Co musí obsahovat web podnikatele

Většina prezentačních webů v Česku má aspoň jednu z těchhle povinností nesplněnou. Kontrola nechodí často, ale když přijde, řeší se to nepříjemně. Tohle je přehled — ne právní poradenství; u sporných věcí se ptejte právníka.

1. Identifikace podnikatele

Web je obchodní listina jako každá jiná, takže na něm musí být poznat, kdo za ním stojí. Konkrétně:

• jméno (u OSVČ jméno a příjmení, u firmy název),
• IČO,
• sídlo nebo místo podnikání,
• u firem údaj o zápisu v obchodním rejstříku (spisová značka a soud),
• jste-li plátce DPH, DIČ.

Vyplývá to z občanského zákoníku (§ 435) a u služeb nabízených online i ze zákona č. 480/2004 Sb. Nejjednodušší řešení je dát to do patičky, kde je to na každé stránce.

2. Kontakt, který funguje

Zákazník se s vámi musí umět rychle spojit. Prakticky to znamená e-mail nebo telefon, ne jen formulář. Formulář je fajn doplněk, ale sám o sobě nestačí — nemá jak prokázat, že zpráva dorazila.

3. Informace o zpracování osobních údajů (GDPR)

Jakmile na webu sbíráte cokoli osobního — a kontaktní formulář to je — musíte podle nařízení EU 2016/679 návštěvníka informovat:

• kdo údaje zpracovává a jak ho kontaktovat,
• jaké údaje a proč,
• na jakém právním základě,
• jak dlouho je uchováváte,
• komu je předáváte (hosting, analytika, mailing),
• jaká má návštěvník práva a jak je uplatní.

V praxi samostatná stránka „Ochrana osobních údajů" odkazovaná z patičky a od formuláře. U formuláře stačí odkaz — zaškrtávátko se souhlasem není povinné, když údaje zpracováváte kvůli plnění smlouvy nebo jednání o ní. Škodit ale nemůže.

4. Cookie lišta se skutečnou volbou

Tady chybuje nejvíc webů. Od roku 2022 platí v Česku opt-in — analytické a marketingové cookies se smějí načíst až poté, co návštěvník klikne na souhlas.

Co to znamená prakticky:

• Lišta typu „používáme cookies, pokračováním souhlasíte" nestačí.
• Odmítnout musí jít stejně snadno jako souhlasit — obě tlačítka stejně viditelná.
• Google Analytics se nesmí načíst dřív, než návštěvník klikne. Když se skript stáhne hned a čeká, je to porušení.
• Nezbytné cookies (třeba uložení té volby) souhlas nepotřebují.

Ověříte to snadno: otevřete si web v anonymním okně, dejte F12 → Network, a než na cokoli kliknete, hledejte požadavky na googletagmanager.com. Když tam jsou, máte problém.

5. Ceny, pokud je uvádíte

Uvedená cena musí být konečná — včetně DPH a všech povinných poplatků. Když nejste plátce DPH, napište to, ať je jasné, proč k ceně nic nepřibývá. Uvádět ceny povinné není, ale jakmile je uvedete, platí to o nich.

6. Obchodní podmínky — jen u prodeje

Prodáváte-li přes web zboží nebo služby (e-shop, objednávkový formulář s platbou), potřebujete obchodní podmínky, informace o odstoupení do 14 dnů, reklamacích a mimosoudním řešení sporů přes ČOI. Pro běžný prezentační web, kde se jen ozvete na poptávku, tohle neplatí.

Co hrozí

Za chybějící identifikaci může živnostenský úřad uložit pokutu. Za porušení GDPR má Úřad pro ochranu osobních údajů teoreticky velmi vysoké sazby, ale u drobných podnikatelů v praxi obvykle nejdřív přijde výzva k nápravě. Cookies řeší tentýž úřad a v posledních letech se jim věnuje soustavně.

Reálné riziko pro živnostníka je spíš nízké. Ale všechny tyhle věci dají dohromady práci na jedno odpoledne, takže není moc důvod je nemít.

Rychlá kontrola

• Je v patičce jméno, IČO a sídlo? Na každé stránce?
• Je někde e-mail nebo telefon, ne jen formulář?
• Existuje stránka o zpracování osobních údajů a vede na ni odkaz od formuláře?
• Má cookie lišta tlačítko odmítnout, stejně viditelné jako souhlas?
• Načte se analytika opravdu až po kliknutí?
• Běží web na HTTPS?

Šest otázek. Když u některé zaváháte, víte, kde začít.