I. SPLOŠNE DOLOČBE

  1. UAB “Megasportas”, matična številka 304975508, s sedežem na naslovu Klauso Malūno g. 3, Klausmyliai, LT-91291 (v nadaljevanju: Družba), se zavezuje varovati in spoštovati pravico do zasebnosti in varstva osebnih podatkov svojih strank, vključno s kupci in obiskovalci spletne strani Družbe evolve-fitness.eu (v nadaljevanju: Spletna stran), kandidatov za zaposlitev (v nadaljevanju: Kandidati), obiskovalcev blogov, ki jih upravlja Družba, na https://evolve-fitness.eu (v nadaljevanju: Blogi Družbe), in obiskovalcev spletne strani, ki jo upravlja Družba, tako da zakonito in pošteno obdeluje in nadzoruje osebne podatke, ki jih posredujejo Stranke, Kandidati, obiskovalci Blogov Družbe in obiskovalci spletne strani Družbe (v nadaljevanju skupaj: Posamezniki, na katere se nanašajo osebni podatki).
  2. Ta politika zasebnosti (v nadaljevanju: Politika) ureja postopek in načela zbiranja, obdelave in hrambe osebnih podatkov Posameznikov, na katere se nanašajo osebni podatki.
  3. Politika se izvaja v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, GDPR), Zakonom o pravnem varstvu osebnih podatkov Republike Litve, Zakonom o elektronskih komunikacijah Republike Litve in drugimi pravnimi akti, ki urejajo varstvo osebnih podatkov.
  4. Z uporabo Spletne strani Družbe, nakupom blaga na njej, uporabo Blogov Družbe ali spletne strani Družbe Posamezniki, na katere se nanašajo osebni podatki, soglašajo s pogoji Politike. Šteje se, da so se Stranke seznanile s Politiko, ko ob registraciji na Spletni strani označijo polje »Prebral sem«. Šteje se, da so se obiskovalci Blogov Družbe in spletne strani Družbe seznanili s Politiko, ko ob registraciji na njih označijo polje »Prebral sem«. Politika je objavljena tudi v razdelku »Politika zasebnosti« na Spletni strani ter v Blogih Družbe ali na spletni strani Družbe s povezavo do Politike. Ta točka se ne uporablja za dejanja, za katera je potrebno ločeno soglasje Posameznika, na katerega se nanašajo osebni podatki.

II. IZRAZI, UPORABLJENI V POLITIKI

  1. V Politiki so uporabljeni naslednji izrazi:
    5.1. Osebni podatki – vsi podatki v zvezi z določenim ali določljivim posameznikom (Posameznikom, na katerega se nanašajo osebni podatki); določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime in priimek, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika.
    5.2. Privolitev Posameznika, na katerega se nanašajo osebni podatki – vsaka prostovoljna, izrecna, informirana in nedvoumna izjava volje Posameznika, s katero z izjavo ali jasnim pritrdilnim dejanjem izrazi soglasje z obdelavo osebnih podatkov, ki se nanašajo nanj.
    5.3. Obdelava podatkov – vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje.
    5.4. Obdelovalec podatkov – fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki obdeluje osebne podatke v imenu Upravljavca podatkov.
    5.5. Piškotek – majhna besedilna datoteka, ki se samodejno ustvari med brskanjem po Spletni strani, Blogih Družbe ali spletni strani Družbe in se shrani v računalnik ali drugo terminalsko napravo Posameznika, na katerega se nanašajo osebni podatki.
    5.6. Neposredno trženje – dejavnosti, namenjene ponujanju blaga in/ali storitev posameznikom po pošti, telefonu ali na kakršen koli drug neposreden način in/ali pridobivanju njihovega mnenja o ponujenem blagu in/ali storitvah.
    5.7. Drugi izrazi, uporabljeni v Politiki, se razumejo tako, kot so opredeljeni v GDPR in Zakonu o pravnem varstvu osebnih podatkov Republike Litve.

III. KATEGORIJE OBDELANIH OSEBNIH PODATKOV POSAMEZNIKOV, NAMENI IN NAČELA OBDELAVE

  1. Družba zbira osebne podatke o:
    6.1. Strankah, ki se registrirajo za prejemanje novic Družbe, ter obiskovalcih bloga Družbe na https://evolve-fitness.eu, ki želijo prejemati nove članke. Zbrani in obdelani osebni podatki: e-poštni naslov.
    6.2. Strankah, ki se registrirajo na Spletni strani. Zbrani in obdelani osebni podatki: ime, priimek, e-poštni naslov, geslo, podatki o soglasju ali nesoglasju glede informacij, ki jih pošilja Družba. Ko Stranka kupi blago na Spletni strani, se zbirajo in obdelujejo tudi dodatni osebni podatki, povezani z dostavo blaga, podatki o naročilu, številke računov, podatki o plačilu in vsi drugi podatki, ki jih oseba na lastno pobudo navede ob registraciji in nakupu blaga. Osebni podatki se hranijo ves čas sodelovanja Stranke z Družbo in deset (10) let po koncu sodelovanja.
    6.3. Obiskovalcih Spletne strani, Blogov Družbe in spletne strani Družbe (glejte razdelek »Piškotki«).
    6.4. Uporabnikih družbenih omrežij, ki se obrnejo na Družbo prek njenih računov na družbenih omrežjih ali v njih dejavno sodelujejo (glejte razdelek »Družbena omrežja«).
    6.5. Kandidatih (glejte razdelek »Kandidati«).
    6.6. Registriranih obiskovalcih Blogov Družbe in spletne strani Družbe. Zbrani osebni podatki: identifikacijski podatki (ime, priimek, e-poštni naslov). Pri pisanju komentarjev se navede e-poštni naslov ali račun družbenega omrežja. Namen je zagotoviti etičnost komentarjev in hitro identificirati uporabnika v primeru kršitve zakonov Republike Litve. Osebni podatki se po zapisu komentarja hranijo 5 let od zapisa komentarja.
  2. Zbrani osebni podatki Posameznikov se uporabljajo za naslednje namene:
    7.1. Identifikacija Stranke v informacijskih sistemih Družbe, registracija na Spletni strani in/ali prijava v račun Stranke, obdelava in izvedba naročila Stranke za nakup blaga. Prav tako za identifikacijo drugih Posameznikov v Blogih Družbe in na spletni strani Družbe, ko se na njih registrirajo in/ali pišejo komentarje;
    7.2. Za namene neposrednega trženja na podlagi privolitve osebe: za pošiljanje novic/novih člankov in informacij Strankam in obiskovalcem bloga Družbe na spletnem naslovu https://evolve-fitness.eu, za zagotavljanje vsebin, prilagojenih potrebam Posameznikov, na računih Družbe na družbenih omrežjih ali za shranjevanje pomembnih informacij.
    7.3. Za izboljšanje delovanja Spletne strani, Blogov Družbe in spletne strani Družbe;
    7.4. Za organizacijo zaposlovanja na delovna mesta na podlagi privolitve Kandidata, izražene s pošiljanjem življenjepisa in drugih informacij (spremnega pisma ipd.) osebi, ki opravlja storitve zaposlovanja, ali Družbi;
  3. Pri obdelavi osebnih podatkov Posameznikov se upoštevajo naslednja načela:
    8.1. Osebni podatki Posameznikov se obdelujejo zakonito, pošteno in pregledno ter so točni;
    8.2. Osebni podatki Posameznikov se zbirajo za določene, izrecne in zakonite namene in se ne obdelujejo naprej na način, ki ni združljiv s temi nameni;
    8.3. Osebni podatki Posameznikov so ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo;
    8.4. Osebni podatki Posameznikov se obdelujejo na način, ki zagotavlja ustrezno varnost osebnih podatkov, vključno z zaščito pred nedovoljeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem ali poškodbo, z ustreznimi tehničnimi ali organizacijskimi ukrepi.

IV. PRAVICE POSAMEZNIKOV IN POSTOPEK NJIHOVEGA UVELJAVLJANJA

  1. Posamezniki, na katere se nanašajo osebni podatki, imajo naslednje pravice:
    9.1. Pravico do dostopa do svojih osebnih podatkov (zagotovi se informacija, ali se osebni podatki obdelujejo; informacije v zvezi z obdelavo osebnih podatkov, kot je določeno v členu 15(1) GDPR; kopija obdelanih osebnih podatkov);
    9.2. Pravico zahtevati popravek netočnih ali dopolnitev nepopolnih osebnih podatkov;
    9.3. Pravico zahtevati izbris podatkov (ne velja, če obstajajo razlogi iz člena 17(3) GDPR), če:
    9.3.1. Niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani;
    9.3.2. Posameznik prekliče privolitev in ne obstaja nobena druga pravna podlaga za obdelavo njegovih osebnih podatkov;
    9.3.3. Posameznik ugovarja obdelavi svojih osebnih podatkov v skladu s členom 21 GDPR;
    9.3.4. So bili osebni podatki Posameznika obdelani nezakonito;
    9.3.5. Obstajajo drugi razlogi, določeni v členu 17 GDPR.
    9.4. Pravico zahtevati omejitev obdelave osebnih podatkov Posameznika, če:
    9.4.1. Posameznik oporeka točnosti svojih osebnih podatkov, in sicer za obdobje, ki Družbi omogoča preverjanje točnosti osebnih podatkov;
    9.4.2. Je obdelava osebnih podatkov Posameznika nezakonita in Posameznik nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe;
    9.4.3. Družba osebnih podatkov Posameznika ne potrebuje več za namene obdelave, Družba pa jih potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
    9.4.4. Je Posameznik ugovarjal obdelavi, dokler se ne preveri, ali zakoniti razlogi Družbe prevladajo nad razlogi Posameznika.
    9.5. Pravico do prenosljivosti podatkov, če to ne vpliva negativno na pravice in svoboščine drugih (tj. pravico prejeti osebne podatke v zvezi s Posameznikom, ki jih je posredoval Družbi, v strukturirani, splošno uporabljani in strojno berljivi obliki, vključno s pravico zahtevati, da Družba te podatke posreduje drugemu upravljavcu, kadar je to tehnično izvedljivo), kadar:
    9.5.1. Se osebni podatki Posameznika obdelujejo z avtomatiziranimi sredstvi;
    9.5.2. Obdelava osebnih podatkov Posameznika temelji na privolitvi.
    9.6. Pravico do ugovora in pravico, da kadar koli pozneje ugovarja obdelavi osebnih podatkov Stranke ali obiskovalca bloga Družbe na spletnem naslovu https://evolve-fitness.eu za namene neposrednega trženja, vključno s pošiljanjem novic/novih člankov na navedeni e-poštni naslov. Družba ima pravico zavrniti takšno zahtevo osebe, če se njeni osebni podatki obdelujejo zaradi nujnih zakonitih razlogov, ki prevladajo nad interesi, pravicami in svoboščinami te osebe, ali zaradi uveljavljanja, izvajanja ali obrambe pravnih zahtevkov. Nesoglasje/poznejši ugovor osebe iz te točke glede obdelave njenih osebnih podatkov za namene neposrednega trženja ne vpliva na njene pravice do uporabe drugih storitev, ki jih zagotavlja Družba. Osebni podatki oseb iz te točke se za namene neposrednega trženja hranijo do njihovega ločenega preklica. Osebni podatki iz varnostnih kopij (back-up) se izbrišejo v 30 dneh od preklica.
    9.7. Pravico do vložitve pritožbe zaradi dejanj ali opustitev Družbe pri Državnem inšpektoratu za varstvo podatkov (State Data Protection Inspectorate), A. Juozapavičiaus g. 6, Vilnius, e-pošta ada@ada.lt, spletna stran www.ada.lt, ter pri sodišču po postopku, ki ga določajo zakoni Republike Litve.
  2. V nekaterih primerih lahko pravice iz točke 9 Politike omejijo ali prekinejo pravico Posameznikov do uporabe storitev, ki jih zagotavlja Družba, če so osebni podatki Posameznika potrebni za nadaljnjo uporabo storitev Družbe, razen v primeru iz točke 9.6 Politike. Več informacij o tem lahko Posameznik pridobi po postopku iz točke 20 Politike.
  3. Za uveljavljanje pravic iz točke 9 Politike ima Posameznik, ki predloži dokument, ki potrjuje njegovo identiteto (pri vložitvi zahteve z elektronskimi sredstvi je zahteva podpisana s kvalificiranim elektronskim podpisom ali oblikovana z elektronskimi sredstvi, ki zagotavljajo celovitost in nespremenljivost besedila), pravico vložiti zahtevo (v nadaljevanju: zahteva) (obrazec zahteve lahko na željo Posameznika zagotovi tudi Družba) po e-pošti info@evolve-fitness.eu, po pošti na naslov Klauso Malūno g. 3, Klausmyliai LT-91291, ustno po telefonu +370 699 564 52 ali osebno v prostorih Družbe na naslovu Klauso Malūno g. 3, Klausmyliai LT-91291. Ta točka se ne uporablja, kadar Posameznik zahteva informacije o obdelavi osebnih podatkov v skladu s členoma 13 in 14 GDPR.
  4. Zahteva mora biti čitljiva, podpisana s strani Posameznika in mora vsebovati ime, priimek, naslov Posameznika in/ali druge kontaktne podatke za ohranjanje komunikacije ali prek katerih želi Posameznik prejeti odgovor glede uveljavljanja svojih pravic.
  5. Posameznik ima pravico svoje pravice uveljavljati osebno ali prek zastopnika.
  6. Zastopnik Posameznika mora v zahtevi navesti svoje ime, priimek, naslov in/ali druge kontaktne podatke za ohranjanje komunikacije, prek katerih želi prejeti odgovor, ter ime in priimek zastopane osebe in predložiti dokument, ki potrjuje zastopanje, ali njegovo kopijo.
  7. V primeru dvoma o identiteti Posameznika ima Družba pravico zahtevati dodatne informacije, potrebne za njeno potrditev.
  8. Po prejemu zahteve Družba Posamezniku najpozneje v enem mesecu od prejema zahteve posreduje informacije o ukrepih, sprejetih na podlagi zahteve. Če pride do zamude pri posredovanju informacij v navedenem roku, se Posameznika o tem obvesti, pri čemer se navedejo razlogi za zamudo in možnost vložitve pritožbe pri Državnem inšpektoratu za varstvo podatkov.
  9. Če zahteva ni vložena v skladu s postopkom in zahtevami iz točk 12–14 Politike, se ne obravnava, Posameznika pa se o tem nemudoma, najpozneje v 5 delovnih dneh, obvesti z navedbo razlogov.
  10. Odgovor se zagotovi v državnem jeziku. Če je zahteva vložena z elektronskimi sredstvi, Družba informacije zagotovi v splošno uporabljani elektronski obliki, razen če Posameznik zahteva drugačen način.
  11. Vsa dejanja v zvezi z zahtevo Posameznika se izvedejo in informacije zagotovijo brezplačno. V primeru očitno neutemeljenih ali pretiranih zahtev, vključno s primeri ponavljajoče se vsebine, ima Družba pravico zaračunati razumno pristojbino, določeno na podlagi dejanskih upravnih stroškov.
  12. Za vse zadeve v zvezi z obdelavo osebnih podatkov Posameznika in uveljavljanjem njegovih pravic se lahko Posameznik obrne s priporočeno pošto ali na naslov Klauso Malūno g. 3, Klausmyliai LT-91291, po e-pošti info@evolve-fitness.eu ali po telefonu +370 46 222881.
    V. RAZKRITJE OSEBNIH PODATKOV POSAMEZNIKOV DRUGIM OSEBAM
  13. Osebni podatki Posameznika se lahko razkrijejo:
    21.1. Zaposlenim v Družbi, katerih naloge vključujejo obdelavo osebnih podatkov in ki morajo pri opravljanju svojih neposrednih nalog obdelovati osebne podatke Posameznika. Pri obdelavi osebnih podatkov Posameznika zaposleni v Družbi upoštevajo zahteve glede varstva osebnih podatkov, zaupnosti in druge zahteve;
    21.2. Državnim organom na podlagi njihove zakonite zahteve ali za izpolnitev zahtev pravnih aktov;
    21.3. Obdelovalcem podatkov (na primer družbi, ki upravlja informacijski sistem Družbe). Družba pri svojem delovanju vključuje le tiste obdelovalce podatkov, ki zagotavljajo izvajanje ustreznih organizacijskih in tehničnih ukrepov tako, da je obdelava osebnih podatkov Posameznika skladna z GDPR in zahtevami drugih pravnih aktov.

VI. KANDIDATI ZA DELOVNA MESTA

  1. Družba obdeluje vse informacije, ki jih kandidat posreduje Družbi ob prijavi na določena delovna mesta. Osebni podatki se obdelujejo na podlagi privolitve, ki jo Kandidat izrazi Družbi ali osebi, ki opravlja storitve zaposlovanja, s pošiljanjem svojega življenjepisa.
  2. Kandidat ima pravico kadar koli preklicati svojo privolitev, vendar ima v tem primeru Družba ali družba, ki opravlja storitve zaposlovanja, pravico Kandidata odstraniti s seznama kandidatov, če nadaljnja obravnava kandidature brez uporabe njegovih osebnih podatkov ni mogoča.
  3. Če ločena privolitev ni izražena, se osebni podatki osebe kot Kandidata uničijo v 5 delovnih dneh po podpisu pogodbe o zaposlitvi.
  4. Če Kandidat ni izbran in izrazi ločeno privolitev, ima Družba pravico vključiti osebne podatke Kandidata v bazo kandidatov. Če Kandidat kadar koli pozneje prekliče privolitev za vključitev svojih osebnih podatkov v bazo kandidatov, se osebni podatki Kandidata nemudoma uničijo, v tem primeru pa Družba osebnih podatkov Kandidata v bazi kandidatov ne bo imela.
  5. Osebni podatki Kandidatov se lahko razkrijejo:
    26.1. Obdelovalcem podatkov;
    26.2. Zaposlenim v Družbi, katerih naloge vključujejo obdelavo osebnih podatkov in ki morajo pri opravljanju svojih neposrednih nalog obdelovati osebne podatke. Pri obdelavi osebnih podatkov zaposleni v Družbi upoštevajo zahteve glede varstva osebnih podatkov, zaupnosti in druge zahteve;
    26.3. Družbam ali drugim organizacijam, v odnosih s katerimi zaposleni v Družbi le-to zastopajo. Posredujejo se osebni podatki, potrebni za zagotovitev ustreznega zastopanja Družbe;
    26.4. Državnim organom na podlagi njihove zakonite zahteve ali za izpolnitev zahtev pravnih aktov.

VII. PIŠKOTKI

  1. Glavni namen piškotkov je prepoznati potrebe Posameznikov, se bolje prilagoditi njihovim potrebam ter delovanje Spletne strani, Blogov Družbe ali spletne strani Družbe za Posameznika narediti čim bolj učinkovito in koristno.
  2. Piškotki seje se delijo na:
    28.1. Piškotke seje (za izboljšanje delovanja). Ti piškotki izboljšujejo delovanje Spletne strani, Blogov Družbe in spletne strani Družbe ter zbirajo splošne, šifrirane (anonimne) informacije o uporabi določene spletne strani;
    28.2. Analitične piškotke (Google Analytics). Ti piškotki Družbi omogočajo štetje obiskovalcev Spletne strani, Blogov Družbe in spletne strani Družbe ter vpogled v to, kako se uporabniki gibljejo po teh straneh. Pomagajo izboljšati delovanje Spletne strani, Blogov Družbe in spletne strani Družbe ter zagotoviti, da izpolnjujejo pričakovanja Posameznika.
    28.3. Funkcionalne piškotke, ki pomagajo prepoznati uporabnike Spletne strani, Blogov Družbe in spletne strani Družbe, ko jih ponovno obiščejo. To Družbi omogoča zagotavljanje vsebin, prilagojenih potrebam uporabnikov na družbenih omrežjih (npr. Facebook).
  3. Natančen seznam piškotkov, informacije o obdobju hrambe, namenu uporabe in zbranih podatkih so na voljo s klikom na to povezavo.
  4. Posameznik ima pravico onemogočiti piškotke v svojem brskalniku, vendar v tem primeru Družba ne more zagotoviti, da bo lahko uporabljal vse funkcije, potrebne za pravilno delovanje Spletne strani, Blogov Družbe in spletne strani Družbe.
  5. Več informacij o tem, kako onemogočiti piškotke v nastavitvah brskalnika ali kako odstraniti obstoječe piškotke, lahko Posameznik najde s klikom na to povezavo: https://www.aboutcookies.org/.

VIII. DRUŽBENA OMREŽJA

  1. Informacije, ki jih Posameznik posreduje Družbi prek računov Družbe na družbenih omrežjih, nadzoruje upravljavec posameznega družbenega omrežja.
  2. Družba ima trenutno naslednje račune na družbenih omrežjih:
    33.1. https://www.facebook.com/ EvolveFitnessEurope
    33.2. https://www.instagram.com/evolve_fitness_europe
    V primeru vprašanj glede uporabe osebnih podatkov Posameznika v omrežjih iz točke 33 Politike priporočamo, da se obrnete na upravljavce teh družbenih omrežij in preberete obvestila o zasebnosti, ki jih zagotavljajo.