Polityka prywatności
Obowiązuje od 13.09.2026 · wersja 1.0
1. Kto jest administratorem danych
Administratorem danych osobowych jest Flowrolls sp. z o.o., ul. Polska 20, 81-339 Gdynia, NIP PL5252782453, KRS 0000774565 — właściciel serwisu Flows (flows.camera). Kontakt w sprawach danych: info@floweb.pl.
Nie powołaliśmy inspektora ochrony danych — w sprawach dotyczących prywatności piszesz pod ten sam adres.
2. Jakie dane przetwarzamy
- Konto: adres e-mail oraz hasło (przechowywane wyłącznie jako nieodwracalny skrót). Przy logowaniu kontem Google — dodatkowo imię i zdjęcie profilowe przekazane przez Google.
- Nagrania: pliki wideo, które tworzysz lub wgrywasz, wraz z tytułem, długością, rozmiarem i datą. Treść nagrania może zawierać dane osobowe — decydujesz o tym Ty, nagrywając swój ekran, kamerę i mikrofon.
- Zespół: przynależność do zespołu, rola (administrator albo członek), plan i jego limity.
- Płatności: identyfikator klienta i subskrypcji w Stripe, status subskrypcji, daty okresów rozliczeniowych. Numeru karty nie widzimy i nie przechowujemy — obsługuje ją wyłącznie Stripe.
- Program poleceń: kod polecający, informacja o tym, kto kogo polecił, dzienne liczniki kliknięć (wyłącznie liczby, bez adresów IP) i zapisy prowizji.
- Urządzenia: przy połączeniu aplikacji Flows dla macOS — nazwa urządzenia, data połączenia i ostatniego użycia oraz skrót tokenu dostępowego (samego tokenu nie przechowujemy).
Czego nie robimy: nie korzystamy z narzędzi analitycznych ani reklamowych, nie profilujemy, nie przekazujemy danych brokerom i nie oglądamy Twoich nagrań. Dostęp do nich ma wyłącznie obsługa techniczna i wyłącznie w zakresie niezbędnym do rozwiązania zgłoszonego problemu.
3. Po co i na jakiej podstawie
- Świadczenie usługi (konto, nagrywanie, udostępnianie linkiem, aplikacja na Maca) — art. 6 ust. 1 lit. b RODO, wykonanie umowy.
- Rozliczenia i faktury — art. 6 ust. 1 lit. c RODO, obowiązek prawny (m.in. przepisy podatkowe i o rachunkowości).
- Bezpieczeństwo serwisu, obsługa zgłoszeń, dochodzenie i obrona roszczeń, rozliczenie programu poleceń — art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes.
4. Gdzie leżą nagrania i komu powierzamy dane
Pliki wideo trzymamy w Cloudflare R2 w regionie europejskim, a aplikację i bazę danych na serwerze w Niemczech. Dane nie są przekazywane poza Europejski Obszar Gospodarczy.
| Podmiot | Rola | Miejsce przetwarzania |
|---|---|---|
| Hetzner Online GmbH | serwer aplikacji i baza danych | Niemcy (UE) |
| Cloudflare, Inc. | przechowywanie plików wideo (Cloudflare R2) | Unia Europejska (region EEUR) |
| Stripe Payments Europe, Ltd. | płatności i faktury za abonament | Irlandia (UE) |
| Google Ireland Ltd. | logowanie kontem Google (opcjonalne) | Irlandia (UE) |
Jeśli wprowadzasz do Flows dane osobowe swoich klientów (np. nagrywasz ekran z ich danymi), jesteś ich administratorem, a my podmiotem przetwarzającym. Umowę powierzenia przetwarzania (DPA) udostępniamy na życzenie — napisz na info@floweb.pl.
5. Kto widzi Twoje nagrania
- Nagranie domyślnie jest dostępne dla każdego, kto zna link — tak działa wysyłanie nagrań klientom. Link jest długi i losowy, ale kto go dostanie, ten obejrzy.
- Nagranie oznaczone jako „tylko zespół" otwiera się wyłącznie osobom zalogowanym w tym samym zespole.
- Administrator zespołu widzi listę nagrań członków (tytuły, długości, daty) w zakresie potrzebnym do rozliczenia limitów planu.
6. Jak długo trzymamy dane
- Nagrania — do czasu ich usunięcia przez Ciebie lub usunięcia konta.
- Konto i dane zespołu — przez czas trwania umowy, a po jej zakończeniu do 30 dni (kopie zapasowe mogą zawierać dane maksymalnie przez ten okres).
- Dokumenty rozliczeniowe — 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
- Zapisy programu poleceń — przez czas rozliczania prowizji i 5 lat po nim.
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgłoszenia przyjmujemy na info@floweb.pl i odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Konto usuwasz, pisząc na nasz adres — usuwamy wtedy także Twoje nagrania. Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć konta.
8. Cookies
Flows używa wyłącznie plików cookie niezbędnych do działania serwisu. Nie mamy cookies analitycznych ani reklamowych, dlatego nie wyświetlamy bannera zgód.
| Nazwa | Do czego | Jak długo |
|---|---|---|
| authjs.session-token | utrzymanie zalogowanej sesji | do wylogowania |
| lang | zapamiętany język interfejsu (PL/EN) | 1 rok |
| flows_ref | zapamiętanie, kto Cię polecił (program poleceń) | 30 dni |
| flows_click_pending | jednorazowe zliczenie kliknięcia w link polecający | 30 minut |
9. Zmiany polityki
O istotnych zmianach informujemy w serwisie lub e-mailem z wyprzedzeniem co najmniej 14 dni. Każda wersja ma datę obowiązywania widoczną na górze strony.