I. ОБЩИЕ ПОЛОЖЕНИЯ

  1. UAB «Megasportas», код компании 304975508, юридический адрес: Klauso Malūno g. 3, Klausmyliai, LT-91291 (далее — Компания), обязуется защищать и уважать права своих клиентов на конфиденциальность и защиту персональных данных, включая покупателей и посетителей сайта Компании evolve-fitness.eu (далее — Сайт), соискателей (далее — Кандидаты), посетителей управляемых Компанией блогов https://evolve-fitness.eu (далее — Блоги, управляемые Компанией), и посетителей веб-сайта, управляемого Компанией, путем законной и справедливой обработки и контроля персональных данных, предоставленных Клиентами, Кандидатами, посетителями Блогов, управляемых Компанией, и посетителями веб-сайта, управляемого Компанией (далее совместно именуемые Субъектами данных).
  2. Настоящая Политика конфиденциальности (далее — Политика) регулирует порядок и принципы сбора, обработки и хранения персональных данных Субъектов данных.
  3. Политика осуществляется в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC (Общий регламент по защите данных, GDPR), Законом Литовской Республики о правовой защите персональных данных, Законом Литовской Республики об электронных коммуникациях и другими правовыми актами, регулирующими защиту персональных данных.
  4. Используя Веб-сайт Компании, приобретая на нем товары, пользуясь Блогами, управляемыми Компанией, или веб-сайтом, управляемым Компанией, Субъекты Данных соглашаются с условиями Политики. Клиенты считаются ознакомленными с Политикой, когда они отмечают поле «Я прочитал» при регистрации на Веб-сайте. Считается, что посетители управляемых Компанией Блогов и управляемого Компанией веб-сайта ознакомлены с Политикой, когда они ставят галочку в поле «Я прочитал» при регистрации на них. Политика также публикуется в разделе «Политика конфиденциальности» на Веб-сайте, а также в управляемых Компанией блогах или на управляемом Компанией веб-сайте, предоставляя ссылку на эту Политику. Этот пункт не распространяется на действия, требующие отдельного согласия Субъекта данных.

II. ТЕРМИНЫ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

  1. В Политике используются следующие термины:
    5.1. Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (Субъекту Данных); идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, по идентификатору, такому как имя и фамилия, идентификационный номер, данные о местоположении, онлайн-идентификатор, или по одному или нескольким факторам, характерным для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.
    5.2. Согласие Субъекта Данных — любое свободно выраженное, конкретное, информированное и недвусмысленное указание на желания Субъекта Данных, посредством которого он или она, путем заявления или четкого утвердительного действия, выражает согласие на обработку персональных данных, относящихся к нему или к ней.
    5.3. Обработка данных — любая операция или набор операций, которые выполняются с персональными данными или с наборами персональных данных, будь то автоматизированными средствами, такими как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие путем передачи, распространения или иного предоставления доступа, выравнивание или комбинирование, ограничение, стирание или уничтожение.
    5.4. Обработчик данных — физическое или юридическое лицо, государственный орган, агентство или другая организация, которая обрабатывает персональные данные по поручению Контроллера данных.
    5.5. Cookie — небольшой фрагмент текстовой информации, автоматически создаваемый при просмотре Веб-сайта, Блогов, управляемых Компанией, или веб-сайта, управляемого Компанией, и сохраняемый на компьютере или другом терминальном устройстве Субъекта Данных.
    5.6. Прямой маркетинг — деятельность, направленная на предложение товаров и/или услуг частным лицам по почте, телефону или любым другим прямым способом и/или на выяснение их мнения относительно предлагаемых товаров и/или услуг.
    5.7. Другие термины, используемые в Политике, понимаются так, как они определены в GDPR и Законе Литовской Республики о правовой защите персональных данных.

III. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ДАННЫХ, ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ

  1. Компания собирает персональные данные о:
    6.1. Клиенты, которые регистрируются для получения информационных бюллетеней Компании, а также посетители управляемого Компанией блога на https://evolve-fitness.eu, желающие получать новые статьи. Собираемые и обрабатываемые личные данные: адрес электронной почты.
    6.2. Клиенты, которые регистрируются на Веб-сайте. Собираемые и обрабатываемые персональные данные: имя, фамилия, адрес электронной почты, пароль, информация о согласии или несогласии с информацией, отправленной Компанией. Когда Клиент приобретает товары на Веб-сайте, также собираются и обрабатываются дополнительные персональные данные, связанные с доставкой товаров, детали заказа, номера счетов, платежные реквизиты и любые другие данные, предоставленные лицом по собственной инициативе при регистрации и покупке товаров. Личные данные хранятся в течение всего времени сотрудничества Клиента с Компанией и в течение десяти (10) лет после окончания сотрудничества.
    6.3. Посетители Веб-сайта, Блогов, управляемых Компанией, и веб-сайта, управляемого Компанией (см. раздел «Cookies»).
    6.4. Пользователи социальных сетей, которые связываются с Компанией через аккаунты Компании в социальных сетях или активно участвуют в них (см. раздел «Социальные сети»).
    6.5. Кандидаты (см. раздел «Кандидаты»).
    6.6. Зарегистрированные посетители управляемых Компанией блогов и управляемого Компанией веб-сайта. Собираемые личные данные: идентификационные данные (имя, фамилия, адрес электронной почты). При написании комментариев указывается адрес электронной почты или аккаунт в социальной сети. Цель — убедиться в этичности комментариев и быстро идентифицировать пользователя в случае нарушения законов Литовской Республики. Личные данные после написания комментария хранятся в течение 5 лет с момента написания комментария.
  2. Собранные персональные данные Субъектов Данных используются для следующих целей:
    7.1. Идентификация Клиента в информационных системах Компании, регистрация на Сайте и/или вход в учетную запись Клиента, обработка и исполнение заказа Клиента на покупку товаров. Кроме того, для идентификации других Субъектов Данных в управляемых Компанией Блогах и на управляемом Компанией веб-сайте, когда они регистрируются на них и/или пишут комментарии;
    7.2. В целях прямого маркетинга на основании согласия лица: для рассылки информационных бюллетеней/новых статей, информации Клиентам и посетителям управляемого Компанией блога по интернет-адресу https://evolve-fitness.eu, для предоставления контента, адаптированного к потребностям Субъектов Данных, в аккаунтах Компании в социальных сетях или для запоминания соответствующей информации.
    7.3. Для улучшения работы Веб-сайта, Блогов, управляемых Компанией, и веб-сайта, управляемого Компанией;
    7.4. Для организации подбора персонала на вакансии на основании согласия Кандидата, которое выражается в отправке резюме и другой информации (сопроводительное письмо и т.д.) лицу, предоставляющему услуги по трудоустройству, или Компании;
  3. При обработке персональных данных Субъектов данных соблюдаются следующие принципы:
    8.1. Личные данные Субъектов данных обрабатываются законно, справедливо и прозрачно, а также являются точными;
    8.2. Личные данные Субъектов Данных собираются для определенных, явных и законных целей и не обрабатываются в дальнейшем способом, несовместимым с этими целями;
    8.3. Личные данные Субъектов Данных являются адекватными, актуальными и ограничиваются тем, что необходимо в связи с целями, для которых они обрабатываются;
    8.4. Персональные данные Субъектов данных обрабатываются таким образом, чтобы обеспечить надлежащую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения, с использованием соответствующих технических или организационных мер.

IV. ПРАВА СУБЪЕКТОВ ДАННЫХ И ПОРЯДОК ИХ ОСУЩЕСТВЛЕНИЯ

  1. Субъекты данных имеют следующие права:
    9.1. Право на доступ к своим персональным данным (предоставляется информация о том, обрабатываются ли персональные данные; информация, связанная с обработкой персональных данных, как указано в Статье 15(1) GDPR; копия обработанных персональных данных);
    9.2. Право запросить исправление неточных или заполнение неполных персональных данных;
    9.3. Право на запрос об удалении данных (не применяется, если есть основания, указанные в Статье 17(3) GDPR), если:
    9.3.1. Они больше не нужны для целей, для которых они были собраны или иным образом обработаны;
    9.3.2. Субъект данных отзывает согласие, и нет других законных оснований для обработки персональных данных Субъекта данных;
    9.3.3. Субъект данных возражает против обработки своих персональных данных в соответствии со Статьей 21 GDPR;
    9.3.4. Персональные данные Субъекта Данных были обработаны незаконно;
    9.3.5. Другие основания, указанные в Статье 17 GDPR.
    9.4. Право запросить ограничение обработки персональных данных Субъекта данных, если:
    9.4.1. Субъект данных оспаривает точность своих персональных данных в течение периода, позволяющего Компании проверить точность персональных данных;
    9.4.2. Обработка персональных данных Субъекта Данных является незаконной, и Субъект Данных возражает против удаления персональных данных и просит ограничить их использование;
    9.4.3. Компании больше не нужны персональные данные Субъекта Данных для обработки, но они необходимы Компании для установления, осуществления или защиты юридических претензий;
    9.4.4. Если Субъект данных возражает против обработки до проверки того, не преобладают ли законные основания Компании над основаниями Субъекта данных.
    9.5. Право на переносимость данных, если это не оказывает негативного влияния на права и свободы других лиц (т.е. право на получение персональных данных Субъекта Данных, которые были предоставлены Компании в структурированном, общепринятом и машиночитаемом формате, включая право запросить у Компании передачу таких данных другому контроллеру данных, если это технически возможно), когда:
    9.5.1. Персональные данные Субъекта Данных обрабатываются автоматизированными средствами;
    9.5.2. Обработка персональных данных Субъекта данных осуществляется на основании согласия.
    9.6. Право на возражение, а также право в любой момент возразить против обработки персональных данных Клиента или посетителя управляемого Компанией блога на интернет-адресе https://evolve-fitness.eu в целях прямого маркетинга, включая рассылку информационных бюллетеней/новых статей по указанной ими электронной почте. Компания имеет право отклонить такой запрос лица, если его персональные данные обрабатываются по убедительным законным причинам, которые превалируют над интересами, правами и свободами этого лица, или для установления, осуществления или защиты юридических претензий. Несогласие/позднее возражение лица, указанного в данном пункте, в отношении обработки его персональных данных в целях прямого маркетинга не влияет на его права пользоваться другими услугами, предоставляемыми Компанией. Персональные данные лиц, указанных в этом пункте, хранятся для целей прямого маркетинга до их отдельного отзыва. Персональные данные из резервных копий (бэкап) удаляются в течение 30 дней с момента их изъятия.
    9.7. Право подать жалобу на действия или бездействие Компании в Государственную инспекцию по защите данных, A. Juozapavičiaus g. 6, Вильнюс, электронная почта ada@ada.lt, веб-сайт www.ada.lt, а также в суд в порядке, установленном законами Литовской Республики.
  2. В некоторых случаях права, указанные в п. 9 Политики, могут ограничить или прекратить право Субъекта данных на использование услуг, предоставляемых Компанией, если персональные данные Субъекта данных необходимы для продолжения использования услуг, предоставляемых Компанией, за исключением случая, указанного в п. 9.6 Политики. Более подробная информация по этому вопросу может быть получена Субъектом данных в соответствии с процедурой, указанной в п. 20 Политики.
  3. Для получения прав, указанных в п. 9 Политики, предоставив документ, подтверждающий личность (при подаче запроса электронным способом запрос подписывается квалифицированной электронной подписью или формируется электронными средствами, обеспечивающими целостность и неизменность текста), Субъект данных имеет право подать запрос (далее — запрос) (форма запроса, по желанию Субъекта данных, также может быть предоставлена Компанией) по электронной почте info@evolve-fitness.eu, по почте на адрес Klauso Malūno g. 3, Klausmyliai LT-91291, устно по телефону +370 699 564 52, или лично в помещениях Компании по адресу Klauso Malūno g. 3, Клаусмиляй LT-91291. Этот пункт не применяется, когда Субъект Данных обращается за информацией об обработке персональных данных в соответствии со статьями 13 и 14 GDPR.
  4. Запрос должен быть разборчивым, подписан Субъектом Данных и должен содержать имя, фамилию, адрес Субъекта Данных и/или другие контактные данные для поддержания связи, или по которым Субъект Данных желает получить ответ относительно осуществления прав Субъекта Данных.
  5. Субъект данных имеет право осуществлять свои права лично или через представителя.
  6. Представитель Субъекта Данных в запросе должен указать свое имя, фамилию, адрес и/или другие контактные данные для поддержания связи, по которым представитель Субъекта Данных желает получить ответ, а также имя, фамилию представляемого лица и предоставить документ, подтверждающий представление, или его копию.
  7. В случае сомнений в личности Субъекта Данных Компания имеет право запросить дополнительную информацию, необходимую для ее подтверждения.
  8. После получения запроса Компания предоставляет Субъекту Данных информацию о действиях, предпринятых в соответствии с запросом, не позднее одного месяца с момента получения запроса. Если произошла задержка в предоставлении информации в указанный срок, Субъект Данных информируется об этом с указанием причин задержки и о возможности подать жалобу в Государственную инспекцию по защите данных.
  9. Если запрос подан не в соответствии с процедурой и требованиями, изложенными в пунктах 12-14 Политики, он не рассматривается, и Субъект Данных немедленно, но не позднее чем в течение 5 рабочих дней, информируется об этом с указанием причин.
  10. Ответ предоставляется на государственном языке. Если запрос подается с помощью электронных средств, Компания предоставляет информацию в общепринятой электронной форме, если только Субъект Данных не просит предоставить его в ином виде.
  11. Все действия, связанные с запросом Субъекта Данных, выполняются, а информация предоставляется бесплатно. В случае явно необоснованных или несоразмерных запросов, включая случаи, связанные с повторяющимся содержанием, Компания имеет право взимать разумную плату, определяемую на основе фактически понесенных административных расходов.
  12. По всем вопросам, связанным с обработкой персональных данных Субъекта данных и осуществлением его прав, Субъект данных имеет право обратиться по почте заказным письмом или по адресу Klauso Malūno g. 3, Клаусмиляй LT-91291, по электронной почте info@evolve-fitness.eu или по телефону +370 46 222881.
    V. РАСКРЫТИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ДАННЫХ ДРУГИМ ЛИЦАМ
  13. Личные данные Субъекта Данных могут быть раскрыты:
    21.1. Сотрудники Компании, в чьи функции входит обработка персональных данных и которые должны обрабатывать персональные данные Субъекта данных при выполнении своих прямых обязанностей. При обработке персональных данных Субъекта Данных сотрудники Компании соблюдают требования по защите персональных данных, конфиденциальности и другие требования;
    21.2. Государственные органы, в случае их законного запроса или для выполнения требований законодательных актов;
    21.3. Обработчики данных (например, компания, управляющая ИТ-системой Компании). В своей деятельности Компания привлекает только тех обработчиков данных, которые обеспечивают применение соответствующих организационных и технических мер таким образом, чтобы обработка персональных данных Субъекта данных соответствовала GDPR и другим требованиям законодательства.

VI. КАНДИДАТЫ НА ДОЛЖНОСТИ

  1. Компания обрабатывает всю информацию, которую кандидат предоставляет Компании при подаче заявления на определенные должности. Персональные данные обрабатываются на основании согласия, выраженного Кандидатом Компании или лицу, предоставляющему услуги по трудоустройству, путем отправки своего резюме.
  2. Кандидат имеет право в любое время отозвать свое согласие, но в этом случае Компания или компания, предоставляющая услуги по трудоустройству, имеет право исключить кандидата из списка кандидатов, если дальнейшее рассмотрение кандидатуры невозможно без использования его персональных данных.
  3. Если отдельное согласие не выражено, персональные данные человека в качестве Кандидата будут уничтожены в течение 5 рабочих дней после подписания трудового договора.
  4. Если Кандидат не прошел отбор и выразил отдельное согласие, Компания имеет право включить личные данные Кандидата в базу данных Кандидатов. Если Кандидат в любой момент времени отзывает свое согласие на включение его персональных данных в базу данных Кандидата, персональные данные Кандидата немедленно уничтожаются, но в таком случае Компания не будет иметь персональных данных Кандидата в базе данных Кандидата.
  5. Личные данные Кандидатов могут быть раскрыты:
    26.1. Обработчики данных;
    26.2. Сотрудники Компании, в чьи функции входит обработка персональных данных, и которые должны обрабатывать персональные данные при выполнении своих прямых обязанностей. При обработке персональных данных сотрудники Компании соблюдают требования по защите персональных данных, конфиденциальности и другие требования;
    26.3. Компании или другие организации, в отношениях с которыми сотрудники Компании представляют ее. Предоставляемые персональные данные — это данные, необходимые для обеспечения надлежащего представительства Компании;
    26.4. Государственные органы, в случае их законного запроса или для выполнения требований законодательных актов.

VII. COOKIES

  1. Основная цель файлов cookie — распознать потребности Субъектов данных, лучше адаптироваться к потребностям Субъектов данных и сделать работу Веб-сайта, Блогов, управляемых Компанией, или веб-сайта, управляемого Компанией, максимально эффективной и полезной для Субъекта данных.
  2. Сессионные файлы cookie делятся на:
    28.1. Сессионные (улучшающие производительность) файлы cookie. Эти файлы cookie улучшают работу Веб-сайта, Блогов, управляемых Компанией, и веб-сайта, управляемого Компанией, и собирают общую, зашифрованную (анонимную) информацию об использовании конкретного веб-сайта;
    28.2. Аналитические (Google Analytics) файлы cookie. Эти файлы cookie позволяют Компании подсчитывать количество посетителей Веб-сайта, Блогов, управляемых Компанией, и веб-сайтов, управляемых Компанией, видеть, как пользователи перемещаются по этим веб-сайтам с их помощью. Они помогают улучшить работу Веб-сайта, Блогов, управляемых Компанией, и веб-сайта, управляемого Компанией, гарантируя, что они соответствуют ожиданиям Субъекта данных.
    28.3. Функциональные файлы cookie, которые помогают распознавать пользователей Веб-сайта, Блогов, управляемых Компанией, и веб-сайтов, управляемых Компанией, при их повторном посещении. Это позволяет Компании предоставлять контент, соответствующий потребностям пользователей в социальных сетях (например, Facebook).
  3. Конкретный список файлов cookie, информацию о сроках их хранения, целях использования и собираемых данных Вы можете найти, перейдя по этой ссылке.
  4. Субъект данных имеет право отключить cookies в своем браузере, однако в этом случае Компания не может гарантировать, что он сможет использовать все функции, необходимые для нормальной работы Веб-сайта, Блогов, управляемых Компанией, и веб-сайта, управляемого Компанией.
  5. Более подробную информацию о том, как отключить cookies через настройки браузера или как удалить существующие cookies, Субъект Данных может найти, перейдя по этой ссылке: https://www.aboutcookies.org/.

VIII. СОЦИАЛЬНЫЕ СЕТИ

  1. Информация, предоставляемая Субъектом данных Компании, которую он или она предоставляет через аккаунты Компании в социальных сетях, контролируется конкретным оператором социальной сети.
  2. В настоящее время у Компании есть следующие аккаунты в социальных сетях:
    33.1. https://www.facebook.com/ EvolveFitnessEurope
    33.2. https://www.instagram.com/evolve_fitness_europe
    В случае возникновения вопросов относительно использования персональных данных Субъекта Данных в сетях, указанных в п. 33 Политики, рекомендуется обратиться к операторам этих социальных сетей и ознакомиться с предоставляемыми ими уведомлениями о конфиденциальности.