Zásady ochrany osobních údajů

Platnost a poslední aktualizace: 22. července 2026

1. Správce a provozovatel

Aplikaci JAIMIE provozuje společnost Cerebrum Lumen s.r.o., IČO 23685972, se sídlem Rakolusky 21, 331 41 Bohy, Česká republika („provozovatel“).

Web: cm-l.cz
Kontakt pro ochranu osobních údajů a žádosti uživatelů: info@cm-l.cz

Provozovatel je správcem údajů souvisejících s uživatelskými účty, zabezpečením a propojením se službami Google. U podnikových údajů vložených zákazníkem nebo partnerem může provozovatel podle konkrétní smlouvy vystupovat také jako zpracovatel.

2. Účel a uživatelé aplikace

JAIMIE je podnikový informační systém určený provozovateli, jeho zákazníkům, smluvním partnerům a jejich pověřeným uživatelům. Není určen jako veřejná spotřebitelská služba ani k prodeji osobních údajů.

Aplikace podporuje zejména CRM a správu kontaktů, nabídky, zakázky, technické zprávy, elektrorevize, tvorbu dokumentů, fakturaci, plánování a související podnikovou spolupráci. Přístup získávají pouze předem vytvořené nebo pozvané účty.

3. Jaké údaje zpracováváme

• Účet a přihlášení: jméno nebo označení uživatele, e-mailová adresa, identifikátor Google účtu, profilová fotografie, stav ověření účtu a časy přihlášení.
• Podniková data: údaje o firmách, kontaktech a adresách, nabídky, zakázky, fakturační údaje, technické zprávy, elektrorevize, dokumenty, přílohy, úkoly a další obsah vložený oprávněnými uživateli.
• Provozní a bezpečnostní data: nastavení uživatele, záznamy o důležitých operacích, IP adresa u auditovaných událostí a technické záznamy potřebné pro zabezpečení a řešení chyb.
• Google Kalendář po dobrovolném propojení: identifikátory vybraného kalendáře a událostí a údaje událostí potřebné pro zobrazení a synchronizaci, například název, popis, místo, začátek, konec, stav, účastníci a připomenutí. Dále můžeme bezpečně uchovávat autorizační token a technické údaje potřebné k udržení propojení.

4. Google přihlášení

Pro přihlášení používá JAIMIE Google OAuth. Při přihlášení požaduje pouze základní oprávnění openid, email a profile, která slouží k ověření identity a spojení uživatele s předem povoleným účtem v JAIMIE. Přihlášení samo o sobě neposkytuje aplikaci přístup ke Google Kalendáři.

5. Volitelná integrace Google Kalendáře

Integrace Google Kalendáře je volitelná. Přístup ke kalendářovým datům bude vyžádán samostatně až ve chvíli, kdy uživatel vědomě zapne funkci kalendáře. Odmítnutí nebo pozdější odvolání tohoto oprávnění nebrání běžnému používání ostatních částí JAIMIE.

Kalendářová data používáme pouze k uživatelem viditelnému plánování a synchronizaci událostí mezi JAIMIE a Google Kalendářem. Aplikace bude požadovat pouze nejužší oprávnění nutná pro skutečně zapnuté funkce. Bez pokynu uživatele nebudeme měnit jiné kalendáře, jejich nastavení ani oprávnění ke sdílení.

Údaje získané z Google Kalendáře nepoužíváme pro reklamu, profilování mimo funkce JAIMIE, hodnocení úvěruschopnosti ani trénování obecných modelů umělé inteligence. Údaje Google neprodáváme.

Používání a předávání informací získaných z Google API dodržuje Google API Services User Data Policy, včetně požadavků Limited Use.

6. Právní důvody a účely zpracování

Údaje zpracováváme pouze v rozsahu potřebném pro:

• poskytování aplikace a plnění smluvních povinností vůči zákazníkům a partnerům,
• ověření identity, řízení přístupu a ochranu účtů a podnikových dat,
• vedení účetních, daňových a dalších zákonem vyžadovaných záznamů,
• oprávněný zájem na bezpečném a spolehlivém provozu systému,
• volitelné funkce Google pouze na základě výslovné autorizace uživatele v rámci Google OAuth.

7. Sdílení a přístup k údajům

K údajům mají přístup pouze oprávnění uživatelé příslušné organizace a pověření pracovníci provozovatele v rozsahu nutném pro provoz, podporu a zabezpečení. Údaje můžeme zpřístupnit nezbytným poskytovatelům hostingu, zálohování, e-mailových a autentizačních služeb, kteří je zpracovávají podle smluvních a bezpečnostních podmínek.

Google data nepředáváme třetím stranám s výjimkou situací nezbytných pro uživatelem požadovanou funkci, bezpečnost systému, splnění právní povinnosti nebo s předchozím výslovným souhlasem uživatele.

8. Uchovávání a zabezpečení

Údaje uchováváme po dobu aktivního účtu, trvání smluvního vztahu a následně jen po dobu vyžadovanou právními předpisy nebo nezbytnou pro ochranu právních nároků. Autorizační tokeny a pomocná data Google Kalendáře uchováváme pouze po dobu aktivního propojení. Kalendářová data se neuchovávají déle, než je potřebné pro zobrazení, synchronizaci a řešení chyb.

Používáme přiměřená technická a organizační opatření, zejména šifrovaný přenos, řízení přístupových oprávnění, oddělení rolí, audit důležitých operací a pravidelné zálohy.

9. Odvolání přístupu, odstranění dat a práva uživatele

Přístup JAIMIE ke Google účtu lze kdykoli odvolat na stránce Oprávnění účtu Google. Po zavedení kalendářové integrace ji bude možné odpojit také v nastavení JAIMIE. Odpojením se zastaví další přístup ke Google Kalendáři; údaje, které již byly oprávněně přeneseny do podnikových záznamů, mohou zůstat zachovány podle smluvních a zákonných povinností.

Uživatel může požádat o přístup ke svým osobním údajům, jejich opravu, omezení, přenositelnost nebo výmaz a může vznést námitku proti zpracování. Žádost lze zaslat na info@cm-l.cz. Vyřídíme ji bez zbytečného odkladu v zákonných lhůtách. Uživatel má rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů.

10. Změny zásad

Tyto zásady průběžně aktualizujeme podle funkcí JAIMIE a právních či smluvních požadavků. Aktuální verze je vždy zveřejněna na této stránce s datem poslední změny.