Toetsingskader lidmaatschap met keurmerk Shopping Secure

Shopping Secure is bedoeld voor webshops die actief zijn in Nederland met de digitale verkoop van goederen, diensten en/of digitale inhoud aan consumenten (B2C) en daarnaast in andere landen actief zijn met deze B2C-activiteiten.

Voorwaarde om het Shopping Secure-keurmerk te kunnen gebruiken, is dat u lid bent van Thuiswinkel.org. Dit betekent dat u voor zowel de Nederlandse webshop (Thuiswinkel Waarborg) als de buitenlandse webshop (Shopping Secure) wordt gecertificeerd.

Om te bepalen of u voldoet aan alle criteria voor het lidmaatschap en u dus het Thuiswinkel Shopping Secure-logo mag voeren, doorloopt u jaarlijks een certificeringstraject. Tijdens dit certificeringstraject wordt uw webshop getoetst op financiën, wet- en regelgeving en veiligheid.

De belangrijkste criteria vindt u hieronder. Door de certificering en het verstrekken van deze criteria helpt Thuiswinkel.org haar (aankomende) leden te voldoen aan de dwingende wettelijke regels. Als u een aanvraag indient voor het lidmaatschap met Thuiswinkel Shopping Secure-keurmerk zal uw website hierop gecontroleerd worden.

Financiële criteria

Uw onderneming wordt getoetst op financiële gezondheid. Op basis van een rapport van een externe kredietbeoordelaar (eventueel aangevuld met uw eigen financiële stukken) wordt beoordeeld of uw onderneming financieel gezond genoeg is om aan de verplichting naar de consument te kunnen voldoen. Er wordt onder meer gekeken naar exploitatieresultaat, solvabiliteit, liquiditeit en betalingsgedrag.

Gedragsregels & wettelijke criteria

Van u als (aankomend) lid van Thuiswinkel.org verwachten we dat u zich houdt aan de Gedragsregels Thuiswinkel.org, de Reclame Code en aanspreekbaar bent op het naleven van de Wet Koop op Afstand en andere relevante wet- en regelgeving.

Hieronder vindt u een samenvatting van deze wettelijke regels en onze aanvullende gedragsregels. Deze worden gereflecteerd in de Algemene Voorwaarden Thuiswinkel, die u in de taal van het betreffende land van ons ontvangt en dient te hanteren vanaf het moment dat u aan de voorwaarden voldoet om het Thuiswinkel Shopping Secure-keurmerk te mogen voeren.

Contactgegevens

Uw bedrijfsgegevens, contactgegevens (waaronder e-mail en telefoonnummer), KvK-nummer en btw-nummer dienen op een gemakkelijk vindbare pagina binnen uw website aangeboden te worden. In Duitsland is het verplicht om deze informatie plus de naam van bedrijfsvertegenwoordigers (zoals de directeur) in een zogeheten ‘Impressum’ in de footer op de website te plaatsen. Indien van toepassing is het een best practice om ook het Duitse WEEE registratienummer in het Impressum op te nemen.
Voor het klantenservicenummer mag u enkel het standaard beltarief rekenen. Extra kosten mogen niet doorberekend worden.

Algemene voorwaarden

Als lid van Thuiswinkel.org dient u uw eigen algemene voorwaarden te vervangen door de Algemene Voorwaarden Thuiswinkel in de desbetreffende taal van het land waar het Shopping Secure-keurmerk betrekking op heeft (uitgezonderd financiële dienstverleners). Als u hiernaast aanvullende voorwaarden wenst te hanteren, mogen deze niet ten nadele van de consument afwijken van de Algemene Voorwaarden Thuiswinkel en dienen deze door Thuiswinkel.org goedgekeurd te worden.
Uw algemene (polis)voorwaarden dienen vóór het sluiten van de overeenkomst digitaal verstrekt te worden aan de koper en eenvoudig op te slaan en/of te printen zijn.
Als u gebruik maakt van een disclaimer, mogen hier geen bepalingen in staan die strijdig zijn met de Algemene Voorwaarden Thuiswinkel, de gedragsregels van Thuiswinkel.org of de wet. Zo zijn onder andere niet toegestaan:

uitsluitingen en/of beperkingen van uw aansprakelijkheid ten opzichte van consumenten;
bepalingen waarin u stelt geen garanties te bieden op werking van de site of de juistheid van de gegevens. Dat geldt ook voor opmerkingen waarin gesteld wordt dat de consument geen rechten kan ontlenen aan de (inhoud van de) website;
het voorbehoud voor typ-, druk- en/of spelfouten. U mag alleen een voorbehoud maken voor zogenaamde kennelijke fouten (fouten waarvan de consument eigenlijk direct al ziet dat er sprake is van een fout).

Aanbod

Uw aanbod, relevante informatie en de tekst van de overeenkomst moeten in elk geval opgesteld zijn in desbetreffende taal van het gekozen land, of de gekozen landen, voor het Shopping Secure-keurmerk. In uitzonderlijke gevallen is het ook toegestaan om een website in de Engelse taal te hebben.
Indien u producten, diensten of digitale inhoud verkoopt aan consumenten, moeten de prijzen bij uw producten inclusief btw te zijn. U mag daarnaast ook prijzen exclusief btw vermelden mits de inclusief prijzen het duidelijkst opvallen. Met betrekking tot Duitsland dient bij elk prijsvermelding te worden vermeld dat de prijs inclusief btw is.
De beschrijving bij het aanbod dient voldoende gedetailleerd te zijn om een goede beoordeling door de consument mogelijk te maken. Als u gebruik maakt van afbeeldingen, dan zijn deze een waarheidsgetrouwe weergave van de aangeboden producten, diensten en/of digitale inhoud. Kennelijke vergissingen of kennelijke fouten in het aanbod zijn daarop een uitzondering.
Als u werkt met prijskortingen is het uitgangspunt dat de referentieprijs waarnaar u verwijst, uw laagste verkoopprijs van het betreffende product in de laatste 30 dagen voorafgaand aan de prijsactie is (wettelijke uitzonderingen daargelaten).
De website voldoet aan de eisen van fair design. Het is toegestaan om countdown timers en schaarste claims te gebruiken, op de voorwaarde dat deze kloppen en echt zijn.
Indien met een consument een overeenkomst met een bepaalde looptijd wordt afgesproken, moet de consument vooraf geïnformeerd worden over de lengte van die looptijd, de manier waarop verlenging plaatsvindt en hoe hij de overeenkomst kan beëindigen.
De consument moet voordat hij het bestelproces in gaat goed geïnformeerd worden over eventuele bijkomende kosten (zoals verzendkosten, betaalkosten, poliskosten, afsluitprovisies, boekingskosten of administratiekosten).
U mag nooit een vooraf aangevinkt vakje gebruiken als u consumenten een product of dienst aanbiedt waarvoor zij moeten betalen.
Als u reviews toont moet u uitleggen hoe u garandeert dat deze van echte klanten afkomstig zijn.

Totstandkoming overeenkomst

Voordat de bestelling definitief wordt geplaatst, moet een duidelijk overzicht van de ingevulde gegevens en de bestelling worden getoond, waarbij invulfouten gemakkelijk kunnen worden hersteld.
Voor het sluiten van de overeenkomst dient u in de desbetreffende taal een tekst op de bestelknop op te nemen die duidelijk maakt dat de consument een "bestelling met betaalverplichting" aangaat. Dat mag ook met termen als "nu kopen" of "afrekenen". Termen als "verder" of "bestellen" zijn vaak niet correct. De bestelknop moet duidelijk maken dat er betaald moet worden.
Bij verkoop van producten niet bestemd voor minderjarigen dient u de leeftijd van de koper te verifiëren.

Betaling

U moet informatie geven over de beschikbare betaalmethodes en of er kosten voor in rekening worden gebracht. Let op: deze kosten mogen niet meer bedragen dan de door de ondernemer gedragen daadwerkelijke kosten voor het aanbieden van de betaalmethode.
Het is u niet toegestaan om betaalkosten bij de consument in rekening te brengen voor het gebruik van creditcard.

Levering

U moet informatie geven over de beschikbare levermethodes en of er kosten voor in rekening worden gebracht.
Indien u geen levertijd heeft afgesproken dient u zo spoedig mogelijk, maar uiterlijk binnen 30 dagen te leveren.
Als u wel een levertermijn hebt afgesproken, dan moet u zich daaraan houden.
Afleverbeloftes maken die niet kunnen worden nagekomen zijn niet toegestaan.

Herroepingsrecht

De consument moet geïnformeerd worden over de inhoud van de toepasselijkheid van en de procedure voor het gebruik maken van het herroepingsrecht (bedenktijd). Een van de mogelijkheden die de consument moet hebben om gebruik te kunnen maken van het herroepingsrecht, is via de herroepingsknop. Best practice en in Duitsland en Oostenrijk verplicht, is om de herroepingsknop in de footer te plaatsen.
Webshops moeten consumenten een minimale bedenktijd geven van 14 dagen na ontvangst van de goederen en bij diensten van 14 dagen na het plaatsen van de bestelling. Als de consument binnen deze termijn melding maakt dat hij van de koop afziet, moet hij vervolgens binnen 14 dagen na melding het product retourneren.
U mag geen originele facturen of bonnen eisen. U mag wel bewijs eisen dat het product bij u gekocht is.
U mag de consument niet verplichten een reden op te geven voor de herroeping. U mag dit echter wel vragen.
U dient alle gedane betalingen aan de consument terug te betalen als u een retour heeft ontvangen (dus ook de kosten van de heenzending en eventuele administratiekosten voor de gekozen betaalmethode). De kosten van de retourzending mag u wel voor rekening van de consument laten. Als de consument heeft gekozen voor een duurdere methode van levering dan de goedkoopste standaardlevering, hoeft de ondernemer de bijkomende kosten voor de duurdere methode niet terug te betalen. De terugbetaling moet zo spoedig mogelijk, maar uiterlijk binnen 14 dagen na melding van de herroeping worden gedaan. U mag wachten met terugbetaling tot u het product heeft ontvangen of de consument heeft aangetoond dat hij het product heeft teruggezonden.
U mag geen ongeopende/originele verpakking of aangehechte kaartjes eisen. U kunt wel stellen “indien redelijkerwijs mogelijk”. Ongebruikt mag u wel eisen. De consument mag het product echter wel uitpakken. U dient dan het verschil wel uit te leggen, anders mag u ongebruikt niet eisen.
U dient aan te geven dat u in geval van gebruik of beschadiging de kosten voor de waardevermindering in rekening kunt brengen.

Garantie

Indien u naast de wettelijke garantie ook extra garantie(s) biedt, mag dat alleen wanneer dat iets extra's biedt bovenop de wettelijke garantieregels. Bovendien mag u de wettelijke rechten van de consument niet beperken.
U bent als B2C-verkoper verantwoordelijk voor het leveren van een goed product. De eerste twaalf maanden na aankoop geldt ook een omgekeerde bewijslast: u moet bewijzen dat het defect te wijten is aan het niet-juiste gebruik van het product. Lukt dat niet (er is dus bijvoorbeeld sprake van te vroege slijtage) dan zijn de kosten voor herstel of vervanging van het product voor u als verkoper.
Als u producten verkoopt dient u in ieder geval op uw website te vermelden dat de wettelijke garantie van toepassing is, en uit te leggen wat dat is. Hiervoor moet het label voor de wettelijk verplichte geharmoniseerde kennisgeving over wettelijke garantie worden gebruikt.

Klachten

U dient informatie te verstrekken over de wijze waarop een consument een klacht bij u kan indienen en binnen welke termijn u daar uiterlijk inhoudelijk op reageert. Die termijn mag voor leden van Thuiswinkel.org maximaal 14 dagen bedragen. Als u een langere termijn nodig hebt, dan dient u dit binnen 14 dagen aan de consument mee te delen.

Specifiek voor Frankrijk

In Frankrijk is het verplicht om elke consument/klant toegang te verlenen tot een bemiddelingsregeling voor consumentengeschillen. Om hieraan te voldoen moet u een consumentenbemiddelaar aanwijzen, die na een besluit van de CECMC moet zijn opgenomen in de lijst van bemiddelaars. De lijst van consumentenbemiddelaars die door de Commissie voor de evaluatie en controle van consumentenbemiddeling (CECMC) zijn geregistreerd, is te raadplegen via Médiateurs référencés | economie.gouv.fr.
U bent verplicht de consument de contactgegevens te verstrekken van de bevoegde bemiddelaar(s) waaronder u valt. U bent eveneens verplicht deze informatie te verstrekken wanneer een geschil niet kon worden opgelost in het kader van een voorafgaande klacht die rechtstreeks bij uw diensten is ingediend.
De naam en contactgegevens van de consumentenbemiddelaar(s) waaronder u valt, moeten op een zichtbare en leesbare manier worden vermeld:
- op uw website, indien u over een dergelijk medium beschikt,
- EN in uw algemene verkoop- of dienstvoorwaarden,
- EN op uw bestelbonnen, OF, bij gebrek aan dergelijke media, op elke andere passende wijze.
U moet ook het adres van de website van de bemiddelaar(s) vermelden, zodat de consument gemakkelijk toegang heeft tot de bemiddelingsregeling.
Ten slotte moet u bij het sluiten van een schriftelijke overeenkomst de consument informeren over de mogelijkheid om, in geval van een geschil, een beroep te doen op de door u aangewezen bemiddelaar(s).

Privacy, cookies en digitale toegankelijkheid

U moet de consument via een privacyverklaring meedelen welke persoonsgegevens u van hem verkrijgt, hoe u deze verwerkt en met welke doeleinden u dit doet. Dit omvat o.a. (indien van toepassing):

beleid en gebruik van cookies;
beleid en gebruik van webanalyse;
beleid voor e-mail;
het verkrijgen en/of verstrekken van gegevens van/aan derden.

U dient te voldoen aan de cookieregels, die onderdeel zijn van de Telecommunicatiewet en de AVG. Dit houdt o.a. in het voorlichten over en toestemming vragen voor het plaatsen van niet-functionele of analytische cookies.
Als u persoonsgegevens aan derden verstrekt (anders dan noodzakelijk voor de uitvoering van de overeenkomst), moet de consument de mogelijkheid worden geboden zich hiertegen te verzetten.
U verklaart zelf dat u voldoet aan bovenstaande verplichtingen en hiernaar handelt.
U dient uw klant te wijzen op zijn rechten met betrekking tot de privacywetgeving: zoals recht op verzet, inzage, correctie en verwijdering.
U dient te vermelden dat u gebruik maakt van een SSL-beveiligde verbinding tijdens het bestelproces en andere pagina’s waar persoonsgegevens worden verwerkt.
De webshop is digitaal toegankelijk en op de website is de wettelijk verplichte toegankelijkheidsverklaring geplaatst, tenzij u een micro-onderneming bent. In de toegankelijkheidsverklaring is uitgelegd hoe de webshop digitaal toegankelijk is gemaakt, hoe de dienst samenwerkt met hulpmiddelen en op welke wijze aan de toegankelijkheidsregels wordt voldaan. De toegankelijkheidsverklaring wordt schriftelijk en mondeling, bijvoorbeeld via een geluidsfragment, aangeboden.

E-mail

Als de consument de mogelijkheid wordt geboden om zijn e-mailadres op te geven, mag dat e-mailadres alleen worden gebruikt voor commerciële mails wanneer hij daar vooraf expliciet mee heeft ingestemd of wanneer het een aanbod betreft van soortgelijke producten en/of diensten die eerder door die consument zijn afgenomen.
Als u e-mailadressen van consumenten en partners aan derden verstrekt, zodat zij commerciële e-mails naar het adres kunnen sturen, moet de consument hier expliciet toestemming voor hebben gegeven.
In elke commerciële e-mail moet de consument de mogelijkheid krijgen om zich daarvoor uit te schrijven.

Veiligheidscriteria

De uiteindelijke verantwoordelijkheid voor een veilige webshop ligt bij uzelf. Thuiswinkel.org neemt daar geen eindverantwoordelijkheid in. Desondanks willen wij als belangenvereniging de veiligheid van de (persoons)gegevens van uw consumenten zo veel mogelijk vergroten. Daarom wordt ook getoetst op onderstaande criteria:

Wanneer de consument gevraagd wordt persoonsgegevens te verstrekken, moet er op de betreffende webpagina(’s) gebruik worden gemaakt van een beveiligde verbinding. Als u de identiteit van de internetter (zoals een gebruikersnaam) vermeldt in andere pagina’s, dienen al deze pagina’s van uw website ten minste SSL-beveiligd te zijn.
Wachtwoorden dienen altijd gehasht (bij voorkeur salted) opgeslagen te worden in uw database. Dit dient te gebeuren via one-way hashing, met SHA512 of beter.
U slaat zo min mogelijk gegevens van consumenten op en zorgt ervoor dat er in uw database helemaal geen bijzonder gevoelige persoonsgegevens worden bewaard, tenzij dit niet anders kan. Als u meer gegevens nodig hebt of nodig denkt te hebben om de consument beter van dienst te zijn, terwijl deze niet strikt noodzakelijk zijn om de overeenkomst uit te voeren, dan moet u de consument eerst om uitdrukkelijke toestemming vragen.
Als u persoonsgegevens per e-mail verstuurt, dient dit te gebeuren via een beveiligde verbinding (minimaal hetzelfde beveiligingsniveau als SSL).
U moet technische en organisatorische maatregelen nemen om het verlies van gegevens of onrechtmatige verwerking ervan (zoals aanvallen) tegen te gaan. U dient een passend beveiligingsniveau te garanderen en daarom periodiek uw site te toetsen.
Alle systemen waarin (gevoelige) persoonsgegevens worden verwerkt, zijn voorzien van antivirussoftware en de laatste beveiligings-gerelateerde patches van alle andere belangrijke software, zoals uitgegeven door de leveranciers van deze software.
De meeste veiligheidsproblemen komen op dit moment voor op applicatieniveau. Minimaal eenmaal per jaar wordt uw site getoetst op applicatiekwetsbaarheden uit minimaal de zogenaamde OWASP top 10. Dit zijn de meest bedreigende en meest voorkomende kwetsbaarheden bepaald door de Open Web Application Security Project organisatie. Daarnaast wordt gecontroleerd op de juiste technische implementatie van https (SSL/TLS).

Versie d.d. 06-10-2026