Tento dokument vysvětluje, jak FIXIOO zpracovává osobní údaje zákazníků, řemeslníků, návštěvníků a osob komunikujících s podporou. Popisuje skutečné funkce Platformy včetně volitelného přihlášení přes Google, Facebook nebo Apple, geolokace, chatu, notifikací a automatického cenového odhadu.
1. Správce a kontakty
Správcem osobních údajů je FIXIOO s.r.o., IČO 29956366, se sídlem Husova 288/35, 353 01 Mariánské Lázně, zapsaný v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 48955 („Správce“).
Ve věcech ochrany osobních údajů nás kontaktujte na info@fixioo.cz; obecná podpora je dostupná na info@fixioo.cz. Správce nejmenoval pověřence pro ochranu osobních údajů. Ve všech záležitostech ochrany osobních údajů kontaktujte správce na výše uvedeném e-mailu.
Tyto zásady se vztahují na veřejný web, registrovanou část Platformy, komunikaci s podporou a provozní e-maily či SMS. Nevztahují se na samostatné zpracování osobních údajů Řemeslníkem při sjednání a provedení práce; v tomto vztahu Řemeslník zpravidla jedná jako vlastní správce a musí Zákazníkovi poskytnout své informace.
2. Jaké údaje získáváme a odkud
Získáváme především:
- identifikační a kontaktní údaje: jméno, e-mail, telefon, ověření kontaktů, avatar;
- údaje Řemeslníka: obchodní jméno, IČO, popis, kategorie, portfolio, praxe, pracovní adresa, město, souřadnice, oblast působnosti, dostupnost a stav kontroly profilu;
- údaje Poptávky: kategorie, název, popis, preferovaný termín, přesná adresa a souřadnice, fotografie, stav a přiřazení Řemeslníka;
- komunikaci a obsah: chatové zprávy a přílohy, hlášení, kontaktní formulář, požadavky podpory, recenze, hodnocení a jejich štítky;
- provozní a bezpečnostní údaje: IP adresa, identifikace relace, čas a průběh přihlášení, user-agent, logy chyb, bezpečnostní události, databázové notifikace a záznam přijetí právního dokumentu;
- nastavení: provozní e-mailové a SMS preference, volba „zapamatovat si mě“ a lokální UI preference;
- údaje sociálního přihlášení: zvolený poskytovatel, pseudonymizovaný stabilní identifikátor účtu u poskytovatele, jméno a e-mail v rozsahu zpřístupněném poskytovatelem, informace o ověření e-mailu a čas propojení či posledního použití;
- odvozené údaje: vzdálenost a shoda s oblastí působnosti, průměrné hodnocení, počet recenzí a orientační cenový odhad.
Údaje získáváme přímo od Uživatele, z jeho zařízení při používání služby, od protistrany v rámci společné Poptávky a z interních záznamů o průběhu služby. Pokud podnikající Řemeslník výslovně klikne na „Načíst z ARES“, odešle náš server pouze zadané IČO do veřejného registru ARES Ministerstva financí a načte z něj obchodní jméno, sídlo a dostupný údaj o zápisu ve veřejném rejstříku. Jde pouze o editovatelné předvyplnění z veřejného zdroje; Uživatel musí údaje zkontrolovat a použití funkce není ověřením identity, oprávnění, kvalifikace ani garancí aktuálnosti údajů. Polohu zařízení získáme pouze poté, co Uživatel spustí funkci „Použít moji polohu“ a prohlížeč přístup povolí.
Při volitelném přihlášení přes Google, Facebook nebo Apple obdržíme údaje, které poskytovatel uvolní pro identifikační tok a které Uživatel povolí. Heslo k externímu účtu nikdy nezískáváme. Identifikátor externího účtu ukládáme pouze jako HMAC pseudonym; přístupové tokeny Google a Facebook po dokončení přihlášení neuchováváme. U Apple můžeme v šifrované podobě uchovat obnovovací token výhradně proto, abychom při zrušení účtu požádali Apple o odvolání autorizace. Apple může namísto skutečné adresy předat privátní přeposílací e-mail a jméno zpravidla poskytne jen při prvním udělení souhlasu. Krátkodobě zpracováváme také zabezpečovací stav přihlašovacího pokusu, například hash hodnot state nebo nonce, a zašifrované údaje potřebné k dokončení registrace. Běžné pokusy jsou po expiraci automaticky promazány; u opuštěné Apple autorizace nejprve revokujeme vydaný token a při technickém neúspěchu ponecháme jeho šifrovanou podobu s omezeným přístupem pro opakování nebo ruční nápravu.
Nevkládejte do Platformy zvláštní kategorie údajů, rodná čísla, kopie dokladů, platební údaje, přístupové kódy ani jiné údaje, které nejsou pro Poptávku nezbytné.
3. Účely a právní základy
| Účel | Typické údaje | Právní základ |
|---|---|---|
| Registrace, vedení účtu, přihlášení a ověření e-mailu/telefonu | identita, e-mail, telefon, heslo v hashované podobě, ověření | plnění smlouvy; bezpečnost také oprávněný zájem |
| Volitelné přihlášení a registrace přes Google, Facebook nebo Apple | poskytovatel, pseudonymizovaný identifikátor, jméno, e-mail, údaj o ověření, časy propojení a použití | kroky před uzavřením smlouvy na žádost Uživatele a plnění smlouvy; zabezpečení a prevence zneužití také oprávněný zájem |
| Volitelné předvyplnění podnikatelské identity z ARES | IČO, obchodní jméno, sídlo a dostupný údaj o zápisu ve veřejném rejstříku | kroky před uzavřením smlouvy provedené na žádost Uživatele; zdrojem je veřejný registr |
| Profil Řemeslníka, jeho kontrola a veřejný katalog | profil, podnikatelské údaje, kategorie, oblast, avatar, portfolio | plnění smlouvy; ověření a důvěryhodnost jsou oprávněný zájem |
| Vytvoření a správa Poptávky | popis, termín, adresa, souřadnice, fotografie, stav | plnění smlouvy |
| Geo-párování a doporučení vhodných Řemeslníků | kategorie, souřadnice, radius, dostupnost, vzdálenost | plnění smlouvy |
| Předání kontaktu po přijetí Poptávky | jméno, telefon, e-mail, přesná adresa | plnění smlouvy; údaje zpřístupníme pouze oprávněné protistraně |
| Chat, přílohy a provozní notifikace | zprávy, fotografie, kontakty, notifikační preference | plnění smlouvy; prevence zneužití je oprávněný zájem |
| Orientační AI odhad ceny | kategorie, text Poptávky, město, termín, náhledy až pěti fotografií | oprávněný zájem na užitečném a rychlém odhadu; proti tomuto zpracování lze vznést námitku |
| Hodnocení a recenze | vazba na dokončenou Poptávku, hvězdy, text, štítky | plnění smlouvy a oprávněný zájem na důvěryhodnosti Platformy |
| Zákaznická podpora a kontaktní formulář | jméno, e-mail, předmět, zpráva, související účet | jednání o smlouvě nebo její plnění; u obecného dotazu oprávněný zájem |
| Hlášení, moderace, prevence podvodů a obrana nároků | obsah, účty, technické záznamy, důvody rozhodnutí | oprávněný zájem na bezpečné službě a obraně práv; případně právní povinnost |
| Plnění právních povinností | nezbytné identifikační, transakční a komunikační záznamy | splnění právní povinnosti |
Provozní e-maily a SMS nejsou marketing. Povinná bezpečnostní sdělení nelze vypnout; u ostatních provozních notifikací Platforma respektuje dostupné uživatelské preference. FIXIOO v aktuální verzi neposílá newsletter ani behaviorální reklamu.
Zpracování založené na souhlasu používáme jen se samostatným, konkrétním a dobrovolným souhlasem. Přijetí obchodních podmínek není souhlasem se zpracováním, které je nezbytné pro smlouvu nebo zákonnou povinnost.
4. Komu údaje zpřístupňujeme
Přístup mají pouze oprávnění pracovníci a dodavatelé v rozsahu nezbytném pro jejich úkol. Podle aktivní produkční konfigurace využíváme tyto zpracovatele nebo další příjemce:
| Příjemce / služba | Země | Účel | Předání a záruky | | --- | --- | --- | --- | | [DigitalOcean, LLC](https://www.digitalocean.com/legal/privacy-policy) | Spojené státy americké; server ve Frankfurtu, Německo | Hosting aplikace, databáze, souborů a záloh na serveru v EU | EU–US Data Privacy Framework; při jeho nepoužitelnosti standardní smluvní doložky EU podle DPA | | [Laravel Holdings Inc. (Laravel Forge)](https://laravel.com/legal/privacy) | Spojené státy americké | Správa serveru, nasazování aplikace a související technické protokoly | EU–US Data Privacy Framework a DPA dodavatele | | [Laravel Holdings Inc. (Laravel Nightwatch)](https://nightwatch.laravel.com/legal/privacy-policy) | Spojené státy americké; telemetrie v regionu EU (Frankfurt) | Monitoring chyb a výkonu aplikace, technické metriky a aplikační protokoly | Uložení v regionu EU; případný přístup z USA podle DPA a smluvních záruk dodavatele | | [Plus Five Five, Inc. (Resend)](https://resend.com/legal/privacy-policy) | Spojené státy americké | Doručování provozních a bezpečnostních e-mailů | Standardní smluvní doložky EU zahrnuté do DPA | | [Seznam.cz, a.s. (Email Profi)](https://o-seznam.cz/pravni-informace/ochrana-udaju/) | Česká republika | Provoz kontaktní schránky a uchování kontaktní komunikace | Data v České republice; případné další předání pouze se smluvními zárukami podle zásad Seznam.cz | | [Seznam.cz, a.s. (REST API Mapy.com)](https://developer.mapy.com/terms-and-conditions/) | Česká republika | Našeptávání a geokódování adres a poskytování mapových podkladů přes serverovou proxy | Data v České republice; případné další předání pouze se smluvními zárukami podle zásad Seznam.cz | | [OpenAI Ireland Limited](https://developers.openai.com/api/docs/guides/your-data) | Irsko | Orientační automatický odhad ceny z údajů poptávky a náhledů fotografií | Případné předání mimo EHP podle DPA a standardních smluvních doložek EU; evropské zpracování pouze při aktivované regionální konfiguraci | | [Google LLC (poskytovatel Google API); Google Ireland Limited (správce účtů uživatelů v EHP a Švýcarsku)](https://policies.google.com/privacy) | Spojené státy americké a Irsko | Dobrovolné přihlášení, registrace a zabezpečené propojení účtu Google | Globální zpracování včetně USA; Google podle zveřejněných zásad používá EU–US Data Privacy Framework, rozhodnutí o odpovídající ochraně a v příslušných případech standardní smluvní doložky. | | [Meta Platforms Ireland Limited (Facebook pro evropský region); Meta Platforms, Inc. (ostatní oblasti)](https://www.facebook.com/privacy/policy/) | Irsko a Spojené státy americké | Dobrovolné přihlášení, registrace a zabezpečené propojení účtu Facebook | Meta podle zveřejněných zásad používá pro předání uživatelských dat Facebook z EU do USA EU–US Data Privacy Framework. |
Google, Meta (Facebook) a Apple vystupují při provozu vlastních identifikačních služeb také jako samostatní správci. Pokud Uživatel zvolí jejich přihlášení, vyměníme si s vybraným poskytovatelem pouze údaje nezbytné pro ověření identity, vytvoření nebo nalezení propojení účtu a zabezpečení toku. Nežádáme o přístup k příspěvkům, kontaktům, fotografiím ani jiným nesouvisejícím oprávněním. Konkrétní právní subjekt, země, případné předání a odkaz na zásady poskytovatele uvádí tabulka podle aktuálně aktivní produkční konfigurace.
ARES není zpracovatelem osobních údajů pro FIXIOO ani nástrojem garance profilu, ale veřejným informačním systémem a zdrojem veřejně evidovaných podnikatelských údajů. Požadavek do ARES odešleme pouze po kliknutí Uživatele a obsahuje jen IČO; ostatní údaje registračního formuláře službě ARES neposíláme.
Vybranému Řemeslníkovi zpřístupníme po přijetí Poptávky identitu, kontakt a přesnou adresu Zákazníka. Zákazníkovi zpřístupníme identitu a kontakt přijatého Řemeslníka. Ostatní vhodní Řemeslníci před přijetím vidí jen informace potřebné k posouzení nabídky, včetně přibližné lokality a fotografií Poptávky, nikoli přímý kontakt.
Veřejnosti zobrazujeme údaje, které jsou určeny pro veřejný profil Řemeslníka, jeho portfolio, město a oblast působnosti, agregované hodnocení a zveřejněné recenze s omezeným označením autora. Přesná pracovní nebo soukromá adresa se ve veřejném profilu nezobrazuje.
Údaje můžeme poskytnout orgánu veřejné moci, pokud nám to ukládá zákon nebo závazný požadavek, a odbornému poradci při obraně práv. Osobní údaje neprodáváme.
Pokud zpracovatel nebo jeho subzpracovatel předává údaje mimo Evropský hospodářský prostor, vyžadujeme odpovídající právní mechanismus, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky Evropské komise, a podle rizika doplňující opatření. Konkrétní mechanismus uvádí tabulka; kopii relevantních záruk lze vyžádat na info@fixioo.cz.
5. Přesná poloha, fotografie a veřejné údaje
Adresu zadanou do formuláře odesílá náš server službě Mapy.com za účelem našeptání, geokódování nebo zpětného geokódování. Prohlížeč komunikuje s FIXIOO; API klíč není předáván Uživateli. Mapové dlaždice načítáme přes vlastní serverovou proxy.
Přesnou adresu Poptávky chráníme před veřejností a před nerelevantními Řemeslníky. Fotografie Poptávky mohou obsahovat interiér, majetek nebo jiné osoby; Zákazník má před vložením odstranit vše, co není pro posouzení práce potřebné, a zajistit oprávnění fotografie použít.
Veřejné portfolio Řemeslník nahrává s vědomím, že bude zobrazeno návštěvníkům katalogu. Musí mít právo fotografie zveřejnit a nesmí bez právního důvodu zachycovat identifikovatelné osoby, adresy, registrační značky nebo cizí dokumenty.
6. Párování a automatický cenový odhad
Párování je deterministické: zohledňuje kategorii, souřadnice Poptávky, pracovní souřadnice a radius Řemeslníka, dostupnost a stav profilu. Řazení může dále zohlednit vzdálenost, průměrné hodnocení a počet recenzí. V aktuální verzi pořadí neovlivňuje placené zvýhodnění.
Je-li zapnutá integrace OpenAI, Platforma po vytvoření Poptávky odešle kategorii, název, popis, preferovaný termín, město a náhledy nejvýše pěti fotografií do API za účelem orientačního odhadu ceny. Požadavek používá nastavení, které neukládá vstup pro další použití službou (store: false). Přesto do textu ani fotografií nevkládejte nadbytečné osobní údaje.
Odhad je nezávazný a může být nepřesný. Nevede k přijetí či odmítnutí Uživatele, neurčuje jeho práva, cenu Zakázky ani přístup ke službě; nejde tedy o rozhodnutí založené výlučně na automatizovaném zpracování s právním nebo obdobně významným účinkem. Zákazník může proti použití údajů pro další AI odhady vznést námitku přímo v nastavení účtu nebo na info@fixioo.cz. Námitka neomezí párování s Řemeslníky ani ostatní funkce Platformy a v nastavení ji lze opět odvolat.
7. Jak dlouho údaje uchováváme
Údaje uchováváme jen po dobu potřebnou pro daný účel. Po uplynutí lhůty je vymažeme nebo nevratně anonymizujeme, ledaže probíhá konkrétní spor, bezpečnostní šetření nebo právní povinnost vyžaduje delší dobu.
| Kategorie | Základní doba |
|---|---|
| Účet a profil | po dobu účtu; po jeho zrušení pouze omezené údaje podle účelů níže |
| Uzavřené Poptávky, chat, soukromé přílohy, cenové odhady a uzavřená hlášení | nejvýše 3 roky od uzavření nebo posledního relevantního úkonu |
| Databázové provozní notifikace | 90 dnů |
| Kontaktní komunikace | 12 měsíců po vyřízení; déle jen při konkrétním nároku |
| Aplikační a bezpečnostní logy a neúspěšné úlohy fronty | zpravidla 30 dnů |
| Provozní zálohy | nejvýše 30 dnů; následně jsou přepsány |
| Záznam poskytnutí a přijetí právního dokumentu | 3 roky po ukončení účtu nebo déle při probíhajícím nároku |
| Recenze | po dobu veřejného profilu; po výmazu autora anonymizované, po zániku profilu nejvýše 3 roky |
| Nedokončený pokus o sociální přihlášení nebo registraci | běžně pouze krátkodobě po dobu nezbytnou k dokončení či zabezpečení toku; opuštěná Apple autorizace s vydaným tokenem zůstane šifrovaná pouze do potvrzené revokace nebo ruční nápravy |
| Propojení sociálního účtu | po dobu účtu nebo do jeho odpojení; ukládáme jen poskytovatele, pseudonymizovaný identifikátor a provozní časy, u Apple případně šifrovaný token pro odvolání autorizace |
Při žádosti o výmaz odstraníme veřejný profil a údaje, které již nepotřebujeme. Některé záznamy můžeme dočasně pseudonymizovat a omezit jejich použití na obranu práv, prevenci podvodů nebo právní povinnost. Probíhající přijatá či rozpracovaná Zakázka nebo otevřený spor může okamžitý úplný výmaz odložit.
Při zrušení účtu odstraníme místní propojení Google a Facebook. U Apple zahájíme prostřednictvím šifrovaného obnovovacího tokenu odvolání autorizace; jde o asynchronní komunikaci s externí službou, takže nemůžeme slíbit okamžité dokončení na straně Apple. Zrušení účtu FIXIOO samo o sobě nemaže účet ani údaje vedené poskytovatelem přihlášení. Uživatel může přístup FIXIOO samostatně odebrat také v nastavení svého Google, Facebook nebo Apple účtu.
8. Vaše práva
Podle okolností máte právo:
- získat potvrzení, zda údaje zpracováváme, a jejich kopii;
- opravit nepřesné nebo doplnit neúplné údaje;
- požádat o výmaz nebo omezení zpracování;
- získat údaje poskytnuté na základě smlouvy či souhlasu ve strukturovaném, běžně používaném a strojově čitelném formátu;
- vznést námitku proti zpracování založenému na oprávněném zájmu, včetně AI odhadu;
- odvolat případný souhlas bez vlivu na zákonnost předchozího zpracování;
- nebýt předmětem výlučně automatizovaného rozhodnutí s právním nebo obdobně významným účinkem, pokud nejsou splněny zákonné podmínky;
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Přihlášený Uživatel může žádost podat a sledovat v nastavení účtu; přihlášení zde slouží jako ověření totožnosti. Bez přístupu k účtu napište na info@fixioo.cz. Abychom nevydali údaje neoprávněné osobě, můžeme přiměřeně ověřit totožnost. Přijetí žádosti potvrdíme a o výsledku informujeme bez zbytečného odkladu, zpravidla do jednoho měsíce; u složitého nebo početného podání lze lhůtu v souladu s GDPR prodloužit. Práva nejsou absolutní a jejich rozsah závisí na právním základu a zákonných výjimkách.
Pokyny určené uživatelům Facebook Login jsou dostupné také na stránce Odstranění dat z Facebook Login. Tato stránka popisuje samoobslužné zrušení účtu FIXIOO i postup pro případ, kdy se Uživatel nemůže přihlásit; nejde o nástroj pro smazání účtu nebo údajů spravovaných společností Meta.
9. Bezpečnost a změny zásad
Používáme přístupová oprávnění podle rolí, hashování hesel, ověření kontaktů, zabezpečené relace, šifrovaný přenos HTTPS v produkci, omezení frekvence požadavků, auditovatelné provozní záznamy, oddělení veřejných a soukromých údajů a smluvní požadavky na dodavatele. Žádný systém však nelze prohlásit za absolutně bezpečný.
Zjistíme-li porušení zabezpečení osobních údajů, incident vyhodnotíme, zdokumentujeme a podle rizika oznámíme Úřadu pro ochranu osobních údajů a dotčeným osobám ve lhůtách stanovených GDPR.
Zásady můžeme změnit při změně služby, dodavatelů nebo právních povinností. Nové znění opatříme verzí a datem; o podstatné změně registrované Uživatele přiměřeně informujeme. Starší přijetí obchodních podmínek ani poskytnutí těchto zásad nepřepisujeme zpětně.