Płatności cykliczne i subskrypcje: wymagania dla firm

Model subskrypcyjny w polskim prawie: co firma faktycznie sprzedaje

Firma oferująca w Polsce płatności cykliczne i subskrypcje musi spełnić wymagania prawne i organizacyjne. Nie ma jednej ustawy o subskrypcji: punktem wyjścia jest klasyfikacja świadczenia oraz wybór kanału płatności.

Płatności cykliczne jako usługi płatnicze podlegają ustawie z dnia 19 sierpnia 2011 r. o usługach płatniczych. Nadzór nad rynkiem usług płatniczych sprawuje Komisja Nadzoru Finansowego (KNF).

Dostawca usług płatniczych musi należeć do podmiotów uprawnionych – m.in. banku, instytucji płatniczej, małej instytucji płatniczej, biura usług płatniczych lub dostawcy AISP. AISP wymaga wpisu do prowadzonego przez KNF rejestru dostawców usług płatniczych i wydawców pieniądza elektronicznego, a nie zezwolenia KNF.

Działalność w zakresie usług płatniczych jest regulowana. KNF może wykreślić małe instytucje płatnicze i biura usług płatniczych, jeśli nie wykonują usług przez ponad 12 miesięcy (art. 142 ustawy o usługach płatniczych).

Subskrypcja nie jest w polskim prawie odrębnym typem umowy. Kodeks cywilny ani ustawa o prawach konsumenta nie znają „umowy subskrypcyjnej” jako umowy nazwanej.

Model abonamentowy to konstrukcja ekonomiczna oparta na sprzedaży, świadczeniu usług oraz dostarczaniu treści lub usług cyfrowych. Dla firmy liczy się nie cykliczna opłata, lecz charakter świadczenia: co użytkownik otrzymuje i w jakim reżimie prawnym.

Typowy stosunek subskrypcyjny jest więc umową nienazwaną, zakotwiczoną w jednym lub kilku reżimach: sprzedaży, zleceniu/usługach, dostarczaniu treści lub usług cyfrowych.

Płatności cykliczne bywają nazywane subskrypcyjnymi. Można je realizować kartą płatniczą podpiętą do systemu rozliczeniowego albo płatnością cykliczną BLIK.

Płatności cykliczne można aktywować bezpośrednio na stronie lub w aplikacji mobilnej usługodawcy. Aktywacja polega na podaniu danych karty płatniczej, wpisaniu kodu BLIK albo przelaniu pieniędzy na wskazany przez usługodawcę numer konta.

Działają podobnie do stałego polecenia zapłaty przy powtarzających się płatnościach, takich jak raty kredytu, rachunki, leasing czy subskrypcje.

Harmonogram obciążeń ustala usługodawca. Abonent może jednak przerwać płatności cykliczne w każdej chwili.

Regularne płatności mogą opierać się na tokenizacji. Dane karty zostają przekształcone w unikalny ciąg znaków, a usługodawca nie ma dostępu do wrażliwych danych klienta.

Płatności cykliczne wykorzystują platformy VOD, serwisy strumieniowe z muzyką, dystrybutorzy gier oraz dostawcy usług telekomunikacyjnych.

Model sprawdza się nie tylko w streamingu. Obejmuje abonamenty na telefon, internet i telewizję, raty kredytów, składki za ubezpieczenie, szkoły językowe, kluby fitness i dostawców cateringu.

W relacjach B2C modele subskrypcyjne mają zwykle dwa podłoża. Pierwsze to umowa o świadczenie usług: dostęp do funkcjonalności systemu, platformy lub aplikacji, bieżąca obsługa użytkownika, utrzymanie infrastruktury. Do takich umów, nieuregulowanych innymi przepisami, stosuje się odpowiednio przepisy o zleceniu.

Drugie to umowa o dostarczanie treści lub usług cyfrowych. Rozdział 5b ustawy o prawach konsumenta, wprowadzony nowelizacją implementującą dyrektywę 2019/770, tworzy dla nich odrębny reżim ochronny.

Treścią cyfrową są dane wytworzone i dostarczane w postaci cyfrowej, takie jak programy komputerowe, aplikacje, pliki wideo i audio, gry czy e-booki. Usługa cyfrowa polega na umożliwieniu konsumentowi wytwarzania, przetwarzania, przechowywania lub dostępu do danych w postaci cyfrowej albo wspólnego korzystania z takich danych.

Kwalifikacja ma skutki praktyczne. Platforma VOD, serwis z kursami online, biblioteka e-booków czy aplikacja „premium” to umowa o dostarczanie treści lub usługi cyfrowej, czyli reżim rozdziału 5b.

Dostęp do systemu SaaS, hostingu czy wsparcia technicznego bliższy jest umowie o świadczenie usług. Modele mieszane – np. sprzęt plus aplikacja plus płatny serwis – wymagają rozdzielenia elementów, bo każdy może podlegać innym przepisom.

Od klasyfikacji zależy katalog informacji przedumownych, sposób ujęcia zgodności świadczenia z umową oraz roszczenia konsumenta.

Najpierw firma klasyfikuje świadczenie i relację B2C lub B2B, a dopiero potem wybiera kartę, cykliczny BLIK albo przelew.

Informacje o okresie rozliczenia i dacie obciążenia wysyłaj e-mailem; klient może też monitorować płatności w aplikacji usługodawcy. Przy uruchomieniu subskrypcji uzgodnij z operatorem płatności autoryzację karty i kolejnych obciążeń.

Różnice w reżimie prawnym dla usług cyfrowych vs. innych świadczeń

Informacje przedumowne i prawo odstąpienia przy subskrypcji

Zanim konsument rozpocznie płatność cykliczną, musi znać warunki świadczenia i płatności. W modelu subskrypcyjnym dochodzi obowiązek informacyjny i dostarczenie regulaminu na trwałym nośniku.

Regulamin i informacje przedumowne trzeba przekazać konsumentowi na trwałym nośniku.

Jeżeli warunki nie zostaną doręczone, nie wiążą konsumenta – wynika to z art. 384 i kolejnych Kodeksu cywilnego. Wskazuje na to m.in. Michał Herde, prawnik i prezes warszawskiego oddziału Federacji Konsumentów.

Przy umowie zawartej na odległość konsumentowi mogą przysługiwać uprawnienia do odstąpienia od umowy; ich zakres i terminy regulują przepisy o prawach konsumenta.

Odrębną kategorię stanowią usługi cyfrowe świadczone bez pobierania opłat. Nowelizacja art. 3 ustawy o prawach konsumenta – przyjęta przez Sejm 4 listopada 2022 r. ustawą o zmianie ustawy o prawach konsumenta, Kodeksu cywilnego oraz Prawa prywatnego międzynarodowego, jako implementacja dyrektywy 770/19 – dodała wyłączenie stosowania ustawy do takich usług, w szczególności obowiązku informacyjnego i dostarczenia regulaminu na trwałym nośniku.

Ryzyko tej konstrukcji opisuje adw. Andrzej Bućko, specjalista od prawa konsumenckiego: jeśli regulamin nie został dostarczony na trwałym nośniku, mógł zostać później dowolnie zmieniony. Użytkownik mógł się o tym nie dowiedzieć i nie zweryfikować swoich praw i obowiązków.

Bućko ilustruje to przykładem aplikacji, która robiła użytkownikom zdjęcia, a w regulaminie przewidziano licencję na ich wykorzystanie.

Wyłączenie obejmuje wyłącznie umowy całkowicie bezpłatne. Jeżeli w modelu pobierana jest jakakolwiek opłata, nie jest to już umowa całkowicie bezpłatna, więc nie można zakładać, że wyłączenie ma zastosowanie.

W dokumentacji produktu firma powinna zapisać, czy i kiedy pobierana jest opłata. Ma też prowadzić wersjonowanie regulaminu i utrzymywać kanał jego doręczania na trwałym nośniku również dla planu darmowego.

Jeżeli konsument nie został poinformowany o prawie odstąpienia, skutki tego zależą od przepisów o prawach konsumenta.

Informacje o okresie rozliczenia i dacie pobrania środków powinny być wysyłane na adres e-mail subskrybenta. W aplikacji mobilnej dostawcy użytkownik może monitorować płatności cykliczne.

Monitoring płatności cyklicznych w aplikacji mobilnej dostawcy oferują m.in. YouTube i Spotify. Dla subskrybenta to dodatkowy kanał kontroli okresu rozliczenia.

Warto prowadzić uporządkowaną dokumentację: regulamin przekazywany na trwałym nośniku, informacje przedumowne oraz zasady rozliczenia i rezygnacji. W planie darmowym firma powinna prowadzić wersjonowanie regulaminu i utrzymywać kanał jego doręczania.

Automatyczne odnawianie i rezygnacja: wymagania UOKiK

Urząd Ochrony Konkurencji i Konsumentów szczególnie uważnie analizuje trzy elementy modeli abonamentowych: mechanizmy automatycznego odnawiania, transparentność opłat oraz sposób rezygnacji z subskrypcji.

Mechanizmy odnawiania i rezygnacji powinny być zaprojektowane w sposób przejrzysty i zgodny z przepisami.

Wśród przykładów manipulacyjnych praktyk wskazywane jest tzw. hard to cancel, czyli zmuszanie użytkowników do subskrypcji, które trudno anulować – m.in. przez ukrywanie informacji o automatycznym odnowieniu.

Urząd kładzie nacisk na przejrzystość opłat i realną możliwość rezygnacji.

Dla celów dowodowych firma powinna prowadzić rejestr zdarzeń subskrypcji: datę zapisu, zaakceptowaną wersję regulaminu, historię zmian ceny oraz datę rezygnacji.

Taki rejestr pozwala odpowiedzieć na pytanie urzędu, czy konsument miał realną szansę dowiedzieć się o odnowieniu i zrezygnować przed obciążeniem.

Częstotliwość rozliczeń wynika z warunków przyjętych przez dostawcę. Rezygnacja z płatności odnawianych automatycznie jest możliwa w dowolnym terminie.

Przerwanie subskrypcji nie oznacza jej natychmiastowego wygaśnięcia. Jeśli klient wykupił dostęp na 30 dni, może z niego korzystać do końca okresu, nawet gdy zrezygnuje po dwóch tygodniach.

Sprawdzian zgodności z UOKiK – mechanizmy subskrypcji

Dark patterns w płatnościach cyklicznych: ryzyka UX

Dark patterns to celowe projektowanie interfejsu, które wykorzystuje schematy myślowe konsumentów, by skłonić ich do zakupu albo subskrypcji wcześniej nieplanowanej. To forma manipulacji użytkownikiem przez rozwiązania UX.

Teresa Wierzbowska, prezeska Związku Pracodawców Mediów Prywatnych, wskazuje liczne przykłady: ukryte koszty (cena początkowa bardzo niska, a dodatkowe, często wysokie opłaty pojawiają się dopiero na ostatnim etapie finalizacji transakcji).

Do tego dochodzą automatyczne uzupełnianie koszyka o dodatkowe produkty, zmuszanie użytkowników do subskrypcji, które trudno anulować, oraz uciekający przed kursorem albo niemal niewidoczny przycisk zamykający pop-up z ofertą.

W sprzedaży subskrypcyjnej jasno pokaż opłaty i warunki odnowienia, a rezygnacji nie utrudniaj. UOKiK wskazuje transparentność opłat i sposób rezygnacji jako obszary analizy modeli abonamentowych.

Nowe regulacje UE – w tym rozporządzenie w sprawie jednolitego rynku usług cyfrowych oraz akt o usługach cyfrowych – mają lepiej chronić przed dark patterns. Podmiotom stosującym takie praktyki grożą wysokie kary finansowe.

Problemem pozostaje egzekwowanie przepisów od zagranicznych platform, które wymykają się europejskim regulacjom. Wierzbowska ujmuje to tak: w praktyce regulacje nie dotyczą w takim samym stopniu wszystkich graczy.

Dla firmy działającej w Polsce ryzyko oceny praktyki pozostaje realne niezależnie od zachowania konkurencji.

Przegląd ścieżki zakupu powinien objąć co najmniej: domyślnie zaznaczone płatne dodatki i ubezpieczenia, liczniki i komunikaty o ograniczonym czasie, ukrywanie kosztów dostawy lub opłat serwisowych do ostatniego kroku.

Dalej: negatywne sformułowania przy przycisku rezygnacji, brak podsumowania warunków odnowienia na ekranie płatności oraz trudne do trafienia przyciski zamykające okna ofertowe.

Każdy z tych elementów firma powinna ocenić z perspektywy konsumenta, a wyniki przeglądu i decyzje o zmianach udokumentować.

Zalety i ryzyka modelu subskrypcyjnego z perspektywy konsumenta

Dane osobowe i zgody w modelu subskrypcyjnym

Płatność cykliczna wiąże się z przetwarzaniem danych osobowych. W modelu subskrypcyjnym trzeba więc uwzględnić wymogi RODO – rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

Ramę dla danych osobowych w subskrypcji wyznacza RODO. Obowiązki z niego wynikają niezależnie od tego, czy usługa jest objęta ustawą o prawach konsumenta.

W modelu subskrypcyjnym widać napięcie między minimalizacją danych a modelem biznesowym. Mirosław Gumularz, radca prawny specjalizujący się w prawie nowych technologii, opisuje aplikację, która nie pobiera opłat, a dane osobowe pozyskuje tylko w celu dostarczania treści, zakładając sprzedaż rozwiązania wraz z bazą danych.

Nawet jeśli taka usługa jest wyłączona z ustawy o prawach konsumenta, nie zwalnia to z obowiązków dotyczących danych osobowych. Potrzebna jest podstawa przetwarzania i jasno określony cel.

W praktyce firma powinna zadbać o rejestr czynności przetwarzania obejmujący subskrypcje i płatności oraz umowy powierzenia z operatorami płatności i dostawcami narzędzi marketingowych.

Firma powinna też przejrzeć zakres danych zbieranych w formularzu rejestracyjnym pod kątem minimalizacji.

Dostępność cyfrowa procesu subskrypcji i e-commerce

Od 28 czerwca 2025 r. obowiązki w zakresie dostępności cyfrowej dotyczą także części prywatnych firm. Podstawą jest dyrektywa (UE) 2019/882, znana jako European Accessibility Act.

Dyrektywa (UE) 2019/882 została zaimplementowana do polskiego porządku prawnego ustawą o zapewnianiu spełniania wymagań dostępności niektórych produktów i usług. Weszła ona w życie w 2024 roku, a jej przepisy są w pełni egzekwowane od 28 czerwca 2025 roku.

Usługi handlu elektronicznego muszą spełniać określone wymogi dostępności – to nie dobra wola przedsiębiorcy, lecz obowiązek prawny.

Ustawa wprowadza rozróżnienie ze względu na skalę działalności. Obowiązkiem objęte są duże i średnie przedsiębiorstwa prowadzące handel elektroniczne.

Obowiązek dotyczy także małych przedsiębiorstw, o ile nie wykażą, że dostosowanie serwisu stanowiłoby dla nich nadmierne obciążenie. Przepisy uwzględniają również kategorię najmniejszych firm, zatrudniających do 10 osób.

Ustawa z dnia 4 kwietnia 2019 r. o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych obejmuje podmioty publiczne. Prywatny sklep internetowy, który nie wykonuje zadań publicznych ani nie otrzymuje finansowania publicznego na infrastrukturę cyfrową, nie podlega tej ustawie. Obowiązki e-commerce wynikają z EAA.

Wytyczne WCAG opisują cztery zasady dostępności, w tym postrzegalność, funkcjonalność i zrozumiałość. Przekładają się one na cechy interfejsu: odpowiedni kontrast tekstu do tła, napisy do materiałów wideo czy zgodność z technologiami asystującymi, z których korzystają np. osoby niewidome używające czytników ekranu.

W procesie subskrypcji kluczowe są trzy miejsca: rejestracja i logowanie, ekran płatności oraz ścieżka anulowania.

Firma powinna przetestować je pod kątem obsługi wyłącznie klawiaturą, powiązania etykiet z polami formularza, opisowych komunikatów błędów oraz jednoznacznych nazw przycisków – także w wersji mobilnej aplikacji.

Dla prywatnego e-commerce obowiązek wynika z EAA, a nie z ustawy o dostępności cyfrowej z 4 kwietnia 2019 r. Firma musi ustalić, czy należy do dużych, średnich, małych czy najmniejszych przedsiębiorców.

Wymagania dotyczące dostępności cyfrowej dla e-commerce (od 28 czerwca 2025 r.)

Treści i usługi cyfrowe w subskrypcji: zgodność i aktualizacje

Rozdział 5b ustawy o prawach konsumenta implementuje dyrektywę 2019/770 i tworzy odrębny reżim ochronny dla umów o dostarczanie treści cyfrowej lub usługi cyfrowej.

Dla platform VOD, serwisów z kursami online, bibliotek e-booków czy aplikacji „premium” subskrypcja jest w istocie umową o dostarczanie treści lub usługi cyfrowej i musi być tak skonstruowana.

Praktyczną konsekwencją jest konieczność jasnego opisania w regulaminie i materiałach sprzedażowych, co składa się na zamawiane świadczenie.

Im bardziej opis jest ogólny („dostęp do bogatej biblioteki”), tym trudniej wykazać, że świadczenie odpowiada umowie, a tym łatwiej o zarzut wprowadzania konsumenta w błąd.

Odrębnym obszarem jest dokumentowanie zmian w świadczeniu. Firma powinna prowadzić rejestr wersji serwisu i związanej z nim dokumentacji.

Przy sporze z konsumentem lub pytaniu urzędu pomocna jest dokumentacja wersji i zmian.

Jak wdrożyć wymagania w firmie – kolejność działań

Pierwszym krokiem jest klasyfikacja modelu: ustalenie, czy świadczenie jest sprzedażą, usługą, czy dostarczaniem treści lub usługi cyfrowej, czy relacja jest B2C, czy B2B, oraz czy występuje jakikolwiek moment pobierania opłaty.

Wśród dostawców usług płatniczych wymieniany jest m.in. eService. Przy wyborze porównaj integrację, obsługiwane kanały, możliwość płatności rekurencyjnych i sposób autoryzacji; potwierdź dostępność każdej funkcji w ofercie konkretnego PSP.

Sprawdź też, czy dostawca usług płatniczych jest wpisany do rejestru dostawców usług płatniczych i wydawców pieniądza elektronicznego prowadzonego przez KNF. Nadzór nad usługami płatniczymi sprawuje KNF, a podstawą jest ustawa z dnia 19 sierpnia 2011 r. o usługach płatniczych.

Terminy pobierania opłat określa usługodawca. Subskrybent może zrezygnować z automatycznych obciążeń w dowolnym terminie.

Od klasyfikacji zależy, czy stosuje się pełny reżim ustawy o prawach konsumenta, czy wyłączenie dla usług cyfrowych świadczonych bez opłat.

Wynik klasyfikacji powinien być zapisany, wraz z listą podłoż, na których opiera się każdy element oferty – zwłaszcza w modelach mieszanych.

Drugi krok to warstwa dokumentacyjna: przed zawarciem umowy przekaż regulamin na trwałym nośniku, informacje przedumowne, w tym informację o prawie odstąpienia, oraz jasne zasady rozliczenia i rezygnacji. Przy umowie zawartej online konsumentowi mogą przysługiwać uprawnienia związane z odstąpieniem od umowy, zgodnie z przepisami o prawach konsumenta.

Trzeba też mieć procedurę wersjonowania i archiwizowania zaakceptowanych wersji.

Równolegle firma powinna przeanalizować ścieżkę zapisu i rezygnacji pod kątem przejrzystości oraz zgodności z wymaganiami UOKiK.

Trzeci krok to przegląd UX pod kątem listy wzorców zaniechanych: ukrytych kosztów, automatycznego uzupełniania koszyka, trudnych do trafienia przycisków zamykających okna ofertowe i wymuszonych subskrypcji z utrudnionym anulowaniem.

Czwarty krok to zgodność z przepisami o danych osobowych: uwzględnienie wymogów RODO w subskrypcjach i płatnościach, w tym umowy powierzenia z operatorami płatności.

Piąty krok to dostępność cyfrowa: ustalenie, czy firma należy do grupy objętej obowiązkami od 28 czerwca 2025 r., i testy WCAG w rejestracji, płatności i anulowaniu.

Ostatni element to dokumentowanie i monitorowanie. Rejestr zdarzeń subskrypcji, historia wersji regulaminu oraz zapis wyników przeglądów UX pozwalają odpowiadać na pytania UOKiK i inne wystąpienia kontrolne.

Firma powinna też przypisać w organizacji osobę odpowiedzialną za przegląd procesu przy każdej zmianie cennika, regulaminu lub interfejsu płatności.

Lista dokumentów i rejestrów do wdrożenia obejmuje: regulamin dostarczany na trwałym nośniku, informacje przedumowne, rejestr zdarzeń subskrypcji, historię wersji regulaminu, rejestr czynności przetwarzania, umowy powierzenia z operatorami płatności i dostawcami narzędzi marketingowych, dokumentację wersji serwisu oraz zapis wyników przeglądów UX.