Jak chráníme vaše údaje
Aktualizováno: 20. září 2026
Tato stránka srozumitelně vysvětluje, jak na FixIt chráníme vaše osobní údaje. Je to doplněk k našim Zásadám ochrany osobních údajů - zásady popisují vaše právní nároky, tato stránka popisuje, co reálně každý den děláme.
Vývojář nebo bezpečnostní výzkumník? Podívejte se na technický detail - implementačně věrný popis s konkrétními primitivami, cestami k modulům a ověřitelnými tvrzeními.
I. Ověření, kdo jste
Způsob ověření závisí na vaší roli a dostupném postupu v aplikaci. Používáme Bank iD; pokud nemáte účet u banky zapojené do Bank iD, ověří vás oprávněný pracovník FixIt na online hovoru kontrolou vašeho dokladu totožnosti. Ověřené údaje a potřebné podklady uchováváme pro doložení identity a plnění zákonných povinností.
- Bank iD - česká služba ověření přes banku. Přihlásíte se ke své bance stejně jako u internetového bankovnictví. My nikdy nevidíme přihlašovací údaje k bance - jen ověřený výsledek (jméno, datum narození, adresa, číslo dokladu).
- Ověření na hovoru - oprávněný pracovník FixIt zkontroluje váš doklad totožnosti na videohovoru a zapíše jen ověřené údaje (jméno, datum narození, adresa, číslo dokladu). Snímek dokladu neukládáme.
Ověření a podpisy mají auditní záznamy. Podklady k ověření, provozní kopie a pracovněprávní dokumenty mají různé doby uchovávání podle účelu a zákonných povinností. Podrobnosti uvádějí zásady ochrany osobních údajů a informace pro pracovníky.
II. Přihlašování a vaše zařízení
Přihlášení podporuje jednorázové e-mailové kódy a další metody dostupné v aplikaci, například Google, Apple a přístupové klíče (passkeys). Ověření totožnosti pracovníka je samostatný krok a není totéž jako přihlášení k účtu.
Přihlášení používá krátkodobé přístupové tokeny a obnovovací tokeny. Obnovovací token se mění při obnově relace, nikoli při každém požadavku. V databázi ukládáme jeho kryptografický otisk; pro zotavení po přerušeném spojení se nový token krátkodobě uchovává i v serverové mezipaměti.
Relace vyprší samy. Po 14 dnech nečinnosti (nebo po 1 roce nepřetržitého používání) vás aplikace odhlásí.
Ochrana relace. Podezřelé opětovné použití obnovovacího tokenu zneplatní dotčenou relaci. Krátké opakování po výpadku spojení systém dovoluje, aby běžná síťová chyba nevedla k odhlášení. Ostatní samostatná přihlášení tím nejsou automaticky odhlášena; můžete je ukončit v přehledu zařízení.
Vaše aktivní zařízení. V Účet → Přihlášení vidíte všechna zařízení aktuálně přihlášená do vašeho FixIt účtu, jejich poslední aktivitu a přibližnou polohu. Můžete odhlásit jedno zařízení, nebo všechna najednou.
III. Soubory a dokumenty
Soukromé dokumenty ukládáme v neveřejném úložišti. Přístup k nim se řídí oprávněním uživatele; pro jejich doručení používáme dočasné podepsané odkazy. Veřejné obrázky profilů a nabídek jsou určeny ke zveřejnění. Soubor nebo odkaz, který už příjemce získal, nelze považovat za ochranu proti jeho dalšímu zkopírování.
Hlídáme i to, kdo se na co může dívat:
- Veřejné obrázky - jsou dostupné u veřejných profilů a nabídek.
- Dokumenty k zakázce - přístup závisí na účasti na zakázce a typu dokumentu.
- Firemní a pracovněprávní dokumenty - přístup závisí na členství, roli a účelu dokumentu.
Oprávněná obsluha FixIt může k potřebným údajům přistupovat při podpoře, řešení sporů nebo plnění zákonných povinností.
IV. Šifrování při přenosu a vybraných údajů při uložení
Při přenosu. Veřejná rozhraní webu a aplikace používají HTTPS/TLS k ochraně přenášených údajů.
Při uložení. Vybrané citlivé údaje, například rodná čísla a účty pro výplatu mzdy, šifrujeme na úrovni aplikace pomocí AES-256-GCM. Toto opatření není tvrzením, že každý soubor nebo celý databázový disk má stejné šifrování.
Obsah a odkazy. Aplikace kontroluje vstupy a oprávnění, bezpečně zobrazuje uživatelský obsah a omezuje serverové stahování odkazů. Tato opatření snižují rizika; nezaručují, že každý vložený soubor nebo odkaz je neškodný.
V. Práva a kontakty
FixIt.app s.r.o. je správcem osobních údajů podle GDPR. Naše Zásady ochrany osobních údajů vysvětlují vaše práva - přístup, opravu, výmaz, přenositelnost - a jak je uplatnit.
- Otázky k soukromí: legal@fixit.app
- Dozorový úřad: Úřad pro ochranu osobních údajů - Pplk. Sochora 27, 170 00 Praha 7
Našli jste bezpečnostní problém? Napište na security@fixit.app a popište postup, jak jej ověřit. Hlášení posoudíme podle závažnosti; prosíme o koordinaci zveřejnění, abychom mohli chránit dotčené uživatele.
Otázky k popisu zabezpečení nám můžete zaslat na security@fixit.app.