Uvjeti, privatnost i kolačići u web-trgovini

Modul 5: Obveze i uvjeti · Vrijeme čitanja: 11 minuta

Cilj učenja: Nakon ove lekcije moći ćete ponuditi opće uvjete tako da budu valjani, dopuniti izjavu o privatnosti web-trgovine obradama koje prate prodaju, procijeniti koje kolačiće trgovina smije postaviti bez privole te neutralno odlučiti je li znak kvalitete nešto za Vas.

Ključni pojmovi: opći uvjeti, uručivanje, elektroničko stavljanje na raspolaganje, kvačica za prihvaćanje, izjava o privatnosti, izvršitelj obrade, ugovor o obradi podataka, rok čuvanja, funkcionalni kolačići, kolačići za praćenje, order attribution, privola, znak kvalitete, tijelo za rješavanje sporova, platforma za ODR

Ova lekcija objašnjava pravila kako vrijede 9. studenoga 2026. Ovo nije pravni ni porezni savjet. Ako niste sigurni u svoju situaciju, obratite se pravniku, svojoj strukovnoj udruzi ili svom knjigovođi.

Opći uvjeti: nije dovoljno samo ih imati

Opći uvjeti su stalna pravila koja primjenjujete na svaku narudžbu: isporuka, plaćanje, jamstvo, odgovornost, prigovori. Nisu obvezni, ali ih ima gotovo svaka web-trgovina. Zamka: uvjeti koje kupac nije mogao pročitati na vrijeme možda ne vrijede.

U Nizozemskoj članak 6:234 BW (nizozemski Građanski zakonik) propisuje da uvjete morate dati kupcu prije ili prilikom sklapanja ugovora. Na internetu to smije biti elektronički, ako ih kupac može spremiti i kasnije ponovno pročitati. Ako to ne učinite, kupac može poništiti odredbe. U praksi:

• poveznica na uvjete neposredno uz gumb za narudžbu, s kvačicom koja je na početku prazna („Pročitao/la sam opće uvjete”);
• uvjeti kao pdf ili tekst u e-poruci s potvrdom ili uz nju, kako bi ih kupac imao;
• stalna stranica koja je uvijek dostupna, na primjer preko podnožja.

Njemačka ima slično pravilo (kupac mora na razuman način moći upoznati „Allgemeine Geschäftsbedingungen”, AGB). U Belgiji uvjeti vrijede ako ih je kupac mogao poznavati prije sklapanja i ako ih je prihvatio. Ideja je svugdje ista: prikazati ih na vrijeme i omogućiti njihovo čuvanje.

Jednako je važno ono što u njima ne smije stajati. Uvjeti ne smiju ograničiti zakonska prava potrošača. „Povrat samo u originalnom, neotvorenom pakiranju” ili „nema jednostranog raskida ugovora za artikle na akciji” sukobljava se s pravom na jednostrani raskid ugovora (lekcija 5.2). Odredba koja stoji samo u Vašim uvjetima također nikada ne zamjenjuje obvezne informacije (lekcija 5.1 i 5.4). Strukovne udruge i znakovi kvalitete često imaju ogledne uvjete; to je sigurniji početak nego sami pisati ili kopirati tekst druge trgovine (ovo potonje nije prihvatljivo ni s gledišta autorskog prava).

Privatnost: što trgovina dodatno obrađuje

Osnove GDPR-a za web-stranicu (osobni podaci, pravna osnova, izjava o privatnosti, obrasci, izvršitelji obrade) nalaze se u tečaju o WordPressu, lekcija 9.3. Trgovina obrađuje više podataka i to s više strana:

Što s time učiniti:

1. Navedite svaku obradu u izjavi o privatnosti, sa svrhom, pravnom osnovom, rokom čuvanja i primateljima. WordPress u Postavke > Privatnost ima pomoćni predložak; WooCommerce mu sam dodaje prijedloge teksta za trgovinu. Upotrijebite ih kao početak, ne kao konačni tekst.
2. Sklopite ugovore o obradi podataka sa stranama koje u Vaše ime obrađuju podatke (pružatelj hostinga, usluga za slanje e-pošte, knjigovodstveni program). Kod pružatelja usluga plaćanja i prijevoznika uloga se razlikuje od strane do strane; pročitajte što oni sami navode.
3. Postavite rokove čuvanja u WooCommerce > Postavke > Računi i privatnost (lekcija 2.3): neaktivni računi brišu se nakon određenog roka, neplaćene, neuspjele i otkazane narudžbe premještaju se u smeće, a kod refundiranih i dovršenih narudžbi osobni se podaci anonimiziraju. Imajte na umu poreznu obvezu čuvanja (lekcija 5.6): podatke s računa čuvajte u svom knjigovodstvu ako ih uklonite iz trgovine.
4. Znajte što učiniti kod povrede podataka (KB 6749 i tečaj Veilig online). Hakirana trgovina s podacima kupaca gotovo uvijek podliježe obvezi prijave.

Kolačići u web-trgovini

Pravila za same kolačiće (u Nizozemskoj Telecommunicatiewet, u EU-u Direktiva o e-privatnosti) također se nalaze u tečaju o WordPressu, lekcija 9.3. Osnovno pravilo: funkcionalni kolačići, koji su potrebni za uslugu koju posjetitelj traži, dopušteni su bez privole. Za praćenje i većinu statistike potrebna Vam je prethodna privola.

Za trgovinu to znači:

• Funkcionalni: kolačići WooCommercea za košaricu i sesiju (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_...) i kolačići Vašeg pružatelja usluga plaćanja tijekom plaćanja. Oni su dopušteni i trebaju biti navedeni u Vašoj izjavi o kolačićima.
• Order attribution: WooCommerce ima funkciju koja bilježi preko kojeg je kanala narudžba stigla (tražilica, kampanja, e-pošta). Ona koristi kolačiće koji počinju s sbjs_, prema zadanim postavkama samo za trajanje posjeta. Morate li za to tražiti privolu, ovisi o tome kako koristite podatke; riječ je o mjerenju, a ne o nečemu što je potrebno za narudžbu. Funkciju možete isključiti u WooCommerce > Postavke > Napredno > Značajke. Provjerite što vrijedi za Vas i navedite to u izjavi o kolačićima.
• Praćenje i oglasi: pikseli društvenih mreža, oglasnih mreža i statistike koja dijeli podatke s trećim stranama. Učitavajte ih tek nakon privole. Natpis o kolačićima koji sve učita prije nego što posjetitelj odabere ne zadovoljava pravila.

Zamka: gumb „Prihvati” koji je velik i zelen, pored gumba „Odbaci” koji morate tražiti. Nadzorna tijela traže da odbijanje bude jednako jednostavno kao i prihvaćanje.

Znakovi kvalitete i sporovi

Znak kvalitete je dobrovoljni dogovor s organizacijom koja provjerava Vašu trgovinu, daje Vam ogledne uvjete i često nudi postupak rješavanja sporova. Primjeri: Thuiswinkel Waarborg u Nizozemskoj, BeCommerce u Belgiji, Trusted Shops u Njemačkoj; postoje i drugi. Razlikuju se po zahtjevima, provjeri i troškovima. Znak kvalitete nije obvezan i ne zamjenjuje zakon; može ipak stvoriti povjerenje i pomoći Vam da pratite pravila. Usporedite ih prema tome što provjeravaju, što od Vas traže i koji postupak rješavanja sporova uključuju.

O sporovima još jedna aktualna napomena: do 2025. web-trgovine morale su postaviti poveznicu na europsku platformu za ODR za internetsko rješavanje sporova. Ta je platforma zatvorena 20. srpnja 2025. (Uredba (EU) 2024/3228), a obveza povezivanja na nju prestala je. Ako se poveznica još nalazi u Vašim uvjetima ili podnožju, uklonite je; ona upućuje na nešto što više ne postoji. Europska komisija sada upućuje na popis tijela za rješavanje sporova po zemljama.

U praksi: ovako to izgleda u WooCommerceu

U trgovini Theehuis Example:

1. Stranice Opći uvjeti poslovanja i Izjava o privatnosti; u WooCommerce > Postavke > Napredno > Postavljanje stranica (Page setup) odabrana je stranica s uvjetima (kvačica za prihvaćanje pri plaćanju), a u Postavke > Privatnost stranica o privatnosti.
2. U Računi i privatnost: tekst o privatnosti koji WooCommerce prikazuje pri registraciji i plaćanju upućuje na izjavu o privatnosti.
3. Natpis o kolačićima koji praćenje učitava tek nakon privole; testirano u privatnom prozoru s alatima za razvojne programere (kartica Mreža i Pohrana): prije odabira nema zahtjeva prema uslugama oglašavanja ili statistike.
4. Uvjeti kao pdf uz e-poruku s potvrdom (s pomoću proširenja) ili poveznica u dodatnom sadržaju e-poruke.

Sažetak

• Opći uvjeti vrijede samo ako ih prije ili prilikom sklapanja elektronički stavite na raspolaganje tako da ih kupac može sačuvati (NL 6:234 BW); ne smiju ograničiti prava potrošača.
• Trgovina obrađuje više osobnih podataka od obične stranice; navedite svaku obradu s pravnom osnovom, rokom čuvanja i primateljima u izjavi o privatnosti i postavite rokove čuvanja u WooCommerceu.
• Kolačići za košaricu i sesiju su funkcionalni; praćenje i oglasi tek nakon privole; order attribution svjesno uključite ili isključite.
• Znakovi kvalitete su dobrovoljni; usporedite ih neutralno. Obvezna poveznica na platformu za ODR prestala je vrijediti 20. srpnja 2025. U Hrvatskoj nadzor nad zaštitom potrošača provodi Državni inspektorat.

Kviz

Zadatak

Zadatak A5.5: Opći uvjeti, privatnost i kolačići. Unesite adresu svoje trgovine. Program dohvaća početnu stranicu bez kolačića, kao novi posjetitelj koji još ništa nije odabrao, i bilježi samo nazive kolačića koje stranica postavlja. Traži poveznicu na Vaše opće uvjete i poveznicu na Vašu izjavu o privatnosti (i na njemačkom, engleskom i francuskom) te dohvaća obje stranice. Zeleno ako postoje obje poveznice i stranice vraćaju 200, ako u HTML-u nema poznatih skripti za statistiku ili oglašavanje i ako se ne postavljaju kolačići za statistiku ili oglašavanje (poput _ga, _fbp) prije nego što posjetitelj odabere. Narančasto ako se takva skripta već nalazi u HTML-u („učitava li se tek nakon privole?”), ako se postavljaju kolačići za order attribution (sbjs_) (informacija) ili ako još postoji poveznica na platformu za ODR. Crveno ako nedostaje jedna od dviju poveznica, ako stranica nije dostupna ili ako se kolačići za praćenje ili oglašavanje postavljaju bez odabira. Program vidi samo HTML bez JavaScripta; skripte koje kasnije učitavaju druge skripte provjerite sami na kartici Mreža u svom pregledniku.

Pitanje za Vas (ne provjerava se): koje obrade iz tablice u ovoj lekciji još nisu navedene u Vašoj izjavi o privatnosti?

Daljnje čitanje

• Besplatan WordPress tečaj 9.3: GDPR: kolačići, obrasci i pravila privatnosti
• Kolačići (Autoriteit Persoonsgegevens, nizozemski): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Je li ovo povreda podataka i moram li je prijaviti?
• Nizozemski Građanski zakonik, knjiga 6, članak 6:234 (wetten.overheid.nl, nizozemski): https://wetten.overheid.nl/BWBR0005289/
• Zatvaranje platforme za ODR i tijela za rješavanje sporova po zemljama (Europska komisija, engleski): https://consumer-redress.ec.europa.eu/site-relocation_en
• Thuiswinkel.org (znak kvalitete Thuiswinkel Waarborg, nizozemski): https://www.thuiswinkel.org/