RODO i cookies na stronie firmowej – praktyczna lista rzeczy do sprawdzenia

Polityka prywatności, baner cookies, zgoda w formularzu, Google Analytics – techniczna lista, która pomoże uporządkować stronę pod kątem prywatności.

Każda strona, która zbiera dane przez formularz albo używa narzędzi analitycznych, przetwarza dane osobowe. Poniżej znajdziesz praktyczną, techniczną listę kontrolną. To nie jest porada prawna – w sprawach interpretacji przepisów warto skonsultować się z prawnikiem.

Polityka prywatności

  • kto jest administratorem danych (pełne dane firmy),
  • jakie dane zbierasz i w jakim celu,
  • jak długo je przechowujesz,
  • komu je przekazujesz (hosting, Google, księgowość),
  • jakie prawa ma użytkownik i jak z nich skorzystać,
  • informacja o plikach cookies.

Link do polityki powinien być widoczny w stopce każdej strony.

Baner cookies

  • narzędzia analityczne i marketingowe uruchamiane dopiero po zgodzie,
  • przycisk odmowy równie łatwy jak przycisk akceptacji,
  • możliwość zmiany decyzji w dowolnym momencie (np. link w stopce).

Jeśli korzystasz z Google Analytics lub reklam Google, warto wdrożyć Consent Mode – Google wie wtedy, czy użytkownik wyraził zgodę.

Formularze

  • informacja o tym, do czego użyjesz danych,
  • zgoda zaznaczana przez użytkownika, a nie domyślnie,
  • tylko te pola, które są naprawdę potrzebne,
  • szyfrowane połączenie (HTTPS) – zobacz certyfikat SSL i HTTPS.

Osadzone elementy

Mapy Google, filmy z YouTube i widżety mediów społecznościowych też mogą zapisywać cookies. Wspomnij o nich w polityce, a jeśli to możliwe – ładuj je dopiero po kliknięciu.

Bezpieczeństwo danych

Aktualna strona, kopie zapasowe i ograniczony dostęp do panelu to też element ochrony danych. Zobacz jak bezpiecznie aktualizować WordPressa.

Techniczne wdrożenie banera cookies, Consent Mode i formularzy wykonuję przy budowie stron i w ramach serwisu WordPress.

Czy każda strona potrzebuje banera cookies?

Jeśli używa cookies innych niż niezbędne do działania (np. analitycznych lub reklamowych) – tak, potrzebna jest zgoda użytkownika.

Czy mogę skopiować politykę prywatności z innej strony?

Nie warto. Polityka musi opisywać Twoją firmę i narzędzia, z których faktycznie korzystasz.

Czy Google Analytics działa bez zgody?

Przy poprawnie wdrożonym banerze analityka uruchamia się dopiero po zgodzie. Consent Mode pozwala Google modelować część brakujących danych.

Mateusz Kozak

Tekst napisał

Mateusz Kozak · Kozak.biz

Na co dzień projektuję strony i sklepy, prowadzę ich pozycjonowanie i pilnuję, żeby firmy dobrze wypadały także w odpowiedziach AI. Tutaj opisuję rozwiązania, które sprawdziły się w realnych projektach.

Chcesz to wdrożyć u siebie, ale bez tracenia czasu?

Podeślij adres swojej strony – przejrzę ją i odpiszę, od czego zacząć, żeby przyniosła więcej zapytań. Pierwsza rozmowa nic nie kosztuje.

Napisz do mnie →+48 608 346 202
608 346 202 Bezpłatna wycena