Müügitingimused, privaatsus ja küpsised e-poes

Moodul 5: Kohustused ja tingimused · Lugemisaeg: 11 minutit

Õpieesmärk: Pärast seda õppetundi oskad esitada müügitingimusi nii, et need kehtivad, täiendada e-poe privaatsuspoliitikat müügiga seotud andmetöötlustega, hinnata, milliseid küpsiseid tohib e-pood ilma nõusolekuta seada, ja neutraalselt otsustada, kas usaldusmärk on sinu jaoks.

Põhimõisted: müügitingimused, kättesaadavaks tegemine, elektrooniline kättesaadavaks tegemine, nõustumise linnuke, privaatsuspoliitika, volitatud töötleja, andmetöötlusleping, säilitamistähtaeg, funktsionaalsed küpsised, jälgimisküpsised, order attribution, nõusolek, usaldusmärk, vaidluskomisjon, ODR-platvorm

See õppetund selgitab reegleid nii, nagu need kehtivad 9. novembril 2026. See ei ole õigus- ega maksunõustamine. Kui kahtled oma olukorras, küsi juristilt, oma erialaliidult või raamatupidajalt.

Müügitingimused: neist olemas olemisest ei piisa

Müügitingimused on püsivad kokkulepped, mida kasutad iga tellimuse puhul: tarne, maksmine, garantii, vastutus, kaebused. Need ei ole kohustuslikud, kuid peaaegu igal e-poel on need olemas. Lõks: tingimused, mida klient ei saanud õigel ajal lugeda, ei pruugi kehtida.

Hollandis ütleb tsiviilseadustiku artikkel 6:234 BW, et pead tingimused andma kliendile enne lepingu sõlmimist või selle käigus. Veebis võib seda teha elektrooniliselt, kui klient saab need salvestada ja hiljem uuesti lugeda. Kui sa seda ei tee, võib klient tingimused tühistada. Praktikas:

• link tingimustele tellimisnupu vahetus läheduses, koos linnukesega, mis on alguses tühi („Olen müügitingimused läbi lugenud“);
• tingimused pdf-i või tekstina kinnituskirjas või selle juures, et need oleksid kliendil olemas;
• püsiv leht, mis on alati kättesaadav, näiteks jaluse kaudu.

Saksamaal kehtib sarnane reegel (kliendil peab olema mõistlik võimalus tutvuda „Allgemeine Geschäftsbedingungen“ ehk AGB-ga). Belgias kehtivad tingimused siis, kui klient sai nendega enne lepingu sõlmimist tutvuda ja on need heaks kiitnud. Mõte on kõikjal sama: näita õigel ajal ja lase alles hoida.

Vähemalt sama oluline on see, mida tingimustes olla ei tohi. Tingimused ei tohi piirata tarbija seadusest tulenevaid õigusi. „Tagastamine ainult originaalses, avamata pakendis“ või „allahinnatud toodetelt lepingust taganeda ei saa“ on vastuolus taganemisõigusega (õppetund 5.2). Eestis annab võlaõigusseadus (VÕS) kaugmüügilepingu puhul tarbijale 14-päevase taganemisõiguse ja ka seda ei saa tingimustega piirata. Säte, mis on ainult sinu tingimustes, ei asenda kunagi kohustuslikku teavet (õppetunnid 5.1 ja 5.4). Erialaliitudel ja usaldusmärkidel on sageli tüüptingimused; see on turvalisem algus kui ise kirjutamine või teise e-poe teksti kopeerimine (viimane ei ole ka autoriõiguse mõttes lubatud).

Privaatsus: mida e-pood lisaks töötleb

Veebisaidi GDPR-i (isikuandmete kaitse üldmäärus) alused (isikuandmed, õiguslik alus, privaatsuspoliitika, vormid, volitatud töötlejad) on WordPressi kursuse õppetunnis 9.3. E-pood töötleb rohkem andmeid ja rohkemate osapooltega:

Mida sellega teed:

1. Nimeta iga töötlemine oma privaatsuspoliitikas, koos eesmärgi, õigusliku aluse, säilitamistähtaja ja vastuvõtjatega. WordPressis on jaotises Sätted > Andmekaitse abimall; WooCommerce lisab sinna ise e-poe tekstisoovitused. Kasuta neid algusena, mitte lõpliku tekstina.
2. Sõlmi andmetöötluslepingud osapooltega, kes töötlevad andmeid sinu nimel (majutaja, e-postitusteenus, raamatupidamistarkvara). Makseteenuse pakkujate ja vedajate roll on igaühel erinev; loe, mida nad ise märgivad.
3. Määra säilitamistähtajad jaotises WooCommerce > Sätted > Kontod ja privaatsus (õppetund 2.3): mitteaktiivsed kontod kustutatakse teatud aja möödudes, maksmata, ebaõnnestunud ja tühistatud tellimused lähevad prügikasti ning tagasimakstud ja lõpetatud tellimuste isikuandmed anonüümitakse. Arvesta maksualase säilitamiskohustusega (õppetund 5.6): kui eemaldad arve andmed poest, hoia need alles oma raamatupidamises.
4. Tea, mida teha andmelekke korral (KB 6749 ja kursus „Veilig online“). Häkitud e-pood koos kliendiandmetega on peaaegu alati teavitamiskohustuslik.

Küpsised e-poes

Küpsiste reeglid (Hollandis telekommunikatsiooniseadus Telecommunicatiewet, ELis e-privaatsuse direktiiv) on samuti WordPressi kursuse õppetunnis 9.3. Rusikareegel: funktsionaalseid küpsiseid, mis on vajalikud külastaja soovitud teenuseks, võib seada ilma nõusolekuta. Jälgimiseks ja enamiku statistika jaoks on vaja eelnevat nõusolekut.

E-poe jaoks tähendab see:

• Funktsionaalsed: WooCommerce’i ostukorvi ja seansi küpsised (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_...) ja sinu makseteenuse pakkuja küpsised maksmise ajal. Need on lubatud ja kuuluvad sinu küpsiste teatisse.
• Order attribution: WooCommerce’il on funktsioon, mis jälgib, millise kanali kaudu tellimus tuli (otsingumootor, kampaania, e-post). See kasutab küpsiseid, mis algavad sbjs_, vaikimisi ainult külastuse ajaks. Kas pead selleks nõusolekut küsima, sõltub sellest, kuidas andmeid kasutad; see on mõõtmine, mitte tellimuseks vajalik. Funktsiooni saad välja lülitada jaotises WooCommerce > Sätted > Täpsemad seaded > Funktsioonid. Uuri välja, mis sinu kohta kehtib, ja kirjuta see oma küpsiste teatisse.
• Jälgimine ja reklaam: sotsiaalmeedia pikslid, reklaamivõrgustikud ja statistika, mis jagab andmeid kolmandate osapooltega. Laadi need alles pärast nõusolekut. Küpsiste bänner, mis laadib kõik juba enne, kui külastaja valiku teeb, ei vasta nõuetele.

Lõks: suur roheline nupp „Nõustu“ ja selle kõrval nupp „Lükka tagasi“, mida pead otsima. Järelevalveasutused nõuavad, et keeldumine oleks sama lihtne kui nõustumine.

Usaldusmärgid ja vaidlused

Usaldusmärk on vabatahtlik kokkulepe organisatsiooniga, mis kontrollib sinu e-poodi, annab sulle tüüptingimused ja pakub sageli vaidluste lahendamise korda. Näited: Thuiswinkel Waarborg Hollandis, BeCommerce Belgias, Trusted Shops Saksamaal; neid on veel. Need erinevad nõuete, kontrolli ja kulude poolest. Usaldusmärk ei ole kohustuslik ega asenda seadust; see võib aga anda usaldust ja aidata sul reeglitega kursis püsida. Võrdle neid selle järgi, mida nad kontrollivad, mida nad sinult nõuavad ja milline vaidluste lahendamise kord nendega kaasneb.

Vaidluste kohta veel üks päevakajaline punkt: kuni 2025. aastani pidid e-poed lisama lingi Euroopa ODR-platvormile, mis oli mõeldud vaidluste veebipõhiseks lahendamiseks. See platvorm suleti 20. juulil 2025 (määrus (EL) 2024/3228) ja kohustus sellele linkida on kadunud. Kui link on veel sinu tingimustes või jaluses, eemalda see; see viitab millelegi, mida enam ei ole. Euroopa Komisjon viitab nüüd riikide kaupa vaidlusi lahendavate asutuste loetelule.

Praktikas: nii näeb see WooCommerce’is välja

Theehuis Example’is:

1. Lehed Müügitingimused ja Privaatsuspoliitika; jaotises WooCommerce > Sätted > Täpsemad seaded > Lehe seaded on valitud tingimuste leht (nõustumise linnuke kassas) ja jaotises Sätted > Andmekaitse privaatsuse leht.
2. Jaotises Kontod ja privaatsus: privaatsustekst, mida WooCommerce registreerimisel ja kassas näitab, viitab privaatsuspoliitikale.
3. Küpsiste bänner, mis laadib jälgimise alles pärast nõusolekut; testitud privaatses aknas arendaja tööriistadega (vahekaardid Võrgustik ja Salvestusruum): enne valikut ei ole päringuid reklaami- ega statistikateenustele.
4. Tingimused pdf-ina kinnituskirja juures (laiendusega) või link kirja lisasisus.

Kokkuvõte

• Müügitingimused kehtivad ainult siis, kui teed need enne lepingu sõlmimist või selle käigus elektrooniliselt kättesaadavaks nii, et klient saab need alles hoida (Hollandis 6:234 BW); need ei tohi piirata tarbija õigusi. Eestis näeb võlaõigusseadus (VÕS) kaugmüügile ette 14-päevase taganemisõiguse.
• E-pood töötleb rohkem isikuandmeid kui tavaline sait; kirjuta iga töötlemine koos õigusliku aluse, säilitamistähtaja ja vastuvõtjatega oma privaatsuspoliitikasse ja määra säilitamistähtajad WooCommerce’is.
• Ostukorvi ja seansi küpsised on funktsionaalsed; jälgimine ja reklaam alles pärast nõusolekut; order attribution teadlikult sisse või välja.
• Usaldusmärgid on vabatahtlikud; võrdle neid neutraalselt. Kohustuslik link ODR-platvormile on alates 20. juulist 2025 kadunud.

Test (quiz)

Ülesanne

Ülesanne A5.5: Müügitingimused, privaatsus ja küpsised. Sisesta oma e-poe aadress. Programm küsib avalehe ilma küpsisteta, nagu uus külastaja, kes pole veel midagi valinud, ja märgib üles ainult saidi seatud küpsiste nimed. See otsib linki sinu müügitingimustele ja linki sinu privaatsuspoliitikale (ka saksa, inglise ja prantsuse keeles) ning küsib mõlemad lehed. Roheline, kui mõlemad lingid on olemas ja lehed annavad vastuse 200, HTML-is ei ole tuntud statistika- ega reklaamiskripte ning enne külastaja valikut ei seata statistika- ega reklaamiküpsiseid (näiteks _ga, _fbp). Oranž, kui selline skript on juba HTML-is („kas see laaditakse alles pärast nõusolekut?“), kui seatakse order attribution küpsiseid (sbjs_) (teave) või kui leheküljel on veel link ODR-platvormile. Punane, kui üks kahest lingist puudub, leht ei ole kättesaadav või seatakse jälgimis- või reklaamiküpsiseid ilma valikuta. Programm näeb ainult HTML-i ilma JavaScriptita; skripte, mis hiljem teisi skripte laadivad, kontrolli ise brauseri vahekaardil Võrgustik.

Küsimus endale (ei kontrollita): milliseid selle õppetunni tabeli töötlemisi sinu privaatsuspoliitikas veel ei ole?

Lisalugemist

• Tasuta WordPressi kursus 9.3: GDPR: küpsised, vormid ja privaatsuspoliitika
• Küpsised (Hollandi andmekaitseasutus Autoriteit Persoonsgegevens, hollandi keeles): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Kas see on andmeleke ja kas pean sellest teatama?
• Hollandi tsiviilseadustiku 6. raamat, artikkel 6:234 (wetten.overheid.nl, hollandi keeles): https://wetten.overheid.nl/BWBR0005289/
• ODR-platvormi sulgemine ja vaidlusi lahendavad asutused riikide kaupa (Euroopa Komisjon, inglise keeles): https://consumer-redress.ec.europa.eu/site-relocation_en
• Thuiswinkel.org (usaldusmärk Thuiswinkel Waarborg, hollandi keeles): https://www.thuiswinkel.org/