Zásady ochrany údajov – LH CRM Calendar
Platné od 17. 10. 2026
Tieto zásady sa vzťahujú len na voliteľné prepojenie modulu „Môj kalendár“ v LH CRM (https://crm.lheg.eu) s Google Kalendárom. Prevádzkovateľom je LH Energy Europe s.r.o., Janka Jesenského 9558, 960 01 Zvolen, Slovenská republika, IČO 55624227, e-mail info@lh-energy.eu.
1. Aké údaje z Google získavame
- Identifikácia účtu (oprávnenia
openid,email): e-mailová adresa pripojeného Google účtu – aby používateľ videl, ktorý účet je pripojený. - Zoznam kalendárov (
calendar.calendarlist.readonly): ID, názov a farba kalendárov – aby si používateľ mohol vybrať, ktoré kalendáre chce v CRM zobraziť. - Udalosti vybraných kalendárov (
calendar.events.readonly): názov, čas začiatku a konca, celodenný príznak a odkaz na udalosť v Google – len na zobrazenie v CRM, len na čítanie. - Kalendár „LH CRM“ (
calendar.app.created): aplikácia vytvorí a spravuje iba tento jeden kalendár. Zapisuje doň osobné udalosti používateľa z CRM (názov, popis, miesto, čas, pripomienky a odkaz späť do CRM) a číta z neho zmeny, ktoré používateľ urobil v Google.
K iným kalendárom nemá aplikácia právo zápisu. Nečíta e-maily, kontakty ani iné služby Google.
2. Účel použitia
Údaje používame výlučne na poskytnutie funkcie, ktorú si používateľ zapol: zobrazenie jeho kalendárov v CRM a obojsmernú synchronizáciu kalendára „LH CRM“. Nepoužívame ich na reklamu, profilovanie, predaj ani na trénovanie modelov umelej inteligencie.
3. Uloženie a prístup
- Prístupové tokeny Google (access a refresh token) ukladáme na serveri CRM šifrované. Do prehliadača sa nikdy neposielajú.
- Udalosti z kalendára „LH CRM“ sa ukladajú v CRM ako osobné udalosti používateľa. Vidí ich iba tento používateľ (ochrana na úrovni databázy).
- Udalosti ostatných vybraných kalendárov neukladáme – načítajú sa pri zobrazení a prehliadač ich drží len krátkodobo v pamäti.
- Technický prístup k údajom majú len poverení správcovia CRM, výlučne na prevádzku a riešenie porúch.
4. Príjemcovia a sprostredkovatelia
Údaje nepredávame ani neposkytujeme tretím stranám. Na prevádzku používame:
- Google LLC – samotné služby Google Kalendár a prihlásenie Google (vrátane oznámení o zmenách);
- ZAP-Hosting GmbH – vlastný server, na ktorom beží aplikácia aj databáza CRM (dátové centrum v Nemecku, EÚ). Do 17. 10. 2026 bežalo CRM na platforme Lovable (Lovable Cloud) a Cloudflare.
5. Doba uchovania
- Tokeny a údaje o prepojení uchovávame, kým je prepojenie aktívne.
- Dočasné údaje prihlasovacieho procesu sa mažú najneskôr do 1 hodiny.
- Osobné udalosti v CRM (vrátane tých, ktoré vznikli v kalendári „LH CRM“) ostávajú v CRM, kým ich používateľ alebo správca CRM nevymaže, ako ostatné údaje CRM.
6. Odvolanie prístupu a odstránenie údajov
Tlačidlo „Odpojiť“ v CRM (Môj kalendár → Google Kalendár): zastaví príjem oznámení od Google, odstráni z Google kalendár „LH CRM“ aj s jeho udalosťami, zruší (revokuje) prístupový token, odstráni z CRM väzby na Google a vymaže uložené tokeny a údaje o prepojení. Ostatné kalendáre používateľa ostanú nedotknuté.
Prístup možno zrušiť aj v nastaveniach Google účtu na myaccount.google.com/permissions. Žiadosti o prístup k údajom, ich opravu alebo vymazanie posielajte na info@lh-energy.eu.
7. Prihlásenie do CRM cez Google
LH CRM Calendar je samostatný OAuth klient kalendárového modulu v rámci spoločnej aplikácie „LH Energy“. Samotné prihlásenie do CRM cez Google žiada iba openid, email a profile a popisujú ho spoločné zásady ochrany údajov. Kalendárové oprávnenia sa pri prihlásení nežiadajú ani nepridávajú.
8. Google API Services User Data Policy
Použitie a prenos informácií získaných z Google API aplikáciou LH CRM Calendar sa riadi Google API Services User Data Policy, vrátane požiadaviek Limited Use.
Privacy policy – LH CRM Calendar (English)
Effective 17. 10. 2026
This policy covers only the optional Google Calendar connection of the “My calendar” module in LH CRM (https://crm.lheg.eu). Operator: LH Energy Europe s.r.o., Janka Jesenského 9558, 960 01 Zvolen, Slovenská republika, company ID 55624227, info@lh-energy.eu.
Data we access: the email address of the connected Google account (openid, email); the list of calendars – ID, name, colour (calendar.calendarlist.readonly); events of calendars the user selects – title, start/end, all-day flag, link (calendar.events.readonly, read-only, display only); and the single “LH CRM” calendar created by the app (calendar.app.created), into which the app writes the user’s personal CRM events (title, description, location, time, reminders, link back to CRM) and from which it reads changes the user makes in Google. The app cannot write to any other calendar and does not access Gmail, Contacts or other Google services.
Use: solely to provide the feature the user enabled – showing their calendars in the CRM and two-way sync of the “LH CRM” calendar. No advertising, profiling, sale, or AI model training.
Storage and access: Google access and refresh tokens are stored encrypted on the CRM server and never sent to the browser. Events of the “LH CRM” calendar are stored as the user’s personal CRM events, visible only to that user. Events of other selected calendars are not stored. Only authorized CRM administrators have technical access, for operation and support.
Processors: Google LLC (Google Calendar and Sign-in, change notifications), ZAP-Hosting GmbH (the group’s own server running the application and the CRM database, data centre in Germany, EU; until 17 October 2026 the CRM ran on Lovable Cloud and Cloudflare). We do not sell or share the data with other third parties.
Retention: tokens and connection data are kept while the connection is active; temporary sign-in data is deleted within one hour; personal CRM events remain in the CRM until deleted by the user or a CRM administrator.
Revocation and deletion: the “Disconnect” button in the CRM stops Google notifications, deletes the “LH CRM” calendar from Google together with its events, revokes the token, removes Google links from CRM events and deletes the stored tokens and connection data. Other calendars are not affected. Access can also be revoked at myaccount.google.com/permissions. Data requests: info@lh-energy.eu.
LH CRM Calendar’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
