Co musi zawierać każdy dokument?
Po pierwsze – kto jest administratorem danych? To nie jest opcja, to podstawa. Musisz podać nazwę firmy, numer REGON, a nawet adres siedziby. Bez tego użytkownik nie wie, z kim ma do czynienia.
Po drugie – jakie dane zbierasz? Lista musi być precyzyjna: imię i nazwisko, e‑mail, numer telefonu, a czasem adres IP. Nie możesz zostawiać luk, bo prawo nie toleruje domysłów.
Po trzecie – cel przetwarzania. Czy to marketing, analiza zachowań, a może obsługa zamówień? Każdy cel wymaga osobnego uzasadnienia i klarownego opisu.
Jakie prawa przysługują użytkownikowi?
Prawo dostępu. Użytkownik może żądać kopii swoich danych w każdej chwili. To nie jest propozycja, to obowiązek. Szybka odpowiedź, najczęściej w 30 dni, to norma.
Prawo do poprawiania. Zauważył błąd? Ma prawo wymagać korekty. Ignorowanie tego to ryzyko sankcji.
Prawo do bycia zapomnianym. Chce usunąć konto? Musisz usuwać dane, chyba że istnieje prawny powód ich zachowania. Nie daj się złapać w pułapkę.
Prawo do ograniczenia przetwarzania. Jeśli spór, możesz ograniczyć działania, aż problem zostanie rozwiązany.
Bezpieczeństwo i przechowywanie danych
Techniczne zabezpieczenia – szyfrowanie, firewall, regularne audyty. Bez tego twoja polityka jest tylko papierem. W praktyce to konkretne środki, które chronią przed wyciekiem.
Czas przechowywania. Dane nie mogą być trzymane w nieskończoność. Określ, ile miesięcy lub lat przechowujesz konkretne informacje – to wymaga planu archiwizacji i automatycznego usuwania.
Przekazywanie danych osobom trzecim
Podwykonawcy, partnerzy, serwisy analityczne – każdy odbiorca musi być wymieniony. Nie ukrywaj, że korzystasz z Google Analytics czy systemu płatności. Transparentność buduje zaufanie.
Umowy powierzenia przetwarzania. Muszą być zawarte, a ich treść jasno definiować obowiązki i ochronę danych. Bez tego twoja firma stoi na rozdrożu prawnym.
Cookies i podobne technologie
Cookie banner nie jest dekoracją, to wymóg. Musisz wyjaśnić, które pliki są niezbędne, a które służą reklamie i analizie. Użytkownik musi mieć możliwość wyboru.
Polityka cookies – osobny dokument lub część polityki prywatności. Bez tego ryzykujesz naruszenie RODO i karę.
Jak poinformować użytkownika?
Jasny język. Zapomnij o prawniczym żargonie. Twoja polityka musi być zrozumiała nawet dla nastolatka. Jeśli ktoś nie rozumie, nie spełniasz wymogów.
Widoczność. Link do polityki w stopce, przy formularzach, w popupie. Nie chowaj go pod “Warunki korzystania”.
Co zrobić, gdy dochodzi do naruszenia?
Plan reagowania. Natychmiastowa informacja do organu nadzorczego, powiadomienie użytkowników w 72 godziny. To nie jest opcjonalne, to obowiązek.
Dokumentacja incydentu. Każdy krok musi być zapisany, aby wykazać, że podjąłeś działania naprawcze. To klucz w obronie przed sankcjami.
Na koniec – praktyczny krok
Sprawdź, czy twoja polityka zawiera wszystkie wymienione elementy i zaktualizuj ją dziś, zanim zgłoszą cię do inspekcji.
Gotowy? Wejdź na zakladypolsce.com, pobierz szablon, wstaw konkretne dane i zamieść go na stronie już teraz. Zrób to.