I. DISPOZIȚII GENERALE

  1. UAB „Megasportas”, cod societate 304975508, adresa înregistrată la Klauso Malūno g. 3, Klausmyliai, LT-91291 (denumită în continuare „societatea”), se angajează să protejeze și să respecte dreptul la viață privată și la protecția datelor cu caracter personal ale clienților săi, inclusiv ale cumpărătorilor și vizitatorilor site-ului web al societății evolve-fitness.eu (denumit în continuare „site-ul web”), ale solicitanților de locuri de muncă (denumiți în continuare „candidați”), ale vizitatorilor blogurilor gestionate de societate la adresa https://evolve-fitness.eu (denumite în continuare blogurile gestionate de Societate) și vizitatorii site-ului gestionat de Societate, prin prelucrarea și supravegherea legală și corectă a datelor cu caracter personal furnizate de clienți, candidați, vizitatorii blogurilor gestionate de Societate și vizitatorii site-ului gestionat de Societate (denumiți în continuare în mod colectiv persoanele vizate).
  2. Prezenta politică de confidențialitate (denumită în continuare politica) reglementează procedura și principiile de colectare, prelucrare și stocare a datelor cu caracter personal ale persoanelor vizate.
  3. Politica este pusă în aplicare în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor, GDPR), Legea privind protecția juridică a datelor cu caracter personal din Republica Lituania, Legea privind comunicațiile electronice din Republica Lituania și alte acte juridice care reglementează protecția datelor cu caracter personal.
  4. Prin utilizarea site-ului web al societății, achiziționarea de bunuri de la aceasta, utilizarea blogurilor gestionate de societate sau a site-ului web gestionat de societate, persoanele vizate sunt de acord cu termenii politicii. Se consideră că clienții au luat cunoștință de politică atunci când bifează căsuța „Am citit” în timpul înregistrării pe site. Se consideră că vizitatorii blogurilor administrate de societate și ai site-ului web administrat de societate au luat cunoștință de politică atunci când bifează căsuța „Am citit” în timpul înregistrării pe acestea. Politica este, de asemenea, publicată în secțiunea „Politica de confidențialitate” a site-ului web, precum și în blogurile administrate de societate sau pe site-ul web administrat de societate prin furnizarea unui link către politică. Prezenta clauză nu se aplică acțiunilor care necesită un consimțământ separat din partea persoanei vizate.

II. TERMENI UTILIZAȚI ÎN POLITICĂ

  1. Următorii termeni sunt utilizați în Politică:
    5.1. Date cu caracter personal – orice informații referitoare la o persoană fizică identificată sau identificabilă (persoana vizată); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un identificator precum numele și prenumele, numărul de identificare, datele de localizare, un identificator online sau la unul sau mai multe elemente specifice identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a persoanei fizice respective.
    5.2. Consimțământul persoanei vizate – orice manifestare liberă, specifică, informată și lipsită de ambiguitate a dorințelor persoanei vizate prin care aceasta, printr-o declarație sau printr-o acțiune afirmativă clară, își exprimă acordul cu privire la prelucrarea datelor cu caracter personal care o privesc.
    5.3. Prelucrarea datelor – orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, prin mijloace automatizate sau nu, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
    5.4. Procesator de date – o persoană fizică sau juridică, o autoritate publică, o agenție sau un alt organism care prelucrează date cu caracter personal în numele operatorului de date.
    5.5. Cookie – o mică bucată de informație text creată automat la navigarea pe site-ul web, pe blogurile administrate de companie sau pe site-ul web administrat de companie și stocată pe computerul sau pe alt dispozitiv terminal al persoanei vizate.
    5.6. Marketing direct – activități menite să ofere bunuri și/sau servicii persoanelor prin poștă, telefon sau orice alt mijloc direct și/sau să le ceară opinia cu privire la bunurile și/sau serviciile oferite.
    5.7. Alți termeni utilizați în Politică sunt înțeleși astfel cum sunt definiți în GDPR și în Legea privind protecția juridică a datelor cu caracter personal din Republica Lituania.

III. CATEGORIILE DE DATE CU CARACTER PERSONAL ALE PERSOANELOR VIZATE CARE SUNT PRELUCRATE, SCOPURILE ȘI PRINCIPIILE DE PRELUCRARE

  1. Compania colectează date cu caracter personal despre:
    6.1. Clienții care se înregistrează pentru a primi buletinele informative ale societății, precum și vizitatorii blogului administrat de societate la https://evolve-fitness.eu care doresc să primească articole noi. Date cu caracter personal colectate și prelucrate: adresa de e-mail.
    6.2. Clienții care se înregistrează pe site. Date cu caracter personal colectate și prelucrate: nume, prenume, adresă de e-mail, parolă, informații privind consimțământul sau dezacordul cu privire la informațiile trimise de societate. Atunci când un client cumpără bunuri de pe site-ul web, se colectează și se prelucrează, de asemenea, date cu caracter personal suplimentare legate de livrarea bunurilor, detalii privind comanda, numere de factură, detalii privind plata și orice alte date furnizate de persoană din proprie inițiativă în timpul înregistrării și achiziționării bunurilor. Datele cu caracter personal sunt stocate pe durata cooperării clientului cu societatea și timp de zece (10) ani după încheierea cooperării.
    6.3. Vizitatorii site-ului web, ai blogurilor gestionate de companie și ai site-ului web gestionat de companie (a se vedea secțiunea „Cookie-uri”).
    6.4. Utilizatorii rețelelor sociale care contactează societatea prin intermediul conturilor societății pe rețelele sociale sau participă activ la acestea (a se vedea secțiunea „Rețele sociale”).
    6.5. Candidați (a se vedea secțiunea „Candidați”).
    6.6. Vizitatorii înregistrați ai blogurilor administrate de societate și ai site-ului web administrat de societate. Date personale colectate: date de identificare (nume, prenume, adresă de e-mail). Atunci când scrieți comentarii, este specificată o adresă de e-mail sau un cont de rețea socială. Scopul este de a se asigura că comentariile sunt etice și de a identifica rapid utilizatorul în caz de încălcare a legislației Republicii Lituania. Datele personale, după scrierea unui comentariu, sunt stocate timp de 5 ani de la momentul scrierii comentariului.
  2. Datele cu caracter personal colectate ale persoanelor vizate sunt utilizate în următoarele scopuri:
    7.1. Identificarea clientului în sistemele informatice ale societății, înregistrarea pe site-ul web și/sau autentificarea în contul clientului, prelucrarea și executarea comenzii clientului pentru achiziționarea de bunuri. De asemenea, pentru identificarea altor persoane vizate pe blogurile gestionate de Societate și pe site-ul web gestionat de Societate atunci când se înregistrează pe acestea și/sau scriu comentarii;
    7.2. În scopuri de marketing direct, pe baza consimțământului persoanei: pentru a trimite buletine informative/articole noi, informații clienților și vizitatorilor blogului administrat de societate la adresa de internet https://evolve-fitness.eu, pentru a furniza conținut adaptat nevoilor persoanelor vizate în conturile societății de pe rețelele sociale sau pentru a reține informații relevante.
    7.3. Pentru a îmbunătăți funcționarea site-ului web, a blogurilor gestionate de companie și a site-ului web gestionat de companie;
    7.4. Pentru organizarea recrutării pentru posturi pe baza consimțământului candidatului, exprimat prin trimiterea unui CV și a altor informații (scrisoare de intenție etc.) către persoana care furnizează serviciile de ocupare a forței de muncă sau către societate;
  3. Următoarele principii sunt respectate la prelucrarea datelor cu caracter personal ale persoanelor vizate:
    8.1. Datele cu caracter personal ale persoanelor vizate sunt prelucrate în mod legal, echitabil și transparent și sunt exacte;
    8.2. Datele cu caracter personal ale persoanelor vizate sunt colectate în scopuri specificate, explicite și legitime și nu sunt prelucrate ulterior într-un mod care este incompatibil cu aceste scopuri;
    8.3. Datele cu caracter personal ale persoanelor vizate sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile pentru care sunt prelucrate;
    8.4. Datele cu caracter personal ale persoanelor vizate sunt prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale, utilizând măsuri tehnice sau organizaționale adecvate.

IV. DREPTURILE PERSOANELOR VIZATE ȘI PROCEDURA DE EXERCITARE A ACESTORA

  1. Subiecții datelor au următoarele drepturi:
    9.1. Dreptul de acces la datele lor cu caracter personal (se furnizează informații cu privire la prelucrarea datelor cu caracter personal; informații legate de prelucrarea datelor cu caracter personal, astfel cum se specifică la articolul 15 alineatul (1) din RGPD; o copie a datelor cu caracter personal prelucrate);
    9.2. Dreptul de a solicita rectificarea datelor cu caracter personal inexacte sau completarea datelor incomplete;
    9.3. Dreptul de a solicita ștergerea datelor [nu se aplică dacă există motivele specificate la articolul 17 alineatul (3) din RGPD], dacă:
    9.3.1. Acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod;
    9.3.2. Persoana vizată își retrage consimțământul și nu există niciun alt temei juridic pentru prelucrarea datelor cu caracter personal ale persoanei vizate;
    9.3.3. Persoana vizată se opune prelucrării datelor sale cu caracter personal în conformitate cu articolul 21 din GDPR;
    9.3.4. Datele cu caracter personal ale persoanei vizate au fost prelucrate în mod ilegal;
    9.3.5. Alte motive specificate la articolul 17 din GDPR.
    9.4. Dreptul de a solicita restricționarea prelucrării datelor cu caracter personal ale persoanei vizate, dacă:
    9.4.1. Persoana vizată contestă exactitatea datelor sale cu caracter personal pentru o perioadă care să permită societății să verifice exactitatea datelor cu caracter personal;
    9.4.2. Prelucrarea datelor cu caracter personal ale persoanei vizate este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal și solicită în schimb restricționarea utilizării acestora;
    9.4.3. Societatea nu mai are nevoie de datele cu caracter personal ale persoanei vizate în scopul prelucrării, dar acestea sunt necesare societății pentru constatarea, exercitarea sau apărarea creanțelor legale;
    9.4.4. În cazul în care persoana vizată s-a opus prelucrării în așteptarea verificării dacă motivele legitime ale societății prevalează asupra celor ale persoanei vizate.
    9.5. Dreptul la portabilitatea datelor, în cazul în care nu afectează în mod negativ drepturile și libertățile altora (și anume, dreptul de a primi datele cu caracter personal privind persoana vizată, care au fost furnizate societății într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat, inclusiv dreptul de a solicita societății să transmită aceste date unui alt operator de date, în cazul în care este fezabil din punct de vedere tehnic), atunci când:
    9.5.1. Datele cu caracter personal ale persoanei vizate sunt prelucrate prin mijloace automate;
    9.5.2. Prelucrarea datelor cu caracter personal ale persoanei vizate se bazează pe consimțământ.
    9.6. Dreptul de a se opune, precum și dreptul de a se opune ulterior prelucrării datelor cu caracter personal ale clientului sau ale vizitatorului blogului administrat de Societate la adresa de internet https://evolve-fitness.eu în scopuri de marketing direct, inclusiv trimiterea de buletine informative/articole noi prin e-mail specificate de aceștia. Societatea are dreptul de a refuza o astfel de cerere a persoanei în cazul în care datele sale cu caracter personal sunt prelucrate din motive legitime imperioase care prevalează asupra intereselor, drepturilor și libertăților persoanei respective sau pentru constatarea, exercitarea sau apărarea unor acțiuni în justiție. Neconsimțământul/opoziția ulterioară a persoanei specificate în prezenta clauză cu privire la prelucrarea datelor sale cu caracter personal în scopuri de marketing direct nu afectează drepturile acesteia de a utiliza alte servicii furnizate de societate. Datele cu caracter personal ale persoanelor menționate în prezenta clauză sunt stocate în scopuri de marketing direct până la retragerea lor separată. Datele cu caracter personal din copiile de rezervă (back-up) sunt șterse în termen de 30 de zile de la retragere.
    9.7. Dreptul de a depune o plângere cu privire la acțiunile sau lipsa de acțiune a societății la Inspectoratul de Stat pentru Protecția Datelor, A. Juozapavičiaus g. 6, Vilnius, e-mail ada@ada.lt, website www.ada.lt, precum și cu instanța în conformitate cu procedura stabilită de legislația Republicii Lituania.
  2. În unele cazuri, drepturile specificate în clauza 9 din Politică pot limita sau înceta dreptul persoanelor vizate de a utiliza serviciile furnizate de Societate dacă datele cu caracter personal ale persoanei vizate sunt necesare pentru a continua utilizarea serviciilor furnizate de Societate, cu excepția cazului specificat în clauza 9.6 din Politică. Persoana vizată poate obține mai multe informații cu privire la acest aspect în conformitate cu procedura specificată în clauza 20 din Politică.
  3. Pentru a solicita drepturile specificate la clauza 9 din Politică, după ce a furnizat un document care confirmă identitatea persoanei (atunci când depune o cerere prin mijloace electronice, cererea este semnată cu o semnătură electronică calificată sau formată prin mijloace electronice care asigură integritatea și imutabilitatea textului), persoana vizată are dreptul de a depune o cerere (denumită în continuare cerere) (formularul de cerere, dacă persoana vizată dorește, poate fi furnizat și de către Societate) prin e-mail info@evolve-fitness.eu, prin poștă la adresa Klauso Malūno g. 3, Klausmyliai LT-91291, verbal la numărul de telefon +370 699 564 52 sau în persoană la sediul societății din Klauso Malūno g. 3, Klausmyliai LT-91291. Prezenta clauză nu se aplică atunci când persoana vizată solicită informații cu privire la prelucrarea datelor cu caracter personal în conformitate cu articolele 13 și 14 din RGPD.
  4. Cererea trebuie să fie lizibilă, semnată de persoana vizată și trebuie să specifice numele, prenumele, adresa persoanei vizate și/sau alte date de contact pentru menținerea comunicării sau prin care persoana vizată dorește să primească un răspuns privind exercitarea drepturilor sale.
  5. Persoana vizată are dreptul de a-și exercita drepturile personal sau prin intermediul unui reprezentant.
  6. Reprezentantul persoanei vizate în cerere trebuie să precizeze numele, prenumele, adresa și/sau alte date de contact pentru menținerea comunicării, prin care reprezentantul persoanei vizate dorește să primească un răspuns, precum și numele, prenumele persoanei reprezentate și să furnizeze un document care confirmă reprezentarea sau copia acesteia.
  7. În caz de îndoieli cu privire la identitatea persoanei vizate, societatea are dreptul de a solicita informații suplimentare necesare pentru confirmarea acesteia.
  8. La primirea cererii, societatea furnizează persoanei vizate informații cu privire la măsurile luate în conformitate cu cererea în termen de cel mult o lună de la primirea cererii. Dacă există o întârziere în furnizarea informațiilor în termenul specificat, persoana vizată este informată cu privire la aceasta, indicându-se motivele întârzierii și posibilitatea de a depune o plângere la Inspectoratul de Stat pentru Protecția Datelor.
  9. În cazul în care cererea nu este depusă în conformitate cu procedura și cerințele prevăzute la clauzele 12-14 din politică, aceasta nu este luată în considerare, iar persoana vizată este informată imediat, dar nu mai târziu de 5 zile lucrătoare, cu privire la aceasta, indicând motivele.
  10. Răspunsul este furnizat în limba de stat. În cazul în care cererea este transmisă prin mijloace electronice, societatea furnizează informațiile în forma electronică utilizată în mod obișnuit, cu excepția cazului în care persoana vizată solicită să fie furnizate în mod diferit.
  11. Toate acțiunile legate de solicitarea persoanei vizate sunt efectuate, iar informațiile sunt furnizate gratuit. În cazul solicitărilor vădit nefondate sau disproporționate, inclusiv în cazurile datorate conținutului repetitiv, societatea are dreptul de a percepe o taxă rezonabilă stabilită pe baza costurilor administrative reale suportate.
  12. Pentru toate aspectele legate de prelucrarea datelor cu caracter personal ale persoanei vizate și de exercitarea drepturilor sale, persoana vizată are dreptul de a se adresa prin scrisoare recomandată sau la adresa Klauso Malūno g. 3, Klausmyliai LT-91291, e-mail info@evolve-fitness.eu, sau telefon +370 46 222881.
    V. DIVULGAREA DATELOR CU CARACTER PERSONAL ALE PERSOANELOR VIZATE CĂTRE ALTE PERSOANE
  13. Datele cu caracter personal ale persoanei vizate pot fi divulgate către:
    21.1. Angajații societății, ale căror funcții includ prelucrarea datelor cu caracter personal și care trebuie să prelucreze datele cu caracter personal ale persoanei vizate în timpul exercitării funcțiilor lor directe. La prelucrarea datelor cu caracter personal ale persoanei vizate, angajații societății aderă la cerințele privind protecția datelor cu caracter personal, confidențialitatea și alte cerințe;
    21.2. autorităților guvernamentale, în cazul solicitării lor legale sau pentru a respecta cerințele actelor juridice;
    21.3. Procesatori de date (de exemplu, societatea care gestionează sistemul IT al societății). În activitățile sale, Societatea angajează numai acei operatori de date care se asigură că sunt implementate măsuri organizatorice și tehnice adecvate, astfel încât prelucrarea datelor cu caracter personal ale persoanei vizate să respecte RGPD și alte cerințe ale actului juridic.

VI. CANDIDAȚI PENTRU POSTURI

  1. Societatea prelucrează toate informațiile furnizate de candidat atunci când candidează pentru anumite posturi. Datele cu caracter personal sunt prelucrate pe baza consimțământului exprimat de către candidat către societate sau către persoana care furnizează servicii de ocupare a forței de muncă prin trimiterea CV-ului său.
  2. Candidatul are dreptul de a-și retrage consimțământul în orice moment, dar, într-un astfel de caz, societatea sau societatea furnizoare de servicii de ocupare a forței de muncă are dreptul de a elimina candidatul din lista de candidați în cazul în care examinarea ulterioară a candidaturii nu este posibilă fără utilizarea datelor sale personale.
  3. În cazul în care nu este exprimat un consimțământ separat, datele cu caracter personal ale persoanei în calitate de candidat vor fi distruse în termen de 5 zile lucrătoare de la semnarea contractului de muncă.
  4. În cazul în care candidatul nu trece selecția și își exprimă consimțământul separat, societatea are dreptul de a include datele personale ale candidatului în baza de date a candidatului. În cazul în care candidatul își retrage ulterior consimțământul ca datele sale cu caracter personal să fie incluse în baza de date a candidaților, datele cu caracter personal ale candidatului sunt distruse imediat, însă, într-un astfel de caz, societatea nu va avea datele cu caracter personal ale candidatului în baza de date a candidaților.
  5. Datele cu caracter personal ale candidaților pot fi divulgate către:
    26.1. Prelucrători de date;
    26.2. Angajații societății, ale căror funcții includ prelucrarea datelor cu caracter personal și care trebuie să prelucreze date cu caracter personal în timpul exercitării funcțiilor lor directe. La prelucrarea datelor cu caracter personal, angajații societății aderă la cerințele privind protecția datelor cu caracter personal, confidențialitatea și alte cerințe;
    26.3. Societăți sau alte organizații în relațiile cu care angajații societății o reprezintă. Datele cu caracter personal furnizate sunt cele necesare pentru a asigura reprezentarea corespunzătoare a societății;
    26.4. autorităților guvernamentale, în cazul solicitării lor legale sau pentru a respecta cerințele actelor juridice.

VII. COOKIES

  1. Scopul principal al cookie-urilor este de a recunoaște nevoile persoanelor vizate, de a se adapta mai bine la nevoile persoanelor vizate și de a face funcționarea site-ului web, a blogurilor gestionate de Societate sau a site-ului web gestionat de Societate cât mai eficientă și mai utilă posibil pentru persoana vizată.
  2. Cookie-urile de sesiune sunt împărțite în:
    28.1. Cookie-uri de sesiune (de îmbunătățire a performanței). Aceste module cookie îmbunătățesc funcționarea site-ului web, a blogurilor gestionate de companie și a site-ului web gestionat de companie și colectează informații generale, criptate (anonime) despre utilizarea unui anumit site web;
    28.2. Cookie-uri analitice (Google Analytics). Aceste module cookie permit companiei să numere vizitatorii site-ului web, ai blogurilor gestionate de companie și ai site-ului web gestionat de companie, să vadă cum se deplasează utilizatorii pe aceste site-uri web prin intermediul lor. Acestea contribuie la îmbunătățirea funcționării site-ului web, a blogurilor gestionate de companie și a site-ului web gestionat de companie, asigurându-se că acestea răspund așteptărilor persoanei vizate.
    28.3. Cookie-uri funcționale, care ajută la recunoașterea utilizatorilor site-ului web, a blogurilor administrate de companie și a site-ului web administrat de companie atunci când le vizitează din nou. Acest lucru permite societății să furnizeze conținut adaptat nevoilor utilizatorilor de pe rețelele sociale (de exemplu, Facebook).
  3. O listă specifică de module cookie, informații despre perioada de stocare, scopul utilizării și datele colectate pot fi găsite făcând clic pe acest link.
  4. Persoana vizată are dreptul de a dezactiva cookie-urile din browserul său, dar, într-un astfel de caz, societatea nu poate garanta că aceasta va putea utiliza toate funcțiile necesare pentru ca site-ul web, blogurile gestionate de societate și site-ul web gestionat de societate să funcționeze corect.
  5. Persoana vizată poate găsi mai multe informații despre cum să dezactiveze modulele cookie prin setările browserului sau cum să elimine modulele cookie existente făcând clic pe acest link: https://www.aboutcookies.org/.

VIII. REȚELE SOCIALE

  1. Informațiile furnizate societății de către persoana vizată, pe care aceasta le furnizează prin intermediul conturilor societății pe rețelele de socializare, sunt controlate de operatorul rețelei de socializare respective.
  2. Societatea are în prezent următoarele conturi pe rețelele de socializare:
    33.1. https://www.facebook.com/ EvolveFitnessEurope
    33.2. https://www.instagram.com/evolve_fitness_europe
    În cazul unor întrebări privind utilizarea datelor cu caracter personal ale persoanei vizate în rețelele specificate la clauza 33 din Politică, se recomandă contactarea operatorilor acestor rețele sociale și citirea notificărilor de confidențialitate furnizate de aceștia.