Un negozio online sembra semplice, visto da fuori. Crei un sito, aggiungi i prodotti, inizi a ricevere ordini. Ma dietro ogni negozio online di successo c'è una base di lavoro legale e di conformità che protegge sia l'attività sia i clienti. Le basi legali per i titolari di negozi online vanno dalla registrazione dell'attività alla protezione dei dati dei clienti, e farle bene fin dall'inizio ti evita problemi dopo.
Questa guida spiega le aree legali fondamentali che ogni titolare di un negozio online deve conoscere. Alcune sono obbligatorie nella tua giurisdizione. Altre sono buone pratiche che riducono i rischi. Tutte contano.
Perché le basi legali contano per il tuo negozio online
Gestire un negozio online senza una corretta impostazione legale è come costruire una casa su un terreno instabile. Per un po' puoi cavartela, ma prima o poi le fondamenta diventano un problema. Le violazioni legali possono portare a multe, chiusura del negozio, cause legali o più cose insieme. Soprattutto, i clienti hanno tutele legali quando comprano da te, e rispettarle crea fiducia.
La maggior parte dei titolari di negozi online non si sveglia una mattina e decide di violare la legge. Semplicemente non sa quali leggi valgono per lui. Un cambio di nexus per la sales tax in uno stato. Una nuova norma sulla privacy in un altro. Una controversia con un cliente che diventa una causa. I rischi si accumulano in silenzio finché qualcosa va storto.
Fare bene le basi protegge il tuo brand, riduce il rischio legale e mostra ai clienti che gestisci un'attività seria.
Registrazione e forma giuridica dell'attività
Prima di poter gestire legalmente un negozio online, la tua attività ha bisogno di una forma giuridica. Non è come creare un dominio o un account social. Significa registrare l'attività presso lo stato e scegliere come è organizzata legalmente la tua azienda.
La maggior parte dei titolari di negozi online sceglie una di tre forme: ditta individuale (sole proprietorship), LLC (società a responsabilità limitata) o società di capitali (corporation).
Ditta individuale
La ditta individuale è la forma più semplice. Tu e la tua attività siete la stessa entità dal punto di vista legale, quindi il reddito dell'attività si dichiara nelle tue imposte personali. Hai anche una responsabilità personale illimitata se qualcosa va storto. Se un cliente fa causa al tuo negozio, può rivalersi sui tuoi beni personali.
LLC
Una LLC separa le tue finanze personali da quelle dell'attività, e così limita la tua responsabilità personale. Se il tuo negozio viene citato in giudizio, di norma i creditori non possono rivalersi sui tuoi beni personali. Costituire una LLC richiede di presentare documenti al tuo stato e di rispettare obblighi continui. La maggior parte dei piccoli negozi online sceglie questa forma.
Società di capitali (corporation)
Una corporation è una forma più formale, con più burocrazia e più costi. Offre una protezione della responsabilità simile a quella di una LLC, ma di solito si usa per attività più grandi e più complesse. Per la maggior parte dei titolari di negozi online, una LLC dà la stessa protezione con meno oneri.
La forma giuridica influisce anche su imposte, requisiti assicurativi e permessi necessari. Consulta un avvocato d'impresa o un commercialista della tua giurisdizione per scegliere la forma giusta per la tua situazione. Per una panoramica completa di ciò che serve per aprire un negozio online, leggi la nostra guida su come aprire un negozio online da zero.
Licenze e permessi commerciali
La maggior parte delle giurisdizioni richiede una licenza commerciale per operare legalmente. È diversa dal dominio o dall'account social, e diversa dalla registrazione dell'attività. Una licenza commerciale è un permesso rilasciato dall'amministrazione locale che dice che puoi gestire un'attività in quella zona.
I requisiti variano molto da luogo a luogo. Alcuni stati richiedono una licenza a ogni attività. Altri la richiedono solo per settori specifici. Alcuni richiedono sia una licenza statale sia una locale (di città o di contea). L'ufficio per le piccole imprese della tua giurisdizione conosce i requisiti esatti per la tua zona.
Oltre alla licenza commerciale generale, potresti aver bisogno di permessi specifici a seconda di ciò che vendi. Per esempio, vendere cibo richiede permessi per la manipolazione degli alimenti. Vendere alcolici richiede licenze per gli alcolici. Vendere certi prodotti può richiedere certificazioni specifiche del settore.
Sales tax e conformità fiscale
La sales tax non è facoltativa. Se il tuo negozio ha obblighi di sales tax, riscuoterla e versarla è un obbligo di legge. Le regole sono complesse perché ogni stato stabilisce le proprie aliquote e regole, e le regole cambiano con regolarità.
In generale, devi riscuotere la sales tax dai clienti negli stati in cui la tua attività ha un "nexus". Nexus significa di solito presenza fisica (un magazzino, un ufficio o un dipendente) oppure, in molti stati, il superamento di una soglia di ricavi in quello stato. Se raggiungi la soglia, devi riscuotere la sales tax, presentare le dichiarazioni e versare l'imposta allo stato.
Alcuni stati hanno soglie basse come $100.000 di ricavi annui. Altri più alte. Le soglie cambiano. La buona pratica è rivolgersi a un consulente fiscale o a un commercialista che conosca le regole fiscali dell'e-commerce negli stati in cui vendi. La maggior parte dei negozi online usa un software per la sales tax che segue automaticamente i requisiti di nexus e le aliquote.
Per le vendite internazionali, a seconda del paese di destinazione può applicarsi l'IVA (imposta sul valore aggiunto) o la GST (imposta su beni e servizi). Le regole sono ancora più complesse per le vendite transfrontaliere e molti negozi online assumono società specializzate in conformità per gestirle. Per una guida dettagliata, leggi la nostra guida su come impostare le imposte per il tuo negozio online.
Privacy policy e protezione dei dati dei clienti
Ogni negozio online raccoglie dati dei clienti. Come minimo raccogli nomi, indirizzi email e dati di pagamento. Potresti raccogliere anche il comportamento di navigazione, le preferenze sui prodotti, i dati di posizione o altre informazioni tramite cookie e pixel di tracciamento. Ognuno di questi dati è protetto dalle leggi sulla privacy.
Il primo requisito è una privacy policy. Una privacy policy è un documento pubblico che spiega quali dati raccogli, perché li raccogli, per quanto tempo li conservi, con chi li condividi e quali diritti hanno i clienti sui propri dati. È richiesta per legge nella maggior parte delle giurisdizioni e deve essere sincera sulle tue pratiche reali.
Oltre alla policy in sé, devi adottare misure di sicurezza concrete per proteggere le informazioni dei clienti. Significa cifrare i dati sensibili in transito e a riposo, usare password sicure, limitare l'accesso ai dati dei clienti e aggiornare regolarmente le misure di sicurezza. Se usi un gestore dei pagamenti o un servizio email di terze parti, verifica che abbiano le proprie pratiche di sicurezza.
Le norme sulla privacy variano da luogo a luogo. Nell'UE il GDPR (General Data Protection Regulation) dà ai clienti ampi diritti sui propri dati, compreso il diritto di chiederne la cancellazione e il diritto alla portabilità dei dati. Il CCPA della California ha requisiti simili per i residenti della California. Altri stati e paesi hanno le proprie leggi sulla privacy. Se vendi a livello internazionale, potresti dover rispettare più regimi di privacy.
Molti negozi online usano modelli di privacy policy o incaricano un avvocato di redigerne una che copra la loro attività specifica. È un investimento che protegge sia te sia i tuoi clienti.
Proprietà intellettuale e marchi
Il nome del tuo brand, il logo e il design dei prodotti sono proprietà intellettuale. Proteggerli impedisce a concorrenti o malintenzionati di copiare il tuo brand e di confondere i clienti.
Come minimo dovresti registrare come marchio il nome dell'attività e il logo. La registrazione del marchio presso l'US Patent and Trademark Office (o l'ente equivalente del tuo paese) ti dà il diritto legale di usare quel segno e di agire contro le violazioni. Senza registrazione, i tuoi diritti si limitano a ciò che hai usato nell'attività commerciale.
Se progetti da solo i tuoi prodotti o le confezioni, quei design possono essere tutelabili anche con il copyright o con i brevetti di design, a seconda della giurisdizione e del tipo di design.
Per i negozi online che si approvvigionano da produttori o fornitori, assicurati di avere il diritto di usare i loghi, le immagini o i design che accompagnano quei prodotti. Se rimarchi un prodotto di un produttore, ottieni il permesso scritto del produttore oppure possedi il design a tutti gli effetti.
Termini e condizioni
I tuoi termini e condizioni (detti anche termini di servizio) sono un contratto tra il tuo negozio e i tuoi clienti. Spiegano le regole della transazione: come si effettuano gli ordini, quando è dovuto il pagamento, la tua politica sui rimborsi, di che cosa sei e non sei responsabile e come si risolvono le controversie.
Molti negozi online scrivono termini minimi o li saltano del tutto. È un errore. Termini chiari e applicabili proteggono la tua attività, perché spiegano che cosa accettano i clienti quando comprano da te. Proteggono anche i clienti, perché sono trasparenti sulle tue politiche.
I tuoi termini e condizioni dovrebbero coprire accettazione degli ordini, condizioni di pagamento, spedizione e consegna, resi e rimborsi, limitazioni di responsabilità, proprietà intellettuale e risoluzione delle controversie. I requisiti specifici variano a seconda della giurisdizione. Per una guida dettagliata, leggi il nostro articolo su che cos'è una pagina di termini e condizioni per un negozio online.
Email marketing e conformità al CAN-SPAM
Se invii email di marketing ai clienti, sei soggetto alle leggi sull'email marketing. Negli Stati Uniti la legge principale è il CAN-SPAM (Controlling the Assault of Non-Solicited Pornography and Marketing Act).
Il CAN-SPAM richiede che le email commerciali abbiano un oggetto chiaro (senza inganni), un'intestazione accurata con il tuo nome e indirizzo, un modo per i destinatari di annullare l'iscrizione (e devi rispettare le richieste di annullamento entro 10 giorni lavorativi) e l'indicazione che l'email è pubblicitaria. Le violazioni possono comportare multe fino a $46.517 per email.
La maggior parte delle piattaforme di email marketing gestisce in automatico la conformità al CAN-SPAM. Se costruisci un tuo sistema email, assicurati che includa la funzione di annullamento dell'iscrizione e rispetti subito le richieste di annullamento.
Nell'UE e in altre giurisdizioni le regole sono più severe. Potresti aver bisogno del consenso esplicito prima di inviare qualsiasi email di marketing. Le leggi sulla privacy di quelle regioni a volte limitano ciò che puoi fare con gli indirizzi email dei clienti.
Prevenzione delle frodi sui pagamenti
Accettare pagamenti online significa accettare il rischio di frode. I clienti possono contestare gli addebiti, usare metodi di pagamento rubati o fare una "frode amichevole" (sostenere di non aver fatto un acquisto che invece hanno fatto).
Hai la responsabilità legale e finanziaria di adottare misure ragionevoli per prevenire le frodi. Comprende l'uso di un'elaborazione sicura dei pagamenti (HTTPS, conformità PCI), la verifica dell'identità dei clienti e il monitoraggio degli schemi sospetti. Molti negozi online usano servizi di rilevamento delle frodi che segnalano le transazioni ad alto rischio.
Se un cliente avvia un chargeback (contesta una transazione alla sua banca), hai il diritto di fornire le prove che la transazione era legittima. Conservare buoni registri, conferme di consegna e comunicazioni con il cliente ti aiuta a vincere le contestazioni sui chargeback. Per saperne di più, leggi il nostro articolo su come tenere sicuro il checkout del tuo negozio online.
Assicurazione per il tuo negozio online
L'assicurazione aziendale non è sempre obbligatoria per legge, ma è fondamentale dal punto di vista finanziario. L'assicurazione di responsabilità civile generale copre lesioni o danni materiali causati dalla tua attività. L'assicurazione di responsabilità professionale copre errori o negligenze nel tuo servizio. L'assicurazione contro i rischi informatici copre le violazioni dei dati e gli attacchi hacker.
Se assumi dipendenti o collaboratori, nella tua giurisdizione potrebbe essere richiesta l'assicurazione per gli infortuni sul lavoro. Se tieni le scorte in casa, la tua assicurazione sulla casa probabilmente non copre quelle scorte.
I requisiti assicurativi esatti dipendono dalla forma giuridica, dal tipo di prodotti che vendi e dalla tua posizione. Parla con un broker assicurativo che conosca le attività e-commerce per capire di che cosa hai bisogno.
Come WEMASY ti aiuta con la conformità
Il Creatore di siti e il sistema e-commerce di WEMASY sono pensati con la conformità legale in mente. La piattaforma include strumenti integrati per creare privacy policy e termini e condizioni. Il tuo sistema e-commerce supporta l'elaborazione sicura dei pagamenti con conformità PCI e le tue funzioni per moduli ed email sono costruite per rispettare i dati dei clienti e le leggi sulla privacy. WEMASY offre anche un'infrastruttura di hosting e sicurezza che protegge i dati dei clienti in transito e a riposo.
Scopri che cosa include ogni piano WEMASY su /pricing.
Punti chiave
Le basi legali che ogni titolare di un negozio online deve conoscere rientrano in poche categorie chiave.
- Registra legalmente la tua attività e scegli una forma giuridica (ditta individuale, LLC o corporation)
- Ottieni le licenze e i permessi commerciali richiesti dalla tua giurisdizione e dal tuo settore
- Riscuoti e versa la sales tax se hai un nexus in uno stato
- Pubblica una privacy policy e proteggi i dati dei clienti con misure di sicurezza
- Registra il tuo marchio e proteggi la tua proprietà intellettuale
- Scrivi termini e condizioni chiari per il tuo negozio
- Rispetta le leggi sull'email marketing se invii messaggi di marketing
- Adotta misure per prevenire le frodi sui pagamenti
- Stipula un'assicurazione aziendale adeguata
Partire bene fa risparmiare tempo e rischi in seguito. Se non hai chiaro uno di questi requisiti, consulta un avvocato d'impresa o un commercialista della tua giurisdizione. Potrà dirti esattamente che cosa vale per la tua attività specifica.
Domande frequenti
Devo registrare la mia attività come LLC se sto solo iniziando?
La ditta individuale non richiede registrazione né burocrazia continua, quindi è l'opzione più semplice per un negozio online appena nato. Tuttavia una LLC offre una protezione della responsabilità che tutela i tuoi beni personali se qualcosa va storto. Se vendi prodotti con qualche rischio (beni fisici che potrebbero causare lesioni o qualsiasi cosa che possa generare controversie), una LLC vale il piccolo costo in più. La maggior parte dei titolari di negozi online sceglie una LLC entro il primo anno.
Che cosa succede se non riscuoto la sales tax quando dovrei?
Se non riscuoti o non versi la sales tax quando richiesto, lo stato può imporre le imposte arretrate più sanzioni e interessi. Le sanzioni variano da stato a stato, ma possono andare dal 5% al 25% dell'imposta non pagata. Lo stato può anche avviare azioni di riscossione, compresi il pignoramento dello stipendio o dei conti bancari. In alcuni casi, il mancato versamento deliberato e ripetuto può portare a conseguenze penali. Se non sei sicuro di avere obblighi di sales tax, un consulente fiscale può valutare la tua situazione.
La privacy policy è davvero obbligatoria o è solo una buona pratica?
È obbligatoria per legge nella maggior parte delle giurisdizioni. Gli Stati Uniti, l'UE, la California e molti altri luoghi hanno leggi che richiedono una privacy policy se raccogli dati dei clienti. La policy deve essere sincera sulle tue pratiche reali. Una privacy policy è un documento legale, non materiale di marketing. Se la tua policy dice che non condividi i dati ma in realtà vendi elenchi di clienti, è una dichiarazione falsa illegale.
Posso usare un modello gratuito di privacy policy trovato su internet?
I modelli gratuiti sono un buon punto di partenza, ma spesso sono generici e possono non coprire le tue pratiche specifiche. Se le tue pratiche sulla privacy sono semplici (non condividi dati, cancelli i dati vecchi dopo X mesi, usi una sicurezza standard), un modello può bastare. Se le tue pratiche sono più complesse, un modello probabilmente trascurerà dettagli importanti o non dichiarerà qualcosa che fai davvero. Molti negozi online fanno rivedere o redigere la privacy policy da un avvocato, per assicurarsi che sia accurata e applicabile.
Che cos'è la conformità PCI e perché è importante?
La conformità PCI (Payment Card Industry) è un insieme di standard di sicurezza che proteggono i dati delle carte di credito. Se accetti carte di credito, devi rispettare gli standard PCI. La maggior parte dei titolari di negozi online usa un gestore dei pagamenti che si occupa della conformità PCI per loro conto. Devi comunque assicurarti di non conservare dati di carte di credito non cifrati e di usare connessioni sicure (HTTPS) per tutte le pagine legate ai pagamenti.