Dokument gotowy!

Polityka prywatności zgodna z RODO musi zawierać: tożsamość i dane kontaktowe administratora danych, cele i podstawy prawne przetwarzania (art. 6 RODO), kategorie przetwarzanych danych, odbiorców danych (podmioty trzecie, kurierzy, operatorzy płatności), okresy przechowywania danych, prawa osób (dostęp, sprostowanie, usunięcie, przenoszenie, sprzeciw) oraz informację o prawie skargi do UODO.

Polityka prywatności dotyczy wszystkich danych osobowych przetwarzanych przez administratora. Polityka cookies opisuje specyficznie pliki cookies i inne technologie śledzące stosowane na stronie — ich rodzaje (niezbędne, analityczne, marketingowe), cel stosowania i okres przechowywania. Mogą być połączone w jeden dokument lub prowadzone oddzielnie.

Tak. Korzystanie z Google Analytics lub Google Tag Manager wymaga poinformowania użytkowników o tym fakcie w polityce prywatności. Należy wskazać Google LLC jako odbiorcę danych, podstawę prawną przetwarzania (prawnie uzasadniony interes lub zgoda), możliwość transferu danych do USA (art. 46 RODO) oraz sposób dezaktywacji śledzenia.

Wymagana jest zgoda użytkownika na wszystkie cookies niestandardowe — analityczne i marketingowe. Pliki cookies niezbędne do działania strony (sesja, koszyk) nie wymagają zgody. Zgoda musi być dobrowolna, świadoma i oddzielna dla każdej kategorii cookies. Banner cookies musi umożliwiać odmowę zgody równie łatwo jak jej udzielenie.

Dane do realizacji zamówień należy przechowywać przez czas trwania umowy i 5 lat po jej zakończeniu (obowiązek podatkowy). Dane do newslettera — do czasu wycofania zgody. Dane do reklamacji — 2 lata (rękojmia) lub dłużej jeśli toczy się spór. Dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu wniesienia skutecznego sprzeciwu.