Dla kogo jest polityka prywatności
Dla każdej firmy, której strona zbiera dane osobowe. A zbiera je częściej, niż się wydaje:
- formularz kontaktowy albo formularz wyceny,
- zapis do newslettera,
- sklep, konto klienta, koszyk,
- czat, rezerwacja terminu, zapis na wydarzenie,
- statystyki i reklamy (Google Analytics, Google Ads, piksel Meta).
Ostatni punkt dotyczy także prostej wizytówki bez formularza. Identyfikator internetowy jest daną osobową (art. 4 pkt 1 RODO), więc strona ze statystykami albo pikselem reklamowym potrzebuje polityki tak samo jak sklep.
Co musi zawierać polityka prywatności - art. 13 RODO po kolei
Art. 13 RODO wylicza, co musisz powiedzieć osobie, od której zbierasz dane. W praktyce polityka strony ma odpowiedzieć na te pytania:
- Kto jest administratorem - pełna nazwa firmy, adres i kontakt (e-mail albo telefon). Nie wystarczy "właściciel serwisu".
- Dane inspektora ochrony danych - tylko jeśli go wyznaczyłeś.
- Cele i podstawy prawne - osobno dla każdego celu: odpowiedź na wiadomość, realizacja zamówienia, newsletter, statystyki.
- Prawnie uzasadniony interes - jeśli na nim opierasz któryś cel, napisz jaki (np. odpowiedź na zapytanie, obrona przed roszczeniami).
- Odbiorcy danych - hosting, biuro rachunkowe, firma kurierska, operator płatności, system mailingowy, dostawca poczty.
- Przekazanie poza EOG - jeśli dostawca narzędzia przetwarza dane poza Europejskim Obszarem Gospodarczym.
- Okres przechowywania - konkretny czas albo kryterium (np. do wypisania się z newslettera).
- Prawa osoby - dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, cofnięcie zgody.
- Skarga do Prezesa UODO - informacja, że taka możliwość istnieje.
- Czy podanie danych jest obowiązkowe - i co się stanie, jeśli ktoś ich nie poda.
- Profilowanie - tylko jeśli podejmujesz decyzje automatycznie.
Pełny tekst rozporządzenia: RODO w serwisie EUR-Lex (stan na październik 2026).
Których narzędzi Twoja polityka jeszcze nie opisuje?
Każde narzędzie na stronie dopisuje coś do polityki. Przyłóż tę tabelę do swojej strony:
| Masz na stronie | W polityce musi się pojawić |
|---|
| Formularz kontaktowy | cel (odpowiedź na wiadomość), podstawa, jak długo trzymasz korespondencję |
| Kopia wiadomości z formularza na Gmailu | dostawca poczty jako odbiorca danych z formularza |
| Newsletter | zgoda jako podstawa, system mailingowy jako odbiorca, wypis w każdej chwili |
| Sklep | realizacja umowy, obowiązki księgowe, kurier i operator płatności |
| Google Analytics, piksel Meta | cel statystyczny lub reklamowy, dostawca jako odbiorca, ewentualne przekazanie poza EOG, odesłanie do polityki cookies |
Jeśli któregoś wiersza brakuje w Twojej polityce, dokument nie mówi prawdy o tym, co robi strona.
Mam politykę z generatora. Co może być nie tak?
Generator nie widzi Twojej strony. Wypełnia szablon na podstawie odpowiedzi, a odpowiedzi zwykle udziela ktoś, kto nie pamięta o wszystkich skryptach. Najczęstsze błędy, które widzimy:
- polityka opisuje narzędzia, których strona nie ma (forum, czat, sklep), a pomija te, które ma;
- zdanie "nie przekazujemy danych podmiotom trzecim" przy włączonym Google Analytics albo pikselu;
- brak konkretnej firmy jako administratora;
- polityka sprzed lat, a od tego czasu doszedł newsletter, nowy system rezerwacji albo reklamy.
Sprawdzają to też operatorzy płatności. Przelewy24 piszą wprost, że automatyczny szablon bez uzupełnienia szczegółów nie wystarczy. Jeśli prowadzisz sklep, zobacz też regulamin sklepu internetowego.
Jak to przebiega
- Ankieta - adres strony, dane firmy, narzędzia, które znasz (zwykle kwadrans Twojego czasu).
- Przegląd strony - sprawdzamy, co faktycznie zbiera dane i jakie skrypty się ładują (zwykle 1-2 dni robocze).
- Projekt polityki - dostajesz tekst do przeczytania razem z pytaniami, jeśli coś wymaga Twojej decyzji (zwykle do 5 dni roboczych od ankiety, w wersji ekspresowej 24 h).
- Wersja końcowa - gotowy tekst do wklejenia i wskazówki, gdzie go podlinkować: stopka, formularz, zapis do newslettera.
Co jest w cenie
Za 109 zł brutto dostajesz politykę prywatności napisaną pod narzędzia Twojej strony, a nie ogólny wzór. W cenie jest przegląd strony i wskazówki, gdzie dokument podlinkować. Dopłacasz tylko za wersję ekspresową (24 h, dopłata 100% ceny dokumentu). Fakturę wystawia 40P.PL Sp. z o.o.
Polityka prywatności to jeden z dokumentów RODO, nie wszystkie. Jeśli zatrudniasz ludzi albo prowadzisz bazę klientów, zajrzyj do strony o dokumentacji RODO.
Zamów politykę, zanim dodasz kolejne narzędzie
Zanim dodasz do strony kolejny formularz albo piksel, sprawdź, czy polityka nadąża za tym, co strona robi. Wyślij nam adres strony, a odpiszemy, co trzeba w niej opisać.
My audytujemy i pomagamy wdrożyć wszystko. W razie kontroli jesteśmy po Twojej stronie. Obsługujemy stale 236 firm.
Polityka prywatności: wzór punkt po punkcie według art. 13 RODO 
