Ένα e-shop φαίνεται απλό απ' έξω. Στήνεις μια ιστοσελίδα, προσθέτεις προϊόντα, αρχίζεις να παίρνεις παραγγελίες. Πίσω όμως από κάθε επιτυχημένο e-shop υπάρχει μια βάση νομικής δουλειάς και συμμόρφωσης που προστατεύει και την επιχείρηση και τους πελάτες. Τα νομικά βασικά για τους ιδιοκτήτες e-shop καλύπτουν από την εγγραφή της επιχείρησης μέχρι την προστασία δεδομένων των πελατών και, αν τα κάνεις σωστά από την αρχή, γλιτώνεις προβλήματα αργότερα.
Ο οδηγός καλύπτει τους βασικούς νομικούς τομείς που πρέπει να καταλάβει κάθε ιδιοκτήτης e-shop. Κάποιοι είναι υποχρεωτικοί στη δικαιοδοσία σου. Άλλοι είναι καλές πρακτικές που μειώνουν το ρίσκο. Όλοι μετράνε.
Γιατί μετράνε τα νομικά βασικά για το e-shop σου
Να τρέχεις e-shop χωρίς σωστή νομική ρύθμιση είναι σαν να χτίζεις σπίτι σε ασταθές έδαφος. Μπορεί να τη γλιτώσεις για λίγο, αλλά τελικά τα θεμέλια γίνονται πρόβλημα. Οι νομικές παραβάσεις μπορούν να φέρουν πρόστιμα, κλείσιμο του e-shop, αγωγές ή και τα δύο. Κυρίως, οι πελάτες έχουν νομική προστασία όταν αγοράζουν από εσένα και η τήρησή της χτίζει εμπιστοσύνη.
Οι περισσότεροι ιδιοκτήτες e-shop δεν ξυπνούν και αποφασίζουν να παραβούν τον νόμο. Απλά δεν ξέρουν ποιοι νόμοι ισχύουν για αυτούς. Μια αλλαγή στο nexus φόρου πωλήσεων σε μια πολιτεία. Ένας νέος κανονισμός απορρήτου σε άλλη. Μια διαφωνία πελάτη που καταλήγει σε αγωγή. Οι κίνδυνοι συσσωρεύονται αθόρυβα μέχρι να πάει κάτι στραβά.
Αν κάνεις σωστά τα βασικά, προστατεύεις την επωνυμία σου, μειώνεις τον νομικό κίνδυνο και δείχνεις στους πελάτες ότι τρέχεις νόμιμη επιχείρηση.
Εγγραφή και δομή της επιχείρησης
Πριν μπορέσεις νόμιμα να λειτουργήσεις e-shop, η επιχείρησή σου χρειάζεται νομική δομή. Αυτό δεν είναι το ίδιο με το να φτιάξεις domain ή λογαριασμό στα social media. Σημαίνει να καταχωρίσεις την επιχείρησή σου στο κράτος και να διαλέξεις πώς οργανώνεται νομικά η εταιρεία σου.
Οι περισσότεροι ιδιοκτήτες e-shop διαλέγουν μία από τρεις δομές. Ατομική επιχείρηση (sole proprietorship), LLC (εταιρεία περιορισμένης ευθύνης) ή εταιρεία (corporation).
Ατομική επιχείρηση
Η ατομική επιχείρηση είναι η πιο απλή δομή. Εσύ και η επιχείρησή σου είστε νομικά το ίδιο πρόσωπο, άρα το εισόδημα της επιχείρησης δηλώνεται στα προσωπικά σου φορολογικά. Έχεις επίσης απεριόριστη προσωπική ευθύνη αν πάει κάτι στραβά. Αν ένας πελάτης μηνύσει το e-shop σου, μπορεί να στραφεί στην προσωπική σου περιουσία.
LLC
Η LLC ξεχωρίζει τα προσωπικά σου οικονομικά από τα οικονομικά της επιχείρησης, κάτι που περιορίζει την προσωπική σου ευθύνη. Αν μηνυθεί το e-shop σου, οι πιστωτές γενικά δεν μπορούν να στραφούν στην προσωπική σου περιουσία. Η σύσταση LLC απαιτεί κατάθεση εγγράφων στην πολιτεία σου και συνεχή συμμόρφωση. Τα περισσότερα μικρά e-shop διαλέγουν αυτή τη δομή.
Εταιρεία (corporation)
Η corporation είναι πιο τυπική δομή με περισσότερα χαρτιά και έξοδα. Προσφέρει παρόμοια προστασία ευθύνης με την LLC, αλλά συνήθως χρησιμοποιείται σε μεγαλύτερες, πιο σύνθετες επιχειρήσεις. Για τους περισσότερους ιδιοκτήτες e-shop, η LLC δίνει την ίδια προστασία με λιγότερα έξοδα.
Η δομή της επιχείρησής σου επηρεάζει επίσης τους φόρους σου, τις ασφαλιστικές απαιτήσεις και ποιες άδειες χρειάζεσαι. Συμβουλέψου δικηγόρο ή λογιστή επιχειρήσεων στη δικαιοδοσία σου για να διαλέξεις τη σωστή δομή για τη δική σου περίπτωση. Για μια ολοκληρωμένη επισκόπηση του τι χρειάζεται για να ξεκινήσεις e-shop, δες τον οδηγό μας πώς να ξεκινήσεις e-shop από το μηδέν.
Άδειες λειτουργίας επιχείρησης
Οι περισσότερες δικαιοδοσίες απαιτούν άδεια επιχείρησης για να λειτουργήσεις νόμιμα. Αυτό είναι διαφορετικό από το domain ή τον λογαριασμό στα social media και διαφορετικό από την εγγραφή της επιχείρησης. Η άδεια επιχείρησης είναι έγκριση που εκδίδεται από την τοπική αρχή και λέει ότι επιτρέπεται να λειτουργείς επιχείρηση σε εκείνη την περιοχή.
Οι απαιτήσεις διαφέρουν πολύ ανά τοποθεσία. Κάποιες πολιτείες απαιτούν από κάθε επιχείρηση να έχει άδεια. Άλλες απαιτούν άδειες μόνο για συγκεκριμένους κλάδους. Κάποιες απαιτούν και άδεια πολιτείας και τοπική άδεια (πόλης ή κομητείας). Το γραφείο μικρών επιχειρήσεων της δικαιοδοσίας σου έχει τις ακριβείς απαιτήσεις για την τοποθεσία σου.
Εκτός από τη γενική άδεια επιχείρησης, μπορεί να χρειάζεσαι εξειδικευμένες άδειες ανάλογα με το τι πουλάς. Για παράδειγμα, η πώληση τροφίμων απαιτεί άδειες χειρισμού τροφίμων. Η πώληση αλκοόλ απαιτεί άδειες αλκοόλ. Η πώληση ορισμένων αγαθών μπορεί να απαιτεί πιστοποιήσεις ανά κλάδο.
Φόρος πωλήσεων και φορολογική συμμόρφωση
Ο φόρος πωλήσεων δεν είναι προαιρετικός. Αν το e-shop σου έχει υποχρεώσεις φόρου πωλήσεων, η είσπραξη και η απόδοσή του είναι νομική απαίτηση. Οι κανόνες είναι σύνθετοι, γιατί κάθε πολιτεία ορίζει τους δικούς της συντελεστές και κανόνες και οι κανόνες αλλάζουν τακτικά.
Γενικά, πρέπει να εισπράττεις φόρο πωλήσεων από πελάτες στις πολιτείες όπου η επιχείρησή σου έχει "nexus". Το nexus συνήθως σημαίνει φυσική παρουσία (αποθήκη, γραφείο ή υπάλληλο) ή, σε πολλές πολιτείες, υπέρβαση ορίου εσόδων σε εκείνη την πολιτεία. Αν φτάσεις το όριο, πρέπει να εισπράττεις φόρο πωλήσεων, να υποβάλλεις δηλώσεις και να αποδίδεις τον φόρο στην πολιτεία.
Κάποιες πολιτείες έχουν όρια τόσο χαμηλά όσο $100,000 ετήσια έσοδα. Άλλες υψηλότερα. Τα όρια αλλάζουν. Η καλύτερη πρακτική είναι να συμβουλευτείς φοροτεχνικό ή λογιστή που ξέρει τους φορολογικούς κανόνες του e-commerce στις πολιτείες σου. Τα περισσότερα e-shop χρησιμοποιούν λογισμικό φόρου πωλήσεων που παρακολουθεί αυτόματα τις απαιτήσεις nexus και τους συντελεστές.
Για διεθνείς πωλήσεις, μπορεί να ισχύει ΦΠΑ (φόρος προστιθέμενης αξίας) ή GST (φόρος αγαθών και υπηρεσιών) ανάλογα με τη χώρα προορισμού. Οι κανόνες είναι ακόμα πιο σύνθετοι για τις διασυνοριακές πωλήσεις και πολλά e-shop προσλαμβάνουν εξειδικευμένες εταιρείες συμμόρφωσης για να το χειριστούν. Για αναλυτικό οδηγό, δες το άρθρο μας πώς να ρυθμίσεις τους φόρους για το e-shop σου.
Πολιτική απορρήτου και προστασία δεδομένων πελατών
Κάθε e-shop μαζεύει δεδομένα πελατών. Τουλάχιστον μαζεύεις ονόματα, διευθύνσεις email και στοιχεία πληρωμής. Μπορεί να μαζεύεις και συμπεριφορά περιήγησης, προτιμήσεις προϊόντων, δεδομένα τοποθεσίας ή άλλες πληροφορίες μέσω cookies και pixels παρακολούθησης. Κάθε κομμάτι αυτών των δεδομένων προστατεύεται από νόμους απορρήτου.
Η πρώτη απαίτηση είναι η πολιτική απορρήτου. Η πολιτική απορρήτου είναι δημόσιο έγγραφο που εξηγεί ποια δεδομένα μαζεύεις, γιατί τα μαζεύεις, για πόσο καιρό τα κρατάς, με ποιον τα μοιράζεσαι και ποια δικαιώματα έχουν οι πελάτες πάνω στα δεδομένα τους. Απαιτείται από τον νόμο στις περισσότερες δικαιοδοσίες και πρέπει να είναι ειλικρινής για τις πραγματικές πρακτικές σου.
Πέρα από την ίδια την πολιτική, πρέπει να εφαρμόσεις πραγματικά μέτρα ασφαλείας για την προστασία των πληροφοριών των πελατών. Αυτό σημαίνει κρυπτογράφηση ευαίσθητων δεδομένων κατά τη μεταφορά και την αποθήκευση, χρήση ασφαλών κωδικών, περιορισμό της πρόσβασης στα δεδομένα των πελατών και τακτική ενημέρωση των μέτρων ασφαλείας. Αν χρησιμοποιείς πάροχο πληρωμών ή υπηρεσία email τρίτου, επαλήθευσε ότι έχουν τις δικές τους πρακτικές ασφαλείας.
Οι κανονισμοί απορρήτου διαφέρουν ανά τοποθεσία. Στην ΕΕ, το GDPR (Γενικός Κανονισμός Προστασίας Δεδομένων) δίνει στους πελάτες εκτεταμένα δικαιώματα πάνω στα δεδομένα τους, μαζί με το δικαίωμα να ζητήσουν διαγραφή και το δικαίωμα φορητότητας δεδομένων. Ο CCPA της Καλιφόρνιας έχει παρόμοιες απαιτήσεις για κατοίκους της Καλιφόρνιας. Άλλες πολιτείες και χώρες έχουν τους δικούς τους νόμους απορρήτου. Αν πουλάς διεθνώς, μπορεί να χρειαστεί να συμμορφωθείς με πολλά καθεστώτα απορρήτου.
Πολλά e-shop χρησιμοποιούν πρότυπα πολιτικής απορρήτου ή προσλαμβάνουν δικηγόρο να συντάξει πολιτική που καλύπτει τη δική τους επιχείρηση. Είναι επένδυση που προστατεύει και εσένα και τους πελάτες σου.
Πνευματική ιδιοκτησία και εμπορικά σήματα
Το όνομα της επωνυμίας σου, το λογότυπο και τα σχέδια των προϊόντων σου είναι πνευματική ιδιοκτησία. Η προστασία τους εμποδίζει ανταγωνιστές ή κακόβουλους να αντιγράψουν την επωνυμία σου και να μπερδέψουν τους πελάτες.
Τουλάχιστον, πρέπει να κατοχυρώσεις το όνομα και το λογότυπο της επιχείρησής σου ως εμπορικό σήμα. Η κατοχύρωση εμπορικού σήματος στο US Patent and Trademark Office (ή στο αντίστοιχο γραφείο της χώρας σου) σου δίνει νόμιμα δικαιώματα να χρησιμοποιείς το σήμα και να αντιδράς σε παραβιάσεις. Χωρίς κατοχύρωση, τα δικαιώματά σου περιορίζονται σε όσα έχεις χρησιμοποιήσει στις συναλλαγές.
Αν σχεδιάζεις δικά σου προϊόντα ή συσκευασίες, αυτά τα σχέδια μπορεί να προστατεύονται και με πνευματικά δικαιώματα ή design patents, ανάλογα με τη δικαιοδοσία και το είδος του σχεδίου.
Για e-shop που προμηθεύονται προϊόντα από κατασκευαστές ή προμηθευτές, βεβαιώσου ότι έχεις το δικαίωμα να χρησιμοποιείς όποια λογότυπα, εικόνες ή σχέδια συνοδεύουν αυτά τα προϊόντα. Αν βάλεις δική σου επωνυμία σε προϊόν κατασκευαστή, πάρε γραπτή άδεια από τον κατασκευαστή ή κατέχε το σχέδιο εξ ολοκλήρου.
Όροι και προϋποθέσεις
Οι όροι και προϋποθέσεις σου (λέγονται και όροι χρήσης) είναι συμβόλαιο ανάμεσα στο e-shop σου και τους πελάτες σου. Εξηγούν τους κανόνες της συναλλαγής, μαζί με το πώς γίνονται οι παραγγελίες, πότε οφείλεται η πληρωμή, την πολιτική επιστροφής χρημάτων, για τι είσαι και για τι δεν είσαι υπεύθυνος και πώς λύνονται οι διαφορές.
Πολλά e-shop γράφουν ελάχιστους όρους ή τους παραλείπουν εντελώς. Αυτό είναι λάθος. Σαφείς, εφαρμόσιμοι όροι προστατεύουν την επιχείρησή σου, γιατί εξηγούν τι αποδέχονται οι πελάτες όταν αγοράζουν από εσένα. Προστατεύουν και τους πελάτες, γιατί είναι διαφανείς για τις πολιτικές σου.
Οι όροι και προϋποθέσεις σου πρέπει να καλύπτουν την αποδοχή παραγγελιών, τους όρους πληρωμής, την αποστολή και παράδοση, τις επιστροφές και επιστροφές χρημάτων, τους περιορισμούς ευθύνης, την πνευματική ιδιοκτησία και την επίλυση διαφορών. Οι συγκεκριμένες απαιτήσεις διαφέρουν ανά δικαιοδοσία. Για αναλυτικό οδηγό, δες το άρθρο μας τι είναι η σελίδα όρων και προϋποθέσεων για ένα e-shop.
Email μάρκετινγκ και συμμόρφωση με το CAN-SPAM
Αν στέλνεις email μάρκετινγκ σε πελάτες, υπόκεισαι σε νόμους για το email μάρκετινγκ. Στις ΗΠΑ, ο βασικός νόμος είναι το CAN-SPAM (Controlling the Assault of Non-Solicited Pornography and Marketing Act).
Το CAN-SPAM απαιτεί τα εμπορικά email να έχουν σαφές θέμα (χωρίς εξαπάτηση), ακριβή κεφαλίδα με το όνομα και τη διεύθυνσή σου, τρόπο διαγραφής για τους παραλήπτες (και πρέπει να τηρείς τα αιτήματα διαγραφής μέσα σε 10 εργάσιμες) και ένδειξη ότι το email είναι διαφήμιση. Οι παραβάσεις μπορούν να φέρουν πρόστιμα έως $46,517 ανά email.
Οι περισσότερες πλατφόρμες email μάρκετινγκ χειρίζονται αυτόματα τη συμμόρφωση με το CAN-SPAM. Αν φτιάξεις δικό σου σύστημα email, βεβαιώσου ότι περιλαμβάνει δυνατότητα διαγραφής και σέβεται άμεσα τα αιτήματα διαγραφής.
Στην ΕΕ και σε άλλες δικαιοδοσίες, οι κανόνες είναι αυστηρότεροι. Μπορεί να χρειάζεσαι ρητή συναίνεση πριν στείλεις οποιοδήποτε email μάρκετινγκ. Οι νόμοι απορρήτου σε αυτές τις περιοχές περιορίζουν κάποιες φορές τι μπορείς να κάνεις με τις διευθύνσεις email των πελατών.
Πρόληψη απάτης στις πληρωμές
Το να δέχεσαι online πληρωμές σημαίνει ότι δέχεσαι κίνδυνο απάτης. Οι πελάτες μπορούν να αμφισβητήσουν χρεώσεις, να χρησιμοποιήσουν κλεμμένους τρόπους πληρωμής ή να κάνουν friendly fraud (να ισχυριστούν ότι δεν έκαναν μια αγορά που πραγματικά έκαναν).
Έχεις νομική και οικονομική ευθύνη να λάβεις εύλογα μέτρα για να προλάβεις την απάτη. Αυτό περιλαμβάνει ασφαλή επεξεργασία πληρωμών (HTTPS, συμμόρφωση PCI), επαλήθευση ταυτότητας πελάτη και παρακολούθηση για ύποπτα μοτίβα. Πολλά e-shop χρησιμοποιούν υπηρεσίες ανίχνευσης απάτης που επισημαίνουν συναλλαγές υψηλού ρίσκου.
Αν ένας πελάτης ξεκινήσει chargeback (αμφισβητήσει μια συναλλαγή με την τράπεζά του), έχεις το δικαίωμα να δώσεις αποδείξεις ότι η συναλλαγή ήταν νόμιμη. Καλά αρχεία, επιβεβαιώσεις παράδοσης και επικοινωνία με τον πελάτη σε βοηθούν να κερδίσεις τις διαφορές chargeback. Για περισσότερες πληροφορίες, δες το άρθρο μας πώς να κρατάς ασφαλές το checkout του e-shop σου.
Ασφάλιση για το e-shop σου
Η επιχειρηματική ασφάλιση δεν είναι πάντα νομικά υποχρεωτική, αλλά είναι οικονομικά κρίσιμη. Η ασφάλιση γενικής αστικής ευθύνης καλύπτει τραυματισμούς ή υλικές ζημιές που προκύπτουν από την επιχείρησή σου. Η ασφάλιση επαγγελματικής ευθύνης καλύπτει λάθη ή αμέλεια στην υπηρεσία σου. Η ασφάλιση κυβερνοασφάλειας καλύπτει παραβιάσεις δεδομένων και hacking.
Αν προσλαμβάνεις υπαλλήλους ή συνεργάτες, μπορεί να απαιτείται ασφάλιση εργατικών ατυχημάτων στη δικαιοδοσία σου. Αν αποθηκεύεις απόθεμα στο σπίτι σου, η ασφάλεια κατοικίας σου πιθανότατα δεν καλύπτει εκείνο το απόθεμα.
Οι ακριβείς ασφαλιστικές απαιτήσεις εξαρτώνται από τη δομή της επιχείρησής σου, το είδος των προϊόντων που πουλάς και την τοποθεσία σου. Μίλησε με ασφαλιστικό μεσίτη που ξέρει τις επιχειρήσεις e-commerce για να καταλάβεις τι χρειάζεσαι.
Πώς βοηθά το WEMASY με τη συμμόρφωση
Ο Δημιουργός ιστοσελίδων του WEMASY σου επιτρέπει να φτιάχνεις τις δικές σου σελίδες στην ιστοσελίδα σου.
Δες τα πακέτα του WEMASY στο /pricing.
Βασικά σημεία
Τα νομικά βασικά που πρέπει να ξέρει κάθε ιδιοκτήτης e-shop χωρίζονται σε λίγες βασικές κατηγορίες.
- Κατάχωρισε νόμιμα την επιχείρησή σου και διάλεξε δομή επιχείρησης (ατομική επιχείρηση, LLC ή corporation)
- Απόκτησε τις απαιτούμενες άδειες επιχείρησης για τη δικαιοδοσία και τον κλάδο σου
- Εισπράττε και απόδιδε φόρο πωλήσεων αν έχεις nexus σε οποιαδήποτε πολιτεία
- Δημοσίευσε πολιτική απορρήτου και προστάτεψε τα δεδομένα των πελατών με μέτρα ασφαλείας
- Κατοχύρωσε το εμπορικό σήμα σου και προστάτεψε την πνευματική σου ιδιοκτησία
- Γράψε σαφείς όρους και προϋποθέσεις για το e-shop σου
- Συμμορφώσου με τους νόμους για το email μάρκετινγκ αν στέλνεις μηνύματα μάρκετινγκ
- Πάρε μέτρα για να προλάβεις την απάτη στις πληρωμές
- Κάλυψε την επιχείρησή σου με κατάλληλη επιχειρηματική ασφάλιση
Το να ξεκινήσεις σωστά γλιτώνει χρόνο και ρίσκο αργότερα. Αν δεν είσαι σίγουρος για κάποια από αυτές τις απαιτήσεις, συμβουλέψου δικηγόρο ή λογιστή επιχειρήσεων στη δικαιοδοσία σου. Μπορούν να σου πουν ακριβώς τι ισχύει για τη δική σου επιχείρηση.
Συχνές ερωτήσεις
Χρειάζεται να καταχωρίσω την επιχείρησή μου ως LLC αν μόλις ξεκινάω;
Η ατομική επιχείρηση δεν απαιτεί εγγραφή ούτε συνεχή γραφειοκρατία, άρα είναι η πιο απλή επιλογή για ένα εντελώς νέο e-shop. Όμως η LLC προσφέρει προστασία ευθύνης που προστατεύει την προσωπική σου περιουσία αν πάει κάτι στραβά. Αν πουλάς προϊόντα με κάποιον κίνδυνο (φυσικά αγαθά που θα μπορούσαν να προκαλέσουν τραυματισμό ή οτιδήποτε μπορεί να φέρει διαφωνίες), η LLC αξίζει το μικρό επιπλέον κόστος. Οι περισσότεροι ιδιοκτήτες e-shop διαλέγουν LLC μέσα στον πρώτο χρόνο.
Τι γίνεται αν δεν εισπράττω φόρο πωλήσεων όταν πρέπει;
Αν δεν εισπράξεις ή δεν αποδώσεις φόρο πωλήσεων όταν απαιτείται, η πολιτεία μπορεί να επιβάλει αναδρομικούς φόρους συν πρόστιμα και τόκους. Τα πρόστιμα διαφέρουν ανά πολιτεία, αλλά μπορεί να είναι 5% έως 25% του απλήρωτου φόρου. Η πολιτεία μπορεί επίσης να προχωρήσει σε ενέργειες είσπραξης, όπως κατάσχεση μισθού ή τραπεζικών λογαριασμών. Σε κάποιες περιπτώσεις, η επαναλαμβανόμενη εκούσια παράλειψη απόδοσης μπορεί να οδηγήσει σε ποινικές διώξεις. Αν δεν είσαι σίγουρος ότι έχεις υποχρεώσεις φόρου πωλήσεων, ένας φοροτεχνικός μπορεί να εξετάσει την περίπτωσή σου.
Απαιτείται πραγματικά πολιτική απορρήτου ή είναι απλά καλή πρακτική;
Απαιτείται νομικά στις περισσότερες δικαιοδοσίες. Οι ΗΠΑ, η ΕΕ, η Καλιφόρνια και πολλά άλλα μέρη έχουν νόμους που απαιτούν πολιτική απορρήτου αν μαζεύεις δεδομένα πελατών. Η πολιτική πρέπει να είναι ειλικρινής για τις πραγματικές πρακτικές σου. Η πολιτική απορρήτου είναι νομικό έγγραφο, όχι υλικό μάρκετινγκ. Αν η πολιτική σου λέει ότι δεν μοιράζεσαι δεδομένα αλλά στην πράξη πουλάς λίστες πελατών, αυτό είναι παράνομη παραπλάνηση.
Μπορώ απλά να χρησιμοποιήσω ένα δωρεάν πρότυπο πολιτικής απορρήτου από το διαδίκτυο;
Τα δωρεάν πρότυπα είναι καλή αφετηρία, αλλά συχνά είναι γενικά και μπορεί να μην καλύπτουν τις συγκεκριμένες πρακτικές της επιχείρησής σου. Αν οι πρακτικές απορρήτου σου είναι απλές (δεν μοιράζεσαι δεδομένα, διαγράφεις παλιά δεδομένα μετά από Χ μήνες, χρησιμοποιείς τυπική ασφάλεια), ένα πρότυπο μπορεί να αρκεί. Αν οι πρακτικές σου είναι πιο σύνθετες, ένα πρότυπο πιθανότατα θα χάσει σημαντικές λεπτομέρειες ή δεν θα αναφέρει κάτι που πραγματικά κάνεις. Πολλά e-shop έχουν δικηγόρο να ελέγξει ή να συντάξει την πολιτική απορρήτου τους, ώστε να είναι ακριβής και εφαρμόσιμη.
Τι είναι η συμμόρφωση PCI και γιατί μετράει;
Η συμμόρφωση PCI (Payment Card Industry) είναι ένα σύνολο προτύπων ασφαλείας που προστατεύουν τα στοιχεία πιστωτικών καρτών. Αν δέχεσαι πιστωτικές κάρτες, πρέπει να συμμορφώνεσαι με τα πρότυπα PCI. Οι περισσότεροι ιδιοκτήτες e-shop χρησιμοποιούν πάροχο πληρωμών που χειρίζεται τη συμμόρφωση PCI για λογαριασμό τους. Πρέπει και πάλι να βεβαιωθείς ότι δεν αποθηκεύεις μη κρυπτογραφημένα στοιχεία πιστωτικών καρτών και ότι χρησιμοποιείς ασφαλείς συνδέσεις (HTTPS) σε όλες τις σελίδες που αφορούν πληρωμές.