Zásady ochrany osobních údajů

Správcem osobních údajů je IDNexus s.r.o., IČO 23803525, se sídlem Na Vartě 45, 267 06 Hýskov, Česká republika.

Ve věcech ochrany osobních údajů, bezpečnosti účtu a uplatnění práv nás můžete kontaktovat na support@idnexus.eu nebo eduard.kobylka@idnexus.eu. Pokud pro konkrétní agendu vystupujeme jen jako zpracovatel pro B2B zákazníka, uvádíme to ve smluvní dokumentaci a v instrukcích dané služby.

• identifikační a kontaktní údaje při registraci a správě účtu, například e-mail, uživatelské jméno, jméno, telefon nebo doručovací údaje, pokud je vyplníte
• ověřovací a compliance údaje, například výsledek ověření identity, věkové ověření, stav souhlasů, historie přijetí podmínek a údaje potřebné pro splnění zákonných povinností
• bezpečnostní a provozní údaje, například IP adresy, záznamy přihlášení a ověření včetně použité metody, zaznamenané banky a času, údaje o relaci, zařízení, neúspěšných pokusech, MFA a bezpečnostních událostech
• obsah a metadata vytvořená uživatelem, například příspěvky, zprávy, média, nastavení viditelnosti, reakce, organizační a komunitní data
• obchodní a platební údaje, pokud používáte placené funkce, objednávky, předplatné nebo podnikatelské režimy služby
• údaje o používání analytiky a preferencích jen v rozsahu, v jakém je to nutné nebo v jakém jste dali souhlas

• plnění smlouvy: vytvoření účtu, provoz platformy, doručování funkcí, komunikace v rámci služby, správa objednávek a poskytování digitálních služeb
• splnění právních povinností: účetní a daňové povinnosti, povinnosti při reklamacích, požadavky na spolupráci s orgány veřejné moci a evidence souhlasů
• oprávněný zájem: zabezpečení služby, prevence podvodů, auditní stopa, obrana právních nároků, řízení incidentů a základní provozní monitoring
• souhlas: newsletter, komunitní kontakt, volitelná analytika nebo jiné volitelné funkce, u kterých vás o souhlas žádáme samostatně
• ochrana životně důležitých zájmů nebo veřejný zájem jen tehdy, pokud to bude v konkrétní situaci vyžadovat právní předpis nebo bezpečnostní okolnosti

Při ověření přes Bank iD nebo jiného podporovaného poskytovatele získáváme také rodné číslo pro kontrolu, zda ke stejné osobě již existuje ověřený účet. Samotné ruční zadání čísla nepovažujeme za ověření totožnosti.

Pro opakovanou kontrolu používáme chráněný pseudonymní otisk spojený s účtem. I tento otisk je osobním údajem. Rodné číslo nezveřejňujeme ani nezobrazujeme v běžném rozhraní a nepoužíváme ho pro marketing. Historické ověřovací údaje a samostatné KYC údaje mohou obsahovat šifrovanou kopii čísla; jejich uchování se posuzuje podle příslušného účelu.

Pokud chcete uplatnit právo na přístup, opravu, výmaz, omezení zpracování nebo námitku, kontaktujte nás podle postupu pro GDPR žádosti. Celé rodné číslo neposílejte běžným e-mailem ani ho nevkládejte do veřejného profilu.

Ne všechen obsah na platformě je veřejný. Část obsahu může být dostupná i bez přihlášení, pokud je autorem nebo systémem určena jako veřejná. Ostatní obsah zůstává dostupný jen podle oprávnění, vztahu k autorovi, předplatného nebo jiného přístupového režimu.

To znamená, že návštěvník bez přihlášení může vidět jen takové příspěvky, videa nebo shorty, které jsou skutečně určené pro veřejný náhled. Veřejnost obsahu neznamená, že jsou všechny údaje o uživateli automaticky veřejné.

Na webu používáme nezbytné technické cookies pro přihlášení, ochranu relace a zabezpečení API. Bez nich nelze službu bezpečně provozovat.

Volitelná webová analytika je zapnuta až po souhlasu. Stav rozhodnutí ukládáme i při odmítnutí. Pseudonymní analytické identifikátory v localStorage mohou být spojeny s účtem; nemají pevné časové TTL a po odvolání souhlasu se odstraní.

Volby cookies můžete kdykoliv změnit přímo z této stránky otevřením cookie nastavení nebo při zobrazení cookie banneru.

• Nezbytné: idnx_access, idnx_refresh, idnxRefresh, accessToken (autentizace a relace; doba podle tokenu a konfigurace)
• Nezbytné: idnx_web_cookie_consent_ack_v1 (rozhodnutí návštěvníka o cookies, až 1 rok)
• Nezbytné: idnx_admin_mfa (dočasné admin MFA potvrzení, 12 hodin)
• Nezbytné: wa_pwless_challenge (passkey/passwordless challenge, 5 minut)
• Nezbytné: registration_access_granted, reg_email_verified_token, bankid_registration_pending (registrace; 15 minut, 24 hodin a 15 minut)
• Preferenční: idnx_theme_preference (uložení vzhledu)
• Uložení rozhodnutí i při odmítnutí (localStorage): idnx:web-cookie-consent:analytics:v1, idnx:web-cookie-consent:ack:v1:*
• Analytika po souhlasu (localStorage): idnx:analytics:session, idnx:analytics:anon
• Funkční a preferenční úložiště: vzhled, jazyk a cache překladů, aktivní identita, pushDeviceId a lokální databáze/klíče chatu podle použitých funkcí.

Pro ochranu účtů a celé platformy evidujeme vybrané bezpečnostní a provozní události, například přihlášení, neúspěšné pokusy o přístup, schválení citlivých akcí nebo podezřelé bezpečnostní situace.

Tyto údaje používáme především pro ochranu služby, audit, odhalování incidentů, zajištění odpovědnosti při práci s citlivými funkcemi a obranu právních nároků.

Osobní údaje zpřístupňujeme jen v nezbytném rozsahu osobám, které je potřebují pro provoz služby nebo plnění zákonných povinností.

• interní oprávněné osoby a administrátoři v rozsahu nutném pro podporu, bezpečnost a provoz
• poskytovatelé hostingu, infrastruktury, e-mailových služeb, bezpečnostních a analytických nástrojů, pokud je pro danou funkci používáme
• platební, účetní nebo právní partneři, pokud je to nutné pro poskytování placených služeb nebo splnění povinností
• orgány veřejné moci nebo jiné oprávněné subjekty, pokud to vyžaduje právní předpis nebo vykonatelné rozhodnutí

Pro podporu administrace používáme lokální pravidla pro třídění požadavků a kontrolu evidovaných účetních údajů. Kontrola dlouhých videí může na pokyn administrátora použít lokální obrazový model k označení možného explicitního obsahu. Jeho worker nemá síťový přístup. Prověřuje vzorky snímků a neurčuje identitu, věk ani sexuální orientaci osob. Výsledek může být chybný a sám není potvrzením porušení pravidel.

Do odvozeného video reportu ukládáme identifikátory a otisk zdroje, časy, skóre a rozsah kontroly, nikoli kopie snímků. Dočasné snímky a dešifrovaný pracovní zdroj po kontrole odstraňujeme; po pádu procesu je naplánován dodatečný úklid. Opatření vůči obsahu nebo účtu a významná účetní či právní rozhodnutí posuzuje oprávněná osoba v příslušném postupu.

Při zapnutí produktových přehledů OpenAI předáváme pouze souhrnné počty dobrovolných hodnocení v pevných tématech a reakcí na obsah. Do této analýzy neposíláme jména, ID účtů, soukromé zprávy, texty hlášení ani konkrétní cesty. Buňky s méně než pěti záznamy vynecháváme; tato hranice sama není zárukou anonymizace. Odpovědi hodnotícího formuláře ukládáme k účtu a v přehledu používáme poslední odpověď k tématu v období. Místní reporty a jejich souhrnné podklady uchováváme 30 dní; zdrojová hodnocení podléhají stávající analytické retenci. Reporty slouží administrátorům jako návrhy, neprovádějí zásahy do účtů. Používáme evropský endpoint OpenAI. Region Europe zahrnuje Evropský hospodářský prostor a Švýcarsko; regionální omezení se nevztahuje na všechna systémová data, například některé údaje účtu provozovatele, fakturace a používání, která mohou být zpracována mimo tento region. Ostatní nová předání uživatelského obsahu pro moderaci, volné agenty, TTS a fact-check zůstávají blokována.

Před rozšířením externího zpracování na další účely musí být určeny konkrétní účely, nezbytné údaje, příjemce, právní základ, uchování a případné záruky předávání a musí být doplněna tato informace podle skutečného nastavení. Popis služby není všeobecným souhlasem uživatele s předáváním údajů. Svá práva včetně námitky tam, kde se uplatní, můžete využít postupem uvedeným v těchto zásadách.

Umístění zpracování závisí na konkrétní infrastruktuře, poskytovateli a použité funkci. Rozlišujeme uživatelský obsah a související provozní či systémové údaje. Při předání mimo EU/EHP musí být použit odpovídající právní mechanismus podle konkrétní situace, například platné rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky s potřebnými dalšími zárukami. Evropské označení služby samo o sobě neznamená, že všechna data zůstávají pouze v členských státech EU.

Na vyžádání vám sdělíme obecné kategorie příjemců a použité ochranné mechanismy v rozsahu, ve kterém to umožňuje právo a bezpečnost služby.

• účetní a smluvní údaje uchováváme po dobu trvání smluvního vztahu a dále po dobu vyžadovanou právními předpisy nebo nutnou pro ochranu nároků
• doklady o úhradě a poskytnutí placené služby uchováváme 10 let od transakce; důkaz souhlasu s automatickou obnovou nejméně 12 měsíců po skončení povoleného období obnov. Tyto nezbytné doklady uchováváme šifrovaně i po odstranění účtu pro účetní povinnosti, doložení plnění a ochranu právních nároků; při neuzavřeném sporu může být uchování prodlouženo
• přihlášení a běžné bezpečnostní události uchováváme 90 dní, administrátorský audit a audit správy identit 365 dní, aplikační a infrastrukturní logy nejvýše 30 dní; individuálně zdůvodněný bezpečnostní incident může vyžadovat delší uchování
• podklady přezkumu automatické moderace uchováváme bez odvolání 7 dní, otevřené do vyřízení a po rozhodnutí 30 dní; úklid běží každou hodinu
• soukromé zprávy a připojená média uchováváme po dobu existence konverzace; výmaz účtu zachovává historii ostatním účastníkům s označením smazaného uživatele
• provozní zálohy mají samostatnou správu retence; nelze zaručit automatický výmaz po 30 dnech, dokud jej správce nezapne
• obsah účtu a profilová data držíme po dobu existence účtu nebo do jejich smazání uživatelem, pokud právní důvod nevyžaduje delší uchování
• údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu nebo do uplynutí deklarovaného účelu
• po ukončení účtu mohou být některé údaje omezeně drženy pro zákonné povinnosti, bezpečnost, prevenci zneužití nebo obranu právních nároků

• požadovat přístup ke svým osobním údajům a informace o zpracování
• požadovat opravu nepřesných nebo neaktuálních údajů
• požadovat výmaz, omezení zpracování nebo přenositelnost, pokud jsou splněny zákonné podmínky
• vznést námitku proti zpracování založenému na oprávněném zájmu
• odvolat souhlas, pokud je zpracování založeno na souhlasu
• podat stížnost u Úřadu pro ochranu osobních údajů

Žádost nám pošlete na support@idnexus.eu nebo eduard.kobylka@idnexus.eu. Do předmětu doporučujeme uvést „GDPR žádost“ a popsat, zda žádáte o přístup, opravu, výmaz, omezení, přenositelnost nebo námitku.

Před vyřízením žádosti můžeme přiměřeně ověřit vaši totožnost, abychom chránili údaje před neoprávněným přístupem. Pokud bude žádost složitá nebo jich bude více, můžeme zákonnou lhůtu prodloužit; o tom vás budeme informovat.

Pokud používáte IDNexus jako podnikatel, organizace nebo jiný B2B zákazník, může se role IDNexus měnit podle konkrétní služby. U některých agend jsme samostatným správcem, například pro bezpečnost, billing, správu účtu a vlastní zákonné povinnosti. U jiných agend můžeme vystupovat jako zpracovatel podle pokynů zákazníka.

Podrobnější vysvětlení B2B režimu, rozdělení odpovědností a doporučeného smluvního nastavení najdete na stránce pro B2B soukromí a ve smluvní dokumentaci.

Pokud se chcete zeptat na ochranu osobních údajů, bezpečnost účtu nebo fungování veřejného a neveřejného obsahu, můžete nás kontaktovat na support@idnexus.eu nebo eduard.kobylka@idnexus.eu.

Pro obecnou firemní komunikaci použijte také stránku Kontakty. Tato verze zásad byla aktualizována 2. listopadu 2026.