Easy Lemon sp. z o.o.

Informacja o ochronie danych osobowych

Czyje dane przetwarzamy, po co, na jakiej podstawie i jak długo je przechowujemy — w pracy agencji i na stronie easylemon.pl.

Wersja 2.0 obowiązuje od 7 października 2026 r. rodo@easylemon.pl

Easy Lemon jest agencją influencer marketingu 360. Ta informacja realizuje obowiązek z art. 13 i 14 RODO wobec osób, których dane przetwarzamy.

Easy Lemon, my
Easy Lemon sp. z o.o., administrator danych.
Twórca
osoba publikująca treści w internecie, z którą współpracujemy lub możemy współpracować, oraz jej przedstawiciel — manager lub agencja.
Klient
marka, agencja lub inna organizacja, która zleca nam kampanię albo rozważa jej zlecenie.
Strona
serwis easylemon.pl.

01Kto jest administratorem

Administratorem danych jest Easy Lemon sp. z o.o., ul. Konduktorska 4/015, 00-775 Warszawa, NIP 5223328214, KRS 0001160295.

W sprawach danych osobowych pisz na rodo@easylemon.pl.

Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku.

02Kogo dotyczy ta informacja

Wszystkich osób, z którymi mamy kontakt w związku z influencer marketingiem i naszymi usługami — obecnych i potencjalnych partnerów. W szczególności:

  • twórców;
  • osób kontaktowych klientów, agencji partnerskich, podwykonawców i dostawców — także gdy stroną umowy jest firma;
  • przedstawicieli fundacji i organizacji charytatywnych;
  • fanów i obserwatorów, którzy do nas piszą;
  • kandydatów do pracy i współpracy (pkt 10);
  • użytkowników Strony i naszych aplikacji, np. dashboard.easylemon.pl (pkt 12).

03Po co przetwarzamy dane i na jakiej podstawie

Podstawy prawne z art. 6 ust. 1 RODO.
Kogo dotyczyPo coPodstawa
Klienci, agencje partnerskie, podwykonawcy, dostawcy Oferty, wyceny, umowy, realizacja i raportowanie kampanii, rozliczenia lit. b (umowa), lit. c (podatki), lit. f (relacja B2B)
Twórcy Dobór do kampanii, umowy, briefy, akceptacje, publikacje, statystyki, wysyłka produktów, rozliczenia, wymogi klientów (np. oznaczanie AI, wyłączność) lit. b (umowa), lit. c (podatki), lit. f (raportowanie klientom, koordynacja, roszczenia)
Potencjalni twórcy i klienci Pierwszy kontakt w sprawie współpracy, prowadzenie CRM lit. f
Osoby, które do nas piszą Odpowiedź na wiadomość lub zapytanie — e-mailem, telefonicznie lub przez formularz lit. f; lit. b, gdy zapytanie dotyczy umowy
Kandydaci Rekrutacja art. 221 Kodeksu pracy, lit. b; zgoda na dane dodatkowe i przyszłe rekrutacje
Odbiorcy newslettera i ofert Informacje handlowe, newsletter lit. a (zgoda), lit. f (marketing własnych usług)
Użytkownicy aplikacji Konto i logowanie (także przez Google lub Microsoft), praca nad kampaniami, synchronizacja z Kalendarzem Google, powiadomienia i e-maile systemowe, bezpieczeństwo i historia zmian lit. b (umowa), lit. f (relacja B2B, bezpieczeństwo, rozliczalność)
Użytkownicy Strony Działanie i bezpieczeństwo Strony: logi serwera, adres IP lit. f
Użytkownicy Strony Statystyki i remarketing (cookies analityczne i marketingowe) lit. a (zgoda w banerze cookies)

Nasz uzasadniony interes (lit. f) to prowadzenie kampanii, relacje biznesowe, marketing własnych usług, bezpieczeństwo oraz dochodzenie roszczeń. Możesz wnieść wobec niego sprzeciw (pkt 8).

04Jakie dane i skąd je mamy

Zależnie od tego, kim jesteś:

  • dane identyfikacyjne i kontaktowe — imię i nazwisko, e-mail, telefon, stanowisko;
  • dane firmowe i rozliczeniowe — nazwa, adres, NIP, numer rachunku, dokumenty księgowe;
  • korespondencja, ustalenia i historia współpracy;
  • u twórców także: pseudonim, adresy profili, tematyka, zasięgi, statystyki publikacji (w tym zrzuty ekranu), adres do wysyłki produktów i wizerunek w materiałach kampanii;
  • u użytkowników aplikacji: dane konta i logowania, rola i organizacja, historia zmian, powiadomienia i zgłoszenia;
  • u użytkowników Strony: adres IP, dane o aktywności na Stronie i treść formularzy.

Skąd je mamy

Od Ciebie, od firmy, którą reprezentujesz, albo z publicznych źródeł — stron firmowych, profili zawodowych i społecznościowych — gdy dane kontaktowe udostępniono tam do kontaktu.

Czego nie robimy

Nie zbieramy numerów PESEL ani danych z dokumentów tożsamości, chyba że wymaga tego prawo. Nie przetwarzamy danych szczególnych kategorii, np. o zdrowiu czy poglądach. Nie kupujemy i nie sprzedajemy baz kontaktów.

05Komu przekazujemy dane

  • dostawcom IT i chmury — hostingu, poczty, dokumentów, CRM, komunikatorów, logowania, kalendarza, narzędzi do zarządzania zadaniami i modeli AI;
  • dostawcom narzędzi analitycznych i reklamowych na Stronie, np. Google i Meta — za Twoją zgodą;
  • biuru rachunkowemu, bankom, operatorom płatności, doradcom prawnym i firmom kurierskim;
  • klientom, agencjom partnerskim i twórcom — w zakresie potrzebnym do kampanii.

Podmioty przetwarzające dane w naszym imieniu mają z nami umowy powierzenia.

Zasady poufności
  • Danych rozliczeniowych twórcy — stawki, wynagrodzenia, numeru rachunku, NIP — nie przekazujemy klientom ani agencjom partnerskim.
  • Dane kontaktowe twórcy przekazujemy klientowi tylko w zakresie potrzebnym do kampanii, np. adres i telefon do wysyłki produktów. Bieżący kontakt prowadzi Easy Lemon, chyba że twórca zgodzi się na kontakt bezpośredni — w umowie lub przy realizacji kampanii.
  • Kwot rozliczeń z klientem nie ujawniamy twórcom.
  • Stawek i warunków jednego twórcy nie ujawniamy innym twórcom.
  • Wiadomości do wielu twórców wysyłamy w ukrytej kopii (UDW).

Przekazywanie poza Europejski Obszar Gospodarczy

Część dostawców, np. Google, Meta i Vercel, ma siedzibę w USA. Podstawą przekazania jest decyzja Komisji Europejskiej w sprawie EU–US Data Privacy Framework, a uzupełniająco standardowe klauzule umowne. Gdy dostawca pozwala wybrać region przechowywania danych, wybieramy Unię Europejską.

06Sztuczna inteligencja

Korzystamy z narzędzi AI zewnętrznych dostawców, także w naszych aplikacjach — m.in. do odczytu statystyk ze zrzutów ekranu, analizy dokumentów oraz przygotowania wycen i raportów. Zasady:

  • Żadnych decyzji wyłącznie automatycznych. Każdy wynik AI dotyczący osoby sprawdza człowiek.
  • Żadnego trenowania na naszych danych. Korzystamy z planów biznesowych i API, nie z darmowych kont konsumenckich.
  • Do narzędzi AI nie trafiają hasła, klucze dostępowe, numery PESEL, numery rachunków ani pełne eksporty baz kontaktów.
  • Treści kampanii stworzone lub istotnie zmienione przez AI oznaczamy zgodnie z art. 50 AI Act (rozporządzenie 2024/1689), zasadami platform i wymogami klienta.

07Jak długo przechowujemy dane

DaneOkres przechowywania
Współpraca z klientem, kontrahentem lub twórcąCzas współpracy + 6 lat
Dokumenty księgowe i podatkowe5 lat
Zrzuty ekranu ze statystykami publikacjiDo 3 lat
Kontakty i korespondencja, z których nie wynikła współpracaDo 2 lat od ostatniego kontaktu
KandydaciDo końca rekrutacji; za zgodą 12 miesięcy
Konto w aplikacjiDo usunięcia konta
Marketing i newsletterDo cofnięcia zgody lub sprzeciwu
Dane analityczne ze StronyDo 14 miesięcy

Po tych okresach dane usuwamy.

08Twoje prawa

Dostęp
Informacja, czy i jakie Twoje dane przetwarzamy, oraz ich kopia.
Sprostowanie
Poprawienie lub uzupełnienie danych.
Usunięcie
Gdy nie mamy już podstawy do przetwarzania.
Ograniczenie
Wstrzymanie przetwarzania do czasu wyjaśnienia sprawy.
Przenoszenie
Dane w formacie do odczytu maszynowego.
Sprzeciw
Wobec przetwarzania opartego na naszym uzasadnionym interesie; wobec marketingu — zawsze i bez uzasadnienia.
Cofnięcie zgody
W każdej chwili, bez wpływu na przetwarzanie sprzed cofnięcia.
Skarga
Do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Jak z nich skorzystać

Napisz na rodo@easylemon.pl. Odpowiadamy w ciągu miesiąca. Tożsamość potwierdzamy kanałem, przez który już się znamy, np. adresem e-mail z umowy. Nie prosimy o skany dokumentów tożsamości.

Jeśli po wniosku o usunięcie część danych musimy zachować — bo wymaga tego prawo albo do obrony przed roszczeniami — wskażemy, których danych to dotyczy i na jak długo.

Podanie danych jest dobrowolne, ale bez nich nie zawrzemy ani nie wykonamy umowy.

09Pierwszy kontakt i marketing

Do marek, agencji i twórców odzywamy się indywidualnie, korzystając z publicznych danych kontaktowych, na podstawie uzasadnionego interesu — nawiązania współpracy. Każda pierwsza wiadomość mówi, kto pisze i w jakiej sprawie, zawiera link do tej informacji i możliwość sprzeciwu — niezależnie od tego, czy wysyła ją człowiek, czy narzędzie.

Newsletter i wysyłki do list prowadzimy wyłącznie za zgodą.

Nie chcesz kontaktu? Odpisz na naszą wiadomość albo napisz na rodo@easylemon.pl. Usuniemy Twoje dane i zostawimy tylko adres na liście wykluczeń, żeby kontakt się nie powtórzył.

10Kandydaci do pracy i współpracy

Dane z CV i rozmów przetwarzamy w celu rekrutacji na podstawie art. 221 Kodeksu pracy i art. 6 ust. 1 lit. b RODO. Dane wykraczające poza zakres Kodeksu pracy — na podstawie zgody, którą wyrażasz, przesyłając je.

Po rekrutacji dane usuwamy. Na kolejne rekrutacje zachowamy je przez 12 miesięcy tylko za Twoją zgodą:

„Wyrażam zgodę na przetwarzanie moich danych na potrzeby przyszłych rekrutacji Easy Lemon sp. z o.o.”

Zgodę możesz cofnąć w każdej chwili, pisząc na rodo@easylemon.pl. Brak zgody nie wpływa na udział w bieżącej rekrutacji.

11Dzieci i osoby niepełnoletnie

Nie kierujemy naszego marketingu do dzieci ani osób niepełnoletnich. Nie wysyłamy im ofert ani newslettera, nie kierujemy do nich reklam i świadomie ich nie profilujemy.

Gdy piszą do nas osoby niepełnoletnie, np. fani twórców, odpowiadamy na wiadomość i nie wykorzystujemy ich danych w żadnym innym celu.

Z twórcą, który nie ukończył 18 lat, współpracujemy wyłącznie z udziałem rodzica lub opiekuna prawnego — w komunikacji i przy zawieraniu umowy.

12Strona internetowa, aplikacje i pliki cookies

Treść formularza kontaktowego wykorzystujemy do odpowiedzi na zapytanie. Serwer Strony zapisuje adres IP i dane techniczne, żeby chronić ją przed nadużyciami.

Pliki cookies

  • Niezbędne — zapewniają działanie Strony i nie wymagają zgody.
  • Analityczne, np. Google Analytics — statystyki ruchu i ulepszanie Strony.
  • Marketingowe, np. Google Ads i Meta Pixel — remarketing i mierzenie skuteczności reklam.

Cookies analityczne i marketingowe zapisujemy dopiero po Twojej zgodzie w banerze. Zgodę zmienisz w każdej chwili w ustawieniach cookies na Stronie lub w przeglądarce.

Aplikacje Easy Lemon, np. dashboard.easylemon.pl, używają wyłącznie cookies niezbędnych — do sesji logowania i ochrony przed atakami — więc nie pytają o zgodę.

Strona, na której czytasz tę informację (rodo.easylemon.pl), nie używa cookies.

13Zmiany tej informacji

To wersja 2.0, obowiązująca od 7 października 2026 r. Aktualizujemy ją przy zmianie prawa, nowym rodzaju działalności lub nowej kategorii dostawców. Aktualna wersja jest zawsze pod tym adresem.

Pytania o dane osobowe

rodo@easylemon.pl