Rok 2026 priniesol v legislatíve a v biznis prostredí viaceré zmeny, ktoré majú priamy dopad na obsah a vykonávanie zmlúv. Zmeny v daňovej oblasti, povinnosti oznamovania tržieb, úpravy v ochrane osobných údajov a pripravované technologické povinnosti (napríklad e-invoicing) znamenajú, že staré zmluvy môžu byť už nesúladné s právnym stavom alebo rizikové pri kontrole. Preto je práve začiatok roka ideálny na systematickú revíziu zmluvnej agendy — nie ako administratívne „odkladať“ úpravy, ale ako preventívne opatrenie pred pokutami, sporom a stratou právnej istoty.

Ktoré zmluvy ignorujú podnikatelia najčastejšie

Nižšie vysvetlíme konkrétne typy zmlúv, ktoré sa po Novom roku často zanedbávajú, a aké reálne následky z toho pre podnikanie plynú.

1) Zmluvy s dodávateľmi a subdodávateľmi

Frekventovaná chyba: predpoklad, že „stará zmluva stačí“ aj po zmene cien, DPH, alebo procesov dodávky. V praxi to vedie k nejasnostiam pri reklamáciách, spore o zodpovednosť za vady alebo ku komplikáciám pri cenových korekciách.

Konkrétny krok: prejdite všetky aktívne rámcové a opakované objednávky. Skontrolujte ustanovenia o zmene cien, zárukách, prepravných podmienkach a o tom, kto nesie náklady pri oneskorení. Ak legislatíva zmenila pravidlá pri DPH alebo odpočítaní (čo sa v 2026 dialo), aktualizujte doložky súvisiace s daňovými nárokmi a prepočtami.

2) Obchodné podmienky / VOP (Terms & Conditions)

Prečo to často zlyhá: VOP sú „neviditeľné“ — zavesené na webe a archaické. Problém je, že sa menia pravidlá spotrebiteľských práv, pravidlá súťažných zmlúv či služby predplatného (subscription rules), a VOP musia byť s tým kompatibilné.

Konkrétny krok: overiť súlad VOP s aktuálnou spotrebiteľskou právnou úpravou a s internými procesmi (reklamácie, odstúpenie od zmluvy, automatické obnovenie služieb). Ak predávate B2C, venujte pozornosť informáciám o DPH a povinným oznamom na predajnom mieste.

3) Zmluvy o spracovaní osobných údajov (DPA) a súvisiace GDPR doložky

Prečo je to kritické: v roku 2026 sa v niektorých jurisdikciách (vrátane SR) pripravovali alebo vstupovali do účinnosti novelizácie pravidiel ochrany osobných údajov. Ak do zmluvy vstupujú osobné údaje zákazníkov, zamestnancov alebo dodávateľov, musí byť právny titul spracovania jasný a sprostredkovateľ/prevádzkovateľ správne rozdelený. Pri nedostatku dokumentácie hrozia vysoké pokuty a reputačné škody.

Konkrétny krok: okamžite skontrolujte všetky DPA, registre spracovaní a zmluvy so subdodávateľmi IT služieb. Uistite sa, že obsahujú mechanizmy na hlásenie incidentov, pravidlá prenosu údajov a povinnosti pri auditoch.

4) Pracovné zmluvy, dodatky a interné politiky

Prečo sa to stane: zmeny v organizácii (home office, zmeny benefitov, pridanie nových typov práce) často nie sú reflektované do pracovnoprávnej dokumentácie. Ak sa realita líši od zmluvy, pri kontrole alebo spore je to riziko pre zamestnávateľa.

Konkrétny krok: spravte audit pracovnoprávnych dokumentov: skontrolujte súlad pracovných zmlúv s vykonávanými úlohami, dodatky pri zmene pracovného času, a politiky remote work. Zvážte doplnenie doložiek o bezpečnosti IT a používaní firemného majetku.

5) Nájomné zmluvy (kancelárie, haly, stroje)

Prečo je to dôležité: nájomné zmluvy často obsahujú „fixné“ dohody o údržbe, zodpovednosti a poistnom. Po roku s inflačnými tlaky alebo legislatívnymi zmenami sa môže ukázať, že zmluva neodráža reálne prevádzkové náklady alebo nové daňové pravidlá.

Konkrétny krok: overiť indexáciu cien, rozdelenie opráv a povinnosti pri ukončení. Ujasnite si, kto platí za environmentálne a energické úpravy (dôležité pri zelených projektoch).

6) Zmluvy k IT, cloud a licenčné dohody

Prečo je to nové riziko: dodávky cloudových riešení, SaaS a používanie AI prinášajú nové otázky ohľadom vlastníctva výstupov, záloh, dostupnosti služieb a bezpečnosti. Ak zmluva neobsahuje SLA, zálohovacie mechanizmy a doložky o ochrane údajov, vystavujete sa veľkému riziku pri incidente.

Konkrétny krok: získajte zmluvy s jasnými SLA, právom na audit, doložkou o ochrane osobných údajov a jasne upravte vlastníctvo výsledkov práce (output ownership). Zvážte tiež prepojenie DPA s licenčnými podmienkami.

7) Poistné zmluvy, záruky a zodpovednosť

Prečo je to často prehliadané: obchodníci sa sústreďujú na obchodnú stránku, zabúdajú však adekvátne pokryť poistnú ochranu podľa novej hodnoty majetku alebo zvýšeného rizika.

Konkrétny krok: aktualizujte sumy poistného krytia podľa aktuálnej hodnoty majetku a rizík (vrátane kybernetického poistenia). Preskúmajte limity zodpovednosti v zmluvách a ich súlad s poistkou.

Ako postupovať systematicky — rýchly „zmluvný audit“ za 7 dní

Namiesto jednorazového „prelistovania“ zvoľte praktickú, opakovanú rutinu:

1. deň: vytvorte zoznam všetkých aktívnych zmlúv (kto, čo, na aký čas).

2. deň: označte zmluvy citlivé na legislatívne zmeny (DPA, DPH, pracovné zmluvy, nájom).

3. deň: vyžiadajte aktuálne zmluvy od zodpovedných manažérov a poskytovateľov.
   4.–5. deň: právna kontrola — zamerajte sa na doložky o zmene ceny, vlastníctve výsledkov, SLA, odškodnení a DPA.

4. deň: príprava štandardných dodatkov a aktualizovaných VOP.

5. deň: komunikácia so zainteresovanými stranami (dodávatelia, zamestnanci) a plán implementácie.

Tento prístup vás rýchlo dostane do bezpečného štartu roka a minimalizuje riziká spojené s neaktuálnymi zmluvami.

Prečo to nerobiť „sám“ bez systému — a kedy volať právnika

Samozrejme, mnohé úpravy zvládnete interným právnym auditom, ale pri komplexnejších zmenách (napr. nové zákonné povinnosti k DPH, veľké zmeny v GDPR, masívne technologické upgrady alebo rizikové rámcové zmluvy) je rozumné využiť externého špecialistu. V roku 2026 sa totiž objavilo niekoľko nových povinností a sadzieb, ktoré môžu mať efekt na štruktúru zmluvných záväzkov — a ak sú zmluvy nekonzistentné so zákonom, nápravné kroky sú nákladnejšie než preventívna úprava.

Záver: pravidelná revízia zmlúv = lacnejšia prevencia než liečenie

Zmluvy nepatria do „archívu a zabudnutia“. Pravidelná ročná alebo polročná revízia zmlúv, zameraná na DPA, VOP, zmluvy s dodávateľmi, pracovnoprávne dokumenty a IT/Cloud dohody, vám ušetrí peniaze, čas a reputáciu.

Ak prevádzkovateľ v súčasnosti už má poučené oprávnené osoby v zmysle § 21 zákona č. 122/2013 Z. z., takéto poučenia možno považovať za pokyny prevádzkovateľa v prípade, že tieto zohľadňujú skutočný stav a nastavené procesy ochrany osobných údajov tak ako to ukladá GDPR resp. zákon č. 18/2018 Z. z. Uvedené znamená, že prevádzkovateľ by mal zohľadniť výsledky analýzy rizík, t.j. napr. či z analýzy nevyplýva, že došlo k novým pravidlám doterajšieho spracúvania osobných údajov alebo k zmene bezpečnostných opatrení v súvislosti s doterajším spracúvaním osobných údajov, a teda či sú súčasné poučenia naozaj pokynmi prevádzkovateľa, ktoré odzrkadľujú aktuálne bezpečnostné štandardy.

———————VZOR———————

PODMIENKY OCHRANY OSOBNÝCH ÚDAJOV

I.

Základní ustanovení

1. Prevádzkovateľom osobných údajov podľa § 5 písm. o) zákona č. 18/2018 Z.z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len „Zákon“) je ……. IČO ……so sídlom….. (ďalej len: „prevádzkovateľ“).

2. Kontaktné údaje prevádzkovateľa sú

adresa:

email:

telefón:

3. Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo či nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo odkazom na jeden či viac zvláštnych prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.

4. Prevádzkovateľ nevymenoval / vymenoval zodpovednú osobu pre ochranu osobných údajov. Kontaktnými údajmi zodpovednej osoby sú:

II.

Zdroje a kategórie spracovávaných osobných údajov

1. Prevádzkovateľ spracováva osobné údaje, ktoré ste mu poskytol/la alebo osobné údaje, ktoré prevádzkovateľ získal na základe plnenia Vašej objednávky.

2. Prevádzkovateľ spracováva Vaše identifikačné a kontaktné údaje a údaje nutné pre plnenie zmluvy.

III.

Zákonný dôvod a účel spracovania osobných údajov

1. Zákonným dôvodom spracovania osobných údajov je

• plnenie zmluvy medzi Vami a prevádzkovateľom podľa § 13 ods. 1 písm. b) Zákona,
• oprávnený záujem prevádzkovateľa na poskytovaní priameho marketingu (najmä pre zasielanie obchodných oznamov a newsletterov) podľa § 13 ods. 1 písm. f) Zákona,
• Váš súhlas so spracovaním pre účely poskytovania priameho marketingu (najmä pre zasielanie obchodných oznamov a newsletterov) podľa § 13 ods. 1 písm. a) Zákona v prípade, že nedošlo k objednávke tovaru alebo služby.

2. Účelom spracovania osobných údajov je

• vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom; pri objednávke sú vyžadované osobné údaje, ktoré sú nutné pre úspešné vybavenie objednávky (meno a adresa, kontakt), poskytnutie osobných údajov je nutnou požiadavkou pre uzavretie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné zmluvu uzavrieť či ju zo strany prevádzkovateľa plniť,
• zasielanie obchodných oznamov a výkon ďalších marketingových aktivít.

3. Zo strany prevádzkovateľa nedochádza / dochádza k automatickému individuálnemu rozhodovaniu v zmysle § 28 Zákona. S takým spracovaním ste poskytol/la svoj výslovný súhlas.

IV.

Doba uchovávania osobných údajov

1. Prevádzkovateľ uchováva osobné údaje

• po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom a uplatňovanie nárokov z týchto zmluvných vzťahov (po dobu 15 rokov od ukončení zmluvného vzťahu).
• po dobu, než je odvolaný súhlas so spracovaním osobných údajov pre účely marketingu, najdlhšie …. rokov, ak sú osobné údaje spracovávané na základe súhlasu.

2. Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje vymaže.

V.

Príjemcovia osobných údajov (subdodávatelia prevádzkovateľa)

1. Príjemcovia osobných údajov sú osoby

• Podieľajúce sa na dodávaní tovaru / služieb / realizácii platieb na základe zmluvy,
• zaisťujúce služby prevádzkovania e-shopu a ďalšie služby v súvislosti s prevádzkovaním e-shopu,
• zaisťujúce marketingové služby.

2. Prevádzkovateľ nemá / má v úmysle odovzdať osobné údaje do tretej krajiny (do krajiny mimo EU) alebo medzinárodnej organizácii. Príjemcovia osobných údajov v tretích krajinách sú poskytovatelia mailingových služieb / cloudových služieb.

VI.

Vaše práva

1. Za podmienok stanovených v Zákone máte

• právo na prístup ku svojím osobným údajom podľa § 21 Zákona,
• právo na opravu osobných údajov podľa § 22 Zákona, poprípade obmedzenie spracovania podľa § 24 Zákona,
• právo na výmaz osobných údajov podľa § 23 Zákona,
• právo vzniesť námietku proti spracovaniu podľa § 27 Zákona,
• právo na prenositeľnosť údajov podľa § 26 Zákona,
• právo odvolať súhlas so spracovaním písomne alebo elektronicky na adresu alebo email prevádzkovateľa uvedený v čl. III týchto podmienok.

2. Ďalej máte právo podať sťažnosť u Úradu pre ochranu osobných údajov v prípade, že sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov.

VII.

Podmienky zabezpečení osobných údajov

1. Prevádzkovateľ prehlasuje, že prijal všetky vhodné technické a organizačné opatrenia k zabezpečeniu osobných údajov.

2. Prevádzkovateľ prijal technické opatrení k zabezpečeniu dátových úložísk a úložísk osobných údajov v listinnej podobe, najmä …

3. Prevádzkovateľ prehlasuje, že k osobným údajom majú prístup len ním poverené osoby.

VIII.

Záverečné ustanovenia

1. Odoslaním objednávky z internetového objednávkového formulára potvrdzujete, že ste oboznámený/á s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.

2. S týmito podmienkami súhlasíte zaškrtnutím súhlasu prostredníctvom internetového formulára. Zaškrtnutím súhlasu potvrdzujete, že ste oboznámený/oboznámená s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.

3. Prevádzkovateľ je oprávnený tieto podmienky zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojich internetových stránkach a zároveň Vám zašle novú verziu týchto podmienok na Vašu e-mailovú adresu, ktorú ste prevádzkovateľovi poskytol/la.

Tieto podmienky nadobúdajú účinnosť dňa ………………………

———————VZOR———————

Zákon o ochrane spotrebiteľa pri predaji tovaru alebo poskytovaní služieb na základe zmluvy uzavretej na diaľku alebo zmluvy uzavretej mimo prevádzkových priestorov predávajúceho upravuje dokumentáciu potrebnú pre prevádzkovanie e-shopu. Tento zákon bližšie špecifikuje, aké informačné povinnosti má predávajúci pri prevádzkovaní e-shopu a teda pri elektronickom obchode.

Zákon ako taký nehovorí o tom, aké dokumenty musí mať prevádzkovať na stránke e-shopu, ale hovorí len o tom, aké informácie musí prevádzkovateľ e-shopu svojmu zákazníkovi poskytnúť a teda uviesť na svojom webe.

Základné dokumenty pre prevádzkovanie e-shopu:

1) Všeobecné informácie ohľadne e-shopu, ktoré informujú zákazníka o predaju tovaru a služby. Mali by tu byť uvedené informácie o podmienkach dodania, cene, identifikačné údaje predávajúceho, informácie o štátnych orgánoch, ktoré vykonávajú dozor alebo dohľad. Tieto informácie by mali byť uvedené vo Všeobecných obchodných podmienkach.

2) Informácie ohľadne postupu v prípade vadného tovaru, teda ako v takomto prípade postupovať. Ide o prípady, keď je potrebné tovar reklamovať. Tieto informácie by mali byť obsiahnuté v Reklamačnom poriadku.

Okrem samotného reklamačného poriadku musí byť sprístupnené aj formulár, ktorým sa zákazníkovi dáva možnosť uplatniť si zodpovednosti za vady tovaru. Tento sa nazýva Reklamačný protokol. Taktiež je potrebný aj aj protokol na zaznamenanie spôsobu vybavenia reklamácie – Protokol o vybavení reklamácie. Tento sa nesprístupňuje na stránke vopred, ale zasiela sa zákazníkovi až v čase vybavenia reklamácie.

3) Dokumenty týkajúce sa ochrany osobných údajov zákazníka. V zmysle nariadenia GDPR musí byť zákazník informovaný o tom, ako sa narába s jeho osobnými údajmi a komu sú poskytované, kontakt na spracovateľa osobných údajov, poučenie zákazníka o tom čo sú to cookies a čo je ich funkcia. Tieto informácie je možné zakomponovať do jednotného dokumentu s názvom Ochrana osobných údajov.

4) Taktiež je potrebný súhlas zákazníka s používaním cookies,, ktorý je možné zakomponovať do spodného banneru, tzv. Cookies banner.

5) Jedným z hlavných dôvodov, prečo si ľudia vyberajú kúpu prostredníctvom internetu je dôvod, že v takomto prípade má človek nárok na odstúpenie od zmluvy, teda vrátenie tovaru predávajúcemu a vrátenie peňazí kupujúcemu, a to bez uvedenia dôvodu. O tomto je potrebné zákazníka poučiť. Na tento účel zákazníkovi treba poskytnúť Formulár pre odstúpenie od zmluvy.

Kam umiestniť informácie o e-shope?

Zákon č. 102/2014 Z. z. Zákon o ochrane spotrebiteľa pri predaji tovaru alebo poskytovaní služieb na základe zmluvy uzavretej na diaľku alebo zmluvy uzavretej mimo prevádzkových priestorov predávajúceho neuvádza, kam umiestniť tieto informácie, zvyklosťou ale je ich umiestniť tak, aby ich zákazník našiel čo najjednoduchšie.

Odkazy na Všeobecné obchodné podmienky, Reklamačný poriadok a Poučenie o ochrane osobných údajov by mali byť zákazníkom prístupné na domovskej stránke. V prípade Reklamačného protokolu a Formulára k odstúpeniu od zmluvy by malo byť ich umiestnenie na rovnakom mieste ako odkazy na Všeobecné obchodné podmienky, Reklamačný poriadok a Poučenie o ochrane osobných údajov.

Zhrnutie: Aké dokumenty teda mať na svojom e-shope?

1) Všeobecné obchodné podmienky

2) Reklamačný poriadok

3) Poučenie o ochrane osobných údajov

4) Protokol o prijatí reklamácie

5) Formulár k odstúpeniu od zmluvy

6) Banner, ktorým zákazník vyjadrí svoj súhlas s používaním cookies

Viac k vytvoreniu všeobecných obchodných podmienok pre e-shop TU!

Podľa GDPR sú osobnými údajmi akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (tzv. dotknutá osoba). Osobnými údajmi sú také údaje/informácie, na základe ktorých možno fyzickú osobu identifikovať, prípadne aj také, na základe ktorých sa fyzická osoba stáva identifikovateľnou.

Medzi najzákladnejšie a najbežnejšie spracúvané osobné údaje patrí meno a priezvisko, adresa, telefónne číslo, e-mail (v tvare mena a priezviska), číslo preukazu totožnosti a iné.

Zákonník práce stanovuje, že zamestnávateľ môže o zamestnancovi zhromažďovať len osobné údaje súvisiace so samotnou prácou, ktorú zamestnanec má vykonávať, vykonáva alebo vykonával. Konkrétny rozsah takýchto osobných údajov však nešpecifikuje žiadny právny predpis.

V praxi je možné tieto osobné údaje, ktoré sú spracúvané, rozdeliť do niekoľkých kategórii:

1) Identifikačné údaje – meno, priezvisko, rodné priezvisko, prezývka, titul, dátum narodenia, miesto narodenia, rodné číslo, číslo občianskeho preukazu, číslo pasu alebo iného dokladu totožnosti, štátna príslušnosť, národnosť, fotografia.

2) Kontaktné údaje – adresa trvalého alebo prechodného pobytu alebo bydliska, telefónne číslo, e-mailová adresa, adresa na sociálnej sieti.

3) Prevádzkové údaje – register pracovného času, pracovná funkcia, odborný útvar, identifikačné číslo, prístupový kód alebo heslo, online identifikátor, pracovná IP adresa.

4) Lokalizačné údaje – údaje určujúce geografickú polohu, údaje v knihe jázd služobného vozidla.

5) Citlivé údaje – údaje o zdravotnom stave, odtlačky prstov, scan sietnice, členstvo v odborovej organizácii, údaje o porušení predpisov trestného práva, priestupkového práva alebo občianskeho práva.

GDPR taktiež niektoré osobné údaje vylúčil a už ďalej medzi citlivé osobné údaje nepatria. Ide o tieto:

– fotografia, ak na nej nie je zachytená nejaká citlivá charakteristika

– všeobecne použiteľný identifikátor

– vlastnoručný podpis

6) Údaje vytvárajúce ekonomickú identitu – údaj o mzde, číslo bankového účtu.

7) Údaje vytvárajúce sociálnu identitu – údaje o rodinnom stave, počte detí, dosiahnutom vzdelaní.

8) Údaje vytvárajúce fyzickú alebo fyziologickú identitu – hlas pri monitorovaní telefónov, obraz na videozázname.

9) Údaje vytvárajúce mentálnu identitu – informácie o správaní a osobných vlastnostiach zapísané v pracovnom posudku.

Medzi osobné údaje sa zhŕňajú aj tzv. subjektívne informácie – názory alebo hodnotenia.

Pri spracúvaní osobných údajov zamestnancov musí vždy zamestnávateľ posúdiť, či je nevyhnutné spracúvať tie ktoré konkrétne osobné údaje, za akým účelom a tiež na základe akého právneho titulu.

V prípade, že by sa zamestnanec domnieval, že zamestnávateľ od neho požaduje osobné informácie, ktoré nepotrebuje alebo by nemal vedieť, môže sa domáhať preskúmania takéhoto konania zamestnávateľa, a to priamo Úradom na ochranu osobných údajov.

Oznámenie musí obsahovať najmä povahu porušenia, kategórie, približný počet dotknutých osôb,  počet príslušných záznamov a osobných údajoch, pravdepodobné dôsledky a opatrenia, ktoré boli prijaté na riešenie a zmierenie porušenia.

Sprostredkovateľ je povinný oznámiť prevádzkovateľovi porušenie ochrany osobných údajov bez zbytočného odkladu po tom, ako sa o ňom dozvedel. Prevádzkovatelia uvedené informácie úradu poskytnú prostredníctvom úradu vytvoreného formuláru.

Vyššie uvedené platí aj pre prevádzkovateľa a sprostredkovateľa, ktorí si zodpovednú osobu, určili alebo určia dobrovoľne.

Uvedené povinnosti si prevádzkovatelia a sprostredkovatelia voči úradu splnia prostredníctvom úradu vytvoreného formuláru.

Návrh na začatie konania je možno podať písomne v listinnej podobe alebo elektronickej podobe, prípadne osobne na úrade ústnou formou do zápisnice.

V prípade zistenia pochybenia, úrad rozhodne predovšetkým o uložení opatrení na nápravu a lehoty na vykonanie takejto nápravy. Taktiež môže udeliť pokutu. Ak sa porušenie práv nepreukáže, úrad konanie zastaví. Úrad rozhoduje do 90 dní, v odôvodnených prípadoch môže lehotu primerane predĺžiť, najviac o 180 dní. Musí o tom informovať účastníka konania písomne. Riadny opravný prostriedok voči rozhodnutiu úradu je možné podať do 15 dní od jeho doručenia.

———————VZOR———————

———————VZOR———————