Co przechowujemy,a czego nie.

1. Ta strona liczy odwiedziny i oferuje czat

Brak ciasteczek podczas przeglądania. Ani ten serwis, ani używane przez niego usługi żadnych nie ustawiają. Jedyne ciasteczko, jakie możesz od nas mieć, zostawia aplikacja castomFLOW po Twoim zalogowaniu się do niej — opisane niżej. Bez pikseli śledzących, bez odcisku przeglądarki i bez skryptów cudzych firm: każda strona wczytuje skrypty wyłącznie z tego serwisu i z dwóch usług prowadzonych przez Castomo: Observera (observer.castomo.com) i przycisku czatu (chat.castomapi.com). Fonty są serwowane z tej domeny, a nie z cudzej, więc przeczytanie tej strony nie informuje dostawcy fontów, że tu byłeś.

Analityka: Observer. Odwiedziny liczymy za pomocą Observera, naszej własnej analityki, prowadzonej przez Castomo na własnym serwerze we Frankfurcie. Nie ustawia ciasteczek i niczego nie zapisuje na Twoim urządzeniu. Dla każdej otwartej strony zapisuje: adres strony (z zapytania tylko znaczniki kampanii, jak utm_source) i jej tytuł, stronę, z której przyszedłeś, przeglądarkę, typ urządzenia i system, język przeglądarki, orientacyjny przedział rozmiaru ekranu, jak długo strona była aktywnie otwarta, jak szybko się wczytała, ewentualny błąd skryptu oraz — jako sumy — gdzie ludzie klikają i jak głęboko przewijają. Nie nagrywa Twojego ekranu i nie odczytuje naciśnięć klawiszy.

Twój adres IP jest przez chwilę używany razem z przeglądarką do wytworzenia kodu, który zmienia się codziennie i jest inny na każdej stronie. Samego adresu IP nigdy nie zapisujemy, a serwer, który dostarcza Observera, nie prowadzi dziennika dostępu. Kod pozwala policzyć jednego odwiedzającego raz dziennie, ale nie da się nim powiązać wizyty z wizytami w inne dni ani na innych stronach. Surowe zapisy usuwamy po 24 godzinach; zostają tylko sumy, przez 25 miesięcy. Jeśli przeglądarka wysyła sygnał Do Not Track lub Global Privacy Control, Observer nie wysyła żadnych danych o wizycie.

Robimy to w naszym prawnie uzasadnionym interesie, jakim jest wiedza o tym, jak korzysta się z naszych stron (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw: hello@castomo.com.

Asystent czatu. Każda strona ma przycisk czatu prowadzony przez Castomo (chat.castomapi.com, serwery w Amsterdamie). Dopóki nie otworzysz czatu, przycisk niczego nie zapisuje na Twoim urządzeniu i nie rozpoczyna rozmowy; przy wczytaniu strony pobiera tylko swoje ustawienia z naszego serwera czatu, który — jak każdy serwer WWW — zapisuje żądanie wraz z Twoim adresem IP w rotującym dzienniku, nadpisywanym w miarę zapełniania.

Gdy otworzysz czat, okno czatu zapisuje w pamięci lokalnej przeglądarki kod odwiedzającego i kilka ustawień, a nasz serwer tworzy rekord odwiedzającego: kod (przechowywany tylko jako skrót), skrót Twojego adresu IP, typ przeglądarki, język i strefę czasową, stronę, na której byłeś, i skąd przyszedłeś, oraz wszystko, co napiszesz — a imię, e-mail lub telefon tylko wtedy, gdy je podasz.

Asystent jest sztuczną inteligencją i mówi o tym wprost. Odpowiedzi piszą modele AI prowadzone przez OpenRouter (Google Gemini) i OpenAI, które otrzymują to, co napiszesz, żeby odpowiedzieć; po zakończeniu rozmowy ten sam tekst trafia do modelu jeszcze raz, by napisał krótkie podsumowanie. Osoba z naszego zespołu może przeczytać rozmowę i ją przejąć. Ci dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Rekord odwiedzającego i jego rozmowy przechowujemy do 180 dni od jego ostatniej wizyty, po czym je usuwamy. Możesz poprosić o wcześniejsze usunięcie: hello@castomo.com. Prosimy, nie pisz niczego, czego nie chcesz nam przekazać.

Ustawienia dostępności — kolory, wielkość tekstu, odstępy, ograniczenie ruchu — zapisują się w pamięci lokalnej Twojej przeglądarki i nigdzie nie są wysyłane. Wyczyszczenie danych przeglądarki je usuwa, a nic poza nią nie wie, że istniały.

Tylko jeśli otworzysz czat: castomo.chat.<id widżetu>.returning (wartość 1) oraz, gdy czat jest otwarty, castomo.chat.<id widżetu>.open — na tej stronie; a na chat.castomapi.com castomo.chat.<id widżetu>.token i castomo.chat.<id widżetu>.visit. Przed otwarciem czatu nic nie jest zapisywane. Wyczyszczenie danych witryny w przeglądarce je usuwa.

Demo na stronie głównej jest wyjątkiem — i to tylko wtedy, gdy z niego skorzystasz. Wpisane zdanie i zbudowany na jego podstawie proces — albo gotowy proces, gdy go zmienisz — trafiają do castomapi-try, naszej własnej usługi prowadzonej przez Castomo P.S.A. na serwerach w Unii Europejskiej, i są przechowywane jako szkic przez 30 dni, żebyś mógł do niego wrócić. Po 30 dniach niezapisany szkic jest usuwany. Szkic otwiera klucz trzymany w pamięci lokalnej Twojej przeglądarki (nie ciasteczko) i nikt inny go nie otworzy, chyba że udostępnisz link. Jeśli zalogujesz się, żeby go zachować, sesja logowania też trafia do pamięci lokalnej przeglądarki (pod kluczem cfl:try-session), żeby strona mogła przenieść szkic na Twoje konto; wyczyszczenie danych przeglądarki ją usuwa. Twój adres internetowy służy wyłącznie ochronie demo przed nadużyciami — to godzinny limit trzymany w pamięci usługi i nigdzie niezapisywany.

Proces zbudowany ze zdania pisze model AI: zdanie trafia przez serwis pośredniczący OpenRouter do jednego z dostawców modeli, a niektórzy z nich — zwłaszcza w przypadku darmowych modeli — mogą zachowywać otrzymane treści na własnych zasadach. Gotowe procesy w ogóle nie korzystają z modelu. Dlatego podaj demo zadanie, a nie czyjekolwiek dane osobowe; nie są mu potrzebne.

Gdy zapiszesz szkic na koncie castomo, od tej chwili należy on do tego konta i obejmuje go punkt 2: zostaje, dopóki nie usuniesz jego albo konta.

Jedno ciasteczko, dopiero po zalogowaniu do aplikacji: castomo_user. Gdy zalogujesz się do aplikacji castomFLOW (app.castomflow.com), aplikacja zapisuje w Twojej przeglądarce ciasteczko o nazwie castomo_user. Zawiera część Twojego adresu e-mail przed znakiem @ (najwyżej 40 znaków) i nic więcej. Służy do tego, żeby ten serwis mógł pokazać tę nazwę na przycisku w nagłówku zamiast „Otwórz castomFLOW”. Jest ustawione dla castomflow.com i jego subdomen, więc przeglądarka wysyła je do tego serwisu i do aplikacji, jak każde ciasteczko; nasz serwer go nie wykorzystuje. Wygasa po 30 dniach, odnawianych przy każdej Twojej wizycie w aplikacji, i jest usuwane po wylogowaniu; możesz też usunąć je sam, czyszcząc dane tego serwisu w przeglądarce. To tylko etykieta: nie daje dostępu do Twojego konta, nie służy do śledzenia i nie jest wysyłane nikomu innemu. Jeśli nie zalogowałeś się do aplikacji, ciasteczko nie istnieje, a strony tego serwisu same nie ustawiają żadnych ciasteczek — tylko je odczytują.

Serwer prowadzi zwykłe dzienniki dostępu, jak każdy serwer WWW: żądanie, czas, kod odpowiedzi i identyfikator przeglądarki. Istnieją po to, żeby serwis działał i żeby wykrywać nadużycia, są przechowywane krótko i nie służą do budowania niczyjego profilu.

Konsekwencja: ta strona nie pokazuje baneru z ciasteczkami. Jej własne strony nie ustawiają ciasteczek, a Observer niczego nie zapisuje na Twoim urządzeniu; jedyne ciasteczko, które może istnieć, castomo_user, zostawia aplikacja po zalogowaniu i jest opisane wyżej. To, co przycisk czatu zapisuje w przeglądarce, i to dopiero po jego otwarciu, jest wymienione wyżej. Gdyby kiedyś pojawił się baner, byłoby to skutkiem zmiany, a ta strona powiedziałaby jakiej.

2. Twoje konto

Administratorem danych, dzięki którym konto działa, jest Castomo P.S.A.: imię i nazwisko oraz adres e-mail podane przy rejestracji, przestrzeń robocza i jej członkowie, plan, dane rozliczeniowe i faktury, podłączone przez Ciebie dane dostępowe (zaszyfrowane, wywoływane po nazwie, nigdy niepokazywane z powrotem) oraz dziennik logowań i istotnych zmian.

Podstawą prawną jest umowa między nami — bez rekordu konta nie ma konta — a w przypadku dziennika bezpieczeństwa i przeciwdziałania nadużyciom nasz prawnie uzasadniony interes w prowadzeniu usługi, której nie da się trywialnie nadużyć. Dokumenty rozliczeniowe przechowujemy tak długo, jak wymagają tego przepisy podatkowe, czyli dłużej, niż wybrałaby którakolwiek ze stron.

Jedno konto castomo loguje do wszystkich produktów rodziny. To jeden rekord konta, a nie jeden na produkt — i jego usunięcie usuwa go wszędzie.

3. Co przechowuje działający proces

W przypadku danych przepływających przez Twoje procesy — Twoich klientów, zamówień, dokumentów — administratorem jesteś Ty, a Castomo P.S.A. jest podmiotem przetwarzającym. Przechowujemy te dane, bo proces, który zbudowałeś, kazał je pobrać, i działamy na nich wyłącznie tak, jak ten proces nakazuje.

Konkretnie przebieg przechowuje: ładunek, który go uruchomił, wejście i wyjście każdego kroku, rozgałęzienie obrane przez każdy warunek i wartość, która o nim zdecydowała, czasy oraz żądanie i odpowiedź każdego wywołania zewnętrznego z zamaskowanymi danymi dostępowymi. To właśnie czyni dziennik użytecznym — i nieuchronnie jest to również kopia tego, co Twój proces obsługiwał.

Zapisy przebiegów są przechowywane przez ograniczony czas, a potem usuwane. To okno możesz skrócić dla każdego procesu osobno, a wybrane wejścia lub wyjścia kroków możesz oznaczyć jako w ogóle nieprzechowywane — wtedy dziennik zapisuje, że krok się wykonał i co rozstrzygnął, ale nie treść, na której pracował. Przy danych szczególnych kategorii używaj tego ustawienia.

Dane dostępowe są przechowywane w postaci zaszyfrowanej i wywoływane po nazwie. Nigdy nie trafiają do zapisu przebiegu, komunikatu błędu, rozmowy ze wsparciem ani linijki dziennika.

4. Co wysyła krok AI i dokąd

To jest ta część, na którą ludzie najbardziej chcą prostej odpowiedzi, więc oto ona.

Gdy proces dochodzi do kroku AI, skonfigurowane przez Ciebie wejście tego kroku — i tylko ono — jest wysyłane do dostawcy modelu w celu inferencji, a wynik wraca do przebiegu. Kroki deterministyczne nigdy nie wysyłają niczego do dostawcy modelu. Proces bez kroków AI w ogóle nie angażuje żadnego dostawcy modelu.

Dostawcy są angażowani jako podmioty podprzetwarzające na podstawie umów zakazujących trenowania na treściach przesłanych do inferencji. Aktualną listę podprzetwarzających, z opisem, co każdy robi i gdzie działa, udostępniamy na życzenie pod adresem hello@castomo.com; zapytaj, zanim zbudujesz coś wrażliwego, a nie potem.

Jeśli wolisz, żeby inferencja odbywała się w konkretnym miejscu, krok AI może działać na Twoim własnym kluczu dostawcy — wtedy relacja przy tych wywołaniach jest między Tobą a tym dostawcą.

Praktyczna rada: krokowi AI należy podać pole, którego potrzebuje, a nie cały rekord. Krok klasyfikujący treść wiadomości nie potrzebuje dodatkowo adresu klienta, a najmniejsze wejście, które wykonuje zadanie, jest zarazem tańsze i lepsze dla wszystkich.

5. Gdzie leżą dane

Dane konta i dane procesów są przechowywane na serwerach w Unii Europejskiej. Tam, gdzie podmiot podprzetwarzający działa poza UE — a część dostawców modeli tak działa — transfer jest objęty standardowymi klauzulami umownymi, a to, którzy to dostawcy, jest częścią wspomnianej wyżej listy.

6. Twoje prawa

Na podstawie RODO możesz zażądać kopii swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz otrzymać dane w formacie nadającym się do przeniesienia. Dotyczy to także rozmowy na czacie, jeśli do niej doszło. Napisz na hello@castomo.com, a odpowiemy w ciągu miesiąca.

Usunięcie konta usuwa je w całej rodzinie: rekord konta, posiadane przestrzenie robocze, procesy, historię przebiegów i zapisane dane dostępowe. Część rzeczy przetrwa usunięcie, bo wymaga tego prawo — przede wszystkim faktury — i są przechowywane przez okres ustawowy oraz nieużywane do niczego innego.

Jeśli Twoje dane osobowe znajdują się wewnątrz cudzego procesu — bo jesteś klientem tej firmy, a nie naszym użytkownikiem — to ona jest administratorem i wniosek trafia do niej. Pomożemy jej odpowiedzieć; nie odpowiemy ponad jej głową, bo nie jesteśmy w stanie zweryfikować wniosku dotyczącego rekordu, który przechowujemy wyłącznie na jej polecenie.

Masz również prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Urząd Ochrony Danych Osobowych.

7. Naruszenia i zmiany tej strony

Jeśli wydarzy się coś, co narazi Twoje dane, dowiesz się tego od nas, szybko, wraz z tym, co wiadomo, i tym, czego nie wiadomo — a organ nadzorczy dowie się w ustawowe siedemdziesiąt dwie godziny.

Istotne zmiany tej strony ogłosimy posiadaczom kont przed ich wejściem w życie, a nie zostawimy do odkrycia po fakcie. Poprawek literówek nie ogłosimy, bo nikt nie chce takiego maila.