Кому вы отдаёте свои данные? Как проверить платформу инфлюенсер-маркетинга

Регистрация на платформе инфлюенсер-маркетинга выглядит безобидно: почта, пароль, название профиля. На деле вы отдаёте гораздо больше. Автор оставляет статистику аккаунта, нишу, ставки, адрес для доставки продукта, а при первой выплате — данные для счёта и номер банковского счёта. Бренд вписывает бриф, бюджет кампании, описание целевой аудитории и план рекламных действий.

Это не случайные сведения. С одной стороны — набор данных о конкретном человеке и его заработке, с другой — фрагмент маркетинговой стратегии компании. Прежде чем и то и другое уйдёт в форму, стоит понимать, кто её принимает.

Платформа не может быть анонимной

Название бренда, логотип и обещание связать авторов с брендами не говорят, с кем вы заключаете договор. Серьёзный сервис показывает оператора без поисков: в подвале сайта, в регламенте и в политике конфиденциальности.

Минимум, который должен находиться за секунды:

• полное название компании или предпринимателя, а не только маркетинговое имя;
• адрес регистрации;
• адрес электронной почты для связи;
• регистрационные данные — в Польше это KRS, NIP, REGON, в зависимости от формы деятельности;
• указание, кто является администратором персональных данных;
• регламент и политика конфиденциальности;
• порядок подачи претензий и контакты.

Если сервис ждёт ваших данных, но своих не показывает, это не недоделанный сайт. Это отсутствие той информации, на основании которой вообще принимают решение о регистрации.

Чем рискует автор

Набор, который накапливается в профиле автора, чувствительнее, чем кажется: имя и фамилия, почта, телефон, названия аккаунтов в соцсетях, статистика, скриншоты из панелей, адрес доставки, данные для договора и счёта, номер счёта, история сотрудничеств.

По отдельности каждый пункт выглядит мелочью. Вместе это профиль заработка конкретного человека: сколько берёт за публикацию, в какой нише работает, где живёт и как с ним связаться. Такой комплект ценен для тех, кто продаёт базы контактов или выдаёт себя за бренды в сообщениях авторам. Это касается любого пути заработка — включая другие способы зарабатывать в Instagram, в каждом из которых вы всё равно оставляете кому-то платёжные данные.

Поэтому расчётные данные вводят только тогда, когда известно, кто вторая сторона договора и кто отвечает за выплату. Обещания кампаний недостаточно — о том, как выглядят зафиксированные условия, мы писали в статье словаря договор с инфлюенсером.

Чем рискует бренд

При создании аккаунта и кампании компания оставляет данные контактного лица, отрасль, бюджет, бриф, описание продукта и целевой аудитории. Бриф и бюджет — не формальность, а запись того, что бренд планирует делать на рынке в ближайшие месяцы.

Если непонятно, кто ведёт сервис, столь же непонятно, куда эти сведения попадают и у кого к ним доступ. Для платформы, которая берёт абонентскую плату или посредничает в платежах, добавляется второй вопрос: кому именно вы платите и кто отвечает, если кампания не состоится.

Как рассчитываются платформы, работающие в Польше, мы сравнили отдельно в тексте о платформах инфлюенс-маркетинга.

Чего требует закон

Обязанность показать, кто является поставщиком услуги, следует из норм, а не из хорошего тона.

Услуги в электронной форме. Польский закон от 18 июля 2002 года об оказании услуг электронным способом в ст. 5 требует, чтобы поставщик ясно, однозначно и в прямом доступе указал в том числе электронные адреса, а также имя или название, местонахождение и адрес. За отсутствие этих данных или указание недостоверных ст. 23 предусматривает штраф. Текст закона: Dziennik Ustaw 2002 № 144 поз. 1204.

Персональные данные. GDPR в ст. 13 требует, чтобы администратор сообщил свою идентичность и контактные данные уже в момент сбора данных — текст регламента. Польский надзорный орган разбирает эту обязанность со стороны пользователя в материале об информационной обязанности и принципе прозрачности.

Предложение потребителям. При договорах, заключаемых дистанционно, предприниматель до заключения договора сообщает в том числе адрес предприятия, адрес почты и номер телефона — польский антимонопольный орган описывает это в справочнике о праве на информацию.

Платформы-посредники. Если сервис работает как маркетплейс, добавляются обязанности прозрачности из акта о цифровых услугах — прослеживаемость предпринимателей регулирует ст. 30 регламента 2022/2065 (DSA).

Красивый лендинг — ещё не платформа

Поднять сервис сегодня просто: шаблон, форма, прайс, несколько маркетинговых текстов. Само по себе в этом нет ничего плохого — проблема начинается, когда проект собирает данные как компания и продаёт услугу как компания, но за ним нет правового и организационного слоя.

Отсюда три вещи, которые нельзя принимать на слово. Формулировка «соответствует GDPR» не заменяет указания администратора данных. Заявление о большой базе авторов ничего не говорит о том, откуда эти данные и знают ли люди в ней, что они там есть. Абонентский прайс не отвечает, кому вы платите.

Как проверить платформу за несколько минут

1. Подвал сайта. Ищете полное название, адрес и регистрационные номера. Форма обратной связи — это не данные компании.

2. Регламент. Он должен называть поставщика услуги с адресом. Если во всём документе встречается только маркетинговое имя, неизвестно, с кем заключается договор.

3. Политика конфиденциальности. Обязана указывать администратора данных — конкретное юридическое лицо, а не название сайта.

4. Правила оплаты. Кто взимает плату, в какой форме и что происходит, если кампания не состоится. Если платформа посредничает в платежах, проверьте, кто держит деньги до приёмки материала — мы описали это под термином защищённый платёж.

5. Реестры. Компанию проверяют в поиске по KRS, индивидуальную деятельность — в CEIDG. Справочник biznes.gov.pl показывает проверку контрагента по шагам.

6. Домен. Регистрационные данные домена бывают полезны, но не заменяют информацию на сайте: наличие владельца домена не означает, что известно, кто оказывает услугу и обрабатывает данные.

Куда сообщить о подозрительном сервисе

Если платформа собирает персональные данные, но не указывает администратора, обращение направляют в UODO — польский орган по защите данных. Если она адресует предложение потребителям, берёт плату или вводит в заблуждение относительно того, кто она — в UOKiK, который среди практик, нарушающих коллективные интересы потребителей, называет нарушение обязанности предоставлять достоверную, правдивую и полную информацию. Для сервисов-посредников подключаются и обязанности из DSA.

Как это устроено в Blogger Bank

Оператор сервиса — PRIMAVERA HOME Sp. z o.o. Sp.K.A., Варшава (02-699), ul. Kłobucka 23B/U1, KRS 0000949334, NIP 5372642157, REGON 380322806. Те же данные указаны в регламенте и политике конфиденциальности, а номер KRS проверяется в поиске Министерства юстиции без обращения к нам.

Правила расчётов открыты: комиссия составляет 5% со стороны бренда и 5% со стороны автора. У задания есть бриф и условия, зафиксированные до старта, а переписка бренда с автором идёт в одном месте, а не в личных сообщениях.

Если вы проверяете нас так же, как любую другую платформу, — это правильно. Ровно об этом и текст. Создайте профиль автора или посмотрите актуальные задания брендов, когда закончите проверку.

Источники

1. Закон об оказании услуг электронным способом (Польша), ст. 5 — lexlege.pl
2. Закон об оказании услуг электронным способом (Польша), ст. 23 — lexlege.pl
3. GDPR, ст. 13 — eur-lex.europa.eu
4. UODO, информационная обязанность и принцип прозрачности — uodo.gov.pl
5. UOKiK, право на информацию — prawakonsumenta.uokik.gov.pl
6. Digital Services Act, ст. 30 — eu-digital-services-act.com
7. Biznes.gov.pl, проверка контрагента — biznes.gov.pl
8. UOKiK, нарушение коллективных интересов потребителей — uokik.gov.pl