Polityka prywatności

Administrator danych

Administratorem danych osobowych jest Kravino Lario – ekskluzywna agencja eventowa specjalizująca się w organizacji luksusowych wydarzeń tematycznych na terenie całej Polski („Administrator”). Administrator odpowiada za zgodne z prawem, rzetelne i przejrzyste przetwarzanie danych osobowych oraz za wdrożenie odpowiednich środków ochrony prywatności.

W sprawach związanych z ochroną danych osobowych, w tym w celu realizacji przysługujących Ci praw, możesz skontaktować się z nami:

• korespondencyjnie: Kravino Lario, ul. Przykładowa 1, 00-000 Warszawa, Polska
• mailowo: [email protected]
• przez formularz kontaktowy na stronie /contact-us/

Kontaktując się z nami w sprawach ochrony danych, prosimy o podanie informacji umożliwiających jednoznaczną identyfikację oraz sprecyzowanie żądania, co pozwoli nam na sprawną i rzetelną obsługę Twojego wniosku.

Cele przetwarzania danych

Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do profesjonalnej obsługi zapytań oraz realizacji ekskluzywnych wydarzeń powierzonych naszej agencji. W szczególności dane są przetwarzane w następujących celach:

• udzielanie odpowiedzi na zapytania przesyłane za pośrednictwem formularza kontaktowego na stronie /contact-us/ oraz bezpośrednio drogą mailową lub telefoniczną;
• przygotowanie i przedstawienie spersonalizowanej oferty organizacji wydarzeń, dopasowanej do charakteru spotkania, liczby gości, lokalizacji oraz budżetu;
• zawarcie i realizacja umów dotyczących planowania, koordynacji i obsługi wydarzeń, w tym kontakt operacyjny przed, w trakcie i po wydarzeniu;
• zapewnienie wysokiej jakości obsługi gości, w tym zarządzanie listami uczestników, preferencjami organizacyjnymi, logistyką oraz aspektami gościnności;
• realizacja obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych i rachunkowych (wystawianie i przechowywanie dokumentów księgowych);
• prowadzenie wewnętrznych analiz, statystyk oraz raportów dotyczących świadczonych usług, co pomaga w podnoszeniu standardu organizacji wydarzeń;
• obsługa newslettera oraz komunikacji marketingowej, w przypadku wyrażenia przez Ciebie odrębnej, dobrowolnej zgody na ich otrzymywanie;
• ochrona roszczeń i dochodzenie praw związanych z prowadzoną działalnością, w tym zabezpieczenie się przed nadużyciami lub nieuprawnionym dostępem.

Nie wykorzystujemy danych osobowych do zautomatyzowanego podejmowania decyzji wywołującego wobec Ciebie skutki prawne ani do profilowania w rozumieniu RODO, poza standardową segmentacją służącą dopasowaniu komunikacji do rodzaju współpracy (np. wydarzenia korporacyjne, przyjęcia prywatne).

Rodzaje zbieranych danych

Zakres zbieranych danych osobowych jest dostosowany do charakteru Twojego kontaktu z nami oraz rodzaju planowanego wydarzenia. W szczególności możemy przetwarzać następujące kategorie danych:

• Dane identyfikacyjne i kontaktowe – imię i nazwisko, nazwa firmy, stanowisko, adres e-mail, numer telefonu, miasto lub region, z którego się kontaktujesz;
• Dane związane z zapytaniem o wydarzenie – preferowana data i lokalizacja wydarzenia, orientacyjna liczba gości, typ spotkania (np. wydarzenie korporacyjne, jubileusz firmy, przyjęcie prywatne), preferencje dotyczące oprawy, atrakcji, gastronomii czy oprawy wizualnej;
• Dane niezbędne do zawarcia i realizacji umowy – dane identyfikacyjne i adresowe niezbędne do wystawienia umowy oraz dokumentów księgowych, dane kontaktowe osób odpowiedzialnych po stronie klienta za koordynację projektu;
• Dane związane z uczestnikami wydarzeń – jeśli jest to konieczne do realizacji konkretnego wydarzenia, możemy otrzymać od Ciebie (jako organizatora lub osoby kontaktowej) listy gości, informacje dotyczące preferencji organizacyjnych, np. rozmieszczenie przy stołach, ograniczenia dietetyczne lub szczególne potrzeby organizacyjne;
• Dane związane z newsletterem – adres e-mail oraz informacje o aktywności komunikacyjnej (np. otwarcia wiadomości), jeśli zdecydujesz się zapisać na newsletter;
• Dane związane z korzystaniem ze strony – adres IP, dane dotyczące urządzenia i przeglądarki, anonimowe dane statystyczne o odwiedzinach strony, gromadzone za pośrednictwem plików cookies i podobnych technologii (szczegółowe informacje znajdują się w sekcji dotyczącej plików cookies).

Podanie danych osobowych jest dobrowolne, jednak w wielu przypadkach niezbędne do udzielenia odpowiedzi na zapytanie, przygotowania wiążącej oferty lub zawarcia i realizacji umowy dotyczącej organizacji wydarzenia.

Podstawy prawne przetwarzania danych

Przetwarzając dane osobowe, działamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz przepisami krajowymi z zakresu ochrony danych osobowych. Podstawy prawne przetwarzania zależą od kontekstu, w jakim otrzymaliśmy Twoje dane, i mogą obejmować w szczególności:

• art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem – dotyczy przede wszystkim przygotowania oferty, obsługi zapytań dotyczących warunków współpracy, zawarcia umowy oraz jej realizacji (organizacja wydarzenia, bieżąca komunikacja, rozliczenia);
• art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą – w szczególności w zakresie wysyłki newslettera, komunikacji marketingowej drogą elektroniczną lub telefoniczną oraz korzystania z wybranych plików cookies niewymaganych technicznie;
• art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze – dotyczy w szczególności przechowywania dokumentacji księgowej oraz realizacji obowiązków wynikających z przepisów prawa podatkowego i rachunkowego;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora – obejmuje m.in. zapewnienie bezpieczeństwa strony internetowej, dochodzenie i obronę przed roszczeniami, prowadzenie wewnętrznych analiz i statystyk, a także kierowanie dopasowanej komunikacji biznesowej do obecnych i potencjalnych klientów.

W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, masz prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Odbiorcy danych

Dostęp do danych osobowych uzyskują wyłącznie osoby i podmioty, którym jest to niezbędne do realizacji celów opisanych w niniejszej Polityce, z zachowaniem wysokich standardów poufności i bezpieczeństwa. W szczególności dane osobowe mogą być przekazywane:

• podmiotom świadczącym na naszą rzecz usługi IT, hostingowe, serwisów poczty elektronicznej oraz narzędzi komunikacyjnych i analitycznych służących obsłudze strony internetowej;
• podmiotom współpracującym przy realizacji wydarzeń, takim jak dostawcy nagłośnienia, oświetlenia, dekoracji, obsługi gastronomicznej, fotografowie czy wykonawcy atrakcji, wyłącznie w zakresie niezbędnym do prawidłowej organizacji wydarzenia;
• biuru rachunkowemu, kancelariom prawnym, doradcom podatkowym oraz innym profesjonalnym doradcom, jeżeli dostęp do danych jest niezbędny do świadczenia na naszą rzecz usług;
• operatorom płatności oraz instytucjom finansowym, jeśli sposób rozliczeń tego wymaga;
• organom administracji publicznej, organom ścigania lub innym podmiotom uprawnionym na podstawie przepisów prawa – wyłącznie w zakresie wynikającym z bezwzględnie obowiązujących przepisów.

W każdym przypadku przekazanie danych następuje na podstawie odpowiednich umów powierzenia lub innych instrumentów prawnych, a odbiorcy są zobowiązani do zachowania poufności oraz stosowania środków ochrony danych osobowych na poziomie odpowiadającym wymogom prawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dążymy do tego, aby dane osobowe były przetwarzane i przechowywane na terenie Europejskiego Obszaru Gospodarczego („EOG”).

Jeżeli w ramach korzystania z narzędzi informatycznych, komunikacyjnych lub analitycznych dojdzie do przekazania danych do państw trzecich (poza EOG), odbywać się to będzie z zastosowaniem zabezpieczeń wymaganych przez RODO, w szczególności:

• na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych osobowych w danym państwie, lub
• z wykorzystaniem standardowych klauzul umownych przyjętych przez Komisję Europejską, wraz z dodatkowymi środkami ochrony, jeżeli jest to konieczne.

Informacje o aktualnie stosowanych zabezpieczeniach przekazywania danych poza EOG możesz uzyskać, kontaktując się z nami na adres [email protected].

Okres przechowywania danych

Dane osobowe są przechowywane nie dłużej, niż jest to konieczne do realizacji celów, dla których zostały zebrane, z uwzględnieniem wymogów wynikających z przepisów prawa. W szczególności:

• dane związane z bieżącą komunikacją i obsługą zapytań przechowujemy przez okres niezbędny do udzielenia odpowiedzi oraz ewentualnego przygotowania oferty, a następnie maksymalnie przez 12 miesięcy w celu zapewnienia ciągłości kontaktu biznesowego;
• dane związane z zawarciem i realizacją umowy dotyczącej organizacji wydarzenia przechowujemy przez czas trwania umowy oraz przez okres przedawnienia ewentualnych roszczeń wynikających z przepisów prawa cywilnego;
• dane wykorzystywane do celów księgowych i podatkowych przechowujemy przez okres wymagany przepisami prawa (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy);
• dane przetwarzane na podstawie zgody (np. w celu wysyłki newslettera) przechowujemy do momentu wycofania zgody lub zgłoszenia sprzeciwu wobec przetwarzania, nie dłużej jednak niż jest to uzasadnione celem przetwarzania;
• dane przetwarzane w oparciu o prawnie uzasadniony interes Administratora przechowujemy do czasu realizacji tego interesu lub skutecznego zgłoszenia sprzeciwu.

Po upływie wskazanych okresów dane są trwale usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby, której dotyczyły.

Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do danych – możesz uzyskać informacje, czy przetwarzamy Twoje dane osobowe, a jeżeli tak, masz prawo otrzymać ich kopię oraz informacje o sposobie ich przetwarzania;
• prawo do sprostowania danych – jeżeli zauważysz, że Twoje dane są nieprawidłowe lub niekompletne, możesz zażądać ich poprawienia lub uzupełnienia;
• prawo do usunięcia danych („prawo do bycia zapomnianym”) – możesz zażądać usunięcia danych, jeżeli nie są już niezbędne do celów, dla których zostały zebrane, jeżeli cofnąłeś zgodę, skutecznie wniosłeś sprzeciw wobec przetwarzania lub dane były przetwarzane niezgodnie z prawem;
• prawo do ograniczenia przetwarzania – możesz zażądać ograniczenia przetwarzania danych, m.in. na czas weryfikacji ich prawidłowości lub rozpatrywania sprzeciwu; w takim przypadku będziemy je przechowywać, ale nie używać do innych celów niż określone przez Ciebie lub wynikające z przepisów prawa;
• prawo do sprzeciwu – w zakresie, w jakim przetwarzamy dane w oparciu o prawnie uzasadniony interes, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją; w takim przypadku przestaniemy przetwarzać dane, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń;
• prawo do przenoszenia danych – w zakresie, w jakim dane są przetwarzane na podstawie zgody lub umowy oraz w sposób zautomatyzowany, masz prawo otrzymać je w ustrukturyzowanym, powszechnie używanym formacie oraz przesłać do innego administratora;
• prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdym czasie wycofać; nie wpływa to na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem zgody;
• prawo wniesienia skargi do organu nadzorczego – jeżeli uznasz, że przetwarzanie danych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw możesz skontaktować się z nami mailowo na adres [email protected] lub poprzez formularz kontaktowy dostępny na stronie /contact-us/. Odpowiemy na Twoje żądanie bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od jego otrzymania, z możliwością przedłużenia tego terminu w przypadkach przewidzianych przez RODO.

Zabezpieczenia i ochrona danych

Dbamy o to, aby dane osobowe były przetwarzane z zachowaniem wysokich standardów bezpieczeństwa, adekwatnych do charakteru naszej działalności oraz prestiżowego charakteru obsługiwanych wydarzeń. W szczególności stosujemy następujące środki ochrony danych:

• techniczne zabezpieczenia infrastruktury IT, w tym szyfrowanie transmisji danych (protokół HTTPS), systemy kontroli dostępu, regularne aktualizacje oprogramowania oraz stosowanie zabezpieczeń antywirusowych i antymalware;
• procedury nadawania uprawnień dostępowych, ograniczające dostęp do danych wyłącznie do osób, dla których jest to niezbędne do realizacji ich obowiązków służbowych;
• szkolenia i podnoszenie świadomości zespołu w zakresie ochrony danych osobowych, poufności informacji oraz bezpiecznej obsługi korespondencji elektronicznej;
• stosowanie umów powierzenia przetwarzania danych z podmiotami współpracującymi, obejmujących standardy bezpieczeństwa oraz obowiązek zachowania poufności;
• regularne przeglądy procedur oraz środków organizacyjnych w celu dostosowania ich do aktualnych wymogów prawnych i dobrych praktyk branżowych.

Mimo stosowania zaawansowanych środków technicznych i organizacyjnych, żaden system teleinformatyczny nie gwarantuje całkowitego wyeliminowania ryzyka. W przypadku wystąpienia incydentu bezpieczeństwa dotyczącego danych osobowych, podejmujemy działania przewidziane przez przepisy prawa, w tym ocenę ryzyka oraz, jeżeli będzie to wymagane, poinformowanie właściwego organu nadzorczego i osób, których dane dotyczą.

Pliki cookies i technologie śledzące

Nasza strona internetowa wykorzystuje pliki cookies oraz zbliżone technologie śledzące, które służą poprawnemu działaniu serwisu, podniesieniu komfortu korzystania z witryny oraz prowadzeniu statystyk odwiedzin. Szczegółowe zasady korzystania z cookies opisujemy w odrębnej Polityce plików cookies.

W szczególności możemy stosować następujące kategorie plików cookies:

• cookies niezbędne technicznie – umożliwiające prawidłowe wyświetlanie strony, działanie formularzy oraz podstawowych funkcji nawigacyjnych; ich stosowanie jest konieczne do korzystania z serwisu;
• cookies funkcjonalne – ułatwiające korzystanie z witryny, np. zapamiętywanie wybranych preferencji;
• cookies analityczne i statystyczne – pomagające nam zrozumieć, w jaki sposób użytkownicy korzystają ze strony, co pozwala na jej rozwój i dostosowywanie do oczekiwań odwiedzających;
• cookies marketingowe – stosowane wyłącznie w przypadku wyrażenia stosownej zgody, służące m.in. prezentowaniu treści dopasowanych do zainteresowań użytkowników.

Podczas pierwszej wizyty na stronie wyświetlany jest baner informujący o stosowaniu plików cookies i umożliwiający wybór preferencji. W każdej chwili możesz również zmienić ustawienia przeglądarki internetowej w zakresie obsługi cookies lub usunąć zapisane pliki. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcje i komfort korzystania z witryny.

Zmiany w polityce prywatności

Niniejsza Polityka Prywatności może być aktualizowana w szczególności w przypadku zmian przepisów prawa, rozwoju funkcjonalności strony internetowej, wprowadzenia nowych usług lub narzędzi wykorzystywanych przez Administratora. Zmieniona wersja Polityki będzie publikowana każdorazowo na stronie https://kravinolario.com/privacy-policy/ wraz z aktualną datą obowiązywania.

W przypadku wprowadzenia zmian istotnie wpływających na sposób przetwarzania danych osobowych lub zakres Twoich praw, możemy dodatkowo poinformować Cię o tym w widoczny sposób, np. poprzez komunikat na stronie głównej lub wiadomość e-mail, jeżeli będzie to uzasadnione charakterem relacji.

Data ostatniej aktualizacji: 11 lipca 2026 r.