Masz już szkic polityki? Zrób kolejny krok na stronie
Po przygotowaniu polityki prywatności możesz od razu uporządkować najczęściej potrzebne elementy strony, SEO i kampanii.
Jak działa darmowy generator polityki prywatności i cookies?
Generator polityki prywatności i cookies pomaga przygotować szkic dokumentu na podstawie rzeczywistych funkcji strony. Zamiast kopiować uniwersalny wzór, wybierasz cele przetwarzania, używane narzędzia, dostawców, retencję oraz sposób zarządzania zgodami. Wynik trzeba następnie porównać z faktycznym działaniem serwisu.
1. Podaj dane administratora
Uzupełnij nazwę administratora, dane kontaktowe, adres serwisu oraz – jeśli dotyczy – kontakt do Inspektora Ochrony Danych. Te informacje powinny wskazywać rzeczywisty podmiot odpowiedzialny za przetwarzanie danych.
2. Zaznacz cele i funkcje strony
Wybierz tylko procesy, które faktycznie występują: formularz kontaktowy, newsletter, analitykę, reklamy, płatności, logi techniczne czy osadzone treści. Każdy cel może wymagać innej podstawy prawnej i innego okresu przechowywania danych.
3. Wskaż używane narzędzia i dostawców
GA4, system mailingowy, operator płatności, Meta Pixel, YouTube czy reCAPTCHA nie powinny być wpisywane „na zapas”. Dokument ma odpowiadać temu, co rzeczywiście ładuje się na stronie i komu faktycznie mogą być przekazywane dane.
4. Skopiuj dokument i zweryfikuj go technicznie
Wygenerowany tekst jest punktem wyjścia. Po skopiowaniu sprawdź baner zgód, tagi, cookies, ustawienia retencji i umowy z dostawcami. Sam tekst polityki nie naprawi sytuacji, w której skrypty analityczne lub reklamowe uruchamiają się przed właściwą zgodą.
Polityka prywatności a polityka cookies – jaka jest różnica?
Te pojęcia często występują razem, ale opisują inne zagadnienia. Polityka prywatności koncentruje się na przetwarzaniu danych osobowych, natomiast polityka cookies opisuje przechowywanie informacji na urządzeniu użytkownika i uzyskiwanie dostępu do informacji już tam zapisanej – nie tylko za pomocą klasycznych plików cookie.
| Obszar | Co wyjaśnia użytkownikowi | Najważniejszy punkt odniesienia |
|---|---|---|
| Polityka prywatności | Kto jest administratorem, po co przetwarza dane, na jakiej podstawie, komu je ujawnia, jak długo je przechowuje i jakie prawa ma użytkownik. | RODO, w szczególności obowiązek informacyjny z art. 13. |
| Polityka cookies | Jakie technologie zapisują lub odczytują informacje na urządzeniu, do czego służą i które wymagają uprzedniej zgody. | Prawo komunikacji elektronicznej, w szczególności art. 399. |
| Baner zgód | Pozwala zaakceptować, odrzucić lub skonfigurować niekonieczne technologie oraz później zmienić decyzję. | Wymogi dotyczące ważnej zgody oraz technicznego blokowania funkcji opcjonalnych do czasu wyboru. |
W praktyce jedna strona może potrzebować zarówno informacji wynikających z RODO, jak i zasad dotyczących cookies oraz podobnych technologii. Dlatego generator tworzy oba obszary w jednym spójnym szkicu.
Co powinna zawierać polityka prywatności strony internetowej?
Gdy dane są zbierane bezpośrednio od użytkownika, art. 13 RODO wymaga przekazania konkretnych informacji. Nie chodzi o długość dokumentu, lecz o możliwość zrozumienia, co dzieje się z danymi.
Administrator i dane kontaktowe
Polityka powinna wskazywać administratora i sposób kontaktu. Jeżeli wyznaczono IOD, należy podać także jego dane kontaktowe. Samo prowadzenie strony internetowej nie oznacza automatycznie obowiązku wyznaczenia IOD.
Cele i podstawy przetwarzania
Kontakt, wykonanie umowy, marketing, bezpieczeństwo, rozliczenia czy dochodzenie roszczeń nie muszą opierać się na tej samej podstawie. W polityce warto powiązać każdy cel z odpowiednią podstawą i nie stosować jednej ogólnej formułki do wszystkich procesów.
Odbiorcy danych i dostawcy usług
Trzeba opisać odbiorców lub ich kategorie w sposób odpowiadający rzeczywistej architekturze serwisu. Mogą to być m.in. hosting, system mailingowy, operator płatności, dostawca analityki, CRM czy podmiot świadczący wsparcie IT.
Okres przechowywania danych
RODO pozwala wskazać konkretny okres przechowywania albo – gdy nie da się go z góry dokładnie określić – kryteria ustalania tego okresu. Dane z formularza, newslettera, logów technicznych i narzędzi analitycznych mogą wymagać różnych zasad retencji.
Prawa użytkownika i skarga do UODO
Zakres praw zależy od podstawy i okoliczności przetwarzania. W polityce trzeba przekazać informacje m.in. o dostępie, sprostowaniu, usunięciu, ograniczeniu, sprzeciwie i – gdy ma zastosowanie – przenoszeniu danych oraz wycofaniu zgody. Użytkownik powinien być też poinformowany o możliwości wniesienia skargi do Prezesa UODO.
Polityka cookies i zgoda na cookies – co trzeba wiedzieć?
Od 10 listopada 2024 r. zasady przechowywania informacji w urządzeniu końcowym i uzyskiwania dostępu do informacji już zapisanej reguluje w Polsce m.in. art. 399 Prawa komunikacji elektronicznej. Wyjątki dotyczą m.in. operacji koniecznych do transmisji komunikatu lub dostarczenia usługi żądanej przez użytkownika.
Cookies niezbędne
Technologie rzeczywiście potrzebne do działania usługi żądanej przez użytkownika mogą być traktowane inaczej niż rozwiązania opcjonalne. Kluczowe jest jednak ustalenie, czy dana funkcja faktycznie jest konieczna, a nie samo nazwanie jej „niezbędną”.
Cookies analityczne
Analityka może wykorzystywać identyfikatory, cookies lub inne mechanizmy zapisu i odczytu. Znaczenie ma konkretna konfiguracja narzędzia, moment jego uruchomienia oraz zakres danych. Jeżeli oznaczasz kampanie parametrami, możesz skorzystać także z generatora UTM, ale sama obecność UTM nie zastępuje analizy konfiguracji analityki i zgód.
Cookies marketingowe i remarketing
Systemy reklamowe i remarketingowe zwykle służą innym celom niż podstawowe funkcje strony. Polityka powinna opisywać faktycznie używane narzędzia i odpowiadać temu, czy reklamy są personalizowane, mierzone oraz czy dane trafiają do zewnętrznych dostawców.
Akceptacja, odrzucenie i zmiana zgody
Jeżeli używane są funkcje opcjonalne, użytkownik powinien mieć realną możliwość wyboru. Niekonieczne skrypty nie powinny uruchamiać się przed wymaganą zgodą, a wycofanie zgody powinno być równie łatwe jak jej udzielenie. Warto testować stronę również po wybraniu „odrzuć”.
Dla jakiej strony ten generator polityki prywatności jest odpowiedni?
Generator jest przygotowany przede wszystkim jako praktyczny punkt wyjścia dla typowych stron internetowych i landing page’y, na których administrator może sam wskazać faktyczne procesy i narzędzia.
Najczęstsze zastosowania
- strona firmowa z formularzem kontaktowym,
- blog lub prosty serwis treściowy,
- landing page kampanii,
- newsletter i marketing e-mail,
- GA4, Matomo lub podstawowa analityka,
- proste osadzenia YouTube lub Map Google,
- strona z operatorem płatności.
Kiedy sam generator może nie wystarczyć?
- rozbudowany e-commerce lub marketplace,
- aplikacja z kontami użytkowników i profilowaniem,
- przetwarzanie danych szczególnych kategorii,
- złożone programy lojalnościowe lub scoring,
- wiele nietypowych transferów i podmiotów przetwarzających,
- serwis przeznaczony dla dzieci lub szczególnych grup użytkowników.
W bardziej złożonych przypadkach wygenerowany dokument warto potraktować jako checklistę do dalszej analizy prawnej i technicznej, a nie jako automatyczną gwarancję zgodności.
GA4, AdSense, Meta Pixel i inne narzędzia – jedna formułka nie wystarcza
Ta sama usługa może działać w wielu konfiguracjach. GA4 może mieć różne ustawienia retencji i funkcji reklamowych, Matomo może być self-hosted albo cloud, a osadzone treści mogą ładować się dopiero po interakcji albo od razu po otwarciu strony.
Przy każdym narzędziu sprawdź: jaki dostawca otrzymuje dane, jakie informacje są wysyłane, w jakim celu, na jakiej podstawie, kiedy skrypt się uruchamia, jak długo dane są przechowywane oraz czy występuje transfer poza EOG.
Jeżeli zmienisz Consent Mode, funkcje reklamowe, dostawcę newslettera albo sposób osadzania treści, polityka może wymagać aktualizacji nawet wtedy, gdy nazwa głównego narzędzia się nie zmieniła.
Transfer danych do USA i poza EOG
Nie należy automatycznie zakładać jednego mechanizmu transferu dla wszystkich usług. W przypadku odbiorców w USA trzeba sprawdzić, czy dany podmiot jest objęty właściwą decyzją o adekwatności, a jeżeli nie – jakie inne zabezpieczenia mają zastosowanie.
Dlatego generator używa ostrożnego sformułowania o konieczności sprawdzenia faktycznego łańcucha transferów zamiast przypisywać standardowe klauzule umowne albo inny mechanizm wszystkim dostawcom z góry.
Przykład: polityka prywatności dla landingu z formularzem i GA4
Załóżmy, że landing page ma formularz kontaktowy, standardowe logi serwera i GA4. W generatorze zaznaczasz kontakt, analitykę, bezpieczeństwo oraz GA4. Podajesz administratora, kontakt, rzeczywistą retencję formularza i logów oraz opis sposobu ponownego otwarcia ustawień zgód.
Następnie weryfikujesz konfigurację GA4: retencję, ewentualne funkcje reklamowe i moment uruchomienia tagu. Jeżeli nie używasz Google Ads, AdSense ani Meta Pixel, nie zaznaczasz ich tylko dlatego, że są popularnymi usługami.
Na końcu otwierasz stronę w nowej sesji, odrzucasz opcjonalne zgody i sprawdzasz, czy niekonieczne narzędzia rzeczywiście pozostają zablokowane. To pozwala porównać dokument z realnym działaniem serwisu.
Najczęstsze błędy w politykach prywatności i cookies
- Kopiowanie dokumentu z innej strony – polityka opisuje usługi, których nie ma, albo pomija faktycznie używane narzędzia.
- Cookies uruchamiane przed zgodą – poprawny tekst nie naprawia błędnej konfiguracji technicznej.
- Jedna podstawa prawna dla wszystkich celów – kontakt, umowa, bezpieczeństwo, newsletter i reklamy mogą opierać się na innych podstawach.
- Jedna retencja dla wszystkiego – okres przechowywania powinien odpowiadać danemu celowi i konfiguracji.
- Brak informacji o rzeczywistych dostawcach – polityka pozostaje ogólna mimo używania konkretnych systemów zewnętrznych.
- Brak łatwej zmiany decyzji – użytkownik nie może ponownie otworzyć ustawień i wycofać zgody.
- Narzędzia wpisane „na zapas” – dokument przestaje odzwierciedlać realny serwis.
Krótka checklista przed publikacją
Porównaj wygenerowaną politykę z trzema rzeczami: kodem strony, panelem używanych usług i umowami z dostawcami. Następnie przetestuj serwis bez zgody, po zgodzie oraz po jej wycofaniu.
Jeżeli dokument i zachowanie strony opisują to samo, polityka jest znacznie bardziej użyteczna niż długi, uniwersalny tekst skopiowany z innego serwisu.
Co warto sprawdzić przed publikacją strony?
Poza samą polityką sprawdź treść formularzy i checkboxów, baner zgód, skrypty uruchamiane przed zgodą oraz metadane strony. Jeśli rozwijasz serwis lub kampanię, wróć do narzędzi marketingowych i dobierz kolejne narzędzie do konkretnego zadania.
FAQ – generator polityki prywatności i cookies
Podstawy i źródła: RODO (w szczególności art. 6, 7, 8 i 13), ustawa z 12 lipca 2024 r. – Prawo komunikacji elektronicznej (w szczególności art. 399–400), materiały UODO oraz informacje Komisji Europejskiej dotyczące transferów międzynarodowych.
Ostatnia aktualizacja: 21.09.2026