5. modulis · 5.5
Lietošanas noteikumi, privātums un sīkdatnes interneta veikalā
5. modulis: Pienākumi un noteikumi · Lasīšanas laiks: 11 min.
Mērķis: Pēc šīs nodarbības Jūs protat piedāvāt lietošanas noteikumus tā, lai tie būtu spēkā, papildināt interneta veikala privātuma politiku ar apstrādes darbībām, kas saistītas ar pārdošanu, izvērtēt, kuras sīkdatnes veikals drīkst iestatīt bez piekrišanas, un neitrāli izlemt, vai Jums der uzticamības zīme.
Pamatjēdzieni: lietošanas noteikumi, izsniegšana, nodrošināšana elektroniski, piekrišanas atzīme, privātuma politika, apstrādātājs, datu apstrādes līgums, glabāšanas termiņš, funkcionālās sīkdatnes, izsekošanas sīkdatnes, order attribution, piekrišana, uzticamības zīme, strīdu izšķiršanas komisija, ODR platforma
Šajā nodarbībā noteikumi ir izskaidroti tā, kā tie ir spēkā 2026. gada 9. novembrī. Tā nav juridiska vai nodokļu konsultācija. Ja šaubāties par savu situāciju, jautājiet juristam, savai nozares organizācijai vai grāmatvedim.
Lietošanas noteikumi: ar to, ka tie ir, nepietiek
Lietošanas noteikumi ir pastāvīgās vienošanās, ko izmantojat katram pasūtījumam: piegāde, maksāšana, garantija, atbildība, sūdzības. Tie nav obligāti, taču gandrīz katram interneta veikalam tie ir. Slazds: noteikumi, ko klients nevarēja laikus izlasīt, var nebūt spēkā.
Nīderlandē Civilkodeksa (BW) 6:234. pants nosaka, ka noteikumi klientam jāizsniedz pirms līguma noslēgšanas vai tās brīdī. Tiešsaistē to drīkst darīt elektroniski, ja klients tos var saglabāt un vēlāk izlasīt vēlreiz. Ja to nedarāt, klients var atzīt noteikumus par spēkā neesošiem. Praksē:
- saite uz noteikumiem tieši pie pasūtījuma pogas ar izvēles rūtiņu, kas sākumā ir tukša ("Esmu izlasījis lietošanas noteikumus");
- noteikumi PDF vai teksta veidā apstiprinājuma e-pastā vai kopā ar to, lai klientam tie būtu;
- pastāvīga lapa, kas vienmēr ir sasniedzama, piemēram, no kājenes.
Vācijā ir līdzīgs noteikums (klientam jābūt saprātīgai iespējai iepazīties ar "Allgemeine Geschäftsbedingungen", AGB). Beļģijā noteikumi ir spēkā, ja klients varēja ar tiem iepazīties pirms līguma noslēgšanas un tos ir pieņēmis. Ideja visur ir viena: parādīt laikus un ļaut saglabāt. Latvijā patērētāju tiesības regulē Patērētāju tiesību aizsardzības likums un Ministru kabineta noteikumi par distances līgumu, un uzraudzību veic Patērētāju tiesību aizsardzības centrs (PTAC).
Tas, ko noteikumos nedrīkst iekļaut, ir vismaz tikpat svarīgi. Noteikumi nedrīkst ierobežot patērētāja likumīgās tiesības. "Atgriešana tikai oriģinālajā, neatvērtā iepakojumā" vai "atteikuma tiesības neattiecas uz izpārdošanas precēm" ir pretrunā ar atteikuma tiesībām (nodarbība 5.2). Noteikums, kas ir tikai Jūsu lietošanas noteikumos, arī nekad neaizstāj obligāto informāciju (nodarbība 5.1 un 5.4). Nozares organizācijām un uzticamības zīmēm bieži ir noteikumu paraugi; tas ir drošāks sākums nekā rakstīt pašam vai kopēt cita veikala tekstu (pēdējais arī autortiesību ziņā nav pieļaujams).
Privātums: ko interneta veikals apstrādā papildus
VDAR (GDPR) pamati tīmekļa vietnei (personas dati, tiesiskais pamats, privātuma politika, veidlapas, apstrādātāji) ir aprakstīti WordPress kursā, nodarbība 9.3. Interneta veikals apstrādā vairāk datu un ar vairāk pusēm:
| Apstrāde | Dati | Tiesiskais pamats (parasti) | Kas piedalās apstrādē |
|---|---|---|---|
| Pasūtījuma izpilde | vārds, adrese, e-pasts, tālrunis, pasūtītie produkti | līguma izpilde | hostinga pakalpojumu sniedzējs, maksājumu pakalpojumu sniedzējs, pārvadātājs |
| Maksājums | maksājuma dati, IP adrese, dažreiz riska dati | līgums; krāpšanas novēršana | maksājumu pakalpojumu sniedzējs (bieži pats atbildīgs par maksājumu) |
| Grāmatvedība | rēķinu dati | juridisks pienākums (glabāšanas pienākums) | grāmatvedības programma, grāmatvedis |
| Klienta konts | pieteikšanās dati, adrešu grāmata, pasūtījumu vēsture | līgums vai piekrišana | hostinga pakalpojumu sniedzējs |
| Jaunumu vēstule | e-pasts | piekrišana (vai leģitīmās intereses pašu klientiem, ar atrakstīšanās saiti) | e-pasta sūtīšanas pakalpojums |
| Statistika un reklāma | sīkdatnes, IP adrese, klikšķu uzvedība | piekrišana | statistikas un reklāmas pakalpojumu sniedzēji |
Ko ar to darīt:
- Norādiet katru apstrādi savā privātuma politikā ar mērķi, tiesisko pamatu, glabāšanas termiņu un saņēmējiem. WordPress sadaļā Iestatījumi > Privātums ir palīgveidne; WooCommerce tai pievieno teksta ieteikumus veikalam. Izmantojiet tos kā sākumu, nevis kā galīgo tekstu.
- Noslēdziet datu apstrādes līgumus ar pusēm, kas Jūsu vārdā apstrādā datus (hostinga pakalpojumu sniedzējs, e-pasta sūtīšanas pakalpojums, grāmatvedības programma). Maksājumu pakalpojumu sniedzējiem un pārvadātājiem loma katram ir citāda; izlasiet, ko viņi paši norāda.
- Iestatiet glabāšanas termiņus sadaļā WooCommerce > Iestatījumi > Konti un konfidencialitāte (nodarbība 2.3): neaktīvi konti pēc noteikta termiņa tiek dzēsti, neapmaksāti, neizdevušies un atcelti pasūtījumi tiek pārvietoti uz miskasti, un atmaksātu un pabeigtu pasūtījumu personas dati tiek anonimizēti. Ņemiet vērā nodokļu glabāšanas pienākumu (nodarbība 5.6): glabājiet rēķinu datus savā grāmatvedībā, ja tos izņemat no veikala.
- Ziniet, kā rīkoties datu noplūdes gadījumā (KB 6749 un kurss par drošību tiešsaistē). Par uzlauztu veikalu ar klientu datiem gandrīz vienmēr ir jāziņo.
Sīkdatnes interneta veikalā
Paši sīkdatņu noteikumi (Nīderlandē Telekomunikāciju likums (Telecommunicatiewet), ES e-privātuma direktīva) arī ir aprakstīti WordPress kursā, nodarbība 9.3. Pamatnoteikums: funkcionālās sīkdatnes, kas nepieciešamas apmeklētāja pieprasītajam pakalpojumam, drīkst izmantot bez piekrišanas. Izsekošanai un lielākajai daļai statistikas iepriekš ir nepieciešama piekrišana.
Interneta veikalam tas nozīmē:
- Funkcionālās: WooCommerce sīkdatnes iepirkumu grozam un sesijai (
woocommerce_cart_hash,woocommerce_items_in_cart,wp_woocommerce_session_...) un Jūsu maksājumu pakalpojumu sniedzēja sīkdatnes maksāšanas laikā. Tās ir atļautas, un tām jābūt Jūsu sīkdatņu politikā. - Order attribution: WooCommerce ir funkcija, kas reģistrē, pa kuru kanālu pasūtījums ienācis (meklētājprogramma, kampaņa, e-pasts). Tā izmanto sīkdatnes, kas sākas ar
sbjs_, pēc noklusējuma tikai apmeklējuma laikā. Vai tam jāprasa piekrišana, ir atkarīgs no tā, kā izmantojat datus; tā ir mērīšana, kas pasūtījumam nav nepieciešama. Funkciju varat izslēgt sadaļā WooCommerce > Iestatījumi > Uzlabots > Iespējas. Noskaidrojiet, kas attiecas uz Jums, un norādiet to savā sīkdatņu politikā. - Izsekošana un reklāma: sociālo mediju pikseļi, reklāmas tīkli un statistika, kas kopīgo datus ar trešajām pusēm. Ielādējiet tos tikai pēc piekrišanas. Sīkdatņu paziņojums, kas visu ielādē jau pirms apmeklētāja izvēles, neatbilst prasībām.
Slazds: liela un zaļa poga "Pieņemt" blakus pogai "Neatļaut", kas jāmeklē. Uzraudzības iestādes prasa, lai atteikties būtu tikpat viegli kā piekrist.
Uzticamības zīmes un strīdi
Uzticamības zīme ir brīvprātīga vienošanās ar organizāciju, kas pārbauda Jūsu veikalu, sniedz Jums noteikumu paraugus un bieži piedāvā strīdu izšķiršanas kārtību. Piemēri: Thuiswinkel Waarborg Nīderlandē, BeCommerce Beļģijā, Trusted Shops Vācijā; ir arī citas. Tās atšķiras ar prasībām, pārbaudēm un izmaksām. Uzticamības zīme nav obligāta un neaizstāj likumu; tomēr tā var vairot uzticēšanos un palīdz Jums sekot noteikumiem. Salīdziniet tās pēc tā, ko tās pārbauda, ko tās no Jums prasa un kāda strīdu izšķiršanas kārtība tām ir.
Par strīdiem vēl aktuāls jautājums: līdz 2025. gadam interneta veikaliem bija jāievieto saite uz Eiropas ODR platformu strīdu izšķiršanai tiešsaistē. Šī platforma tika slēgta 2025. gada 20. jūlijā (Regula (ES) 2024/3228), un pienākums uz to izvietot saiti ir atcelts. Ja saite joprojām ir Jūsu noteikumos vai kājenē, izņemiet to; tā norāda uz kaut ko, kas vairs nepastāv. Eiropas Komisija tagad norāda uz strīdu izšķiršanas iestāžu sarakstu katrā valstī.
Praksē: kā tas izskatās WooCommerce
Theehuis Example:
- Lapas Noteikumi un nosacījumi un Privātuma politika; sadaļā WooCommerce > Iestatījumi > Uzlabots > Lapu iestatīšana izvēlēta noteikumu lapa (piekrišanas atzīme norēķināšanās brīdī) un sadaļā Iestatījumi > Privātums privātuma lapa.
- Sadaļā Konti un konfidencialitāte: privātuma teksts, ko WooCommerce rāda reģistrējoties un norēķinoties, norāda uz privātuma politiku.
- Sīkdatņu paziņojums, kas izsekošanu ielādē tikai pēc piekrišanas; pārbaudīts privātajā logā ar izstrādātāja rīkiem (cilne Tīkls un Krātuve): pirms izvēles nav pieprasījumu uz reklāmas vai statistikas pakalpojumiem.
- Noteikumi PDF veidā kopā ar apstiprinājuma e-pastu (ar spraudni) vai saite e-pasta papildu saturā.
Kopsavilkums
- Lietošanas noteikumi ir spēkā tikai tad, ja tos pirms līguma noslēgšanas vai tās brīdī darāt pieejamus elektroniski tā, lai klients tos varētu saglabāt (NL BW 6:234. pants); tie nedrīkst ierobežot patērētāju tiesības. Latvijā patērētāju tiesību ievērošanu uzrauga Patērētāju tiesību aizsardzības centrs (PTAC).
- Interneta veikals apstrādā vairāk personas datu nekā parasta vietne; norādiet katru apstrādi ar tiesisko pamatu, glabāšanas termiņu un saņēmējiem savā privātuma politikā un iestatiet glabāšanas termiņus WooCommerce.
- Iepirkumu groza un sesijas sīkdatnes ir funkcionālas; izsekošana un reklāma tikai pēc piekrišanas; order attribution apzināti ieslēgt vai izslēgt.
- Uzticamības zīmes ir brīvprātīgas; salīdziniet tās neitrāli. Obligātā saite uz ODR platformu kopš 2025. gada 20. jūlija ir atcelta.
Tests (quiz)
Uzdevums
Uzdevums A5.5: Lietošanas noteikumi, privātums un sīkdatnes. Ievadiet sava veikala adresi. Programma pieprasa sākumlapu bez sīkdatnēm, kā jauns apmeklētājs, kurš vēl neko nav izvēlējies, un pieraksta tikai to sīkdatņu nosaukumus, ko vietne iestata. Tā meklē saiti uz Jūsu lietošanas noteikumiem un saiti uz Jūsu privātuma politiku (arī vācu, angļu un franču valodā) un pieprasa abas lapas. Zaļš, ja abas saites ir un lapas atgriež 200, HTML nav zināmu statistikas vai reklāmas skriptu un pirms apmeklētāja izvēles netiek iestatītas statistikas vai reklāmas sīkdatnes (piemēram, _ga, _fbp). Oranžs, ja šāds skripts jau ir HTML ("vai tas tiek ielādēts tikai pēc piekrišanas?"), ja tiek iestatītas order attribution sīkdatnes (sbjs_) (informācijai) vai ja joprojām ir saite uz ODR platformu. Sarkans, ja trūkst kādas no abām saitēm, lapa nav sasniedzama vai bez izvēles tiek iestatītas izsekošanas vai reklāmas sīkdatnes. Programma redz tikai HTML bez JavaScript; skriptus, kas vēlāk ielādē citus skriptus, pārbaudiet paši pārlūkprogrammas cilnē Tīkls.
Jautājums Jums pašiem (netiek vērtēts): kuras apstrādes darbības no šīs nodarbības tabulas vēl nav Jūsu privātuma politikā?
Papildu lasāmviela
- Bezmaksas WordPress kurss 9.3: VDAR: sīkdatnes, veidlapas un privātuma politika
- Sīkdatnes (Autoriteit Persoonsgegevens, nīderlandu valodā): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
- Vai šī ir datu noplūde, un vai man par to ir jāziņo?
- Nīderlandes Civilkodeksa 6. grāmata, 6:234. pants (wetten.overheid.nl, nīderlandu valodā): https://wetten.overheid.nl/BWBR0005289/
- ODR platformas slēgšana un strīdu izšķiršanas iestādes katrā valstī (Eiropas Komisija, angļu valodā): https://consumer-redress.ec.europa.eu/site-relocation_en
- Thuiswinkel.org (uzticamības zīme Thuiswinkel Waarborg, nīderlandu valodā): https://www.thuiswinkel.org/
