Polityka prywatności RODO i cookies
12 miesięcy aktualizacji w cenie.
Drugi rok o połowę taniej przy zakupie 2 lat z góry.
Warunki przedłużenia licencjiCo otrzymujesz
- Mówi odwiedzającym to, co nakazuje RODO, a przy plikach cookies – Prawo komunikacji elektronicznej.
- Jest dopasowana do Twojej działalności. Powstaje z Twoich odpowiedzi w formularzu i opisuje tylko to, co naprawdę robisz z danymi.
- Jest odpowiednia dla większości serwisów i sklepów internetowych – od strony firmowej z formularzem kontaktowym po sklep z kontami klientów.
- Jest aktualizowana w przypadku zmian w prawie, które mają wpływ na jej treść.
Dla kogo jest Polityka prywatności RODO i cookies?
Polityka prywatności z Kreatora będzie dla Ciebie odpowiednia, jeżeli w ramach swojej witryny internetowej przetwarzasz dane osobowe lub wykorzystujesz pliki cookies. Wersja polska jest dla stron i sklepów działających w Polsce, wersja UE – dla tych, które obsługują klientów z całej Unii.
Potrzebujesz jej, gdy na Twojej stronie:
- można skorzystać z oferowanych przez Ciebie usług albo złożyć zamówienie,
- działa narzędzie do analityki lub marketingu,
- jest formularz kontaktowy, czat albo zapis na newsletter,
- użytkownicy mogą zamieszczać swoje komentarze.
Formularz pyta o każdy z tych elementów osobno i wpisuje do dokumentu tylko to, co u Ciebie faktycznie występuje.
Kiedy wzór polityki prywatności nie wystarczy?
Dane o zdrowiu, dane dzieci, rekrutacja, monitoring wizyjny, scoring czy zautomatyzowane decyzje wywołujące skutki prawne to obszary, w których sam wzór nie wystarczy. Podobnie działalność wymagająca powołania inspektora ochrony danych albo oceny skutków dla ochrony danych. Wtedy kancelaria Legal Geek przygotuje dokumenty indywidualnie.
Czego polityka nie zastąpi?
Politykę publikujesz na stronie, ale zgodę na cookies zbiera baner, którego ustawienia są po Twojej stronie. Osobno stoi też dokumentacja wewnętrzna: rejestr czynności przetwarzania, upoważnienia, rejestr naruszeń. Znajdziesz ją w pakiecie Dokumenty RODO.
Prowadzisz sklep albo potrzebujesz też regulaminu strony? Polityka prywatności jest również w pakietach z regulaminem – wtedy wychodzi taniej niż osobne dokumenty. Porównaj pakiety w cenniku.
Który przepis każe napisać politykę prywatności?
Polityka prywatności to dokument, w którym wykonujesz obowiązek informacyjny z art. 13 RODO. Przepis ten nosi tytuł „Informacje podawane w przypadku zbierania danych od osoby, której dane dotyczą" i mówi, że administrator podczas pozyskiwania danych osobowych podaje tej osobie wszystkie wymienione dalej informacje. Samych przepisów nikt nie każe Ci przepisywać — trzeba je zamienić na tekst, który człowiek zrozumie po jednym przeczytaniu.
Kiedy
W momencie zbierania danych
Art. 13 RODO wiąże obowiązek z chwilą pozyskiwania danych, a nie z późniejszym pytaniem użytkownika. Dlatego polityka stoi pod stałym odnośnikiem w stopce i przy każdym formularzu, w którym ktoś zostawia swoje dane.
Kogo
Każdego, kto zbiera dane przez stronę
Formularz kontaktowy, newsletter, konto użytkownika, zamówienie, czat, komentarze — wszystko to jest zbieraniem danych osobowych. Nie ma tu progu wielkości firmy: obowiązek z art. 13 dotyczy jednoosobowej działalności tak samo jak spółki.
Czego nie zastąpi
Zgody i banera cookies
Polityka informuje. Nie zbiera zgód i nie zastępuje mechanizmu, w którym użytkownik akceptuje albo odrzuca pliki cookies. To dwie osobne rzeczy i jedna nie wyręcza drugiej.
Czego wymagają przepisy o plikach cookies?
Od 10 listopada 2024 roku odpowiada za to Prawo komunikacji elektronicznej, które zastąpiło Prawo telekomunikacyjne. Art. 399 ust. 1 tej ustawy stanowi, że przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w telekomunikacyjnym urządzeniu końcowym abonenta lub użytkownika końcowego jest dozwolone po spełnieniu warunków wymienionych niżej.
- Użytkownik zostanie uprzednio poinformowany w sposób jednoznaczny, łatwy i zrozumiały o celu przechowywania i uzyskiwania dostępu do tej informacji (ust. 1 pkt 1 lit. a)
- Zostanie poinformowany o możliwości określenia warunków przechowywania przez ustawienia oprogramowania albo konfigurację usługi (ust. 1 pkt 1 lit. b)
- Po otrzymaniu tych informacji wyrazi na to zgodę (ust. 1 pkt 2) — zgodę może wyrazić także ustawieniami oprogramowania (ust. 2)
- Przechowywana informacja nie powoduje zmian konfiguracyjnych w urządzeniu ani w zainstalowanym w nim oprogramowaniu (ust. 1 pkt 3)
- Warunków tych nie stosuje się, gdy przechowywanie lub dostęp są konieczne do wykonania transmisji komunikatu albo do dostarczenia usługi żądanej przez użytkownika (ust. 3)
Ostatni punkt to powód, dla którego cookies niezbędne do działania koszyka czy zalogowania nie wymagają zgody, a analityczne i marketingowe — wymagają. Polityka z Kreatora opisuje wykorzystywane przez Ciebie kategorie plików, ich cele i czas przechowywania oraz prowadzi użytkownika do ustawień jego przeglądarki.
Jakie informacje znajdziesz w polityce z Kreatora?
Poniżej masz spis sekcji dokumentu w kolejności, w jakiej występują w polityce.
- 01 Wstęp
- 02 Administrator danych osobowych
- 03 Twoje uprawnienia
- 04 Dane osobowe i prywatność
- 05 Profilowanie
- 06 Działania analityczne
- 07 Bezpieczeństwo danych
- 08 Pliki cookies
- 09 Usługi zewnętrzne / Odbiorcy danych
- 10 Przekazywanie danych osobowych do państw spoza Unii Europejskiej
Tylko to, co u Ciebie występuje
Dokument jest warunkowy: sekcja o profilowaniu pojawia się tylko wtedy, gdy prowadzisz działania marketingowe, sekcja o analityce — gdy mierzysz ruch, a lista kategorii plików cookies bierze się z tego, co zaznaczysz w formularzu. Dzięki temu polityka nie opisuje przetwarzania, którego u Ciebie nie ma — a to najczęstsza wada wzorów kopiowanych z cudzych stron.
Skąd polityka wie, komu przekazujesz dane klientów?
Pytamy o to wprost w formularzu. Wskazujesz podmioty, którym powierzasz dane — hosting, system mailingowy, biuro rachunkowe, firmę kurierską, dostawcę oprogramowania biurowego — a Kreator wpisuje je do polityki jako odbiorców danych. Art. 13 ust. 1 lit. e RODO wymaga podania informacji o odbiorcach lub kategoriach odbiorców danych.
Jeśli któryś z podmiotów przetwarza dane poza Unią, Kreator pyta o to osobno i o państwo, którego to dotyczy – art. 13 ust. 1 lit. f RODO wymaga poinformowania o takim transferze. Przy podmiotach ze Stanów Zjednoczonych polityka powołuje się na ich udział w Data Privacy Framework, a formularz podaje Ci link do listy certyfikowanych firm, żebyś sprawdził konkretną.
To jest różnica między wzorem a dokumentem składanym z odpowiedzi: gotowy plik z internetu wypisuje odbiorców „przykładowo", a Twoja polityka wymienia tych, których naprawdę masz.
Co grozi za brak informacji o przetwarzaniu danych?
Naruszenie praw osób, których dane dotyczą, o których mowa w art. 12–22 RODO — a więc także obowiązku informacyjnego z art. 13 — podlega administracyjnej karze pieniężnej w wysokości do 20 000 000 euro, a w przypadku przedsiębiorstwa do 4% jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego; stosuje się kwotę wyższą (art. 83 ust. 5 lit. b). To najwyższy przedział kar przewidziany w rozporządzeniu.
Podajemy górną granicę, bo tylko ona wynika z przepisu. O tym, czy kara zapadnie i ile wyniesie, decyduje Prezes Urzędu Ochrony Danych Osobowych w konkretnej sprawie. W praktyce częściej niż kara boli co innego: użytkownik, który nie wie, co robisz z jego danymi, po prostu nie zostawia ich wcale.
Jak działa Kreator
-
Gotowe w kwadrans
Odpowiadasz na pytania o swoją firmę, to zajmuje około 15 minut. Dokumenty pobierasz od razu po wypełnieniu formularza.
-
Zgodne z prawem przez cały rok
Gdy zmiana w przepisach dotyczy Twoich dokumentów, aktualizujesz je w panelu przyciskiem „Aktualizuj”, bez dopłat.
-
Bez prawniczego języka
Nie musisz znać przepisów ani umieć ich czytać. Formularz pyta o Twoją firmę zwykłym językiem, a Kreator dopasowuje dokumenty do Twoich odpowiedzi.
-
Taniej niż osobna obsługa prawna
Dokumenty piszą prawnicy Legal Geek. Kosztują kilkakrotnie mniej niż indywidualna obsługa prawna.
Kancelaria, która zna polski e-commerce od 2014 roku
Kreator to narzędzie Legal Geek. Zaczynaliśmy, gdy legaltech w Polsce dopiero raczkował – jesteśmy jednymi z jego pionierów. Dokumenty przygotowuje i aktualizuje zespół prawników Legal Geek pod okiem partnerów kancelarii — Zofii i Tomasza.
Poznaj Legal Geek-
Zofia Babicka-Klecor Partnerka, prawniczka e-commerce, RODO i ICT -
Tomasz Klecor Partner, prawnik fintech i startupy
e-Dukaty 2022- Nominacja w kategorii usługa wspierająca FinTech
Kobieta E-Commerce 2022- Wyróżnienie dla Zofii Babickiej-Klecor w kategorii innowacja E-commerce
Sukces Pisany Szminką Bizneswoman roku 2019- Zofia Babicka-Klecor finalistką w kategorii Liderka w Nowych Technologiach
Rising Stars Prawnicy - liderzy jutra 2019- Tomasz Klecor wśród nominowanych młodych prawników
Liderzy IT 2019- nominacja w kategorii E-commerce Innovation
Pomorskie Sztormy 2018- nominacja w kategorii Młoda Firma Roku
Ekomersy 2017- II miejsce w kategorii Produkt/usługa wspierająca ekspansję międzynarodową
- Liderzy IT 2017
- I miejsce w kategorii E-commerce Innovation
Opinie klientów Kreatora
-
Bardzo fajne rozwiązanie, prosty formularz, a dokumenty były od razu gotowe i mój sklep został uruchomiony.
Akademia Standardu Jakub Palko -
Kupiłem dokumenty tworzone przez prawników w bardzo dobrej cenie.
Wojciech -
Bardzo szybko udało mi się uzyskać regulamin sklepu internetowego i politykę prywatności. Fachowa obsługa klienta - bardzo mi pomogli. Niewielka inwestycja pomogła mi szybko uruchomić biznes online.
Tomasz
Polityka prywatności — najczęstsze pytania
Odpowiedzi na pytania, które e-sprzedawcy zadają nam tuż przed zakupem. Resztę znajdziesz w pełnym FAQ.
Czy generator polityki prywatności tworzy też politykę cookies?
Tak — polityka prywatności z Kreatora to jeden dokument obejmujący oba tematy: przetwarzanie danych osobowych (RODO) i pliki cookies (Prawo komunikacji elektronicznej). Różnica jest taka: część „RODO” mówi, jakie dane zbierasz, po co, na jakiej podstawie, komu przekazujesz i jakie prawa ma użytkownik; część „cookies” opisuje kategorie plików (niezbędne, preferencje, statystyczne, marketingowe), ich cel i sposób zarządzania zgodą.
Czy potrzebuję polityki prywatności na zwykłej stronie WWW, a nie w sklepie?
Tak — obowiązek informacyjny z art. 13 RODO powstaje w chwili, gdy zbierasz jakiekolwiek dane osobowe, a na zwykłej stronie dzieje się to szybciej, niż się wydaje. Wystarczy formularz kontaktowy, czat, komentarze, zapis na newsletter, Google Analytics albo piksel Facebooka. Adres IP i identyfikatory z cookies to też dane osobowe. Bez polityki prywatności nie spełniasz obowiązku informacyjnego, a bez informacji o cookies nie możesz legalnie zbierać zgody na pliki inne niż niezbędne. Dla stron bez sprzedaży mamy Pakiet: Regulamin dla strony internetowej (249 zł netto) — polityka, regulamin strony i regulamin newslettera.
Co powinna zawierać polityka prywatności?
Polityka prywatności powinna zawierać informacje wymienione w art. 13 RODO: dane administratora i kontakt, cele i podstawy prawne przetwarzania, odbiorców danych (hosting, kurier, biuro rachunkowe, narzędzia analityczne), informację o przekazywaniu danych poza EOG, okres przechowywania, prawa użytkownika (dostęp, sprostowanie, usunięcie, sprzeciw, przenoszenie, skarga do UODO), informację, czy podanie danych jest obowiązkowe, oraz o profilowaniu. Do tego część o cookies: rodzaje plików, cele, czas przechowywania, sposób zmiany ustawień. Formularz Kreatora pyta o każdy z tych elementów zwykłym językiem i składa z tego dokument dopasowany do Twojej strony.
Czym jest polityka prywatności i po co jest wymagana?
Polityka prywatności to dokument, w którym administrator strony informuje użytkowników, jakie dane osobowe zbiera, po co, na jakiej podstawie, komu je przekazuje i jakie prawa mają osoby, których dane dotyczą. Jest wymagana, bo RODO nakazuje przekazać te informacje w chwili zbierania danych (art. 13), a Prawo komunikacji elektronicznej — poinformować o plikach cookies i uzyskać zgodę na ich użycie. To nie regulamin: polityka informuje, regulamin reguluje umowę.
Czy polityka prywatności jest dostępna w wersji UE?
Tak. Wariant PL i UE kosztuje 329 zł netto za rok (wersja polska — 159 zł netto). Skład dokumentu jest w obu wariantach ten sam: obowiązek informacyjny z RODO i opis plików cookies w jednym pliku, złożone z Twoich odpowiedzi w formularzu. Wersję UE, dostosowaną do działalności w całej Unii Europejskiej, przygotowali prawnicy Legal Geek. To nie jest samo tłumaczenie.
Jak ma wyglądać baner cookies, żeby był zgodny z prawem?
Baner musi dać użytkownikowi realny wybór: przed zgodą strona nie uruchamia żadnych plików poza niezbędnymi, a zgoda to aktywne działanie — kliknięcie lub zaznaczenie checkboxa, nigdy domyślnie zaznaczonego. Dobrze działa podział na kategorie (niezbędne, preferencje, statystyczne, marketingowe) z przyciskami „Zezwalam na wybrane” i „Zezwalam na wszystkie” oraz lista plików z nazwą, dostawcą, celem i okresem przechowywania. Po dokonaniu wyboru baner nie wraca na kolejnych podstronach, a użytkownik ma możliwość zmiany zgody, np. przez link w stopce. Duże okno blokujące całą stronę nie jest wymagane — z naszego doświadczenia lepiej sprawdza się czytelny pasek na dole.
Ile kosztuje polityka prywatności z Kreatora Legal Geek?
Polityka prywatności RODO i cookies kosztuje 159 zł netto za rok w wersji polskiej. W cenie masz 12 miesięcy aktualizacji: gdy zmiana w przepisach o ochronie danych osobowych dotyka treści dokumentu, Kreator Legal Geek przygotowuje nową wersję i wysyła Ci maila, bez dopłat. Jest też wariant PL i UE — dostosowany do działalności w całej Unii Europejskiej. Prowadzisz sklep? Wtedy taniej wychodzi Pakiet E-Sprzedawcy, w którym polityka prywatności jest jednym z wielu dokumentów.
Czym generator polityki prywatności różni się od darmowego wzoru?
Generator dopasowuje treść do Twoich odpowiedzi o konkretnym serwisie, a darmowy wzór opisuje cudzą stronę. Kreator Legal Geek pyta o formę działalności, narzędzia analityczne i marketingowe, formularze i sposób kontaktu, a potem wstawia do dokumentu tylko te fragmenty, które Ciebie dotyczą — dokument piszą prawnicy kancelarii Legal Geek, pracującej z polskim e-commerce od 2014 roku. Darmowego wzoru nikt też nie poprawi po zmianie przepisów, a polityka prywatności opisująca nieprawdziwy stan przetwarzania danych jest gorsza niż jej brak, bo sama w sobie wprowadza użytkownika w błąd.
Jak szybko wygeneruję politykę prywatności?
Wypełnienie formularza zajmuje kilkanaście minut, a gotowy dokument pobierasz od razu po jego zapisaniu, w formacie PDF lub jako kod HTML. Treść zmienisz w każdej chwili przez cały okres licencji: wracasz do formularza, poprawiasz odpowiedzi i pobierasz nową wersję, bez dopłat.
Polityka prywatności RODO i cookies
159 zł netto za rok.