Vzor zásad ochrany osobných údajov (GDPR)
Advokátska šablóna GDPR · Laniková Group
Právny stav k
Zásady ochrany osobných údajov
- NAŠE ÚDAJE
- Kto sme?
- KATEGÓRIE OSOBNÝCH ÚDAJOV, ÚČEL, PRÁVNY ZÁKLAD A OBDOBIE
- Účtovná agenda
- Eshop
- Reklamácie
Zásady ochrany osobných údajov sú dokumentom, ktorým prevádzkovateľ plní informačnú povinnosť voči dotknutým osobám: vysvetľujú, aké údaje spracúva, na akom právnom základe, ako dlho ich uchováva a aké práva má osoba, ktorej sa údaje týkajú.
Povinnosť vyplýva priamo z nariadenia (EÚ) 2016/679 (GDPR), konkrétne z článkov 13 a 14. Na Slovensku ho dopĺňa zákon č. 18/2018 Z. z. o ochrane osobných údajov.
Kto tento dokument potrebuje
- Každý web, ktorý zbiera akékoľvek osobné údaje vrátane kontaktného formulára
- E-shopy spracúvajúce objednávky a doručovacie adresy
- Prevádzkovatelia newslettera
- Zamestnávatelia spracúvajúci údaje zamestnancov a uchádzačov
Čo má dokument obsahovať
- Totožnosť a kontaktné údaje prevádzkovateľa
- Účely spracúvania a právny základ pre každý účel
- Kategórie spracúvaných osobných údajov
- Príjemcov alebo kategórie príjemcov údajov
- Informáciu o prenose do tretej krajiny, ak k nemu dochádza
- Dobu uchovávania alebo kritériá na jej určenie
- Práva dotknutej osoby vrátane práva podať sťažnosť dozornému orgánu
- Informáciu o automatizovanom rozhodovaní vrátane profilovania, ak sa vykonáva
Právny základ
Nariadenie (EÚ) 2016/679 (GDPR)
Informačná povinnosť je v článkoch 13 a 14, práva dotknutej osoby v článkoch 15 až 22.
Zákon č. 18/2018 Z. z. o ochrane osobných údajov
Dopĺňa GDPR v slovenskom právnom poriadku.
Najčastejšie chyby
Chýbajúci právny základ pri jednotlivých účeloch
Najčastejší nedostatok. Nestačí vymenovať, aké údaje sa spracúvajú. Ku každému účelu musí byť uvedený právny základ, napríklad plnenie zmluvy, oprávnený záujem alebo súhlas.
Súhlas ako univerzálny právny základ
Spracúvanie údajov nutných na splnenie objednávky stojí na plnení zmluvy, nie na súhlase. Ak sa všetko postaví na súhlase, jeho odvolaním by prevádzkovateľ prišiel o základ pre spracúvanie, ktoré musí vykonávať tak či tak.
Neuvedení príjemcovia údajov
Poskytovateľ hostingu, e-mailingový nástroj, analytika či doručovateľ sú príjemcami údajov a patria do dokumentu.
Zámena zásad ochrany údajov s cookies politikou
Sú to dva rôzne dokumenty s rôznym právnym základom. Cookies a podobné technológie majú vlastnú úpravu a súhlas sa pri nich rieši osobitne.
Časté otázky
Potrebuje zásady GDPR aj malý web bez e-shopu?
Ak web zbiera akékoľvek osobné údaje, aj len cez kontaktný formulár alebo newsletter, informačná povinnosť podľa článkov 13 a 14 GDPR platí.
Aký je rozdiel medzi prevádzkovateľom a sprostredkovateľom?
Prevádzkovateľ určuje účely a prostriedky spracúvania. Sprostredkovateľ spracúva údaje v jeho mene, napríklad poskytovateľ hostingu alebo e-mailingového nástroja.
Kde sa podáva sťažnosť na spracúvanie údajov?
Dozorným orgánom na Slovensku je Úrad na ochranu osobných údajov Slovenskej republiky. Informácia o práve podať sťažnosť musí byť súčasťou zásad.
Zásady ochrany osobných údajov (GDPR) na mieru
Doplníte údaje o svojej firme a dokument máte hotový za necelú minútu.
Vygenerovať dokument