Zásady ochrany osobních údajů
Verze 2026-10-15 · účinné od 15. 10. 2026 · předchozí verze: archiv
Ve zkratce
- Údaje zpracováváme jen k tomu, abychom vám mohli zpřístupnit programy a jídelníčky, odpovědět vám, chránit web a splnit zákonné povinnosti.
- Údaje neprodáváme a nepoužíváme je k reklamě na jiných webech.
- Platbu, daňové doklady a vrácení peněz zajišťuje prodejce Polar Software, Inc. (USA) jako samostatný správce. Údaje o vaší kartě nedostáváme a fakturační adresu neukládáme (článek 4).
- Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku, proti zasílání nabídek vždy a bez udání důvodu (článek 10).
- Analytické ani reklamní nástroje dnes nepoužíváme.
- Nesbíráme údaje o vašem zdraví, jako je váha, míry, fotky postavy nebo zranění.
- Svá práva uplatníte e-mailem na podpora@krokfit.cz.
1. Kdo vaše údaje zpracovává
Správcem osobních údajů je Frostember Studios s.r.o., IČO 24614386, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 150691, provozovatel webu https://krokfit.cz (dále „my“).
Kontakt pro ochranu osobních údajů: podpora@krokfit.cz, telefon +420 705 224 899.
2. Jaké údaje zpracováváme, proč a jak dlouho
| Účel | Údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| Uživatelský účet a přístup ke koupeným programům a jídelníčkům | e-mail (přihlašujete se jím, heslo nepoužíváme), jméno nebo přezdívka (nepovinné), zvolený program a jídelníček, nastavení programu (dny, místo, úroveň, začátek), postup v programu (odškrtnuté cviky, jídla a nákup, dokončené tréninky), přístupy ke koupeným programům a jídelníčkům a jejich platnost, verze a čas potvrzení (obchodní podmínky, věk 18+, zdravotní upozornění) | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR; doklad o potvrzeních oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | po dobu trvání účtu; po zrušení účtu smažeme do 30 dnů |
| Vyřízení objednávky, zpřístupnění obsahu a evidence prodejů | e-mail, identifikátor účtu, číslo objednávky, objednané produkty a balíčky (i více v jedné objednávce) s cenami a měnou, stav objednávky a platby u Polaru (bez údajů o kartě), výše DPH, číslo daňového dokladu a identifikátor zákazníka u Polaru, žádost o odstoupení podaná v klientské zóně a čas jejího podání a vyřízení | plnění smlouvy a právní povinnost – čl. 6 odst. 1 písm. b) a c) GDPR (zákon o účetnictví, daňové předpisy) | [POTVRDÍ ÚČETNÍ: daňové doklady vystavuje Polar; záznam objednávky držíme jako podklad k výplatám a reverse invoice od Polaru – navrženo 10 let]; nezaplacené objednávky 90 dní; po smazání účtu bez e-mailu a bez vazby na účet |
| Doklad o přijetí obchodních podmínek a o volbě okamžitého zpřístupnění | číslo objednávky, verze a jazyk obchodních podmínek a reklamačního řádu, verze textu žádosti o okamžité zpřístupnění, čas a místo potvrzení (web, pokladna Polaru, klientská zóna) | právní povinnost a oprávněný zájem na prokázání plnění – čl. 6 odst. 1 písm. c) a f) GDPR | po stejnou dobu jako objednávka |
| Zkouška zdarma – 7 tréninků v klientské zóně | e-mail, vybraný program, čas začátku zkoušky a postup ve zkušebních trénincích | plnění smlouvy o bezplatné službě – čl. 6 odst. 1 písm. b) GDPR | po dobu trvání účtu; po zrušení účtu smažeme do 30 dnů |
| Odpovědi na dotazy, reklamace a odstoupení od smlouvy | e-mail, jméno, telefonní číslo, pokud nám zavoláte, obsah zprávy, údaje o objednávce | plnění smlouvy, právní povinnost (reklamace) a oprávněný zájem na odpovědi – čl. 6 odst. 1 písm. b), c) a f) GDPR | po dobu vyřízení a 3 roky poté |
| Provoz a zabezpečení webu (serverové záznamy, ochrana proti robotům a útokům, záznam zásahů správce) | IP adresa, typ prohlížeče, čas a adresa požadavku, identifikátor účtu u přihlášení a objednávek, záznamy o platbách a zásazích správce | oprávněný zájem na bezpečném provozu a prokázání zásahů – čl. 6 odst. 1 písm. f) GDPR | limity požadavků 1 den; technické záznamy hostingu Vercel 1 hodina (tarif Hobby), 1 den na tarifu Pro; technické záznamy databáze a přihlašování Supabase 1 den na bezplatném tarifu, 7 dní na tarifu Pro; technické záznamy vždy nejdéle 90 dní; záznamy o platbách a zásazích správce 3 roky |
| Souhrnné měření návštěvnosti a rychlosti webu bez cookies | navštívená stránka a odkud jste přišli, typ zařízení, prohlížeče a operačního systému, země, rychlost načtení stránky, dočasný otisk návštěvy odvozený z požadavku, který se po 24 hodinách zahodí; IP adresu ani identifikátor neukládáme (nepoužíváme cookies ani jiné úložiště ve vašem prohlížeči, nesledujeme vás napříč weby a výsledky vidíme jen jako souhrnná čísla) | oprávněný zájem na zjištění, které části webu se používají a jak rychle se načítají – čl. 6 odst. 1 písm. f) GDPR; souhlas není potřeba, protože se do vašeho zařízení nic neukládá (§ 89 odst. 3 zákona č. 127/2005 Sb.) | Web Analytics: přehledy 1 měsíc (tarif Hobby), 12 měsíců na tarifu Pro, Vercel je podle svých podmínek může uchovávat i déle – jde o anonymní souhrnná data bez IP adres; Speed Insights: přehledy za 24 hodin a 7 dní |
| Uplatnění a obrana našich právních nároků | údaje z ostatních účelů, které jsou pro spor nezbytné | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | po dobu promlčecí lhůty (zpravidla 3 roky) a případného řízení |
Po uplynutí uvedené doby údaje smažeme nebo anonymizujeme.
3. Odkud údaje máme
Údaje uvedené v tabulce nám dáváte sami, například když nám napíšete nebo když nakupujete nebo si zakládáte účet. Od Polaru dostáváme stav objednávky a vrácení peněz, částky a DPH, číslo daňového dokladu a identifikátor zákazníka u Polaru. Číslo vaší karty nevidíme a fakturační adresu neukládáme. Technické údaje vznikají při používání webu (účel „Provoz a zabezpečení webu“).
4. Komu údaje předáváme
Zpracovatelé pro nás zajišťují technický provoz. Se všemi máme smlouvu o zpracování osobních údajů a smí je použít jen podle našich pokynů.
| Zpracovatel | K čemu | Kde jsou údaje | Záruky při předání mimo EU |
|---|---|---|---|
| Vercel (hosting webu a souhrnné měření návštěvnosti a rychlosti bez cookies) (Vercel Inc., USA) | Provoz a zabezpečení webu (serverové záznamy, ochrana proti robotům a útokům, záznam zásahů správce); Souhrnné měření návštěvnosti a rychlosti webu bez cookies | USA a další země, kde Vercel nebo jeho dodavatelé (hlavně AWS) zpracovávají data; web se doručuje z nejbližšího uzlu sítě Vercel | Vercel je certifikovaný v rámci EU-US Data Privacy Framework, navíc standardní smluvní doložky v DPA Vercelu (vercel.com/legal/dpa) |
| Supabase (databáze, přihlášení a serverové funkce) (Supabase Pte. Ltd., Singapur) | Uživatelský účet a přístup ke koupeným programům a jídelníčkům; Vyřízení objednávky, zpřístupnění obsahu a evidence prodejů; Doklad o přijetí obchodních podmínek a o volbě okamžitého zpřístupnění; Zkouška zdarma – 7 tréninků v klientské zóně; Provoz a zabezpečení webu (serverové záznamy, ochrana proti robotům a útokům, záznam zásahů správce) | EU – Frankfurt (projekt KROK, ref zuoulorfghhfomusnokk) | standardní smluvní doložky (rozhodnutí Komise 2021/914) pro případný přístup ze Singapuru a USA |
| E-mailové schránky podpora@krokfit.cz a podpora@krokfit.sk – Zoho Mail (Zoho Corporation B.V., Nizozemsko) | Odpovědi na dotazy, reklamace a odstoupení od smlouvy | EU – datová centra Zoho v Nizozemsku a Irsku | údaje zůstávají v EU; technická podpora Zoho z Indie k nim může výjimečně přistoupit, a to na základě standardních smluvních doložek |
Další příjemci zpracovávají údaje jako samostatní správci podle vlastních zásad:
- Polar (prodejce a zpracování plateb – merchant of record) (Polar Software, Inc., 3500 South DuPont Highway, Dover, DE 19901, USA): Vyřízení objednávky, zpřístupnění obsahu a evidence prodejů; Doklad o přijetí obchodních podmínek a o volbě okamžitého zpřístupnění. Předáváme: e-mail, identifikátor účtu, číslo objednávky a částku k zaplacení, a pokud jste požádali o okamžité zpřístupnění, verzi textu této žádosti. Platby kartou zpracovává pro Polar společnost Stripe. Místo zpracování: USA; předání chrání standardní smluvní doložky (Master Services Terms Polaru, čl. 15.5). Zásady příjemce: https://polar.sh/legal/privacy.
Údaje můžeme předat také úřadům, soudům nebo dalším orgánům, pokud nám to ukládá zákon.
Připojení k dalším službám
Při otevření některých částí webu se váš prohlížeč připojí ke službám jiných firem, které tím získají vaši IP adresu a základní údaje o prohlížeči:
- Google Fonts: písma 3D studia (/studio/). Předávané údaje: IP adresa a údaje o prohlížeči při načtení písma.
- jsDelivr (veřejná CDN): knihovna three.js pro 3D studio (/studio/). Předávané údaje: IP adresa a údaje o prohlížeči při načtení knihovny.
5. Předávání mimo Evropskou unii
Kde jsou údaje uložené, uvádějí tabulka zpracovatelů a seznam dalších příjemců výše. Pokud příjemce sídlí mimo EU (například v USA) a může k údajům přistupovat, předání chrání standardní smluvní doložky schválené Evropskou komisí nebo jiná záruka uvedená u příjemce.
6. Musíte nám údaje dát?
Údaje potřebné k objednávce a k vedení účtu potřebujeme, abychom s vámi mohli uzavřít smlouvu a zpřístupnit vám obsah. Bez nich nákup nedokončíte. Údaje, které zpracováváme na základě souhlasu, nám dávat nemusíte a nic se tím pro vás nezmění.
7. Automatizované rozhodování
Program se vám přizpůsobí podle údajů, které sami vyplníte (například počet tréninkových dnů nebo místo cvičení). Nejde o automatizované rozhodování, které by pro vás mělo právní nebo podobně závažné účinky. Virtuální trenéři ve videích jsou vytvoření pomocí umělé inteligence. Pro jejich vytvoření jsme vaše údaje nepoužili.
8. Údaje o zdraví a věk
Nesbíráme údaje o vašem zdraví. Prosíme, neposílejte nám je ani v e-mailu. Pokud nám je přesto pošlete, použijeme je jen k vyřízení vaší zprávy a pak je smažeme.
Služba je určena osobám od 18 let. Při registraci si necháme potvrdit věk a to, že jste viděli zdravotní upozornění. Ukládáme jen verzi textu a čas potvrzení.
9. Jak údaje chráníme
- Spojení s webem je šifrované (HTTPS).
- Údaje v klientské zóně vidíte jen vy: databáze pouští každého přihlášeného uživatele jen k jeho vlastním údajům.
- Údaje o platební kartě k nám nikdy nedorazí; platbu zpracovává Polar.
10. Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz údajů, které už nepotřebujeme nebo jejichž zpracování je neoprávněné,
- na omezení zpracování,
- na přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu,
- vznést námitku proti zpracování založenému na oprávněném zájmu; proti zasílání obchodních sdělení vždy a bez udání důvodu,
- kdykoli odvolat souhlas. Odvolání nemá vliv na zpracování před ním,
- podat stížnost u Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz, nebo u dozorového úřadu ve státě, kde máte bydliště.
Žádost pošlete na podpora@krokfit.cz. O kopii svých údajů nebo smazání účtu nás požádejte e-mailem; účet smažeme do 30 dnů. Údaje, které o vás vede Polar jako samostatný správce (platby a doklady), u něj uplatníte podle jeho zásad; se žádostí vám rádi pomůžeme. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Pokud si nebudeme jisti, že žádost posíláte vy, můžeme vás požádat o ověření totožnosti.
11. Cookies
Jak používáme cookies a podobné technologie, popisují zásady cookies.
12. Změny těchto zásad
Zásady aktualizujeme vždy, když se změní to, jak a s kým údaje zpracováváme. Podstatné změny vám oznámíme e-mailem nebo v klientské zóně ještě předtím, než začnou platit. Pokud bude nový účel vyžadovat souhlas, zeptáme se vás na něj. Předchozí verze najdete v archivu.
Tyto zásady jsou účinné od 15. 10. 2026.