Cosa fa YOUCART per tenerti in regola
Vendere online in Europa significa rispettare una decina di norme diverse. Alcune le risolve la piattaforma, altre restano tue perché è la tua azienda a vendere. Qui trovi le une e le altre, senza scoprirle dopo la firma.
Quello che la piattaforma fa già
Sicurezza dei prodotti — GPSR
attivoRegolamento UE 2023/988, obbligatorio dal 13 dicembre 2024. Chi vende online deve mostrare, sulla scheda del prodotto, chi lo ha fabbricato e quali avvertenze porta.
Cosa fa YOUCART
- Campi per produttore, indirizzo e contatto
- Campo per il responsabile nell'Unione, se il produttore è fuori UE
- Avvertenze di sicurezza, mostrate in evidenza sulla scheda
- Marca, codice EAN e lotto, utili anche in caso di richiamo
Cosa resta a te
- Compilarli, e compilarli giusti
- Procurarti i dati dal fornitore, se non li hai
- Valutare se il GPSR si applica a ciò che vendi: sono esclusi alimenti, farmaci, fitosanitari e antiquariato
Diritto di recesso — Codice del Consumo
attivo, in ogni pianoArtt. 52-59, in attuazione della direttiva 2011/83/UE: chi compra a distanza ha quattordici giorni per ripensarci, senza doversi giustificare.
Cosa fa YOUCART
- Il cliente apre la pratica dal dettaglio del suo ordine
- Tu accetti o rifiuti, segni la merce ricevuta e chiudi con il rimborso
- Ogni passaggio resta nel registro delle operazioni
È compreso in tutti i piani, anche il più economico, e non per generosità: è un obbligo di chi vende, non una funzionalità da vendere. Una piattaforma che lo mettesse in un piano alto impedirebbe ai propri clienti di rispettare la legge.
Dati personali — GDPR, misure tecniche
attivoArt. 32: misure adeguate a proteggere i dati. Non copre tutto il GDPR — vedi più sotto cosa manca — ma è la parte che dipende dalla piattaforma.
Cosa fa YOUCART
- I dati di ogni negozio sono separati da quelli degli altri, e la separazione è imposta dal database — non dalla buona volontà del codice
- Password e credenziali cifrate; le chiavi non si rileggono mai
- Registro di chi ha modificato cosa e quando
- Backup giornaliero verificato
- Tutto su server in Unione europea: nessun trasferimento verso paesi terzi
Cosa resta a te
- Sei tu il titolare del trattamento dei dati dei tuoi clienti
- Informativa privacy e registro dei trattamenti della tua azienda
- Rispondere alle richieste dei tuoi clienti sui loro dati
Cookie e misurazione — ePrivacy
attivoL'art. 122 del Codice Privacy vuole il consenso prima di archiviare informazioni sul dispositivo di chi visita. È la violazione più sanzionata in Italia, e quasi sempre per lo stesso motivo: il codice di misurazione parte prima che qualcuno abbia accettato.
Cosa fa YOUCART
- Nessun tracciatore di terze parti nella vetrina, salvo quelli che attivi tu
- Se colleghi Google Analytics, viene caricato solo dopo il consenso: non basta non inviare eventi, il codice non deve proprio essere scaricato
- Le statistiche di base le contiamo sul server senza cookie e senza registrare l'indirizzo IP: valgono anche per chi rifiuta
- Le icone sono ospitate da noi, non prese da Google: un carattere servito da terzi comunicherebbe l'IP di ogni visitatore
Costruito, in attesa delle tue credenziali
Queste cose esistono nel prodotto. Non partono da sole perché richiedono un contratto intestato alla tua azienda: non possiamo firmarlo noi, e non vorresti che lo facessimo.
Incasso con carta
Il collegamento con Stripe, PayPal, Nexi, Satispay e Banca Sella è scritto: scegli tu con chi incassare. Servono le credenziali del tuo contratto, e le commissioni le trattiene il fornitore — noi non prendiamo nulla sulle tue vendite.
Fatturazione elettronica
L'invio allo SDI passa da un intermediario accreditato con cui devi avere un contratto. Oggi YOUCART registra gli estremi della fattura che emetti col tuo gestionale.
Lettere di vettura
La generazione automatica delle etichette richiede le credenziali del tuo contratto con il corriere. Oggi calcoliamo il costo di spedizione e registriamo il codice di tracciatura.
Quello che completiamo quando serve
Non tutte queste norme riguardano tutti: dipende da cosa vendi e a chi. Le elenchiamo perché tu possa dirci quali ti toccano — quello che serve al tuo piano lo costruiamo prima di attivarlo, e il canone parte a lavoro finito.
| Obbligo | Stato | Come stiamo oggi |
|---|---|---|
| GDPR artt. 15-20 accesso, portabilità, cancellazione |
su richiesta | Oggi esportiamo o cancelliamo i dati di un cliente noi, quando ce lo chiedi. La funzione autonoma nel pannello la costruiamo su richiesta. |
| Data Act esportazione e cambio fornitore |
su richiesta | I tuoi dati restano tuoi e te li consegniamo su richiesta. L'esportazione completa in autonomia, in formato riutilizzabile altrove, è progettata. |
| Accessibilità WCAG AA European Accessibility Act |
parziale | Lingua dichiarata, etichette sui campi, comandi descritti, contrasti dei colori verificati uno per uno. Manca la verifica con i lettori di schermo, che facciamo prima di attivare un piano a cui serve. |
| IVA OSS vendite verso altri paesi UE |
su richiesta | Serve quando vendi a privati in altri paesi UE. Se è il tuo caso, la raccolta delle prove del paese del cliente arriva col tuo piano. |
| Passaporto digitale di prodotto | su richiesta | Previsto dal regolamento ESPR solo per alcune categorie, con scadenze diverse per settore. Dicci la tua e vediamo se ti riguarda già. |
Una norma che ti riguarda non è nell'elenco?
Scrivici quale: se è decisiva per la tua attività la mettiamo in cima al lavoro, e il canone parte quando è pronta.