Zásady ochrany osobních údajů
Verze 2026-10-20 · účinné od 20. 10. 2026 · předchozí verze: archiv
Ve zkratce
- Údaje zpracováváme jen k tomu, abychom vám mohli zpřístupnit programy a jídelníčky, odpovědět vám, chránit web a splnit zákonné povinnosti, a s vaším souhlasem také měřit a zlepšovat web a klientskou zónu.
- Údaje neprodáváme a nepoužíváme je k reklamě na jiných webech.
- Platbu, daňové doklady a vrácení peněz zajišťuje prodejce Polar Software, Inc. (USA) jako samostatný správce. Údaje o vaší kartě nedostáváme a fakturační adresu neukládáme (článek 4).
- Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku, proti zasílání nabídek vždy a bez udání důvodu (článek 10).
- Analytiku a záznamy návštěvy spouštíme jen s vaším souhlasem, každé zvlášť. Když jste přihlášení, propojíme analytiku s vaším účtem přes náhodný identifikátor – ne přes e-mail ani jméno. Souhlas můžete kdykoli změnit v odkazu „Nastavení cookies“ v patičce webu.
- Nesbíráme údaje o vašem zdraví, jako je váha, míry, fotky postavy nebo zranění.
- Svá práva uplatníte e-mailem na podpora@krokfit.cz.
1. Kdo vaše údaje zpracovává
Správcem osobních údajů je Frostember Studios s.r.o., IČO 24614386, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 150691, provozovatel webu https://krokfit.cz (dále „my“).
Kontakt pro ochranu osobních údajů: podpora@krokfit.cz, telefon +420 705 224 899.
2. Jaké údaje zpracováváme, proč a jak dlouho
| Účel | Údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| Uživatelský účet, přístup ke koupeným programům a jídelníčkům a jejich přizpůsobení | e-mail (přihlašujete se jím, heslo nepoužíváme), jméno nebo přezdívka (nepovinné), když se přihlašujete přes Google, údaje, které nám Google předá: jméno a příjmení, adresa profilové fotky a identifikátor účtu Google (u účtu organizace i její doména); křestní jméno vám jen předvyplníme do pole Jméno, zvolený program a jídelníček, zvolená úroveň porcí jídelníčku (denní příjem v kcal), pokud je vyplníte, údaje pro doporučení programu, jídelníčku, porcí a denního množství vody: cíl (například zhubnout, zpevnit postavu nebo být silnější), pohlaví (můžete zvolit „nechci uvádět“), věkové pásmo (ne datum narození), odhad denního výdeje energie v kcal a vlastní denní cíl vody, pokud si zvolíte jiný než doporučený; cíl, pohlaví, věkové pásmo a cíl vody zadáváte v dotazníku při registraci nebo v účtu v části O mně, odhad výdeje spočítá kalkulačka porcí, nebo ho odvodíme z úrovně porcí, kterou si sami vyberete; pohlaví použijeme také pro výchozí postavu ve 3D studiu (do vašeho prohlížeče uložíme jen volbu žena, nebo muž, viz zásady cookies) a k tomu, abychom vás v textech oslovovali ve správném rodě; váhu, výšku ani přesný věk, se kterými počítá dotazník nebo kalkulačka porcí, neukládáme ani neodesíláme; tyto údaje můžete kdykoli změnit nebo smazat v účtu, pokud ho vyplníte, vybavení, které máte doma (například jednoručky, kettlebell, guma, lavice nebo hrazda), abychom vám doma ukazovali cviky, které s ním zvládnete; zadáváte ho v dotazníku při registraci, v účtu v části Trénink nebo v nastavení plánu a můžete ho kdykoli změnit nebo smazat, nastavení programu (dny, místo, úroveň podle vaší odpovědi na zkušenosti s posilováním, začátek), postup v programu (odškrtnuté cviky, jídla a nákup, vypitá voda, dokončené tréninky), přístupy ke koupeným programům a jídelníčkům a jejich platnost, verze a čas potvrzení (obchodní podmínky, věk 18+, zdravotní upozornění), když si v tréninku pustíte 3D ukázku cviku: IP adresa a údaje o prohlížeči (User-Agent), které při stažení souboru ukázky dostane úložiště Cloudflare R2; v adrese souboru je cvik a zvolená postava (žena, nebo muž), ne vaše jméno, e-mail ani identifikátor účtu; odkaz na soubor platí nejvýš 1 hodinu a sami tyto údaje neukládáme | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR; doklad o potvrzeních oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | po dobu trvání účtu; po zrušení účtu smažeme do 30 dnů |
| Vyřízení objednávky, zpřístupnění obsahu a evidence prodejů | e-mail, identifikátor účtu, číslo objednávky, objednané produkty a balíčky (i více v jedné objednávce) s cenami a měnou, stav objednávky a platby u Polaru (bez údajů o kartě), výše DPH, číslo daňového dokladu a identifikátor zákazníka u Polaru, žádost o odstoupení podaná v klientské zóně a čas jejího podání a vyřízení | plnění smlouvy a právní povinnost – čl. 6 odst. 1 písm. b) a c) GDPR (zákon o účetnictví, daňové předpisy) | [POTVRDÍ ÚČETNÍ: daňové doklady vystavuje Polar; záznam objednávky držíme jako podklad k výplatám a reverse invoice od Polaru – navrženo 10 let]; nezaplacené objednávky 90 dní; po smazání účtu bez e-mailu a bez vazby na účet |
| Doklad o přijetí obchodních podmínek a o volbě okamžitého zpřístupnění | číslo objednávky, verze a jazyk obchodních podmínek a reklamačního řádu, verze textu žádosti o okamžité zpřístupnění, čas a místo potvrzení (web, pokladna Polaru, klientská zóna) | právní povinnost a oprávněný zájem na prokázání plnění – čl. 6 odst. 1 písm. c) a f) GDPR | po stejnou dobu jako objednávka |
| Zkouška zdarma – 7 tréninků v klientské zóně | e-mail, vybraný program, čas začátku zkoušky a postup ve zkušebních trénincích, jestli a kdy jste program zkoušky změnili, když si ve zkušebním tréninku pustíte 3D ukázku cviku: IP adresa a údaje o prohlížeči (User-Agent), které dostane úložiště Cloudflare R2, a v adrese souboru cvik a zvolená postava (žena, nebo muž) | plnění smlouvy o bezplatné službě – čl. 6 odst. 1 písm. b) GDPR | po dobu trvání účtu; po zrušení účtu smažeme do 30 dnů |
| Odpovědi na dotazy (e-mailem, telefonem i z kontaktního formuláře na webu), reklamace a odstoupení od smlouvy | e-mail, jméno, telefonní číslo, pokud nám zavoláte, obsah zprávy, údaje o objednávce, u dotazu z kontaktního formuláře na webu jen e-mail, text dotazu, čas odeslání a jazyková verze webu; dotaz se neukládá do databáze, přijde jen e-mailem do schránky podpory a potvrzení o odeslání vám neposíláme | plnění smlouvy a opatření před jejím uzavřením na vaši žádost (dotazy k výběru a nákupu), právní povinnost (reklamace) a oprávněný zájem na odpovědi na ostatní dotazy – čl. 6 odst. 1 písm. b), c) a f) GDPR | po dobu vyřízení a 3 roky poté; kopii e-mailu s dotazem z kontaktního formuláře drží doručovací služba Resend 30 dní |
| Provoz a zabezpečení webu (serverové záznamy, ochrana proti robotům, spamu a útokům, záznam zásahů správce a důležitých kroků v účtu) | IP adresa, typ prohlížeče, čas a adresa požadavku, při přihlášení, registraci, ověření před smazáním účtu a odeslání kontaktního formuláře údaje pro ochranu proti robotům (IP adresa, údaje o prohlížeči a zabezpečeném spojení), které vyhodnotí Cloudflare Turnstile, u kontaktního formuláře pro limit počtu dotazů IP adresa (u IPv6 jen síť /64) a e-mail, oboje jen jako otisk (hash) s klíčem, který se každý den mění, u volby v liště cookies pro limit počtu záznamů IP adresa jen jako otisk (hash) s klíčem, který se každý den mění, identifikátor účtu u přihlášení a objednávek, záznamy o platbách, zásazích správce a důležitých krocích v účtu (například začátek a změna programu zkoušky, objednávka, odstoupení, smazání účtu) – jen s identifikátorem účtu, bez e-mailu a jména | oprávněný zájem na bezpečném provozu, ochraně před zneužitím a prokázání zásahů – čl. 6 odst. 1 písm. f) GDPR | limity požadavků (u kontaktního formuláře otisky IP adresy a e-mailu, u lišty cookies otisk IP adresy) 1 den, denní klíč otisků smažeme druhý den; technické záznamy hostingu Vercel 1 hodina (tarif Hobby), 1 den na tarifu Pro; technické záznamy databáze, serverových funkcí a přihlašování Supabase 1 den na bezplatném tarifu, 7 dní na tarifu Pro; technické záznamy vždy nejdéle 90 dní; záznamy o platbách, zásazích správce a krocích v účtu 3 roky; údaje pro ochranu proti robotům (Turnstile) sami neukládáme, jak dlouho je drží Cloudflare: [OVĚŘIT: zásady Turnstile ani DPA Cloudflare dobu neuvádějí] |
| Souhrnné měření návštěvnosti a rychlosti webu bez cookies | navštívená stránka a odkud jste přišli, typ zařízení, prohlížeče a operačního systému, země, rychlost načtení stránky, dočasný otisk návštěvy odvozený z požadavku, který se po 24 hodinách zahodí; IP adresu ani identifikátor neukládáme (nepoužíváme cookies ani jiné úložiště ve vašem prohlížeči, nesledujeme vás napříč weby a výsledky vidíme jen jako souhrnná čísla) | oprávněný zájem na zjištění, které části webu se používají a jak rychle se načítají – čl. 6 odst. 1 písm. f) GDPR; souhlas není potřeba, protože se do vašeho zařízení nic neukládá (§ 89 odst. 3 zákona č. 127/2005 Sb.) | Web Analytics: přehledy 1 měsíc (tarif Hobby), 12 měsíců na tarifu Pro, Vercel je podle svých podmínek může uchovávat i déle – jde o anonymní souhrnná data bez IP adres; Speed Insights: přehledy za 24 hodin a 7 dní |
| Měření návštěvnosti a používání webu a klientské zóny a jejich zlepšování (na co se kliká, kde se lidé zasekávají, chyby a rychlost stránek, porovnání variant stránek a krátké průzkumy) | náhodný identifikátor prohlížeče a návštěvy, když jste přihlášení: náhodný identifikátor účtu pro analytiku (ne e-mail, jméno ani číslo účtu); události z tohoto prohlížeče před přihlášením se k němu připojí, navštívené stránky webu a klientské zóny (bez parametrů v adrese kromě označení kampaně) a odkud jste přišli, kliknutí a odeslání formulářů bez jejich obsahu, posun stránky, kliknutí bez odezvy a opakovaná kliknutí; v klientské zóně, při přihlášení a v objednávce bez textu tlačítek a odkazů, používání klientské zóny: zahájené a dokončené tréninky (program, týden a délka v pásmech), otevřené návody ke cvikům a recepty, nákupní seznam a které nastavení plánu jste změnili (bez nové hodnoty), chyby na stránce a rychlost načítání, přiřazená varianta A/B testu a odpovědi v krátkých průzkumech (jen zvolené možnosti), odpovědi v kvízu Najdi svůj plán kromě zvoleného cíle (místo cvičení, zkušenosti a zájem o jídelníček) a doporučený program, kroky nákupu a jeho dokončení (koupené produkty a jejich počet, měna, cenové pásmo a zda a v jakém pásmu byla použita sleva, bez jména, e-mailu, čísla objednávky a slevového kódu), typ zařízení, prohlížeče a velikost okna (nesbíráme obsah polí formulářů, e-mail, jméno, číslo objednávky, IP adresu ani polohu; do analytiky nepředáváme cíl (ani z kvízu), pohlaví, věkové pásmo ani odhad výdeje z vašeho profilu; z formuláře pro odstoupení od smlouvy neměříme nic; analytiku nepoužíváme k reklamě ani k rozhodování o vás, o cenách nebo nabídkách) | souhlas – čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona 127/2005 Sb.; souhlas můžete kdykoli odvolat v Nastavení cookies | události v přehledech nejvýše 12 měsíců (bezplatný tarif PostHog); starší události PostHog v přehledech nezobrazuje, ale podle svých pravidel je nemusí hned smazat, proto je nepoužíváme a u přihlášených je na žádost smažeme i dříve; propojení s účtem do odvolání souhlasu, smazání účtu nebo 12 měsíců bez návštěvy |
| Záznamy průběhu návštěvy, abychom našli chyby a místa, kde se web nebo klientská zóna zasekává | náhodný identifikátor prohlížeče a návštěvy (když máte zapnutou i analytiku a jste přihlášení, také náhodný identifikátor účtu pro analytiku), záznam pohybu myši, kliknutí, posunu a změn stránky; vzhled stránky bez obsahu polí formulářů, v klientské zóně bez textu, navštívené stránky (bez parametrů v adrese kromě označení kampaně), typ zařízení, prohlížeče a velikost okna (nenahráváme přihlášení, registraci, kód z e-mailu, objednávku a pokladnu, odstoupení od smlouvy, nastavení účtu ani administraci; nezaznamenáváme obsah polí formulářů, text v klientské zóně, konzoli prohlížeče, síťové požadavky, zvuk, kameru ani jiné karty prohlížeče) | souhlas – čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona 127/2005 Sb.; samostatná volba v liště cookies, kterou můžete kdykoli odvolat | 30 dní |
| Doklad o vašem rozhodnutí o cookies | náhodný identifikátor souhlasu, zvolené a odmítnuté kategorie (nezbytné, analytika, záznamy návštěvy), verze lišty a zásad cookies, jazyk webu, čas | právní povinnost prokázat souhlas (čl. 7 odst. 1 GDPR) – čl. 6 odst. 1 písm. c) GDPR | po dobu platnosti souhlasu a 3 roky poté |
| Uplatnění a obrana našich právních nároků | údaje z ostatních účelů, které jsou pro spor nezbytné | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | po dobu promlčecí lhůty (zpravidla 3 roky) a případného řízení |
Po uplynutí uvedené doby údaje smažeme nebo anonymizujeme.
Analytika, záznamy návštěvy a váš účet
- Jen s vaším souhlasem. Analytiku a záznamy návštěvy spustíme, až když je v liště cookies povolíte, a každé z nich můžete povolit zvlášť. Bez souhlasu web i klientská zóna fungují stejně.
- Propojení s účtem. Když s analytikou souhlasíte a přihlásíte se, propojíme ji s vaším účtem přes náhodný identifikátor, který vytvoříme jen pro analytiku. Není to e-mail, jméno, číslo vašeho účtu ani jeho otisk a žádné další údaje o vás k němu do analytiky neposíláme. K identifikátoru se připojí i to, co analytika v tomto prohlížeči zaznamenala před přihlášením. Po odhlášení dostane prohlížeč nový náhodný identifikátor.
- Česká a slovenská verze webu. Na krokfit.cz a krokfit.sk dáváte souhlas zvlášť. Údaje z obou webů se propojí, jen když na obou souhlasíte s analytikou a přihlásíte se.
- Co do analytiky nikdy nepředáváme. Cíl (ani ten z kvízu Najdi svůj plán), pohlaví, věkové pásmo ani odhad výdeje z vašeho profilu. Obsah polí formulářů, e-mail, jméno ani číslo objednávky se do analytiky nedostanou.
- Odvolání souhlasu. Když souhlas s analytikou odvoláte, smažeme její údaje ve vašem prohlížeči. Pokud jste přihlášení, požádáme navíc PostHog o smazání všeho, co je s vaším účtem propojené (události i záznamy návštěvy), a náhodný identifikátor účtu vyměníme. Když odvoláte jen souhlas se záznamy návštěvy, nové záznamy už nevzniknou a dřívější se smažou nejpozději za 30 dní.
- Smazání účtu. Se smazáním účtu požádáme PostHog o smazání údajů propojených s účtem. Z analytiky je smažeme bez zbytečného odkladu, nejpozději do 30 dnů.
- Údaje bez propojení s účtem. Údaje, které jsme s vaším účtem nepropojili, po odvolání souhlasu a smazání identifikátoru ve vašem prohlížeči už k vám nedokážeme přiřadit (čl. 11 odst. 2 GDPR). V analytice zůstanou do konce doby uložení uvedené v tabulce.
3. Odkud údaje máme
Údaje uvedené v tabulce nám dáváte sami, například když nám napíšete nebo když nakupujete nebo si zakládáte účet. Od Polaru dostáváme stav objednávky a vrácení peněz, částky a DPH, číslo daňového dokladu a identifikátor zákazníka u Polaru. Číslo vaší karty nevidíme a fakturační adresu neukládáme. Když se přihlásíte přes Google, dostaneme od Googlu vaše jméno a příjmení, e-mailovou adresu a údaj, zda ji Google ověřil, adresu profilové fotky a identifikátor účtu Google (u účtu organizace v Google Workspace i její doménu). Technické údaje vznikají při používání webu (účely „Provoz a zabezpečení webu“, „Měření návštěvnosti a používání webu a klientské zóny“ a „Záznamy průběhu návštěvy“).
4. Komu údaje předáváme
Zpracovatelé pro nás zajišťují technický provoz. Se všemi máme smlouvu o zpracování osobních údajů a smí je použít jen podle našich pokynů.
| Zpracovatel | K čemu | Kde jsou údaje | Záruky při předání mimo EU |
|---|---|---|---|
| Vercel (hosting webu a souhrnné měření návštěvnosti a rychlosti bez cookies) (Vercel Inc., USA) | Provoz a zabezpečení webu (serverové záznamy, ochrana proti robotům, spamu a útokům, záznam zásahů správce a důležitých kroků v účtu); Souhrnné měření návštěvnosti a rychlosti webu bez cookies | USA a další země, kde Vercel nebo jeho dodavatelé (hlavně AWS) zpracovávají data; web se doručuje z nejbližšího uzlu sítě Vercel | Vercel je certifikovaný v rámci EU-US Data Privacy Framework, navíc standardní smluvní doložky v DPA Vercelu (vercel.com/legal/dpa) |
| Cloudflare R2 (úložiště 3D ukázek cviků v klientské zóně) (Cloudflare, Inc., San Francisco, USA) | Uživatelský účet, přístup ke koupeným programům a jídelníčkům a jejich přizpůsobení; Zkouška zdarma – 7 tréninků v klientské zóně | EU – soubory 3D ukázek jsou uložené v úložišti s jurisdikcí EU; připojení prohlížeče přijímá síť datových center Cloudflare | Cloudflare podle své smlouvy o zpracování (DPA, čl. 6.4) dodržuje EU-US Data Privacy Framework; navíc standardní smluvní doložky (rozhodnutí Komise 2021/914) v DPA |
| Cloudflare Turnstile (ochrana proti robotům při přihlášení, registraci, ověření před smazáním účtu a v kontaktním formuláři) (Cloudflare, Inc., San Francisco, USA) | Provoz a zabezpečení webu (serverové záznamy, ochrana proti robotům, spamu a útokům, záznam zásahů správce a důležitých kroků v účtu) | globální síť datových center Cloudflare, i mimo EU | Cloudflare podle své smlouvy o zpracování (DPA, čl. 6.4) dodržuje EU-US Data Privacy Framework; navíc standardní smluvní doložky (rozhodnutí Komise 2021/914) v DPA |
| Supabase (databáze, přihlášení a serverové funkce) (Supabase Pte. Ltd., Singapur) | Uživatelský účet, přístup ke koupeným programům a jídelníčkům a jejich přizpůsobení; Vyřízení objednávky, zpřístupnění obsahu a evidence prodejů; Doklad o přijetí obchodních podmínek a o volbě okamžitého zpřístupnění; Zkouška zdarma – 7 tréninků v klientské zóně; Odpovědi na dotazy (e-mailem, telefonem i z kontaktního formuláře na webu), reklamace a odstoupení od smlouvy; Doklad o vašem rozhodnutí o cookies; Měření návštěvnosti a používání webu a klientské zóny a jejich zlepšování (na co se kliká, kde se lidé zasekávají, chyby a rychlost stránek, porovnání variant stránek a krátké průzkumy); Provoz a zabezpečení webu (serverové záznamy, ochrana proti robotům, spamu a útokům, záznam zásahů správce a důležitých kroků v účtu) | EU – Frankfurt (projekt KROK, ref zuoulorfghhfomusnokk) | standardní smluvní doložky (rozhodnutí Komise 2021/914) pro případný přístup ze Singapuru a USA |
| Resend (odesílání e-mailů: přihlašovací kódy a odkazy, potvrzení objednávek a odstoupení, doručení dotazů z kontaktního formuláře do schránky podpory) (Plus Five Five, Inc. (Resend), San Francisco, USA) | Uživatelský účet, přístup ke koupeným programům a jídelníčkům a jejich přizpůsobení; Vyřízení objednávky, zpřístupnění obsahu a evidence prodejů; Odpovědi na dotazy (e-mailem, telefonem i z kontaktního formuláře na webu), reklamace a odstoupení od smlouvy | USA; e-maily lze odesílat z regionu EU (Irsko), údaje účtu u Resendu ale zůstávají v USA | standardní smluvní doložky (rozhodnutí Komise 2021/914) v DPA Resendu; Resend navíc uvádí certifikaci v rámci EU-US Data Privacy Framework (oznámení z 13. 3. 2025, čl. 11 DPA) |
| E-mailové schránky podpora@krokfit.cz a podpora@krokfit.sk – Zoho Mail (Zoho Corporation B.V., Nizozemsko) | Odpovědi na dotazy (e-mailem, telefonem i z kontaktního formuláře na webu), reklamace a odstoupení od smlouvy | EU – datová centra Zoho v Nizozemsku a Irsku | údaje zůstávají v EU; technická podpora Zoho z Indie k nim může výjimečně přistoupit, a to na základě standardních smluvních doložek |
| PostHog (analytika, záznamy návštěvy, A/B testy a průzkumy) (PostHog, Inc. (USA)) | Měření návštěvnosti a používání webu a klientské zóny a jejich zlepšování (na co se kliká, kde se lidé zasekávají, chyby a rychlost stránek, porovnání variant stránek a krátké průzkumy); Záznamy průběhu návštěvy, abychom našli chyby a místa, kde se web nebo klientská zóna zasekává | EU – Frankfurt (PostHog Cloud EU) | certifikace PostHog, Inc. v EU-US Data Privacy Framework (prováděcí rozhodnutí Komise (EU) 2023/1795) a standardní smluvní doložky ve smlouvě o zpracování pro případný přístup z USA |
Další příjemci zpracovávají údaje jako samostatní správci podle vlastních zásad:
- Polar (prodejce a zpracování plateb – merchant of record) (Polar Software, Inc., 3500 South DuPont Highway, Dover, DE 19901, USA): Vyřízení objednávky, zpřístupnění obsahu a evidence prodejů; Doklad o přijetí obchodních podmínek a o volbě okamžitého zpřístupnění. Předáváme: e-mail, identifikátor účtu, číslo objednávky a částku k zaplacení, a pokud jste požádali o okamžité zpřístupnění, verzi textu této žádosti. Platby kartou zpracovává pro Polar společnost Stripe. Místo zpracování: USA; předání chrání standardní smluvní doložky (Master Services Terms Polaru, čl. 15.5). Zásady příjemce: https://polar.sh/legal/privacy.
- Google (přihlášení účtem Google) (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko): Uživatelský účet, přístup ke koupeným programům a jídelníčkům a jejich přizpůsobení. Předáváme: jen informaci, že se svým účtem Google přihlašujete do KROKU; přihlašovací údaje zadáváte přímo Googlu. Místo zpracování: Irsko; Google zpracovává údaje na serverech po celém světě, i mimo EU; předání chrání certifikace Google LLC v rámci EU-US Data Privacy Framework a standardní smluvní doložky (policies.google.com/privacy/frameworks). Zásady příjemce: https://policies.google.com/privacy.
Údaje můžeme předat také úřadům, soudům nebo dalším orgánům, pokud nám to ukládá zákon.
Připojení k dalším službám
Při otevření některých částí webu se váš prohlížeč připojí ke službám jiných firem, které tím získají vaši IP adresu a základní údaje o prohlížeči:
- Cloudflare Turnstile: ochrana proti robotům při přihlášení a registraci (stránky /prihlaseni/ a /registrace/), při ověření před smazáním účtu v klientské zóně (Účet → Nastavení, načte se až po otevření okna se smazáním) a v kontaktním formuláři u častých otázek na úvodní stránce a na stránkách programů (načte se až po prvním kliknutí nebo psaní do formuláře, ne s načtením stránky). Skript a ověřovací okénko, které se ukáže, jen když je potřeba potvrdit, že nejste robot, se načítají ze serveru challenges.cloudflare.com; co si okénko ukládá na doméně Cloudflare, řídí Cloudflare podle svých zásad. Předávané údaje: IP adresa, údaje o prohlížeči a zabezpečeném spojení (User-Agent, otisk TLS) a klíč našeho webu; k ochraně našeho webu je Cloudflare zpracovává jako náš zpracovatel (tabulka výše), ke zlepšování rozpoznávání robotů jako samostatný správce podle svých zásad (www.cloudflare.com/turnstile-privacy-policy/).
- Cloudflare R2: 3D ukázky cviků v režimu cvičení v klientské zóně: soubor ukázky se stahuje přímo z úložiště Cloudflare R2 (server …eu.r2.cloudflarestorage.com) přes odkaz, který platí nejvýš 1 hodinu. Předávané údaje: IP adresa a údaje o prohlížeči (User-Agent); v adrese souboru je cvik a zvolená postava (žena, nebo muž), ne vaše jméno, e-mail ani identifikátor účtu; Cloudflare je zpracovává jako náš zpracovatel (tabulka výše).
5. Předávání mimo Evropskou unii
Kde jsou údaje uložené, uvádějí tabulka zpracovatelů a seznam dalších příjemců výše. Pokud příjemce sídlí mimo EU (například v USA) a může k údajům přistupovat, předání chrání standardní smluvní doložky schválené Evropskou komisí nebo jiná záruka uvedená u příjemce.
6. Musíte nám údaje dát?
Údaje potřebné k objednávce a k vedení účtu potřebujeme, abychom s vámi mohli uzavřít smlouvu a zpřístupnit vám obsah. Bez nich nákup nedokončíte. Cíl, pohlaví, věkové pásmo, odhad denního výdeje, vlastní denní cíl vody ani vybavení vyplňovat nemusíte; bez nich vám jen nedoporučíme program, porce a množství vody na míru a cviky nepřizpůsobíme vašemu vybavení. Údaje, které zpracováváme na základě souhlasu, nám dávat nemusíte a nic se tím pro vás nezmění.
7. Automatizované rozhodování
Program se vám přizpůsobí podle údajů, které sami vyplníte (například počet tréninkových dnů nebo místo cvičení). Podle vašich odpovědí v dotazníku (cíl, pohlaví, věkové pásmo, zkušenosti s posilováním a místo cvičení) a odhadu výdeje vám doporučíme program, jídelníček a úroveň porcí; doporučení vás k ničemu nezavazuje a vybrat si můžete i jiný program nebo úroveň porcí. Nejde o automatizované rozhodování, které by pro vás mělo právní nebo podobně závažné účinky. Virtuální trenéři v klientské zóně jsou vytvoření pomocí umělé inteligence. Pro jejich vytvoření jsme vaše údaje nepoužili. Analytiku, A/B testy ani průzkumy nepoužíváme k rozhodování o vás, k cenám ani nabídkám.
8. Údaje o zdraví a věk
Nesbíráme údaje o vašem zdraví. Prosíme, neposílejte nám je ani v e-mailu. Pokud nám je přesto pošlete, použijeme je jen k vyřízení vaší zprávy a pak je smažeme.
Kalkulačka porcí v klientské zóně počítá s vaší váhou, výškou a věkem jen ve vašem prohlížeči; neukládáme je a nikam se neodesílají. Uloží se jen výsledný odhad denního výdeje a zvolená úroveň porcí, a pokud u vegetariánského jídelníčku zvolíte hubnutí nebo nabírání a cíl v účtu ještě nemáte, také tento cíl (článek 2).
Služba je určena osobám od 18 let. Při registraci si necháme potvrdit věk a to, že jste viděli zdravotní upozornění. U potvrzení ukládáme jen verzi textu a čas. Věkové pásmo ukládáme, jen když ho sami vyplníte (článek 2); datum narození nezjišťujeme.
9. Jak údaje chráníme
- Spojení s webem je šifrované (HTTPS).
- Údaje v klientské zóně vidíte jen vy: databáze pouští každého přihlášeného uživatele jen k jeho vlastním údajům.
- Údaje o platební kartě k nám nikdy nedorazí; platbu zpracovává Polar.
- Do analytiky a záznamů návštěvy má přístup jen provozovatel s dvoufázovým ověřením; záznamy z přihlášení, objednávky a nastavení účtu nevznikají.
10. Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz údajů, které už nepotřebujeme nebo jejichž zpracování je neoprávněné,
- na omezení zpracování,
- na přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu,
- vznést námitku proti zpracování založenému na oprávněném zájmu; proti zasílání obchodních sdělení vždy a bez udání důvodu,
- kdykoli odvolat souhlas. Odvolání nemá vliv na zpracování před ním; souhlas s analytikou a se záznamy návštěvy odvoláte v odkazu „Nastavení cookies“ v patičce webu,
- podat stížnost u Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz, nebo u dozorového úřadu ve státě, kde máte bydliště.
Žádost pošlete na podpora@krokfit.cz. Kopii svých údajů si můžete stáhnout a účet smazat také sami v nastavení účtu. Události v analytice propojené s vaším účtem vám na žádost vydáme z PostHogu. Údaje, které o vás vede Polar jako samostatný správce (platby a doklady), u něj uplatníte podle jeho zásad; se žádostí vám rádi pomůžeme. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Pokud si nebudeme jisti, že žádost posíláte vy, můžeme vás požádat o ověření totožnosti.
11. Cookies
Jak používáme cookies a podobné technologie, popisují zásady cookies.
12. Změny těchto zásad
Zásady aktualizujeme vždy, když se změní to, jak a s kým údaje zpracováváme. Podstatné změny vám oznámíme e-mailem nebo v klientské zóně ještě předtím, než začnou platit. Pokud bude nový účel vyžadovat souhlas, zeptáme se vás na něj. Předchozí verze najdete v archivu.
Tyto zásady jsou účinné od 20. 10. 2026.