Webár nekomunikuje? Ako od neho prevziať web, doménu aj kód

01Najprv si spíšte, čo všetko k webu patrí

Web nie je jeden súbor. Je to doména, DNS záznamy, server, databáza, kód, administrácia a k tomu množstvo účtov v cudzích službách. Každá časť môže byť registrovaná na niekoho iného a každú treba prevziať zvlášť. Skôr než komukoľvek napíšete, urobte si inventúru.

Najdôležitejší je prvý riadok. Kto ovláda doménu, ovláda web aj e-maily. Preto sa doméne venujeme ako prvej.

02Doména .sk: zmena registrátora a prevod na nového držiteľa

Vyhľadajte doménu cez WHOIS na stránke SK-NIC a pozrite sa, kto je držiteľ. Ak je držiteľom fyzická osoba, výpis podľa SK-NIC ukáže len jej ID, meno a kontakty sú skryté. Ak si nie ste istí, opýtajte sa registrátora. Môžu nastať dve situácie.

Držiteľom ste vy: stačí zmeniť registrátora

Ak je držiteľom vaša firma, máte vyhraté. Registrátor je len firma, cez ktorú sa doména spravuje, a môžete ho zmeniť aj bez súhlasu dodávateľa. Ak je registrátorom samotný dodávateľ, o AuthInfo kód žiadate jeho ako registrátora. Od súčasného registrátora si vyžiadate AuthInfo kód a odovzdáte ho novému registrátorovi. Podľa pravidiel SK-NIC (bod 4.4.2) sa zmenou registrátora spravidla predĺži registrácia domény o 1 rok.

Držiteľom je dodávateľ: prevod domény

Tu to jednostranne nejde. Prevod domény na nového držiteľa môže registrátor podľa bodu 4.3.1 pravidiel podať len na písomnú žiadosť súčasného držiteľa a so súhlasom nového držiteľa. Potrebujete teda podpis dodávateľa. Ak ho nedostanete, zostávajú dve cesty:

• Alternatívne riešenie sporov (ADR), ktoré od roku 2017 zastrešuje Arbitrážne centrum EISi. Domáhať sa môžete len prevodu domény alebo ukončenia jej registrácie. Poplatok podľa sadzobníka centra je 1 150 € pri jednom expertovi a 2 700 € pri paneli troch expertov (pri 1 až 5 doménach).
• Súd, ak ide o spor zo zmluvy s dodávateľom.

ADR sa dá použiť, len ak je doména zhodná alebo podobná s vaším chráneným označením (napríklad obchodným menom alebo ochrannou známkou), hrozí ich zámena a držiteľ k doméne nemá právo ani legitímny záujem a nezískal ju v dobrej viere.

Predtým, ako sa pustíte do sporu, skúste dohodu. Dodávateľ často zaregistroval doménu na seba len z pohodlnosti a podpis môže dať bez problémov, keď dostane jasnú žiadosť s pripraveným formulárom.

Strážte dátum exspirácie

Pri doméne .sk je to prísnejšie ako pri českej .cz. Ak doménu nikto nezaplatí, deň po exspirácii prejde do ochranného obdobia na 40 dní a počas neho nie je delegovaná. Web aj e-maily prestanú fungovať hneď. V ochrannom období sa dá zmeniť registrátor, no prevod na iného držiteľa nie. Po jeho uplynutí doména zaniká a nasledujúci deň je vymazaná. SK-NIC pripravuje nový životný cyklus domény s aukčnou fázou, podľa jeho stránky z júla 2026 „na jeseň“.

03Hosting, databáza a e-maily

Ďalším častým problémom je hosting. Ak ho platí dodávateľ a vy platíte jemu, web beží na jeho účte. Zistite, u koho je server (IP adresu webu ukáže ktorákoľvek online služba na vyhľadávanie DNS), a požiadajte o kompletnú zálohu: súbory webu aj export databázy.

Ak web zbiera osobné údaje, napríklad cez dopytový formulár alebo e-shop, dodávateľ, ktorý ich pre vás spracúva, je sprostredkovateľ podľa GDPR. Článok 28 ods. 3 písm. g) vyžaduje, aby zmluva so sprostredkovateľom obsahovala povinnosť po skončení spolupráce osobné údaje podľa vášho rozhodnutia buď vrátiť, alebo vymazať, aj s kópiami, ak ich zákon nevyžaduje uchovať. Vzor sprostredkovateľskej zmluvy ponúka Úrad na ochranu osobných údajov. V žiadosti o údaje sa na tento článok odvolajte.

Samostatnou kapitolou sú e-maily. Keď sú firemné schránky u toho istého dodávateľa a vy zmeníte DNS domény, pošta môže prestať chodiť. Najprv preto založte nové schránky, preneste do nich poštu a až potom meňte záznamy MX.

04Komu patrí kód webu: čo hovorí autorský zákon

Počítačový program je podľa Autorského zákona č. 185/2015 Z. z. chránený a jeho súčasťou je podľa § 87 aj zdrojový kód a podkladový materiál. To, že ste web zaplatili, samo osebe neznamená, že s ním môžete robiť čokoľvek. Rozhoduje zmluva a niekoľko ustanovení zákona.

• Program na objednávku (§ 91 ods. 4). Na počítačový program vytvorený celkom alebo sčasti na objednávku sa vzťahujú ustanovenia o zamestnaneckom diele a objednávateľ sa považuje za zamestnávateľa. Majetkové práva potom vykonáva objednávateľ (§ 90 ods. 4) a platí, že autor súhlasil aj so zmenou diela (§ 90 ods. 6). Či to platí aj vtedy, keď kód písali zamestnanci agentúry, však nie je jednoznačné.
• Keď licenčná zmluva mlčí. Licencia je nevýhradná (§ 70 ods. 1), udelená v rozsahu nevyhnutnom na účel zmluvy (§ 67 ods. 2), a ak z účelu nevyplýva inak, najviac na jeden rok (§ 68 ods. 2).
• Oprava chýb a záloha (§ 89 ods. 2). Kto program oprávnene používa, môže opravovať jeho chyby, ak nie je dohodnuté inak, a vyhotoviť si záložnú kópiu. Pozor, opravu chýb môže zmluva vylúčiť, preto si ju pred podpisom prečítajte.
• Zdrojový kód. Výslovný nárok na odovzdanie zdrojového kódu zákon neuvádza. Spoľahlivo ho zabezpečí len zmluva.

Ak kód písali zamestnanci dodávateľa a nejde o program na objednávku podľa § 91 ods. 4, je pri zániku dodávateľa dôležitý ešte § 90 ods. 7: ak zamestnávateľ, ktorý vykonával majetkové práva, zanikne bez právneho nástupcu, práva vykonáva autor, teda konkrétny programátor. Oplatí sa ho vyhľadať a požiadať ho o písomný súhlas.

Táto kapitola je prehľad, nie právna rada. Ak dodávateľ odmieta vydať kód alebo doménu a ide o väčšiu hodnotu, vezmite zmluvu, faktúry a korešpondenciu a obráťte sa na advokáta, ktorý sa venuje IT právu.

05Na čom váš web beží: krátka história webových technológií

Ako ťažko sa web prevezme, veľmi závisí od toho, v čom je napísaný. Web, ktorý vám pred dvadsiatimi rokmi postavil kamarát v PHP, sa preberá inak ako e-shop na stavebnici alebo aplikácia v Reacte. Za posledných 35 rokov sa vystriedalo niekoľko generácií technológií a firemné weby dnes nájdete takmer na všetkých z nich.

PHP stále vládne. Podľa W3Techs na ňom beží 69,8 % webov, pri ktorých sa dá serverový jazyk zistiť. Druhý je JavaScript (Node.js), ktorý v júli 2026 predbehol Ruby.

Ako zistiť, čo máte? Otvorte web, kliknite pravým tlačidlom a zvoľte Zobraziť zdrojový kód stránky. Veľa prezradia adresy súborov a názvy cookies. Prehľad nájdete v tabuľke.

Na Slovensku je najrozšírenejším redakčným systémom WordPress. Medzi webmi na doméne .sk so známym systémom ho podľa W3Techs používa 63,9 %. Druhý je Shoptet, tretia Joomla.

06Päť situácií, s ktorými sa stretnete, a čo v nich robiť

1. Freelancer zmizol, ale prístupy máte

Najlepšia možnosť. Hneď zmeňte všetky heslá, odstráňte jeho účty z administrácie, hostingu aj služieb Google a stiahnite si zálohu. Potom si dajte urobiť audit, aby ste vedeli, čo v kóde je.

2. Dodávateľ nekomunikuje a prístupy má len on

Pošlite mu písomnú výzvu s konkrétnym zoznamom toho, čo vám má odovzdať, a primeranou lehotou. Pošlite ju doporučene s doručenkou na adresu sídla z obchodného registra, aby ste mali dôkaz o doručení. Firma má aj elektronickú schránku na slovensko.sk, výzvu však pošlite aj poštou. Keby ste neskôr išli na súd, výzva a odpoveď na ňu budú dôležitým dôkazom.

3. Dodávateľ drží web ako rukojemníka

Chce doplatok, s ktorým nesúhlasíte, a dovtedy nič nevydá. Oddeľte spor o peniaze od prevádzky webu. Doménu registrovanú na vás prevediete k inému registrátorovi aj bez neho. Pri kóde a údajoch pomôže výzva s odkazom na zmluvu a GDPR. Ak je sporná suma nízka, býva lacnejšie zaplatiť s výslovnou výhradou a o sumu sa sporiť dodatočne, ako mať týždne nefunkčný web.

4. Firma dodávateľa zanikla alebo je v konkurze

Pozrite sa do obchodného registra a do registra úpadcov. Ak prebieha konkurz, žiadosť o odovzdanie adresujte správcovi. Ak firma zanikla bez nástupcu, skúste vyhľadať priamo programátora, ktorý web písal.

5. Web beží na systéme dodávateľa alebo na stavebnici

Niektoré agentúry majú vlastný redakčný systém a klientom ho len prenajímajú. Rovnako weby na Wixe, Webnode alebo Shoptete fungujú len v rámci účtu v službe. Kód v takom prípade nezískate, prevziať môžete len účet a obsah. Zistite, či je účet na vás, a vyexportujte texty, obrázky, produkty a objednávky. Často je to chvíľa, keď sa oplatí postaviť web nanovo.

07Postup krok za krokom

1. Zálohujte, čo sa dá stiahnuť zvonka. Verejnú časť webu stiahne program wget s voľbou --mirror. Získate HTML, obrázky a štýly, nie databázu ani kód na serveri. Jednotlivé stránky uložíte aj do Internet Archive.
2. Urobte inventúru podľa tabuľky vyššie a zistite držiteľa domény.
3. Spíšte a pošlite výzvu doporučene s doručenkou. Uveďte zoznam prístupov a podkladov a lehotu, napríklad 14 dní.
4. Prevezmite doménu. Buď zmenou registrátora, alebo žiadosťou o prevod na vás.
5. Presuňte hosting a e-maily na účet vašej firmy. Najprv nové schránky, potom zmena DNS.
6. Uložte kód do vlastného repozitára a nechajte si spísať, ako sa web spúšťa a nasadzuje.
7. Vymeňte všetky heslá a kľúče, ktoré dodávateľ poznal, a odoberte mu prístupy.
8. Dajte urobiť technický audit: verzia jazyka a systému, pluginy, zálohy, bezpečnosť.
9. Rozhodnite, čo ďalej: udržiavať, postupne opraviť, alebo postaviť nový web.

Výzvu nemusíte písať zložito. Stačí, keď je konkrétna a má termín. Takto môže vyzerať:

Vec: Výzva na odovzdanie webu a prístupov

Dobrý deň,

na základe zmluvy zo dňa [dátum] ste pre našu spoločnosť vytvorili a spravovali web [adresa]. Spoluprácu ukončujeme a žiadame o odovzdanie:

1. AuthInfo kódu k doméne [doména], prípadne podpisu žiadosti o prevod domény na našu spoločnosť,
2. prístupov k hostingu a úplnej zálohy súborov a databázy,
3. zdrojového kódu vrátane postupu na spustenie a nasadenie,
4. prístupov správcu do administrácie webu,
5. osobných údajov podľa čl. 28 ods. 3 písm. g) GDPR.

Prosíme o odovzdanie do [dátum, napr. 14 dní od doručenia]. Ďakujeme.

[meno, funkcia, firma]

Priebeh prevzatia u nás ukazuje stránka Ako to prebieha. Prevzatý web zvyčajne najprv zabezpečíme a potom s vami prejdeme ďalší rozvoj.

08Hneď po prevzatí: bezpečnosť a zastarané verzie

Web, o ktorý sa dodávateľ prestal starať, často beží na starej verzii PHP. Podľa štatistík WordPress.org beží na PHP 8.1 alebo staršom 37,6 % všetkých webov na WordPresse. Tieto verzie už podľa php.net nedostávajú bezpečnostné opravy. Samotné PHP 7.4, ktorého podpora skončila v novembri 2022, má stále 16,7 % webov na WordPresse. A 31. 12. 2026 končí podpora aj verzie 8.2.

Pri WordPresse je najväčšie riziko v pluginoch. Podľa Patchstacku sa v roku 2025 v ekosystéme WordPressu objavilo 11 334 nových zraniteľností, 91 % z nich v pluginoch. Pri 46 % všetkých týchto zraniteľností neexistovala oprava ani vo chvíli, keď bola chyba zverejnená. V jadre WordPressu ich bolo len šesť.

Po prevzatí preto prejdite tieto body:

• Vymeňte heslá do administrácie, hostingu, databázy, FTP a SSH a všetky API kľúče (platobná brána, e-mailing, mapy).
• Zmažte účty dodávateľa všade, kde ich máte. Britské NCSC odporúča mať pri prístupoch tretích strán vždy možnosť ich odobrať.
• Zistite verziu PHP, redakčného systému a pluginov a porovnajte ich s tým, čo je podporované.
• Skontrolujte, či sa web zálohuje a či sa záloha dá naozaj obnoviť.
• Prejdite knižnice v kóde. Zastarané a neudržiavané komponenty patria v rebríčku OWASP Top 10:2025 do kategórie A03 Zlyhania dodávateľského reťazca softvéru.

Podrobný kontrolný zoznam nájdete v článku Bezpečnosť webovej aplikácie pred spustením. O tom, ako útočníci zneužívajú knižnice a uniknuté kľúče, píšeme v článku API kľúče a útoky cez npm.

09Opraviť, alebo postaviť nanovo?

Po audite budete vedieť, čo máte. Podľa neho sa rozhodnete rýchlo.

Ak sa rozhodnete pre nový web, dajte si pozor, aby ho dodávateľ nestaval na hotovej šablóne, a prečítajte si, prečo sú šablónové weby na WordPresse pascou pre rastúce firmy. Pri prechode na nový web treba nastaviť presmerovanie starých adries, inak môžete prísť o pozície vo vyhľadávačoch.

10Ako sa tomu nabudúce vyhnúť

Väčšine problémov z tohto článku by predišla dobrá zmluva a pár minút pozornosti pri spustení webu. Nabudúce trvajte na tom, aby:

• doména, hosting, e-maily aj účty Google boli od začiatku registrované na vašu firmu,
• zmluva obsahovala licenciu na úpravy aj právo zveriť web inému dodávateľovi (sublicenciu), bez obmedzenia času a územia,
• súčasťou odovzdania bol zdrojový kód v repozitári na vašom účte a návod, ako web spustiť,
• dodávateľ mal vlastné prístupy, ktoré sa dajú kedykoľvek zrušiť, a nie vaše heslá,
• zmluva riešila aj koniec spolupráce: čo sa odovzdá, v akej lehote a za koľko.

Pri väčších systémoch sa dá dohodnúť aj úschova zdrojového kódu u tretej strany (software escrow). Podľa EscrowTech nezávislá strana drží kód a vydá ho, keď nastane podmienka zo zmluvy, napríklad keď dodávateľ skončí alebo prestane softvér podporovať. Celý zoznam bodov do zmluvy nájdete v článku Web na mieru od prvého pixelu.

11Časté otázky

12Zdroje

• SK-NIC: Pravidlá poskytovania domén v .sk, od 1. 1. 2024
• SK-NIC: Často kladené otázky
• Arbitrážne centrum EISi: poplatky za riešenie sporov
• Zákon č. 185/2015 Z. z., Autorský zákon
• Nariadenie GDPR na EUR-Lex
• W3Techs: serverové jazyky
• W3Techs: redakčné systémy na doméne .sk
• PHP: nepodporované verzie
• Patchstack: State of WordPress Security in 2026
• OWASP Top 10:2025