Jak przygotować regulamin i politykę prywatności dla sklepu Shopify

Przed przygotowaniem dokumentów zbierzcie dane sprzedawcy, warunki zakupu oraz informacje o procesach, w których wykorzystujecie dane klientów. Ustalcie rynki sprzedaży, języki sklepu, obsługę kont, newslettera, subskrypcji i formularzy.

Tabela pokazuje, gdzie szukać danych konfiguracyjnych oraz w którym dokumencie sprawdzić ich opis.

Zapiszcie pełne nazwy operatorów i aplikacji, jeśli otrzymują dane klientów. Do dokumentacji dodajcie również rynki i języki, w których klient składa zamówienie.

UOKiK wskazuje, że konsument powinien otrzymać jasne informacje o sprzedawcy, kontakcie, głównych cechach świadczenia, cenie z podatkami, płatności, dostawie oraz prawie odstąpienia, jeśli ma zastosowanie. Wybrane informacje o umowie powinny być widoczne bezpośrednio przed złożeniem zamówienia, a przycisk powinien jednoznacznie informować o obowiązku zapłaty. Zakres wymagań zależy od rodzaju produktu i modelu sprzedaży.

Shopify udostępnia zarządzanie politykami w Settings > Policies, ale szablony automatyczne mają charakter informacyjny i nie gwarantują zgodności z prawem. Włączenie automatyzacji w istniejącym sklepie może zastąpić własną treść i tłumaczenia, dlatego przed zmianą zachowajcie kopię dokumentów. Jeśli rozważacie platformę WooCommerce dla swojego sklepu, KC Mobile projektuje i wdraża sklepy internetowe na WooCommerce.

Regulamin powinien opisywać składanie i realizację zamówień, płatności, dostawę, kontakt oraz procedury zwrotów i reklamacji właściwe dla danego sprzedawcy. Zakres zależy od rodzaju produktu, modelu sprzedaży i rynków, na których działa firma.

Przed publikacją porównajcie regulamin z konfiguracją sklepu: nazwa sprzedawcy, ceny, metody płatności, dostępne sposoby dostawy i warunki zakupu muszą odpowiadać rzeczywistej ofercie. Nie deklarujcie terminu ani sposobu obsługi, którego firma nie może zapewnić.

Ustawa o prawach konsumenta określa obowiązki informacyjne przy umowach zawieranych na odległość. Sprawdźcie, czy opis produktu, pełna cena, koszty dostawy, płatność, termin realizacji, kontakt i informacje o odstąpieniu są dostępne w odpowiednim momencie ścieżki zakupowej. Szczegóły różnią się między sprzedażą towarów, usług i treści cyfrowych.

Shopify udostępnia pola dla warunków usługi, dostawy, zwrotów, prywatności i innych polityk. Możecie edytować treść ręcznie albo korzystać z automatycznych szablonów w wybranych obszarach. Sprzedaż subskrypcji, produktów regulowanych lub na wielu rynkach warto skonsultować z prawnikiem, ponieważ standardowy szablon może nie uwzględniać specyfiki modelu.

Polityka prywatności powinna opisywać cele, zakres danych, podstawy przetwarzania, okresy przechowywania, odbiorców oraz prawa osób, których dane dotyczą. Nie wystarczy wymienić Shopify, jeśli dane trafiają również do operatora płatności, przewoźnika, CRM, aplikacji lub dostawcy analityki.

Tabela pokazuje, które procesy sklepu powiązać z kategoriami danych, odbiorcami i elementami polityki do sprawdzenia.

Dla każdego procesu ustalcie cel, właściwą podstawę, planowany okres przechowywania, kategorię odbiorców oraz prawa osoby, której dane dotyczą. Ogólne rozporządzenie o ochronie danych wymaga przekazania informacji o przetwarzaniu, ale dobór podstawy i okresu zależy od konkretnego procesu oraz przepisów, które mają zastosowanie.

Nazwy odbiorców i zakres przekazywanych danych potwierdźcie w ustawieniach aplikacji, umowach oraz dokumentacji dostawcy. Polityka powinna wskazywać administratora i sposób kontaktu w sprawach danych. Nie obiecujcie usunięcia danych w terminie, którego firma nie może dotrzymać z powodu obowiązków księgowych lub innych wymogów prawnych.

Shopify może aktualizować politykę prywatności po zmianie wybranych ustawień sklepu, a zmiany automatyczne zapisuje w Store activity log. Automatyzacja nie opisuje wszystkich praktyk firmy, dlatego porównajcie wygenerowaną treść z formularzami, pikselami, aplikacjami i faktycznymi przepływami danych.

Każdą aplikację, piksel i integrację oceńcie według danych, które otrzymuje, celu ich użycia oraz sposobu respektowania wyboru zgody. Sama nazwa aplikacji w panelu nie wskazuje, jakie zdarzenia ani dane są przekazywane.

W panelu przejrzyjcie Apps, Settings > Payments, Settings > Shipping and delivery oraz Settings > Customer events. Shopify pokazuje uprawnienia pikseli aplikacji w Customer events, ale wymagane uprawnienia określa dostawca aplikacji.

Baner prywatności Shopify nie musi kontrolować każdego skryptu dodanego ręcznie do motywu, zewnętrznego menedżera tagów lub niestandardowego piksela. Shopify Customer Privacy API pozwala pikselom sprawdzać początkowe uprawnienia i reagować na późniejszą zmianę zgody.

Test wykonajcie w oknie prywatnym przeglądarki dla każdego celu osobno. Po odmowie analityki lub marketingu sprawdźcie w narzędziach deweloperskich, czy skrypt nie odczytuje ani nie zapisuje danych, do których nie ma uprawnienia. Samo żądanie sieciowe nie przesądza o błędzie, ponieważ Google Consent Mode może wysyłać bezcookiesowe sygnały po odmowie zgody.

Po zaakceptowaniu danego celu sprawdźcie, czy odpowiednie narzędzie uruchamia się zgodnie z konfiguracją. Powtórzcie test po zmianie wyboru bez odświeżania strony, jeśli baner pozwala zmienić preferencje. Z naszych wdrożeń wynika, że lista integracji zmienia się, gdy marketing i logistyka instalują aplikacje niezależnie. Zalecamy przypisać właściciela do każdej integracji oraz zapisać jej cel, odbiorców danych i datę ostatniej kontroli.

Regulamin, politykę prywatności i pozostałe obsługiwane dokumenty dodacie w Shopify przez Settings > Policies. Ustawienia banera prywatności i prywatności klienta skonfigurujecie osobno w Settings > Customer privacy.

Otwórzcie Settings > Policies, wybierzcie dokument, wprowadźcie treść i kliknijcie Save. Shopify automatycznie dodaje opublikowane polityki do stopki checkout. Aby udostępnić dokument przed rozpoczęciem checkout, przejdźcie do Content > Menus, otwórzcie wybrane menu, wybierzcie Add menu item, wyszukajcie politykę i zapiszcie menu.

Link w stopce checkout nie zastępuje odnośnika w menu lub stopce witryny, jeśli klient powinien poznać warunki przed rozpoczęciem płatności. Sprawdźcie każdy dokument w aktywnych językach sklepu i upewnijcie się, że odnośnik otwiera aktualną, opublikowaną treść.

Kontrola ścieżki zakupowej powinna potwierdzić, że klient może otworzyć właściwy dokument w miejscach, w których potrzebuje informacji przed zakupem. Sprawdźcie stronę produktu, koszyk, menu lub stopkę sklepu, checkout i widok mobilny.

Tabela pokazuje, jakie punkty sprawdzić przed publikacją zmian w sklepie.

Wynik kontroli zapiszcie dla każdego punktu ścieżki. Przy błędzie zanotujcie adres, urządzenie, język i nazwę dokumentu, aby łatwo odtworzyć problem.

Przejdźcie testowo od strony produktu do ekranu płatności bez składania rzeczywistego zamówienia. Otwórzcie dokumenty, wróćcie do koszyka i sprawdźcie, czy treść jest aktualna, czytelna i dostępna na telefonie. Odrębnie sprawdźcie, czy informacje wymagane bezpośrednio przed zamówieniem są widoczne, a nie wyłącznie na stronie, do której klient musi przejść.

Dokumenty sprawdźcie ponownie po zmianie danych firmy, operatora płatności, przewoźnika, aplikacji, rynków lub modelu sprzedaży. Przegląd powinien wynikać ze zmiany procesu, która wpływa na warunki umowy albo przepływ danych.

Prowadźcie rejestr z datą, przyczyną zmiany, zmienionym systemem lub procesem, osobą weryfikującą i miejscem publikacji. Instalacja aplikacji marketingowej powinna uruchomić kontrolę jej dostępu do danych, treści polityki i działania mechanizmu zgód.

Shopify pozwala eksportować poprzednie wersje wybranych polityk z Settings > Policies > Get past policies i przechowuje ich historię przez 2 lata. Własny rejestr nadal pomaga powiązać zmianę treści z konkretną zmianą sklepu. Przy politykach utrzymywanych ręcznie zapiszcie kopię przed edycją i odnotujcie, które wersje językowe zostały zaktualizowane.

Konsultacja prawna jest wskazana przy sprzedaży na wielu rynkach, subskrypcjach, produktach regulowanych, profilowaniu klientów lub nietypowym przetwarzaniu danych. Takie modele mogą wymagać zapisów i obowiązków, których nie obejmuje standardowy szablon platformy.

Przed konsultacją przygotujcie listę rynków, systemów, kategorii danych, umów z dostawcami oraz miejsc, w których klient dokonuje wyboru lub składa zamówienie. Zestawienie pozwala prawnikowi ocenić rzeczywiste procesy, a nie tylko tekst polityki.

Konfiguracja Shopify zapewnia miejsce publikacji dokumentów i funkcje prywatności, ale nie rozstrzyga, czy treść spełnia wymagania dla konkretnej firmy. Jeśli potrzebujecie wykonawcy, który zaprojektuje i wdroży sklep na WooCommerce, poznajcie zakres realizacji sklepów internetowych KC Mobile. Ten poradnik porządkuje przygotowanie techniczne i organizacyjne; nie zastępuje indywidualnej porady prawnej.

• Google Customer Reviews w sklepie: konfiguracja, ankiety i ocena
• Czy sklep IdoSell jest gotowy na wymogi dyrektywy Omnibus?
• Podziękowania za zakupy w sklepie - przykłady, kanały i automatyzacja
• Newsletter zgodny z prawem: jak zbierać zgody i wysyłać wiadomości