Privacy Policy

Last updated: 21 October 2026

RoarTransfer (roartransfer.com) is run by The Mad Lions, a film production house in Athens, Greece (“we”). This page says, in plain words, what we keep when you use RoarTransfer, why, for how long, and what you can ask of us. Questions: lab@themadlions.com.

1. What we keep

• Your account (if you make one): your email address and your password. The password is stored only in hashed form by our sign-in provider; we can never read it.
• Your files: the files you upload, kept only for the time you choose (24 hours without an account, 1 or 3 days with one).
• About each transfer: file names, sizes and types, when it was sent and when it ends, the title and message you add, the email addresses you send it to, and how many times the link was opened and downloaded.
• A password on a transfer is never stored as you typed it: we keep only a one-way fingerprint (hash) of it.
• Your IP address, when you send without an account (to apply the daily limits) or when you report a link (to stop misuse of reports). Our hosting and storage providers also see IP addresses in their technical logs.
• Abuse reports: the link reported and the reason given.

We do not open, watch, listen to or analyse your files. We do not use advertising, analytics or tracking cookies, and we never sell anything about you.

2. Why we keep it (legal basis)

• To run the service you asked for: store your files, make the link, send the emails you asked for, show My transfers (performance of a contract, GDPR art. 6(1)(b)).
• To keep RoarTransfer safe: daily limits without an account, abuse reports, stopping illegal content (our legitimate interest, art. 6(1)(f), and legal obligations, art. 6(1)(c)).

3. How long

• Files: the link stops working at the time shown, and the files are erased from storage automatically, at the latest 3 days after upload. You can delete a transfer earlier from My transfers.
• The record of a transfer (names, sizes, dates, counts) stays in My transfers while you have an account, so you can see what you sent. Ask us and we delete it.
• Without an account: the record and IP address are kept to prevent misuse, and deleted on request.
• Your account: until you ask us to delete it.

4. Who helps us run it

We use a small number of providers, each only for its part, under data processing terms:

• Supabase: accounts, sign-in and the records of transfers.
• Cloudflare (R2 storage and our domain): the files themselves.
• Resend: the emails RoarTransfer sends (to recipients, and to you when something is downloaded).
• GitHub Pages: hosts the web page itself.
• Google Fonts: the typeface of the page, loaded from Google’s servers.

Some of these providers may process data outside the European Economic Area; when they do, it is under the safeguards the GDPR requires (such as the EU Standard Contractual Clauses).

5. In your browser

The page stores two things in your browser’s local storage: your sign-in (so you stay signed in) and your language. No tracking cookies.

6. Your rights

You can ask to see, correct, export or delete what we keep about you, or object to how we use it. Write to lab@themadlions.com and we answer within one month. You can also complain to the Hellenic Data Protection Authority (www.dpa.gr).

7. Children

RoarTransfer is not meant for anyone under 16.

8. Changes

If we change this policy, we update the date at the top and, for important changes, tell account holders by email.

Πολιτική Απορρήτου

Τελευταία ενημέρωση: 21 Οκτωβρίου 2026

Το RoarTransfer (roartransfer.com) το λειτουργεί η The Mad Lions, εταιρεία κινηματογραφικής παραγωγής στην Αθήνα («εμείς»). Εδώ λέμε απλά τι κρατάμε όταν χρησιμοποιείς το RoarTransfer, γιατί, για πόσο, και τι μπορείς να μας ζητήσεις. Ερωτήσεις: lab@themadlions.com.

1. Τι κρατάμε

• Τον λογαριασμό σου (αν φτιάξεις): το email και τον κωδικό σου. Ο κωδικός αποθηκεύεται μόνο κρυπτογραφημένος (hash) από τον πάροχο σύνδεσης· δεν μπορούμε ποτέ να τον διαβάσουμε.
• Τα αρχεία σου: όσα ανεβάζεις, μόνο για όσο διαλέγεις (24 ώρες χωρίς λογαριασμό, 1 ή 3 μέρες με λογαριασμό).
• Για κάθε αποστολή: ονόματα, μεγέθη και τύπους αρχείων, πότε στάλθηκε και πότε λήγει, τον τίτλο και το μήνυμα που βάζεις, τα email στα οποία τη στέλνεις, και πόσες φορές άνοιξε και κατέβηκε ο σύνδεσμος.
• Ο κωδικός σε μια αποστολή δεν αποθηκεύεται ποτέ όπως τον έγραψες: κρατάμε μόνο ένα μη αναστρέψιμο αποτύπωμά του (hash).
• Τη διεύθυνση IP σου, όταν στέλνεις χωρίς λογαριασμό (για τα ημερήσια όρια) ή όταν κάνεις αναφορά (για να μη γίνεται κατάχρηση των αναφορών). Οι πάροχοι φιλοξενίας και αποθήκευσης βλέπουν επίσης διευθύνσεις IP στα τεχνικά τους αρχεία.
• Αναφορές κατάχρησης: τον σύνδεσμο που αναφέρθηκε και τον λόγο.

Δεν ανοίγουμε, δεν βλέπουμε, δεν ακούμε και δεν αναλύουμε τα αρχεία σου. Δεν έχουμε διαφημίσεις, analytics ή cookies παρακολούθησης, και δεν πουλάμε ποτέ τίποτα για σένα.

2. Γιατί τα κρατάμε (νομική βάση)

• Για να λειτουργεί η υπηρεσία που ζήτησες: αποθήκευση αρχείων, ο σύνδεσμος, τα email που ζήτησες, οι Αποστολές μου (εκτέλεση σύμβασης, άρθρο 6(1)(β) ΓΚΠΔ).
• Για να μένει ασφαλές το RoarTransfer: ημερήσια όρια χωρίς λογαριασμό, αναφορές κατάχρησης, αποτροπή παράνομου περιεχομένου (έννομο συμφέρον, άρθρο 6(1)(στ), και νομικές υποχρεώσεις, άρθρο 6(1)(γ)).

3. Για πόσο

• Αρχεία: ο σύνδεσμος σταματά την ώρα που φαίνεται, και τα αρχεία σβήνονται αυτόματα από την αποθήκευση, το αργότερο 3 μέρες μετά το ανέβασμα. Μπορείς να σβήσεις μια αποστολή νωρίτερα από τις Αποστολές μου.
• Η εγγραφή μιας αποστολής (ονόματα, μεγέθη, ημερομηνίες, μετρήσεις) μένει στις Αποστολές μου όσο έχεις λογαριασμό, για να βλέπεις τι έστειλες. Ζήτα το και τη σβήνουμε.
• Χωρίς λογαριασμό: η εγγραφή και η IP κρατιούνται για να αποτρέπεται η κατάχρηση, και σβήνονται αν το ζητήσεις.
• Ο λογαριασμός σου: ώσπου να μας ζητήσεις να τον σβήσουμε.

4. Ποιοι μας βοηθούν

Χρησιμοποιούμε λίγους παρόχους, τον καθένα μόνο για το κομμάτι του, με συμβάσεις επεξεργασίας δεδομένων:

• Supabase: λογαριασμοί, σύνδεση και οι εγγραφές των αποστολών.
• Cloudflare (αποθήκευση R2 και το domain μας): τα ίδια τα αρχεία.
• Resend: τα email που στέλνει το RoarTransfer (στους παραλήπτες, και σε σένα όταν κατέβει κάτι).
• GitHub Pages: φιλοξενεί την ίδια τη σελίδα.
• Google Fonts: η γραμματοσειρά της σελίδας, από τους servers της Google.

Κάποιοι από αυτούς μπορεί να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου· τότε γίνεται με τις εγγυήσεις που απαιτεί ο ΓΚΠΔ (όπως οι Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ).

5. Στον browser σου

Η σελίδα κρατά δύο πράγματα στο local storage του browser σου: τη σύνδεσή σου (για να μένεις συνδεδεμένος) και τη γλώσσα. Κανένα cookie παρακολούθησης.

6. Τα δικαιώματά σου

Μπορείς να ζητήσεις να δεις, να διορθώσεις, να πάρεις ή να σβήσεις ό,τι κρατάμε για σένα, ή να αντιταχθείς στη χρήση του. Γράψε στο lab@themadlions.com και απαντάμε μέσα σε έναν μήνα. Μπορείς επίσης να κάνεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

7. Παιδιά

Το RoarTransfer δεν απευθύνεται σε άτομα κάτω των 16.

8. Αλλαγές

Αν αλλάξουμε αυτή την πολιτική, ενημερώνουμε την ημερομηνία πάνω, και για σημαντικές αλλαγές ειδοποιούμε με email όσους έχουν λογαριασμό.