Strona firmowa a RODO — co naprawdę musisz mieć
Opublikowano: 24.09.2026 · 4 min czytania · Autor: itpoludzku.pl
Bez straszenia karami i bez prawniczego żargonu — konkretna lista rzeczy, które powinna mieć strona zbierająca jakiekolwiek dane.
W skrócie
- Lista obowiązków dla zwykłej strony firmowej jest krótsza, niż sugerują straszące oferty.
- Polityka prywatności musi mówić prawdę o Twojej stronie — skopiowana z innej opisuje cudze narzędzia.
- Baner cookies ma blokować skrypty śledzące do czasu zgody, a odrzucenie musi być równie łatwe jak akceptacja.
- Formularze: minimum danych, informacja o celu, osobna i niezaznaczona zgoda marketingowa.
- Technicznie: certyfikat SSL, aktualizacje i umowa powierzenia z hostingiem.
Temat RODO obrósł mitami, a przy okazji stał się narzędziem sprzedaży usług przez straszenie. W praktyce dla zwykłej strony firmowej lista obowiązków jest krótsza, niż się wydaje — ale każdy jej punkt trzeba zrobić naprawdę, a nie „na papierze”.
Poniżej lista bez straszenia karami i bez prawniczego żargonu. To porada techniczna, nie prawna — przy danych wrażliwych albo dużej skali przetwarzania warto skonsultować się z prawnikiem.
Lista kontrolna w jednej tabeli
| Element | Co musi być | Najczęstszy błąd |
|---|---|---|
| Polityka prywatności | Prawdziwy opis: administrator, dane, cele, okres, prawa | Kopia z innej strony z cudzymi narzędziami |
| Baner cookies | Blokada skryptów do zgody, łatwe odrzucenie | Baner informacyjny, skrypty działają od razu |
| Formularz kontaktowy | Minimum danych, krótka informacja o celu | Zbędne pola: PESEL, adres, data urodzenia |
| Zgoda marketingowa | Osobna, niezaznaczona domyślnie | Ukryta w regulaminie albo zaznaczona z góry |
| Certyfikat SSL | Szyfrowane połączenie na całej stronie | Formularz wysyłany po http |
| Umowa z hostingiem | Umowa powierzenia przetwarzania danych | Nikt o niej nie pomyślał |
Polityka prywatności
Musi być i musi mówić prawdę: kto jest administratorem danych, jakie dane zbierasz, po co, na jakiej podstawie, jak długo je przechowujesz, komu je przekazujesz i jakie prawa ma odwiedzający. Skopiowana z innej strony polityka zwykle opisuje cudze narzędzia — czyli wprowadza w błąd. Lepsza krótka i prawdziwa niż długa i cudza.
Baner cookies — ale zrobiony poprawnie
Sam baner nie wystarczy. Kluczowe jest to, że skrypty śledzące — statystyki, piksele reklamowe, mapy i filmy z zewnętrznych serwisów — powinny uruchamiać się dopiero po zgodzie. Baner, który tylko informuje, a mierzy od pierwszej sekundy, nie spełnia swojej roli. Odrzucenie zgody powinno być równie łatwe jak jej udzielenie, a zmiana decyzji — możliwa w każdej chwili.
Sprawdź swoją stronę w dwie minuty
Otwórz stronę w trybie prywatnym, naciśnij F12 i przejdź do zakładki Sieć. Zanim klikniesz cokolwiek na banerze, poszukaj zapytań do google-analytics, googletagmanager czy facebook. Jeśli są — baner niczego nie blokuje. Więcej w poradniku baner cookies i Consent Mode v2.
Formularze kontaktowe
- Zbieraj tylko te dane, które są naprawdę potrzebne do odpowiedzi — zwykle imię, kontakt i treść.
- Poinformuj krótko, po co są i kto je otrzyma — jedno zdanie pod formularzem z linkiem do polityki.
- Zgoda marketingowa musi być osobna i niezaznaczona domyślnie.
- Wiadomości nie powinny leżeć w skrzynce i w bazie strony w nieskończoność — ustal okres przechowywania.
Rzeczy techniczne, które też się liczą
Certyfikat SSL na całej stronie
Dane z formularza nie mogą iść niezaszyfrowanym połączeniem.
Aktualne oprogramowanie
Nieaktualna strona to najprostsza droga do wycieku danych z formularzy.
Umowa powierzenia z hostingiem
Hosting przetwarza dane z Twoich formularzy — to często pomijane.
Kopie zapasowe i dostępy
Kto ma dostęp do panelu i bazy, i czy kopie są zabezpieczone.
Usługi zewnętrzne
Czat, newsletter, system rezerwacji — każdy z nich też przetwarza dane.
Wyciek z formularza to też incydent
Jeśli strona zostanie zhakowana, a w bazie są wiadomości z formularzy, może to być naruszenie ochrony danych, które trzeba ocenić i ewentualnie zgłosić do UODO w ciągu 72 godzin. Najlepsza ochrona to aktualizacje i nieprzechowywanie danych dłużej, niż trzeba.
Zastrzeżenie
To jest porada techniczna, nie prawna. Przy przetwarzaniu danych wrażliwych — zdrowotnych, o dzieciach, finansowych — albo dużej skali warto skonsultować się z prawnikiem lub inspektorem ochrony danych. Ja odpowiadam za stronę techniczną wdrożenia: baner, który naprawdę blokuje, formularze, zabezpieczenia.
Wniosek
Strona firmowa zgodna z RODO to prawdziwa polityka prywatności, baner, który naprawdę blokuje skrypty do czasu zgody, formularze z minimum danych i osobną zgodą marketingową, a technicznie — SSL, aktualizacje i umowa z hostingiem. Bez straszenia, ale porządnie.
Najczęstsze pytania
Czy strona bez formularza potrzebuje polityki prywatności?
Jeśli używa plików cookies analitycznych lub reklamowych, osadza mapy czy filmy albo zbiera jakiekolwiek dane — tak. Strona bez żadnych takich elementów to dziś rzadkość.
Czy mogę skopiować politykę prywatności z innej strony?
Lepiej nie. Opisze cudze narzędzia i cele, czyli wprowadzi w błąd. Można wzorować się na strukturze, ale treść musi opisywać Twoją stronę.
Czy Google Analytics jest zgodne z RODO?
Może być używane zgodnie z przepisami: po zgodzie, z odpowiednią konfiguracją i informacją w polityce prywatności.
Czy potrzebuję inspektora ochrony danych?
Mała firma zwykle nie musi go powoływać, chyba że przetwarza dane wrażliwe na dużą skalę lub systematycznie monitoruje osoby. W razie wątpliwości — prawnik.
Jak długo mogę przechowywać wiadomości z formularza?
Tak długo, jak to potrzebne do celu — np. obsługi zapytania i ewentualnej współpracy. Okres warto określić w polityce prywatności.
Chcesz mieć to po prostu zrobione?
Ustawiam baner zgód działający poprawnie, przygotowuję techniczną część polityki prywatności i porządkuję formularze. Zobacz analitykę GA4 i Consent Mode albo napisz przez kontakt.
Patryk · itpoludzku.pl
Zajmuję się serwisem komputerowym, stronami i sklepami internetowymi oraz wdrożeniami dla małych firm. Piszę o tym, co robię na co dzień — razem z sytuacjami, w których coś się nie opłaca. Dojeżdżam do klientów w promieniu 50 km od Grodziska Mazowieckiego.
Oceń ten wpis
Kliknij gwiazdkę, aby ocenić (1-5).
0/5 · głosów: 0
Komentarze (0)
Brak komentarzy — bądź pierwszy!
Dodaj komentarz
Komentujesz jako gość — możesz też zalogować się lub założyć konto. Każdy może skomentować wpis tylko raz.
