Co musi mieć strona internetowa firmy

Strona internetowa firmy musi mieć przede wszystkim: dane identyfikujące firmę (nazwa, adres, NIP, a w spółkach także dane z KRS), politykę prywatności z informacją o przetwarzaniu danych osobowych, informację o plikach cookies i zgodę na nie, jeśli używasz narzędzi analitycznych lub reklamowych, oraz bezpieczne połączenie HTTPS. Do tego dochodzi minimum techniczne: poprawne działanie na telefonie, działający formularz i pomiar zapytań. Bez tych elementów strona naraża Cię na problemy prawne, traci zaufanie klientów i gorzej wypada w Google.

Ten tekst dotyczy minimum: tego, co strona firmy musi mieć z powodów prawnych i technicznych. O tym, jakie treści sprzedają, czyli ofercie, realizacjach i opiniach, piszę osobno w tekście co powinna zawierać strona firmowa. Nie jestem prawnikiem, więc opisuję przepisy tak, jak stosuje się je w praktyce przy stronach małych firm. Dokumenty prawne dla Twojej firmy warto przygotować lub sprawdzić z prawnikiem.

Dane firmy: kto stoi za stroną

Klient i przepisy oczekują jasnej informacji, z kim ma do czynienia.

Jednoosobowa działalność

Przy świadczeniu usług drogą elektroniczną, na przykład gdy strona ma formularz albo newsletter, przepisy wymagają podania danych usługodawcy: imienia i nazwiska, nazwy firmy, adresu, adresu e-mail, a także NIP, jeśli go masz. W praktyce wystarczy podstrona kontakt lub stopka z kompletem danych.

Spółki

Spółka z o.o. i inne spółki prawa handlowego mają szerszy obowiązek z Kodeksu spółek handlowych: na stronie internetowej podają między innymi firmę spółki, siedzibę i adres, sąd rejestrowy, numer KRS, NIP, a w spółce z o.o. także wysokość kapitału zakładowego. Brak tych danych to częsty błąd, który łatwo naprawić.

Dane, które budują zaufanie

Poza obowiązkiem: prawdziwy numer telefonu, godziny kontaktu, zdjęcie właściciela lub zespołu, adres e-mail w firmowej domenie zamiast darmowej poczty. To drobiazgi, które odróżniają firmę od anonimowej strony.

Ochrona danych: RODO i polityka prywatności

Polityka prywatności

Jeśli strona zbiera jakiekolwiek dane osobowe, a zbiera je prawie każda (formularz, zapis na newsletter, czat, analityka), musisz poinformować użytkownika, kto jest administratorem danych, w jakim celu i na jakiej podstawie je przetwarzasz, jak długo, komu je przekazujesz i jakie prawa ma osoba, której dane dotyczą. Najczęściej robi się to w polityce prywatności podlinkowanej w stopce. Szerzej opisuję to w tekście RODO na stronie internetowej.

Klauzula przy formularzu

Pod formularzem kontaktowym umieść krótką informację o przetwarzaniu danych z linkiem do polityki prywatności. Pole wyboru ze zgodą jest potrzebne tylko wtedy, gdy przetwarzasz dane na podstawie zgody, na przykład do newslettera. Do odpowiedzi na zapytanie zgoda zwykle nie jest wymagana.

Gdzie trafiają dane

Zapytania z formularza lądują w skrzynce, w CRM albo w arkuszu. Wiedz, gdzie są, kto ma do nich dostęp i jak długo je trzymasz. Jeśli korzystasz z CRM, ma to znaczenie także dla umowy powierzenia danych. Temat rozwijam w tekście CRM a RODO.

Cookies i pomiar

Baner zgody

Przepisy wymagają zgody użytkownika na zapisywanie plików cookies, które nie są niezbędne do działania strony. W praktyce dotyczy to analityki i narzędzi reklamowych: Google Analytics, piksela Meta, tagu Google Ads. Baner musi pozwalać odmówić równie łatwo, jak zaakceptować, a narzędzia ładują się dopiero po zgodzie. Czy Twoja strona potrzebuje banera, opisuję w tekście czy muszę mieć baner cookies.

Consent Mode

Jeśli prowadzisz reklamy Google, baner powinien współpracować z trybem zgody Google (Consent Mode). Bez tego tracisz część danych o konwersjach, a reklamy optymalizują się gorzej. Konfigurację opisuję przy usłudze Consent Mode.

Pomiar zapytań

Nie wymaga go prawo, ale wymaga go zdrowy rozsądek. Strona bez pomiaru wysłanych formularzy i kliknięć w telefon nie powie Ci, czy zarabia. Ustaw w GA4 zdarzenia dla każdego rodzaju kontaktu jeszcze przed startem.

Minimum techniczne

HTTPS

Adres strony zaczyna się od https, a przeglądarka pokazuje bezpieczne połączenie. Bez tego przeglądarki ostrzegają użytkowników przy formularzach, a Google traktuje stronę gorzej. U większości hostingów i w popularnych kreatorach szyfrowanie włącza się bezpłatnie.

Wersja mobilna

W wielu branżach usługowych większość wejść jest z telefonu, a Google ocenia stronę głównie po jej wersji mobilnej. Tekst bez przewijania na boki, przyciski do kliknięcia palcem, klikalny numer telefonu.

Szybkość

Strona ładująca się na telefonie kilka sekund traci klientów, zanim zobaczą ofertę. O przyczynach i diagnozie piszę w tekście dlaczego strona wolno się ładuje.

Podstawy SEO

Unikalny tytuł i opis każdej podstrony, nagłówki, opisy zdjęć, mapa strony zgłoszona w Google Search Console. Bez tego strona może w ogóle nie pojawiać się w wynikach na ważne frazy.

Domena na Twojej firmie

Domena, konto platformy lub hosting i konto analityki zarejestrowane na Ciebie, nie na wykonawcę. To nie wymóg prawny, ale zabezpieczenie przed sytuacją, w której odzyskanie własnej strony trwa miesiącami.

Elementy wymagane w szczególnych przypadkach

Sytuacja	Co jeszcze jest potrzebne
Newsletter, konto użytkownika, usługa online	regulamin świadczenia usług drogą elektroniczną
Sprzedaż konsumentom przez stronę	regulamin sprzedaży, informacje o prawie odstąpienia, dane do reklamacji
Firma objęta European Accessibility Act	dostępność według WCAG 2.1 AA i informacja o dostępności
Podmiot publiczny	deklaracja dostępności i zgodność z WCAG
Zawody regulowane	dane o samorządzie zawodowym i uprawnieniach, zgodnie z przepisami danego zawodu

Czy przepisy o dostępności dotyczą Twojej firmy, sprawdzisz w tekście EAA: kogo dotyczy.

Jak to wygląda na moich stronach

Strony buduję sam, w czystym kodzie albo na własnym CMS, który przygotowuję pod konkretną firmę. Przed startem każda ma dane firmy w stopce, formularze z klauzulą informacyjną, baner zgody na cookies połączony z narzędziami, HTTPS, wersję mobilną, podstawy SEO i pomiar zapytań. Dokumenty prawne przygotowujesz Ty lub Twój prawnik, a ja umieszczam je na stronie i podpinam w odpowiednich miejscach. Strona wielostronicowa kosztuje u mnie średnio 3800 zł, landing średnio 2100 zł, a kod i treści należą potem do Ciebie. Więcej przy usłudze strony firmowe.

Przykład, błędy i lista kontrolna

Przykład

Przykład, nie konkretny klient. Spółka z o.o. organizująca wyjazdy firmowe ma stronę z formularzem i pikselem Meta. Brakuje na niej numeru KRS i kapitału zakładowego, polityka prywatności pochodzi z cudzej strony, a piksel ładuje się przed zgodą. Poprawki: komplet danych spółki w stopce, polityka prywatności przygotowana z prawnikiem pod jej narzędzia, baner, który blokuje piksel do czasu zgody, i Consent Mode dla reklam Google.

Najczęstsze błędy

1. Polityka prywatności skopiowana z innej strony. Wymienia narzędzia, których nie używasz, i pomija te, których używasz.
2. Piksel i analityka przed zgodą. Baner jest, ale niczego nie blokuje.
3. Brak danych spółki. Szczególnie KRS i kapitału zakładowego.
4. Formularz, którego nikt nie testował. Zapytania giną w spamie.
5. Domena na wykonawcy. Problem wychodzi przy pierwszym sporze.

Lista kontrolna

• Pełne dane firmy, a w spółce także dane z KRS.
• Polityka prywatności opisująca moje narzędzia.
• Klauzula informacyjna przy formularzach.
• Baner cookies, który naprawdę blokuje narzędzia do czasu zgody.
• HTTPS na całej stronie.
• Strona działa na telefonie i szybko się ładuje.
• Pomiar formularzy i telefonów w GA4.
• Domena i konta na mojej firmie.
• Regulamin, jeśli świadczę usługi online lub sprzedaję przez stronę.