Kaj mora po zakonu pisati na spletni strani v Sloveniji

Večina lastnikov spletnih strani zakonski del uredi tako, da skopira "pravne strani" z neke druge strani. Rezultat je tekst, ki opisuje obdelave, ki jih stran ne počne, in pasica za piškotke, ki je nihče ne potrebuje. Ta vodnik opiše, kaj mora po zakonu res pisati na strani slovenskega podjetja. Gre za praktična navodila, ne za pravni nasvet; pogoje spletne trgovine naj pred objavo pregleda pravnik.

Kateri podatki o podjetju morajo biti na spletni strani?

Spletna stran je po Zakonu o elektronskem poslovanju na trgu (ZEPT) storitev informacijske družbe, zato morajo biti obiskovalcu brez iskanja dostopni osnovni podatki ponudnika:

polno ime oziroma firma, kot je vpisana v register (za s.p. torej "Računalničar, Sebastijan Bandur s.p.", ne le znamka),
naslov sedeža,
e-poštni naslov za hiter stik,
matična številka in register, v katerega je podjetje vpisano (AJPES),
davčna številka; če ste zavezanec za DDV, identifikacijsko številko za DDV, sicer navedite, da niste zavezanec.

Zakon o gospodarskih družbah (ZGD-1) enake podatke zahteva na dopisih in naročilnicah, pri d.o.o. in d.d. dodaja še znesek osnovnega kapitala in nevplačanih vložkov. Ker spletna stran in e-pošta danes opravljata vlogo dopisa, te podatke vključite tudi tja. Stane vas eno vrstico v nogi.

Pri nas so ti podatki v nogi vsake strani in v splošnih pogojih. Znamka "Segentic" se pojavlja v naslovih, pravni subjekt pa je vedno izpisan s polnim imenom.

Kje na strani morajo biti ti podatki?

Zakon ne predpisuje mesta, zahteva pa, da so podatki "lahko, neposredno in stalno dostopni". V praksi to pomeni:

Noga z vsemi identifikacijskimi podatki na vsaki strani.
Stran Kontakt s polnim naslovom in e-pošto.
Pravne strani s podrobnostmi, povezane iz noge.

Skrivanje podatkov v PDF ali za prijavo ne ustreza. Isto velja za podjetja, ki na strani navedejo le znamko in obrazec.

Potrebujem politiko zasebnosti, če imam samo kontaktni obrazec?

Da. Že obrazec z imenom in e-pošto pomeni obdelavo osebnih podatkov, Splošna uredba o varstvu podatkov (GDPR) in ZVOP-2 pa zahtevata, da osebi ob zbiranju poveste:

kdo je upravljavec (polno ime, naslov, e-pošta),
katere podatke zbirate in za kakšen namen,
pravno podlago za vsak namen (povpraševanje = predpogodbeni ukrepi),
komu podatke posredujete (obdelovalci, npr. Cloudflare za gostovanje, Resend za pošiljanje e-pošte),
kako dolgo jih hranite (konkretno: "povpraševanja, ki ne vodijo v sodelovanje, izbrišemo po 12 mesecih"),
pravice posameznika in možnost pritožbe pri Informacijskem pooblaščencu RS.

Napišite resnico, ne možnosti. Če stran ne uporablja analitike, to zapišite z enim stavkom. Ta stavek naredi za zaupanje več kot deset odstavkov kopiranega besedila. Naš primer: politika zasebnosti, kjer piše tudi, da IP-naslov ob oddaji obrazca shranimo le kot zgoščeno vrednost.

Potrebujem pasico za piškotke?

Odvisno od tega, kaj stran dejansko nalaga. Zakon o elektronskih komunikacijah (ZEKom-2, 225. člen) in smernice Informacijskega pooblaščenca iz leta 2023 določajo:

Nujni piškotki (zaščita obrazca pred boti, varnostni piškotki Cloudflare, piškotek z vašo izbiro) privolitve ne potrebujejo, morate pa jih navesti v politiki.
Nenujni piškotki (analitika z identifikatorji, oglaševalski pikslni) se smejo naložiti šele po izrecni privolitvi. Zavrnitev mora biti enako lahka kot sprejem: dva enakovredna gumba, brez vnaprej označenih polj, brez "sprejmi" v barvi in "zavrni" za nastavitvami.
Če nenujnih piškotkov ni, pasice ne sme biti. Pasica na strani brez sledenja je hrup in signal, da je lastnik tekst skopiral.

Ta stran je zgrajena brez piškotkov za sledenje in zato brez pasice. Obisk merimo iz strežniških podatkov Cloudflare, ki ne postavljajo piškotkov. To je del zasnove, ne naknadna rešitev, in isto pri varnih spletnih straneh ponudimo strankam. Če kasneje dodate Google Ads ali Meta Pixel, pasico potrebujete in politiko dopolnite.

Potrebujem splošne pogoje?

Za stran, ki samo predstavlja storitve in sprejema povpraševanja, zakon splošnih pogojev ne zahteva. Smiselni so vseeno, ker vnaprej uredijo ceno, rok, predajo in lastništvo. Napisani morajo biti v dveh delih: en del za potrošnike, drugi za podjetja. Zakon o varstvu potrošnikov (ZVPot-1) ščiti samo fizične osebe zunaj njihove dejavnosti; s.p. in d.o.o. kot kupci spadajo pod Obligacijski zakonik, kjer se jamstvo lahko pogodbeno omeji.

Če na strani sklepate pogodbe s potrošniki, so pogoji obvezni in vsebujejo:

pravico do odstopa v 14 dneh brez navajanja razloga, z obrazcem za odstop,
dveletno jamčevanje za skladnost pri novem blagu (pri rabljenem najmanj eno leto, a le z izrecnim dogovorom na računu),
postopek reklamacije in rok za odgovor,
izjavo o izvensodnem reševanju sporov (IRPS). Izjava je obvezna tudi takrat, ko nobenega izvajalca IRPS ne priznavate; tedaj to zapišete.

Kaj velja samo za spletne trgovine?

Trgovina ima dodatne obveznosti že pred nakupom. Pri vsakem izdelku mora kupec videti končno ceno z DDV, stroške dostave, načine plačila in rok dobave. Po oddaji naročila mu pošljete potrditev s pogoji in obrazcem za odstop. Tehnično blago nosi še najmanj enoletno garancijo proizvajalca. Teh postavk ne pišite sami po spominu; pogoje trgovine naj preveri pravnik, strošek pregleda je manjši od ene napačno obravnavane reklamacije. Več o tem, kako spletne trgovine zasnujemo tako, da te podatke prikažejo samodejno.

Kaj ni obvezno, čeprav to vidite povsod?

Povezava na evropsko platformo za spletno reševanje sporov (ODR). Platforma je bila ukinjena 20. julija 2025. Če jo vaša stran še omenja, povezavo odstranite; sklic na neobstoječo platformo kaže, da pogojev nihče ne bere.
Pasica za piškotke na strani brez sledenja (glej zgoraj).
Pooblaščena oseba za varstvo podatkov (DPO) za malo podjetje, ki ne obdeluje podatkov v velikem obsegu.
Opozorilo "vse pravice pridržane" v nogi. Avtorska pravica velja brez njega.
Značke "varna stran" in "SSL zaščiteno". Šifrirana povezava je samoumevna in jo brskalnik pokaže sam; značka ne doda ničesar.

Kako to uredimo pri izdelavi strani

Vsaka stran, ki jo predamo, ima nogo s polnimi podatki podjetja, politiko zasebnosti, ki opisuje samo dejanske obdelave, politiko piškotkov brez pasice (dokler ni sledenja) in splošne pogoje, ločene za potrošnike in podjetja. Besedila napišemo po stanju zakonov in jih datiramo, pregled pravnika pa zabeležimo kot odprto točko ob predaji, ker je zadnja beseda njegova. Vse to je del standardne predaje, ne ločena postavka v ponudbi.

Če ne veste, ali vaša trenutna stran izpolnjuje ta minimum, nam pošljite njen naslov. Pregled nog in pravnih strani traja nekaj minut in vam ga vrnemo isti delovni dan.