Сайт фирмы в Польше: что обязательно по закону

Почему это не формальность

Два разных механизма, и оба работают без предупреждения.

Первый — обязанность указывать данные о себе при оказании услуг через интернет. Она идёт из ustawy o świadczeniu usług drogą elektroniczną; отсутствие или неполнота данных квалифицируется как проступок со штрафом. Второй — защита персональных данных: политика конфиденциальности, согласия, cookie. Здесь надзор ведёт UODO, верхняя планка европейская (до 20 млн евро или 4% оборота), а реальные решения по небольшим польским магазинам — десятки тысяч злотых.

Плюс UOKiK, который активно проверяет права потребителей в интернет-торговле. Это отдельный орган и отдельные санкции.

Данные фирмы: минимум, который должен быть виден

Базовый набор для любого, кто оказывает услуги через сайт: название фирмы, адрес, электронный адрес для связи. Плюс NIP. Если деятельность требует разрешения или лицензии — сведения о них и о выдавшем органе.

Для sp. z o.o. список длиннее: полное название общества, место нахождения и адрес, номер KRS с указанием суда, ведущего реестр, NIP и размер уставного капитала.

Где размещать: в подвале сайта на всех страницах либо на отдельной странице контактов, но со ссылкой из подвала. Практический смысл — данные должны находиться без поиска.

Политика конфиденциальности

Это не шаблон, скачанный с чужого сайта, — при проверке первым делом сравнивают текст политики с тем, что происходит на сайте на самом деле. Расхождение хуже, чем скромный, но честный документ.

Что должно быть внутри:

• кто администратор данных — с теми же реквизитами, что в подвале;
• какие данные собираются: форма обратной связи, аналитика, заказы, рассылка;
• зачем и на каком правовом основании — согласие, договор, законный интерес;
• сколько хранятся и кому передаются — включая внешние сервисы: аналитика, почтовая рассылка, платёжный оператор, хостинг;
• права человека: доступ, исправление, удаление, отзыв согласия, жалоба в UODO.

Отдельный пункт, который часто забывают: если на сайте стоит аналитика или пиксель рекламной системы, данные уходят за пределы фирмы. Это должно быть написано прямо.

Cookie-баннер: где чаще всего нарушение

Самая частая ошибка выглядит безобидно: баннер с одной кнопкой «Принять» и ссылкой «Подробнее». Согласие в таком виде не является добровольным — отказаться так же просто, как согласиться, невозможно.

Как должно быть:

• Отклонить не сложнее, чем принять. Обе кнопки на первом экране баннера, одинаково заметные.
• Категории раздельно. Необходимые, аналитика, маркетинг — по отдельности, с возможностью включить только часть.
• До согласия ничего не грузится. Если аналитика и пиксели срабатывают до нажатия кнопки, баннер бесполезен: данные уже ушли.
• Решение можно изменить. Постоянная ссылка на настройки согласия — обычно в подвале.
• Молчание не согласие. Прокрутка страницы, закрытие баннера крестиком или продолжение просмотра согласием не считаются.

Regulamin: кому нужен

Если через сайт продаются товары или услуги, regulamin обязателен. Это документ, который описывает правила: кто продавец, что именно продаётся, как оформляется заказ, как и когда происходит оплата и доставка, как подаётся рекламация, как работает право на возврат.

Даже если продажи нет, а есть форма заявки, полезно описать правила оказания услуг через сайт: это тот самый «regulamin świadczenia usług drogą elektroniczną», к которому отсылает закон.

Права потребителя, о которых должно быть написано до покупки

• 14 дней на отказ от договора, заключённого на расстоянии, без объяснения причин — с перечнем исключений (например, товар, изготовленный по индивидуальному заказу).
• Полная цена до оформления заказа: доставка, комиссии и обязательные доплаты видны до подтверждения, а не всплывают на последнем шаге.
• Понятный порядок рекламаций — куда писать, в какой срок отвечают.
• Честные скидки. Если показываете зачёркнутую старую цену, рядом должна быть самая низкая цена за последние 30 дней — это требование директивы Omnibus, и его проверяют.

Доступность — теперь тоже в этом списке

С 28 июня 2025 года действует закон о доступности продуктов и услуг. Микрофирмы по услугам освобождены, но освобождение перестаёт работать, когда фирма растёт или выступает производителем. Разбор с датами, санкциями и проверкой сайта за пятнадцать минут — в отдельной статье: Доступность сайта по закону в Польше.

Формы: не собирайте лишнее

Правило простое: каждое поле формы должно быть нужно для ответа на заявку. Дата рождения в форме «напишите нам» — это данные, которые придётся хранить, защищать и объяснять при проверке.

И два практических требования: галочка согласия не должна быть проставлена заранее, а согласие на рассылку — отдельное от согласия на обработку заявки. Одна галочка на всё сразу считается недействительной.

Как это сделано у нас — можно посмотреть

Мы не рассказываем об этом теоретически, у нас всё это работает на собственном сайте, и любое утверждение выше можно проверить прямо сейчас.

• Данные фирмы — в подвале на каждой странице, на всех четырёх языках сайта.
• Баннер согласия с раздельными категориями и равными по заметности кнопками; решение меняется в любой момент на странице Настройки согласия, ссылка на неё стоит в подвале.
• Аналитика подключена через диспетчер тегов и не запускается до согласия — то есть до нажатия кнопки счётчик не работает вообще, а не «работает, но анонимно».
• Политика конфиденциальности описывает ровно то, что происходит: какие сервисы подключены и какие данные им уходят.

Чек-лист на двадцать минут

• Откройте свой сайт в режиме инкогнито. Найдите в подвале название, адрес, NIP; для sp. z o.o. — ещё KRS, суд и уставный капитал.
• Проверьте баннер cookie: есть ли кнопка отказа на первом экране и рядом ли она с кнопкой согласия.
• Откройте инструменты разработчика и посмотрите, грузится ли аналитика до нажатия «Принять».
• Прочитайте свою политику конфиденциальности и сверьте с реальностью: все ли подключённые сервисы там названы.
• Если продаёте — проверьте, есть ли regulamin, написано ли про 14 дней и видна ли полная цена до подтверждения заказа.
• Проверьте формы: нет ли заранее проставленных галочек и лишних полей.

Коротко

Обязательного немного, и почти всё делается один раз: данные фирмы в подвале, честная политика конфиденциальности, cookie-баннер с настоящим выбором, regulamin для продаж и информация о правах потребителя до покупки. Дороже всего обходится не отсутствие документов, а расхождение между тем, что в них написано, и тем, что сайт делает на самом деле.

Если нужно, чтобы кто-то прошёл по этому списку вместе с вами и сказал, чего не хватает, — напишите нам.

Виктор Пархимчик, основатель веб-студии IT Deweloper