IT a GDPR

Poradna: GDPR a zpracování údajů o poloze uživatelů

Ve světě technologií existuje firma zabývající se vývojem softwaru – 'CodeMasters s.r.o.', která se rozhodla uvést na trh revoluční mobilní aplikaci. Tato aplikace se zaměřuje na zpracování údajů o poloze uživatelů. V této souvislosti se objevuje otázka, jaké povinnosti má 'CodeMasters s.r.o.' ohledně informování uživatelů o způsobu zpracování těchto dat, zejména v souladu s nařízením GDPR.

29. 11. 2025 174 zobrazení 8 rozhodnutí analyzováno

Riziko Střední

Síla precedentu Střední

Spolehlivost 58%

Analyzováno 8. 12. 2025 19:00

Krátká odpověď

Jako provozovatel aplikace, která zpracovává údaje o poloze uživatelů, musíte uživatele jasně a srozumitelně informovat, získat jejich souhlas a zajistit, že budou mít k dispozici všechna práva podle GDPR a českých zákonů.

Klíčové body

Uživatelé musí být před zpracováním údajů o poloze jasně informováni (účel, rozsah, práva).

Souhlas se zpracováním polohových dat musí být prokazatelně udělen uživatelem.

Správce je povinen umožnit přístup k údajům, výmaz a další práva dle GDPR a § 30–32 z.č. 110/2019 Sb.

Nedoručení nebo nepřesné informování je důvodem k zásahu ÚOOÚ a hrozí vysoké pokuty.

V praxi často hraje roli kvalita a srozumitelnost poskytnutých informací uživateli.

Doporučení

Vypracujte jasné a srozumitelné zásady zpracování osobních údajů (privacy policy) přímo v aplikaci.

Získejte od uživatelů jednoznačný souhlas se zpracováním polohových údajů a tento souhlas uchovávejte.

Pravidelně kontrolujte a aktualizujte technická i organizační opatření na ochranu osobních údajů.

Poučte uživatele o jejich právech (přístup, výmaz, omezení, stížnost) a zajistěte možnost jednoduchého uplatnění těchto práv.

Sledujte případné změny legislativy a rozhodnutí ÚOOÚ a upravujte interní postupy v souladu s nimi.

Právní analýza

Shrnutí právní situace

Společnost CodeMasters s.r.o. plánuje spuštění nové mobilní aplikace, která zpracovává údaje o poloze uživatelů. Klíčovou právní otázkou je, jaké informační povinnosti musí společnost splnit vůči uživatelům, zejména v souladu s GDPR (nařízením EU 2016/679), českým zákonem o zpracování osobních údajů a dalšími relevantními předpisy týkajícími se ochrany dat a elektronických komunikací.

Relevantní právní úprava

Zákon č. 110/2019 Sb., o zpracování osobních údajů:
Podle § 3 je uživatel aplikace tzv. subjektem údajů, jehož osobní údaje jsou chráněny. Správce (CodeMasters s.r.o.) má povinnost přijmout technická a organizační opatření k doložení splnění svých povinností (§ 32). Kromě toho musí zajistit, že každý subjekt údajů (uživatel) může žádat o přístup, opravu, výmaz či omezení zpracování údajů a být písemně informován o vyřízení žádosti (§ 30). Správce informuje subjekt údajů o možnostech obrany – např. podat stížnost u Úřadu pro ochranu osobních údajů (§ 31).

Zákon č. 127/2005 Sb., o elektronických komunikacích:
Pokud aplikace pracuje s lokalizačními údaji, musí být zajištěna důvěrnost těchto údajů, k jejich zpracování je obecně vyžadován předchozí prokazatelný souhlas uživatele (§ 89). Souhlas nemusí být vyžadován pouze v případech, kdy je technické zpracování nezbytné pro poskytování služby jednoznačně objednané uživatelem (typicky provoz samotné aplikace).

Zákon č. 480/2004 Sb., o některých službách informační společnosti:
Při zasílání obchodních sdělení je podle § 7 třeba získat předchozí souhlas uživatele a zajistit možnost odmítnout taková sdělení při každém dalším kontaktu. Podle § 10 je Úřad pro ochranu osobních údajů dozorovým orgánem.

Relevantní judikatura

Pro oblast informování uživatelů je užitečné rozhodnutí Obvodního soudu pro Prahu 1 sp. zn. 31 C 144/2023-69, které zdůrazňuje, že klíčová je pravdivost, přiměřenost a důkazní podklad informací poskytovaných osobám dotčeným zpracováním údajů. Soud podtrhl povinnost správce jasně a srozumitelně informovat (co, proč, v jakém rozsahu, na základě jakého právního základu a jak lze uplatnit práva). Náležitosti poskytovaných informací musí být snadno ověřitelné a musí odpovídat skutečnému postupu správce.

Právní hodnocení

Síla případu spočívá v jasné zákonné povinnosti společnosti informovat uživatele o zpracování lokalizačních údajů – není zde téměř žádný prostor pro výjimky. Největší riziko představuje stanovení rozsahu a srozumitelnosti informací a dokumentace udělení souhlasu. Slabou stránkou může být nejasnost v provázanosti několika zákonů a rozdílný přístup uživatelů k informacím (technická omezení, jazyková bariéra, forma souhlasu).

Možné výsledky

Pokud společnost splní všechny informační povinnosti (jasná a srozumitelná zásady zpracování, možnost spravovat souhlasy, zajištěná práva uživatele), minimalizuje riziko sankcí a potenciálních soudních sporů.
Pokud by informační povinnost nebyla splněna, hrozí sankce ze strany Úřadu pro ochranu osobních údajů (včetně povinnosti odstranit nedostatky dle § 60 z.č. 110/2019 Sb.), případně vysoké pokuty podle příslušných právních předpisů.
Pravděpodobnost kontroly ze strany ÚOOÚ je s ohledem na zaměření aplikace na lokalizační údaje vyšší než u běžných aplikací.

Další kroky

Zkontrolujte a zdokumentujte všechny datové toky a účely zpracování v aplikaci.
Zajistěte právní revizi zásad zpracování osobních údajů a souvisejících souhlasů.
Technicky implementujte samostatné okno/popup pro získání souhlasu se zpracováním polohy.
Nastavte procesy pro jednoduché vyřízení žádostí subjektů údajů.
Pravidelně školte zaměstnance v otázkách ochrany osobních údajů.

Hodnocení rizika

Střední

Faktory:
• Jedná se o zpracování citlivých lokalizačních údajů uživatelů.
• Vysoká pravděpodobnost kontroly ÚOOÚ v případě pochybností nebo stížností uživatelů.
• Možnost uložení sankcí za nesplnění detailních informačních povinností.
• Riziko reputační újmy při pochybení v ochraně soukromí uživatelů.

Možné scénáře

Informační povinnosti CodeMasters s.r.o. dle GDPR

Vyberte možnost pro zobrazení cesty

Situace Akce Výsledek

Připravené dokumenty

Na základě vaší situace jsme připravili vzorové dokumenty, které můžete použít:

Zásady zpracování osobních údajů pro mobilní aplikaci CodeMasters s.r.o.

Dokument pro uživatele aplikace, který detailně popisuje, jakým způsobem jsou jejich osobní (zejména polohové) údaje zpracovávány, za jakým účelem, na...

Zásady zpracování osobních údajů

Stáhnout RTF

Souhlas uživatele se zpracováním údajů o poloze v aplikaci CodeMasters

Samostatný souhlasný formulář nebo text pro uživatele, kde výslovně potvrzují, že souhlasí se zpracováním svých lokálních údajů, s možností jasného ud...

Souhlas se zpracováním osobních údajů

Stáhnout RTF

Mapa toků a účelů zpracování osobních údajů v rámci aplikace CodeMasters

Interní dokument, který přehledně zachycuje, jaké osobní údaje, proč, kde a jakým způsobem firma zpracovává, včetně technických a organizačních opatře...

Interní dokumentace toků osobních údajů

Stáhnout RTF

Dokumenty jsou vzorové a je třeba je upravit podle vaší konkrétní situace. Doporučujeme konzultaci s advokátem.

Klíčové skutečnosti

Společnost: CodeMasters s.r.o.
Předmět: mobilní aplikace zpracovávající údaje o poloze uživatelů
Otázka: jaké povinnosti má společnost ohledně informování uživatelů o zpracování dat dle GDPR
Typ zpracování: poloha uživatelů
Potenciální důsledky: porušení ochrany osobnosti, možné sankce podle GDPR a civilní odpovědnosti

Právní upozornění: Tato analýza má pouze informativní charakter a nenahrazuje odborné právní poradenství. Pro řešení konkrétního případu doporučujeme konzultaci s advokátem.

Právní předpisy

110/2019 Sb. Zákon o zpracování osobních údajů

§3

Subjekt údajů Subjektem údajů se rozumí fyzická osoba, k níž se osobní údaje vztahují. § 30 Společné ustanovení o žádostech subjektu údajů
(1) Spravující orgán vyřídí žádost podle § 28 nebo 29 bez zbytečného odkladu, nejdéle však do 60 dnů ode dne jejího podání.
(2) Pokud spravující orgán doloží, že žádost podle § 28 nebo 29 je zjevně nedůvodná nebo nepřiměřená, zejména proto, že se v krátké době v téže věci opakuje, nemusí žádosti vyhovět.
(3) Spravující orgán v rámci vyřízení žádosti podle § 28 nebo 29 informuje subjekt údajů o možnosti a) požádat o ověření zákonnosti zpracování osobních údajů prostřednictvím Úřadu a o kontaktních údajích Úřadu, b) podat stížnost Úřadu a c) žádat o soudní ochranu.
(4) O vyřízení žádosti podle § 28 nebo 29 spravující orgán subjekt údajů písemně informuje. Informace o vyřízení žádosti obsahuje odůvodnění, s výjimkou případů, kdy se žádosti vyhovuje v plném rozsahu. Je-li subjekt údajů zastoupen, může spravující orgán požadovat, aby byl podpis na písemné plné moci úředně ověřen; úřední ověření není třeba, pokud byla plná moc udělena před spravujícím orgánem.
(5) Ustanovení odstavce 3 písm. a) a b) se nepoužijí, je-li spravujícím orgánem soud nebo státní zastupitelství. § 31 Podnět subjektu údajů o ověření zákonnosti zpracování osobních údajů
(1) Úřad může na základě podnětu subjektu údajů ověřit zákonnost zpracování osobních údajů.
(2) Úřad nemusí podnětu podle odstavce 1 vyhovět zejména, pokud doloží, že podnět je zjevně nedůvodný nebo nepřiměřený, například proto, že se v krátké době v téže věci opakuje.
(3) Úřad do 4 měsíců ode dne podání podnětu o ověření zákonnosti zpracování osobních údajů informuje subjekt údajů, zda ověřil zákonnost jejich zpracování či nikoliv; pokud tak neučinil, připojí k informaci odůvodnění svého postupu.
(4) Úřad rovněž informuje subjekt údajů o možnosti žádat o soudní ochranu. § 32 Obecné povinnosti spravujícího orgánu a záměrná ochrana osobních údajů
(1) Spravující orgán s přihlédnutím k povaze, rozsahu, okolnostem, účelům a rizikům zpracování osobních údajů přijme taková technická a organizační opatření, aby zajistil a doložil splnění svých povinností při ochraně osobních údajů.
(2) Spravující orgán s přihlédnutím k povaze, rozsahu, okolnostem, účelům a rizikům zpracování osobních údajů, vývoji techniky a nákladům přijímá technická a organizační opatření s cílem a) co nejúčinněji chránit osobní údaje, b) omezovat nepřiměřené zpracování osobních údajů, c) omezovat zpracování osobních úda...

§6

Výjimka z povinnosti posuzování slučitelnosti účelů
(1) Nestanoví-li jiný právní předpis jinak, správce není povinen při zajišťování chráněného zájmu posuzovat před zpracováním osobních údajů k jinému účelu, než ke kterému byly shromážděny, slučitelnost těchto účelů, je-li toto zpracování nezbytné a přiměřené pro splnění a) povinnosti, která je správci uložena, nebo b) úkolu ve veřejném zájmu stanoveného právním předpisem nebo při výkonu veřejné moci, kterým je správce pověřen.
(2) Chráněným zájmem podle odstavce 1 se rozumí a) obranné nebo bezpečnostní zájmy České republiky, b) veřejný pořádek a vnitřní bezpečnost, předcházení, vyhledávání nebo odhalování trestné činnosti, stíhání trestných činů, výkon trestů a ochranných opatření, zajišťování bezpečnosti České republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech, c) jiný důležitý cíl veřejného zájmu Evropské unie nebo členského státu Evropské unie, zejména důležitý hospodářský nebo finanční zájem Evropské unie nebo členského státu Evropské unie, včetně záležitostí měnových, peněžních, rozpočtových, daňových a finančního trhu, veřejného zdraví nebo sociálního zabezpečení, d) ochrana nezávislosti soudů a soudců, e) předcházení, vyhledávání, odhalování nebo stíhání porušování etických pravidel regulovaných povolání, f) dohledové, kontrolní nebo regulační funkce spojené s výkonem veřejné moci v případech uvedených v písmenech a) až e), g) ochrana práv a svobod osob, nebo h) vymáhání soukromoprávních nároků. § 60 Opatření k odstranění nedostatků Dojde-li k porušení povinnosti stanovené zákonem nebo uložené na jeho základě při zpracování osobních údajů podle hlavy II nebo III nebo podle nařízení Evropského parlamentu a Rady (EU) 2016/679, může Úřad uložit opatření k odstranění zjištěných nedostatků a stanovit přiměřenou lhůtu pro jejich odstranění. § 61
(1) Fyzická osoba, právnická osoba nebo podnikající fyzická osoba se dopustí přestupku tím, že poruší zákaz zveřejnění osobních údajů stanovený jiným právním předpisem10).
(2) Za přestupek podle odstavce 1 lze uložit pokutu do a) 1 000 000 Kč, nebo b) 5 000 000 Kč, jde-li o přestupek spáchaný tiskem, filmem, rozhlasem, televizí, veřejně přístupnou počítačovou sítí nebo jiným obdobně účinným způsobem.
(3) Úřad upustí od uložení správního trestu také tehdy, jde-li o subjekty uvedené v čl. 83 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679. § 62
(1) Správce nebo zpracovatel podle hlavy II se dopustí...

§21

Informování o opravě, výmazu a omezení zpracování
(1) Je-li správce v souvislosti se zpracováním osobních údajů pro účely uvedené v § 17 odst. 1, uskutečňovaným také způsobem umožňujícím dálkový přístup, povinen oznámit příjemcům opravu, výmaz nebo omezení zpracování osobních údajů podle čl. 17 odst. 2 nebo čl. 19 a v jim odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679, může tuto povinnost splnit také uvedením údaje o okamžiku poslední aktualizace obsahu, v němž jsou nebo byly osobní údaje uvedeny, nebo jiným vhodným opatřením.
(2) Oprava, výmaz nebo omezení zpracování podle čl. 19 a v jemu odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 se oznamuje tomu, komu správce osobní údaje zpracovávané pro účely uvedené v § 17 odst. 1 předal, je-li to potřebné k ochraně práv nebo oprávněných zájmů subjektu údajů a nevyžaduje-li to nepřiměřené úsilí.
(3) Správce může informovat subjekt údajů pouze o kategoriích příjemců, pokud v souvislosti se zpracováním osobních údajů pro účely uvedené v § 17 odst. 1 vyžaduje informování subjektu údajů o příjemcích podle čl. 19 a v jemu odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 nepřiměřené úsilí, nebo pokud by došlo k ohrožení nebo zmaření oprávněného účelu zpracování.

§60

Opatření k odstranění nedostatků Dojde-li k porušení povinnosti stanovené zákonem nebo uložené na jeho základě při zpracování osobních údajů podle hlavy II nebo III nebo podle nařízení Evropského parlamentu a Rady (EU) 2016/679, může Úřad uložit opatření k odstranění zjištěných nedostatků a stanovit přiměřenou lhůtu pro jejich odstranění.

127/2005 Sb. Zákon o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích)

§89

Důvěrnost komunikací
(1) Podnikatelé zajišťující veřejné komunikační sítě nebo poskytující veřejně dostupné služby elektronických komunikací jsou povinni zajistit technicky a organizačně důvěrnost zpráv a s nimi spojených provozních a lokalizačních údajů, které se přenášejí prostřednictvím jejich veřejné komunikační sítě a veřejně dostupných služeb elektronických komunikací. Zejména nepřipustí odposlech, ukládání zpráv nebo jiné druhy zachycení nebo sledování zpráv a s nimi spojených údajů osobami jinými, než jsou uživatelé, bez souhlasu dotčených uživatelů, pokud zákon nestanoví jinak36). To nebrání technickému ukládání údajů, které je nezbytné pro přenos zpráv, aniž by byla dotčena zásada důvěrnosti.
(2) Zprávou se rozumí jakákoli informace, která se vyměňuje nebo přenáší mezi konečným počtem účastníků nebo uživatelů prostřednictvím veřejně dostupné služby elektronických komunikací, s výjimkou informace přenášené jako součást veřejného rozhlasového nebo televizního vysílání sítí elektronických komunikací, nelze-li ji přiřadit k určitelnému účastníkovi nebo uživateli, který tuto informaci přijímá.
(3) Každý, kdo hodlá používat nebo používá sítě elektronických komunikací k ukládání údajů nebo k získávání přístupu k údajům uloženým v koncových zařízeních účastníků nebo uživatelů, získá od těchto účastníků nebo uživatelů předem prokazatelný souhlas s rozsahem a účelem jejich zpracování. Tato povinnost neplatí pro technické ukládání nebo přístup výhradně pro potřeby přenosu zprávy prostřednictvím sítě elektronických komunikací nebo je-li to nezbytné pro potřeby poskytování služby informační společnosti, která je výslovně vyžádána účastníkem nebo uživatelem.
(4) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je povinen na žádost účastníka bezplatně a ve formě umožňující další elektronické zpracování dat poskytnout mu provozní a lokalizační údaje, které má k dispozici na základě tohoto zákona, pokud je nemohl účastník pro poruchu na jeho zařízení v důsledku kybernetického bezpečnostního incidentu62) zachytit nebo uložit. Údaje podnikatel předá, je-li to technicky možné, bezodkladně, nejpozději však do 3 dnů ode dne doručení žádosti nebo v případě probíhající komunikace ode dne jejího uskutečnění....

§101

Styk komunikačních vedení veřejné komunikační sítě s okolím
(1) Osoby, které budou provádět stavební práce, jsou povinny provést opatření, aby nedošlo k poškození vedení komunikační sítě. To se týká i provádění hluboké orby na zemědělských pozemcích, zemních prací a terénních úprav.
(2) Komunikační vedení veřejné komunikační sítě může křížit energetická, vodovodní, kanalizační a jiná vedení, zásobárny přírodních vod, území chráněná podle zvláštních právních předpisů, dráhy, pozemní komunikace, vodní a jiná díla a jejich ochranná pásma nebo se jich jinak dotknout, a to způsobem přiměřeným ochraně životního prostředí tak, aby byly co nejméně dotčeny zájmy zúčastněných vlastníků. Ustanovení zvláštního právního předpisu není tímto dotčeno42).
(3) Komunikační vedení veřejné komunikační sítě může být kříženo nebo jinak dotčeno energetickými, vodovodními, kanalizačními a jinými vedeními, dráhou nebo pozemní komunikací, a to způsobem, který nezpůsobí rušení provozu elektronických komunikačních zařízení a sítí nebo poskytování služeb elektronických komunikací.
(4) Ustanovení odstavců 2 a 3 platí pro souběh komunikačního vedení veřejné komunikační sítě s uvedenými vedeními a jejich ochrannými pásmy obdobně.

§30

Oprávnění k využívání čísel
(1) Čísla z číslovacího plánu lze využívat jen na základě oprávnění k využívání čísel podle § 32, které uděluje Úřad, nevyplývá-li z práva Evropské unie nebo číslovacího plánu něco jiného nebo pokud oprávnění k využívání čísel neuděluje Mezinárodní telekomunikační unie57). Úřad rozhoduje o udělení oprávnění k využívání čísel tak, aby byla poskytnuta odpovídající čísla pro všechny veřejné i neveřejné komunikační sítě a veřejně dostupné služby elektronických komunikací.
(2) Úřad rozhodne o udělení oprávnění k využívání čísel kterémukoli podnikateli zajišťujícímu veřejnou komunikační síť nebo poskytujícímu veřejně dostupnou službu elektronických komunikací podle všeobecného oprávnění, anebo užívajícímu tuto síť nebo službu v souladu s podmínkami zajišťujícími účelné využívání čísel, a to na základě jeho žádosti podané Úřadu. V případě oprávnění k využívání čísel připojených k neveřejným komunikačním sítím a zkrácených telefonních čísel je Úřad oprávněn udělit toto oprávnění i právnické osobě, která není podnikatelem podle věty první. V případě evropských harmonizovaných čísel Úřad rozhodne o udělení oprávnění podnikateli zajišťujícímu veřejnou komunikační síť nebo poskytujícímu veřejně dostupnou službu elektronických komunikací, nebo též právnické osobě, jejíž činnost odpovídá účelu, pro který jsou tato čísla vyhrazena.
(3) Žádost o udělení oprávnění k využívání čísel musí obsahovat a) je-li žadatelem 1. podnikající právnická osoba, obchodní firmu nebo název adresu sídla a identifikační číslo, bylo-li přiděleno, jméno, popřípadě jména, příjmení a bydliště osoby oprávněné jednat jménem této právnické osoby, popřípadě též označení a adresu umístění odštěpného závodu na území České republiky a identifikační číslo, bylo-li přiděleno, 2. podnikající fyzická osoba, jméno, popřípadě jména, a příjmení, popřípadě obchodní firmu, bydliště, adresu sídla a identifikační číslo, bylo-li přiděleno, popřípadě též označení a adresu umístění odštěpného závodu na území České republiky a identifikační číslo, bylo-li přiděleno, 3. nepodnikající právnická osoba, název, adresu sídla a identifikační číslo, bylo-li přiděleno, b) údaje o číslech, která jsou požadována, a účel jejich využívání, c) požadovanou dobu využívání čísel, d) doložení schopnosti spravovat požadovaná čísla a plnit zákonné požadavky v případě osob, které nejsou podnikateli zajišťujícími sítě elektronických komunikací nebo poskytujícími služby elektronických komunikací.
(4) Žádost musí být u osob doposud nezapsaných ve veřejném rejstříku doložena ověřenou kopií smlouvy nebo listiny o zřízení nebo založení právnické osoby.
(5) Úřad rozhodne o udělení oprávnění k využívání čísel bezodkladně. Jedná-li se o čísla vyhrazená pro zvláštní účely v rámci číslovacího plánu, rozhodne Úřad ve lhůtě do 3 týdnů ode dne doručení úplné žádosti.
(6) Úřad přeruší řízení o udělení oprávnění k využívání čísel nejdéle na dobu 8 měsíců, nejsou-li vhodná čísla k dispozici.
(7) Úřad uveřejní sdělení o rozhodnutí o udělení oprávnění k využívání čísel.
(8) Úřad rozhodne, že neudělí oprávnění k využívání čísel, jestliže a) využívání požadovaných čísel neumožňuje číslovací plán, b) to vyžaduje dodržení závazků vyplývajících z mezinárodní smlouvy, kterou je Česká republika vázána a která byla vyhlášena ve Sbírce zákonů a mezinárodních smluv nebo v předcházející obdobné sbírce, anebo z členství České republiky v mezinárodních organizacích, c) žadatel ani na opakovanou výzvu Úřadu a v jím stanovené lhůtě nepředložil úplnou žádost o udělení oprávnění k využívání čísel, d) požadovaná čísla nejsou k dispozici, nebo e) žadatel nedoloží schopnost spravovat požadovaná čísla a plnit zákonné požadavky podle odstavce 3 písm. d).
(9) Úřad může rozhodnout, že neudělí oprávnění k využívání čísel žadateli, který má nedoplatky po lhůtě splatnosti na pokutách nebo poplatcích uložených podle tohoto zákona.
(10) Podnikatel, jemuž bylo uděleno oprávnění k využívání čísel, nesmí diskriminovat jiné podnikatele poskytující služby elektronických komunikací, pokud jde o číselné řady používané pro přístup k jejich službám.
(11) Ke změně držitele oprávnění k využívání čísel může dojít, není-li v rozhodnutí o udělení oprávnění k využívání čísel stanoveno jinak. Změna držitele oprávnění k využívání čísel se uskutečňuje prostřednictvím udělení nového oprávnění k využívání čísel podle § 32 na základě společné žádosti budoucího držitele oprávnění k využívání čísel a dosavadního držitele oprávnění k využívání čísel. Pro vydání nového oprávnění se obdobně použije § 32. Oprávnění dosavadního držitele k využívání čísel pozbude platnosti dnem nabytí právní moci nového oprávnění k využívání čísel. Tímto není dotčeno využívání čísel jiným podnikatelem na základě jejich přenesení podle § 34.
(12) Podání opravného prostředku proti rozhodnutí podle odstavce 5 nemá odkladný účinek.

§31

Udělování oprávnění k využívání čísel zvláštní ekonomické hodnoty
(1) Úřad může, po konzultaci s dotčenými subjekty podle § 130, rozhodnout, zda oprávnění k využívání čísel zvláštní ekonomické hodnoty udělí podle pořadí došlých žádostí nebo za účelem udělení oprávnění provede výběrové řízení. Čísly zvláštní ekonomické hodnoty se rozumí čísla symetrická nebo lehce zapamatovatelná.
(2) Na výběrové řízení o udělení oprávnění k využívání čísel zvláštní ekonomické hodnoty se přiměřeně použije § 21.
(3) Lhůtu pro vydání rozhodnutí o oprávnění k využívání čísel podle § 30 odst. 5 může Úřad prodloužit, je-li to nezbytné k zajištění řádného a transparentního průběhu výběrového řízení o udělení oprávnění k využívání čísel zvláštní ekonomické hodnoty, nejvýše však o 3 týdny.

480/2004 Sb. Zákon o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti)

§7

(1) Obchodní sdělení lze šířit elektronickými prostředky jen za podmínek stanovených tímto zákonem.
(2) Podrobnosti elektronického kontaktu lze za účelem šíření obchodních sdělení elektronickými prostředky využít pouze ve vztahu k uživatelům, kteří k tomu dali předchozí souhlas.
(3) Nehledě na odstavec 2, pokud fyzická nebo právnická osoba získá od svého zákazníka podrobnosti jeho elektronického kontaktu pro elektronickou poštu v souvislosti s prodejem výrobku nebo služby podle požadavků ochrany osobních údajů upravených zvláštním právním předpisem5) nebo přímo použitelným předpisem Evropské unie6), může tato fyzická či právnická osoba využít tyto podrobnosti elektronického kontaktu pro potřeby šíření obchodních sdělení týkajících se jejích vlastních obdobných výrobků nebo služeb za předpokladu, že zákazník má jasnou a zřetelnou možnost jednoduchým způsobem, zdarma nebo na účet této fyzické nebo právnické osoby odmítnout souhlas s takovýmto využitím svého elektronického kontaktu i při zasílání každé jednotlivé zprávy, pokud původně toto využití neodmítl.
(4) Zaslání elektronické pošty za účelem šíření obchodního sdělení je zakázáno, pokud a) tato není zřetelně a jasně označena jako obchodní sdělení, b) skrývá nebo utajuje totožnost odesílatele, jehož jménem se komunikace uskutečňuje, nebo c) je zaslána bez platné adresy, na kterou by mohl adresát přímo a účinně zaslat informaci o tom, že si nepřeje, aby mu byly obchodní informace odesílatelem nadále zasílány.

§10

(1) Orgánem příslušným k výkonu dozoru nad dodržováním tohoto zákona (dále jen „orgán dozoru“) je a) pro šíření obchodních sdělení podle § 7 Úřad pro ochranu osobních údajů, b) pro povinnosti vyplývající z § 8 odst. 3 příslušná profesní samosprávná komora zřízená zákonem.
(2) Orgán dozoru působí jako kontaktní místo pro členské státy Evropské unie a Komisi.
(3) Kontaktní místo pro členské státy Evropské unie a Komisi a) podává obecné informace o smluvních právech a povinnostech, jakož i o postupech pro podávání stížností a pro opravné prostředky v případě sporů včetně praktických aspektů využívání těchto postupů, b) poskytuje údaje o orgánech, sdruženích nebo subjektech, od nichž lze získat další informace či praktickou pomoc.
(4) Při výkonu dozoru postupují orgány dozoru uvedené v odstavci 1 písm. b) podle zvláštních právních předpisů.7) § 10a Dozor nad dodržováním nařízení Dozor nad dodržováním povinností stanovených v nařízení provádí Český telekomunikační úřad. § 10b Upozornění na porušení nařízení
(1) Český telekomunikační úřad v případě méně závažného porušení povinnosti stanovené nařízením poskytovatelem online zprostředkovatelských služeb nebo poskytovatelem internetového vyhledávače vždy upozorní tohoto poskytovatele na porušení nařízení a vyzve jej k nápravě ve lhůtě přiměřené charakteru porušené povinnosti, která nesmí být kratší než 15 dnů ode dne doručení upozornění.
(2) Pokud poskytovatel online zprostředkovatelských služeb nebo poskytovatel internetového vyhledávače, který byl upozorněn na porušení nařízení, zjedná ve stanovené lhůtě nápravu, bez zbytečného odkladu tuto skutečnost a způsob zjednání nápravy písemně oznámí Českému telekomunikačnímu úřadu.
(3) Po marném uplynutí lhůty k nápravě podle odstavce 1 zahájí Český telekomunikační úřad řízení o přestupku.

§89

Judikatura

sp. zn. 15 C 132/2025-35 Střední

Okresní soud v Litoměřicích

"Obě záležitosti se teoreticky dotýkají povinností souvisejících se zpracováním osobních údajů a transparentností vůči už..."

sp. zn. 31 C 144/2023-69 Střední

Obvodní soud pro Prahu 1

"Podobné právní otázky zahrnují ochranu osobnostních práv a soukromí v souvislosti se zpracováním osobních údajů a možné ..."

Relevantní právní ustanovení

110/2019 Sb. Zákon o zpracování osobních údajů

§3

§ 3 Subjekt údajů Subjektem údajů se rozumí fyzická osoba, k níž se osobní údaje vztahují. § 30 Společné ustanovení o žádostech subjektu údajů (1) Spravující orgán vyřídí žádost podle § 28 nebo 29 bez zbytečného odkladu, nejdéle však do 60 dnů ode dne jejího podání. (2) Pokud spravující orgán doloží, že žádost podle § 28 nebo 29 je zjevně nedůvodná nebo nepřiměřená, zejména proto, že se v krátké době v téže věci opakuje, nemusí žádosti vyhovět. (3) Spravující orgán v rámci vyřízení žádosti podle...

§6

§ 6 Výjimka z povinnosti posuzování slučitelnosti účelů (1) Nestanoví-li jiný právní předpis jinak, správce není povinen při zajišťování chráněného zájmu posuzovat před zpracováním osobních údajů k jinému účelu, než ke kterému byly shromážděny, slučitelnost těchto účelů, je-li toto zpracování nezbytné a přiměřené pro splnění a) povinnosti, která je správci uložena, nebo b) úkolu ve veřejném zájmu stanoveného právním předpisem nebo při výkonu veřejné moci, kterým je správce pověřen. (2) Chráněným...

§21

§ 21 Informování o opravě, výmazu a omezení zpracování (1) Je-li správce v souvislosti se zpracováním osobních údajů pro účely uvedené v § 17 odst. 1, uskutečňovaným také způsobem umožňujícím dálkový přístup, povinen oznámit příjemcům opravu, výmaz nebo omezení zpracování osobních údajů podle čl. 17 odst. 2 nebo čl. 19 a v jim odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679, může tuto povinnost splnit také uvedením údaje o okamžiku poslední aktualizace o...

§60

127/2005 Sb. Zákon o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích)

§89

§ 89 Důvěrnost komunikací (1) Podnikatelé zajišťující veřejné komunikační sítě nebo poskytující veřejně dostupné služby elektronických komunikací jsou povinni zajistit technicky a organizačně důvěrnost zpráv a s nimi spojených provozních a lokalizačních údajů, které se přenášejí prostřednictvím jejich veřejné komunikační sítě a veřejně dostupných služeb elektronických komunikací. Zejména nepřipustí odposlech, ukládání zpráv nebo jiné druhy zachycení nebo sledování zpráv a s nimi spojených údajů ...

§101

§ 101 Styk komunikačních vedení veřejné komunikační sítě s okolím (1) Osoby, které budou provádět stavební práce, jsou povinny provést opatření, aby nedošlo k poškození vedení komunikační sítě. To se týká i provádění hluboké orby na zemědělských pozemcích, zemních prací a terénních úprav. (2) Komunikační vedení veřejné komunikační sítě může křížit energetická, vodovodní, kanalizační a jiná vedení, zásobárny přírodních vod, území chráněná podle zvláštních právních předpisů, dráhy, pozemní komunik...

§30

Oprávnění k využívání čísel (1) Čísla z číslovacího plánu lze využívat jen na základě oprávnění k využívání čísel podle § 32, které uděluje Úřad, nevyplývá-li z práva Evropské unie nebo číslovacího plánu něco jiného nebo pokud oprávnění k využívání čísel neuděluje Mezinárodní telekomunikační unie57). Úřad rozhoduje o udělení oprávnění k využívání čísel tak, aby byla poskytnuta odpovídající čísla pro všechny veřejné i neveřejné komunikační sítě a veřejně dostupné služby elektronických komunikací....

§31

Udělování oprávnění k využívání čísel zvláštní ekonomické hodnoty (1) Úřad může, po konzultaci s dotčenými subjekty podle § 130, rozhodnout, zda oprávnění k využívání čísel zvláštní ekonomické hodnoty udělí podle pořadí došlých žádostí nebo za účelem udělení oprávnění provede výběrové řízení. Čísly zvláštní ekonomické hodnoty se rozumí čísla symetrická nebo lehce zapamatovatelná. (2) Na výběrové řízení o udělení oprávnění k využívání čísel zvláštní ekonomické hodnoty se přiměřeně použije § 21. (...

480/2004 Sb. Zákon o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti)

§7

§ 7 (1) Obchodní sdělení lze šířit elektronickými prostředky jen za podmínek stanovených tímto zákonem. (2) Podrobnosti elektronického kontaktu lze za účelem šíření obchodních sdělení elektronickými prostředky využít pouze ve vztahu k uživatelům, kteří k tomu dali předchozí souhlas. (3) Nehledě na odstavec 2, pokud fyzická nebo právnická osoba získá od svého zákazníka podrobnosti jeho elektronického kontaktu pro elektronickou poštu v souvislosti s prodejem výrobku nebo služby podle požadavků och...

§10

§ 10 (1) Orgánem příslušným k výkonu dozoru nad dodržováním tohoto zákona (dále jen „orgán dozoru“) je a) pro šíření obchodních sdělení podle § 7 Úřad pro ochranu osobních údajů, b) pro povinnosti vyplývající z § 8 odst. 3 příslušná profesní samosprávná komora zřízená zákonem. (2) Orgán dozoru působí jako kontaktní místo pro členské státy Evropské unie a Komisi. (3) Kontaktní místo pro členské státy Evropské unie a Komisi a) podává obecné informace o smluvních právech a povinnostech, jakož i o p...

§89

Relevantní judikatura

sp. zn. 15 C 132/2025-35 28. 8. 2025

Okresní soud v Litoměřicích

Obě záležitosti se teoreticky dotýkají povinností souvisejících se zpracováním osobních údajů a transparentností vůči uživatelům a možnosti sankcí za nedodržení pravidel; pokud rozhodnutí řeší podobné povinnosti, jejich právní rámec se překrývá s GDPR horizontalně.

sp. zn. 31 C 144/2023-69 31. 5. 2024

Obvodní soud pro Prahu 1

Podobné právní otázky zahrnují ochranu osobnostních práv a soukromí v souvislosti se zpracováním osobních údajů a možné následky porušení těchto práv; oba případy se dotýkají odpovědnosti za porušení ochrany údajů a ochrany soukromí dotčených osob.

Máte podobnou otázku?

Zeptejte se našeho AI právního asistenta a odpověď dostanete na e-mail.

Položit otázku

Poradna: GDPR a zpracování údajů o poloze uživatelů

Klíčové body

Doporučení

Právní analýza

Shrnutí právní situace

Relevantní právní úprava

Relevantní judikatura

Právní hodnocení

Možné výsledky

Další kroky

Hodnocení rizika

Možné scénáře

Připravené dokumenty

Zásady zpracování osobních údajů pro mobilní aplikaci CodeMasters s.r.o.

Souhlas uživatele se zpracováním údajů o poloze v aplikaci CodeMasters

Mapa toků a účelů zpracování osobních údajů v rámci aplikace CodeMasters

Klíčové skutečnosti

Relevantní právní ustanovení

Relevantní judikatura

Související otázky

A Czech e-commerce company, 'FashionTrend s.r.o.', collects customer names, addresses, and credit card details during online purchases. What are their primary obligations under GDPR regarding the storage and processing of this sensitive financial data?

Naše firma pravidelně provádí skenery zranitelností a penetrační testování. Musíme o tom informovat zaměstnance nebo třetí strany?

Naše firma byla napadena ransomwarem a naše data byla zašifrována. Komu musíme nahlásit incident a jaké jsou lhůty?

Máte podobnou otázku?