Zásady ochrany osobních údajů
Naposledy aktualizováno: březen 2026
This page has been translated using AI. The English version is the legally binding document.
Read in English1. Úvod
StintBox ("my") je vyvíjen společností Kameli ApS se sídlem v Dánsku. Tyto zásady vysvětlují, jaká data shromažďujeme, proč a jak je chráníme.
2. Co shromažďujeme
Při validaci licence (při každém spuštění aplikace)
- Licenční klíč
- Hash ID zařízení (anonymizovaný hardwarový otisk — neshromažďujeme ani neukládáme individuální hardwarové informace)
- Verze aplikace
- IP adresa
- Název a verze operačního systému
Při vytvoření účtu
- E-mailová adresa
- Zobrazované jméno (volitelné)
- Heslo (hashované, nikdy uložené v čitelné podobě)
Při zakoupení licence
Platba je zpracována společností Paddle.com (náš obchodní zástupce). Neukládáme čísla kreditních karet ani platební údaje přímo. Viz zásady ochrany soukromí Paddle.
Při používání mobilní aplikace
Veškerá telemetrická a senzorická data jsou uložena lokálně ve vašem zařízení. Na naše servery jsou nahrána pouze v případě, že se výslovně rozhodnete je sdílet nebo synchronizovat (např. publikování shrnutí relace na váš profil).
- GPS / polohová data — zaznamenávaná během relací pro telemetrický overlay (rychlost, trasa, nadmořská výška atd.)
- Data ze senzorů — hodnoty akcelerometru, gyroskopu a barometru zachycené při nahrávání
- Data z OBD-II vozidla — otáčky motoru, teplota chladicí kapaliny a další diagnostika při připojeném OBD adaptéru
- Metadata ovládání kamery — stav připojení a nastavení propojených akčních kamer (GoPro, Insta360, DJI)
Anonymní statistiky používání (desktop + mobil)
Na **desktopu**, když vaše aplikace kontroluje aktualizace (každé 4 hodiny), náš server aktualizací počítá tento požadavek. Na **mobilu**, když otevřete aplikaci, odešle jeden anonymní 'spouštěcí ping' na stejný analytický endpoint. V obou případech tyto počty používáme k zodpovězení otázek 'kolik lidí používá StintBox?', 'které verze jsou v provozu?' a 'ze kterých zemí lidé aplikaci používají?'. Na vaše zařízení neumisťujeme žádný identifikátor — žádný sledovací soubor cookie, žádný instalační UUID, žádné reklamní ID. Denně rotující salt se používá k deduplikaci IP podsítí na straně serveru, abychom mohli přibližně určit počet unikátních zařízení; salt se rotuje každou UTC půlnoc a vaše samotná IP adresa je zahazena v rámci stejného požadavku. Uchování: 90 dní pro anonymní hashovanou podsíť; agregované čítače jsou uchovávány 13 měsíců. Právní základ: oprávněný zájem (GDPR článek 6 odst. 1 písm. f)); na mobilu se uplatňuje také výjimka CNIL pro 'měření návštěvnosti' (Sheet 16). Chcete-li se odhlásit na desktopu, deaktivujte automatickou aktualizaci v Nastaveních → Aktualizace. Na mobilu vypněte možnost 'Anonymní statistiky používání' v Nastavení → Soukromí. Existující agregované počty nelze odstranit, protože neobsahují žádný identifikátor vázaný na vás.
- Verze aplikace a operační systém (z hlavičky User-Agent nebo spouštěcího pingu)
- Země (odvozená z vaší IP adresy pomocí offline databáze GeoIP — samotná vaše IP adresa není nikdy uložena)
- Vydavatelský kanál (stable nebo beta)
- Typ platformy: desktop / mobile-ios / mobile-android
Co neshromažďujeme
On **desktop**, when your app checks for updates (every 4 hours), our update server counts the request. On **mobile**, when you open the app, it sends a single anonymous 'launch ping' to the same analytics endpoint. In both cases we use the counts to answer 'how many people are using StintBox?', 'which versions are in use?', and 'which countries are people using the app from?'. We do not set any identifier on your device — no tracking cookie, no install UUID, no advertising ID. A daily-rotating salt is used server-side to deduplicate IP subnets so we can approximate unique-device counts; the salt rotates every UTC midnight and your IP itself is discarded within the same request. Retention: 90 days for the anonymous hashed subnet; aggregate counters are kept for 13 months. Legal basis: legitimate interest (GDPR Article 6(1)(f)); on mobile the CNIL 'audience measurement' exemption (Sheet 16) also applies. To opt out on desktop, disable auto-update in Settings → Updates. On mobile, toggle off 'Anonymous usage statistics' in Settings → Privacy. Existing aggregate counts cannot be removed because they contain no identifier tied to you.
- Vaše telemetrická data nejsou nahrávána bez vašeho výslovného jednání
- Vzorce používání nebo analytiku v aplikaci
- Individuální sériová čísla nebo specifikace hardwaru
- Chování při prohlížení mimo stintbox.app
- Nepřetržité nebo pozaďové sledování polohy — GPS je aktivní pouze během nahrávací relace
What we do NOT collect
- Your telemetry data is never uploaded without your explicit action
- Individual hardware serial numbers or specifications
- Browsing behavior outside of stintbox.app
- Continuous or background location tracking — GPS is only active during a recording session
3. Cloudové úložiště (volitelné)
StintBox může nabídnout volitelné cloudové úložiště pro video a telemetrické soubory. Toto je vždy opt-in — vaše data nejsou nikdy nahrána bez vašeho výslovného souhlasu. Data uložená v cloudu jsou šifrována v klidu a přístupná pouze vašemu účtu.
4. Jak používáme vaše data
- Validace licence: ověření, že vaše licence je aktivní a v rámci limitů zařízení
- Správa účtu: přihlášení, reset hesla, stav předplatného
- Podpora: odpovědi na vaše dotazy
- Vylepšení produktu: souhrnné, anonymizované statistiky (např. „X % uživatelů je na Windows“) — nikdy individuální sledování
5. Sdílení dat
Neprodáváme ani nesdílíme vaše osobní údaje s třetími stranami, s výjimkou:
- Paddle.com: zpracovává platby jako obchodní zástupce
- Orgány činné v trestním řízení: pokud to vyžaduje dánské nebo evropské právo
- Law enforcement: if legally required by Danish or EU law
To je vše. Žádné reklamní sítě, žádní analytičtí partneři, žádní zprostředkovatelé dat.
6. Ukládání dat a bezpečnost
- Server umístěn v Německu (Hetzner Cloud, Falkenstein)
- Data šifrována při přenosu (TLS 1.3) a v klidu
- Hesla hashována pomocí bcrypt
- ID zařízení uložena pouze jako SHA-256 hashe
- Databáze: PostgreSQL s pravidelnými zálohami
7. Vaše práva (GDPR)
Podle EU/GDPR máte právo na:
- Přístup: vyžádání kopie vašich dat
- Opravu: aktualizaci nepřesných dat
- Výmaz: vyžádání kompletního smazání vašeho účtu a dat
- Přenositelnost: obdržení vašich dat ve standardním formátu
- Námitku: namítání proti specifickému zpracování
Pro uplatnění jakéhokoliv práva: napište na [email protected]. Odpovíme do 30 dnů.
8. Cookies
stintbox.app používá minimální cookies:
- Session cookie: udržuje vás přihlášené (nezbytné, bez nutnosti souhlasu)
- Cookie pro přiřazení doporučení: 30denní first-party cookie pro sledování doporučení (oprávněný zájem)
Nepoužíváme cookies třetích stran, Google Analytics, Facebook Pixel ani podobné.
9. Děti
StintBox není určen pro děti mladší 16 let. Vědomě neshromažďujeme data od dětí.
10. Uchovávání dat
- Data účtu: uchovávána, dokud je váš účet aktivní. Smazána do 30 dnů od žádosti o smazání účtu.
- Záznamy validace licence: uchovávány po dobu 12 měsíců, poté automaticky smazány.
- Platební záznamy: uchovávány po dobu 7 let (požadavek dánského daňového práva).
11. Změny těchto zásad
O podstatných změnách vás budeme informovat e-mailem nejméně 30 dní předem. Nepodstatné změny jsou zveřejněny zde s aktualizovaným datem.
12. Kontakt
- Obecné: [email protected]
- Ochrana soukromí: [email protected]
- Ochrana dat: Kameli ApS, Dánsko