Polityka prywatności

1. Kto jest administratorem

Administratorem Twoich danych jest Castomo prosta spółka akcyjna z siedzibą we Wrocławiu, ul. Powstańców Śląskich 5/212, 53-332 Wrocław, wpisana do Krajowego Rejestru Sądowego pod numerem 0001188843, NIP 8993033031.

We wszystkich sprawach dotyczących danych piszcie na hello@castomo.com. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku — więc odpowiada ta sama osoba, która czyta zgłoszenia.

2. Jakie dane zbieramy

Zbieramy wyłącznie to, co sam wpiszesz, to, co każdy serwer WWW zapisuje przy okazji odpowiedzi na żądanie, oraz to, co zapisują opisane niżej statystyki odwiedzin i przycisk czatu. Nie kupujemy danych, nie łączymy ich z żadnym zewnętrznym profilem i nie budujemy Twojego profilu.

• Formularz wyceny: adres e-mail (wymagany), imię, adres strony, zaznaczone rodzaje wtyczki, opis zadania, preferowany termin, wybrany język, adres podstrony, z której wysłano formularz, oraz data i godzina wysyłki.
• Rezerwacja rozmowy: imię, adres e-mail, opcjonalna notatka i wybrany termin.
• Płatność: imię lub nazwa i adres e-mail przy podsumowaniu płatności. Danych karty nigdy nie widzimy — wpisujesz je na stronie Stripe.
• Logi serwera: adres IP, typ przeglądarki, adres żądanej strony i czas odpowiedzi. Zapisuje je hosting, standardowo dla każdej strony w internecie.
• Pamięć przeglądarki: dwa wpisy w localStorage — wybrany motyw (jasny lub ciemny) i informacja, że zamknąłeś pasek z propozycją innej wersji językowej. Zostają na Twoim urządzeniu i nigdy do nas nie trafiają.
• Pamięć przeglądarki, tylko jeśli otworzysz czat: castomo.chat.<id widżetu>.returning (wartość 1) oraz, gdy czat jest otwarty, castomo.chat.<id widżetu>.open — na tej stronie; a na chat.castomapi.com castomo.chat.<id widżetu>.token i castomo.chat.<id widżetu>.visit. Przed otwarciem czatu nic nie jest zapisywane. Wyczyszczenie danych witryny w przeglądarce je usuwa.

3. Analityka: Observer

Odwiedziny liczymy za pomocą Observera, naszej własnej analityki, prowadzonej przez Castomo na własnym serwerze we Frankfurcie. Nie ustawia ciasteczek i niczego nie zapisuje na Twoim urządzeniu. Dla każdej otwartej strony zapisuje: adres strony (z zapytania tylko znaczniki kampanii, jak utm_source) i jej tytuł, stronę, z której przyszedłeś, przeglądarkę, typ urządzenia i system, język przeglądarki, orientacyjny przedział rozmiaru ekranu, jak długo strona była aktywnie otwarta, jak szybko się wczytała, ewentualny błąd skryptu oraz — jako sumy — gdzie ludzie klikają i jak głęboko przewijają. Nie nagrywa Twojego ekranu i nie odczytuje naciśnięć klawiszy.

Twój adres IP jest przez chwilę używany razem z przeglądarką do wytworzenia kodu, który zmienia się codziennie i jest inny na każdej stronie. Samego adresu IP nigdy nie zapisujemy, a serwer, który dostarcza Observera, nie prowadzi dziennika dostępu. Kod pozwala policzyć jednego odwiedzającego raz dziennie, ale nie da się nim powiązać wizyty z wizytami w inne dni ani na innych stronach. Surowe zapisy usuwamy po 24 godzinach; zostają tylko sumy, przez 25 miesięcy. Jeśli przeglądarka wysyła sygnał Do Not Track lub Global Privacy Control, Observer nie wysyła żadnych danych o wizycie.

Robimy to w naszym prawnie uzasadnionym interesie, jakim jest wiedza o tym, jak korzysta się z naszych stron (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw: hello@castomo.com.

4. Asystent czatu

Każda strona ma przycisk czatu prowadzony przez Castomo (chat.castomapi.com, serwery w Amsterdamie). Dopóki nie otworzysz czatu, przycisk niczego nie zapisuje na Twoim urządzeniu i nie rozpoczyna rozmowy; przy wczytaniu strony pobiera tylko swoje ustawienia z naszego serwera czatu, który — jak każdy serwer WWW — zapisuje żądanie wraz z Twoim adresem IP w rotującym dzienniku, nadpisywanym w miarę zapełniania.

Gdy otworzysz czat, okno czatu zapisuje w pamięci lokalnej przeglądarki kod odwiedzającego i kilka ustawień, a nasz serwer tworzy rekord odwiedzającego: kod (przechowywany tylko jako skrót), skrót Twojego adresu IP, typ przeglądarki, język i strefę czasową, stronę, na której byłeś, i skąd przyszedłeś, oraz wszystko, co napiszesz — a imię, e-mail lub telefon tylko wtedy, gdy je podasz.

Asystent jest sztuczną inteligencją i mówi o tym wprost. Odpowiedzi piszą modele AI prowadzone przez OpenRouter (Google Gemini) i OpenAI, które otrzymują to, co napiszesz, żeby odpowiedzieć; po zakończeniu rozmowy ten sam tekst trafia do modelu jeszcze raz, by napisał krótkie podsumowanie. Osoba z naszego zespołu może przeczytać rozmowę i ją przejąć. Ci dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Rekord odwiedzającego i jego rozmowy przechowujemy do 180 dni od jego ostatniej wizyty, po czym je usuwamy. Możesz poprosić o wcześniejsze usunięcie: hello@castomo.com. Prosimy, nie pisz niczego, czego nie chcesz nam przekazać.

5. Po co i na jakiej podstawie prawnej

Podstawy prawne pochodzą z art. 6 ust. 1 RODO.

• Odpowiedź na zgłoszenie, wycena i wykonanie wtyczki — art. 6 ust. 1 lit. b: czynności przed zawarciem umowy i jej wykonanie.
• Zgoda z pola wyboru pod formularzem — art. 6 ust. 1 lit. a. Zgodę możesz wycofać w każdej chwili, pisząc na hello@castomo.com; wycofanie nie wpływa na to, co zrobiliśmy wcześniej zgodnie z prawem.
• Rezerwacja i przypomnienie o rozmowie — art. 6 ust. 1 lit. b.
• Faktury i księgi — art. 6 ust. 1 lit. c: obowiązki podatkowe i rachunkowe.
• Bezpieczeństwo strony, zapobieganie nadużyciom i ewentualna obrona przed roszczeniami — art. 6 ust. 1 lit. f, czyli nasz prawnie uzasadniony interes.

6. Komu powierzamy dane

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Trafiają wyłącznie do dostawców, bez których strona i usługa nie działają, i tylko w zakresie, w jakim są im potrzebne.

Wszystkie serwery, na których stoi ta strona i nasze usługi, znajdują się w Europejskim Obszarze Gospodarczym (Polska, Niemcy i Holandia; stan na dzień aktualizacji tej polityki). Wyjątkiem jest Stripe, który jako globalny operator płatności może przekazywać dane poza EOG na podstawie standardowych klauzul umownych Komisji Europejskiej. Drugim wyjątkiem są dostawcy AI stojący za czatem, wymienieni niżej: ta polityka nie obiecuje, gdzie przetwarzają to, co wpiszesz.

• Hosting strony: SeoHost, serwery w Polsce.
• Nasza własna infrastruktura castomAPI (formularz, kalendarz, czat, statystyki odwiedzin, płatności po naszej stronie): serwery w Polsce, w Niemczech (Frankfurt: statystyki odwiedzin) i w Holandii (Amsterdam: czat).
• Poczta, na którą przychodzą zgłoszenia: nasze skrzynki na serwerach w Polsce.
• Płatności kartą i BLIK: Stripe Payments Europe, Ltd. z siedzibą w Irlandii.
• Odpowiedzi czatu, tylko jeśli korzystasz z czatu: modele AI — obecnie Gemini od Google (przez usługę pośredniczącą OpenRouter), a awaryjnie GPT-4o mini od OpenAI. To, co wpiszesz w czacie, jest do nich przesyłane przez naszą własną bramkę.
• Doradcy i biuro rachunkowe — wyłącznie w zakresie dokumentów księgowych.

7. Jak długo przechowujemy dane

• Zgłoszenie, które nie doprowadziło do zlecenia: 24 miesiące od ostatniego kontaktu.
• Dokumentacja zrealizowanego zlecenia: przez czas trwania umowy i 3 lata po jej zakończeniu, czyli okres przedawnienia roszczeń.
• Faktury i dane księgowe: 5 lat od końca roku, w którym upłynął termin płatności podatku — tego wymaga prawo.
• Rezerwacje rozmów: 12 miesięcy od terminu spotkania.
• Rekordy odwiedzających i rozmowy na czacie: do 180 dni od ostatniej wizyty odwiedzającego.
• Statystyki odwiedzin: surowe dane są usuwane po 24 godzinach; przechowujemy tylko sumy, przez 25 miesięcy.
• Logi serwera: zgodnie z polityką hostingu, zwykle kilkanaście miesięcy.

8. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Jeżeli podstawą jest zgoda, możesz ją wycofać w każdej chwili.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy jeden e-mail na hello@castomo.com — nie ma formularza ani wzoru. Odpowiadamy najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Czy musisz podać dane

Podanie danych jest dobrowolne, ale adres e-mail i opis zadania są potrzebne, żeby cokolwiek wycenić — bez nich nie mamy jak odpowiedzieć. Pozostałe pola możesz zostawić puste.

10. Czego nie robimy

• Nie mamy analityki cudzych firm: żadnego Google Analytics. Nasza własna analityka, Observer, nie ustawia ciasteczek, nie zapisuje niczego na Twoim urządzeniu i nigdy nie zapisuje Twojego adresu IP.
• Brak ciasteczek. Ani ten serwis, ani używane przez niego usługi żadnych nie ustawiają.
• Zero skryptów cudzych firm. Każda strona wczytuje skrypty wyłącznie z tego serwisu i z dwóch usług prowadzonych przez Castomo: Observera (observer.castomo.com) i przycisku czatu (chat.castomapi.com). Czcionki też pochodzą z tej strony.
• Nie profilujemy i nie podejmujemy decyzji w sposób automatyczny.
• Nie wysyłamy newslettera i nie dopisujemy nikogo do żadnej listy.

11. Zmiany tej polityki

Jeżeli zmienimy sposób przetwarzania danych, zmienimy też ten dokument i datę u góry strony. Nie zmieniamy zasad wstecz: to, co już zebraliśmy, przetwarzamy na zasadach, które obowiązywały w momencie zebrania.