Povinnosti firem, registry a licence · Česko i Slovensko
GDPR a ochrana osobních údajů
Nastavíme ochranu osobních údajů pro vaši firmu nebo e-shop podle nařízení GDPR a slovenského zákona č. 18/2018 Z. z., od auditu zpracování přes zásady, souhlasy a cookies až po smlouvy se zpracovateli. Prakticky a na míru vašemu podnikání, nikoli jako sto stran, které nikdo nepoužije.
- Pro firmy i e-shopy
- Cookies podle slovenského zákona 452/2021
- Ceny dohodnuté předem
Co pro vás uděláme
Nastavení GDPR pro českou i slovenskou firmu, od analýzy po hotovou dokumentaci připravenou k použití.
Kliknutím na bod zobrazíte podrobnosti.
-
Úvodní konzultace a analýza
Zmapujeme, jaké údaje a za jakým účelem zpracováváte, komu je předáváte a kde jsou slabá místa.
-
GDPR dokumentace
Zásady ochrany osobních údajů, záznamy o činnostech zpracování a interní pravidla na míru vaší firmě.
-
Souhlasy a informační povinnosti
Správně nastavené právní základy, souhlasy tam, kde jsou skutečně potřeba, a informování subjektů údajů.
-
Cookies a web
Cookie lišta a souhlas s cookies podle slovenského zákona č. 452/2021 Z. z. o elektronických komunikáciách, sladěné se skutečným nastavením webu.
-
Smlouvy se zpracovateli
Smlouvy o zpracování s účetní, marketingovou agenturou, cloudem a dalšími, kteří se k údajům dostanou.
-
Posouzení vlivu (DPIA)
Pokud plánujete zpracování s vysokým rizikem pro subjekty údajů — rozsáhlé monitorování, profilování či citlivé údaje — vypracujeme posouzení vlivu na ochranu osobních údajů, které GDPR pro takové případy vyžaduje.
-
Předání a zaškolení
Dokumentaci předáme připravenou k použití a vysvětlíme, jak podle ní v praxi postupovat. Na přání doplníme samostatné školení týmu o zacházení s osobními údaji.
Výstupkompletní GDPR dokumentace připravená k nasazení
Jak to probíhá
Sedí tento postup na vaši věc? Popsat ji advokátovi →
- Analýzaden 0
Zjistíme, co a proč zpracováváte a kde jsou rizika — od toho odvodíme rozsah prací.
- Dokumentace
Připravíme dokumentaci, souhlasy a smlouvy na míru a sladíme je s vaším webem a procesy.
- Nasazení a zaškolenípodle vás
Pomůžeme dokumenty zavést do praxe a vysvětlíme týmu, jak s údaji zacházet.
Nezávazná poptávka
Připraveni začít?
Pošlete nám poptávku. Ozveme se do 24 hodin s potvrzením ceny a dalším postupem. První 30minutová konzultace je zdarma a k ničemu vás nezavazuje.
- 1Pošlete poptávku tímto formulářem
- 2Do 24 h dostanete potvrzení ceny a postup
- 3Pracovat začínáme až po vašem schválení
Neradi telefonujete nebo píšete e-maily? Napište nám na WhatsApp →
Chcete raději rovnou termín? Rezervovat konzultaci →
Nebo napište e-mail k této věci.
Na co se klienti ptají
Nenašli jste svou otázku? Zeptat se přímo →
Koho se GDPR vůbec týká?
V praxi téměř každé firmy, která zpracovává osobní údaje — tedy údaje o zákaznících, zaměstnancích či dodavatelích. Rozhoduje činnost, nikoli velikost firmy. I malý e-shop nebo živnostník s databází klientů má povinnosti podle GDPR a slovenského zákona č. 18/2018 Z. z.
Potřebuji pro cookies souhlas?
Pro ukládání cookies a podobných technologií, které nejsou nezbytné pro fungování webu (zejména analytické a marketingové), je podle slovenského zákona č. 452/2021 Z. z. potřebný prokazatelný souhlas návštěvníka. Nezbytné cookies souhlas nevyžadují. Nastavíme lištu tak, aby odpovídala skutečnému chování webu.
Musím mít pověřence pro ochranu osobních údajů (DPO)?
Pověřenec je povinný zejména při rozsáhlém systematickém monitorování nebo rozsáhlém zpracování zvláštních kategorií údajů a u orgánů veřejné moci. Většina běžných firem ho mít nemusí — posoudíme to podle vaší činnosti a doporučíme řešení.
Kdy potřebuji posouzení vlivu (DPIA)?
Když plánované zpracování pravděpodobně povede k vysokému riziku pro práva subjektů údajů — typicky při systematickém rozsáhlém monitorování (například kamerové systémy ve větším rozsahu), rozsáhlém zpracování citlivých údajů nebo automatizovaném profilování s právními účinky. Zda se povinnost týká právě vás, posoudíme v úvodní analýze — a pokud ano, DPIA vypracujeme jako součást dokumentace.
Co hrozí při porušení GDPR?
Nařízení umožňuje pokuty až do 20 milionů eur nebo 4 % celosvětového ročního obratu, podle toho, co je vyšší. V praxi úřad často nejprve žádá nápravu, dobře nastavená dokumentace je však nejlepší obranou při kontrole i stížnosti.
Potřebuji smlouvu se zpracovatelem?
Ano, pokud někdo zpracovává údaje pro vás — účetní, marketingová agentura, poskytovatel cloudu či e-mailingu. Se všemi takovými subjekty je třeba mít uzavřenou smlouvu o zpracování osobních údajů. Připravíme je nebo zkontrolujeme ty, které vám předložili.
Jak dlouho trvá nastavení GDPR?
U běžné firmy nebo e-shopu zpravidla řádově dny až týdny podle složitosti zpracování. Po úvodní analýze vám řekneme přesný rozsah i časový odhad a cenu potvrdíme předem.
Právní poradna
Nejčastější otázky k tomuto tématu
-
Odkdy platí AI Act a koho se týká?
AI Act se uplatňuje postupně: první obecná ustanovení a zákazy od 2. února 2025, pravidla pro modely AI pro obecné účely od 2. srpna 2025 a obecným datem je 2. srpen 2026. Novela (EU) 2026/1744 však posunula kapitolu III oddíly 1 až 3, kromě čl. 6 odst. 5: u vysoce rizikových systémů podle přílohy III na 2. prosince 2027 a u systémů navázaných na regulované výrobky podle přílohy I na 2. srpna 2028. Týká se poskytovatelů i firem, které AI nasazují; konkrétní povinnosti závisí na jejich úloze a systému.
Přečíst odpověď -
Jaké mám povinnosti při zpracování osobních údajů zákazníků (GDPR)?
Osobní údaje zákazníků smíte zpracovávat jen tehdy, pokud máte platný právní základ — nejčastěji plnění smlouvy, zákonnou povinnost, oprávněný zájem nebo souhlas. K základním povinnostem patří informovat subjekty údajů, umožnit jim výkon jejich práv, přiměřeně údaje zabezpečit a závažná porušení bez zbytečného odkladu ohlásit dozorovému úřadu. Rozsah povinností závisí na tom, co a proč zpracováváte.
Přečíst odpověď -
Co musíme splnit, aby byly kamery v prodejně a na pracovišti legální?
Kamerový systém je legální tehdy, když má předem zdokumentovaný právní základ — zpravidla oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR — a splněnou informační povinnost vůči každému, kdo vstupuje do záběru. Balanční test, který váš zájem porovná se zásahem do soukromí, musí existovat dříve, než kamery spustíte. Na slovenském pracovišti k tomu přibývá § 13 odst. 4 zákoníku práce: kontrolní mechanismus je třeba předem projednat se zástupci zaměstnanců a zaměstnance o něm informovat.
Přečíst odpověď
Přečtěte si k tématu
AML novela: registrace v goAML do 30. listopadu 2026 a přísnější ověřování skutečných majitelů
Novela slovenského AML zákona č. 73/2026 Z. z. je účinná od 1. června 2026. Povinné osoby se musí do 30. listopadu 2026 zaregistrovat v systému goAML Finanční zpravodajské jednotky a při ověřování konečných uživatelů výhod se nesmějí spoléhat jen na výpis z registru právnických osob.
Číst více →
Střet zájmů ve slovenských veřejných zakázkách: kdy uchazeči hrozí vyloučení
Bývalý zaměstnanec na straně zadavatele, projektant v nabídce či osobní vazby na komisi — slovenský Úřad pro veřejné zakázky v metodickém pokynu č. 3/2026 vysvětlil, která propojení představují střet zájmů a kdy vedou až k vyloučení uchazeče. Rozhoduje, zda mohla ovlivnit výsledek a zda byla přiznána a řešena.
Číst více →
Povolení CASP podle MiCA: co si připravit do žádosti pro NBS
Služby související s kryptoaktivy lze v EU poskytovat pouze s povolením CASP a přechodné období pro staré kryptoživnosti na Slovensku skončilo 30. prosince 2025. Rozsah žádosti pro NBS určuje nařízení v přenesené pravomoci (EU) 2025/305 — a každá dodatečná změna žádosti spouští posuzování znovu.
Číst více →