Polityka cookies - co musi zawierać i jak ją napisać
Polityka cookies to dokument, który tłumaczy odwiedzającemu, jakie ciasteczka zapisujesz, po co i na jak długo. Nie jest ozdobnikiem: to realizacja obowiązku informacyjnego, bez której zgoda zebrana na banerze jest wątpliwa. Poniżej lista elementów, których brak najczęściej wychodzi podczas audytu.
Podstawa prawna: art. 399 PKE, nie art. 173 PT
Od 10 listopada 2024 obowiązuje Prawo komunikacji elektronicznej (ustawa z 12 lipca 2024, Dz.U. 2024 poz. 1221). Jego art. 399 zastąpił art. 173 Prawa telekomunikacyjnego, a art. 400 odsyła do standardu zgody z RODO.
Praktyczny wniosek: jeśli Twoja polityka cookies wciąż powołuje się na art. 173 Prawa telekomunikacyjnego, cytuje przepis, którego nie ma. To najczęstszy błąd w politykach pisanych przed 2025 rokiem i pierwsza rzecz, którą warto poprawić.
Co musi się znaleźć w dokumencie
- Kto jest administratorem - nazwa, adres, kontakt (także do IOD, jeśli został powołany).
- Kategorie cookies - niezbędne, funkcjonalne, analityczne, marketingowe - wraz z krótkim wyjaśnieniem, co robi każda grupa.
- Konkretne ciasteczka - nazwa, dostawca, cel i czas przechowywania. Ogólnik „używamy cookies analitycznych" nie wystarczy.
- Odbiorcy danych - kto jeszcze zapisuje cookies na Twojej stronie (Google, Meta, Hotjar…).
- Jak wycofać zgodę - wskazanie widocznego mechanizmu na stronie, nie tylko instrukcji ustawień przeglądarki.
- Prawa użytkownika i informacja o możliwości skargi do Prezesa UODO.
Czego unikać
Dwa najczęstsze grzechy to lista ciasteczek oderwana od rzeczywistości (skopiowana z cudzej strony albo nieaktualizowana od lat) oraz odsyłanie wyłącznie do ustawień przeglądarki jako sposobu wycofania zgody. Wycofanie zgody musi być równie łatwe jak jej udzielenie - to wymóg art. 7 ust. 3 RODO, a ustawienia przeglądarki tego warunku nie spełniają.
Polityka, która sama się aktualizuje
Ręcznie utrzymywana lista cookies dezaktualizuje się przy pierwszym nowym narzędziu marketingowym. CookieFox generuje politykę cookies z wyników skanu Twojej strony: każde wykryte ciasteczko trafia do dokumentu z nazwą, dostawcą, celem i czasem przechowywania, a polska wersja powołuje się na art. 399 PKE. Dokument jest pod własnym adresem, więc możesz podlinkować go w stopce i z banera.
Załóż darmowe konto, przeskanuj stronę i zobacz, co naprawdę się na niej zapisuje. O samej zgodzie piszemy w przewodniku po RODO.