Zásady ochrany osobních údajů
Verze 2026-10-17-3 · účinné od 17. 10. 2026 · předchozí verze: archiv
Ve zkratce
- Údaje zpracováváme jen k tomu, abychom vám mohli zpřístupnit programy a jídelníčky, odpovědět vám, chránit web a splnit zákonné povinnosti.
- Údaje neprodáváme a nepoužíváme je k reklamě na jiných webech.
- Platbu, daňové doklady a vrácení peněz zajišťuje prodejce Polar Software, Inc. (USA) jako samostatný správce. Údaje o vaší kartě nedostáváme a fakturační adresu neukládáme (článek 4).
- Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku, proti zasílání nabídek vždy a bez udání důvodu (článek 10).
- Analytické ani reklamní nástroje dnes nepoužíváme.
- Nesbíráme údaje o vašem zdraví, jako je váha, míry, fotky postavy nebo zranění.
- Svá práva uplatníte e-mailem na podpora@krokfit.cz.
1. Kdo vaše údaje zpracovává
Správcem osobních údajů je Frostember Studios s.r.o., IČO 24614386, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 150691, provozovatel webu https://krokfit.cz (dále „my“).
Kontakt pro ochranu osobních údajů: podpora@krokfit.cz, telefon +420 705 224 899.
2. Jaké údaje zpracováváme, proč a jak dlouho
| Účel | Údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| Uživatelský účet, přístup ke koupeným programům a jídelníčkům a jejich přizpůsobení | e-mail (přihlašujete se jím, heslo nepoužíváme), jméno nebo přezdívka (nepovinné), když se přihlašujete přes Google, údaje, které nám Google předá: jméno a příjmení, adresa profilové fotky a identifikátor účtu Google (u účtu organizace i její doména); křestní jméno vám jen předvyplníme do pole Jméno, zvolený program a jídelníček, zvolená úroveň porcí jídelníčku (denní příjem v kcal), pokud je vyplníte, údaje pro doporučení programu, jídelníčku, porcí a denního množství vody: cíl (například zhubnout, zpevnit postavu nebo být silnější), pohlaví (můžete zvolit „nechci uvádět“), věkové pásmo (ne datum narození), odhad denního výdeje energie v kcal a vlastní denní cíl vody, pokud si zvolíte jiný než doporučený; cíl, pohlaví, věkové pásmo a cíl vody zadáváte v dotazníku při registraci nebo v účtu v části O mně, odhad výdeje spočítá kalkulačka porcí, nebo ho odvodíme z úrovně porcí, kterou si sami vyberete; pohlaví použijeme také pro výchozí postavu ve 3D studiu (do vašeho prohlížeče uložíme jen volbu žena, nebo muž, viz zásady cookies) a k tomu, abychom vás v textech oslovovali ve správném rodě; váhu, výšku ani přesný věk, se kterými počítá dotazník nebo kalkulačka porcí, neukládáme ani neodesíláme; tyto údaje můžete kdykoli změnit nebo smazat v účtu, pokud ho vyplníte, vybavení, které máte doma (například jednoručky, kettlebell, guma, lavice nebo hrazda), abychom vám doma ukazovali cviky, které s ním zvládnete; zadáváte ho v dotazníku při registraci, v účtu v části Trénink nebo v nastavení plánu a můžete ho kdykoli změnit nebo smazat, nastavení programu (dny, místo, úroveň podle vaší odpovědi na zkušenosti s posilováním, začátek), postup v programu (odškrtnuté cviky, jídla a nákup, vypitá voda, dokončené tréninky), přístupy ke koupeným programům a jídelníčkům a jejich platnost, verze a čas potvrzení (obchodní podmínky, věk 18+, zdravotní upozornění) | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR; doklad o potvrzeních oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | po dobu trvání účtu; po zrušení účtu smažeme do 30 dnů |
| Vyřízení objednávky, zpřístupnění obsahu a evidence prodejů | e-mail, identifikátor účtu, číslo objednávky, objednané produkty a balíčky (i více v jedné objednávce) s cenami a měnou, stav objednávky a platby u Polaru (bez údajů o kartě), výše DPH, číslo daňového dokladu a identifikátor zákazníka u Polaru, žádost o odstoupení podaná v klientské zóně a čas jejího podání a vyřízení | plnění smlouvy a právní povinnost – čl. 6 odst. 1 písm. b) a c) GDPR (zákon o účetnictví, daňové předpisy) | [POTVRDÍ ÚČETNÍ: daňové doklady vystavuje Polar; záznam objednávky držíme jako podklad k výplatám a reverse invoice od Polaru – navrženo 10 let]; nezaplacené objednávky 90 dní; po smazání účtu bez e-mailu a bez vazby na účet |
| Doklad o přijetí obchodních podmínek a o volbě okamžitého zpřístupnění | číslo objednávky, verze a jazyk obchodních podmínek a reklamačního řádu, verze textu žádosti o okamžité zpřístupnění, čas a místo potvrzení (web, pokladna Polaru, klientská zóna) | právní povinnost a oprávněný zájem na prokázání plnění – čl. 6 odst. 1 písm. c) a f) GDPR | po stejnou dobu jako objednávka |
| Zkouška zdarma – 7 tréninků v klientské zóně | e-mail, vybraný program, čas začátku zkoušky a postup ve zkušebních trénincích, jestli a kdy jste program zkoušky změnili | plnění smlouvy o bezplatné službě – čl. 6 odst. 1 písm. b) GDPR | po dobu trvání účtu; po zrušení účtu smažeme do 30 dnů |
| Odpovědi na dotazy (e-mailem, telefonem i z kontaktního formuláře na webu), reklamace a odstoupení od smlouvy | e-mail, jméno, telefonní číslo, pokud nám zavoláte, obsah zprávy, údaje o objednávce, u dotazu z kontaktního formuláře na webu jen e-mail, text dotazu, čas odeslání a jazyková verze webu; dotaz se neukládá do databáze, přijde jen e-mailem do schránky podpory a potvrzení o odeslání vám neposíláme | plnění smlouvy a opatření před jejím uzavřením na vaši žádost (dotazy k výběru a nákupu), právní povinnost (reklamace) a oprávněný zájem na odpovědi na ostatní dotazy – čl. 6 odst. 1 písm. b), c) a f) GDPR | po dobu vyřízení a 3 roky poté; kopii e-mailu s dotazem z kontaktního formuláře drží doručovací služba Resend 30 dní |
| Provoz a zabezpečení webu (serverové záznamy, ochrana proti robotům, spamu a útokům, záznam zásahů správce a důležitých kroků v účtu) | IP adresa, typ prohlížeče, čas a adresa požadavku, při přihlášení, registraci, ověření před smazáním účtu a odeslání kontaktního formuláře údaje pro ochranu proti robotům (IP adresa, údaje o prohlížeči a zabezpečeném spojení), které vyhodnotí Cloudflare Turnstile, u kontaktního formuláře pro limit počtu dotazů IP adresa (u IPv6 jen síť /64) a e-mail, oboje jen jako otisk (hash) s klíčem, který se každý den mění, identifikátor účtu u přihlášení a objednávek, záznamy o platbách, zásazích správce a důležitých krocích v účtu (například začátek a změna programu zkoušky, objednávka, odstoupení, smazání účtu) – jen s identifikátorem účtu, bez e-mailu a jména | oprávněný zájem na bezpečném provozu, ochraně před zneužitím a prokázání zásahů – čl. 6 odst. 1 písm. f) GDPR | limity požadavků (u kontaktního formuláře otisky IP adresy a e-mailu) 1 den, denní klíč otisků smažeme druhý den; technické záznamy hostingu Vercel 1 hodina (tarif Hobby), 1 den na tarifu Pro; technické záznamy databáze, serverových funkcí a přihlašování Supabase 1 den na bezplatném tarifu, 7 dní na tarifu Pro; technické záznamy vždy nejdéle 90 dní; záznamy o platbách, zásazích správce a krocích v účtu 3 roky; údaje pro ochranu proti robotům (Turnstile) sami neukládáme, jak dlouho je drží Cloudflare: [OVĚŘIT: zásady Turnstile ani DPA Cloudflare dobu neuvádějí] |
| Souhrnné měření návštěvnosti a rychlosti webu bez cookies | navštívená stránka a odkud jste přišli, typ zařízení, prohlížeče a operačního systému, země, rychlost načtení stránky, dočasný otisk návštěvy odvozený z požadavku, který se po 24 hodinách zahodí; IP adresu ani identifikátor neukládáme (nepoužíváme cookies ani jiné úložiště ve vašem prohlížeči, nesledujeme vás napříč weby a výsledky vidíme jen jako souhrnná čísla) | oprávněný zájem na zjištění, které části webu se používají a jak rychle se načítají – čl. 6 odst. 1 písm. f) GDPR; souhlas není potřeba, protože se do vašeho zařízení nic neukládá (§ 89 odst. 3 zákona č. 127/2005 Sb.) | Web Analytics: přehledy 1 měsíc (tarif Hobby), 12 měsíců na tarifu Pro, Vercel je podle svých podmínek může uchovávat i déle – jde o anonymní souhrnná data bez IP adres; Speed Insights: přehledy za 24 hodin a 7 dní |
| Uplatnění a obrana našich právních nároků | údaje z ostatních účelů, které jsou pro spor nezbytné | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | po dobu promlčecí lhůty (zpravidla 3 roky) a případného řízení |
Po uplynutí uvedené doby údaje smažeme nebo anonymizujeme.
3. Odkud údaje máme
Údaje uvedené v tabulce nám dáváte sami, například když nám napíšete nebo když nakupujete nebo si zakládáte účet. Od Polaru dostáváme stav objednávky a vrácení peněz, částky a DPH, číslo daňového dokladu a identifikátor zákazníka u Polaru. Číslo vaší karty nevidíme a fakturační adresu neukládáme. Když se přihlásíte přes Google, dostaneme od Googlu vaše jméno a příjmení, e-mailovou adresu a údaj, zda ji Google ověřil, adresu profilové fotky a identifikátor účtu Google (u účtu organizace v Google Workspace i její doménu). Technické údaje vznikají při používání webu (účel „Provoz a zabezpečení webu“).
4. Komu údaje předáváme
Zpracovatelé pro nás zajišťují technický provoz. Se všemi máme smlouvu o zpracování osobních údajů a smí je použít jen podle našich pokynů.
| Zpracovatel | K čemu | Kde jsou údaje | Záruky při předání mimo EU |
|---|---|---|---|
| Vercel (hosting webu a souhrnné měření návštěvnosti a rychlosti bez cookies) (Vercel Inc., USA) | Provoz a zabezpečení webu (serverové záznamy, ochrana proti robotům, spamu a útokům, záznam zásahů správce a důležitých kroků v účtu); Souhrnné měření návštěvnosti a rychlosti webu bez cookies | USA a další země, kde Vercel nebo jeho dodavatelé (hlavně AWS) zpracovávají data; web se doručuje z nejbližšího uzlu sítě Vercel | Vercel je certifikovaný v rámci EU-US Data Privacy Framework, navíc standardní smluvní doložky v DPA Vercelu (vercel.com/legal/dpa) |
| Cloudflare Turnstile (ochrana proti robotům při přihlášení, registraci, ověření před smazáním účtu a v kontaktním formuláři) (Cloudflare, Inc., San Francisco, USA) | Provoz a zabezpečení webu (serverové záznamy, ochrana proti robotům, spamu a útokům, záznam zásahů správce a důležitých kroků v účtu) | globální síť datových center Cloudflare, i mimo EU | Cloudflare podle své smlouvy o zpracování (DPA, čl. 6.4) dodržuje EU-US Data Privacy Framework; navíc standardní smluvní doložky (rozhodnutí Komise 2021/914) v DPA |
| Supabase (databáze, přihlášení a serverové funkce) (Supabase Pte. Ltd., Singapur) | Uživatelský účet, přístup ke koupeným programům a jídelníčkům a jejich přizpůsobení; Vyřízení objednávky, zpřístupnění obsahu a evidence prodejů; Doklad o přijetí obchodních podmínek a o volbě okamžitého zpřístupnění; Zkouška zdarma – 7 tréninků v klientské zóně; Odpovědi na dotazy (e-mailem, telefonem i z kontaktního formuláře na webu), reklamace a odstoupení od smlouvy; Provoz a zabezpečení webu (serverové záznamy, ochrana proti robotům, spamu a útokům, záznam zásahů správce a důležitých kroků v účtu) | EU – Frankfurt (projekt KROK, ref zuoulorfghhfomusnokk) | standardní smluvní doložky (rozhodnutí Komise 2021/914) pro případný přístup ze Singapuru a USA |
| Resend (odesílání e-mailů: přihlašovací kódy a odkazy, potvrzení objednávek a odstoupení, doručení dotazů z kontaktního formuláře do schránky podpory) (Plus Five Five, Inc. (Resend), San Francisco, USA) | Uživatelský účet, přístup ke koupeným programům a jídelníčkům a jejich přizpůsobení; Vyřízení objednávky, zpřístupnění obsahu a evidence prodejů; Odpovědi na dotazy (e-mailem, telefonem i z kontaktního formuláře na webu), reklamace a odstoupení od smlouvy | USA; e-maily lze odesílat z regionu EU (Irsko), údaje účtu u Resendu ale zůstávají v USA | standardní smluvní doložky (rozhodnutí Komise 2021/914) v DPA Resendu; Resend navíc uvádí certifikaci v rámci EU-US Data Privacy Framework (oznámení z 13. 3. 2025, čl. 11 DPA) |
| E-mailové schránky podpora@krokfit.cz a podpora@krokfit.sk – Zoho Mail (Zoho Corporation B.V., Nizozemsko) | Odpovědi na dotazy (e-mailem, telefonem i z kontaktního formuláře na webu), reklamace a odstoupení od smlouvy | EU – datová centra Zoho v Nizozemsku a Irsku | údaje zůstávají v EU; technická podpora Zoho z Indie k nim může výjimečně přistoupit, a to na základě standardních smluvních doložek |
Další příjemci zpracovávají údaje jako samostatní správci podle vlastních zásad:
- Polar (prodejce a zpracování plateb – merchant of record) (Polar Software, Inc., 3500 South DuPont Highway, Dover, DE 19901, USA): Vyřízení objednávky, zpřístupnění obsahu a evidence prodejů; Doklad o přijetí obchodních podmínek a o volbě okamžitého zpřístupnění. Předáváme: e-mail, identifikátor účtu, číslo objednávky a částku k zaplacení, a pokud jste požádali o okamžité zpřístupnění, verzi textu této žádosti. Platby kartou zpracovává pro Polar společnost Stripe. Místo zpracování: USA; předání chrání standardní smluvní doložky (Master Services Terms Polaru, čl. 15.5). Zásady příjemce: https://polar.sh/legal/privacy.
- Google (přihlášení účtem Google) (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko): Uživatelský účet, přístup ke koupeným programům a jídelníčkům a jejich přizpůsobení. Předáváme: jen informaci, že se svým účtem Google přihlašujete do KROKU; přihlašovací údaje zadáváte přímo Googlu. Místo zpracování: Irsko; Google zpracovává údaje na serverech po celém světě, i mimo EU; předání chrání certifikace Google LLC v rámci EU-US Data Privacy Framework a standardní smluvní doložky (policies.google.com/privacy/frameworks). Zásady příjemce: https://policies.google.com/privacy.
Údaje můžeme předat také úřadům, soudům nebo dalším orgánům, pokud nám to ukládá zákon.
Připojení k dalším službám
Při otevření některých částí webu se váš prohlížeč připojí ke službám jiných firem, které tím získají vaši IP adresu a základní údaje o prohlížeči:
- Cloudflare Turnstile: ochrana proti robotům při přihlášení a registraci (stránky /prihlaseni/ a /registrace/), při ověření před smazáním účtu v klientské zóně (Účet → Nastavení, načte se až po otevření okna se smazáním) a v kontaktním formuláři u častých otázek na úvodní stránce a na stránkách programů (načte se až po prvním kliknutí nebo psaní do formuláře, ne s načtením stránky). Skript a ověřovací okénko, které se ukáže, jen když je potřeba potvrdit, že nejste robot, se načítají ze serveru challenges.cloudflare.com; co si okénko ukládá na doméně Cloudflare, řídí Cloudflare podle svých zásad. Předávané údaje: IP adresa, údaje o prohlížeči a zabezpečeném spojení (User-Agent, otisk TLS) a klíč našeho webu; k ochraně našeho webu je Cloudflare zpracovává jako náš zpracovatel (tabulka výše), ke zlepšování rozpoznávání robotů jako samostatný správce podle svých zásad (www.cloudflare.com/turnstile-privacy-policy/).
5. Předávání mimo Evropskou unii
Kde jsou údaje uložené, uvádějí tabulka zpracovatelů a seznam dalších příjemců výše. Pokud příjemce sídlí mimo EU (například v USA) a může k údajům přistupovat, předání chrání standardní smluvní doložky schválené Evropskou komisí nebo jiná záruka uvedená u příjemce.
6. Musíte nám údaje dát?
Údaje potřebné k objednávce a k vedení účtu potřebujeme, abychom s vámi mohli uzavřít smlouvu a zpřístupnit vám obsah. Bez nich nákup nedokončíte. Cíl, pohlaví, věkové pásmo, odhad denního výdeje, vlastní denní cíl vody ani vybavení vyplňovat nemusíte; bez nich vám jen nedoporučíme program, porce a množství vody na míru a cviky nepřizpůsobíme vašemu vybavení. Údaje, které zpracováváme na základě souhlasu, nám dávat nemusíte a nic se tím pro vás nezmění.
7. Automatizované rozhodování
Program se vám přizpůsobí podle údajů, které sami vyplníte (například počet tréninkových dnů nebo místo cvičení). Podle vašich odpovědí v dotazníku (cíl, pohlaví, věkové pásmo, zkušenosti s posilováním a místo cvičení) a odhadu výdeje vám doporučíme program, jídelníček a úroveň porcí; doporučení vás k ničemu nezavazuje a vybrat si můžete i jiný program nebo úroveň porcí. Nejde o automatizované rozhodování, které by pro vás mělo právní nebo podobně závažné účinky. Virtuální trenéři v klientské zóně jsou vytvoření pomocí umělé inteligence. Pro jejich vytvoření jsme vaše údaje nepoužili.
8. Údaje o zdraví a věk
Nesbíráme údaje o vašem zdraví. Prosíme, neposílejte nám je ani v e-mailu. Pokud nám je přesto pošlete, použijeme je jen k vyřízení vaší zprávy a pak je smažeme.
Kalkulačka porcí v klientské zóně počítá s vaší váhou, výškou a věkem jen ve vašem prohlížeči; neukládáme je a nikam se neodesílají. Uloží se jen výsledný odhad denního výdeje a zvolená úroveň porcí, a pokud u vegetariánského jídelníčku zvolíte hubnutí nebo nabírání a cíl v účtu ještě nemáte, také tento cíl (článek 2).
Služba je určena osobám od 18 let. Při registraci si necháme potvrdit věk a to, že jste viděli zdravotní upozornění. U potvrzení ukládáme jen verzi textu a čas. Věkové pásmo ukládáme, jen když ho sami vyplníte (článek 2); datum narození nezjišťujeme.
9. Jak údaje chráníme
- Spojení s webem je šifrované (HTTPS).
- Údaje v klientské zóně vidíte jen vy: databáze pouští každého přihlášeného uživatele jen k jeho vlastním údajům.
- Údaje o platební kartě k nám nikdy nedorazí; platbu zpracovává Polar.
10. Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz údajů, které už nepotřebujeme nebo jejichž zpracování je neoprávněné,
- na omezení zpracování,
- na přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu,
- vznést námitku proti zpracování založenému na oprávněném zájmu; proti zasílání obchodních sdělení vždy a bez udání důvodu,
- kdykoli odvolat souhlas. Odvolání nemá vliv na zpracování před ním,
- podat stížnost u Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz, nebo u dozorového úřadu ve státě, kde máte bydliště.
Žádost pošlete na podpora@krokfit.cz. Kopii svých údajů si můžete stáhnout a účet smazat také sami v nastavení účtu. Údaje, které o vás vede Polar jako samostatný správce (platby a doklady), u něj uplatníte podle jeho zásad; se žádostí vám rádi pomůžeme. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Pokud si nebudeme jisti, že žádost posíláte vy, můžeme vás požádat o ověření totožnosti.
11. Cookies
Jak používáme cookies a podobné technologie, popisují zásady cookies.
12. Změny těchto zásad
Zásady aktualizujeme vždy, když se změní to, jak a s kým údaje zpracováváme. Podstatné změny vám oznámíme e-mailem nebo v klientské zóně ještě předtím, než začnou platit. Pokud bude nový účel vyžadovat souhlas, zeptáme se vás na něj. Předchozí verze najdete v archivu.
Tyto zásady jsou účinné od 17. 10. 2026.