Business Booster (webová aplikace is.businessbooster-crm.com a web www.businessbooster.cz)
Účinnost / Effective date: 27. 10. 2026
1. Správce osobních údajů
Správcem osobních údajů je společnost Expanzia s.r.o., IČO 24760111, se sídlem Spálená 97/29, 110 00 Praha 1 – Nové Město, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 172051 (dále jen „my“), provozovatel aplikace Business Booster.
Kontakt pro otázky ochrany osobních údajů: it@businessbooster-crm.com
2. Jaké údaje zpracováváme
- Údaje o účtu: jméno, e-mail, heslo (v hashované podobě), fakturační údaje.
- Data v CRM: kontakty, poznámky, kampaně a další obsah, který do aplikace vložíte. U kontaktů vašich zákazníků jste správcem vy a my je zpracováváme jako zpracovatel podle vašich pokynů.
- Technické údaje: IP adresa, logy přístupů, informace o prohlížeči. Používáme je pro zabezpečení a provoz služby.
- Údaje z účtu Google: pouze pokud se přihlásíte přes Google nebo propojíte integraci. Podrobnosti uvádí kapitola 3.
3. Uživatelská data Google (Google user data)
Business Booster přistupuje k datům z vašeho účtu Google pouze s vaším výslovným souhlasem udělovaným na obrazovce souhlasu Google, a jen v rozsahu nutném pro funkce, které sami zapnete.
| Oprávnění (scope) | K jakým datům přistupujeme | K čemu je používáme |
|---|---|---|
userinfo.email, userinfo.profile | E-mailová adresa, jméno, profilová fotografie | Přihlášení přes Google a identifikace vašeho účtu v aplikaci. |
calendar.readonly | Seznam vašich kalendářů (názvy a identifikátory) | Zobrazení seznamu kalendářů, abyste si mohli vybrat kalendář pro synchronizaci. Obsah ostatních událostí neukládáme. |
calendar.events | Události ve vybraném kalendáři, které vytvořila aplikace | Vytváření a aktualizace událostí z CRM (např. narozeniny kontaktů, připomínky) ve vybraném kalendáři. Ukládáme pouze identifikátory těchto událostí kvůli synchronizaci. |
gmail.send | Pouze odesílání e-mailů | Odesílání e-mailů, které v CRM sami napíšete nebo spustíte, z vaší adresy Gmail. Váš e-mail nikdy nečteme, oprávnění umožňuje pouze odesílání. |
contacts | Kontakty Google (jména, e-maily, telefony, adresy, narozeniny) | Import kontaktů Google do CRM a jejich obousměrná synchronizace (změny v CRM se propíší zpět do Google Kontaktů). |
drive.file | Pouze soubory, které vytvořila aplikace Business Booster | Export kontaktů do tabulky Google Sheets, kterou aplikace vytvoří, a její obousměrná synchronizace. K ostatním souborům na vašem Disku Google nemáme přístup. |
3.1 Omezené použití (Limited Use)
Používání a předávání informací získaných z Google API aplikací Business Booster se řídí zásadami Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use). Konkrétně:
- Data Google používáme výhradně k poskytování a zlepšování funkcí, které vidíte v aplikaci a které jste si zapnuli.
- Data Google nepoužíváme k reklamě (včetně cílené a retargetingu), neprodáváme je a nepředáváme je zprostředkovatelům dat (data brokers).
- Data Google nepoužíváme k vývoji, zlepšování ani trénování obecných modelů umělé inteligence či strojového učení.
- Data Google nepoužíváme k posuzování úvěruschopnosti ani k půjčkám.
- Naši zaměstnanci data Google nečtou, s výjimkou případů, kdy k tomu dáte výslovný souhlas (např. při řešení vašeho požadavku na podporu), kdy je to nutné z bezpečnostních důvodů (vyšetřování zneužití) nebo kdy to vyžaduje zákon.
3.2 Sdílení dat Google
Data Google nesdílíme, nepředáváme ani nezpřístupňujeme třetím stranám, s výjimkou:
- poskytovatele hostingu Wedos Internet, a.s. (IČO 28115708, servery v České republice), který data ukládá na základě smlouvy o zpracování a nemá oprávnění je používat k vlastním účelům;
- případů, kdy to vyžaduje zákon nebo rozhodnutí orgánu veřejné moci;
- fúze nebo prodeje společnosti, a to pouze po předchozím upozornění uživatelů.
3.3 Uložení a zabezpečení
- Veškerá komunikace probíhá šifrovaně (HTTPS/TLS).
- Přístupové tokeny OAuth a uložená data jsou šifrovány i v klidu (at rest).
- Přístup k produkčním systémům má pouze omezený okruh oprávněných osob.
- Data jsou uložena v datových centrech v České republice (EU).
3.4 Doba uchování a výmaz
- Přístupové tokeny Google uchováváme, dokud integraci neodpojíte nebo přístup neodvoláte. Po odpojení integrace tokeny okamžitě smažeme.
- Data synchronizovaná z Google do CRM (např. importované kontakty) zůstávají součástí vašeho CRM, dokud je nesmažete vy nebo dokud nezrušíte účet.
- Po zrušení účtu smažeme všechna uložená data, včetně dat z Google, nejpozději do 30 dnů.
- Přístup aplikace můžete kdykoli odvolat v nastavení aplikace (odpojení integrace) nebo na stránce myaccount.google.com/permissions.
- Výmaz dat můžete také kdykoli požádat e-mailem na it@businessbooster-crm.com.
4. Účely a právní základy zpracování
- Poskytování služby a plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
- Plnění právních povinností, např. účetnictví (čl. 6 odst. 1 písm. c GDPR).
- Oprávněný zájem na zabezpečení služby (čl. 6 odst. 1 písm. f GDPR).
- Souhlas, např. u integrací Google a obchodních sdělení (čl. 6 odst. 1 písm. a GDPR).
5. Vaše práva
Podle nařízení (EU) 2016/679 (GDPR) máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku. Udělený souhlas můžete kdykoli odvolat. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
6. Cookies
Informace o cookies najdete v Zásadách cookies.
7. Změny zásad
Tyto zásady můžeme aktualizovat. O podstatných změnách, zejména týkajících se dat Google, vás předem informujeme e-mailem nebo v aplikaci.
Privacy Policy (English)
1. Data controller
The controller is Expanzia s.r.o., Company ID 24760111, Spálená 97/29, 110 00 Prague 1, Czech Republic, registered with the Municipal Court in Prague, section C, file 172051 („we“), the operator of Business Booster.
Privacy contact: it@businessbooster-crm.com
2. Data we process
- Account data: name, email, password (hashed), billing details.
- CRM data: contacts, notes, campaigns and other content you put in the app. For your customers‘ contacts, you are the controller and we act as a processor on your instructions.
- Technical data: IP address, access logs, browser information, used for security and operation of the service.
- Google user data: only if you sign in with Google or connect an integration. See section 3.
3. Google user data
Business Booster accesses data from your Google Account only with your explicit consent, given on Google’s consent screen, and only to the extent needed for features you enable.
| Scope | Data accessed | How we use it |
|---|---|---|
userinfo.email, userinfo.profile | Email address, name, profile picture | Sign-in with Google and identifying your account in the app. |
calendar.readonly | List of your calendars (names and IDs) | Showing your calendars so you can choose one for synchronization. We do not store the contents of other events. |
calendar.events | Events created by the app in the calendar you chose | Creating and updating CRM events (e.g. contact birthdays, reminders) in the chosen calendar. We store only the IDs of these events to keep them in sync. |
gmail.send | Sending email only | Sending emails you write or trigger in the CRM from your own Gmail address. We never read your mailbox; this scope only allows sending. |
contacts | Google Contacts (names, emails, phone numbers, addresses, birthdays) | Importing your Google Contacts into the CRM and keeping both sides in sync (changes made in the CRM are written back to Google Contacts). |
drive.file | Only files created by Business Booster | Exporting contacts to a Google Sheet created by the app and syncing it both ways. We have no access to any other files in your Google Drive. |
3.1 Limited Use
Business Booster’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. In particular:
- We use Google user data only to provide or improve user-facing features that are visible in the app and that you have enabled.
- We do not use Google user data for advertising (including personalized ads and retargeting), we do not sell it and do not transfer it to data brokers or information resellers.
- We do not use Google user data to develop, improve or train generalized/non-personalized AI or machine learning models.
- We do not use Google user data to determine creditworthiness or for lending purposes.
- No human reads Google user data unless you give explicit consent (e.g. for a support request), it is necessary for security purposes (investigating abuse), or it is required by law.
3.2 Sharing of Google user data
We do not share, transfer or disclose Google user data to third parties, except:
- our hosting provider Wedos Internet, a.s. (servers in the Czech Republic), which stores the data under a data processing agreement and may not use it for its own purposes;
- when required by law or a public authority;
- in the event of a merger or acquisition, only after prior notice to users.
3.3 Storage and security
- All communication is encrypted in transit (HTTPS/TLS).
- OAuth access tokens and stored data are encrypted at rest.
- Access to production systems is limited to a small number of authorized staff.
- Data is stored in data centers in the Czech Republic (EU).
3.4 Retention and deletion
- Google access tokens are kept until you disconnect the integration or revoke access. When you disconnect, tokens are deleted immediately.
- Data synchronized from Google into the CRM (e.g. imported contacts) remains part of your CRM until you delete it or close your account.
- When you close your account, all stored data, including Google user data, is deleted within 30 days.
- You can revoke access at any time in the app settings (disconnect integration) or at myaccount.google.com/permissions.
- You can request deletion of your data at any time by emailing it@businessbooster-crm.com.
4. Your rights
Under the GDPR you have the right of access, rectification, erasure, restriction, data portability and objection, and you may withdraw consent at any time. You may also lodge a complaint with the Czech Office for Personal Data Protection (uoou.gov.cz).
5. Changes
We may update this policy. We will notify you in advance by email or in the app of any material changes, especially those concerning Google user data.
