Přejít k obsahu
BeoHosting
BeoHosting

8 min

GDPR pro weby v České republice

Zásady ochrany osobních údajů, cookie lišta a soulad s předpisy.

Tým BeoHosting

10+ let zkušeností — Specialisté na webhosting a infrastrukturu

Naposledy aktualizováno:

GDPR (obecné nařízení o ochraně osobních údajů) se vztahuje na každý web, který zpracovává osobní údaje občanů EU – a v České republice platí přímo, doplněno zákonem č. 110/2019 Sb. o zpracování osobních údajů. Pokud má váš web kontaktní formulář, registraci k newsletteru nebo e-shop, je soulad s GDPR povinný. Tento návod pokrývá vše, co potřebujete: zásady ochrany osobních údajů, cookie lištu, SSL, správu souhlasů a jak se vyhnout pokutám až do výše 20 milionů EUR nebo 4 % ročního obratu.

GDPR pro weby v České republice

1

Vytvořte zásady ochrany osobních údajů

Zásady ochrany osobních údajů jsou povinné a musí jasně uvádět: kdo údaje zpracovává, jaké údaje se shromažďují a proč, právní základ, dobu uchovávání, komu se údaje předávají, práva uživatelů a kontaktní informace. Jako výchozí bod použijte generátory jako PrivacyPolicies.com a přizpůsobte je svému webu.

2

Přidejte cookie lištu

Pokud používáte Google Analytics, Facebook Pixel, vložená videa z YouTube nebo jakýkoli marketingový či analytický nástroj, je cookie lišta s granulárními možnostmi souhlasu povinná. WordPress pluginy: Cookie Notice, CookieYes, Complianz. Lišta se musí zobrazit dříve, než se nastaví jakákoli nezbytně nutná cookie.

3

Nainstalujte SSL certifikát

GDPR vyžaduje „vhodná technická opatření“ k ochraně osobních údajů. SSL/HTTPS je základ. BeoHosting zahrnuje bezplatné Let's Encrypt SSL v každém balíčku – aktivujte AutoSSL v cPanelu a vynuťte HTTPS přes .htaccess.

4

Přidejte do formulářů souhlasová zaškrtávací políčka

Každý formulář, který shromažďuje osobní údaje (kontaktní, newsletter, registrace), musí mít výslovné zaškrtávací políčko opt-in (nikoli předzaškrtnuté) s jasným odkazem na zásady ochrany osobních údajů. Pro účely auditu ukládejte ke každému odeslání časové razítko souhlasu.

5

Definujte dobu uchovávání a práva uživatelů

Osobní údaje uchovávejte jen po dobu nezbytně nutnou. Zdokumentujte doby uchovávání. Zaveďte práva uživatelů: na přístup, opravu, výmaz, přenositelnost a vznesení námitky. Poskytněte jasný kontaktní kanál pro žádosti subjektů údajů (např. gdpr@vasefirma.cz).

6

Uzavřete zpracovatelskou smlouvu (DPA)

S každým zpracovatelem, který za vás nakládá s osobními údaji – poskytovatel hostingu, e-mailu, analytiky, CRM, platební brány – musíte mít uzavřenou zpracovatelskou smlouvu (DPA). BeoHosting nabízí DPA na vyžádání.

Připraveni spustit svůj web?

SSL ochrana
Rychlost
Podpora 24/7

Připojte se k více než 4 000 spokojeným zákazníkům. Bezplatná migrace a 15denní záruka vrácení peněz.

15denní záruka vrácení peněz
Bezplatná migrace15denní zárukaPodpora 24/7

FAQ

Odpovědi na nejčastější dotazy o našich službách.

Ano. Jako členský stát EU se na Českou republiku GDPR vztahuje přímo a je doplněno zákonem č. 110/2019 Sb. o zpracování osobních údajů. To znamená, že prakticky každý web v ČR, který zpracovává osobní údaje (kontaktní formuláře, newslettery, e-shopy), musí být v souladu s GDPR.

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů (ÚOOÚ). Pokuty podle GDPR mohou dosáhnout až 20 milionů EUR nebo 4 % celosvětového ročního obratu (podle toho, co je vyšší). Kromě pokut nedodržení poškozuje reputaci a důvěru uživatelů.

Striktně vzato – pokud používáte pouze nezbytné cookies (relace, přihlášení, košík), souhlasovou lištu nepotřebujete. Pokud však používáte Google Analytics, Facebook Pixel, vložená videa z YouTube nebo jakýkoli marketingový či analytický nástroj, jste povinni mít cookie lištu s granulárními možnostmi souhlasu.

Jako výchozí bod můžete použít bezplatné generátory (např. PrivacyPolicies.com, Termly.io), ale přizpůsobte je svému webu. Zásady musí být psány srozumitelným jazykem a zahrnovat: kdo údaje zpracovává, jaké údaje se shromažďují a proč, právní základ, dobu uchovávání, sdílení, práva uživatelů a kontakt. Ve složitých případech se poraďte s právníkem se zaměřením na IT.

BeoHosting poskytuje technickou infrastrukturu pro soulad: bezplatné SSL pro šifrování dat, servery s bezpečnostními opatřeními (firewall, ochrana proti DDoS, zálohování) a možnost instalovat cookie consent pluginy pro WordPress. BeoHosting také ukládá data v souladu s GDPR a na vyžádání poskytuje zpracovatelskou smlouvu (DPA).

Naše záruky pro váš klid

Chráněni ze všech stran

15denní záruka

V prvních 15 dnech vracíme peníze bez otázek.

Bezplatná migrace

Váš web přemigrujeme bez výpadku — vy neuděláte nic.

Podpora 24/7

Naši odborníci jsou tu 24/7 prostřednictvím ticketů a live chatu.