Юридична консультація · 07

IT, програмне забезпечення та електронна комерція — запитання та відповіді.

22 запитань із відповідями щодо питання, яким ми займаємося щодня. Знайдіть пов’язані послуги в каталозі: IT, програмне забезпечення та електронна комерція.

Відповів , Чеський і словацький адвокат, член Словацької та Чеської палат адвокатів (SAK 300422 · ČAK 19654).

Шукати запитання в цій галузі

Пошук охоплює запитання, короткі відповіді й теми. Щоб шукати в усій консультації, перейдіть на головну сторінку консультації.

Запитання про IT, програмне забезпечення та електронна комерція

  1. Кому належать авторські права на програмне забезпечення, створене для мене постачальником? Майнові авторські права автора не підлягають передачі. До програми, замовленої безпосередньо в автора, зазвичай застосовується режим службового твору, а права здійснює замовник, якщо сторони не домовилися про інше. Однак якщо постачальником є компанія, замовник не набуває всіх повноважень автоматично: потрібно перевірити права, отримані від її працівників і субпідрядників, та погодити ліцензію або передання права здійснювати майнові права. Договір має також урегульовувати вихідний код, внесення змін і подальше ліцензування.
  2. До якого строку покупець може повернути товар, придбаний в інтернет-магазині? У разі договору, укладеного дистанційно (через інтернет-магазин), споживач має право відмовитися від договору протягом 14 днів без зазначення причини — щодо товару строк обчислюється від дня його отримання. Однак закон передбачає винятки, наприклад товар, виготовлений на замовлення, або розпакований товар, захищений з гігієнічних міркувань. Якщо продавець належно не повідомить про право на відмову, строк подовжується на строк до 12 місяців.
  3. Відколи діє AI Act і на кого він поширюється? AI Act застосовується поетапно: перші загальні положення та заборони — із 2 лютого 2025 року, правила для моделей ШІ загального призначення — із 2 серпня 2025 року, а загальною датою є 2 серпня 2026 року. Однак Регламент (ЄС) 2026/1744 переніс застосування розділів 1–3 глави III, крім статті 6(5): щодо систем високого ризику за додатком III — на 2 грудня 2027 року, а щодо систем, пов’язаних із регульованими продуктами за додатком I, — на 2 серпня 2028 року. Він стосується постачальників і компаній, які впроваджують ШІ; конкретні обов’язки залежать від їхньої ролі та системи.
  4. Які обов’язки я маю під час опрацювання персональних даних клієнтів (GDPR)? Ви можете опрацьовувати персональні дані клієнтів лише за наявності чинної правової підстави — найчастіше це виконання договору, юридичний обов’язок, законний інтерес або згода. До основних обов’язків належать інформування суб’єктів даних, забезпечення можливості реалізації їхніх прав, належний захист даних і повідомлення наглядового органу про серйозні порушення без зайвої затримки. Обсяг обов’язків залежить від того, які дані та з якою метою ви опрацьовуєте.
  5. Чи потрібна мені угода про конфіденційність (NDA) і що вона має містити? Комерційна таємниця захищається безпосередньо законом, а її порушення є недобросовісною конкуренцією навіть без підписаної угоди. Попри це, NDA має сенс: вона точно визначає, що є конфіденційним, на який строк і під загрозою якої санкції, — чим істотно полегшує доказування та реалізацію прав. Ключовими є насамперед чітке визначення конфіденційної інформації, строк дотримання конфіденційності та письмово погоджена договірна неустойка.
  6. Хтось зареєстрував домен із моїм ім’ям або брендом. Що я можу зробити? Сама реєстрація домену не позбавляє вас пріоритету назавжди. Якщо домен порушує права на вашу торговельну марку або комерційне найменування, ви можете захищатися — як на підставі прав на торговельну марку, так і від недобросовісної конкуренції — та вимагати, щоб власник припинив його використовувати, відшкодував шкоду або, за відповідних обставин, передав домен. Порядок дій залежить від того, чи маєте ви зареєстровану торговельну марку та як домен фактично використовується.
  7. Які відомості інтернет-магазин зобов’язаний зазначати і коли виникає замовлення? Інтернет-магазин як постачальник послуг інформаційного суспільства повинен постійно й у доступній формі оприлюднювати ідентифікаційні дані продавця — комерційне найменування, місцезнаходження, контактні дані, відомості про реєстр та орган нагляду. Перед надсиланням замовлення він повинен дати покупцеві змогу перевірити й виправити помилки, а після отримання замовлення — невідкладно підтвердити його в електронній формі. Щодо споживачів додатково діють інші інформаційні обов’язки.
  8. Чи може SOI оштрафувати наш інтернет-магазин лише на підставі скриншотів, без перевірки на місці? Може. Закон № 108/2024 Z. z. прямо передбачає дистанційний нагляд, зокрема перевірку онлайн-інтерфейсу: інспектори зроблять скриншоти вашого сайту, а весь нагляд відбудеться без відвідування об’єкта. Повідомлення про початок перевірки та протокол вони надішлють до електронної скриньки на slovensko.sk, тому про перевірку ви дізнаєтеся лише тоді, коли хтось перевіряє цю скриньку. Після цього SOI накладає штраф за те, що фактично опубліковано на сайті, — найчастіше за несправедливі умови та відсутність обов’язкових роз’яснень.
  9. Як правильно зазначати знижки? Що таке найнижча ціна за останні 30 днів? У кожному оголошенні про зниження ціни товару ви повинні зазначити попередню ціну — нею є найнижча ціна, за якою ви продавали товар протягом 30 днів до знижки (§ 7 закону № 108/2024 Z. z.). До того ж знижку слід розраховувати саме від неї, а не від звичайної ціни до акції. SOI активно контролює дотримання цього правила як у магазинах, так і в інтернет-магазинах: вимагає ціновий облік і порівнює його із цінниками; перекреслена ціна, яка не відповідає історії, тягне за собою штраф.
  10. Ми продаємо онлайн-курси. Чи можемо передбачити в умовах, що плата за курс не повертається? Не в такій формі. Клієнт, який є споживачем, при дистанційній купівлі має право відмовитися від договору протягом 14 днів і не може заздалегідь відмовитися від цього права — тому така фраза в умовах є недійсною і, крім того, може стати підставою для штрафу. Водночас закон пропонує продавцям цифрового контенту законний шлях: право на відмову припиняється з початком надання контенту, якщо клієнт прямо погодився на це, заявив, що знає про втрату права, та отримав відповідне підтвердження. Отже, це вирішується під час оформлення замовлення, а не фразою в загальних умовах продажу.
  11. Чи повинні ми перевіряти відгуки в нашому інтернет-магазині? Перевіряти відгуки не обов’язково — обов’язок стосується інформування, а не перевірки. Якщо ви показуєте відгуки на сайті, потрібно зазначити, чи забезпечуєте ви їхнє походження від реальних клієнтів і в який спосіб; якщо ви їх не перевіряєте, достатньо прямо про це повідомити. Визначальною є правдивість: позначення відгуків як перевірених без реальних заходів або публікація замовних оцінок є недобросовісною комерційною практикою. Та сама логіка діє у Словаччині та Чехії.
  12. Протягом скількох днів ми повинні розглянути рекламацію і що станеться, якщо пропустимо строк? Щодо товару продавець повинен відремонтувати або замінити річ у розумний строк, що не може перевищувати 30 днів від заявлення про недолік; довше це може тривати лише з об’єктивної причини, на яку продавець не може вплинути. Такий самий граничний строк застосовується до строку, зазначеного в підтвердженні про заявлення недоліку, а також до усунення недоліку послуги. Якщо строк сплив безрезультатно, покупець може вимагати пропорційного зменшення ціни або відмовитися від договору, а орган нагляду може накласти штраф за порушення процедури розгляду незалежно від того, чи справді існував недолік.
  13. Що ми повинні виконати, щоб використання камер у магазині та на робочому місці було законним? Система відеоспостереження є законною, якщо для неї заздалегідь задокументовано правову підставу — як правило, законний інтерес відповідно до ст. 6 ч. 1 літ. f) GDPR — і виконано обов’язок щодо інформування кожної особи, яка потрапляє в поле зору камери. Балансувальний тест, який зіставляє ваш інтерес із втручанням у приватне життя, має бути проведений до запуску камер. На робочому місці до цього додається § 13 ч. 4 Кодексу праці: механізм контролю необхідно заздалегідь обговорити з представниками працівників та поінформувати про нього працівників.
  14. Хтось подав заявку на торговельну марку, схожу на нашу. Як і до якого строку подати заперечення? Заперечення подають до Відомства промислової власності Словацької Республіки протягом трьох місяців від публікації заявки у віснику відомства. Щодо строку діє принцип концентрації: доповнення та розширення заперечень, а також докази, подані після його спливу, не беруться до уваги, тому подання має бути повним від самого початку. Заявки конкурентів доцільно відстежувати постійно — після реєстрації торговельної марки залишається лише довший шлях подання заяви про визнання її недійсною.
  15. Ми маємо зареєстровану торговельну марку, але не використовуємо її. Чи можемо ми її втратити? Так. Якщо торговельна марка фактично не використовується на території Словацької Республіки безперервно протягом щонайменше п’яти років, відомство припинить її дію за заявою третьої особи — при цьому закон установлює презумпцію невикористання, яку повинен спростувати власник. Таке саме правило діє щодо торговельної марки ЄС відповідно до ст. 58 ч. 1 літ. a) Регламенту (ЄС) 2017/1001. Крім того, невикористовувана марка слабшає і як засіб захисту: у провадженні за запереченням інша сторона може вимагати доказів її фактичного використання.
  16. Чи законний банер cookie-файлів «прийняти або піти»? Ні. Згода на використання cookie-файлів має відповідати вимогам GDPR, тобто повинна бути надана вільно, а вибір «прийміть або підіть» не є справжнім вибором. Європейська рада із захисту даних у настановах щодо згоди прямо зазначає, що доступ до вмісту не можна ставити в залежність від згоди на використання cookie-файлів. Тому банер уже на першому рівні повинен містити кнопку відхилення, рівноцінну кнопці прийняття, а вебсайт має працювати й після відмови. Платний варіант «заплатіть або погодьтеся» наразі залишається спірним питанням.
  17. На нашому сайті ніхто не вводить ім’я чи електронну адресу. Чи потрібно нам узагалі виконувати вимоги GDPR? Зазвичай так, і на це є три причини. За висновком Суду ЄС, IP-адреса відвідувача є персональними даними, якщо ви можете ідентифікувати відвідувача за допомогою інших суб’єктів, — зі звичайними серверними журналами це переважно можливо. GDPR прямо вважає псевдонімні ідентифікатори, наприклад аналітичні cookies, персональними даними; анонімність не презюмується, її потрібно забезпечити. Вбудовані скрипти третіх сторін можуть зумовити статус спільних контролерів, якщо ви спільно визначаєте цілі та засоби конкретних операцій. Залежно від налаштувань третя сторона може бути також обробником або самостійним контролером. Тому перше питання не юридичне, а технічне: що ваш сайт завантажує у фоновому режимі.
  18. Клієнт відмовляється платити за чергування, оскільки жодного втручання не було. Чи має він рацію? Як правило, не має. У сервісних договорах плата за чергування є винагородою за те, що постачальник резервує ресурси та готовий втрутитися в погоджений строк, — це має цінність навіть у місяць без жодного інциденту. Отже, право на винагороду залежить не від кількості втручань, а від того, чи було доступність погоджено та фактично забезпечено. Саме постачальник у разі спору повинен довести доступність, тому результат визначають графіки чергувань, записи про доступність і реагування на звернення.
  19. Ми готуємо споживчий конкурс, пов’язаний із купівлею. Чи потрібна нам ліцензія і хто оподатковує виграші? Ліцензія вам не потрібна. Конкурс, пов’язаний із купівлею, є рекламним конкурсом, який закон про азартні ігри прямо виключає зі сфери свого регулювання, — за умови, що він слугує підтримці продажів, не є самостійною підприємницькою діяльністю, а учасник не сплачує ставку; плата за товар ставкою не вважається. Важливішими є правила, які становлять споживчий договір з усіма відповідними наслідками, і податки: податок із грошового виграшу утримує організатор, негрошовий виграш декларує переможець, водночас виграші в межах установленого законом ліміту звільнені від оподаткування. У Чехії рекламний конкурс без ставки також не потребує ліцензії.
  20. Чи можемо ми надсилати розсилку наявним клієнтам без їхньої явної згоди? Так, щодо власних клієнтів за умов, установлених законом для цього винятку. Закон про електронні комунікації вимагає для маркетингу електронною поштою попередньої підтверджуваної згоди, однак згода не потрібна, якщо ви пропонуєте власні подібні товари або послуги особам, адреси яких отримали під час продажу, і під час отримання адреси, а також у кожному повідомленні надаєте їм можливість просто й безоплатно відмовитися. Придбані чи позичені бази даних під цей виняток не підпадають. Водночас має бути належна правова підстава відповідно до GDPR — як правило, законний інтерес — із правом у будь-який момент заперечити проти обробки.
  21. Чи повинен інфлюенсер позначити нашу публікацію як рекламу і хто несе відповідальність, якщо він цього не зробить? Так. Оплачена або іншим чином винагороджена публікація є рекламою та комерційною практикою продавця; якщо з неї не зрозуміло, що йдеться про просування, закон про захист прав споживачів відносить її до недобросовісних комерційних практик, які заборонені за будь-яких обставин. Відповідальність несе насамперед продавець, продукт якого просувається, однак закон прямо поширюється також на особу, яка діє від його імені або за його рахунок, тобто на інфлюенсера. Позначення має бути зрозумілим і видимим без розгортання публікації, а договір з інфлюенсером повинен прямо регулювати обов’язок щодо позначення, погодження контенту та санкції.
  22. Що обов’язково має бути зазначено на корпоративному вебсайті, навіть якщо ми нічого через нього не продаємо? Як правило, так. Корпоративний вебсайт є послугою інформаційного суспільства навіть без продажів — достатньо, що він рекламує підприємницьку діяльність. Тому закон про електронну комерцію вимагає зазначати комерційне найменування та місцезнаходження, електронну пошту й телефон, найменування реєстру з номером запису, для платника ПДВ — податковий ідентифікаційний номер, а також найменування й адресу органу нагляду; Торговельний кодекс Словаччини додає IČO та організаційно-правову форму. Дані мають бути легко й постійно доступними, а не надаватися на запит. Крім того, діють інформаційний обов’язок за GDPR і правила щодо cookies.

Не знайшли свого запитання? Запитайте нас — ми відповімо електронною поштою. Відповіді в цій консультації мають загальний інформаційний характер і не є юридичними послугами.

Інші теми консультації

Потрібна допомога в цій галузі?

Опишіть свою ситуацію. Ми відповімо протягом 24 годин.

Відповідь у розділі запитань і відповідей пояснює правило, а консультація стосується вашої ситуації. Щодо кожної теми ми можемо пояснити, що й до якого строку потрібно зробити.

Записатися на первинну консультацію Поставити власне запитання
Звернутися до адвоката