Zpracovatelé údajů (subprocessors)
Platné od: 10. srpna 2026
Tento přehled popisuje dodavatele a příjemce osobních údajů při provozu FixIt.app s.r.o. (IČO 23725681). Navazuje na Zásady ochrany osobních údajů. Uvádíme i samostatné správce a vlastní nástroje: vlastní instalace Sentry nebo Umami není další externí společnost. Role platebních a identitních služeb závisí na konkrétní činnosti.
I. Infrastruktura a hosting
| Dodavatel nebo nástroj | Účel a údaje | Umístění |
|---|---|---|
| Hetzner Online GmbH | Provoz aplikace, API a databází; úložiště smluv, podepsaných dokumentů, dokladů BOZP, certifikací a životopisů (Object Storage, Falkenstein) | Německo (EU) |
| Amazon Web Services - S3 a CloudFront | Ukládání veřejných obrázků a příloh chatu a podpory; doručování veřejných obrázků přes CDN | Frankfurt (eu-central-1); CDN edge servery v EU; mezinárodní poskytovatel |
| Sentry - vlastní instalace | Chybová hlášení, identifikátor účtu, e‑mail a technický kontext; při chybě krátký maskovaný záznam obrazovky (Session Replay) | Vlastní infrastruktura v EU |
II. Platby a ověření totožnosti
| Zpracovatel | Účel | Umístění |
|---|---|---|
| Stripe (Stripe Payments Europe, Ltd. a přidružené společnosti) | Zpracování plateb (Connect Express, Customers, Billing) | EU / USA |
| Bank iD | Ověření totožnosti (bankovní identita, OIDC) | Česká republika (EU) |
| Bank iD SIGN | Zaručený elektronický podpis dokumentů a kvalifikovaná pečeť Bank iD | Česká republika (EU) |
III. Zpracování obsahu umělou inteligencí
| Poskytovatel | Účel a údaje | Předávání |
|---|---|---|
| OpenAI | Text a kontext AI požadavků | Také mimo EU/EHP, zejména USA |
| Anthropic | Text, kontext a nahrané fotografie a dokumenty AI požadavků | Také mimo EU/EHP, zejména USA |
| Google - Gemini | Textové zadání pro generování obrázků (bez fotografií uživatelů) | Také mimo EU/EHP, zejména USA |
| OpenRouter | Směrování části požadavků k modelům | USA a infrastruktura navazujícího poskytovatele |
AI využíváme při zpracování zakázek, tvorbě obsahu a v asistentovi Fixáček. Předávaný obsah může zahrnovat zprávy, obrázky, historii konverzace a související kontext. Požadavky směruje vlastní služba Eve; ne každý požadavek prochází OpenRouterem a ne každý je předán všem uvedeným poskytovatelům. Podrobnosti uvádí zásady ochrany osobních údajů, čl. IV.
IV. Přihlašování, notifikace a komunikace
| Poskytovatel | Účel a údaje | Umístění / předávání |
|---|---|---|
| WorkOS | Přihlašování, identifikátory účtu a e-mail | USA |
| Přihlášení; mapové podklady a převod souřadnic na adresu v aplikaci pro Android (Google Maps); doručování oznámení na zařízení Android | EU / USA | |
| Mapbox | Vyhledávání adres, mapy a výpočet tras; hledaná adresa nebo souřadnice; záložní převod souřadnic na adresu v aplikaci | Mezinárodní infrastruktura včetně USA |
| Apple | Přihlášení; mapové podklady a převod souřadnic na adresu v aplikaci pro iOS (Apple Maps); doručování oznámení na zařízení Apple | EU / USA |
| Expo | Push tokeny a obsah mobilních oznámení; doručení přes služby Apple a Google | USA a infrastruktura Apple/Google |
| Cloudflare Turnstile | Ochrana formulářů a veřejného AI chatu proti robotům; technické signály zařízení a spojení | Globální infrastruktura včetně EU / USA |
| Amazon Web Services - SES | Doručování e-mailů: adresa příjemce, obsah zprávy a stav doručení | Frankfurt, Německo (eu-central-1); mezinárodní poskytovatel |
| Twilio | Ověřovací SMS: telefonní číslo, text zprávy a stav doručení | Mezinárodní infrastruktura včetně USA a mobilních operátorů |
| Telegram | Interní provozní upozornění a jejich kontext | Mimo EU/EHP podle infrastruktury služby |
V. Analytika
| Nástroj | Účel | Umístění |
|---|---|---|
| Umami - vlastní instalace | Analýza návštěvnosti bez analytických cookies | Vlastní infrastruktura v EU |
VI. Zákonní příjemci (orgány veřejné moci)
Následující orgány nejsou zpracovateli, ale příjemci údajů na základě právních povinností (týká se zejména pracovníků na DPP/DPČ - viz Podmínky spolupráce pro pracovníky):
| Příjemce | Účel |
|---|---|
| Česká správa sociálního zabezpečení (ČSSZ) | Jednotné měsíční hlášení zaměstnavatele (JMHZ), registrace zaměstnanců (REGZEC) a zaměstnavatele |
| Finanční správa | Daňová agenda a zákonná hlášení |
| Zdravotní pojišťovna pracovníka | Hromadné oznámení zaměstnavatele (přihlášení a odhlášení) a měsíční přehled o platbě pojistného; pojišťovna je určena kódem, který pracovník uvede |
VII. Předávání mimo EU/EHP
Některé údaje předáváme mimo EU/EHP. Týká se to zejména přihlašování, AI, oznámení a SMS. Umístění našeho serveru nebo úložiště v EU samo o sobě neznamená, že se všechno související zpracování odehrává jen v EU.
Dodatek WorkOS obsahuje standardní smluvní doložky pro příslušné mezinárodní přenosy. Podmínky Expo upravují zpracování uživatelských dat a smluvní záruky. U dalších služeb záleží na konkrétním produktu, smlouvě a zvolené cestě zpracování; nepovažujeme pouhé sídlo poskytovatele ani odkaz na jeho zásady za důkaz ochrany každého předání.
Informace o zárukách vztahujících se na vaše údaje a jejich kopii si můžete vyžádat na legal@fixit.app.
VIII. Změny seznamu
Tento seznam průběžně aktualizujeme. O významných změnách okruhu zpracovatelů informujeme způsobem uvedeným v Zásadách ochrany osobních údajů.
Poslední aktualizace: 20. září 2026