Podmienky, ochrana súkromia a cookies v e-shope

Modul 5: Povinnosti a podmienky · Čas čítania: 11 min.

Cieľ lekcie: Po tejto lekcii budete vedieť ponúknuť obchodné podmienky tak, aby platili, doplniť zásady ochrany osobných údajov e-shopu o spracúvanie, ktoré súvisí s predajom, posúdiť, ktoré cookies smie e-shop uložiť bez súhlasu, a neutrálne sa rozhodnúť, či je pre vás vhodná značka dôvery.

Kľúčové pojmy: obchodné podmienky, odovzdanie podmienok, elektronické sprístupnenie, začiarkavacie políčko súhlasu, zásady ochrany osobných údajov, sprostredkovateľ, zmluva o spracúvaní osobných údajov, doba uchovávania, funkčné cookies, sledovacie cookies, order attribution, súhlas, značka dôvery, komisia na riešenie sporov, platforma ODR

Táto lekcia vysvetľuje pravidlá tak, ako platia k 9. novembru 2026. Nie je to právne ani daňové poradenstvo. Ak si nie ste istí svojou situáciou, obráťte sa na právnika, svoju odvetvovú organizáciu alebo svojho účtovníka.

Obchodné podmienky: mať ich nestačí

Obchodné podmienky sú pevné dohody, ktoré používate pri každej objednávke: dodanie, platba, záruka, zodpovednosť, reklamácie. Nie sú povinné, ale takmer každý e-shop ich má. Úskalie: podmienky, ktoré si zákazník nemohol včas prečítať, nemusia platiť.

V Holandsku stanovuje článok 6:234 holandského Občianskeho zákonníka (BW), že podmienky musíte zákazníkovi poskytnúť pred uzavretím alebo pri uzavretí zmluvy. Online to môžete urobiť elektronicky, ak si ich zákazník môže uložiť a neskôr si ich znova prečítať. Ak to neurobíte, zákazník môže jednotlivé ustanovenia napadnúť a dosiahnuť ich zrušenie. V praxi:

• odkaz na podmienky tesne pri tlačidle objednávky s políčkom, ktoré je na začiatku nezačiarknuté („Prečítal(a) som si obchodné podmienky“);
• podmienky ako PDF alebo text v potvrdzovacom e-maile alebo pri ňom, aby ich zákazník mal k dispozícii;
• pevná stránka, ktorá je vždy dostupná, napríklad cez pätičku.

Nemecko má podobné pravidlo (zákazník sa musí mať primeranú možnosť oboznámiť sa s „Allgemeine Geschäftsbedingungen“, AGB). V Belgicku platia podmienky vtedy, ak ich zákazník mohol poznať pred uzavretím zmluvy a prijal ich. Myšlienka je všade rovnaká: zobraziť včas a umožniť uloženie. Na Slovensku upravuje zmluvy uzavierané na diaľku zákon č. 108/2024 Z. z. o ochrane spotrebiteľa, ktorý platí od 1. mája 2024.

Rovnako dôležité je, čo v nich byť nesmie. Podmienky nesmú obmedzovať zákonné práva spotrebiteľa. „Vrátenie tovaru len v pôvodnom, neotvorenom obale“ alebo „pri tovare v zľave nie je možné odstúpiť od zmluvy“ je v rozpore s právom odstúpiť od zmluvy (lekcia 5.2). Ustanovenie, ktoré je len vo vašich podmienkach, tiež nikdy nenahrádza povinné informácie (lekcia 5.1 a 5.4). Odvetvové organizácie a značky dôvery majú často vzorové podmienky; to je bezpečnejší začiatok než písať vlastné alebo kopírovať text iného e-shopu (to druhé navyše nie je v poriadku z hľadiska autorského práva).

Ochrana súkromia: čo e-shop spracúva navyše

Základy GDPR pre webovú stránku (osobné údaje, právny základ, zásady ochrany osobných údajov, formuláre, sprostredkovatelia) nájdete v kurze WordPress, lekcia 9.3. E-shop spracúva viac údajov a s viacerými stranami:

Čo s tým urobíte:

1. Uveďte každé spracúvanie vo svojich zásadách ochrany osobných údajov s účelom, právnym základom, dobou uchovávania a príjemcami. WordPress má v časti Nastavenia > Súkromie pomocnú šablónu; WooCommerce do nej sám pridáva návrhy textu pre e-shop. Použite ich ako začiatok, nie ako konečný text.
2. Uzavrite zmluvy o spracúvaní osobných údajov so stranami, ktoré spracúvajú údaje vo vašom mene (hostingový poskytovateľ, služba na rozosielanie e-mailov, účtovný program). Pri poskytovateľoch platieb a prepravcoch je rola pri každej strane iná; prečítajte si, čo sami uvádzajú.
3. Nastavte doby uchovávania v časti WooCommerce > Nastavenia > Účty a súkromie (lekcia 2.3): neaktívne účty sa po určitej dobe vymažú, nezaplatené, neúspešné a zrušené objednávky sa presunú do koša a pri vrátených a dokončených objednávkach sa osobné údaje anonymizujú. Myslite na daňovú povinnosť uchovávania (lekcia 5.6): ak fakturačné údaje z e-shopu odstránite, uchovajte ich vo svojom účtovníctve.
4. Vedzte, čo robiť pri úniku údajov (KB 6749 a kurz Bezpečne online). Napadnutý e-shop so zákazníckymi údajmi takmer vždy podlieha povinnosti ohlásenia.

Cookies v e-shope

Samotné pravidlá pre cookies (v Holandsku zákon Telecommunicatiewet, v EÚ smernica o súkromí a elektronických komunikáciách) nájdete tiež v kurze WordPress, lekcia 9.3. Základné pravidlo: funkčné cookies, ktoré sú potrebné pre službu, o ktorú návštevník žiada, sú povolené bez súhlasu. Na sledovanie a väčšinu štatistík potrebujete vopred súhlas.

Pre e-shop to znamená:

• Funkčné: cookies WooCommerce pre košík a reláciu (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_...) a cookies vášho poskytovateľa platieb počas platby. Tieto sú povolené a patria do vášho vyhlásenia o cookies.
• Order attribution: WooCommerce má funkciu, ktorá zaznamenáva, cez ktorý kanál objednávka prišla (vyhľadávač, kampaň, e-mail). Používa cookies začínajúce na sbjs_, predvolene len počas trvania návštevy. Či na to potrebujete súhlas, závisí od toho, ako údaje používate; ide o meranie, nie o niečo potrebné pre objednávku. Funkciu môžete vypnúť v časti WooCommerce > Nastavenia > Pokročilé > Funkcie. Zistite, čo platí pre vás, a uveďte to vo svojom vyhlásení o cookies.
• Sledovanie a reklama: pixely sociálnych sietí, reklamné siete a štatistiky, ktoré zdieľajú údaje s tretími stranami. Načítajte ich až po udelení súhlasu. Cookie lišta, ktorá všetko načíta ešte predtým, než sa návštevník rozhodne, nevyhovuje.

Úskalie: tlačidlo „Prijať“, ktoré je veľké a zelené, vedľa tlačidla „Zamietnuť“, ktoré treba hľadať. Dozorné orgány požadujú, aby bolo odmietnutie rovnako jednoduché ako prijatie.

Značky dôvery a spory

Značka dôvery je dobrovoľná dohoda s organizáciou, ktorá váš e-shop kontroluje, poskytne vám vzorové podmienky a často ponúka systém riešenia sporov. Príklady: Thuiswinkel Waarborg v Holandsku, BeCommerce v Belgicku, Trusted Shops v Nemecku; existujú aj ďalšie. Líšia sa požiadavkami, kontrolou a nákladmi. Značka dôvery nie je povinná a nenahrádza zákon; môže však budovať dôveru a pomáha vám držať krok s pravidlami. Porovnajte ich podľa toho, čo kontrolujú, čo od vás požadujú a aký systém riešenia sporov k nim patrí.

K sporom ešte jeden aktuálny bod: do roku 2025 museli e-shopy uvádzať odkaz na európsku platformu ODR na riešenie sporov online. Táto platforma bola 20. júla 2025 zatvorená (nariadenie (EÚ) 2024/3228) a povinnosť odkazovať na ňu zanikla. Ak je odkaz ešte vo vašich podmienkach alebo v pätičke, odstráňte ho; odkazuje na niečo, čo už neexistuje. Európska komisia teraz odkazuje na zoznam subjektov riešenia sporov podľa krajín. Na Slovensku dohliada na ochranu spotrebiteľa Slovenská obchodná inšpekcia (SOI).

V praxi: takto to vyzerá vo WooCommerce

V Čajovni Example, e-shope v Utrechte (Holandsko):

1. Stránky Obchodné podmienky a Zásady ochrany osobných údajov; v časti WooCommerce > Nastavenia > Pokročilé > Nastavenie stránok je vybraná stránka s podmienkami (políčko súhlasu pri pokladni) a v časti Nastavenia > Súkromie stránka o ochrane súkromia.
2. V časti Účty a súkromie: text o ochrane súkromia, ktorý WooCommerce zobrazuje pri registrácii a v pokladni, odkazuje na zásady ochrany osobných údajov.
3. Cookie lišta, ktorá načíta sledovanie až po súhlase; otestovaná v súkromnom okne s nástrojmi pre vývojárov (karta Sieť a Úložisko): pred rozhodnutím žiadne požiadavky na reklamné alebo štatistické služby.
4. Podmienky ako PDF pri potvrdzovacom e-maile (pomocou rozšírenia) alebo odkaz v doplňujúcom obsahu e-mailu.

Zhrnutie

• Obchodné podmienky platia, len ak ich pred uzavretím alebo pri uzavretí zmluvy elektronicky sprístupníte tak, aby si ich zákazník mohol uložiť (v Holandsku čl. 6:234 BW); nesmú obmedzovať práva spotrebiteľa. Na Slovensku upravuje zmluvy uzavierané na diaľku zákon č. 108/2024 Z. z. o ochrane spotrebiteľa.
• E-shop spracúva viac osobných údajov než bežná stránka; uveďte každé spracúvanie s právnym základom, dobou uchovávania a príjemcami vo svojich zásadách ochrany osobných údajov a nastavte doby uchovávania vo WooCommerce.
• Cookies košíka a relácie sú funkčné; sledovanie a reklama až po súhlase; order attribution vedome zapnúť alebo vypnúť.
• Značky dôvery sú dobrovoľné; porovnajte ich neutrálne. Povinný odkaz na platformu ODR od 20. júla 2025 zanikol.

Kvíz

Úloha

Úloha A5.5: Podmienky, ochrana súkromia a cookies. Zadajte adresu svojho e-shopu. Program načíta domovskú stránku bez cookies, ako nový návštevník, ktorý ešte nič nezvolil, a zaznamená len názvy cookies, ktoré stránka uloží. Vyhľadá odkaz na vaše obchodné podmienky a odkaz na vaše zásady ochrany osobných údajov (aj v nemčine, angličtine a francúzštine) a načíta obe stránky. Zelená, ak sú oba odkazy prítomné a stránky vrátia stavový kód 200, v HTML nie sú žiadne známe štatistické ani reklamné skripty a pred rozhodnutím návštevníka sa neukladajú žiadne štatistické ani reklamné cookies (napríklad _ga, _fbp). Oranžová, ak je takýto skript už v HTML („načíta sa až po súhlase?“), ak sa ukladajú cookies order attribution (sbjs_) (informácia), alebo ak je tam ešte odkaz na platformu ODR. Červená, ak jeden z dvoch odkazov chýba, stránka nie je dostupná alebo sa bez rozhodnutia ukladajú sledovacie či reklamné cookies. Program vidí len HTML bez JavaScriptu; skripty, ktoré neskôr načítajú ďalšie skripty, si skontrolujte sami na karte Sieť vo svojom prehliadači.

Otázka pre vás (nekontroluje sa): ktoré spracúvanie z tabuľky v tejto lekcii ešte nie je vo vašich zásadách ochrany osobných údajov?

Ďalšie čítanie

• Bezplatný kurz WordPress 9.3: GDPR: súbory cookies, formuláre a zásady ochrany osobných údajov
• Cookies (Autoriteit Persoonsgegevens, holandsky): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Je to únik údajov a mám ho nahlásiť?
• Holandský Občiansky zákonník, kniha 6, článok 6:234 (wetten.overheid.nl, holandsky): https://wetten.overheid.nl/BWBR0005289/
• Zatvorenie platformy ODR a subjekty riešenia sporov podľa krajín (Európska komisia, anglicky): https://consumer-redress.ec.europa.eu/site-relocation_en
• Thuiswinkel.org (značka dôvery Thuiswinkel Waarborg, holandsky): https://www.thuiswinkel.org/