Obchodní podmínky a informace · GDPR čl. 13

Zásady ochrany osobních údajů na e-shopu: co musí být podle GDPR

E-shop musí podle čl. 13 GDPR říct, kdo údaje zpracovává, proč, jak dlouho, komu je předává a jaká má zákazník práva. Co do zásad patří.

Aktualizováno 20. 10. 2026

Co zákon vyžaduje

Zákazník musí vědět, jak zpracováváte jeho osobní údaje. Zásady musí být na webu snadno k nalezení.

Každý e-shop zpracovává osobní údaje nejpozději při objednávce. Nařízení GDPR ukládá informovat zákazníka ve chvíli, kdy údaje získává: kdo je správce a jak ho kontaktovat, k jakým účelům a na jakém právním základě údaje zpracovává, komu je předává (dopravci, platební brány, účetní), jak dlouho je uchovává a jaká práva má zákazník včetně stížnosti u Úřadu pro ochranu osobních údajů.

Zásady patří na samostatnou stránku s odkazem z patičky a z formulářů, ne jen do obchodních podmínek. Nejčastější chyby: zkopírovaný text bez konkrétních příjemců, chybějící doby uchování a souhlas vyžadovaný tam, kde ho zákon nepotřebuje (vyřízení objednávky souhlas nepotřebuje, zasílání novinek ano).

Co hrozí

Střední závažnost. Inspekce ho obvykle řeší výzvou k nápravě a pokutou až tehdy, když e-shop nereaguje. ShopOK ho ukazuje i ve výsledku zdarma.

Jak to opravit

Dejte do patičky odkaz Ochrana osobních údajů se zásadami zpracování.

Jak to ShopOK kontroluje

Automaticky a zdarma. Kontrolujeme text a odkazy na stránkách e-shopu. Výsledek ukáže, kde přesně na webu problém je.

Časté otázky

Potřebuji souhlas se zpracováním údajů pro objednávku?

Ne. Zpracování nutné pro plnění smlouvy souhlas nepotřebuje, zaškrtávátko „souhlasím se zpracováním“ v košíku je zbytečné a matoucí. Souhlas je potřeba na marketing.

Kdo zásady kontroluje?

Úřad pro ochranu osobních údajů. ČOI se při kontrole dívá, jestli informace na webu existuje, a podnět může předat.

Související pravidla

Text je informativní a nenahrazuje právní radu. Pravidla vycházejí ze zákonů platných k datu aktualizace, u výkladu se opíráme o praxi ČOI a ÚOOÚ.