Co musí obsahovat firemní web: povinné údaje a kontrolní seznam
Některé věci musí být na webu ze zákona, jiné tam musí být, aby web vůbec k něčemu byl. Tady jsou obě skupiny pohromadě – s kontrolním seznamem na konci.
Aktualizováno
Nejde o právní radu, ale o praktický přehled pro běžné weby malých firem a živnostníků. U e-shopů a citlivých oborů doporučujeme ověřit detaily s advokátem.
1. Povinné údaje podnikatele
Podle § 435 občanského zákoníku (zákon č. 89/2012 Sb.) musí každý podnikatel uvádět údaje o sobě nejen na fakturách, ale i na svých internetových stránkách:
- jméno (u firmy obchodní firmu, u živnostníka jméno a příjmení, případně s dodatkem),
- sídlo (u živnostníka adresu sídla podle živnostenského rejstříku),
- IČO, bylo-li přiděleno,
- u zapsaných podnikatelů (s.r.o., a.s. a další subjekty ve veřejném rejstříku) také údaj o zápisu – rejstříkový soud, oddíl a vložku.
Nejjednodušší je dát údaje do patičky, která se zobrazuje na každé stránce. Platí to i pro cizojazyčné verze webu. Pokud jste plátci DPH, je zvykem uvést i DIČ; pokud nejste, je férové to napsat, aby zákazník věděl, že ceny jsou konečné.
2. Ochrana osobních údajů (GDPR)
Jakmile web sbírá osobní údaje – kontaktní formulář, rezervace, newsletter, objednávka – musíte lidem říct, co s nimi děláte (článek 13 GDPR). Podrobněji to rozebírá heslo GDPR na webu. Prakticky to znamená stránku se zásadami ochrany osobních údajů, kde je:
- kdo údaje zpracovává (vy a vaše kontaktní údaje),
- jaké údaje a k jakému účelu,
- na jakém právním základě (smlouva, oprávněný zájem, souhlas),
- jak dlouho je uchováváte,
- komu je předáváte (hosting, e-mailová služba, CRM, analytika),
- jaká má člověk práva a jak je uplatní.
U formuláře pak stačí krátká věta s odkazem na tyto zásady. A sbírejte jen to, co opravdu potřebujete: na poptávku stačí jméno, e-mail nebo telefon a zpráva.
3. Cookies a souhlas
Od 1. 1. 2022 platí v Česku podle zákona o elektronických komunikacích (§ 89 odst. 3 zákona č. 127/2005 Sb.) princip předchozího souhlasu: cookies, které nejsou nezbytné pro chod webu (analytika, reklama, remarketing), smíte uložit až poté, co návštěvník souhlasí.
- Technicky nezbytné cookies souhlas nepotřebují.
- Souhlas musí být svobodný, takže odmítnutí by mělo být stejně snadné jako přijetí – ne schované ve třetím menu.
- Souhlas musí jít kdykoli odvolat, typicky odkazem „Nastavení cookies“ v patičce.
- Analytika (například Google Analytics) se nesmí načíst dřív, než návštěvník souhlasí.
Pokud žádné nepovinné cookies nepoužíváte, lištu nepotřebujete. Jak má správně vypadat, popisuje heslo Cookies lišta. Pro inspiraci: na tomto webu se Google Analytics načte až po souhlasu a volbu změníte v patičce. Podrobnosti popisují naše zásady ochrany osobních údajů.
4. Navíc pro e-shopy
Prodej spotřebitelům přes internet má vlastní, podrobnější pravidla. Minimálně potřebujete:
- obchodní podmínky a informace před uzavřením smlouvy (cena včetně daní, náklady na dopravu, způsob platby, dodací lhůty),
- poučení o právu odstoupit od smlouvy do 14 dnů a formulář pro odstoupení,
- reklamační řád,
- informace o mimosoudním řešení sporů (u spotřebitelských sporů je příslušná Česká obchodní inspekce).
Od 28. 6. 2025 se na e-shopy vztahují také požadavky na přístupnost (evropský akt o přístupnosti, v Česku zákon o požadavcích na přístupnost výrobků a služeb). Výjimku mají mikropodniky s méně než 10 zaměstnanci a obratem nebo bilanční sumou do 2 milionů eur. Co přístupnost obnáší v praxi, shrnuje heslo Přístupnost webu. Detaily svého e-shopu ověřte s právníkem.
5. Co nepředepisuje zákon, ale zákazníci ano
Web splňující všechny zákony ještě nemusí přivádět jedinou poptávku. Tohle by na firemním webu nemělo chybět:
- Na první obrazovce je jasné, co děláte, pro koho a kde. „Kadeřnictví v Praze-Vršovicích“ řekne víc než „Vítejte na našich stránkách“.
- Kontakt na každé stránce: telefon, na který jde na mobilu rovnou kliknout, e-mail a adresa s mapou.
- Ceny, nebo aspoň „od“. Kdo cenu nenajde, často odejde za konkurencí, která ji uvádí.
- Skutečné fotky vás, provozovny a práce. Fotobanka důvěru nebuduje.
- Skutečné reference: recenze z Google, ukázky zakázek, jména klientů se souhlasem. Žádné vymyšlené.
- Jedna jasná výzva: zavolat, objednat termín, poslat poptávku. Ne pět tlačítek, která soupeří.
- Otevírací doba a další provozní informace, pokud k vám lidé chodí osobně.
- Mobilní verze, která se dobře čte a ovládá palcem.
- HTTPS (zámek v prohlížeči). Bez něj prohlížeče web označí jako nezabezpečený. Co je SSL a jak souvisí s hostingem, píšeme v článku Doména a hosting.
Kontrolní seznam
- Jméno, sídlo a IČO v patičce (u s.r.o. i spisová značka).
- Zásady ochrany osobních údajů a odkaz na ně u každého formuláře.
- Cookie lišta s možností odmítnout – pokud používáte nepovinné cookies.
- Odkaz na nastavení cookies v patičce.
- U e-shopu obchodní podmínky, odstoupení, reklamace a přístupnost.
- Na první obrazovce: co, pro koho, kde.
- Klikací telefon a e-mail na každé stránce.
- Ceny nebo aspoň „od“.
- Vlastní fotky a skutečné reference.
- Jedna hlavní výzva k akci.
- Web otestovaný na mobilu a běžící na HTTPS.
- Doména registrovaná na vás.
Časté otázky
Musí být IČO na webu i u živnostníka?
Ano. Občanský zákoník (§ 435) ukládá každému podnikateli uvádět na webu jméno, sídlo a identifikační číslo, bylo-li přiděleno. Zapsaný podnikatel (např. s.r.o.) navíc uvádí údaj o zápisu do veřejného rejstříku včetně oddílu a vložky.
Kam povinné údaje na webu umístit?
Zákon místo nepředepisuje, musí být ale snadno dohledatelné. Nejběžnější je patička, která je na každé stránce, případně stránka Kontakt.
Potřebuji cookie lištu, když nepoužívám Google Analytics ani reklamu?
Pokud web ukládá jen technicky nezbytné cookies (například pro přihlášení nebo zapamatování volby), souhlas nepotřebujete a lišta není nutná. Pozor ale na vložené prvky třetích stran – mapy, videa nebo widgety sociálních sítí mohou cookies ukládat také.
Musí mít kontaktní formulář zaškrtávací políčko se souhlasem GDPR?
Většinou ne. Když vám člověk pošle poptávku, zpracováváte jeho údaje kvůli jednání o smlouvě, a k tomu souhlas nepotřebujete. Musíte ho ale informovat, kdo údaje zpracovává, proč a jak dlouho – obvykle odkazem na zásady ochrany osobních údajů přímo u formuláře. Souhlas je potřeba například pro zasílání newsletteru lidem, kteří nejsou vašimi zákazníky.
Je tento článek právní rada?
Ne. Je to praktický přehled pro běžné weby malých firem a živnostníků. U e-shopů, zdravotnických služeb nebo zpracování citlivých údajů doporučujeme konzultaci s advokátem.