Prywatność
Co przechowujemy i po co.
Ta strona dotyczy dwóch osobnych rzeczy, które łatwo pomylić: tego serwisu (jak ta strona liczy odwiedziny własną analityką, co zapamiętuje asystent czatu i jak się z nami skontaktować) oraz usługi castomUI, która przechowuje Twoje projekty po to, żeby je budować i publikować. Obie są opisane poniżej, w tej kolejności.
Ten serwis
Brak ciasteczek. Ani ten serwis, ani używane przez niego usługi żadnych nie ustawiają. Zero skryptów cudzych firm. Każda strona wczytuje skrypty wyłącznie z tego serwisu i z dwóch usług prowadzonych przez Castomo: Observera (observer.castomo.com) i przycisku czatu (chat.castomapi.com).
Analityka: Observer. Odwiedziny liczymy za pomocą Observera, naszej własnej analityki, prowadzonej przez Castomo na własnym serwerze we Frankfurcie. Nie ustawia ciasteczek i niczego nie zapisuje na Twoim urządzeniu. Dla każdej otwartej strony zapisuje: adres strony (z zapytania tylko znaczniki kampanii, jak utm_source) i jej tytuł, stronę, z której przyszedłeś, przeglądarkę, typ urządzenia i system, język przeglądarki, orientacyjny przedział rozmiaru ekranu, jak długo strona była aktywnie otwarta, jak szybko się wczytała, ewentualny błąd skryptu oraz — jako sumy — gdzie ludzie klikają i jak głęboko przewijają. Nie nagrywa Twojego ekranu i nie odczytuje naciśnięć klawiszy.
Twój adres IP jest przez chwilę używany razem z przeglądarką do wytworzenia kodu, który zmienia się codziennie i jest inny na każdej stronie. Samego adresu IP nigdy nie zapisujemy, a serwer, który dostarcza Observera, nie prowadzi dziennika dostępu. Kod pozwala policzyć jednego odwiedzającego raz dziennie, ale nie da się nim powiązać wizyty z wizytami w inne dni ani na innych stronach. Surowe zapisy usuwamy po 24 godzinach; zostają tylko sumy, przez 25 miesięcy. Jeśli przeglądarka wysyła sygnał Do Not Track lub Global Privacy Control, Observer nie wysyła żadnych danych o wizycie.
Robimy to w naszym prawnie uzasadnionym interesie, jakim jest wiedza o tym, jak korzysta się z naszych stron (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw: hello@castomo.com.
Asystent czatu. Każda strona ma przycisk czatu prowadzony przez Castomo (chat.castomapi.com, serwery w Amsterdamie). Dopóki nie otworzysz czatu, przycisk niczego nie zapisuje na Twoim urządzeniu i nie rozpoczyna rozmowy; przy wczytaniu strony pobiera tylko swoje ustawienia z naszego serwera czatu, który — jak każdy serwer WWW — zapisuje żądanie wraz z Twoim adresem IP w rotującym dzienniku, nadpisywanym w miarę zapełniania.
Gdy otworzysz czat, okno czatu zapisuje w pamięci lokalnej przeglądarki kod odwiedzającego i kilka ustawień, a nasz serwer tworzy rekord odwiedzającego: kod (przechowywany tylko jako skrót), skrót Twojego adresu IP, typ przeglądarki, język i strefę czasową, stronę, na której byłeś, i skąd przyszedłeś, oraz wszystko, co napiszesz — a imię, e-mail lub telefon tylko wtedy, gdy je podasz.
Asystent jest sztuczną inteligencją i mówi o tym wprost. Odpowiedzi piszą modele AI prowadzone przez OpenRouter (Google Gemini) i OpenAI, które otrzymują to, co napiszesz, żeby odpowiedzieć; po zakończeniu rozmowy ten sam tekst trafia do modelu jeszcze raz, by napisał krótkie podsumowanie. Osoba z naszego zespołu może przeczytać rozmowę i ją przejąć. Ci dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
Rekord odwiedzającego i jego rozmowy przechowujemy do 180 dni od jego ostatniej wizyty, po czym je usuwamy. Możesz poprosić o wcześniejsze usunięcie: hello@castomo.com. Prosimy, nie pisz niczego, czego nie chcesz nam przekazać.
Twoje ustawienia kolorów, wielkości tekstu, odstępów i ruchu zapisują się w pamięci lokalnej Twojej przeglądarki, pod nazwami zaczynającymi się od cui:, i nigdy jej nie opuszczają. Wyczyszczenie danych witryny je usuwa.
Tylko jeśli otworzysz czat: castomo.chat.<id widżetu>.returning (wartość 1) oraz, gdy czat jest otwarty, castomo.chat.<id widżetu>.open — na tej stronie; a na chat.castomapi.com castomo.chat.<id widżetu>.token i castomo.chat.<id widżetu>.visit. Przed otwarciem czatu nic nie jest zapisywane. Wyczyszczenie danych witryny w przeglądarce je usuwa.
Kolejnym wyjątkiem jest formularz kontaktowy — i to tylko wtedy, gdy go wyślesz. Temat, Twoje imię, jeśli je podałeś, adres e-mail i wiadomość są przesyłane przez proxy.castomui.com do naszej własnej skrzynki zgłoszeń w castomAPI, prowadzonej przez Castomo P.S.A. Razem z nimi trafiają język i adres strony, identyfikator przeglądarki (user-agent) i rozmiar jej okna — szczegóły, dzięki którym na „coś nie działa” da się odpowiedzieć. Służą do udzielenia Ci odpowiedzi i do niczego więcej.
Serwer prowadzi zwykłe logi dostępu przez krótki czas, jak każdy serwer WWW, na potrzeby bezpieczeństwa i diagnozowania usterek. Nie stoi za nimi żaden profil i nic nie jest z niczym łączone.
Usługa castomUI
Korzystanie z castomUI oznacza logowanie kontem castomo, a od tego momentu istnieje usługa przechowująca dane po to, żeby wykonać zadanie. Konkretnie:
Twoje konto. Adres e-mail i tożsamość konta przechowywane przez castomo, plus informacja o planie, liczbie stanowisk i o tym, co zostało rozliczone. Standard i rzecz nie do uniknięcia, jeśli cokolwiek ma być opłacone.
Twoje projekty. Strony, bloki, komponenty, szablony, menu, ustawienia, opisy, kod i przekierowania — wszystko, z czego składa się strona w edytorze. To dokumenty na Twoim koncie.
Twoje media. Pliki, które przesyłasz, generujesz albo dodajesz z banków zdjęć, wraz z nazwami, tagami, tekstem ALT i danymi EXIF, które edytor z nich odczytuje. EXIF może zawierać miejsce i czas wykonania zdjęcia; jeśli świat nie powinien tego wiedzieć, usuń te dane przed przesłaniem.
Twoje dane. Rekordy zbiorów danych, które wprowadzasz, oraz adres, login i klucz każdej podłączonej bazy zewnętrznej. Te dane dostępowe przechowujemy po to, żeby edytor mógł połączyć się z bazą, którą wskazałeś, i do niczego innego nie służą.
Osoby, z którymi pracujesz. Imię, nazwisko, adres e-mail i rola każdej osoby zaproszonej do projektu oraz notatki i wiadomości czatu napisane w jego obrębie.
Co wysyła krok AI i dokąd.
Wygenerowanie projektu, strony, bloku, komponentu, META, llms.txt, bazowego CSS, obrazu albo tłumaczenia oznacza wysłanie modelowi materiału, którego potrzebuje: Twoich instrukcji, części projektu, które wybrałeś jako kontekst, oraz treści każdego adresu źródłowego, który kazałeś mu przeczytać.
Nie wysyła natomiast całej reszty Twojego konta. Każda akcja mówi, jaki kontekst trafia do modelu, a decyzja należy do Ciebie. Projekt dla jednego klienta nie niesie materiału innego klienta.
Modele są osiągane przez castomAPI, platformę pod spodem — wśród nich DeepL, modele OpenAI i Grok. To, co dostawca robi z otrzymanym materiałem, regulują jego własne warunki, a te nie są jednakowe — i to jeden z powodów, dla których model wybiera się dla każdej akcji osobno. Dla części firm ma znaczenie, gdzie model działa; jeśli ma znaczenie dla Twojej, zapytaj przed startem, a nie po.
Kto jeszcze cokolwiek widzi.
Miejsce, w którym publikujesz. Publikacja na cstmui.com, na Twojej własnej domenie, na GitHubie albo przez własny publisher umieszcza tam Twoją stronę, a strona publiczna jest z założenia publiczna. GitHub przechowuje to, co tam wypchniesz, na własnych warunkach. Kod podglądu pokazuje ukryty podgląd wyłącznie osobom, którym go przekażesz.
Banki zdjęć. Przeglądanie Pixabay, Unsplash, Pexels, Openverse albo Wikimedia Commons przekazuje im, przez castomAPI, Twoje wyszukiwane frazy i nic o Tobie.
castomAPI. Platforma pod spodem, prowadzona przez tę samą firmę, obsługuje media i AI dla edytora.
Twoi współpracownicy. Dokładnie te osoby, które zaprosiłeś, z rolą, którą im nadałeś.
Nic nie jest sprzedawane i nic nie trafia do sieci reklamowej. Żadna sieć reklamowa nie bierze w tym udziału w żadnym zakresie.
Jak długo i jak to odzyskać albo usunąć
Twoje projekty, media i dane są przechowywane, dopóki istnieje Twoje konto — strona, która zapomina własne podstrony, nie jest wiele warta. Usunięcie projektu albo pliku w edytorze usuwa go. Logi dostępu są krótkotrwałe. Dokumenty rozliczeniowe przechowujemy tak długo, jak wymaga tego prawo podatkowe, i nie jest to nasza decyzja.
Możesz poprosić o kopię tego, co przechowujemy, o sprostowanie czegoś błędnego albo o usunięcie. Dotyczy to także rozmowy na czacie, jeśli do niej doszło. Napisz na hello@castomo.com i powiedz, o co chodzi; trafia to do człowieka. Jedno konto castomo loguje do całej rodziny, więc jego usunięcie to jedna prośba, a nie kilka.
Strona już opublikowana na Twojej własnej domenie albo kod już wypchnięty do Twojego repozytorium na GitHubie nie są nasze do usunięcia. Są na Twoim serwerze albo w Twoim repozytorium, pod Twoją kontrolą, i kasuje się je tam.
Administrator
Administratorem jest Castomo prosta spółka akcyjna, ul. Powstańców Śląskich 5/212, 53-332 Wrocław, Polska. Pełne dane rejestrowe znajdują się w stopce każdej strony tego serwisu.
Jeśli strony, które budujesz, przechowują dane innych osób — klientów w zbiorze danych, członków społeczności, odbiorców kampanii mailingowej albo dane z podłączonej bazy — to Ty jesteś administratorem tych danych, a my przetwarzamy je w Twoim imieniu. Jeśli potrzebujesz tego na piśmie jako umowy powierzenia przetwarzania danych, poproś, a ją dostaniesz.
Przysługują Ci prawa wynikające z RODO, w tym prawo do wniesienia skargi do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych. Wolelibyśmy, żebyś najpierw napisał do nas, ale to Twój wybór, a nie warunek.
Wprost: ten serwis liczy odwiedziny własną analityką; to, co napiszesz w formularzu, zachowuje tylko wtedy, gdy go wyślesz, a rekord odwiedzającego i Twoją rozmowę, do 180 dni od Twojej ostatniej wizyty, tylko wtedy, gdy otworzysz czat — jak opisano wyżej. Usługa przechowuje Twoje projekty, bo budowanie stron z niczego nie jest funkcją, którą oferujemy, i wszystko to widzisz w edytorze. Jeśli coś tutaj jest niejasne, warto o tym napisać — odpowiedź zwykle poprawia tę stronę.