Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego www.fromazeria.pl, w tym klientów Sklepu internetowego Fromażeria, osób dokonujących rezerwacji w Restauracji Fromażeria oraz osób kontaktujących się z Administratorem.

Administrator przykłada szczególną wagę do ochrony prywatności użytkowników oraz bezpieczeństwa przetwarzanych danych osobowych. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz przepisami ustawy – Prawo komunikacji elektronicznej.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Epikurean Sp. z o.o.
ul. Krauthofera 18a/1
60-203 Poznań
KRS: 0000818965
NIP: 7792512037
REGON: 385107691
e-mail: biuro@fromazeria.pl

Administrator prowadzi Sklep internetowy Fromażeria dostępny pod adresem www.fromazeria.pl oraz Restaurację Fromażeria przy ul. Ratajczaka 27, 61-815 Poznań.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania z serwisu Administrator może przetwarzać w szczególności następujące kategorie danych:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres zamieszkania, adres dostawy lub adres rozliczeniowy,
• dane firmy, w tym nazwa firmy, NIP i dane adresowe – jeżeli są podawane,
• dane dotyczące zamówień, zakupionych produktów i usług,
• dane dotyczące wybranego sposobu płatności i realizacji zamówienia,
• dane związane z Kontem Klienta,
• dane dotyczące rezerwacji w Restauracji, w tym termin rezerwacji i liczba gości,
• treść korespondencji kierowanej do Administratora,
• dane przekazywane w związku z reklamacjami, zwrotami lub innymi zgłoszeniami,
• informacje techniczne związane z korzystaniem z serwisu, takie jak adres IP, typ urządzenia, rodzaj przeglądarki, dane dotyczące sesji i zdarzeń w serwisie,
• informacje przechowywane za pomocą plików cookies i podobnych technologii – w zakresie wynikającym z ustawień użytkownika.

Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych celów i stosuje zasadę minimalizacji danych.

3. Dane dotyczące alergii i nietolerancji żywieniowych

W związku z dokonywaniem rezerwacji lub realizacją usług gastronomicznych użytkownik może przekazać informacje dotyczące alergii, nietolerancji żywieniowych lub innych szczególnych wymagań związanych z żywieniem.

Informacje takie mogą stanowić dane dotyczące zdrowia, należące do szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO. Jeżeli ich przetwarzanie jest niezbędne do uwzględnienia indywidualnych wymagań gościa, podstawą ich przetwarzania jest wyraźna zgoda osoby, której dane dotyczą, zgodnie z art. 9 ust. 2 lit. a RODO.

Dane te są wykorzystywane wyłącznie w celu właściwej obsługi rezerwacji lub realizacji usługi gastronomicznej i nie są wykorzystywane do celów marketingowych.

4. Cele i podstawy prawne przetwarzania danych

4.1. Realizacja zamówień i umów

Dane osobowe są przetwarzane w celu przyjęcia i realizacji zamówienia, dokonania płatności, zorganizowania dostawy lub odbioru osobistego, realizacji usług gastronomicznych, voucherów, wydarzeń i innych usług oferowanych przez Administratora.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy.

4.2. Prowadzenie Konta Klienta

Dane podawane podczas rejestracji Konta Klienta są przetwarzane w celu utworzenia i obsługi Konta, umożliwienia dostępu do historii zamówień oraz korzystania z funkcjonalności dostępnych dla zarejestrowanych użytkowników.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

4.3. Rezerwacje w Restauracji

Dane przekazane podczas dokonywania rezerwacji są przetwarzane w celu przyjęcia rezerwacji, jej potwierdzenia, kontaktu dotyczącego rezerwacji oraz prawidłowej realizacji usługi gastronomicznej.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a w odniesieniu do danych dotyczących zdrowia – w zakresie, w jakim są przekazywane – art. 9 ust. 2 lit. a RODO.

4.4. Kontakt z Administratorem

Dane przekazane za pomocą poczty elektronicznej, telefonu, formularza kontaktowego lub w inny sposób są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

W zależności od charakteru kontaktu podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub realizacji umowy, albo art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji oraz obsłudze zapytań.

4.5. Reklamacje, zwroty i dochodzenie roszczeń

Dane są przetwarzane w celu rozpatrywania reklamacji, obsługi zwrotów, odstąpień od umowy oraz ustalania, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest odpowiednio art. 6 ust. 1 lit. b, lit. c lub lit. f RODO.

4.6. Obowiązki podatkowe i księgowe

Dane dotyczące sprzedaży i rozliczeń mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów podatkowych, rachunkowych oraz innych przepisów prawa.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

4.7. Bezpieczeństwo serwisu

Dane techniczne, w tym adres IP oraz informacje zapisane w logach systemowych, mogą być przetwarzane w celu zapewnienia bezpieczeństwa serwisu, zapobiegania nadużyciom, wykrywania błędów oraz ochrony praw Administratora i użytkowników.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa infrastruktury informatycznej i świadczonych usług.

4.8. Marketing

Dane osobowe mogą być wykorzystywane do prowadzenia działań marketingowych wyłącznie w zakresie dopuszczonym przez obowiązujące przepisy prawa.

Jeżeli określona forma marketingu wymaga zgody użytkownika, dane są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO oraz właściwych przepisów dotyczących komunikacji elektronicznej. Udzielona zgoda może zostać wycofana w dowolnym momencie.

5. Sprzedaż napojów alkoholowych i weryfikacja wieku

W przypadku zamówień obejmujących napoje alkoholowe Administrator przetwarza dane w zakresie niezbędnym do realizacji obowiązków związanych ze sprzedażą produktów przeznaczonych wyłącznie dla osób pełnoletnich.

Osoba dokonująca zakupu napojów alkoholowych musi mieć ukończone 18 lat. Przy wydaniu zamówienia Administrator lub podmiot realizujący dostawę może zweryfikować wiek osoby odbierającej poprzez żądanie okazania dokumentu potwierdzającego wiek, zgodnie z zasadami określonymi w Regulaminie Sklepu.

6. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonego celu.

Odbiorcami danych mogą być w szczególności:

• operatorzy płatności elektronicznych i podmioty obsługujące płatności kartami,
• banki i instytucje finansowe – w zakresie niezbędnym do realizacji płatności lub zwrotów,
• przewoźnicy, kurierzy oraz podmioty realizujące dostawy zamówień,
• dostawcy usług hostingowych i infrastruktury informatycznej,
• dostawcy oprogramowania wykorzystywanego do obsługi serwisu i Sklepu,
• podmioty świadczące usługi księgowe, podatkowe, prawne lub doradcze,
• podmioty wspierające Administratora w obsłudze technicznej i bezpieczeństwie serwisu,
• podmioty uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do zapewnienia odpowiedniego poziomu ochrony danych i mogą przetwarzać je wyłącznie zgodnie z zawartymi umowami oraz instrukcjami Administratora.

7. Płatności elektroniczne

W przypadku wyboru płatności elektronicznej dane niezbędne do przeprowadzenia transakcji mogą być przekazywane operatorowi płatności wybranemu przez użytkownika lub wskazanemu w Sklepie.

Administrator nie przechowuje pełnych danych kart płatniczych, jeżeli ich obsługa odbywa się bezpośrednio w systemie zewnętrznego operatora płatności.

8. Okres przechowywania danych

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przez przepisy prawa lub konieczny do zabezpieczenia ewentualnych roszczeń.

• dane związane z realizacją zamówień i umów – przez czas realizacji umowy, a następnie przez okres przedawnienia związanych z nią roszczeń,
• dokumentacja podatkowa i księgowa – przez okres wymagany przepisami podatkowymi i rachunkowymi,
• dane Konta Klienta – do momentu usunięcia Konta, a następnie w zakresie niezbędnym do zabezpieczenia roszczeń lub realizacji obowiązków prawnych,
• dane związane z reklamacjami – przez okres niezbędny do ich rozpatrzenia oraz przez okres możliwego dochodzenia roszczeń,
• dane z korespondencji – przez okres prowadzenia sprawy, a następnie przez okres niezbędny do zabezpieczenia uzasadnionych interesów Administratora,
• dane przetwarzane na podstawie zgody – do czasu jej wycofania albo wcześniejszego ustania celu przetwarzania,
• dane dotyczące alergii lub nietolerancji żywieniowych – co do zasady przez okres niezbędny do obsługi danej rezerwacji lub usługi,
• dane techniczne i logi serwera – przez okres uzasadniony względami bezpieczeństwa i prawidłowego funkcjonowania serwisu.

9. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne, jednak w określonych przypadkach jest konieczne do wykonania żądanej czynności.

Brak podania danych wymaganych do złożenia zamówienia, dokonania płatności, dostawy, utworzenia Konta lub dokonania rezerwacji może uniemożliwić wykonanie odpowiedniej usługi.

Dane oznaczone jako opcjonalne nie są niezbędne do skorzystania z podstawowej funkcjonalności serwisu.

10. Prawa osoby, której dane dotyczą

Osobie, której dane są przetwarzane, przysługują – na zasadach określonych w RODO – następujące prawa:

• prawo dostępu do swoich danych osobowych,
• prawo otrzymania kopii danych,
• prawo sprostowania nieprawidłowych lub niekompletnych danych,
• prawo żądania usunięcia danych,
• prawo żądania ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
• prawo wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego,
• prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem biuro@fromazeria.pl.

11. Prawo wniesienia skargi

Osoba, która uzna, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

12. Pliki cookies i podobne technologie

Serwis www.fromazeria.pl wykorzystuje pliki cookies oraz podobne technologie służące między innymi do zapewnienia prawidłowego działania strony, zapamiętywania preferencji użytkownika, prowadzenia statystyk oraz – po uzyskaniu odpowiedniej zgody – realizacji innych celów wskazanych w panelu zarządzania zgodami.

W serwisie mogą być wykorzystywane następujące kategorie technologii:

• niezbędne / funkcjonalne – konieczne do prawidłowego działania serwisu, Sklepu, koszyka, sesji użytkownika i innych funkcjonalności żądanych przez użytkownika,
• preferencje – umożliwiające zapamiętanie wybranych ustawień użytkownika,
• statystyczne – umożliwiające analizowanie sposobu korzystania z serwisu i jego ulepszanie,
• marketingowe – wykorzystywane, jeżeli zostały aktywowane i użytkownik wyraził na nie zgodę, w celu prowadzenia działań marketingowych lub pomiaru ich skuteczności.

Pliki cookies i inne technologie, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika, są stosowane po uzyskaniu jego uprzedniej zgody.

Użytkownik może w dowolnym momencie zmienić swoją decyzję dotyczącą plików cookies za pomocą mechanizmu zarządzania zgodami dostępnego w serwisie.

Ograniczenie stosowania niezbędnych plików cookies może spowodować, że niektóre funkcjonalności Sklepu lub serwisu nie będą działały prawidłowo.

Szczegółowe informacje dotyczące wykorzystywania plików cookies znajdują się w Polityce plików cookies.

13. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Jeżeli użytkownik wyrazi zgodę na wykorzystywanie technologii marketingowych, informacje dotyczące korzystania z serwisu mogą być wykorzystywane do tworzenia grup odbiorców lub dopasowywania treści marketingowych. Takie działania nie powodują jednak podejmowania wobec użytkownika decyzji wywołujących skutki prawne.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług technologicznych wykorzystywanych przez Administratora mogą korzystać z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym lub współpracować z podmiotami mającymi siedzibę poza EOG.

Jeżeli w związku z korzystaniem z określonej usługi dochodzi do przekazywania danych osobowych poza EOG, Administrator zapewnia stosowanie podstaw prawnych i zabezpieczeń wymaganych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

15. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Dostęp do danych osobowych posiadają wyłącznie osoby i podmioty, dla których jest on niezbędny do wykonywania powierzonych obowiązków lub realizacji usług na rzecz Administratora.

16. Linki do zewnętrznych serwisów

Serwis może zawierać odnośniki do stron internetowych lub usług prowadzonych przez inne podmioty. Administrator nie odpowiada za zasady przetwarzania danych osobowych stosowane przez niezależnych administratorów tych serwisów.

Przed skorzystaniem z zewnętrznego serwisu użytkownik powinien zapoznać się z jego własną polityką prywatności.

17. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana w szczególności w przypadku zmian przepisów prawa, sposobu funkcjonowania serwisu, zakresu świadczonych usług lub stosowanych rozwiązań technologicznych.

Aktualna wersja Polityki Prywatności jest zawsze publikowana w serwisie www.fromazeria.pl.

Ostatnia aktualizacja: 19 września 2026 r.