Programista WordPress w Brnie

Polski zespół programistyczny, który buduje WordPressa dla firmy w Brnie, nie dokłada „jeszcze jednego motywu z marketplace”. Pisze kod, który ma przeżyć audyt bezpieczeństwa u dostawcy tier-one, integrację z wewnętrznym ERP i pytanie prawnika o GDPR CZ (zákon č. 110/2019 Sb. o zpracování osobních údajů) w tym samym tygodniu, w którym marketing chce nowy landing pod Targi Brno. Ta strona opisuje dedykowane programowanie WordPress właśnie w tym układzie: polski delivery, kontekst Technologického parku Brno, ekosystemu Škoda i software house’ów z Jihomoravského kraje, bez cennika na stronie i bez obietnicy, że „szablon wystarczy”.

Szerszy opis roli programisty WordPress, niezależny od miasta, jest na stronie programista WordPress. Tu schodzimy do Brna: JIC (Jihomoravské inovační centrum), dostawcy automotive, para CS/EN na rynku B2B, hosting w jurysdykcji UE i impressum z IČO z obchodního rejstříku, które po aktualizacji motywu nie może zniknąć. Sklep WooCommerce z checkoutem pod Czechy to osobna ścieżka: programista WooCommerce w Brnie. Stała opieka po wdrożeniu: opieka techniczna WordPress w Brnie. Migracja na headless, gdy WordPress zostaje tylko CMS-em: migracja Next.js i Astro w Brnie.

#Co oznacza dedykowany WordPress w Brnie, a nie szablon premium

Dedykowany WordPress to decyzja architektoniczna zapisana przed pierwszym commitem, nie logo w stopce. Dla firmy w Brnie, która sprzedaje komponenty do łańcucha Škoda, publikuje dokumentację techniczną dla partnerów albo rekrutuje inżynierów obok CEITEC, szablon z marketplace kończy się w momencie, gdy trzeba podpiąć REST do wewnętrznego systemu zamówień, wymusić logowanie partnera z SSO albo utrzymać dwa języki bez rozjechanych slugów.

Granica między motywem a wtyczką jest wtedy operacyjna, nie akademicka. Prezentacja, wzorce bloków, theme.json i hierarchia szablonów idą do motywu. Integracje, własne typy treści, endpointy REST, logika formularzy reklamacyjnych i narzędzia administracyjne idą do wtyczki, żeby przetrwały wymianę motywu za dwa lata. Jeśli funkcjonalność jest „tylko widoczna na froncie”, nadal sprawdzam, czy nie powinna żyć w wtyczce, bo inaczej kolejna aktualizacja bloku Gutenberg robi regresję w panelu partnera.

WordPress Coding Standards, PHPCS w CI, gałęzie feature z przegląd kodu i środowisko testowe identyczny ze stosem produkcji to nie fanaberia seniora. To warunek, żeby za rok inny programista, czy to z Brna, czy z Polski, mógł wgrać łatkę bezpieczeństwa bez czytania trzech lat historii Slacka. Vendor lock-in przez zamknięty page builder albo wtyczkę „mostek” bez dokumentacji odrzucamy na etapie audytu, nie po fakturze.

#Co dostarczamy w projektach w Brnie

• Motywy blokowe z Full Site Editing: theme.json, wzorce wielokrotnego użytku, style globalne i szablony, którymi redaktor z Technologického parku zarządza bez ticketu do developera
• Wtyczki z autoloadingiem PSR-4, wstrzykiwaniem zależności i testowaną logiką biznesową odseparowaną od warstwy prezentacji
• Niestandardowe bloki Gutenberg z block.json, renderowaniem serwerowym tam, gdzie SEO i wydajność tego wymagają, oraz InspectorControls dla redakcji
• Integracje REST i webhook z ERP, CRM, systemem ticketowym albo katalogiem części; OAuth/OIDC tam, gdzie klient ma tożsamość firmową
• Modele treści na ACF Pro albo native block bindings, gdy redakcja potrzebuje elastycznych layoutów bez edytora kodu
• Pipeline CI/CD z GitHub Actions, środowiskiem środowisko testowe z synchronizacją anonimizowanej bazy i wdrożeniem atomowym ze ścieżką wycofania
• Konfiguracja wielojęzyczności WPML albo Polylang z hreflang, osobnymi slugami CS/EN i checklistą regresji po każdym release

#Brno: tech park, automotive i software house’y

Brno to drugi ośrodek technologiczny Czech po Pradze. Nie chodzi tu o turystyczną wizytówkę, tylko o gęstość firm, które traktują stronę jak interfejs do procesu biznesowego. Technologický park Brno (TPB) przy Udolní, JIC z kampusami wzdłuż řeky Svratky, VUT (Vysoké učení technické v Brně) wypuszczające spin-offy, a obok nich Red Hat, Honeywell, Siemens i dziesiątki software house’ów, które budują produkty B2B, a nie tylko landingi kampanijne.

Dla programisty WordPress w Brnie ten kontekst ustawia priorytety inaczej niż w czysto marketingowej agencji. Klient bywa inżynierem, który rozróżnia motyw od wtyczki i wie, że „szybki motyw” z 40 wtyczkami third-party to dług, nie oszczędność. Brief zawiera wymagania bezpieczeństwa, rezydencji danych w UE, czasem odniesienie do wewnętrznej polityki IT grupy matki. Strona ma działać obok intranetu, nie zamiast niego.

#Technologický park Brno i JIC

Firmy z TPB i akceleratorów JIC często startują z produktem SaaS albo hardwarem, a WordPress trzyma warstwę marketingową, dokumentację produktu, blog techniczny albo portal inwestorski. Wzorce się powtarzają: szybki time-to-market na landingach, potem żądanie spójnego design systemu, potem integracja z HubSpot albo Pipedrive, potem para CS/EN, gdy pierwszy kontrakt wychodzi poza Czechy.

W takim cyklu refaktoryzacja motywu blokowego z wycięciem ciężkiego page buildera bywa tańsza niż rok utrzymywania instalacji, która przy każdym patchu psuje sekcję specyfikacji PDF. Budujemy wzorce bloków, które redakcja składa jak klocki, ale kod bloków jest nasz, wersjonowany w Git, a nie klikany w UI buildera bez historii zmian.

#Ekosystem Škoda i łańcuch dostaw automotive

Škoda Auto ma siedzibę w Mladá Boleslav, ale Jihomoravský kraj i okolice Brna są pełne dostawców komponentów, integratorów produkcji, firm logistycznych i software house’ów piszących narzędzia dla automotive. Ich WordPress bywa witryną katalogową B2B, portalem reklamacji, stroną compliance z certyfikatami ISO albo frontem employer brandingowym na rynek czeski i niemiecki.

Typowe wymagania: formularz z załącznikiem specyfikacji, numer partii, walidacja IČO partnera, strefa zalogowanego dostawcy z dokumentami PDF, brak indeksowania strefy partnera, logowanie z timeoutem sesji, nagłówki bezpieczeństwa i hosting w UE. Szablon premium nie ma wtyczki „dostawca tier-one”. Trzeba napisać wtyczkę, która mapuje pola na system klienta, i motyw, który nie miesza publicznego katalogu z panelem partnera w jednym cache.

WordPress nie zastępuje MES ani SAP. Jest warstwą, przez którą partner wchodzi w proces, a marketing publikuje komunikaty bez deployu frontendu w React. Gdy React staje się konieczny, mówimy o programista Next.js w Brnie albo headless z WordPressem jako CMS, nie o dokładaniu kolejnych wtyczek page buildera.

#Społeczność WordPress w Brnie

WordPress Brno Community (spotkania m.in. przez grupę na Facebooku) to sygnał, że lokalni developerzy znają Gutenberg i znają ograniczenia. Klienci z Brna bywają po rozmowie z freelancerem, który „postawił Elementora w weekend”, i szukają zespołu, który zostawi runbook, a nie tylko login do wp-admin. Nie musimy być na każdym meetupie, żeby respektować poprzeczkę: kod czytelny, środowisko testowe obowiązkowy, brak nulled wtyczek.

#Architektura: motyw blokowy, wtyczka, headless

Dla nowych budów Brnie domyślem jest motyw blokowy z Full Site Editing, bo tam zmierza rdzeń WordPressa i bo redakcja dostaje przewidywalny interfejs. Klasyczny motyw PHP ma sens, gdy istniejąca instalacja ma tysiące linii logiki w functions.php i port na bloki byłby droższy niż utrzymanie przez dwa lata. Headless ma sens, gdy front musi być aplikacją (konfigurator, panel z tysiącami wariantów SKU, osobna aplikacja PWA). Wtedy WordPress zostaje CMS-em treści, a front idzie do Astro albo Next.js. Decyzję zapisuję jako pisemny kompromis techniczny z kosztem pięcioletnim, nie jako modę.

REST API WordPressa i WPGraphQL to punkty integracji, które software house z Brna rozpoznaje. Endpointy custom w wtyczce dokumentujemy w OpenAPI albo w runbooku, z wersjonowaniem i rate limitingiem na route handlerach. GraphQL bywa lepszy przy headless i wielu typach treści; REST bywa prostszy przy jednokierunkowej synchronizacji katalogu z ERP. Nie wybieramy stacku według logo na slajdzie. Wybieramy według tego, kto będzie utrzymywał integrację za trzy lata.

Multisite ma sens dla grupy z wieloma markami w jednym holdingu (osobna marka automotive, osobna marka IT services), ale nie jest domyślnym rozwiązaniem. Każda instalacja Multisite to decyzja operacyjna o wspólnym hostingu, wspólnych aktualizacjach i blast radius przy incydencie. W Brnie częściej widzimy osobne instalacje połączone SSO niż jeden Multisite „bo taniej”.

#GDPR CZ w projekcie WordPress, nie tylko w polityce prywatności

Czechy wdrożyły GDPR przez zákon č. 110/2019 Sb. Nadzór: Úřad pro ochranu osobních údajů (UOOU) w Pradze, ale firmy w Brnie odpowiadają temu samemu reżimowi. Programowanie WordPressa musi uwzględnić to, co prawnik klienta później wpisze do zásady ochrany osobních údajů, nie dokładać sprzeczności w kodzie.

Formularze kontaktowe i reklamacyjne projektujemy z minimalizacją pól: tylko to, co jest potrzebne do obsługi zgłoszenia. Checkboxy zgód nie mogą być pre-zaznaczone. Log zgód z wtyczki cookie (Complianz, Cookiebot, Iubenda) musi przetrwać aktualizację motywu i cache. GTM i Meta Pixel nie mogą odpalać się przed zgodą, bo marketing w Brnie też słyszy o UOOU.

Lista podprocesorów umowie powierzenia obejmuje hosta (Wedos ma korzenie w Brnie, Forpsi, Active24, Hetzner w DE, OVH), CDN, pocztę transakcyjną, backup, analitykę. Programista nie zastępuje DPO. Dostarcza konfigurację i opis, co gdzie trafia, żeby klient mógł uzupełnić zpracování osobních údajů. Transfer poza UE wymaga osobnej oceny; „backup na S3 w Ohio, bo taniej” kończy rozmowę na onboardingowym callu, nie na produkcji.

Impressum i obchodní rejstřík to element frontu, nie przypis w stopce skopiowany z niemieckiej GmbH. IČO, DIČ, právní forma s.r.o. albo a.s., sídlo zgodne z výpisem z OR muszą być w szablonie stopki jako pola edytowalne z walidacją, nie twardo wpisane w Figma i wklejone do HTML. Po migracji na motyw blokowy to bywa pierwszy błąd, który prawnik widzi przed programistą.

eIDAS (910/2014) i czeska národní identita občanů nie są „wtyczką WordPress”. Są kontekstem dla logowania partnera. Jeśli klient podpina OAuth u bankovní identity albo korporacyjnego IdP, w developmentcie pilnujemy redirect URI, przechowywania tokenów, timeoutów sesji i tego, żeby środowisko testowe nie wyciekał do Google przez robots.txt. WordPress dostarcza hooki i bezpieczne sesje; decyzję prawną o poziomie identyfikacji podejmuje klient.

#Para CS/EN i rynek jihomoravský

Brno nie jest Pragą, ale B2B w regionie często wymaga czeskiego frontu w rejestrze vykání i angielskiej wersji dla zagranicznych partnerów albo matki w Niemczech. Polylang albo WPML rozwiązują hreflang i duplikację treści. Nie rozwiązują procesu: kdo schvaluje český text, kdo angielski, než to jde na produkci.

W każdym release sprawdzamy: czy CS i EN mają właściwe URL, czy hreflang nie wskazuje 404, czy zásady ochrany osobních údajů i impressum istnieją w obu wersjach, czy formularze zwracają błędy w obu językach, czy diakritika v češtině nie została zepsuta po imporcie z polskiego panelu tłumaczeń. Pendlerzy z Ostravy i z Polski pracują w brneńskich biurach; strona, która serwuje angielski tekst z czeskimi fallbackami w połowie CPT, psuje wizerunek szybciej niż słaby LCP.

Dla firm z TPB angielski bywa językiem dokumentacji produktowej; dla dostawcy automotive niemiecki bywa trzecim językiem w roadmapie. Architektura i18n planujemy na etapie audytu, nie po wdrożeniu pierwszego języka „bo WPML da radę”.

#Proces realizacji w Brnie

Każdy projekt idzie przez ten sam szkielet. Szczegóły w howTo w frontmatter; tu w skrócie operacyjnie.

Odkrywanie i audyt. Przegląd kodu, wtyczek, hostingu, kopii, integracji, pary CS/EN, impressum, cookie bannera i budżetu wydajności na trzech realnych URL-ach (strona główna, formularz, panel partnera jeśli jest). Wynik to lista ryzyk z priorytetem i propozycja kształtu dostarczenia, nie PDF z animacjami.

Specyfikacja techniczna. Decyzje: motyw od zera vs refaktoryzacja, granica wtyczka/motyw, endpointy integracji, kryteria odbioru, harmonogram w sprintach 1-2 tygodniowych. Zatwierdzasz plan przed pierwszą linią kodu produkcyjnego.

Implementacja w sprintach. Demo na koniec sprintu na stagingu. przegląd kodu na każdej gałęzi. PHPCS i testy tam, gdzie logika biznesowa tego wymaga. Zmiana priorytetu między sprintami jest możliwa, ale wpływ na harmonogram idzie na piśmie.

QA i wdrożenie. Regresja CS/EN, formularze, integracje, Lighthouse na uzgodnionych URL-ach, skan dostępności na kluczowych szablonach. Deploy z rollbackiem. 72 godziny gotowości po starcie na incydenty launchowe.

Przekazanie. Dokumentacja dla redaktorów (jak składać wzorce) i dla programistów (jak uruchomić lokalnie, jak deployować). Sesja przekazania na żywo. Opcja opieki technicznej z tym samym runbookiem.

#Przypadek: aktualizacja motywu miała ukryć impressum i rozjechać EN

Software house z okolic Technologického parku, WordPress jako front B2B, około czterdziestu stron CS/EN, strefa partnera z dokumentami PDF, formularz reklamacyjny z numerem partii. Poprzedni wykonawca dokleił page builder do motywu komercyjnego. Marketing chciał „odświeżyć wygląd” przed targami branżowymi w Brnie.

Na stagingu przed wdrożeniem nowego motywu blokowego wyszło trzy rzeczy naraz. Wersja angielska serwowała czeski tekst na połowie wpisów CPT po imporcie tłumaczeń. Impressum z IČO zniknęło ze stopki EN, bo nowy szablon FSE nie miał bloku impressum. Formularz reklamacyjny po zmianie wtyczki cache zwracał 500, bo nonce był cache’owany na poziomie CDN.

Promocja na produkcję w piątek przed targami skończyłaby się skargą od právního oddělení i utratą zgłoszeń reklamacyjnych. Na stagingu poprawiliśmy mapę tłumaczeń, dodaliśmy blok impressum z polami OR, wykluczyliśmy URL formularza z full-page cache. Checklista CS/EN przeszła, dopiero potem produkcja. Nie ma tu nazwy firmy; to kształt zdarzenia, który w Brnie wraca przy każdej większej zmianie motywu u klienta z wymaganiami compliance.

#Wydajność i Core Web Vitals w kontekście B2B

Brno nie jest Frankfurtem z giełdą HFT, ale wolna strona B2B kosztuje: partner porzuca katalog, kandydat zamyka kartę employer brandingową, inwestor nie dociera do PDF. Core Web Vitals traktujemy jako budżet uzgodniony na starcie, mierzony na realnych URL-ach w CS i EN, weryfikowany na CrUX tam, gdzie ruch na to pozwala.

LCP obniżamy przez AVIF/WebP, preload hero, edge cache dla publicznych tras i brak 400 kB slidera na stronie głównej. INP psuje się od czatu, tag managera dodanego poza ticketingiem i od hydracji całego layoutu w kliencie; bloki renderowane serwerowo tam, gdzie to możliwe. CLS: wymiary obrazów, rezerwacja miejsca na banner cookie, brak wstrzykiwania reklam nad treścią bez slotu.

Sklep albo ciężki katalog idzie do WooCommerce z osobną optymalizacją: programista WooCommerce i strona city w Brnie. Marketingowy front korporacyjny optymalizujemy bez dokładania wtyczki cache, która cache’uje strefę zalogowanego użytkownika. Po wdrożeniu regresję wydajności łapie Lighthouse CI; więcej w przyspieszeniu WordPress.

#Bezpieczeństwo jako lista decyzji

HTTPS z HSTS tam, gdzie infrastruktura pozwala. Content Security Policy ograniczająca inline XSS. Wyłączenie XML-RPC, jeśli nie jest używany. 2FA na kontach administracyjnych. Minimum kont z rolą administrator. Zakaz wtyczek nulled. Wyłączenie edytora plików wp-admin na produkcji. Parametryzacja zapytań SQL, escapowanie outputu, nonce na formularzach.

Przy danych osobowych: umowa powierzenia, procedura naruszenia pod GDPR CZ, jasny podział administrator vs processor. WAF (Cloudflare, reguły u hostera) kupuje czas, nie zastępuje aktualizacji. Kopie testowane odtwarzaniem, nie tylko zielonym jobem w panelu.

Strona publiczna software house’u z Brna po incydencie z wtyczką SEO, która wystawiła prywatne drafty do indeksu, uczy tego samego: środowisko testowe, review, wycofanie zmian. Bezpieczeństwo to dyscyplina release, nie plakietka w stopce.

#Powiązane usługi: filary i strony w Brnie

Ta strona dotyczy programowania WordPress. Sąsiednie ścieżki:

Nie sprzedajemy wszystkiego naraz. Audyt mówi, która ścieżka ma sens. Jeśli instalacja w Brnie wymaga tylko opieki, odsyłamy do opieki. Jeśli moty trzeba napisać od zera, zostajemy przy developmentcie.

#Jak zacząć projekt w Brnie

Wyślij krótki opis: co strona ma robić (katalog B2B, portal partnera, employer branding, dokumentacja produktu), czy jest CS/EN, gdzie stoi hosting, czy jest środowisko testowe, czy integracja z ERP/CRM jest w scope. Z tego przygotujemy propozycję audytu albo fixed-scope na pierwszy sprint, z harmonogramem i wyceną indywidualną w umowie, bez cennika na stronie.

Budujemy WordPress od 2007 roku. Wiemy, gdzie rdzeń CMS wystarczy, a gdzie lepszy jest headless. W Brnie szanujemy poprzeczkę tech parku i łańcucha automotive: kod, który da się utrzymać, środowisko testowe przed produkcją, GDPR CZ traktowane serio od pierwszego formularza, a nie dopisane w stopce po uruchomieniu.