Polityka prywatności

Strona internetowa: https://www.brettonfoods.pl

Data wejścia w życie: 30 września 2026 r. | Wersja: 1.0

1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze strony internetowej pod adresem https://www.brettonfoods.pl (dalej: „Strona”), w tym formularzy kontaktowych, zapytań B2B, zgłoszeń produktowych oraz kanału zgłoszeń wewnętrznych (sygnalistów).

2. Dokument sporządzono zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych.

3. Szczegółowe informacje o plikach cookies i podobnych technologiach: https://www.brettonfoods.pl/polityka-prywatnosci#pliki-cookies

4. Skrócona klauzula informacyjna przy formularzach: https://www.brettonfoods.pl/polityka-prywatnosci#klauzula-informacyjna

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Bretton Foods Sp. z o.o.

ul. Brzezińska 5/15

92-103 Łódź, Polska

NIP: 729-27-01-485 | REGON: 101389296 | KRS: 0000416167

Numer VAT UE: PL7292701485

Kontakt ogólny: export@brettonfoods.pl, tel. +48 530 210 407

Kontakt w sprawach ochrony danych: export@brettonfoods.pl (prosimy o dopisek „RODO” w temacie wiadomości).

Administrator nie powołał Inspektora Ochrony Danych (IOD). W sprawach RODO można kontaktować się z Administratorem na powyższych adresach.

3. Zakres stosowania

Polityka dotyczy odwiedzających Stronę (wersja polska i angielska), osób korzystających z wyszukiwarki, pobierających materiały oraz wysyłających formularze. Nie dotyczy panelu administracyjnego — dostęp mają wyłącznie upoważnione osoby po stronie Administratora.

4. Kategorie danych, cele i podstawy prawne

4.1. Korzystanie ze Strony (bez formularzy)

- Udostępnienie treści, bezpieczeństwo — adres IP, data i czas żądania, przeglądarka, URL, referrer, logi serwera — art. 6 ust. 1 lit. f RODO — do 12 miesięcy, chyba że przepisy lub dochodzenie roszczeń wymagają dłużej.

- Sesja i wybór języka — identyfikator sesji, cookie site_locale — art. 6 ust. 1 lit. f lub a — sesja / do 12 miesięcy.

- Zapamiętanie ustawień zgody (baner cookies) — localStorage (bretton_foods_cookie_consent_v1) — art. 6 ust. 1 lit. a — do wycofania zgody lub usunięcia danych w przeglądarce.

- Analityka (Google Analytics 4 / Google Tag Manager) — tylko po zgodzie w banerze — art. 6 ust. 1 lit. a.

- Marketing (GTM) — tylko po zgodzie — art. 6 ust. 1 lit. a.

Na stronie zgłoszeń wewnętrznych (https://www.brettonfoods.pl/zgloszenia-wewnetrzne ) analityka Google nie jest włączana.

Wyszukiwarka przetwarza wpisane hasło wyłącznie w celu wyświetlenia wyników; zapytanie nie jest trwale zapisywane w publicznej bazie Strony.

4.2. Formularze kontaktowe i biznesowe

Formularze m.in. na stronach: https://www.brettonfoods.pl/kontakt , https://www.brettonfoods.pl/b2b , Private Label, Eksport, zgłoszenie produktowe.

Dane: imię i nazwisko, e-mail, firma, telefon, treść wiadomości, dane handlowe (rynek, kategoria, wolumen itd.), załączniki (max. 10 MB).

Cele: obsługa zapytania, korespondencja, oferta B2B — art. 6 ust. 1 lit. b lub f — do 3 lat od zakończenia kontaktu lub dłużej przy umowie/roszczeniu; obowiązki prawne — art. 6 ust. 1 lit. c.

Zgłoszenia trafiają e-mailem do upoważnionych osób; nie są trwale zapisywane w bazie CMS jako baza zgłoszeń. Ochrona przed spamem (limit z IP, honeypot) — art. 6 ust. 1 lit. f.

Wymagana jest zgoda (checkbox) na zapoznanie się z Polityką prywatności: https://www.brettonfoods.pl/polityka-prywatnosci

4.3. Zgłoszenia wewnętrzne (sygnaliści)

Tryb imienny lub anonimowy — https://www.brettonfoods.pl/zgloszenia-wewnetrzne . Podstawa: ustawa o ochronie sygnalistów oraz art. 6 ust. 1 lit. c i f RODO. Okres zgodny z procedurą wewnętrzną. Przekazanie wyłącznie e-mailem; brak trwałego zapisu w CMS.

4.4. Linki zewnętrzne

- LinkedIn: https://www.linkedin.com/company/bretton-foods

- Mapa dojazdu (jeśli osadzona): Google Maps — https://policies.google.com/privacy

5 . Odbiorcy danych

Upoważnieni pracownicy i współpracownicy; dostawca hostingu Strony; dostawca poczty (SMTP); Google (Analytics/GTM) — po zgodzie; podmioty prawne, księgowe i IT — na umowie powierzenia, gdy to konieczne. Administrator nie sprzedaje danych osobowych.

6. Przekazywanie poza EOG

Usługi Google mogą wiązać się z przekazaniem danych do państw trzecich (np. USA) — mechanizmy zgodne z RODO (m.in. standardowe klauzule umowne). Szczegóły: https://policies.google.com/privacy

7 . Prawa osób, których dane dotyczą

Przysługują: dostęp, sprostowanie, usunięcie, ograniczenie, przenosienie, sprzeciw, cofnięcie zgody (m.in. przycisk „Cookies” na Stronie).

Wnioski: export@brettonfoods.pl (temat: RODO). Odpowiedź w ciągu miesiąca.

Skarga: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl

8. Dobrowolność podania danych

Dane w formularzach są dobrowolne, ale niezbędne do obsługi zapytania. Brak wymaganych pól blokuje wysłanie formularza.

9. Zautomatyzowane decyzje

Administrator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.

10. Bezpieczeństwo

HTTPS, kontrola dostępu do panelu, antyspam formularzy, wyłączenie analityki na stronie sygnalistów, procedura poufności zgłoszeń wewnętrznych.

11. Dzieci

Strona ma charakter B2B — Administrator nie zbiera świadomie danych dzieci poniżej 16 lat.

12. Zmiany Polityki

Aktualizacje publikowane na https://www.brettonfoods.pl/polityka-prywatnosci z datą obowiązywania.

14. Pliki cookies i podobne technologie

Na Stronie stosujemy baner zgody (przycisk „Cookies” w lewym dolnym rogu po dokonaniu wyboru). Przed włączeniem opcjonalnych cookies wymagana jest zgoda użytkownika.

Niezbędne — cookie sesji Laravel, token CSRF — bezpieczeństwo, sesja — bez zgody (niezbędne).

Funkcjonalne — cookie site_locale (do 12 mies.) — język PL/EN — kategoria „Funkcjonalne” w banerze.

Zgoda / technologia lokalna — localStorage bretton_foods_cookie_consent_v1 — zapamiętanie wyboru w banerze.

Analityczne — GA4 / GTM (cookies Google, np. _ga) — statystyki — po zgodzie na „Analityczne”.

Marketingowe — narzędzia w GTM (jeśli skonfigurowane) — kampanie — po zgodzie na „Marketingowe”.

Domyślnie Google Consent Mode ustawia m.in. analytics_storage i ad_storage na „denied”. Skrypty analityczne aktywują się dopiero po zgodzie. Jeśli w panelu administracyjnym nie skonfigurowano ID GA4/GTM, poza cookies sesji, języka i zapisem banera nie stosuje się cookies Google.

Zarządzanie: „Akceptuj wszystkie”, „Tylko niezbędne”, „Dostosuj” / „Cookies”.

Polityka Google: https://policies.google.com/privacy | Ustawienia reklam: https://adssettings.google.com

15. Klauzula informacyjna RODO (formularze)

Administrator: Bretton Foods Sp. z o.o. (dane jak w § 2).

Cel: obsługa przesłanego formularza / zapytania / zgłoszenia.

Podstawa: art. 6 ust. 1 lit. a (zgoda), b (działania przed umową), f (korespondencja), c (sygnaliści — ustawa).

Odbiorcy: upoważnieni pracownicy, hosting, poczta e-mail.

Okres: jak w § 4. Prawa: jak w § 7.

Obowiązek podania danych: dobrowolny, lecz konieczny do wysłania formularza.

Pełna polityka: https://www.brettonfoods.pl/polityka-prywatnosci

Bretton Foods Sp. z o.o. · Polityka prywatności · Wersja 1.0 · 30.09.2026