Umowa o utrzymanie sklepu internetowego

Umowa o utrzymanie sklepu internetowego w Polsce to kontrakt, na podstawie którego wykonawca — agencja e-commerce lub freelancer specjalizujący się w administracji platform sklepowych — zobowiązuje się świadczyć usługi technicznego utrzymania sklepu internetowego zleceniodawcy: aktualizować oprogramowanie, tworzyć kopie zapasowe, monitorować dostępność, dbać o bezpieczeństwo i usuwać awarie, a zleceniodawca zobowiązuje się zapłacić wynagrodzenie abonamentowe. Umowa ta jest umową nienazwaną zawieraną na podstawie zasady swobody umów wyrażonej w art. 353[1] Kodeksu cywilnego (ustawa z dnia 23 kwietnia 1964 r., Dz.U. 1964 nr 16 poz. 93 ze zm.), do której w zakresie nieuregulowanym stosuje się odpowiednio przepisy o zleceniu z art. 750 i art. 734 Kodeksu cywilnego.

Umowa o utrzymanie sklepu internetowego jest umową starannego działania — wykonawca zobowiązuje się świadczyć usługi z należytą starannością uwzględniającą zawodowy charakter działalności (art. 355 § 2 Kodeksu cywilnego). Kluczowym elementem tej umowy są poziomy usług (SLA — Service Level Agreement), precyzujące gwarantowaną dostępność sklepu (np. 99,5%), kategorie awarii, czasy reakcji i naprawy. Naruszenie parametrów SLA stanowi naruszenie zobowiązania niepieniężnego, które można zabezpieczyć karą umowną zgodnie z art. 483 Kodeksu cywilnego. Kara umowna należy się w zastrzeżonej wysokości bez względu na wysokość poniesionej szkody (art. 484 § 1), a dłużnik może żądać jej zmniejszenia, gdy zobowiązanie zostało w znacznej części wykonane lub gdy jest rażąco wygórowana (art. 484 § 2).

Zakres usług utrzymania sklepu internetowego obejmuje zazwyczaj: aktualizacje platformy e-commerce (WooCommerce, PrestaShop, Magento/Adobe Commerce, Shopify, IdoSell) i jej wtyczek, aktualizacje certyfikatu SSL, tworzenie regularnych kopii zapasowych bazy danych i plików sklepu, monitoring dostępności i czasów odpowiedzi, usuwanie błędów technicznych, drobne prace programistyczne objęte abonamentem oraz raportowanie. Każda z tych czynności powinna być precyzyjnie opisana w umowie.

Sklepu internetowego nie można traktować jak zwykłej strony wizytówkowej — przerwy w jego działaniu bezpośrednio przekładają się na utratę przychodów ze sprzedaży. Dlatego umowa o utrzymanie sklepu powinna zawierać rygorystyczne postanowienia o SLA, procedurach kopii zapasowych i odpowiedzialności za przestoje. Szczególnie istotny jest opis polityki kopii zapasowych — częstotliwość backupów (codziennie lub po każdej aktualizacji), miejsce przechowywania (serwer zewnętrzny lub chmura obliczeniowa), czas retencji kopii i procedura przywracania w razie awarii.

Sklep internetowy przechowuje dane osobowe klientów (dane zamówień, dane adresowe, historia zakupów, dane płatnicze). Wykonawca mający dostęp do bazy danych sklepu jest podmiotem przetwarzającym w rozumieniu art. 4 pkt 8 rozporządzenia (UE) 2016/679 (RODO). Strony zobowiązane są zawrzeć umowę powierzenia przetwarzania danych osobowych spełniającą wymogi art. 28 RODO, z zachowaniem środków bezpieczeństwa z art. 32 RODO. Nadzór nad stosowaniem RODO w Polsce sprawuje Prezes Urzędu Ochrony Danych Osobowych (PUODO). Naruszenie RODO grozi karą administracyjną do 20 000 000 euro lub 4% rocznego obrotu.

Wynagrodzenie wykonawcy ma charakter ryczałtowy (abonament miesięczny) za usługi objęte stałym zakresem, uzupełniony stawkami godzinowymi za prace dodatkowe (np. nowe funkcjonalności, modyfikacje szablonu, integracje z systemami zewnętrznymi). Do wynagrodzenia netto dolicza się podatek VAT 23% zgodnie z ustawą z dnia 11 marca 2004 r. o podatku od towarów i usług.

Umowa o utrzymanie sklepu internetowego w Polsce jest niezbędna w każdej sytuacji, gdy właściciel sklepu e-commerce zleca zewnętrznemu podmiotowi jego techniczne utrzymanie.

Sklep WooCommerce lub PrestaShop bez wewnętrznego IT. Małe i średnie sklepy internetowe nieposiadające własnego działu IT zlecają aktualizacje, kopie zapasowe i bezpieczeństwo agencji lub freelancerowi. Umowa precyzuje zakres, SLA i wynagrodzenie.

Przejęcie utrzymania od poprzedniej agencji. Gdy nowa agencja przejmuje opiekę nad sklepem, umowa reguluje audyt stanu technicznego, przejęcie dostępów, kopii zapasowych i dokumentacji.

Sklep o wysokich obrotach z wymogami SLA. Sklep generujący znaczące przychody każdego dnia wymaga rygorystycznego SLA z gwarantowaną dostępnością, krótkimi czasami reakcji na awarie krytyczne i karami umownymi za ich przekroczenie.

Sklep z magazynowaniem danych RODO. Każdy sklep internetowy przechowuje dane osobowe klientów — umowa o utrzymanie sklepu z dostępem do bazy danych wymaga zawarcia umowy powierzenia przetwarzania zgodnie z art. 28 RODO.

Aktualizacje platformy i bezpieczeństwo. Przestarzałe wersje WooCommerce, PrestaShop lub Magento są podatne na cyberataki. Umowa utrzymaniowa obejmująca regularne aktualizacje bezpieczeństwa chroni sklep przed atakami hakerów, złośliwym oprogramowaniem i utratą danych klientów.

Integracje z ERP i marketplace. Sklepy zintegrowane z systemami ERP (np. Subiekt, WF-Mag), Allegro lub BaseLinker wymagają nadzoru technicznego nad poprawnością działania integracji, co jest częścią zakresu utrzymania sklepu.

Umowa o utrzymanie sklepu internetowego w Polsce powinna zawierać następujące elementy, aby zapewnić ciągłość działania sklepu i ochronę danych klientów.

Oznaczenie stron. Pełne dane zleceniodawcy (właściciela sklepu) i wykonawcy: firma lub imię i nazwisko, adres, NIP, REGON, KRS lub CEIDG. Weryfikacja w Krajowym Rejestrze Sądowym (KRS) lub CEIDG potwierdza zdolność kontrahenta do zawierania umów.

Adres URL sklepu i platforma. Pełny adres sklepu i wskazanie platformy e-commerce: WooCommerce, PrestaShop, Magento/Adobe Commerce, Shopify, IdoSell lub platforma dedykowana. Wskazanie wersji platformy i środowisk (produkcja, staging).

Zakres usług utrzymania. Dokładny opis usług objętych abonamentem: aktualizacje rdzenia platformy i wtyczek, monitoring dostępności 24/7, aktualizacja certyfikatu SSL, usuwanie błędów technicznych, optymalizacja bazy danych, backup, raportowanie. Wyodrębnienie usług dodatkowych (nowe funkcjonalności, integracje, modyfikacje szablonu) rozliczanych godzinowo.

Poziomy usług (SLA). Gwarantowana dostępność sklepu (np. 99,5%), kategoryzacja awarii (krytyczna, poważna, zwykła), czasy reakcji i naprawy dla każdej kategorii, definicja okna serwisowego. Naruszenie SLA to zobowiązanie niepieniężne zabezpieczalne karą umowną (art. 483 Kodeksu cywilnego). forms-legal.com zaleca kary w wysokości 0,5–1% miesięcznego abonamentu za każdą godzinę przekroczenia czasu naprawy awarii krytycznej.

Polityka kopii zapasowych. Częstotliwość backupów (minimum raz dziennie), miejsce przechowywania (serwer zewnętrzny lub chmura — Google Cloud, AWS, Azure), czas retencji (minimum 30 dni), procedura przywracania i czas przywracania po awarii.

Wynagrodzenie. Abonament miesięczny netto, stawka za godzinę prac dodatkowych, VAT 23% i termin płatności. Odsetki ustawowe za opóźnienie (art. 481 Kodeksu cywilnego) i rekompensata na podstawie ustawy o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych.

Ochrona danych osobowych (RODO). Umowa powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO — obowiązkowa, bo wykonawca ma dostęp do bazy danych sklepu z danymi klientów. Środki bezpieczeństwa z art. 32 RODO. Nadzór PUODO.

Poufność i dostępy. Klauzula poufności chroniąca dane dostępowe do sklepu, serwera, bazy danych i systemów płatności (art. 11 ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji).

Czas trwania, wypowiedzenie i faza wyjścia. Czas trwania, tryb wypowiedzenia i zasady przekazania dokumentacji technicznej, dostępów i ostatniej kopii zapasowej po zakończeniu umowy.

Umowa o utrzymanie sklepu internetowego w Polsce wypełniana jest etapami.

Krok 1 — oznacz strony. Wpisz pełne dane zleceniodawcy i wykonawcy: firmę lub imię i nazwisko, adres, NIP, KRS lub CEIDG. Zweryfikuj dane kontrahenta.

Krok 2 — wskaż sklep i platformę. Wpisz adres URL sklepu i wybierz platformę e-commerce. Jeżeli sklep działa w kilku środowiskach, wymień je wszystkie.

Krok 3 — opisz zakres usług. Dokładnie opisz, co wchodzi w abonament. Wyodrębnij usługi dodatkowe rozliczane godzinowo: nowe funkcjonalności, integracje, szablony graficzne.

Krok 4 — ustal SLA. Wpisz gwarantowaną dostępność i czasy reakcji/naprawy dla awarii krytycznych i zwykłych. Jeżeli chcesz zabezpieczyć SLA karą umowną, wskaż jej wysokość i limit (art. 483 Kodeksu cywilnego).

Krok 5 — określ politykę kopii zapasowych. Wpisz częstotliwość backupów, miejsce przechowywania, retencję i procedurę przywracania.

Krok 6 — wpisz wynagrodzenie. Podaj abonament netto plus VAT 23%, stawkę za godzinę prac dodatkowych i termin płatności.

Krok 7 — zawrzyj umowę powierzenia RODO. Ponieważ wykonawca ma dostęp do bazy danych sklepu z danymi klientów, konieczna jest odrębna umowa powierzenia przetwarzania zgodnie z art. 28 RODO. W umowie wpisz, że strony ją zawierają.

Krok 8 — podpisz umowę. Wpisz miejscowość i datę, wskaż sąd właściwy dla sporów, podpisz w dwóch egzemplarzach lub elektronicznie (art. 78[1] Kodeksu cywilnego). Skonfiguruj dostępy wykonawcy na serwerze i do bazy danych z minimalnymi niezbędnymi uprawnieniami.

Umowa o utrzymanie sklepu internetowego w Polsce podlega przepisom prawa cywilnego, prawa o ochronie danych i prawa podatkowego.

Podstawa prawna. Umowa jest umową nienazwaną opartą na art. 353[1] Kodeksu cywilnego, do której stosuje się przepisy o zleceniu (art. 750 i art. 734 Kodeksu cywilnego). Jest umową starannego działania — wykonawca odpowiada za należytą staranność usług, nie za konkretne wyniki biznesowe sklepu.

SLA i kary umowne. Naruszenie gwarantowanej dostępności lub czasów naprawy awarii jest naruszeniem zobowiązania niepieniężnego, które strony mogą zabezpieczyć karą umowną (art. 483 § 1 Kodeksu cywilnego). Kara należy się w zastrzeżonej wysokości bez względu na wysokość szkody (art. 484 § 1), a sąd może ją zmiarkować (art. 484 § 2).

Ochrona danych osobowych. Sklep internetowy przechowuje dane osobowe klientów (imię, nazwisko, adres, historia zamówień, dane płatnicze). Wykonawca mający dostęp do bazy danych jest podmiotem przetwarzającym w rozumieniu art. 4 pkt 8 RODO. Strony obowiązkowo zawierają umowę powierzenia przetwarzania danych osobowych na podstawie art. 28 RODO, z zachowaniem środków bezpieczeństwa z art. 32 RODO. Nadzór sprawuje Prezes Urzędu Ochrony Danych Osobowych (PUODO). Brak umowy powierzenia narusza RODO i grozi karą do 20 000 000 euro.

Ustawa o świadczeniu usług drogą elektroniczną. Sklep internetowy działa jako usługa świadczona drogą elektroniczną w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. Dostawca infrastruktury i utrzymania może mieć pośredni wpływ na zgodność techniczną z tą ustawą.

Wynagrodzenie i podatki. Do wynagrodzenia netto dolicza się VAT 23% (ustawa z dnia 11 marca 2004 r. o podatku od towarów i usług). Rozliczenie następuje na podstawie faktury. Opóźnienia w transakcjach handlowych reguluje ustawa z dnia 8 marca 2013 r. o przeciwdziałaniu nadmiernym opóźnieniom — wierzycielowi przysługują odsetki ustawowe za opóźnienie (art. 481 Kodeksu cywilnego) i rekompensata 40–100 euro.

Odpowiedzialność za dane. Utrata danych klientów (np. z powodu braku kopii zapasowej) naraża właściciela sklepu na odpowiedzialność wobec klientów i PUODO. Umowa o utrzymanie sklepu powinna precyzować odpowiedzialność wykonawcy za utratę danych w wyniku nienależytego wykonania usług backupu.

Umowa o utrzymanie sklepu internetowego w Polsce bywa wadliwa z powodu kilku powtarzających się błędów.

Błąd 1 — brak umowy powierzenia RODO. Każdy wykonawca mający dostęp do bazy danych sklepu z danymi klientów musi być stroną umowy powierzenia przetwarzania zgodnie z art. 28 RODO. Brak tej umowy narusza przepisy o ochronie danych i naraża właściciela sklepu na karę PUODO. Zalecenie: zawrzyj odrębną umowę powierzenia przetwarzania danych osobowych.

Błąd 2 — brak polityki kopii zapasowych. Pominięcie szczegółów backupu (częstotliwość, miejsce, retencja, procedura przywracania) może spowodować, że w razie awarii sklep nie zostanie szybko przywrócony. Zalecenie: precyzyjnie opisz politykę kopii zapasowych, w tym serwer zewnętrzny lub chmurę.

Błąd 3 — nieokreślone SLA. Brak gwarantowanej dostępności i czasów reakcji na awarie uniemożliwia egzekwowanie jakości usług. Zalecenie: wpisz konkretne wartości dostępności, czasy reakcji i naprawy, zabezpieczone karą umowną (art. 483 Kodeksu cywilnego).

Błąd 4 — brak fazy wyjścia. Pominięcie zasad przekazania dostępów i kopii zapasowych po zakończeniu umowy utrudnia migrację do innego wykonawcy. Zalecenie: zapisz obowiązek przekazania wszystkich dostępów i ostatniej kopii zapasowej w ciągu 3–5 dni od zakończenia umowy.

Błąd 5 — kara umowna za opóźnienie w zapłacie. Kary umownej nie stosuje się dla zobowiązań pieniężnych (art. 483 Kodeksu cywilnego) — na opóźnienie w zapłacie przysługują odsetki ustawowe za opóźnienie (art. 481 Kodeksu cywilnego). Zalecenie: zastrzegaj kary umowne wyłącznie za zobowiązania niepieniężne (naruszenie SLA, poufności).

Błąd 6 — niejasny zakres aktualizacji. Brak precyzji co do tego, czy aktualizacje dotyczą tylko rdzenia platformy, czy też wtyczek i motywu, prowadzi do sporów. Zalecenie: wymień wprost, jakie elementy są aktualizowane w ramach abonamentu.