Spracovatelia údajov (subprocessors)
Účinné od: 10. augusta 2026
Tento prehľad opisuje dodávateľov a príjemcov osobných údajov pri prevádzke FixIt.app s.r.o. (IČO 23725681). Nadväzuje na Zásady ochrany osobných údajov. Uvádzame aj samostatných prevádzkovateľov a vlastné nástroje: vlastná inštalácia Sentry alebo Umami nie je ďalšia externá spoločnosť. Rola platobných a identitných služieb závisí od konkrétnej činnosti.
I. Infraštruktúra a hosting
| Dodávateľ alebo nástroj | Účel a údaje | Umiestnenie |
|---|---|---|
| Hetzner Online GmbH | Prevádzka aplikácie, API a databáz; úložisko zmlúv, podpísaných dokumentov, dokladov BOZP, certifikácií a životopisov (Object Storage, Falkenstein) | Nemecko (EÚ) |
| Amazon Web Services - S3 a CloudFront | Ukladanie verejných obrázkov a príloh chatu a podpory; doručovanie verejných obrázkov cez CDN | Frankfurt (eu-central-1); CDN edge servery v EÚ; medzinárodný poskytovateľ |
| Sentry - vlastná inštalácia | Chybové hlásenia, identifikátor účtu, e-mail a technický kontext; pri chybe krátky maskovaný záznam obrazovky (Session Replay) | Vlastná infraštruktúra v EÚ |
II. Platby a overenie totožnosti
| Spracovateľ | Účel | Umiestnenie |
|---|---|---|
| Stripe (Stripe Payments Europe, Ltd. a pridružené spoločnosti) | Spracovanie platieb (Connect Express, Customers, Billing) | EÚ / USA |
| Bank iD | Overenie totožnosti (bankovná identita, OIDC) | Česká republika (EÚ) |
| Bank iD SIGN | Zdokonalený elektronický podpis dokumentov a kvalifikovaná pečať Bank iD | Česká republika (EÚ) |
III. Spracovanie obsahu umelou inteligenciou
| Poskytovateľ | Účel a údaje | Odovzdávanie |
|---|---|---|
| OpenAI | Text a kontext AI požiadaviek | Aj mimo EÚ/EHP, najmä USA |
| Anthropic | Text, kontext a nahrané fotografie a dokumenty AI požiadaviek | Aj mimo EÚ/EHP, najmä USA |
| Google - Gemini | Textové zadanie na generovanie obrázkov (bez fotografií používateľov) | Aj mimo EÚ/EHP, najmä USA |
| OpenRouter | Smerovanie časti požiadaviek k modelom | USA a infraštruktúra nadväzujúceho poskytovateľa |
AI využívame pri spracovaní zákaziek, tvorbe obsahu a v asistentovi Fixáček. Odovzdávaný obsah môže zahŕňať správy, obrázky, históriu konverzácie a súvisiaci kontext. Požiadavky smeruje vlastná služba Eve; nie každá požiadavka prechádza OpenRouterom alebo sa odovzdáva všetkým uvedeným poskytovateľom. Podrobnosti uvádzajú zásady ochrany osobných údajov, čl. IV.
IV. Prihlasovanie, notifikácie a komunikácia
| Poskytovateľ | Účel a údaje | Umiestnenie / odovzdávanie |
|---|---|---|
| WorkOS | Prihlasovanie, identifikátory účtu a e-mail | USA |
| Prihlásenie; mapové podklady a prevod súradníc na adresu v aplikácii pre Android (Google Maps); doručovanie oznámení na zariadenia Android | EÚ / USA | |
| Mapbox | Vyhľadávanie adries, mapy a výpočet trás; hľadaná adresa alebo súradnice; záložný prevod súradníc na adresu v aplikácii | Medzinárodná infraštruktúra vrátane USA |
| Apple | Prihlásenie; mapové podklady a prevod súradníc na adresu v aplikácii pre iOS (Apple Maps); doručovanie oznámení na zariadenia Apple | EÚ / USA |
| Expo | Push tokeny a obsah oznámení; doručenie cez služby Apple a Google | USA a infraštruktúra Apple/Google |
| Cloudflare Turnstile | Ochrana formulárov a verejného AI chatu proti robotom; technické signály zariadenia a spojenia | Globálna infraštruktúra vrátane EÚ / USA |
| Amazon Web Services - SES | Doručovanie e-mailov: adresa príjemcu, obsah správy a stav doručenia | Frankfurt, Nemecko (eu-central-1); medzinárodný poskytovateľ |
| Twilio | Overovacie SMS: telefónne číslo, text správy a stav doručenia | Medzinárodná infraštruktúra vrátane USA a mobilných operátorov |
| Telegram | Interné prevádzkové upozornenia a ich kontext | Mimo EÚ/EHP podľa infraštruktúry služby |
V. Analytika
| Nástroj | Účel | Umiestnenie |
|---|---|---|
| Umami - vlastná inštalácia | Analýza návštevnosti bez analytických cookies | Vlastná infraštruktúra v EÚ |
VI. Zákonní príjemcovia (orgány verejnej moci)
Nasledujúce orgány nie sú spracovateľmi, ale príjemcami údajov na základe právnych povinností (týka sa najmä pracovníkov na DPP/DPČ - viď Podmienky spolupráce pre pracovníkov):
| Príjemca | Účel |
|---|---|
| Česká správa sociálního zabezpečení (ČSSZ) | Jednotné mesačné hlásenie zamestnávateľa (JMHZ), registrácia zamestnancov (REGZEC) a zamestnávateľa |
| Finanční správa | Daňová agenda a zákonné hlásenia |
| Zdravotná poisťovňa pracovníka | Hromadné oznámenie zamestnávateľa (prihlásenie a odhlásenie) a mesačný prehľad o platbe poistného; poisťovňa je určená kódom, ktorý pracovník uvedie |
VII. Odovzdávanie mimo EÚ/EHP
Niektoré údaje odovzdávame mimo EÚ/EHP. Týka sa to najmä prihlasovania, AI, oznámení a SMS. Umiestnenie nášho servera alebo úložiska v EÚ samo osebe neznamená, že celé súvisiace spracovanie prebieha iba v EÚ.
Dodatok WorkOS obsahuje štandardné zmluvné doložky pre príslušné medzinárodné prenosy. Podmienky Expo upravujú spracovanie používateľských údajov a zmluvné záruky. Pri ďalších službách záleží na konkrétnom produkte, zmluve a zvolenej ceste spracovania; samotné sídlo poskytovateľa ani odkaz na jeho zásady nie sú dôkazom ochrany každého odovzdania.
Informácie o zárukách vzťahujúcich sa na vaše údaje a ich kópiu si môžete vyžiadať na legal@fixit.app.
VIII. Zmeny zoznamu
Tento zoznam priebežne aktualizujeme. O významných zmenách okruhu spracovateľov informujeme spôsobom uvedeným v Zásadách ochrany osobných údajov.
Posledná aktualizácia: 20. septembra 2026