Jak chráníme weby, které stavíme — od ukázkových dem po ostrý provoz u klientů. Bez strašení, ale s jasnými pravidly.
Poslední aktualizace: červen 2026
Bezpečnost není jen technická věc v pozadí — je součástí každého webu, který sbírá kontakt, rezervaci nebo platbu. Tady popisuju, jak to řešíme u mě ve studiu, co platí pro portfolio ukázky a co nastavíme, když web spouštíme doopravdy.
Weby navrhujeme tak, aby sbíraly jen to, co je potřeba — a aby bylo jasné, kam data jdou a kdo za ně odpovídá.
Formuláře bez zbytečných polí. Citlivé údaje (zdravotní info, rodná čísla) do běžných webových formulářů nedáváme.
Vše běží přes HTTPS. Návštěvník i data v přenosu jsou chráněná standardním šifrováním.
Každý ostrý web má vlastní hosting, doménu a přístupy. Klienti se nemíchají v jedné „krabici“.
U dem i ostrých webů je jasné, co je ukázka a co reálná služba. Žádné skryté sbírání dat.
Weby v portfoliu (MATCHÁ, funnel, beauty, kavárny…) jsou z většiny demo ukázky designu a funkčnosti. Formuláře v nich typicky:
localStorage) — tedy u tebe v zařízení, ne u nás na serveru,Demo badge — u ukázkových webů je v patičce upozornění, že jde o prezentaci. Při ostrém spuštění u klienta demo režim vypínáme a napojíme reálné služby.
Pokud web sbírá jméno, e-mail, telefon nebo zprávu z formuláře, jde o zpracování osobních údajů podle GDPR. U ostrých projektů řešíme:
Cookies jsou malé soubory v prohlížeči. Některé jsou nutné pro fungování webu, jiné slouží k měření návštěvnosti nebo marketingu.
| Typ | K čemu slouží | Ukázky v portfoliu |
|---|---|---|
| Nezbytné | Základní chod webu, zapamatování košíku v demu | Ano — jen lokálně v prohlížeči |
| Analytické | Počet návštěv, chování na stránce | Jen po souhlasu u ostrého webu (např. GA4, Plausible) |
| Marketingové | Remarketing, pixel sítí | Jen u funnelů / e-shopů se souhlasem |
U ostrého webu nastavíme cookie lištu podle toho, co skutečně používáme — ne „všechno najednou“. Bez analytiky a pixelů lištu nepotřebuješ.
Některé služby web potřebuje — hosting, fonty, mapy, platby. Vždy volíme ověřené poskytovatele a klienta informujeme, co se kde načítá.
| Služba | Účel | Poznámka |
|---|---|---|
| Vercel | Hosting, HTTPS, nasazení | Servery v EU / globální CDN, šifrovaný provoz |
| Google Fonts | Typografie | Načítání fontů; u citlivých projektů lze fonty hostovat lokálně |
| Stripe | Platby e-shopů | Karty neprocházejí webem klienta — řeší Stripe |
| Resend / Brevo / Cal.com | E-maily, rezervace | Po dohodě u ostrého provozu; API klíče jen na serveru |
| Odkazy na sociální sítě | Jen po kliknutí — žádné vložené trackery bez souhlasu |
API klíče a hesla nikdy nejsou v kódu ani v gitu — pouze v zabezpečených proměnných prostředí hostingu.
Web samotný obvykle nešíří viry — návštěvník se nenakazí jen tím, že stránku otevře. Rizika jsou jinde: podvržený kód, únik dat, slabá hesla, nebo stažení podezřelého souboru.
Pro tebe jako návštěvníka portfolia: ukázkové formuláře neodesílají data na server. Pokud testuješ demo, nepoužívej reálná citlivá data — stačí fiktivní jméno a e-mail.
Když web přechází z ukázky do reálného provozu, standardně zajistíme nebo doporučíme:
Každý obor má svá pravidla — u kliniky, koučinku nebo funnelu řešíme detaily individuálně na konzultaci.
Pokud tě zajímá bezpečnost konkrétního webu v portfoliu nebo plánuješ ostrý provoz, napiš — projdeme to spolu na konzultaci.
E-mail, konzultace nebo poptávka — ozvu se s konkrétním návrhem pro tvůj obor.
Rezervovat konzultaciKontakt: niadobyshar@gmail.com · +420 773 800 785