Verze účinná od 31. 8. 2026 (starší znění, dnes platí aktuální verze). Trvalá adresa téhle verze.

Ochrana osobních údajů

Tohle je pracovní návrh, ne platné znění. Napsal ho implementační agent podle docs/superpowers/specs/2026-08-27-pravni-dokumenty-registrace.md §1 (inventura zpracování, čtená z kódu) a §5 (otázky na právníka). Není to právní stanovisko a nikde se netvrdí, že platforma je nebo není v souladu s předpisem. Otázky Q1, Q7, Q8, Q9, Q14–Q18 čekají na posouzení právníkem – tento text je jen podklad.

1. Koho se tenhle dokument týká

Rozlišujeme tři skupiny lidí, protože se k nim Webotron chová různě:

zákazník – kdo si u nás založil účet a spravuje web,
návštěvník – kdo prochází web zákazníka,
uchazeč – kdo reaguje na inzerát zveřejněný přes kariérní modul webu.

U návštěvníka a uchazeče je správcem údajů zákazník, ne Webotron – on rozhodl, že chce mít web, formulář nebo inzerát. Webotron je v těchto případech zpracovatel, který zpracování provádí jménem zákazníka (podrobnosti a hranice v dokumentu Zpracování údajů). U vlastního účtu zákazníka a plateb je správcem Webotron.

Otevřeno (spec §5, Q7): u analytiky návštěvnosti není role tak jednoznačná – rozsah měření i retenci určuje dnes Webotron, ne zákazník. Zda je Webotron u analytiky zpracovatel, nebo samostatný správce, čeká na právní posouzení.

2. Co o zákazníkovi držíme a proč

Údaj	Účel	Doba uložení
e-mail, heslo (hash), role, ověření účtu	přihlášení a identita účtu	po dobu trvání účtu
Google/Apple ID (jen u přihlášení přes ně)	přihlášení bez hesla	po dobu trvání účtu
ukazatel na platební profil ve Stripu	placené předplatné	po dobu trvání účtu
produktová analytika administrace – kterou obrazovku administrace zákazník otevřel a u průvodců administrací i to, na kterém kroku průvodce dokončil nebo opustil	zlepšování produktu	35 dní jako jednotlivá událost, poté 1095 dní (3 roky) jen jako souhrnné denní číslo bez vazby na konkrétní účet

Otevřeno (spec §1.1 bod 3, Q18): obrazovka pro smazání účtu dnes neexistuje. Do jejího vzniku probíhá výmaz na vyžádání ručně. Kanál pro uplatnění tohoto a dalších práv subjektu údajů: e-mailem na kontakt uvedený v patičce.

Produktová analytika administrace je odlišná od analytiky návštěvnosti popsané v §3 – měří, jak samotný zákazník používá administraci Webotronu, ne návštěvníky jeho webu. Nikdy neukládá IP adresu, User-Agent, obsah formulářového pole ani text – jen jméno otevřené obrazovky a u průvodců klíč kroku, na kterém uživatel skončil.

3. Co o návštěvníkovi zákaznického webu držíme

Platformní analytika návštěvnosti je cookieless – neukládá IP adresu, syrovou hlavičku prohlížeče (User-Agent) ani celý odkaz, ze kterého návštěvník přišel. Měří se navštívená stránka, jazyk, čas návštěvy, hostname zdroje bez cesty a hrubá třída zařízení.

Cookie lišta na každém webu nabízí souhlas s kategorií „vložený obsah třetích stran" – teprve po souhlasu se prohlížeč spojí se serverem mapy, videa nebo jiného widgetu, který na stránku vložil její majitel.

Odešle-li návštěvník formulář na webu (kontaktní formulář, poptávka), jeho odpovědi se ukládají u zpracovatele (Webotron) jménem zákazníka jako správce – včetně přesného znění souhlasu, který v tu chvíli formulář zobrazoval.

Otevřeno (spec §1.8, Q15): data z formulářů dnes nemají nastavenou retenci.

4. Co o uchazeči o zaměstnání držíme

Reaguje-li návštěvník na inzerát přes kariérní modul webu, ukládají se jméno, e-mail a odpovědi na pole formuláře reakce, případně životopis. Retenci životopisu (CV) si volí zákazník na svém webu; výchozí stav je bez retence, dokud si ji zákazník sám nezapne.

Otevřeno (spec §1.3, Q14): je otevřenou otázkou, zda je obhajitelné, že výchozí retence životopisů je vypnutá.

5. Komu údaje předáváme

Následující služby zpracovávají osobní údaje jménem Webotronu jako naši zpracovatelé (technická infrastruktura, ne obsah, který na web vkládá zákazník):

DigitalOcean – hosting aplikace a úložiště souborů,
Postmark – odesílání e-mailů,
Stripe – platby a fakturační údaje,
Fakturoid – vystavování daňových dokladů (jako jméno subjektu se posílá e-mail zákazníka, protože jméno nemáme),
Cloudflare – provoz vlastních domén zákazníků,
Sentry – hlášení chyb aplikace (bez IP adresy a identity přihlášeného uživatele – send_default_pii je vypnuté),
YouTrack – zpracování hlášení zpětné vazby od uživatelů, včetně případného snímku obrazovky.

E-mailová adresa se nikdy neposílá do Slacku – provozní hlášení, která tam chodí, mají e-mail nahrazený konstantou.

Otevřeno (spec §5, Q9): přesný výčet zemí, do kterých u jednotlivých služeb osobní údaje odcházejí, čeká na právní posouzení a doplnění.

6. Umělá inteligence

Webotron sám žádný systém umělé inteligence neprovozuje. Nabízí rozhraní (MCP), přes které může s webem zákazníka pracovat AI nástroj, který si zákazník sám zvolil a připojil vlastním tokenem – za jeho použití odpovídá zákazník.

Otevřeno (spec §5, Q13): zda a v jakém rozsahu je i tak potřeba samostatné prohlášení podle nařízení (EU) 2024/1689, čeká na právní posouzení.

7. Práva subjektu údajů

Kanál pro uplatnění práv (přístup, oprava, výmaz, přenositelnost) je dnes ruční – přes kontakt v patičce. Samostatná obrazovka „moje osobní údaje" v administraci zatím neexistuje.