Vzor zásad ochrany osobných údajov pre web

Čo musia zásady ochrany osobných údajov na tvojom webe alebo e-shope obsahovať podľa GDPR a slovenského zákona o ochrane osobných údajov, kde ich zobraziť, najčastejšie chyby a bezplatný vzor, ktorý si môžeš skopírovať a doplniť.

Naposledy overené 16 októbra 2026

V skratke

Povedz ľuďom, kto si, prečo ich údaje používaš, na akom právnom základe a ako dlho ich uchovávaš.
Uveď, kto údaje dostáva a či odchádzajú mimo Európy, a na akom základe.
Vysvetli práva, ktoré ľudia majú, vrátane odvolania súhlasu a podania návrhu na Úrad na ochranu osobných údajov SR.
Odkaz na zásady daj na každú stránku a ku každému formuláru, ktorý zbiera osobné údaje.

Čo sú zásady ochrany osobných údajov?

Zásady ochrany osobných údajov, nazývané aj informácie o spracúvaní osobných údajov alebo vyhlásenie o ochrane súkromia, sú text, v ktorom ľuďom vysvetľuješ, čo robíš s ich osobnými údajmi. Na webe je to zvyčajne samostatná stránka s odkazom v pätičke.

Povinnosť vyplýva z GDPR. Článok 12 hovorí, že informácie musíš poskytnúť stručne, transparentne, zrozumiteľne a v ľahko dostupnej forme, jasným a jednoduchým jazykom, a bezplatne. Články 13 a 14 vymenúvajú, čo v nich musí byť: článok 13 platí, keď údaje získavaš priamo od človeka, napríklad cez formulár, článok 14, keď ich máš od niekoho iného.

Na Slovensku GDPR dopĺňa zákon č. 18/2018 Z. z. o ochrane osobných údajov. Obsah tvojich zásad určuje GDPR; slovenský zákon upravuje okrem iného Úrad na ochranu osobných údajov SR a konanie pred ním. Úrad na svojom webe zverejňuje aj slovenské znenie európskych usmernení k transparentnosti, z ktorých tento návod vychádza.

Čo v nich musí byť?

Keď získavaš osobné údaje priamo od človeka, článok 13 vyžaduje tieto informácie:

Kto si: názov a kontaktné údaje tvojej firmy, prípadne tvojho zástupcu v EÚ, ak sídliš mimo EÚ, ale ponúkaš tovar alebo služby ľuďom v EÚ.
Zodpovedná osoba (v GDPR „zodpovedná osoba“, anglicky DPO), ak ju máš, s kontaktom.
Účely a právny základ. Pri každom účele uveď, na ktorý právny základ sa spoliehaš: súhlas, zmluvu, zákonnú povinnosť alebo oprávnený záujem. Európske usmernenia k transparentnosti zdôrazňujú, že účely aj právny základ musia byť jasné.
Tvoj oprávnený záujem, ak je to tvoj právny základ. Pomenuj konkrétny záujem.
Príjemcovia: kto údaje dostáva, vrátane sprostredkovateľov, napríklad poskytovateľa hostingu alebo e-mailov. Podľa usmernení je spravidla najzmysluplnejšie uviesť konkrétnych príjemcov; ak uvedieš len kategórie, nech sú čo najkonkrétnejšie.
Prenosy mimo EÚ alebo EHP: že k prenosu dochádza, či existuje rozhodnutie o primeranosti a ak nie, akú záruku používaš a ako môžu ľudia získať jej kópiu. Krajiny by sa podľa usmernení spravidla mali pomenovať.
Ako dlho údaje uchovávaš, alebo kritériá, podľa ktorých to určuješ. „Tak dlho, ako je potrebné“ podľa usmernení nestačí.
Práva dotknutej osoby: prístup, oprava, vymazanie, obmedzenie spracúvania, namietanie a prenosnosť údajov.
Právo kedykoľvek odvolať súhlas, ak sa naň spoliehaš.
Právo podať sťažnosť dozornému orgánu, na Slovensku Úradu na ochranu osobných údajov SR.
Či ľudia musia údaje poskytnúť, napríklad preto, že ich potrebuješ na zmluvu, a čo sa stane, ak ich neposkytnú. Usmernenia dodávajú, že pri online formulároch má byť jasne vidieť, ktoré polia sú povinné.
Automatizované rozhodovanie vrátane profilovania, ak má právne alebo podobne významné účinky, so zmysluplnými informáciami o jeho logike a dôsledkoch.

Osobitnú pozornosť si zaslúži právo namietať: podľa článku 21 naň musíš ľudí výslovne upozorniť, jasne a oddelene od ostatných informácií, najneskôr pri prvej komunikácii s nimi.

Kde ich zobraziť

Článok 13 vyžaduje informácie v čase, keď údaje získavaš. Európske usmernenia k transparentnosti, ktoré prevzal Európsky výbor pre ochranu údajov (EDPB), vysvetľujú, čo to znamená na webe:

Odkaz na každej stránke. Každý web by mal zverejniť zásady ochrany osobných údajov s priamym, dobre viditeľným odkazom na každej stránke, pod bežným názvom, napríklad „Ochrana osobných údajov“. Odkaz, ktorý sa pre umiestnenie alebo farbu ťažko hľadá, nie je ľahko dostupný.
Pri zbere údajov. Ako osvedčený postup daj odkaz na zásady ku každému formuláru, ktorý zbiera osobné údaje, alebo informácie uveď priamo na tej istej stránke.
Nie schované v obchodných podmienkach. Ľudia ich nesmú musieť hľadať medzi inými informáciami.
Vo vrstvách, ak sú dlhé. Vrstvené zásady umožnia ľuďom skočiť priamo na časť, ktorú potrebujú. Úplné informácie však majú byť dostupné aj na jednom mieste.
V jazyku návštevníka, ak sa zameriavaš na ľudí, ktorí hovoria iným jazykom, s presným prekladom.

Zásady ochrany osobných údajov, zásady cookies a cookie lišta

Každý z týchto troch prvkov robí niečo iné:

Cookie lišta žiada o súhlas skôr, než uložíš iné ako nevyhnutné cookies, a odkazuje na podrobnosti. Na Slovensku to vyžaduje § 109 ods. 8 zákona o elektronických komunikáciách; viac v návode Cookies a slovenský zákon.
Zásady používania cookies vysvetľujú, aké cookies a podobné technológie používaš, kto ich ukladá a ako dlho vydržia.
Zásady ochrany osobných údajov pokrývajú všetky osobné údaje, ktoré spracúvaš, aj mimo cookies: formuláre, objednávky, newsletter, zákaznícku podporu.

Mali by na seba navzájom odkazovať. V zásadách ochrany osobných údajov spomeň analytické a marketingové nástroje, ich právny základ (zvyčajne súhlas) a prípadné prenosy mimo Európy, napríklad pri Google Analytics, a pri podrobnostiach o cookies odkáž na zásady používania cookies. Cookie lišta odkazuje na oboje. Odvolať súhlas musí byť rovnako jednoduché ako ho udeliť, preto v oboch textoch uveď, kde môžu ľudia svoju voľbu zmeniť.

Cookie Confirm zobrazí lištu, ktorá zaznamená súhlas každého návštevníka a odkazuje na tvoje zásady používania cookies aj zásady ochrany osobných údajov.

Navyše pre e-shopy

E-shop spracúva viac údajov ako bežný web, preto aj jeho zásady musia obsahovať viac:

Objednávky: údaje, ktoré potrebuješ na doručenie, na základe zmluvy. Uveď, že bez nich objednávku doručiť nevieš.
Faktúry: účtovné doklady musíš podľa zákona o účtovníctve uchovávať desať rokov; daňové predpisy môžu určovať vlastné lehoty. Právnym základom je zákonná povinnosť.
Platby: pomenuj poskytovateľa platieb a uveď, či údaje o karte alebo účte dostávaš sám.
Doručenie: pomenuj prepravcov, ktorí dostávajú adresu.
Newsletter: na marketingové e-maily spravidla potrebuješ súhlas. Smernica ePrivacy (článok 13) pozná jednu výnimku, ktorú na Slovensku preberá § 116 zákona o elektronických komunikáciách: vlastným zákazníkom môžeš posielať e-maily o vlastných podobných produktoch, ak môžu bezplatne a jednoducho odmietnuť pri získaní e-mailovej adresy aj v každej správe. V zásadách uveď, na ktorý z týchto dvoch základov sa spoliehaš.
Recenzie: ak zákazníkov po nákupe oslovuje služba na recenzie, pomenuj ju a uveď, aké údaje jej odovzdávaš.
Zákaznícke účty: uveď, ako dlho účet uchovávaš a čo sa stane po neaktivite.

Najčastejšie chyby

Skopírovaný všeobecný text. Zásady z iného webu alebo z generátora opisujú iné nástroje a iné údaje. Ak nesedia na to, čo tvoj web naozaj robí, nie sú transparentné.
Vágne účely. Európske usmernenia uvádzajú ako príklady nedostatočne jasných formulácií používanie údajov na vývoj nových služieb, na výskum alebo na personalizované služby, bez vysvetlenia, čo to znamená.
Žiadny právny základ pri jednotlivých účeloch. Jedna všeobecná veta typu „údaje spracúvame v súlade s GDPR“ nehovorí nič.
Americké nástroje bez informácie o prenose. Analytika, e-mailový marketing aj hosting sú často americké. Pomenuj poskytovateľa, krajinu a záruku, napríklad Data Privacy Framework alebo štandardné zmluvné doložky.
„Tak dlho, ako je potrebné.“ Uveď lehotu alebo kritériá.
Chýba dozorný orgán. Ľudia sa musia dozvedieť, že sa môžu obrátiť na Úrad na ochranu osobných údajov SR.
Zastarané zásady. Každý nový plugin, nástroj alebo sprostredkovateľ môže zmeniť, čo musíš uviesť.

Sťažnosť na Úrad na ochranu osobných údajov SR

V zásadách musíš uviesť právo podať sťažnosť dozornému orgánu (články 13 a 77 GDPR). Na Slovensku sa to deje návrhom na začatie konania o ochrane osobných údajov podľa § 100 zákona č. 18/2018 Z. z. Môže ho podať dotknutá osoba alebo ten, kto tvrdí, že je priamo dotknutý na svojich právach. Návrh má okrem iného obsahovať, proti komu smeruje, aké práva boli podľa navrhovateľa porušené, dôkazy a doklad o tom, že sa dotknutá osoba najprv obrátila na prevádzkovateľa, alebo dôvody, prečo to neurobila.

Pre teba z toho vyplýva praktická rada: daj ľuďom jednoduchý kontakt, cez ktorý môžu svoje práva uplatniť priamo u teba. Väčšinu žiadostí tak vybavíš skôr, než sa dostanú na úrad.

Vzor

Nižšie nájdeš vzor, ktorý si môžeš skopírovať. Doplň všetko v [hranatých zátvorkách], vymaž časti, ktoré nepotrebuješ, a doplň spracúvanie, ktoré chýba, aby text opisoval to, čo tvoj web naozaj robí. Vzor nie je právne poradenstvo: ak si nie si istý, či sedí na tvoju situáciu, daj si ho skontrolovať právnikovi.

Zdroje

Vzor zásad ochrany osobných údajov

Zásady ochrany osobných údajov spoločnosti [Názov spoločnosti]

Naposledy aktualizované: [dátum]

Kto sme
[Názov spoločnosti] („my“) prevádzkuje web [adresa webu] [a e-shop na [adresa]]. Za spracúvanie osobných údajov opísané v týchto zásadách zodpovedáme ako prevádzkovateľ.
[Názov spoločnosti], [ulica a číslo], [PSČ a obec], Slovenská republika
IČO: [IČO], zapísaná v [obchodnom registri Okresného súdu ..., oddiel ..., vložka č. ... / živnostenskom registri]
E-mail: [e-mailová adresa pre ochranu osobných údajov]
[Ak máš zodpovednú osobu: Našu zodpovednú osobu kontaktuješ na [e-mailová adresa].]
[Ak sídliš mimo EÚ, ale ponúkaš tovar alebo služby ľuďom v EÚ: Naším zástupcom v EÚ je [meno, adresa, e-mail].]

Čoho sa tieto zásady týkajú
Tieto zásady vysvetľujú, aké osobné údaje o tebe získavame, keď navštíviš náš web, kontaktuješ nás, prihlásiš sa na odber newslettera alebo u nás nakúpiš, prečo to robíme a aké máš práva. Cookies a podobné technológie vysvetľujú naše zásady používania cookies: [odkaz na zásady používania cookies].

Keď nás kontaktuješ
Ak použiješ kontaktný formulár alebo nám napíšeš e-mail, použijeme tvoje meno, e-mailovú adresu, [telefónne číslo] a tvoju správu na to, aby sme ti odpovedali.
Právny základ: náš oprávnený záujem odpovedať ľuďom, ktorí nás kontaktujú[, alebo vykonanie opatrení pred uzavretím zmluvy na tvoju žiadosť].
Správy uchovávame [lehota, napríklad 12 mesiacov] po vybavení tvojej otázky, pokiaľ z nej nevznikne objednávka.

Keď u nás nakúpiš
Na spracovanie a doručenie objednávky používame tvoje meno, adresu, e-mailovú adresu, telefónne číslo, objednaný tovar a informáciu o platbe.
Právny základ: plnenie zmluvy s tebou. Bez týchto údajov ti objednávku nevieme doručiť.
Údaje o objednávke uchovávame [lehota]. Faktúry a ďalšie účtovné doklady uchovávame [10 rokov, alebo lehotu, ktorú vyžaduje zákon o účtovníctve a daňové predpisy; over si ju so svojím účtovníkom], pretože nám to ukladá zákon.
Právny základ pri uchovávaní účtovných dokladov: plnenie zákonnej povinnosti.
[Ak si zákazníci môžu vytvoriť účet: Ak si u nás vytvoríš účet, údaje v ňom uchovávame, kým účet nezrušíš, alebo [lehota] po jeho poslednom použití.]

Platby
Platby spracúva [poskytovateľ platieb]. Dostávame potvrdenie, že si zaplatil, ale nie úplné údaje tvojej platobnej karty alebo účtu. [Poskytovateľ platieb] spracúva tvoje platobné údaje [ako náš sprostredkovateľ / ako samostatný prevádzkovateľ podľa vlastných zásad ochrany osobných údajov: odkaz].

Doručenie
Tvoje meno, adresu [a e-mailovú adresu alebo telefónne číslo] odovzdáme [prepravca], aby ti mohol objednávku doručiť a oznámiť, kedy príde.

Newsletter
[Vyber:]
[Ak sa prihlásiš na odber, použijeme tvoju e-mailovú adresu [a krstné meno] na zasielanie nášho newslettera. Právny základ: tvoj súhlas. Z odberu sa môžeš kedykoľvek odhlásiť cez odkaz v každom newsletteri alebo e-mailom. Odvolanie súhlasu sa nedotýka toho, čo sme urobili pred ním.]
[Ako zákazníkovi ti môžeme posielať e-maily o našich vlastných podobných produktoch. Právny základ: náš oprávnený záujem na priamom marketingu. Kedykoľvek, bezplatne a jednoducho to môžeš odmietnuť cez odkaz v každom e-maile alebo už pri objednávke.]
Na rozosielanie newslettera používame [poskytovateľ e-mailových služieb]. Tvoju e-mailovú adresu uchovávame, kým sa z odberu neodhlásiš.

Recenzie
[Ak je to relevantné: Po nákupe ťa môžeme cez [služba na recenzie] požiadať o hodnotenie. Na to službe [služba na recenzie] odovzdáme tvoje meno, e-mailovú adresu a číslo objednávky. Právny základ: [náš oprávnený záujem na získavaní hodnotení od zákazníkov / tvoj súhlas]. Ak recenziu napíšeš, zverejní sa s [tvojím krstným menom / menom, ktoré si zvolíš].]

Analytika a marketing
Na zistenie, ako návštevníci používajú náš web, používame [analytický nástroj] a na meranie a zobrazovanie našich reklám [marketingové nástroje, napríklad Google Ads, Meta Pixel]. Tieto nástroje používajú cookies alebo podobné technológie. Spúšťame ich len vtedy, ak s tým súhlasíš v našej cookie lište. Svoju voľbu môžeš kedykoľvek zmeniť cez [odkaz „Nastavenia cookies“ v pätičke každej stránky]. Aké cookies používame, kto ich ukladá a ako dlho vydržia, nájdeš v zásadách používania cookies: [odkaz].

Kto dostáva tvoje údaje
Tvoje osobné údaje nepredávame. Poskytujeme ich len tam, kde to uvádzajú tieto zásady, alebo keď nám to ukladá zákon. Tieto firmy spracúvajú údaje v našom mene ako sprostredkovatelia, na základe zmluvy o spracúvaní osobných údajov:
- [Poskytovateľ hostingu] – hosting nášho webu [a e-shopu]
- [Poskytovateľ e-mailových služieb] – rozosielanie e-mailov a newslettera
- [E-shopová platforma] – náš internetový obchod
- [Účtovný softvér alebo účtovná firma] – vedenie účtovníctva
[Doplň alebo vymaž príjemcov tak, aby zoznam zodpovedal tvojej situácii.]

Údaje mimo Európy
Niektoré z týchto firiem sídlia mimo Európskeho hospodárskeho priestoru alebo môžu k údajom pristupovať odtiaľ:
- [Poskytovateľ] v [krajina]. Záruka: [rozhodnutie Európskej komisie o primeranosti pre rámec ochrany údajov medzi EÚ a USA (Data Privacy Framework) / štandardné zmluvné doložky].
Kópiu týchto záruk ti pošleme, ak napíšeš na [e-mailová adresa pre ochranu osobných údajov]. [Ak nič také nerobíš: Osobné údaje neprenášame mimo Európskeho hospodárskeho priestoru.]

Ako dlho údaje uchovávame
Tvoje údaje neuchovávame dlhšie, než je potrebné na účely uvedené vyššie. Lehoty nájdeš pri každej časti. Potom údaje vymažeme alebo anonymizujeme.

Automatizované rozhodovanie
Nerozhodujeme o tebe výlučne automatizovaným spracúvaním vrátane profilovania, ktoré by malo pre teba právne účinky alebo by ťa podobne významne ovplyvnilo. [Ak to robíš, napríklad pri automatickej kontrole podvodov, opíš ho, jeho logiku a čo znamená pre zákazníka.]

Tvoje práva
Máš právo:
- na prístup k osobným údajom, ktoré o tebe máme;
- na opravu nesprávnych údajov;
- na vymazanie svojich údajov;
- na obmedzenie spracúvania svojich údajov;
- dostať údaje, ktoré si nám poskytol, v štruktúrovanom, bežne používanom formáte alebo ich nechať preniesť k inej firme, ak ich spracúvame na základe tvojho súhlasu alebo zmluvy (prenosnosť údajov);
- kedykoľvek odvolať súhlas, ak sa naň spoliehame. Odvolanie sa nedotýka toho, čo sme urobili predtým.

Tvoje právo namietať
Ak spracúvame tvoje údaje na základe nášho oprávneného záujmu, môžeš z dôvodov týkajúcich sa tvojej konkrétnej situácie namietať proti ich spracúvaniu. Proti priamemu marketingu môžeš namietať vždy a my potom tvoje údaje na tento účel prestaneme používať.

Ak chceš niektoré z týchto práv uplatniť, napíš na [e-mailová adresa pre ochranu osobných údajov]. Odpovieme do jedného mesiaca. Pri zložitej žiadosti môžeme lehotu predĺžiť o ďalšie dva mesiace; dáme ti to vedieť ešte v prvom mesiaci. Predtým ťa môžeme požiadať o overenie totožnosti.

Sťažnosti
Ak nie si spokojný s tým, ako s tvojimi údajmi zaobchádzame, ozvi sa najprv nám na [e-mailová adresa pre ochranu osobných údajov]. Máš aj právo obrátiť sa na dozorný orgán, najmä v krajine, kde žiješ alebo pracuješ, alebo kde podľa teba došlo k porušeniu. Na Slovensku je to Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk, na ktorý môžeš podať návrh na začatie konania o ochrane osobných údajov.

Zmeny týchto zásad
Tieto zásady môžeme aktualizovať, keď sa zmenia naše služby alebo právne predpisy. Dátum hore ukazuje poslednú aktualizáciu. O dôležitých zmenách ťa budeme informovať [e-mailom / oznamom na webe].

Nechceš to vypĺňať sám?Cookie Confirm vytvorí vyhlásenie o cookies z toho, čo skener nájde na tvojom webe, a keď sa cookies zmenia, udržiava ho aktuálne.

Často kladené otázky

Musí mať web zásady ochrany osobných údajov?

Ak tvoj web zbiera osobné údaje, napríklad cez kontaktný formulár, newsletter, objednávky alebo analytiku, GDPR ti ukladá poskytnúť ľuďom informácie podľa článkov 13 a 14. Stránku s názvom „zásady ochrany osobných údajov“ zákon nepredpisuje, ale odkaz na ňu z každej stránky webu je bežný spôsob, ako túto informačnú povinnosť splniť.

Čo vyžaduje GDPR na webe?

Pri bežnom webe ide najmä o tri veci: zásady ochrany osobných údajov s informáciami podľa článku 13 GDPR, právny základ pre každé spracúvanie, napríklad pre kontaktný formulár alebo newsletter, a pri cookies, ktoré nie sú nevyhnutné, preukázateľný súhlas podľa § 109 ods. 8 zákona o elektronických komunikáciách. Ten získaš cookie lištou.

Môžem použiť generátor zásad ochrany osobných údajov?

Generátor alebo vzor je dobrý začiatok, ak každú vetu porovnáš s tým, čo tvoj web naozaj robí: aké údaje, aké nástroje, akí príjemcovia a ako dlho údaje uchovávaš. Text, ktorý nesedí, nie je transparentný.

Platí na Slovensku popri GDPR aj zákon o ochrane osobných údajov?

Áno. GDPR platí priamo a obsah zásad ochrany osobných údajov určuje on. Zákon č. 18/2018 Z. z. o ochrane osobných údajov ho dopĺňa a upravuje okrem iného postavenie Úradu na ochranu osobných údajov SR a konanie, ktoré sa začína na návrh dotknutej osoby. Preto v zásadách uveď ako dozorný orgán práve tento úrad.

Môžem zásady ochrany osobných údajov spojiť so zásadami používania cookies?

Áno. Niektoré weby majú všetko v jednom dokumente, iné majú dve stránky, ktoré na seba odkazujú. Dôležité je, aby informácie boli úplné a ľahko sa dali nájsť a aby na ne odkazovala cookie lišta.

Ako často mám zásady ochrany osobných údajov aktualizovať?

Vždy, keď sa zmení spracúvanie: nový nástroj, nový sprostredkovateľ, nový účel alebo prenos mimo Európy. Hore uveď dátum poslednej aktualizácie a o dôležitých zmenách ľudí aktívne informuj.

Tento návod je všeobecná informácia, nie právne poradenstvo. Pravidelne ho kontrolujeme, ale zákony a usmernenia sa menia. Nie si si istý svojou situáciou? Obráť sa na právnika.

Čítaj ďalej

Ďalšie návody

Všetky návody →

Prvých 7 dní úplne zadarmo

Vytvor si bezplatný účet a zisti, či ti Cookie Confirm sedí. Spustené za 5 minút.

Bez kreditnej karty
Potom 7,95 € mesačne
Inštalácia plug & play

Vyskúšať zadarmo

4,9/5 5 000+ webov