"Skąd wziąć tekst polityki prywatności? Może skopiuję z podobnej strony?" To pytanie z mojego forum, i odpowiedź na drugą część brzmi: nie, i to z dwóch niezależnych powodów, które za chwilę rozłożę. W tym artykule pokażę, czym naprawdę jest polityka prywatności (podpowiedź: opisem TWOICH narzędzi, nie formułką), skąd legalnie wziąć jej fundament, jak wygląda moja własna droga od wersji pisanej samodzielnie po współpracę z prawniczką, i gdzie w tym wszystkim jest miejsce dla AI, a gdzie kategorycznie go nie ma.
Zastrzeżenie ważniejsze niż zwykle: uczę techniki i procesu, nie prawa. Ten artykuł pomoże Ci przygotować solidny materiał i uniknąć klasycznych błędów, ale nie zastępuje porady prawnej, a przy sklepie, newsletterze i danych klientek konsultacja z prawniczką to inwestycja, nie koszt.
Dlaczego nie wolno kopiować cudzej polityki prywatności
Powód pierwszy: prawo autorskie. Polityka prywatności to utwór jak każdy tekst, a kopiowanie go z cudzej strony to naruszenie, za które można ponieść odpowiedzialność. Ironia poziom mistrzowski: naruszać prawo dokumentem, który ma dowodzić, że działasz zgodnie z prawem.
Powód drugi, ważniejszy praktycznie: cudza polityka opisuje cudze przetwarzanie danych. To była sedno mojej odpowiedzi na forum: konkurencja niekoniecznie wykorzystuje dane w ten sam sposób co Ty. Polityka prywatności nie jest ozdobną formułką, tylko rejestrem faktów o Twoim biznesie: jakim narzędziem wystawiasz faktury, gdzie zbierasz zapisy na newsletter, jaka analityka działa na stronie, gdzie stoi hosting. Zajrzyj do mojej polityki prywatności: wypisuję w niej wszystkie narzędzia, którym powierzam dane moich klientek, od systemu fakturowania po system mailingowy. Skopiowana polityka opisuje narzędzia, których nie używasz, i milczy o tych, których używasz, czyli jest fałszywa w dniu publikacji.
Wniosek: polityki się nie "bierze", politykę się buduje na inwentaryzacji własnego biznesu. I to jest dobra wiadomość, bo inwentaryzacja to zadanie, które umiesz zrobić, a AI świetnie w nim pomaga.
Krok fundamentalny: inwentaryzacja danych w Twoim biznesie
Zanim powstanie choć zdanie polityki, odpowiedz na pytanie: gdzie w moim biznesie pojawiają się dane osobowe? Przejdź stronę i procesy jak audytorka:
- Formularze: kontaktowy, zapis na newsletter, komentarze, zamówienia w sklepie, rejestracja kont, zapisy na webinary.
- Narzędzia zewnętrzne, którym powierzasz dane: system mailingowy (np. MailerLite), fakturowanie, bramka płatności (np. Przelewy24), hosting, analityka, piksele reklamowe, system kursowy, czat na stronie.
- Cookies i śledzenie: co dokładnie ładuje Twoja strona (sprawdzisz w narzędziach deweloperskich lub skanerem cookies).
- Procesy poza stroną: maile z klientkami, CRM, arkusze z danymi.
Ta lista to serce polityki prywatności: sekcja odbiorców danych i celów przetwarzania powstaje wprost z niej. I ma jeszcze jedną zaletę: przy każdej zmianie narzędzia (nowy system mailingowy, nowa bramka) wiesz, że polityka wymaga aktualizacji, bo dokument jest odbiciem listy, a nie martwym plikiem.
Skąd wziąć fundament tekstu: trzy legalne drogi
Droga 1: generator WordPressa jako szkielet. Mało kto wie, że WordPress ma wbudowaną pomoc: Ustawienia → Prywatność tworzy szkic strony polityki z sugerowanymi sekcjami i wskazówkami, co uzupełnić. To szkielet wymagający wypełnienia Twoimi realiami z inwentaryzacji, ale porządkuje strukturę: administrator danych, jakie dane i po co, podstawy przetwarzania, odbiorcy (Twoje narzędzia!), okres przechowywania, prawa osób, cookies.
Droga 2: wzory i generatory od prawników. Na polskim rynku działają kancelarie specjalizujące się w biznesie online, sprzedające wzory i generatory dokumentów przygotowane pod polskie realia (RODO plus specyfika sklepów i newsletterów). To rozsądny środek skali: taniej niż indywidualna obsługa, bezpieczniej niż samodzielna twórczość.
Droga 3: prawniczka. Opowiem swoją ścieżkę, bo jest typowa: pierwszą politykę prywatności napisałam własnymi słowami na bazie inwentaryzacji, a gdy biznes urósł (sklep, kursy, tysiące klientek), kolejną wersję zleciłam prawniczce specjalizującej się w legalnym biznesie online. I to jest zdrowa sekwencja: skala obowiązków rośnie z biznesem, więc dokumenty dojrzewają razem z nim. Sygnały, że czas na drogę trzecią: sprzedaż produktów cyfrowych na większą skalę, dane wrażliwe, wysyłka zagraniczna, programy partnerskie.
Uwaga do wersji obcojęzycznych (bo o angielską wersję pytano na forum): tłumaczenie polskiej polityki to za mało, jeśli realnie kierujesz biznes na inny rynek, bo w grę wchodzą inne reżimy prawne (np. kalifornijskie przepisy konsumenckie obok RODO). Wersja angielska "informacyjna" dla polskiego biznesu to jedno, a zgodność z prawem rynku docelowego to praca dla prawnika znającego tamtą jurysdykcję. Ta sama logika, którą opisywałam przy sklepie wielojęzycznym: tłumaczenie treści i dostosowanie do rynku to dwie różne rzeczy.
Granice AI w dokumentach prawnych: co może, czego nie
Obiecany podział, bez owijania.
W czym AI realnie pomaga:
- Inwentaryzacja. Poproś o kwestionariusz audytowy i przejdź go z AI jak wywiad:
Prowadzę [opis biznesu: strona, sklep z produktami cyfrowymi, newsletter, kursy]. Zadaj mi po kolei pytania inwentaryzacyjne do polityki prywatności: gdzie zbieram dane osobowe, jakimi narzędziami je przetwarzam, komu je powierzam, jak długo przechowuję. Pytaj o jedną kategorię naraz, dopytuj o narzędzia, o których mogłam zapomnieć (analityka, piksele, czat, kopie zapasowe), a na końcu zwróć uporządkowaną tabelę: proces, dane, narzędzie, cel.
- Zrozumienie dokumentu. Wklej gotowy wzór lub własny szkic i poproś o wyjaśnienie każdej sekcji prostym językiem oraz o listę miejsc, które wymagają uzupełnienia Twoimi danymi. AI jako tłumacz z prawniczego na ludzki sprawdza się znakomicie.
- Porównanie polityki z inwentaryzacją. Daj AI swoją listę narzędzi i tekst polityki z pytaniem: czego w polityce brakuje względem listy, a co w polityce jest, choć na liście tego nie ma? To wyłapuje martwe zapisy po narzędziach, których już nie używasz.
Czego AI nie powinno robić samo:
- Generować finalnej polityki "z głowy". Model językowy stworzy tekst wyglądający profesjonalnie, i to jest właśnie ryzyko: dokument brzmiący pewnie, z lukami, których nie umiesz zweryfikować. W dokumentach prawnych pewny ton bez gwarancji poprawności to najgorsze połączenie.
- Rozstrzygać kwestii prawnych. Podstawy przetwarzania, okresy przechowywania, transfery danych poza EOG, obowiązki przy konkretnych narzędziach: to materia, w której odpowiedzialność ponosi człowiek z uprawnieniami, nie czat.
- Zastępować aktualizacji prawa. Przepisy i interpretacje się zmieniają, a model nie śledzi ich na bieżąco dla Twojego przypadku.
Zdrowy podział pracy wygląda tak: AI robi inwentaryzację, tłumaczenie na ludzki i kontrolę spójności, fundament tekstu pochodzi z legalnego źródła (generator, wzór od prawników, prawniczka), a finalną odpowiedzialność bierze człowiek. Dokładnie w tym duchu uczę pracy z AI w całej Metodzie TOP AI: narzędzie robi robotę, Ty trzymasz stery i odpowiedzialność.
Krok po kroku
- Zrób inwentaryzację danych z AI jako audytorem: procesy, dane, narzędzia, cele, w formie tabeli.
- Wygeneruj szkielet strony w Ustawienia → Prywatność albo kup wzór lub generator od kancelarii specjalizującej się w biznesie online.
- Wypełnij dokument realiami z inwentaryzacji, ze szczególną starannością w sekcji odbiorców danych (Twoje narzędzia).
- Przepuść gotowy tekst przez AI z pytaniem o rozjazdy względem listy narzędzi i o sekcje wymagające uzupełnienia.
- Podepnij politykę w stopce, przy formularzach i w ustawieniach WooCommerce, i zadbaj o zgodę przy zamówieniu według artykułu o checkboxie.
- Ustaw rytuał aktualizacji: każda zmiana narzędzia w biznesie to przegląd polityki, a wzrost skali to sygnał na konsultację prawną.
