Zpracování údajů

Tohle je pracovní návrh, ne platné znění. Napsal ho implementační agent podle docs/superpowers/specs/2026-08-27-pravni-dokumenty-registrace.md §2.3 (obsah zpracovatelské smlouvy odvozený z inventury). Není to právní stanovisko. Otázky Q2, Q6, Q7, Q8, Q9, Q15, Q16 ze spec §5 čekají na posouzení právníkem – zejména to, zda tenhle text stačí jako doložka k obchodním podmínkám, nebo je potřeba samostatná smlouva s vlastním souhlasem (Q2), a jakou roli má Webotron u analytiky návštěvnosti (Q7, Q8 – viz §1.1 a §2). Oproti verzi 2026-09-02 se mění §2: zda se na webu měří, je od 3. 9. 2026 rozhodnutí zákazníka, ne Webotronu. Oproti verzi 2026-09-03 se mění §1, §2, §3, §4, §5 a §6: přibývá čtvrtá kategorie zpracování – konverzace AI chatu (doplněk vydaný 30. 8. 2026) a s ní OpenAI jako další zpracovatel. Předchozí verze o téhle kategorii mlčely, ačkoli zpracování už probíhalo.

Tento dokument popisuje, za jakých podmínek Webotron zpracovává osobní údaje jménem zákazníka jako jeho zpracovatel, ve smyslu čl. 28 GDPR – tedy údaje návštěvníků a uchazečů o zaměstnání zákazníkova webu, ne vlastní údaje zákazníka jako uživatele platformy (ty popisuje dokument Ochrana osobních údajů).

1. Předmět a kategorie zpracování

Zpracovávají se čtyři oddělené kategorie údajů, s různou citlivostí:

1. Návštěvnost webu – cookieless, bez IP adresy a bez identifikátoru, který by návštěvníka spojil napříč návštěvami nebo weby. Rozsah, účel a doba uchování jsou v dokumentu Ochrana osobních údajů §3.
2. Odpovědi z formulářů na webu – jméno, e-mail a další pole, která si zákazník sám nastavil.
3. Reakce na pracovní inzerát, včetně případného životopisu – nejcitlivější kategorie, může nést zdravotní údaj nebo rodné číslo, o jejichž obsahu Webotron nemá žádnou kontrolu ani přehled.
4. Konverzace AI chatu – text, který návštěvník napíše do chatovacího okna, a odpověď jazykového modelu. Zpracovává se jen na webech, kde si zákazník doplněk sám zapnul. Rozsah, doba uchování a to, co se z konverzace vůbec ukládá, jsou v dokumentu Ochrana osobních údajů §3.7 a §6.

1.1 Změna rozsahu zpracování k 27. 8. 2026

Do 27. 8. 2026 se první kategorie (návštěvnost webu) zpracovávala jen na webech s placeným tarifem; na webech na tarifu „Free" se nezapisoval žádný záznam o zobrazení stránky. Od 27. 8. 2026 se zpracovává na všech webech bez ohledu na tarif.

Změna má dvě části a každá dopadá na jiného zákazníka:

• Zákazník s webem na tarifu „Free" dostává kategorii zpracování, která u jeho webu dřív neprobíhala vůbec.
• Zákazník s placeným webem měl návštěvnost měřenou už dřív, ale týmž dnem se rozsah rozšířil o dva údaje: zdroj návštěvy a třídu zařízení. Zároveň se mu zkrátila doba uchování jednotlivého záznamu o zobrazení z jednoho roku na 35 dní, ale přibyl denní souhrn držený 3 roky.

Rozsah je od té doby pro všechny weby stejný a je držený těsně (úplný výčet a odůvodnění hranic je v Ochrana osobních údajů §3.1 a §3.3):

• neukládá se IP adresa ani syrová hlavička User-Agent,
• ze zdroje návštěvy se ukládá jen hostname bez cesty a bez parametrů, nikdy celý odkaz,
• třída zařízení má tři hodnoty (mobil, tablet, počítač), ne značku ani model,
• záznam o jednotlivém zobrazení žije 35 dní, denní souhrn 3 roky, a to stejně dlouho pro každý web bez ohledu na tarif.

Rozšíření na weby bez placeného tarifu bylo v okamžiku nasazení vlastní rozhodnutí Webotronu, ne pokyn zákazníka. Zákazníky, kterých se změna týká, na ni Webotron upozorňuje oznámením v administraci – na nástěnce a nad přehledem návštěvnosti.

Od 3. 9. 2026 to zákazník může odmítnout: v nastavení svého webu má přepínač, kterým měření zastaví (§2). Rozšíření z 27. 8. 2026 tím zpětně přestává být změnou, se kterou zákazník nemohl udělat nic – zůstává změnou, kterou nevyžádal, ale kterou od uvedeného dne umí ukončit.

1.2 Nová kategorie zpracování k 30. 8. 2026

Čtvrtá kategorie (konverzace AI chatu) vznikla vydáním doplňku AI chat 30. 8. 2026. Na rozdíl od rozšíření měření návštěvnosti podle §1.1 nezačala probíhat nikomu sama od sebe: zpracovává se výhradně na webech, kde si doplněk zákazník zapnul, a tím pokynem zpracování začíná.

Od téhož dne je u téhle kategorie ve hře další zpracovatel, OpenAI (§3), a zpracovávaný obsah je svou povahou nepředvídatelný – co návštěvník do chatu napíše, neurčuje ani zákazník, ani Webotron. Předchozí verze tohoto dokumentu tuhle kategorii ani toho zpracovatele neuváděly.

2. Pokyny zákazníka a vlastní rozhodnutí Webotronu

Zákazník určuje: znění souhlasu ve formuláři, retenci životopisů uchazečů (pokud si ji na webu nastaví), zda se na jeho webu měří návštěvnost, a zda na webu běží AI chat, co se z konverzací ukládá a jak dlouho (zapnutí doplňku, volba rozsahu ukládání ze tří možností a doba uchování konverzací).

Webotron určuje sám: rozsah a retenci toho měření (probíhá-li), technickou izolaci dat (prefix v jednom sdíleném úložišti, ne oddělený bucket), formát a cestu uložení CV, výchozí hodnoty AI chatu (celá konverzace, 90 dní) a to, který jazykový model a od kterého poskytovatele konverzaci zpracuje – tuhle volbu zákazník nemá.

„Zda se měří" se v tomhle výčtu k 3. 9. 2026 přesunulo na stranu zákazníka. Do 2. 9. 2026 včetně stálo na straně Webotronu a předchozí verze tohoto dokumentu to tak popisovaly: zákazník neměl žádný přepínač a rozšíření měření na weby bez placeného tarifu (§1.1) proto nemohl odmítnout ani omezit. Od 3. 9. 2026 má v nastavení svého webu přepínač „Měřit návštěvnost", který je ve výchozím stavu zapnutý a kterým měření kdykoli zastaví, na kterémkoli tarifu. Vypnutí zastaví další zpracování; údaje zpracované do té chvíle doběhnou retencí podle §1.1.

Rozsah a retence zůstávají rozhodnutím Webotronu i po téhle změně. Zákazník tedy má volbu „měřit, nebo neměřit", ne volbu „měřit jinak".

Otevřeno (spec §5, Q7 a Q8): zda retence a rozsah analytiky patří mezi vlastní rozhodnutí Webotronu, nebo by měly být pokynem zákazníka, čeká dál na právní posouzení. Vypínač z 3. 9. 2026 tu otázku zužuje, ale nezavírá: samotné zapnutí měření je od té chvíle pokyn zákazníka, což tvrzení o roli zpracovatele posiluje, ale o tom, co přesně se měří a jak dlouho se to drží, zákazník dál nerozhoduje.

3. Další zpracovatelé (subdodavatelé)

Webotron využívá k plnění tyto další zpracovatele: DigitalOcean (hosting a úložiště), Postmark (odesílání e-mailů, včetně notifikace o nové reakci na inzerát), Cloudflare (provoz vlastních domén) a OpenAI (zpracování konverzace jazykovým modelem, výhradně u webů se zapnutým AI chatem).

OpenAI dostává text otázky návštěvníka a obsah veřejných stránek daného webu, tedy jen to, co je pro zodpovězení jedné otázky potřeba. Neposílá se IP adresa návštěvníka, identifikátor jeho okna konverzace ani jakýkoli údaj o zákazníkovi jako uživateli platformy (§1.2, Ochrana osobních údajů §3.7).

Otevřeno: jak dlouho drží odeslaný obsah samotné OpenAI a za jakých podmínek, se v tomhle dokumentu netvrdí – vychází to ze smluvních podmínek poskytovatele, které zatím nikdo neposoudil. Doba uchování uvedená v Ochrana osobních údajů §3.7 platí pro to, co drží Webotron.

Seznam se dnes mění vydáním nové verze tohoto dokumentu, ne samostatným oznámením.

4. Umístění dat

Otevřeno (spec §5, Q9): přesný region u DigitalOcean, Postmark, Cloudflare a OpenAI a potvrzení, kde všude zpracování opouští EU, čeká na doplnění. U OpenAI je ta otázka nová a naléhavější než u ostatních – přibyla vydáním AI chatu 30. 8. 2026 a týká se obsahu, který píše třetí osoba.

5. Bezpečnostní opatření

Webotron může doložitelně tvrdit:

• životopis uchazeče se nikdy neobsluhuje přes veřejnou galerii médií – má vlastní autorizovaný přístupový bod, ne trvale platnou podepsanou adresu,
• cesta k souboru životopisu je neuhodnutelný náhodný identifikátor,
• nad reakcemi na inzerát i nad odpověďmi z formulářů běží auditní stopa (kdo a kdy se záznamem hnul),
• e-mailová adresa se nikdy neposílá do interního provozního oznamovacího kanálu (Slack),
• identifikátor okna konverzace AI chatu se ukládá jen jako otisk, nikdy syrový, a IP adresa návštěvníka se u AI chatu neukládá vůbec,
• konverzace AI chatu maže každonoční úklidová úloha podle doby uchování nastavené zákazníkem; kdy naposledy proběhla, je vidět v administraci.

Netvrdí se šifrování dat v klidu ani oddělené úložiště – životopisy leží ve sdíleném úložišti se všemi ostatními soubory platformy, odděleně jen prefixem cesty.

6. Součinnost při uplatnění práv subjektu údajů

Požádá-li návštěvník nebo uchazeč zákazníka o výmaz nebo přístup ke svým údajům, zákazník dnes v administraci nemá nástroj, jak smazat jednu konkrétní odpověď z formuláře, jednu reakci na inzerát nebo jednu konverzaci AI chatu sám. Vyřízení zajišťuje Webotron na vyžádání zákazníka.

Otevřeno (spec §5, Q15, Q16): lhůta součinnosti a retence auditní stopy nad těmito daty (dnes bez stropu, do vydání tohoto dokumentu se řeší úlohou v TaskSchedule) čekají na doplnění.

7. Osud dat po skončení

Ukončí-li zákazník předplatné, web nesmaže ani jeho data. Zůstávají dostupná k exportu (stránka Zálohy). Trvalé smazání na vyžádání zákazníka provádí Webotron ručně, dokud pro to neexistuje samostatná obrazovka.