Povinnosti firiem, registre a licencie · Česko aj Slovensko
GDPR a ochrana osobných údajov
Nastavíme ochranu osobných údajov pre vašu firmu alebo e-shop podľa nariadenia GDPR a slovenského zákona č. 18/2018 Z. z., od auditu spracúvania cez zásady, súhlasy a cookies až po zmluvy so sprostredkovateľmi. Prakticky a na mieru vášmu podnikaniu, nie ako sto strán, ktoré nikto nepoužije.
- Pre firmy aj e-shopy
- Cookies podľa zákona 452/2021
- Ceny dohodnuté vopred
Čo pre vás urobíme
Nastavenie GDPR pre českú aj slovenskú firmu, od analýzy po hotovú dokumentáciu pripravenú na použitie.
Kliknutím na bod zobrazíte podrobnosti.
-
Úvodná konzultácia a analýza
Zmapujeme, aké údaje a na aký účel spracúvate, komu ich odovzdávate a kde sú slabé miesta.
-
GDPR dokumentácia
Zásady ochrany osobných údajov, záznamy o spracovateľských činnostiach a interné pravidlá na mieru vašej firme.
-
Súhlasy a informačné povinnosti
Správne nastavené právne základy, súhlasy tam, kde sú naozaj potrebné, a informovanie dotknutých osôb.
-
Cookies a web
Cookie lišta a súhlas s cookies podľa zákona č. 452/2021 Z. z. o elektronických komunikáciách, zladené s reálnym nastavením webu.
-
Zmluvy so sprostredkovateľmi
Zmluvy o spracúvaní s účtovníkom, marketingovou agentúrou, cloudom a ďalšími, ktorí sa k údajom dostanú.
-
Posúdenie vplyvu (DPIA)
Ak plánujete spracúvanie s vysokým rizikom pre dotknuté osoby — rozsiahle monitorovanie, profilovanie či citlivé údaje — vypracujeme posúdenie vplyvu na ochranu osobných údajov, ktoré GDPR pre také prípady vyžaduje.
-
Odovzdanie a zaškolenie
Dokumentáciu odovzdáme pripravenú na použitie a vysvetlíme, ako podľa nej v praxi postupovať. Na želanie doplníme samostatné školenie tímu o zaobchádzaní s osobnými údajmi.
Výstupkompletná GDPR dokumentácia pripravená na nasadenie
Ako to prebieha
Sedí tento postup na vašu vec? Opísať ju advokátovi →
- Analýzadeň 0
Zistíme, čo a prečo spracúvate a kde sú riziká — od toho odvodíme rozsah prác.
- Dokumentácia
Pripravíme dokumentáciu, súhlasy a zmluvy na mieru a zosúladíme ich s vaším webom a procesmi.
- Nasadenie a zaškoleniepodľa vás
Pomôžeme dokumenty nasadiť do praxe a vysvetlíme tímu, ako s údajmi zaobchádzať.
Nezáväzný dopyt
Pripravení začať?
Pošlite nám dopyt. Ozveme sa do 24 hodín s potvrdením ceny a ďalším postupom. Prvá 30-minútová konzultácia je bezplatná a k ničomu vás nezaväzuje.
- 1Pošlete dopyt týmto formulárom
- 2Do 24 h dostanete potvrdenie ceny a postup
- 3Pracovať začíname až po vašom schválení
Neradi telefonujete alebo píšete e-maily? Napíšte nám na WhatsApp →
Chcete radšej rovno termín? Rezervovať konzultáciu →
Alebo napíšte e-mail k tejto veci.
Na čo sa klienti pýtajú
Nenašli ste svoju otázku? Opýtať sa priamo →
Koho sa GDPR vôbec týka?
V praxi takmer každej firmy, ktorá spracúva osobné údaje — teda údaje o zákazníkoch, zamestnancoch či dodávateľoch. Rozhoduje činnosť, nie veľkosť firmy. Aj malý e-shop alebo živnostník s databázou klientov má povinnosti podľa GDPR a zákona č. 18/2018 Z. z.
Potrebujem na cookies súhlas?
Na ukladanie cookies a podobných technológií, ktoré nie sú nevyhnutné na fungovanie webu (najmä analytické a marketingové), je podľa zákona č. 452/2021 Z. z. potrebný preukázateľný súhlas návštevníka. Nevyhnutné cookies súhlas nevyžadujú. Nastavíme lištu tak, aby zodpovedala reálnemu správaniu webu.
Musím mať zodpovednú osobu (DPO)?
Zodpovedná osoba je povinná najmä pri rozsiahlom systematickom monitorovaní alebo rozsiahlom spracúvaní osobitných kategórií údajov a pri orgánoch verejnej moci. Väčšina bežných firiem ju mať nemusí — posúdime to podľa vašej činnosti a odporučíme riešenie.
Kedy potrebujem posúdenie vplyvu (DPIA)?
Keď plánované spracúvanie pravdepodobne povedie k vysokému riziku pre práva dotknutých osôb — typicky pri systematickom rozsiahlom monitorovaní (napríklad kamerové systémy vo väčšom rozsahu), rozsiahlom spracúvaní citlivých údajov alebo automatizovanom profilovaní s právnymi účinkami. Či sa povinnosť týka práve vás, posúdime v úvodnej analýze — a ak áno, DPIA vypracujeme ako súčasť dokumentácie.
Čo hrozí pri porušení GDPR?
Nariadenie umožňuje pokuty až do 20 miliónov eur alebo 4 % celosvetového ročného obratu, podľa toho, čo je vyššie. V praxi úrad často najprv žiada nápravu, no dobre nastavená dokumentácia je najlepšou obranou pri kontrole aj sťažnosti.
Potrebujem zmluvu so sprostredkovateľom?
Áno, ak niekto spracúva údaje pre vás — účtovník, marketingová agentúra, poskytovateľ cloudu či e-mailingu. So všetkými takými subjektmi treba mať uzavretú zmluvu o spracúvaní osobných údajov. Pripravíme ich alebo skontrolujeme tie, ktoré vám predložili.
Ako dlho trvá nastavenie GDPR?
Pri bežnej firme alebo e-shope spravidla rádovo dni až týždne podľa zložitosti spracúvania. Po úvodnej analýze vám povieme presný rozsah aj časový odhad a cenu potvrdíme vopred.
Právna poradňa
Najčastejšie otázky k tejto téme
-
Odkedy platí AI Act a koho sa týka?
AI Act sa uplatňuje postupne: prvé všeobecné ustanovenia a zákazy od 2. februára 2025, pravidlá pre modely AI na všeobecné účely od 2. augusta 2025 a všeobecný dátum je 2. august 2026. Novela (EÚ) 2026/1744 však posunula kapitolu III oddiely 1 až 3, okrem čl. 6 ods. 5: pri vysokorizikových systémoch podľa prílohy III na 2. december 2027 a pri systémoch naviazaných na regulované výrobky podľa prílohy I na 2. august 2028. Týka sa poskytovateľov aj firiem, ktoré AI nasadzujú; konkrétne povinnosti závisia od ich úlohy a systému.
Prečítať odpoveď -
Aké mám povinnosti pri spracúvaní osobných údajov zákazníkov (GDPR)?
Osobné údaje zákazníkov smiete spracúvať len vtedy, ak máte platný právny základ — najčastejšie plnenie zmluvy, zákonnú povinnosť, oprávnený záujem alebo súhlas. K základným povinnostiam patrí informovať dotknuté osoby, umožniť im výkon ich práv, primerane údaje zabezpečiť a závažné porušenia bez zbytočného odkladu ohlásiť dozornému úradu. Rozsah povinností závisí od toho, čo a prečo spracúvate.
Prečítať odpoveď -
Čo musíme splniť, aby boli kamery v predajni a na pracovisku legálne?
Kamerový systém je legálny vtedy, keď má vopred zdokumentovaný právny základ — spravidla oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR — a splnenú informačnú povinnosť voči každému, kto do záberu vstupuje. Balančný test, ktorý váš záujem porovná so zásahom do súkromia, musí existovať skôr, ako kamery spustíte. Na pracovisku k tomu pribúda § 13 ods. 4 Zákonníka práce: kontrolný mechanizmus treba vopred prerokovať so zástupcami zamestnancov a zamestnancov o ňom informovať.
Prečítať odpoveď
Prečítajte si k téme
AI pri nábore a hodnotení zamestnancov: čo žiada AI Act a čo GDPR
Nástroje, ktoré triedia životopisy alebo hodnotia výkon zamestnancov, patria podľa AI Actu spravidla medzi vysokorizikové systémy. Hlavné povinnosti prídu v decembri 2027, zákaz rozpoznávania emócií na pracovisku a pravidlá GDPR však platia už dnes. Článok je určený zamestnávateľom a personalistom.
Čítať viac →
Cookie lišta pre slovenský aj český web: jeden štandard, dva zákony
Slovenský aj český zákon o elektronických komunikáciách dnes vyžadujú súhlas pred uložením cookies, ktoré nie sú nevyhnutné. Znenia sa líšia v detailoch a Česko prešlo na súhlas až v roku 2022. Článok vysvetľuje, čo majú obe úpravy spoločné a na čo myslieť pri webe či e-shope pre obe krajiny.
Čítať viac →
Súhlas s cookies: ako ho preukázať, kedy ho obnoviť a ako umožniť jeho odvolanie
Cookie lišta nestačí, ak prevádzkovateľ nevie doložiť, kto a s čím súhlasil. Článok vysvetľuje, čo znamená preukázateľný súhlas podľa slovenského a českého zákona a GDPR, čo musí návštevník vedieť pred kliknutím a ako má fungovať odvolanie. Pre prevádzkovateľov webov a e-shopov.
Čítať viac →