Aspekty prawne e-commerce – jakie wymagania musi spełniać sklep internetowy?

Z doświadczenia mogę powiedzieć, że mało który sklep w polskiej sieci jest w stu procentach zgodny z aktualnymi wymaganiami prawa unijnego i krajowego. Nie piszę tego po to, żeby kogokolwiek straszyć. Po prostu przez lata widziałem już wiele sklepów, które wyglądały profesjonalnie na zewnątrz, miały dobre produkty, sprawny koszyk i estetyczny design, ale pod spodem brakowało im podstawowych zabezpieczeń prawnych. Regulamin był skopiowany z innej branży, polityka prywatności nie odpowiadała temu, co sklep naprawdę robił z danymi, cookies ładowały skrypty marketingowe przed zgodą użytkownika, a promocje nie pokazywały najniższej ceny z 30 dni.

Problem polega na tym, że takie rzeczy często nie wychodzą od razu. Sklep może działać miesiącami, a nawet latami, i pozornie wszystko jest w porządku. Klienci kupują, paczki wychodzą, reklamy działają. Dopiero pierwszy spór z klientem, reklamacja, kontrola, wyciek danych albo negatywna opinia pokazują, że dokumenty i procedury nie były dopasowane do rzeczywistego modelu sprzedaży. Wtedy okazuje się, że regulamin nie jest dodatkiem do stopki, polityka prywatności nie jest ozdobą strony, a baner cookies nie może być tylko ładnym okienkiem z przyciskiem „akceptuję”.

Dobrze przygotowany sklep internetowy nie tylko wygląda profesjonalnie. On ogranicza ryzyko sporów, kar, nieporozumień i utraty zaufania klientów. Jasny regulamin pomaga wyjaśnić zasady sprzedaży. Polityka prywatności pokazuje, co dzieje się z danymi klienta. Procedura zwrotów i reklamacji porządkuje komunikację. Poprawne oznaczanie promocji chroni przed zarzutem wprowadzania klienta w błąd. GPSR wymusza rzetelne podejście do bezpieczeństwa produktów. A prawidłowo wdrożone cookies pokazują, że sklep szanuje decyzje użytkownika, a nie tylko udaje, że pyta go o zgodę.

W tym artykule postaram się przejść przez najważniejsze obszary prawne, które powinien znać właściciel sklepu internetowego. Będzie więc o regulaminie, polityce prywatności, RODO, cookies, obowiązkach informacyjnych, zwrotach, reklamacjach, zgodności towaru z umową, dyrektywie Omnibus, GPSR oraz bezpieczeństwie danych i produktów. Nie chcę jednak pisać tego jak suchego poradnika z paragrafami. Po drodze pokażę też realne historie i przykłady z rynku, bo właśnie one najlepiej pokazują, że prawo w e-commerce nie jest teorią. To coś, co bardzo szybko potrafi wejść do codziennego działania sklepu.

1. Dlaczego prawo w e-commerce jest tak ważne?

Sklep internetowy sprzedaje bez fizycznego kontaktu z klientem. Kupujący nie widzi sprzedawcy, nie dotyka produktu i nie może od razu dopytać o szczegóły. Decyzję podejmuje na podstawie tego, co zobaczy na stronie.

Dlatego klient musi dostać jasne informacje przed zakupem: od kogo kupuje, co zamawia, ile zapłaci, kiedy otrzyma produkt, jak wygląda zwrot, reklamacja i co dzieje się z jego danymi.

Jeżeli tych informacji brakuje, sklep sam tworzy sobie ryzyko. Pojawiają się spory, reklamacje, chargebacki, negatywne opinie, a czasem także kontrole lub kary.

Dokumenty prawne nie są więc dodatkiem do stopki. Regulamin, polityka prywatności, cookies, zasady zwrotów i reklamacji są częścią doświadczenia zakupowego. Klient dzięki nim wie, na czym stoi.

Prawo w e-commerce warto traktować jak zabezpieczenie biznesu, a nie papierologię. Dobrze przygotowane zasady chronią klienta, ale chronią też sprzedawcę — przed chaosem, nieporozumieniami i kosztownymi błędami.

2. Regulamin sklepu internetowego – fundament sprzedaży online

Regulamin sklepu internetowego to jeden z najważniejszych dokumentów w e-commerce. Określa zasady sprzedaży, składania zamówień, płatności, dostawy, zwrotów, reklamacji i kontaktu ze sprzedawcą.

To nie jest zwykły tekst do stopki. Regulamin w praktyce opisuje relację między sklepem a klientem. Pokazuje, kiedy dochodzi do zawarcia umowy, jakie prawa ma kupujący i jakie obowiązki ma sprzedawca.

Dlatego regulamin nie powinien być kopiowany z internetu. Sklep z odzieżą, sklep z elektroniką, sklep z produktami cyfrowymi i sklep z produktami na indywidualne zamówienie działają inaczej. A skoro działają inaczej, nie mogą mieć identycznych zasad.

• Kiedyś zgłosił się do mnie właścicciel sklepu, który sprzedawał produkty wykonywane na indywidualne zamówienie. Każdy produkt był przygotowywany pod konkretnego klienta: według wymiarów, wybranych parametrów i ustaleń. Regulamin? No cóż skopiował go ze sklepu odzieżowego i zmienił dane na swoje. Zamiast dopasować go do swojego modelu sprzedaży, skopiował dokument z przypadkowego sklepu odzieżowego.

Problem pojawił się wtedy, gdy klient zamówił produkt wykonany specjalnie dla niego (za około 10 tys zł), a później chciał go zwrócić jak zwykły produkt. Sprzedawca był przekonany, że przy produkcie na zamówienie zwrot nie przysługuje, ale jego własny regulamin nie opisywał tego jasno. W praktyce dokument, który miał go chronić, zaczął działać przeciwko niemu. I to jest najlepszy dowód na to, że regulamin nie jest dodatkiem do sklepu, tylko jednym z najważniejszych elementów zabezpieczających sprzedaż. Sprawa zakończyła się pozytywnie dla sprzedawcy ale obiła się o sąd i negatywną opinie w sieci.

I właśnie na tym polega ryzyko. Zły regulamin nie tylko nie pomaga. Czasem działa przeciwko sprzedawcy.

Dobry regulamin powinien zawierać przede wszystkim dane sprzedawcy, zasady składania zamówień, dostępne płatności, sposoby dostawy, moment zawarcia umowy, zasady odstąpienia od umowy, procedurę reklamacyjną, odpowiedzialność sprzedawcy i dane kontaktowe.

Jeżeli sklep umożliwia założenie konta klienta, regulamin powinien opisywać także zasady korzystania z konta, jego usunięcia, składania zamówień po zalogowaniu i zakupów bez rejestracji.

Najczęstsze błędy? Regulamin skopiowany z innej branży, nieaktualne przepisy, brak informacji o wyjątkach od zwrotu, zbyt ogólna procedura reklamacyjna, niejasny moment zawarcia umowy i dokument, który nie zgadza się z tym, jak sklep naprawdę działa.

Warto pamiętać, że przy sprzedaży online przedsiębiorca ma obowiązek przekazać konsumentowi jasne informacje przed zawarciem umowy, a przy zakupach internetowych standardowy termin odstąpienia od umowy wynosi 14 dni. Dlatego regulamin musi być spójny z rzeczywistym procesem zakupowym, a nie tylko dobrze wyglądać na stronie.

3. Obowiązki informacyjne wobec klienta

W sklepie internetowym klient musi dostać najważniejsze informacje zanim złoży zamówienie. Nie po zakupie, nie dopiero w mailu, nie gdzieś głęboko w regulaminie, ale przed kliknięciem przycisku „Kupuję i płacę”.

Chodzi przede wszystkim o to, żeby kupujący wiedział, co zamawia, od kogo kupuje i ile ostatecznie zapłaci. Cena powinna być jasna, razem z podatkami, kosztami dostawy i wszystkimi dodatkowymi opłatami.

Klient powinien znać główne cechy produktu, dostępne metody płatności, sposoby dostawy, czas realizacji zamówienia oraz dane sprzedawcy. Jeżeli coś ma wpływ na decyzję zakupową, nie powinno być ukryte.

Bardzo ważne są też informacje o zwrotach i reklamacjach. Sklep powinien jasno pokazać, czy klient ma prawo odstąpić od umowy, w jakim terminie może to zrobić i czy w danym przypadku istnieją wyjątki od prawa odstąpienia.

To szczególnie istotne przy produktach personalizowanych, cyfrowych, wykonywanych na indywidualne zamówienie albo takich, których po otwarciu nie można zwrócić z powodów higienicznych. Jeżeli sklep sprzedaje takie produkty, klient musi wiedzieć o ograniczeniach przed zakupem.

Obowiązki informacyjne są ważne nie tylko dlatego, że wymagają tego przepisy. One po prostu porządkują sprzedaż. Klient, który zna cenę, zasady dostawy, zwrotu i reklamacji, rzadziej czuje się zaskoczony.

A zaskoczony klient to często niezadowolony klient. Zaczynają się maile, pretensje, spory, chargebacki i negatywne opinie.

Dlatego najważniejsze informacje powinny być widoczne w procesie zakupowym, zwłaszcza przy koszyku i przy finalizacji zamówienia. Przycisk „Kupuję i płacę” powinien być momentem świadomej decyzji, a nie początkiem domysłów.

4. Polityka prywatności – co sklep robi z danymi klienta?

Regulamin opisuje zasady sprzedaży. Polityka prywatności opisuje coś innego: co sklep robi z danymi klienta.

A tych danych w e-commerce jest naprawdę dużo. Sklep zbiera imię i nazwisko, adres dostawy, e-mail, telefon, dane do faktury, dane konta klienta, historię zamówień, adres IP, a często także dane analityczne i marketingowe.

Polityka prywatności powinna jasno wskazywać, kto jest administratorem danych, w jakim celu dane są przetwarzane, na jakiej podstawie prawnej, jak długo będą przechowywane i komu mogą być przekazywane.

W praktyce odbiorców danych może być wielu: firma kurierska, operator płatności, biuro księgowe, hosting, system mailingowy, narzędzia analityczne, system reklamowy albo firma obsługująca sklep technicznie.

Klient powinien też wiedzieć, jakie ma prawa wynikające z RODO. Chodzi m.in. o prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu czy przeniesienia danych.

Dobrym przykładem, który pokazuje wagę tego tematu, była sprawa Morele.net. Po dużym wycieku danych klientów UODO ponownie nałożył na spółkę karę ponad 3,8 mln zł. Nie była to kara za sam tekst polityki prywatności, ale za naruszenia związane z ochroną danych i niewystarczającymi środkami technicznymi oraz organizacyjnymi.

I to jest najważniejsza lekcja. Polityka prywatności nie może być tylko ładnie napisanym dokumentem w stopce. Za nią musi iść prawdziwa infrastruktura: bezpieczny panel administracyjny, silne hasła, aktualne oprogramowanie, ograniczony dostęp do danych, kopie zapasowe i procedury reagowania na incydenty.

RODO w sklepie internetowym to nie tylko tekst. To sposób, w jaki sklep faktycznie zbiera, przechowuje, zabezpiecza i przekazuje dane klientów.

5. RODO w e-commerce – praktyka, nie tylko dokument

RODO w sklepie internetowym nie kończy się na polityce prywatności. Dokument jest ważny, ale sam tekst nie zabezpiecza danych klienta. Za nim musi stać realny system działania.

Sklep zbiera dane w wielu miejscach: przy zamówieniu, w formularzu kontaktowym, w koncie klienta, przy newsletterze, reklamacjach, zwrotach, fakturach i działaniach marketingowych. Każdy z tych punktów powinien być przemyślany.

Jeżeli klient zapisuje się do newslettera, sklep powinien mieć prawidłową zgodę marketingową i możliwość wypisu. Jeżeli zakłada konto, powinien wiedzieć, jakie dane będą przechowywane. Jeżeli wysyła formularz kontaktowy, powinien dostać informację, kto i po co przetwarza jego dane.

Bardzo ważna jest też minimalizacja danych. Sklep nie powinien zbierać informacji „na zapas”. Jeżeli do wysyłki zamówienia wystarczy imię, nazwisko, adres, e-mail i telefon, to nie ma sensu pytać klienta o dodatkowe dane, które nie są potrzebne.

RODO dotyczy również firm zewnętrznych. Dane klientów trafiają często do kuriera, operatora płatności, biura księgowego, hostingu, systemu mailingowego albo wykonawcy technicznego. W wielu przypadkach trzeba zadbać o właściwe powierzenie przetwarzania danych.

Do tego dochodzi bezpieczeństwo techniczne. Panel administracyjny sklepu powinien być zabezpieczony silnym hasłem, najlepiej także dodatkową weryfikacją. Dostęp do danych powinni mieć tylko ci, którzy naprawdę go potrzebują.

W praktyce trzeba myśleć też o aktualizacjach sklepu, kopiach zapasowych, uprawnieniach użytkowników, zabezpieczeniu poczty, ochronie formularzy i procedurze działania w razie wycieku danych.

Największy błąd? Traktowanie RODO jak jednorazowego zadania: „wkleiliśmy politykę prywatności, więc temat zamknięty”. Nie. RODO to sposób zarządzania danymi w sklepie.

Dobrze wdrożone RODO oznacza, że sklep wie, jakie dane zbiera, po co je zbiera, komu je przekazuje, jak długo je przechowuje i jak je chroni. Dopiero wtedy dokumenty prawne mają sens, bo opisują realne działanie firmy.

Jedną z najgłośniejszych spraw, która pokazuje, że polityka prywatności i RODO w e-commerce nie kończą się na ładnym tekście w stopce, była sprawa Morele.net. Po wycieku danych klientów sklepu UODO nałożył na spółkę wielomilionową karę. Nie chodziło jednak o to, że na stronie zabrakło kilku zdań w polityce prywatności. Problem był dużo poważniejszy: według organu sklep nie zastosował odpowiednich środków technicznych i organizacyjnych, które odpowiadałyby skali przetwarzanych danych i ryzyku związanym z prowadzeniem dużego e-commerce.

Wyciek dotyczył danych milionów użytkowników sklepów internetowych. Wśród ujawnionych informacji były dane typowe dla sprzedaży online: imiona, nazwiska, adresy e-mail, numery telefonów, adresy zamieszkania oraz zaszyfrowane hasła do kont. To właśnie pokazuje, dlaczego dane klientów w sklepie internetowym nie są zwykłym dodatkiem do zamówienia. Dla sklepu to baza potrzebna do sprzedaży, wysyłki, obsługi klienta i rozliczeń. Dla przestępcy to gotowy materiał do phishingu, podszywania się pod sklep i wyłudzania pieniędzy.

Ta historia jest dobrą lekcją dla każdego właściciela sklepu internetowego. Polityka prywatności powinna opisywać, jakie dane sklep zbiera, po co je przetwarza, komu je przekazuje i jak długo je przechowuje. Ale za tym dokumentem musi iść realna infrastruktura: bezpieczny panel administracyjny, silne hasła, uwierzytelnianie dwuskładnikowe, aktualne oprogramowanie, monitoring nietypowego ruchu, ograniczony dostęp do danych, kopie zapasowe, procedury reagowania na incydenty i sensowna współpraca z firmą hostingową czy wykonawcą technicznym.

RODO w e-commerce nie polega więc na tym, że sklep pobiera wzór polityki prywatności, wkleja nazwę firmy i temat jest zamknięty. Dokumenty są ważne, ale muszą opisywać prawdziwy sposób działania sklepu. Jeżeli sklep zbiera dane do zamówień, faktur, wysyłek, kont klientów, reklamacji, newslettera, analityki i marketingu, to musi nie tylko poinformować o tym klienta, ale też faktycznie chronić te dane na poziomie technicznym i organizacyjnym. W przeciwnym razie polityka prywatności staje się tylko deklaracją, za którą nie stoi realne bezpieczeństwo.

6. Cookies, analityka i marketing

Cookies to małe pliki zapisywane w przeglądarce użytkownika. W sklepie internetowym mogą być potrzebne technicznie, ale mogą też służyć do analityki, reklam i remarketingu.

I tu zaczyna się różnica. Cookies techniczne są potrzebne do działania sklepu, na przykład do koszyka, sesji użytkownika czy logowania. Bez nich sklep często nie działałby poprawnie.

Inaczej wygląda sytuacja z cookies analitycznymi i marketingowymi. Google Analytics, Meta Pixel, remarketing, tagi reklamowe czy narzędzia do śledzenia konwersji zwykle wymagają zgody użytkownika.

Dlatego sam baner cookies nie wystarczy. Ważne jest to, co dzieje się technicznie po wejściu na stronę. Jeżeli użytkownik nie wyraził zgody na marketing, skrypty marketingowe nie powinny się uruchamiać.

To jeden z najczęstszych błędów w sklepach internetowych. Na stronie pojawia się ładny baner cookies, użytkownik może kliknąć „akceptuję” albo „odrzuć”, ale w tle Google Analytics i Meta Pixel ładują się od razu.

Wtedy baner jest tylko dekoracją, a nie realnym mechanizmem zgody. Z punktu widzenia prawa problemem nie jest samo posiadanie cookies, ale brak kontroli użytkownika nad tym, które skrypty są uruchamiane.

Sklep powinien też umożliwić wycofanie zgody. Klient nie może być zmuszony do jednej decyzji na zawsze. Powinien mieć możliwość zmiany ustawień cookies w prosty sposób.

Do tego dochodzi polityka cookies, która powinna opisywać, jakie pliki są stosowane, w jakim celu, jak długo działają i kto z nich korzysta.

Cookies to dobry przykład tego, że prawo i technologia muszą iść razem. Prawnik może przygotować dokumenty, ale ktoś musi jeszcze poprawnie wdrożyć zgody w kodzie sklepu, Google Tag Managerze, Consent Mode i narzędziach reklamowych.

Dobrym przykładem pokazującym, że cookies to nie jest tylko „mały pasek na dole strony”, jest sprawa Shein. Francuski organ CNIL nałożył na firmę ogromną karę za naruszenia związane z plikami cookies. Problem nie polegał wyłącznie na tym, że użytkownikom pokazano źle napisany komunikat. Chodziło o coś znacznie poważniejszego: reklamowe cookies miały być zapisywane bez prawidłowej zgody, a użytkownicy nie mieli wystarczająco prostego sposobu na kontrolowanie i wycofanie tej zgody.

7. Dyrektywa zwrotów i przyszłość zwrotów online

Unia Europejska coraz mocniej naciska na to, aby odstąpienie od umowy online było proste, dostępne i zrozumiałe dla klienta. Chodzi o prostą zasadę: skoro zakup w sklepie internetowym można zrobić kilkoma kliknięciami, to rezygnacja z umowy nie powinna wymagać szukania formularza po całej stronie.

W praktyce problem wielu sklepów polega na tym, że procedura zwrotu istnieje, ale jest ukryta. Klient musi przekopać regulamin, znaleźć adres e-mail, pobrać formularz, wydrukować go, wypełnić, zeskanować albo wysłać osobną wiadomość. Formalnie coś jest, ale użytkowo działa słabo.

Nowe podejście idzie w stronę łatwej funkcji odstąpienia od umowy online. Dyrektywa UE 2023/2673 przewiduje, że konsument powinien mieć dostęp do łatwej do znalezienia funkcji odstąpienia od umowy w interfejsie internetowym. Ma to sprawić, że wykonanie prawa odstąpienia będzie prostsze i bardziej przejrzyste. (eur-lex.europa.eu)

Dla sklepów internetowych oznacza to, że warto już teraz myśleć o zwrotach nie tylko jako o tekście w regulaminie, ale jako o realnym procesie technicznym. Dobrym rozwiązaniem może być formularz zwrotu online, automatyczne potwierdzenie zgłoszenia, status zwrotu, historia zgłoszeń w koncie klienta i możliwość obsługi zwrotów także dla osób, które kupowały bez rejestracji.

To ważne, bo wiele sklepów ma zwroty opisane poprawnie, ale obsługuje je ręcznie i chaotycznie. Klient wysyła maila, sklep odpisuje po czasie, potem brakuje numeru zamówienia, danych produktu albo informacji, czy paczka już dotarła.

Prosty proces zwrotu nie musi działać przeciwko sprzedawcy. Wręcz przeciwnie — porządkuje obsługę, skraca korespondencję i zmniejsza liczbę nerwowych wiadomości.

Warto też pamiętać, że łatwy zwrot to element zaufania. Klient, który widzi jasną procedurę, mniej boi się zakupu. Wie, że jeżeli coś pójdzie nie tak, nie będzie musiał walczyć ze sklepem o podstawowe informacje.

Dlatego przyszłość zwrotów online to nie tylko regulamin i formularz PDF. To coraz częściej konkretna funkcja w sklepie: widoczna, prosta, dostępna i zrozumiała dla klienta.

8. GPSR – bezpieczeństwo produktów w e-commerce

GPSR to unijne rozporządzenie dotyczące ogólnego bezpieczeństwa produktów. W praktyce oznacza, że sklep internetowy powinien oferować konsumentom produkty bezpieczne i umieć pokazać, kto za dany produkt odpowiada.

To ważne szczególnie dla sklepów sprzedających produkty konsumenckie: zabawki, elektronikę, akcesoria dla dzieci, kosmetyki, produkty sportowe, artykuły domowe, lampki, ładowarki czy produkty importowane spoza UE.

Karta produktu nie powinna zawierać wyłącznie zdjęcia, ceny i marketingowego opisu. Sklep powinien zadbać o dane producenta, importera albo osoby odpowiedzialnej w UE, a także o informacje pozwalające zidentyfikować produkt.

Do tego dochodzą ostrzeżenia, instrukcje bezpieczeństwa i informacje o prawidłowym użytkowaniu. Jeżeli produkt wymaga szczególnych środków ostrożności, klient powinien wiedzieć o tym przed zakupem.

To jest duża zmiana w myśleniu o opisach produktów. Opis nie służy już tylko sprzedaży. Ma też informować klienta, czy produkt jest bezpieczny, skąd pochodzi i jak go używać.

Największy problem mają sklepy, które wrzucają produkty od hurtowni lub z marketplace’ów bez sprawdzenia dokumentacji. Dopóki wszystko się sprzedaje, temat wydaje się niewidoczny. Problem zaczyna się wtedy, gdy klient zapyta o instrukcję, produkt okaże się wadliwy albo oferta zostanie zakwestionowana.

Dlatego sklep powinien sprawdzić, czy na kartach produktów ma podstawowe dane identyfikacyjne, informacje o producencie, wymagane ostrzeżenia, instrukcje i dane podmiotu odpowiedzialnego. GPSR obowiązuje od 13 grudnia 2024 r. i obejmuje również sprzedaż online, a oferty internetowe powinny zawierać informacje potrzebne do bezpiecznego zakupu. (uokik.gov.pl, biznes.gov.pl).

9. Dyrektywa Omnibus – ceny, promocje i opinie klientów

Dyrektywa Omnibus zmieniła sposób prezentowania promocji w sklepach internetowych. Najważniejsza zasada jest prosta: jeżeli sklep ogłasza obniżkę ceny, powinien pokazać najniższą cenę z 30 dni przed wprowadzeniem promocji.

Chodzi o to, żeby klient widział realny punkt odniesienia. Sama przekreślona cena i wielki napis „-40%” nie wystarczą, jeżeli nie pokazują uczciwie, od jakiej ceny liczona jest promocja.

To uderza w popularny trik: podnieść cenę przed promocją, potem ją przekreślić i udawać dużą okazję. Po Omnibusie taka praktyka może być potraktowana jako wprowadzanie klienta w błąd.

Problem nie dotyczy tylko klasycznych przecen. Sklepy muszą uważać także na kody rabatowe, wyprzedaże sezonowe, promocje czasowe, liczniki, komunikaty typu „ostatnia szansa” i wszystkie elementy, które sugerują klientowi szczególną okazję.

UOKiK bardzo mocno patrzy na ten temat. W 2026 r. urząd informował m.in. o karach dla Zalando i Temu na łączną kwotę blisko 37 mln zł za nieprawidłowe informowanie o obniżkach cen. (uokik.gov.pl)

Omnibus dotyczy też opinii klientów. Jeżeli sklep pokazuje opinie o produktach, powinien informować, czy i w jaki sposób weryfikuje, że pochodzą od osób, które rzeczywiście kupiły lub używały produktu.

Nie chodzi o to, że każdy sklep musi mieć zaawansowany system opinii. Chodzi o uczciwość komunikatu. Jeżeli opinie są weryfikowane, trzeba wyjaśnić jak. Jeżeli nie są, nie warto sugerować klientom, że każda opinia pochodzi od potwierdzonego kupującego.

Najczęstsze błędy to brak najniższej ceny z 30 dni, liczenie rabatu od niewłaściwej ceny, sztuczne promocje, niejasne oznaczanie opinii, fałszywe liczniki i komunikaty, które tworzą presję zakupową bez realnego uzasadnienia.

Omnibus przypomina sprzedawcom prostą rzecz: promocja może być agresywna marketingowo, ale nie może wprowadzać klienta w błąd.

Dobrym przykładem są głośne działania UOKiK wobec dużych platform i marek, takich jak Zalando, Temu, H&M czy Peek & Cloppenburg. Zarzuty dotyczyły właśnie nieprawidłowego informowania o obniżkach, braku najniższej ceny z 30 dni albo prezentowania promocji w sposób, który mógł sugerować klientowi większą korzyść niż faktyczna. To pokazuje, że Omnibus nie jest martwym przepisem. Jeżeli sklep buduje promocję na sztucznie atrakcyjnej cenie, źle pokazuje historię ceny albo liczy rabat od ceny „regularnej”, która nie jest właściwym punktem odniesienia, to ryzykuje nie tylko utratę zaufania klientów, ale też realne konsekwencje ze strony organów kontrolnych.

10. Newsletter i marketing e-mailowy

Newsletter w sklepie internetowym może być świetnym narzędziem sprzedaży, ale nie powinien działać na zasadzie: „masz konto, więc będziemy wysyłać reklamy”. Do komunikacji marketingowej potrzebna jest odpowiednia zgoda.

Zgoda powinna być dobrowolna, konkretna i świadoma. Najlepiej, gdy klient sam zaznacza checkbox przy formularzu zapisu. Checkbox nie powinien być domyślnie zaznaczony.

Warto też stosować double opt-in, czyli dodatkowe potwierdzenie zapisu przez e-mail. Dzięki temu sklep ma lepszy dowód, że dana osoba naprawdę chciała zapisać się do newslettera.

Klient musi mieć możliwość łatwego wypisu. Link rezygnacji powinien być widoczny w każdej wiadomości marketingowej, a nie ukryty na końcu regulaminu.

Sklep powinien też dokumentować zgody: kiedy zostały udzielone, z jakiego formularza, na jaki adres e-mail i jaką treść zgody klient zaakceptował.

Ważne jest odróżnienie wiadomości transakcyjnych od marketingowych. E-mail z potwierdzeniem zamówienia, fakturą czy informacją o wysyłce to coś innego niż reklama nowej kolekcji albo kod rabatowy.

Najczęstszy błąd? Wrzucanie klientów do newslettera tylko dlatego, że złożyli zamówienie. Zakup produktu nie oznacza automatycznej zgody na marketing.

11. Konto klienta, zamówienia jako gość i dane użytkownika

Konto klienta może ułatwiać zakupy, ale nie zawsze powinno być obowiązkowe. W wielu sklepach klient powinien mieć możliwość złożenia zamówienia jako gość, bez tworzenia konta.

Jeżeli sklep wymaga rejestracji, powinien mieć ku temu sensowny powód. Konto nie może być tylko pretekstem do zbierania większej ilości danych.

W koncie klienta przechowywane są zwykle dane osobowe, adresy dostawy, historia zamówień, czasem faktury, reklamacje i zwroty. To są dane, które trzeba chronić.

Klient powinien wiedzieć, jak może zmienić swoje dane, usunąć konto albo skontaktować się ze sklepem w sprawie dostępu do danych.

Trzeba też zadbać o bezpieczeństwo haseł. Sklep nie powinien przechowywać haseł w jawnej formie, a reset hasła musi być zrobiony bezpiecznie.

Dostęp do konta klienta to nie tylko wygoda. To także odpowiedzialność sklepu za dane, historię zakupów i komunikację z użytkownikiem.

Najgorszy scenariusz to sklep, który pozwala założyć konto, ale nie ma jasnej procedury jego usunięcia, zmiany danych albo odzyskania dostępu. Wtedy funkcja, która miała pomagać klientowi, zaczyna generować problemy.

12. Sprzedaż cyfrowa, pliki, kursy i treści online

Sprzedaż cyfrowa rządzi się trochę innymi zasadami niż sprzedaż fizycznych produktów. Plik, e-book, kurs online, dostęp do platformy albo nagranie wideo nie są zwykłą paczką, którą klient odeśle kurierem.

Dlatego sklep powinien jasno opisać, co klient kupuje. Czy otrzymuje plik do pobrania, dostęp do kursu, licencję, subskrypcję, nagranie, materiały PDF czy usługę cyfrową.

Trzeba też wskazać, kiedy klient otrzyma dostęp, jak długo będzie mógł z niego korzystać i jakie wymagania techniczne musi spełnić. Przykładowo: konto użytkownika, dostęp do internetu, przeglądarka, format pliku albo aplikacja.

Szczególnie ważne jest prawo odstąpienia od umowy. Przy treściach cyfrowych klient może w określonych sytuacjach utracić prawo odstąpienia, ale sklep musi prawidłowo poinformować go o tym przed zakupem.

W praktyce oznacza to, że przy zakupie kursu, pliku lub dostępu online warto zastosować jasny checkbox. Klient powinien potwierdzić, że chce natychmiastowego dostępu i wie, jakie skutki ma to dla prawa odstąpienia.

Najczęstszy błąd to sprzedaż treści cyfrowych tak, jakby były zwykłym produktem z magazynu. A później pojawia się problem: klient pobrał plik, obejrzał kurs i żąda zwrotu pieniędzy.

Przy produktach cyfrowych dokumenty, checkboxy i proces zakupowy muszą być naprawdę dobrze przemyślane. Tu nie wystarczy ogólne zdanie w regulaminie.

13. Marketplace, dropshipping i sprzedaż międzynarodowa

Sprzedaż przez marketplace albo dropshipping potrafi szybko zwiększyć zasięg sklepu, ale tworzy też dodatkowe ryzyka prawne. Właściciel sklepu nie zawsze fizycznie widzi produkt, który trafia do klienta.

To nie oznacza jednak, że może umyć ręce. Klient musi wiedzieć, od kogo kupuje, kto jest sprzedawcą i kto odpowiada za realizację zamówienia.

W dropshippingu bardzo ważne jest jasne określenie ról. Jeżeli klient kupuje od sklepu, to sklep nie powinien przerzucać całej odpowiedzialności na hurtownię albo zagranicznego dostawcę.

Przy sprzedaży międzynarodowej dochodzą kolejne tematy: język regulaminu, dostawy transgraniczne, podatki, VAT, koszty zwrotu, reklamacje i obsługa klienta z innych krajów.

Szczególną ostrożność trzeba zachować przy produktach spoza UE. Sklep powinien wiedzieć, kto jest producentem, importerem albo podmiotem odpowiedzialnym za produkt na rynku unijnym.

Marketplace może dawać narzędzia sprzedażowe, ale nie zawsze rozwiązuje wszystkie obowiązki sprzedawcy. Platforma ma swoje regulaminy, a prawo konsumenckie nadal działa.

Największy błąd? Sprzedawca zakłada, że skoro produkt wysyła hurtownia albo platforma obsługuje część procesu, to odpowiedzialność znika. Nie znika. Zmienia się tylko sposób, w jaki trzeba ją kontrolować.

14. Dokumenty prawne, które powinien mieć sklep internetowy

Sklep internetowy powinien mieć komplet dokumentów dopasowanych do tego, jak naprawdę działa. Nie chodzi o to, żeby wrzucić do stopki kilka przypadkowych linków, ale żeby klient dostał jasne zasady zakupu.

Podstawą jest regulamin sklepu. To on opisuje sprzedaż, zamówienia, płatności, dostawę, zwroty, reklamacje i kontakt ze sprzedawcą.

Drugim ważnym dokumentem jest polityka prywatności. Powinna wyjaśniać, jakie dane sklep zbiera, po co je przetwarza, komu je przekazuje i jakie prawa ma klient.

Do tego dochodzi polityka cookies, zwłaszcza jeżeli sklep korzysta z Google Analytics, Meta Pixela, remarketingu albo innych narzędzi śledzących.

W sklepie powinien być też dostępny formularz odstąpienia od umowy oraz jasna procedura zwrotu. Klient musi wiedzieć, jak zgłosić zwrot, gdzie odesłać produkt i kiedy otrzyma pieniądze.

Podobnie z reklamacjami. Warto mieć prosty formularz reklamacyjny i opisać, jak wygląda zgłoszenie, rozpatrywanie reklamacji oraz kontakt ze sklepem.

Osobno trzeba zadbać o informacje o dostawie i płatnościach. Klient powinien znać dostępne metody płatności, koszty dostawy, czas realizacji i ewentualne ograniczenia.

Jeżeli sklep prowadzi newsletter albo działania marketingowe, potrzebne są prawidłowe klauzule zgód marketingowych. Checkboxy muszą być jasne i nie powinny być domyślnie zaznaczone.

Po stronie firmy dochodzi jeszcze dokumentacja RODO oraz umowy powierzenia danych z dostawcami usług, np. hostingiem, systemem mailingowym, księgowością czy firmą techniczną.

Najważniejsze jest jednak to, żeby dokumenty odpowiadały rzeczywistości. Sklep nie może pisać jednego, a robić drugiego.

15. Najczęstsze błędy prawne w sklepach internetowych

Najczęstszy błąd to skopiowany regulamin. Wygląda poważnie, ma paragrafy i prawniczy język, ale często nie pasuje do sklepu, branży ani sposobu sprzedaży.

Drugim problemem jest brak pełnych danych sprzedawcy. Klient powinien wiedzieć, od kogo kupuje, gdzie może złożyć reklamację i jak skontaktować się z firmą.

Często pojawiają się też ukryte koszty dostawy albo dodatkowe opłaty pokazane dopiero na końcu koszyka. To prosty sposób na utratę zaufania klienta.

Dużym błędem jest brak jasnej informacji o prawie odstąpienia od umowy. Sklep powinien wyjaśnić, kiedy klient może zwrócić produkt, a kiedy prawo zwrotu jest ograniczone lub wyłączone.

Problemy widać też przy checkboxach. Zgody marketingowe bywają domyślnie zaznaczone, połączone w jedną zgodę albo napisane tak, że klient nie wie, na co się zgadza.

Kolejny częsty błąd to cookies. Sklep ma baner, ale skrypty marketingowe ładują się od razu, zanim użytkownik wyrazi zgodę.

Po Omnibusie dużym ryzykiem jest brak najniższej ceny z 30 dni przed obniżką. Promocja musi być pokazana uczciwie, a nie tylko atrakcyjnie wizualnie.

Sklepy często nie opisują też jasno opinii klientów. Jeżeli opinie są weryfikowane, trzeba wyjaśnić jak. Jeżeli nie są, nie wolno udawać, że każda pochodzi od realnego kupującego.

Coraz większe znaczenie ma również GPSR. Brak danych producenta, importera, osoby odpowiedzialnej, ostrzeżeń lub instrukcji bezpieczeństwa może być problemem przy wielu produktach konsumenckich.

Do tego dochodzą formularze, które zbierają za dużo danych. Jeżeli sklep nie potrzebuje jakiejś informacji do realizacji zamówienia, nie powinien pytać o nią „na wszelki wypadek”.

16. Jak podejść do zgodności prawnej sklepu krok po kroku?

Najlepiej zacząć od audytu obecnego sklepu. Trzeba sprawdzić nie tylko dokumenty, ale też cały proces zakupowy.

Pierwszy krok to regulamin, polityka prywatności, cookies, zwroty, reklamacje i zgody marketingowe. Dokumenty powinny być aktualne i dopasowane do realnego działania sklepu.

Drugi krok to test koszyka. Warto przejść całą ścieżkę klienta: produkt, koszyk, dostawa, płatność, checkboxy, podsumowanie zamówienia i przycisk „Kupuję i płacę”.

Trzeci krok to analiza cookies i skryptów. Trzeba sprawdzić, czy Google Analytics, Meta Pixel i inne narzędzia marketingowe nie uruchamiają się przed zgodą użytkownika.

Czwarty krok to karty produktów. Przy promocjach trzeba sprawdzić ceny i najniższą cenę z 30 dni. Przy produktach konsumenckich trzeba zweryfikować informacje wymagane przez GPSR.

Piąty krok to zwroty i reklamacje. Klient powinien łatwo znaleźć informacje, formularze, adresy i terminy. Obsługa sklepu też powinna wiedzieć, jak działa procedura.

Potem przychodzi czas na poprawki techniczne. Czasem trzeba zmienić checkboxy, baner cookies, formularze, treści maili, karty produktów albo logikę koszyka.

Na końcu warto pamiętać o aktualizacjach. Prawo, technologie i modele sprzedaży się zmieniają. Dokumenty prawne nie powinny leżeć nietknięte przez pięć lat.

Zgodność prawna sklepu to proces. Nie robi się jej raz na zawsze.

17. Podsumowanie: zgodność prawna to część profesjonalnego e-commerce

Sklep internetowy musi być nie tylko ładny, szybki i wygodny. Musi być też zgodny z prawem.

Regulamin, polityka prywatności, RODO, cookies, zwroty, reklamacje, GPSR i Omnibus nie są osobnymi wyspami. Razem tworzą system bezpieczeństwa sklepu.

Najważniejsze jest to, żeby dokumenty prawne odpowiadały temu, jak sklep naprawdę działa. Jeżeli sklep sprzedaje produkty na zamówienie, treści cyfrowe, produkty importowane albo prowadzi intensywny marketing, musi to uwzględnić.

Dobrze przygotowany sklep buduje zaufanie. Klient, który rozumie zasady zakupu, wie jak zwrócić produkt, jak złożyć reklamację i co dzieje się z jego danymi, czuje się bezpieczniej.

Prawo w e-commerce nie musi blokować sprzedaży. Źle wdrożone przeszkadza, ale dobrze wdrożone porządkuje procesy i zmniejsza ryzyko.

Dlatego nie warto traktować dokumentów prawnych jak przykrego obowiązku. To część profesjonalnego sklepu internetowego — taka sama jak koszyk, płatności, dostawa i obsługa klienta.