Umowa o świadczenie usług cyfrowych

Umowa o świadczenie usług cyfrowych w Polsce to dokument regulujący stosunek prawny między dostawcą usługi cyfrowej a jej odbiorcą — konsumentem lub przedsiębiorcą — w zakresie odpłatnego lub bezpłatnego dostarczania usługi cyfrowej przez czas określony lub nieokreślony. Umowa o świadczenie usług cyfrowych w Polsce opiera się na przepisach rozdziału 5b ustawy z dnia 30 maja 2014 r. o prawach konsumenta (Dz.U. 2014 poz. 827 ze zm.), które wdrożyły do polskiego porządku prawnego dyrektywę Parlamentu Europejskiego i Rady 2019/770 z dnia 20 maja 2019 r. o niektórych aspektach umów dotyczących treści i usług cyfrowych. Przepisy te weszły w życie 1 stycznia 2023 r. i zastąpiły poprzedni reżim rękojmi wobec konsumentów w odniesieniu do treści i usług cyfrowych.

Ustawa o prawach konsumenta definiuje usługę cyfrową w art. 2 pkt 5a jako usługę umożliwiającą konsumentowi wytwarzanie, przetwarzanie, przechowywanie lub dostęp do danych w postaci cyfrowej albo umożliwiającą wspólne korzystanie z danych w postaci cyfrowej przez konsumenta i inne osoby, albo inne formy interakcji z danymi. Do kategorii usług cyfrowych zalicza się zatem platformy streamingowe, sieci społecznościowe, platformy gamingowe w chmurze, narzędzia produktywności online (edytory dokumentów, arkusze kalkulacyjne), przechowywanie danych w chmurze, jak też usługi komunikacyjne i platformy marketingowe.

Kluczowym elementem odróżniającym umowę o świadczenie usług cyfrowych od innych umów jest instytucja zgodności usługi cyfrowej z umową, uregulowana w art. 43k–43q ustawy o prawach konsumenta. Przepisy te nakazują, aby usługa cyfrowa przez cały czas świadczenia spełniała wymagania podmiotowe (odpowiednią funkcjonalność, kompatybilność, interoperacyjność, dostępność aktualizacji) oraz wymagania przedmiotowe (opis i cechy ustalone między stronami). Dostawca ponosi odpowiedzialność za brak zgodności usługi z umową przez cały czas trwania umowy o charakterze ciągłym — inaczej niż w przypadku jednorazowego dostarczenia treści cyfrowej, gdzie odpowiedzialność liczy się od chwili dostarczenia.

Umowa o świadczenie usług cyfrowych może być zawarta zarówno w zamian za cenę pieniężną, jak i za dane osobowe lub inne dane generowane przez konsumenta, gdy stanowią one wynagrodzenie umowne. W obu przypadkach stosuje się przepisy ochrony konsumenta z rozdziału 5b u.p.k. Specyfika wynagrodzenia w postaci danych powoduje, że umowa ściśle łączy się z przepisami RODO i wymaga szczególnie starannej klauzuli informacyjnej.

W relacjach B2B umowa o świadczenie usług cyfrowych regulowana jest przede wszystkim przez Kodeks cywilny (art. 750 KC — odpowiednie stosowanie przepisów o zleceniu do umów o świadczenie usług), zasadę swobody umów (art. 353[1] KC) i ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. Strony mogą wówczas swobodniej ukształtować zakres gwarancji, poziom usług (SLA) i ograniczenia odpowiedzialności, choć nadal w granicach prawa.

Wśród podmiotów szczególnie narażonych na zarzuty naruszenia przepisów o usługach cyfrowych nadzorowanych przez Urząd Ochrony Konkurencji i Konsumentów (UOKiK) są dostawcy, którzy nie informują konsumentów o prawie do aktualizacji, nie zapewniają ciągłości funkcjonalności czy bezpieczeństwa danych. Dobrze skonstruowana umowa o świadczenie usług cyfrowych chroni dostawcę przed roszczeniami o brak zgodności usługi z umową, precyzuje zakres świadczeń i minimalizuje ryzyko sporu z konsumentami i z PUODO.

Umowa o świadczenie usług cyfrowych w Polsce jest potrzebna w każdej sytuacji, gdy przedsiębiorca dostarcza usługę opartą na technologii cyfrowej konsumentom lub innym podmiotom w zamian za wynagrodzenie pieniężne lub dane osobowe.

Uruchomienie platformy SaaS lub narzędzia online. Każdy przedsiębiorca oferujący oprogramowanie jako usługę (SaaS) — edytor tekstu w chmurze, narzędzie CRM, platformę HR, system księgowy online — powinien zawrzeć umowę o świadczenie usług cyfrowych regulującą zakres licencji, SLA, zasady zgodności i odpowiedzialności.

Świadczenie usług streamingowych. Platformy streamingowe oferujące dostęp do filmów, muzyki, podcastów lub gier wymagają umowy o usługę cyfrową, która reguluje czas trwania dostępu, wymagania techniczne i prawo konsumenta do aktualizacji oraz zgodności usługi z umową przez cały okres subskrypcji.

Uruchomienie platformy e-learningowej lub edukacyjnej. Serwisy oferujące dostęp do kursów online, webinarów lub baz wiedzy zawierają umowę o usługę cyfrową z konsumentem, obejmującą prawo dostępu, poziom dostępności i prawo odstąpienia od umowy.

Świadczenie usług przechowywania danych w chmurze. Dostawcy rozwiązań cloud storage zawierają z klientami umowy o usługę cyfrową określające pojemność, dostępność, lokalizację serwerów i zobowiązania do ochrony danych zgodnie z RODO i art. 28 RODO.

Dostarczanie usług społecznościowych lub komunikacyjnych. Aplikacje do komunikacji, sieci społecznościowe i platformy do zarządzania treścią wymagają umowy o usługę cyfrową precyzującej zasady dostępu, moderacji, praw do treści i zasady przetwarzania danych.

Wdrożenie modelu freemium lub wynagrodzenia w danych. Gdy usługa jest dostępna bezpłatnie w zamian za dane osobowe konsumenta, umowa o usługę cyfrową musi wyraźnie wskazywać, że dane stanowią wynagrodzenie umowne. Przepisy rozdziału 5b u.p.k. stosuje się wówczas tak samo jak przy wynagrodzeniu pieniężnym.

Zabezpieczenie roszczeń z tytułu braku zgodności. Gdy dostawca chce precyzyjnie uregulować obowiązki dotyczące aktualizacji, funkcjonalności i bezpieczeństwa usługi cyfrowej, umowa o świadczenie usług cyfrowych z jasnym SLA i klauzulą zgodności z umową zmniejsza ryzyko roszczeń konsumentów nadzorowanych przez Urząd Ochrony Konkurencji i Konsumentów (UOKiK).

Umowa o świadczenie usług cyfrowych w Polsce powinna zawierać poniższe elementy, aby spełniała wymogi ustawy o prawach konsumenta, Kodeksu cywilnego i RODO.

Oznaczenie stron. Pełne dane dostawcy: firma, adres, NIP, REGON, KRS lub CEIDG. Pełne dane odbiorcy: imię, nazwisko i adres konsumenta z PESEL albo firma, adres i NIP przedsiębiorcy. Wymaganie to wynika z art. 12 ust. 1 pkt 1 u.p.k.

Opis usług cyfrowych. Szczegółowy opis zakresu usług cyfrowych, ich głównych cech, wymagań technicznych (sprzęt, oprogramowanie, przepustowość łącza), kompatybilności z systemami operacyjnymi i przeglądarka. Opis musi odpowiadać rzeczywistym właściwościom usługi, ponieważ rozbieżność stanowi brak zgodności z umową (art. 43k u.p.k.).

Model dostępu i wynagrodzenie. Określenie modelu dostępu (subskrypcja miesięczna, roczna, jednorazowa opłata, freemium), wysokości wynagrodzenia brutto z VAT 23%, terminu płatności i sposobu wystawiania faktur VAT, z uwzględnieniem Krajowego Systemu e-Faktur (KSeF). Wskazanie, jeżeli wynagrodzenie stanowią dane osobowe lub inne dane.

Termin i sposób dostarczenia usługi. Termin rozpoczęcia świadczenia usług — dla konsumentów niezwłocznie po zawarciu umowy, chyba że strony inaczej postanowiły (art. 43j u.p.k.). Procedura aktywacji konta i potwierdzenia dostępu. forms-legal.com zaleca wpisanie do umowy konkretnego czasu uruchomienia dostępu.

Gwarantowany poziom usług (SLA). Zobowiązanie do zapewnienia określonego czasu dostępności usługi (np. 99,5% miesięcznie), czas usunięcia awarii, harmonogram konserwacji i procedura zgłaszania usterek. SLA to kluczowy element dokumentujący wymagania podmiotowe z art. 43k u.p.k.

Aktualizacje i zgodność usługi z umową. Zobowiązanie Dostawcy do dostarczania aktualizacji niezbędnych do zachowania zgodności usługi z umową (art. 43l u.p.k.) przez czas trwania umowy o charakterze ciągłym. Brak aktualizacji stanowi brak zgodności.

Prawa konsumenta. Opis prawa odstąpienia od umowy zawartej na odległość w terminie 14 dni (art. 27 u.p.k.) i wyłączenia dla usług cyfrowych uruchamianych za wyraźną zgodą konsumenta (art. 38 pkt 13 u.p.k.). Zasady reklamacji z tytułu braku zgodności usługi z umową (art. 43n u.p.k.) — żądanie doprowadzenia do zgodności albo obniżenia ceny, albo odstąpienia od umowy. Nadzór UOKiK.

Dane osobowe. Wskazanie administratora danych, podstawy i celów przetwarzania (art. 6 RODO), praw odbiorcy (art. 15-22 RODO) i organu nadzoru PUODO. Odesłanie do polityki prywatności i polityki cookies. Dla usług wymagających powierzenia przetwarzania danych — odesłanie do umowy powierzenia (art. 28 RODO).

Rozwiązywanie sporów. Wskazanie sądu właściwego — Sądu Rejonowego lub Sądu Okręgowego (art. 17 KPC) dla konsumentów, klauzuli prorogacyjnej lub zapisu na sąd polubowny (art. 1161 KPC) dla B2B. Informacja o platformie ODR dla konsumentów.

Umowę o świadczenie usług cyfrowych w Polsce wypełnia się według kolejnych kroków.

Krok 1 — strony umowy. Wpisz pełne dane dostawcy usług cyfrowych: firmę, adres, NIP, REGON, numer KRS lub wpis do CEIDG. Wpisz pełne dane odbiorcy: imię i nazwisko z PESEL (konsument) albo firmę z NIP (przedsiębiorca).

Krok 2 — opis usług. Precyzyjnie opisz zakres oferowanych usług cyfrowych, ich główne cechy i funkcjonalności. Im dokładniejszy opis, tym łatwiej ocenić zgodność usługi z umową według art. 43k ustawy o prawach konsumenta. Wskaż wymagania techniczne: system operacyjny, przeglądarkę, przepustowość łącza.

Krok 3 — model dostępu i wynagrodzenie. Wybierz model dostępu (subskrypcja miesięczna, roczna, jednorazowa, freemium, pay-per-use) i wpisz wynagrodzenie brutto z VAT 23%. Jeżeli usługa jest bezpłatna, a wynagrodzeniem są dane osobowe użytkownika — wyraźnie to wskaż.

Krok 4 — termin rozpoczęcia i wymagania techniczne. Wskaż, kiedy usługi zostaną uruchomione — standardowo niezwłocznie po aktywacji konta. Wpisz wymagania techniczne zgodnie z art. 8 ust. 3 pkt 2 u.ś.u.d.e.

Krok 5 — SLA. Wpisz gwarantowany poziom dostępności usług (np. 99,5%), czas usunięcia awarii i procedurę zgłaszania usterek. SLA dokumentuje wymagania podmiotowe z art. 43k u.p.k.

Krok 6 — prawa konsumenta. Opisz zasady odstąpienia od umowy (14 dni, art. 27 u.p.k.) i ewentualną zgodę konsumenta na utratę prawa odstąpienia po uruchomieniu usługi (art. 38 pkt 13 u.p.k.). Wskaż procedurę reklamacji z tytułu braku zgodności usługi z umową.

Krok 7 — dane osobowe. Wpisz administratora danych, cele przetwarzania, podstawy z art. 6 RODO i prawa odbiorcy (art. 15-22 RODO). Odesłij do polityki prywatności i wskaż organ nadzoru — Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Krok 8 — data i podpisy. Wpisz datę zawarcia umowy, sporządź dwa egzemplarze i zbierz podpisy obu stron. Przy umowach zawieranych online forma elektroniczna (kwalifikowany podpis elektroniczny) jest zrównana z formą pisemną (art. 78[1] KC).

Umowa o świadczenie usług cyfrowych w Polsce podlega przepisom kilku aktów prawnych o charakterze unijnym i krajowym.

Rozdział 5b ustawy o prawach konsumenta. Przepisy art. 43h–43q ustawy z dnia 30 maja 2014 r. o prawach konsumenta (Dz.U. 2014 poz. 827 ze zm.) wdrożyły do polskiego prawa dyrektywę 2019/770 o umowach dotyczących treści i usług cyfrowych. Regulują one: definicję usługi cyfrowej i treści cyfrowej (art. 43h), moment dostarczenia usługi (art. 43j), wymagania podmiotowe i przedmiotowe zgodności usługi z umową (art. 43k), obowiązek aktualizacji przez cały czas trwania umowy ciągłej (art. 43l), odpowiedzialność dostawcy za brak zgodności (art. 43m–43q) oraz uprawnienia konsumenta: doprowadzenie do zgodności, obniżenie ceny lub odstąpienie od umowy.

Kodeks cywilny. Umowa o świadczenie usług cyfrowych jest umową nienazwaną opartą na art. 353[1] KC (swoboda umów) i art. 750 KC (odpowiednie stosowanie przepisów o zleceniu). Dostawca odpowiada za należyte wykonanie umowy z zachowaniem staranności profesjonalisty (art. 355 § 2 KC). Kara umowna za zobowiązania niepieniężne dopuszczalna jest na podstawie art. 483 KC. Odsetki za opóźnienie — art. 481 KC.

Ustawa o świadczeniu usług drogą elektroniczną. Ustawa z dnia 18 lipca 2002 r. (u.ś.u.d.e.) nakłada obowiązek nieodpłatnego udostępnienia regulaminu usług przed zawarciem umowy i opisania w nim wymagań technicznych. Naruszenie obowiązków informacyjnych z art. 5 u.ś.u.d.e. rodzi odpowiedzialność odszkodowawczą.

RODO. Rozporządzenie (UE) 2016/679 i ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (u.o.d.o.) regulują przetwarzanie danych osobowych odbiorców usług. Podstawą przetwarzania jest zazwyczaj wykonanie umowy (art. 6 ust. 1 lit. b RODO). Nadzór sprawuje Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Prawo odstąpienia od umowy. Konsument może odstąpić od umowy zawartej na odległość w 14-dniowym terminie (art. 27 u.p.k.). Dla usług cyfrowych wyjątek z art. 38 pkt 13 u.p.k. pozwala wyłączyć prawo odstąpienia, jeżeli usługa jest dostarczana niezwłocznie za wyraźną, świadomą zgodą konsumenta i po poinformowaniu go o utracie prawa odstąpienia. Zapis na taką zgodę musi być jednoznaczny — domyślne okienka nie spełniają wymogu.

Niedozwolone klauzule. Klauzule wyłączające lub istotnie ograniczające odpowiedzialność dostawcy wobec konsumenta za brak zgodności usługi z umową mogą być uznane za niedozwolone klauzule umowne (art. 385[1] KC). Stosowanie ich naraża dostawcę na zarzuty naruszenia zbiorowych interesów konsumentów i sankcje Urzędu Ochrony Konkurencji i Konsumentów (UOKiK).

Umowa o świadczenie usług cyfrowych w Polsce często zawiera błędy wynikające z nieznajomości przepisów rozdziału 5b ustawy o prawach konsumenta wdrożonych w 2023 r.

Błąd 1 — niespełnianie obowiązku aktualizacji. Nieinformowanie konsumenta o dostępnych aktualizacjach niezbędnych do zgodności usługi z umową lub ich niedostarczanie stanowi brak zgodności usługi z umową (art. 43l u.p.k.). Zalecenie: w umowie wyraźnie zobowiąż się do dostarczania aktualizacji i wskaż termin ich wdrożenia.

Błąd 2 — wadliwe wyłączenie prawa odstąpienia. Formularz zgody na utratę prawa odstąpienia z art. 38 pkt 13 u.p.k. musi być wyraźny i świadomy — domyślnie zaznaczone pola nie spełniają wymogu. Zalecenie: zadbaj o jednoznaczną, aktywną zgodę konsumenta na uruchomienie usługi przed upływem terminu odstąpienia.

Błąd 3 — brak opisu wymagań technicznych. Pominięcie wymagań sprzętowych i programowych uniemożliwia konsumentowi ocenę, czy usługa jest dla niego dostępna. Zalecenie: zamieść szczegółowe wymagania techniczne w umowie i regulaminie, wynikające z art. 8 ust. 3 pkt 2 u.ś.u.d.e.

Błąd 4 — nieprecyzyjne SLA. Ogólne zapewnienia o „wysokiej dostępności” bez konkretnych liczb nie spełniają wymagań podmiotowych z art. 43k u.p.k. Zalecenie: wskaż procentową dostępność usługi miesięcznie, czas usunięcia awarii i zasady obliczania kar umownych za przekroczenie progu.

Błąd 5 — mylenie umowy o usługę cyfrową z umową licencyjną. Umowa o usługę cyfrową reguluje dostęp do funkcjonalności w modelu ciągłym, a umowa licencyjna — korzystanie z oprogramowania zainstalowanego. Błędna kwalifikacja prowadzi do stosowania nieodpowiednich przepisów o odpowiedzialności. Zalecenie: określ właściwy typ umowy w zależności od modelu biznesowego.

Błąd 6 — brak informacji o danych jako wynagrodzeniu. Gdy usługa jest bezpłatna, a wynagrodzeniem są dane osobowe, brak wyraźnego zaznaczenia tego faktu w umowie narusza obowiązki informacyjne wynikające z rozdziału 5b u.p.k. Zalecenie: wyraźnie wskaż w umowie, że dane osobowe stanowią wynagrodzenie, i ureguluj tę kwestię w polityce prywatności zgodnie z RODO.