Sklep internetowy nie musi umieszczać polityki cookies w regulaminie. To dwa osobne dokumenty, choć oba wynikają z przepisów o ochronie danych i elektronicznym świadczeniu usług. Wyjaśniamy, co powinien zawierać regulamin, jakie informacje muszą się znaleźć w polityce cookies i jakie konsekwencje grożą za ich brak.
Polityka cookies stanowi samodzielny dokument informacyjny, którego obecność na stronie sklepu wynika z ogólnego rozporządzenia o ochronie danych (RODO) oraz ustawy o świadczeniu usług drogą elektroniczną. Musi wyjaśniać, jak dane są gromadzone, przetwarzane i wykorzystywane, oraz jakie prawa przysługują użytkownikom w tym zakresie. Przepisy nie wymagają, aby ta informacja znalazła się w regulaminie, wystarczy osobna zakładka, wyskakujące okno zgody (tzw. cookie banner) albo dedykowana podstrona, umieszczona w widocznym miejscu na stronie.
Regulamin określa zasady współpracy między sprzedawcą a klientem. Przepisy nie nakazują jego posiadania wprost, ale w praktyce stał się standardem każdej działalności e-commerce.
Regulamin powinien zawierać informacje o metodach płatności, warunkach dostawy, zasadach zwrotów i reklamacji, a także zapisy związane z RODO. Konieczne jest wskazanie terminów realizacji zamówień, warunków odstąpienia od umowy (14 dni kalendarzowych dla konsumentów) oraz procedury reklamacyjnej. Dokument musi też wskazywać dane identyfikacyjne sprzedawcy: firmę, adres siedziby, NIP i dane kontaktowe. Jasno sformułowane zapisy o odpowiedzialności stron zmniejszają ryzyko spraw sądowych. Gotowe szablony wystarczają przy prostych modelach sprzedaży, ale przy bardziej złożonych rozwiązaniach (np. sprzedaż transgraniczna, subskrypcje) lepiej skonsultować treść z prawnikiem specjalizującym się w prawie internetowym, zamiast korzystać z gotowego wzoru bez konsultacji.
Regulamin musi wskazywać cele przetwarzania danych (np. realizacja zamówienia, wysyłka newslettera), podstawę prawną (umowa albo zgoda użytkownika) oraz okres przechowywania danych. Klienci muszą mieć informację o prawie dostępu do danych, ich sprostowania, usunięcia i wniesienia sprzeciwu wobec przetwarzania. Przy korzystaniu z narzędzi analitycznych lub remarketingowych regulamin powinien odsyłać do polityki prywatności, gdzie te kwestie są opisane szczegółowo. Jeśli sklep współpracuje z kurierami lub dostawcami płatności, trzeba poinformować użytkowników o przekazywaniu im danych i stosowanych zabezpieczeniach.
Regulamin musi być dostępny na stronie przed dokonaniem zakupu, tak aby klient mógł się z nim zapoznać przed zawarciem transakcji. Sprzedawca powinien też na bieżąco śledzić zmiany przepisów i aktualizować dokument, bo prawo konsumenckie zmienia się regularnie, ostatnio istotnie w 2021 roku, kiedy zrównano ochronę przedsiębiorców prowadzących jednoosobową działalność z ochroną konsumentów.
Regulamin nie może zawierać klauzul abuzywnych, niedozwolonych postanowień umownych, które sądy uznają za niewiążące. Przykład: zapis wyłączający prawo odstąpienia od umowy w sytuacji, gdy ustawa to prawo konsumentowi gwarantuje. Każde ograniczenie musi mieć podstawę prawną i być sformułowane w sposób zrozumiały dla przeciętnego odbiorcy. Urząd Ochrony Konkurencji i Konsumentów prowadzi rejestr niedozwolonych postanowień umownych, warto go sprawdzić przed publikacją regulaminu.
Wskazówka: o zmianach w regulaminie informuj klientów mailowo lub komunikatem na stronie głównej. To dowód transparentności, przydatny również w razie ewentualnego spotu z konsumentem.
Polityka cookies wyjaśnia, jakie pliki są stosowane (sesyjne, trwałe, analityczne, reklamowe), w jakim celu są wykorzystywane i jak użytkownik może zarządzać swoimi preferencjami. Umieszczenie jej w osobnej zakładce, na przykład "Polityka prywatności i cookies", oddziela kwestie techniczne od warunków handlowych regulaminu.
Zgoda na pliki cookies musi być wyrażona zanim zaczną być zapisywane na urządzeniu użytkownika. Wymaga to bannera z możliwością wyboru kategorii plików: akceptacji tylko niezbędnych, odrzucenia wszystkich opcjonalnych albo dostosowania preferencji w panelu ustawień. Pliki niezbędne do działania sklepu (koszyk, autoryzacja użytkownika) można stosować bez zgody. Pliki marketingowe i analityczne wymagają wyraźnej akceptacji. Warto też podać instrukcję usuwania cookies z przeglądarki i konsekwencje takiego kroku dla działania serwisu.
Brak prawidłowej polityki cookies może skończyć się sankcją ze strony Prezesa Urzędu Ochrony Danych Osobowych. Kary administracyjne mogą sięgać kilku milionów złotych, zależnie od skali naruszenia i wielkości firmy. Poza ryzykiem finansowym, klienci coraz częściej zwracają uwagę na prywatność danych i mogą zrezygnować z zakupów w sklepie, który tych standardów nie spełnia.
Obowiązki przedsiębiorcy świadczącego usługi drogą elektroniczną obejmują nie tylko regulamin i politykę cookies, ale też zabezpieczenie transmisji danych (protokół HTTPS) i regularne audyty bezpieczeństwa systemów informatycznych. Zgodność z przepisami w obu tych dokumentach to podstawa budowania zaufania klientów i uniknięcia kosztownych postępowań administracyjnych.
Komentarze
Brak odpowiedzi do “Czy w regulaminie sklepu internetowego musi znaleźć się polityka cookies?”
brak komentarzy