ARLing

GDPR pro malé firmy a e-shopy

Zpracovatelská smlouva, vzor.Součást balíčku GDPR dokumentů, za deset minut.

Zpracovatelskou smlouvu potřebujete vždy, když údaje za vás zpracovává externí dodavatel podle vašich pokynů, například hosting, účetní nebo software. Vzor je součástí balíčku GDPR dokumentů: vyplní se údaji vaší firmy přímo v prohlížeči, zásady ochrany osobních údajů jsou zdarma, celý balíček stojí 39 €.

  • zpracovatelskou smlouvu je třeba uzavřít vždy, když firma svěří zpracování údajů dodavateli, který jedná podle jejích pokynů (čl. 28 GDPR)
  • smlouva musí obsahovat předmět, povahu a účel zpracování, druh údajů a povinnosti zpracovatele (čl. 28 odst. 3 GDPR)
  • vzor se vyplní údaji vaší firmy a dodavatele přímo v prohlížeči, součástí balíčku za 39 €

Na mobilu? Formulář je pohodlnější na počítači. Pošlete si odkaz do počítače.

39 €

Srovnání: iubenda stojí 4,99 až 79,99 € měsíčně, Termly 10 až 20 USD měsíčně. Tento balíček je 39 € jednou.

jednorázově, s DPH, za balíček 8 dokumentů pro jednu firmu, až 10 podle toho, co zaškrtnete

Prodávající: ARLing s. r. o., IČO 56583486, Bratislava. Platbu zpracuje Stripe.

Mám koupeno (na jiném zařízení)

  • záznamy o činnostech zpracování (čl. 30)
  • zpracovatelská smlouva (čl. 28) s přílohami
  • cookies, souhlasy, směrnice, porušení, žádosti, zaměstnanci, kamery
  • zásady ochrany osobních údajů vždy zdarma

Prodej zajišťuje Stripe jako merchant of record (Stripe Payments Europe, Ltd., Dublin): kupní smlouvu uzavíráte se Stripe, který vybere platbu, vystaví doklad a odvede DPH; obsah dodává ARLing. Kliknutím na Zaplatit souhlasíte s okamžitým dodáním digitálního obsahu a berete na vědomí, že tím ztrácíte právo odstoupit od smlouvy (§ 1837 písm. l) občanského zákoníku, § 7 odst. 6 písm. l) slovenského zákona č. 102/2014 Z. z.). Podmínky · Odstoupení

Pokud vám některý dokument nesedne nebo něco nesouhlasí, napište na andrej@arling.sk. Odepíšu osobně, většinou do 24 hodin.

Dílna

Vyplňte a sledujte, jak dokumenty vznikají.

Náhled se mění při každém písmenu. Údaje se ukládají jen v tomto prohlížeči, abyste se mohli vrátit. Přejít na náhled

Firma

Povinný je jen při rozsáhlém zpracování citlivých údajů nebo systematickém sledování lidí (čl. 37 GDPR). Běžný e-shop ho nepotřebuje.

Co firma dělá s osobními údaji
Nástroje a dodavatelé, kteří údaje vidí

Každý zaškrtnutý se objeví v zásadách, v záznamech a v seznamu zpracovatelů s názvem a sídlem.

Cookies a předávání údajů

Předání mimo EU se doplní samo, když zaškrtnete americký nástroj. Tady ho můžete vynutit i jinak.

Doby uchování (nechte prázdné pro běžné lhůty)
Nic z formuláře neodchází na server.
Náhled dokumentu

Co je v balíčku

Deset dokumentů, každý s údaji vaší firmy.

Dokumenty pro zaměstnance a kamerový systém se přidají jen tehdy, když je zaškrtnete. Každý má v patě datum a poznámku, že jde o vzor.

  1. Zásady ochrany osobních údajů

    Informační povinnost podle čl. 13 GDPR pro web a zákazníky: účely, právní základy, lhůty, příjemci, předání, práva. Zdarma.

  2. Zásady používání cookies a text cookie lišty

    Podle § 89 odst. 3 zákona č. 127/2005 Sb.: kategorie, lhůty, třetí strany, znění lišty se stejně viditelným Odmítnout.

  3. Záznamy o činnostech zpracování

    Čl. 30 GDPR: jedna tabulka na každou činnost, zpracovatelé, historie změn. Tohle si od vás úřad vyžádá jako první.

  4. Zpracovatelská smlouva

    Čl. 28 GDPR s přílohami: předmět, opatření, další zpracovatelé. Pro účetní, agenturu, dopravce nebo software bez vlastních podmínek.

  5. Souhlasy a texty pod formuláře

    Newsletter, kontaktní formulář, objednávka, uchazeč, písemný souhlas a evidence souhlasů, abyste je uměli prokázat.

  6. Informace pro zaměstnance

    Čl. 13 GDPR a § 316 zákoníku práce: účely, právní základy, lhůty, sledování, práva, potvrzení převzetí.

  7. Vnitřní směrnice a poučení oprávněné osoby

    Pravidla pro lidi ve firmě, role, zabezpečení, mlčenlivost, vzor poučení k podpisu.

  8. Postup při porušení zabezpečení údajů

    Čl. 33 a 34 GDPR: sedm kroků se lhůtami, 72 hodin, vzor ohlášení úřadu a lidem, evidence porušení.

  9. Postup vyřizování žádostí subjektů údajů

    Čl. 15 až 22 GDPR: lhůty, ověření totožnosti, co má obsahovat odpověď, vzor odpovědi, evidence.

  10. Kamerový systém

    Informační cedule, úplná informace, posouzení oprávněného zájmu a záznam do evidence.

Co to je a co to není

Vzory vyplněné vašimi údaji, ne právník.

Dokumenty skládá program z našich vlastních šablon podle toho, co zaškrtnete. Jsou napsané pro běžné české s.r.o., OSVČ nebo e-shop: prodej, dotazy, newsletter, účty, zaměstnanci, kamery. Každá povinnost má u sebe článek GDPR nebo paragraf zákona, abyste si ji uměli ověřit.

Není to právní poradenství a nenahrazuje právníka. Pokud zpracováváte citlivé údaje ve velkém (zdravotní záznamy, biometrie), sledujete lidi systematicky, profilujete nebo potřebujete posouzení vlivu podle čl. 35 GDPR, tyto vzory jsou jen začátek a je třeba odborník. Za pokutu od úřadu odpovídá správce, ne autor vzoru; proto dokumenty přečtěte a upravte tak, aby říkaly pravdu o vaší firmě.

Co neděláme: nezakládáme účet, neukládáme vaše údaje, neposíláme je nikam. Formulář žije ve vašem prohlížeči; po zaplacení se dokumenty odemknou v tom samém prohlížeči. Pokud prohlížeč vyměníte, napište nám číslo objednávky ze Stripe a odemkneme vám je znovu.

Když se změní zákon nebo stanovisko úřadu, šablony upravíme a napíšeme to sem s datem. Aktuální verze šablon: 10. 9. 2026. Provozovatel je slovenská společnost ARLing s. r. o.; doklad ze Stripe je s DPH a lze ho použít v českém účetnictví.

Zdroje, z nichž šablony vycházejí

Ověřte si nás.

  • Nařízení (EU) 2016/679 (GDPR), zejména čl. 5 až 7, 12 až 22, 28, 30, 32 až 34, 37, 44 až 49: eur-lex.europa.eu
  • Zákon č. 110/2019 Sb., o zpracování osobních údajů: zakonyprolidi.cz
  • Zákon č. 127/2005 Sb., o elektronických komunikacích, § 89 odst. 3 (cookies, souhlas od 1. 1. 2022): zakonyprolidi.cz
  • Zákon č. 563/1991 Sb., o účetnictví, § 31, a zákon č. 235/2004 Sb., o DPH, § 35 (uchování dokladů): zakonyprolidi.cz, zakonyprolidi.cz
  • Zákon č. 262/2006 Sb., zákoník práce, § 316 (sledování zaměstnanců) a § 96 (evidence pracovní doby): zakonyprolidi.cz
  • Zákon č. 480/2004 Sb., § 7 (obchodní sdělení e-mailem): zakonyprolidi.cz
  • Zákon č. 89/2012 Sb., občanský zákoník, § 1837 písm. l) (digitální obsah a odstoupení): zakonyprolidi.cz
  • Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, posta@uoou.gov.cz: uoou.gov.cz
  • Rámec EU-U.S. Data Privacy Framework (rozhodnutí Komise z 10. 7. 2023) a standardní smluvní doložky (rozhodnutí 2021/914): commission.europa.eu

Otázky

Na co se lidé ptají.

Proč jsou zásady ochrany osobních údajů zdarma?

Protože je potřebuje každý web a je lepší, když je má správně i ten, kdo nezaplatí. Platí se za zbytek balíčku: záznamy, smlouvu, směrnici, postupy a evidence, které si úřad při kontrole vyžádá a které se bez vzoru píšou hodiny.

Musím vést záznamy o činnostech zpracování, když mám tři lidi?

Výjimka pro firmy do 250 zaměstnanců neplatí, pokud zpracování není příležitostné (čl. 30 odst. 5 GDPR). Vyřizování objednávek, mzdy nebo newsletter příležitostné nejsou, takže ano.

Co když používám nástroj, který v seznamu není?

Napište ho do pole Jiné i se sídlem dodavatele. Objeví se v zásadách i v záznamech. Pokud chcete, abychom ho přidali do seznamu natrvalo, napište na andrej@arling.sk.

Jak dostanu doklad?

Stripe vám po zaplacení pošle e-mailem potvrzení a fakturu s DPH. Při firemním nákupu zadejte v pokladně DIČ, doklad bude na firmu.

Ztratil jsem odemčení (nový počítač, smazaný prohlížeč).

Napište na andrej@arling.sk číslo objednávky nebo e-mail z platby. Odemkneme vám dokumenty znovu; nic dalšího neplatíte.

Děláte i kontrolu SEPA platebních souborů?

Ano. Bezplatný nástroj na soubory pain.001 najdete na arling.sk/sepa-pain001-doctor/ (slovenská stránka). Soubor se kontroluje přímo ve vašem prohlížeči.

Slovenská a německá verze

Pro slovenskou firmu je tu slovenská verze se zákonem č. 18/2018 Z. z. a Úradom na ochranu osobných údajov SR. Pro německou firmu je tu německá verze s BDSG, TDDDG a příslušným zemským úřadem pro ochranu údajů.