Regulamin InfluPoint

Wersja 2026-10-17-v2, obowiązująca od 17 października 2026 r.

1. Postanowienia ogólne

Regulamin określa zasady korzystania z serwisu InfluPoint dostępnego pod adresem influpoint.pl. Serwis służy do obsługi współprac marketingowych pomiędzy markami a twórcami internetowymi, w szczególności na Instagramie i TikToku.

Operatorem serwisu InfluPoint jest Marcin Burski, zamieszkały pod adresem: Spręcowo 100A, 11-001 Dywity. Kontakt z Operatorem: influpoint.team@gmail.com.

W kampanii utworzonej przez markę umowa dotycząca jej realizacji zostaje zawarta bezpośrednio pomiędzy marką wskazaną w warunkach kampanii a twórcą, który do niej dołącza. InfluPoint udostępnia narzędzie do zawarcia i obsługi tej współpracy i nie jest stroną tej umowy.

InfluPoint może koordynować przebieg kampanii, ale nie przejmuje obowiązku marki do dostarczenia produktu ani obowiązku twórcy do wykonania publikacji i nie gwarantuje działania drugiej strony. Nie wyłącza to odpowiedzialności Operatora za jego własne obowiązki wynikające z przepisów.

2. Definicje

• Serwis - platforma InfluPoint dostępna pod adresem influpoint.pl.
• Twórca / Influencer - użytkownik posiadający konto w serwisie i profil w mediach społecznościowych.
• Marka - podmiot zainteresowany realizacją kampanii marketingowej z twórcami.
• Kampania - akcja promocyjna obejmująca zadanie, format publikacji, kategorie oraz warunki współpracy.
• Statystyki - dane profilu i kampanii, m.in. followers, wyświetlenia IG Reels oraz wyświetlenia TikTok.

3. Konto twórcy i weryfikacja

• Konto twórcy może założyć osoba, która ukończyła 18 lat, także prowadząca działalność gospodarczą. Udział w kampanii wymaga ukończenia 18 lat najpóźniej w dniu dołączenia. Twórca potwierdza pełnoletność i podaje prawdziwe dane. Oświadczenie nie zastępuje spełnienia wymogu wieku; w razie ustalenia braku pełnoletności Operator blokuje udział.
• Twórca podaje prawdziwe dane, linki do profili social media, kategorie, statystyki oraz zrzuty ekranu potwierdzające dane.
• Operator może zaakceptować, odrzucić albo poprosić o ponowną weryfikację danych.
• Operator (administrator) ma prawo skorygować metryki zasięgowe twórcy (w całości lub części), jeżeli dostarczone dane są nieprawidłowe, niepełne, niespójne, nieczytelne albo budzą uzasadnione wątpliwości co do ich rzetelności.
• Dane zasięgowe mogą być okresowo odświeżane przez administratora, aby podglądy kampanii i statystyki publiczne były aktualne.
• Operator może żądać dodatkowych dowodów potwierdzających dane, w szczególności nowych screenshotów, nagrania ekranu, linków do profili lub innych informacji potrzebnych do weryfikacji autentyczności konta.
• Podanie nieprawdziwych danych, zatajenie istotnych informacji albo brak współpracy przy weryfikacji może skutkować odrzuceniem konta, blokadą udziału w kampaniach lub usunięciem konta.

4. Kampanie i realizacja zadań

• W kampaniach marki z etapem zgłoszeń przycisk „Zgłoś się” oznacza zainteresowanie i prośbę o kontakt, a nie zawarcie umowy na realizację kampanii. Marka i twórca najpierw ustalają sposób rozliczenia, wynagrodzenie, ewentualne koszty i terminy. Po uzgodnieniu zasad rozliczenia marka zaznacza w czacie zgodę na dołączenie. Obowiązują warunki zapisanej oferty kampanii. Zaznaczenie zgody nie zmienia świadczeń, ich wartości ani terminów. Umowa na realizację kampanii zostaje zawarta dopiero po ostatecznej akceptacji aktualnej oferty i dołączeniu przez twórcę. Zapisane potwierdzenie uzgodnienia zasad rozliczenia stanowi część tej umowy. Zgodę na dołączenie można cofnąć przed dołączeniem twórcy; nie zmienia to umów już zawartych. Zgłoszenie nie rezerwuje miejsca. Do czasu dołączenia strony nie rozpoczynają wysyłki ani realizacji; mogą zamknąć zgłoszenie. Rozmowy na czacie i korespondencja poza platformą na tym etapie służą przygotowaniu oferty do akceptacji w panelu. Nie wyłącza to obowiązków ustawowych ani odpowiedzialności za prowadzenie negocjacji w złej wierze.
• Marka i twórca ustalają sposób rozliczenia, ewentualne koszty i terminy na czacie w InfluPoint przed dołączeniem do kampanii. Dane i dokumenty podatkowe przekazują sobie poza InfluPoint, np. e-mailem, bezpiecznym uzgodnionym sposobem. InfluPoint nie zbiera w tym procesie formularzy podatkowych ani faktur stron. Marka zezwala na dołączenie po uzgodnieniu rozliczenia; twórca osobno akceptuje umowę. Każda strona wykonuje własne obowiązki podatkowe, rachunkowe i ubezpieczeniowe. Zmiana modelu nie zmienia umów już zawartych.
• Marka rozpoczyna czat z twórcą po jego zgłoszeniu. Na czacie strony ustalają zasady współpracy; dane podatkowe przekazują poza InfluPoint, np. e-mailem, a nie w wiadomościach na czacie. Dokumenty i hasła do plików przekazują poza InfluPoint w bezpieczny, uzgodniony sposób. Hasło do zaszyfrowanego pliku należy przekazać innym kanałem niż plik. Czat nie obsługuje załączników. Przed każdą wiadomością nadawca potwierdza, że nie zawiera ona danych podatkowych, dokumentów rozliczeniowych ani haseł do plików. Automatyczny filtr nie gwarantuje wykrycia wszystkich danych. Rozmowa na czacie nie zmienia automatycznie warunków oferty ani nie zastępuje osobnej akceptacji umowy przez twórcę. Zasady dostępu, przechowywania i praw do danych opisuje Polityka prywatności.
• Twórca może dołączyć do kampanii dostępnej dla jego kategorii i zweryfikowanych statystyk.
• Przed publikacją twórca przesyła materiał lub jego podgląd do akceptacji, jeżeli taki etap jest wymagany w warunkach kampanii.
• Po wymaganej akceptacji albo od razu, gdy akceptacja nie jest wymagana, twórca publikuje materiał zgodnie z wytycznymi kampanii i przesyła link do publikacji.
• Po publikacji twórca przesyła link do materiału, a wyniki kampanii mogą być wpisywane lub korygowane przez administratora.
• Jeżeli kampania wymaga wysyłki produktu, twórca podaje prawdziwe dane odbiorcy potrzebne do nadania paczki. Przed przekazaniem danych Serwis pokazuje twórcy nazwę marki, która je otrzyma. Dane mogą zostać przekazane tej marce lub podmiotowi realizującemu dla niej wysyłkę wyłącznie w celu nadania produktu do kampanii.
• Operator może odrzucić materiał lub statystyki, jeżeli są niezgodne z wytycznymi, nieczytelne, niepełne lub budzą wątpliwości.
• Twórca nie powinien publikować materiału przed akceptacją etapu wymagającego zatwierdzenia. Publikacja bez wymaganej akceptacji odbywa się na ryzyko twórcy i może zostać odrzucona jako niewykonanie zadania.
• Przed dołączeniem do kampanii barterowej lub każdej kampanii wymagającej wysyłki produktu twórca akceptuje indywidualne podsumowanie obowiązków, obejmujące świadczenie barterowe lub produkt, publikacje wynikające z platform kampanii i konta twórcy, termin, brief, tryb akceptacji materiału, przekazanie linków i wyników oraz oznaczenie reklamy.
• Akceptacja jest zapisywana wraz z kontem twórcy, datą, wersją zasad i snapshotem warunków przedstawionych w chwili dołączenia.
• Twórca utrzymuje publikację widoczną przez okres wskazany w warunkach kampanii, a gdy okresu nie wskazano — co najmniej do zakończenia i rozliczenia kampanii, chyba że marka zgodzi się na wcześniejsze usunięcie. Po upływie wymaganego okresu zgoda na usunięcie nie jest potrzebna.
• Operator może anulować, wstrzymać lub zmienić kampanię z ważnych przyczyn, w szczególności z powodu braku dostępności produktu, błędu technicznego, podejrzenia nadużycia albo naruszenia Regulaminu. Po zaakceptowaniu warunków przez pierwszego twórcę Operator nie może rozszerzyć ani istotnie zmienić jego obowiązków. Wprowadzenie takich zmian wymaga utworzenia nowej kampanii i jej odrębnej akceptacji przez twórcę.

5. Warunki współpracy

• Model i warunki współpracy są widoczne przed dołączeniem do kampanii.
• Kampania może przewidywać produkt w barterze albo inne świadczenie opisane bezpośrednio w jej warunkach.
• W barterze produkt stanowi korzyść przekazywaną w zamian za publikacje wskazane w zaakceptowanych warunkach kampanii.
• Marka i twórca mogą poza InfluPoint uzgodnić dodatkowe wynagrodzenie pieniężne lub inne warunki współpracy. InfluPoint nie jest stroną takiego porozumienia, nie pośredniczy w płatności i nie odpowiada za jej realizację ani rozliczenia podatkowe stron. Warunki zapisane w InfluPoint obejmują ofertę kampanii i zaakceptowane indywidualne warunki rozliczenia.
• W kampanii z wysyłką obowiązek publikacji rozpoczyna się po otrzymaniu produktu zgodnego z opisem i nadającego się do wykorzystania. Brak, opóźnienie, uszkodzenie albo niezgodność produktu należy niezwłocznie zgłosić; do czasu wyjaśnienia obowiązek publikacji i jego termin są wstrzymane.
• W kampanii barterowej bez wysyłki realizacja wymaga uzyskania dostępu do świadczenia opisanego w ofercie. Termin publikacji wynika z warunków kampanii; jeżeli nie wskazano konkretnej daty, jest liczony od uzyskania tego dostępu.
• Publikacja barterowa musi zostać jednoznacznie oznaczona jako materiał reklamowy i wskazywać promowaną markę.
• Operator może zweryfikować rzeczywiste wykonanie kampanii, wyniki oraz zgodność publikacji z wytycznymi.
• Brak wymaganej akceptacji, dowodów, czytelnych materiałów albo zgodności publikacji z wytycznymi może oznaczać odrzucenie wykonania danego zadania lub etapu.

6. Zakazane działania

• Podawanie fałszywych statystyk lub przesyłanie przerobionych screenshotów.
• Stosowanie działań sztucznie zawyżających wynik kampanii, w szczególności nieuczciwe pozyskiwanie obserwujących, wyświetleń, reakcji, komentarzy lub innej aktywności.
• Publikowanie treści sprzecznych z prawem, dobrymi obyczajami, prawami osób trzecich lub wytycznymi kampanii.
• Usuwanie, ukrywanie albo ograniczanie widoczności publikacji w okresie wymaganym warunkami kampanii bez zgody marki. Po upływie tego okresu zgoda nie jest wymagana.
• Tworzenie wielu kont w celu obejścia limitów, ponownej weryfikacji, blokady konta albo zasad udziału w kampaniach.
• Manipulowanie statystykami, ukrywanie sponsorowanego charakteru treści, naruszanie regulaminów Instagram, TikTok albo innych platform wykorzystywanych w kampanii.
• Próba wyłudzenia świadczenia, podszywanie się pod inną osobę, używanie cudzych screenshotów lub przesyłanie danych z konta, którego twórca nie kontroluje.

7. Odpowiedzialność

Twórca odpowiada za przyjęte obowiązki kampanii, treści publikowane na swoich profilach, prawa autorskie, oznaczenia reklamowe, prawdziwość danych, uzyskanie wymaganych zgód oraz zgodność publikacji z prawem i regulaminami platform społecznościowych. Marka lub wskazany podmiot realizujący wysyłkę odpowiada za prawidłowe i terminowe przekazanie produktu.

Operator odpowiada za własne działania związane z udostępnieniem i koordynacją serwisu na zasadach wynikających z prawa, ale nie wykonuje za twórcę publikacji ani za markę wysyłki produktu, chyba że odrębna umowa wyraźnie stanowi inaczej.

Jeżeli działania twórcy spowodują szkodę po stronie Operatora, marki lub osoby trzeciej, w szczególności przez fałszywe dane, naruszenie praw autorskich, brak oznaczenia reklamy albo naruszenie wytycznych kampanii, twórca może ponosić odpowiedzialność na zasadach wynikających z przepisów prawa.

8. Dane przekazywane marce

• Operator odpowiada za prowadzenie kont, działanie Serwisu i przetwarzanie danych w ramach jego własnych celów i obowiązków.
• Marka odpowiada za dane osobowe, które otrzyma w związku z własną kampanią, w zakresie, w jakim samodzielnie decyduje o celu i sposobie ich wykorzystania.
• W zakresie, w którym InfluPoint przechowuje lub obsługuje dane kampanii wyłącznie na udokumentowane polecenie marki, działa jako podmiot przetwarzający na podstawie Umowy powierzenia przetwarzania danych, akceptowanej elektronicznie przez markę przed pierwszą kampanią.
• Imię i nazwisko podane przez twórcę służą do umowy współpracy oraz jako dane odbiorcy produktu. Pozostałe dane odbiorcy paczki marka może wykorzystać wyłącznie w celu dostarczenia produktu do reklamy w tej kampanii i obsługi dostawy. Nie może wykorzystywać ich do wysyłania influencerowi reklam, newsletterów ani tworzenia własnej bazy marketingowej.
• Marka ogranicza dostęp do danych do pracowników i współpracowników, którzy rzeczywiście potrzebują ich do obsługi kampanii, oraz zabezpiecza dostęp przed osobami nieuprawnionymi.
• Po zrealizowaniu wysyłki i zakończeniu celu marka usuwa własne kopie danych wysyłkowych, chyba że dalsze przechowywanie jest niezbędne do obsługi reklamacji, obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.

9. Zawieszenie i usunięcie konta

Operator może zawiesić lub usunąć konto w przypadku naruszenia regulaminu, podejrzenia nadużyć, fałszywych danych, działań szkodliwych dla marek lub serwisu albo naruszenia prawa. W takim przypadku Operator może także ograniczyć dostęp do kampanii, wstrzymać realizację do czasu wyjaśnienia sprawy, odrzucić niezweryfikowane zadania lub zablokować możliwość ponownej rejestracji.

Użytkownik może wystąpić o usunięcie konta zgodnie z zasadami RODO. Usunięcie konta nie narusza prawa Operatora do przechowywania danych niezbędnych do realizacji kampanii, reklamacji, bezpieczeństwa, dochodzenia roszczeń lub wykonania obowiązków prawnych.

10. Reklamacje i kontakt

Reklamacje i pytania można wysyłać na adres influpoint.team@gmail.com. Operator odpowiada na reklamacje w terminie 14 dni od ich otrzymania. Odpowiedź przekazuje na podany adres e-mail lub na papierze. W sprawach konsumenckich stosuje się obowiązujące przepisy, w tym skutki braku odpowiedzi w ustawowym terminie. Na pozostałe pytania Operator odpowiada bez zbędnej zwłoki.

11. Wymagania techniczne oraz zawarcie i zakończenie umowy

• Do korzystania z Serwisu potrzebne są urządzenie z dostępem do Internetu, aktualna przeglądarka obsługująca JavaScript, cookies i pamięć przeglądarki oraz aktywny adres e-mail.
• Umowa o korzystanie z konta zostaje zawarta po prawidłowej rejestracji i zaakceptowaniu Regulaminu. Marka przed pierwszą kampanią zawiera elektronicznie Umowę powierzenia przetwarzania danych stanowiącą załącznik do Regulaminu marki. Indywidualne obowiązki kampanii zostają przyjęte po ich wyświetleniu i zaznaczeniu wymaganego checkboxa przed dołączeniem.
• Użytkownik może zakończyć korzystanie z Serwisu przez usunięcie konta. Nie usuwa to wcześniej przyjętych obowiązków kampanii ani danych, które Operator ma prawo zachować w celu realizacji kampanii, wykonania obowiązków prawnych lub ustalenia, dochodzenia albo obrony roszczeń.
• Zabronione jest dostarczanie przez Serwis treści bezprawnych oraz podejmowanie działań naruszających bezpieczeństwo lub prawidłowe działanie Serwisu.

12. Zmiany regulaminu

Operator może zmienić regulamin z ważnych przyczyn, w szczególności zmian prawnych, technicznych lub organizacyjnych. O istotnych zmianach użytkownicy zostaną poinformowani w serwisie lub drogą elektroniczną. Zmiana Regulaminu nie zmienia automatycznie treści wcześniej zawartych umów współpracy. Wersja właściwa dla danej umowy jest wskazana w jej zapisie.

Polityka prywatności InfluPoint

Wersja 2026-10-17-v3, obowiązująca od 17 października 2026 r.

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu influpoint.pl jest Marcin Burski, zamieszkały pod adresem: Spręcowo 100A, 11-001 Dywity, prowadzący serwis InfluPoint. Kontakt w sprawach dotyczących danych osobowych: influpoint.team@gmail.com.

2. Jakie dane przetwarzamy

• Dane konta: imię lub pseudonim (a w przypadku starszego konta także nazwisko, jeżeli zostało wcześniej podane), adres e-mail, hasło w formie zabezpieczonej, status konta, daty rejestracji, ostatniego logowania i weryfikacji oraz wersje i daty potwierdzenia dokumentów prawnych. W przypadku konta marki także nazwa firmy, NIP, strona internetowa i telefon kontaktowy, jeżeli zostały podane.
• Dane profili społecznościowych: linki do Instagram i TikTok, liczba followersów oraz deklarowane statystyki z ostatnich 30 dni.
• Dane weryfikacyjne: screenshoty statystyk, screenshoty profili oraz informacje przesłane przy ponownej weryfikacji.
• Dane kampanii: zgłoszenia do kampanii, statusy etapów, przesłane materiały, linki, statystyki wykonania kampanii i historia realizacji.
• Dane umowy kampanii: imię i nazwisko twórcy, e-mail i profile z konta, pełna nazwa przedsiębiorcy, NIP, adres siedziby lub działalności, imię i nazwisko reprezentanta marki oraz potwierdzenia danych i akceptacji. Służą identyfikacji stron, zawarciu i wykonaniu umowy oraz wykazaniu jej warunków. Są dostępne stronom tej współpracy i uprawnionym osobom obsługującym kampanię. Imię i nazwisko twórca podaje raz przy dołączaniu: w kampanii z wysyłką służą do umowy współpracy oraz jako dane odbiorcy produktu, a w kampanii bez wysyłki służą do umowy. Pozostałe dane dostawy służą wyłącznie wysyłce i jej obsłudze. Dane są podane przez twórcę; ich wpisanie nie stanowi weryfikacji tożsamości.
• Dane do wysyłki produktu: wybrany sposób dostawy, imię i nazwisko odbiorcy, numer telefonu, adres e-mail do wysyłki, oznaczenie Paczkomatu albo adres przesyłki kurierskiej (ulica i numer domu lub mieszkania, kod pocztowy i miejscowość), a także opcjonalne uwagi oraz odpowiedź na dodatkowe pytanie marki dotyczące przygotowania paczki, np. o rozmiar, kolor lub wariant produktu.
• Dane techniczne: adres IP, dane urządzenia i przeglądarki, logi bezpieczeństwa, pliki cookies, localStorage/sessionStorage, tokeny sesji i CSRF.
• Dane powiadomień web push: techniczny identyfikator subskrypcji push, jeżeli użytkownik wyrazi zgodę w przeglądarce.

Dane otrzymujemy bezpośrednio od użytkownika, zapisujemy w związku z jego działaniami w serwisie albo pozyskujemy z profili społecznościowych i materiałów przekazanych przez użytkownika w celu weryfikacji lub realizacji kampanii.

Podanie danych oznaczonych jako wymagane jest dobrowolne, ale konieczne do utworzenia i obsługi konta albo wykonania wybranego etapu kampanii. Bez danych odbiorcy nie można zrealizować wysyłki produktu. Pola oznaczone jako opcjonalne można pozostawić puste.

3. Cele i podstawy prawne przetwarzania

• Utworzenie i obsługa konta oraz kampanii - art. 6 ust. 1 lit. b RODO.
• Przekazanie danych odbiorcy marce lub podmiotowi realizującemu wysyłkę produktu do kampanii - art. 6 ust. 1 lit. b RODO.
• Weryfikacja twórców, statystyk i zabezpieczenie serwisu przed nadużyciami - art. 6 ust. 1 lit. f RODO.
• Kontakt z użytkownikiem, obsługa reklamacji i zgłoszeń - art. 6 ust. 1 lit. b lub f RODO.
• Powiadomienia web push, cookies analityczne lub marketingowe - art. 6 ust. 1 lit. a RODO, jeżeli wymagana jest zgoda.
• Ustalenie, dochodzenie lub obrona roszczeń - art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom obsługującym hosting, infrastrukturę IT, pocztę e-mail, powiadomienia i obsługę prawną oraz organom publicznym, jeżeli wymagają tego przepisy. Dane twórcy mogą być pokazane marce tylko w zakresie potrzebnym do oceny i realizacji kampanii. Jeżeli kampania wymaga wysyłki produktu, przed podaniem danych twórca widzi nazwę marki, która je otrzyma. Dane dostawy mogą zostać przekazane tej marce lub podmiotowi realizującemu dla niej wysyłkę w celu nadania produktu do tej kampanii. Imię i nazwisko twórcy są również zapisywane w umowie współpracy z marką; pozostałe dane dostawy służą wyłącznie wysyłce i jej obsłudze.

InfluPoint jest administratorem danych w zakresie prowadzenia kont, bezpieczeństwa serwisu, weryfikacji twórców i utrzymywania własnej bazy twórców. Marka jest odrębnym administratorem, gdy określa cel i sposób wykorzystania danych w swojej kampanii, w szczególności wybiera twórców, organizuje wysyłkę albo pobiera dane z panelu. W zakresie, w którym InfluPoint wyłącznie przechowuje i obsługuje dane kampanii na udokumentowane polecenie marki, działa jako podmiot przetwarzający na podstawie elektronicznie zawartej Umowy powierzenia przetwarzania danych. Marka ogranicza dostęp do upoważnionych osób, nie używa danych wysyłkowych do marketingu oraz usuwa własne kopie po zakończeniu celu, chyba że prawo, reklamacja albo roszczenia wymagają dalszego przechowywania.

5. Przekazywanie danych poza EOG

Serwer aplikacji i kopie zapasowe znajdują się w OVHcloud w Warszawie, a główna baza MongoDB Atlas we Frankfurcie w Niemczech. Korzystanie z dostawców międzynarodowych może jednak wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym (EOG), w tym w USA, także w ramach wsparcia technicznego i dostarczania wiadomości.

• Cloudflare Turnstile chroni formularz resetowania hasła i otrzymuje dane sieciowe oraz sygnały przeglądarki. Google Gmail obsługuje korespondencję z użytkownikami. Cloudflare i Google wskazują EU–US Data Privacy Framework (DPF) jako podstawę transferów do objętych nim podmiotów w USA, a standardowe klauzule umowne (SCC) dla pozostałych transferów wymagających takich zabezpieczeń. Szczegóły: Cloudflare i Google.
• MongoDB Atlas przechowuje bazę w wybranym regionie EOG. Umowa dostawcy przewiduje DPF dla objętych nim transferów do USA oraz SCC dla transferów do państw bez odpowiedniej decyzji Komisji Europejskiej. Zakres i zabezpieczenia opisuje umowa MongoDB.
• Brevo dostarcza e-maile i przetwarza adres odbiorcy, treść oraz dane doręczenia. Jego umowa powierzenia przewiduje transfery poza EOG z zastosowaniem SCC i środków uzupełniających oraz możliwość stosowania DPF dla transferów do USA objętych tym mechanizmem. Szczegóły zawierają warunki Brevo, część dotycząca powierzenia i transferów.
• Przy połączeniu Instagram dane obsługuje również Meta, a po włączeniu powiadomień przeglądarkowych ich doręczanie obsługuje dostawca przeglądarki lub urządzenia, np. Google, Mozilla albo Apple. Usługi te mogą przetwarzać dane w USA. Meta opisuje transfery w polityce prywatności i korzysta z DPF dla objętych nim transferów do USA. Google stosuje mechanizmy opisane powyżej, Apple wskazuje SCC w polityce prywatności, a informacje o usłudze Mozilla są dostępne w informacji dotyczącej Firefox. Treść powiadomień web push przesyłamy w formie zaszyfrowanej.

DPF opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony i obejmuje tylko uczestniczące podmioty oraz objęte nim dane. Przy transferach opartych na SCC stosowane są klauzule zatwierdzone przez Komisję Europejską wraz z wymaganymi zabezpieczeniami. Informacje o konkretnym transferze i kopię właściwych zabezpieczeń możesz uzyskać pod adresem influpoint.team@gmail.com; dokumenty dostawców udostępniono również pod powyższymi linkami.

5a. Dane i faktury do rozliczenia kampanii

Czat marki i twórcy służy ustaleniu zasad współpracy przed zawarciem umowy i ich organizacyjnej obsłudze (art. 6 ust. 1 lit. b RODO). Rozmowę rozpoczyna marka po zgłoszeniu twórcy. Na jej zlecenie InfluPoint przechowuje zaszyfrowaną treść wiadomości, identyfikatory rozmówców i kampanii, daty wysłania i odczytu oraz wersję potwierdzenia zasad wysyłania. Rozmowa jest dostępna jej stronom; upoważniony personel i dostawcy mogą mieć niezbędny dostęp techniczny do obsługi lub zabezpieczenia usługi. Szyfrowanie w bazie nie jest szyfrowaniem end-to-end. Czat jest przechowywany przez 12 miesięcy od ostatniej wiadomości, a przy realizacji usunięcia konta rozmowy tego konta są usuwane z aktywnej bazy. Po upływie terminu czat nie jest udostępniany i podlega automatycznemu usunięciu. Kopie zapasowe mają odrębny cykl retencji; po odtworzeniu należy ponownie zastosować wykonane usunięcia i terminy retencji. O dostęp do danych, sprostowanie, ograniczenie lub usunięcie można zwrócić się do marki i operatora. Nie wysyłaj na czacie danych podatkowych, dokumentów ani haseł do plików. Filtr pomaga blokować rozpoznane ciągi danych, ale nie wykrywa wszystkich danych osobowych. Potwierdzenie przed wysłaniem nie jest zgodą RODO i nie zwalnia stron ani operatora z ich obowiązków.

Na etapie zgłoszenia udostępniamy właściwej marce nazwę konta, e-mail i dane profilu twórcy w celu kontaktu i przygotowania współpracy na jego żądanie (art. 6 ust. 1 lit. b RODO). Zapisujemy datę i treść potwierdzenia zgłoszenia, wskazane adresy e-mail, decyzję marki oraz wersję indywidualnych warunków rozliczenia. Dane służą wyłącznie tej współpracy, nie marketingowi bezpośredniemu. Marka jest administratorem danych zgłoszenia, a InfluPoint obsługuje je na jej zlecenie. Dane zgłoszenia pozostają przez czas organizacji kampanii; minimalne dowody ustaleń i decyzji mogą być przechowywane na zasadach retencji dowodów współpracy opisanych poniżej, w zakresie potrzebnym do ochrony roszczeń (art. 6 ust. 1 lit. f RODO). Sposób przekazania danych do rozliczenia wskazuje model kampanii; faktury strony przekazują poza platformą.

Dane podatkowe i dokumenty do rozliczenia marka zbiera bezpośrednio od twórcy poza InfluPoint. Marka odpowiada za cel, podstawę, zakres i czas ich przetwarzania, wymagane informacje dla twórcy oraz bezpieczny sposób przekazania. Prosi tylko o niezbędne dane; PESEL nie jest potrzebny w każdej współpracy. W InfluPoint pozostają dane konta i profilu, kontakt, wiadomości, dowody uzgodnień i umowy oraz dane potrzebne do realizacji kampanii, w tym dostawy, jeżeli jest wymagana. Ich cele, podstawy, okresy przechowywania i prawa użytkownika opisano poniżej. Akceptacja kontaktu przy rozliczeniu nie jest zgodą na dowolne wykorzystanie danych. Kontakt w sprawach danych: influpoint.team@gmail.com.

W kampaniach z rozliczeniem poza InfluPoint rozliczenie podatkowe i wymiana dokumentów odbywają się bezpośrednio między marką a twórcą, poza InfluPoint. Marka kontaktuje się z adresu do rozliczeń wskazanego przez nią w ofercie na e-mail konta twórcy. Domyślnym adresem marki jest e-mail jej konta, który może zmienić przed złożeniem oferty. Przed dołączeniem twórca widzi oba adresy i osobno zobowiązuje się przekazać marce dane oraz dokumenty rzeczywiście niezbędne do rozliczenia. Marka jest administratorem danych zbieranych do własnych rozliczeń; przekazuje wymagane informacje o celu, podstawie, zakresie, odbiorcach i okresie przetwarzania oraz uzgadnia bezpieczny sposób przekazania danych. PESEL nie jest wymagany od każdego. InfluPoint nie zbiera w tym modelu formularzy podatkowych ani faktur stron; utrwala treść, datę i adresy wskazane przy akceptacji jako element dowodu umowy. Akceptacja obowiązku współpracy przy rozliczeniu nie jest zgodą na dowolne przetwarzanie danych. Marka potwierdza w czacie uzgodnienie zasad rozliczenia i zgodę na dołączenie twórcy. Potwierdzenie nie oznacza wykonania obowiązków podatkowych. Nowych statusów końcowego rozliczenia nie zbieramy. Wcześniej zapisane statusy, daty i konto zmieniające pozostają dostępne wyłącznie w niezbędnym zakresie obsługi historycznych dowodów do końca ich okresu przechowywania.

Formularze podatkowe zostały wycofane. Wcześniej zapisane dane nie są automatycznie przenoszone do nowych zgłoszeń ani ponownie udostępniane marce. Prawa do tych danych, w tym dostęp, sprostowanie, ograniczenie i usunięcie, obsługuje operator pod adresem influpoint.team@gmail.com, z uwzględnieniem uprawnień właściwej marki. Wycofanie formularza nie przedłuża okresu przechowywania ani nie tworzy nowej podstawy zachowania danych; dane zbędne podlegają usunięciu. Zawarte umowy pozostają w zapisanej wersji. Kopie zapasowe mają odrębny cykl retencji; po odtworzeniu ponownie stosuje się wykonane usunięcia.

6. Okres przechowywania danych

• Konta oczekujące na pierwszą weryfikację oraz konta z nieuzupełnionym profilem przechowujemy przez 90 dni od rejestracji lub ponownego przesłania danych. Po tym terminie konto podlega przeglądowi i usunięciu.
• Dane konta odrzuconego przechowujemy przez 30 dni od decyzji o odrzuceniu, aby umożliwić wyjaśnienie decyzji lub poprawienie danych. Po tym terminie konto podlega przeglądowi i usunięciu.
• Konto zweryfikowane, na które użytkownik nie logował się przez 12 miesięcy, podlega przeglądowi i usunięciu jako konto nieaktywne.
• Dane robocze kampanii przechowujemy przez czas jej realizacji. Minimalny dowód zaakceptowanych warunków współpracy marka–twórca oraz niezbędna historia kampanii mogą być przechowywane przez czas kampanii i maksymalnie przez 6 lat po jej zakończeniu.
• Dane do wysyłki produktu przechowujemy przez czas realizacji wysyłki i kampanii, a następnie maksymalnie przez 90 dni od zakończenia kampanii. Po tym terminie dane odbiorcy, adres, dane kontaktowe, wybrany punkt lub adres dostawy oraz odpowiedzi dotyczące paczki są automatycznie usuwane z aktywnej bazy danych. Usunięcie danych wysyłkowych nie usuwa imienia i nazwiska zapisanego odrębnie w minimalnym dowodzie zawarcia umowy, przechowywanym na zasadach opisanych dla danych umowy.
• Dowód zaakceptowania przez markę umowy powierzenia przechowujemy przez czas korzystania z InfluPoint i maksymalnie przez 6 lat po zakończeniu współpracy.
• Po usunięciu konta nie zachowujemy całego profilu. Jeżeli jest to potrzebne do wykazania zawartej umowy, do końca wskazanego okresu pozostaje wyłącznie minimalny zapis: imię i nazwisko, dane przedsiębiorcy i reprezentanta marki, nazwa lub pseudonim, e-mail zapisany w chwili akceptacji, profile społecznościowe, data i godzina, wersja warunków oraz zakres publikacji.
• Dane przetwarzane na podstawie zgody przechowujemy do czasu jej cofnięcia, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
• Jeżeli trwa reklamacja, spór lub postępowanie, odpowiedni minimalny zakres danych może pozostać do czasu jego prawomocnego zakończenia lub wygaśnięcia związanych z nim roszczeń. Po upływie właściwego terminu dane osobowe są usuwane lub anonimizowane, a zbiorcze wyniki mogą pozostać bez danych osób.

7. Prawa użytkownika

Użytkownik ma prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu, cofnięcia zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. W serwisie nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Zalogowany użytkownik może w panelu złożyć prośbę o kopię swoich danych oraz skorzystać z funkcji usunięcia konta. Żądania dotyczące dostępu do danych, ich sprostowania, usunięcia lub innych praw można także kierować na influpoint.team@gmail.com. Jeżeli nie możesz się zalogować, możesz złożyć publiczne żądanie usunięcia konta. Przed realizacją tego żądania skontaktujemy się z Tobą, aby bezpiecznie potwierdzić tożsamość.

Na żądania dotyczące praw wynikających z RODO odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. Jeżeli skomplikowany charakter żądania lub liczba żądań tego wymaga, termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego przyczynach informujemy w ciągu pierwszego miesiąca. Jeżeli nie podejmujemy działań, w tym samym terminie informujemy o powodach oraz możliwości wniesienia skargi do Prezesa UODO i skorzystania z ochrony sądowej.

8. Cookies, localStorage i powiadomienia

Serwis używa plików cookies oraz pamięci przeglądarki do logowania, bezpieczeństwa, zapamiętywania ustawień, działania panelu oraz obsługi zgód. Powiadomienia web push są wysyłane wyłącznie po zgodzie użytkownika w przeglądarce i można je wyłączyć w ustawieniach przeglądarki lub urządzenia.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne ograniczające ryzyko utraty, zmiany, ujawnienia lub nieuprawnionego dostępu do danych, w tym kontrolę dostępu, zabezpieczenia sesji, tokeny CSRF i ograniczony dostęp administracyjny.

10. Kontakt

Pytania dotyczące danych osobowych można kierować na adres: influpoint.team@gmail.com.

Umowa powierzenia przetwarzania danych osobowych

Wersja 2026-10-17-v3, obowiązująca od 17 października 2026 r.

Załącznik do Regulaminu marki InfluPoint. Umowa jest zawierana elektronicznie przez markę przed utworzeniem pierwszej kampanii. Ponowna akceptacja jest wymagana dopiero po zmianie wersji dokumentu.

1. Strony i role

Administratorem danych jest przedsiębiorca wskazany pełną nazwą w danych do umowy przy jej akceptacji w InfluPoint. Podmiotem przetwarzającym jest Marcin Burski, zamieszkały pod adresem: Spręcowo 100A, 11-001 Dywity, prowadzący serwis InfluPoint, kontakt: influpoint.team@gmail.com.

Umowa dotyczy wyłącznie danych, które InfluPoint przetwarza w imieniu marki przy obsłudze jej kampanii. Nie obejmuje operacji, dla których InfluPoint samodzielnie ustala cele i sposoby przetwarzania, w szczególności prowadzenia kont, bezpieczeństwa serwisu, weryfikacji twórców i utrzymywania własnej bazy twórców.

2. Przedmiot, cel, charakter i czas przetwarzania

Marka powierza InfluPoint przetwarzanie danych w zakresie niezbędnym do utworzenia i obsługi kampanii, zapraszania twórców, obsługi zgłoszeń przed zawarciem umowy, udostępnienia właściwej marce kontaktu do zgłaszającego się twórcy, zapisu decyzji i indywidualnych warunków rozliczenia, identyfikacji stron oraz utrwalania zawarcia i wykonania umowy, rejestrowania udziału i etapów realizacji, obsługi wysyłki produktu, akceptacji materiałów, zbierania linków i wyników oraz przygotowania raportu kampanii.

Powierzenie obejmuje zgłoszenia, czat, umowy i realizację kampanii w InfluPoint. Dane podatkowe i faktury marka i twórca przekazują poza platformą. Marka odpowiada za ich niezbędny zakres, podstawę, obowiązki informacyjne i bezpieczną wymianę.

W kampaniach z rozliczeniem poza InfluPoint dane i dokumenty do rozliczenia strony wymieniają bezpośrednio poza InfluPoint. Platforma udostępnia uprawnionym stronom kontakt wskazany w ofercie i utrwala treść, datę oraz adresy wskazane przy akceptacji obowiązku współpracy przy rozliczeniu. Marka potwierdza w czacie uzgodnienie zasad rozliczenia i zgodę na dołączenie twórcy. Potwierdzenie nie oznacza wykonania obowiązków podatkowych. Nowych statusów końcowego rozliczenia nie zbieramy. Wcześniej zapisane statusy, daty i konto zmieniające pozostają dostępne wyłącznie w niezbędnym zakresie obsługi historycznych dowodów do końca ich okresu przechowywania. Obsługa obejmuje także czat marki z twórcą: treści wiadomości, identyfikatory rozmówców i kampanii, daty wiadomości i odczytu oraz wersję potwierdzenia zasad wysyłania. Treść jest szyfrowana w bazie; nie jest to szyfrowanie end-to-end. Rozmowy są usuwane po 12 miesiącach od ostatniej wiadomości lub przy realizacji usunięcia konta rozmówcy. Czat służy ustaleniom, nie przekazywaniu danych podatkowych, dokumentów ani haseł do plików. Filtr nie gwarantuje zatrzymania wszystkich danych; przypadkowo przesłane dane podlegają zasadom dostępu i realizacji praw z Polityki prywatności. Marka nie żąda ich na czacie. Nie przetwarza formularzy podatkowych ani faktur przekazywanych poza platformą. Za tę wymianę, w tym dobór dostawców i obowiązki informacyjne, odpowiada marka w zakresie jej operacji. Wcześniejsze kampanie zachowują zapisane warunki powierzenia danych formularzy i kopii faktur.

Przetwarzanie może obejmować zbieranie, utrwalanie, porządkowanie, przechowywanie, wyświetlanie uprawnionym użytkownikom marki, udostępnianie zgodnie z funkcjami platformy, ograniczanie i usuwanie danych.

Powierzenie trwa przez okres korzystania przez markę z funkcji kampanii oraz przez okresy retencji opisane w Regulaminie i Polityce prywatności, z uwzględnieniem czasu niezbędnego do obsługi reklamacji, obowiązków prawnych i roszczeń.

3. Osoby i zakres danych

Dane dotyczą twórców uczestniczących lub zaproszonych do kampanii oraz osób korzystających z konta marki.

Imię i nazwisko twórca podaje raz przy dołączaniu: w kampanii z wysyłką służą do umowy współpracy oraz jako dane odbiorcy produktu, a w kampanii bez wysyłki służą do umowy. Pozostałe dane dostawy służą wyłącznie wysyłce i jej obsłudze. Dane są podane przez twórcę; ich wpisanie nie stanowi weryfikacji tożsamości. Zakres może obejmować imię i nazwisko twórcy, dane identyfikujące przedsiębiorcę i reprezentanta marki, potwierdzenia danych i zawarcia umowy, nazwę lub pseudonim twórcy, e-mail konta, linki do profili Instagram i TikTok, status udziału i realizacji etapów, treść odpowiedzi kampanijnych, linki lub materiały przekazane w kampanii, statystyki i wyniki publikacji, a przy kampanii z wysyłką także imię i nazwisko odbiorcy, telefon, e-mail do przesyłki, Paczkomat albo adres kurierski oraz informacje potrzebne do przygotowania produktu.

4. Polecenia i obowiązki marki

InfluPoint przetwarza dane wyłącznie na udokumentowane polecenie marki, chyba że obowiązek dalszego przetwarzania wynika z prawa. Ustawienia kampanii, działania uprawnionych użytkowników marki w panelu oraz niniejsza umowa stanowią udokumentowane polecenia w zakresie funkcji platformy.

Marka odpowiada za legalność celów i zakresu danych przekazanych do kampanii, posiadanie właściwej podstawy prawnej, przekazywanie zgodnych z prawem poleceń oraz realizację obowiązków informacyjnych, które ciążą na niej jako administratorze.

Dane do wysyłki marka otrzymuje wyłącznie w celu dostarczenia produktu do reklamy w tej kampanii i obsługi dostawy. Nie może wykorzystywać ich do wysyłania influencerowi reklam, newsletterów ani tworzenia własnej bazy marketingowej. Marka ogranicza dostęp do osób obsługujących kampanię, zabezpiecza pobrane kopie i usuwa je po zakończeniu celu, chyba że dalsze przechowywanie jest wymagane przez prawo, reklamację lub roszczenia.

5. Obowiązki InfluPoint

InfluPoint zapewnia, że osoby upoważnione do przetwarzania danych są zobowiązane do poufności, stosuje odpowiednie środki techniczne i organizacyjne oraz ogranicza dostęp administracyjny do danych.

Uwzględniając charakter przetwarzania, InfluPoint w miarę możliwości pomaga marce odpowiadać na żądania osób, których dane dotyczą, oraz pomaga w realizacji obowiązków związanych z bezpieczeństwem, oceną ryzyka i naruszeniami ochrony danych.

InfluPoint informuje markę bez zbędnej zwłoki o stwierdzonym naruszeniu dotyczącym danych przetwarzanych w jej imieniu oraz o poleceniu, które w ocenie InfluPoint narusza RODO lub inne przepisy o ochronie danych.

6. Zabezpieczenia

Zabezpieczenia obejmują w szczególności kontrolę dostępu, uwierzytelnianie użytkowników, zabezpieczenie sesji i żądań, szyfrowanie transmisji, kopie zapasowe, rejestrowanie zdarzeń bezpieczeństwa, aktualizacje oprogramowania oraz ograniczenie dostępu do danych do niezbędnego zakresu.

Poziom zabezpieczeń jest okresowo oceniany z uwzględnieniem ryzyka, charakteru danych i aktualnego stanu wiedzy technicznej.

7. Dalsi podwykonawcy

Marka udziela ogólnej zgody na korzystanie z dalszych podmiotów przetwarzających niezbędnych do działania platformy. Aktualnie mogą to być w szczególności OVHcloud (VPS i infrastruktura), MongoDB Atlas (baza danych), Brevo (wiadomości systemowe) oraz Cloudflare (ochrona ruchu i mechanizmy bezpieczeństwa).

InfluPoint zapewnia nałożenie na dalszych przetwarzających obowiązków ochrony danych odpowiadających niniejszej umowie i pozostaje wobec marki odpowiedzialny za wykonanie tych obowiązków. O każdym planowanym dodaniu lub zastąpieniu dalszego podmiotu przetwarzającego InfluPoint poinformuje markę z wyprzedzeniem, w panelu lub e-mailem, umożliwiając jej zgłoszenie sprzeciwu przed rozpoczęciem przetwarzania przez ten podmiot.

8. Przekazywanie danych poza EOG

Jeżeli dostawca techniczny przetwarza dane poza Europejskim Obszarem Gospodarczym, InfluPoint korzysta z mechanizmu dopuszczonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, oraz stosuje odpowiednie zabezpieczenia.

9. Usunięcie danych i zakończenie powierzenia

Wcześniejsze kampanie z formularzem rozliczenia zachowują zapisane warunki. Dane i kopie faktur pozostają dostępne tylko właściwym stronom przez okres zapisany w umowie (12, 36 albo 72 miesiące od dołączenia). InfluPoint przechowuje je na zlecenie marki; identyfikator podatkowy nie trafia do raportu kampanii. Zaszyfrowane dane usuwa się zgodnie z ich dotychczasową retencją. Rejestr dostępu bez treści formularzy jest przechowywany przez rok dla bezpieczeństwa platformy. Usunięcie konta nie usuwa automatycznie dokumentów nadal przechowywanych zgodnie z tymi zasadami. O dostęp, sprostowanie, zwrot lub usunięcie można zwrócić się do marki i operatora. Kopie zapasowe podlegają odrębnemu cyklowi retencji; po odtworzeniu ponownie stosuje się usuwanie wygasłych danych. Marka zapewnia własne archiwum przez okres wymagany przepisami.

Po zakończeniu świadczenia usług InfluPoint usuwa albo zwraca dane przetwarzane wyłącznie w imieniu marki, zgodnie z jej wyborem, oraz usuwa istniejące kopie, chyba że prawo wymaga dalszego przechowywania. Dane wysyłkowe są automatycznie usuwane z aktywnej bazy najpóźniej 90 dni po zakończeniu kampanii. Usunięcie danych wysyłkowych nie usuwa imienia i nazwiska zapisanego odrębnie w minimalnym dowodzie zawarcia umowy, przechowywanym na zasadach opisanych dla danych umowy.

Minimalny dowód zaakceptowania tej umowy może być przechowywany przez czas korzystania z InfluPoint i maksymalnie przez 6 lat po zakończeniu współpracy. Dane niezbędne do obsługi trwającej reklamacji lub sporu pozostają do jego zakończenia, a następnie są usuwane albo anonimizowane zgodnie z Polityką prywatności.

10. Informacje i kontrola

InfluPoint udostępnia marce informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO. Marka może zwrócić się o dodatkowe informacje albo przeprowadzenie uzasadnionej kontroli po wcześniejszym uzgodnieniu terminu i zakresu, z poszanowaniem bezpieczeństwa danych innych użytkowników i tajemnicy przedsiębiorstwa.

Umowa zostaje zawarta elektronicznie przez osobę oświadczającą, że jest uprawniona do działania w imieniu marki. InfluPoint utrwala konto, datę, wersję i pełną treść zaakceptowanego dokumentu.