Toto je archivní znění (verze 2026-11-07, účinná od 7. 11. 2026). Platí pro objednávky z doby, kdy bylo účinné. Aktuální znění · Všechny verze

Zásady ochrany osobních údajů

Verze 2026-11-07 · účinné od 7. 11. 2026 · předchozí verze: archiv

Ve zkratce

Údaje zpracováváme jen k tomu, abychom vám mohli zpřístupnit programy a jídelníčky, odpovědět vám, chránit web a splnit zákonné povinnosti, a s vaším souhlasem také měřit a zlepšovat web a klientskou zónu.
Údaje neprodáváme. S vaším souhlasem měříme, jak fungují naše reklamy na Facebooku a Instagramu, a Meta podle toho ukazuje naše reklamy; bez souhlasu se pixel Mety nenačte (článek 2, oddíl Reklama).
Platbu, daňové doklady a vrácení peněz zajišťuje prodejce Polar Software, Inc. (USA) jako samostatný správce. Údaje o vaší kartě nedostáváme a fakturační adresu neukládáme (článek 4).
Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku, proti zasílání nabídek vždy a bez udání důvodu (článek 10).
Návštěvnost a rychlost webu měříme souhrnně a bez cookies (Vercel Web Analytics a Speed Insights).
Analytiku s cookies a záznamy návštěvy spouštíme jen s vaším souhlasem, každé zvlášť. Když jste přihlášení, propojíme analytiku s vaším účtem přes náhodný identifikátor – ne přes e-mail ani jméno. Souhlas můžete kdykoli změnit v odkazu „Nastavení cookies“ v patičce webu.
Nesbíráme údaje o vašem zdraví, jako je váha, míry, fotky postavy nebo zranění.
Svá práva uplatníte e-mailem na podpora@krokfit.cz.

1. Kdo vaše údaje zpracovává

Správcem osobních údajů je Frostember Studios s.r.o., IČO 24614386, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 150691, provozovatel webu https://krokfit.cz (dále „my“).

Kontakt pro ochranu osobních údajů: podpora@krokfit.cz, telefon +420 705 224 899.

2. Jaké údaje zpracováváme, proč a jak dlouho

Účel	Údaje	Právní základ	Jak dlouho
Uživatelský účet, přístup ke koupeným programům a jídelníčkům a jejich přizpůsobení	e-mail (přihlašujete se jím, heslo nepoužíváme), jméno nebo přezdívka (nepovinné), když se přihlašujete přes Google, údaje, které nám Google předá: jméno a příjmení, adresa profilové fotky a identifikátor účtu Google (u účtu organizace i její doména); křestní jméno vám jen předvyplníme do pole Jméno, zvolený program a jídelníček, zvolená úroveň porcí jídelníčku (denní příjem v kcal), pokud je vyplníte, údaje pro doporučení programu, jídelníčku, porcí a denního množství vody: cíl (například zhubnout, zpevnit postavu nebo být silnější), pohlaví (můžete zvolit „nechci uvádět“), věkové pásmo (ne datum narození), odhad denního výdeje energie v kcal, druh vaší práce pro tento odhad (sedavá, na nohou, nebo fyzická) a vlastní denní cíl vody, pokud si zvolíte jiný než doporučený; cíl, pohlaví, věkové pásmo a cíl vody zadáváte v dotazníku při registraci nebo v účtu v části O mně, odhad výdeje spočítá kalkulačka porcí, nebo ho odvodíme z úrovně porcí, kterou si sami vyberete; pohlaví použijeme také pro výchozí postavu ve 3D studiu (do vašeho prohlížeče uložíme jen volbu žena, nebo muž, viz zásady cookies) a k tomu, abychom vás v textech oslovovali ve správném rodě; váhu, výšku ani přesný věk, se kterými počítá dotazník nebo kalkulačka porcí, neukládáme ani neodesíláme; tyto údaje můžete kdykoli změnit nebo smazat v účtu, pokud ho vyplníte, vybavení, které máte doma (například jednoručky, kettlebell, guma, lavice nebo hrazda), abychom vám doma ukazovali cviky, které s ním zvládnete; zadáváte ho v dotazníku při registraci, v účtu v části Trénink nebo v nastavení plánu a můžete ho kdykoli změnit nebo smazat, nastavení programu (dny, místo, začátek, lehčí týden a cviky, které chcete cvičit lehčeji, a úroveň variant cviků – nastavíme ji podle vaší odpovědi na zkušenosti s posilováním a dál ji upravujeme podle vašeho hodnocení tréninků, článek 7; u programu Silný střed také volba cvičit bez předklonů a otáčení páteře, důvod nezjišťujeme), postup v programu (odškrtnuté cviky, jídla a nákup, vypitá voda, dokončené tréninky a kolikáté kolo programu cvičíte), záznam tréninků, pokud ho vyplňujete: odcvičené série s váhou, počtem opakování nebo výdrží, odpověď na otázku „Jak to šlo?“, délka tréninku a vaše poznámky ke cvikům (nejvýš 140 znaků), vlastní položky nákupního seznamu, které si sami dopíšete (starší než 60 dní mažeme), jazyk e-mailů, pokud si ho v účtu zvolíte, a které týdenní souhrny a milníky v klientské zóně jste už viděli, pokud si zapnete odběr kalendáře: tajný odkaz pro kalendář, zvolený čas tréninků, jazyk a čas posledního stažení; kalendář, který si vyberete (například Google, Apple nebo Outlook), si přes odkaz stahuje názvy a termíny vašich tréninků, ne vaše jméno ani e-mail; odběr můžete kdykoli zrušit, pokud požádáte o smazání účtu v klientské zóně: čas žádosti a den, kdy účet smažeme, přístupy ke koupeným programům a jídelníčkům a jejich platnost, verze a čas potvrzení (obchodní podmínky, věk 18+, zdravotní upozornění), když si v tréninku pustíte 3D ukázku cviku: IP adresa a údaje o prohlížeči (User-Agent), které při stažení souboru ukázky dostane úložiště Cloudflare R2; v adrese souboru je cvik a zvolená postava (žena, nebo muž), ne vaše jméno, e-mail ani identifikátor účtu; odkaz na soubor platí nejvýš 1 hodinu a sami tyto údaje neukládáme	plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR; doklad o potvrzeních oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR	po dobu trvání účtu; když účet smažete sami v klientské zóně, smažeme ho za 7 dní (do té doby smazání zrušíte přihlášením nebo v nastavení účtu), na žádost e-mailem do 30 dnů
Vyřízení objednávky, zpřístupnění obsahu a evidence prodejů	e-mail, identifikátor účtu, číslo objednávky, objednané produkty a balíčky (i více v jedné objednávce) s cenami a měnou, stav objednávky a platby u Polaru (bez údajů o kartě), výše DPH, číslo daňového dokladu a identifikátor zákazníka u Polaru, žádost o odstoupení podaná v klientské zóně a čas jejího podání a vyřízení	plnění smlouvy a právní povinnost – čl. 6 odst. 1 písm. b) a c) GDPR (zákon o účetnictví, daňové předpisy)	10 let od konce kalendářního roku, ve kterém jste objednávali (podklad pro účetnictví k výplatám a dokladům od Polaru); nezaplacené objednávky 90 dní; po smazání účtu bez e-mailu a bez vazby na účet
Doklad o přijetí obchodních podmínek a o žádosti o okamžité zpřístupnění	číslo objednávky, verze a jazyk obchodních podmínek a reklamačního řádu, verze textu žádosti o okamžité zpřístupnění, čas a místo potvrzení (web, pokladna Polaru, klientská zóna)	právní povinnost a oprávněný zájem na prokázání plnění – čl. 6 odst. 1 písm. c) a f) GDPR	po stejnou dobu jako objednávka
Zkouška zdarma – 7 tréninků v klientské zóně	e-mail, vybraný program, čas začátku zkoušky a postup ve zkušebních trénincích, jestli a kdy jste program zkoušky změnili, když si ve zkušebním tréninku pustíte 3D ukázku cviku: IP adresa a údaje o prohlížeči (User-Agent), které dostane úložiště Cloudflare R2, a v adrese souboru cvik a zvolená postava (žena, nebo muž)	plnění smlouvy o bezplatné službě – čl. 6 odst. 1 písm. b) GDPR	po dobu trvání účtu; po zrušení účtu smažeme do 30 dnů
Dárkové poukazy	kód poukazu a jeho platnost, kdy a kterým účtem byl kód uplatněn, neúspěšné pokusy o uplatnění kódu (identifikátor účtu a čas) (o obdarovaném od kupujícího nic nezjišťujeme – e-mail s kódem dostane kupující a předá ho sám)	plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR	kód po stejnou dobu jako objednávka; neúspěšné pokusy o uplatnění 1 den
Odpovědi na dotazy (e-mailem, telefonem i z kontaktního formuláře na webu), reklamace a odstoupení od smlouvy	e-mail, jméno, telefonní číslo, pokud nám zavoláte, obsah zprávy, údaje o objednávce, u dotazu z kontaktního formuláře na webu jen e-mail, text dotazu, čas odeslání a jazyková verze webu; dotaz se neukládá do databáze, přijde jen e-mailem do schránky podpory a potvrzení o odeslání vám neposíláme, u dotazu z Pomoci v klientské zóně navíc e-mail vašeho účtu (místo zadaného), zvolené téma a číslo objednávky, kterou k dotazu vyberete; ani ten se neukládá do databáze	plnění smlouvy a opatření před jejím uzavřením na vaši žádost (dotazy k výběru a nákupu), právní povinnost (reklamace) a oprávněný zájem na odpovědi na ostatní dotazy – čl. 6 odst. 1 písm. b), c) a f) GDPR	po dobu vyřízení a 3 roky poté; kopii e-mailu s dotazem z kontaktního formuláře drží doručovací služba Resend 30 dní
Provoz a zabezpečení webu (serverové záznamy, ochrana proti robotům, spamu a útokům, záznam zásahů správce a důležitých kroků v účtu)	IP adresa, typ prohlížeče, čas a adresa požadavku, při přihlášení, registraci, ověření před smazáním účtu a odeslání kontaktního formuláře údaje pro ochranu proti robotům (IP adresa, údaje o prohlížeči a zabezpečeném spojení), které vyhodnotí Cloudflare Turnstile, u kontaktního formuláře pro limit počtu dotazů IP adresa (u IPv6 jen síť /64) a e-mail, oboje jen jako otisk (hash) s klíčem, který se každý den mění, u volby v liště cookies pro limit počtu záznamů IP adresa jen jako otisk (hash) s klíčem, který se každý den mění, identifikátor účtu u přihlášení a objednávek, záznamy o platbách, zásazích správce a důležitých krocích v účtu (například začátek a změna programu zkoušky, objednávka, odstoupení, smazání účtu) – jen s identifikátorem účtu, bez e-mailu a jména	oprávněný zájem na bezpečném provozu, ochraně před zneužitím a prokázání zásahů – čl. 6 odst. 1 písm. f) GDPR	limity požadavků (u kontaktního formuláře otisky IP adresy a e-mailu, u lišty cookies otisk IP adresy) 1 den, denní klíč otisků smažeme druhý den; technické záznamy hostingu Vercel 1 hodina (tarif Hobby), 1 den na tarifu Pro; technické záznamy databáze, serverových funkcí a přihlašování Supabase 1 den na bezplatném tarifu, 7 dní na tarifu Pro; technické záznamy vždy nejdéle 90 dní; záznamy o platbách, zásazích správce a krocích v účtu 3 roky; údaje pro ochranu proti robotům (Turnstile) sami neukládáme – jak dlouho je drží Cloudflare, určuje Cloudflare ve svých zásadách pro Turnstile (www.cloudflare.com/turnstile-privacy-policy/)
Souhrnné měření návštěvnosti a rychlosti webu bez cookies	navštívená stránka a odkud jste přišli, typ zařízení, prohlížeče a operačního systému, země, rychlost načtení stránky, dočasný otisk návštěvy odvozený z požadavku, který se po 24 hodinách zahodí; IP adresu ani identifikátor neukládáme (nepoužíváme cookies ani jiné úložiště ve vašem prohlížeči, nesledujeme vás napříč weby a výsledky vidíme jen jako souhrnná čísla)	oprávněný zájem na zjištění, které části webu se používají a jak rychle se načítají – čl. 6 odst. 1 písm. f) GDPR; souhlas není potřeba, protože se do vašeho zařízení nic neukládá (§ 89 odst. 3 zákona č. 127/2005 Sb.)	Web Analytics: přehledy 1 měsíc (tarif Hobby), 12 měsíců na tarifu Pro, Vercel je podle svých podmínek může uchovávat i déle – jde o anonymní souhrnná data bez IP adres; Speed Insights: přehledy za 24 hodin a 7 dní
Měření návštěvnosti a používání webu a klientské zóny a jejich zlepšování (na co se kliká, kde se lidé zasekávají, chyby a rychlost stránek, porovnání variant stránek a krátké průzkumy)	náhodný identifikátor prohlížeče a návštěvy, když jste přihlášení: náhodný identifikátor účtu pro analytiku (ne e-mail, jméno ani číslo účtu); události z tohoto prohlížeče před přihlášením se k němu připojí, navštívené stránky webu a klientské zóny (bez parametrů v adrese kromě označení kampaně) a odkud jste přišli, kliknutí a odeslání formulářů bez jejich obsahu, posun stránky, kliknutí bez odezvy a opakovaná kliknutí; v klientské zóně, při přihlášení a v objednávce bez textu tlačítek a odkazů, používání klientské zóny: zahájené a dokončené tréninky (program, týden a délka v pásmech), otevřené návody ke cvikům a recepty, nákupní seznam a které nastavení plánu jste změnili (bez nové hodnoty), chyby na stránce a rychlost načítání, přiřazená varianta A/B testu a odpovědi v krátkých průzkumech (jen zvolené možnosti), odpovědi v kvízu Najdi svůj plán kromě zvoleného cíle (místo cvičení, zkušenosti a zájem o jídelníček) a doporučený program, kroky nákupu a jeho dokončení (koupené produkty a jejich počet, měna, cenové pásmo a zda a v jakém pásmu byla použita sleva, bez jména, e-mailu, čísla objednávky a slevového kódu), typ zařízení, prohlížeče a velikost okna (nesbíráme obsah polí formulářů, e-mail, jméno, číslo objednávky, IP adresu ani polohu; do analytiky nepředáváme cíl (ani z kvízu), pohlaví, věkové pásmo ani odhad výdeje z vašeho profilu; z formuláře pro odstoupení od smlouvy neměříme nic; analytiku nepoužíváme k reklamě ani k rozhodování o vás, o cenách nebo nabídkách)	souhlas – čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona 127/2005 Sb.; souhlas můžete kdykoli odvolat v Nastavení cookies	události v přehledech nejvýše 12 měsíců (bezplatný tarif PostHog); starší události PostHog v přehledech nezobrazuje, ale podle svých pravidel je nemusí hned smazat, proto je nepoužíváme a u přihlášených je na žádost smažeme i dříve; propojení s účtem do odvolání souhlasu, smazání účtu nebo 12 měsíců bez návštěvy
Záznamy průběhu návštěvy, abychom našli chyby a místa, kde se web nebo klientská zóna zasekává	náhodný identifikátor prohlížeče a návštěvy (když máte zapnutou i analytiku a jste přihlášení, také náhodný identifikátor účtu pro analytiku), záznam pohybu myši, kliknutí, posunu a změn stránky; vzhled stránky bez obsahu polí formulářů, v klientské zóně bez textu, navštívené stránky (bez parametrů v adrese kromě označení kampaně), typ zařízení, prohlížeče a velikost okna (nenahráváme přihlášení, registraci, kód z e-mailu, objednávku a pokladnu, odstoupení od smlouvy, nastavení účtu ani administraci; nezaznamenáváme obsah polí formulářů, text v klientské zóně, konzoli prohlížeče, síťové požadavky, zvuk, kameru ani jiné karty prohlížeče)	souhlas – čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona 127/2005 Sb.; samostatná volba v liště cookies, kterou můžete kdykoli odvolat	30 dní
Měření a zlepšování našich reklam na Facebooku a Instagramu (Meta): zda lidé, kteří reklamu viděli, přišli na web, začali zkoušku nebo nakoupili, a zobrazování reklam lidem, kteří web navštívili nebo se jim podobají	identifikátory reklamních cookies Mety (_fbp a, když přijdete z reklamy, _fbc s identifikátorem kliknutí), navštívené veřejné stránky webu a odkud jste přišli; IP adresu a údaje o prohlížeči a zařízení dostává Meta přímo od vašeho prohlížeče, události: zobrazení programu, přidání do košíku, zahájení objednávky, registrace a začátek zkoušky 7 tréninků zdarma (s označením programu), u nákupu: koupené produkty, zaplacená částka a měna, údaje o prohlížeči a otisk (hash SHA-256) vašeho e-mailu, podle kterého vás Meta může přiřadit k vašemu účtu na Facebooku nebo Instagramu (Metě neposíláme e-mail v čitelné podobě, jméno, číslo objednávky, obsah formulářů, údaje z profilu (cíl, pohlaví, věkové pásmo, výdej) ani nic z klientské zóny kromě začátku zkoušky; ze stránek s přihlašovacím odkazem, stavem objednávky nebo odstoupením od smlouvy pixel nic neposílá; měření nepoužíváme k rozhodování o vás, o cenách ani nabídkách)	souhlas – čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona 127/2005 Sb.; souhlas můžete kdykoli odvolat v Nastavení cookies	cookies _fbp a _fbc 90 dní od poslední návštěvy, s odvoláním souhlasu je smažeme; podklady k nákupu u nás nejvýše 24 hodin do odeslání Metě; u Mety po dobu, kterou určují její zásady
Doklad o vašem rozhodnutí o cookies	náhodný identifikátor souhlasu, zvolené a odmítnuté kategorie (nezbytné, analytika, záznamy návštěvy, reklama), verze lišty a zásad cookies, jazyk webu, čas	právní povinnost prokázat souhlas (čl. 7 odst. 1 GDPR) – čl. 6 odst. 1 písm. c) GDPR	po dobu platnosti souhlasu a 3 roky poté
Uplatnění a obrana našich právních nároků	údaje z ostatních účelů, které jsou pro spor nezbytné	oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR	po dobu promlčecí lhůty (zpravidla 3 roky) a případného řízení

Po uplynutí uvedené doby údaje smažeme nebo anonymizujeme.

Analytika, záznamy návštěvy a váš účet

Jen s vaším souhlasem. Analytiku a záznamy návštěvy spustíme, až když je v liště cookies povolíte, a každé z nich můžete povolit zvlášť. Bez souhlasu web i klientská zóna fungují stejně.
Propojení s účtem. Když s analytikou souhlasíte a přihlásíte se, propojíme ji s vaším účtem přes náhodný identifikátor, který vytvoříme jen pro analytiku. Není to e-mail, jméno, číslo vašeho účtu ani jeho otisk a žádné další údaje o vás k němu do analytiky neposíláme. K identifikátoru se připojí i to, co analytika v tomto prohlížeči zaznamenala před přihlášením. Po odhlášení dostane prohlížeč nový náhodný identifikátor.
Česká a slovenská verze webu. Na krokfit.cz a krokfit.sk dáváte souhlas zvlášť. Údaje z obou webů se propojí, jen když na obou souhlasíte s analytikou a přihlásíte se.
Co do analytiky nikdy nepředáváme. Cíl (ani ten z kvízu Najdi svůj plán), pohlaví, věkové pásmo ani odhad výdeje z vašeho profilu. Obsah polí formulářů, e-mail, jméno ani číslo objednávky se do analytiky nedostanou.
Odvolání souhlasu. Když souhlas s analytikou odvoláte, smažeme její údaje ve vašem prohlížeči. Pokud jste přihlášení, požádáme navíc PostHog o smazání všeho, co je s vaším účtem propojené (události i záznamy návštěvy), a náhodný identifikátor účtu vyměníme. Když odvoláte jen souhlas se záznamy návštěvy, nové záznamy už nevzniknou a dřívější se smažou nejpozději za 30 dní.
Smazání účtu. Se smazáním účtu požádáme PostHog o smazání údajů propojených s účtem. Z analytiky je smažeme bez zbytečného odkladu, nejpozději do 30 dnů.
Údaje bez propojení s účtem. Údaje, které jsme s vaším účtem nepropojili, po odvolání souhlasu a smazání identifikátoru ve vašem prohlížeči už k vám nedokážeme přiřadit (čl. 11 odst. 2 GDPR). V analytice zůstanou do konce doby uložení uvedené v tabulce.

Reklama na Facebooku a Instagramu (Meta)

Jen s vaším souhlasem. Pixel Mety se načte, až když v liště cookies povolíte kategorii „Reklama“, nezávisle na analytice. Bez souhlasu se nenačte a Metě nic neposíláme.
Co Meta dostane. Na veřejných stránkách webu se dozví, které stránky a programy jste viděli a zda jste přidali něco do košíku, začali objednávku, zaregistrovali se nebo začali zkoušku. Nákup jí po zaplacení pošleme z našeho serveru: koupené produkty, zaplacenou částku a měnu, identifikátory z reklamních cookies, údaje o prohlížeči a otisk (hash SHA-256) vašeho e-mailu, nikoli e-mail samotný. Podle otisku vás Meta může přiřadit k vašemu účtu na Facebooku nebo Instagramu. Ze stránek s přihlašovacím odkazem, stavem objednávky nebo odstoupením od smlouvy pixel nic neposílá.
Společná odpovědnost. Za shromáždění údajů na našem webu a jejich předání Metě odpovídáme společně s Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko (čl. 26 GDPR). Podle ujednání s Metou (doplněk pro správce, facebook.com/legal/controller_addendum) vás o zpracování informujeme my a souhlas získáváme my; Meta odpovídá za zabezpečení údajů u sebe a za vyřízení vašich práv k údajům, které uchovává. Svá práva můžete uplatnit u nás i u Mety. Další zpracování, tedy zobrazování a vyhodnocování reklam a vlastní účely Mety, dělá Meta jako samostatný správce podle svých zásad a údaje může předat do USA (certifikace Meta Platforms, Inc. v rámci EU-US Data Privacy Framework a standardní smluvní doložky).
K čemu měření nepoužíváme. Nerozhodujeme podle něj o vás, o cenách ani nabídkách. Údaje z vašeho profilu (cíl, pohlaví, věkové pásmo, výdej) ani nic z klientské zóny kromě začátku zkoušky Metě neposíláme.
Odvolání souhlasu. V odkazu „Nastavení cookies“ v patičce webu. Pixel se pak přestane načítat, cookies _fbp a _fbc smažeme a podklady k nákupu, který ještě nebyl zaplacen, zahodíme. Co už Meta dostala, u ní smažete podle jejích zásad, s žádostí vám rádi pomůžeme.

3. Odkud údaje máme

Údaje uvedené v tabulce nám dáváte sami, například když nám napíšete nebo když nakupujete nebo si zakládáte účet. Od Polaru dostáváme stav objednávky a vrácení peněz, částky a DPH, číslo daňového dokladu a identifikátor zákazníka u Polaru. Číslo vaší karty nevidíme a fakturační adresu neukládáme. Když se přihlásíte přes Google, dostaneme od Googlu vaše jméno a příjmení, e-mailovou adresu a údaj, zda ji Google ověřil, adresu profilové fotky a identifikátor účtu Google (u účtu organizace v Google Workspace i její doménu). Technické údaje vznikají při používání webu (účely „Provoz a zabezpečení webu“, „Měření návštěvnosti a používání webu a klientské zóny“ a „Záznamy průběhu návštěvy“).

4. Komu údaje předáváme

Zpracovatelé pro nás zajišťují technický provoz. Se všemi máme smlouvu o zpracování osobních údajů a smí je použít jen podle našich pokynů.

Zpracovatel	K čemu	Kde jsou údaje	Záruky při předání mimo EU
Vercel (hosting webu a souhrnné měření návštěvnosti a rychlosti bez cookies) (Vercel Inc., USA)	Provoz a zabezpečení webu (serverové záznamy, ochrana proti robotům, spamu a útokům, záznam zásahů správce a důležitých kroků v účtu); Souhrnné měření návštěvnosti a rychlosti webu bez cookies	USA a další země, kde Vercel nebo jeho dodavatelé (hlavně AWS) zpracovávají data; web se doručuje z nejbližšího uzlu sítě Vercel	Vercel je certifikovaný v rámci EU-US Data Privacy Framework, navíc standardní smluvní doložky v DPA Vercelu (vercel.com/legal/dpa)
Cloudflare R2 (úložiště 3D ukázek cviků v klientské zóně) (Cloudflare, Inc., San Francisco, USA)	Uživatelský účet, přístup ke koupeným programům a jídelníčkům a jejich přizpůsobení; Zkouška zdarma – 7 tréninků v klientské zóně	EU – soubory 3D ukázek jsou uložené v úložišti s jurisdikcí EU; připojení prohlížeče přijímá síť datových center Cloudflare	Cloudflare podle své smlouvy o zpracování (DPA, čl. 6.4) dodržuje EU-US Data Privacy Framework; navíc standardní smluvní doložky (rozhodnutí Komise 2021/914) v DPA
Cloudflare Turnstile (ochrana proti robotům při přihlášení, registraci, ověření před smazáním účtu a v kontaktním formuláři) (Cloudflare, Inc., San Francisco, USA)	Provoz a zabezpečení webu (serverové záznamy, ochrana proti robotům, spamu a útokům, záznam zásahů správce a důležitých kroků v účtu)	globální síť datových center Cloudflare, i mimo EU	Cloudflare podle své smlouvy o zpracování (DPA, čl. 6.4) dodržuje EU-US Data Privacy Framework; navíc standardní smluvní doložky (rozhodnutí Komise 2021/914) v DPA
Supabase (databáze, přihlášení a serverové funkce) (Supabase Pte. Ltd., Singapur)	Uživatelský účet, přístup ke koupeným programům a jídelníčkům a jejich přizpůsobení; Vyřízení objednávky, zpřístupnění obsahu a evidence prodejů; Doklad o přijetí obchodních podmínek a o žádosti o okamžité zpřístupnění; Zkouška zdarma – 7 tréninků v klientské zóně; Odpovědi na dotazy (e-mailem, telefonem i z kontaktního formuláře na webu), reklamace a odstoupení od smlouvy; Doklad o vašem rozhodnutí o cookies; Měření návštěvnosti a používání webu a klientské zóny a jejich zlepšování (na co se kliká, kde se lidé zasekávají, chyby a rychlost stránek, porovnání variant stránek a krátké průzkumy); Provoz a zabezpečení webu (serverové záznamy, ochrana proti robotům, spamu a útokům, záznam zásahů správce a důležitých kroků v účtu)	EU – Frankfurt (projekt KROK, ref zuoulorfghhfomusnokk)	standardní smluvní doložky (rozhodnutí Komise 2021/914) pro případný přístup ze Singapuru a USA
Resend (odesílání e-mailů: přihlašovací kódy a odkazy, potvrzení objednávek a odstoupení, doručení dotazů z kontaktního formuláře do schránky podpory) (Plus Five Five, Inc. (Resend), San Francisco, USA)	Uživatelský účet, přístup ke koupeným programům a jídelníčkům a jejich přizpůsobení; Vyřízení objednávky, zpřístupnění obsahu a evidence prodejů; Odpovědi na dotazy (e-mailem, telefonem i z kontaktního formuláře na webu), reklamace a odstoupení od smlouvy	USA; e-maily lze odesílat z regionu EU (Irsko), údaje účtu u Resendu ale zůstávají v USA	standardní smluvní doložky (rozhodnutí Komise 2021/914) v DPA Resendu; Resend navíc uvádí certifikaci v rámci EU-US Data Privacy Framework (oznámení z 13. 3. 2025, čl. 11 DPA)
E-mailové schránky podpora@krokfit.cz a podpora@krokfit.sk – Zoho Mail (Zoho Corporation B.V., Nizozemsko)	Odpovědi na dotazy (e-mailem, telefonem i z kontaktního formuláře na webu), reklamace a odstoupení od smlouvy	EU – datová centra Zoho v Nizozemsku a Irsku	údaje zůstávají v EU; technická podpora Zoho z Indie k nim může výjimečně přistoupit, a to na základě standardních smluvních doložek
PostHog (analytika, záznamy návštěvy, A/B testy a průzkumy) (PostHog, Inc. (USA))	Měření návštěvnosti a používání webu a klientské zóny a jejich zlepšování (na co se kliká, kde se lidé zasekávají, chyby a rychlost stránek, porovnání variant stránek a krátké průzkumy); Záznamy průběhu návštěvy, abychom našli chyby a místa, kde se web nebo klientská zóna zasekává	EU – Frankfurt (PostHog Cloud EU)	certifikace PostHog, Inc. v EU-US Data Privacy Framework (prováděcí rozhodnutí Komise (EU) 2023/1795) a standardní smluvní doložky ve smlouvě o zpracování pro případný přístup z USA

Další příjemci zpracovávají údaje jako samostatní správci podle vlastních zásad:

Polar (prodejce a zpracování plateb – merchant of record) (Polar Software, Inc., 3500 South DuPont Highway, Dover, DE 19901, USA): Vyřízení objednávky, zpřístupnění obsahu a evidence prodejů; Doklad o přijetí obchodních podmínek a o žádosti o okamžité zpřístupnění. Předáváme: e-mail, identifikátor účtu, číslo objednávky a částku k zaplacení a verzi textu vaší žádosti o okamžité zpřístupnění. Platby kartou zpracovává pro Polar společnost Stripe. Místo zpracování: USA; předání chrání standardní smluvní doložky (Master Services Terms Polaru, čl. 15.5). Zásady příjemce: https://polar.sh/legal/privacy.
Google (přihlášení účtem Google) (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko): Uživatelský účet, přístup ke koupeným programům a jídelníčkům a jejich přizpůsobení. Předáváme: jen informaci, že se svým účtem Google přihlašujete do KROKU; přihlašovací údaje zadáváte přímo Googlu. Místo zpracování: Irsko; Google zpracovává údaje na serverech po celém světě, i mimo EU; předání chrání certifikace Google LLC v rámci EU-US Data Privacy Framework a standardní smluvní doložky (policies.google.com/privacy/frameworks). Zásady příjemce: https://policies.google.com/privacy.
Meta (měření a zobrazování našich reklam na Facebooku a Instagramu) (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko): Měření a zlepšování našich reklam na Facebooku a Instagramu (Meta): zda lidé, kteří reklamu viděli, přišli na web, začali zkoušku nebo nakoupili, a zobrazování reklam lidem, kteří web navštívili nebo se jim podobají. Předáváme: jen s vaším souhlasem: identifikátory reklamních cookies Mety, navštívené veřejné stránky webu a události (zobrazení programu, košík, zahájení objednávky, registrace, začátek zkoušky); u nákupu koupené produkty, zaplacenou částku a měnu, údaje o prohlížeči a otisk (hash) vašeho e-mailu. Za shromáždění a předání těchto údajů odpovídáme společně s Metou, další zpracování (zobrazování reklam, vyhodnocení a vlastní účely Mety) dělá Meta jako samostatný správce podle svých zásad. Místo zpracování: Irsko; Meta zpracovává údaje i v USA a v dalších zemích; předání chrání certifikace Meta Platforms, Inc. v rámci EU-US Data Privacy Framework a standardní smluvní doložky. Zásady příjemce: https://www.facebook.com/privacy/policy.

Údaje můžeme předat také úřadům, soudům nebo dalším orgánům, pokud nám to ukládá zákon.

Připojení k dalším službám

Při otevření některých částí webu se váš prohlížeč připojí ke službám jiných firem, které tím získají vaši IP adresu a základní údaje o prohlížeči:

Cloudflare Turnstile: ochrana proti robotům při přihlášení a registraci (stránky /prihlaseni/ a /registrace/), při ověření před smazáním účtu v klientské zóně (Účet → Nastavení, načte se až po otevření okna se smazáním) a v kontaktním formuláři u častých otázek na úvodní stránce a na stránkách programů (načte se až po prvním kliknutí nebo psaní do formuláře, ne s načtením stránky). Skript a ověřovací okénko, které se ukáže, jen když je potřeba potvrdit, že nejste robot, se načítají ze serveru challenges.cloudflare.com; co si okénko ukládá na doméně Cloudflare, řídí Cloudflare podle svých zásad. Předávané údaje: IP adresa, údaje o prohlížeči a zabezpečeném spojení (User-Agent, otisk TLS) a klíč našeho webu; k ochraně našeho webu je Cloudflare zpracovává jako náš zpracovatel (tabulka výše), ke zlepšování rozpoznávání robotů jako samostatný správce podle svých zásad (www.cloudflare.com/turnstile-privacy-policy/).
Cloudflare R2: 3D ukázky cviků v režimu cvičení v klientské zóně: soubor ukázky se stahuje přímo z úložiště Cloudflare R2 (server …eu.r2.cloudflarestorage.com) přes odkaz, který platí nejvýš 1 hodinu. Předávané údaje: IP adresa a údaje o prohlížeči (User-Agent); v adrese souboru je cvik a zvolená postava (žena, nebo muž), ne vaše jméno, e-mail ani identifikátor účtu; Cloudflare je zpracovává jako náš zpracovatel (tabulka výše).

5. Předávání mimo Evropskou unii

Kde jsou údaje uložené, uvádějí tabulka zpracovatelů a seznam dalších příjemců výše. Pokud příjemce sídlí mimo EU (například v USA) a může k údajům přistupovat, předání chrání standardní smluvní doložky schválené Evropskou komisí nebo jiná záruka uvedená u příjemce.

6. Musíte nám údaje dát?

Údaje potřebné k objednávce a k vedení účtu potřebujeme, abychom s vámi mohli uzavřít smlouvu a zpřístupnit vám obsah. Bez nich nákup nedokončíte. Cíl, pohlaví, věkové pásmo, odhad denního výdeje, druh práce, vlastní denní cíl vody, vybavení ani záznam tréninků vyplňovat nemusíte; bez nich vám jen nedoporučíme program, porce a množství vody na míru a cviky nepřizpůsobíme vašemu vybavení. Údaje, které zpracováváme na základě souhlasu, nám dávat nemusíte a nic se tím pro vás nezmění.

7. Automatizované rozhodování

Program se vám přizpůsobí podle údajů, které sami vyplníte (například počet tréninkových dnů nebo místo cvičení). Úroveň variant cviků zóna upravuje podle vašich odpovědí na otázku „Jak to šlo?“ po tréninku (dvakrát po sobě lehké = těžší varianty, dvakrát po sobě těžké = lehčí) a pokud je vám 60 let a víc nebo vám z váhy a výšky v dotazníku vyjde BMI 32 a víc, začnete lehčími variantami (šetrný začátek); úroveň si můžete kdykoli změnit v nastavení plánu. Podle vašich odpovědí v dotazníku (cíl, pohlaví, věkové pásmo, zkušenosti s posilováním a místo cvičení) a odhadu výdeje vám doporučíme program, jídelníček a úroveň porcí; doporučení vás k ničemu nezavazuje a vybrat si můžete i jiný program nebo úroveň porcí. Nejde o automatizované rozhodování, které by pro vás mělo právní nebo podobně závažné účinky. Analytiku, A/B testy ani průzkumy nepoužíváme k rozhodování o vás, k cenám ani nabídkám.

8. Údaje o zdraví a věk

Nesbíráme údaje o vašem zdraví. Prosíme, neposílejte nám je ani v e-mailu. Pokud nám je přesto pošlete, použijeme je jen k vyřízení vaší zprávy a pak je smažeme.

Kalkulačka porcí v klientské zóně počítá s vaší váhou, výškou a věkem jen ve vašem prohlížeči; neukládáme je a nikam se neodesílají. Uloží se jen výsledný odhad denního výdeje, druh vaší práce a zvolená úroveň porcí, a pokud u vegetariánského jídelníčku zvolíte hubnutí nebo nabírání a cíl v účtu ještě nemáte, také tento cíl (článek 2).

V dotazníku při registraci se vás nepovinně zeptáme na váhu a výšku. Spočítáme z nich jen odhad denního výdeje a to, zda začnete lehčími variantami cviků (šetrný začátek, článek 7); uložíme jen tento odhad a úroveň variant, váhu, výšku ani BMI neukládáme ani neodesíláme.

Služba je určena osobám od 18 let. Při registraci si necháme potvrdit věk a to, že jste viděli zdravotní upozornění. U potvrzení ukládáme jen verzi textu a čas. Věkové pásmo ukládáme, jen když ho sami vyplníte (článek 2); datum narození nezjišťujeme.

9. Jak údaje chráníme

Spojení s webem je šifrované (HTTPS).
Údaje v klientské zóně vidíte jen vy: databáze pouští každého přihlášeného uživatele jen k jeho vlastním údajům.
Údaje o platební kartě k nám nikdy nedorazí; platbu zpracovává Polar.
Do analytiky a záznamů návštěvy má přístup jen provozovatel s dvoufázovým ověřením; záznamy z přihlášení, objednávky a nastavení účtu nevznikají.

10. Vaše práva

Máte právo:

na přístup ke svým údajům a jejich kopii,
na opravu nepřesných údajů,
na výmaz údajů, které už nepotřebujeme nebo jejichž zpracování je neoprávněné,
na omezení zpracování,
na přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu,
vznést námitku proti zpracování založenému na oprávněném zájmu; proti zasílání obchodních sdělení vždy a bez udání důvodu,
kdykoli odvolat souhlas. Odvolání nemá vliv na zpracování před ním; souhlas s analytikou, se záznamy návštěvy a s reklamou odvoláte v odkazu „Nastavení cookies“ v patičce webu,
podat stížnost u Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz, nebo u dozorového úřadu ve státě, kde máte bydliště.

Žádost pošlete na podpora@krokfit.cz. Kopii svých údajů si můžete stáhnout a účet smazat také sami v nastavení účtu. Události v analytice propojené s vaším účtem vám na žádost vydáme z PostHogu. Údaje, které o vás vede Polar jako samostatný správce (platby a doklady), u něj uplatníte podle jeho zásad; se žádostí vám rádi pomůžeme. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Pokud si nebudeme jisti, že žádost posíláte vy, můžeme vás požádat o ověření totožnosti.

11. Cookies

Jak používáme cookies a podobné technologie, popisují zásady cookies.

12. Změny těchto zásad

Zásady aktualizujeme vždy, když se změní to, jak a s kým údaje zpracováváme. Podstatné změny vám oznámíme e-mailem nebo v klientské zóně ještě předtím, než začnou platit. Pokud bude nový účel vyžadovat souhlas, zeptáme se vás na něj. Předchozí verze najdete v archivu.

Tyto zásady jsou účinné od 7. 11. 2026.