Zásady ochrany soukromí

Alfred CRM · návrh ze dne 23. října 2026

Provozovatel a účel

Filip Honc, Simplity CS, provozuje Alfred CRM jako vlastní interní nástroj. Kontakt pro dotazy a smazání dat: filip.honc@simplitycs.cz. Google data slouží k přehledu dostupnosti, správě schůzek a úkolů a jejich propojení s kontakty v aplikaci.

Přístup ke Google datům

• https://www.googleapis.com/auth/calendar.readonly: čtení seznamu přístupných kalendářů, jejich metadat, obsazenosti a událostí.
• https://www.googleapis.com/auth/calendar.events: vytváření, úpravy a mazání událostí v kalendářích, do kterých má propojený účet právo zapisovat.
• https://www.googleapis.com/auth/tasks: čtení seznamů úkolů a vytváření, úpravy, dokončování a mazání úkolů.

Aplikace zpracovává identifikátor a e-mail propojeného účtu, názvy a identifikátory kalendářů, časové pásmo, obsazené intervaly a podrobnosti událostí (název, popis, místo, začátek, konec, odkazy a údaje účastníků). U úkolů zpracovává seznam, název, poznámky, termín, stav a dokončení. Přístup se řídí oprávněními propojeného Google účtu.

Ukládání a předávání

Lokální kopie údajů o účtu, událostech, obsazenosti a úkolech se ukládají do PostgreSQL na počítači provozovatele. Obnovovací OAuth token se ukládá do místního souboru crm/.env; databáze obsahuje pouze název proměnné s tokenem. Přístupový token je dočasně v paměti procesu. Tyto veřejné informační stránky Google data ani tokeny neobsahují.

Google data se neprodávají ani neposkytují dalším subjektům k jejich vlastním účelům. Nepoužívají se pro reklamu ani k trénování modelů umělé inteligence. Aplikace komunikuje s Google API pro popsané funkce. Při vytvoření nebo změně schůzky s účastníky může Google podle zvolené operace rozeslat pozvánky nebo aktualizace těmto účastníkům; sdílení události se dále řídí nastavením kalendáře v Google.

Doba uchování a smazání

Lokální kopie se uchovávají po dobu používání propojení, dokud je provozovatel nesmaže. Aplikace nemá obecnou automatickou lhůtu výmazu; záznam smazaného úkolu může v místní databázi zůstat označený jako smazaný.

Přístup odvoláte na stránce oprávnění svého Google účtu. Odvolání zabrání dalšímu přístupu přes toto oprávnění, ale samo neodstraní již uložené místní kopie. O zastavení synchronizace, odstranění místního tokenu a smazání kopií z databáze požádejte provozovatele na uvedeném e-mailu. Smazání místních kopií samo nemaže původní data v Google.

Pravidla Google

Použití a předávání informací získaných z Google API se řídí pravidly Google API Services User Data Policy, včetně požadavků Limited Use. Závazné prohlášení v angličtině a odkaz jsou níže.

Privacy policy

Alfred CRM · draft dated 23 October 2026

Operator and purpose

Filip Honc, Simplity CS, operates Alfred CRM as his own internal tool. For questions or deletion requests, contact filip.honc@simplitycs.cz. Google data is used to display availability, manage meetings and tasks, and link them to contacts in the application.

Access to Google data

• https://www.googleapis.com/auth/calendar.readonly: reads accessible calendars, their metadata, busy intervals and events.
• https://www.googleapis.com/auth/calendar.events: creates, updates and deletes events in calendars where the connected account has write access.
• https://www.googleapis.com/auth/tasks: reads task lists and creates, updates, completes and deletes tasks.

The application processes the connected account's identifier and email, calendar names and identifiers, time zone, busy intervals and event details (title, description, location, start, end, links and participant information). Task data includes lists, titles, notes, due dates, status and completion. Access follows the connected Google account's permissions.

Storage and transfers

Local copies of account information, events, busy intervals and tasks are stored in PostgreSQL on the operator's computer. The OAuth refresh token is stored in the local crm/.env file; the database stores only the name of its environment variable. Access tokens are held in process memory. These public information pages contain no Google account data or tokens.

Google data is not sold or provided to other parties for their own purposes. It is not used for advertising or training artificial intelligence models. The application communicates with Google APIs to provide the functions described here. When a meeting with participants is created or changed, Google may send invitations or updates to those participants according to the selected operation; event sharing also follows the calendar's Google settings.

Retention and deletion

Local copies are retained while the connection is in use, until the operator deletes them. There is no general automatic deletion period; a deleted task may remain in the local database marked as deleted.

Revoke access through your Google account permissions. Revocation prevents further access under that authorization but does not itself remove existing local copies. Email the operator to request that synchronization be stopped and the local token and database copies be deleted. Deleting local copies does not itself delete the original data in Google.

Google API Services User Data Policy

Alfred CRM's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.