Polityka prywatności
ORZO • orzo.pl
Obowiązuje od 17 października 2026
Wyjaśniamy, jak przetwarzamy dane osób korzystających ze strony orzo.pl, kontaktujących się z restauracjami ORZO oraz korzystających z usług online dostępnych na stronie: formularza zapytań o wydarzenia, newslettera i sklepu z voucherami. Postanowienia o poszczególnych usługach dotyczą wyłącznie usług dostępnych na stronie.
1. Administrator i kontakt
Administratorem danych osób korzystających ze strony, sklepu z voucherami i newslettera jest Gastro Group Kwaśniewski i Wspólnicy Spółka Jawna, Pl. Konstytucji 5, 00-657 Warszawa, NIP 5252585480.
Restauracje ORZO prowadzą też spółki: ORZO KONESER Sp. z o.o. (NIP 7011098182), ORZO Kraków sp. z o.o. (NIP 7963021821), ORZO WROCŁAW Sp. z o.o. (NIP 7011098153) i ORZO POZNAŃ Sp. z o.o. (NIP 7011098041), wszystkie z adresem Plac Konstytucji 5, 00-657 Warszawa. Gdy wysyłasz zapytanie o wydarzenie w konkretnej restauracji, administratorem danych potrzebnych do przygotowania oferty i organizacji wydarzenia jest także spółka prowadząca tę restaurację. Dane spółek są na stronie Dokumenty i dane spółek.
W sprawach danych osobowych napisz na kontakt@orzo.pl albo listownie na adres Pl. Konstytucji 5, 00-657 Warszawa.
2. Jakie dane otrzymujemy
Dane otrzymujemy bezpośrednio od Ciebie w formularzach, przy zakupie vouchera albo w korespondencji. Zależnie od usługi są to: imię i nazwisko, e-mail, telefon, treść wiadomości, termin, restauracja i liczba gości wydarzenia, dane zamówienia, adres dostawy vouchera papierowego i dane do faktury. Pola obowiązkowe oznaczamy w formularzu. Nie wymagamy numeru PESEL ani danych dokumentu tożsamości.
Podczas korzystania ze strony mogą być zapisywane adres IP, czas połączenia, informacje o urządzeniu i przeglądarce oraz zdarzenia techniczne. Zakres informacji z cookies i podobnych technologii opisujemy w Polityce cookies.
Stolik rezerwujesz w systemie MojStolik.pl, do którego prowadzą przyciski „Rezerwacja”. Dane podane w tym systemie przetwarza jego operator według własnej polityki prywatności; restauracja otrzymuje z niego dane potrzebne do obsługi rezerwacji.
Nie wpisuj do formularzy danych wrażliwych, np. diagnoz medycznych. Informacje o składnikach i alergenach udostępniamy w karcie menu. Jeżeli obsługa szczególnej prośby wymaga informacji o Twoim zdrowiu, przed ich pozyskaniem wyjaśnimy osobno cel, zakres, czas przechowywania i podstawę przetwarzania.
3. Cele i podstawy przetwarzania
Kontakt ogólny: odpowiadamy na pytania na podstawie art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest prowadzenie korespondencji i obsługa zapytań. Gdy pytanie dotyczy zawarcia umowy na Twoje żądanie, na przykład oferty na wydarzenie, podstawą jest art. 6 ust. 1 lit. b RODO.
Rezerwacje, wydarzenia i vouchery: przetwarzamy dane, aby podjąć działania przed zawarciem umowy oraz zawrzeć i wykonać umowę, w tym obsłużyć rezerwację, przygotować wydarzenie, wysłać voucher i obsłużyć płatność (art. 6 ust. 1 lit. b RODO).
Rozliczenia i obowiązki ustawowe: dane wymagane przez przepisy podatkowe i rachunkowe oraz do wykonania obowiązków związanych z reklamacjami przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.
Bezpieczeństwo i roszczenia: zapobiegamy nadużyciom, dbamy o bezpieczeństwo strony oraz ustalamy, dochodzimy lub bronimy roszczeń na podstawie art. 6 ust. 1 lit. f RODO. To są nasze prawnie uzasadnione interesy.
4. Newsletter i opcjonalne technologie
Newsletter: za Twoją zgodą przetwarzamy e-mail i wybrane miasto, żeby wysyłać informacje o restauracjach, menu i wydarzeniach (art. 6 ust. 1 lit. a RODO). Wysyłka informacji handlowych e-mailem wymaga uprzedniej zgody zgodnie z art. 398 Prawa komunikacji elektronicznej. Zapis jest dobrowolny i nie warunkuje rezerwacji, kontaktu ani zakupu.
Analityka i reklama: jeżeli wyrazisz zgodę, korzystamy z narzędzi wskazanych w Polityce cookies. W zakresie danych osobowych podstawą jest art. 6 ust. 1 lit. a RODO, a zapis i odczyt informacji na urządzeniu podlega art. 399 Prawa komunikacji elektronicznej. Zgody na cookies i newsletter są od siebie niezależne.
5. Jak długo przechowujemy dane
Korespondencja niezwiązana z umową: przez czas obsługi sprawy, a potem 6 miesięcy od zakończenia korespondencji.
Dane rezerwacji, wydarzeń i zamówień voucherów: do wykonania usługi i zakończenia jej obsługi, a potem przez 6 miesięcy. Dokumenty księgowe i podatkowe przechowujemy przez okres wymagany przepisami, co do zasady do upływu terminu przedawnienia zobowiązania podatkowego, z uwzględnieniem jego zawieszenia lub przerwania.
Dane potrzebne do roszczeń: do upływu terminu przedawnienia, a w razie sporu także przez czas potrzebny do jego zakończenia. Nie oznacza to przechowywania wszystkich danych operacyjnych przez ten sam okres.
Newsletter: do wycofania zgody lub zakończenia newslettera. Zapis o udzieleniu i wycofaniu zgody możemy zachować przez 6 miesięcy, żeby wykazać zgodność z prawem i bronić się przed roszczeniami (art. 6 ust. 1 lit. f RODO).
Logi techniczne: przez 30 dni, chyba że konkretne zdarzenie wymaga dłuższej analizy bezpieczeństwa. Dane z cookies przechowujemy przez czas wskazany w Polityce cookies. Po upływie tych okresów usuwamy dane albo trwale je anonimizujemy.
6. Odbiorcy danych
W zakresie potrzebnym do danego celu dane mogą otrzymywać: Shopify (sklep internetowy, hosting strony, wysyłka newslettera), dostawca poczty e-mail, operator systemu rezerwacji MojStolik.pl, operator płatności wskazany przy zakupie vouchera, firma kurierska lub pocztowa doręczająca vouchery papierowe, obsługa informatyczna i biuro rachunkowe.
Dostawcy działają jako podmioty przetwarzające na nasze udokumentowane polecenie albo jako odrębni administratorzy, zależnie od roli. Operator płatności, operator MojStolik.pl i Shopify (w zakresie funkcji, za które odpowiada samodzielnie, opisanych w polityce prywatności Shopify) informują o swoim przetwarzaniu we własnych politykach. Dane mogą też otrzymać uprawnione organy, jeżeli wymagają tego przepisy.
7. Przekazywanie danych poza EOG
Shopify i niektórzy dostawcy narzędzi analitycznych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Kanadzie i w Stanach Zjednoczonych. Dane trafiają tam na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Kanada, a w USA dla podmiotów uczestniczących w EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@orzo.pl.
8. Twoje prawa
Na warunkach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Możesz też skorzystać z przenoszenia danych, gdy przetwarzanie jest zautomatyzowane i opiera się na zgodzie lub umowie.
Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wobec przetwarzania na potrzeby marketingu bezpośredniego możesz wnieść sprzeciw w dowolnym momencie.
Zgodę możesz wycofać w każdej chwili. Przy newsletterze użyj linku rezygnacji w wiadomości albo napisz na kontakt@orzo.pl. Przy cookies wybierz „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
Wniosek wyślij na kontakt@orzo.pl albo na adres administratora. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania wniosku. W przypadkach przewidzianych w RODO termin może zostać przedłużony o dwa kolejne miesiące; poinformujemy Cię o tym i o przyczynach w pierwszym miesiącu. Gdy mamy uzasadnione wątpliwości co do tożsamości, możemy poprosić o informacje potrzebne do jej potwierdzenia.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i sposoby złożenia skargi są na uodo.gov.pl. Prawo do usunięcia danych nie zawsze oznacza natychmiastowe usunięcie danych, które musimy zachować, np. na podstawie przepisów podatkowych.
9. Dobrowolność i decyzje automatyczne
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do obsługi zapytania, rezerwacji lub zakupu. Bez nich nie wykonamy danej usługi. Dane do faktury wynikają z przepisów. Zgody marketingowe i na opcjonalne cookies pozostają dobrowolne.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
10. Bezpieczeństwo i aktualizacja
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu i szyfrowane połączenia. Politykę aktualizujemy, gdy zmienia się sposób przetwarzania albo przepisy. Aktualną wersję i datę obowiązywania publikujemy na stronie. Zmiana dokumentu nie zastępuje nowej zgody, jeśli jest wymagana.