Dokumenty CosmoMango

Polityka prywatności

Obowiązuje od 22 października 2026 r.

W skrócie

Twoje dane przetwarza vascoo Piotr Wąsowicz, właściciel CosmoMango. Kontakt: contact@cosmomango.com.
Zbieramy tylko to, czego potrzebuje usługa: e-mail do logowania, dane marki, Twoje treści i dane do faktury.
Treści i zdjęcia przekazujemy dostawcom modeli AI wyłącznie po to, by przygotować Twoje materiały. Nie trenujemy na nich modeli.
Niezbędne ciasteczka działają zawsze. Własne statystyki strony liczymy bez ciasteczek. Ciasteczek Meta do pomiaru naszych reklam i nagrań wizyt w Microsoft Clarity używamy tylko za Twoją zgodą.

Spis treści

1. Administrator i kontakt
2. Jakie dane przetwarzamy i skąd
3. Cele i podstawy prawne
4. Sztuczna inteligencja
5. Komu przekazujemy dane
6. Przekazywanie danych poza EOG
7. Jak długo przechowujemy dane
8. Twoje prawa
9. Ciasteczka i pamięć przeglądarki
10. Bezpieczeństwo
11. Osoby poniżej 16 lat
12. Zmiany polityki

1.Administrator i kontakt

Administratorem Twoich danych osobowych jest Piotr Wąsowicz prowadzący działalność gospodarczą pod firmą vascoo Piotr Wąsowicz, ul. Zagnańska 84A/207, 25-528 Kielce, NIP 9591876791, REGON 384911630 (dalej: „my” albo „CosmoMango”).

W sprawach danych osobowych napisz na contact@cosmomango.com albo listownie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych.

Polityka dotyczy serwisu CosmoMango: aplikacji internetowej pod adresami cosmomango.com i cosmomango.pl, także zainstalowanej na telefonie lub komputerze jako aplikacja (PWA). Zasady korzystania z serwisu opisuje Regulamin.

2.Jakie dane przetwarzamy i skąd

Korzystanie bez konta. Adres strony, który podajesz, rozmowa o strategii marki, wyniki skanu marki, przykładowy tydzień i darmowe materiały. Łączymy je z Twoją przeglądarką losowym identyfikatorem zapisanym w ciasteczku. Nie prosimy wtedy o imię ani e-mail.
Konto. Adres e-mail, dane logowania (jednorazowe kody i sesje), daty założenia konta i ostatniej aktywności.
Twoje marki i treści. Nazwa i dane marki, kolory, czcionki, branża, Mózg marki, teksty, opisy, zdjęcia, nagrania, pliki, harmonogram i materiały, które przygotowujesz lub zamawiasz.
Zamówienia i płatności. Rodzaj i numer zamówienia, kwota, status płatności, dane do faktury (nazwa firmy, NIP, adres) oraz w przypadku rolki z aktorem: produkt, scenariusz, uwagi i wybrany dzień. Danych karty płatniczej nie otrzymujemy; obsługuje je Stripe.
Przesyłki. Dane nadawcy z paczki, gdy wysyłasz nam produkt do nagrania, i dane adresowe, gdy prosisz o jego odesłanie.
Korespondencja. Treść wiadomości e-mail i dane, które w nich podajesz, np. przy reklamacji.
Dane techniczne. Adres IP, rodzaj przeglądarki i urządzenia, czas zapytań. Adres IP wykorzystujemy do ochrony przed nadużyciami (limity liczby zapytań); w naszej bazie zapisujemy go wyłącznie w postaci jednokierunkowego skrótu.
Statystyki strony. Które podstrony i kroki odwiedzasz (np. podanie adresu strony, otwarcie koszyka, edycja materiału), ile trwały, jakie błędy i komunikaty się pokazały, rodzaj urządzenia, kraj ustalony z adresu IP i skąd przychodzisz (np. z naszej reklamy albo z innej strony). Wizytę rozpoznajemy po losowym numerze, który znika z zamknięciem strony, a osobę w ciągu jednego dnia po skrócie adresu IP i przeglądarki, który zmienia się codziennie; samego adresu IP do statystyk nie zapisujemy. Gdy jesteś zalogowany, łączymy statystyki z Twoim kontem. Na Twoim urządzeniu nic do tego nie zapisujemy. Z tego, co wpisujesz, zapisujemy tylko nazwę strony internetowej, którą podajesz do skanu marki. W aplikacjach CosmoMango na iPhone’a i Androida statystyk nie zbieramy.
Czat. Gdy piszesz do agenta Twojej marki (przycisk „Twój agent” z prawej strony), Twoje wiadomości, dodane zdjęcia i odpowiedzi agenta przechodzą przez Anthropic (model Claude), który przygotowuje odpowiedź. Bez konta agent zna to, co dał skan strony, którą podałeś. Przy koncie czat zna Mózg marki otwartej w aplikacji, a fakt o marce dopisuje do niego tylko wtedy, gdy klikniesz „Dodaj do mózgu marki”. Nie podawaj w czacie danych osobowych innych osób.
Głos. Gdy w polu tekstowym klikniesz mikrofon („Mów”), Twój głos (do minuty) trafia do ElevenLabs (Scribe), który zamienia go na tekst już w trakcie mówienia; gdy to się nie uda, nagranie zamienia na tekst Google (Gemini API). Nagrania nie zapisujemy.
Nagrania wizyt (tylko za Twoją zgodą). Microsoft Clarity zapisuje przebieg wizyty: ruchy i kliknięcia myszy, dotknięcia, przewijanie i wygląd stron, żebyśmy widzieli, gdzie strona sprawia kłopot. Treść pól, w które coś wpisujesz, jest w nagraniu zakryta.
Pomiar reklam (tylko za Twoją zgodą). Identyfikatory z ciasteczek Meta (_fbp, _fbc), adres odwiedzanej strony i kroki, które na niej robisz: podanie adresu strony, otwarcie koszyka i zakup pakietu z jego wartością. Przy zakupie także adres IP, rodzaj przeglądarki oraz adres e-mail i kraj z danych płatności, te dwa ostatnie w postaci skrótu (SHA-256). Meta używa ich, żeby dopasować zakup do reklamy, którą widziałeś.
Dane ze strony internetowej. Skan marki odczytuje wyłącznie publicznie dostępne treści strony, którą podasz, z poszanowaniem pliku robots.txt. Jeśli strona nie pozwala na automatyczny odczyt, możemy użyć podsumowania z wyszukiwarki Google przygotowanego przez model Gemini. Jeśli na stronie są dane osobowe (np. imię właściciela albo dane kontaktowe), mogą one trafić do profilu marki.

Dane osób widocznych w Twoich treściach

Jeśli w przesłanych zdjęciach, nagraniach, tekstach lub plikach są dane innych osób (np. Twoich klientów, pracowników albo modeli), ich administratorem jesteś Ty. My przetwarzamy je w Twoim imieniu jako podmiot przetwarzający, na zasadach powierzenia opisanych w § 16 Regulaminu. Odpowiadasz za to, by mieć podstawę prawną do ich wykorzystania, w tym zgodę na rozpowszechnianie wizerunku tam, gdzie jest wymagana.

3.Cele i podstawy prawne

Świadczenie usług: korzystanie bez konta, prowadzenie konta, przygotowanie materiałów, realizacja zamówień i kontakt w ich sprawie. Podstawa: umowa (art. 6 ust. 1 lit. b RODO). Jeśli działasz w imieniu firmy, np. jako jej pracownik, Twoje dane kontaktowe przetwarzamy na podstawie naszego prawnie uzasadnionego interesu w kontakcie z klientem (art. 6 ust. 1 lit. f RODO).
Faktury, księgowość i podatki: obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO).
Bezpieczeństwo i zapobieganie nadużyciom: limity, logi, ochrona kont. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Ustalanie i dochodzenie roszczeń oraz obrona przed nimi: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Odpowiedzi na wiadomości i reklamacje: umowa albo prawnie uzasadniony interes (art. 6 ust. 1 lit. b lub f RODO).
Pokazanie Twoich materiałów jako przykładów naszej pracy: tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.
Statystyki strony, żeby naprawiać błędy i ulepszać serwis: wejścia, kroki, czasy i błędy liczone bez ciasteczek. Podstawa: prawnie uzasadniony interes w sprawnym działaniu serwisu (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić, pisząc do nas.
Czat, żeby odpowiadać na Twoje pytania i poprawiać jego odpowiedzi: wiadomości i odpowiedzi czatu przeglądamy, żeby czat odpowiadał trafnie. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a dla gościa i dla poprawiania odpowiedzi prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić, pisząc do nas.
Pomiar skuteczności naszych reklam w serwisach Meta (Facebook, Instagram) i nagrania wizyt w Microsoft Clarity: tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO), wyrażoną przyciskiem „Akceptuję” na pasku na dole strony. Zgodę wycofasz w każdej chwili w „Ustawieniach ciasteczek” w stopce strony głównej.

Nie wysyłamy informacji handlowych bez Twojej zgody. Podanie adresu e-mail jest niezbędne do założenia konta, a danych do faktury do jej wystawienia. Pozostałe dane podajesz dobrowolnie, ale bez nich nie przygotujemy części materiałów.

4.Sztuczna inteligencja

Aby przygotować materiały, przesyłamy dostawcom modeli AI Twoje treści: teksty, dane marki, zdjęcia i nagrania oraz treści pobrane z Twojej strony. Przesyłamy tylko to, czego wymaga dane zadanie.
CosmoMango nie trenuje modeli AI na Twoich danych ani treściach i nie przekazuje ich nikomu w tym celu.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Automatycznie działają jedynie limity, które chronią usługę przed nadużyciami.
Materiały do zamówień płatnych sprawdza nasz zespół.

5.Komu przekazujemy dane

Dane przekazujemy tylko podmiotom, które pomagają nam świadczyć usługę, i tylko w potrzebnym zakresie. Działają na nasze polecenie, na podstawie umów powierzenia lub warunków przetwarzania danych.

Infrastruktura i hosting: Cloudflare, Inc.: serwery aplikacji, baza danych i przechowywanie plików, wysyłka e-maili z kodami logowania i wiadomości o zamówieniach, ochrona przed atakami oraz pośrednictwo w zapytaniach do modeli AI.
Modele AI do tekstu: OpenAI (modele GPT) i Anthropic (modele Claude), zależnie od funkcji: rozmowa o strategii, Mózg marki, scenariusze, teksty, opisy, tłumaczenia i ocena układu materiału.
Modele AI do obrazu: Google (Gemini API): skan marki, w tym podsumowanie z wyszukiwarki Google, obróbka zdjęć produktów i generowanie obrazów. Replicate: usuwanie tła ze zdjęć.
Modele AI do wideo i dźwięku: Google (Gemini, Veo, a także zamiana nagrania z mikrofonu na tekst, gdy nie zrobi tego ElevenLabs), MiniMax, Kling AI, Higgsfield (m.in. zmiana tła i wyglądu osoby w rolkach z aktorem) oraz ElevenLabs (głos i zamiana nagrania z mikrofonu na tekst).
Płatności: Stripe Payments Europe, Limited, a przy niektórych metodach także ich operatorzy (np. BLIK, Przelewy24) i banki. Stripe przetwarza część danych jako odrębny administrator, np. aby zapobiegać oszustwom i wypełniać obowiązki prawne.
Pomiar reklam (tylko za Twoją zgodą): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia: piksel Meta w przeglądarce i Conversions API z naszego serwera. Za zebranie tych danych na naszej stronie i przekazanie ich do Meta odpowiadamy wspólnie z Meta: my za informację i Twoją zgodę na naszej stronie, Meta za dalsze przetwarzanie u siebie, które prowadzi jako odrębny administrator na zasadach swojej polityki prywatności (facebook.com/privacy/policy). Swoje prawa możesz wykonać wobec nas albo wobec Meta.
Nagrania wizyt (tylko za Twoją zgodą): Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia: Microsoft Clarity, nagrania przebiegu wizyt i mapy kliknięć. Microsoft może wykorzystywać te dane także do celów opisanych w swoim oświadczeniu o ochronie prywatności (privacy.microsoft.com).
Czcionki: Google Fonts: po zalogowaniu aplikacja pobiera część czcionek z serwerów Google, które widzą wtedy Twój adres IP. Strona dla gości i ten dokument korzystają tylko z naszych czcionek.
Poczta, księgowość i wysyłki: Dostawca poczty e-mail dla adresu contact@cosmomango.com, biuro rachunkowe i dostawca oprogramowania do faktur, Krajowy System e-Faktur oraz firmy kurierskie i operatorzy pocztowi, gdy wysyłasz nam produkt albo prosisz o jego odesłanie.
Nasz zespół i organy publiczne: Osoby z naszego zespołu mają dostęp do danych w zakresie potrzebnym do realizacji zamówień i pomocy; są zobowiązane do poufności. Organom publicznym przekazujemy dane tylko wtedy, gdy wymaga tego prawo.

6.Przekazywanie danych poza EOG

Część dostawców ma siedzibę lub serwery poza Europejskim Obszarem Gospodarczym, m.in. w USA i Singapurze. Przekazujemy dane tylko z zabezpieczeniami wymaganymi przez RODO: na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w przypadku USA dla firm uczestniczących w EU-US Data Privacy Framework), a gdy jej brak, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję. Meta może przekazywać dane do Meta Platforms, Inc. w USA, a Microsoft do Microsoft Corporation w USA; obie uczestniczą w EU-US Data Privacy Framework. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

7.Jak długo przechowujemy dane

Konto i treści: do usunięcia konta. Konto usuniesz sam w menu, przyciskiem „Usuń konto” (w aplikacji na telefon i na stronie, szczegóły). Od razu wylogujemy je na wszystkich urządzeniach i zablokujemy logowanie. Po usunięciu konta usuwamy dane w ciągu 30 dni, a kopie zapasowe bazy danych nadpisują się w ciągu kolejnych 30 dni.
Korzystanie bez konta: dopóki dane są potrzebne, by pokazać Ci wyniki i przenieść je na konto, jeśli je założysz. Na Twoją prośbę usuniemy je wcześniej. Ciasteczko gościa wygasa po 30 dniach. Przykładowy tydzień dla danej strony przechowujemy, żeby nie przygotowywać go ponownie dla tej samej strony.
Logowanie: kod logowania jest ważny 10 minut, sesja 30 dni, a liczniki limitów do 1 dnia.
Zamówienia, faktury i dokumenty rozliczeniowe: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Dane potrzebne do dochodzenia roszczeń lub obrony przed nimi: do upływu terminu przedawnienia.
Logi techniczne i bezpieczeństwa: przez ograniczony czas, zwykle do 30 dni.
Korespondencja: przez czas potrzebny do załatwienia sprawy, a potem do upływu terminu przedawnienia roszczeń.
Zgoda na pokazanie materiałów: do jej wycofania.
Statystyki strony: 12 miesięcy, potem usuwają się same.
Czat: wiadomości i odpowiedzi 30 dni, potem usuwają się same. Zdjęć dodanych do wiadomości nie zapisujemy.
Nagrania wizyt: Microsoft przechowuje nagrania do 30 dni, a zbiorcze dane (np. mapy kliknięć) do 13 miesięcy. Ciasteczka Clarity wygasają najpóźniej po roku, a wycofanie zgody wyłącza nagrywanie.
Pomiar reklam: ciasteczka Meta wygasają po 90 dniach, a wycofanie zgody je usuwa. Dane do zgłoszenia zakupu zapisujemy razem z płatnością w Stripe. Twój wybór na pasku zgód zostaje w pamięci przeglądarki, dopóki go nie zmienisz.

8.Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych (art. 17 RODO); konto usuniesz też sam, w menu: „Usuń konto”,
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych (art. 20 RODO),
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Napisz na contact@cosmomango.com. Odpowiemy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

9.Ciasteczka i pamięć przeglądarki

Ciasteczka niezbędne działają zawsze, bo bez nich usługa, o którą prosisz, nie zadziała, dlatego nie wymagają zgody. Własne statystyki strony nie używają ciasteczek ani pamięci przeglądarki odwiedzających (wyjątek to przeglądarki naszego zespołu, opisane niżej). Ciasteczka i skrypty Meta (pomiar naszych reklam) i Microsoft Clarity (nagrania wizyt) ładujemy tylko po kliknięciu „Akceptuję” na pasku na dole strony głównej. Po „Tylko niezbędne” nic z Meta ani z Microsoft się nie ładuje. Swój wybór zmienisz w każdej chwili w „Ustawieniach ciasteczek” w stopce strony głównej.

__Host-cosmo_session: Utrzymuje zalogowanie. 30 dni.
__Host-cosmo_challenge: Łączy kod logowania z przeglądarką, w której go zamówiono. 10 minut.
__Host-bp_chat_session: Sesja studia i ochrona formularzy przed podszywaniem się (CSRF). Do 180 dni.
__Host-cm_guest, __Host-cm_guest_chat: Losowy identyfikator gościa i jego sesja rozmowy, żeby wyniki zostały przy Tobie bez konta. 30 dni.
__Host-cm_preview, __Host-cm_preview_chat: Tylko w przeglądarce właściciela CosmoMango: podgląd kalendarza klienta tylko do odczytu, gdy przygotowuje dla niego materiały. 2 godziny.
cm_theme: Zapamiętany wygląd strony (ciemny albo jasny), gdy go wybierzesz. 1 rok.
cm_consent: Twój wybór na pasku zgód („Akceptuję” albo „Tylko niezbędne”), żeby pasek nie pojawiał się przy każdej wizycie. 1 rok.
__Host-cm_tester, __Host-cm_team, cm_as_client: Tylko w przeglądarkach naszego zespołu: do testów i żeby nasze własne wejścia nie liczyły się w statystykach strony. 30 dni, 1 rok i 7 dni.
_fbp: Meta, tylko za Twoją zgodą: rozpoznaje przeglądarkę przy pomiarze naszych reklam. 90 dni.
_fbc: Meta, tylko za Twoją zgodą: zapamiętuje kliknięcie naszej reklamy (parametr fbclid w adresie). 90 dni.
_clck: Microsoft Clarity, tylko za Twoją zgodą: rozpoznaje przeglądarkę przy kolejnych wizytach. 1 rok.
_clsk: Microsoft Clarity, tylko za Twoją zgodą: łączy strony jednej wizyty w jedno nagranie. 1 dzień.
MUID, CLID, ANONCHK, MR, SM: Microsoft, na domenie clarity.ms, tylko za Twoją zgodą: działanie Clarity. Do 1 roku.

Pamięć przeglądarki (localStorage, sessionStorage, IndexedDB) przechowuje na Twoim urządzeniu m.in. Twój wybór na pasku zgód (cm-ads-consent), język interfejsu, wersje robocze, markę i przykładowy tydzień zapisane bez konta, lokalny harmonogram i ustawienia edytora. Możesz je usunąć, czyszcząc dane witryny w przeglądarce.

10.Bezpieczeństwo

Połączenia są szyfrowane (HTTPS z wymuszeniem HSTS).
Logujesz się jednorazowym 8-cyfrowym kodem z e-maila, ważnym 10 minut. Nie przechowujemy haseł, bo ich nie używamy.
Ciasteczka sesji są niedostępne dla skryptów strony i wysyłane tylko przez HTTPS.
Dane każdego konta są oddzielone. Dostęp mają tylko uprawnione osoby, a dostęp naszego zespołu do konta klienta jest rejestrowany.
Stosujemy limity zapytań i ochronę przed atakami.
Nigdy nie prosimy o podanie kodu logowania.

11.Osoby poniżej 16 lat

CosmoMango jest usługą dla firm. Nie jest przeznaczona dla osób poniżej 16 lat i świadomie nie zbieramy ich danych.

12.Zmiany polityki

Możemy aktualizować politykę, np. gdy zmienimy dostawców lub funkcje. Aktualna wersja jest zawsze pod adresem cosmomango.com/polityka-prywatnosci. O istotnych zmianach poinformujemy użytkowników z kontem e-mailem albo w aplikacji.

Polityka prywatności obowiązuje od 22 października 2026 r.