GDPR pre malú firmu: čo naozaj treba mať na webe
Okolo GDPR je veľa strachu a málo konkrétnosti. Majiteľovi menšej firmy zvyčajne povedia buď „je to obrovský projekt s konzultantmi“, alebo „netreba nič, aj tak to nikto nekontroluje“. Ani jedno nie je pravda.
Skutočnosť je uprostred: pre typickú menšiu firmu s webom, formulárom a analytikou je zoznam povinností obmedzený a dá sa vybaviť naraz. Nižšie je, čo presne treba.
Máte cookie lištu podľa pravidiel?
Vlastné riešenie s Consent Mode v2, bez mesačného predplatného za plugin.
Hranica podľa veľkosti neexistuje
Prvý omyl: „sme traja, nás sa to netýka“. Týka. GDPR platí pre každého, kto spracúva osobné údaje, bez ohľadu na veľkosť.
Úľava pre organizácie do 250 zamestnancov existuje — oslobodzuje od vedenia záznamov o spracovateľských činnostiach. Ani tá však neplatí, ak je spracúvanie pravidelné. Formulár na webe, ktorý beží každý deň, je pravidelné spracúvanie. Úľava sa na vás teda pravdepodobne nevzťahuje.
Dobrá správa: samotné záznamy sú pre malú firmu tabuľka na jednu stranu, nie zväzok.
Čo sú vo vašom prípade osobné údaje
Prakticky všetko, podľa čoho sa dá človek identifikovať:
- meno, e-mail, telefón z formulára
- IP adresa a identifikátory cookies
- nahrávky relácií v nástrojoch ako Microsoft Clarity
- komunikácia v chate na webe
- údaje na faktúru
Posledný bod prekvapí najčastejšie: údaje, ktoré musíte uchovávať pre účtovníctvo, sú tiež osobné údaje — len s iným právnym základom a inou dobou uchovávania.
Minimum, ktoré patrí na web
Zásady ochrany osobných údajov. Samostatná stránka, kde je uvedené:
- kto údaje spracúva — názov firmy, IČO, adresa, kontakt
- aké údaje a na aký účel
- na akom právnom základe — súhlas, zmluva, zákonná povinnosť alebo oprávnený záujem
- ako dlho sa uchovávajú
- komu sa poskytujú — analytické služby, rozposielanie e-mailov, hosting
- aké práva má dotknutá osoba a ako ich uplatniť
Správne formuláre. V každom formulári, kde zbierate kontakty:
- súhlas nie je predškrtnutý
- vedľa je odkaz na zásady ochrany údajov
- zbiera sa len to, čo naozaj potrebujete
Posledný bod sa podceňuje najviac. Každé zbytočné pole je aj právne riziko, aj stratený dopyt: čím dlhší formulár, tým menej ľudí ho vyplní. Tu sa požiadavka zákona a zdravý rozum stretávajú.
Cookie lišta, ak máte analytiku alebo reklamu. Je to samostatná téma, podrobne v článku „Cookie lišta v roku 2026“.
Povinné údaje o firme. Formálne ide o inú požiadavku, ale kontroluje sa zvyčajne všetko naraz — podrobnosti tu.
Poradíme sa o vašom projekte?
Napíšte pár viet o tom, čo potrebujete. Ozvem sa do 24 hodín, bez záväzku.
Čo treba mimo webu
Záznamy o spracovateľských činnostiach. Tabuľka: aké údaje, načo, na akom základe, ako dlho, komu ich posielame. Pre malú firmu je to jedna strana.
Zmluvy s dodávateľmi. Hosting, e-mailová služba, CRM, účtovník — všetci spracúvajú vaše údaje a treba s nimi zmluvu o spracúvaní. Pri veľkých službách sa uzatvára prijatím podmienok v účte, nič osobitné sa nepodpisuje.
Postup pri úniku údajov. Jednoduchá inštrukcia: komu volať, čo overiť, kto oznamuje dozornému úradu. Vymýšľať to v momente incidentu je zlý nápad, lehota je len 72 hodín.
Postup pri žiadostiach. Človek má právo zistiť, aké jeho údaje máte, a žiadať ich vymazanie. Odpovedať treba v lehote, a je lepšie vedieť vopred, kde tie údaje ležia.
Na čom sa chybuje najčastejšie
Predškrtnutý súhlas. Súhlas musí byť aktívnym úkonom. Predvolene zaškrtnuté políčko súhlasom nie je.
Analytika beží pred súhlasom. Najrozšírenejšia technická chyba. Lišta sa zobrazí, no počítadlo už bežalo.
Formulár zbiera zbytočnosti. Dátum narodenia, adresa, zamestnávateľ — „pre istotu“. Ak údaje nie sú potrebné na plnenie zmluvy, do formulára nepatria.
Zásady odkopírované od inej firmy. Aj s cudzím názvom a cudzími službami. Kontrolór si to všimne okamžite.
Údaje ležia navždy. Dopyty spred troch rokov v pošte aj v CRM bez akejkoľvek lehoty. Uchovávanie musí mať hranicu.
Rozposielanie na všetky kontakty. Existujúcim klientom o podobnom písať možno, novým iba so súhlasom.
Čo urobiť krok po kroku
- Vypíšte si, kde vám vôbec pristávajú osobné údaje: formuláre, pošta, CRM, účtovníctvo, analytika.
- Ku každému zdroju určte účel, právny základ a dobu uchovávania.
- Napíšte zásady ochrany údajov na svoju skutočnú situáciu, nekopírujte ich.
- Skontrolujte formuláre: nepredškrtnuté súhlasy, odkaz na zásady, žiadne zbytočné polia.
- Overte cookie lištu — či sa niečo nenačíta pred súhlasom.
- Pozbierajte zmluvy s dodávateľmi.
- Zapíšte si postup pri úniku údajov.
Prvé dva body a siedmy sú organizačné a pri neštandardnom spracúvaní ich stojí za to prebrať s právnikom. Body 3 až 5 sú práca s webom.
Ak potrebujete technickú časť
Právne posúdenie vášho spracúvania spraví právnik. Všetko okolo webu — správne formuláre so správnymi súhlasmi, stránka so zásadami, cookie lišta s Consent Mode v2, nastavenie analytiky tak, aby nezbierala zbytočnosti — robím ja.
Na Slovensku žijem viac ako desať rokov a spustil som 12+ webov pre slovenské firmy s formulármi, rezerváciami aj platbami. Pracujem ako slovenské s.r.o. a vystavujem faktúru s IČO.
Súvisiace: cookie lišta, povinné údaje na webe a stránka služby „Cookie Consent Mode V2“.
Potrebujete nový web?
Firemný web, e-shop alebo rezervačný systém. Väčšinu projektov odovzdávam do 15 pracovných dní.
