Zásady ochrany osobných údajov

Účinné od: 10. augusta 2026

I. Základné informácie o správcovi

Správca osobných údajov: FixIt.app s.r.o. IČO: 23725681 Sídlo: Choratická 2734/6, Záběhlice, 141 00 Praha 4, Česká republika E-mail: legal@fixit.app Telefón: +420 702 140 894

Právny základ: Tieto Zásady sú v súlade s:

• Nariadením (EÚ) 2016/679 (GDPR)
• Zákonom č. 110/2019 Sb., o zpracování osobních údajů
• Zákonom č. 127/2005 Sb., o elektronických komunikacích

Kontakt pre ochranu osobných údajov: legal@fixit.app.

Dozorný úrad: Úřad pro ochranu osobních údajů Adresa: Pplk. Sochora 27, 170 00 Praha 7 Web: uoou.cz E-mail: posta@uoou.cz

II. Úvod

FixIt.app s.r.o. ("FixIt", "my" alebo "náš") rešpektuje vaše súkromie a zaväzuje sa chrániť vaše osobné údaje. FixIt prevádzkuje online platformu, ktorá prepája poskytovateľov služieb so zákazníkmi a pri vybraných menších MARKETPLACE QUICK zákazkách zabezpečuje plnenie prostredníctvom vlastných pracovníkov zamestnaných na DPP/DPČ.

Dvojaká rola: Pri QUICK zákazke v zamestnaneckej koľaji je FixIt zamestnávateľom pracovníka a dodávateľom služby. Pri QUICK v IČO koľaji a zákazkách REALTIME, SCHEDULED a MARKETPLACE PRO je FixIt sprostredkovateľom a službu dodáva označený nezávislý poskytovateľ. Spracovanie údajov pracovníkov opisujú samostatné Podmienky spolupráce a ochrany osobných údajov pre pracovníkov.

Úplný zoznam spracovateľov a príjemcov údajov nájdete na stránke Spracovatelia údajov.

III. Aké osobné údaje spracúvame

A. Údaje poskytovateľov a partnerov

Rozsah údajov:

• Identifikačné údaje: meno, priezvisko, dátum narodenia
• Kontaktné údaje: e-mail, telefónne číslo, adresa
• Obchodné údaje: IČO, DIČ, údaje o oprávnení na podnikanie
• Údaje z overenia totožnosti cez Bank iD (bankovná identita)
• Fotografia profilu
• Údaje o poskytovaných službách, hodnotenia, recenzie
• Identifikátory platobného účtu u poskytovateľa platieb (Stripe) a príznaky spôsobilosti
• Údaje o transakciách a platbách

Právny základ:

• Čl. 6 odst. 1 písm. b) GDPR - plnenie zmluvy
• Čl. 6 odst. 1 písm. c) GDPR - plnenie právnych povinností
• Čl. 6 odst. 1 písm. f) GDPR - oprávnený záujem (bezpečnosť, prevencia podvodov, zlepšovanie služieb)

B. Údaje zákazníkov

Rozsah údajov:

• Identifikačné údaje: meno, priezvisko
• Kontaktné údaje: e-mail, telefónne číslo
• Adresa miesta plnenia, vrátane prípadných doplňujúcich informácií (napr. kód od vchodu, poznámky k prístupu) - tieto údaje sú odovzdané priradenému poskytovateľovi/pracovníkovi
• Popis zákazky a fotografie problému, ktoré nahráte
• Údaje o objednávkach, komunikácii a hodnoteniach
• Platobné údaje spracúvané platobnou bránou (Stripe)

Právny základ:

• Čl. 6 odst. 1 písm. b) GDPR - plnenie zmluvy
• Čl. 6 odst. 1 písm. a) GDPR - súhlas (marketing)
• Čl. 6 odst. 1 písm. f) GDPR - oprávnený záujem (bezpečnosť, funkčnosť platformy)

C. Údaje o polohe

Na vyhľadanie a priraďovanie zákaziek používame aktuálnu polohu. Pri sledovaní priebehu priradenej zákazky ukladáme aj históriu polohy pracovníka: súradnice, čas, presnosť a súvisiace údaje o pohybe. Slúži na určenie príchodu, priebehu práce a riešenie sporov. Po dokončení vzniká zjednodušená trasa a údaj o čase strávenom na mieste; tieto záznamy sú dostupné oprávnenej obsluhe platformy. Zjednodušená trasa je trvalou súčasťou záznamu zákazky a presné súradnice v okamihu príchodu a odchodu zostávajú aj v protokole udalostí zákazky; pri pracovníkoch na DPP/DPČ z nej odvodzujeme začiatok a koniec práce v evidencii odpracovaného času podľa § 96 českého zákonníka práce (nameraný príchod a odchod má prednosť pred ručne zadanou zmenou stavu). Vypnutie zdieľania polohy zastaví nové údaje zo zariadenia, samo však nevymaže už uložené záznamy.

Právny základ: Čl. 6 odst. 1 písm. b) GDPR (plnenie zmluvy) a písm. f) (funkčnosť služby). Pri zákazkách na marketplace je poloha zobrazovaná protistrane zhrubená (obe strany vidia približnú lokalitu, nie presnú adresu, kým nedôjde k prijatiu zákazky).

D. Komunikácia a prílohy

Správy v chate medzi používateľmi sú uchovávané. Prílohy sú ukladané v neverejnom úložisku, sprístupňované cez dočasné podpísané odkazy a prechádzajú antivírusovou kontrolou.

Právny základ: Čl. 6 odst. 1 písm. b) a f) GDPR.

E. Push notifikácie a údaje o zariadení

Pre zasielanie oznámení do aplikácie spracúvame push tokeny a základné údaje o zariadení. Doručovanie notifikácií zabezpečuje služba Expo (viď Spracovatelia údajov).

F. Údaje návštevníkov webu

Rozsah údajov:

• IP adresa
• informácie o prehliadači a zariadení
• údaje o návštevnosti (Umami Analytics - vlastná inštalácia)
• URL navštívených stránok, referrer

Právny základ: Čl. 6 odst. 1 písm. f) GDPR - oprávnený záujem (bezpečnosť, analýza, zlepšovanie služieb).

G. Verejný dopytový formulár (web-leads)

Ak odošlete dopyt cez verejný formulár na webe, spracúvame e-mail, popis problému, mesto, prípadné fotografie a IP adresu odoslania. Formulár je chránený proti robotom službou Cloudflare Turnstile. Na toto overenie sa vzťahuje dodatok Cloudflare o ochrane súkromia Turnstile. Neuplatnené dopyty sú po uplynutí lehoty automaticky mazané.

Právny základ: Čl. 6 odst. 1 písm. b) a f) GDPR.

H. Údaje pracovníkov (DPP/DPČ)

Pri pracovníkoch v pracovnoprávnom vzťahu spracúvame rozsiahlejšie kategórie údajov (o. i. rodné číslo, údaje pre mzdovú agendu, hlásenia ČSSZ a finančnímu úřadu). Tieto údaje a ich právny základ opisuje samostatný dokument Podmienky spolupráce a ochrana osobných údajov pre pracovníkov.

I. Údaje účastníkov súťaží a promo akcií

V rámci súťaží a propagačných akcií spracúvame identifikačné a kontaktné údaje, údaje o účasti (body, referral kódy) a technické údaje (IP adresa, prístupové logy). Podrobnosti obsahuje samostatný dokument Zásady spracovania osobných údajov pre súťaž.

IV. Spracovanie obsahu umelou inteligenciou (AI)

AI používame na spracovanie zákaziek, tvorbu obsahu a asistenta Fixáček pre zákazníkov, pracovníkov aj neprihlásených návštevníkov. Spracúvame text a obrázky, ktoré tejto funkcii odovzdáte, priebeh konverzácie a kontext potrebný na vybavenie požiadavky (napr. súvisiacu zákazku alebo stránku aplikácie). Podľa použitej funkcie požiadavku spracúvajú:

• Anthropic - jazykové modely na konverzáciu a analýzu a rozpoznanie obsahu nahraných fotografií a dokumentov (fotografie problému, účtenky, podklady firemného profilu),
• OpenAI - jazykové modely na konverzáciu a analýzu textu,
• Google - modely Gemini na generovanie obrázkov (logá, bannery, ilustrácie ponúk) z textového zadania; vaše fotografie sa do Google neodovzdávajú.

Požiadavky smeruje naša AI služba Eve; niektoré požiadavky využívajú OpenRouter. Obsah tak odovzdávame aj poskytovateľom mimo EÚ/EHP, najmä do USA. Nie je správne predpokladať, že konverzácia s asistentom zostáva iba na serveroch FixIt. Príjemcov a podmienky odovzdávania opisuje prehľad spracovateľov a príjemcov.

Právny základ: Čl. 6 odst. 1 písm. b) GDPR (spracovanie a vybavenie zákazky) a písm. f) (zlepšovanie a automatizácia služieb).

V. Účely spracovania osobných údajov

Vaše osobné údaje spracúvame na tieto účely:

1. Prevádzka platformy - prepojenie poskytovateľov a zákazníkov, dispatch zákaziek
2. Plnenie zmluvy - spracovanie objednávok, komunikácia, správa účtov
3. Platobné transakcie - spracovanie platieb cez Stripe
4. Pracovnoprávne a daňové povinnosti - pri pracovníkoch na DPP/DPČ (mzdy, ČSSZ, finanční úřad)
5. Právne povinnosti - daňové doklady, účtovníctvo, archivácia
6. Bezpečnosť a prevencia podvodov - ochrana platformy a používateľov
7. Marketing - zasielanie obchodných oznámení (iba so súhlasom)
8. Zlepšovanie služieb - analýza návštevnosti, automatizácia, UX optimalizácia

VI. Prevencia podvodov a zabezpečenie

Za účelom ochrany platformy a používateľov pred podvodmi a zneužitím spracúvame technické a bezpečnostné údaje, najmä charakteristiky zariadenia, sieťové identifikátory (napr. IP adresa), prístupové logy a signály pre vyhodnotenie rizika. Na základe týchto údajov môžeme obmedziť alebo zablokovať rizikové konanie.

Právny základ: Čl. 6 odst. 1 písm. f) GDPR - oprávnený záujem (bezpečnosť, prevencia podvodov).

VII. Spracovatelia a odovzdávanie údajov

A. Spracovatelia osobných údajov

V súlade s čl. 28 GDPR využívame rad spracovateľov (hosting, platby, overenie totožnosti, AI analýza, notifikácie, e-mail, analytika, monitoring chýb a i.). Úplný a aktuálny zoznam spracovateľov a príjemcov - vrátane účelu, umiestnenia a prípadného odovzdávania mimo EÚ - nájdete na samostatnej stránke:

→ Spracovatelia údajov (subprocessors)

Konkrétne služby, spracúvané údaje a umiestnenie uvádzame na odkazovanej stránke. Zahraniční poskytovatelia zabezpečujú okrem iného prihlasovanie, AI, SMS a oznámenia; tieto údaje nezostávajú výhradne v EÚ/EHP.

B. Odovzdávanie osobných údajov ďalším stranám

Osobné údaje poskytovateľov/pracovníkov sú sprístupnené zákazníkom pri zobrazení profilu a prijatí zákazky (meno, kontakt, hodnotenie).

Osobné údaje zákazníkov sú odovzdané priradenému poskytovateľovi/pracovníkovi po prijatí zákazky (meno, kontakt, adresa zákazky vrátane prípadných prístupových údajov).

Pri pracovníkoch na DPP/DPČ odovzdávame zákonom stanovené údaje České správě sociálního zabezpečení (ČSSZ), finanční správě a zdravotnej poisťovni pracovníka (hromadné oznámenie zamestnávateľa a mesačný prehľad o platbe poistného) - podrobnosti v Podmienkach spolupráce pre pracovníkov.

Neodovzdávame vaše údaje tretím stranám pre ich vlastné marketingové účely bez vášho súhlasu.

VIII. Doba uchovávania osobných údajov

Zákonná archivácia sa vzťahuje na potrebné doklady, nie automaticky na celý účet. Pri žiadosti o výmaz posudzujeme aj súvisiace záznamy a oznámime, ktoré údaje uchovávame a prečo.

IX. Vaše práva ako subjektu údajov

Podľa GDPR máte nasledujúce práva. Uvádzame zároveň, ako dnes tieto práva reálne uplatňujeme:

A. Právo na prístup (čl. 15 GDPR)

Máte právo na potvrdenie, či vaše údaje spracúvame, a na prístup k nim. Časť svojich údajov (profil, adresy, poloha, členstvo) si môžete stiahnuť priamo v aplikácii prostredníctvom funkcie exportu; zvyšné údaje vám na vyžiadanie poskytneme v lehote uvedenej nižšie.

B. Právo na opravu (čl. 16 GDPR)

Máte právo požadovať opravu nepresných alebo doplnenie neúplných údajov.

C. Právo na výmaz - „právo byť zabudnutý" (čl. 17 GDPR)

Žiadosť môžete podať v nastaveniach účtu alebo na legal@fixit.app. Ak jej nebráni prebiehajúca zákazka, platba, pracovnoprávny vzťah či iná prekážka, systém po 14-dňovej ochrannej lehote, počas ktorej možno žiadosť odvolať, účet deaktivuje, vymaže adresy, kontakty, push tokeny a prihlasovacie identity a zvyšný záznam pseudonymizuje (meno, e‑mail a telefón nahradí zástupnými hodnotami). Údaje, ktoré musíme uchovať zo zákona (najmä mzdové a identifikačné záznamy pracovníkov, podpisové a overovacie auditné stopy a dátum narodenia pri pracovných záznamoch), zostávajú viazané na tento pseudonymizovaný záznam po zákonnú dobu. Ostatné žiadosti sa odovzdávajú na ručné posúdenie. Údaje potrebné na zákonné povinnosti alebo konkrétne právne nároky sa uchovávajú oddelene od bežného používania účtu; vymazanie účtu preto neznamená okamžité vymazanie všetkých dokumentov.

D. Právo na obmedzenie spracovania (čl. 18 GDPR)

Máte právo požadovať, aby sme obmedzili spracovanie vašich údajov.

E. Právo na prenosnosť údajov (čl. 20 GDPR)

Máte právo získať údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (v rozsahu, ktorý funkcia exportu podporuje; zvyšok na vyžiadanie).

F. Právo vzniesť námietku (čl. 21 GDPR)

Máte právo kedykoľvek vzniesť námietku proti spracovaniu, najmä pre účely priameho marketingu.

G. Právo odvolať súhlas (čl. 7 odst. 3 GDPR)

Ak je spracovanie založené na súhlase, máte právo ho kedykoľvek odvolať. Súhlas udelený pri overení cez Bank iD je možné odvolať; po odvolaní je príslušný snímok identity zneplatnený (viď čl. XI).

H. Právo podať sťažnosť

Máte právo podať sťažnosť u Úřadu pro ochranu osobních údajů.

Ako uplatniť svoje práva: Kontaktujte nás na legal@fixit.app. Žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca. Ak zákon umožňuje predĺženie pre zložitosť alebo počet žiadostí, počas prvého mesiaca vám oznámime dôvod a novú lehotu.

X. Analytika a sledovanie návštevnosti

Pre pochopenie využívania webu používame vlastné analytické riešenie Umami:

• žiadny analytický súbor cookie na vašom zariadení,
• dáta sú agregované, ukladané na serveroch v EÚ,
• žiadne zdieľanie dát s tretími stranami pre ich účely,
• geografická poloha iba na úrovni krajiny.

Umami samo osebe neukladá do zariadenia žiadny analytický súbor cookie. Web však ukladá tieto vlastné cookies: fixit_locale (zvolený jazyk, 1 rok), __Host-fixit_session (prihlásenie, HttpOnly, počas relácie) a pri príchode z kampane fixit_attr (zdroj a kampaň bez osobných údajov, 90 dní), ktorý sa pripája k udalostiam v Umami. Cookies tretích strán nepoužívame.

Právny základ: Oprávnený záujem (čl. 6 odst. 1 písm. f GDPR).

Na vyšetrovanie chýb používame vlastnú inštaláciu Sentry. Chybové hlásenia môžu obsahovať identifikátor účtu, e-mail, technické údaje o zariadení a kontext chyby. Pri chybe môže hlásenie obsahovať aj krátky záznam obrazovky pred chybou (Session Replay); text a vstupy formulárov sú v ňom maskované a záznam vzniká len pri chybe, nikdy priebežne. Vypnutie automatického zberu niektorých údajov neznamená, že sú všetky hlásenia anonymné. Prístup slúži na diagnostiku a opravu chýb.

Pri vyhľadávaní v aplikácii ukladáme u prihlásených zákazníkov vyhľadávacie udalosti: keď vyhľadávanie vráti výsledky alebo keď ťuknete na navrhnutý výraz, uložíme hľadanú frázu (malými písmenami, najviac 60 znakov; frázy so znakom @ alebo s piatimi a viac číslicami neukladáme), približnú oblasť (bunka s veľkosťou zhruba 5 km, nikdy presné súradnice), typ a čas udalosti a pseudonymný identifikátor (kľúčovaný odtlačok HMAC identifikátora účtu; samotný identifikátor účtu neukladáme). Slúži na zobrazenie sekcie „Obľúbené v okolí“ a na radenie návrhov vyhľadávania. Ostatným sa fráza zobrazí, až keď ju v danej oblasti počas 30 dní hľadalo aspoň 5 rôznych ľudí; vulgárne výrazy filtrujeme. Právnym základom je oprávnený záujem na zlepšovaní vyhľadávania (čl. 6 odst. 1 písm. f GDPR).

XI. Overenie totožnosti cez Bank iD

Pre overenie totožnosti využívame službu Bank iD (bankovná identita). Z Bank iD získavame identifikačné údaje potrebné pre overenie a v prípade pracovníkov aj ďalšie údaje nevyhnutné pre pracovnoprávny vzťah (podrobne v Podmienkach spolupráce pre pracovníkov).

Odvolanie súhlasu / revokácia: Súhlas udelený v Bank iD môžete odvolať. Na základe revokácie je príslušný snímok overenia totožnosti u nás zneplatnený a táto skutočnosť je zaznamenaná v auditnej stope.

XII. Zabezpečenie osobných údajov

Implementovali sme technické a organizačné opatrenia:

• Šifrovanie: SSL/TLS pri prenose; citlivé údaje (napr. rodné čísla, IBANy) sú šifrované aj pri uložení (AES-256-GCM),
• Prístupové práva: obmedzený prístup iba pre oprávnené osoby,
• Zálohy: pravidelné automatické zálohy,
• Monitoring: sledovanie bezpečnostných hrozieb,
• Minimalizácia: citlivé identifikátory sú v prehľadoch maskované.

XIII. Zmeny týchto zásad

Tieto Zásady môžeme aktualizovať. O významných zmenách vás budeme informovať prostredníctvom e-mailu alebo oznámenia na platforme.

XIV. Kontakt

Pre otázky k ochrane osobných údajov:

• E-mail: legal@fixit.app
• E-mail: info@fixit.app
• Telefón: +420 702 140 894

Úřad pro ochranu osobních údajů:

• Web: www.uoou.cz
• E-mail: posta@uoou.cz
• Telefón: +420 234 665 111

Posledná aktualizácia: 25. septembra 2026