Ochrana údajů při propojení kalendářů v InvoAIM

Aktualizováno: 18. 10. 2026.

Tato informace se týká volitelného propojení Google Kalendáře a kalendářů Microsoft s Plánováním v aplikaci InvoAIM. Popisuje přístup k údajům, jejich použití, ukládání, sdílení a odpojení. Nepokrývá veškeré zpracování údajů v ostatních modulech aplikace.

Provozovatel a kontakt

InvoAIM provozuje ITHOPE s.r.o., IČO 28309952, se sídlem Lidická 700/19, 602 00 Brno. Pro dotazy k údajům a žádosti o jejich opravu nebo výmaz použijte miroslav.jaros@ithope.cz, telefon +420 724 689 762 nebo písemný kontakt na sídlo společnosti. U pracovní agendy se obraťte také na správce své organizace.

Co připojení umožňuje

Propojení zahajujete sami. Přihlášení a udělení oprávnění probíhá u Google nebo Microsoft; heslo k tomuto účtu do InvoAIM nezadáváte. Následně zvolíte konkrétní kalendář, do kterého máte právo zapisovat. Přístup je spojen s vaším uživatelem, vybranou organizací a platným členstvím. V jiné organizaci se připojení spravuje samostatně.

Propojení umožňuje přenášet události oběma směry, vytvářet je, měnit a přenášet jejich zrušení. Synchronizaci spouštíte tlačítkem; při souběžných změnách rozhodujete o konfliktu. Pro načtení seznamu kalendářů a při práci s aktivním propojením aplikace také komunikuje s poskytovatelem a podle potřeby obnovuje přístupový token. Samotné obnovovací oprávnění neznamená nepřetržitou synchronizaci.

Jaká oprávnění žádáme

U Google používáme openid a email pro určení připojeného účtu, calendar.calendarlist.readonly pro seznam dostupných kalendářů a calendar.events pro čtení, vytváření a změny událostí. Oprávnění Google k událostem je širší než jediný kalendář; synchronizace InvoAIM pracuje s cílem, který jste vybrali. Toto kalendářové připojení nežádá oprávnění ke Gmailu, Disku Google ani kontaktům Google.

U Microsoft používáme openid, profile, email, offline_access a Calendars.ReadWrite. Slouží k identifikaci účtu, obnovování schváleného přístupu a práci s událostmi. U pracovního nebo školního účtu může udělení přístupu podléhat pravidlům vaší organizace.

S jakými údaji pracujeme

Identifikátor a označení připojeného účtu, například jeho e-mail nebo jméno, a názvy a identifikátory kalendářů pro jejich výběr.
Název, popis a místo události, začátek a konec, časové pásmo, celodenní režim a stav včetně zrušení. Tato pole mohou obsahovat osobní údaje, které do nich vložíte vy nebo jiný uživatel externího kalendáře.
Vazby na osoby evidované v InvoAIM, které oprávněně vyberete. Osoby se automaticky nepřiřazují podle jména nebo e-mailu a nevytvářejí se z nich adresáti pozvánek.
Technické identifikátory, verze a snímky přenesené události, stav synchronizace a kódy chyb potřebné pro rozpoznání změn, konfliktů a opakovaných přenosů.
Přístupové a obnovovací tokeny a technické údaje OAuth autorizace. Uložené tokeny a ověřovací údaj OAuth jsou šifrovány na úrovni těchto polí.

Odpověď poskytovatele může obsahovat údaje o účastnících schůzky; synchronizační záznam uchovává příznak jejich přítomnosti, nikoli jejich seznam. Připojení nepřidává účastníky a nevytváří pozvánky. Zápis do události s existujícími externími účastníky odmítne a odkáže vás na poskytovatele.

Použití a viditelnost údajů

Obsah vybraných událostí se přenáší mezi InvoAIM a Google nebo Microsoft pro vámi používané plánování. Při importu aplikace hledá události 30 dní zpět a 365 dní dopředu a zpracovává je po dávkách. Toto okno není lhůtou uchování už uložených údajů.

Nově importovaná událost je v InvoAIM soukromá. V běžném rozhraní má k soukromé události přístup její vlastník; při sdílení s firmou také oprávnění členové organizace. Přístup k propojení zůstává vázán na jeho vlastníka. Nastavení viditelnosti v InvoAIM automaticky nemění sdílení události u Google nebo Microsoft.

Pokud výslovně spustíte kontrolu své obsazenosti napříč firmami, aplikace použije vaše vlastní termíny a vaše oprávněná propojení. Výsledkem jsou pouze časové intervaly a informace o úplnosti kontroly. Nevrací názvy, popisy, osoby ani identifikátory jiných organizací. Neúplný výsledek nepotvrzuje volný termín.

AI asistent a další předávání

Samotná synchronizace kalendáře AI model nevolá. Pokud však odešlete dotaz AI asistentovi a je zapnutá volba „Použít údaje aktuální stránky pro AI“, mohou se do dotazu zahrnout dostupná pole otevřené události, včetně názvu, popisu a místa. Platí to i pro obsah převzatý z Google nebo Microsoft. Před odesláním můžete tuto volbu v nastavení kontextu asistenta zkontrolovat a vypnout; samotné otevření průvodce hodnoty stránky neodesílá.

AI služba se řídí nastavením vaší organizace a může být samostatným poskytovatelem mimo provozovatele InvoAIM. Přístupové ani obnovovací tokeny kalendáře nejsou součástí tohoto kontextu. Konkrétní službu a její podmínky uchování a použití údajů řešte pro nastavení své organizace na uvedeném kontaktu.

Kalendářová synchronizace neobsahuje reklamní funkci ani trénování AI. Používání a předávání údajů získaných z Google API pro toto kalendářové propojení se řídí Google API Services User Data Policy, včetně požadavků Limited Use, a příslušnými pravidly Google Workspace API. Pravidla a sdílení u Google nebo Microsoft platí i nadále.

Uložení, odpojení a výmaz

Události a jejich synchronizační snímky se ukládají do databáze InvoAIM. Tokeny jsou šifrované samostatně; obsah událostí se ukládá jako součást firemní agendy. Zrušení události mění její stav; neznamená odstranění všech kopií nebo historie.

V Plánování → Propojení zvolte „Odpojit účet“ a potvrďte odpojení. InvoAIM odstraní přístupový a obnovovací token z aktivního záznamu propojení a zastaví jeho další synchronizaci. Odpojení automaticky nemaže uložené události, metadata připojeného účtu, vazby, synchronizační snímky nebo auditní historii. Neodstraňuje ani události u poskytovatele.

Přístup aplikace můžete nezávisle odebrat také v nastavení svého účtu Google nebo Microsoft. Pro odstranění dříve přenesených údajů nebo informace o jejich uchování napište na výše uvedený kontakt a uveďte organizaci a příslušné propojení. Hesla, tokeny ani obsah nesouvisejících kalendářů neposílejte. Požadavek je třeba vztáhnout také k firemní agendě a jejímu správci. Uložená agenda a historie zůstávají zachovány i po odpojení; o jejich výmaz požádejte na uvedeném kontaktu.