Zásady ochrany osobních údajů

Účinnost: 27. 9. 2026

1. Kdo je správce a jak nás kontaktovat

1.1 Správcem osobních údajů popsaných v těchto zásadách je HypeDigitaly s.r.o., IČO 17665655, se sídlem Velká Hradební 2800/54, 400 01 Ústí nad Labem (dále „my”). Provozujeme službu HypeLead (dále „Služba”) a webové stránky HypeLead.

1.2 Ve věcech ochrany osobních údajů nám pište na info@hypedigitaly.ai. Žádost o uplatnění práv můžete podat také přes stránku /privacy-request (viz článek 17).

1.3 Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, proč, na jakém právním základě, komu je předáváme, jak dlouho je uchováváme a jaká máte práva podle nařízení (EU) 2016/679 (GDPR).

2. Naše role

2.1 Jsme správcem pro údaje o našich zákaznících a uživatelích, pro fakturační údaje, pro údaje návštěvníků webu a čekací listiny, pro zabezpečení a provoz Služby a pro vyhledávání a doplňování údajů o firmách a kontaktech (dále „data o kontaktech”).

2.2 Jsme zpracovatelem pro data, která do Služby vkládají naši zákazníci a se kterými oslovují své příjemce, například jejich kontakty, kampaně, zprávy a odpovědi. Pro tato data je správcem zákazník. Zpracováváme je podle jeho pokynů a podle Zpracovatelské smlouvy (/legal/dpa).

2.3 Pokud vás oslovil náš zákazník přes Službu, jeho vlastní zásady ochrany osobních údajů najdete na odkazu v jeho zprávě. Tam je popsáno, jak s vašimi údaji nakládá on. Tyto zásady popisují jen naši část, tedy jak jsme vaše údaje jako správce vyhledali a doplnili.

2.4 Jsme také poskytovatelem systému umělé inteligence ve smyslu nařízení (EU) 2024/1689 (akt o umělé inteligenci).

3. Zákazníci a uživatelé Služby

3.1 Jaké údaje: jméno, e-mail, heslo (uložené jen jako bezpečný otisk), jazyk, role v pracovním prostoru, údaje o firmě, nastavení, údaje o připojených účtech (například adresa schránky; přístupové údaje ukládáme šifrovaně), záznamy o používání Služby, bezpečnostní záznamy (například IP adresa a prohlížeč při přihlášení), komunikace s podporou a záznamy o přijetí našich dokumentů (verze, čas, IP adresa a prohlížeč).

3.2 Proč a na jakém základě:

• poskytování Služby a správa účtu: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR),
• zabezpečení, prevence zneužití a zlepšování Služby: náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR),
• doklad o přijetí dokumentů a obhajoba právních nároků: náš oprávněný zájem,
• servisní e-maily (například ověřovací kód, pozvánky, upozornění na konec zkušebního období): plnění smlouvy.

3.3 Pokud se přihlásíte přes Google, dostaneme od Google jen vaše jméno, e-mail a profilový obrázek. K vaší poště Gmail tím přístup nezískáme.

4. Fakturace a platby

4.1 Předplatné prodává společnost Stripe jako prodejce (merchant of record) v rámci služby Stripe Managed Payments. Při platbě se nákup zobrazuje jako „Sold through Link”.

4.2 Stripe je pro platbu, daně a fakturu samostatným správcem. Údaje o platbě a nákupu, které Stripe zpracovává a uchovává, spravuje podle vlastních zásad ochrany osobních údajů. S žádostí o tyto údaje se obracejte na Stripe (stripe.com/privacy). Dobu, po kterou Stripe údaje o transakcích uchovává, určuje Stripe. [DOPLNÍ VLASTNÍK: potvrzená doba uchování transakčních údajů u Stripe]

4.3 Údaje, které máme my: fakturační jméno a adresa, IČO a DIČ, fakturační e-mail, identifikátory zákazníka, předplatného a plateb u Stripe a poslední čtyři číslice a typ platební karty. Celé číslo karty ani bezpečnostní kód nikdy nedostáváme. Formulář pro kartu je hostovaný u Stripe.

4.4 Proč a na jakém základě: plnění smlouvy, plnění účetních a daňových povinností (čl. 6 odst. 1 písm. c) GDPR) a náš oprávněný zájem na řešení sporů a reklamací plateb.

4.5 Ověřujeme IČO a DIČ ve veřejných rejstřících (ARES, VIES, u britských firem HMRC, u amerických firem SEC EDGAR), abychom mohli předvyplnit fakturační údaje.

4.6 Pokud požádáte o výmaz, identifikátory plateb u Stripe nesmažeme hned. Omezíme jejich zpracování jen na účetnictví a obhajobu nároků a uchováme je po dobu stanovenou zákonem.

5. Ochrana zkušebního období

5.1 Abychom zajistili, že zkušební období dostane každá osoba jen jednou, ukládáme otisk (hash s tajným klíčem) ověřené e-mailové adresy a stejným způsobem upravený otisk platební karty, který nám předá Stripe. Z otisku nelze zpětně zjistit adresu ani číslo karty.

5.2 Základem je náš oprávněný zájem na prevenci zneužití. Otisk uchováváme po dobu, kdy nabízíme zkušební období, a zůstává i po smazání účtu. Smaže se výměnou tajného klíče.

6. Lidé, které najdeme (data o kontaktech)

6.1 Služba pomáhá našim zákazníkům najít firmy a pracovní kontakty na lidi, kteří v nich pracují. Pro toto vyhledávání a doplňování jsme správcem.

6.2 Jaké údaje: jméno, pracovní pozice, firma, pracovní e-mail, pracovní telefon (pokud je k dispozici), odkaz na veřejný profil (například LinkedIn), země a město, a veřejné informace o firmě.

6.3 Odkud údaje máme:

• od dodavatele databáze firem a kontaktů Prospeo,
• z veřejných rejstříků firem, například ARES,
• z veřejných webových stránek, které náš systém načte, včetně vyhledávání přes Serper,
• z vlastního odvození: náš systém může odhadnout tvar pracovní e-mailové adresy podle domény firmy a ověřit, zda adresa existuje, dotazem na poštovní server.

6.4 Proč a na jakém základě: abychom zákazníkům umožnili najít a oslovit firmy, které se hodí k jejich nabídce. Základem je oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) náš i našich zákazníků. Posouzení oprávněného zájmu máme zpracované a pravidelně ho obnovujeme.

6.5 Jak vás chráníme:

• zpracováváme jen pracovní údaje; osobní adresy u bezplatných e-mailových služeb Služba ve výchozím nastavení neodhaluje ani nepoužívá,
• zvláštní kategorie údajů (například zdraví, náboženství, politické názory) nesbíráme, a pokud je náš filtr zachytí, smažeme je,
• každý, kdo vás přes Službu osloví, musí v první zprávě uvést odkaz na své zásady ochrany osobních údajů a odkaz pro odhlášení,
• pokud se odhlásíte nebo vznesete námitku, zapíšeme vás na seznam odhlášených a Služba vám už nic nepošle.

6.6 Automatizované hodnocení: Služba může firmě přiřadit skóre, jak dobře odpovídá ideálnímu zákazníkovi, kterého popsal náš zákazník. Skóre je jen podklad. O tom, koho oslovit, rozhoduje člověk. Nejde o automatizované rozhodování s právními účinky podle čl. 22 GDPR.

6.7 Data o kontaktech uchováváme, dokud trvá oprávněný zájem, nebo dokud je zákazník nebo my nesmažeme. Pokud požádáte o výmaz, smažeme vaše údaje a ponecháme si jen otisk vašich identifikátorů a záznam na seznamu odhlášených, aby vás nikdo znovu nenahrál a neoslovil.

7. Úvodní průvodce před registrací

7.1 Na úvodní obrazovce můžete zadat adresu svého webu nebo popis firmy a Služba vám ukáže, jak by vypadalo hledání zákazníků. Tohle funguje ještě před vytvořením účtu.

7.2 Zpracováváme při tom to, co zadáte, veřejné stránky vašeho webu a výsledky hledání firem a kontaktů. Kontakty jsou před registrací skryté: vidíte jen křestní jméno a iniciálu příjmení, žádný e-mail ani odkaz na profil. Nic se neodhaluje ani neodesílá.

7.3 Základem je náš oprávněný zájem ukázat Službu zájemci. Pokud se nezaregistrujete, vše smažeme po 7 dnech.

7.4 Po dobu průvodce používáme jen nezbytnou cookie relace (viz Zásady používání cookies).

8. Návštěvníci webu

8.1 Serverové záznamy. Když navštívíte náš web, server zaznamená vaši IP adresu, čas, požadovanou stránku a údaje o prohlížeči. Používáme je k zabezpečení a řešení chyb na základě oprávněného zájmu. Uchováváme je 14 dnů. [DOPLNÍ VLASTNÍK: potvrdit dobu uchování serverových záznamů] Nepředáváme je do Google Analytics ani do skriptu návštěv.

8.2 Google Analytics 4. Jen pokud v liště cookies povolíte kategorii Analytika, načteme Google Analytics 4. Zjišťujeme tím, kolik lidí web navštěvuje, které stránky čtou a na co klikají. Údaje jsou pseudonymní (náhodný identifikátor, stránky, události, zařízení). Neposíláme do Google jména, e-maily ani text, který zadáte do formulářů. Signály Google a reklamní personalizace jsou vypnuté. Základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Soubory cookie platí 14 měsíců. [DOPLNÍ VLASTNÍK: nastavená doba uchování dat v GA4 a potvrzení nastavení pro EU]

8.3 Návštěvy na úrovni firem. Připravujeme vlastní skript, který by po vašem souhlasu v kategorii Návštěvy firem zjistil jen to, z jaké firmy návštěva přišla. Neidentifikuje osoby, nic neukládá do prohlížeče a IP adresu drží nejvýše 24 hodin. Skript zatím není aktivní a kategorie se v liště nezobrazuje. Než ho spustíme, aktualizujeme tyto zásady.

8.4 Pole pro adresu webu na úvodní stránce. Když do něj píšete, posíláme text do naší aplikace, abychom vám nabídli názvy firem. Pro návrhy názvů firem používáme službu Clearbit. Po odeslání vás přesměrujeme do aplikace, kde platí článek 7.

8.5 Jazyk a vzhled. Vaši volbu jazyka a světlého nebo tmavého vzhledu si pamatujeme v prohlížeči (viz Zásady používání cookies).

8.6 Na webu nepoužíváme reklamní pixely, nahrávání relací, heatmapy ani identifikaci konkrétních návštěvníků.

9. Čekací listina

9.1 Jaké údaje: pracovní e-mail, telefonní číslo, volitelně adresa vašeho webu, jazyk stránky a záznam o souhlasu (čas, IP adresa, prohlížeč, verze textu souhlasu a verze zásad, které jste viděli, a zda jste zaškrtli zasílání novinek).

9.2 Proč a na jakém základě:

• zařazení na čekací listinu, dřívější přístup a domluva bezplatného úvodního hovoru: kroky před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR),
• zasílání novinek o produktu e-mailem: jen pokud zaškrtnete samostatné nepovinné políčko, na základě souhlasu (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat odkazem v každém e-mailu.

9.3 Telefonní číslo používáme jen k domluvě bezplatného úvodního hovoru. Nevoláme vám kvůli prodeji, neposíláme SMS ani zprávy WhatsApp, číslo nikde nedohledáváme ani nedoplňujeme. Nepřenášíme ho do žádného seznamu kontaktů, kampaně ani do Služby.

9.4 Potvrzovací e-mail vám pošleme přes našeho dodavatele e-mailů Resend.

9.5 Jak dlouho: nepotvrzené přihlášky smažeme 7 dnů po vypršení potvrzovacího odkazu. Potvrzené přihlášky smažeme 90 dnů po veřejném spuštění Služby nebo po pozvání do aplikace, podle toho, co nastane dřív. Souhlas se zasíláním novinek převedeme do vašeho účtu, pokud se zaregistrujete, jinak ho smažeme spolu s přihláškou. IP adresu po 30 dnech zkrátíme. [DOPLNÍ VLASTNÍK: potvrdit doby uchování čekací listiny]

9.6 Smazání: napište na info@hypedigitaly.ai nebo použijte stránku /privacy-request. Přihlášku smažeme ve lhůtě podle článku 17. Účet k tomu nepotřebujete.

10. Rezervace hovoru

10.1 Úvodní hovor si rezervujete ve službě Cal.com. Náš web na ni jen odkazuje a nevkládá ji do stránek, takže na našem webu nenačítá žádné soubory cookie.

10.2 Údaje, které v Cal.com zadáte (jméno, e-mail, čas, odpovědi na otázky), dostaneme a použijeme k uskutečnění hovoru. Základem jsou kroky před uzavřením smlouvy na vaši žádost. Na samotnou rezervaci v Cal.com se vztahují také zásady Cal.com. [DOPLNÍ VLASTNÍK: doba uchování údajů z rezervací]

11. Partnerský program

11.1 Pokud se zapojíte do partnerského programu, zpracováváme vaše kontaktní údaje, údaje pro výplatu provize a daňové údaje a informace o zákaznících, kteří přišli přes váš odkaz, v rozsahu nutném pro výpočet provize.

11.2 Základem je plnění smlouvy a plnění účetních a daňových povinností. Údaje uchováváme po dobu trvání spolupráce a poté po dobu stanovenou účetními a daňovými předpisy.

12. Naše vlastní obchodní oslovování

12.1 Službu HypeLead používáme i sami, abychom oslovili firmy, pro které může být užitečná. V takovém případě jsme správcem a platí pro vás článek 6. Každá naše zpráva obsahuje odkaz na tyto zásady a odkaz pro odhlášení. [DOPLNÍ VLASTNÍK: potvrdit, zda HypeDigitaly Službu k vlastnímu oslovování používá]

13. Umělá inteligence

13.1 Služba používá umělou inteligenci k hledání firem podle popisu, k průzkumu veřejných informací o firmách, k hodnocení shody s ideálním zákazníkem, k psaní návrhů zpráv, k třídění odpovědí a v asistentovi aplikace.

13.2 Úkoly, které mohou obsahovat osobní údaje, posíláme jen poskytovatelům modelů AI, se kterými máme smlouvu o zpracování. Neslibujeme, že poskytovatel data vůbec neuloží. Co s daty smí dělat, určuje jeho smlouva. Seznam poskytovatelů je v Seznamu dalších zpracovatelů.

13.3 Přepis hlasu na text běží na našich vlastních serverech. Zvukový záznam smažeme ihned po přepisu.

13.4 E-maily s obsahem vytvořeným umělou inteligencí označujeme strojově čitelně v hlavičce zprávy.

13.5 Více informací je na stránce /legal/ai.

14. Sledování otevření a prokliků v kampaních

14.1 Sledování otevření e-mailů a prokliků je ve Službě ve výchozím nastavení vypnuté. Zapnout ho může zákazník pro konkrétní kampaň, a to jen na vlastní ověřené doméně. Jde o jeho rozhodnutí a jeho odpovědnost jako správce.

14.2 Pokud je sledování zapnuté, zákazník to uvádí ve svých zásadách, na které odkazuje každá jeho zpráva. Příjemce se může kdykoli odhlásit jedním kliknutím.

15. Komu údaje předáváme

15.1 Údaje předáváme jen tam, kde je to potřeba:

• našim dalším zpracovatelům a dodavatelům, například pro hosting, e-maily, vyhledávání a umělou inteligenci; aktuální seznam je na /legal/subprocessors,
• společnosti Stripe jako prodejci a samostatnému správci pro platby,
• veřejným rejstříkům, ve kterých ověřujeme firemní údaje,
• úřadům a soudům, pokud nám to ukládá zákon.

15.2 Osobní údaje nikomu neprodáváme.

15.3 Kde údaje jsou. Data Služby ukládáme na serverech společnosti Hetzner v Evropské unii. Někteří dodavatelé, zejména poskytovatelé umělé inteligence a webového vyhledávání, sídlí v USA nebo jiných zemích mimo EU. V takových případech používáme standardní smluvní doložky schválené Evropskou komisí s posouzením dopadu předání, nebo rámec EU-USA pro ochranu osobních údajů (Data Privacy Framework), pokud je dodavatel certifikovaný. Kopii záruk vám na požádání poskytneme.

16. Jak dlouho údaje uchováváme

17. Vaše práva

17.1 Máte právo:

• na přístup ke svým údajům, včetně informace, odkud je máme,
• na opravu nepřesných údajů,
• na výmaz,
• na omezení zpracování,
• na přenositelnost údajů, které jste nám poskytli,
• vznést námitku proti zpracování na základě oprávněného zájmu; proti přímému marketingu vaše námitka platí vždy,
• kdykoli odvolat souhlas, aniž by to ovlivnilo zpracování před odvoláním.

17.2 Jak práva uplatnit: použijte stránku /privacy-request, kde nepotřebujete účet, nebo napište na info@hypedigitaly.ai. Totožnost ověříme potvrzovacím e-mailem na adresu, které se žádost týká. Pokud nechcete dostávat zprávy od konkrétního odesílatele, stačí kliknout na odkaz pro odhlášení v jeho zprávě.

17.3 Pokud se žádost týká dat, která spravuje náš zákazník, předáme ji zákazníkovi a pomůžeme mu s vyřízením.

17.4 Odpovíme do jednoho měsíce. U složitých nebo početných žádostí můžeme lhůtu prodloužit o další dva měsíce; to vám oznámíme v první lhůtě i s důvodem. Vyřízení je zdarma, s výjimkou zjevně nedůvodných nebo nepřiměřených žádostí.

18. Stížnost u dozorového úřadu

18.1 Pokud máte za to, že vaše údaje zpracováváme v rozporu s právem, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz) nebo u dozorového úřadu ve státě, kde žijete nebo pracujete.

19. Zabezpečení

19.1 Údaje chráníme šifrovaným přenosem, šifrovaným uložením přístupových údajů, oddělením dat jednotlivých zákazníků na úrovni databáze, bezpečným ukládáním hesel, šifrovanými zálohami a řízením přístupu. Podrobnosti jsou na stránce /security.

20. Věk

20.1 Služba je určena osobám starším 18 let. Údaje dětí vědomě nezpracováváme.

21. Zástupce v EU

21.1 Sídlíme v Evropské unii, proto nemusíme jmenovat zástupce podle čl. 27 GDPR.

22. Cookies

22.1 Jaké soubory cookie a podobné technologie používáme, popisují Zásady používání cookies (/legal/cookie).

23. Změny těchto zásad

23.1 Zásady můžeme aktualizovat. Každá verze má datum účinnosti a zůstává dostupná na trvalém odkazu. O podstatných změnách vás informujeme v aplikaci nebo e-mailem.