I. GENERELLE BESTEMMELSER

1. UAB «Megasportas», firmakode 304975508, registrert adresse på Klauso Malūno g. 3, Klausmyliai, LT-91291 (heretter kalt Selskapet), forplikter seg til å beskytte og respektere personvernet og rettighetene til beskyttelse av personopplysninger til sine kunder, inkludert kjøpere og besøkende på Selskapets nettsted evolve-fitness.eu (heretter kalt Nettstedet), jobbsøkere (heretter kalt Kandidater), besøkende på de Selskapsadministrerte bloggene på https://evolve-fitness.eu (heretter kalt de selskapsadministrerte bloggene) og besøkende på det selskapsadministrerte nettstedet, ved å behandle og føre tilsyn med personopplysningene som oppgis av kundene, kandidatene, besøkende på de selskapsadministrerte bloggene og besøkende på det selskapsadministrerte nettstedet (heretter samlet kalt de registrerte) på en lovlig og rettferdig måte.
2. Denne personvernerklæringen (heretter kalt erklæringen) regulerer prosedyren og prinsippene for innsamling, behandling og lagring av personopplysningene til de registrerte.
3. Retningslinjene implementeres i samsvar med Europaparlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger og om oppheving av direktiv 95/46/EF (personvernforordningen, GDPR), Republikken Litauens lov om rettslig beskyttelse av personopplysninger, Republikken Litauens lov om elektronisk kommunikasjon og andre rettsakter som regulerer beskyttelse av personopplysninger.
4. Ved å bruke selskapets nettsted, kjøpe varer fra det, bruke selskapets administrerte blogger eller selskapets administrerte nettsted, godtar de registrerte vilkårene i retningslinjene. Kundene anses å ha gjort seg kjent med retningslinjene når de krysser av i boksen «Jeg har lest» når de registrerer seg på nettstedet. Besøkende på de selskapsadministrerte bloggene og det selskapsadministrerte nettstedet anses å ha gjort seg kjent med retningslinjene når de krysser av i boksen «Jeg har lest» når de registrerer seg på dem. Retningslinjene publiseres også i delen «Personvernerklæring» på nettstedet, samt i de selskapsadministrerte bloggene eller det selskapsadministrerte nettstedet ved å oppgi en lenke til retningslinjene. Denne klausulen gjelder ikke for handlinger som krever separat samtykke fra den registrerte.

II. BEGREPER SOM BRUKES I RETNINGSLINJENE

5. Følgende begreper brukes i retningslinjene:
   5.1. Personopplysninger – enhver opplysning om en identifisert eller identifiserbar fysisk person (den registrerte); en identifiserbar fysisk person er en person som kan identifiseres, direkte eller indirekte, særlig ved hjelp av en identifikator, f.eks. for- og etternavn, identifikasjonsnummer, stedsangivelse, en nettidentifikator eller ett eller flere elementer som er spesifikke for den fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identiteten til den fysiske personen.
   5.2. Samtykke fra den registrerte – enhver frivillig, spesifikk, informert og utvetydig viljesytring fra den registrerte, der han eller hun gjennom en erklæring eller en tydelig bekreftende handling gir sitt samtykke til behandling av personopplysninger som gjelder ham eller henne.
   5.3. Databehandling – enhver operasjon eller rekke av operasjoner som utføres på personopplysninger eller på sett av personopplysninger, enten automatisert eller ikke, for eksempel innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultasjon, bruk, utlevering ved overføring, spredning eller annen tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring.
   5.4. Databehandler – en fysisk eller juridisk person, offentlig myndighet, etat eller annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige.
   5.5. Informasjonskapsel – en liten tekstbit med informasjon som automatisk opprettes når du surfer på nettstedet, de selskapsadministrerte bloggene eller det selskapsadministrerte nettstedet, og som lagres på den registrertes datamaskin eller annen terminalenhet.
   5.6. Direkte markedsføring – aktiviteter som har til hensikt å tilby varer og/eller tjenester til enkeltpersoner per post, telefon eller på annen direkte måte og/eller for å spørre om deres mening om de tilbudte varene og/eller tjenestene.
   5.7. Andre begreper som brukes i retningslinjene, forstås slik de er definert i GDPR og loven om rettslig beskyttelse av personopplysninger i Republikken Litauen.

III. KATEGORIER AV PERSONOPPLYSNINGER OM DE REGISTRERTE SOM BEHANDLES, FORMÅL OG PRINSIPPER FOR BEHANDLINGEN

6. Selskapet samler inn personopplysninger om:
   6.1. Kunder som registrerer seg for å motta selskapets nyhetsbrev, samt besøkende på selskapets blogg på https://evolve-fitness.eu som ønsker å motta nye artikler. Personopplysninger som samles inn og behandles: e-postadresse.
   6.2. Kunder som registrerer seg på nettstedet. Personopplysninger som samles inn og behandles: navn, etternavn, e-postadresse, passord, informasjon om samtykke eller dissens angående informasjon sendt av selskapet. Når en kunde kjøper varer fra nettstedet, samles det også inn og behandles ytterligere personopplysninger knyttet til levering av varer, bestillingsopplysninger, fakturanummer, betalingsopplysninger og eventuelle andre opplysninger som personen oppgir på eget initiativ i forbindelse med registrering og kjøp av varer. Personopplysningene lagres så lenge Kundens samarbeid med Selskapet varer, og i ti (10) år etter at samarbeidet er avsluttet.
   6.3. Besøkende på nettstedet, de selskapsadministrerte bloggene og det selskapsadministrerte nettstedet (se avsnittet «Informasjonskapsler»).
   6.4. Brukere av sosiale nettverk som kontakter selskapet gjennom selskapets kontoer på sosiale nettverk eller deltar aktivt i dem (se avsnittet «Sosiale nettverk»).
   6.5. Kandidater (se avsnittet «Kandidater»).
   6.6. Registrerte besøkende på de selskapsadministrerte bloggene og det selskapsadministrerte nettstedet. Personopplysninger som samles inn: identifikasjonsopplysninger (navn, etternavn, e-postadresse). Når du skriver kommentarer, oppgir du en e-postadresse eller en konto på sosiale nettverk. Formålet er å sikre at kommentarene er etiske og å raskt identifisere brukeren i tilfelle brudd på lovene i Republikken Litauen. Personopplysninger, etter at du har skrevet en kommentar, lagres i 5 år fra det tidspunktet kommentaren ble skrevet.
7. Innsamlede personopplysninger om de registrerte brukes til følgende formål:
   7.1. Identifisering av Kunden i Selskapets informasjonssystemer, registrering på Nettstedet og/eller innlogging på Kundens konto, behandling og utførelse av Kundens bestilling for kjøp av varer. Også for identifisering av andre registrerte i de selskapsadministrerte bloggene og det selskapsadministrerte nettstedet når de registrerer seg på dem og/eller skriver kommentarer;
   7.2. For direkte markedsføringsformål basert på samtykke fra personen: for å sende nyhetsbrev/nye artikler, informasjon til kunder og besøkende på selskapets blogg på internettadressen https://evolve-fitness.eu, for å tilby innhold som er skreddersydd til de registrertes behov på selskapets kontoer på sosiale nettverk eller for å huske relevant informasjon.
   7.3. For å forbedre driften av nettstedet, de selskapsadministrerte bloggene og det selskapsadministrerte nettstedet;
   7.4. For organisering av rekruttering til stillinger basert på samtykke fra kandidaten, som uttrykkes ved å sende en CV og annen informasjon (følgebrev osv.) til den personen som tilbyr ansettelsestjenester eller til selskapet;
8. Følgende prinsipper følges ved behandling av personopplysningene til de registrerte:
   8.1. Personopplysningene til de registrerte behandles på en lovlig, rettferdig og åpen måte, og de er korrekte;
   8.2. Personopplysninger om de registrerte samles inn for spesifiserte, eksplisitte og legitime formål og behandles ikke videre på en måte som er uforenlig med disse formålene;
   8.3. Personopplysningene om de registrerte er tilstrekkelige, relevante og begrenset til det som er nødvendig i forhold til formålene de behandles for;
   8.4. Personopplysningene til de registrerte behandles på en måte som sikrer tilstrekkelig sikkerhet for personopplysningene, inkludert beskyttelse mot uautorisert eller ulovlig behandling og mot utilsiktet tap, ødeleggelse eller skade, ved hjelp av egnede tekniske eller organisatoriske tiltak.

IV. DE REGISTRERTES RETTIGHETER OG FREMGANGSMÅTE FOR UTØVELSE AV DISSE

9. Den registrerte har følgende rettigheter:
   9.1. Rett til innsyn i egne personopplysninger (informasjon om hvorvidt personopplysninger behandles, informasjon om behandling av personopplysninger i henhold til artikkel 15 nr. 1 i personvernforordningen og en kopi av de behandlede personopplysningene);
   9.2. Retten til å be om retting av uriktige eller utfylling av ufullstendige personopplysninger;
   9.3. Retten til å be om sletting av opplysninger (gjelder ikke hvis det foreligger grunner som er angitt i artikkel 17 nr. 3 i GDPR), hvis:
   9.3.1. De er ikke lenger nødvendige for de formålene de ble samlet inn eller behandlet for;
   9.3.2. Den registrerte trekker tilbake samtykket, og det foreligger ikke noe annet rettslig grunnlag for å behandle personopplysningene til den registrerte;
   9.3.3. Den registrerte motsetter seg behandling av sine personopplysninger i samsvar med artikkel 21 i personvernforordningen;
   9.3.4. Personopplysningene til den registrerte har blitt behandlet ulovlig;
   9.3.5. Andre grunner som er angitt i artikkel 17 i GDPR.
   9.4. Retten til å be om begrensning av behandlingen av den registrertes personopplysninger, hvis:
   9.4.1. Den registrerte bestrider nøyaktigheten av hans eller hennes personopplysninger i en periode som gjør det mulig for selskapet å verifisere nøyaktigheten av personopplysningene;
   9.4.2. Behandlingen av den registrertes personopplysninger er ulovlig, og den registrerte motsetter seg sletting av personopplysningene og ber i stedet om at bruken av dem begrenses;
   9.4.3. Selskapet trenger ikke lenger personopplysningene til den registrerte for behandlingsformål, men de kreves av selskapet for etablering, utøvelse eller forsvar av juridiske krav;
   9.4.4. Når den registrerte har protestert mot behandling i påvente av verifisering av om selskapets legitime grunner veier tyngre enn den registrertes.
   9.5. Retten til dataportabilitet, hvis det ikke påvirker andres rettigheter og friheter negativt, (dvs. retten til å motta personopplysninger om den registrerte, som ble gitt til selskapet i et strukturert, alminnelig anvendt og maskinlesbart format, inkludert retten til å be selskapet om å overføre slike opplysninger til en annen behandlingsansvarlig, der det er teknisk mulig), når:
   9.5.1. Personopplysningene til den registrerte behandles automatisk;
   9.5.2. Behandlingen av personopplysningene til den registrerte er basert på samtykke.
   9.6. Retten til å protestere, samt retten til når som helst på et senere tidspunkt å protestere mot behandlingen av personopplysningene til kunden eller den besøkende på den bedriftsadministrerte bloggen på internettadressen https://evolve-fitness.eu for direkte markedsføringsformål, inkludert utsendelse av nyhetsbrev / nye artikler via e-post spesifisert av dem. Selskapet har rett til å avslå en slik forespørsel fra personen hvis hans eller hennes personopplysninger behandles av tvingende legitime grunner som veier tyngre enn personens interesser, rettigheter og friheter, eller for å etablere, utøve eller forsvare juridiske krav. Manglende samtykke/senere innsigelse fra den personen som er spesifisert i denne klausulen angående behandling av hans eller hennes personopplysninger for direkte markedsføringsformål, påvirker ikke hans eller hennes rettigheter til å bruke andre tjenester som tilbys av selskapet. Personopplysningene til personene som er spesifisert i denne klausulen, lagres for direkte markedsføringsformål inntil de trekkes tilbake separat. Personopplysninger fra sikkerhetskopier (back-up) slettes innen 30 dager fra uttaket.
   9.7. Retten til å klage på selskapets handlinger eller passivitet til det statlige datatilsynet, A. Juozapavičiaus g. 6, Vilnius, e-post ada@ada.lt, nettside www.ada.lt, samt med domstolen i samsvar med prosedyren fastsatt i Republikken Litauens lover.
10. I noen tilfeller kan rettighetene som er spesifisert i punkt 9 i Retningslinjene begrense eller oppheve den registrertes rett til å bruke tjenestene som tilbys av Selskapet, hvis personopplysningene til den registrerte er nødvendige for å fortsette å bruke tjenestene som tilbys av Selskapet, med unntak av det tilfellet som er spesifisert i punkt 9.6 i Retningslinjene. Den registrerte kan få mer informasjon om dette spørsmålet i samsvar med prosedyren som er angitt i punkt 20 i retningslinjene.
11. For å søke om rettighetene som er spesifisert i punkt 9 i retningslinjene, etter å ha levert et dokument som bekrefter personens identitet (når du sender inn en forespørsel elektronisk, er forespørselen signert med en kvalifisert elektronisk signatur eller dannet med elektroniske midler som sikrer tekstens integritet og uforanderlighet), har den registrerte rett til å sende inn en forespørsel (heretter kalt forespørselen) (forespørselsskjemaet, hvis ønsket av den registrerte, kan også leveres av selskapet) via e-post info@evolve-fitness.eu, per post til adressen Klauso Malūno g. 3, Klausmyliai LT-91291, muntlig på telefon +370 699 564 52, eller personlig i selskapets lokaler på Klauso Malūno g. 3, Klausmyliai LT-91291. Denne klausulen gjelder ikke når den registrerte søker om informasjon om behandlingen av personopplysninger i samsvar med artikkel 13 og 14 i personvernforordningen.
12. Anmodningen må være leselig, signert av den registrerte, og må angi navn, etternavn, adresse til den registrerte og/eller andre kontaktopplysninger for å opprettholde kommunikasjonen, eller som den registrerte ønsker å motta svar fra når det gjelder utøvelsen av den registrertes rettigheter.
13. Den registrerte har rett til å utøve sine rettigheter personlig eller gjennom en representant.
14. Representanten for den registrerte i forespørselen må oppgi navn, etternavn, adresse og/eller andre kontaktopplysninger for å opprettholde kommunikasjon, som representanten for den registrerte ønsker å motta svar på, samt navn og etternavn på den representerte personen og legge ved et dokument som bekrefter representasjonen eller en kopi av denne.
15. I tilfelle tvil om identiteten til den registrerte, har selskapet rett til å be om ytterligere informasjon som er nødvendig for å bekrefte den.
16. Ved mottak av forespørselen gir selskapet den registrerte informasjon om hvilke tiltak som er iverksatt i samsvar med forespørselen senest én måned etter mottak av forespørselen. Hvis det oppstår en forsinkelse i å gi informasjon innen den angitte perioden, blir den registrerte informert om dette, med angivelse av årsakene til forsinkelsen og om muligheten til å klage til det statlige datatilsynet.
17. Hvis forespørselen ikke sendes inn i samsvar med prosedyren og kravene i punkt 12-14 i retningslinjene, vil den ikke bli behandlet, og den registrerte vil umiddelbart, men senest innen 5 virkedager, bli informert om dette med angivelse av årsakene.
18. Svaret gis på statens språk. Hvis forespørselen sendes inn elektronisk, gir selskapet informasjonen i den vanlige elektroniske formen, med mindre den registrerte ber om at den skal gis på en annen måte.
19. Alle tiltak knyttet til den registrertes forespørsel utføres, og informasjonen gis kostnadsfritt. Ved åpenbart ubegrunnede eller uforholdsmessige forespørsler, inkludert tilfeller som skyldes repeterende innhold, har selskapet rett til å kreve et rimelig gebyr fastsatt basert på de faktiske administrative kostnadene som påløper.
20. For alle spørsmål knyttet til behandlingen av den registrertes personopplysninger og utøvelsen av hans eller hennes rettigheter, har den registrerte rett til å henvende seg per rekommandert brev eller til adressen Klauso Malūno g. 3, Klausmyliai LT-91291, e-post info@evolve-fitness.eu, eller på telefon +370 46 222881.
    V. UTLEVERING AV PERSONOPPLYSNINGER OM REGISTRERTE TIL ANDRE PERSONER
21. Personopplysninger om den registrerte kan utleveres til:
    21.1. Ansatte i selskapet, hvis funksjoner inkluderer behandling av personopplysninger og som må behandle personopplysningene til den registrerte mens de utfører sine direkte funksjoner. Ved behandling av personopplysningene til den registrerte overholder de ansatte i selskapet kravene til beskyttelse av personopplysninger, konfidensialitet og andre krav;
    21.2. Offentlige myndigheter, på deres lovlige anmodning eller for å oppfylle kravene i rettsakter;
    21.3. Databehandlere (for eksempel selskapet som administrerer selskapets IT-system). I sin virksomhet engasjerer selskapet kun databehandlere som sørger for at egnede organisatoriske og tekniske tiltak er implementert på en slik måte at behandlingen av personopplysningene til den registrerte er i samsvar med GDPR og andre lovkrav.

VI. KANDIDATER TIL LEDIGE STILLINGER

22. Selskapet behandler all informasjon som kandidaten oppgir til selskapet når han eller hun søker på bestemte stillinger. Personopplysninger behandles basert på samtykke fra kandidaten til selskapet eller til personen som tilbyr ansettelsestjenester ved å sende inn CV-en hans eller hennes.
23. Kandidaten har rett til å trekke tilbake sitt samtykke når som helst, men i så fall har selskapet eller bemanningsbyrået rett til å fjerne kandidaten fra listen over kandidater hvis videre behandling av kandidaturet ikke er mulig uten bruk av hans eller hennes personopplysninger.
24. Hvis det ikke gis særskilt samtykke, vil personopplysningene til kandidaten bli slettet innen 5 virkedager etter at ansettelseskontrakten er signert.
25. Hvis kandidaten ikke består utvelgelsen og gir særskilt samtykke, har selskapet rett til å inkludere kandidatens personopplysninger i kandidatdatabasen. Dersom Kandidaten på et senere tidspunkt trekker tilbake sitt samtykke til at hans eller hennes personopplysninger skal inngå i Kandidatens database, vil Kandidatens personopplysninger umiddelbart bli destruert, men Selskapet vil i et slikt tilfelle ikke ha Kandidatens personopplysninger i Kandidatens database.
26. Personopplysninger om kandidater kan bli utlevert til:
    26.1. Databehandlere;
    26.2. Ansatte i selskapet, hvis funksjoner inkluderer behandling av personopplysninger, og som må behandle personopplysninger mens de utfører sine direkte funksjoner. Ved behandling av personopplysninger overholder de ansatte i selskapet kravene til beskyttelse av personopplysninger, konfidensialitet og andre krav;
    26.3. Selskaper eller andre organisasjoner som selskapets ansatte representerer selskapet overfor. Personopplysningene som oppgis er de som er nødvendige for å sikre en korrekt representasjon av selskapet;
    26.4. Offentlige myndigheter, på deres lovlige anmodning eller for å oppfylle kravene i rettsakter.

VII. COOKIES

27. Hovedformålet med informasjonskapsler er å gjenkjenne behovene til de registrerte, bedre tilpasse seg behovene til de registrerte og gjøre driften av nettstedet, de selskapsadministrerte bloggene eller det selskapsadministrerte nettstedet så effektivt og nyttig som mulig for den registrerte.
28. Øktinformasjonskapsler deles inn i:
    28.1. Øktinformasjonskapsler (ytelsesfremmende). Disse informasjonskapslene forbedrer driften av nettstedet, de selskapsadministrerte bloggene og det selskapsadministrerte nettstedet og samler inn generell, kryptert (anonym) informasjon om bruken av et bestemt nettsted;
    28.2. Analytiske informasjonskapsler (Google Analytics). Disse informasjonskapslene gjør det mulig for selskapet å telle besøkende på nettstedet, de selskapsadministrerte bloggene og det selskapsadministrerte nettstedet, og se hvordan brukerne beveger seg rundt på disse nettstedene ved hjelp av dem. De bidrar til å forbedre driften av nettstedet, de selskapsadministrerte bloggene og det selskapsadministrerte nettstedet, og sikrer at det oppfyller den registrertes forventninger.
    28.3. Funksjonelle informasjonskapsler, som hjelper til med å gjenkjenne brukerne av nettstedet, de selskapsadministrerte bloggene og det selskapsadministrerte nettstedet når de besøker dem igjen. Dette gjør det mulig for selskapet å tilby innhold som er skreddersydd til brukernes behov på sosiale nettverk (f.eks. Facebook).
29. En spesifikk liste over informasjonskapsler, informasjon om lagringsperiode, formål med bruk og innsamlede data finner du ved å klikke på denne lenken.
30. Den registrerte har rett til å deaktivere informasjonskapsler i nettleseren sin, men i et slikt tilfelle kan ikke selskapet garantere at han eller hun vil kunne bruke alle funksjonene som er nødvendige for at nettstedet, de selskapsadministrerte bloggene og det selskapsadministrerte nettstedet skal fungere som de skal.
31. Mer informasjon om hvordan du deaktiverer informasjonskapsler via nettleserinnstillingene eller hvordan du fjerner eksisterende informasjonskapsler, finner den registrerte ved å klikke på denne lenken: https://www.aboutcookies.org/.

VIII. SOSIALE NETTVERK

32. Informasjonen som den registrerte gir til selskapet, og som han eller hun oppgir gjennom selskapets kontoer på sosiale nettverk, kontrolleres av den spesifikke operatøren av det sosiale nettverket.
33. Selskapet har for tiden følgende kontoer på sosiale nettverk:
    33.1. https://www.facebook.com/ EvolveFitnessEurope
    33.2. https://www.instagram.com/evolve_fitness_europe
    Ved spørsmål om bruk av den registrertes personopplysninger i nettverkene som er spesifisert i punkt 33 i retningslinjene, anbefales det å kontakte operatørene av disse sosiale nettverkene og lese personvernerklæringene de tilbyr.