Klient wypełnia formularz, klika „wyślij”, a jego dane w ciągu trzech sekund przechodzą przez trzy różne reżimy prawne. Twój zespół produktowy widzi jeden endpoint. Organ nadzorczy zobaczy trzy role — i trzy zestawy obowiązków. A jeżeli zarabiasz na prowizji od potwierdzonej umowy, jedno pole w formularzu decyduje, czy Twój model rozliczeń ma podstawę prawną.
Jeśli prowadzisz platformę kojarzącą klientów z wykonawcami — marketplace, serwis lead generation, porównywarkę ofert z formularzem kontaktowym — ten artykuł jest dla Ciebie. Pokażę, dlaczego platforma lead generation i RODO to temat, w którym błąd w architekturze ról kosztuje więcej niż błąd w klauzuli. Dowiesz się, jak przypisać właściwą rolę do każdego etapu przepływu danych, dlaczego ankieta weryfikująca zawarcie umowy wymaga odrębnej zgody i co zrobić, żeby Twoja politykę prywatności odpowiadała temu, jak naprawdę działa Twój produkt.
Podstawowe pojęcia, które musisz znać
Zanim przejdziemy do mapy ról, ustalmy język. Poniższe pojęcia pojawiają się w każdym dokumencie, umowie i kontroli — a ich błędne rozumienie jest źródłem większości problemów.
| Pojęcie | Co oznacza dla operatora platformy |
|---|---|
| Administrator | Podmiot, który sam ustala cele i sposoby przetwarzania danych. Jeśli decydujesz, po co zbierasz dane i co z nimi robisz — jesteś administratorem |
| Podmiot przetwarzający (procesor) | Podmiot, który przetwarza dane wyłącznie na udokumentowane polecenie administratora. Nie ustala celów — wykonuje instrukcje |
| Współadministrator | Dwa lub więcej podmiotów wspólnie ustalających cele i sposoby przetwarzania. Wymaga formalnego porozumienia z art. 26 RODO |
| Uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Podstawa przetwarzania, która wymaga udokumentowanego testu równowagi: Twój interes vs. prawa osoby. Ciężar dowodu leży po Twojej stronie (RODO, motyw 69) |
| Informacja handlowa (art. 398 PKE) | Każda forma komunikacji mająca na celu promowanie towarów, usług lub wizerunku przedsiębiorcy. Kontakt telefoniczny lub elektroniczny w tym celu wymaga uprzedniej zgody (PKE, art. 398) |
| Rejestr czynności przetwarzania | Dwa odrębne dokumenty: rejestr czynności własnych (art. 30 ust. 1 RODO — dla administratora) i rejestr kategorii czynności (art. 30 ust. 2 RODO — dla procesora) |
Trzy role operatora platformy lead generation wobec tych samych danych
Najczęstszy błąd? Traktowanie platformy jako jednego bytu prawnego w całym przepływie danych. Tymczasem rola nie jest cechą systemu — jest cechą etapu przepływu danych. Ten sam zestaw danych (imię, telefon, opis zapytania) przechodzi przez trzy różne reżimy prawne, zanim ktokolwiek zadzwoni do klienta.
Etap 1: zbieranie zapytania — operator jako administrator
Klient wypełnia formularz na Twojej platformie. W tym momencie to Ty ustalasz:
- Jakie dane zbierasz (zakres pól formularza)
- W jakim celu (kojarzenie z wykonawcą, weryfikacja, rozliczenie prowizji)
- Jak długo je przechowujesz
- Komu je przekażesz
Skoro sam ustalasz cele i sposoby przetwarzania — jesteś administratorem w rozumieniu art. 4 pkt 7 RODO. To oznacza pełen zestaw obowiązków: klauzula informacyjna z art. 13, podstawa prawna z art. 6, rejestr czynności z art. 30 ust. 1.
Obowiązek z art. 13 ust. 1 lit. e RODO wymaga, żebyś przed wysłaniem formularza wyświetlił nazwę wykonawcy, który otrzyma zapytanie. Nie w mailu potwierdzającym. Nie w regulaminie. Na ekranie, zanim klient kliknie „wyślij”.
Etap 2: dostarczenie leada — wykonawca jako odrębny administrator
Po dostarczeniu zapytania wykonawca sam decyduje, czy skontaktuje się z klientem, kiedy to zrobi, jaką ofertę złoży i jak długo będzie przechowywał dane. Cele i sposoby ustala samodzielnie.
Dlatego wykonawca odbierający leada jest odrębnym administratorem, nie współadministratorem. Współadministrowanie z art. 26 RODO wymaga wspólnego ustalania celów i sposobów — a tu każda strona działa niezależnie.
Konsekwencje:
- Wykonawca ma własny obowiązek informacyjny z art. 14 RODO wobec klienta, którego dane otrzymał
- Nie potrzebujesz umowy o współadministrowaniu — potrzebujesz precyzyjnego opisu ról w polityce prywatności
- W mailu potwierdzającym podaj dane rejestrowe odbiorcy i odesłanie do jego polityki prywatności
Etap 3: panel wykonawcy — operator jako podmiot przetwarzający
Wykonawca loguje się do panelu, wgrywa zdjęcia realizacji, opisy usług, dane kontaktowe swoich pracowników. Te dane wprowadza wykonawca, w swoich celach, na swoją odpowiedzialność. Ty udostępniasz mu narzędzie.
W tym zakresie jesteś podmiotem przetwarzającym — przetwarzasz dane na polecenie wykonawcy (administratora). Obowiązuje Cię art. 28 RODO: umowa powierzenia, działanie wyłącznie na udokumentowane polecenie, obowiązek zgłaszania naruszeń.
I tu pojawia się pułapka, którą widzę najczęściej.
Kiedy procesor staje się administratorem — pułapka marketingowa
Twój zespół marketingu znajduje w panelu wykonawcy zdjęcie z realizacji — uśmiechnięta ekipa na tle wykończonego wnętrza. Wrzuca je na social media platformy. W tym momencie:
- Wyszedłeś poza polecenie administratora (wykonawcy)
- Użyłeś danych powierzonych we własnym celu
- Na mocy art. 28 ust. 10 RODO stałeś się administratorem tych danych
- Przetwarzasz wizerunek osób bez podstawy prawnej i bez obowiązku informacyjnego
Jeżeli materiał ma trafić do reklamy platformy — zbierz odrębną zgodę wizerunkową udzieloną wprost operatorowi. Bez tego każde takie użycie to naruszenie.
Mapa ról — zestawienie obowiązków na każdym etapie
Poniższa tabela porządkuje obowiązki przypisane do każdej roli. Zapisz ją jako fundament polityki prywatności i umów.
| Etap przepływu danych | Rola operatora | Obowiązki operatora | Obowiązki drugiej strony |
|---|---|---|---|
| Zbieranie zapytania (formularz) | Administrator | Klauzula informacyjna art. 13, podstawa prawna art. 6, rejestr czynności art. 30 ust. 1, wyświetlenie nazwy odbiorcy przed wysłaniem | — |
| Dostarczenie leada wykonawcy | Administrator (przekazujący) | Informacja o odbiorcy w mailu potwierdzającym, procedura przekazywania żądań z art. 17 i 19 RODO | Wykonawca: własny obowiązek informacyjny z art. 14 RODO |
| Panel wykonawcy (dane wgrane przez wykonawcę) | Podmiot przetwarzający | Umowa powierzenia art. 28, działanie na polecenie, zgłoszenie naruszenia w 36 godzin, rejestr kategorii czynności art. 30 ust. 2 | Wykonawca: administrator danych swoich pracowników i materiałów |
| Ankieta po przekazaniu leada | Administrator | Odrębna zgoda na kontakt (opcjonalny checkbox), rozdzielenie zgód e-mail/SMS, harmonogram kontaktów w polityce prywatności | — |
| Marketing platformy z materiałami wykonawców | Administrator (art. 28 ust. 10) | Odrębna zgoda wizerunkowa, pełna odpowiedzialność za brak podstawy prawnej | — |
Ankieta po przekazaniu leada — dlaczego uzasadniony interes już nie wystarczy
Model prowizyjny wygląda prosto: operator zarabia, gdy potwierdzi, że klient i wykonawca podpisali umowę. Jedynym sposobem potwierdzenia jest kontakt z klientem — po 30, 60, 90 dniach oraz po 6 i 11 miesiącach.
Dotychczas wielu operatorów opierało ten kontakt na uzasadnionym interesie administratora z art. 6 ust. 1 lit. f RODO. Argument brzmiał: „muszę zweryfikować, czy doszło do transakcji, żeby rozliczyć prowizję”.
Problem w tym, że ten argument wymaga udokumentowanego testu równowagi. A test równowagi uwzględnia rozsądne oczekiwania osoby w chwili zbierania danych (RODO, motyw 47). Klient, który wysłał zapytanie o remont łazienki, nie oczekuje, że przez następne 11 miesięcy będzie otrzymywał telefony i maile z pytaniem, czy podpisał umowę.
Dodatkowe ograniczenie z Prawa komunikacji elektronicznej
Art. 398 ust. 1 Prawa komunikacji elektronicznej zakazuje używania telefonu i urządzeń końcowych do przesyłania informacji handlowej bez uprzedniej zgody — także w relacjach B2B. Przepis zastąpił wcześniejsze regulacje z ustawy o świadczeniu usług drogą elektroniczną i Prawa telekomunikacyjnego.
Granica jest taka: kontakt czysto weryfikacyjny (potwierdzenie danych, statusu) co do zasady nie jest objęty art. 398 PKE. Ale jeżeli w trakcie rozmowy lub w treści wiadomości pojawia się polecanie innych ofert, zachęta do zakupu lub element promocyjny — kontakt staje się informacją handlową i wymaga uprzedniej zgody.
Uwaga: nie istnieje jednoznaczne stanowisko Prezesa UKE ani Prezesa UODO rozstrzygające wprost, czy telefoniczne badanie satysfakcji lub ankieta weryfikacyjna jest „informacją handlową”. Rozróżnienie opiera się na interpretacji art. 398 PKE i zależy od rzeczywistej treści kontaktu, nie od jego nazwy.
Co to oznacza dla Twojego formularza
Potrzebujesz odrębnego, opcjonalnego checkboxa zgody na kontakt w sprawie weryfikacji zawarcia umowy. Jego brak nie może blokować wysłania zapytania — inaczej zgoda nie będzie dobrowolna (art. 7 ust. 4 RODO).
| Element formularza | Wymagane | Blokuje wysłanie zapytania? |
|---|---|---|
| Dane zapytania (imię, telefon, opis) | Tak | Tak |
| Zapoznanie się z polityką prywatności | Tak (informacja, nie akceptacja) | Tak |
| Akceptacja regulaminu | Tak (osobna czynność) | Tak |
| Zgoda na kontakt e-mail w sprawie weryfikacji | Opcjonalna | Nie |
| Zgoda na kontakt SMS w sprawie weryfikacji | Opcjonalna (osobne pole) | Nie |
| Zgoda na marketing e-mail | Opcjonalna (osobne pole) | Nie |
| Zgoda na marketing SMS | Opcjonalna (osobne pole) | Nie |
Zgoda na e-mail i zgoda na SMS to dwie osobne zgody, nie jedna. Przy różnych celach przetwarzania wymagane są odrębne pola (UODO — zgoda nie zawsze jest podstawą przetwarzania).
Bez opcjonalnej zgody na ankietę — nie masz dowodowej podstawy rozliczeń prowizyjnych. Całe rozliczenie stoi na niepewnym gruncie.
Warstwa zgód, banner cookie i techniczne pułapki
Banner zgód — równorzędność odrzucenia
Art. 7 RODO wymaga, żeby zgoda była dobrowolna, konkretna, świadoma i jednoznaczna. Domyślnie zaznaczone pola nie spełniają tego standardu. EROD przyjęła wytyczne dotyczące dark patterns w interfejsach — wizualne uprzywilejowanie „Akceptuj” przy ukryciu „Odrzuć” w kolejnych warstwach może podważać dobrowolność zgody.
Bezpieczne podejście: równorzędna dostępność obu opcji na pierwszej warstwie banera. Nie ma wiążących wytycznych nakazujących identyczny wygląd przycisków, ale wymóg jest funkcjonalny — organ ocenia całościowo, czy użytkownik mógł łatwo odmówić.
Analityka i piksele reklamowe
Art. 399 ust. 3 PKE przewiduje wyjątek „niezbędności” wyłącznie dla cookies sesyjnych. Nie obejmuje analityki ani pikseli reklamowych. Narzędzia te muszą być wstrzymane do momentu uzyskania zgody.
Osobna pułapka: konwersje rozszerzone w narzędziach reklamowych. Jeśli Twój zespół włączy „dopasowanie zaawansowane” na formularzach, zahaszowany e-mail i numer telefonu klienta trafiają do platformy reklamowej bez podstawy prawnej. Wyłącz tę funkcję.
Wyrok TSUE w sprawie C-40/17 (Fashion ID) potwierdził, że świadome osadzenie elementu służącego wspólnemu celowi (np. piksel reklamowy) może tworzyć współadministrowanie dla fazy zbierania i przekazania danych (komunikat prasowy TSUE). Ocena musi być operacyjna — zależy od konkretnego mechanizmu, nie od nazwy produktu.
Deduplikacja zapytań — ukryte naruszenie
Jeśli Twój system porównuje numery telefonów przy deduplikacji i wyświetla komunikat „to zapytanie już zostało wysłane” — ujawniasz osobie przy klawiaturze, że dany numer jest w bazie. To naruszenie wobec osoby trzeciej.
Bezpieczne rozwiązanie: dla zalogowanych użytkowników — znacznik po stronie serwera; dla gości — wyłącznie cookie sesyjne. Nigdy porównywanie numerów telefonu, nigdy komunikat ujawniający obecność numeru w bazie.
Dokument kontra produkt — co naprawdę sprawdzi organ nadzorczy
Najczęstsza wada projektów tego typu to nie błędna klauzula, tylko obietnica złożona w dokumencie, której produkt nie realizuje. O wyniku kontroli decyduje rozjazd między treścią polityki prywatności a faktycznym zachowaniem systemu.
Przykłady rozbieżności, które widzę regularnie:
| Co deklaruje dokument | Co robi produkt | Ryzyko |
|---|---|---|
| „Współadministrujemy dane z dostawcami reklam” (nagłówek) | Treść tego samego punktu opisuje ich jako odrębnych administratorów | Niespójność podważająca wiarygodność całego dokumentu |
| „Dane przechowujemy przez 12 miesięcy” | Brak automatycznego usuwania, kopie zapasowe bez cyklu nadpisywania | Naruszenie zasady ograniczenia przechowywania |
| „Możesz wycofać zgodę w dowolnym momencie” | Brak przełącznika w panelu, brak linka rezygnacji w wiadomościach | Samodzielne naruszenie art. 7 ust. 3 RODO |
| „Powiadomimy odbiorców o usunięciu danych” | Brak automatycznego powiadomienia wykonawców po żądaniu z art. 17 RODO | Żądanie usunięcia wykonane tylko częściowo |
Zanim opublikujesz politykę prywatności, sprawdź linia po linii, czy każda obietnica ma odpowiednik w kodzie i konfiguracji.
Terminy operacyjne, które musisz znać
Poniższe terminy wynikają z RODO, PKE i standardowych umów powierzenia. Zapisz je i przypisz do konkretnych osób w zespole.
| Termin | Zdarzenie | Kto odpowiada |
|---|---|---|
| 180 sekund | Ważność kodu SMS weryfikującego zapytanie | Produkt / backend |
| 36 godzin | Zawiadomienie wykonawcy (administratora) o naruszeniu dotyczącym danych powierzonych | DPO / compliance |
| 72 godziny | Zgłoszenie własnego naruszenia do Prezesa UODO | DPO / zarząd |
| 3 dni robocze | Przekazanie wykonawcy żądania osoby, której dane dotyczą | Obsługa klienta / DPO |
| 14 dni | Uprzedzenie wykonawców o zmianie subprocesora | Legal / operations |
| 30 dni | Usunięcie danych powierzonych po zakończeniu umowy | Produkt / backend |
| 12 miesięcy | Okres rozliczeniowy prowizji od dostarczenia zapytania | Finance / legal |
| 3 lata | Retencja związana z przedawnieniem roszczeń (do końca roku kalendarzowego) | Legal |
| 5 lat | Retencja dokumentacji księgowej | Księgowość |
Dwa rejestry czynności przetwarzania — dlaczego nie jeden
Operator platformy, który pełni rolę administratora i procesora, musi prowadzić dwa odrębne rejestry:
- Rejestr czynności własnych (art. 30 ust. 1 RODO) — jako administrator: dane klientów z formularzy, dane do rozliczeń, dane marketingowe
- Rejestr kategorii czynności prowadzonych w imieniu wykonawców (art. 30 ust. 2 RODO) — jako procesor: dane pracowników wykonawców, materiały ofertowe, zdjęcia
Zwolnienie z obowiązku prowadzenia rejestru dla podmiotów poniżej 250 pracowników nie działa, jeśli przetwarzanie nie jest sporadyczne (RODO, art. 30 ust. 5). Platforma lead generation przetwarza dane regularnie — zwolnienie nie ma zastosowania.
Dodatkowo: udostępnij listę subprocesorów w panelu wykonawcy z powiadomieniem o zmianie 14 dni wcześniej (art. 28 ust. 2 RODO). Zmiana subprocesora bez uprzedniej pisemnej zgody administratora (wykonawcy) to naruszenie umowy powierzenia.
Umowy powierzenia z całym stosem dostawców
Podpisanie umów powierzenia z dostawcami to nie formalność do odłożenia na później. Każdy dostawca, który przetwarza dane osobowe w Twoim imieniu, wymaga umowy z art. 28 RODO.
Typowy stos dostawców platformy lead generation:
| Dostawca | Kategorie danych | Wymaga umowy powierzenia? | Transfer poza EOG? |
|---|---|---|---|
| Hosting / baza danych | Wszystkie dane platformy | Tak | Sprawdź lokalizację serwerów |
| CMS | Dane treściowe, dane kont | Tak | Sprawdź |
| Dostawca SMS | Numery telefonów, treść wiadomości | Tak | Sprawdź |
| Poczta e-mail | Adresy e-mail, treść korespondencji | Tak | Sprawdź |
| Narzędzie analityczne | Identyfikatory, dane behawioralne | Tak (lub współadministrowanie) | Sprawdź |
| Platforma reklamowa | Zahaszowane dane kontaktowe | Tak lub współadministrowanie | Sprawdź |
| Platforma zgód (CMP) | Logi akceptacji | Tak | Sprawdź |
| Biuro rachunkowe | Dane rozliczeniowe | Tak | Zazwyczaj nie |
Dla transferów poza EOG: sama lokalizacja infrastruktury w USA ani ogólne deklaracje zgodności z Data Privacy Framework nie wystarczają. Sprawdź, czy dostawca jest certyfikowany w rejestrze DPF. Jeśli nie — zastosuj standardowe klauzule umowne (SCC) z art. 46 RODO wraz z oceną prawa i praktyki państwa odbiorcy (Zalecenia EDPB 01/2020).
Dodatkowe obowiązki z DSA i P2B — co nakłada się na warstwę RODO
Jeżeli Twoja platforma umożliwia konsumentom zawieranie umów z przedsiębiorcami, podlegasz także obowiązkom z Aktu o usługach cyfrowych (DSA) i rozporządzenia P2B.
Najważniejsze obowiązki, które nakładają się na warstwę danych osobowych:
- Weryfikacja tożsamości przedsiębiorców i przechowywanie danych identyfikacyjnych przez 6 miesięcy po zakończeniu współpracy (art. 30 DSA)
- Uzasadnienie decyzji moderacyjnej zawierające rodzaj ograniczenia, fakty, podstawę prawną lub umowną, informację o automatyzacji i środkach odwoławczych (art. 17 DSA)
- Uzasadnienie ograniczenia lub zawieszenia usługi wobec użytkownika biznesowego na trwałym nośniku (art. 4 P2B)
- Punkt kontaktowy dla organów i odbiorców usługi (art. 11–12 DSA)
- Wewnętrzny system skarg (art. 11 P2B)
Ta sama decyzja moderacyjna (np. zawieszenie konta wykonawcy) może wymagać spełnienia wymogów uzasadnienia z obu rozporządzeń. Uzupełnij stopkę serwisu o trzy odrębne adresy: kontakt ogólny, sprawy danych osobowych oraz punkt kontaktowy dla zgłoszeń treści (DSA).
Kolejność wdrożenia — od czego zacząć
Nie musisz robić wszystkiego naraz. Poniższa sekwencja porządkuje działania od najwyższego priorytetu. Minimalny realistyczny czas wdrożenia dla platformy z ograniczoną liczbą integracji to orientacyjnie 4–8 tygodni — RODO nie określa terminów wdrożenia, ale im dłużej zwlekasz, tym dłużej działasz bez podstawy prawnej.
| Tydzień | Działanie | Właściciel |
|---|---|---|
| 1 | Inwentaryzacja przepływów danych i przypisanie ról (administrator / procesor) do każdego etapu | Legal + produkt |
| 1–2 | Ustalenie podstaw prawnych dla każdej operacji, test równowagi dla uzasadnionego interesu | Legal |
| 2–3 | Przebudowa formularza: rozbicie checkboxów, wyświetlenie nazwy odbiorcy, log akceptacji | Produkt + frontend |
| 2–3 | Przygotowanie klauzuli warstwy pierwszej i polityki prywatności zgodnej z produktem | Legal |
| 3–4 | Podpisanie umów powierzenia z dostawcami, weryfikacja transferów poza EOG | Legal + operations |
| 3–4 | Konfiguracja bannera zgód, wstrzymanie analityki i pikseli do momentu zgody, wyłączenie konwersji rozszerzonych | Marketing + produkt |
| 4–5 | Uruchomienie dwóch rejestrów czynności przetwarzania | Legal / DPO |
| 4–5 | Wdrożenie procedury naruszeń (36h / 72h) i ścieżki przekazywania żądań (3 dni robocze) | DPO + obsługa klienta |
| 5–6 | Przegląd treści ankiet — usunięcie elementów promocyjnych, dodanie rezygnacji przy każdym kontakcie | Marketing + legal |
| 6–8 | Audyt zgodności dokumentów z produktem, testy, monitoring | Legal + QA |
Jak możemy pomóc Twojej platformie
Przeprowadzamy audyt ścieżki danych platformy — od formularza po rozliczenie prowizji. Przypisujemy rolę prawną do każdego etapu przepływu, weryfikujemy warstwę zgód i logi akceptacji, przygotowujemy umowy powierzenia z dostawcami i sprawdzamy, czy polityka prywatności odpowiada temu, jak naprawdę działa Twój produkt.
Trzy poziomy zaangażowania:
- Minimum operacyjne — mapa ról przypisanych do etapów + poprawa checkboxów i klauzuli warstwy pierwszej
- Solidna baza — dokumenty + umowy powierzenia z dostawcami + dwa rejestry czynności + procedury naruszeń i żądań
- Pełne zabezpieczenie — wdrożenie z zespołem produktowym, kwestionariusze audytowe dla wykonawców, szablony operacyjne (uzasadnienie decyzji moderacyjnej, odpowiedź na żądanie z RODO, uzasadnienie zawieszenia kontrahenta)
Łączymy prawo z kontekstem produktowym. Nie tworzymy dokumentów „na zapas” — projektujemy zasady tam, gdzie faktycznie powstaje ryzyko.
Platforma lead generation i RODO w 2026 — co wdrożyć teraz
Jeden przepływ danych, trzy role prawne, jeden opcjonalny checkbox decydujący o legalności modelu prowizyjnego. Jeśli prowadzisz platformę kojarzącą klientów z wykonawcami, Twoja architektura prawna musi odpowiadać architekturze produktu — etap po etapie.
Zacznij od mapy ról. Rozbij checkboxy. Podpisz umowy powierzenia. Sprawdź, czy Twoja polityka prywatności opisuje to, co naprawdę robi Twój produkt. A jeśli potrzebujesz wsparcia w uporządkowaniu tych obszarów — napisz do nas.
Najczęściej zadawane pytania
Czy moja platforma to współadministrator razem z wykonawcami?
Zazwyczaj nie. Współadministrowanie z art. 26 RODO wymaga wspólnego ustalania celów i sposobów przetwarzania. Jeżeli wykonawca sam decyduje, czy i kiedy skontaktuje się z klientem, jaką ofertę złoży i jak długo będzie przechowywał dane — jest odrębnym administratorem. Twoja rola zmienia się w zależności od etapu: administrator przy zbieraniu zapytania, podmiot przetwarzający przy obsłudze panelu wykonawcy. Porozumienie o współadministrowaniu nie jest potrzebne — potrzebujesz precyzyjnego opisu ról w polityce prywatności i umowy powierzenia na dane z panelu.
Czy dodatkowy checkbox zgody na ankietę obniży mi konwersję formularza?
Dodatkowe pole zwiększa liczbę wymaganych działań użytkownika — to fakt. Nie istnieją jednak potwierdzone benchmarki liczbowe (np. „jeden checkbox obniża konwersję o X%”) w polskojęzycznych źródłach urzędowych ani pierwotnych badaniach (UODO — zgoda nie zawsze jest podstawą przetwarzania). Bez tego checkboxa ryzykujesz utratę dowodowej podstawy rozliczeń prowizyjnych — koszt tego ryzyka jest wyższy niż potencjalny spadek konwersji. Checkbox musi być opcjonalny i nie może blokować wysłania zapytania.
Czy jako firma poniżej 250 osób muszę prowadzić dwa rejestry czynności przetwarzania?
Tak, jeśli przetwarzanie nie jest sporadyczne. Platforma lead generation przetwarza dane regularnie — zwolnienie z art. 30 ust. 5 RODO nie ma zastosowania. Prowadzisz rejestr czynności własnych (art. 30 ust. 1) jako administrator i rejestr kategorii czynności (art. 30 ust. 2) jako podmiot przetwarzający dla wykonawców.
Jak długo mogę trzymać dane leada, jeśli prowizja rozlicza się przez 12 miesięcy?
Retencja zależy od celu. Dane do rozliczenia prowizji — 12 miesięcy od dostarczenia zapytania. Dane związane z przedawnieniem roszczeń — do 3 lat, liczone do końca roku kalendarzowego. Dokumentacja księgowa — 5 lat. Po upływie każdego z tych okresów dane powiązane z danym celem powinny być usunięte. Wdroż automatyczne usuwanie z określonym cyklem nadpisywania kopii zapasowych.
Czy mogę uruchomić analitykę i piksele przed uzyskaniem zgody, jeśli dane są zahaszowane?
Nie. Art. 399 ust. 3 PKE dopuszcza wyjątek „niezbędności” wyłącznie dla cookies sesyjnych. Haszowanie nie zmienia faktu, że dane trafiają do platformy reklamowej bez podstawy prawnej. Wyłącz dopasowanie zaawansowane i konwersje rozszerzone na formularzach. Wstrzymaj analitykę i piksele do momentu uzyskania zgody z bannera.
Co naprawdę sprawdzi organ w razie kontroli — brzmienie polityki prywatności czy zachowanie produktu?
Jedno i drugie — ale to rozjazd między nimi przesądza o wyniku. Prezes UODO nakładał kary za przetwarzanie danych klientów i potencjalnych klientów bez podstawy prawnej. Jeśli polityka deklaruje mechanizmy, których produkt nie realizuje (automatyczne usuwanie, powiadomienia odbiorców, przełącznik wycofania zgody), sam dokument staje się dowodem naruszenia. Sprawdź linia po linii, czy każda obietnica z polityki ma odpowiednik w kodzie.
