Что должно быть на сайте компании: NIP, KRS, GDPR (RODO)

Владельцы малых компаний часто спрашивают, что должно быть на сайте компании, чтобы не нажить себе проблем. Ответ зависит от формы деятельности и от того, что делает сайт: только показывает предложение, собирает данные через форму или продаёт.

В этой статье Вы получите чек-лист, который можно пройти за полчаса. Вы узнаете, какие данные компании указывать в подвале, когда нужны политика конфиденциальности и регламент и что проверить у юриста. Это не юридическая и не налоговая консультация, а описываю я состояние на 31 октября 2026 г.

Шаг 1: определите, какой у Вас сайт

От этого зависит весь объём требований. Ответьте себе на четыре вопроса:

1. Есть ли на сайте форма обратной связи, запись или бронирование?
2. Продаёте ли Вы через него товары или услуги и принимаете ли платежи?
3. Загружаются ли на нём внешние инструменты: статистика, рекламные пиксели, чат, карты?
4. Есть ли у Вас учётные записи пользователей или рассылка?

Чем больше ответов «да», тем больше документов. Самый короткий список у сайта-визитки без формы. Самый длинный — у магазина.

Шаг 2: данные компании в подвале

Каждый поставщик услуг, оказывающий услуги электронным путём, обязан указать идентифицирующие данные: адрес электронной почты, имя и фамилию или название (фирму) и адрес. Это следует из ст. 5 закона об оказании услуг электронным путём (ustawa o świadczeniu usług drogą elektroniczną). Кроме того, компания, предлагающая через сайт товары или услуги, указывает в предложении как минимум название фирмы, NIP (Numer Identyfikacji Podatkowej, налоговый идентификационный номер) и место нахождения или адрес (ст. 20 п. 3 Закона о предпринимателях, Prawo przedsiębiorców). Актуальные тексты законов можно найти в базе ISAP (isap.sejm.gov.pl).

На практике в подвале и на странице «Контакты» Вы размещаете:

• название фирмы в полном виде,
• адрес места нахождения (или места ведения деятельности),
• NIP,
• e-mail и телефон для связи,
• номер KRS (Krajowy Rejestr Sądowy, Национальный судебный реестр), если фирма внесена в KRS (sp. z o.o. и акционерные общества обязаны его указывать, см. шаг 3).

Для индивидуального предпринимателя (JDG, jednoosobowa działalność gospodarcza, то есть деятельность одного человека без создания юридического лица) обычно достаточно имени и фамилии с названием фирмы, адреса, NIP и контактных данных. Ст. 5 не требует указывать запись в CEIDG (Centralna Ewidencja i Informacja o Działalności Gospodarczej, Центральный реестр и информация о предпринимательской деятельности). Однако если Вы продаёте потребителям дистанционно, то до заключения договора Вы информируете их также об органе, зарегистрировавшем деятельность, и номере записи (ст. 12 закона о правах потребителей, ustawa o prawach konsumenta). У JDG чаще всего указывают тогда запись в CEIDG и NIP.

Шаг 3: sp. z o.o. и другие общества указывают больше

У общества с ограниченной ответственностью (sp. z o.o.) есть дополнительные требования. Ст. 206 Кодекса торговых обществ (Kodeks spółek handlowych, KSH) касается, в частности, реквизитов на документах и сайтах. Согласно ей, на сайте общества должны быть:

Проще всего сделать это одной строкой в подвале. Данные перепишите точно из актуальной выписки из KRS, а не по памяти: название, адрес и капитал меняются чаще, чем кажется. Sp. z o.o. указывает размер уставного капитала, а если входит в группу компаний, то и её обозначение. Общество, созданное через интернет по типовому договору (S24), которое ещё не покрыло капитал, добавляет, что обязательные вклады не внесены. Аналогичные обязанности у акционерного общества (ст. 374 KSH, там указывают и оплаченный капитал), простого акционерного общества и коммандитно-акционерного общества. На полные товарищества (spółka jawna), партнёрские (spółka partnerska) и коммандитные (spółka komandytowa) эти нормы не распространяются, но они указывают данные из шага 2.

Шаг 4: политика конфиденциальности и оговорка GDPR (RODO)

Когда Вы собираете персональные данные, а форма обратной связи это делает, Вы должны проинформировать человека, в частности, о том, кто является администратором, с какой целью и на каком основании Вы обрабатываете данные, как долго храните их и какие у него права, включая право на жалобу Председателю UODO (Urząd Ochrony Danych Osobowych, польского органа по защите персональных данных). Это следует из ст. 13 GDPR (RODO). Официальные разъяснения есть на uodo.gov.pl.

Сделайте это в двух местах:

1. Короткая оговорка под формой, видимая до нажатия кнопки «Отправить».
2. Полная политика конфиденциальности по отдельному адресу, на которую оговорка ведёт ссылкой.

Пример короткой оговорки для адаптации:

Администратор Ваших данных — [название фирмы], [адрес]. Мы обрабатываем их, чтобы ответить на Ваше сообщение. Подробности и информацию о Ваших правах Вы найдёте в [политике конфиденциальности].

В политике опишите реальные инструменты: где Вы храните данные, кто их обрабатывает (хостинг, почта, система бронирования, чат) и как долго Вы их храните. Если данные клиентов должны находиться на сервере в ЕС, я занимаюсь этим в рамках услуги Данные клиентов в ЕС.

Шаг 5: cookies и внешние инструменты

Если на сайте работают статистика, рекламные пиксели или встроенные карты, которые записывают или считывают файлы на устройстве пользователя (например, cookies), то обычно Вам нужно его согласие, выраженное после ясной информации о цели. Это регулирует ст. 399 закона Prawo komunikacji elektronicznej (Закон об электронных коммуникациях), действующая с 10 ноября 2024 г. Без согласия могут работать только файлы, необходимые для услуги, о которой просит пользователь, например корзина в магазине.

Практические правила:

• аналитические и рекламные инструменты не загружаются до получения согласия,
• отказ так же прост, как согласие,
• политика cookies перечисляет реально используемые инструменты.

Технические подробности я описал в статье о баннере cookies и Consent Mode v2.

Шаг 6: регламент, когда Вы продаёте или даёте учётную запись

У интернет-магазина должен быть регламент (regulamin, то есть условия продажи или использования), и клиент должен иметь возможность прочитать его до оформления заказа (ст. 8 закона об оказании услуг электронным путём). Регламент нужен и тогда, когда Вы предлагаете электронную услугу: учётную запись, рассылку, онлайн-бронирование.

В магазине, работающем с потребителями, проверьте:

• данные продавца и способ связи,
• цену с НДС, стоимость доставки и способы оплаты,
• информацию об отказе от договора и образец формы из приложения № 2 к закону о правах потребителей,
• рекламации и ответственность за соответствие товара договору (в договорах с потребителями с 2023 г. она заменила rękojmię, ответственность продавца за недостатки товара),
• при снижении цены: наименьшую цену за 30 дней до снижения (правило Omnibus).

Эти пункты охватывает Аудит соответствия магазина от 1 290 зл без НДС. В нём я проверяю, в частности, данные производителя, правило Omnibus и отказ от договора онлайн. Текст регламента как юридического документа должен, однако, проверить юрист.

Шаг 7: доступность и декларация

Декларацию о доступности обязаны публиковать государственные организации. Часть компаний, например интернет-магазины, продающие потребителям, должна выполнять требования европейского акта о доступности и описать в регламенте, как услуга их выполняет. Микропредприниматели, оказывающие услуги, от этого освобождены. Касается ли это Вас, зависит от отрасли и размера компании, поэтому одним предложением я этого не решаю. Кого обязывает акт с 28 июня 2025 г., я описываю в статье о доступности сайтов.

Быстрый чек-лист

• [ ] В подвале указаны название, адрес, NIP и контакты.
• [ ] Общество с ограниченной ответственностью или акционерное общество указывает также регистрационный суд, KRS и капитал.
• [ ] Под формой есть оговорка GDPR (RODO) со ссылкой на политику.
• [ ] Политика конфиденциальности описывает реальные инструменты и поставщиков.
• [ ] Аналитические инструменты загружаются только после согласия.
• [ ] У магазина или онлайн-услуги есть регламент, доступный до заказа.
• [ ] Проверено, касаются ли компанию нормы о доступности.
• [ ] Документы просмотрел юрист.

Технические недочёты, такие как отсутствие HTTPS, ошибки почты и доступности, Вы выявите в бесплатном инструменте Проверить сайт. Он сочетает измерение скорости Google с более чем 30 тестами, а результат показывает в течение 30 секунд.

Итог

На сайте компании должны быть идентифицирующие данные, а при наличии формы — оговорка GDPR (RODO) и политика конфиденциальности. Общество добавляет данные из KRS, а магазин — регламент. Бывает, что список оказывается длиннее, чем Вы предполагали, поэтому пройдите его один раз и запишите в календарь ежегодную проверку.

Если хотите, чтобы я привёл сайт в порядок с технической стороны, напишите мне. Отвечаю в течение 24 часов, а новые клиенты получают скидку 20% на первый заказ. Помните: это не юридическая и не налоговая консультация, а состояние я описал на 31 октября 2026 г. Тексты документов всегда подтверждайте у юриста.