Negozi online a marchio proprio che vendono nell'UE

• Regulation (EU) 2016/679 — GDPR, Article 27
• Directive 2002/58/EC — ePrivacy
• Directive 2011/83/EU — Consumer rights
• Directive 2005/29/EC — Unfair commercial practices
• Regulation (EU) 2023/988 — GPSR Article 19 for the listings

Chi deve nominarlo

Qualsiasi rivenditore stabilito al di fuori dell'Unione che gestisce il proprio negozio e vende ai consumatori nell'UE. Nascono due obblighi distinti: il lato dei dati, poiché elabori dati dei clienti e dei visitatori e quasi certamente gestisci analisi e pixel pubblicitari, e il lato del prodotto, poiché ogni articolo fisico che spedisci necessita di un operatore economico dell'UE.

Soglie ed esenzioni

Nessuna soglia da entrambi i lati. L'esenzione ristretta dell'Articolo 27(2) non copre un negozio con un database clienti, e il GPSR si applica dal primo articolo spedito.

Cosa deve comparire in etichetta

Sul sito: l'identità e i dettagli di contatto del rappresentante nell'informativa sulla privacy, l'identificazione del commerciante richiesta dalla legge sui consumatori, le informazioni sul diritto di recesso con il modulo modello, i termini di consegna e pagamento, e ai sensi dell'Articolo 19 GPSR i dettagli del produttore e della persona responsabile e avvertenze per ciascun prodotto prima dell'acquisto.

Campi sui marketplace

I fornitori di pagamento e le piattaforme verificano sempre più l'identità del commerciante e la presenza di un banner cookie legittimo. Le autorità per la protezione dei consumatori effettuano controlli coordinati sui diritti di recesso, timer di conto alla rovescia e scarsità falsa, e i casi transfrontalieri vengono perseguiti attraverso la rete CPC.

Documentazione da tenere

Registro dell'Articolo 30 che elenca ogni attività di trattamento e ogni responsabile del trattamento, dalla piattaforma del negozio allo strumento email e ai pixel pubblicitari. La designazione dell'Articolo 27. Una piattaforma di gestione del consenso con registri di consenso per utente. Accordi di trattamento dei dati con ciascun responsabile del trattamento. Clausole contrattuali standard e valutazioni d'impatto per trasferimenti non UE. Documentazione tecnica del prodotto per i beni stessi.

Norme e prove

Non applicabile, tranne che il banner cookie è effettivamente testato dai regolatori: se i tag non essenziali si attivano prima del consenso, se rifiutare è facile quanto accettare, e se il consenso è registrato. I controlli automatizzati sono comuni.

Requisiti linguistici

Informativa sulla privacy, banner cookie e informazioni per i consumatori nella lingua di ciascun mercato che intendi raggiungere. Un negozio localizzato con uno strato legale solo in inglese è un fallimento in termini di trasparenza.

Da quando si applica

Il rappresentante prima dell'inizio del trattamento. Consenso prima che qualsiasi cookie o pixel non essenziale si attivi, il che significa prima della prima chiamata di analisi, non dopo il caricamento della pagina. Informazioni sui diritti di recesso prima che l'ordine venga effettuato.

Per quanto si conservano i documenti

Registri di trattamento per tutta la durata del trattamento. Registri di consenso finché il trattamento continua. Registri di ordini e fiscali secondo la legge nazionale, tipicamente da sei a dieci anni, che è una conservazione separata e più lunga rispetto ai dati di marketing.

Cosa succede se non sei in regola

Fino a €20 milioni o 4% del fatturato per trattamento illecito, €10 milioni o 2% per un rappresentante mancante, sanzioni nazionali separate per violazioni dei cookie, e sanzioni per la legge sui consumatori fino al 4% del fatturato ai sensi delle regole Omnibus per violazioni diffuse. I fallimenti GPSR non sopprimono nulla sul tuo sito ma portano a ordini di ritiro dei prodotti.

Chi controlla

Autorità per la protezione dei dati in qualsiasi stato membro in cui si trovano i clienti, autorità per la protezione dei consumatori attraverso la rete CPC, e autorità di sorveglianza del mercato per i prodotti.

Dove passa il confine

Gestire il proprio negozio rimuove il filtro di conformità del marketplace, che i venditori spesso percepiscono come libertà e le autorità come un canale non monitorato. Nessuno sopprime il tuo elenco, quindi il primo segnale è solitamente un reclamo o un controllo, e a quel punto l'esposizione copre l'intero periodo di trading.

Le domande che ci fanno

Utilizziamo Shopify — ci copre?

Shopify è un responsabile del trattamento per il negozio e un titolare per i propri scopi. I tuoi obblighi come titolare, incluso il rappresentante dell'Articolo 27, non sono influenzati dalla piattaforma che hai scelto.

Abbiamo bisogno del consenso per le analisi?

Per memorizzare o leggere qualsiasi cosa sul dispositivo dell'utente che non è strettamente necessaria, sì, prima che accada. Questo copre i cookie di analisi e pubblicità e la maggior parte del tracciamento basato su pixel.

Una politica sulla privacy degli Stati Uniti è sufficiente?

No. Deve indicare il rappresentante dell'UE, le basi legittime, i periodi di conservazione, il meccanismo di trasferimento e i diritti ai sensi degli Articoli 15-22, nella lingua degli utenti.