Politica de confidențialitate

Operatorul datelor tale personale este:

Denumire

SPORT N'JOY SRL

CUI / Reg. Com.

46042799 · J35/1878/02.05.2022

Sediu social

Str. Mărului nr. 15, ap. 4, cam. 3, Dumbrăvița, jud. Timiș

Club

Str. Arhimede nr. 17, Dumbrăvița, jud. Timiș

Email

[email protected]

Telefon

+40 745 459 724

Pentru orice întrebare despre datele tale ne scrii la adresa de email de mai sus. Nu avem un responsabil cu protecția datelor (DPO) desemnat, pentru că legea nu o cere în cazul nostru.

• Formularul „Trimite o cerere” — numele, telefonul, emailul (opțional), ce te interesează (o tabără, tenis, ski, fitness etc.), numărul de persoane, mesajul tău și acordul pentru prelucrare.
• Când ne contactezi direct — pe WhatsApp, telefon sau email: datele de contact și ce ne scrii.
• Înscrierea în tabere — se face prin formularul de cerere sau pe WhatsApp, cu datele de mai sus. Pentru cazare, skipass și transport transmitem mai departe doar ce cer hotelul și stațiunea (de regulă numele participanților).
• Abonamente — se cumpără și se gestionează în aplicația UPfit.today. Vedem în aplicație datele contului tău (nume, contact), abonamentul și intrările în club.
• Plăți cu cardul — se fac prin NETOPIA Payments. Noi nu vedem și nu stocăm numărul cardului; primim doar confirmarea plății.
• Camere video — spațiile clubului sunt supravegheate video, pentru siguranța membrilor și a bunurilor.
• Fotografii și filmări de la antrenamente, competiții și tabere, pe care le putem publica pe site și pe rețelele sociale (vezi punctul 03).
• Date tehnice — la vizitarea site-ului, serverele de găzduire înregistrează adresa IP și tipul de browser, pentru securitate. Nu folosim instrumente de analiză a traficului sau de publicitate.

• Ca să îți răspundem și să organizăm serviciul cerut (cereri, rezervări, tabere, abonamente) — pentru încheierea și executarea contractului (art. 6 alin. 1 lit. b din GDPR).
• Facturare și evidența plăților — obligație legală (art. 6 alin. 1 lit. c).
• Siguranța în club (supraveghere video) și securitatea site-ului — interesul nostru legitim de a proteja oamenii, bunurile și sistemele (art. 6 alin. 1 lit. f).
• Fotografii și filmări publicate — imaginile în care apari în prim-plan le publicăm doar cu acordul tău sau al părintelui, pentru minori (art. 6 alin. 1 lit. a).
• Harta Google din pagina principală se încarcă doar dacă accepți cookie-urile (vezi Politica cookie).

Nu vindem datele tale, nu le folosim pentru publicitate și nu luăm decizii automate pe baza lor.

Folosim câțiva furnizori care prelucrează datele doar în numele nostru și doar cât e nevoie:

• Supabase — baza de date în care se salvează cererile din formular (servere în Uniunea Europeană, Frankfurt).
• Web3Forms — ne trimite pe email fiecare cerere din formular.
• Google (Gmail) — căsuța de email [email protected]; Google Maps, doar dacă accepți harta.
• Cloudflare — găzduirea și securitatea site-ului.
• Google Fonts — fonturile site-ului se încarcă de pe serverele Google, care primesc adresa IP a browserului (fără cookie-uri).
• UPfit.today — aplicația de abonamente și acces în club.
• NETOPIA Payments — procesarea plăților cu cardul.
• WhatsApp (Meta) — doar dacă alegi să ne scrii pe WhatsApp.
• Hoteluri, stațiuni și transportatori — pentru tabere, doar datele necesare rezervării cazării, skipass-ului și transportului.
• Contabilitate și autorități — când legea ne obligă (de exemplu, documente fiscale).

Unii dintre acești furnizori (Google, Cloudflare, Web3Forms, Meta) pot prelucra date și în afara Uniunii Europene. În aceste cazuri transferul se face cu garanțiile cerute de GDPR: decizia de adecvare UE–SUA (Data Privacy Framework) sau clauze contractuale standard.

• Cererile din formular — 12 luni de la trimitere, apoi se șterg automat.
• Înregistrările camerelor video — cel mult 30 de zile, apoi se suprascriu, cu excepția celor necesare într-un incident sau la cererea autorităților.
• Datele de înscriere în tabere și din contracte — pe durata relației cu noi și apoi 3 ani, termenul general de prescripție.
• Documentele contabile (facturi, chitanțe) — atât cât cere legislația contabilă.
• Fotografiile publicate — până când ne ceri să le scoatem.

Pentru copii și adolescenți (tabere, cursuri de tenis și ski), datele ni le dă părintele sau tutorele legal, care își dă și acordul acolo unde e nevoie. Folosim doar datele necesare activității respective.

Potrivit GDPR, ai dreptul:

• să afli ce date avem despre tine și să primești o copie (dreptul de acces);
• să le corectezi, dacă sunt greșite sau incomplete;
• să ceri ștergerea lor, când nu mai avem un motiv legal să le păstrăm;
• să restricționezi prelucrarea sau să te opui prelucrării bazate pe interesul nostru legitim;
• să primești datele într-un format ușor de transmis altui operator (portabilitate);
• să îți retragi oricând acordul dat, fără să fie afectată prelucrarea făcută până atunci.

Ne scrii la [email protected] și îți răspundem în cel mult 30 de zile. Dacă nu ești mulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Site-ul folosește conexiune criptată (HTTPS). Cererile din formular pot fi văzute doar de personalul clubului, în panoul de administrare protejat cu parolă; vizitatorii pot doar trimite o cerere, nu pot citi datele altora. Plățile cu cardul sunt procesate exclusiv de NETOPIA Payments.

Putem actualiza această politică când schimbăm modul în care lucrăm cu datele. Versiunea în vigoare este cea de pe această pagină, cu data ultimei actualizări de mai sus.