Zásady ochrany osobních údajů

1. Kdo jsme a jak nás kontaktovat

Správcem vašich osobních údajů je:

H&M SERVICES INTERNATIONAL LTD 20 Wenlock Road London N1 7GU Spojené království Identifikační číslo společnosti: 14898062 Zastoupená: Pavel Hrdlička, jednatel H&M Services International Ltd obchoduje pod značkou CliqSales pro český trh. (dále jen „CliqSales„, „my“ nebo „správce„)

Kontakt pro otázky k ochraně osobních údajů: E-mail: info@cliqsales.cz Podpora: podpora@cliqsales.cz Telefon: +420 296 183 013

Tyto zásady popisují, jaké osobní údaje o vás zpracováváme, proč je zpracováváme, jak dlouho je uchováváme a jaká máte v souvislosti s nimi práva. Vycházíme z Nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR“), zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalších platných předpisů.

Tyto zásady se vztahují na zpracování osobních údajů v souvislosti s našimi produkty a službami uvedenými v článku 3 níže a s návštěvou našich webových stránek (cz.cliqsales.com, cliqsales.cz, akcelerator.cliqsales.cz, ai-summit.cz a souvisejících subdomén).

2. Stručný přehled

Pokud chcete jen rychlý souhrn:

• Co zpracováváme: jméno, e-mail, telefon, fakturační údaje, údaje o vašem chování na webu a v našich produktech.
• Proč: abychom vám mohli dodat objednanou službu, fakturovat ji, komunikovat s vámi, posílat marketingová sdělení (pokud s nimi souhlasíte) a zlepšovat naše produkty.
• Komu předáváme: našim ověřeným dodavatelům (poskytovatelé hostingu, e-mailingu, plateb, AI modelů), z nichž někteří sídlí mimo EU. Předávání probíhá vždy na základě právních záruk podle GDPR.
• Jak dlouho: po dobu trvání smluvního vztahu a poté po dobu vyžadovanou zákonem (typicky 10 let pro účetní doklady).
• Vaše práva: můžete si kdykoliv vyžádat přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku nebo odvolat souhlas.
• Stížnost: můžete podat u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Plné znění s detaily najdete níže.

3. Pro které produkty a služby tyto zásady platí

Tyto zásady se vztahují na všechny produkty a služby CliqSales:

#	Produkt	Stručný popis
1	AI Transformation Summit	5denní online konference zdarma (registrace + obsah)
2	AI Transformation Akcelerátor™ (Standard / Pro)	7týdenní vedený program pro firmy
3	AI Team na klíč	Done-for-you služba — nasazení AI týmu
4	CliqSales AI Team	Předplatné týmu AI agentů (12 měsíců)
5	CliqSales AI platforma	B2B SaaS platforma na infrastruktuře GoHighLevel
6	AI Transformation Mastermind	Roční předplatné mentoringového programu
7	Webové stránky a marketing	Návštěva webů, registrace na akce, newsletter

⚠️ Pozor — odlišný režim pro klienty AI Teamu a AI platformy: Pokud používáte AI Team (produkt #4, ať už samostatně nebo jako součást AI Teamu na klíč) nebo naši AI platformu (produkt #5) k ukládání nebo zpracování údajů svých vlastních zákazníků, kontaktů či zaměstnanců, vystupujete vy jako správce a my jako zpracovatel. Vztah mezi vámi a námi se v takovém případě řídí samostatnou Smlouvou o zpracování osobních údajů (DPA) — tyto zásady upravují pouze údaje, které zpracováváme o vás samotných (jako o našem klientovi).

4. Jaké osobní údaje zpracováváme a proč

Rozsah údajů závisí na tom, jakou službu používáte. Níže najdete přehled per kategorie:

4.1 Identifikační a kontaktní údaje

Co: jméno, příjmení, akademický titul, název firmy, IČO, DIČ, adresa, e-mail, telefonní číslo.

Účel:

• Uzavření a plnění smlouvy (dodávka služby).
• Komunikace ohledně objednávek, faktur a podpory.
• Identifikace v rámci přihlášení k produktům.

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). U dotazů před uzavřením smlouvy oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

4.2 Fakturační a platební údaje

Co: fakturační adresa, IČO, DIČ, číslo bankovního účtu, údaje o provedených platbách (částka, datum, variabilní symbol). Údaje o platebních kartách nezpracováváme — ty zpracovává přímo poskytovatel platební brány (Stripe).

Účel:

• Vystavení a archivace daňových dokladů.
• Vedení účetnictví.

Právní základ: Plnění právní povinnosti — zejména zákon č. 235/2004 Sb. o DPH a zákon č. 563/1991 Sb. o účetnictví (čl. 6 odst. 1 písm. c) GDPR).

4.3 Údaje o používání produktů

Co: přihlášení do platformy, datum a čas akcí, používané funkce, IP adresa, typ prohlížeče, údaje o zařízení, obsah zpráv v chatech s podporou, dotazníky a kvízy, které vyplníte.

Účel:

• Poskytování služby (například AI personalizace, dashboardy, doporučení).
• Technická podpora.
• Zabezpečení (detekce neoprávněných přístupů).
• Zlepšování produktu (anonymizované statistiky).

Právní základ: Plnění smlouvy a oprávněný zájem (provoz, bezpečnost, vývoj produktu).

4.4 Údaje pro účely marketingu

Co: e-mail (případně jméno, název firmy), záznam o souhlasu nebo o tom, že jste náš klient, vaše interakce s marketingovými zprávami (otevření e-mailu, klik).

Účel:

• Zasílání newsletterů, pozvánek na akce, obchodních sdělení.
• Marketingová komunikace o našich produktech.

Právní základ:

• Pokud nejste náš klient: váš souhlas (čl. 6 odst. 1 písm. a) GDPR) — odsouhlasíte ho při registraci na Summit, do newsletteru apod.
• Pokud jste náš klient: náš oprávněný zájem informovat vás o souvisejících produktech (čl. 6 odst. 1 písm. f) GDPR, ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb.).

V obou případech máte právo se z marketingových sdělení kdykoliv jednoklikem odhlásit (odkaz „Odhlásit odběr“ v patičce každého e-mailu) — viz článek 9 níže.

4.5 Údaje sdílené v rámci komunity a Mastermindu

Co: profilové údaje (jméno, foto, název firmy), příspěvky a komentáře v privátní komunitě, otázky kladené během Mastermind hovorů, případné nahrávky kalendářních sezení (s vaším vědomím).

Účel:

• Provoz komunity a vzdělávacího programu.
• Možnost vrátit se k záznamům přednášek.

Právní základ: Plnění smlouvy. U nahrávek také váš souhlas — vždy na začátku hovoru vás informujeme, že hovor je nahráván, a máte možnost vypnout kameru/mikrofon nebo se neúčastnit.

4.6 Cookies a obdobné technologie

Co: technické a analytické cookies, identifikátor zařízení, údaje o návštěvě webu.

Účel a právní základ: podrobně popsáno v samostatném dokumentu Zásady cookies.

5. Komu vaše údaje předáváme

Vaše údaje nikomu neprodáváme. Předáváme je pouze:

5.1 Našim ověřeným zpracovatelům (technickým dodavatelům)

Kategorie	Konkrétní poskytovatel	Účel	Lokace
Hosting AI Teamu	Hetzner Online GmbH	Provoz infrastruktury CliqSales pro AI Team (samostatné předplatné i v rámci AI Teamu na klíč), hosting SaaS instancí	Německo (EU)
Hosting AI platformy a CRM	HighLevel Inc. (GoHighLevel)	Provoz platformy, CRM, databáze	USA
Síťová infrastruktura, ochrana	Cloudflare, Inc.	CDN, DDoS ochrana, zabezpečení	USA
Platební brána	Stripe Inc. / Stripe Payments Europe Limited	Zpracování plateb	USA / Irsko
E-mailing	Mailgun, SendGrid (Twilio Inc.)	Doručování transakčních a marketingových e-mailů	USA
SMS	Twilio Inc.	Doručování SMS	USA
AI modely	OpenAI, Anthropic PBC, Google LLC, Mistral AI a další	AI funkce v platformě a produktech	USA / EU
Analytika	Google LLC (Analytics), Meta Platforms Inc. (Pixel)	Měření návštěvnosti webů (jen se souhlasem)	USA
Cookie consent	CookieYes Limited	Správa souhlasu s cookies (banner, evidence souhlasu)	Irsko (EU)
Konferenční nástroje	Zoom Video Communications, Inc., Google Meet	Online workshopy a hovory	USA
Záznamy hovorů	Fireflies.ai	Přepisy a souhrny hovorů (jen se souhlasem)	USA

Aktuální seznam zpracovatelů je k dispozici na vyžádání na info@cliqsales.cz. Každý zpracovatel je s námi smluvně vázán k ochraně vašich údajů na úrovni odpovídající GDPR.

5.2 Veřejným orgánům

Pouze pokud nám to ukládá zákon (např. finanční úřad, soudy, orgány činné v trestním řízení).

5.3 Při převodu nebo restrukturalizaci podnikání

V případě fúze, akvizice nebo prodeje části podnikání může dojít k převodu vašich údajů na nového vlastníka — vždy s tím, že nový vlastník bude vázán stejnou nebo lepší úrovní ochrany. O takové změně vás budeme informovat.

6. Předávání mimo Evropský hospodářský prostor

Někteří naši zpracovatelé sídlí ve Spojených státech nebo jiných třetích zemích. V takových případech zajišťujeme jednu z těchto právních záruk podle čl. 44–50 GDPR:

• EU–US Data Privacy Framework (EU-US DPF) — certifikace zpracovatele v rámci tohoto rámce schváleného Evropskou komisí.
• Standardní smluvní doložky (SCC) — smlouva schválená Evropskou komisí, kterou jsme uzavřeli s konkrétním zpracovatelem.
• Dodatečná technická opatření — šifrování přenosu (TLS 1.3), izolace dat na úrovni dedikovaného VPS per klient, pseudonymizace tam, kde je to možné.

Kopie konkrétních záruk si můžete vyžádat na info@cliqsales.cz.

7. Jak dlouho údaje uchováváme

Kategorie údajů	Doba uchování
Identifikační, kontaktní a smluvní údaje	Po dobu trvání smlouvy + 10 let od jejího skončení (zákon o účetnictví)
Fakturační doklady	10 let od konce zúčtovacího období (zákon o DPH a o účetnictví)
Údaje o používání produktu (logy, analytika)	12 měsíců od poslední aktivity, nebo dokud trvá nezbytnost (bezpečnostní vyšetřování apod.)
Marketingové údaje (souhlasem)	Do odvolání souhlasu, nejdéle však 3 roky od posledního kontaktu
Marketingové údaje (oprávněný zájem, klienti)	3 roky od posledního kontaktu nebo do vznesení námitky
Záznamy z hovorů a workshopů	Po dobu trvání smlouvy + 6 měsíců po jejím ukončení
Příspěvky v komunitě a Mastermindu	Po dobu trvání členství; po ukončení anonymizujeme do 30 dnů
Cookies	Podle kategorie — viz Zásady cookies
Údaje zpracovávané v platformě jménem klienta (DPA)	Podle pokynů klienta a samostatné DPA

Po uplynutí těchto lhůt údaje bezpečně mažeme nebo anonymizujeme tak, aby nebyly přiřaditelné konkrétní osobě.

8. Automatizované rozhodování a umělá inteligence

Naše produkty využívají umělou inteligenci (AI) k personalizaci, generování obsahu, doporučování dalších kroků a podobně. Chceme vám transparentně sdělit:

8.1 Kde se setkáte s AI

• AI Team — vaši AI agenti, kteří generují texty, obrázky, odpovědi.
• A.I.Q. personalizace — přizpůsobení obsahu webů a e-mailů podle vašich odpovědí v kvízu.
• Chatbot/voicebot — automatická komunikace na webu nebo telefonu.
• AI v platformě — generování odpovědí, návrhy zpráv, sumarizace.

8.2 Zda dochází k „automatizovanému rozhodování“

Nepřijímáme žádné významné rozhodnutí o vás čistě automatizovaně bez možnosti lidského přezkumu. Konkrétně:

• AI vám může doporučit text, nabídku nebo další krok — finální rozhodnutí (např. uzavření obchodu) provádíte vy nebo váš obchodník.
• Pokud naopak naše AI komunikuje s vašimi zákazníky (přes platformu), o tom rozhodujete vy jako provozovatel — řídí se to vaší vlastní privacy policy a naším DPA.

Máte právo vznést námitku proti zpracování založenému na profilování (čl. 22 GDPR) — viz článek 9.

8.3 Že komunikujete s AI

Pokud s vámi v rámci našich služeb komunikuje chatbot, voicebot nebo jiný automatizovaný systém, výslovně vás na to upozorníme — buď v úvodní zprávě, nebo grafickým označením. Můžete kdykoliv požádat o předání na člověka.

8.4 AI a tréninková data

Vaše osobní údaje nepoužíváme k tréninku AI modelů. Pokud používáte AI modely třetích stran (OpenAI, Anthropic atd.) přes naši platformu, jejich politika trénovacích dat se řídí jejich vlastními podmínkami — v našich smlouvách máme zakázáno tréninkové využití dat, kde to dodavatelé umožňují (enterprise tier).

9. Vaše práva

Jako subjekt údajů máte v souvislosti se zpracováním vašich osobních údajů následující práva:

9.1 Právo na přístup (čl. 15 GDPR)

Můžete se nás zeptat, jaké údaje o vás zpracováváme, a my vám poskytneme jejich kopii.

9.2 Právo na opravu (čl. 16 GDPR)

Pokud zjistíte, že vaše údaje nejsou přesné, máte právo na jejich opravu.

9.3 Právo na výmaz / „právo být zapomenut“ (čl. 17 GDPR)

Můžete požádat o smazání svých údajů, pokud:

• již nejsou potřebné pro účel, pro který byly zpracovávány;
• odvoláte souhlas (a neexistuje jiný právní základ);
• vznesete úspěšnou námitku;
• údaje byly zpracovávány protiprávně;
• existuje právní povinnost je smazat.

Některé údaje však nesmíme smazat ani na vaši žádost, dokud trvá právní povinnost je uchovávat (typicky účetní doklady po dobu 10 let).

9.4 Právo na omezení zpracování (čl. 18 GDPR)

Můžete požádat, abychom dočasně přestali s vašimi údaji aktivně pracovat (například po dobu vyřízení vaší námitky).

9.5 Právo na přenositelnost (čl. 20 GDPR)

Máte právo dostat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (CSV/JSON) a předat je jinému správci.

9.6 Právo vznést námitku (čl. 21 GDPR)

Pokud zpracováváme vaše údaje na základě oprávněného zájmu (typicky marketing pro existující klienty), můžete vznést námitku — a my zpracování zastavíme, pokud nemáme závažné důvody pro pokračování.

9.7 Právo odvolat souhlas

Pokud jste nám dali souhlas (typicky marketingový), můžete ho kdykoliv odvolat — odvoláním nedotčená zůstává zákonnost zpracování před jeho odvoláním.

9.8 Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR)

Viz článek 8 výše.

9.9 Jak svá práva uplatnit

Stačí nám napsat na info@cliqsales.cz. K vyřízení žádosti můžeme potřebovat ověřit vaši totožnost. Odpovíme vám nejpozději do 30 dnů od přijetí žádosti (lhůtu můžeme ve složitých případech prodloužit o další 2 měsíce, o čemž vás informujeme).

Vyřízení žádosti je zdarma. U opakovaných nebo zjevně nedůvodných žádostí si můžeme účtovat přiměřený poplatek nebo žádost odmítnout.

9.10 Právo podat stížnost

Pokud máte za to, že vaše údaje nezpracováváme v souladu s právem, můžete podat stížnost u Úřadu pro ochranu osobních údajů:

• Adresa: Pplk. Sochora 27, 170 00 Praha 7
• Web: www.uoou.cz
• Telefon: +420 234 665 111

Velmi nás však potěší, když nejdřív zkusíte oslovit nás — většinu situací umíme vyřešit obratem.

10. Zabezpečení vašich údajů

Implementujeme přiměřená technická a organizační opatření k ochraně vašich údajů, zejména:

• Šifrování při přenosu (TLS 1.3). Ochrana dat v klidu: dedikovaný VPS per klient (plná izolace na úrovni operačního systému a databáze).
• Dvoufaktorová autentizace pro přístup k platformě.
• Řízení přístupů podle principu „need-to-know“ — k vašim údajům přistupují jen oprávnění pracovníci.
• Pravidelné bezpečnostní audity a aktualizace.
• Zálohovací a recovery procedury.
• Smluvní povinnost mlčenlivosti všech pracovníků a dodavatelů.
• Bezpečnostní školení pracovníků.

V případě porušení zabezpečení, které by mohlo mít významný dopad na vaše práva, vás budeme informovat bez zbytečného odkladu a oznámíme incident dozorovému úřadu v souladu s čl. 33 GDPR.

11. Děti a mladiství

Naše služby nejsou určeny osobám mladším 16 let. Vědomě nezpracováváme údaje takových osob. Pokud zjistíte, že nám své údaje předala osoba mladší 16 let, kontaktujte nás na info@cliqsales.cz — údaje obratem smažeme.

12. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat — typicky když:

• přidáme nový produkt nebo službu;
• změníme dodavatele;
• se změní právní úprava nebo náš pohled na ni.

O podstatných změnách vás budeme informovat e-mailem nebo viditelně na webu nejméně 30 dní před nabytím účinnosti.

Aktuální verze je vždy dostupná na cz.cliqsales.com/ochrana-osobnich-udaju/.

13. Závěrečná ustanovení

• Tyto zásady se řídí právem České republiky.
• Pokud je některá část zásad neplatná nebo nevymahatelná, ostatní části zůstávají v platnosti.
• V případě rozporu mezi těmito zásadami a samostatnou DPA má v otázkách ochrany údajů klientů platformy přednost DPA.

Kontakt: info@cliqsales.cz · podpora@cliqsales.cz · +420 296 183 013