{"id":90054,"date":"2026-10-05T08:40:00","date_gmt":"2026-10-05T06:40:00","guid":{"rendered":"https:\/\/codescriptum.pl\/blog\/polityka-prywatnosci-na-stronie-internetowej\/"},"modified":"2026-10-05T08:40:00","modified_gmt":"2026-10-05T06:40:00","slug":"polityka-prywatnosci-na-stronie-internetowej","status":"publish","type":"post","link":"https:\/\/codescriptum.pl\/blog\/polityka-prywatnosci-na-stronie-internetowej\/","title":{"rendered":"Brak polityki prywatno\u015bci albo kopia z innej strony - co musi zawiera\u0107 i jak j\u0105 poprawi\u0107"},"content":{"rendered":"<h2>Jak to wygl\u0105da<\/h2>\n<p>W stopce strony nie ma linku do polityki prywatno\u015bci albo prowadzi on do dokumentu, kt\u00f3ry ewidentnie powsta\u0142 dla kogo\u015b innego. Zdarza si\u0119 nazwa innej firmy w tre\u015bci, opis narz\u0119dzi, kt\u00f3re dawno przesta\u0142y istnie\u0107, i brak wzmianki o tych, kt\u00f3re dzia\u0142aj\u0105 dzi\u015b: Google Analytics 4, pikselu Meta, czacie czy narz\u0119dziu do newslettera. Przy formularzu kontaktowym nie ma \u017cadnej informacji o przetwarzaniu danych.<\/p>\n<ul>\n<li>brak linku do polityki w stopce i przy formularzach,<\/li>\n<li>w dokumencie wyst\u0119puje nazwa innej firmy albo puste pola wzoru,<\/li>\n<li>polityka nie wymienia narz\u0119dzi, kt\u00f3re wida\u0107 w kodzie strony,<\/li>\n<li>brak informacji o prawach os\u00f3b i o mo\u017cliwo\u015bci skargi do Prezesa UODO.<\/li>\n<\/ul>\n<h2>Dlaczego tak si\u0119 dzieje<\/h2>\n<p>RODO, stosowane od 25 maja 2018 r., wymaga, \u017ceby w chwili zbierania danych poinformowa\u0107 osob\u0119 o tym, kto i jak je przetwarza (art. 13). Polityka prywatno\u015bci jest najwygodniejszym miejscem na te informacje. Problem w tym, \u017ce wiele firm traktuje j\u0105 jako formalno\u015b\u0107: kopiuje wz\u00f3r i zapomina o nim, a strona \u017cyje dalej.<\/p>\n<h3>Co musi zawiera\u0107 polityka prywatno\u015bci<\/h3>\n<ul>\n<li>kto jest administratorem danych i jak si\u0119 z nim skontaktowa\u0107 (oraz z inspektorem ochrony danych, je\u015bli zosta\u0142 wyznaczony),<\/li>\n<li>cele przetwarzania i podstawy prawne dla ka\u017cdego celu,<\/li>\n<li>odbiorcy danych, np. hosting, dostawca poczty, narz\u0119dzia analityczne i reklamowe,<\/li>\n<li>informacja o przekazywaniu danych poza Europejski Obszar Gospodarczy,<\/li>\n<li>okres przechowywania danych lub kryteria jego ustalania,<\/li>\n<li>prawa os\u00f3b: dost\u0119p, sprostowanie, usuni\u0119cie, ograniczenie, przenoszenie, sprzeciw i wycofanie zgody,<\/li>\n<li>prawo do skargi do Prezesa UODO,<\/li>\n<li>informacja, czy podanie danych jest dobrowolne, oraz o profilowaniu, je\u015bli wyst\u0119puje.<\/li>\n<\/ul>\n<h3>Polityka prywatno\u015bci a polityka cookies<\/h3>\n<p>Informacje o cookies mog\u0105 by\u0107 cz\u0119\u015bci\u0105 polityki prywatno\u015bci albo osobnym dokumentem. Wa\u017cne, \u017ceby opisywa\u0142y faktyczne cookies i skrypty na stronie oraz spos\u00f3b zmiany zgody.<\/p>\n<h3>Dokument nie nad\u0105\u017ca za stron\u0105<\/h3>\n<p>Ka\u017cde nowe narz\u0119dzie, np. czat, chatbot AI, newsletter czy piksel reklamowy, to nowy cel lub nowy odbiorca danych. Je\u015bli polityka nie jest aktualizowana, z czasem coraz bardziej rozmija si\u0119 z rzeczywisto\u015bci\u0105.<\/p>\n<h3>Kopia z innej strony to nie tylko formalny b\u0142\u0105d<\/h3>\n<p>Polityka skopiowana z innej firmy wprowadza w b\u0142\u0105d osoby, kt\u00f3rych dane zbierasz: wskazuje innego administratora, inne cele i innych odbiorc\u00f3w. Je\u015bli klient zapyta o swoje dane albo z\u0142o\u017cy skarg\u0119, taki dokument niczego nie wyja\u015bni, a poka\u017ce, \u017ce firma nie wie, co dzieje si\u0119 z danymi na jej stronie. Dlatego punktem wyj\u015bcia jest zawsze spis faktycznych proces\u00f3w, a dopiero potem tekst.<\/p>\n<div class=\"csb-note csb-note--tip\">\n<p>Zanim zaczniesz pisa\u0107, otw\u00f3rz stron\u0119 w oknie incognito i w narz\u0119dziach przegl\u0105darki (zak\u0142adka Sie\u0107) sprawd\u017a, z jakimi zewn\u0119trznymi serwerami si\u0119 \u0142\u0105czy. Ta lista to najlepszy punkt wyj\u015bcia do opisania odbiorc\u00f3w danych. Gotowy dokument warto przekaza\u0107 do weryfikacji prawnikowi.<\/p>\n<\/div>\n<p>Ten problem jest jednym z naszej listy <a href=\"\/blog\/50-problemow-prawnych-sklepu-i-strony\/\">50 problem\u00f3w prawnych sklepu i strony internetowej<\/a>. Wpis jest praktycznym opisem, a nie porad\u0105 prawn\u0105.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Jak to wygl\u0105da W stopce strony nie ma linku do polityki prywatno\u015bci albo prowadzi on do dokumentu, kt\u00f3ry ewidentnie powsta\u0142 dla kogo\u015b innego. Zdarza si\u0119 nazwa innej firmy w tre\u015bci,\u2026<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[93],"tags":[],"class_list":["post-90054","post","type-post","status-publish","format-standard","hentry","category-prawo-i-regulacje"],"_links":{"self":[{"href":"https:\/\/codescriptum.pl\/blog\/wp-json\/wp\/v2\/posts\/90054","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/codescriptum.pl\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/codescriptum.pl\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/codescriptum.pl\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/codescriptum.pl\/blog\/wp-json\/wp\/v2\/comments?post=90054"}],"version-history":[{"count":0,"href":"https:\/\/codescriptum.pl\/blog\/wp-json\/wp\/v2\/posts\/90054\/revisions"}],"wp:attachment":[{"href":"https:\/\/codescriptum.pl\/blog\/wp-json\/wp\/v2\/media?parent=90054"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/codescriptum.pl\/blog\/wp-json\/wp\/v2\/categories?post=90054"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/codescriptum.pl\/blog\/wp-json\/wp\/v2\/tags?post=90054"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}