Polityka prywatności to dokument, który powinna posiadać każda strona internetowa. Zawiera ona informacje o tym, kto jest administratorem danych osobowych, jakie dane użytkowników strony internetowej podlegają gromadzeniu, jaki jest cel przetwarzania danych oraz przez jaki okres dane te będą przetwarzane. Ponadto informuje ona o plikach cookies oraz bezpieczeństwie zbieranych danych osobowych.

Jeśli strona internetowa przewiduje również sprzedaż towarów lub usług, powinna ponadto zawierać regulamin sklepu internetowego. Ponadto zaleca się, aby strona posiadała również Ogólne warunki użytkowania strony internetowej.

Przedsiębiorca na prawach konsumenta:

Od 1 stycznia 2021 r. weszła w życie nowelizacja przepisów, która rozszerzyła zakres uprawnień konsumenckich również na niektórych przedsiębiorców. Wobec tego, ochroną konsumencką dotyczącą:

• zwrotu towaru zakupionego na odległość, w ciągu 14 dni, bez podania przyczyny;
• klauzul niedozwolonych;
• szerszego zakresu uprawnień w ramach rękojmi;

objęto:

• dotychczasowych konsumentów, rozumianych, jako osoby fizyczne, dokonujące z przedsiębiorcą czynności prawnej np. zakupu pralki, drukarki, artykułów spożywczych, zakupu usług itd. (dalej nazywany jako: „konsument sensu stricto„);
• osoby fizyczne, zawierające umowę bezpośrednio związaną z ich działalnością gospodarczą, jeśli zawierana czynność (np. umowa sprzedaży) nie ma dla tych przedsiębiorców charakteru zawodowego (dalej: „przedsiębiorca na prawach konsumenta”). Interpretacji, czy w danym przypadku przedsiębiorca jest objęty ochroną konsumencką, czy nie, dokonuje się w oparciu o przedmiot działalności gospodarczej przedsiębiorcy, ujawniony w rejestrze CEiDG.

Celem nowelizacji ma być przeciwdziałanie dysproporcji praw przedsiębiorców – osób fizycznych, którzy zawierają umowę z innym przedsiębiorcą, nie związaną bezpośrednio z branżą lub specjalizacją tych przedsiębiorców – osób fizycznych. Wobec tego, w ramach umów, które nie są bezpośrednio związane z ich branżą lub specjalizacją, nie są już oni traktowani jak „profesjonaliści”, od których wymaga się większej wiedzy np. robotnik budowlany, kupujący w ramach działalności gospodarczej materiały do budowy będzie nadal uznawany za podmiot profesjonalny (nie za konsumenta). Jeżeli jednak ten sam robotnik budowlany dokona zakupu towaru, zakwalifikowanego jako niezawodowy np. ekspres do kawy do biura, będzie on wówczas traktowany jak podmiot nieprofesjonalny (konsument).

Jednakże, jak zgodnie zauważa się w doktrynie prawa (m.in. Komentarz do ustawy o prawach konsumenta pod red. Osajda 2020, wyd. 3/P. Mikłaszewicz), osoba, prowadząca działalność gospodarczą lub zawodową, która zawarła umowę przed 1 stycznia 2021 r., na gruncie art. 22[1] KC oraz zgodnie z przepisami prawa UE i orzecznictwem TSUE, była już uznawana za konsumenta, jeśli działała poza ramami swojej działalności profesjonalnej, w celach niezwiązanych z prowadzoną działalnością gospodarczą lub zawodową.

Jak korzystać z dokumentu?

Polityka prywatności spełnia obowiązki informacyjne, jakie ciążą na administratorze danych osobowych, którym jest zwykle właściciel strony internetowej. Precyzuje ona:

• kto jest administratorem danych oraz jak można się z nim skontaktować;
• kto jest inspektorem ochrony danych osobowych (jeśli firma go wyznaczyła);
• w jakich celach gromadzi się dane osobowe;
• które dane osobowe są gromadzone;
• okres przechowywania danych osobowych dla określonego celu przetwarzania;
• prawa użytkowników, związane z gromadzeniem ich danych (możliwość cofnięcia zgody na przetwarzanie, prośby o usunięcie danych z bazy administratora, możliwość sprostowania i zmiany danych, ograniczenia ich przetwarzania oraz wniesienia sprzeciwu);
• używanie przez stronę internetową plików cookies.

Dokument należy wypełnić, odpowiadając na wszystkie pytania i umieścić na stronie internetowej, której ten dokument dotyczy.

Polityka prywatności powinna być cały czas dostępna do wglądu, dla użytkowników strony internetowej. W szczególności, użytkownicy powinni móc się zapoznać z jej postanowieniami, przed udostępnieniem jakichkolwiek danych osobowych na stronie internetowej.

Powszechną praktyką stała się konieczność akceptacji Polityki prywatności przez każdą osobę, która odwiedza stronę internetową, nawet zanim zacznie udostępniać swoje dane osobowe. Jest to realizowane już w chwili, kiedy osoba pojawi się na danej stronie internetowej. Taka praktyka jest całkowicie zasada. Jej uzasadnieniem jest fakt, że Polityka prywatności bardzo często zawiera również informacje o używaniu plików cookies, o czym użytkownik powinien być informowany już w momencie wejścia na daną stronę internetową (ma wówczas możliwość wyłączenia używania plików cookies w ramach swojej przeglądarki).

Podstawa prawna:

Obowiązek zawierania na stronie internetowej informacji o przetwarzaniu danych osobowych wynika z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), OJ L 119, 4.5.2016, p. 1–88, tzw. „RODO„.