Ogłoszona pandemia wirusa SARS-Cov-2 wywołującego chorobę COVID-19 wymusiła podjęcie przez Rząd trudnej decyzji o wprowadzeniu stanu zagrożenia epidemicznego, co pociągnęło za sobą duże zmiany dla handlu. Firmy, które nie chcą drastycznie zmniejszyć obrotów szukają alternatywnych rozwiązań. Naturalnym kierunkiem jest przeniesienie działań do sklepów internetowych, jednak należy się do tego odpowiednio przygotować pod kątem prawnym.
Problem dotyczy kwestii prawidłowego określenia na stronach internetowych zasad świadczenia usług drogą elektroniczną, potocznie mówiąc – zamieszczenia odpowiednich i wymaganych przez prawo regulaminów, w tym wolnych od klauzul abuzywnych. Problemem jest również właściwe uregulowanie kwestii przetwarzania danych osobowych tak w związku z działaniem strony internetowej, jak i samą transakcją
– komentuje mec. Andrzej Wilk, senior associate w kancelarii Chałas i Wspólnicy.
Obowiązek wdrożenia regulaminu świadczenia usług drogą elektroniczną i jego elementy są ściśle określone – chodzi tu m.in. o tzw. wymagania techniczne, rodzaj i zakres usługi np. możliwość zapoznania się z poradnikami na stronie internetowej, działania jakie użytkownik nie może podejmować na stronie internetowej np. propagowanie rasizmu itp. Regulamin sklepu internetowe reguluje zaś kwestie związane z samą transakcją zakupu towarów lub usług
– dodaje mec. Andrzej Wilk.
Co z RODO?
– Na stronie internetowej czy fanpagu na portalach społecznościowych powinny znaleźć się stosowne informacje dot. przetwarzania danych osobowych (klauzule informacyjne). Należy podkreślić, że nie chodzi tylko o przetwarzanie danych osobowych podczas i w związku z transakcją, ale także w zakresie użytkowania, czyli przeglądania strony internetowej
– dodaje mec. Wilk.
Trzeba rozgraniczyć te dokumenty. Polityka prywatności powinna ogólnie wskazywać i definiować narzędzia jakie stosowane są na stronie internetowej. Polityka cookies powinna określać jakie cookies oraz w jakich celach będą stosowane. Pozostaje jeszcze kwestia przekazania informacji o przetwarzaniu danych osobowych w sposób przejrzysty i przystępny – najlepiej w osobnym dokumencie (klauzuli informacyjnej). Zawieranie zapisów dot. przetwarzania danych osobowych w długich regulaminach lub politykach może budzić wątpliwość w zakresie zasady przejrzystości wynikającej z art. 5 rozporządzenia RODO
– twierdzi mec. Wilk.
