Privatumo politika

1. BENDROSIOS NUOSTATOS

1.1. Ši Privatumo politika nustato, kaip Gimnastikos centro „Judesys" veiklą vykdantys juridiniai asmenys renka, naudoja, saugo ir kitaip tvarko asmens duomenis, kai asmenys naudojasi interneto svetaine https://tavojudesys.lt, registruojasi į treniruotes, stovyklas, gimtadienius ar kitas Centro veiklas, naudojasi Centro paslaugomis arba susisiekia su Centru.

1.2. Privatumo politika taikoma Centro klientams, lankytojams, potencialiems klientams, nepilnamečių lankytojų tėvams, globėjams ir kitiems asmenims, kurie pateikia Centrui savo asmens duomenis.

1.3. Asmens duomenys tvarkomi vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (toliau – BDAR), Lietuvos Respublikos teisės aktais ir kitais taikomais asmens duomenų apsaugą reglamentuojančiais teisės aktais.

1.4. Šios Privatumo politikos tikslas – aiškiai informuoti apie tai, kokie asmens duomenys yra tvarkomi, kokiais tikslais jie naudojami, kokiais pagrindais tvarkomi, kiek laiko saugomi, kam gali būti teikiami ir kokias teises turi duomenų subjektai.

2. ASMENS DUOMENŲ VALDYTOJAI

2.1. Gimnastikos centro „Judesys" veiklą skirtinguose miestuose vykdo skirtingi juridiniai asmenys. Todėl asmens duomenų valdytojas priklauso nuo lankytojo pasirinkto miesto ir konkrečios paslaugos:

• Vilnius: VšĮ „Tavo Judesys", įmonės kodas 305782768;
• Alytus: VšĮ „Alytaus Judesys", įmonės kodas 307102306;
• Šiauliai: VšĮ „Šiaulių Judesys", įmonės kodas 307141558;
• Kaunas: VšĮ „Kauno Judesys", įmonės kodas 308099090.

2.2. Konkretus asmens duomenų valdytojas nustatomas pagal miestą, į kurio treniruotę, stovyklą, renginį ar kitą veiklą asmuo registruojasi.

2.3. Registracijos metu pateikti asmens duomenys perduodami ir prieinami tam konkrečiam miesto padaliniui, kuris administruoja lankytojo pasirinktą veiklą.

2.4. Kiekvieno miesto administratoriai turi prieigą tik prie jų administruojamo miesto klientų duomenų, išskyrus atvejus, kai platesnė prieiga yra būtina bendroms tinklo funkcijoms atlikti ir turi teisėtą pagrindą.

3. KADA RENKAME ASMENS DUOMENIS?

3.1. Asmens duomenis renkame ir tvarkome, kai asmuo:

• registruojasi į Centro treniruotes, stovyklas, renginius ar kitas veiklas;
• pasirašo paslaugų teikimo sutartį ir naudojasi Centro paslaugomis;
• registruoja nepilnametį į Centro veiklą;
• susisiekia su Centru telefonu, el. paštu, registracijos forma ar kitais būdais;
• naudojasi interneto svetaine tavojudesys.lt ar Centro savitarnos sistema;
• pateikia informaciją, reikalingą saugiam dalyvavimui Centro veiklose užtikrinti (sveikatos duomenis).

3.2. Asmens duomenys gali būti gaunami tiesiogiai iš paties asmens, jo tėvų, globėjų ar kitų teisėtų atstovų, taip pat automatiškai naudojantis interneto svetaine ir Centro informacinėmis sistemomis.

4. KOKIUS ASMENS DUOMENIS TVARKOME?

4.1. Tvarkome tik tuos asmens duomenis, kurie yra reikalingi konkrečiai paslaugai suteikti, administruoti arba kitam teisėtam tikslui pasiekti.

4.2. Priklausomai nuo naudojamos paslaugos ar veiklos, galime tvarkyti:

• Identifikacinius duomenis: kliento ir vaiko vardą, pavardę, gimimo datą, pasirašomų sutarčių numerius, datas ir parašus;
• Kontaktinius duomenis: telefono numerį, el. pašto adresą, gyvenamosios vietos adresą (jei nurodomas sutartyje);
• Registracijos ir lankymo informaciją: pasirinktą miestą, grupę, treniruočių dažnumą (1 ar 2 kartai per savaitę), atvykimo ir praleidimo fiksavimą, praėjimo kortelės bei knygelės ID numerius;
• Mokėjimų ir finansinę informaciją: einamojo mėnesio abonementų sąskaitas, mokėjimų datas, sumas, banko sąskaitos numerį, atsiskaitymo būdą (pavedimu per savitarną, grynaisiais ar kortele kasoje);
• Sveikatos duomenis (specialiosios kategorijos): bendrojo sveikatos patikrinimo pažymos (forma 068/A) kopijas, gydytojų pažymas arba e.sveikatos išrašus praleistų užsiėmimų pateisinimui, pranešimus apie vaiko alergijas, traumas ar ligas;
• Vaizdo duomenis: nuotraukas ir vaizdo įrašus, darytus treniruočių, renginių ar stovyklų metu;
• Kitą informaciją, kuri yra būtina konkrečiai paslaugai suteikti, skundams nagrinėti arba teisėtiems Centro interesams ginti.

5. KOKIAIS TIKSLAIS TVARKOME ASMENS DUOMENIS?

5.1. Asmens duomenys tvarkomi siekiant:

• registruoti, identifikuoti ir administruoti klientus bei jų atstovaujamus vaikus;
• sudaryti ir vykdyti sporto paslaugų teikimo sutartis;
• organizuoti ir teikti gimnastikos treniruotes, stovyklas, renginius;
• administruoti lankomumą, abonementus bei praėjimo kortelių sistemą;
• susisiekti su klientais dėl paslaugų teikimo, tvarkaraščių pokyčių (prieš 1 savaitę) ar kainų keitimo (prieš 10 dienų);
• išrašyti sąskaitas ir administruoti klientų atsiskaitymus per savitarnos sistemą;
• užtikrinti lankytojų, vaikų ir darbuotojų fizinį saugumą treniruočių bei renginių metu;
• nagrinėti klientų prašymus, pretenzijas, klausimus ir skundus;
• vykdyti teisės aktuose nustatytas prievoles (buhalterinė apskaita, archyvavimas);
• ginti Centro teisės ir teisėtus interesus (įskaitant įsiskolinimų valdymą ir išieškojimą);
• vykdyti tiesioginę rinkodarą ir Centro viešinimą, kai tam yra tinkamas teisinis pagrindas.

6. ASMENS DUOMENŲ TVARKYMO TEISINIAI PAGRINDAI

Asmens duomenys tvarkomi vienu ar keliais šiais BDAR nustatytais pagrindais:

6.1. Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b punktas): kai duomenys reikalingi paslaugoms užsakyti, sutarties įsipareigojimams vykdyti ir paslaugų kokybei užtikrinti.

6.2. Teisinės prievolės vykdymas (BDAR 6 str. 1 d. c punktas): kai duomenis privaloma tvarkyti ir saugoti pagal Lietuvos Respublikos teisės aktus (pvz., buhalterinės apskaitos taisyklės).

6.3. Teisėti interesai (BDAR 6 str. 1 d. f punktas): kai duomenų tvarkymas būtinas Centro teisėtiems interesams įgyvendinti (pvz., ginant pažeistas teises, administruojant skolas, užtikrinant turto saugumą).

6.4. Sutikimas (BDAR 6 str. 1 d. a punktas): kai konkrečiam duomenų tvarkymui (pavyzdžiui, nuotraukų ir vaizdo medžiagos viešinimui rinkodaros tikslais) reikalingas laisva valia išreikštas kliento sutikimas.

7. NEPILNAMEČIŲ ASMENS DUOMENYS

7.1. Centras teikia gimnastikos ir sporto paslaugas nepilnamečiams vaikams, todėl tvarko jų asmens duomenis.

7.2. Nepilnamečio registraciją ir sutarties pasirašymą atlieka jo tėvas, motina, globėjas arba kitas teisėtas atstovas.

7.3. Nepilnamečio duomenys tvarkomi tik tiek, kiek būtina Centro paslaugoms organizuoti, teikti, sutartims vykdyti ir vaiko saugumui sporto erdvėje užtikrinti.

7.4. Tėvai ar kiti teisėti atstovai atsako už pateiktos informacijos teisingumą ir įsipareigoja pranešti apie jos pasikeitimus per 2 dienas.

7.5. Kai konkrečiam nepilnamečio duomenų tvarkymui pagal teisės aktus yra būtinas teisėto atstovo sutikimas (pvz., dėl nuotraukų viešinimo), toks sutikimas gaunamas pasirašant sutartį arba atskiru dokumentu.

8. SVEIKATOS DUOMENYS

8.1. Siekiant užtikrinti vaiko saugumą ir sveiką aplinką treniruočių bei fizinio aktyvumo metu, klientas įsipareigoja pateikti bendrojo sveikatos patikrinimo pažymos kopiją (forma 068/A) per 30 kalendorinių dienų nuo Sutarties pasirašymo datos.

8.2. Kliento ar vaiko praleisti užsiėmimai dėl ligos pateisinami ir dalinė abonemento kompensacija kito mėnesio įmokai skaičiuojama tik pateikus oficialius medicininius dokumentus – gydytojo pažymą arba e.sveikatos sistemos (www.esveikata.lt) išrašą per 7 dienas nuo vizito pas gydytoją.

8.3. Informacija apie asmens sveikatą yra specialios kategorijos asmens duomenys (BDAR 9 str.). Šie duomenys tvarkomi išimtinai sutarties vykdymo, lankytojo gyvybinių interesų apsaugos bei saugumo užtikrinimo tikslais, nenaudojami jokiais rinkodaros tikslais ir yra saugomi taikant itin griežtas organizacines bei technines saugumo priemones.

9. NUOTRAUKOS IR VAIZDO ĮRAŠAI

9.1. Centro treniruočių, stovyklų, varžybų ir renginių metu Centro savireklamos tikslais gali būti fotografuojama ir filmuojama.

9.2. Kliento ar jo atstovaujamo vaiko atvaizdas Centro komunikacijoje, interneto svetainėje, socialinių tinklų paskyrose (Facebook, Instagram) ar reklaminėje medžiagoje naudojamas sutarties bei teisėto atstovo sutikimo pagrindu.

9.3. Klientas turi teisę bet kada nesutikti su jo ar jo vaiko atvaizdo naudojimu arba atšaukti duotą sutikimą, pateikęs raštišką prašymą Centrui el. paštu. Gavęs tokį prašymą, Centras nedelsdamas (ne vėliau kaip per 5 darbo dienas) pašalina vaizdinę medžiagą iš savo valdomų platformų.

10. TIESIOGINĖ RINKODARA

10.1. Centro naujienos, pasiūlymai, pranešimai apie naujas grupes ar paslaugas el. paštu siunčiami tik gavus kliento sutikimą.

10.2. Klientas turi teisę bet kuriuo metu nemokamai ir lengvai atšaukti savo sutikimą gauti tiesioginės rinkodaros pranešimus.

10.3. Atsisakyti rinkodaros pranešimų galima paspaudus atitinkamą nuorodą gauto el. laiško apačioje arba tiesiogiai kreipiantis į savo miesto Centro administraciją.

10.4. Sutikimo atšaukimas neturi įtakos sporto paslaugų teikimo sutarties vykdymui ar paslaugų kokybei.

11. KIEK LAIKO SAUGOME ASMENS DUOMENIS?

11.1. Asmens duomenys saugomi ne ilgiau, nei būtina konkrečiam duomenų tvarkymo tikslui pasiekti, arba tiek, kiek jų saugojimą griežtai nustato Lietuvos Respublikos teisės aktai.

11.2. Finansiniai dokumentai, sutartys ir buhalterinės apskaitos duomenys saugomi 10 metų po sutarties pasibaigimo dienos, vadovaujantis LR bendrųjų dokumentų saugojimo terminų rodykle.

11.3. Sveikatos duomenys (068/A pažymos, ligos išrašai kompensacijoms) saugomi tik tol, kol galioja paslaugų sutartis arba iki einamojo sporto sezono pabaigos, po to yra saugiai sunaikinami.

11.4. Tiesioginės rinkodaros tikslais bei rinkodaros nuotraukos saugomos 3 metus nuo sutikimo gavimo arba iki tol, kol klientas atšaukia savo sutikimą.

11.5. Pasibaigus nustatytam terminui, duomenys negrįžtamai ištrinami, sunaikinami arba nuasmeninami.

12. KAM GALI BŪTI TEIKIAMI ASMENS DUOMENYS?

12.1. Asmens duomenys gali būti teikiami tretiesiems asmenims tik teisės aktų nustatyta tvarka ir tik tiek, kiek tai būtina paslaugų suteikimui arba Centro teisių gynimui.

12.2. Priklausomai nuo naudojamos paslaugos, asmens duomenys gali būti teikiami arba prieinami:

• atitinkamo miesto administracijos darbuotojams ir vadovams;
• Centro treneriams (tik vardas, pavardė, amžius ir saugumui būtini sveikatos duomenys);
• Registracijos ir klientų administravimo sistemos partneriui „ElSoft", kuris tvarko asmens duomenis Centro vardu, pagal pasirašytas duomenų tvarkymo sutartis;
• interneto svetainės priežiūros, serverių bei IT infrastruktūros paslaugų teikėjams;
• finansinės apskaitos ir buhalterinių paslaugų įmonėms;
• mokėjimų surinkimo tarpininkams ir bankams (pavyzdžiui, apmokant sąskaitas per savitarnos nuorodas);
• Skolų išieškojimo administratoriams – Klientui neapmokant pateiktų sąskaitų du mėnesius ir ilgiau, Centro teisėto intereso pagrindu duomenys perduodami išieškojimo bendrovėms, reikalaujant padengti ir išieškojimo išlaidas;
• valstybės institucijoms (VMI, teisėsaugai), kai tokią pareigą teikti duomenis tiesiogiai numato LR teisės aktai.

13. ASMENS DUOMENŲ PERDAVIMAS UŽ EEE RIBŲ

13.1. Centras siekia ir užtikrina, kad visi asmens duomenys būtų tvarkomi ir saugomi tik Europos Sąjungos (ES) ir Europos ekonominės erdvės (EEE) teritorijoje.

13.2. Jeigu dėl naudojamų specifinių IT technologijų ar programinės įrangos (pvz., „Google", „Facebook" analitinių įrankių) duomenys būtų perduodami už EEE ribų, toks perdavimas vykdomas griežtai laikantis BDAR V skyriaus reikalavimų (pvz., taikant standartines sutarčių sąlygas).

14. DUOMENŲ SUBJEKTŲ TEISĖS

14.1. Kiekvienas klientas (duomenų subjektas) turi šias BDAR nustatytas teises, kurias gali įgyvendinti kreipdamasis į savo paslaugų teikėją (atitinkamo miesto VšĮ) el. paštu:

• Teisę žinoti ir susipažinti: gauti patvirtinimą, ar jo duomenys tvarkomi, ir susipažinti su tvarkomais duomenimis bei gauti jų kopiją;
• Teisę reikalauti ištaisyti duomenis: reikalauti nedelsiant ištaisyti netikslius ar papildyti neišsamius duomenis;
• Teisę reikalauti ištrinti duomenis („teisė būti pamirštam"): kai duomenys nebėra reikalingi tikslams pasiekti arba klientas atšaukia sutikimą (ši teisė netaikoma, jei duomenis privaloma saugoti pagal LR įstatymus);
• Teisę apriboti duomenų tvarkymą: tam tikrais BDAR numatytais atvejais apriboti duomenų naudojimą;
• Teisę nesutikti su tvarkymu: nesutikti, kad duomenys būtų tvarkomi Centro teisėto intereso pagrindu arba tiesioginės rinkodaros tikslais;
• Teisę pateikti skundą: jeigu klientas mano, kad jo asmens duomenys tvarkomi pažeidžiant BDAR, jis turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), L. Sapiegos g. 17, Vilnius.

15. SLAPUKAI

15.1. Svetainėje https://tavojudesys.lt naudojami slapukai (angl. cookies) ir kitos panašios technologijos, skirtos svetainės funkcionalumui užtikrinti bei lankomumo analizei.

15.2. Išsami informacija apie Svetainėje naudojamus slapukus, jų rūšis, paskirtį, galiojimo laiką ir valdymą (atsisakymą) pateikiama atskiroje Slapukų politikoje, skelbiamoje interneto svetainėje.

16. ASMENS DUOMENŲ SAUGUMAS

16.1. Centras taiko tinkamas ir proporcingas technines bei organizacines priemones, skirtas apsaugoti asmens duomenis nuo neteisėto ar atsitiktinio sunaikinimo, praradimo, pakeitimo, atskleidimo ar neteisėtos prieigos.

16.2. Prieiga prie asmens duomenų suteikiama griežtai tik tiems darbuotojams, treneriams ir paslaugų teikėjams, kuriems ji yra tiesiogiai būtina jų darbinėms funkcijoms atlikti.

17. PRIVATUMO POLITIKOS PAKEITIMAI

17.1. Centras turi teisę vienašališkai keisti ir pildyti šią Privatumo politiką, kai keičiasi teisės aktai, Centro veiklos procesai ar naudojamos technologijos.

17.2. Aktualią Privatumo politikos redakciją klientai visada gali rasti interneto svetainėje https://tavojudesys.lt.

18. BAIGIAMOSIOS NUOSTATOS

18.1. Ši Privatumo politika taikoma ir galioja kartu su Gimnastikos centro „Judesys" Bendrosiomis taisyklėmis, paslaugų teikimo sutartimi ir Slapukų politika.

18.2. Jeigu konkrečiam asmens duomenų tvarkymui taikomos papildomos sąlygos, apie tai asmuo yra iš anksto informuojamas registracijos ar paslaugos užsakymo metu.