Zásady zpracování osobních údajů a používání cookies
Poslední aktualizace: 21. července 2026
1. Kdo je správcem vašich osobních údajů
Správcem osobních údajů je:
RevOps Labs s.r.o.
IČO: 21705534
DIČ: CZ21705534
Sídlo: Hlaváčkova 1334/19, Košíře, 150 00 Praha
Zapsaná u Městského soudu v Praze, sp. zn. C 405326
(dále jen „Poskytovatel" nebo „my")
Poskytovatel provozuje online službu pro sledování osobních financí dostupnou na doméně meethugo.co (dále jen „Služba" nebo „Hugo").
Ve všech záležitostech týkajících se zpracování osobních údajů nás můžete kontaktovat na e-mailu: support@meethugo.co
Vzhledem k rozsahu a povaze zpracování Poskytovatel nemá povinnost jmenovat pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR. Výše uvedený kontakt slouží jako kontaktní místo pro veškeré dotazy k ochraně osobních údajů, včetně dotazů k cookies.
2. Jaké údaje zpracováváme
2.1 Registrační a účtové údaje
- jméno a příjmení,
- e-mailová adresa,
- historie přihlášení (počet přihlášení, čas posledního přihlášení),
- IP adresa a z ní odvozená země, zaznamenané při registraci účtu,
- interní identifikátor uživatele a účtu.
Tyto údaje spravuje náš poskytovatel autentizace Clerk (viz bod 6).
2.2 Finanční údaje zadané uživatelem
Služba je nástroj pro ruční sledování osobních financí – nenapojujeme se na vaše bankovní účty. Sami zadáváte:
- názvy finančních institucí a produktů (účty, investice),
- zůstatky, vklady a výběry k jednotlivým produktům v čase,
- hmotný majetek (např. nemovitosti) a jeho ocenění v čase,
- závazky (dluhy, půjčky) a jejich zůstatky,
- pravidelné příjmy a výdaje,
- finanční cíl, který jste si ve Službě nastavili,
- měnu a zemi zvolenou v nastavení.
Tyto údaje považujeme za citlivé svou povahou (byť nejde o „zvláštní kategorii údajů" dle čl. 9 GDPR) a zacházíme s nimi s odpovídající obezřetností.
2.3 Údaje generované používáním Služby
- interakce s nabídkami a bannery zobrazenými v aplikaci (zobrazení, prokliky) – používáme je k cílení obsahu podle země, jazyka a finančního cíle,
- údaje o předplatném (tarif, stav, případně identifikátor platby ve Stripe – viz bod 9),
- technické logy nutné k provozu a zabezpečení Služby.
2.4 Údaje zpracovávané funkcí AI přehledů („Hugo")
Pokud tuto funkci využíváte, zasíláme agregované finanční metriky vašeho účtu (např. čisté jmění, výše hotovosti a investic, měnová expozice v %, míra úspor, finanční cíl) našemu zpracovateli OpenAI za účelem vygenerování textového shrnutí. Nezasíláme jméno, e-mail ani identifikaci konkrétních finančních institucí.
2.5 Cookies a podobné sledovací technologie
Podrobný přehled jednotlivých cookies, jejich účelu a doby platnosti je uveden v bodě 4. Cookies dělíme do tří kategorií: nezbytné, analytické a marketingové.
3. Proč a na jakém právním základě údaje zpracováváme
| Účel | Právní základ |
|---|---|
| Založení a správa uživatelského účtu, poskytování Služby | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Ukládání a zobrazování finančních údajů, které zadáte | plnění smlouvy |
| Generování AI přehledů přes OpenAI | plnění smlouvy / oprávněný zájem na zlepšení uživatelské hodnoty Služby |
| Fakturace a správa předplatného | plnění smlouvy, plnění právních povinností (účetnictví, daně) |
| Bezpečnost, prevence zneužití, záznam IP/země při registraci | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Zákaznická podpora, včetně dočasného přístupu k účtu | oprávněný zájem na řešení podpory a technických problémů |
| Cílení nabídek a bannerů v rámci aplikace | oprávněný zájem na relevantním obsahu; nejde o předávání údajů třetím stranám |
| Analytické cookies (Google Analytics) | souhlas (čl. 6 odst. 1 písm. a) GDPR) – nastavují se až po vašem odsouhlasení |
| Marketingové cookies (Google Ads remarketing, Meta Pixel) | souhlas (čl. 6 odst. 1 písm. a) GDPR) – nastavují se až po vašem odsouhlasení |
| Plnění zákonných povinností (účetnictví, DPH) | právní povinnost (čl. 6 odst. 1 písm. c) GDPR) |
4. Cookies – podrobný přehled a správa souhlasu (cookie policy verze: 2026-07-21.1)
Cookies jsou malé textové soubory ukládané ve vašem prohlížeči. Používáme tři kategorie cookies:
4.1 Nezbytné cookies (bez souhlasu)
Nutné pro fungování a zabezpečení Služby. Nelze je vypnout, aniž by přestala fungovat základní funkčnost (přihlášení apod.). V souladu s § 89 zákona č. 127/2005 Sb., o elektronických komunikacích, se souhlas s nimi nevyžaduje.
| Cookie | Poskytovatel | Účel | Doba platnosti |
|---|---|---|---|
| Relační cookies Clerk | Clerk, Inc. | Udržení přihlášené session | dle nastavení Clerk, obvykle po dobu session/několik dní |
session_seen | RevOps Labs s.r.o. (první strana) | Zamezení opakovanému započítání přihlášení | 30 dní |
| Cookie pro podporu (impersonation) | RevOps Labs s.r.o. (první strana) | Dočasný podpůrný přístup k účtu při řešení podpory | 12 hodin |
| Cookie pro uložení souhlasu s cookies | RevOps Labs s.r.o. (první strana) | Zapamatování vaší volby v cookie liště | 12 měsíců |
4.2 Analytické cookies (pouze se souhlasem)
Používáme Google Analytics (GA4) k měření návštěvnosti a používání Služby (např. které stránky jsou nejčastěji navštěvované, odkud přicházejí uživatelé, míra zapojení). Údaje jsou zpracovávány souhrnně/pseudonymizovaně; podle vyjádření Google GA4 neukládá IP adresu, ta je použita pouze k okamžitému odvození přibližné lokace.
| Cookie | Poskytovatel | Účel | Doba platnosti |
|---|---|---|---|
_ga | Google Ireland Limited | Rozlišení unikátních uživatelů | 2 roky |
_ga_<ID měření> | Google Ireland Limited | Uchování stavu session pro GA4 | 2 roky |
4.3 Marketingové cookies (pouze se souhlasem)
Používáme:
- Google Ads remarketing (Google Ireland Limited) – k opětovnému oslovení návštěvníků Služby reklamou v reklamní síti Google (Vyhledávací síť, Obsahová síť, YouTube).
- Meta (Facebook) Pixel (Meta Platforms Ireland Limited) – k měření konverzí a vytváření remarketingových/podobných publik pro reklamu na Facebooku a Instagramu.
| Cookie | Poskytovatel | Účel | Doba platnosti |
|---|---|---|---|
_gcl_au | Google Ireland Limited | Propojení konverzí z reklam Google Ads | 90 dní |
_fbp | Meta Platforms Ireland Limited | Identifikace prohlížeče pro účely Meta Pixel | 90 dní |
_fbc | Meta Platforms Ireland Limited | Uchování identifikátoru prokliku z reklamy na Meta | 90 dní |
fr | Meta Platforms Ireland Limited | Zobrazování a měření reklam na platformách Meta | 90 dní |
U Meta Pixelu upozorňujeme: společnost Meta Platforms Ireland Limited je dle svého tzv. Controller Addendum k Business Tools Terms společným správcem (joint controller) pro určité zpracování údajů shromážděných základním kódem Pixelu. Podrobnosti o zpracování údajů společností Meta najdete v zásadách ochrany osobních údajů Meta a zásadách cookies Meta.
Maximální doba, po kterou může být návštěvník součástí remarketingového publika v Google Ads, je 540 dní (konkrétní hodnota se nastavuje v Google Ads a může být kratší).
4.4 Souhlas s cookies a jeho odvolání
- Analytické a marketingové cookies se nastavují až po vašem výslovném souhlasu udělovaném přes cookie lištu při první návštěvě Služby. Bez souhlasu se tyto cookies nespustí.
- Souhlas je možné udělit po jednotlivých kategoriích (analytické / marketingové zvlášť), odmítnutí nesmí být obtížnější než udělení souhlasu.
- Svůj souhlas můžete kdykoli změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies" v patičce webu/aplikace. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
- Nezbytné cookies nelze prostřednictvím tohoto nástroje vypnout.
5. Přístup zákaznické podpory k vašemu účtu
Pro řešení technických problémů a podpory může omezený okruh oprávněných pracovníků Poskytovatele dočasně vstoupit do vašeho uživatelského rozhraní prostřednictvím interního nástroje podpory. Citlivé finanční údaje (konkrétní zůstatky, částky a jiné hodnoty) jsou při tomto přístupu anonymizovány/maskovány a podpora k nim nemá přístup v nemaskované podobě. Přístup je časově omezen, technicky logován a slouží výhradně k účelům podpory a zabezpečení.
6. Komu údaje předáváme (zpracovatelé a příjemci)
| Zpracovatel / příjemce | Účel | Sídlo / přenos dat |
|---|---|---|
| Clerk, Inc. | autentizace, správa uživatelských účtů | USA – SCC nebo jiný odpovídající mechanismus dle čl. 46 GDPR |
| Neon, Inc. | hostování databáze | EU – dle zvolené databázové oblasti |
| Vercel Inc. | hosting aplikace, ukládání marketingových obrázků | USA / globální CDN – SCC |
| OpenAI OpCo, LLC | generování AI přehledů z agregovaných finančních metrik | USA – SCC |
| Google Ireland Limited / Google LLC | Google Analytics (analytické cookies), Google Ads remarketing (marketingové cookies) – pouze se souhlasem | EU/USA – EU-US Data Privacy Framework, záložně SCC |
| Meta Platforms Ireland Limited | Meta Pixel (marketingové cookies) – pouze se souhlasem; pro určité zpracování společný správce s Poskytovatelem | EU/USA – EU-US Data Privacy Framework, záložně SCC |
Aktuální a průběžně aktualizovaný seznam zpracovatelů je veden v interním dokumentu Poskytovatele a na vyžádání jej sdělíme.
Údaje nikdy neprodáváme třetím stranám ani je nepoužíváme pro cílenou reklamu mimo rámec popsaný v tomto dokumentu.
7. Předávání údajů mimo EU/EHP
Někteří výše uvedení zpracovatelé mají sídlo nebo zpracovávají údaje v USA. Přenos je zajištěn standardními smluvními doložkami Evropské komise (Standard Contractual Clauses), případně u společností certifikovaných v rámci EU-US Data Privacy Framework (aktuálně Google LLC a Meta Platforms, Inc.) tímto mechanismem. Kopii relevantních záruk vám na vyžádání poskytneme.
8. Jak dlouho údaje uchováváme
| Kategorie údajů | Doba uchování |
|---|---|
| Účtové a finanční údaje po dobu aktivního účtu | po celou dobu trvání účtu |
| Údaje po zrušení/smazání účtu | anonymizace nebo výmaz do 30 dnů od potvrzeného zrušení účtu |
| Účetní a daňové doklady (faktury apod.) | 10 let dle zákona o účetnictví a zákona o DPH |
| IP adresa a přihlašovací logy | 12 měsíců od zaznamenání |
| Komunikace se zákaznickou podporou | 24 měsíců od vyřešení požadavku, případně déle je-li to nutné k uplatnění nebo obraně právních nároků |
| Analytické cookies (Google Analytics) | 14 měsíců na úrovni jednotlivých událostí (výchozí nastavení GA4) |
| Marketingové cookies (Google Ads remarketing, Meta Pixel) | 90 dní (cookie), remarketingová publika max. 540 dní |
| Souhlas/nesouhlas s cookies | 12 měsíců od udělení, poté je souhlas vyžádán znovu |
9. Předplatné a platby
V okamžiku, kdy Služba spustí placené předplatné, budou platby zpracovávány prostřednictvím platební brány (plánovaně Stripe). V takovém případě bude Stripe doplněn do seznamu zpracovatelů v bodě 6 a tyto zásady budou aktualizovány před spuštěním plateb.
10. Vaše práva
Jako subjekt údajů máte právo:
- na přístup k osobním údajům, které o vás zpracováváme,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut"), s výjimkou údajů, které musíme uchovávat z důvodu právní povinnosti,
- na omezení zpracování,
- na přenositelnost údajů – ve Službě je k dispozici export vašich dat ve formátu CSV v sekci Nastavení,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- vznést kdykoli a bezpodmínečně námitku proti zpracování pro účely přímého marketingu (čl. 21 odst. 2 GDPR), včetně profilování souvisejícího s marketingovými cookies – v takovém případě údaje pro tento účel dále nezpracováváme,
- kdykoli odvolat souhlas s analytickými a marketingovými cookies prostřednictvím nástroje „Nastavení cookies",
- podat stížnost u dozorového úřadu – v České republice je jím Úřad pro ochranu osobních údajů (www.uoou.cz); pokud máte bydliště v jiném členském státě EU, můžete se obrátit i na dozorový úřad ve vaší zemi.
Svá práva můžete uplatnit na e-mailu support@meethugo.co. Vůči poskytovatelům analytických a marketingových nástrojů můžete rovněž uplatnit opt-out přímo u nich – Google Analytics, nastavení reklam Google, nastavení reklam Meta.
Doplnění pro rezidenty Kalifornie (CCPA/CPRA)
Pokud máte bydliště v Kalifornii, máte dle CCPA/CPRA právo vědět, jaké osobní údaje o vás shromažďujeme, právo na jejich výmaz a právo odmítnout jejich „prodej" či „sdílení" třetím stranám, včetně sdílení pro účely cílené reklamy (Google Ads, Meta Pixel), které lze pro tento účel považovat za „sdílení" ve smyslu CPRA. Odmítnout je můžete prostřednictvím nástroje „Nastavení cookies" nebo na support@meethugo.co.
11. Věková hranice
Služba je určena osobám starším 18 let. Vědomě neshromažďujeme údaje osob mladších 18 let, a to ani prostřednictvím analytických či marketingových cookies. Pokud zjistíme, že jsme takové údaje získali, provedeme jejich výmaz.
12. Zabezpečení údajů
Přijímáme přiměřená technická a organizační opatření k ochraně vašich údajů (šifrování za přenosu, řízení přístupu, omezení přístupu podpory dle bodu 5). Žádný způsob přenosu ani uložení dat však není 100% bezpečný.
13. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat, například při zavedení nových sledovacích nástrojů nebo zpracovatelů. O podstatných změnách vás budeme informovat e-mailem nebo oznámením ve Službě a případně vás vyzveme k obnovení souhlasu s cookies. Aktuální verze je vždy dostupná na meethugo.co.
14. Kontakt
RevOps Labs s.r.o., Hlaváčkova 1334/19, Košíře, 150 00 Praha
E-mail: support@meethugo.co