Ubezpieczenia sklepu internetowego (e-commerce)
Sklep internetowy przechowuje dane tysięcy klientów, zależy od platformy i operatorów logistycznych, a często sam sprowadza towar z zagranicy. Sklepy internetowe zwykle rozważają ubezpieczenie cyber, OC za produkt i ochronę przesyłek.
Aktualizacja:
- Tylko uprawnieni dystrybutorzy ubezpieczeń z listy partnerów
- Bezpłatnie i bez zobowiązania do zawarcia umowy
- Tylko ubezpieczenia działalności firm (B2B)
Krótka odpowiedź
Największe ryzyka sklepu internetowego to incydent bezpieczeństwa (wyciek danych klientów, przejęcie panelu, atak ransomware) i przestój sprzedaży, a także szkody w towarze – w magazynie i w drodze do klienta. Mniej oczywiste jest ryzyko produktu: sklep, który sprowadza towar z zagranicy albo sprzedaje go pod własną marką, odpowiada za szkody wyrządzone przez ten towar jak producent.
Ryzyka typowe dla branży
- Incydent cyber Wyciek bazy klientów, przejęcie konta administratora, zaszyfrowanie systemów, podmiana skryptu płatności. Do kosztów technicznych dochodzą obowiązki z RODO i roszczenia klientów.
- Przestój platformy Awaria hostingu, atak blokujący stronę w czasie największej sprzedaży, blokada konta na platformie sprzedażowej.
- Towar Pożar lub zalanie własnego magazynu albo u operatora fulfillment (firmy, która magazynuje i wysyła towar w imieniu sklepu), gdzie towar sklepu leży obok towarów innych firm.
- Przesyłki Uszkodzenia i zaginięcia w drodze; odpowiedzialność przewoźnika kurierskiego bywa ograniczona regulaminem i limitami.
- Produkt z importu Kto sprowadza towar z zagranicy i wprowadza go do obrotu w Polsce, odpowiada za niego jak producent (importer, art. 449⁵ § 2 KC); sprzedaż pod własną marką także oznacza odpowiedzialność jak producenta.
- Oszustwa Wyłudzenia towaru z użyciem cudzych danych, fałszywe zwroty, podmiana rachunku dostawcy.
Przykładowe szkody
Sytuacje przykładowe – o wypłacie w konkretnej sprawie decydują OWU i umowa.
- Złośliwy skrypt w koszyku Przez lukę we wtyczce sklepu przestępca dodaje skrypt, który przez trzy tygodnie przechwytuje dane kart płatniczych. Sklep musi zbadać incydent, zgłosić naruszenie do Prezesa UODO, powiadomić klientów i odpowiedzieć na roszczenia. Koszty reakcji i obsługi roszczeń może objąć ubezpieczenie cyber w granicach sumy i OWU. Podobny scenariusz analizuje przykład wycieku danych w sklepie internetowym.
- Ładowarki z importu Sklep sprowadza ładowarki od producenta z Azji i sprzedaje pod własną marką. Jedna z nich przegrzewa się i powoduje pożar w mieszkaniu klienta. Poszkodowany kieruje roszczenie do sklepu – jako importera i firmy podającej się za producenta. Pokrycie zależy od tego, czy OC sklepu obejmuje odpowiedzialność za produkt.
Szukasz ubezpieczenia dla firmy?
Wskaż rodzaj ubezpieczenia i podaj dane kontaktowe. Formularz wypełnisz w kilka minut.
Wymagania przepisów i kontrahentów
Osoba, która poniosła szkodę w wyniku naruszenia RODO, ma prawo do odszkodowania od administratora (art. 82 RODO). Rozporządzenie (UE) 2023/988 o ogólnym bezpieczeństwie produktów (GPSR) nakłada obowiązki także na sprzedaż na odległość, m.in. w zakresie informacji o produkcie i działań po wykryciu zagrożenia. Ubezpieczenia nie są tu obowiązkowe, ale obowiązki i odpowiedzialność istnieją niezależnie od polisy.
Wymagania kontraktowe stawiają operatorzy fulfillment (określają limit swojej odpowiedzialności za towar – często niższy niż jego wartość), platformy sprzedażowe i dostawcy płatności (standardy bezpieczeństwa danych kart). Hurtowi odbiorcy sklepu mogą żądać polisy OC za produkt.
Rodzaje ochrony, które firmy z branży zwykle rozważają
| Ryzyko | Rodzaj ochrony | Na co zwrócić uwagę |
|---|---|---|
| Wyciek danych, ransomware, przestój | ubezpieczenie cyber | wymogi przed objęciem ochroną (MFA, kopie), utrata zysku z przestoju |
| Towar we własnym magazynie | ubezpieczenie towarów i zapasów | sezonowość, towar w obcym magazynie |
| Przesyłki do klientów i od dostawców | ubezpieczenie cargo | polisa obrotowa, limity kurierów |
| Szkody wyrządzone przez produkt | OC za produkt | rola importera, marka własna, terytorium |
| Podmiana rachunku, oszustwa | ubezpieczenie crime | procedury autoryzacji płatności |
| Spory z platformami i dostawcami | ochrona prawna | spory zagraniczne, karencja |
Zakres zależy od skali sprzedaży, modelu logistyki i źródeł towaru – ustala go uprawniony dystrybutor ubezpieczeń (partner) po analizie potrzeb. Granice między polisami wyjaśnia porównanie ubezpieczenie cyber a OC działalności.
Na co zwrócić uwagę w OWU
W cyber sprawdź, czy polisa obejmuje incydenty u dostawców (hosting, platforma sklepowa, system płatności) i utratę zysku po przestoju, a także jakie zabezpieczenia trzeba mieć, by ochrona działała. Kary administracyjne są objęte tylko w granicach, w jakich prawo pozwala je ubezpieczyć. W ubezpieczeniu towaru ważne jest, czy obejmuje towar przechowywany u operatora i czy suma uwzględnia szczyty sprzedaży.
Pytania, które można omówić z partnerem:
- Czy cyber obejmuje incydent u dostawcy platformy lub hostingu?
- Jakie wymogi techniczne stawiają OWU (uwierzytelnianie wieloskładnikowe, kopie offline, aktualizacje)?
- Kto ubezpiecza towar u operatora fulfillment i do jakiej kwoty odpowiada operator?
- Czy OC obejmuje produkty importowane i sprzedawane pod własną marką?
- Czy przesyłki o wyższej wartości są objęte ponad limit przewoźnika?
Czym jest Asevra, a czym nie jest
Asevra jest portalem wiedzy – nie jest zakładem ubezpieczeń ani pośrednikiem i nie prowadzi dystrybucji ubezpieczeń. Asevra przekazuje zapytanie. Analizę potrzeb, doradztwo, propozycję ubezpieczenia i zawarcie umowy prowadzi partner.
Czytaj dalej
Zobacz też
BranżaImport i eksport
Kto ponosi ryzyko towaru w handlu zagranicznym i jak je ubezpieczyć?
BranżaIT i usługi cyfrowe
Za co odpowiada firma IT wobec klientów i jakich polis wymagają od niej kontrakty?
BranżaUsługi dla firm
Za co firma usługowa najczęściej odpowiada wobec klienta i jak się to ubezpiecza?
BranżaKancelarie i biura
Jakie ryzyka mają kancelaria i biuro rachunkowe ponad minimum z przepisów?
Pytania
Najczęstsze pytania
Czy mały sklep internetowy też musi zgłaszać wyciek danych do UODO?
Obowiązek zgłoszenia dotyczy każdego administratora, niezależnie od wielkości firmy – chyba że jest mało prawdopodobne, by naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Termin to w miarę możliwości 72 godziny od stwierdzenia naruszenia.
Kto odpowiada za towar zniszczony u operatora fulfillment?
Operator odpowiada na podstawie umowy, zwykle do limitu, który ustala w swoim regulaminie lub kontrakcie. Wartość ponad ten limit sklep pokrywa sam – chyba że ma własne ubezpieczenie towaru obejmujące obce magazyny.
Kiedy sklep internetowy odpowiada za produkt jak producent?
Gdy sprowadza towar z zagranicy i wprowadza go do obrotu w Polsce (jako importer) albo umieszcza na produkcie swoją nazwę lub znak towarowy i podaje się za producenta (art. 449⁵ § 2 KC). Poszkodowany może wtedy kierować roszczenie bezpośrednio do sklepu.
Jak ubezpiecza się przesyłki wysyłane do klientów?
Najczęściej polisą cargo w formie obrotowej, która obejmuje wysyłki w okresie ubezpieczenia do ustalonego limitu na przesyłkę. Odpowiedzialność firmy kurierskiej jest zwykle ograniczona regulaminem, dlatego przy droższych przesyłkach porównuje się ten limit z wartością towaru.