Wzór regulaminu sklepu z internetu wygląda kusząco: gotowy plik, kilka pól do uzupełnienia i temat „odhaczony”. Sprawdzam takie dokumenty na żywych sklepach i prawie zawsze trafiam na ten sam problem. Wzór został napisany pod inny sklep, inny model sprzedaży i inny zestaw danych, więc do Twojej działalności pasuje tylko z pozoru. Poniżej tłumaczę, dlaczego gotowiec rzadko broni się w realnej kontroli, jakie konkretne ryzyka ze sobą niesie i jak potraktować wzór, żeby był punktem startu, a nie miną.
„Mam regulamin z generatora”, więc temat zamknięty? Niekoniecznie
To najczęstsza obiekcja, jaką słyszę. Generator albo darmowy wzór daje dokument, który czyta się sensownie, ma paragrafy, numerację i prawnie brzmiące zwroty. Problem w tym, że regulamin to nie zbiór ładnych formułek, tylko wzorzec umowny opisujący Twoje konkretne świadczenie.
Obowiązek udostępnienia regulaminu wynika z art. 8 ustawy o świadczeniu usług drogą elektroniczną. Ten sam przepis (art. 8 ust. 3 USUDE) wskazuje, co regulamin ma określać: rodzaj i zakres usług świadczonych drogą elektroniczną, warunki ich świadczenia, tryb zawierania i rozwiązywania umowy oraz tryb reklamacji. Treść znajdziesz w art. 8 USUDE w ISAP. Generator nie wie, czy sprzedajesz towary fizyczne, treści cyfrowe, usługi czy subskrypcję. Nie wie, jak działa Twoja wysyłka, jakie masz formy płatności ani jak realnie obsługujesz zwroty. Wstawia więc warianty uśrednione, żeby „pasowały do wszystkiego”. A wzorzec umowny, który pasuje do wszystkiego, w praktyce nie opisuje wiernie niczego.
Druga rzecz: generator nie odpowiada za Twój sklep. Jeśli klient powoła się na wadliwy zapis albo zgłoszenie trafi do rzecznika konsumentów czy UOKiK, tłumaczenie „taki wzór dostałem” nic nie daje. Odpowiedzialność za zgodność dokumentu z prawem leży po stronie przedsiębiorcy, nie autora szablonu. Dlatego sam fakt posiadania regulaminu z generatora niczego nie przesądza. Liczy się to, czy treść odpowiada Twojej sprzedaży i aktualnym przepisom.
Szablon oderwany od Twojego modelu sprzedaży
Najpoważniejsza wada gotowca jest niewidoczna na pierwszy rzut oka. Regulamin opisuje sprzedaż, której u Ciebie nie ma, i milczy o tej, którą prowadzisz.
Klasyczny przykład: wzór zakłada wyłącznie sprzedaż towarów fizycznych z wysyłką kurierem. Ty sprzedajesz też treści cyfrowe albo kody do pobrania. To zupełnie inny reżim prawny. Przy treściach cyfrowych dostarczanych bez nośnika prawo odstąpienia działa inaczej, a część wyjątków od odstąpienia (art. 38 ustawy o prawach konsumenta) dotyczy właśnie takich sytuacji. Jeśli regulamin tego nie rozróżnia, klient dostaje błędną informację o swoich prawach, a Ty tracisz ochronę, którą daje prawidłowo skonstruowany wyjątek.
Dalej idą obowiązki informacyjne. Art. 12 ustawy o prawach konsumenta wymienia, co musisz przekazać klientowi przed zawarciem umowy: główne cechy świadczenia, łączną cenę z podatkami i kosztami dostawy, sposób i termin zapłaty, sposób i termin dostawy, procedurę reklamacji, prawo odstąpienia i jego wyjątki, informację o pozasądowych sposobach rozpatrywania reklamacji. Treść sprawdzisz w art. 12 UPK w ISAP. Wzór wpisuje tu wartości domyślne. Jeśli Twoje koszty dostawy, terminy realizacji czy formy płatności wyglądają inaczej, regulamin wprowadza klienta w błąd, a rozbieżność między tym, co piszesz, a tym, jak działasz, jest jednym z pierwszych sygnałów przy kontroli.
Osobny temat to przycisk zamówienia. Art. 17 ustawy o prawach konsumenta wymaga, żeby podsumowanie zamówienia było czytelne, a przycisk finalizujący jednoznacznie wskazywał obowiązek zapłaty, na przykład „zamówienie z obowiązkiem zapłaty”. Regulamin z generatora może opisywać proces składania zamówienia w sposób oderwany od tego, jak faktycznie wygląda Twój checkout. Wtedy dokument i sklep mówią dwie różne rzeczy.
Nieaktualna podstawa prawna: stara rękojmia zamiast niezgodności towaru
To ryzyko widzę najczęściej i ma twardą datę graniczną. Od 01.01.2023 wobec konsumenta nie obowiązuje już rękojmia z Kodeksu cywilnego. Zastąpił ją reżim niezgodności towaru z umową z art. 43a do 43g ustawy o prawach konsumenta. Jeśli wzór pochodzi sprzed tej zmiany albo został skopiowany z dokumentu, którego nikt nie zaktualizował, opisuje konsumentowi nieistniejący już tryb reklamacji.
Tu jednak potrzebne jest ważne zastrzeżenie, bo łatwo o fałszywy alarm. Sama obecność słowa „rękojmia” w regulaminie to jeszcze nie błąd. Rękojmia z Kodeksu cywilnego zostaje w obrocie dla umów B2B oraz dla quasi-konsumenta (art. 556(4) KC), a także dla umów zawartych przed 2023 rokiem. Regulamin, który ma rękojmię obok reżimu niezgodności towaru z art. 43a-43g UPK, jest poprawny. Błędem jest dopiero sytuacja, w której sklep odsyła konsumenta wyłącznie do starej rękojmi i w ogóle nie wspomina o niezgodności towaru z umową. Wtedy klient dostaje błędny opis swoich uprawnień, a sklep stosuje reżim, który wobec konsumenta już nie działa.
Drugi sygnał nieaktualności to platforma ODR. Wiele starszych wzorów każe podać link do unijnej platformy internetowego rozstrzygania sporów. Status tej platformy jest dziś inny niż w dacie powstania większości szablonów [DO POTWIERDZENIA, sprawdź aktualny stan na stronach UOKiK]. Niezależnie od losów samej platformy obowiązek z art. 12 ustawy o prawach konsumenta dotyczy informowania o pozasądowych sposobach rozpatrywania reklamacji: o rzeczniku konsumentów, Wojewódzkim Inspektoracie Inspekcji Handlowej i UOKiK. Wzór, który całą tę materię sprowadza do jednego linku, zwykle nie realizuje obowiązku informacyjnego tak, jak trzeba.
Przejęte klauzule abuzywne z cudzego wzorca
Kopiując cudzy regulamin, kopiujesz też jego błędy. Najgroźniejsze są klauzule niedozwolone, czyli zapisy, które nie wiążą konsumenta, nawet jeśli zaakceptował on regulamin przy zakupie.
Definicję daje art. 385(1) § 1 Kodeksu cywilnego. Postanowienie umowy z konsumentem jest abuzywne, gdy spełnia łącznie trzy warunki: nie zostało uzgodnione indywidualnie, kształtuje prawa i obowiązki sprzecznie z dobrymi obyczajami, rażąco narusza interesy konsumenta. Regulamin sklepu z definicji jest wzorcem nieuzgodnionym indywidualnie, bo klient go nie negocjuje, tylko klika „akceptuję”. Skutek opisuje art. 385(2) KC: abuzywny zapis nie wiąże konsumenta, a reszta umowy obowiązuje dalej. Dodatkowo art. 385(3) KC zawiera szarą listę 23 typów postanowień, które „w razie wątpliwości” uważa się za niedozwolone. Pełną treść sprawdzisz w art. 385(1)-385(3) KC w ISAP.
Problem z gotowcem polega na tym, że nie wiesz, kto pisał oryginał i czy znał szarą listę. Przepisane z szablonu na szablon zapisy w stylu „sklep zastrzega sobie prawo zmiany regulaminu w dowolnym czasie”, „sklep nie odpowiada za opóźnienia w dostawie” czy „sądem właściwym jest sąd siedziby sprzedawcy” to typowe trafienia w szarą listę. Akceptując wzór bez weryfikacji, dziedziczysz cudze błędy i bierzesz na siebie ich skutki. Rozkładam te zapisy szczegółowo w osobnym tekście o klauzulach niedozwolonych w regulaminie sklepu.
Co gotowy wzór „dziedziczy” razem z plikiem
Polityka prywatności oderwana od tego, co naprawdę zbierasz
Wzór regulaminu prawie zawsze przychodzi z gotową polityką prywatności. I tu robi się niebezpiecznie, bo polityka prywatności to nie ozdoba, tylko sposób realizacji obowiązku informacyjnego z art. 13 RODO. Treść sprawdzisz w art. 13 RODO w tekście rozporządzenia.
Obowiązek z art. 13 RODO polega na tym, że masz poinformować osobę, której dane przetwarzasz, o konkretnych rzeczach: kto jest administratorem, w jakich celach i na jakiej podstawie prawnej przetwarzasz dane, jak długo je przechowujesz, komu je przekazujesz, jakie prawa przysługują osobie. Słowo klucz to „konkretnych”. Wzorcowa polityka opisuje cele i odbiorców uśrednionego, wyimaginowanego sklepu. Twój sklep przetwarza dane inaczej.
Przykłady rozjazdu, które wyłapuję najczęściej: polityka wymienia narzędzia, których nie używasz, albo milczy o tych, które realnie działają na stronie. Nie wspomina o newsletterze, który masz. Pomija przekazywanie danych do firmy kurierskiej, operatora płatności czy hurtowni realizującej wysyłkę w dropshippingu. Nie opisuje profilowania ani remarketingu, choć puszczasz reklamy. Każda taka różnica oznacza, że klient dostaje nieprawdziwą informację o przetwarzaniu jego danych.
Dochodzi do tego art. 28 RODO. Jeśli korzystasz z zewnętrznych podmiotów przetwarzających dane w Twoim imieniu (system mailingowy, hosting, biuro księgowe, kurier), potrzebujesz z nimi umowy powierzenia przetwarzania. Gotowa polityka prywatności tego za Ciebie nie załatwi, bo to umowa, a nie zapis na stronie. Sankcje za naruszenia RODO sięgają wysokich progów (art. 83 RODO mówi o karach do 20 mln EUR albo 4% obrotu), ale to próg maksymalny dla najcięższych naruszeń, nie groźba za samą rozbieżność w polityce. Praktyczny wniosek jest prostszy: polityka ma opisywać Twoje realne przetwarzanie, a nie cudze.
Brak rozdzielenia B2C i B2B oraz ochrony quasi-konsumenta
Gotowiec zwykle dzieli świat na dwa pudełka: konsument i przedsiębiorca. Tymczasem od kilku lat istnieje trzecia kategoria, którą wiele wzorów ignoruje.
Chodzi o quasi-konsumenta. Art. 7aa ustawy o prawach konsumenta obejmuje częścią ochrony konsumenckiej osobę fizyczną prowadzącą działalność gospodarczą, która zawiera umowę bezpośrednio związaną z tą działalnością, gdy z treści umowy wynika, że nie ma ona dla niej charakteru zawodowego. Po stronie Kodeksu cywilnego odpowiada temu art. 385(5) KC, który rozciąga ochronę przed klauzulami abuzywnymi na takiego kupującego, oraz art. 556(4) KC dla rękojmi w relacji B2B. Treść sprawdzisz w art. 7aa UPK oraz art. 385(5) KC w ISAP.
W praktyce wygląda to tak. Fotograf kupuje w Twoim sklepie czajnik na firmę. Formalnie to zakup B2B, bo faktura idzie na NIP. Ale czajnik nie ma związku z fotografią, więc ten zakup nie ma dla kupującego charakteru zawodowego. Taki klient korzysta z części ochrony konsumenckiej, między innymi z prawa odstąpienia i z ochrony przed klauzulami niedozwolonymi. Wzór, który każdą sprzedaż na NIP traktuje jak twardy obrót B2B i odbiera takim klientom ochronę, jest w tym zakresie wadliwy. To nie jest detal. To realne uprawnienia, których możesz nieświadomie odmawiać klientowi, ściągając na siebie zarzut stosowania niedozwolonych praktyk.
Cudze dane zostawione w stopce i w treści
Najbardziej prozaiczne ryzyko, a widzę je zaskakująco często. We wzorze zostają dane firmy, z której regulamin pochodzi. Inna nazwa sprzedawcy w jednym z paragrafów, cudzy NIP albo REGON w postanowieniach końcowych, adres do zwrotów spod zupełnie innego sklepu, e-mail kontaktowy, którego nie obsługujesz.
To nie jest tylko kwestia estetyki. Regulamin z cudzymi danymi sprzedawcy jest wewnętrznie sprzeczny i podważa wiarygodność całego dokumentu. Jeżeli klient ma odstąpić od umowy albo złożyć reklamację, a w regulaminie widnieje obcy adres i obcy podmiot, dostaje błędną informację o tym, z kim i jak ma się kontaktować. Przy sporze taki dokument działa przeciwko Tobie, bo pokazuje, że regulamin powstał przez skopiowanie, a nie przez świadome opisanie własnej działalności. Przy okazji warto sprawdzić, czy te same dane nie zostały też w polityce prywatności, bo wtedy administratorem danych formalnie jest cudza firma.
Cookies wrzucone do regulaminu zamiast do polityki cookies
Częsty błąd konstrukcyjny w gotowcach: cały temat plików cookie ląduje w regulaminie. To nieporozumienie co do tego, czym regulamin jest.
Regulamin opisuje świadczenie usług drogą elektroniczną, czyli relację sprzedaży i obsługi zamówienia. Zgodnie z art. 8 ust. 3 USUDE to materia regulaminu. Cookies i marketing to inna materia i inna podstawa prawna. Zgodę na cookies inne niż niezbędne regulują art. 399 ust. 1 PKE oraz art. 399 ust. 3 PKE dla cookies niezbędnych (to przepisy Prawa komunikacji elektronicznej, dawny art. 173 Prawa telekomunikacyjnego). Do tej zgody stosuje się przepisy o ochronie danych (art. 400 PKE), a samą zgodę w rozumieniu RODO definiuje art. 4 pkt 11 oraz art. 6 ust. 1 lit. a RODO. Treść sprawdzisz w art. 399 PKE w ISAP.
Wniosek konstrukcyjny: cookies mają swoje miejsce w polityce cookies i w banerze zgody, nie w regulaminie. Wrzucenie ich do regulaminu nie tylko miesza dwie różne materie, ale często idzie w parze z brakiem prawidłowego banera zgody. A baner to osobny rozdział problemów: zgoda musi być aktywna, przycisk „Odrzuć” równorzędny z „Akceptuj”, granularność realna, a trackery zablokowane do czasu zgody. Gotowy wzór regulaminu tego nie rozwiąże, bo to zupełnie inny element wdrożenia.
Jak potraktować wzór regulaminu, żeby Ci pomógł, a nie zaszkodził
Wzór regulaminu ma sens jako punkt startu i szkielet, z którego widać, jakie tematy w ogóle trzeba opisać. Nie ma sensu jako gotowiec do wklejenia. Różnica jest praktyczna i sprowadza się do kilku kroków.
- Zacznij od modelu sprzedaży, nie od pliku. Wypisz, co realnie sprzedajesz (towary, treści cyfrowe, usługi, subskrypcje), jak wysyłasz, jak przyjmujesz płatności i jak obsługujesz zwroty. Dopiero pod to dopasuj zapisy, a nie odwrotnie.
- Zweryfikuj daty graniczne. Upewnij się, że dokument operuje reżimem niezgodności towaru z umową (art. 43a-43g UPK) wobec konsumentów, a rękojmię z KC trzyma tylko tam, gdzie ma działać, czyli w B2B i wobec quasi-konsumenta.
- Przeczeszcz pod kątem szarej listy. Każdy zapis o jednostronnej zmianie regulaminu, ograniczeniu odpowiedzialności, opłatach za zwrot i narzucaniu sądu sprawdź wobec art. 385(3) KC.
- Zsynchronizuj politykę prywatności z rzeczywistością. Cele, podstawy prawne, odbiorcy danych i narzędzia w polityce mają odpowiadać temu, co faktycznie robisz (art. 13 RODO), a powierzenia masz spisane w umowach (art. 28 RODO).
- Wyczyść cudze dane i przenieś cookies tam, gdzie ich miejsce. Żadnych obcych nazw, NIP-ów i adresów; cookies do polityki cookies i banera, nie do regulaminu (art. 399 PKE).
Wzór regulaminu sklepu jest narzędziem, a nie tarczą. Chroni dopiero wtedy, gdy opisuje Twoją sprzedaż, Twoje dane i aktualny stan prawny, a nie cudzą działalność sprzed kilku lat. Jeśli chcesz mieć pewność, że Twój dokument trzyma się przepisów, sprawdzę go zdanie po zdaniu w ramach audytu prawnego sklepu, a sporne i nieaktualne zapisy przeredaguję i wdrożę w sklepie. Pełną listę obowiązkowych elementów znajdziesz też w tekście o tym, co musi zawierać regulamin sklepu internetowego.