Samotné faktúry vám web nevrátia: rozhoduje, kto je zapísaný ako držiteľ domény a na koho je vedený hosting, administrácia a účty v Google. Podľa pravidiel SK-NIC je držiteľom osoba zapísaná v registri a doménu na iného držiteľa prevedie registrátor len na jeho písomnú žiadosť so súhlasom nového držiteľa. Ak držiteľ zomrel, doménu možno previesť na dediča alebo právneho nástupcu a po expirácii má doména 40-dňovú ochrannú lehotu. V článku nájdete, čo má byť na koho vedené, postupy pri strate prístupu k doméne, administrácii aj Search Console, otázku licencie a kontrolný zoznam prevencie.
Čo znamená, že web „nepatrí“ vám?
Typická chyba je nechať všetko na programátorovi: doménu, hosting, e-maily, FTP aj inštaláciu CMS. Kým spolupráca funguje, nič nevadí. Keď prestane komunikovať, odíde, ochorie alebo zomrie, vy ste bez prístupov a bez riešenia, hoci služby platíte vy. Najväčší problém nie je technický, ale právny: práva majú tí, na koho sú služby vedené, nie tí, ktorí ich platia.
Na koho by to malo byť: Váš podnik ako držiteľ v registri
Čo hrozí, ak je to na dodávateľa: Bez jeho súhlasu ju neprepíšete, upozornenia na expiráciu chodia jemu
Na koho by to malo byť: Zmluva a účet na váš podnik
Čo hrozí, ak je to na dodávateľa: Neviete obnoviť heslá, zálohy ani presunúť web
Na koho by to malo byť: Váš vlastný admin účet
Čo hrozí, ak je to na dodávateľa: Neviete meniť obsah ani vypnúť škodlivé zmeny
Na koho by to malo byť: Vy ako overený vlastník Search Console
Čo hrozí, ak je to na dodávateľa: Nevidíte dáta o viditeľnosti ani chyby indexácie
Na koho by to malo byť: Schránky na váš účet a heslá u vás
Čo hrozí, ak je to na dodávateľa: Komunikácia so zákazníkmi závisí od cudzej osoby
Na koho by to malo byť: Licencia v zmluve s jasným rozsahom
Čo hrozí, ak je to na dodávateľa: Nemusíte mať právo web upravovať ani odovzdať ďalej
Na koho by to malo byť: Kópia mimo hostingu, ktorú máte vy
Čo hrozí, ak je to na dodávateľa: Pri strate hostingu strácate aj obsah
Ak niekto iný drží vaše prístupy, nezvládate ani základnú bezpečnosť. Neviete skontrolovať, či je web aktualizovaný a zabezpečený, kto má prístup do databázy s údajmi zákazníkov ani či v ňom nie je škodlivý kód. Za ochranu osobných údajov pritom zodpovedáte ako prevádzkovateľ vy, nie dodávateľ.
Čo hovoria pravidlá SK-NIC, keď doména nie je na vás?
Doménu .sk spravuje SK-NIC a obchodní partneri, cez ktorých ju kupujete, sú registrátori. Dôležitá je osoba zapísaná ako držiteľ. Pravidlá platné od 1. januára 2024 definujú držiteľa ako používateľa, ktorému po úspešnej registrácii vznikli k doméne práva a povinnosti. Doménu môže mať fyzická aj právnická osoba, pri firme by to mala byť firma.
| Situácia | Čo hovoria pravidlá SK-NIC | Čo to znamená pre vás |
|---|---|---|
| Kto je držiteľ | Používateľ, ktorému po registrácii vznikli k doméne práva a povinnosti (čl. 1.10) | Držiteľom má byť váš podnik, nie programátor |
| Zmena držiteľa | Na písomnú žiadosť súčasného držiteľa cez registrátora a so súhlasom nového držiteľa (čl. 4.3.1) | Bez spolupráce držiteľa sa doména zvyčajne neprepíše |
| Úmrtie alebo zánik držiteľa | Prevod na dediča alebo právneho nástupcu po predložení dokumentov (čl. 4.3.2) | Dedič programátora môže doménu previesť na vás, ak spolupracuje |
| Expirácia | 40-dňová ochranná lehota, doména nie je delegovaná ani uvoľnená, potom sa zruší (čl. 4.5.2 a 4.5.3) | Web prestane fungovať, ale doména sa neuvoľní okamžite |
| Kontaktné údaje | Držiteľ ich musí udržiavať aktuálne (čl. 3.4.2), upozornenie pred expiráciou nie je povinné (čl. 10.7) | Upozornenia môžu chodiť programátorovi, nie vám |
| Zmena registrátora | Nový registrátor podá žiadosť s autorizáciou držiteľa (čl. 4.4.1) | Registrátora môže meniť len držiteľ |
Z tabuľky vyplýva praktická vec: ak je v registri programátor, nie ste držiteľ a doménu vám bez jeho súhlasu registrátor neprepíše. Zároveň platí, že po expirácii sa doména neuvoľní okamžite, takže príbeh o okamžitom prechytení konkurenciou sa pri .sk doméne nepotvrdzuje. Pri generických doménach (napríklad .com) je postup iný: podľa ICANN potrebujete autorizačný kód od súčasného registrátora, ktorý má povinnosť ho poskytnúť do piatich kalendárnych dní, a po zmene registranta platí 60-dňová zámka prenosu.
Ako obnoviť prístup do administrácie webu?
Ak ide o WordPress, dokumentácia WordPress.org uvádza viac spôsobov obnovy hesla administrátora. Prvý vyžaduje funkčný e-mail, ostatné prístup k hostingu, preto je hostingový účet kľúčový.
| Spôsob | Čo potrebujete | Na čo si dať pozor |
|---|---|---|
| Odkaz na obnovu hesla | Používateľské meno alebo e-mail účtu a funkčný e-mail | Nefunguje, ak e-mail nechodí alebo patrí programátorovi |
| phpMyAdmin | Prístup k databáze cez hosting | Pred zásahom zálohujte databázu, po prihlásení heslo zmeňte |
| FTP a dočasný kód v functions.php | FTP prístup k téme a ID administrátora | Kód po prihlásení hneď odstráňte |
| WP-CLI | Prístup cez shell a nainštalované WP-CLI | Heslo môže zostať v histórii príkazov |
| Núdzový skript emergency.php | Prístup k súborom hostingu a používateľské meno admina | Súbor po použití okamžite zmažte, inak ho môže zneužiť ktokoľvek |
Všetky spôsoby okrem e-mailového odkazu vyžadujú prístup k hostingu. Ak ho nemáte, vrátite sa k doméne a hostingu v ďalšej sekcii. Po úspešnom prihlásení vždy zmeňte heslo na silné a jedinečné a odstráňte všetky dočasné súbory alebo kód.
Čo robiť, keď doména alebo hosting nie sú na vás?
Ak služby platíte vy, ale sú vedené na iného, postupujte po krokoch. Cieľom nie je „dokázať“ vlastníctvo, ale dostať služby na váš podnik s čo najmenším konfliktom:
Faktúry, platby, e-maily a zmluvu, z ktorých vidno, že ste objednávateľ a platiteľ.
Držiteľa domény a registrátora zistíte z verejného registra alebo od svojho poskytovateľa, hosting z faktúr a zmluvy.
Pri doméne .sk ide o žiadosť o zmenu držiteľa cez registrátora so súhlasom nového držiteľa, teda vášho podniku.
Pošlite doklady a požiadajte o postup. Aké doklady vyžadujú, určuje každý poskytovateľ sám a nie je to všade rovnaké.
Pravidlá SK-NIC počítajú s prevodom na nich po predložení dokumentov.
Môže navrhnúť výzvu na vydanie prístupov alebo ďalšie právne kroky.
Počas riešenia strážte lehoty. Doména, ktorá expiruje, má 40-dňovú ochrannú lehotu a pravidlá SK-NIC nepožadujú upozornenie pred expiráciou. Ak doménu držiteľ obnoví v ochrannej lehote, obnova sa počíta odo dňa expirácie.
Ako prevziať Search Console po bývalom správcovi?
Prístup k Google Search Console je dôležitý pre viditeľnosť webu a mnohí ho majú len cez účet dodávateľa. Dokumentácia Google rozlišuje overených vlastníkov (overenie tokenom, napríklad súborom alebo značkou) a delegovaných vlastníkov (oprávnenie dá iný vlastník). Používateľov a vlastníkov pridáva alebo odoberá len vlastník.
Pri prevzatí webu overte vlastníctvo a až potom odoberte predchádzajúcich vlastníkov.
Jeho token ostáva a odstránený overený vlastník by sa mohol znova overiť. Úplné odobratie vyžaduje zmazať tokeny v časti Unused ownership tokens, napríklad HTML súbor, značku alebo DNS záznam.
Ak odstránite všetkých overených vlastníkov, ostatní používatelia podľa Google po určitej lehote o prístup prídu.
Komu patrí dizajn a kód webu?
Aj keď máte doménu aj hosting, zostáva otázka autorských práv k samotnému dielu. Podľa výkladu Podnikajte.sk k zákonu č. 185/2015 Z. z. získa objednávateľ automaticky právo použiť dielo na účel, ktorý je v zmluve. Akékoľvek iné použitie, napríklad úpravy diela alebo postúpenie licencie tretej osobe, vyžaduje súhlas autora. Preto je dôležité, aby zmluva s dodávateľom webu obsahovala rozsah licencie, právo na úpravy a odovzdanie prístupov a zdrojov.
Praktická rada: ak zmluva s dodávateľom mlčí o licencii, odovzdaní prístupov a podmienkach po skončení spolupráce, doplňte ich dodatkom skôr, než nastane problém. Konkrétne znenie si nechajte posúdiť právnikom.
Ako si zabezpečiť web, aby sa to nestalo?
Prevencia je lacnejšia ako záchrana webu a stačí na ňu pravidelná kontrola niekoľkých vecí. Kontrolný zoznam je zhrnutý v tabuľke.
Čo musí platiť: Držiteľom je váš podnik, kontaktný e-mail máte vy, doména je zaplatená vopred
Ako často kontrolovať: Pri každej faktúre a pred expiráciou
Čo musí platiť: Zmluva a platobný účet na váš podnik, faktúry chodia vám
Ako často kontrolovať: Ročne
Čo musí platiť: Máte vlastný admin účet, dodávateľ pracuje cez svoj účet, nie cez váš
Ako často kontrolovať: Pri každej zmene dodávateľa
Čo musí platiť: Ste overeným vlastníkom a pridali ste druhého vlastníka
Ako často kontrolovať: Ročne a po odchode správcu
Čo musí platiť: Pravidlo 3-2-1: tri kópie, dva typy úložiska, jedna mimo hostingu, test obnovy
Ako často kontrolovať: Frekvencia podľa zmien, obnova aspoň štvrťročne
Čo musí platiť: Je v nej licencia, odovzdanie prístupov a podmienky po skončení spolupráce
Ako často kontrolovať: Pri podpise a pri zmenách
Čo musí platiť: Zmenili ste heslá do administrácie, FTP a e-mailov a odobrali účty a tokeny dodávateľa
Ako často kontrolovať: Hneď po ukončení
Zálohy zaslúžia samostatnú pozornosť. Pravidlo 3-2-1 hovorí o troch kópiách na dvoch typoch úložiska, z ktorých jedna je mimo hostingu. Podľa Duplicatoru útočníci často hľadajú a mažú dostupné zálohy, takže záloha na tom istom serveri alebo v účte s odcudzeným heslom nechráni. Zálohu, ktorú ste nikdy neskúšali obnoviť, nemožno považovať za spoľahlivú. Preto si pri každom webe vyjasnite, kto zálohuje a kde sú kópie uložené. Súvisiace náklady na prevádzku webu rozoberá článok Koľko stojí tvorba webstránky.
Príklad z praxe: keď programátor prestal komunikovať
Nasledujúci modelový príklad zhŕňa najčastejší scenár, s ktorým sa pri preberaní webov stretávame. Nejde o konkrétneho klienta.
Firma si nechala web vytvoriť známym programátorom, ktorý vybavil doménu, hosting aj e-maily. Všetko bolo vedené na jeho meno, faktúry platila firma.
Po rokoch programátor prestal odpovedať. Nik v firme nepoznal heslá do administrácie a upozornenia na expiráciu domény chodili na jeho e-mail.
Najprv zozbierať doklady o platbách, zistiť držiteľa domény a písomne ho požiadať o zmenu držiteľa na firmu. Registrátor mohol zmenu spracovať len na žiadosť držiteľa so súhlasom nového držiteľa, a pri zániku držiteľa cez jeho dedičov alebo právneho nástupcu. Doménu zároveň treba obnoviť, kým trvá 40-dňová ochranná lehota.
Po prevode firma dostala zmluvu a účty na seba, vytvorila vlastný admin účet a overila Search Console. Zálohy si založila mimo hostingu a pri ďalšom dodávateľovi zmluva obsahovala licenciu a odovzdanie prístupov.
Záver: kontrola nad webom je vaša zodpovednosť
Kľúčové závery: Web patrí tomu, na koho je vedená doména, hosting, administrácia a účty, nie tomu, kto ich platí. Pri doméne .sk je rozhodujúci držiteľ v registri SK-NIC: zmena držiteľa vyžaduje jeho písomnú žiadosť a súhlas nového držiteľa, pri úmrtí je možný prevod na dediča a po expirácii platí 40-dňová ochranná lehota. Ak máte prístup k hostingu, administráciu WordPressu viete obnoviť, v Search Console treba overiť vlastníctvo a odstrániť tokeny predošlých vlastníkov. Prevencia stojí málo: doména, hosting a účty na váš podnik, licencia v zmluve a zálohy mimo hostingu s testom obnovy. Článok nie je právne poradenstvo, konkrétny spor si overte s právnikom.
Ako ďalej? Ak chcete web, ktorý máte pod kontrolou od prvého dňa, pozrite si proces tvorby webstránky, portfólio a cenník alebo nás rovno kontaktujte. Pri audite vám povieme, na koho sú vedené vaše služby a čo treba opraviť.
Často kladené otázky o strate prístupov k webu
Kto je vlastníkom domény .sk?
Stačia faktúry ako dôkaz, že doména patrí mne?
Čo ak programátor zomrel?
Čo sa stane, ak doména .sk expiruje?
Ako obnoviť admin prístup do WordPressu?
Ako prevziať Search Console po bývalom správcovi?
Patrí mi dizajn a kód webu, ak som ho zaplatil?
Ako často zálohovať web a kam zálohy ukladať?
Zdroje
- SK-NIC: Pravidlá poskytovania domén v doméne najvyššej úrovne .sk (od 1. 1. 2024)Držiteľ domény, zmena držiteľa, prevod na dediča, 40-dňová ochranná lehota, zmena registrátora a povinnosť udržiavať kontaktné údaje.
- Podnikajte.sk: Zmeny v slovenských doménach (2017)Pravidlá z roku 2017: hostingová firma nemá byť držiteľom domény klienta a riziko neaktuálnych kontaktov. Staršie, over aktuálny stav.
- ICANN: Domain Name Holder FAQsRegistrant a registrar, autorizačný kód, 60-dňová zámka po zmene registranta a postup prenosu domény.
- WordPress.org: Reset your passwordSpôsoby obnovy hesla administrátora: e-mail, phpMyAdmin, FTP, WP-CLI a núdzový skript, vrátane bezpečnostných upozornení.
- Google Search Console Help: Managing owners, users, and permissionsTypy oprávnení, overovacie tokeny a postup pri odchode alebo odobratí vlastníka.
- Podnikajte.sk: Autorské práva a licencieAutorské práva k dielu na objednávku a licencia podľa zákona č. 185/2015 Z. z. (článok z roku 2016).
- Duplicator: The 3-2-1 Backup RulePravidlo 3-2-1, frekvencia záloh a testovanie obnovy (aktualizované júl 2026).