I. OBECNÁ USTANOVENÍ
- UAB „Megasportas“, kód společnosti 304975508, sídlo Klauso Malūno g. 3, Klausmyliai, LT-91291 (dále jen „společnost“), se zavazuje chránit a respektovat soukromí a práva na ochranu osobních údajů svých zákazníků, včetně kupujících a návštěvníků webových stránek společnosti evolve-fitness.eu (dále jen „webové stránky“), uchazečů o zaměstnání (dále jen „uchazeči“), návštěvníků blogů spravovaných společností na adrese https://evolve-fitness.eu (dále jen Blogy spravované Společností) a návštěvníky webových stránek spravovaných Společností, a to zákonným a korektním zpracováním a dohledem nad osobními údaji poskytnutými Zákazníky, Uchazeči, návštěvníky Blogů spravovaných Společností a návštěvníky webových stránek spravovaných Společností (dále společně jen Subjekty údajů).
- Tyto Zásady ochrany osobních údajů (dále jen Zásady) upravují postup a zásady shromažďování, zpracování a uchovávání osobních údajů subjektů údajů.
- Politika je prováděna v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, GDPR), zákonem o právní ochraně osobních údajů Litevské republiky, zákonem o elektronických komunikacích Litevské republiky a dalšími právními předpisy upravujícími ochranu osobních údajů.
- Používáním webových stránek společnosti, nákupem zboží na nich, používáním blogů spravovaných společností nebo webových stránek spravovaných společností souhlasí subjekty údajů s podmínkami těchto zásad. Má se za to, že zákazníci byli se Zásadami seznámeni, když při registraci na Webových stránkách zaškrtnou políčko „Přečetl/a jsem“. Má se za to, že návštěvníci blogů spravovaných společností a webových stránek spravovaných společností byli se Zásadami seznámeni, pokud při registraci na nich zaškrtnou políčko „Přečetl/a jsem“. Zásady jsou rovněž zveřejněny v sekci „Zásady ochrany osobních údajů“ na webových stránkách, jakož i na blozích spravovaných společností nebo na webových stránkách spravovaných společností uvedením odkazu na zásady. Toto ustanovení se nevztahuje na činnosti, které vyžadují samostatný souhlas subjektu údajů.
II. POJMY POUŽÍVANÉ V ZÁSADÁCH
- V zásadách jsou použity následující pojmy:
5.1. Osobní údaj – jakákoli informace týkající se identifikované nebo identifikovatelné fyzické osoby (subjektu údajů); identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno a příjmení, identifikační číslo, lokační údaje, online identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
5.2. Souhlas subjektu údajů – jakýkoli svobodně daný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým subjekt údajů prohlášením nebo jasným potvrzujícím úkonem vyjadřuje souhlas se zpracováním osobních údajů, které se ho týkají.
5.3. Zpracování údajů – jakákoli operace nebo soubor operací, které se provádějí s osobními údaji nebo se soubory osobních údajů, ať už automatizovaně, či nikoli, jako je shromažďování, zaznamenávání, uspořádávání, strukturování, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, sdělování přenosem, šíření nebo jiné zpřístupňování, seřazování nebo kombinování, omezování, výmaz nebo zničení.
5.4. Zpracovatel údajů – fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce údajů.
5.5. Cookie – malý textový údaj automaticky vytvořený při prohlížení webových stránek, blogů spravovaných společností nebo webových stránek spravovaných společností a uložený v počítači nebo jiném koncovém zařízení subjektu údajů.
5.6. Přímý marketing – činnosti, jejichž cílem je nabízet zboží a/nebo služby jednotlivcům poštou, telefonicky nebo jinými přímými prostředky a/nebo zjišťovat jejich názor na nabízené zboží a/nebo služby.
5.7. Ostatní pojmy použité v těchto zásadách jsou chápány tak, jak jsou definovány v GDPR a v zákoně o právní ochraně osobních údajů Litevské republiky.
III. KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ SUBJEKTŮ ÚDAJŮ, ÚČELY A ZÁSADY ZPRACOVÁNÍ.
- Společnost shromažďuje osobní údaje o:
6.1. Zákazníci, kteří se zaregistrují k odběru newsletterů společnosti, a návštěvníci blogu spravovaného společností na adrese https://evolve-fitness.eu, kteří si přejí dostávat nové články. Shromažďované a zpracovávané osobní údaje: e-mailová adresa.
6.2. Zákazníci, kteří se zaregistrují na Webových stránkách. Shromažďované a zpracovávané osobní údaje: jméno, příjmení, e-mailová adresa, heslo, informace o souhlasu nebo nesouhlasu s informacemi zasílanými společností. Pokud zákazník nakupuje zboží na webových stránkách, jsou shromažďovány a zpracovávány také další osobní údaje týkající se dodání zboží, údaje o objednávce, čísla faktur, platební údaje a jakékoli další údaje, které osoba poskytla z vlastní iniciativy při registraci a nákupu zboží. Osobní údaje jsou uchovávány po dobu spolupráce zákazníka se společností a deset (10) let po ukončení spolupráce.
6.3. Návštěvníci webových stránek, blogů spravovaných společností a webových stránek spravovaných společností (viz část „Soubory cookie“).
6.4. Uživatelé sociálních sítí, kteří kontaktují Společnost prostřednictvím účtů Společnosti na sociálních sítích nebo se jich aktivně účastní (viz oddíl „Sociální sítě“).
6.5. Kandidáti (viz oddíl „Kandidáti“).
6.6. Registrovaní návštěvníci blogů spravovaných společností a webových stránek spravovaných společností. Shromažďované osobní údaje: identifikační údaje (jméno, příjmení, e-mailová adresa). Při psaní komentářů se zadává e-mailová adresa nebo účet na sociální síti. Účelem je zajistit, aby komentáře byly etické, a rychle identifikovat uživatele v případě porušení zákonů Litevské republiky. Osobní údaje po napsání komentáře jsou uchovávány po dobu 5 let od napsání komentáře. - Shromážděné osobní údaje subjektů údajů se používají k následujícím účelům:
7.1. Identifikace zákazníka v informačních systémech společnosti, registrace na webových stránkách a/nebo přihlášení k účtu zákazníka, zpracování a vyřízení objednávky zákazníka na nákup zboží. Také pro identifikaci dalších subjektů údajů na blozích spravovaných společností a na webových stránkách spravovaných společností, pokud se na nich zaregistrují a/nebo napíší komentář;
7.2. Pro účely přímého marketingu na základě souhlasu osoby: zasílání newsletterů/nových článků, informací zákazníkům a návštěvníkům blogu spravovaného Společností na internetové adrese https://evolve-fitness.eu, poskytování obsahu přizpůsobeného potřebám Subjektů údajů na účtech Společnosti na sociálních sítích nebo zapamatování relevantních informací.
7.3. Zlepšení fungování webových stránek, blogů spravovaných společností a webových stránek spravovaných společností;
7.4. Pro organizaci náboru na pracovní pozice na základě souhlasu Uchazeče, který je vyjádřen zasláním životopisu a dalších informací (motivační dopis apod.) osobě poskytující služby zaměstnanosti nebo Společnosti; - Při zpracování osobních údajů subjektů údajů jsou dodržovány následující zásady:
8.1. Osobní údaje subjektů údajů jsou zpracovávány zákonně, korektně a transparentně a jsou přesné;
8.2. Osobní údaje subjektů údajů jsou shromažďovány pro konkrétní, výslovně vyjádřené a legitimní účely a nejsou dále zpracovávány způsobem, který je s těmito účely neslučitelný;
8.3. Osobní údaje subjektů údajů jsou přiměřené, relevantní a omezené na to, co je nezbytné vzhledem k účelům, pro které jsou zpracovávány;
8.4. Osobní údaje Subjektů údajů jsou zpracovávány způsobem, který zajišťuje odpovídající zabezpečení osobních údajů, včetně ochrany před neoprávněným nebo protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením, a to za použití vhodných technických nebo organizačních opatření.
IV. PRÁVA SUBJEKTŮ ÚDAJŮ A POSTUP JEJICH VÝKONU
- Subjekty údajů mají následující práva:
9.1. Právo na přístup ke svým osobním údajům (informace o tom, zda jsou osobní údaje zpracovávány; informace týkající se zpracování osobních údajů podle čl. 15 odst. 1 GDPR; kopie zpracovávaných osobních údajů);
9.2. Právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů;
9.3. Právo požadovat výmaz údajů (neplatí, pokud existují důvody uvedené v čl. 17 odst. 3 GDPR), pokud:
9.3.1. Již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
9.3.2. Subjekt údajů odvolá souhlas a neexistuje žádný jiný právní důvod pro zpracování osobních údajů subjektu údajů;
9.3.3. Subjekt údajů vznáší námitky proti zpracování svých osobních údajů v souladu s článkem 21 GDPR;
9.3.4. Osobní údaje subjektu údajů byly zpracovány protiprávně;
9.3.5. Další důvody uvedené v článku 17 GDPR.
9.4. Právo požadovat omezení zpracování osobních údajů subjektu údajů, pokud:
9.4.1. Subjekt údajů zpochybňuje přesnost svých osobních údajů po dobu, která Společnosti umožňuje přesnost osobních údajů ověřit;
9.4.2. Zpracování osobních údajů subjektu údajů je nezákonné a subjekt údajů nesouhlasí s výmazem osobních údajů a požaduje omezení jejich používání;
9.4.3. Společnost již nepotřebuje osobní údaje subjektu údajů pro účely zpracování, ale potřebuje je pro určení, výkon nebo obhajobu právních nároků;
9.4.4. Pokud subjekt údajů vznesl námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody společnosti převažují nad oprávněnými důvody subjektu údajů.
9.5. Právo na přenositelnost údajů, pokud tím nejsou nepříznivě dotčena práva a svobody jiných osob (tj. právo získat osobní údaje týkající se subjektu údajů, které byly poskytnuty Společnosti, ve strukturovaném, běžně používaném a strojově čitelném formátu, včetně práva požádat Společnost o předání těchto údajů jinému správci údajů, je-li to technicky proveditelné), pokud:
9.5.1. Osobní údaje subjektu údajů jsou zpracovávány automatizovaně;
9.5.2. Zpracování osobních údajů subjektu údajů je založeno na souhlasu.
9.6. Právo vznést námitku, jakož i právo kdykoli později vznést námitku proti zpracování osobních údajů zákazníka nebo návštěvníka blogu spravovaného společností na internetové adrese https://evolve-fitness.eu pro účely přímého marketingu, včetně zasílání newsletterů/nových článků prostřednictvím jimi určeného e-mailu. Společnost má právo odmítnout takovou žádost osoby, pokud jsou její osobní údaje zpracovávány ze závažných oprávněných důvodů, které převažují nad zájmy, právy a svobodami této osoby, nebo pro určení, výkon nebo obhajobu právních nároků. Nesouhlas/pozdější námitka osoby uvedené v tomto bodě týkající se zpracování jejích osobních údajů pro účely přímého marketingu nemá vliv na její práva využívat další služby poskytované společností. Osobní údaje osob uvedených v tomto bodě jsou uchovávány pro účely přímého marketingu až do jejich samostatného odvolání. Osobní údaje ze záložních kopií (záloh) se vymažou do 30 dnů od odstoupení od smlouvy.
9.7. Právo podat stížnost na jednání nebo nečinnost společnosti u Státního inspektorátu pro ochranu osobních údajů, A. Juozapavičiaus g. 6, Vilnius, e-mail ada@ada.lt, webové stránky www.ada.lt, jakož i u soudu v souladu s postupem stanoveným zákony Litevské republiky. - V některých případech mohou práva uvedená v bodě 9 Zásad omezit nebo ukončit právo Subjektů údajů na využívání služeb poskytovaných Společností, pokud jsou osobní údaje Subjektu údajů nezbytné pro další využívání služeb poskytovaných Společností, s výjimkou případu uvedeného v bodě 9.6 Zásad. Další informace o této problematice může subjekt údajů získat postupem uvedeným v bodě 20 těchto zásad.
- Pro uplatnění práv uvedených v bodě 9 Zásad má Subjekt údajů po předložení dokladu potvrzujícího totožnost osoby (při podání žádosti elektronickými prostředky je žádost podepsána kvalifikovaným elektronickým podpisem nebo vytvořena elektronickými prostředky, které zajišťují integritu a neměnnost textu) právo podat žádost (dále jen „žádost“) (formulář žádosti, pokud si to Subjekt údajů přeje, může poskytnout i Společnost) e-mailem info@evolve-fitness.eu, poštou na adresu Klauso Malūno g. 3, Klausmyliai LT-91291, ústně na telefonu +370 699 564 52 nebo osobně v sídle společnosti na adrese Klauso Malūno g. 3, Klausmyliai LT-91291. Toto ustanovení se nepoužije, pokud subjekt údajů požádá o informace o zpracování osobních údajů v souladu s články 13 a 14 GDPR.
- Žádost musí být čitelná, podepsaná subjektem údajů a musí v ní být uvedeno jméno, příjmení, adresa subjektu údajů a/nebo jiné kontaktní údaje, které slouží k udržování komunikace nebo prostřednictvím kterých si subjekt údajů přeje obdržet odpověď týkající se výkonu jeho práv.
- Subjekt údajů má právo vykonávat svá práva osobně nebo prostřednictvím zástupce.
- Zástupce subjektu údajů musí v žádosti uvést své jméno, příjmení, adresu a/nebo jiné kontaktní údaje pro udržování komunikace, jejichž prostřednictvím si zástupce subjektu údajů přeje obdržet odpověď, jakož i jméno, příjmení zastoupené osoby a předložit doklad potvrzující zastoupení nebo jeho kopii.
- V případě pochybností o totožnosti subjektu údajů má společnost právo vyžádat si doplňující informace nezbytné k jejímu potvrzení.
- Po obdržení žádosti poskytne společnost subjektu údajů informace o opatřeních přijatých v souladu s žádostí, a to nejpozději do jednoho měsíce od obdržení žádosti. Pokud dojde k prodlení s poskytnutím informací ve stanovené lhůtě, je o tom subjekt údajů informován s uvedením důvodů prodlení a o možnosti podat stížnost u Státního inspektorátu pro ochranu osobních údajů.
- Pokud je žádost podána v rozporu s postupem a požadavky uvedenými v bodech 12-14 těchto zásad, není posuzována a subjekt údajů je o tom neprodleně, nejpozději však do 5 pracovních dnů, informován s uvedením důvodů.
- Odpověď je uvedena ve státním jazyce. Pokud je žádost podána elektronicky, poskytne společnost informace v běžně používané elektronické podobě, pokud subjekt údajů nepožádá o jejich poskytnutí jiným způsobem.
- Veškeré úkony související s žádostí subjektu údajů jsou prováděny a informace jsou poskytovány bezplatně. V případě zjevně neopodstatněných nebo nepřiměřených žádostí, včetně případů způsobených opakovaným obsahem, má společnost právo účtovat přiměřený poplatek stanovený na základě skutečně vzniklých administrativních nákladů.
- Ve všech záležitostech souvisejících se zpracováním osobních údajů Subjektu údajů a výkonem jeho práv má Subjekt údajů právo obrátit se doporučeným dopisem nebo na adresu Klauso Malūno g. 3, Klausmyliai LT-91291, e-mail info@evolve-fitness.eu, nebo telefonicky +370 46 222881.
V. ZPŘÍSTUPNĚNÍ OSOBNÍCH ÚDAJŮ SUBJEKTŮ ÚDAJŮ JINÝM OSOBÁM - Osobní údaje subjektu údajů mohou být zpřístupněny:
21.1. Zaměstnanci Společnosti, jejichž funkce zahrnují zpracování osobních údajů a kteří musí při výkonu svých přímých funkcí zpracovávat osobní údaje Subjektu údajů. Při zpracování osobních údajů Subjektu údajů zaměstnanci Společnosti dodržují požadavky na ochranu osobních údajů, důvěrnost a další požadavky;
21.2. státní orgány v případě jejich zákonné žádosti nebo za účelem splnění požadavků právních předpisů;
21.3. Zpracovatelé údajů (například společnost spravující IT systém společnosti). Společnost při své činnosti zapojuje pouze ty zpracovatele údajů, kteří zajistí, že jsou zavedena vhodná organizační a technická opatření tak, aby zpracování osobních údajů subjektu údajů bylo v souladu s GDPR a dalšími požadavky právních předpisů.
VI. UCHAZEČI O PRACOVNÍ POZICE
- Společnost zpracovává veškeré informace, které jí uchazeč poskytne při podání žádosti o určitou pozici. Osobní údaje jsou zpracovávány na základě souhlasu, který uchazeč vyjádřil společnosti nebo osobě poskytující služby zaměstnanosti zasláním svého životopisu.
- Uchazeč má právo svůj souhlas kdykoli odvolat, avšak v takovém případě má společnost nebo společnost poskytující služby zaměstnanosti právo vyřadit uchazeče ze seznamu uchazečů, pokud další projednávání kandidatury není možné bez použití jeho osobních údajů.
- Pokud nebude vyjádřen samostatný souhlas, budou osobní údaje osoby jako Kandidáta zlikvidovány do 5 pracovních dnů po podpisu pracovní smlouvy.
- Pokud Uchazeč neprojde výběrem a vyjádří samostatný souhlas, má Společnost právo zařadit osobní údaje Uchazeče do databáze Uchazečů. Pokud Kandidát kdykoli později odvolá svůj souhlas se zařazením svých osobních údajů do databáze Kandidáta, budou osobní údaje Kandidáta okamžitě zlikvidovány, avšak Společnost v takovém případě nebude mít osobní údaje Kandidáta v databázi Kandidáta.
- Osobní údaje uchazečů mohou být zpřístupněny:
26.1. Zpracovatelé údajů;
26.2. Zaměstnanci společnosti, jejichž funkce zahrnují zpracování osobních údajů a kteří musí zpracovávat osobní údaje při výkonu svých přímých funkcí. Při zpracování osobních údajů zaměstnanci společnosti dodržují požadavky na ochranu osobních údajů, důvěrnost a další požadavky;
26.3. Společnosti nebo jiné organizace, ve vztahu k nimž ji zastupují zaměstnanci společnosti. Poskytnuté osobní údaje jsou nezbytné pro zajištění řádného zastupování společnosti;
26.4. státní orgány v případě jejich zákonné žádosti nebo za účelem splnění požadavků právních předpisů.
VII. COOKIES
- Hlavním účelem souborů cookie je rozpoznat potřeby Subjektů údajů, lépe se přizpůsobit potřebám Subjektů údajů a zajistit, aby provoz Webových stránek, Blogů spravovaných Společností nebo Webových stránek spravovaných Společností byl pro Subjekt údajů co nejefektivnější a nejužitečnější.
- Soubory cookie relace se dělí na:
28.1. Soubory cookie relace (zvyšující výkonnost). Tyto soubory cookie zlepšují fungování webových stránek, blogů spravovaných společností a webových stránek spravovaných společností a shromažďují obecné, šifrované (anonymní) informace o používání konkrétní webové stránky;
28.2. Analytické soubory cookie (Google Analytics). Tyto soubory cookie umožňují společnosti počítat návštěvníky webových stránek, blogů spravovaných společností a webových stránek spravovaných společností a sledovat, jak se uživatelé na těchto webových stránkách pohybují. Pomáhají zlepšovat provoz webových stránek, blogů spravovaných společností a webových stránek spravovaných společností a zajišťují, aby splňovaly očekávání subjektu údajů.
28.3. Funkční soubory cookie, které pomáhají rozpoznat uživatele webových stránek, blogů spravovaných společností a webových stránek spravovaných společností při jejich další návštěvě. To umožňuje společnosti poskytovat obsah přizpůsobený potřebám uživatelů na sociálních sítích (např. Facebook). - Konkrétní seznam souborů cookie, informace o době ukládání, účelu použití a shromážděných údajích naleznete po kliknutí na tento odkaz.
- Subjekt údajů má právo zakázat cookies ve svém prohlížeči, ale v takovém případě mu Společnost nemůže zaručit, že bude moci využívat všechny funkce nezbytné pro správné fungování Webových stránek, Blogů spravovaných Společností a Webových stránek spravovaných Společností.
- Další informace o tom, jak zakázat soubory cookie prostřednictvím nastavení prohlížeče nebo jak odstranit stávající soubory cookie, nalezne subjekt údajů kliknutím na tento odkaz: https://www.aboutcookies.org/.
VIII. SOCIÁLNÍ SÍTĚ
- Informace, které subjekt údajů poskytuje Společnosti prostřednictvím účtů Společnosti na sociálních sítích, jsou pod kontrolou konkrétního provozovatele sociální sítě.
- Společnost má v současné době na sociálních sítích tyto účty:
33.1. https://www.facebook.com/ EvolveFitnessEurope
33.2. https://www.instagram.com/evolve_fitness_europe
V případě dotazů týkajících se používání osobních údajů subjektu údajů v sítích uvedených v bodě 33 těchto zásad se doporučuje kontaktovat provozovatele těchto sociálních sítí a přečíst si jimi poskytovaná oznámení o ochraně osobních údajů.