Pravne obaveze na web-stranici
Svaka web-stranica ili web-trgovina pravne osobe mora sadržavati propisane podatke.
Prema hrvatskim zakonima (najviše Zakonu o trgovačkim društvima, Zakonu o obrtu, Zakonu o elektroničkoj trgovini) te EU regulativi (GDPR, e-privacy), obavezno je navesti ključne informacije o subjektu i poslovanju, a nepoštivanje vodi do visokih kazni. U nastavku donosimo najvažnije točke.
Obvezni podaci za trgovačka društva
Trgovačko društvo (npr. d.o.o., d.d., j.d.o.o.) mora na web-stranici istaknuti osnovne podatke, isto kao i na poslovnim papirima. Prema zakonu o trgovačkim društvima, to uključuje:
- Naziv i skraćeni naziv tvrtke.
- Sjedište tvrtke.
- Sud kod kojeg je tvrtka upisana u Sudski registar.
- Broj pod kojim je tvrtka upisana u Sudski registar.
- Naziv tvrtke i sjedište financijske institucije u kojima tvrtka ima otvorene račune zajedno s brojevima računa.
- IBAN.
- Prezimena i najmanje početno slovo imena te najmanje jedno ime člana Uprave društva.
- Iznos temeljnog kapitala i je li uplaćen u cijelosti.
- Ako temeljni kapital nije uplaćen u cijelosti, navesti koji dio temeljnog kapitala nije uplaćen.
- Ako se radi o dioničkom društvu, navesti ukupan broj izdanih dionica i njihov nominalni iznos.
- Ako se radi o dioničkom društvu, navesti članove uprave, izvršne direktore i predsjednika nadzornog/upravnog odbora.
Praktično, sve ove podatke najčešće se navode u podnožju web-stranice ili posebnom “pravnom obavještenju” (sekcija Impressum ili O nama).
Nepoštivanje obaveze isticanja podataka smatrat će se prekršajem.
Prema novijoj izmjeni Zakona o trgovačkim društvima, prekršaj se kažnjava novčanom kaznom do 10.000 € za pravnu osobu (društvo) i do 6.630 € za odgovornu fizičku osobu (npr. član uprave).
Napomena: U starijim propisima spominjalo se “do 50.000 kn” za tvrtku i “do 7.000 kn” za odgovornu osobu, što odgovara otprilike 6.630 € i 930 €, no važeća zakonska odredba sada glasi izričito u eurima.
Obvezni podaci za obrte
Fizička osoba (obrtnik) koja obavlja obrt također mora na web-stranici prikazati podatke sukladno Zakonu o obrtu. Osnovni obvezni podaci su:
- Naziv obrta.
- Oznaku obrta.
- Ime i prezime obrtnika i sjedište.
Ti podaci čine „tvrtku obrta” po članku 19 Zakona o obrtu i moraju biti istaknuti na prostoru obrta (radionici) i svim poslovnim ispravama.
Obvezni podaci za web trgovine
Pored podataka iz prethodna dva odjeljka (ovisno radi li se o trgovačkom društvu ili obrtniku), web-trgovina mora na vidljivom mjestu objaviti i dodatne informacije namijenjene kupcima:
- Ostali podaci za kontakt: Osigurajte da korisnici mogu stupiti u kontakt s vama putem emaila ili drugih relevantnih načina komunikacije.
- Broj sudskog ili drugog javnog registra: Navesti broj registra u koji ste upisani kao davatelj usluga te pružiti relevantne podatke o registru.
- Nadležna tijela: Ako vaša djelatnost podliježe službenom nadzoru ili je posebno regulirana, navesti pojedinosti o nadležnom tijelu, uključujući profesionalne institucije i odobrene profesionalne nazive.
- Informacije o cijenama: Jasno i nedvosmisleno istaknite cijene proizvoda ili usluga koje nudite. Također naznačite jesu li uključeni troškovi dostave, manipulativni troškovi, porez ili drugi troškovi koji mogu utjecati na ukupnu cijenu.
Posebno je važno omogućiti da kupac prije narudžbe vidi zbirni iznos (uz mogućnost pregleda košarice). Nepoštivanje obveze obavještavanja o cijenama smatra se prekršajem Zakona o elektroničkoj trgovini. Za takve prekršaje zakon predviđa kazne u rasponu 5.000–100.000 kuna za pravne osobe te 1.000–10.000 kuna za fizičke osobe Ove kazne u eurima iznose otprilike 660–13.270 € (pravne) i 130–1.330 € (fizičke), i uglavnom se odnose na primjenu članka 23. Zakona o e-trgovini.
GDPR i zaštita privatnosti korisnika
Prema EU Općoj uredbi o zaštiti podataka (GDPR, Uredba 2016/679), svaka web-stranica koja prikuplja osobne podatke korisnika (npr. putem obrazaca, registracije, kontakata ili kolačića) mora imati Pravilnik o privatnosti. U njemu se obavezno navodi sljedeće:
-
Voditelj obrade: tko prikuplja i obrađuje podatke (ime ili naziv tvrtke, adresa, kontakt).
-
Prikupljeni podaci i svrha obrade: koje vrste osobnih podataka se uzimaju (npr. e-mail adresa, ime, IP adresa) i zašto (npr. slanje newslettera, prodaja, analitika).
-
Rok čuvanja podataka: koliko dugo se podaci pohranjuju (npr. godina dana, trajanje ugovornog odnosa) ili kriteriji o tome.
-
Priopćavanje/podjelu podataka: ako podatke dijelite s trećim stranama (npr. dostavne službe, marketing-platforme, državni organi), navesti kome i u koje svrhe.
-
Pravo povlačenja privole: naglasiti da korisnik u bilo kojem trenutku može povući svoju privolu i kako to učiniti (npr. linkom u newsletteru ili zahtjevom).
-
Posljedice odbijanja: objasniti što se događa ako korisnik odbije dati privolu (npr. ne može se registrirati ili kupiti bez davanja određenih podataka).
-
Kolačići: opisati koje se vrste kolačića koriste (nužni, statistički, marketing) i svrhu svakog od njih.
-
Alati trećih strana: ako na webu koristite vanjske servise (npr. Google Analytics, Facebook Pixel, plaćanje karticama) koji pristupaju korisničkim podacima, objasniti svrhu i način takve obrade.
-
Kontakt osoba: navesti e-mail ili službeni kontakt za žalbe/pritužbe u vezi s obradom osobnih podataka.
Također, prema GDPR-u, pristanak korisnika za obradu osobnih podataka mora biti dobrovoljan i informiran.
U praksi se to obično realizira kroz vidljiv banner/“cookie pop-up” na web-stranici, u kojem korisnik može potvrditi ili odbiti kolačiće i davanje privole.
Važno je da banner korisniku omogući izbor i dovoljno informacija (npr. postavke kolačića s odabirom svrhe), a ne da bude samo “OK” tipka bez detalja. (Napomena: uz GDPR, za kolačiće je na snazi i EU Direktiva o elektroničkoj privatnosti koja traži eksplicitan pristanak za pohranu kolačića na uređaj korisnika.)
Ako poslovni subjekt zapošljava više od 250 osoba, po GDPR-u mora imenovati i službenika za zaštitu podataka (DPO) te voditi detaljnu evidenciju obrade (opis svrhe, kategorije podataka, zaposlenici koji obrađuju, prijenosi izvan EU, i mjere zaštite). Ukratko, politika privatnosti i poštivanje GDPR obveza moraju biti transparentni i lako dostupni korisnicima.
Zaključak
Odsustvo propisanih podataka na web-stranici ili web-trgovini može dovesti do ozbiljnih prekršaja i novčanih kazni. Osim gore navedenih obveznih informacija, svaka web-stranica treba pratiti i zakonske promjene (npr. prelazak na euro, nove uredbe EU, promjene zakona).
Stoga je važno redovito provjeravati usklađenost sadržaja i, po potrebi, konzultirati stručnjake.
Ako niste sigurni ispunjavate li sve pravne obaveze (prikaz informacija, GDPR, kolačići itd.), preporučamo da se savjetujete sa stručnjacima ili agencijom za zaštitu podataka kako biste ažurirali dokumente i postavke stranice u skladu sa zakonskim propisima.
Ukoliko niste sigurni jeste li ispravno informirani i imate li sve obvezne podatke na svojoj web stranici, slobodno nas kontaktirajte kako bismo vam pomogli ažurirati informacije i postaviti vaše web stranice na profesionalnu razinu usklađenosti s pravnim propisima.
