Zpracování údajů

Tohle je pracovní návrh, ne platné znění. Napsal ho implementační agent podle docs/superpowers/specs/2026-08-27-pravni-dokumenty-registrace.md §2.3 (obsah zpracovatelské smlouvy odvozený z inventury). Není to právní stanovisko. Otázky Q2, Q6, Q9, Q15, Q16 ze spec §5 čekají na posouzení právníkem – zejména to, zda tenhle text stačí jako doložka k obchodním podmínkám, nebo je potřeba samostatná smlouva s vlastním souhlasem (Q2).

Tento dokument popisuje, za jakých podmínek Webotron zpracovává osobní údaje jménem zákazníka jako jeho zpracovatel, ve smyslu čl. 28 GDPR – tedy údaje návštěvníků a uchazečů o zaměstnání zákazníkova webu, ne vlastní údaje zákazníka jako uživatele platformy (ty popisuje dokument Ochrana osobních údajů).

1. Předmět a kategorie zpracování

Zpracovávají se tři oddělené kategorie údajů, s různou citlivostí:

1. Návštěvnost webu – anonymizovaná, cookieless (viz Ochrana osobních údajů §3).
2. Odpovědi z formulářů na webu – jméno, e-mail a další pole, která si zákazník sám nastavil.
3. Reakce na pracovní inzerát, včetně případného životopisu – nejcitlivější kategorie, může nést zdravotní údaj nebo rodné číslo, o jejichž obsahu Webotron nemá žádnou kontrolu ani přehled.

2. Pokyny zákazníka a vlastní rozhodnutí Webotronu

Zákazník určuje: znění souhlasu ve formuláři, retenci životopisů uchazečů (pokud si ji na webu nastaví).

Webotron určuje sám: rozsah a retenci měření návštěvnosti, technickou izolaci dat (prefix v jednom sdíleném úložišti, ne oddělený bucket), formát a cestu uložení CV.

Otevřeno (spec §5, Q7): zda retence a rozsah analytiky patří mezi vlastní rozhodnutí Webotronu, nebo by měly být pokynem zákazníka (tedy s možností vypnutí), čeká na právní posouzení.

3. Další zpracovatelé (subdodavatelé)

Webotron využívá k plnění tyto další zpracovatele: DigitalOcean (hosting a úložiště), Postmark (odesílání e-mailů, včetně notifikace o nové reakci na inzerát), Cloudflare (provoz vlastních domén).

Seznam se dnes mění vydáním nové verze tohoto dokumentu, ne samostatným oznámením.

4. Umístění dat

Otevřeno (spec §5, Q9): přesný region u DigitalOcean, Postmark a Cloudflare a potvrzení, kde všude zpracování opouští EU, čeká na doplnění.

5. Bezpečnostní opatření

Webotron může doložitelně tvrdit:

• životopis uchazeče se nikdy neobsluhuje přes veřejnou galerii médií – má vlastní autorizovaný přístupový bod, ne trvale platnou podepsanou adresu,
• cesta k souboru životopisu je neuhodnutelný náhodný identifikátor,
• nad reakcemi na inzerát i nad odpověďmi z formulářů běží auditní stopa (kdo a kdy se záznamem hnul),
• e-mailová adresa se nikdy neposílá do interního provozního oznamovacího kanálu (Slack).

Netvrdí se šifrování dat v klidu ani oddělené úložiště – životopisy leží ve sdíleném úložišti se všemi ostatními soubory platformy, odděleně jen prefixem cesty.

6. Součinnost při uplatnění práv subjektu údajů

Požádá-li návštěvník nebo uchazeč zákazníka o výmaz nebo přístup ke svým údajům, zákazník dnes v administraci nemá nástroj, jak smazat jednu konkrétní odpověď z formuláře nebo jednu reakci na inzerát sám. Vyřízení zajišťuje Webotron na vyžádání zákazníka.

Otevřeno (spec §5, Q15, Q16): lhůta součinnosti a retence auditní stopy nad těmito daty (dnes bez stropu, do vydání tohoto dokumentu se řeší úlohou v TaskSchedule) čekají na doplnění.

7. Osud dat po skončení

Ukončí-li zákazník předplatné, web nesmaže ani jeho data. Zůstávají dostupná k exportu (stránka Zálohy). Trvalé smazání na vyžádání zákazníka provádí Webotron ručně, dokud pro to neexistuje samostatná obrazovka.