Politica de confidențialitate

Cine este operatorul

Crossgym Satu Mare este numele comercial al ASOCIAȚIEI SPORTIVE CROSS GYM SATU-MARE, cod de înregistrare fiscală 37397059, cu sediul în str. Fântânele bl. CF 14, ap. 8, Satu Mare, România, reprezentată de dl. Vlad Verdeș, Președinte. Sala se află în Bulevardul Vasile Lucaciu 3, Satu Mare.

Pentru orice întrebare legată de datele tale, sună la 0742116610 sau scrie la contact@crossgymsatumare.ro.

Ce date colectăm prin acest site

Formularul de contact: numele, adresa de email, opțional numărul de telefon și mesajul tău. Formularul conține un singur câmp ascuns, gol, pe care roboții de spam îl completează și oamenii nu îl văd niciodată; conținutul lui este aruncat, nu stocat. În rest, nu adăugăm nimic la ce completezi tu.

Preferințele tale: limba aleasă și opțiunea ta privind cookie-urile. Sunt păstrate în browserul tău, nu pe serverele noastre.

Nu folosim Google Analytics. Folosim Vercel Web Analytics și Vercel Speed Insights, care numără vizitele și măsoară cât de repede se încarcă paginile, fără cookie-uri și fără să te identifice: nu creează un profil, nu te urmărește pe alte site-uri și nu vinde datele. Nu avem pixeli de urmărire, nu facem profilare și nu luăm decizii automate despre tine.

Temeiul legal

Mesajele trimise prin formular sunt prelucrate pe baza consimțământului tău (art. 6 alin. 1 lit. a GDPR), pe care îl dai bifând căsuța de lângă buton. Fără bifă, formularul nu trimite nimic.

Cookie-urile strict necesare se bazează pe interesul legitim de a face site-ul să funcționeze (art. 6 alin. 1 lit. f). Orice altceva cere consimțământ separat.

Cât timp păstrăm datele

Mesajele primite prin formular se păstrează maximum 12 luni de la ultima corespondență, apoi se șterg. Dacă devii membru, datele legate de abonament sunt prelucrate separat, în sistemul sălii.

Opțiunea ta privind cookie-urile este reținută 12 luni, după care te întrebăm din nou.

Cine mai vede datele

Mesajele ajung la antrenorii și la persoana care se ocupă de recepție. Nu vindem date și nu le dăm în scopuri de marketing.

Furnizorul de găzduire al site-ului prelucrează tehnic datele în numele nostru, pe baza unui contract de prelucrare. Dacă alegi să încarci harta, Google primește adresa ta IP — de aceea harta este oprită până când ceri tu încărcarea ei.

Când ceva se strică pe site, pe server sau în browserul tău, un raport de eroare ajunge, prin serverul nostru, la Sentry (Functional Software, Inc., SUA), doar ca să găsim și să reparăm defectul. Raportul conține mesajul de eroare, locul din cod, adresa paginii, tipul de browser și detalii tehnice ale cererii care a eșuat, deci poate include date din acea cerere, de exemplu o adresă de email. Înregistrarea ecranului este oprită, iar rapoartele sunt stocate în Uniunea Europeană (Frankfurt). Temeiul este interesul legitim (art. 6 alin. 1 lit. f GDPR).

Contul de membru

Dacă ai cont de membru, păstrăm: numele, adresa de email, opțional numărul de telefon, o formă criptată a parolei (niciodată parola în clar), abonamentele tale și perioadele lor, ședințele consumate, rezervările la clase și rezultatele de antrenament pe care le treci tu.

Temeiul legal este executarea contractului dintre tine și sală (art. 6 alin. 1 lit. b GDPR) — fără aceste date nu îți putem ține evidența abonamentului și a rezervărilor. Rezultatele de antrenament sunt opționale: le treci doar dacă vrei.

Ce văd ceilalți membri: la o clasă la care te-ai înscris, ceilalți membri conectați văd numele tău în lista participanților, iar sub antrenamentul zilei văd rezultatele și comentariile tale. Nimic din toate acestea nu este vizibil pentru vizitatorii nautentificați ai site-ului.

Televizorul din sală: ca pe tabla din sală, pe ecranul din sală, lângă antrenamentul clasei, apari în lista clasei la care te-ai înscris, de dinainte să înceapă: prenumele tău (de ex. „Andrei”; cu inițiala numelui, „Andrei P.”, doar dacă în aceeași listă mai e cineva cu același prenume), apoi, după ce îl notezi, rezultatul, locul în clasamentul clasei și semnul PR când e record personal. Dacă nu vrei să apari, bifează „Ascunde-mă de pe ecranul din sală” în pagina Progres: nu mai apari deloc pe ecran, nici numele, nici rezultatul tău, iar numele dispare în cel mult un minut. Rezultatele apar doar când pagina ecranului e deschisă într-un browser conectat la un cont Crossgym; oricine altcineva deschide adresa vede doar antrenamentul. Temeiul este interesul legitim al asociației de a arăta în sală, ca pe tablă, cine se antrenează în clasă și rezultatele ei (art. 6 alin. 1 lit. f GDPR). Te poți opune oricând, prin bifa de mai sus.

Autentificarea folosește un cookie de sesiune strict necesar, descris în politica de cookie-uri. Nu conține parola și nu este folosit pentru urmărire.

Plata online (drop-in, reînnoirea abonamentului și cursul Fundamentals)

Când plătești online o ședință, reînnoirea abonamentului sau un loc la cursul Fundamentals, păstrăm: numele, adresa de email, numărul de telefon și adresa de facturare (stradă, oraș, cod poștal, țară), clasa, abonamentul sau cursul ales, suma, data plății, referința tranzacției primită de la bancă și, la o ședință, răspunsul tău la întrebarea dacă ai mai făcut CrossFit (o declarație a ta, pe care nu o verificăm). Datele cardului nu le vedem și nu le stocăm: le introduci pe pagina securizată a băncii.

O ședință sau un loc la cursul Fundamentals se pot plăti fără să ai cont. În acest caz îți creăm o evidență minimă — numele și adresa ta de email, fără parolă și fără posibilitatea de a te autentifica — doar ca să putem păstra plata și locul tău. La Fundamentals, dacă ai deja cont cu acea adresă de email, plata se leagă de contul tău, fără să îi schimbăm datele.

Când îți reînnoiești abonamentul online, telefonul și adresa de facturare de la ultima ta plată online sunt completate deja în formular, ca să nu le scrii din nou. Le poți schimba înainte să plătești.

Plata este procesată de Banca Transilvania S.A. Numele, telefonul, emailul și adresa de facturare îi sunt transmise odată cu plata, iar banca le trimite, prin Visa sau Mastercard, băncii care ți-a emis cardul, pentru verificarea plății (3-D Secure). Banca Transilvania le cere pentru orice plată cu cardul; fără ele plata nu poate fi făcută. Temeiul legal este executarea contractului (art. 6 alin. 1 lit. b GDPR).

Păstrăm aceste date atât cât o cer obligațiile contabile și fiscale ale sălii pentru o vânzare. Nu le folosim pentru reclame și nu te înscriem în nicio listă.

Jurnale tehnice

Ca orice site, serverul înregistrează cererile primite: adresa IP, momentul, pagina cerută și tipul de browser. Aceste jurnale servesc la funcționarea și securitatea site-ului — de exemplu, la limitarea încercărilor repetate de autentificare. Temeiul este interesul legitim de a menține serviciul sigur (art. 6 alin. 1 lit. f).

Contorul care limitează încercările de autentificare ține minte temporar adresa IP și adresa de email folosită, doar în memoria serverului și doar pentru un minut.

Unde sunt găzduite datele

Site-ul este găzduit de Vercel Inc., iar baza de date de Neon Inc. Ambele rulează pe servere din Frankfurt, Germania, deci datele se află în Uniunea Europeană.

Ambele companii sunt însă înregistrate în Statele Unite, iar în activități de administrare și asistență tehnică pot exista accesări din afara Spațiului Economic European. Aceste transferuri se fac pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană, prevăzute în contractele de prelucrare încheiate cu fiecare furnizor.

Drepturile tale

Ai dreptul să ceri accesul la datele tale, rectificarea sau ștergerea lor, restricționarea prelucrării, portabilitatea, și să te opui prelucrării. Îți poți retrage consimțământul oricând, la fel de ușor cum l-ai dat.

Dacă ai o plângere, o poți depune la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București.

Securitate

Site-ul se servește prin HTTPS, trimite antete de securitate (inclusiv o politică de securitate a conținutului) și nu încarcă scripturi de pe alte domenii. Formularul are limitare de trafic împotriva abuzului automat.