ARLingNotes

Súhlas so spracovaním osobných údajov:kedy ho potrebujete a vzor

ARLing s. r. o. · 10. septembra 2026

Zásady ochrany osobných údajov zadarmo, balík za 39 €

Súhlas so spracovaním osobných údajov je podľa GDPR slobodný, konkrétny, informovaný a jednoznačný prejav vôle, ktorým dotknutá osoba vyhlásením alebo jednoznačným potvrdzujúcim úkonom vyjadrí, že súhlasí so spracovaním svojich osobných údajov; ak chýba čo i len jedna z týchto štyroch vlastností, o platný súhlas nejde. Zásady ochrany osobných údajov musia navyše zákazníkovi vopred povedať, či je poskytnutie jeho údajov zákonnou alebo zmluvnou požiadavkou, teda niečím, čo firma od neho potrebuje bez ohľadu na to, či na to osobitne klikol. Firma musí vedieť aj spätne preukázať, že dotknutá osoba súhlas naozaj dala, samotné tvrdenie nestačí, a rovnako jednoducho, ako súhlas dostala, ho musí vedieť aj odvolať. Tento text vysvetľuje, na akých konkrétnych príkladoch sa téma súhlasu v malej firme rieši, ako má súhlas vyzerať, aby obstál pri kontrole, ako sa odvoláva a čo platí pri súhlase dieťaťa; vzor súhlasu je súčasťou balíka GDPR dokumentov.

Kedy firma súhlas potrebuje a kedy nie

Prevádzkovateľ webu smie ukladať do zariadenia návštevníka informácie, napríklad cookies, alebo z neho čítať len na základe jeho preukázateľného súhlasu; výnimkou sú cookies nevyhnutne potrebné na poskytnutie služby, ktorú si návštevník sám výslovne vyžiadal. Zásady ochrany osobných údajov musia zákazníkovi vopred povedať, či je poskytnutie jeho údajov zákonnou alebo zmluvnou požiadavkou, teda niečím, čo firma od neho potrebuje bez ohľadu na to, či na to osobitne klikol.

Ako má vyzerať platný súhlas

Aby súhlas platil, musí byť slobodný, konkrétny, informovaný a jednoznačný a dotknutá osoba ho musí vyjadriť vyhlásením alebo iným jednoznačným potvrdzujúcim úkonom; ak nie je splnená čo i len jedna z týchto štyroch vlastností, o platný súhlas podľa GDPR nejde. Firma navyše musí vedieť preukázať, že dotknutá osoba súhlas naozaj vyjadrila, nestačí len tvrdiť, že ho niekedy získala, preto sa oplatí uchovávať záznam o tom, kedy, kde a s akým znením súhlas zákazník dal.

Odvolanie súhlasu musí byť rovnako jednoduché ako jeho udelenie

Dotknutá osoba má právo súhlas kedykoľvek odvolať a odvolanie musí byť rovnako jednoduché ako jeho udelenie; firma preto nemôže dovoliť odkliknutie súhlasu jedným tlačidlom a jeho zrušenie podmieniť napríklad telefonátom alebo písomnou žiadosťou. Odvolanie súhlasu je len jedno z práv, ktoré dotknutá osoba má popri prístupe k vlastným údajom, oprave, vymazaní, obmedzení spracúvania, prenosnosti a námietke proti spracúvaniu založenému na oprávnenom záujme.

Súhlas dieťaťa

Ak firma ponúka službu informačnej spoločnosti priamo dieťaťu a spracúva jeho údaje na základe súhlasu, je tento súhlas zákonný od 16 rokov veku; mladšie dieťa potrebuje súhlas svojho zákonného zástupcu. Členské štáty mohli túto hranicu znížiť najviac na 13 rokov, Slovensko túto možnosť nevyužilo a hranica 16 rokov platí aj podľa slovenského zákona.

Časté otázky

Kedy firma súhlas so spracovaním osobných údajov nepotrebuje?

Napríklad pri údajoch na faktúre: meno a adresu zákazníka firma nepotrebuje na základe súhlasu, ale preto, že faktúra patrí medzi účtovné doklady, ktoré musí zo zákona uchovávať desať rokov po roku, ktorého sa týkajú, bez ohľadu na to, čo o iných účeloch hovoria jej zásady ochrany osobných údajov.

Musí mať súhlas presnú písomnú formu?

Presnú písomnú formu GDPR nevyžaduje; dôležité je, že ide o vyhlásenie alebo iný jednoznačný potvrdzujúci úkon a že firma vie kedykoľvek doložiť, že súhlas naozaj dostala.

Čo sa stane s údajmi po tom, čo zákazník súhlas odvolá?

Odvolanie nemá vplyv na zákonnosť toho, čo firma s údajmi na základe súhlasu robila predtým, mení sa len to, čo s nimi smie robiť od okamihu odvolania ďalej; ak už firma údaje na iný účel nepotrebuje, dotknutá osoba má navyše právo žiadať ich vymazanie.

Záver

Vzor súhlasu a textov pod formuláre je súčasťou balíka GDPR dokumentov, ktorý si vyplníte v GDPR generátore priamo údajmi vlastnej firmy, bez toho, aby sa čokoľvek z formulára posielalo na server. Zásady ochrany osobných údajov si v generátore vytvoríte zadarmo, celý balík vrátane súhlasov a ďalších dokumentov stojí jednorazovo 39 €.

Zdroje

Fakty v článku sú očíslované podľa interného podkladu a overené k dátumu vydania. ARLing nie je banka; čistý výsledok kontroly nezaručuje, že banka platbu prijme. Ak niektorý zdroj zmenil znenie, napíšte na andrej@arling.sk a článok opravíme.

Zásady ochrany osobných údajov si vyplníte zadarmo na stránke GDPR dokumentov: formulár, náhľad, DOCX, nič sa neposiela na server. Celý balík desiatich dokumentov (záznamy, sprostredkovateľská zmluva, cookies, súhlasy, smernica, postupy) stojí 39 €. Sú to vzory vyplnené údajmi firmy, nie právne poradenstvo.