I. ОБЩИ РАЗПОРЕДБИ

  1. UAB „Megasportas“, фирмен код 304975508, регистриран адрес Klauso Malūno g. 3, Klausmyliai, LT-91291 (наричано по-долу „Дружеството“), се ангажира да защитава и зачита правото на неприкосновеност на личния живот и защита на личните данни на своите клиенти, включително на купувачите и посетителите на уебсайта на Дружеството evolve-fitness.eu (наричан по-долу „Уебсайтът“), кандидатите за работа (наричани по-долу „Кандидатите“), посетителите на блоговете, управлявани от Дружеството, на адрес https://evolve-fitness.eu (наричани по-нататък „блогове, управлявани от Дружеството“) и посетители на уебсайта, управляван от Дружеството, като обработва законосъобразно и добросъвестно и контролира личните данни, предоставени от Клиентите, Кандидатите, посетителите на блоговете, управлявани от Дружеството, и посетителите на уебсайта, управляван от Дружеството (наричани по-нататък заедно „Субекти на данни“).
  2. Настоящата Политика за поверителност (наричана по-долу „Политиката“) урежда процедурата и принципите за събиране, обработване и съхраняване на личните данни на Субектите на данни.
  3. Политиката се прилага в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните, ОРЗД), Закона за правна защита на личните данни на Република Литва, Закона за електронните съобщения на Република Литва и други правни актове, уреждащи защитата на личните данни.
  4. С използването на Уебсайта на Дружеството, закупуването на стоки от него, използването на управляваните от Дружеството блогове или на управлявания от Дружеството уебсайт Субектите на данни се съгласяват с условията на Политиката. Счита се, че клиентите са се запознали с Политиката, когато поставят отметка в полето „Прочетох“ при регистрацията си на Уебсайта. Счита се, че посетителите на управляваните от Дружеството блогове и на управлявания от Дружеството уебсайт са запознати с Политиката, когато поставят отметка в полето „Прочетох“ при регистрацията си в тях. Политиката се публикува и в раздела „Политика за поверителност“ на Уебсайта, както и в управляваните от Дружеството блогове или в управлявания от Дружеството уебсайт чрез предоставяне на връзка към Политиката. Тази клауза не се прилага за действия, които изискват отделно съгласие от субекта на данните.

II. ТЕРМИНИ, ИЗПОЛЗВАНИ В ПОЛИТИКАТА

  1. В Политиката се използват следните термини:
    5.1. Лични данни – всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице (субект на данни); физическо лице, подлежащо на идентифициране, е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име и фамилия, идентификационен номер, данни за местонахождение, онлайн идентификатор или чрез един или повече признаци, специфични за физическата, физиологичната, генетичната, умствената, икономическата, културната или социалната идентичност на това физическо лице.
    5.2. Съгласие на субекта на данните – всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, с което той чрез изявление или ясно потвърждаващо действие изразява съгласието си с обработката на лични данни, свързани с него.
    5.3. Обработка на данни – всяка операция или съвкупност от операции, които се извършват с лични данни или с набори от лични данни, независимо дали с автоматични средства, като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, използване, разкриване чрез предаване, разпространяване или предоставяне по друг начин, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
    5.4. Обработващ данни – физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на Администратора на данни.
    5.5. Бисквитка – малка текстова информация, която се създава автоматично при сърфиране в Уебсайта, управляваните от Дружеството блогове или управлявания от Дружеството уебсайт и се съхранява на компютъра или друго крайно устройство на Субекта на данни.
    5.6. Директен маркетинг – дейности, целящи предлагане на стоки и/или услуги на физически лица по пощата, по телефона или по друг директен начин и/или проучване на тяхното мнение относно предлаганите стоки и/или услуги.
    5.7. Други термини, използвани в Политиката, се разбират така, както са дефинирани в ОРЗД и Закона за правна защита на личните данни на Република Литва.

III. КАТЕГОРИИТЕ ЛИЧНИ ДАННИ НА СУБЕКТИТЕ НА ДАННИ, КОИТО СЕ ОБРАБОТВАТ, ЦЕЛИТЕ И ПРИНЦИПИТЕ НА ОБРАБОТВАНЕ

  1. Дружеството събира лични данни за:
    6.1. Клиенти, които се регистрират, за да получават бюлетините на Дружеството, както и посетители на управлявания от Дружеството блог на адрес https://evolve-fitness.eu, които желаят да получават нови статии. Събрани и обработени лични данни: имейл адрес.
    6.2. Клиенти, които се регистрират на Уебсайта. Събрани и обработени лични данни: име, фамилия, имейл адрес, парола, информация за съгласие или несъгласие с информацията, изпратена от Дружеството. Когато Клиентът закупува стоки от Уебсайта, се събират и обработват и допълнителни лични данни, свързани с доставката на стоките, данни за поръчката, номера на фактурата, данни за плащането и всякакви други данни, предоставени от лицето по негова инициатива при регистрацията и закупуването на стоки. Личните данни се съхраняват за срока на сътрудничеството на Клиента с Дружеството и за десет (10) години след края на сътрудничеството.
    6.3. Посетители на Уебсайта, управляваните от Дружеството блогове и управлявания от Дружеството уебсайт (вж. раздел „Бисквитки“).
    6.4. Потребители на социални мрежи, които се свързват с Дружеството чрез профилите на Дружеството в социалните мрежи или участват активно в тях (вж. раздел „Социални мрежи“).
    6.5. Кандидати (вж. раздел „Кандидати“).
    6.6. Регистрирани посетители на управляваните от Дружеството блогове и на управлявания от Дружеството уебсайт. Събрани лични данни: идентификационни данни (име, фамилия, имейл адрес). При писане на коментари се посочва имейл адрес или акаунт в социална мрежа. Целта е да се гарантира, че коментарите са етични, и бързо да се идентифицира потребителят в случай на нарушаване на законите на Република Литва. Личните данни след написване на коментар се съхраняват в продължение на 5 години от момента на написване на коментара.
  2. Събраните лични данни на Субектите на данни се използват за следните цели:
    7.1. Идентифициране на Клиента в информационните системи на Дружеството, регистрация на Уебсайта и/или влизане в профила на Клиента, обработка и изпълнение на поръчката на Клиента за закупуване на стоки. Също така, за идентифициране на други Субекти на данни в управляваните от Дружеството блогове и управлявания от Дружеството уебсайт, когато те се регистрират в тях и/или пишат коментари;
    7.2. За целите на директния маркетинг въз основа на съгласието на лицето: за изпращане на бюлетини/нови статии, информация на Клиентите и посетителите на блога, управляван от Дружеството, на интернет адрес https://evolve-fitness.eu, за предоставяне на съдържание, съобразено с нуждите на Субектите на данни, в профилите на Дружеството в социалните мрежи или за запомняне на съответната информация.
    7.3. За подобряване на работата на Уебсайта, управляваните от Дружеството блогове и управлявания от Дружеството уебсайт;
    7.4. За организиране на набирането на кандидати за работни позиции въз основа на съгласието на Кандидата, изразено чрез изпращане на автобиография и друга информация (мотивационно писмо и др.) на лицето, предоставящо услуги по заетостта, или на Дружеството;
  3. При обработката на личните данни на субектите на данни се спазват следните принципи:
    8.1. Личните данни на Субектите на данни се обработват законосъобразно, добросъвестно и прозрачно и са точни;
    8.2. Личните данни на Субектите на данни се събират за конкретни, изрично посочени и легитимни цели и не се обработват допълнително по начин, който е несъвместим с тези цели;
    8.3. Личните данни на Субектите на данни са адекватни, релевантни и ограничени до необходимото във връзка с целите, за които се обработват;
    8.4. Личните данни на Субектите на данни се обработват по начин, който гарантира подходяща сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се използват подходящи технически или организационни мерки.

IV. ПРАВА НА СУБЕКТИТЕ НА ДАННИ И ПРОЦЕДУРА ЗА ТЯХНОТО УПРАЖНЯВАНЕ

  1. Субектите на данни имат следните права:
    9.1. Право на достъп до личните си данни (предоставя се информация дали се обработват лични данни; информация, свързана с обработването на лични данни, както е посочено в член 15, параграф 1 от ОРЗД; копие от обработваните лични данни);
    9.2. Право да поискате коригиране на неточни или попълване на непълни лични данни;
    9.3. Правото да поискате изтриване на данни (не се прилага, ако са налице основанията, посочени в член 17, параграф 3 от ОРЗД), ако:
    9.3.1. Те вече не са необходими за целите, за които са били събрани или обработени по друг начин;
    9.3.2. Субектът на данни оттегля съгласието си и няма друго правно основание за обработване на личните данни на субекта на данни;
    9.3.3. Субектът на данните възразява срещу обработката на личните му данни в съответствие с член 21 от ОРЗД;
    9.3.4. Личните данни на Субекта на данни са били обработени незаконосъобразно;
    9.3.5. Други основания, посочени в член 17 от ОРЗД.
    9.4. Правото да поискате ограничаване на обработката на личните данни на Субекта на данни, ако:
    9.4.1. Субектът на данни оспорва точността на своите лични данни за период, който позволява на Дружеството да провери точността на личните данни;
    9.4.2. Обработката на личните данни на субекта на данните е незаконна и субектът на данните се противопоставя на изтриването на личните данни и вместо това иска ограничаване на тяхното използване;
    9.4.3. Дружеството вече не се нуждае от личните данни на Субекта на данни за целите на обработката, но те са необходими на Дружеството за установяването, упражняването или защитата на правни претенции;
    9.4.4. Когато Субектът на данни е възразил срещу обработването в очакване на проверка дали законните основания на Дружеството имат предимство пред тези на Субекта на данни.
    9.5. Правото на преносимост на данните, ако то не засяга неблагоприятно правата и свободите на други лица (т.е. правото да се получат личните данни, отнасящи се до субекта на данни, които са били предоставени на Дружеството в структуриран, широко използван и пригоден за машинно четене формат, включително правото да се поиска от Дружеството да предаде тези данни на друг администратор на данни, когато това е технически осъществимо), когато:
    9.5.1. Личните данни на Субекта на данни се обработват с автоматични средства;
    9.5.2. Обработката на личните данни на Субекта на данни се основава на съгласие.
    9.6. Правото на възражение, както и правото по всяко време да възразите срещу обработването на личните данни на Клиента или на посетителя на управлявания от Дружеството блог на интернет адреса https://evolve-fitness.eu за целите на директния маркетинг, включително изпращането на бюлетини/нови статии по посочената от тях електронна поща. Дружеството има право да откаже такова искане на лицето, ако личните му данни се обработват по убедителни легитимни причини, които имат предимство пред интересите, правата и свободите на това лице, или за установяването, упражняването или защитата на правни претенции. Несъгласието/по-късното възражение на лицето, посочено в тази клауза, относно обработването на личните му данни за целите на директния маркетинг не засяга правата му да използва други услуги, предоставяни от Дружеството. Личните данни на лицата, посочени в тази клауза, се съхраняват за целите на директния маркетинг до отделното им оттегляне. Личните данни от резервни копия (бекъп) се изтриват в рамките на 30 дни от изтеглянето.
    9.7. Право на подаване на жалба относно действията или бездействието на Дружеството до Държавния инспекторат за защита на данните, A. Juozapavičiaus g. 6, Вилнюс, електронна поща ada@ada.lt, уебсайт www.ada.lt, както и в съда в съответствие с процедурата, установена от законите на Република Литва.
  2. В някои случаи правата, посочени в клауза 9 от Политиката, могат да ограничат или прекратят правото на Субектите на данни да използват услугите, предоставяни от Дружеството, ако личните данни на Субекта на данни са необходими, за да продължи да използва услугите, предоставяни от Дружеството, с изключение на случая, посочен в клауза 9.6 от Политиката. Повече информация по този въпрос може да бъде получена от субекта на данни в съответствие с процедурата, посочена в точка 20 от Политиката.
  3. За да кандидатства за правата, посочени в точка 9 от Политиката, след като е предоставил документ, потвърждаващ самоличността на лицето (при подаване на искане по електронен път искането се подписва с квалифициран електронен подпис или се оформя с електронни средства, които гарантират целостта и непроменяемостта на текста), Субектът на данни има право да подаде искане (наричано по-нататък „искането“) (формулярът на искането, по желание на Субекта на данни, може да бъде предоставен и от Дружеството) по електронна поща info@evolve-fitness.eu, по пощата на адрес Klauso Malūno g. 3, Klausmyliai LT-91291, устно по телефон +370 699 564 52 или лично в помещенията на Дружеството на адрес Klauso Malūno g. 3, Klausmyliai LT-91291. Тази клауза не се прилага, когато субектът на данни подава заявление за информация относно обработването на лични данни в съответствие с членове 13 и 14 от ОРЗД.
  4. Искането трябва да бъде четливо, подписано от субекта на данните и в него трябва да се посочат името, фамилията, адресът на субекта на данните и/или други данни за контакт за поддържане на комуникация или чрез които субектът на данните желае да получи отговор във връзка с упражняването на правата на субекта на данните.
  5. Субектът на данни има право да упражнява правата си лично или чрез представител.
  6. В искането представителят на субекта на данните трябва да посочи своето име, фамилия, адрес и/или други данни за връзка за поддържане на комуникация, чрез които представителят на субекта на данните желае да получи отговор, както и името, фамилията на представляваното лице и да предостави документ, потвърждаващ представителството, или негово копие.
  7. В случай на съмнения относно самоличността на Субекта на данни, Дружеството има право да поиска допълнителна информация, необходима за потвърждаването ѝ.
  8. При получаване на искането Дружеството предоставя на субекта на данни информация за действията, предприети в съответствие с искането, не по-късно от един месец от получаването на искането. Ако има забавяне в предоставянето на информация в рамките на посочения срок, субектът на данните се информира за това, като се посочват причините за забавянето и възможността да подаде жалба до Държавния инспекторат за защита на данните.
  9. Ако искането не е подадено в съответствие с процедурата и изискванията, посочени в точки 12-14 от Политиката, то не се разглежда и субектът на данните се уведомява за това незабавно, но не по-късно от 5 работни дни, като се посочват причините за това.
  10. Отговорът е предоставен на езика на държавата. Ако искането е подадено по електронен път, Дружеството предоставя информацията в обичайно използваната електронна форма, освен ако субектът на данни не поиска да бъде предоставена по друг начин.
  11. Всички действия, свързани с искането на субекта на данни, се извършват и информацията се предоставя безплатно. В случай на явно необосновани или непропорционални искания, включително случаи, свързани с повтарящо се съдържание, Дружеството има право да начисли разумна такса, определена въз основа на действително направените административни разходи.
  12. По всички въпроси, свързани с обработката на личните данни на субекта на данни и упражняването на неговите права, субектът на данни има право да подаде заявление с препоръчана поща или на адреса Klauso Malūno g. 3, Klausmyliai LT-91291, имейл info@evolve-fitness.eu, или по телефон +370 46 222881.
    V. РАЗКРИВАНЕ НА ЛИЧНИ ДАННИ НА СУБЕКТИ НА ДАННИ НА ДРУГИ ЛИЦА
  13. Личните данни на Субекта на данни могат да бъдат разкрити на:
    21.1. Служители на Дружеството, чиито функции включват обработване на лични данни и които трябва да обработват личните данни на Субекта на данни, докато изпълняват преките си функции. При обработването на личните данни на Субекта на данни служителите на Дружеството спазват изискванията за защита на личните данни, поверителност и други изисквания;
    21.2. Държавни органи, в случай на тяхно законно искане или за да се спазят изискванията на правни актове;
    21.3. Обработващи данни (например дружеството, което управлява ИТ системата на Дружеството). В своята дейност Дружеството ангажира само такива обработващи лични данни, които гарантират, че са приложени подходящи организационни и технически мерки по такъв начин, че обработването на личните данни на Субекта на данни да е в съответствие с ОРЗД и изискванията на други нормативни актове.

VI. КАНДИДАТИ ЗА РАБОТНИ ПОЗИЦИИ

  1. Дружеството обработва цялата информация, предоставена от кандидата на Дружеството при кандидатстване за определени позиции. Личните данни се обработват въз основа на съгласието, изразено от Кандидата пред Дружеството или пред лицето, предоставящо услуги по заетостта, чрез изпращане на автобиографията му.
  2. Кандидатът има право да оттегли съгласието си по всяко време, но в такъв случай Дружеството или дружеството, предоставящо услуги по заетостта, има право да отстрани Кандидата от списъка с кандидати, ако по-нататъшното разглеждане на кандидатурата не е възможно без използването на личните му данни.
  3. Ако не бъде изразено отделно съгласие, личните данни на лицето като Кандидат ще бъдат унищожени в рамките на 5 работни дни след подписването на трудовия договор.
  4. Ако Кандидатът не премине успешно подбора и изрази отделно съгласие, Дружеството има право да включи личните данни на Кандидата в базата данни на Кандидата. Ако Кандидатът оттегли съгласието си в по-късен момент личните му данни да бъдат включени в базата данни на Кандидата, личните данни на Кандидата се унищожават незабавно, но в такъв случай Дружеството няма да разполага с личните данни на Кандидата в базата данни на Кандидата.
  5. Личните данни на Кандидатите могат да бъдат разкрити на:
    26.1. Обработващи данни;
    26.2. Служители на Дружеството, чиито функции включват обработване на лични данни и които трябва да обработват лични данни, докато изпълняват преките си функции. При обработката на лични данни служителите на Дружеството спазват изискванията за защита на личните данни, поверителност и други изисквания;
    26.3. Дружества или други организации, в отношенията с които служителите на Дружеството го представляват. Предоставените лични данни са тези, които са необходими, за да се осигури правилното представяне на Дружеството;
    26.4. Държавни органи, в случай на тяхно законно искане или за да се спазят изискванията на правни актове.

VII. COOKIES

  1. Основната цел на „бисквитките“ е да разпознават нуждите на Субектите на данни, да се адаптират по-добре към нуждите на Субектите на данни и да направят работата на Уебсайта, управляваните от Дружеството блогове или управлявания от Дружеството уебсайт възможно най-ефективна и полезна за Субекта на данни.
  2. Бисквитките за сесии се разделят на:
    28.1. Бисквитки за сесия (за подобряване на производителността). Тези „бисквитки“ подобряват работата на Уебсайта, управляваните от Дружеството блогове и управлявания от Дружеството уебсайт и събират обща, криптирана (анонимна) информация за използването на конкретен уебсайт;
    28.2. Аналитични (Google Analytics) бисквитки. Тези „бисквитки“ позволяват на Дружеството да преброява посетителите на Уебсайта, управляваните от Дружеството блогове и управлявания от Дружеството уебсайт, да вижда как потребителите се движат из тези уебсайтове, като ги използват. Те помагат за подобряване на работата на Уебсайта, управляваните от Дружеството блогове и управлявания от Дружеството уебсайт, като гарантират, че те отговарят на очакванията на Субекта на данни.
    28.3. Функционални „бисквитки“, които помагат за разпознаване на потребителите на Уебсайта, управляваните от Дружеството блогове и управлявания от Дружеството уебсайт, когато те ги посещават отново. Това позволява на Дружеството да предоставя съдържание, съобразено с нуждите на потребителите в социалните мрежи (напр. Facebook).
  3. Конкретен списък на „бисквитките“, информация за периода на съхранение, целта на използване и събраните данни можете да намерите, като кликнете върху тази връзка.
  4. Субектът на данни има право да деактивира „бисквитките“ в своя браузър, но в такъв случай Дружеството не може да гарантира, че той ще може да използва всички функции, необходими за правилното функциониране на Уебсайта, управляваните от Дружеството блогове и управлявания от Дружеството уебсайт.
  5. Повече информация за това как да деактивирате бисквитките чрез настройките на браузъра или как да премахнете съществуващите бисквитки може да бъде намерена от субекта на данните, като кликнете върху тази връзка: https://www.aboutcookies.org/.

VIII. СОЦИАЛНИ МРЕЖИ

  1. Информацията, предоставена от Субекта на данни на Дружеството, която той или тя предоставя чрез профилите на Дружеството в социалните мрежи, се контролира от конкретния оператор на социалната мрежа.
  2. Понастоящем Дружеството има следните акаунти в социалните мрежи:
    33.1. https://www.facebook.com/ EvolveFitnessEurope
    33.2. https://www.instagram.com/evolve_fitness_europe
    В случай на въпроси относно използването на личните данни на Субекта на данни в мрежите, посочени в точка 33 от Политиката, се препоръчва да се свържете с операторите на тези социални мрежи и да се запознаете с предоставените от тях съобщения за поверителност.