Rozwiązania · Handel online

Konsulting AI i szkolenie dla handlu online.

Wybór punktu wyjścia i przygotowanie zespołu. Niniejsza strona łączy mechanikę usługi z zasadami stosowanymi w handlu online — bez twierdzenia o projekcie, którego nie wykonaliśmy.

Omów swój scenariusz

Punkt wyjścia

Jak wygląda handel online przed jakimkolwiek oprogramowaniem

Sklep online nie jest jednym systemem, są trzy, które nie znają się nawzajem. Witryna z katalogiem i cenami. System zamówień, którym może być arkusz kalkulacyjny. I kanał wiadomości, przez który faktycznie odbywa się połowa sprzedaży — tam negocjuje się rozmiar, wysyła się zdjęcie produktu, dyktuje się adres. Trzeci nie pojawia się w żadnym schemacie sklepu, choć zawiera dokładnie te same dane co drugi i więcej niż pierwszy.

Zamówienie gromadzi w pięciu polach więcej, niż się wydaje: imię i nazwisko, telefon, adres, piętro, kod do domofonu, czasem wskazówkę o tym, kto otwiera drzwi albo o której godzinie nie ma nikogo w domu. Wszystko to zostało zebrane po to, by paczka dotarła w konkretnym dniu. Wszystko pozostaje w tabeli zamówień równie długo jak cena i ilość, ponieważ nikt nigdy nie oddzielił danych, które mają cel jednodniowy, od tych, które mają cel kilkuletni.

Porzucony koszyk jest najlepiej zdefiniowanym przykładem przetwarzania, którego nikt nie deklaruje. Ktoś wpisał adres e-mail na drugim kroku i rozmyślił się na trzecim. Nie ma zamówienia, nie ma umowy, nie ma konta — ale istnieje wiersz w bazie danych i, w wielu sklepach, automatyczna sekwencja wiadomości wysyłanych w następną godzinę. Narzędzie zostało kupione jako funkcja marketingowa, więc nikt nie napisał dla niego podstawy, ani terminu, ani sposobu wyłączenia.

Rezygnacja z zamówienia jest rozwiązywana przez rozmowę, nie przez procedurę. Klient lub klientka pisze, że chce zwrócić, ktoś odpowiada, że można, jeśli produkt jest nienaruszony, negocjuje się, kto pokryje transport, a jeśli rozmowa idzie źle, pojawia się słowo „nasza polityka”. Przez cały ten czas prawa i terminy są już określone przez prawo, a informacja, którą należało przekazać przed złożeniem zamówienia, nie ma jej na stronie — co nie znosi prawa, lecz je przedłuża.

Ponad tym wszystkim znajduje się warstwa, której sklep nie widzi: etykiety śledzące, piksele remarketingowe, zsynchronizowane listy odbiorców do platform reklamowych. Każda została dodana jedną linią kodu, w konkretnej dacie, przez osobę, która już tam nie pracuje. Dane trafiają do innych odbiorców, czasem do innych państw, a baner cookie na stronie — skopiowany z innej strony — obiecuje zachowanie, którego strona nie ma.

Jedno stwierdzenie i jego źródła

Regulile

Co ma zastosowanie w handlu online, z artykułem, z którego pochodzi

Każda z poniższych zasad zawiera akt normatywny, który ją nakłada. Weryfikacja nie wymaga wiary na słowo.

Informacja przed zamówieniem nie jest treścią strony, lecz klauzulą umowną

Przed tym, jak umowa zawierana na odległość zacznie wywoływać skutki wiążące, przedsiębiorca musi przekazać w sposób jasny i zrozumiały długą, wyliczoną listę: główne cechy, pełną nazwę w języku rumuńskim i państwowy numer identyfikacyjny — IDNO dla osoby prawnej, IDNP dla przedsiębiorcy będącego osobą fizyczną — adres siedziby, telefon i adres poczty elektronicznej, łączną cenę ze wszystkimi podatkami wliczonymi oraz dodatkowymi kosztami transportu, sposoby płatności i dostawy oraz termin dostawy, warunki, termin i procedury prawa odstąpienia wraz ze standardowym formularzem, kto ponosi koszt zwrotu, przypadki, w których prawo wygasa, wzmiankę o ustawowej gwarancji zgodności, czas trwania umowy i warunki jej rozwiązania oraz możliwość skorzystania z pozasądowej procedury rozpatrywania reklamacji. Informacje te stanowią integralną część umowy i nie mogą być zmieniane, chyba że strony wyraźnie postanowią inaczej. Przedstawia się je w języku rumuńskim. Ciężar dowodu, że zostały przekazane, spoczywa na przedsiębiorcy.

ŹródłoKodeks cywilny nr 1107/2002, art. 1015 ust. (1) lit. a)–t), ust. (5), ust. (7) i ust. (9); art. 1013 (definicja „umowa zawierana na odległość”)

Przycisk zamówienia ma narzucony tekst, a sankcją nie jest grzywna

Jeżeli umowa zawierana na odległość, zawarta za pomocą środków elektronicznych, zobowiązuje konsumenta do zapłaty określonych kwot, kluczowa informacja musi zostać podana „w sposób jasny i bardzo widoczny, bezpośrednio przed złożeniem zamówienia”, a na stronach internetowych „wyświetla się w bezpośrednim sąsiedztwie potwierdzenia wymaganego do złożenia zamówienia”. Przycisk oznacza się czytelnie jedynie „Zamówienie z obowiązkiem zapłaty”, „Kup teraz”, „Zapłać teraz”, „Potwierdź zakup” albo innym niejednoznacznym sformułowaniem wskazującym na obowiązek zapłaty. Konsekwencja zapisana w treści ustawy, jeśli reguła zostanie naruszona: „konsument nie ma żadnego obowiązku wynikającego z umowy ani z zamówienia”. Niezależnie od tego strony, za pośrednictwem których odbywa się handel elektroniczny, muszą jasno i czytelnie wskazać, najpóźniej na początku procesu składania zamówienia, czy mają zastosowanie ograniczenia dostawy i jakie są akceptowane środki płatności.

ŹródłoKodeks cywilny nr 1107/2002, art. 1017 ust. (2), (3), (4) i (5)

Termin odstąpienia wynosi 14 dni, ale brak informacji wydłuża go do 12 miesięcy i 14 dni

Konsument ma prawo odstąpić od umowy zawartej na odległość bez uzasadniania decyzji. Termin wynosi 14 dni i biegnie różnie w zależności od przedmiotu: przy świadczeniu usług od dnia następującego po zawarciu umowy, przy sprzedaży od dnia, w którym konsument albo wskazana przez niego osoba trzecia obejmie towary w faktyczne posiadanie, przy zamówieniu obejmującym kilka towarów dostarczanych osobno od dnia otrzymania ostatniego towaru, przy dostawach okresowych od dnia otrzymania pierwszego towaru. Część, która zmienia sposób liczenia ryzyka, jest gdzie indziej: jeżeli przedsiębiorca nie przekazał informacji o prawie odstąpienia, termin wygasa po 12 miesiącach od końca terminu początkowego; jeżeli informację przekaże w ciągu tych 12 miesięcy, termin wygasa po 14 dniach od jej otrzymania. Brakujący tekst na stronie nie jest pominięciem redakcyjnym, lecz ekspozycją trwającą rok.

ŹródłoKodeks cywilny nr 1107/2002, art. 1053 ust. (1), art. 1054 ust. (2), art. 1059 ust. (1), art. 1060 ust. (1) lit. a)–f), art. 1061 ust. (1) i (2)

Odstąpienia nie można uzależniać od kwestionariusza

Konsument powiadamia o decyzji albo za pomocą formularza standardowego przewidzianego w załączniku nr 6 do ustawy wdrażającej Kodeks cywilny, albo za pomocą innego jednoznacznego powiadomienia. Przedsiębiorca może udostępnić formularz elektroniczny na własnej stronie — ale wtedy musi niezwłocznie przekazać, na trwałym nośniku, potwierdzenie otrzymania, a jeśli żąda dodatkowych informacji, „dodatkowe pytania będą przedstawiane oddzielnie, przy czym możliwe jest złożenie oświadczenia także bez udzielania odpowiedzi na takie pytania”. Przedsiębiorca zwraca wszystkie otrzymane kwoty, w tym koszty dostawy do konsumenta, bez zbędnej zwłoki i nie później niż w ciągu 14 dni od dnia, w którym został poinformowany, w tej samej walucie i z użyciem tych samych metod płatności. Może wstrzymać zwrot do chwili otrzymania towarów albo dowodu ich wysłania — nie dłużej.

ŹródłoKodeks cywilny nr 1107/2002, art. 1062 ust. (1) i (2), art. 1057 ust. (1) i (2), art. 1063 ust. (2)

Wyłączenia od odstąpienia są wymienione wyczerpująco, a nie stanowią polityki sklepu

Ustawa wymienia przypadki, w których prawo nie ma zastosowania: towary spersonalizowane albo wykonane na podstawie indywidualnych wyborów konsumenta; towary podatne na szybkie zepsucie lub krótkotrwałą utratę ważności; zapieczętowane towary, których nie można zwrócić ze względu na ochronę zdrowia lub higienę i które zostały otwarte; nagrania audio, wideo albo zapieczętowane programy komputerowe otwarte po dostarczeniu; usługi wykonane w pełni za uprzednią wyraźną zgodą i z potwierdzeniem utraty prawa; treści cyfrowe niedostarczone na nośniku materialnym, na tych samych warunkach; usługi gastronomiczne lub związane z wypoczynkiem, gdy umowa przewiduje konkretną datę albo termin wykonania. Wyjątek dla usług wykonanych w pełni nie ma zastosowania, jeżeli przedsiębiorca nie uzyskał wyraźnej zgody, lecz wywnioskował ją z automatycznie zaznaczonych opcji, które konsument musiał odrzucić. To, czego nie ma na liście, nie może zostać wyłączone akapitem w regulaminie sklepu.

ŹródłoKodeks cywilny nr 1107/2002, art. 1065 ust. (1) lit. a)–m) i ust. (2); art. 1018 ust. (2)

Porzucony koszyk ma dwa odrębne pytania, w dwóch różnych ustawach

Pierwsze: na jakiej podstawie przechowujesz wpisany adres bez złożonego zamówienia. Nie jest to wykonanie umowy, bo umowy nie ma; pozostaje uzasadniony interes, który jest ważną podstawą, ale łączy się z prawem osoby do wniesienia sprzeciwu w dowolnym momencie, z powodów związanych z jej szczególną sytuacją, w tym wobec profilowania opartego na tym przepisie — a jeśli sprzeciwi się, administrator nie przetwarza już danych, chyba że wykaże ważne i uzasadnione podstawy nadrzędne. Drugie pytanie dotyczy samej wiadomości, a odpowiedź nie znajduje się w ustawie o danych: wysyłanie komunikacji handlowych pocztą elektroniczną jest zakazane, chyba że adresat wcześniej wyraził zgodę. Podstawa przetwarzania nie znosi zakazu wysyłki. A prawo sprzeciwu należy wskazać wyraźnie, jasno i oddzielnie od innych informacji, najpóźniej przy pierwszej komunikacji.

ŹródłoUstawa 195/2024, art. 6 ust. (1) lit. f), art. 21 ust. (1)–(5), art. 4 (definicja „marketing bezpośredni”); Ustawa 284/2004, art. 22 ust. (1) i (2)

Cookie marketingowe mają własny przepis w Republice Mołdawii

Nie są potrzebne analogie z regulacjami europejskimi: dostawcy usług społeczeństwa informacyjnego muszą upublicznić warunki i zasady przetwarzania oraz przekazać szczegółowe informacje, w tym „mechanizmy i sposób monitorowania aktywności on-line konsumenta (cookies) w celach marketingowych, procedurę uzyskiwania zgody na takie praktyki”, „prawo do odmowy zbierania danych osobowych” oraz „sposób wycofania zgody”, a także kategorie gromadzonych informacji, cel, przypadki ujawnienia osobom trzecim i punkt kontaktowy. Ponadto ustawa o danych traktuje identyfikator online jako element, dzięki któremu osoba staje się możliwa do zidentyfikowania, a wycofanie zgody musi odbywać się z taką samą prostotą jak jej udzielenie — co oznacza, że baner z widocznym „Akceptuję” i ukrytym odrzuceniem w dwóch ekranach nie spełnia warunku.

ŹródłoUstawa 284/2004, art. 10 ust. (2) lit. b), c), d), e), f), g) i h); Ustawa 195/2024, art. 4 (definicja „dane osobowe”, identyfikator online), art. 7 ust. (2) i (3)

Tożsamość sprzedawcy jest publikowana, a nie ukrywana za formularzem

Dostawca usług jest zobowiązany zapewnić odbiorcom i organom kontrolnym łatwy, bezpośredni i stały dostęp do autentycznych informacji o sobie, w formie elektronicznej, w języku rumuńskim: pełną nazwę wraz z formą organizacyjną prawną, państwowy numer identyfikacyjny, adres prawny, adres poczty elektronicznej i telefon kontaktowy, numer i termin ważności zezwolenia, jeśli działalność tego wymaga, kod VAT, warunki wysyłki, ceny z podaniem rabatów oraz z zaznaczeniem, czy podatki są wliczone czy niewliczone, wliczenie lub niewliczenie kosztów dostawy i ich wartość, terminy płatności oraz okres ważności oferty i ceny. Ten sam obowiązek występuje, w innym brzmieniu, w przedumownych wymaganiach Kodeksu cywilnego — a jeśli te dwa przepisy są sprzeczne, stosuje się postanowienia odpowiedniej sekcji Kodeksu cywilnego.

ŹródłoUstawa 284/2004, art. 12 ust. (1) lit. a)–i), k) i l); Kodeks cywilny nr 1107/2002, art. 1015 ust. (1) lit. b), c) i e), ust. (8)

Mecanica

Co konkretnie robi konsulting ai i szkolenie

Te same możliwości, które są na stronie usługi, gdzie każdy ma swój plik i linię zaplecza.

Żądamy dokumentu pierwotnego dla każdego twierdzenia

Rejestr z jednym twierdzeniem w wierszu: dokument pierwotny, data, gdzie się znajduje, czy można go opublikować. Dokument, który powtarza twierdzenie, nie liczy się jako źródło. Zastosowany na nas samych, rejestr usunął trzy nieistniejące nagrody i potwierdził trzy rzeczywiste, z czego jedną poprzez oryginalny e-mail znaleziony w archiwum — źródło prywatne, możliwe do okazania na żądanie, którego żadna publiczna wyszukiwarka nie mogła wygenerować.

Mierzymy produkcję, a nie to, co mówi dokumentacja

Komendy weryfikacyjne wchodzą do rezultatów, żeby każdy mógł je powtórzyć bez nas. Gdy dokument i pomiar się nie zgadzają, rację ma pomiar: podczas przygotowania tej pracy znalazłam własny dokument, który deklarował plik o około 16% mniejszy, niż był w rzeczywistości, oraz diagram infrastruktury, który opisywał serwer, z którego już się przenieśliśmy.

Deklarujemy to, czego NIE mogliśmy zmierzyć

W własnym audycie dostępności i wydajności sekcja z ograniczeniami pojawia się przed wynikami i wymienia pięć rzeczy: wskaźniki renderowania, których narzędzie nie udostępniało, aktywację klawiaturą, której automatyzacja nie mogła wiernie odtworzyć, brak testów z czytnikami ekranu, niemożność emulacji preferencji ograniczenia ruchu oraz brak danych terenowych. Wyprowadzone wnioski są oznaczone jako wnioski, a nie obserwacje.

Nie rościmy sobie poziomów zgodności, których nie testowaliśmy

Ten sam audyt nie zawiera żadnego zadeklarowanego poziomu zgodności, ponieważ pełny audyt wymaga testowania z rzeczywistymi czytnikami ekranu, na rzeczywistych urządzeniach, z użytkownikami — nic z tego nie zostało wykonane. Zawiera natomiast pojedyncze ustalenia, każde z odpowiednim kryterium, uporządkowane tak, by dało się priorytetyzować pracę. Trzy blokery policzone, reszta to ulepszenia.

Oddzielamy to, co można opublikować, od tego, czego nie można

Fakt techniczny z własnego kodu: publikowalny, z linią. Rzeczywisty stan projektu: publikowalny, z prawdziwym powodem, a nie eufemizmem. Wynik komercyjny — klienci, procenty poprawy, wolumeny: niepublikowalny bez pomiaru i zgody klienta. Porównanie typu „pierwszy” albo „najlepszy”: niepublikowalne bez kryterium i daty. Ta siatka obowiązuje przed napisaniem choćby jednego wiersza, nie przy korekcie.

Sprawdzamy spójność między tym, co publikujesz, a tym, co robi kod

Opublikowana polityka i implementacja nie mogą się rozjeżdżać, a rozbieżność trudno dostrzec od wewnątrz. Przykłady z własnego audytu: strona obiecywała anonimizację adresu IP, a kod wysyłał go w całości w powiadomieniu; publicznie zadeklarowany termin przechowywania nie był stosowany przez nic. Wynikająca z tego zasada: jeśli zmiana w kodzie zmienia to, co jest zbierane, do kogo trafia albo jak długo jest przechowywane, opublikowany tekst zmienia się w tym samym kroku.

Usługa, szczegółowo

Dane

Co obejmuje każdy system w branży

Klasy danych, które ma handel online, wraz z podstawą przechowywania tam, gdzie prawo ją określa.

Zamówienie i dane dostawy: Nazwa, telefon, pełny adres, piętro, kod do domofonu, uwagi dla kuriera. Podstawą jest wykonanie umowy albo działania podjęte na żądanie osoby przed zawarciem umowy, więc część prawna jest prosta. Trudna część to zasada minimalizacji: dane muszą być adekwatne, istotne i ograniczone do tego, co jest niezbędne w odniesieniu do celu. Kod do domofonu ma cel, który wygasa w dniu dostawy; numer zamówienia ma cel, który trwa dłużej. Jeden wspólny tabelaryczny zbiór, w którym wszystkie pola mają ten sam okres życia, traktuje te dwie rzeczy tak samo, nie dlatego że prawo tego wymaga, lecz dlatego że nikt ich nie rozdzielił.Przechowywanie: Określona przez cel, z przewidywanymi terminami dla kategorii, które są wyraźnie ujęte w ewidencji czynności przetwarzania. Konkretnego terminu narzuconego przez obowiązki księgowe i archiwizacyjne dla dokumentów towarzyszących zamówieniu nie zweryfikowano w tym dossier — nie udało się otworzyć tych tekstów w dniu sprawdzania.ŹródłoUstawa 195/2024, art. 6 ust. (1) lit. b), art. 5 ust. (1) lit. c) i e), art. 30 ust. (1) lit. c) i f)
Konto klienta i historia zamówień: Dane logowania, zapisane adresy, lista poprzednich zamówień. To zestaw, który umożliwia powtórzenie zamówienia i jednocześnie zasila rekomendacje. Istotne rozróżnienie: przechowywanie historii, aby dana osoba mogła ją przejrzeć, jest kontynuacją relacji z nią; wykorzystywanie tej samej historii do oceny preferencji, zachowania lub sytuacji ekonomicznej jest tworzeniem profili w rozumieniu prawa, a więc innym celem, z własną informacją. Zgodność nowego celu ocenia się według wyraźnych kryteriów, w tym związku z celem pierwotnym, kontekstu relacji i możliwych konsekwencji dla osoby.Przechowywanie: Tak długo, jak konto jest aktywne i jak długo wymaga tego relacja umowna. Kryteria ustalenia okresu należy przekazać osobie w momencie zbierania danych, jeśli nie można wskazać dokładnego okresu.ŹródłoUstawa 195/2024, art. 4 (definicja „profilowanie”), art. 6 ust. (5), art. 13 ust. (2) lit. a), art. 5 ust. (1) lit. b)
Porzucony koszyk: Adres e-mail lub numer telefonu, wybrane produkty, moment przerwania, czasem identyfikator sesji łączący wpis z kolejnymi wizytami. To nie jest zamówienie ani konto; to samodzielne przetwarzanie, z własnym celem, które trzeba opisać w ewidencji z jego rzeczywistym celem. Gdy podstawą jest prawnie uzasadniony interes, informacja w momencie zbierania danych musi wskazywać, jakie prawnie uzasadnione interesy są realizowane — czyli sklep jest zobowiązany napisać słowami, dlaczego przechowuje adres osoby, która nic nie kupiła.Przechowywanie: Krótka i jednoznaczna z natury celu: odzyskanie intencji zakupu ma okno dni, nie lat. Termin ustala się i zapisuje; prawo sprzeciwu może go zakończyć w dowolnym momencie, a od tego momentu dane nie są już przetwarzane w tym celu.ŹródłoUstawa 195/2024, art. 6 ust. (1) lit. f), art. 13 ust. (1) lit. c) i d), art. 21 ust. (1)–(3), art. 30 ust. (1) lit. b) i f)
Identyfikatory online i etykiety śledzące: Ciasteczka, identyfikatory urządzeń, piksele remarketingowe, synchronizowane listy odbiorców z platformami reklamowymi. Definicja ustawy wyraźnie obejmuje identyfikator online wśród elementów, za pomocą których osoba staje się możliwa do zidentyfikowania, więc dyskusja „to nie są dane osobowe, to tylko ciasteczka” kończy się na poziomie definicji. Co się dodaje: każda platforma, do której trafia lista, jest odbiorcą, a odbiorców lub kategorie odbiorców przekazuje się osobie w momencie zbierania, wraz z zamiarem przekazania do innego państwa oraz z gwarancjami, na których opiera się przekazanie.Przechowywanie: Określona przez deklarowany cel marketingowy i ograniczona cofnięciem zgody, które musi być tak samo łatwe jak jej udzielenie. Kategorie odbiorców i transfery są ujęte w ewidencji czynności przetwarzania.ŹródłoUstawa 195/2024, art. 4 (definicja „dane osobowe”), art. 7 ust. (3), art. 13 ust. (1) lit. e) i f), art. 30 ust. (1) lit. d) i e); Ustawa 284/2004, art. 10 ust. (2) lit. f)
Wątek rozmowy z klientem: Wiadomości, za pomocą których negocjuje się rozmiar, wysyła zdjęcie wadliwego produktu, dyktuje adres, wyjaśnia, dla kogo jest prezent. Treść jest w dużej mierze taka sama jak w zamówieniu, ale z jedną istotną różnicą: to pole wolne, a w polu wolnym trafiają dane, o które nikt nie prosił, w tym, okazjonalnie, powody zdrowotne zwrotu. Miejscem nie jest sklep, lecz infrastruktura dostawcy kanału, często w innym państwie — więc dostawca jest podmiotem przetwarzającym i wymaga pisemnej umowy z przedmiotem, czasem trwania, charakterem, celem, rodzajem danych i kategoriami osób, których dane dotyczą, a miejsce przechowywania wchodzi w reżim transferów.Przechowywanie: W praktyce nieokreślone, ponieważ wątki pozostają w aplikacji. Właśnie dlatego termin trzeba ustalić wprost i zapisać w ewidencji, a nie zostawiać go zachowaniu domyślnemu aplikacji.ŹródłoLegea 195/2024, art. 28 alin. (3), art. 44 alin. (2), art. 9 alin. (1), art. 30 alin. (1) lit. f)
Dokumentacja odstąpienia i zwrotu: Oświadczenie o odstąpieniu od umowy lub wypełniony formularz standardowy, potwierdzenie odbioru przekazane na trwałym nośniku, dowód wysłania towaru, a czasami numer rachunku bankowego do zwrotu, gdy początkowej płatności nie da się odwrócić. Prawo wymaga, aby zwrot nastąpił w tej samej walucie i przy użyciu tych samych sposobów płatności, których użył konsument, chyba że wyraził on wyraźną zgodę na inny sposób — więc IBAN zebrany domyślnie, bez takiej zgody, jest zbiorem danych, który nie był potrzebny. Ciężar dowodu dotyczący skorzystania z prawa odstąpienia od umowy spoczywa na konsumencie, co sprawia, że potwierdzenie odbioru jest nie tylko uprzejmością, lecz także elementem dossier.Przechowywanie: Związana z okresem, w którym wzajemne obowiązki wynikające z odwołania mogą być kwestionowane. Przetwarzanie niezbędne do ustalenia, wykonywania lub obrony prawa w postępowaniu stanowi wyraźne ograniczenie prawa do usunięcia, więc termin uzasadnia się tym celem, a nie zwyczajem.ŹródłoCodul civil nr. 1107/2002, art. 1057 alin. (2), art. 1054 alin. (4), art. 1062 alin. (2); Legea 195/2024, art. 5 alin. (1) lit. c), art. 17 alin. (3) lit. e)

Limbajul

Słowa, których używają tamtejsze osoby

Agent, który mówi „programowanie” tam, gdzie branża mówi inaczej, od razu brzmi jak obcy. Dlatego słownictwo wchodzi do konfiguracji, a nie do glosariusza na końcu.

Umowa na odległość: Umowa negocjowana i zawarta między profesjonalistą a konsumentem w zorganizowanym systemie sprzedaży na odległość, bez jednoczesnej fizycznej obecności, z wyłącznym wykorzystaniem jednego lub kilku środków porozumiewania się na odległość — w tym każde zamówienie złożone przez konsumenta, które wywołuje wobec niego skutki wiążące. Sklep internetowy wchodzi tu z definicji, a sprzedaż zawarta w całości przez komunikator również.
Revocare: Słowo ustawy na to, co rynek nazywa „zwrotem” albo „anulowaniem”. Różnica nie jest stylistyczna: odstąpienie wygasza obowiązki obu stron i nie generuje żadnych kosztów ani odpowiedzialności po stronie konsumenta, z wyraźnie przewidzianymi wyjątkami. „Zwrot” odrzucony z powodu polityki wewnętrznej i odrzucone odstąpienie nie mają takich samych skutków.
Profesjonalista / konsument: Para, na której opiera się cały rozdział. Konsumentem jest osoba fizyczna działająca głównie w celach niezwiązanych z działalnością przedsiębiorczą lub zawodową. Gdy kupującym jest firma, przepisy o odstąpieniu tutaj nie mają zastosowania — dlatego ta sama platforma może mieć dwa różne procesy dla tego samego produktu.
Zamówienie z obowiązkiem zapłaty: Jedno z sformułowań, które ustawa dopuszcza dla końcowego przycisku, obok „Kup teraz”, „Zapłać teraz” i „Potwierdź zakup”. To nie jest zalecenie copywritingu: jeśli przycisk nie wskazuje jednoznacznie obowiązku zapłaty, konsument nie ma żadnego obowiązku na podstawie zamówienia.
Trwały nośnik: Forma, w jakiej ustawa wymaga przekazywania określonych informacji i potwierdzeń. Ma to znaczenie, ponieważ ulotna wiadomość w aplikacji czatu i e-mail, który odbiorca może zachować i odtworzyć, nie mają tego samego statusu, choć oba „dotarły do klienta”.
Termin odstąpienia: Te 14 dni, z różnym punktem początkowym w zależności od przedmiotu umowy. Termin uznaje się za dotrzymany, jeśli zawiadomienie zostało wysłane przed jego upływem — więc nie liczy się to, kiedy odczyta je sklep, lecz kiedy wyszło od konsumenta.
Standardowy formularz odstąpienia: Dokument przewidziany w załączniku nr 6 do Legea nr. 1125/2002 dotyczącej wdrożenia Kodeksu cywilnego, do którego ustawa wyraźnie odsyła. Sklep może udostępnić go elektronicznie na własnej stronie, ale wtedy jest zobowiązany do potwierdzenia otrzymania na trwałym nośniku.
Ustawowa gwarancja zgodności: Jej istnienie jest jednym z obowiązkowych informacji przed złożeniem zamówienia. Jest to instytucja odrębna od prawa odstąpienia i od gwarancji handlowej oferowanej przez sprzedawcę — trzy różne rzeczy, które strony sklepowe często mieszają w jednym akapicie zatytułowanym „gwarancja”.
Porzucony koszyk: Termin branżowy, nie prawny. Opisuje przerwaną sesję między wyborem produktu a potwierdzeniem zamówienia. Używamy go tutaj, ponieważ tak nazywają go osoby z branży handlowej, ale prawnie nie istnieje „porzucony koszyk” — istnieje przetwarzanie danych bez umowy w tle, które trzeba opisać wraz z jego celem i podstawą.
Usługi społeczeństwa informacyjnego: Kategoria prawna, do której należy sklep online. Ustawa 195/2024 przejmuje ją, definiując jej znaczenie przez odesłanie do Ustawy nr 284/2004 o usługach społeczeństwa informacyjnego — aktu nadal znanego na rynku pod starym tytułem „o handlu elektronicznym”.

Gdzie się psuje

Co nie działa, gdy handel internetowy digitalizuje się w pośpiechu

Obowiązkowa informacja żyje na stronie, której nikt nie otwiera

Regulaminy i warunki pisze się raz, umieszcza w stopce i tam zostają. Ustawa wymaga jednak czegoś innego przy zamówieniu elektronicznym: kluczową informację podaje się do wiadomości w sposób jasny i bardzo widoczny bezpośrednio przed zamówieniem, a na stronach internetowych wyświetla się ją w bezpośrednim sąsiedztwie potwierdzenia wymaganego do złożenia zamówienia. Link do osobnej strony nie jest „w bezpośrednim sąsiedztwie”. Różnica nie jest teoretyczna: informacja, która tam nie dotarła, nie została przekazana, a ciężar dowodu, że została przekazana, spoczywa na sklepie.

Porzucony koszyk jest kupowany jako funkcja, a nie projektowany jako przetwarzanie

Moduł aktywuje się z panelu administracyjnego, z tytułem obiecującym odzyskanie sprzedaży. Nikt nie zaczyna rozmowy o podstawie, o tym, jak długo adres pozostaje w bazie, o tym, co widnieje w informacji z chwili zbierania danych ani o tym, jak zatrzymać sekwencję, jeśli osoba się sprzeciwia. Rezultatem jest przetwarzanie, które nie pojawia się w rejestrze czynności, z prawnie uzasadnionym interesem przywołanym retroaktywnie i nigdy nieopisanym słowami, w systemie, w którym przycisk rezygnacji z subskrypcji zatrzymuje wiadomości, ale nie usuwa wiersza.

Baner cookie obiecuje zachowanie, którego strona nie ma

Kopiuje się rozwiązanie widziane na europejskiej stronie, tłumaczy, wstawia. Od tego momentu strona twierdzi na piśmie, że znaczniki śledzące ładują się dopiero po zgodzie — podczas gdy technicznie ładują się przy pierwszej wizycie, ponieważ nikt nie powiązał zgody z kodem, który się wykonuje. To najłatwiejsza do sprawdzenia niezgodność ze wszystkich, bo każdy może otworzyć narzędzia przeglądarki, i jedyna, w której publiczne oświadczenie sklepu jest dowodem przeciwko niemu.

Formularz zwrotu staje się kwestionariuszem retencji

Aby dowiedzieć się, dlaczego klientki i klienci odchodzą, sklep przed przyciskiem wysyłania zadaje obowiązkowe pytania: powód, co mogłoby skłonić do pozostania, czy zamiast pieniędzy akceptowana jest wartość bonu. Ustawa mówi dokładnie odwrotnie: konsument nie jest zobowiązany do uzasadniania decyzji, a jeśli formularz elektroniczny wymaga dodatkowych informacji, pytania przedstawia się oddzielnie i oświadczenie musi móc zostać przekazane bez odpowiedzi na nie. Proces, który nie pozwala użytkownikowi przejść dalej, nie zbiera danych dla produktu, lecz blokuje wykonanie prawa.

Pole swobodne „uwagi dla kuriera” zbiera to, o co nikt nie prosił

Do nieformatowanej ramki trafiają kody dostępu, godziny, w których nikogo nie ma w domu, imię sąsiada, który odbiera przesyłkę, oraz, sporadycznie, powód, dla którego osoba nie może zejść na dół. Danych nie zażądano, ale zostały zebrane, a zasada minimalizacji stosuje się do tego, co znajduje się w bazie, a nie do tego, co było zamierzone. Najczęściej ramka jest potem kopiowana do e-maila do firmy kurierskiej, co czyni z niej także ujawnienie wobec odbiorcy, o którym klient nie został poinformowany.

Pytania

O co pyta ktoś z handlu internetowego przed zakupem oprogramowania

Od kiedy biegnie te 14 dni — od zamówienia czy od dostawy?

Zależy od przedmiotu, a ustawa mówi to według przypadków. Przy umowach o świadczenie usług, od dnia następującego po dacie zawarcia umowy. Przy sprzedaży-kupnie, od dnia, w którym konsument lub wskazana przez niego osoba trzecia, inna niż przewoźnik, wchodzi w fizyczne posiadanie towarów. Jeśli w jednym zamówieniu kupiono wiele towarów dostarczanych oddzielnie, od ostatniego towaru; jeśli towar przychodzi w kilku partiach lub częściach, od ostatniej partii; przy dostawach okresowych przez określony czas, od pierwszego towaru. Ponadto przy sprzedaży konsument może odstąpić także przed wejściem w posiadanie towaru.

Co się dzieje, jeśli na stronie nie napiszę nic o prawie odstąpienia?

Prawo nie wygasa, tylko się przedłuża. Jeśli przedsiębiorca nie przekazał informacji o prawie odstąpienia, termin wygasa po 12 miesiącach od końca pierwotnego terminu. Jeśli informacja zostanie przekazana w ciągu tych 12 miesięcy, termin wygasa po 14 dniach od jej otrzymania. Są jeszcze dwie konsekwencje w tym samym kierunku: konsument nie ponosi kosztów zwrotu, jeśli nie został poinformowany o obowiązku ich poniesienia, i nie odpowiada za zmniejszenie wartości towaru, jeśli przedsiębiorca pominął informację o prawie odstąpienia. Brak informacji nie oszczędza niczego, tylko przenosi koszt.

Czy mogę żądać podania powodu zwrotu przed jego przyjęciem?

Możesz pytać, nie możesz uzależniać. Konsument nie ma obowiązku uzasadniać decyzji o odstąpieniu. Jeśli udostępniasz formularz elektroniczny na swojej stronie i prosisz też o inne informacje, dodatkowe pytania muszą być przedstawione oddzielnie, a oświadczenie musi dać się przesłać także bez odpowiedzi na nie. To, co możesz zrobić zgodnie z prawem, to wstrzymać zwrot do chwili otrzymania towarów albo dowodu ich odesłania, biorąc pod uwagę wcześniejszą z tych dat — chyba że zaoferowałaś/eś odebranie towarów przez siebie.

Co musi być napisane na przycisku finalizacji zamówienia?

Jedna z formuł, które dopuszcza prawo — „Zamówienie z obowiązkiem zapłaty”, „Kup teraz”, „Zapłać teraz”, „Potwierdź zakup” — albo inna jednoznaczna formuła wskazująca, że złożenie zamówienia wiąże się z obowiązkiem zapłaty. Etykieta musi być czytelna i tylko tyle. Przycisk z napisem „Wyślij”, „Kontynuuj” albo „Zakończ” nie spełnia wymogu, a tekst ustawy mówi, co następuje: konsument nie ma żadnego obowiązku na podstawie umowy ani zamówienia. To jedna z niewielu zasad interfejsu z sankcją zapisaną bezpośrednio w kodeksie.

Czy mogę wysyłać e-mail o porzuconym koszyku?

Są dwa warunki, nie jeden, i zwykle sprawdza się tylko pierwszy. Przetwarzanie adresu może opierać się na prawnie uzasadnionym interesie, z obowiązkiem poinformowania osoby, jakie prawnie uzasadnione interesy są realizowane, oraz z prawem tej osoby do sprzeciwu w dowolnym momencie z powodów osobistych. Sama wysyłka to coś innego: komunikacja handlowa pocztą elektroniczną jest zakazana bez uprzednio wyrażonej zgody odbiorcy. A prawo sprzeciwu trzeba wyraźnie, jasno i oddzielnie od wszelkich innych informacji podać do wiadomości najpóźniej przy pierwszej komunikacji. W praktyce użyteczne pytanie brzmi, czy na etapie, na którym wprowadzono adres, pojawił się oddzielny wniosek o zgodę, a nie czy narzędzie ma tę funkcję.

Czy potrzebuję banera cookie i co musi w nim być napisane?

Moldawska ustawa o usługach społeczeństwa informacyjnego wyraźnie wymaga publikacji mechanizmów i sposobu monitorowania aktywności on-line konsumenta za pomocą plików cookie w celach marketingowych, wraz z procedurą uzyskania zgody, prawem do odmowy zbierania oraz sposobem wycofania. Ustawa o danych dodaje formę: zgoda jest dobrowolnym, konkretnym, świadomym i jednoznacznym wyrażeniem woli, poprzez oświadczenie lub jednoznaczne działanie, a jej wycofanie musi być tak samo proste jak jej udzielenie. Baner, który oferuje „Akceptuję” jednym kliknięciem, a odmowę po dwóch ekranach, nie spełnia ostatniego warunku.

Czy muszę zarejestrować się jako operator danych osobowych?

Ustawa 284/2004, w tekście, który udało mi się otworzyć, wymaga od sklepu publikacji „numeru rejestracyjnego w charakterze operatora danych osobowych”. Ustawa 195/2024, obowiązująca dziś, nie ustanawia takiego rejestru — wyszukiwanie w pełnym tekście nie znajduje żadnego rejestru operatorów, a jedyne rejestry prowadzone przez Centrum to rejestr kodeksów postępowania i rejestr mechanizmów certyfikacji. Tym, co zastąpiło rejestrację państwową, jest wewnętrzna ewidencja czynności przetwarzania, z celami, kategoriami osób i danych, odbiorcami, transferami, przewidywanymi terminami usunięcia i opisem środków bezpieczeństwa. Nie mogłam/em sprawdzić, czy odniesienie z Ustawy 284/2004 zostało w międzyczasie uzgodnione — skonsolidowane źródło jest niedostępne — więc nie twierdzę ani że nadal jest wymagane, ani że zostało uchylone.

Czy asystent automatyczny może samodzielnie odrzucić zamówienie albo zmienić cenę dla konkretnej osoby?

Osoba ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne albo podobnie istotnie ją dotyka. Są trzy wyjątki: decyzja niezbędna do zawarcia lub wykonania umowy, upoważnienie przez akty normatywne albo wyraźna zgoda. W pierwszym i trzecim przypadku administrator jest obowiązany zapewnić co najmniej prawo osoby do uzyskania interwencji ludzkiej, do wyrażenia własnego stanowiska i do zakwestionowania decyzji. Ponadto informacja z momentu zbierania danych musi obejmować istnienie procesu zautomatyzowanego i istotne informacje o zastosowanej logice. Wniosek projektowy: automatyzacja jest dozwolona, ale z drogą wyjścia do człowieka, zbudowaną od początku.

Jakie realne ryzyko mam, jeśli nic nie zrobię w tym roku?

Są to dwa różne ryzyka, z różnymi mechanizmami. To z prawa cywilnego jest natychmiastowe i nie zależy od żadnej kontroli: brak informacji przed zawarciem umowy wydłuża prawo do odstąpienia o 12 miesięcy, błędnie oznaczony przycisk pozostawia zamówienie bez obowiązku dla konsumentki lub konsumenta, a niezgłoszone koszty pozostają po stronie sklepu. To z ochrony danych ma charakter sankcyjny: ustawa obowiązuje od 23 sierpnia 2026, z grzywnami do 1.000.000 lei lub 1% całkowitego obrotu za obowiązki operatora oraz do 2.000.000 lei lub 2% za zasady, prawa osób, których dane dotyczą, i transfery, przy czym uwzględnia się wyższą wartość — ale z wyraźnym etapowaniem: 10% kwoty w pierwszym roku, 40% w drugim, 100% w trzecim.

Czego nie możemy potwierdzićNie mamy własnego mierzonego wyniku dla handlu online, który moglibyśmy umieścić na tej stronie, i nie zastępujemy go pożyczoną liczbą. Nie jesteśmy dostawcą usług inspektora ochrony danych i nie wydajemy opinii prawnych — to, co tu napisano, to przepisy cytowane z artykułami, a nie doradztwo dla konkretnego przypadku. Nie przetwarzamy płatności, nie jesteśmy dostawcą usług płatniczych i nie zajmujemy się zgodnością sklepu z zasadami schematów kartowych. Nie udało nam się otworzyć skonsolidowanych wersji aktów: kopia Kodeksu cywilnego, którą przeczytaliśmy, ma jako ostatnią wskazaną zmianę LP134 z 30.05.2024, w mocy od 20.07.2024, a kopia Ustawy 284/2004 jest republikasją z 09.02.2018 — więc tam, gdzie tekst odsyła do zreorganizowanych instytucji albo do uchylonej ustawy, odnotowuję rozbieżność, a nie rozwiązuję jej. Oficjalne źródło skonsolidowane zwróciło 403 w dniu weryfikacji i nie ominęliśmy zabezpieczenia. Konkretnego terminu przechowywania dokumentów księgowych towarzyszących zamówieniu nie zweryfikowano. Nie wskazujemy żadnego sklepu i nie publikujemy żadnych informacji o czyichkolwiek klientach.

Usługa, szczegółowo Co faktycznie zbudowaliśmy Wszystkie scenariusze

Usługa, zastosowanaNie dostarczyliśmy jeszcze dokładnie tej kombinacji. To, co przeczytałaś/przeczytałeś wyżej, to mechanika naszej usługi, weryfikowalna na jej stronie, zestawiona z zasadami, które nią rządzą handel online — każdy z artykułem, z którego pochodzi. To, co faktycznie zbudowaliśmy, znajduje się na stronie usługi i w portfolio.

Źródła 9 źródła · zweryfikowane dnia 2026-09-07

Co chcesz, żeby działało lepiej?

Opowiedz nam o swoim procesie. Wspólnie ustalimy, co warto zbudować, co da się połączyć i jak sprawdzimy wynik.

Porozmawiajmy