W erze zaostrzonych egzekwowań RODO, europejskiej dyrektywy ePrivacy oraz pełnego wdrożenia standardu Google Consent Mode v2, zbieranie danych o użytkownikach przestało być prostą kwestią techniczną. Prowadzisz sklep e-commerce, portal usługowy czy landing page? Wklejenie skryptów śledzących bez odpowiedniego mechanizmu zgód grozi nie tylko dotkliwymi karami finansowymi ze strony Urzędu Ochrony Danych Osobowych (UODO), ale także blokadą kont w systemach Google Ads oraz Meta Ads.
Pasywny komunikat na dole strony z przyciskiem „Rozumiem” odchodzi w przeszłość. Serwisy internetowe potrzebują aktywnego systemu zarządzania zgodami (CMP – Consent Management Platform) oraz aktualnej Polityki Plików Cookies, która precyzyjnie wyjaśnia mechanizmy przetwarzania danych.
W tym artykule omówimy warunki prawne i techniczne, jakie musisz spełnić, a także udostępniamy gotowy, kompleksowy wzór Polityki Cookies ze wsparciem dla śledzenia analitycznego i reklamowego.
O czym musisz pamiętać, wdrażając ciasteczka i skrypty śledzące?
Zanim na Twojej stronie uruchomione zostaną tagi Google Analytics 4, Piksel Meta, TikTok Pixel czy skrypty remarketingowe, musisz upewnić się, że cała architektura serwisu odpowiada aktualnym standardom prawno-technicznym.
- Zasada Uprzedniej Zgody (Prior Consent): Skrypty analityczne, marketingowe i profilujące nie mogą ładować się automatycznie podczas inicjalizacji strony. Muszą pozostać zablokowane do momentu, w którym użytkownik kliknie przycisk zgody na banerze (Cookie Banner). Jedynym wyjątkiem są pliki cookies ściśle niezbędne do technicznego działania serwisu.
- Równorzędność Wyborów (Zakaz Dark Patterns): Odrzucenie opcjonalnych ciasteczek musi być równie proste jak ich akceptacja. Przycisk „Odrzuć opcjonalne” lub „Tylko niezbędne” musi znajdować się w pierwszej warstwie baneru, posiadać czytelny kontrast i nie może być ukrywany w głębszych poziomach menu.
- Wymogi Google Consent Mode v2: Od 2024 roku Google wymaga przekazywania sygnałów zgody użytkownika przy korzystaniu z usług reklamowych i analitycznych na terenie EOG. Twoje narzędzie CMP musi dynamicznie aktualizować cztery kluczowe parametry:
- analytics_storage – zgoda na gromadzenie danych analitycznych,
- ad_storage – zgoda na przechowywanie danych reklamowych,
- ad_user_data – zgoda na przesyłanie danych użytkownika do celów reklamowych Google,
- ad_personalization – zgoda na personalizację reklam (remarketing).
- analytics_storage – zgoda na gromadzenie danych analitycznych,
- Swoboda Odwołania Zgody: Prawo wymaga, aby wycofanie zgody było równie łatwe jak jej udzielenie. W stopce serwisu musi znajdować się stały, łatwo dostępny odnośnik (np. „Zarządzaj zgodami cookies”), który powtórnie wywoła okno wyboru.
- Rejestracja Zgód (Dowód Zgodności): Administrator ma obowiązek wykazać, że użytkownik udzielił zgody. Narzędzie CMP powinno przechowywać zanonimizowane logi (w tym znacznik czasu i wersję zaakceptowanej polityki).
Wzór Polityki Plików Cookies i Technologii Śledzących (Gotowy do skopiowania)
Poniższy tekst stanowi kompletny wzór dokumentu prawnego. Możesz umieścić go na dedykowanej podstronie (np. /polityka-cookies) i podlinkować w stopce serwisu oraz w oknie baneru zgodowego.
POLITYKA PLIKÓW COOKIES I TECHNOLOGII ŚLEDZĄCYCH
§ 1. DEFINICJE I POSTANOWIENIA OGÓLNE
1. Administrator – ………………………………………………………………………… z siedzibą w ……………………………………, ul. ………………………………………………………………, NIP: …………………………………, REGON: ………………………………… (zwany dalej „Administratorem”).
2. Serwis – serwis internetowy działający w domenie: https://……………………………
3. Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jego funkcjonalności.
4. Urządzenie – końcowe urządzenie telekomunikacyjne (np. komputer, telefon, tablet) wykorzystywane przez Użytkownika do przeglądania treści Serwisu.
5. Cookies (Ciasteczka) – dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na Urządzeniu Użytkownika.
§ 2. KATEGORIE, CELE I CZAS PRZECHOWYWANIA PLIKÓW COOKIES
1. Administrator stosuje pliki cookies w celu zapewnienia prawidłowego działania Serwisu, podnoszenia jakości świadczonych usług, prowadzenia analityki oraz realizowania spersonalizowanych działań marketingowych.
2. W ramach Serwisu wykorzystywane są następujące kategorie plików cookies:
a) Niezbędne (Techniczne): Pliki umożliwiające podstawowe funkcjonowanie Serwisu, utrzymanie sesji, obsługę koszyka zakupowego oraz zapamiętanie wyborów dotyczących prywatności. Ich stosowanie nie wymaga zgody Użytkownika (opiera się na przepisach ustawy Prawo Komunikacji Elektronicznej oraz art. 6 ust. 1 lit. b RODO – świadczenie usługi drogą elektroniczną).
b) Analityczne i Wydajnościowe: Pliki pozwalające gromadzić informacje o sposobie korzystania z Serwisu, generować agregowane statystyki oraz badać wydajność strony (np. Google Analytics 4). Przetwarzanie odbywa się wyłącznie za dobrowolną zgodą Użytkownika (art. 6 ust. 1 lit. a RODO).
c) Marketingowe i Profilujące: Pliki służące do śledzenia aktywności Użytkownika w celu dopasowywania wyświetlanych reklam na stronach zewnętrznych, mierzenia skuteczności kampanii oraz prowadzenia remarketingu (np. Meta Pixel, Google Ads). Przetwarzanie odbywa się wyłącznie za dobrowolną zgodą Użytkownika (art. 6 ust. 1 lit. a RODO).
3. Pod względem okresu przechowywania w Serwisie stosowane są cookies:
a) Sesyjne – przechowywane na Urządzeniu do momentu wylogowania ze strony lub zamknięcia przeglądarki internetowej.
b) Stałe – przechowywane na Urządzeniu przez czas określony w ich parametrach lub do momentu ich ręcznego usunięcia przez Użytkownika.
§ 3. NARZĘDZIA ANALITYCZNE ORAZ REKLAMOWE PODMIOTÓW TRZECICH
1. Google Analytics 4 (GA4):
a) Administrator wykorzystuje narzędzie analityczne Google Analytics 4 dostarczane przez Google Ireland Limited.
b) GA4 służy do analizy ruchu, zachowań oraz ścieżek zakupowych Użytkowników w Serwisie.
c) W usłudze domyślnie włączona jest anonimizacja adresów IP. Skrypty GA4 inicjowane są wyłącznie po wyrażeniu przez Użytkownika zgody na analitykę.
2. Piksel Meta (Meta Pixel):
a) Administrator korzysta z narzędzia reklamowo-analitycznego Piksel Meta dostarczanego przez Meta Platforms Ireland Limited.
b) Piksel gromadzi dane o konwersjach i działaniach w Serwisie, umożliwiając targetowanie reklam w serwisach Facebook oraz Instagram oraz optymalizację ich skuteczności.
c) Działanie Piksela Meta aktywuje się wyłącznie w przypadku wyrażenia przez Użytkownika zgody na marketingowe pliki cookies.
3. Google Consent Mode v2 (Tryb Uzyskiwania Zgody):
a) W Serwisie zaimplementowano standard Google Consent Mode v2.
b) System dynamicznie zarządza zachowaniem skryptów dostawców zewnętrznych na podstawie wyborów dokonywanych przez Użytkownika w banerze cookies, przesyłając do Google sygnały dotyczące stanów: analytics_storage, ad_storage, ad_user_data oraz ad_personalization.
§ 4. ZARZĄDZANIE ZGODAMI I USTAWIENIA PRZEGLĄDARKI
1. Podczas pierwszej wizyty w Serwisie Użytkownikowi wyświetlany jest interaktywny baner prywatności (Cookie Banner). Użytkownik ma możliwość:
a) Zaakceptowania wszystkich opcjonalnych ciasteczek („Akceptuję wszystkie”),
b) Odrzucenia opcjonalnych ciasteczek („Odrzucam opcjonalne / Tylko niezbędne”),
c) Dostosowania zakresu zgód według indywidualnych kategorii.
2. Użytkownik może w każdej chwili zmienić lub cofnąć udzielone zgody. Odnośnik wywołujący panel zarządzania zgodami pod nazwą „Zarządzaj zgodami cookies” udostępniony jest w stopce Serwisu.
3. Użytkownik ma również możliwość zarządzania plikami cookies poprzez zmianę ustawień swojej przeglądarki internetowej. Wyłączenie obsługi plików niezbędnych może wpłynąć na prawidłowe funkcjonowanie niektórych funkcji Serwisu.
§ 5. ODBIORCY DANYCH I PRZEKAZYWANIE DANYCH POZA EOG
1. Dane zebrane za pośrednictwem cookies analitycznych i reklamowych mogą być udostępniane podmiotom współpracującym z Administratorem, w tym dostawcom narzędzi analitycznych i sieci reklamowych (Google Ireland Ltd., Meta Platforms Ireland Ltd.).
2. W związku z korzystaniem z narzędzi dostawców z siedzibą poza Europejskim Obszarem Gospodarczym (EOG), dane mogą być przekazywane do państw trzecich (m.in. do USA). Przekazywanie danych odbywa się z zachowaniem odpowiednich zabezpieczeń prawnych, w tym na podstawie Standardowych Klauzul Umownych przyjętych przez Komisję Europejską oraz programu Data Privacy Framework.
§ 6. POSTANOWIENIA KOŃCOWE
1. Niniejsza Polityka Cookies obowiązuje od dnia jej opublikowania w Serwisie.
2. Administrator zastrzega sobie prawo do wprowadzania zmian w dokumentacji w przypadku modyfikacji stosowanych technologii, zmian w prawie lub wydania nowych wytycznych przez organy nadzorcze.
3. Niniejszy wzór Polityki Cookies udostępniono bezpłatnie ze źródeł agencji emerald media Sp. z o.o. – kopiowanie i publikacja szablonu są dozwolone pod warunkiem zachowania niniejszej informacji prawnej wraz z aktywnym hiperłączem do strony autora.
Sprawdź również:
