Обробники даних (subprocessors)
Чинне з: 10 серпня 2026 р.
Ця сторінка містить повний огляд обробників та одержувачів персональних даних, які компанія FixIt App s.r.o. (ІПН/IČO 23725681) використовує під час роботи платформи. Вона є частиною нашої Політики конфіденційності, яку доповнює, і ведеться окремо, щоб її можна було постійно оновлювати без необхідності змінювати основні правові документи.
I. Інфраструктура та хостинг
| Обробник | Мета | Розташування |
|---|---|---|
| Hetzner Online GmbH | Хостинг додатка, API та бази даних; сховище файлів | Німеччина (ЄС) |
| Amazon Web Services (S3) / Hetzner Object Storage | Опційне сховище файлів та вкладень | ЄС |
| Self-hosted Sentry | Моніторинг помилок (з вимкненим надсиланням PII, sendDefaultPii: false) | Власна інфраструктура (ЄС) |
II. Платежі та перевірка особи
| Обробник | Мета | Розташування |
|---|---|---|
| Stripe (Stripe Payments Europe, Ltd. та афілійовані компанії) | Обробка платежів (Connect Express, Customers, Billing) та перевірка (Identity) | ЄС / США |
| Bank iD | Перевірка особи (банківська ідентифікація, OIDC) | Чеська Республіка (ЄС) |
| Bank iD SIGN | Удосконалений електронний підпис документів і кваліфікована печатка Bank iD | Чеська Республіка (ЄС) |
III. Обробка контенту за допомогою штучного інтелекту
| Обробник | Мета | Розташування |
|---|---|---|
| OpenRouter | Посередницький шлюз до моделей AI | США |
| OpenAI | Аналіз тексту та зображень замовлень (моделі серії GPT) | США |
| Anthropic | Аналіз тексту замовлень (моделі серії Claude) | США |
До моделей AI надсилаються описи та фотографії проблеми із замовлень – див. Політику конфіденційності, ст. IV. Внутрішньо для маршрутизації запитів використовується шлюз LiteLLM (що працює в рамках нашої інфраструктури).
IV. Автентифікація, сповіщення та комунікація
| Обробник | Мета | Розташування |
|---|---|---|
| WorkOS | Автентифікація та управління входом | США |
| Вхід (OAuth) та геокодування (Maps) | ЄС / США | |
| Apple | Вхід (Sign in with Apple, OAuth) | ЄС / США |
| Expo | Доставка push-сповіщень у мобільний додаток | США |
| Cloudflare Turnstile | Захист публічної форми запиту від роботів | ЄС / США |
| Постачальник послуг електронної пошти (SMTP) | Надсилання транзакційних та системних електронних листів | залежно від постачальника |
| Telegram | Внутрішні операційні сповіщення (можуть включати операційний контекст) | залежно від постачальника |
V. Аналітика
| Обробник | Мета | Розташування |
|---|---|---|
| Umami (self-hosted) | Аналітика відвідуваності веб-сайту без cookies та без збору персональних даних | Власна інфраструктура (ЄС) |
VI. Законні одержувачі (органи публічної влади)
Наведені нижче органи не є обробниками, а одержувачами даних на підставі правових обовʼязків (стосується насамперед працівників за DPP/DPČ – див. Умови співпраці для працівників):
| Одержувач | Мета |
|---|---|
| Чеське управління соціального забезпечення (ČSSZ) | Щомісячний Виказ DPP, реєстрація роботодавця (REGZEC) та повʼязані звіти |
| Податкова служба (системи adisepo / MOJE daně) | Звітування з податку та повʼязані податкові звіти |
VII. Зміни переліку
Ми постійно оновлюємо цей перелік. Про суттєві зміни кола обробників ми повідомляємо способом, зазначеним у Політиці конфіденційності.
Останнє оновлення: 10 липня 2026 р.