Обробники даних (subprocessors)
Чинне з: 10 серпня 2026 р.
Цей огляд описує постачальників та одержувачів персональних даних у роботі FixIt.app s.r.o. (IČO 23725681). Він доповнює Політику конфіденційності. Перелік також включає незалежних контролерів та власні інструменти: власна інсталяція Sentry або Umami не є окремою зовнішньою компанією. Роль платіжних та ідентифікаційних служб залежить від конкретної діяльності.
I. Інфраструктура та хостинг
| Постачальник або інструмент | Мета та дані | Розташування |
|---|---|---|
| Hetzner Online GmbH | Хостинг застосунку, API та баз даних; зберігання договорів, підписаних документів, документів з охорони праці (BOZP), сертифікацій і резюме (Object Storage, Falkenstein) | Німеччина (ЄС) |
| Amazon Web Services - S3 і CloudFront | Зберігання публічних зображень і вкладень чату та підтримки; доставка публічних зображень через CDN | Франкфурт (eu-central-1); CDN edge-сервери в ЄС; міжнародний постачальник |
| Sentry - власна інсталяція | Звіти про помилки, ідентифікатор облікового запису, e-mail і технічний контекст; у разі помилки короткий замаскований запис екрана (Session Replay) | Власна інфраструктура в ЄС |
II. Платежі та перевірка особи
| Обробник | Мета | Розташування |
|---|---|---|
| Stripe (Stripe Payments Europe, Ltd. та афілійовані компанії) | Обробка платежів (Connect Express, Customers, Billing) | ЄС / США |
| Bank iD | Перевірка особи (банківська ідентифікація, OIDC) | Чеська Республіка (ЄС) |
| Bank iD SIGN | Удосконалений електронний підпис документів і кваліфікована печатка Bank iD | Чеська Республіка (ЄС) |
III. Обробка контенту за допомогою штучного інтелекту
| Постачальник | Мета та дані | Передача |
|---|---|---|
| OpenAI | Текст і контекст AI-запитів | Також за межами ЄС/ЄЕЗ, зокрема США |
| Anthropic | Текст, контекст і завантажені фотографії та документи AI-запитів | Також за межами ЄС/ЄЕЗ, зокрема США |
| Google - Gemini | Текстові запити для генерування зображень (без фотографій користувачів) | Також за межами ЄС/ЄЕЗ, зокрема США |
| OpenRouter | Спрямування частини запитів до моделей | США та інфраструктура наступного постачальника |
AI використовується для обробки замовлень, створення контенту та в асистенті Fixáček. Переданий контент може містити повідомлення, зображення, історію розмови та пов’язаний контекст. Запити спрямовує наша служба Eve; не кожен запит проходить через OpenRouter або надходить до всіх перелічених постачальників. Докладніше - у Політиці конфіденційності, ст. IV.
IV. Автентифікація, сповіщення та комунікація
| Постачальник | Мета та дані | Розташування / передача |
|---|---|---|
| WorkOS | Вхід, ідентифікатори облікового запису та e-mail | США |
| Вхід; картографічні дані та перетворення координат на адресу в застосунку для Android (Google Maps); доставка сповіщень на пристрої Android | ЄС / США | |
| Mapbox | Пошук адрес, карти й маршрути; шукана адреса або координати; резервне перетворення координат на адресу в застосунку | Міжнародна інфраструктура, зокрема США |
| Apple | Вхід; картографічні дані та перетворення координат на адресу в застосунку для iOS (Apple Maps); доставка сповіщень на пристрої Apple | ЄС / США |
| Expo | Push-токени та вміст сповіщень; доставка через служби Apple і Google | США та інфраструктура Apple/Google |
| Cloudflare Turnstile | Захист форм і публічного AI-чату від ботів; технічні сигнали пристрою та з’єднання | Глобальна інфраструктура, зокрема ЄС / США |
| Amazon Web Services - SES | Доставка листів: адреса одержувача, вміст і статус доставки | Франкфурт, Німеччина (eu-central-1); міжнародний постачальник |
| Twilio | SMS для перевірки: номер телефону, текст і статус доставки | Міжнародна інфраструктура, зокрема США та мобільні оператори |
| Telegram | Внутрішні операційні сповіщення та їхній контекст | За межами ЄС/ЄЕЗ залежно від інфраструктури служби |
V. Аналітика
| Інструмент | Мета | Розташування |
|---|---|---|
| Umami - власна інсталяція | Аналіз відвідуваності без аналітичних cookies | Власна інфраструктура в ЄС |
VI. Законні одержувачі (органи публічної влади)
Наведені нижче органи не є обробниками, а одержувачами даних на підставі правових обовʼязків (стосується насамперед працівників за DPP/DPČ - див. Умови співпраці для працівників):
| Одержувач | Мета |
|---|---|
| Чеське управління соціального забезпечення (ČSSZ) | Єдина щомісячна звітність роботодавця (JMHZ), реєстрація працівників (REGZEC) і роботодавця |
| Податкова служба | Податковий облік і обов’язкова звітність |
| Медична страхова компанія працівника | Масове повідомлення роботодавця (реєстрація та зняття з реєстрації) і щомісячний звіт про сплату страхових внесків; страхову компанію визначає код, який вказує працівник |
VII. Передача за межі ЄС/ЄЕЗ
Ми передаємо частину даних за межі ЄС/ЄЕЗ. Це стосується насамперед входу, AI, сповіщень і SMS. Розміщення нашого сервера чи сховища в ЄС саме по собі не означає, що вся пов’язана обробка відбувається лише в ЄС.
Додаток WorkOS містить стандартні договірні положення для відповідних міжнародних передач. Умови Expo регулюють обробку даних користувачів і договірні гарантії. Для інших служб умови залежать від конкретного продукту, договору та шляху обробки; сама адреса постачальника або посилання на його політику не доводять захищеність кожної передачі.
Інформацію про гарантії, що застосовуються до ваших даних, та їхню копію можна запитати на legal@fixit.app.
VIII. Зміни переліку
Ми постійно оновлюємо цей перелік. Про суттєві зміни кола обробників ми повідомляємо способом, зазначеним у Політиці конфіденційності.
Останнє оновлення: 20 вересня 2026 р.