Magazynowanie w e-commerce: wymagania, przestrzeń, RODO i GPSR

Od czego zależą wymagania magazynu e-commerce

Logistyka po prostu porównuje wymagania magazynu e-commerce do parametrów „sportowego” samochodu: pod tym pojęciem kryje się i bolid Formuły 1, i auto na Rajd Dakar. Nie ma jednego uniwersalnego zestawu wymagań – wszystko zależy od kategorii produktu i skali operacji.

O charakterze magazynu decyduje specyfika handlu online. Krzysztof Obroślak, Kierownik Projektu w Logifact-Systems, wskazuje na dużą dynamikę zmian, szybkość realizacji, zaawansowane technologie oraz niestandardową wielkość i strukturę stanów magazynowych.

Często magazyn obsługuje szeroki asortyment, a pojedyncze SKU mają niewielki zapas.

Skala ma znaczenie przy planowaniu. Z danych PMR, przytaczanych przez Logifact-Systems, w latach 2022–2027 wartość sektora e-commerce w Polsce wzrośnie z 92 do ponad 140 miliardów złotych. Rosnące wolumeny i wymagania klientów końcowych przekładają się na organizację magazynu.

Wymagania analizuj w trzech obszarach: przestrzeni i układu obiektu, operacji oraz bezpieczeństwa pracy i ochrony obiektu, a także przepisów o danych osobowych i bezpieczeństwie produktów. Dopiero zestawienie tych perspektyw pokazuje, czy magazyn obsłuży konkretny sklep.

Dla magazynu e-commerce kluczowe przepisy dotyczące magazynowania to RODO — Rozporządzenie (UE) 2016/679 — oraz GPSR, czyli unijne rozporządzenie (General Product Safety Regulation). W Polsce RODO uzupełnia krajowa ustawa o ochronie danych osobowych.

Wartości i tendencje w e-commerce w Polsce

Przestrzeń i układ magazynu pod e-commerce

Typowy magazyn e-commerce pracuje na wielu pozycjach, a pojedyncze SKU występują w małych ilościach. Sprawne zarządzanie stanem ogranicza opóźnienia w dostawach i braki. Zamiast dużych, jednorodnych partii paletowych liczy się rotacja i dostępność pojedynczych sztuk.

Przestrzeń powinna mieć czytelne strefy: przyjęć towaru, składowania, kompletacji, pakowania i wysyłki. W e-commerce kluczowe są kompletacja i pakowanie wielu pozycji oraz strefa wysyłki, w której zamówienia trafiają do przewoźników. Podział wpływa na czas realizacji i ryzyko pomyłek.

Magazyny e-commerce współpracują z różnymi firmami kurierskimi i – jak podkreśla Logifact-Systems – powinny łatwo integrować się z przewoźnikami. W układzie przestrzennym oznacza to uporządkowaną strefę wysyłki, miejsce na dokumenty przewozowe i wygodny dostęp dla pojazdów odbierających przesyłki.

Dobór powierzchni do skali operacji nie opiera się na jednym przeliczniku. Uwzględnij liczbę SKU, średni wolumen zamówień, sezonowe skoki, rotację zapasów oraz to, czy magazyn obsługuje tylko składowanie, czy całą kompletację i wysyłkę. Bez tych danych nie określisz rzetelnie wymaganej powierzchni.

Oceniając przestrzeń, sprawdź nośność posadzki. Standardowe 5 t/m² bywa poprawne dla typowej logistyki dystrybucyjnej, e-commerce i lekkiego składowania. Przy ciężkich maszynach, stopach regałów lub ładunkach o małej powierzchni kontaktu sama wartość 5 t/m² nie wystarcza.

Obciążenie 5 t/m² oznacza, że posadzka przenosi pięć ton rozłożonych równomiernie na każdy metr kwadratowy. W praktyce ciężkie maszyny, stopy regałów i koła wózków przekazują siły przez bardzo małą powierzchnię. Nośność punktowa i powierzchniowa to różne zagadnienia. Przykładowo prasa hydrauliczna o masie 20 ton na posadzce 5 t/m² wymaga odrębnej analizy.

Zweryfikuj nośność punktową, przebieg i stan dylatacji, grubość oraz konstrukcję płyty, rodzaj podbudowy i pełną dokumentację techniczną posadzki. Bez tego ocena nośności jest niepełna.

Bezpieczeństwo pracy i ochrona obiektu

W budynkach e-commerce pracuje zwykle więcej osób niż w magazynach dla tradycyjnych kanałów sprzedaży, dlatego bezpieczeństwo jest szczególnie ważne. Przed wyborem lub audytem obiektu sprawdź, czy spełnia wymogi bezpieczeństwa i higieny pracy.

Logistyka po prostu wymienia pierwsze elementy do sprawdzenia: system przeciwpożarowy, instalację CCTV, kontrolę dostępu, zewnętrzną ochronę, strefową kontrolę temperatury i wilgotności powietrza oraz prewencję sanitarną obejmującą pomiary temperatury i środki dezynfekcji.

Magazyn e-commerce musi spełniać podstawowe wymagania BHP: aktualne szkolenia i instrukcje stanowiskowe, oznakowanie i drożność dróg ewakuacyjnych, zasady korzystania ze środków ochrony indywidualnej, regularne przeglądy urządzeń i instalacji oraz dokumentację powypadkową.

Zakres wymagań BHP, przeciwpożarowych i sanitarnych zależy od profilu działalności – inaczej wygląda magazyn spożywczy czy chemiczny, a inaczej obiekt z tekstyliami lub elektroniką. Oceniaj budynek przez pryzmat asortymentu, nie tylko powierzchni.

Technologia, WMS i wyposażenie magazynu

Technologia w magazynie obejmuje fizyczne warunki obiektu oraz sprzęt zainstalowany lub możliwy do zainstalowania. Jak zauważa Logistyka po prostu, w dogodnie położonym obiekcie nie zawsze da się zamontować wszystko, czego potrzebujesz. Właściciel może nie zgodzić się np. na wiercenie w posadzce – zależy to od długości kontraktu i warunków finansowych.

Sercem operacji e-commerce jest WMS, czyli oprogramowanie do zarządzania magazynem. Powinien być zintegrowany ze sklepem internetowym, aby stany aktualizowały się automatycznie, oraz z firmami kurierskimi, by sprawnie generować przesyłki i dokumenty przewozowe. System odpowiada za lokalizacje składowania, kolejność kompletacji i kontrolę stanów.

Zakres wyposażenia zależy od asortymentu i modelu pracy: od prostych regałów i wózków, przez stanowiska pakowania, po rozwiązania automatyczne. Własny magazyn wymaga inwestycji w wynajem lub budowę obiektu i zatrudnienie, a także w nowoczesne systemy – urządzenia i oprogramowanie usprawniające procesy i logistykę.

Oceniając obiekt, sprawdź ograniczenia techniczne, które mogą zablokować planowany układ: możliwość montażu regałów i urządzeń, warunki modyfikacji posadzki, dostępność instalacji oraz zapisy umowy najmu o ingerencji w substancję budynku.

Własny magazyn czy fulfillment

Własny magazyn e-commerce oznacza, że przedsiębiorca sam obsługuje wszystkie procesy. Taki model bywa korzystny dla sklepów z mniejszym asortymentem, który da się obsłużyć własnymi siłami.

Jeśli magazyn nie jest zautomatyzowany, organizacja przechowywania, planowanie infrastruktury, kompletacja zamówień, kontrola stanów i przygotowanie zamówień do wysyłki mogą być poważnym wyzwaniem.

Alternatywą jest fulfillment – outsourcing logistyki polegający na obsłudze magazynowania i realizacji zamówień przez zewnętrzną firmę logistyczną. Właściciel sklepu nie zajmuje się wtedy składowaniem, kompletacją ani wysyłką. Base.com wskazuje, że koszty takiej usługi nierzadko są niższe niż posiadanie własnego magazynu.

O wyborze modelu decydują oczekiwania klientów. Z raportu „E-commerce w Polsce 2021” przygotowanego przez Gemius, przytaczanego przez Base.com, wynika, że klienci chcą szerokiego asortymentu oraz taniej, szybkiej dostawy. Szczególnie dużym problemem jest dla nich długi czas oczekiwania na towar.

Model operacyjny musi więc zapewniać maksymalnie szybką obsługę i wysyłkę zamówień.

Porównując oba warianty, zestaw koszty stałe i zmienne, stopień kontroli nad procesem, łatwość skalowania w szczytach sprzedażowych, złożoność kompletacji oraz odpowiedzialność za dane i produkty. Outsourcing nie zwalnia z odpowiedzialności za dane osobowe – operator staje się podmiotem przetwarzającym, a administrator nadal odpowiada za zgodność przetwarzania z przepisami.

Własny magazyn vs. fulfillment – porównanie kluczowych aspektów

Zalety i wady modelu fulfillment w e-commerce

RODO w magazynie: dane klientów i pracowników

RODO – Rozporządzenie (UE) 2016/679 z dnia 27 kwietnia 2016 r. – obowiązuje od 25 maja 2018 r. Nie wymaga implementacji do prawa krajowego, choć Polska doprecyzowała niektóre kwestie w ustawie z dnia 10 maja 2018 r. o ochronie danych osobowych.

RODO zastąpiło dyrektywę 95/46/WE i wprowadziło jednolite reguły ochrony danych w całej UE. Dzięki temu firma działająca w kilku państwach UE stosuje jeden zestaw zasad.

W praktyce stosowania RODO liczą się decyzje Urzędu Ochrony Danych Osobowych (UODO) oraz wytyczne Europejskiej Rady Ochrony Danych (EDPB).

Zastosowanie RODO wynika z art. 3 ust. 1 i 2. Rozporządzenie obejmuje firmy z siedzibą w UE przetwarzające dane osobowe oraz podmioty spoza UE, które oferują towary lub usługi osobom w UE albo monitorują ich zachowanie – dotyczy więc sklepów internetowych spoza UE sprzedających klientom w Polsce.

Dane osobowe to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (art. 4 pkt 1 RODO). W magazynie e-commerce to m.in. imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, adres IP czy dane geolokalizacyjne.

Numer pracowniczy też może być danymi osobowymi, jeśli pozwala zidentyfikować konkretną osobę w danym kontekście. Odrębną, surowiej traktowaną kategorię stanowią dane szczególnych kategorii, np. biometryczne czy dotyczące zdrowia.

Szczególne kategorie danych z art. 9 RODO obejmują m.in. dane biometryczne, genetyczne, dotyczące zdrowia, pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne, przynależność do związków zawodowych oraz seksualność lub orientację seksualną.

Podstawą zgodności jest przestrzeganie zasad z art. 5 RODO: zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, ograniczenia przechowywania, integralności i poufności oraz rozliczalności administratora. Preambuła rozporządzenia wskazuje też privacy by design – ochronę danych już na etapie projektowania systemów informatycznych.

Preambuła RODO liczy 173 punkty. Punkty 26–28 definiują m.in. zgodność z prawem, rzetelność, przejrzystość oraz privacy by design.

Zgoda, jeśli jest podstawą przetwarzania, musi być wyraźna, dobrowolna i wyrażona aktywnym działaniem. Domyślnie zaznaczone pole wyboru lub milcząca akceptacja nie spełniają tego wymogu.

W magazynie przekłada się to na obowiązki operacyjne: realizację obowiązku informacyjnego wobec klientów i pracowników (tożsamość administratora, cel i podstawa prawna przetwarzania, prawa osób, odbiorcy danych, okres przechowywania). Chodzi też o ograniczenie dostępu do danych na etykietach i listach przewozowych oraz ustalone okresy przechowywania dokumentacji magazynowej i przewozowej.

Trzeba rozdzielić role. Administrator decyduje o celach i sposobach przetwarzania – w działalności gospodarczej najczęściej jest nim sama firma. Podmiot przetwarzający (procesor), np. operator fulfillmentowy, przetwarza dane w imieniu administratora i zawsze na podstawie umowy powierzenia przetwarzania; nie może samodzielnie decydować o ich wykorzystaniu.

Administrator musi też stosować środki techniczne i organizacyjne chroniące dane, zgodnie z privacy by design z punktów 26–28 preambuły. Naruszenie zasad może skutkować karą finansową do 20 milionów euro lub 4% rocznego obrotu firmy.

Kluczowe daty dotyczące RODO i GPSR w polskim e-commerce

GPSR: bezpieczeństwo produktów a magazynowanie

Od 13 grudnia 2024 roku obowiązuje unijne rozporządzenie GPSR (General Product Safety Regulation), które nakłada dodatkowe wymagania na bezpieczeństwo produktów konsumpcyjnych. Przepisy obejmują wszystkie kanały sprzedaży, w tym e-commerce, i zobowiązują sprzedawców internetowych do udostępniania szczegółowych informacji o produktach.

Zakres obowiązków informacyjnych obejmuje dane kontaktowe producenta lub importera: adres korespondencyjny, adres e-mail oraz opcjonalnie numer telefonu. Obejmuje też informacje o bezpieczeństwie produktu, w tym atesty, certyfikaty i ostrzeżenia.

Dodatkowo wymagane mogą być dokumenty, takie jak instrukcje obsługi czy karty gwarancyjne. Niedostosowanie się do tych wymogów może skutkować wysokimi karami finansowymi.

Rozporządzenie dotyczy niemal wszystkich produktów konsumpcyjnych wprowadzanych na rynek unijny. Szczególną uwagę zwraca się na zabawki, produkty chemiczne (m.in. środki czystości, kosmetyki, farby), produkty dla dzieci, sprzęt elektroniczny, odzież i tekstylia oraz produkty budowlane, sportowe i dekoracyjne – każda z tych grup ma własne wymagania dotyczące opisu, oznaczeń i ostrzeżeń.

Wyłączone spod regulacji są m.in. produkty lecznicze dla ludzi i zwierząt, żywność i pasze, antyki oraz produkty wymagające naprawy przed użyciem, środki transportu pasażerskiego obsługiwanego przez usługodawcę, a także produkty ochrony roślin.

Dla e-sklepu oznacza to konieczność gruntownej aktualizacji baz i kart produktowych, w tym informacji o producentach i dokumentacji potwierdzającej zgodność z wymogami. Sklep musi też zapewnić, że wymagane informacje i dokumenty są dostępne dla klienta.

Checklista zgodności i gotowości operacyjna

Bezpieczeństwo i ochrona obiektu: czy budynek ma system przeciwpożarowy, instalację CCTV, kontrolę dostępu i zewnętrzną ochronę? Czy zapewniono strefową kontrolę temperatury i wilgotności oraz prewencję sanitarną obejmującą pomiary temperatury i środki dezynfekcji? Czy szkolenia BHP, oznakowanie dróg ewakuacyjnych i przeglądy urządzeń są aktualne?

Przestrzeń i układ: czy strefy przyjęć, składowania, kompletacji, pakowania i wysyłki są rozdzielone, a ich wielkość odpowiada liczbie SKU, wolumenowi zamówień i sezonowym skokom? Czy szeroki asortyment przy niskich stanach pojedynczych pozycji da się obsłużyć bez opóźnień i braków?

Przestrzeń i układ – nośność posadzki: czy sprawdzono deklarowane 5 t/m², nośność punktową, przebieg i stan dylatacji, grubość oraz konstrukcję płyty, rodzaj podbudowy i pełną dokumentację techniczną posadzki?

Technologia i integracje: czy działa system WMS zintegrowany ze sklepem internetowym i firmami kurierskimi? Czy w obiekcie można zamontować potrzebne urządzenia i regały oraz czy umowa najmu pozwala na modyfikacje, np. ingerencję w posadzkę?

RODO: czy zidentyfikowano, gdzie w magazynie występują dane osobowe (etykiety, listy przewozowe, dokumentacja pracownicza, monitoring)? Czy realizowany jest obowiązek informacyjny, czy ustalono okresy przechowywania i czy dostęp do danych jest ograniczony? W outsourcingu sprawdź umowę powierzenia przetwarzania i rozdział ról administratora oraz procesora.

RODO – organy i wytyczne: czy zgodność oparto na zasadach z art. 5 RODO oraz na wymogu stosowania środków technicznych i organizacyjnych chroniących dane, z uwzględnieniem decyzji Urzędu Ochrony Danych Osobowych (UODO) oraz wytycznych Europejskiej Rady Ochrony Danych (EDPB)?

GPSR: czy karty produktowe zawierają dane kontaktowe producenta lub importera oraz informacje o bezpieczeństwie, atesty, certyfikaty i ostrzeżenia? Czy instrukcje obsługi i karty gwarancyjne są dostępne dla klienta?

Model współpracy: czy porównano koszty, kontrolę nad procesem, łatwość skalowania i odpowiedzialność za dane i produkty w wariancie własnego magazynu oraz fulfillmentu? Czy wybrany model zapewnia szybkość realizacji odpowiadającą oczekiwaniom klientów?

RODO – akt prawny: czy zgodność oparto na Rozporządzeniu (UE) 2016/679 oraz krajowej ustawie o ochronie danych osobowych?

RODO – zakres i definicje: czy uwzględniono art. 3 ust. 1 i 2 (zakres zastosowania), art. 4 pkt 1 (definicja danych osobowych) oraz art. 9 (szczególne kategorie danych)?

GPSR – data: czy przygotowano karty produktowe na obowiązek od 13 grudnia 2024 r.?