Zásady ochrany osobných údajov
Prihlásenie cez Google („LH Energy“) do LH CRM a webov skupiny LH Energy
Platné od 31. 10. 2026
Tieto zásady vysvetľujú, aké osobné údaje spracúvame, keď sa zamestnanci a spolupracovníci skupiny LH Energy prihlasujú cez Google do LH CRM (https://crm.lheg.eu) alebo do administrácie webov uvedených nižšie. Ostatné spracúvanie (napr. kontaktné formuláre, cookies) popisujú zásady ochrany údajov jednotlivých webov. Čo robí prihlásenie cez Google.
1. Prevádzkovateľ
Prevádzkovateľom je vždy spoločnosť, ktorá prevádzkuje aplikáciu, do ktorej sa prihlasujete. Pre LH CRM je to LH Energy Europe s.r.o., Janka Jesenského 9558, 960 01 Zvolen, Slovenská republika, IČO 55 624 227, e-mail info@lh-energy.eu.
| Aplikácia | Prevádzkovateľ | Kontakt |
|---|---|---|
| crm.lheg.eu interný systém pre zamestnancov a spolupracovníkov skupiny | LH Energy Europe s.r.o. IČO 55 624 227, Janka Jesenského 9558, 960 01 Zvolen, Slovenská republika | info@lh-energy.eu |
| www.lhe.sk administrácia webu | LH Energy s.r.o. IČO 53 698 321, J. Jesenského 9558, 960 01 Zvolen, Slovenská republika | info@lh-energy.eu |
| www.lh-energy.cz administrácia webu | LH ENERGY CZ s.r.o. IČO 192 85 914, Ginzova 3240/1, Záběhlice, 106 00 Praha 10, Česká republika | info@lh-energy.cz |
| www.lh-energy.eu administrácia webu | LH Energy Europe s.r.o. IČO 55 624 227, Janka Jesenského 9558, 960 01 Zvolen, Slovenská republika | info@lh-energy.eu |
| www.energycity.sk administrácia webu a používateľské účty, ak ich web ponúka | Energy City s.r.o. IČO 50 345 397, J. Jesenského 9558, 960 01 Zvolen, Slovenská republika | info@energycity.sk |
2. Aké údaje z Google získavame
Len so súhlasom, ktorý udelíte na obrazovke Google, a len v rozsahu oprávnení openid, email, profile:
- jedinečný identifikátor účtu Google (Google ID),
- e-mailovú adresu a informáciu, či je overená,
- meno a odkaz na profilovú fotografiu.
Prístupové tokeny Google pri prihlásení neukladáme. Nečítame e-maily, kontakty, súbory ani iné údaje z účtu Google.
Pri prihlásení ďalej vzniká záznam o relácii (čas, IP adresa a identifikácia prehliadača) na zabezpečenie účtu.
3. Účel a právny základ
- Vytvorenie účtu, prihlásenie a jeho zabezpečenie – plnenie zmluvy alebo opatrenia pred jej uzavretím, pri zamestnancoch a spolupracovníkoch oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. b) a f) GDPR).
- Údaje nepoužívame na reklamu, profilovanie, predaj ani na trénovanie modelov umelej inteligencie.
4. Kde sú údaje uložené a kto ich dostane
- Každá aplikácia má vlastnú databázu účtov. Aplikácie aj databázy bežia na vlastnom serveri skupiny u poskytovateľa ZAP-Hosting GmbH s dátovým centrom v Nemecku (EÚ). Do 17. 10. 2026 boli prevádzkované na platforme Lovable (Lovable Cloud) a Cloudflare.
- Google LLC – poskytovateľ prihlásenia cez Google.
- Prístup majú len poverení správcovia príslušnej aplikácie, a to na prevádzku, riešenie porúch a správu oprávnení. Údaje nepredávame ani neposkytujeme ďalším tretím stranám.
5. Doba uchovania a vymazanie
- Údaje účtu uchovávame, kým účet existuje.
- Relácie zanikajú odhlásením alebo po uplynutí ich platnosti.
- Účet vymažeme na žiadosť zaslanú prevádzkovateľovi príslušnej aplikácie (kontakty vyššie) alebo keď ho zruší správca. Zo záloh sa údaje odstránia najneskôr do 6 mesiacov.
- Prístup aplikácie k účtu Google môžete kedykoľvek zrušiť na myaccount.google.com/permissions.
6. Vaše práva
Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať. Žiadosti posielajte prevádzkovateľovi príslušnej aplikácie. Sťažnosť môžete podať dozornému orgánu – na Slovensku Úradu na ochranu osobných údajov SR (dataprotection.gov.sk), v Česku Úřadu pro ochranu osobních údajů (uoou.gov.cz).
7. Google Kalendár v LH CRM (voliteľné prepojenie)
Prihlásený používateľ LH CRM môže v module „Môj kalendár“ dobrovoľne pripojiť svoj Google Kalendár. Ide o samostatný súhlas s vlastnými oprávneniami – prihlásenie cez Google ich nežiada ani nepridáva.
calendar.calendarlist.readonly– zoznam kalendárov (ID, názov, farba), aby si používateľ vybral, ktoré chce v CRM zobraziť.calendar.events.readonly– udalosti vybraných kalendárov (názov, čas, odkaz) len na zobrazenie v CRM; neukladajú sa.calendar.app.created– aplikácia vytvorí a spravuje jediný kalendár „LH CRM“, do ktorého zapisuje osobné udalosti používateľa z CRM a číta z neho jeho zmeny. Do iných kalendárov nezapisuje.- Tokeny kalendára sú uložené na serveri CRM šifrované. Tlačidlo „Odpojiť“ zruší prístup, odstráni kalendár „LH CRM“ z Google a vymaže uložené tokeny.
Podrobnosti: zásady ochrany údajov LH CRM Calendar.
8. Google API Services User Data Policy
Použitie a prenos informácií získaných z Google API sa riadi Google API Services User Data Policy, vrátane požiadaviek Limited Use.
Privacy policy – Sign in with Google (English)
Effective 31 October 2026
This policy covers signing in with Google (“LH Energy”) to LH CRM (https://crm.lheg.eu) and to the administration of the websites below. The controller is the company operating the application you sign in to; for LH CRM it is LH Energy Europe s.r.o., Janka Jesenského 9558, 960 01 Zvolen, Slovenská republika, company ID 55 624 227, info@lh-energy.eu.
| Application | Controller | Contact |
|---|---|---|
| crm.lheg.eu internal system for employees and partners of the group | LH Energy Europe s.r.o. Company ID 55 624 227, Janka Jesenského 9558, 960 01 Zvolen, Slovenská republika | info@lh-energy.eu |
| www.lhe.sk website administration | LH Energy s.r.o. Company ID 53 698 321, J. Jesenského 9558, 960 01 Zvolen, Slovenská republika | info@lh-energy.eu |
| www.lh-energy.cz website administration | LH ENERGY CZ s.r.o. Company ID 192 85 914, Ginzova 3240/1, Záběhlice, 106 00 Praha 10, Česká republika | info@lh-energy.cz |
| www.lh-energy.eu website administration | LH Energy Europe s.r.o. Company ID 55 624 227, Janka Jesenského 9558, 960 01 Zvolen, Slovenská republika | info@lh-energy.eu |
| www.energycity.sk website administration and user accounts where the site offers them | Energy City s.r.o. Company ID 50 345 397, J. Jesenského 9558, 960 01 Zvolen, Slovenská republika | info@energycity.sk |
Data we receive: only with your consent on Google’s screen and only within the openid, email and profile scopes – your Google account ID, email address and whether it is verified, name and profile picture URL. We do not store Google access tokens on sign-in and do not access Gmail, Contacts, Drive or other Google data. A session record (time, IP address, browser identification) is created to secure the account.
Purpose and legal basis: creating, signing in to and securing your account (Art. 6(1)(b) and (f) GDPR). No advertising, profiling, sale or AI model training.
Storage and recipients: each application has its own account database. The applications and databases run on the group’s own server at ZAP-Hosting GmbH (data centre in Germany, EU); until 17 October 2026 they ran on Lovable (Lovable Cloud) and Cloudflare. Google LLC provides the sign-in. Only authorised administrators of the respective application have access. We do not sell or share the data with other third parties.
Retention and deletion: account data is kept while the account exists; sessions end on sign-out or expiry. Accounts are deleted on request to the respective controller or by an administrator; backups are purged within 6 months. You can revoke the app’s access at any time at myaccount.google.com/permissions.
Your rights: access, rectification, erasure, restriction, portability and objection; complaints may be lodged with the Slovak or Czech data protection authority.
Google Calendar in LH CRM (optional): a signed-in LH CRM user may connect their Google Calendar in “My calendar”. This is a separate consent; Google sign-in neither requests nor adds these scopes. calendar.calendarlist.readonly – list of calendars (ID, name, colour) so the user can pick which to show; calendar.events.readonly – events of selected calendars (title, time, link), displayed only and not stored; calendar.app.created – the app creates and manages a single “LH CRM” calendar, writes the user’s personal CRM events into it and reads the user’s changes from it, and never writes to other calendars. Calendar tokens are stored encrypted on the CRM server; “Disconnect” revokes access, deletes the “LH CRM” calendar from Google and erases stored tokens. Details: LH CRM Calendar privacy policy.
The use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.