Twoje dane,wprost.

Ostatnia aktualizacja: 20 września 2026

Kto jest administratorem

Administratorem danych osobowych opisanych w tej informacji jest Castomo prosta spółka akcyjna (Castomo P.S.A.), Wrocław, Polska. Spółka projektuje i prowadzi Builder. Dane rejestrowe znajdziesz poniżej i w stopce każdej strony. W każdej sprawie związanej z tą informacją — pytanie, prośba o wgląd w dane, ich sprostowanie lub usunięcie, sprzeciw — napisz na hello@castomo.com.

Czego dotyczy ta informacja

Informacja dotyczy strony builder.castomo.com oraz projektanta, który otwiera się z niej pod adresem builder.castomo.com/editor/. Oba są serwowane z tego samego adresu, więc dzielą pamięć urządzenia opisaną niżej. Logowanie obsługuje konto Castomo pod adresem accounts.castomo.com, z którego korzystają też inne produkty Castomo.

Podanie danych jest dobrowolne. Stronę możesz przeglądać, a z projektanta korzystać bez konta; projekt zostaje wtedy w Twojej przeglądarce. Bez konta nie zapiszesz projektów na koncie, nie udostępnisz ich ani nie wejdziesz do pokoju.

Odwiedziny strony

Strony dostarcza serwer WWW prowadzony przez MyDevil, dostawcę hostingu w Polsce. Jak każdy serwer WWW zapisuje on każde żądanie: Twój adres IP, czas, żądaną stronę i opis Twojej przeglądarki. Potrzebujemy tego, żeby dostarczać stronę i dbać o jej bezpieczeństwo, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO).

Te strony nie wczytują czcionek, skryptów ani obrazów z serwerów innych firm. Jedyne żądania do innych serwerów trafiają do własnej analityki i własnego czatu Castomo, opisanych niżej.

Analityka: Observer

Odwiedziny liczymy za pomocą Observera, naszej własnej analityki, prowadzonej przez Castomo na własnym serwerze we Frankfurcie. Nie ustawia ciasteczek i niczego nie zapisuje na Twoim urządzeniu. Dla każdej otwartej strony zapisuje: adres strony (z zapytania tylko znaczniki kampanii, jak utm_source) i jej tytuł, stronę, z której przyszedłeś, przeglądarkę, typ urządzenia i system, język przeglądarki, orientacyjny przedział rozmiaru ekranu, jak długo strona była aktywnie otwarta, jak szybko się wczytała, ewentualny błąd skryptu oraz — jako sumy — gdzie ludzie klikają i jak głęboko przewijają. Nie nagrywa Twojego ekranu i nie odczytuje naciśnięć klawiszy.

Twój adres IP jest przez chwilę używany razem z przeglądarką do wytworzenia kodu, który zmienia się codziennie i jest inny na każdej stronie. Samego adresu IP nigdy nie zapisujemy, a serwer, który dostarcza Observera, nie prowadzi dziennika dostępu. Kod pozwala policzyć jednego odwiedzającego raz dziennie, ale nie da się nim powiązać wizyty z wizytami w inne dni ani na innych stronach. Surowe zapisy usuwamy po 24 godzinach; zostają tylko sumy, przez 25 miesięcy. Jeśli przeglądarka wysyła sygnał Do Not Track lub Global Privacy Control, Observer nie wysyła żadnych danych o wizycie.

Robimy to w naszym prawnie uzasadnionym interesie, jakim jest wiedza o tym, jak korzysta się z naszych stron (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw: hello@castomo.com.

Asystent czatu

Każda strona ma przycisk czatu prowadzony przez Castomo (chat.castomapi.com, serwery w Amsterdamie). Dopóki nie otworzysz czatu, przycisk niczego nie zapisuje na Twoim urządzeniu i nie rozpoczyna rozmowy; przy wczytaniu strony pobiera tylko swoje ustawienia z naszego serwera czatu, który — jak każdy serwer WWW — zapisuje żądanie wraz z Twoim adresem IP w rotującym dzienniku, nadpisywanym w miarę zapełniania.

Gdy otworzysz czat, okno czatu zapisuje w pamięci lokalnej przeglądarki kod odwiedzającego i kilka ustawień, a nasz serwer tworzy rekord odwiedzającego: kod (przechowywany tylko jako skrót), skrót Twojego adresu IP, typ przeglądarki, język i strefę czasową, stronę, na której byłeś, i skąd przyszedłeś, oraz wszystko, co napiszesz — a imię, e-mail lub telefon tylko wtedy, gdy je podasz.

Asystent jest sztuczną inteligencją i mówi o tym wprost. Odpowiedzi piszą modele AI prowadzone przez OpenRouter (Google Gemini) i OpenAI, które otrzymują to, co napiszesz, żeby odpowiedzieć; po zakończeniu rozmowy ten sam tekst trafia do modelu jeszcze raz, by napisał krótkie podsumowanie. Osoba z naszego zespołu może przeczytać rozmowę i ją przejąć. Ci dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Rekord odwiedzającego i jego rozmowy przechowujemy do 180 dni od jego ostatniej wizyty, po czym je usuwamy. Możesz poprosić o wcześniejsze usunięcie: hello@castomo.com. Prosimy, nie pisz niczego, czego nie chcesz nam przekazać.

Twoje konto

Żeby zapisywać projekty na koncie, udostępniać je albo korzystać z pokoi, logujesz się kontem Castomo. Hasło wpisujesz wyłącznie na accounts.castomo.com — nigdy na builder.castomo.com. Po zalogowaniu projektant otrzymuje od serwisu kont identyfikator Twojego konta, Twój adres e-mail, Twoje imię, jeśli je ustawiłeś, oraz dwa tokeny (dostępu i odświeżania), które potwierdzają, że jesteś zalogowany. Są przechowywane w pamięci lokalnej przeglądarki do czasu wylogowania. Wylogowanie kończy też sesję w serwisie kont.

Za każdym razem, gdy projektant się otwiera i nikt nie jest zalogowany, po cichu, w ukrytej ramce, pyta serwis kont, czy ta przeglądarka ma już sesję Castomo. Dzięki temu ktoś zalogowany w innym produkcie Castomo jest tu zalogowany bez kliknięcia. Zapytanie trafia do serwisu kont jak każde inne, więc serwis widzi Twój adres IP; jeśli sesji nie ma, nic więcej się nie dzieje.

Serwis kont przechowuje w Twojej przeglądarce własne ciasteczko sesji (__Host-csso), żebyś pozostawał zalogowany w produktach Castomo. Strona i projektant nie ustawiają własnych ciasteczek.

Zapisane projekty

Projekt zapisany na koncie jest przechowywany wraz z nazwą w serwisie dokumentów Castomo (db.castomapi.com) jako dokument JSON przypisany do Twojego konta. Tylko Ty, jako właściciel, możesz go tam bezpośrednio odczytać. Dokument to cały projekt: kondygnacje, ściany, otwory, dach, obiekty, teren, nasadzenia, drogi, wygląd oraz ustawienia badania słońca — w tym miejsce albo szerokość i długość geograficzna, które dla niego wybierzesz, więc projekt może z grubsza wskazywać, gdzie leży Twoja działka. Wpisuj tylko lokalizację, której zapisanie Ci nie przeszkadza.

Niezależnie od tego, podczas pracy projektant trzyma automatyczną kopię otwartego projektu w pamięci lokalnej przeglądarki — z kontem lub bez. Ta kopia sama nie opuszcza Twojego urządzenia. Projekty eksportowane jako .webhome.json trafiają na Twoje urządzenie, a plik otwierany z Twojego urządzenia jest odczytywany w przeglądarce i nie jest wysyłany.

Udostępnianie, pokoje i zaproszenia

Udostępniając projekt, wybierasz rolę drugiej osoby — viewer albo editor — a dla editora obszary, które może zmieniać. Udostępnienie (kto, który projekt, jaka rola i obszary) jest przechowywane w serwisie live Castomo (live.castomapi.com), dopóki nie usuniesz go w panelu udostępniania. Żeby zaprosić kogoś, kto nie ma konta, wpisujesz jego adres e-mail; służy on do wysłania mu jednorazowego linku z zaproszeniem i do zapisania udostępnienia. Jeśli zaproszono Cię do projektu, Twój adres e-mail trafił do nas od osoby, która Cię zaprosiła.

Gdy zapisany projekt jest otwarty, a Ty jesteś zalogowany, projektant wchodzi do pokoju tego projektu w serwisie live. Pozostałe osoby mające dostęp do tego projektu widzą wtedy Twoje imię (imię z konta albo, jeśli go nie ustawiłeś, część adresu e-mail przed znakiem @), Twoją rolę i obszary, które możesz zmieniać, wybraną przez Ciebie postać, kolor wyliczony z identyfikatora Twojego konta, miejsce, w którym stoi Twoja postać (wysyłane do około 12 razy na sekundę, w każdym widoku kamery), oraz wprowadzane przez Ciebie zmiany. Pokoje mają też wątek: wiadomości, które tam napiszesz, są zapisywane przy projekcie i widoczne dla wszystkich z dostępem; najnowsze wczytują się przy otwarciu projektu. Serwis live prowadzi też historię projektu — jedną linię na każdy zapis, np. „przesuń ścianę”, wraz z nazwą projektu — którą mogą czytać osoby z dostępem.

Gdy ktoś udostępni Ci projekt, jego nazwa jest zapamiętywana w Twojej przeglądarce, żeby lista otwierała się szybko.

Głos

Głos jest opcjonalny. Włącza się dopiero po naciśnięciu przycisku mikrofonu, a przeglądarka wcześniej prosi o zgodę. Dźwięk płynie bezpośrednio między przeglądarkami do ośmiu osób (WebRTC). Nie przechodzi przez serwery Castomo i go nie nagrywamy; serwis live przekazuje tylko wiadomości, za pomocą których przeglądarki nawiązują połączenie. Wyłączenie mikrofonu zatrzymuje ścieżkę dźwięku, więc wskaźnik nagrywania w przeglądarce gaśnie.

Żeby znaleźć drogę między przeglądarkami, Twoja łączy się z publicznymi serwerami STUN prowadzonymi przez Google (stun.l.google.com) i Cloudflare (stun.cloudflare.com), które widzą Twój adres IP. Wszyscy w grupie głosowej widzą też adresy IP pozostałych uczestników — tak działają połączenia bezpośrednie. Nie ma serwera pośredniczącego, więc w niektórych restrykcyjnych sieciach połączenie się nie uda.

AI Studio

AI Studio jest opcjonalne. Gdy prosisz je o umeblowanie pomieszczenia, projektant wysyła do bramki modeli Castomo (proxy.castomui.com): wpisane przez Ciebie zdanie; opis umeblowanej kondygnacji — obrysy jej pomieszczeń jako współrzędne narożników, osie i grubości ścian, wysokość pomieszczeń oraz identyfikatory i położenie obiektów już na niej ustawionych; a także skrócony wybór modeli z katalogu. Nie wysyła tytułu projektu, nazw plików, innych kondygnacji ani żadnych danych konta, a żądanie nie zawiera tokenu logowania. Bramka widzi żądanie jak każdy serwer, także Twój adres IP.

Bramka przekazuje żądanie dostawcy modelu AI. To, którzy dostawcy odpowiadają, ustala operator bramki i może się to zmieniać; używani lub możliwi dostawcy to OpenAI, Anthropic, Google, xAI, Moonshot AI i OpenRouter, a niektórzy z nich mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odpowiedzią jest lista ustawień — postawienie, przesunięcie lub usunięcie mebla — którą projektant sprawdza, zanim zastosuje ją w Twoim projekcie jako jeden krok, który możesz cofnąć. Prosimy, nie wpisuj danych osobowych.

Kto otrzymuje dane i dokąd trafiają

• Własne usługi Castomo, prowadzone przez Castomo P.S.A.: serwis kont (accounts.castomo.com), serwis dokumentów (db.castomapi.com), serwis live (live.castomapi.com), bramka modeli (proxy.castomui.com), Observer (observer.castomo.com) i czat (chat.castomapi.com). Serwer Observera jest we Frankfurcie, a czatu w Amsterdamie, oba u dostawcy hostingu UpCloud.
• MyDevil (Polska), który hostuje stronę i pliki projektanta.
• Dostawcy modeli AI dla czatu i AI Studio, jak opisano w tych sekcjach.
• Google i Cloudflare, których serwery STUN widzą Twój adres IP, gdy korzystasz z głosu.
• Inne osoby w pokoju lub z dostępem do projektu, jak opisano w sekcjach o udostępnianiu i głosie.
• Organy publiczne, gdy prawo wymaga od nas ujawnienia danych.

Niektórzy dostawcy modeli AI oraz serwery STUN mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Gdy tak jest, przekazanie obejmują zabezpieczenia wymagane przez rozdział V RODO, takie jak standardowe klauzule umowne; napisz do nas, jeśli chcesz poznać szczegóły.

Jak długo przechowujemy dane

• Observer: surowe zapisy 24 godziny, sumy 25 miesięcy.
• Czat: do 180 dni od ostatniej wizyty odwiedzającego.
• W Twojej przeglądarce: do czasu wylogowania, zastąpienia lub wyczyszczenia przez Ciebie albo wyczyszczenia danych witryn w przeglądarce — zobacz listę.
• Zapisane projekty, udostępnienia, wiadomości w pokojach i historia: tak długo, jak istnieją projekt i Twoje konto. Udostępnienie możesz usunąć sam, a w każdej chwili możesz poprosić nas o usunięcie projektów, udostępnień i wiadomości w pokojach.
• Dziennik żądań serwera WWW: przechowuje dostawca hostingu według własnych ustawień dziennika.

Dla dwóch ostatnich pozycji nie ustaliliśmy stałego okresu i nie podajemy go tutaj. Jeśli to zrobimy, dopiszemy go do tej listy.

Co zapisujemy na Twoim urządzeniu

Builder zapisuje w pamięci przeglądarki poniższe pozycje. Są potrzebne do czegoś, o co prosisz — pozostania zalogowanym, zachowania pracy, zapamiętania ustawienia — i żadna nie służy do śledzenia ani reklam. Wszystkie możesz usunąć w ustawieniach przeglądarki; projektant zapomni wtedy Twoje ustawienia i niezapisaną kopię lokalną.

Observer niczego nie zapisuje na Twoim urządzeniu. Ciasteczko sesji serwisu kont opisano w sekcji Twoje konto.

Podstawy przetwarzania

Twoje prawa

Masz prawo dostępu do swoich danych i otrzymania ich kopii, ich sprostowania lub usunięcia, ograniczenia ich przetwarzania, otrzymania danych, które nam przekazałeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego — tam, gdzie przetwarzamy je na podstawie umowy — oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach, z przyczyn związanych z Twoją szczególną sytuacją. Jeśli kiedykolwiek poprosimy o Twoją zgodę, możesz ją w każdej chwili wycofać.

Aby skorzystać z któregokolwiek z tych praw, napisz na hello@castomo.com. Odpowiadamy w ciągu miesiąca.

Masz też prawo wnieść skargę do organu nadzorczego: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) albo do organu w państwie UE, w którym mieszkasz lub pracujesz.

Brak zautomatyzowanych decyzji. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. AI Studio tylko proponuje, gdzie stanie mebel, a to, co zrobi, możesz cofnąć.

Zmiany tej informacji

Jeśli zmieni się to, co robimy z danymi, zaktualizujemy tę stronę i jej datę. Wersja angielska: Privacy notice.