GDPR · контролер: Castomo prosta spółka akcyjna
Політика приватності
Цей сайт не має cookie стеження і реклами. Нижче — що, навіщо, як довго і на якій підставі.
Контролер
Castomo prosta spółka akcyjna, ul. Powstańców Śląskich 5/212, 53‑332 Wrocław, Польща, KRS 0001188843, податковий номер PL 8993033031. Контакт із питань даних: hello@castomo.com.
Перевірка сайту
| Що | Навіщо | Як довго | Підстава |
|---|---|---|---|
| адреса перевіреної сторінки, результат, знахідки, вимірювання, знімки екрана, виявлені технології, перелік сторінок | виконання перевірки і надання звіту за посиланням | 90 днів, потім видалення звіту | ст. 6 ч. 1 літ. b GDPR (послуга на ваш запит) / літ. f (законний інтерес: робота послуги) |
| IP‑адреса (у скороченій формі — криптографічний хеш) | ліміти: 3 перевірки на хвилину, 20 на добу; захист від зловживань | 24 години | ст. 6 ч. 1 літ. f GDPR |
| e‑mail (якщо вкажете) | надсилання посилання на звіт; контакт щодо пропозиції — лише за позначеної згоди | 90 днів зі звітом; за згоди — до її відкликання | ст. 6 ч. 1 літ. b (надсилання звіту); літ. a (комерційний контакт — згода) |
| неособове зведення про сайт: домен, адреса, дата, результат, оцінка, статус, кількість знахідок за вагою, заголовок, мова, технології, чи магазин, чи є інформація про доступність, чи є структуровані дані, HTTPS, кількість сторінок, час завантаження | внутрішній реєстр Castomo: загальна статистика доступності польського інтернету, порівняння послідовних перевірок одного сайту; не публікується — результат конкретного домену бачить лише той, хто має посилання на звіт, і Castomo | 24 місяці від останньої перевірки; кожна нова перевірка відліковує цей строк знову | ст. 6 ч. 1 літ. f GDPR — в обсязі, в якому адреса сайту взагалі є персональними даними (напр. домен із прізвищем) |
До реєстру не потрапляють: знахідки, знімки екрана, e‑mail, IP‑адреси чи вміст сторінки. Результати окремих доменів нікому не передаються і не продаються; публікувати ми можемо лише загальні дані (напр. частку магазинів, що відповідають вимогам), з яких не можна прочитати результат конкретного сайту. Перевірка відвідує лише публічні сторінки і відхиляє адреси у приватних мережах. Вміст перевіреної сторінки обробляється нашими власними серверами (castomapi‑utils, castomapi‑a11y) у Європейському Союзі; він не передається зовнішнім постачальникам.
Замовлення перевірки всього сайту
E‑mail, кількість сторінок, примітки, домен, пов'язаний звіт, дані для рахунку — з метою виконання договору й виставлення рахунку (ст. 6 ч. 1 літ. b і c GDPR). Зберігаються протягом строку, що вимагається податковим правом (5 років від кінця року). Звіти платної перевірки — 90 днів за посиланням, а на бажання довше.
Контактна форма
Ім'я, e‑mail, тема, адреса сайту, зміст — щоб відповісти (ст. 6 ч. 1 літ. f GDPR, законний інтерес: листування, а також літ. b, коли ви питаєте про пропозицію). Повідомлення потрапляють до внутрішньої операційної скриньки Castomo і зберігаються до завершення справи, не довше ніж 2 роки. Форма має невидиме поле‑пастку для роботів; його заповнення спричиняє відхилення повідомлення.
Analytics: Observer
We count visits with Observer, our own analytics, run by Castomo on its own server in Frankfurt. It sets no cookies and stores nothing on your device. For each page you open it records: the page address (of any query only campaign tags such as utm_source) and title, the site you came from, your browser, device type and operating system, your browser language, a rough screen‑size bracket, how long the page was actively open, how fast it loaded, any script error, and — as totals — where people click and how far they scroll. It takes no recording of your screen and reads no keystrokes.
Your IP address is used for a moment, together with your browser, to make a code that changes every day and is different on every site. The IP address itself is never stored, and the server that delivers Observer keeps no access log. The code lets us count one visitor once a day, and it cannot be used to link a visit to visits on other days or other sites. Raw records are deleted after 24 hours; only totals are kept, for 25 months. If your browser sends Do Not Track or Global Privacy Control, Observer sends no visit data.
We do this because we have a legitimate interest in knowing how our pages are used (Article 6(1)(f) GDPR). You can object at any time: hello@castomo.com.
Chat assistant
Every page has a chat button run by Castomo (chat.castomapi.com, servers in Amsterdam). Until you open the chat, the button stores nothing on your device and starts no conversation; loading the page only fetches the button's settings from our chat server, which, like any web server, records the request, including your IP address, in a rotating log that is overwritten as it fills.
When you open the chat, the chat window saves a visitor code and a few settings in your browser's local storage, and our server creates a visitor record: the code (kept only as a hash), a hash of your IP address, your browser type, language and time zone, the page you were on and where you came from, and everything you type — plus your name, e‑mail or phone number only if you give them.
The assistant is an AI, and it says so. Its answers are written by AI models run by OpenRouter (Google Gemini) and OpenAI, which receive what you type in order to reply; after a conversation ends the same text is sent to a model again to write a short summary. A person on our team can read the conversation and take it over. These providers may process data outside the European Economic Area.
We keep a visitor's record and conversations until 180 days after their last visit, then delete them. You can ask us to delete them sooner: hello@castomo.com. Please do not type anything you do not want us to have.
Налаштування у браузері
Вибір теми та можливу адресу тестового сервера перевірки зберігаємо у localStorage вашого браузера. Це не cookie, вони не надсилаються на сервер і не ідентифікують вас. Ви можете видалити їх у налаштуваннях браузера. Observer stores nothing on your device, and the chat saves a visitor code and a few settings in your browser's local storage only after you open it (see "Chat assistant").
Отримувачі
Постачальник хостингу сайту (seohost.pl, Польща) і постачальник серверів перевірки (UpCloud, дата‑центр у ЄС) — як обробники. The AI models that write the chat's answers, OpenRouter (Google Gemini) and OpenAI, receive what you type in the chat (see "Chat assistant"). Державні органи — коли цього вимагає закон. Не продаємо і не передаємо дані для маркетингових цілей третіх осіб.
Ваші права
Доступ, виправлення, видалення, обмеження, перенесення, заперечення, відкликання згоди (без впливу на попередню обробку), скарга до Голови Управління захисту персональних даних Польщі (ul. Stawki 2, 00‑193 Warszawa) або до вашого місцевого наглядового органу. Щоб видалити звіт до закінчення 90 днів, напишіть з його посиланням на адресу вище.
Зміни
Зміни політики публікуємо на цій сторінці з датою. Дата останньої зміни: 5 вересня 2026 р.