Toto je archivní znění (verze 2026-10-19, účinná od 19. 10. 2026). Platí pro objednávky z doby, kdy bylo účinné. Aktuální znění · Všechny verze

Zásady ochrany osobních údajů

Verze 2026-10-19 · účinné od 19. 10. 2026 · předchozí verze: archiv

Ve zkratce

Údaje zpracováváme jen k tomu, abychom vám mohli zpřístupnit programy a jídelníčky, odpovědět vám, chránit web a splnit zákonné povinnosti, a s vaším souhlasem také měřit a zlepšovat web a klientskou zónu.
Údaje neprodáváme a nepoužíváme je k reklamě na jiných webech.
Platbu, daňové doklady a vrácení peněz zajišťuje prodejce Polar Software, Inc. (USA) jako samostatný správce. Údaje o vaší kartě nedostáváme a fakturační adresu neukládáme (článek 4).
Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku, proti zasílání nabídek vždy a bez udání důvodu (článek 10).
Analytiku a záznamy návštěvy spouštíme jen s vaším souhlasem, každé zvlášť. Když jste přihlášení, propojíme analytiku s vaším účtem přes náhodný identifikátor – ne přes e-mail ani jméno. Souhlas můžete kdykoli změnit v odkazu „Nastavení cookies“ v patičce webu.
Nesbíráme údaje o vašem zdraví, jako je váha, míry, fotky postavy nebo zranění.
Svá práva uplatníte e-mailem na podpora@krokfit.cz.

1. Kdo vaše údaje zpracovává

Správcem osobních údajů je Frostember Studios s.r.o., IČO 24614386, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 150691, provozovatel webu https://krokfit.cz (dále „my“).

Kontakt pro ochranu osobních údajů: podpora@krokfit.cz, telefon +420 705 224 899.

2. Jaké údaje zpracováváme, proč a jak dlouho

Účel	Údaje	Právní základ	Jak dlouho
Uživatelský účet, přístup ke koupeným programům a jídelníčkům a jejich přizpůsobení	e-mail (přihlašujete se jím, heslo nepoužíváme), jméno nebo přezdívka (nepovinné), když se přihlašujete přes Google, údaje, které nám Google předá: jméno a příjmení, adresa profilové fotky a identifikátor účtu Google (u účtu organizace i její doména); křestní jméno vám jen předvyplníme do pole Jméno, zvolený program a jídelníček, zvolená úroveň porcí jídelníčku (denní příjem v kcal), pokud je vyplníte, údaje pro doporučení programu, jídelníčku, porcí a denního množství vody: cíl (například zhubnout, zpevnit postavu nebo být silnější), pohlaví (můžete zvolit „nechci uvádět“), věkové pásmo (ne datum narození), odhad denního výdeje energie v kcal a vlastní denní cíl vody, pokud si zvolíte jiný než doporučený; cíl, pohlaví, věkové pásmo a cíl vody zadáváte v dotazníku při registraci nebo v účtu v části O mně, odhad výdeje spočítá kalkulačka porcí, nebo ho odvodíme z úrovně porcí, kterou si sami vyberete; pohlaví použijeme také pro výchozí postavu ve 3D studiu (do vašeho prohlížeče uložíme jen volbu žena, nebo muž, viz zásady cookies) a k tomu, abychom vás v textech oslovovali ve správném rodě; váhu, výšku ani přesný věk, se kterými počítá dotazník nebo kalkulačka porcí, neukládáme ani neodesíláme; tyto údaje můžete kdykoli změnit nebo smazat v účtu, pokud ho vyplníte, vybavení, které máte doma (například jednoručky, kettlebell, guma, lavice nebo hrazda), abychom vám doma ukazovali cviky, které s ním zvládnete; zadáváte ho v dotazníku při registraci, v účtu v části Trénink nebo v nastavení plánu a můžete ho kdykoli změnit nebo smazat, nastavení programu (dny, místo, úroveň podle vaší odpovědi na zkušenosti s posilováním, začátek), postup v programu (odškrtnuté cviky, jídla a nákup, vypitá voda, dokončené tréninky), přístupy ke koupeným programům a jídelníčkům a jejich platnost, verze a čas potvrzení (obchodní podmínky, věk 18+, zdravotní upozornění)	plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR; doklad o potvrzeních oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR	po dobu trvání účtu; po zrušení účtu smažeme do 30 dnů
Vyřízení objednávky, zpřístupnění obsahu a evidence prodejů	e-mail, identifikátor účtu, číslo objednávky, objednané produkty a balíčky (i více v jedné objednávce) s cenami a měnou, stav objednávky a platby u Polaru (bez údajů o kartě), výše DPH, číslo daňového dokladu a identifikátor zákazníka u Polaru, žádost o odstoupení podaná v klientské zóně a čas jejího podání a vyřízení	plnění smlouvy a právní povinnost – čl. 6 odst. 1 písm. b) a c) GDPR (zákon o účetnictví, daňové předpisy)	[POTVRDÍ ÚČETNÍ: daňové doklady vystavuje Polar; záznam objednávky držíme jako podklad k výplatám a reverse invoice od Polaru – navrženo 10 let]; nezaplacené objednávky 90 dní; po smazání účtu bez e-mailu a bez vazby na účet
Doklad o přijetí obchodních podmínek a o volbě okamžitého zpřístupnění	číslo objednávky, verze a jazyk obchodních podmínek a reklamačního řádu, verze textu žádosti o okamžité zpřístupnění, čas a místo potvrzení (web, pokladna Polaru, klientská zóna)	právní povinnost a oprávněný zájem na prokázání plnění – čl. 6 odst. 1 písm. c) a f) GDPR	po stejnou dobu jako objednávka
Zkouška zdarma – 7 tréninků v klientské zóně	e-mail, vybraný program, čas začátku zkoušky a postup ve zkušebních trénincích, jestli a kdy jste program zkoušky změnili	plnění smlouvy o bezplatné službě – čl. 6 odst. 1 písm. b) GDPR	po dobu trvání účtu; po zrušení účtu smažeme do 30 dnů
Odpovědi na dotazy (e-mailem, telefonem i z kontaktního formuláře na webu), reklamace a odstoupení od smlouvy	e-mail, jméno, telefonní číslo, pokud nám zavoláte, obsah zprávy, údaje o objednávce, u dotazu z kontaktního formuláře na webu jen e-mail, text dotazu, čas odeslání a jazyková verze webu; dotaz se neukládá do databáze, přijde jen e-mailem do schránky podpory a potvrzení o odeslání vám neposíláme	plnění smlouvy a opatření před jejím uzavřením na vaši žádost (dotazy k výběru a nákupu), právní povinnost (reklamace) a oprávněný zájem na odpovědi na ostatní dotazy – čl. 6 odst. 1 písm. b), c) a f) GDPR	po dobu vyřízení a 3 roky poté; kopii e-mailu s dotazem z kontaktního formuláře drží doručovací služba Resend 30 dní
Provoz a zabezpečení webu (serverové záznamy, ochrana proti robotům, spamu a útokům, záznam zásahů správce a důležitých kroků v účtu)	IP adresa, typ prohlížeče, čas a adresa požadavku, při přihlášení, registraci, ověření před smazáním účtu a odeslání kontaktního formuláře údaje pro ochranu proti robotům (IP adresa, údaje o prohlížeči a zabezpečeném spojení), které vyhodnotí Cloudflare Turnstile, u kontaktního formuláře pro limit počtu dotazů IP adresa (u IPv6 jen síť /64) a e-mail, oboje jen jako otisk (hash) s klíčem, který se každý den mění, u volby v liště cookies pro limit počtu záznamů IP adresa jen jako otisk (hash) s klíčem, který se každý den mění, identifikátor účtu u přihlášení a objednávek, záznamy o platbách, zásazích správce a důležitých krocích v účtu (například začátek a změna programu zkoušky, objednávka, odstoupení, smazání účtu) – jen s identifikátorem účtu, bez e-mailu a jména	oprávněný zájem na bezpečném provozu, ochraně před zneužitím a prokázání zásahů – čl. 6 odst. 1 písm. f) GDPR	limity požadavků (u kontaktního formuláře otisky IP adresy a e-mailu, u lišty cookies otisk IP adresy) 1 den, denní klíč otisků smažeme druhý den; technické záznamy hostingu Vercel 1 hodina (tarif Hobby), 1 den na tarifu Pro; technické záznamy databáze, serverových funkcí a přihlašování Supabase 1 den na bezplatném tarifu, 7 dní na tarifu Pro; technické záznamy vždy nejdéle 90 dní; záznamy o platbách, zásazích správce a krocích v účtu 3 roky; údaje pro ochranu proti robotům (Turnstile) sami neukládáme, jak dlouho je drží Cloudflare: [OVĚŘIT: zásady Turnstile ani DPA Cloudflare dobu neuvádějí]
Souhrnné měření návštěvnosti a rychlosti webu bez cookies	navštívená stránka a odkud jste přišli, typ zařízení, prohlížeče a operačního systému, země, rychlost načtení stránky, dočasný otisk návštěvy odvozený z požadavku, který se po 24 hodinách zahodí; IP adresu ani identifikátor neukládáme (nepoužíváme cookies ani jiné úložiště ve vašem prohlížeči, nesledujeme vás napříč weby a výsledky vidíme jen jako souhrnná čísla)	oprávněný zájem na zjištění, které části webu se používají a jak rychle se načítají – čl. 6 odst. 1 písm. f) GDPR; souhlas není potřeba, protože se do vašeho zařízení nic neukládá (§ 89 odst. 3 zákona č. 127/2005 Sb.)	Web Analytics: přehledy 1 měsíc (tarif Hobby), 12 měsíců na tarifu Pro, Vercel je podle svých podmínek může uchovávat i déle – jde o anonymní souhrnná data bez IP adres; Speed Insights: přehledy za 24 hodin a 7 dní
Měření návštěvnosti a používání webu a klientské zóny a jejich zlepšování (na co se kliká, kde se lidé zasekávají, chyby a rychlost stránek, porovnání variant stránek a krátké průzkumy)	náhodný identifikátor prohlížeče a návštěvy, když jste přihlášení: náhodný identifikátor účtu pro analytiku (ne e-mail, jméno ani číslo účtu); události z tohoto prohlížeče před přihlášením se k němu připojí, navštívené stránky webu a klientské zóny (bez parametrů v adrese kromě označení kampaně) a odkud jste přišli, kliknutí a odeslání formulářů bez jejich obsahu, posun stránky, kliknutí bez odezvy a opakovaná kliknutí; v klientské zóně, při přihlášení a v objednávce bez textu tlačítek a odkazů, používání klientské zóny: zahájené a dokončené tréninky (program, týden a délka v pásmech), otevřené návody ke cvikům a recepty, nákupní seznam a které nastavení plánu jste změnili (bez nové hodnoty), chyby na stránce a rychlost načítání, přiřazená varianta A/B testu a odpovědi v krátkých průzkumech (jen zvolené možnosti), odpovědi v kvízu Najdi svůj plán kromě zvoleného cíle (místo cvičení, zkušenosti a zájem o jídelníček) a doporučený program, kroky nákupu a jeho dokončení (koupené produkty a jejich počet, měna, cenové pásmo a zda a v jakém pásmu byla použita sleva, bez jména, e-mailu, čísla objednávky a slevového kódu), typ zařízení, prohlížeče a velikost okna (nesbíráme obsah polí formulářů, e-mail, jméno, číslo objednávky, IP adresu ani polohu; do analytiky nepředáváme cíl (ani z kvízu), pohlaví, věkové pásmo ani odhad výdeje z vašeho profilu; z formuláře pro odstoupení od smlouvy neměříme nic; analytiku nepoužíváme k reklamě ani k rozhodování o vás, o cenách nebo nabídkách)	souhlas – čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona 127/2005 Sb.; souhlas můžete kdykoli odvolat v Nastavení cookies	události v přehledech nejvýše 12 měsíců (bezplatný tarif PostHog); starší události PostHog v přehledech nezobrazuje, ale podle svých pravidel je nemusí hned smazat, proto je nepoužíváme a u přihlášených je na žádost smažeme i dříve; propojení s účtem do odvolání souhlasu, smazání účtu nebo 12 měsíců bez návštěvy
Záznamy průběhu návštěvy, abychom našli chyby a místa, kde se web nebo klientská zóna zasekává	náhodný identifikátor prohlížeče a návštěvy (když máte zapnutou i analytiku a jste přihlášení, také náhodný identifikátor účtu pro analytiku), záznam pohybu myši, kliknutí, posunu a změn stránky; vzhled stránky bez obsahu polí formulářů, v klientské zóně bez textu, navštívené stránky (bez parametrů v adrese kromě označení kampaně), typ zařízení, prohlížeče a velikost okna (nenahráváme přihlášení, registraci, kód z e-mailu, objednávku a pokladnu, odstoupení od smlouvy, nastavení účtu ani administraci; nezaznamenáváme obsah polí formulářů, text v klientské zóně, konzoli prohlížeče, síťové požadavky, zvuk, kameru ani jiné karty prohlížeče)	souhlas – čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona 127/2005 Sb.; samostatná volba v liště cookies, kterou můžete kdykoli odvolat	30 dní
Doklad o vašem rozhodnutí o cookies	náhodný identifikátor souhlasu, zvolené a odmítnuté kategorie (nezbytné, analytika, záznamy návštěvy), verze lišty a zásad cookies, jazyk webu, čas	právní povinnost prokázat souhlas (čl. 7 odst. 1 GDPR) – čl. 6 odst. 1 písm. c) GDPR	po dobu platnosti souhlasu a 3 roky poté
Uplatnění a obrana našich právních nároků	údaje z ostatních účelů, které jsou pro spor nezbytné	oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR	po dobu promlčecí lhůty (zpravidla 3 roky) a případného řízení

Po uplynutí uvedené doby údaje smažeme nebo anonymizujeme.

Analytika, záznamy návštěvy a váš účet

Jen s vaším souhlasem. Analytiku a záznamy návštěvy spustíme, až když je v liště cookies povolíte, a každé z nich můžete povolit zvlášť. Bez souhlasu web i klientská zóna fungují stejně.
Propojení s účtem. Když s analytikou souhlasíte a přihlásíte se, propojíme ji s vaším účtem přes náhodný identifikátor, který vytvoříme jen pro analytiku. Není to e-mail, jméno, číslo vašeho účtu ani jeho otisk a žádné další údaje o vás k němu do analytiky neposíláme. K identifikátoru se připojí i to, co analytika v tomto prohlížeči zaznamenala před přihlášením. Po odhlášení dostane prohlížeč nový náhodný identifikátor.
Česká a slovenská verze webu. Na krokfit.cz a krokfit.sk dáváte souhlas zvlášť. Údaje z obou webů se propojí, jen když na obou souhlasíte s analytikou a přihlásíte se.
Co do analytiky nikdy nepředáváme. Cíl (ani ten z kvízu Najdi svůj plán), pohlaví, věkové pásmo ani odhad výdeje z vašeho profilu. Obsah polí formulářů, e-mail, jméno ani číslo objednávky se do analytiky nedostanou.
Odvolání souhlasu. Když souhlas s analytikou odvoláte, smažeme její údaje ve vašem prohlížeči. Pokud jste přihlášení, požádáme navíc PostHog o smazání všeho, co je s vaším účtem propojené (události i záznamy návštěvy), a náhodný identifikátor účtu vyměníme. Když odvoláte jen souhlas se záznamy návštěvy, nové záznamy už nevzniknou a dřívější se smažou nejpozději za 30 dní.
Smazání účtu. Se smazáním účtu požádáme PostHog o smazání údajů propojených s účtem. Z analytiky je smažeme bez zbytečného odkladu, nejpozději do 30 dnů.
Údaje bez propojení s účtem. Údaje, které jsme s vaším účtem nepropojili, po odvolání souhlasu a smazání identifikátoru ve vašem prohlížeči už k vám nedokážeme přiřadit (čl. 11 odst. 2 GDPR). V analytice zůstanou do konce doby uložení uvedené v tabulce.

3. Odkud údaje máme

Údaje uvedené v tabulce nám dáváte sami, například když nám napíšete nebo když nakupujete nebo si zakládáte účet. Od Polaru dostáváme stav objednávky a vrácení peněz, částky a DPH, číslo daňového dokladu a identifikátor zákazníka u Polaru. Číslo vaší karty nevidíme a fakturační adresu neukládáme. Když se přihlásíte přes Google, dostaneme od Googlu vaše jméno a příjmení, e-mailovou adresu a údaj, zda ji Google ověřil, adresu profilové fotky a identifikátor účtu Google (u účtu organizace v Google Workspace i její doménu). Technické údaje vznikají při používání webu (účely „Provoz a zabezpečení webu“, „Měření návštěvnosti a používání webu a klientské zóny“ a „Záznamy průběhu návštěvy“).

4. Komu údaje předáváme

Zpracovatelé pro nás zajišťují technický provoz. Se všemi máme smlouvu o zpracování osobních údajů a smí je použít jen podle našich pokynů.

Zpracovatel	K čemu	Kde jsou údaje	Záruky při předání mimo EU
Vercel (hosting webu a souhrnné měření návštěvnosti a rychlosti bez cookies) (Vercel Inc., USA)	Provoz a zabezpečení webu (serverové záznamy, ochrana proti robotům, spamu a útokům, záznam zásahů správce a důležitých kroků v účtu); Souhrnné měření návštěvnosti a rychlosti webu bez cookies	USA a další země, kde Vercel nebo jeho dodavatelé (hlavně AWS) zpracovávají data; web se doručuje z nejbližšího uzlu sítě Vercel	Vercel je certifikovaný v rámci EU-US Data Privacy Framework, navíc standardní smluvní doložky v DPA Vercelu (vercel.com/legal/dpa)
Cloudflare Turnstile (ochrana proti robotům při přihlášení, registraci, ověření před smazáním účtu a v kontaktním formuláři) (Cloudflare, Inc., San Francisco, USA)	Provoz a zabezpečení webu (serverové záznamy, ochrana proti robotům, spamu a útokům, záznam zásahů správce a důležitých kroků v účtu)	globální síť datových center Cloudflare, i mimo EU	Cloudflare podle své smlouvy o zpracování (DPA, čl. 6.4) dodržuje EU-US Data Privacy Framework; navíc standardní smluvní doložky (rozhodnutí Komise 2021/914) v DPA
Supabase (databáze, přihlášení a serverové funkce) (Supabase Pte. Ltd., Singapur)	Uživatelský účet, přístup ke koupeným programům a jídelníčkům a jejich přizpůsobení; Vyřízení objednávky, zpřístupnění obsahu a evidence prodejů; Doklad o přijetí obchodních podmínek a o volbě okamžitého zpřístupnění; Zkouška zdarma – 7 tréninků v klientské zóně; Odpovědi na dotazy (e-mailem, telefonem i z kontaktního formuláře na webu), reklamace a odstoupení od smlouvy; Doklad o vašem rozhodnutí o cookies; Měření návštěvnosti a používání webu a klientské zóny a jejich zlepšování (na co se kliká, kde se lidé zasekávají, chyby a rychlost stránek, porovnání variant stránek a krátké průzkumy); Provoz a zabezpečení webu (serverové záznamy, ochrana proti robotům, spamu a útokům, záznam zásahů správce a důležitých kroků v účtu)	EU – Frankfurt (projekt KROK, ref zuoulorfghhfomusnokk)	standardní smluvní doložky (rozhodnutí Komise 2021/914) pro případný přístup ze Singapuru a USA
Resend (odesílání e-mailů: přihlašovací kódy a odkazy, potvrzení objednávek a odstoupení, doručení dotazů z kontaktního formuláře do schránky podpory) (Plus Five Five, Inc. (Resend), San Francisco, USA)	Uživatelský účet, přístup ke koupeným programům a jídelníčkům a jejich přizpůsobení; Vyřízení objednávky, zpřístupnění obsahu a evidence prodejů; Odpovědi na dotazy (e-mailem, telefonem i z kontaktního formuláře na webu), reklamace a odstoupení od smlouvy	USA; e-maily lze odesílat z regionu EU (Irsko), údaje účtu u Resendu ale zůstávají v USA	standardní smluvní doložky (rozhodnutí Komise 2021/914) v DPA Resendu; Resend navíc uvádí certifikaci v rámci EU-US Data Privacy Framework (oznámení z 13. 3. 2025, čl. 11 DPA)
E-mailové schránky podpora@krokfit.cz a podpora@krokfit.sk – Zoho Mail (Zoho Corporation B.V., Nizozemsko)	Odpovědi na dotazy (e-mailem, telefonem i z kontaktního formuláře na webu), reklamace a odstoupení od smlouvy	EU – datová centra Zoho v Nizozemsku a Irsku	údaje zůstávají v EU; technická podpora Zoho z Indie k nim může výjimečně přistoupit, a to na základě standardních smluvních doložek
PostHog (analytika, záznamy návštěvy, A/B testy a průzkumy) (PostHog, Inc. (USA))	Měření návštěvnosti a používání webu a klientské zóny a jejich zlepšování (na co se kliká, kde se lidé zasekávají, chyby a rychlost stránek, porovnání variant stránek a krátké průzkumy); Záznamy průběhu návštěvy, abychom našli chyby a místa, kde se web nebo klientská zóna zasekává	EU – Frankfurt (PostHog Cloud EU)	certifikace PostHog, Inc. v EU-US Data Privacy Framework (prováděcí rozhodnutí Komise (EU) 2023/1795) a standardní smluvní doložky ve smlouvě o zpracování pro případný přístup z USA

Další příjemci zpracovávají údaje jako samostatní správci podle vlastních zásad:

Polar (prodejce a zpracování plateb – merchant of record) (Polar Software, Inc., 3500 South DuPont Highway, Dover, DE 19901, USA): Vyřízení objednávky, zpřístupnění obsahu a evidence prodejů; Doklad o přijetí obchodních podmínek a o volbě okamžitého zpřístupnění. Předáváme: e-mail, identifikátor účtu, číslo objednávky a částku k zaplacení, a pokud jste požádali o okamžité zpřístupnění, verzi textu této žádosti. Platby kartou zpracovává pro Polar společnost Stripe. Místo zpracování: USA; předání chrání standardní smluvní doložky (Master Services Terms Polaru, čl. 15.5). Zásady příjemce: https://polar.sh/legal/privacy.
Google (přihlášení účtem Google) (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko): Uživatelský účet, přístup ke koupeným programům a jídelníčkům a jejich přizpůsobení. Předáváme: jen informaci, že se svým účtem Google přihlašujete do KROKU; přihlašovací údaje zadáváte přímo Googlu. Místo zpracování: Irsko; Google zpracovává údaje na serverech po celém světě, i mimo EU; předání chrání certifikace Google LLC v rámci EU-US Data Privacy Framework a standardní smluvní doložky (policies.google.com/privacy/frameworks). Zásady příjemce: https://policies.google.com/privacy.

Údaje můžeme předat také úřadům, soudům nebo dalším orgánům, pokud nám to ukládá zákon.

Připojení k dalším službám

Při otevření některých částí webu se váš prohlížeč připojí ke službám jiných firem, které tím získají vaši IP adresu a základní údaje o prohlížeči:

Cloudflare Turnstile: ochrana proti robotům při přihlášení a registraci (stránky /prihlaseni/ a /registrace/), při ověření před smazáním účtu v klientské zóně (Účet → Nastavení, načte se až po otevření okna se smazáním) a v kontaktním formuláři u častých otázek na úvodní stránce a na stránkách programů (načte se až po prvním kliknutí nebo psaní do formuláře, ne s načtením stránky). Skript a ověřovací okénko, které se ukáže, jen když je potřeba potvrdit, že nejste robot, se načítají ze serveru challenges.cloudflare.com; co si okénko ukládá na doméně Cloudflare, řídí Cloudflare podle svých zásad. Předávané údaje: IP adresa, údaje o prohlížeči a zabezpečeném spojení (User-Agent, otisk TLS) a klíč našeho webu; k ochraně našeho webu je Cloudflare zpracovává jako náš zpracovatel (tabulka výše), ke zlepšování rozpoznávání robotů jako samostatný správce podle svých zásad (www.cloudflare.com/turnstile-privacy-policy/).

5. Předávání mimo Evropskou unii

Kde jsou údaje uložené, uvádějí tabulka zpracovatelů a seznam dalších příjemců výše. Pokud příjemce sídlí mimo EU (například v USA) a může k údajům přistupovat, předání chrání standardní smluvní doložky schválené Evropskou komisí nebo jiná záruka uvedená u příjemce.

6. Musíte nám údaje dát?

Údaje potřebné k objednávce a k vedení účtu potřebujeme, abychom s vámi mohli uzavřít smlouvu a zpřístupnit vám obsah. Bez nich nákup nedokončíte. Cíl, pohlaví, věkové pásmo, odhad denního výdeje, vlastní denní cíl vody ani vybavení vyplňovat nemusíte; bez nich vám jen nedoporučíme program, porce a množství vody na míru a cviky nepřizpůsobíme vašemu vybavení. Údaje, které zpracováváme na základě souhlasu, nám dávat nemusíte a nic se tím pro vás nezmění.

7. Automatizované rozhodování

Program se vám přizpůsobí podle údajů, které sami vyplníte (například počet tréninkových dnů nebo místo cvičení). Podle vašich odpovědí v dotazníku (cíl, pohlaví, věkové pásmo, zkušenosti s posilováním a místo cvičení) a odhadu výdeje vám doporučíme program, jídelníček a úroveň porcí; doporučení vás k ničemu nezavazuje a vybrat si můžete i jiný program nebo úroveň porcí. Nejde o automatizované rozhodování, které by pro vás mělo právní nebo podobně závažné účinky. Virtuální trenéři v klientské zóně jsou vytvoření pomocí umělé inteligence. Pro jejich vytvoření jsme vaše údaje nepoužili. Analytiku, A/B testy ani průzkumy nepoužíváme k rozhodování o vás, k cenám ani nabídkám.

8. Údaje o zdraví a věk

Nesbíráme údaje o vašem zdraví. Prosíme, neposílejte nám je ani v e-mailu. Pokud nám je přesto pošlete, použijeme je jen k vyřízení vaší zprávy a pak je smažeme.

Kalkulačka porcí v klientské zóně počítá s vaší váhou, výškou a věkem jen ve vašem prohlížeči; neukládáme je a nikam se neodesílají. Uloží se jen výsledný odhad denního výdeje a zvolená úroveň porcí, a pokud u vegetariánského jídelníčku zvolíte hubnutí nebo nabírání a cíl v účtu ještě nemáte, také tento cíl (článek 2).

Služba je určena osobám od 18 let. Při registraci si necháme potvrdit věk a to, že jste viděli zdravotní upozornění. U potvrzení ukládáme jen verzi textu a čas. Věkové pásmo ukládáme, jen když ho sami vyplníte (článek 2); datum narození nezjišťujeme.

9. Jak údaje chráníme

Spojení s webem je šifrované (HTTPS).
Údaje v klientské zóně vidíte jen vy: databáze pouští každého přihlášeného uživatele jen k jeho vlastním údajům.
Údaje o platební kartě k nám nikdy nedorazí; platbu zpracovává Polar.
Do analytiky a záznamů návštěvy má přístup jen provozovatel s dvoufázovým ověřením; záznamy z přihlášení, objednávky a nastavení účtu nevznikají.

10. Vaše práva

Máte právo:

na přístup ke svým údajům a jejich kopii,
na opravu nepřesných údajů,
na výmaz údajů, které už nepotřebujeme nebo jejichž zpracování je neoprávněné,
na omezení zpracování,
na přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu,
vznést námitku proti zpracování založenému na oprávněném zájmu; proti zasílání obchodních sdělení vždy a bez udání důvodu,
kdykoli odvolat souhlas. Odvolání nemá vliv na zpracování před ním; souhlas s analytikou a se záznamy návštěvy odvoláte v odkazu „Nastavení cookies“ v patičce webu,
podat stížnost u Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz, nebo u dozorového úřadu ve státě, kde máte bydliště.

Žádost pošlete na podpora@krokfit.cz. Kopii svých údajů si můžete stáhnout a účet smazat také sami v nastavení účtu. Události v analytice propojené s vaším účtem vám na žádost vydáme z PostHogu. Údaje, které o vás vede Polar jako samostatný správce (platby a doklady), u něj uplatníte podle jeho zásad; se žádostí vám rádi pomůžeme. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Pokud si nebudeme jisti, že žádost posíláte vy, můžeme vás požádat o ověření totožnosti.

11. Cookies

Jak používáme cookies a podobné technologie, popisují zásady cookies.

12. Změny těchto zásad

Zásady aktualizujeme vždy, když se změní to, jak a s kým údaje zpracováváme. Podstatné změny vám oznámíme e-mailem nebo v klientské zóně ještě předtím, než začnou platit. Pokud bude nový účel vyžadovat souhlas, zeptáme se vás na něj. Předchozí verze najdete v archivu.

Tyto zásady jsou účinné od 19. 10. 2026.