Adatvédelmi tájékoztató

Ki az adatkezelő

A Crossgym Satu Mare az ASOCIAȚIA SPORTIVĂ CROSS GYM SATU-MARE kereskedelmi neve; adószám 37397059, székhelye: str. Fântânele bl. CF 14, ap. 8, Szatmárnémeti, Románia, képviseli Vlad Verdeș úr, elnök. Maga az edzőterem a Bulevardul Vasile Lucaciu 3. szám alatt található.

Az adataiddal kapcsolatos bármely kérdésben hívd a 0742116610 számot, vagy írj ide: contact@crossgymsatumare.ro.

Milyen adatokat gyűjt ez az oldal

A kapcsolatfelvételi űrlap: a neved, az e-mail címed, opcionálisan a telefonszámod és az üzeneted. Az űrlapon egyetlen rejtett, üres mező van, amelyet a spamrobotok töltenek ki és ember sosem lát; a tartalmát eldobjuk, nem tároljuk. Ezen túl semmit nem adunk hozzá ahhoz, amit beírsz.

A beállításaid: a választott nyelv és a sütikkel kapcsolatos döntésed. Ezek a böngésződben maradnak, nem a szervereinken.

Nem használunk Google Analyticsöt. A Vercel Web Analyticsöt és a Vercel Speed Insightsot használjuk, amelyek sütik nélkül és azonosítás nélkül számolják a látogatásokat és mérik az oldalak betöltési sebességét: nem készít profilt, nem követ más oldalakra, és nem ad el adatot. Nincsenek nyomkövető pixeleink, nem profilozunk, és nem hozunk rólad automatizált döntéseket.

Jogalap

Az űrlapon küldött üzeneteket a hozzájárulásod alapján kezeljük (GDPR 6. cikk (1) a) pont), amelyet a gomb melletti jelölőnégyzet bepipálásával adsz meg. Pipa nélkül az űrlap nem küld semmit.

A feltétlenül szükséges sütik alapja az oldal működtetéséhez fűződő jogos érdek (6. cikk (1) f) pont). Minden más külön hozzájárulást igényel.

Meddig őrizzük az adatokat

Az űrlapon érkezett üzeneteket az utolsó levélváltástól számított legfeljebb 12 hónapig őrizzük, majd töröljük. Ha taggá válsz, a bérlethez kapcsolódó adatokat külön, a terem saját rendszerében kezeljük.

A sütikkel kapcsolatos döntésedet 12 hónapig tároljuk, utána újra megkérdezünk.

Ki láthatja még az adatokat

Az üzenetek az edzőkhöz és a recepciós munkatárshoz jutnak el. Nem adunk el adatokat, és nem osztjuk meg marketing célból.

A tárhelyszolgáltatónk technikailag a nevünkben kezeli az adatokat, adatfeldolgozói szerződés alapján. Ha úgy döntesz, betöltöd a térképet, a Google megkapja az IP-címedet — ezért marad a térkép kikapcsolva, amíg te nem kéred.

Ha valami elromlik az oldalon, a szerveren vagy a böngésződben, hibajelentés megy a szerverünkön keresztül a Sentrynek (Functional Software, Inc., USA), kizárólag azért, hogy megtaláljuk és kijavítsuk a hibát. A jelentés tartalmazza a hibaüzenetet, a kód érintett helyét, az oldal címét, a böngésző típusát és a sikertelen kérés technikai adatait, így a kérésből származó adat, például egy e-mail cím is belekerülhet. A képernyőrögzítés ki van kapcsolva, a jelentéseket pedig az Európai Unióban (Frankfurt) tárolják. A jogalap a jogos érdek (GDPR 6. cikk (1) f) pont).

Tagsági fiók

Ha van tagsági fiókod, a következőket tároljuk: neved, e-mail címed, opcionálisan telefonszámod, a jelszavad titkosított formája (soha maga a jelszó), bérleteid és azok időtartama, felhasznált alkalmak, órafoglalások, valamint az általad rögzített edzéseredmények.

A jogalap a közted és az edzőterem közötti szerződés teljesítése (GDPR 6. cikk (1) b) pont) — ezen adatok nélkül nem tudjuk nyilvántartani a bérletedet és a foglalásaidat. Az edzéseredmények megadása önkéntes.

Mit látnak a többi tagok: az általad lefoglalt órán a bejelentkezett tagok látják a nevedet a résztvevők listájában, a nap edzése alatt pedig az általad közzétett eredményeket és hozzászólásokat. Mindebből semmi nem látható a be nem jelentkezett látogatók számára.

A terem kijelzője: mint a táblán, a terem kijelzőjén, az óra edzése mellett, a lefoglalt órád névsorában már az óra előtt megjelenik a keresztneved (pl. „Andrei”; a vezetékneved kezdőbetűjével, „Andrei P.”, csak ha ugyanazon a listán más is ezt a keresztnevet viseli), majd, miután rögzítetted, az eredményed, a helyezésed az óra rangsorában, és PR-jel, ha egyéni csúcs. Ha nem szeretnél megjelenni, a Haladás oldalon jelöld be a „Ne mutass a terem kijelzőjén” lehetőséget: ekkor egyáltalán nem jelensz meg a kijelzőn, sem a neved, sem az eredményed, és a neved egy percen belül eltűnik. Az eredmények csak akkor látszanak, ha a kijelző oldala Crossgym-fiókba bejelentkezett böngészőben van megnyitva; aki más módon nyitja meg a címet, csak az edzést látja. A jogalap az egyesület jogos érdeke, hogy a teremben, mint a táblán, megmutassa, ki edz az órán és milyen eredménnyel (GDPR 6. cikk (1) f) pont). A fenti pipával bármikor tiltakozhatsz.

A bejelentkezés egy feltétlenül szükséges munkamenet-sütit használ, amelyet a süti tájékoztató ír le. Nem tartalmaz jelszót, és nem szolgál nyomkövetésre.

Online fizetés (drop-in, bérletmegújítás és a Fundamentals tanfolyam)

Ha online fizetsz egy óráért, a bérleted megújításáért vagy egy helyért a Fundamentals tanfolyamon, a következőket tároljuk: neved, e-mail címed, telefonszámod és számlázási címed (utca, város, irányítószám, ország), a választott órát, bérletet vagy tanfolyamot, az összeget, a fizetés dátumát, a banktól kapott tranzakciós azonosítót, és egy óra esetén a válaszodat arra a kérdésre, hogy edzettél-e már CrossFitet (saját nyilatkozat, amelyet nem ellenőrzünk). A kártyaadataidat nem látjuk és nem tároljuk: azokat a bank biztonságos oldalán adod meg.

Egy óra vagy egy hely a Fundamentals tanfolyamon fiók nélkül is kifizethető. Ilyenkor minimális nyilvántartást hozunk létre rólad — a neved és az e-mail címed, jelszó és bejelentkezési lehetőség nélkül —, kizárólag azért, hogy megőrizhessük a fizetésedet és a helyedet. A Fundamentals esetében, ha ezzel az e-mail címmel már van fiókod, a fizetést a fiókodhoz kapcsoljuk, és azon semmit nem módosítunk.

Ha online megújítod a bérletedet, a legutóbbi online fizetésednél megadott telefonszám és számlázási cím már ki van töltve az űrlapon, hogy ne kelljen újra beírnod. Fizetés előtt módosíthatod őket.

A fizetést a Banca Transilvania S.A. dolgozza fel. A nevedet, telefonszámodat, e-mail címedet és számlázási címedet a fizetéssel együtt megkapja, és a Visa vagy Mastercard hálózatán keresztül továbbítja a kártyádat kibocsátó banknak a fizetés ellenőrzéséhez (3-D Secure). A Banca Transilvania minden kártyás fizetéshez megköveteli ezeket; nélkülük a fizetés nem végezhető el. A jogalap a szerződés teljesítése (GDPR 6. cikk (1) b) pont).

Ezeket az adatokat addig őrizzük, ameddig az edzőterem számviteli és adózási kötelezettségei egy eladás esetén megkövetelik. Nem használjuk hirdetésre, és nem veszünk fel semmilyen listára.

Technikai naplók

Mint minden weboldal, a szerver rögzíti a beérkező kéréseket: IP-cím, időpont, kért oldal és böngészőtípus. Ezek a naplók az oldal működtetését és védelmét szolgálják — például az ismételt bejelentkezési kísérletek korlátozását. Az alap a szolgáltatás biztonságához fűződő jogos érdek (6. cikk (1) f) pont).

A bejelentkezési kísérleteket korlátozó számláló rövid ideig megjegyzi az IP-címet és a használt e-mail címet, kizárólag a szerver memóriájában és csak egy percig.

Hol tároljuk az adatokat

A weboldalt a Vercel Inc., az adatbázist a Neon Inc. üzemelteti. Mindkettő frankfurti (németországi) szervereken fut, így az adatok az Európai Unión belül vannak.

Mindkét cég azonban az Egyesült Államokban bejegyzett, és az üzemeltetés vagy technikai támogatás során előfordulhat Európai Gazdasági Térségen kívüli hozzáférés. Az ilyen továbbítások az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján történnek, amelyeket az egyes szolgáltatókkal kötött adatfeldolgozói szerződések tartalmaznak.

A jogaid

Jogod van hozzáférést kérni az adataidhoz, kérni azok helyesbítését vagy törlését, az adatkezelés korlátozását, az adathordozhatóságot, és tiltakozhatsz az adatkezelés ellen. A hozzájárulásodat bármikor visszavonhatod, ugyanolyan egyszerűen, ahogy megadtad.

Panasszal a román adatvédelmi hatósághoz (ANSPDCP) fordulhatsz: B-dul G-ral. Gheorghe Magheru 28-30, Bukarest.

Biztonság

Az oldal HTTPS-en keresztül érhető el, biztonsági fejléceket küld (köztük tartalombiztonsági szabályzatot), és nem tölt be szkripteket más domainekről. Az űrlap forgalomkorlátozással védett az automatizált visszaélések ellen.