Pirkimo taisyklės, privatumas ir slapukai e. parduotuvėje

5 modulis: Pareigos ir taisyklės · Skaitymo laikas: 11 min.

Mokymosi tikslas: Po šios pamokos galėsite pateikti pirkimo taisykles taip, kad jos galiotų, papildyti e. parduotuvės privatumo politiką su prekyba susijusiu duomenų tvarkymu, įvertinti, kokius slapukus e. parduotuvė gali įrašyti be sutikimo, ir nešališkai nuspręsti, ar Jums tinka patikimumo ženklas.

Pagrindinės sąvokos: pirkimo taisyklės, įteikimas, pateikimas elektroniniu būdu, sutikimo varnelė, privatumo politika, duomenų tvarkytojas, duomenų tvarkymo sutartis, saugojimo terminas, funkciniai slapukai, sekimo slapukai, order attribution, sutikimas, patikimumo ženklas, ginčų sprendimo komisija, EGS platforma (ODR)

Šioje pamokoje taisyklės paaiškinamos taip, kaip jos galioja 2026 m. lapkričio 9 d. Tai nėra teisinė ar mokesčių konsultacija. Jei abejojate dėl savo situacijos, kreipkitės į teisininką, savo verslo asociaciją arba buhalterį.

Pirkimo taisyklės: neužtenka jas turėti

Pirkimo taisyklės yra nuolatinės sąlygos, kurias taikote kiekvienam užsakymui: pristatymas, mokėjimas, garantija, atsakomybė, skundai. Jos nėra privalomos, tačiau beveik kiekviena e. parduotuvė jas turi. Spąstai: taisyklės, kurių pirkėjas negalėjo laiku perskaityti, gali negalioti.

Nyderlanduose civilinio kodekso (BW) 6:234 straipsnis nustato, kad taisykles pirkėjui reikia pateikti prieš sudarant sutartį arba ją sudarant. Internete tai galima padaryti elektroniniu būdu, jei pirkėjas gali jas išsaugoti ir vėliau perskaityti. Jei to nepadarote, pirkėjas gali nuostatas nuginčyti. Praktiškai tai reiškia:

• nuorodą į taisykles šalia užsakymo mygtuko, su varnele, kuri iš pradžių yra nepažymėta („Perskaičiau pirkimo taisykles“);
• taisykles pdf arba teksto formatu užsakymo patvirtinimo laiške arba kartu su juo, kad pirkėjas jas turėtų;
• nuolatinį puslapį, kuris visada pasiekiamas, pavyzdžiui, per poraštę.

Vokietijoje galioja panaši taisyklė (pirkėjas turi turėti galimybę tinkamai susipažinti su „Allgemeine Geschäftsbedingungen“, AGB). Belgijoje taisyklės galioja, jei pirkėjas galėjo su jomis susipažinti prieš sudarydamas sutartį ir jas priėmė. Idėja visur ta pati: parodyti laiku ir leisti išsaugoti. Lietuvoje vartotojų teises nustato Lietuvos Respublikos civilinis kodeksas ir Vartotojų teisių apsaugos įstatymas.

Ne mažiau svarbu, ko taisyklėse negali būti. Taisyklės negali riboti įstatymuose nustatytų vartotojo teisių. „Grąžinti galima tik originalioje, neatidarytoje pakuotėje“ arba „išpardavimo prekių atsisakyti negalima“ prieštarauja teisei atsisakyti sutarties (pamoka 5.2). Nuostata, kuri yra tik Jūsų taisyklėse, taip pat niekada nepakeičia privalomos informacijos (pamokos 5.1 ir 5.4). Verslo asociacijos ir patikimumo ženklų organizacijos dažnai turi pavyzdines taisykles; tai saugesnė pradžia nei rašyti pačiam ar kopijuoti kitos e. parduotuvės tekstą (pastarasis būdas, be to, nesuderinamas su autorių teisėmis). Lietuvoje teisė per 14 dienų atsisakyti nuotolinės sutarties taip pat negali būti apribota taisyklėmis.

Privatumas: ką e. parduotuvė tvarko papildomai

BDAR (GDPR) pagrindai svetainei (asmens duomenys, teisinis pagrindas, privatumo politika, formos, duomenų tvarkytojai) aprašyti WordPress kurso 9.3 pamokoje. E. parduotuvė tvarko daugiau duomenų ir su daugiau šalių:

Ką su tuo daryti:

1. Kiekvieną duomenų tvarkymą nurodykite savo privatumo politikoje, su tikslu, teisiniu pagrindu, saugojimo terminu ir gavėjais. WordPress skiltyje Nustatymai > Privatumas turi pagalbinį šabloną; WooCommerce į jį pats prideda teksto pasiūlymų e. parduotuvei. Naudokite juos kaip pradžią, o ne kaip galutinį tekstą.
2. Sudarykite duomenų tvarkymo sutartis su šalimis, kurios Jūsų vardu tvarko duomenis (talpinimo paslaugų teikėju, laiškų siuntimo paslauga, apskaitos programa). Mokėjimų paslaugų teikėjų ir vežėjų vaidmuo kiekvieno atveju skiriasi; perskaitykite, ką jie patys nurodo.
3. Nustatykite saugojimo terminus skiltyje WooCommerce > Nustatymai > Paskyros ir privatumas (pamoka 2.3): neaktyvios paskyros po tam tikro termino ištrinamos, neapmokėti, nepavykę ir atšaukti užsakymai perkeliami į šiukšlinę, o grąžintų ir įvykdytų užsakymų asmens duomenys nuasmeninami. Atsižvelkite į mokestinę saugojimo prievolę (pamoka 5.6): jei sąskaitų faktūrų duomenis pašalinate iš e. parduotuvės, saugokite juos savo apskaitoje.
4. Žinokite, ką daryti įvykus duomenų saugumo pažeidimui (KB 6749 ir kursas „Saugiai internete“). Apie įsilaužimą į e. parduotuvę su pirkėjų duomenimis beveik visada privaloma pranešti.

Slapukai e. parduotuvėje

Pačios slapukų taisyklės (Nyderlanduose Telekomunikacijų įstatymas (Telecommunicatiewet), ES e. privatumo direktyva) taip pat aprašytos WordPress kurso 9.3 pamokoje. Pagrindinė taisyklė: funkciniai slapukai, reikalingi lankytojo prašomai paslaugai, gali būti įrašomi be sutikimo. Sekimo ir daugumos statistikos slapukų atveju iš anksto reikia sutikimo.

E. parduotuvei tai reiškia:

• Funkciniai: WooCommerce krepšelio ir sesijos slapukai (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_...) ir Jūsų mokėjimų paslaugų teikėjo slapukai mokėjimo metu. Jie leidžiami ir turi būti nurodyti Jūsų slapukų politikoje.
• Order attribution: WooCommerce turi funkciją, kuri fiksuoja, per kurį kanalą atėjo užsakymas (paieškos sistema, kampanija, el. laiškas). Ji naudoja slapukus, prasidedančius sbjs_, pagal numatytuosius nustatymus tik apsilankymo trukmei. Ar tam reikia prašyti sutikimo, priklauso nuo to, kaip naudojate duomenis; tai matavimas, o ne užsakymui būtinas dalykas. Funkciją galite išjungti skiltyje WooCommerce > Nustatymai > Papildoma > Galimybės. Išsiaiškinkite, kas taikoma Jums, ir nurodykite tai savo slapukų politikoje.
• Sekimas ir reklama: socialinių tinklų pikseliai, reklamos tinklai ir statistika, kuri dalijasi duomenimis su trečiosiomis šalimis. Įkelkite juos tik po sutikimo. Slapukų juosta, kuri viską įkelia dar prieš lankytojui pasirenkant, reikalavimų neatitinka.

Spąstai: didelis žalias mygtukas „Priimti“ šalia mygtuko „Atmesti“, kurio reikia ieškoti. Priežiūros institucijos reikalauja, kad atsisakyti būtų taip pat paprasta kaip sutikti.

Patikimumo ženklai ir ginčai

Patikimumo ženklas yra savanoriškas susitarimas su organizacija, kuri tikrina Jūsų e. parduotuvę, pateikia pavyzdines taisykles ir dažnai siūlo ginčų sprendimo tvarką. Pavyzdžiai: Thuiswinkel Waarborg Nyderlanduose, BeCommerce Belgijoje, Trusted Shops Vokietijoje; yra ir kitų. Jie skiriasi reikalavimais, tikrinimu ir kaina. Patikimumo ženklas nėra privalomas ir nepakeičia įstatymų; tačiau jis gali kurti pasitikėjimą ir padeda sekti taisyklių pokyčius. Palyginkite juos pagal tai, ką jie tikrina, ko iš Jūsų reikalauja ir kokia ginčų sprendimo tvarka taikoma.

Dar vienas aktualus dalykas apie ginčus: iki 2025 m. e. parduotuvės turėjo pateikti nuorodą į Europos elektroninio ginčų sprendimo (EGS) platformą. Ši platforma uždaryta 2025 m. liepos 20 d. (Reglamentas (ES) 2024/3228), o prievolė pateikti nuorodą į ją panaikinta. Jei nuoroda vis dar yra Jūsų taisyklėse ar poraštėje, ją pašalinkite; ji nukreipia į tai, ko nebėra. Europos Komisija dabar nurodo ginčų sprendimo institucijų sąrašą pagal šalis.

Praktikoje: kaip tai atrodo WooCommerce

Theehuis Example:

1. Puslapiai Taisyklės ir sąlygos ir Privatumo politika; skiltyje WooCommerce > Nustatymai > Papildoma > Puslapių nustatymai pasirinktas taisyklių puslapis (sutikimo varnelė atsiskaitant), o skiltyje Nustatymai > Privatumas privatumo puslapis.
2. Skiltyje Paskyros ir privatumas: privatumo tekstas, kurį WooCommerce rodo registruojantis ir atsiskaitant, nukreipia į privatumo politiką.
3. Slapukų juosta, kuri sekimo įrankius įkelia tik po sutikimo; išbandyta privačiame lange su kūrėjo įrankiais (skirtukai Tinklas ir Saugykla): iki pasirinkimo nėra jokių užklausų į reklamos ar statistikos paslaugas.
4. Taisyklės pdf formatu kartu su patvirtinimo laišku (naudojant papildinį) arba nuoroda papildomame laiško turinyje.

Santrauka

• Pirkimo taisyklės galioja tik tada, kai jas elektroniniu būdu pateikiate prieš sudarant sutartį arba ją sudarant, kad pirkėjas galėtų jas išsaugoti (Nyderlanduose BW 6:234); jos negali riboti vartotojų teisių. Lietuvoje vartotojų teises nustato Lietuvos Respublikos civilinis kodeksas ir Vartotojų teisių apsaugos įstatymas, įskaitant teisę per 14 dienų atsisakyti nuotolinės sutarties.
• E. parduotuvė tvarko daugiau asmens duomenų nei paprasta svetainė; kiekvieną duomenų tvarkymą su teisiniu pagrindu, saugojimo terminu ir gavėjais nurodykite privatumo politikoje ir nustatykite saugojimo terminus WooCommerce.
• Krepšelio ir sesijos slapukai yra funkciniai; sekimas ir reklama tik po sutikimo; order attribution įjunkite arba išjunkite sąmoningai.
• Patikimumo ženklai yra savanoriški; palyginkite juos nešališkai. Privaloma nuoroda į EGS platformą panaikinta nuo 2025 m. liepos 20 d.

Testas (quiz)

Užduotis

Užduotis A5.5: Pirkimo taisyklės, privatumas ir slapukai. Įveskite savo e. parduotuvės adresą. Programa atidaro pagrindinį puslapį be slapukų, kaip naujas lankytojas, kuris dar nieko nepasirinko, ir užrašo tik svetainės įrašomų slapukų pavadinimus. Ji ieško nuorodos į Jūsų pirkimo taisykles ir nuorodos į Jūsų privatumo politiką (taip pat vokiečių, anglų ir prancūzų kalbomis) ir atidaro abu puslapius. Žalia, jei abi nuorodos yra ir puslapiai grąžina 200, HTML nėra žinomų statistikos ar reklamos scenarijų ir iki lankytojo pasirinkimo neįrašomi jokie statistikos ar reklamos slapukai (pavyzdžiui, _ga, _fbp). Oranžinė, jei toks scenarijus jau yra HTML („ar jis įkeliamas tik po sutikimo?“), jei įrašomi order attribution slapukai (sbjs_) (informacija) arba jei dar yra nuoroda į EGS platformą. Raudona, jei trūksta vienos iš dviejų nuorodų, puslapis nepasiekiamas arba sekimo ar reklamos slapukai įrašomi be pasirinkimo. Programa mato tik HTML be JavaScript; scenarijus, kurie vėliau įkelia kitus scenarijus, patikrinkite patys naršyklės skirtuke Tinklas.

Klausimas sau (netikrinamas): kurie šios pamokos lentelėje nurodyti duomenų tvarkymo atvejai dar neįrašyti į Jūsų privatumo politiką?

Platesniam skaitymui

• Nemokamas WordPress kursas 9.3: BDAR: slapukai, formos ir privatumo politika
• Slapukai (Nyderlandų asmens duomenų priežiūros institucija Autoriteit Persoonsgegevens, nyderlandų k.): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Ar tai yra duomenų saugumo pažeidimas ir ar turiu apie tai pranešti?
• Nyderlandų civilinio kodekso (Burgerlijk Wetboek) 6 knygos 6:234 straipsnis (wetten.overheid.nl, nyderlandų k.): https://wetten.overheid.nl/BWBR0005289/
• EGS platformos uždarymas ir ginčų sprendimo institucijos pagal šalis (Europos Komisija, anglų k.): https://consumer-redress.ec.europa.eu/site-relocation_en
• Thuiswinkel.org (patikimumo ženklas Thuiswinkel Waarborg, nyderlandų k.): https://www.thuiswinkel.org/