Zásady ochrany osobných údajov
Verzia 2026-10-15 · účinné od 15. 10. 2026 · predchádzajúce verzie: archív
Stručne
- Údaje spracúvame len na to, aby sme vám mohli sprístupniť programy a jedálničky, odpovedať vám, chrániť web a splniť zákonné povinnosti.
- Údaje nepredávame a nepoužívame ich na reklamu na iných weboch.
- Platbu, daňové doklady a vrátenie peňazí zabezpečuje predajca Polar Software, Inc. (USA) ako samostatný prevádzkovateľ. Údaje o vašej karte nedostávame a fakturačnú adresu neukladáme (článok 4).
- Proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek namietať, proti zasielaniu ponúk vždy a bez uvedenia dôvodu (článok 10).
- Analytické ani reklamné nástroje dnes nepoužívame.
- Nezbierame údaje o vašom zdraví, ako je hmotnosť, miery, fotky postavy alebo zranenia.
- Svoje práva uplatníte e-mailom na podpora@krokfit.sk.
1. Kto vaše údaje spracúva
Prevádzkovateľom osobných údajov je Frostember Studios s.r.o., IČO 24614386, so sídlom Nové sady 988/2, Staré Brno, 602 00 Brno, Česká republika, zapísaná v obchodnom registri vedenom Krajským súdom v Brne (Krajský soud v Brně), oddiel C, vložka 150691, prevádzkovateľ webu https://krokfit.cz/sk (ďalej „my“).
Kontakt pre ochranu osobných údajov: podpora@krokfit.sk, telefón +420 705 224 899.
2. Aké údaje spracúvame, prečo a ako dlho
| Účel | Údaje | Právny základ | Ako dlho |
|---|---|---|---|
| Používateľský účet a prístup ku kúpeným programom a jedálničkom | e-mail (prihlasujete sa ním, heslo nepoužívame), meno alebo prezývka (nepovinné), zvolený program a jedálniček, nastavenie programu (dni, miesto, úroveň, začiatok), postup v programe (odškrtnuté cviky, jedlá a nákup, dokončené tréningy), prístupy ku kúpeným programom a jedálničkom a ich platnosť, verzia a čas potvrdenia (obchodné podmienky, vek 18+, zdravotné upozornenie) | plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR; doklad o potvrdeniach oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR | počas trvania účtu; po zrušení účtu vymažeme do 30 dní |
| Vybavenie objednávky, sprístupnenie obsahu a evidencia predaja | e-mail, identifikátor účtu, číslo objednávky, objednané produkty a balíky (aj viac v jednej objednávke) s cenami a menou, stav objednávky a platby v Polare (bez údajov o karte), výška DPH, číslo daňového dokladu a identifikátor zákazníka v Polare, žiadosť o odstúpenie podaná v klientskej zóne a čas jej podania a vybavenia | plnenie zmluvy a zákonná povinnosť – čl. 6 ods. 1 písm. b) a c) GDPR (český zákon o účtovníctve, daňové predpisy) | [POTVRDÍ ÚČETNÍ: daňové doklady vystavuje Polar; záznam objednávky uchovávame ako podklad k výplatám a reverse invoice od Polaru – navrhnutých 10 rokov]; nezaplatené objednávky 90 dní; po vymazaní účtu bez e-mailu a bez väzby na účet |
| Doklad o prijatí obchodných podmienok a o voľbe okamžitého sprístupnenia | číslo objednávky, verzia a jazyk obchodných podmienok a reklamačného poriadku, verzia textu žiadosti o okamžité sprístupnenie, čas a miesto potvrdenia (web, pokladňa Polaru, klientska zóna) | zákonná povinnosť a oprávnený záujem na preukázaní plnenia – čl. 6 ods. 1 písm. c) a f) GDPR | rovnako dlho ako objednávka |
| Skúška zadarmo – 7 tréningov v klientskej zóne | e-mail, vybraný program, čas začiatku skúšky a postup v skúšobných tréningoch | plnenie zmluvy o bezplatnej službe – čl. 6 ods. 1 písm. b) GDPR | počas trvania účtu; po zrušení účtu vymažeme do 30 dní |
| Odpovede na otázky, reklamácie a odstúpenie od zmluvy | e-mail, meno, telefónne číslo, ak nám zavoláte, obsah správy, údaje o objednávke | plnenie zmluvy, zákonná povinnosť (reklamácie) a oprávnený záujem na odpovedi – čl. 6 ods. 1 písm. b), c) a f) GDPR | počas vybavenia a 3 roky potom |
| Prevádzka a zabezpečenie webu (serverové záznamy, ochrana pred robotmi a útokmi, záznam zásahov správcu) | IP adresa, typ prehliadača, čas a adresa požiadavky, identifikátor účtu pri prihlásení a objednávkach, záznamy o platbách a zásahoch správcu | oprávnený záujem na bezpečnej prevádzke a preukázaní zásahov – čl. 6 ods. 1 písm. f) GDPR | limity požiadaviek 1 deň; technické záznamy hostingu Vercel 1 hodina (tarif Hobby), 1 deň na tarife Pro; technické záznamy databázy a prihlasovania Supabase 1 deň na bezplatnom tarife, 7 dní na tarife Pro; technické záznamy vždy najviac 90 dní; záznamy o platbách a zásahoch správcu 3 roky |
| Súhrnné meranie návštevnosti a rýchlosti webu bez cookies | navštívená stránka a odkiaľ ste prišli, typ zariadenia, prehliadača a operačného systému, krajina, rýchlosť načítania stránky, dočasný odtlačok návštevy odvodený z požiadavky, ktorý sa po 24 hodinách zahodí; IP adresu ani identifikátor neukladáme (nepoužívame cookies ani iné úložisko vo vašom prehliadači, nesledujeme vás naprieč webmi a výsledky vidíme len ako súhrnné čísla) | oprávnený záujem na zistení, ktoré časti webu sa používajú a ako rýchlo sa načítavajú – čl. 6 ods. 1 písm. f) GDPR; súhlas nie je potrebný, pretože sa do vášho zariadenia nič neukladá (§ 89 ods. 3 zákona č. 127/2005 Sb.) | Web Analytics: prehľady 1 mesiac (tarif Hobby), 12 mesiacov na tarife Pro, Vercel ich podľa svojich podmienok môže uchovávať aj dlhšie – ide o anonymné súhrnné dáta bez IP adries; Speed Insights: prehľady za 24 hodín a 7 dní |
| Uplatnenie a obrana našich právnych nárokov | údaje z ostatných účelov, ktoré sú pre spor nevyhnutné | oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR | počas premlčacej lehoty (spravidla 3 roky) a prípadného konania |
Po uplynutí uvedenej doby údaje vymažeme alebo anonymizujeme.
3. Odkiaľ údaje máme
Údaje uvedené v tabuľke nám dávate sami, napríklad keď nám napíšete alebo keď nakupujete alebo si zakladáte účet. Od Polaru dostávame stav objednávky a vrátenia peňazí, sumy a DPH, číslo daňového dokladu a identifikátor zákazníka v Polare. Číslo vašej karty nevidíme a fakturačnú adresu neukladáme. Technické údaje vznikajú pri používaní webu (účel „Prevádzka a zabezpečenie webu“).
4. Komu údaje poskytujeme
Sprostredkovatelia pre nás zabezpečujú technickú prevádzku. So všetkými máme zmluvu o spracúvaní osobných údajov a smú ich použiť len podľa našich pokynov.
| Sprostredkovateľ | Na čo | Kde sú údaje | Záruky pri prenose mimo EÚ |
|---|---|---|---|
| Vercel (hosting webu a súhrnné meranie návštevnosti a rýchlosti bez cookies) (Vercel Inc., USA) | Prevádzka a zabezpečenie webu (serverové záznamy, ochrana pred robotmi a útokmi, záznam zásahov správcu); Súhrnné meranie návštevnosti a rýchlosti webu bez cookies | USA a ďalšie krajiny, kde Vercel alebo jeho dodávatelia (hlavne AWS) spracúvajú dáta; web sa doručuje z najbližšieho uzla siete Vercel | Vercel je certifikovaný v rámci EU-US Data Privacy Framework, navyše štandardné zmluvné doložky v DPA Vercelu (vercel.com/legal/dpa) |
| Supabase (databáza, prihlásenie a serverové funkcie) (Supabase Pte. Ltd., Singapur) | Používateľský účet a prístup ku kúpeným programom a jedálničkom; Vybavenie objednávky, sprístupnenie obsahu a evidencia predaja; Doklad o prijatí obchodných podmienok a o voľbe okamžitého sprístupnenia; Skúška zadarmo – 7 tréningov v klientskej zóne; Prevádzka a zabezpečenie webu (serverové záznamy, ochrana pred robotmi a útokmi, záznam zásahov správcu) | EÚ – Frankfurt (projekt KROK, ref zuoulorfghhfomusnokk) | štandardné zmluvné doložky (rozhodnutie Komisie 2021/914) pre prípadný prístup zo Singapuru a z USA |
| E-mailové schránky podpora@krokfit.cz a podpora@krokfit.sk – Zoho Mail (Zoho Corporation B.V., Holandsko) | Odpovede na otázky, reklamácie a odstúpenie od zmluvy | EÚ – dátové centrá Zoho v Holandsku a Írsku | údaje zostávajú v EÚ; technická podpora Zoho z Indie k nim môže výnimočne pristúpiť, a to na základe štandardných zmluvných doložiek |
Ďalší príjemcovia spracúvajú údaje ako samostatní prevádzkovatelia podľa vlastných zásad:
- Polar (predajca a spracovanie platieb – merchant of record) (Polar Software, Inc., 3500 South DuPont Highway, Dover, DE 19901, USA): Vybavenie objednávky, sprístupnenie obsahu a evidencia predaja; Doklad o prijatí obchodných podmienok a o voľbe okamžitého sprístupnenia. Poskytujeme: e-mail, identifikátor účtu, číslo objednávky a sumu na zaplatenie, a ak ste požiadali o okamžité sprístupnenie, verziu textu tejto žiadosti. Platby kartou spracúva pre Polar spoločnosť Stripe. Miesto spracúvania: USA; prenos chránia štandardné zmluvné doložky (Master Services Terms Polaru, čl. 15.5). Zásady príjemcu: https://polar.sh/legal/privacy.
Údaje môžeme poskytnúť aj úradom, súdom alebo ďalším orgánom, ak nám to ukladá zákon.
Pripojenie k ďalším službám
Pri otvorení niektorých častí webu sa váš prehliadač pripojí k službám iných firiem, ktoré tým získajú vašu IP adresu a základné údaje o prehliadači:
- Google Fonts: písma 3D štúdia (/studio/). Poskytované údaje: IP adresa a údaje o prehliadači pri načítaní písma.
- jsDelivr (verejná CDN): knižnica three.js pre 3D štúdio (/studio/). Poskytované údaje: IP adresa a údaje o prehliadači pri načítaní knižnice.
5. Prenos mimo Európskej únie
Kde sú údaje uložené, uvádza tabuľka sprostredkovateľov a zoznam ďalších príjemcov vyššie. Ak príjemca sídli mimo EÚ (napríklad v USA) a môže k údajom pristupovať, prenos chránia štandardné zmluvné doložky schválené Európskou komisiou alebo iná záruka uvedená pri príjemcovi.
6. Musíte nám údaje dať?
Údaje potrebné na objednávku a na vedenie účtu potrebujeme, aby sme s vami mohli uzavrieť zmluvu a sprístupniť vám obsah. Bez nich nákup nedokončíte. Údaje, ktoré spracúvame na základe súhlasu, nám dávať nemusíte a nič sa tým pre vás nezmení.
7. Automatizované rozhodovanie
Program sa vám prispôsobí podľa údajov, ktoré sami vyplníte (napríklad počet tréningových dní alebo miesto cvičenia). Nejde o automatizované rozhodovanie, ktoré by pre vás malo právne alebo podobne závažné účinky. Virtuálni tréneri vo videách sú vytvorení pomocou umelej inteligencie. Na ich vytvorenie sme vaše údaje nepoužili.
8. Údaje o zdraví a vek
Nezbierame údaje o vašom zdraví. Prosíme, neposielajte nám ich ani v e-maile. Ak nám ich napriek tomu pošlete, použijeme ich len na vybavenie vašej správy a potom ich vymažeme.
Služba je určená osobám od 18 rokov. Pri registrácii si necháme potvrdiť vek a to, že ste videli zdravotné upozornenie. Ukladáme len verziu textu a čas potvrdenia.
9. Ako údaje chránime
- Spojenie s webom je šifrované (HTTPS).
- Údaje v klientskej zóne vidíte len vy: databáza pustí každého prihláseného používateľa len k jeho vlastným údajom.
- Údaje o platobnej karte sa k nám nikdy nedostanú; platbu spracúva Polar.
10. Vaše práva
Máte právo:
- na prístup k svojim údajom a ich kópiu,
- na opravu nepresných údajov,
- na vymazanie údajov, ktoré už nepotrebujeme alebo ktorých spracúvanie je neoprávnené,
- na obmedzenie spracúvania,
- na prenosnosť údajov, ktoré spracúvame na základe zmluvy alebo súhlasu,
- namietať proti spracúvaniu založenému na oprávnenom záujme; proti zasielaniu obchodných oznámení vždy a bez uvedenia dôvodu,
- kedykoľvek odvolať súhlas. Odvolanie nemá vplyv na spracúvanie pred ním,
- podať sťažnosť dozornému orgánu: na Slovensku Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, https://dataprotection.gov.sk; vedúcim dozorným orgánom pre nás je Úrad na ochranu osobných údajov Českej republiky (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz.
Žiadosť pošlite na podpora@krokfit.sk. O kópiu svojich údajov alebo vymazanie účtu nás požiadajte e-mailom; účet vymažeme do 30 dní. Údaje, ktoré o vás vedie Polar ako samostatný prevádzkovateľ (platby a doklady), uplatníte u neho podľa jeho zásad; so žiadosťou vám radi pomôžeme. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Ak si nebudeme istí, že žiadosť posielate vy, môžeme vás požiadať o overenie totožnosti.
11. Cookies
Ako používame cookies a podobné technológie, opisujú zásady cookies.
12. Zmeny týchto zásad
Zásady aktualizujeme vždy, keď sa zmení to, ako a s kým údaje spracúvame. Podstatné zmeny vám oznámime e-mailom alebo v klientskej zóne ešte predtým, ako začnú platiť. Ak bude nový účel vyžadovať súhlas, opýtame sa vás naň. Predchádzajúce verzie nájdete v archíve.
Tieto zásady sú účinné od 15. 10. 2026.