Polityka prywatności
Niniejsza Polityka prywatności opisuje, jak przetwarzamy dane osobowe w związku ze stroną notchflow.eu oraz aplikacją NotchFlow dla macOS. Dbamy o minimalizację danych — większość informacji w Aplikacji pozostaje wyłącznie na Twoim komputerze.
1. Administrator danych
Administratorem danych osobowych jest:
MTBIZ Marcin Tymków
Michałowice 61
49-314 Pisarzowice
NIP: 7471912158
e-mail: hello@notchflow.eu
2. Zakres
Polityka obejmuje:
- korzystanie ze Strony (notchflow.eu),
- zakup licencji premium,
- kontakt mailowy z nami,
- korzystanie z Aplikacji NotchFlow — w zakresie, w jakim dane opuszczają urządzenie użytkownika.
Polityka nie obejmuje serwisów zewnętrznych (np. GitHub, Polar), które mają własne regulaminy i polityki prywatności.
3. Jakie dane przetwarzamy
3.1. Strona internetowa
Strona jest statyczna — nie wymaga rejestracji ani logowania.
Google Analytics 4 — po wyrażeniu zgody w banerze cookies zbieramy anonimowe statystyki odwiedzin (np. odwiedzone podstrony, czas na stronie, typ urządzenia i przeglądarki, przybliżone pochodzenie geograficzne). Google Analytics uruchamia się dopiero po kliknięciu „Akceptuj analitykę”. Odrzucenie śledzenia nie ogranicza dostępu do Strony. Zgodę możesz wycofać w dowolnym momencie przez link „Ustawienia cookies” w stopce.
Stosujemy Google Consent Mode v2 — domyślnie analityka jest wyłączona, a reklamowe sygnały Google nie są włączane.
Przy odwiedzinie Strony mogą być przetwarzane również:
- dane techniczne serwera — adres IP, data i godzina żądania, adres URL, typ przeglądarki, system operacyjny (logi hostingowe, krótkotrwałe),
- preferencja motywu i zgoda cookies — zapisane lokalnie w przeglądarce (
localStorage), bez przesyłania na serwer, - czcionki Google Fonts — przy ładowaniu stylów przeglądarka łączy się z serwerami Google; Google może otrzymać adres IP i dane techniczne urządzenia zgodnie z własną polityką prywatności.
Strona nie ustawia własnych plików cookies poza cookies ustawianymi przez Google Analytics po wyrażeniu zgody.
3.2. Kontakt mailowy
Jeśli napiszesz do nas (np. na hello@notchflow.eu), przetwarzamy podany adres e-mail, treść wiadomości oraz ewentualne dane, które dobrowolnie dołączysz (np. wersja macOS, opis problemu).
3.3. Zakup licencji premium
Płatności obsługuje Polar (Merchant of Record). W procesie zakupu Polar zbiera m.in. adres e-mail, dane rozliczeniowe i informacje o płatności. My otrzymujemy informacje niezbędne do realizacji licencji (np. e-mail, status zamówienia, klucz licencyjny), ale nie przechowujemy danych kart płatniczych.
3.4. Aplikacja NotchFlow (macOS)
Aplikacja nie wymaga konta użytkownika. Większość danych (notatki, schowek, ustawienia, pliki półki) przechowywana jest lokalnie w katalogu Application Support na Twoim Macu i nie jest przesyłana na nasze serwery.
Dane mogą opuszczać urządzenie wyłącznie w następujących przypadkach:
- walidacja licencji premium — klucz licencyjny i nazwa urządzenia wysyłane do Polar (tylko gdy aktywujesz premium),
- aktualizacje — oficjalne buildy pobierają metadane appcast z notchflow.eu (Sparkle),
- tekst piosenki (opcjonalnie) — tytuł i wykonawca utworu wysyłane do lrclib.net, jeśli włączysz tę funkcję w Ustawienia → Prywatność,
- okładki albumów — Aplikacja pobiera grafikę z serwerów Spotify CDN (np. i.scdn.co) na podstawie metadanych odtwarzanego utworu,
- pobieranie Aplikacji — odbywa się przez GitHub Releases; GitHub przetwarza dane zgodnie ze swoją polityką.
3.5. Czego nie zbieramy
- brak telemetrii w aplikacji macOS,
- brak profilowania reklamowego i remarketingu,
- brak przesyłania zawartości schowka, notatek, plików półki ani historii przeglądania na nasze serwery,
- brak identyfikatorów reklamowych,
- brak kont użytkowników i synchronizacji w chmurze.
4. Cele i podstawy prawne (RODO)
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Statystyki Strony (Google Analytics) | Dane o odwiedzinach, urządzeniu, źródle ruchu | Art. 6 ust. 1 lit. a RODO (zgoda) |
| Udostępnienie Strony, bezpieczeństwo, diagnostyka | Logi serwera, IP | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Odpowiedź na wiadomość e-mail | E-mail, treść korespondencji | Art. 6 ust. 1 lit. f RODO lub lit. b (działania przed umową) |
| Sprzedaż i obsługa licencji premium | E-mail, dane zamówienia, klucz licencyjny | Art. 6 ust. 1 lit. b RODO (umowa) |
| Walidacja licencji w Aplikacji | Klucz licencyjny, nazwa urządzenia | Art. 6 ust. 1 lit. b RODO (umowa) |
| Realizacja praw podatkowych i rachunkowych | Dane transakcji | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
5. Odbiorcy danych
Dane mogą być przekazywane podmiotom przetwarzającym działającym na nasze zlecenie lub niezależnie (jako odrębni administratorzy):
- Google LLC (Google Analytics) — statystyki odwiedzin Strony, wyłącznie po zgodzie (polityka prywatności Google),
- Polar — płatności, faktury, walidacja licencji (polityka prywatności),
- dostawca hostingu Strony — utrzymanie serwisu notchflow.eu i pliku appcast,
- Google LLC — dostarczanie czcionek Google Fonts,
- GitHub (Microsoft) — hosting wydań Aplikacji,
- lrclib.net — opcjonalne wyszukiwanie tekstów piosenek,
- Spotify CDN — pobieranie okładek albumów.
Nie sprzedajemy danych osobowych podmiotom trzecim.
6. Przekazywanie danych poza EOG
Niektórzy dostawcy (np. Polar, Google, GitHub) mogą przetwarzać dane w Stanach Zjednoczonych lub innych państwach spoza Europejskiego Obszaru Gospodarczego. Przekazywanie odbywa się z zachowaniem wymogów RODO, w tym na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej o adekwatności, zgodnie z politykami tych podmiotów.
7. Okres przechowywania
- korespondencja e-mail — do 3 lat od zakończenia sprawy, chyba że dłuższy okres wynika z przepisów,
- dane zamówień — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat),
- logi serwera — do 90 dni, o ile krótszy okres nie wynika z konfiguracji hostingu,
- dane Google Analytics — zgodnie z ustawieniami konta GA (domyślnie do 14 miesięcy); zgoda może być wycofana w dowolnym momencie,
- dane lokalne w Aplikacji — do momentu usunięcia przez użytkownika lub odinstalowania Aplikacji.
8. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do danych,
- sprostowania,
- usunięcia („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- cofnięcia zgody — jeśli przetwarzanie opiera się na zgodzie (nie dotyczy przetwarzania na podstawie umowy lub obowiązku prawnego).
W sprawach zakupu premium możesz też zwrócić się do nas z adresem e-mail użytym przy checkout w celu weryfikacji lub usunięcia danych — w granicach obowiązujących przepisów (np. obowiązków podatkowych).
Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Kontakt w sprawach prywatności: hello@notchflow.eu
9. Pliki cookies i pamięć lokalna
Niezbędne (localStorage): preferencja motywu (notchflow-theme) oraz zapis decyzji o cookies (notchflow-cookie-consent) — bez przesyłania na serwer.
Analityczne (Google Analytics): ustawiane wyłącznie po kliknięciu „Akceptuj analitykę” w banerze. Służą do pomiaru ruchu na Stronie. Możesz je odrzucić, wycofać zgodę przez „Ustawienia cookies” w stopce lub wyczyścić dane w ustawieniach przeglądarki.
Google może ustawiać m.in. cookies takie jak _ga i _ga_*. Szczegóły: polityka cookies Google.
10. Schowek, lokalne API i uprawnienia systemowe
Monitorowanie schowka jest wyłączone domyślnie. Po włączeniu w Ustawienia → Prywatność dane schowka pozostają na Twoim Macu.
Integracja Raycast korzysta z lokalnego serwera HTTP (127.0.0.1). Token autoryzacji przechowywany jest w Keychain. Ruch API nie opuszcza komputera.
Funkcje takie jak kalendarz, kamera, Accessibility czy odczyt banerów powiadomień wymagają uprawnień macOS i przetwarzają dane lokalnie w RAM — treść powiadomień nie jest zapisywana na dysku.
11. Bezpieczeństwo
Stosujemy środki organizacyjne i techniczne adekwatne do skali przetwarzania (HTTPS, minimalizacja danych, brak centralnej bazy danych użytkowników Aplikacji). Szczegóły dystrybucji i weryfikacji podpisu opisuje strona Bezpieczeństwo.
12. Zmiany Polityki
Możemy zaktualizować Politykę — np. po dodaniu nowej funkcji sieciowej lub zmianie dostawcy hostingu. Aktualna wersja zawsze dostępna jest pod tym adresem wraz z datą wejścia w życie.