Перайсці да змесціва

Сайт фірмы ў Польшчы: што абавязкова паводле закона

Сайт фірмы ў Польшчы — гэта не толькі дызайн і тэксты. Ёсць набор рэчаў, якія абавязаны там быць: дадзеныя фірмы ў пэўным аб'ёме, палітыка прыватнасці, працоўная згода на cookie, а для крамы яшчэ і regulamin. За адсутнасць першага пагражае штраф як за правіннасць, за парушэнні па дадзеных — санкцыі UODO, якія ў польскай практыцы для невялікіх крамаў складалі ад 10 да 50 тысяч злотых.

Ніжэй — спіс праверкі без юрыдычных фармулёвак: што менавіта мусіць быць на сайце, чым адрозніваюцца патрабаванні да JDG і да sp. z o.o., чаму кнопка «Прыняць» без кнопкі «Адхіліць» лічыцца парушэннем, і як усё гэта выглядае на жывым прыкладзе — на гэтым самым сайце.


Спіс патрабаванняў да сайта, банер згоды з дзвюма кнопкамі і шчыт абароны даных

Чаму гэта не фармальнасць

Два розныя механізмы, і абодва працуюць без папярэджання.

Першы — абавязак паказваць дадзеныя пра сябе пры аказанні паслуг праз інтэрнэт. Ён ідзе з ustawy o świadczeniu usług drogą elektroniczną; адсутнасць або няпоўнасць дадзеных кваліфікуецца як правіннасць са штрафам. Другі — абарона персанальных дадзеных: палітыка прыватнасці, згоды, cookie. Тут нагляд вядзе UODO, верхняя планка еўрапейская (да 20 млн еўра або 4% абароту), а рэальныя рашэнні па невялікіх польскіх крамах — дзясяткі тысяч злотых.

Плюс UOKiK, які актыўна правярае правы спажыўцоў у інтэрнэт-гандлі. Гэта асобны орган і асобныя санкцыі.

Дадзеныя фірмы: мінімум, які мусіць быць бачны

Базавы набор для кожнага, хто аказвае паслугі праз сайт: назва фірмы, адрас, электронны адрас для сувязі. Плюс NIP. Калі дзейнасць патрабуе дазволу або ліцэнзіі — звесткі пра іх і пра орган, які іх выдаў.

Для sp. z o.o. спіс даўжэйшы: поўная назва таварыства, месца знаходжання і адрас, нумар KRS з указаннем суда, які вядзе рэестр, NIP і памер статутнага капіталу.

Дзе размяшчаць: у падвале сайта на ўсіх старонках або на асобнай старонцы кантактаў, але са спасылкай з падвала. Практычны сэнс — дадзеныя мусяць знаходзіцца без пошуку.

Палітыка прыватнасці

Гэта не шаблон, спампаваны з чужога сайта, — пры праверцы найперш параўноўваюць тэкст палітыкі з тым, што адбываецца на сайце насамрэч. Разыходжанне горшае, чым сціплы, але сумленны дакумент.

Што мусіць быць унутры:

  • хто адміністратар дадзеных — з тымі ж рэквізітамі, што ў падвале;
  • якія дадзеныя збіраюцца: форма зваротнай сувязі, аналітыка, заказы, рассылка;
  • навошта і на якой прававой падставе — згода, дамова, законны інтарэс;
  • колькі захоўваюцца і каму перадаюцца — уключна з вонкавымі сэрвісамі: аналітыка, паштовая рассылка, плацёжны аператар, хостынг;
  • правы чалавека: доступ, выпраўленне, выдаленне, адкліканне згоды, скарга ў UODO.

Асобны пункт, пра які часта забываюць: калі на сайце стаіць аналітыка або пiксель рэкламнай сістэмы, дадзеныя ідуць за межы фірмы. Гэта мусіць быць напісана напрамую.

Cookie-банер: дзе часцей за ўсё парушэнне

Самая частая памылка выглядае бяскрыўдна: банер з адной кнопкай «Прыняць» і спасылкай «Падрабязней». Згода ў такім выглядзе не з'яўляецца добраахвотнай — адмовіцца гэтак жа проста, як пагадзіцца, немагчыма.

Як мусіць быць:

  • Адхіліць не складаней, чым прыняць. Абедзве кнопкі на першым экране банера, аднолькава прыкметныя.
  • Катэгорыі паасобку. Неабходныя, аналітыка, маркетынг — асобна, з магчымасцю ўключыць толькі частку.
  • Да згоды нічога не грузіцца. Калі аналітыка і пікселі спрацоўваюць да націску кнопкі, банер бескарысны: дадзеныя ўжо сышлі.
  • Рашэнне можна змяніць. Пастаянная спасылка на налады згоды — звычайна ў падвале.
  • Маўчанне не згода. Пракрутка старонкі, закрыццё банера крыжыкам або працяг прагляду згодай не лічацца.

Regulamin: каму патрэбны

Калі праз сайт прадаюцца тавары або паслугі, regulamin абавязковы. Гэта дакумент, які апісвае правілы: хто прадавец, што менавіта прадаецца, як афармляецца заказ, як і калі адбываецца аплата і дастаўка, як падаецца рэкламацыя, як працуе права на вяртанне.

Нават калі продажу няма, а ёсць форма заяўкі, карысна апісаць правілы аказання паслуг праз сайт: гэта той самы «regulamin świadczenia usług drogą elektroniczną», да якога адсылае закон.

Правы спажыўца, пра якія мусіць быць напісана да пакупкі

  • 14 дзён на адмову ад дамовы, заключанай на адлегласці, без тлумачэння прычын — з пералікам выключэнняў (напрыклад, тавар, выраблены па індывідуальным заказе).
  • Поўная цана да афармлення заказу: дастаўка, камісіі і абавязковыя даплаты бачныя да пацвярджэння, а не ўсплываюць на апошнім кроку.
  • Зразумелы парадак рэкламацый — куды пісаць, у які тэрмін адказваюць.
  • Сумленныя зніжкі. Калі паказваеце закрэсленую старую цану, побач мусіць быць самая нізкая цана за апошнія 30 дзён — гэта патрабаванне дырэктывы Omnibus, і яго правяраюць.

Даступнасць — цяпер таксама ў гэтым спісе

З 28 чэрвеня 2025 года дзейнічае закон пра даступнасць прадуктаў і паслуг. Мікрафірмы па паслугах вызвалены, але вызваленне перастае працаваць, калі фірма расце або выступае вытворцам. Разбор з датамі, санкцыямі і праверкай сайта за пятнаццаць хвілін — у асобным артыкуле: Даступнасць сайта паводле закона.

Формы: не збірайце лішняе

Правіла простае: кожнае поле формы мусіць быць патрэбным, каб адказаць на заяўку. Дата нараджэння ў форме «напішыце нам» — гэта дадзеныя, якія давядзецца захоўваць, абараняць і тлумачыць пры праверцы.

І два практычныя патрабаванні: птушка згоды не мусіць быць пастаўленая загадзя, а згода на рассылку — асобная ад згоды на апрацоўку заяўкі. Адна птушка на ўсё адразу лічыцца несапраўднай.

Як гэта зроблена ў нас — можна паглядзець

Мы не расказваем пра гэта тэарэтычна, у нас усё гэта працуе на ўласным сайце, і любое сцвярджэнне вышэй можна праверыць проста зараз.

  • Дадзеныя фірмы — у падвале на кожнай старонцы, на ўсіх чатырох мовах сайта.
  • Банер згоды з асобнымі катэгорыямі і роўнымі па прыкметнасці кнопкамі; рашэнне мяняецца ў любы момант на старонцы Налады згоды, спасылка на яе стаіць у падвале.
  • Аналітыка падключана праз дыспетчар тэгаў і не запускаецца да згоды — то бок да націску кнопкі лічыльнік не працуе наогул, а не «працуе, але ананімна».
  • Палітыка прыватнасці апісвае роўна тое, што адбываецца: якія сэрвісы падключаны і якія дадзеныя ім ідуць.

Спіс праверкі на дваццаць хвілін

  • Адкрыйце свой сайт у рэжыме інкогніта. Знайдзіце ў падвале назву, адрас, NIP; для sp. z o.o. — яшчэ KRS, суд і статутны капітал.
  • Праверце банер cookie: ці ёсць кнопка адмовы на першым экране і ці побач яна з кнопкай згоды.
  • Адкрыйце інструменты распрацоўшчыка і паглядзіце, ці грузіцца аналітыка да націску «Прыняць».
  • Прачытайце сваю палітыку прыватнасці і зверце з рэальнасцю: ці ўсе падключаныя сэрвісы там названы.
  • Калі прадаяце — праверце, ці ёсць regulamin, ці напісана пра 14 дзён і ці бачная поўная цана да пацвярджэння заказу.
  • Праверце формы: ці няма загадзя пастаўленых птушак і лішніх палёў.

Коратка

Абавязковага няшмат, і амаль усё робіцца адзін раз: дадзеныя фірмы ў падвале, сумленная палітыка прыватнасці, cookie-банер з сапраўдным выбарам, regulamin для продажаў і інфармацыя пра правы спажыўца да пакупкі. Найдаражэй абыходзіцца не адсутнасць дакументаў, а разыходжанне паміж тым, што ў іх напісана, і тым, што сайт робіць насамрэч.

Калі трэба, каб нехта прайшоў па гэтым спісе разам з вамі і сказаў, чаго не хапае, — напішыце нам.

Victor Parhimchik, заснавальнік вэб-студыі IT Deweloper