Sklepy internetowe - podstawowe obowiązki

Przeczytaj także: Prawo a cross-border w e-commerce. Czy stosowanie przepisów z kraju pochodzenia wystarczy?

Nierejestrowanie baz danych

Część przedsiębiorców prowadzących sklepy internetowe nie wywiązuje się z obowiązku zgłoszenia Generalnemu Inspektorowi Danych Osobowych bazy danych do rejestracji. Tymczasem regułą jest, że oprogramowanie sklepu tworzy i przechowuje bazę danych o zrealizowanych transakcjach. Administrator danych jest obowiązany zgłosić zbiór danych do rejestracji Generalnemu Inspektorowi (art. 40 ustawy o ochronie danych osobowych). Zbiór danych to każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie (art. 7 ust. 1 ustawy o ochronie danych osobowych). Jeśli przedsiębiorca posiada kilka baz danych wykorzystywanych w różnych celach (np. zarejestrowanych klientów, zawartych umów), to w ocenie GIODO każda z baz danych powinna zostać odrębnie zarejestrowana. Poszczególne zbiory danych osobowych różnią się wg GIODO między sobą m.in. zakresem przetwarzanych danych, celem ich przetwarzania, podstawą prawną prowadzenia zbioru. Zatem wypełnienie jednego zgłoszenia dla kilku zbiorów danych osobowych nie pozwala w sposób właściwy scharakteryzować poszczególnych zbiorów objętych tym zgłoszeniem.

Brak wymaganych informacji

Część regulaminów jest niezgodna z prawem dlatego, że jest zbyt lakoniczna i nie zawiera wszystkich elementów wymaganych przez ustawy, przede wszystkim ustawę o ochronie niektórych praw konsumentów, ustawę o świadczeniu usług drogą elektroniczną oraz Kodeks cywilny. Wielu przedsiębiorców nie powiadamia konsumentów przed zawarciem umowy o zasadach i sposobach utrwalania, zabezpieczania i udostępniania przez przedsiębiorcę drugiej stronie treści zawieranej umowy, czyli nie wykonuje obowiązku z art. 661 § 2 pkt 3 K.c. Częstym błędem popełnianym przez przedsiębiorców składających oferty w postaci elektronicznej jest ignorowanie wynikającego z K.c. obowiązku poinformowania drugiej strony przed zawarciem umowy w sposób jednoznaczny i zrozumiały o czynnościach technicznych składających się na procedurę zawarcia umowy, skutkach prawnych potwierdzenia przez drugą stronę otrzymania oferty, metodach i środkach technicznych służących wykrywaniu i korygowaniu błędów we wprowadzanych danych, językach, w których umowa może być zawarta.
Przekazania szeregu informacji wymaga ustawa o świadczeniu usług drogą elektroniczną. Chodzi tu m.in. o informacje o warunkach świadczenia usług drogą elektroniczną, w tym wymagań technicznych niezbędnych do współpracy z systemem teleinformatycznym, którym posługuje się usługodawca (art. 8 ust. 3 pkt 2 ustawy o świadczeniu usług drogą elektroniczną) - np. obsługiwanych przeglądarek internetowych, wymaganej minimalnej rozdzielczości. Opisując procedurę reklamacyjną, sklepy internetowe skupiają się na zasadach dotyczących reklamacji towaru. Tymczasem w regulaminie należy też określić tryb postępowania reklamacyjnego dotyczącego wykonywanej przez przedsiębiorcę usługi on-line tak, aby konsument wiedział, jak się zachować, gdy np. mechanizm sklepu błędnie obliczy wartość towaru. Należy też określić w regulaminie rodzaj i zakres usług świadczonych drogą elektroniczną, wpisać zakaz dostarczania przez usługobiorcę treści o charakterze bezprawnym, określić warunki zawierania i rozwiązywania umów o świadczenie usług drogą elektroniczną.