Regulamin platformy internetowej

Regulamin platformy internetowej w Polsce to dokument prawny określający zasady korzystania z serwisu internetowego świadczącego usługi drogą elektroniczną wobec zidentyfikowanej grupy użytkowników. Regulamin platformy internetowej stanowi wzorzec umowny w rozumieniu art. 384 Kodeksu cywilnego (ustawa z dnia 23 kwietnia 1964 r., Dz.U. 1964 nr 16 poz. 93 ze zm.) i wiąże użytkownika, który zaakceptował jego treść przed zarejestrowaniem się lub skorzystaniem z usług. Obowiązek jego sporządzenia i nieodpłatnego udostępnienia wynika bezpośrednio z art. 8 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 ze zm.), zwanej dalej u.ś.u.d.e.

Platforma internetowa różni się od klasycznego sklepu internetowego przede wszystkim wielostronnością stosunków prawnych. Operator platformy pełni rolę pośrednika — udostępnia środowisko technologiczne, w którym użytkownicy wchodzą ze sobą w interakcje, zawierają umowy lub wymieniają treści. Do takich platform należą marketplace'y, serwisy ogłoszeniowe, sieci społecznościowe, platformy edukacyjne, giełdy usług oraz serwisy streamingowe. Każda z tych platform wymaga odrębnego regulaminu uwzględniającego specyfikę danego modelu biznesowego.

Od 17 lutego 2024 r. regulaminy platform podlegają dodatkowym obowiązkom wynikającym z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 o usługach cyfrowych (DSA), stosowanego bezpośrednio w Polsce. Rozporządzenie DSA nakłada na dostawców usług pośrednich, w tym platformy internetowe, obowiązki związane z moderacją treści, procedurą notice-and-action (zgłaszanie i usuwanie nielegalnych treści), wewnętrznymi systemami rozpatrywania skarg, przejrzystością algorytmów rekomendacyjnych oraz sprawozdawczością wobec Koordynatora do spraw usług cyfrowych. W Polsce zadania Koordynatora pełni Prezes Urzędu Komunikacji Elektronicznej (UKE).

Regulamin platformy musi ponadto respektować przepisy o ochronie danych osobowych — rozporządzenie (UE) 2016/679 (RODO) oraz ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych (u.o.d.o.). Platforma jako administrator danych przetwarza zwykle szeroki zakres danych osobowych użytkowników, w tym dane konta, dane behawioralne i dane transakcyjne, co wymaga solidnych podstaw prawnych przetwarzania z art. 6 RODO oraz transparentnych informacji zgodnie z art. 13 RODO. Nadzór nad ochroną danych sprawuje Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Regulamin jest też instrumentem ochrony praw autorskich do treści zamieszczanych przez użytkowników. Zgodnie z ustawą z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (pr. aut.) użytkownik, zamieszczając utwór na platformie, powinien udzielić operatorowi licencji na korzystanie z niego w zakresie niezbędnym do świadczenia usług (art. 17 pr. aut.). Prawidłowy regulamin chroni platformę przed zarzutem naruszenia praw autorskich oraz określa zasady wyłączenia odpowiedzialności, o którym mowa w art. 14 u.ś.u.d.e. — operator nie odpowiada za treści użytkowników, pod warunkiem niezwłocznego usunięcia treści po powzięciu wiarygodnej wiadomości o ich bezprawnym charakterze.

Ze względu na złożoność regulowanej materii regulamin platformy internetowej jest najobszerniejszym spośród dokumentów związanych z działalnością e-commerce. Dobrze skonstruowany regulamin chroni operatora przed roszczeniami użytkowników, ogranicza ryzyko naruszeń prawa konsumenckiego nadzorowanego przez Urząd Ochrony Konkurencji i Konsumentów (UOKiK) oraz umożliwia sprawne zarządzanie społecznością i treściami na platformie.

Regulamin platformy internetowej w Polsce jest niezbędny w każdej sytuacji, gdy podmiot uruchamia serwis internetowy świadczący zorganizowane usługi dla zidentyfikowanych użytkowników, niezależnie od modelu biznesowego i skali działalności.

Uruchamianie marketplace lub serwisu ogłoszeniowego. Platformy łączące kupujących i sprzedawców lub pracodawców i pracowników wymagają regulaminu określającego zasady wystawiania ogłoszeń, prowizje, zasady transakcji i procedurę rozpatrywania sporów między użytkownikami. Operator platformy, choć nie jest stroną tych transakcji, odpowiada za zgodność regulaminu z wymogami DSA.

Stworzenie sieci społecznościowej lub forum internetowego. Serwisy opierające się na treściach generowanych przez użytkowników (UGC) potrzebują szczególnie rozbudowanych postanowień o zasadach zamieszczania treści, moderacji, prawach do treści i procedurze zgłaszania naruszeń zgodnie z DSA i u.ś.u.d.e.

Uruchomienie platformy edukacyjnej lub e-learningowej. Serwisy oferujące kursy, webinary lub materiały edukacyjne muszą w regulaminie opisać zasady dostępu do treści, licencje na materiały edukacyjne, politykę zwrotów za kursy i zasady certyfikowania, z uwzględnieniem przepisów o prawach konsumenta w zakresie treści cyfrowych.

Rozwój aplikacji SaaS lub chmurowej. Podmioty oferujące oprogramowanie jako usługę potrzebują regulaminu — lub jego bardziej szczegółowej odmiany w formie umowy EULA — określającego zakres licencji, poziomy usług (SLA), zasady przetwarzania danych użytkowników w chmurze i ograniczenia odpowiedzialności.

Wdrożenie systemu obsługi klienta online. Serwisy internetowe oferujące wsparcie techniczne lub konsultacje przez platformę wymagają regulaminu wskazującego zakres usług, czas reakcji i zasady odpowiedzialności.

Zgodność z DSA i UOKiK. Platformy chcące uniknąć zarzutu stosowania niedozwolonych klauzul umownych, sankcji Urzędu Ochrony Konkurencji i Konsumentów (UOKiK) lub decyzji Koordynatora UKE powinny posiadać aktualny regulamin dostosowany do wymogów DSA i u.ś.u.d.e.

Regulamin platformy internetowej w Polsce powinien zawierać poniższe elementy, aby spełniać wymogi prawa unijnego i krajowego oraz zapewniać bezpieczeństwo operatora i użytkowników.

Dane operatora. Pełna firma, adres siedziby, NIP, REGON i numer KRS lub wpis do CEIDG, adres URL platformy oraz dane kontaktowe. Obowiązek wskazania tych danych wynika z art. 5 u.ś.u.d.e. oraz art. 12 ustawy z dnia 30 maja 2014 r. o prawach konsumenta (Dz.U. 2014 poz. 827).

Zawarcie umowy i konto użytkownika. Zasady rejestracji, wymagania wiekowe, sposób potwierdzenia konta i zawarcia umowy o świadczenie usług drogą elektroniczną. Umowę o świadczenie usług drogą elektroniczną można wypowiedzieć w każdym czasie bez podania przyczyny (art. 8 ust. 3 u.ś.u.d.e.). Konto jest nieprzenoszalne, a użytkownik odpowiada za zachowanie poufności hasła.

Zakres usług i ich opis techniczny. Opis głównych usług platformy, wymagań technicznych (sprzęt, oprogramowanie, szybkość łącza) i ewentualnych przerw technicznych. Wymaganie to wynika z art. 8 ust. 3 pkt 2 u.ś.u.d.e.

Płatności i opłaty. Wszelkie opłaty, prowizje i ich podstawy obliczeniowe. Ceny brutto z VAT 23%. Warunki wystawiania faktur VAT i ich doręczania, z uwzględnieniem Krajowego Systemu e-Faktur (KSeF). Mechanizm podzielonej płatności (split payment) dla przypadków objętych obowiązkiem.

Zasady zamieszczania treści. Wyraźne zakazy zamieszczania treści niezgodnych z prawem, naruszających prawa autorskie (pr. aut.), zawierających mowę nienawiści, dezinformację lub treści dla dorosłych bez odpowiedniego oznaczenia. Procedura notice-and-action zgodna z DSA i art. 14 u.ś.u.d.e. Licencja udzielana operatorowi przez użytkownika na korzystanie z jego treści.

Moderacja i sankcje. Opis systemu moderacji treści, sankcji za naruszenia (ostrzeżenie, zawieszenie konta, usunięcie konta) oraz procedury odwołania, co jest wymagane przez rozporządzenie DSA dla platform internetowych.

Ochrona danych osobowych. Wskazanie administratora danych, celów i podstaw przetwarzania zgodnie z art. 6 RODO, praw użytkownika z art. 15-22 RODO, danych inspektora ochrony danych (IOD/DPO), jeżeli jest wyznaczony, oraz odesłanie do szczegółowej polityki prywatności. Nadzór PUODO. forms-legal.com zaleca dołączenie do regulaminu bezpośredniego linku do polityki prywatności i polityki cookies.

Odpowiedzialność operatora. Ograniczenia odpowiedzialności za treści użytkowników (art. 14 u.ś.u.d.e.), za przerwy techniczne i za działania siły wyższej. Zakaz wyłączania odpowiedzialności wobec konsumentów w zakresie zabronionym przez bezwzględnie obowiązujące przepisy.

Rozwiązywanie sporów. Klauzula właściwości sądu — Sąd Rejonowy lub Sąd Okręgowy (art. 17 KPC). Dla konsumentów — prawo do skorzystania z platformy ODR, pomocy miejskiego rzecznika konsumentów i nadzoru UOKiK. Dla użytkowników-przedsiębiorców — możliwość zapisu na sąd polubowny (art. 1161 KPC) przy Sądzie Arbitrażowym przy Krajowej Izbie Gospodarczej (KIG) lub Sądzie Arbitrażowym Lewiatan.

Regulamin platformy internetowej w Polsce tworzony jest etapami zapewniającymi zgodność z u.ś.u.d.e., DSA, RODO i prawem konsumenckim.

Krok 1 — dane operatora. Wpisz pełne dane podmiotu prowadzącego platformę: firmę, adres siedziby, NIP, REGON, numer KRS (dla spółki) lub wpis do CEIDG (dla jednoosobowej działalności), adres URL platformy i dane kontaktowe.

Krok 2 — rejestracja i konta. Opisz proces rejestracji, wymagania wiekowe (najczęściej 18 lat lub zgoda rodzica), sposób aktywacji konta i zawarcia umowy o świadczenie usług drogą elektroniczną. Wskaż kategorie kont i związane z nimi uprawnienia.

Krok 3 — zakres usług. Szczegółowo opisz oferowane usługi i funkcje platformy, w tym wymagania techniczne niezbędne do korzystania. Zgodnie z art. 8 ust. 3 u.ś.u.d.e. wymagania techniczne muszą być zawarte w regulaminie lub polityce technicznej.

Krok 4 — płatności. Opisz model monetyzacji: opłaty abonamentowe, prowizje, opłaty dodatkowe. Podaj stawkę VAT (23%) i zasady wystawiania faktur VAT, w tym przez Krajowy System e-Faktur (KSeF).

Krok 5 — zasady treści. Określ kategorie treści zabronionych, prawa do treści użytkowników (licencja na rzecz operatora), procedurę zgłaszania naruszeń (notice-and-action) oraz politykę moderacji zgodną z DSA.

Krok 6 — moderacja i sankcje. Opisz system sankcji (ostrzeżenie, zawieszenie, usunięcie konta) i procedurę odwołania. Rozporządzenie DSA wymaga, aby użytkownik mógł zaskarżyć decyzję o moderacji treści.

Krok 7 — dane osobowe. Wskaż administratora danych, cele przetwarzania, podstawy prawne z art. 6 RODO i prawa użytkownika z art. 15-22 RODO. Odesłij do polityki prywatności i polityki cookies. Wskaż organ nadzoru — PUODO.

Krok 8 — odpowiedzialność i spory. Opisz zasady odpowiedzialności operatora za treści użytkowników (art. 14 u.ś.u.d.e.), ograniczenia odpowiedzialności za przerwy techniczne i wskaż sąd właściwy do rozstrzygania sporów z użytkownikami. Przed opublikowaniem sprawdź regulamin pod kątem niedozwolonych klauzul (art. 385[1] KC) i rejestru klauzul UOKiK.

Regulamin platformy internetowej w Polsce musi spełniać wymagania wynikające z kilku aktów prawnych, zarówno krajowych, jak i unijnych, stosowanych bezpośrednio.

Ustawa o świadczeniu usług drogą elektroniczną. Ustawa z dnia 18 lipca 2002 r. (Dz.U. 2002 nr 144 poz. 1204 ze zm.) nakłada na usługodawcę obowiązek nieodpłatnego udostępnienia regulaminu przed zawarciem umowy (art. 8 ust. 1), określenia w nim rodzaju i zakresu usług, warunków ich świadczenia, wymagań technicznych, trybu postępowania reklamacyjnego oraz zakazów zamieszczania treści bezprawnych. Naruszenie obowiązków informacyjnych z art. 5 u.ś.u.d.e. może skutkować odpowiedzialnością cywilną wobec użytkownika.

Rozporządzenie DSA. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. o usługach cyfrowych (DSA) stosowane bezpośrednio od 17 lutego 2024 r. nakłada na platformy internetowe obowiązki: wdrożenia procedury zgłaszania i usuwania nielegalnych treści (notice-and-action), udostępnienia wewnętrznego systemu rozpatrywania skarg, transparentności algorytmów rekomendacyjnych, zapewnienia dostępu do procedury alternatywnego rozstrzygania sporów i przekazywania danych organom nadzorczym. Organem nadzoru w Polsce jest Koordynator do spraw usług cyfrowych, którym jest Prezes Urzędu Komunikacji Elektronicznej (UKE).

Prawo konsumenckie. Ustawa z dnia 30 maja 2014 r. o prawach konsumenta (Dz.U. 2014 poz. 827) chroni użytkowników będących konsumentami. Platforma nie może wyłączać ani ograniczać praw konsumenta — klauzule mniej korzystne niż ustawowe są bezskuteczne (art. 385[1] KC). Postanowienia rażąco naruszające interesy konsumenta mogą być uznane za niedozwolone klauzule umowne, których stosowanie podlega nadzorowi Urzędu Ochrony Konkurencji i Konsumentów (UOKiK).

Ochrona danych osobowych. RODO i ustawa o ochronie danych osobowych (u.o.d.o.) zobowiązują platformę do zapewnienia legalnych podstaw przetwarzania (art. 6 RODO), spełnienia obowiązku informacyjnego (art. 13 RODO) i realizacji praw użytkowników (art. 15-22 RODO). Jeżeli platforma zatrudnia powyżej 250 pracowników lub przetwarza szczególne kategorie danych, powinna wyznaczyć Inspektora Ochrony Danych (IOD/DPO) zgodnie z art. 37 RODO. Nadzór sprawuje PUODO.

Prawo autorskie. Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych reguluje prawa do treści zamieszczanych przez użytkowników. Regulamin powinien precyzować zakres licencji udzielanej operatorowi, aby uniknąć naruszenia autorskich praw majątkowych (art. 17 pr. aut.). Prawidłowa klauzula licencyjna nie przenosi własności utworu, lecz tylko uprawnia do korzystania z niego w określonym zakresie i celu.

Regulamin platformy internetowej w Polsce często zawiera błędy wynikające z niedostatecznej znajomości przepisów DSA, u.ś.u.d.e. i prawa konsumenckiego.

Błąd 1 — brak procedury notice-and-action zgodnej z DSA. Niezamieszczenie procedury zgłaszania nielegalnych treści i mechanizmu odwołania narusza rozporządzenie DSA. Zalecenie: wdróż procedurę notice-and-action i wewnętrzny system skarg wymagany przez DSA.

Błąd 2 — zbyt szerokie wyłączenia odpowiedzialności. Postanowienia wyłączające odpowiedzialność operatora za szkody wyrządzone konsumentom ponad dopuszczalną miarę są bezskuteczne (art. 385[1] KC). Zalecenie: stosuj wyłączenia odpowiedzialności wyłącznie w zakresie dozwolonym przez bezwzględnie obowiązujące przepisy.

Błąd 3 — brak lub niejasna klauzula licencyjna na treści użytkowników. Pominięcie klauzuli licencyjnej powoduje, że operator nie ma prawa do wyświetlania, przechowywania i udostępniania treści użytkowników, naruszając prawo autorskie. Zalecenie: zamieść jasną klauzulę licencyjną zgodną z art. 17 pr. aut., wskazującą pola eksploatacji.

Błąd 4 — brak informacji o danych osobowych i RODO. Pominięcie wskazania administratora, celu przetwarzania i praw użytkownika narusza art. 13 RODO i może skutkować sankcją PUODO. Zalecenie: zamieść kompletną informację RODO lub odesłanie do szczegółowej polityki prywatności.

Błąd 5 — regulamin niezgodny z DSA dla platform powyżej progu aktywności. Bardzo duże platformy (VLOP — powyżej 45 mln użytkowników miesięcznie w UE) objęte są rozszerzonymi obowiązkami DSA, w tym audytami algorytmów i sprawozdawczością wobec Komisji Europejskiej. Zalecenie: monitoruj progi DSA i dostosuj regulamin do poziomu aktywności platformy.

Błąd 6 — niepoinformowanie o pozasądowych sposobach rozstrzygania sporów. Brak informacji o platformie ODR i możliwości mediacji narusza obowiązki informacyjne wobec konsumentów. Zalecenie: zamieść informację o platformie ODR i danych kontaktowych Urzędu Ochrony Konkurencji i Konsumentów (UOKiK).