Zpracovatelé údajů (subprocessors)
Platné od: 10. srpna 2026
Tato stránka obsahuje úplný přehled zpracovatelů a příjemců osobních údajů, které FixIt App s.r.o. (IČO 23725681) využívá při provozu platformy. Je součástí našich Zásad ochrany osobních údajů, na které navazuje, a je vedena samostatně, aby mohla být průběžně aktualizována bez nutnosti měnit hlavní právní dokumenty.
I. Infrastruktura a hosting
| Zpracovatel | Účel | Umístění |
|---|---|---|
| Hetzner Online GmbH | Hosting aplikace, API a databáze; úložiště souborů | Německo (EU) |
| Amazon Web Services (S3) / Hetzner Object Storage | Volitelné úložiště souborů a příloh | EU |
| Self-hosted Sentry | Monitorování chyb (s vypnutým odesíláním PII, sendDefaultPii: false) | Vlastní infrastruktura (EU) |
II. Platby a ověření totožnosti
| Zpracovatel | Účel | Umístění |
|---|---|---|
| Stripe (Stripe Payments Europe, Ltd. a přidružené společnosti) | Zpracování plateb (Connect Express, Customers, Billing) a ověření (Identity) | EU / USA |
| Bank iD | Ověření totožnosti (bankovní identita, OIDC) | Česká republika (EU) |
| Bank iD SIGN | Zaručený elektronický podpis dokumentů a kvalifikovaná pečeť Bank iD | Česká republika (EU) |
III. Zpracování obsahu umělou inteligencí
| Zpracovatel | Účel | Umístění |
|---|---|---|
| OpenRouter | Zprostředkující brána k modelům AI | USA |
| OpenAI | Analýza textu a obrázků zakázek (modely řady GPT) | USA |
| Anthropic | Analýza textu zakázek (modely řady Claude) | USA |
Do modelů AI jsou zasílány popisy a fotografie problému ze zakázek – viz Zásady ochrany osobních údajů, čl. IV. Interně se pro směrování požadavků používá brána LiteLLM (provozovaná v rámci naší infrastruktury).
IV. Přihlašování, notifikace a komunikace
| Zpracovatel | Účel | Umístění |
|---|---|---|
| WorkOS | Autentizace a správa přihlašování | USA |
| Přihlášení (OAuth) a geokódování (Maps) | EU / USA | |
| Apple | Přihlášení (Sign in with Apple, OAuth) | EU / USA |
| Expo | Doručování push notifikací do mobilní aplikace | USA |
| Cloudflare Turnstile | Ochrana veřejného poptávkového formuláře proti robotům | EU / USA |
| Poskytovatel e-mailových služeb (SMTP) | Odesílání transakčních a systémových e-mailů | dle poskytovatele |
| Telegram | Interní provozní notifikace (může zahrnovat provozní kontext) | dle poskytovatele |
V. Analytika
| Zpracovatel | Účel | Umístění |
|---|---|---|
| Umami (self-hosted) | Analytika návštěvnosti webu bez cookies a bez sběru osobních údajů | Vlastní infrastruktura (EU) |
VI. Zákonní příjemci (orgány veřejné moci)
Následující orgány nejsou zpracovateli, ale příjemci údajů na základě právních povinností (týká se zejména pracovníků na DPP/DPČ – viz Podmínky spolupráce pro pracovníky):
| Příjemce | Účel |
|---|---|
| Česká správa sociálního zabezpečení (ČSSZ) | Měsíční Výkaz DPP, registrace zaměstnavatele (REGZEC) a související hlášení |
| Finanční správa (systémy adisepo / MOJE daně) | Vyúčtování daně a související daňová hlášení |
VII. Změny seznamu
Tento seznam průběžně aktualizujeme. O významných změnách okruhu zpracovatelů informujeme způsobem uvedeným v Zásadách ochrany osobních údajů.
Poslední aktualizace: 10. července 2026