Informativa sulla privacy
ORZO • orzo.pl
In vigore dal 17 ottobre 2026
Spieghiamo come trattiamo i dati di chi usa orzo.pl, contatta i ristoranti ORZO o usa i servizi online disponibili sul sito: il modulo di richiesta per eventi, la newsletter e il negozio dei buoni. Le disposizioni sui singoli servizi riguardano solo i servizi disponibili sul sito.
1. Titolare e contatti
Titolare dei dati di chi usa il sito, il negozio dei buoni e la newsletter è Gastro Group Kwaśniewski i Wspólnicy Spółka Jawna, Pl. Konstytucji 5, 00-657 Varsavia, Polonia, NIP (partita IVA) 5252585480.
I ristoranti ORZO sono gestiti anche da: ORZO KONESER Sp. z o.o. (NIP 7011098182), ORZO Kraków sp. z o.o. (NIP 7963021821), ORZO WROCŁAW Sp. z o.o. (NIP 7011098153) e ORZO POZNAŃ Sp. z o.o. (NIP 7011098041), tutte con sede in Plac Konstytucji 5, 00-657 Varsavia. Quando invii una richiesta per un evento in un determinato ristorante, è titolare dei dati necessari per l’offerta e l’organizzazione dell’evento anche la società che gestisce quel ristorante. I dati delle società sono nella pagina Documenti e dati societari.
Per questioni sui dati personali scrivi a kontakt@orzo.pl o per posta a Pl. Konstytucji 5, 00-657 Varsavia.
2. Quali dati riceviamo
Riceviamo i dati direttamente da te tramite i moduli, l’acquisto di un buono o la corrispondenza. A seconda del servizio: nome e cognome, e-mail, telefono, testo del messaggio, data, ristorante e numero di ospiti dell’evento, dati dell’ordine, indirizzo di consegna del buono cartaceo e dati di fatturazione. I campi obbligatori sono indicati nel modulo. Non chiediamo il codice PESEL né dati di documenti d’identità.
Durante l’uso del sito possono essere registrati indirizzo IP, ora di connessione, informazioni su dispositivo e browser ed eventi tecnici. Le informazioni da cookie e tecnologie simili sono descritte nell’Informativa sui cookie.
Il tavolo si prenota nel sistema MojStolik.pl, a cui portano i pulsanti “Prenota”. I dati inseriti lì sono trattati dal suo gestore secondo la propria informativa; il ristorante riceve da esso i dati necessari a gestire la prenotazione.
Non inserire nei moduli dati sensibili, come diagnosi mediche. Le informazioni su ingredienti e allergeni sono nel menù. Se una richiesta particolare richiede informazioni sulla tua salute, prima di raccoglierle ti spiegheremo a parte finalità, ambito, durata di conservazione e base giuridica.
3. Finalità e basi giuridiche
Contatti generali: rispondiamo alle domande ai sensi dell’art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse è gestire la corrispondenza e le richieste. Se la domanda riguarda la conclusione di un contratto su tua richiesta, per esempio un’offerta per un evento, la base è l’art. 6, par. 1, lett. b) GDPR.
Prenotazioni, eventi e buoni: trattiamo i dati per adottare misure precontrattuali e per concludere ed eseguire il contratto, compresa la gestione della prenotazione, la preparazione dell’evento, l’invio del buono e il pagamento (art. 6, par. 1, lett. b) GDPR).
Contabilità e obblighi di legge: i dati richiesti dalle norme fiscali e contabili e per gestire i reclami sono trattati ai sensi dell’art. 6, par. 1, lett. c) GDPR.
Sicurezza e diritti: preveniamo abusi, proteggiamo il sito e accertiamo, esercitiamo o difendiamo diritti ai sensi dell’art. 6, par. 1, lett. f) GDPR. Questi sono i nostri legittimi interessi.
4. Newsletter e tecnologie facoltative
Newsletter: con il tuo consenso trattiamo l’e-mail e la città scelta per inviarti notizie su ristoranti, menù ed eventi (art. 6, par. 1, lett. a) GDPR). L’invio di comunicazioni commerciali via e-mail richiede il consenso preventivo ai sensi dell’art. 398 della legge polacca sulle comunicazioni elettroniche. L’iscrizione è facoltativa e non condiziona prenotazioni, contatti o acquisti.
Statistiche e pubblicità: se dai il consenso, usiamo gli strumenti indicati nell’Informativa sui cookie. Per i dati personali la base è l’art. 6, par. 1, lett. a) GDPR, mentre il salvataggio e la lettura di informazioni sul dispositivo sono regolati dall’art. 399 della legge polacca sulle comunicazioni elettroniche. I consensi per cookie e newsletter sono indipendenti.
5. Per quanto tempo conserviamo i dati
Corrispondenza non legata a un contratto: per il tempo necessario a gestire la questione, poi 6 mesi dalla fine della corrispondenza.
Dati di prenotazioni, eventi e ordini di buoni: fino all’esecuzione e alla chiusura del servizio, poi per 6 mesi. I documenti contabili e fiscali sono conservati per il periodo previsto dalla legge, di norma fino alla prescrizione dell’obbligazione tributaria, tenendo conto di sospensioni o interruzioni.
Dati necessari per far valere diritti: fino alla scadenza del termine di prescrizione e, in caso di controversia, per il tempo necessario a concluderla. Ciò non significa conservare tutti i dati operativi per lo stesso periodo.
Newsletter: fino alla revoca del consenso o alla chiusura della newsletter. Possiamo conservare per 6 mesi la registrazione del consenso e della sua revoca per dimostrare la conformità e difenderci da contestazioni (art. 6, par. 1, lett. f) GDPR).
Log tecnici: 30 giorni, salvo che un evento specifico richieda un’analisi di sicurezza più lunga. I dati dei cookie sono conservati per i periodi indicati nell’Informativa sui cookie. Trascorsi questi periodi cancelliamo i dati o li anonimizziamo in modo permanente.
6. Destinatari dei dati
Nella misura necessaria a ciascuna finalità, i dati possono essere ricevuti da: Shopify (negozio online, hosting del sito, invio della newsletter), il nostro fornitore di posta elettronica, il gestore del sistema di prenotazione MojStolik.pl, l’operatore di pagamento indicato all’acquisto del buono, il corriere o il servizio postale che consegna i buoni cartacei, l’assistenza informatica e lo studio contabile.
I fornitori agiscono come responsabili del trattamento su nostre istruzioni documentate oppure come titolari autonomi, a seconda del ruolo. L’operatore di pagamento, il gestore di MojStolik.pl e Shopify (per le funzioni di cui risponde direttamente, descritte nell’informativa privacy di Shopify) descrivono i propri trattamenti nelle rispettive informative. I dati possono essere comunicati anche alle autorità, se la legge lo richiede.
7. Trasferimenti fuori dal SEE
Shopify e alcuni fornitori di strumenti statistici possono trattare dati fuori dallo Spazio economico europeo, in particolare in Canada e negli Stati Uniti. I dati vi sono trasferiti sulla base di una decisione di adeguatezza della Commissione europea (Canada e, negli USA, per i soggetti aderenti all’EU-US Data Privacy Framework) o di clausole contrattuali tipo approvate dalla Commissione. Puoi ricevere copia delle garanzie scrivendo a kontakt@orzo.pl.
8. I tuoi diritti
Alle condizioni previste dal GDPR puoi chiedere l’accesso ai dati e una loro copia, la rettifica, la cancellazione o la limitazione del trattamento. Puoi anche esercitare la portabilità dei dati quando il trattamento è automatizzato e basato sul consenso o su un contratto.
Puoi opporti al trattamento basato sul nostro legittimo interesse per motivi legati alla tua situazione particolare. Puoi opporti al marketing diretto in qualsiasi momento.
Puoi revocare il consenso in qualsiasi momento. Per la newsletter usa il link di disiscrizione nel messaggio o scrivi a kontakt@orzo.pl. Per i cookie scegli “Impostazioni cookie” nel piè di pagina. La revoca non incide sulla liceità del trattamento precedente.
Invia la richiesta a kontakt@orzo.pl o all’indirizzo del titolare. Rispondiamo senza ingiustificato ritardo, di norma entro un mese dal ricevimento. Nei casi previsti dal GDPR il termine può essere prorogato di altri due mesi; te ne daremo notizia, con i motivi, entro il primo mese. Se abbiamo dubbi fondati sulla tua identità, possiamo chiederti le informazioni necessarie a confermarla.
Hai il diritto di presentare reclamo al Presidente dell’Ufficio polacco per la protezione dei dati personali (UODO). Informazioni e modalità su uodo.gov.pl. Il diritto alla cancellazione non significa sempre cancellare subito dati che dobbiamo conservare, per esempio per obblighi fiscali.
9. Facoltatività e decisioni automatizzate
Fornire i dati è facoltativo, ma quelli indicati come obbligatori servono a gestire la richiesta, la prenotazione o l’acquisto. Senza di essi non possiamo fornire il servizio. I dati di fatturazione sono richiesti dalla legge. Il consenso al marketing e ai cookie facoltativi resta libero.
Non prendiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente su di te.
10. Sicurezza e aggiornamenti
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui il controllo degli accessi e connessioni cifrate. Aggiorniamo l’informativa quando cambiano i trattamenti o la normativa. La versione attuale e la data di entrata in vigore sono pubblicate sul sito. La modifica del documento non sostituisce un nuovo consenso, quando è necessario.