Zpracování údajů

Tohle je pracovní návrh, ne platné znění. Napsal ho implementační agent podle docs/superpowers/specs/2026-08-27-pravni-dokumenty-registrace.md §2.3 (obsah zpracovatelské smlouvy odvozený z inventury). Není to právní stanovisko. Otázky Q2, Q6, Q7, Q8, Q9, Q15, Q16 ze spec §5 čekají na posouzení právníkem – zejména to, zda tenhle text stačí jako doložka k obchodním podmínkám, nebo je potřeba samostatná smlouva s vlastním souhlasem (Q2), a jakou roli má Webotron u analytiky návštěvnosti (Q7, Q8 – viz §1.1 a §2). Oproti verzi 2026-09-02 se mění §2: zda se na webu měří, je od 3. 9. 2026 rozhodnutí zákazníka, ne Webotronu.

Tento dokument popisuje, za jakých podmínek Webotron zpracovává osobní údaje jménem zákazníka jako jeho zpracovatel, ve smyslu čl. 28 GDPR – tedy údaje návštěvníků a uchazečů o zaměstnání zákazníkova webu, ne vlastní údaje zákazníka jako uživatele platformy (ty popisuje dokument Ochrana osobních údajů).

1. Předmět a kategorie zpracování

Zpracovávají se tři oddělené kategorie údajů, s různou citlivostí:

1. Návštěvnost webu – cookieless, bez IP adresy a bez identifikátoru, který by návštěvníka spojil napříč návštěvami nebo weby. Rozsah, účel a doba uchování jsou v dokumentu Ochrana osobních údajů §3.
2. Odpovědi z formulářů na webu – jméno, e-mail a další pole, která si zákazník sám nastavil.
3. Reakce na pracovní inzerát, včetně případného životopisu – nejcitlivější kategorie, může nést zdravotní údaj nebo rodné číslo, o jejichž obsahu Webotron nemá žádnou kontrolu ani přehled.

1.1 Změna rozsahu zpracování k 27. 8. 2026

Do 27. 8. 2026 se první kategorie (návštěvnost webu) zpracovávala jen na webech s placeným tarifem; na webech na tarifu „Free" se nezapisoval žádný záznam o zobrazení stránky. Od 27. 8. 2026 se zpracovává na všech webech bez ohledu na tarif.

Změna má dvě části a každá dopadá na jiného zákazníka:

• Zákazník s webem na tarifu „Free" dostává kategorii zpracování, která u jeho webu dřív neprobíhala vůbec.
• Zákazník s placeným webem měl návštěvnost měřenou už dřív, ale týmž dnem se rozsah rozšířil o dva údaje: zdroj návštěvy a třídu zařízení. Zároveň se mu zkrátila doba uchování jednotlivého záznamu o zobrazení z jednoho roku na 35 dní, ale přibyl denní souhrn držený 3 roky.

Rozsah je od té doby pro všechny weby stejný a je držený těsně (úplný výčet a odůvodnění hranic je v Ochrana osobních údajů §3.1 a §3.3):

• neukládá se IP adresa ani syrová hlavička User-Agent,
• ze zdroje návštěvy se ukládá jen hostname bez cesty a bez parametrů, nikdy celý odkaz,
• třída zařízení má tři hodnoty (mobil, tablet, počítač), ne značku ani model,
• záznam o jednotlivém zobrazení žije 35 dní, denní souhrn 3 roky, a to stejně dlouho pro každý web bez ohledu na tarif.

Rozšíření na weby bez placeného tarifu bylo v okamžiku nasazení vlastní rozhodnutí Webotronu, ne pokyn zákazníka. Zákazníky, kterých se změna týká, na ni Webotron upozorňuje oznámením v administraci – na nástěnce a nad přehledem návštěvnosti.

Od 3. 9. 2026 to zákazník může odmítnout: v nastavení svého webu má přepínač, kterým měření zastaví (§2). Rozšíření z 27. 8. 2026 tím zpětně přestává být změnou, se kterou zákazník nemohl udělat nic – zůstává změnou, kterou nevyžádal, ale kterou od uvedeného dne umí ukončit.

2. Pokyny zákazníka a vlastní rozhodnutí Webotronu

Zákazník určuje: znění souhlasu ve formuláři, retenci životopisů uchazečů (pokud si ji na webu nastaví), a zda se na jeho webu měří návštěvnost.

Webotron určuje sám: rozsah a retenci toho měření (probíhá-li), technickou izolaci dat (prefix v jednom sdíleném úložišti, ne oddělený bucket), formát a cestu uložení CV.

„Zda se měří" se v tomhle výčtu k 3. 9. 2026 přesunulo na stranu zákazníka. Do 2. 9. 2026 včetně stálo na straně Webotronu a předchozí verze tohoto dokumentu to tak popisovaly: zákazník neměl žádný přepínač a rozšíření měření na weby bez placeného tarifu (§1.1) proto nemohl odmítnout ani omezit. Od 3. 9. 2026 má v nastavení svého webu přepínač „Měřit návštěvnost", který je ve výchozím stavu zapnutý a kterým měření kdykoli zastaví, na kterémkoli tarifu. Vypnutí zastaví další zpracování; údaje zpracované do té chvíle doběhnou retencí podle §1.1.

Rozsah a retence zůstávají rozhodnutím Webotronu i po téhle změně. Zákazník tedy má volbu „měřit, nebo neměřit", ne volbu „měřit jinak".

Otevřeno (spec §5, Q7 a Q8): zda retence a rozsah analytiky patří mezi vlastní rozhodnutí Webotronu, nebo by měly být pokynem zákazníka, čeká dál na právní posouzení. Vypínač z 3. 9. 2026 tu otázku zužuje, ale nezavírá: samotné zapnutí měření je od té chvíle pokyn zákazníka, což tvrzení o roli zpracovatele posiluje, ale o tom, co přesně se měří a jak dlouho se to drží, zákazník dál nerozhoduje.

3. Další zpracovatelé (subdodavatelé)

Webotron využívá k plnění tyto další zpracovatele: DigitalOcean (hosting a úložiště), Postmark (odesílání e-mailů, včetně notifikace o nové reakci na inzerát), Cloudflare (provoz vlastních domén).

Seznam se dnes mění vydáním nové verze tohoto dokumentu, ne samostatným oznámením.

4. Umístění dat

Otevřeno (spec §5, Q9): přesný region u DigitalOcean, Postmark a Cloudflare a potvrzení, kde všude zpracování opouští EU, čeká na doplnění.

5. Bezpečnostní opatření

Webotron může doložitelně tvrdit:

• životopis uchazeče se nikdy neobsluhuje přes veřejnou galerii médií – má vlastní autorizovaný přístupový bod, ne trvale platnou podepsanou adresu,
• cesta k souboru životopisu je neuhodnutelný náhodný identifikátor,
• nad reakcemi na inzerát i nad odpověďmi z formulářů běží auditní stopa (kdo a kdy se záznamem hnul),
• e-mailová adresa se nikdy neposílá do interního provozního oznamovacího kanálu (Slack).

Netvrdí se šifrování dat v klidu ani oddělené úložiště – životopisy leží ve sdíleném úložišti se všemi ostatními soubory platformy, odděleně jen prefixem cesty.

6. Součinnost při uplatnění práv subjektu údajů

Požádá-li návštěvník nebo uchazeč zákazníka o výmaz nebo přístup ke svým údajům, zákazník dnes v administraci nemá nástroj, jak smazat jednu konkrétní odpověď z formuláře nebo jednu reakci na inzerát sám. Vyřízení zajišťuje Webotron na vyžádání zákazníka.

Otevřeno (spec §5, Q15, Q16): lhůta součinnosti a retence auditní stopy nad těmito daty (dnes bez stropu, do vydání tohoto dokumentu se řeší úlohou v TaskSchedule) čekají na doplnění.

7. Osud dat po skončení

Ukončí-li zákazník předplatné, web nesmaže ani jeho data. Zůstávají dostupná k exportu (stránka Zálohy). Trvalé smazání na vyžádání zákazníka provádí Webotron ručně, dokud pro to neexistuje samostatná obrazovka.