Polityka prywatności w sklepie internetowym realizuje obowiązek informacyjny z art. 13 RODO. Nie zastępuje regulaminu sprzedaży, lecz wyjaśnia klientom, jakie dane zbierasz, po co je wykorzystujesz, komu je przekazujesz i jak długo przechowujesz. Aby ją przygotować, najpierw przeprowadź audyt danych, a dopiero potem opisz cele, podstawy prawne, odbiorców i prawa użytkowników.
Polityka prywatności a regulamin sklepu
RODO nie narzuca jednej urzędowej formy dokumentu o nazwie „polityka prywatności”. Wymaga jednak, aby administrator danych przekazał użytkownikowi określone informacje najpóźniej w momencie pozyskania danych. W sklepie internetowym takie dane pojawiają się między innymi przy składaniu zamówienia, zakładaniu konta, zapisie na newsletter, wysyłaniu formularza kontaktowego czy korzystaniu z narzędzi analitycznych.
Polityka prywatności zbiera te informacje w jednym, łatwo dostępnym miejscu. Powinna być napisana prostym językiem, ponieważ klient musi rzeczywiście rozumieć, co dzieje się z jego danymi. Regulamin sklepu ma inne zadanie – określa zasady sprzedaży, płatności, dostawy, reklamacji i odstąpienia od umowy. Oba dokumenty mogą być podlinkowane w tych samych miejscach, ale nie należy ich ze sobą utożsamiać.
Co musi zawierać polityka prywatności?
Zakres dokumentu zależy od tego, jak działa konkretny sklep. Innych zapisów potrzebuje sklep korzystający wyłącznie z formularza zamówienia, a innych witryna z kontami klientów, newsletterem, remarketingiem, programem lojalnościowym i profilowaniem. Poniższe elementy wynikają przede wszystkim z art. 13 RODO:
| Element | Co zawierać | Dlaczego to ważne |
|---|---|---|
| Dane administratora | Nazwę firmy, adres oraz dane kontaktowe, w tym adres e-mail | Klient musi wiedzieć, kto odpowiada za przetwarzanie jego danych |
| Cele przetwarzania | Na przykład realizację zamówień, obsługę reklamacji, newsletter, analitykę lub marketing | Użytkownik powinien rozumieć, po co pobierasz konkretny zakres danych |
| Podstawy prawne | Podstawę właściwą dla każdego celu, na przykład wykonanie umowy, obowiązek prawny lub uzasadniony interes | Pokazuje, z czego wynika legalność przetwarzania |
| Odbiorcy danych | Kategorie podmiotów, takich jak firmy kurierskie, operatorzy płatności, hosting, księgowość i dostawcy narzędzi | Klient wie, komu dane mogą zostać przekazane |
| Okres przechowywania | Czas przechowywania danych albo kryteria jego ustalenia | Informuje, jak długo dane pozostaną w systemach sklepu |
| Prawa użytkownika | Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw i skarga do Prezesa UODO | Osoba, której dane dotyczą, może świadomie korzystać ze swoich uprawnień |
Dokument powinien także wskazywać, czy podanie danych jest obowiązkowe, czy dobrowolne, oraz jakie są konsekwencje ich niepodania. Jeżeli sklep stosuje profilowanie, zautomatyzowane podejmowanie decyzji albo przekazuje dane poza Europejski Obszar Gospodarczy, trzeba opisać te procesy i ich podstawę.
Jak napisać politykę prywatności krok po kroku?
Najbezpieczniej zacząć od faktów dotyczących działania sklepu, a nie od wyszukania gotowego tekstu. Przygotowanie dokumentu możesz uporządkować w siedmiu etapach:
- Przeprowadź audyt danych – wypisz wszystkie miejsca, w których sklep zbiera informacje, takie jak formularz zamówienia, konto klienta, newsletter, czat, opinie, reklamacje i formularz kontaktowy.
- Określ cele przetwarzania – przypisz każdemu procesowi konkretny cel, na przykład realizację zamówienia, wystawienie faktury, obsługę zapytania, marketing lub analizę ruchu.
- Dobierz podstawy prawne – sprzedaż zwykle wiąże się z wykonaniem umowy, dane rozliczeniowe z obowiązkiem prawnym, a niektóre działania marketingowe mogą opierać się na zgodzie lub prawnie uzasadnionym interesie.
- Sprawdź odbiorców danych – uwzględnij kurierów, operatorów płatności, dostawcę hostingu, system mailingowy, księgowość, agencję marketingową i dostawców analityki.
- Ustal okresy przechowywania – rozdziel dane potrzebne do rozliczeń, obsługi roszczeń, realizacji zamówień i marketingu. Każdy cel może wymagać innego okresu.
- Opisz realizację praw użytkownika – wskaż, na jaki adres klient może przesłać żądanie dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania danych.
- Wdróż dokument na stronie – dodaj go do stopki, formularzy, rejestracji, koszyka i procesu składania zamówienia. Opisz również wykorzystywane cookies i narzędzia zewnętrzne.
W części dotyczącej cookies rozdziel pliki niezbędne do działania sklepu, na przykład obsługi koszyka, od analitycznych i marketingowych. Te drugie mogą wymagać uzyskania zgody użytkownika zgodnie z aktualnymi przepisami dotyczącymi komunikacji elektronicznej. Sam opis w polityce nie zastępuje prawidłowej konfiguracji banera zgód.
Na co uważać?
Nie kopiuj polityki prywatności od konkurencji. Taki tekst może być chroniony prawem autorskim, a przede wszystkim prawdopodobnie opisuje inne narzędzia, procesy i podmioty niż te używane w Twoim sklepie. Wzór polityki prywatności może być punktem wyjścia, ale wymaga uzupełnienia i sprawdzenia.
Najczęstsze błędy to:
- skopiowanie nieaktualnego dokumentu z innej strony,
- użycie generatora lub treści AI bez weryfikacji,
- zastąpienie konkretnych informacji ogólnym określeniem „zaufani partnerzy”,
- pominięcie hostingu, operatora płatności, kuriera albo narzędzi marketingowych,
- brak informacji o okresie przechowywania danych i cookies.
Sam dokument nie zapewnia pełnej zgodności z RODO. Musi odpowiadać rzeczywistym procesom w firmie, a dane powinny być przetwarzane zgodnie z opisanymi zasadami. Przy rozbudowanym sklepie, profilowaniu, sprzedaży międzynarodowej lub wielu integracjach warto zlecić weryfikację specjaliście.
Gdzie umieścić politykę i kiedy ją aktualizować?
Link do polityki powinien znajdować się w stopce witryny, ale także przy każdym formularzu zbierającym dane. Umieść go przy zapisie na newsletter, rejestracji konta, formularzu kontaktowym oraz w koszyku i podczas finalizacji zamówienia. Użytkownik powinien mieć dostęp do informacji w momencie, gdy przekazuje dane, a nie dopiero po zakończeniu procesu.
Aktualizuj dokument po dodaniu nowego narzędzia, operatora płatności, kuriera, systemu mailingowego, funkcji analitycznej lub marketingowej. Przeglądu wymagają także zmiany w sposobie sprzedaży i przepisach. Nawet bez zmian technicznych dobrze sprawdzić dokument co najmniej raz w roku.
Najważniejsze jest dopasowanie polityki do faktycznego działania sklepu. Przejrzysty dokument pomaga wypełnić obowiązek informacyjny, ułatwia klientom korzystanie z ich praw i ogranicza ryzyko związane z nieaktualnymi lub niepełnymi informacjami.
Materiał ma charakter informacyjny i nie stanowi indywidualnej porady prawnej. Przepisy oraz ich interpretacja mogą się zmieniać, dlatego w przypadku rozbudowanego sklepu lub nietypowych procesów warto skonsultować dokument z prawnikiem.
