Zgodność prawna sklepu internetowego to nie formalność — kary UOKiK za nieuczciwe praktyki konsumenckie sięgają 10% obrotu, a RODO do 4% rocznego przychodu. Kompletny przewodnik prawny pomoże Ci uniknąć najczęstszych błędów.

RODO — fundament ochrony danych

RODO (ogólne rozporządzenie o ochronie danych) obowiązuje od 25 maja 2018. Dotyczy każdego sklepu, który przetwarza dane osobowe mieszkańców UE — niezależnie od lokalizacji sklepu.

Obowiązki administratora danych:

  • Zgodność z zasadami przetwarzania (art. 5) — legalność, celowość, minimalność
  • Informacja dla osoby (art. 13-14) — polityka prywatności
  • Realizacja praw podmiotowych (art. 15-22) — dostęp, sprostowanie, usunięcie
  • Zgody (art. 7) — wyraźne, dobrowolne, udokumentowane
  • Inspektor ochrony danych (DPO) — obowiązkowy dla masowego monitorowania

Polityka prywatności — co musi zawierać:

  1. Dane administratora (nazwa, adres, e-mail)
  2. Cele i podstawy prawne przetwarzania (art. 6 RODO)
  3. Odbiorcy danych (kurier, bramka płatności, analityka)
  4. Czas przechowywania danych
  5. Prawa podmiotowe i sposób ich realizacji
  6. Prawo skargi do PUODO
  7. Informacja o wymaganiu zgody i możliwości jej wycofania

Dyrektywa Omnibus — najniższa cena z 30 dni

Od 1 stycznia 2023 każdy sklep w Polsce musi wyświetlać najniższą cenę z ostatnich 30 dni przed obniżką. To implementacja Dyrektywy Omnibus (UE 2019/2161).

Jak to działa:

  • Przed obniżką cena krzyżowana (przed) musi być najniższą z ostatnich 30 dni
  • Cena obniżona musi być faktycznie niższa
  • Wyświetlanie przy każdej obniżonej cenie — karta produktu, lista, koszyk
  • Brak wymogu dla wyprzedaży likwidacyjnych i Black Friday (ale Black Week tak)

Sankcje: kara UOKiK do 40 000 zł za każdy przypadek nieprawidłowości. W praktyce urzędy wnoszą kary globalnie — do 10% rocznego obrotu.

Integracja w WooCommerce:

  • Wtyczka Omnibus Price History (lub własny kod) śledzi ceny z 30 dni
  • Widget na karcie produktu pokazuje: Najniższa cena z 30 dni: XX zł
  • Automatyczne wyliczanie przy zmianie ceny w panelu

Zgodnie z wytycznymi TSUE i UOKiK, baner cookies musi:

  • Pozwalać na odrzucenie wszystkich cookies jednym kliknięciem (przycisk Odrzuć)
  • Mieć opcję Akceptuj wszystkie i Tylko techniczne (nie tylko Akceptuj)
  • Nie ładować cookies analitycznych/reklamowych przed zgodą
  • Zachować wybór przez 6-12 miesięcy

Cookies techniczne (bez zgody): sesja, koszyk, logowanie, CSRF. Cookies wymagające zgody: Google Analytics, Meta Pixel, remarketing, czat.

Implementacja: Cookiebot, Consentmanager, Termly lub własny kod (uc.js).

Dyrektywa PSC — sprzedaż konsumencka

Dyrektywa PSC (UE 2019/771) i polska ustawa o prawach konsumenta (od 1 stycznia 2023) zmieniają obowiązki sklepu:

  • Informacja przed zawarciem umowy — cena, koszty dostawy, czas dostawy, prawo odstąpienia
  • Regulamin — czytelny, dostępny, zatwierdzony kliknięciem przy checkout
  • Prawo odstąpienia — 14 dni bez podania przyczyny
  • Koszty zwrotu — konsument pokrywa, chyba że sklep nie poinformował
  • Gwarancja — 2 lata, niezależnie od gwarancji producenta

Zwroty i reklamacje

Zwrot konsumentacki (odstąpienie):

  • 14 dni na poinformowanie (formularz odstąpienia)
  • 14 dni na odesłanie towaru
  • Sklep zwraca pieniądze w 14 dni (wraz z kosztami dostawy)
  • Konsument pokrywa koszty zwrotu (chyba że sklep nie poinformował)

Reklamacja:

  • Konsument może reklamować do 2 lat od zakupu
  • Sklep ma 14 dni na odpowiedź (ustawa o prawach konsumenta)
  • Brak odpowiedzi = uznanie reklamacji
  • Koszty przesyłki reklamacji pokrywa sklep (jeśli uzasadniona)

Faktury i księgowość

  • Faktura elektroniczna wymaga zgody odbiorcy (ale w B2C może być e-mail bez zgody)
  • Faktura musi być dostępna niezwłocznie po zakupie (PDF w panelu lub e-mail)
  • Paragon elektroniczny dla sprzedaży do 450 zł (od 2024)
  • JPK_V7 — miesięcznie, do 25. dnia kolejnego miesiąca

Podsumowanie — checklist prawny

Minimum: polityka prywatności, regulamin, baner cookies, formularz odstąpienia, informacja o kosztach zwrotu, Omnibus (najniższa cena 30 dni).

Optymalnie: polityka prywatności + cookies + regulamin + Omnibus + system zwrotów online + Faktura elektroniczna + RODO audit roczny.