> Návod
Zásady ochrany osobných údajov na webe: čo v nich musí byť
Aktualizované · Vassweb s. r. o.
Stránka „Ochrana osobných údajov“ nie je formalita, ktorú stačí odniekiaľ skopírovať. GDPR presne hovorí, čo v nej má byť a kedy ju má človek vidieť. Tu je zoznam bod po bode, s článkami nariadenia.
Kedy a ako ich treba dať
Keď od človeka získavate osobné údaje — kontaktný formulár, objednávka, rezervácia, prihlásenie na newsletter — musíte mu informácie poskytnúť pri získavaní údajov (čl. 13 ods. 1 nariadenia (EÚ) 2016/679). Majú byť stručné, transparentné, zrozumiteľné a ľahko dostupné, formulované jasne a jednoducho (čl. 12 ods. 1), a poskytujú sa bezplatne (čl. 12 ods. 5).
Prakticky: stránka „Ochrana osobných údajov“ s odkazom v pätičke a pri každom formulári krátka veta s odkazom na ňu. Základ je aj v návode Čo musí mať firemný web v roku 2026.
Čo v nich musí byť
Podľa čl. 13 ods. 1:
- Kto ste — totožnosť a kontaktné údaje prevádzkovateľa (písm. a).
- Kontakt na zodpovednú osobu, ak ju máte (písm. b).
- Na čo údaje používate a na akom právnom základe — pre každý účel zvlášť, napríklad vybavenie dopytu, plnenie zmluvy, účtovníctvo, newsletter (písm. c).
- Oprávnený záujem, ak sa oň opierate — aký konkrétne (písm. d).
- Kto údaje dostane — príjemcovia alebo ich kategórie: hosting, e-mailová služba, účtovníčka, dopravca (písm. e).
- Prenos mimo EÚ, ak k nemu dochádza, a na akom základe (písm. f).
A podľa čl. 13 ods. 2:
- Ako dlho údaje uchovávate, alebo podľa čoho sa to určí (písm. a).
- Práva človeka — prístup, oprava, vymazanie, obmedzenie, námietka a prenosnosť (písm. b).
- Právo kedykoľvek odvolať súhlas, ak spracúvanie stojí na súhlase (písm. c).
- Právo podať sťažnosť dozornému orgánu (písm. d) — na Slovensku je to Úrad na ochranu osobných údajov SR (§ 81 ods. 1 zákona č. 18/2018 Z. z.).
- Či je poskytnutie údajov povinné a čo sa stane, ak ich človek neposkytne (písm. e).
- Automatizované rozhodovanie a profilovanie, ak ho používate (písm. f).
Právny základ: nie všetko je súhlas
Spracúvanie je zákonné len vtedy, keď má aspoň jeden právny základ (čl. 6 ods. 1). Pri firemnom webe prichádzajú do úvahy napríklad tieto:
| Situácia | Právny základ |
|---|---|
| Dopyt, objednávka, rezerváciaúdaje potrebné na zmluvu alebo na opatrenia pred jej uzavretím | čl. 6 ods. 1 písm. b) |
| Faktúry a účtovníctvopovinnosť, ktorú vám ukladá zákon | čl. 6 ods. 1 písm. c) |
| Newsletter pre nových záujemcovsúhlas, ktorý sa dá kedykoľvek odvolať | čl. 6 ods. 1 písm. a) |
| Ponuky vlastným zákazníkomoprávnený záujem — s právom namietať | čl. 6 ods. 1 písm. f) |
Súhlas od detí: pri službách informačnej spoločnosti je súhlas dieťaťa platný od 16 rokov, mladšiemu ho musí dať alebo schváliť zákonný zástupca (§ 15 ods. 1 zákona č. 18/2018 Z. z., čl. 8 ods. 1 GDPR). Pravidlá pre newsletter rozoberá návod Newsletter a súhlas.
Kto vám s údajmi pomáha
Hosting, e-mailová služba či rezervačný systém spracúvajú údaje vo vašom mene — vtedy sú to sprostredkovatelia. Smiete využívať len takých, ktorí poskytujú dostatočné záruky, a vzťah s nimi musí upravovať zmluva s náležitosťami podľa GDPR (čl. 28 ods. 1 a 3). Prakticky: prejdite si, aké služby web používa (formulár, analytika, chat, mapy, newsletter), a pri každej si uložte jej zmluvu o spracúvaní údajov. Tie isté služby patria do zásad ako príjemcovia.
Zodpovednú osobu musíte určiť len v prípadoch, ktoré vymenúva čl. 37 ods. 1 — napríklad keď je hlavnou činnosťou pravidelné a systematické monitorovanie ľudí vo veľkom rozsahu. Ak ju nemáte, bod 2 vyššie vynecháte.
Keď sa človek ozve so žiadosťou
Na žiadosť o prístup, opravu, vymazanie či inú žiadosť podľa čl. 15 až 22 musíte odpovedať bez zbytočného odkladu, najneskôr do jedného mesiaca; pri zložitých prípadoch sa lehota dá predĺžiť o ďalšie dva mesiace, o čom človeka informujete do mesiaca (čl. 12 ods. 3). Ak žiadosti nevyhoviete, do mesiaca mu napíšte prečo a že sa môže sťažovať (čl. 12 ods. 4).
Na čo si dať pozor
- Skopírované zásady z iného webu opisujú cudzie služby a cudzie lehoty — zásady musia sedieť na to, čo váš web naozaj robí.
- Lehoty uchovávania v zásadách musia platiť aj v praxi — ak píšete, že dopyty mažete po roku, mažte ich po roku.
- Cookies sú samostatná téma: analytika a reklama až po súhlase (§ 109 ods. 8 zákona č. 452/2021 Z. z.).
- Zmena webu = kontrola zásad — nový chat, mapa, platobná brána či newsletter znamená nového príjemcu údajov.
Ako to robíme u nás
Web Štart aj Web Firma majú v cene formulár s antibotom, cookies lištu podľa zákona a GDPR texty. Ceny sú bez DPH; vedľa je suma s DPH 23 %.
| Položka | Bez DPH | S DPH |
|---|---|---|
| Web Štartjedna stránka, aby vás zákazník našiel a vedel sa ozvať | 690 € | 848,70 € |
| Web Firmafiremný web s podstránkami pre služby, referencie a kontakt | 1 290 € | 1 586,70 € |
Všetko je v cenníku. Ak chcete vedieť, čo chýba na vašom súčasnom webe, pošlite nám jeho adresu cez bezplatnú kontrolu nižšie.
Článok je všeobecná informácia, nie právne poradenstvo. Pri konkrétnom prípade sa poraďte s advokátom.
Časté otázky
- Čo musia obsahovať zásady ochrany osobných údajov?
- Podľa čl. 13 GDPR najmä kto ste a ako vás kontaktovať, na aký účel a na akom právnom základe údaje spracúvate, kto ich dostane, ako dlho ich uchovávate, aké práva má človek vrátane odvolania súhlasu a práva podať sťažnosť dozornému orgánu.
- Musím mať zodpovednú osobu (DPO)?
- Len v prípadoch podľa čl. 37 ods. 1 GDPR — napríklad keď je vašou hlavnou činnosťou pravidelné a systematické monitorovanie ľudí vo veľkom rozsahu alebo spracúvanie osobitných kategórií údajov vo veľkom rozsahu. Ak ju nemáte, v zásadách ju neuvádzate.
- Do kedy musím odpovedať na žiadosť o vymazanie údajov?
- Bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Pri zložitých prípadoch sa lehota dá predĺžiť o ďalšie dva mesiace — človeka o tom musíte informovať do mesiaca aj s dôvodom (čl. 12 ods. 3 GDPR).
Zdroje
Overené k 17. 10. 2026.