GDPR: zásady ochrany osobných údajov a formuláre

Modul 7: Súkromie a pravidlá · Čas čítania: 11 minút

Cieľ lekcie: Po tejto lekcii dokážete pomenovať, aké osobné údaje váš web z AI Builder spracúva a na akom právnom základe. Pomocou tlačidla Vytvoriť vyhlásenie o ochrane osobných údajov si necháte pripraviť zásady ochrany osobných údajov a kriticky ich doplníte. Kontaktný formulár obmedzíte na to, čo je nevyhnutné, a viete vysvetliť, ktoré strany majú k údajom prístup: váš hostingový poskytovateľ, e-mailové služby a AI model pri tvorbe webu.

Kľúčové pojmy: osobný údaj, spracúvanie, prevádzkovateľ, sprostredkovateľ, právny základ, informačná povinnosť, zásady ochrany osobných údajov, minimalizácia údajov, doba uchovávania, zmluva so sprostredkovateľom

Táto lekcia vysvetľuje pravidlá tak, ako platia k 10. novembru 2026. Nejde o právne poradenstvo. Ak si nie ste istí svojou situáciou, obráťte sa na právnika alebo na svoju profesijnú organizáciu.

Aké osobné údaje váš web spracúva

Osobný údaj je akýkoľvek údaj o identifikovateľnej osobe: meno, e-mailová adresa, ale aj IP adresa. Všetko, čo s ním robíte, sa nazýva spracúvanie. Prejdite si jednotlivé časti svojho webu:

• Kontaktný formulár: meno, e-mailová adresa, správa a každé pole, ktoré ste pridali. Nástroj ukladá správy aj na server, spolu s IP adresou a prehliadačom odosielateľa, ako ochranu proti zneužitiu.
• Newsletter: e-mailová adresa, ktorá sa dostane do vášho zoznamu v službe ako Mailchimp, Laposta, Brevo alebo MailerLite.
• Prepojenia ako Google Analytics, Google Ads alebo Meta-pixel: zbierajú údaje o návšteve, väčšinou pomocou súborov cookie (lekcia 7.2).
• Widgety a videá od inej strany: táto strana vidí minimálne IP adresu vášho návštevníka.
• Kontrola spamu pomocou Cloudflare Turnstile alebo hCaptcha: návštevník načíta skript tejto služby.

Schildersbedrijf Example má formulár, mapu Google Maps a Google Analytics: tri spracúvania s tromi stranami.

GDPR v skratke

GDPR (všeobecné nariadenie o ochrane údajov) platí v celej EÚ. Ako vlastník webu ste prevádzkovateľ: vy určujete, prečo a ako sa údaje spracúvajú, aj keď to technicky zabezpečuje niekto iný. Pre váš web sú najdôležitejšie tri pravidlá.

1. Jeden právny základ pre každý účel (článok 6). Právnych základov je šesť. Pre web zvyčajne použijete tri: súhlas (newsletter, merací kód, ktorý sleduje návštevníkov), plnenie zmluvy alebo kroky pred jej uzavretím (niekto si vyžiada cenovú ponuku) a oprávnený záujem (odpovedať na všeobecnú otázku, zastaviť spam). Pre každý účel zvoľte jeden právny základ a zapíšte si ho.
2. Nie viac, ako je potrebné (článok 5): pýtajte si len údaje, ktoré na daný účel potrebujete (minimalizácia údajov), a neuchovávajte ich dlhšie, ako je nutné (doba uchovávania).
3. Informujte o tom (článok 13, informačná povinnosť). Uvediete, kto ste a ako vás možno kontaktovať, na čo a na akom právnom základe údaje používate, komu ich poskytujete, či odchádzajú mimo EÚ, ako dlho ich uchovávate, aké práva má návštevník a že môže podať sťažnosť dozornému orgánu. Na webe to urobíte pomocou zásad ochrany osobných údajov.

V Holandsku dohliada Autoriteit Persoonsgegevens (AP), na Slovensku Úrad na ochranu osobných údajov SR; každá krajina EÚ má vlastný dozorný orgán.

Tlačidlo Vytvoriť vyhlásenie o ochrane osobných údajov

Hneď ako má váš web formulár, newsletter, prepojenie alebo službu inej strany, nástroj vás upozorní, že potrebujete zásady ochrany osobných údajov. Toto upozornenie uvidíte v časti Nastavenia > Cookies a súhlas a aj v okne Zverejniť. Nájdete tam tlačidlo Vytvoriť vyhlásenie o ochrane osobných údajov.

Tlačidlo funguje bez AI a nestojí žiadne úpravy. Nástroj vytvorí novú stránku Vyhlásenie o ochrane osobných údajov z toho, čo už na vašom webe je:

• Kto sme: meno, adresa, registračné číslo firmy, e-mailová adresa a prípadne telefón. Adresa a e-mail pochádzajú z údajov o vašej firme pre Google (lekcia 6.3) alebo z vašej kontaktnej stránky; registračné číslo firmy nájde, ak je na vašom webe uvedené, napríklad "IČO 12345678" v pätičke.
• Kontaktný formulár: aké polia váš formulár požaduje, aj vaše vlastné polia, a na čo ich používate; kontrolu spamu, ak ste ju zvolili.
• Newsletter: že adresu používate na posielanie newslettera, cez akú službu a ako sa z neho odhlásiť.
• Ako dlho uchovávame vaše údaje: správy a prihlásenia sú na serveri nástroja na tvorbu webu najviac 12 mesiacov; IP adresa a prehliadač sa vymažú po 30 dňoch.
• Súbory cookie a služby iných strán: každá služba, ktorá v danej chvíli na vašom webe beží, s typom (napríklad Štatistiky alebo Funkčné) a súbormi cookie.
• Vaše práva, podanie sťažnosti dozornému orgánu pre ochranu osobných údajov a kontakt.

Čo nástroj nevie, to si nevymýšľa. Na takom mieste je potom tučne text v hranatých zátvorkách, napríklad [Sem doplňte registračné číslo firmy] alebo [Sem doplňte svoju adresu]. Nástroj oznámi, koľko takých miest tam je; upravíte ich dvojitým kliknutím na text. Stránka sa hneď stane vašou stránkou o ochrane osobných údajov: lišta cookies na ňu odkazuje cez Viac o ochrane osobných údajov, pätička dostane odkaz v časti Informácie a pod vaším formulárom sa objaví odkaz. Ak v pätičke nie je miesto, nástroj vás na to upozorní a požiadate o to v chate.

Čo ešte sami skontrolujete a doplníte

Vyhlásenie je dobrý začiatok; zodpovednosť však zostáva na vás. Skontrolujte:

• Hranaté zátvorky: vyhľadajte [ a všetko doplňte. Nespoliehajte sa, že vás tlačidlo Zverejniť zastaví; s nevyplneným miestom zásady nespĺňajú požiadavky.
• Právne základy: text uvádza pri každom spracúvaní účel, ale nie právny základ. Doplňte vetu, napríklad: "Na vašu otázku odpovedáme na základe nášho oprávneného záujmu; ak si vyžiadate cenovú ponuku, tak na základe krokov pred uzavretím zmluvy."
• Príjemcovia a prenos: uveďte svojho hostingového poskytovateľa a, ak ju používate, svoju e-mailovú službu. Ak používate americké služby ako Google Analytics alebo Meta-pixel, uveďte, že údaje môžu odísť mimo EÚ.
• Vaša vlastná schránka: 12 mesiacov sa týka servera nástroja. Zvoľte si lehotu aj pre správy vo vašej e-mailovej schránke, napríklad "žiadosti o cenovú ponuku bez objednávky vymažeme po roku".
• Neskôr pridané: vyhlásenie je okamžitý stav. Ak neskôr pridáte na web widget alebo prepojenie, automaticky sa objaví v lište cookies, ale nie v texte vašich zásad ochrany osobných údajov. Text potom upravte sami, alebo v časti Stránka o ochrane osobných údajov nastavte voľbu Zatiaľ bez stránky o ochrane osobných údajov, tlačidlom vytvorte nové vyhlásenie a starú stránku vymažte v paneli Stránky.

Formuláre: pýtajte si len to, čo je potrebné

Formulár štandardne požaduje meno, e-mailovú adresu a správu; polia pridáte v chate. Pri každom poli sa opýtajte: potrebujem to, aby som na otázku odpovedal? Schildersbedrijf Example chce pre cenovú ponuku vedieť miesto zákazky a či ide o interiérové alebo exteriérové práce. Adresa bydliska, dátum narodenia alebo povinné telefónne číslo sú viac, ako je potrebné.

Nahrávať súbory cez formulár nie je možné; pre tých, ktorí chcú poslať fotografie zákazky, uveďte svoju e-mailovú adresu.

S ochranou súkromia súvisia dve nastavenia v časti Nastavenia > Formuláre:

• Poslať návštevníkovi kópiu: návštevník dostane svoju správu späť e-mailom. Aj to je spracúvanie: ak ho zapnete, uveďte ho vo svojich zásadách.
• Newsletter: políčko na prihlásenie je vo formulári a na začiatku je prázdne; do zoznamu sa dostane len ten, kto ho zaškrtne. Vždy používajte dvojité prihlásenie (návštevník potvrdí e-mailom), aby nikto nepridal do vášho zoznamu cudziu adresu. Pri Mailchimp a Brevo to nástroj zabezpečí sám; pri Laposta to zapnete pri zozname a pri MailerLite vo svojom účte.

Na bezplatnej adrese formulár nič neodosiela, ale zásady tam umiestnite ešte predtým, ako váš web spustíte na vlastnej doméne.

Kto ďalej spracúva údaje?

Sprostredkovateľ spracúva osobné údaje vo vašom mene. So sprostredkovateľom uzavriete zmluvu so sprostredkovateľom (článok 28 GDPR).

• WebOké ako hostingový poskytovateľ uchováva váš web, správy z formulára a vašu poštu. Zmluva so sprostredkovateľom je prílohou obchodných podmienok (databáza znalostí, článok 219). Web a pošta sú na serveroch v Holandsku.
• E-mailová služba pre váš formulár (Postmark, Brevo, Mailgun, SendGrid) alebo služba na newslettere: zmluvu s nimi uzatvárate sami, priamo u danej služby.
• Google alebo Meta pri reklamách sčasti sami určujú, čo s údajmi robia; prečítajte si, čo uvádzajú, a spomeňte ich vo svojich zásadách.

A čo AI model? Texty vášho webu vytvára AI model od OpenAI (americká spoločnosť). Odosiela sa tam to, čo nástroju poskytnete: váš opis, vaše pokyny, priložené súbory a pri Nový dizajn existujúceho webu texty vášho súčasného webu a najviac 12 fotografií. Správy návštevníkov z vášho formulára tam nejdú. Do pokynov preto nevkladajte údaje iných osôb, ktoré na web nepatria: zoznam zákazníkov, cenová ponuka s menom a adresou alebo heslo nepatria do chatu ani do Pamäť.

V nástroji: postup

1. Otvorte Nastavenia (dole na lište), Cookies a súhlas a kliknite na Vytvoriť vyhlásenie o ochrane osobných údajov.
2. Otvorte novú stránku a doplňte každé miesto v hranatých zátvorkách.
3. Pridajte právne základy, príjemcov a lehotu pre vašu e-mailovú schránku.
4. Skontrolujte, či je odkaz v pätičke.
5. Kliknite na Zverejniť alebo Zverejniť zmeny.

Zhrnutie

• Aj jednoduchý web spracúva osobné údaje: formulár, newsletter, merací kód, widgety a kontrola spamu.
• GDPR vyžaduje právny základ pre každý účel, nie viac údajov, ako je potrebné, a zásady ochrany osobných údajov s informáciami podľa článku 13.
• Vytvoriť vyhlásenie o ochrane osobných údajov vyplní to, čo už na vašom webe je, a kde niečo chýba, vloží hranaté zátvorky; vy doplníte zvyšok (hranaté zátvorky, právne základy, príjemcov, vašu schránku) a vyhlásenie udržiavate aktuálne.
• Vo formulári si pýtajte len to, čo potrebujete; newsletter len s prázdnym políčkom a dvojitým prihlásením.
• WebOké je váš sprostredkovateľ so zmluvou so sprostredkovateľom; AI model dostane len to, čo poskytnete nástroju.

Kvíz

Úloha

Úloha A7.1: Vaše zásady ochrany osobných údajov. Pomocou Vytvoriť vyhlásenie o ochrane osobných údajov vytvorte zásady pre svoj web, doplňte všetky miesta v hranatých zátvorkách, pridajte právne základy a svojich príjemcov a web znova zverejnite. Potom zadajte webovú adresu svojho webu z AI Builder (vašu bezplatnú adresu na weboke.site alebo vašu vlastnú doménu). Program navštívi váš web ako návštevník: otvorí domovskú stránku a stránky z vášho menu a skontroluje, či je na každej stránke odkaz na zásady ochrany osobných údajov, či je táto stránka dostupná, či v nej ešte nie je text v hranatých zátvorkách a či obsahuje vaše kontaktné údaje (meno a e-mailovú adresu alebo adresu). Pri každom bode uvidíte zelenú, oranžovú alebo červenú.

Čítajte ďalej

• GDPR pre váš web: súbory cookie, externý obsah, formuláre a vyhlásenie o ochrane osobných údajov
• Kde nájdem zmluvu o spracovaní osobných údajov?
• Bezplatný kurz WordPress 9.3: GDPR: súbory cookies, formuláre a zásady ochrany osobných údajov
• Právo na informácie (holandský zdroj, Autoriteit Persoonsgegevens, v holandčine): https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg/recht-op-informatie
• Je to únik údajov a mám ho nahlásiť?