PRIVATUMO POLITIKA

  1. BENDROSIOS NUOSTATOS
    1. Ši privatumo politika (toliau – „Privatumo politika“) paaiškina, kaip UAB „IRVINTA“ (toliau – „Bendrovė“) renka ir naudoja informaciją Jums naudojantis bet kokiomis mūsų interneto svetainėje www.BOXINGHUB.lt (toliau – „Svetainė“) siūlomomis paslaugomis arba bet kokiomis kitomis Bendrovės teikiamomis paslaugomis (toliau – „Paslaugos“).
    2. Asmens duomenis tvarkome vadovaudamiesi šia Privatumo politika ir taikomais asmens duomenų apsaugos teisės aktais, įskaitant Bendrąjį duomenų apsaugos reglamentą (2016/679) (toliau – „BDAR“).
    3. Politikos privalo laikytis visi Bendrovėje dirbantys darbuotojai ir Bendrovės administracija (toliau – Bendrovės darbuotojai), kurie tvarko asmens duomenis arba eidami savo pareigas juos sužino.
    4. Vartojamos sąvokos:
      • Duomenų subjektas – Bendrovės Sporto klubo klientai, kurių asmens duomenys yra tvarkomi Bendrovėje.
      • Asmens duomenų valdytojas – UAB „IRVINTA“, įm. kodas 302762333, esanti adresu Upės g. 9, Vilnius, Lietuvos Respublika.
      • Kitos šioje Politikoje vartojamos sąvokos atitinka sąvokas, nustatytas Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme ir BDAR.
  2. PAGRINDINIAI ASMENS DUOMENŲ TVARKYMO IR APSAUGOS PRINCIPAI. ASMENS DUOMENŲ TVARKYMO TIKSLAI
    1. Bendrovės darbuotojai, atlikdami savo pareigas ir tvarkydami asmens duomenis, laikosi šių asmens duomenų tvarkymo ir apsaugos principų:
      1. asmens duomenys renkami apibrėžtais bei teisėtais tikslais ir tvarkomi su šiais tikslais suderintais būdais;
      2. renkant ir tvarkant asmens duomenis laikomasi tikslingumo ir proporcingumo principų, nereikalaujama iš duomenų subjektų pateikti tų duomenų, kurie nėra reikalingi, nekaupiami ir netvarkomi pertekliniai duomenys;
      3. asmens duomenys tvarkomi tiksliai, skaidriai, sąžiningai ir teisėtai;
      4. asmens duomenys turi būti tikslūs ir, jei reikia dėl asmens duomenų tvarkymo, nuolat atnaujinami; netikslūs ar neišsamūs duomenys yra ištaisomi, papildomi, sunaikinami arba jų tvarkymas sustabdomas;
      5. asmens duomenys turi būti tapatūs, tinkami, tokios apimties, kuri būtina jiems rinkti bei tvarkyti;
      6. asmens duomenys saugomi tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau negu to reikia tiems tikslams, dėl kurių šie duomenys buvo surinkti ir tvarkomi.
      7. asmens duomenys tvarkomi tokiu būdu, kad taikant atitinkamas technines ir organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo.
    2. Asmens duomenų tvarkymo Bendrovėje teisiniai pagrindai:
      1. Sutarties vykdymo pagrindas. Taikomas kai Jūsų asmens duomenų tvarkymas yra būtinas įvykdyti mūsų įsipareigojimus Jums pagal sutartį, pvz. atlikti / gauti mokėjimą už paslaugas.
      2. Teisės aktų reikalavimo pagrindas. Taikomas kai Bendrovė yra įstatymų ar kitų teisės aktų pagrindu įpareigota tvarkyti Jūsų asmens duomenis, pvz. mokesčių apskaitos tikslais, asmens duomenų teikimo viešojo valdymo institucijoms ar policijai tikslu.
      3. Sutikimo teisinis pagrindas. Taikomas, kai Jūs duodate aiškų sutikimą konkretiems įvardintiems asmens duomenų tvarkymo veiksmams. Jeigu Jūsų pateikti asmens duomenys yra tvarkomi Jūsų duoto sutikimo pagrindu, tokį duotą sutikimą galite atšaukti bet kuriuo metu susisiekę su mumis el. p. labas@boxinghub.lt
      4. Teisėto intereso pagrindas. Taikomas, kai Jūsų asmens duomenų tvarkymas nepažeidžia Jūsų teisėtų interesų ir gali būti naudingas Bendrovės teikiamų paslaugų vystymui, pvz. stengiamės užkirsti kelią apgaulei ir nusikaltimams, apsaugoti Bendrovės turtą ir naudojamas informacinių technologijų sistemas.
    3. Asmens duomenų tvarkymo Bendrovėje tikslai ir tais tikslais tvarkomi asmens duomenys:
      1. Sporto klubo paslaugų teikimas. Tvarkomi šie asmens duomenys: vardas, pavardė, gimimo data, kontaktiniai duomenys, narystės kortelės numeris, apsilankymų skaičius, narystės trukmė, narystės stabdymo laikotarpis, atsiskaitymas už narystę, atvaizdas. Išskirtiniais atvejais, asmeniui būdingi fizinio, fiziologinio pobūdžio (sveikatos) duomenys. Be šių duomenų rinkimo negalėsime užtikrinti tinkamo tarp Jūsų ir Bendrovės sudarytos sutarties vykdymo.
      2. Rinkodaros vykdymas (siekiant teirautis klientų nuomonės dėl teikiamų paslaugų bei siūlyti paslaugas, gaunamas atskiras sutikimas). Tvarkomi asmens duomenys: vardas, pavardė, kliento nurodyti kontaktiniai duomenys (telefono numeris ir elektroninio pašto adresas).
  3. FILMAVIMAS BEI FOTOGRAFAVIMAS
    1. „Boxing hub“ sporto klubo patalpose (toliau – Patalpos) yra vykdomas bendras vaizdo duomenų stebėjimas. Patalpose lankytojų vaizdo duomenys tvarkomi, siekdamas užtikrinti asmenų (darbuotojų ir klientų) bei turto saugumą, tinkamai administruoti apmokėtus užsiėmimus. Apie filmavimą klientai informuojami informaciniais ženklais.
    2. Duomenys tvarkomi automatinėmis priemonėmis, kurių saugumas užtikrinamas techninėmis priemonėmis, prieigos prie priežiūros apsaugos slaptažodžiais.
    3. Vaizdo įrašus peržiūrime incidentų, vagysčių ar kitų nusikalstamų veikų atveju siekiant apginti savo nukentėjusių asmenų teisėtus interesus. Vaizdo duomenų gavėjai yra Duomenų valdytojo pasitelkti duomenų tvarkytojai, t. y. įmonės, teikiančios saugos paslaugas, IT įmonės, darbuotojai, aptarnaujantys vaizdo stebėjimo įrangą. Vaizdo duomenys kitiems duomenų gavėjams gali būti teikiami tik esant teisės aktuose nustatytiems pagrindams.
    4. Tokie vaizdo duomenys yra įrašomi ir įprastai saugomi iki 14 dienų. Vaizdo duomenys gali būti saugomi ilgiau, kai tokie duomenys yra reikalingi Duomenų valdytojo ar kitų asmenų teisių gynimui, taip pat kitais teisės aktuose nustatytais atvejais.
    5. Patalpose yra organizuojami įvairūs renginiai, kurių metu šių renginių lankytojai gali būti fotografuojami ir (ar) filmuojami. Duomenų valdytojas tokius lankytojų vaizdo duomenis tvarko renginių viešinimo tikslu, asmens aktyviais veiksmais išreikšto sutikimo pagrindu (pasirašytinai). Vaizdo duomenys (pavyzdžiui nuotraukos), gauti renginių lankytojų rašytinio sutikimo pagrindu, yra viešinami “Boxing hub” sporto klubo socialinio tinklo paskyroje, interneto svetainėje, žiniasklaidos priemonėse. Renginio lankytojas turi teisę bet kada atšaukti savo sutikimą dėl jo vaizdo duomenų tvarkymo renginio viešinimo tikslu. Tai padaryti galima raštu šioje politikoje nurodytais kontaktais. Renginių lankytojų vaizdo duomenys paprastai saugomi ne ilgiau nei būtina, tačiau ne ilgiau kaip 5 metus.
  4. BEVIELIS INTERNETAS
    1. Boxing hub sporto klubo patalpose veikia belaidis interneto ryšys (angl. wi-fi), prie kurio savo įrenginiais gali prisijungti lankytojai. Duomenų valdytojas tvarko belaidį interneto ryšį naudojančių lankytojų įrenginių techninius duomenis, pavyzdžiui, įrenginio prisijungimo laiką ir pan. Tokie duomenys yra tvarkomi iki 2 metų, tačiau tam tikrais atvejais gali būti saugomi ir ilgesnį laikotarpį, jeigu tai yra būtina Duomenų valdytojo teisių ir teisėtų interesų gynybai bei teisės aktuose numatytais kitais atvejais. Šių duomenų tvarkymas yra būtinas belaidžio interneto ryšio paslaugos teikimui.
  5. ASMENS DUOMENŲ JUDĖJIMAS
    1. 7.1 ir 7.2 punktuose nurodyti asmens duomenys gaunami sudarant su Klientu sutartį dėl paslaugų teikimo ir/ar Klientui pasirašant Bendrovės įsakymu patvirtintą Sutikimo (dėl duomenų tvarkymo) formą, taip pat užpildant Sporto klubo įsakymu patvirtintą anketos formą ir/ar Susitarimą dėl duomenų perdavimo (tuo atveju, kai fizinio asmens naudai sutartis sudaroma su juridiniu asmeniu). Mes nesidaliname Jūsų asmens duomenimis su trečiosiomis šalimis, nebent tai yra būtina siekiant užtikrinti paslaugų Jums teikimą, įgyvendinti Jūsų prašymus, vykdyti teisės aktų reikalavimus ar įgyvendinti Bendrovės teisėtus interesus. Tokie tretieji asmenys gali apimti mūsų paslaugų teikėjus, pvz. IT priežiūros paslaugų teikėjus, Svetainės prieglaudos (angl. hosting) paslaugų teikėjus, apskaitos paslaugų teikėjus, konsultantus, teisininkus ir kitus prekių bei paslaugų teikėjus, taip pat auditorius, atliekančius finansinį, duomenų privatumo ar saugos auditus, taikant griežtus asmens duomenų tvarkymo ir saugumo reikalavimus ir tik ta apimtimi, kuri yra būtina šių trečiųjų šalių paslaugoms suteikti. Asmens duomenis ikiteisminio tyrimo institucijoms, teismams ar kitoms valstybės įgaliotoms institucijoms galime perduoti esant motyvuotam ir pagrįstam prašymui, jei tai būtina mūsų teisinėms pareigoms atlikti, ar tam yra kitas teisės aktuose nustatytas duomenų teikimo pagrindas. Jeigu mes ar dalis mūsų vykdomos veiklos būtų parduota, reorganizuota ar perduota kitam subjektui, tai mes perduotume su pardavimu ar reorganizacija susijusius asmens duomenis, kiek tai yra tiesiogiai susiję su parduodamos ar perduodamos veiklos vykdymu.
  6. DUOMENŲ SUBJEKTO SUTIKIMAS DĖL DUOMENŲ TVARKYMO
    1. Asmens duomenys tiesioginės rinkodaros tikslais, bei kitais tikslais, nesusijusiais su sutarties įvykdymu, tvarkomi tik gavus Duomenų subjekto sutikimą.
    2. Sutikimas suteikiamas per suprantamą ir lengvai prieinamą formą, patvirtintą Bendrovės įsakymu, kurioje Duomenų subjektas informuojamas apie tvarkomus duomenis, duomenų tvarkymo tikslus, apimtį, galimybę lengvai nutraukti sutikimo galiojimą bei duomenų saugojimo terminą.
  7. SĄLYGOS, TAIKOMOS VAIKO SUTIKIMUI
    1. Už nepilnametį iki 16 metų sutikimą duoda vaiko tėvų pareigų turėtojas. Sutikimas galioja tik tokiu mastu, kokiu buvo duotas. Vaikui tapus suaugusiu, jis turi teisę sutikimą atšaukti ir reikalauti duomenis sunaikinti.
  8. DUOMENŲ SAUGOJIMO TERMINAI
    1. Bendrasis Bendrovei pateiktų duomenų saugojimo terminas yra ne ilgesnis kaip 5 metai. Ilgesnius asmens duomenų saugojimo terminus gali pagrįsti tik Bendrovei kaip duomenų valdytojui taikoma teisinė prievolė (2011 m. kovo 9 d. Lietuvos vyriausiojo archyvaro įsakymo Nr. V-100), pvz. paslaugų teikimo sutartys ir sąskaitos faktūros privalomai saugomos 10 metų.
    2. Duomenys, pasibaigus jų saugojimo terminui, yra nedelsiant sunaikinami.
    3. Asmens duomenys tvarkomi ir teikiami atitinkamoms institucijoms tik vadovaujantis Lietuvos Respublikos teisės aktais.
    4. Bendrovė įsipareigoja informuoti Valstybinę duomenų apsaugos inspekciją apie grėsmę asmens duomenų saugumui. Tuo tikslu Bendrovė nusistato tinkamas procedūras, kaip aptikti asmens duomenų saugumo pažeidimus, bei juos ištirti.
    5. Bendrovė apie asmens duomenų saugumo pažeidimą (pažeidimas, dėl kurio netyčia ar neteisėtai sunaikinami, prarandami, pakeičiami, be leidimo atskleidžiami duomenys arba prie jų be leidimo gaunama prieiga), praneša kompetentingai priežiūros institucijai nedelsiant ir, jei įmanoma, praėjus ne daugiau kaip 72 valandoms nuo to laiko, kai apie asmens duomenų saugumo pažeidimą buvo sužinota. Ši informacija pranešama ir Duomenų subjektui.
  1. DUOMENŲ SUBJEKTO TEISĖS
    1. Duomenų subjektas, pateikęs asmens tapatybę patvirtinantį dokumentą, turi teisę neatlygintinai susipažinti su Bendrovės administracijoje esančiais jo duomenimis bei gauti informaciją, iš kokių šaltinių ir kokie jo asmens duomenys surinkti, kokiu tikslu jie tvarkomi ir kam teikiami. Administracija, gavusi duomenų subjekto prašymą, ne vėliau kaip per 30 dienų nuo duomenų subjekto prašymo gavimo dienos raštu pateikia prašomus duomenis arba nurodo atsisakymo tenkinti tokį prašymą motyvus ir priežastis.
    2. Duomenų subjektas gali skųsti Bendrovės veiksmus (neveikimą) Valstybinei duomenų apsaugos inspekcijai.
    3. Jei duomenų subjektas, susipažinęs su savo asmens duomenimis, nustato, kad jie yra neteisingi, neišsamūs ar netikslūs, kreipiasi į Bendrovės administraciją, nurodydamas tokius trūkumus. Administracijos darbuotojai privalo asmens duomenis patikrinti ir nedelsiant ištaisyti neteisingus, neišsamius, netikslius asmens duomenis ir (ar) sustabdyti tokių asmens duomenų tvarkymo veiksmus.
    4. Duomenų subjektas, davęs sutikimą Bendrovei tvarkyti jo duomenis tiesioginės rinkodaros tikslu ar kitais tikslais, bet kada turi teisę informuoti, kad nesutinka dėl tolimesnio jo asmens duomenų tvarkymo. Bendrovė privalo nedelsdama ir nemokamai nutraukti asmens duomenų tvarkymo veiksmus, išskyrus įstatymų nustatytus atvejus. Duomenų subjektas turi teisę nesutikti, kad būtų tvarkomi jo asmens duomenys, nenurodydamas nesutikimo motyvų, kai duomenys tvarkomi ar ketinami tvarkyti tiesioginės rinkodaros tikslais.
    5. Duomenų subjektas turi teisę reikalauti, kad Duomenų valdytojas nepagrįstai nedelsdamas ištrintų su juo susijusius asmens duomenis, o duomenų valdytojas yra įpareigotas nepagrįstai nedelsdamas ištrinti asmens duomenis atšaukto Duomenų valdytojo sutikimo tvarkyti asmens duomenis pagrindu, taip pat tais atvejais kai duomenys nebenaudojami pradiniam tikslui, kuriam buvo duotas sutikimas.
    6. Duomenų subjektas turi teisę gauti su juo susijusius asmeninius duomenis patogiu ir įrenginių apdorojamu formatu, ir reikalauti perduoti juos kitam duomenų valdytojui.
    7. Pasikeitus duomenų subjektų Bendrovei pateiktiems asmens duomenims, šie duomenų subjektai apie tai nedelsiant raštu informuoja Bendrovės administraciją. Bendrovės įgalioti darbuotojai atnaujina bei tikslina duomenis. Visi prašymai pateikiami rašytine forma el. pašto adresu labas@boxinghub.lt arba Klientui atvykus tiesiogiai Bendrovės administracijos adresu.
  2. ASMENS DUOMENŲ SAUGUMO NUOSTATOS
    1. Tvardydami Jūsų asmens duomenis mes naudojame organizacines ir technines duomenų apsaugos priemones bei procedūras, kuriomis siekiame apsaugoti Jūsų asmens duomenis nuo neteisėto praradimo, netinkamo naudojimo, pakeitimo ar sunaikinimo. Nepaisant visų mūsų dedamų pastangų, atsižvelgti į visas įmanomas grėsmes ir garantuoti absoliučios asmens duomenų saugos nėra įmanoma. Siekiant užtikrinti maksimalią asmens duomenų apsaugą, tvarkant Jūsų asmens duomenis, prieiga prie duomenų yra apribota mūsų darbuotojams vadovaujantis „būtina žinoti“ principu. Duomenis tvarkantys asmenys yra įpareigoti laikytis griežtų asmens duomenų tvarkymo reikalavimų.
    2. Atkreipiame dėmesį, kad dėl savo technologinių savybių, nesiimant papildomų duomenų šifravimo priemonių, elektroninis paštas nėra saugus asmens duomenų perdavimo būdas. Jei komunikacijoje su Bendrove el. paštu Jums būtina perduoti asmens duomenis Bendrovei, pvz. siunčiant duomenis sutarties sudarymui, prašome šiuos duomenis užšifruoti ir slaptažodį perduoti mums kitu komunikacijos kanalu, pvz. išsiųsti SMS žinutę Jūsų žinomam Bendrovės kontaktiniam asmeniui ar padiktuoti laiško gavėjui telefonu. Siųsdami asmens duomenis nešifruotu būdu Jūs prisiimate galimo duomenų atskleidimo riziką.
    3. Mes dedame visas įmanomas pastangas, kad Jūsų asmens duomenys būtų tvarkomi tik tol, kol ši informacija yra būtina teikiant Jums Paslaugas ar teikiant Jums informaciją, arba tol, kol mes privalome saugoti šią informaciją vadovaudamiesi teisės aktais, mūsų teisėtais interesais ar Privatumo politikoje nustatytais terminais. Konkretus asmens duomenų saugojimo terminas priklauso nuo aplinkybių, kuriomis informacija buvo surinkta, ir informacijos naudojimo tikslų, tačiau atsižvelgiant į aukščiau aprašytas aplinkybes. Bendrovė pasilieka teisę koreguoti Privatumo politikos nuostatas.
  3. PRIVATUMO POLITIKOS PAKEITIMAI IR UŽTIKRINIMAS
    1. Mes galime peržiūrėti ir atnaujinti šią Privatumo politiką atsižvelgdami į taikomas Bendrovės asmens duomenų apsaugos priemones. Atnaujinta Privatumo politikos versija bus patalpinta Svetainėje, nurodant paskutinio atnaujinimo datą.
    2. Bendrovė yra įsipareigojusi užtikrinti Jūsų asmens duomenų apsaugą. Jeigu turite klausimų ar pastebėjimų dėl Jūsų asmens duomenų tvarkymo, prašome susisiekti su mumis el. p. adresu labas@boxinghub.lt. Šiuo adresu taip pat galite pateikti bet kokias pastabas šiai Privatumo politikai. Mes 14 dienų bėgyje patvirtinsime užklausos gavimą ir stengsimės pateikti atsakymą per vieną mėnesį nuo užklausos gavimo. Jei Jūsų užklausa yra sudėtinga arba mes tuo metu esame gavę labai didelį užklausų kiekį, apie tai Jus papildomai informavę, pratęsime užklausos atsakymo terminą iki trijų mėnesių nuo užklausos gavimo.
    3. Skundą dėl Jūsų duomenų netinkamo tvarkymo Jūs visada turite teisę pateikti Valstybinei duomenų apsaugos inspekcijai.