Privatlivspolitik

StintBox ("vi", "os") er udviklet af Kameli ApS med base i Danmark. Denne politik forklarer, hvilke data vi indsamler, hvorfor, og hvordan vi beskytter dem.

StintBox kan tilbyde valgfri cloud-lagring af video- og telemetrifiler. Dette er altid opt-in: dine data uploades aldrig uden din udtrykkelige handling. Cloud-lagrede data krypteres i hvile og er kun tilgængelige for din konto. Hvis din betalte adgang ophører, stopper upload, men intet låses: alt, der allerede ligger i skyen, forbliver synligt og kan hentes i yderligere 365 dage, og du skal aldrig betale for at få det tilbage. Vi sender dig mails i den periode (ugentligt og derefter dagligt de sidste tre dage) med den præcise sletningsdato, og hvad et genkøb ville gendanne. Genkøber du undervejs, tændes synkroniseringen igen, og dine data ligger der stadig. Efter de 365 dage slettes cloud-kopierne permanent; kopierne på din egen computer røres ikke. Du kan også selv slette dine cloud-data når som helst. De kan gendannes i 30 dage, hvorefter de er væk for altid. Retsgrundlag: opfyldelse af vores aftale med dig, mens din plan er aktiv (GDPR artikel 6, stk. 1, litra b); for de 365 dage efter ophør vores legitime interesse i at give dig en reel chance for at vende tilbage uden at miste dit arbejde (artikel 6, stk. 1, litra f), som du når som helst kan bringe til ophør ved at slette dine cloud-data.

Du kan forbinde StintBox med tjenester, du allerede bruger. I dag betyder det Strava. Når du tilslutter Strava, beder vi om læseadgang til din profil og dine aktiviteter, også dem du har markeret som private, for det er netop dem funktionen skal kunne importere. StintBox læser aktivitetsdata som GPS-position, hastighed, puls, effekt, kadence og højde og laver dem om til telemetri, du kan lægge over din video. I desktop-appen bliver dine Strava-tokens krypteret og gemt udelukkende på din egen computer. Tilslutter du i stedet fra hjemmesiden, bliver de krypteret og gemt på vores servere, så siden kan vise dine aktiviteter. Frakobler du inde i StintBox, tilbagekalder vi vores adgang hos Strava og sletter de gemte tokens. Frakobler du inde fra Strava, sker det samme: Strava giver os besked, og vi sletter vores kopi. Retsgrundlag: opfyldelse af vores aftale med dig (databeskyttelsesforordningens artikel 6, stk. 1, litra b), så længe forbindelsen er aktiv.

• Sociale platforme: forbind en YouTube-, TikTok-, Instagram-, Facebook- eller X-konto, og vi opbevarer den token, der lader os slå op for dig, indtil du fjerner forbindelsen. For Instagram, Facebook og X passerer videoen vores server på vejen; for YouTube og TikTok går den direkte fra din telefon til platformen. Når den er nået frem, gælder deres vilkår, ikke vores.
• Dit eget cloud-lager: forbind Dropbox, OneDrive eller Google Drive, og dine sessioner og videoer havner på din konto dér, under den udbyders vilkår. Vi opbevarer tokenet, indtil du afbryder forbindelsen. Sletning af din konto ophæver hver eneste af disse forbindelser hos udbyderen og ikke kun her.

Livetransmission er slået fra, indtil du starter den. Mens en transmission kører, sendes din hastighed, dine omgangstider og din position til et link én gang i sekundet. Alle, der har det link, kan se med og kan give det videre. Inde i en privatzone udelades din position, og din puls sendes kun, hvis du slår den kanal til, og kun for den ene transmission. Videoen er ikke en del af en transmission: den bliver på din telefon, medmindre du selv sikkerhedskopierer den.

• Vi holder de sidste 30 sekunder tilbage, før seerne får dem, så en transmission kan stoppes, før de sekunder når nogen. Op til 500 personer kan se med samtidig, og en transmission, der er tavs i 120 sekunder, slutter af sig selv.
• Vi gemmer en kopi af den telemetri, du transmitterer, i 30 dage efter at transmissionen er slut, så vi kan undersøge misbrug af tjenesten, for eksempel hvis en transmission bruges til at hjælpe med at begå en lovovertrædelse eller til at chikanere nogen. Kopien indeholder aldrig din puls, og den indeholder aldrig noget om dem, der så med. Den gemmes i de 30 dage, uanset om du sletter din konto, og slettes derefter automatisk. Der findes ingen anden kopi.
• En kopi, der findes, er en kopi, en myndighed kan kræve udleveret. Det gælder enhver tjeneste, der gemmer noget, og det er grunden til, at denne er lille, kortlivet og har ét formål. Om dem, der ser med, ved vi intet ud over deres IP-adresse.

Et StintBox-kamera peger på dig og dit køretøj, og det er det, det er til. I praksis kan en person i depotet eller på vejen ende i baggrunden af et klip. De er aldrig motivet, vi identificerer ingen, og vi gennemsøger ikke dine optagelser. Men hvis du uploader, offentliggør eller transmitterer noget med andre mennesker i, er den beslutning din, og den er værd at træffe, som du selv ville ønske den truffet om dig. På en gruppetur skal du huske, at din position nogenlunde også er alle de andres.

• Licensvalidering: verificér at din licens er aktiv og inden for enhedsgrænser
• Kontoadministration: login, nulstilling af adgangskode, abonnementsstatus
• Support: besvare dine henvendelser
• Produktforbedring: aggregerede, anonymiserede statistikker (f.eks. "X% af brugerne er på Windows"), aldrig individuel sporing

Vi sælger eller deler ikke dine personlige data med tredjeparter, undtagen:

• Paddle.com: behandler betalinger som merchant of record
• Backblaze B2 (EU-region): opbevarer de filer, du sikkerhedskopierer til skyen, altså dine video-, telemetri- og projektfiler. De leverer lagerpladsen; kun din konto kan hente filerne. Databehandleraftale underskrevet.
• Sentry (Functional Software, Inc.): modtager anonyme nedbrudsrapporter og ydelsesdata, så vi kan rette fejl. Ingen persondata deles. Se Sentrys privatlivspolitik på sentry.io/privacy
• SparkPost (EU-region): leverer vores e-mails, dvs. login-links, kontobeskeder og nyhedsbrevet, hvis du har bedt om det. Databehandleraftale underskrevet.
• Hetzner (Falkenstein, Tyskland): hoster vores servere og database. Dine data forlader ikke EU.
• Retshåndhævelse: hvis lovmæssigt påkrævet af dansk eller EU-lovgivning
• VersaTiles: leverer den valgfrie satellitkortbaggrund. Hver anmodning om en flise fortæller dem nogenlunde, hvor dit spor ligger, sammen med din IP-adresse. Baggrunden er slået fra, indtil du slår den til.
• Platforme, du offentliggør til, og cloud-konti, du selv forbinder: YouTube, TikTok, Instagram, Facebook, X, Dropbox, OneDrive, Google Drive. Intet når nogen af dem, før du forbinder kontoen og trykker offentliggør eller sikkerhedskopiér.

Det er alt. Ingen annoncenetværk, ingen datamæglere.

• Server placeret i Tyskland (Hetzner Cloud, Falkenstein)
• Data krypteret under transport (TLS 1.3) og i hvile
• Adgangskoder hashed med bcrypt
• Maskin-ID'er gemt kun som SHA-256-hash
• Database: PostgreSQL med regelmæssige backups

Under EU/GDPR har du ret til:

• Indsigt: anmod om en kopi af dine data
• Rettelse: opdatér unøjagtige data
• Sletning: anmod om komplet sletning af din konto og data
• Portabilitet: modtag dine data i et standardformat
• Indsigelse: gør indsigelse mod specifik behandling

For at udøve enhver rettighed: send e-mail til [email protected]. Vi svarer inden for 30 dage.

stintbox.app bruger minimale cookies:

• Sessionscookie: holder dig logget ind (essentiel, intet samtykke påkrævet)
• Henvisnings-attributionscookie: 30-dages førstepartscookie til henvisningssporing (berettiget interesse)

Vi bruger IKKE tredjepartssporingscookies, Google Analytics, Facebook Pixel eller lignende.

StintBox er ikke rettet mod børn under 16 år. Vi indsamler ikke bevidst data fra børn.

• Kontodata: opbevares, mens din konto er aktiv. Slettes inden for 30 dage efter anmodning om kontosletning.
• Cloud-backups: opbevares, indtil du selv sletter dem. Der er ingen tidsgrænse, så længe din plan er aktiv.
• Cloud-backups på gratis-kvoten: opbevares, så længe din konto er aktiv, uden tidsgrænse. Der er intet ophør at regne fra, så intet udløber af sig selv. Sletter du din konto, fjernes de efter samme 30-dages plan som resten af dine data.
• Efter betalt adgang ophører: upload stopper, men alt, der allerede ligger i skyen, forbliver synligt og kan hentes i yderligere 365 dage uden beregning. Vi sender dig først mails (ugentligt og derefter dagligt de sidste tre dage) med den præcise sletningsdato. Efter 365 dage slettes cloud-kopierne permanent.
• Cloud-data, du selv sletter: opbevares i 30 dage, så du kan fortryde, og slettes derefter permanent. Sletter du din konto, fjernes dine cloud-data efter samme 30-dages plan.
• Lagerkapacitet: i sjældne tilfælde kan vi være nødt til at fjerne et usædvanligt stort projekt før de ovenstående frister. Vi varsler det pr. mail mindst 30 dage i forvejen (se vores vilkår).
• Licensvalideringslogfiler: opbevares i 12 måneder og slettes derefter automatisk.
• Betalingsoptegnelser: opbevares i fem år efter udgangen af det regnskabsår, de hører til, som dansk bogføringslov kræver.
• En betaling foretaget uden en konto: hele rækken, inklusive navn, faktureringsadresse, land og momsnummer, opbevares i fem år efter udgangen af det regnskabsår, den kom ind i, og slettes derefter.
• Telemetri fra livetransmission: en administrativ kopi, der opbevares i 30 dage efter at transmissionen er slut, og derefter slettes automatisk. Den indeholder aldrig puls.
• Sikkerheds- og administrationslog: hændelsen bevares, og bruger-id og IP-adresse på den fjernes efter to år.

Du sletter din konto i appen under Indstillinger, Konto, Slet konto. Du bliver logget ud alle steder med det samme, din profil holder op med at være synlig for andre, og vi sender dig en e-mail med et link, der sætter det hele tilbage. Efter 30 dage er det permanent, og vi sender én påmindelse først. På det tidspunkt slettes dine sessioner, videoer, spor, forudindstillinger, indstillinger, enheder og login fra vores database og vores lager, og dine forbindelser til andre platforme ophæves hos de platforme og ikke kun her.

• Du vælger, hvad der sker med det, du har delt med andre brugere, for eksempel et baneomrids, en forudindstilling eller en PID-definition: tag det med dig, eller lad det blive til alle andre uden din konto på. At lade det blive gør det ikke anonymt, for en bane er stadig et sted, og en forudindstilling er stadig en opsætning. Alt, hvad du har skrevet med dine egne ord, for eksempel en anmeldelse, slettes under alle omstændigheder.
• Din betalingshistorik følger med kontoen, bortset fra den bogføringsoptegnelse, der er beskrevet under Dataopbevaring. Det, der bliver tilbage, er beløbet, valutaen, hvad betalingen var for, datoen og betalingsreferencen, ikke dit navn, din e-mailadresse eller din faktureringsadresse. Har du betalt os uden nogensinde at oprette en konto, beholder vi den række hel, inklusive navn, faktureringsadresse, land og momsnummer, i dens fem år. Det er bredere, end et bogføringsbilag kræver, og det er en bevidst beslutning: en betaling uden et match skal kunne afstemmes med den, der foretog den, så længe vi overhovedet opbevarer den. Dine fakturaer ligger hos Paddle under deres egne lovkrav, som vi ikke kan forkorte.
• Hvad vi ikke kan tage tilbage, fordi det aldrig kun var vores: det nogen allerede har set, et link nogen har gemt, et opslag du har offentliggjort på en anden platform, en fil du har sendt til din egen Dropbox, OneDrive eller Google Drive, og hvad vores betalingsudbyder er nødt til at gemme. Vi kan slukke en transmission; vi kan ikke gøre den uset for nogen.

Vi giver dig besked om væsentlige ændringer via e-mail mindst 30 dage i forvejen. Uvæsentlige ændringer offentliggøres her med opdateret dato.

• Generelt: [email protected]
• Privatlivsspecifikt: [email protected]
• Databeskyttelse: Kameli ApS, Danmark