1. Wprowadzenie
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników odwiedzających stronę internetową restauracji Kragostrelia, dostępnej pod adresem https://kragostrelia.com. Dokument ma na celu przekazanie przejrzystych informacji o tym, jakie dane zbieramy, w jakim celu je wykorzystujemy, na jakiej podstawie prawnej to robimy oraz jakie prawa przysługują osobom, których dane dotyczą.
2. Administrator danych
Administratorem danych osobowych użytkowników korzystających ze strony internetowej restauracji Kragostrelia (dalej: „Administrator”) jest:
Kragostrelia Sp. z o.o.
ul. Przykładowa 10, 00-000 Warszawa, Polska
W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem:
- korespondencyjnie na adres siedziby: ul. Przykładowa 10, 00-000 Warszawa
- za pośrednictwem poczty elektronicznej: [email protected]
- telefonicznie: +48 520 671 992
Administrator wyznaczył osobę odpowiedzialną za kwestie związane z prywatnością i ochroną danych osobowych, z którą można skontaktować się pod powyższymi danymi kontaktowymi.
3. Zakres gromadzonych danych
W związku z korzystaniem ze strony internetowej oraz dostępnych na niej funkcjonalności, w szczególności formularza kontaktowego, rezerwacji online oraz zapisu do newslettera, Administrator może przetwarzać następujące kategorie danych osobowych:
3.1. Dane zbierane poprzez formularz kontaktowy
- imię i nazwisko
- adres e-mail
- numer telefonu (jeżeli zostanie podany)
- treść wiadomości oraz inne dane przekazane dobrowolnie przez użytkownika
3.2. Dane zbierane w ramach rezerwacji stolika i organizacji wydarzeń
- imię i nazwisko osoby dokonującej rezerwacji
- adres e-mail
- numer telefonu
- data i godzina planowanej rezerwacji
- liczba osób oraz preferencje dotyczące stolika lub charakteru spotkania (np. kolacja firmowa, wydarzenie prywatne, wieczór tematyczny)
- informacje dodatkowe przekazane w polu „uwagi” lub podobnym
3.3. Dane zbierane w ramach newslettera
- adres e-mail
- imię (jeżeli zostanie podane w celu personalizacji komunikacji)
- informacje o preferencjach komunikacyjnych (np. rodzaj otrzymywanych informacji, częstotliwość)
Podanie danych osobowych jest dobrowolne, jednak może być niezbędne do realizacji określonej usługi, np. dokonania rezerwacji stolika, odpowiedzi na zapytanie lub wysyłki newslettera.
4. Cele przetwarzania danych
Dane osobowe użytkowników mogą być przetwarzane przez Administratora w następujących celach:
- realizacja rezerwacji stolika – przyjmowanie i potwierdzanie rezerwacji, kontakt w sprawie ich zmiany lub odwołania, przygotowanie stolika lub sali na przyjęcie, w tym w ramach kolacji firmowych, rodzinnych uroczystości i kameralnych wieczorów tematycznych;
- obsługa zapytań kierowanych przez formularz kontaktowy – udzielanie odpowiedzi na pytania dotyczące oferty restauracji, organizacji wydarzeń, menu, dostępności terminów czy szczegółów wieczorów o tematyce kasyna o charakterze rekreacyjnym;
- organizacja wydarzeń oraz obsługa rezerwacji grupowych – kontakt operacyjny, doprecyzowanie wymagań klienta oraz przekazywanie informacji związanych z przebiegiem wydarzenia;
- realizacja newslettera – przesyłanie informacji marketingowych dotyczących restauracji Kragostrelia, w tym aktualnego menu, ofert specjalnych, tematycznych wieczorów rozrywkowych oraz innych wydarzeń organizowanych w restauracji, o ile użytkownik wyraził na to zgodę;
- utrzymywanie relacji z klientami – przekazywanie informacji posprzedażowych, zbieranie opinii po wizycie w restauracji, informowanie o zmianach w ofercie;
- cele analityczne i statystyczne – monitorowanie sposobu korzystania ze strony internetowej w celu jej optymalizacji, poprawy funkcjonalności, użyteczności i bezpieczeństwa;
- dochodzenie i obrona roszczeń – ustalenie, dochodzenie lub obrona roszczeń mogących powstać w związku z korzystaniem z usług restauracji lub strony internetowej;
- wypełnianie obowiązków prawnych ciążących na Administratorze – w szczególności wynikających z przepisów podatkowych oraz przepisów dotyczących rachunkowości.
5. Podstawa prawna przetwarzania
Podstawy prawne przetwarzania danych osobowych przez Administratora są zgodne z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). W szczególności:
- art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, w tym do realizacji rezerwacji stolika lub organizacji wydarzenia;
- art. 6 ust. 1 lit. a RODO – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody użytkownika, np. zgoda na otrzymywanie newslettera lub kontakt marketingowy drogą elektroniczną;
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający m.in. na prowadzeniu analityki internetowej, zapewnieniu bezpieczeństwa serwisu, utrzymywaniu relacji z klientami oraz dochodzeniu i obronie roszczeń;
- art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze, w szczególności w zakresie przechowywania dokumentacji związanej z rozliczeniami i świadczeniem usług.
W zakresie, w jakim przetwarzanie danych odbywa się na podstawie zgody, użytkownik ma prawo w każdej chwili wycofać zgodę. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
6. Przekazywanie danych
Dane osobowe użytkowników mogą być przekazywane wyłącznie podmiotom, które świadczą na rzecz Administratora usługi wymagające dostępu do danych, przy zachowaniu odpowiednich środków bezpieczeństwa oraz na podstawie zawartych umów powierzenia przetwarzania danych osobowych. Mogą to być w szczególności:
- dostawcy usług IT, w tym hostingu, systemów rezerwacyjnych, systemów newsletterowych oraz narzędzi analitycznych;
- dostawcy usług obsługi płatności – w przypadku, gdy rezerwacje lub wydarzenia związane są z przedpłatą lub płatnością online;
- firmy świadczące usługi doradcze, prawne lub księgowe, jeżeli jest to niezbędne do realizacji obowiązków Administratora;
- podmioty wspierające działania marketingowe Administratora, w tym agencje marketingowe – w zakresie działań prowadzonych w imieniu Kragostrelia.
W każdym przypadku takie podmioty zobowiązane są do zachowania poufności oraz stosowania odpowiednich środków technicznych i organizacyjnych zapewniających ochronę danych osobowych. Dane osobowe co do zasady nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy). Jeśli w wyjątkowych sytuacjach do takiego przekazania dojdzie, odbędzie się ono wyłącznie z zastosowaniem odpowiednich mechanizmów prawnych przewidzianych przez RODO.
7. Okres przechowywania danych
Okres przechowywania danych osobowych zależy od celu, w jakim są one przetwarzane. Administrator przechowuje dane przez następujące okresy:
- dane związane z rezerwacją stolika lub organizacją wydarzenia – przez czas niezbędny do realizacji rezerwacji, a następnie przez okres przedawnienia ewentualnych roszczeń, wynikający z przepisów prawa cywilnego;
- dane przekazane w formularzu kontaktowym – przez okres niezbędny do obsługi zapytania oraz przez maksymalnie 12 miesięcy od zakończenia korespondencji, dla celów dowodowych i zapewnienia ciągłości obsługi klienta;
- dane przetwarzane na podstawie zgody w celach marketingowych (newsletter) – do czasu wycofania zgody przez użytkownika lub zgłoszenia sprzeciwu wobec przetwarzania, nie dłużej jednak niż jest to niezbędne do realizacji celów, dla których dane są przetwarzane;
- dane związane z realizacją obowiązków prawnych – przez okres wymagany odpowiednimi przepisami prawa, w szczególności w zakresie rachunkowości i podatków;
- dane przetwarzane na podstawie prawnie uzasadnionego interesu – przez okres niezbędny do realizacji tego interesu lub do skutecznego zgłoszenia sprzeciwu wobec takiego przetwarzania.
Po upływie wskazanych okresów dane osobowe są usuwane lub poddawane procesowi anonimizacji uniemożliwiającemu identyfikację osoby, której dane dotyczą.
8. Uprawnienia użytkowników
Użytkownikom, których dane osobowe są przetwarzane przez Administratora, przysługują prawa określone w RODO. W szczególności mają oni prawo do:
- dostępu do danych – uzyskania potwierdzenia, czy Administrator przetwarza dane osobowe oraz informacji o zakresie i celach przetwarzania, a także otrzymania kopii danych;
- sprostowania danych – żądania poprawienia lub uzupełnienia danych, jeżeli są nieprawidłowe lub niekompletne;
- ograniczenia przetwarzania – w przypadkach przewidzianych w RODO, np. gdy użytkownik kwestionuje prawidłowość danych lub sprzeciwia się ich usunięciu;
- usunięcia danych („prawo do bycia zapomnianym”) – żądania usunięcia danych, jeżeli nie są już niezbędne do celów, dla których zostały zebrane, użytkownik cofnął zgodę lub skutecznie wniósł sprzeciw wobec przetwarzania;
- przenoszenia danych – otrzymania dostarczonych Administratorowi danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub żądania ich przesłania innemu administratorowi, jeśli jest to technicznie możliwe;
- wniesienia sprzeciwu – wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec przetwarzania w celach marketingu bezpośredniego;
- cofnięcia zgody – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
- wniesienia skargi do organu nadzorczego – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
W celu realizacji powyższych praw należy skontaktować się z Administratorem, korzystając z danych wskazanych w sekcji „Dane kontaktowe w sprawie prywatności” lub poprzez formularz kontaktowy dostępny na stronie /contact-us/.
10. Bezpieczeństwo danych
Administrator dokłada szczególnej staranności, aby zapewnić odpowiedni poziom ochrony danych osobowych użytkowników. W tym celu stosowane są zarówno środki techniczne, jak i organizacyjne, w szczególności:
- stosowanie szyfrowania transmisji danych (protokół HTTPS/SSL) podczas korzystania ze strony internetowej;
- regularne aktualizowanie oprogramowania oraz systemów informatycznych wykorzystywanych do obsługi serwisu;
- ograniczanie dostępu do danych osobowych wyłącznie do osób upoważnionych i odpowiednio przeszkolonych;
- współpraca wyłącznie z podmiotami przetwarzającymi dane, które zapewniają stosowanie adekwatnych środków bezpieczeństwa;
- monitorowanie systemów pod kątem potencjalnych naruszeń bezpieczeństwa oraz reagowanie na zgłoszone incydenty.
Pomimo stosowania nowoczesnych zabezpieczeń, Administrator zwraca uwagę, że korzystanie z Internetu zawsze wiąże się z pewnym ryzykiem. Użytkownikom zaleca się stosowanie zasad ostrożności, w tym utrzymywanie poufności danych logowania do poczty elektronicznej i innych usług oraz korzystanie z aktualnego oprogramowania zabezpieczającego.
11. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmiany przepisów prawa, rozwoju funkcjonalności strony internetowej lub modyfikacji sposobów przetwarzania danych osobowych.
O istotnych zmianach w treści polityki użytkownicy mogą zostać poinformowani za pośrednictwem komunikatu wyświetlanego na stronie internetowej, a w przypadku osób zapisanych do newslettera – również drogą e-mailową, o ile będzie to adekwatne.
Przy każdorazowym korzystaniu ze strony internetowej restauracji Kragostrelia zaleca się zapoznanie z aktualną wersją Polityki Prywatności, obowiązującą od dnia jej opublikowania na stronie.
Data ostatniej aktualizacji: 15 lipca 2026 r.
12. Dane kontaktowe w sprawie prywatności
Wszelkie pytania, wnioski lub żądania dotyczące przetwarzania danych osobowych, realizacji praw osób, których dane dotyczą, a także zgłoszenia potencjalnych naruszeń bezpieczeństwa danych można kierować do Administratora:
- adres korespondencyjny: Kragostrelia Sp. z o.o., ul. Przykładowa 10, 00-000 Warszawa, Polska;
- adres e-mail dedykowany kwestiom prywatności: [email protected];
- telefon: +48 520 671 992.
Użytkownicy mogą także skorzystać z formularza kontaktowego dostępnego na stronie /contact-us/, wybierając temat wiadomości związany z ochroną danych osobowych.