GDPR: zásady ochrany osobních údajů a formuláře

Modul 7: Soukromí a pravidla · Doba čtení: 11 minut

Cíl lekce: Po této lekci dokážete určit, jaké osobní údaje Váš web z AI Builder zpracovává a na jakém právním základě. Tlačítkem Vytvořit prohlášení o ochraně osobních údajů si necháte zásady sestavit a kriticky je doplníte. Kontaktní formulář omezíte na to, co je nutné, a umíte vysvětlit, kdo další má k údajům přístup: Váš hostingový poskytovatel, e-mailové služby a AI model při tvorbě webu.

Klíčové pojmy: osobní údaj, zpracování, správce, zpracovatel, právní základ, informační povinnost, zásady ochrany osobních údajů, minimalizace údajů, doba uchování, smlouva o zpracování osobních údajů

Tato lekce vysvětluje pravidla tak, jak platí k 10. listopadu 2026. Nejde o právní poradenství. Pokud si u své situace nejste jisti, obraťte se na právníka nebo na svůj oborový svaz.

Jaké osobní údaje Váš web zpracovává

Osobní údaj je jakýkoli údaj o identifikovatelné osobě: jméno, e-mailová adresa, ale také IP adresa. Vše, co s ním děláte, se nazývá zpracování. Projděte si jednotlivé části svého webu:

• Kontaktní formulář: jméno, e-mailová adresa, zpráva a každé pole, které jste přidali. Builder ukládá zprávy také na server, včetně IP adresy a prohlížeče odesílatele, jako ochranu proti zneužití.
• Newsletter: e-mailová adresa, která se dostane na Váš seznam u služby jako Mailchimp, Laposta, Brevo nebo MailerLite.
• Propojení jako Google Analytics, Google Ads nebo Meta-pixel: sbírají údaje o návštěvě, většinou pomocí cookies (lekce 7.2).
• Widgety a videa jiné strany: tato strana vidí přinejmenším IP adresu Vašeho návštěvníka.
• Kontrola spamu pomocí Cloudflare Turnstile nebo hCaptcha: návštěvník načítá skript této služby.

Schildersbedrijf Example má formulář, Mapu Google Maps a Google Analytics: tři zpracování se třemi stranami.

GDPR ve zkratce

GDPR (obecné nařízení o ochraně osobních údajů) platí v celé EU. Jako majitel webu jste správce: Vy určujete, proč a jak se údaje zpracovávají, i když to technicky zajišťuje někdo jiný. Pro Váš web jsou nejdůležitější tři pravidla.

1. Jeden právní základ pro každý účel (článek 6). Právních základů je šest. U webu obvykle využijete tři: souhlas (newsletter, měřicí kód, který sleduje návštěvníky), plnění smlouvy nebo kroky před jejím uzavřením (někdo žádá o cenovou nabídku) a oprávněný zájem (odpověď na obecný dotaz, blokování spamu). Pro každý účel zvolte jeden právní základ a zapište si ho.
2. Ne víc, než je nutné (článek 5): žádejte jen údaje, které k danému účelu potřebujete (minimalizace údajů), a neuchovávejte je déle, než je nutné (doba uchování).
3. Informujte o tom (článek 13, informační povinnost). Uvádíte, kdo jste a jak Vás lze kontaktovat, k čemu a na jakém právním základě údaje používáte, komu je předáváte, zda putují mimo EU, jak dlouho je uchováváte, jaká práva návštěvník má a že si může stěžovat u dozorového úřadu. Na webu to zajistíte zásadami ochrany osobních údajů.

V Nizozemsku dohlíží na ochranu údajů Autoriteit Persoonsgegevens (AP); každá země EU má vlastní dozorový úřad. V Česku je to Úřad pro ochranu osobních údajů (ÚOOÚ).

Tlačítko Vytvořit prohlášení o ochraně osobních údajů

Jakmile má Váš web formulář, newsletter, propojení nebo službu jiné strany, builder Vás upozorní, že potřebujete zásady ochrany osobních údajů. Toto upozornění uvidíte v Nastavení > Cookies a souhlas a také v okně Zveřejnit. Tam najdete tlačítko Vytvořit prohlášení o ochraně osobních údajů.

Tlačítko funguje bez AI a nestojí žádné úpravy. Builder vytvoří novou stránku Prohlášení o ochraně osobních údajů z toho, co už na Vašem webu je:

• Kdo jsme: název, adresa, registrační číslo firmy, e-mailová adresa a případně telefon. Adresa a e-mail se převezmou z údajů o firmě pro Google (lekce 6.3) nebo z Vaší kontaktní stránky; registrační číslo builder najde, pokud je uvedeno na webu, například v patičce.
• Kontaktní formulář: jaká pole Váš formulář požaduje, včetně Vašich vlastních polí, a k čemu je používáte; dále kontrola spamu, pokud jste ji zvolili.
• Newsletter: že adresu používáte k zasílání newsletteru, přes jakou službu a jak se lze odhlásit.
• Jak dlouho vaše údaje uchováváme: zprávy a přihlášky jsou na serveru builderu uloženy nejvýše 12 měsíců; IP adresa a prohlížeč se mažou po 30 dnech.
• Cookies a služby jiných stran: každá služba, která na Vašem webu v danou chvíli běží, s druhem (například Statistiky nebo Funkční) a cookies.
• Vaše práva, možnost stížnosti u dozorového úřadu a kontakt.

Co builder neví, si nevymýšlí. Na takovém místě pak tučně stojí text v hranatých závorkách, například [Doplňte zde registrační číslo firmy] nebo [Doplňte zde svou adresu]. Builder Vám sdělí, kolik takových míst tam je; upravíte je dvojklikem na text. Stránka se hned stane Vaší stránkou o ochraně soukromí: cookie lišta na ni odkazuje přes Více o ochraně soukromí, patička dostane odkaz pod Informace a pod formulářem se objeví odkaz. Pokud v patičce není místo, builder to oznámí a požádáte o to v chatu.

Co ještě sami zkontrolujete a doplníte

Vygenerované zásady jsou dobrý začátek; odpovědnost ale zůstává na Vás. Zkontrolujte:

• Hranaté závorky: vyhledejte [ a vše doplňte. Nespoléhejte na to, že Vás Zveřejnit zastaví; s nevyplněným místem zásady nesplňují požadavky.
• Právní základy: text u každého zpracování uvádí účel, ale ne právní základ. Doplňte větu, například: "Na Váš dotaz odpovídáme na základě našeho oprávněného zájmu; pokud žádáte o cenovou nabídku, pak na základě kroků před uzavřením smlouvy."
• Příjemci a předávání: uveďte svého hostingového poskytovatele a případně svou e-mailovou službu. Pokud používáte americké služby jako Google Analytics nebo Meta-pixel, uveďte, že údaje mohou putovat mimo EU.
• Vaše vlastní schránka: 12 měsíců se týká serveru builderu. Zvolte také lhůtu pro zprávy ve Vaší e-mailové schránce, například "žádosti o nabídku, ze kterých nevznikla zakázka, mažeme po roce".
• Později přidané: zásady zachycují stav v jednom okamžiku. Pokud později na web přidáte widget nebo propojení, objeví se automaticky v cookie liště, ale ne v textu Vašich zásad ochrany osobních údajů. Upravte pak text sami, nebo u Stránka o ochraně soukromí zvolte Zatím žádná stránka o ochraně soukromí, tlačítkem vytvořte novou a starou stránku smažte v panelu Stránky.

Formuláře: žádejte jen to, co je nutné

Formulář ve výchozím stavu požaduje jméno, e-mailovou adresu a zprávu; pole přidáte přes chat. U každého pole se zeptejte: potřebuji to, abych mohl na dotaz odpovědět? Schildersbedrijf Example chce pro cenovou nabídku znát místo zakázky a zda jde o práci uvnitř, nebo venku. Adresa bydliště, datum narození nebo povinné telefonní číslo jsou víc, než je nutné.

Nahrávání souborů ve formuláři není možné; pro ty, kdo chtějí poslat fotografie zakázky, uveďte svou e-mailovou adresu.

S ochranou soukromí souvisejí dvě nastavení v Nastavení > Formuláře:

• Poslat návštěvníkovi kopii: návštěvník dostane svou zprávu zpět e-mailem. I to je zpracování: pokud tuto možnost zapnete, uveďte ji ve svých zásadách.
• Newsletter: zaškrtávací políčko pro přihlášení je ve formuláři a je ve výchozím stavu prázdné; na seznam se dostane jen ten, kdo ho zaškrtne. Vždy používejte dvojité přihlášení (návštěvník potvrdí e-mailem), aby nikdo nemohl na Váš seznam přidat cizí adresu. U Mailchimp a Brevo to builder zařídí sám; u Laposta to zapnete u seznamu a u MailerLite ve svém účtu.

Na bezplatné adrese formulář nic neodesílá, přesto tam zásady umístěte ještě předtím, než Váš web spustíte na vlastní doméně.

Kdo další údaje zpracovává?

Zpracovatel zpracovává osobní údaje Vaším jménem. Se zpracovatelem uzavíráte smlouvu o zpracování osobních údajů (článek 28 GDPR).

• WebOké jako hostingový poskytovatel uchovává Váš web, zprávy z formulářů a Vaši poštu. Smlouva o zpracování osobních údajů je přílohou obchodních podmínek (znalostní báze 219). Web i pošta jsou uloženy na serverech v Nizozemsku.
• E-mailová služba pro Váš formulář (Postmark, Brevo, Mailgun, SendGrid) nebo služba pro newslettery: s nimi si smlouvu uzavíráte sami, u dané služby.
• Google nebo Meta u reklam částečně sami určují, co s údaji dělají; přečtěte si, co uvádějí, a zmiňte je ve svých zásadách.

A AI model? Texty Vašeho webu vytváří AI model od OpenAI (americká firma). Dostane se k němu to, co builderu předáte: Váš popis, Vaše pokyny, přiložené soubory a u Obnovit stávající web texty Vašeho současného webu a nejvýše 12 fotografií. Zprávy návštěvníků z Vašeho formuláře se k němu nedostanou. Do pokynů proto nevkládejte údaje jiných osob, které na web nepatří: seznam zákazníků, cenová nabídka se jménem a adresou nebo heslo nepatří do chatu ani do Paměť.

V builderu: jak na to

1. Otevřete Nastavení (dole v liště), Cookies a souhlas a klikněte na Vytvořit prohlášení o ochraně osobních údajů.
2. Otevřete novou stránku a doplňte každé místo v hranatých závorkách.
3. Přidejte právní základy, příjemce a lhůtu pro svou e-mailovou schránku.
4. Zkontrolujte, zda je odkaz v patičce.
5. Klikněte na Zveřejnit nebo Zveřejnit změny.

Shrnutí

• I jednoduchý web zpracovává osobní údaje: formulář, newsletter, měřicí kód, widgety a kontrola spamu.
• GDPR vyžaduje právní základ pro každý účel, ne víc údajů, než je nutné, a zásady ochrany osobních údajů s informacemi podle článku 13.
• Vytvořit prohlášení o ochraně osobních údajů vyplní to, co už na webu je, a tam, kde něco chybí, vloží hranaté závorky; Vy doplníte zbytek (hranaté závorky, právní základy, příjemce, Vaši schránku) a udržujete zásady aktuální.
• Ve formuláři žádejte jen to, co potřebujete; newsletter jen s prázdným políčkem a dvojitým přihlášením.
• WebOké je Váš zpracovatel se smlouvou o zpracování osobních údajů; AI model dostane jen to, co builderu předáte Vy.

Kvíz

Úkol

Úkol A7.1: Vaše zásady ochrany osobních údajů. Pomocí Vytvořit prohlášení o ochraně osobních údajů vytvořte zásady pro svůj web, doplňte všechna místa v hranatých závorkách, přidejte právní základy a své příjemce a web znovu zveřejněte. Poté zadejte webovou adresu svého webu z AI Builder (Vaši bezplatnou adresu na weboke.site nebo Vaši vlastní doménu). Program navštíví Váš web jako návštěvník: otevře domovskou stránku a stránky z Vašeho menu a zkontroluje, zda je na každé stránce odkaz na zásady ochrany osobních údajů, zda je tato stránka dostupná, zda v ní ještě není text v hranatých závorkách a zda obsahuje Vaše kontaktní údaje (jméno a e-mailovou adresu nebo adresu). U každého bodu uvidíte zelenou, oranžovou nebo červenou.

Další čtení

• GDPR pro Váš web: cookies, externí obsah, formuláře a prohlášení o ochraně osobních údajů
• Smlouva o zpracování osobních údajů: kde ji najdu?
• Bezplatný kurz WordPress 9.3: GDPR: cookies, formuláře a zásady ochrany osobních údajů
• Právo na informace (nizozemský zdroj, Autoriteit Persoonsgegevens, v nizozemštině): https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg/recht-op-informatie
• Jde o únik dat a musím ho nahlásit?