Twoje dane, wprost.

Ostatnia aktualizacja: 20 września 2026

Ta polityka wyjaśnia, co dzieje się z danymi osobowymi, gdy odwiedzasz aperture.castomo.com, korzystasz z darmowych narzędzi, zakładasz konto albo pracujesz w edytorze Aperture. Piszemy ją tak, żeby dało się ją przeczytać: jeśli czegoś nie robimy, mówimy o tym wprost, a jeśli coś robimy w miarę możliwości i bez gwarancji, też to zaznaczamy.

1. Kto odpowiada za dane

Administratorem Twoich danych osobowych jest:

Castomo prosta spółka akcyjna · ul. Powstańców Śląskich 5/212, 53-332 Wrocław, Polska · KRS 0001188843 · Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego · NIP 8993033031 · REGON 542471636 · kapitał akcyjny 100 000,00 zł

W sprawach dotyczących tej polityki oraz w celu skorzystania z praw napisz do nas: hello@castomo.com.

Osobny przypadek to treści, które zespół lub organizacja umieszcza we własnej przestrzeni roboczej Aperture: to organizacja decyduje, co i po co wgrywa, a my przetwarzamy te treści w jej imieniu. Jeśli pracodawca lub klient dał Ci dostęp do takiej przestrzeni, z żądaniami dotyczącymi tych treści zwróć się najpierw do niego.

2. Odwiedzanie tej strony

Serwer WWW. Strony tego serwisu dostarcza nasz własny serwer. Aby odpowiedzieć na żądanie, serwer z konieczności przetwarza Twój adres IP i to, co wysyła przeglądarka, na przykład żądaną stronę i typ przeglądarki. Robimy to, żeby dostarczać serwis i dbać o jego bezpieczeństwo (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Ewentualne dzienniki operacyjne zapisywane przez serwer służą wyłącznie do prowadzenia i zabezpieczania usługi.

Czcionki. Kroje pisma w tym serwisie (Inter i JetBrains Mono, a na stronie prezentacji także Archivo) są serwowane z samego serwisu. Otwarcie strony nie wysyła żadnego żądania do Google ani innego dostawcy czcionek.

Motyw. Jeśli wybierzesz motyw jasny, ciemny lub wysokiego kontrastu, wybór zapisuje się w przeglądarce, aby kolejna strona wyglądała tak samo (zob. Ciasteczka i pamięć urządzenia).

Analityka: Observer. Odwiedziny liczymy za pomocą Observera, naszej własnej analityki, prowadzonej przez Castomo na własnym serwerze we Frankfurcie. Nie ustawia ciasteczek i niczego nie zapisuje na Twoim urządzeniu. Dla każdej otwartej strony zapisuje: adres strony (z zapytania tylko znaczniki kampanii, jak utm_source) i jej tytuł, stronę, z której przyszedłeś, przeglądarkę, typ urządzenia i system, język przeglądarki, orientacyjny przedział rozmiaru ekranu, jak długo strona była aktywnie otwarta, jak szybko się wczytała, ewentualny błąd skryptu oraz — jako sumy — gdzie ludzie klikają i jak głęboko przewijają. Nie nagrywa Twojego ekranu i nie odczytuje naciśnięć klawiszy.

Twój adres IP jest przez chwilę używany razem z przeglądarką do wytworzenia kodu, który zmienia się codziennie i jest inny na każdej stronie. Samego adresu IP nigdy nie zapisujemy, a serwer, który dostarcza Observera, nie prowadzi dziennika dostępu. Kod pozwala policzyć jednego odwiedzającego raz dziennie, ale nie da się nim powiązać wizyty z wizytami w inne dni ani na innych stronach. Surowe zapisy usuwamy po 24 godzinach; zostają tylko sumy, przez 25 miesięcy. Jeśli przeglądarka wysyła sygnał Do Not Track lub Global Privacy Control, Observer nie wysyła żadnych danych o wizycie.

Robimy to w naszym prawnie uzasadnionym interesie, jakim jest wiedza o tym, jak korzysta się z naszych stron (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw: hello@castomo.com.

Asystent czatu. Każda strona ma przycisk czatu prowadzony przez Castomo (chat.castomapi.com, serwery w Amsterdamie). Dopóki nie otworzysz czatu, przycisk niczego nie zapisuje na Twoim urządzeniu i nie rozpoczyna rozmowy; przy wczytaniu strony pobiera tylko swoje ustawienia z naszego serwera czatu, który — jak każdy serwer WWW — zapisuje żądanie wraz z Twoim adresem IP w rotującym dzienniku, nadpisywanym w miarę zapełniania.

Gdy otworzysz czat, okno czatu zapisuje w pamięci lokalnej przeglądarki kod odwiedzającego i kilka ustawień, a nasz serwer tworzy rekord odwiedzającego: kod (przechowywany tylko jako skrót), skrót Twojego adresu IP, typ przeglądarki, język i strefę czasową, stronę, na której byłeś, i skąd przyszedłeś, oraz wszystko, co napiszesz — a imię, e-mail lub telefon tylko wtedy, gdy je podasz.

Asystent jest sztuczną inteligencją i mówi o tym wprost. Odpowiedzi piszą modele AI prowadzone przez OpenRouter (Google Gemini) i OpenAI, które otrzymują to, co napiszesz, żeby odpowiedzieć; po zakończeniu rozmowy ten sam tekst trafia do modelu jeszcze raz, by napisał krótkie podsumowanie. Osoba z naszego zespołu może przeczytać rozmowę i ją przejąć. Ci dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Rekord odwiedzającego i jego rozmowy przechowujemy do 180 dni od jego ostatniej wizyty, po czym je usuwamy. Możesz poprosić o wcześniejsze usunięcie: hello@castomo.com. Prosimy, nie pisz niczego, czego nie chcesz nam przekazać.

3. Darmowe narzędzia i łączenie na stronie głównej

Darmowe narzędzia i łączenie dwóch filmów na stronie głównej nie wymagają konta. To nie znaczy, że są anonimowe: aby wykonać zadanie, zachowujemy pewne dane o nim.

• Co nam przekazujesz: pliki wideo, audio lub obrazu, które wrzucasz (do 100 MB każdy; łączenie na stronie głównej używa pierwszych 60 sekund każdego pliku), oraz wybrane opcje.
• Co zapisujemy przy każdym zadaniu: Twoje pliki i wynik, losowy token odbioru, dzięki któremu przeglądarka może wrócić po wynik, opcje, czas oraz Twój adres IP — w naszej bazie danych i magazynie obiektów.
• Po co: aby wykonać narzędzie, o które prosisz (art. 6 ust. 1 lit. b RODO), oraz aby ograniczać liczbę zadań, które jeden adres IP może rozpocząć w ciągu godziny, i chronić darmową usługę przed nadużyciami (prawnie uzasadniony interes, art. 6 ust. 1 lit. f).
• Jak długo: pliki, wyniki i zapisany przy nich adres IP usuwamy w ciągu 24 godzin od utworzenia zadania, w miarę możliwości i bez gwarancji terminu. Czyszczenie uruchamia się, gdy ktoś rozpoczyna nowe zadanie, więc w spokojnym okresie wygasłe zadanie może zostać dłużej niż 24 godziny. Prosimy nie polegać na gwarantowanym terminie usunięcia.
• Jeśli zalogujesz się, by pobrać wynik: wynik zostaje skopiowany do Twojej biblioteki i od tej pory traktujemy go jak resztę Twoich treści (zob. Twoje materiały).
• Napisy: narzędzie do automatycznych napisów transkrybuje na naszym własnym serwerze za pomocą otwartego modelu rozpoznawania mowy; dźwięk nie trafia do podmiotu trzeciego.

Przeglądarka pamięta bieżące zadanie (zob. pamięć urządzenia), żebyś mógł do niego wrócić. Pliki mogą pokazywać twarze i głosy innych osób: wgrywaj tylko materiały, do których masz prawo.

4. Konta

Konto możesz założyć, podając adres e-mail, hasło i, opcjonalnie, nazwę wyświetlaną, albo zalogować się kontem Castomo (accounts.castomo.com); wtedy otrzymujemy z tego konta jego identyfikator, adres e-mail, informację, czy adres jest zweryfikowany, oraz Twoje imię i nazwisko.

• Hasło: przechowujemy wyłącznie jako skrót PBKDF2-SHA256 z solą, nigdy jako tekst.
• Ciasteczko sesji: utrzymuje Cię zalogowanym przez 30 dni i jest odnawiane, gdy korzystasz z aplikacji, z twardym limitem 90 dni od zalogowania (zob. pamięć urządzenia).
• Tokeny API, które tworzysz: zapisujemy skrót każdego tokenu, jego nazwę, kto go utworzył i czy został unieważniony.
• Dziennik audytu: działania w przestrzeni roboczej, takie jak tworzenie lub usuwanie materiałów, wersji, kolekcji, sekwencji, linków do udostępniania i tokenów API, są zapisywane z informacją, kto je wykonał, co zrobił, na czym oraz z jakiego adresu IP. Widzą je administratorzy przestrzeni roboczej. Nie ustaliliśmy automatycznego okresu usuwania wpisów audytu.

Po co: aby założyć i prowadzić Twoje konto (art. 6 ust. 1 lit. b RODO) oraz dbać o bezpieczeństwo i rozliczalność serwisu i każdej przestrzeni roboczej (prawnie uzasadniony interes, art. 6 ust. 1 lit. f). Podanie adresu e-mail i hasła lub zalogowanie kontem Castomo jest konieczne do założenia konta; bez tego nie możemy go zapewnić.

Usunięcie konta: po usunięciu konta adres i imię są usuwane, konto oznaczane jest jako usunięte, a jego tokeny API są unieważniane. Materiały, sekwencje i komentarze należą do przestrzeni roboczej, a nie do pojedynczego konta, i pozostają w niej, dopóki przestrzeń ich nie usunie.

5. Twoje materiały i to, co z nich powstaje

W edytorze przetwarzamy to, co wgrywasz, importujesz lub nagrywasz, oraz to, co z tego powstaje: wideo, audio i obrazy, transkrypcje, sekwencje, komentarze, wersje i wątki recenzji. Rejestrator ekranu korzysta z własnych okien zgody przeglądarki na ekran, kamerę i mikrofon i nagrywa dopiero po Twoim uruchomieniu; nagranie jest wysyłane do Twojej biblioteki w trakcie nagrywania.

• Transkrypcje powstają na naszym własnym serwerze za pomocą otwartego modelu rozpoznawania mowy. To, czy dana transkrypcja trafia później gdzie indziej, zależy od funkcji opcjonalnych, z których korzystasz (następna sekcja).
• Linki do recenzji dla gości: osoba, która otworzy link, może oglądać i komentować. Jeśli poda imię, zapisujemy je przy jej komentarzach, a przeglądarka je zapamiętuje. Osoba, która utworzyła link, decyduje, kto go dostanie, i może ustawić wygaśnięcie, hasło i znak wodny.
• Gdzie to przechowujemy: w naszej własnej bazie danych i magazynie obiektów na serwerze hostowanym przez UpCloud.
• Po co: aby zapewnić edytor i funkcje, z których korzystasz (art. 6 ust. 1 lit. b RODO).
• Usuwanie: gdy usuniesz materiał, jego rekordy znikają od razu; sam zapisany plik usuwa późniejsze czyszczenie, dla którego nie obiecujemy jeszcze terminu. Kopie w kopiach zapasowych serwera, o ile istnieją, znikają wraz z rotacją tych kopii.

6. Funkcje opcjonalne, które wysyłają dane dalej

Te funkcje wysyłają dane tylko wtedy, gdy są włączone i używane. Większość konfiguruje administrator przestrzeni roboczej własnymi kluczami.

Powyższi odbiorcy to odrębne usługi z własnymi regulaminami i politykami prywatności. Dostawcy AI, osadzeń i YouTube mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym; w takim przypadku przekazanie opiera się na mechanizmie z rozdziału V RODO, takim jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne. Jeśli chcesz wiedzieć więcej, napisz: hello@castomo.com.

7. Kto otrzymuje dane

• Hosting: UpCloud, na którego serwerach działa Aperture, przetwarza dane w naszym imieniu.
• Usługi własne Castomo: Observer, asystent czatu i accounts.castomo.com, wszystkie prowadzone przez Castomo, jak opisano wyżej.
• Dostawcy AI, osadzeń, YouTube i biblioteki stockowej: wyłącznie tak, jak opisano w poprzedniej sekcji.
• Organy i doradcy: gdy wymaga tego prawo albo w celu ustalenia, dochodzenia lub obrony roszczeń.

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do reklamy.

8. Ciasteczka i pamięć urządzenia

Strony marketingowe nie ustawiają ciasteczek u odwiedzającego, który się nie loguje. Poniższe elementy służą wyłącznie do tego, byś dostał to, o co prosisz, albo do zapamiętania preferencji; nie używamy ich do reklamy ani do śledzenia Cię między stronami i dlatego nie prosimy o zgodę na nie. Observer niczego nie zapisuje na Twoim urządzeniu; czat zapisuje elementy dopiero po jego otwarciu (zob. sekcja 2).

9. Jak długo przechowujemy dane

10. Zautomatyzowane decyzje i AI

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, które miałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Transkrypcja, wyszukiwanie momentów i pomocnicy AI tworzą sugestie, transkrypcje i szkice do Twojej oceny; żaden z nich nie rozstrzyga niczego o Tobie ani o Twoim koncie. Asystent czatu jest sztuczną inteligencją i mówi o tym wprost.

11. Twoje prawa i skargi

Na podstawie RODO możesz żądać od nas dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz kopii w formacie nadającym się do przenoszenia. Tam, gdzie opieramy się na prawnie uzasadnionym interesie, możesz w każdej chwili wnieść sprzeciw, a tam, gdzie udzieliłeś zgody, możesz ją cofnąć, bez wpływu na to, co wydarzyło się wcześniej.

Żądania kieruj na adres hello@castomo.com. Odpowiadamy w ciągu miesiąca i możemy poprosić o potwierdzenie tożsamości. Żądania obsługujemy pocztą elektroniczną.

Masz też prawo wnieść skargę do organu nadzorczego: w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Możesz też złożyć skargę do organu w swoim państwie UE.

12. Zmiany tej polityki

Gdy zmienimy sposób przetwarzania danych osobowych, zaktualizujemy tę stronę i jej datę. Wersja angielska: Privacy notice.