POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

§ 1

Postanowienia ogólne

1. Mając na uwadze ochronę prywatności Klientów korzystających ze strony internetowej www.hatimassage.pl, należącej do Hati Group spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (02-508) przy ul. Puławskiej 39/40, wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000990609, NIP: 5213983070, kapitał zakładowy: 50.000,00 PLN wprowadza się niniejszą Politykę prywatności i plików cookies.
2. Użytym w Polityce prywatności i plików cookies pojęciom nadaje się następujące znaczenie:

a.	Polityka	niniejsza polityka prywatności i plików cookies;
b.	Administrator lub Sprzedawca	marką Hati Massage zarządza Hati Group spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (02-508) przy ul. Puławskiej 39/40, wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000990609, NIP: 5213983070, kapitał zakładowy: 50.000,00 PLN;
c.	Sklep internetowy	sklep prowadzony przez Sprzedawcę dostępny pod adresem strony internetowej www.hatimassage.pl;
d.	Klient	osoba fizyczna, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, ale posiadająca zdolność prawną, korzystająca ze Sklepu internetowego;
i.	Zamówienie	oświadczenie woli Klienta zmierzające bezpośrednio do zawarcia Umowy sprzedaży ze Sprzedawcą;
k.	Newsletter	usługa świadczona przez Sprzedawcę dla Klienta polegająca na przesyłaniu za pomocą środków komunikacji elektronicznej informacji handlowej według uśude o towarach oferowanych przez Sprzedawcę oraz o organizowanych przez Sprzedawcę promocjach i innych akcjach marketingowych;
l.	Umowa sprzedaży	umowa sprzedaży towaru lub usługi zawierana albo zawarta pomiędzy Klientem a Sprzedawcą za pośrednictwem Sklepu internetowego;
ł.	RODO	Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
m.	uśude	ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. z 2017 r. poz. 1219).

1. Niniejsza Polityka zawiera informacje na temat przetwarzania danych osobowych w związku z korzystaniem przez Klientów ze Sklepu internetowego.
2. Dane osobowe Klientów Sklepu internetowego Administrator przetwarza zgodnie z RODO oraz innymi aktualnie obowiązującymi przepisami prawa z zakresu ochrony danych osobowych. Administrator stosuje środki ostrożności, w tym środki techniczne i organizacyjne, zapewniające ochronę przetwarzanych danych osobowych, odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem RODO lub innych przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
3. Administrator podejmuje działania zgodne ze standardami w branży w celu ochrony poufności danych osobowych Klientów. Administrator wdrożył zasadne mechanizmy kontroli organizacyjnej, technicznej i fizycznej, aby chronić dane osobowe przed utratą, niewłaściwym użyciem lub modyfikacją.
4. Postanowienia niniejszej Polityki dotyczą wszystkich osób korzystających z dostępnych na stronie internetowej www.hatimassage.pl funkcjonalności Sklepu internetowego.

§ 2

Zakres, cel i okres przetwarzania danych osobowych Klientów

1. Dane osobowe Klientów Sklepu internetowego przetwarzane są przez Administratora:
   • w celu świadczenia usług drogą elektroniczną w zakresie udostępniana Klientom treści gromadzonych w Sklepie internetowym (tj. niezbędność przetwarzania do wykonania umowy
     – art. 6 ust. 1 lit. b RODO);
   • w związku z realizacją Umowy sprzedaży, w tym również w związku z rozpatrzeniem reklamacji/rękojmi (art. 6 ust. 1 lit. b RODO),
   • przetwarzanie danych może się okazać konieczne dla celów innych niż wskazane powyżej, a niezbędnych w związku z wykonywaniem obowiązków z zakresu rozliczeń finansowych, w tym podatkowych (art. 6 ust. 1 lit. c RODO),
   • w niektórych sytuacjach jest lub może się okazać konieczne przetwarzanie wskazanych danych dla celów innych niż wskazane powyżej, a niezbędnych z uwagi na realizację prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO), tj. rozpatrzenie reklamacji/rękojmi, przedawnienie roszczeń z tytułu Umowy sprzedaży,
   • w celach statystycznych (art. 6 ust. 1 lit. f RODO),
   • w innych przypadkach dane osobowe przetwarzane będą wyłącznie na podstawie wcześniej udzielonej zgody, w zakresie i celu określonym w treści zgody (art. 6 ust. 1 lit. a RODO).

Złożenie Zamówienia

1. Zakres przetwarzanych danych osobowych w przypadku złożenia przez Klienta Zamówienia w Sklepie internetowym ograniczono do minimum niezbędnego do zrealizowania Zamówienia przez Sprzedawcę, tj. celem przyjęcia i obsługi Zamówienia. Administrator w tym zakresie przetwarza następujące dane osobowe:
   • imię i nazwisko i/lub nazwę firmy,
   • adres korespondencyjny (adres dostawy),
   • Numer Identyfikacji Podatkowej Klienta oraz jego adres rejestrowy w przypadku konieczności wystawienia faktury do Zamówienia;
   • dane kontaktowe w postaci numeru telefonu oraz adresu poczty elektronicznej.
2. Dane osobowe Klienta przetwarzane są przez Administratora:
   • w związku z realizacją Umowy sprzedaży, w tym również w związku z rozpatrzeniem zgłoszeń reklamacyjnych (art. 6 ust. 1 lit. b RODO),
   • ponadto, przetwarzanie danych może się okazać konieczne dla celów innych niż wskazane powyżej, a niezbędnych w związku z wykonywaniem obowiązków z zakresu rozliczeń finansowych, w tym podatkowych (art. 6 ust. 1 lit. c RODO),
   • w niektórych sytuacjach jest lub może się okazać konieczne przetwarzanie wskazanych danych dla celów innych niż wskazanych powyżej, a niezbędnych z uwagi na realizację prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO) tj. rozpatrzenie reklamacji/rękojmi, przedawnienie roszczeń z tytułu Umowy sprzedaży,
   • w celach statystycznych (art. 6 ust. 1 lit. f RODO),
3. Podanie danych oznaczonych w Zamówieniu jako obowiązkowe jest wymagane celem przyjęcia i realizacji Zamówienia. Niepodanie tychże danych skutkuje brakiem możliwości obsługi i realizacji Zamówienia przez Sprzedawcę.
4. Dane osobowe Klienta będą przetwarzane przez okres niezbędny do realizacji ww. celów, tj. w zakresie zawarcia lub realizacji Umowy sprzedaży, przez okres do czasu zakończenia procesu zawierania Umowy sprzedaży lub jej realizacji, a po tym czasie przez okres oraz w zakresie wymaganym przez przepisy prawa (do czasu upływu okresu właściwego dla przedawnienia roszczenia z tytułu Umowy sprzedaży) lub do czasu wygaśnięcia uprawnień z tytułu reklamacji/rękojmi (dla realizacji przez Administratora uzasadnionego interesu Administratora określonego powyżej).

Formularz kontaktowy

1. Administrator udostępnia w Sklepie internetowym formularz kontaktowy w celu umożliwienia Klientowi skontaktowania się z nim.
2. Skorzystanie z formularza „Kontakt” wymaga podania przez Klienta:
   • Imienia i nazwiska,
   • adresu poczty elektronicznej,
   • numeru telefonu,
   • tematu oraz treści wiadomości skierowanej do Administratora.
3. Podstawą przetwarzania danych osobowych podanych w formularzu kontaktowym, o którym mowa powyżej jest zgoda na przetwarzanie danych osobowych (art. 6 ust. 1 lit. a RODO) lub niezbędność do podjęcia działań na żądanie osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO).
4. Podanie przez Klienta danych osobowych jest dobrowolne, ale konieczne do tego, by odpowiedzieć na zapytanie Klienta. Podanie danych oznaczonych jako niezbędne jest konieczne w związku z  obsługą zapytania oraz ułatwi Administratorowi kontakt z Klientem. Niepodanie danych obowiązkowych uniemożliwi Administratorowi obsługę zapytania.
5. Dane osobowe Klienta będą przetwarzane nie dłużej, niż jest to konieczne do udzielenia odpowiedzi lub do czasu cofnięcia zgody.

Newsletter

1. W przypadku wyrażenia przez Klienta zgody na otrzymywanie informacji marketingowych za pośrednictwem wiadomości e-mail, dane osobowe Klienta będą przetwarzane przez Administratora w celu wysłania takich informacji.
2. Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora). Podanie przez Klienta danych osobowych jest dobrowolne, ale konieczne do tego, by wysłać Newsletter.
3. Dane osobowe będą przetwarzane przez Administratora do czasu cofnięcia zgody, a w niektórych sytuacjach przez okres istnienia prawnie uzasadnionego interesu Administratora.

Portale społecznościowe

1. Administrator przetwarza dane osobowe Klientów odwiedzających jego publiczny profil na portalu społecznościowym Facebook dostępny pod adresem: https://www.facebook.com/hatimassage (i w tym zakresie współadministratorem danych osobowych jest Facebook Ireland Limited) oraz portalu Instagram dostępnego pod adresem: https://www.instagram.com/hatimassage/, jak również portalu Booksy dostępnego pod adresem: hatimassagewarszawa.booksy.com wyłącznie w związku z prowadzonymi profilami, na podstawie art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora, takich jak: informowanie o działalności Administratora, promowanie produktów oferowanych przez Administratora, informowaniu o promocjach, wyprzedażach itp.). Klient odwiedzając ww. profile Administratora udostępnia dane osobowe w postaci: nazwy konta na ww. profilach, komentarzy, polubienia, identyfikatory internetowe w celu umożliwienia Administratorowi efektywnego prowadzenia profilu oraz komunikowania się z Klientem.

§ 3

Prawa osób, których dane dotyczą

1. Klientom Sklepu internetowego, w związku z przetwarzaniem przez Sprzedawcę ich danych osobowych przysługują, wynikające z przepisów RODO, następujące uprawnienia:
   • prawo dostępu do treści podanych danych osobowych,
   • prawo żądania uzupełnienia, uaktualnienia, sprostowania podanych danych osobowych, czasowego lub stałego wstrzymania ich przetwarzania,
   • prawo do usunięcia podanych danych, jeśli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są już zbędne do realizacji celu, dla którego zostały zebrane,
   • prawo do bycia zapomnianym,
   • prawo do ograniczenia przetwarzania podanych danych,
   • prawo do przenoszenia podanych danych osobowych, jeśli dane przetwarzane są w sposób zautomatyzowany na podstawie zgody lub na podstawie umowy,
   • prawo do sprzeciwu,
   • prawo do tego, by nie podlegać profilowaniu,
   • prawo do wycofania zgody na przetwarzanie podanych danych osobowych w każdym czasie, jeżeli przetwarzanie tych danych odbywa się na podstawie zgody,
   • prawo do wniesienia skargi do organu nadzorczego; organem nadzorczym wobec Administratora w zakresie danych osobowych jest Prezes  Urzędu Ochrony Danych Osobowych.
2. W razie pytań dotyczących przetwarzania danych osobowych oraz realizacji swoich praw, Klient Sklepu internetowego może w każdej chwili skontaktować się z Administratorem za pomocą poczty elektronicznej: biuro@hatimassage.pl.

§ 4

Udostępnianie i powierzanie danych osobowych

1. Dane osobowe Klientów nie będą udostępniane przez Administratora innym podmiotom z wyjątkiem sytuacji, w której Administrator danych udostępnia dane osobowe Klientów na zasadzie zleconych usług i zgodnie z zawartymi umowami powierzenia.
2. Podmioty, którym dane powierzono są zobowiązane do stosowania odpowiednich środków technicznych i organizacyjnych w celu zabezpieczenia danych osobowych Klientów.

§ 5

Pliki cookies

1. Administrator wykorzystuje pliki cookies (ciasteczka), czyli niewielkie informacje tekstowe, przechowywane na urządzeniu końcowym Klienta. Pliki cookies mogą być odczytywane przez system teleinformatyczny Administratora. Za pośrednictwem systemu teleinformatycznego Administrator uzyskuje dostęp do informacji zawartych w plikach cookies.
2. Administrator przechowuje pliki cookies na urządzeniu w następujących celach:
3. dostosowania oferowanych usług do preferencji Użytkownika,
4. statystycznych Administratora.
5. Administrator informuje także Klientów Sklepu internetowego, że istnieje możliwość konfiguracji przeglądarki internetowej, celem uniemożliwienia przechowywanie plików cookies na urządzeniu końcowym Klienta.
6. Pliki cookies mogą być przez Klienta usunięte po ich zapisaniu przez Administratora, poprzez odpowiednie funkcje przeglądarki, programy służące w tym celu lub skorzystanie z odpowiednich narzędzi dostępnych w tym celu w ramach systemu operacyjnego, z którego korzysta Użytkownik.

§ 6

Postanowienia końcowe

1. Niniejsza Polityka może być na bieżąco weryfikowana i w razie konieczności zmieniana.
2. Aktualna wersja Polityki obowiązuje od dnia 13 stycznia 2023 roku.