Som företagare finns det en hel del lagstiftning att ta hänsyn till, både när det gäller själva bolaget och själva e-handeln. I den här lektionen kommer vi att gå igenom det viktigaste du som e-handlare behöver tänka på gentemot konsumenten. Det är ingen komplett lista eller rådgivning och du är alltid själv ansvarig för att ha koll på vad som gäller, så se den här lektionen som ett tips på vad du behöver lära dig mer om.
Konsumentköplagen och Distansavtalslagen
Vid all försäljning finns ett antal lagar att ta hänsyn till, och de är tvingande vilket betyder att de inte går att avtala bort. Konsumentverket har en bra sammanställning av lagstiftningen där du kan läsa mer. Här kan du bland annat läsa om vad som händer om det är fel på varan, om leveransen blir försenad eller om kunden ångrar sitt köp.
Några punkter som är bra att veta om:
- Du är ansvarig för varan ända tills kunden har tagit emot den. Om den skadas i transporten är det något mellan dig och fraktbolaget, kunden har rätt att få den beställda varan levererad i gott skick.
- Kunden har ångerrätt i 14 dagar efter att varan mottagits (inte 14 dagar efter beställning)
- Det finns undantag för vissa typer av produkter (t ex specialbeställningar och resor), men då måste du också tydligt ha informerat kunden om detta i samband med köpet.
- Kunden ska stå får returfrakt vid ett ångrat köp, men vid en reklamation skall du stå för returfrakt.
Konsumentköplagen och Lagen om distansavtal och avtal utanför affärslokaler är de lagar som är viktigast för e-handlare.
GDPR
Ingen har väl missat den nya dataskyddsförordningen GDPR som började gälla i maj 2018. Som e-handlare behöver du ta hänsyn till den och hålla god ordning över hur du hanterar din data, men det är också viktigt att poängtera att ur svensk synpunkt så har de flesta reglerna funnits sedan länge i PUL (Personuppgiftslagen).
Som företagare och e-handlar hanterar du mycket olika typer av personuppgifter. Förutom ren kundinformation som namn och adress, så hanterar du också uppgifter som ip-nummer, mejladresser, mm. Dessa uppgifter är nödvändiga för att du ska kunna driva din verksamhet, och det finns också andra lagar (t ex Bokföringslagen) som kräver att du sparar dessa uppgifter, så om en kund kontaktar dig och vill bli borttagen ur dina register så är det inte säkert att du kan ta bort alla uppgifter.
Det viktiga med GDPR är att du är tydlig och transparent mot dina kunder vilka uppgifter du sparar, hur du hanterar dem och hur detta kan påverka kunden. Du ska inte heller samla på fler uppgifter än vad du behöver. Om personuppgifter delas med tredje part så ska detta också informeras om.
När det gäller tredje part så jobbar vi ofta med sådana inom e-handel. Det handlar t ex om Google (om du använder Google Analytics eller Google Ads), Facebook (om du har Facebook-pixeln installerad), betalleverantörer, plattformsleverantörer, logistikpartners, system för kundtjänst, epost-marknadsföring osv. Det är bra att dokumentera vilka system som har tillgång till dina kunddata.
E-postadresser är det som de flesta blir mest nervösa kring i samband med GDPR. Så länge din kund har godkänt att du kontaktar kunden så behöver du inte vara orolig, och om kunden inte längre vill ha dina nyhetsbrev så ska du givetvis plocka bort adressen från mejlinglistan. Däremot ska du aldrig någonsin köpa mejladresser från register eller andra källor, det kan straffa sig både genom att man bryter mot GDPR men också att din domän kan bli straffad i olika mejlservrar. Jag brukar tänka att en e-postadress är ett förtroende du får från din kund, och det förtroendet ska ha respekt för.
Datainspektionen har bra informationssidor om GDPR där du kan läsa mer om vad som gäller.