Zpracování údajů

Tohle je pracovní návrh, ne platné znění. Napsal ho implementační agent podle docs/superpowers/specs/2026-08-27-pravni-dokumenty-registrace.md §2.3 (obsah zpracovatelské smlouvy odvozený z inventury). Není to právní stanovisko. Otázky Q2, Q6, Q7, Q8, Q9, Q15, Q16 ze spec §5 čekají na posouzení právníkem – zejména to, zda tenhle text stačí jako doložka k obchodním podmínkám, nebo je potřeba samostatná smlouva s vlastním souhlasem (Q2), a jakou roli má Webotron u analytiky návštěvnosti (Q7, Q8 – viz §1.1 a §2). Oproti verzi 2026-09-02 se mění §2: zda se na webu měří, je od 3. 9. 2026 rozhodnutí zákazníka, ne Webotronu. Oproti verzi 2026-09-03 se mění §1, §2, §3, §4, §5 a §6: přibývá čtvrtá kategorie zpracování – konverzace AI chatu (doplněk vydaný 30. 8. 2026) a s ní OpenAI jako další zpracovatel. Předchozí verze o téhle kategorii mlčely, ačkoli zpracování už probíhalo. Oproti verzi 2026-09-04 se mění §1, §2 a §3: přibývá pátá kategorie zpracování – předání údajů kupujícího srovnávači kvůli hodnocení nákupu, kterou platforma nabízí od účinnosti téhle verze. Provozovatel srovnávače není další zpracovatel Webotronu (§3) a u části srovnávačů se údaje dostanou k provozovateli i přímo z prohlížeče kupujícího, tedy cestou, která přes náš server nevede.

Tento dokument popisuje, za jakých podmínek Webotron zpracovává osobní údaje jménem zákazníka jako jeho zpracovatel, ve smyslu čl. 28 GDPR – tedy údaje návštěvníků a uchazečů o zaměstnání zákazníkova webu, ne vlastní údaje zákazníka jako uživatele platformy (ty popisuje dokument Ochrana osobních údajů).

1. Předmět a kategorie zpracování

Zpracovává se pět oddělených kategorií údajů, s různou citlivostí:

1. Návštěvnost webu – cookieless, bez IP adresy a bez identifikátoru, který by návštěvníka spojil napříč návštěvami nebo weby. Rozsah, účel a doba uchování jsou v dokumentu Ochrana osobních údajů §3.
2. Odpovědi z formulářů na webu – jméno, e-mail a další pole, která si zákazník sám nastavil.
3. Reakce na pracovní inzerát, včetně případného životopisu – nejcitlivější kategorie, může nést zdravotní údaj nebo rodné číslo, o jejichž obsahu Webotron nemá žádnou kontrolu ani přehled.
4. Konverzace AI chatu – text, který návštěvník napíše do chatovacího okna, a odpověď jazykového modelu. Zpracovává se jen na webech, kde si zákazník doplněk sám zapnul. Rozsah, doba uchování a to, co se z konverzace vůbec ukládá, jsou v dokumentu Ochrana osobních údajů §3.7 a §6.
5. Údaje o zaplacené objednávce předané srovnávači – e-mail kupujícího, číslo objednávky a u některých srovnávačů i položky objednávky. Zpracovává se jen na webech se zapnutým e-shopem, kde majitel vložil přístupový klíč k programu srovnávače. Rozsah, účel, odklad i možnost kupujícího předání odmítnout jsou v dokumentu Ochrana osobních údajů §3.8.

1.1 Změna rozsahu zpracování k 27. 8. 2026

Do 27. 8. 2026 se první kategorie (návštěvnost webu) zpracovávala jen na webech s placeným tarifem; na webech na tarifu „Free" se nezapisoval žádný záznam o zobrazení stránky. Od 27. 8. 2026 se zpracovává na všech webech bez ohledu na tarif.

Změna má dvě části a každá dopadá na jiného zákazníka:

• Zákazník s webem na tarifu „Free" dostává kategorii zpracování, která u jeho webu dřív neprobíhala vůbec.
• Zákazník s placeným webem měl návštěvnost měřenou už dřív, ale týmž dnem se rozsah rozšířil o dva údaje: zdroj návštěvy a třídu zařízení. Zároveň se mu zkrátila doba uchování jednotlivého záznamu o zobrazení z jednoho roku na 35 dní, ale přibyl denní souhrn držený 3 roky.

Rozsah je od té doby pro všechny weby stejný a je držený těsně (úplný výčet a odůvodnění hranic je v Ochrana osobních údajů §3.1 a §3.3):

• neukládá se IP adresa ani syrová hlavička User-Agent,
• ze zdroje návštěvy se ukládá jen hostname bez cesty a bez parametrů, nikdy celý odkaz,
• třída zařízení má tři hodnoty (mobil, tablet, počítač), ne značku ani model,
• záznam o jednotlivém zobrazení žije 35 dní, denní souhrn 3 roky, a to stejně dlouho pro každý web bez ohledu na tarif.

Rozšíření na weby bez placeného tarifu bylo v okamžiku nasazení vlastní rozhodnutí Webotronu, ne pokyn zákazníka. Zákazníky, kterých se změna týká, na ni Webotron upozorňuje oznámením v administraci – na nástěnce a nad přehledem návštěvnosti.

Od 3. 9. 2026 to zákazník může odmítnout: v nastavení svého webu má přepínač, kterým měření zastaví (§2). Rozšíření z 27. 8. 2026 tím zpětně přestává být změnou, se kterou zákazník nemohl udělat nic – zůstává změnou, kterou nevyžádal, ale kterou od uvedeného dne umí ukončit.

1.2 Nová kategorie zpracování k 30. 8. 2026

Čtvrtá kategorie (konverzace AI chatu) vznikla vydáním doplňku AI chat 30. 8. 2026. Na rozdíl od rozšíření měření návštěvnosti podle §1.1 nezačala probíhat nikomu sama od sebe: zpracovává se výhradně na webech, kde si doplněk zákazník zapnul, a tím pokynem zpracování začíná.

Od téhož dne je u téhle kategorie ve hře další zpracovatel, OpenAI (§3), a zpracovávaný obsah je svou povahou nepředvídatelný – co návštěvník do chatu napíše, neurčuje ani zákazník, ani Webotron. Předchozí verze tohoto dokumentu tuhle kategorii ani toho zpracovatele neuváděly.

1.3 Nová kategorie zpracování k 6. 9. 2026

Pátá kategorie (předání údajů kupujícího srovnávači) vzniká zavedením sbírání recenzí. Stejně jako u AI chatu podle §1.2 nezačíná probíhat nikomu sama od sebe: zpracovává se výhradně na webech, kde majitel e-shopu vložil do administrace přístupový klíč k programu, který si u provozovatele sám zřídil. Tím pokynem zpracování začíná a bez klíče neprobíhá vůbec.

Od téhož dne u téhle kategorie údaje opouštějí Webotron směrem k provozovateli srovnávače – ale ne jako k našemu dalšímu zpracovateli (§3). U srovnávače, jehož program má měřicí kód na stránce s potvrzením objednávky, se navíc část údajů dostane k provozovateli přímo z prohlížeče kupujícího, tedy cestou, která přes náš server nevede vůbec, a provozovateli se tím zpřístupní i IP adresa kupujícího (Ochrana osobních údajů §3.8). Tuhle půlku předání Webotron technicky neprovádí ani nevidí; rozhoduje jen o tom, jestli se kód do stránky vloží.

Na rozdíl od kategorií 1 až 4 má tahle jednu vlastnost navíc: kupující ji může sám odmítnout zaškrtávátkem při nákupu a jeho odmítnutí přebije nastavení zákazníka i Webotronu.

2. Pokyny zákazníka a vlastní rozhodnutí Webotronu

Zákazník určuje: znění souhlasu ve formuláři, retenci životopisů uchazečů (pokud si ji na webu nastaví), zda se na jeho webu měří návštěvnost, a zda na webu běží AI chat, co se z konverzací ukládá a jak dlouho (zapnutí doplňku, volba rozsahu ukládání ze tří možností a doba uchování konverzací).

K tomu určuje i to, zda se údaje o zaplacené objednávce předávají srovnávači kvůli hodnocení nákupu a kterému srovnávači – zapnutím sbírání recenzí a vložením přístupového klíče, který si sám zřídil u provozovatele.

Webotron určuje sám: rozsah a retenci toho měření (probíhá-li), technickou izolaci dat (prefix v jednom sdíleném úložišti, ne oddělený bucket), formát a cestu uložení CV, výchozí hodnoty AI chatu (celá konverzace, 90 dní) a to, který jazykový model a od kterého poskytovatele konverzaci zpracuje – tuhle volbu zákazník nemá.

U předání srovnávači určuje Webotron sám technický tvar a rozsah předávaného záznamu (e-mail, číslo objednávky, případně položky objednávky – nikdy jméno, telefon ani celková zaplacená částka) a odklad 24 hodin mezi zaplacením a odesláním, který má vyloučit vrácené objednávky. Zákazník tu má volbu „předávat, nebo nepředávat", ne volbu „předávat jinak".

„Zda se měří" se v tomhle výčtu k 3. 9. 2026 přesunulo na stranu zákazníka. Do 2. 9. 2026 včetně stálo na straně Webotronu a předchozí verze tohoto dokumentu to tak popisovaly: zákazník neměl žádný přepínač a rozšíření měření na weby bez placeného tarifu (§1.1) proto nemohl odmítnout ani omezit. Od 3. 9. 2026 má v nastavení svého webu přepínač „Měřit návštěvnost", který je ve výchozím stavu zapnutý a kterým měření kdykoli zastaví, na kterémkoli tarifu. Vypnutí zastaví další zpracování; údaje zpracované do té chvíle doběhnou retencí podle §1.1.

Rozsah a retence zůstávají rozhodnutím Webotronu i po téhle změně. Zákazník tedy má volbu „měřit, nebo neměřit", ne volbu „měřit jinak".

Otevřeno (spec §5, Q7 a Q8): zda retence a rozsah analytiky patří mezi vlastní rozhodnutí Webotronu, nebo by měly být pokynem zákazníka, čeká dál na právní posouzení. Vypínač z 3. 9. 2026 tu otázku zužuje, ale nezavírá: samotné zapnutí měření je od té chvíle pokyn zákazníka, což tvrzení o roli zpracovatele posiluje, ale o tom, co přesně se měří a jak dlouho se to drží, zákazník dál nerozhoduje.

3. Další zpracovatelé (subdodavatelé)

Webotron využívá k plnění tyto další zpracovatele: DigitalOcean (hosting a úložiště), Postmark (odesílání e-mailů, včetně notifikace o nové reakci na inzerát), Cloudflare (provoz vlastních domén) a OpenAI (zpracování konverzace jazykovým modelem, výhradně u webů se zapnutým AI chatem).

OpenAI dostává text otázky návštěvníka a obsah veřejných stránek daného webu, tedy jen to, co je pro zodpovězení jedné otázky potřeba. Neposílá se IP adresa návštěvníka, identifikátor jeho okna konverzace ani jakýkoli údaj o zákazníkovi jako uživateli platformy (§1.2, Ochrana osobních údajů §3.7).

Otevřeno: jak dlouho drží odeslaný obsah samotné OpenAI a za jakých podmínek, se v tomhle dokumentu netvrdí – vychází to ze smluvních podmínek poskytovatele, které zatím nikdo neposoudil. Doba uchování uvedená v Ochrana osobních údajů §3.7 platí pro to, co drží Webotron.

Provozovatel srovnávače mezi ně nepatří, i když od nás údaje dostává. Zpracovatelskou smlouvu s ním uzavírá zákazník při registraci do programu, ne Webotron; Webotron k tomu programu nemá vlastní účet ani přístup a jen předání provede na zákazníkův pokyn. Přibývá tím povinnost, kterou za zákazníka nemůžeme splnit my: informovat návštěvníky svého webu o tom, že se jejich údaje předávají, musí ve svých vlastních podmínkách zpracování osobních údajů zákazník. Hotový odstavec k okopírování i s větou, kam ho dát, mu k tomu platforma nabízí přímo na obrazovce, kde sbírání recenzí zapíná.

Otevřeno: zda je tenhle výklad správný, čeká na právní posouzení. Druhé možné čtení je, že Webotron je u téhle kategorie dalším zpracovatelem v řetězci a provozovatel srovnávače je pod-zpracovatel pověřený zákazníkem; v tom případě by patřil i do výčtu výš, jen s jiným popisem vzniku pověření. Věcný rozdíl je v tom, kdo odpovídá za výběr provozovatele – text výš tvrdí, že zákazník.

Seznam se dnes mění vydáním nové verze tohoto dokumentu, ne samostatným oznámením.

4. Umístění dat

Otevřeno (spec §5, Q9): přesný region u DigitalOcean, Postmark, Cloudflare a OpenAI a potvrzení, kde všude zpracování opouští EU, čeká na doplnění. U OpenAI je ta otázka nová a naléhavější než u ostatních – přibyla vydáním AI chatu 30. 8. 2026 a týká se obsahu, který píše třetí osoba.

5. Bezpečnostní opatření

Webotron může doložitelně tvrdit:

• životopis uchazeče se nikdy neobsluhuje přes veřejnou galerii médií – má vlastní autorizovaný přístupový bod, ne trvale platnou podepsanou adresu,
• cesta k souboru životopisu je neuhodnutelný náhodný identifikátor,
• nad reakcemi na inzerát i nad odpověďmi z formulářů běží auditní stopa (kdo a kdy se záznamem hnul),
• e-mailová adresa se nikdy neposílá do interního provozního oznamovacího kanálu (Slack),
• identifikátor okna konverzace AI chatu se ukládá jen jako otisk, nikdy syrový, a IP adresa návštěvníka se u AI chatu neukládá vůbec,
• konverzace AI chatu maže každonoční úklidová úloha podle doby uchování nastavené zákazníkem; kdy naposledy proběhla, je vidět v administraci.

Netvrdí se šifrování dat v klidu ani oddělené úložiště – životopisy leží ve sdíleném úložišti se všemi ostatními soubory platformy, odděleně jen prefixem cesty.

6. Součinnost při uplatnění práv subjektu údajů

Požádá-li návštěvník nebo uchazeč zákazníka o výmaz nebo přístup ke svým údajům, zákazník dnes v administraci nemá nástroj, jak smazat jednu konkrétní odpověď z formuláře, jednu reakci na inzerát nebo jednu konverzaci AI chatu sám. Vyřízení zajišťuje Webotron na vyžádání zákazníka.

Otevřeno (spec §5, Q15, Q16): lhůta součinnosti a retence auditní stopy nad těmito daty (dnes bez stropu, do vydání tohoto dokumentu se řeší úlohou v TaskSchedule) čekají na doplnění.

7. Osud dat po skončení

Ukončí-li zákazník předplatné, web nesmaže ani jeho data. Zůstávají dostupná k exportu (stránka Zálohy). Trvalé smazání na vyžádání zákazníka provádí Webotron ručně, dokud pro to neexistuje samostatná obrazovka.