Zásady ochrany osobních údajů

StintBox ("my") je vyvíjen společností Kameli ApS se sídlem v Dánsku. Tyto zásady vysvětlují, jaká data shromažďujeme, proč a jak je chráníme.

StintBox může nabídnout volitelné cloudové úložiště pro video a telemetrické soubory. Toto je vždy opt-in: vaše data nejsou nikdy nahrána bez vašeho výslovného úkonu. Data uložená v cloudu jsou šifrována v klidu a přístupná pouze vašemu účtu. Pokud váš placený přístup skončí, nahrávání se zastaví, ale nic se nezamyká: vše, co už v cloudu je, zůstane viditelné a stažitelné dalších 365 dní a nikdy nemusíte platit, abyste to získali zpět. Během této doby vám posíláme e-maily (týdně a poslední tři dny denně) s přesným datem smazání a s tím, co by obnovení předplatného vrátilo. Pokud kdykoli obnovíte předplatné, synchronizace se opět zapne a vaše data tam stále jsou. Po 365 dnech jsou cloudové kopie trvale smazány; kopie ve vašem vlastním počítači zůstávají nedotčené. Svá cloudová data můžete také kdykoli smazat sami. Ještě 30 dní je lze obnovit, poté jsou nenávratně pryč. Právní základ: plnění naší smlouvy s vámi po dobu, kdy je váš plán aktivní (GDPR článek 6 odst. 1 písm. b); pro následujících 365 dní náš oprávněný zájem dát vám reálnou šanci na návrat, aniž byste přišli o svou práci (článek 6 odst. 1 písm. f), který můžete kdykoli ukončit smazáním svých cloudových dat.

StintBox můžete propojit se službami, které již používáte. Dnes to znamená Stravu. Když Stravu připojíte, žádáme o oprávnění číst váš profil a vaše aktivity, včetně těch označených jako soukromé, protože právě jejich import je smyslem této funkce. StintBox čte data aktivit, jako je poloha GPS, rychlost, tepová frekvence, výkon, kadence a nadmořská výška, a převádí je na telemetrii, kterou můžete vložit do videa. V počítačové aplikaci jsou vaše tokeny Stravy šifrované a uložené výhradně ve vašem počítači. Pokud se připojíte z webu, jsou šifrovaně uložené na našich serverech, aby web mohl zobrazit vaše aktivity. Odpojení uvnitř StintBoxu odvolá náš přístup u Stravy a smaže uložené tokeny. Odpojení přímo ve Stravě má stejný účinek: Strava nám to oznámí a my svou kopii smažeme. Právní základ: plnění smlouvy s vámi (čl. 6 odst. 1 písm. b GDPR), po dobu trvání propojení.

• Sociální platformy: propojte účet YouTube, TikTok, Instagram, Facebook nebo X a my uchováme token, který nám umožňuje publikovat za vás, dokud propojení nezrušíte. U Instagramu, Facebooku a X prochází video cestou naším serverem; u YouTube a TikToku jde přímo z vašeho telefonu na platformu. Jakmile dorazí, platí jejich podmínky, ne naše.
• Vaše vlastní cloudové úložiště: připojte Dropbox, OneDrive nebo Google Drive a vaše jízdy a videa poputují na váš tamní účet, podle podmínek daného poskytovatele. Token uchováváme, dokud připojení nezrušíte. Smazání účtu ukončí každé z těchto propojení přímo u poskytovatele, nejen u nás.

Živé vysílání je vypnuté, dokud je nespustíte. Během vysílání odchází vaše rychlost, časy kol a poloha na odkaz jednou za sekundu. Kdokoli, kdo ten odkaz má, může sledovat a může jej předat dál. Uvnitř soukromé zóny se vaše poloha vynechává a váš tep odesíláme jen tehdy, když ten kanál zapnete, a pouze pro dané vysílání. Video není součástí vysílání: zůstává ve vašem telefonu, pokud si je sami nezálohujete.

• Posledních 30 sekund zadržujeme, než je diváci uvidí, aby šlo vysílání zastavit dřív, než se tyto sekundy k někomu dostanou. Současně může sledovat až 500 lidí a vysílání, které 120 sekund mlčí, skončí samo.
• Kopii telemetrie, kterou vysíláte, uchováváme 30 dní po skončení vysílání, abychom mohli prošetřit zneužití služby, například pokud vysílání poslouží ke spáchání trestného činu nebo k obtěžování někoho jiného. Tato kopie nikdy neobsahuje váš tep a nikdy nic o lidech, kteří se dívali. Uchovává se těch 30 dní bez ohledu na to, zda smažete účet, a poté se automaticky odstraní. Žádná další kopie neexistuje.
• Kopie, která existuje, může být vyžádána orgánem veřejné moci. Platí to o každé službě, která si cokoli uchovává, a je to důvod, proč je tato malá, krátkodobá a slouží jedinému účelu. O lidech, kteří se dívají, nevíme nic kromě jejich IP adresy.

Kamera StintBox míří na vás a na vaše vozidlo, k tomu slouží. V praxi se někdo v depu nebo na silnici může ocitnout v pozadí záběru. Nikdy není námětem, nikoho neidentifikujeme a vaše záznamy neprohledáváme. Pokud ale nahrajete, publikujete nebo vysíláte něco, kde jsou další lidé, je to vaše rozhodnutí a stojí za to udělat je tak, jak byste chtěli, aby je někdo udělal o vás. Při skupinové vyjížďce mějte na paměti, že vaše poloha je zhruba i polohou všech ostatních.

• Validace licence: ověření, že vaše licence je aktivní a v rámci limitů zařízení
• Správa účtu: přihlášení, reset hesla, stav předplatného
• Podpora: odpovědi na vaše dotazy
• Vylepšení produktu: souhrnné, anonymizované statistiky (např. „X % uživatelů je na Windows“), nikdy individuální sledování

Neprodáváme ani nesdílíme vaše osobní údaje s třetími stranami, s výjimkou:

• Paddle.com: zpracovává platby jako obchodní zástupce
• Backblaze B2 (region EU): ukládá soubory, které zálohujete do cloudu, tedy vaše video, telemetrické a projektové soubory. Úložiště provozují oni; načíst je může jen váš účet. Smlouva o zpracování osobních údajů je podepsána.
• Sentry (Functional Software, Inc.): přijímá anonymní hlášení o pádech a výkonnostní data, která nám pomáhají opravovat chyby. Žádné osobní údaje nejsou sdíleny. Viz zásady ochrany soukromí Sentry na sentry.io/privacy
• SparkPost (region EU): doručuje naše e-maily, tedy přihlašovací odkazy, oznámení k účtu a newsletter, pokud jste o něj požádali. Smlouva o zpracování osobních údajů je podepsána.
• Hetzner (Falkenstein, Německo): hostuje naše servery a databázi. Vaše data neopouštějí EU.
• Orgány činné v trestním řízení: pokud to vyžaduje dánské nebo evropské právo
• VersaTiles: poskytuje volitelné satelitní pozadí mapy. Každý požadavek na dlaždici jim prozradí, kde se vaše trasa přibližně nachází, spolu s vaší IP adresou. Pozadí zůstává vypnuté, dokud je nezapnete.
• Platformy, na které publikujete, a cloudové účty, které si připojíte sami: YouTube, TikTok, Instagram, Facebook, X, Dropbox, OneDrive, Google Drive. K žádné z nich se nic nedostane dřív, než účet propojíte a stisknete publikovat nebo zálohovat.

To je vše. Žádné reklamní sítě, žádní zprostředkovatelé dat.

• Server umístěn v Německu (Hetzner Cloud, Falkenstein)
• Data šifrována při přenosu (TLS 1.3) a v klidu
• Hesla hashována pomocí bcrypt
• ID zařízení uložena pouze jako SHA-256 hashe
• Databáze: PostgreSQL s pravidelnými zálohami

Podle EU/GDPR máte právo na:

• Přístup: vyžádání kopie vašich dat
• Opravu: aktualizaci nepřesných dat
• Výmaz: vyžádání kompletního smazání vašeho účtu a dat
• Přenositelnost: obdržení vašich dat ve standardním formátu
• Námitku: namítání proti specifickému zpracování

Pro uplatnění jakéhokoliv práva: napište na [email protected]. Odpovíme do 30 dnů.

stintbox.app používá minimální cookies:

• Session cookie: udržuje vás přihlášené (nezbytné, bez nutnosti souhlasu)
• Cookie pro přiřazení doporučení: 30denní first-party cookie pro sledování doporučení (oprávněný zájem)

Nepoužíváme cookies třetích stran, Google Analytics, Facebook Pixel ani podobné.

StintBox není určen pro děti mladší 16 let. Vědomě neshromažďujeme data od dětí.

• Data účtu: uchovávána, dokud je váš účet aktivní. Smazána do 30 dnů od žádosti o smazání účtu.
• Cloudové zálohy: uchovávány, dokud je nesmažete. Po dobu, kdy je váš plán aktivní, není žádný časový limit.
• Cloudové zálohy v rámci bezplatné kvóty: uchovávány, dokud je váš účet aktivní, bez časového omezení. Není od čeho počítat vypršení, takže nic nezaniká samo od sebe. Smazání účtu je odstraní ve stejné 30denní lhůtě jako zbytek vašich dat.
• Po skončení placeného přístupu: nahrávání se zastaví, ale vše, co už v cloudu je, zůstane viditelné a stažitelné dalších 365 dní zdarma. Nejprve vám pošleme e-maily (týdně a poslední tři dny denně) s přesným datem smazání. Po 365 dnech jsou cloudové kopie trvale smazány.
• Cloudová data, která smažete sami: uchovávána 30 dní, abyste mohli omyl vzít zpět, poté trvale smazána. Smazání účtu odstraní vaše cloudová data ve stejné 30denní lhůtě.
• Kapacita úložiště: ve vzácných případech můžeme potřebovat odstranit mimořádně velký projekt dříve, než uvádějí výše uvedené lhůty. Oznámíme to e-mailem nejméně 30 dní předem (viz naše podmínky).
• Záznamy validace licence: uchovávány po dobu 12 měsíců, poté automaticky smazány.
• Platební záznamy: uchovávány pět let po konci účetního období, do kterého patří, jak vyžaduje dánský zákon o účetnictví.
• Platba provedená bez účtu: celý záznam, včetně jména, fakturační adresy, země a DIČ, uchováván pět let po konci účetního období, ve kterém dorazil, a poté smazán.
• Telemetrie živého vysílání: administrativní kopie uchovávaná 30 dní po skončení vysílání a poté automaticky odstraněná. Nikdy neobsahuje tep.
• Bezpečnostní a administrativní protokol: událost se uchovává, zatímco identifikátor uživatele a IP adresa se z ní po dvou letech odstraňují.

Účet smažete v aplikaci v části Nastavení, Účet, Smazat účet. Okamžitě vás všude odhlásíme, váš profil přestane být viditelný pro ostatní a e-mailem vám pošleme odkaz, který vše vrátí zpět. Po 30 dnech je to nevratné a předtím pošleme jednu připomínku. V tu chvíli se vaše jízdy, videa, tratě, předvolby, nastavení, zařízení a přihlašovací údaje smažou z naší databáze i z našeho úložiště a vaše propojení s dalšími platformami se zruší přímo u nich, nejen u nás.

• Vy rozhodujete, co se stane s tím, co jste sdíleli s ostatními uživateli, například s obrysem tratě, předvolbou nebo definicí PID: vezměte si to s sebou, nebo to nechte všem ostatním bez vazby na váš účet. Ponechání z toho nedělá anonymní údaj, protože trať je stále místo a předvolba stále konfigurace. Vše, co jste napsali vlastními slovy, například recenzi, se smaže v obou případech.
• Vaše platební historie odchází s účtem, kromě účetního záznamu popsaného v části Uchovávání dat. Zbývá částka, měna, účel platby, datum a platební reference, nikoli vaše jméno, e-mailová adresa nebo fakturační adresa. Pokud jste nám zaplatili, aniž byste si kdy založili účet, uchováme celý ten záznam včetně jména, fakturační adresy, země a DIČ po jeho pět let. Je to víc, než účetní doklad potřebuje, a je to vědomé rozhodnutí: nepřiřazená platba musí zůstat spárovatelná s tím, kdo ji provedl, po celou dobu, kdy ji vůbec držíme. Vaše faktury drží Paddle podle vlastních zákonných povinností, které nemůžeme zkrátit.
• Co vzít zpět nedokážeme, protože to nikdy nebylo jen naše: co už někdo viděl, odkaz, který si někdo uložil, příspěvek, který jste zveřejnili na jiné platformě, soubor, který jste poslali do vlastního Dropboxu, OneDrivu nebo Google Drivu, a to, co musí uchovat náš poskytovatel plateb. Vysílání dokážeme vypnout; nedokážeme je nikomu odvidět.

O podstatných změnách vás budeme informovat e-mailem nejméně 30 dní předem. Nepodstatné změny jsou zveřejněny zde s aktualizovaným datem.

• Obecné: [email protected]
• Ochrana soukromí: [email protected]
• Ochrana dat: Kameli ApS, Dánsko