Polityka prywatności: wzór punkt po punkcie według art. 13 RODO

Wzór polityki prywatności: 11 punktów z art. 13 RODO z przykładami

Każdy punkt to jeden krótki akapit w Twojej polityce. Podmień dane w nawiasach kwadratowych i wykreśl to, czego nie masz.

1. Administrator i kontakt (art. 13 ust. 1 lit. a). Przykład: Administratorem danych jest [pełna nazwa firmy], [adres], e-mail: [adres].
2. Inspektor ochrony danych (lit. b). Tylko jeśli go wyznaczyłeś. Przykład: Z inspektorem ochrony danych skontaktujesz się pod adresem [e-mail].
3. Cele i podstawy prawne (lit. c). Osobno dla każdego celu. Przykład: Dane z formularza przetwarzamy, aby odpowiedzieć na Twoją wiadomość (art. 6 ust. 1 lit. f RODO). Adres e-mail z zapisu na newsletter przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
4. Prawnie uzasadniony interes (lit. d). Jeśli którykolwiek cel opierasz na lit. f, nazwij ten interes. Przykład: Naszym prawnie uzasadnionym interesem jest odpowiedź na zapytanie i obrona przed ewentualnymi roszczeniami.
5. Odbiorcy danych (lit. e). Kategorie firm, które widzą dane. Przykład: Odbiorcami danych są dostawca hostingu, dostawca poczty e-mail, biuro rachunkowe i dostawca systemu do wysyłki newslettera.
6. Przekazanie poza EOG (lit. f). Tylko gdy narzędzie przetwarza dane poza Europejskim Obszarem Gospodarczym. Przykład: Dostawca narzędzia statystycznego może przetwarzać dane poza EOG na podstawie [decyzji Komisji o odpowiednim stopniu ochrony albo standardowych klauzul umownych].
7. Okres przechowywania (art. 13 ust. 2 lit. a). Czas albo kryterium. Przykład: Korespondencję z formularza przechowujemy do zakończenia sprawy, a dane z newslettera do cofnięcia zgody.
8. Prawa osoby (lit. b i c). Przykład: Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody w dowolnym momencie.
9. Skarga do organu (lit. d). Przykład: Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
10. Czy podanie danych jest obowiązkowe (lit. e). Przykład: Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiemy na wiadomość.
11. Profilowanie (lit. f). Tylko jeśli podejmujesz decyzje automatycznie. Przykład: Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.

Pełny tekst art. 13 znajdziesz w rozporządzeniu 2016/679 w serwisie EUR-Lex (stan na październik 2026).

5 błędów, które zostają po generatorze

Generator nie widzi skryptów na stronie i nie wie, czego nie wpisałeś w ankiecie. Te pięć błędów wraca najczęściej:

1. Zgoda jako podstawa wszystkiego. Odpowiedź na wiadomość z formularza nie wymaga zgody, opiera się na prawnie uzasadnionym interesie albo na działaniach przed zawarciem umowy. Zgoda jest podstawą newslettera i marketingu, nie całej strony.
2. Okres przechowywania bez terminu i bez kryterium. Zdanie przez czas niezbędny do realizacji celu nie mówi osobie nic. Art. 13 ust. 2 lit. a wymaga okresu albo kryterium jego ustalenia.
3. Odbiorcy nazwani zaufanymi partnerami. Osoba ma wiedzieć, jakie kategorie firm dostają jej dane: hosting, poczta, księgowość, system mailingowy, narzędzia reklamowe.
4. Brak informacji o przekazaniu poza EOG przy narzędziu, którego dostawca przetwarza dane poza Europą.
5. Stara nazwa organu. Skarga idzie do Prezesa Urzędu Ochrony Danych Osobowych. Polityka z nazwą organu sprzed ustawy z 10 maja 2018 roku zdradza, że nikt jej od lat nie czytał.

Dlaczego wzór bez uzupełnienia nie przejdzie u operatora płatności

Przelewy24 sprawdzają politykę prywatności przy weryfikacji sklepu i piszą wprost, że automatyczny szablon bez uzupełnienia szczegółów nie wystarczy (stan na październik 2026). Operator patrzy na to samo, co osoba, której dane zbierasz: czy w dokumencie stoi konkretna firma, konkretne cele i konkretni odbiorcy.

Jak uzupełnić wzór w pół godziny

Zanim opublikujesz politykę, przejdź przez jedenaście punktów wyżej z otwartą własną stroną i wypisz każde narzędzie, które się na niej ładuje: formularz, czat, statystyki, piksel reklamowy, system rezerwacji. Każde z nich dopisuje coś do punktów 3, 5 i 6. Sprawdź też, czego jeszcze brakuje w stopce: polityka ma być podlinkowana tam, gdzie zbierasz dane, czyli przy formularzu i przy zapisie na newsletter. Jeśli wolisz, żeby zrobił to ktoś, kto przegląda strony codziennie, zamów politykę prywatności napisaną pod Twoją stronę: w razie kontroli jesteśmy po Twojej stronie.

Najczęstsze pytania