ARLing

GDPR pro malé firmy a e-shopy

GDPR dokumenty pro firmu.Za deset minut, v prohlížeči.

Vyplníte, co vaše firma dělá: co prodává, jaké nástroje používá, zda má zaměstnance nebo kamery. Dokumenty se poskládají hned, s údaji vaší firmy, s odkazy na články GDPR a české zákony. Zásady ochrany osobních údajů jsou zdarma. Celý balíček až deseti dokumentů ve Wordu stojí 39 €.

  • nic se neposílá na server, údaje zůstávají ve vašem prohlížeči
  • bez účtu, bez čekání, DOCX k úpravě
  • vzory, ne právní poradenství: přečtěte a upravte
39 €

jednorázově, s DPH, za balíček 8 dokumentů pro jednu firmu (podle toho, co zaškrtnete)

Mám koupeno (na jiném zařízení)

  • záznamy o činnostech zpracování (čl. 30)
  • zpracovatelská smlouva (čl. 28) s přílohami
  • cookies, souhlasy, směrnice, porušení, žádosti, zaměstnanci, kamery
  • zásady ochrany osobních údajů vždy zdarma

Prodej zajišťuje Stripe jako merchant of record (Stripe Payments Europe, Ltd., Dublin): kupní smlouvu uzavíráte se Stripe, který vybere platbu, vystaví doklad a odvede DPH; obsah dodává ARLing. Kliknutím na Zaplatit souhlasíte s okamžitým dodáním digitálního obsahu a berete na vědomí, že tím ztrácíte právo odstoupit od smlouvy (§ 1837 písm. l) občanského zákoníku, § 7 odst. 6 písm. l) slovenského zákona č. 102/2014 Z. z.). Podmínky · Odstoupení

Dílna

Vyplňte a sledujte, jak dokumenty vznikají.

Náhled se mění při každém písmenu. Údaje se ukládají jen v tomto prohlížeči, abyste se mohli vrátit. Přejít na náhled

Firma

Povinný je jen při rozsáhlém zpracování citlivých údajů nebo systematickém sledování lidí (čl. 37 GDPR). Běžný e-shop ho nepotřebuje.

Co firma dělá s osobními údaji
Nástroje a dodavatelé, kteří údaje vidí

Každý zaškrtnutý se objeví v zásadách, v záznamech a v seznamu zpracovatelů s názvem a sídlem.

Cookies a předávání údajů

Předání mimo EU se doplní samo, když zaškrtnete americký nástroj. Tady ho můžete vynutit i jinak.

Doby uchování (nechte prázdné pro běžné lhůty)
Nic z formuláře neodchází na server.
Náhled dokumentu

Co je v balíčku

Deset dokumentů, každý s údaji vaší firmy.

Dokumenty pro zaměstnance a kamerový systém se přidají jen tehdy, když je zaškrtnete. Každý má v patě datum a poznámku, že jde o vzor.

  1. Zásady ochrany osobních údajů

    Informační povinnost podle čl. 13 GDPR pro web a zákazníky: účely, právní základy, lhůty, příjemci, předání, práva. Zdarma.

  2. Zásady používání cookies a text cookie lišty

    Podle § 89 odst. 3 zákona č. 127/2005 Sb.: kategorie, lhůty, třetí strany, znění lišty se stejně viditelným Odmítnout.

  3. Záznamy o činnostech zpracování

    Čl. 30 GDPR: jedna tabulka na každou činnost, zpracovatelé, historie změn. Tohle si od vás úřad vyžádá jako první.

  4. Zpracovatelská smlouva

    Čl. 28 GDPR s přílohami: předmět, opatření, další zpracovatelé. Pro účetní, agenturu, dopravce nebo software bez vlastních podmínek.

  5. Souhlasy a texty pod formuláře

    Newsletter, kontaktní formulář, objednávka, uchazeč, písemný souhlas a evidence souhlasů, abyste je uměli prokázat.

  6. Informace pro zaměstnance

    Čl. 13 GDPR a § 316 zákoníku práce: účely, právní základy, lhůty, sledování, práva, potvrzení převzetí.

  7. Vnitřní směrnice a poučení oprávněné osoby

    Pravidla pro lidi ve firmě, role, zabezpečení, mlčenlivost, vzor poučení k podpisu.

  8. Postup při porušení zabezpečení údajů

    Čl. 33 a 34 GDPR: sedm kroků se lhůtami, 72 hodin, vzor ohlášení úřadu a lidem, evidence porušení.

  9. Postup vyřizování žádostí subjektů údajů

    Čl. 15 až 22 GDPR: lhůty, ověření totožnosti, co má obsahovat odpověď, vzor odpovědi, evidence.

  10. Kamerový systém

    Informační cedule, úplná informace, posouzení oprávněného zájmu a záznam do evidence.

Co to je a co to není

Vzory vyplněné vašimi údaji, ne právník.

Dokumenty skládá program z našich vlastních šablon podle toho, co zaškrtnete. Jsou napsané pro běžné české s.r.o., OSVČ nebo e-shop: prodej, dotazy, newsletter, účty, zaměstnanci, kamery. Každá povinnost má u sebe článek GDPR nebo paragraf zákona, abyste si ji uměli ověřit.

Není to právní poradenství a nenahrazuje právníka. Pokud zpracováváte citlivé údaje ve velkém (zdravotní záznamy, biometrie), sledujete lidi systematicky, profilujete nebo potřebujete posouzení vlivu podle čl. 35 GDPR, tyto vzory jsou jen začátek a je třeba odborník. Za pokutu od úřadu odpovídá správce, ne autor vzoru; proto dokumenty přečtěte a upravte tak, aby říkaly pravdu o vaší firmě.

Co neděláme: nezakládáme účet, neukládáme vaše údaje, neposíláme je nikam. Formulář žije ve vašem prohlížeči; po zaplacení se dokumenty odemknou v tom samém prohlížeči. Pokud prohlížeč vyměníte, napište nám číslo objednávky ze Stripe a odemkneme vám je znovu.

Když se změní zákon nebo stanovisko úřadu, šablony upravíme a napíšeme to sem s datem. Aktuální verze šablon: 10. 9. 2026. Provozovatel je slovenská společnost ARLing s. r. o.; doklad ze Stripe je s DPH a lze ho použít v českém účetnictví.

Zdroje, z nichž šablony vycházejí

Ověřte si nás.

  • Nařízení (EU) 2016/679 (GDPR), zejména čl. 5 až 7, 12 až 22, 28, 30, 32 až 34, 37, 44 až 49: eur-lex.europa.eu
  • Zákon č. 110/2019 Sb., o zpracování osobních údajů: zakonyprolidi.cz
  • Zákon č. 127/2005 Sb., o elektronických komunikacích, § 89 odst. 3 (cookies, souhlas od 1. 1. 2022): zakonyprolidi.cz
  • Zákon č. 563/1991 Sb., o účetnictví, § 31, a zákon č. 235/2004 Sb., o DPH, § 35 (uchování dokladů): zakonyprolidi.cz, zakonyprolidi.cz
  • Zákon č. 262/2006 Sb., zákoník práce, § 316 (sledování zaměstnanců) a § 96 (evidence pracovní doby): zakonyprolidi.cz
  • Zákon č. 480/2004 Sb., § 7 (obchodní sdělení e-mailem): zakonyprolidi.cz
  • Zákon č. 89/2012 Sb., občanský zákoník, § 1837 písm. l) (digitální obsah a odstoupení): zakonyprolidi.cz
  • Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, posta@uoou.gov.cz: uoou.gov.cz
  • Rámec EU-U.S. Data Privacy Framework (rozhodnutí Komise z 10. 7. 2023) a standardní smluvní doložky (rozhodnutí 2021/914): commission.europa.eu

Otázky

Na co se lidé ptají.

Proč jsou zásady ochrany osobních údajů zdarma?

Protože je potřebuje každý web a je lepší, když je má správně i ten, kdo nezaplatí. Platí se za zbytek balíčku: záznamy, smlouvu, směrnici, postupy a evidence, které si úřad při kontrole vyžádá a které se bez vzoru píšou hodiny.

Musím vést záznamy o činnostech zpracování, když mám tři lidi?

Výjimka pro firmy do 250 zaměstnanců neplatí, pokud zpracování není příležitostné (čl. 30 odst. 5 GDPR). Vyřizování objednávek, mzdy nebo newsletter příležitostné nejsou, takže ano.

Co když používám nástroj, který v seznamu není?

Napište ho do pole Jiné i se sídlem dodavatele. Objeví se v zásadách i v záznamech. Pokud chcete, abychom ho přidali do seznamu natrvalo, napište na andrej@arling.sk.

Jak dostanu doklad?

Stripe vám po zaplacení pošle e-mailem potvrzení a fakturu s DPH. Při firemním nákupu zadejte v pokladně DIČ, doklad bude na firmu.

Ztratil jsem odemčení (nový počítač, smazaný prohlížeč).

Napište na andrej@arling.sk číslo objednávky nebo e-mail z platby. Odemkneme vám dokumenty znovu; nic dalšího neplatíte.

Slovenská verze

Pro slovenskou firmu je tu slovenská verze se zákonem č. 18/2018 Z. z. a Úradom na ochranu osobných údajov SR.