Právní informace
Ochrana osobních údajů
Jaké údaje zpracováváme, proč, jak dlouho a jaká máte práva.
Účinné od 13. října 2026
1. Správce osobních údajů
Správcem je Filip Strnad, IČO 22341552, se sídlem Na Celné 721/4, 150 00 Praha 5, podnikající pod značkou Intivise. Ve věcech osobních údajů nás kontaktujte na info@intivise.cz.
Zásady platí pro weby intivise.cz a intivise.com včetně helpdesku. Pověřence pro ochranu osobních údajů jmenovaného nemáme, protože nám tuto povinnost nařízení GDPR neukládá.
2. Jaké údaje zpracováváme a proč
| Účel | Údaje | Právní základ |
|---|---|---|
| Vyřízení poptávky z formuláře | jméno, e-mail, telefon, firma, text zprávy | jednání o smlouvě — čl. 6 odst. 1 písm. b) GDPR |
| Klientská zóna a helpdesk | účet (jméno, e-mail, telefon, pozice, firma, jazyk), obsah požadavků, zpráv a příloh, hodnocení vyřešení | plnění smlouvy — čl. 6 odst. 1 písm. b) |
| Přihlášení a dvoufázové ověření | otisk hesla, tajný klíč ověřovací aplikace, veřejný klíč passkey, záchranné kódy (jako otisky) | plnění smlouvy a oprávněný zájem na bezpečnosti — čl. 6 odst. 1 písm. b) a f) |
| Zapamatované přihlášení na zařízení (jen pokud ho zaškrtnete) | otisk náhodného tokenu, typ prohlížeče, čas přihlášení a posledního použití | plnění smlouvy na vaši žádost — čl. 6 odst. 1 písm. b) |
| Evidence odpracovaného času a pojistky stopek (pracovníci Intivise) | začátek a konec práce na požadavku, popis, důvod ručního zápisu | plnění smlouvy s klientem a oprávněný zájem na vykazování práce — čl. 6 odst. 1 písm. b) a f) |
| Zabezpečení účtů a služeb | IP adresa, čas a způsob přihlášení, prohlížeč, auditní záznamy (změny požadavků a oprávnění, zobrazení skrytých zpráv, nastavení) | oprávněný zájem na bezpečnosti — čl. 6 odst. 1 písm. f) |
| Ochrana poptávkového formuláře a přihlášení do helpdesku před roboty (Cloudflare Turnstile) | IP adresa, údaje o prohlížeči a zařízení a technické signály z návštěvy stránky, podle kterých se rozliší člověk od robota | oprávněný zájem na ochraně před spamem a útoky na účty — čl. 6 odst. 1 písm. f) |
| Upozornění týmu na kritické požadavky (Pushover) | číslo a předmět požadavku, název firmy, jméno řešitele | oprávněný zájem na rychlém vyřešení kritických požadavků — čl. 6 odst. 1 písm. f) |
| Doložení souhlasu s cookies | náhodný identifikátor, volba, verze zásad, otisk IP adresy, prohlížeč | právní povinnost doložit souhlas — čl. 7 odst. 1 |
| Měření návštěvnosti (Google Analytics 4) | pseudonymní identifikátor zařízení, navštívené stránky, přibližná poloha, typ zařízení a prohlížeče | váš souhlas — čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona o elektronických komunikacích; lze kdykoli odvolat |
| Účetnictví a daně | fakturační údaje | právní povinnost — čl. 6 odst. 1 písm. c) |
Automatizované rozhodování ani profilování s právními účinky neprovádíme. Z formuláře nikoho nepřidáváme do obchodních sdělení bez samostatného souhlasu.
3. Helpdesk a přihlášení
- Účty zakládá správce; heslo se vygeneruje na serveru a dostanete ho e-mailem — nikdo z nás ho nevidí. Správci a technici mají dvoufázové ověření povinné.
- Zapamatované přihlášení použijeme jen tehdy, když na přihlašovací stránce zaškrtnete „Zapamatovat přihlášení na tomto zařízení“. Správci a technici pak zůstanou přihlášeni 24 hodin, klienti 30 dní. V prohlížeči je náhodný token, u nás jen jeho otisk. Zapamatování zruší odhlášení, změna hesla, vypnutí dvoufázového ověření nebo deaktivace účtu.
- Přepnutí jazyka mezi intivise.cz a intivise.com přenese přihlášení jednorázovým tokenem, který platí 60 sekund; ukládáme jen jeho otisk a záznam do hodiny smažeme.
- Skryté zprávy vidí jen autor a adresáti. Správce je může otevřít jen po ověření vlastním passkey a každé zobrazení se zapíše do auditu.
- Rozepsanou odpověď si ukládá jen váš prohlížeč, dokud ji neodešlete nebo nesmažete; k nám se nedostane.
4. Měření návštěvnosti
S vaším souhlasem používáme Google Analytics 4 — pro intivise.cz a intivise.com zvlášť. Bez souhlasu se měřicí skript nenačte a Google nic neodesíláme; volbu uložíte v cookie liště. Google Analytics 4 neukládá IP adresy, sdílení údajů pro reklamu ani Google Signals nepoužíváme a výsledky vyhodnocujeme jen souhrnně. Souhlas můžete kdykoli odvolat v nastavení cookies — měření se zastaví a uložené cookies Google Analytics smažeme.
5. Příjemci a zpracovatelé
- WEDOS Internet, a.s. — hosting webu, helpdesku a databáze a síť pro doručování obsahu (CDN); servery v České republice.
- Poskytovatel e-mailových služeb — pro doručení odpovědí a notifikací.
- Google Ireland Limited — pouze pokud povolíte analytické cookies. Údaje mohou být předány společnosti Google LLC do USA; přenos je kryt rámcem EU-US Data Privacy Framework a standardními smluvními doložkami.
- Pushover, LLC — upozornění pracovníkům Intivise na kritické požadavky do mobilní aplikace Pushover. Posílá se jen číslo a předmět požadavku, název firmy a jméno řešitele; text zpráv ani přílohy ne. Údaje mohou být předány do USA; Pushover je zpracovává podle svých zásad ochrany soukromí.
- Cloudflare, Inc. — ochrana poptávkového formuláře a přihlášení do helpdesku před roboty službou Cloudflare Turnstile v neviditelném režimu. Když otevřete tyto stránky, prohlížeč načte skript Cloudflare, který na pozadí vyhodnotí, zda jde o člověka — nic nevyplňujete ani neklikáte. Cloudflare zpracovává údaje podle zásad ochrany soukromí Cloudflare Turnstile a podle nich je nepoužívá k reklamě. Údaje mohou být předány do USA; přenos je kryt rámcem EU-US Data Privacy Framework a standardními smluvními doložkami. Bez tohoto ověření poptávku odeslat ani se přihlásit heslem nejde; přihlášení přes passkey ověření nevyžaduje.
- Účetní a daňový poradce, orgány veřejné moci — jen v rozsahu, který ukládá zákon.
Údaje neprodáváme a nepředáváme je pro marketingové účely třetích stran.
6. Jak dlouho údaje uchováváme
- Poptávky, ze kterých nevznikla spolupráce — 2 roky od posledního kontaktu.
- Helpdesk, evidence času a smluvní komunikace — po dobu spolupráce a 4 roky poté (promlčecí lhůta).
- Auditní a bezpečnostní záznamy — 12 měsíců.
- Zapamatované přihlášení — po dobu platnosti (tým 24 hodin, klienti 30 dní), pak se záznam smaže; při odhlášení nebo změně hesla ihned.
- Tokeny pro přepnutí jazyka — 60 sekund, záznam se smaže do hodiny.
- Záznam o volbě cookies — 3 roky; samotná cookie se souhlasem platí 12 měsíců.
- Google Analytics — nejvýše 14 měsíců podle nastavení služby.
- Záznam o odeslaných upozorněních na kritické požadavky — 90 dní.
- Cloudflare Turnstile — výsledek ověření u sebe neukládáme; Cloudflare údaje uchovává podle svých zásad.
- Účetní doklady — 10 let podle zákona o DPH a zákona o účetnictví.
7. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu můžete vznést námitku a souhlas můžete kdykoli odvolat — u cookies přímo v nastavení cookies. Odvolání souhlasu nemá vliv na zpracování před ním.
Na žádost odpovíme nejpozději do jednoho měsíce. Pokud se domníváte, že údaje zpracováváme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Zabezpečení
Komunikace probíhá výhradně přes HTTPS. Hesla ukládáme jako jednosměrné otisky (Argon2id), pracovníci s přístupem ke klientským datům používají dvoufázové ověření a každá změna oprávnění se zapisuje do auditního záznamu. Přihlašovací cookies jsou nedostupné pro skripty a posílají se jen zabezpečeně; tokeny zapamatovaného přihlášení a přepnutí jazyka ukládáme jen jako otisky. Přílohy z helpdesku jsou uložené mimo veřejnou část webu a vydáváme je jen oprávněným uživatelům.