Zásady ochrany osobných údajov

Verzia 2026-10-20-2 · účinné od 20. 10. 2026 · predchádzajúce verzie: archív

Stručne

Údaje spracúvame len na to, aby sme vám mohli sprístupniť programy a jedálničky, odpovedať vám, chrániť web a splniť zákonné povinnosti, a s vaším súhlasom aj merať a zlepšovať web a klientsku zónu.
Údaje nepredávame a nepoužívame ich na reklamu na iných weboch.
Platbu, daňové doklady a vrátenie peňazí zabezpečuje predajca Polar Software, Inc. (USA) ako samostatný prevádzkovateľ. Údaje o vašej karte nedostávame a fakturačnú adresu neukladáme (článok 4).
Proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek namietať, proti zasielaniu ponúk vždy a bez uvedenia dôvodu (článok 10).
Návštevnosť a rýchlosť webu meriame súhrnne a bez cookies (Vercel Web Analytics a Speed Insights).
Analytiku s cookies a záznamy návštevy spúšťame len s vaším súhlasom, každé samostatne. Keď ste prihlásení, prepojíme analytiku s vaším účtom cez náhodný identifikátor – nie cez e-mail ani meno. Súhlas môžete kedykoľvek zmeniť v odkaze „Nastavenia cookies“ v päte webu.
Nezbierame údaje o vašom zdraví, ako je hmotnosť, miery, fotky postavy alebo zranenia.
Svoje práva uplatníte e-mailom na podpora@krokfit.sk.

1. Kto vaše údaje spracúva

Prevádzkovateľom osobných údajov je Frostember Studios s.r.o., IČO 24614386, so sídlom Nové sady 988/2, Staré Brno, 602 00 Brno, Česká republika, zapísaná v obchodnom registri vedenom Krajským súdom v Brne (Krajský soud v Brně), oddiel C, vložka 150691, prevádzkovateľ webu https://krokfit.sk (ďalej „my“).

Kontakt pre ochranu osobných údajov: podpora@krokfit.sk, telefón +420 705 224 899.

2. Aké údaje spracúvame, prečo a ako dlho

Účel	Údaje	Právny základ	Ako dlho
Používateľský účet, prístup ku kúpeným programom a jedálničkom a ich prispôsobenie	e-mail (prihlasujete sa ním, heslo nepoužívame), meno alebo prezývka (nepovinné), keď sa prihlasujete cez Google, údaje, ktoré nám Google poskytne: meno a priezvisko, adresa profilovej fotky a identifikátor účtu Google (pri účte organizácie aj jej doména); krstné meno vám len predvyplníme do poľa Meno, zvolený program a jedálniček, zvolená úroveň porcií jedálnička (denný príjem v kcal), ak ich vyplníte, údaje na odporúčanie programu, jedálnička, porcií a denného množstva vody: cieľ (napríklad schudnúť, spevniť postavu alebo byť silnejší), pohlavie (môžete zvoliť „nechcem uviesť“), vekové pásmo (nie dátum narodenia), odhad denného výdaja energie v kcal, druh vašej práce na tento odhad (sedavá, na nohách, alebo fyzická) a vlastný denný cieľ vody, ak si zvolíte iný ako odporúčaný; cieľ, pohlavie, vekové pásmo a cieľ vody zadávate v dotazníku pri registrácii alebo v účte v časti O mne, odhad výdaja vypočíta kalkulačka porcií, alebo ho odvodíme z úrovne porcií, ktorú si sami vyberiete; pohlavie použijeme aj na predvolenú postavu v 3D štúdiu (do vášho prehliadača uložíme len voľbu žena, alebo muž, pozri zásady cookies) a na to, aby sme vás v textoch oslovovali v správnom rode; hmotnosť, výšku ani presný vek, s ktorými počíta dotazník alebo kalkulačka porcií, neukladáme ani neodosielame; tieto údaje môžete kedykoľvek zmeniť alebo vymazať v účte, ak ho vyplníte, vybavenie, ktoré máte doma (napríklad jednoručky, kettlebell, guma, lavička alebo hrazda), aby sme vám doma ukazovali cviky, ktoré s ním zvládnete; zadávate ho v dotazníku pri registrácii, v účte v časti Tréning alebo v nastavení plánu a môžete ho kedykoľvek zmeniť alebo vymazať, nastavenie programu (dni, miesto, začiatok, ľahší týždeň a cviky, ktoré chcete cvičiť ľahšie, a úroveň variantov cvikov – nastavíme ju podľa vašej odpovede o skúsenostiach s posilňovaním a ďalej ju upravujeme podľa vášho hodnotenia tréningov, článok 7; pri programe Silný stred aj voľba cvičiť bez predklonov a otáčania chrbtice, dôvod nezisťujeme), postup v programe (odškrtnuté cviky, jedlá a nákup, vypitá voda, dokončené tréningy a koľké kolo programu cvičíte), záznam tréningov, ak ho vypĺňate: odcvičené série s váhou, počtom opakovaní alebo výdržou, odpoveď na otázku „Ako to išlo?“, dĺžka tréningu a vaše poznámky k cvikom (najviac 140 znakov), vlastné položky nákupného zoznamu, ktoré si sami dopíšete (staršie ako 60 dní mažeme), jazyk e-mailov, ak si ho v účte zvolíte, a ktoré týždenné súhrny a míľniky v klientskej zóne ste už videli, ak si zapnete odber kalendára: tajný odkaz pre kalendár, zvolený čas tréningov, jazyk a čas posledného stiahnutia; kalendár, ktorý si vyberiete (napríklad Google, Apple alebo Outlook), si cez odkaz sťahuje názvy a termíny vašich tréningov, nie vaše meno ani e-mail; odber môžete kedykoľvek zrušiť, ak požiadate o vymazanie účtu v klientskej zóne: čas žiadosti a deň, keď účet vymažeme, prístupy ku kúpeným programom a jedálničkom a ich platnosť, verzia a čas potvrdenia (obchodné podmienky, vek 18+, zdravotné upozornenie), keď si v tréningu spustíte 3D ukážku cviku: IP adresa a údaje o prehliadači (User-Agent), ktoré pri stiahnutí súboru ukážky dostane úložisko Cloudflare R2; v adrese súboru je cvik a zvolená postava (žena, alebo muž), nie vaše meno, e-mail ani identifikátor účtu; odkaz na súbor platí najviac 1 hodinu a sami tieto údaje neukladáme	plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR; doklad o potvrdeniach oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR	počas trvania účtu; keď účet vymažete sami v klientskej zóne, vymažeme ho o 7 dní (dovtedy vymazanie zrušíte prihlásením alebo v nastaveniach účtu), na žiadosť e-mailom do 30 dní
Vybavenie objednávky, sprístupnenie obsahu a evidencia predaja	e-mail, identifikátor účtu, číslo objednávky, objednané produkty a balíčky (aj viac v jednej objednávke) s cenami a menou, stav objednávky a platby v Polare (bez údajov o karte), výška DPH, číslo daňového dokladu a identifikátor zákazníka v Polare, žiadosť o odstúpenie podaná v klientskej zóne a čas jej podania a vybavenia	plnenie zmluvy a zákonná povinnosť – čl. 6 ods. 1 písm. b) a c) GDPR (český zákon o účtovníctve, daňové predpisy)	10 rokov od konca kalendárneho roka, v ktorom ste objednávali (podklad pre účtovníctvo k výplatám a dokladom od Polaru); nezaplatené objednávky 90 dní; po vymazaní účtu bez e-mailu a bez väzby na účet
Doklad o prijatí obchodných podmienok a o voľbe okamžitého sprístupnenia	číslo objednávky, verzia a jazyk obchodných podmienok a reklamačného poriadku, verzia textu žiadosti o okamžité sprístupnenie, čas a miesto potvrdenia (web, pokladňa Polaru, klientska zóna)	zákonná povinnosť a oprávnený záujem na preukázaní plnenia – čl. 6 ods. 1 písm. c) a f) GDPR	rovnako dlho ako objednávka
Skúška zadarmo – 7 tréningov v klientskej zóne	e-mail, vybraný program, čas začiatku skúšky a postup v skúšobných tréningoch, či a kedy ste program skúšky zmenili, keď si v skúšobnom tréningu spustíte 3D ukážku cviku: IP adresa a údaje o prehliadači (User-Agent), ktoré dostane úložisko Cloudflare R2, a v adrese súboru cvik a zvolená postava (žena, alebo muž)	plnenie zmluvy o bezplatnej službe – čl. 6 ods. 1 písm. b) GDPR	počas trvania účtu; po zrušení účtu vymažeme do 30 dní
Odpovede na otázky (e-mailom, telefonicky aj z kontaktného formulára na webe), reklamácie a odstúpenie od zmluvy	e-mail, meno, telefónne číslo, ak nám zavoláte, obsah správy, údaje o objednávke, pri otázke z kontaktného formulára na webe len e-mail, text otázky, čas odoslania a jazyková verzia webu; otázka sa neukladá do databázy, príde len e-mailom do schránky podpory a potvrdenie o odoslaní vám neposielame, pri otázke z Pomoci v klientskej zóne navyše e-mail vášho účtu (namiesto zadaného), zvolená téma a číslo objednávky, ktorú k otázke vyberiete; ani tá sa neukladá do databázy	plnenie zmluvy a opatrenia pred jej uzavretím na vašu žiadosť (otázky k výberu a nákupu), zákonná povinnosť (reklamácie) a oprávnený záujem na odpovedi na ostatné otázky – čl. 6 ods. 1 písm. b), c) a f) GDPR	počas vybavenia a 3 roky potom; kópiu e-mailu s otázkou z kontaktného formulára uchováva doručovacia služba Resend 30 dní
Prevádzka a zabezpečenie webu (serverové záznamy, ochrana pred robotmi, spamom a útokmi, záznam zásahov správcu a dôležitých krokov v účte)	IP adresa, typ prehliadača, čas a adresa požiadavky, pri prihlásení, registrácii, overení pred vymazaním účtu a odoslaní kontaktného formulára údaje na ochranu pred robotmi (IP adresa, údaje o prehliadači a zabezpečenom spojení), ktoré vyhodnotí Cloudflare Turnstile, pri kontaktnom formulári na limit počtu otázok IP adresa (pri IPv6 len sieť /64) a e-mail, oboje len ako odtlačok (hash) s kľúčom, ktorý sa každý deň mení, pri voľbe v lište cookies na limit počtu záznamov IP adresa len ako odtlačok (hash) s kľúčom, ktorý sa každý deň mení, identifikátor účtu pri prihlásení a objednávkach, záznamy o platbách, zásahoch správcu a dôležitých krokoch v účte (napríklad začiatok a zmena programu skúšky, objednávka, odstúpenie, vymazanie účtu) – len s identifikátorom účtu, bez e-mailu a mena	oprávnený záujem na bezpečnej prevádzke, ochrane pred zneužitím a preukázaní zásahov – čl. 6 ods. 1 písm. f) GDPR	limity požiadaviek (pri kontaktnom formulári odtlačky IP adresy a e-mailu, pri lište cookies odtlačok IP adresy) 1 deň, denný kľúč odtlačkov vymažeme na druhý deň; technické záznamy hostingu Vercel 1 hodina (tarif Hobby), 1 deň na tarife Pro; technické záznamy databázy, serverových funkcií a prihlasovania Supabase 1 deň na bezplatnom tarife, 7 dní na tarife Pro; technické záznamy vždy najviac 90 dní; záznamy o platbách, zásahoch správcu a krokoch v účte 3 roky; údaje na ochranu pred robotmi (Turnstile) sami neukladáme – ako dlho ich uchováva Cloudflare, určuje Cloudflare vo svojich zásadách pre Turnstile (www.cloudflare.com/turnstile-privacy-policy/)
Súhrnné meranie návštevnosti a rýchlosti webu bez cookies	navštívená stránka a odkiaľ ste prišli, typ zariadenia, prehliadača a operačného systému, krajina, rýchlosť načítania stránky, dočasný odtlačok návštevy odvodený z požiadavky, ktorý sa po 24 hodinách zahodí; IP adresu ani identifikátor neukladáme (nepoužívame cookies ani iné úložisko vo vašom prehliadači, nesledujeme vás naprieč webmi a výsledky vidíme len ako súhrnné čísla)	oprávnený záujem na zistení, ktoré časti webu sa používajú a ako rýchlo sa načítavajú – čl. 6 ods. 1 písm. f) GDPR; súhlas nie je potrebný, pretože sa do vášho zariadenia nič neukladá (§ 89 ods. 3 zákona č. 127/2005 Sb.)	Web Analytics: prehľady 1 mesiac (tarif Hobby), 12 mesiacov na tarife Pro, Vercel ich podľa svojich podmienok môže uchovávať aj dlhšie – ide o anonymné súhrnné dáta bez IP adries; Speed Insights: prehľady za 24 hodín a 7 dní
Meranie návštevnosti a používania webu a klientskej zóny a ich zlepšovanie (na čo sa kliká, kde sa ľudia zasekávajú, chyby a rýchlosť stránok, porovnanie variantov stránok a krátke prieskumy)	náhodný identifikátor prehliadača a návštevy, keď ste prihlásení: náhodný identifikátor účtu pre analytiku (nie e-mail, meno ani číslo účtu); udalosti z tohto prehliadača pred prihlásením sa k nemu pripoja, navštívené stránky webu a klientskej zóny (bez parametrov v adrese okrem označenia kampane) a odkiaľ ste prišli, kliknutia a odoslanie formulárov bez ich obsahu, posúvanie stránky, kliknutia bez odozvy a opakované kliknutia; v klientskej zóne, pri prihlásení a v objednávke bez textu tlačidiel a odkazov, používanie klientskej zóny: začaté a dokončené tréningy (program, týždeň a dĺžka v pásmach), otvorené návody k cvikom a recepty, nákupný zoznam a ktoré nastavenie plánu ste zmenili (bez novej hodnoty), chyby na stránke a rýchlosť načítania, pridelený variant A/B testu a odpovede v krátkych prieskumoch (len zvolené možnosti), odpovede v kvíze Nájdi svoj plán okrem zvoleného cieľa (miesto cvičenia, skúsenosti a záujem o jedálniček) a odporúčaný program, kroky nákupu a jeho dokončenie (kúpené produkty a ich počet, mena, cenové pásmo a či a v akom pásme bola použitá zľava, bez mena, e-mailu, čísla objednávky a zľavového kódu), typ zariadenia, prehliadača a veľkosť okna (nezbierame obsah polí formulárov, e-mail, meno, číslo objednávky, IP adresu ani polohu; do analytiky neodovzdávame cieľ (ani z kvízu), pohlavie, vekové pásmo ani odhad výdaja z vášho profilu; z formulára na odstúpenie od zmluvy nemeriame nič; analytiku nepoužívame na reklamu ani na rozhodovanie o vás, o cenách alebo ponukách)	súhlas – čl. 6 ods. 1 písm. a) GDPR, § 109 ods. 8 zákona 452/2021 Z. z. o elektronických komunikáciách a § 89 ods. 3 českého zákona 127/2005 Sb.; súhlas môžete kedykoľvek odvolať v Nastaveniach cookies	udalosti v prehľadoch najviac 12 mesiacov (bezplatný tarif PostHog); staršie udalosti PostHog v prehľadoch nezobrazuje, ale podľa svojich pravidiel ich nemusí hneď vymazať, preto ich nepoužívame a prihláseným ich na žiadosť vymažeme aj skôr; prepojenie s účtom do odvolania súhlasu, vymazania účtu alebo 12 mesiacov bez návštevy
Záznamy priebehu návštevy, aby sme našli chyby a miesta, kde sa web alebo klientska zóna zasekáva	náhodný identifikátor prehliadača a návštevy (keď máte zapnutú aj analytiku a ste prihlásení, aj náhodný identifikátor účtu pre analytiku), záznam pohybu myši, kliknutí, posúvania a zmien stránky; vzhľad stránky bez obsahu polí formulárov, v klientskej zóne bez textu, navštívené stránky (bez parametrov v adrese okrem označenia kampane), typ zariadenia, prehliadača a veľkosť okna (nenahrávame prihlásenie, registráciu, kód z e-mailu, objednávku a pokladňu, odstúpenie od zmluvy, nastavenia účtu ani administráciu; nezaznamenávame obsah polí formulárov, text v klientskej zóne, konzolu prehliadača, sieťové požiadavky, zvuk, kameru ani iné karty prehliadača)	súhlas – čl. 6 ods. 1 písm. a) GDPR, § 109 ods. 8 zákona 452/2021 Z. z. a § 89 ods. 3 českého zákona 127/2005 Sb.; samostatná voľba v lište cookies, ktorú môžete kedykoľvek odvolať	30 dní
Doklad o vašom rozhodnutí o cookies	náhodný identifikátor súhlasu, zvolené a odmietnuté kategórie (nevyhnutné, analytika, záznamy návštevy), verzia lišty a zásad cookies, jazyk webu, čas	zákonná povinnosť preukázať súhlas (čl. 7 ods. 1 GDPR) – čl. 6 ods. 1 písm. c) GDPR	počas platnosti súhlasu a 3 roky potom
Uplatnenie a obrana našich právnych nárokov	údaje z ostatných účelov, ktoré sú pre spor nevyhnutné	oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR	počas premlčacej lehoty (spravidla 3 roky) a prípadného konania

Po uplynutí uvedenej doby údaje vymažeme alebo anonymizujeme.

Analytika, záznamy návštevy a váš účet

Len s vaším súhlasom. Analytiku a záznamy návštevy spustíme, až keď ich v lište cookies povolíte, a každé z nich môžete povoliť samostatne. Bez súhlasu web aj klientska zóna fungujú rovnako.
Prepojenie s účtom. Keď s analytikou súhlasíte a prihlásite sa, prepojíme ju s vaším účtom cez náhodný identifikátor, ktorý vytvoríme len pre analytiku. Nie je to e-mail, meno, číslo vášho účtu ani jeho odtlačok a žiadne ďalšie údaje o vás k nemu do analytiky neposielame. K identifikátoru sa pripojí aj to, čo analytika v tomto prehliadači zaznamenala pred prihlásením. Po odhlásení dostane prehliadač nový náhodný identifikátor.
Česká a slovenská verzia webu. Na krokfit.cz a krokfit.sk dávate súhlas osobitne. Údaje z oboch webov sa prepoja, len keď na oboch súhlasíte s analytikou a prihlásite sa.
Čo do analytiky nikdy neodovzdávame. Cieľ (ani ten z kvízu Nájdi svoj plán), pohlavie, vekové pásmo ani odhad výdaja z vášho profilu. Obsah polí formulárov, e-mail, meno ani číslo objednávky sa do analytiky nedostanú.
Odvolanie súhlasu. Keď súhlas s analytikou odvoláte, vymažeme jej údaje vo vašom prehliadači. Ak ste prihlásení, požiadame navyše PostHog o vymazanie všetkého, čo je s vaším účtom prepojené (udalosti aj záznamy návštevy), a náhodný identifikátor účtu vymeníme. Keď odvoláte len súhlas so záznamami návštevy, nové záznamy už nevzniknú a skoršie sa vymažú najneskôr o 30 dní.
Vymazanie účtu. S vymazaním účtu požiadame PostHog o vymazanie údajov prepojených s účtom. Z analytiky ich vymažeme bez zbytočného odkladu, najneskôr do 30 dní.
Údaje bez prepojenia s účtom. Údaje, ktoré sme s vaším účtom neprepojili, po odvolaní súhlasu a vymazaní identifikátora vo vašom prehliadači už k vám nedokážeme priradiť (čl. 11 ods. 2 GDPR). V analytike zostanú do konca doby uchovávania uvedenej v tabuľke.

3. Odkiaľ údaje máme

Údaje uvedené v tabuľke nám dávate sami, napríklad keď nám napíšete alebo keď nakupujete alebo si zakladáte účet. Od Polaru dostávame stav objednávky a vrátenia peňazí, sumy a DPH, číslo daňového dokladu a identifikátor zákazníka v Polare. Číslo vašej karty nevidíme a fakturačnú adresu neukladáme. Keď sa prihlásite cez Google, dostaneme od Googlu vaše meno a priezvisko, e-mailovú adresu a údaj, či ju Google overil, adresu profilovej fotky a identifikátor účtu Google (pri účte organizácie v Google Workspace aj jej doménu). Technické údaje vznikajú pri používaní webu (účely „Prevádzka a zabezpečenie webu“, „Meranie návštevnosti a používania webu a klientskej zóny“ a „Záznamy priebehu návštevy“).

4. Komu údaje poskytujeme

Sprostredkovatelia pre nás zabezpečujú technickú prevádzku. So všetkými máme zmluvu o spracúvaní osobných údajov a smú ich použiť len podľa našich pokynov.

Sprostredkovateľ	Na čo	Kde sú údaje	Záruky pri prenose mimo EÚ
Vercel (hosting webu a súhrnné meranie návštevnosti a rýchlosti bez cookies) (Vercel Inc., USA)	Prevádzka a zabezpečenie webu (serverové záznamy, ochrana pred robotmi, spamom a útokmi, záznam zásahov správcu a dôležitých krokov v účte); Súhrnné meranie návštevnosti a rýchlosti webu bez cookies	USA a ďalšie krajiny, kde Vercel alebo jeho dodávatelia (hlavne AWS) spracúvajú dáta; web sa doručuje z najbližšieho uzla siete Vercel	Vercel je certifikovaný v rámci EU-US Data Privacy Framework, navyše štandardné zmluvné doložky v DPA Vercelu (vercel.com/legal/dpa)
Cloudflare R2 (úložisko 3D ukážok cvikov v klientskej zóne) (Cloudflare, Inc., San Francisco, USA)	Používateľský účet, prístup ku kúpeným programom a jedálničkom a ich prispôsobenie; Skúška zadarmo – 7 tréningov v klientskej zóne	EÚ – súbory 3D ukážok sú uložené v úložisku s jurisdikciou EÚ; pripojenie prehliadača prijíma sieť dátových centier Cloudflare	Cloudflare podľa svojej zmluvy o spracúvaní (DPA, čl. 6.4) dodržiava EU-US Data Privacy Framework; navyše štandardné zmluvné doložky (rozhodnutie Komisie 2021/914) v DPA
Cloudflare Turnstile (ochrana pred robotmi pri prihlásení, registrácii, overení pred vymazaním účtu a v kontaktnom formulári) (Cloudflare, Inc., San Francisco, USA)	Prevádzka a zabezpečenie webu (serverové záznamy, ochrana pred robotmi, spamom a útokmi, záznam zásahov správcu a dôležitých krokov v účte)	globálna sieť dátových centier Cloudflare, aj mimo EÚ	Cloudflare podľa svojej zmluvy o spracúvaní (DPA, čl. 6.4) dodržiava EU-US Data Privacy Framework; navyše štandardné zmluvné doložky (rozhodnutie Komisie 2021/914) v DPA
Supabase (databáza, prihlásenie a serverové funkcie) (Supabase Pte. Ltd., Singapur)	Používateľský účet, prístup ku kúpeným programom a jedálničkom a ich prispôsobenie; Vybavenie objednávky, sprístupnenie obsahu a evidencia predaja; Doklad o prijatí obchodných podmienok a o voľbe okamžitého sprístupnenia; Skúška zadarmo – 7 tréningov v klientskej zóne; Odpovede na otázky (e-mailom, telefonicky aj z kontaktného formulára na webe), reklamácie a odstúpenie od zmluvy; Doklad o vašom rozhodnutí o cookies; Meranie návštevnosti a používania webu a klientskej zóny a ich zlepšovanie (na čo sa kliká, kde sa ľudia zasekávajú, chyby a rýchlosť stránok, porovnanie variantov stránok a krátke prieskumy); Prevádzka a zabezpečenie webu (serverové záznamy, ochrana pred robotmi, spamom a útokmi, záznam zásahov správcu a dôležitých krokov v účte)	EÚ – Frankfurt (projekt KROK, ref zuoulorfghhfomusnokk)	štandardné zmluvné doložky (rozhodnutie Komisie 2021/914) pre prípadný prístup zo Singapuru a z USA
Resend (odosielanie e-mailov: prihlasovacie kódy a odkazy, potvrdenia objednávok a odstúpenia, doručenie otázok z kontaktného formulára do schránky podpory) (Plus Five Five, Inc. (Resend), San Francisco, USA)	Používateľský účet, prístup ku kúpeným programom a jedálničkom a ich prispôsobenie; Vybavenie objednávky, sprístupnenie obsahu a evidencia predaja; Odpovede na otázky (e-mailom, telefonicky aj z kontaktného formulára na webe), reklamácie a odstúpenie od zmluvy	USA; e-maily možno odosielať z regiónu EÚ (Írsko), údaje účtu v Resende však zostávajú v USA	štandardné zmluvné doložky (rozhodnutie Komisie 2021/914) v DPA Resendu; Resend navyše uvádza certifikáciu v rámci EU-US Data Privacy Framework (oznámenie z 13. 3. 2025, čl. 11 DPA)
E-mailové schránky podpora@krokfit.cz a podpora@krokfit.sk – Zoho Mail (Zoho Corporation B.V., Holandsko)	Odpovede na otázky (e-mailom, telefonicky aj z kontaktného formulára na webe), reklamácie a odstúpenie od zmluvy	EÚ – dátové centrá Zoho v Holandsku a Írsku	údaje zostávajú v EÚ; technická podpora Zoho z Indie k nim môže výnimočne pristúpiť, a to na základe štandardných zmluvných doložiek
PostHog (analytika, záznamy návštevy, A/B testy a prieskumy) (PostHog, Inc. (USA))	Meranie návštevnosti a používania webu a klientskej zóny a ich zlepšovanie (na čo sa kliká, kde sa ľudia zasekávajú, chyby a rýchlosť stránok, porovnanie variantov stránok a krátke prieskumy); Záznamy priebehu návštevy, aby sme našli chyby a miesta, kde sa web alebo klientska zóna zasekáva	EÚ – Frankfurt (PostHog Cloud EU)	certifikácia PostHog, Inc. v rámci EU-US Data Privacy Framework (vykonávacie rozhodnutie Komisie (EÚ) 2023/1795) a štandardné zmluvné doložky v zmluve o spracúvaní pre prípadný prístup z USA

Ďalší príjemcovia spracúvajú údaje ako samostatní prevádzkovatelia podľa vlastných zásad:

Polar (predajca a spracovanie platieb – merchant of record) (Polar Software, Inc., 3500 South DuPont Highway, Dover, DE 19901, USA): Vybavenie objednávky, sprístupnenie obsahu a evidencia predaja; Doklad o prijatí obchodných podmienok a o voľbe okamžitého sprístupnenia. Poskytujeme: e-mail, identifikátor účtu, číslo objednávky a sumu na zaplatenie, a ak ste požiadali o okamžité sprístupnenie, verziu textu tejto žiadosti. Platby kartou spracúva pre Polar spoločnosť Stripe. Miesto spracúvania: USA; prenos chránia štandardné zmluvné doložky (Master Services Terms Polaru, čl. 15.5). Zásady príjemcu: https://polar.sh/legal/privacy.
Google (prihlásenie účtom Google) (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko): Používateľský účet, prístup ku kúpeným programom a jedálničkom a ich prispôsobenie. Poskytujeme: len informáciu, že sa svojím účtom Google prihlasujete do KROKU; prihlasovacie údaje zadávate priamo Googlu. Miesto spracúvania: Írsko; Google spracúva údaje na serveroch po celom svete, aj mimo EÚ; prenos chránia certifikácia Google LLC v rámci EU-US Data Privacy Framework a štandardné zmluvné doložky (policies.google.com/privacy/frameworks). Zásady príjemcu: https://policies.google.com/privacy.

Údaje môžeme poskytnúť aj úradom, súdom alebo ďalším orgánom, ak nám to ukladá zákon.

Pripojenie k ďalším službám

Pri otvorení niektorých častí webu sa váš prehliadač pripojí k službám iných firiem, ktoré tým získajú vašu IP adresu a základné údaje o prehliadači:

Cloudflare Turnstile: ochrana pred robotmi pri prihlásení a registrácii (stránky /prihlaseni/ a /registrace/), pri overení pred vymazaním účtu v klientskej zóne (Účet → Nastavenia, načíta sa až po otvorení okna s vymazaním) a v kontaktnom formulári pri častých otázkach na úvodnej stránke a na stránkach programov (načíta sa až po prvom kliknutí alebo písaní do formulára, nie s načítaním stránky). Skript a overovacie okienko, ktoré sa ukáže, len keď treba potvrdiť, že nie ste robot, sa načítavajú zo servera challenges.cloudflare.com; čo si okienko ukladá na doméne Cloudflare, riadi Cloudflare podľa svojich zásad. Poskytované údaje: IP adresa, údaje o prehliadači a zabezpečenom spojení (User-Agent, odtlačok TLS) a kľúč nášho webu; na ochranu nášho webu ich Cloudflare spracúva ako náš sprostredkovateľ (tabuľka vyššie), na zlepšovanie rozpoznávania robotov ako samostatný prevádzkovateľ podľa svojich zásad (www.cloudflare.com/turnstile-privacy-policy/).
Cloudflare R2: 3D ukážky cvikov v režime cvičenia v klientskej zóne: súbor ukážky sa sťahuje priamo z úložiska Cloudflare R2 (server …eu.r2.cloudflarestorage.com) cez odkaz, ktorý platí najviac 1 hodinu. Poskytované údaje: IP adresa a údaje o prehliadači (User-Agent); v adrese súboru je cvik a zvolená postava (žena, alebo muž), nie vaše meno, e-mail ani identifikátor účtu; Cloudflare ich spracúva ako náš sprostredkovateľ (tabuľka vyššie).

5. Prenos mimo Európskej únie

Kde sú údaje uložené, uvádza tabuľka sprostredkovateľov a zoznam ďalších príjemcov vyššie. Ak príjemca sídli mimo EÚ (napríklad v USA) a môže k údajom pristupovať, prenos chránia štandardné zmluvné doložky schválené Európskou komisiou alebo iná záruka uvedená pri príjemcovi.

6. Musíte nám údaje dať?

Údaje potrebné na objednávku a na vedenie účtu potrebujeme, aby sme s vami mohli uzavrieť zmluvu a sprístupniť vám obsah. Bez nich nákup nedokončíte. Cieľ, pohlavie, vekové pásmo, odhad denného výdaja, druh práce, vlastný denný cieľ vody, vybavenie ani záznam tréningov vypĺňať nemusíte; bez nich vám len neodporučíme program, porcie a množstvo vody na mieru a cviky neprispôsobíme vášmu vybaveniu. Údaje, ktoré spracúvame na základe súhlasu, nám dávať nemusíte a nič sa tým pre vás nezmení.

7. Automatizované rozhodovanie

Program sa vám prispôsobí podľa údajov, ktoré sami vyplníte (napríklad počet tréningových dní alebo miesto cvičenia). Úroveň variantov cvikov zóna upravuje podľa vašich odpovedí na otázku „Ako to išlo?“ po tréningu (dvakrát po sebe ľahké = ťažšie varianty, dvakrát po sebe ťažké = ľahšie) a ak máte 60 rokov a viac alebo vám z hmotnosti a výšky v dotazníku vyjde BMI 32 a viac, začnete ľahšími variantmi (šetrný začiatok); úroveň si môžete kedykoľvek zmeniť v nastavení plánu. Podľa vašich odpovedí v dotazníku (cieľ, pohlavie, vekové pásmo, skúsenosti s posilňovaním a miesto cvičenia) a odhadu výdaja vám odporučíme program, jedálniček a úroveň porcií; odporúčanie vás k ničomu nezaväzuje a vybrať si môžete aj iný program alebo úroveň porcií. Nejde o automatizované rozhodovanie, ktoré by pre vás malo právne alebo podobne závažné účinky. Analytiku, A/B testy ani prieskumy nepoužívame na rozhodovanie o vás, o cenách ani ponukách.

8. Údaje o zdraví a vek

Nezbierame údaje o vašom zdraví. Prosíme, neposielajte nám ich ani v e-maile. Ak nám ich napriek tomu pošlete, použijeme ich len na vybavenie vašej správy a potom ich vymažeme.

Kalkulačka porcií v klientskej zóne počíta s vašou hmotnosťou, výškou a vekom len vo vašom prehliadači; neukladáme ich a nikam sa neodosielajú. Uloží sa len výsledný odhad denného výdaja, druh vašej práce a zvolená úroveň porcií, a ak pri vegetariánskom jedálničku zvolíte chudnutie alebo naberanie a cieľ v účte ešte nemáte, aj tento cieľ (článok 2).

V dotazníku pri registrácii sa vás nepovinne opýtame na hmotnosť a výšku. Vypočítame z nich len odhad denného výdaja a to, či začnete ľahšími variantmi cvikov (šetrný začiatok, článok 7); uložíme len tento odhad a úroveň variantov, hmotnosť, výšku ani BMI neukladáme ani neodosielame.

Služba je určená osobám od 18 rokov. Pri registrácii si necháme potvrdiť vek a to, že ste videli zdravotné upozornenie. Pri potvrdení ukladáme len verziu textu a čas. Vekové pásmo ukladáme, len keď ho sami vyplníte (článok 2); dátum narodenia nezisťujeme.

9. Ako údaje chránime

Spojenie s webom je šifrované (HTTPS).
Údaje v klientskej zóne vidíte len vy: databáza pustí každého prihláseného používateľa len k jeho vlastným údajom.
Údaje o platobnej karte sa k nám nikdy nedostanú; platbu spracúva Polar.
K analytike a záznamom návštevy má prístup len prevádzkovateľ s dvojfázovým overením; záznamy z prihlásenia, objednávky a nastavení účtu nevznikajú.

10. Vaše práva

Máte právo:

na prístup k svojim údajom a ich kópiu,
na opravu nepresných údajov,
na vymazanie údajov, ktoré už nepotrebujeme alebo ktorých spracúvanie je neoprávnené,
na obmedzenie spracúvania,
na prenosnosť údajov, ktoré spracúvame na základe zmluvy alebo súhlasu,
namietať proti spracúvaniu založenému na oprávnenom záujme; proti zasielaniu obchodných oznámení vždy a bez uvedenia dôvodu,
kedykoľvek odvolať súhlas. Odvolanie nemá vplyv na spracúvanie pred ním; súhlas s analytikou a so záznamami návštevy odvoláte v odkaze „Nastavenia cookies“ v päte webu,
podať sťažnosť dozornému orgánu: na Slovensku Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, https://dataprotection.gov.sk; vedúcim dozorným orgánom pre nás je Úrad na ochranu osobných údajov Českej republiky (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz.

Žiadosť pošlite na podpora@krokfit.sk. Kópiu svojich údajov si môžete stiahnuť a účet vymazať aj sami v nastaveniach účtu. Udalosti v analytike prepojené s vaším účtom vám na žiadosť vydáme z PostHogu. Údaje, ktoré o vás vedie Polar ako samostatný prevádzkovateľ (platby a doklady), uplatníte u neho podľa jeho zásad; so žiadosťou vám radi pomôžeme. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Ak si nebudeme istí, že žiadosť posielate vy, môžeme vás požiadať o overenie totožnosti.

11. Cookies

Ako používame cookies a podobné technológie, opisujú zásady cookies.

12. Zmeny týchto zásad

Zásady aktualizujeme vždy, keď sa zmení to, ako a s kým údaje spracúvame. Podstatné zmeny vám oznámime e-mailom alebo v klientskej zóne ešte predtým, ako začnú platiť. Ak bude nový účel vyžadovať súhlas, opýtame sa vás naň. Predchádzajúce verzie nájdete v archíve.

Tieto zásady sú účinné od 20. 10. 2026.