ARLingNotes

Informačná povinnosť GDPR:čo musí obsahovať a vzor zadarmo

ARLing s. r. o. · 10. septembra 2026

Zásady ochrany osobných údajov zadarmo, balík za 39 €

Informačná povinnosť GDPR patrí medzi dokumenty, ktoré musí mať v poriadku každá firma, ktorá od zákazníkov alebo iných ľudí získava osobné údaje priamo, napríklad cez web alebo objednávku. Firma im musí vopred povedať, kto údaje spracúva, na aký účel, komu ich odovzdáva, ako dlho ich uchováva a aké práva majú. Ak túto informáciu firma nemá alebo je neúplná, dotknutá osoba sa môže sťažovať na Úrad na ochranu osobných údajov Slovenskej republiky. Tento text prechádza, čo má informácia podľa čl. 13 presne obsahovať, kam ju na webe a pri objednávke umiestniť, prečo sa údaje z faktúry uchovávajú dlhšie než iné údaje a aké práva si dotknutá osoba môže uplatniť. Na konci nájdete aj vzor, ktorý si vyplníte zadarmo, s údajmi vašej vlastnej firmy.

Čo musí informácia podľa čl. 13 obsahovať

Informácia podľa čl. 13 musí uviesť totožnosť a kontaktné údaje prevádzkovateľa a kontakt na zodpovednú osobu, ak je vo firme určená. Musí opísať účely, na ktoré firma údaje spracúva, a právny základ pre každý z nich, a ak sa firma pri niektorom účele opiera o oprávnený záujem, musí ho v informácii uviesť.

Ďalej musí informácia povedať, komu firma údaje odovzdáva, teda príjemcov alebo kategórie príjemcov, a či má v úmysle preniesť ich do tretej krajiny. Musí uviesť dobu uchovávania alebo aspoň kritériá, podľa ktorých sa určuje, celý výpočet práv dotknutej osoby vrátane práva podať sťažnosť dozornému orgánu a informáciu, či je poskytnutie údajov zákonnou alebo zmluvnou požiadavkou.

Kde informačnú povinnosť umiestniť: web, objednávka, zamestnanci

Povinnosť podľa čl. 13 sa spúšťa vždy, keď firma získava údaje priamo od dotknutej osoby, napríklad cez web alebo objednávku. Na webe preto patrí samostatná stránka so zásadami a pri objednávke aspoň odkaz na ňu, aby si ju zákazník mohol prečítať skôr, než údaje odošle.

ARLing GDPR generátor okrem informácie pre zákazníkov ponúka v balíku dokumentov aj samostatnú informáciu pre zamestnancov; firma si ju do balíka pridá, ak ju vo formulári zaškrtne.

Doba uchovávania a osobitný prípad faktúry

Pri dobe uchovávania čl. 13 nevyžaduje jedno univerzálne číslo, ale presný údaj alebo kritériá, podľa ktorých sa doba pri danom účele určuje. Pri objednávkach či newsletteri sa tak doba uchovávania môže líšiť podľa účelu, ktorý firma v informácii opísala.

Výnimku tvorí faktúra: patrí medzi účtovné doklady, ktoré sa uchovávajú desať rokov nasledujúcich po roku, ktorého sa týkajú, a meno aj adresa zákazníka na nej sa uchovávajú rovnako dlho, bez ohľadu na to, čo o inom účele hovorí zvyšok informácie.

Práva dotknutých osôb a sťažnosť na úrad

Dotknutá osoba má právo na prístup k svojim údajom a ich kópiu, na opravu nesprávnych alebo neúplných údajov, na vymazanie, na obmedzenie spracúvania, na prenosnosť údajov poskytnutých na základe súhlasu alebo zmluvy a na námietku proti spracúvaniu založenému na oprávnenom záujme vrátane priameho marketingu. Súhlas môže kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred odvolaním.

Ak firma tieto práva alebo informačnú povinnosť nesplní, dotknutá osoba sa môže sťažovať na Úrad na ochranu osobných údajov Slovenskej republiky so sídlom Hraničná 12, 820 07 Bratislava 27, e-mail statny.dozor@pdp.gov.sk.

Časté otázky

Musí mať informačnú povinnosť podľa čl. 13 aj malá firma, ktorá zbiera údaje len cez objednávkový formulár?

Áno, povinnosť sa spúšťa vždy, keď firma získava osobné údaje priamo od dotknutej osoby, napríklad cez objednávku, bez ohľadu na veľkosť firmy.

Ako dlho sa uchovávajú osobné údaje z faktúry a musí to informačná povinnosť uvádzať?

Áno, informácia musí uviesť dobu uchovávania alebo kritériá na jej určenie, a pri faktúre je týmto kritériom desať rokov nasledujúcich po roku, ktorého sa faktúra týka.

Kam sa dotknutá osoba môže sťažovať, ak firma informačnú povinnosť nesplní?

Na Úrad na ochranu osobných údajov Slovenskej republiky, ktorý sídli na Hraničnej 12 v Bratislave, kam sa dá obrátiť aj e-mailom.

Záver

Informáciu, ktorá spĺňa čl. 13, poskladáte zadarmo v ARLing GDPR generátore priamo vo vašom prehliadači: nič sa neposiela na server a nezakladá sa účet. Rovnaký generátor ponúka aj celý balík ďalších dokumentov vrátane informácie pre zamestnancov za jednorazový poplatok, no keďže ide o všeobecný vzor, pred použitím si ho prečítajte a upravte podľa toho, čo vaša firma naozaj robí.

Zdroje

Fakty v článku sú očíslované podľa interného podkladu a overené k dátumu vydania. ARLing nie je banka; čistý výsledok kontroly nezaručuje, že banka platbu prijme. Ak niektorý zdroj zmenil znenie, napíšte na andrej@arling.sk a článok opravíme.

Zásady ochrany osobných údajov si vyplníte zadarmo na stránke GDPR dokumentov: formulár, náhľad, DOCX, nič sa neposiela na server. Celý balík desiatich dokumentov (záznamy, sprostredkovateľská zmluva, cookies, súhlasy, smernica, postupy) stojí 39 €. Sú to vzory vyplnené údajmi firmy, nie právne poradenstvo.