Ako chránime vaše údaje

Aktualizované: 20. septembra 2026

Táto stránka zrozumiteľne vysvetľuje, ako na FixIt chránime vaše osobné údaje. Je to doplnok k našim Zásadám ochrany osobných údajov - zásady popisujú vaše právne nároky, táto stránka popisuje, čo reálne každý deň robíme.

Vývojár alebo bezpečnostný výskumník? Pozrite si technický detail - implementačne verný popis s konkrétnymi primitívami, cestami k modulom a overiteľnými tvrdeniami.

I. Overenie, kto ste

Spôsob overenia závisí od vašej roly a dostupného postupu v aplikácii. Používame Bank iD; ak nemáte účet v banke zapojenej do Bank iD, overí vás oprávnený pracovník FixIt na online hovore kontrolou vášho dokladu totožnosti. Overené údaje a potrebné podklady uchovávame na doloženie identity a plnenie zákonných povinností.

• Bank iD - česká služba overenia cez banku. Prihlásite sa do svojej banky rovnako, ako pri internetbankingu. My nikdy nevidíme prihlasovacie údaje k banke - len overený výsledok (meno, dátum narodenia, adresa, číslo dokladu).
• Overenie na hovore - oprávnený pracovník FixIt skontroluje váš doklad totožnosti na videohovore a zapíše len overené údaje (meno, dátum narodenia, adresa, číslo dokladu). Snímku dokladu neukladáme.

Overenie a podpisy majú auditné záznamy. Podklady na overenie, prevádzkové kópie a pracovnoprávne dokumenty majú rôzne doby uchovávania podľa účelu a zákonných povinností. Podrobnosti uvádzajú zásady ochrany osobných údajov a informácie pre pracovníkov.

II. Prihlasovanie a vaše zariadenia

Prihlásenie podporuje jednorazové e-mailové kódy a ďalšie metódy dostupné v aplikácii, napríklad Google, Apple a prístupové kľúče (passkeys). Overenie totožnosti pracovníka je samostatný krok a nie je totožné s prihlásením k účtu.

Prihlásenie používa krátkodobé prístupové tokeny a obnovovacie tokeny. Obnovovací token sa mení pri obnove relácie, nie pri každej požiadavke. V databáze ukladáme jeho kryptografický odtlačok; na zotavenie po prerušenom spojení sa nový token krátkodobo uchováva aj v serverovej vyrovnávacej pamäti.

Relácie vypršia samy. Po 14 dňoch nečinnosti (alebo po 1 roku nepretržitého používania) vás aplikácia odhlási.

Ochrana relácie. Podozrivé opätovné použitie obnovovacieho tokenu zneplatní dotknutú reláciu. Krátke opakovanie po výpadku spojenia systém povoľuje, aby bežná sieťová chyba neviedla k odhláseniu. Ostatné samostatné prihlásenia sa tým automaticky neukončia; môžete ich ukončiť v prehľade zariadení.

Vaše aktívne zariadenia. V Účet → Prihlásenie vidíte všetky zariadenia aktuálne prihlásené do vášho FixIt účtu, ich poslednú aktivitu a približnú polohu. Môžete odhlásiť jedno zariadenie, alebo všetky naraz.

III. Súbory a dokumenty

Súkromné dokumenty ukladáme v neverejnom úložisku. Prístup sa riadi oprávnením používateľa; na doručenie používame dočasné podpísané odkazy. Verejné obrázky profilov a ponúk sú určené na zverejnenie. Súbor alebo odkaz, ktorý už príjemca získal, nemožno považovať za ochranu pred ďalším kopírovaním.

Strážime aj to, kto sa na čo môže pozerať:

1. Verejné obrázky - sú dostupné pri verejných profiloch a ponukách.
2. Dokumenty k zákazke - prístup závisí od účasti na zákazke a typu dokumentu.
3. Firemné a pracovnoprávne dokumenty - prístup závisí od členstva, roly a účelu dokumentu.

Oprávnená obsluha FixIt môže pristupovať k potrebným údajom pri podpore, riešení sporov alebo plnení zákonných povinností.

IV. Šifrovanie pri prenose a vybraných údajov pri uložení

Pri prenose. Verejné rozhrania webu a aplikácie používajú HTTPS/TLS na ochranu prenášaných údajov.

Pri uložení. Vybrané citlivé údaje, napríklad rodné čísla a účty na výplatu mzdy, šifrujeme na úrovni aplikácie pomocou AES-256-GCM. Toto opatrenie nie je tvrdením, že každý súbor alebo celý databázový disk má rovnaké šifrovanie.

Obsah a odkazy. Aplikácia kontroluje vstupy a oprávnenia, bezpečne zobrazuje používateľský obsah a obmedzuje serverové sťahovanie odkazov. Tieto opatrenia znižujú riziká; nezaručujú, že každý vložený súbor alebo odkaz je neškodný.

V. Práva a kontakty

FixIt.app s.r.o. je správcom osobných údajov podľa GDPR. Naše Zásady ochrany osobných údajov vysvetľujú vaše práva - prístup, opravu, výmaz, prenositeľnosť - a postup ich uplatnenia.

• Otázky k súkromiu: legal@fixit.app
• Dozorný úrad: Český úrad na ochranu osobných údajov - Pplk. Sochora 27, 170 00 Praha 7

Našli ste bezpečnostný problém? Napíšte na security@fixit.app a opíšte postup jeho overenia. Hlásenia posudzujeme podľa závažnosti; prosíme o koordináciu zverejnenia, aby sme mohli chrániť dotknutých používateľov.

Otázky k opisu zabezpečenia nám môžete zaslať na security@fixit.app.