Юридические страницы сайта в Эстонии: что обязательно

Начнём с самого простого и самого часто пропущенного. Если сайт представляет действующее предприятие, посетитель должен иметь возможность понять, с кем он имеет дело.

• •Полное юридическое название фирмы, именно как в коммерческом регистре, а не только бренд.
• •Регистрационный код предприятия.
• •Юридический адрес.
• •Контакт для связи: электронная почта и по возможности телефон.
• •Номер плательщика налога с оборота (KMKR), если вы им являетесь.

Обычное место для этого блока это подвал сайта и отдельная страница контактов. Дублирование не вредит, а вот полное отсутствие названия юридического лица заметно снижает доверие даже без всяких проверок.

Если вы работаете в лицензируемой сфере, добавьте и данные регистрации: строительство, финансовое посредничество, туристические услуги, медицина. Для клиента это признак того, что фирма настоящая.

Она нужна практически любому сайту, потому что даже обычная контактная форма это обработка персональных данных.

Полезная политика отвечает на конкретные вопросы, а не пересказывает регламент: какие данные вы собираете, откуда, зачем, на каком основании, сколько храните, кому передаёте и как человек может их запросить или удалить.

Отдельно перечислите третьи стороны, которым данные фактически уходят: хостинг, почтовый сервис, платформа рассылки, аналитика, платёжный провайдер, CRM. Это тот пункт, который чаще всего забывают, а он и есть самый содержательный.

Укажите контакт, по которому человек может обратиться с запросом о своих данных. Это может быть обычная рабочая почта, отдельного специалиста по защите данных большинству малых фирм иметь не требуется.

Главная ошибка это скопировать политику у другой компании. Такой текст почти всегда описывает чужие процессы и перечисляет сервисы, которыми вы не пользуетесь, а нужных вам не упоминает. Проверить это может любой, кто читает внимательно.

Обновляйте её, когда меняется набор инструментов. Подключили новую CRM или сервис чата, значит в политике появилась новая строка.

Для e-pood требований заметно больше, потому что здесь работает закон о защите прав потребителя и правила дистанционной торговли.

Цена должна быть указана с налогом с оборота и в виде итоговой суммы. Стоимость доставки должна быть известна покупателю до подтверждения заказа, а не появляться сюрпризом на последнем шаге.

Право отказа: у потребителя есть четырнадцать дней на возврат товара, купленного дистанционно, без объяснения причин. Вы обязаны сообщить об этом праве и дать типовую форму отказа. Если вы этого не сделали, срок возврата продлевается существенно, и это самая дорогая ошибка из всех перечисленных.

Опишите порядок возврата понятным языком: куда отправлять, кто платит за доставку возврата, в какой срок возвращаются деньги. Обычно продавец возвращает деньги в течение четырнадцати дней, а стоимость обратной пересылки несёт покупатель, если вы об этом заранее сообщили.

Гарантия соответствия товара действует два года. Это не то же самое, что гарантия производителя, и путать их в тексте не стоит, потому что покупатель имеет права по обеим.

Добавьте порядок подачи претензии и упоминание, что спор можно передать в комиссию по потребительским спорам при Департаменте защиты прав потребителей. Это спокойно воспринимается покупателями и обязательно к сведению для вас.

Отдельно перечислите исключения из права возврата, если они у вас есть: изготовленный по индивидуальному заказу товар, скоропортящийся товар, распакованные гигиенические товары.

Куки, которые не являются строго необходимыми для работы сайта, требуют согласия до их установки. Это относится к аналитике, рекламным пикселям, встроенным видео и чатам.

Практически это означает баннер, где отказаться так же просто, как согласиться. Кнопка принять всё без равнозначной кнопки отклонить это самый распространённый недочёт на эстонских сайтах.

Предварительно отмеченные галочки не считаются согласием. Как и формулировка о том, что продолжая пользоваться сайтом, вы соглашаетесь.

До получения согласия аналитика и рекламные скрипты не должны загружаться. Проверить это можно самому: откройте сайт в режиме инкогнито, откройте инструменты разработчика и посмотрите, какие куки установлены до нажатия любой кнопки.

Человек должен иметь возможность позже изменить своё решение. Достаточно небольшой ссылки в подвале, открывающей настройки согласия.

И держите отдельную страницу с описанием используемых куки: название, назначение, срок хранения, кто их ставит. Большинство сервисов согласия формируют такой список автоматически.

Каждая тема заслуживает отдельной страницы с собственным адресом: политика конфиденциальности, условия продажи, куки, доставка и возврат. Один документ на всё читается плохо и на него неудобно ссылаться из формы заказа.

Ссылки на них должны быть в подвале на каждой странице и, для магазина, рядом с кнопкой оформления заказа.

Не выкладывайте эти документы в PDF. Их читают с телефона, PDF там неудобен, и такие файлы плохо индексируются и обновляются.

Пишите на языках сайта. Если магазин продаёт на эстонском и русском, условия на одном эстонском создают ровно ту неопределённость, которая в споре будет истолкована не в вашу пользу.

Требуйте согласия с условиями отдельной галочкой при оформлении заказа и сохраняйте факт согласия вместе с заказом. Это ваша защита в спорной ситуации.

И самая частая ошибка в целом: написать всё один раз и забыть. Изменили доставку, добавили платёжного провайдера, подключили новый сервис аналитики, значит документы устарели в тот же день. Раз в год пройтись по ним занимает час.