I. ALLMÄNNA BESTÄMMELSER

  1. UAB ”Megasportas”, företagskod 304975508, registrerad adress på Klauso Malūno g. 3, Klausmyliai, LT-91291 (nedan kallat företaget), åtar sig att skydda och respektera sina kunders rätt till integritet och skydd av personuppgifter, inklusive köpare och besökare på företagets webbplats evolve-fitness.eu (nedan kallad webbplatsen), arbetssökande (nedan kallade kandidater), besökare på de bloggar som företaget driver på https://evolve-fitness.eu (nedan kallade de företagsförvaltade bloggarna) och besökare på den företagsförvaltade webbplatsen genom att på ett lagligt och rättvist sätt behandla och övervaka de personuppgifter som tillhandahålls av kunder, kandidater, besökare på de företagsförvaltade bloggarna och besökare på den företagsförvaltade webbplatsen (nedan gemensamt kallade de registrerade).
  2. Denna integritetspolicy (nedan kallad policyn) reglerar förfarandet och principerna för insamling, behandling och lagring av de registrerades personuppgifter.
  3. Policyn genomförs i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning, GDPR), lagen om rättsligt skydd av personuppgifter i Republiken Litauen, lagen om elektronisk kommunikation i Republiken Litauen och andra rättsakter som reglerar skyddet av personuppgifter.
  4. Genom att använda företagets webbplats, köpa varor från den, använda de företagshanterade bloggarna eller den företagshanterade webbplatsen samtycker de registrerade till villkoren i policyn. Kunden anses ha tagit del av Policyn när denne kryssar i rutan ”Jag har läst” vid registrering på Webbplatsen. Besökare av de bolagsstyrda bloggarna och den bolagsstyrda webbplatsen anses ha tagit del av policyn när de kryssar i rutan ”Jag har läst” i samband med att de registrerar sig på dem. Policyn publiceras också i avsnittet ”Integritetspolicy” på webbplatsen, samt i de bloggar eller på den webbplats som företaget förvaltar genom att tillhandahålla en länk till policyn. Denna klausul gäller inte för åtgärder som kräver separat samtycke från den registrerade.

II. TERMER SOM ANVÄNDS I FÖRSÄKRINGEN

  1. Följande termer används i policyn:
    5.1. Personuppgifter – all information som rör en identifierad eller identifierbar fysisk person (den registrerade); en identifierbar fysisk person är en person som kan identifieras, direkt eller indirekt, särskilt med hänvisning till en identifierare som för- och efternamn, identifikationsnummer, platsdata, en onlineidentifierare eller till en eller flera faktorer som är specifika för den fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identiteten hos den fysiska personen.
    5.2. Samtycke från den registrerade – varje slag av frivillig, specifik, informerad och otvetydig viljeyttring genom vilken den registrerade, genom ett uttalande eller en tydlig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.
    5.3. Behandling av personuppgifter – varje åtgärd eller serie av åtgärder som vidtas beträffande personuppgifter eller grupper av personuppgifter, vare sig det sker på automatisk väg eller inte, till exempel insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, begränsning, radering eller förstöring.
    5.4. Personuppgiftsbiträde – en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter på uppdrag av den personuppgiftsansvarige.
    5.5. Cookie – en liten bit textinformation som automatiskt skapas när du surfar på webbplatsen, de företagshanterade bloggarna eller den företagshanterade webbplatsen och lagras på den registrerades dator eller annan terminalenhet.
    5.6. Direktmarknadsföring – aktiviteter som syftar till att erbjuda varor och/eller tjänster till enskilda personer via post, telefon eller på något annat direkt sätt och/eller för att få deras åsikt om de erbjudna varorna och/eller tjänsterna.
    5.7. Andra termer som används i policyn förstås enligt definitionen i GDPR och lagen om rättsligt skydd av personuppgifter i Republiken Litauen.

III. KATEGORIER AV PERSONUPPGIFTER OM DE REGISTRERADE SOM BEHANDLAS, ÄNDAMÅL OCH PRINCIPER FÖR BEHANDLINGEN

  1. Bolaget samlar in personuppgifter om:
    6.1. Kunder som anmäler sig för att få bolagets nyhetsbrev samt besökare på den av bolaget drivna bloggen https://evolve-fitness.eu som önskar ta del av nya artiklar. Personuppgifter som samlas in och behandlas: e-postadress.
    6.2. Kunder som registrerar sig på Webbplatsen. Personuppgifter som samlas in och behandlas: namn, efternamn, e-postadress, lösenord, information om samtycke eller invändningar mot information som skickas av företaget. När en kund köper varor från webbplatsen samlas och behandlas även ytterligare personuppgifter som rör leverans av varor, beställningsuppgifter, fakturanummer, betalningsuppgifter och andra uppgifter som personen på eget initiativ lämnat i samband med registrering och köp av varor. Personuppgifterna sparas under den tid som Kunden samarbetar med Bolaget och i tio (10) år efter att samarbetet har upphört.
    6.3. Besökare på Webbplatsen, de av Bolaget administrerade Bloggarna och den av Bolaget administrerade Webbplatsen (se avsnittet ”Cookies”).
    6.4. Användare av sociala nätverk som kontaktar företaget via företagets konton på sociala nätverk eller aktivt deltar i dem (se avsnittet ”Sociala nätverk”).
    6.5. Kandidater (se avsnittet ”Kandidater”).
    6.6. Registrerade besökare på de av Bolaget förvaltade Bloggarna och den av Bolaget förvaltade webbplatsen. Insamlade personuppgifter: identifieringsuppgifter (namn, efternamn, e-postadress). När du skriver kommentarer anges en e-postadress eller ett konto på ett socialt nätverk. Syftet är att säkerställa att kommentarerna är etiska och att snabbt kunna identifiera användaren vid överträdelse av Republiken Litauens lagar. Personuppgifter efter att du har skrivit en kommentar lagras i 5 år från det att du skrev kommentaren.
  2. Insamlade personuppgifter om de registrerade används för följande syften:
    7.1. Identifiering av Kunden i Bolagets informationssystem, registrering på Webbplatsen och/eller inloggning på Kundens konto, behandling och utförande av Kundens beställning för köp av varor. Även för identifiering av andra registrerade i de företagshanterade bloggarna och den företagshanterade webbplatsen när de registrerar sig på dem och / eller skriver kommentarer;
    7.2. För direktmarknadsföringsändamål baserat på personens samtycke: för att skicka nyhetsbrev/nya artiklar, information till kunder och besökare på den blogg som drivs av bolaget på internetadressen https://evolve-fitness.eu, för att tillhandahålla innehåll som är anpassat till de registrerades behov på bolagets konton på sociala nätverk eller för att komma ihåg relevant information.
    7.3. För att förbättra driften av webbplatsen, de företagshanterade bloggarna och den företagshanterade webbplatsen;
    7.4. För att organisera rekrytering till lediga tjänster baserat på kandidatens samtycke, vilket uttrycks genom att skicka ett CV och annan information (personligt brev etc.) till den person som tillhandahåller arbetsförmedlingstjänster eller till företaget;
  3. Följande principer följs vid behandling av de registrerades personuppgifter:
    8.1. Personuppgifter om de Registrerade behandlas på ett lagligt, rättvist och öppet sätt och är korrekta;
    8.2. Personuppgifter om de registrerade samlas in för särskilda, uttryckligt angivna och berättigade ändamål och behandlas inte vidare på ett sätt som är oförenligt med dessa ändamål;
    8.3. Personuppgifterna om de registrerade är adekvata, relevanta och begränsade till vad som är nödvändigt i förhållande till de ändamål för vilka de behandlas;
    8.4. De registrerades personuppgifter behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna, inklusive skydd mot obehörig eller olaglig behandling och mot oavsiktlig förlust, förstörelse eller skada, med hjälp av lämpliga tekniska eller organisatoriska åtgärder.

IV. DE REGISTRERADES RÄTTIGHETER OCH FÖRFARANDET FÖR HUR DE UTÖVAS

  1. Registrerade personer har följande rättigheter:
    9.1. Rätt att få tillgång till sina personuppgifter (information lämnas om huruvida personuppgifter behandlas; information om behandlingen av personuppgifter enligt artikel 15.1 i GDPR; en kopia av de behandlade personuppgifterna);
    9.2. Rätt att begära rättelse av felaktiga eller komplettering av ofullständiga personuppgifter;
    9.3. Rätten att begära radering av uppgifter (gäller inte om det finns skäl som anges i artikel 17.3 i GDPR), om:
    9.3.1. De är inte längre nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades;
    9.3.2. Den registrerade återkallar sitt samtycke och det inte finns någon annan rättslig grund för att behandla den registrerades personuppgifter;
    9.3.3. Den registrerade invänder mot behandlingen av hans eller hennes personuppgifter i enlighet med artikel 21 i GDPR;
    9.3.4. Den registrerades personuppgifter har behandlats på ett olagligt sätt;
    9.3.5. Andra skäl som anges i artikel 17 i GDPR.
    9.4. Rätten att begära begränsning av behandlingen av den Registrerades personuppgifter, om:
    9.4.1. Den registrerade bestrider riktigheten av hans eller hennes personuppgifter under en period som gör det möjligt för företaget att verifiera riktigheten av personuppgifterna;
    9.4.2. Behandlingen av den Registrerades personuppgifter är olaglig och den Registrerade motsätter sig att personuppgifterna raderas och begär istället att användningen av dem begränsas;
    9.4.3. Företaget behöver inte längre personuppgifterna för den registrerade för behandlingsändamål, men de krävs av företaget för att upprätta, utöva eller försvara juridiska anspråk;
    9.4.4. När den registrerade har invänt mot behandling i avvaktan på kontroll av om företagets legitima skäl väger tyngre än den registrerades.
    9.5. Rätten till dataportabilitet, om det inte negativt påverkar andras rättigheter och friheter, (dvs. rätten att få personuppgifter om den registrerade, som tillhandahölls företaget i ett strukturerat, allmänt använt och maskinläsbart format, inklusive rätten att begära att företaget överför sådana uppgifter till en annan personuppgiftsansvarig, där det är tekniskt genomförbart), när:
    9.5.1. Den registrerades personuppgifter behandlas med automatiserade metoder;
    9.5.2. Behandlingen av den Registrerades personuppgifter baseras på samtycke.
    9.6. Rätten att invända, samt rätten att när som helst vid ett senare tillfälle invända mot behandlingen av personuppgifter för Kunden eller besökaren av den av Bolaget administrerade bloggen på internetadressen https://evolve-fitness.eu för direktmarknadsföringsändamål, inklusive utskick av nyhetsbrev/nya artiklar via e-post som specificeras av dem. Företaget har rätt att vägra en sådan begäran från personen om hans eller hennes personuppgifter behandlas av tvingande legitima skäl som åsidosätter den personens intressen, rättigheter och friheter, eller för att upprätta, utöva eller försvara rättsliga anspråk. Om den person som anges i denna punkt inte samtycker till eller senare invänder mot behandlingen av hans eller hennes personuppgifter för direktmarknadsföringsändamål påverkar det inte hans eller hennes rätt att använda andra tjänster som tillhandahålls av bolaget. Personuppgifterna för de personer som anges i denna klausul lagras för direktmarknadsföringsändamål tills de separat återkallas. Personuppgifter från säkerhetskopior (back-up) raderas inom 30 dagar från uttaget.
    9.7. Rätten att lämna in ett klagomål om företagets åtgärder eller underlåtenhet att vidta åtgärder till den statliga dataskyddsinspektionen, A. Juozapavičiaus g. 6, Vilnius, e-post ada@ada.lt, webbplats www.ada.lt, samt med domstolen i enlighet med det förfarande som fastställs i Republiken Litauens lagstiftning.
  2. I vissa fall kan de rättigheter som anges i klausul 9 i policyn begränsa eller avsluta de registrerades rätt att använda de tjänster som tillhandahålls av företaget om den registrerades personuppgifter är nödvändiga för att fortsätta använda de tjänster som tillhandahålls av företaget, med undantag för det fall som anges i klausul 9.6 i policyn. Mer information om denna fråga kan erhållas av den registrerade i enlighet med det förfarande som anges i klausul 20 i policyn.
  3. För att ansöka om de rättigheter som anges i klausul 9 i policyn, efter att ha tillhandahållit ett dokument som bekräftar personens identitet (vid inlämning av en begäran på elektronisk väg undertecknas begäran med en kvalificerad elektronisk signatur eller bildas med elektroniska medel som säkerställer textens integritet och oföränderlighet), har den registrerade rätt att lämna in en begäran (nedan kallad begäran) (begäran, om den registrerade så önskar, kan också tillhandahållas av företaget) via e-post info@evolve-fitness.eu, per post till adressen Klauso Malūno g. 3, Klausmyliai LT-91291, muntligen på telefon +370 699 564 52, eller personligen på plats i bolagets lokaler på Klauso Malūno g. 3, Klausmyliai LT-91291. Denna klausul gäller inte när den registrerade ansöker om information om behandlingen av personuppgifter i enlighet med artiklarna 13 och 14 i GDPR.
  4. Begäran ska vara läsbar, undertecknad av den registrerade och innehålla den registrerades namn, efternamn, adress och/eller andra kontaktuppgifter för att upprätthålla kommunikationen eller genom vilka den registrerade önskar få ett svar avseende utövandet av den registrerades rättigheter.
  5. Den registrerade har rätt att utöva sina rättigheter personligen eller genom ett ombud.
  6. Den registrerade personens företrädare i begäran måste ange sitt namn, efternamn, adress och/eller andra kontaktuppgifter för att upprätthålla kommunikationen, genom vilken den registrerade personens företrädare önskar få ett svar, samt den företrädda personens namn, efternamn och tillhandahålla ett dokument som bekräftar företrädandet eller en kopia av detta.
  7. I händelse av tvivel om den registrerades identitet har företaget rätt att begära ytterligare information som krävs för att bekräfta den.
  8. Efter att ha mottagit begäran ger företaget den registrerade information om de åtgärder som vidtagits i enlighet med begäran senast en månad efter mottagandet av begäran. Om det uppstår en försening med att tillhandahålla information inom den angivna perioden informeras den registrerade om detta, med angivande av skälen till förseningen och om möjligheten att lämna in ett klagomål till den statliga dataskyddsinspektionen.
  9. Om begäran inte lämnas in i enlighet med det förfarande och de krav som anges i punkterna 12-14 i Policyn, beaktas den inte och den Registrerade informeras omedelbart, men senast inom 5 arbetsdagar, om detta med angivande av skälen.
  10. Svaret lämnas på det statliga språket. Om begäran lämnas in på elektronisk väg tillhandahåller företaget informationen i den allmänt använda elektroniska formen, såvida inte den registrerade begär att den ska tillhandahållas på annat sätt.
  11. Alla åtgärder som rör den registrerades begäran utförs och informationen tillhandahålls kostnadsfritt. Vid uppenbart ogrundade eller oproportionerliga förfrågningar, inklusive fall som beror på repetitivt innehåll, har företaget rätt att ta ut en rimlig avgift som fastställs utifrån de faktiska administrativa kostnader som uppstått.
  12. För alla frågor som rör behandlingen av den registrerades personuppgifter och utövandet av hans eller hennes rättigheter har den registrerade rätt att ansöka per rekommenderat brev eller till adressen Klauso Malūno g. 3, Klausmyliai LT-91291, e-post info@evolve-fitness.eu, eller per telefon +370 46 222881.
    V. UTLÄMNANDE AV DEN REGISTRERADES PERSONUPPGIFTER TILL ANDRA PERSONER
  13. Personuppgifter om den registrerade kan lämnas ut till:
    21.1. Anställda i företaget, vars funktioner inkluderar behandling av personuppgifter och som måste behandla den registrerades personuppgifter när de utför sina direkta funktioner. Vid behandling av den registrerades personuppgifter följer företagets anställda kraven på skydd av personuppgifter, sekretess och andra krav;
    21.2. Statliga myndigheter, vid deras lagliga begäran eller för att uppfylla kraven i rättsakter;
    21.3. Personuppgiftsbiträden (t.ex. det företag som hanterar Bolagets IT-system). Bolaget anlitar i sin verksamhet endast sådana personuppgiftsbiträden som säkerställer att lämpliga organisatoriska och tekniska åtgärder vidtas på ett sådant sätt att behandlingen av den registrerades personuppgifter sker i enlighet med GDPR och andra krav i rättsakter.

VI. KANDIDATER TILL OLIKA JOBBPOSITIONER

  1. Bolaget behandlar all information som kandidaten lämnar till bolaget i samband med ansökan till vissa tjänster. Personuppgifter behandlas baserat på det samtycke som kandidaten har uttryckt till företaget eller till den person som tillhandahåller arbetsförmedlingstjänster genom att skicka sitt CV.
  2. Kandidaten har rätt att när som helst återkalla sitt samtycke, men i ett sådant fall har bolaget eller det företag som tillhandahåller arbetsförmedlingstjänster rätt att ta bort kandidaten från listan över kandidater om ytterligare övervägande av kandidaturen inte är möjlig utan användning av hans eller hennes personuppgifter.
  3. Om inget separat samtycke lämnas kommer personuppgifterna för den person som är kandidat att förstöras inom 5 arbetsdagar efter undertecknandet av anställningsavtalet.
  4. Om kandidaten inte klarar urvalet och uttrycker ett separat samtycke, har bolaget rätt att inkludera kandidatens personuppgifter i kandidatens databas. Om Kandidaten vid något senare tillfälle återkallar sitt samtycke till att hans eller hennes personuppgifter får ingå i Kandidatens databas, förstörs Kandidatens personuppgifter omedelbart, men Bolaget kommer i sådant fall inte att ha Kandidatens personuppgifter i Kandidatens databas.
  5. Kandidaternas personuppgifter kan komma att lämnas ut till:
    26.1. Personuppgiftsbiträden;
    26.2. Anställda i bolaget vars arbetsuppgifter omfattar behandling av personuppgifter och som måste behandla personuppgifter när de utför sina direkta arbetsuppgifter. Vid behandling av personuppgifter iakttar bolagets anställda kraven på skydd av personuppgifter, sekretess och andra krav;
    26.3. Företag eller andra organisationer i förhållande till vilka företagets anställda representerar det. De personuppgifter som lämnas är de som är nödvändiga för att säkerställa en korrekt representation av bolaget;
    26.4. Statliga myndigheter, vid deras lagliga begäran eller för att uppfylla kraven i rättsakter.

VII. KAKOR

  1. Huvudsyftet med cookies är att känna igen de registrerades behov, bättre anpassa sig till de registrerades behov och göra driften av webbplatsen, de företagshanterade bloggarna eller den företagshanterade webbplatsen så effektiv och användbar som möjligt för den registrerade.
  2. Sessionscookies delas in i olika kategorier:
    28.1. Sessionscookies (prestandaförbättrande). Dessa cookies förbättrar driften av webbplatsen, de företagshanterade bloggarna och den företagshanterade webbplatsen och samlar in allmän, krypterad (anonym) information om användningen av en specifik webbplats;
    28.2. Analytiska cookies (Google Analytics). Dessa cookies gör det möjligt för företaget att räkna besökarna på webbplatsen, de företagshanterade bloggarna och den företagshanterade webbplatsen, se hur användarna rör sig på dessa webbplatser med hjälp av dem. De hjälper till att förbättra driften av webbplatsen, de företagshanterade bloggarna och den företagshanterade webbplatsen och säkerställer att den uppfyller den registrerades förväntningar.
    28.3. Funktionella cookies, som hjälper till att känna igen användarna av webbplatsen, de företagshanterade bloggarna och den företagshanterade webbplatsen när de besöker dem igen. Detta gör det möjligt för företaget att tillhandahålla innehåll som är anpassat till användarnas behov på sociala nätverk (t.ex. Facebook).
  3. En specifik lista över cookies, information om lagringsperiod, användningsändamål och insamlade data finns genom att klicka på den här länken.
  4. Den registrerade har rätt att inaktivera cookies i sin webbläsare, men i ett sådant fall kan företaget inte garantera att han eller hon kommer att kunna använda alla funktioner som är nödvändiga för att webbplatsen, de företagshanterade bloggarna och den företagshanterade webbplatsen ska fungera korrekt.
  5. Mer information om hur man inaktiverar cookies genom webbläsarinställningar eller hur man tar bort befintliga cookies kan hittas av den Registrerade genom att klicka på denna länk: https://www.aboutcookies.org/.

VIII. SOCIALA NÄTVERK

  1. Den information som den registrerade tillhandahåller företaget, som han eller hon tillhandahåller via företagets konton på sociala nätverk, kontrolleras av den specifika sociala nätverksoperatören.
  2. Bolaget har för närvarande följande konton på sociala nätverk:
    33.1. https://www.facebook.com/ EvolveFitnessEurope
    33.2. https://www.instagram.com/evolve_fitness_europe
    Vid frågor om användningen av den registrerades personuppgifter i de nätverk som anges i punkt 33 i policyn rekommenderas att du kontaktar operatörerna av dessa sociala nätverk och läser de integritetsmeddelanden som de tillhandahåller.