Zásady ochrany osobních údajů

Účinnost: 16. 10. 2026

1. Kdo je správce a jak nás kontaktovat

1.1 Správcem osobních údajů popsaných v těchto zásadách je HypeDigitaly s.r.o., IČO 17665655, se sídlem Velká Hradební 2800/54, 400 01 Ústí nad Labem (dále „my”). Provozujeme službu HypeLead (dále „Služba”) a webové stránky HypeLead.

1.2 Ve věcech ochrany osobních údajů, včetně žádostí o uplatnění práv, nám pište na info@hypedigitaly.ai (viz článek 17). Pověřence pro ochranu osobních údajů jsme nejmenovali.

1.3 Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, proč, na jakém právním základě, komu je předáváme, jak dlouho je uchováváme a jaká máte práva podle nařízení (EU) 2016/679 (GDPR).

2. Naše role

2.1 Jsme správcem pro údaje o našich zákaznících a uživatelích, pro fakturační údaje, pro údaje návštěvníků webu a zájemců o předběžný přístup, pro zabezpečení a provoz Služby a pro vyhledávání a doplňování údajů o firmách a kontaktech (dále „data o kontaktech”).

2.2 Jsme zpracovatelem pro data, která do Služby vkládají naši zákazníci a se kterými oslovují své příjemce, například jejich kontakty, kampaně, zprávy a odpovědi. Pro tato data je správcem zákazník. Zpracováváme je podle jeho pokynů a podle Zpracovatelské smlouvy.

2.3 Pokud vás náš zákazník oslovil e-mailem přes Službu, jeho vlastní zásady ochrany osobních údajů najdete na odkazu v jeho e-mailu. Tam je popsáno, jak s vašimi údaji nakládá on. Tyto zásady popisují jen naši část, tedy jak jsme vaše údaje jako správce vyhledali a doplnili.

2.4 Jsme také poskytovatelem systému umělé inteligence ve smyslu nařízení (EU) 2024/1689 (akt o umělé inteligenci).

3. Zákazníci a uživatelé Služby

3.1 Jaké údaje: jméno, e-mail, heslo (uložené jen jako bezpečný otisk), jazyk, role v pracovním prostoru, údaje o firmě, nastavení, údaje o připojených účtech (například adresa schránky; přístupové údaje ukládáme šifrovaně), záznamy o používání Služby, bezpečnostní záznamy (například IP adresa a prohlížeč při přihlášení), komunikace s podporou a záznamy o přijetí našich dokumentů (verze, čas, IP adresa a prohlížeč).

3.2 Proč a na jakém základě:

• poskytování Služby a správa účtu: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR),
• zabezpečení, prevence zneužití a zlepšování Služby: náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR),
• doklad o přijetí dokumentů a obhajoba právních nároků: náš oprávněný zájem,
• servisní e-maily (například ověřovací kód, pozvánky, upozornění na konec zkušebního období): plnění smlouvy.

3.3 Pokud se přihlásíte přes Google, dostaneme od Google jen vaše jméno, e-mail a profilový obrázek. K vaší poště Gmail tím přístup nezískáme.

4. Fakturace a platby

4.1 Předplatné prodává společnost Stripe jako prodejce (merchant of record) v rámci služby Stripe Managed Payments. Při platbě se nákup zobrazuje jako „Sold through Link”.

4.2 Stripe je pro platbu, daně a fakturu samostatným správcem. Údaje o platbě a nákupu, které Stripe zpracovává a uchovává, spravuje podle vlastních zásad ochrany osobních údajů. S žádostí o tyto údaje se obracejte na Stripe (stripe.com/privacy). Údaje o transakcích Stripe uchovává po dobu, kdy poskytuje své služby, a dále tak dlouho, jak to vyžadují jeho právní, daňové a účetní povinnosti a prevence podvodů.

4.3 Údaje, které máme my: fakturační jméno a adresa, IČO a DIČ, fakturační e-mail, identifikátory zákazníka, předplatného a plateb u Stripe a poslední čtyři číslice a typ platební karty. Celé číslo karty ani bezpečnostní kód nikdy nedostáváme. Formulář pro kartu je hostovaný u Stripe.

4.4 Proč a na jakém základě: plnění smlouvy, plnění účetních a daňových povinností (čl. 6 odst. 1 písm. c) GDPR) a náš oprávněný zájem na řešení sporů a reklamací plateb.

4.5 Ověřujeme IČO a DIČ ve veřejných rejstřících (ARES, VIES, u britských firem HMRC, u amerických firem SEC EDGAR), abychom mohli předvyplnit fakturační údaje.

4.6 Pokud požádáte o výmaz, identifikátory plateb u Stripe nesmažeme hned. Omezíme jejich zpracování jen na účetnictví a obhajobu nároků a uchováme je po dobu stanovenou zákonem.

5. Ochrana zkušebního období

5.1 Abychom zajistili, že zkušební období dostane každá osoba jen jednou, ukládáme otisk (hash s tajným klíčem) ověřené e-mailové adresy a stejným způsobem upravený otisk platební karty, který nám předá Stripe. Z otisku nelze zpětně zjistit adresu ani číslo karty.

5.2 Základem je náš oprávněný zájem na prevenci zneužití. Otisk uchováváme po dobu, kdy nabízíme zkušební období, a zůstává i po smazání účtu. Smaže se výměnou tajného klíče.

6. Lidé, které najdeme (data o kontaktech)

6.1 Služba pomáhá našim zákazníkům najít firmy a pracovní kontakty na lidi, kteří v nich pracují. Pro toto vyhledávání a doplňování jsme správcem.

6.2 Jaké údaje: jméno, pracovní pozice, firma, pracovní e-mail, pracovní telefon (pokud je k dispozici), odkaz na veřejný profil (například LinkedIn), země a město, a veřejné informace o firmě.

6.3 Odkud údaje máme:

• od dodavatele databáze firem a kontaktů Prospeo,
• z veřejných rejstříků firem, například ARES,
• z veřejných webových stránek, které náš systém načte, včetně vyhledávání přes Serper,
• v režimu Výzkum na žádost zákazníka náš agent s umělou inteligencí čte veřejné weby (vlastní stránky organizace, veřejné adresáře a výsledky vyhledávání) a vyhledává osoby, které zastávají funkce, o které zákazník požádal. U každé osoby zaznamenáme adresu stránky a datum, kdy byla přečtena,
• z vlastního odvození: náš systém může odhadnout tvar pracovní e-mailové adresy podle domény firmy a ověřit, zda adresa existuje, dotazem na poštovní server.

6.4 Proč a na jakém základě: abychom zákazníkům umožnili najít a oslovit firmy, které se hodí k jejich nabídce. Základem je oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) náš i našich zákazníků. Posouzení oprávněného zájmu máme písemně zpracované. Obnovujeme ho nejméně jednou ročně a vždy, když změníme způsob, jakým údaje hledáme nebo doplňujeme. Na požádání vám pošleme jeho shrnutí (článek 1.2).

6.5 Jak vás chráníme:

• Služba je určena pro pracovní kontakty: náš systém nikdy neodhaduje adresy u bezplatných e-mailových služeb (například gmail.com nebo seznam.cz). Pokud se taková adresa do Služby dostane od našeho dodavatele dat nebo od zákazníka, Služba její odhalení ani použití neblokuje; zda ji zákazník smí použít, je jeho odpovědnost,
• zvláštní kategorie údajů (například zdraví, náboženství, politické názory) nesbíráme, a pokud je náš filtr zachytí, smažeme je,
• každý, kdo vás přes Službu osloví e-mailem, musí v prvním e-mailu uvést odkaz na své zásady ochrany osobních údajů a odkaz pro odhlášení. Zprávy odeslané přes Službu na LinkedInu nebo WhatsAppu tyto odkazy neobsahují; pokud takové zprávy nechcete, sdělte to odesílateli nebo se obraťte na nás (článek 17),
• pokud se odhlásíte nebo vznesete námitku u toho, kdo vás oslovil, zapíšeme e-mailovou adresu nebo jiný identifikátor, který jste použili, na jeho seznam odhlášených a na tento identifikátor vás už přes Službu oslovit nemůže. Pokud má odesílatel tento identifikátor ve svém záznamu o kontaktu propojený s dalšími vašimi identifikátory (například s jinou e-mailovou adresou, profilem na LinkedInu nebo telefonním číslem), zablokujeme i ty; jinak se blokace týká jen identifikátoru, který jste použili. Námitku proti našemu vyhledávání a doplňování údajů můžete vznést přímo u nás (článek 17).

6.6 Automatizované hodnocení: Služba může firmě přiřadit skóre, jak dobře odpovídá ideálnímu zákazníkovi, kterého popsal náš zákazník. Skóre je jen podklad. O tom, koho oslovit, rozhoduje člověk. Nejde o automatizované rozhodování s právními účinky podle čl. 22 GDPR.

6.7 Data o kontaktech uchováváme, dokud trvá oprávněný zájem, nebo dokud je zákazník nebo my nesmažeme. Výsledky hledání, které si zákazník neuložil do svých kontaktů, uchováváme v plném rozsahu 90 dnů od chvíle, kdy je Služba našla. Poté Služba z výsledku smaže jméno osoby, pracovní pozici, firmu a kontaktní údaje. Z identifikátorů (e-mailové adresy, telefonního čísla, odkazu na profil a čísla záznamu u dodavatele dat) ponechá jen otisk vytvořený tajným klíčem, ze kterého je nelze přečíst, aby zákazník tutéž osobu nezískával a neplatil za ni dvakrát. Totéž se stane hned, když zákazník výsledek hledání odmítne. Otisk zůstává v pracovním prostoru tohoto zákazníka, dokud není pracovní prostor smazán. Pokud jsou vaše údaje vymazány, tyto záznamy se smažou celé a Služba ponechá jen to, co popisují následující věty. Když jsou vaše údaje vymazány z pracovního prostoru zákazníka, Služba v tomto pracovním prostoru záměrně ponechá dvě věci, aby vás zákazník, který vaše údaje měl, nemohl znovu nahrát a oslovit: otisk vašich identifikátorů vytvořený tajným klíčem, ze kterého identifikátory nelze přečíst, a záznam na seznamu odhlášených tohoto pracovního prostoru. Záznam na seznamu odhlášených obsahuje samotný identifikátor (například vaši e-mailovou adresu) v čitelné podobě a v jednotném tvaru, protože ho Služba potřebuje k tomu, aby vaše odhlášení dál platilo. Záznam zůstává, i když zákazník svůj pracovní prostor později smaže. Tato blokace platí jen pro tohoto zákazníka. Pokud nechcete, aby vám přes Službu mohl poslat e-mail kterýkoli zákazník, požádejte nás, abychom vás zablokovali pro všechny zákazníky (článek 17).

6.8 Režim Výzkum. V režimu Výzkum náš agent s umělou inteligencí na žádost zákazníka vyhledává na veřejných webech osoby, které zastávají funkce, o které má zákazník zájem. Stejně jako u všech dat o kontaktech v tomto článku 6 jsme správcem vyhledání vašich údajů a jejich předání tomuto zákazníkovi (článek 6.1). Zákazník je správcem svého vlastního oslovování: rozhoduje, zda si vás uloží do svých kontaktů a zda vás osloví, a svá práva týkající se tohoto oslovování můžete uplatnit i u zákazníka. Dále platí:

• první e-mail, který vám zákazník přes Službu pošle, uvádí, že vaše údaje našla společnost HypeDigitaly a kde, odkazuje na tyto zásady a uvádí naši adresu pro námitky;
• námitku proti našemu zpracování nebo jiné své právo (článek 17) uplatníte e-mailem na info@hypedigitaly.ai. Vaši žádost vyřídí náš pracovník ve lhůtě podle článku 17.4;
• pokud vůči nám vznesete námitku, zablokujeme vaši e-mailovou adresu v celé Službě: žádný odesílatel, který používá HypeLead, vám na tuto adresu už nenapíše a režim Výzkum už tuto adresu pro žádného zákazníka neuloží. Abychom to mohli dodržet, ponecháme si vaši e-mailovou adresu na našem seznamu blokovaných. Blokace funguje podle e-mailové adresy, takže pokud používáte i jiné adresy, sdělte nám všechny;
• čteme jen stránky, které si kdokoli může otevřít bez přihlášení, a respektujeme robots.txt;
• výsledky, které zákazník neuložil, vymažeme nejpozději 90 dnů po skončení vyhledávání. Výsledky, které zákazník uložil, uchovává zákazník jako své kontakty a od té chvíle za ně odpovídá on;
• nevyhledáváme soukromé osoby ani nezletilé, ani osoby podle zdravotního stavu, náboženství, politických názorů, členství v odborech, sexuální orientace nebo trestní minulosti.

7. Úvodní průvodce před registrací

7.1 Na úvodní obrazovce můžete zadat adresu svého webu nebo popis firmy a Služba vám ukáže, jak by vypadalo hledání zákazníků. Tohle funguje ještě před vytvořením účtu.

7.2 Zpracováváme při tom to, co zadáte, veřejné stránky vašeho webu a výsledky hledání firem a kontaktů. Kontakty jsou před registrací skryté: vidíte jen křestní jméno a iniciálu příjmení, žádný e-mail ani odkaz na profil. Nic se neodhaluje ani neodesílá.

7.3 Základem je náš oprávněný zájem ukázat Službu zájemci. Pokud se nezaregistrujete, vše smažeme po 7 dnech.

7.4 Po dobu průvodce používáme jen nezbytnou cookie relace (viz Zásady používání cookies).

8. Návštěvníci webu

8.1 Serverové záznamy. Když navštívíte náš web, server zaznamená vaši IP adresu, čas, požadovanou stránku, údaje o prohlížeči a adresu webu, ze kterého jste přišli. Z ní ukládáme jen adresu samotného webu (například google.com), nikdy konkrétní stránku ani parametry odkazu (například identifikátor kliknutí fbclid). Ze starších záznamů jsme z této adresy jednorázově odstranili parametry odkazu (například fbclid). Záznamy používáme k zabezpečení a řešení chyb na základě oprávněného zájmu. Uchováváme je 14 dnů. Nepředáváme je do Google Analytics, společnosti Meta ani do skriptu návštěv.

8.2 Google Analytics 4. Na hlavním webu načteme Google Analytics 4 jen tehdy, když v liště cookies povolíte kategorii Analytika. Stránka předběžného přístupu (waitlist.hypelead.ai) lištu cookies nemá: tam Google Analytics 4 načteme hned při otevření stránky, pokud jste si tam Analytiku dříve nevypnuli. Vypnout ji můžete kdykoli přes „Nastavení cookies” v patičce. Zjišťujeme tím, kolik lidí web navštěvuje, které stránky čtou a na co klikají. Údaje jsou pseudonymní: náhodný identifikátor, stránky, události, přibližná poloha na úrovni města a údaje o zařízení (například typ zařízení, operační systém, prohlížeč a jazyk). IP adresu Google Analytics 4 neukládá. Neposíláme do Google jména, e-maily ani text, který zadáte do formulářů. Signály Google a reklamní personalizace jsou vypnuté. Údaje o událostech a uživatelích uchovává Google Analytics 2 měsíce. Službu poskytuje Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko); údaje může předat společnosti Google LLC v USA na základě rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework) a standardních smluvních doložek. Až propojíme Google Analytics 4 s naším účtem Google Ads, převezme Google Ads jako konverzi jen jednu událost z Google Analytics: že jste ve druhém kroku zápisu na předběžný přístup uložili své údaje. Google Ads z ní zjistí, kolik zápisů přinesly naše reklamy Google; žádná publika pro reklamy Google sdílet nebudeme. Na hlavním webu pak po vašem souhlasu s kategorií Marketing smí Google Analytics ukládat i reklamní cookies Google (gcl*) a použít údaje k měření našich reklam Google; bez tohoto souhlasu zůstávají reklamní signály Google vypnuté. Na stránce předběžného přístupu reklamní cookies Google neukládáme. Na hlavním webu je základem váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Na stránce předběžného přístupu je základem náš oprávněný zájem na měření účinnosti reklamy (čl. 6 odst. 1 písm. f) GDPR); měření můžete kdykoli vypnout v Nastavení cookies. Soubory cookie platí 14 měsíců.

8.3 Návštěvy na úrovni firem. Připravujeme vlastní skript, který by po vašem souhlasu v kategorii Návštěvy firem zjistil jen to, z jaké firmy návštěva přišla. Neidentifikuje osoby, nic neukládá do prohlížeče a IP adresu drží nejvýše 24 hodin. Skript zatím není aktivní a kategorie se v liště nezobrazuje. Než ho spustíme, aktualizujeme tyto zásady.

8.4 Pole pro adresu webu na úvodní stránce. Když do něj píšete, posíláme text do naší aplikace, abychom vám nabídli názvy firem. Pro návrhy názvů firem používáme službu Clearbit. Po odeslání vás přesměrujeme do aplikace, kde platí článek 7.

8.5 Jazyk a vzhled. Vaši volbu jazyka a světlého nebo tmavého vzhledu si pamatujeme v prohlížeči (viz Zásady používání cookies).

8.6 Meta Pixel. Na hlavním webu (hypelead.ai) Meta Pixel načteme jen tehdy, když v liště cookies povolíte kategorii Marketing; tam je základem váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.) a můžete ho kdykoli odvolat přes „Nastavení cookies” v patičce. Stránka předběžného přístupu lištu cookies nemá: Meta Pixel načteme hned při otevření stránky, pokud jste si tam kategorii Marketing dříve nevypnuli. Měříme tím, kolik lidí přišlo z našich reklam na Facebooku a Instagramu a kolik z nich se zapsalo. Meta dostane stránku, čas, údaje o prohlížeči a zařízení, IP adresu, identifikátor z cookie _fbp (a _fbc, pokud jste přišli z reklamy) a informaci, že došlo k zápisu na předběžný přístup. V nastavení společnosti Meta je pro pixel zapnuté automatické rozšířené párování. Pixel proto může kontaktní údaje, které zadáte do formuláře na stránce s pixelem (například e-mail nebo telefon), převést ve vašem prohlížeči na otisk (hash) a ten poslat společnosti Meta, aby mohla návštěvu přiřadit k účtu na Facebooku nebo Instagramu. Čitelnou podobu těchto údajů Meta nedostane a jiný text z formuláře, například odpovědi na otázky, jí neposíláme. Jak zápisy oznamujeme přímo ze serveru, popisuje článek 9.7. Za shromáždění a předání těchto údajů odpovídáme společně se společností Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irsko); další zpracování, například pro reklamy, provádí Meta jako samostatný správce podle svých zásad. Meta může údaje předat společnosti Meta Platforms, Inc. v USA na základě rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework). Na stránce předběžného přístupu je základem náš oprávněný zájem na měření účinnosti reklamy a na párování návštěv s účty Meta pro toto měření (čl. 6 odst. 1 písm. f) GDPR); měření můžete kdykoli vypnout v Nastavení cookies. Cookies platí 90 dnů a pro celou doménu hypelead.ai, takže je prohlížeč posílá i na naše další adresy končící na hypelead.ai; aplikace je nečte. Předchozí verze HypeLeadu na legacy.hypelead.ai používá Meta Pixel na svých veřejných stránkách také, jen po vašem souhlasu tam. Meta Pixel můžete kdykoli vypnout přes „Nastavení cookies” v patičce; pak se už nenačte.

8.7 Na hlavním webu je jediným reklamním pixelem Meta Pixel a načte se jen po vašem souhlasu (článek 8.6). Pro Google Ads žádnou samostatnou značku nepoužíváme; reklamy Google měříme přes Google Analytics 4 (článek 8.2). Sami nikde nepoužíváme nahrávání relací, heatmapy ani identifikaci konkrétních návštěvníků; párování s účty u Meta popisuje článek 8.6.

8.8 Počítadlo načtení stránek. Server u každého načtení stránky webu v prohlížeči zapisuje do samostatného záznamu jen den, adresu webu (hypelead.ai nebo waitlist.hypelead.ai), stránku, výsledek požadavku, příznak, zda jde o automatický program (robota), značky kampaně z odkazu a adresu webu, ze kterého návštěva přišla (bez konkrétní stránky). IP adresu, údaje o prohlížeči ani cookies do něj nezapisujeme. Záznam slouží jen k tomu, abychom spočítali, kolikrát se stránky načetly podle dne, webu a značek kampaně a z jakých webů návštěvy přišly. Samotný záznam smažeme nejpozději po 14 dnech. Každý den z něj sečteme souhrnné počty, které nikoho neidentifikují. Uchováváme už jen tyto počty, a to 25 měsíců. Díky tomu poznáme, které reklamy a příspěvky přivádějí návštěvníky, i když měření v Google Analytics odmítnete. Základem je náš oprávněný zájem na měření a zlepšování našeho marketingu (čl. 6 odst. 1 písm. f) GDPR).

9. Předběžný přístup

Na předběžný přístup se můžete zapsat na stránce předběžného přístupu (waitlist.hypelead.ai) nebo ve formuláři na hlavním webu (hypelead.ai). Oba formuláře sbírají stejné údaje a tento článek platí pro oba.

9.1 Jaké údaje: e-mailová adresa, volitelně telefonní číslo (ptáme se na něj až po zapsání, jen kvůli domluvě zapojení zdarma), volitelně adresa vašeho webu, volitelně vaše odpověď, na co chcete AI obchodníka využít, u zápisů před 30. zářím 2026 volitelně odpověď, zda ho chcete používat i na LinkedInu, a odkaz na váš LinkedIn profil nebo firemní stránku, značky kampaně v odkazu, přes který jste přišli (utm_source, utm_medium, utm_campaign, utm_content, utm_term, například z jaké reklamy nebo příspěvku; identifikátor kliknutí z Facebooku fbclid do záznamu o zápisu neukládáme), po zapnutí této funkce také adresa webu, ze kterého jste k nám přišli (jen adresa webu, bez konkrétní stránky), volitelně vaše odpovědi na čtyři krátké otázky po zapsání (kdo jste, komu prodáváte, kolik lidí u vás prodává a kde jste se o nás dozvěděli), interní hodnocení vhodnosti A, B nebo C, jazyk stránky a záznam o souhlasu (čas, IP adresa, prohlížeč, verze textu souhlasu a verze zásad, které jste viděli, a zda jste zaškrtli zasílání novinek).

9.2 Proč a na jakém základě:

• zápis na předběžný přístup, zpráva o spuštění Služby, dřívější přístup, domluva a příprava zapojení zdarma: kroky před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR),
• odpověď, zda chcete AI obchodníka používat i na LinkedInu, a odkaz na váš LinkedIn profil nebo firemní stránku (ptali jsme se jen před 30. zářím 2026): používáme je jen k přípravě zapojení a k tomu, abychom věděli, zda chcete kanál LinkedIn. Základem jsou kroky před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR),
• značky kampaně z odkazu a po zapnutí této funkce i adresa webu, ze kterého jste přišli: podle nich poznáme, které reklamy, příspěvky a weby přivádějí zájemce, a pomáhají nám rozhodnout, koho pozveme dřív. Základem je náš oprávněný zájem na měření a zlepšování našeho marketingu a na tom, abychom dřív pozvali ty, kterým Služba sedí nejlépe (čl. 6 odst. 1 písm. f) GDPR),
• odpovědi na čtyři otázky po zapsání: jsou dobrovolné a můžete je přeskočit. Používáme je k přípravě zapojení zdarma; základem jsou kroky před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR). Spolu se značkami kampaně je používáme také k rozhodnutí, koho pozveme dřív, a z odpovědi, komu prodáváte, vychází hodnocení vhodnosti; základem je tu náš oprávněný zájem pozvat dřív ty, kterým Služba sedí nejlépe (čl. 6 odst. 1 písm. f) GDPR),
• hodnocení vhodnosti A, B nebo C: určíme ho podle toho, zda máte firemní nebo soukromý e-mail, zda jste uvedli web a komu prodáváte. Pomáhá nám jen rozhodnout, koho pozveme dřív; rozhoduje o tom člověk z našeho týmu a jiný vliv na vás hodnocení nemá. Základem je náš oprávněný zájem pozvat dřív ty, kterým Služba sedí nejlépe (čl. 6 odst. 1 písm. f) GDPR). Proti hodnocení můžete kdykoli vznést námitku (článek 17): napište na info@hypedigitaly.ai a hodnocení smažeme a znovu vás hodnotit nebudeme,
• zasílání novinek o produktu e-mailem: jen pokud zaškrtnete samostatné nepovinné políčko, na základě souhlasu (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat odkazem v každém e-mailu.

9.3 Telefonní číslo používáme jen k domluvě zapojení zdarma. Nevoláme vám kvůli prodeji, neposíláme SMS ani zprávy WhatsApp, číslo nikde nedohledáváme ani nedoplňujeme. Nepřenášíme ho do žádného seznamu kontaktů, kampaně ani do Služby.

Pokud jste se zapsali před 30. zářím 2026, odkaz na LinkedIn používáme jen k přípravě zapojení. Profil ani firemní stránku nedoplňujeme, nedohledáváme, nestahujeme ani nepřenášíme do Služby a k ničemu jinému je nepoužíváme.

9.4 Nic potvrzovat nemusíte: zadáním e-mailu jste zapsaní na předběžný přístup. Uvítací e-mail vám pošleme přes našeho dodavatele e-mailů Resend. Přes Resend také pošleme týmu HypeDigitaly interní upozornění na váš zápis s těmito údaji: e-mail, jazyk formuláře, čas zápisu, značky kampaně z odkazu a hodnocení vhodnosti. Telefonní číslo v upozornění není.

9.5 Jak dlouho: vaše údaje ze zápisu na předběžný přístup (e-mail, telefon, web, odpověď o využití, odpověď o LinkedInu a odkaz u zápisů před 30. zářím 2026, značky kampaně, adresa webu, ze kterého jste přišli (pokud ji zaznamenáme), odpovědi na otázky a hodnocení vhodnosti) uchováváme do 12 měsíců po spuštění produktu a pak je smažeme. Pokud se do té doby stanete naším zákazníkem, uchováváme je dál jako údaje zákazníka (článek 3). Smažeme je dříve, pokud o to požádáte nebo zápis zrušíte. Souhlas se zasíláním novinek převedeme do vašeho účtu, pokud se zaregistrujete, jinak ho smažeme spolu s přihláškou. IP adresu po 30 dnech zkrátíme. Interní upozornění týmu (článek 9.4) zůstává v týmové e-mailové schránce a smažeme ho spolu se záznamem: 12 měsíců po spuštění produktu, nebo dříve, pokud o to požádáte.

9.6 Smazání: napište na info@hypedigitaly.ai. Přihlášku smažeme ve lhůtě podle článku 17. Účet k tomu nepotřebujete.

9.7 Oznámení zápisu společnosti Meta ze serveru. Až tuto funkci zapneme, oznámí náš server společnosti Meta přímo (přes rozhraní Meta Conversions API) dvě události: že jste se zapsali na předběžný přístup (událost Lead) a že jste poprvé uložili údaje ve druhém kroku (událost CompleteRegistration). Pošleme jen identifikátor a čas události, adresu stránky, IP adresu a údaje o prohlížeči uložené u vašeho zápisu a identifikátory z cookies _fbp a _fbc (_fbc jen tehdy, pokud jste přišli z reklamy Meta). Váš e-mail ani telefon touto cestou nikdy neposíláme. Událost pošleme jen tehdy, když je pro vás kategorie Marketing zapnutá: na hlavním webu jen po vašem souhlasu s ní, na stránce předběžného přístupu, pokud jste si ji nevypnuli. Identifikátory _fbp a _fbc do záznamu o zápisu neukládáme. Do odeslání zůstanou jen v úloze, která událost odesílá, a po úspěšném odeslání je z ní smažeme. Pokud se odeslání nepodaří ani po 7 dnech, další pokusy zastavíme a identifikátory z úlohy smažeme. Když zápis smažete, zrušíme i úlohy, které ještě nebyly odeslány. Za shromáždění a předání těchto údajů odpovídáme společně se společností Meta a platí pro ně stejný právní základ jako pro Meta Pixel (článek 8.6).

10. Rezervace hovoru

10.1 Termín zapojení si rezervujete ve službě Cal.com. Náš web na ni jen odkazuje a nevkládá ji do stránek, takže na našem webu nenačítá žádné soubory cookie.

10.2 Údaje, které v Cal.com zadáte (jméno, e-mail, čas, odpovědi na otázky), dostaneme a použijeme k uskutečnění hovoru. Základem jsou kroky před uzavřením smlouvy na vaši žádost. Na samotnou rezervaci v Cal.com se vztahují také zásady Cal.com. Údaje z rezervace uchováváme nejdéle 3,5 roku od hovoru.

11. Partnerský program

11.1 Pokud se zapojíte do partnerského programu, zpracováváme vaše kontaktní údaje, údaje pro výplatu provize a daňové údaje a informace o zákaznících, kteří přišli přes váš odkaz, v rozsahu nutném pro výpočet provize.

11.2 Základem je plnění smlouvy a plnění účetních a daňových povinností. Údaje uchováváme po dobu trvání spolupráce a poté po dobu stanovenou účetními a daňovými předpisy.

12. Naše vlastní obchodní oslovování

12.1 Službu HypeLead používáme i sami, abychom oslovili firmy, pro které může být užitečná. V takovém případě jsme správcem a platí pro vás článek 6. Každý náš e-mail obsahuje odkaz na tyto zásady a odkaz pro odhlášení.

13. Umělá inteligence

13.1 Služba používá umělou inteligenci k hledání firem podle popisu, k průzkumu veřejných informací o firmách, k hodnocení shody s ideálním zákazníkem, k psaní návrhů zpráv, k třídění odpovědí a v asistentovi aplikace.

13.2 Úkoly, které mohou obsahovat osobní údaje, posíláme přes společnost OpenRouter, Inc. (USA). Její smlouva o zpracování osobních údajů, která je součástí jejích obchodních podmínek, obsahuje standardní smluvní doložky schválené Evropskou komisí. V každém požadavku mu povolujeme předat úkol jen poskytovatelům modelů OpenAI, Anthropic a Google. Neslibujeme, že poskytovatel data vůbec neuloží. Co s daty smí dělat, určuje jeho smlouva s OpenRouterem. Seznam poskytovatelů je v Seznamu dalších zpracovatelů.

13.3 Přepis hlasu na text běží na našich vlastních serverech. Zvukový záznam smažeme ihned po přepisu.

13.4 E-maily s obsahem vytvořeným umělou inteligencí označujeme strojově čitelně v hlavičce zprávy.

13.5 Více informací je na stránce „Jak používáme umělou inteligenci“.

14. Sledování otevření a prokliků v kampaních

14.1 Sledování otevření e-mailů a prokliků je ve Službě ve výchozím nastavení vypnuté. Zapnout ho může zákazník pro konkrétní kampaň, a to jen na vlastní ověřené doméně. Jde o jeho rozhodnutí a jeho odpovědnost jako správce.

14.2 Pokud je sledování zapnuté, zákazník to uvádí ve svých zásadách, na které odkazuje každý jeho e-mail z kampaně. Příjemce se může kdykoli odhlásit jedním kliknutím.

15. Komu údaje předáváme

15.1 Údaje předáváme jen tam, kde je to potřeba:

• našim dalším zpracovatelům a dodavatelům, například pro hosting, ukládání záloh, e-maily, vyhledávání a umělou inteligenci; aktuální seznam je na „Seznam dalších zpracovatelů“,
• společnosti Meta Platforms Ireland Limited pro měření reklam na stránce předběžného přístupu, pokud si ho nevypnete, a na hlavním webu po vašem souhlasu (viz články 8.6 a 9.7),
• společnosti Stripe jako prodejci a samostatnému správci pro platby,
• veřejným rejstříkům, ve kterých ověřujeme firemní údaje,
• úřadům a soudům, pokud nám to ukládá zákon.

15.2 Prodej a sdílení. Naše údaje o lidech nedodáváme jako samostatný seznam nebo datový zdroj obchodníkům s daty ani inzerentům. Data o kontaktech popsaná v článku 6 zpřístupňujeme našim zákazníkům, kteří za Službu platí, včetně kreditů za odhalení kontaktních údajů; zákazníci si také mohou uložené kontakty exportovat. Když vyhledáváme kontakt v databázi Prospeo, posíláme společnosti Prospeo údaje potřebné k vyhledání (například jméno, firmu, webovou adresu, e-mailovou adresu nebo odkaz na profil) a Prospeo si je ponechává jako vlastní údaje, jako samostatný správce, k údržbě své databáze. Údaje o návštěvách našich webů předáváme společnostem Google a Meta jen tak, jak popisují články 8.2, 8.6 a 9.7, s výjimkou šifrované kopie záloh popsané v článku 15.3, kterou Google nemůže přečíst. Proti zpracování dat o kontaktech, která se vás týkají, můžete kdykoli vznést námitku (článek 17).

15.3 Kde údaje jsou. Data Služby ukládáme na serverech společnosti Hetzner v Evropské unii. Kopii našich záloh uchováváme také u společnosti Google (Google Workspace). Ještě na našem serveru ji zašifrujeme a klíč máme jen my, takže Google její obsah přečíst nemůže. Google může tuto kopii uložit v kterékoli zemi, kde má datová centra, včetně USA. Někteří dodavatelé sídlí mimo Evropský hospodářský prostor. U každého z nich Seznam dalších zpracovatelů uvádí, jaká záruka platí:

• u dodavatelů certifikovaných podle rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework; dnes Google, Meta, Resend, HubSpot a Cal.com) rozhodnutí Evropské komise o odpovídající ochraně pro tento rámec,
• u společnosti OpenRouter (USA) standardní smluvní doložky schválené Evropskou komisí, které jsou součástí její smlouvy o zpracování osobních údajů,
• u společnosti Prospeo (Kanada) rozhodnutí Evropské komise o odpovídající ochraně pro Kanadu; pro své servery v USA doplňuje Prospeo ve svém dodatku o zpracování osobních údajů standardní smluvní doložky.

Pokud jsou standardní smluvní doložky jedinou zárukou, písemně jsme posoudili, zda právo cílové země dodavateli umožňuje je dodržet (posouzení dopadu předání). Kopii záruk vám na požádání poskytneme.

Webové vyhledávání (Serper.dev). Náš systém posílá vyhledávací dotazy dodavateli webového vyhledávání Serper.dev. Většina dotazů se týká firem (název firmy, webová adresa, místo). Když Služba hledá kontakty ve firmě, včetně hledání e-mailových adres ke kontaktům, které zákazník nahrál nebo uložil, a při některém hlubším průzkumu firmy, píše dotazy sama umělá inteligence. Takový dotaz může obsahovat jméno osoby: jméno, které umělá inteligence přečetla na webové stránce, nebo jméno kontaktu, který k dané firmě už máme my nebo zákazník. Serper.dev nezveřejňuje, kde sídlí ani kde údaje zpracovává, a proto vám nemůžeme říct, zda se na tuto zemi vztahuje rozhodnutí Evropské komise o odpovídající ochraně. Není certifikovaný podle rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework) a neposkytl nám smlouvu o zpracování osobních údajů ani standardní smluvní doložky, takže se na toto předání nevztahuje ani žádná jiná záruka podle kapitoly V GDPR. Proti tomuto zpracování můžete vznést námitku (článek 17).

16. Jak dlouho údaje uchováváme

17. Vaše práva

17.1 Máte právo:

• na přístup ke svým údajům, včetně informace, odkud je máme,
• na opravu nepřesných údajů,
• na výmaz,
• na omezení zpracování,
• na přenositelnost údajů, které jste nám poskytli,
• vznést námitku proti zpracování na základě oprávněného zájmu; proti přímému marketingu vaše námitka platí vždy,
• kdykoli odvolat souhlas, aniž by to ovlivnilo zpracování před odvoláním.

17.2 Jak práva uplatnit: napište na info@hypedigitaly.ai; účet k tomu nepotřebujete. Pokud z vaší zprávy nepoznáme, že žádost podává osoba, které se týká, můžeme vás požádat o potvrzení z e-mailové adresy, které se žádost týká. Pokud nechcete dostávat e-maily od konkrétního odesílatele, stačí kliknout na odkaz pro odhlášení v jeho e-mailu.

17.3 Pokud se žádost týká dat, která spravuje náš zákazník, předáme ji zákazníkovi a pomůžeme mu s vyřízením.

17.4 Odpovíme do jednoho měsíce. U složitých nebo početných žádostí můžeme lhůtu prodloužit o další dva měsíce; to vám oznámíme v první lhůtě i s důvodem. Vyřízení je zdarma, s výjimkou zjevně nedůvodných nebo nepřiměřených žádostí.

18. Stížnost u dozorového úřadu

18.1 Pokud máte za to, že vaše údaje zpracováváme v rozporu s právem, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (https://uoou.gov.cz) nebo u dozorového úřadu ve státě, kde žijete nebo pracujete.

19. Zabezpečení

19.1 Údaje chráníme šifrovaným přenosem, šifrovaným uložením přístupových údajů, oddělením dat jednotlivých zákazníků na úrovni databáze, bezpečným ukládáním hesel, šifrovanými zálohami a řízením přístupu. Jednorázová kopie pořízená těsně před aktualizací databáze šifrovaná není; zůstává na našem vlastním serveru, přístup k ní mají jen správci a do 30 dnů ji smažeme. Podrobnosti jsou na stránce /security.

20. Věk

20.1 Služba je určena osobám starším 18 let. Údaje dětí vědomě nezpracováváme.

21. Zástupce v EU

21.1 Sídlíme v Evropské unii, proto nemusíme jmenovat zástupce podle čl. 27 GDPR.

22. Cookies

22.1 Jaké soubory cookie a podobné technologie používáme, popisují Zásady používání cookies.

23. Změny těchto zásad

23.1 Zásady můžeme aktualizovat. Každá verze má datum účinnosti a zůstává dostupná na trvalém odkazu. O podstatných změnách vás informujeme v aplikaci nebo e-mailem.