Zásady ochrany osobních údajů

Informace pro subjekty údajů podle nařízení GDPR (EU) 2016/679. Účinné od 23. 9. 2026.

1. Kdo zpracovává vaše údaje (správce)

Správcem osobních údajů je Ondřej Valoušek, IČO 22186964, se sídlem Borač 101, 592 61, podnikající pod značkou Honest Lead. Kontakt ve všech věcech ochrany údajů: ondra@honestlead.cz. Nemáme zákonnou povinnost jmenovat pověřence pro ochranu osobních údajů (DPO); vaše dotazy vyřizuje přímo správce.

2. Koho se tyto zásady týkají

Těchto zásad se týkáte, pokud navštívíte web honestlead.cz, rezervujete si hovor nebo konzultaci, komunikujete s námi (e-mail, telefon, zprávy na sociálních sítích), jste firma nebo zástupce firmy, kterou oslovíme s nabídkou v rámci B2B akvizice, nebo jste náš klient. Samostatně v bodě 10 popisujeme situaci, kdy údaje zpracováváme jménem klienta (jsme pak zpracovatel, ne správce).

3. Jaké údaje zpracováváme a odkud je máme

Identifikační a kontaktní údaje: jméno, e-mail, telefon, název firmy, IČO, obor podnikání.
Údaje z rezervace a poptávky: termín hovoru a poznámka, kterou vyplníte ve formuláři nebo rezervaci.
Údaje z komunikace: obsah e-mailů a zpráv, poznámky ze schůzek a hovorů (viz bod 4).
Údaje z veřejných zdrojů při B2B akvizici: veřejně dostupné firemní kontakty (webové stránky firmy, veřejné rejstříky jako ARES, mapové a katalogové služby, firemní profily na sociálních sítích). Pracujeme s kontaktem na firmu a na osobu, která za firmu jedná, ne se soukromými údaji.
Fakturační a smluvní údaje u klientů, se kterými vznikne spolupráce.
Technické údaje: náš web nesbírá analytiku ani sledovací cookies (viz bod 11). Server může pro provoz a bezpečnost dočasně zpracovávat běžné technické logy (IP adresa, typ prohlížeče, čas přístupu).

Poskytnutí údajů je dobrovolné. Bez kontaktních údajů vás ale nemůžeme kontaktovat ani s vámi navázat spolupráci.

4. Nahrávky a poznámky z hovorů a schůzek

Z některých hovorů a schůzek si pořizujeme poznámky nebo záznam pro interní evidenci, kvalitu a navazující kroky. Pokud hovor nahráváme, na začátku vás na to upozorníme. Přepis záznamu zpracováváme lokálně na našem zařízení a samotnou zvukovou nahrávku po pořízení přepisu mažeme; dál pracujeme jen s textovým přepisem po dobu podle bodu 9.

5. Používání umělé inteligence (AI)

Při organizaci a vyhodnocování údajů (třídění poptávek, příprava podkladů, přepis hovorů, koncepty odpovědí) používáme nástroje umělé inteligence. AI slouží jako pomůcka pod lidským dohledem: neprobíhá automatizované rozhodování s právními nebo obdobně významnými účinky ve smyslu čl. 22 GDPR - finální rozhodnutí vždy dělá člověk. Citlivé nebo neveřejné údaje (např. přepisy hovorů a data klientů) zpracováváme v lokálním, chráněném prostředí, ne ve veřejných AI službách.

6. Účely zpracování a právní základy

Vyřízení poptávky, rezervace hovoru, příprava a plnění spolupráce - plnění smlouvy a kroky před jejím uzavřením, čl. 6 odst. 1 písm. b) GDPR.
Běžná komunikace, péče o zájemce a klienty, evidence v CRM - oprávněný zájem na vedení obchodní agendy, čl. 6 odst. 1 písm. f) GDPR.
Oslovení firem s nabídkou (B2B akvizice, přímý marketing vůči podnikatelům) - oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR. Proti tomuto zpracování můžete kdykoli vznést námitku (viz bod 12) a my mu vyhovíme.
Zasílání marketingových sdělení tam, kde je vyžadován souhlas - souhlas, čl. 6 odst. 1 písm. a) GDPR; souhlas lze kdykoli odvolat.
Účetní a daňové povinnosti - plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR.
Ochrana a uplatnění právních nároků - oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.

7. Komu údaje předáváme (příjemci a zpracovatelé)

K provozu služby využíváme prověřené nástroje třetích stran, které zpracovávají údaje jako zpracovatelé na základě zpracovatelské smlouvy a jen v nezbytném rozsahu:

Cal.com - rezervační kalendář,
HighLevel (GoHighLevel) a Raynet - CRM a komunikace,
Google (Google Workspace) - e-mail a dokumenty,
Meta Platforms - reklama a formuláře pro sběr poptávek,
Fakturoid - fakturace,
poskytovatel serveru a hostingu.

Údaje nikomu neprodáváme ani je nepředáváme třetím stranám pro jejich vlastní marketing. Můžeme je předat, pokud to ukládá zákon (např. orgánům veřejné moci).

8. Předání mimo EU (třetí země)

Někteří poskytovatelé (Cal.com, HighLevel, Google, Meta) jsou společnosti z USA a údaje mohou být zpracovány mimo Evropskou unii. Přenos je v takovém případě zajištěn odpovídajícími zárukami podle GDPR - zejména rozhodnutím Evropské komise o odpovídající ochraně (rámec EU-US Data Privacy Framework), nebo standardními smluvními doložkami podle čl. 46 GDPR.

9. Jak dlouho údaje uchováváme

Poptávky a kontakty zájemců: po dobu jednání, nejdéle 24 měsíců od posledního kontaktu, pokud nevznikne spolupráce.
Údaje klientů: po dobu spolupráce a následně po dobu nutnou k ochraně právních nároků.
Účetní a daňové doklady: po dobu stanovenou zákonem (u daňových a účetních dokladů zpravidla až 10 let).
Zvukové nahrávky: mažeme po pořízení přepisu; textový přepis uchováváme podle účelu, nejdéle po výše uvedené doby.

Po odvolání souhlasu nebo po vyhovění námitce údaje pro daný účel dál nezpracováváme, pokud nemáme jiný zákonný důvod je uchovat.

10. Zpracování jménem klienta (jsme zpracovatel)

Když pro klienta provozujeme reklamní kampaně a sbíráme poptávky (například přes formuláře Meta Lead Ads) nebo spravujeme jeho CRM, jsme ve vztahu k údajům těchto zájemců zpracovatelem a správcem je náš klient. Údaje zpracováváme podle jeho pokynů a uzavřené zpracovatelské smlouvy a předáváme je jemu. Pokud jste vyplnili poptávku v reklamě některého z našich klientů a chcete uplatnit svá práva, obraťte se prosím na daného klienta; rádi vám pomůžeme ho určit.

11. Cookies a web

Web honestlead.cz nepoužívá analytické ani reklamní (sledovací) cookies a nesbírá statistiky návštěvnosti. Písma hostujeme lokálně. Rezervace hovoru probíhá po prokliku na cal.com, kde platí zásady společnosti Cal.com. Technické logy serveru zpracováváme na základě oprávněného zájmu na provozu a bezpečnosti webu.

12. Vaše práva

právo na přístup k údajům a jejich kopii,
právo na opravu nepřesných údajů,
právo na výmaz (právo být zapomenut),
právo na omezení zpracování,
právo na přenositelnost údajů,
právo vznést námitku proti zpracování z oprávněného zájmu, včetně přímého marketingu (tomu vždy vyhovíme),
právo kdykoli odvolat udělený souhlas,
právo nebýt předmětem automatizovaného rozhodování podle čl. 22 GDPR (žádné takové neprovádíme),
právo podat stížnost u dozorového úřadu.

Práva uplatníte e-mailem na ondra@honestlead.cz. Žádost vyřídíme zpravidla do jednoho měsíce a bezplatně.

13. Dozorový úřad

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

14. Změny těchto zásad

Zásady můžeme aktualizovat. Aktuální znění je vždy dostupné na této stránce s uvedeným datem účinnosti.

Ondřej Valoušek, IČO 22186964, Borač 101, 592 61, ondra@honestlead.cz. Účinné od 23. 9. 2026. Závazná je česká verze.

Information for data subjects under the GDPR (EU) 2016/679. Effective from 23 Sep 2026.

1. Who processes your data (controller)

The controller of personal data is Ondřej Valoušek, Company ID (IČO) 22186964, registered office Borač 101, 592 61, Czech Republic, trading as Honest Lead. Contact for all data protection matters: ondra@honestlead.cz. We are not legally required to appoint a Data Protection Officer (DPO); your requests are handled directly by the controller.

2. Who this policy applies to

This policy applies if you visit honestlead.cz, book a call or consultation, communicate with us (email, phone, social media messages), are a company or a company representative we approach with an offer as part of B2B outreach, or are our client. Section 10 separately describes the case where we process data on behalf of a client (there we are a processor, not a controller).

3. What data we process and where we get it

Identification and contact data: name, email, phone, company name, Company ID, business field.
Booking and inquiry data: the call time and any note you enter in the form or booking.
Communication data: the content of emails and messages, notes from meetings and calls (see section 4).
Data from public sources during B2B outreach: publicly available business contacts (company websites, public registers such as ARES, map and directory services, company profiles on social media). We work with the contact of a company and of the person acting for it, not with private data.
Billing and contract data for clients with whom cooperation begins.
Technical data: our website collects no analytics and no tracking cookies (see section 11). The server may temporarily process standard technical logs (IP address, browser type, access time) for operation and security.

Providing data is voluntary. Without contact data, however, we cannot contact you or start working with you.

4. Call and meeting recordings and notes

For some calls and meetings we take notes or make a recording for internal records, quality and follow-up. If we record a call, we tell you at the start. We process the transcript locally on our device and delete the audio recording once the transcript is made; we then work only with the text transcript for the period in section 9.

5. Use of artificial intelligence (AI)

We use AI tools to organize and evaluate data (sorting inquiries, preparing materials, transcribing calls, drafting replies). AI is an aid under human supervision: there is no automated decision-making with legal or similarly significant effects within the meaning of Art. 22 GDPR - the final decision is always made by a person. Sensitive or non-public data (e.g. call transcripts and client data) is processed in a local, protected environment, not in public AI services.

6. Purposes and legal bases

Handling an inquiry, booking a call, preparing and performing cooperation - performance of a contract and steps prior to it, Art. 6(1)(b) GDPR.
Ordinary communication, care for prospects and clients, CRM records - legitimate interest in running business operations, Art. 6(1)(f) GDPR.
Approaching companies with an offer (B2B outreach, direct marketing to businesses) - legitimate interest, Art. 6(1)(f) GDPR. You can object to this at any time (see section 12) and we will comply.
Sending marketing messages where consent is required - consent, Art. 6(1)(a) GDPR; consent can be withdrawn at any time.
Accounting and tax obligations - legal obligation, Art. 6(1)(c) GDPR.
Protecting and enforcing legal claims - legitimate interest, Art. 6(1)(f) GDPR.

7. Who we share data with (recipients and processors)

To run the service we use vetted third-party tools that process data as processors under a data processing agreement and only to the extent necessary:

Cal.com - booking calendar,
HighLevel (GoHighLevel) and Raynet - CRM and communication,
Google (Google Workspace) - email and documents,
Meta Platforms - advertising and lead capture forms,
Fakturoid - invoicing,
server and hosting provider.

We do not sell data or pass it to third parties for their own marketing. We may disclose data where required by law (e.g. to public authorities).

8. Transfers outside the EU (third countries)

Some providers (Cal.com, HighLevel, Google, Meta) are companies based in the USA and data may be processed outside the European Union. Any such transfer is safeguarded under the GDPR - in particular by a European Commission adequacy decision (the EU-US Data Privacy Framework) or by Standard Contractual Clauses under Art. 46 GDPR.

9. How long we keep data

Inquiries and prospect contacts: for the duration of dealings, at most 24 months from the last contact, if no cooperation begins.
Client data: for the duration of cooperation and then for the period needed to protect legal claims.
Accounting and tax documents: for the period set by law (usually up to 10 years for tax and accounting documents).
Audio recordings: deleted once the transcript is made; the text transcript is kept per its purpose, at most for the periods above.

After you withdraw consent or we uphold an objection, we stop processing the data for that purpose unless we have another legal ground to keep it.

10. Processing on behalf of a client (we are a processor)

When we run advertising campaigns and collect inquiries for a client (for example via Meta Lead Ads forms) or manage their CRM, we are a processor of those prospects' data and our client is the controller. We process the data on the client's instructions and under a data processing agreement, and we pass it to them. If you filled in an inquiry in one of our clients' ads and want to exercise your rights, please contact that client; we are happy to help you identify them.

11. Cookies and the website

The honestlead.cz website uses no analytics or advertising (tracking) cookies and collects no visit statistics. Fonts are self-hosted. Booking a call happens after a click through to cal.com, where Cal.com's own policy applies. Server technical logs are processed on the basis of a legitimate interest in the operation and security of the website.

12. Your rights

the right of access to your data and a copy of it,
the right to rectification of inaccurate data,
the right to erasure (the right to be forgotten),
the right to restriction of processing,
the right to data portability,
the right to object to processing based on legitimate interest, including direct marketing (which we always uphold),
the right to withdraw a given consent at any time,
the right not to be subject to automated decision-making under Art. 22 GDPR (we carry out none),
the right to lodge a complaint with the supervisory authority.

To exercise your rights, email ondra@honestlead.cz. We usually handle requests within one month and free of charge.

13. Supervisory authority

You have the right to lodge a complaint with the Czech Data Protection Authority (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prague 7, www.uoou.cz.

14. Changes to this policy

We may update this policy. The current version is always available on this page with the stated effective date.

Ondřej Valoušek, Company ID (IČO) 22186964, Borač 101, 592 61, Czech Republic, ondra@honestlead.cz. Effective from 23 Sep 2026. The Czech version is the binding one.

Zpět na Honest Lead