Prawo w e-commerce oznacza zgodność sklepu internetowego z przepisami wpływającymi na sprzedaż, marketing i obsługę klienta. Zakres obejmuje ustawę o prawach konsumenta, RODO, czyli unijne przepisy o ochronie danych, Prawo komunikacji elektronicznej obowiązujące od listopada 2024 roku, Dyrektywę Omnibus dotyczącą promocji cenowych, DSA, czyli Akt o usługach cyfrowych, kodeks cywilny oraz VAT w e-commerce. Dla właściciela sklepu, na przykład z Krakowa, przekłada się to na konkretne obowiązki dotyczące koszyka, regulaminu, płatności, opisów produktów i wiadomości wysyłanych do klientów.
Zakres prawa e-commerce
Prawo e-commerce obejmuje cały proces sprzedaży na odległość, od pierwszego kontaktu z ofertą po reklamację i zwrot. Sklep internetowy musi przekazać informacje przedkontraktowe, prawidłowo zawrzeć umowę, zabezpieczyć dane osobowe i jasno opisać zasady reklamacji oraz odstąpienia od umowy. W Krakowie, podobnie jak w całym kraju, te same reguły obowiązują zarówno mały sklep, jak i markę własną oraz sprzedaż transgraniczną do innych państw Unii Europejskiej.
Przepisy regulujące sprzedaż internetową w Polsce
Sprzedaż internetową w Polsce regulują ustawa o prawach konsumenta, RODO, kodeks cywilny, ustawa o świadczeniu usług drogą elektroniczną, Dyrektywa Omnibus, DSA oraz przepisy podatkowe. Po zmianach z listopada 2024 roku znaczenie ma też Prawo komunikacji elektronicznej, ponieważ wpływa na zgody marketingowe i marketing bezpośredni. W praktyce sklep powinien mieć:
- regulamin sklepu internetowego dopasowany do modelu sprzedaży, płatności i dostawy
- politykę prywatności z opisem celów, podstaw i czasu przetwarzania danych
- politykę plików cookie oraz prawidłowo zebrane zgody na komunikację elektroniczną
- jasne opisy produktów, ceny brutto i koszty dostawy widoczne przed zakupem
- procedurę reklamacyjną oraz zasady odstąpienia od umowy zgodne z prawami konsumenta
Jakie błędy prawne w e-commerce pojawiają się najczęściej?
Najczęstsze błędy wynikają z kopiowania dokumentów oraz z rozbieżności między treścią regulaminu a działaniem sklepu. Problemem bywa brak informacji o najniższej cenie z 30 dni przed obniżką, czego wymaga Dyrektywa Omnibus, a także brak pełnych informacji przedkontraktowych. Jeżeli klient nie został prawidłowo poinformowany o prawie odstąpienia od umowy, termin na zwrot wydłuża się o 12 miesięcy.
Sygnałem ostrzegawczym są także postanowienia niedozwolone w rozumieniu art. 385(1) k.c., nieaktualne pola zgód marketingowych po wejściu w życie Prawa komunikacji elektronicznej oraz karty produktu z niepełnym opisem. Błąd w grafice, wariancie lub parametrach towaru może zostać potraktowany jako niezgodność z umową. Ryzyko rośnie wtedy, gdy reklamacje, płatności i wysyłkę obsługują różni dostawcy, a dokumenty nie opisują ich roli.
Przygotowanie regulaminu i RODO dla sklepu internetowego
Regulamin i dokumentacja RODO powinny być tworzone na podstawie rzeczywistego modelu sprzedaży. Obsługa prawna e-commerce nie kończy się na wysłaniu wzoru dokumentu, bo dokumenty muszą odpowiadać temu, jak działają koszyk, płatności, dostawa i konto klienta. Regulamin powinien opisywać etapy zamówienia, treści cyfrowe, jeżeli sklep je oferuje, oraz zasady reklamacji.
Wdrożenie obejmuje:
- opisanie ścieżki zakupowej od karty produktu do potwierdzenia zamówienia
- sprawdzenie obowiązków informacyjnych wobec konsumenta przed kliknięciem przycisku zakupu
- przygotowanie regulaminu sklepu internetowego bez klauzul abuzywnych
- uporządkowanie ról dostawców, umów powierzenia i okresów przechowywania danych
Jak wdrożyć politykę prywatności w sklepie internetowym?
RODO wymaga wskazania administratora danych, celów przetwarzania, podstaw prawnych, okresów przechowywania oraz praw użytkownika. Sklep powinien też prowadzić rejestr czynności przetwarzania, mieć umowy powierzenia z dostawcami usług i rozdzielić działania niezbędne do realizacji zamówienia od działań marketingowych. Taka dokumentacja porządkuje nie tylko kwestie związane z danymi osobowymi, lecz także proces obsługi klienta.
Standardy prawne i techniczne dla sklepu internetowego
Każdy sklep internetowy, także ten zarejestrowany w Krakowie, powinien łączyć zgodność dokumentów z technicznym działaniem serwisu. Szyfrowanie danych przy płatności, certyfikat SSL, poprawne pola zgody, czytelny przycisk zamówienia z obowiązkiem zapłaty oraz komplet informacji o przedsiębiorcy tworzą standard. Obejmuje on także zgodność komunikatów na stronie z treścią dokumentów.
Jeżeli formularz, koszyk i wiadomość e-mail potwierdzająca zamówienie przedstawiają odmienne zasady dostawy lub zwrotu, powstaje ryzyko sporu jeszcze przed pierwszą reklamacją. Prawo e-commerce oraz obsługa prawna sklepów internetowych mogą działać jako jeden proces, bo wtedy regulamin, RODO, marketing i obsługa reklamacji tworzą spójny system.