Polityka prywatności kojarzy się z korporacyjnymi dokumentami pełnymi prawniczego żargonu, które nikt nie czyta. Tymczasem obowiązek jej posiadania dotyczy też małych firm i freelancerów – i to nie dlatego, żeby spełniać formalności, ale dlatego że odwiedzający mają prawo wiedzieć, co dzieje się z ich danymi.
Kiedy polityka prywatności jest wymagana
Jeśli na Twojej stronie dzieje się choć jedna z tych rzeczy – polityka prywatności jest wymagana przez RODO:
- masz formularz kontaktowy (zbierasz imię i e-mail)
- używasz Google Analytics lub podobnych narzędzi (zbierasz dane o zachowaniu użytkowników)
- masz newsletter lub jakikolwiek zapis na listę mailingową
- sprzedajesz cokolwiek online
W praktyce dotyczy to niemal każdej strony firmowej.
Co musi zawierać
Nie musi być długa ani skomplikowana. Dobra polityka prywatności wyjaśnia w prostym języku:
- kto jest administratorem danych (imię, firma, adres e-mail do kontaktu)
- jakie dane są zbierane i w jakim celu
- jak długo są przechowywane
- czy są przekazywane innym podmiotom (np. Google, serwis formularzy)
- jakie prawa ma użytkownik (dostęp, usunięcie, sprostowanie danych)
A co z cookies i bannerem
Cookies i polityka prywatności to dwie osobne kwestie, choć często mylone. Banner cookie jest wymagany, jeśli używasz plików cookie do celów innych niż niezbędne działanie strony – czyli np. do Google Analytics. Użytkownik musi móc wyrazić zgodę albo ją odrzucić, zanim analytics zacznie zbierać dane.
Czy brak polityki prywatności to realny problem
Technicznie – tak. UODO (Urząd Ochrony Danych Osobowych) może nałożyć karę za brak polityki prywatności przy przetwarzaniu danych. W praktyce ryzyko kontroli małej strony wizytówkowej jest niewielkie, ale nie zerowe.
Bardziej realne jest ryzyko utraty zaufania. Jeśli odwiedzający szuka informacji o tym, co dzieje się z jego danymi – i nie może ich znaleźć – to sygnał, że strona nie jest prowadzona profesjonalnie.
Dobra wiadomość: politykę prywatności można napisać w jeden wieczór. Nie potrzebujesz prawnika do zwykłej strony wizytówkowej – wystarczy prosty dokument napisany zrozumiałym językiem, który uczciwie opisuje jak przetwarzasz dane.