Normative

Cosa fa YOUCART per tenerti in regola

Vendere online in Europa significa rispettare una decina di norme diverse. Alcune le risolve la piattaforma, altre restano tue perché è la tua azienda a vendere. Qui trovi le une e le altre, senza scoprirle dopo la firma.

Server in Unione europea Nessun trasferimento fuori UE Nessun tracciamento senza consenso
Come leggere questa pagina Nessun fornitore può rendere conforme la tua attività al posto tuo: la responsabilità di ciò che vendi resta di chi vende. Quello che una piattaforma può fare è darti gli strumenti e non metterti i bastoni fra le ruote — per esempio avere i campi obbligatori, non caricare tracciatori a tua insaputa, non tenere i dati fuori dall'Unione. È di questo che parliamo qui.
Fatto

Quello che la piattaforma fa già

Sicurezza dei prodotti — GPSR

attivo

Regolamento UE 2023/988, obbligatorio dal 13 dicembre 2024. Chi vende online deve mostrare, sulla scheda del prodotto, chi lo ha fabbricato e quali avvertenze porta.

Cosa fa YOUCART

  • Campi per produttore, indirizzo e contatto
  • Campo per il responsabile nell'Unione, se il produttore è fuori UE
  • Avvertenze di sicurezza, mostrate in evidenza sulla scheda
  • Marca, codice EAN e lotto, utili anche in caso di richiamo

Cosa resta a te

  • Compilarli, e compilarli giusti
  • Procurarti i dati dal fornitore, se non li hai
  • Valutare se il GPSR si applica a ciò che vendi: sono esclusi alimenti, farmaci, fitosanitari e antiquariato

Diritto di recesso — Codice del Consumo

attivo, in ogni piano

Artt. 52-59, in attuazione della direttiva 2011/83/UE: chi compra a distanza ha quattordici giorni per ripensarci, senza doversi giustificare.

Cosa fa YOUCART

  • Il cliente apre la pratica dal dettaglio del suo ordine
  • Tu accetti o rifiuti, segni la merce ricevuta e chiudi con il rimborso
  • Ogni passaggio resta nel registro delle operazioni

È compreso in tutti i piani, anche il più economico, e non per generosità: è un obbligo di chi vende, non una funzionalità da vendere. Una piattaforma che lo mettesse in un piano alto impedirebbe ai propri clienti di rispettare la legge.

Dati personali — GDPR, misure tecniche

attivo

Art. 32: misure adeguate a proteggere i dati. Non copre tutto il GDPR — vedi più sotto cosa manca — ma è la parte che dipende dalla piattaforma.

Cosa fa YOUCART

  • I dati di ogni negozio sono separati da quelli degli altri, e la separazione è imposta dal database — non dalla buona volontà del codice
  • Password e credenziali cifrate; le chiavi non si rileggono mai
  • Registro di chi ha modificato cosa e quando
  • Backup giornaliero verificato
  • Tutto su server in Unione europea: nessun trasferimento verso paesi terzi

Cosa resta a te

  • Sei tu il titolare del trattamento dei dati dei tuoi clienti
  • Informativa privacy e registro dei trattamenti della tua azienda
  • Rispondere alle richieste dei tuoi clienti sui loro dati

Cookie e misurazione — ePrivacy

attivo

L'art. 122 del Codice Privacy vuole il consenso prima di archiviare informazioni sul dispositivo di chi visita. È la violazione più sanzionata in Italia, e quasi sempre per lo stesso motivo: il codice di misurazione parte prima che qualcuno abbia accettato.

Cosa fa YOUCART

  • Nessun tracciatore di terze parti nella vetrina, salvo quelli che attivi tu
  • Se colleghi Google Analytics, viene caricato solo dopo il consenso: non basta non inviare eventi, il codice non deve proprio essere scaricato
  • Le statistiche di base le contiamo sul server senza cookie e senza registrare l'indirizzo IP: valgono anche per chi rifiuta
  • Le icone sono ospitate da noi, non prese da Google: un carattere servito da terzi comunicherebbe l'IP di ogni visitatore
Serve un tuo contratto

Costruito, in attesa delle tue credenziali

Queste cose esistono nel prodotto. Non partono da sole perché richiedono un contratto intestato alla tua azienda: non possiamo firmarlo noi, e non vorresti che lo facessimo.

serve il tuo conto

Incasso con carta

Il collegamento con Stripe, PayPal, Nexi, Satispay e Banca Sella è scritto: scegli tu con chi incassare. Servono le credenziali del tuo contratto, e le commissioni le trattiene il fornitore — noi non prendiamo nulla sulle tue vendite.

serve un intermediario

Fatturazione elettronica

L'invio allo SDI passa da un intermediario accreditato con cui devi avere un contratto. Oggi YOUCART registra gli estremi della fattura che emetti col tuo gestionale.

serve il tuo corriere

Lettere di vettura

La generazione automatica delle etichette richiede le credenziali del tuo contratto con il corriere. Oggi calcoliamo il costo di spedizione e registriamo il codice di tracciatura.

Su richiesta

Quello che completiamo quando serve

Non tutte queste norme riguardano tutti: dipende da cosa vendi e a chi. Le elenchiamo perché tu possa dirci quali ti toccano — quello che serve al tuo piano lo costruiamo prima di attivarlo, e il canone parte a lavoro finito.

ObbligoStatoCome stiamo oggi
GDPR artt. 15-20
accesso, portabilità, cancellazione
su richiesta Oggi esportiamo o cancelliamo i dati di un cliente noi, quando ce lo chiedi. La funzione autonoma nel pannello la costruiamo su richiesta.
Data Act
esportazione e cambio fornitore
su richiesta I tuoi dati restano tuoi e te li consegniamo su richiesta. L'esportazione completa in autonomia, in formato riutilizzabile altrove, è progettata.
Accessibilità WCAG AA
European Accessibility Act
parziale Lingua dichiarata, etichette sui campi, comandi descritti, contrasti dei colori verificati uno per uno. Manca la verifica con i lettori di schermo, che facciamo prima di attivare un piano a cui serve.
IVA OSS
vendite verso altri paesi UE
su richiesta Serve quando vendi a privati in altri paesi UE. Se è il tuo caso, la raccolta delle prove del paese del cliente arriva col tuo piano.
Passaporto digitale di prodotto su richiesta Previsto dal regolamento ESPR solo per alcune categorie, con scadenze diverse per settore. Dicci la tua e vediamo se ti riguarda già.
Perché lo scriviamo Un elenco di norme senza gli stati serve solo a rassicurare; con gli stati serve a decidere. Le voci qui sopra sono le stesse che teniamo nella nostra lista interna di lavoro: quello che leggi qui è quello su cui lavoriamo.

Una norma che ti riguarda non è nell'elenco?

Scrivici quale: se è decisiva per la tua attività la mettiamo in cima al lavoro, e il canone parte quando è pronta.