Polityka prywatności a regulamin: czym się różnią?

Pomyśl o tych dwóch dokumentach jako o odpowiedziach na różne pytania. Polityka prywatności odpowiada na pytanie co dzieje się z moimi danymi? Regulamin odpowiada na pytanie jakie są tu zasady i co się stanie, jeśli coś pójdzie nie tak?

Oto porównanie obok siebie:

• Cel: polityka prywatności informuje; regulamin ustala wiążące zasady między tobą a użytkownikami.
• Dlaczego istnieje: polityka prywatności zwykle istnieje, bo wymaga jej przepis o ochronie prywatności lub platforma; regulamin istnieje, bo chcesz mieć umowę, na której możesz polegać.
• Główni odbiorcy: polityka prywatności jest skierowana do użytkowników, regulatorów i recenzentów aplikacji; regulamin do użytkowników, a w razie sporu do sądu lub arbitra.
• Kogo wiąże: polityka prywatności opisuje twoje własne praktyki i może zostać użyta przeciwko tobie, jeśli jest nieprawdziwa; regulamin próbuje ustalić obowiązki obu stron.
• Akceptacja: informację o prywatności trzeba przekazać, a nie zaakceptować; regulamin zasadniczo wymaga zgody użytkownika, aby działał jak umowa.

Ten ostatni punkt ludzie przeoczają najczęściej. Proszenie użytkowników o „akceptację polityki prywatności” nie zamienia jej w umowę ani nie tworzy ważnej zgody na przetwarzanie danych. Polityka prywatności to informacja, którą jesteś ludziom winien. Regulamin to oferta, którą im składasz, i w procesie rejestracji nigdy nie należy ich mylić.

Skorzystaj z tego podziału, aby zdecydować, gdzie należy dane zdanie.

Tematy polityki prywatności:

• kim jesteś i jak się z tobą skontaktować w sprawach prywatności
• jakie dane osobowe zbierasz i z jakich źródeł
• dlaczego ich używasz oraz, w świetle RODO, podstawa prawna dla każdego celu
• podmioty przetwarzające, partnerzy reklamowi i inni odbiorcy
• przekazywanie danych za granicę i zabezpieczenia
• okresy przechowywania
• prawa użytkowników i sposób ich wykonywania
• pliki cookie i podobne technologie śledzące

Tematy regulaminu:

• uprawnienie do korzystania, konta i obowiązki dotyczące bezpieczeństwa
• dozwolone użytkowanie i zakazane zachowania
• własność twoich treści i licencja, którą uzyskujesz do treści użytkowników
• płatności, subskrypcje, odnowienie, anulowanie i zwroty
• zawieszenie i rozwiązanie
• wyłączenia i ograniczenie odpowiedzialności w granicach prawa
• prawo właściwe, rozwiązywanie sporów i zmiany regulaminu

Niektóre tematy dotyczą obu dokumentów. Usunięcie konta należy do regulaminu jako kwestia umowna i do polityki prywatności jako kwestia przechowywania danych i praw. W takim przypadku każdy dokument omawia własny aspekt i odsyła do drugiego, zamiast go powtarzać. Pełną stronę dotyczącą prywatności znajdziesz w artykule co powinna zawierać polityka prywatności.

W wielu sytuacjach tak. Obowiązek wynika z przepisów o ochronie prywatności, a nie z prawa umów, i zależy od tego, co zbierasz, a nie od wielkości strony.

• UE i Wielka Brytania: art. 13 i 14 RODO i UK GDPR wymagają przekazania ludziom określonych informacji przy zbieraniu ich danych osobowych, w tym twojej tożsamości, celów, podstaw prawnych, odbiorców, okresów przechowywania i praw.
• Kalifornia: CalOPPA wymaga, aby operatorzy komercyjnych stron internetowych i usług online, którzy zbierają dane umożliwiające identyfikację od mieszkańców Kalifornii, zamieszczali politykę prywatności w widocznym miejscu.
• Inne regiony: Kanada, Brazylia, Australia i Nowa Zelandia mają przepisy o ochronie prywatności z obowiązkami jawności lub informowania, choć progi i szczegóły się różnią.
• Sklepy z aplikacjami: Apple i Google Play oczekują linku do polityki prywatności dla dystrybuowanych aplikacji, niezależnie od siedziby dewelopera.

Nawet formularz kontaktowy, zapis do newslettera czy skrypt analityczny zwykle oznaczają przetwarzanie danych osobowych, więc bardzo niewiele rzeczywistych stron wymyka się wszystkim zasadom. Dokładniejsze omówienie znajdziesz w artykułach czy potrzebuję polityki prywatności oraz wymagania RODO wobec polityki prywatności. Jeśli w twoim projekcie odpowiedź brzmi tak, opublikuj politykę prywatności przed startem, zamiast czekać, aż poprosi o nią użytkownik lub recenzent.

Zwykle nie w tak ogólny sposób. Żadna ogólna zasada nie mówi, że każda strona musi publikować regulamin. Publikujesz go, bo umowa cię chroni: określa, kto może korzystać z usługi, czego nie wolno robić, kto jest właścicielem treści, jak działają płatności i zwroty oraz jak rozstrzygane są spory.

Istnieją ważne wyjątki, w których prawo w praktyce wymaga informacji o charakterze regulaminowym:

• Sprzedaż online w UE i Wielkiej Brytanii: sprzedawcy muszą przekazać konsumentom określone informacje przed zawarciem umowy, takie jak cena całkowita, prawo odstąpienia i sposób rozpatrywania reklamacji, oraz udostępnić warunki umowy w sposób umożliwiający ich przechowywanie i odtwarzanie.
• Treści użytkowników w UE: usługi pośrednie, w tym wiele stron hostujących posty lub pliki użytkowników, muszą opisać w swoich warunkach ograniczenia dotyczące treści i moderację zgodnie z aktem o usługach cyfrowych.
• Subskrypcje w USA: firmy pobierające opłaty cykliczne podlegają federalnym i stanowym zasadom dotyczącym informowania, zgody i anulowania.

Jeśli żadna z tych sytuacji nie zachodzi, regulamin jest decyzją biznesową, a nie obowiązkiem prawnym, choć zwykle rozsądną. Nasz poradnik czy potrzebuję regulaminu omawia po kolei każdą z tych przesłanek, a generator regulaminu zamienia twoje odpowiedzi w projekt, którego podgląd jest bezpłatny.

Ponieważ odbiorcy są różni, styl pisania również się różni.

Polityka prywatności musi być, słowami art. 12 RODO, zwięzła, przejrzysta, zrozumiała i łatwo dostępna. Regulatorzy czytają ją, aby sprawdzić, czy to, co mówisz, odpowiada temu, co faktycznie robi twój produkt. Recenzenci aplikacji sprawdzają, czy link istnieje i działa. Użytkownicy dbający o prywatność przeglądają ją pod kątem udostępniania, reklam i usuwania danych. Każde stwierdzenie powinno być faktem, który potrafisz poprzeć: jakich podmiotów przetwarzających używasz, jak długo przechowujesz dane i jak ludzie korzystają ze swoich praw.

Regulamin czyta się głównie wtedy, gdy coś poszło nie tak: przy sporze o zwrot, zablokowanym koncie, skardze dotyczącej praw autorskich lub obciążeniu zwrotnym. Jasność nadal ma znaczenie, bo unijne i brytyjskie prawo konsumenckie interpretuje niejasne postanowienia na korzyść konsumenta. Regulamin może jednak być stanowczy. Ustala granice, zastrzega prawa i rozkłada ryzyko.

Praktyczna konsekwencja: nigdy nie przenoś obietnic ze strony marketingowej do żadnego z tych dokumentów. Polityka prywatności, która mówi, że dane „nigdy nie są udostępniane”, podczas gdy używasz piksela reklamowego, albo regulamin obiecujący nieprzerwane działanie usługi, stają się dowodem przeciwko tobie, a nie ochroną. Pisz oba dokumenty prostym, rzeczowym językiem kogoś, kto spodziewa się kontroli.

Możesz opublikować je na jednej stronie, ale rzadko to pomaga i tworzy trzy problemy, których można uniknąć.

1. Zgoda się komplikuje. Art. 7 ust. 2 RODO stanowi, że jeśli prośba o zgodę jest zawarta w pisemnym oświadczeniu, które dotyczy też innych spraw, musi być wyraźnie odróżnialna od tych innych spraw. Ukrycie zgód na przetwarzanie danych w umowie utrudnia wykazanie ważnej zgody.
2. Język umowy przenika do informacji. Sformułowania takie jak „zgadzasz się, że możemy zbierać” sugerują, że informacje o prywatności są przedmiotem negocjacji z użytkownikami. W świetle RODO zawarcie umowy to nie to samo co zgoda na przetwarzanie, a każdy cel wymaga własnej, jasno wyjaśnionej podstawy prawnej.
3. Aktualizacje się zderzają. Może być konieczne zaktualizowanie polityki prywatności po dodaniu nowego narzędzia analitycznego bez proszenia wszystkich o ponowną akceptację całej umowy, i odwrotnie.

Czystszym rozwiązaniem są dwa dokumenty z wzajemnymi odesłaniami. Regulamin mówi, że polityka prywatności wyjaśnia, jak przetwarzane są dane osobowe, a polityka prywatności pozostaje samodzielną informacją. Jeśli chcesz, aby użytkownicy widzieli oba dokumenty przy rejestracji, pokaż dwa osobne linki obok przycisku akceptacji i jasno zaznacz, że akceptowany jest tylko regulamin.

Umiejscowienie wynika z funkcji.

• Stopka każdej podstrony: podlinkuj oba dokumenty, aby odwiedzający mogli je znaleźć w dowolnym momencie.
• Rejestracja i kasa: umieść regulamin obok działania, które zawiera umowę, ze sformułowaniem w rodzaju „Zakładając konto, akceptujesz Regulamin”, oraz link do polityki prywatności w celach informacyjnych.
• Miejsca zbierania danych: formularze kontaktowe, zapisy do newslettera i formularze kontaktowe w reklamach powinny zawierać link do polityki prywatności tam, gdzie zbierane są dane.
• Sklepy z aplikacjami: adres URL polityki prywatności trafia do pól opisu w sklepie, a Apple oferuje też osobne pole na umowę licencyjną.
• W aplikacjach: ekran ustawień lub informacji o aplikacji powinien zawierać linki do obu dokumentów.

Umiejscowienie nie jest ozdobą. Sądy w USA odmawiały egzekwowania regulaminów, które były podlinkowane tylko w stopce, gdy użytkownicy nie mieli o nich rozsądnej wiedzy, więc to, gdzie pojawia się regulamin, bezpośrednio wpływa na to, czy kogokolwiek wiąże. Polityka prywatności, której nikt nie może znaleźć w momencie zbierania danych, również nie spełnia swojego celu, nawet jeśli gdzieś na stronie istnieje. Szczegółowe wzorce umiejscowienia znajdziesz w artykule gdzie umieścić link do polityki prywatności.

Sprzeczności między polityką prywatności a regulaminem zwykle wynikają z pisania ich w różnym czasie na podstawie różnych szablonów. Jeden mówi, że konta są usuwane po 30 dniach, drugi, że po 90. Jeden mówi, że nigdy nie sprzedajesz danych, drugi udziela partnerom licencji na treści użytkowników.

Bezpieczniejszy sposób pracy:

1. Spisz fakty jeden raz: zbierane dane, podmioty przetwarzające, kanał płatności, treści użytkowników, obsługiwane regiony i ograniczenia wiekowe.
2. Napisz lub wygeneruj politykę prywatności na podstawie tych faktów.
3. Napisz lub wygeneruj regulamin na podstawie tych samych faktów.
4. Sprawdź krzyżowo wspólne tematy: usuwanie, przechowywanie, komunikację, treści użytkowników i usługi zewnętrzne.
5. Opublikuj oba dokumenty z jasnymi datami wejścia w życie i zachowaj starsze wersje.

Legal Policy Generator działa właśnie w ten sposób. Odpowiadasz na proste pytania, a narzędzie składa wersjonowane, deterministyczne klauzule w politykę prywatności lub regulamin; żadna AI nie pisze klauzul w trakcie działania. Kwestionariusz i pełny podgląd są bezpłatne i nie wymagają konta, a prosty plik HTML lub PDF do pobrania jest bezpłatny. Zaawansowane moduły regionalne lub opcjonalne kosztują 5 USD. Wynik odzwierciedla podane przez ciebie fakty i nie jest poradą prawną.