Legal · June 19, 2026 · 8 min read

Soukromí v jednoduchém jazyce: co váš web smí vědět o návštěvnících

Nejste právník. A ani jím nechcete být. Zde se dozvíte, co váš web skutečně smí vědět o lidech (a firmách), kteří ho navštíví – v běžných slovech, která byste použili i u kuchyňského stolu.

Otevřená kniha s malou ikonou štítu a zaškrtnutí a jemnými paprsky světla.

Zákony o ochraně osobních údajů mohou znít jako cizí jazyk. Nemusí. Níže vysvětlíme zákon tak, jak byste to udělali příteli u večeře – s příklady, bez stránek plných latiny a s upřímnou poznámkou, kde se věci stávají nejasnými. Toto není právní rada; pro vše závazné se poraďte se svým DPO.

Základní myšlenka v jednom odstavci

GDPR po vás požaduje (a) být jasný ohledně toho, co shromažďujete a proč, (b) shromažďovat pouze to, co skutečně potřebujete, (c) neuchovávat to déle, než je nutné, (d) umožnit lidem nahlédnout do jejich údajů nebo je odstranit, pokud o to požádají, a (e) vše řádně zabezpečit. To je vše. Zbytek jsou detaily.

„Oprávněný zájem“ – termín, na kterém se všichni zaseknou

Existuje šest právních důvodů pro zpracování osobních údajů. Nejčastější v B2B marketingu se nazývá „oprávněný zájem“. To je elegantní způsob, jak říct: máte skutečný obchodní důvod, osoba není nepřiměřeně poškozena, a kdybyste to vysvětlili v jednoduchém jazyce, znělo by to logicky.

Představte si to takto: pokud jste včera navštívili obchod a ten obchod vám příští týden zavolá s dotazem: „Ahoj, viděli jsme, že jste měli zájem o chléb – chcete vyzkoušet náš kváskový chléb?“, většina lidí by řekla: „dobře“. To je zhruba úroveň překvapení, kterou vyvolává B2B account intelligence. Není nulová. Ale je obhajitelná.

Žádné právní poradenství

Tento článek používá každodenní analogie k vysvětlení pojmů. Není to právní poradenství a nenahrazuje pomoc kvalifikovaného DPO nebo právníka. Formulace pro vaše vlastní zásady musí být zkontrolována vaším vlastním právním poradcem.

Firemní údaje versus osobní údaje

Vědět, že „Nordwerk GmbH navštívila váš web“, je něco jiného než vědět, že „Anna Schmidt navštívila váš web“. První je informace na úrovni společnosti – z velké části nejde o osobní údaje v tom smyslu, o který se zákon stará. Druhé je jednotlivec, a pak se pravidla okamžitě zpřísňují.

Nástroj pro identifikaci návštěvníků na úrovni společnosti se záměrně nachází na firemní straně této hranice. Vidí logo na dodávce, ne řidiče.

DetailCitlivost
Název společnosti a doménaNízká
Odvětví a odhadovaná velikostNízká
Anonymní prohlížení na vašem vlastním webuNízká
Jméno a e-mailová adresa osobyVyšší
Zdraví, náboženství, politické názoryZvláštní kategorie – velmi vysoká
Reklamní profil napříč více webyVyšší a často vyžaduje souhlas
Co GDPR považuje za vysokou citlivost versus nízkou citlivost.

Banner na cookies/souhlas potřebujete, pokud na zařízení návštěvníka umisťujete věci, které nejsou nezbytně nutné pro službu, o kterou požádal – zejména reklamy a analytiku, které vás sledují napříč různými weby. Identifikátory první strany, které jsou nezbytně nutné, spadají pod užší výjimku. Pokud používáte i reklamní cookies, stále k tomu potřebujete banner – identifikace na úrovni společnosti tuto potřebu neodstraňuje.

Praktická odpověď: ponechte si svůj banner na souhlas pro reklamy a analytiku napříč weby, které již používáte. Přidejte odstavec do svých zásad ochrany osobních údajů o identifikaci na úrovni společnosti (odkaz na šablonu najdete níže).

Co se vás návštěvníci mohou zeptat

Každý návštěvník se může zeptat, co o něm víte, požádat o opravu nebo odstranění. U firemních údajů otázka „o nich“ zřídka odhalí něco osobního. Správná odpověď je vždy: reagujte rychle, upřímně a v jednoduchém jazyce. Viz /opt-out pro náš samoobslužný mechanismus.

Shrnutí na jedné stránce

  1. Shromažďujte pouze to, co potřebujete z reálného důvodu. Nic víc.
  2. Pokud to stačí, zvolte údaje na úrovni společnosti namísto osobních údajů.
  3. Použijte banner na cookies pro reklamy a analytiku napříč weby.
  4. Zveřejněte jasný odstavec o ochraně osobních údajů, který vysvětluje, co děláte.
  5. Rychle odpovídejte na žádosti. Odstraňte údaje, pokud o to požádáte.
  • Související: [Je identifikace návštěvníků webových stránek v souladu s GDPR?](/blog/is-website-visitor-identification-gdpr-compliant)
  • Související: [Co by měly říkat vaše zásady ochrany osobních údajů, pokud identifikujete společnosti](/blog/privacy-policy-paragraph-when-you-identify-companies)
  • Související: [Datový minimalismus: proč méně shromažďování posiluje váš B2B marketing](/blog/data-minimalism-why-collecting-less-makes-b2b-marketing-stronger)
lead.box Team

Published by

lead.box Team

Další články

Podívejte se na lead.box na vlastním provozu

Začněte zdarma — bez karty a bez obchodního hovoru. Nebo si rezervujte 20minutovou ukázku, pokud chcete komentovanou prohlídku.

Vyzkoušet zdarma

Poznámky k B2B lead intelligence dle GDPR

B2B Lead Identification Platform

lead.box — Identify the companies visiting your website

lead.box turns anonymous B2B website visitors into named companies. GDPR-first, first-party only, with EU data processing.

What lead.box does

How it works

  1. Add a single lightweight tracking snippet to your website.
  2. lead.box identifies the companies behind each visit using first-party IP intelligence.
  3. Hot leads are scored, enriched with contact data and exported as a file for your sales team.

Quick links