Webař nekomunikuje? Jak od něj převzít web, doménu i kód

01Nejdřív si sepište, co všechno k webu patří

Web není jeden soubor. Je to doména, DNS záznamy, server, databáze, kód, administrace a k tomu řada účtů u cizích služeb. Každá část může být vedená na někoho jiného a každou je potřeba převzít zvlášť. Než komukoli napíšete, udělejte si inventuru.

Nejdůležitější je první řádek. Kdo ovládá doménu, ovládá web i e-maily. Proto se doméně věnujeme jako první.

02Doména: převod k jinému registrátorovi a změna držitele

Otevřete výpis domény na stránkách CZ.NIC a podívejte se na pole Držitel. U firmy je vidět její název. Mohou nastat dvě situace.

Držitelem jste vy: stačí změnit registrátora

Pokud je držitelem vaše firma, máte vyhráno. Registrátor je jen firma, přes kterou se doména spravuje, a můžete ho změnit bez souhlasu dodavatele. Výjimkou je doména se zapnutým zvýšeným zabezpečením: dokud ho registrátor nevypne, převod ani odeslání hesla nejde. Postup je podle CZ.NIC jednoduchý: vyberete si nového registrátora a sdělíte mu heslo pro převod (AuthInfo). Vyžádáte si ho u současného nebo nového registrátora, případně přes formulář CZ.NIC. Z formuláře přijde heslo na e-mail držitele a všech administrativních kontaktů.

Co když je v kontaktu e-mail dodavatele? Na jiný e-mail pošle CZ.NIC heslo jen s ověřením: přes datovou schránku, s úředně ověřeným podpisem nebo s e-mailem podepsaným kvalifikovaným certifikátem. Heslo platí 14 dní a předplacená doba registrace se převodem nemění. Pozor, samotné heslo k doméně nepřevede kontakt ani sadu jmenných serverů, ty zůstávají u původního registrátora.

Držitelem je dodavatel: převod na jiného držitele

Tady už to jednostranně nejde. Dobrovolně lze změnu držitele podle pravidel registrace .cz (čl. 7.1) provést jen na písemnou žádost současného i budoucího držitele. Potřebujete tedy podpis dodavatele. Když ho nedostanete, zbývají dvě cesty:

• Mimosoudní řešení sporů (ADR) na platformě Rozhodčího soudu. Doména musí být shodná nebo zaměnitelná s chráněným označením, k němuž má navrhovatel práva (sem patří i obchodní firma nebo ochranná známka), a navrhovatel musí doložit, že držitel k doméně nemá právo, nebo ji užívá ve zlé víře. Poplatek je 34 000 Kč za jednoho experta a 81 000 Kč za tříčlenný panel. Lze se domáhat jen převodu nebo zrušení domény.
• Soud. CZ.NIC provede převod podle pravomocného rozhodnutí soudu. Po dobu sporu můžete CZ.NIC požádat o blokaci domény (čl. 20 pravidel registrace), aby ji dodavatel mezitím nepřevedl jinam.

Než se pustíte do sporu, zkuste dohodu. Dodavatel mohl doménu vést na sebe jen z pohodlnosti a podpis často dá, když dostane jasnou žádost s hotovým formulářem.

Hlídejte datum expirace

Ve výpisu je i datum expirace. Když doménu nikdo nezaplatí, začne běžet ochranná lhůta 60 dní. Prvních 30 dní web funguje, pak ji CZ.NIC může vyřadit z DNS a web i e-maily přestanou fungovat. 61. den registrace zaniká a doména jde do aukce. Když je doména vedená na dodavatele, který nekomunikuje, snadno se stane, že ji nikdo neprodlouží. Proto s převodem nečekejte do poslední chvíle.

03Hosting, databáze a e-maily

Druhým častým problémem bývá hosting. Pokud ho platí dodavatel a vy platíte jemu, web běží na jeho účtu. Zjistěte, u koho server je (IP adresu webu ukáže každá online služba pro vyhledání DNS), a požádejte o kompletní zálohu: soubory webu i export databáze.

Pokud web sbírá osobní údaje, třeba přes poptávkový formulář nebo e-shop, je dodavatel, který je spravuje, zpracovatelem podle GDPR. Podle článku 28 odst. 3 písm. g) musí smlouva se zpracovatelem stanovit, že po skončení spolupráce osobní údaje podle vašeho rozhodnutí vrátí, nebo vymaže, a smaže i jejich kopie, pokud je zákon nevyžaduje uchovat. Podle ÚOOÚ přitom nemusí jít o samostatnou smlouvu, stačí, když jsou náležitosti součástí ujednání s dodavatelem. V žádosti o data se na tento článek odvolejte.

Samostatnou kapitolou jsou e-maily. Když jsou firemní schránky u stejného dodavatele a vy změníte DNS domény, pošta může přestat chodit. Nejdřív proto založte nové schránky, přeneste do nich poštu a teprve pak měňte záznamy MX.

04Komu patří kód webu: co říká autorský zákon

Počítačový program je podle autorského zákona autorské dílo a chrání se jako dílo literární. To, že jste web zaplatili, samo o sobě neznamená, že s ním smíte dělat cokoli. Rozhoduje smlouva a několik ustanovení zákona.

• Program na objednávku (§ 58 odst. 7 autorského zákona). Počítačový program vytvořený autorem na objednávku, který není kolektivním dílem, se považuje za zaměstnanecké dílo a objednatel za zaměstnavatele. Majetková práva pak vykonává objednatel. Není ale jisté, jestli to platí i tehdy, když kód psali zaměstnanci agentury. Pak můžete mít jen licenci ze smlouvy.
• Když smlouva o licenci mlčí. Občanský zákoník doplní, že licence je nevýhradní (§ 2362) a platí v rozsahu nutném k účelu smlouvy (§ 2376 odst. 2). Dílo smíte upravovat, jen pokud to bylo ujednáno (§ 2375 odst. 2).
• Minimum, které vám nikdo nevezme (§ 66 autorského zákona). Kdo má program oprávněně, smí opravovat jeho chyby, upravovat ho, pokud je to nezbytné k jeho využití, a pořídit si záložní kopii. Tento rozsah nejde smlouvou zúžit.
• Zdrojový kód. Výslovný nárok na zdrojový kód zákon neuvádí. Opřít se můžete o § 2367 občanského zákoníku, podle kterého má poskytovatel licence předat všechny podklady potřebné k jejímu výkonu. Spolehlivě ho ale zajistí jen smlouva.

Pokud kód psali zaměstnanci dodavatele a nejde o program na objednávku podle § 58 odst. 7, je při zániku dodavatele důležitý ještě § 58 odst. 2: když zanikne zaměstnavatel, který práva vykonával, a nemá právního nástupce, práva přejdou na autora, tedy na konkrétního programátora. Stojí za to ho dohledat a požádat ho o písemný souhlas.

Tahle kapitola je přehled, ne právní rada. Pokud dodavatel odmítá vydat kód nebo doménu a jde o větší hodnotu, vezměte smlouvu, faktury a korespondenci a zajděte za advokátem, který se věnuje IT právu.

05Na čem váš web běží: krátká historie webových technologií

Jak těžké bude převzetí, hodně záleží na tom, v čem je web napsaný. Web, který vám před dvaceti lety postavil kamarád v PHP, se převezme jinak než e-shop na stavebnici nebo aplikace v Reactu. Za posledních 35 let se vystřídalo několik generací technologií a firemní weby dnes běží na kterékoli z nich.

PHP přitom pořád vládne. Podle W3Techs na něm běží 69,8 % webů, u kterých jde serverový jazyk zjistit. Druhý je JavaScript (Node.js), který v červenci 2026 předběhl Ruby.

Jak poznat, co máte? Otevřete web, klikněte pravým tlačítkem a zvolte Zobrazit zdrojový kód stránky. Hodně napoví adresy souborů a názvy cookies. Přehled najdete v tabulce.

V Česku je nejrozšířenějším redakčním systémem WordPress. Mezi weby na doméně .cz se známým systémem ho podle W3Techs používá 55,2 %. Druhý je český Shoptet, třetí systémy skupiny team.blue, kam patří i Webnode.

06Pět situací, se kterými se setkáte, a co v nich dělat

1. Freelancer zmizel, ale přístupy máte

Nejlepší varianta. Hned změňte všechna hesla, odeberte jeho účty z administrace, hostingu i Google služeb a stáhněte si zálohu. Pak si nechte udělat audit, ať víte, co v kódu je.

2. Dodavatel nekomunikuje a přístupy má jen on

Pošlete mu písemnou výzvu s konkrétním seznamem, co chcete předat, a přiměřenou lhůtou. Firma i podnikatel mají datovou schránku zřízenou automaticky a zpráva dodaná do datové schránky se považuje za doručenou nejpozději 10. den po dodání. Pokud byste později šli k soudu, výzvu k plnění musíte podle § 142a občanského soudního řádu poslat aspoň 7 dní před podáním žaloby, jinak riskujete, že vám soud nepřizná náhradu nákladů.

3. Dodavatel drží web jako rukojmí

Chce doplatek, se kterým nesouhlasíte, a do té doby nic nevydá. Oddělte spor o peníze od provozu webu. Doménu vedenou na vás převedete k jinému registrátorovi i bez něj. U kódu a dat pomůže výzva s odkazem na smlouvu, § 2367 občanského zákoníku a GDPR. Pokud je sporná částka nízká, bývá levnější zaplatit a pak částku vymáhat zpět, než mít týdny nefunkční web.

4. Firma dodavatele zanikla nebo je v insolvenci

Podívejte se do obchodního rejstříku a do insolvenčního rejstříku. Po prohlášení konkursu nakládá s majetkem firmy insolvenční správce (§ 246 insolvenčního zákona), takže žádost o předání adresujte jemu. Pokud firma zanikla bez nástupce, zkuste dohledat přímo programátora, který web psal.

5. Web běží na systému dodavatele nebo na stavebnici

Některé agentury mají vlastní redakční systém a klientům ho jen pronajímají. Stejně tak weby na Wixu, Webnode nebo Shoptetu fungují jen v rámci účtu u služby. Kód v takovém případě nezískáte, můžete převzít jen účet a obsah. Zjistěte, jestli je účet vedený na vás, a vyexportujte texty, obrázky, produkty a objednávky. Často je to chvíle, kdy se vyplatí web postavit znovu.

07Postup krok za krokem

1. Zálohujte, co jde zvenku stáhnout. Veřejnou část webu stáhne program wget s volbou --mirror. Získáte HTML, obrázky a styly, ne databázi ani kód na serveru. Jednotlivé stránky uložíte i do Internet Archive.
2. Udělejte inventuru podle tabulky výše a zjistěte držitele domény.
3. Sepište a pošlete výzvu datovou schránkou. Uveďte seznam přístupů a podkladů a lhůtu, třeba 14 dní.
4. Převezměte doménu. Buď změnou registrátora, nebo žádostí o změnu držitele.
5. Přesuňte hosting a e-maily na účet vaší firmy. Nejdřív nové schránky, pak změna DNS.
6. Uložte kód do vlastního repozitáře a nechte si sepsat, jak se web spouští a nasazuje.
7. Vyměňte všechna hesla a klíče, která dodavatel znal, a odeberte mu přístupy.
8. Nechte udělat technický audit: verze jazyka a systému, pluginy, zálohy, bezpečnost.
9. Rozhodněte, co dál: udržovat, postupně opravit, nebo postavit nový web.

Výzvu nemusíte psát složitě. Stačí, když je konkrétní a má termín. Takhle může vypadat:

Věc: Výzva k předání webu a přístupů

Dobrý den,

na základě smlouvy ze dne [datum] jste pro naši společnost vytvořili a spravovali web [adresa]. Spolupráci ukončujeme a žádáme o předání:

1. hesla pro převod domény [doména] (AuthInfo), případně podpis žádosti o změnu držitele,
2. přístupů k hostingu a úplné zálohy souborů a databáze,
3. zdrojového kódu včetně postupu pro spuštění a nasazení,
4. přístupů správce do administrace webu,
5. osobních údajů podle čl. 28 odst. 3 písm. g) GDPR.

Prosíme o předání do [datum, např. 14 dní od doručení]. Děkujeme.

[jméno, funkce, firma]

Průběh převzetí u nás ukazuje stránka Jak to probíhá. Převzatý web obvykle nejdřív zabezpečíme a pak s vámi probereme další rozvoj.

08Hned po převzetí: bezpečnost a zastaralé verze

Web, o který se dodavatel přestal starat, často běží na staré verzi PHP. Podle statistik WordPress.org používá PHP 8.1 nebo starší 37,6 % všech webů na WordPressu. Tyto verze už podle php.net bezpečnostní opravy nedostávají. Samotné PHP 7.4, jehož podpora skončila v listopadu 2022, má pořád 16,7 % webů na WordPressu. A 31. 12. 2026 končí podpora i verze 8.2.

U WordPressu je největší riziko v pluginech. Podle Patchstacku se v roce 2025 v ekosystému WordPressu objevilo 11 334 nových zranitelností, 91 % z nich v pluginech. U 46 % všech těchto zranitelností neexistovala oprava ani ve chvíli, kdy byla chyba zveřejněna. V jádru WordPressu jich bylo jen šest.

Po převzetí proto projděte tyto body:

• Vyměňte hesla k administraci, hostingu, databázi, FTP a SSH a všechny API klíče (platební brána, e-mailing, mapy).
• Smažte účty dodavatele všude, kde je máte. Britské NCSC doporučuje mít u přístupů třetích stran vždy možnost je odebrat.
• Zjistěte verzi PHP, redakčního systému a pluginů a porovnejte je s tím, co je podporované.
• Zkontrolujte, jestli se web zálohuje a jestli jde zálohu opravdu obnovit.
• Projděte knihovny v kódu. Zastaralé a neudržované komponenty patří v žebříčku OWASP Top 10:2025 do kategorie A03 Selhání dodavatelského řetězce softwaru.

Podrobný kontrolní seznam najdete v článku Bezpečnost webové aplikace před spuštěním. O tom, jak útočníci zneužívají knihovny a uniklé klíče, píšeme v článku API klíče a útoky přes npm.

09Opravit, nebo postavit znovu?

Po auditu budete vědět, co máte. Rozhodnutí pak bývá jednodušší.

Pokud se rozhodnete pro nový web, ověřte si, jestli ho dodavatel nestaví na hotové šabloně, a přečtěte si, proč jsou šablonové weby na WordPressu pastí pro rostoucí firmy. Při přechodu na nový web je nutné nastavit přesměrování starých adres, jinak můžete přijít o pozice ve vyhledávačích.

10Jak se tomu příště vyhnout

Většině problémů z tohoto článku předejde dobrá smlouva a pár minut pozornosti při spuštění webu. Příště trvejte na tom, aby:

• doména, hosting, e-maily i Google účty byly od začátku vedené na vaši firmu,
• smlouva obsahovala licenci k úpravám i právo svěřit web jinému dodavateli (podlicenci), bez omezení času a území,
• součástí předání byl zdrojový kód v repozitáři na vašem účtu a návod, jak web spustit,
• dodavatel měl vlastní přístupy, které jde kdykoli zrušit, a ne vaše hesla,
• smlouva řešila i konec spolupráce: co se předá, v jaké lhůtě a za kolik.

U větších systémů se dá sjednat i úschova zdrojového kódu u třetí strany (software escrow). Podle EscrowTech nezávislá strana drží kód a vydá ho, když nastane podmínka ze smlouvy, třeba když dodavatel skončí nebo přestane software podporovat. Celý seznam bodů do smlouvy najdete v článku Web na míru od prvního pixelu.

11Časté otázky

12Zdroje

• CZ.NIC: Pravidla registrace jmen domén .cz, účinná od 20. 1. 2026
• CZ.NIC: Často kladené dotazy
• Rozhodčí soud: poplatky za řešení doménových sporů
• Zákon č. 121/2000 Sb., autorský zákon
• Zákon č. 89/2012 Sb., občanský zákoník
• Zákon č. 99/1963 Sb., občanský soudní řád
• Nařízení GDPR na EUR-Lex
• W3Techs: serverové jazyky
• W3Techs: redakční systémy na doméně .cz
• PHP: nepodporované verze
• Patchstack: State of WordPress Security in 2026
• OWASP Top 10:2025