6 min. 30 sek.
Polityka prywatności i RODO na stronie internetowej: kompletny poradnik
Autorka
| Polityka prywatności to dokument, który wyjaśnia użytkownikom, jakie dane zbiera Twoja strona internetowa i jak je przetwarzasz. Musisz ją mieć, jeśli w jakikolwiek sposób gromadzisz dane: przez formularz kontaktowy, newsletter, cookies czy sklep. W tym poradniku pokazuję Ci, jak przygotować ją zgodnie z RODO. |
Prowadzisz własną stronę internetową i zastanawiasz się, czy potrzebujesz polityki prywatności? Krótka odpowiedź brzmi: najpewniej tak. RODO, czyli ogólne rozporządzenie o ochronie danych osobowych (znane też ja;lqoi21ko GDPR), obowiązuje każdego, kto przetwarza dane osobowe w internecie, niezależnie od wielkości firmy. Poniżej znajdziesz kompletny przewodnik po polityce prywatności i RODO na stronie internetowej: czym jest ten dokument, co musi zawierać, jak go napisać i jakich błędów unikać.
Zanim przejdziesz dalej, jedno zastrzeżenie. Ten artykuł ma charakter edukacyjny i nie stanowi porady prawnej. Przepisy o ochronie danych osobowych bywają skomplikowane, a każda strona i każdy biznes mają swoją specyfikę. Jeśli masz wątpliwości co do zgodności swojej polityki prywatności z RODO, skonsultuj się z prawnikiem lub inspektorem ochrony danych (IOD).
Czym jest polityka prywatności i czy musisz ją mieć na stronie?
| Polityka prywatności to dokument opisujący, jakie dane osobowe zbiera Twoja strona, w jakim celu i na jakiej podstawie prawnej je przetwarza. Musisz ją mieć, jeśli zbierasz jakiekolwiek dane: przez formularz, cookies, newsletter czy sklep. |
Polityka prywatności to nie to samo co regulamin strony. Regulamin określa zasady korzystania z serwisu, a polityka prywatności koncentruje się wyłącznie na danych osobowych: co zbierasz, po co, jak długo przechowujesz i komu ewentualnie je udostępniasz. Jeśli chcesz uzupełnić swoją stronę o oba dokumenty, sprawdź też nasz artykuł o tym, dlaczego warto mieć regulamin strony internetowej.
Podstawą prawną tego obowiązku jest przede wszystkim RODO, czyli ogólne rozporządzenie o ochronie danych osobowych, obowiązujące w całej Unii Europejskiej. Dodatkowo w Polsce obowiązuje ustawa o świadczeniu usług drogą elektroniczną, która nakłada obowiązki informacyjne na usługodawców internetowych.
Kto musi mieć politykę prywatności? W praktyce niemal każda aktywna strona internetowa, która:
-
posiada formularz kontaktowy,
-
zbiera zapisy na newsletter,
-
działa jako sklep internetowy,
-
korzysta z Google Analytics lub innych narzędzi analitycznych opartych na cookies.
Jeśli Twoja strona w jakikolwiek sposób gromadzi dane użytkowników, potrzebujesz polityki prywatności. Nawet prosta wizytówka z formularzem kontaktowym podlega temu obowiązkowi.
Co musi zawierać polityka prywatności zgodna z RODO? [checklist]
| Zgodna z RODO polityka prywatności musi zawierać między innymi dane administratora danych osobowych, cel i podstawę prawną przetwarzania, okres retencji danych oraz informację o prawach użytkownika. |
Poniżej masz checklistę elementów obowiązkowych. Potraktuj ją jako listę kontrolną przed publikacją swojej polityki prywatności.
-
Administrator danych osobowych: kto (imię, nazwisko lub nazwa firmy) odpowiada za przetwarzanie danych oraz jak się z nim skontaktować.
-
Cel i podstawa prawna przetwarzania: po co zbierasz dane, na przykład realizacja zamówienia albo wysyłka newslettera, i na jakiej podstawie z RODO, na przykład zgoda albo wykonanie umowy.
-
Okres retencji danych: jak długo przechowujesz dane, zanim je usuniesz lub zanonimizujesz.
-
Prawa użytkownika: dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, sprzeciw oraz prawo do przenoszenia danych.
-
Odbiorcy danych: czy i komu udostępniasz dane, na przykład firmom hostingowym, kurierskim czy narzędziom marketingowym.
-
Informacja o profilowaniu i cookies: czy i w jaki sposób analizujesz zachowania użytkowników na stronie.
-
Dane inspektora ochrony danych (IOD): jeśli go powołałeś, podaj jego dane kontaktowe.
Im dokładniej opiszesz każdy z tych punktów, tym mniejsze ryzyko, że Twoja polityka prywatności okaże się niekompletna w razie kontroli. Pamiętaj też, że polityka prywatności musi odzwierciedlać rzeczywiste praktyki Twojej strony, a nie być kopią cudzego dokumentu.
Jak napisać politykę prywatności krok po kroku?
| Politykę prywatności piszesz w pięciu krokach: identyfikujesz zbierane dane, określasz podstawę prawną, opisujesz prawa użytkownika, wskazujesz okres przechowywania danych, a na końcu publikujesz dokument i podlinkowujesz go w stopce. |
-
Zidentyfikuj, jakie dane zbierasz. Sprawdź każdy formularz, narzędzie do płatności i skrypt analityczny na swojej stronie: od formularza kontaktowego, przez cookies, po integracje płatnicze.
-
Określ podstawę prawną przetwarzania każdej kategorii danych. Najczęściej będzie to zgoda użytkownika albo konieczność wykonania umowy.
-
Opisz prawa użytkownika w zrozumiałym języku, bez prawniczego żargonu. Czytelnik musi wiedzieć, jak skorzystać z prawa do usunięcia czy poprawienia swoich danych.
-
Wskaż okres przechowywania danych oraz odbiorców, którym je udostępniasz.
-
Opublikuj dokument na osobnej podstronie i podlinkuj go w stopce, żeby był widoczny z każdego miejsca na stronie.
WebWave pozwala dodać osobną podstronę z polityką prywatności w kilka minut, bez znajomości kodu. W panelu ustawień zarządzasz podstronami swojej witryny i w kilka kliknięć dodajesz nową, dedykowaną podstronę z polityką prywatności, a następnie linkujesz ją w stopce.
Najważniejsze: polityka prywatności musi być łatwo dostępna z każdej podstrony, najlepiej w stopce, obok regulaminu.
na własnych zasadach
Stwórz stronę
Polityka prywatności a zgoda na cookies. Jak to ogarnąć?
| Polityka prywatności to dokument, a zgoda na cookies to mechanizm, który faktycznie zbiera tę zgodę w praktyce. Oba elementy muszą działać razem i być zgodne z RODO. |
Wiele osób myli te dwa pojęcia. Polityka prywatności to tekst informujący o przetwarzaniu danych. Baner zgody na cookies, tak zwany cookie bar, to z kolei mechanizm, który faktycznie zbiera zgodę użytkownika, zanim jakiekolwiek zbędne technicznie cookies zostaną zapisane w jego przeglądarce.
Zgoda na cookies musi spełniać kilka warunków. Musi być dobrowolna, co oznacza, że użytkownik nie może być zmuszony do jej wyrażenia, żeby skorzystać ze strony. Musi być też granularna: użytkownik powinien mieć możliwość wyboru poszczególnych kategorii cookies, na przykład analitycznych czy marketingowych, a nie tylko opcję wszystko albo nic. Zgoda musi wreszcie dać się łatwo wycofać, w każdej chwili.
Częstym błędem małych stron jest baner z jednym przyciskiem "akceptuję", bez opcji odrzucenia. Taki mechanizm nie spełnia wymogów RODO i naraża właściciela strony na ryzyko niezgodności.
WebWave umożliwia włączenie paska informującego o plikach cookies zgodnego z Consent Mode v2, dzięki czemu odwiedzający mogą samodzielnie wybrać, na jakie kategorie cookies się zgadzają. To rozwiązanie konfigurujesz bezpośrednio w edytorze, bez dodatkowych wtyczek.
Polityka prywatności i baner zgody na cookies powinny się wzajemnie uzupełniać, a nie funkcjonować osobno. Odnieś się w polityce prywatności do tego, jakich cookies używasz i połącz to z odpowiednio skonfigurowanym paskiem zgody.
Polityka prywatności w sklepie internetowym: dodatkowe wymogi
| Sklep internetowy zbiera więcej danych niż zwykła strona wizytówkowa, dlatego jego polityka prywatności musi uwzględniać też dane płatności, dostawy i integracje zewnętrzne. |
Jeśli prowadzisz sklep internetowy, Twoja polityka prywatności musi pójść o krok dalej niż w przypadku standardowej strony. Oprócz podstawowych elementów, takich jak dane administratora czy podstawa prawna przetwarzania, dopisz informacje o:
-
danych przekazywanych operatorom płatności, na przykład BLIK, Przelewy24 czy PayPal,
-
danych przekazywanych firmom kurierskim w celu realizacji dostawy,
-
integracjach z systemami księgowymi czy narzędziami do fakturowania,
-
ewentualnym profilowaniu klientów na potrzeby rekomendacji produktowych czy remarketingu.
Więcej o wymogach prawnych dotyczących samego regulaminu sklepu, w tym o obowiązkach związanych z RODO przy sprzedaży online, znajdziesz w naszym artykule o regulaminie sklepu internetowego.
W sklepie internetowym polityka prywatności i regulamin działają w parze, ale to wciąż dwa osobne dokumenty. Regulamin reguluje zasady zakupów, a polityka prywatności to, co dzieje się z danymi klienta, zanim i po tym, jak złoży zamówienie.
unikalną,
jak Twój biznes
Stwórz stronę
Najczęstsze błędy w politykach prywatności małych firm
| Najczęstsze błędy to kopiowanie polityki prywatności z innej strony, brak aktualizacji po dodaniu nowego narzędzia oraz pominięcie informacji o okresie przechowywania danych. |
-
Kopiowanie polityki prywatności z innej strony. Cudzy dokument opisuje inny zakres danych i inne narzędzia niż te, których używasz Ty. Skopiowana polityka prywatności może okazać się prawnie bezużyteczna, a nawet wprowadzająca w błąd.
-
Brak aktualizacji po dodaniu nowego narzędzia. Dodałeś nowy plugin do marketingu albo nowe narzędzie analityczne? Zaktualizuj politykę prywatności, żeby odzwierciedlała aktualny stan Twojej strony.
-
Brak informacji o okresie przechowywania danych. To jeden z najczęściej pomijanych elementów, a jednocześnie jeden z wymaganych przez RODO.
-
Zbyt ogólnikowy język. Polityka prywatności napisana wyłącznie prawniczym żargonem nie spełnia swojej funkcji informacyjnej wobec przeciętnego użytkownika.
Krótko mówiąc: polityka prywatności to żywy dokument, który powinieneś aktualizować za każdym razem, gdy zmienia się sposób przetwarzania danych na Twojej stronie.
Przygotowanie polityki prywatności zgodnej z RODO nie musi być skomplikowane, jeśli podejdziesz do tego metodycznie: zidentyfikujesz dane, opiszesz cel ich przetwarzania i opublikujesz dokument w widocznym miejscu. WebWave pozwala dodać taką podstronę i skonfigurować zgodny z RODO pasek cookies bezpośrednio w edytorze, bez kodowania. Załóż stronę i przetestuj to sam, 14 dni bez karty kredytowej: zacznij teraz w WebWave.
FAQ
Czy mała firma lub jednoosobowa działalność musi mieć politykę prywatności?
Tak. Obowiązek dotyczy każdego administratora danych, niezależnie od wielkości firmy. Jeśli Twoja jednoosobowa działalność zbiera dane przez formularz kontaktowy, newsletter albo cookies, potrzebujesz polityki prywatności zgodnej z RODO.
Czy można skorzystać z darmowego wzoru polityki prywatności?
Gotowe wzory mogą być dobrym punktem wyjścia, ale żaden uniwersalny szablon nie uwzględni specyfiki Twojej strony. Zawsze dostosuj wzór do faktycznie zbieranych danych i używanych narzędzi, a w razie wątpliwości skonsultuj dokument z prawnikiem lub inspektorem ochrony danych.
Jakie kary grożą za brak polityki prywatności zgodnej z RODO?
Za naruszenia RODO odpowiada Prezes Urzędu Ochrony Danych Osobowych, który może nałożyć karę finansową. Wysokość kary zależy od skali naruszenia i wielkości firmy, ale nawet małe podmioty nie są zwolnione z tego obowiązku.
Gdzie umieścić politykę prywatności na stronie?
Najlepszym miejscem jest stopka strony, widoczna z poziomu każdej podstrony. Dobrą praktyką jest też link do polityki prywatności przy formularzach zbierających dane, na przykład przy zapisie do newslettera.
Popularne artykuły.
Pokaż swój biznes światu, zrób swoją stronę z WebWave
Ta strona została stworzona w kreatorze WebWave.
Znajdziesz nas na:
Kreator stron www WebWave umożliwia tworzenie stron www z pełną swobodą. Strony internetowe możesz tworzyć z pomocą AI, zaczynając od czystej karty lub wykorzystując szablony www. Strona www bez kodowania? W WebWave to możliwe. Zacznij już teraz.
Telefon: (22) 888 54 88
Napisz do nas na czacie
Jesteśmy dostępni 24/7