Kaj mora imeti spletna stran - politika zasebnosti, piškotki, pogoji in podatki o podjetju

Lepa spletna stran brez imena podjetja, politike zasebnosti in jasnega kontakta izgleda nedokončana. Obiskovalec ne ve, kdo stoji za ponudbo. Če zbirate e-pošto, merite obisk ali prodajate storitev, pa ti podatki niso le vprašanje zaupanja - so tudi obveznost.

Ta članek ni pravni nasvet in ne nadomešča odvetnika ali računovodje. Je praktičen seznam, ki ga mala podjetja v Sloveniji pogosto potrebujejo, preden stran gre v živo. Za vsebino, ki prodaja - storitve, CTA, reference - glejte kaj mora vsebovati dobra spletna stran. Tukaj gre za strani in podatke, ki jih obiskovalec pričakuje v nogi in v pravnih povezavah.

Najprej: kdo stoji za stranjo

Na spletni strani mora biti razvidno, kdo ponuja storitev. To ni logo in slogan. To so podatki o podjetju, ki jih kupec lahko preveri.

V nogi strani (ali na strani Kontakt / O podjetju) praviloma navedite:

• polno ime podjetja oziroma s.p. (firma, kot je vpisana);
• sedež oziroma poslovni naslov;
• matično številko;
• davčno številko;
• e-pošto in telefon, na katera se res lahko obrnejo;
• če ste vpisani v Poslovni register: navedbo registra (AJPES).

Če niste zavezanec za DDV, to lahko napišete pri cenah ali v pogojih. Če ste, navedite ID za DDV. Cene naj bodo jasne: ali so končne, ali se DDV doda na računu.

To ni birokracija za birokracijo. Kupec, ki razmišlja o naročilu, najprej preveri, ali je za stranjo resnično podjetje. Stran brez imena, naslova in kontakta izgleda kot predloga, ki je niso dokončali.

Politika zasebnosti

Politiko zasebnosti potrebujete, če zbirate kakršne koli osebne podatke. Pri večini malih podjetij to pomeni že kontaktni obrazec: ime, e-pošta in vsebina sporočila so osebni podatki.

Dobra politika zasebnosti v preprostem jeziku pove:

• kdo je upravljalec (vaše podjetje in kontakt);
• katere podatke zbirate (obrazec, analitika, morebitni oglaševalski piškotki);
• zakaj jih zbirate (odgovor na povpraševanje, delovanje strani, merjenje oglasov);
• na kakšni podlagi (privolitev, izvedba pogodbe, zakoniti interes);
• kako dolgo jih hranite;
• komu jih posredujete (gostovanje, e-pošta, Google, če ga uporabljate);
• katere pravice ima obiskovalec in kam se lahko pritoži (pri nas Informacijski pooblaščenec).

Kopirati tujo politiko in zamenjati ime podjetja je slaba ideja. Če ne uporabljate Google Ads, tega ne smete trditi. Če obrazec pošilja e-pošto prek zunanjega ponudnika, to navedite. Politika mora ustrezati temu, kar stran res počne.

Povezava na politiko zasebnosti naj bo v nogi in ob obrazcu. Obiskovalec je ne sme iskati.

Piškotki in soglasje

Piškotki niso isto kot politika zasebnosti. Politika razloži obdelavo podatkov. Obvestilo o piškotkih (in soglasje) ureja, kaj se v brskalniku shrani, preden obiskovalec karkoli klikne.

Praktično razlikovanje:

• Nujne nastavitve - stran jih potrebuje, da deluje (npr. shranjena izbira glede piškotkov). Za te soglasje običajno ni potrebno, obiskovalca pa vseeno na kratko obvestite.
• Analitika - merjenje obiska. Če ni nujna za delovanje strani, jo vključite šele po soglasju oziroma uporabite resnično anonimno merjenje in to jasno opišite.
• Oglaševanje - Google Ads, Facebook piksel in podobno. Te skripte se smejo naložiti šele, ko obiskovalec soglaša.

Če nimate oglasov in ne nameščate trženjskih pikslov, je ureditev preprostejša. Če vrtite oglase in merite konverzije, obvestilo o piškotkih ni okrasek: brez soglasja se merilne skripte ne smejo naložiti.

Obiskovalec mora moči soglasje tudi spremeniti. Dovolj je jasno navodilo: izbriše shranjene podatke za to stran v brskalniku, osveži stran, nato se obvestilo o piškotkih prikaže znova. Še bolje je gumb v nogi, ki ponovno odpre izbiro.

Splošni pogoji - kdaj so potrebni

Splošni pogoji niso obvezni za vsako predstavitveno stran na enak način kot identifikacija podjetja in zasebnost. Postanejo pomembni, ko nekaj ponujate pod jasnimi pogoji: paket, naročnina, fiksna ponudba, rezervacija, spletna trgovina.

Za malo podjetje, ki prek strani sprejema povpraševanja in nato sklene dogovor, pogoji razložijo:

• kaj storitev vključuje in česa ne;
• kako poteka plačilo;
• kakšni so roki in kaj se zgodi ob zamudi vsebin;
• kdo lastniško uredi domeno in gostovanje;
• kako se sodelovanje prekine;
• da ne jamčite neprekinjenega delovanja strani zaradi gostovanja, izpadov ali zunanjih storitev.

Če imate upravljan paket (izdelava + mesečno vzdrževanje), naj pogoji ločijo enkratno izdelavo od mesečne storitve. Če delate projekte po meri, naj piše, da velja tisto, kar je v pogodbi oziroma ponudbi.

Pogoje dajte v nogo poleg zasebnosti. Obiskovalec jih pred pošiljanjem povpraševanja redko prebere, a jih potrebuje, ko pride do dogovora ali nesporazuma.

Če imate spletno trgovino, potrebujete več

Trgovina ni ista stvar kot predstavitvena stran z obrazcem. Kupec naroči in plača, preden vas pokliče. Zato poleg zasebnosti, piškotkov in pogojev praviloma potrebujete še:

• jasne cene (in ali je DDV vključen);
• načine plačila in dostave;
• rok in stroške dostave;
• pravico do odstopa od pogodbe za potrošnike (običajno 14 dni, z izjemami);
• kako uveljaviti reklamacijo;
• kdo je prodajalec (isti podatki o podjetju kot zgoraj).

Shopify in podobne platforme imajo predloge. Predloga ni dovolj, če so polja prazna ali pišejo o ameriškem pravu. Besedilo mora ustrezati vašemu podjetju v Sloveniji.

Kontaktni obrazec ni samo gumb

Obrazec zbira osebne podatke. Zato:

• sprašujte samo tisto, kar res potrebujete (ime, e-pošta, kratek opis; telefon, če kličete nazaj);
• ob obrazcu navedite povezavo na politiko zasebnosti;
• ne dodajajte skritega »prijavi me na e-novice«, razen če je to jasno označeno;
• povejte, kaj se zgodi naprej (npr. odgovor v manj kot 24 urah).

Če obrazec ne deluje, je to hkrati poslovna in zaupanja vredna napaka. Če deluje, a nihče ne ve, kdo bo prejel sporočilo in zakaj, je to pravna vrzel.

Kje to postaviti na strani

Najbolj predvidljiva ureditev za malo podjetje:

1. Noga na vsaki strani: ime podjetja, naslov, matična in davčna, e-pošta, povezave na zasebnost, pogoje in piškotke.
2. Politika zasebnosti in pogoji kot ločeni strani, ne kot PDF, ki se odpre v novem oknu in ga nihče ne posodablja.
3. Obvestilo o piškotkih ob prvem obisku, če uporabljate neneujne piškotke ali oglaševalsko merjenje.
4. Kontakt z istimi podatki kot v nogi - naj se ne razlikujejo.

Istih podatkov ne pišite na treh mestih v treh različicah. En vir resnice: kar je v AJPES, naj bo tudi na strani.

Kratek seznam pred objavo

Preden stran gre v živo, preverite:

• Ali je v nogi polno ime podjetja, naslov, matična, davčna in kontakt?
• Ali obstaja politika zasebnosti, ki opisuje obrazec in orodja, ki jih res uporabljate?
• Ali so piškotki in oglasi vključeni šele po soglasju, če niso nujni?
• Ali potrebujete splošne pogoje (paket, naročnina, trgovina, fiksna ponudba)?
• Ali so cene označene kot končne oziroma je DDV razložen?
• Ali obrazec deluje in ima povezavo na zasebnost?
• Ali se podatki ujemajo z Google poslovnim profilom in računi?

Če kateri odgovor manjka, to uredite pred lansiranjem oglasov. Oglas, ki vodi na stran brez identifikacije podjetja, slabo začne odnos.

Pogosta vprašanja

Ali potrebujem vse to, če imam samo eno stran?

Da, če zbirate povpraševanja ali merite obisk. Obseg strani ni merilo. Enostavna predstavitvena stran še vedno potrebuje podatke o podjetju in politiko zasebnosti, če ima obrazec.

Ali zadostuje predloga iz Wix, WordPress ali ChatGPT?

Kot izhodišče da, kot končno besedilo redko. Predloga ne ve, ali ste s.p., ali ste zavezanec za DDV, ali uporabljate Google Ads in kdo vam gosti pošto. To morate dopolniti sami ali z razvijalcem, ki stran res postavlja.

Ali moram imeti pogoje, če samo zbiram povpraševanja?

Politika zasebnosti je bolj nujna kot pogoji. Pogoji postanejo smiselni, ko začnete sklepati dogovore prek strani ali ponujati paket z mesečnim plačilom. Marsikatero malo podjetje jih vseeno objavi, da so pravila jasna pred podpisom.

Kaj, če stran naredi agencija ali razvijalec?

Odgovornost za vsebino pravnih strani ostane pri vas kot naročniku. Razvijalec lahko pripravi strukturo, povezave in tehnično soglasje za piškotke. Ime podjetja, davčne podatke in opis, kaj res zbirate, morate potrditi vi.

Zaključek

Spletna stran za malo podjetje ni končana, ko je dizajn všeč. Končana je, ko obiskovalec vidi, kdo ste, kako vas kontaktirati, kaj se zgodi z njegovimi podatki in pod kakšnimi pogoji sodelujete.

To ni najbolj zabaven del projekta. Je pa del, ki loči resno stran od predloge. Če pripravljate novo stran, si oglejte tudi kaj mora vsebovati dobra spletna stran in kako pripraviti brief. Za upravljano rešitev je na voljo spletna stran za mala podjetja, ali pa mi pišite prek kontakta.

← Nazaj na blog