Co musi zawierać polityka prywatności i cookies (RODO)
Dobra polityka prywatności to nie prawniczy wypełniacz, tylko jasna odpowiedź na jedno pytanie, które zadaje sobie i odwiedzający, i urząd: co dzieje się z moimi danymi na tej stronie? Zgodnie z RODO potrzebuje jej każda firmowa strona, która zbiera jakiekolwiek dane osobowe (nawet samo imię i e-mail z formularza kontaktowego). Skopiowanie polityki z innej strony jest ryzykowne, bo zwykle opisuje przetwarzanie danych, które nie pasuje do tego, co faktycznie robi Twoja witryna. Generator powyżej składa tekst na podstawie tego, co zaznaczysz, więc pasuje do Twojego przypadku.
Niezależnie od użytego narzędzia, kompletna polityka prywatności powinna zawierać:
- Kto jest administratorem danych i jak się z nim skontaktować (nazwa firmy, adres, e-mail do spraw danych).
- Jakie dane zbierasz i po co, powiązane z realnym celem: formularz kontaktowy, newsletter, statystyki, zamówienia w sklepie.
- Podstawę prawną dla każdego celu (zgoda, wykonanie umowy albo uzasadniony interes).
- Jak długo przechowujesz dane i kiedy je usuwasz.
- Komu jeszcze powierzasz dane: firmie hostingowej, poczcie, analityce czy operatorowi płatności (podmioty przetwarzające).
- Prawa osoby: dostępu, sprostowania, usunięcia, sprzeciwu oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Cookies to osobny obowiązek. Polityka powinna mówić, jakich plików cookies używa strona, i dzielić je na niezbędne (potrzebne do działania strony) oraz opcjonalne (analityczne, marketingowe piksele remarketingu). Kluczowa zasada, o której najczęściej się zapomina: cookies opcjonalne wymagają realnej zgody, zanim się załadują. Baner, który tylko informuje albo uruchamia skrypty śledzące, zanim odwiedzający cokolwiek kliknie, nie spełnia wymogu. Użytkownik musi móc odmówić zgód innych niż niezbędne równie łatwo, jak je przyjąć.
Nie masz pewności, czy Twoja obecna konfiguracja jest zgodna? Uruchom darmowy Test RODO i cookies, żeby zobaczyć, co strona ładuje przed zgodą, a potem użyj generatora powyżej, aby przygotować politykę i treść baneru.