RODO w sklepie internetowym — od czego zacząć?
Każdy sklep internetowy działający na terenie UE lub obsługujący klientów z UE podlega RODO. Dotyczy to zarówno sklepów na Shopify, WooCommerce, jak i własnych platform. Kara za nieprzestrzeganie RODO to nawet 20 mln EUR lub 4% rocznego obrotu globalnego — a kontrole UODO dotyczą też małych e-commerce.
Checklista RODO dla sklepu internetowego
✅ Dokumenty prawne
✅ Techniczne
✅ Procesor danych i umowy powierzenia
| Dostawca | Działanie |
|---|---|
| Shopify / WooCommerce hosting | Zawrzyj DPA (Data Processing Agreement) |
| Stripe / PayU / Przelewy24 | Automatyczna umowa powierzenia przy rejestracji |
| Mailchimp / GetResponse | DPA dostępne w panelu administratora |
| Google Analytics | Zaakceptuj warunki przetwarzania danych |
| Facebook Pixel | Skonfiguruj Business Manager i zaakceptuj warunki |
Shopify — specyfika RODO
Shopify jako procesor danych oferuje Data Processing Agreement (DPA) — podpisz go w ustawieniach sklepu (Settings → Legal → Data Processing Agreement).
W polityce prywatności wskaż Shopify jako podmiot przetwarzający dane:
> *"Sklep działa na platformie Shopify Inc. (150 Elgin Street, Ottawa, Ontario, K2P 1L4, Kanada). Shopify przetwarza dane w naszym imieniu jako procesor danych. Shopify posiada certyfikat Privacy Shield i zawiera standardowe klauzule umowne."*
WooCommerce — specyfika RODO
WooCommerce to wtyczka WordPress — dane przechowywane są na Twoim serwerze. Zwróć uwagę na:
1. Hosting — wybierz hosting z serwerami w UE lub zawarj DPA z dostawcą,
2. Wtyczki — każda wtyczka może zbierać dane; przejrzyj politykę prywatności każdej z nich,
3. Logi serwera — adresy IP w logach to dane osobowe; ustaw rotację logów (max 90 dni),
4. Backupy — backupy zawierają dane osobowe; zabezpiecz je i ustaw harmonogram usuwania.
Prawa konsumenta — co musi być w regulaminie?
Zgodnie z ustawą o prawach konsumenta (Dz.U. 2014 poz. 827):
Najczęstsze błędy RODO w sklepach e-commerce
1. Brak regulaminu — "zapomniane" przy starcie sklepu, często kopiowane z innych stron (co grozi plagiatem i niedopasowaniem),
2. Polityka prywatności z przed 2018 roku — RODO weszło w życie w 2018; starsze dokumenty są zazwyczaj niezgodne,
3. Baner cookie tylko z przyciskiem "Akceptuj" — nielegalny, użytkownik musi mieć możliwość odmowy,
4. Checkbox newsletter zaznaczony domyślnie — naruszenie RODO, zgoda musi być aktywna,
5. Brak informacji o cookies zewnętrznych — Google Analytics, Facebook Pixel muszą być wymienione.
Podsumowanie
Zgodność z RODO dla sklepu internetowego to przede wszystkim kompletna polityka prywatności, prawidłowy regulamin i baner cookie z realnym wyborem. Dokumenty muszą być spersonalizowane pod Twój sklep — darmowe wzory nie uwzględniają Twoich narzędzi i procesów. Wygeneruj dokumenty dopasowane do swojego sklepu w 5 minut na [regulaminrodo.pl](/generate).