Feltételek, adatvédelem és sütik egy webáruházban

Modul 5: Kötelezettségek és feltételek · Olvasási idő: 11 perc

Tanulási cél: A lecke végére Ön úgy tudja közzétenni az általános szerződési feltételeket, hogy azok érvényesek legyenek. Ki tudja egészíteni egy webáruház adatkezelési tájékoztatóját az értékesítéssel járó adatkezelésekkel, meg tudja ítélni, mely sütiket helyezhet el egy webáruház hozzájárulás nélkül, és semlegesen el tudja dönteni, érdemes-e minőségjelzőt választania.

Kulcsfogalmak: általános szerződési feltételek (ÁSZF), átadás, elektronikus rendelkezésre bocsátás, elfogadó jelölőnégyzet, adatkezelési tájékoztató, adatfeldolgozó, adatfeldolgozási szerződés, megőrzési idő, funkcionális sütik, követő sütik, order attribution (rendelés forrásának követése), hozzájárulás, minőségjelző, vitarendezési testület, ODR-platform

Ez a lecke a 2026. november 9-én érvényes szabályokat ismerteti. Nem minősül jogi vagy adótanácsadásnak. Ha bizonytalan a saját helyzetét illetően, forduljon jogászhoz, szakmai szövetségéhez vagy könyvelőjéhez.

Általános szerződési feltételek: nem elég, ha vannak

Az általános szerződési feltételek azok az állandó szabályok, amelyeket minden rendelésnél alkalmaz: szállítás, fizetés, jótállás, felelősség, panaszkezelés. Nem kötelezőek, de szinte minden webáruháznak van ilyen. A buktató: azok a feltételek, amelyeket a vásárló nem olvashatott el időben, lehet, hogy nem érvényesek.

Hollandiában a holland Polgári Törvénykönyv (BW) 6:234. cikke szerint a feltételeket a szerződés megkötése előtt vagy annak során kell a vásárló rendelkezésére bocsátani. Online ez történhet elektronikusan, ha a vásárló el tudja menteni és később újra el tudja olvasni őket. Ha ez elmarad, a vásárló megsemmisítheti a kikötéseket. A gyakorlatban:

• egy hivatkozás a feltételekre közvetlenül a megrendelés gomb mellett, egy üresen induló jelölőnégyzettel („Elolvastam az általános szerződési feltételeket”);
• a feltételek pdf-ként vagy szövegként a visszaigazoló e-mailben vagy mellette, hogy a vásárló birtokában legyenek;
• egy állandó oldal, amely mindig elérhető, például a láblécből.

Németországban hasonló szabály érvényes (a vásárlónak észszerű módon meg kell ismernie az „Allgemeine Geschäftsbedingungen”, AGB tartalmát). Belgiumban a feltételek akkor érvényesek, ha a vásárló a szerződéskötés előtt megismerhette és elfogadta őket. Az elv mindenhol ugyanaz: időben megmutatni és megőrizhetővé tenni. Magyarországon a fogyasztói szerződésekre a 45/2014. (II. 26.) Korm. rendelet, az elektronikus kereskedelemre a 2001. évi CVIII. törvény (Ekertv.) vonatkozik.

Legalább ilyen fontos, mi nem szerepelhet bennük. A feltételek nem korlátozhatják a fogyasztó törvényes jogait. A „Visszaküldés csak az eredeti, bontatlan csomagolásban” vagy a „Leértékelt termékek esetén nincs elállás” ütközik az elállási joggal (5.2. lecke). Egy kizárólag a feltételekben szereplő kikötés soha nem helyettesíti a kötelező tájékoztatást sem (5.1. és 5.4. lecke). A szakmai szövetségeknek és minőségjelzőknek gyakran vannak mintafeltételeik; ez biztonságosabb kiindulópont, mint saját szöveget írni vagy egy másik webáruház szövegét lemásolni (ez utóbbi szerzői jogi szempontból sem elfogadható).

Adatvédelem: amit egy webáruház pluszban kezel

A GDPR alapjai egy weboldal esetében (személyes adatok, jogalap, adatkezelési tájékoztató, űrlapok, adatfeldolgozók) a WordPress-tanfolyam 9.3. leckéjében szerepelnek. Egy webáruház több adatot kezel, és több szereplő bevonásával:

Mit tegyen ezzel:

1. Minden adatkezelést tüntessen fel az adatkezelési tájékoztatójában, céllal, jogalappal, megőrzési idővel és címzettekkel. A WordPress a Beállítások > Adatvédelem menüpontban segédsablont kínál; a WooCommerce ehhez saját szövegjavaslatokat ad a webáruházra. Ezeket kiindulásként használja, ne végleges szövegként.
2. Kössön adatfeldolgozási szerződést azokkal, akik az Ön nevében kezelnek adatokat (tárhelyszolgáltató, levelezőszolgáltatás, könyvelőprogram). A fizetési szolgáltatók és futárszolgálatok szerepe partnerenként eltér; olvassa el, mit adnak meg ők maguk.
3. Állítsa be a megőrzési időket a WooCommerce > Beállítások > Fiókok és adatvédelem menüpontban (2.3. lecke): az inaktív fiókok egy idő után törlődnek, a ki nem fizetett, sikertelen és törölt rendelések a lomtárba kerülnek, a visszatérített és teljesített rendelések személyes adatai pedig anonimizálódnak. Vegye figyelembe az adózási megőrzési kötelezettséget (5.6. lecke): ha a számlázási adatokat eltávolítja a webáruházból, őrizze meg őket a nyilvántartásában. Magyarországon a megőrzési idő 8 év (számviteli törvény).
4. Tudja, mi a teendő adatvédelmi incidens esetén (KB 6749 és a Biztonságos online tanfolyam). Egy feltört, ügyféladatokat tartalmazó webáruház esetén szinte mindig bejelentési kötelezettség áll fenn.

Sütik egy webáruházban

Magukra a sütikre vonatkozó szabályok (Hollandiában a Telecommunicatiewet, az EU-ban az elektronikus hírközlési adatvédelmi irányelv) szintén a WordPress-tanfolyam 9.3. leckéjében találhatók. Az alapszabály: a funkcionális sütik, amelyek a látogató által kért szolgáltatáshoz szükségesek, hozzájárulás nélkül is használhatók. A követéshez és a legtöbb statisztikához előzetes hozzájárulás kell.

Egy webáruház esetében ez a következőt jelenti:

• Funkcionális: a WooCommerce kosárhoz és munkamenethez tartozó sütijei (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_...), valamint a fizetési szolgáltató sütijei a fizetés során. Ezek megengedettek, és a sütitájékoztatóba tartoznak.
• Order attribution: a WooCommerce egyik funkciója rögzíti, melyik csatornán érkezett egy rendelés (keresőmotor, kampány, e-mail). Ehhez sbjs_ kezdetű sütiket használ, alapértelmezés szerint csak a látogatás idejére. Hogy kell-e ehhez hozzájárulást kérnie, attól függ, hogyan használja az adatokat; ez mérés, a rendeléshez nem szükséges. A funkciót a WooCommerce > Beállítások > Haladó > Funkciók menüpontban kapcsolhatja ki. Járjon utána, mi vonatkozik Önre, és tüntesse fel a sütitájékoztatóban.
• Követés és hirdetések: közösségimédia-pixelek, hirdetési hálózatok és harmadik felekkel adatot megosztó statisztika. Csak a hozzájárulás után töltse be őket. Az a sütisáv, amely már a látogató választása előtt mindent betölt, nem megfelelő.

Buktató: egy nagy, zöld „Elfogadás” gomb mellett egy alig megtalálható „Elutasítás”. A felügyeleti hatóságok elvárják, hogy az elutasítás ugyanolyan egyszerű legyen, mint az elfogadás.

Minőségjelzők és jogviták

A minőségjelző önkéntes megállapodás egy szervezettel, amely ellenőrzi a webáruházat, mintafeltételeket ad, és gyakran vitarendezési eljárást is kínál. Példák: Thuiswinkel Waarborg Hollandiában, BeCommerce Belgiumban, Trusted Shops Németországban; ezeken kívül is vannak. Követelményeikben, ellenőrzésükben és költségeikben eltérnek. A minőségjelző nem kötelező, és nem helyettesíti a jogszabályokat; bizalmat azonban adhat, és segít naprakészen követni a szabályokat. Hasonlítsa össze őket aszerint, mit ellenőriznek, mit várnak el Öntől, és milyen vitarendezési eljárás tartozik hozzájuk.

A jogvitákkal kapcsolatban még egy aktuális pont: 2025-ig a webáruházaknak hivatkozást kellett elhelyezniük az online vitarendezés európai ODR-platformjára. Ezt a platformot 2025. július 20-án megszüntették ((EU) 2024/3228 rendelet), és a hivatkozási kötelezettség megszűnt. Ha a hivatkozás még szerepel a feltételeiben vagy a láblécben, távolítsa el; olyasmire mutat, ami már nem létezik. Az Európai Bizottság most egy országonkénti vitarendezési testületeket tartalmazó listára utal.

A gyakorlatban: így néz ki a WooCommerce-ben

A Theehuis Example esetében:

1. Általános Szerződési Feltételek és Adatkezelési tájékoztató oldalak; a WooCommerce > Beállítások > Haladó > Oldal beállítások menüpontban kiválasztva a feltételek oldala (elfogadó jelölőnégyzet a pénztárban), a Beállítások > Adatvédelem menüpontban pedig az adatvédelmi oldal.
2. A Fiókok és adatvédelem menüpontban: a WooCommerce által regisztrációkor és fizetéskor megjelenített adatvédelmi szöveg az adatkezelési tájékoztatóra hivatkozik.
3. Egy sütisáv, amely a követést csak hozzájárulás után tölti be; privát ablakban, a fejlesztői eszközökkel tesztelve (Hálózat és Tárhely lap): a választás előtt nincs kérés hirdetési vagy statisztikai szolgáltatások felé.
4. A feltételek pdf-ként a visszaigazoló e-mail mellett (egy bővítménnyel), vagy hivatkozásként az e-mail kiegészítő tartalmában.

Összefoglalás

• Az általános szerződési feltételek csak akkor érvényesek, ha a szerződéskötés előtt vagy során elektronikusan, megőrizhető módon rendelkezésre bocsátja őket (Hollandiában BW 6:234); a fogyasztói jogokat nem korlátozhatják. Magyarországon a 45/2014. (II. 26.) Korm. rendelet és az Ekertv. (2001. évi CVIII. törvény) az irányadó.
• Egy webáruház több személyes adatot kezel, mint egy átlagos weboldal; minden adatkezelést jogalappal, megőrzési idővel és címzettekkel tüntessen fel az adatkezelési tájékoztatóban, és állítsa be a megőrzési időket a WooCommerce-ben. Magyarországon a számviteli megőrzési idő 8 év.
• A kosár- és munkamenetsütik funkcionálisak; követés és hirdetések csak hozzájárulás után; az order attribution tudatosan be- vagy kikapcsolva.
• A minőségjelzők önkéntesek; hasonlítsa össze őket semlegesen. Az ODR-platformra mutató kötelező hivatkozás 2025. július 20. óta megszűnt.

Kvíz

Feladat

A5.5. feladat: Feltételek, adatvédelem és sütik. Adja meg webáruháza címét. A program sütik nélkül kéri le a kezdőlapot, mint egy új látogató, aki még nem választott semmit, és csak a webhely által elhelyezett sütik nevét jegyzi fel. Megkeresi az általános szerződési feltételekre és az adatkezelési tájékoztatóra mutató hivatkozást (németül, angolul és franciául is), és mindkét oldalt lekéri. Zöld, ha mindkét hivatkozás megvan és az oldalak 200-as kódot adnak, a HTML-ben nincs ismert statisztikai vagy hirdetési szkript, és a látogató választása előtt nem kerül elhelyezésre statisztikai vagy hirdetési süti (például _ga, _fbp). Narancssárga, ha ilyen szkript már szerepel a HTML-ben („csak hozzájárulás után töltődik be?”), ha order attribution sütik (sbjs_) kerülnek elhelyezésre (tájékoztatás), vagy ha még van hivatkozás az ODR-platformra. Piros, ha a két hivatkozás közül valamelyik hiányzik, egy oldal nem érhető el, vagy választás nélkül követő vagy hirdetési sütik kerülnek elhelyezésre. A program csak a JavaScript nélküli HTML-t látja; a később további szkripteket betöltő szkripteket a böngésző Hálózat lapján ellenőrizze saját maga.

Kérdés saját magának (nem kerül ellenőrzésre): a lecke táblázatában szereplő adatkezelések közül melyek hiányoznak még az adatkezelési tájékoztatójából?

Bővebben olvasva

• Ingyenes WordPress-tanfolyam 9.3: GDPR: sütik, űrlapok és adatkezelési tájékoztató
• Sütik (Autoriteit Persoonsgegevens, a holland adatvédelmi hatóság, holland nyelven): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Ez adatszivárgásnak minősül, és be kell jelentenem?
• Holland Polgári Törvénykönyv, 6. könyv, 6:234. cikk (wetten.overheid.nl, holland nyelven): https://wetten.overheid.nl/BWBR0005289/
• Az ODR-platform megszűnése és az országonkénti vitarendezési testületek (Európai Bizottság, angol nyelven): https://consumer-redress.ec.europa.eu/site-relocation_en
• Thuiswinkel.org (Thuiswinkel Waarborg minőségjelző, holland nyelven): https://www.thuiswinkel.org/