Създаването на уебсайт или онлайн магазин не приключва с дизайна, програмирането и публикуването му. Всеки сайт, чрез който се представя бизнес, събират се лични данни, приемат се запитвания или се сключват договори с клиенти, трябва да отговаря на редица законови изисквания.
При онлайн магазините задълженията са още повече – необходимо е да бъдат правилно уредени поръчките, плащанията, доставките, отказът от покупка, рекламациите, гаранциите, промоциите и обработването на данните на клиентите.
Правният одит на уебсайт или онлайн магазин установява какви правила са приложими към конкретния бизнес, кои изисквания са изпълнени и какви пропуски трябва да бъдат отстранени.
Ако желаете да проверим Вашия сайт или онлайн магазин, можете да изпратите запитване за правен одит.
Какво представлява правният одит на уебсайт?
Правният одит е цялостна проверка на сайта, публикуваните документи и начина, по който потребителите взаимодействат с него. Не се проверява само дали има Общи условия и Политика за поверителност, а дали реалната работа на сайта съответства на написаното в тези документи.
При одита се разглеждат например:
- каква информация е публикувана за собственика на сайта;
- как се приемат поръчки и кога се счита, че е сключен договор;
- какви лични данни се събират;
- какви бисквитки и външни инструменти се използват;
- как са представени цените, отстъпките и промоциите;
- как са уредени доставките, плащанията и рекламациите;
- дали потребителят получава цялата задължителна информация преди поръчката;
- дали функционалностите на сайта съответстват на Общите условия;
- дали са спазени приложимите изисквания за достъпност;
- дали са налице специфични изисквания според предлаганите стоки или услуги.
Целта е да бъде проверен не само текстът на документите, а целият път на потребителя – от първото посещение на сайта до изпълнението на поръчката и евентуалното връщане или предявяване на рекламация.
Каква е разликата между одит на информационен сайт и одит на онлайн магазин?
При обикновен фирмен сайт обичайно се проверяват идентификацията на дружеството, контактните форми, политиката за личните данни, използваните бисквитки, авторските права, рекламните твърдения и начинът за изпращане на маркетингови съобщения.
Когато през сайта могат да се поръчват стоки, услуги, абонаменти или цифрово съдържание, възникват допълнителни изисквания. Тогава трябва да се анализират целият процес на поръчване, условията на договора от разстояние, начините на плащане, доставката, правото на отказ, рекламациите и законовата отговорност за съответствието на предлаганото.
Затова използването на общ шаблон за всички сайтове рядко е достатъчно. Документите трябва да бъдат съобразени с конкретния бизнес модел и с реалните функционалности на сайта.
Какво включва правният одит на онлайн магазин?
1. Проверка на данните за търговеца
Посетителите трябва да могат лесно да установят кой стои зад сайта. Проверява се дали са публикувани необходимите данни за търговеца, включително:
- фирмено наименование;
- ЕИК;
- седалище и адрес на управление;
- телефон и електронна поща за контакт;
- данни за регистрация по ДДС, когато е приложимо;
- данни за лиценз, регистрация или контролен орган при регулирана дейност.
Информацията трябва да бъде достъпна, актуална и еднаква във всички части на сайта и правните документи.
2. Общи условия
Общите условия уреждат отношенията между търговеца и клиентите. Те следва да отразяват действителната работа на магазина, а не да представляват копиран текст от друг сайт.
Обичайно Общите условия уреждат:
- стъпките за извършване на поръчка;
- момента на сключване на договора;
- възможността за отказ или анулиране на поръчка;
- цените и начините на плащане;
- сроковете и начините за доставка;
- прехвърлянето на риска при доставката;
- правото на отказ от договора;
- изключенията от правото на отказ;
- условията за връщане на стоки;
- рекламациите и законовите средства за защита;
- правилата за промокодове, ваучери и потребителски профили;
- ограниченията на отговорността, доколкото са допустими от закона;
- реда за комуникация и разрешаване на спорове.
Клаузи, които необосновано ограничават законови права на потребителите, могат да бъдат определени като неравноправни и да не породят предвиденото от търговеца действие.
Ако Общите условия на Вашия магазин са копирани, остарели или не отговарят на начина, по който изпълнявате поръчките, можете да заявите проверка и актуализация на документите.
3. Процес на поръчване и сключване на договора
Одитът включва проверка на потребителската кошница и страницата за приключване на поръчката. Преди клиентът да бъде обвързан, той трябва да получи по ясен и разбираем начин съществената информация за стоката или услугата, крайната цена, допълнителните разходи, плащането и доставката.
Особено внимание се обръща на последния бутон за поръчка. От неговия текст трябва недвусмислено да се разбира, че натискането му води до задължение за плащане. Формулировки, които само препращат към следваща стъпка или не показват финансовия ангажимент, могат да създадат правен риск.
Проверява се и дали:
- Общите условия могат да бъдат прочетени и запазени преди поръчката;
- клиентът потвърждава приемането им с отделно действие;
- предварително маркирани полета не се използват за платени допълнителни услуги;
- след поръчката се изпраща потвърждение на траен носител, например по имейл;
- събраната чрез формата информация е ограничена до действително необходимото.
4. Право на отказ при онлайн покупки
При повечето договори, сключени от разстояние с потребители, е приложимо 14-дневно право на отказ без посочване на причина. Съществуват обаче законови изключения – например при определени персонализирани стоки, бързоразвалящи се продукти, разпечатани запечатани стоки, свързани с хигиената, услуги с конкретна дата и някои случаи на цифрово съдържание.
При правния одит се проверява:
- дали потребителят е информиран за правото си на отказ;
- дали е предоставен стандартен формуляр за отказ;
- правилно ли е определен началният момент на срока;
- кой поема преките разходи за връщането;
- как и в какъв срок се възстановяват платените суми;
- дали магазинът се позовава само на действително приложими изключения.
Непълната информация за правото на отказ може да удължи срока, в който потребителят може да го упражни, и да доведе до спорове и санкции.
5. Рекламации, съответствие и гаранции
Правото на отказ не трябва да се смесва с правата при дефектна или несъответстваща стока. Това са различни правни механизми.
Одитът проверява дали Общите условия и секцията за рекламации правилно уреждат:
- начина за подаване и регистриране на рекламация;
- правото на ремонт или замяна;
- възможността за намаляване на цената или разваляне на договора;
- разликата между законовата отговорност на продавача и допълнителната търговска гаранция;
- условията при продажба на цифрово съдържание, цифрови услуги и стоки с цифрови елементи.
Не е допустимо чрез Общите условия законовите права на потребителя да бъдат ограничени или заменени единствено с условията на производителя.
6. Цени, отстъпки и промоционални кампании
Цените трябва да бъдат обявени ясно, включително всички данъци и задължителни разходи. Ако някои разходи не могат да бъдат предварително изчислени, потребителят трябва да бъде информиран за начина, по който ще бъдат определени.
При обявяване на намаление за „предишна цена“ по правило се приема най-ниската цена, прилагана през определения от закона предходен период. Одитът проверява дали старата цена, процентът на намаление и срокът на промоцията са представени законосъобразно.
Проверяват се също:
- промокодовете и условията за използването им;
- пакетните предложения;
- абонаментите с автоматично подновяване;
- безплатните пробни периоди;
- таймерите и съобщенията за ограничени количества;
- твърденията за изключителни или краткосрочни намаления.
Изкуственото създаване на спешност, подвеждащите сравнения и скритите допълнителни плащания могат да представляват нелоялни търговски практики.
7. Потребителски отзиви и оценки
Когато магазинът публикува клиентски отзиви, трябва да бъде предоставена информация дали и по какъв начин се проверява, че те са подадени от лица, които действително са закупили или използвали продукта.
Публикуването на измислени отзиви, заплащането за положителни оценки без ясно обозначение или представянето на непроверени мнения като потвърдени покупки създава сериозен правен и репутационен риск.
8. Лични данни и GDPR
Почти всеки бизнес сайт обработва лични данни – чрез контактни форми, поръчки, потребителски профили, бюлетини, чат системи, статистически инструменти или рекламни платформи.
При GDPR одита се установява:
- какви категории лични данни се събират;
- за какви цели се използват;
- на какво правно основание се обработват;
- колко дълго се съхраняват;
- на кои външни доставчици се предоставят;
- има ли предаване на данни извън Европейското икономическо пространство;
- как се упражняват правата на физическите лица;
- какви технически и организационни мерки са въведени.
Политиката за защита на личните данни трябва да описва реалните процеси. Публикуването на общ GDPR шаблон не е достатъчно, ако сайтът използва инструменти и обработва данни, които не са посочени в него.
9. Бисквитки и външни проследяващи технологии
Необходимите за функционирането на сайта бисквитки обичайно могат да бъдат използвани без предварително съгласие. За аналитични, маркетингови и персонализиращи технологии по правило е необходимо предварително и информирано съгласие.
Правният одит включва проверка дали:
- маркетинговите и аналитичните инструменти се активират преди избора на посетителя;
- има равностойна и леснодостъпна възможност за приемане и отказ;
- съгласието може да бъде дадено по категории;
- липсват предварително маркирани незадължителни настройки;
- посетителят може впоследствие да промени избора си;
- политиката за бисквитки съответства на действително използваните технологии.
Ако не знаете какви бисквитки, пиксели или външни услуги се зареждат от сайта Ви, можете да пуснете запитване за правна проверка.
10. Имейл маркетинг и рекламни съобщения
Абонирането за бюлетин не следва да бъде скрито в Общите условия или да бъде задължително условие за извършване на покупка. Когато е необходимо съгласие, то трябва да е отделно, конкретно и доказуемо.
Всеки маркетингов имейл трябва да позволява лесно отписване. При използване на данни на съществуващи клиенти за предложения за сходни продукти също трябва да бъдат изпълнени приложимите законови условия и да бъде предоставена възможност за възражение.
11. Безопасност и информация за продуктите
При продажба на потребителски стоки се проверява дали продуктовите страници съдържат необходимата информация за идентифициране на продукта, производителя и, когато е приложимо, отговорното лице в Европейския съюз.
Предупрежденията и информацията за безопасност трябва да бъдат видими и разбираеми още в онлайн предложението. Допълнителни правила могат да се прилагат при продажба на храни, хранителни добавки, козметика, играчки, електроуреди, медицински изделия и други специални категории продукти.
12. Достъпност на онлайн магазина
От 28 юни 2025 г. за определени услуги за електронна търговия се прилагат допълнителни изисквания за достъпност. Целта е хората с увреждания да могат да възприемат съдържанието, да навигират в сайта, да избират продукти и да завършат поръчката.
При одита се проверява дали конкретният търговец и услуга попадат в приложното поле на закона, включително дали е налице изключение за микропредприятие или друго предвидено основание.
Когато изискванията са приложими, правната проверка трябва да бъде съчетана с техническа оценка на сайта – например на навигацията с клавиатура, формите, контраста, описанията на изображенията и достъпността на процеса на плащане.
13. Авторски права и използвано съдържание
Снимките, видеата, текстовете, шрифтовете, иконите, продуктовите описания и софтуерните компоненти могат да бъдат защитени от авторско право или лиценз.
Правният одит проверява произхода на съдържанието и правата за неговото използване. Особено внимание е необходимо, когато:
- снимките са взети от производители, конкуренти или социални мрежи;
- съдържанието е изработено от външен дизайнер или програмист;
- се публикуват снимки и коментари на клиенти;
- се използват платени теми, плъгини, шрифтове или изображения;
- част от съдържанието е създадено с помощта на изкуствен интелект.
14. Специални изисквания според дейността
Общите правила за електронна търговия не изчерпват всички задължения. Допълнителни изисквания могат да възникнат при предлагане на:
- храни и хранителни добавки;
- козметични продукти;
- лекарствени продукти и медицински изделия;
- алкохол и тютюневи изделия;
- туристически услуги;
- финансови и застрахователни услуги;
- обучения и професионални квалификации;
- абонаментни услуги и софтуер;
- цифрово съдържание;
- услуги, насочени към деца;
- платформи, които свързват различни търговци и потребители.
При маркетплейсите и платформите, които съхраняват или разпространяват съдържание на трети лица, може да се прилагат и допълнителни задължения по европейските правила за цифровите услуги.
Как протича правният одит?
Обичайно правният одит преминава през няколко етапа:
- Запознаване с бизнес модела – какво се предлага, на кого и на кои пазари.
- Проверка на сайта – страници, форми, кошница, checkout, плащания, профили, бюлетин и бисквитки.
- Преглед на документите – Общи условия, Политика за личните данни, Политика за бисквитките и други приложими правила.
- Установяване на несъответствията – правни, документални и функционални пропуски.
- Препоръки за отстраняване – конкретни текстове и указания към собственика или разработчика на сайта.
- Изготвяне или актуализация на документите – когато съществуващите текстове са непълни или не съответстват на дейността.
При необходимост препоръките могат да бъдат разделени по приоритет, така че първо да бъдат отстранени нарушенията с най-висок риск.
За индивидуална проверка на Вашия сайт можете да изпратите адреса му и кратко описание на дейността.
Кога е препоръчително да се направи правен одит?
Правна проверка е препоръчителна:
- преди пускането на нов сайт или онлайн магазин;
- при добавяне на онлайн плащания или потребителски профили;
- при започване на продажби в други държави;
- при въвеждане на абонаменти или цифрови услуги;
- при смяна на платформата или разработчика;
- при добавяне на нови рекламни и аналитични инструменти;
- при промяна на доставките, плащанията или условията за връщане;
- при получена потребителска жалба или проверка от контролен орган;
- когато документите не са актуализирани от продължителен период.
Достатъчни ли са готовите шаблони от интернет?
Шаблонът може да даде обща структура, но не може да отчете начина, по който конкретният бизнес приема плащания, доставя стоки, обработва рекламации и използва лични данни.
Копираните документи често съдържат:
- данни на друго дружество;
- неприложими начини на плащане или доставка;
- остарели разпоредби;
- неправилни изключения от правото на отказ;
- ограничения на потребителски права, които законът не допуска;
- описание на бисквитки и доставчици, които сайтът не използва;
- липса на информация за реално използвани рекламни инструменти.
Документ, който не съответства на действителната работа на магазина, може да създаде допълнителен риск вместо защита.
Често задавани въпроси
Задължителен ли е правният одит на уебсайт?
Законът не задължава всеки собственик да поръча услуга, наречена „правен одит“. Собственикът обаче е длъжен да спазва всички приложими изисквания. Одитът е начин да се установи дали това е направено и какви пропуски трябва да бъдат отстранени.
Достатъчно ли е сайтът да има Общи условия?
Не. Освен правилно изготвени Общи условия може да са необходими политика за личните данни, политика за бисквитките, информация за правото на отказ, формуляр за отказ и други документи. Самият сайт и процесът на поръчване също трябва да бъдат настроени правилно.
Всеки онлайн магазин ли трябва да предоставя 14-дневно право на отказ?
Правото е приложимо при много договори с потребители, сключени от разстояние, но законът предвижда изключения. Те зависят от вида на стоката или услугата и не могат да бъдат разширявани произволно чрез Общите условия.
Колко често трябва да се актуализират документите?
Документите следва да се преглеждат при законодателна промяна и при всяка съществена промяна в дейността или функционалностите на сайта. Препоръчителен е и периодичен преглед, дори когато бизнес моделът изглежда непроменен.
Може ли да бъде проверен вече работещ онлайн магазин?
Да. Одитът може да бъде извършен както преди стартирането, така и за действащ магазин. При работещ сайт проверката често е по-точна, защото могат да бъдат проследени реалните стъпки по поръчване, плащане и комуникация с клиента.
Правен одит и изготвяне на документи за Вашия сайт
Всеки уебсайт има различни функционалности, клиенти и рискове. Затова правната проверка трябва да бъде съобразена с конкретната дейност, а не да се ограничава до формално наличие на няколко стандартни документа.
Advokatami.bg може да съдейства с:
- правен одит на уебсайт или онлайн магазин;
- проверка на процеса на поръчване;
- изготвяне или актуализация на Общи условия;
- GDPR документация и политика за бисквитките;
- правила за доставки, отказ и рекламации;
- конкретни указания към програмиста или администратора на сайта;
- проверка за приложими секторни изисквания.
Изпратете запитване чрез контактната ни форма, като посочите адреса на сайта и кратко описание на предлаганите стоки или услуги.
Настоящата статия има общ информационен характер и не представлява индивидуална правна консултация. Приложимите изисквания се определят според дейността, функционалностите на сайта, вида на клиентите и държавите, към които са насочени продажбите.