Модул 5 · 5.5
Общи условия, поверителност и бисквитки в онлайн магазин
Модул 5: Задължения и условия · Време за четене: 11 минути
Учебна цел: След този урок ще можете да предоставяте общите условия така, че да са валидни, да допълвате политиката за поверителност на онлайн магазина с обработванията, свързани с продажбите, да преценявате кои бисквитки един магазин може да поставя без съгласие и неутрално да решите дали знак за доверие е подходящ за Вас.
Основни понятия: общи условия, предоставяне, предоставяне по електронен път, отметка за съгласие, политика за поверителност, обработващ лични данни, договор за обработване на данни, срок за съхранение, функционални бисквитки, бисквитки за проследяване, order attribution, съгласие, знак за доверие, комисия за разрешаване на спорове, ODR платформа
Този урок обяснява правилата, както са в сила към 9 ноември 2026. Той не е правен или данъчен съвет. Ако се съмнявате за Вашата ситуация, попитайте юрист, Вашата браншова организация или Вашия счетоводител.
Общи условия: не е достатъчно само да ги имате
Общите условия са постоянните уговорки, които използвате при всяка поръчка: доставка, плащане, гаранция, отговорност, рекламации. Те не са задължителни, но почти всеки онлайн магазин ги има. Капанът: условия, които клиентът не е могъл да прочете навреме, може да не са валидни.
В Холандия член 6:234 от Гражданския кодекс (BW) гласи, че трябва да предоставите условията на клиента преди или при сключването на договора. Онлайн това може да стане по електронен път, ако клиентът може да ги запази и да ги прочете отново по-късно. Ако не го направите, клиентът може да унищожи клаузите. На практика:
- връзка към условията непосредствено до бутона за поръчка, с отметка, която първоначално е празна („Прочетох общите условия“);
- условията като pdf или текст в или към имейла за потвърждение, така че клиентът да разполага с тях;
- постоянна страница, която винаги е достъпна, например чрез долния колонтитул.
Германия има подобно правило (клиентът трябва да може по разумен начин да се запознае с „Allgemeine Geschäftsbedingungen“, AGB). В Белгия условията важат, ако клиентът е могъл да се запознае с тях преди сключването и ги е приел. Идеята навсякъде е една и съща: показвайте навреме и позволете да бъдат съхранени. В България правата на потребителите при онлайн продажби са уредени в Закона за защита на потребителите (ЗЗП) и Закона за електронната търговия (ЗЕТ).
Това, което не може да присъства в тях, е поне толкова важно. Условията не могат да ограничават законните права на потребителя. „Връщане само в оригиналната, неотворена опаковка“ или „без право на отказ за артикули в разпродажба“ противоречи на правото на отказ (урок 5.2). Клауза, която е само в общите Ви условия, също никога не замества задължителната информация (урок 5.1 и 5.4). Браншовите организации и знаците за доверие често имат образци на условия; това е по-сигурно начало, отколкото да пишете сами или да копирате текст от друг онлайн магазин (последното не е допустимо и от гледна точка на авторското право).
Поверителност: какво обработва допълнително един онлайн магазин
Основите на GDPR за уебсайт (лични данни, правно основание, политика за поверителност, формуляри, обработващи лични данни) са описани в курса за WordPress, урок 9.3. Един онлайн магазин обработва повече данни и с участието на повече страни:
| Обработване | Данни | Правно основание (обикновено) | Кой участва в обработването |
|---|---|---|---|
| Изпълнение на поръчка | име, адрес, имейл, телефон, поръчани продукти | изпълнение на договора | хостинг доставчик, доставчик на плащания, куриер |
| Плащане | платежни данни, IP адрес, понякога данни за риска | договор; предотвратяване на измами | доставчик на плащания (често сам отговаря за плащането) |
| Счетоводство | данни за фактурите | законово задължение (задължение за съхранение) | счетоводна програма, счетоводител |
| Клиентски профил | данни за вход, адресна книга, история на поръчките | договор или съгласие | хостинг доставчик |
| Бюлетин | имейл | съгласие (или легитимен интерес при собствени клиенти, с връзка за отписване) | услуга за имейл бюлетини |
| Статистика и реклами | бисквитки, IP адрес, поведение при кликване | съгласие | доставчици на статистика и реклама |
Какво правите с това:
- Посочете всяко обработване в политиката си за поверителност, с цел, правно основание, срок за съхранение и получатели. WordPress има помощен шаблон в Настройки > Поверителност; WooCommerce сам добавя там предложения за текст за магазина. Използвайте ги като начало, не като окончателен текст.
- Сключете договори за обработване на данни със страните, които обработват данни от Ваше име (хостинг доставчик, услуга за имейл бюлетини, счетоводна програма). При доставчиците на плащания и куриерите ролята е различна за всеки; прочетете какво посочват самите те.
- Задайте срокове за съхранение в WooCommerce > Настройки > Профили и поверителност (урок 2.3): неактивните профили се изтриват след определен срок, неплатените, неуспешните и отменените поръчки отиват в кошчето, а личните данни от възстановените и завършените поръчки се анонимизират. Съобразете се със задължението за съхранение за данъчни цели (урок 5.6): запазете данните за фактурите в счетоводството си, ако ги премахвате от магазина.
- Знайте какво да правите при изтичане на данни (KB 6749 и курса „Безопасно онлайн“). Хакнат онлайн магазин с клиентски данни почти винаги подлежи на уведомяване.
Бисквитки в онлайн магазин
Правилата за самите бисквитки (в Холандия Законът за телекомуникациите (Telecommunicatiewet), в ЕС Директивата за правото на неприкосновеност на личния живот и електронните комуникации) също са описани в курса за WordPress, урок 9.3. Основното правило: функционалните бисквитки, които са необходими за услугата, поискана от посетителя, са разрешени без съгласие. За проследяване и за повечето статистики Ви трябва предварително съгласие.
За онлайн магазин това означава:
- Функционални: бисквитките на WooCommerce за количката и сесията (
woocommerce_cart_hash,woocommerce_items_in_cart,wp_woocommerce_session_...) и бисквитките на Вашия доставчик на плащания по време на плащането. Те са разрешени и трябва да бъдат посочени в политиката Ви за бисквитките. - Order attribution: WooCommerce има функция, която проследява по какъв канал е постъпила поръчката (търсачка, кампания, имейл). Тя използва бисквитки, които започват с
sbjs_, по подразбиране само за времетраенето на посещението. Дали трябва да искате съгласие за тях зависи от това как използвате данните; това е измерване, а не нещо необходимо за поръчката. Можете да изключите функцията в WooCommerce > Настройки > Разширени > Характеристики. Проучете какво важи за Вас и го посочете в политиката си за бисквитките. - Проследяване и реклами: пиксели на социални мрежи, рекламни мрежи и статистики, които споделят данни с трети страни. Зареждайте ги едва след съгласие. Банер за бисквитки, който зарежда всичко още преди посетителят да е избрал, не отговаря на изискванията.
Капан: бутон „Приемане“, който е голям и зелен, до бутон „Отхвърляне“, който трябва да търсите. Надзорните органи изискват отказът да е също толкова лесен, колкото приемането.
Знаци за доверие и спорове
Знакът за доверие е доброволно споразумение с организация, която проверява Вашия онлайн магазин, предоставя Ви образци на условия и често предлага процедура за разрешаване на спорове. Примери: Thuiswinkel Waarborg в Холандия, BeCommerce в Белгия, Trusted Shops в Германия; има и други. Те се различават по изисквания, проверка и разходи. Знакът за доверие не е задължителен и не замества закона; той обаче може да създаде доверие и Ви помага да следите правилата. Сравнете ги по това какво проверяват, какво изискват от Вас и каква процедура за разрешаване на спорове предлагат.
Още един актуален въпрос относно споровете: до 2025 г. онлайн магазините трябваше да поставят връзка към Европейската ODR платформа за онлайн решаване на спорове. Тази платформа беше закрита на 20 юли 2025 (Регламент (ЕС) 2024/3228) и задължението за поставяне на връзка към нея отпадна. Ако връзката все още е в условията или в долния колонтитул, премахнете я; тя води към нещо, което вече не съществува. Европейската комисия вече препраща към списък на органите за разрешаване на спорове по държави.
На практика: ето как изглежда това в WooCommerce
При Чайна Example от Утрехт (Холандия):
- Страници Общи условия и Политика за поверителност; в WooCommerce > Настройки > Разширени > Настройка на страници е избрана страницата с условията (отметка за съгласие при плащането), а в Настройки > Поверителност страницата за поверителност.
- В Профили и поверителност: текстът за поверителност, който WooCommerce показва при регистрация и плащане, препраща към политиката за поверителност.
- Банер за бисквитки, който зарежда проследяването едва след съгласие; тестван в поверителен прозорец с инструментите за разработчици (раздели Мрежа и Хранилище): преди избора няма заявки към рекламни или статистически услуги.
- Условията като pdf към имейла за потвърждение (с разширение) или връзка в допълнителното съдържание на имейла.
Обобщение
- Общите условия важат само ако ги предоставите по електронен път преди или при сключването, така че клиентът да може да ги съхрани (в Холандия чл. 6:234 BW); те не могат да ограничават правата на потребителите. В България правата на потребителите са уредени в Закона за защита на потребителите (ЗЗП) и Закона за електронната търговия (ЗЕТ), а надзорът се осъществява от Комисията за защита на потребителите (КЗП).
- Онлайн магазинът обработва повече лични данни от обикновения сайт; посочете всяко обработване с правно основание, срок за съхранение и получатели в политиката си за поверителност и задайте срокове за съхранение в WooCommerce.
- Бисквитките за количката и сесията са функционални; проследяване и реклами едва след съгласие; order attribution включете или изключете съзнателно.
- Знаците за доверие са доброволни; сравнете ги неутрално. Задължителната връзка към ODR платформата отпадна от 20 юли 2025.
Тест (quiz)
Задача
Задача A5.5: Общи условия, поверителност и бисквитки. Въведете адреса на Вашия онлайн магазин. Програмата зарежда началната страница без бисквитки, като нов посетител, който още нищо не е избрал, и записва само имената на бисквитките, които сайтът поставя. Тя търси връзка към Вашите общи условия и връзка към Вашата политика за поверителност (също на немски, английски и френски) и зарежда двете страници. Зелено, ако и двете връзки са налице и страниците връщат 200, в HTML няма известни скриптове за статистика или реклама и не се поставят бисквитки за статистика или реклама (като _ga, _fbp), преди посетителят да е избрал. Оранжево, ако такъв скрипт вече е в HTML („зарежда ли се едва след съгласие?“), ако се поставят бисквитки за order attribution (sbjs_) (информация) или ако все още има връзка към ODR платформата. Червено, ако някоя от двете връзки липсва, страница е недостъпна или се поставят бисквитки за проследяване или реклама без избор. Програмата вижда само HTML без JavaScript; скриптовете, които по-късно зареждат други скриптове, проверете сами с раздела Мрежа на браузъра си.
Въпрос към Вас (не се проверява): кои обработвания от таблицата в този урок все още не са посочени в политиката Ви за поверителност?
Прочетете още
- Безплатен курс по WordPress 9.3: GDPR: бисквитки, формуляри и политика за поверителност
- Бисквитки (нидерландският орган за защита на данните Autoriteit Persoonsgegevens, на нидерландски): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
- Това изтичане на данни ли е и трябва ли да го съобщя?
- Нидерландски граждански кодекс (Burgerlijk Wetboek), книга 6, член 6:234 (wetten.overheid.nl, на нидерландски): https://wetten.overheid.nl/BWBR0005289/
- Закриване на ODR платформата и органи за разрешаване на спорове по държави (Европейска комисия, на английски): https://consumer-redress.ec.europa.eu/site-relocation_en
- Thuiswinkel.org (знак за доверие Thuiswinkel Waarborg, на нидерландски): https://www.thuiswinkel.org/