Regulamin sklepu internetowego i polityka prywatności

Regulamin sklepu internetowego jest podstawowym dokumentem określającym zasady korzystania z serwisu oraz warunki zawierania i wykonywania umów sprzedaży na odległość. Z prawnego punktu widzenia stanowi on wzorzec umowny w rozumieniu art. 384 Kodeksu cywilnego, który wiąże konsumenta, o ile został mu udostępniony przed zawarciem umowy i w sposób umożliwiający jego utrwalenie.

Prawidłowo sporządzony regulamin sklepu internetowego powinien w szczególności zawierać:

Obowiązek podania danych sprzedawcy wynika wprost z:

• art. 5 ust. 1 ustawy o świadczeniu usług drogą elektroniczną (obowiązek udostępnienia m.in. nazwy, adresu, danych rejestrowych),
• art. 12 ust. 1 pkt 2 ustawy o prawach konsumenta (obowiązek poinformowania konsumenta o danych identyfikujących przedsiębiorcę przed zawarciem umowy).

Chodzi tu m.in. o firmę, adres siedziby, NIP, REGON, KRS/CEIDG, dane kontaktowe.

Wymóg ten wynika z art. 8 ust. 3 pkt 1 ustawy o świadczeniu usług drogą elektroniczną, zgodnie z którym regulamin powinien określać rodzaje i zakres usług świadczonych drogą elektroniczną.

W praktyce dotyczy to np. prowadzenia konta klienta, newslettera, systemu zamówień, formularzy kontaktowych.

Podstawy prawne:

• art. 8 ust. 3 pkt 3 ustawy o świadczeniu usług drogą elektroniczną,
• art. 12 ust. 1 pkt 1 oraz art. 16 ustawy o prawach konsumenta.

Regulamin musi więc jasno opisywać, kiedy dochodzi do zawarcia umowy i w jaki sposób można ją zakończyć.

Wynika to z:

• art. 12 ust. 7 ustawy o prawach konsument (sposobie i terminie zapłaty),
• art. 17 ustawy o prawach konsumenta (moment zawarcia umowy i obowiązek potwierdzenia jej zawarcia).

Regulamin musi wskazywać m.in. dostępne metody płatności, terminy realizacji oraz skutki braku zapłaty.

To jeden z kluczowych obowiązków przy sprzedaży online:

• art. 12 ust. 1 pkt 9 ustawy o prawach konsumenta (obowiązek poinformowania o prawie odstąpienia),
• art. 27–38 ustawy o prawach konsumenta (szczegółowe uregulowanie prawa odstąpienia od umowy).

Brak tych informacji może prowadzić do wydłużenia terminu na odstąpienie nawet do 12 miesięcy.

Podstawę stanowi art. 12 ust. 1 pkt 8 ustawy o prawach konsumenta (informacja o procedurze rozpatrywania reklamacji). Regulamin powinien jasno wskazywać, jak złożyć reklamację, w jakim terminie i w jakiej formie.

Należy podkreślić, że regulamin nie może zawierać postanowień niedozwolonych. Postanowienia niedozwolone (tzw. klauzule abuzywne) to takie zapisy w regulaminach i umowach z konsumentami, które kształtują prawa i obowiązki klienta w sposób sprzeczny z dobrymi obyczajami i rażąco naruszają jego interesy. Podstawę prawną stanowi art. 385¹ Kodeksu cywilnego.

W praktyce są to m.in. zapisy:

• wyłączające lub nadmiernie ograniczające odpowiedzialność sprzedawcy,
• pozbawiające konsumenta prawa do reklamacji lub odstąpienia od umowy,
• dające przedsiębiorcy prawo do jednostronnej zmiany ceny albo warunków umowy bez ważnej przyczyny,
• przerzucające na klienta obowiązki, które zgodnie z prawem obciążają sprzedawcę.

Rejestr klauzul niedozwolonych prowadzony przez Prezesa Urzędu Ochrony Konkurencji i Konsumentów (UOKiK) to baza zapisów, które są zakazane, ponieważ zostały ocenione jako naruszające interesy konsumentów i dobre obyczaje handlowe.

Poniżej przykłady z Rejestru klauzul niedozwolonych:

Numer wpisu: 7341 – „Podmiot prowadzący sklep nie ponosi odpowiedzialności za przerwy w korzystaniu ze sklepu internetowego zaistniałe z przyczyn technicznych lub innych od niego niezależnych.”

Numer wpisu: 5999 – „sklep zastrzega sobie prawo do odrzucenia oferty kupna złożonej przez konsumenta i anulowania zamówienia bez podawania przyczyny.”

Numer wpisu: 5098 – „Sklep nie ponosi odpowiedzialności za nieterminowe dostarczenie przesyłek przez Pocztę Polską oraz firmę kurierską, a także za uszkodzenia przesyłki powstałe na skutek działania poczty lub firm kurierskich”

Numer wpisu: 1895 – „Sklep nie odpowiada za terminowość dostarczenia przesyłek przez firmy kurierskie.”

Numer wpisu: 7342 – „Warunkiem zwrotu jest brak jakichkolwiek śladów użytkowania, zniszczenia, zabrudzenia, czy uszkodzenia”

Polityka prywatności jest dokumentem realizującym obowiązki informacyjne administratora danych osobowych wynikające z art. 12-14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Jej celem jest transparentne poinformowanie użytkowników o zasadach przetwarzania ich danych osobowych, a więc o tym, jakie dane są zbierane, w jakim celu, na jakiej podstawie prawnej oraz jak długo są przechowywane.

W realiach sklepu internetowego przetwarzanie danych osobowych ma charakter wieloaspektowy i nie ogranicza się wyłącznie do danych niezbędnych do realizacji pojedynczego zamówienia. Już na etapie korzystania ze strony internetowej dochodzi bowiem do przetwarzania danych technicznych, takich jak adres IP, dane zawarte w plikach cookies czy informacje o urządzeniu i przeglądarce użytkownika, które służą zapewnieniu prawidłowego funkcjonowania serwisu oraz jego bezpieczeństwa. W momencie zakładania konta klienta lub składania zamówienia sklep przetwarza dane identyfikacyjne i kontaktowe, w szczególności imię i nazwisko, adres e-mail, numer telefonu oraz adres zamieszkania lub dostawy, a także dane niezbędne do wystawienia dokumentów księgowych.

Dane te są następnie wykorzystywane nie tylko do realizacji umowy sprzedaży, ale również do obsługi reklamacji, zwrotów, prowadzenia rozliczeń podatkowych czy archiwizacji dokumentacji zgodnie z przepisami o rachunkowości. W wielu przypadkach dochodzi również do przetwarzania danych w celach marketingowych, np. w związku z wysyłką newslettera, personalizacją ofert lub prowadzeniem kampanii reklamowych, co dodatkowo wymaga odrębnych podstaw prawnych i spełnienia warunków przewidzianych w RODO.

Prawidłowa polityka prywatności powinna obejmować m.in.:

• dane administratora, czyli podmiotu, który wyznacza cele i sposoby przetwarzania (tj. właściciel sklepu inernetowego) oraz dane kontaktowe inspektora ochrony danych (jeżeli został powołany),
• cele i podstawy prawne przetwarzania danych,
• informacje o odbiorcach danych lub kategoriach odbiorców,
• okres przechowywania danych,
• prawa osób, których dane dotyczą,
• informacje o przekazywaniu danych do państw trzecich,
• zasady stosowania plików cookies i innych technologii śledzących.

Dokument ten powinien być napisany jasnym i zrozumiałym językiem oraz łatwo dostępny dla użytkowników serwisu.

Jak widać działalność w e-commerce oznacza funkcjonowanie w środowisku silnie regulowanym prawnie, w którym przedsiębiorca musi liczyć się nie tylko z odpowiedzialnością cywilną wobec klientów, ale także z nadzorem organów administracyjnych. Regulacje dotyczą bowiem zarówno zasad świadczenia usług drogą elektroniczną, ochrony praw konsumentów, jak i przetwarzania danych osobowych.

Co istotne, obowiązki te nie mają charakteru czysto formalnego. Ich naruszenie może prowadzić do realnych konsekwencji: od sporów z klientami, przez decyzje Prezesa UOKiK lub Prezesa UODO, aż po administracyjne kary pieniężne. Z tego względu regulamin sklepu internetowego oraz polityka prywatności powinny być tworzone nie tylko „pod klienta”, ale także z uwzględnieniem oczekiwań organów nadzorczych.

Na szczególną uwagę zasługują w tym zakresie dwie podstawowe ustawy regulujące sprzedaż internetową:

1. ustawa o świadczeniu usług drogą elektroniczną oraz
2. ustawa o prawach konsumenta,

a także coraz częściej zapowiadane i realizowane kontrole sektorowe, które pokazują, jakie obszary działalności e-commerce znajdują się obecnie w centrum zainteresowania regulatorów.

Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną nakłada na usługodawców obowiązek udostępnienia regulaminu określającego zasady świadczenia usług oraz zapewnienia użytkownikom możliwości zapoznania się z nim przed zawarciem umowy. Przepisy te regulują również kwestie odpowiedzialności usługodawcy, przesyłania informacji handlowych oraz ochrony danych użytkowników.

Ustawa z dnia 30 maja 2014 r. o prawach konsumenta precyzuje zakres obowiązków informacyjnych przedsiębiorcy przed zawarciem umowy na odległość, w tym obowiązek przekazania informacji o:

• głównych cechach świadczenia,
• danych przedsiębiorcy,
• cenie i kosztach dodatkowych,
• prawie odstąpienia od umowy,
• procedurze reklamacyjnej.

Naruszenie tych obowiązków może skutkować wydłużeniem terminu na odstąpienie od umowy lub nałożeniem sankcji administracyjnych.

Zgodnie z zapowiedziami Prezesa Urzędu Ochrony Danych Osobowych, w planie kontroli sektorowych na 2026 r. szczególną uwagę mają zwrócić m.in. podmioty prowadzące działalność marketingową oraz internetowe platformy dostaw i pośrednictwa.

W odniesieniu do podmiotów marketingowych kontrole mają obejmować w szczególności:

• podstawy prawne przetwarzania danych w celach marketingowych,
• sposób pozyskiwania zgód i realizację obowiązków informacyjnych,
• zgodność działań z przepisami o komunikacji elektronicznej.

W przypadku platform dostaw i pośrednictwa zapowiedziano weryfikację zasad przetwarzania danych w związku ze świadczeniem usług pośrednictwa w sprzedaży towarów i usług za pomocą aplikacji internetowych, w tym m.in.:

• prawidłowe określenie ról stron (administrator, współadministrator, podmiot przetwarzający),
• zakres danych zbieranych od użytkowników,
• zasady przekazywania danych partnerom biznesowym,
• stosowane środki bezpieczeństwa.

Kontrole sektorowe mają na celu przede wszystkim ocenę zgodności praktyk rynkowych z przepisami RODO oraz wskazanie obszarów wymagających poprawy. W praktyce mogą one prowadzić do zaleceń, decyzji administracyjnych lub – w przypadku istotnych naruszeń – do nałożenia kar pieniężnych.

Dla przedsiębiorców oznacza to konieczność bieżącej weryfikacji dokumentacji i procedur z zakresu ochrony danych osobowych oraz dostosowywania ich do aktualnych wymogów prawa.

Naruszenie przepisów dotyczących regulaminów, ochrony konsumentów oraz przetwarzania danych osobowych może prowadzić do:

• nałożenia kar administracyjnych (w przypadku RODO – do 20 mln euro lub 4% rocznego obrotu),
• decyzji nakazujących zmianę praktyk lub usunięcie naruszeń,
• odpowiedzialności cywilnej wobec konsumentów,
• utraty reputacji i zaufania klientów.

W praktyce coraz częściej spotyka się skoordynowane działania organów nadzorczych, które obejmują zarówno aspekty konsumenckie, jak i ochronę danych osobowych.

Nasza kancelaria prawna oferuje kompleksowe wsparcie w zakresie:

• przygotowania i aktualizacji regulaminów sklepów internetowych,
• opracowania polityk prywatności i klauzul informacyjnych,
• audytów zgodności działalności e-commerce z przepisami prawa,
• bieżącego doradztwa w zakresie marketingu internetowego i ochrony danych osobowych,
• wsparcia prawnego dla konsumentów, w tym analizę regulaminów i umów zawieranych online, pomoc w sporach ze sprzedawcami, przygotowanie reklamacji i odstąpień od umowy oraz reprezentację w postępowaniach przed przedsiębiorcami i organami ochrony konsumentów.

Nasze rozwiązania są dostosowane do specyfiki działalności klienta oraz aktualnych wymogów prawnych, co pozwala skutecznie ograniczyć ryzyka prawne i biznesowe.

Zapraszamy do kontaktu:

• telefonicznego: +48 533 940 018
• przez e-mail: [email protected]