Adatvédelmi tájékoztató

Ki az adatkezelő

A Crossgym Satu Mare az ASOCIAȚIA SPORTIVĂ CROSS GYM SATU-MARE kereskedelmi neve; adószám 37397059, székhelye: str. Fântânele bl. CF 14, ap. 8, Szatmárnémeti, Románia, képviseli Vlad Verdeș úr, elnök. Maga az edzőterem a Bulevardul Vasile Lucaciu 3. szám alatt található.

Az adataiddal kapcsolatos bármely kérdésben hívd a 0742116610 számot, vagy írj ide: contact@crossgymsatumare.ro.

Milyen adatokat gyűjt ez az oldal

A kapcsolatfelvételi űrlap: a neved, az e-mail címed, opcionálisan a telefonszámod és az üzeneted. Az űrlapon egyetlen rejtett, üres mező van, amelyet a spamrobotok töltenek ki és ember sosem lát; a tartalmát eldobjuk, nem tároljuk. Ezen túl semmit nem adunk hozzá ahhoz, amit beírsz.

A beállításaid: a választott nyelv és a sütikkel kapcsolatos döntésed. Ezek a böngésződben maradnak, nem a szervereinken.

Nem használunk Google Analyticsöt. A Vercel Web Analyticsöt és a Vercel Speed Insightsot használjuk, amelyek sütik nélkül és azonosítás nélkül számolják a látogatásokat és mérik az oldalak betöltési sebességét: nem készít profilt, nem követ más oldalakra, és nem ad el adatot. Nincsenek nyomkövető pixeleink, nem profilozunk, és nem hozunk rólad automatizált döntéseket.

Jogalap

Az űrlapon küldött üzeneteket a hozzájárulásod alapján kezeljük (GDPR 6. cikk (1) a) pont), amelyet a gomb melletti jelölőnégyzet bepipálásával adsz meg. Pipa nélkül az űrlap nem küld semmit.

A feltétlenül szükséges sütik alapja az oldal működtetéséhez fűződő jogos érdek (6. cikk (1) f) pont). Minden más külön hozzájárulást igényel.

Meddig őrizzük az adatokat

A tagsági fiókodat addig őrizzük, amíg tag vagy, és az utolsó bérleted lejárta után még két évig; ezután a fiókot megszüntetjük, és a személyes adataidat töröljük. A számodra létrehozott, de soha nem használt, bérlet nélküli fiókot korábban is megszüntethetjük, erről előtte e-mailben értesítünk. A fizetéseket és azok számviteli nyilvántartását addig őrizzük, ameddig az edzőterem számviteli és adózási kötelezettségei megkövetelik.

Az űrlapon érkezett üzeneteket az utolsó levélváltástól számított legfeljebb 12 hónapig őrizzük, majd töröljük. Ha taggá válsz, a bérlethez kapcsolódó adatokat külön, a terem saját rendszerében kezeljük.

A sütikkel kapcsolatos döntésedet 12 hónapig tároljuk, utána újra megkérdezünk.

Ki láthatja még az adatokat

Az üzenetek az edzőkhöz és a recepciós munkatárshoz jutnak el. Nem adunk el adatokat, és nem osztjuk meg marketing célból.

A tárhelyszolgáltatónk technikailag a nevünkben kezeli az adatokat, adatfeldolgozói szerződés alapján. Ha úgy döntesz, betöltöd a térképet, a Google megkapja az IP-címedet — ezért marad a térkép kikapcsolva, amíg te nem kéred.

Ha valami elromlik az oldalon, a szerveren vagy a böngésződben, hibajelentés megy a szerverünkön keresztül a Sentrynek (Functional Software, Inc., USA), kizárólag azért, hogy megtaláljuk és kijavítsuk a hibát. A jelentés tartalmazza a hibaüzenetet, a kód érintett helyét, az oldal címét, a böngésző típusát és a sikertelen kérés technikai adatait, így a kérésből származó adat, például egy e-mail cím is belekerülhet. A képernyőrögzítés ki van kapcsolva, a jelentéseket pedig az Európai Unióban (Frankfurt) tárolják. A jogalap a jogos érdek (GDPR 6. cikk (1) f) pont).

Tagsági fiók

Ha van tagsági fiókod, a következőket tároljuk: neved, e-mail címed, opcionálisan telefonszámod, a jelszavad titkosított formája (soha maga a jelszó), bérleteid és azok időtartama, felhasznált alkalmak, órafoglalások, valamint az általad rögzített edzéseredmények.

A jogalap a közted és az edzőterem közötti szerződés teljesítése (GDPR 6. cikk (1) b) pont) — ezen adatok nélkül nem tudjuk nyilvántartani a bérletedet és a foglalásaidat. Az edzéseredmények megadása önkéntes.

Mit látnak a többiek: a foglalási naptárban minden bejelentkezett tag látja a nevedet az általad lefoglalt órák résztvevőinek listájában, a nap edzése alatt pedig az általad közzétett eredményeket és hozzászólásokat is látja. Mindebből semmi nem látható a be nem jelentkezett látogatók számára.

A terem kijelzője: mint a táblán, a terem kijelzőjén, az óra edzése mellett, a lefoglalt órád névsorában már az óra előtt megjelenik a keresztneved (pl. „Andrei”; a vezetékneved kezdőbetűjével, „Andrei P.”, csak ha ugyanazon a listán más is ezt a keresztnevet viseli), majd, miután rögzítetted, az eredményed, a helyezésed az óra rangsorában, és PR-jel, ha egyéni csúcs. Ha nem szeretnél megjelenni, a Haladás oldalon jelöld be a „Ne mutass a terem kijelzőjén” lehetőséget: ekkor egyáltalán nem jelensz meg a kijelzőn, sem a neved, sem az eredményed, és a neved egy percen belül eltűnik. Az eredmények csak akkor látszanak, ha a kijelző oldala Crossgym-fiókba bejelentkezett böngészőben van megnyitva; aki más módon nyitja meg a címet, csak az edzést látja. A jogalap az egyesület jogos érdeke, hogy a teremben, mint a táblán, megmutassa, ki edz az órán és milyen eredménnyel (GDPR 6. cikk (1) f) pont). A fenti pipával bármikor tiltakozhatsz.

A bejelentkezés egy feltétlenül szükséges munkamenet-sütit használ, amelyet a süti tájékoztató ír le. Nem tartalmaz jelszót, és nem szolgál nyomkövetésre.

Online fizetés (drop-in, bérletmegújítás és a Fundamentals tanfolyam)

Ha online fizetsz egy óráért, a bérleted megújításáért vagy egy helyért a Fundamentals tanfolyamon, a következőket tároljuk: neved, e-mail címed, telefonszámod és számlázási címed (utca, város, irányítószám, ország), a választott órát, bérletet vagy tanfolyamot, az összeget, a fizetés dátumát, a banktól kapott tranzakciós azonosítót, és egy óra esetén a válaszodat arra a kérdésre, hogy edzettél-e már CrossFitet (saját nyilatkozat, amelyet nem ellenőrzünk). A kártyaadataidat nem látjuk és nem tároljuk: azokat a bank biztonságos oldalán adod meg.

Egy óra vagy egy hely a Fundamentals tanfolyamon fiók nélkül is kifizethető. Ilyenkor minimális nyilvántartást hozunk létre rólad — a neved és az e-mail címed, jelszó és bejelentkezési lehetőség nélkül —, kizárólag azért, hogy megőrizhessük a fizetésedet és a helyedet. A Fundamentals esetében, ha ezzel az e-mail címmel már van fiókod, a fizetést a fiókodhoz kapcsoljuk, és azon semmit nem módosítunk.

Ha online megújítod a bérletedet, a legutóbbi online fizetésednél megadott telefonszám és számlázási cím már ki van töltve az űrlapon, hogy ne kelljen újra beírnod. Fizetés előtt módosíthatod őket.

A fizetést a Banca Transilvania S.A. dolgozza fel. A nevedet, telefonszámodat, e-mail címedet és számlázási címedet a fizetéssel együtt megkapja, és a Visa vagy Mastercard hálózatán keresztül továbbítja a kártyádat kibocsátó banknak a fizetés ellenőrzéséhez (3-D Secure). A Banca Transilvania minden kártyás fizetéshez megköveteli ezeket; nélkülük a fizetés nem végezhető el. A jogalap a szerződés teljesítése (GDPR 6. cikk (1) b) pont).

Ezeket az adatokat addig őrizzük, ameddig az edzőterem számviteli és adózási kötelezettségei egy eladás esetén megkövetelik. Nem használjuk hirdetésre, és nem veszünk fel semmilyen listára.

Nevezés a Winter Race 2026 versenyre

Ha felnőtt csapatot nevezel a Winter Race 2026 versenyre, a következőket tároljuk: a csapat nevét, kategóriáját, a két versenyző nevét, életkorát a verseny napján (18 éves vagy idősebb, 17 vagy 16 éves — a születési dátumot nem) és pólóméretét, azt, hogy melyikük fizet, valamint a fizető e-mail címét, telefonszámát és számlázási címét. Ha tinédzsert nevezel, a következőket tároljuk: a tinédzser nevét és életkorát a verseny napján (a születési dátumot nem), a szülő vagy törvényes képviselő nevét és e-mail címét, a hozzájárulás bejelölésének időpontját és a hozzájárulás szövegének változatát. Tároljuk továbbá a nevezés időpontját, a díjat, a fizetés módját és azt, hogy ki van-e fizetve.

Ezeket a verseny megszervezéséhez használjuk: a csapatok és a résztvevők listájához, a pólókhoz, a nevezési díj beszedéséhez, és hogy szólhassunk, ha valami változik. A jogalap a részvételi szerződés teljesítése (GDPR 6. cikk (1) b) pont).

Kiskorút a szülője vagy törvényes képviselője nevezhet, aki a jelölőnégyzet bepipálásával online megerősíti, hogy hozzájárul a kiskorú részvételéhez a versenyen. Megőrizzük a hozzájárulás szövegét, a szülő nevét és a bepipálás időpontját, a szülő pedig e-mailben másolatot kap róla. Amikor a szülő a recepción befizeti a díjat, a hozzájárulást ott is megerősítjük. Tinédzser nevezésekor nem kérünk telefonszámot és címet.

A 16 vagy 17 éves versenyző csak szülő vagy törvényes képviselő hozzájárulásával indulhat a felnőttek között. Esetében tároljuk a szülő nevét és e-mail címét, a hozzájárulás bejelölésének időpontját és a szöveg változatát; a szülő e-mailben másolatot kap, a hozzájárulást pedig a recepción erősítjük meg, ahol azt is feljegyezzük, ki és mikor erősítette meg.

A felnőtt csapat díját online, kártyával kell kifizetni, ugyanúgy, mint az oldal többi online fizetését: a fizetést a Banca Transilvania S.A. dolgozza fel, amely megkapja a fizető nevét, telefonszámát, e-mail címét és számlázási címét; a kártyaadatokat nem látjuk és nem tároljuk. Ha a fizetőnek nincs fiókja, minimális nyilvántartást hozunk létre róla — név és e-mail cím, jelszó és bejelentkezési lehetőség nélkül —, kizárólag azért, hogy megőrizhessük a fizetést; ha ezzel az e-mail címmel már van fiókja, a fizetést ahhoz kapcsoljuk, és azon semmit nem módosítunk. A tinédzserek díját készpénzben, a recepción kell befizetni.

Ha egy nevezést törlünk, vagy egy résztvevő helyére más lép, a nevezési adatok törléséig megőrizzük, mikor történt, a recepción ki végezte el és mi változott, a korábbi adatokkal együtt. Ugyanígy megőrizzük, mikor fizettek be vagy adtunk vissza díjat a recepción, és ki rögzítette.

A nevezéseket csak a szervezők és a terem recepciója látja: az adminisztrációs oldalakon és a terem e-mail címére küldött értesítésekben. A verseny napján a rangsor nyilvános, az oldalon és a terem kijelzőjén: a csapatnevek és az idők látszanak (tinédzsereknél a keresztnév és a vezetéknév kezdőbetűje), más adat nem. Egy nevezés visszaigazoló oldalát csak az látja, akinél megvan a linkje, és ott az e-mail cím is csak részben látszik.

Az oldalon jelentkező önkéntesek megadják a nevüket, telefonszámukat, e-mail címüket, hogy miben segítenének és mikor tudnak jönni, hogy az önkéntességgel kapcsolatban felvehessük velük a kapcsolatot (jogalap: a hozzájárulásuk, amelyet bármikor visszavonhatnak, ha írnak nekünk). A listát csak a szervezők látják, az adminisztrációs oldalakon; a nevezésekkel együtt töröljük.

A nevezési adatokat a verseny után három hónappal, legkésőbb 12.03.27-ig töröljük. A kártyás fizetéseket és azok számviteli nyilvántartását addig őrizzük, ameddig az edzőterem számviteli és adózási kötelezettségei megkövetelik.

Az egészségügyi nyilatkozat

Ha online kifizetsz egy órát (drop-in), vagy jelentkezel a Fundamentals tanfolyamra, bejelölsz egy egészségügyi nyilatkozatot. Megőrizzük: a nyilatkozat szövegét (úgy, ahogy láttad, és azon a nyelven, amelyen olvastad), az űrlapon megadott nevet és e-mail címet, valamint a bejelölés időpontját; e-mailben másolatot kapsz róla. A sérülésekre vagy betegségekre vonatkozó kérdésre adott válaszodat nem őrizzük meg, és sehová nem küldjük: csak ott helyben jelzi neked, hogy szólj az edzőnek.

Ugyanígy a Winter Race nevezésnél: a nyilatkozatot a csapatot nevező személy jelöli be mindkét versenyző nevében, illetve a tinédzser szülője vagy törvényes képviselője, a kérdésre adott válasz pedig csak azt jelzi, hogy szóljanak a szervezőknek.

Ezeket az adatokat azért őrizzük meg, hogy egy sérüléssel kapcsolatos esetleges vita esetén megmutathassuk, mit nyilatkoztak. A jogalap a jogos érdekünk, hogy meg tudjuk védeni a jogainkat (GDPR 6. cikk (1) f) pont). Három év után töröljük: ennyi idő alatt lehet ilyen igényt érvényesíteni.

Technikai naplók

Mint minden weboldal, a szerver rögzíti a beérkező kéréseket: IP-cím, időpont, kért oldal és böngészőtípus. Ezek a naplók az oldal működtetését és védelmét szolgálják — például az ismételt bejelentkezési kísérletek korlátozását. Az alap a szolgáltatás biztonságához fűződő jogos érdek (6. cikk (1) f) pont).

A bejelentkezési kísérleteket korlátozó számláló rövid ideig megjegyzi az IP-címet és a használt e-mail címet, kizárólag a szerver memóriájában és csak egy percig.

Hol tároljuk az adatokat

A weboldalt a Vercel Inc., az adatbázist a Neon Inc. üzemelteti. Mindkettő frankfurti (németországi) szervereken fut, így az adatok az Európai Unión belül vannak.

Az oldal által küldött e-mailek — a jelszóhivatkozások, a bérlettel kapcsolatos értesítések, a fizetési és nevezési visszaigazolások — a terem saját postafiókjából, a no-reply@crossgymsatumare.ro címről mennek ki, amelyet a terem tárhelyszolgáltatója, a Soluții Web (solutiiweb.ro) üzemeltet németországi szervereken. A címzetthez a Soluții Web a MailChannels Corporation (Kanada) kézbesítési szolgáltatásán keresztül továbbítja őket, amelynek Észak-Amerikában és Európában vannak szerverei.

Mindkét cég azonban az Egyesült Államokban bejegyzett, és az üzemeltetés vagy technikai támogatás során előfordulhat Európai Gazdasági Térségen kívüli hozzáférés. Az ilyen továbbítások az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján történnek, amelyeket az egyes szolgáltatókkal kötött adatfeldolgozói szerződések tartalmaznak.

A jogaid

Jogod van hozzáférést kérni az adataidhoz, kérni azok helyesbítését vagy törlését, az adatkezelés korlátozását, az adathordozhatóságot, és tiltakozhatsz az adatkezelés ellen. A hozzájárulásodat bármikor visszavonhatod, ugyanolyan egyszerűen, ahogy megadtad.

Panasszal a román adatvédelmi hatósághoz (ANSPDCP) fordulhatsz: B-dul G-ral. Gheorghe Magheru 28-30, Bukarest.

Biztonság

Az oldal HTTPS-en keresztül érhető el, biztonsági fejléceket küld (köztük tartalombiztonsági szabályzatot), és nem tölt be szkripteket más domainekről. Az űrlap forgalomkorlátozással védett az automatizált visszaélések ellen.