Regulamin aplikacji mobilnej — co musi zawierać?

Uruchomienie aplikacji mobilnej nie kończy się na przygotowaniu kodu, publikacji w App Store albo Google Play i dodaniu krótkiej polityki prywatności. Jeżeli za pomocą aplikacji przedsiębiorca świadczy użytkownikom usługi, zakłada konta, udostępnia płatne funkcje, sprzedaje subskrypcje, umożliwia publikowanie treści albo przechowuje dane użytkowników, powinien prawidłowo uregulować zasady korzystania z produktu.

Podstawowym dokumentem służącym do tego celu jest regulamin aplikacji mobilnej. Nie powinien być on przypadkowym wzorem skopiowanym ze strony internetowej ani skróconą wersją polityki prywatności. Regulamin określa relację umowną pomiędzy operatorem aplikacji a użytkownikiem. Wyjaśnia, jakie funkcje są udostępniane, kiedy dochodzi do zawarcia umowy, jakie wymagania musi spełniać urządzenie, w jaki sposób rozliczane są płatności, jak można złożyć reklamację oraz kiedy konto może zostać zablokowane lub usunięte.

Zakres regulaminu zależy od modelu działania aplikacji. Innego dokumentu potrzebuje prosta bezpłatna aplikacja pogodowa, innego aplikacja SaaS kierowana do przedsiębiorców, a jeszcze innego platforma umożliwiająca zawieranie umów pomiędzy użytkownikami, publikowanie treści, zakup usług lub korzystanie z automatycznie odnawianej subskrypcji.

Nie każda aplikacja wymaga rozbudowanego regulaminu obejmującego kilkadziesiąt stron. Dokument powinien jednak odpowiadać rzeczywistym funkcjom produktu. Jeżeli regulamin opisuje jedynie rejestrację konta, podczas gdy aplikacja pobiera cykliczne opłaty, udostępnia użytkownikom portfel punktów, pozwala publikować materiały i stosuje system blokowania kont, nie spełnia właściwie swojej funkcji.

Szczególne znaczenie ma zgodność regulaminu z interfejsem aplikacji, opisem w sklepie, cennikiem, polityką prywatności oraz technicznym sposobem działania produktu. Użytkownik nie powinien otrzymywać różnych informacji o cenie, długości subskrypcji, zasadach jej anulowania albo usuwania konta w zależności od tego, który dokument przeczyta.

Czy każda aplikacja mobilna musi mieć regulamin?

Ustawa o świadczeniu usług drogą elektroniczną nakłada na usługodawcę obowiązek określenia regulaminu świadczenia takich usług oraz jego nieodpłatnego udostępnienia użytkownikowi przed zawarciem umowy. Regulamin powinien być przekazany w sposób umożliwiający pozyskanie, odtwarzanie i utrwalanie jego treści za pomocą systemu teleinformatycznego, którym posługuje się użytkownik.

Aplikacja mobilna zazwyczaj służy do świadczenia usług drogą elektroniczną. Użytkownik za pomocą telefonu lub tabletu tworzy konto, przesyła dane, zamawia usługę, odbiera treści, komunikuje się z innymi osobami albo korzysta z funkcji udostępnianych przez serwer operatora.

Nawet aplikacja bezpłatna może świadczyć usługę drogą elektroniczną. Brak opłaty nie oznacza, że pomiędzy operatorem a użytkownikiem nie powstaje stosunek prawny. Użytkownik może otrzymywać dostęp do określonej funkcjonalności w zamian za akceptację zasad, utworzenie konta, oglądanie reklam albo udostępnienie danych wykorzystywanych w zakresie dopuszczonym przez prawo.

Nie każda prosta aplikacja działająca wyłącznie lokalnie na urządzeniu będzie wymagała identycznego dokumentu. Jeżeli program nie komunikuje się z serwerem, nie zakłada konta, nie świadczy usług online i nie przetwarza danych użytkownika, zakres obowiązków może być mniejszy. W praktyce jednak większość współczesnych aplikacji korzysta z usług chmurowych, analityki, synchronizacji, aktualizacji, kont użytkowników albo zakupów cyfrowych.

Regulamin jest szczególnie istotny, gdy aplikacja jest kierowana do konsumentów. Wówczas zastosowanie znajdują nie tylko przepisy o świadczeniu usług drogą elektroniczną, ale również ustawa o prawach konsumenta, przepisy Kodeksu cywilnego dotyczące wzorców umownych i klauzul niedozwolonych oraz regulacje dotyczące usług cyfrowych i treści cyfrowych.

Regulamin to nie to samo co polityka prywatności

Jednym z najczęstszych błędów jest publikowanie jednego dokumentu zatytułowanego „Regulamin i polityka prywatności”, który w kilku ogólnych paragrafach próbuje opisać wszystkie kwestie związane z aplikacją.

Regulamin określa warunki korzystania z usługi. Powinien opisywać między innymi zasady rejestracji, funkcje aplikacji, wymagania techniczne, opłaty, reklamacje, rozwiązanie umowy, blokowanie konta i odpowiedzialność stron.

Polityka prywatności realizuje natomiast obowiązki informacyjne dotyczące przetwarzania danych osobowych. Powinna wskazywać administratora, cele i podstawy prawne przetwarzania, odbiorców danych, okresy przechowywania, transfery poza Europejski Obszar Gospodarczy oraz prawa osoby. Obowiązki informacyjne administratora wynikają między innymi z art. 13 i 14 RODO.

Dokumenty mogą odwoływać się do siebie, ale nie powinny się wzajemnie zastępować. Regulamin może informować, że zasady przetwarzania danych opisuje polityka prywatności. Polityka prywatności może natomiast wyjaśniać, że określone dane są przetwarzane w celu zawarcia i wykonania umowy na zasadach regulaminu.

Odrębnym dokumentem lub częścią polityki może być informacja o wykorzystywaniu identyfikatorów, lokalnego przechowywania danych, zestawów SDK, narzędzi reklamowych i innych technologii uzyskujących dostęp do informacji znajdujących się na urządzeniu użytkownika. W tym zakresie znaczenie ma również Prawo komunikacji elektronicznej.

Kto jest usługodawcą?

Regulamin powinien jednoznacznie wskazywać podmiot, który świadczy usługę i ponosi odpowiedzialność wobec użytkowników.

Należy podać pełną nazwę przedsiębiorcy, formę prawną, adres siedziby albo miejsca prowadzenia działalności, dane rejestrowe, numer identyfikacji podatkowej oraz dane kontaktowe.

W przypadku spółki nie wystarczy wskazanie marki aplikacji. Użytkownik powinien wiedzieć, czy zawiera umowę ze spółką z ograniczoną odpowiedzialnością, jednoosobowym przedsiębiorcą, fundacją, zagraniczną spółką czy innym podmiotem.

Dane w regulaminie powinny odpowiadać informacjom prezentowanym w sklepie z aplikacjami, na stronie internetowej, fakturach, potwierdzeniach płatności i polityce prywatności.

Szczególną ostrożność należy zachować w grupach kapitałowych. Jedna spółka może być właścicielem praw do aplikacji, druga prowadzić sprzedaż, a trzecia przetwarzać dane. Regulamin powinien jasno wyjaśniać, kto zawiera umowę z użytkownikiem i kto odpowiada za wykonanie usługi.

Definicje używane w regulaminie

Regulamin aplikacji mobilnej zazwyczaj zawiera definicje podstawowych pojęć. Nie powinny one jednak służyć do sztucznego komplikowania dokumentu.

Warto zdefiniować aplikację, operatora, użytkownika, konto, usługę, funkcję płatną, subskrypcję, okres rozliczeniowy, treści użytkownika oraz urządzenie mobilne.

Jeżeli aplikacja rozróżnia użytkownika niezarejestrowanego, użytkownika posiadającego konto, klienta biznesowego, administratora organizacji i zaproszonego członka zespołu, definicje powinny odzwierciedlać te role.

Należy uważać, aby definicje nie wprowadzały konsumenta w błąd. Nazwanie płatności „dobrowolnym wsparciem” nie zmienia jej charakteru, jeżeli bez jej uiszczenia użytkownik nie otrzymuje dostępu do funkcji. Podobnie określenie abonamentu jako „członkostwa” nie wyłącza obowiązków dotyczących automatycznie odnawianej subskrypcji.

Opis funkcji aplikacji

Regulamin powinien przedstawiać podstawowy zakres usługi. Nie musi zawierać technicznej dokumentacji każdej funkcji, ale użytkownik powinien rozumieć, co otrzymuje po zainstalowaniu aplikacji, założeniu konta albo wykupieniu planu.

Warto wskazać, które funkcje są bezpłatne, które wymagają rejestracji, a które są dostępne wyłącznie w planie płatnym.

Jeżeli aplikacja służy jedynie jako narzędzie pośredniczące pomiędzy użytkownikiem a zewnętrznym usługodawcą, regulamin powinien wyjaśnić rolę operatora. Użytkownik powinien wiedzieć, czy zawiera umowę bezpośrednio z operatorem aplikacji, czy z osobą trzecią, a aplikacja jedynie umożliwia kontakt, rezerwację albo płatność.

Ma to szczególne znaczenie w aplikacjach marketplace, aplikacjach transportowych, platformach rezerwacyjnych, aplikacjach medycznych, edukacyjnych oraz serwisach łączących użytkowników ze specjalistami.

Operator nie powinien deklarować, że nie ponosi żadnej odpowiedzialności za usługę, jeżeli w rzeczywistości ustala jej cenę, pobiera płatność, określa standard wykonania i prezentuje ją jako własną.

Wymagania techniczne

Ustawa o świadczeniu usług drogą elektroniczną wymaga, aby regulamin określał między innymi wymagania techniczne niezbędne do współpracy z systemem teleinformatycznym usługodawcy.

W przypadku aplikacji mobilnej należy wskazać obsługiwane systemy operacyjne, minimalne wersje systemu, wymagane połączenie z internetem, konieczność posiadania aktywnego adresu e-mail lub numeru telefonu oraz ewentualne wymagania dotyczące lokalizacji, Bluetooth, aparatu, mikrofonu albo powiadomień.

Nie trzeba wpisywać do regulaminu każdego modelu telefonu. Wymagania powinny być jednak na tyle jasne, aby użytkownik wiedział, czy aplikacja może działać na jego urządzeniu.

Należy również określić, czy dostępność niektórych funkcji zależy od systemu operacyjnego, wersji aplikacji, zewnętrznego dostawcy albo urządzenia posiadającego określone czujniki.

Jeżeli aplikacja nie działa na urządzeniach z odblokowanym systemem, emulatorach albo urządzeniach niespełniających wymagań bezpieczeństwa, warto o tym poinformować.

Regulamin powinien także wskazywać zagrożenia związane ze świadczeniem usług drogą elektroniczną, jeżeli wymaga tego charakter usługi. Nie wystarczy jednak skopiować ogólnego ostrzeżenia o wirusach. Informacja powinna odpowiadać rzeczywistym ryzykom produktu.

Instalacja i zawarcie umowy

Regulamin powinien określać moment zawarcia umowy. Może nim być instalacja aplikacji, rozpoczęcie korzystania z określonej funkcji, utworzenie konta, zaakceptowanie regulaminu albo zakup subskrypcji.

Najbezpieczniejszym rozwiązaniem jest zastosowanie mechanizmu, w którym użytkownik przed utworzeniem konta albo uruchomieniem usługi aktywnie potwierdza akceptację regulaminu. Pole wyboru nie powinno być zaznaczone z góry.

Użytkownik powinien mieć możliwość otwarcia regulaminu przed dokonaniem akceptacji. Dokument musi być dostępny w formie umożliwiającej jego zapisanie i późniejsze odtworzenie. Samo wyświetlenie krótkiego fragmentu na ekranie bez możliwości pobrania całości może być niewystarczające.

Warto zapisywać informację o wersji regulaminu zaakceptowanej przez użytkownika oraz dacie akceptacji. Nie oznacza to konieczności utrwalania nadmiernego zakresu danych, ale operator powinien móc wykazać, jaki dokument obowiązywał w chwili zawarcia umowy.

Jeżeli aplikacja oferuje kilka niezależnych usług, moment zawarcia umowy może być różny dla każdej z nich. Samo utworzenie bezpłatnego konta nie zawsze oznacza zawarcie płatnej subskrypcji.

Konto użytkownika

Jeżeli aplikacja umożliwia zakładanie kont, regulamin powinien określać warunki rejestracji, wymagane dane, zasady uwierzytelnienia oraz odpowiedzialność za zabezpieczenie danych dostępowych.

Należy wyjaśnić, czy użytkownik może posiadać kilka kont, czy konto może być przekazywane innej osobie oraz co należy zrobić po podejrzeniu przejęcia hasła.

Regulamin może wymagać podawania prawdziwych i aktualnych danych, jeżeli są one potrzebne do wykonania umowy. Nie powinien jednak wymagać informacji nadmiernych w stosunku do funkcji aplikacji.

Jeżeli rejestracja odbywa się przez konto Apple, Google, Facebook albo innego dostawcy, należy wyjaśnić podstawowe konsekwencje wykorzystania takiej metody logowania. Regulamin nie powinien jednak zastępować informacji o przetwarzaniu danych przez zewnętrzne podmioty.

W aplikacji biznesowej warto rozróżnić właściciela konta organizacji, administratora oraz użytkowników zaproszonych. Należy określić, kto może dodawać i usuwać członków zespołu, zarządzać płatnościami i uzyskiwać dostęp do danych organizacji.

Ograniczenia wiekowe

Regulamin powinien wskazywać, czy aplikacja jest przeznaczona dla osób pełnoletnich, młodzieży czy dzieci.

Nie należy ustalać wieku wyłącznie na podstawie oznaczenia w sklepie z aplikacjami. Oznaczenie kategorii wiekowej służy między innymi ocenie treści, ale nie rozstrzyga wszystkich kwestii związanych ze zdolnością do zawierania umów i wyrażania zgód.

Jeżeli korzystanie z aplikacji wiąże się z płatnościami, publikowaniem treści, lokalizacją, komunikacją z obcymi osobami albo przetwarzaniem danych szczególnych kategorii, konieczna może być dokładniejsza procedura.

Regulamin może wymagać zgody przedstawiciela ustawowego dla użytkownika, który nie posiada pełnej zdolności do czynności prawnych. Sam zapis nie wystarczy jednak, jeżeli operator świadomie kieruje aplikację do dzieci i nie wdraża żadnego mechanizmu dostosowanego do ich wieku.

Treść regulaminu przeznaczonego dla dzieci powinna być napisana prostym, zrozumiałym językiem. RODO wymaga, aby informacje kierowane do dziecka były przedstawiane w sposób dla niego zrozumiały.

Zasady prawidłowego korzystania z aplikacji

Regulamin powinien wskazywać podstawowe obowiązki użytkownika.

Może zakazywać wykorzystywania aplikacji niezgodnie z prawem, obchodzenia zabezpieczeń, zakłócania działania systemu, automatycznego pobierania danych bez zgody, prób uzyskania nieuprawnionego dostępu, podszywania się pod inne osoby oraz korzystania z aplikacji w sposób naruszający prawa osób trzecich.

Zakazy powinny odpowiadać funkcjom produktu. W aplikacji społecznościowej konieczne będą zasady publikowania treści. W aplikacji finansowej istotne mogą być zasady bezpieczeństwa i zakaz udostępniania konta. W aplikacji SaaS należy uregulować wykorzystanie API, limity i dopuszczalny zakres automatyzacji.

Nie należy tworzyć ogólnej klauzuli pozwalającej operatorowi uznać za niedozwolone każde zachowanie, które mu się nie podoba. Użytkownik powinien mieć możliwość przewidzenia, jakie działania mogą prowadzić do ograniczenia dostępu.

Treści publikowane przez użytkowników

Jeżeli aplikacja umożliwia dodawanie komentarzy, zdjęć, filmów, ogłoszeń, opinii, wiadomości albo innych materiałów, regulamin powinien szczegółowo określać zasady ich publikowania.

Należy zakazać treści bezprawnych, naruszających prawa autorskie, dobra osobiste, prywatność, tajemnicę, zasady ochrony danych oraz przepisy karne.

Regulamin powinien również określać, jakie uprawnienia do treści otrzymuje operator. Użytkownik nie powinien nieświadomie przenosić na firmę wszystkich praw autorskich do każdego zdjęcia albo komentarza.

W większości aplikacji wystarczająca jest licencja umożliwiająca przechowywanie, wyświetlanie, techniczne przetwarzanie i udostępnianie treści w zakresie potrzebnym do działania usługi.

Jeżeli aplikacja obejmuje usługę hostingu albo platformy internetowej, zastosowanie mogą mieć obowiązki wynikające z Digital Services Act. Rozporządzenie obejmuje między innymi usługi hostingu oraz platformy przechowujące i rozpowszechniające informacje dostarczane przez użytkowników. Może wymagać między innymi wdrożenia mechanizmu zgłaszania treści nielegalnych, przekazywania uzasadnień decyzji moderacyjnych oraz określenia zasad ograniczania treści w warunkach korzystania z usługi.

Nie każda aplikacja mobilna jest platformą internetową w rozumieniu DSA. Obowiązki należy oceniać na podstawie rzeczywistych funkcji, a nie samego faktu publikacji w App Store lub Google Play.

Moderowanie treści i blokowanie kont

Regulamin powinien określać, kiedy operator może usunąć treść, ograniczyć jej widoczność, zawiesić funkcję, zablokować konto albo rozwiązać umowę.

Nie należy przyznawać sobie całkowicie dowolnego prawa do usunięcia konta „bez podania przyczyny”. W relacji z konsumentem taka klauzula może zostać uznana za nieuczciwą, szczególnie gdy użytkownik posiada aktywną płatną subskrypcję albo przechowuje w aplikacji istotne dane.

Przesłanki powinny być powiązane z naruszeniem regulaminu, bezpieczeństwem, koniecznością wykonania obowiązku prawnego, oszustwem, nieuiszczeniem opłat albo zaprzestaniem świadczenia usługi.

Warto rozróżnić działania natychmiastowe od sytuacji wymagających wcześniejszego wezwania. Przy próbie włamania albo publikacji oczywiście bezprawnych materiałów natychmiastowa blokada może być uzasadniona. Przy drobnym naruszeniu lepsze może być ostrzeżenie i termin na usunięcie nieprawidłowości.

Jeżeli zastosowanie ma DSA, decyzje dotyczące treści i kont mogą wymagać odpowiedniego uzasadnienia oraz zapewnienia użytkownikowi możliwości odwołania.

Usługi bezpłatne i płatne

Regulamin powinien jasno rozróżniać funkcje darmowe i odpłatne.

Użytkownik powinien wiedzieć, które funkcje otrzymuje bez zapłaty, jaka jest cena planu płatnego, jaki okres obejmuje opłata oraz czy aplikacja stosuje automatyczne odnowienie.

Informacje o cenie powinny być zgodne z ekranem zakupu i opisem w sklepie. Cena przedstawiona konsumentowi powinna obejmować podatki i obowiązkowe opłaty.

Jeżeli wysokość opłaty zależy od zużycia, liczby użytkowników, liczby operacji, czasu korzystania albo dodatkowych zakupów, sposób obliczenia powinien być możliwy do zrozumienia.

Nie należy ukrywać obowiązkowych kosztów w załączniku, do którego użytkownik nie ma dostępu na ekranie zakupu.

Ustawa o prawach konsumenta wymaga przekazania przed zawarciem umowy na odległość informacji między innymi o cenie, sposobie płatności, sposobie wykonania świadczenia, procedurze reklamacyjnej, czasie trwania umowy, warunkach jej wypowiedzenia oraz funkcjonalności, kompatybilności i interoperacyjności usług cyfrowych.

Subskrypcja i automatyczne odnawianie

Automatycznie odnawiana subskrypcja wymaga szczególnie jasnego opisu.

Regulamin powinien wskazywać okres rozliczeniowy, cenę, moment pobrania pierwszej opłaty, zasady automatycznego odnowienia, sposób rezygnacji oraz skutki anulowania.

Użytkownik powinien wiedzieć, czy rezygnacja powoduje natychmiastową utratę dostępu, czy dostęp pozostaje aktywny do końca opłaconego okresu.

Jeżeli aplikacja oferuje bezpłatny okres próbny, należy jasno wskazać, kiedy przekształca się on w płatną subskrypcję i jaka kwota zostanie pobrana. Informacja nie może być ukryta drobnym drukiem.

W przypadku zakupów realizowanych za pomocą systemu Apple albo Google operator powinien wyjaśnić, że zarządzanie subskrypcją może odbywać się przez ustawienia konta użytkownika w danym sklepie. Nie powinien sugerować, że może samodzielnie anulować płatność pobieraną przez platformę, jeżeli technicznie nie ma takiej możliwości.

Zasady sklepów aplikacyjnych stanowią dodatkowy poziom wymagań. Apple określa szczegółowe warunki oferowania automatycznie odnawianych subskrypcji w App Store, a wytyczne te mogą być aktualizowane.

Regulamin operatora nie zastępuje warunków Apple lub Google, ale powinien być z nimi spójny. Użytkownik nie powinien otrzymać obietnicy zwrotu albo anulowania, której operator nie jest w stanie wykonać ze względu na model płatności sklepu.

Płatności poza sklepem z aplikacjami

Niektóre aplikacje umożliwiają zakup usługi na stronie internetowej, przez fakturę albo u zewnętrznego operatora płatności.

Regulamin powinien opisywać rzeczywiście dostępne kanały płatności i wskazywać, z kim użytkownik zawiera umowę.

Należy również uwzględnić zasady App Store i Google Play dotyczące kierowania użytkowników do zewnętrznych metod zakupu. Reguły platform mogą różnić się zależnie od rodzaju aplikacji, państwa i stosowanych uprawnień, dlatego powinny być sprawdzane przed wdrożeniem konkretnego modelu. Aktualne wytyczne Apple dotyczą między innymi możliwości stosowania zakupów w aplikacji i informacji o zewnętrznych metodach płatności.

Jeżeli płatność obsługuje niezależny operator, regulamin powinien wyjaśniać, za co odpowiada operator aplikacji, a za co dostawca płatności. Nie należy jednak całkowicie wyłączać odpowiedzialności za prawidłowe naliczenie ceny usługi oferowanej przez właściciela aplikacji.

Prawo odstąpienia od umowy

Konsument zawierający umowę na odległość co do zasady ma prawo odstąpić od niej w terminie czternastu dni.

Sposób stosowania tego prawa zależy jednak od rodzaju świadczenia. Inne reguły dotyczą usługi wykonywanej przez określony czas, inne treści cyfrowej niedostarczanej na nośniku materialnym, a jeszcze inne ciągłej usługi cyfrowej.

Jeżeli konsument ma otrzymać dostęp do treści cyfrowej natychmiast i utracić prawo odstąpienia po rozpoczęciu dostarczania, przedsiębiorca musi spełnić ustawowe wymagania dotyczące wyraźnej uprzedniej zgody, przyjęcia do wiadomości utraty prawa oraz potwierdzenia zawarcia umowy.

Nie wystarczy ogólna klauzula w regulaminie, zgodnie z którą instalacja aplikacji oznacza rezygnację z prawa odstąpienia. Zgoda i potwierdzenie powinny być uzyskane w sposób odpowiadający wymaganiom ustawy.

Przy subskrypcji obejmującej usługę cyfrową rozpoczęcie korzystania nie zawsze oznacza całkowitą utratę prawa odstąpienia. Konieczna jest analiza charakteru świadczenia i sposobu jego wykonywania.

Regulamin powinien opisywać prawo odstąpienia w sposób dopasowany do modelu aplikacji, a nie kopiować ogólną klauzulę ze sklepu internetowego sprzedającego rzeczy.

Zgodność usługi cyfrowej z umową

Aplikacja oferowana konsumentowi może być usługą cyfrową albo dostarczać treści cyfrowe w rozumieniu ustawy o prawach konsumenta.

Przedsiębiorca odpowiada za zgodność świadczenia z umową. Aplikacja powinna posiadać funkcjonalność, kompatybilność, interoperacyjność, bezpieczeństwo i inne cechy, których konsument może rozsądnie oczekiwać, biorąc pod uwagę charakter produktu i publiczne zapewnienia przedsiębiorcy.

Jeżeli aplikacja nie działa zgodnie z opisem, traci dane, nie obsługuje wskazanych urządzeń albo nie zapewnia obiecanych funkcji, konsument może posiadać roszczenia dotyczące doprowadzenia usługi do zgodności, obniżenia ceny albo rozwiązania umowy. Ustawa reguluje zasady odpowiedzialności za treści i usługi cyfrowe, w tym obowiązki związane z aktualizacjami.

Regulamin nie może wyłączyć ustawowej odpowiedzialności wobec konsumenta przez stwierdzenie, że aplikacja jest udostępniana „tak jak jest” i operator nie gwarantuje jej działania.

Można wskazać techniczne ograniczenia i zastrzec przerwy potrzebne na konserwację, ale nie można przerzucić na użytkownika całego ryzyka wad produktu.

Aktualizacje aplikacji

Regulamin powinien określać zasady udostępniania aktualizacji.

Niektóre aktualizacje są potrzebne do utrzymania zgodności, bezpieczeństwa i kompatybilności. Użytkownik powinien zostać poinformowany o konieczności ich instalowania, jeżeli brak aktualizacji może wpłynąć na działanie usługi.

Nie należy zastrzegać prawa do dowolnej zmiany wszystkich funkcji bez uzasadnienia. W relacji z konsumentem istotna modyfikacja usługi cyfrowej może wymagać podstawy umownej, uzasadnionej przyczyny oraz odpowiedniego poinformowania.

Jeżeli aplikacja oferuje płatną funkcję przez oznaczony okres, operator nie powinien usuwać jej w trakcie tego okresu bez zapewnienia odpowiedniego rozwiązania, zwrotu albo innej podstawy.

Regulamin może przewidywać rozwój produktu, zmianę interfejsu, dostosowanie do nowych systemów operacyjnych, poprawę bezpieczeństwa i wyłączenie funkcji, które stały się niezgodne z prawem albo technicznie niemożliwe do utrzymania. Przesłanki powinny być jednak możliwie konkretne.

Dostępność i przerwy techniczne

Operator może zastrzec prawo do przerw technicznych, konserwacji, aktualizacji i działań awaryjnych.

Nie powinien jednak gwarantować całkowitej dostępności, jeżeli nie jest w stanie jej zapewnić, ani wyłączać odpowiedzialności za każdą niedostępność niezależnie od przyczyny.

W aplikacji bezpłatnej prosty zapis o możliwych przerwach może być wystarczający. W płatnej aplikacji biznesowej warto określić parametry dostępności w umowie, SLA albo odrębnym załączniku.

Regulamin powinien rozróżniać planowane prace od nieprzewidzianych awarii. Warto wskazać sposób informowania o dłuższych przerwach.

Jeżeli aplikacja pełni funkcję medyczną, finansową, bezpieczeństwa albo steruje urządzeniem, ogólne zastrzeżenie braku dostępności może być niewystarczające. Konieczna będzie analiza regulacji sektorowych i odpowiedzialności za bezpieczeństwo produktu.

Reklamacje

Ustawa o świadczeniu usług drogą elektroniczną wymaga, aby regulamin określał tryb postępowania reklamacyjnego.

Należy wskazać sposób złożenia reklamacji, wymagane informacje, adres kontaktowy oraz termin odpowiedzi.

Reklamacja powinna móc zostać złożona w rozsądny sposób, najlepiej elektronicznie. Wymaganie wysłania papierowego listu do zagranicznej siedziby może być uznane za nadmierne, szczególnie gdy cała usługa jest świadczona przez aplikację.

Regulamin nie powinien uzależniać rozpatrzenia reklamacji od podania informacji, które nie są potrzebne do identyfikacji zgłoszenia. Operator może poprosić o wersję aplikacji, model urządzenia, opis błędu i dane konta, ale nie powinien odrzucać skargi tylko dlatego, że konsument nie podał numeru faktury, jeżeli zakup można ustalić w inny sposób.

Należy odróżnić reklamację dotyczącą działania aplikacji od żądania zwrotu płatności obsługiwanej przez Apple lub Google. Regulamin powinien wyjaśniać, gdzie użytkownik powinien złożyć konkretne żądanie, ale nie może przerzucać całej odpowiedzialności za usługę na sklep.

Odpowiedzialność operatora

Postanowienia dotyczące odpowiedzialności są jednym z najbardziej ryzykownych elementów regulaminu.

W relacji z konsumentem nie można skutecznie wyłączyć odpowiedzialności za niewykonanie podstawowych obowiązków, szkody wyrządzone umyślnie ani uprawnień przyznanych przez ustawę.

Klauzule stwierdzające, że operator nie ponosi odpowiedzialności za jakiekolwiek błędy, utratę danych, działania podwykonawców i przerwy w działaniu, mogą zostać uznane za niedozwolone.

Można natomiast określić racjonalne granice odpowiedzialności, szczególnie w relacjach B2B, wyłączyć utracone korzyści, wskazać maksymalny limit odpowiedzialności albo określić obowiązki użytkownika dotyczące tworzenia kopii zapasowych. Postanowienia muszą być dopasowane do rodzaju klienta i nie mogą naruszać bezwzględnie obowiązujących przepisów.

W aplikacji kierowanej jednocześnie do konsumentów i przedsiębiorców warto rozdzielić zasady odpowiedzialności dla obu grup.

Odpowiedzialność za zewnętrzne usługi

Aplikacje mobilne często korzystają z map, płatności, logowania społecznościowego, chmury, usług komunikacyjnych, systemów rezerwacji, modeli AI i innych zewnętrznych rozwiązań.

Regulamin może informować, że dostępność części funkcji zależy od dostawców zewnętrznych.

Nie powinien jednak wyłączać odpowiedzialności operatora za każde zdarzenie tylko dlatego, że korzysta on z podwykonawcy. Jeżeli operator sam wybrał dostawcę i oferuje użytkownikowi zintegrowaną funkcję jako część swojej usługi, może nadal ponosić odpowiedzialność wobec użytkownika.

Inaczej może wyglądać sytuacja, gdy użytkownik zawiera odrębną umowę z zewnętrznym podmiotem, przykładowo bankiem, lekarzem, przewoźnikiem albo sprzedawcą. Regulamin powinien wtedy jasno rozdzielać odpowiedzialność.

Własność intelektualna

Regulamin powinien wskazywać, komu przysługują prawa do aplikacji, interfejsu, grafik, baz danych, znaków towarowych i pozostałych elementów. Użytkownik zazwyczaj otrzymuje ograniczone, niewyłączne prawo do korzystania z aplikacji na własnym urządzeniu zgodnie z regulaminem. Nie powinien kopiować, modyfikować, dekompilować ani rozpowszechniać aplikacji poza zakresem dozwolonym przez prawo.

Należy jednak uważać na zbyt szerokie zakazy. Regulamin nie może wyłączyć uprawnień, które przepisy przyznają legalnemu użytkownikowi programu komputerowego.

Jeżeli użytkownik publikuje własne treści, regulamin powinien określać udzielaną operatorowi licencję. Nie powinien automatycznie przejmować wszystkich praw bez ograniczenia celu, czasu i terytorium, jeżeli nie jest to potrzebne do działania usługi.

Polityka prywatności i uprawnienia urządzenia

Aplikacja może uzyskiwać dostęp do lokalizacji, aparatu, mikrofonu, kontaktów, zdjęć, kalendarza, danych zdrowotnych, identyfikatorów reklamowych i informacji o urządzeniu.

Regulamin nie powinien przedstawiać takich uprawnień jako obowiązkowych, jeżeli dana funkcja może działać bez nich.

Polityka prywatności powinna wyjaśniać, jakie dane są zbierane, po co, na jakiej podstawie i jak długo są przechowywane. RODO wymaga przejrzystego przekazywania informacji oraz ograniczenia danych do zakresu niezbędnego.

Komunikaty systemowe o dostępie do aparatu albo lokalizacji nie zastępują obowiązku informacyjnego. Z drugiej strony sama akceptacja regulaminu nie powinna być traktowana jako zgoda na wszystkie operacje przetwarzania danych.

Zgody powinny być odrębne, gdy jest to wymagane, dobrowolne i możliwe do cofnięcia bez nieuzasadnionych negatywnych konsekwencji.

Usunięcie konta

Regulamin powinien określać, w jaki sposób użytkownik może usunąć konto, jakie są skutki usunięcia oraz które dane mogą zostać zachowane po zakończeniu umowy.

Należy odróżnić usunięcie aplikacji z telefonu od usunięcia konta. Odinstalowanie programu zwykle nie powoduje automatycznego usunięcia danych przechowywanych na serwerze.

Jeżeli konto jest powiązane z aktywną subskrypcją pobieraną przez sklep, regulamin powinien jasno poinformować, czy usunięcie konta powoduje anulowanie subskrypcji. W wielu przypadkach użytkownik musi odrębnie zarządzać płatnością w ustawieniach Apple albo Google.

Zasady sklepów nakładają także dodatkowe wymagania. Apple wymaga, aby aplikacje umożliwiające tworzenie konta pozwalały użytkownikowi zainicjować jego usunięcie w aplikacji.

Google Play wymaga od aplikacji umożliwiających utworzenie konta zapewnienia ścieżki żądania usunięcia konta w aplikacji oraz odpowiedniego zasobu internetowego służącego do złożenia takiego żądania.

Regulamin powinien być zgodny z faktycznie dostępnym procesem. Nie wystarczy obiecać usunięcia konta, jeżeli użytkownik nie może znaleźć odpowiedniej funkcji.

Dane zachowywane po usunięciu konta

Usunięcie konta nie zawsze oznacza natychmiastowe usunięcie wszystkich informacji.

Operator może być zobowiązany do zachowania danych rozliczeniowych, informacji potrzebnych do obrony roszczeń, dokumentów księgowych albo danych dotyczących nadużyć.

Regulamin i polityka prywatności powinny wyjaśniać te zasady w sposób spójny. Nie należy jednak wykorzystywać ogólnego sformułowania o „celach archiwalnych” do bezterminowego przechowywania całego profilu, wiadomości, historii lokalizacji i treści użytkownika.

Warto wskazać, że niektóre dane mogą pozostać przez określony czas w kopiach zapasowych i nie będą w tym okresie aktywnie wykorzystywane, chyba że konieczne będzie odtworzenie systemu.

Rozwiązanie umowy przez użytkownika

Regulamin powinien określać, w jaki sposób użytkownik może zakończyć korzystanie z usługi.

Przy bezpłatnym koncie może to nastąpić przez jego usunięcie. Przy umowie zawartej na czas nieokreślony użytkownik powinien mieć możliwość wypowiedzenia jej w sposób odpowiadający sposobowi zawarcia.

Jeżeli rejestracja trwała kilkadziesiąt sekund w aplikacji, wymaganie wysłania podpisanego pisma pocztą może być nadmierne. Przy płatnej subskrypcji należy odróżnić wypowiedzenie umowy, anulowanie automatycznego odnowienia i odstąpienie od umowy. Są to różne mechanizmy.

Regulamin powinien jasno wskazywać, który z nich ma zastosowanie i co dzieje się z dostępem oraz opłatami.

Zakończenie świadczenia aplikacji

Operator może w przyszłości zdecydować o zamknięciu aplikacji albo wycofaniu określonej funkcji.

Regulamin powinien przewidywać taką możliwość, ale nie może dawać przedsiębiorcy nieograniczonego prawa do natychmiastowego zakończenia płatnej usługi bez zwrotu środków. Należy określić okres powiadomienia, sposób poinformowania użytkowników, zasady eksportu danych i rozliczenia niewykorzystanej części opłaty.

W aplikacji przechowującej dane biznesowe, dokumenty, zdjęcia albo wyniki pracy użytkownika szczególnie ważne jest zapewnienie możliwości ich pobrania przed zamknięciem usługi.

Zmiana regulaminu

Regulamin powinien określać, kiedy i w jaki sposób może zostać zmieniony.

Klauzula pozwalająca operatorowi zmienić dokument w dowolnym czasie, bez przyczyny i ze skutkiem natychmiastowym może być kwestionowana, szczególnie w relacji z konsumentem.

Warto wskazać konkretne przesłanki zmian, takie jak zmiana prawa, dodanie funkcji, zmiana sposobu płatności, poprawa bezpieczeństwa, konieczność przeciwdziałania nadużyciom albo zmiana modelu świadczenia usługi.

Użytkownik powinien zostać odpowiednio wcześniej poinformowany o zmianie, jeżeli wpływa ona na trwającą umowę.

Samo opublikowanie nowej wersji na stronie może nie wystarczyć. W aplikacji posiadającej konta możliwe jest wysłanie wiadomości e-mail, powiadomienia albo komunikatu po zalogowaniu.

Należy zapewnić możliwość zapoznania się ze zmianą i, jeżeli jest to wymagane, wypowiedzenia umowy przed jej wejściem w życie.

Prawo właściwe i sąd

Regulamin może wskazywać prawo właściwe dla umowy oraz zasady rozstrzygania sporów. W relacji B2B można w większym zakresie uzgodnić sąd właściwy dla siedziby operatora.

W relacji z konsumentem nie można pozbawić użytkownika ochrony przyznanej przez bezwzględnie obowiązujące przepisy państwa jego zwykłego pobytu ani narzucać sądu w sposób sprzeczny z przepisami konsumenckimi.

Klauzula wskazująca wyłączną właściwość sądu siedziby firmy może być niedozwolona wobec konsumenta.

Jeżeli aplikacja jest kierowana do użytkowników w wielu państwach, konieczna może być analiza lokalnych przepisów konsumenckich, językowych, podatkowych i sektorowych. Sam wybór prawa polskiego nie zawsze wyłącza obowiązki obowiązujące na zagranicznym rynku.

Regulamin aplikacji B2B

Aplikacja kierowana wyłącznie do przedsiębiorców również powinna posiadać regulamin.

Zakres swobody kontraktowej jest jednak większy. Możliwe jest szersze ograniczenie odpowiedzialności, ustalenie krótszych terminów reklamacyjnych, wprowadzenie SLA, limitów użytkowników, zasad rozliczeń i szczególnych warunków rozwiązania umowy.

Należy jednak rzeczywiście ograniczyć usługę do przedsiębiorców, jeżeli operator chce stosować wyłącznie model B2B. Sam zapis w regulaminie może być niewystarczający, jeżeli każdy konsument może zarejestrować konto bez podania danych firmy.

Warto rozważyć weryfikację numeru NIP, danych organizacji albo oświadczenia związanego z zawodowym charakterem umowy.

Trzeba także pamiętać, że osoba fizyczna prowadząca działalność gospodarczą może w określonych przypadkach korzystać z części ochrony właściwej konsumentom, jeżeli umowa nie ma dla niej charakteru zawodowego.

Regulamin aplikacji marketplace

Marketplace wymaga bardziej rozbudowanego dokumentu.

Należy wskazać rolę operatora, zasady wystawiania ofert, zawierania umów, płatności, prowizji, reklamacji, odpowiedzialności sprzedawców i procedury dotyczące treści nielegalnych.

Jeżeli aplikacja umożliwia konsumentom zawieranie umów z przedsiębiorcami, mogą wystąpić dodatkowe obowiązki informacyjne dotyczące statusu sprzedawcy, podziału obowiązków i sposobu ustalania kolejności ofert.

Marketplace może być platformą internetową w rozumieniu DSA, co wiąże się z dodatkowymi obowiązkami w zakresie moderacji, zgłoszeń, uzasadnień decyzji i przejrzystości warunków korzystania.

Regulamin aplikacji wykorzystującej AI

Jeżeli aplikacja korzysta ze sztucznej inteligencji, regulamin powinien opisywać rolę systemu w zakresie istotnym dla użytkownika. Należy wyjaśnić, czy wyniki są generowane automatycznie, czy mogą zawierać błędy i czy wymagają weryfikacji przez człowieka.

Nie można jednak stosować ogólnego zastrzeżenia, że operator nie odpowiada za żadne rezultaty AI, jeżeli użytkownik płaci za konkretną funkcję i ma prawo oczekiwać jej zgodności z umową.

Jeżeli aplikacja nie powinna być używana do diagnozy medycznej, decyzji prawnych, inwestycyjnych albo działań związanych z bezpieczeństwem, należy to wskazać w sposób jasny i odpowiadający rzeczywistej funkcji produktu.

Regulamin powinien być spójny z obowiązkami przejrzystości wynikającymi z AI Act, jeżeli system bezpośrednio komunikuje się z człowiekiem albo generuje materiały podlegające obowiązkowi oznaczenia.

Zgodność z App Store i Google Play

Publikacja aplikacji wymaga przestrzegania warunków platformy dystrybucyjnej. Regulamin powinien być zgodny z opisem aplikacji, deklaracją prywatności, formularzem Data Safety, zasadami płatności i procesem usuwania konta.

Apple i Google mogą wymagać funkcji, które nie wynikają bezpośrednio z polskiej ustawy, ale warunkują pozostawienie produktu w sklepie. Dotyczy to między innymi usuwania kont, informacji o subskrypcjach, przetwarzania danych i metod płatności.

Reguły sklepów mogą się zmieniać. Właściciel aplikacji powinien więc traktować zgodność jako proces ciągły, a nie jednorazowe zadanie wykonane przed pierwszą publikacją.

Warunki Apple i Google nie zastępują prawa. Zatwierdzenie aplikacji przez sklep nie oznacza automatycznie, że regulamin jest zgodny z ustawą o prawach konsumenta, RODO albo DSA.

Najczęstsze błędy w regulaminach aplikacji

Jednym z najczęstszych błędów jest skopiowanie regulaminu strony internetowej, który nie opisuje aplikacji, jej funkcji, uprawnień urządzenia ani płatności mobilnych.

Drugim problemem jest brak jasnego określenia, kto świadczy usługę.

Często spotyka się również nieprawidłowe postanowienia dotyczące subskrypcji. Użytkownik nie wie, że opłata odnawia się automatycznie, gdzie można ją anulować i czy usunięcie konta zatrzymuje pobieranie pieniędzy.

Kolejnym błędem jest utożsamienie odinstalowania aplikacji z wypowiedzeniem umowy albo usunięciem konta.

Problematyczne są również ogólne wyłączenia odpowiedzialności, zgodnie z którymi operator nie odpowiada za żadne awarie, utratę danych, działanie podwykonawców ani zgodność funkcji z opisem.

Częstym błędem jest brak procedury reklamacyjnej albo wymaganie złożenia reklamacji wyłącznie listownie. W aplikacjach z treściami użytkowników problemem bywa brak zasad moderacji i brak licencji pozwalającej operatorowi technicznie wyświetlać materiały.

Błędem jest również akceptacja regulaminu przez samo korzystanie z aplikacji, bez zapewnienia użytkownikowi rzeczywistego dostępu do dokumentu przed zawarciem umowy.

Jak przygotować regulamin aplikacji?

Prace powinny rozpocząć się od opisania modelu działania produktu.

Należy ustalić, kto jest użytkownikiem, jakie funkcje otrzymuje, czy zakłada konto, czy płaci, kto obsługuje płatność, jakie treści może publikować, czy kontaktuje się z innymi osobami oraz jakie dane są przechowywane.

Następnie należy ustalić charakter umów zawieranych za pomocą aplikacji. Operator może być usługodawcą, pośrednikiem, sprzedawcą, platformą, dostawcą SaaS albo podmiotem łączącym kilka ról.

Kolejnym krokiem jest analiza wymagań konsumenckich, RODO, prawa komunikacji elektronicznej, DSA i regulacji sektorowych.

Dopiero po tej analizie można przygotować regulamin, politykę prywatności, komunikaty zakupowe, formularz reklamacyjny, proces usuwania konta i teksty wyświetlane w aplikacji.

Dokumenty powinny zostać przetestowane razem z produktem. Należy sprawdzić, czy regulamin jest dostępny przed rejestracją, czy użytkownik może go zapisać, czy cena odpowiada ekranowi płatności i czy anulowanie subskrypcji działa zgodnie z opisem.

Podsumowanie

Regulamin aplikacji mobilnej powinien odpowiadać rzeczywistemu produktowi, a nie być uniwersalnym wzorem pobranym z internetu.

Podstawą jest prawidłowe wskazanie usługodawcy, opis funkcji, warunków technicznych, zasad rejestracji, płatności, subskrypcji, reklamacji, rozwiązania umowy i odpowiedzialności.

Jeżeli aplikacja jest kierowana do konsumentów, trzeba dodatkowo uwzględnić obowiązki informacyjne, prawo odstąpienia, odpowiedzialność za zgodność usługi cyfrowej z umową, aktualizacje oraz ochronę przed niedozwolonymi postanowieniami.

Aplikacja umożliwiająca publikowanie treści może podlegać Digital Services Act. Aplikacja wykorzystująca dane osobowe potrzebuje odpowiedniej polityki prywatności i zgodności z RODO. Produkt korzystający z identyfikatorów, analityki i informacji przechowywanych w urządzeniu wymaga również analizy Prawa komunikacji elektronicznej.

Szczególnej uwagi wymagają automatycznie odnawiane subskrypcje. Użytkownik powinien wiedzieć, ile zapłaci, jak często opłata będzie pobierana, jak ją anulować i czy usunięcie konta wpływa na aktywną płatność.

Regulamin powinien być spójny z wymaganiami App Store i Google Play. Zasady sklepów nie zastępują przepisów prawa, ale mogą nakładać dodatkowe obowiązki, między innymi w zakresie płatności, usuwania kont i informacji o danych.

Najlepszy regulamin powstaje dopiero po przeanalizowaniu całego przepływu użytkownika. Prawnik powinien wiedzieć, co użytkownik widzi podczas instalacji, rejestracji, zakupu, anulowania subskrypcji, składania reklamacji i usuwania konta.

Dokument prawny nie powinien obiecywać czegoś, czego aplikacja technicznie nie umożliwia. Jednocześnie interfejs produktu nie może omijać obowiązków opisanych w regulaminie.

Dopiero połączenie właściwie przygotowanego regulaminu, polityki prywatności, komunikatów w aplikacji i prawidłowo działających funkcji pozwala ograniczyć ryzyko sporów z użytkownikami, interwencji organów oraz odrzucenia lub usunięcia aplikacji ze sklepu.