Što poslovna web stranica mora imati po zakonu

Većina obveza vrijedi za svaku poslovnu stranicu, bez obzira na to koliko je mala. Dodatna pravila ovise o tome prikupljate li podatke posjetitelja, koristite li kolačiće i prodajete li preko stranice.

Podaci o tvrtki

Svaka stranica koja predstavlja Vaš posao mora imati podatke o tome tko stoji iza nje, na mjestu koje je posjetitelju stalno dostupno. Najčešće je to podnožje stranice ili zasebna stranica „Impresum”. Prema članku 6. Zakona o elektroničkoj trgovini to su:

• ime i prezime ili naziv tvrtke,
• sjedište obrta ili tvrtke,
• kontakt podaci, uključujući e-mail adresu na koju Vam se može izravno pisati,
• broj upisa u registar i podaci o registru (obrtni ili sudski registar),
• nadležno tijelo, ako Vaša djelatnost podliježe službenom nadzoru,
• porezni broj, ako ste u sustavu PDV-a.

Za regulirane profesije, poput odvjetnika ili arhitekata, traže se i komora u kojoj ste upisani, stručni naziv i uputa na pravila struke.

Dodatno za d.o.o. i d.d.

Društvo kapitala na stranici mora navesti i podatke s poslovnog papira, prema članku 21. Zakona o trgovačkim društvima:

• trgovački sud kod kojeg je društvo upisano i broj upisa,
• banku kod koje se vodi račun i broj računa,
• iznos temeljnog kapitala i je li uplaćen u cijelosti,
• prezime i barem jedno ime članova uprave.

Politika privatnosti

Čim stranica prikuplja osobne podatke, a već kontakt forma prikuplja ime i e-mail, posjetitelju u trenutku prikupljanja trebate dati informacije propisane člankom 13. Opće uredbe o zaštiti podataka (GDPR), koja se primjenjuje od 25. svibnja 2018. Najjednostavnije je to napisati na stranici „Politika privatnosti” i povezati je uz formu i u podnožju.

Politika privatnosti mora reći:

• tko obrađuje podatke i kako ga se može kontaktirati,
• zašto se podaci prikupljaju i na kojoj pravnoj osnovi,
• kome se podaci prosljeđuju, primjerice servisu za slanje maila,
• šalju li se podaci izvan Europske unije,
• koliko se dugo podaci čuvaju,
• koja prava posjetitelj ima: uvid, ispravak, brisanje, ograničenje obrade, prigovor i prijenos podataka,
• da privolu može povući u svakom trenutku, ako se podaci obrađuju na temelju privole,
• da se može pritužiti Agenciji za zaštitu osobnih podataka (AZOP).

Kolačići

Kolačići i slične tehnologije smiju se spremati na uređaj posjetitelja samo uz njegov pristanak, nakon što dobije jasnu obavijest o tome čemu služe. To propisuje članak 43. stavak 4. Zakona o elektroničkim komunikacijama. Pristanak ne treba samo za kolačiće koji su nužni za rad stranice ili za uslugu koju je posjetitelj sam zatražio, poput košarice ili prijave.

Prema smjernicama AZOP-a traka za kolačiće mora ispuniti nekoliko uvjeta:

• Odbijanje je jednako lako kao prihvaćanje. Oba gumba izgledaju jednako i oba su jedan klik.
• Ništa nije unaprijed uključeno. Kolačići koji traže pristanak isključeni su dok ih posjetitelj sam ne uključi.
• Prije pristanka nema kolačića koji ga traže. Analitika i oglasi ne smiju se učitati dok posjetitelj ne pristane.
• Bez „legitimnog interesa”. Za kolačiće se ne možete pozvati na legitimni interes, a za marketinške kolačiće to je izričito protivno propisima.
• Izbor se može promijeniti. Poveznica na postavke kolačića stoji u podnožju svake stranice.

Ako stranica koristi samo nužne kolačiće, traka za pristanak nije potrebna.

Pristupačnost

Za pristupačnost web stranica postoje dva zakona, za različite subjekte.

• Tijela javnog sektora (ministarstva, gradovi, općine, škole) imaju obveze prema Zakonu o pristupačnosti mrežnih stranica i programskih rješenja za pokretne uređaje tijela javnog sektora (NN 17/19). Svih ostalih, od obrta i OPG-ova do velikih tvrtki, taj se zakon ne tiče.
• Prodaja proizvoda i usluga potrošačima spada pod Zakon o zahtjevima za pristupačnost proizvoda i usluga (NN 89/25, 114/26), kojim je u Hrvatsku prenesen Europski akt o pristupačnosti. Primjenjuje se od 28. lipnja 2025., a obuhvaća i usluge e-trgovine, odnosno prodaju preko internetske stranice.

Zakon se ne primjenjuje na mikro subjekte koji pružaju usluge: one s manje od deset zaposlenih i godišnjim prihodom do dva milijuna eura. Većina malih tvrtki zato nema tu obvezu. Pristupačna stranica ipak je bolja za sve posjetitelje: čitljiv tekst, opisane slike i forma koja radi i bez miša.

Webshop i prodaja na daljinu

Ako preko stranice prodajete potrošačima, vrijede i pravila o ugovorima sklopljenima na daljinu iz Zakona o zaštiti potrošača. Najvažnija su sažeta na gov.hr:

• Konačna cijena. Uz proizvod stoji konačna cijena, s uključenim PDV-om i ostalim davanjima, a trošak dostave jasno je naveden.
• Pravo na raskid u 14 dana. Kupac može odustati od kupnje u roku od 14 dana bez navođenja razloga. Za robu rok počinje kad kupac primi robu, a za usluge danom sklapanja ugovora.
• Obavijest o tom pravu. Ako kupca ne obavijestite o pravu na raskid, rok se produljuje za 12 mjeseci.
• Povrat novca. Nakon raskida novac morate vratiti najkasnije u roku od 14 dana od obavijesti o raskidu, ali tek kad Vam roba bude vraćena ili dobijete dokaz da je poslana.

Pravo na raskid ne vrijedi za sve: na primjer za robu izrađenu po mjeri kupca, lako pokvarljivu robu ili usluge vezane uz određeni datum.

Poveznica na europsku platformu za online rješavanje sporova (ODR) više nije obavezna. Platforma je ugašena 20. srpnja 2025., a Uredbom (EU) 2024/3228 ukinuta je i obveza poveznice. Ako je imate u uvjetima kupnje, možete je maknuti.

Od 19. lipnja 2026. webshop mora imati i funkciju za raskid, prema članku 81.a Zakona o zaštiti potrošača (izmjene u NN 59/26). To je lako uočljiv gumb, označen primjerice „raskid ugovora”, preko kojeg kupac za vrijeme roka za raskid online pošalje izjavu i potvrdi je. Nakon toga mu bez odgode morate poslati potvrdu primitka, s datumom i vremenom slanja.

Popis za provjeru

• Ime ili naziv tvrtke, sjedište, e-mail i broj upisa u registar vidljivi su na svakoj stranici ili u impresumu.
• D.o.o. ima i sud, broj upisa, banku, IBAN, temeljni kapital i upravu.
• Uz kontakt formu je poveznica na politiku privatnosti.
• Politika privatnosti ima sve točke iz članka 13. GDPR-a.
• Kolačići koji traže pristanak ne učitavaju se prije pristanka, a odbijanje je jednako lako kao prihvaćanje.
• Webshop ima konačne cijene, troškove dostave i obavijest o pravu na raskid u 14 dana.
• Webshop ima lako uočljiv gumb za raskid ugovora.

Česta pitanja

Moram li imati traku za kolačiće?

Samo ako stranica koristi kolačiće ili slične tehnologije koje nisu nužne za njezin rad, primjerice za analitiku, oglase ili ugrađeni sadržaj drugih servisa. Ako koristi samo nužne kolačiće, pristanak nije potreban, ali ih je dobro opisati u politici privatnosti.

Treba li mi politika privatnosti ako imam samo kontakt formu?

Da. Kontakt forma prikuplja osobne podatke, barem ime i e-mail, pa posjetitelju u trenutku prikupljanja trebate reći tko ih obrađuje, zašto i koliko dugo ih čuvate. To traži članak 13. Opće uredbe o zaštiti podataka.

Što ako stranicu nemam uopće?

Nijedan od ovih propisa ne traži da tvrtka, obrt ili udruga ima web stranicu. Obveze iz ovog vodiča vrijede za stranicu koju imate, a ne za njezino postojanje.