Formularz zapisu na stronie NGO: mniej bałaganu i bezpieczne dane

Formularz zapisu potrafi bardzo ułatwić życie małej organizacji. Zamiast wiadomości na Messengerze, SMS-ów do trzech osób i karteczek z nazwiskami macie jedno miejsce, w którym zbieracie zgłoszenia na warsztaty, dyżury, wolontariat albo newsletter.

Ale formularz może też szybko zrobić bałagan. Za dużo pól, niejasne zgody, brak informacji RODO, niedostępne błędy, arkusz udostępniony całemu zespołowi „na wszelki wypadek”. To nie musi wynikać ze złej woli. Często wynika z pośpiechu.

Poniżej znajdziesz praktyczny poradnik i checklistę. Możesz go wykorzystać zarówno przy formularzu na stronie, jak i w prostym narzędziu online. Jeśli dopiero planujecie stronę, zajrzyj też do tekstu strona internetowa dla NGO, bo formularz warto zaplanować już na etapie budowy serwisu.

Zacznij od celu, nie od pól

Najczęstszy błąd to pytanie: jakie pola dodać do formularza? Lepiej zacząć od innego pytania: po co zbieramy te dane?

Inaczej wygląda formularz kontaktowy, inaczej zapis na warsztaty, a jeszcze inaczej rekrutacja wolontariuszy. Dla każdego pola ustalcie:

• jaki jest cel zbierania tej informacji;
• czy ta informacja jest naprawdę potrzebna;
• czy podanie jej ma być obowiązkowe, czy dobrowolne;
• kto będzie miał do niej dostęp;
• jak długo będziecie ją przechowywać;
• co zrobicie z danymi po zakończeniu działania.

RODO opiera się m.in. na zasadzie minimalizacji danych. W praktyce oznacza to: nie zbierajcie więcej, niż potrzebujecie. UODO przypomina, aby przekazywać i zbierać tylko dane niezbędne do konkretnej usługi oraz unikać danych nadmiarowych, o czym pisze m.in. w materiałach dla obywateli i organizacji na stronie UODO.

Przykład z życia: jeśli robicie bezpłatne spotkanie dla mieszkańców, zwykle wystarczy imię i adres e-mail. Telefon może być przydatny, jeśli często zmieniają się terminy albo miejsce, ale nie powinien być obowiązkowy bez powodu. PESEL, pełny adres zamieszkania albo data urodzenia najczęściej nie będą potrzebne.

Jakie pola wybrać do prostego formularza

Dobre formularze są krótkie. Osoba, która chce zapisać się na warsztat albo zgłosić do wolontariatu, nie powinna czuć się jak przy wypełnianiu wniosku urzędowego.

Dla zapisu na wydarzenie zwykle wystarczą:

• imię;
• adres e-mail;
• ewentualnie telefon organizacyjny;
• wybór terminu lub grupy;
• opcjonalne pole na krótką wiadomość;
• opcjonalne pytanie o potrzeby dostępności.

Dla newslettera najczęściej wystarczy:

• adres e-mail;
• ewentualnie imię, jeśli naprawdę chcecie personalizować wiadomości.

Dla wolontariatu możecie dodać:

• dane kontaktowe;
• dostępność, np. dni tygodnia lub godziny;
• obszary zainteresowania;
• krótkie doświadczenie, jeśli jest potrzebne do zadania;
• informację, jakiej formy kontaktu dana osoba woli używać.

Uważajcie na pola „na zapas”. Pytanie o datę urodzenia, miejsce pracy, wykształcenie, stan zdrowia, niepełnosprawność, niekaralność czy poglądy wymaga konkretnego uzasadnienia. Szczególnie ostrożnie podchodźcie do danych o zdrowiu i potrzebach dostępności. Jeśli pytacie: „Jakiego wsparcia potrzebujesz, żeby wziąć udział w wydarzeniu?”, zróbcie to jako pole opcjonalne i ograniczcie dostęp do odpowiedzi tylko do osób, które organizują wydarzenie.

W formularzu dla dzieci i młodzieży dochodzą dodatkowe kwestie: zgoda opiekuna, kontakt do opiekuna, zasady publikacji wizerunku, bezpieczeństwo. Nie kopiujcie wtedy formularza dla dorosłych jeden do jednego.

RODO przy formularzu: krótko, jasno i obok zgłoszenia

Przy formularzu powinna znaleźć się informacja o przetwarzaniu danych. Sam link do polityki prywatności w stopce strony zwykle nie wystarczy, bo osoba wypełniająca formularz ma wiedzieć od razu, kto i po co zbiera jej dane.

Na dzień 26 października 2026 r. przy zbieraniu danych bezpośrednio od osoby należy uwzględnić obowiązek informacyjny z art. 13 RODO. W praktyce podajcie co najmniej:

• kto jest administratorem danych, czyli nazwę organizacji i dane kontaktowe;
• w jakim celu zbieracie dane;
• jaka jest podstawa prawna;
• komu dane mogą być przekazane, np. dostawcy hostingu, poczty lub narzędzia formularza;
• jak długo dane będą przechowywane;
• jakie prawa ma osoba, której dane dotyczą;
• że można złożyć skargę do Prezesa UODO;
• czy podanie danych jest obowiązkowe, czy dobrowolne i co się stanie, jeśli ktoś ich nie poda.

UODO podkreśla, że informacje powinny być jasne, proste i zrozumiałe. Warto więc unikać zdań, których nie rozumie nikt poza prawnikiem. Możecie zastosować dwa poziomy informacji:

• krótką informację bezpośrednio pod formularzem;
• pełną klauzulę dostępną po kliknięciu w wyraźny link lub w rozwijaną sekcję.

Przykład krótkiej informacji:

• Administratorem danych jest Stowarzyszenie X.
• Dane wykorzystamy do obsługi zgłoszenia na warsztat i kontaktu organizacyjnego.
• Dane przechowamy do zakończenia organizacji wydarzenia, a dłużej tylko wtedy, gdy wymagają tego przepisy lub rozliczenie projektu.
• Szczegóły znajdziesz w klauzuli informacyjnej.

To nie jest gotowy wzór dla każdej organizacji. Trzeba go dopasować do Waszej sytuacji, narzędzi i celu formularza. Więcej o porządkowaniu takich spraw znajdziecie w tekście bezpieczeństwo danych i RODO.

Zgody: nie wszystko musi być checkboxem

W małych organizacjach często pojawia się pokusa, żeby dodać jeden checkbox: zgadzam się na wszystko. To zły pomysł.

Nie mieszajcie w jednym polu:

• zgłoszenia na wydarzenie;
• zgody na newsletter;
• zgody na publikację zdjęć;
• akceptacji regulaminu;
• zgód związanych z wolontariatem.

Zgoda musi być konkretna, świadoma i dobrowolna. Jeśli ktoś zapisuje się na warsztat, nie powinien być zmuszony do zapisu na newsletter. Checkbox newsletterowy powinien być osobny i niezaznaczony domyślnie. Wycofanie zgody powinno być równie proste jak jej udzielenie, np. przez link rezygnacji w każdej wiadomości.

Przykładowe pole dla newslettera może brzmieć tak:

• Chcę otrzymywać newsletter organizacji na podany adres e-mail. Wiem, że mogę wycofać zgodę w dowolnym momencie. Szczegóły znajdują się w klauzuli informacyjnej.

Podobnie z wizerunkiem. Zapis na wydarzenie nie oznacza automatycznej zgody na publikację zdjęć. Jeśli chcecie publikować zdjęcia uczestników, przygotujcie osobną informację i osobną zgodę, o ile to na niej opieracie publikację. Dajcie też możliwość udziału bez zgody na publikację wizerunku.

Jeśli korzystacie z zewnętrznego narzędzia do newslettera, formularzy, hostingu albo poczty, sprawdźcie aktualne warunki i dokumenty dostawcy. Może być potrzebna umowa powierzenia przetwarzania danych albo opisanie odbiorców danych w klauzuli.

Dostępność formularza: żeby każdy mógł się zapisać

Formularz powinien być prosty nie tylko wizualnie. Powinien działać dla osób korzystających z klawiatury, czytnika ekranu, powiększenia, telefonu albo wolniejszego internetu.

Jeśli Wasza organizacja lub serwis podlega ustawie o dostępności cyfrowej, musicie sprawdzić konkretne obowiązki. Nie każda prywatna NGO automatycznie podlega tym samym zasadom, ale WCAG 2.2 warto traktować jako dobry standard dla wszystkich. Więcej o tym piszemy w poradniku dostępność cyfrowa WCAG 2.2.

Przed publikacją sprawdźcie:

• czy każde pole ma widoczną etykietę, np. Adres e-mail, a nie tylko tekst w środku pola;
• czy pola obowiązkowe są opisane tekstem, nie tylko kolorem albo gwiazdką;
• czy instrukcje są podane przed wpisaniem danych;
• czy komunikaty błędów mówią jasno, co poprawić;
• czy po błędzie nie znikają wpisane dane;
• czy formularz da się obsłużyć samą klawiaturą;
• czy widać, w którym miejscu jest fokus klawiatury;
• czy kolejność przechodzenia po polach jest logiczna;
• czy kontrast tekstu i przycisków jest wystarczający;
• czy CAPTCHA nie blokuje osób korzystających z czytników ekranu.

Prosty test: odłóżcie myszkę i spróbujcie wypełnić formularz klawiszem Tab, Enter i spacją. Potem poproście osobę spoza zespołu, żeby zrobiła to samo. Jeśli nie wie, gdzie jest, co jest wymagane albo jak poprawić błąd, formularz wymaga poprawy.

Co zrobić ze zgłoszeniami po wysłaniu formularza

Formularz to dopiero początek. Największy bałagan powstaje później: gdy dane trafiają do skrzynki kilku osób, arkusza bez porządku i kopii pobranych na prywatne komputery.

Ustalcie prosty proces:

1. Gdzie trafia zgłoszenie po wysłaniu formularza.
2. Kto dostaje powiadomienie.
3. Kto ma dostęp do pełnej listy zgłoszeń.
4. Kto odpowiada za kontakt z uczestnikami.
5. Kiedy usuwacie lub archiwizujecie dane.
6. Co robicie, jeśli ktoś poprosi o poprawienie albo usunięcie danych.

Dostęp powinny mieć tylko osoby, które naprawdę go potrzebują. Jeśli wolontariusz pomaga przy liście obecności, nie musi widzieć wszystkich odpowiedzi z formularza, np. informacji o potrzebach dostępności.

Dobrą praktyką jest też automatyczne potwierdzenie zgłoszenia. Krótka wiadomość po wysłaniu formularza zmniejsza liczbę pytań typu: czy moje zgłoszenie doszło? W treści potwierdzenia podajcie, co dalej: kiedy odpowiecie, czy liczba miejsc jest ograniczona, jak można zrezygnować.

Jeśli macie więcej zgłoszeń, warto pomyśleć o prostych automatyzacjach: powiadomieniu e-mail, dopisaniu osoby do arkusza, oznaczeniu statusu zgłoszenia, wysłaniu przypomnienia. O takich rozwiązaniach piszemy w tekście narzędzia i automatyzacja w NGO.

Checklista przed publikacją formularza

Przejdźcie przez tę listę przed każdym ważnym formularzem:

• Czy wiemy, po co zbieramy każde pole?
• Czy usunęliśmy dane, które są tylko „na wszelki wypadek”?
• Czy pola obowiązkowe są naprawdę niezbędne?
• Czy informacja RODO jest przy formularzu, a nie tylko w stopce strony?
• Czy pełna klauzula jest łatwa do znalezienia i zrozumiała?
• Czy newsletter ma osobny, niezaznaczony checkbox?
• Czy zgoda na zdjęcia lub wizerunek jest oddzielona od zapisu?
• Czy pytanie o potrzeby dostępności jest opcjonalne i praktyczne?
• Czy wiadomo, kto ma dostęp do odpowiedzi?
• Czy wiemy, jak długo przechowujemy dane?
• Czy mamy sprawdzone narzędzie formularza, hosting, pocztę i ewentualne powierzenia?
• Czy formularz działa bez myszy?
• Czy błędy są opisane tekstowo i nie kasują wpisanych danych?
• Czy osoba po wysłaniu dostaje jasny komunikat, co dalej?

Najbezpieczniejszy model to: minimum danych, osobne cele i zgody, krótka informacja przy formularzu, pełna klauzula RODO, brak domyślnych zgód oraz test dostępności przed publikacją.

Najczęstsze pytania

Czy musimy mieć checkbox RODO przy każdym formularzu?

Nie zawsze potrzebny jest checkbox ze zgodą na przetwarzanie danych. Często ważniejsze jest prawidłowe przekazanie informacji o przetwarzaniu danych przy formularzu. Zgoda jest tylko jedną z podstaw prawnych i nie należy jej dodawać automatycznie do wszystkiego.

Czy możemy wymagać telefonu przy zapisie na warsztat?

Możecie, jeśli telefon jest naprawdę potrzebny do organizacji, np. przy nagłych zmianach terminu. Jeśli wystarczy e-mail, lepiej zrobić telefon polem opcjonalnym albo jasno wyjaśnić, po co go zbieracie.

Jak długo trzymać zgłoszenia po wydarzeniu?

To zależy od celu. Dane potrzebne tylko do organizacji wydarzenia zwykle nie powinny być trzymane bez końca. Jeśli dane są potrzebne do rozliczenia projektu, umowy lub obowiązków prawnych, okres może być dłuższy. Ustalcie zasadę przed publikacją formularza i wpiszcie ją do klauzuli.

Jeśli chcecie uporządkować formularze na stronie i sprawdzić je pod kątem RODO, dostępności i wygody użytkowników, Zgłoście organizację.