Polityka prywatności i umowa powierzenia przetwarzania danych (AVV): dwa elementy, jeden cel

Polityka prywatności i umowa powierzenia przetwarzania danych (AVV) są często mylone lub uważane za zamienne – mimo że regulują one dwa różne stosunki prawne i zazwyczaj wzajemnie się uzupełniają.

Polityka prywatności: informują Państwo swoich odwiedzających

Polityka prywatności dla strony internetowej/aplikacji wypełnia Państwa obowiązek informacyjny wobec osób, których dane Państwo przetwarzają (art. 13 RODO) – odwiedzających stronę, użytkowników aplikacji, subskrybentów newslettera. Opisuje ona, z jakich usług Państwo faktycznie korzystają: hosting, formularz kontaktowy, pliki cookies, analityka internetowa (np. Google Analytics 4, Matomo, Plausible), osadzone treści z mediów społecznościowych, newsletter, dostawcy usług płatniczych. Kreator pyta konkretnie o faktycznie wykorzystywane usługi, zamiast tworzyć „ścianę tekstu” ze wszystkimi teoretycznie możliwymi elementami.

AVV: regulują Państwo swoje relacje z usługodawcami

Umowa powierzenia przetwarzania danych (AVV) reguluje natomiast Państwa relację jako administratora z usługodawcą, który przetwarza dane osobowe na Państwa zlecenie (art. 28 RODO) – na przykład zewnętrzny dostawca hostingu, narzędzie do e-mail marketingu lub oprogramowanie księgowe. Bez skutecznej umowy AVV dany usługodawca, ściśle rzecz biorąc, w ogóle nie może przetwarzać danych Państwa klientów lub odwiedzających stronę.

Naturalny dwuetapowy proces

Oba elementy uzupełniają się prawnie w sposób precyzyjny i w praktyce zazwyczaj są potrzebne razem:

1. Tworzą Państwo najpierw politykę prywatności, aby w ogóle prowadzić stronę internetową/aplikację zgodnie z prawem.
2. Jeśli korzystają Państwo przy tym z usługodawców, którzy sami przetwarzają dane na Państwa zlecenie (co ma miejsce niemal zawsze – wystarczy sam hosting), należy dodatkowo zawrzeć AVV z tymi usługodawcami.

Szablon polityki prywatności wskazuje dlatego już w swoim tekście prawnym wyraźnie na AVV jako kolejny krok, jeśli wskażą Państwo usługodawców mających dostęp do danych.

Ważne

Oba szablony są samodzielnymi dokumentami z różnym kręgiem adresatów – polityka prywatności nie zastępuje umowy AVV i odwrotnie. W przypadku szczególnych kategorii danych (dane dotyczące zdrowia, dane biometryczne), rozbudowanego śledzenia lub profilowania wspieranego przez AI zalecamy dodatkowo weryfikację prawną (Znalezienie adwokata lub radcy prawnego).

Powiązane tematy: Tworzenie umów · Jak dostosować i zrewidować umowę? · Znalezienie adwokata lub radcy prawnego