
Nie, dopóki nie wiadomo, kto prowadzi serwis i jak wykorzystuje dane kampanii. Budżet, brief i opis grupy docelowej to elementy strategii marketingowej, a nie dane techniczne potrzebne do założenia konta.
Gdzie sprawdzić firmę stojącą za platformą?
Spółki są w wyszukiwarce KRS prowadzonej przez Ministerstwo Sprawiedliwości, jednoosobowe działalności w CEIDG. Numer NIP i REGON pozwalają potwierdzić, że dane ze strony zgadzają się z rejestrem.
Gdzie zgłosić platformę, która nie podaje swoich danych?
Brak wskazania administratora danych zgłasza się do UODO. Brak rzetelnej informacji o przedsiębiorcy w ofercie kierowanej do konsumentów — do UOKiK. Oba organy przyjmują zawiadomienia od osób, których sprawa dotyczy.
Czy platforma może przekazywać dane twórcy markom?
Może, jeśli wynika to z zasad, które przedstawiono przy zbieraniu danych. Użytkownik powinien wiedzieć z polityki prywatności, jaki zakres danych trafia do marek i na jakiej podstawie się to odbywa.


