Jak pisać polityki prywatności i teksty zgód do formularzy

Spójrz na dowolną politykę prywatności w sieci, a zobaczysz gęste ściany żargonu prawniczego, niemożliwe konstrukcje zdań i słowa, których nikt nie używa w rozmowie. Przewijasz i przewijasz, czekając na coś napisanego zwykłym językiem. Większość odwiedzających się poddaje i akceptuje warunki bez czytania ani słowa, bo nie rozumie tego, co czyta.

Ale oto, co naprawdę się liczy. Twoi odwiedzający muszą rozumieć, co robisz z ich danymi. Prawo wymaga, żebyś to ujawnił. Dobre pisanie (jasne, proste) sprawia, że ludzie naprawdę czytają i rozumieją, zamiast klikać "Zgadzam się", nie wiedząc, co właśnie zaakceptowali.

Pisanie polityk prywatności i tekstów zgód to równowaga między dokładnością prawną a prawdziwą jasnością. Ten artykuł pokazuje, jak ułożyć informacje o prywatności tak, żeby spełniały wymogi prawne i były zrozumiałe dla zwykłych ludzi.

Czego się dowiesz: jak uporządkować politykę prywatności, jak pisać pola zgody spełniające wymogi prawne, jak uczynić język prawny jasnym bez utraty dokładności i jak aktualizować informacje o prywatności.

Anatomia polityki prywatności

Kompletna polityka prywatności powinna zawierać te sekcje:

Jakie dane zbieramy

Wymień kategorie informacji, które zbierasz z formularzy i innych źródeł. Bądź konkretny.

Dobrze: "Zbieramy: imiona i nazwiska, adresy e-mail, numery telefonu, adresy korespondencyjne, nazwy firm, stanowiska i dane konta z formularzy kontaktowych i rejestracji konta."

Niejasno: "Zbieramy dane osobowe."

Wspomnij też o danych, które zbierasz, a które nie są oczywiste. Wiele polityk prywatności zapomina wspomnieć o danych analitycznych (adresy IP, odwiedzone strony, czas spędzony na stronie) albo plikach cookie. Liczą się one jako dane osobowe.

Dlaczego je zbieramy (podstawa prawna)

Wyjaśnij powód każdego rodzaju zbierania danych. RODO tego wymaga, a CCPA tego oczekuje.

• "E-mail zbieramy, żeby odpowiedzieć na Twoje zapytanie"
• "Numer telefonu zbieramy, żeby skontaktować się z Tobą w sprawie zamówienia"
• "Zgodę marketingową zbieramy, żeby wysyłać Ci e-maile promocyjne, jeśli zdecydujesz się je otrzymywać"
• "Dane analityczne zbieramy, żeby zobaczyć, jak odwiedzający korzystają z naszej strony"

Przypisz każdą daną do konkretnego celu. Nie zbieraj danych z niejasnym uzasadnieniem.

Jak długo je przechowujemy

Określ okresy przechowywania. Różne rodzaje danych mogą mieć różne okresy przechowywania.

Przykład:

• "Zgłoszenia z formularza kontaktowego przechowujemy przez 6 miesięcy, chyba że poprosisz nas o ich usunięcie"
• "Jeśli kupisz od nas coś, przechowujemy dane zamówienia przez 7 lat do celów podatkowych i prawnych, a potem je usuwamy"
• "Jeśli wypiszesz się z e-maili marketingowych, Twój adres e-mail pozostaje na naszej liście bez kontaktu bezterminowo, żebyśmy nie pisali do Ciebie ponownie"
• "Dane analityczne przechowujemy przez 14 miesięcy, a potem automatycznie usuwamy"

Kto ma dostęp do danych

Powiedz odwiedzającym, kto może zobaczyć ich informacje:

• Twoi pracownicy, którzy potrzebują ich do pracy
• Usługi zewnętrzne (dostawca poczty e-mail, operator płatności, platforma analityczna)
• Czy sprzedajesz lub udostępniasz dane innym firmom

Jeśli używasz usług zewnętrznych, nazwij je i wyjaśnij dlaczego.

Przykład: "Używamy [Usługa e-mail] do wysyłania e-maili marketingowych. Twój adres e-mail jest przechowywany w ich systemie, który jest chroniony ich polityką prywatności."

Prawa Twoich odwiedzających

Wyjaśnij, jakie możliwości mają ludzie:

• Mogą wypisać się z e-maili marketingowych
• Mogą poprosić o kopię swoich danych
• Mogą poprosić o usunięcie swoich danych
• Mogą poprawić nieprawidłowe informacje

Podaj mechanizm dla każdego prawa. Dla wypisania dodaj link lub adres e-mail. Dla usunięcia danych wyjaśnij, jak o nie prosić.

Dane kontaktowe

Podaj adres e-mail lub adres, pod którym odwiedzający mogą się z Tobą skontaktować w sprawie pytań lub próśb dotyczących prywatności.

Pisanie jasnych tekstów zgód

Pola zgody to miejsce, w którym odwiedzający dokonują wyborów dotyczących sposobu wykorzystania ich danych. Język musi być na tyle jasny, żeby osoba bez wykształcenia prawniczego rozumiała, na co się zgadza.

Zły tekst zgody (niejasny, żargon prawny)

[ ] Wyrażam zgodę na warunki przetwarzania danych [ ] Potwierdzam otrzymanie polityki prywatności i wyrażam zgodę na komunikację

Są niejasne. Odwiedzający czytający je nie wie dokładnie, na co się zgadza.

Dobry tekst zgody (konkretny, jasny)

[ ] Zgadzam się, żebyście skontaktowali się ze mną w sprawie mojego zapytania [ ] Chcę otrzymywać e-maile marketingowe o nowych produktach

Są konkretne i zrozumiałe. Odwiedzający wie dokładnie, co się stanie po zaznaczeniu pola.

Zasady pisania tekstów zgód

Mów prostym, bezpośrednim językiem: "Zgadzam się na otrzymywanie e-maili" jest jasne. "Osoby, których dane dotyczą, mogą wyrazić zgodę na komunikację marketingową" nie jest.

Bądź konkretny co do częstotliwości lub celu: "Chcę otrzymywać comiesięczne aktualizacje produktów" jest lepsze niż samo "Zgadzam się na e-maile marketingowe". Daj ludziom wyobrażenie, na co się zapisują.

Rozdzielaj sprawy: Nie łącz wielu celów w jedno pole. "Zgadzam się na kontakt i dodanie do Waszej listy mailingowej" powinno być dwoma osobnymi polami:

• [ ] Możecie skontaktować się ze mną w sprawie mojego zapytania
• [ ] Chcę zostać dodany do Waszej listy mailingowej

Zaczynaj od niezaznaczonych pól: Odwiedzający powinni aktywnie wybrać zgodę, a nie odznaczać wstępnie zaznaczone pole.

Nie używaj podwójnych przeczeń: ŹLE: "Nie sprzeciwiam się otrzymywaniu e-maili." DOBRZE: "Zgadzam się na otrzymywanie e-maili." Podwójne przeczenia mylą ludzi.

Informacje o prywatności w samym formularzu

Pełna polityka prywatności jest ważna, ale odwiedzający często nie czytają jej przed wysłaniem formularza. Umieść krótkie podsumowanie bezpośrednio w formularzu, żeby ludzie wiedzieli, co się dzieje.

Przykład informacji w formularzu:

"Zbieramy Twoje imię i adres e-mail, żeby odpowiedzieć na Twoje zapytanie. Nie dodamy Cię do listy mailingowej, chyba że o to poprosisz. Twoje dane są bezpiecznie przechowywane i nie będą udostępniane osobom trzecim. W dowolnej chwili możesz poprosić o dostęp do swoich danych lub ich usunięcie. Przeczytaj pełną politykę prywatności."

To krótkie, konkretne i obejmuje kluczowe punkty.

Różne zgody dla różnych zastosowań

Formularze kontaktowe

Potrzebna jest minimalna zgoda. Potrzebujesz e-maila i ewentualnie telefonu, żeby odpowiedzieć. Zwykle wystarcza jedno pole:

[ ] Rozumiem, że skontaktujecie się ze mną, żeby odpowiedzieć na to zapytanie

To nie prośba o pozwolenie, tylko potwierdzenie, że ktoś rozumie, co się wydarzy.

Formularze zapisu do newslettera

Potrzebujesz wyraźnej zgody na marketing. Jedno lub dwa pola:

[ ] Tak, chcę otrzymywać Wasz cotygodniowy newsletter [ ] Tak, chcę też otrzymywać oferty promocyjne (opcjonalnie)

Zamówienie w sklepie internetowym

Potrzebujesz zgody na rozliczenia, wysyłkę i komunikację dotyczącą zamówienia. Opcjonalnie: zgoda na marketing.

[ ] Zgadzam się, żeby dane mojego zamówienia były użyte do jego realizacji i wysyłki [ ] Chcę otrzymywać informacje o wysyłce i zamówieniu (domyślnie zaznaczone, można odznaczyć) [ ] Chcę otrzymywać e-maile promocyjne o wyprzedażach i nowych produktach

Zbieranie danych do analityki

Niektóre kraje wymagają zgody na śledzenie analityczne. Umieść to przy informacji o analityce albo w polityce prywatności:

[ ] Zgadzam się na śledzenie analityczne, żebyście mogli zobaczyć, jak korzystam z Waszej strony

Aktualizowanie polityki prywatności

Polityka prywatności to nie dokument na jeden raz. Aktualizuj ją, gdy:

• Zmieniasz sposób zbierania lub wykorzystywania danych
• Dodajesz nowe usługi zewnętrzne (jak nowe narzędzie analityczne lub dostawca poczty e-mail)
• Wchodzą w życie nowe przepisy, które Cię dotyczą
• Dojdzie do naruszenia ochrony danych

Gdy aktualizujesz politykę, powiadom odwiedzających. Niektóre przepisy wymagają ponownej zgody przy istotnych zmianach.

Przegląd prawny polityk prywatności

Polityka prywatności to dokument prawny. Zanim opublikujesz swoją, poproś o jej przegląd prawnika specjalizującego się w prawie ochrony prywatności. Koszt przeglądu jest wart uniknięcia kar i problemów prawnych w przyszłości.

Nie musisz pisać polityki od zera. Istnieją wzory (sprawdź stronę internetową prokuratora generalnego swojego stanu albo skonsultuj się z prawnikiem), ale muszą zostać dostosowane do Twojej firmy i sprawdzone pod kątem dokładności.

Co WEMASY robi dla polityk prywatności

Formularze WEMASY zawierają narzędzia do zarządzania zgodami i dokumentacji prywatności. Możesz dodawać informacje o prywatności bezpośrednio do formularzy, zarządzać polami zgody dla różnych celów i śledzić, którą wersję warunków zgody zaakceptował każdy odwiedzający. WEMASY dostarcza też materiały i wzory, które pomagają napisać zgodną dokumentację prywatności.

Więcej o narzędziach prywatności i zgodności w Twoim pakiecie znajdziesz na stronie cennika.

Najczęściej zadawane pytania