Zásady ochrany osobných údajov
Verzia 2026-10-17 · účinné od 17. 10. 2026 · predchádzajúce verzie: archív
Stručne
- Údaje spracúvame len na to, aby sme vám mohli sprístupniť programy a jedálničky, odpovedať vám, chrániť web a splniť zákonné povinnosti.
- Údaje nepredávame a nepoužívame ich na reklamu na iných weboch.
- Platbu, daňové doklady a vrátenie peňazí zabezpečuje predajca Polar Software, Inc. (USA) ako samostatný prevádzkovateľ. Údaje o vašej karte nedostávame a fakturačnú adresu neukladáme (článok 4).
- Proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek namietať, proti zasielaniu ponúk vždy a bez uvedenia dôvodu (článok 10).
- Analytické ani reklamné nástroje dnes nepoužívame.
- Nezbierame údaje o vašom zdraví, ako je hmotnosť, miery, fotky postavy alebo zranenia.
- Svoje práva uplatníte e-mailom na podpora@krokfit.sk.
1. Kto vaše údaje spracúva
Prevádzkovateľom osobných údajov je Frostember Studios s.r.o., IČO 24614386, so sídlom Nové sady 988/2, Staré Brno, 602 00 Brno, Česká republika, zapísaná v obchodnom registri vedenom Krajským súdom v Brne (Krajský soud v Brně), oddiel C, vložka 150691, prevádzkovateľ webu https://krokfit.sk (ďalej „my“).
Kontakt pre ochranu osobných údajov: podpora@krokfit.sk, telefón +420 705 224 899.
2. Aké údaje spracúvame, prečo a ako dlho
| Účel | Údaje | Právny základ | Ako dlho |
|---|---|---|---|
| Používateľský účet, prístup ku kúpeným programom a jedálničkom a ich prispôsobenie | e-mail (prihlasujete sa ním, heslo nepoužívame), meno alebo prezývka (nepovinné), keď sa prihlasujete cez Google, údaje, ktoré nám Google poskytne: meno a priezvisko, adresa profilovej fotky a identifikátor účtu Google (pri účte organizácie aj jej doména); krstné meno vám len predvyplníme do poľa Meno, zvolený program a jedálniček, zvolená úroveň porcií jedálnička (denný príjem v kcal), ak ich vyplníte, údaje na odporúčanie programu, jedálnička a porcií: cieľ (napríklad schudnúť, spevniť postavu alebo byť silnejší), pohlavie (môžete zvoliť „nechcem uviesť“), vekové pásmo (nie dátum narodenia) a odhad denného výdaja energie v kcal; cieľ, pohlavie a vekové pásmo zadávate v dotazníku pri registrácii alebo v účte v časti O mne, odhad výdaja vypočíta kalkulačka porcií, alebo ho odvodíme z úrovne porcií, ktorú si sami vyberiete; pohlavie použijeme aj na predvolenú postavu v 3D štúdiu (do vášho prehliadača uložíme len voľbu žena, alebo muž, pozri zásady cookies) a na to, aby sme vás v textoch oslovovali v správnom rode; hmotnosť, výšku ani presný vek, s ktorými kalkulačka počíta, neukladáme ani neodosielame; tieto údaje môžete kedykoľvek zmeniť alebo vymazať v účte, nastavenie programu (dni, miesto, úroveň podľa vašej odpovede o skúsenostiach s posilňovaním, začiatok), postup v programe (odškrtnuté cviky, jedlá a nákup, dokončené tréningy), prístupy ku kúpeným programom a jedálničkom a ich platnosť, verzia a čas potvrdenia (obchodné podmienky, vek 18+, zdravotné upozornenie) | plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR; doklad o potvrdeniach oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR | počas trvania účtu; po zrušení účtu vymažeme do 30 dní |
| Vybavenie objednávky, sprístupnenie obsahu a evidencia predaja | e-mail, identifikátor účtu, číslo objednávky, objednané produkty a balíky (aj viac v jednej objednávke) s cenami a menou, stav objednávky a platby v Polare (bez údajov o karte), výška DPH, číslo daňového dokladu a identifikátor zákazníka v Polare, žiadosť o odstúpenie podaná v klientskej zóne a čas jej podania a vybavenia | plnenie zmluvy a zákonná povinnosť – čl. 6 ods. 1 písm. b) a c) GDPR (český zákon o účtovníctve, daňové predpisy) | [POTVRDÍ ÚČETNÍ: daňové doklady vystavuje Polar; záznam objednávky uchovávame ako podklad k výplatám a reverse invoice od Polaru – navrhnutých 10 rokov]; nezaplatené objednávky 90 dní; po vymazaní účtu bez e-mailu a bez väzby na účet |
| Doklad o prijatí obchodných podmienok a o voľbe okamžitého sprístupnenia | číslo objednávky, verzia a jazyk obchodných podmienok a reklamačného poriadku, verzia textu žiadosti o okamžité sprístupnenie, čas a miesto potvrdenia (web, pokladňa Polaru, klientska zóna) | zákonná povinnosť a oprávnený záujem na preukázaní plnenia – čl. 6 ods. 1 písm. c) a f) GDPR | rovnako dlho ako objednávka |
| Skúška zadarmo – 7 tréningov v klientskej zóne | e-mail, vybraný program, čas začiatku skúšky a postup v skúšobných tréningoch, či a kedy ste program skúšky zmenili | plnenie zmluvy o bezplatnej službe – čl. 6 ods. 1 písm. b) GDPR | počas trvania účtu; po zrušení účtu vymažeme do 30 dní |
| Odpovede na otázky (e-mailom, telefonicky aj z kontaktného formulára na webe), reklamácie a odstúpenie od zmluvy | e-mail, meno, telefónne číslo, ak nám zavoláte, obsah správy, údaje o objednávke, pri otázke z kontaktného formulára na webe len e-mail, text otázky, čas odoslania a jazyková verzia webu; otázka sa neukladá do databázy, príde len e-mailom do schránky podpory a potvrdenie o odoslaní vám neposielame | plnenie zmluvy a opatrenia pred jej uzavretím na vašu žiadosť (otázky k výberu a nákupu), zákonná povinnosť (reklamácie) a oprávnený záujem na odpovedi na ostatné otázky – čl. 6 ods. 1 písm. b), c) a f) GDPR | počas vybavenia a 3 roky potom; kópiu e-mailu s otázkou z kontaktného formulára uchováva doručovacia služba Resend 30 dní |
| Prevádzka a zabezpečenie webu (serverové záznamy, ochrana pred robotmi, spamom a útokmi, záznam zásahov správcu a dôležitých krokov v účte) | IP adresa, typ prehliadača, čas a adresa požiadavky, pri prihlásení, registrácii, overení pred vymazaním účtu a odoslaní kontaktného formulára údaje na ochranu pred robotmi (IP adresa, údaje o prehliadači a zabezpečenom spojení), ktoré vyhodnotí Cloudflare Turnstile, pri kontaktnom formulári na limit počtu otázok IP adresa (pri IPv6 len sieť /64) a e-mail, oboje len ako odtlačok (hash) s kľúčom, ktorý sa každý deň mení, identifikátor účtu pri prihlásení a objednávkach, záznamy o platbách, zásahoch správcu a dôležitých krokoch v účte (napríklad začiatok a zmena programu skúšky, objednávka, odstúpenie, vymazanie účtu) – len s identifikátorom účtu, bez e-mailu a mena | oprávnený záujem na bezpečnej prevádzke, ochrane pred zneužitím a preukázaní zásahov – čl. 6 ods. 1 písm. f) GDPR | limity požiadaviek (pri kontaktnom formulári odtlačky IP adresy a e-mailu) 1 deň, denný kľúč odtlačkov vymažeme na druhý deň; technické záznamy hostingu Vercel 1 hodina (tarif Hobby), 1 deň na tarife Pro; technické záznamy databázy, serverových funkcií a prihlasovania Supabase 1 deň na bezplatnom tarife, 7 dní na tarife Pro; technické záznamy vždy najviac 90 dní; záznamy o platbách, zásahoch správcu a krokoch v účte 3 roky; údaje na ochranu pred robotmi (Turnstile) sami neukladáme, ako dlho ich uchováva Cloudflare: [OVĚŘIT: zásady Turnstile ani DPA Cloudflare dobu neuvádzajú] |
| Súhrnné meranie návštevnosti a rýchlosti webu bez cookies | navštívená stránka a odkiaľ ste prišli, typ zariadenia, prehliadača a operačného systému, krajina, rýchlosť načítania stránky, dočasný odtlačok návštevy odvodený z požiadavky, ktorý sa po 24 hodinách zahodí; IP adresu ani identifikátor neukladáme (nepoužívame cookies ani iné úložisko vo vašom prehliadači, nesledujeme vás naprieč webmi a výsledky vidíme len ako súhrnné čísla) | oprávnený záujem na zistení, ktoré časti webu sa používajú a ako rýchlo sa načítavajú – čl. 6 ods. 1 písm. f) GDPR; súhlas nie je potrebný, pretože sa do vášho zariadenia nič neukladá (§ 89 ods. 3 zákona č. 127/2005 Sb.) | Web Analytics: prehľady 1 mesiac (tarif Hobby), 12 mesiacov na tarife Pro, Vercel ich podľa svojich podmienok môže uchovávať aj dlhšie – ide o anonymné súhrnné dáta bez IP adries; Speed Insights: prehľady za 24 hodín a 7 dní |
| Uplatnenie a obrana našich právnych nárokov | údaje z ostatných účelov, ktoré sú pre spor nevyhnutné | oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR | počas premlčacej lehoty (spravidla 3 roky) a prípadného konania |
Po uplynutí uvedenej doby údaje vymažeme alebo anonymizujeme.
3. Odkiaľ údaje máme
Údaje uvedené v tabuľke nám dávate sami, napríklad keď nám napíšete alebo keď nakupujete alebo si zakladáte účet. Od Polaru dostávame stav objednávky a vrátenia peňazí, sumy a DPH, číslo daňového dokladu a identifikátor zákazníka v Polare. Číslo vašej karty nevidíme a fakturačnú adresu neukladáme. Keď sa prihlásite cez Google, dostaneme od Googlu vaše meno a priezvisko, e-mailovú adresu a údaj, či ju Google overil, adresu profilovej fotky a identifikátor účtu Google (pri účte organizácie v Google Workspace aj jej doménu). Technické údaje vznikajú pri používaní webu (účel „Prevádzka a zabezpečenie webu“).
4. Komu údaje poskytujeme
Sprostredkovatelia pre nás zabezpečujú technickú prevádzku. So všetkými máme zmluvu o spracúvaní osobných údajov a smú ich použiť len podľa našich pokynov.
| Sprostredkovateľ | Na čo | Kde sú údaje | Záruky pri prenose mimo EÚ |
|---|---|---|---|
| Vercel (hosting webu a súhrnné meranie návštevnosti a rýchlosti bez cookies) (Vercel Inc., USA) | Prevádzka a zabezpečenie webu (serverové záznamy, ochrana pred robotmi, spamom a útokmi, záznam zásahov správcu a dôležitých krokov v účte); Súhrnné meranie návštevnosti a rýchlosti webu bez cookies | USA a ďalšie krajiny, kde Vercel alebo jeho dodávatelia (hlavne AWS) spracúvajú dáta; web sa doručuje z najbližšieho uzla siete Vercel | Vercel je certifikovaný v rámci EU-US Data Privacy Framework, navyše štandardné zmluvné doložky v DPA Vercelu (vercel.com/legal/dpa) |
| Cloudflare Turnstile (ochrana pred robotmi pri prihlásení, registrácii, overení pred vymazaním účtu a v kontaktnom formulári) (Cloudflare, Inc., San Francisco, USA) | Prevádzka a zabezpečenie webu (serverové záznamy, ochrana pred robotmi, spamom a útokmi, záznam zásahov správcu a dôležitých krokov v účte) | globálna sieť dátových centier Cloudflare, aj mimo EÚ | Cloudflare podľa svojej zmluvy o spracúvaní (DPA, čl. 6.4) dodržiava EU-US Data Privacy Framework; navyše štandardné zmluvné doložky (rozhodnutie Komisie 2021/914) v DPA |
| Supabase (databáza, prihlásenie a serverové funkcie) (Supabase Pte. Ltd., Singapur) | Používateľský účet, prístup ku kúpeným programom a jedálničkom a ich prispôsobenie; Vybavenie objednávky, sprístupnenie obsahu a evidencia predaja; Doklad o prijatí obchodných podmienok a o voľbe okamžitého sprístupnenia; Skúška zadarmo – 7 tréningov v klientskej zóne; Odpovede na otázky (e-mailom, telefonicky aj z kontaktného formulára na webe), reklamácie a odstúpenie od zmluvy; Prevádzka a zabezpečenie webu (serverové záznamy, ochrana pred robotmi, spamom a útokmi, záznam zásahov správcu a dôležitých krokov v účte) | EÚ – Frankfurt (projekt KROK, ref zuoulorfghhfomusnokk) | štandardné zmluvné doložky (rozhodnutie Komisie 2021/914) pre prípadný prístup zo Singapuru a z USA |
| Resend (odosielanie e-mailov: prihlasovacie kódy a odkazy, potvrdenia objednávok a odstúpenia, doručenie otázok z kontaktného formulára do schránky podpory) (Plus Five Five, Inc. (Resend), San Francisco, USA) | Používateľský účet, prístup ku kúpeným programom a jedálničkom a ich prispôsobenie; Vybavenie objednávky, sprístupnenie obsahu a evidencia predaja; Odpovede na otázky (e-mailom, telefonicky aj z kontaktného formulára na webe), reklamácie a odstúpenie od zmluvy | USA; e-maily možno odosielať z regiónu EÚ (Írsko), údaje účtu v Resende však zostávajú v USA | štandardné zmluvné doložky (rozhodnutie Komisie 2021/914) v DPA Resendu; Resend navyše uvádza certifikáciu v rámci EU-US Data Privacy Framework (oznámenie z 13. 3. 2025, čl. 11 DPA) |
| E-mailové schránky podpora@krokfit.cz a podpora@krokfit.sk – Zoho Mail (Zoho Corporation B.V., Holandsko) | Odpovede na otázky (e-mailom, telefonicky aj z kontaktného formulára na webe), reklamácie a odstúpenie od zmluvy | EÚ – dátové centrá Zoho v Holandsku a Írsku | údaje zostávajú v EÚ; technická podpora Zoho z Indie k nim môže výnimočne pristúpiť, a to na základe štandardných zmluvných doložiek |
Ďalší príjemcovia spracúvajú údaje ako samostatní prevádzkovatelia podľa vlastných zásad:
- Polar (predajca a spracovanie platieb – merchant of record) (Polar Software, Inc., 3500 South DuPont Highway, Dover, DE 19901, USA): Vybavenie objednávky, sprístupnenie obsahu a evidencia predaja; Doklad o prijatí obchodných podmienok a o voľbe okamžitého sprístupnenia. Poskytujeme: e-mail, identifikátor účtu, číslo objednávky a sumu na zaplatenie, a ak ste požiadali o okamžité sprístupnenie, verziu textu tejto žiadosti. Platby kartou spracúva pre Polar spoločnosť Stripe. Miesto spracúvania: USA; prenos chránia štandardné zmluvné doložky (Master Services Terms Polaru, čl. 15.5). Zásady príjemcu: https://polar.sh/legal/privacy.
- Google (prihlásenie účtom Google) (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko): Používateľský účet, prístup ku kúpeným programom a jedálničkom a ich prispôsobenie. Poskytujeme: len informáciu, že sa svojím účtom Google prihlasujete do KROKU; prihlasovacie údaje zadávate priamo Googlu. Miesto spracúvania: Írsko; Google spracúva údaje na serveroch po celom svete, aj mimo EÚ; prenos chránia certifikácia Google LLC v rámci EU-US Data Privacy Framework a štandardné zmluvné doložky (policies.google.com/privacy/frameworks). Zásady príjemcu: https://policies.google.com/privacy.
Údaje môžeme poskytnúť aj úradom, súdom alebo ďalším orgánom, ak nám to ukladá zákon.
Pripojenie k ďalším službám
Pri otvorení niektorých častí webu sa váš prehliadač pripojí k službám iných firiem, ktoré tým získajú vašu IP adresu a základné údaje o prehliadači:
- Cloudflare Turnstile: ochrana pred robotmi pri prihlásení a registrácii (stránky /prihlaseni/ a /registrace/), pri overení pred vymazaním účtu v klientskej zóne (Účet → Nastavenia, načíta sa až po otvorení okna s vymazaním) a v kontaktnom formulári pri častých otázkach na úvodnej stránke a na stránkach programov (načíta sa až po prvom kliknutí alebo písaní do formulára, nie s načítaním stránky). Skript a overovacie okienko, ktoré sa ukáže, len keď treba potvrdiť, že nie ste robot, sa načítavajú zo servera challenges.cloudflare.com; čo si okienko ukladá na doméne Cloudflare, riadi Cloudflare podľa svojich zásad. Poskytované údaje: IP adresa, údaje o prehliadači a zabezpečenom spojení (User-Agent, odtlačok TLS) a kľúč nášho webu; na ochranu nášho webu ich Cloudflare spracúva ako náš sprostredkovateľ (tabuľka vyššie), na zlepšovanie rozpoznávania robotov ako samostatný prevádzkovateľ podľa svojich zásad (www.cloudflare.com/turnstile-privacy-policy/).
5. Prenos mimo Európskej únie
Kde sú údaje uložené, uvádza tabuľka sprostredkovateľov a zoznam ďalších príjemcov vyššie. Ak príjemca sídli mimo EÚ (napríklad v USA) a môže k údajom pristupovať, prenos chránia štandardné zmluvné doložky schválené Európskou komisiou alebo iná záruka uvedená pri príjemcovi.
6. Musíte nám údaje dať?
Údaje potrebné na objednávku a na vedenie účtu potrebujeme, aby sme s vami mohli uzavrieť zmluvu a sprístupniť vám obsah. Bez nich nákup nedokončíte. Cieľ, pohlavie, vekové pásmo a odhad denného výdaja vypĺňať nemusíte; bez nich vám len neodporučíme program a porcie na mieru. Údaje, ktoré spracúvame na základe súhlasu, nám dávať nemusíte a nič sa tým pre vás nezmení.
7. Automatizované rozhodovanie
Program sa vám prispôsobí podľa údajov, ktoré sami vyplníte (napríklad počet tréningových dní alebo miesto cvičenia). Podľa vašich odpovedí v dotazníku (cieľ, pohlavie, vekové pásmo, skúsenosti s posilňovaním a miesto cvičenia) a odhadu výdaja vám odporučíme program, jedálniček a úroveň porcií; odporúčanie vás k ničomu nezaväzuje a vybrať si môžete aj iný program alebo úroveň porcií. Nejde o automatizované rozhodovanie, ktoré by pre vás malo právne alebo podobne závažné účinky. Virtuálni tréneri v klientskej zóne sú vytvorení pomocou umelej inteligencie. Na ich vytvorenie sme vaše údaje nepoužili.
8. Údaje o zdraví a vek
Nezbierame údaje o vašom zdraví. Prosíme, neposielajte nám ich ani v e-maile. Ak nám ich napriek tomu pošlete, použijeme ich len na vybavenie vašej správy a potom ich vymažeme.
Kalkulačka porcií v klientskej zóne počíta s vašou hmotnosťou, výškou a vekom len vo vašom prehliadači; neukladáme ich a nikam sa neodosielajú. Uloží sa len výsledný odhad denného výdaja a zvolená úroveň porcií, a ak pri vegetariánskom jedálničku zvolíte chudnutie alebo naberanie a cieľ v účte ešte nemáte, aj tento cieľ (článok 2).
Služba je určená osobám od 18 rokov. Pri registrácii si necháme potvrdiť vek a to, že ste videli zdravotné upozornenie. Pri potvrdení ukladáme len verziu textu a čas. Vekové pásmo ukladáme, len keď ho sami vyplníte (článok 2); dátum narodenia nezisťujeme.
9. Ako údaje chránime
- Spojenie s webom je šifrované (HTTPS).
- Údaje v klientskej zóne vidíte len vy: databáza pustí každého prihláseného používateľa len k jeho vlastným údajom.
- Údaje o platobnej karte sa k nám nikdy nedostanú; platbu spracúva Polar.
10. Vaše práva
Máte právo:
- na prístup k svojim údajom a ich kópiu,
- na opravu nepresných údajov,
- na vymazanie údajov, ktoré už nepotrebujeme alebo ktorých spracúvanie je neoprávnené,
- na obmedzenie spracúvania,
- na prenosnosť údajov, ktoré spracúvame na základe zmluvy alebo súhlasu,
- namietať proti spracúvaniu založenému na oprávnenom záujme; proti zasielaniu obchodných oznámení vždy a bez uvedenia dôvodu,
- kedykoľvek odvolať súhlas. Odvolanie nemá vplyv na spracúvanie pred ním,
- podať sťažnosť dozornému orgánu: na Slovensku Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, https://dataprotection.gov.sk; vedúcim dozorným orgánom pre nás je Úrad na ochranu osobných údajov Českej republiky (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz.
Žiadosť pošlite na podpora@krokfit.sk. Kópiu svojich údajov si môžete stiahnuť a účet vymazať aj sami v nastaveniach účtu. Údaje, ktoré o vás vedie Polar ako samostatný prevádzkovateľ (platby a doklady), uplatníte u neho podľa jeho zásad; so žiadosťou vám radi pomôžeme. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Ak si nebudeme istí, že žiadosť posielate vy, môžeme vás požiadať o overenie totožnosti.
11. Cookies
Ako používame cookies a podobné technológie, opisujú zásady cookies.
12. Zmeny týchto zásad
Zásady aktualizujeme vždy, keď sa zmení to, ako a s kým údaje spracúvame. Podstatné zmeny vám oznámime e-mailom alebo v klientskej zóne ešte predtým, ako začnú platiť. Ak bude nový účel vyžadovať súhlas, opýtame sa vás naň. Predchádzajúce verzie nájdete v archíve.
Tieto zásady sú účinné od 17. 10. 2026.