Praktický průvodce / právní minimum
Co musí mít firemní web podle zákona.
Povinností není mnoho, ale řada firemních webů je nesplňuje. Přehled pro živnostníky a malé firmy: identifikační údaje, ochrana osobních údajů, cookies a co navíc platí pro e-shopy.
Weby jsme postavili pro LKMT Solutions, VXV, MD Ventures a Ekonomický servis.
Tři věci, které má mít každý firemní web.
Identifikační údaje: jméno nebo firmu, sídlo, údaj o zápisu v rejstříku nebo evidenci a IČO.
Informace o zpracování osobních údajů, pokud web sbírá data, například přes kontaktní formulář.
Souhlas s cookies, pokud web používá jiné než technicky nezbytné cookies, typicky analytiku nebo reklamní měření.
E-shopy a weby, přes které uzavíráte smlouvy se spotřebiteli, mají povinností víc.
Kdo za webem stojí.
Podle § 435 občanského zákoníku ↗ uvádí každý podnikatel identifikační údaje na obchodních listinách i v informacích zpřístupňovaných veřejnosti dálkovým přístupem, tedy i na webu. Obchodní korporace je podle § 7 zákona o obchodních korporacích ↗ musí uvádět i na svých internetových stránkách, pokud je mají.
| Údaj | Živnostník (OSVČ) | s.r.o. a další společnosti |
|---|---|---|
| Jméno / firma | Jméno a příjmení, případně s dodatkem | Obchodní firma včetně právní formy |
| Sídlo | Adresa místa podnikání | Adresa sídla |
| Zápis v rejstříku nebo evidenci | Údaj o zápisu do jiné evidence, typicky živnostenského rejstříku | Údaj o zápisu v obchodním rejstříku včetně oddílu a vložky |
| IČO | Ano, pokud bylo přiděleno | Ano |
Nejčastěji v patičce, na stránce Kontakt nebo v samostatných právních informacích. Důležité je, aby je návštěvník snadno našel, a to ve všech jazykových verzích webu. Takto řešíme například třijazyčný web LKMT Solutions.
Formulář = informace o zpracování.
Jakmile web sbírá osobní údaje, typicky jméno, e-mail nebo telefon z poptávkového formuláře, musíte návštěvníka podle článku 13 GDPR informovat o zpracování.
Informace by měla říct, kdo je správce a jak ho kontaktovat, k jakému účelu a na jakém právním základě údaje zpracováváte, jak dlouho je uchováváte, komu je předáváte (například poskytovateli e-mailu nebo CRM) a jaká má člověk práva.
V praxi se to řeší samostatnou stránkou „Ochrana osobních údajů“ a krátkým odkazem na ni přímo u formuláře. Souhlas se zpracováním u poptávky obvykle nepotřebujete, protože údaje zpracováváte kvůli odpovědi na žádost samotného člověka.
Analytika jen se souhlasem.
Od 1. ledna 2022 platí v Česku podle § 89 zákona o elektronických komunikacích ↗ princip předchozího souhlasu. Technicky nezbytné cookies (například pro funkci košíku nebo uložení volby cookies) souhlas nepotřebují. Analytické a marketingové cookies ano.
Cookie lišta proto musí umožnit souhlas odmítnout stejně snadno jako ho udělit a měřicí skripty se nesmí spustit dřív, než návštěvník souhlasí. Na tom se chybuje nejčastěji: lišta je na webu, ale Google Analytics nebo Meta Pixel běží od prvního načtení.
Pokud chcete jen základní statistiky návštěvnosti, existují i nástroje, které cookies nepoužívají.
Co navíc platí, když prodáváte online.
Pokud přes web uzavíráte smlouvy se spotřebiteli, přibývá řada povinností. Obchodní podmínky doporučujeme svěřit právníkovi.
- Informace před uzavřením smlouvyKdo prodává, co, za kolik včetně daní a poplatků, náklady na dopravu, platba a dodání.
- Odstoupení od smlouvySpotřebitel může od smlouvy uzavřené na dálku obvykle odstoupit do 14 dnů. Musíte ho o tom poučit.
- Mimosoudní řešení sporůInformace o subjektu mimosoudního řešení spotřebitelských sporů, kterým je obvykle Česká obchodní inspekce.
- Obchodní podmínky a reklamaceSrozumitelné podmínky a reklamační řád dostupné před objednávkou.
- PřístupnostOd 28. června 2025 platí zákon o požadavcích na přístupnost ↗ pro služby elektronického obchodu. Mikropodniky jsou u služeb vyňaty.
Co zákon nevyžaduje, ale vyplatí se.
- Zabezpečené připojení (HTTPS). Prohlížeče web bez něj označí jako nezabezpečený.
- Přístupnost i pro firemní prezentace. Čitelné kontrasty, popisky obrázků a ovládání z klávesnice pomáhají lidem i vyhledávačům.
- Aktuální kontakty a otevírací doba. Neaktuální údaje nejsou porušením zákona, ale stojí vás zákazníky.
Kompletní kontrolu webu před spuštěním najdete v průvodci kontrolní seznam firemního webu.
U každého webu, který stavíme, připravujeme identifikační údaje v patičce, stránku o ochraně osobních údajů s odkazem u formuláře a cookie lištu, která spustí analytiku až po souhlasu. Stav k 13. října 2026; nejde o právní radu.
Časté otázky k povinnostem webu.
Musí mít každá firma web?
Musím mít cookie lištu?
Musí být na webu DIČ?
Týká se mě zákon o přístupnosti?
Ohlídáte to za mě při tvorbě webu?
Pokračujte podle své situace.
Pošlete odkaz na svůj web.
Podíváme se, jestli má povinné údaje, informace u formuláře a správně nastavené cookies, a řekneme vám, co doplnit.
Vyplnění zabere minutu. Do 24 hodin se vám ozveme.
Garance Efficio Pokud vás první směr nepřesvědčí, nic neplatíte.
Údaje použijeme jen k vyřízení poptávky. Formulář chrání Cloudflare Turnstile. Žádné marketingové rozesílky. Jak s údaji pracujeme.