E-shop zvenčí vypadá přímočaře. Založíte web, přidáte produkty, začnete přijímat objednávky. Za každým úspěšným e-shopem ale stojí základ právní práce a souladu s pravidly, který chrání firmu i zákazníky. Právní základy pro majitele e-shopu pokrývají všechno od registrace podnikání po ochranu údajů zákazníků a když je zvládnete od začátku, ušetříte si pozdější starosti.
Tento průvodce pokrývá hlavní právní oblasti, kterým musí každý majitel e-shopu rozumět. Některé jsou ve vaší jurisdikci povinné. Jiné jsou osvědčené postupy, které snižují riziko. Všechny jsou důležité.
Proč na právních základech vašeho e-shopu záleží
Provozovat e-shop bez správného právního nastavení je jako stavět dům na pohyblivé půdě. Chvíli vám to může projít, ale základ se nakonec stane problémem. Porušení zákona může vést k pokutám, uzavření e-shopu, žalobám, nebo k obojímu. A hlavně, zákazníci mají při nákupu u vás právní ochranu a její dodržování buduje důvěru.
Většina majitelů e-shopů se neprobudí s rozhodnutím porušovat zákon. Prostě nevědí, jaké zákony se na ně vztahují. Změna nexu daně z prodeje v jednom státě. Nový předpis o ochraně soukromí v jiném. Spor se zákazníkem, který se změní v žalobu. Rizika se tiše sčítají, dokud se něco nepokazí.
Zvládnutí základů chrání vaši značku, snižuje právní riziko a ukazuje zákazníkům, že provozujete seriózní podnikání.
Registrace a právní forma podnikání
Než můžete e-shop legálně provozovat, vaše podnikání potřebuje právní formu. To není totéž jako vytvoření domény nebo účtu na sociální síti. Znamená to zaregistrovat firmu u státu a zvolit, jak je vaše společnost právně uspořádaná.
Většina majitelů e-shopů volí jednu ze tří forem. Jsou to osoba samostatně výdělečně činná (sole proprietorship), společnost s ručením omezeným (LLC) nebo korporace.
Osoba samostatně výdělečně činná
Osoba samostatně výdělečně činná je nejjednodušší forma. Vy a vaše podnikání jste právně stejný subjekt, takže příjmy z podnikání uvádíte v osobním přiznání. Také ručíte neomezeně celým osobním majetkem, pokud se něco pokazí. Pokud zákazník e-shop zažaluje, může jít po vašem osobním majetku.
LLC
LLC odděluje vaše osobní finance od financí firmy, čímž omezuje vaše osobní ručení. Pokud je e-shop zažalován, věřitelé obvykle nemohou postihnout váš osobní majetek. Založení LLC vyžaduje podání dokumentů u vašeho státu a průběžné plnění povinností. Většina malých e-shopů tuto formu volí.
Korporace
Korporace je formálnější struktura s větším množstvím papírování a výdajů. Nabízí podobnou ochranu před ručením jako LLC, ale obvykle se používá pro větší a složitější firmy. Pro většinu majitelů e-shopů dává LLC stejnou ochranu s menší zátěží.
Právní forma ovlivňuje také daně, požadavky na pojištění a to, která povolení potřebujete. Poraďte se s obchodním právníkem nebo účetním ve své jurisdikci, abyste zvolili správnou formu pro svou situaci. Ucelený přehled toho, co je potřeba k založení e-shopu, najdete v našem průvodci jak od nuly založit e-shop.
Podnikatelská oprávnění a povolení
Většina jurisdikcí vyžaduje k legálnímu provozu podnikatelské oprávnění. Liší se od vaší domény nebo účtu na sociální síti i od registrace podnikání. Podnikatelské oprávnění je povolení vydané místní správou, které říká, že smíte v dané oblasti podnikat.
Požadavky se podle místa velmi liší. Některé státy vyžadují oprávnění od každé firmy. Jiné jen pro určitá odvětví. Některé vyžadují státní i místní (městské nebo okresní) oprávnění. Přesné požadavky pro vaše místo má úřad pro malé podnikání ve vaší jurisdikci.
Kromě obecného podnikatelského oprávnění můžete podle toho, co prodáváte, potřebovat specializovaná povolení. Prodej jídla například vyžaduje povolení k manipulaci s potravinami. Prodej alkoholu vyžaduje licenci. Prodej některého zboží může vyžadovat oborové certifikace.
Daň z prodeje a daňový soulad
Daň z prodeje není volitelná. Pokud má váš e-shop povinnosti k dani z prodeje, její výběr a odvod je zákonný požadavek. Pravidla jsou složitá, protože každý stát stanovuje vlastní sazby a pravidla a ta se pravidelně mění.
Obecně musíte vybírat daň z prodeje od zákazníků ve státech, kde má vaše firma "nexus". Nexus obvykle znamená fyzickou přítomnost (sklad, kancelář nebo zaměstnanec) nebo v mnoha státech překročení limitu tržeb v tom státě. Pokud limit splníte, musíte vybírat daň z prodeje, podávat přiznání a odvádět daň státu.
Některé státy mají limity už od $100,000 ročních tržeb. Jiné vyšší. Limity se mění. Nejlepší postup je poradit se s daňovým odborníkem nebo účetním, který rozumí daňovým pravidlům e-commerce ve vašich státech. Většina e-shopů používá software pro daň z prodeje, který požadavky nexu a sazby sleduje automaticky.
U mezinárodního prodeje se podle cílové země může uplatnit DPH (daň z přidané hodnoty) nebo GST (daň ze zboží a služeb). Pravidla jsou u přeshraničního prodeje ještě složitější a mnoho e-shopů najímá specializované firmy, které to zařídí. Podrobný postup najdete v našem průvodci jak nastavit daně ve vašem e-shopu.
Zásady ochrany osobních údajů a ochrana údajů zákazníků
Každý e-shop sbírá údaje o zákaznících. Minimálně jména, e-mailové adresy a platební údaje. Můžete také sbírat chování při prohlížení, preference produktů, údaje o poloze nebo jiné informace přes cookies a sledovací pixely. Každý z těchto údajů chrání zákony o ochraně soukromí.
Prvním požadavkem jsou zásady ochrany osobních údajů. Jsou to veřejný dokument, který vysvětluje, jaké údaje sbíráte, proč je sbíráte, jak dlouho je uchováváte, s kým je sdílíte a jaká práva mají zákazníci nad svými údaji. Ve většině jurisdikcí je zákon vyžaduje a musí být upřímné ohledně vašich skutečných postupů.
Kromě samotných zásad musíte zavést skutečná bezpečnostní opatření k ochraně informací o zákaznících. Znamená to šifrovat citlivá data při přenosu i uložení, používat bezpečná hesla, omezit přístup k údajům zákazníků a pravidelně aktualizovat bezpečnostní opatření. Pokud používáte externího zpracovatele plateb nebo e-mailovou službu, ověřte, že mají vlastní bezpečnostní postupy.
Předpisy o ochraně soukromí se podle místa liší. V EU dává GDPR (obecné nařízení o ochraně osobních údajů) zákazníkům rozsáhlá práva nad jejich údaji, včetně práva požadovat smazání a práva na přenositelnost údajů. Kalifornský CCPA má podobné požadavky pro obyvatele Kalifornie. Další státy a země mají vlastní zákony o ochraně soukromí. Pokud prodáváte mezinárodně, můžete muset splňovat více režimů ochrany soukromí.
Mnoho e-shopů používá vzory zásad ochrany osobních údajů nebo si najímá právníka, aby sepsal zásady pokrývající konkrétní podnikání. Je to investice, která chrání vás i vaše zákazníky.
Duševní vlastnictví a ochranné známky
Název značky, logo a návrhy produktů jsou duševní vlastnictví. Jejich ochrana brání konkurentům nebo nepoctivým lidem kopírovat vaši značku a mást zákazníky.
Minimálně byste měli zaregistrovat název firmy a logo jako ochrannou známku. Registrace ochranné známky u amerického úřadu pro patenty a ochranné známky (nebo ekvivalentu ve vaší zemi) vám dává právní práva používat označení a zakročit proti porušení. Bez registrace jsou vaše práva omezena na to, co jste použili v obchodě.
Pokud navrhujete vlastní produkty nebo obaly, mohou být tyto návrhy chráněny také autorským právem nebo designovými patenty, podle jurisdikce a typu návrhu.
U e-shopů, které získávají produkty od výrobců nebo dodavatelů, zajistěte, že máte právo používat loga, obrázky nebo návrhy, které k produktům patří. Pokud produkt výrobce přeznačíte, získejte písemné povolení od výrobce nebo návrh zcela vlastněte.
Obchodní podmínky
Vaše obchodní podmínky (také podmínky služby) jsou smlouva mezi vaším e-shopem a zákazníky. Vysvětlují pravidla transakce, včetně toho, jak se objednávky zadávají, kdy je platba splatná, vaše podmínky vrácení peněz, za co odpovídáte a za co ne a jak se řeší spory.
Mnoho e-shopů píše jen minimální podmínky, nebo je vynechá úplně. To je chyba. Jasné, vymahatelné podmínky chrání vaši firmu tím, že vysvětlují, s čím zákazníci při nákupu souhlasí. Chrání také zákazníky tím, že jsou transparentní ohledně vašich pravidel.
Obchodní podmínky by měly pokrývat přijetí objednávky, platební podmínky, dopravu a doručení, vrácení zboží a peněz, omezení odpovědnosti, duševní vlastnictví a řešení sporů. Konkrétní požadavky se podle jurisdikce liší. Podrobného průvodce najdete v našem článku co je stránka obchodních podmínek pro e-shop.
E-mailový marketing a soulad s CAN-SPAM
Pokud zákazníkům posíláte marketingové e-maily, podléháte zákonům o e-mailovém marketingu. V USA je hlavním zákonem CAN-SPAM (Controlling the Assault of Non-Solicited Pornography and Marketing Act).
CAN-SPAM vyžaduje, aby komerční e-maily obsahovaly jasný předmět (bez klamání), přesnou hlavičku s vaším jménem a adresou, možnost odhlášení (a požadavky na odhlášení musíte vyřídit do 10 pracovních dnů) a označení, že e-mail je reklama. Porušení může vést k pokutám až $46,517 za e-mail.
Většina e-mailových marketingových platforem řeší soulad s CAN-SPAM automaticky. Pokud si budujete vlastní e-mailový systém, zajistěte, aby obsahoval funkci odhlášení a požadavky na odhlášení okamžitě respektoval.
V EU a dalších jurisdikcích jsou pravidla přísnější. Před odesláním jakýchkoli marketingových e-mailů můžete potřebovat výslovný souhlas. Zákony o ochraně soukromí v těchto regionech někdy omezují, co můžete s e-mailovými adresami zákazníků dělat.
Prevence platebních podvodů
Přijímat online platby znamená přijímat riziko podvodu. Zákazníci mohou platby zpochybnit, použít ukradené platební metody nebo se dopustit takzvaného přátelského podvodu (tvrdí, že nákup neprovedli, ačkoli ho provedli).
Máte právní i finanční odpovědnost podniknout rozumné kroky k prevenci podvodů. Patří sem bezpečné zpracování plateb (HTTPS, soulad s PCI), ověřování totožnosti zákazníků a sledování podezřelých vzorců. Mnoho e-shopů používá služby detekce podvodů, které označují vysoce rizikové transakce.
Pokud zákazník zahájí chargeback (zpochybní transakci u své banky), máte právo předložit důkazy, že transakce byla oprávněná. Dobré záznamy, potvrzení o doručení a komunikace se zákazníkem pomáhají chargeback spory vyhrát. Další informace najdete v našem článku jak udržet pokladnu vašeho e-shopu v bezpečí.
Pojištění vašeho e-shopu
Podnikatelské pojištění není vždy právně povinné, ale finančně je zásadní. Pojištění obecné odpovědnosti kryje zranění nebo škody na majetku, ke kterým dojde v důsledku vašeho podnikání. Pojištění profesní odpovědnosti kryje chyby nebo nedbalost ve vaší službě. Pojištění kybernetické odpovědnosti kryje úniky dat a hackerské útoky.
Pokud zaměstnáváte lidi nebo externisty, může být ve vaší jurisdikci vyžadováno pojištění pracovních úrazů. Pokud skladujete zásoby doma, vaše pojištění domácnosti tyto zásoby pravděpodobně nekryje.
Přesné požadavky na pojištění závisí na právní formě podnikání, druhu prodávaných produktů a vašem místě. Promluvte si s pojišťovacím makléřem, který rozumí e-shopům, abyste zjistili, co potřebujete.
Jak WEMASY pomáhá se souladem s pravidly
Tvůrce webů a e-shop od WEMASY jsou navrženy s ohledem na právní soulad. Platforma obsahuje vestavěné nástroje pro vytvoření zásad ochrany osobních údajů a obchodních podmínek. Váš e-shop podporuje bezpečné zpracování plateb se souladem s PCI a formuláře a e-mailové funkce jsou postaveny tak, aby respektovaly údaje zákazníků a zákony o ochraně soukromí.
Co obsahuje který tarif WEMASY, najdete v ceníku.
Hlavní závěry
Právní základy, které musí znát každý majitel e-shopu, spadají do několika hlavních kategorií.
- Zaregistrujte podnikání právně a zvolte právní formu (osoba samostatně výdělečně činná, LLC nebo korporace)
- Získejte požadovaná podnikatelská oprávnění a povolení pro svou jurisdikci a odvětví
- Vybírejte a odvádějte daň z prodeje, pokud máte nexus v kterémkoli státě
- Zveřejněte zásady ochrany osobních údajů a chraňte údaje zákazníků bezpečnostními opatřeními
- Zaregistrujte ochrannou známku a chraňte své duševní vlastnictví
- Napište jasné obchodní podmínky svého e-shopu
- Dodržujte zákony o e-mailovém marketingu, pokud posíláte marketingové zprávy
- Podnikněte kroky k prevenci platebních podvodů
- Mějte vhodné podnikatelské pojištění
Správný start ušetří čas a riziko později. Pokud vám některý z těchto požadavků není jasný, poraďte se s obchodním právníkem nebo účetním ve své jurisdikci. Řeknou vám přesně, co se vztahuje na vaše konkrétní podnikání.
Časté dotazy
Musím firmu zaregistrovat jako LLC, když teprve začínám?
Osoba samostatně výdělečně činná nevyžaduje registraci ani průběžné papírování, takže je to nejjednodušší možnost pro úplně nový e-shop. LLC ale nabízí ochranu před ručením, která chrání váš osobní majetek, když se něco pokazí. Pokud prodáváte produkty s jakýmkoli rizikem (fyzické zboží, které může způsobit zranění, nebo cokoli, co pravděpodobně přiláká spory), LLC stojí za malé dodatečné náklady. Většina majitelů e-shopů si LLC zvolí během prvního roku.
Co se stane, když nevyberu daň z prodeje, i když mám?
Pokud daň z prodeje nevyberete nebo neodvedete, když je to povinné, může stát uložit doplatek daně plus pokuty a úroky. Pokuty se podle státu liší, ale mohou činit 5% až 25% neuhrazené daně. Stát může také zahájit vymáhání, včetně srážek ze mzdy nebo exekuce na bankovní účet. V některých případech může opakované úmyslné neodvádění vést k trestnímu stíhání. Pokud si nejste jistí, zda máte povinnosti k dani z prodeje, vaši situaci může posoudit daňový odborník.
Jsou zásady ochrany osobních údajů opravdu povinné, nebo je to jen osvědčený postup?
Ve většině jurisdikcí jsou ze zákona povinné. USA, EU, Kalifornie i mnoho dalších míst mají zákony, které zásady ochrany osobních údajů vyžadují, pokud sbíráte údaje o zákaznících. Zásady musí být upřímné ohledně vašich skutečných postupů. Zásady ochrany osobních údajů jsou právní dokument, ne marketingový materiál. Pokud vaše zásady říkají, že údaje nesdílíte, ale ve skutečnosti prodáváte seznamy zákazníků, je to protiprávní zkreslení.
Mohu použít bezplatný vzor zásad ochrany osobních údajů z internetu?
Bezplatné vzory jsou dobrý výchozí bod, ale často jsou obecné a nemusí pokrývat vaše konkrétní postupy. Pokud jsou vaše postupy ochrany soukromí jednoduché (údaje nesdílíte, staré údaje mažete po X měsících, používáte standardní zabezpečení), vzor může stačit. Pokud jsou vaše postupy složitější, vzor pravděpodobně vynechá důležité detaily nebo neuvede něco, co ve skutečnosti děláte. Mnoho e-shopů nechává své zásady zkontrolovat nebo sepsat právníkem, aby byly přesné a vymahatelné.
Co je soulad s PCI a proč na něm záleží?
Soulad s PCI (Payment Card Industry) je soubor bezpečnostních standardů, které chrání informace o platebních kartách. Pokud přijímáte platební karty, musíte standardy PCI dodržovat. Většina majitelů e-shopů používá zpracovatele plateb, který soulad s PCI zajišťuje za ně. Stále ale musíte zajistit, že neukládáte nešifrované údaje o platebních kartách a že na všech stránkách týkajících se plateb používáte zabezpečené připojení (HTTPS).