I. ÜLDSÄTTED

  1. UAB “Megasportas”, ettevõtte kood 304975508, registreeritud aadress Klauso Malūno g. 3, Klausmyliai, LT-91291 (edaspidi “ettevõte”), kohustub kaitsma ja austama oma klientide, sealhulgas ettevõtte veebilehe evolve-fitness.eu (edaspidi “veebileht”) ostjate ja külastajate, tööotsijate (edaspidi “kandidaadid”), ettevõtte hallatavate blogide (https://evolve-fitness) külastajate privaatsust ja isikuandmete kaitse õigusi.eu (edaspidi “Ettevõtte hallatavad blogid”) ja Ettevõtte hallatava veebisaidi külastajad, töödeldes ja jälgides seaduslikult ja õiglaselt klientide, kandidaatide, Ettevõtte hallatavate blogide külastajate ja Ettevõtte hallatava veebisaidi külastajate (edaspidi ühiselt “Andmesubjektid”) esitatud isikuandmeid.
  2. Käesolev privaatsuspoliitika (edaspidi “poliitika”) reguleerib andmesubjektide isikuandmete kogumise, töötlemise ja säilitamise korda ja põhimõtteid.
  3. Poliitikat rakendatakse kooskõlas Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrusega (EL) 2016/679, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel ja selliste andmete vaba liikumist ning millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (isikuandmete kaitse üldmäärus, GDPR), Leedu Vabariigi isikuandmete õigusliku kaitse seadusega, Leedu Vabariigi elektroonilise side seadusega ja muude isikuandmete kaitset reguleerivate õigusaktidega.
  4. Kasutades Ettevõtte veebisaiti, ostes sealt kaupu, kasutades Ettevõtte hallatavaid blogisid või Ettevõtte hallatavat veebisaiti, nõustuvad Andmesubjektid käesoleva poliitika tingimustega. Klientide puhul loetakse, et nad on poliitikaga tutvunud, kui nad märgistavad veebisaidil registreerudes kasti “Olen lugenud”. Ettevõtte hallatavate blogide ja ettevõtte hallatava veebisaidi külastajad loetakse poliitikaga tutvunuks, kui nad märgistavad “Olen lugenud” märkeruutu, kui nad registreeruvad nendes veebisaitides. Poliitika on avaldatud ka veebisaidi jaotises “Privaatsuspoliitika”, samuti ettevõtte hallatavates blogides või ettevõtte hallataval veebisaidil, andes lingi poliitikale. Käesolevat klauslit ei kohaldata toimingute suhtes, mis nõuavad andmesubjekti eraldi nõusolekut.

II. POLIITIKAS KASUTATUD MÕISTED

  1. Poliitikas kasutatakse järgmisi mõisteid:
    5.1. Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku (andmesubjekti) kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada eelkõige tunnuse, näiteks ees- ja perekonnanime, isikukoodi, asukohaandmete, veebitunnuse või ühe või mitme füüsilise isiku füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse identiteediga seotud teguri alusel.
    5.2. Andmesubjekti nõusolek – andmesubjekti vabalt antud, konkreetne, teadlik ja ühemõtteline soovide väljendamine, millega ta avalduse või selge jaatava tegevusega annab nõusoleku teda puudutavate isikuandmete töötlemiseks.
    5.3. Andmete töötlemine – mis tahes toiming või toimingute kogum, mis tehakse isikuandmete või isikuandmete kogumitega, olenemata sellest, kas see toimub automatiseeritult või mitte, näiteks kogumine, salvestamine, korrastamine, struktureerimine, säilitamine, kohandamine või muutmine, väljavõtete tegemine, päringute tegemine, kasutamine, avalikustamine edastamise, levitamise või muul viisil kättesaadavaks tegemise, ühtlustamise või ühendamise, piiramise, kustutamise või hävitamise teel.
    5.4. Andmetöötleja – füüsiline või juriidiline isik, riigiasutus, amet või muu asutus, kes töötleb isikuandmeid vastutava töötleja nimel.
    5.5. Küpsis – väike tekstiinfo, mis luuakse automaatselt veebilehe, ettevõtte hallatavate blogide või ettevõtte hallatava veebisaidi sirvimisel ja mis salvestatakse andmesubjekti arvutisse või muusse lõppseadmesse.
    5.6. Otseturundus – tegevus, mille eesmärk on pakkuda kaupu ja/või teenuseid üksikisikutele posti teel, telefoni teel või muul otsesel viisil ja/või küsida nende arvamust pakutavate kaupade ja/või teenuste kohta.
    5.7. Muud käesolevas eeskirjas kasutatud mõisted on määratletud üldises isikuandmete kaitse määruses ja Leedu Vabariigi isikuandmete õigusliku kaitse seaduses.

III. TÖÖDELDAVATE ANDMESUBJEKTIDE ISIKUANDMETE KATEGOORIAD, TÖÖTLEMISE EESMÄRGID JA PÕHIMÕTTED

  1. Ettevõte kogub isikuandmeid:
    6.1. Kliendid, kes registreeruvad ettevõtte uudiskirjade saamiseks, samuti ettevõtte hallatava blogi https://evolve-fitness.eu külastajad, kes soovivad saada uusi artikleid. Kogutavad ja töödeldavad isikuandmed: e-posti aadress.
    6.2. Kliendid, kes registreeruvad veebisaidil. Kogutavad ja töödeldavad isikuandmed: nimi, perekonnanimi, e-posti aadress, salasõna, teave nõusoleku või nõusoleku puudumise kohta seoses ettevõtte poolt saadetud teabega. Kui klient ostab veebilehelt kaupu, kogutakse ja töödeldakse ka täiendavaid isikuandmeid, mis on seotud kaupade tarnimisega, tellimuse üksikasjadega, arve numbritega, makse üksikasjadega ja mis tahes muude andmetega, mida isik on omal algatusel esitanud registreerimise ja kaupade ostmise ajal. Isikuandmeid säilitatakse Kliendi ja Ettevõtte vahelise koostöö kestel ja kümme (10) aastat pärast koostöö lõppemist.
    6.3. Veebisaidi, ettevõtte hallatavate blogide ja ettevõtte hallatava veebisaidi külastajad (vt jaotist “Küpsised”).
    6.4. Sotsiaalvõrgustike kasutajad, kes võtavad ettevõttega ühendust ettevõtte kontode kaudu sotsiaalvõrgustikes või osalevad neis aktiivselt (vt jaotist “Sotsiaalvõrgustikud”).
    6.5. Kandidaadid (vt punkt “Kandidaadid”).
    6.6. Ettevõtte hallatavate blogide ja ettevõtte hallatava veebisaidi registreeritud külastajad. Kogutavad isikuandmed: identifitseerimisandmed (ees- ja perekonnanimi, e-posti aadress). Kommentaaride kirjutamisel määratakse e-posti aadress või sotsiaalvõrgustiku konto. Eesmärk on tagada, et kommentaarid oleksid eetilised ja et Leedu Vabariigi seaduste rikkumise korral saaks kasutaja kiiresti tuvastada. Isikuandmeid säilitatakse pärast kommentaari kirjutamist 5 aastat alates kommentaari kirjutamisest.
  2. Andmesubjektide kogutud isikuandmeid kasutatakse järgmistel eesmärkidel:
    7.1. Kliendi tuvastamine ettevõtte infosüsteemides, registreerimine veebilehel ja/või kliendi kontole sisselogimine, kliendi tellimuse töötlemine ja täitmine kauba ostmiseks. Samuti teiste andmesubjektide tuvastamiseks ettevõtte hallatavates blogides ja ettevõtte hallataval veebisaidil, kui nad registreeruvad neis ja/või kirjutavad kommentaare;
    7.2. Otseturunduse eesmärgil isiku nõusoleku alusel: uudiskirjade/uuete artiklite, teabe saatmiseks klientidele ja ettevõtte hallatava blogi külastajatele internetiaadressil https://evolve-fitness.eu, andmesubjektide vajadustele kohandatud sisu pakkumiseks ettevõtte kontodel sotsiaalvõrgustikes või asjakohase teabe meeldejätmiseks.
    7.3. Parandada veebisaidi, ettevõtte hallatavate blogide ja ettevõtte hallatava veebisaidi toimimist;
    7.4. Töökohtade värbamise korraldamiseks kandidaadi nõusoleku alusel, mida väljendatakse CV ja muu teabe (kaaskiri jne) saatmisega töövahendusteenust pakkuvale isikule või ettevõttele;
  3. Andmesubjektide isikuandmete töötlemisel järgitakse järgmisi põhimõtteid:
    8.1. Andmesubjektide isikuandmeid töödeldakse seaduslikult, õiglaselt ja läbipaistvalt ning need on täpsed;
    8.2. Andmesubjektide isikuandmeid kogutakse kindlaksmääratud, selgetel ja seaduslikel eesmärkidel ning neid ei töödelda edasi viisil, mis on vastuolus nende eesmärkidega;
    8.3. Andmesubjektide isikuandmed on piisavad, asjakohased ja piiratud sellega, mis on vajalik seoses nende töötlemise eesmärkidega;
    8.4. Andmesubjektide isikuandmeid töödeldakse viisil, mis tagab isikuandmete asjakohase turvalisuse, sealhulgas kaitse loata või ebaseadusliku töötlemise ning juhusliku kadumise, hävimise või kahjustamise eest, kasutades asjakohaseid tehnilisi või korralduslikke meetmeid.

IV. ANDMESUBJEKTIDE ÕIGUSED JA NENDE KASUTAMISE KORD

  1. Andmesubjektidel on järgmised õigused:
    9.1. õigus saada juurdepääs oma isikuandmetele (teave selle kohta, kas isikuandmeid töödeldakse; teave isikuandmete töötlemise kohta, nagu on sätestatud isikuandmete kaitse üldmääruse artikli 15 lõikes 1; koopia töödeldud isikuandmetest);
    9.2. õigus nõuda ebatäpsete või puudulike isikuandmete parandamist või täiendamist;
    9.3. Õigus taotleda andmete kustutamist (ei kohaldata, kui on olemas GDPR artikli 17 lõikes 3 sätestatud põhjused), kui:
    9.3.1. Neid ei ole enam vaja eesmärkidel, milleks neid koguti või muul viisil töödeldi;
    9.3.2. Andmesubjekt võtab nõusoleku tagasi ja puudub muu õiguslik alus andmesubjekti isikuandmete töötlemiseks;
    9.3.3. Andmesubjekt esitab vastuväite oma isikuandmete töötlemisele vastavalt GDPRi artiklile 21;
    9.3.4. Andmesubjekti isikuandmeid on töödeldud ebaseaduslikult;
    9.3.5. muud GDPR artiklis 17 sätestatud põhjused.
    9.4. õigus taotleda andmesubjekti isikuandmete töötlemise piiramist, kui:
    9.4.1. Andmesubjekt vaidlustab oma isikuandmete õigsuse ajavahemiku jooksul, mis võimaldab ettevõttel kontrollida isikuandmete õigsust;
    9.4.2. Andmesubjekti isikuandmete töötlemine on ebaseaduslik ja andmesubjekt on vastu isikuandmete kustutamisele ning taotleb selle asemel nende kasutamise piiramist;
    9.4.3. Ettevõte ei vaja enam andmesubjekti isikuandmeid töötlemiseks, kuid neid on ettevõttele vaja õiguslike nõuete esitamiseks, täitmiseks või kaitsmiseks;
    9.4.4. Kui andmesubjekt on esitanud vastuväite töötlemisele, kuni kontrollitakse, kas ettevõtte õiguspärased põhjused kaaluvad üles andmesubjekti õiguspärased põhjused.
    9.5. õigus andmete ülekantavusele, kui see ei kahjusta teiste isikute õigusi ja vabadusi (st õigus saada andmesubjekti puudutavaid isikuandmeid, mis on ettevõttele esitatud struktureeritud, üldkasutatavas ja masinloetavas formaadis, sealhulgas õigus taotleda ettevõttelt selliste andmete edastamist teisele andmetöötlejale, kui see on tehniliselt võimalik), kui:
    9.5.1. Andmesubjekti isikuandmeid töödeldakse automatiseeritult;
    9.5.2. Andmesubjekti isikuandmete töötlemine põhineb nõusolekul.
    9.6. Õigus esitada vastuväiteid, samuti õigus igal hilisemal ajal esitada vastuväiteid kliendi või ettevõtte hallatava blogi külastaja isikuandmete töötlemisele internetiaadressil https://evolve-fitness.eu otseturunduse eesmärgil, sealhulgas nende poolt määratud uudiskirjade/uuete artiklite saatmisele e-posti teel. Ettevõttel on õigus keelduda isiku sellisest taotlusest, kui tema isikuandmeid töödeldakse kaalukatel õigustatud põhjustel, mis kaaluvad üles isiku huvid, õigused ja vabadused, või õiguslike nõuete kehtestamiseks, täitmiseks või kaitsmiseks. Käesolevas punktis nimetatud isiku nõusoleku andmata jätmine/ hilisem vastuväide tema isikuandmete töötlemisele otseturunduse eesmärgil ei mõjuta tema õigust kasutada teisi ettevõtte pakutavaid teenuseid. Käesolevas punktis nimetatud isikute isikuandmeid säilitatakse otseturunduse eesmärgil kuni nende eraldi tagasivõtmiseni. Isikuandmed varukoopiatest (varukoopia) kustutatakse 30 päeva jooksul pärast andmete tühistamist.
    9.7. Õigus esitada kaebus ettevõtte tegevuse või tegevusetuse kohta riiklikule andmekaitseinspektsioonile, A. Juozapavičiaus g. 6, Vilnius, e-post ada@ada.lt, veebileht www.ada.lt, samuti kohtule Leedu Vabariigi seadustega kehtestatud korras.
  2. Mõnel juhul võivad poliitika punktis 9 sätestatud õigused piirata või lõpetada andmesubjekti õiguse kasutada ettevõtte pakutavaid teenuseid, kui andmesubjekti isikuandmed on vajalikud ettevõtte pakutavate teenuste kasutamise jätkamiseks, välja arvatud poliitika punktis 9.6 sätestatud juhul. Täiendavat teavet selle kohta saab andmesubjekt poliitika punktis 20 sätestatud korras.
  3. Poliitika punktis 9 nimetatud õiguste taotlemiseks on andmesubjektil õigus esitada taotlus (edaspidi “taotlus”) (taotluse elektroonilisel esitamisel allkirjastatakse taotlus kvalifitseeritud elektroonilise allkirjaga või vormistatakse elektrooniliste vahenditega, mis tagavad teksti terviklikkuse ja muutumatuse), olles esitanud isiku isikut tõendava dokumendi (edaspidi “taotlus”) (taotluse vormi võib andmesubjekti soovi korral anda ka ettevõte) e-posti aadressil info@evolve-fitness.eu, posti teel aadressil Klauso Malūno g. 3, Klausmyliai LT-91291, suuliselt telefonil +370 699 564 52 või isiklikult ettevõtte ruumides aadressil Klauso Malūno g. 3, Klausmyliai LT-91291. Käesolevat klauslit ei kohaldata, kui andmesubjekt taotleb teavet isikuandmete töötlemise kohta vastavalt isikuandmete kaitse üldmääruse artiklitele 13 ja 14.
  4. Taotlus peab olema loetav, andmesubjekti poolt allkirjastatud ning selles peab olema märgitud andmesubjekti ees- ja perekonnanimi, aadress ja/või muud kontaktandmed, mille abil säilitada side või mille kaudu andmesubjekt soovib saada vastust seoses andmesubjekti õiguste kasutamisega.
  5. Andmesubjektil on õigus kasutada oma õigusi isiklikult või esindaja kaudu.
  6. Andmesubjekti esindaja peab taotluses märkima oma ees- ja perekonnanime, aadressi ja/või muud kontaktandmed sidepidamiseks, mille kaudu andmesubjekti esindaja soovib saada vastust, samuti esindatava isiku ees- ja perekonnanime ning esitama esindamist kinnitava dokumendi või selle koopia.
  7. Kui andmesubjekti isikusamasuses on kahtlusi, on ettevõttel õigus nõuda selle kinnitamiseks vajalikku lisateavet.
  8. Pärast taotluse saamist annab ettevõte andmesubjektile teavet taotluse kohaselt võetud meetmete kohta hiljemalt ühe kuu jooksul alates taotluse saamisest. Kui teabe esitamine ettenähtud tähtaja jooksul viibib, teavitatakse sellest andmesubjekti, näidates ära viivituse põhjused ja võimaluse esitada kaebus riiklikule andmekaitseinspektsioonile.
  9. Kui taotlus ei ole esitatud kooskõlas poliitika punktides 12-14 sätestatud korra ja nõuetega, siis seda ei võeta arvesse ja andmesubjekti teavitatakse sellest viivitamata, kuid mitte hiljem kui 5 tööpäeva jooksul, märkides ära selle põhjused.
  10. Vastus on esitatud riigikeeles. Kui taotlus esitatakse elektrooniliselt, esitab ettevõte teabe üldkasutatavas elektroonilises vormis, välja arvatud juhul, kui andmesubjekt soovib, et seda esitataks teisiti.
  11. Kõik andmesubjekti taotlusega seotud toimingud viiakse läbi ja teave antakse tasuta. Ilmselgelt põhjendamatute või ebaproportsionaalsete taotluste puhul, sealhulgas korduva sisu tõttu, on ettevõttel õigus nõuda mõistlikku tasu, mis määratakse kindlaks tegelike halduskulude alusel.
  12. Kõigis küsimustes, mis on seotud andmesubjekti isikuandmete töötlemisega ja tema õiguste kasutamisega, on andmesubjektil õigus pöörduda tähitud kirjaga või aadressil Klauso Malūno g. 3, Klausmyliai LT-91291, e-posti aadressil info@evolve-fitness.eu või telefonil +370 46 222881.
    V. ANDMESUBJEKTIDE ISIKUANDMETE AVALDAMINE TEISTELE ISIKUTELE
  13. Andmesubjekti isikuandmeid võib avaldada:
    21.1. Ettevõtte töötajad, kelle ülesannete hulka kuulub isikuandmete töötlemine ja kes peavad oma otseste ülesannete täitmisel töötlema andmesubjekti isikuandmeid. Andmesubjekti isikuandmete töötlemisel järgivad ettevõtte töötajad isikuandmete kaitse, konfidentsiaalsuse ja muid nõudeid;
    21.2. valitsusasutustele nende seadusliku taotluse korral või õigusaktide nõuete täitmiseks;
    21.3. Andmetöötlejad (näiteks ettevõtte IT-süsteemi haldav ettevõte). Ettevõte kasutab oma tegevuses ainult neid andmetöötlejaid, kes tagavad, et asjakohased organisatsioonilised ja tehnilised meetmed on rakendatud selliselt, et andmesubjekti isikuandmete töötlemine vastab GDPRi ja muude õigusaktide nõuetele.

VI. KANDIDAADID TÖÖKOHTADELE

  1. Ettevõte töötleb kogu teavet, mille kandidaat esitab ettevõttele teatud ametikohtadele kandideerimisel. Isikuandmeid töödeldakse kandidaadi poolt ettevõttele või töövahendusteenust pakkuvale isikule tema CV saatmisega antud nõusoleku alusel.
  2. Kandidaadil on õigus oma nõusolek igal ajal tagasi võtta, kuid sellisel juhul on ettevõttel või tööturuteenust osutaval ettevõttel õigus kandidaat kandidaatide nimekirjast eemaldada, kui kandidaadi edasine kaalumine ei ole võimalik ilma tema isikuandmete kasutamiseta.
  3. Kui eraldi nõusolekut ei ole väljendatud, hävitatakse isiku kui kandidaadi isikuandmed 5 tööpäeva jooksul pärast töölepingu allkirjastamist.
  4. Kui Kandidaat ei läbi valikut ja annab eraldi nõusoleku, on ettevõttel õigus lisada Kandidaadi isikuandmed Kandidaadi andmebaasi. Kui Kandidaat võtab hiljem tagasi oma nõusoleku oma isikuandmete kandmiseks Kandidaadi andmebaasi, hävitatakse Kandidaadi isikuandmed viivitamatult, kuid sellisel juhul ei ole Kandidaadi isikuandmed Kandidaadi andmebaasis ettevõttel.
  5. Kandidaatide isikuandmeid võib avaldada:
    26.1. Andmetöötlejad;
    26.2. Ettevõtte töötajad, kelle tööülesannete hulka kuulub isikuandmete töötlemine ja kes peavad oma otseste ülesannete täitmisel töötlema isikuandmeid. Ettevõtte töötajad järgivad isikuandmete töötlemisel isikuandmete kaitse, konfidentsiaalsuse ja muid nõudeid;
    26.3. Ettevõtted või muud organisatsioonid, kellega suhtlemisel ettevõtte töötajad esindavad ettevõtet. Esitatud isikuandmed on vajalikud ettevõtte nõuetekohase esindamise tagamiseks;
    26.4. valitsusasutustele nende seadusliku taotluse korral või õigusaktide nõuete täitmiseks.

VII. KOKKID

  1. Küpsiste peamine eesmärk on tuvastada andmesubjektide vajadusi, kohaneda paremini andmesubjektide vajadustega ning muuta veebisaidi, ettevõtte hallatavate blogide või ettevõtte hallatava veebisaidi toimimine andmesubjekti jaoks võimalikult tõhusaks ja kasulikuks.
  2. Seansiküpsised jagunevad järgmiselt:
    28.1. Seansiküpsised (tulemuslikkust suurendavad). Need küpsised parandavad veebisaidi, ettevõtte hallatavate blogide ja ettevõtte hallatava veebisaidi toimimist ning koguvad üldist, krüpteeritud (anonüümset) teavet konkreetse veebisaidi kasutamise kohta;
    28.2. Analüütilised (Google Analytics) küpsised. Need küpsised võimaldavad ettevõttel loendada veebisaidi, ettevõtte hallatavate blogide ja ettevõtte hallatava veebisaidi külastajaid, näha, kuidas kasutajad nende veebisaitide abil liiguvad. Need aitavad parandada veebisaidi, ettevõtte hallatavate blogide ja ettevõtte hallatava veebisaidi toimimist, tagades, et see vastab andmesubjekti ootustele.
    28.3. Funktsionaalsed küpsised, mis aitavad veebisaidi, ettevõtte hallatavate blogide ja ettevõtte hallatava veebisaidi kasutajaid ära tunda, kui nad neid uuesti külastavad. See võimaldab ettevõttel pakkuda sotsiaalvõrgustike (nt Facebook) kasutajate vajadustele kohandatud sisu.
  3. Küpsiste täpne loetelu, teave säilitamisperioodi, kasutamise eesmärgi ja kogutud andmete kohta on leitav sellel lingil klõpsates.
  4. Andmesubjektil on õigus keelata küpsised oma veebilehitsejas, kuid sellisel juhul ei saa ettevõte tagada, et ta saab kasutada kõiki veebilehe, ettevõtte hallatavate blogide ja ettevõtte hallatava veebisaidi nõuetekohaseks toimimiseks vajalikke funktsioone.
  5. Lisateavet selle kohta, kuidas keelata küpsised brauseri seadete kaudu või kuidas olemasolevad küpsised eemaldada, leiab andmesubjekt, klõpsates sellel lingil: https://www.aboutcookies.org/.

VIII. SOTSIAALSED VÕRGUSTIKUD

  1. Andmesubjekti poolt ettevõttele esitatud teavet, mida ta esitab ettevõtte kontode kaudu sotsiaalvõrgustikes, kontrollib konkreetne sotsiaalvõrgustiku operaator.
  2. Ettevõttel on praegu järgmised kontod sotsiaalvõrgustikes:
    33.1. https://www.facebook.com/ EvolveFitnessEurope
    33.2. https://www.instagram.com/evolve_fitness_europe
    Küsimuste korral, mis puudutavad andmesubjekti isikuandmete kasutamist poliitika punktis 33 nimetatud võrgustikes, soovitatakse võtta ühendust nende sotsiaalvõrgustike operaatoritega ja lugeda nende poolt esitatud privaatsusteateid.