Co prawnie musi zawierać regulamin i polityka prywatności sklepu internetowego?
Regulamin sklepu internetowego musi precyzyjnie określać dane rejestrowe sprzedawcy (NIP, REGON, adres), ścieżkę zawarcia umowy, 14-dniowe prawo do odstąpienia od zakupu, 2-letnią odpowiedzialność za zgodność towaru z umową oraz jasne procedury reklamacji, dostaw i płatności. Polityka prywatności musi z kolei informować o celach przetwarzania danych osobowych zgodnie z RODO, odbiorcach tych danych (np. InPost, Przelewy24) oraz zasadach działania plików cookies pod rygorem kar finansowych UOKiK sięgających do 10% rocznego obrotu firmy.
Kiedy w SISL wdrażamy sklepy internetowe na zamówienie (gdzie podstawowy sklep e-commerce kosztuje od 3 800 zł netto, a dedykowany system na silniku Magento od 19 500 zł netto), kwestia dokumentów prawnych pojawia się na etapie przedwdrożeniowym. Bez kompletu poprawnych dokumentów nie przejdziesz weryfikacji u operatorów płatności takich jak PayU, Przelewy24 czy Autopay, co skutecznie zablokuje uruchomienie bramek BLIK i kart płatniczych.
Czy mogę po prostu skopiować regulamin od konkurencji z Allegro lub innego sklepu?
Krótka odpowiedź brzmi: to najprostszy sposób na ściągnięcie na siebie kontroli UOKiK oraz pozwu o naruszenie praw autorskich. Kopiowanie cudzego regulaminu wiąże się z trzema potężnymi ryzykami biznesowymi:
- Przejęcie cudzych klauzul niedozwolonych (abuzywnych): W rejestrze UOKiK znajduje się ponad 8 500 zakazanych zapisów. Jeśli Twój konkurent miał w regulaminie zapis ograniczający prawa konsumenta (np. „reklamacje z tytułu uszkodzenia przesyłki przyjmujemy tylko z protokołem spisanym przy kurierze”), kopiujesz na siebie ryzyko kary finansowej do 10% rocznego przychodu za poprzedni rok rozliczeniowy.
- Niedopasowanie procesów do rzeczywistości: Skopiowany regulamin może wymieniać metody dostawy, których nie obsługujesz, określać inne terminy realizacji zamówień lub wskazywać inny sąd właściwy do rozstrzygania sporów, co wprowadza klienta w błąd.
- Naruszenie prawa autorskiego: Regulaminy przygotowywane przez kancelarie prawne podlegają ochronie prawnoautorskiej. Kancelarie regularnie skanują sieć w poszukiwaniu plagiatów i wysyłają wezwania do zapłaty sięgające od 2 000 zł do 5 000 zł za bezprawne wykorzystanie utworu.
Co bezwzględnie musi znaleźć się w regulaminie sklepu internetowego?
Polskie prawo (w tym Ustawa o prawach konsumenta, Kodeks cywilny oraz Ustawa o świadczeniu usług drogą elektroniczną) nakłada na właściciela e-commerce precyzyjne obowiązki informacyjne, które musisz spełnić przed kliknięciem przez klienta przycisku „Kupuję i płacę”.
1. Identyfikacja sprzedawcy
Pełna nazwa firmy, forma prawna, dokładny adres siedziby, NIP, REGON, a w przypadku spółek z o.o. i S.A. również numer KRS, oznaczenie sądu rejestrowego oraz wysokość kapitału zakładowego. Niezbędne są także bezpośrednie dane kontaktowe: numer telefonu oraz adres e-mail dedykowany do obsługi klienta.
2. Informacje o towarach i cenach (w tym dyrektywa Omnibus)
Ceny muszą być podawane w kwotach brutto (z podatkiem VAT) w polskich złotych (PLN) lub innej walucie, jeśli prowadzisz sprzedaż zagraniczną. W przypadku obniżek cen masz prawny obowiązek prezentowania najniższej ceny danego produktu z ostatnich 30 dni przed wprowadzeniem rabatu. Regulamin musi precyzować, czy ceny zawierają koszty dostawy (zwykle nie, koszt dostawy doliczany jest w koszyku).
3. Formy płatności i sposoby dostawy
Musisz dokładnie wymienić obsługiwane metody płatności (np. BLIK, szybkie przelewy Przelewy24, karty płatnicze, tradycyjny przelew bankowy, płatność za pobraniem) oraz przewoźników (np. Paczkomaty InPost, DPD, DHL). Regulamin musi podawać maksymalny czas skompletowania i wysyłki towaru liczony w dniach roboczych.
4. Prawo do odstąpienia od umowy (zwroty 14 dni)
Konsument oraz jednoosobowy przedsiębiorca na prawach konsumenta (JDG kupująca towar bez charakteru zawodowego) ma prawo zwrócić towar bez podania przyczyny w ciągu 14 dni kalendarzowych od momentu odbioru przesyłki. Do regulaminu musisz dołączyć pouczenie o odstąpieniu od umowy oraz gotowy wzór formularza zwrotu w formacie PDF lub HTML. Jeśli nie poinformujesz klienta o prawie do zwrotu, termin ten automatycznie wydłuża się do 12 miesięcy.
5. Procedura reklamacji (niezgodność towaru z umową)
Od 2023 roku pojęcie „rękojmi” w relacjach B2C zostało zastąpione „odpowiedzialnością za brak zgodności towaru z umową”. Przedsiębiorca odpowiada za wady towaru przez 2 lata od daty wydania. Masz dokładnie 14 dni na ustosunkowanie się do reklamacji klienta. Brak odpowiedzi w tym terminie oznacza automatyczne uznanie roszczenia.
Jakie zapisy w polityce prywatności i cookies są wymagane przez prawo?
Polityka prywatności to dokument techniczno-prawny wynikający bezpośrednio z RODO (Ogólnego Rozporządzenia o Ochronie Danych). Nie wystarczy ogólnikowe stwierdzenie, że „dbasz o dane klientów”.
Polityka prywatności musi precyzyjnie wyjaśniać: kto jest administratorem danych osobowych, na jakiej podstawie prawnej (art. 6 RODO) dane są przetwarzane, jak długo będą przechowywane oraz komu są przekazywane.
W polityce prywatności musisz wymienić kategorie podmiotów, którym powierzasz przetwarzanie danych (tzw. procesorzy). W typowym polskim sklepie internetowym są to:
- Operatorzy logistyczni: np. InPost, DPD, Poczta Polska (przekazanie adresu i telefonu do doręczenia).
- Operatorzy płatności: np. PayU, Przelewy24, mElements.
- Dostawcy systemów księgowych i ERP: np. Comarch Optima, Subiekt GT, Fakturownia, w tym integracje pod Krajowy System e-Faktur (KSeF).
- Dostawcy hostingu i poczty e-mail: serwery, na których fizycznie zapisywana jest baza danych sklepu.
- Narzędzia analityczne i marketingowe: Google Analytics 4, Meta Pixel, narzędzia do automatyzacji e-mail marketingu.
W sekcji dotyczącej plików cookies musisz opisać stosowane technologie śledzące oraz wdrożyć mechanizm zarządzania zgodami (tzw. Cookie Banner z trybem Consent Mode v2), który blokuje skrypty marketingowe przed wyrażeniem świadomej zgody przez użytkownika.
Ile kosztuje gotowy pakiet prawny, a kiedy trzeba iść do prawnika?
Nie każdy sklep internetowy potrzebuje dedykowanej obsługi prawnej za kilka tysięcy złotych. Wybór rozwiązania zależy od stopnia skomplikowania Twojego modelu sprzedaży.
Oto realne koszty rynkowe przygotowania dokumentacji dla e-commerce:
- Gotowy pakiet prawny z automatyczną aktualizacją (SaaS): Koszt to 300 zł – 800 zł netto jednorazowo lub abonament rzędu 30 zł – 60 zł/mc. Rozwiązanie idealne dla 85% małych i średnich sklepów sprzedających standardowe towary fizyczne (odzież, dom i ogród, elektronika, zabawki). Otrzymujesz gotowy generator, certyfikat zgodności oraz automatyczne aktualizacje przy zmianach prawa.
- Indywidualne przygotowanie przez kancelarię e-commerce: Koszt to 1 500 zł – 4 500 zł netto. Czas realizacji: 5 do 14 dni roboczych. Rozwiązanie konieczne w specyficznych modelach biznesowych.
Kiedy tani generator za 400 zł wystarczy?
Jeśli prowadzisz prosty sklep z wysyłką z polskiego magazynu, rozliczasz się w oparciu o standardowe faktury i paragony, korzystasz z InPostu i BLIK-a – generator od wyspecjalizowanego dostawcy prawnego jest w 100% wystarczający. Wydawanie 3 000 zł na indywidualnego prawnika jest w takim wypadku przepalaniem budżetu startowego.
Kiedy bezwzględnie musisz zatrudnić kancelarię prawną?
Nie oszczędzaj na prawniku, jeśli Twój sklep obejmuje co najmniej jeden z poniższych punktów:
- Sprzedaż produktów cyfrowych i subskrypcji: kursy online, e-booki, dostęp do platform SaaS (wymaga precyzyjnego wyłączenia prawa do 14-dniowego zwrotu po pobraniu pliku).
- Dropshipping z krajów trzecich (np. Chiny): kiedy formalnie jesteś tylko pośrednikiem handlowym, a nie sprzedawcą towaru.
- Towary regulowane: suplementy diety, wyroby medyczne, alkohole, produkty konopne CBD, chemia specjalistyczna.
- Model Marketplace: platforma, na której wielu niezależnych sprzedawców oferuje swoje towary klientom końcowym.
Jakie błędy w regulaminie najczęściej kończą się karą z UOKiK?
Polskie urzędy i sądy są bezwzględne dla nieuczciwych praktyk rynkowych. Najczęstsze wpadki właścicieli e-commerce to:
- Domyślnie zaznaczone checkboxy marketingowe: Zgoda na przetwarzanie danych w celach marketingowych lub zapis do newslettera nie może być zaznaczona fabrycznie. Klient musi kliknąć ją samodzielnie.
- Ograniczanie prawa do zwrotu ze względu na brak paragonu lub oryginalnego opakowania: Konsument może udowodnić zakup wyciągiem z konta bankowego, a towar może zwrócić w opakowaniu zastępczym.
- Wymuszanie kosztów odesłania reklamowanego towaru: W przypadku uznanej reklamacji z tytułu niezgodności towaru z umową, to sprzedawca w całości pokrywa koszty przesyłki.
- Brak informacji o procedurze pozasądowego rozwiązywania sporów (ODR): W regulaminie musi znajdować się aktywny link do unijnej platformy ODR (ec.europa.eu/consumers/odr).
- Ignorowanie wymogów dostępności cyfrowej (EAA): Europejski Akt o Dostępności nakłada na sklepy obowiązek dostosowania interfejsu (w tym formularzy zamówień) dla osób z niepełnosprawnościami.
W SISL dbamy o to, by zaplecze technologiczne Twojego sklepu było w pełni przygotowane na wymogi prawne — od poprawnej konstrukcji koszyka zakupowego, przez mechanizmy Omnibus dla promocji, aż po właściwą integrację bramek płatniczych. Jeśli planujesz budowę lub modernizację sklepu i chcesz porozmawiać o technicznej stronie wdrożenia, napisz do nas.