Prywatność
Kto co przechowujei kto za to odpowiada.
Są tu dwa całkiem odrębne pytania i bez przerwy się je myli. Co przechowujemy o Tobie, naszym kliencie — to jedno. Co Ty przechowujesz o swoich kontaktach, korzystając z naszego oprogramowania — to drugie, z inną odpowiedzią. Ta różnica jest całym prawnym kształtem tego produktu.
Ta strona liczy odwiedziny
i oferuje czat.
Strony, które czytasz, nie mają pikseli śledzących. Ani ten serwis, ani używane przez niego usługi nie ustawiają żadnych ciasteczek; jedyne ciasteczko, jakie możesz mieć w tej domenie, zostawia aplikacja po Twoim zalogowaniu się do niej i opisujemy je niżej. Nie ma skryptów cudzych firm: każda strona wczytuje skrypty wyłącznie z tego serwisu i z dwóch usług prowadzonych przez Castomo, Observera (observer.castomo.com) i przycisku czatu (chat.castomapi.com). Fonty serwujemy z tej domeny, a nie z cudzej. Twoje ustawienia dostępności i języka są zapisywane w pamięci lokalnej Twojej przeglądarki i nigdy jej nie opuszczają.
Analityka: Observer. Odwiedziny liczymy za pomocą Observera, naszej własnej analityki, prowadzonej przez Castomo na własnym serwerze we Frankfurcie. Nie ustawia ciasteczek i niczego nie zapisuje na Twoim urządzeniu. Dla każdej otwartej strony zapisuje: adres strony (z zapytania tylko znaczniki kampanii, jak utm_source) i jej tytuł, stronę, z której przyszedłeś, przeglądarkę, typ urządzenia i system, język przeglądarki, orientacyjny przedział rozmiaru ekranu, jak długo strona była aktywnie otwarta, jak szybko się wczytała, ewentualny błąd skryptu oraz — jako sumy — gdzie ludzie klikają i jak głęboko przewijają. Nie nagrywa Twojego ekranu i nie odczytuje naciśnięć klawiszy.
Twój adres IP jest przez chwilę używany razem z przeglądarką do wytworzenia kodu, który zmienia się codziennie i jest inny na każdej stronie. Samego adresu IP nigdy nie zapisujemy, a serwer, który dostarcza Observera, nie prowadzi dziennika dostępu. Kod pozwala policzyć jednego odwiedzającego raz dziennie, ale nie da się nim powiązać wizyty z wizytami w inne dni ani na innych stronach. Surowe zapisy usuwamy po 24 godzinach; zostają tylko sumy, przez 25 miesięcy. Jeśli przeglądarka wysyła sygnał Do Not Track lub Global Privacy Control, Observer nie wysyła żadnych danych o wizycie.
Robimy to w naszym prawnie uzasadnionym interesie, jakim jest wiedza o tym, jak korzysta się z naszych stron (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw: hello@castomo.com.
Asystent czatu. Każda strona ma przycisk czatu prowadzony przez Castomo (chat.castomapi.com, serwery w Amsterdamie). Dopóki nie otworzysz czatu, przycisk niczego nie zapisuje na Twoim urządzeniu i nie rozpoczyna rozmowy; przy wczytaniu strony pobiera tylko swoje ustawienia z naszego serwera czatu, który — jak każdy serwer WWW — zapisuje żądanie wraz z Twoim adresem IP w rotującym dzienniku, nadpisywanym w miarę zapełniania.
Gdy otworzysz czat, okno czatu zapisuje w pamięci lokalnej przeglądarki kod odwiedzającego i kilka ustawień, a nasz serwer tworzy rekord odwiedzającego: kod (przechowywany tylko jako skrót), skrót Twojego adresu IP, typ przeglądarki, język i strefę czasową, stronę, na której byłeś, i skąd przyszedłeś, oraz wszystko, co napiszesz — a imię, e-mail lub telefon tylko wtedy, gdy je podasz.
Asystent jest sztuczną inteligencją i mówi o tym wprost. Odpowiedzi piszą modele AI prowadzone przez OpenRouter (Google Gemini) i OpenAI, które otrzymują to, co napiszesz, żeby odpowiedzieć; po zakończeniu rozmowy ten sam tekst trafia do modelu jeszcze raz, by napisał krótkie podsumowanie. Osoba z naszego zespołu może przeczytać rozmowę i ją przejąć. Ci dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
Rekord odwiedzającego i jego rozmowy przechowujemy do 180 dni od jego ostatniej wizyty, po czym je usuwamy. Możesz poprosić o wcześniejsze usunięcie: hello@castomo.com. Prosimy, nie pisz niczego, czego nie chcesz nam przekazać.
Tylko jeśli otworzysz czat: castomo.chat.<id widżetu>.returning (wartość 1) oraz, gdy czat jest otwarty, castomo.chat.<id widżetu>.open — na tej stronie; a na chat.castomapi.com castomo.chat.<id widżetu>.token i castomo.chat.<id widżetu>.visit. Przed otwarciem czatu nic nie jest zapisywane. Wyczyszczenie danych witryny w przeglądarce je usuwa.
Wyjątkiem jest demo na stronie głównej — i to tylko wtedy, gdy z niego skorzystasz. Wpisane zdanie i narysowany na jego podstawie lejek — albo gotowy lejek, gdy go zmienisz — trafiają do castomapi-try, naszej własnej usługi prowadzonej przez Castomo P.S.A. na serwerach w Unii Europejskiej, i są przechowywane jako szkic przez 30 dni, żebyś mógł do niego wrócić. Po 30 dniach niezapisany szkic jest usuwany. Szkic otwiera klucz trzymany w pamięci lokalnej Twojej przeglądarki (nie ciasteczko) i nikt inny go nie otworzy, chyba że udostępnisz link. Jeśli zalogujesz się, żeby go zachować, sesja logowania też trafia do pamięci lokalnej przeglądarki (pod kluczem cks:try-session), żeby strona mogła przenieść szkic na Twoje konto; wyczyszczenie danych przeglądarki ją usuwa. Twój adres internetowy służy wyłącznie ochronie demo przed nadużyciami — to godzinny limit trzymany w pamięci usługi i nigdzie niezapisywany.
Lejek narysowany ze zdania pisze model AI: zdanie trafia przez serwis pośredniczący OpenRouter do jednego z dostawców modeli, a niektórzy z nich — zwłaszcza w przypadku darmowych modeli — mogą zachowywać otrzymane treści na własnych zasadach. Gotowe lejki w ogóle nie korzystają z modelu. Dlatego podaj demo zadanie, a nie czyjekolwiek dane osobowe — żadnych nazwisk, adresów ani list kontaktów; nie są mu potrzebne. Demo projektuje lejek i niczego nikomu nie wysyła.
Gdy zapiszesz szkic na koncie castomo, od tej chwili należy on do tego konta i obejmuje go to, co ta strona mówi o Twoim własnym koncie: zostaje, dopóki nie usuniesz jego albo konta.
Jedno ciasteczko — dopiero po zalogowaniu się do aplikacji. Gdy zalogujesz się do aplikacji pod adresem app.clicksomo.com, zostawia ona jedno ciasteczko, castomo_user, w domenie clicksomo.com. Zawiera część Twojego adresu e-mail przed znakiem @, najwyżej 40 znaków, i służy temu, żeby ten serwis mógł pokazać ją jako Twoją nazwę na przycisku w nagłówku zamiast „Otwórz ClickSomo”. Nigdy nie jest ustawiane odwiedzającemu, który się nie zalogował, a strony tego serwisu same niczego nie ustawiają. To tylko etykieta: nie daje żadnego dostępu, a serwer tego serwisu jej nie używa. Ma atrybuty Secure i SameSite=Lax, a przeglądarka wysyła je do clicksomo.com i jego subdomen, takich jak app.clicksomo.com. Ważne jest 30 dni, odnawiane przy każdej Twojej wizycie w aplikacji. Wylogowanie je usuwa, tak samo jak wyczyszczenie danych witryny clicksomo.com w przeglądarce. Nie służy do śledzenia i nie przekazujemy go nikomu innemu.
Aplikacja pod adresem app.clicksomo.com to co innego i opisujemy ją poniżej.
Ty jesteś administratorem.
My podmiotem przetwarzającym.
W odniesieniu do kontaktów w Twoim koncie to Ty decydujesz, po co tam są i co się z nimi dzieje. To czyni Cię administratorem danych w rozumieniu RODO. Castomo P.S.A. przetwarza je na Twoje polecenie i na żadnej innej podstawie.
To nie jest formalność. To dlatego istnieje rejestr zgód, dlatego import z CSV nigdy nie może twierdzić, że ma consent, i dlatego żaden inny produkt rodziny castomo nie czyta ani nie zapisuje Twoich kontaktów. Nie ma kanału wejścia, którym siostrzana usługa mogłaby dopisać kogoś do Twojej listy, bo taki kanał po cichu uczyniłby nas administratorem danych osób, z którymi nie mamy żadnej relacji.
W odniesieniu do Twojego konta administratorem jesteśmy my
Logowanie to konto castomo obsługiwane przez osobną usługę tożsamości. Sam ClickSomo przechowuje trzy nieprzezroczyste identyfikatory — najemcę, projekt i użytkownika — i nigdy nie widzi Twojego hasła ani profilu. Limity planu przychodzą jako liczby: kontakty, wysyłki, generowania. Bez kwoty, waluty, karty i faktury.
- 1KlienciTy. Trzymani przez usługę tożsamości. Hasło, profil, sesje — nic z tego nie jest tutaj.
- 2KontaktyLudzie, do których piszesz. Trzymani tutaj, w zakresie Twojego najemcy i projektu, Twoi.
- ×Nigdy przekroczoneKontakt nie ma hasła, skrótu, sesji ani klucza. Kolumna, która kogoś uwierzytelnia, byłaby incydentem, a nie funkcją.
Administrator i przetwarzający, trzymani osobno
Co przechowujemy o kontakcie
Tylko to,
czego potrzebuje wiadomość i lejek.
Tożsamość i atrybuty
E-mail, opcjonalnie numer telefonu w E.164, imię i nazwisko dokładnie tak, jak zostały podane, lokalizacja językowa i strefa czasowa oraz atrybuty, które sam tam umieściłeś. Atrybuty są Twoje; nie zaglądamy w nie i nic z nich nie wyprowadzamy.
Rejestr zgód
Jeden wiersz na kanał: stan, podstawa prawna, źródło, dowód, daty i jurysdykcja. To zapis dowodzący, dlaczego wolno było wysłać daną wiadomość — a więc ten, który najbardziej przydaje się, gdy ktoś pyta.
Zachowanie
Dopisywany dziennik: co wysłano, co dostarczono, co otwarto lub kliknięto i jakie zdarzenia wysłała Twoja aplikacja. Partycjonowany miesięcznie i używany przez wyzwalacze, segmenty i raporty.
Wiadomości
Jeden wiersz na wiadomość, kontakt i kanał, ze statusem i zdarzeniami doręczenia. Przechowywane, żeby raport dało się zweryfikować, a pytanie o wysyłkę sprzed trzech tygodni miało odpowiedź.
Wykluczenia
Twarde odbicia, skargi, wypisania i wpisy ręczne. Celowo zostają nawet po usunięciu kontaktu, bo zapomnienie, że ktoś prosił, by do niego nie pisać, jest gorsze niż zapamiętanie adresu.
Czego nie przechowujemy
Żadnych poświadczeń, danych płatniczych, identyfikatorów śledzenia międzywitrynowego ani niczego wyprowadzonego z aktywności kontaktu na cudzych stronach.
Śledzenie i jak mieć go mniej.
Otwarcia i kliknięcia serwuje osobny host t.clicksomo.com albo Twój własny alias. To rozdzielenie sprawia, że piksel otwarcia nie niesie żadnego ciasteczka sesji aplikacji — nie jest na jej origin i nie może. Jedno ciasteczko opisane na początku tej strony, castomo_user, ma zasięg clicksomo.com, więc przeglądarka może dołączyć je do żądania do t.clicksomo.com; ten host go nie odczytuje i sam nie ustawia żadnych ciasteczek. Przekierowania kliknięć są podpisane i sprawdzane wobec listy linków danej wiadomości, więc przekierowywacza nie da się użyć do wskazania czegokolwiek innego.
Śledzenie otwarć da się wyłączyć per kreacja. Śledzenie kliknięć da się wyłączyć per link. Żadne nie jest potrzebne, żeby lejek działał; tracisz odpowiadający wyzwalacz i odpowiadającą liczbę, co przy części odbiorców jest właściwym wyborem.
Podprzetwarzający
Doręczanie idzie przez usługi wysyłki, SMS i push, a stamtąd przez Twojego dostawcę albo Twoją skrzynkę — których sam wybrałeś i z którymi masz własną relację. Generowanie AI woła bramkę modelu. Dane są przechowywane w Unii Europejskiej.
- 1ZgłoszonePrzez API albo listownie do nas. Tak czy inaczej to ta sama operacja.
- 2TutajKontakt, jego atrybuty, wiersze zgód i historia wiadomości.
- 3Przebiegi zatrzymaneKażdy przebieg lejka dla tego kontaktu się kończy. Sekwencja wciąż zaadresowana do kogoś nie jest usunięciem.
- 4RozesłaneKażda siostrzana usługa, która miała kopię, dostaje informację wewnętrznym kanałem rodziny.
- iCo zostajeWykluczenie, żeby usunięty adres nie został zmailowany przez późniejszy import. Nie zawiera nic poza adresem i powodem.
Eksport działa tak samo
Twoje prawa i prawa Twoich kontaktów.
Jeśli jesteś naszym klientem, napisz na hello@castomo.com w sprawie dostępu, sprostowania, eksportu albo usunięcia danych własnego konta.
Jeśli dostałeś wiadomość wysłaną przez ClickSomo i chcesz, żeby to się skończyło, użyj linku wypisania w wiadomości — to jedno kliknięcie, honorowane natychmiast i sprawdzane ponownie przy każdej kolejnej wysyłce. Jeśli chcesz usunięcia danych, a nie samego wykluczenia, administratorem jest firma, która do Ciebie napisała, a jej nazwa i adres pocztowy są w stopce otrzymanej wiadomości. Napisz do niej; jednym żądaniem załatwi to tutaj. Jeśli nie możesz się z nią skontaktować, napisz do nas, a pomożemy znaleźć właściwą stronę.
Administratorem danych tej strony i kont castomo jest Castomo prosta spółka akcyjna, ul. Powstańców Śląskich 5/212, 53-332 Wrocław, KRS 0001188843. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Uczciwie o zakresie: ta strona opisuje, jak produkt obchodzi się z danymi. Nie jest poradą prawną i nie zastępuje umowy powierzenia przetwarzania danych, która reguluje tę relację — poproś, a ją dostaniesz.