Polityka Prywatności / Privacy Policy

Data wejścia w życie: 28 grudnia 2025 r.

Ostatnia zmiana: 9 października 2026 r. (infrastruktura Cloudflare, pliki cookies, statystyki stron, formularze, narzędzia stron: § 4, § 5, § 6, § 8, § 8a, § 9, § 9a).
Zmiany obowiązują od: 16 października 2026 r.
16 października 2026 r.: dopisany § 9a pkt 4 (szkice odpowiedzi SI w obsłudze zgłoszeń), zmiana informacyjna obowiązująca od publikacji.

§ 1. Administrator danych

Administratorem danych osobowych jest IMJ sp. z o.o., ul. Święty Marcin 29 lok. 8, 61-806 Poznań, KRS: 0000535762, NIP: 7831720108, REGON: 360339751.
Kontakt w sprawach danych osobowych: hello@hostilo.app lub kontakt@imj.pl. Luki bezpieczeństwa: security@imj.pl.

Ta polityka uzupełnia Politykę prywatności IMJ, wspólną dla wszystkich stron i usług IMJ sp. z o.o., i doprecyzowuje ją dla Hostilo. W sprawach tu nieuregulowanych stosuje się politykę prywatności IMJ.

§ 2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Aplikacji przetwarzamy:

Dane konta: adres e-mail oraz hasło (przechowywane wyłącznie w postaci zahaszowanej, nigdy jawnie), język interfejsu, data utworzenia konta, status weryfikacji.
Dane z logowania przez Google (OAuth): adres e-mail i identyfikator konta Google — wyłącznie, jeśli użytkownik wybierze tę metodę logowania.
Treści Usługobiorcy: pliki publikowanych stron (HTML, CSS, JS, obrazy) wraz z ich historią wersji — zgodnie z § 2 pkt 7 Regulaminu.
Dane techniczne: adres IP, informacje o przeglądarce, logi zdarzeń bezpieczeństwa (np. próby logowania) — przetwarzane w celu zapewnienia bezpieczeństwa Usługi.
Dane z formularzy kontaktowych użytkowników: treści przesyłane przez osoby odwiedzające strony naszych Usługobiorców — patrz § 9 poniżej.
Zgoda marketingowa: informacja o jej udzieleniu lub wycofaniu wraz z datą (zgoda jest dobrowolna i można ją wycofać w każdej chwili w ustawieniach konta).
Dane rozliczeniowe (Plan PRO): obsługiwane przez zewnętrznego operatora płatności. Zgodnie z § 5 pkt 2 Regulaminu nie przechowujemy pełnych danych kart płatniczych. Faktury wysyłamy elektronicznie na adres e-mail przypisany do konta (§ 5 pkt 5 Regulaminu).

§ 3. Cele i podstawy prawne przetwarzania

Cel	Omówienie	Podstawa
Prowadzenie konta i świadczenie Usługi	Zakładając konto, podajesz adres e-mail i ustawiasz hasło (przechowywane w postaci zahaszowanej). Jeżeli logujesz się przez Google, otrzymujemy adres e-mail i identyfikator konta Google. System zapisuje także adres IP użyty przy rejestracji i logowaniu. Dane są niezbędne do utworzenia konta i hostowania publikowanych przez Ciebie stron.	art. 6 ust. 1 lit. b RODO
Przechowywanie i publikacja Treści Usługobiorcy	Przechowujemy pliki Twoich stron (HTML, CSS, JS, obrazy) wraz z historią wersji, aby udostępniać je publicznie pod wybranym adresem. Jeżeli w treści strony umieścisz dane osobowe, przetwarzamy je wyłącznie jako element pliku — patrz także § 9.	art. 6 ust. 1 lit. b RODO
Bezpieczeństwo Usługi	Rejestrujemy zdarzenia istotne dla bezpieczeństwa (nieudane próby logowania, limity żądań do API, automatyczne wykrywanie stron phishingowych). Służy to ochronie kont użytkowników i infrastruktury przed nadużyciami, zgodnie z § 3 pkt 2–3 Regulaminu.	art. 6 ust. 1 lit. f RODO
Obsługa płatności i subskrypcji PRO	Obsługa zamówienia Planu PRO i jego odnowień. Płatność realizuje zewnętrzny operator; nie przechowujemy pełnych danych kart płatniczych (§ 5 pkt 2 Regulaminu).	art. 6 ust. 1 lit. b RODO
Obowiązki podatkowe i księgowe	Wystawianie faktur i przechowywanie dokumentacji księgowej. Faktury wysyłamy elektronicznie na adres e-mail przypisany do konta (§ 5 pkt 5 Regulaminu).	art. 6 ust. 1 lit. c RODO
Komunikacja systemowa	Wiadomości niezbędne do działania Usługi: weryfikacja adresu e-mail, reset hasła, powiadomienie o zbliżającym się wygaśnięciu konta lub planu.	art. 6 ust. 1 lit. b RODO
Informacje marketingowe	Wyłącznie jeżeli wyraziłeś na to odrębną, dobrowolną zgodę. Zapisujemy fakt i datę jej udzielenia. Zgodę możesz wycofać w każdej chwili w ustawieniach konta — wycofanie usuwa Twój adres także z bazy marketingowej.	art. 6 ust. 1 lit. a RODO
Obsługa korespondencji i reklamacji	Kontaktując się z nami (np. mailowo na hello@hostilo.app), przekazujesz dane zawarte w treści wiadomości. Reklamacje rozpatrujemy w terminie 14 dni (§ 7 pkt 3 Regulaminu).	art. 6 ust. 1 lit. b i f RODO
Zgłoszenia nielegalnych treści (DSA)	Przyjmowanie i rozpatrywanie zgłoszeń zgodnie z § 8 Regulaminu oraz rozporządzeniem (UE) 2022/2065.	art. 6 ust. 1 lit. c RODO
Ustalenie, dochodzenie lub obrona roszczeń	Zakres danych zależy od charakteru roszczenia. Opieramy się na prawnie uzasadnionym interesie polegającym na ochronie naszych interesów.	art. 6 ust. 1 lit. f RODO

§ 4. Okres przechowywania danych

Kopie zapasowe serwera: wykonywane codziennie, przechowywane przez 14 dni, zgodnie z polityką bezpieczeństwa IMJ sp. z o.o. Kopie służą wyłącznie odtworzeniu usługi po awarii.
Historia wersji stron (dostępna dla użytkownika): dla każdej strony przechowujemy 10 ostatnich wersji pliku. Użytkownik może je przeglądać i przywracać samodzielnie w edytorze. Starsze wersje są automatycznie usuwane.
Konta na planie darmowym: wymagają zalogowania co najmniej raz na 30 dni. Po 30 dniach bez logowania (ani użycia konektora AI) opublikowane strony są wstrzymywane, nie usuwane. Wstrzymane konto i jego strony usuwamy po roku bez logowania, uprzedzając mailem 30 dni wcześniej. Konta bez żadnej strony usuwamy 14 dni po wygaśnięciu.
Dane o odwiedzinach stron Usługobiorców: szczegółowe dane przechowujemy do 3 miesięcy (surowe zapisy unikalnych odwiedzin: 90 dni), później wyłącznie zbiorcze sumy dzienne (§ 8).
Zgłoszenia z formularzy kontaktowych (log wysyłki z adresem nadawcy i treścią): 90 dni (§ 9).
Korespondencja z hello@hostilo.app: wiadomości wysłane na ten adres i nasze odpowiedzi przechowujemy w systemie obsługi zgłoszeń, aby odpowiedzieć i prowadzić historię kontaktu. Zamknięte zgłoszenia usuwamy automatycznie po 12 miesiącach od ostatniej wiadomości.

§ 5. Odbiorcy danych i podprocesorzy

Dane mogą być powierzane następującym kategoriom podmiotów, wyłącznie w zakresie niezbędnym do świadczenia Usługi:

Cloudflare, Inc. — infrastruktura Aplikacji (serwery, baza danych, przechowywanie plików stron i kopii zapasowych, kolejki zadań), ochrona i dostarczanie treści (CDN, SSL zgodnie z § 3 pkt 3 Regulaminu), statystyki stron (§ 8), asystent SI i miniatury stron (§ 9a).
Operator płatności — obsługa subskrypcji Planu PRO (§ 5 pkt 2 Regulaminu).
Dostawca poczty wychodzącej (SMTP) — wysyłka wiadomości systemowych (weryfikacja konta, przypomnienia, faktury); korzystamy z Cloudflare Email Service oraz serwera pocztowego IMJ sp. z o.o.
Google — wyłącznie przy logowaniu przez Google (OAuth).

§ 6. Przekazywanie danych poza EOG

Część operacji może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy, w szczególności do USA. Dotyczy to wyłącznie sytuacji, w których korzystamy z rozwiązań dostawców mających tam zasoby:

Logowanie przez Google (OAuth) — tylko jeżeli wybierzesz tę metodę logowania.
Cloudflare — infrastruktura Aplikacji, dostarczanie treści i ochrona ruchu (CDN), statystyki stron, asystent SI; dane mogą być przetwarzane w centrach danych Cloudflare poza EOG.
Zasoby statyczne interfejsu (czcionki i ikony ładowane z publicznych CDN) — ich pobranie wiąże się z przekazaniem adresu IP dostawcy CDN.

Dostawcy ci deklarują odpowiedni poziom ochrony poprzez mechanizmy przewidziane w RODO, w szczególności standardowe klauzule umowne.

§ 7. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo do:

dostępu do swoich danych oraz otrzymania ich kopii,
sprostowania (poprawienia) danych,
usunięcia danych — w Aplikacji dostępna jest opcja „Usuń konto”, której użycie oznacza trwałe usunięcie konta i wszystkich opublikowanych stron (§ 4 pkt 7 Regulaminu),
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
wycofania zgody w dowolnym momencie (dotyczy m.in. zgody marketingowej — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W sprawach dotyczących powyższych praw prosimy o kontakt: hello@hostilo.app.

§ 8. Pliki cookies i dane techniczne

Aplikacja wykorzystuje wyłącznie pliki cookies niezbędne do jej działania:

Cookie sesji (__Host-hsid) — utrzymanie zalogowania w panelu; wygasa po zamknięciu przeglądarki, po wylogowaniu albo automatycznie po 15 minutach bezczynności.
Cookie stanu przeglądarki (__Host-hst) — język interfejsu, zabezpieczenie formularzy panelu przed atakami CSRF, obsługa logowania przez Google oraz źródło pierwszego wejścia (np. kampania), zapisywane przy rejestracji konta.
Cookie wyboru planu (hostilo_intent) — jednorazowo zapamiętuje wybór planu PRO na stronie głównej, aby po rejestracji przejść do płatności; usuwane zaraz po użyciu.
Cookie motywu (theme) — zapamiętanie wyboru jasnego lub ciemnego motywu interfejsu.
Cookie dostępu do strony chronionej hasłem (hostilo_access_…) — ustawiane wyłącznie na stronie Usługobiorcy, którą ten zabezpieczył hasłem, po podaniu poprawnego hasła; pozwala nie wpisywać go ponownie przez 30 dni. Nie zawiera danych osobowych.

Statystyki stron Usługobiorców. Gdy ktoś otwiera stronę hostowaną w Hostilo, zapisujemy zbiorczą informację o odsłonie:

podstronę (bez parametrów adresu),
kraj (na podstawie danych sieci Cloudflare),
źródło wejścia (np. „google”, „bezpośrednio”, parametr utm_source),
typ urządzenia (telefon, tablet, komputer), rodzaj przeglądarki i systemu,
język przeglądarki.

Nie używamy do tego plików cookies ani innych identyfikatorów zapisywanych w urządzeniu i nie zapisujemy adresu IP. Aby policzyć unikalnych odwiedzających, adres IP i nagłówek przeglądarki są chwilowo przekształcane w jednokierunkowy skrót ważny tylko w danej dobie. Skrót nie pozwala ustalić tożsamości osoby ani powiązać jej wizyt z różnych dni.

Ruch automatów (boty, roboty wyszukiwarek) jest pomijany. Dane szczegółowe przechowujemy do 3 miesięcy, potem wyłącznie zbiorcze sumy dzienne. Dane przetwarza Cloudflare, Inc. (Workers Analytics Engine) jako nasz podmiot przetwarzający. Statystyki służą wyłącznie do pokazania Usługobiorcy ruchu na jego stronach. Nie tworzymy profili osób odwiedzających.

§ 8a. Czego NIE robimy

Dla jasności — w Aplikacji Hostilo.app:

nie używamy zewnętrznych narzędzi śledzących (m.in. Google Analytics, Meta Pixel, LinkedIn Insight Tag, Microsoft Clarity, Google Ads),
nie stosujemy profilowania ani reklamy behawioralnej,
nie nagrywamy sesji ani nie tworzymy map cieplnych zachowań,
nie sprzedajemy ani nie udostępniamy danych podmiotom trzecim w celach marketingowych,
nie czytamy treści stron naszych Usługobiorców w celach innych niż techniczne działanie Usługi i automatyczne wykrywanie nadużyć (§ 3 pkt 2 Regulaminu).

Statystyki, które widzisz w panelu, pokazują wyłącznie dane zbiorcze: liczbę odsłon i odwiedzających, kraje, źródła ruchu, typy urządzeń i najczęściej oglądane podstrony. Nie budują profili osób odwiedzających i nie wymagają od nich zgody na cookies.

§ 9. Dane przesyłane przez formularze kontaktowe użytkowników

Ta sekcja dotyczy sytuacji szczególnej — gdy Usługobiorca umieści na swojej stronie formularz kontaktowy działający w oparciu o nasze API.

Role stron: administratorem danych osób wypełniających taki formularz jest Usługobiorca (właściciel strony), który decyduje o celu i zakresie zbierania danych. IMJ sp. z o.o. działa w tym zakresie wyłącznie jako podmiot przetwarzający, na polecenie Usługobiorcy.
Zakres naszego działania: odbieramy zgłoszenie, wykonujemy podstawową ochronę antyspamową i przekazujemy treść na adres e-mail wskazany przez Usługobiorcę.
Obowiązki Usługobiorcy: to Usługobiorca odpowiada za podanie osobom wypełniającym formularz wymaganych informacji (własna klauzula informacyjna), zebranie ewentualnych zgód oraz realizację praw tych osób.
Umowa powierzenia: zawarcie Umowy o świadczenie Usługi obejmuje powierzenie przetwarzania danych w powyższym zakresie.
Jeżeli wypełniasz formularz na stronie hostowanej w Hostilo i chcesz skorzystać ze swoich praw — skontaktuj się przede wszystkim z właścicielem tej strony. Możesz też napisać do nas: hello@hostilo.app, a my przekażemy sprawę administratorowi.

Formularz może zawierać dodatkowe pola (np. imię, telefon) zdefiniowane przez Usługobiorcę; przetwarzamy je tak samo jak adres e-mail i treść wiadomości. Usługobiorca z planem PRO może włączyć przekazywanie kopii każdego zgłoszenia na wskazany przez siebie adres internetowy (webhook, np. Make, Zapier, CRM) oraz pobrać zgłoszenia jako plik CSV. Przekazanie odbywa się na polecenie Usługobiorcy, który odpowiada za dalsze przetwarzanie tych danych u odbiorcy.

§ 9a. Narzędzia wspierające strony

Asystent SI (Super Inteligencja) w edytorze. Asystent jest dostępny wyłącznie dla kont, którym go włączymy. Gdy Usługobiorca z niego skorzysta, treść edytowanej strony i wpisane polecenie są przesyłane do usługi Cloudflare Workers AI (Cloudflare, Inc., nasz podmiot przetwarzający) wyłącznie w celu przygotowania proponowanej zmiany. Nie zapisujemy treści poleceń; zapisujemy jedynie liczbę użyć (limit miesięczny). Dane nie są wykorzystywane do trenowania modeli.
Miniatury stron. Po publikacji wykonujemy automatyczny zrzut ekranu publicznej strony Usługobiorcy, który służy jako podgląd w panelu i przy udostępnianiu linku (og:image). Strony chronione hasłem, wstrzymane i zablokowane nie są fotografowane.
Powiadamianie wyszukiwarek. Adres publicznej strony Usługobiorcy po publikacji zgłaszamy wyszukiwarkom obsługującym protokół IndexNow (m.in. Bing, Yandex), aby szybciej ją zaindeksowały. Przekazujemy wyłącznie adres strony. Strony chronione hasłem nie są zgłaszane.
Szkice odpowiedzi w obsłudze zgłoszeń. Gdy piszesz do nas (e-mail na hello@hostilo.app albo formularz kontaktowy), nasz pracownik może przygotować szkic odpowiedzi z pomocą Cloudflare Workers AI (Cloudflare, Inc., nasz podmiot przetwarzający). Do usługi przesyłamy wtedy treść ostatnich wiadomości w zgłoszeniu oraz podstawowe dane konta potrzebne do odpowiedzi (plan, termin ważności, język, adresy stron i domen, status konta). Szkic widzi wyłącznie pracownik, który go poprawia i sam decyduje o wysłaniu; odpowiedź nigdy nie jest wysyłana automatycznie. Szkiców nie zapisujemy, a dane nie są wykorzystywane do trenowania modeli. Podstawa prawna: nasz prawnie uzasadniony interes w sprawnej obsłudze zgłoszeń (art. 6 ust. 1 lit. f RODO).

Zobacz też: Regulamin / Terms of Service

§ 10. Zmiany Polityki Prywatności

Możemy modyfikować niniejszą Politykę Prywatności, w szczególności ze względu na zmiany technologiczne oraz zmiany przepisów prawa.
Jeżeli posiadasz konto w Aplikacji, o każdej zmianie poinformujemy Cię wiadomością e-mail.
Zmiany zaczynają obowiązywać nie wcześniej niż po upływie 7 dni od poinformowania.

IMPORTANT: This Privacy Policy is prepared in two language versions: Polish and English. In the event of any discrepancies, the Polish version shall prevail and be binding.

Effective date: December 28, 2025

Last amended: October 9, 2026 (Cloudflare infrastructure, cookies, site statistics, forms, site tools: § 4, § 5, § 6, § 8, § 8a, § 9, § 9a).
Changes effective from: October 16, 2026.
October 16, 2026: § 9a item 4 added (AI draft replies in support), informational change effective on publication.

§ 1. Data controller

The data controller is IMJ sp. z o.o., ul. Święty Marcin 29 lok. 8, 61-806 Poznań, Poland, KRS: 0000535762, NIP: 7831720108, REGON: 360339751.
Data protection contact: hello@hostilo.app or kontakt@imj.pl. Security vulnerabilities: security@imj.pl.

This policy supplements the IMJ Privacy Policy (in Polish), which applies to all websites and services of IMJ sp. z o.o., and specifies it for Hostilo. Matters not covered here are governed by the IMJ privacy policy.

§ 2. What data we process

Depending on how you use the Application, we process:

Account data: email address and password (stored only in hashed form, never in plain text), interface language, account creation date, verification status.
Google sign-in (OAuth) data: email address and Google account identifier — only if you choose this sign-in method.
User Content: published site files (HTML, CSS, JS, images) together with their version history — as defined in § 2(7) of the Terms.
Technical data: IP address, browser information, security event logs (e.g. login attempts) — processed to ensure the security of the Service.
Data from users' contact forms: content submitted by visitors to our users' sites — see § 9 below.
Marketing consent: whether it was given or withdrawn, with a timestamp (consent is voluntary and can be withdrawn at any time in account settings).
Billing data (PRO plan): handled by an external payment operator. Under § 5(2) of the Terms, we do not store full payment card data. Invoices are sent electronically to the email address linked to the account (§ 5(5) of the Terms).

§ 3. Purposes and legal bases

Purpose	Description	Legal basis
Account and Service provision	When creating an account you provide an email address and set a password (stored hashed). If you sign in with Google, we receive your email address and Google account identifier. The system also records the IP address used at registration and sign-in. This data is necessary to create the account and host the sites you publish.	Art. 6(1)(b) GDPR
Storing and publishing User Content	We store your site files (HTML, CSS, JS, images) together with their version history in order to serve them publicly at your chosen address. If you place personal data inside page content, we process it solely as part of that file — see also § 9.	Art. 6(1)(b) GDPR
Service security	We log security-relevant events (failed sign-in attempts, API rate limits, automated phishing detection) to protect user accounts and infrastructure from abuse, per § 3(2)–(3) of the Terms.	Art. 6(1)(f) GDPR
PRO payments and subscription	Handling PRO plan orders and renewals. Payment is processed by an external operator; we do not store full payment card data (§ 5(2) of the Terms).	Art. 6(1)(b) GDPR
Tax and accounting obligations	Issuing invoices and keeping accounting records. Invoices are sent electronically to the account email (§ 5(5) of the Terms).	Art. 6(1)(c) GDPR
System communication	Messages necessary for the Service to work: email verification, password reset, notice of an upcoming account or plan expiry.	Art. 6(1)(b) GDPR
Marketing information	Only if you gave separate, voluntary consent. We record the fact and date of consent. You may withdraw it at any time in account settings — withdrawal also removes your address from the marketing database.	Art. 6(1)(a) GDPR
Correspondence and complaints	When you contact us (e.g. by email at hello@hostilo.app) you provide the data contained in your message. Complaints are handled within 14 days (§ 7(3) of the Terms).	Art. 6(1)(b) and (f) GDPR
Illegal content reports (DSA)	Receiving and handling reports under § 8 of the Terms and Regulation (EU) 2022/2065.	Art. 6(1)(c) GDPR
Establishing or defending claims	The scope of data depends on the nature of the claim. Based on our legitimate interest in protecting our interests.	Art. 6(1)(f) GDPR

§ 4. Data retention

Server backups: taken daily and retained for 14 days, in line with the IMJ sp. z o.o. security policy. Backups are used solely to restore the service after a failure.
Site version history (available to the user): we keep the last 10 versions of each page file. Users can browse and restore them themselves in the editor. Older versions are deleted automatically.
Free plan accounts: require a login at least once every 30 days. After 30 days without a login (or use of the AI connector) the published sites are paused, not deleted. A paused account and its sites are deleted after one year without a login; we email a warning 30 days before. Accounts without any site are deleted 14 days after expiry.
Visit data for users' sites: detailed data is kept for up to 3 months (raw unique-visit records: 90 days), after that only daily totals (§ 8).
Contact form submissions (delivery log with sender address and message): 90 days (§ 9).
Correspondence with hello@hostilo.app: messages sent to this address and our replies are kept in our support system so we can reply and keep a record of the conversation. Closed tickets are deleted automatically 12 months after the last message.

§ 5. Recipients and sub-processors

Data may be entrusted to the following categories of entities, strictly to the extent necessary to provide the Service:

Cloudflare, Inc. — Application infrastructure (servers, database, storage of site files and backups, job queues), content delivery and protection (CDN, SSL as per § 3(3) of the Terms), site statistics (§ 8), the SI assistant and site thumbnails (§ 9a).
Payment operator — PRO plan subscription handling (§ 5(2) of the Terms).
Outbound email (SMTP) provider — system messages (account verification, reminders, invoices); we use Cloudflare Email Service and the mail server of IMJ sp. z o.o.
Google — only when signing in with Google (OAuth).

§ 6. Transfers outside the EEA

Some processing may involve transferring data outside the European Economic Area, in particular to the USA. This applies only where we use providers with resources there:

Google sign-in (OAuth) — only if you choose this sign-in method.
Cloudflare — Application infrastructure, content delivery and traffic protection (CDN), site statistics, the SI assistant; data may be processed in Cloudflare data centres outside the EEA.
Static interface assets (fonts and icons loaded from public CDNs) — loading them involves transferring the IP address to the CDN provider.

These providers declare an adequate level of protection through GDPR mechanisms, in particular Standard Contractual Clauses.

§ 7. Your rights

You have the right to:

access your data and receive a copy of it,
rectify (correct) your data,
erase your data — the Application provides a "Delete Account" option, which permanently removes the account and all published sites (§ 4(7) of the Terms),
restrict processing,
data portability,
object to processing based on legitimate interest,
withdraw consent at any time (including marketing consent — without affecting the lawfulness of processing before withdrawal),
lodge a complaint with the President of the Polish Personal Data Protection Office (ul. Stawki 2, 00-193 Warsaw, Poland).

For any of the above, please contact hello@hostilo.app.

§ 8. Cookies and technical data

The Application uses only cookies strictly necessary for it to function:

Session cookie (__Host-hsid) — keeps you signed in to the panel; expires when you close the browser, sign out, or automatically after 15 minutes of inactivity.
Browser state cookie (__Host-hst) — interface language, CSRF protection of panel forms, Google sign-in handling and the source of your first visit (e.g. a campaign), saved when you register.
Plan choice cookie (hostilo_intent) — remembers once that you chose the PRO plan on the home page, so you go to payment after registering; removed right after use.
Theme cookie (theme) — remembers your light or dark interface choice.
Password-protected site cookie (hostilo_access_…) — set only on a user's site protected with a password, after the correct password is entered; it saves re-entering it for 30 days. It contains no personal data.

Statistics for our users' sites. When someone opens a site hosted on Hostilo, we record aggregate information about the page view:

the page path (without URL parameters),
the country (from Cloudflare network data),
the referral source (e.g. "google", "direct", the utm_source parameter),
the device type (phone, tablet, desktop), browser family and operating system,
the browser language.

We use no cookies or other identifiers stored on the device, and we do not store IP addresses. To count unique visitors, the IP address and browser header are transiently turned into a one-way hash valid for a single day only. The hash cannot identify a person or link their visits across days.

Automated traffic (bots, search engine crawlers) is excluded. Detailed data is kept for up to 3 months, after that only daily totals. The data is processed by Cloudflare, Inc. (Workers Analytics Engine) as our processor. The statistics serve only to show our users the traffic on their own sites. We do not build profiles of visitors.

§ 8a. What we do NOT do

For clarity — within the Hostilo.app Application we:

do not use third-party tracking tools (including Google Analytics, Meta Pixel, LinkedIn Insight Tag, Microsoft Clarity, Google Ads),
do not carry out profiling or behavioural advertising,
do not record sessions or generate heatmaps of user behaviour,
do not sell or share data with third parties for marketing purposes,
do not read the content of our users' sites for purposes other than the technical operation of the Service and automated abuse detection (§ 3(2) of the Terms).

The statistics shown in your panel contain only aggregate data: page views and visitors, countries, traffic sources, device types and top pages. They do not build profiles of visitors and do not require a cookie consent from them.

§ 9. Data submitted through users' contact forms

This section covers a specific situation — when a user places a contact form on their site that runs on our API.

Roles: the controller of the data of people filling in such a form is the user (the site owner), who decides the purpose and scope of collection. IMJ sp. z o.o. acts solely as a processor, on the user's instructions.
Scope of our activity: we receive the submission, apply basic spam protection and forward the content to the email address indicated by the user.
User's obligations: the user is responsible for providing the required information to the people filling in the form (their own privacy notice), collecting any consents and handling those people's rights.
Data processing agreement: concluding the Service Agreement includes entrusting processing within the above scope.
If you are filling in a form on a site hosted with Hostilo and wish to exercise your rights — please contact the owner of that site first. You may also write to hello@hostilo.app and we will pass the matter on to the controller.

A form may contain additional fields (e.g. name, phone) defined by the user; we process them in the same way as the e-mail address and message. A user on the PRO plan may enable forwarding a copy of each submission to a web address of their choice (webhook, e.g. Make, Zapier, a CRM) and download submissions as a CSV file. Forwarding happens on the user's instruction, and the user is responsible for further processing of this data by the recipient.

§ 9a. Site tools

SI (Super Intelligence) assistant in the editor. The assistant is available only to accounts we enable it for. When a user uses it, the content of the edited page and the typed instruction are sent to Cloudflare Workers AI (Cloudflare, Inc., our processor) solely to prepare the proposed change. We do not store the instructions; we only store the number of uses (monthly limit). The data is not used to train models.
Site thumbnails. After publishing, we take an automatic screenshot of the user's public site, used as a preview in the panel and when the link is shared (og:image). Password-protected, paused and blocked sites are not captured.
Search engine notification. After publishing, we submit the address of the user's public site to search engines supporting the IndexNow protocol (including Bing and Yandex) so they index it faster. Only the page address is sent. Password-protected sites are not submitted.
Draft replies in support. When you contact us (email to hello@hostilo.app or the contact form), our staff may prepare a draft reply with Cloudflare Workers AI (Cloudflare, Inc., our processor). We then send the service the latest messages in the ticket and the basic account data needed to answer (plan, expiry date, language, site and domain addresses, account status). Only the staff member sees the draft, edits it and decides whether to send it; replies are never sent automatically. Drafts are not stored and the data is not used to train models. Legal basis: our legitimate interest in handling requests efficiently (Art. 6(1)(f) GDPR).

See also: Regulamin / Terms of Service

§ 10. Changes to this Policy

We may amend this Privacy Policy, in particular due to technological changes and changes in the law.
If you hold an account in the Application, we will notify you of each change by email.
Changes take effect no earlier than 7 days after notification.

Hostilo