Zásady ochrany osobných údajov
Verzia 2026-10-20 · účinné od 20. 10. 2026 · predchádzajúce verzie: archív
Stručne
- Údaje spracúvame len na to, aby sme vám mohli sprístupniť programy a jedálničky, odpovedať vám, chrániť web a splniť zákonné povinnosti, a s vaším súhlasom aj merať a zlepšovať web a klientsku zónu.
- Údaje nepredávame a nepoužívame ich na reklamu na iných weboch.
- Platbu, daňové doklady a vrátenie peňazí zabezpečuje predajca Polar Software, Inc. (USA) ako samostatný prevádzkovateľ. Údaje o vašej karte nedostávame a fakturačnú adresu neukladáme (článok 4).
- Proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek namietať, proti zasielaniu ponúk vždy a bez uvedenia dôvodu (článok 10).
- Analytiku a záznamy návštevy spúšťame len s vaším súhlasom, každé samostatne. Keď ste prihlásení, prepojíme analytiku s vaším účtom cez náhodný identifikátor – nie cez e-mail ani meno. Súhlas môžete kedykoľvek zmeniť v odkaze „Nastavenia cookies“ v päte webu.
- Nezbierame údaje o vašom zdraví, ako je hmotnosť, miery, fotky postavy alebo zranenia.
- Svoje práva uplatníte e-mailom na podpora@krokfit.sk.
1. Kto vaše údaje spracúva
Prevádzkovateľom osobných údajov je Frostember Studios s.r.o., IČO 24614386, so sídlom Nové sady 988/2, Staré Brno, 602 00 Brno, Česká republika, zapísaná v obchodnom registri vedenom Krajským súdom v Brne (Krajský soud v Brně), oddiel C, vložka 150691, prevádzkovateľ webu https://krokfit.sk (ďalej „my“).
Kontakt pre ochranu osobných údajov: podpora@krokfit.sk, telefón +420 705 224 899.
2. Aké údaje spracúvame, prečo a ako dlho
| Účel | Údaje | Právny základ | Ako dlho |
|---|---|---|---|
| Používateľský účet, prístup ku kúpeným programom a jedálničkom a ich prispôsobenie | e-mail (prihlasujete sa ním, heslo nepoužívame), meno alebo prezývka (nepovinné), keď sa prihlasujete cez Google, údaje, ktoré nám Google poskytne: meno a priezvisko, adresa profilovej fotky a identifikátor účtu Google (pri účte organizácie aj jej doména); krstné meno vám len predvyplníme do poľa Meno, zvolený program a jedálniček, zvolená úroveň porcií jedálnička (denný príjem v kcal), ak ich vyplníte, údaje na odporúčanie programu, jedálnička, porcií a denného množstva vody: cieľ (napríklad schudnúť, spevniť postavu alebo byť silnejší), pohlavie (môžete zvoliť „nechcem uviesť“), vekové pásmo (nie dátum narodenia), odhad denného výdaja energie v kcal a vlastný denný cieľ vody, ak si zvolíte iný ako odporúčaný; cieľ, pohlavie, vekové pásmo a cieľ vody zadávate v dotazníku pri registrácii alebo v účte v časti O mne, odhad výdaja vypočíta kalkulačka porcií, alebo ho odvodíme z úrovne porcií, ktorú si sami vyberiete; pohlavie použijeme aj na predvolenú postavu v 3D štúdiu (do vášho prehliadača uložíme len voľbu žena, alebo muž, pozri zásady cookies) a na to, aby sme vás v textoch oslovovali v správnom rode; hmotnosť, výšku ani presný vek, s ktorými počíta dotazník alebo kalkulačka porcií, neukladáme ani neodosielame; tieto údaje môžete kedykoľvek zmeniť alebo vymazať v účte, ak ho vyplníte, vybavenie, ktoré máte doma (napríklad jednoručky, kettlebell, guma, lavica alebo hrazda), aby sme vám doma ukazovali cviky, ktoré s ním zvládnete; zadávate ho v dotazníku pri registrácii, v účte v časti Tréning alebo v nastavení plánu a môžete ho kedykoľvek zmeniť alebo vymazať, nastavenie programu (dni, miesto, úroveň podľa vašej odpovede o skúsenostiach s posilňovaním, začiatok), postup v programe (odškrtnuté cviky, jedlá a nákup, vypitá voda, dokončené tréningy), prístupy ku kúpeným programom a jedálničkom a ich platnosť, verzia a čas potvrdenia (obchodné podmienky, vek 18+, zdravotné upozornenie), keď si v tréningu spustíte 3D ukážku cviku: IP adresa a údaje o prehliadači (User-Agent), ktoré pri stiahnutí súboru ukážky dostane úložisko Cloudflare R2; v adrese súboru je cvik a zvolená postava (žena, alebo muž), nie vaše meno, e-mail ani identifikátor účtu; odkaz na súbor platí najviac 1 hodinu a sami tieto údaje neukladáme | plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR; doklad o potvrdeniach oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR | počas trvania účtu; po zrušení účtu vymažeme do 30 dní |
| Vybavenie objednávky, sprístupnenie obsahu a evidencia predaja | e-mail, identifikátor účtu, číslo objednávky, objednané produkty a balíky (aj viac v jednej objednávke) s cenami a menou, stav objednávky a platby v Polare (bez údajov o karte), výška DPH, číslo daňového dokladu a identifikátor zákazníka v Polare, žiadosť o odstúpenie podaná v klientskej zóne a čas jej podania a vybavenia | plnenie zmluvy a zákonná povinnosť – čl. 6 ods. 1 písm. b) a c) GDPR (český zákon o účtovníctve, daňové predpisy) | [POTVRDÍ ÚČETNÍ: daňové doklady vystavuje Polar; záznam objednávky uchovávame ako podklad k výplatám a reverse invoice od Polaru – navrhnutých 10 rokov]; nezaplatené objednávky 90 dní; po vymazaní účtu bez e-mailu a bez väzby na účet |
| Doklad o prijatí obchodných podmienok a o voľbe okamžitého sprístupnenia | číslo objednávky, verzia a jazyk obchodných podmienok a reklamačného poriadku, verzia textu žiadosti o okamžité sprístupnenie, čas a miesto potvrdenia (web, pokladňa Polaru, klientska zóna) | zákonná povinnosť a oprávnený záujem na preukázaní plnenia – čl. 6 ods. 1 písm. c) a f) GDPR | rovnako dlho ako objednávka |
| Skúška zadarmo – 7 tréningov v klientskej zóne | e-mail, vybraný program, čas začiatku skúšky a postup v skúšobných tréningoch, či a kedy ste program skúšky zmenili, keď si v skúšobnom tréningu spustíte 3D ukážku cviku: IP adresa a údaje o prehliadači (User-Agent), ktoré dostane úložisko Cloudflare R2, a v adrese súboru cvik a zvolená postava (žena, alebo muž) | plnenie zmluvy o bezplatnej službe – čl. 6 ods. 1 písm. b) GDPR | počas trvania účtu; po zrušení účtu vymažeme do 30 dní |
| Odpovede na otázky (e-mailom, telefonicky aj z kontaktného formulára na webe), reklamácie a odstúpenie od zmluvy | e-mail, meno, telefónne číslo, ak nám zavoláte, obsah správy, údaje o objednávke, pri otázke z kontaktného formulára na webe len e-mail, text otázky, čas odoslania a jazyková verzia webu; otázka sa neukladá do databázy, príde len e-mailom do schránky podpory a potvrdenie o odoslaní vám neposielame | plnenie zmluvy a opatrenia pred jej uzavretím na vašu žiadosť (otázky k výberu a nákupu), zákonná povinnosť (reklamácie) a oprávnený záujem na odpovedi na ostatné otázky – čl. 6 ods. 1 písm. b), c) a f) GDPR | počas vybavenia a 3 roky potom; kópiu e-mailu s otázkou z kontaktného formulára uchováva doručovacia služba Resend 30 dní |
| Prevádzka a zabezpečenie webu (serverové záznamy, ochrana pred robotmi, spamom a útokmi, záznam zásahov správcu a dôležitých krokov v účte) | IP adresa, typ prehliadača, čas a adresa požiadavky, pri prihlásení, registrácii, overení pred vymazaním účtu a odoslaní kontaktného formulára údaje na ochranu pred robotmi (IP adresa, údaje o prehliadači a zabezpečenom spojení), ktoré vyhodnotí Cloudflare Turnstile, pri kontaktnom formulári na limit počtu otázok IP adresa (pri IPv6 len sieť /64) a e-mail, oboje len ako odtlačok (hash) s kľúčom, ktorý sa každý deň mení, pri voľbe v lište cookies na limit počtu záznamov IP adresa len ako odtlačok (hash) s kľúčom, ktorý sa každý deň mení, identifikátor účtu pri prihlásení a objednávkach, záznamy o platbách, zásahoch správcu a dôležitých krokoch v účte (napríklad začiatok a zmena programu skúšky, objednávka, odstúpenie, vymazanie účtu) – len s identifikátorom účtu, bez e-mailu a mena | oprávnený záujem na bezpečnej prevádzke, ochrane pred zneužitím a preukázaní zásahov – čl. 6 ods. 1 písm. f) GDPR | limity požiadaviek (pri kontaktnom formulári odtlačky IP adresy a e-mailu, pri lište cookies odtlačok IP adresy) 1 deň, denný kľúč odtlačkov vymažeme na druhý deň; technické záznamy hostingu Vercel 1 hodina (tarif Hobby), 1 deň na tarife Pro; technické záznamy databázy, serverových funkcií a prihlasovania Supabase 1 deň na bezplatnom tarife, 7 dní na tarife Pro; technické záznamy vždy najviac 90 dní; záznamy o platbách, zásahoch správcu a krokoch v účte 3 roky; údaje na ochranu pred robotmi (Turnstile) sami neukladáme, ako dlho ich uchováva Cloudflare: [OVĚŘIT: zásady Turnstile ani DPA Cloudflare dobu neuvádzajú] |
| Súhrnné meranie návštevnosti a rýchlosti webu bez cookies | navštívená stránka a odkiaľ ste prišli, typ zariadenia, prehliadača a operačného systému, krajina, rýchlosť načítania stránky, dočasný odtlačok návštevy odvodený z požiadavky, ktorý sa po 24 hodinách zahodí; IP adresu ani identifikátor neukladáme (nepoužívame cookies ani iné úložisko vo vašom prehliadači, nesledujeme vás naprieč webmi a výsledky vidíme len ako súhrnné čísla) | oprávnený záujem na zistení, ktoré časti webu sa používajú a ako rýchlo sa načítavajú – čl. 6 ods. 1 písm. f) GDPR; súhlas nie je potrebný, pretože sa do vášho zariadenia nič neukladá (§ 89 ods. 3 zákona č. 127/2005 Sb.) | Web Analytics: prehľady 1 mesiac (tarif Hobby), 12 mesiacov na tarife Pro, Vercel ich podľa svojich podmienok môže uchovávať aj dlhšie – ide o anonymné súhrnné dáta bez IP adries; Speed Insights: prehľady za 24 hodín a 7 dní |
| Meranie návštevnosti a používania webu a klientskej zóny a ich zlepšovanie (na čo sa kliká, kde sa ľudia zasekávajú, chyby a rýchlosť stránok, porovnanie variantov stránok a krátke prieskumy) | náhodný identifikátor prehliadača a návštevy, keď ste prihlásení: náhodný identifikátor účtu pre analytiku (nie e-mail, meno ani číslo účtu); udalosti z tohto prehliadača pred prihlásením sa k nemu pripoja, navštívené stránky webu a klientskej zóny (bez parametrov v adrese okrem označenia kampane) a odkiaľ ste prišli, kliknutia a odoslanie formulárov bez ich obsahu, posúvanie stránky, kliknutia bez odozvy a opakované kliknutia; v klientskej zóne, pri prihlásení a v objednávke bez textu tlačidiel a odkazov, používanie klientskej zóny: začaté a dokončené tréningy (program, týždeň a dĺžka v pásmach), otvorené návody k cvikom a recepty, nákupný zoznam a ktoré nastavenie plánu ste zmenili (bez novej hodnoty), chyby na stránke a rýchlosť načítania, pridelený variant A/B testu a odpovede v krátkych prieskumoch (len zvolené možnosti), odpovede v kvíze Nájdi svoj plán okrem zvoleného cieľa (miesto cvičenia, skúsenosti a záujem o jedálniček) a odporúčaný program, kroky nákupu a jeho dokončenie (kúpené produkty a ich počet, mena, cenové pásmo a či a v akom pásme bola použitá zľava, bez mena, e-mailu, čísla objednávky a zľavového kódu), typ zariadenia, prehliadača a veľkosť okna (nezbierame obsah polí formulárov, e-mail, meno, číslo objednávky, IP adresu ani polohu; do analytiky neodovzdávame cieľ (ani z kvízu), pohlavie, vekové pásmo ani odhad výdaja z vášho profilu; z formulára na odstúpenie od zmluvy nemeriame nič; analytiku nepoužívame na reklamu ani na rozhodovanie o vás, o cenách alebo ponukách) | súhlas – čl. 6 ods. 1 písm. a) GDPR, § 109 ods. 8 zákona 452/2021 Z. z. o elektronických komunikáciách a § 89 ods. 3 českého zákona 127/2005 Sb.; súhlas môžete kedykoľvek odvolať v Nastaveniach cookies | udalosti v prehľadoch najviac 12 mesiacov (bezplatný tarif PostHog); staršie udalosti PostHog v prehľadoch nezobrazuje, ale podľa svojich pravidiel ich nemusí hneď vymazať, preto ich nepoužívame a prihláseným ich na žiadosť vymažeme aj skôr; prepojenie s účtom do odvolania súhlasu, vymazania účtu alebo 12 mesiacov bez návštevy |
| Záznamy priebehu návštevy, aby sme našli chyby a miesta, kde sa web alebo klientska zóna zasekáva | náhodný identifikátor prehliadača a návštevy (keď máte zapnutú aj analytiku a ste prihlásení, aj náhodný identifikátor účtu pre analytiku), záznam pohybu myši, kliknutí, posúvania a zmien stránky; vzhľad stránky bez obsahu polí formulárov, v klientskej zóne bez textu, navštívené stránky (bez parametrov v adrese okrem označenia kampane), typ zariadenia, prehliadača a veľkosť okna (nenahrávame prihlásenie, registráciu, kód z e-mailu, objednávku a pokladňu, odstúpenie od zmluvy, nastavenia účtu ani administráciu; nezaznamenávame obsah polí formulárov, text v klientskej zóne, konzolu prehliadača, sieťové požiadavky, zvuk, kameru ani iné karty prehliadača) | súhlas – čl. 6 ods. 1 písm. a) GDPR, § 109 ods. 8 zákona 452/2021 Z. z. a § 89 ods. 3 českého zákona 127/2005 Sb.; samostatná voľba v lište cookies, ktorú môžete kedykoľvek odvolať | 30 dní |
| Doklad o vašom rozhodnutí o cookies | náhodný identifikátor súhlasu, zvolené a odmietnuté kategórie (nevyhnutné, analytika, záznamy návštevy), verzia lišty a zásad cookies, jazyk webu, čas | zákonná povinnosť preukázať súhlas (čl. 7 ods. 1 GDPR) – čl. 6 ods. 1 písm. c) GDPR | počas platnosti súhlasu a 3 roky potom |
| Uplatnenie a obrana našich právnych nárokov | údaje z ostatných účelov, ktoré sú pre spor nevyhnutné | oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR | počas premlčacej lehoty (spravidla 3 roky) a prípadného konania |
Po uplynutí uvedenej doby údaje vymažeme alebo anonymizujeme.
Analytika, záznamy návštevy a váš účet
- Len s vaším súhlasom. Analytiku a záznamy návštevy spustíme, až keď ich v lište cookies povolíte, a každé z nich môžete povoliť samostatne. Bez súhlasu web aj klientska zóna fungujú rovnako.
- Prepojenie s účtom. Keď s analytikou súhlasíte a prihlásite sa, prepojíme ju s vaším účtom cez náhodný identifikátor, ktorý vytvoríme len pre analytiku. Nie je to e-mail, meno, číslo vášho účtu ani jeho odtlačok a žiadne ďalšie údaje o vás k nemu do analytiky neposielame. K identifikátoru sa pripojí aj to, čo analytika v tomto prehliadači zaznamenala pred prihlásením. Po odhlásení dostane prehliadač nový náhodný identifikátor.
- Česká a slovenská verzia webu. Na krokfit.cz a krokfit.sk dávate súhlas osobitne. Údaje z oboch webov sa prepoja, len keď na oboch súhlasíte s analytikou a prihlásite sa.
- Čo do analytiky nikdy neodovzdávame. Cieľ (ani ten z kvízu Nájdi svoj plán), pohlavie, vekové pásmo ani odhad výdaja z vášho profilu. Obsah polí formulárov, e-mail, meno ani číslo objednávky sa do analytiky nedostanú.
- Odvolanie súhlasu. Keď súhlas s analytikou odvoláte, vymažeme jej údaje vo vašom prehliadači. Ak ste prihlásení, požiadame navyše PostHog o vymazanie všetkého, čo je s vaším účtom prepojené (udalosti aj záznamy návštevy), a náhodný identifikátor účtu vymeníme. Keď odvoláte len súhlas so záznamami návštevy, nové záznamy už nevzniknú a skoršie sa vymažú najneskôr o 30 dní.
- Vymazanie účtu. S vymazaním účtu požiadame PostHog o vymazanie údajov prepojených s účtom. Z analytiky ich vymažeme bez zbytočného odkladu, najneskôr do 30 dní.
- Údaje bez prepojenia s účtom. Údaje, ktoré sme s vaším účtom neprepojili, po odvolaní súhlasu a vymazaní identifikátora vo vašom prehliadači už k vám nedokážeme priradiť (čl. 11 ods. 2 GDPR). V analytike zostanú do konca doby uchovávania uvedenej v tabuľke.
3. Odkiaľ údaje máme
Údaje uvedené v tabuľke nám dávate sami, napríklad keď nám napíšete alebo keď nakupujete alebo si zakladáte účet. Od Polaru dostávame stav objednávky a vrátenia peňazí, sumy a DPH, číslo daňového dokladu a identifikátor zákazníka v Polare. Číslo vašej karty nevidíme a fakturačnú adresu neukladáme. Keď sa prihlásite cez Google, dostaneme od Googlu vaše meno a priezvisko, e-mailovú adresu a údaj, či ju Google overil, adresu profilovej fotky a identifikátor účtu Google (pri účte organizácie v Google Workspace aj jej doménu). Technické údaje vznikajú pri používaní webu (účely „Prevádzka a zabezpečenie webu“, „Meranie návštevnosti a používania webu a klientskej zóny“ a „Záznamy priebehu návštevy“).
4. Komu údaje poskytujeme
Sprostredkovatelia pre nás zabezpečujú technickú prevádzku. So všetkými máme zmluvu o spracúvaní osobných údajov a smú ich použiť len podľa našich pokynov.
| Sprostredkovateľ | Na čo | Kde sú údaje | Záruky pri prenose mimo EÚ |
|---|---|---|---|
| Vercel (hosting webu a súhrnné meranie návštevnosti a rýchlosti bez cookies) (Vercel Inc., USA) | Prevádzka a zabezpečenie webu (serverové záznamy, ochrana pred robotmi, spamom a útokmi, záznam zásahov správcu a dôležitých krokov v účte); Súhrnné meranie návštevnosti a rýchlosti webu bez cookies | USA a ďalšie krajiny, kde Vercel alebo jeho dodávatelia (hlavne AWS) spracúvajú dáta; web sa doručuje z najbližšieho uzla siete Vercel | Vercel je certifikovaný v rámci EU-US Data Privacy Framework, navyše štandardné zmluvné doložky v DPA Vercelu (vercel.com/legal/dpa) |
| Cloudflare R2 (úložisko 3D ukážok cvikov v klientskej zóne) (Cloudflare, Inc., San Francisco, USA) | Používateľský účet, prístup ku kúpeným programom a jedálničkom a ich prispôsobenie; Skúška zadarmo – 7 tréningov v klientskej zóne | EÚ – súbory 3D ukážok sú uložené v úložisku s jurisdikciou EÚ; pripojenie prehliadača prijíma sieť dátových centier Cloudflare | Cloudflare podľa svojej zmluvy o spracúvaní (DPA, čl. 6.4) dodržiava EU-US Data Privacy Framework; navyše štandardné zmluvné doložky (rozhodnutie Komisie 2021/914) v DPA |
| Cloudflare Turnstile (ochrana pred robotmi pri prihlásení, registrácii, overení pred vymazaním účtu a v kontaktnom formulári) (Cloudflare, Inc., San Francisco, USA) | Prevádzka a zabezpečenie webu (serverové záznamy, ochrana pred robotmi, spamom a útokmi, záznam zásahov správcu a dôležitých krokov v účte) | globálna sieť dátových centier Cloudflare, aj mimo EÚ | Cloudflare podľa svojej zmluvy o spracúvaní (DPA, čl. 6.4) dodržiava EU-US Data Privacy Framework; navyše štandardné zmluvné doložky (rozhodnutie Komisie 2021/914) v DPA |
| Supabase (databáza, prihlásenie a serverové funkcie) (Supabase Pte. Ltd., Singapur) | Používateľský účet, prístup ku kúpeným programom a jedálničkom a ich prispôsobenie; Vybavenie objednávky, sprístupnenie obsahu a evidencia predaja; Doklad o prijatí obchodných podmienok a o voľbe okamžitého sprístupnenia; Skúška zadarmo – 7 tréningov v klientskej zóne; Odpovede na otázky (e-mailom, telefonicky aj z kontaktného formulára na webe), reklamácie a odstúpenie od zmluvy; Doklad o vašom rozhodnutí o cookies; Meranie návštevnosti a používania webu a klientskej zóny a ich zlepšovanie (na čo sa kliká, kde sa ľudia zasekávajú, chyby a rýchlosť stránok, porovnanie variantov stránok a krátke prieskumy); Prevádzka a zabezpečenie webu (serverové záznamy, ochrana pred robotmi, spamom a útokmi, záznam zásahov správcu a dôležitých krokov v účte) | EÚ – Frankfurt (projekt KROK, ref zuoulorfghhfomusnokk) | štandardné zmluvné doložky (rozhodnutie Komisie 2021/914) pre prípadný prístup zo Singapuru a z USA |
| Resend (odosielanie e-mailov: prihlasovacie kódy a odkazy, potvrdenia objednávok a odstúpenia, doručenie otázok z kontaktného formulára do schránky podpory) (Plus Five Five, Inc. (Resend), San Francisco, USA) | Používateľský účet, prístup ku kúpeným programom a jedálničkom a ich prispôsobenie; Vybavenie objednávky, sprístupnenie obsahu a evidencia predaja; Odpovede na otázky (e-mailom, telefonicky aj z kontaktného formulára na webe), reklamácie a odstúpenie od zmluvy | USA; e-maily možno odosielať z regiónu EÚ (Írsko), údaje účtu v Resende však zostávajú v USA | štandardné zmluvné doložky (rozhodnutie Komisie 2021/914) v DPA Resendu; Resend navyše uvádza certifikáciu v rámci EU-US Data Privacy Framework (oznámenie z 13. 3. 2025, čl. 11 DPA) |
| E-mailové schránky podpora@krokfit.cz a podpora@krokfit.sk – Zoho Mail (Zoho Corporation B.V., Holandsko) | Odpovede na otázky (e-mailom, telefonicky aj z kontaktného formulára na webe), reklamácie a odstúpenie od zmluvy | EÚ – dátové centrá Zoho v Holandsku a Írsku | údaje zostávajú v EÚ; technická podpora Zoho z Indie k nim môže výnimočne pristúpiť, a to na základe štandardných zmluvných doložiek |
| PostHog (analytika, záznamy návštevy, A/B testy a prieskumy) (PostHog, Inc. (USA)) | Meranie návštevnosti a používania webu a klientskej zóny a ich zlepšovanie (na čo sa kliká, kde sa ľudia zasekávajú, chyby a rýchlosť stránok, porovnanie variantov stránok a krátke prieskumy); Záznamy priebehu návštevy, aby sme našli chyby a miesta, kde sa web alebo klientska zóna zasekáva | EÚ – Frankfurt (PostHog Cloud EU) | certifikácia PostHog, Inc. v rámci EU-US Data Privacy Framework (vykonávacie rozhodnutie Komisie (EÚ) 2023/1795) a štandardné zmluvné doložky v zmluve o spracúvaní pre prípadný prístup z USA |
Ďalší príjemcovia spracúvajú údaje ako samostatní prevádzkovatelia podľa vlastných zásad:
- Polar (predajca a spracovanie platieb – merchant of record) (Polar Software, Inc., 3500 South DuPont Highway, Dover, DE 19901, USA): Vybavenie objednávky, sprístupnenie obsahu a evidencia predaja; Doklad o prijatí obchodných podmienok a o voľbe okamžitého sprístupnenia. Poskytujeme: e-mail, identifikátor účtu, číslo objednávky a sumu na zaplatenie, a ak ste požiadali o okamžité sprístupnenie, verziu textu tejto žiadosti. Platby kartou spracúva pre Polar spoločnosť Stripe. Miesto spracúvania: USA; prenos chránia štandardné zmluvné doložky (Master Services Terms Polaru, čl. 15.5). Zásady príjemcu: https://polar.sh/legal/privacy.
- Google (prihlásenie účtom Google) (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko): Používateľský účet, prístup ku kúpeným programom a jedálničkom a ich prispôsobenie. Poskytujeme: len informáciu, že sa svojím účtom Google prihlasujete do KROKU; prihlasovacie údaje zadávate priamo Googlu. Miesto spracúvania: Írsko; Google spracúva údaje na serveroch po celom svete, aj mimo EÚ; prenos chránia certifikácia Google LLC v rámci EU-US Data Privacy Framework a štandardné zmluvné doložky (policies.google.com/privacy/frameworks). Zásady príjemcu: https://policies.google.com/privacy.
Údaje môžeme poskytnúť aj úradom, súdom alebo ďalším orgánom, ak nám to ukladá zákon.
Pripojenie k ďalším službám
Pri otvorení niektorých častí webu sa váš prehliadač pripojí k službám iných firiem, ktoré tým získajú vašu IP adresu a základné údaje o prehliadači:
- Cloudflare Turnstile: ochrana pred robotmi pri prihlásení a registrácii (stránky /prihlaseni/ a /registrace/), pri overení pred vymazaním účtu v klientskej zóne (Účet → Nastavenia, načíta sa až po otvorení okna s vymazaním) a v kontaktnom formulári pri častých otázkach na úvodnej stránke a na stránkach programov (načíta sa až po prvom kliknutí alebo písaní do formulára, nie s načítaním stránky). Skript a overovacie okienko, ktoré sa ukáže, len keď treba potvrdiť, že nie ste robot, sa načítavajú zo servera challenges.cloudflare.com; čo si okienko ukladá na doméne Cloudflare, riadi Cloudflare podľa svojich zásad. Poskytované údaje: IP adresa, údaje o prehliadači a zabezpečenom spojení (User-Agent, odtlačok TLS) a kľúč nášho webu; na ochranu nášho webu ich Cloudflare spracúva ako náš sprostredkovateľ (tabuľka vyššie), na zlepšovanie rozpoznávania robotov ako samostatný prevádzkovateľ podľa svojich zásad (www.cloudflare.com/turnstile-privacy-policy/).
- Cloudflare R2: 3D ukážky cvikov v režime cvičenia v klientskej zóne: súbor ukážky sa sťahuje priamo z úložiska Cloudflare R2 (server …eu.r2.cloudflarestorage.com) cez odkaz, ktorý platí najviac 1 hodinu. Poskytované údaje: IP adresa a údaje o prehliadači (User-Agent); v adrese súboru je cvik a zvolená postava (žena, alebo muž), nie vaše meno, e-mail ani identifikátor účtu; Cloudflare ich spracúva ako náš sprostredkovateľ (tabuľka vyššie).
5. Prenos mimo Európskej únie
Kde sú údaje uložené, uvádza tabuľka sprostredkovateľov a zoznam ďalších príjemcov vyššie. Ak príjemca sídli mimo EÚ (napríklad v USA) a môže k údajom pristupovať, prenos chránia štandardné zmluvné doložky schválené Európskou komisiou alebo iná záruka uvedená pri príjemcovi.
6. Musíte nám údaje dať?
Údaje potrebné na objednávku a na vedenie účtu potrebujeme, aby sme s vami mohli uzavrieť zmluvu a sprístupniť vám obsah. Bez nich nákup nedokončíte. Cieľ, pohlavie, vekové pásmo, odhad denného výdaja, vlastný denný cieľ vody ani vybavenie vypĺňať nemusíte; bez nich vám len neodporučíme program, porcie a množstvo vody na mieru a cviky neprispôsobíme vášmu vybaveniu. Údaje, ktoré spracúvame na základe súhlasu, nám dávať nemusíte a nič sa tým pre vás nezmení.
7. Automatizované rozhodovanie
Program sa vám prispôsobí podľa údajov, ktoré sami vyplníte (napríklad počet tréningových dní alebo miesto cvičenia). Podľa vašich odpovedí v dotazníku (cieľ, pohlavie, vekové pásmo, skúsenosti s posilňovaním a miesto cvičenia) a odhadu výdaja vám odporučíme program, jedálniček a úroveň porcií; odporúčanie vás k ničomu nezaväzuje a vybrať si môžete aj iný program alebo úroveň porcií. Nejde o automatizované rozhodovanie, ktoré by pre vás malo právne alebo podobne závažné účinky. Virtuálni tréneri v klientskej zóne sú vytvorení pomocou umelej inteligencie. Na ich vytvorenie sme vaše údaje nepoužili. Analytiku, A/B testy ani prieskumy nepoužívame na rozhodovanie o vás, o cenách ani ponukách.
8. Údaje o zdraví a vek
Nezbierame údaje o vašom zdraví. Prosíme, neposielajte nám ich ani v e-maile. Ak nám ich napriek tomu pošlete, použijeme ich len na vybavenie vašej správy a potom ich vymažeme.
Kalkulačka porcií v klientskej zóne počíta s vašou hmotnosťou, výškou a vekom len vo vašom prehliadači; neukladáme ich a nikam sa neodosielajú. Uloží sa len výsledný odhad denného výdaja a zvolená úroveň porcií, a ak pri vegetariánskom jedálničku zvolíte chudnutie alebo naberanie a cieľ v účte ešte nemáte, aj tento cieľ (článok 2).
Služba je určená osobám od 18 rokov. Pri registrácii si necháme potvrdiť vek a to, že ste videli zdravotné upozornenie. Pri potvrdení ukladáme len verziu textu a čas. Vekové pásmo ukladáme, len keď ho sami vyplníte (článok 2); dátum narodenia nezisťujeme.
9. Ako údaje chránime
- Spojenie s webom je šifrované (HTTPS).
- Údaje v klientskej zóne vidíte len vy: databáza pustí každého prihláseného používateľa len k jeho vlastným údajom.
- Údaje o platobnej karte sa k nám nikdy nedostanú; platbu spracúva Polar.
- K analytike a záznamom návštevy má prístup len prevádzkovateľ s dvojfázovým overením; záznamy z prihlásenia, objednávky a nastavení účtu nevznikajú.
10. Vaše práva
Máte právo:
- na prístup k svojim údajom a ich kópiu,
- na opravu nepresných údajov,
- na vymazanie údajov, ktoré už nepotrebujeme alebo ktorých spracúvanie je neoprávnené,
- na obmedzenie spracúvania,
- na prenosnosť údajov, ktoré spracúvame na základe zmluvy alebo súhlasu,
- namietať proti spracúvaniu založenému na oprávnenom záujme; proti zasielaniu obchodných oznámení vždy a bez uvedenia dôvodu,
- kedykoľvek odvolať súhlas. Odvolanie nemá vplyv na spracúvanie pred ním; súhlas s analytikou a so záznamami návštevy odvoláte v odkaze „Nastavenia cookies“ v päte webu,
- podať sťažnosť dozornému orgánu: na Slovensku Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, https://dataprotection.gov.sk; vedúcim dozorným orgánom pre nás je Úrad na ochranu osobných údajov Českej republiky (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz.
Žiadosť pošlite na podpora@krokfit.sk. Kópiu svojich údajov si môžete stiahnuť a účet vymazať aj sami v nastaveniach účtu. Udalosti v analytike prepojené s vaším účtom vám na žiadosť vydáme z PostHogu. Údaje, ktoré o vás vedie Polar ako samostatný prevádzkovateľ (platby a doklady), uplatníte u neho podľa jeho zásad; so žiadosťou vám radi pomôžeme. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Ak si nebudeme istí, že žiadosť posielate vy, môžeme vás požiadať o overenie totožnosti.
11. Cookies
Ako používame cookies a podobné technológie, opisujú zásady cookies.
12. Zmeny týchto zásad
Zásady aktualizujeme vždy, keď sa zmení to, ako a s kým údaje spracúvame. Podstatné zmeny vám oznámime e-mailom alebo v klientskej zóne ešte predtým, ako začnú platiť. Ak bude nový účel vyžadovať súhlas, opýtame sa vás naň. Predchádzajúce verzie nájdete v archíve.
Tieto zásady sú účinné od 20. 10. 2026.