Strona zgodna z prawem: RODO, cookies, regulamin i dostępność

Jeśli strona zbiera jakiekolwiek dane osobowe (formularz, newsletter, analityka, czat), potrzebujesz polityki prywatności zgodnej z RODO. Powinna jasno opisywać:

• kto jest administratorem danych i jak się z nim skontaktować,
• jakie dane, w jakim celu i na jakiej podstawie prawnej przetwarzasz,
• komu je przekazujesz (hosting, poczta, CRM, narzędzia analityczne) i czy poza EOG,
• jak długo je przechowujesz i jakie prawa przysługują osobie.

Przy formularzu umieść krótką klauzulę z linkiem do polityki. Zbieraj tylko dane niezbędne — pole „telefon” oznaczaj jako opcjonalne, jeśli nie jest konieczne.

Nie zapomnij: z dostawcami, którzy przetwarzają dane w Twoim imieniu (hosting, system mailingowy), zawrzyj umowę powierzenia — zwykle akceptujesz ją w panelu usługi.

W Polsce zasady cookies reguluje Prawo komunikacji elektronicznej (od listopada 2024), a w zakresie danych — RODO. W praktyce:

• cookies niezbędne (koszyk, sesja, bezpieczeństwo) działają bez zgody,
• analityczne i marketingowe uruchamiasz dopiero po zgodzie,
• przyciski „Akceptuję” i „Odrzucam” muszą być równie widoczne — bez ukrytego odrzucania,
• użytkownik musi móc łatwo zmienić decyzję (np. link w stopce).

Jeśli korzystasz z Google Ads lub GA4, wdroż Consent Mode v2 przez certyfikowaną platformę zgód (CMP). Bez tego tracisz możliwość personalizacji reklam i część danych o konwersjach w EOG.

Strona świadcząca usługi drogą elektroniczną (konto, newsletter, sklep) potrzebuje regulaminu. W sklepie internetowym pamiętaj dodatkowo o:

• pełnych danych sprzedawcy, cenach brutto i kosztach dostawy przed złożeniem zamówienia,
• przycisku zamówienia z informacją o obowiązku zapłaty (np. „Zamawiam i płacę”),
• prawie do odstąpienia od umowy w 14 dni i wzorze formularza,
• przy promocjach — informacji o najniższej cenie z 30 dni przed obniżką (Omnibus),
• ochronie konsumenta także dla jednoosobowych firm kupujących na cele niezwiązane z zawodem.

Od 28 czerwca 2025 w UE obowiązują wymagania Europejskiego Aktu o Dostępności (w Polsce: ustawa o zapewnianiu spełniania wymagań dostępności niektórych produktów i usług). Obejmują m.in. handel elektroniczny i usługi bankowe dla konsumentów.

• mikroprzedsiębiorstwa usługowe (mniej niż 10 osób i do 2 mln euro obrotu lub sumy bilansowej) są zwolnione z wymogów dla usług,
• pozostali powinni projektować zgodnie ze standardem WCAG 2.1/2.2 na poziomie AA i publikować informację o dostępności usługi.

Nawet jeśli Cię to nie obowiązuje — dostępna strona to więcej klientów (seniorzy, osoby słabowidzące, użytkownicy w słońcu na telefonie) i lepsze SEO. Szczegóły techniczne znajdziesz w poradniku dla webmasterów: dostępność WCAG 2.2 w praktyce.

Częsty i kosztowny błąd: zdjęcia „z Google” i teksty skopiowane od konkurencji. Zasady:

• korzystaj z własnych zdjęć lub banków z jasną licencją komercyjną i zapisuj źródło,
• w umowie z wykonawcą zapisz przeniesienie autorskich praw majątkowych (lub licencję) do projektu, kodu i grafik, z wymienionymi polami eksploatacji,
• wizerunek pracowników i klientów publikuj tylko za pisemną zgodą,
• treści generowane przez AI sprawdzaj pod kątem faktów i podobieństwa do cudzych materiałów.

Przechowuj umowy, licencje i zgody w jednym folderze — w razie sporu to Twój dowód.