# RODO

> Dowiedz się o zgodności z RODO dla twórców sprzedających produkty cyfrowe klientom w Unii Europejskiej.

Canonical URL: https://crevio.co/pl/glossary/gdpr

##  Czym jest RODO?

RODO (Ogólne rozporządzenie o ochronie danych osobowych) to kompleksowe prawo dotyczące prywatności danych, przyjęte przez Unię Europejską w 2018 roku. Daje mieszkańcom UE kontrolę nad ich danymi osobowymi i wymaga od firm — w tym twórców sprzedających [produkty cyfrowe](/pl/glossary/digital-product) — odpowiedzialnego obchodzenia się z tymi danymi. RODO ma zastosowanie do każdej firmy obsługującej klientów z UE, bez względu na to, gdzie firma ma siedzibę.

## Dlaczego RODO ma znaczenie dla twórców

Jeśli sprzedajesz kursy, członkostwa lub produkty cyfrowe osobom z UE, RODO ma do Ciebie zastosowanie. Brak zgodności może skutkować znacznymi grzywnami, ale co ważniejsze — poszanowanie prywatności klientów buduje zaufanie i świadczy o profesjonalizmie.

## Kluczowe zasady RODO

### Podstawa prawna przetwarzania
Potrzebujesz uzasadnionej podstawy do zbierania i wykorzystywania danych osobowych:
- **Zgoda**: Użytkownik wyraźnie wyraża zgodę (np. zapisy na newsletter)
- **Umowa**: Konieczne do dostarczenia zakupionego produktu
- **Uzasadniony interes**: Uzasadnione cele biznesowe

### Minimalizacja danych
Zbieraj tylko dane, których naprawdę potrzebujesz. Nie proś o informacje, których nie zamierzasz użyć.

### Ograniczenie celu
Wykorzystuj dane tylko do celów, które zadeklarowałeś podczas ich zbierania.

### Przejrzystość
Bądź jasny co do tego, jakie dane zbierasz i jak je wykorzystujesz.

### Prawa osób, których dane dotyczą
Klienci mogą żądać dostępu do swoich danych, ich sprostowania lub usunięcia.

## Wymagania RODO dla twórców

### Polityka prywatności
- Wyjaśnij, jakie dane zbierasz
- Podaj, jak wykorzystujesz i chronisz dane
- Wymień podmioty trzecie, z którymi udostępniasz dane
- Podaj dane kontaktowe do spraw związanych z prywatnością

### Zbieranie zgody
- Uzyskaj wyraźne potwierdzenie zgody na [marketing e-mailowy](/pl/glossary/email-marketing)
- Nie używaj uprzednio zaznaczonych pól zgody
- Prowadź rejestr, kiedy i w jaki sposób zgoda została udzielona
- Ułatw wycofanie zgody

### Informacja o plikach cookie
- Poinformuj odwiedzających o używanych plikach cookie
- Uzyskaj zgodę przed ustawieniem nieistotnych plików cookie
- Zapewnij opcje akceptacji lub odrzucenia kategorii plików cookie

### Bezpieczeństwo danych
- Używaj bezpiecznych połączeń (HTTPS)
- Odpowiednio chroń dane klientów
- Miej plan postępowania na wypadek naruszenia danych

### Żądania osób, których dane dotyczą
Bądź przygotowany na:
- Udostępnienie klientom ich danych na żądanie
- Usunięcie danych klienta na żądanie
- Sprostowanie nieprawidłowych informacji

## Praktyczne kroki do zgodności

### Strona internetowa i realizacja zamówienia
- Dodaj baner zgody na pliki cookie
- Wyświetl link do polityki prywatności przy realizacji zamówienia
- Stosuj podwójne potwierdzenie (double opt-in) dla [list mailingowych](/pl/glossary/email-list)
- Zabezpiecz wszystkie transmisje danych

### Email marketing
- Potwierdzaj subskrypcje za pomocą double opt-in
- Dołączaj link do rezygnacji w każdym e-mailu
- Szybko respektuj prośby o wypisanie
- Nie kupuj ani nie korzystaj z list e-mailowych pozyskanych w nieuczciwy sposób

### Dane klientów
- Dokumentuj, jakie dane zbierasz
- Wiedz, gdzie dane są przechowywane
- Zrozum, kim są Twoi procesorzy danych (platformy, których używasz)
- Miej procedurę obsługi żądań dotyczących danych

### Narzędzia i platformy
- Korzystaj z platform zgodnych z RODO
- Przejrzyj umowy powierzenia przetwarzania danych (DPA)
- Upewnij się, że podmioty trzecie spełniają standardy RODO

## Terminy związane z RODO

- **Administrator danych**: Ty (firma zbierająca dane)
- **Procesor danych**: Platformy przetwarzające dane w Twoim imieniu
- **Osoba, której dane dotyczą**: Twoi klienci, których dane zbierasz
- **DPA (Umowa powierzenia przetwarzania danych)**: Umowa z procesorami dotycząca przetwarzania danych

## Częste nieporozumienia

- "Nie jestem w UE, więc RODO mnie nie dotyczy" — Dotyczy, jeśli masz klientów z UE
- "Potrzebuję zgody na wszystko" — Wykonanie umowy także jest ważną podstawą przetwarzania
- "Małe firmy są zwolnione" — Nie ma zwolnienia ze względu na wielkość
- "Po prostu zablokuję odwiedzających z UE" — Możliwe, ale może ograniczyć Twój rynek

## Powiązane przepisy

- **CCPA**: California Consumer Privacy Act (podobne prawa dla mieszkańców Kalifornii)
- **ePrivacy**: Przepis UE dotyczący komunikacji elektronicznej
- **CAN-SPAM**: Amerykańskie wymagania dotyczące e-mail marketingu

## Zasoby

Rozważ konsultację z prawnikiem w celu pełnej zgodności. Wiele platform (takich jak [Kajabi](/pl/glossary/kajabi), [Thinkific](/pl/glossary/thinkific), itp.) oferuje narzędzia i szablony zgodne z RODO, które pomagają twórcom spełnić wymagania.