POLITYKA COOKIES
EXPOLEAD
Informacja | Wartość |
|---|---|
Wersja | 1.1 |
Data ostatniej aktualizacji | 18 lipca 2026 r. |
Data wejścia w życie | 20.07.2026 |
Administrator | ExpoLead |
Adres | ul. Nowowiejska 64/3, 50-315 Wrocław, Polska |
Kontakt | ask@expolead.io |
Serwis | https://expolead.io |
1. Cel i zakres dokumentu
Niniejsza Polityka Cookies opisuje zasady przechowywania informacji na urządzeniu końcowym użytkownika oraz uzyskiwania dostępu do takich informacji przez stronę i aplikację ExpoLead dostępną pod adresem https://expolead.io. Dokument obejmuje pliki cookies, Local Storage, Session Storage, IndexedDB, pamięć Service Worker, cache aplikacji PWA oraz podobne technologie.
Politykę należy czytać łącznie z Polityką Prywatności ExpoLead, Regulaminem oraz – w przypadku klientów powierzających dane leadów – DPA.
2. Podstawa prawna
Zgodnie z art. 399 ust. 1 Prawa komunikacji elektronicznej przechowywanie informacji na urządzeniu końcowym lub uzyskiwanie do nich dostępu co do zasady wymaga uprzedniego przekazania jasnych informacji i uzyskania zgody. Zgoda musi spełniać wymagania RODO: być dobrowolna, konkretna, świadoma, jednoznaczna i możliwa do wycofania równie łatwo, jak została udzielona.
Zgoda nie jest wymagana wyłącznie wtedy, gdy dana technologia jest konieczna do wykonania transmisji komunikatu elektronicznego albo dostarczenia usługi świadczonej drogą elektroniczną wyraźnie żądanej przez użytkownika, zgodnie z art. 399 ust. 3 PKE. Wyjątek ten należy interpretować ściśle.
3. Kategorie technologii
Kategoria | Zasada | Przykładowy cel |
|---|---|---|
Niezbędne | działają bez zgody wyłącznie w zakresie koniecznym do usługi żądanej przez użytkownika | logowanie, sesja, bezpieczeństwo, zapamiętanie wyboru zgód, transmisja |
Funkcjonalne | wymagają zgody, chyba że konkretna funkcja została wyraźnie zażądana i technologia jest do niej ściśle konieczna | język, preferencje, opcjonalne elementy interfejsu |
Analityczne | uruchamiane dopiero po zgodzie | Google Analytics, statystyka korzystania, analiza zachowania |
Marketingowe | uruchamiane dopiero po odrębnej zgodzie | reklama behawioralna, remarketing, pomiar kampanii |
Na dzień sporządzenia projektu ExpoLead deklaruje, że nie stosuje marketingowych cookies ani reklamy behawioralnej. Jeżeli stan faktyczny jest inny lub ulegnie zmianie, tabela technologii i panel zgód muszą zostać zaktualizowane przed uruchomieniem takich narzędzi.
4. Tryb offline, PWA i lokalne przechowywanie
ExpoLead może przechowywać lokalnie dane robocze, formularze, zdjęcia wizytówek, notatki, nagrania, ustawienia i dane oczekujące na synchronizację. W zależności od implementacji mogą być używane IndexedDB, Local Storage, Cache Storage i Service Worker.
Jeżeli lokalny zapis jest niezbędny do funkcji offline wyraźnie uruchomionej przez użytkownika, może korzystać z wyjątku dla usługi żądanej przez użytkownika. Dane i zasoby wykraczające poza ten zakres wymagają odpowiedniej zgody. Informacja powinna wskazywać sposób usunięcia lokalnych danych, skutki wylogowania i zachowanie po usunięciu konta.
Do czasu synchronizacji ExpoLead może nie mieć dostępu do kopii znajdującej się wyłącznie na urządzeniu. Usunięcie danych z serwera nie zawsze usuwa automatycznie kopię lokalną – zależy to od wdrożonego mechanizmu czyszczenia
5. Wykaz stosowanych technologii
Nazwa / klucz | Dostawca | Cel i dane | Kategoria / podstawa | Okres |
|---|---|---|---|---|
expolead_session / token sesyjny ExpoLead | ExpoLead | uwierzytelnienie i utrzymanie sesji | niezbędna / art. 399 ust. 3 PKE | czas sesji albo maksymalnie 30 dni; wcześniej po wylogowaniu, zmianie hasła, zamknięciu Konta lub unieważnieniu sesji ze względów bezpieczeństwa |
expolead_cookie_consent_v1 | ExpoLead / CMP | zapamiętanie decyzji użytkownika | niezbędna | 12 miesięcy albo do wycofania zgody lub istotnej zmiany Polityki Cookies — zależnie od tego, co nastąpi wcześniej |
IndexedDB / Local Storage – [nazwy kluczy] | ExpoLead | praca offline, dane oczekujące na synchronizację | niezbędna dla funkcji żądanej lub funkcjonalna – do potwierdzenia | do skutecznej synchronizacji, wylogowania, usunięcia danych Aplikacji albo maksymalnie 30 dni od ostatniego użycia trybu offline — zależnie od tego, co nastąpi wcześniej |
Service Worker / Cache Storage – [nazwy] | ExpoLead | PWA, dostępność zasobów offline, wydajność | niezbędna dla PWA żądanej przez użytkownika – do potwierdzenia | cache statyczny do aktualizacji wersji lub usunięcia Aplikacji; poprzednie wersje usuwane przy aktywacji nowego Service Workera; cache runtime maksymalnie 30 dni od ostatniego użycia |
Google Analytics 4 – [identyfikatory i cookies] | statystyka użycia, urządzenie, zdarzenia i źródło wizyty | analityczna / uprzednia zgoda | dane zdarzeń GA4 do 14 miesięcy; cookies _ga i _ga_<container-id> do 13 miesięcy albo krócej po wycofaniu zgody lub usunięciu cookies |
6. Google Analytics
Jeżeli Google Analytics jest faktycznie aktywowany, jego skrypty i identyfikatory nie mogą zostać załadowane przed zgodą na analitykę. Należy włączyć konfigurację ograniczającą zakres danych, określić retencję, zweryfikować anonimizację adresu IP i wyłączyć funkcje reklamowe, jeżeli nie są objęte osobną zgodą.
Samo zastosowanie trybu Consent Mode nie zastępuje oceny, czy sygnały wysyłane przed zgodą powodują przechowywanie lub odczyt informacji albo przetwarzanie danych osobowych. Zachowanie wdrożenia należy przetestować technicznie.
7. Panel zarządzania zgodami
Przy pierwszej wizycie, przed uruchomieniem technologii wymagających zgody, użytkownik otrzymuje panel zawierający co najmniej:
- równie dostępne opcje „Akceptuję wszystkie”, „Odrzucam wszystkie” i „Ustawienia”;
- brak domyślnie zaznaczonych kategorii wymagających zgody;
- jasny opis celów, kategorii i dostawców;
- oddzielne wybory dla analityki, funkcjonalności opcjonalnych i marketingu;
- stały, łatwo dostępny link lub ikonę „Ustawienia cookies”, pozwalającą wycofać zgodę;
- rejestr wersji komunikatu, zakresu zgody, czasu i technicznego identyfikatora dowodu zgody.
Brak decyzji, przewijanie strony, dalsze korzystanie, milczenie ani wcześniej zaznaczone pola nie stanowią zgody. Odmowa nie może powodować utraty podstawowego dostępu do usługi, jeżeli dana technologia nie jest konieczna do jej świadczenia.
8. Ustawienia przeglądarki i usuwanie danych
Użytkownik może dodatkowo usuwać lub blokować technologie w ustawieniach przeglądarki i urządzenia. Nie zastępuje to panelu zgód udostępnianego przez ExpoLead. Zablokowanie technologii niezbędnych może uniemożliwić logowanie, synchronizację lub działanie trybu offline.
9. Dostawcy, odbiorcy i transfery
Dane pochodzące z technologii mogą być przekazywane dostawcy CMP, hostingu, analityki lub monitoringu, jeżeli jest to zgodne z wybraną kategorią. Aktualne podmioty i mechanizmy transferu powinny odpowiadać Załącznikowi nr 1 do Polityki Prywatności oraz DPA. W przypadku transferu poza EOG stosuje się mechanizmy z rozdziału V RODO.
10. Zmiany i kontakt
Polityka jest aktualizowana przed uruchomieniem nowej kategorii, dostawcy lub celu. Istotna zmiana celu nie obejmuje wcześniejszej zgody; wymaga ponownego poinformowania i – gdy jest to konieczne – uzyskania nowej zgody.
W sprawach dotyczących cookies można kontaktować się z Administratorem na adres wskazany w Polityce Prywatności: [DO UZUPEŁNIENIA].
Podstawy prawne
- art. 399 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
- art. 4 pkt 11, art. 5, 6, 7, 12–14 i 21 RODO;
- wytyczne EDPB 05/2020 dotyczące zgody i raport Cookie Banner Taskforce z 17 stycznia 2023 r.