8 min
GDPR pro weby v České republice
Zásady ochrany osobních údajů, cookie lišta a soulad s předpisy.
GDPR (obecné nařízení o ochraně osobních údajů) se vztahuje na každý web, který zpracovává osobní údaje občanů EU – a v České republice platí přímo, doplněno zákonem č. 110/2019 Sb. o zpracování osobních údajů. Pokud má váš web kontaktní formulář, registraci k newsletteru nebo e-shop, je soulad s GDPR povinný. Tento návod pokrývá vše, co potřebujete: zásady ochrany osobních údajů, cookie lištu, SSL, správu souhlasů a jak se vyhnout pokutám až do výše 20 milionů EUR nebo 4 % ročního obratu.
GDPR pro weby v České republice
Vytvořte zásady ochrany osobních údajů
Zásady ochrany osobních údajů jsou povinné a musí jasně uvádět: kdo údaje zpracovává, jaké údaje se shromažďují a proč, právní základ, dobu uchovávání, komu se údaje předávají, práva uživatelů a kontaktní informace. Jako výchozí bod použijte generátory jako PrivacyPolicies.com a přizpůsobte je svému webu.
Přidejte cookie lištu
Pokud používáte Google Analytics, Facebook Pixel, vložená videa z YouTube nebo jakýkoli marketingový či analytický nástroj, je cookie lišta s granulárními možnostmi souhlasu povinná. WordPress pluginy: Cookie Notice, CookieYes, Complianz. Lišta se musí zobrazit dříve, než se nastaví jakákoli nezbytně nutná cookie.
Nainstalujte SSL certifikát
GDPR vyžaduje „vhodná technická opatření“ k ochraně osobních údajů. SSL/HTTPS je základ. BeoHosting zahrnuje bezplatné Let's Encrypt SSL v každém balíčku – aktivujte AutoSSL v cPanelu a vynuťte HTTPS přes .htaccess.
Přidejte do formulářů souhlasová zaškrtávací políčka
Každý formulář, který shromažďuje osobní údaje (kontaktní, newsletter, registrace), musí mít výslovné zaškrtávací políčko opt-in (nikoli předzaškrtnuté) s jasným odkazem na zásady ochrany osobních údajů. Pro účely auditu ukládejte ke každému odeslání časové razítko souhlasu.
Definujte dobu uchovávání a práva uživatelů
Osobní údaje uchovávejte jen po dobu nezbytně nutnou. Zdokumentujte doby uchovávání. Zaveďte práva uživatelů: na přístup, opravu, výmaz, přenositelnost a vznesení námitky. Poskytněte jasný kontaktní kanál pro žádosti subjektů údajů (např. gdpr@vasefirma.cz).
Uzavřete zpracovatelskou smlouvu (DPA)
S každým zpracovatelem, který za vás nakládá s osobními údaji – poskytovatel hostingu, e-mailu, analytiky, CRM, platební brány – musíte mít uzavřenou zpracovatelskou smlouvu (DPA). BeoHosting nabízí DPA na vyžádání.
Připraveni spustit svůj web?
Připojte se k více než 4 000 spokojeným zákazníkům. Bezplatná migrace a 30denní záruka vrácení peněz.
FAQ
Odpovědi na nejčastější dotazy o našich službách.
Zavolejte nám: podpora funguje 24/7, telefonicky i přes tikety.
(+381) 60 3535 720Vztahuje se GDPR na weby v České republice?
Ano. Jako členský stát EU se na Českou republiku GDPR vztahuje přímo a je doplněno zákonem č. 110/2019 Sb. o zpracování osobních údajů. To znamená, že prakticky každý web v ČR, který zpracovává osobní údaje (kontaktní formuláře, newslettery, e-shopy), musí být v souladu s GDPR.
Jaké jsou pokuty za nedodržení GDPR v ČR?
Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů (ÚOOÚ). Pokuty podle GDPR mohou dosáhnout až 20 milionů EUR nebo 4 % celosvětového ročního obratu (podle toho, co je vyšší). Kromě pokut nedodržení poškozuje reputaci a důvěru uživatelů.
Potřebuji cookie lištu, pokud používám jen nezbytné cookies?
Striktně vzato – pokud používáte pouze nezbytné cookies (relace, přihlášení, košík), souhlasovou lištu nepotřebujete. Pokud však používáte Google Analytics, Facebook Pixel, vložená videa z YouTube nebo jakýkoli marketingový či analytický nástroj, jste povinni mít cookie lištu s granulárními možnostmi souhlasu.
Jak vytvořím zásady ochrany osobních údajů?
Jako výchozí bod můžete použít bezplatné generátory (např. PrivacyPolicies.com, Termly.io), ale přizpůsobte je svému webu. Zásady musí být psány srozumitelným jazykem a zahrnovat: kdo údaje zpracovává, jaké údaje se shromažďují a proč, právní základ, dobu uchovávání, sdílení, práva uživatelů a kontakt. Ve složitých případech se poraďte s právníkem se zaměřením na IT.
Pomáhá BeoHosting se souladem s GDPR?
BeoHosting poskytuje technickou infrastrukturu pro soulad: bezplatné SSL pro šifrování dat, servery s bezpečnostními opatřeními (firewall, ochrana proti DDoS, zálohování) a možnost instalovat cookie consent pluginy pro WordPress. BeoHosting také ukládá data v souladu s GDPR a na vyžádání poskytuje zpracovatelskou smlouvu (DPA).
Naše záruky pro váš klid
Chráněni ze všech stran
30denní záruka
V prvních 30 dnech vracíme peníze bez otázek.
Bezplatná migrace
Váš web přemigrujeme bez výpadku — vy neuděláte nic.
Podpora 24/7
Naši odborníci jsou tu 24/7 prostřednictvím ticketů a live chatu.