Dlaczego polityka prywatności w WordPress jest niezbędna
Obowiązek prawny i oczekiwania użytkowników
Strona oparta na WordPressie przetwarza dane osobowe już w momencie, gdy użytkownik wejdzie na witrynę i zapiszą się pliki cookies, wyśle formularz kontaktowy czy doda komentarz. Polityka prywatności w WordPress nie jest więc tylko formalnością, ale realizacją obowiązków informacyjnych wynikających m.in. z RODO i krajowych przepisów o ochronie danych. Brak takiego dokumentu albo posiadanie szablonu niedostosowanego do realnego działania strony może prowadzić do skarg użytkowników, problemów z organem nadzorczym oraz utraty wiarygodności.
Internauci stają się coraz bardziej świadomi swoich praw. Zanim skorzystają z formularza lub zapiszą się na newsletter, często szukają linku do polityki prywatności w stopce. Jeśli go nie znajdą lub dokument wygląda jak przypadkowy tekst skopiowany z innej strony, rośnie współczynnik odrzuceń – zwłaszcza w sklepach internetowych, serwisach z płatnymi usługami czy na stronach, które budują markę ekspercką.
Przyjazna, dobrze napisana polityka działa jak dodatkowy element UX: wyjaśnia, co się dzieje z danymi, kto za to odpowiada i jakie prawa przysługują odwiedzającym. W połączeniu z przejrzystymi formularzami i jasnymi checkboxami buduje zaufanie i zwiększa konwersję. Z kolei brak polityki lub niechlujny dokument może wzbudzać obawy, nawet jeśli obiektywnie przetwarzasz niewiele danych.
Specyfika WordPressa a ochrona danych
WordPress sam w sobie nie narusza prywatności, ale z punktu widzenia RODO ważne jest, że jest to system modułowy. Wtyczki, motywy, integracje zewnętrzne – każdy taki element może wprowadzać nowe kategorie danych, kolejne podmioty przetwarzające oraz dodatkowe pliki cookies. Polityka prywatności musi uwzględniać tę specyfikę, dlatego dokument napisany raz „na zawsze” szybko przestaje być aktualny.
Przykład z praktyki: niewielka strona firmowa z WordPressem, początkowo z jednym formularzem kontaktowym, po roku rozbudowana została o newsletter, chat online, piksel Facebooka, Google Analytics, wtyczkę do rezerwacji i system opinii. Jeśli polityka prywatności nie była aktualizowana, to opisuje wyłącznie formularz kontaktowy, a całą resztę przetwarzania danych przemilcza. Dla organu nadzorczego to jasny sygnał, że administrator nie zarządza zgodnie z zasadami transparentności.
Polityka prywatności w WordPressie musi więc być: konkretna (dopasowana do realnej konfiguracji strony), dynamiczna (aktualizowana przy każdej istotnej zmianie) oraz zrozumiała (bez żargonu prawniczego, który zniechęca użytkowników). Tworzenie jej jako „dokumentu żyjącego” jest dużo skuteczniejsze niż jednorazowe wklejenie szablonu.
Konsekwencje źle przygotowanej polityki prywatności
Najczęstsze problemy wynikają nie z całkowitego braku polityki, ale z dokumentów napisanych „na oko”. Typowe błędy to: kopiowanie cudzej polityki (często niezgodnej z własną konfiguracją strony), brak informacji o wszystkich celach przetwarzania, pomijanie narzędzi analitycznych, brak wskazania podstaw prawnych albo upychanie wszystkiego w jednym, nieczytelnym akapicie.
Skutki mogą być bardzo konkretne:
- skargi użytkowników do organu nadzorczego, gdy poczują się wprowadzeni w błąd,
- konieczność pośpiesznej przebudowy treści i konfiguracji strony pod presją czasu,
- spadek zaufania (np. rezygnacje z subskrypcji, mniejsza liczba zapytań ofertowych),
- ryzyko sankcji finansowych, jeśli naruszenia są poważne i długotrwałe.
O wiele taniej i bezpieczniej jest raz porządnie przeanalizować działanie strony na WordPressie, spisać wszystkie procesy przetwarzania, a następnie przygotować adekwatną politykę prywatności i prostą checklistę do jej aktualizacji przy kolejnych zmianach.
Co musi zawierać polityka prywatności zgodna z RODO
Kluczowe informacje o administratorze i kontakt
Trzon każdego dokumentu to jasne określenie, kto jest administratorem danych. W polityce prywatności WordPress zwykle będzie to właściciel strony (osoba fizyczna prowadząca działalność, spółka, fundacja itp.). W treści powinny się znaleźć:
- pełna nazwa administratora (np. nazwa firmy),
- adres siedziby lub prowadzenia działalności,
- dane kontaktowe do spraw związanych z ochroną danych (e-mail, czasem telefon),
- informacja o inspektorze ochrony danych, jeśli został powołany (imię/nazwisko lub funkcja oraz kontakt).
Niektórzy ograniczają się do krótkiego: „Administratorem danych jest Firma X”. W praktyce lepiej jest rozwinąć tę informację, dodać dedykowany adres e-mail do kontaktu w sprawach RODO, a przy większych organizacjach opisać, jak najszybciej zgłosić żądanie dotyczące danych (np. osobna zakładka z formularzem, wybrany kanał kontaktu).
Cele przetwarzania i podstawy prawne
Polityka prywatności w WordPress musi przejrzyście opisywać cele i podstawy prawne przetwarzania danych. Zwykle na jednej stronie występuje kilka celów równolegle. Dobrą praktyką jest rozbicie ich na czytelne punkty. Przykładowy układ:
- obsługa formularza kontaktowego,
- realizacja zamówień w sklepie internetowym (jeśli WooCommerce),
- wysyłka newslettera (np. MailerLite, Mailchimp),
- prowadzenie kont użytkownika,
- analiza ruchu na stronie (Google Analytics, Matomo),
- marketing i remarketing (piksel Meta, Google Ads),
- bezpieczeństwo i zapobieganie nadużyciom (logi serwera, wtyczki bezpieczeństwa).
Dla każdego celu należy wskazać podstawę prawną, np. art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy), lit. c (obowiązek prawny), lit. f (prawnie uzasadniony interes), a przy newsletterze – często lit. a (zgoda). Nie trzeba cytować całego przepisu, ale dobrze jest wskazać konkretną literę i wyjaśnić ją w sposób zrozumiały dla użytkownika.
Zakres danych i czas przechowywania
Kolejnym elementem jest opis kategorii danych i okresów ich przechowywania. W artykule nie chodzi o recytowanie całej dokumentacji wewnętrznej, ale o przekazanie użytkownikowi, jakie dane są zbierane i jak długo będą wykorzystywane. Typowy zakres danych w WordPressie to:
- imię i nazwisko (formularze, konto użytkownika, zamówienie),
- adres e-mail (kontakt, newsletter, konto),
- numer telefonu (zamówienia, umawianie wizyt),
- adres do wysyłki (sklep internetowy),
- adres IP, identyfikatory cookies (analityka, logi bezpieczeństwa).
Przy okresie przechowywania warto wyjść poza schemat „przez czas niezbędny do realizacji celu”. Lepsze są konkretniejsze sformułowania, np. „dane z formularza kontaktowego przechowywane są przez 12 miesięcy”, „dane w celach księgowych – przez 5 lat od końca roku podatkowego”, „dane używane w celach marketingowych – do momentu wycofania zgody”. Taki opis ułatwia również administratorowi późniejszą kontrolę nad faktycznym usuwaniem danych.
Odbiorcy danych i podmioty przetwarzające
WordPress rzadko działa w izolacji. Dane użytkowników przechodzą przez serwery hostingowe, systemy mailingowe, narzędzia analityczne, integracje z bramkami płatności. W polityce prywatności należy jasno wskazać kategorie odbiorców, a tam, gdzie to możliwe – nazwy konkretnych usługodawców (bez ukrywania ich za ogólnikami).
Typowe kategorie podmiotów w kontekście WordPressa:
- dostawca hostingu (przechowywanie danych na serwerze),
- dostawcy narzędzi mailingowych (newsletter),
- dostawcy systemów płatności (PayU, Przelewy24, Stripe, PayPal),
- dostawcy usług analitycznych i reklamowych (Google, Meta, itp.),
- dostawcy usług IT i wsparcia technicznego (software house, freelancerzy, administratorzy).
Ważne jest odróżnienie podmiotów przetwarzających (działają w imieniu administratora, np. hostingodawca) od odbiorców będących niezależnymi administratorami (np. system płatności, który ma własne cele i podstawy przetwarzania). W polityce prywatności warto wyjaśnić to prostym językiem, wskazując, że część danych jest przekazywana innym firmom, które prowadzą własne dokumenty i realizują obowiązki informacyjne we własnym zakresie.
Analiza WordPressa przed napisaniem polityki prywatności
Inwentaryzacja formularzy i funkcji zbierających dane
Zanim powstanie tekst polityki, trzeba zrozumieć, jakie dane faktycznie zbiera strona. W WordPressie najczęściej pojawiają się:
- formularze kontaktowe (Contact Form 7, Gravity Forms, WPForms i inne),
- formularze zapisu na newsletter (wtyczki mailingowe lub widgety),
- formularze zamówienia w sklepie (WooCommerce, Easy Digital Downloads),
- formularze rejestracji i logowania użytkownika,
- formularze komentarzy (wbudowane lub zamienniki, np. Disqus),
- formularze rezerwacji (np. Bookly, Amelia).
Przy każdym formularzu należy zadać sobie kilka pytań: jakie pola są wymagane, jakie są opcjonalne, gdzie trafiają dane (e-mail, baza danych, CRM), jak długo są przechowywane, kto ma do nich dostęp. W praktyce dobrze sprawdza się zwykła tabela lub arkusz kalkulacyjny, w którym wypisujesz każdy formularz, jego lokalizację, pola, cel oraz podstawę prawną.
Taki dokument techniczny nie musi być publiczny, ale bardzo pomaga przy pisaniu polityki prywatności i podczas ewentualnych przeglądów zgodności z RODO. Jeśli strona ma kilku administratorów lub regularnie współpracujesz z programistą, ułatwi to komunikację i eliminuje „szare strefy”, gdzie nikt do końca nie wie, co się dzieje z danymi z konkretnego formularza.
Przegląd wtyczek i integracji zewnętrznych
Kolejnym krokiem jest szczegółowy przegląd wtyczek WordPress i innych integracji, które mogą mieć wpływ na prywatność. W panelu administratora Wtyczki → Zainstalowane wtyczki przejrzyj wszystkie pozycje i przy każdej zadaj pytanie: czy ta wtyczka:
- zbiera dane osobowe (np. formularz, rejestracja, opinie),
- przekazuje dane poza twoją stronę (API, zewnętrzne serwisy),
- ustawia własne pliki cookies lub korzysta z innych technologii śledzących,
- tworzy dodatkowe logi lub raporty zawierające dane użytkowników.
Przykładowo: wtyczka do backupu może wysyłać kopie bazy danych (z danymi klientów) na zewnętrzny serwer lub do chmury, co wymaga uwzględnienia tego podmiotu w polityce. Wtyczka do zarządzania komentarzami zintegrowana z Disqus przekazuje dane do Disqusa, który staje się niezależnym administratorem.
Warto przy okazji przeglądu wtyczek zadać sobie jeszcze jedno pytanie: czy wszystkie z nich są faktycznie potrzebne. Usunięcie zbędnych pluginów często upraszcza sytuację prawną i techniczną. Mniej wtyczek to mniej potencjalnych wycieków, mniej cookies i mniej zawiłości w polityce prywatności.
Identyfikacja plików cookies i narzędzi śledzących
Pliki cookies oraz skrypty śledzące (np. Google Analytics, piksel Meta, Hotjar) to istotny element polityki prywatności w WordPress. Sam WordPress ustawia kilka podstawowych cookies (np. dla logowania, komentarzy), ale prawdziwa złożoność pojawia się przy dodatkowych wtyczkach i kodach zewnętrznych.
Do identyfikacji cookies możesz wykorzystać:
- narzędzia przeglądarki (zakładka „Aplikacja” / „Storage” w Chrome/Firefox),
- wtyczki analizujące cookies (np. CookieYes, Complianz),
- zewnętrzne skanery stron (online), które generują listę cookies.
Lista cookies powinna zawierać co najmniej: nazwę, cel, typ (sesyjne/stałe), okres przechowywania oraz informację, czy jest to cookie własne (first-party), czy zewnętrzne (third-party). W polityce prywatności możesz opisać je ogólnie (np. kategorie i przykłady), a szczegółową tabelę cookies umieścić w osobnej sekcji lub osobnej stronie, aktualizowanej razem z banerem cookies.
Struktura dobrej polityki prywatności dla strony WordPress
Logiczny układ treści i nawigacja
Dobra polityka prywatności nie musi być krótka, ale musi być czytelna. Przy stronie WordPress rozważ taki układ nagłówków:
- Informacje o administratorze danych i kontakt.
- Zakres i cele przetwarzania danych na stronie.
- Podstawy prawne przetwarzania danych.
- Odbiorcy danych i transfery do państw trzecich.
- Pliki cookies i technologie śledzące.
- Prawa użytkowników (RODO) i sposób ich realizacji.
- Bezpieczeństwo danych w WordPressie.
- Okres przechowywania danych.
- Zmiany polityki prywatności i data ostatniej aktualizacji.
Opis praw użytkowników w praktyce
W części dotyczącej praw użytkowników nie wystarczy suche wyliczenie z RODO. Dobrze, aby użytkownik wiedział, jak realnie może skorzystać z danego uprawnienia na stronie opartej na WordPressie i czego może się spodziewać po administratorze.
Przy każdym prawie możesz dodać krótkie, praktyczne wyjaśnienie:
- Prawo dostępu do danych – informacja, że użytkownik może zapytać, jakie dane znajdują się w bazie (np. konto w WooCommerce, historia zamówień, dane z newslettera) oraz w jakich celach są przetwarzane.
- Prawo do sprostowania – opis, że dane można poprawić samodzielnie po zalogowaniu (jeśli funkcja jest dostępna) lub prosząc o korektę przez e-mail.
- Prawo do usunięcia (bycia zapomnianym) – doprecyzowanie, że nie zawsze pełne usunięcie będzie możliwe od razu (np. ograniczenia wynikają z przepisów podatkowych przy zamówieniach w sklepie).
- Prawo do ograniczenia przetwarzania – krótkie wyjaśnienie, że w określonych sytuacjach dane zostaną oznaczone i nie będą aktywnie używane, np. w trakcie weryfikowania reklamacji.
- Prawo do przenoszenia danych – informacja, że dotyczy to głównie danych przetwarzanych na podstawie zgody lub umowy, np. przy przenoszeniu konta lub historii zamówień.
- Prawo sprzeciwu – szczególnie przydatne przy działaniach marketingowych i analitycznych opartych na uzasadnionym interesie; można wskazać, że sprzeciw można zgłosić np. przez specjalny formularz lub e-mail.
- Prawo wniesienia skargi do organu nadzorczego – wskazanie nazwy organu (w Polsce: Prezes UODO) oraz odwołanie się do strony internetowej z aktualnymi danymi kontaktowymi.
Przy opisie procedury realizacji praw dodaj konkretne kanały kontaktu: adres e-mail, ewentualnie formularz RODO na stronie. W WordPressie prostym rozwiązaniem jest utworzenie dedykowanej podstrony z formularzem, który zasila osobną skrzynkę lub tag w systemie helpdesk.
Polityka prywatności a konta użytkowników i komentarze
Jeśli strona umożliwia rejestrację kont użytkowników lub dodawanie komentarzy, polityka prywatności powinna odzwierciedlać specyfikę tych funkcji. W podstawowej instalacji WordPress zapisuje w komentarzach m.in. imię/pseudonim, adres e-mail i adres IP. Wiele motywów i wtyczek rozszerza ten zakres.
W polityce możesz wskazać:
- jakie dane są wymagane przy założeniu konta (np. login, e-mail, imię i nazwisko),
- jakie dane są publiczne (np. nazwa użytkownika, avatar, treść komentarza), a jakie pozostają niewidoczne dla innych (np. adres e‑mail),
- jak długo przechowywane są komentarze oraz czy użytkownik może żądać ich usunięcia lub anonimizacji,
- czy przy komentarzach używane są zewnętrzne systemy (np. Disqus) oraz kto jest ich niezależnym administratorem.
Dobrym rozwiązaniem jest powiązanie polityki prywatności z regulaminem komentarzy i jasne wskazanie, że treści publikowane na stronie są widoczne publicznie i mogą być indeksowane przez wyszukiwarki. W polityce można wyjaśnić, że pseudonim i avatar są elementem wizerunku publicznego w obrębie serwisu.
Sklep na WooCommerce a szczegóły polityki prywatności
Sklep internetowy oparty na WooCommerce generuje więcej obowiązków informacyjnych niż prosta strona wizytówka. Oprócz danych kontaktowych pojawiają się dane zamówień, historia transakcji, integracje z systemami płatności i firmami kurierskimi.
W polityce prywatności dla sklepu dobrze omówić osobno:
- zakres danych przy składaniu zamówienia – np. imię, nazwisko, adres, e-mail, telefon, dane do faktury, dane firmowe,
- czy konto klienta jest wymagane – czy zamówienia można składać jako gość, czy wyłącznie po rejestracji,
- informacje przekazywane operatorom płatności – np. numer zamówienia, kwota, niekiedy imię i nazwisko; wraz z informacją, że operator jest niezależnym administratorem,
- informacje przekazywane firmom dostawczym – zakres danych konieczny do zrealizowania wysyłki (adres, telefon, e-mail),
- okres przechowywania danych o zamówieniach – uwzględniający przepisy podatkowe, rękojmię, gwarancję.
Jeżeli WooCommerce jest rozbudowany o dodatkowe moduły (program lojalnościowy, integracja z ERP, system opinii o produktach), każdy taki obszar wymaga krótkiego opisu w polityce. Nie trzeba przytaczać konfiguracji technicznej, lecz wskazać, jakie nowe cele przetwarzania się pojawiają i czy w grę wchodzą dodatkowi odbiorcy danych.
Newsletter i automatyzacje marketingowe
Na wielu stronach WordPress głównym źródłem danych jest podstawowy formularz zapisu do newslettera. W polityce prywatności ten obszar powinien być opisany w spójny sposób z treścią zgód przy formularzu i praktyką w panelu mailingowym.
Opisując newsletter, wskaż:
- jakie dane są zbierane (najczęściej e‑mail, czasem imię),
- jaką treść obejmuje komunikacja (np. informacje o nowych wpisach, oferty handlowe, webinary),
- na jakiej podstawie prawnej opiera się przetwarzanie (zazwyczaj zgoda),
- w jaki sposób i w każdym momencie można wycofać zgodę (link wypisu w stopce wiadomości, kontakt e‑mail),
- z jakiego systemu mailingowego korzystasz i czy wiąże się to z przekazaniem danych poza EOG.
Jeśli korzystasz z automatyzacji, np. sekwencji powitalnych, tagowania użytkowników w zależności od aktywności, kampanii porzuconego koszyka połączonych z WooCommerce, opisz to w ujęciu celów. Nie trzeba wchodzić w nazwy konkretnych automatyzacji – wystarczy wyjaśnić, że działania marketingowe są profilowane na podstawie zachowania użytkownika (np. otwarcia wiadomości, kliknięcia linków, historia zakupów).
Polityka cookies spójna z banerem zgody
Jeśli na stronie działa baner cookies (np. CookieYes, Complianz), polityka prywatności – lub osobna polityka cookies – powinna być z nim zgodna. Użytkownik, który kliknie w szczegóły na banerze, powinien znaleźć takie same kategorie i opisy, jakie widzi w dokumencie.
Przy opisie cookies rozróżnij co najmniej:
- cookies niezbędne do działania strony (np. logowanie do panelu, koszyk w WooCommerce),
- cookies analityczne (np. Google Analytics, Matomo),
- cookies reklamowe i profilujące (np. piksel Meta, Google Ads),
- cookies funkcjonalne (np. zapamiętywanie preferencji językowych).
W polityce można wskazać, że zgody na poszczególne kategorie można w każdej chwili zmienić, klikając w link „Ustawienia cookies” w stopce. W praktyce oznacza to przycisk przywołujący ponownie baner – większość wtyczek cookie ma taką funkcję, wystarczy umieścić odpowiedni shortcode lub link.
Jak technicznie wdrożyć politykę prywatności w WordPressie
Sam dokument to połowa pracy. Druga część to sensowne wdrożenie go na stronie. WordPress ma kilka funkcji, które mogą w tym pomóc, ale wymagają świadomej konfiguracji.
Praktyczny zestaw kroków wdrożeniowych:
- Utwórz osobną podstronę z polityką prywatności – w panelu Strony → Dodaj nową. Możesz skorzystać z wbudowanej funkcji Ustawienia → Prywatność, która pozwala wskazać stronę jako oficjalną politykę.
- Dodaj link w stopce i menu – tak, aby dokument był dostępny z każdej podstrony. Najczęściej link pojawia się w stopce, obok regulaminu i polityki cookies.
- Połącz formularze z polityką – przy każdym formularzu (kontakt, newsletter, rejestracja, zamówienie) umieść wyraźny odnośnik do polityki, np. w treści checkboxa lub krótkiej klauzuli informacyjnej.
- Skonfiguruj baner cookies – tak, aby linkował bezpośrednio do sekcji cookies w polityce (albo do osobnej strony), a nazwy kategorii i celów były spójne.
- Przetestuj responsywność – sprawdź, jak dokument wygląda na telefonie. Długie, zbite akapity utrudniają czytanie; w razie potrzeby podziel tekst na krótsze części i użyj dodatkowych podtytułów.
Przy większych serwisach pomocne bywa dodanie spisu treści na początku strony (np. za pomocą wtyczki Table of Contents), dzięki czemu użytkownik szybko przejdzie do interesującej go sekcji.
Powiązanie polityki prywatności z regulaminem i klauzulami RODO
Polityka prywatności nie powinna funkcjonować w oderwaniu od reszty dokumentów serwisu. Jeżeli strona ma regulamin (np. sklepu, serwisu, platformy kursowej), treści muszą się uzupełniać, a nie powtarzać lub – co gorsza – sobie zaprzeczać.
Przy tworzeniu lub aktualizacji polityki warto przejrzeć:
- regulamin świadczenia usług drogą elektroniczną,
- regulamin sklepu,
- szablony klauzul informacyjnych używanych pod formularzami, w wiadomościach e‑mail, dokumentach offline.
Dobrym podejściem jest krótkie klauzule „przy użytkowniku” (np. pod formularzem zamówienia) i link do pełnej polityki. Klauzula może zawierać skrót: kto jest administratorem, główny cel, najważniejsi odbiorcy i odnośnik do pełnej treści. Dzięki temu użytkownik nie musi przebijać się przez całą politykę za każdym razem, ale ma do niej prosty dostęp.
Bezpieczeństwo danych a konfiguracja WordPressa
W części poświęconej bezpieczeństwu nie chodzi tylko o ogólne hasła. Można krótko wskazać, jakie środki techniczne i organizacyjne zostały zastosowane, unikając przy tym ujawniania szczegółów, które mogłyby ułatwić atak.
Przykładowe elementy bezpieczeństwa, które można opisać ogólnie:
- wykorzystanie połączenia szyfrowanego (SSL/TLS),
- ograniczony dostęp do panelu administratora (silne hasła, 2FA, ograniczenia IP),
- regularne aktualizacje WordPressa, motywów i wtyczek,
- kopie zapasowe wykonywane w określonych odstępach czasu,
- wtyczki bezpieczeństwa monitorujące logowania i próby ataków,
- umowy powierzenia przetwarzania danych z dostawcą hostingu i kluczowymi podwykonawcami.
Jeżeli w WordPressie istnieją osobne konta dla pracowników lub współpracowników, w polityce można wspomnieć o wdrożeniu zasady minimalnego dostępu (każdy ma tylko te uprawnienia, które są niezbędne do jego zadań). W praktyce oznacza to korzystanie z ról użytkowników (Redaktor, Autor, Współpracownik) zamiast nadawania wszędzie pełnych praw administratora.
Aktualizacje polityki prywatności i komunikacja zmian
Strona WordPress żyje: zmieniają się wtyczki, integracje, modele biznesowe. Polityka prywatności powinna odzwierciedlać te zmiany. Zamiast traktować dokument jako coś „na zawsze”, lepiej z góry przewidzieć proces jego aktualizacji.
Praktyczny model obejmuje kilka elementów:
- data ostatniej aktualizacji umieszczona na górze lub na dole dokumentu,
- wewnętrzna lista zmian – nawet w prostej formie (np. notes w Notion lub arkusz kalkulacyjny), w którym zapisujesz, co i kiedy zostało zmodyfikowane,
- informowanie użytkowników o większych zmianach – np. poprzez baner na stronie, wpis na blogu lub e‑mail do subskrybentów, gdy zmiana dotyczy kluczowych kwestii (nowe cele przetwarzania, nowi odbiorcy, inna podstawa prawna).
Przy poważniejszych modyfikacjach, szczególnie tych opartych na zgodzie (np. nowe działania marketingowe), potrzebne może być zebranie zgody ponownie. Dotyczy to zwłaszcza sytuacji, gdy dotychczasowa zgoda nie obejmowała nowych celów lub rodzajów komunikacji.
Typowe błędy w politykach prywatności na WordPressie
Przeglądając strony oparte na WordPressie, można dostrzec kilka powtarzających się problemów. Świadomość tych błędów ułatwia ich uniknięcie na etapie tworzenia własnego dokumentu.
- Kopiowanie polityki z innej strony – każda instalacja WordPressa ma inną konfigurację wtyczek, inne formularze, inne integracje. Kopiowanie cudzego tekstu niemal zawsze oznacza rozjazd z rzeczywistością.
- Brak spójności z formularzami i banerem cookies – w polityce są trzy narzędzia analityczne, a w praktyce działają jeszcze dwa kolejne; baner ogranicza tylko część z nich.
- Nadmierne korzystanie z ogólników – użytkownik nie dowiaduje się, jakich