Jesteś administratorem, nawet jeśli nie chcesz

Jeśli decydujesz, po co zbierasz adresy e-mail i dane do wysyłki, jesteś administratorem tych danych — także prowadząc jednoosobową działalność z jednym sklepem. Odpowiedzialność zostaje po Twojej stronie również wtedy, gdy technicznie dane trzyma zewnętrzny system mailingowy czy platforma sklepowa.

Każdy zbiór danych ma swój powód

Dane do realizacji zamówienia przetwarzasz na podstawie umowy, dane w newsletterze na podstawie zgody, dane w księgowości na podstawie obowiązku prawnego. Warto to raz spisać, bo dokładnie o to pyta się w pierwszej kolejności — i dokładnie to powinno być opisane w polityce prywatności.

Zgoda marketingowa, która jest ważna

Musi być odrębna od regulaminu, dobrowolna, niezaznaczona domyślnie i nie może warunkować zakupu. Checkbox „akceptuję regulamin i zgadzam się na newsletter” łączy dwie różne rzeczy i przez to nie działa jako zgoda. To najczęstszy błąd, jaki widuję w małych sklepach — i najłatwiejszy do naprawienia.

Baner cookies, który spełnia wymogi

Odmowa musi być równie łatwa jak akceptacja, więc baner z jednym przyciskiem „zgadzam się” jest wadliwy. Poprawnie ustawiony baner ma też realny wpływ na analitykę — bez wdrożonego Consent Mode część konwersji po prostu zniknie z raportów, o czym piszę w słowniku analityki.

Omnibus przy każdej promocji

Przy obniżce trzeba pokazać najniższą cenę z trzydziestu dni poprzedzających promocję — również przy akcji jednodniowej. W praktyce oznacza to, że „cena regularna” podnoszona tydzień przed wyprzedażą nie tylko nie działa, ale jest wprost zakazana.

Opinie i obowiązek weryfikacji

Jeśli publikujesz opinie klientów, musisz wskazać, czy i w jaki sposób sprawdzasz, że pochodzą od osób, które faktycznie kupiły. Jeśli nie weryfikujesz — też trzeba to napisać wprost, a nie przemilczeć.

Zwroty przy produktach cyfrowych

Prawo odstąpienia to czternaście dni, ale przy treściach cyfrowych wygasa po rozpoczęciu pobierania, o ile klient wyraźnie wyraził na to zgodę przed zakupem. Bez odebrania takiej zgody plik trzeba przyjąć „z powrotem” i zwrócić pieniądze — dlatego ten checkbox w koszyku nie jest ozdobą.

Obowiązek informacyjny przed płatnością

Cena łączna, koszt dostawy i dane sprzedawcy muszą być widoczne, zanim klient kliknie „kupuję i płacę”. To zresztą ten sam element, który w optymalizacji konwersji jest najczęstszą przyczyną porzuconych koszyków — prawo i UX mówią tu dokładnie to samo.

Czy RODO dotyczy jednoosobowej działalności?

Tak — obowiązki wynikają z tego, że przetwarzasz dane osobowe, a nie z formy ani wielkości firmy. Jeśli zbierasz adresy e-mail albo dane do wysyłki, jesteś administratorem tych danych.

Czy zgoda na newsletter może być w regulaminie?

Nie — zgoda marketingowa musi być odrębna, dobrowolna i niezaznaczona domyślnie. Połączenie jej z akceptacją regulaminu sprawia, że nie spełnia wymogów.

Co dokładnie nakazuje dyrektywa Omnibus?

Przy każdej obniżce trzeba podać najniższą cenę z trzydziestu dni przed promocją oraz poinformować, czy i jak weryfikujesz opinie klientów. Dotyczy to również krótkich, jednodniowych akcji promocyjnych.

Czy muszę przyjmować zwroty plików do pobrania?

Prawo odstąpienia przy treściach cyfrowych wygasa po rozpoczęciu pobierania, jeżeli klient wyraźnie wyraził na to zgodę przed zakupem. Bez odebrania tej zgody zwrot trzeba przyjąć.

Czy trzeba oznaczać współpracę barterową?

Tak, obowiązek oznaczania dotyczy każdego materiału o charakterze reklamowym, także rozliczanego produktem lub usługą. Brak oznaczenia jest naruszeniem przepisów o nieuczciwych praktykach rynkowych.

Czy mogę skopiować regulamin z innego sklepu?

To jednocześnie naruszenie praw autorskich i źródło zapisów, które nie pasują do Twojej sprzedaży — na przykład terminów dostawy, których nie realizujesz. Bezpieczniej użyć wzoru przygotowanego dla Twojego modelu sprzedaży i dostosować go do rzeczywistości.