Polityka prywatności
Wersja 1.0 · obowiązuje od 26.08.2026
Ta polityka dotyczy obu naszych stron internetowych: breslauergin.com oraz tazjamnikiem.pl. Administratorem danych na obu stronach jest ta sama spółka, wskazana w sekcji 1. Strony działają na różnych platformach, dlatego stosowane pliki cookie opisujemy dla każdej z nich osobno w sekcji 10.
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest Breslauer Spirits sp. z o.o. z siedzibą we Wrocławiu, ul. Grabiszyńska 235, 53-234 Wrocław, NIP 8943161985, REGON 387736920, KRS 0000874665, prowadząca działalność pod marką Breslauer Spirits.
Kontakt w sprawach danych osobowych: - e-mail: rodo@breslauergin.com - telefon: +48 737 451 282 - korespondencyjnie: adres siedziby wskazany powyżej
Nie powołaliśmy inspektora ochrony danych. W sprawach dotyczących przetwarzania danych wystarczy kontakt na powyższe dane.
2. Do kogo kierujemy tę informację
Ta polityka opisuje, jak przetwarzamy dane osobowe:
- osób kontaktowych u przedsiębiorców, do których kierujemy propozycję współpracy handlowej (kontakt B2B),
- osób, które się z nami kontaktują — mailem, telefonicznie lub przez formularz,
- osób reprezentujących naszych kontrahentów oraz osób wskazanych przez nich do kontaktu przy realizacji zamówień,
- użytkowników naszej strony internetowej.
Nasza oferta jest kierowana wyłącznie do przedsiębiorców i wyłącznie do osób pełnoletnich. Nie kierujemy komunikacji handlowej do konsumentów ani do osób poniżej 18 lat i nie przetwarzamy świadomie danych osób niepełnoletnich.
3. Skąd mamy Twoje dane
To najważniejszy punkt, jeśli trafiłeś tu z wiadomości e-mail, której nie zamawiałeś.
Dane pozyskane samodzielnie (art. 14 RODO). Jeżeli otrzymałeś od nas wiadomość, a wcześniej nie mieliśmy kontaktu, Twoje służbowe dane kontaktowe pozyskaliśmy z publicznie dostępnych źródeł, w szczególności:
- publicznych katalogów i baz firm,
- stron internetowych firm, w tym podstron „kontakt" i „o nas",
- publicznych rejestrów przedsiębiorców (KRS, CEIDG, baza REGON),
- publicznych profili firmowych w serwisach branżowych i społecznościowych.
Zakres tych danych jest wąski: firmowy adres e-mail, nazwa firmy, ewentualnie imię i nazwisko oraz stanowisko, jeżeli firma ujawniła je publicznie przy adresie kontaktowym. Nie kupujemy baz danych osobowych od podmiotów zewnętrznych i nie pozyskujemy danych z niepublicznych źródeł.
Na żądanie wskażemy Ci konkretne źródło, z którego pochodzi Twój adres — przechowujemy tę informację razem z danymi kontaktowymi właśnie w tym celu.
Dane przekazane przez Ciebie. Dane, które podajesz nam sam — odpowiadając na wiadomość, dzwoniąc, wysyłając zapytanie, składając zamówienie lub podpisując umowę.
4. W jakim celu i na jakiej podstawie prawnej przetwarzamy dane
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Jednorazowy kontakt z propozycją współpracy B2B i pytanie o zgodę na przesłanie katalogu | Nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO (marketing bezpośredni własnych usług w relacji B2B) | Do zgłoszenia sprzeciwu, a jeśli nie odpowiesz — nie dłużej niż 12 miesięcy od ostatniego kontaktu, po czym dane usuwamy |
| Przesłanie katalogu i oferty po Twojej zgodzie oraz dalsza korespondencja handlowa | Zgoda — art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej; po rozpoczęciu rozmów także art. 6 ust. 1 lit. f | Do wycofania zgody lub zgłoszenia sprzeciwu, nie dłużej niż 24 miesiące od ostatniej korespondencji |
| Prowadzenie korespondencji, którą sam zainicjowałeś | Art. 6 ust. 1 lit. f RODO (odpowiedź na zapytanie) | Do zakończenia sprawy, a następnie do 12 miesięcy |
| Zawarcie i realizacja umowy, obsługa zamówienia i dostawy | Art. 6 ust. 1 lit. b RODO, a w przypadku osób reprezentujących kontrahenta — art. 6 ust. 1 lit. f RODO | Przez czas realizacji umowy |
| Rozliczenia, księgowość, obowiązki podatkowe i akcyzowe | Art. 6 ust. 1 lit. c RODO (m.in. ustawa o rachunkowości, Ordynacja podatkowa, przepisy akcyzowe) | 5 lat od końca roku, w którym powstał obowiązek podatkowy, a w zakresie ewidencji akcyzowych — przez okres wymagany tymi przepisami |
| Ustalenie, dochodzenie i obrona roszczeń | Art. 6 ust. 1 lit. f RODO | Do upływu terminów przedawnienia roszczeń |
| Wykazanie zgodności z RODO, obsługa sprzeciwów i wniosków | Art. 6 ust. 1 lit. c i lit. f RODO | Rejestr sprzeciwów prowadzimy bezterminowo, w minimalnym zakresie (adres e-mail i data), wyłącznie po to, żeby więcej Cię nie kontaktować |
| Prowadzenie strony internetowej, jej bezpieczeństwo i podstawowa diagnostyka techniczna | Art. 6 ust. 1 lit. f RODO; w zakresie niezbędnych plików cookie także art. 398 ust. 3 ustawy Prawo komunikacji elektronicznej | Zgodnie z sekcją 10 |
Nasz prawnie uzasadniony interes — wprost. Prowadzimy działalność produkcyjną i sprzedaż w modelu B2B. Kontakt na publicznie udostępniony firmowy adres, z jedną wiadomością i najwyżej jednym lub dwoma przypomnieniami, z pełną informacją kto pisze i po co, oraz z natychmiastową możliwością rezygnacji, uznajemy za standardową i przewidywalną formę komunikacji między przedsiębiorcami, która nie narusza Twoich praw i wolności. Jeśli oceniasz to inaczej — wystarczy jedno słowo i kończymy kontakt.
5. Czego nie robimy
Zobowiązania, których się trzymamy i z których możesz nas rozliczyć:
- nie sprzedajemy ani nie wynajmujemy Twoich danych; nie przekazujemy Twoich danych kontaktowych innym firmom na potrzeby ich własnych kampanii,
- nie stosujemy na stronie narzędzi analitycznych ani reklamowych osób trzecich — nie ma u nas Google Analytics, piksela Meta ani innych skryptów śledzących,
- nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię,
- nie przetwarzamy danych szczególnych kategorii (art. 9 RODO) ani danych o wyrokach skazujących,
- nie prowadzimy stałej listy mailingowej, na którą trafiałbyś bez swojej zgody,
- po zgłoszeniu sprzeciwu nie kontaktujemy się ponownie — także w kolejnych sezonach i kolejnych kampaniach.
6. Komu ujawniamy dane
Dane mogą być powierzone lub udostępnione:
- dostawcy poczty elektronicznej — Google Ireland Limited (usługi Google Workspace / Gmail), w zakresie obsługi naszej poczty firmowej i korespondencji,
- dostawcy narzędzia do wysyłki i obsługi korespondencji handlowej — Instantly (Foo Monk, LLC dba Instantly.ai, USA), w zakresie prowadzenia i rozliczania kampanii e-mail B2B,
- dostawcy strony breslauergin.com i jej hostingu — Squarespace (Squarespace Ireland Ltd / Squarespace, Inc.), w zakresie utrzymania strony i logów serwera,
- dostawcy strony tazjamnikiem.pl i jej hostingu — Wix (Wix Online Platform Limited, 1 Grant's Row, Dublin 2 D02HX96, Irlandia, wraz z Wix.com Ltd. jako podmiotem z grupy), w zakresie utrzymania strony i logów serwera,
- dostawcy widgetów osadzonych na stronie breslauergin.com — Elfsight (wraz z Cloudflare jako dostawcą zabezpieczeń tej usługi), w zakresie prawidłowego i bezpiecznego wyświetlania elementów strony,
- biuru rachunkowemu — Mite sp. z o.o., ul. Wita Stwosza 15/15A, 50-148 Wrocław, KRS 0000470156, NIP 8943047203, REGON 022186803 (marka: Biuro Rachunkowe Mitaxx), w zakresie obsługi księgowej i podatkowej,
- dostawcy oprogramowania do fakturowania i księgowości — wFirma (Web INnovative Software Sp. z o.o., ul. Bierutowska 57-59, 51-317 Wrocław), w zakresie wystawiania i przechowywania dokumentów sprzedaży,
- przewoźnikom i firmom kurierskim — wyłącznie dane niezbędne do dostawy zamówienia,
- kancelarii prawnej i firmie windykacyjnej — wyłącznie w razie sporu,
- organom publicznym — gdy obowiązek wynika z przepisów prawa.
Każdy podmiot przetwarzający dane na nasze zlecenie działa na podstawie umowy powierzenia przetwarzania (art. 28 RODO) i wyłącznie w zakresie, w jakim jest to konieczne do świadczenia usługi.
Pełną, aktualną listę podmiotów przetwarzających udostępnimy Ci na żądanie, wysłane na adres rodo@breslauergin.com.
7. Przekazywanie danych poza EOG
Staramy się korzystać z dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.
Jeżeli którykolwiek z naszych dostawców przetwarza dane w państwie trzecim (dotyczy to głównie dostawców usług chmurowych z siedzibą w USA), przekazanie odbywa się wyłącznie na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony — w przypadku podmiotów certyfikowanych w ramach Data Privacy Framework, albo
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), wraz z dodatkowymi środkami zabezpieczającymi.
Kopię lub informację o zastosowanych zabezpieczeniach otrzymasz na żądanie.
8. Twoje prawa
Masz prawo do:
- dostępu do danych i uzyskania ich kopii (art. 15 RODO) — w tym informacji o źródle, z którego mamy Twój adres,
- sprostowania danych nieprawidłowych lub niekompletnych (art. 16),
- usunięcia danych — „prawa do bycia zapomnianym" (art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy (art. 20),
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 ust. 1),
- wniesienia sprzeciwu wobec marketingu bezpośredniego w każdej chwili i bez podania przyczyny (art. 21 ust. 2) — ten sprzeciw jest dla nas bezwarunkowy i wykonujemy go natychmiast,
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie (art. 7 ust. 3); wycofanie nie wpływa na legalność przetwarzania sprzed wycofania,
- wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Jak z tego skorzystać — najprostsza droga. Odpowiedz na naszą wiadomość słowem „NIE" albo napisz na rodo@breslauergin.com. Nie musisz wypełniać formularza, uzasadniać żądania ani powoływać się na przepisy.
Sprzeciw wobec kontaktu handlowego realizujemy niezwłocznie, nie później niż w ciągu 3 dni roboczych. Pozostałe żądania rozpatrujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania; w sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy.
Realizacja żądań jest bezpłatna.
Uwaga praktyczna do usunięcia danych. Jeżeli poprosisz o całkowite usunięcie danych, w rejestrze sprzeciwów zachowamy wyłącznie Twój adres e-mail w formie umożliwiającej pominięcie go przy przyszłych działaniach, wraz z datą zgłoszenia. Bez tego minimalnego zapisu nie bylibyśmy w stanie zagwarantować, że nie napiszemy do Ciebie ponownie. Podstawą jest art. 17 ust. 3 lit. b i e oraz art. 6 ust. 1 lit. c i f RODO. Jeśli wolisz, żebyśmy usunęli również ten zapis — zrobimy to na wyraźne żądanie.
9. Czy musisz podawać dane i co, jeśli nie
Podanie danych jest w pełni dobrowolne. Nie ma żadnych negatywnych konsekwencji braku odpowiedzi na naszą wiadomość — po upływie okresu wskazanego w sekcji 4 dane po prostu usuwamy. Podanie danych niezbędnych do zawarcia i rozliczenia umowy jest warunkiem jej realizacji oraz wynika z przepisów podatkowych.
10. Strona internetowa i pliki cookie
Prowadzimy dwie strony internetowe:
- breslauergin.com — działa na platformie Squarespace,
- tazjamnikiem.pl — działa na platformie Wix.
Na obu stronach stosujemy przede wszystkim pliki cookie niezbędne do ich prawidłowego i bezpiecznego działania: utrzymanie sesji, identyfikacja techniczna odwiedzającego na potrzeby działania serwisu, zabezpieczenie formularzy przed nadużyciami (ochrona CSRF), podstawowe funkcje platformy, buforowanie treści oraz ochrona osadzonych na stronie elementów. Zapisujemy je na podstawie art. 6 ust. 1 lit. f RODO i art. 398 ust. 3 ustawy Prawo komunikacji elektronicznej — nie wymagają one Twojej zgody.
Nie stosujemy plików cookie reklamowych ani narzędzi analitycznych osób trzecich — na żadnej z obu stron. Nie ma u nas Google Analytics, piksela Meta, narzędzi reklamowych, remarketingowych ani żadnych innych skryptów śledzących osób trzecich. Nie budujemy grup odbiorców reklam i nie przekazujemy danych o Twojej wizycie do platform reklamowych. Gdybyśmy kiedykolwiek wdrożyli takie narzędzie na którejkolwiek ze stron, uruchomimy na niej baner zgód i zaktualizujemy tę sekcję razem z numerem wersji dokumentu.
Na stronie breslauergin.com sama platforma Squarespace zapisuje dodatkowo własne pliki liczące wizyty (statystyka pierwszej strony, wyłącznie na nasze potrzeby — liczba i powtarzalność odwiedzin, bez profilowania i bez przekazywania danych podmiotom trzecim w celach marketingowych). Te pliki opisujemy osobno w tabeli poniżej.
Serwery automatycznie zapisują w logach adres IP, datę i godzinę zapytania, typ przeglądarki i system operacyjny. Dane te służą wyłącznie bezpieczeństwu i diagnostyce technicznej. Logami serwerowymi zarządzają odpowiednio Squarespace i Wix jako nasi dostawcy — przechowują je przez okres wynikający z dokumentacji i ustawień tych usług; nie mamy do nich bezpośredniego, pełnego dostępu i nie wykorzystujemy ich do żadnych działań marketingowych.
Poniższe tabele odzwierciedlają stan obu stron na dzień publikacji tej wersji dokumentu. Okresy przechowywania ustalają dostawcy platform i mogą się zmieniać wraz z aktualizacjami usług.
10.1 breslauergin.com (Squarespace)
| Kategoria | Pliki | Dostawca | Podstawa | Okres |
|---|---|---|---|---|
| Niezbędne — sesja i zabezpieczenie formularzy | crumb, SS_SESSION_ID, ss_lastid |
Squarespace | art. 6 ust. 1 lit. f RODO, bez zgody | sesja |
| Statystyka wizyt (pierwsza strona, platforma) | ss_cvt, ss_cvr |
Squarespace | art. 6 ust. 1 lit. f RODO — wyłącznie wewnętrzne, zagregowane statystyki odwiedzin | ss_cvt — ok. 30 minut; ss_cvr — plik długotrwały, zgodnie z ustawieniami platformy (do ok. 2 lat) |
| Niezbędne — ochrona osadzonych elementów strony | _cfuvid |
Cloudflare / Elfsight | art. 6 ust. 1 lit. f RODO, bez zgody | sesja |
| Analityczne osób trzecich (np. Google Analytics) | nie stosujemy | — | — | — |
| Marketingowe / reklamowe (np. piksel Meta) | nie stosujemy | — | — | — |
Pliki ss_cvt i ss_cvr są zapisywane przez samą platformę Squarespace i służą wyłącznie policzeniu wizyt na naszej stronie (czy odwiedzający jest nowy, czy powracający). Nie łączymy ich z żadnym narzędziem reklamowym, nie tworzymy na ich podstawie profili i nie przekazujemy tych danych osobom trzecim w celach marketingowych. Nie wszystkie z wymienionych plików pojawiają się przy każdej wizycie — część z nich platforma zapisuje tylko przy określonych funkcjach strony (formularz, sklep, osadzony widget). Aktualną, pełną listę plików cookie platformy publikuje Squarespace w swojej dokumentacji pomocy.
10.2 tazjamnikiem.pl (Wix)
| Kategoria | Pliki | Dostawca | Podstawa | Okres |
|---|---|---|---|---|
| Niezbędne — sesja | bSession, hs, server-session-bind |
Wix | art. 6 ust. 1 lit. f RODO, bez zgody | sesja lub do 30 minut |
| Niezbędne — bezpieczeństwo formularzy (ochrona CSRF) | XSRF-TOKEN |
Wix | art. 6 ust. 1 lit. f RODO, bez zgody | sesja |
| Niezbędne — buforowanie treści strony | ssr-caching |
Wix | art. 6 ust. 1 lit. f RODO, bez zgody | krótkotrwały, liczony w minutach |
| Niezbędne — techniczna identyfikacja odwiedzającego na potrzeby działania serwisu | svSession |
Wix | art. 6 ust. 1 lit. f RODO, bez zgody | plik długotrwały — zgodnie z ustawieniami platformy do ok. 2 lat |
| Analityczne | nie stosujemy | — | — | — |
| Marketingowe | nie stosujemy | — | — | — |
Plik svSession jest plikiem technicznym (funkcjonalnym) platformy Wix, niezbędnym do działania serwisu, ale — inaczej niż pozostałe — nie znika po zakończeniu sesji przeglądarki. Nie używamy go do analityki, profilowania ani reklamy. Aktualną, pełną listę plików cookie platformy publikuje Wix w swojej dokumentacji pomocy.
Pliki cookie na obu stronach możesz w każdej chwili sprawdzić, usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może uniemożliwić poprawne działanie strony.
11. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie transmisji (TLS), kontrolę dostępu i uwierzytelnianie dwuskładnikowe w narzędziach przetwarzających dane, ograniczenie dostępu wyłącznie do osób, którym jest to niezbędne, umowy powierzenia z dostawcami, kopie zapasowe oraz procedurę zgłaszania naruszeń ochrony danych.
12. Zmiany polityki
Politykę możemy aktualizować — na przykład gdy zmienimy narzędzia, zakres działalności albo gdy zmienią się przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z numerem wersji i datą wejścia w życie. Poprzednie wersje udostępniamy na żądanie.
| Wersja | Data | Zakres zmiany |
|---|---|---|
| 1.0 | 26.08.2026 | pierwsza wersja dokumentu |