Co zjistíte
- Identifikaci: IČO a zápis v rejstříku najde na webu; existenci i shodu jména ověří v ARES.
- Kontakt: telefon a e-mail vedle sebe, ne jen formulář bez odpovědi.
- Čtyři dokumenty: obchodní podmínky, reklamační řád, poučení o odstoupení a zásady ochrany osobních údajů.
- Košík: tlačítko s jasnou platební povinností, ceny s DPH, dohledatelná cena dopravy a žádné předzaškrtnuté placené doplňky.
- Cookies: odmítnutí stejně snadné jako souhlas, měřicí kódy se spustí až po něm.
- Přístupnost: prohlášení o přístupnosti, nebo výjimka pro mikropodnik.
Celý audit prochází 199 kontrol. Tento seznam je jen právní vrstva, zbytek prověří SEO, techniku, přístupnost i AI připravenost.
Před spuštěním: živnost, IČO a co musí být na každé stránce
Prodej zboží spotřebitelům je živnost volná, obor č. 48 přílohy č. 4 živnostenského zákona, „Velkoobchod a maloobchod“. Ohlásíte ji na živnostenském úřadě, IČO dostanete zápisem do rejstříku.
Paragraf 435 obč. zák. vyžaduje jméno a sídlo v informacích zpřístupňovaných dálkovým přístupem, umístění nepředepisuje, stačí VOP z patičky. Zapsaný v obchodním rejstříku uvede spisovou značku, živnostník jen údaj o zápisu do živnostenského rejstříku. Web s údaji z obchodních listin zřizuje ze zákona akciová společnost; s. r. o. je uvádí jen tehdy, když web provozuje (§ 7 odst. 2 a 3 ZOK). DIČ na web patří jen u plátců DPH.
Kdo zápis neuvede, riskuje přestupek s pokutou do 100 000 Kč od obecního úřadu ORP (§ 9 odst. 2 písm. a) bod 1 zákona č. 251/2016 Sb.), i když web neprodává nic.
Čtyři dokumenty, bez kterých se nespouští
Obchodní podmínky shrnují, co zákazník musí vědět před objednávkou (§ 1811 obč. zák.): kdo prodává a za kolik, jak se platí a dodává. Dokument sám zákon nevyžaduje, jen tyto informace; častou chybou bývá text převzatý odjinud.
Reklamační řád plní § 13 zákona o ochraně spotřebitele: rozsah, podmínky, způsob reklamace i kde ji uplatnit. Chybou bývá řád, který třicetidenní lhůtu na vyřízení jednostranně prodlužuje, nebo dopravu k reklamaci přenáší vždy na zákazníka.
Poučení o odstoupení (§ 1820 odst. 1 písm. i) a § 1829) dává zákazníkovi 14 dnů bez udání důvodu. Chybějící poučení lhůtu neruší, jen ji prodlužuje až o rok, škodí spíše e-shopu.
Zásady ochrany osobních údajů naplňují čl. 13 GDPR: kdo je správce, k čemu data používá, jak dlouho je uchovává a jaká práva má subjekt údajů. Platí i pro web bez e-shopu, stačí formulář nebo měření návštěvnosti.
Košík: tlačítko, ceny a doprava
Tlačítko v poslední fázi objednávky musí podle § 1826a odst. 2 obč. zák. nést formulaci „Objednávka zavazující k platbě“, jinak je smlouva neplatná, ledaže se jí zákazník dovolá sám. ČOI to testuje kontrolní objednávkou; Krajský soud v Ústí nad Labem – pobočka v Liberci v listopadu 2025 (sp. zn. 59 A 16/2025) zamítl žalobu e-shopu, kterému chybějící označení tlačítka mimo jiné vyneslo pokutu.
Ceny musí být uvedeny včetně DPH (§ 13 odst. 3 zákona o cenách, § 12 zákona o ochraně spotřebitele), u slevy musí prodávající uvést nejnižší cenu za posledních 30 dnů (§ 12a). Cenu dopravy chce zákazník znát dříve, než vloží zboží do košíku: podle rozsudku NSS se o koupi rozhoduje už tam.
Doplňky k objednávce, třeba pojištění nebo expresní dopravu, nesmí mít předem zaškrtnuté políčko, platbu za ně potvrdí zákazník sám (§ 1817 obč. zák.).
Cookies a měření od prvního dne
Ukládat cokoli jiného než technicky nezbytné cookies smí web až po souhlasu — § 89 odst. 3 zákona o elektronických komunikacích platí od prvního dne, ne až od prvního zákazníka. Lišta potřebuje tlačítko pro odmítnutí ve stejné vrstvě jako pro souhlas, měřicí kódy se smí spustit teprve po kliknutí. Certito to ověří headless načtením stránky, ne jen textem lišty. Co lišta musí umět dál, popisuje stránka Cookie lišta.
Přístupnost: EAA a výjimka pro mikropodniky
Zákon č. 424/2023 Sb. platí pro e-shopy se spotřebitelskou smlouvou přes web. Poskytovatel musí zajistit přístupnost služby (§ 13) a ve VOP nebo obdobném dokumentu zveřejnit informace, jak ji plní (§ 14). Za nezveřejněné informace o přístupnosti hrozí pokuta do 1 milionu Kč, za nepřístupnou službu až do 10 milionů (§ 25).
Mikropodnik povinnost nemá vůbec: méně než 10 zaměstnanců a roční obrat nebo bilanční suma do 2 milionů eur. Certito velikost odhadne z registru ČSÚ podle počtu zaměstnanců, obrat si musíte porovnat sami. Podrobně rozebírá článek Musí váš e-shop splňovat EAA? Výjimka pro mikropodniky srozumitelně.
Den spuštění: kontrolní seznam
- Ohlaste živnost volnou, obor 48, a počkejte na IČO.
- Uveďte na web IČO, sídlo, telefon a e-mail; přidejte údaj o zápisu v rejstříku.
- Sepište obchodní podmínky s cenami, platbou, dodáním a odpovědností za vady.
- Přidejte reklamační řád s třicetidenní lhůtou a informací o ČOI.
- Zveřejněte poučení o odstoupení do 14 dnů i s formulářem.
- Nastavte zásady ochrany osobních údajů podle čl. 13 GDPR.
- Označte objednávkové tlačítko jednoznačnou formulací o platební povinnosti.
- Ukažte cenu dopravy dříve, než zákazník vloží zboží do košíku.
- Nastavte cookie lištu s odmítnutím a měřicí kódy až po souhlasu.
- Ověřte přístupnost webu, nebo si spočítejte výjimku pro mikropodnik.
- Projděte objednávku jako zákazník a spusťte kontrolu, než to udělá ČOI.
Jak kontrola probíhá
Formulář nahoře spouští audit celého webu, ne jen právních povinností z této stránky; projde i zbylé pilíře. U každého právního nálezu uvidíte paragraf, o který se opírá, i to, kdo porušení vymáhá. Stejný přehled je v bloku Co říká zákon níže.
Výsledek se pro danou adresu drží celý den v cache; opravu proto potvrdí až zítřejší běh, nebo kontrola jiné stránky webu ještě dnes. Poběží-li e-shop dál, Certito ho hlídá každý týden a ozve se, když se na webu něco změní.