Poradnik · Strony i widoczność · aktualizacja 29.10.2026
Polityka prywatności i RODO na stronie firmy — co musi się znaleźć?
W skrócie
Jeśli strona ma formularz kontaktowy, statystyki albo piksel reklamowy — przetwarzasz dane osobowe i musisz poinformować o tym użytkowników (art. 13 RODO). Polityka prywatności powinna wskazać administratora, cele i podstawy prawne, odbiorców danych, okres przechowywania, prawa osoby i zasady cookies. Narzędzia statystyczne i reklamowe uruchamiasz dopiero po zgodzie.
- ok. 7 minut czytania, ze źródłami
- Kto jest administratoremdane firmy i kontakt
- Po co i na jakiej podstawiecele + art. 6 RODO
- Komu przekazujesz danehosting, poczta, Google, Meta
- Cookiesanalityka i reklamy po zgodzie
Elementy
Co musi zawierać polityka prywatności?
- Administrator — nazwa firmy, adres, NIP, e-mail do spraw danych.
- Cele i podstawy prawne — np. odpowiedź na zapytanie (art. 6 ust. 1 lit. b), marketing własny (lit. f), statystyki po zgodzie (lit. a).
- Odbiorcy — hosting, poczta, biuro rachunkowe, Google, Meta.
- Przekazywanie poza EOG — jeśli korzystasz z narzędzi z USA, i na jakiej podstawie.
- Okres przechowywania — np. do zakończenia rozmów, a potem do przedawnienia roszczeń.
- Prawa osoby — dostęp, sprostowanie, usunięcie, sprzeciw, skarga do Prezesa UODO.
- Cookies — jakie, po co i jak zmienić zgodę.
Wzór
Wzór klauzuli pod formularzem kontaktowym
To skrót — pełna informacja powinna być w polityce prywatności, do której prowadzi link. Wzór to punkt wyjścia; przy nietypowym przetwarzaniu (np. dane zdrowotne w gabinecie) skonsultuj treść z prawnikiem lub inspektorem ochrony danych.
Strona zgodna i mierzalna
Ustawimy politykę, baner zgód i statystyki
Przygotowujemy stronę z polityką prywatności dopasowaną do narzędzi, które naprawdę działają, i banerem zgód zgodnym z Consent Mode v2 — żeby reklamy dało się mierzyć legalnie.
Zobacz, jak robimy stronyCookies
Kiedy potrzebny jest baner cookies?
Baner nie jest potrzebny, jeśli
- strona używa tylko niezbędnych plików (np. zapamiętanie wyboru zgody)
- nie masz statystyk ani pikseli reklamowych
Baner ze zgodą jest potrzebny, jeśli
- masz Google Analytics, Google Ads lub Pixel Meta
- osadzasz filmy YouTube albo mapy z cookies
- chcesz mierzyć skuteczność reklam
Zgodnie z Prawem komunikacji elektronicznej (art. 399) na zapisywanie nieniezbędnych cookies potrzebna jest zgoda użytkownika. Przycisk „Odrzuć” powinien być równie łatwy jak „Akceptuj”, a statystyki i reklamy włączają się dopiero po zgodzie.
Błędy
Najczęstsze błędy na stronach firmowych
- Polityka skopiowana z innej strony — z cudzą nazwą firmy i narzędziami, których nie używasz.
- Google Analytics włączony, zanim użytkownik kliknie zgodę.
- Zaznaczony z góry checkbox zgody marketingowej.
- Brak informacji o Meta i Google, mimo że działa piksel reklamowy.
Pytania
Najczęstsze pytania
Czy mała firma musi mieć politykę prywatności?
Jeśli strona zbiera dane (formularz, e-mail, statystyki, piksel), trzeba spełnić obowiązek informacyjny z RODO — najwygodniej w polityce prywatności.
Czy mogę skopiować politykę z innej strony?
Nie warto. Polityka musi opisywać Twoje narzędzia i cele. Kopia zwykle zawiera nieprawdziwe informacje.
Kto sprawdza zgodność z RODO?
Prezes Urzędu Ochrony Danych Osobowych (UODO). Użytkownik może też złożyć skargę.
Źródła: RODO — tekst rozporządzenia (art. 6, 13) · UODO — Urząd Ochrony Danych Osobowych · Prawo komunikacji elektronicznej (art. 399). Artykuł ma charakter informacyjny i nie jest poradą prawną.