Pogoji, zasebnost in piškotki v spletni trgovini

Modul 5: Obveznosti in pogoji · Čas branja: 11 minut

Učni cilj: Po tej lekciji boste znali splošne pogoje ponuditi tako, da veljajo, politiko zasebnosti spletne trgovine dopolniti z obdelavami, ki sodijo k prodaji, presoditi, katere piškotke sme trgovina nastaviti brez privolitve, ter nevtralno izbrati, ali je znak zaupanja nekaj za Vas.

Ključni pojmi: splošni pogoji, izročitev pogojev, elektronska dostopnost, potrditveno polje, politika zasebnosti, obdelovalec, pogodba o obdelavi osebnih podatkov, rok hrambe, funkcionalni piškotki, sledilni piškotki, order attribution, privolitev, znak zaupanja, organ za reševanje sporov, platforma za spletno reševanje sporov (ODR)

Ta lekcija razlaga pravila, kot veljajo 9. novembra 2026. To ni pravni ali davčni nasvet. Če ste glede svojega položaja v dvomih, se obrnite na pravnika, svojo panožno organizacijo ali svojega računovodjo.

Splošni pogoji: ni dovolj, da jih imate

Splošni pogoji so stalni dogovori, ki jih uporabljate pri vsakem naročilu: dostava, plačilo, garancija, odgovornost, pritožbe. Niso obvezni, vendar jih ima skoraj vsaka spletna trgovina. Past: pogoji, ki jih stranka ni mogla pravočasno prebrati, morda ne veljajo.

Na Nizozemskem člen 6:234 BW (nizozemski civilni zakonik) določa, da morate pogoje stranki izročiti pred sklenitvijo ali ob sklenitvi pogodbe. Na spletu je to dovoljeno elektronsko, če jih stranka lahko shrani in pozneje znova prebere. Če tega ne storite, lahko stranka določbe izpodbija. V praksi:

• povezava do pogojev tik ob gumbu za naročilo, s potrditvenim poljem, ki je na začetku prazno (»Prebral sem splošne pogoje«);
• pogoji kot pdf ali besedilo v potrditvenem e-sporočilu ali ob njem, da jih stranka ima;
• stalna stran, ki je vedno dosegljiva, na primer prek noge strani.

Nemčija pozna podobno pravilo (stranka se mora na razumen način lahko seznaniti s »splošnimi pogoji«, Allgemeine Geschäftsbedingungen, AGB). V Belgiji pogoji veljajo, če jih je stranka pred sklenitvijo lahko poznala in jih je sprejela. Zamisel je povsod enaka: pravočasno prikazati in omogočiti shranjevanje. V Sloveniji pravice potrošnikov ureja Zakon o varstvu potrošnikov (ZVPot-1), ki med drugim določa odstop od pogodbe, sklenjene na daljavo, v 14 dneh; nadzor izvaja Tržni inšpektorat Republike Slovenije (TIRS).

Enako pomembno je, česa v pogojih ne sme biti. Pogoji ne smejo omejevati zakonskih pravic potrošnika. »Vračilo samo v originalni, neodprti embalaži« ali »brez odstopa od pogodbe pri izdelkih v akciji« je v nasprotju s pravico do odstopa od pogodbe (lekcija 5.2). Določba, ki je samo v Vaših pogojih, tudi nikoli ne nadomesti obveznih informacij (lekciji 5.1 in 5.4). Panožne organizacije in znaki zaupanja imajo pogosto vzorčne pogoje; to je varnejši začetek kot lastno pisanje ali kopiranje besedila druge trgovine (slednje tudi z vidika avtorskih pravic ni primerno).

Zasebnost: kaj trgovina dodatno obdeluje

Osnove Splošne uredbe o varstvu podatkov (GDPR) za spletno mesto (osebni podatki, pravna podlaga, politika zasebnosti, obrazci, obdelovalci) so v tečaju WordPress, lekcija 9.3. Spletna trgovina obdeluje več podatkov in z več udeleženci:

Kaj s tem storite:

1. Vsako obdelavo navedite v svoji politiki zasebnosti, z namenom, pravno podlago, rokom hrambe in prejemniki. WordPress ima pri Nastavitve > Zasebnost pomožno predlogo; WooCommerce vanjo sam doda predloge besedila za trgovino. Uporabite jih kot začetek, ne kot končno besedilo.
2. Sklenite pogodbe o obdelavi osebnih podatkov z udeleženci, ki podatke obdelujejo v Vašem imenu (ponudnik gostovanja, storitev za pošiljanje e-pošte, računovodski program). Pri ponudnikih plačil in prevoznikih je vloga pri vsakem drugačna; preberite, kaj navajajo sami.
3. Nastavite roke hrambe pri WooCommerce > Nastavitve > Računi in zasebnost (lekcija 2.3): neaktivni računi se po določenem roku izbrišejo, neplačana, neuspešna in preklicana naročila gredo v koš, pri vrnjenih in zaključenih naročilih pa se osebni podatki anonimizirajo. Upoštevajte davčno obveznost hrambe (lekcija 5.6): podatke z računov hranite v svojem računovodstvu, če jih odstranite iz trgovine.
4. Vedite, kaj storiti ob kršitvi varnosti podatkov (KB 6749 in tečaj Varno na spletu). Vdor v trgovino s podatki strank je skoraj vedno treba prijaviti.

Piškotki v spletni trgovini

Pravila za same piškotke (na Nizozemskem Telecommunicatiewet, v EU direktiva o e-zasebnosti) so prav tako v tečaju WordPress, lekcija 9.3. Osnovno pravilo: funkcionalni piškotki, ki so potrebni za storitev, ki jo obiskovalec zahteva, so dovoljeni brez privolitve. Za sledenje in večino statistike potrebujete vnaprejšnjo privolitev.

Za spletno trgovino to pomeni:

• Funkcionalni: piškotki WooCommerce za košarico in sejo (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_...) in piškotki Vašega ponudnika plačil med plačilom. Ti so dovoljeni in sodijo v Vašo izjavo o piškotkih.
• Order attribution: WooCommerce ima funkcijo, ki beleži, prek katerega kanala je naročilo prispelo (iskalnik, kampanja, e-pošta). Uporablja piškotke, ki se začnejo s sbjs_, privzeto samo za čas obiska. Ali morate zanje pridobiti privolitev, je odvisno od tega, kako podatke uporabljate; gre za merjenje, ki za naročilo ni potrebno. Funkcijo lahko izklopite pri WooCommerce > Nastavitve > Napredno > Zmožnosti. Ugotovite, kaj velja za Vas, in to navedite v izjavi o piškotkih.
• Sledenje in oglaševanje: piksli družbenih omrežij, oglaševalska omrežja in statistika, ki podatke deli s tretjimi. Naložite jih šele po privolitvi. Pasica za piškotke, ki vse naloži že, preden obiskovalec izbere, ne zadošča.

Past: gumb »Sprejmi«, ki je velik in zelen, ob gumbu »Zavrni«, ki ga je treba iskati. Nadzorni organi zahtevajo, da je zavrnitev enako enostavna kot sprejem.

Znaki zaupanja in spori

Znak zaupanja je prostovoljen dogovor z organizacijo, ki preverja Vašo trgovino, Vam da vzorčne pogoje in pogosto ponuja postopek za reševanje sporov. Primeri: Thuiswinkel Waarborg na Nizozemskem, BeCommerce v Belgiji, Trusted Shops v Nemčiji; obstajajo še drugi. Razlikujejo se po zahtevah, nadzoru in stroških. Znak zaupanja ni obvezen in ne nadomešča zakona; lahko pa vzbuja zaupanje in Vam pomaga slediti pravilom. Primerjajte jih po tem, kaj preverjajo, kaj zahtevajo od Vas in kateri postopek za reševanje sporov sodi zraven.

Glede sporov še aktualna točka: do leta 2025 so morale spletne trgovine objaviti povezavo do evropske platforme ODR za spletno reševanje sporov. Ta platforma je bila 20. julija 2025 zaprta (Uredba (EU) 2024/3228), obveznost povezovanja nanjo pa je prenehala. Če je povezava še v Vaših pogojih ali nogi strani, jo odstranite; kaže na nekaj, kar ne obstaja več. Evropska komisija zdaj napotuje na seznam organov za reševanje sporov po državah.

V praksi: tako je videti v WooCommerce

Pri Theehuis Example:

1. Strani Pogoji poslovanja in Politika zasebnosti; pri WooCommerce > Nastavitve > Napredno > Nastavitve strani izbrana stran s pogoji (potrditveno polje pri zaključku nakupa) in pri Nastavitve > Zasebnost stran o zasebnosti.
2. Pri Računi in zasebnost: besedilo o zasebnosti, ki ga WooCommerce prikaže pri registraciji in zaključku nakupa, kaže na politiko zasebnosti.
3. Pasica za piškotke, ki sledenje naloži šele po privolitvi; preizkušena v zasebnem oknu z orodji za razvijalce (zavihka Omrežje in Shramba): pred izbiro ni zahtev do oglaševalskih ali statističnih storitev.
4. Pogoji kot pdf ob potrditvenem e-sporočilu (z razširitvijo) ali povezava v dodatni vsebini e-sporočila.

Povzetek

• Splošni pogoji veljajo le, če jih pred sklenitvijo ali ob sklenitvi pogodbe elektronsko zagotovite tako, da jih stranka lahko shrani (NL 6:234 BW); ne smejo omejevati pravic potrošnikov. V Sloveniji te pravice ureja Zakon o varstvu potrošnikov (ZVPot-1), nadzor pa izvaja Tržni inšpektorat Republike Slovenije (TIRS).
• Spletna trgovina obdeluje več osebnih podatkov kot običajno spletno mesto; vsako obdelavo s pravno podlago, rokom hrambe in prejemniki navedite v politiki zasebnosti in nastavite roke hrambe v WooCommerce.
• Piškotki košarice in seje so funkcionalni; sledenje in oglaševanje šele po privolitvi; order attribution zavestno vklopite ali izklopite.
• Znaki zaupanja so prostovoljni; primerjajte jih nevtralno. Obvezna povezava do platforme ODR je od 20. julija 2025 odpravljena.

Kviz

Naloga

Naloga A5.5: Pogoji, zasebnost in piškotki. Vnesite naslov svoje trgovine. Program zahteva domačo stran brez piškotkov, kot nov obiskovalec, ki še ni ničesar izbral, in zabeleži samo imena piškotkov, ki jih spletno mesto nastavi. Poišče povezavo do Vaših splošnih pogojev in povezavo do Vaše politike zasebnosti (tudi v nemščini, angleščini in francoščini) in zahteva obe strani. Zeleno, če sta obe povezavi prisotni in strani vrneta 200, v HTML ni znanih statističnih ali oglaševalskih skript in se pred izbiro obiskovalca ne nastavijo statistični ali oglaševalski piškotki (na primer _ga, _fbp). Oranžno, če je taka skripta že v HTML (»ali se naloži šele po privolitvi?«), če se nastavijo piškotki order attribution (sbjs_) (informacija) ali če je še povezava do platforme ODR. Rdeče, če ena od obeh povezav manjka, stran ni dosegljiva ali se brez izbire nastavijo sledilni ali oglaševalski piškotki. Program vidi samo HTML brez JavaScripta; skripte, ki pozneje naložijo druge skripte, preverite sami z zavihkom Omrežje v svojem brskalniku.

Vprašanje zase (se ne preverja): katere obdelave iz tabele v tej lekciji še niso v Vaši politiki zasebnosti?

Za nadaljnje branje

• Brezplačni tečaj WordPress 9.3: GDPR: piškotki, obrazci in pravilnik o zasebnosti
• Piškotki (nizozemski nadzorni organ Autoriteit Persoonsgegevens, nizozemsko): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Ali gre za uhajanje podatkov in ali ga moram prijaviti?
• Nizozemski civilni zakonik (Burgerlijk Wetboek), knjiga 6, člen 6:234 (wetten.overheid.nl, nizozemsko): https://wetten.overheid.nl/BWBR0005289/
• Zaprtje platforme ODR in organi za reševanje sporov po državah (Evropska komisija, angleško): https://consumer-redress.ec.europa.eu/site-relocation_en
• Thuiswinkel.org (znak zaupanja Thuiswinkel Waarborg, nizozemsko): https://www.thuiswinkel.org/