Polityka prywatności

Wersja z 16.10.2026

1. Administrator danych

Administratorem danych osobowych jest FitbyMed sp. z o.o., ul. Adama Mickiewicza 11/10, 98-200 Sieradz, KRS 0001087594, NIP 8272337858, operator platformy JustDeal. Kontakt we wszystkich sprawach dotyczących danych: kontakt@justdeal.pl.

2. Jakie dane przetwarzamy, po co i na jakiej podstawie

Sprzedawcy (firmy): dane firmy (nazwa, NIP, adres siedziby), dane przedstawiciela (imię, nazwisko, telefon, e-mail), logo, a przy potwierdzaniu marki — dokument prawa do znaku towarowego i potwierdzenie przelewu weryfikacyjnego — w celu założenia i weryfikacji konta, wykonania umowy o korzystanie z Platformy, rozliczeń i wystawiania faktur (art. 6 ust. 1 lit. b i c RODO).

Twórcy: przy rejestracji — imię i nazwisko, e-mail, adres, nazwa sklepiku, linki do profili społecznościowych i zdjęcie profilowe; przed pierwszą współpracą — PESEL (osoby rozliczające się jako osoby fizyczne) albo NIP i nazwa firmy oraz telefon dla kuriera; przy wypłatach — numer rachunku bankowego. Cel: prowadzenie konta i sklepiku, zawieranie i wykonywanie umów współpracy, wysyłka produktów, rozliczenie prowizji oraz obowiązki podatkowe, np. informacja PIT-8C (art. 6 ust. 1 lit. b i c RODO).

Dane z publicznych profili twórców: jeśli podasz login lub link do profilu (Instagram, TikTok, YouTube, Facebook), możemy pobrać z tego publicznego profilu zdjęcie profilowe i liczbę obserwujących — żeby uzupełnić Twój sklepik i pokazać markom zasięg (art. 6 ust. 1 lit. b i f RODO). Zdjęcie możesz w każdej chwili zmienić w panelu.

Osoby i firmy zapraszane do współpracy (bez konta na Platformie): twórcom i firmom możemy wysłać zaproszenie do współpracy przez JustDeal e-mailem albo wiadomością w serwisie społecznościowym. Dane pochodzą z publicznie dostępnych źródeł — opisu i danych profilu w mediach społecznościowych (np. Instagram, TikTok, Facebook), strony internetowej firmy albo komentarza pod naszym ogłoszeniem — lub od Ciebie, jeśli sam(a) się do nas zgłosisz. Przetwarzamy: imię i nazwisko lub nazwę profilu, login i link do profilu, liczbę obserwujących, opis profilu, adres e-mail podany jako kontakt do współpracy oraz treść korespondencji, a w przypadku firm — także nazwę i adres strony. Cel: przedstawienie propozycji współpracy i odpowiedzi na pytania (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na pozyskiwaniu twórców i marek do Platformy). W każdej chwili możesz wnieść sprzeciw: wystarczy odpisać „NIE” albo napisać na kontakt@justdeal.pl. Wtedy przestaniemy pisać i usuniemy dane, a zachowamy tylko adres lub login na liście osób, z którymi się nie kontaktujemy — żeby nie napisać ponownie.

Kupujący: imię i nazwisko, e-mail, telefon, adres dostawy lub punkt odbioru, treść uwag do zamówienia — w celu zawarcia i wykonania umowy sprzedaży, obsługi zwrotów i reklamacji (art. 6 ust. 1 lit. b RODO) oraz prowadzenia księgowości (art. 6 ust. 1 lit. c RODO). W fazie Beta sprzedawcą jest Operator; gdy sprzedaje inna marka, przekazujemy jej dane zamówienia do realizacji.

Komunikacja i umowy na Platformie: treść czatu, propozycje w negocjacjach, umowy współpracy oraz dowód ich zawarcia (czas, adres IP i rodzaj przeglądarki osoby akceptującej) — w celu wykonania umów i obrony przed roszczeniami (art. 6 ust. 1 lit. b i f RODO).

Zgłoszenia i sugestie z panelu: treść zgłoszenia, e-mail, podstrona, z której je wysłano, oraz informacje o przeglądarce i rozmiarze okna — w celu obsługi zgłoszenia i naprawy błędów (art. 6 ust. 1 lit. f RODO).

Wiadomości e-mail do użytkowników kont (Regulamin § 5d): adres e-mail konta, imię i nazwisko lub nazwa profilu, rola, kategorie, formy współpracy i zasięg z profilu oraz Twoje ustawienia powiadomień. Wysyłamy:
– wiadomości serwisowe (konto, negocjacje, umowy, wysyłki, rozliczenia, zmiany Regulaminu, prośby o opinię o Platformie) — w celu wykonania umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO);
– powiadomienia o nowych ofertach współpracy, produktach i markach na Platformie, dobrane do Twojego profilu — jako część usługi łączenia Sprzedawców z Twórcami (art. 6 ust. 1 lit. b RODO). Możesz je wyłączyć w każdej chwili w Moje konto → Powiadomienia e-mail albo odpisując „NIE”;
– informacje handlowe FitbyMed i partnerów (oferty, płatne usługi, kursy, konsultacje, wydarzenia) — wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej). Zgoda jest dobrowolna i możesz ją wycofać w każdej chwili.

Dobór ofert do profilu to profilowanie w rozumieniu RODO, ale nie wywołuje wobec Ciebie skutków prawnych — decyduje tylko o tym, o których ofertach Cię informujemy. Zapisujemy datę, źródło i treść każdej zgody oraz rezygnacji, żeby móc wykazać, że ich przestrzegamy (art. 6 ust. 1 lit. c i f RODO). Adresów e-mail nie przekazujemy markom w celach marketingowych — ich oferty wysyłamy sami.

Zapisani na kurs: adres e-mail — wyłącznie w celu powiadomienia o starcie kursu dla twórców (art. 6 ust. 1 lit. a RODO — zgoda, którą możesz w każdej chwili wycofać, pisząc na kontakt@justdeal.pl). Adres usuwamy po starcie kursu albo wcześniej, na Twoją prośbę.

Odwiedzający strony publiczne: adres IP, informacje o przeglądarce i urządzeniu (User-Agent), źródło wejścia (referrer) i odwiedzana podstrona — w celu prowadzenia statystyk Platformy oraz wykrywania nadużyć i sztucznego ruchu (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes). Nie łączymy tych danych z kontami użytkowników.

Ochrona przed nadużyciami: przy logowaniu, rejestracji, zamówieniach i formularzach liczymy próby według skrótu (hash) adresu IP lub e-maila — wartości jawnych nie zapisujemy, a liczniki kasujemy po 24 godzinach (art. 6 ust. 1 lit. f RODO).

3. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzach jako wymagane nie założysz konta, nie złożysz zamówienia ani nie zawrzesz umowy współpracy. PESEL albo NIP twórcy są niezbędne do zawarcia umowy i rozliczeń podatkowych.

4. Komu udostępniamy dane

Marki (Sprzedawcy) a dane twórców. Zatwierdzona marka widzi publiczny profil twórcy oraz jego imię i nazwisko. Po zawarciu umowy współpracy przekazujemy marce dane twórcy z umowy (imię i nazwisko lub firma, adres), a gdy umowa obejmuje przekazanie produktu — dane do wysyłki (imię i nazwisko, telefon, e-mail, adres lub paczkomat), które twórca potwierdza w panelu. Marka staje się ich odrębnym administratorem i może ich używać wyłącznie do wysyłki i wykonania umowy. PESEL-u ani numeru rachunku twórcy markom nie przekazujemy.

Twórcy a dane marek. Twórca widzi dane marki potrzebne do współpracy (nazwa, firma, adres, osoba kontaktowa) oraz wiadomości od niej.

Publicznie na Platformie widoczne są: nazwa i zdjęcie sklepiku twórcy, opis, linki do profili i liczba obserwujących, oceny i wskaźniki współprac (np. terminowość publikacji), a w ofertach — dane producenta i adresy zwrotów/reklamacji marki wymagane przepisami.

Podmioty przetwarzające dane w naszym imieniu: Supabase Inc. (baza danych i logowanie; serwery w UE), Vercel Inc. (hosting aplikacji; funkcje w regionie UE — Frankfurt), Resend Inc. (wysyłka e-maili z Platformy), Google Ireland Ltd. (poczta i dokumenty zespołu — korespondencja z twórcami i markami), dostawca poczty kontakt@justdeal.pl oraz biuro rachunkowe. Część tych firm ma siedzibę w USA — przekazanie danych poza EOG odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych; ich kopię wydamy na prośbę.

Serwisy społecznościowe. Wiadomości na Instagramie, Facebooku i w Messengerze wysyłamy przez serwisy Meta Platforms Ireland Ltd., która przetwarza je jako odrębny administrator na zasadach własnej polityki prywatności.

Płatności i dostawa. Płatności online obsługuje Paynow — integrator płatności, którego operatorem jest mElements S.A. z siedzibą w Warszawie (grupa mBank). Dane karty i płatności Kupujący podaje bezpośrednio w Paynow; my ich nie widzimy i nie przechowujemy — otrzymujemy wyłącznie informację o statusie płatności. mElements przetwarza je jako odrębny administrator zgodnie z własną polityką prywatności. W celu doręczenia przesyłki sprzedawca przekazuje dane adresowe przewoźnikowi (np. InPost), który jest ich odrębnym administratorem. Status przesyłek sprawdzamy w publicznym serwisie śledzenia InPost po samym numerze przesyłki.

Dane udostępniamy też organom publicznym, gdy wymagają tego przepisy. Danych nie sprzedajemy.

5. Jak długo przechowujemy

Dane kont — przez czas prowadzenia konta, a po jego zamknięciu do upływu terminu przedawnienia roszczeń; umowy współpracy, dowody ich zawarcia, czat i dane wysyłek — przez czas współpracy i do upływu terminu przedawnienia roszczeń (co do zasady 3 lata, a dla umów z konsumentami — 6 lat); dane rozliczeniowe i dokumenty księgowe — przez okres wymagany przepisami (co do zasady 5 lat od końca roku podatkowego); dane zamówień — przez okres dochodzenia roszczeń i obowiązków księgowych; zgłoszenia i sugestie — do roku od ich zamknięcia; dane twórcy, któremu odmówiliśmy aktywacji konta — do roku od odmowy, chyba że wcześniej poprosisz o usunięcie; dane osób i firm zaproszonych do współpracy, które nie założyły konta — do 12 miesięcy od ostatniego kontaktu albo do sprzeciwu (adres lub login na liście „nie kontaktować” — tak długo, jak jest to potrzebne, by uszanować sprzeciw); dane ruchu na stronach publicznych — do 90 dni, przy czym adresy IP usuwamy po 30 dniach; liczniki ochrony przed nadużyciami — 24 godziny; dziennik zgód i rezygnacji z wiadomości e-mail — przez czas prowadzenia konta i do upływu terminu przedawnienia roszczeń (3 lata) po wycofaniu zgody lub zamknięciu konta.

6. Profilowanie i decyzje automatyczne

Platforma automatycznie liczy wskaźniki współprac — m.in. terminowość publikacji twórcy, czas wysyłki produktu przez markę i średnią ocen — i pokazuje je na profilach. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne: o aktywacji, zawieszeniu lub zamknięciu konta decyduje człowiek.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Wnioski: kontakt@justdeal.pl.

8. Bezpieczeństwo i pliki cookies

Dane wrażliwe (PESEL, numery rachunków) przechowujemy w bazie z kontrolą dostępu, a dostęp do nich ma wyłącznie Operator w zakresie potrzebnym do umów i rozliczeń. Platforma używa wyłącznie niezbędnych plików cookies — ciasteczek sesji logowania (sb-…), bez których panel nie działa. Nie używamy cookies analitycznych, marketingowych ani śledzących, więc nie prosimy o zgodę na nie. Statystyki ruchu zbieramy po stronie serwera, bez zapisywania czegokolwiek na Twoim urządzeniu. Filmy z TikToka, Instagrama, Facebooka i YouTube oraz mapa punktów InPost ładują się dopiero po kliknięciu — wtedy ich dostawca może zapisać własne pliki cookies na zasadach swojej polityki prywatności.