Czy potrzebujesz polityki prywatności na stronie, nawet jeśli zbierasz tylko adres e-mail? Odpowiedź brzmi tak, a powód jest ważniejszy niż sam przepis. Polityka prywatności na stronie mówi odwiedzającym dokładnie, jakie dane zbierasz, jak ich używasz i kto jeszcze je widzi, a w większości krajów takie ujawnienie jest dziś wymogiem prawnym, a nie opcjonalnym dodatkiem.
Polityka prywatności na stronie to dokument prawny, który wyjaśnia, jakie dane osobowe strona zbiera od odwiedzających, jak są wykorzystywane, jak długo przechowywane, komu mogą być udostępniane i jakie prawa mają odwiedzający wobec własnych informacji. Dotyczy każdej strony, która zbiera dane w jakiejkolwiek formie, w tym formularzy kontaktowych, narzędzi analitycznych, zapisów na newsletter, plików cookie i przetwarzania płatności. Zrozumienie, czym jest polityka prywatności i co powinna zawierać, to jeden z podstawowych kroków odpowiedzialnego prowadzenia strony. Stoi obok innych niezbędnych stron witryny, które każda strona powinna mieć od pierwszego dnia.
Dlaczego każda strona potrzebuje polityki prywatności?
Krótka odpowiedź: prawie każda strona zbiera dane osobowe, nawet jeśli właściciel o tym nie wie. Zainstalowanie narzędzia analitycznego, osadzenie formularza kontaktowego i dodanie zapisu na newsletter to formy zbierania danych. Prawo o prywatności na większości głównych rynków wymaga, żeby każda strona zbierająca dane od mieszkańców danej jurysdykcji ujawniła tę praktykę jasno i na piśmie.
Unijne ogólne rozporządzenie o ochronie danych, czyli RODO (GDPR), dotyczy każdej strony dostępnej dla mieszkańców UE, bez względu na to, gdzie jest hostowana i gdzie mieszka jej właściciel. Wymaga podstawy prawnej dla zbierania każdego rodzaju danych, jasnego ujawnienia, co jest zbierane, i mechanizmu, dzięki któremu użytkownicy mogą żądać usunięcia swoich danych. Kalifornijska ustawa CCPA (California Consumer Privacy Act) nakłada podobne wymogi na strony obsługujące mieszkańców Kalifornii. Australia, Kanada, Brazylia i Wielka Brytania mają własne ramy prawne, które w większości najważniejszych kwestii się pokrywają.
Ignorowanie tych obowiązków nie jest bezpieczne. Kary na podstawie RODO mogą sięgać 4% rocznego światowego obrotu. A w praktyce strona bez polityki prywatności sygnalizuje odwiedzającym, że właściciel nie zastanowił się, jak postępuje z ich danymi, co podkopuje zaufanie, zanim ktokolwiek przeczyta słowo z Twoich treści.
Co musi zawierać polityka prywatności?
Wymagane elementy różnią się nieco w zależności od jurysdykcji, ale istnieje podstawowy zestaw informacji, które musi obejmować każda zgodna z prawem polityka prywatności.
Jakie dane są zbierane
Musisz wymienić każdą kategorię danych osobowych, które zbiera Twoja strona. Należą do nich imiona, adresy e-mail, adresy IP (które według RODO są danymi osobowymi), dane płatności, dane o lokalizacji, identyfikatory urządzeń i wszystkie informacje wysyłane przez formularze. Jeśli Twoja platforma analityczna zbiera dane o zachowaniu, takie jak odwiedzone strony, czas na stronie czy ścieżki kliknięć, one także należą do tej listy.
Dlaczego dane są zbierane i jak są wykorzystywane
Dla każdego rodzaju danych musisz podać cel. Zbieranie adresu e-mail w celu wysyłania newslettera to inny cel niż wykorzystanie go do wyświetlania reklam dopasowanych do odbiorcy. RODO wymaga, żeby każdy cel miał podstawę prawną: zgodę, konieczność wykonania umowy albo prawnie uzasadniony interes. Twoja polityka prywatności musi nazywać te cele wprost, bez chowania się za ogólnikami w rodzaju „poprawiania Twoich doświadczeń”.
Komu dane są udostępniane
Każda osoba trzecia, która otrzymuje dane odwiedzających z Twojej strony, musi być wymieniona lub opisana kategorią. Dotyczy to dostawców poczty e-mail, operatorów płatności, platform analitycznych, narzędzi obsługi klienta i sieci reklamowych. Jeśli Twoja strona osadza skrypty zewnętrzne, mogą one zbierać dane niezależnie i Twoja polityka musi je uwzględniać. Wielu właścicieli stron jest zaskoczonych, jak długa jest ta lista, gdy rozpiszą wszystkie używane narzędzia.
Jak długo dane są przechowywane
Okresy przechowywania danych powinny być, o ile to możliwe, konkretne. Zapis „przechowujemy Twoje dane tak długo, jak to konieczne” nie spełnia standardu RODO. Musisz umieć powiedzieć, jak długo przechowywana jest każda kategoria danych i dlaczego ten okres jest proporcjonalny do celu.
Prawa użytkowników i sposób ich realizacji
Zgodnie z RODO użytkownicy mają prawo dostępu do swoich danych, poprawiania nieprawidłowych wpisów, żądania usunięcia, ograniczenia przetwarzania, a w niektórych przypadkach przeniesienia danych do innej usługi. Twoja polityka prywatności musi wyjaśniać te prawa i dawać jasny sposób ich realizacji, zwykle adres e-mail lub osobny formularz zgłoszeniowy. CCPA daje mieszkańcom Kalifornii prawo do wiedzy, co jest zbierane, do sprzeciwu wobec sprzedaży ich danych i do żądania usunięcia.
Gdzie umieścić politykę prywatności na stronie?
Miejsce ma takie samo znaczenie jak treść. Polityka prywatności, która istnieje, ale nie można jej znaleźć, nie spełnia wymogu przejrzystości większości przepisów o prywatności.
Stopka to najczęstsze miejsce, a odwiedzający spodziewają się znaleźć ją tam obok regulaminu. Każda podstrona powinna linkować do niej ze stopki. Samo umieszczenie w stopce nie zawsze jednak wystarcza.
W każdym momencie zbierania danych link do polityki prywatności powinien być widoczny dla użytkownika. W formularzu zapisu dodajesz pole wyboru z linkiem do polityki. Na stronie zamówienia link do polityki prywatności powinien znaleźć się blisko pól płatności. W banerze zgody na pliki cookie link do polityki pozwala użytkownikom zrozumieć, na co się zgadzają, zanim klikną akceptację. Wszędzie tam, gdzie prosisz o dane, polityka prywatności powinna być oddalona o jedno kliknięcie.
Więcej o tym, jak bezpieczeństwo strony i obsługa danych razem chronią Twoich odwiedzających, znajdziesz w tym artykule, który opisuje szerszy obraz dbania o bezpieczeństwo strony.
Czym różni się polityka prywatności od regulaminu?
Te dwa dokumenty są często mylone i często łączone, ale dotyczą zupełnie innych spraw. Polityka prywatności wyjaśnia, jak traktowane są dane osobowe. Regulamin (nazywany też warunkami korzystania z usługi) reguluje relację między właścicielem strony a użytkownikiem. Obejmuje takie sprawy jak dozwolone korzystanie ze strony, własność intelektualna, ograniczenia odpowiedzialności i to, co się dzieje, gdy ktoś łamie zasady.
Możesz potrzebować jednego bez drugiego, ale posiadanie obu to standard dla każdej strony z kontami użytkowników, funkcjami sklepu internetowego lub treściami, które inni mogliby chcieć skopiować albo wykorzystać niezgodnie z przeznaczeniem. Polityka prywatności to dokument wymagany prawnie na większości rynków. Regulamin chroni prawa właściciela. Pomyśl o nich jak o dwóch kierunkach tej samej relacji.
Wiedza o tym, co składa się na dobre wezwanie do działania, to kolejny przykład tego, jak strony prawne łączą się z ogólną skutecznością strony, bo strony budujące zaufanie, takie jak polityki prywatności, torują użytkownikom drogę do kolejnego kroku.
Czy potrzebujesz prawnika do napisania polityki prywatności?
Nie zawsze. Dla prostych stron z prostymi praktykami dotyczącymi danych dobrze zbudowany wzór, który obejmuje wszystkie wymagane elementy, to uzasadniony punkt wyjścia. Ważne, żeby wzór odzwierciedlał to, co robi Twoja strona. Ogólna polityka, która nie wspomina o używanych narzędziach, zbieranych danych ani o okresach przechowywania właściwych dla Twojej sytuacji, jest gorsza niż krótsza, ale dokładna.
Porady prawne zaczynają się opłacać, gdy Twoja strona działa w mocno regulowanej branży (ochrona zdrowia, finanse, edukacja nieletnich), gdy przetwarzasz duże ilości danych osobowych albo gdy Twoje praktyki dotyczące danych są na tyle złożone, że wzór nie obejmie każdego szczególnego przypadku. Jeśli masz jakiekolwiek wątpliwości, czy dana praktyka wymaga formalnej podstawy prawnej, skonsultuj się z wykwalifikowanym specjalistą od prywatności, zamiast zgadywać.
Wzory dobrze sprawdzają się jako struktura. Treść wewnątrz tej struktury nadal musi odpowiadać Twoim rzeczywistym praktykom.
Jak polityka prywatności wpływa na zaufanie i SEO
Wytyczne Google dla oceniających jakość i szersze zasady E-E-A-T traktują przejrzystość jako sygnał wiarygodności. Strona z jasno napisaną polityką prywatności, wskazanym administratorem danych i uczciwym ujawnieniem narzędzi zewnętrznych sygnalizuje zarówno odwiedzającym, jak i algorytmom wyszukiwarki, że prowadzi ją prawdziwy, rozliczalny podmiot.
Wpływ na zaufanie jest bardziej bezpośredni. Odwiedzający, którzy docierają do zamówienia, formularza zapisu lub strony pozyskiwania kontaktów, często szukają linku do polityki prywatności, zanim wyślą swoje dane. Jego brak budzi wątpliwości. Jego obecność, zwłaszcza gdy polityka jest jasna i czytelna, a nie gęstym tekstem prawnym, zmniejsza tarcie i zwiększa szansę na konwersję. Polityki prywatności wzmacniają też sygnały wiarygodności, od których zależy SEO, szczególnie na stronach w wrażliwych kategoriach, gdzie Google stosuje zaostrzoną ocenę jakości.
Czytelna polityka prywatności jest też lepsza dla odwiedzających niż prawniczy tekst nie do przeczytania. Prosty język, który jasno wyjaśnia praktyki dotyczące danych, spełnia tę samą funkcję prawną co żargon i zostawia znacznie lepsze wrażenie.
Jak często aktualizować politykę prywatności?
Politykę prywatności trzeba aktualizować za każdym razem, gdy zmienia się coś istotnego w sposobie zbierania lub obsługi danych. Dodanie nowego narzędzia analitycznego, zmiana platformy e-mail, uruchomienie nowego formularza czy wejście na nowy rynek to powody do przeglądu. Poza aktualizacjami po zdarzeniach dobrą praktyką jest coroczny przegląd, żeby wychwycić rozbieżności między tym, co mówi polityka, a tym, co robi strona.
Gdy aktualizujesz politykę, powiadom użytkowników, jeśli zmiany są istotne. Na stronach z zarejestrowanymi użytkownikami lub subskrybentami standardem jest krótki e-mail wyjaśniający zmianę. W przypadku zmian, które wpływają na wykorzystanie danych poza zakresem pierwotnej zgody, według RODO może być wymagane uzyskanie nowej zgody.
Opatrzenie polityki datą wersji (informacją, kiedy ostatnio ją aktualizowano) pomaga odwiedzającym i organom nadzorczym zobaczyć, że dokument jest aktywnie prowadzony. Polityka bez daty lub z datą sprzed kilku lat sugeruje, że nie była przeglądana od czasu budowy strony, a to sygnał zaufania w złą stronę.
Szerszy obraz tego, co czyni stronę wiarygodną i dobrze zbudowaną, dają artykuły o projektowaniu UX i znacznikach schema, które opisują dwa kolejne obszary, w których decyzje techniczne wpływają na to, jak odwiedzający i wyszukiwarki postrzegają Twoją stronę.
Jak WEMASY obsługuje polityki prywatności
WEMASY zawiera wzór strony z polityką prywatności jako część kreatora stron. Strony zbudowane na platformie mogą dodać osobną stronę z polityką prywatności, podlinkować ją z globalnej stopki i skonfigurować ustawienia zgody na pliki cookie, które pokazują odwiedzającym baner przy pierwszej wizycie. Platforma obsługuje banery zgody na pliki cookie i podstawowe procesy zgody RODO na poziomie strony, więc te funkcje są dostępne bez pisania własnego kodu.
WEMASY przetwarza dane zgodnie z własną polityką prywatności, a właściciele stron korzystający z platformy pozostają administratorami danych własnych odwiedzających. Każdy właściciel strony odpowiada za to, żeby jego opublikowana polityka prywatności była dokładna i aktualna.
Zobacz, co jest w zestawie, na stronie kreatora stron WEMASY albo sprawdź plany na stronie z cennikiem.
Najczęściej zadawane pytania o politykę prywatności na stronach
Czy potrzebuję polityki prywatności, jeśli na stronie mam tylko formularz kontaktowy?
Tak. Formularz kontaktowy zbiera dane osobowe, zwykle co najmniej imię i adres e-mail. To sprawia, że polityka prywatności jest wymogiem prawnym w UE, Wielkiej Brytanii, Kalifornii i na większości innych głównych rynków. Nie musi być długa, ale musi wyjaśniać, co zbierasz przez formularz, po co, jak długo to przechowujesz i jak ktoś może poprosić o usunięcie danych. W kreatorze stron WEMASY możesz to ustawić bezpośrednio na swojej stronie.
Czy polityka prywatności to to samo co polityka plików cookie?
Są powiązane, ale osobne. Polityka plików cookie wyjaśnia konkretnie, jakie pliki cookie ustawia Twoja strona, co robi każdy z nich i jak odwiedzający mogą zarządzać swoimi preferencjami. Polityka prywatności obejmuje wszystkie dane osobowe, a pliki cookie to tylko ich część. Wiele stron umieszcza sekcję o cookie w głównej polityce prywatności, zamiast publikować osobną politykę plików cookie. Jest to dopuszczalne, o ile informacje o cookie są wyraźnie oznaczone i łatwe do znalezienia.
Co się stanie, jeśli nie mam polityki prywatności na stronie?
Prowadzenie strony bez polityki prywatności, gdy jest ona wymagana prawnie, naraża Cię na działania organów nadzorczych. Zgodnie z RODO organy nadzorcze mogą wydawać ostrzeżenia, nakazywać zmiany lub nakładać kary. Poza ryzykiem prawnym brak polityki prywatności podkopuje zaufanie odwiedzających, którzy szukają jej, zanim wyślą swoje dane. W sklepach internetowych i na stronach zbierających kontakty wprost wpływa to na konwersję.
Czy mogę skopiować cudzą politykę prywatności na swoją stronę?
Kopiowanie polityki prywatności innej strony nie jest zalecane i w większości przypadków będzie nieadekwatne do Twojej sytuacji. Polityka prywatności musi odzwierciedlać Twoje rzeczywiste praktyki dotyczące danych, konkretne używane narzędzia, zbierane dane i okresy przechowywania, które Cię dotyczą. Polityka napisana dla innej strony opisze inne praktyki i może dawać odwiedzającym fałszywe informacje o tym, jak traktowane są ich dane, co zwiększa ryzyko prawne, zamiast je zmniejszać.
Czy polityka prywatności poprawia SEO mojej strony?
Nie bezpośrednio. Wyszukiwarki nie pozycjonują stron wyżej dlatego, że istnieje polityka prywatności. Efekt pośredni jest jednak realny. Sygnały przejrzystości mają znaczenie dla E-E-A-T, szczególnie na stronach w wrażliwych kategoriach. Jasno napisana polityka prywatności buduje ogólny profil zaufania Twojej strony, co wpływa na to, jak odwiedzający i oceniający jakość postrzegają jej wiarygodność. Na stronach, na których użytkownicy podają dane osobowe, widoczny link do polityki prywatności zmniejsza też tarcie i może poprawić konwersję.