Jak napisać politykę prywatności

Polityka prywatności (RODO) to polityka publikowany w serwisie. Największa różnica względem „umowy” czy „pisma” jest taka, że liczy się zgodność opisu z realnym działaniem strony (funkcje, linki, kontakt), a nie podpisy stron.

W praktyce chodzi o to, żeby użytkownik i urządzenie/inspektor widzieli jedną spójną wersję treści - bez sprzecznych akapitów między regulaminem, polityką i stroną kontaktu.

Jeśli budujesz oba dokumenty (regulamin i politykę), traktuj je jako pakiet: jeden opisuje zasady korzystania z usługi, a drugi - przetwarzanie danych. Najgorszy efekt „generatora” powstaje wtedy, gdy oba teksty brzmią tak samo.

Co zwykle musi być jasne

• nazwa serwisu i identyfikacja administratora danych oraz kontakt ogólny
• cele przetwarzania z oznaczoną podstawą z art. 6 RODO - wg wybranych checkboxów
• powiązanie z regulaminem i blok o wykonaniu umowy elektronicznej przy adresie URL
• przy wybranych opcjonalnych celach dodatkowy opis dotyczący np. analityki lub remarketingu
• wskazanie na potrzebę weryfikacji przy konkretnym modelu i publikacji u doradcy

W tej samej kategorii znajdziesz też Umowa o współpracy, Umowa o zakazie konkurencji albo Umowa przedwstępna, z tym samym układem pól i podglądu.

Po co się to robi

• żeby użytkownik wiedział, jak działa serwis i gdzie znaleźć zasady,
• żeby dokumenty nie przeczyły sobie (regulamin ↔ polityka ↔ opis usługi),
• żeby mieć wersje archiwalne i daty obowiązywania.

Najważniejsza zasada

Nie opisuj „na zapas”. Jeśli serwis nie ma newslettera albo remarketingu, nie dodawaj tego w treści - to najszybszy sygnał, że dokument jest szablonem.

Praktyczna wskazówka

Zrób szybki test: przejdź po stronie jak użytkownik (rejestracja, newsletter, płatność) i sprawdzaj, czy polityka opisuje to, co widzisz. Jeśli nie - poprawiasz treść, a nie „dopowiadasz” w mailu.

Co ludzie często pomijają

Data wejścia w życie, sposób informowania o zmianach i linki między dokumentami - to drobiazgi, które decydują, czy polityka wygląda wiarygodnie.

Co przygotować zanim wypełnisz dokument

Tu kluczowe są nie „kwoty i podpisy”, tylko zgodność treści z serwisem. Przy Polityka prywatności (RODO) przygotuj:

• dane administratora (nazwa, adres, e-mail),
• lista realnych funkcji: konto, newsletter, płatności, komentarze - nic „na zapas”,
• narzędzia analityki i reklamy, jeśli faktycznie ich używasz,
• URL regulaminu i kontaktu,
• data wejścia w życie i miejsce archiwum poprzedniej wersji.
• dane podmiotu (administrator/usługodawca): pełna nazwa, adres, e-mail kontaktowy,
• lista funkcji serwisu, które wpływają na treść (konto, płatności, newsletter, komentarze),
• narzędzia „w tle” (analityka, reklamy, remarketing) - jeśli używasz, opisz to spójnie,
• lista kategorii danych / celów (w praktyce: co zbierasz i po co), żeby nie powstały „puste paragrafy”,
• adresy URL do regulaminu, polityki prywatności i kontaktu,
• plan: gdzie publikujesz dokument i jak oznaczasz datę obowiązywania/zmiany.

To daje treść, która brzmi wiarygodnie, bo jest „o Twojej stronie”, a nie o abstrakcyjnym portalu.

Na co zwrócić uwagę przed użyciem dokumentu

W przypadku dokumentów publikowanych na stronie „użycie” to zwykle publikacja. Zrób krótką kontrolę spójności: te treści są wiarygodne wtedy, gdy opisują realne działanie serwisu, a nie hipotetyczny „szablon”.

• czy dane podmiotu są kompletne i spójne w całym dokumencie (nazwa, adres, kontakt),
• czy linki (regulamin/polityka/kontakt) wskazują realne URL-e,
• czy opisujesz faktyczne funkcje serwisu (np. newsletter, komentarze, płatności), a nie „na wszelki wypadek”,
• czy jest data wejścia w życie i sposób informowania o zmianach,
• czy wiesz, gdzie trzymasz archiwalne wersje (wersjonowanie).

Checklista przed publikacją

To krótka lista, która od razu odróżnia „żywy dokument serwisu” od tekstu szablonowego.

• czy dane podmiotu są spójne (nazwa, adres, kontakt) w całym dokumencie,
• czy opis funkcji serwisu jest zgodny z rzeczywistością (konto/newsletter/analityka),
• czy linki do regulaminu/polityki/kontaktu są poprawne,
• czy jest data obowiązywania i sposób wprowadzania zmian,
• czy masz archiwum wersji (na wypadek pytań „co obowiązywało wtedy”).

Najczęstsze błędy

W dokumentach publikowanych na stronie największy problem to niespójność: tekst wygląda „formalnie”, ale nie pasuje do Twojego serwisu. Przy Polityka prywatności (RODO) najczęściej przewija się:

• szablon z internetu, który opisuje remarketing albo newsletter, których nie ma,
• brak linku do regulaminu albo do kontaktu,
• język „stron umowy” zamiast administratora i użytkownika,
• brak daty obowiązywania.
• przepisanie szablonu bez sprawdzenia, czy serwis faktycznie robi to, co opisujesz,
• brak linków albo linki „na oko” (do regulaminu/polityki/kontaktu),
• brak daty wejścia w życie i brak planu wersjonowania zmian,
• mieszanie ról i pojęć: „strony umowy” w polityce albo „adresat pisma” w regulaminie,
• opis zbyt ogólny: użytkownik nie wie, czego dotyczy dokument i do kogo się zwrócić.

Kiedy ten dokument jest potrzebny?

Polityka prywatności (RODO) to dokument jednostronny: zwykle go publikujesz, a skutki wynikają z udostępnienia treści i sposobu korzystania z serwisu. Dlatego ważniejsze od „kto podpisuje” jest to, czy opis jest zgodny z realnym działaniem strony.

• gdy publikujesz serwis z formularzem, kontem, newsletterem albo analityką i musisz opisać cele z art. 6 RODO,
• gdy zmieniasz narzędzia (cookies, remarketing, płatności) i stara treść przestaje być zgodna z rzeczywistością,
• gdy chcesz spójny pakiet ze stroną kontaktu i regulaminem, bez kopiowania akapitów „1:1”.
• gdy publikujesz polityka w serwisie i chcesz mieć spójną, czytelną wersję „do pokazania użytkownikom”,
• gdy zmienił się sposób działania strony (np. newsletter, analityka, płatności) i opis w polityka musi to odzwierciedlić,
• gdy chcesz uporządkować linki i odniesienia: regulamin ↔ polityka prywatności ↔ kontakt,
• gdy potrzebujesz jednego pliku do archiwum i wersjonowania (żeby wiedzieć, co obowiązywało w danym dniu),
• gdy dokument ma być czytelny dla „kogoś z zewnątrz” (użytkownik, klient, kontrola) bez tłumaczenia na mailu,
• gdy sytuacja wygląda tak: Strony to zwykle przedsiębiorcy lub kontrahenci. Liczą się spójne dane identyfikacyjne, terminy oraz zgodność z umową źródłową tam, gdzie dokument ją zmienia lub kończy.

Przykłady użycia w praktyce

Poniższe przykłady pokazują, jak publikuje się Polityka prywatności (RODO) w Dokumenty firmowe, B2B i praca - nie jak „zawiera się umowę”.

• Sytuacja: nowy sklep z kontem i newsletterem. Polityka opisuje te dwa kanały i cele z art. 6, bez akapitów o aplikacji mobilnej, której nie ma.
• Sytuacja: dodałeś analitykę. Aktualizujesz treść i datę, archiwizujesz poprzedni PDF.
• Sytuacja: klient pyta, co obowiązywało w styczniu - masz wersję z datą, nie luźny tekst ze strony.
• Sytuacja: publikujesz nową wersję w stopce i archiwizujesz poprzedni PDF z datą obowiązywania.
• Sytuacja: dodałeś funkcję serwisu - aktualizujesz opis, zamiast zostawiać stary szablon.

Co zrobić po publikacji

Samo wygenerowanie Polityka prywatności (RODO) nie kończy tematu - liczy się publikacja, aktualizacja i archiwum wersji.

• opublikuj dokument w widocznym miejscu (stopka / linki informacyjne),
• zachowaj kopię PDF i oznacz datę obowiązywania (archiwum wersji),
• jeśli zmieniasz treść: zaplanuj komunikat o zmianie i datę wejścia w życie,
• sprawdź, czy linki między dokumentami działają (regulamin ↔ polityka).

Jeśli chcesz od razu ułożyć dokument z formularza i pobrać PDF, skorzystaj z generator online.

Przy kolejnych sprawach firmowych sprawdź też m.in. Porozumienie o rozwiązaniu umowy, Regulamin świadczenia usług i Umowa B2B o usłudze - bez zmiany procesu: uzupełniasz pola, sprawdzasz układ, pobierasz plik.

Zobacz też inne dokumenty z kategorii Firma - w podobnych sprawach przydadzą się m.in. Umowa o pracę oraz Staż i praktyki.