И. ОПШТЕ ОДРЕДБЕ
- УАБ „Мегаспортас“, код компаније 304975508, регистрована адреса у Клаусо Малуно г. 3, Клаусмилиаи, ЛТ-91291 (у даљем тексту Компанија), обавезује се да ће штитити и поштовати права на приватност и заштиту личних података својих купаца, укључујући купце и посетиоце веб-сајта компаније еволве-фитнесс.еу (у даљем тексту веб-сајт), кандидати за посао (у даљем тексту: Кандидати), посетиоци блогова којима управља Компанија на хттпс://еволве-фитнесс.еу (у даљем тексту Блогови којима управља компанија), и посетиоци Веб сајт којим управља компанија, законитом и поштеном обрадом и надзором личних података које дају Купци, Кандидати, посетиоци блогова којима управља компанија и посетиоци веб странице којима управља компанија (у даљем тексту заједнички названи Субјекти података).
- Ова Политика приватности (у даљем тексту Политика) регулише поступак и принципе прикупљања, обраде и чувања личних података субјеката података.
- Политика се спроводи у складу са Уредбом (ЕУ) 2016/679 Европског парламента и Савета од 27. априла 2016. године о заштити физичких лица у погледу обраде личних података и о слободном кретању тих података, и укидање Директиве 95/46/ЕЦ (Општа уредба о заштити података, ГДПР), Закона о правној заштити личних података Републике Литваније, Закона о електронским комуникацијама Републике Литваније и других правних аката који регулишу заштиту личних података .
- Коришћењем веб-сајта компаније, куповином робе са ње, коришћењем блогова којима управља компанија или веб-странице којом управља компанија, субјекти података прихватају услове ове Политике. Сматра се да су корисници упознати са Политиком када су означили поље „Прочитао сам“ приликом регистрације на веб-сајту. Сматра се да су посетиоци блогова којима управља компанија и веб сајта којим управља компанија упознати са Политиком када означе поље „Прочитао сам“ приликом регистрације на њима. Политика се такође објављује у одељку „Политика приватности“ на веб локацији, као и на блоговима којима управља компанија или веб локацији којом управља компанија тако што се пружа линк до политике. Ова клаузула се не примењује на радње које захтевају посебну сагласност субјекта података.
ИИ. ТЕРМИНИ КОРИШЋЕНИ У ПОЛИТИЦИ
- У Политици се користе следећи термини:
5.1. Лични подаци – било која информација која се односи на идентификовано или идентификовано физичко лице (Субјек података); физичко лице које се може идентификовати је оно које се може идентификовати, директно или индиректно, посебно позивањем на идентификатор као што су име и презиме, идентификациони број, подаци о локацији, онлајн идентификатор или на један или више фактора специфичних за физичке, физиолошке , генетски, ментални, економски, културни или друштвени идентитет тог физичког лица.
5.2. Сагласност субјекта података – свака слободно дата, специфична, информисана и недвосмислена назнака жеља субјекта података којом он или она, изјавом или јасном афирмативном радњом, означава сагласност са обрадом личних података који се односе на њега или њеној.
5.3. Обрада података – свака операција или скуп операција које се обављају на личним подацима или на скуповима личних података, без обзира да ли су аутоматизовани или не, као што су прикупљање, евидентирање, организација, структурирање, складиштење, прилагођавање или измена, преузимање, консултација, коришћење , откривање преносом, ширењем или на други начин стављањем на располагање, усклађивањем или комбинацијом, ограничавањем, брисањем или уништавањем.
5.4. Обрађивач података – физичко или правно лице, јавни орган, агенција или друго тело које обрађује личне податке у име контролора података.
5.5. Колачић – мали део текстуалних информација који се аутоматски креира приликом прегледавања веб локације, блогова којима управља компанија или веб локације којом управља компанија и чува се на рачунару субјекта података или другом терминалном уређају.
5.6. Директни маркетинг – активности које имају за циљ да понуде робе и/или услуге појединцима путем поште, телефона или било којег другог директног средства и/или да се распитају о њиховом мишљењу у вези са понуђеним добрима и/или услугама.
5.7. Други термини који се користе у Политици подразумевају се онако како су дефинисани у ГДПР-у и Закону о правној заштити личних података Републике Литваније.
ИИИ. КАТЕГОРИЈЕ ЛИЧНИХ ПОДАТАКА СУБЈЕКАТА ПОДАТАКА КОЈИ СЕ ОБРАЂУЈУ, СВРХА И ПРИНЦИПИ ОБРАДЕ
- Компанија прикупља личне податке о:
6.1. Купци који се региструју да примају билтене компаније, као и посетиоци блога којим управља компанија на хттпс://еволве-фитнесс.еу који желе да примају нове чланке. Прикупљени и обрађени лични подаци: адреса е-поште.
6.2. Купци који се региструју на веб локацији. Прикупљени и обрађени лични подаци: име, презиме, адреса е-поште, лозинка, информације о пристанку или неслагању у вези са информацијама које шаље Компанија. Када Купац купује робу са Веб-сајта, прикупљају се и обрађују и додатни лични подаци који се односе на испоруку робе, детаљи поруџбине, бројеви фактура, подаци о плаћању и сви други подаци које је лице дало на сопствену иницијативу приликом регистрације и куповине робе. . Лични подаци се чувају за време трајања сарадње Купца са Компанијом и десет (10) година након завршетка сарадње.
6.3. Посетиоци веб локације, блогова којима управља компанија и веб локације којом управља компанија (погледајте одељак „Колачићи“).
6.4. Корисници друштвених мрежа који контактирају Компанију преко налога Компаније на друштвеним мрежама или активно учествују у њима (видети одељак „Друштвене мреже“).
6.5. Кандидати (видети одељак „Кандидати“).
6.6. Регистровани посетиоци блогова којима управља компанија и веб странице којом управља компанија. Прикупљени лични подаци: идентификациони подаци (име, презиме, адреса е-поште). Приликом писања коментара наводи се адреса е-поште или налог на друштвеној мрежи. Сврха је да се осигура да су коментари етички и да се брзо идентификује корисник у случају кршења закона Републике Литваније. Лични подаци, након писања коментара, чувају се 5 година од тренутка писања коментара. - Прикупљени лични подаци субјеката података се користе у следеће сврхе:
7.1. Идентификација Купца у информационим системима Компаније, регистрација на Веб сајту и/или пријављивање на налог Купца, обрада и извршење налога Купца за куповину робе. Такође, за идентификацију других субјеката података у блоговима којима управља компанија и веб локацији којом управља компанија када се региструју на њих и/или пишу коментаре;
7.2. За потребе директног маркетинга на основу пристанка лица: слати билтене/нове чланке, информације Купцима и посетиоцима блога којим управља Компанија на интернет адреси хттпс://еволве-фитнесс.еу, како би се обезбедио садржај прилагођен потребе субјеката података у налозима Компаније на друштвеним мрежама или да памте релевантне информације.
7.3. За побољшање рада веб странице, блогова којима управља компанија и веб странице којом управља компанија;
7.4. За организацију пријема на радна места на основу сагласности кандидата, која се исказује слањем биографије и других података (пропратно писмо и сл.) лицу које пружа услуге запошљавања или Предузећу; - Приликом обраде личних података субјеката података поштују се следећи принципи:
8.1. Лични подаци субјеката података се обрађују законито, поштено и транспарентно и тачни су;
8.2. Лични подаци субјеката података се прикупљају у одређене, експлицитне и легитимне сврхе и не обрађују се даље на начин који није у складу са тим сврхама;
8.3. Лични подаци субјеката података су адекватни, релевантни и ограничени на оно што је неопходно у односу на сврхе за које се обрађују;
8.4. Лични подаци субјеката података се обрађују на начин који обезбеђује одговарајућу сигурност личних података, укључујући заштиту од неовлашћене или незаконите обраде и од случајног губитка, уништења или оштећења, уз коришћење одговарајућих техничких или организационих мера.
ИВ. ПРАВА СУБЈЕКАТА ПОДАТАКА И ПОСТУПАК ЗА ЊИХОВО ОСТВАРИВАЊЕ
- Субјекти података имају следећа права:
9.1. Право на приступ њиховим личним подацима (дају се информације да ли се лични подаци обрађују; информације у вези са обрадом личних података како је наведено у члану 15(1) ГДПР-а; копија обрађених личних података);
9.2. Право да се захтева исправка нетачних или допуна непотпуних података о личности;
9.3. Право да захтевате брисање података (не примењује се ако постоје разлози наведени у члану 17(3) ГДПР-а), ако:
9.3.1. Они више нису потребни за сврхе за које су прикупљени или на други начин обрађени;
9.3.2. Субјект података повлачи сагласност и не постоји други правни основ за обраду личних података субјекта података;
9.3.3. Субјект података се противи обради његових или њених личних података у складу са чланом 21. ГДПР-а;
9.3.4. Лични подаци субјекта података обрађени су незаконито;
9.3.5. Други разлози наведени у члану 17. ГДПР-а.
9.4. Право да захтевате ограничење обраде личних података субјекта података, ако:
9.4.1. Субјект података оспорава тачност својих личних података током периода који омогућава Компанији да провери тачност личних података;
9.4.2. Обрада личних података субјекта података је незаконита и субјекат података се противи брисању личних података и уместо тога захтева ограничење њихове употребе;
9.4.3. Компанији више нису потребни лични подаци субјекта података за потребе обраде, али су потребни компанији за успостављање, остваривање или одбрану правних захтева;
9.4.4. Када се субјекат података успротивио обради до провере да ли легитимни разлози Компаније надмашују оне субјекта података.
9.5. Право на преносивост података, ако то не утиче негативно на права и слободе других, (тј. право на примање личних података у вези са субјектом података, који су достављени Компанији у структурираном, уобичајено коришћеном и машински читљивом формату , укључујући право да захтева од Компаније да пренесе такве податке другом контролору података, када је то технички изводљиво), када:
9.5.1. Лични подаци субјекта података се обрађују аутоматизованим средствима;
9.5.2. Обрада личних података субјекта података заснива се на сагласности.
9.6. Право на приговор, као и право на приговор у било ком каснијем тренутку на обраду личних података Купца или посетиоца блога којим управља Компанија на интернет адреси хттпс://еволве-фитнесс.еу за директну маркетиншке сврхе, укључујући слање билтена/нових чланака путем е-поште коју су они одредили. Компанија има право да одбије такав захтев лица ако се његови или њени лични подаци обрађују из убедљивих легитимних разлога који имају предност над интересима, правима и слободама те особе, или за успостављање, остваривање или одбрану правних захтева . Непристанак/каснији приговор лица наведеног у овој клаузули у вези са обрадом његових или њених личних података у сврхе директног маркетинга не утиче на његова или њена права на коришћење других услуга које пружа Компанија. Лични подаци лица наведених у овој клаузули чувају се у сврхе директног маркетинга до њиховог засебног повлачења. Лични подаци из резервних копија (резервне копије) се бришу у року од 30 дана од повлачења.
9.7. Право на подношење жалбе на радње или непоступање Компаније Државном инспекторату за заштиту података, А. Јуозапавичиаус г. 6, Вилниус, е-маил ада@ада.лт, веб страница ввв.ада.лт, као и код суда у складу са поступком утврђеним законима Републике Литваније. - У неким случајевима, права наведена у тачки 9. Политике могу ограничити или укинути право Субјеката података да користе услуге које пружа Компанија ако су лични подаци Субјекта података неопходни за наставак коришћења услуга које пружа Компанија, осим у случају наведеном у тачки 9.6 Политике. Више информација о овом питању Субјекат података може добити у складу са процедуром наведеном у тачки 20. Политике.
- Да бисте се пријавили за права наведена у тачки 9. Политике, уз достављање документа који потврђује идентитет лица (приликом подношења захтева електронским путем, захтев се потписује квалификованим електронским потписом или формира електронским средствима која обезбеђују интегритет и непроменљивости текста), Субјект података има право да поднесе захтев (у даљем тексту захтев) (образац захтева, по жељи Субјекта података, може да обезбеди и Компанија) путем мејла инфо@еволве -фитнесс.еу, поштом на адресу Клаусо Малуно г. 3, Клаусмилиаи ЛТ-91291, усмено на телефон +370 699 564 52, или лично у просторијама Компаније на адреси Клаусо Малуно г. 3, Клаусмиљај ЛТ-91291. Ова клаузула се не примењује када се субјект података пријављује за информације о обради личних података у складу са члановима 13. и 14. ГДПР-а.
- Захтев мора бити читљив, потписан од стране субјекта података и мора навести име, презиме, адресу субјекта података и/или друге контакт детаље за одржавање комуникације или путем којих субјекат података жели да добије одговор у вези са извршењем права субјекта података.
- Субјекат података има право да своја права остварује лично или преко заступника.
- Представник субјекта података у захтеву мора навести своје име, презиме, адресу, односно друге контакт податке за одржавање комуникације, на које представник субјекта података жели да добије одговор, као и име, презиме заступаног лица и достави документ који потврђује заступање или његову копију.
- У случају сумње у идентитет субјекта података, Компанија има право да затражи додатне информације неопходне за потврду.
- По пријему захтева, Компанија доставља Субјекту података информације о предузетим радњама у складу са захтевом најкасније у року од месец дана од пријема захтева. Уколико дође до кашњења у давању информација у наведеном року, о томе се обавјештава субјекат података са навођењем разлога кашњења и могућности подношења притужбе Државном инспекторату за заштиту података.
- Уколико је захтев поднет не у складу са процедуром и захтевима из тач. 12-14 Политике, исти се не разматра и субјект података се одмах, а најкасније у року од 5 радних дана, о томе обавештава, уз навођење разлозима.
- Одговор се даје на државном језику. Ако је захтев поднет електронским путем, Компанија пружа информације у уобичајеном електронском облику, осим ако Субјекат података не захтева да се то достави другачије.
- Све радње у вези са захтевом Субјекта података се спроводе и информације се пружају бесплатно. У случају очигледно неоснованих или несразмерних захтева, укључујући случајеве због садржаја који се понавља, Компанија има право да наплати разумну накнаду утврђену на основу стварно насталих административних трошкова.
- За сва питања у вези са обрадом личних података субјекта података и остваривањем његових или њених права, субјекат података има право да се обрати препорученом поштом или на адресу Клаусо Малуно г. 3, Клаусмилиаи ЛТ-91291, емаил инфо@еволве-фитнесс.еу или телефоном +370 46 222881.
В. ОТКРИВАЊЕ ЛИЧНИХ ПОДАТАКА СУБЈЕКАТА ПОДАТАКА ДРУГИМ ЛИЦИМА - Лични подаци субјекта података могу се открити:
21.1. Запослени у Компанији, чије функције обухватају обраду личних података и који морају да обрађују личне податке субјекта података док обављају своје директне функције. У обради личних података субјекта података, запослени у Компанији придржавају се захтева за заштиту личних података, поверљивости и других захтева;
21.2. Државни органи, у случају њиховог законитог захтева или ради испуњавања захтева законских аката;
21.3. Процесори података (на пример, компанија која управља ИТ системом Компаније). Компанија у својим активностима ангажује само оне обрађиваче података који обезбеђују спровођење одговарајућих организационих и техничких мера на начин да обрада личних података Субјеката података буде у складу са захтевима ГДПР-а и других законских аката.
ВИ. КАНДИДАТИ ЗА РАДНА МЕСТА
- Компанија обрађује све информације које је кандидат доставио Компанији приликом конкурисања за одређене позиције. Лични подаци се обрађују на основу сагласности коју Кандидат даје Предузећу или лицу које пружа услуге запошљавања слањем своје биографије.
- Кандидат има право да у било ком тренутку повуче своју сагласност, али у том случају Предузеће или служба за запошљавање имају право да бришу кандидата са листе кандидата уколико даље разматрање кандидатуре није могуће. без коришћења његових личних података.
- Уколико се не изрази посебна сагласност, лични подаци лица као кандидата биће уништени у року од 5 радних дана од дана потписивања уговора о раду.
- Уколико Кандидат не прође селекцију и изрази посебну сагласност, Друштво има право да личне податке кандидата уврсти у базу података кандидата. Уколико Кандидат у било ком каснијем тренутку повуче своју сагласност да се његови лични подаци унесу у базу података кандидата, лични подаци кандидата се одмах уништавају, али у том случају Друштво неће имати личне податке кандидата у база података кандидата.
- Лични подаци кандидата могу се открити:
26.1. Процесори података;
26.2. Запослени у Компанији, чије функције обухватају обраду личних података, а који морају да обрађују личне податке у обављању својих непосредних функција. У обради личних података запослени у Компанији придржавају се услова заштите података о личности, поверљивости и других захтева;
26.3. Предузећа или друге организације у односима са којима га запослени у Предузећу представљају. Достављени лични подаци су они неопходни да би се обезбедило правилно представљање Компаније;
26.4. Државни органи, у случају њиховог законитог захтева или ради испуњавања захтева законских аката.
ВИИ. КОЛАЧИЋИ
- Главна сврха колачића је да препознају потребе субјеката података, боље се прилагоде потребама субјеката података и учине рад веб странице, блогова којима управља компанија или веб странице којом управља компанија што ефикасније и корисно могуће за субјекта података.
- Колачићи сесије су подељени на:
28.1. Колачићи сесије (за побољшање перформанси). Ови колачићи побољшавају рад веб локације, блогова којима управља компанија и веб локације којом управља компанија и прикупљају опште, шифроване (анонимне) информације о коришћењу одређене веб странице;
28.2. Аналитички (Гоогле аналитика) колачићи. Ови колачићи омогућавају компанији да броји посетиоце веб локације, блогова којима управља компанија и веб локације којом управља компанија, да види како се корисници крећу по овим веб локацијама користећи их. Они помажу да се побољша рад веб локације, блогова којима управља компанија и веб локације којом управља компанија, осигуравајући да она испуњава очекивања субјекта података.
28.3. Функционални колачићи, који помажу у препознавању корисника веб локације, блогова којима управља компанија и веб локације којом управља компанија када их поново посете. Ово омогућава Компанији да на друштвеним мрежама (нпр. Фејсбук) обезбеди садржај прилагођен потребама корисника. - Конкретну листу колачића, информације о периоду складиштења, сврси коришћења и прикупљеним подацима можете пронаћи кликом на ову везу.
- Субјект података има право да онемогући колачиће у свом претраживачу, али у том случају, Компанија не може гарантовати да ће он или она моћи да користи све функције неопходне за Веб локацију, Блогове којима управља Компанија и Веб локација којом управља компанија да правилно функционише.
- Више информација о томе како да онемогућите колачиће путем подешавања претраживача или како да уклоните постојеће колачиће можете пронаћи од стране субјекта података кликом на ову везу: хттпс://ввв.абоутцоокиес.орг/.
ВИИИ. ДРУШТВЕНЕ МРЕЖЕ
- Информације које Субјекат података даје Компанији, а које он или она даје преко налога Компаније на друштвеним мрежама, контролише одређени оператер друштвене мреже.
- Компанија тренутно има следеће налоге на друштвеним мрежама:
33.1. https://www.facebook.com/ EvolveFitnessEurope
33.2. https://www.instagram.com/evolve_fitness_europe
У случају питања у вези са коришћењем личних података субјекта података у мрежама наведеним у тачки 33. Политике, препоручује се да се обратите оператерима тих друштвених мрежа и прочитате обавештења о приватности која они пружају.