Přeskočit na obsah

Nordhook pro HR a IT

Jak přidat a odebrat člověka, kde leží data, co říká GDPR a jak je zabezpečená editace. Všechno, na co se zeptá personalistka nebo správce IT, na jedné stránce.

Aktualizováno 29. 10. 2026

Shrnutí na jednu obrazovku

Devět odpovědí na otázky, které padnou na první schůzce.

Vlastní instalace

Každá firma má samostatnou instalaci na subdoméně nordhook.com nebo na vlastní doméně.

Data v Česku

Servery Českého hostingu (THINLINE s.r.o.), šifrovaný provoz HTTPS a zálohy.

Žádná databáze

Obsah jsou soubory na disku. Záloha i přenos jinam je kopie jedné složky.

Bez účtů zaměstnanců

Nikdo nezakládá přístupy. Člověk upraví svou vizitku přes jednorázový odkaz v e-mailu.

Odkaz na 15 minut

Použije se jednou. Nejvýš 3 žádosti na vizitku za 15 minut a 10 z jedné IP adresy za hodinu.

Rozsah hlídá server

Majitel upraví jen svou vizitku, editor jen přidělené značky. I přes API.

Mimo vyhledávače

Vizitky se ve výchozím stavu neindexují a adresa má náhodný přívěsek.

Bez trackerů

Veřejná vizitka načítá jen vlastní styly, písma a skript na QR kód. Nic z cizích serverů.

GDPR v podmínkách

Vy jste správce, Nordhook zpracovatel. Smlouva o zpracování je článek 9 podmínek.

Nástup, změna, odchod

Celý život vizitky ve firmě. Správce dělá dva kroky, zbytek si člověk zařídí sám.

01

Nástup: správce přidá vizitku

Jméno, fotka, pozice, telefon a e-mail. Design se převezme ze značky a vizitka hned funguje. Novému člověku stačí poslat odkaz.

02

Změna: člověk si ji opraví sám

Telefon, pozici, fotku a odkazy upraví přes tužku na vlastní vizitce. E-mail mu měnit nejde, na ten chodí přihlašovací odkaz. Mění ho jen správce.

03

Odchod: správce vizitku smaže

Zmizí i účet, přes který ji člověk upravoval. Žádný přístup nezůstane a stará adresa ukáže chybovou stránku v barvách značky.

Bez hromadného importu

Import z tabulky, Google Workspace nebo Active Directory zatím Nordhook neumí. Lidi přidává správce jednoho po druhém.

Samoobsluha se dá vypnout

Jeden přepínač v nastavení. Pak všechno upravuje jen správce.

Smazat, ne přepsat

Vizitku po odchodu nepřepisujte na nástupce. Kdo si starý kontakt uložil, volal by na nové číslo pod starým jménem.

Osobní údaje a GDPR

Smlouvu o zpracování podle čl. 28 GDPR nepodepisujete zvlášť. Je součástí obchodních podmínek a platí od zaplacení.

  • Jaké údaje. Jen to, co na vizitky vložíte vy nebo vaši lidé, a technické záznamy serveru.
  • Informujte lidi. Vizitka je veřejná stránka. Nechte je rozhodnout o fotce a soukromém telefonu.
  • Žádosti lidí. Opravu si člověk udělá sám, výmaz znamená smazání vizitky. S ostatním pomůžeme.
  • Konec služby. Data předáme jako jednu složku a do 30 dnů instalaci smažeme.

Tři role. Každá vidí přesně na své

Administrace je anglicky, proto názvy rolí necháváme tak, jak je uvidíte po přihlášení.

Role Kdo to je Co může
Rozsah se vynucuje na serveru
AdminSprávce za vaši firmu.Všechny značky a vizitky, správa uživatelů.
Sub-brand editorSprávce jedné divize nebo značky.Jen přidělené značky a vizitky v nich.
Card ownerČlověk na vizitce.Jen svou vizitku. Účet vznikne sám a zmizí s vizitkou.

Přihlášení správců

E-mailem a heslem, nebo šestimístným kódem z e-mailu. Jednotné přihlášení (SSO) zatím není.

Účet bez rozsahu neotevře nic

Když někomu zapomenete přidělit značku, neuvidí všechno, ale nic. Výchozí stav je zavřeno.

Zabezpečení editace a adres

Na vizitkách jsou jména, fotky a telefony vašich lidí. Tady je, jak jsou chráněné.

Neuhodnutelné adresy

Ke jménu se přidá náhodný přívěsek, seznam lidí ve firmě nejde zjistit zkoušením adres. Neexistující vizitka odpoví stejně jako existující.

Jednorázové odkazy s limitem

Odkaz platí 15 minut a projde jen jednou. Ověřovací stránka nenačítá nic z cizích serverů, takže se odkaz nedostane do cizích záznamů.

Neuhodnutelná adresa chrání před procházením, ne před tím, komu adresu pošlete. Kdo odkaz zná, vizitku otevře. Na vizitku proto nepatří nic, co by nemělo být veřejné.

Pro IT: technika

Provoz, aktualizace, certifikáty i zálohy zajišťujeme my. Kdybyste ale chtěli Nordhook provozovat sami, jde to.

  • Grav, PHP 8.3 a Apache. Bez databáze a bez Node, stačí běžný webhosting.
  • Vlastní doména. Nasměrování zařídíme, vy jen upravíte DNS podle našeho návodu.
  • HTTPS a bezpečnostní hlavičky. Šifrovaný provoz, HSTS a další ochranné hlavičky.
  • Instalace jako složka. Na požádání ji dostanete celou a můžete ji provozovat na vlastním hostingu (článek 7 podmínek).

Máte další otázky?

Napište na jiri.chlebus@gmail.com nebo zavolejte na +420 732 387 378. Nejrychleji si odpovědi ověříte na zkušební instalaci: připravíme ji do 24 hodin a 14 dní je zdarma.