Юридически обязательна польская версия этой политики. Ниже приведён её оригинальный текст.

1. Administrator i kontakt

Administratorem serwisów expat.pl, mos.expat.pl i crm.expat.pl oraz danych zbieranych za pomocą plików cookie jest EXPAT sp. z o.o., ul. Płocka 5A lok. 6, 01-231 Warszawa, NIP 5273139923, REGON 540214852, KRS 0001138875. Kontakt: info@expat.pl. Administrator nie powołał inspektora ochrony danych.

Niniejsza Polityka dotyczy trzech adresów: expat.pl, mos.expat.pl oraz publicznych stron crm.expat.pl (logowanie, rejestracja, odzyskiwanie hasła, regulamin). Wybór dokonany w banerze na jednym z tych adresów obowiązuje na wszystkich trzech, ponieważ zapisujemy go w pliku cookieyes-consent w domenie .expat.pl, wspólnej dla tych adresów. Na crm.expat.pl nie stosujemy narzędzi analitycznych ani reklamowych: na stronach publicznych wyświetla się wyłącznie baner zgód, a w koncie po zalogowaniu nie ma ani banera, ani takich narzędzi. Przy rejestracji konta nasz serwer może odczytać identyfikatory z plików cookie analitycznych i reklamowych zapisanych w domenie .expat.pl, wyłącznie w zakresie Twojej zgody (punkt 4a).

2. Czym są pliki cookie

Pliki cookie to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Stosujemy również technologie podobne (m.in. local storage, piksele, identyfikatory tagów). Pliki cookie dzielą się na własne (ustawiane przez nasze strony w domenie expat.pl, w tym w domenie .expat.pl, wspólnej dla expat.pl, mos.expat.pl i crm.expat.pl) i podmiotów trzecich (Google, Meta, LinkedIn, Microsoft) oraz na sesyjne (usuwane po zamknięciu przeglądarki) i trwałe (pozostające przez określony czas).

3. Kategorie plików cookie

• Niezbędne: konieczne do działania stron, zapamiętania Twojego wyboru w banerze (plik cookieyes-consent) oraz do logowania i ochrony formularzy w crm.expat.pl. Dla tych plików zgoda nie jest wymagana.
• Funkcjonalne (w banerze „Funkcjonalny”): zapamiętują ustawienia, np. język. Zapisywane po wyrażeniu zgody.
• Analityczne (w banerze „Analityka”): Google Analytics 4, pomiar ruchu i skuteczności stron expat.pl i mos.expat.pl. Zapisywane i odczytywane po wyrażeniu zgody.
• Reklamowe (w banerze „Reklama”): Google Ads, Meta Pixel i LinkedIn Insight Tag (LinkedIn wyłącznie na expat.pl): pomiar konwersji i remarketing; Microsoft Clarity na expat.pl i mos.expat.pl: nagrania sesji i mapy cieplne. Zapisywane i odczytywane po wyrażeniu zgody.

Podstawą zapisu i odczytu plików cookie innych niż niezbędne jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy — Prawo komunikacji elektronicznej). Zgodę wyrażasz w banerze i możesz ją w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.

4. Narzędzia i dostawcy

Tagami na expat.pl i mos.expat.pl zarządzamy przez Google Tag Manager; na crm.expat.pl go nie stosujemy. Zarządzanie zgodami zapewnia platforma CookieYes (CookieYes Limited, Wielka Brytania). Konto w tej usłudze prowadzi na nasze zlecenie Łatwy Start sp. z o.o.; obie spółki przetwarzają dane jako podmioty przetwarzające na nasze polecenie. Przy wyświetleniu banera CookieYes otrzymuje adres IP, informacje o przeglądarce i dane o wyświetleniach banera, a w rejestrze zgód przechowuje identyfikator zgody, zakres zgody, datę i godzinę, kraj oraz adres IP z wyzerowaną końcówką. Rejestr pozwala nam wykazać, że zgodę wyrażono. Po wyrażeniu zgody uruchamiane są:

• Google Analytics 4 — statystyka. Dostawca: Google Ireland Ltd / Google LLC.
• Google Ads — pomiar konwersji, remarketing. Dostawca: Google.
• Meta Pixel — pomiar konwersji, remarketing. Dostawca: Meta Platforms Ireland Ltd.
• LinkedIn Insight Tag — pomiar konwersji, remarketing. Dostawca: LinkedIn Ireland / Microsoft. Wyłącznie na expat.pl.
• Microsoft Clarity — nagrania sesji i mapy cieplne (jak odwiedzający korzystają ze strony i formularzy). Dostawca: Microsoft Ireland Operations Limited, odrębny administrator. Na expat.pl i mos.expat.pl.

4a. Odczyt plików cookie przy rejestracji konta w crm.expat.pl

Gdy zakładasz konto w crm.expat.pl, Twoja przeglądarka przesyła do naszego serwera pliki cookie zapisane w domenie .expat.pl. Serwer korzysta z nich wyłącznie w zakresie Twojej zgody z banera, którą odczytuje z pliku cookieyes-consent:

1. przy zgodzie na pliki cookie analityczne: identyfikator przeglądarki i numer sesji Google Analytics (pliki _ga, _ga_R4LT59F296 i _ga_N5LFLWNPVJ);
2. przy zgodzie na pliki cookie reklamowe: identyfikatory Meta (_fbp, _fbc) i identyfikator kliknięcia reklamy Google Ads (_gcl_aw).

Celem jest przypisanie rejestracji do wizyty na expat.pl lub mos.expat.pl i policzenie jej w Google Analytics, Google Ads i Meta. Zdarzenie rejestracji wysyłamy tylko wtedy, gdy w formularzu rejestracji zaznaczysz zgodę na przekazywanie danych platformom reklamowym (Polityka prywatności, punkt 5a). Bez zgody w banerze serwer z tych plików nie korzysta.

5. Google Consent Mode (tryb zaawansowany)

Na stronach expat.pl i mos.expat.pl stosujemy Google Consent Mode v2 w trybie zaawansowanym (na crm.expat.pl tagów Google nie ma). Zanim dokonasz wyboru w banerze oraz jeśli odrzucisz zgodę, tagi Google ładują się, ale nie zapisują ani nie odczytują plików cookie i nie używają identyfikatorów. W takim przypadku do Google mogą być wysyłane wyłącznie anonimowe, zagregowane sygnały (bez danych osobowych i bez plików cookie: stan zgody, adres URL i strona odsyłająca, znacznik czasu, informacja o parametrach kampanii), służące do statystycznego modelowania skuteczności reklam i strony. Po wyrażeniu zgody stosujemy pełny pomiar z użyciem plików cookie.

6. Zarządzanie zgodą i jej wycofanie

Wyboru dokonujesz w banerze plików cookie przy pierwszej wizycie. Możesz go zmienić lub wycofać w każdej chwili, klikając „Ustawienia cookies” w stopce strony. Możesz również usunąć lub zablokować pliki cookie w ustawieniach przeglądarki, co może ograniczyć działanie strony.

Baner wyświetla się w języku strony: polskim, ukraińskim, rosyjskim lub angielskim. Opcja „Ustawienia cookies” jest w stopce stron expat.pl i mos.expat.pl oraz publicznych stron crm.expat.pl. Twój wybór przechowujemy przez 365 dni; po tym czasie baner wyświetli się ponownie.

7. Odbiorcy danych i przekazywanie poza EOG

Dane z plików cookie analitycznych i reklamowych trafiają do wskazanych dostawców (Google, Meta, LinkedIn, Microsoft) zgodnie z ich politykami. Część danych może być przekazywana do Stanów Zjednoczonych. Google LLC posiada certyfikację EU-US Data Privacy Framework (uczestnik nr 5780). Dla przekazań do Meta i LinkedIn stosowane są odpowiednie mechanizmy zgodności (Data Privacy Framework i/lub standardowe klauzule umowne). Microsoft może przekazywać dane z Microsoft Clarity do Microsoft Corporation w USA na podstawie standardowych klauzul umownych. Dane z banera zgód przetwarza CookieYes Limited w Wielkiej Brytanii, dla której Komisja Europejska stwierdziła odpowiedni stopień ochrony danych osobowych (decyzja wykonawcza (UE) 2021/1772 zmieniona decyzją wykonawczą (UE) 2025/2574). Dane te są przechowywane na serwerach w Unii Europejskiej (Irlandia, Malta) i w Wielkiej Brytanii. Skrypt banera dostarcza sieć Cloudflare Inc. (USA); przekazanie odbywa się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych.

8. Okres przechowywania

Listę plików cookie (nazwa, dostawca, cel, okres) znajdziesz w punkcie 9. Nagrania Microsoft Clarity są przechowywane do 30 dni, a mapy cieplne i zbiorcze dane o kliknięciach do 9 miesięcy.

9. Lista plików cookie

Poniżej pliki cookie zapisywane przez nasze strony. Wszystkie są zapisywane w domenie .expat.pl, dlatego przeglądarka udostępnia je każdemu z trzech adresów: expat.pl, mos.expat.pl i crm.expat.pl.

Pliki, które dostawcy zapisują we własnych domenach (m.in. Meta, LinkedIn, Microsoft), oraz bieżące okresy przechowywania pokazuje automatyczna lista CookieYes poniżej.

10. Twoje prawa i skarga

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia oraz cofnięcia zgody. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa. Szczegóły przetwarzania danych osobowych opisuje Polityka prywatności expat.pl.

11. Zmiany

Polityka może być aktualizowana. Data ostatniej zmiany jest podawana na początku dokumentu; zmiany zakresu plików cookie odzwierciedla lista w punkcie 9. Wersja 1.3 (2026-10-27): zmiana dostawcy banera zgód z Cookiebot na CookieYes i jedna zgoda dla expat.pl, mos.expat.pl i crm.expat.pl. Zgód wyrażonych wcześniej w banerze Cookiebot nie przenosimy, dlatego po tej zmianie baner wyświetli się ponownie. Wersja 1.4 (2026-10-28): zmiana domeny z ekspat.pl na expat.pl (wspólny plik cookieyes-consent w domenie .expat.pl).