متاجر العلامة التجارية الخاصة عبر الإنترنت التي تبيع في الاتحاد الأوروبي

• Regulation (EU) 2016/679 — GDPR, Article 27
• Directive 2002/58/EC — ePrivacy
• Directive 2011/83/EU — Consumer rights
• Directive 2005/29/EC — Unfair commercial practices
• Regulation (EU) 2023/988 — GPSR Article 19 for the listings

من يجب أن يعيّن

أي بائع تجزئة مقيم خارج الاتحاد يدير متجره الخاص ويبيع للمستهلكين في الاتحاد الأوروبي. تنشأ التزامات متميزة: الجانب المتعلق بالبيانات، لأنك تعالج بيانات العملاء والزوار ومن المحتمل جدًا أنك تدير تحليلات وعناصر إعلانات، والجانب المتعلق بالمنتجات، لأن كل عنصر مادي تشحنه يحتاج إلى مشغل اقتصادي في الاتحاد الأوروبي.

الحدود والإعفاءات

لا يوجد حد على أي جانب. الاستثناء الضيق المنصوص عليه في المادة 27(2) لا يغطي المتجر الذي لديه قاعدة بيانات عملاء، وتطبق اللائحة العامة لحماية المستهلك من أول عنصر يتم شحنه.

ما يجب أن يظهر على الملصق

على الموقع: هوية الممثل وتفاصيل الاتصال في إشعار الخصوصية، تعريف التاجر المطلوب بموجب قانون المستهلك، معلومات حق الانسحاب مع النموذج النموذجي، شروط التسليم والدفع، وتحت المادة 19 من اللائحة العامة لحماية المستهلك تفاصيل الشركة المصنعة والشخص المسؤول والتحذيرات لكل منتج قبل الشراء.

حقول المنصات

تتحقق مزودي الدفع والمنصات بشكل متزايد من هوية التاجر ووجود لافتة ملفات تعريف الارتباط القانونية. تقوم سلطات المستهلك بإجراء عمليات تفتيش منسقة على حقوق الانسحاب، مؤقتات العد التنازلي والندرة المزيفة، وتتم متابعة الحالات عبر الحدود من خلال شبكة CPC.

المستندات الواجب الاحتفاظ بها

سجلات المادة 30 التي تسرد كل نشاط معالجة وكل معالج، من منصة المتجر إلى أداة البريد الإلكتروني وعناصر الإعلانات. تعيين المادة 27. منصة إدارة الموافقة مع سجلات موافقة لكل مستخدم. اتفاقيات معالجة البيانات مع كل معالج. بنود تعاقدية قياسية وتقييمات تأثير النقل للتحويلات غير الأوروبية. الوثائق الفنية للمنتجات نفسها.

المعايير والاختبارات

لا ينطبق، باستثناء أن لافتة ملفات تعريف الارتباط يتم اختبارها بشكل فعال من قبل المنظمين: ما إذا كانت العلامات غير الأساسية تعمل قبل الموافقة، وما إذا كان الرفض سهلاً مثل القبول، وما إذا كانت الموافقة مسجلة. عمليات التفتيش الآلية شائعة.

المتطلبات اللغوية

إشعار الخصوصية، لافتة ملفات تعريف الارتباط ومعلومات المستهلك بلغة كل سوق تستهدفه. متجر محلي مع طبقة قانونية باللغة الإنجليزية فقط هو فشل في الشفافية.

متى ينطبق

الممثل قبل بدء المعالجة. الموافقة قبل أن تعمل أي ملفات تعريف ارتباط أو عناصر غير أساسية، مما يعني قبل أول استدعاء تحليلي، وليس بعد تحميل الصفحة. معلومات حقوق الانسحاب قبل تقديم الطلب.

مدة حفظ المستندات

سجلات المعالجة طوال فترة المعالجة. سجلات الموافقة طالما استمرت المعالجة. سجلات الطلبات والضرائب بموجب القانون الوطني، عادةً من ست إلى عشر سنوات، وهو احتفاظ منفصل وأطول من بيانات التسويق.

عند عدم الامتثال

حتى 20 مليون يورو أو 4% من العائدات للمعالجة غير القانونية، 10 مليون يورو أو 2% لعدم وجود ممثل، غرامات وطنية منفصلة لانتهاكات ملفات تعريف الارتباط، وعقوبات قانون المستهلك تصل إلى 4% من العائدات بموجب قواعد Omnibus للانتهاكات الواسعة النطاق. فشل اللائحة العامة لحماية المستهلك لا يخفف شيئًا على موقعك الخاص ولكنه يجلب أوامر سحب المنتجات.

من ينفّذ

سلطات حماية البيانات في أي دولة عضو حيث يوجد العملاء، سلطات حماية المستهلك من خلال شبكة CPC، وسلطات مراقبة السوق للمنتجات.

أين يقع الحد الفاصل

تشغيل متجرك الخاص يزيل فلتر الامتثال للسوق، وهو ما يختبره البائعون غالبًا كحرية وتختبره السلطات كقناة غير مراقبة. لا أحد يخفف من قائمتك، لذا فإن الإشارة الأولى عادةً ما تكون شكوى أو عملية تفتيش، وبحلول ذلك الوقت، تغطي التعرض فترة التداول بأكملها.

أسئلة تُطرح علينا

نستخدم Shopify - هل يكفي ذلك لتغطيتنا؟

Shopify هو معالج للمتجر ومتحكم لأغراضه الخاصة. التزاماتك كمتحكم، بما في ذلك الممثل بموجب المادة 27، غير متأثرة بالمنصة التي اخترتها.

هل نحتاج إلى موافقة للتحليلات؟

لتخزين أو قراءة أي شيء على جهاز المستخدم ليس ضروريًا بشكل صارم، نعم، قبل حدوث ذلك. يشمل ذلك ملفات تعريف الارتباط الخاصة بالتحليلات والإعلانات ومعظم تتبع البكسل.

هل سياسة الخصوصية الأمريكية كافية؟

لا. يجب أن تنص على الممثل في الاتحاد الأوروبي، والأسس القانونية، وفترات الاحتفاظ، وآلية النقل والحقوق بموجب المواد 15 إلى 22، بلغة المستخدمين.