Prečo toto riešiť (bez strašenia)

Najväčšie riziko pri e-shopoch nie sú „paragrafy“, ale:

• tracking bez súhlasu (analytika/marketing),

• neprehľadné alebo manipulatívne cookie bannery,

• chýbajúce dokumenty a interné procesy,

• bezpečnosť účtov a prístupov.

Toto je praktické „minimum“, ktoré vám typicky zvýši dôveryhodnosť a zníži riziko problémov.

1) Cookie banner, ktorý nie je pasca

Minimum:

• rozlíšiť nevyhnutné vs analytické vs marketingové,

• analytika/marketing až po súhlase (opt-in),

• „Prijať“ aj „Odmietnuť“ rovnako viditeľné,

• jednoduchá možnosť zmeniť nastavenie (napr. link v pätičke).

2) GA4 (analytika)

Praktický cieľ:

• nespúšťať GA4 pred súhlasom (ak ho vyžadujete),

• mať transparentné informovanie (zásady ochrany osobných údajov + cookie politika),

• mať proces pre žiadosti zákazníkov (prístup, výmaz, námietky).

3) Meta pixel a marketingové trackovanie

V praxi to býva najcitlivejšie:

• marketingové trackovanie typicky vyžaduje súhlas,

• pixel spúšťať až po opt-in,

• mať popísané, kto je príjemca a čo sa sleduje.

4) Dokumenty, ktoré majú byť na webe

Minimum:

• Zásady spracúvania osobných údajov (účely, právne základy, príjemcovia, práva),

• Cookie politika (kategórie, účely, doby),

• Obchodné podmienky (spotrebiteľské povinnosti, reklamácie, odstúpenie).

5) Interné minimum (ktoré zachráni čas)

• prístupy (2FA, unikátne účty, logy),

• zoznam systémov, kde sú údaje (CMS, newsletter, objednávky, CRM),

• jednoduchý proces „GDPR request“ (kto odpovedá, ako sa overuje identita),

• incident proces (kto rieši, kde sa loguje).

Súvisiace články na eSudca.sk

• GDPR právo na výmaz (2026)

Aktualizované k dátumu

Prehľad aktualizovaný k 14.01.2026. Konkrétna implementácia závisí od technického stacku (Shopify, WooCommerce, custom) a použitých nástrojov.

Zdroje (orientačne)

• GDPR (základné princípy, práva, bezpečnosť)

• ÚOOÚ SR (usmernenia k cookies/trackingu, ak sú k dispozícii)