Každý firemný web má zo zákona niekoľko povinných náležitostí – a väčšina malých firiem o nich vie len približne. Chýbajúce IČO v pätičke, cookie lišta, ktorá nič nerobí, alebo e-shop bez poriadnych obchodných podmienok sú chyby, ktoré sa dajú opraviť za deň. V článku nájdeš, čo musí byť na webe firmy podľa zákona, ktorý predpis to vyžaduje, kto to kontroluje a kontrolný zoznam, podľa ktorého si web prejdeš sám.
Čo musí byť na webe firmy podľa zákona: štyri oblasti
Povinnosti vyplývajú z viacerých predpisov, v praxi sa však dajú rozdeliť do štyroch oblastí:
- Identifikačné údaje – kto web prevádzkuje (zákon o elektronickom obchode a Obchodný zákonník).
- Cookies – súhlas s ukladaním cookies okrem nevyhnutných (zákon o elektronických komunikáciách).
- Osobné údaje – informačná povinnosť pri formulároch, newsletteri a analytike (GDPR).
- Predaj online – obchodné podmienky, reklamácie a odstúpenie od zmluvy (zákon o ochrane spotrebiteľa).
Prvé tri sa týkajú každého webu. Štvrtá len e-shopov a webov, cez ktoré sa dá objednať tovar alebo služba.
Identifikačné údaje: IČO, sídlo a kontakt
Zákon č. 22/2004 Z. z. o elektronickom obchode v § 4 hovorí, že poskytovateľ služby – teda aj firma s obyčajným prezentačným webom – musí návštevníkovi ľahko a trvalo sprístupniť základné údaje o sebe. Rovnakú povinnosť pre webové sídlo dopĺňa Obchodný zákonník v § 3a. Na web teda patrí:
- obchodné meno a sídlo (pri živnostníkovi meno, priezvisko a miesto podnikania),
- IČO, a ak si platca DPH, aj IČ DPH,
- označenie registra, v ktorom je firma zapísaná, a číslo zápisu (obchodný alebo živnostenský register),
- e-mailová adresa a telefónne číslo,
- pri regulovaných povolaniach – advokát, lekár, architekt – aj názov profesijnej komory a odkaz na jej pravidlá,
- názov a adresa orgánu dohľadu, ak činnosť podlieha dohľadu.
Najjednoduchšie je dať tieto údaje do pätičky, ktorá je na každej stránke, a zopakovať ich na stránke Kontakt. Údaje schované v PDF alebo v obrázku nestačia – musia byť ako text, ktorý sa dá prečítať aj skopírovať.
Cookies: lišta nestačí, potrebuješ súhlas
Pravidlá pre cookies určuje zákon č. 452/2021 Z. z. o elektronických komunikáciách, konkrétne § 109 ods. 8. Hovorí, že ukladať informácie do zariadenia používateľa alebo k nim pristupovať – a cookies sú presne to – možno len s jeho preukázateľným súhlasom. Výnimkou sú cookies, ktoré sú technicky nevyhnutné na to, aby web fungoval alebo poskytol službu, ktorú si používateľ sám vyžiadal: prihlásenie, košík, uložené nastavenie jazyka.
Všetko ostatné potrebuje súhlas vopred. Týka sa to Google Analytics, pixelov Mety a TikToku, vložených videí z YouTube, máp aj remarketingu. V praxi to znamená:
- Skripty sa načítajú až po súhlase. Lišta, ktorá len oznámi, že web používa cookies, a medzitým už analytika beží, zákon nespĺňa.
- Odmietnuť musí byť rovnako ľahké ako súhlasiť. Tlačidlo Odmietnuť na prvej obrazovke lišty, nie schované za nastaveniami.
- Súhlas sa dá preukázať a odvolať. Nástroj na správu súhlasov si ho eviduje a používateľ ho vie kedykoľvek zmeniť.
- Scrolovanie ani „pokračovaním súhlasíte“ nie je súhlas. Súhlas musí byť aktívny krok.
Na WordPresse to rieši doplnok na správu súhlasov, ktorý blokuje skripty do kliknutia. Po nastavení over, či sa analytika a pixely naozaj nenačítajú skôr – v našich kontrolách webov je to jedna z najčastejších chýb. A ako každý doplnok, aj tento treba udržiavať aktuálny; to je bežná súčasť správy webu.
GDPR: informačná povinnosť a formuláre
Nariadenie GDPR a zákon č. 18/2018 Z. z. o ochrane osobných údajov vyžadujú, aby si ľuďom povedal, čo s ich údajmi robíš, skôr než ich získaš. Na webe to znamená samostatnú stránku, zvyčajne nazvanú Ochrana osobných údajov, s týmito informáciami:
- kto je prevádzkovateľ a ako ho kontaktovať (prípadne kontakt na zodpovednú osobu),
- aké údaje spracúvaš, na aký účel a na akom právnom základe,
- ako dlho ich uchovávaš a komu ich odovzdávaš (hosting, e-mailový nástroj, účtovník),
- aké má človek práva a kde sa môže sťažovať.
Pri kontaktnom formulári nepotrebuješ zaškrtávacie políčko so súhlasom – odpoveď na dopyt je oprávnený záujem alebo krok pred uzavretím zmluvy. Stačí pod formulárom veta, na čo údaje použiješ, s odkazom na podmienky. Súhlas potrebuješ pri newsletteri, ak ho neposielaš len existujúcim zákazníkom, a pri všetkom, čo s vybavením dopytu nesúvisí.
Čo formulár nemá mať: nepovinné polia, ktoré zbierajú viac, ako treba (dátum narodenia pri dopyte na web), a vopred zaškrtnuté súhlasy. Oboje je v rozpore so zásadou minimalizácie údajov.
E-shop: obchodné podmienky, reklamácie a 14 dní na odstúpenie
Ak cez web predávaš tovar alebo služby spotrebiteľom, pribúdajú povinnosti zo zákona č. 108/2024 Z. z. o ochrane spotrebiteľa, ktorý nahradil staršie predpisy o predaji na diaľku. Pred odoslaním objednávky musí zákazník vidieť najmä:
- kto predáva (rovnaké identifikačné údaje ako vyššie) a ako ťa kontaktovať,
- hlavné vlastnosti tovaru alebo služby a celkovú cenu vrátane DPH, dopravy a ďalších poplatkov,
- spôsoby platby a dodania a lehotu dodania,
- poučenie o práve odstúpiť od zmluvy do 14 dní bez udania dôvodu, s formulárom na odstúpenie,
- podmienky reklamácie a zodpovednosť za vady,
- možnosť alternatívneho riešenia sporov.
Tlačidlo, ktorým zákazník objednávku odosiela, musí jasne hovoriť, že ide o objednávku s povinnosťou platby – „Objednať s povinnosťou platby“ alebo „Zaplatiť“, nie „Pokračovať“. Pri zľavách musíš pri tovare uviesť najnižšiu cenu za posledných 30 dní pred zľavou. A ak zákazníka o práve na odstúpenie nepoučíš, lehota na odstúpenie sa mu zo zákona predlžuje.
Obchodné podmienky a reklamačný poriadok patria na samostatné stránky, odkaz na ne musí byť v košíku pred dokončením objednávky a zákazník má dostať ich znenie aj v potvrdení e-mailom. Podmienky skopírované od konkurencie bývajú najväčší zdroj chýb – nesedia v nich lehoty, názvy ani kontakty.
Kontrolný zoznam: prejdi si web za desať minút
- V pätičke je obchodné meno, sídlo, IČO, zápis v registri, e-mail a telefón.
- Platca DPH má uvedené aj IČ DPH.
- Cookie lišta má na prvej obrazovke tlačidlá Prijať aj Odmietnuť.
- Analytika, pixely a vložené videá sa načítajú až po súhlase.
- Stránka Ochrana osobných údajov existuje a vedie na ňu odkaz z pätičky aj z formulárov.
- Kontaktný formulár zbiera len to, čo potrebuješ, bez vopred zaškrtnutých políčok.
- Newsletter má vlastný súhlas a v každom e-maile odhlásenie.
- E-shop: obchodné podmienky, reklamačný poriadok a formulár na odstúpenie sú na webe aj v košíku.
- E-shop: tlačidlo objednávky hovorí o povinnosti platby a pri zľave je uvedená najnižšia cena za 30 dní.
- Všetky tieto údaje sú ako text, nie v obrázku alebo v PDF.
Kto to kontroluje
Každú oblasť má na starosti iný úrad a kontroly zvyčajne začínajú podnetom – od zákazníka, od konkurencie alebo z vlastnej iniciatívy úradu.
| Oblasť | Predpis | Kto kontroluje |
|---|---|---|
| Identifikačné údaje | zákon č. 22/2004 Z. z., Obchodný zákonník | Slovenská obchodná inšpekcia |
| Cookies | zákon č. 452/2021 Z. z., § 109 ods. 8 | Úrad pre reguláciu elektronických komunikácií a poštových služieb |
| Osobné údaje | GDPR, zákon č. 18/2018 Z. z. | Úrad na ochranu osobných údajov SR |
| Predaj spotrebiteľom | zákon č. 108/2024 Z. z. | Slovenská obchodná inšpekcia |
Za porušenie hrozia pokuty, ktorých výška závisí od závažnosti a od toho, či ide o prvé porušenie. Horšie než pokuta však býva strata dôvery: zákazník, ktorý v pätičke nenájde, kto za webom stojí, nakúpi inde.
Často kladené otázky
Musí mať IČO na webe aj živnostník?
Áno. Povinnosť uvádzať identifikačné údaje platí pre každého podnikateľa, ktorý má web. Živnostník uvádza meno, priezvisko, miesto podnikania, IČO a zápis v živnostenskom registri.
Stačí cookie lišta, ktorá len informuje?
Nie. Zákon vyžaduje súhlas pred uložením cookies, ktoré nie sú nevyhnutné. Lišta musí skripty blokovať do kliknutia a ponúknuť odmietnutie rovnako ľahko ako prijatie. Ak web používa len technické cookies, lišta nie je potrebná vôbec.
Potrebujem súhlas pri kontaktnom formulári?
Nie. Údaje z dopytu spracúvaš preto, aby si naň odpovedal, a to je oprávnený záujem alebo predzmluvný vzťah. Stačí informácia pod formulárom s odkazom na podmienky ochrany osobných údajov. Súhlas potrebuješ pri newsletteri.
Platí 14 dní na odstúpenie aj pri predaji firmám?
Nie. Právo odstúpiť od zmluvy do 14 dní má len spotrebiteľ, teda fyzická osoba, ktorá nekupuje v rámci podnikania. Pri objednávke na IČO sa zmluva riadi Obchodným zákonníkom a podmienkami, ktoré si v obchodných podmienkach nastavíš sám.
Či tvoj web tieto náležitosti spĺňa, ukáže bezplatná kontrola webu – kontroluje aj identifikačné údaje a cookie lištu. Ak chceš, aby sme v Tronose chýbajúce časti doplnili a nastavili za teba, pozri si právne náležitosti webu. Pri novom webe to máme v postupe od začiatku – ako, nájdeš na stránke tvorba web stránok.
