Přejít na obsah
Slovník pojmů

GDPR

GDPR (General Data Protection Regulation, česky obecné nařízení o ochraně osobních údajů) je nařízení Evropské unie 2016/679, které určuje, jak smějí firmy a organizace zpracovávat osobní údaje lidí. Použije se od 25. května 2018 ve všech státech EU.

Na koho se GDPR vztahuje

Na každého, kdo zpracovává osobní údaje lidí v EU: firmy, živnostníky, e-shopy, spolky i úřady. Nezáleží na velikosti. Pravidla dopadají i na firmy mimo EU, pokud lidem v EU nabízejí zboží či služby nebo sledují jejich chování.

Co je osobní údaj

Jakákoli informace o identifikovaném nebo identifikovatelném člověku: jméno, e-mail, telefon, adresa, rodné číslo, ale také IP adresa nebo identifikátor v cookie. Přísnější režim mají zvláštní kategorie údajů, například údaje o zdraví.

Hlavní zásady a právní důvody

Údaje se mají zpracovávat zákonně a transparentně, jen pro určený účel, v nezbytném rozsahu, přesné, po omezenou dobu a zabezpečeně. Každé zpracování potřebuje jeden z šesti právních důvodů: • souhlas, • plnění smlouvy, • právní povinnost, • ochrana životně důležitých zájmů, • veřejný zájem, • oprávněný zájem správce. Souhlas tedy není jediná možnost. K vyřízení objednávky stačí plnění smlouvy, k zasílání obchodních sdělení stávajícím zákazníkům lze za zákonných podmínek využít oprávněný zájem.

Práva lidí

Každý má právo vědět, jaké údaje o něm firma má, získat jejich kopii, nechat je opravit nebo vymazat, omezit zpracování, přenést údaje jinam a vznést námitku. Na žádost je potřeba odpovědět do jednoho měsíce.

Co GDPR znamená pro web a e-shop

• Informace o zpracování osobních údajů dostupné z každé stránky. • U formulářů uvést, k čemu údaje slouží; souhlas s newsletterem nesmí být předem zaškrtnutý. • Smlouvy o zpracování s dodavateli (hosting, e-mailing, analytika). • Zabezpečení: HTTPS, aktualizace, řízení přístupů, zálohy. • Porušení zabezpečení, které ohrožuje práva lidí, je nutné do 72 hodin ohlásit dozorovému úřadu. • Cookies řeší navíc zákon o elektronických komunikacích.

Pokuty a dozor

Dozorovým úřadem je v Česku Úřad pro ochranu osobních údajů (ÚOOÚ). Nařízení umožňuje uložit pokutu až 20 milionů eur nebo 4 % celosvětového ročního obratu podle toho, která částka je vyšší. Na nařízení navazuje český zákon č. 110/2019 Sb., o zpracování osobních údajů.

Stavíte web a nechcete řešit GDPR dodatečně?

Formuláře, cookie lištu, měření a zabezpečení nastavujeme při tvorbě i správě webu tak, aby odpovídaly pravidlům ochrany osobních údajů. Právní texty připravuje váš právník.

Správa webových stránekBezpečnost webu

Související pojmy

CookiesOpt-outHTTPSPhishingPrůvodce Consent Mode 2.0

Časté dotazy

Nejčastější otázky o GDPR

General Data Protection Regulation, česky obecné nařízení o ochraně osobních údajů. Jde o nařízení EU 2016/679.

Ano, pokud zpracovává osobní údaje zákazníků, zaměstnanců nebo zájemců. Výjimku má jen čistě osobní a domácí činnost.

Jen v určených případech: orgány veřejné moci a firmy, jejichž hlavní činností je rozsáhlé pravidelné sledování lidí nebo rozsáhlé zpracování zvláštních kategorií údajů.

Ne. Odpověď na poptávku lze opřít o jednání o smlouvě nebo oprávněný zájem. Souhlas je potřeba pro účely, které s vyřízením poptávky nesouvisejí, například zasílání newsletteru novým kontaktům.

Potřebujete pomoc s vaším webem?

Nezávazná konzultace zdarma. Ukážeme vám, jak AI zlepší váš web.

Kontaktujte nás

Používáme pouze nezbytné cookies, dokud si nevyberete více. Zásady používání cookies