RODO na stronie firmowej - praktyczne minimum
Formularz kontaktowy, cookies i polityka prywatności: co realnie trzeba mieć na małej stronie usługowej.
Zbieraj tylko to, czego potrzebujesz
Każde pole formularza to dane osobowe, którymi trzeba zarządzać. Do odpowiedzi na zapytanie wystarczą zwykle imię, adres e-mail i treść wiadomości. Numer telefonu, adres czy nazwa firmy powinny być opcjonalne, jeśli nie są niezbędne.
Polityka prywatności
Musi jasno mówić, kto jest administratorem danych (pełna nazwa i dane kontaktowe), w jakim celu i na jakiej podstawie przetwarzasz dane, komu je powierzasz (hosting, poczta), jak długo je trzymasz oraz jakie prawa ma użytkownik - w tym prawo skargi do Prezesa UODO.
Wzór z internetu to punkt wyjścia, nie dokument gotowy do publikacji. Trzeba go uzupełnić o rzeczywiste dane i faktycznie używane narzędzia.
Cookies - kiedy baner jest potrzebny
Zgody wymagają pliki cookie inne niż niezbędne - czyli analityka, remarketing czy piksele reklamowe. Jeśli strona używa wyłącznie ciasteczka technicznego (np. utrzymującego sesję logowania), baner zgody nie jest wymagany.
Warto to sprawdzić, zanim doda się baner „na wszelki wypadek". Nadmiarowy komunikat zgody utrudnia korzystanie ze strony, a przy okazji obniża konwersję.
Częsty błąd: analityka bez zgody
Wgranie skryptu analitycznego, który zaczyna zbierać dane od razu po wejściu, a baner pojawia się tylko dla ozdoby, jest jednym z najczęściej powtarzanych błędów. Jeżeli narzędzie wymaga zgody, nie może działać przed jej udzieleniem.
W skrócie
Minimum to: mniej pól w formularzu, rzetelna polityka prywatności z prawdziwymi danymi i baner cookie tylko wtedy, gdy naprawdę go potrzebujesz. W razie wątpliwości - konsultacja prawna, bo to nie jest porada prawna.