Zgoda zgodna z RODO powinna jasno określać cel i zakres przetwarzania danych. W formularzu kontaktowym obejmuje zgodę na wykorzystanie danych w celu udzielenia odpowiedzi, jednak analityka i cookies wymagają odrębnej, dobrowolnej zgody. Użytkownik powinien wiedzieć, jakie dane są zbierane, przez jaki czas, komu mogą być przekazywane oraz jak wycofać zgodę.
Formularz kontaktowy, narzędzia analityczne i pliki cookies wymagają odrębnego podejścia do zgód RODO. Administrator strony powinien rozdzielić obsługę zapytania od marketingu, różne dane odwiedzin oraz technologii niekoniecznych do działania serwisu. Jedna ogólna zgoda umieszczona pod formularzem nie obejmuje automatycznie wszystkich tych celów.
Użytkownik musi otrzymać jasną informację o administratorze, zakresie przetwarzania, odbiorcach danych, okresie przechowywania oraz prawach, w tym możliwości wycofania zgody. Checkboxy nie mogą być zaznaczone domyślnie, a odmowa cookies analitycznych nie może blokować wysłania wiadomości. Zgoda powinna wynikać z aktywnego działania, być dobrowolna, konkretna i możliwa do udokumentowania.
Podstawa prawna formularza i komunikacji marketingowej
Samo przesłanie formularza nie zawsze wymaga zgody. Jeżeli osoba kontaktuje się w sprawie oferty, usługi lub zawarcia umowy, podstawą może być art. 6 ust. 1 lit. b RODO, czyli działania podejmowane na żądanie osoby przed zawarciem umowy. Przy zwykłych zapytaniach organizacyjnych administrator może sprawdzić prawnie uzasadniony interes z art. 6 ust. 1 lit. f RODO, po przeprowadzeniu testu równowagi. Dane z formularza należy ograniczyć do informacji potrzebnych do odpowiedzi. Pole numeru telefonu nie powinno być obowiązkowe, jeśli kontakt mailowy wystarcza. Zgoda na przesyłanie newslettera lub ofert handlowych musi znajdować się w osobnym, niezaznaczonym polu. Nie wolno uzależniać obsługi zapytania od zgody marketingowej.
Przy formularzu należy jasno wskazać:
- tożsamość i dane kontaktowe administratora;
- konkretny cel przetwarzania wiadomości;
- podstawę prawną dla każdego celu;
- planowany okres przechowywania korespondencji;
- odbiorców danych, na przykład dostawcę hostingu lub systemu CRM;
- prawa osoby, w tym dostęp do danych, ich usunięcie i sprzeciw.
Zgody na cookies i analitykę internetową
Cookies potrzebne do bezpieczeństwa, utrzymania sesji lub zapamiętania wyboru prywatności mogą działać bez zgody, o ile rzeczywiście są konieczne. Pliki analityczne, reklamowe, remarketingowe oraz technologie profilujące wymagają uprzedniej zgody użytkownika, zanim zostaną zapisane na urządzeniu albo odczytane.
Baner powinien umożliwiać zaakceptowanie, odrzucenie i skonfigurowanie poszczególnych kategorii na równorzędnych zasadach. Przycisk „odrzuć” nie może być ukryty ani wizualnie osłabiony. Wycofanie zgody powinno być tak samo łatwe jak jej udzielenie, na przykład przez stały odnośnik „Ustawienia cookies”.
| Obszar | Zgoda wymagana? | Przykład | Warunek |
|---|---|---|---|
| Ważne cookies | Nie | sesja, bezpieczeństwo | Tylko funkcja konieczna |
| Analityka | Zwykle tak | Google Analytics, Matomo | Uruchomienie po zgodzie |
| Marketing | Tak | remarketing, piksele reklamowe | Osobna, dobrowolna zgoda |
| Formularz kontaktowy | Nie zawsze | odpowiedź na zapytanie | Właściwa podstawa prawna |
Formularz kontaktowy, analityka i cookies mają różne cele
Formularz kontaktowy służy do przyjęcia i obsługi wiadomości użytkownika.
Zakres danych powinien odpowiadać temu celowi: najczęściej wystarczą imię, adres e-mail oraz treść zapytania. Pole telefonu, stanowiska czy nazwy firmy wymaga uzasadnienia, jeżeli nie jest potrzebne do udzielenia odpowiedzi. Administrator nie powinien uzależniać wysłania wiadomości od zgody na newsletter ani od akceptacji plików analitycznych.
Podstawą przetwarzania danych z formularza może być art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do podjęcia działań przed zawarciem umowy albo jest potrzebny do jej wykonania. Przy zwykłym zapytaniu informacyjnym częściej właściwy będzie prawnie uzasadniony interes administratora, polegający na obsłudze korespondencji.
Należy wtedy opisać ten cel w klauzuli informacyjnej i przemyśleć prawo do sprzeciwu. Zgoda nie jest uniwersalną podstawą dla wszystkich danych zbieranych na stronie. Jeżeli formularz zawiera odrębne pole dotyczące przesyłania ofert lub newslettera, marketing wymaga osobnej, dobrowolnej zgody. Nie można łączyć jej z oświadczeniem „zgadzam się na przetwarzanie danych w celach kontaktowych”. Każdy cel powinien mieć własną podstawę, zakres danych i okres przechowywania.
Kiedy zgoda na analitykę jest konieczna?
Narzędzia analityczne, takie jak Google Analytics, Matomo w konfiguracji wykorzystującej identyfikatory lub systemy reklamowe, mogą zapisywać cookies i tworzyć informacje o aktywności użytkownika. Ich celem nie jest obsługa formularza, lecz pomiar ruchu, analiza zachowań albo optymalizacja serwisu. Co do zasady wymagają wcześniejszej zgody użytkownika, uzyskanej przed uruchomieniem skryptów i zapisaniem niekoniecznych plików. Samo powołanie się na prawnie uzasadniony interes najczęściej nie zastępuje zgody wymaganej dla przechowywania lub odczytu informacji z urządzenia. Baner powinien umożliwiać odrzucenie analityki tak samo łatwo jak jej zaakceptowanie, przedstawiać konkretne cele oraz wskazywać dostawców. Wycofanie zgody musi zatrzymać dalsze wykorzystanie narzędzia, a ukryć ustawienia.
Jak rozdzielić cookies potrzebne od opcjonalnych?
Cookies techniczne, konieczne do wysłania formularza, utrzymania sesji lub zapamiętania ustawień prywatności, mogą działać bez zgody, jeżeli rzeczywiście są potrzebne do żądanej funkcji.
Analityczne, reklamowe i profilujące powinny pozostawać wyłączone do czasu świadomego wyboru użytkownika. Polityka cookies powinna opisywać nazwy, dostawców, cele, czas działania i sposób zmiany decyzji, jakkolwiek klauzuli dotyczącej formularza. Formularz kontaktowy, narzędzia analityczne i pliki cookies wymagają odrębnej oceny celu, podstawy prawnej oraz sposobu rejestrowania decyzji użytkownika.
Dokumentowanie zgód na formularze kontaktowe, analitykę i cookies
Zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna. Nie należy łączyć zgody na odpowiedź na wiadomość ze zgodą na newsletter, profilowanie lub marketing telefoniczny.
Samo wysłanie formularza nie zawsze oznacza zgodę: obsługa zapytania może opierać się na działaniach podejmowanych na żądanie użytkownika albo prawnie uzasadnionym interesie, jednak komunikacja marketingowa najczęściej wymaga odrębnej podstawy. Przy analitycznych plikach cookies zgoda powinna zostać uzyskana przed ich zapisaniem i uruchomieniem skryptu, chyba że konkretne rozwiązanie rzeczywiście jest potrzebne do świadczenia żądanej usługi. Baner nie może wykorzystywać domyślnie zaznaczonych pól ani utrudniać odmowy. Tak samo widoczna powinna być opcja zmiany decyzji.
Dowód zgody powinien pozwalać odtworzyć jej treść i warunki w chwili udzielenia. System powinien zapisywać między innymi:
- datę i godzinę udzielenia zgody oraz identyfikator wersji mechanizmu;
- dokładne brzmienie komunikatu, klauzul i zaznaczonych celów;
- zakres zaakceptowanych kategorii cookies lub rodzajów komunikacji;
- źródło zgody, na przykład konkretną podstronę albo formularz;
- informację o późniejszej zmianie ustawień lub wycofaniu zgody.
Nie powinno się przechowywać większej ilości danych, niż jest potrzebna do wykazania zgodności.
Identyfikator urządzenia albo użytkownika trzeba chronić, ograniczyć dostęp do rejestru i określić termin retencji. W polityce prywatności należy wskazać administratora, cele, podstawy prawne, odbiorców danych i sposób realizacji praw.
Czy wycofanie zgody musi być tak łatwe jak jej udzielenie? Tak. Użytkownik powinien mieć stały dostęp do centrum preferencji, bez wymogu wysyłania wiadomości do administratora. Czy wycofanie działa wstecz? Co do zasady nie; zatrzymuje dalsze przetwarzanie oparte na zgodzie, lecz nie unieważnia wcześniejszych operacji. Czy formularz może wysłać wiadomość bez zgody marketingowej?
Tak, jeśli służy wyłącznie obsłudze zapytania i zawiera właściwą informację o przetwarzaniu. Zgoda na cookies analityczne i zgoda na przetwarzanie danych przesłanych przez formularz kontaktowy dotyczą różnych celów, dlatego powinny być zarządzane obojętnie. Analityczne pliki cookie służą do pomiaru ruchu, różnych danych odwiedzin i analizy zachowania użytkowników. Formularz kontaktowy opiera się jednak na danych wpisanych dobrowolnie przez użytkownika, np. imię, adres e-mail czy treść wiadomości. Aby wycofać zgodę na cookies analityczne bez usuwania zgody na formularz kontaktowy, otwórz panel ustawień prywatności dostępny na stronie.
Zwykle można go uruchomić przez przycisk „Ustawienia cookies”, ikonę tarczy albo odnośnik w stopce.
W sekcji dotyczącej kategorii plików cookie wyłącz wyłącznie „Analityczne”, „Statystyczne” lub „Wydajnościowe”, a następnie zapisz wybór. Nie zaznaczaj opcji „Odrzuć wszystkie”, jeśli ma pozostać aktywna zgoda związana z formularzem.
Jak wycofać zgodę na cookies analityczne bez usuwania zgody na formularz kontaktowy?
Prawidłowo skonfigurowany baner zgód powinien rozdzielać cele przetwarzania. Wycofanie zgody na analitykę blokuje skrypty narzędzi np. Google Analytics, Matomo czy inne systemy statystyczne. Nie powinno jednak usuwać ustawień dotyczących formularza ani wpływać na możliwość wysłania wiadomości.
Czy usunięcie pliku cookie wycofuje tylko zgodę analityczną?
Nie zawsze. Skasowanie wszystkich cookies w przeglądarce może zresetować cały mechanizm zgód, w tym preferencje marketingowe, analityczne i poręczne. Lepszym rozwiązaniem jest użycie centrum preferencji, ponieważ zapisuje ono zmianę dla konkretnej kategorii. Po jej wyłączeniu platforma zarządzania zgodami powinna usunąć odpowiedni identyfikator, zablokować skrypty analityczne i zaprzestać odczytywania danych statystycznych. Zgoda na formularz kontaktowy nie jest tym samym co zgoda na cookies analityczne. Jeśli formularz wykorzystuje techniczne cookies potrzebne do ochrony przed spamem, na przykład token sesyjny lub mechanizm CAPTCHA, ich działanie może pozostać aktywne.
Nie znaczy to utrzymania zgody na analitykę.
Gdy panel nie pozwala zmienić kategorii osobno, należy skorzystać z linku „Zmień ustawienia prywatności” albo skontaktować się z administratorem witryny, żądając wycofania wyłącznie zgody analitycznej.
