Gdzie umieścić link do polityki prywatności na stronie internetowej

Stopka to miejsce, w którym odwiedzający najpierw szukają linków prawnych, i pojawia się ona na każdej podstronie, w tym na stronach docelowych, na które ludzie trafiają z wyszukiwarki lub reklam. Traktuj ją jako minimum, a nie pełną odpowiedź.

Lista kontrolna linku w stopce:

• Używaj prostej etykiety Polityka prywatności zamiast ogólnikowego słowa, takiego jak Informacje prawne.
• Umieść link we wspólnym szablonie stopki, aby nowe podstrony dziedziczyły go automatycznie.
• Zrób z niego prawdziwy link HTML, który działa bez JavaScriptu i nie jest ukryty w menu otwieranym tylko po najechaniu kursorem.
• Zadbaj o kontrast i rozmiar umożliwiające odczytanie oraz o obszar dotyku wystarczająco duży, by trafić w niego na telefonie.
• Utrzymuj stały adres URL, aby linki w starych e-mailach i ustawieniach platform nadal działały.

Niektóre regulaminy platform oczekują informacji wszędzie tam, gdzie działa ich kod. Na przykład warunki Meta Business Tools wymagają jasnej i wyraźnej informacji na każdej stronie internetowej, na której używane są piksele Meta, a link w stopce całego serwisu do polityki opisującej piksel pomaga ją zapewnić. Zobacz nasz poradnik o reklamach kontaktowych na Facebooku i informacjach o Meta Pixel.

Polityka prywatności spełnia swoje zadanie tylko wtedy, gdy ludzie mogą ją znaleźć w chwili, gdy decydują, czy udostępnić swoje dane. Odzwierciedlają to przepisy i zasady platform. Rzadko wskazują dokładne położenie linku co do piksela, ale ustalają standardy, takie jak „zamieszczenie w widocznym miejscu”, „łatwo dostępna” czy „podczas pozyskiwania danych osobowych”.

Dobre umiejscowienie służy jednocześnie trzem grupom odbiorców:

• Odwiedzającym, którzy chcą sprawdzić, co stanie się z ich adresem e-mail, zanim klikną Wyślij.
• Regulatorom, którzy sprawdzają, czy informacja była dostępna wtedy, gdy miała znaczenie, a nie tylko gdzieś na stronie.
• Recenzentom platform, takim jak zespoły sklepów z aplikacjami i platform reklamowych, którzy sprawdzają, czy adres URL twojej polityki prywatności działa i pasuje do produktu.

Umiejscowienie nie naprawi jednak nieprawdziwej polityki. Najpierw upewnij się, że sam dokument jest kompletny, korzystając z naszego poradnika o tym, co powinna zawierać polityka prywatności, a potem umieść link wszędzie tam, gdzie powinien się znaleźć.

Kalifornijska ustawa California Online Privacy Protection Act wymaga, aby operatorzy komercyjnych stron internetowych i usług online, którzy zbierają dane umożliwiające identyfikację od mieszkańców Kalifornii, zamieszczali politykę prywatności w widocznym miejscu (conspicuously post). Sekcja 22577 Business and Professions Code określa, co się do tego zalicza. W przypadku stron internetowych możliwości obejmują:

• Zamieszczenie samej polityki na stronie głównej lub pierwszej istotnej stronie po wejściu do serwisu.
• Ikonę prowadzącą do polityki, umieszczoną na stronie głównej lub pierwszej istotnej stronie, która zawiera słowo „privacy” i ma kolor kontrastujący z tłem.
• Link tekstowy na stronie głównej lub pierwszej istotnej stronie, który zawiera słowo „privacy” i wyróżnia się na tle otaczającego tekstu, na przykład większą czcionką, wielkimi literami albo kontrastującym krojem lub kolorem.
• Każde inne działające hiperłącze wyświetlone tak, że rozsądna osoba by go zauważyła.

W przypadku usług online, takich jak aplikacje, politykę można udostępnić w dowolny inny rozsądnie dostępny sposób.

Typowym sposobem spełnienia tego wymogu jest link w stopce z etykietą Polityka prywatności na każdej podstronie, w czytelnym kontraście. Generator polityki prywatności zgodnej z CalOPPA obejmuje wymagane treści, w tym oświadczenie o Do Not Track.

RODO skupia się na momencie i dostępności, a nie na konkretnym miejscu na stronie. Art. 13 wymaga przekazania wymienionych informacji podczas pozyskiwania danych osobowych od danej osoby. Art. 12 wymaga, aby były one zwięzłe, przejrzyste, zrozumiałe i łatwo dostępne.

Europejskie wytyczne w sprawie przejrzystości, pierwotnie przyjęte przez Grupę Roboczą Art. 29 i zatwierdzone przez Europejską Radę Ochrony Danych, dodają praktyczne szczegóły:

• Oświadczenie o prywatności powinno być wyraźnie widoczne na każdej podstronie serwisu pod powszechnie używaną nazwą, taką jak Prywatność, Polityka prywatności lub Informacja o ochronie danych.
• W aplikacjach informacja nigdy nie powinna być dalej niż dwa dotknięcia od użytkownika.
• Dobrze sprawdza się podejście warstwowe: krótka informacja w miejscu zbierania danych z linkiem do pełnej polityki.

W świetle RODO link w stopce jest więc punktem wyjścia, a krótka informacja w odpowiednim momencie obok każdego formularza sprawia, że ludzie widzą ją wtedy, gdy ma to znaczenie. Poradnik o polityce prywatności zgodnej z RODO omawia treści wymagane przez art. 13 i 14.

To przy formularzach zasada RODO dotycząca momentu zbierania danych ma największe znaczenie. Osoba wypełniająca formularz nie powinna musieć przewijać do stopki, aby zrozumieć, co stanie się dalej. Dodaj jedno lub dwa krótkie zdania bezpośrednio nad przyciskiem wysyłania lub pod nim.

Miniprzykład dla formularza kontaktowego:

„Używamy Twojego imienia, adresu e-mail i wiadomości, aby odpowiedzieć na zapytanie, a korespondencję przechowujemy przez 12 miesięcy. Szczegóły i informacje o Twoich prawach znajdziesz w naszej Polityce prywatności.”

Zrób z wyrażenia Polityka prywatności link do pełnego dokumentu. W polu zapisu do newslettera napisz, co i jak często będziesz wysyłać oraz że można się wypisać w dowolnym momencie.

Unikaj wstępnie zaznaczonych pól i nie łącz zgody marketingowej z polem, które trzeba zaznaczyć, aby wysłać wiadomość. Jeśli prosisz o zgodę marketingową, użyj osobnego, niezaznaczonego pola wyboru. Nasz poradnik o informacjach o prywatności przy formularzu kontaktowym zawiera więcej przykładowych sformułowań i wyjaśnia, która podstawa prawna zwykle ma zastosowanie.

Strony kasy i rejestracji zbierają najwięcej danych za jednym razem, więc najbardziej potrzebują linku.

• Kasa: umieść linki do polityki prywatności i regulaminu obok przycisku zamówienia. Strony płatności hostowane przez operatora zwykle pozwalają dodać w ustawieniach linki do własnej polityki i regulaminu.
• Rejestracja konta: podlinkuj politykę prywatności obok przycisku zakładania konta i oddziel ewentualną zgodę marketingową od akceptacji regulaminu.
• Banery cookies: podlinkuj pełną politykę lub sekcję o cookies bezpośrednio z banera i daj ludziom stały sposób na ponowne otwarcie ustawień cookies później, często za pomocą linku w stopce obok polityki prywatności.

Jeśli sprzedajesz online, regulamin sprzedaży i polityka prywatności pełnią różne funkcje, więc podlinkuj oba dokumenty, zamiast je łączyć. Nasze porównanie polityka prywatności a regulamin wyjaśnia różnicę, a artykuł czy potrzebujesz banera cookies? omawia, kiedy wymagana jest zgoda.

Aplikacje mobilne i integracje z platformami mają własne wymagania dotyczące linków, a recenzenci je sprawdzają.

• Google Play: zasady dotyczące danych użytkownika wymagają linku do polityki prywatności w wyznaczonym polu w Play Console oraz w samej aplikacji.
• Apple App Store: wytyczna App Review 5.1.1 wymaga linku do polityki prywatności w metadanych App Store Connect oraz w aplikacji, w łatwo dostępny sposób.
• Meta, Google OAuth i Chrome Web Store: panele deweloperskie i procesy weryfikacji wymagają publicznego adresu URL polityki prywatności.
• Platformy reklamowe: narzędzia formularzy kontaktowych proszą o adres URL polityki prywatności, aby ludzie mogli ją przeczytać przed wysłaniem.

Wszystkie te miejsca wymagają stałego, publicznego adresu URL, który ładuje się bez logowania. Jeśli twoja aplikacja nie ma strony internetowej, problem rozwiązuje hostowana strona z polityką; nasz poradnik jak uzyskać adres URL polityki prywatności wyjaśnia dostępne możliwości. Szczegóły dotyczące Androida znajdziesz w artykule wymagania Google Play dotyczące polityki prywatności.

Dostępność jest częścią łatwej dostępności. Link, którego część odwiedzających nie może zobaczyć, do którego nie może dotrzeć lub którego nie rozumie, zawodzi ludzi, dla których polityka jest przeznaczona.

• Opisowy tekst: używaj tekstu Polityka prywatności jako treści linku, a nie samej ikony ani wyrażenia w rodzaju kliknij tutaj.
• Klawiatura i fokus: upewnij się, że do linku można dotrzeć klawiszem Tab i że wyświetla widoczny wskaźnik fokusu.
• Kontrast i rozmiar: tekst w stopce często bywa zbyt blady. Zadbaj, by był czytelny na tle.
• Obszary dotyku: zapewnij linkom wystarczająco dużo miejsca na urządzeniach mobilnych, aby łatwo było w nie trafić.
• Czytelny dokument: sama strona polityki powinna używać prawdziwych nagłówków, krótkich akapitów i list, aby użytkownicy czytników ekranu mogli przechodzić między sekcjami.
• Język: jeśli twoja strona jest dostępna w kilku językach, w miarę możliwości linkuj do polityki w języku, którego używa odwiedzający.

Te kroki pomagają też spełnić standard rozsądnej osoby z CalOPPA: link, który łatwo zobaczyć i użyć, to link, który ludzie zauważają.