Політика конфіденційності

Чинне з: 10 серпня 2026 р.

I. Основна інформація про контролера

Контролер персональних даних: FixIt.app s.r.o. ІПН (IČO): 23725681 Юридична адреса: Choratická 2734/6, Záběhlice, 141 00 Praha 4, Чеська Республіка Електронна пошта: legal@fixit.app Телефон: +420 702 140 894

Правова основа: Ця Політика відповідає:

• Регламенту (ЄС) 2016/679 (GDPR)
• Закону № 110/2019 Зб., про обробку персональних даних
• Закону № 127/2005 Зб., про електронні комунікації

Контакт щодо захисту персональних даних: legal@fixit.app.

Наглядовий орган: Управління захисту персональних даних (Úřad pro ochranu osobních údajů) Адреса: Pplk. Sochora 27, 170 00 Прага 7 Веб-сайт: uoou.cz Електронна пошта: posta@uoou.cz

II. Вступ

FixIt.app s.r.o. ("FixIt", "ми" або "наш") поважає вашу конфіденційність та зобовʼязується захищати ваші персональні дані. FixIt керує онлайн-платформою, яка звʼязує постачальників послуг із замовниками, а у вибраних менших MARKETPLACE QUICK забезпечує виконання за допомогою власних працівників, найнятих за DPP/DPČ.

Подвійна роль: У QUICK у трудовій моделі FixIt є роботодавцем працівника та постачальником послуги. У QUICK у моделі IČO та в REALTIME, SCHEDULED і MARKETPLACE PRO FixIt є посередником, а послугу постачає зазначений незалежний постачальник. Обробку трудових даних описують окремі Умови співпраці та захисту персональних даних для працівників.

Повний перелік обробників та одержувачів даних наведено на сторінці Обробники даних.

III. Які персональні дані ми обробляємо

A. Дані майстрів та партнерів

Обсяг даних:

• Ідентифікаційні дані: імʼя, прізвище, дата народження
• Контактні дані: електронна пошта, номер телефону, адреса
• Бізнес-дані: ІПН (IČO), ІПН платника ПДВ (DIČ), дані про право на підприємницьку діяльність
• Дані з перевірки особи через Bank iD (банківська ідентифікація)
• Фотографія профілю
• Дані про надані послуги, оцінки, відгуки
• Ідентифікатори платіжного рахунку в постачальника платежів (Stripe) та ознаки правоможностей
• Дані про транзакції та платежі

Правова основа:

• Ст. 6 абз. 1 п. b) GDPR - виконання договору
• Ст. 6 абз. 1 п. c) GDPR - виконання правових обовʼязків
• Ст. 6 абз. 1 п. f) GDPR - законний інтерес (безпека, запобігання шахрайству, покращення послуг)

B. Дані замовників

Обсяг даних:

• Ідентифікаційні дані: імʼя, прізвище
• Контактні дані: електронна пошта, номер телефону
• Адреса місця виконання, включно з можливою додатковою інформацією (наприклад, код від входу, примітки щодо доступу) - ці дані передаються призначеному майстру/працівнику
• Опис замовлення та фотографії проблеми, які ви завантажуєте
• Дані про замовлення, комунікацію та оцінки
• Платіжні дані, що обробляються платіжним шлюзом (Stripe)

Правова основа:

• Ст. 6 абз. 1 п. b) GDPR - виконання договору
• Ст. 6 абз. 1 п. a) GDPR - згода (маркетинг)
• Ст. 6 абз. 1 п. f) GDPR - законний інтерес (безпека, функціональність платформи)

C. Дані про місцезнаходження

Для пошуку та призначення замовлень ми використовуємо поточне місцезнаходження. Під час відстеження призначеного замовлення ми також зберігаємо історію місцезнаходження працівника: координати, час, точність і пов’язані дані руху. Це допомагає визначати прибуття, перебіг роботи та вирішувати спори. Після завершення формується спрощений маршрут і запис часу на місці; ці записи доступні уповноваженим працівникам платформи. Спрощений маршрут є постійною частиною запису замовлення, а точні координати в момент прибуття та відʼїзду залишаються також у журналі подій замовлення; для працівників за DPP/DPČ ми виводимо з нього початок і кінець роботи в обліку відпрацьованого часу згідно з § 96 чеського Кодексу законів про працю (виміряні прибуття та відʼїзд мають перевагу над вручну введеною зміною статусу). Вимкнення передачі місцезнаходження припиняє нові дані з пристрою, але саме по собі не видаляє збережені записи.

Правова основа: Ст. 6 абз. 1 п. b) GDPR (виконання договору) та п. f) (функціональність послуги). У замовленнях на маркетплейсі місцезнаходження, що відображається протилежній стороні, є огрубленим (обидві сторони бачать приблизну локацію, а не точну адресу, доки замовлення не буде прийняте).

D. Комунікація та вкладення

Повідомлення в чаті між користувачами зберігаються. Вкладення зберігаються в непублічному сховищі, надаються через тимчасові підписані посилання та проходять антивірусну перевірку.

Правова основа: Ст. 6 абз. 1 п. b) та f) GDPR.

E. Push-сповіщення та дані про пристрій

Для надсилання сповіщень у додаток ми обробляємо push-токени та базові дані про пристрій. Доставку сповіщень забезпечує сервіс Expo (див. Обробники даних).

F. Дані відвідувачів веб-сайту

Обсяг даних:

• IP-адреса
• інформація про браузер та пристрій
• дані про відвідуваність (Umami Analytics - власна інсталяція)
• URL відвіданих сторінок, джерело переходу

Правова основа: Ст. 6 абз. 1 п. f) GDPR - законний інтерес (безпека, аналіз, покращення послуг).

G. Публічна форма запиту (web-leads)

Якщо ви надішлете запит через публічну форму на веб-сайті, ми обробляємо електронну пошту, опис проблеми, місто, можливі фотографії та IP-адресу відправлення. Форма захищена від роботів сервісом Cloudflare Turnstile. До цієї перевірки застосовується додаток Cloudflare про конфіденційність Turnstile. Нереалізовані запити після спливу строку автоматично видаляються.

Правова основа: Ст. 6 абз. 1 п. b) та f) GDPR.

H. Дані працівників (DPP/DPČ)

Щодо працівників у трудових відносинах ми обробляємо ширші категорії даних (зокрема ідентифікаційний номер, дані для нарахування заробітної плати, звіти до ČSSZ та податкового органу). Ці дані та їхню правову основу описує окремий документ Умови співпраці та захист персональних даних для працівників.

I. Дані учасників конкурсів та промо-акцій

У рамках конкурсів та рекламних акцій ми обробляємо ідентифікаційні та контактні дані, дані про участь (бали, реферальні коди) та технічні дані (IP-адреса, журнали доступу). Подробиці містить окремий документ Політика обробки персональних даних для конкурсу.

IV. Обробка контенту за допомогою штучного інтелекту (AI)

Ми використовуємо AI для обробки замовлень, створення контенту та асистента Fixáček для замовників, працівників і відвідувачів без входу в систему. Ми обробляємо текст і зображення, які ви передаєте цій функції, історію розмови та контекст, потрібний для виконання запиту (наприклад, пов’язане замовлення чи сторінку застосунку). Залежно від функції запит обробляють:

• Anthropic - мовні моделі для розмови й аналізу та розпізнавання вмісту завантажених фотографій і документів (фотографії проблеми, чеки, матеріали профілю компанії),
• OpenAI - мовні моделі для розмови й аналізу тексту,
• Google - моделі Gemini для генерування зображень (логотипи, банери, ілюстрації пропозицій) за текстовим запитом; ваші фотографії до Google не передаються.

Запити спрямовує наша AI-служба Eve; частина запитів використовує OpenRouter. Отже, ми також передаємо контент постачальникам за межами ЄС/ЄЕЗ, зокрема до США. Не слід вважати, що розмова з асистентом залишається лише на серверах FixIt. Одержувачі та умови передачі описані в огляді обробників та одержувачів.

Правова основа: Ст. 6 абз. 1 п. b) GDPR (обробка та виконання замовлення) та п. f) (покращення й автоматизація послуг).

V. Цілі обробки персональних даних

Ваші персональні дані ми обробляємо з такими цілями:

1. Робота платформи - звʼязок майстрів та замовників, диспетчеризація замовлень
2. Виконання договору - обробка замовлень, комунікація, управління обліковими записами
3. Платіжні транзакції - обробка платежів через Stripe
4. Трудові та податкові обовʼязки - щодо працівників за DPP/DPČ (заробітна плата, ČSSZ, податковий орган)
5. Правові обовʼязки - податкові документи, бухгалтерія, архівування
6. Безпека та запобігання шахрайству - захист платформи та користувачів
7. Маркетинг - надсилання комерційних повідомлень (тільки за згодою)
8. Покращення послуг - аналіз відвідуваності, автоматизація, оптимізація UX

VI. Запобігання шахрайству та безпека

З метою захисту платформи та користувачів від шахрайства й зловживань ми обробляємо технічні та безпекові дані, зокрема характеристики пристрою, мережеві ідентифікатори (наприклад, IP-адресу), журнали доступу та сигнали для оцінки ризику. На основі цих даних ми можемо обмежити або заблокувати ризиковану поведінку.

Правова основа: Ст. 6 абз. 1 п. f) GDPR - законний інтерес (безпека, запобігання шахрайству).

VII. Обробники та передача даних

A. Обробники персональних даних

Відповідно до ст. 28 GDPR ми використовуємо низку обробників (хостинг, платежі, перевірка особи, AI-аналіз, сповіщення, електронна пошта, аналітика, моніторинг помилок тощо). Повний та актуальний перелік обробників та одержувачів - включно з метою, розташуванням та можливою передачею за межі ЄС - наведено на окремій сторінці:

→ Обробники даних (subprocessors)

Конкретні служби, оброблювані дані та розташування наведені на пов’язаній сторінці. Закордонні постачальники забезпечують, зокрема, вхід, AI, SMS і сповіщення; ці дані не залишаються виключно в ЄС/ЄЕЗ.

B. Передача персональних даних іншим сторонам

Персональні дані майстрів/працівників надаються замовникам при відображенні профілю та прийнятті замовлення (імʼя, контакт, оцінки).

Персональні дані замовників передаються призначеному майстру/працівнику після прийняття замовлення (імʼя, контакт, адреса замовлення включно з можливими даними для доступу).

Щодо працівників за DPP/DPČ ми передаємо встановлені законом дані Чеському управлінню соціального забезпечення (ČSSZ), податковій службі та медичній страховій компанії працівника (масове повідомлення роботодавця та щомісячний звіт про сплату страхових внесків) - подробиці в Умовах співпраці для працівників.

Ми не передаємо ваші дані третім сторонам для їхніх власних маркетингових цілей без вашої згоди.

VIII. Строк зберігання персональних даних

Обов’язкове архівування стосується необхідних документів, а не автоматично всього облікового запису. Розглядаючи запит на видалення, ми також оцінюємо пов’язані записи й пояснюємо, які дані зберігаємо та чому.

IX. Ваші права як субʼєкта даних

Згідно з GDPR ви маєте такі права. Одночасно вказуємо, як ми ці права реалізуємо сьогодні:

A. Право на доступ (ст. 15 GDPR)

Ви маєте право на підтвердження, чи обробляємо ми ваші дані, та на доступ до них. Частину своїх даних (профіль, адреси, місцезнаходження, членство) ви можете завантажити безпосередньо в додатку за допомогою функції експорту; решту даних ми надамо вам на запит у строк, зазначений нижче.

B. Право на виправлення (ст. 16 GDPR)

Ви маєте право вимагати виправлення неточних або доповнення неповних даних.

C. Право на видалення - «право бути забутим» (ст. 17 GDPR)

Запит можна подати в налаштуваннях облікового запису або на legal@fixit.app. Якщо цьому не перешкоджає поточне замовлення, платіж, трудові відносини чи інша обставина, система після 14-денного пільгового періоду, протягом якого запит можна скасувати, деактивує обліковий запис, видаляє адреси, контакти, push-токени та ідентичності для входу, а решту запису псевдонімізує (імʼя, e‑mail і телефон замінюються на значення-заповнювачі). Дані, які ми зобовʼязані зберігати за законом (зокрема зарплатні та ідентифікаційні записи працівників, аудиторські сліди підписів і перевірок та дату народження в трудових записах), залишаються привʼязаними до цього псевдонімізованого запису протягом установленого законом строку. Інші запити передаються на ручний розгляд. Дані, потрібні для виконання законних обов’язків або конкретних правових вимог, зберігаються окремо від звичайного використання облікового запису; його видалення тому не означає негайного видалення всіх документів.

D. Право на обмеження обробки (ст. 18 GDPR)

Ви маєте право вимагати, щоб ми обмежили обробку ваших даних.

E. Право на переносимість даних (ст. 20 GDPR)

Ви маєте право отримати дані, які ви нам надали, у структурованому, загальновживаному та машиночитаному форматі (в обсязі, який підтримує функція експорту; решта на запит).

F. Право заперечити (ст. 21 GDPR)

Ви маєте право будь-коли заперечити проти обробки, зокрема для цілей прямого маркетингу.

G. Право відкликати згоду (ст. 7 абз. 3 GDPR)

Якщо обробка ґрунтується на згоді, ви маєте право будь-коли її відкликати. Згоду, надану під час перевірки через Bank iD, можна відкликати; після відкликання відповідний знімок ідентифікації анулюється (див. ст. XI).

H. Право подати скаргу

Ви маєте право подати скаргу до Управління захисту персональних даних.

Як реалізувати свої права: Зверніться на legal@fixit.app. Ми розглянемо запит без невиправданої затримки, не пізніше ніж протягом одного місяця. Якщо закон дозволяє продовження через складність або кількість запитів, протягом першого місяця повідомимо причину та новий строк.

X. Аналітика та відстеження відвідуваності

Для розуміння використання веб-сайту ми використовуємо власне аналітичне рішення Umami:

• жодного аналітичного файлу cookie на вашому пристрої,
• дані агрегуються, зберігаються на серверах у ЄС,
• жодного обміну даними з третіми сторонами для їхніх цілей,
• географічне розташування лише на рівні країни.

Umami саме по собі не зберігає на пристрої жодного аналітичного файлу cookie. Проте сайт зберігає такі власні cookies: fixit_locale (обрана мова, 1 рік), __Host-fixit_session (вхід, HttpOnly, на час сесії) та в разі переходу з кампанії fixit_attr (джерело та кампанія без персональних даних, 90 днів), який додається до подій в Umami. Cookies третіх сторін ми не використовуємо.

Правова основа: Законний інтерес (ст. 6 абз. 1 п. f GDPR).

Для розслідування помилок ми використовуємо власну інсталяцію Sentry. Звіти про помилки можуть містити ідентифікатор облікового запису, електронну адресу, технічні дані пристрою та контекст помилки. У разі помилки звіт може містити також короткий запис екрана перед помилкою (Session Replay); текст і вміст полів форм у ньому замасковані, а запис створюється лише в разі помилки, ніколи безперервно. Вимкнення автоматичного збору окремих даних не означає, що всі звіти анонімні. Доступ використовується для діагностики та виправлення помилок.

Для пошуку в застосунку ми фіксуємо пошукові події замовників, які увійшли в обліковий запис: коли пошук повертає результати або ви торкаєтеся підказки, ми зберігаємо пошукову фразу (малими літерами, не більше 60 символів; фрази зі знаком @ або з пʼятьма й більше цифрами не зберігаються), приблизну область (комірка розміром близько 5 км, ніколи не точні координати), тип і час події та псевдонімний ідентифікатор (ключований хеш HMAC ідентифікатора облікового запису; сам ідентифікатор облікового запису не зберігається). Це потрібно для розділу «Популярне поблизу» та для впорядкування пошукових підказок. Іншим фраза показується лише тоді, коли її в цій області протягом 30 днів шукали щонайменше 5 різних людей; нецензурні вирази відфільтровуються. Правовою основою є законний інтерес у вдосконаленні пошуку (ст. 6 абз. 1 п. f GDPR).

XI. Перевірка особи через Bank iD

Для перевірки особи ми використовуємо сервіс Bank iD (банківська ідентифікація). З Bank iD ми отримуємо ідентифікаційні дані, необхідні для перевірки, а у випадку працівників також інші дані, необхідні для трудових відносин (докладно в Умовах співпраці для працівників).

Відкликання згоди / ревокація: Згоду, надану в Bank iD, ви можете відкликати. На підставі ревокації відповідний знімок перевірки особи в нас анулюється, і цей факт фіксується в аудиторському сліді.

XII. Безпека персональних даних

Ми впровадили технічні та організаційні заходи:

• Шифрування: SSL/TLS під час передачі; чутливі дані (наприклад, ідентифікаційні номери, IBAN) шифруються також при зберіганні (AES-256-GCM),
• Права доступу: обмежений доступ лише для уповноважених осіб,
• Резервні копії: регулярні автоматичні резервні копії,
• Моніторинг: відстеження загроз безпеці,
• Мінімізація: чутливі ідентифікатори в оглядах маскуються.

XIII. Зміни цієї Політики

Ми можемо оновлювати цю Політику. Про суттєві зміни ми повідомимо вас електронною поштою або повідомленням на платформі.

XIV. Контакти

Для запитів щодо захисту персональних даних:

• Електронна пошта: legal@fixit.app
• Електронна пошта: info@fixit.app
• Телефон: +420 702 140 894

Управління захисту персональних даних:

• Веб-сайт: www.uoou.cz
• Електронна пошта: posta@uoou.cz
• Телефон: +420 234 665 111

Останнє оновлення: 25 вересня 2026 р.