Start sprzedaży online. Prawna checklista, bez której nie powinieneś uruchamiać sklepu.

Twój sklep online jest gotowy technicznie. Kampania czeka. Zespół jest nakręcony. Ale czy wiesz, że jeden źle sformułowany przycisk w checkoucie może dać klientowi prawo do zakwestionowania całego zamówienia — nawet po dostawie? A brak informacji o najniższej cenie z 30 dni przy promocji może skończyć się karą liczoną w milionach złotych?

Uruchomienie sprzedaży online w Polsce wymaga jednoczesnego spełnienia obowiązków wynikających z kilkunastu aktów prawnych — od ustawy o prawach konsumenta, przez RODO, po rozporządzenie DSA. Prezes UOKiK aktywnie egzekwuje te przepisy: w 2024 r. nałożył łącznie ponad 937 mln zł kar, a pojedyncze decyzje wobec podmiotów e-commerce sięgały 106,69 mln zł (PayPal) i ponad 30 mln zł (Zalando).

Uporządkowanie prawne przed startem jest wielokrotnie tańsze niż korekty po uruchomieniu — przebudowa checkoutu, zmiana procesów reklamacyjnych pod presją skarg, gaszenie pożarów reputacyjnych. W tym artykule znajdziesz konkretną checklistę prawną, która pomoże Ci uniknąć kosztownych błędów zanim klikniesz „publish” na swoim sklepie, marketplace czy platformie.

Podstawowe pojęcia, które musisz znać przed startem

Zanim przejdziemy do konkretnych obowiązków, ustalmy kilka terminów. Będą się pojawiać w regulaminach, dokumentach i rozmowach z prawnikami.

Prawna checklista przed uruchomieniem sklepu internetowego

Poniżej znajdziesz mapę obowiązków prawnych, które musisz uporządkować przed pierwszą sprzedażą. Kolejność ma znaczenie — każdy następny punkt buduje na poprzednim.

1. Ustal swój model sprzedaży i rolę prawną

Zanim zaczniesz przygotowywać dokumenty, odpowiedz na pytanie: co dokładnie sprzedajesz i w jakim modelu?

Obowiązki prawne różnią się w zależności od modelu. Nie kopiuj regulaminu z innego sklepu — bo jeśli Twój model jest inny, dokumenty będą nieprawidłowe od pierwszego dnia.

W złożonych modelach ten sam podmiot może pełnić różne role prawne. Jeśli na platformie sprzedajesz jednocześnie własne produkty i udostępniasz miejsce zewnętrznym sprzedawcom — jesteś zarówno sprzedawcą, jak i operatorem marketplace’u. Każda z tych ról generuje odrębny katalog obowiązków.

2. Przygotuj regulamin dopasowany do realnego procesu zakupu

Regulamin to nie formalność — to Twoja umowa z konsumentem. Musi odzwierciedlać faktyczny checkout, metody płatności, zasady dostawy, zwrotów i reklamacji.

Co musi znaleźć się w regulaminie:

1. Dane identyfikacyjne sprzedawcy (nazwa, adres, NIP, KRS/CEIDG, dane kontaktowe)
2. Opis procedury zamówienia — krok po kroku, od koszyka do potwierdzenia
3. Metody i terminy płatności
4. Koszty, sposoby i terminy dostawy
5. Zasady prawa odstąpienia od umowy (14 dni) — wraz z wzorem formularza
6. Procedura reklamacyjna w modelu niezgodności z umową
7. Informacje o pozasądowych sposobach rozpatrywania sporów
8. Zasady korzystania z konta użytkownika (jeśli dotyczy)

Jeśli sprzedajesz treści cyfrowe lub usługi cyfrowe, regulamin musi dodatkowo zawierać:

1. Warunki utraty prawa odstąpienia (wyraźna zgoda konsumenta + informacja o utracie prawa + potwierdzenie na trwałym nośniku)
2. Wymagania techniczne dotyczące kompatybilności i interoperacyjności
3. Zasady aktualizacji i ich wpływ na funkcjonowanie usługi
4. Warunki jednostronnej zmiany treści/usługi przez przedsiębiorcę
5. Zasady postępowania z danymi i treściami wytworzonymi przez konsumenta po zakończeniu umowy

Uwaga przy subskrypcjach: w modelach subskrypcyjnych (świadczenie ciągłe) prawo odstąpienia co do zasady utrzymuje się — nie możesz powoływać się na wyjątek „pełnego wykonania usługi” w ciągu 14 dni.

3. Zaprojektuj checkout zgodny z prawem

Checkout to miejsce, w którym najczęściej pojawiają się naruszenia. Art. 17 ustawy o prawach konsumenta wymaga, aby przycisk zamówienia zawierał jednoznaczne sformułowanie „zamówienie z obowiązkiem zapłaty” lub równoważne. Brak prawidłowego oznaczenia = umowa może nie zostać uznana za zawartą.

Co musi znaleźć się w checkoucie:

1. Przycisk z obowiązkiem zapłaty — prawidłowo oznaczony (np. „Zamawiam i płacę”)
2. Podsumowanie zamówienia — przed kliknięciem przycisku konsument musi widzieć: cechy towaru/usługi, łączną cenę (z podatkami, opłatami za dostawę), czas trwania umowy i warunki wypowiedzenia
3. Informacja o prawie odstąpienia — lub o jego braku (z podaniem podstawy prawnej)
4. Zgody RODO — oddzielne, dobrowolne, niepreselekcjonowane checkboxy dla marketingu, newslettera, profilowania
5. Informacja o najniższej cenie z 30 dni — przy każdym produkcie objętym obniżką (Omnibus)

Zakaz dark patterns: nie możesz projektować interfejsu w sposób manipulujący decyzjami konsumenta. Preselekcja najdroższej opcji dostawy, fikcyjne liczniki czasu, domyślne zaznaczenie dodatkowych usług — to praktyki, które UOKiK aktywnie wykrywa. W globalnym przeglądzie 642 stron internetowych 75,7% stosowało co najmniej jeden dark pattern. UOKiK uruchomił projekt AI do automatycznego wykrywania takich praktyk.

4. Opracuj politykę prywatności i komunikaty RODO

Polityka prywatności musi być specyficzna dla Twojego modelu e-commerce. Generyczny szablon nie wystarczy, jeśli zbierasz dane przez konto użytkownika, newsletter, remarketing, analitykę i cookies.

Co uwzględnić:

1. Tożsamość i dane kontaktowe administratora danych
2. Cele i podstawy prawne przetwarzania — osobno dla każdego procesu (realizacja zamówienia, konto użytkownika, newsletter, remarketing, analityka)
3. Kategorie odbiorców danych (dostawcy płatności, firmy kurierskie, dostawcy narzędzi analitycznych)
4. Okres przechowywania danych — dla każdego celu osobno
5. Prawa osób, których dane dotyczą (dostęp, sprostowanie, usunięcie, przenoszenie, sprzeciw)
6. Polityka cookies — z mechanizmem zarządzania zgodami
7. Transfer danych poza EOG (jeśli korzystasz z narzędzi takich jak Google Analytics, Meta Pixel)

Pamiętaj: naruszenie RODO może zostać uznane za brak zgodności treści/usługi cyfrowej z umową (motyw 48 dyrektywy 2019/770). Oznacza to, że konsument może mieć równoległe roszczenia z prawa konsumenckiego i z RODO — np. gdy dojdzie do wycieku danych.

Kary UODO za naruszenie RODO sięgają do 20 mln euro lub 4% rocznego obrotu globalnego.

5. Zweryfikuj zgodność z dyrektywą Omnibus

Dyrektywa Omnibus (obowiązuje w Polsce od 1 stycznia 2023 r.) wprowadza dwa obszary obowiązków, które bezpośrednio wpływają na Twój sklep:

Ceny i promocje:

Opinie konsumenckie:

1. Poinformuj, czy i w jaki sposób weryfikujesz, że opinie pochodzą od osób, które faktycznie kupiły produkt
2. Nie publikuj fałszywych opinii
3. Nie zlecaj pisania opinii osobom, które nie korzystały z produktu
4. Nie manipuluj algorytmem prezentowania opinii (np. zawyżając wagę ocen pozytywnych)

Skala ryzyka jest realna. Zalando zapłaciło ponad 30,9 mln zł za błędne informowanie o najniższej cenie z 30 dni. Temu — 5,9 mln zł za analogiczne naruszenie. OLX ma postawione zarzuty dotyczące systemu opinii, gdzie osoby wystawiające opinie były określane jako „kupujący” mimo braku transakcji.

Skontaktuj się — pomożemy Ci zweryfikować zgodność Twojego sklepu z Omnibusem przed pierwszą kampanią promocyjną.

Obowiązki prawne marketplace’u — co musisz wiedzieć jako operator platformy

Jeśli budujesz marketplace łączący wielu sprzedawców z konsumentami, Twoje obowiązki są znacznie szersze niż w przypadku zwykłego sklepu. Rozporządzenie DSA (obowiązujące bezpośrednio od 17 lutego 2024 r.) nakłada na platformy handlowe konkretne wymogi.

Weryfikacja sprzedawców przed dopuszczeniem do platformy

Zanim sprzedawca zacznie oferować produkty na Twojej platformie, musisz uzyskać od niego:

1. Imię i nazwisko lub nazwę firmy, adres, numer telefonu, adres e-mail
2. Kopię dokumentu tożsamości lub wyciąg z rejestru
3. Dane rachunku płatniczego
4. Numer rejestrowy (KRS, CEIDG lub odpowiednik)
5. Własne poświadczenie o zgodności oferowanych produktów z prawem UE

Musisz dołożyć starań, aby ocenić wiarygodność i pełność tych informacji przed umożliwieniem sprzedaży. Jeśli sprzedawca nie dostarczy danych — zawieszasz świadczenie usług na jego rzecz.

Dane sprzedawców przechowujesz przez okres współpracy + 6 miesięcy po jej zakończeniu.

Projektowanie interfejsu pod compliance

Interfejs Twojej platformy musi umożliwiać sprzedawcom wypełnianie obowiązków informacyjnych — podawanie nazwy, adresu, danych kontaktowych, informacji identyfikujących produkty, znaków towarowych, informacji dotyczących bezpieczeństwa.

Informacje o sprzedawcach (nazwa, numer rejestrowy, poświadczenie zgodności) muszą być udostępnione konsumentom w sposób jasny i łatwo dostępny — co najmniej na stronie z informacjami o produkcie.

Rozdzielenie odpowiedzialności

To jeden z najczęstszych błędów: regulamin marketplace’u jest kopią szablonu ze zwykłego sklepu, a podział ról między operatorem i sprzedawcami nie jest nigdzie jasno opisany.

Vinted zapłaciło 5,36 mln zł m.in. za brak przejrzystych informacji dla kupujących (domyślnie naliczana opłata „Ochrona Kupującego” bez informacji o możliwości zakupu bez niej) i dla sprzedających (brak informacji o możliwości blokady wypłaty środków). Booking.com otrzymało decyzję zobowiązującą za brak jasnej informacji o statusie wynajmującego (przedsiębiorca vs. osoba fizyczna).

Zwroty, reklamacje i treści cyfrowe — co się zmieniło od 2023 roku

Nowy model reklamacyjny

Od 1 stycznia 2023 r. obowiązuje model niezgodności z umową (zamiast rękojmi konsumenckiej). Hierarchia środków ochrony konsumenta wygląda tak:

1. Doprowadzenie do zgodności — naprawa lub wymiana (aktualizacja w przypadku treści cyfrowych)
2. Obniżenie ceny — gdy naprawa/wymiana jest niemożliwa, nadmiernie kosztowna lub powtarzająco nieskuteczna
3. Odstąpienie od umowy — gdy niezgodność jest na tyle poważna, że uzasadnia rozwiązanie umowy

Domniemanie: niezgodność jest uważana za istotną, dopóki przedsiębiorca nie wykaże, że jest nieistotna.

Okresy odpowiedzialności

Aktualizacje — obowiązek przedsiębiorcy

Jeśli dostarczasz treści lub usługi cyfrowe, musisz zapewnić aktualizacje (w tym bezpieczeństwa) przez cały okres dostarczania lub przez okres rozsądnie oczekiwany przez konsumenta. Musisz informować o dostępności aktualizacji i konsekwencjach ich niezainstalowania.

Brak odpowiedzialności za niezgodność wynikającą z niezainstalowania aktualizacji — ale tylko gdy konsument był prawidłowo poinformowany i nie zainstalował aktualizacji w rozsądnym czasie.

Prawo odstąpienia przy treściach cyfrowych

Konsument traci prawo odstąpienia od umowy na treści cyfrowe niedostarczane na nośniku materialnym, gdy spełnione są łącznie trzy warunki:

1. Przedsiębiorca rozpoczął świadczenie za wyraźną i uprzednią zgodą konsumenta
2. Konsument został poinformowany o utracie prawa odstąpienia i przyjął to do wiadomości
3. Przedsiębiorca przekazał konsumentowi potwierdzenie zawarcia umowy z informacją o udzielonej zgodzie

Niespełnienie choćby jednego z tych warunków = konsument zachowuje prawo odstąpienia mimo pobrania treści. To częsty błąd sklepów sprzedających e-booki, kursy online czy oprogramowanie.

Sprzedaż transgraniczna — dodatkowe obowiązki przy sprzedaży do konsumentów z UE

Jeśli Twój sklep jest dostępny dla konsumentów z innych krajów UE (a w internecie jest dostępny domyślnie), musisz uwzględnić dodatkowe regulacje.

Kto w firmie odpowiada za zgodność prawną e-commerce

Częsty problem: marketing, IT, e-commerce, obsługa klienta i zarząd działają równolegle, ale brakuje jednej mapy obowiązków i decyzji.

Przygotuj checklistę wdrożeniową dla zespołu:

1. Zarząd / CEO — odpowiedzialność za compliance modelu sprzedaży, decyzje o formie prawnej, budżet na obsługę prawną. Pamiętaj: członkowie zarządu sp. z o.o. odpowiadają solidarnie za zobowiązania spółki przy bezskutecznej egzekucji (art. 299 KSH)
2. Product / E-commerce Manager — checkout, regulamin, proces zakupowy, komunikacja cenowa
3. Marketing — zgodność promocji z Omnibusem, zasady opinii konsumenckich, komunikacja cenowa
4. IT — implementacja checkboxów, cookies, mechanizmu zarządzania zgodami, przycisk zamówienia
5. Obsługa klienta — szkolenie z zasad zwrotów, reklamacji i komunikacji posprzedażowej (to oni jako pierwsi stykają się z konsekwencjami braków prawnych)
6. IOD / osoba odpowiedzialna za RODO — polityka prywatności, ewidencja upoważnień, umowy powierzenia

Zaplanuj cykliczny przegląd dokumentów i procesów — minimum raz na kwartał lub przy każdej zmianie modelu sprzedaży, oferty czy funkcjonalności platformy.

Ile kosztuje brak przygotowania — realne kary i konsekwencje

Skala sankcji rośnie z roku na rok. Poniżej zestawienie wybranych decyzji UOKiK dotyczących e-commerce:

Zagraniczny status spółki nie stanowi przeszkody. Zalando (Niemcy), Temu (Irlandia), Vinted (Litwa) — wszystkie zostały ukarane na podstawie polskich przepisów.

Łączne kary UOKiK w obszarze konsumenckim:

1. 2023 r. — ponad 422 mln zł
2. 2024 r. — prawie 263 mln zł
3. 2025 r. — ponad 545 mln zł

Do tego dochodzi odpowiedzialność osób zarządzających — do 2 mln zł za umyślne dopuszczenie do naruszenia.

Jak możemy Ci pomóc uporządkować sprzedaż online

Wspieramy founderów, CEO i liderów e-commerce w przygotowaniu modelu sprzedaży do startu — od diagnozy po wdrożenie dokumentów i procesów.

Nasze podejście opiera się na dopasowaniu dokumentów do realnego sposobu działania sklepu lub platformy. Nie tworzymy generycznych szablonów — projektujemy regulaminy, polityki i procedury, które odzwierciedlają Twój faktyczny checkout, model dostawy, zasady zwrotów i sposób zbierania danych.

Zakres wsparcia obejmuje:

1. Warsztat diagnostyczny modelu sprzedaży — analizujemy, jak wygląda proces zakupu od wejścia na stronę po obsługę posprzedażową
2. Mapa obowiązków prawnych — dopasowana do Twojego konkretnego modelu (sklep / marketplace / subskrypcja / treści cyfrowe)
3. Regulamin i polityka prywatności — przygotowane pod realne funkcjonalności sklepu, nie pod generyczny szablon
4. Weryfikacja zgodności z Omnibusem — komunikacja cenowa, zasady opinii, interfejs checkout
5. Checklista wdrożeniowa dla zespołu — co musi znaleźć się w sklepie, checkoucie, panelu użytkownika i e-mailach transakcyjnych
6. Szkolenie zespołu obsługi klienta — z zasad zwrotów, reklamacji i komunikacji posprzedażowej
7. Stały monitoring zmian prawa — Omnibus, RODO, e-privacy, DSA — żebyś nie musiał śledzić tego sam

Lepiej uporządkować model przed uruchomieniem niż naprawiać sklep, komunikację i proces reklamacyjny po pierwszych problemach.

Zanim uruchomisz sprzedaż — uporządkuj fundamenty

Uruchomienie sklepu online bez uporządkowania obowiązków prawnych to ryzyko, którego nie warto podejmować. Kary UOKiK rosną z roku na rok, konsumenci są coraz lepiej poinformowani, a organy kontrolne dysponują narzędziami do automatycznego wykrywania naruszeń.

Zapamiętaj trzy rzeczy:

1. Regulamin musi odzwierciedlać Twój faktyczny model sprzedaży — skopiowany szablon z innego sklepu to proszenie się o problemy
2. Checkout to najbardziej ryzykowne miejsce w sklepie — błędny przycisk zamówienia, brak informacji cenowej, preselekcjonowane zgody mogą oznaczać spory z konsumentami i kary
3. Im wcześniej wejdziesz z prawnikiem w projekt, tym mniej kosztownych korekt po starcie — przebudowa procesów pod presją skarg jest wielokrotnie droższa niż przygotowanie przed launchem

Jeśli planujesz uruchomienie lub skalowanie sprzedaży online i chcesz mieć pewność, że Twój model jest prawnie uporządkowany — napisz do nas.

Najczęściej zadawane pytania

Jakie dokumenty prawne muszę mieć gotowe zanim uruchomię sprzedaż online?
Przed pierwszą sprzedażą musisz mieć opublikowany regulamin sklepu (dopasowany do Twojego modelu — sklep, marketplace, subskrypcja, treści cyfrowe), politykę prywatności z komunikatami RODO, politykę cookies z mechanizmem zarządzania zgodami, wzór formularza odstąpienia od umowy oraz prawidłowo zaprojektowany checkout z obowiązkowym oznaczeniem przycisku zamówienia. Jeśli prowadzisz promocje — musisz też mieć wdrożone mechanizmy pokazywania najniższej ceny z 30 dni (Omnibus).

Czym różnią się obowiązki prawne sklepu internetowego od marketplace’u?
Sklep internetowy sprzedający wyłącznie własne produkty odpowiada bezpośrednio za reklamacje, zwroty i obowiązki informacyjne. Marketplace dodatkowo podlega rozporządzeniu DSA — musi weryfikować sprzedawców przed dopuszczeniem do platformy (zebrać 5 kategorii danych), zaprojektować interfejs umożliwiający sprzedawcom spełnienie obowiązków informacyjnych, losowo weryfikować legalność oferowanych produktów i jasno rozdzielić odpowiedzialność między operatorem a sprzedawcami. Brak tego rozdzielenia to jeden z najczęstszych błędów — Vinted i Booking.com otrzymały decyzje UOKiK właśnie za brak przejrzystości w tym zakresie.

Czy regulamin skopiowany z innego sklepu wystarczy na start?
Nie. Obowiązki prawne różnią się w zależności od modelu sprzedaży. Regulamin sklepu z towarami fizycznymi nie uwzględnia zasad odstąpienia od umowy na treści cyfrowe, specyfiki subskrypcji ani obowiązków operatora marketplace’u. Stosowanie nieadekwatnego regulaminu naraża Cię na spory z konsumentami (np. żądanie zwrotu po skorzystaniu z usługi, bo nie spełniłeś przesłanek utraty prawa odstąpienia) i kary UOKiK za niedozwolone postanowienia umowne — PayPal zapłacił 106,69 mln zł za klauzule abuzywne.

Co mi grozi, jeśli uruchomię sklep bez pełnej zgodności prawnej?
Kary UOKiK za naruszenie zbiorowych interesów konsumentów sięgają do 10% rocznego obrotu. Kary UODO za naruszenie RODO — do 20 mln euro lub 4% obrotu globalnego. Poza karami finansowymi: ryzyko roszczeń indywidualnych konsumentów (zwroty, odszkodowania), odpowiedzialność osobista zarządu (do 2 mln zł za osoby zarządzające), ryzyko reputacyjne (decyzje UOKiK są upubliczniane medialnie). Łączne kary konsumenckie UOKiK w 2025 r. przekroczyły 545 mln zł.

Jakie dodatkowe obowiązki mam przy sprzedaży subskrypcji lub treści cyfrowych?
Przy treściach cyfrowych musisz spełnić łącznie trzy warunki, żeby konsument utracił prawo odstąpienia: uzyskać wyraźną zgodę na rozpoczęcie świadczenia, poinformować o utracie prawa odstąpienia i przekazać potwierdzenie zawarcia umowy. Przy subskrypcjach odpowiadasz za zgodność usługi przez cały okres jej dostarczania (nie tylko 2 lata), musisz zapewnić aktualizacje i informować o ich dostępności. Jeśli jednostronnie zmieniasz usługę w sposób negatywnie wpływającym na konsumenta — ma on prawo wypowiedzieć umowę bez terminu wypowiedzenia w ciągu 30 dni.

Ile czasu realnie zajmuje prawne przygotowanie sklepu do startu?
To zależy od złożoności modelu. Prosty sklep z towarami fizycznymi — od kilku dni do 2 tygodni na przygotowanie dokumentów i weryfikację checkoutu. Marketplace z wieloma sprzedawcami, treściami cyfrowymi lub modelem subskrypcyjnym — od 3 do 6 tygodni, uwzględniając warsztat diagnostyczny, mapę obowiązków, przygotowanie dokumentów i checklistę wdrożeniową dla zespołu. Czas ten jest wielokrotnie krótszy niż korekty po uruchomieniu sklepu pod presją skarg lub postępowania UOKiK.