Politica de confidențialitate

Cine este operatorul

Crossgym Satu Mare este numele comercial al ASOCIAȚIEI SPORTIVE CROSS GYM SATU-MARE, cod de înregistrare fiscală 37397059, cu sediul în str. Fântânele bl. CF 14, ap. 8, Satu Mare, România, reprezentată de dl. Vlad Verdeș, Președinte. Sala se află în Bulevardul Vasile Lucaciu 3, Satu Mare.

Pentru orice întrebare legată de datele tale, sună la 0742116610 sau scrie la contact@crossgymsatumare.ro.

Ce date colectăm prin acest site

Formularul de contact: numele, adresa de email, opțional numărul de telefon și mesajul tău. Formularul conține un singur câmp ascuns, gol, pe care roboții de spam îl completează și oamenii nu îl văd niciodată; conținutul lui este aruncat, nu stocat. În rest, nu adăugăm nimic la ce completezi tu.

Preferințele tale: limba aleasă și opțiunea ta privind cookie-urile. Sunt păstrate în browserul tău, nu pe serverele noastre.

Nu folosim Google Analytics. Folosim Vercel Web Analytics și Vercel Speed Insights, care numără vizitele și măsoară cât de repede se încarcă paginile, fără cookie-uri și fără să te identifice: nu creează un profil, nu te urmărește pe alte site-uri și nu vinde datele. Nu avem pixeli de urmărire, nu facem profilare și nu luăm decizii automate despre tine.

Temeiul legal

Mesajele trimise prin formular sunt prelucrate pe baza consimțământului tău (art. 6 alin. 1 lit. a GDPR), pe care îl dai bifând căsuța de lângă buton. Fără bifă, formularul nu trimite nimic.

Cookie-urile strict necesare se bazează pe interesul legitim de a face site-ul să funcționeze (art. 6 alin. 1 lit. f). Orice altceva cere consimțământ separat.

Cât timp păstrăm datele

Contul de membru îl păstrăm cât timp ești membru și încă doi ani după ce se încheie ultimul tău abonament; apoi închidem contul și îți ștergem datele personale. Un cont creat pentru tine, dar nefolosit niciodată și fără niciun abonament, îl putem închide mai devreme, după ce te anunțăm pe email. Plățile și evidența lor contabilă le păstrăm atât cât o cer obligațiile contabile și fiscale ale sălii.

Mesajele primite prin formular se păstrează maximum 12 luni de la ultima corespondență, apoi se șterg. Dacă devii membru, datele legate de abonament sunt prelucrate separat, în sistemul sălii.

Opțiunea ta privind cookie-urile este reținută 12 luni, după care te întrebăm din nou.

Cine mai vede datele

Mesajele ajung la antrenorii și la persoana care se ocupă de recepție. Nu vindem date și nu le dăm în scopuri de marketing.

Furnizorul de găzduire al site-ului prelucrează tehnic datele în numele nostru, pe baza unui contract de prelucrare. Dacă alegi să încarci harta, Google primește adresa ta IP — de aceea harta este oprită până când ceri tu încărcarea ei.

Când ceva se strică pe site, pe server sau în browserul tău, un raport de eroare ajunge, prin serverul nostru, la Sentry (Functional Software, Inc., SUA), doar ca să găsim și să reparăm defectul. Raportul conține mesajul de eroare, locul din cod, adresa paginii, tipul de browser și detalii tehnice ale cererii care a eșuat, deci poate include date din acea cerere, de exemplu o adresă de email. Înregistrarea ecranului este oprită, iar rapoartele sunt stocate în Uniunea Europeană (Frankfurt). Temeiul este interesul legitim (art. 6 alin. 1 lit. f GDPR).

Contul de membru

Dacă ai cont de membru, păstrăm: numele, adresa de email, opțional numărul de telefon, o formă criptată a parolei (niciodată parola în clar), abonamentele tale și perioadele lor, ședințele consumate, rezervările la clase și rezultatele de antrenament pe care le treci tu.

Temeiul legal este executarea contractului dintre tine și sală (art. 6 alin. 1 lit. b GDPR) — fără aceste date nu îți putem ține evidența abonamentului și a rezervărilor. Rezultatele de antrenament sunt opționale: le treci doar dacă vrei.

Ce văd ceilalți membri: în calendarul de rezervări, toți membrii conectați văd numele tău în lista participanților la clasele la care te-ai înscris, iar sub antrenamentul zilei văd rezultatele și comentariile tale. Nimic din toate acestea nu este vizibil pentru vizitatorii neconectați ai site-ului.

Televizorul din sală: ca pe tabla din sală, pe ecranul din sală, lângă antrenamentul clasei, apari în lista clasei la care te-ai înscris, de dinainte să înceapă: prenumele tău (de ex. „Andrei”; cu inițiala numelui, „Andrei P.”, doar dacă în aceeași listă mai e cineva cu același prenume), apoi, după ce îl notezi, rezultatul, locul în clasamentul clasei și semnul PR când e record personal. Dacă nu vrei să apari, bifează „Ascunde-mă de pe ecranul din sală” în pagina Progres: nu mai apari deloc pe ecran, nici numele, nici rezultatul tău, iar numele dispare în cel mult un minut. Rezultatele apar doar când pagina ecranului e deschisă într-un browser conectat la un cont Crossgym; oricine altcineva deschide adresa vede doar antrenamentul. Temeiul este interesul legitim al asociației de a arăta în sală, ca pe tablă, cine se antrenează în clasă și rezultatele ei (art. 6 alin. 1 lit. f GDPR). Te poți opune oricând, prin bifa de mai sus.

Autentificarea folosește un cookie de sesiune strict necesar, descris în politica de cookie-uri. Nu conține parola și nu este folosit pentru urmărire.

Plata online (drop-in, reînnoirea abonamentului și cursul Fundamentals)

Când plătești online o ședință, reînnoirea abonamentului sau un loc la cursul Fundamentals, păstrăm: numele, adresa de email, numărul de telefon și adresa de facturare (stradă, oraș, cod poștal, țară), clasa, abonamentul sau cursul ales, suma, data plății, referința tranzacției primită de la bancă și, la o ședință, răspunsul tău la întrebarea dacă ai mai făcut CrossFit (o declarație a ta, pe care nu o verificăm). Datele cardului nu le vedem și nu le stocăm: le introduci pe pagina securizată a băncii.

O ședință sau un loc la cursul Fundamentals se pot plăti fără să ai cont. În acest caz îți creăm o evidență minimă — numele și adresa ta de email, fără parolă și fără posibilitatea de a te autentifica — doar ca să putem păstra plata și locul tău. La Fundamentals, dacă ai deja cont cu acea adresă de email, plata se leagă de contul tău, fără să îi schimbăm datele.

Când îți reînnoiești abonamentul online, telefonul și adresa de facturare de la ultima ta plată online sunt completate deja în formular, ca să nu le scrii din nou. Le poți schimba înainte să plătești.

Plata este procesată de Banca Transilvania S.A. Numele, telefonul, emailul și adresa de facturare îi sunt transmise odată cu plata, iar banca le trimite, prin Visa sau Mastercard, băncii care ți-a emis cardul, pentru verificarea plății (3-D Secure). Banca Transilvania le cere pentru orice plată cu cardul; fără ele plata nu poate fi făcută. Temeiul legal este executarea contractului (art. 6 alin. 1 lit. b GDPR).

Păstrăm aceste date atât cât o cer obligațiile contabile și fiscale ale sălii pentru o vânzare. Nu le folosim pentru reclame și nu te înscriem în nicio listă.

Înscrierea la Winter Race 2026

Când înscrii o echipă de adulți la Winter Race 2026, păstrăm: numele echipei, categoria, numele celor doi sportivi, vârsta fiecăruia în ziua concursului (18 ani sau mai mult, 17 sau 16 — nu data nașterii) și mărimea de tricou a fiecăruia, care dintre ei plătește, iar pentru cel care plătește, adresa de email, numărul de telefon și adresa de facturare. Când înscrii un adolescent, păstrăm: numele adolescentului și vârsta lui în ziua concursului (nu data nașterii), numele și adresa de email a părintelui sau a reprezentantului legal, momentul în care a bifat acordul și versiunea textului acordului. Păstrăm și data înscrierii, taxa, felul plății și dacă a fost plătită.

Le folosim ca să organizăm competiția: lista echipelor și a participanților, tricourile, încasarea taxei și ca să te putem anunța dacă se schimbă ceva. Temeiul legal este executarea contractului de participare (art. 6 alin. 1 lit. b GDPR).

Un minor este înscris de părinte sau de reprezentantul legal, care confirmă online, bifând căsuța, că își dă acordul pentru participarea lui la competiție. Păstrăm textul acordului, numele părintelui și momentul bifării, iar părintele primește o copie pe email. Când părintele plătește taxa la recepție, acordul este confirmat și acolo. Pentru un adolescent nu cerem număr de telefon și nici adresă.

Un sportiv de 16 sau 17 ani poate concura la adulți doar cu acordul unui părinte sau al reprezentantului legal. Pentru el păstrăm numele și adresa de email a părintelui, momentul în care s-a bifat acordul și versiunea textului; părintele primește o copie pe email, iar acordul se confirmă la recepție, unde notăm și cine l-a confirmat și când.

Taxa unei echipe de adulți se plătește online, cu cardul, la fel ca celelalte plăți online de pe site: plata este procesată de Banca Transilvania S.A., căreia îi sunt transmise numele, telefonul, emailul și adresa de facturare ale celui care plătește; datele cardului nu le vedem și nu le stocăm. Dacă cel care plătește nu are cont, îi creăm o evidență minimă — numele și adresa de email, fără parolă și fără posibilitatea de a se autentifica — doar ca să putem păstra plata; dacă are deja cont cu acea adresă de email, plata se leagă de contul lui, fără să îi schimbăm datele. Taxa unui adolescent se plătește în numerar, la recepție.

Dacă o înscriere este anulată sau un participant este înlocuit cu altul, păstrăm când s-a întâmplat, cine de la recepție a făcut-o și ce s-a schimbat, inclusiv datele de dinainte, până la ștergerea datelor înscrierilor. La fel păstrăm când a fost plătită o taxă la recepție sau dată înapoi și cine a înregistrat-o.

Înscrierile le văd doar organizatorii și recepția sălii: în paginile de administrare și în notele trimise pe adresa de email a sălii. În ziua competiției, clasamentul este public, pe site și pe ecranul din sală: apar numele echipelor și timpii (la adolescenți, prenumele și inițiala numelui de familie), fără alte date. Pagina de confirmare a unei înscrieri o vede doar cine are linkul ei, iar adresa de email apare acolo mascată.

Voluntarii care se înscriu pe site ne dau numele, telefonul, emailul, la ce ar ajuta și când pot veni, ca să-i putem contacta despre voluntariat (temei: consimțământul lor, pe care îl pot retrage oricând scriindu-ne). Lista o văd doar organizatorii, în paginile de administrare; o ștergem odată cu înscrierile.

Datele înscrierilor le ștergem la trei luni după competiție, cel târziu pe 12.03.27. Plățile cu cardul și evidența lor contabilă le păstrăm atât cât o cer obligațiile contabile și fiscale ale sălii.

Declarația de sănătate

Când plătești online o ședință (drop-in) sau te înscrii la cursul Fundamentals, bifezi o declarație de sănătate. Păstrăm: textul declarației (așa cum l-ai văzut și în limba în care l-ai citit), numele și adresa de email scrise în formular și momentul bifării; primești o copie pe email. Răspunsul la întrebarea despre accidentări sau afecțiuni nu îl păstrăm și nu îl trimitem nicăieri: el doar îți spune, pe loc, să anunți antrenorul.

La fel la înscrierea la Winter Race: declarația o bifează cine înscrie echipa, pentru amândoi sportivii, sau părintele ori reprezentantul legal al unui adolescent, iar răspunsul la întrebare îi spune doar să anunțe organizatorii.

Aceste date le păstrăm ca să putem arăta ce s-a declarat, dacă vreodată apare o neînțelegere legată de o accidentare. Temeiul legal este interesul nostru legitim de a ne putea apăra drepturile (art. 6 alin. 1 lit. f GDPR). Le ștergem după trei ani, termenul în care se poate face o astfel de cerere.

Jurnale tehnice

Ca orice site, serverul înregistrează cererile primite: adresa IP, momentul, pagina cerută și tipul de browser. Aceste jurnale servesc la funcționarea și securitatea site-ului — de exemplu, la limitarea încercărilor repetate de autentificare. Temeiul este interesul legitim de a menține serviciul sigur (art. 6 alin. 1 lit. f).

Contorul care limitează încercările de autentificare ține minte temporar adresa IP și adresa de email folosită, doar în memoria serverului și doar pentru un minut.

Unde sunt găzduite datele

Site-ul este găzduit de Vercel Inc., iar baza de date de Neon Inc. Ambele rulează pe servere din Frankfurt, Germania, deci datele se află în Uniunea Europeană.

Emailurile trimise de site — linkurile pentru parolă, anunțurile despre abonament, confirmările de plată și de înscriere — pleacă din căsuța de email a sălii, no-reply@crossgymsatumare.ro, găzduită de firma de găzduire a sălii, Soluții Web (solutiiweb.ro), pe servere din Germania. Spre destinatar, Soluții Web le trimite prin serviciul de livrare MailChannels Corporation (Canada), care are servere în America de Nord și în Europa.

Ambele companii sunt însă înregistrate în Statele Unite, iar în activități de administrare și asistență tehnică pot exista accesări din afara Spațiului Economic European. Aceste transferuri se fac pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană, prevăzute în contractele de prelucrare încheiate cu fiecare furnizor.

Drepturile tale

Ai dreptul să ceri accesul la datele tale, rectificarea sau ștergerea lor, restricționarea prelucrării, portabilitatea, și să te opui prelucrării. Îți poți retrage consimțământul oricând, la fel de ușor cum l-ai dat.

Dacă ai o plângere, o poți depune la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București.

Securitate

Site-ul se servește prin HTTPS, trimite antete de securitate (inclusiv o politică de securitate a conținutului) și nu încarcă scripturi de pe alte domenii. Formularul are limitare de trafic împotriva abuzului automat.