Sklep internetowy z zewnątrz wygląda prosto. Stawiasz stronę, dodajesz produkty, zaczynasz przyjmować zamówienia. Za każdym udanym sklepem stoi jednak fundament pracy prawnej i zgodności z przepisami, który chroni firmę i klientów. Podstawy prawne dla właścicieli sklepów obejmują wszystko, od rejestracji firmy po ochronę danych klientów, a dobre ich ustawienie od początku oszczędza kłopotów później.
Ten poradnik opisuje główne obszary prawne, które trzeba znać. Część z nich jest obowiązkowa w Twojej jurysdykcji. Inne to dobre praktyki, które zmniejszają ryzyko. Wszystkie mają znaczenie.
Dlaczego podstawy prawne mają znaczenie dla sklepu internetowego
Prowadzenie sklepu bez poprawnych podstaw prawnych przypomina budowę domu na ruchomym gruncie. Przez jakiś czas może się udać, ale fundament w końcu staje się problemem. Naruszenia prawa mogą skutkować karami, zamknięciem sklepu, pozwami lub jednym i drugim. Co ważniejsze, klienci mają prawną ochronę, gdy u Ciebie kupują, a jej zapewnienie buduje zaufanie.
Większość właścicieli sklepów nie budzi się z postanowieniem złamania prawa. Po prostu nie wiedzą, jakie przepisy ich dotyczą. Zmiana nexus podatku od sprzedaży w jednym stanie. Nowa regulacja prywatności w innym. Spór z klientem, który kończy się pozwem. Ryzyka narastają po cichu, aż coś pójdzie nie tak.
Dobre podstawy chronią markę, zmniejszają ryzyko prawne i pokazują klientom, że prowadzisz legalną firmę.
Rejestracja i forma prawna firmy
Zanim zaczniesz legalnie prowadzić sklep, firma potrzebuje formy prawnej. To nie to samo co założenie domeny czy konta w mediach społecznościowych. Oznacza rejestrację firmy w urzędzie i wybór formy prawnej organizacji.
Większość właścicieli sklepów wybiera jedną z trzech form: jednoosobową działalność, spółkę z ograniczoną odpowiedzialnością (LLC) lub korporację.
Jednoosobowa działalność
Jednoosobowa działalność to najprostsza forma. Ty i firma jesteście prawnie jednym podmiotem, więc dochód firmy wykazujesz w swoich osobistych podatkach. Odpowiadasz też całym swoim majątkiem, jeśli coś pójdzie nie tak. Jeśli klient pozwie sklep, może sięgnąć po Twój majątek osobisty.
LLC
LLC oddziela finanse osobiste od firmowych, co ogranicza Twoją osobistą odpowiedzialność. Jeśli sklep zostanie pozwany, wierzyciele zwykle nie mogą dochodzić roszczeń z Twojego majątku osobistego. Założenie LLC wymaga złożenia dokumentów w stanie i bieżącego przestrzegania przepisów. Większość małych sklepów wybiera tę formę.
Korporacja
Korporacja to bardziej formalna struktura z większą liczbą dokumentów i kosztów. Daje podobną ochronę odpowiedzialności jak LLC, ale zwykle stosuje się ją w większych, bardziej złożonych firmach. W większości sklepów LLC daje taką samą ochronę przy mniejszych kosztach.
Forma prawna wpływa też na podatki, wymogi ubezpieczeniowe i potrzebne pozwolenia. Skonsultuj się z prawnikiem lub księgowym w swojej jurysdykcji, by wybrać właściwą formę. Pełny przegląd tego, co potrzeba do założenia sklepu, znajdziesz w poradniku jak założyć sklep internetowy od zera.
Licencje i pozwolenia na działalność
Większość jurysdykcji wymaga licencji na prowadzenie działalności. To co innego niż domena czy konto w mediach społecznościowych i co innego niż rejestracja firmy. Licencja to pozwolenie wydane przez lokalne władze, które mówi, że wolno Ci prowadzić firmę na danym obszarze.
Wymogi bardzo różnią się w zależności od miejsca. Niektóre stany wymagają licencji od każdej firmy. Inne tylko dla określonych branż. Niektóre wymagają zarówno licencji stanowej, jak i lokalnej (miejskiej lub powiatowej). Dokładne wymogi dla Twojej lokalizacji ma urząd ds. małych firm w Twojej jurysdykcji.
Poza ogólną licencją mogą być potrzebne specjalistyczne pozwolenia, zależnie od tego, co sprzedajesz. Na przykład sprzedaż żywności wymaga pozwoleń sanitarnych. Sprzedaż alkoholu wymaga koncesji. Sprzedaż niektórych towarów może wymagać certyfikatów branżowych.
Podatek od sprzedaży i zgodność podatkowa
Podatek od sprzedaży nie jest opcjonalny. Jeśli sklep ma obowiązki z tytułu podatku od sprzedaży, jego pobieranie i odprowadzanie to wymóg prawny. Zasady są złożone, bo każdy stan ustala własne stawki i przepisy, które regularnie się zmieniają.
Zasadniczo musisz pobierać podatek od klientów w stanach, w których firma ma „nexus”. Nexus zwykle oznacza fizyczną obecność (magazyn, biuro lub pracownika) albo, w wielu stanach, przekroczenie progu przychodu w tym stanie. Jeśli spełniasz próg, musisz pobierać podatek, składać deklaracje i odprowadzać podatek do stanu.
Niektóre stany mają progi już od 100 000 USD przychodu rocznie. Inne wyższe. Progi się zmieniają. Najlepszą praktyką jest konsultacja z doradcą podatkowym lub księgowym, który zna zasady podatkowe e-commerce w Twoich stanach. Większość sklepów korzysta z oprogramowania do podatku od sprzedaży, które automatycznie śledzi wymogi nexus i stawki.
Przy sprzedaży międzynarodowej może obowiązywać VAT (podatek od wartości dodanej) lub GST (podatek od towarów i usług), zależnie od kraju docelowego. Zasady są jeszcze bardziej złożone przy sprzedaży transgranicznej, a wiele sklepów zatrudnia wyspecjalizowane firmy do ich obsługi. Szczegółowy opis znajdziesz w poradniku jak skonfigurować podatki w sklepie internetowym.
Polityka prywatności i ochrona danych klientów
Każdy sklep zbiera dane klientów. Minimum to imiona, adresy e-mail i dane płatnicze. Możesz też zbierać zachowania podczas przeglądania, preferencje produktowe, dane lokalizacyjne lub inne informacje przez pliki cookie i piksele śledzące. Każda z tych informacji jest chroniona przepisami o prywatności.
Pierwszy wymóg to polityka prywatności. To publiczny dokument, który wyjaśnia, jakie dane zbierasz, po co, jak długo je przechowujesz, komu je udostępniasz i jakie prawa mają klienci do swoich danych. Wymaga jej prawo w większości jurysdykcji i musi uczciwie opisywać Twoje faktyczne praktyki.
Poza samą polityką musisz wdrożyć rzeczywiste środki bezpieczeństwa chroniące informacje o klientach. Oznacza to szyfrowanie wrażliwych danych w przesyłaniu i w spoczynku, bezpieczne hasła, ograniczenie dostępu do danych klientów i regularne aktualizowanie zabezpieczeń. Jeśli korzystasz z zewnętrznego operatora płatności lub usługi e-mail, upewnij się, że mają własne praktyki bezpieczeństwa.
Przepisy o prywatności różnią się w zależności od miejsca. W UE RODO (GDPR, General Data Protection Regulation) daje klientom szerokie prawa do ich danych, w tym prawo do żądania usunięcia i prawo do przenoszenia danych. Kalifornijski CCPA ma podobne wymogi dla mieszkańców Kalifornii. Inne stany i kraje mają własne przepisy. Jeśli sprzedajesz za granicą, możesz musieć spełniać kilka reżimów prywatności.
Wiele sklepów korzysta z szablonów polityki prywatności lub zatrudnia prawnika, który przygotowuje politykę dopasowaną do konkretnej firmy. To inwestycja, która chroni Ciebie i klientów.
Własność intelektualna i znaki towarowe
Nazwa marki, logo i projekty produktów to własność intelektualna. Ich ochrona zapobiega kopiowaniu marki przez konkurentów lub osoby o złych zamiarach i wprowadzaniu klientów w błąd.
Minimum to rejestracja nazwy firmy i logo jako znaku towarowego. Rejestracja w amerykańskim urzędzie patentowym i znaków towarowych (lub odpowiedniku w Twoim kraju) daje prawo do używania znaku i podejmowania działań wobec naruszeń. Bez rejestracji Twoje prawa ograniczają się do tego, co faktycznie wykorzystano w obrocie.
Jeśli projektujesz własne produkty lub opakowania, te projekty mogą też podlegać ochronie prawem autorskim lub patentami wzorniczymi, zależnie od jurysdykcji i rodzaju projektu.
Jeśli sklep pozyskuje produkty od producentów lub dostawców, upewnij się, że masz prawo używać logo, obrazów i projektów dołączonych do tych produktów. Jeśli oznaczasz własną marką produkt producenta, uzyskaj pisemną zgodę producenta albo miej pełne prawa do projektu.
Regulamin
Regulamin (nazywany też warunkami świadczenia usług) to umowa między sklepem a klientami. Wyjaśnia zasady transakcji, w tym jak składa się zamówienia, kiedy płatność jest wymagalna, zasady zwrotów, za co odpowiadasz, a za co nie, i jak rozstrzyga się spory.
Wiele sklepów pisze minimalny regulamin albo go pomija. To błąd. Jasny, wykonalny regulamin chroni firmę, wyjaśniając, na co klienci się zgadzają, gdy u Ciebie kupują. Chroni też klientów dzięki przejrzystości zasad.
Regulamin powinien obejmować przyjmowanie zamówień, warunki płatności, wysyłkę i dostawę, zwroty i refundacje, ograniczenia odpowiedzialności, własność intelektualną i rozstrzyganie sporów. Konkretne wymogi różnią się w zależności od jurysdykcji. Szczegółowy poradnik znajdziesz w artykule czym jest strona regulaminu sklepu internetowego.
E-mail marketing i zgodność z CAN-SPAM
Jeśli wysyłasz klientom e-maile marketingowe, obowiązują Cię przepisy o e-mail marketingu. W USA podstawowym prawem jest CAN-SPAM (Controlling the Assault of Non-Solicited Pornography and Marketing Act).
CAN-SPAM wymaga, by e-maile komercyjne miały jasny temat (bez wprowadzania w błąd), dokładny nagłówek z Twoją nazwą i adresem, sposób rezygnacji dla odbiorców (a prośby o rezygnację musisz zrealizować w ciągu 10 dni roboczych) oraz oznaczenie, że e-mail jest reklamą. Naruszenia mogą skutkować karami do 46 517 USD za e-mail.
Większość platform e-mail marketingu obsługuje zgodność z CAN-SPAM automatycznie. Jeśli budujesz własny system e-mail, upewnij się, że ma funkcję wypisania i natychmiast respektuje prośby o rezygnację.
W UE i innych jurysdykcjach zasady są surowsze. Możesz potrzebować wyraźnej zgody przed wysłaniem jakichkolwiek e-maili marketingowych. Przepisy o prywatności w tych regionach czasem ograniczają to, co można robić z adresami e-mail klientów.
Zapobieganie oszustwom płatniczym
Przyjmowanie płatności online oznacza przyjęcie ryzyka oszustw. Klienci mogą kwestionować obciążenia, używać skradzionych metod płatności albo stosować oszustwo przyjacielskie (twierdzić, że nie dokonali zakupu, który faktycznie zrobili).
Masz prawny i finansowy obowiązek podjąć rozsądne kroki, by zapobiegać oszustwom. To bezpieczna obsługa płatności (HTTPS, zgodność z PCI), weryfikacja tożsamości klientów i monitorowanie podejrzanych wzorców. Wiele sklepów korzysta z usług wykrywania oszustw, które oznaczają transakcje wysokiego ryzyka.
Jeśli klient zainicjuje obciążenie zwrotne (zakwestionuje transakcję w swoim banku), masz prawo przedstawić dowody, że transakcja była prawidłowa. Dobre zapisy, potwierdzenia dostawy i korespondencja z klientem pomagają wygrywać spory o obciążenia zwrotne. Więcej informacji w artykule jak zabezpieczyć finalizację zamówienia w sklepie internetowym.
Ubezpieczenie sklepu internetowego
Ubezpieczenie firmy nie zawsze jest prawnie obowiązkowe, ale ma kluczowe znaczenie finansowe. Ubezpieczenie odpowiedzialności ogólnej obejmuje obrażenia lub szkody majątkowe powstałe w wyniku działalności. Ubezpieczenie odpowiedzialności zawodowej obejmuje błędy lub zaniedbania w usłudze. Ubezpieczenie od cyberryzyk obejmuje naruszenia danych i włamania.
Jeśli zatrudniasz pracowników lub wykonawców, w Twojej jurysdykcji może być wymagane ubezpieczenie od wypadków przy pracy. Jeśli przechowujesz zapasy w domu, Twoje ubezpieczenie mieszkania zapewne ich nie obejmuje.
Dokładne wymogi ubezpieczeniowe zależą od formy prawnej, rodzaju sprzedawanych produktów i lokalizacji. Porozmawiaj z brokerem ubezpieczeniowym, który zna firmy e-commerce, by zrozumieć, czego potrzebujesz.
Jak WEMASY pomaga w zgodności z przepisami
Kreator stron i system e-commerce WEMASY są zaprojektowane z myślą o zgodności z prawem. Platforma zawiera wbudowane narzędzia do tworzenia polityki prywatności i regulaminu. System e-commerce obsługuje bezpieczne płatności zgodne z PCI, a formularze i funkcje e-mail są zbudowane tak, by szanować dane klientów i spełniać przepisy o prywatności. WEMASY zapewnia też hosting i infrastrukturę bezpieczeństwa, które chronią dane klientów w przesyłaniu i w spoczynku.
Co zawiera każdy plan WEMASY, sprawdzisz na stronie z cennikiem.
Najważniejsze wnioski
Podstawy prawne, które musi znać każda osoba prowadząca sklep, dzielą się na kilka głównych kategorii.
- Zarejestruj firmę zgodnie z prawem i wybierz formę prawną (jednoosobowa działalność, LLC lub korporacja)
- Uzyskaj wymagane licencje i pozwolenia dla swojej jurysdykcji i branży
- Pobieraj i odprowadzaj podatek od sprzedaży, jeśli masz nexus w którymkolwiek stanie
- Opublikuj politykę prywatności i chroń dane klientów środkami bezpieczeństwa
- Zarejestruj znak towarowy i chroń własność intelektualną
- Napisz jasny regulamin sklepu
- Przestrzegaj przepisów o e-mail marketingu, jeśli wysyłasz wiadomości marketingowe
- Podejmij kroki, by zapobiegać oszustwom płatniczym
- Miej odpowiednie ubezpieczenie firmy
Dobry start oszczędza czas i ryzyko później. Jeśli któryś z tych wymogów jest niejasny, skonsultuj się z prawnikiem lub księgowym w swojej jurysdykcji. Powie Ci dokładnie, co dotyczy Twojej konkretnej firmy.
Najczęstsze pytania
Czy muszę rejestrować firmę jako LLC, jeśli dopiero zaczynam?
Jednoosobowa działalność nie wymaga rejestracji ani bieżących dokumentów, więc to najprostsza opcja dla zupełnie nowego sklepu. LLC daje jednak ochronę odpowiedzialności, która chroni majątek osobisty, gdy coś pójdzie nie tak. Jeśli sprzedajesz produkty obarczone ryzykiem (towary fizyczne, które mogą spowodować obrażenia, lub wszystko, co może wywołać spory), LLC jest warte niewielkiego dodatkowego kosztu. Większość właścicieli sklepów wybiera LLC w pierwszym roku.
Co się stanie, jeśli nie pobiorę podatku od sprzedaży, choć trzeba?
Jeśli nie pobierzesz lub nie odprowadzisz podatku od sprzedaży, gdy jest wymagany, stan może nałożyć zaległy podatek plus kary i odsetki. Kary różnią się w zależności od stanu, ale mogą wynosić od 5% do 25% niezapłaconego podatku. Stan może też prowadzić egzekucję, w tym zajęcie wynagrodzenia lub rachunku bankowego. W niektórych przypadkach wielokrotne umyślne nieodprowadzanie może skutkować zarzutami karnymi. Jeśli nie wiesz, czy masz obowiązki z tytułu podatku od sprzedaży, doradca podatkowy może przeanalizować Twoją sytuację.
Czy polityka prywatności naprawdę jest wymagana, czy to tylko dobra praktyka?
W większości jurysdykcji jest wymagana prawem. USA, UE, Kalifornia i wiele innych miejsc mają przepisy wymagające polityki prywatności, jeśli zbierasz dane klientów. Polityka musi uczciwie opisywać Twoje faktyczne praktyki. Polityka prywatności to dokument prawny, a nie materiał marketingowy. Jeśli polityka mówi, że nie udostępniasz danych, a faktycznie sprzedajesz listy klientów, to bezprawne wprowadzanie w błąd.
Czy mogę po prostu użyć darmowego szablonu polityki prywatności z internetu?
Darmowe szablony to dobry punkt wyjścia, ale często są ogólne i mogą nie obejmować Twoich konkretnych praktyk. Jeśli Twoje praktyki prywatności są proste (nie udostępniasz danych, usuwasz stare dane po X miesiącach, stosujesz standardowe zabezpieczenia), szablon może wystarczyć. Jeśli praktyki są bardziej złożone, szablon prawdopodobnie pominie ważne szczegóły albo nie ujawni czegoś, co faktycznie robisz. Wiele sklepów zleca prawnikowi sprawdzenie lub przygotowanie polityki prywatności, by była dokładna i wykonalna.
Czym jest zgodność z PCI i dlaczego ma znaczenie?
Zgodność z PCI (Payment Card Industry) to zestaw standardów bezpieczeństwa chroniących dane kart płatniczych. Jeśli przyjmujesz karty, musisz spełniać standardy PCI. Większość właścicieli sklepów korzysta z operatora płatności, który zapewnia zgodność z PCI w ich imieniu. Nadal musisz dbać o to, by nie przechowywać niezaszyfrowanych danych kart i by wszystkie strony związane z płatnościami używały bezpiecznego połączenia (HTTPS).