Informacje prawne
Polityka prywatności
Ostatnia aktualizacja:
RenameFlow został zaprojektowany do działania lokalnego: nazwy plików multimedialnych Użytkownika są zmieniane na jego komputerze, a same pliki nigdy nie są przesyłane na nasze serwery. W celu świadczenia Serwisu przetwarzamy jednak niektóre dane osobowe. Niniejsza polityka wyjaśnia, jakie dane przetwarzamy, w jakim celu i jak długo oraz jakie prawa przysługują Użytkownikowi, zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) i francuską ustawą o ochronie danych osobowych.
1.Administrator danych
Administratorem danych w zakresie przetwarzania opisanego w niniejszej polityce jest Thomas Bidault EI, wydawca RenameFlow (pełne dane w Nocie prawnej).
- contact@renameflow.com
- Adres
- 26 rue des Ponts, 44470 Thouaré-sur-Loire, France
Ze względu na skalę Serwisu nie wyznaczono inspektora ochrony danych: żądania rozpatruje bezpośrednio wydawca.
2.Co pozostaje na komputerze Użytkownika
Zawartość plików multimedialnych Użytkownika nigdy nie jest przesyłana: pliki są odczytywane, a ich nazwy zmieniane lokalnie za pomocą File System Access API przeglądarki. Uprawnienia dostępu do folderów mogą być zapamiętywane przez przeglądarkę (IndexedDB), aby Użytkownik mógł je ponownie otworzyć; nigdy nie opuszczają one urządzenia Użytkownika.
Jednak w celu rozpoznania multimediów i prowadzenia historii niektóre informacje pochodzące z plików są przesyłane na nasze serwery oraz do serwisów z metadanymi, jak opisano poniżej: w szczególności tytuły wykryte w nazwach plików, same nazwy plików podczas wyszukiwania napisów oraz – po zatwierdzeniu zmiany nazwy – oryginalne i nowe nazwy plików.
3.Przetwarzane dane, cele, podstawy prawne i okresy przechowywania
Dla każdej operacji przetwarzania podajemy poniżej dane, których dotyczy, cel ich wykorzystania, podstawę prawną (art. 6 RODO) i okres przechowywania.
Konto Użytkownika
- Dane
- Adres e-mail, hasło (przechowywane wyłącznie w postaci zahaszowanej przez naszego dostawcę usług uwierzytelniania), nazwa wyświetlana, preferencje językowe i dotyczące nazewnictwa, własne wzorce nazw, odpowiedzi na opcjonalną ankietę powitalną, informacja o tym, jak Użytkownik do nas trafił (parametry UTM użytego linku i witryna odsyłająca, zapisywane przy rejestracji wyłącznie wtedy, gdy Użytkownik zaakceptował pomiar ruchu), daty utworzenia konta i logowania.
- Cel
- Tworzenie konta i zarządzanie nim, uwierzytelnianie Użytkownika i świadczenie Serwisu.
- Podstawa prawna
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO); w przypadku opcjonalnej ankiety – nasz prawnie uzasadniony interes polegający na zrozumieniu, w jaki sposób użytkownicy dowiadują się o Serwisie (art. 6 ust. 1 lit. f); w przypadku informacji o tym, jak Użytkownik do nas trafił – jego zgoda na pomiar ruchu (art. 6 ust. 1 lit. a).
- Okres przechowywania
- Przez cały okres istnienia konta. Jeśli Użytkownik nie zaloguje się przez 3 lata, konto może zostać usunięte po uprzednim powiadomieniu go e-mailem.
Rozpoznawanie multimediów i historia zmian nazw
- Dane
- Tytuły, lata, numery sezonów i odcinków wykryte w nazwach plików, zapytania wyszukiwania i wybrany język; w przypadku napisów – nazwa pliku bez rozszerzenia (lub wpisane zapytanie) oraz techniczny odcisk (hash) pliku wideo obliczony na komputerze Użytkownika; w przypadku każdej zatwierdzonej zmiany nazwy: oryginalna nazwa pliku, nowa nazwa pliku, rozpoznany tytuł, typ i rok, data oraz identyfikator partii; dzienne i miesięczne liczniki wykorzystania.
- Cel
- Rozpoznawanie multimediów za pomocą serwisów z metadanymi, proponowanie nazw, umożliwienie Użytkownikowi przeglądania, eksportowania i przywracania oryginalnych nazw z wcześniejszych zmian oraz stosowanie limitów planu Darmowego.
- Podstawa prawna
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Okres przechowywania
- Zapytania wyszukiwania nie są przechowywane w naszej bazie danych po przetworzeniu żądania (mogą przez krótki czas pojawiać się w logach technicznych). Historia zmian nazw jest przechowywana do czasu usunięcia odpowiednich wpisów przez Użytkownika (sekcja Historia), zgłoszenia nam żądania jej usunięcia lub usunięcia konta. Liczniki wykorzystania są przechowywane przez cały okres istnienia konta.
Zakupy i rozliczenia
- Dane
- Adres e-mail, zakupiony plan, kwota, daty, identyfikatory klienta, subskrypcji i płatności w Stripe, numer zamówienia planu Dożywotniego; w przypadku zakupu bez konta – adres e-mail podany przy płatności, do czasu powiązania zakupu z kontem. Dane karty są zbierane bezpośrednio przez Stripe i nigdy nie przechodzą przez nasze serwery.
- Cel
- Realizacja zamówień i płatności, zarządzanie subskrypcjami, aktywacja zakupów dokonanych bez konta (w tym wysyłka e-maila przypominającego, jeśli zakup nie został aktywowany), obsługa zwrotów, zapobieganie oszustwom i wypełnianie naszych obowiązków księgowych.
- Podstawa prawna
- Wykonanie umowy (art. 6 ust. 1 lit. b); wypełnienie naszych obowiązków księgowych i podatkowych (art. 6 ust. 1 lit. c); nasz prawnie uzasadniony interes polegający na zapobieganiu oszustwom (art. 6 ust. 1 lit. f).
- Okres przechowywania
- Przez okres trwania relacji umownej, a następnie 10 lat w przypadku dokumentów księgowych (art. L123-22 francuskiego Kodeksu handlowego).
E-maile
- Dane
- Adres e-mail, język, treść i status doręczenia e-maili wysyłanych do Użytkownika.
- Cel
- Wysyłanie e-maili niezbędnych do świadczenia Serwisu (potwierdzenie adresu, reset hasła, potwierdzenia zamówień, linki, o których przesłanie prosi Użytkownik, np. w celu otwarcia aplikacji na komputerze) oraz, w stosownych przypadkach, e-maili pomagających rozpocząć korzystanie z Serwisu. Nie wysyłamy newsletterów i nigdy nie sprzedajemy adresu e-mail Użytkownika.
- Podstawa prawna
- Wykonanie umowy (art. 6 ust. 1 lit. b); w przypadku e-maili wprowadzających – nasz prawnie uzasadniony interes polegający na pomocy Użytkownikowi w korzystaniu z Serwisu (art. 6 ust. 1 lit. f) – Użytkownik może w każdej chwili wnieść sprzeciw, pisząc do nas lub, jeśli jest dostępny, za pomocą linku do wypisania się zamieszczonego w tych e-mailach.
- Okres przechowywania
- Logi wysyłki są przechowywane przez naszego dostawcę usług e-mail przez ograniczony czas (maksymalnie 30 dni); informację o wysłanych już e-mailach serwisowych przechowujemy przez cały okres istnienia konta.
Pomoc i kontakt
- Dane
- Imię i nazwisko oraz adres e-mail podane przez Użytkownika, treść wiadomości oraz wszelkie informacje potrzebne do rozpatrzenia zgłoszenia.
- Cel
- Odpowiadanie na pytania, opinie i prośby Użytkownika, w tym na żądania dotyczące realizacji jego praw.
- Podstawa prawna
- Nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi (art. 6 ust. 1 lit. f); nasz obowiązek prawny w przypadku żądań dotyczących realizacji praw (art. 6 ust. 1 lit. c).
- Okres przechowywania
- 3 lata od naszego ostatniego kontaktu.
Statystyki korzystania z produktu
- Dane
- W przypadku zalogowanych użytkowników: nazwy zdarzeń produktowych (np. otwarcie aplikacji, wybór plików, zakończona zmiana nazw, osiągnięcie limitu) wraz z datą i szczegółami technicznymi (liczba plików, zgodność przeglądarki), powiązane z identyfikatorem konta Użytkownika. Zdarzenia te nigdy nie zawierają adresu e-mail ani nazw plików Użytkownika.
- Cel
- Pomiar i ulepszanie Serwisu: ustalanie, gdzie nowi użytkownicy napotykają trudności, naprawianie błędów i rozwijanie produktu. Te wewnętrzne statystyki są przechowywane w naszej własnej bazie danych, nie są udostępniane podmiotom trzecim i nie są wykorzystywane do celów reklamowych.
- Podstawa prawna
- Nasz prawnie uzasadniony interes polegający na ulepszaniu Serwisu (art. 6 ust. 1 lit. f). Użytkownik może w każdej chwili wnieść sprzeciw, pisząc do nas.
- Okres przechowywania
- 24 miesiące, po czym zdarzenia są usuwane lub anonimizowane.
Bezpieczeństwo i zapobieganie nadużyciom
- Dane
- Adres IP, typ przeglądarki (user agent), data i godzina logowań i żądań, domena adresu e-mail użytego przy rejestracji, logi techniczne naszych serwerów i dostawców.
- Cel
- Zabezpieczanie Serwisu i kont, ograniczanie nadużyć (limity żądań na adres IP, blokowanie jednorazowych adresów e-mail, wykrywanie wielu kont) oraz diagnozowanie błędów.
- Podstawa prawna
- Nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu (art. 6 ust. 1 lit. f).
- Okres przechowywania
- Liczniki limitów żądań: 48 godzin; sesje logowania: do wylogowania lub ich wygaśnięcia; logi techniczne: od kilku dni do kilku tygodni w zależności od dostawcy, maksymalnie 12 miesięcy.
Pomiar ruchu i nagrania sesji (wyłącznie za zgodą Użytkownika)
- Dane
- Wyświetlone strony, kliknięcia, przewijanie i ruchy myszy, urządzenie, przeglądarka, przybliżona lokalizacja ustalona na podstawie adresu IP, pseudonimowe identyfikatory przechowywane w plikach cookie; gdy Użytkownik jest zalogowany, Microsoft Clarity może otrzymać wewnętrzny identyfikator jego konta, nigdy jednak jego adresu e-mail.
- Cel
- Pomiar ruchu w witrynie (Google Analytics 4) i rozpoznawanie problemów z użytecznością dzięki mapom cieplnym i nagraniom sesji (Microsoft Clarity). Clarity maskuje zawartość pól formularzy, ale nagranie może pokazywać inne teksty wyświetlane na ekranie, takie jak nazwy plików w aplikacji. Jeśli Użytkownik zaakceptuje wszystkie pliki cookie, dozwolone są również reklamowe pliki cookie Google, służące do pomiaru skuteczności naszych kampanii reklamowych; RenameFlow nie wyświetla żadnych reklam.
- Podstawa prawna
- Zgoda Użytkownika (art. 6 ust. 1 lit. a RODO i art. 82 francuskiej ustawy o ochronie danych osobowych), wyrażona za pośrednictwem banera cookie, którą Użytkownik może w każdej chwili wycofać za pomocą linku „Ustawienia cookie” lub na stronie Polityki plików cookie. Bez zgody Użytkownika Clarity nie jest ładowane i nie są zapisywane żadne pliki cookie służące do pomiaru ruchu ani reklamowe pliki cookie.
- Okres przechowywania
- Pliki cookie Google Analytics: maksymalnie 13 mies.; pliki cookie Microsoft Clarity: maksymalnie 13 miesięcy. Dane Google Analytics: maksymalnie 14 miesięcy. Clarity: nagrania sesji 30 dni (do 13 miesięcy w przypadku nagrań zachowanych przez nas do analizy), zagregowane statystyki 13 miesięcy.
Nazwy plików mogą ujawniać informacje o Użytkowniku (np. o tym, co ogląda lub czego słucha). Sekcja Historia w aplikacji pokazuje 500 ostatnich zmian nazw; z jej poziomu Użytkownik może w każdej chwili wyeksportować całą historię w formacie JSON lub usunąć ją w całości, a usunięcie konta również ją usuwa.
4.Odbiorcy i podmioty przetwarzające
Dane Użytkownika są przeznaczone dla wydawcy i nigdy nie są sprzedawane. Są udostępniane wyłącznie następującym dostawcom usług, ściśle w celach opisanych powyżej:
Supabase Pte. Ltd.
- Rola
- Baza danych, uwierzytelnianie i funkcje serwerowe (podmiot przetwarzający).
- Lokalizacja
- Singapur (spółka); dane są przechowywane w Unii Europejskiej (Dublin, Irlandia).
- Region przechowywania danych
- AWS eu-west-1 — Dublin, Ireland (EU)
Lovable Labs Sweden AB
- Rola
- Platforma służąca do tworzenia, hostowania i obsługi aplikacji (podmiot przetwarzający).
- Lokalizacja
- Szwecja (UE), z możliwością przekazywania danych poza UE.
Cloudflare, Inc.
- Rola
- Dostarczanie witryny i ochrona przed atakami (podmiot przetwarzający).
- Lokalizacja
- Stany Zjednoczone (sieć globalna).
Stripe Payments Europe, Limited
- Rola
- Płatności, subskrypcje i portal klienta (podmiot przetwarzający oraz niezależny administrator w zakresie własnych obowiązków prawnych, takich jak zapobieganie oszustwom i praniu pieniędzy).
- Lokalizacja
- Irlandia (UE), z przekazywaniem danych do Stripe, Inc. w Stanach Zjednoczonych.
Resend (Plus Five Five, Inc.)
- Rola
- Wysyłka e-maili (podmiot przetwarzający).
- Lokalizacja
- Stany Zjednoczone.
Google Ireland Limited / Google LLC
- Rola
- Pomiar ruchu (Google Analytics 4) i pomiar skuteczności reklam – wyłącznie za zgodą Użytkownika.
- Lokalizacja
- Irlandia (UE) i Stany Zjednoczone.
Microsoft Ireland Operations Limited / Microsoft Corporation
- Rola
- Mapy cieplne i nagrania sesji (Microsoft Clarity) – wyłącznie za zgodą Użytkownika.
- Lokalizacja
- Irlandia (UE) i Stany Zjednoczone.
Product Hunt, Inc.
- Rola
- Wyświetlanie odznaki „Featured on Product Hunt” na dole stron witryny: przeglądarka Użytkownika pobiera ten obraz bezpośrednio z serwerów Product Hunt, gdy wyświetlana jest stopka, w związku z czym Product Hunt otrzymuje adres IP Użytkownika i informacje techniczne (przeglądarka, adres strony); jego dostawca Cloudflare może zapisać plik cookie bezpieczeństwa (__cf_bm, 30 minut). Podstawa prawna: nasz prawnie uzasadniony interes polegający na prezentowaniu tego wyróżnienia (art. 6 ust. 1 lit. f RODO).
- Lokalizacja
- Stany Zjednoczone.
Startup Fame
- Rola
- Wyświetlanie odznaki „Featured on Startup Fame” na dole stron witryny: przeglądarka Użytkownika pobiera ten obraz bezpośrednio z serwerów Startup Fame, gdy wyświetlana jest stopka, w związku z czym Startup Fame otrzymuje adres IP Użytkownika i informacje techniczne (przeglądarka, adres strony), bez plików cookie. Podstawa prawna: nasz prawnie uzasadniony interes polegający na prezentowaniu tego wyróżnienia (art. 6 ust. 1 lit. f RODO).
- Lokalizacja
- Dostarczany przez globalną sieć Vercel Inc. (Stany Zjednoczone).
Serwisy z metadanymi: w celu rozpoznania multimediów i wyszukania napisów nasze serwery wysyłają zapytania (wykryty tytuł, rok, sezon i odcinek, język oraz – w przypadku napisów – nazwę pliku bez rozszerzenia lub wpisane zapytanie oraz odcisk pliku) do The Movie Database (TMDB), TheTVDB, AniList, MusicBrainz i OpenSubtitles.com, które znajdują się głównie w Stanach Zjednoczonych. Ponieważ zapytania te wychodzą z naszych serwerów, serwisy te nie otrzymują ani adresu e-mail, ani identyfikatora konta Użytkownika. Plakaty i okładki są jednak pobierane przez przeglądarkę Użytkownika bezpośrednio z serwerów graficznych TMDB, TheTVDB, AniList i Cover Art Archive, a pliki napisów są pobierane bezpośrednio z OpenSubtitles.com: serwisy te otrzymują zatem adres IP Użytkownika, jak w przypadku wszelkich treści internetowych. Przetwarzają one te dane zgodnie z własnymi politykami prywatności.
Możemy również ujawniać dane właściwym organom, jeżeli wymagają tego przepisy prawa.
5.Przekazywanie danych poza Unię Europejską
Niektórzy z powyższych dostawców mają siedzibę poza Europejskim Obszarem Gospodarczym lub korzystają z podwykonawców mających siedzibę poza nim, w szczególności w Stanach Zjednoczonych i Singapurze. Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w odniesieniu do Stanów Zjednoczonych (EU-US Data Privacy Framework), jeżeli odbiorca posiada certyfikację, a w pozostałych przypadkach na podstawie standardowych klauzul umownych Komisji Europejskiej, w razie potrzeby uzupełnionych o dodatkowe środki, takie jak szyfrowanie. Kopię tych zabezpieczeń można uzyskać, pisząc do nas.
6.Prawa Użytkownika
Na mocy RODO Użytkownikowi przysługują następujące prawa w odniesieniu do jego danych:
- Prawo dostępu: uzyskanie potwierdzenia, czy dane Użytkownika są przetwarzane, oraz otrzymanie ich kopii.
- Prawo do sprostowania: poprawienie nieprawidłowych danych; większość informacji można zmienić bezpośrednio w aplikacji.
- Prawo do usunięcia danych: Użytkownik może w każdej chwili samodzielnie usunąć konto w sekcji Konto w aplikacji, co powoduje usunięcie profilu, historii zmian nazw, preferencji i danych o wykorzystaniu; dane, które jesteśmy prawnie zobowiązani przechowywać (dokumenty księgowe), są przechowywane oddzielnie przez okres wymagany przepisami. Użytkownik może również w każdej chwili usunąć całą historię zmian nazw w sekcji Historia lub zwrócić się do nas o jej usunięcie.
- Prawo do przenoszenia danych: otrzymanie danych przekazanych nam przez Użytkownika w ustrukturyzowanym formacie nadającym się do odczytu maszynowego; sekcja Historia umożliwia eksport całej historii zmian nazw w formacie JSON, a pozostałe dane przesyłamy na żądanie.
- Prawo sprzeciwu: wniesienie w każdej chwili sprzeciwu – z przyczyn związanych ze szczególną sytuacją Użytkownika – wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (statystyki produktu, e-maile wprowadzające), a bez podawania przyczyny – wobec marketingu bezpośredniego.
- Prawo do ograniczenia przetwarzania: zażądanie od nas tymczasowego wstrzymania wykorzystywania danych, np. na czas weryfikacji ich prawidłowości.
- Wycofanie zgody: możliwość wycofania w każdej chwili zgody na pliki cookie służące do pomiaru ruchu za pomocą linku „Ustawienia cookie” na dole stron witryny i w menu aplikacji lub na stronie Polityki plików cookie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Dyspozycje na wypadek śmierci: określenie dyspozycji dotyczących przechowywania, usunięcia i przekazania danych Użytkownika po jego śmierci (art. 85 francuskiej ustawy o ochronie danych osobowych).
Aby skorzystać ze swoich praw, Użytkownik powinien napisać na adres contact@renameflow.com z adresu e-mail powiązanego z kontem (lub wskazać, którego konta dotyczy żądanie). Odpowiadamy w terminie jednego miesiąca; termin ten może zostać przedłużony o dwa miesiące w przypadku złożonych żądań. W razie uzasadnionych wątpliwości co do tożsamości Użytkownika możemy poprosić o dodatkowe informacje.
Jeżeli Użytkownik uzna, że jego prawa nie są przestrzegane, może wnieść skargę do CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) lub do organu ochrony danych w państwie swojego zamieszkania.
8.Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowane połączenia (HTTPS), kontrolę dostępu w naszej bazie danych, dzięki której każdy użytkownik ma dostęp wyłącznie do własnych danych, hasła przechowywane w postaci zahaszowanej, dostęp do narzędzi administracyjnych ograniczony do wydawcy oraz płatności obsługiwane przez dostawcę posiadającego certyfikat PCI DSS.
9.Małoletni
Serwis nie jest przeznaczony dla dzieci poniżej 15. roku życia. Osoba, która nie ukończyła 15 lat, może z niego korzystać i wyrażać zgodę na pliki cookie służące do pomiaru ruchu wyłącznie za zgodą osoby sprawującej władzę rodzicielską.
10.Dane obowiązkowe i zautomatyzowane podejmowanie decyzji
Do założenia konta wymagane są adres e-mail i hasło: bez nich nie możemy świadczyć Serwisu. Pozostałe informacje (nazwa wyświetlana, odpowiedzi na ankietę) są opcjonalne. Nie podejmujemy żadnych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Użytkownika skutki prawne.
11.Zmiany niniejszej polityki
Możemy aktualizować niniejszą politykę w celu uwzględnienia zmian w Serwisie lub w przepisach prawa. Data ostatniej aktualizacji jest podana na górze tej strony; o każdej istotnej zmianie poinformujemy Użytkownika e-mailem lub w aplikacji.