Newsletter Terms and Conditions Poland

Regulamin newslettera w Polsce to dokument prawny określający zasady świadczenia usługi polegającej na przesyłaniu drogą elektroniczną treści informacyjnych, marketingowych lub handlowych do zidentyfikowanych subskrybentów, którzy wyrazili na to wyraźną zgodę. Regulamin newslettera w Polsce jest jednocześnie wzorcem umownym w rozumieniu art. 384 Kodeksu cywilnego (ustawa z dnia 23 kwietnia 1964 r., Dz.U. 1964 nr 16 poz. 93 ze zm.) i dokumentem realizującym obowiązki informacyjne wynikające z ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 ze zm., u.ś.u.d.e.) oraz z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Najważniejszą normą bezpośrednio kształtującą wymogi regulaminu newslettera jest art. 10 u.ś.u.d.e., który zakazuje przesyłania niezamówionej informacji handlowej drogą elektroniczną — każde przesłanie wiadomości zawierającej informację handlową bez uprzedniej zgody odbiorcy jest niezgodne z prawem i może być uznane za spam. Przepis ten stosuje się do każdego podmiotu wysyłającego e-mailingi, powiadomienia push i wiadomości SMS o charakterze komercyjnym. Naruszenie art. 10 u.ś.u.d.e. grozi odpowiedzialnością cywilną (roszczenia odszkodowawcze od subskrybentów) i administracyjną (Urząd Ochrony Konkurencji i Konsumentów, UOKiK).

RODO nakłada na nadawcę newslettera — jako administratora danych osobowych — szereg obowiązków. Podstawą przetwarzania adresu e-mail subskrybenta w celu wysyłki jest zgoda (art. 6 ust. 1 lit. a RODO), która musi być: dobrowolna (subskrybent nie może być zmuszony do zgody), konkretna (dotycząca określonej tematyki i nadawcy), świadoma (subskrybent wie, na co się zgadza) i jednoznaczna (aktywne działanie — zaznaczenie checkboxa, nie domyślne zaznaczenie). Prezes Urzędu Ochrony Danych Osobowych (PUODO) w swoich wytycznych wskazuje, że mechanizm double opt-in — czyli potwierdzenie subskrypcji przez kliknięcie w link aktywacyjny — jest najlepszą praktyką dokumentowania zgody i chroni nadawcę przed zarzutem braku podstawy przetwarzania.

Regulamin newslettera musi ponadto zapewniać subskrybentowi prawo do łatwego wypisania się. Art. 10 ust. 3 u.ś.u.d.e. zobowiązuje nadawcę do zamieszczenia w każdej wiadomości informacji umożliwiającej subskrybentowi rezygnację z dalszego otrzymywania e-maili. Każda wiadomość newsletterowa powinna zawierać widoczny link „Wypisz się” lub analogiczną instrukcję. Utrudnianie rezygnacji lub ukrywanie opcji wypisania się jest niedozwolone i może być przedmiotem skargi do PUODO lub UOKiK.

Regulamin newslettera pełni też funkcję ochronną dla nadawcy — dokumentuje, że wysyłka odbywa się za zgodą subskrybentów i że nadawca spełnia obowiązki informacyjne z art. 13 RODO, w tym wskazanie tożsamości administratora, celów i podstaw przetwarzania, czasu przechowywania danych, praw subskrybentów i danych kontaktowych organu nadzorczego. Dobrze sporządzony regulamin newslettera jest nieodłącznym elementem systemu zarządzania zgodami (Consent Management Platform, CMP) każdego przedsiębiorcy prowadzącego e-mail marketing.

Przesyłanie informacji handlowych drogą elektroniczną bez regulaminu i bez aktywnej zgody subskrybenta stanowi naruszenie zarówno u.ś.u.d.e., jak i RODO, i może skutkować skargami subskrybentów do PUODO, wszczęciem postępowania przez UOKiK w sprawie naruszenia zbiorowych interesów konsumentów, a nawet dochodzeniem roszczeń odszkodowawczych przed Sądem Rejonowym.

Regulamin newslettera w Polsce jest potrzebny każdemu podmiotowi, który cyklicznie wysyła drogą elektroniczną wiadomości do listy adresów e-mail zebranych na potrzeby komunikacji masowej.

Uruchomienie listy mailingowej. Każdy przedsiębiorca, bloger lub organizacja nonprofit, która zbiera adresy e-mail przez formularz zapisu na stronie internetowej, potrzebuje regulaminu newslettera opisującego zakres treści, częstotliwość i zasady rezygnacji.

Wysyłka newsletterów marketingowych i handlowych. Sklepy internetowe, agencje marketingowe i platformy e-commerce wysyłające informacje o promocjach, nowych produktach i ofertach specjalnych muszą posiadać regulamin newslettera i oddzielną zgodę na przesyłanie informacji handlowych (art. 10 u.ś.u.d.e.).

Automated marketing (marketing automation). Systemy marketing automation (np. Mailchimp, ActiveCampaign, GetResponse) wysyłające automatyczne sekwencje e-maili wymagają regulaminu opisującego zakres i zasady subskrypcji, ponieważ każda wiadomość jest informacją handlową w rozumieniu art. 10 u.ś.u.d.e.

Newsletter B2B. Podmioty wysyłające newsletter do firm i przedsiębiorców również muszą respektować zakaz niezamówionej informacji handlowej. Wyjątek dotyczy jedynie komunikacji z istniejącymi klientami w przedmiocie podobnych produktów lub usług — w pozostałych przypadkach wymagana jest zgoda (art. 10 u.ś.u.d.e.).

Zbieranie danych przez partnera lub agencję. Gdy newsletter jest wysyłany przez agencję marketingową w imieniu klienta, obie strony muszą mieć uregulowane role administratora i podmiotu przetwarzającego (umowa powierzenia art. 28 RODO), a regulamin newslettera musi wskazywać prawidłowego administratora danych.

Spełnienie wymogów PUODO i UOKiK. Podmioty które chcą uniknąć sankcji za naruszenie RODO i u.ś.u.d.e. (zarzut spamu, brak podstawy przetwarzania, brak mechanizmu rezygnacji) potrzebują aktualnego regulaminu newslettera ze wskazaniem procedury double opt-in i prawa subskrybenta do cofnięcia zgody.

Regulamin newslettera w Polsce powinien zawierać następujące elementy, aby spełniał wymogi u.ś.u.d.e., RODO i był skuteczny wobec subskrybentów.

Dane nadawcy. Pełna firma administratora danych / nadawcy newslettera, adres siedziby, NIP, REGON, KRS lub CEIDG i adres e-mail do kontaktu. Obowiązek podania tych danych wynika z art. 5 u.ś.u.d.e. i art. 13 ust. 1 RODO.

Opis treści i częstotliwości. Jednoznaczny opis tematyki newslettera — subskrybent musi wiedzieć, na co się zapisuje. Określenie maksymalnej częstotliwości wysyłki. Wskazanie, czy newsletter zawiera informacje handlowe i reklamowe (wymagana odrębna zgoda art. 10 u.ś.u.d.e.).

Mechanizm zbierania zgody. Opis procedury subskrypcji — najlepiej double opt-in (zapis przez formularz + potwierdzenie przez kliknięcie w link aktywacyjny). Sposób dokumentowania zgody i jej przechowywania jako dowodu (art. 7 RODO). Zakaz domyślnie zaznaczonych pól wyboru.

Zasady rezygnacji. Prosty i bezpłatny mechanizm wypisania się — link w każdym e-mailu, e-mail lub formularz na stronie. Rezygnacja ze skutkiem natychmiastowym lub w terminie nie dłuższym niż 10 dni. Zakaz utrudniania rezygnacji pod rygorem sankcji PUODO i UOKiK. forms-legal.com zaleca stosowanie jednoklinkowego mechanizmu wypisania (unsubscribe with one click) zgodnie ze standardem RFC 8058.

Dane osobowe i RODO. Wskazanie administratora danych, podstaw przetwarzania (art. 6 ust. 1 lit. a i f RODO), celów przetwarzania, czasu przechowywania danych (czas subskrypcji + czas przedawnienia roszczeń) oraz praw subskrybenta (art. 15-22 RODO: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw). Wskazanie PUODO jako organu nadzorczego.

Odbiory danych i przekazywanie podmiotom trzecim. Wskazanie podmiotów, którym dane mogą być przekazywane (np. dostawca platformy e-mail marketingowej jako podmiot przetwarzający z art. 28 RODO, operatorzy centrum danych). Informacja o ewentualnym przekazywaniu danych poza EOG i zabezpieczeniach.

Zmiana regulaminu. Zasady zmiany regulaminu z poinformowaniem subskrybentów z co najmniej 14-dniowym wyprzedzeniem. Prawo subskrybenta do rezygnacji bez kosztów przy zmianach niekorzystnych.

Rozwiązywanie sporów. Sąd właściwy dla miejsca zamieszkania konsumenta lub siedziby nadawcy. Prawo skargi do PUODO i możliwość skorzystania z pomocy miejskiego rzecznika konsumentów.

Regulamin newslettera w Polsce wypełnia się według poniższych kroków.

Krok 1 — dane nadawcy. Wpisz pełne dane administratora danych będącego nadawcą newslettera: firmę, adres siedziby, NIP, REGON, numer KRS lub CEIDG i adres e-mail do kontaktu. Dane te będą widoczne w każdym e-mailu jako dane nadawcy.

Krok 2 — treść i częstotliwość. Opisz tematykę newslettera — musi to być opis wystarczająco konkretny, aby subskrybent wiedział, na co się zapisuje. Wybierz maksymalną częstotliwość wysyłki. Zaznacz, czy newsletter będzie zawierał informacje handlowe (wymagająca odrębnej zgody z art. 10 u.ś.u.d.e.).

Krok 3 — mechanizm zgody. Opisz procedurę zapisu — zalecany double opt-in: formularz na stronie + e-mail z linkiem aktywacyjnym. Wskaż, gdzie i jak długo przechowywane są logi subskrypcji jako dowód zgody (art. 7 RODO).

Krok 4 — wypisanie się. Opisz mechanizm rezygnacji: link w każdym e-mailu, e-mail na adres nadawcy. Wskaż, że rezygnacja jest natychmiastowa i bezpłatna. Zadbaj o techniczną implementację unsubscribe linku w swojej platformie e-mail marketingowej.

Krok 5 — dane osobowe. Wpisz administratora danych (zwykle tożsamego z nadawcą), podstawy przetwarzania (zgoda art. 6 ust. 1 lit. a RODO), prawa subskrybenta (art. 15-22 RODO) i PUODO jako organ nadzorczy. Wskaż podmiot przetwarzający (np. Mailchimp, GetResponse) jako odbiorcę danych.

Krok 6 — data i podpis. Wpisz datę wejścia w życie regulaminu. Opublikuj regulamin na stronie i dodaj do niej link w każdym e-mailu oraz w formularzu zapisu. Przed uruchomieniem newslettera sprawdź, czy formularz zbierania e-maili zawiera aktywny checkbox zgody (nie domyślnie zaznaczony).

Regulamin newslettera w Polsce musi spełniać wymagania u.ś.u.d.e., RODO i prawa konsumenckiego.

Art. 10 u.ś.u.d.e. Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną zakazuje przesyłania niezamówionej informacji handlowej drogą elektroniczną. Informacja handlowa to każda informacja przeznaczona bezpośrednio lub pośrednio do promowania towarów, usług lub wizerunku. Wyjątek dotyczy komunikacji z istniejącymi klientami w przedmiocie podobnych produktów lub usług i gdy klient nie wniósł sprzeciwu (art. 10 ust. 2 u.ś.u.d.e.). Naruszenie grozi odpowiedzialnością odszkodowawczą i sankcjami UOKiK.

RODO — zgoda i obowiązek informacyjny. Rozporządzenie (UE) 2016/679 wymaga, aby zgoda na przetwarzanie danych osobowych w celach marketingowych (art. 6 ust. 1 lit. a RODO) była dobrowolna, konkretna, świadoma i jednoznaczna (art. 4 pkt 11 RODO). Podmiot zbierający dane obowiązany jest poinformować osobę o wszystkich elementach z art. 13 RODO przed zebraniem danych. Obowiązek dokumentowania zgody (art. 7 RODO) — nadawca musi być w stanie wykazać, że zgoda była ważna. Prawo cofnięcia zgody ze skutkiem natychmiastowym (art. 7 ust. 3 RODO). Nadzór PUODO.

Prawo do rezygnacji. Art. 10 ust. 3 u.ś.u.d.e. nakazuje zamieszczenie w każdej wiadomości elektronicznej zawierającej informację handlową informacji o nadawcy, tytułu wiadomości i informacji umożliwiającej subskrybentowi rezygnację z dalszego ich otrzymywania. Brak linku do wypisania się lub utrudnianie rezygnacji stanowi naruszenie tego przepisu i może być przedmiotem skargi do PUODO lub UOKiK.

Prawo konsumenckie. Konsumenci zapisani na newsletter korzystają z ogólnej ochrony konsumenckiej. Niedozwolone jest stosowanie klauzul ograniczających prawa konsumenta (art. 385[1] KC). Nadawca nie może żądać od konsumenta zapłaty za wypisanie się z newslettera ani uzależniać od tego skorzystania z innych usług.

Sygnał nadawcy (sender reputation). Niezgodne z regulaminem SMTP i SPF/DKIM/DMARC wysyłanie e-maili nie ma bezpośrednio sankcji prawnych, ale prowadzi do blokowania wiadomości przez dostawców skrzynek e-mail (Gmail, Outlook). Regulamin powinien wskazywać domenę nadawcy i uwierzytelniać ją przez rekordy DNS.

Regulamin newslettera w Polsce często zawiera błędy, które narażają nadawcę na sankcje PUODO, UOKiK i skargi subskrybentów.

Błąd 1 — brak double opt-in. Przyjmowanie subskrypcji bez potwierdzenia przez kliknięcie w link aktywacyjny nie dokumentuje dobrowolnej i jednoznacznej zgody RODO. Zalecenie: wdrożyć double opt-in i przechowywać logi subskrypcji jako dowód zgody (art. 7 RODO).

Błąd 2 — domyślnie zaznaczony checkbox. Wstępnie zaznaczone pola zgody nie spełniają wymogów aktywnego działania wymaganych przez RODO i są powszechną przyczyną decyzji PUODO nakładających kary na administratorów. Zalecenie: zawsze stosuj niezaznaczone domyślnie pola wyboru.

Błąd 3 — brak linku do wypisania się w każdym e-mailu. Niespełnienie wymogu z art. 10 ust. 3 u.ś.u.d.e. jest jednym z najczęstszych naruszeń prawa e-mail marketingowego. Zalecenie: każda wiadomość newsletterowa musi zawierać widoczny i działający link do rezygnacji.

Błąd 4 — zbieranie dodatkowych danych bez uzasadnienia. Zbieranie imienia, nazwiska, numeru telefonu i daty urodzenia na potrzeby newslettera narusza zasadę minimalizacji danych z art. 5 ust. 1 lit. c RODO. Zalecenie: zbieraj tylko adres e-mail i ewentualnie imię, jeżeli newsletter jest spersonalizowany imieniem.

Błąd 5 — brak informacji o podmiocie przetwarzającym. Nieokreślenie platformy e-mail marketingowej jako podmiotu przetwarzającego (np. Mailchimp, GetResponse) i niepoinformowanie subskrybenta o przekazaniu danych narusza obowiązek informacyjny z art. 13 RODO. Zalecenie: wymień główne podmioty przetwarzające i wskaż umowę powierzenia (art. 28 RODO).

Błąd 6 — brak precyzji w opisie treści newslettera. Ogólnikowy opis „wiadomości marketingowe” nie wystarczy jako podstawa zgody. Zalecenie: opisz konkretnie tematykę newslettera, aby subskrybent wiedział, na co wyraża zgodę, i aby zakres przetwarzania był adekwatny do celu.