Regulamin i polityka prywatności na stronie firmowej — co musisz mieć

Dokumenty prawne na stronie firmowej kojarzą się z nudą i straszeniem karami. Tymczasem w praktyce chodzi o coś prostego: klient, który zostawia Ci swoje imię, telefon czy e-mail, ma prawo wiedzieć, co z tymi danymi zrobisz. Poniżej opisujemy, jakie dokumenty są potrzebne na typowej stronie małej firmy, co powinny zawierać i jak je przygotować bez prawniczego żargonu.

Zastrzeżenie: ten artykuł ma charakter informacyjny i nie jest poradą prawną. Każda firma przetwarza dane trochę inaczej — w sprawach nietypowych (dane medyczne, monitoring, sprzedaż za granicę) skonsultuj dokumenty z prawnikiem.

Kiedy w ogóle potrzebujesz dokumentów

RODO dotyczy przetwarzania danych osobowych. Jeśli Twoja strona to tylko wizytówka z adresem i numerem telefonu, bez formularzy i bez narzędzi śledzących, nie zbierasz przez nią danych — klient dzwoni lub pisze maila sam. W praktyce jednak prawie każda strona coś zbiera:

• formularz kontaktowy (imię, e-mail, treść wiadomości),
• rezerwację wizyt (imię, telefon, termin),
• zapis na newsletter,
• zamówienia w sklepie (adres, dane do faktury),
• statystyki odwiedzin i pliki cookies.

Jeśli na Twojej stronie jest którakolwiek z tych rzeczy, potrzebujesz co najmniej polityki prywatności i klauzuli informacyjnej. Przy sprzedaży online dochodzi regulamin.

Polityka prywatności — co musi zawierać

Polityka prywatności to dokument, w którym opisujesz, jakie dane zbierasz przez stronę i co z nimi robisz. Nie musi być długa. Musi być prawdziwa i zrozumiała. Typowa polityka małej firmy zawiera:

• Kto jest administratorem danych — nazwa firmy, adres, e-mail kontaktowy.
• Jakie dane zbierasz i po co — np. imię i e-mail z formularza, żeby odpowiedzieć na pytanie; telefon z rezerwacji, żeby potwierdzić wizytę.
• Podstawa prawna — najczęściej podjęcie działań na prośbę osoby przed zawarciem umowy, wykonanie umowy, prawnie uzasadniony interes albo zgoda (np. na newsletter).
• Jak długo przechowujesz dane — konkretnie, np. „do czasu zakończenia korespondencji, a potem do roku”.
• Komu przekazujesz dane — firma hostingowa, biuro rachunkowe, operator płatności, dostawca poczty.
• Prawa osoby — dostęp do danych, sprostowanie, usunięcie, sprzeciw, skarga do Prezesa UODO.
• Cookies — jakie pliki zapisuje strona i jak można je wyłączyć.

Najczęstszy błąd to skopiowanie polityki z innej strony. Taki dokument opisuje cudze narzędzia i cudze procesy — w razie kontroli albo skargi klienta to gorzej niż brak dokumentu, bo pokazuje, że nikt nie zastanowił się, co naprawdę dzieje się z danymi.

Klauzula informacyjna przy formularzu

Pod formularzem kontaktowym lub rezerwacyjnym powinna być krótka informacja: kto jest administratorem danych, w jakim celu je przetwarzasz i gdzie można przeczytać więcej (link do polityki prywatności). Dwa–trzy zdania wystarczą.

Checkbox czy nie?

Wiele stron każe zaznaczać „wyrażam zgodę na przetwarzanie danych” przy zwykłym formularzu kontaktowym. Zwykle nie jest to potrzebne — jeśli klient pyta o ofertę, przetwarzasz dane, żeby mu odpowiedzieć, i do tego nie potrzebujesz osobnej zgody. Zgoda jest potrzebna np. na wysyłkę newslettera czy marketing. Wtedy checkbox musi być niezaznaczony domyślnie i opisywać konkretnie, na co klient się zgadza.

Dane szczególne

Uważaj, jeśli przez formularz mogą trafiać dane o zdrowiu — gabinety lekarskie, fizjoterapia, psychologia, dietetyka. To szczególna kategoria danych i wymaga większej ostrożności. Piszemy o tym szerzej w artykule Strona dla gabinetu lekarskiego — rejestracja online, RODO, zdjęcia.

Cookies i baner

Pliki cookies niezbędne do działania strony (np. zapamiętanie koszyka) nie wymagają zgody. Cookies analityczne i marketingowe — już tak. Jeśli używasz narzędzi, które śledzą odwiedzających (piksele reklamowe, rozbudowana analityka), potrzebujesz banera, w którym użytkownik może zaakceptować lub odrzucić te kategorie. Odrzucenie powinno być tak samo łatwe jak akceptacja.

Prosta zasada: im mniej narzędzi śledzących, tym prostszy baner i mniej dokumentacji. Wiele małych firm nie potrzebuje żadnych cookies marketingowych.

Regulamin — kiedy jest potrzebny

Regulamin jest obowiązkowy, gdy świadczysz usługi drogą elektroniczną — np. prowadzisz sklep internetowy, sprzedajesz vouchery albo przyjmujesz rezerwacje z przedpłatą. Powinien opisywać m.in.:

• jak zawierana jest umowa i jak wygląda zamówienie,
• ceny, płatności i dostawę,
• prawo odstąpienia od umowy dla konsumentów (14 dni) i jego wyjątki,
• reklamacje i sposób kontaktu,
• wymagania techniczne (np. obsługiwane przeglądarki).

Przy zwykłej wizytówce z formularzem kontaktowym regulamin strony nie jest konieczny, choć część firm go dodaje dla porządku. Jak może wyglądać regulamin usługi online, możesz zobaczyć na przykładzie regulaminu PageForYou i naszej polityki prywatności — pamiętaj tylko, że opisują one nasze usługi, nie Twoje.

Jak to zrobić w praktyce

Masz trzy drogi:

1. Prawnik — najbezpieczniej przy nietypowej działalności, danych medycznych lub dużym sklepie. Koszt zwykle od kilkuset do kilku tysięcy złotych.
2. Generator dokumentów — szybki i tani start dla typowej strony. Ważne, żeby dokumenty dopasowywały się do tego, co faktycznie masz na stronie.
3. Samodzielnie — możliwe przy bardzo prostej stronie, jeśli rzetelnie opiszesz swoje procesy. Wymaga czasu i uważności.

W PageForYou dokumenty przygotujesz pluginem Legal. Generuje on politykę prywatności, regulamin, klauzulę informacyjną i baner cookies dopasowane do Twojej firmy i do pluginów, które masz włączone — gdy dodasz np. rezerwacje albo sklep, dokumenty uwzględnią nowe dane. Treść możesz ręcznie poprawić. Warunki pluginu widzisz w panelu przed jego włączeniem. Przegląd cen planów znajdziesz w cenniku.

Lista kontrolna na koniec

• Polityka prywatności opisuje Twoje narzędzia i procesy.
• Pod każdym formularzem jest krótka klauzula z linkiem do polityki.
• Zgody marketingowe są osobne i niezaznaczone domyślnie.
• Baner cookies pozwala odrzucić zbędne kategorie jednym kliknięciem.
• Przy sprzedaży online jest regulamin z informacją o 14 dniach na odstąpienie.
• W stopce strony są linki do dokumentów.

Dokumenty to jeden z elementów dobrej strony firmowej. Jeśli dopiero ją planujesz, zobacz, jak wyglądają strony dla branż, w których formularze i rezerwacje są codziennością: dentysta, kancelaria prawna, salon kosmetyczny — albo przejrzyj wszystkie branże. Gotowe szablony obejrzysz w demo Kancelaria i Corporate Classic, a podgląd własnej strony zrobisz w około 30 sekund w kreatorze — za darmo i bez karty. Ile kosztuje cała strona razem z dokumentami, liczymy w artykule Ile kosztuje strona internetowa dla firmy w 2026.

Najczęstsze pytania

Czy mała firma musi mieć politykę prywatności na stronie?

Jeśli strona zbiera jakiekolwiek dane osobowe — przez formularz, rezerwację, newsletter albo cookies analityczne — tak. Polityka może być krótka, ale musi rzetelnie opisywać, jakie dane zbierasz, po co, jak długo je trzymasz i komu przekazujesz.

Czy przy formularzu kontaktowym potrzebny jest checkbox ze zgodą?

Zwykle nie. Gdy klient sam pyta o ofertę, przetwarzasz dane, żeby mu odpowiedzieć. Wystarczy krótka klauzula informacyjna z linkiem do polityki prywatności. Zgoda jest potrzebna np. na newsletter lub marketing.

Czy mogę skopiować regulamin z innej strony?

Nie warto. Cudzy dokument opisuje cudze usługi, narzędzia i procesy, a do tego bywa chroniony prawem autorskim. Lepiej użyć generatora, który dopasowuje treść do Twojej strony, albo zlecić dokument prawnikowi.

Czy ten artykuł zastępuje poradę prawną?

Nie. To ogólne informacje dla małych firm. Przy danych medycznych, monitoringu, sprzedaży za granicę lub innych nietypowych sytuacjach skonsultuj dokumenty z prawnikiem.