RODO i polityka prywatności w działalności nierejestrowanej

RODO dotyczy danych, a nie wpisu w CEIDG

Jeżeli przyjmujesz imię, adres, e-mail, telefon, dane do wysyłki lub faktury, przetwarzasz dane osobowe klientów. Brak zarejestrowanej działalności nie usuwa tych obowiązków. Jako osoba decydująca, po co i jak dane są wykorzystywane, zazwyczaj pełnisz rolę administratora.

Nie potrzebujesz rozbudowanego segregatora procedur tylko dlatego, że masz kilku klientów. Potrzebujesz natomiast świadomego procesu: wiedzieć, jakie dane zbierasz, do czego ich używasz, komu je przekazujesz, jak długo przechowujesz i jak je zabezpieczasz.

Zbieraj tylko to, co potrzebne

Do wysłania pliku cyfrowego zwykle nie potrzebujesz adresu zamieszkania ani numeru telefonu. Do paczki potrzebujesz adresu dostawy, ale nie zawsze daty urodzenia. Zasada minimalizacji oznacza, że formularz powinien zawierać dane adekwatne do celu, a nie wszystko, co może kiedyś się przydać.

Oddziel realizację zamówienia od marketingu. Adres e-mail podany do dostarczenia produktu nie staje się automatycznie zgodą na newsletter. Jeżeli chcesz wysyłać komunikację marketingową, przygotuj osobny, dobrowolny mechanizm i możliwość łatwego wycofania zgody.

Podstawa przetwarzania

Dane potrzebne do przyjęcia i wykonania zamówienia najczęściej przetwarza się w celu zawarcia i wykonania umowy. Część danych może być potrzebna do wykonania obowiązków prawnych, na przykład przechowywania dokumentów rozliczeniowych. Zgoda nie jest uniwersalną podstawą do wszystkiego i nie należy jej wymuszać tam, gdzie dane są niezbędne do umowy.

Dla każdego celu zapisz podstawę oraz okres przechowywania. Korespondencja potrzebna do obrony przed roszczeniem może mieć inny okres niż dane newslettera czy robocza lista zainteresowanych produktem.

Klauzula informacyjna i polityka prywatności

Podczas zbierania danych klient powinien otrzymać jasną informację między innymi o tożsamości i danych kontaktowych administratora, celach i podstawach przetwarzania, odbiorcach danych, okresie przechowywania oraz przysługujących prawach. Informacja ma być zwięzła, przejrzysta i napisana prostym językiem.

Polityka prywatności na stronie może realizować część obowiązku informacyjnego, jeśli jest łatwo dostępna we właściwym momencie. Sam link w stopce nie zawsze wystarczy. Umieść odnośnik przy formularzu zamówienia, zapisu lub kontaktu i zachowaj wersję dokumentu obowiązującą w dacie pozyskania danych.

Narzędzia i podmioty przetwarzające

Poczta, hosting, sklep, newsletter, płatności i firma kurierska mogą otrzymywać dane klientów. Sporządź ich listę i sprawdź role poszczególnych podmiotów. Z usługodawcą, który przetwarza dane w Twoim imieniu, może być potrzebna umowa powierzenia. Wielu dostawców udostępnia ją w panelu lub regulaminie.

Sprawdź również, czy dane są przekazywane poza Europejski Obszar Gospodarczy i na jakiej podstawie. Nie instaluj narzędzi analitycznych, reklamowych lub wtyczek tylko dlatego, że są bezpłatne — każde z nich może rozszerzyć zakres danych i obowiązków.

Minimalne bezpieczeństwo

• włącz uwierzytelnianie dwuskładnikowe,
• używaj unikalnych haseł i menedżera haseł,
• ogranicz dostęp do danych do niezbędnych osób,
• aktualizuj urządzenia i oprogramowanie,
• nie przesyłaj arkuszy klientów otwartym linkiem,
• rób bezpieczne kopie danych,
• przygotuj sposób reagowania na pomyłkę lub wyciek.

Najważniejszy wniosek

RODO przy małej sprzedaży sprowadza się do uczciwego i bezpiecznego obchodzenia się z danymi. Zbieraj minimum, wyjaśnij klientowi cel, pilnuj dostępu i usuwaj dane, gdy nie są już potrzebne. Polityka prywatności ma opisywać realny proces, a nie być skopiowanym dokumentem z innego sklepu.

Źródła i stan prawny

• EUR-Lex: Rozporządzenie (UE) 2016/679 (RODO): https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=pl
• UODO: jasna i przejrzysta realizacja obowiązków informacyjnych: https://uodo.gov.pl/pl/673/4201

Materiał ma charakter edukacyjny i został zweryfikowany 12 sierpnia 2026 roku. Przy nietypowym modelu sprzedaży, świadczeniu zależnym od dochodu, usługach regulowanych lub sprzedaży zagranicznej sprawdź swoją sytuację indywidualnie.