1. Wprowadzenie do Polityki Prywatności
1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu internetowego Kravino Lesta, dostępnego pod adresem https://kravinolesta.com, stanowiącego katalog „Restauracje Casino w Polsce” – przewodnik po eleganckich restauracjach, butikowych hotelach, barach koktajlowych i innych lokalach gastronomicznych organizujących wyłącznie rekreacyjne wieczory pokerowe.
1.2. Wszystkie prezentowane w serwisie wieczory pokerowe mają charakter wyłącznie towarzyskiej rozrywki, z wykorzystaniem symbolicznych żetonów, bez jakichkolwiek stawek pieniężnych, zakładów, gier losowych, wygranych finansowych lub innego rodzaju świadczeń o charakterze hazardowym.
1.3. Administratorem danych osobowych użytkowników serwisu jest Kravino Lesta (dalej: „Administrator”), prowadzący działalność jako platforma informacyjno-promocyjna poświęcona wyłącznie usługom gastronomicznym i organizacji eleganckich wydarzeń towarzyskich.
1.4. Administrator przywiązuje szczególną wagę do poszanowania prywatności użytkowników oraz ochrony przetwarzanych danych osobowych, stosując odpowiednie środki techniczne i organizacyjne, zgodne z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz przepisami prawa polskiego.
1.5. Korzystanie z serwisu oznacza akceptację niniejszej Polityki Prywatności. W przypadku braku zgody na jej postanowienia, prosimy o zaprzestanie korzystania z serwisu lub kontakt z Administratorem w celu wyjaśnienia wątpliwości.
2. Zakres gromadzonych danych osobowych
2.1. W zależności od sposobu korzystania z serwisu, Administrator może przetwarzać następujące kategorie danych osobowych:
- dane identyfikacyjne: imię, nazwisko, nazwa firmy, stanowisko służbowe;
- dane kontaktowe: adres e-mail, numer telefonu, opcjonalnie adres korespondencyjny;
- dane dotyczące rezerwacji: preferowana data i godzina wizyty, liczba gości, typ wydarzenia (np. kolacja firmowa, rocznica, wieczór integracyjny, rekreacyjny wieczór pokerowy), preferencje kulinarne lub napojowe podane dobrowolnie;
- dane powiązane z zapytaniami ofertowymi: budżet, oczekiwana forma obsługi, preferowany typ lokalu, informacje o charakterze wyłącznie organizacyjnym;
- dane związane z zapisaniem się do newslettera: imię oraz adres e-mail;
- dane techniczne i eksploatacyjne: adres IP, rodzaj urządzenia i przeglądarki, dane o aktywności w serwisie (logi serwera, znaczniki czasu, odwiedzane podstrony) gromadzone w sposób zanonimizowany lub pseudonimizowany w celach statystycznych i bezpieczeństwa;
- dane pochodzące z plików cookies lub podobnych technologii, opisane szczegółowo w sekcji dotyczącej plików cookies oraz w Polityce Cookies dostępnej pod adresem /cookie-policy/.
2.2. Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do realizacji określonych funkcjonalności serwisu, np. obsługi formularza kontaktowego, przygotowania wstępnej oferty lub przekazania zapytania do wybranego lokalu gastronomicznego.
2.3. Administrator nie gromadzi ani nie przetwarza danych szczególnych kategorii (tzw. danych wrażliwych) w rozumieniu RODO, chyba że wyjątkowo użytkownik przekaże takie informacje dobrowolnie w treści wiadomości, co nie jest wymagane ani rekomendowane.
3. Cele przetwarzania danych
3.1. Dane osobowe użytkowników są przetwarzane wyłącznie w zakresie niezbędnym do zapewnienia prawidłowego funkcjonowania serwisu oraz realizacji wybranych przez użytkowników usług informacyjnych i organizacyjnych.
3.2. Administrator może przetwarzać dane osobowe w następujących celach:
- obsługa formularza kontaktowego, w tym udzielanie odpowiedzi na zapytania dotyczące restauracji, wydarzeń, wieczorów rekreacyjnego pokera, kolacji firmowych, przyjęć prywatnych i innych usług opisanych w serwisie;
- przekazanie zapytania wstępnego do wybranego lokalu gastronomicznego w ramach pośrednictwa informacyjnego – na podstawie wyraźnej prośby użytkownika o kontakt lub ofertę;
- wspieranie procesu rezerwacji stolika lub organizacji wydarzenia, w tym kontakt zwrotny w sprawie dostępności terminów, konfiguracji menu, charakteru wieczoru i szczegółów logistycznych (np. liczba uczestników, udogodnienia, dostępność parkingu);
- prowadzenie newslettera, obejmującego informacje o nowych restauracjach w katalogu, inspiracjach kulinarnych, rekomendacjach lokalów na eleganckie spotkania, a także o wybranych rekreacyjnych wieczorach pokerowych bez elementu hazardu;
- przygotowywanie i przesyłanie spersonalizowanych komunikatów marketingowych w oparciu o zgodę użytkownika, uwzględniających jego preferencje dotyczące typu lokalu, charakteru wydarzenia lub regionu Polski;
- prowadzenie analiz statystycznych, pomiarów oglądalności oraz badań sposobu korzystania z serwisu, w celu jego optymalizacji, poprawy przejrzystości treści, podniesienia jakości usług i komfortu użytkowania;
- zapewnienie bezpieczeństwa serwisu, w tym przeciwdziałanie nadużyciom, wykrywanie prób nieuprawnionego dostępu, prowadzenie kopii zapasowych oraz administrowanie infrastrukturą techniczną;
- realizacja obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów o rachunkowości, podatkach, ochronie danych osobowych oraz regulacji dotyczących świadczenia usług drogą elektroniczną;
- ustalanie, dochodzenie lub obrona przed potencjalnymi roszczeniami, w tym w ramach wewnętrznej dokumentacji zdarzeń istotnych z punktu widzenia bezpieczeństwa i zgodności z prawem.
4. Podstawy prawne przetwarzania danych
4.1. Przetwarzanie danych osobowych użytkowników odbywa się zgodnie z RODO oraz obowiązującymi przepisami prawa polskiego. W zależności od konkretnego celu przetwarzania, Administrator opiera się na następujących podstawach prawnych:
- zgoda użytkownika (art. 6 ust. 1 lit. a RODO) – w szczególności w zakresie zapisu do newslettera, marketingu bezpośredniego drogą elektroniczną, zapisywania wybranych preferencji za pomocą plików cookies (poza niezbędnymi technicznie), a także przekazania zapytania do współpracującego lokalu na życzenie użytkownika;
- niezbędność do wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem (art. 6 ust. 1 lit. b RODO) – m.in. w celu obsługi formularza kontaktowego, przygotowania wstępnej oferty, wsparcia procesu rezerwacji lub zorganizowania wydarzenia w restauracji ujętej w katalogu;
- wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) – w zakresie przechowywania dokumentacji, rozliczeń i innych danych wymaganych przepisami prawa podatkowego, rachunkowego lub przepisami o ochronie danych osobowych;
- prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – obejmujący w szczególności zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom, prowadzenie analiz statystycznych, optymalizację serwisu, dochodzenie roszczeń lub obronę przed nimi, a także wewnętrzne cele administracyjne.
4.2. W każdej sytuacji, w której podstawą przetwarzania danych osobowych jest zgoda, użytkownik ma prawo w dowolnym momencie ją wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
4.3. Jeżeli przetwarzanie danych osobowych odbywa się na podstawie prawnie uzasadnionego interesu Administratora, użytkownik ma prawo wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją. W takim przypadku Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności użytkownika lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
5. Wybrane podmioty przetwarzające dane
5.1. W związku z funkcjonowaniem serwisu, Administrator może przekazywać dane osobowe zaufanym podmiotom zewnętrznym, działającym wyłącznie na podstawie odpowiednich umów powierzenia przetwarzania danych oraz zgodnie z instrukcjami Administratora.
5.2. Do kategorii podmiotów przetwarzających dane w imieniu Administratora mogą należeć w szczególności:
- dostawcy usług hostingowych i utrzymania serwerów, odpowiedzialni za bezpieczne przechowywanie danych oraz zapewnienie dostępności serwisu;
- dostawcy rozwiązań technologicznych służących do obsługi formularzy kontaktowych, systemów rezerwacyjnych lub narzędzi mailingowych wykorzystywanych do wysyłki newslettera;
- podmioty świadczące usługi wsparcia technicznego, administracji systemami informatycznymi, monitorowania bezpieczeństwa oraz tworzenia kopii zapasowych;
- firmy świadczące usługi księgowe, prawne lub doradcze – wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań i na podstawie obowiązujących przepisów;
- wybrane lokale gastronomiczne i partnerzy biznesowi, w imieniu których może zostać przekazane zapytanie użytkownika związane z rezerwacją stolika, organizacją kolacji firmowej, wieczoru rekreacyjnego przy pokerze lub innego wydarzenia – wyłącznie po jednoznacznym wskazaniu przez użytkownika takiej potrzeby.
5.3. Wszystkie podmioty zewnętrzne, które uzyskują dostęp do danych osobowych, są zobowiązane do zapewnienia odpowiedniego poziomu bezpieczeństwa oraz do przetwarzania danych wyłącznie w zakresie niezbędnym do realizacji powierzonych im usług.
5.4. Dane osobowe co do zasady nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy). Jeżeli w wyjątkowych przypadkach będzie to konieczne (np. w związku z korzystaniem z narzędzi informatycznych posiadających serwery poza EOG), Administrator zapewni zastosowanie odpowiednich mechanizmów prawnych, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
7. Bezpieczeństwo i przechowywanie informacji
7.1. Administrator stosuje adekwatne środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub innym naruszeniem bezpieczeństwa. Obejmują one między innymi:
- stosowanie szyfrowanego połączenia (protokół HTTPS) przy korzystaniu z serwisu;
- regularne aktualizacje wykorzystywanych systemów informatycznych oraz komponentów bezpieczeństwa;
- kontrolę uprawnień dostępowych do danych, ograniczoną wyłącznie do osób i podmiotów, dla których dostęp jest niezbędny do wykonywania zadań;
- tworzenie kopii zapasowych, testowanie procedur odtwarzania danych i monitorowanie infrastruktury serwerowej;
- stosowanie zasad privacy by design i privacy by default przy projektowaniu nowych funkcjonalności serwisu.
7.2. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:
- dane wykorzystywane do obsługi zapytań kontaktowych – przez czas niezbędny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie przez okres przedawnienia ewentualnych roszczeń;
- dane związane z procesem rezerwacji i organizacją wydarzeń – przez okres realizacji usług, a po ich zakończeniu przez czas wymagany przepisami prawa (np. podatkowymi, rachunkowymi) lub uzasadniony potrzebą zabezpieczenia roszczeń;
- dane przetwarzane na podstawie zgody (np. newsletter) – do momentu jej wycofania przez użytkownika lub rezygnacji z subskrypcji;
- dane wykorzystywane do celów analitycznych i statystycznych – w formie zanonimizowanej lub pseudonimizowanej, przez okres umożliwiający prowadzenie analiz trendów i optymalizację serwisu.
7.3. Po upływie odpowiednich okresów przechowywania dane są usuwane lub poddawane procesowi anonimizacji, uniemożliwiającemu identyfikację użytkownika.
8. Prawa użytkowników
8.1. Osobom, których dane są przetwarzane przez Administratora, przysługują prawa wynikające z RODO, w tym:
- prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane, oraz otrzymania ich kopii;
- prawo do sprostowania danych – poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
- prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane lub gdy zgoda została wycofana;
- prawo do ograniczenia przetwarzania – np. na czas weryfikacji poprawności danych lub rozpatrywania sprzeciwu;
- prawo do przenoszenia danych – otrzymania swoich danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany;
- prawo sprzeciwu wobec przetwarzania – w przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym w celach marketingu bezpośredniego;
- prawo do wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- prawo wniesienia skargi do organu nadzorczego – w szczególności do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli użytkownik uzna, że przetwarzanie danych narusza przepisy prawa.
8.2. W celu realizacji powyższych praw użytkownik może skontaktować się z Administratorem w sposób opisany w sekcji „Kontakt i zgłaszanie pytań”.
8.3. Administrator może zwrócić się do użytkownika z prośbą o podanie dodatkowych informacji niezbędnych do jednoznacznej identyfikacji osoby składającej żądanie, co stanowi środek bezpieczeństwa chroniący dane przed udostępnieniem osobom nieuprawnionym.
9. Kontakt i zgłaszanie pytań
9.1. Wszelkie pytania, wątpliwości, żądania lub zgłoszenia związane z niniejszą Polityką Prywatności oraz przetwarzaniem danych osobowych można kierować do Administratora za pośrednictwem formularza kontaktowego dostępnego w sekcji Kontakt lub na adres e-mail podany na stronie kontaktowej.
9.2. W treści zgłoszenia zaleca się możliwie dokładne opisanie przedmiotu zapytania lub żądania, co ułatwi jego sprawne i rzetelne rozpatrzenie. Administrator dołoży starań, aby udzielić odpowiedzi bez zbędnej zwłoki, nie później niż w terminach przewidzianych przez obowiązujące przepisy prawa.
9.3. Niniejsza Polityka Prywatności może być okresowo aktualizowana w celu dostosowania jej do zmian przepisów prawa, wytycznych organów nadzorczych lub nowych funkcjonalności serwisu. Zaktualizowana wersja dokumentu będzie publikowana w niniejszej sekcji, wraz z informacją o dacie ostatniej modyfikacji.
Data ostatniej aktualizacji: 10 lipca 2026 r.
Dalsze informacje
Poznaj zasady korzystania z serwisu Kravino Lesta
Zapoznaj się z naszym Regulaminem oraz szczegółową Polityką Cookies, aby w pełni świadomie korzystać z katalogu eleganckich restauracji i ekskluzywnych wieczorów kulinarnych w Polsce.