Zpracování údajů

Tohle je pracovní návrh, ne platné znění. Napsal ho implementační agent podle docs/superpowers/specs/2026-08-27-pravni-dokumenty-registrace.md §2.3 (obsah zpracovatelské smlouvy odvozený z inventury). Není to právní stanovisko. Otázky Q2, Q6, Q7, Q8, Q9, Q15, Q16 ze spec §5 čekají na posouzení právníkem – zejména to, zda tenhle text stačí jako doložka k obchodním podmínkám, nebo je potřeba samostatná smlouva s vlastním souhlasem (Q2), a jakou roli má Webotron u analytiky návštěvnosti (Q7, Q8 – viz §1.1 a §2).

Tento dokument popisuje, za jakých podmínek Webotron zpracovává osobní údaje jménem zákazníka jako jeho zpracovatel, ve smyslu čl. 28 GDPR – tedy údaje návštěvníků a uchazečů o zaměstnání zákazníkova webu, ne vlastní údaje zákazníka jako uživatele platformy (ty popisuje dokument Ochrana osobních údajů).

1. Předmět a kategorie zpracování

Zpracovávají se tři oddělené kategorie údajů, s různou citlivostí:

1. Návštěvnost webu – cookieless, bez IP adresy a bez identifikátoru, který by návštěvníka spojil napříč návštěvami nebo weby. Rozsah, účel a doba uchování jsou v dokumentu Ochrana osobních údajů §3.
2. Odpovědi z formulářů na webu – jméno, e-mail a další pole, která si zákazník sám nastavil.
3. Reakce na pracovní inzerát, včetně případného životopisu – nejcitlivější kategorie, může nést zdravotní údaj nebo rodné číslo, o jejichž obsahu Webotron nemá žádnou kontrolu ani přehled.

1.1 Změna rozsahu zpracování k 27. 8. 2026

Do 27. 8. 2026 se první kategorie (návštěvnost webu) zpracovávala jen na webech s placeným tarifem; na webech na tarifu „Free" se nezapisoval žádný záznam o zobrazení stránky. Od 27. 8. 2026 se zpracovává na všech webech bez ohledu na tarif.

Změna má dvě části a každá dopadá na jiného zákazníka:

• Zákazník s webem na tarifu „Free" dostává kategorii zpracování, která u jeho webu dřív neprobíhala vůbec.
• Zákazník s placeným webem měl návštěvnost měřenou už dřív, ale týmž dnem se rozsah rozšířil o dva údaje: zdroj návštěvy a třídu zařízení. Zároveň se mu zkrátila doba uchování jednotlivého záznamu o zobrazení z jednoho roku na 35 dní, ale přibyl denní souhrn držený 3 roky.

Rozsah je od té doby pro všechny weby stejný a je držený těsně (úplný výčet a odůvodnění hranic je v Ochrana osobních údajů §3.1 a §3.3):

• neukládá se IP adresa ani syrová hlavička User-Agent,
• ze zdroje návštěvy se ukládá jen hostname bez cesty a bez parametrů, nikdy celý odkaz,
• třída zařízení má tři hodnoty (mobil, tablet, počítač), ne značku ani model,
• záznam o jednotlivém zobrazení žije 35 dní, denní souhrn 3 roky, a to stejně dlouho pro každý web bez ohledu na tarif.

Rozšíření na weby bez placeného tarifu je vlastní rozhodnutí Webotronu, ne pokyn zákazníka (§2). Zákazníky, kterých se změna týká, na ni Webotron upozorňuje oznámením v administraci – na nástěnce a nad přehledem návštěvnosti.

2. Pokyny zákazníka a vlastní rozhodnutí Webotronu

Zákazník určuje: znění souhlasu ve formuláři, retenci životopisů uchazečů (pokud si ji na webu nastaví).

Webotron určuje sám: zda se na webu měří návštěvnost, rozsah a retenci toho měření, technickou izolaci dat (prefix v jednom sdíleném úložišti, ne oddělený bucket), formát a cestu uložení CV.

„Zda se měří" je v tomhle výčtu nově a je to podstatné: zákazník dnes nemá žádný přepínač, kterým by měření na svém webu vypnul, a to na žádném tarifu. Rozšíření měření na weby bez placeného tarifu (§1.1) je proto změna, kterou zákazník nemohl odmítnout ani omezit.

Otevřeno (spec §5, Q7 a Q8): zda retence a rozsah analytiky patří mezi vlastní rozhodnutí Webotronu, nebo by měly být pokynem zákazníka (tedy s možností vypnutí), čeká na právní posouzení. Je to otázka o roli Webotronu, ne jen o funkci: čím míň z toho zpracování určuje zákazník, tím slabší je tvrzení, že Webotron u analytiky jedná jako zpracovatel na jeho pokyn.

3. Další zpracovatelé (subdodavatelé)

Webotron využívá k plnění tyto další zpracovatele: DigitalOcean (hosting a úložiště), Postmark (odesílání e-mailů, včetně notifikace o nové reakci na inzerát), Cloudflare (provoz vlastních domén).

Seznam se dnes mění vydáním nové verze tohoto dokumentu, ne samostatným oznámením.

4. Umístění dat

Otevřeno (spec §5, Q9): přesný region u DigitalOcean, Postmark a Cloudflare a potvrzení, kde všude zpracování opouští EU, čeká na doplnění.

5. Bezpečnostní opatření

Webotron může doložitelně tvrdit:

• životopis uchazeče se nikdy neobsluhuje přes veřejnou galerii médií – má vlastní autorizovaný přístupový bod, ne trvale platnou podepsanou adresu,
• cesta k souboru životopisu je neuhodnutelný náhodný identifikátor,
• nad reakcemi na inzerát i nad odpověďmi z formulářů běží auditní stopa (kdo a kdy se záznamem hnul),
• e-mailová adresa se nikdy neposílá do interního provozního oznamovacího kanálu (Slack).

Netvrdí se šifrování dat v klidu ani oddělené úložiště – životopisy leží ve sdíleném úložišti se všemi ostatními soubory platformy, odděleně jen prefixem cesty.

6. Součinnost při uplatnění práv subjektu údajů

Požádá-li návštěvník nebo uchazeč zákazníka o výmaz nebo přístup ke svým údajům, zákazník dnes v administraci nemá nástroj, jak smazat jednu konkrétní odpověď z formuláře nebo jednu reakci na inzerát sám. Vyřízení zajišťuje Webotron na vyžádání zákazníka.

Otevřeno (spec §5, Q15, Q16): lhůta součinnosti a retence auditní stopy nad těmito daty (dnes bez stropu, do vydání tohoto dokumentu se řeší úlohou v TaskSchedule) čekají na doplnění.

7. Osud dat po skončení

Ukončí-li zákazník předplatné, web nesmaže ani jeho data. Zůstávají dostupná k exportu (stránka Zálohy). Trvalé smazání na vyžádání zákazníka provádí Webotron ručně, dokud pro to neexistuje samostatná obrazovka.