RODO na stronie internetowej firmy.

• Polityka prywatności: kto przetwarza dane, po co, jak długo i jakie prawa ma użytkownik
• Zgoda na cookies analityczne i marketingowe ZANIM się załadują — sama informacja „używamy cookies” nie wystarcza
• Formularz kontaktowy z informacją o przetwarzaniu danych i szyfrowanym połączeniem (SSL)
• Możliwość odmowy zgody równie łatwa jak jej wyrażenie — bez ukrytego przycisku „odrzuć”
• Dane firmy (administratora) łatwe do znalezienia

Grzech numer jeden: analityka i piksele reklamowe ładujące się przed zgodą użytkownika — baner cookies jest, ale skrypty i tak startują od razu. To dokładnie to, czego zakazuje prawo, i jednocześnie standard na większości stron z szablonów.

Numer dwa: polityka prywatności skopiowana z innej strony, z cudzą nazwą firmy w treści. Numer trzy: formularz wysyłający dane bez szyfrowania albo do skrzynki, do której dostęp ma pół firmy.

Na stronach, które buduję, żaden skrypt śledzący nie ładuje się przed zgodą: analityka uruchamia się dopiero po kliknięciu „zgadzam się”, a odmowa jest jednym kliknięciem. Formularz przesyła dane szyfrowanym połączeniem, a polityka prywatności opisuje realny przepływ danych Twojej strony — nie szablonowy.

Dokładnie tak działa strona, którą właśnie czytasz. Zgodność z RODO to nie dodatek do wyceny — to część poprawnie zbudowanej strony.

Dla typowej strony firmowej z formularzem kontaktowym i analityką — zwykle nie: wystarczy rzetelna polityka prywatności i poprawnie wdrożone zgody. Konsultacja prawna ma sens przy sklepach (regulamin sprzedaży), newsletterach i przetwarzaniu danych wrażliwych, np. w branży medycznej. Techniczne fundamenty w obu przypadkach są te same — i te dostajesz w cenie strony.