Polityka prywatności i polityka plików cookie – o czym musi informować witryna internetowa?
Udostępnij
Witryna internetowa często musi zarządzać dwoma równoległymi zagadnieniami informacyjnymi: danymi osobowymi zgodnie z RODO oraz plikami cookie zgodnie z przepisami o łączności elektronicznej. Dokumenty powinny być ze sobą skoordynowane, ale nie na tyle wymieszane, by użytkownik nie rozumiał, co ma zastosowanie.
Najważniejsze informacje w skrócie
- Polityka prywatności powinna zawierać informacje wynikające m.in. z art. 13 i 14 RODO.
- PTS (Szwedzki Urząd ds. Poczty i Telekomunikacji) wymaga informacji o tym, jakie pliki cookie są używane i w jakich celach.
- W przypadku plików cookie innych niż niezbędne, co do zasady wymagana jest zgoda.
- Użytkownik musi mieć możliwość wycofania swojej zgody.
- Należy jasno opisać pliki cookie stron trzecich, okres przechowywania oraz zbierane informacje.
| Dane osobowe | Cel, podstawa prawna, odbiorcy, przechowywanie i prawa. |
| Cookies | Nazwa/kategoria, cel, okres przechowywania i strony trzecie. |
| Zgoda | Wybór musi być dobrowolny, świadomy i możliwy do wycofania. |
| CMP/baner | Rozwiązanie techniczne musi odzwierciedlać wybory opisane w polityce. |
| Aktualizacja | Inwentaryzuj pliki cookie i przetwarzanie danych przy każdej zmianie witryny lub narzędzi. |
Co powinna zawierać polityka prywatności?
IMY (Szwedzki Urząd Ochrony Danych) wskazuje, że osoby, których dane dotyczą, powinny otrzymać jasne informacje o tym, jakie dane osobowe są przetwarzane, dlaczego są używane, jak długo są przechowywane oraz jakie przysługują im prawa. Artykuły 13 i 14 zawierają bardziej szczegółowe wymogi w zależności od sposobu zbierania danych.
Polityka plików cookie i wymogi informacyjne PTS
PTS wskazuje, że witryna musi informować o celach plików cookie, używanych plikach, o tym, czy pochodzą one od stron trzecich, jak długo są przechowywane, jakie informacje zbierają oraz że zgodę można wycofać.
Niezbędne i niepotrzebne pliki cookie
Niezbędne pliki cookie, wymagane do usługi wyraźnie żądanej przez użytkownika, mogą podlegać wyłączeniu z wymogu uzyskania zgody. Statystyki, reklamy i podobne elementy nie są automatycznie „niezbędne” tylko dlatego, że firma chce z nich korzystać.
Dokumenty i technologia muszą być zgodne
Poprawny tekst nie wystarczy, jeśli baner plików cookie aktywuje śledzenie przed wyrażeniem zgody lub jeśli brakuje opcji wycofania zgody. Dlatego politykę należy uzupełnić faktyczną inwentaryzacją plików cookie i regularną kontrolą działania witryny.
Częste błędy
- Kopiowanie ogólnej polityki prywatności bez mapowania faktycznego przetwarzania danych.
- Nazywanie analitycznych lub marketingowych plików cookie „niezbędnymi”.
- Brak zgodności polityki plików cookie z faktycznie ładowanymi skryptami.
- Utrudnianie odmowy/wycofania zgody w porównaniu do jej wyrażenia.
- Brak aktualizacji polityk po dodaniu nowych aplikacji lub narzędzi marketingowych.
Często zadawane pytania
Czy potrzebna jest zarówno polityka prywatności, jak i polityka plików cookie?
Często tak. Można je połączyć, ale informacje o przetwarzaniu danych osobowych i plikach cookie muszą pozostać jasne i kompletne.
Czy wszystkie pliki cookie wymagają zgody?
Nie. Niezbędne pliki cookie mogą podlegać wyłączeniu, ale w przypadku niepotrzebnych plików cookie co do zasady wymagana jest zgoda.
Co należy napisać o plikach cookie stron trzecich?
Należy wskazać, że korzysta się ze stron trzecich, w jakim celu, jakich danych to dotyczy i jak długo pliki cookie są przechowywane.
Czy polityka prywatności musi być napisana językiem prawniczym?
Nie. RODO wymaga, aby informacje były zwięzłe, przejrzyste, zrozumiałe i łatwo dostępne.
Pakiet szablonów: Polityka prywatności i polityka plików cookie
Pakiet szablonów zawiera teksty polityk i inwentaryzację plików cookie, które można dostosować do faktycznych procesów przetwarzania danych i narzędzi używanych w witrynie.
Przeczytaj również
Źródła i dalsza lektura
Ostatnia aktualizacja: 5 października 2026 r. Artykuł stanowi informację ogólną i nie zastępuje indywidualnej porady prawnej.
