Účinnost: 5. 10. 2026
1. K čemu tento seznam slouží
1.1 Tento seznam uvádí firmy, které se podílejí na zpracování osobních údajů ve službě HypeLead (dále „Služba”), kterou provozuje HypeDigitaly s.r.o., IČO 17665655, se sídlem Velká Hradební 2800/54, 400 01 Ústí nad Labem.
1.2 Seznam má tři části:
- další zpracovatelé dat zákazníků (na ně se vztahuje Zpracovatelská smlouva a možnost vznést námitku),
- dodavatelé pro naše vlastní údaje, u kterých jsme správcem (řádek Prospeo v článku 3 popisuje jeden případ, kdy jednáme pro zákazníka),
- služby, které patří zákazníkovi a nejsou našimi zpracovateli.
1.3 Data Služby ukládáme v Evropské unii. Jedinou výjimkou je šifrovaná kopie našich záloh uložená u společnosti Google (článek 2), kterou Google může ukládat i mimo Evropský hospodářský prostor. U každého dodavatele mimo EHP tabulky uvádějí záruku: rámec EU-USA pro ochranu osobních údajů (Data Privacy Framework), pokud je dodavatel certifikovaný, standardní smluvní doložky schválené Evropskou komisí (s písemným posouzením dopadu předání tam, kde jsou jedinou zárukou), nebo rozhodnutí Evropské komise o odpovídající ochraně. Pokud nám dodavatel žádnou záruku neposkytl, tabulka to uvádí (dnes Serper.dev).
2. Další zpracovatelé dat zákazníků
| Dodavatel | K čemu ho používáme | Jaké údaje | Kde |
|---|---|---|---|
| Hetzner Online GmbH | Hosting aplikace, databáze, záloh a webu | Všechna data ve Službě | Server ve Finsku (Helsinky), včetně záloh na něm uložených (EU) |
| Google Cloud EMEA Limited (Google Workspace, Google Drive) | Uložení kopie záloh databáze mimo náš server. Každou zálohu zašifrujeme na našem serveru ještě před nahráním; klíč máme jen my, takže Google obsah přečíst nemůže | Všechna data ve Službě, výhradně v zašifrované podobě. Každou kopii smažeme nejpozději po 30 dnech; Google ji poté odstraní ze svých systémů nejpozději do 180 dnů | Smluvní strana v Irsku; Google může data ukládat v kterékoli zemi, kde Google nebo jeho další zpracovatelé mají datová centra, včetně USA; předání společnosti Google LLC (USA) na základě rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework), se standardními smluvními doložkami v dodatku Google Cloud Data Processing Addendum jako náhradní zárukou |
| OpenRouter, Inc. | Brána, která předává úkoly umělé inteligence poskytovatelům modelů; v každém požadavku jí povolujeme jen OpenAI, Anthropic a Google | Vstupy úkolů: jména, text o firmách, návrhy zpráv, obsah odpovědí | USA; standardní smluvní doložky EU (s dodatkem pro Spojené království) |
| OpenAI | Modely umělé inteligence (přes OpenRouter), včetně asistenta v aplikaci, a převod textu na vektory pro vyhledávání ve znalostní bázi | Stejné vstupy úkolů a části textu ze znalostní báze, které mohou obsahovat osobní údaje; po dobu zpracování | USA; dostupný jen přes OpenRouter, který ho zapojuje jako svého dalšího zpracovatele; předání z EU jde k OpenRouteru se zárukami uvedenými v jeho řádku |
| Anthropic | Modely umělé inteligence (přes OpenRouter) | Stejné vstupy úkolů, po dobu zpracování | USA; dostupný jen přes OpenRouter, který ho zapojuje jako svého dalšího zpracovatele; předání z EU jde k OpenRouteru se zárukami uvedenými v jeho řádku |
| Google (Vertex AI, AI Studio) | Modely umělé inteligence, například Gemini (přes OpenRouter) | Stejné vstupy úkolů, po dobu zpracování | USA; dostupný jen přes OpenRouter, který ho zapojuje jako svého dalšího zpracovatele; předání z EU jde k OpenRouteru se zárukami uvedenými v jeho řádku |
| Unipile (Unipile SAS) | Připojení účtů LinkedIn, které zákazník připojí: odesílání a příjem zpráv | Údaje o kontaktech, obsah zpráv, údaje o připojení účtu | Francie (EU); servery u Scaleway a OVH ve Francii |
| Resend (Resend, Inc.) | Doručování e-mailů ze Služby, včetně pozvánek, které pracovní prostor posílá členům týmu | E-mail, jméno, název pracovního prostoru, odkazy v e-mailu | Odesílání z EU; společnost sídlí v USA, předání na základě rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework) a standardních smluvních doložek |
| Serper.dev | Webové vyhledávání, když zákazník nechá Službu najít e-mailové adresy nebo jiné kontaktní údaje ke kontaktům ve svém seznamu kontaktů, včetně kontaktů nahraných ze souboru | Vyhledávací dotazy, které píše umělá inteligence: název a webová adresa firmy a, pokud ho do dotazu umělá inteligence zahrne, jméno kontaktu zákazníka nebo jiné osoby, které přečetla na webové stránce | Dodavatel nezveřejňuje (jeho podmínky se řídí právem Spojeného království); není certifikovaný podle rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework); neposkytl nám smlouvu o zpracování osobních údajů ani standardní smluvní doložky, takže se na předání nevztahuje žádná záruka |
3. Dodavatelé pro naše vlastní údaje
U těchto dodavatelů jsme správcem my, s výjimkou případu popsaného v řádku Prospeo. Nejsou dalšími zpracovateli dat zákazníků, a proto se na ně nevztahuje možnost zákazníka vznést námitku podle Zpracovatelské smlouvy. Uvádíme je kvůli úplnosti.
| Dodavatel | K čemu ho používáme | Jaké údaje | Kde |
|---|---|---|---|
| Stripe | Prodejce předplatného (merchant of record, „Sold through Link”), platby, faktury a daně. Pro prodej je samostatným správcem. | Fakturační údaje, poslední 4 číslice a typ karty, identifikátory plateb | Smluvní strana Stripe Technology Europe, Limited (Irsko); prodejce Sold through Link, LLC (USA); předání společnosti Stripe, LLC (USA) na základě rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework) a standardních smluvních doložek |
| Prospeo (Defastra Tech Inc.) | Databáze firem a kontaktů, odhalení pracovních e-mailů a telefonů. Když zákazník nechá Službu dohledat e-mailové adresy nebo telefonní čísla ke kontaktům, které nahrál ze souboru, jednáme jako zpracovatel zákazníka a na jeho pokyn posíláme společnosti Prospeo údaje potřebné k vyhledání. Prospeo je přijímá jako příjemce a samostatný správce, nikoli jako náš další zpracovatel (Zpracovatelská smlouva, článek 3.4), a proto se na něj možnost zákazníka vznést námitku nevztahuje | Filtry hledání; při vyhledání osoby: jméno, e-mailová adresa a odkaz na profil (například LinkedIn), název a webová adresa firmy a, pokud jsou k dispozici, stránka firmy na LinkedInu a číslo záznamu osoby u Prospeo; vrací kontaktní údaje | Kanada (Toronto), servery Amazon Web Services v USA; předání do Kanady na základě rozhodnutí Evropské komise o odpovídající ochraně, do USA na základě standardních smluvních doložek |
| Serper.dev | Webové a zpravodajské vyhledávání pro průzkum firem a pro hledání kontaktů ve firmě | Vyhledávací dotazy. Většina se týká firem (název firmy, webová adresa, místo). Když Služba hledá kontakty ve firmě nebo firmu podrobněji zkoumá, píše dotazy umělá inteligence a mohou obsahovat jméno osoby, například jméno přečtené na webu firmy nebo jméno kontaktu, který už máme | Dodavatel nezveřejňuje (jeho podmínky se řídí právem Spojeného království); není certifikovaný podle rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework); neposkytl nám smlouvu o zpracování osobních údajů ani standardní smluvní doložky, takže se na předání nevztahuje žádná záruka |
| Clearbit (HubSpot) | Návrhy názvů firem při psaní na úvodní obrazovce | Text, který uživatel píše | USA (HubSpot, Inc.); předání na základě rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework); zvláštní smlouvu nemáme, používáme veřejné bezplatné rozhraní podle podmínek Clearbit a HubSpot |
| Google (služba ikon webů) | Loga firem | Jen názvy domén, žádné osobní údaje | USA |
| Google Cloud EMEA Limited (Google Workspace, Google Drive) | Také šifrovaná kopie záloh našich vlastních údajů (například účty, fakturace, data o kontaktech, předběžný přístup) | Viz článek 2 | Viz článek 2 |
| Resend | Také naše vlastní e-maily: registrace, fakturace, uvítací e-mail po zápisu na předběžný přístup, interní upozornění týmu HypeDigitaly na nový zápis na předběžný přístup a novinky těm, kdo o ně požádali | E-mail, jméno; u upozornění na zápis také jazyk formuláře, čas zápisu, značky kampaně z odkazu a hodnocení vhodnosti A, B nebo C (bez telefonu) | Viz výše |
| Google Analytics 4 (Google Ireland Limited) | Návštěvnost webu: na hlavním webu jen po souhlasu v liště cookies; na stránce předběžného přístupu od příchodu, vypnout lze v Nastavení cookies (oprávněný zájem). Po propojení s Google Ads převezme Google Ads jako konverzi jen událost, že zájemce uložil údaje ve druhém kroku zápisu na předběžný přístup | Pseudonymní identifikátor, stránky, události, přibližná poloha na úrovni města, údaje o zařízení; údaje se uchovávají 2 měsíce | Irsko; předání společnosti Google LLC (USA) na základě rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework) a standardních smluvních doložek |
| Meta Pixel (Meta Platforms Ireland Limited) | Měření reklam na Facebooku a Instagramu: na hlavním webu (hypelead.ai) jen po souhlasu v liště cookies (souhlas); na stránce předběžného přístupu od příchodu, vypnout lze v Nastavení cookies (oprávněný zájem); při shromáždění společný správce, dál samostatný správce. Po zapnutí také oznámení zápisu přímo z našeho serveru (Meta Conversions API) | Pseudonymní identifikátor (_fbp, _fbc), IP adresa, stránky, údaje o prohlížeči a zařízení, informace o zápisu na předběžný přístup, případně otisk (hash) kontaktních údajů z formuláře, například e-mailu nebo telefonu (automatické rozšířené párování) | Irsko; předání společnosti Meta Platforms, Inc. (USA) na základě rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework) |
| Cal.com | Rezervace úvodního hovoru (web na službu jen odkazuje) | Jméno, e-mail, čas, odpovědi | USA; předání na základě rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework) |
| Veřejné rejstříky: ARES (ČR), VIES (Evropská komise), HMRC a Companies House (Spojené království), Brønnøysundský rejstřík (Norsko), rejstřík UID (Švýcarsko), SEC EDGAR (USA) | Ověření firmy a DIČ a předvyplnění fakturačních údajů; ARES také pro údaje o českých firmách | Identifikační čísla a názvy firem | Podle rejstříku |
| Let’s Encrypt | Certifikáty pro vlastní sledovací domény zákazníků | Jen názvy domén, žádné osobní údaje | USA |
4. Služby, které patří zákazníkovi
Tyto služby si zákazník připojuje sám a má s nimi vlastní smlouvu. Nejsou našimi zpracovateli.
- e-mailové schránky zákazníka (Google Workspace nebo Gmail, Microsoft 365 přes Microsoft Graph, jiné schránky přes IMAP),
- účet LinkedIn zákazníka,
- rezervační nástroj zákazníka (Calendly nebo Cal.com), pokud ho připojí,
- schránky ostatních členů zahřívacího poolu (viz článek 9 Obchodních podmínek),
- přihlášení přes Google, pokud ho uživatel použije (Google je pro přihlášení samostatným správcem).
5. Co provozujeme sami
Databázi, monitorování, přepis hlasu na text a řízení odchozích spojení provozujeme na vlastních serverech u Hetzner. Nepřidávají žádného dalšího dodavatele ani zemi.
6. Oznámení o změnách
6.1 Nového dalšího zpracovatele dat zákazníků oznámíme nejméně 15 dnů předem. Zákazník může do 15 dnů vznést námitku podle Zpracovatelské smlouvy.
6.2 Chcete-li dostávat oznámení o změnách e-mailem, napište na info@hypedigitaly.ai s předmětem „Změny zpracovatelů”.
6.3 Každá verze tohoto seznamu má datum účinnosti a zůstává dostupná na trvalém odkazu.
Chcete dostávat upozornění, když se seznam změní? Napište nám na info@hypedigitaly.ai.