Polityka prywatności

1 · Administrator danych

Administratorem Twoich danych osobowych jest Castomo prosta spółka akcyjna (Castomo P.S.A.) z siedzibą we Wrocławiu, ul. Powstańców Śląskich 5/212, 53-332 Wrocław — KRS 0001188843, NIP 8993033031, REGON 542471636.

We wszystkich sprawach dotyczących danych pisz na hello@castomo.com albo na powyższy adres pocztowy. Nie wyznaczyliśmy inspektora ochrony danych, więc ten adres trafia prosto do osób, które podejmują decyzje.

2 · W skrócie

• Strony serwisu nie zapisują plików cookies. To, co serwis przechowuje w Twojej przeglądarce, wymienia strona Pliki cookies i pamięć przeglądarki.
• Odwiedziny liczymy własną analityką, która niczego nie zapisuje na Twoim urządzeniu i nigdy nie zapisuje Twojego adresu IP.
• Mapę „W czym możemy pomóc?” rysuje Twoja przeglądarka; to, co tam napiszesz, nie trafia do nas.
• Zlecenie wysyła Twój opis do modelu AI przez OpenRouter. To, który dostawca obsłuży dane zapytanie, nie jest ustalone z góry i może on działać poza EOG. Szczegóły w punkcie 5.
• Żadnych pikseli śledzących, identyfikatorów reklamowych, sprzedaży ani wynajmu danych i żadnych zautomatyzowanych decyzji wywołujących skutki prawne.

4 · Cele i podstawy prawne

Rozpisanie, pokazanie i przechowanie zlecenia; prowadzenie konta

Wykonanie usługi, o którą prosisz — art. 6 ust. 1 lit. b RODO

Odpowiedzi na pytania, przygotowanie wyceny, przyjęcie i wykonanie zamówienia

Działania przed zawarciem umowy i jej wykonanie — art. 6 ust. 1 lit. b RODO

Fakturowanie, rachunkowość i ewidencja podatkowa

Obowiązek prawny — art. 6 ust. 1 lit. c RODO

Odpowiedzi na wiadomości, czat i zgłoszenia, które nie dotyczą umowy

Nasz prawnie uzasadniony interes w odpowiadaniu osobom, które do nas piszą — art. 6 ust. 1 lit. f RODO

Liczenie odwiedzin (Observer)

Nasz prawnie uzasadniony interes, jakim jest wiedza o tym, jak korzysta się z naszych stron — art. 6 ust. 1 lit. f RODO

Utrzymanie działania i bezpieczeństwa usługi, usuwanie usterek, obsługa zgłoszeń bezpieczeństwa

Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO

Ustalenie, dochodzenie lub obrona roszczeń

Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO

Wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie możesz w każdej chwili wnieść sprzeciw (punkt 8). Żaden z powyższych celów nie opiera się na zgodzie; jeśli jakaś funkcja będzie jej kiedyś potrzebować, zapyta o nią, a zgodę będzie można w każdej chwili wycofać bez wpływu na zgodność z prawem tego, co zrobiliśmy wcześniej.

5 · Odbiorcy danych

Nie sprzedajemy, nie wynajmujemy i nie udostępniamy Twoich danych na potrzeby cudzego marketingu. Otrzymują je ci, którzy wykonują dla nas pracę, albo ci, którym musimy je przekazać z mocy prawa:

• AI, które pisze Twoje zlecenie. Twój opis trafia do OpenRouter, który przekazuje go modelowi piszącemu szkic. OpenRouter kieruje każde zapytanie do jednego z kilku dostawców, którzy uruchamiają modele, a to, który z nich obsłuży konkretne zapytanie, nie jest ustalone z góry — nie możemy więc wskazać jednej firmy ani jednego kraju i mieć pewności, że dotyczy to Twojego zapytania. Chcemy, żeby zapytania castomo trafiały wyłącznie do wskazanych z nazwy dostawców, z którymi mamy umowę, i żeby już w samym zapytaniu zastrzegały, że nic nie wolno przechowywać; do tego czasu zakładaj, że Twój opis opuszcza nasze systemy i trafia do dostawcy, którego nie umiemy wskazać z góry. Szerzej piszemy o tym tutaj.
• AI, które odpowiada na czacie: modele udostępniane przez OpenRouter (Google Gemini) i OpenAI, jak opisuje punkt 3.3.
• Hosting. Strony tego serwisu, ich logi i nasza skrzynka pocztowa znajdują się u MyDevil, dostawcy hostingu z serwerami w Polsce. Usługa rozpisywania zleceń — ta część, która przechowuje Twoje zlecenie do czasu jego usunięcia — działa na serwerze wynajmowanym od UpCloud w Holandii. Obaj działają na nasze polecenie.
• Organy podatkowe, także przez Krajowy System e-Faktur (KSeF) dla faktur wystawianych firmom, oraz inne organy publiczne, jeśli przepisy zobowiązują nas do ujawnienia danych.
• Castomai B.V. z Holandii, jeśli zamawiasz castomAI: w zakresie potrzebnym do dostarczenia Ci produktu.
• Jeśli korzystamy z zewnętrznego biura rachunkowego, operatora płatności albo doradcy prawnego, otrzymują oni to, czego potrzebują do swojego zadania, z obowiązkiem zachowania poufności albo na podstawie umowy powierzenia przetwarzania.

6 · Przekazywanie danych poza Europejski Obszar Gospodarczy

Ze względu na to, jak dziś działa kierowanie zapytań do modeli AI, opis ze zlecenia i to, co piszesz na czacie, mogą być przetwarzane poza EOG, także w Stanach Zjednoczonych, przez dostawców AI wymienionych w punkcie 5. Jeśli tak się dzieje, opiera się to na zabezpieczeniach, które stosują ci dostawcy. To ta część naszego przetwarzania danych, z której jesteśmy najmniej zadowoleni, i dlatego wolimy ją zawęzić, niż opisywać w wygodniejszy sposób. Nasz hosting, usługa rozpisywania zleceń, Observer i serwer czatu znajdują się w EOG.

7 · Jak długo przechowujemy dane

• Nieprzypięte zlecenie usuwamy automatycznie — razem z Twoim opisem — w dniu podanym na zleceniu. Nie powtarzamy tej daty tutaj, bo zlecenie wylicza ją z naszych systemów, a ta strona zestarzałaby się w dniu, w którym termin by się zmienił.
• Zlecenie przypięte do konta zostaje, dopóki go nie usuniesz albo nie zamkniesz konta.
• Konto przechowujemy, dopóki istnieje. Po jego zamknięciu usuwamy je, z wyjątkiem tego, co musimy zachować z mocy prawa.
• Observer: surowe zapisy 24 godziny, sumy 25 miesięcy.
• Czat: rekord odwiedzającego i jego rozmowy do 180 dni od ostatniej wizyty, potem je usuwamy. Możesz poprosić o wcześniejsze usunięcie.
• Zamówienia i faktury: przez czas trwania umowy, a potem przez okres wymagany przepisami podatkowymi i o rachunkowości — co do zasady pięć lat od końca roku, którego dokumenty dotyczą — i dopóki można jeszcze dochodzić roszczeń.
• Korespondencję e-mail, wiadomości z formularza i zgłoszenia przechowujemy, dopóki sprawa jest otwarta, a potem tak długo, jak mogą nam być potrzebne do obrony przed roszczeniami.
• Kopie zapasowe są szyfrowane, przechowywane przez 90 dni, a potem usuwane. Logi serwera WWW przechowuje nasz dostawca hostingu przez swój standardowy okres. Usunięcie zlecenia natychmiast usuwa je z działających systemów; kopie w kopii zapasowej znikają, gdy ta kopia wypada z cyklu — dlatego mówimy „usunięte”, a nie „natychmiast wymazane wszędzie”.

8 · Twoje prawa

Na podstawie RODO możesz żądać dostępu do swoich danych i ich kopii (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) oraz otrzymania danych, które przekazałeś nam w ramach umowy, w formacie umożliwiającym ich przeniesienie (art. 20). W każdej chwili możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21); wtedy przestajemy, chyba że wykażemy ważne prawnie uzasadnione podstawy albo dane są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Napisz na hello@castomo.com. Odpowiadamy w ciągu miesiąca; jeśli żądanie jest złożone, możemy przedłużyć ten termin o kolejne dwa miesiące, o czym i o przyczynie poinformujemy Cię w ciągu pierwszego miesiąca. Możemy poprosić o potwierdzenie tożsamości, zanim zaczniemy działać. Odpowiedź jest bezpłatna.

9 · Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa — albo do organu nadzorczego państwa UE, w którym mieszkasz lub pracujesz.

10 · Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, i nie profilujemy Cię. AI, które pisze szkic zlecenia, tworzy dokument o firmie; nie decyduje o niczym, co dotyczy Ciebie.

11 · Czy musisz podać dane?

Nie. Podanie opisu jest dobrowolne; bez niego nie rozpiszemy zlecenia — i to jedyna konsekwencja. Żeby prowadzić konto, sprzedać Ci produkt albo odpowiedzieć, potrzebujemy danych, które to umożliwiają — adresu e-mail do odpowiedzi, danych do faktury — a część z nich musi znaleźć się na fakturze z mocy przepisów.