ARLingNotes

Zásady ochrany osobných údajov pre e-shop:čo musia obsahovať a vzor zadarmo

ARLing s. r. o. · 10. septembra 2026

Zásady ochrany osobných údajov zadarmo, balík za 39 €

Každý e-shop, ktorý zbiera meno, e-mail alebo adresu zákazníka, potrebuje zásady ochrany osobných údajov. Ide o naplnenie informačnej povinnosti podľa GDPR: keď firma získava údaje priamo od zákazníka, napríklad cez objednávkový formulár, musí mu vopred povedať, čo s údajmi robí. Zásady musia obsahovať totožnosť a kontaktné údaje prevádzkovateľa, účely a právny základ spracúvania, príjemcov údajov, dobu uchovávania a zoznam práv, ktoré zákazník má. Chýbajúce alebo neúplné zásady sú jedna z prvých vecí, ktorú si pri kontrole e-shopu všimne dozorný orgán. Tento text prechádza, čo presne majú zásady pre e-shop obsahovať, prečo sa faktúra so zákazníkovými údajmi uchováva dlhšie ako iné údaje a kde si môžete zásady vytvoriť zadarmo, vyplnené údajmi vašej vlastnej firmy. Vzor je len začiatok, nie hotové riešenie na mieru; firma si ho má prečítať a upraviť tak, aby zodpovedal tomu, čo naozaj robí.

Čo musia zásady pre e-shop obsahovať

Podľa informačnej povinnosti musia zásady uvádzať totožnosť a kontaktné údaje prevádzkovateľa a kontakt na zodpovednú osobu, ak je určená. Musia opísať účely spracúvania, napríklad vybavenie objednávky alebo rozosielanie newslettera, a právny základ pre každý z nich. Zákazník sa musí dozvedieť, komu firma údaje poskytuje, teda príjemcov alebo kategórie príjemcov, ako sú dopravcovia alebo poskytovateľ platobnej brány, a či sa niektoré údaje prenášajú mimo Európskej únie. Zásady musia uvádzať dobu uchovávania údajov alebo aspoň kritériá, podľa ktorých sa určuje, a výpočet práv zákazníka vrátane práva podať sťažnosť dozornému orgánu.

Faktúra sa uchováva dlhšie ako iné údaje

Faktúra so zákazníkovými údajmi patrí medzi účtovné doklady, ktoré sa musia uchovávať desať rokov nasledujúcich po roku, ktorého sa týkajú. Preto sa meno a adresa zákazníka na faktúre uchovávajú desať rokov aj vtedy, keď zásady pri iných účeloch, napríklad pri kontaktnom formulári, hovoria o kratšej dobe. Ak e-shop používa aj analytické alebo marketingové cookies, potrebuje na ne samostatný súhlas návštevníka; bez neho smie ukladať do jeho zariadenia len cookies nevyhnutné na chod webu.

Práva zákazníka a vzor zadarmo

Zákazník má podľa GDPR právo na prístup k svojim údajom, na opravu nesprávnych údajov, na vymazanie, na obmedzenie spracúvania, na prenosnosť údajov a na námietku proti spracúvaniu založenému na oprávnenom záujme vrátane priameho marketingu. Kedykoľvek môže odvolať súhlas bez vplyvu na zákonnosť spracúvania pred odvolaním a môže sa sťažovať dozornému orgánu. ARLing GDPR generátor poskladá zásady ochrany osobných údajov zadarmo, priamo v prehliadači, z formulára o vašej firme; nič sa neposiela na server a nezakladá sa účet. Ide o všeobecný vzor vyplnený údajmi firmy, nie o právne poradenstvo, preto si ho pred použitím prečítajte a upravte podľa toho, čo vaša firma skutočne robí.

Časté otázky

Musí mať zásady ochrany osobných údajov aj malý e-shop s pár produktmi?

Áno, informačná povinnosť platí pre každého prevádzkovateľa, ktorý získava osobné údaje priamo od zákazníka, bez ohľadu na veľkosť e-shopu.

Ako dlho sa uchováva meno a adresa zákazníka z faktúry?

Faktúra je účtovný doklad a uchováva sa desať rokov nasledujúcich po roku, ktorého sa týka, aj keď zásady pri iných účeloch uvádzajú kratšiu lehotu.

Sú zásady vytvorené generátorom hotové právne poradenstvo?

Nie, ide o všeobecný vzor vyplnený údajmi firmy. Firma si ho má prečítať a upraviť tak, aby zodpovedal tomu, čo skutočne robí.

Záver

Zásady ochrany osobných údajov pre e-shop si vyplníte zadarmo na stránke GDPR dokumentov; ostatné dokumenty z balíka, napríklad záznamy alebo sprostredkovateľské zmluvy, si pridáte podľa toho, čo vaša firma potrebuje.

Zdroje

Fakty v článku sú očíslované podľa interného podkladu a overené k dátumu vydania. ARLing nie je banka; čistý výsledok kontroly nezaručuje, že banka platbu prijme. Ak niektorý zdroj zmenil znenie, napíšte na andrej@arling.sk a článok opravíme.

Zásady ochrany osobných údajov si vyplníte zadarmo na stránke GDPR dokumentov: formulár, náhľad, DOCX, nič sa neposiela na server. Celý balík desiatich dokumentov (záznamy, sprostredkovateľská zmluva, cookies, súhlasy, smernica, postupy) stojí 39 €. Sú to vzory vyplnené údajmi firmy, nie právne poradenstvo.