Онлайн магазин и законът: НАП, ЗЗП, GDPR — какво е задължително

Кратък и честен отговор: онлайн магазинът в България има три групи законови задължения, които не са опция — данъчни и регистрационни към НАП, потребителски по Закона за защита на потребителите (ЗЗП), и задължения за защита на личните данни (GDPR). Тази статия е обща практическа информация, не е правна консултация — целта ѝ е да знаеш какви въпроси да зададеш на счетоводител или юрист, преди да отвориш магазина, не да замества техния конкретен съвет за твоя случай.

По-долу разглеждаме трите направления едно по едно — какво изисква законът на общо ниво, кои са най-честите погрешни представи, и какво реалистично трябва да имаш готово на сайта си, за да работиш спокойно.

Защо изобщо тази тема се пренебрегва

Голяма част от хората, които отварят онлайн магазин, идват от идеята, че интернет продажбата е някак „по-неформална“ от физически обект — няма витрина, няма касов апарат на входа, плащането минава през куриер или онлайн превод. Това усещане е подвеждащо. Пред закона онлайн магазинът е търговска дейност както всяка друга, а фактът, че се случва през сайт, не намалява нито данъчните, нито потребителските задължения — по-скоро добавя специфични правила именно защото продажбата е от разстояние, без клиентът да е видял и пипнал стоката на място.

НАП — регистрация и данъчно третиране на общо ниво

Първият въпрос, който трябва да си зададеш, преди да качиш и един продукт, е под каква форма ще продаваш — като регистрирана фирма, като физическо лице с определен статут, или в някакъв друг режим. Отговорът определя всичко останало: дали дължиш регистрация по ДДС, какви прагове на оборот се следят, какви декларации подаваш и кога.

Общото правило, което е добре да имаш предвид, е следното: онлайн продажбите не са изключени от данъчно облагане и не съществува „граница на неформалност“, под която приходите от онлайн магазин остават извън вниманието на приходната администрация. Дори при малък обем, редовната продажба на стоки срещу заплащане през сайт е стопанска дейност и подлежи на съответните декларативни задължения. Колко точно, кога и в какъв размер — зависи от конкретната правна форма, оборота и начина на работа (собствена стока, дропшипинг, посредничество), и точно затова конкретните прагове и режими умишлено не са изброени тук като универсално правило — те се различават според случая и е рисковано да се приемат от общ текст в интернет, вместо от специалист, запознат с конкретния бизнес.

Практически съвет: преди да пуснеш магазина в работа, си запази час със счетоводител и попитай директно — при очаквания ми обем продажби, каква регистрация ми трябва, какъв е прагът за регистрация по ДДС при моята дейност, и какви документи трябва да издавам на клиентите. Това е половин час разговор, който спестява много по-скъпи проблеми по-нататък.

ЗЗП — правото на отказ в 14-дневен срок

Тук законът е много по-конкретен и по-лесен за обяснение на общо ниво, защото Законът за защита на потребителите третира всяка продажба от разстояние по еднакъв начин, независимо от бранша.

Основното правило: потребител, който купува стока от онлайн магазин, има право да се откаже от покупката в срок от 14 дни от получаването ѝ, без да е нужно да посочва причина. Това право съществува именно защото при онлайн покупка клиентът не е видял, пипнал или изпробвал стоката преди плащането — за разлика от физически магазин. Правото на отказ има изрично изброени изключения в закона — например нетленни хранителни продукти, стоки, изработени по индивидуална поръчка на клиента, или запечатани продукти, разпечатани от съображения за хигиена — но извън тези изключения, 14-дневният срок е задължителен, не по избор на търговеца.

Освен самото право на отказ, ЗЗП изисква и няколко неща, които трябва да са видими на сайта преди клиентът да завърши поръчката си:

• Ясна идентификация на търговеца — име на фирмата, адрес на управление, данни за контакт (телефон или имейл), видими на сайта, не скрити някъде дълбоко в текст
• Пълна крайна цена преди плащане — клиентът трябва да вижда общата сума, включваща всички задължителни такси (например доставка), преди да натисне бутона за поръчка, не да открива допълнителни суми едва на последната стъпка
• Ясни условия за връщане и възстановяване — кой поема разходите по връщането, в какъв срок се възстановяват парите, и по какъв начин
• Достатъчна информация за продукта преди покупка — характеристики, наличност, срокове за доставка — така че решението за покупка да е информирано, не базирано на непълни данни

Тези изисквания не са бюрократична формалност — те са и практическа защита за самия търговец, защото ясно обявени условия намаляват спорове, оплаквания и връщания на стока след разочарование от неясно описание.

GDPR и лични данни — какво събира всеки онлайн магазин

Всеки онлайн магазин събира лични данни, дори и собственикът да не го възприема така — име, адрес за доставка, телефон, имейл при всяка поръчка. Ако магазинът има и бюлетин или маркетингови имейли, обработката на данни е още по-широка. Затова темата за личните данни не е „допълнителна“ за магазини с определен размер — тя важи от първата поръчка.

Общите принципи, които е добре да познаваш на практическо ниво:

• Ясна и достъпна политика за поверителност на сайта, която обяснява какви данни се събират, за какво се използват и колко дълго се пазят — текст, който клиентът реално може да намери и прочете, не формалност, скрита в подвал с нечетим шрифт
• Правно основание за всяка обработка — за самата поръчка основанието обикновено е изпълнение на договор (не се иска отделно съгласие, за да обработиш адрес за доставка на поръчка, която клиентът вече е направил), докато за маркетингови имейли и бюлетин е нужно отделно, ясно и доброволно съгласие
• Минимизиране на данните — събирай само това, което реално е нужно за изпълнение на поръчката, не повече „в случай че потрябва“
• Честно третиране на бисквитки и проследяване — ако сайтът използва аналитични или рекламни бисквитки извън технически необходимите, е нужно съгласие от посетителя преди тяхното активиране, не мълчаливо събиране на данни от първата секунда на визитата

Технически погледнато, добре построеният онлайн магазин улеснява спазването на тези правила — сигурна форма за поръчка, възможност да добавиш ясна страница с политика за поверителност и условия, структура, в която тези страници са видими, а не скрити. Нашите пакети за онлайн магазин — от 390 € за Старт магазин, от 890 € за custom решение — включват точно тази техническа основа: сигурно приемане на поръчки и възможност за ясни правни страници на сайта. Самото съдържание на тези текстове и решенията какво точно да пише в тях обаче остават отговорност на собственика на магазина, най-добре съгласувани със счетоводител или юрист, запознат с конкретната дейност. Повече за самите пакети виж на страницата Онлайн магазин, а за реални цени и срокове на изработка — в Изработка на онлайн магазин: цени, срокове и какво да очакваш.

Издаване на документи за продажба

Отделен, но свързан въпрос е какъв документ получава клиентът за покупката си — касова бележка, фактура, или друг вид документ, в зависимост от начина на плащане (наложен платеж, онлайн карта, банков превод) и от статута на купувача (физическо лице или фирма, поискала фактура). Тук отново конкретните правила зависят от избраната фирмена форма, от това дали се използва фискално устройство или софтуер за продажби, и от вида на плащанията, които приемаш. Общото, което е добре да знаеш отпред, е че задължението за издаване на документ съществува независимо от канала на продажба — фактът, че поръчката е направена през сайт, а не на гишето на физически магазин, не отменя изискването клиентът да получи ясен документ за покупката си. Конкретния технически и счетоводен модел — какъв софтуер, каква интеграция с касов апарат или онлайн фискализация — отново е тема за директен разговор със счетоводител, запознат с обема и начина на плащанията в конкретния магазин.

Честа грешка — „малкият магазин не е за проверка“

Една от най-разпространените погрешни представи е, че малък магазин, с малко продукти и скромен оборот, някак остава извън вниманието на институциите или под прага на изискванията. На практика размерът на магазина не отменя задълженията — той може да влияе на конкретния данъчен режим или прага за регистрация, но не и на самия факт, че задълженията съществуват от старта на дейността. Изчакването „докато порасна“ рядко е добра стратегия — по-лесно е да тръгнеш с правилната основа отпред, отколкото да преструктурираш дейност, която вече работи и има клиенти.

Практически чеклист преди да отвориш магазина

За по-конкретна представа, ето кратък списък с въпроси, които е добре да имаш изяснени преди първата продажба:

Ако при преглед на този списък установиш, че нещо липсва, по-добре е да го решиш преди да пуснеш реклама и да докараш първите клиенти, отколкото след това — коригирането на текстове на сайта е бързо, но коригирането на данъчна регистрация със задна дата е много по-сложно и скъпо.

Какво остава извън обхвата на тази статия

Важно е да е ясно: тук не сме изброили конкретни прагове на оборот, конкретни данъчни ставки, нито точния текст, който трябва да стои в политика за поверителност или общи условия — защото тези неща зависят изцяло от конкретния бизнес, формата му и естеството на продаваната стока или услуга. Всеки от изброените текстове (общи условия, политика за връщане, политика за поверителност) трябва да бъде изготвен или прегледан от юрист, а данъчният режим — обсъден със счетоводител, запознат с реалния оборот и структура на дейността. Отново — тази статия е обща практическа информация, не правна консултация, и не заменя конкретен разговор със специалист за твоя конкретен случай.

Ако тепърва планираш магазина си, добра последователност е следната: изясни формата на дейност и данъчния режим със счетоводител, подготви ясни правни текстове с юрист, и едва тогава пристъпи към техническата изработка на самия сайт, така че от старта той да има място за всичко необходимо — ясни контакти, условия за връщане, политика за поверителност и коректно обявена крайна цена.