Zásady ochrany osobních údajů

Naposledy aktualizováno: březen 2026

Tato stránka je překlad. V případě jakéhokoli rozporu je právně závazným dokumentem anglická verze.

Číst v angličtině

1. Úvod

StintBox ("my") je vyvíjen společností Kameli ApS se sídlem v Dánsku. Tyto zásady vysvětlují, jaká data shromažďujeme, proč a jak je chráníme.

2. Co shromažďujeme

Při validaci licence (při každém spuštění aplikace)

  • Licenční klíč
  • Hash ID zařízení (anonymizovaný hardwarový otisk — neshromažďujeme ani neukládáme individuální hardwarové informace)
  • Verze aplikace
  • IP adresa
  • Název a verze operačního systému

Při vytvoření účtu

  • E-mailová adresa
  • Zobrazované jméno (volitelné)
  • Heslo (hashované, nikdy uložené v čitelné podobě)

Při zakoupení licence

Platba je zpracována společností Paddle.com (náš obchodní zástupce). Neukládáme čísla kreditních karet ani platební údaje přímo. Viz zásady ochrany soukromí Paddle.

Při používání mobilní aplikace

Veškerá telemetrická a senzorická data jsou uložena lokálně ve vašem zařízení. Na naše servery jsou nahrána pouze v případě, že se výslovně rozhodnete je sdílet nebo synchronizovat (např. publikování shrnutí relace na váš profil).

  • GPS / polohová data — zaznamenávaná během relací pro telemetrický overlay (rychlost, trasa, nadmořská výška atd.)
  • Data ze senzorů — hodnoty akcelerometru, gyroskopu a barometru zachycené při nahrávání
  • Data z OBD-II vozidla — otáčky motoru, teplota chladicí kapaliny a další diagnostika při připojeném OBD adaptéru
  • Metadata ovládání kamery — stav připojení a nastavení propojených akčních kamer (GoPro, Insta360, DJI)

Hlášení pádů a diagnostika

Ke sběru anonymních hlášení o pádech a výkonnostních dat v našich desktopových, webových a mobilních aplikacích používáme Sentry (sentry.io). Pomáhá nám to rychle odhalovat a opravovat chyby. Hlášení o pádech neobsahují žádné osobní údaje, telemetrická data, názvy souborů ani data GPS. Hlášení pádů lze vypnout v nastavení aplikace.

  • Typ zařízení, název a verze operačního systému
  • Verze aplikace a běhové prostředí
  • Chybové zprávy a stack trace (na úrovni kódu, bez osobních údajů)
  • Obecné metriky výkonu (doba spuštění aplikace, doba trvání exportu)

Anonymní statistiky používání (desktop + mobil)

Na **desktopu**, když vaše aplikace kontroluje aktualizace (každé 4 hodiny), náš server aktualizací počítá tento požadavek. Na **mobilu**, když otevřete aplikaci, odešle jeden anonymní 'spouštěcí ping' na stejný analytický endpoint. V obou případech tyto počty používáme k zodpovězení otázek 'kolik lidí používá StintBox?', 'které verze jsou v provozu?' a 'ze kterých zemí lidé aplikaci používají?'. Na vaše zařízení neumisťujeme žádný identifikátor — žádný sledovací soubor cookie, žádný instalační UUID, žádné reklamní ID. Denně rotující salt se používá k deduplikaci IP podsítí na straně serveru, abychom mohli přibližně určit počet unikátních zařízení; salt se rotuje každou UTC půlnoc a vaše samotná IP adresa je zahazena v rámci stejného požadavku. Uchování: 90 dní pro anonymní hashovanou podsíť; agregované čítače jsou uchovávány 13 měsíců. Právní základ: oprávněný zájem (GDPR článek 6 odst. 1 písm. f)); na mobilu se uplatňuje také výjimka CNIL pro 'měření návštěvnosti' (Sheet 16). Chcete-li se odhlásit na desktopu, deaktivujte automatickou aktualizaci v Nastaveních → Aktualizace. Na mobilu vypněte možnost 'Anonymní statistiky používání' v Nastavení → Soukromí. Existující agregované počty nelze odstranit, protože neobsahují žádný identifikátor vázaný na vás.

  • Verze aplikace a operační systém (z hlavičky User-Agent nebo spouštěcího pingu)
  • Země (odvozená z vaší IP adresy pomocí offline databáze GeoIP — samotná vaše IP adresa není nikdy uložena)
  • Vydavatelský kanál (stable nebo beta)
  • Typ platformy: desktop / mobile-ios / mobile-android

Co neshromažďujeme

  • Vaše telemetrická data nejsou nahrávána bez vašeho výslovného jednání
  • Individuální sériová čísla nebo specifikace hardwaru
  • Chování při prohlížení mimo stintbox.app
  • Nepřetržité nebo pozaďové sledování polohy — GPS je aktivní pouze během nahrávací relace

3. Cloudové úložiště (volitelné)

StintBox může nabídnout volitelné cloudové úložiště pro video a telemetrické soubory. Toto je vždy opt-in — vaše data nejsou nikdy nahrána bez vašeho výslovného souhlasu. Data uložená v cloudu jsou šifrována v klidu a přístupná pouze vašemu účtu. Pokud váš placený přístup skončí, nahrávání se zastaví, ale nic se nezamyká: vše, co už v cloudu je, zůstane viditelné a stažitelné dalších 365 dní a nikdy nemusíte platit, abyste to získali zpět. Během této doby vám posíláme e-maily — týdně a poslední tři dny denně — s přesným datem smazání a s tím, co by obnovení předplatného vrátilo. Pokud kdykoli obnovíte předplatné, synchronizace se opět zapne a vaše data tam stále jsou. Po 365 dnech jsou cloudové kopie trvale smazány; kopie ve vašem vlastním počítači zůstávají nedotčené. Svá cloudová data můžete také kdykoli smazat sami — 30 dní je lze obnovit, poté jsou nenávratně pryč. Právní základ: plnění naší smlouvy s vámi po dobu, kdy je váš plán aktivní (GDPR článek 6 odst. 1 písm. b); pro následujících 365 dní náš oprávněný zájem dát vám reálnou šanci na návrat, aniž byste přišli o svou práci (článek 6 odst. 1 písm. f) — který můžete kdykoli ukončit smazáním svých cloudových dat.

4. Jak používáme vaše data

  • Validace licence: ověření, že vaše licence je aktivní a v rámci limitů zařízení
  • Správa účtu: přihlášení, reset hesla, stav předplatného
  • Podpora: odpovědi na vaše dotazy
  • Vylepšení produktu: souhrnné, anonymizované statistiky (např. „X % uživatelů je na Windows“) — nikdy individuální sledování

5. Sdílení dat

Neprodáváme ani nesdílíme vaše osobní údaje s třetími stranami, s výjimkou:

  • Paddle.com: zpracovává platby jako obchodní zástupce
  • Backblaze B2 (region EU): ukládá soubory, které zálohujete do cloudu — vaše video, telemetrické a projektové soubory. Úložiště provozují oni; načíst je může jen váš účet. Smlouva o zpracování osobních údajů je podepsána.
  • Sentry (Functional Software, Inc.): přijímá anonymní hlášení o pádech a výkonnostní data, která nám pomáhají opravovat chyby. Žádné osobní údaje nejsou sdíleny. Viz zásady ochrany soukromí Sentry na sentry.io/privacy
  • SparkPost (region EU): doručuje naše e-maily — přihlašovací odkazy, oznámení k účtu a newsletter, pokud jste o něj požádali. Smlouva o zpracování osobních údajů je podepsána.
  • Hetzner (Falkenstein, Německo): hostuje naše servery a databázi. Vaše data neopouštějí EU.
  • Orgány činné v trestním řízení: pokud to vyžaduje dánské nebo evropské právo

To je vše. Žádné reklamní sítě, žádní zprostředkovatelé dat.

6. Ukládání dat a bezpečnost

  • Server umístěn v Německu (Hetzner Cloud, Falkenstein)
  • Data šifrována při přenosu (TLS 1.3) a v klidu
  • Hesla hashována pomocí bcrypt
  • ID zařízení uložena pouze jako SHA-256 hashe
  • Databáze: PostgreSQL s pravidelnými zálohami

7. Vaše práva (GDPR)

Podle EU/GDPR máte právo na:

  • Přístup: vyžádání kopie vašich dat
  • Opravu: aktualizaci nepřesných dat
  • Výmaz: vyžádání kompletního smazání vašeho účtu a dat
  • Přenositelnost: obdržení vašich dat ve standardním formátu
  • Námitku: namítání proti specifickému zpracování

Pro uplatnění jakéhokoliv práva: napište na [email protected]. Odpovíme do 30 dnů.

8. Cookies

stintbox.app používá minimální cookies:

  • Session cookie: udržuje vás přihlášené (nezbytné, bez nutnosti souhlasu)
  • Cookie pro přiřazení doporučení: 30denní first-party cookie pro sledování doporučení (oprávněný zájem)

Nepoužíváme cookies třetích stran, Google Analytics, Facebook Pixel ani podobné.

9. Děti

StintBox není určen pro děti mladší 16 let. Vědomě neshromažďujeme data od dětí.

10. Uchovávání dat

  • Data účtu: uchovávána, dokud je váš účet aktivní. Smazána do 30 dnů od žádosti o smazání účtu.
  • Cloudové zálohy: uchovávány, dokud je nesmažete — po dobu, kdy je váš plán aktivní, není žádný časový limit.
  • Cloudové zálohy v rámci bezplatné kvóty: uchovávány, dokud je váš účet aktivní, bez časového omezení. Není od čeho počítat vypršení, takže nic nezaniká samo od sebe — smazání účtu je odstraní ve stejné 30denní lhůtě jako zbytek vašich dat.
  • Po skončení placeného přístupu: nahrávání se zastaví, ale vše, co už v cloudu je, zůstane viditelné a stažitelné dalších 365 dní zdarma. Nejprve vám pošleme e-maily — týdně a poslední tři dny denně — s přesným datem smazání. Po 365 dnech jsou cloudové kopie trvale smazány.
  • Cloudová data, která smažete sami: uchovávána 30 dní, abyste mohli omyl vzít zpět, poté trvale smazána. Smazání účtu odstraní vaše cloudová data ve stejné 30denní lhůtě.
  • Kapacita úložiště: ve vzácných případech můžeme potřebovat odstranit mimořádně velký projekt dříve, než uvádějí výše uvedené lhůty. Oznámíme to e-mailem nejméně 30 dní předem — viz naše podmínky.
  • Záznamy validace licence: uchovávány po dobu 12 měsíců, poté automaticky smazány.
  • Platební záznamy: uchovávány po dobu 7 let (požadavek dánského daňového práva).

11. Změny těchto zásad

O podstatných změnách vás budeme informovat e-mailem nejméně 30 dní předem. Nepodstatné změny jsou zveřejněny zde s aktualizovaným datem.

12. Kontakt