Soluții · Comerț online

Boți Telegram pentru comerț online.

Un punct de acces la informație și operațiuni, în conversație. Pagina de față pune mecanica serviciului lângă regulile care se aplică în comerț online — fără să pretindă un proiect pe care nu l-am făcut.

Discută scenariul tău

Punctul de plecare

Cum arată comerț online înainte de orice software

Un magazin online nu e un sistem, sunt trei care nu se cunosc între ele. Vitrina, cu catalogul și prețurile. Sistemul de comenzi, care poate fi o foaie de calcul. Și firul de mesagerie prin care se face de fapt jumătate din vânzări — acolo se negociază mărimea, se trimite poza produsului, se dictează adresa. Al treilea nu apare în nicio schemă a magazinului, deși conține exact aceleași date ca al doilea și mai multe decât primul.

Comanda adună, în cinci câmpuri, mai mult decât pare: nume, telefon, adresă, etaj, cod de la interfon, uneori o instrucțiune despre cine deschide ușa sau la ce oră nu e nimeni acasă. Toate au fost colectate ca să ajungă un colet într-o zi anume. Toate rămân în tabelul de comenzi la fel de mult ca prețul și cantitatea, pentru că nimeni nu a separat vreodată datele care au un scop de o zi de cele care au un scop de câțiva ani.

Coșul abandonat e cel mai bine definit exemplu de prelucrare pe care nimeni nu o declară. Cineva a introdus adresa de e-mail la pasul doi și s-a răzgândit la pasul trei. Nu există comandă, nu există contract, nu există cont — dar există un rând într-o bază de date și, în multe magazine, o secvență automată de mesaje care pleacă în ora următoare. Instrumentul a fost cumpărat ca funcție de marketing, deci nimeni nu i-a scris temeiul, nici termenul, nici cum se oprește.

Retragerea dintr-o comandă se rezolvă prin discuție, nu prin procedură. Clientul scrie că vrea să returneze, cineva răspunde că se poate dacă produsul e nedesfăcut, se negociază cine plătește transportul, iar dacă discuția merge prost apare cuvântul „politica noastră”. În tot acest timp, drepturile și termenele sunt deja stabilite de lege, iar informația care ar fi trebuit dată înainte de comandă lipsește de pe pagină — ceea ce nu anulează dreptul, ci îl prelungește.

Peste toate stă un strat pe care magazinul nu îl vede: etichetele de urmărire, pixelii de remarketing, listele de public sincronizate către platformele de publicitate. Fiecare a fost adăugat cu o linie de cod, o dată, de cineva care nu mai lucrează acolo. Datele pleacă spre alți destinatari, uneori în alte state, iar bannerul de cookie de pe site — copiat de pe alt site — promite un comportament pe care pagina nu îl are.

Canalul, nota vocală, notificarea de lead

Regulile

Ce se aplică în comerț online, cu articolul din care vine

Fiecare regulă de mai jos poartă actul normativ care o impune. Verificarea nu cere să ne crezi pe cuvânt.

Informarea dinainte de comandă nu e conținut de site, e clauză de contract

Înainte ca un contract la distanță să producă efecte obligatorii, profesionistul trebuie să furnizeze într-un mod clar și inteligibil o listă lungă și enumerată: caracteristicile principale, denumirea completă în limba română și numărul de identificare de stat — IDNO pentru persoana juridică, IDNP pentru întreprinzătorul persoană fizică — adresa sediului, telefonul și adresa de poștă electronică, prețul total cu toate taxele incluse și costurile suplimentare de transport, modalitățile de plată și livrare și termenul în care se livrează, condițiile, termenul și procedurile dreptului de revocare împreună cu formularul standard, cine suportă costul returului, cazurile în care dreptul se pierde, mențiunea despre garanția legală de conformitate, durata contractului și condițiile de rezoluțiune, și posibilitatea de a recurge la o procedură extrajudiciară de soluționare a reclamațiilor. Aceste informații fac parte integrantă din contract și nu pot fi modificate decât dacă părțile convin altfel în mod expres. Se prezintă în limba română. Iar sarcina probei că au fost furnizate revine profesionistului.

SursaCodul civil nr. 1107/2002, art. 1015 alin. (1) lit. a)–t), alin. (5), alin. (7) și alin. (9); art. 1013 (definiția „contract la distanță”)

Butonul de comandă are un text impus, iar sancțiunea nu e amenda

Dacă un contract la distanță încheiat prin mijloace electronice obligă consumatorul la plata unor sume, informația-cheie trebuie adusă la cunoștință „de o manieră clară și foarte vizibilă, imediat înainte ca acesta să facă comanda”, iar pe pagini web „se afișează în imediata apropiere a confirmării solicitate pentru efectuarea comenzii”. Butonul se etichetează lizibil doar cu „Comandă cu obligație de plată”, „Cumpără acum”, „Plătește acum”, „Confirmă cumpărătura” sau o altă formulare neambiguă care indică obligația de plată. Consecința scrisă în textul legii, dacă regula e încălcată: „consumatorul nu are nicio obligație în temeiul contractului sau al comenzii”. Separat, paginile prin care se face comerț electronic trebuie să indice clar și lizibil, cel mai târziu la începutul procesului de formulare a comenzii, dacă se aplică restricții de livrare și care sunt mijloacele de plată acceptate.

SursaCodul civil nr. 1107/2002, art. 1017 alin. (2), (3), (4) și (5)

Termenul de revocare e de 14 zile, dar informația lipsă îl face de 12 luni și 14 zile

Consumatorul are dreptul de a revoca contractul la distanță fără să justifice decizia. Termenul e de 14 zile și curge diferit după obiect: la prestări servicii din ziua următoare încheierii contractului, la vânzare din ziua în care consumatorul sau un terț indicat de el intră în posesia fizică a bunurilor, la o comandă cu mai multe bunuri livrate separat de la ultimul bun, la livrări periodice de la primul bun. Partea care schimbă calculul de risc e altundeva: dacă profesionistul nu a transmis informațiile privind dreptul de revocare, termenul expiră la 12 luni de la sfârșitul termenului inițial; dacă informația e transmisă în interiorul acelor 12 luni, termenul expiră la 14 zile de la primirea ei. Un text lipsă de pe pagină nu e o omisiune de redactare, e o expunere care ține un an.

SursaCodul civil nr. 1107/2002, art. 1053 alin. (1), art. 1054 alin. (2), art. 1059 alin. (1), art. 1060 alin. (1) lit. a)–f), art. 1061 alin. (1) și (2)

Revocarea nu poate fi condiționată de un chestionar

Consumatorul notifică decizia fie prin formularul standard prevăzut în anexa nr. 6 la legea de punere în aplicare a Codului civil, fie prin orice altă notificare neechivocă. Profesionistul poate pune la dispoziție un formular electronic pe pagina proprie — dar atunci trebuie să comunice fără întârziere, pe un suport durabil, confirmarea de primire, iar dacă cere informații suplimentare, „întrebările suplimentare vor fi prezentate separat, fiind posibilă transmiterea declarației și fără a oferi răspunsuri la asemenea întrebări”. Profesionistul restituie toate sumele primite, inclusiv costurile livrării către consumator, fără întârzieri nejustificate și în cel mult 14 zile de la data la care e informat, în aceeași monedă și folosind aceleași modalități de plată. Poate suspenda restituirea până primește bunurile sau dovada expedierii lor — nu mai mult.

SursaCodul civil nr. 1107/2002, art. 1062 alin. (1) și (2), art. 1057 alin. (1) și (2), art. 1063 alin. (2)

Exceptările de la revocare sunt limitativ enumerate, nu o politică a magazinului

Legea listează cazurile în care dreptul nu se aplică: bunurile personalizate sau realizate pe baza opțiunilor individuale ale consumatorului; bunurile susceptibile a se deteriora sau a expira rapid; bunurile sigilate care nu pot fi returnate din motive de protecție a sănătății sau de igienă și care au fost desigilate; înregistrările audio, video sau programele informatice sigilate desigilate după livrare; serviciile executate complet cu acordul prealabil expres și cu confirmarea pierderii dreptului; conținutul digital nelivrat pe suport material, în aceleași condiții; serviciile de catering sau în legătură cu agrementul, când contractul prevede o dată sau un termen de executare specifică. Excepția pentru serviciile executate complet nu se aplică dacă profesionistul nu a obținut consimțământul explicit, ci l-a dedus din opțiuni incluse automat pe care consumatorul trebuia să le respingă. Ce nu e pe listă nu se poate exclude printr-un paragraf din termenii magazinului.

SursaCodul civil nr. 1107/2002, art. 1065 alin. (1) lit. a)–m) și alin. (2); art. 1018 alin. (2)

Coșul abandonat are două întrebări separate, în două legi diferite

Prima: pe ce temei păstrezi adresa introdusă fără să existe o comandă. Nu e executarea unui contract, pentru că nu există contract; rămâne interesul legitim, care e un temei valabil, dar vine la pachet cu dreptul persoanei de a se opune în orice moment, din motive personale, inclusiv creării de profiluri pe baza acestei dispoziții — iar dacă se opune, operatorul nu mai prelucrează, cu excepția cazului în care demonstrează motive legitime și convingătoare care prevalează. A doua întrebare e despre mesajul propriu-zis, și răspunsul ei nu e în legea datelor: trimiterea comunicărilor comerciale prin poșta electronică este interzisă, cu excepția cazului în care destinatarul și-a exprimat în prealabil consimțământul. Un temei de prelucrare nu ridică o interdicție de trimitere. Iar dreptul de opoziție se aduce în atenție explicit, clar și separat de orice alte informații, cel târziu la prima comunicare.

SursaLegea 195/2024, art. 6 alin. (1) lit. f), art. 21 alin. (1)–(5), art. 4 (definiția „marketing direct”); Legea 284/2004, art. 22 alin. (1) și (2)

Cookie-urile de marketing au un text de lege propriu în Republica Moldova

Nu e nevoie de analogii cu reglementări europene: furnizorii de servicii ale societății informaționale trebuie să facă publice termenele și condițiile de prelucrare și să ofere informații detaliate, între care „mecanismele și modul de monitorizare a activităților on-line ale consumatorului (cookie-uri) în scopuri de marketing, procedura de obținere a consimțământului pentru astfel de practici”, „dreptul de a refuza colectarea datelor cu caracter personal” și „modalitatea de retragere a consimțământului”, plus categoriile de informații colectate, scopul, cazurile de divulgare către terți și punctul de contact. Peste asta, legea datelor tratează identificatorul online ca element prin care o persoană devine identificabilă, iar retragerea consimțământului trebuie să se realizeze cu aceeași simplitate ca acordarea lui — ceea ce înseamnă că un banner cu „Accept” vizibil și refuz ascuns în două ecrane nu îndeplinește condiția.

SursaLegea 284/2004, art. 10 alin. (2) lit. b), c), d), e), f), g) și h); Legea 195/2024, art. 4 (definiția „date cu caracter personal”, identificator online), art. 7 alin. (2) și (3)

Identitatea vânzătorului se publică, nu se ascunde în spatele unui formular

Furnizorul de servicii e obligat să asigure destinatarilor și organelor de control accesul ușor, direct și permanent la informația autentică despre sine, în format electronic, în limba română: denumirea completă cu forma de organizare juridică, numărul de identificare de stat, adresa juridică, adresa de poștă electronică și telefonul de contact, numărul și termenul autorizației dacă activitatea o cere, codul TVA, condițiile expedierii, prețurile cu precizarea reducerilor și a includerii sau neincluderii impozitelor, includerea sau neincluderea cheltuielilor de livrare și valoarea lor, termenele de plată și perioada de valabilitate a ofertei și a prețului. Aceeași obligație se regăsește, cu altă formulare, în cerințele precontractuale ale Codului civil — iar dacă cele două se contrazic, se aplică dispozițiile secțiunii din Codul civil.

SursaLegea 284/2004, art. 12 alin. (1) lit. a)–i), k) și l); Codul civil nr. 1107/2002, art. 1015 alin. (1) lit. b), c) și e), alin. (8)

Mecanica

Ce face boți telegram, concret

Aceleași capabilități care stau pe pagina serviciului, unde fiecare are fișierul și linia din spate.

Întâi verificăm ce poartă publică are sistemul

Pentru magazinele pe WooCommerce folosim API-ul public de magazin, care nu cere cheie de consumator: clientul se conectează doar cu adresa site-ului. E o alegere care are consecințe reale, nu doar estetice — am înlocuit cu ea unelte scrise de mână care țineau chei de magazin în clar în baza de date. Când sistemul nu are poartă publică, trecem la autentificare, dar atunci cheia devine o piesă care se administrează, nu una care se uită într-un rând de bază de date.

Cheile rămân pe server, nu în unealtă și nu în pagină

Unealta de SMS e internă platformei tocmai pentru că mediul în care rulează codul propriu al unei unelte nu are acces la variabilele de mediu — dacă trimiterea s-ar face din cod de unealtă, cheia ar trebui scrisă în baza de date, iar acea cheie poate trimite mesaje pe cheltuiala tuturor. La fel la sistemul de programări: jetonul de partener e unul singur, ținut în mediul serverului, în timp ce clientul își pune doar identificatorul companiei lui.

Agentul cheamă unealta în timpul conversației, cu parametri și termen

Fiecare unealtă are o descriere scrisă pentru model, parametri tipizați cu ce e obligatoriu și ce nu, și un termen propriu de execuție — de la 15 secunde pentru o listă de servicii până la 30 pentru o căutare de disponibilitate. Termenul per unealtă nu e un detaliu: fără el, o integrare lentă blochează conversația, iar omul de la celălalt capăt aude tăcere.

Programări reale în sistemul salonului sau al clinicii

Șase unelte peste Altegio: lista serviciilor cu prețurile reale, specialiștii, disponibilitatea completă, crearea programării, anularea și modificarea. Disponibilitatea nu întoarce doar „liber/ocupat”: întoarce ce specialiști fac serviciul cerut și primele ore libere pentru fiecare, ordonate după cel mai devreme, tocmai ca agentul să propună o alternativă concretă în loc să spună „nu e disponibil”.

Catalogul magazinului, citit viu

Prețul și disponibilitatea se citesc din magazin la momentul întrebării, nu dintr-o copie învechită. Catalogul se încarcă paginat, până la 30 de pagini de câte 100 de produse, se ține într-o memorie temporară de zece minute pe site și se normalizează într-o singură formă, citită fără modificări de toți consumatorii — inclusiv de carusela de produse din mesagerie, care are nevoie de preț numeric, și de widgetul din pagină, care are nevoie de titlu.

CRM-uri, foi de calcul și canale de mesaje

amoCRM și Bitrix24 cu OAuth complet, reîmprospătare de jeton și verificare de stare. Google Sheets printr-un cont de serviciu dedicat, separat de restul credențialelor, cu scriere declanșată de agent. Telegram pentru notificări de lead. SMS prin Infobip. Plus canalul de chat al unei platforme locale de anunțuri, conectat cu jeton de reîmprospătare propriu — genul de integrare care nu există în niciun catalog internațional și care contează foarte mult local.

Serviciul, în detaliu

Datele

Ce atinge orice sistem din industrie

Clasele de date pe care le are comerț online, cu temeiul păstrării acolo unde legea îl dă.

Comanda și datele de livrare: Nume, telefon, adresa completă, etajul, codul de la interfon, mențiunile pentru curier. Temeiul e executarea contractului sau măsurile luate la cererea persoanei înainte de contract, deci partea juridică e simplă. Partea grea e principiul reducerii la minimum: datele trebuie să fie adecvate, relevante și limitate la ceea ce e necesar în raport cu scopul. Codul de la interfon are un scop care se stinge în ziua livrării; numărul comenzii are un scop care ține mai mult. Un tabel unic, în care toate câmpurile au aceeași durată de viață, tratează cele două la fel pentru că nimeni nu le-a separat, nu pentru că legea ar cere asta.Păstrare: Determinată de scop, cu termene preconizate pe categorii care intră expres în evidența activităților de prelucrare. Termenul concret impus de obligațiile contabile și de arhivare pentru documentele care însoțesc comanda rămâne neverificat în acest dosar — nu am putut deschide textele respective în ziua verificării.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c) și e), art. 30 alin. (1) lit. c) și f)
Contul clientului și istoricul de comenzi: Datele de autentificare, adresele salvate, lista comenzilor anterioare. E setul care face posibilă repetarea unei comenzi și, în același timp, cel care alimentează recomandările. Distincția care contează: păstrarea istoricului pentru ca respectivul client să-l poată consulta e o continuare a relației cu el; folosirea aceluiași istoric pentru a evalua preferințe, comportament sau situație economică e creare de profiluri prin definiția legii, deci alt scop, cu propria informare. Compatibilitatea unui scop nou se evaluează după criterii explicite, între care legătura cu scopul inițial, contextul relației și consecințele posibile asupra persoanei.Păstrare: Cât timp contul e activ și cât mai cere relația contractuală. Criteriile de stabilire a perioadei trebuie comunicate persoanei în momentul colectării, dacă perioada exactă nu poate fi indicată.SursaLegea 195/2024, art. 4 (definiția „creare de profiluri”), art. 6 alin. (5), art. 13 alin. (2) lit. a), art. 5 alin. (1) lit. b)
Coșul abandonat: O adresă de e-mail sau un număr de telefon, produsele selectate, momentul întreruperii, uneori un identificator de sesiune care leagă rândul de vizitele următoare. Nu e o comandă și nu e un cont; e o prelucrare de sine stătătoare, cu scop propriu, care trebuie descrisă în evidență cu scopul ei real. Când temeiul e interesul legitim, informarea la momentul colectării trebuie să spună care sunt interesele legitime urmărite — adică magazinul e obligat să scrie, în cuvinte, de ce ține adresa cuiva care nu a cumpărat.Păstrare: Scurtă și explicită, prin natura scopului: recuperarea unei intenții de cumpărare are o fereastră de zile, nu de ani. Termenul se decide și se scrie; dreptul de opoziție îl poate încheia oricând, iar din acel moment datele nu se mai prelucrează în acel scop.SursaLegea 195/2024, art. 6 alin. (1) lit. f), art. 13 alin. (1) lit. c) și d), art. 21 alin. (1)–(3), art. 30 alin. (1) lit. b) și f)
Identificatorii online și etichetele de urmărire: Cookie-uri, identificatoare de dispozitiv, pixeli de remarketing, liste de public sincronizate cu platformele de publicitate. Definiția legii include expres identificatorul online între elementele prin care o persoană devine identificabilă, deci discuția „nu sunt date personale, sunt doar cookie-uri” se închide la nivel de definiție. Ce se adaugă: fiecare platformă către care pleacă lista e un destinatar, iar destinatarii sau categoriile de destinatari se comunică persoanei în momentul colectării, împreună cu intenția de transfer către un alt stat și cu garanțiile pe care se sprijină transferul.Păstrare: Determinată de scopul de marketing declarat și limitată de retragerea consimțământului, care trebuie să fie la fel de simplă ca acordarea lui. Categoriile de destinatari și transferurile intră în evidența activităților de prelucrare.SursaLegea 195/2024, art. 4 (definiția „date cu caracter personal”), art. 7 alin. (3), art. 13 alin. (1) lit. e) și f), art. 30 alin. (1) lit. d) și e); Legea 284/2004, art. 10 alin. (2) lit. f)
Firul de conversație cu clientul: Mesajele prin care se negociază mărimea, se trimite fotografia produsului defect, se dictează adresa, se explică pentru cine e cadoul. Conținutul e în mare parte același cu al comenzii, dar cu o diferență importantă: e câmp liber, iar în câmp liber ajung date pe care nimeni nu le-a cerut, inclusiv, ocazional, motive de sănătate pentru un retur. Locul nu e al magazinului, e infrastructura unui furnizor de canal, adesea în alt stat — deci furnizorul e persoană împuternicită și cere contract scris cu obiect, durată, natură, scop, tip de date și categorii de persoane vizate, iar locul de stocare intră în regimul transferurilor.Păstrare: În practică nedefinită, pentru că firele rămân în aplicație. Exact de aceea termenul trebuie decis explicit și scris în evidență, nu lăsat pe seama comportamentului implicit al aplicației.SursaLegea 195/2024, art. 28 alin. (3), art. 44 alin. (2), art. 9 alin. (1), art. 30 alin. (1) lit. f)
Dosarul de revocare și de restituire: Declarația de revocare sau formularul standard completat, confirmarea de primire transmisă pe suport durabil, dovada expedierii bunului, iar uneori un cont bancar pentru restituire când plata inițială nu se poate inversa. Legea cere ca restituirea să se facă în aceeași monedă și folosind aceleași modalități de plată ca cele folosite de consumator, cu excepția cazului în care acesta și-a exprimat acordul explicit pentru altă modalitate — deci un IBAN colectat implicit, fără acel acord, e o colectare care nu era necesară. Sarcina probei privind exercitarea dreptului de revocare revine consumatorului, ceea ce face din confirmarea de primire nu doar o politețe, ci o piesă a dosarului.Păstrare: Legată de perioada în care obligațiile reciproce din revocare pot fi contestate. Prelucrarea necesară pentru stabilirea, exercitarea sau apărarea unui drept într-o procedură e o limită expresă a dreptului la ștergere, deci termenul se justifică prin acel scop, nu prin obișnuință.SursaCodul civil nr. 1107/2002, art. 1057 alin. (2), art. 1054 alin. (4), art. 1062 alin. (2); Legea 195/2024, art. 5 alin. (1) lit. c), art. 17 alin. (3) lit. e)

Limbajul

Cuvintele pe care le folosesc oamenii de acolo

Un agent care spune „programare” unde industria spune altfel se aude imediat ca fiind străin. De aceea vocabularul intră în configurare, nu în glosarul de la final.

Contract la distanță: Contractul negociat și încheiat între profesionist și consumator într-un sistem organizat de vânzări la distanță, fără prezența fizică simultană, cu utilizarea exclusivă a unuia sau mai multor mijloace de comunicare la distanță — inclusiv orice comandă făcută de consumator care produce efecte obligatorii asupra lui. Un magazin online intră aici prin definiție, iar o vânzare încheiată integral pe mesagerie la fel.
Revocare: Cuvântul legii pentru ceea ce piața numește „retur” sau „anulare”. Diferența nu e stilistică: revocarea stinge obligațiile ambelor părți și nu generează niciun cost și nicio răspundere pentru consumator, cu excepțiile expres prevăzute. Un „retur” refuzat pe motiv de politică internă și o revocare refuzată nu au aceleași consecințe.
Profesionist / consumator: Perechea pe care se sprijină tot capitolul. Consumatorul e persoana fizică ce acționează preponderent în scopuri străine activității de întreprinzător sau profesionale. Când cumpărătorul e o firmă, regulile de revocare de aici nu se aplică — de aceea aceeași platformă poate avea două fluxuri diferite pentru același produs.
Comandă cu obligație de plată: Una dintre formulările pe care legea le acceptă pentru butonul final, alături de „Cumpără acum”, „Plătește acum” și „Confirmă cumpărătura”. Nu e o recomandare de copywriting: dacă butonul nu indică neambiguu obligația de plată, consumatorul nu are nicio obligație în temeiul comenzii.
Suport durabil: Forma în care legea cere transmiterea anumitor informații și confirmări. Contează pentru că un mesaj efemer dintr-o aplicație de chat și un e-mail pe care destinatarul îl poate păstra și reproduce nu au același statut, deși ambele „au ajuns la client”.
Termen de revocare: Cele 14 zile, cu punct de pornire diferit după obiectul contractului. Termenul se consideră respectat dacă notificarea a fost expediată înainte de expirare — deci nu contează când o citește magazinul, ci când a plecat de la consumator.
Formular standard de revocare: Documentul prevăzut în anexa nr. 6 la Legea nr. 1125/2002 pentru punerea în aplicare a Codului civil, la care legea trimite expres. Magazinul îl poate pune la dispoziție electronic pe pagina proprie, dar atunci datorează o confirmare de primire pe suport durabil.
Garanție legală de conformitate: Existența ei e una dintre mențiunile obligatorii de dinaintea comenzii. E o instituție distinctă de dreptul de revocare și de garanția comercială oferită de vânzător — trei lucruri diferite, pe care paginile de magazin le amestecă frecvent într-un singur paragraf numit „garanție”.
Coș abandonat: Termen de industrie, nu de lege. Descrie o sesiune întreruptă între selecția produsului și confirmarea comenzii. Îl folosim aici pentru că așa îl numesc oamenii din comerț, dar juridic nu există „coș abandonat” — există o prelucrare de date fără contract în spate, care trebuie descrisă cu scopul și temeiul ei.
Servicii ale societății informaționale: Categoria juridică sub care intră magazinul online. Legea 195/2024 o preia definindu-i sensul prin trimitere la Legea nr. 284/2004 privind serviciile societății informaționale — actul cunoscut încă în piață sub titlul vechi, „privind comerțul electronic”.

Unde se strică

Ce merge prost când comerț online se digitalizează în grabă

Informația obligatorie trăiește pe o pagină pe care nimeni nu o deschide

Termenii și condițiile se scriu o dată, se pun în subsol și rămân acolo. Legea cere însă altceva pentru comanda electronică: informația-cheie se aduce la cunoștință de o manieră clară și foarte vizibilă imediat înainte de comandă, iar pe pagini web se afișează în imediata apropiere a confirmării solicitate pentru efectuarea comenzii. Un link către o pagină separată nu e „în imediata apropiere”. Diferența nu e teoretică: informația care nu a ajuns acolo nu a fost furnizată, iar sarcina probei că a fost furnizată revine magazinului.

Coșul abandonat e cumpărat ca funcție, nu proiectat ca prelucrare

Modulul se activează dintr-un panou de administrare, cu un titlu care promite recuperarea vânzărilor. Nimeni nu deschide o discuție despre temei, despre cât timp rămâne adresa în bază, despre ce scrie în informarea de la momentul colectării sau despre cum se oprește secvența dacă persoana se opune. Rezultatul e o prelucrare care nu apare în evidența activităților, cu un interes legitim invocat retroactiv și niciodată formulat în cuvinte, într-un sistem în care butonul de dezabonare oprește mesajele dar nu șterge rândul.

Bannerul de cookie promite un comportament pe care pagina nu îl are

Se copiază o soluție văzută pe un site european, se traduce, se pune. Din acel moment site-ul afirmă în scris că etichetele de urmărire se încarcă doar după acord — în timp ce, tehnic, ele se încarcă la prima vizită, pentru că nimeni nu a legat consimțământul de codul care se execută. E cea mai ușor de verificat neconformitate dintre toate, pentru că oricine poate deschide instrumentele browserului, și e singura în care declarația publică a magazinului e proba împotriva lui.

Formularul de retur devine chestionar de retenție

Ca să afle de ce pleacă clienții, magazinul pune întrebări obligatorii înaintea butonului de trimitere: motivul, ce l-ar convinge să rămână, dacă acceptă un voucher în loc de bani. Legea spune exact invers: consumatorul nu e obligat să justifice decizia, iar dacă formularul electronic cere informații suplimentare, întrebările se prezintă separat și declarația trebuie să poată fi transmisă fără răspuns la ele. Un flux care nu lasă utilizatorul să treacă mai departe nu colectează date pentru produs, blochează exercitarea unui drept.

Câmpul liber „mențiuni pentru curier” adună ce nimeni nu a cerut

Într-o casetă fără format ajung coduri de acces, orele când nu e nimeni acasă, numele vecinului care primește coletul și, ocazional, motivul pentru care persoana nu poate coborî. Datele n-au fost cerute, dar au fost colectate, iar principiul reducerii la minimum se aplică la ce e în bază, nu la ce s-a intenționat. Cel mai des, caseta se copiază apoi în e-mailul către firma de curierat, ceea ce o transformă și într-o divulgare către un destinatar despre care clientul nu a fost informat.

Întrebări

Ce întreabă cineva din comerț online înainte să cumpere software

De când curg cele 14 zile — de la comandă sau de la livrare?

Depinde de obiect, iar legea o spune pe cazuri. La contractele de prestări servicii, din ziua care urmează datei încheierii contractului. La vânzare-cumpărare, din ziua în care consumatorul sau un terț indicat de el, altul decât transportatorul, intră în posesia fizică a bunurilor. Dacă printr-o singură comandă s-au cumpărat bunuri multiple livrate separat, de la ultimul bun; dacă bunul vine în mai multe loturi sau piese, de la ultimul lot; la livrări periodice pe o perioadă determinată, de la primul bun. În plus, la vânzare consumatorul poate revoca și înainte de a intra în posesia bunului.

Ce se întâmplă dacă nu scriu nimic pe site despre dreptul de revocare?

Dreptul nu dispare, se prelungește. Dacă profesionistul nu a transmis informațiile privind dreptul de revocare, termenul expiră la 12 luni de la sfârșitul termenului inițial. Dacă informația e transmisă în interiorul acelor 12 luni, termenul expiră la 14 zile de la primirea ei. Mai sunt două consecințe în aceeași direcție: consumatorul nu suportă costurile returnării dacă nu a fost informat despre obligația de a le suporta, și nu răspunde pentru diminuarea valorii bunului dacă profesionistul a omis să-l informeze despre dreptul de revocare. Informația lipsă nu economisește nimic, mută costul.

Pot să cer motivul returului înainte să-l accept?

Poți să întrebi, nu poți să condiționezi. Consumatorul nu este obligat să justifice decizia de revocare. Dacă pui la dispoziție un formular electronic pe pagina ta și ceri și alte informații, întrebările suplimentare trebuie prezentate separat, iar declarația trebuie să poată fi transmisă și fără răspuns la ele. Ce poți face legitim e să suspenzi restituirea până primești bunurile sau dovada că au fost expediate, luând în considerare data cea mai apropiată — cu excepția cazului în care te-ai oferit să recuperezi tu bunurile.

Ce trebuie să scrie pe butonul de finalizare a comenzii?

Una dintre formulările pe care legea le acceptă — „Comandă cu obligație de plată”, „Cumpără acum”, „Plătește acum”, „Confirmă cumpărătura” — sau o altă formulare neambiguă care indică faptul că a face comanda implică obligația de a plăti. Eticheta trebuie să fie lizibilă și numai atât. Un buton scris „Trimite”, „Continuă” sau „Finalizează” nu îndeplinește cerința, iar textul legii spune ce urmează: consumatorul nu are nicio obligație în temeiul contractului sau al comenzii. E una dintre puținele reguli de interfață cu o sancțiune scrisă direct în cod.

Pot trimite e-mail de coș abandonat?

Sunt două condiții, nu una, și de obicei se verifică doar prima. Prelucrarea adresei se poate sprijini pe interesul legitim, cu obligația de a comunica persoanei care sunt interesele legitime urmărite și cu dreptul ei de a se opune în orice moment din motive personale. Trimiterea propriu-zisă e altceva: comunicările comerciale prin poșta electronică sunt interzise fără consimțământul exprimat în prealabil de destinatar. Iar dreptul de opoziție trebuie adus în atenție explicit, clar și separat de orice alte informații, cel târziu la prima comunicare. În practică, întrebarea utilă e dacă la pasul unde s-a introdus adresa a existat o cerere separată de consimțământ, nu dacă instrumentul are funcția.

Îmi trebuie banner de cookie și ce trebuie să scrie în el?

Legea moldovenească a serviciilor societății informaționale cere explicit publicarea mecanismelor și a modului de monitorizare a activităților on-line ale consumatorului prin cookie-uri în scopuri de marketing, împreună cu procedura de obținere a consimțământului, cu dreptul de a refuza colectarea și cu modalitatea de retragere. Legea datelor adaugă forma: consimțământul e o manifestare de voință liberă, specifică, informată și lipsită de ambiguitate, printr-o declarație sau o acțiune fără echivoc, iar retragerea trebuie să fie la fel de simplă ca acordarea. Un banner care oferă „Accept” cu un clic și refuzul după două ecrane nu satisface ultima condiție.

Trebuie să mă înregistrez ca operator de date cu caracter personal?

Legea 284/2004, în textul pe care l-am putut deschide, cere magazinului să publice „numărul de înregistrare în calitate de operator de date cu caracter personal”. Legea 195/2024, în vigoare azi, nu instituie un asemenea registru — căutarea în textul integral nu găsește niciun registru al operatorilor, iar singurele registre pe care le ține Centrul sunt cel al codurilor de conduită și cel al mecanismelor de certificare. Ce a înlocuit înregistrarea la stat e evidența internă a activităților de prelucrare, cu scopurile, categoriile de persoane și de date, destinatarii, transferurile, termenele preconizate de ștergere și descrierea măsurilor de securitate. Nu am putut verifica dacă trimiterea din Legea 284/2004 a fost între timp corelată — sursa consolidată e inaccesibilă — deci nu afirm nici că mai e cerută, nici că a fost abrogată.

Poate un asistent automat să refuze singur o comandă sau să schimbe prețul pentru un client anume?

Persoana are dreptul de a nu fi supusă unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv creare de profiluri, care produce efecte juridice sau o afectează în mod similar într-o măsură semnificativă. Excepțiile sunt trei: decizia necesară pentru încheierea sau executarea contractului, autorizarea prin acte normative, sau consimțământul explicit. În primul și al treilea caz, operatorul e obligat să pună în aplicare cel puțin dreptul persoanei de a obține intervenție umană, de a-și exprima punctul de vedere și de a contesta decizia. În plus, informarea de la momentul colectării trebuie să includă existența procesului automatizat și informații pertinente privind logica utilizată. Concluzia de proiectare: automatizarea e permisă, dar cu o cale de ieșire către un om, construită din start.

Ce risc real am dacă nu fac nimic anul acesta?

Sunt două riscuri diferite, cu mecanisme diferite. Cel de drept civil e imediat și nu depinde de niciun control: informația precontractuală lipsă prelungește dreptul de revocare cu 12 luni, un buton greșit etichetat lasă comanda fără obligație pentru consumator, iar costurile neanunțate rămân în sarcina magazinului. Cel de protecția datelor e sancționator: legea e în vigoare din 23 august 2026, cu amenzi de până la 1.000.000 de lei sau 1% din cifra totală de afaceri pentru obligațiile operatorului și până la 2.000.000 de lei sau 2% pentru principii, drepturile persoanelor vizate și transferuri, luându-se în calcul valoarea mai mare — dar cu o etapizare explicită: 10% din cuantum în primul an, 40% în al doilea, 100% din al treilea.

Ce nu putem susțineNu avem un rezultat măsurat de-al nostru pentru comerțul online pe care să-l punem în această pagină, și nu punem în locul lui o cifră împrumutată. Nu suntem furnizor de servicii de responsabil cu protecția datelor și nu emitem avize juridice — ce e scris aici sunt reguli citate cu articol, nu consultanță pentru un caz anume. Nu procesăm plăți, nu suntem prestator de servicii de plată și nu ne ocupăm de conformitatea unui magazin cu regulile schemelor de card. Nu am putut deschide versiunile consolidate ale actelor: copia Codului civil pe care am citit-o are ca ultimă modificare menționată LP134 din 30.05.2024, în vigoare 20.07.2024, iar copia Legii 284/2004 este republicarea din 09.02.2018 — deci acolo unde textul trimite la instituții reorganizate sau la o lege abrogată, raportez divergența, nu o rezolv. Sursa oficială consolidată a returnat 403 în ziua verificării și nu am ocolit protecția. Termenul concret de păstrare a documentelor contabile care însoțesc o comandă rămâne neverificat. Nu numim niciun magazin și nu publicăm nicio informație despre clienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Serviciul, aplicatNu am livrat încă exact această combinație. Ce ai citit mai sus e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează comerț online — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Surse 9 surse · verificate pe 2026-09-07

Ce ai vrea să funcționeze mai bine?

Povestește-ne despre procesul tău. Împreună stabilim ce merită construit, ce putem conecta și cum verificăm rezultatul.

Hai să discutăm