Zásady zpracování osobních údajů a používání cookies
Poslední aktualizace: 25. července 2026
1. Kdo je správcem vašich osobních údajů
Správcem osobních údajů je:
RevOps Labs s.r.o.
IČO: 21705534
DIČ: CZ21705534
Sídlo: Hlaváčkova 1334/19, Košíře, 150 00 Praha
Zapsaná u Městského soudu v Praze, sp. zn. C 405326
(dále jen „Poskytovatel" nebo „my")
Poskytovatel provozuje online službu pro sledování osobních financí dostupnou na doméně meethugo.co (dále jen „Služba" nebo „Hugo").
Ve všech záležitostech týkajících se zpracování osobních údajů nás můžete kontaktovat na e-mailu: support@meethugo.co
Vzhledem k rozsahu a povaze zpracování Poskytovatel nemá povinnost jmenovat pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR. Výše uvedený kontakt slouží jako kontaktní místo pro veškeré dotazy k ochraně osobních údajů, včetně dotazů k cookies.
2. Jaké údaje zpracováváme
2.1 Registrační a účtové údaje
- jméno a příjmení,
- e-mailová adresa,
- historie přihlášení (počet přihlášení, čas posledního přihlášení),
- IP adresa a z ní odvozená země, zaznamenané při registraci účtu,
- interní identifikátor uživatele a účtu.
Tyto údaje spravuje náš poskytovatel autentizace Clerk (viz bod 6).
2.2 Finanční údaje zadané uživatelem
Služba je nástroj pro ruční sledování osobních financí – nenapojujeme se na vaše bankovní účty. Sami zadáváte:
- názvy finančních institucí a produktů (účty, investice),
- zůstatky, vklady a výběry k jednotlivým produktům v čase,
- hmotný majetek (např. nemovitosti) a jeho ocenění v čase,
- závazky (dluhy, půjčky) a jejich zůstatky,
- pravidelné příjmy a výdaje,
- finanční cíl, který jste si ve Službě nastavili,
- měnu a zemi zvolenou v nastavení.
Tyto údaje považujeme za citlivé svou povahou (byť nejde o „zvláštní kategorii údajů" dle čl. 9 GDPR) a zacházíme s nimi s odpovídající obezřetností.
2.3 Údaje generované používáním Služby
- interakce s nabídkami a bannery zobrazenými v aplikaci (zobrazení, prokliky) – používáme je k cílení obsahu podle země, jazyka a finančního cíle,
- údaje o předplatném (tarif, stav, případně identifikátor platby v Paddle – viz bod 9),
- technické logy nutné k provozu a zabezpečení Služby.
2.4 Údaje zpracovávané funkcí AI přehledů („Hugo")
Pokud tuto funkci využíváte, zasíláme agregované finanční metriky vašeho účtu (např. čisté jmění, výše hotovosti a investic, měnová expozice v %, míra úspor, finanční cíl) našemu zpracovateli OpenAI za účelem vygenerování textového shrnutí. Nezasíláme jméno, e-mail ani identifikaci konkrétních finančních institucí.
2.5 Cookies a podobné sledovací technologie
Podrobný přehled jednotlivých cookies, jejich účelu a doby platnosti je uveden v bodě 4. Cookies dělíme do tří kategorií: nezbytné, analytické a marketingové.
3. Proč a na jakém právním základě údaje zpracováváme
| Účel | Právní základ |
|---|---|
| Založení a správa uživatelského účtu, poskytování Služby | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Ukládání a zobrazování finančních údajů, které zadáte | plnění smlouvy |
| Generování AI přehledů přes OpenAI | plnění smlouvy / oprávněný zájem na zlepšení uživatelské hodnoty Služby |
| Fakturace a správa předplatného | plnění smlouvy, plnění právních povinností (účetnictví, daně) |
| Umožnění checkoutu a obnovy plateb (Paddle) | oprávněný zájem na přípravě checkout infrastruktury; plnění smlouvy jakmile máte předplatné |
| Bezpečnost, prevence zneužití, záznam IP/země při registraci | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Zákaznická podpora, včetně dočasného přístupu k účtu | oprávněný zájem na řešení podpory a technických problémů |
| Cílení nabídek a bannerů v rámci aplikace | oprávněný zájem na relevantním obsahu; nejde o předávání údajů třetím stranám |
| Analytika (Umami) | souhlas (čl. 6 odst. 1 písm. a) GDPR) – zapíná se až po vašem odsouhlasení |
| Marketingové cookies (Google Ads remarketing, Meta Pixel) | souhlas (čl. 6 odst. 1 písm. a) GDPR) – nastavují se až po vašem odsouhlasení |
| Plnění zákonných povinností (účetnictví, DPH) | právní povinnost (čl. 6 odst. 1 písm. c) GDPR) |
4. Cookies – podrobný přehled a správa souhlasu (cookie policy verze: 2026-07-25.1)
Cookies jsou malé textové soubory ukládané ve vašem prohlížeči. Používáme tři kategorie cookies:
4.1 Nezbytné cookies (bez souhlasu)
Nutné pro fungování a zabezpečení Služby. Nelze je vypnout, aniž by přestala fungovat základní funkčnost (přihlášení, checkout apod.). V souladu s § 89 zákona č. 127/2005 Sb., o elektronických komunikacích, se souhlas s nimi nevyžaduje.
| Cookie | Poskytovatel | Účel | Doba platnosti |
|---|---|---|---|
| Relační cookies Clerk | Clerk, Inc. | Udržení přihlášené session | dle nastavení Clerk, obvykle po dobu session/několik dní |
session_seen | RevOps Labs s.r.o. (první strana) | Zamezení opakovanému započítání přihlášení | 30 dní |
| Cookie pro podporu (impersonation) | RevOps Labs s.r.o. (první strana) | Dočasný podpůrný přístup k účtu při řešení podpory | 12 hodin |
| Cookie pro uložení souhlasu s cookies | RevOps Labs s.r.o. (první strana) | Zapamatování vaší volby v cookie liště | 12 měsíců |
| Paddle.js / Retain tracking | Paddle (viz entity v bodě 6) | Načítá se na každé stránce, aby fungoval checkout widget a aby Paddle Retain rozpoznal vracejícího se návštěvníka, jakmile má předplatné (obnova plateb, upozornění na expirující kartu); neslouží k behaviorální reklamě | dle vlastních cookie zásad Paddle — viz Privacy Policy Paddle |
4.2 Analytika (pouze se souhlasem)
Používáme Umami (provozuje Umami Software, Inc., přes cloud.umami.is) k měření návštěvnosti a používání Služby (např. nejnavštěvovanější stránky, zdroje návštěvnosti, míra zapojení) v souhrnné, anonymizované podobě. Umami nepoužívá cookies ani local storage: podle vlastní dokumentace identifikuje návštěvníky pouze pomocí dočasného hashe z ID webu, hostname a user agenta prohlížeče v kombinaci se solí, která se obměňuje po hodinách/měsících — v prohlížeči tak nikdy nezůstává trvalý identifikátor a nejste sledováni napříč weby. Vaše IP adresa se použije jen okamžitě k výpočtu tohoto hashe a k odvození přibližné země, a dále se neukládá.
Protože se nenastavují žádné cookies, u této kategorie není tabulka cookies. Přepínač „Analytické" v cookie liště nebo v nástroji „Nastavení cookies" jednoduše určuje, zda se při vaší návštěvě načte skript Umami.
4.3 Marketingové cookies (pouze se souhlasem)
Používáme:
- Google Ads remarketing (Google Ireland Limited) – k opětovnému oslovení návštěvníků Služby reklamou v reklamní síti Google (Vyhledávací síť, Obsahová síť, YouTube).
- Meta (Facebook) Pixel (Meta Platforms Ireland Limited) – k měření konverzí a vytváření remarketingových/podobných publik pro reklamu na Facebooku a Instagramu.
| Cookie | Poskytovatel | Účel | Doba platnosti |
|---|---|---|---|
_gcl_au | Google Ireland Limited | Propojení konverzí z reklam Google Ads | 90 dní |
_fbp | Meta Platforms Ireland Limited | Identifikace prohlížeče pro účely Meta Pixel | 90 dní |
_fbc | Meta Platforms Ireland Limited | Uchování identifikátoru prokliku z reklamy na Meta | 90 dní |
fr | Meta Platforms Ireland Limited | Zobrazování a měření reklam na platformách Meta | 90 dní |
U Meta Pixelu upozorňujeme: společnost Meta Platforms Ireland Limited je dle svého tzv. Controller Addendum k Business Tools Terms společným správcem (joint controller) pro určité zpracování údajů shromážděných základním kódem Pixelu. Podrobnosti o zpracování údajů společností Meta najdete v zásadách ochrany osobních údajů Meta a zásadách cookies Meta.
Maximální doba, po kterou může být návštěvník součástí remarketingového publika v Google Ads, je 540 dní (konkrétní hodnota se nastavuje v Google Ads a může být kratší).
4.4 Souhlas s cookies a jeho odvolání
- Analytické a marketingové cookies se nastavují až po vašem výslovném souhlasu udělovaném přes cookie lištu při první návštěvě Služby. Bez souhlasu se tyto cookies nespustí.
- Souhlas je možné udělit po jednotlivých kategoriích (analytické / marketingové zvlášť), odmítnutí nesmí být obtížnější než udělení souhlasu.
- Svůj souhlas můžete kdykoli změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies" v patičce webu/aplikace. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
- Nezbytné cookies nelze prostřednictvím tohoto nástroje vypnout.
5. Přístup zákaznické podpory k vašemu účtu
Pro řešení technických problémů a podpory může omezený okruh oprávněných pracovníků Poskytovatele dočasně vstoupit do vašeho uživatelského rozhraní prostřednictvím interního nástroje podpory. Citlivé finanční údaje (konkrétní zůstatky, částky a jiné hodnoty) jsou při tomto přístupu anonymizovány/maskovány a podpora k nim nemá přístup v nemaskované podobě. Přístup je časově omezen, technicky logován a slouží výhradně k účelům podpory a zabezpečení.
6. Komu údaje předáváme (zpracovatelé a příjemci)
| Zpracovatel / příjemce | Účel | Sídlo / přenos dat |
|---|---|---|
| Clerk, Inc. | autentizace, správa uživatelských účtů | USA – SCC nebo jiný odpovídající mechanismus dle čl. 46 GDPR |
| Neon, Inc. | hostování databáze | EU – dle zvolené databázové oblasti |
| Vercel Inc. | hosting aplikace, ukládání marketingových obrázků | USA / globální CDN – SCC |
| OpenAI OpCo, LLC | generování AI přehledů z agregovaných finančních metrik | USA – SCC |
| Google Ireland Limited / Google LLC | Google Ads remarketing (marketingové cookies) – pouze se souhlasem | EU/USA – EU-US Data Privacy Framework, záložně SCC |
| Meta Platforms Ireland Limited | Meta Pixel (marketingové cookies) – pouze se souhlasem; pro určité zpracování společný správce s Poskytovatelem | EU/USA – EU-US Data Privacy Framework, záložně SCC |
| Umami Software, Inc. | analytika návštěvnosti Umami – pouze se souhlasem; nejde o cookies, osobní údaje ani sledování napříč weby | USA (k dispozici i varianta s uložením dat v EU) – SCC |
| Paddle.com Market Limited / Paddle.com Inc. / Paddle Payments Limited | Checkout, fakturace a obnova plateb (Paddle Retain); vystupuje jako merchant of record pro platby předplatného | UK / USA / Irsko – SCC |
Aktuální a průběžně aktualizovaný seznam zpracovatelů je veden v interním dokumentu Poskytovatele a na vyžádání jej sdělíme.
Údaje nikdy neprodáváme třetím stranám ani je nepoužíváme pro cílenou reklamu mimo rámec popsaný v tomto dokumentu.
7. Předávání údajů mimo EU/EHP
Někteří výše uvedení zpracovatelé mají sídlo nebo zpracovávají údaje v USA. Přenos je zajištěn standardními smluvními doložkami Evropské komise (Standard Contractual Clauses), případně u společností certifikovaných v rámci EU-US Data Privacy Framework (aktuálně Google LLC a Meta Platforms, Inc.) tímto mechanismem. Kopii relevantních záruk vám na vyžádání poskytneme.
8. Jak dlouho údaje uchováváme
| Kategorie údajů | Doba uchování |
|---|---|
| Účtové a finanční údaje po dobu aktivního účtu | po celou dobu trvání účtu |
| Údaje po zrušení/smazání účtu | anonymizace nebo výmaz do 30 dnů od potvrzeného zrušení účtu |
| Účetní a daňové doklady (faktury apod.) | 10 let dle zákona o účetnictví a zákona o DPH |
| IP adresa a přihlašovací logy | 12 měsíců od zaznamenání |
| Komunikace se zákaznickou podporou | 24 měsíců od vyřešení požadavku, případně déle je-li to nutné k uplatnění nebo obraně právních nároků |
| Analytika (Umami) | Nenastavují se žádné cookies, takže se neuplatňuje uchování na bázi cookies; souhrnná, anonymizovaná analytická data se uchovávají po dobu aktivního účtu Umami Cloud |
| Marketingové cookies (Google Ads remarketing, Meta Pixel) | 90 dní (cookie), remarketingová publika max. 540 dní |
| Údaje z checkoutu / Paddle Retain | Dle vlastních zásad uchovávání Paddle; záznamy o předplatném a platbách se uchovávají dle bodu 9 a příslušných účetních/daňových předpisů |
| Souhlas/nesouhlas s cookies | 12 měsíců od udělení, poté je souhlas vyžádán znovu |
9. Předplatné a platby
V okamžiku, kdy Služba spustí placené předplatné, budou platby zpracovávány přes Paddle, který vystupuje jako merchant of record — Paddle je prodejcem předplatného, zajišťuje zpracování plateb, výběr a odvod DPH/daní a poskytuje obnovu plateb (Paddle Retain) při selhání nebo expiraci platební metody. Entity Paddle jsou uvedeny v bodě 6. Paddle.js je na tomto webu načten (bod 4.1) kvůli podpoře checkoutu a Retain.
10. Vaše práva
Jako subjekt údajů máte právo:
- na přístup k osobním údajům, které o vás zpracováváme,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut"), s výjimkou údajů, které musíme uchovávat z důvodu právní povinnosti,
- na omezení zpracování,
- na přenositelnost údajů – ve Službě je k dispozici export vašich dat ve formátu CSV v sekci Nastavení,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- vznést kdykoli a bezpodmínečně námitku proti zpracování pro účely přímého marketingu (čl. 21 odst. 2 GDPR), včetně profilování souvisejícího s marketingovými cookies – v takovém případě údaje pro tento účel dále nezpracováváme,
- kdykoli odvolat souhlas s analytickými a marketingovými cookies prostřednictvím nástroje „Nastavení cookies",
- podat stížnost u dozorového úřadu – v České republice je jím Úřad pro ochranu osobních údajů (www.uoou.cz); pokud máte bydliště v jiném členském státě EU, můžete se obrátit i na dozorový úřad ve vaší zemi.
Svá práva můžete uplatnit na e-mailu support@meethugo.co. Protože Umami nepoužívá cookies ani identifikátory napříč weby, neexistuje pro analytiku samostatný opt-out odkaz – stačí vypnout „Analytické" v nástroji „Nastavení cookies". Pro marketing můžete opt-out uplatnit přímo u poskytovatelů – nastavení reklam Google, nastavení reklam Meta.
Doplnění pro rezidenty Kalifornie (CCPA/CPRA)
Pokud máte bydliště v Kalifornii, máte dle CCPA/CPRA právo vědět, jaké osobní údaje o vás shromažďujeme, právo na jejich výmaz a právo odmítnout jejich „prodej" či „sdílení" třetím stranám, včetně sdílení pro účely cílené reklamy (Google Ads, Meta Pixel), které lze pro tento účel považovat za „sdílení" ve smyslu CPRA. Odmítnout je můžete prostřednictvím nástroje „Nastavení cookies" nebo na support@meethugo.co.
11. Věková hranice
Služba je určena osobám starším 18 let. Vědomě neshromažďujeme údaje osob mladších 18 let, a to ani prostřednictvím analytických či marketingových nástrojů. Pokud zjistíme, že jsme takové údaje získali, provedeme jejich výmaz.
12. Zabezpečení údajů
Přijímáme přiměřená technická a organizační opatření k ochraně vašich údajů (šifrování za přenosu, řízení přístupu, omezení přístupu podpory dle bodu 5). Žádný způsob přenosu ani uložení dat však není 100% bezpečný.
13. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat, například při zavedení nových sledovacích nástrojů nebo zpracovatelů. O podstatných změnách vás budeme informovat e-mailem nebo oznámením ve Službě a případně vás vyzveme k obnovení souhlasu s cookies. Aktuální verze je vždy dostupná na meethugo.co.
14. Kontakt
RevOps Labs s.r.o., Hlaváčkova 1334/19, Košíře, 150 00 Praha
E-mail: support@meethugo.co