Privatlivspolitik

Sidst opdateret: marts 2026

Denne side er en oversættelse. I tilfælde af uoverensstemmelser er den engelske version det juridisk bindende dokument.

Læs på engelsk

1. Introduktion

StintBox ("vi", "os") er udviklet af Kameli ApS med base i Danmark. Denne politik forklarer, hvilke data vi indsamler, hvorfor, og hvordan vi beskytter dem.

2. Hvad vi indsamler

Under licensvalidering (hver gang appen åbnes)

  • Licensnøgle
  • Maskin-ID-hash (anonymiseret hardware-fingeraftryk — vi indsamler eller gemmer ikke individuelle hardwareinformationer)
  • Appversion
  • IP-adresse
  • Operativsystemets navn og version

Når du opretter en konto

  • E-mailadresse
  • Visningsnavn (valgfrit)
  • Adgangskode (hashed, aldrig gemt i klartekst)

Når du køber en licens

Betaling behandles af Paddle.com (vores merchant of record). Vi gemmer ikke kreditkortnumre eller betalingsoplysninger direkte. Se Paddles privatlivspolitik.

Når du bruger mobilappen

Alle telemetri- og sensordata gemmes lokalt på din enhed. De uploades aldrig til vores servere, medmindre du eksplicit vælger at dele eller synkronisere dem (f.eks. ved at publicere et sessionsresumé til din profil).

  • GPS / lokationsdata — optaget under sessioner til telemetri-overlay (hastighed, rute, højde osv.)
  • Sensordata — aflæsninger fra accelerometer, gyroskop og barometer optaget under optagelse
  • OBD-II køretøjsdata — motoromdrejningstal, kølervæsketemperatur og andre diagnostikdata, når en OBD-adapter er tilsluttet
  • Kamerastyringsmetadata — forbindelsesstatus og indstillinger for tilknyttede actionkameraer (GoPro, Insta360, DJI)

Nedbrudsrapportering & diagnostik

Vi bruger Sentry (sentry.io) til at indsamle anonyme nedbrudsrapporter og ydelsesdata på tværs af vores desktop-, web- og mobilapps. Det hjælper os med hurtigt at finde og rette fejl. Ingen personlige oplysninger, telemetridata, filnavne eller GPS-data indgår i nedbrudsrapporterne. Nedbrudsrapportering kan slås fra i appens indstillinger.

  • Enhedstype, operativsystemets navn og version
  • Appversion og runtime-miljø
  • Fejlmeddelelser og stack traces (kodeniveau, ingen persondata)
  • Generelle ydelsesmålinger (appens opstartstid, eksportvarighed)

Anonym brugsstatistik (desktop + mobil)

På **desktop** tæller vores opdateringsserver anmodningen, når din app tjekker for opdateringer (hver 4. time). På **mobil** sender appen et enkelt anonymt 'opstart-ping' til det samme analyse-endpoint, når du åbner den. I begge tilfælde bruger vi tællingerne til at besvare 'hvor mange bruger StintBox?', 'hvilke versioner er i brug?' og 'hvilke lande bruger folk appen fra?'. Vi sætter ingen identifikator på din enhed — ingen sporings-cookie, intet installations-UUID, intet annonce-ID. En daglig-roterende salt bruges serverside til at deduplikere IP-undernet, så vi kan tilnærme antallet af unikke enheder; saltet roterer hver midnat UTC, og selve din IP kasseres inden for samme anmodning. Opbevaring: 90 dage for det anonyme hashede undernet; aggregerede tællinger opbevares i 13 måneder. Retsgrundlag: berettiget interesse (GDPR artikel 6, stk. 1, litra f); på mobil gælder også CNIL's 'publikumsmåling'-undtagelse (Sheet 16). For at fravælge på desktop skal du deaktivere auto-opdatering i Indstillinger → Opdateringer. På mobil skal du slå 'Anonym brugsstatistik' fra under Indstillinger → Privatliv. Eksisterende aggregerede tællinger kan ikke fjernes, fordi de ikke indeholder nogen identifikator knyttet til dig.

  • Appversion og operativsystem (fra User-Agent-headeren eller opstart-ping)
  • Land (udledt af din IP-adresse via en offline GeoIP-database — selve din IP gemmes aldrig)
  • Udgivelseskanal (stable eller beta)
  • Platformstype: desktop / mobile-ios / mobile-android

Hvad vi IKKE indsamler

  • Dine telemetridata uploades aldrig uden din udtrykkelige handling
  • Individuelle hardware-serienumre eller specifikationer
  • Browsingadfærd uden for stintbox.app
  • Kontinuerlig eller baggrundslokationssporing — GPS er kun aktiv under en optagelsessession

3. Cloud-lagring (valgfrit)

StintBox kan tilbyde valgfri cloud-lagring af video- og telemetrifiler. Dette er altid opt-in — dine data uploades aldrig uden din udtrykkelige handling. Cloud-lagrede data krypteres i hvile og er kun tilgængelige for din konto. Hvis din betalte adgang ophører, stopper upload, men intet låses: alt, der allerede ligger i skyen, forbliver synligt og kan hentes i yderligere 365 dage, og du skal aldrig betale for at få det tilbage. Vi sender dig mails i den periode — ugentligt og derefter dagligt de sidste tre dage — med den præcise sletningsdato, og hvad et genkøb ville gendanne. Genkøber du undervejs, tændes synkroniseringen igen, og dine data ligger der stadig. Efter de 365 dage slettes cloud-kopierne permanent; kopierne på din egen computer røres ikke. Du kan også selv slette dine cloud-data når som helst — de kan gendannes i 30 dage, hvorefter de er væk for altid. Retsgrundlag: opfyldelse af vores aftale med dig, mens din plan er aktiv (GDPR artikel 6, stk. 1, litra b); for de 365 dage efter ophør vores legitime interesse i at give dig en reel chance for at vende tilbage uden at miste dit arbejde (artikel 6, stk. 1, litra f) — som du når som helst kan bringe til ophør ved at slette dine cloud-data.

4. Hvordan vi bruger dine data

  • Licensvalidering: verificér at din licens er aktiv og inden for enhedsgrænser
  • Kontoadministration: login, nulstilling af adgangskode, abonnementsstatus
  • Support: besvare dine henvendelser
  • Produktforbedring: aggregerede, anonymiserede statistikker (f.eks. "X% af brugerne er på Windows") — aldrig individuel sporing

5. Datadeling

Vi sælger eller deler ikke dine personlige data med tredjeparter, undtagen:

  • Paddle.com: behandler betalinger som merchant of record
  • Backblaze B2 (EU-region): opbevarer de filer, du sikkerhedskopierer til skyen — dine video-, telemetri- og projektfiler. De leverer lagerpladsen; kun din konto kan hente filerne. Databehandleraftale underskrevet.
  • Sentry (Functional Software, Inc.): modtager anonyme nedbrudsrapporter og ydelsesdata, så vi kan rette fejl. Ingen persondata deles. Se Sentrys privatlivspolitik på sentry.io/privacy
  • SparkPost (EU-region): leverer vores e-mails — login-links, kontobeskeder og nyhedsbrevet, hvis du har bedt om det. Databehandleraftale underskrevet.
  • Hetzner (Falkenstein, Tyskland): hoster vores servere og database. Dine data forlader ikke EU.
  • Retshåndhævelse: hvis lovmæssigt påkrævet af dansk eller EU-lovgivning

Det er alt. Ingen annoncenetværk, ingen datamæglere.

6. Datalagring & Sikkerhed

  • Server placeret i Tyskland (Hetzner Cloud, Falkenstein)
  • Data krypteret under transport (TLS 1.3) og i hvile
  • Adgangskoder hashed med bcrypt
  • Maskin-ID'er gemt kun som SHA-256-hash
  • Database: PostgreSQL med regelmæssige backups

7. Dine rettigheder (GDPR)

Under EU/GDPR har du ret til:

  • Indsigt: anmod om en kopi af dine data
  • Rettelse: opdatér unøjagtige data
  • Sletning: anmod om komplet sletning af din konto og data
  • Portabilitet: modtag dine data i et standardformat
  • Indsigelse: gør indsigelse mod specifik behandling

For at udøve enhver rettighed: send e-mail til [email protected]. Vi svarer inden for 30 dage.

8. Cookies

stintbox.app bruger minimale cookies:

  • Sessionscookie: holder dig logget ind (essentiel, intet samtykke påkrævet)
  • Henvisnings-attributionscookie: 30-dages førstepartscookie til henvisningssporing (berettiget interesse)

Vi bruger IKKE tredjepartssporingscookies, Google Analytics, Facebook Pixel eller lignende.

9. Børn

StintBox er ikke rettet mod børn under 16 år. Vi indsamler ikke bevidst data fra børn.

10. Dataopbevaring

  • Kontodata: opbevares, mens din konto er aktiv. Slettes inden for 30 dage efter anmodning om kontosletning.
  • Cloud-backups: opbevares, indtil du selv sletter dem — der er ingen tidsgrænse, så længe din plan er aktiv.
  • Cloud-backups på gratis-kvoten: opbevares, så længe din konto er aktiv, uden tidsgrænse. Der er intet ophør at regne fra, så intet udløber af sig selv — sletter du din konto, fjernes de efter samme 30-dages plan som resten af dine data.
  • Efter betalt adgang ophører: upload stopper, men alt, der allerede ligger i skyen, forbliver synligt og kan hentes i yderligere 365 dage uden beregning. Vi sender dig først mails — ugentligt og derefter dagligt de sidste tre dage — med den præcise sletningsdato. Efter 365 dage slettes cloud-kopierne permanent.
  • Cloud-data, du selv sletter: opbevares i 30 dage, så du kan fortryde, og slettes derefter permanent. Sletter du din konto, fjernes dine cloud-data efter samme 30-dages plan.
  • Lagerkapacitet: i sjældne tilfælde kan vi være nødt til at fjerne et usædvanligt stort projekt før de ovenstående frister. Vi varsler det pr. mail mindst 30 dage i forvejen — se vores vilkår.
  • Licensvalideringslogfiler: opbevares i 12 måneder og slettes derefter automatisk.
  • Betalingsoptegnelser: opbevares i 7 år (krav ifølge dansk skattelov).

11. Ændringer af denne politik

Vi giver dig besked om væsentlige ændringer via e-mail mindst 30 dage i forvejen. Uvæsentlige ændringer offentliggøres her med opdateret dato.

12. Kontakt