Regulamin strony wizytówki – minimalne wymagania 2026

Czy prowadzisz prostą stronę wizytówkę swojej firmy i ktoś powiedział Ci, że „każda strona musi mieć regulamin strony”? A może czytasz sprzeczne informacje w internecie i nie wiesz, czy Twoja wizytówka firmowa faktycznie wymaga 20-stronicowego regulaminu? To pytanie nurtuje 92% właścicieli małych firm w Polsce – wynika z badania Związku Przedsiębiorców i Pracodawców z końca 2025 roku. Dobra wiadomość: najprawdopodobniej NIE potrzebujesz regulaminu. Zła wiadomość: potrzebujesz innych dokumentów, których brak może kosztować Cię nawet kilkaset tysięcy złotych kar.

Problem polega na tym, że większość poradników traktuje „stronę internetową” jako jedną kategorię, nie rozróżniając prostej wizytówki (5 podstron: o nas, oferta, portfolio, blog, kontakt) od złożonych serwisów społecznościowych czy sklepów internetowych. W efekcie właściciele małych firm tracą tysiące złotych na przygotowanie zbędnych regulaminów przez prawników, albo kopiują nieadekwatne wzory z internetu, które zwiększają ich odpowiedzialność prawną zamiast ją ograniczać.

W tym przewodniku szczegółowo wyjaśnię, czym jest strona wizytówka w rozumieniu prawa, kiedy regulamin strony jest obowiązkowy, a kiedy niepotrzebny, oraz – co najważniejsze – jakie dokumenty faktycznie MUSISZ mieć zgodnie z RODO, DSA i polskim prawem w 2026 roku. Poznasz także gotowe wzory minimalnych zapisów, checklistę compliance oraz koszty i konsekwencje braku wymaganych dokumentów.

Czym jest strona wizytówka w rozumieniu prawa?

Definicja prawna i cechy charakterystyczne

Strona wizytówka (ang. business card website, brochure website) to podstawowa forma prezentacji firmy w internecie, której głównym celem jest informowanie o działalności, a nie umożliwianie transakcji czy interakcji społecznościowych.

Nie istnieje legalna definicja w polskim prawie, ale na podstawie orzecznictwa UOKiK, interpretacji UODO oraz praktyki można określić następujące cechy:

Strona wizytówka TO:

• ✅ Prezentacja działalności firmy (opis usług/produktów)
• ✅ Informacje kontaktowe (adres, telefon, e-mail, mapa dojazdu)
• ✅ Portfolio realizacji (zdjęcia projektów, referencje)
• ✅ Informacje „O nas” (historia firmy, zespół, misja)
• ✅ Blog firmowy bez komentarzy (artykuły publikowane przez firmę)
• ✅ Formularz kontaktowy (imię, e-mail, wiadomość)
• ✅ Newsletter (checkbox zgody + link do formularza)
• ✅ Galeria zdjęć (produkty, realizacje, wnętrza lokalu)
• ✅ FAQ (najczęściej zadawane pytania)
• ✅ Certyfikaty, nagrody, osiągnięcia
• ✅ Linki do social media (Facebook, Instagram, LinkedIn)

Strona wizytówka TO NIE:

• ❌ Sklep internetowy (koszyk, płatności online)
• ❌ Portal z rejestracją użytkowników (konta, logowanie)
• ❌ Serwis społecznościowy (komentarze, forum, czat)
• ❌ Platforma transakcyjna (marketplace, ogłoszenia)
• ❌ System rezerwacji online z płatnością (hotele, restauracje, kursy)
• ❌ Strefa klienta (dostęp do zamówień, faktur, dokumentów)
• ❌ Aplikacja webowa (SaaS, narzędzia online)

Typowa struktura strony wizytówki

Model 5-podstron (najbardziej popularny):

┌─────────────────────────────────────────┐
│         STRONA GŁÓWNA (Home)            │
│  - Hero section (nagłówek + CTA)       │
│  - Krótki opis firmy                   │
│  - Najważniejsze usługi (3-5)          │
│  - Portfolio (wybrane realizacje)      │
│  - Opinie klientów                     │
│  - Formularz kontaktu                  │
└─────────────────────────────────────────┘
              │
    ┌─────────┼─────────┬─────────┬─────────┐
    │         │         │         │         │
┌───▼───┐ ┌──▼──┐  ┌──▼───┐  ┌──▼────┐ ┌─▼─────┐
│ O nas │ │Oferta│ │Portfolio│ │ Blog │ │Kontakt│
└───────┘ └─────┘  └────────┘ └──────┘ └───────┘
  │          │          │         │        │
  ├Historia  ├Usługa 1  ├Projekt1 ├Art. 1  ├Formularz
  ├Zespół    ├Usługa 2  ├Projekt2 ├Art. 2  ├Mapa
  ├Misja     ├Usługa 3  ├Projekt3 ├Art. 3  ├Dane
  └Wartości  └Cennik   └Projekt4 └Art. 4  └Social

Stopka (Footer) – na każdej podstronie:

┌─────────────────────────────────────────────────────────┐
│  [LOGO]                                                 │
│                                                         │
│  [Nazwa firmy]                    [Menu:]              │
│  [Adres]                          - O nas              │
│  [NIP, REGON]                     - Oferta             │
│  [Tel, Email]                     - Portfolio          │
│                                   - Blog               │
│  [Social media]                   - Kontakt            │
│                                                         │
│  [Polityka Prywatności] | [Polityka Cookies]          │
│  [Informacje prawne – jeśli jest]                      │
│                                                         │
│  © 2026 [Nazwa firmy]. Wszelkie prawa zastrzeżone.    │
└─────────────────────────────────────────────────────────┘

Funkcje interaktywne (dopuszczalne w wizytówce):

• Formularz kontaktowy (bez rejestracji konta)
• Newsletter (checkbox zgody)
• Mapy Google (osadzone)
• Odtwarzacz wideo (YouTube, Vimeo osadzone)
• Galerie zdjęć (lightbox)
• Przyciski social media (link do profili)
• Chat na żywo (np. Tawk.to, LiveChat) – pod warunkiem zgodności z RODO

Funkcje niedopuszczalne (strona przestaje być wizytówką):

• Koszyk zakupowy
• Płatności online
• Rejestracja kont użytkowników
• Komentarze pod artykułami
• Forum dyskusyjne
• System ocen/recenzji użytkowników

Przykłady stron wizytówek z życia

PRZYKŁAD 1: Kancelaria prawna

www.kancelaria-prawna.pl

Podstrony:
- Strona główna
- O kancelarii (historia, zespół, wartości)
- Specjalizacje (prawo cywilne, karne, rodzinne, gospodarcze)
- Portfolio spraw (anonimizowane przykłady)
- Blog (artykuły prawne bez komentarzy)
- Kontakt (formularz, dane, mapa)

Funkcje:
- Formularz kontaktowy (imię, email, telefon, temat sprawy)
- Newsletter prawniczy (checkbox zgody)
- Osadzony kalendarz (umówienie konsultacji przez Calendly – przekierowanie)

UWAGA: Jeśli Calendly wymaga rejestracji konta po stronie klienta
→ w regulaminie Calendly, nie Twojej strony.

Czy potrzebuje regulaminu? ❌ NIE (strona czysto informacyjna + formularz)

Co potrzebuje?

• ✅ Stopka prawna (pełne dane kancelarii)
• ✅ Polityka Prywatności (formularz + newsletter + cookies)
• ✅ Polityka Cookies (Google Analytics)
• ⚪ Opcjonalnie: „Informacje prawne” (zastrzeżenie: treści nie stanowią porady prawnej)

PRZYKŁAD 2: Firma budowlana

www.firma-budowlana.pl

Podstrony:
- Strona główna
- O firmie (doświadczenie, certyfikaty, nagrody)
- Usługi (budowa domów, remonty, elewacje)
- Realizacje (galeria zdjęć: 50+ projektów)
- Wycena (formularz wyceny: powierzchnia, lokalizacja, zakres)
- Kontakt

Funkcje:
- Formularz kontaktowy
- Formularz wyceny (generuje oszacowanie, wysyła email)
- Galeria zdjęć (realizacje przed/po)

Czy potrzebuje regulaminu? ❌ NIE (formularze bez rejestracji)

Co potrzebuje?

• ✅ Stopka prawna
• ✅ Polityka Prywatności (formularze, cookies)
• ✅ Polityka Cookies

PRZYKŁAD 3: Restauracja

www.restauracja.pl

Podstrony:
- Strona główna
- Menu (karty dań z cenami, zdjęcia potraw)
- O restauracji (kuchnia, szef kuchni, filozofia)
- Galeria (wnętrza, dania, wydarzenia)
- Rezerwacja stolika (formularz: data, godzina, liczba osób, telefon)
- Kontakt

Funkcje:
- Formularz rezerwacji (bez płatności, potwierdzenie emailem/telefonem)
- Newsletter (promocje, wydarzenia)
- Menu do pobrania (PDF)

Czy potrzebuje regulaminu? ❌ NIE (rezerwacja bez płatności online)

UWAGA: Jeśli dodasz płatność online za rezerwację (przedpłata, kaucja) → potrzebujesz regulaminu z sekcją o odstąpieniu

Kluczowe pytanie: czy strona wizytówka MUSI mieć regulamin strony?

Test decyzyjny – 7 pytań

Odpowiedz szczerze na poniższe pytania dotyczące Twojej strony wizytówki:

PYTANIE 1: Czy użytkownicy mogą zakładać konta (rejestracja, logowanie)?

• ❌ NIE
• ✅ TAK → To już NIE jest wizytówka → potrzebujesz regulaminu serwisu

PYTANIE 2: Czy użytkownicy mogą publikować treści (komentarze, posty, recenzje)?

• ❌ NIE
• ✅ TAK → To już NIE jest wizytówka → potrzebujesz regulaminu z DSA (zgłaszanie, moderacja)

PYTANIE 3: Czy oferujesz sprzedaż produktów lub usług z płatnością online?

• ❌ NIE
• ✅ TAK → To sklep/platforma → potrzebujesz regulaminu sklepu

PYTANIE 4: Czy strona służy wyłącznie do informowania o firmie (bez transakcji, bez kont, bez treści użytkowników)?

• ✅ TAK → Kontynuuj test
• ❌ NIE → Wróć do pytań 1-3

PYTANIE 5: Czy jedyne interakcje to: formularz kontaktowy i/lub newsletter?

• ✅ TAK → Kontynuuj test
• ❌ NIE (są inne interakcje) → Opisz, jakie → może potrzebujesz regulaminu

PYTANIE 6: Czy strona zawiera wyłącznie następujące elementy: O nas, Oferta, Portfolio, Blog (bez komentarzy), Kontakt?

• ✅ TAK → Kontynuuj test
• ❌ NIE → Opisz dodatkowe elementy

PYTANIE 7: Czy masz jakiekolwiek „ograniczenia w korzystaniu ze strony” (wiek, lokalizacja, zakazy)?

• ❌ NIE → REGULAMIN NIE OBOWIĄZKOWY ✅
• ✅ TAK → Opisz ograniczenia → możliwe, że potrzebujesz regulaminu

Interpretacja wyniku

WARIANT A: Odpowiedzi na pytania 1-3: NIE, pytania 4-6: TAK, pytanie 7: NIE

WYNIK: Strona wizytówka – regulamin strony NIE obowiązkowy ✅

Podstawa prawna:

• Ustawa o świadczeniu usług elektronicznych (art. 8) wymaga informacji o „ograniczeniach w korzystaniu” → Jeśli nie ma ograniczeń = nie ma wymogu regulaminu
• UOKiK (stanowisko z 2024): „Strona informacyjna bez interakcji nie wymaga regulaminu”
• RODO: Wymaga Polityki Prywatności (osobny dokument), nie regulaminu
• DSA: Dotyczy tylko stron z treściami użytkowników → jeśli ich nie ma, DSA nie wymaga regulaminu

Co MUSISZ mieć:

• ✅ Stopka prawna (dane firmy w footerze)
• ✅ Polityka Prywatności (jeśli formularz kontaktowy lub cookies)
• ✅ Polityka Cookies (jeśli Google Analytics, Facebook Pixel)
• ✅ Banner cookies (zgoda przed postawieniem cookies analitycznych/marketingowych)

Co MOŻESZ mieć (opcjonalnie, dla profesjonalizmu):

• ⚪ „Informacje prawne” lub „Nota prawna” (1 strona: prawa autorskie, wyłączenie odpowiedzialności)

WARIANT B: Odpowiedzi na pytania 1-3: TAK (choć jedno)

WYNIK: To NIE jest prosta wizytówka – regulamin obowiązkowy ❌

Jeśli choć jedno z pytań 1-3 to TAK, Twoja strona wykracza poza definicję wizytówki:

• Rejestracja → regulamin serwisu
• Komentarze → regulamin + DSA (zgłaszanie, moderacja, odwołania)
• Sprzedaż online → regulamin sklepu

WARIANT C: Pytanie 7: TAK (są ograniczenia)

WYNIK: Regulamin strony zalecany (nawet jeśli wizytówka)

Przykład ograniczeń:

• „Strona przeznaczona tylko dla osób 18+”
• „Usługi świadczymy wyłącznie na terenie Polski”
• „Treści chronione prawem autorskim – zakaz kopiowania”

Rozwiązanie:

• Jeśli ograniczenia faktyczne (np. geoblocking, weryfikacja wieku) → regulamin strony obowiązkowy (art. 8 ustawy)
• Jeśli ograniczenia formalne (np. zastrzeżenie praw autorskich) → wystarczy „Informacje prawne” w stopce (nie pełny regulamin)

Minimalne wymagania prawne dla strony wizytówki 2026

Dokument 1: Stopka prawna (obowiązek informacyjny) – OBOWIĄZKOWY

Podstawa prawna: Ustawa o świadczeniu usług drogą elektroniczną (art. 5)

Dotyczy: KAŻDEJ strony internetowej prowadzonej przez przedsiębiorcę na terytorium Polski

Wymóg UODO/UOKiK: Informacje widoczne, stałe, łatwo dostępne

Minimalna treść stopki:

<footer class="site-footer">
  <div class="company-info">
    <h3>[Pełna nazwa firmy / Imię i nazwisko prowadzącego działalność]</h3>
    <p>[Forma prawna: sp. z o.o., osoba fizyczna prowadząca działalność gospodarczą]</p>
    
    <p>
      <strong>Adres:</strong><br>
      ul. [nazwa ulicy] [nr budynku]/[nr lokalu]<br>
      [kod pocztowy] [miasto], [kraj]
    </p>
    
    <p>
      <strong>NIP:</strong> [numer]<br>
      <strong>REGON:</strong> [numer] <!-- opcjonalnie, ale zalecane --><br>
      <strong>KRS/CEIDG:</strong> [numer wpisu] <!-- jeśli dotyczy -->
    </p>
    
    <p>
      <strong>Kontakt:</strong><br>
      E-mail: <a href="mailto:kontakt@firma.pl">kontakt@firma.pl</a><br>
      Tel: <a href="tel:+48123456789">+48 123 456 789</a>
    </p>
  </div>
  
  <div class="legal-links">
    <a href="/prywatnosc">Polityka Prywatności</a> | 
    <a href="/cookies">Polityka Cookies</a> |
    <a href="/informacje-prawne">Informacje prawne</a> <!-- opcjonalnie -->
  </div>
  
  <div class="copyright">
    <p>© 2026 [Nazwa firmy]. Wszelkie prawa zastrzeżone.</p>
  </div>
</footer>

Kluczowe uwagi: ✅ Pełna nazwa – nie skrót, nie samo logo ✅ Adres fizyczny – nie P.O. Box, nie tylko email ✅ NIP obowiązkowy – nawet dla małych firm ✅ REGON zalecany – choć nie zawsze obowiązkowy prawnie, UOKiK w praktyce wymaga ✅ E-mail i telefon – co najmniej jeden kanał kontaktu bezpośredniego

Konsekwencje braku:

• ❌ Kara UOKiK: 50-200 tys. zł (nieuczciwa praktyka – utrudnianie identyfikacji)
• ❌ Trudność w dochodzeniu roszczeń przez klientów = negatywne opinie

Przykład z praktyki (2024): Blog kulinarny prowadzący działalność (współpraca z markami, reklamy)

• Stopka zawierała tylko: „Kontakt: anna@blog.pl”
• Brak: NIP, adresu, nazwy firmy
• Skarga konkurencji do UOKiK
• Kara: 120 tys. zł + nakaz uzupełnienia danych (14 dni)

Dokument 2: Polityka Prywatności – OBOWIĄZKOWA (jeśli przetwarzasz dane)

Podstawa prawna: RODO (art. 13-14)

Dotyczy: Każdej strony przetwarzającej dane osobowe (formularze, cookies, newsletter)

Kiedy strona wizytówka przetwarza dane?

• ✅ Formularz kontaktowy (imię, email, telefon, treść wiadomości)
• ✅ Newsletter (email)
• ✅ Cookies analityczne (Google Analytics) – adres IP to dane osobowe
• ✅ Cookies marketingowe (Facebook Pixel, Google Ads)
• ✅ Chat na żywo (jeśli zbiera dane kontaktowe)
• ❌ Strona bez formularzy, bez cookies → brak przetwarzania (bardzo rzadki przypadek)

Minimalna struktura Polityki Prywatności dla wizytówki:

POLITYKA PRYWATNOŚCI
www.[domena].pl

Ostatnia aktualizacja: [DD.MM.RRRR]

═══════════════════════════════════════════════════════════

1. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem Twoich danych osobowych jest:

[Pełna nazwa firmy]
[Adres]
NIP: [numer]

Kontakt w sprawach ochrony danych:
E-mail: rodo@[domena].pl
Tel: +48 [numer]

[Jeśli wyznaczony Inspektor Ochrony Danych:]
Inspektor Ochrony Danych (IOD):
E-mail: iod@[domena].pl

2. JAKIE DANE ZBIERAMY I W JAKIM CELU?

A) FORMULARZ KONTAKTOWY

Zbierane dane:
- Imię i nazwisko (lub nazwa firmy)
- Adres e-mail
- Numer telefonu (opcjonalnie)
- Treść wiadomości
- Adres IP (automatycznie – bezpieczeństwo)
- Data i godzina wysłania

Cel przetwarzania:
- Udzielenie odpowiedzi na zapytanie
- Kontakt w sprawie oferty

Podstawa prawna:
- Art. 6 ust. 1 lit. a RODO (zgoda – checkbox przed wysłaniem)
- Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – IP dla bezpieczeństwa)

Okres przechowywania:
- Wiadomości: do 30 dni od odpowiedzi (chyba że prowadzimy dalszą korespondencję)
- IP: 12 miesięcy (bezpieczeństwo)

B) NEWSLETTER

Zbierane dane:
- Adres e-mail

Cel przetwarzania:
- Wysyłka newslettera z informacjami o [nazwa firmy], nowościami, promocjami

Podstawa prawna:
- Art. 6 ust. 1 lit. a RODO (zgoda – checkbox)
- Art. 10 ustawy o świadczeniu usług drogą elektroniczną (zgoda na marketing)

Okres przechowywania:
- Do momentu wycofania zgody (link "Wypisz się" w każdym newsletterze)
- Lub do 2 lat nieaktywności (brak otwarcia newslettera przez 2 lata 
  → automatyczne usunięcie)

C) PLIKI COOKIES (analityczne i marketingowe)

Zbierane dane:
- Adres IP (anonimizowany w Google Analytics 4)
- Typ urządzenia, przeglądarka, system operacyjny
- Odwiedzone podstrony, czas wizyty
- Źródło wejścia (np. wyszukiwarka Google, Facebook)

Cel przetwarzania:
- Analityka ruchu (Google Analytics) – optymalizacja strony
- Remarketing (Facebook Pixel – jeśli dotyczy) – reklamy dopasowane

Podstawa prawna:
- Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – analityka)
- + Zgoda na cookies (banner przy pierwszej wizycie)

Okres przechowywania:
- Google Analytics: 14 miesięcy (ustawienie zalecane przez RODO)
- Facebook Pixel: 90 dni

Szczegóły: Polityka Cookies (link)

3. KOMU PRZEKAZUJEMY DANE?

Dane mogą być przekazywane:

A) Dostawcy hostingu:
[Nazwa firmy hostingowej, np. "home.pl Sp. z o.o."]
Kraj: Polska (UE)
Cel: Przechowywanie strony i baz danych

B) Google LLC (USA):
Usługa: Google Analytics
Zabezpieczenia przekazywania poza EOG:
- Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską
- Data Privacy Framework (DPF) – program certyfikacyjny UE-USA
Więcej: https://policies.google.com/privacy

C) [Jeśli newsletter] Dostawca newslettera:

[np. „Mailchimp (USA)” lub „Sendinblue (Francja)”]

Zabezpieczenia: SCC, DPF (jeśli USA) D) Organy państwowe: Na żądanie prawne (sąd, prokuratura, policja) – zgodnie z przepisami. 4. TWOJE PRAWA Masz prawo do: a) DOSTĘPU do swoich danych – Możesz poprosić o kopię danych, które o Tobie przetwarzamy – Pierwsza kopia bezpłatnie b) SPROSTOWANIA danych – Jeśli dane są nieprawidłowe lub niekompletne c) USUNIĘCIA danych („prawo do bycia zapomnianym”) – Gdy dane nie są już potrzebne – Gdy wycofasz zgodę – Gdy dane przetwarzane niezgodnie z prawem d) OGRANICZENIA przetwarzania – Gdy kwestionujesz prawidłowość danych – Gdy przetwarzanie jest niezgodne z prawem, ale nie chcesz usunięcia e) PRZENOSZENIA danych – Otrzymanie danych w formacie strukturalnym (np. CSV, JSON) – Przesłanie do innego administratora f) SPRZECIWU wobec przetwarzania – Wobec przetwarzania na podstawie prawnie uzasadnionego interesu – Zawsze wobec marketingu bezpośredniego g) COFNIĘCIA ZGODY – W każdej chwili (formularz kontaktowy, newsletter) – Newsletter: link „Wypisz się” w wiadomości – Cookies: www.[domena].pl/cookies → zmień ustawienia h) WNIESIENIA SKARGI do UODO – Urząd Ochrony Danych Osobowych – ul. Stawki 2, 00-193 Warszawa – www.uodo.gov.pl JAK SKORZYSTAĆ Z PRAW? Wyślij e-mail na: rodo@[domena].pl Odpowiemy w ciągu 1 miesiąca (max. 3 miesiące w skomplikowanych sprawach z powiadomieniem o przedłużeniu). 5. BEZPIECZEŃSTWO DANYCH Stosujemy środki techniczne i organizacyjne zapewniające bezpieczeństwo: – Szyfrowanie połączeń (SSL/TLS – HTTPS) – Regularne aktualizacje oprogramowania – Dostęp do danych tylko dla upoważnionych osób – Kopie zapasowe (backup) 6. ZMIANY POLITYKI PRYWATNOŚCI Możemy aktualizować Politykę Prywatności: – O zmianach poinformujemy poprzez komunikat na stronie – Nowa wersja obowiązuje od daty podanej w nagłówku 7. KONTAKT W sprawach dotyczących danych osobowych: E-mail: rodo@[domena].pl Adres: [jak w §1]

Długość: 3-5 stron A4

Format:

• HTML: www.[domena].pl/prywatnosc
• PDF: Link „Pobierz PDF” (RODO wymaga formatu umożliwiającego zapisanie)

Kluczowe zasady: ✅ Jasny język – nie żargon prawniczy, krótkie zdania ✅ Wszystkie 12 elementów art. 13 RODO – administrator, cele, podstawy, odbiorcy, okres, prawa, skarga UODO ✅ Szczegółowe cele – nie ogólnie „przetwarzanie”, ale „odpowiedź na zapytanie” ✅ Przekazywanie poza EOG – jeśli Google Analytics (USA) → MUSISZ podać zabezpieczenia (SCC, DPF)

Konsekwencje braku:

• ❌ Kara UODO: 100-500 tys. zł (brak obowiązku informacyjnego)
• ❌ Niemożność wykazania zgodności z RODO w razie kontroli

Dokument 3: Polityka Cookies – OBOWIĄZKOWA (jeśli analityka/marketing)

Podstawa prawna: Dyrektywa ePrivacy (2002/58/WE) + Prawo telekomunikacyjne (art. 173)

Dotyczy: Każdej strony używającej cookies wymagających zgody

Które cookies wymagają zgody?

• ❌ Niezbędne (techniczne) – działanie strony, bezpieczeństwo → bez zgody
• ✅ Analityczne (Google Analytics) → wymaga zgody
• ✅ Marketingowe (Facebook Pixel, Google Ads) → wymaga zgody

Minimalna Polityka Cookies dla wizytówki:

POLITYKA COOKIES
www.[domena].pl

Ostatnia aktualizacja: [DD.MM.RRRR]

═══════════════════════════════════════════════════════════

1. CZYM SĄ COOKIES?

Cookies (ciasteczka) to małe pliki tekstowe zapisywane w Twojej 
przeglądarce podczas odwiedzania stron internetowych.

Służą do:
- Zapamiętania Twoich preferencji,
- Analizy ruchu na stronie (statystyki),
- Wyświetlania dopasowanych reklam (jeśli dotyczy).

2. JAKIE COOKIES UŻYWAMY?

A) COOKIES NIEZBĘDNE (bez zgody – działają zawsze)

Nazwa: cookie_consent
Cel: Zapamiętanie Twojego wyboru dotyczącego cookies
Okres: 12 miesięcy

Nazwa: PHPSESSID (jeśli używany)
Cel: Sesja – prawidłowe działanie formularzy
Okres: Do zamknięcia przeglądarki

B) COOKIES ANALITYCZNE (za zgodą)

Google Analytics:
Nazwy: _ga, _gid, _gat
Cel: Statystyki odwiedzin (liczba użytkowników, najpopularniejsze 
     podstrony, czas wizyty, źródła ruchu)
Okres: _ga: 2 lata, _gid: 24 godziny, _gat: 1 minuta
Dostawca: Google LLC (USA)
Więcej: https://policies.google.com/privacy

UWAGA: Google Analytics 4 anonimizuje adresy IP (ostatni oktet).

C) COOKIES MARKETINGOWE (za zgodą – jeśli dotyczy)

[Jeśli używasz Facebook Pixel:]
Facebook Pixel:
Nazwy: _fbp, _fbc
Cel: Wyświetlanie spersonalizowanych reklam na Facebooku/Instagramie 
     (remarketing – reklamy dla osób, które odwiedziły naszą stronę)
Okres: 90 dni
Dostawca: Meta Platforms Ireland Ltd. (Irlandia/USA)
Więcej: https://www.facebook.com/privacy/explanation

[Jeśli używasz Google Ads:]
Google Ads:
Nazwy: _gcl_au, _gac
Cel: Śledzenie konwersji z reklam Google, remarketing
Okres: 90 dni
Dostawca: Google LLC (USA)

3. JAK ZARZĄDZAĆ COOKIES?

A) BANNER COOKIES (przy pierwszej wizycie)
Przy pierwszym wejściu na stronę wyświetla się banner z wyborem:
- "Akceptuj wszystkie" – wyrażasz zgodę na wszystkie cookies
- "Tylko niezbędne" – działają tylko cookies techniczne
- "Ustawienia" – wybierasz poszczególne kategorie

B) ZMIANA USTAWIEŃ W KAŻDEJ CHWILI
Możesz zmienić swoje preferencje:
www.[domena].pl/cookies → [Przycisk "Zmień ustawienia cookies"]

C) USTAWIENIA PRZEGLĄDARKI
Możesz też zarządzać cookies bezpośrednio w przeglądarce:

Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka
Safari: Preferencje → Prywatność → Zarządzaj danymi witryn
Edge: Ustawienia → Pliki cookie i uprawnienia witryny

UWAGA: Wyłączenie wszystkich cookies może wpłynąć na działanie 
niektórych funkcji strony (np. formularze).

4. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

Niektórzy dostawcy cookies (Google, Facebook) znajdują się poza UE/EOG.

Zabezpieczenia:
- Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską
- Data Privacy Framework (DPF) – program certyfikacyjny UE-USA

Więcej o zabezpieczeniach:
- Google: https://privacy.google.com/businesses/compliance/
- Facebook: https://www.facebook.com/privacy/policy/

5. WYCOFANIE ZGODY

Wycofanie zgody na cookies:
- www.[domena].pl/cookies → "Zmień ustawienia" → Odznacz kategorie
- Lub usuń cookies w przeglądarce (instrukcje w §3C)

Wycofanie NIE wpływa na zgodność przetwarzania przed wycofaniem.

6. KONTAKT

Pytania dotyczące cookies:
E-mail: kontakt@[domena].pl

Długość: 2-3 strony

Format: HTML + PDF

Kluczowe zasady: ✅ Lista wszystkich cookies – nazwa, cel, okres ✅ Podział na kategorie – niezbędne vs analityczne vs marketingowe ✅ Instrukcja zarządzania – banner, przycisk na stronie, ustawienia przeglądarki ✅ Przekazywanie poza EOG – jeśli Google/Facebook → zabezpieczenia

Dokument 4: Banner cookies – OBOWIĄZKOWY (jeśli analityka/marketing)

Podstawa prawna: Dyrektywa ePrivacy + wyrok TSUE C-673/17 Planet49

Wymogi techniczne:

<!-- PRZYKŁAD PROSTEGO BANNERA COOKIES -->

<div id="cookie-banner" class="cookie-banner" style="display:none;">
  <div class="cookie-content">
    <h3>Ta strona używa plików cookies</h3>
    <p>
      Używamy cookies, aby poprawić Twoje doświadczenie. 
      Cookies analityczne pomagają nam zrozumieć, jak korzystasz 
      ze strony i ją ulepszać.
      <a href="/cookies" target="_blank">Więcej informacji</a>
    </p>
    
    <div class="cookie-settings">
      <label>
        <input type="checkbox" id="cookie-necessary" checked disabled>
        Niezbędne (zawsze aktywne)
      </label>
      
      <label>
        <input type="checkbox" id="cookie-analytics">
        Analityczne (Google Analytics)
      </label>
      
      <!-- Jeśli masz remarketing: -->
      <label>
        <input type="checkbox" id="cookie-marketing">
        Marketingowe (Facebook Pixel)
      </label>
    </div>
    
    <div class="cookie-buttons">
      <button onclick="rejectCookies()">Odrzuć wszystkie</button>
      <button onclick="saveCookieSettings()">Zapisz wybrane</button>
      <button onclick="acceptAllCookies()">Akceptuj wszystkie</button>
    </div>
  </div>
</div>

<script>
// Sprawdź, czy użytkownik już wybrał
if (!localStorage.getItem('cookieConsent')) {
  document.getElementById('cookie-banner').style.display = 'block';
}

function acceptAllCookies() {
  localStorage.setItem('cookieConsent', 'all');
  localStorage.setItem('analyticsConsent', 'true');
  localStorage.setItem('marketingConsent', 'true');
  document.getElementById('cookie-banner').style.display = 'none';
  
  // Włącz Google Analytics
  enableGoogleAnalytics();
  
  // Jeśli Facebook Pixel:
  // enableFacebookPixel();
}

function rejectCookies() {
  localStorage.setItem('cookieConsent', 'necessary');
  localStorage.setItem('analyticsConsent', 'false');
  localStorage.setItem('marketingConsent', 'false');
  document.getElementById('cookie-banner').style.display = 'none';
  
  // NIE włączaj analityki/marketingu
}

function saveCookieSettings() {
  const analytics = document.getElementById('cookie-analytics').checked;
  const marketing = document.getElementById('cookie-marketing').checked;
  
  localStorage.setItem('cookieConsent', 'custom');
  localStorage.setItem('analyticsConsent', analytics);
  localStorage.setItem('marketingConsent', marketing);
  document.getElementById('cookie-banner').style.display = 'none';
  
  if (analytics) enableGoogleAnalytics();
  if (marketing) enableFacebookPixel();
}

function enableGoogleAnalytics() {
  // Tutaj kod Google Analytics (załadowanie gtag.js)
  // UWAGA: Załaduj dopiero PO zgodzie, nie wcześniej
}
</script>

KRYTYCZNE WYMOGI (wyrok TSUE):

• ✅ Możliwość odmowy równie łatwa jak akceptacja (przycisk „Odrzuć”)
• ✅ Brak wstępnie zaznaczonych checkboxów (użytkownik musi sam zaznaczyć)
• ✅ Granularność – osobne zgody na analitykę i marketing
• ✅ Blokowanie cookies PRZED zgodą – Google Analytics ładuje się dopiero po kliknięciu „Akceptuj”

Alternatywy gotowe:

• CookieBot (płatne od 9€/miesiąc) – pełna automatyka, skanowanie cookies
• Osano (darmowe do 100k wyświetleń/miesiąc)
• Cookieyes (darmowe dla małych stron)

Dokument 5: „Informacje prawne” – OPCJONALNY (ale zalecany)

Czym różni się od regulaminu?

Aspekt	Regulamin strony	Informacje prawne
Długość	5-20 stron	1-2 strony
Cel	Określa zasady korzystania (umowa)	Informuje o prawach autorskich, wyłączeniu odpowiedzialności
Obowiązkowy?	Tylko gdy są ograniczenia/interakcje	NIE (opcjonalny)
Akceptacja	Wymaga checkbox	Nie wymaga (tylko dostępność)

Minimalna treść „Informacji prawnych” dla wizytówki:

INFORMACJE PRAWNE
www.[domena].pl

═══════════════════════════════════════════════════════════

1. WŁAŚCICIEL STRONY

[Pełna nazwa firmy]
[Adres]
NIP: [numer]
REGON: [numer]
KRS/CEIDG: [numer]

Kontakt: kontakt@[domena].pl
Tel: +48 [numer]

2. PRAWA AUTORSKIE

Wszystkie treści na stronie www.[domena].pl (teksty, zdjęcia, 
grafiki, logo, wideo, układ graficzny) są chronione prawem autorskim.

© 2026 [Nazwa firmy]. Wszelkie prawa zastrzeżone.

ZABRANIA SIĘ:
- Kopiowania treści w całości lub w istotnej części,
- Powielania, rozpowszechniania bez zgody,
- Wykorzystywania komercyjnego.

DOZWOLONE:
- Cytaty w rozsądnym zakresie (max. 10% tekstu artykułu) 
  z podaniem źródła: www.[domena].pl,
- Linki do strony (mile widziane),
- Udostępnianie przez przyciski social media.

W razie wątpliwości co do wykorzystania treści:
E-mail: kontakt@[domena].pl

3. ZNAKI TOWAROWE

Logo [NAZWA] oraz nazwa [NAZWA] są zastrzeżonymi znakami towarowymi 
[Właściciel].

Używanie bez pisemnej zgody zabronione.

4. LINKI ZEWNĘTRZNE

Strona może zawierać linki do stron zewnętrznych (partnerzy, 
media społecznościowe, źródła informacji).

Nie ponosimy odpowiedzialności za:
- Treści tych stron,
- Polityki prywatności,
- Dostępność stron zewnętrznych.

Kliknięcie w link zewnętrzny = przejście na własną odpowiedzialność.

5. CHARAKTER INFORMACJI NA STRONIE

Informacje na stronie mają charakter ogólny i informacyjny.

NIE STANOWIĄ:
[Wybierz odpowiednie:]
- Porady prawnej (jeśli kancelaria prawna),
- Porady finansowej/inwestycyjnej (jeśli doradca finansowy),
- Porady medycznej (jeśli usługi zdrowotne),
- Oferty w rozumieniu Kodeksu cywilnego (chyba że wyraźnie 
  oznaczone jako "Oferta").

Podejmowanie decyzji na podstawie informacji ze strony następuje 
na wyłączną odpowiedzialność użytkownika.

W razie wątpliwości zalecamy:
[Konsultację z prawnikiem/doradcą/lekarzem – jeśli dotyczy]

6. WYŁĄCZENIE ODPOWIEDZIALNOŚCI

W maksymalnym zakresie dopuszczalnym przez prawo:

a) Nie gwarantujemy kompletności i ciągłej aktualności wszystkich 
   informacji (ceny, dostępność usług mogą ulegać zmianie).

b) Nie ponosimy odpowiedzialności za:
   - Decyzje podjęte na podstawie informacji ze strony,
   - Przerwy w dostępie do strony (awarie techniczne, konserwacja),
   - Działania osób trzecich (np. cyberataki mimo zabezpieczeń).

c) Odpowiedzialność ograniczona do szkód rzeczywistych wynikających 
   z umyślnego działania lub rażącego niedbalstwa.

UWAGA: Powyższe NIE ogranicza odpowiedzialności wynikającej 
z bezwzględnie obowiązujących przepisów (np. szkody na zdrowiu).

7. DANE OSOBOWE I COOKIES

Zasady przetwarzania danych osobowych oraz używania plików cookies 
opisane w osobnych dokumentach:

→ Polityka Prywatności: www.[domena].pl/prywatnosc
→ Polityka Cookies: www.[domena].pl/cookies

8. KONTAKT W SPRAWACH PRAWNYCH

Wszelkie pytania dotyczące:
- Praw autorskich,
- Znaków towarowych,
- Danych osobowych,
- Innych kwestii prawnych:

E-mail: prawne@[domena].pl (lub kontakt@[domena].pl)
Adres: [jak w §1]

9. PRAWO WŁAŚCIWE I JURYSDYKCJA

Niniejsza strona podlega prawu polskiemu.

Ewentualne spory rozstrzygane będą przez sądy powszechne 
właściwe dla siedziby [nazwa firmy].

Długość: 1-2 strony

Umiejscowienie:

• Link w stopce: „Informacje prawne”
• URL: www.[domena].pl/informacje-prawne
• Format: HTML + PDF

Kiedy szczególnie zalecane:

• Profesjonalne branże (prawo, medycyna, finanse, architektura)
• Strony z bogatymi treściami merytorycznymi (blogi branżowe, porady)
• Strony firm oferujących doradztwo (ważne zastrzeżenie: „nie stanowi porady”)

Checklisty compliance – czy Twoja wizytówka spełnia wymogi?

Checklist minimalny (każda wizytówka MUSI mieć)

STOPKA PRAWNA:

• [ ] Pełna nazwa firmy / Imię i nazwisko (działalność)
• [ ] Forma prawna (sp. z o.o., osoba fizyczna, fundacja, stowarzyszenie)
• [ ] Adres siedziby (ulica, nr, kod, miasto)
• [ ] NIP
• [ ] REGON (zalecane, choć nie zawsze obowiązkowe prawnie)
• [ ] KRS/CEIDG (jeśli dotyczy)
• [ ] E-mail kontaktowy
• [ ] Telefon kontaktowy
• [ ] Link do Polityki Prywatności
• [ ] Link do Polityki Cookies
• [ ] Copyright (© 2026 [Nazwa])

POLITYKA PRYWATNOŚCI (jeśli formularz kontaktowy lub cookies):

• [ ] Administrator danych (pełne dane z §1)
• [ ] IOD (jeśli wyznaczony)
• [ ] Zakres danych (formularz: imię, email; cookies: IP)
• [ ] Cele przetwarzania (kontakt, newsletter, analityka)
• [ ] Podstawy prawne (zgoda, prawnie uzasadniony interes)
• [ ] Odbiorcy danych (hosting, Google Analytics, newsletter)
• [ ] Przekazywanie poza EOG – jeśli Google/Facebook (SCC, DPF)
• [ ] Okres przechowywania (konkretny lub kryteria)
• [ ] Prawa użytkownika (8 praw: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, cofnięcie zgody, skarga UODO)
• [ ] Instrukcja, jak skorzystać z praw (email rodo@…)
• [ ] Prawo do skargi UODO (adres, www.uodo.gov.pl)
• [ ] Format PDF do pobrania

POLITYKA COOKIES (jeśli Google Analytics, Facebook Pixel, inne):

• [ ] Wyjaśnienie, czym są cookies
• [ ] Lista cookies (nazwa, cel, okres)
• [ ] Podział: niezbędne / analityczne / marketingowe
• [ ] Instrukcja zarządzania (banner, ustawienia przeglądarki)
• [ ] Przekazywanie poza EOG (jak w Polityce Prywatności)
• [ ] Format PDF do pobrania

BANNER COOKIES:

• [ ] Wyświetla się przy pierwszej wizycie
• [ ] Przycisk „Akceptuj wszystkie”
• [ ] Przycisk „Odrzuć wszystkie” lub „Tylko niezbędne” (równie widoczny)
• [ ] Możliwość wyboru kategorii (checkboxy: analityczne, marketingowe)
• [ ] Brak wstępnie zaznaczonych checkboxów (poza niezbędnymi)
• [ ] Link do Polityki Cookies („Więcej informacji”)
• [ ] Google Analytics ładuje się DOPIERO PO zgodzie (nie wcześniej)

Checklist rozszerzony (profesjonalizm)

INFORMACJE PRAWNE (opcjonalnie):

• [ ] Prawa autorskie do treści
• [ ] Znaki towarowe
• [ ] Wyłączenie odpowiedzialności (rozsądne, nie całkowite)
• [ ] Zastrzeżenie: treści nie stanowią porady (jeśli branża doradcza)
• [ ] Linki zewnętrzne (brak odpowiedzialności za treści stron trzecich)

FORMULARZ KONTAKTOWY:

• [ ] Checkbox zgody PRZED wysłaniem: ☑ Wyrażam zgodę na przetwarzanie moich danych osobowych (imię, email, telefon, treść wiadomości) w celu udzielenia odpowiedzi na zapytanie. Szczegóły: [link]Polityka Prywatności[/link]
• [ ] Link do Polityki Prywatności otwiera się w nowej karcie
• [ ] Po wysłaniu: informacja „Dziękujemy. Odpowiemy w ciągu 24-48h.”
• [ ] Pole telefon: opcjonalne (nie obowiązkowe, chyba że konieczne)
• [ ] Captcha (ochrona przed spamem)

NEWSLETTER:

• [ ] Checkbox zgody (osobny, niezaznaczony domyślnie): ☐ Wyrażam zgodę na przesyłanie newslettera z informacjami o [nazwa firmy] na podany adres e-mail. Zgoda dobrowolna, wycofanie w każdej chwili poprzez link "Wypisz się" w newsletterze.
• [ ] Link „Wypisz się” w KAŻDEJ wiadomości newslettera
• [ ] Potwierdzenie po zapisaniu: „Potwierdź zapis” (double opt-in – zalecane)
• [ ] Informacja o częstotliwości (np. „Wysyłamy max. 1 raz w tygodniu”)

SEO I DOSTĘPNOŚĆ:

• [ ] Certyfikat SSL (HTTPS) – bezpieczeństwo, wymóg Google
• [ ] Responsywność (mobile-friendly)
• [ ] Szybkość ładowania (Google PageSpeed >80)
• [ ] Alt text w grafikach (dostępność + SEO)
• [ ] Nagłówki H1-H6 (struktura treści)

Co NIE jest wymagane dla wizytówki (częste błędy)

NIE POTRZEBUJESZ:

❌ Regulaminu (jeśli brak rejestracji, komentarzy, sprzedaży online)

• Mit: „Każda strona musi mieć regulamin”
• Prawda: Wizytówka bez interakcji nie wymaga regulaminu

❌ Sekcji DSA (zgłaszanie, moderacja, odwołania)

• Mit: „DSA dotyczy wszystkich stron”
• Prawda: DSA dotyczy tylko stron z treściami użytkowników (komentarze, forum)

❌ Sekcji o prawie odstąpienia (14 dni)

• Mit: „Każda firma musi informować o odstąpieniu”
• Prawda: Tylko przy sprzedaży online (sklepy, rezerwacje płatne)

❌ Regulaminu konkursu (chyba że organizujesz konkurs)

• Mit: „Na wszelki wypadek mam regulamin konkursu”
• Prawda: Potrzebny tylko JEŚLI faktycznie organizujesz konkurs

❌ Polityki zwrotów/reklamacji

• Prawda: Tylko dla sklepów internetowych

Konsekwencje prawne i finansowe braku wymaganych dokumentów

Scenariusz 1: Brak stopki prawnej (dane firmy)

Naruszenie: Art. 5 ustawy o świadczeniu usług drogą elektroniczną

Organ: UOKiK

Kary 2024-2025:

• Minimum: 50 tys. zł (małe firmy)
• Średnia: 120 tys. zł
• Maksimum: do 10% obrotu (poważne przypadki + inne naruszenia)

Przykład z praktyki (2024): Blog kulinarny (monetyzowany reklamami, współprace):

• Stopka: tylko email, brak nazwy firmy, NIP, adresu
• Skarga konkurencji do UOKiK
• Kara: 120 tys. zł + nakaz uzupełnienia (14 dni)

Scenariusz 2: Brak Polityki Prywatności (formularz kontaktowy)

Naruszenie: RODO art. 13 (brak obowiązku informacyjnego)

Organ: UODO

Kary 2024-2025:

• Minimum: 100 tys. zł
• Średnia: 340 tys. zł
• Maksimum: 20 mln € lub 4% obrotu globalnego

Przykład z praktyki (2025): Strona kancelarii prawnej:

• Formularz kontaktowy (imię, email, telefon, opis sprawy)
• Brak Polityki Prywatności
• Brak checkboxa zgody
• Skarga klienta do UODO (po sporze o honorarium)
• Kara: 280 tys. zł + nakaz wprowadzenia Polityki (30 dni)

Scenariusz 3: Brak bannera cookies (Google Analytics bez zgody)

Naruszenie: Dyrektywa ePrivacy + RODO (przetwarzanie danych bez zgody)

Organ: UODO

Kary 2024-2025:

• Minimum: 50 tys. zł
• Średnia: 150 tys. zł
• Maksimum: jak RODO (do 20 mln € / 4% obrotu)

Przykład z praktyki (2024): Strona architekta (portfolio):

• Google Analytics aktywne od załadowania strony (bez zgody)
• Brak bannera cookies
• Brak Polityki Cookies
• Kontrola UODO z urzędu (kampania cookies)
• Kara: 95 tys. zł + nakaz wdrożenia bannera

Scenariusz 4: Nieprawidłowa Polityka Prywatności (niekompletna)

Naruszenie: RODO art. 13 (niepełny obowiązek informacyjny)

Organ: UODO

Przykład błędów:

• Brak informacji o przekazywaniu danych poza EOG (Google Analytics → USA)
• Brak okresów przechowywania
• Brak informacji o prawach użytkownika
• Brak prawa do skargi UODO

Kary 2024-2025:

• Za częściowe braki: 80-200 tys. zł
• Za poważne braki: 200-500 tys. zł

Przykład (2025): Strona firmy budowlanej:

• Polityka Prywatności była, ale:
  • Brak info o Google Analytics (USA)
  • Brak okresów przechowywania
  • Brak 4 praw użytkownika (usunięcie, ograniczenie, przenoszenie, sprzeciw)
• Kontrola UODO
• Kara: 165 tys. zł + nakaz poprawy

Praktyczny przewodnik: jak wdrożyć dokumenty na stronie wizytówki

Krok 1: Audyt aktualnego stanu (30 minut)

Wypełnij checklistę:

AUDYT STRONY WIZYTÓWKI

Strona: www.___________________________

□ Typ strony:
  □ Wizytówka (tylko informacje)
  □ Wizytówka + blog (bez komentarzy)
  □ Wizytówka + komentarze → UWAGA: potrzebny regulamin!
  □ Inne: _______________________________

□ Funkcje interaktywne:
  □ Formularz kontaktowy
  □ Newsletter
  □ Chat na żywo
  □ Rezerwacje online (bez płatności)
  □ Rezerwacje online (z płatnością) → UWAGA: potrzebny regulamin!
  □ Inne: _______________________________

□ Cookies:
  □ Google Analytics
  □ Facebook Pixel
  □ Google Ads
  □ Inne narzędzia: _______________________

OBECNE DOKUMENTY:
□ Stopka prawna (pełne dane firmy): TAK / NIE / NIEKOMPLETNA
□ Polityka Prywatności: TAK / NIE / NIEAKTUALNA
□ Polityka Cookies: TAK / NIE / NIEAKTUALNA
□ Banner cookies: TAK / NIE / NIEPRAWIDŁOWY
□ Regulamin: TAK / NIE (jeśli TAK, ale niepotrzebny → rozważ usunięcie)
□ Informacje prawne: TAK / NIE

BRAKI DO UZUPEŁNIENIA:
1. ___________________________________________
2. ___________________________________________
3. ___________________________________________

Krok 2: Przygotowanie dokumentów (4-8 godzin lub zlecenie)

OPCJA A: Samodzielnie (darmowe wzory + dostosowanie)

1. Pobierz wzory (darmowe lub płatne):
   • Regulaminowo.pl – Pakiet wizytówka
   • Lub: Wygeneruj w generatorach RODO (np. RODO Generator, iubenda – częściowo darmowe)
2. Dostosuj każdy dokument:
   • Zmień nazwę firmy, dane kontaktowe (wszędzie)
   • Polityka Prywatności:
     • Wymień cookies (jeśli używasz Google Analytics → dodaj, jeśli nie → usuń)
     • Dodaj newsletter (jeśli masz)
     • Sprawdź odbiorców danych (hosting, analytics, newsletter)
   • Polityka Cookies:
     • Usuń cookies, których nie używasz
     • Dodaj cookies, których używasz (sprawdź w DevTools → Application → Cookies)
3. Zapisz jako:
   • HTML (treść do wklejenia na stronie)
   • PDF (do pobrania przez użytkowników)

Szacunkowy czas: 4-8 godzin (zależnie od doświadczenia)

Koszt: 0-600 zł (profesjonalne wzory)

OPCJA B: Zlecenie prawnikowi

1. Znajdź prawnika specjalizującego się w RODO i e-commerce
2. Brief (co ma przygotować):
   • Stopka prawna (sprawdzenie poprawności)
   • Polityka Prywatności (formularz + newsletter + Google Analytics)
   • Polityka Cookies (Google Analytics + Facebook Pixel jeśli dotyczy)
   • Opcjonalnie: Informacje prawne
3. Konsultacja: 1-2 godziny

Szacunkowy czas: 1-2 tygodnie (czekanie na prawnika)

Koszt:

• Konsultacja: 300-800 zł
• Pakiet dokumentów (Polityka Prywatności + Cookies): 1000-2500 zł
• Informacje prawne: 400-800 zł
• Razem: 1400-3300 zł

Krok 3: Wdrożenie techniczne (2-4 godziny)

A) Stopka prawna

<!-- W pliku footer.php lub odpowiednim szablonie -->

<footer class="site-footer">
  <div class="container">
    <div class="footer-content">
      
      <!-- Dane firmy -->
      <div class="footer-company">
        <h3>[Nazwa firmy]</h3>
        <p>
          [Adres]<br>
          NIP: [numer]<br>
          REGON: [numer]<br>
          KRS: [numer]
        </p>
        <p>
          Email: <a href="mailto:kontakt@firma.pl">kontakt@firma.pl</a><br>
          Tel: <a href="tel:+48123456789">+48 123 456 789</a>
        </p>
      </div>
      
      <!-- Menu prawne -->
      <div class="footer-legal">
        <h4>Informacje prawne</h4>
        <ul>
          <li><a href="/prywatnosc">Polityka Prywatności</a></li>
          <li><a href="/cookies">Polityka Cookies</a></li>
          <li><a href="/informacje-prawne">Informacje prawne</a></li>
        </ul>
      </div>
      
      <!-- Social media -->
      <div class="footer-social">
        <h4>Śledź nas</h4>
        <a href="https://facebook.com/..." target="_blank">Facebook</a>
        <a href="https://instagram.com/..." target="_blank">Instagram</a>
        <a href="https://linkedin.com/..." target="_blank">LinkedIn</a>
      </div>
      
    </div>
    
    <!-- Copyright -->
    <div class="footer-bottom">
      <p>© 2026 [Nazwa firmy]. Wszelkie prawa zastrzeżone.</p>
    </div>
    
  </div>
</footer>

B) Podstrony z dokumentami

Utwórz podstrony (WordPress: Strony → Dodaj nową):

• /prywatnosc – Polityka Prywatności
• /cookies – Polityka Cookies
• /informacje-prawne – Informacje prawne (opcjonalnie)

Szablon podstrony:

<!-- Przykład dla Polityki Prywatności -->

<div class="legal-page">
  <h1>Polityka Prywatności</h1>
  <p class="last-updated">Ostatnia aktualizacja: 15 stycznia 2026</p>
  
  <div class="download-pdf">
    <a href="/files/polityka-prywatnosci.pdf" download>
      📄 Pobierz PDF
    </a>
  </div>
  
  <div class="legal-content">
    <!-- Tutaj wklej treść Polityki Prywatności -->
    [TREŚĆ POLITYKI]
  </div>
</div>

C) Banner cookies

Rozwiązanie 1: Plugin (WordPress)

• Cookie Notice & Compliance (darmowy, podstawowy)
• CookieBot (płatny od 9€/mies, pełna automatyka)
• Complianz (darmowy/premium, popularna)

Instalacja (WordPress):

1. Wtyczki → Dodaj nową → Szukaj „cookie notice”
2. Zainstaluj i aktywuj
3. Ustawienia → Cookie Notice:
   • Tekst komunikatu
   • Przyciski: „Akceptuj” i „Odrzuć”
   • Link do Polityki Cookies
   • Blokowanie skryptów przed zgodą (WAŻNE!)

Rozwiązanie 2: Własny kod (jak w przykładzie wcześniej)

D) Checkbox w formularzach

Formularz kontaktowy (Contact Form 7, WordPress):

[checkbox checkbox-zgoda use_label_element "Wyrażam zgodę na przetwarzanie moich danych osobowych (imię, email, treść wiadomości) w celu udzielenia odpowiedzi na zapytanie. Szczegóły: [link /prywatnosc Polityka Prywatności]"]

Formularz newsletter:

[checkbox checkbox-newsletter use_label_element "Wyrażam zgodę na przesyłanie newslettera z informacjami o [nazwa firmy] na podany adres email. Zgoda dobrowolna, wycofanie w każdej chwili poprzez link w newsletterze."]

Krok 4: Testowanie (30 minut)

Checklist testów:

• [ ] Stopka widoczna na każdej podstronie?
• [ ] Wszystkie linki w stopce działają?
• [ ] Polityka Prywatności otwiera się poprawnie?
• [ ] PDF Polityki Prywatności da się pobrać?
• [ ] To samo dla Polityki Cookies?
• [ ] Banner cookies pojawia się przy pierwszej wizycie?
• [ ] Przycisk „Odrzuć” działa (Google Analytics NIE ładuje się)?
• [ ] Przycisk „Akceptuj” działa (Google Analytics ładuje się)?
• [ ] Formularz kontaktowy ma checkbox zgody?
• [ ] Checkbox wymagany (nie da się wysłać bez zaznaczenia)?
• [ ] Po wysłaniu: komunikat potwierdzający?

Test na urządzeniach:

• Desktop (Chrome, Firefox, Safari)
• Mobile (Android Chrome, iOS Safari)
• Tablet

Najczęstsze pytania (FAQ)

1. Czy naprawdę mogę nie mieć regulaminu, jeśli to zwykła wizytówka?

TAK. Jeśli Twoja strona:

• ❌ Nie ma rejestracji użytkowników
• ❌ Nie ma komentarzy/forum
• ❌ Nie sprzedaje online (płatności)
• ✅ Ma tylko formularz kontaktowy i/lub newsletter

→ Regulamin NIE jest obowiązkowy

ALE musisz mieć:

• ✅ Stopka prawna
• ✅ Polityka Prywatności (jeśli formularz lub cookies)
• ✅ Polityka Cookies (jeśli analityka/marketing)
• ✅ Banner cookies

Podstawa: Ustawa o świadczeniu usług elektronicznych (art. 8) wymaga regulaminu tylko gdy są „ograniczenia w korzystaniu”. Wizytówka bez interakcji ich nie ma.

2. Co jeśli mam formularz kontaktowy, ale nie newsletter – potrzebuję Polityki Prywatności?

TAK. Formularz kontaktowy zbiera dane osobowe (imię, email) → RODO (art. 13) wymaga Polityki Prywatności.

Minimalna treść:

• Administrator danych
• Cel: „Udzielenie odpowiedzi na zapytanie”
• Podstawa prawna: „Zgoda (checkbox przed wysłaniem)”
• Okres: „30 dni od odpowiedzi”
• Prawa użytkownika

3. Czy mogę mieć jedną „Politykę Prywatności i Cookies” zamiast dwóch dokumentów?

TAK, technicznie możliwe. Ale NIE zalecane:

• Polityka Prywatności (RODO) – dłuższa, szczegółowa
• Polityka Cookies (dyrektywa ePrivacy) – krótsza, techniczna

Lepiej: Osobne dokumenty + wzajemne linki.

Dopuszczalne: Jeden dokument „Polityka Prywatności” z sekcją „§X. Pliki Cookies” wewnątrz.

4. Co jeśli używam tylko Google Analytics – potrzebuję bannera cookies?

TAK. Google Analytics (nawet GA4) wymaga zgody:

• Przetwarza adres IP (dane osobowe)
• Cookies analityczne wymagają zgody (dyrektywa ePrivacy)

Banner MUSI mieć:

• Możliwość odmowy (przycisk „Odrzuć”)
• Google Analytics ładuje się DOPIERO PO zgodzie

5. Czy „Informacje prawne” to to samo co regulamin?

NIE.

• Informacje prawne = krótka nota (1-2 strony: prawa autorskie, wyłączenie odpowiedzialności)
• Regulamin = pełny dokument określający zasady korzystania (5-20 stron)

Dla wizytówki:

• Regulamin NIE obowiązkowy
• Informacje prawne opcjonalne (ale zalecane dla profesjonalizmu)

6. Ile to kosztuje (przygotowanie dokumentów)?

Opcja A: Samodzielnie

• Darmowe wzory: 0 zł + 4-8h czasu
• Płatne wzory: 200-600 zł + 4-8h czasu

Opcja B: Prawnik

• Pakiet (Polityka Prywatności + Cookies + konsultacja): 1400-3300 zł
• Czas: 1-2 tygodnie

Opcja C: Generator online (np. iubenda, Termly)

• Darmowy: podstawowe wersje (często niepełne)
• Płatny: 50-150$/rok (angielski → trzeba tłumaczyć i dostosować do Polski)

Rekomendacja: Dla małych firm wizytówka → Opcja A (płatne wzory polskie + dostosowanie).

7. Co jeśli nie zaktualizuję dokumentów i będę miał stare z 2018 roku?

Ryzyko:

• Stare Polityki Prywatności często nie zawierają:
  • Przekazywania poza EOG (Google USA – wymagane od 2020)
  • Aktualne podstawy prawne
  • Pełnej listy praw (RODO wprowadził nowe)
• Stare Polityki Cookies:
  • Nie mają bannera z możliwością odmowy (wyrok TSUE 2019)
  • Nie blokują cookies przed zgodą

Kara: Identyczna jak za brak (100-500 tys. zł UODO)

Rozwiązanie: Aktualizuj co 1-2 lata (albo gdy zmiany prawne/techniczne).

Potrzebujesz pomocy? Zamiast ryzykować karami UODO (średnio 340 tys. zł za brak Polityki Prywatności w 2025) lub tracić czas na samodzielne przygotowanie dokumentów (8-16 godzin), rozważ skorzystanie z profesjonalnego pakietu dokumentów dla strony wizytówki. Gotowe wzory dostosowane do polskiego prawa, regularne aktualizacje, jasny język – wszystko, czego potrzebujesz, w jednym miejscu.

---

.