I. GENERELLE BESTEMMELSER

  1. UAB “Megasportas”, virksomhedskode 304975508, registreret adresse på Klauso Malūno g. 3, Klausmyliai, LT-91291 (i det følgende benævnt virksomheden), forpligter sig til at beskytte og respektere sine kunders ret til privatlivets fred og beskyttelse af personoplysninger, herunder købere og besøgende på virksomhedens websted evolve-fitness.eu (i det følgende benævnt webstedet), jobansøgere (i det følgende benævnt kandidater), besøgende på de virksomhedsadministrerede blogs på https://evolve-fitness.eu (i det følgende benævnt de virksomhedsadministrerede blogs) og besøgende på den virksomhedsadministrerede hjemmeside ved lovligt og retfærdigt at behandle og føre tilsyn med de personoplysninger, der leveres af kunderne, kandidaterne, de besøgende på de virksomhedsadministrerede blogs og besøgende på den virksomhedsadministrerede hjemmeside (i det følgende samlet benævnt de registrerede).
  2. Denne privatlivspolitik (i det følgende benævnt politikken) regulerer proceduren og principperne for indsamling, behandling og opbevaring af de registreredes personoplysninger.
  3. Politikken implementeres i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse, GDPR), Republikken Litauens lov om retlig beskyttelse af personoplysninger, Republikken Litauens lov om elektronisk kommunikation og andre retsakter, der regulerer beskyttelse af personoplysninger.
  4. Ved at bruge virksomhedens websted, købe varer fra det, bruge de virksomhedsadministrerede blogs eller det virksomhedsadministrerede websted accepterer datasubjekter vilkårene i politikken. Kunder anses for at have gjort sig bekendt med politikken, når de sætter kryds i boksen “Jeg har læst”, når de registrerer sig på webstedet. Besøgende på de virksomhedsadministrerede blogs og det virksomhedsadministrerede websted anses for at have gjort sig bekendt med politikken, når de afkrydser feltet “Jeg har læst”, mens de registrerer sig på dem. Politikken offentliggøres også i afsnittet “Privatlivspolitik” på webstedet samt i de virksomhedsadministrerede blogs eller det virksomhedsadministrerede websted ved at give et link til politikken. Denne klausul gælder ikke for handlinger, der kræver særskilt samtykke fra den registrerede.

II. UDTRYK BRUGT I POLITIKKEN

  1. Følgende begreber anvendes i politikken:
    5.1. Personoplysninger – alle oplysninger om en identificeret eller identificerbar fysisk person (den registrerede); en identificerbar fysisk person er en person, der direkte eller indirekte kan identificeres, navnlig ved henvisning til en identifikator som f.eks. navn og efternavn, identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller til en eller flere faktorer, der er specifikke for den fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sociale identitet af den fysiske person.
    5.2. Samtykke fra den registrerede – enhver frivillig, specifik, informeret og utvetydig tilkendegivelse af den registreredes ønsker, hvorved han eller hun ved en erklæring eller en klar bekræftende handling giver sit samtykke til behandling af personoplysninger vedrørende ham eller hende.
    5.3. Databehandling – enhver handling eller række af handlinger, der udføres på personoplysninger eller på sæt af personoplysninger, uanset om det sker automatisk eller ej, såsom indsamling, registrering, organisering, strukturering, opbevaring, tilpasning eller ændring, hentning, søgning, brug, videregivelse ved transmission, formidling eller anden form for tilrådighedsstillelse, justering eller kombination, begrænsning, sletning eller tilintetgørelse.
    5.4. Databehandler – en fysisk eller juridisk person, offentlig myndighed, agentur eller andet organ, der behandler personoplysninger på vegne af den dataansvarlige.
    5.5. Cookie – et lille stykke tekstinformation, der automatisk oprettes, når du browser på webstedet, de virksomhedsadministrerede blogs eller det virksomhedsadministrerede websted og gemmes på den registreredes computer eller anden terminalenhed.
    5.6. Direkte markedsføring – aktiviteter, der har til formål at tilbyde varer og/eller tjenester til enkeltpersoner via post, telefon eller andre direkte midler og/eller at spørge om deres mening om de tilbudte varer og/eller tjenester.
    5.7. Andre udtryk, der anvendes i politikken, forstås som de er defineret i GDPR og loven om juridisk beskyttelse af personoplysninger i Republikken Litauen.

III. KATEGORIER AF PERSONOPLYSNINGER OM DE REGISTREREDE, DER BEHANDLES, FORMÅL OG PRINCIPPER FOR BEHANDLING

  1. Virksomheden indsamler personoplysninger om:
    6.1. Kunder, der tilmelder sig virksomhedens nyhedsbreve, samt besøgende på den virksomhedsadministrerede blog på https://evolve-fitness.eu, der ønsker at modtage nye artikler. Indsamlede og behandlede personoplysninger: e-mailadresse.
    6.2. Kunder, der registrerer sig på hjemmesiden. Personoplysninger, der indsamles og behandles: navn, efternavn, e-mailadresse, adgangskode, oplysninger om samtykke eller uenighed vedrørende oplysninger sendt af virksomheden. Når en kunde køber varer fra webstedet, indsamles og behandles der også yderligere personoplysninger vedrørende levering af varer, ordreoplysninger, fakturanumre, betalingsoplysninger og andre oplysninger, som personen har givet på eget initiativ under registrering og køb af varer. Personoplysningerne opbevares, så længe kundens samarbejde med virksomheden varer, og i ti (10) år efter samarbejdets ophør.
    6.3. Besøgende på webstedet, de virksomhedsadministrerede blogs og det virksomhedsadministrerede websted (se afsnittet “Cookies”).
    6.4. Brugere af sociale netværk, der kontakter virksomheden via virksomhedens konti på sociale netværk eller deltager aktivt i dem (se afsnittet “Sociale netværk”).
    6.5. Kandidater (se afsnittet “Kandidater”).
    6.6. Registrerede besøgende på de virksomhedsadministrerede blogs og den virksomhedsadministrerede hjemmeside. Indsamlede personoplysninger: identifikationsdata (navn, efternavn, e-mailadresse). Når du skriver kommentarer, skal du angive en e-mailadresse eller en konto på et socialt netværk. Formålet er at sikre, at kommentarer er etiske og hurtigt at identificere brugeren i tilfælde af overtrædelse af lovgivningen i Republikken Litauen. Personlige data, efter at have skrevet en kommentar, gemmes i 5 år fra det tidspunkt, hvor kommentaren blev skrevet.
  2. Indsamlede personoplysninger om de registrerede bruges til følgende formål:
    7.1. Identifikation af kunden i virksomhedens informationssystemer, registrering på webstedet og/eller login på kundens konto, behandling og udførelse af kundens ordre om køb af varer. Også til identifikation af andre registrerede i de virksomhedsadministrerede blogs og det virksomhedsadministrerede websted, når de registrerer sig på dem og/eller skriver kommentarer;
    7.2. Til direkte markedsføringsformål baseret på personens samtykke: at sende nyhedsbreve/nye artikler, oplysninger til kunder og besøgende på den virksomhedsadministrerede blog på internetadressen https://evolve-fitness.eu, at levere indhold, der er skræddersyet til de registreredes behov på virksomhedens konti på sociale netværk eller at huske relevante oplysninger.
    7.3. At forbedre driften af webstedet, de virksomhedsadministrerede blogs og det virksomhedsadministrerede websted;
    7.4. Til organisering af rekruttering til stillinger baseret på kandidatens samtykke, som udtrykkes ved at sende et CV og andre oplysninger (følgebrev osv.) til den person, der leverer arbejdsformidling eller til virksomheden;
  3. Følgende principper overholdes ved behandling af de registreredes personoplysninger:
    8.1. Personoplysninger om de registrerede behandles lovligt, retfærdigt og gennemsigtigt og er nøjagtige;
    8.2. Personoplysninger om de registrerede indsamles til specificerede, eksplicitte og legitime formål og behandles ikke yderligere på en måde, der er uforenelig med disse formål;
    8.3. Personoplysninger om de registrerede er tilstrækkelige, relevante og begrænset til, hvad der er nødvendigt i forhold til de formål, hvortil de behandles;
    8.4. Personoplysninger om de registrerede behandles på en måde, der sikrer passende sikkerhed for personoplysninger, herunder beskyttelse mod uautoriseret eller ulovlig behandling og mod utilsigtet tab, ødelæggelse eller beskadigelse, ved hjælp af passende tekniske eller organisatoriske foranstaltninger.

IV. DE REGISTREREDES RETTIGHEDER OG PROCEDUREN FOR DERES UDØVELSE

  1. Registrerede personer har følgende rettigheder:
    9.1. Retten til at få adgang til deres personoplysninger (der gives oplysninger om, hvorvidt personoplysninger behandles; oplysninger om behandling af personoplysninger som specificeret i artikel 15, stk. 1, i GDPR; en kopi af de behandlede personoplysninger);
    9.2. Retten til at anmode om berigtigelse af unøjagtige eller fuldstændiggørelse af ufuldstændige personoplysninger;
    9.3. Retten til at anmode om sletning af data (gælder ikke, hvis der er grunde, der er angivet i artikel 17, stk. 3, i GDPR), hvis:
    9.3.1. De er ikke længere nødvendige til de formål, hvortil de blev indsamlet eller på anden måde behandlet;
    9.3.2. Den registrerede trækker sit samtykke tilbage, og der er ingen anden juridisk grund til at behandle den registreredes personoplysninger;
    9.3.3. Den registrerede gør indsigelse mod behandlingen af hans eller hendes personoplysninger i overensstemmelse med artikel 21 i GDPR;
    9.3.4. Den registreredes personoplysninger er blevet behandlet ulovligt;
    9.3.5. Andre grunde angivet i artikel 17 i GDPR.
    9.4. Retten til at anmode om begrænsning af behandlingen af den registreredes personoplysninger, hvis:
    9.4.1. Den registrerede bestrider nøjagtigheden af hans eller hendes personoplysninger i en periode, der gør det muligt for virksomheden at kontrollere nøjagtigheden af personoplysningerne;
    9.4.2. Behandlingen af den registreredes personoplysninger er ulovlig, og den registrerede modsætter sig sletning af personoplysningerne og anmoder i stedet om begrænsning af brugen af dem;
    9.4.3. Virksomheden har ikke længere brug for den registreredes personoplysninger til behandlingsformål, men de kræves af virksomheden til etablering, udøvelse eller forsvar af juridiske krav;
    9.4.4. Når den registrerede har gjort indsigelse mod behandling, mens det undersøges, om virksomhedens legitime grunde går forud for den registreredes.
    9.5. Retten til dataportabilitet, hvis det ikke påvirker andres rettigheder og friheder negativt, (dvs. retten til at modtage personoplysninger om den registrerede, som blev leveret til virksomheden i et struktureret, almindeligt anvendt og maskinlæsbart format, herunder retten til at anmode virksomheden om at overføre sådanne data til en anden dataansvarlig, hvor det er teknisk muligt), når:
    9.5.1. Den registreredes personoplysninger behandles med automatiserede midler;
    9.5.2. Behandlingen af den registreredes personoplysninger er baseret på samtykke.
    9.6. Retten til at gøre indsigelse samt retten til på et hvilket som helst senere tidspunkt at gøre indsigelse mod behandlingen af personoplysninger om kunden eller den besøgende på den virksomhedsadministrerede blog på internetadressen https://evolve-fitness.eu til direkte markedsføringsformål, herunder udsendelse af nyhedsbreve/nye artikler via e-mail, som de har angivet. Virksomheden har ret til at afvise en sådan anmodning fra personen, hvis hans eller hendes personlige data behandles af tvingende legitime grunde, der tilsidesætter den pågældende persons interesser, rettigheder og friheder, eller til etablering, udøvelse eller forsvar af juridiske krav. Manglende samtykke/senere indsigelse fra den person, der er angivet i denne klausul, vedrørende behandling af hans eller hendes personlige data til direkte markedsføringsformål påvirker ikke hans eller hendes rettigheder til at bruge andre tjenester, der leveres af virksomheden. Personoplysningerne for de personer, der er angivet i denne klausul, gemmes til direkte markedsføringsformål, indtil de trækkes tilbage. Personoplysninger fra sikkerhedskopier (back-up) slettes inden for 30 dage fra udbetalingen.
    9.7. Retten til at indgive en klage over virksomhedens handlinger eller manglende handlinger til det statslige databeskyttelsesinspektorat, A. Juozapavičiaus g. 6, Vilnius, e-mail ada@ada.lt, hjemmeside www.ada.lt, samt med retten i overensstemmelse med den procedure, der er fastsat i Republikken Litauens lovgivning.
  2. I nogle tilfælde kan de rettigheder, der er angivet i afsnit 9 i politikken, begrænse eller afslutte de registreredes ret til at bruge de tjenester, der leveres af virksomheden, hvis den registreredes personoplysninger er nødvendige for at fortsætte med at bruge de tjenester, der leveres af virksomheden, undtagen i det tilfælde, der er angivet i afsnit 9.6 i politikken. Den registrerede kan få flere oplysninger om dette spørgsmål i overensstemmelse med den procedure, der er angivet i afsnit 20 i politikken.
  3. For at ansøge om de rettigheder, der er specificeret i afsnit 9 i politikken, efter at have leveret et dokument, der bekræfter personens identitet (når der indsendes en anmodning med elektroniske midler, er anmodningen underskrevet med en kvalificeret elektronisk signatur eller dannet med elektroniske midler, der sikrer tekstens integritet og uforanderlighed), har den registrerede ret til at indsende en anmodning (i det følgende benævnt anmodningen) (anmodningsformularen, hvis den registrerede ønsker det, kan også leveres af virksomheden) via e-mail info@evolve-fitness.eu, pr. post til adressen Klauso Malūno g. 3, Klausmyliai LT-91291, mundtligt på telefon +370 699 564 52 eller ved personligt fremmøde i virksomhedens lokaler på Klauso Malūno g. 3, Klausmyliai LT-91291. Denne klausul gælder ikke, når den registrerede ansøger om oplysninger om behandlingen af personoplysninger i overensstemmelse med artikel 13 og 14 i GDPR.
  4. Anmodningen skal være læselig, underskrevet af den registrerede og skal angive den registreredes navn, efternavn, adresse og/eller andre kontaktoplysninger til opretholdelse af kommunikation, eller hvormed den registrerede ønsker at modtage et svar vedrørende udøvelsen af den registreredes rettigheder.
  5. Den registrerede har ret til at udøve sine rettigheder personligt eller gennem en repræsentant.
  6. Repræsentanten for den registrerede i anmodningen skal angive sit navn, efternavn, adresse og/eller andre kontaktoplysninger til opretholdelse af kommunikation, hvormed repræsentanten for den registrerede ønsker at modtage et svar, samt navn og efternavn på den repræsenterede person og fremlægge et dokument, der bekræfter repræsentationen eller en kopi heraf.
  7. I tilfælde af tvivl om den registreredes identitet har virksomheden ret til at anmode om yderligere oplysninger, der er nødvendige for at bekræfte den.
  8. Efter modtagelse af anmodningen giver virksomheden den registrerede oplysninger om de foranstaltninger, der er truffet i overensstemmelse med anmodningen, senest en måned efter modtagelsen af anmodningen. Hvis der er en forsinkelse med at give oplysninger inden for den angivne periode, informeres den registrerede om det med angivelse af årsagerne til forsinkelsen og om muligheden for at indgive en klage til det statslige databeskyttelsesinspektorat.
  9. Hvis anmodningen ikke indsendes i overensstemmelse med proceduren og kravene i afsnit 12-14 i politikken, tages den ikke i betragtning, og den registrerede informeres straks, men senest inden for 5 arbejdsdage, om dette med angivelse af årsagerne.
  10. Svaret gives på statens sprog. Hvis anmodningen indsendes elektronisk, leverer virksomheden oplysningerne i den almindeligt anvendte elektroniske form, medmindre den registrerede anmoder om at få dem leveret på en anden måde.
  11. Alle handlinger i forbindelse med den registreredes anmodning udføres, og oplysningerne leveres gratis. I tilfælde af åbenlyst ubegrundede eller uforholdsmæssige anmodninger, herunder tilfælde, der skyldes gentaget indhold, har virksomheden ret til at opkræve et rimeligt gebyr baseret på de faktiske administrative omkostninger, der er afholdt.
  12. I alle spørgsmål vedrørende behandlingen af den registreredes personoplysninger og udøvelsen af hans eller hendes rettigheder har den registrerede ret til at henvende sig pr. anbefalet brev eller til adressen Klauso Malūno g. 3, Klausmyliai LT-91291, e-mail info@evolve-fitness.eu, eller på telefon +370 46 222881.
    V. VIDEREGIVELSE AF DE REGISTREREDES PERSONOPLYSNINGER TIL ANDRE PERSONER
  13. Personoplysninger om den registrerede kan videregives til:
    21.1. Medarbejdere i virksomheden, hvis funktioner omfatter behandling af personoplysninger, og som skal behandle den registreredes personoplysninger, mens de udfører deres direkte funktioner. Ved behandling af den registreredes personoplysninger overholder virksomhedens medarbejdere kravene til beskyttelse af personoplysninger, fortrolighed og andre krav;
    21.2. Statslige myndigheder, i tilfælde af deres lovlige anmodning eller for at overholde kravene i retsakter;
    21.3. Databehandlere (f.eks. den virksomhed, der administrerer virksomhedens IT-system). I sine aktiviteter engagerer virksomheden kun de databehandlere, der sikrer, at passende organisatoriske og tekniske foranstaltninger implementeres på en sådan måde, at behandlingen af den registreredes personoplysninger er i overensstemmelse med GDPR og andre lovkrav.

VI. KANDIDATER TIL JOBSTILLINGER

  1. Virksomheden behandler alle oplysninger, som kandidaten giver til virksomheden, når han eller hun søger bestemte stillinger. Personoplysninger behandles på grundlag af det samtykke, som kandidaten har givet til virksomheden eller til den person, der leverer arbejdsformidlingen, ved at sende sit CV.
  2. Kandidaten har til enhver tid ret til at trække sit samtykke tilbage, men i så fald har virksomheden eller arbejdsformidlingen ret til at fjerne kandidaten fra listen over kandidater, hvis yderligere overvejelser om kandidaturet ikke er mulige uden brug af hans eller hendes personlige data.
  3. Hvis der ikke udtrykkes særskilt samtykke, vil personens personoplysninger som kandidat blive destrueret inden for 5 arbejdsdage efter underskrivelse af ansættelseskontrakten.
  4. Hvis kandidaten ikke består udvælgelsen og udtrykker særskilt samtykke, har virksomheden ret til at inkludere kandidatens personlige data i kandidatdatabasen. Hvis kandidaten på et senere tidspunkt tilbagekalder sit samtykke til, at hans eller hendes personoplysninger indgår i kandidatdatabasen, destrueres kandidatens personoplysninger straks, men virksomheden vil i så fald ikke have kandidatens personoplysninger i kandidatdatabasen.
  5. Kandidaters personlige data kan videregives til:
    26.1. Databehandlere;
    26.2. Medarbejdere i virksomheden, hvis funktioner omfatter behandling af personoplysninger, og som skal behandle personoplysninger, mens de udfører deres direkte funktioner. Ved behandling af personoplysninger overholder virksomhedens medarbejdere kravene til beskyttelse af personoplysninger, fortrolighed og andre krav;
    26.3. Virksomheder eller andre organisationer, som virksomhedens medarbejdere repræsenterer den overfor. De personoplysninger, der gives, er dem, der er nødvendige for at sikre en korrekt repræsentation af virksomheden;
    26.4. Statslige myndigheder, i tilfælde af deres lovlige anmodning eller for at overholde kravene i retsakter.

VII. COOKIES

  1. Hovedformålet med cookies er at genkende de registreredes behov, bedre tilpasse sig de registreredes behov og gøre driften af webstedet, de virksomhedsadministrerede blogs eller det virksomhedsadministrerede websted så effektivt og nyttigt som muligt for den registrerede.
  2. Sessionscookies er opdelt i:
    28.1. Sessionscookies (præstationsfremmende). Disse cookies forbedrer driften af webstedet, de virksomhedsadministrerede blogs og det virksomhedsadministrerede websted og indsamler generelle, krypterede (anonyme) oplysninger om brugen af et specifikt websted;
    28.2. Analytiske cookies (Google Analytics). Disse cookies gør det muligt for virksomheden at tælle de besøgende på hjemmesiden, de virksomhedsadministrerede blogs og den virksomhedsadministrerede hjemmeside og se, hvordan brugerne bevæger sig rundt på disse hjemmesider ved hjælp af dem. De hjælper med at forbedre driften af webstedet, de virksomhedsadministrerede blogs og det virksomhedsadministrerede websted og sikrer, at det lever op til den registreredes forventninger.
    28.3. Funktionelle cookies, som hjælper med at genkende brugerne af webstedet, de virksomhedsadministrerede blogs og det virksomhedsadministrerede websted, når de besøger dem igen. Dette gør det muligt for virksomheden at levere indhold, der er skræddersyet til brugernes behov på sociale netværk (f.eks. Facebook).
  3. En specifik liste over cookies, oplysninger om opbevaringsperiode, formål med brug og indsamlede data kan findes ved at klikke på dette link.
  4. Den registrerede har ret til at deaktivere cookies i sin browser, men i et sådant tilfælde kan virksomheden ikke garantere, at han eller hun vil være i stand til at bruge alle de funktioner, der er nødvendige for, at webstedet, de virksomhedsadministrerede blogs og det virksomhedsadministrerede websted fungerer korrekt.
  5. Flere oplysninger om, hvordan man deaktiverer cookies via browserindstillinger, eller hvordan man fjerner eksisterende cookies, kan findes af den registrerede ved at klikke på dette link: https://www.aboutcookies.org/.

VIII. SOCIALE NETVÆRK

  1. De oplysninger, som den registrerede giver til virksomheden, og som han eller hun giver via virksomhedens konti på sociale netværk, kontrolleres af den specifikke operatør af det sociale netværk.
  2. Virksomheden har i øjeblikket følgende konti på sociale netværk:
    33.1. https://www.facebook.com/ EvolveFitnessEurope
    33.2. https://www.instagram.com/evolve_fitness_europe
    I tilfælde af spørgsmål vedrørende brugen af den registreredes personoplysninger i de netværk, der er angivet i afsnit 33 i politikken, anbefales det at kontakte operatørerne af disse sociale netværk og læse de fortrolighedsmeddelelser, de leverer.