Правила и условия пользования сайтом и политика конфиденциальности — зачем мне это нужно?

Правовые основы

Условия и Политика конфиденциальности веб-сайта - зачем мне это?

Положения, регулирующие правила предоставления услуг, разбросаны по различным законодательным актам. Ниже я указал, на какие конкретные акты я ссылаюсь:

  • Гражданский кодекс,
  • Закон от 2 марта 2000 года «О защите некоторых прав потребителей и ответственности за ущерб, причиненный опасными продуктами»,
  • Закон от 27 июля 2002 года «Об особых условиях продажи товаров потребителям и внесении изменений в Гражданский кодекс»,
  • Закон от 18 июля 2002 года о предоставлении услуг с помощью электронных средств (далее — СГЭИ),
  • Закон от 29 августа 1997 года о защите персональных данных.

С точки зрения интернет-сервиса (например, приложения, работающего по модели SaaS, или социальной сети), наиболее важным правовым актом будет Закон об оказании электронных услуг. С другой стороны, первые три из вышеупомянутых правовых актов будут гораздо важнее для интернет-магазина. Может случиться и так, что будут применяться другие, более специфические для данной отрасли правила. Примером может служить телекоммуникационная деятельность, где вопросы, связанные с правилами и нормами и тем, что должно быть включено в них, регулируются положениями Закона о телекоммуникациях от 21 июля 2000 года.

Однако давайте вернемся к веб-сайтам. Вышеупомянутый APSEM в пункте 1 статьи 8 требует, чтобы поставщик услуг определил правила предоставления услуг с помощью электронных средств и бесплатно предоставил их получателям услуг до заключения соглашения. Таким образом, данное положение прямо предписывает создание такого документа. Стоит добавить, что, как правило, это соответствует указаниям, включенным в Гражданский кодекс, где в статье 384 § 1 и 3 говорится, что: «Согласованный одной из сторон типовой договор, в частности общие условия договора, типовой договор, правила процедуры, является обязательным для другой стороны, если он был передан этой стороне до заключения договора». И далее: «Если одна из сторон использует типовое соглашение в электронной форме, она должна предоставить его другой стороне до заключения соглашения таким образом, чтобы эта сторона могла хранить и воспроизводить его в ходе обычной коммерческой деятельности».

Что должно быть включено в правила процедуры

В соответствии со Статьей 8(3) UŚUDE, любые правила процедуры для онлайн-портала должны включать следующие элементы:

  • указание типа и объема услуг, предоставляемых через Интернет (например, возможность вести собственный блог в рамках сервиса, писать комментарии, играть в игры и т.д.),
  • условия предоставления услуг, включая, в частности, технические требования, необходимые для надлежащего использования этих услуг (например, необходимость иметь адрес электронной почты, необходимость использовать веб-браузер определенного стандарта), а также информацию о том, что владелец услуги не предоставляет незаконный контент,
  • условия, регулирующие заключение и расторжение договоров на оказание услуг в Интернете (как бесплатных, так и платных),
  • процедура рассмотрения жалобы (например, как подать жалобу, срок рассмотрения и т.д.).

Важно отметить, что в рассматриваемом положении приведен лишь примерный перечень — законодатель использовал фразу «подзаконные акты определяют частности». Это означает, что каждый подзаконный акт должен содержать определенный минимум, состоящий из вышеупомянутых пунктов. Однако нет никаких препятствий для того, чтобы сделать его более обширным.

Конечно, стоит помнить о том, что не следует включать в условия и положения. На сайте Управления по конкуренции и защите прав потребителей вы найдете очень важный документ, так называемый реестр запрещенных оговорок. Во врезке на следующей странице я привожу несколько примеров таких оговорок на примере интернет-магазинов. Использование положений нормативных актов, попавших в реестр, очень рискованно и может закончиться для предпринимателя весьма болезненно в финансовом плане.

Политика конфиденциальности

Согласно действующему законодательству, владелец веб-сайта не обязан создавать документ, известный как политика конфиденциальности. Стоит отметить, однако, что даже Генеральный инспектор по защите персональных данных подчеркнул важность такого документа как места, где пользователь Интернета может узнать, для чего владелец сайта будет использовать персональные данные — сознательно (например, на основании согласия, данного пользователем Интернета при регистрации) или автоматически (например, размещая cookies, сохраняя IP-адрес, собирая данные об используемом браузере и т.д.). Поэтому мы можем предположить, что хорошей практикой ведения бизнеса в Интернете будет, если сервис опубликует свою политику конфиденциальности. При написании этого документа стоит на мгновение почувствовать ситуацию пользователя нашего сервиса и подумать, что бы мы сами хотели найти в политике конфиденциальности.

На мой взгляд, стоило бы ответить на следующие вопросы:

  • имеется ли информация о том, кто является контролером персональных данных (полное название компании, адрес зарегистрированного офиса),
  • имеется ли информация о том, для чего будут использоваться персональные данные (уточнение целей обработки),
  • наличие информации о праве на доступ к персональным данным и их исправление,
  • предоставляет ли она информацию о том, кому могут быть раскрыты персональные данные, на каких основаниях и при каких условиях,
  • указывает ли он, что предоставление данных является добровольным или обязательным (в последнем случае это может быть только в том случае, если это предусмотрено прямым законодательным положением),
  • есть ли информация об использовании cookies, запоминании IP-адреса, показе рекламы, статистике,
  • имеется ли информация о мерах по обеспечению безопасности данных, включая соблюдение требований Закона о защите персональных данных от 29 августа 1997 года,
  • имеется ли информация о том, была ли система подачи данных уведомлена Генеральным инспектором по защите персональных данных.

Итак, зачем нам нужно создавать правила? Оказывается, мы обязаны делать это по закону. Однако если мы зададим тот же вопрос о политике конфиденциальности, то сможем ответить: она мне нужна, потому что я хочу вести свой электронный бизнес в соответствии с передовым опытом и уважаю конфиденциальность своих клиентов.

Наиболее часто вставляемые запрещенные пункты в условия и положения, на примере интернет-магазинов:
«судом, компетентным рассматривать споры, вытекающие из договора купли-продажи, является суд по юридическому адресу магазина»,
«несмотря на все усилия, магазин оставляет за собой возможность ошибок в описаниях товара.Фотографии товара являются лишь примерами»,
мы не гарантируем, что опубликованные технические данные не содержатдефектовили ошибок, которые, однако, не могут быть основанием для предъявления претензий»
, «стороны исключают ответственность по гарантии за физические дефекты товара», »
все изменения вступают в силу с момента их публикации (размещения) в интернет-магазинеСумма сборов определяется на основании курсов валют на день начисления и округляется с точностью до копейки»
«задержки, вызванные работой польской почты или другого перевозчика, никоим образом не обременяют

измененные положения Правил являются обязательными с момента их публикации на сайте магазина