Як ми захищаємо ваші дані

Оновлено: 20 вересня 2026 р.

Ця сторінка простими словами пояснює, як на FixIt ми захищаємо ваші персональні дані. Вона доповнює нашу Політику конфіденційності - політика описує ваші юридичні права, ця сторінка описує, що ми реально робимо щодня.

Розробник або безпековий дослідник? Перегляньте сторінку з технічними деталями - імплементаційно вірний опис з конкретними примітивами, шляхами до модулів і перевірюваними твердженнями.

I. Перевірка особи

Спосіб перевірки залежить від вашої ролі та доступного процесу в застосунку. Ми використовуємо Bank iD; якщо у вас немає рахунку в банку, підключеному до Bank iD, вас перевірить уповноважений працівник FixIt на онлайн-дзвінку, перевіривши ваш документ, що посвідчує особу. Підтверджені дані й необхідні матеріали зберігаємо для підтвердження особи та виконання законних обов’язків.

• Bank iD - чеський сервіс перевірки через банк. Ви входите у свій банк так само, як у звичайному інтернет-банкінгу. Ми ніколи не бачимо ваші банківські дані для входу - лише підтверджений результат (ім'я, дата народження, адреса, номер документа).
• Перевірка на дзвінку - уповноважений працівник FixIt перевіряє ваш документ, що посвідчує особу, на відеодзвінку й записує лише підтверджені дані (ім'я, дата народження, адреса, номер документа). Зображення документа ми не зберігаємо.

Перевірка особи та підписання мають аудиторські записи. Матеріали перевірки, операційні копії та трудові документи мають різні строки зберігання залежно від мети й законних обов’язків. Подробиці - у Політиці конфіденційності та інформації для працівників.

II. Вхід і ваші пристрої

Вхід підтримує одноразові коди електронною поштою та інші доступні в застосунку методи, наприклад Google, Apple і ключі доступу (passkeys). Перевірка особи працівника - окремий крок, а не те саме, що вхід до облікового запису.

Для входу використовуються короткострокові токени доступу та токени оновлення. Токен оновлення змінюється під час оновлення сесії, а не після кожного запиту. У базі даних зберігається його криптографічний відбиток; новий токен також ненадовго зберігається в серверному кеші для відновлення після розриву з’єднання.

Сесії автоматично закінчуються. Через 14 днів неактивності (або 1 рік безперервного використання) застосунок виходить з вашого облікового запису.

Захист сесії. Підозріле повторне використання токена оновлення скасовує відповідну сесію. Система дозволяє коротке повторення після розриву з’єднання, щоб звичайна мережева помилка не спричиняла вихід. Інші незалежні входи автоматично не припиняються; їх можна завершити у списку пристроїв.

Ваші активні пристрої. У розділі Обліковий запис → Вхід ви бачите всі пристрої, які зараз увійшли у ваш обліковий запис FixIt, їхню останню активність та приблизне місце. Можете вийти з одного пристрою або з усіх одразу.

III. Файли та документи

Приватні документи зберігаються в непублічному сховищі. Доступ визначається правами користувача; для доставки використовуються тимчасові підписані посилання. Публічні зображення профілів і пропозицій призначені для оприлюднення. Отриманий файл або посилання не захищає від подальшого копіювання одержувачем.

Ми також контролюємо, хто що може бачити:

1. Публічні зображення - доступні в публічних профілях і пропозиціях.
2. Документи замовлення - доступ залежить від участі в замовленні та типу документа.
3. Документи компанії та трудові документи - доступ залежить від членства, ролі та призначення документа.

Уповноважені працівники FixIt можуть отримувати доступ до необхідних даних для підтримки, вирішення спорів або виконання законних обов’язків.

IV. Шифрування при передачі та окремих даних під час зберігання

Під час передачі. Публічні інтерфейси сайту та застосунку використовують HTTPS/TLS для захисту переданих даних.

Під час зберігання. Окремі чутливі дані, наприклад чеські особисті номери та рахунки для виплати зарплати, шифруються на рівні застосунку за допомогою AES-256-GCM. Це не означає, що кожен файл або весь диск бази даних має таке саме шифрування.

Контент і посилання. Застосунок перевіряє вхідні дані та права, безпечно відображає контент користувачів і обмежує завантаження посилань сервером. Ці заходи зменшують ризики, але не гарантують нешкідливості кожного файла чи посилання.

V. Права та контакти

FixIt.app s.r.o. є контролером персональних даних згідно з GDPR. Наша Політика конфіденційності пояснює ваші права - доступ, виправлення, видалення, перенесення - і як їх реалізувати.

• Питання щодо приватності: legal@fixit.app
• Наглядовий орган: Чеське управління із захисту персональних даних - Pplk. Sochora 27, 170 00 Прага 7

Знайшли проблему з безпекою? Напишіть на security@fixit.app і опишіть кроки для її перевірки. Ми оцінюємо повідомлення за серйозністю; просимо узгоджувати публікацію, щоб ми могли захистити користувачів.

Запитання щодо опису захисту можна надіслати на security@fixit.app.