I. DISPOSITIONS GÉNÉRALES

1. UAB « Megasportas », code d’entreprise 304975508, siège social à Klauso Malūno g. 3, Klausmyliai, LT-91291 (ci-après dénommée la Société), s’engage à protéger et à respecter la vie privée et les droits de protection des données personnelles de ses clients, y compris ceux des acheteurs et des visiteurs du site web de la Société evolve-fitness.eu (ci-après dénommé le Site web), des candidats à l’emploi (ci-après dénommés les Candidats), des visiteurs des blogs gérés par la Société à l’adresse https://evolve-fitness.eu (ci-après dénommés « les blogs gérés par la société ») et les visiteurs du site web géré par la société, en traitant et en supervisant de manière licite et loyale les données personnelles fournies par les clients, les candidats, les visiteurs des blogs gérés par la société et les visiteurs du site web géré par la société (ci-après dénommés collectivement « les personnes concernées »).
2. La présente politique de confidentialité (ci-après dénommée « la politique ») régit la procédure et les principes de collecte, de traitement et de stockage des données à caractère personnel des personnes concernées.
3. La Politique est mise en œuvre conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (Règlement général sur la protection des données, RGPD), à la loi sur la protection juridique des données personnelles de la République de Lituanie, à la loi sur les communications électroniques de la République de Lituanie, et à d’autres actes juridiques réglementant la protection des données personnelles.
4. En utilisant le site web de la société, en y achetant des marchandises, en utilisant les blogs gérés par la société ou le site web géré par la société, les personnes concernées acceptent les conditions de la politique. Les clients sont considérés comme ayant pris connaissance de la politique lorsqu’ils cochent la case « J’ai lu » lors de leur enregistrement sur le site web. Les visiteurs des blogs et du site web gérés par la société sont considérés comme ayant pris connaissance de la politique lorsqu’ils cochent la case « J’ai lu » lors de leur inscription. La politique est également publiée dans la section « Politique de confidentialité » du site web, ainsi que dans les blogs gérés par l’entreprise ou sur le site web géré par l’entreprise en fournissant un lien vers la politique. La présente clause ne s’applique pas aux actions qui nécessitent un consentement distinct de la personne concernée.

II. TERMES UTILISÉS DANS LA POLITIQUE

5. Les termes suivants sont utilisés dans la politique :
   5.1. Données à caractère personnel – toute information concernant une personne physique identifiée ou identifiable (personne concernée) ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel que le nom et le prénom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
   5.2. Consentement de la personne concernée – toute manifestation de volonté librement consentie, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par une action positive claire, que des données à caractère personnel la concernant fassent l’objet d’un traitement.
   5.3. Traitement des données – toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la divulgation par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.
   5.4. Processeur de données – une personne physique ou morale, une autorité publique, une agence ou un autre organisme qui traite des données à caractère personnel pour le compte du contrôleur de données.
   5.5. Cookie – petit élément d’information textuelle créé automatiquement lors de la navigation sur le site Web, les blogs gérés par la société ou le site Web géré par la société et stocké sur l’ordinateur de la personne concernée ou sur un autre appareil terminal.
   5.6. Marketing direct – activités visant à proposer des biens et/ou des services à des personnes par courrier, par téléphone ou par tout autre moyen direct et/ou à demander leur avis sur les biens et/ou les services proposés.
   5.7. Les autres termes utilisés dans la politique sont compris tels qu’ils sont définis dans le GDPR et la loi sur la protection juridique des données personnelles de la République de Lituanie.

III. LES CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL DES PERSONNES CONCERNÉES PAR LE TRAITEMENT, LES FINALITÉS ET LES PRINCIPES DU TRAITEMENT

6. L’entreprise recueille des données à caractère personnel concernant
   6.1. Les clients qui s’inscrivent pour recevoir les bulletins d’information de l’entreprise, ainsi que les visiteurs du blog géré par l’entreprise à l’adresse https://evolve-fitness.eu qui souhaitent recevoir de nouveaux articles. Données personnelles collectées et traitées : adresse électronique.
   6.2. Les clients qui s’inscrivent sur le site web. Données personnelles collectées et traitées : nom, prénom, adresse électronique, mot de passe, informations relatives au consentement ou au désaccord concernant les informations envoyées par la société. Lorsqu’un client achète des biens sur le site web, des données personnelles supplémentaires relatives à la livraison des biens, aux détails de la commande, aux numéros de facture, aux détails du paiement et à toute autre donnée fournie par la personne de sa propre initiative lors de l’enregistrement et de l’achat des biens sont également collectées et traitées. Les données personnelles sont conservées pendant toute la durée de la coopération du client avec la société et pendant dix (10) ans après la fin de la coopération.
   6.3. Les visiteurs du site web, des blogs gérés par la société et du site web géré par la société (voir la section « Cookies »).
   6.4. Les utilisateurs de réseaux sociaux qui contactent l’entreprise par le biais des comptes de l’entreprise sur les réseaux sociaux ou qui y participent activement (voir la section « Réseaux sociaux »).
   6.5. Les candidats (voir la section « Candidats »).
   6.6. Les visiteurs enregistrés des blogs gérés par la société et du site web géré par la société. Données personnelles collectées : données d’identification (nom, prénom, adresse électronique). Lorsque vous écrivez des commentaires, vous devez indiquer une adresse électronique ou un compte de réseau social. L’objectif est de s’assurer que les commentaires sont éthiques et d’identifier rapidement l’utilisateur en cas de violation des lois de la République de Lituanie. Les données personnelles, après la rédaction d’un commentaire, sont conservées pendant 5 ans à compter de la date de rédaction du commentaire.
7. Les données personnelles collectées auprès des personnes concernées sont utilisées aux fins suivantes :
   7.1. Identification du client dans les systèmes d’information de la société, enregistrement sur le site web et/ou connexion au compte du client, traitement et exécution de la commande du client pour l’achat de biens. De même, pour l’identification d’autres personnes concernées sur les blogs et le site web gérés par l’entreprise lorsqu’elles s’y inscrivent et/ou écrivent des commentaires ;
   7.2. À des fins de marketing direct, sur la base du consentement de la personne concernée : pour envoyer des bulletins d’information/nouveaux articles, des informations aux clients et aux visiteurs du blog géré par la société à l’adresse Internet https://evolve-fitness.eu, pour fournir un contenu adapté aux besoins des personnes concernées dans les comptes de la société sur les réseaux sociaux ou pour se souvenir d’informations pertinentes.
   7.3. Améliorer le fonctionnement du site web, des blogs gérés par la société et du site web géré par la société ;
   7.4. Pour l’organisation du recrutement pour des postes de travail sur la base du consentement du candidat, qui s’exprime par l’envoi d’un CV et d’autres informations (lettre de motivation, etc.) à la personne fournissant les services d’emploi ou à l’entreprise ;
8. Les principes suivants sont respectés lors du traitement des données personnelles des personnes concernées :
   8.1. Les données à caractère personnel des personnes concernées sont traitées de manière licite, loyale et transparente, et sont exactes ;
   8.2. Les données à caractère personnel des personnes concernées sont collectées pour des finalités déterminées, explicites et légitimes et ne sont pas traitées ultérieurement d’une manière incompatible avec ces finalités ;
   8.3. Les données à caractère personnel des personnes concernées sont adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;
   8.4. Les données à caractère personnel des personnes concernées sont traitées de manière à garantir une sécurité appropriée des données à caractère personnel, y compris la protection contre le traitement non autorisé ou illégal et contre la perte, la destruction ou les dommages accidentels, en utilisant des mesures techniques ou organisationnelles appropriées.

IV. DROITS DES PERSONNES CONCERNÉES ET PROCÉDURE POUR LEUR EXERCICE

9. Les personnes concernées ont les droits suivants :
   9.1. Le droit d’accès à leurs données personnelles (des informations sont fournies pour savoir si des données personnelles sont traitées ; des informations relatives au traitement des données personnelles comme spécifié à l’article 15(1) du GDPR ; une copie des données personnelles traitées) ;
   9.2. Le droit de demander que les données à caractère personnel inexactes ou incomplètes soient rectifiées ou complétées ;
   9.3. Le droit de demander l’effacement des données (non applicable s’il existe des motifs spécifiés à l’article 17, paragraphe 3, du GDPR), si :
   9.3.1. Elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d’une autre manière ;
   9.3.2. La personne concernée retire son consentement et il n’existe pas d’autre motif légal pour traiter les données à caractère personnel de la personne concernée ;
   9.3.3. La personne concernée s’oppose au traitement de ses données à caractère personnel conformément à l’article 21 du RGPD ;
   9.3.4. Les données à caractère personnel de la personne concernée ont été traitées de manière illicite ;
   9.3.5. Autres motifs spécifiés à l’article 17 du GDPR.
   9.4. Le droit de demander la limitation du traitement des données à caractère personnel de la personne concernée, dans les cas suivants
   9.4.1. La personne concernée conteste l’exactitude de ses données personnelles pendant une période permettant à la société de vérifier l’exactitude des données personnelles ;
   9.4.2. Le traitement des données à caractère personnel de la personne concernée est illégal et la personne concernée s’oppose à l’effacement des données à caractère personnel et demande la limitation de leur utilisation ;
   9.4.3. La société n’a plus besoin des données personnelles de la personne concernée à des fins de traitement, mais elle en a besoin pour l’établissement, l’exercice ou la défense de droits légaux ;
   9.4.4. Lorsque la personne concernée s’est opposée au traitement en attendant de vérifier si les motifs légitimes de la société l’emportent sur ceux de la personne concernée.
   9.5. Le droit à la portabilité des données, s’il ne porte pas atteinte aux droits et libertés d’autrui (c’est-à-dire le droit de recevoir les données à caractère personnel concernant la personne concernée, qui ont été fournies à l’entreprise dans un format structuré, couramment utilisé et lisible par machine, y compris le droit de demander à l’entreprise de transmettre ces données à un autre responsable du traitement, lorsque cela est techniquement possible) :
   9.5.1. Les données à caractère personnel de la personne concernée sont traitées par des moyens automatisés ;
   9.5.2. Le traitement des données à caractère personnel de la personne concernée est fondé sur le consentement.
   9.6. Le droit d’opposition, ainsi que le droit de s’opposer à tout moment au traitement des données personnelles du client ou du visiteur du blog géré par la société à l’adresse Internet https://evolve-fitness.eu à des fins de marketing direct, y compris l’envoi de bulletins d’information/nouveaux articles par courrier électronique spécifié par eux. La société a le droit de refuser une telle demande de la personne si les données à caractère personnel la concernant sont traitées pour des motifs légitimes impérieux qui prévalent sur les intérêts, droits et libertés de cette personne, ou pour la constatation, l’exercice ou la défense de droits en justice. Le non-consentement/l’opposition ultérieure de la personne spécifiée dans cette clause concernant le traitement de ses données personnelles à des fins de marketing direct n’affecte pas ses droits à utiliser d’autres services fournis par la société. Les données personnelles des personnes spécifiées dans cette clause sont conservées à des fins de marketing direct jusqu’à leur retrait séparé. Les données à caractère personnel contenues dans les copies de sauvegarde sont supprimées dans un délai de 30 jours à compter du retrait.
   9.7. Le droit de déposer une plainte concernant les actions ou l’inaction de la société auprès de l’Inspection nationale de la protection des données, A. Juozapavičiaus g. 6, Vilnius, e-mail ada@ada.lt, site web www.ada.lt, ainsi qu’avec le tribunal conformément à la procédure établie par les lois de la République de Lituanie.
10. Dans certains cas, les droits spécifiés dans la clause 9 de la politique peuvent limiter ou mettre fin au droit des personnes concernées d’utiliser les services fournis par la société si les données personnelles de la personne concernée sont nécessaires pour continuer à utiliser les services fournis par la société, à l’exception du cas spécifié dans la clause 9.6 de la politique. La personne concernée peut obtenir de plus amples informations à ce sujet conformément à la procédure spécifiée dans la clause 20 de la politique.
11. Pour demander les droits spécifiés dans la clause 9 de la Politique, après avoir fourni un document confirmant l’identité de la personne (lorsqu’une demande est soumise par voie électronique, la demande est signée avec une signature électronique qualifiée ou formée par des moyens électroniques qui garantissent l’intégrité et l’immutabilité du texte), la Personne concernée a le droit de soumettre une demande (ci-après dénommée la demande) (le formulaire de demande, si la Personne concernée le souhaite, peut également être fourni par la Société) par courrier électronique info@evolve-fitness.eu, par courrier à l’adresse Klauso Malūno g. 3, Klausmyliai LT-91291, verbalement par téléphone +370 699 564 52, ou en personne dans les locaux de la société à Klauso Malūno g. 3, Klausmyliai LT-91291. Cette clause ne s’applique pas lorsque la personne concernée demande des informations sur le traitement des données à caractère personnel conformément aux articles 13 et 14 du RGPD.
12. La demande doit être lisible, signée par la personne concernée et doit préciser le nom, le prénom, l’adresse de la personne concernée et/ou d’autres coordonnées pour maintenir la communication ou par lesquelles la personne concernée souhaite recevoir une réponse concernant l’exercice de ses droits.
13. La personne concernée a le droit d’exercer ses droits personnellement ou par l’intermédiaire d’un représentant.
14. Le représentant de la personne concernée dans la demande doit indiquer ses nom, prénom, adresse et/ou autres coordonnées pour maintenir la communication, par lesquels le représentant de la personne concernée souhaite recevoir une réponse, ainsi que les nom et prénom de la personne représentée et fournir un document confirmant la représentation ou sa copie.
15. En cas de doute sur l’identité de la personne concernée, la société a le droit de demander les informations supplémentaires nécessaires pour la confirmer.
16. Dès réception de la demande, la société fournit à la personne concernée des informations sur les mesures prises conformément à la demande, dans un délai d’un mois à compter de la réception de la demande. En cas de retard dans la fourniture des informations dans le délai imparti, la personne concernée en est informée, avec indication des raisons du retard et de la possibilité de déposer une plainte auprès de l’inspection nationale de la protection des données.
17. Si la demande n’est pas soumise conformément à la procédure et aux exigences énoncées dans les clauses 12 à 14 de la politique, elle n’est pas prise en considération et la personne concernée en est informée immédiatement, mais au plus tard dans un délai de 5 jours ouvrables, en indiquant les raisons.
18. La réponse est fournie dans la langue de l’État. Si la demande est soumise par voie électronique, la société fournit les informations sous la forme électronique couramment utilisée, à moins que la personne concernée ne demande qu’elles soient fournies différemment.
19. Toutes les actions liées à la demande de la personne concernée sont exécutées et les informations sont fournies gratuitement. En cas de demandes manifestement infondées ou disproportionnées, y compris en cas de contenu répétitif, la société a le droit de facturer une redevance raisonnable déterminée sur la base des coûts administratifs réels encourus.
20. Pour toutes les questions relatives au traitement des données à caractère personnel de la personne concernée et à l’exercice de ses droits, la personne concernée a le droit de s’adresser par courrier recommandé ou à l’adresse Klauso Malūno g. 3, Klausmyliai LT-91291, e-mail info@evolve-fitness.eu, ou par téléphone +370 46 222881.
    V. DIVULGATION DES DONNÉES À CARACTÈRE PERSONNEL DES PERSONNES CONCERNÉES À D’AUTRES PERSONNES
21. Les données à caractère personnel de la personne concernée peuvent être divulguées :
    21.1. Les employés de l’entreprise dont les fonctions comprennent le traitement de données à caractère personnel et qui doivent traiter les données à caractère personnel de la personne concernée dans l’exercice de leurs fonctions directes. Lors du traitement des données personnelles de la personne concernée, les employés de la société respectent les exigences en matière de protection des données personnelles, de confidentialité et d’autres exigences ;
    21.2. les autorités gouvernementales, en cas de demande légitime de leur part ou pour se conformer aux exigences d’actes juridiques ;
    21.3. les responsables du traitement des données (par exemple, la société qui gère le système informatique de l’entreprise). Dans le cadre de ses activités, l’entreprise ne fait appel qu’à des sous-traitants qui garantissent que des mesures organisationnelles et techniques appropriées sont mises en œuvre de manière à ce que le traitement des données à caractère personnel de la personne concernée soit conforme au GDPR et à d’autres exigences légales.

VI. LES CANDIDATS À DES POSTES DE TRAVAIL

22. L’entreprise traite toutes les informations fournies par le candidat à l’entreprise lorsqu’il postule à certains postes. Les données personnelles sont traitées sur la base du consentement exprimé par le candidat à l’entreprise ou à la personne fournissant les services d’emploi en envoyant son CV.
23. Le candidat a le droit de retirer son consentement à tout moment, mais dans ce cas, la Société ou l’entreprise fournissant les services d’emploi a le droit de retirer le candidat de la liste des candidats si l’examen ultérieur de la candidature n’est pas possible sans l’utilisation de ses données à caractère personnel.
24. Si un consentement distinct n’est pas exprimé, les données personnelles de la personne en tant que candidat seront détruites dans les 5 jours ouvrables suivant la signature du contrat d’emploi.
25. Si le candidat ne passe pas la sélection et exprime un consentement distinct, la Société a le droit d’inclure les données personnelles du candidat dans la base de données des candidats. Si le candidat retire ultérieurement son consentement à l’inclusion de ses données personnelles dans la base de données des candidats, les données personnelles du candidat sont immédiatement détruites, mais dans ce cas, la Société ne disposera pas des données personnelles du candidat dans la base de données des candidats.
26. Les données personnelles des candidats peuvent être divulguées :
    26.1. Responsables du traitement des données ;
    26.2. Les employés de l’entreprise dont les fonctions incluent le traitement de données à caractère personnel et qui doivent traiter des données à caractère personnel dans l’exercice de leurs fonctions directes. Lors du traitement des données à caractère personnel, les employés de l’entreprise respectent les exigences en matière de protection des données à caractère personnel, de confidentialité et autres ;
    26.3. Les entreprises ou autres organisations auprès desquelles les employés de l’entreprise la représentent. Les données personnelles fournies sont celles qui sont nécessaires pour assurer une bonne représentation de l’entreprise ;
    26.4. les autorités gouvernementales, en cas de demande légitime de leur part ou pour se conformer aux exigences d’actes juridiques.

VII. COOKIES

27. L’objectif principal des cookies est de reconnaître les besoins des personnes concernées, de mieux s’adapter aux besoins des personnes concernées et de rendre le fonctionnement du site web, des blogs gérés par la société ou du site web géré par la société aussi efficace et utile que possible pour la personne concernée.
28. Les cookies de session sont divisés en plusieurs catégories :
    28.1. Les cookies de session (qui améliorent les performances). Ces cookies améliorent le fonctionnement du site web, des blogs gérés par la société et du site web géré par la société et recueillent des informations générales cryptées (anonymes) sur l’utilisation d’un site web spécifique ;
    28.2. Cookies analytiques (Google Analytics). Ces cookies permettent à la société de compter les visiteurs du site web, des blogs gérés par la société et du site web géré par la société, et de voir comment les utilisateurs se déplacent sur ces sites web en les utilisant. Ils contribuent à améliorer le fonctionnement du site web, des blogs gérés par la société et du site web géré par la société, en veillant à ce qu’ils répondent aux attentes de la personne concernée.
    28.3. Les cookies fonctionnels, qui aident à reconnaître les utilisateurs du site web, des blogs gérés par la société et du site web géré par la société lorsqu’ils les visitent à nouveau. Cela permet à l’entreprise de fournir un contenu adapté aux besoins des utilisateurs sur les réseaux sociaux (par exemple, Facebook).
29. Vous trouverez une liste spécifique des cookies, des informations sur la période de stockage, le but de l’utilisation et les données collectées en cliquant sur ce lien.
30. La personne concernée a le droit de désactiver les cookies dans son navigateur, mais dans ce cas, la société ne peut garantir qu’elle sera en mesure d’utiliser toutes les fonctions nécessaires au bon fonctionnement du site web, des blogs gérés par la société et du site web géré par la société.
31. La personne concernée peut obtenir de plus amples informations sur la manière de désactiver les cookies par le biais des paramètres du navigateur ou de supprimer les cookies existants en cliquant sur le lien suivant : https://www.aboutcookies.org/.

VIII. LES RÉSEAUX SOCIAUX

32. Les informations fournies par la personne concernée à l’entreprise, par le biais des comptes de l’entreprise sur les réseaux sociaux, sont contrôlées par l’opérateur du réseau social concerné.
33. L’entreprise possède actuellement les comptes suivants sur les réseaux sociaux :
    33.1. https://www.facebook.com/ EvolveFitnessEurope
    33.2. https://www.instagram.com/evolve_fitness_europe
    En cas de questions concernant l’utilisation des données personnelles de la personne concernée dans les réseaux spécifiés dans la clause 33 de la politique, il est recommandé de contacter les opérateurs de ces réseaux sociaux et de lire les avis de confidentialité qu’ils fournissent.