Πολιτική απορρήτου

Το StintBox ("εμείς") αναπτύσσεται από την Kameli ApS, με έδρα τη Δανία. Αυτή η πολιτική εξηγεί ποια δεδομένα συλλέγουμε, γιατί και πώς τα προστατεύουμε.

Το StintBox μπορεί να προσφέρει προαιρετική αποθήκευση στο cloud για αρχεία βίντεο και τηλεμετρίας. Αυτό είναι πάντα opt-in: τα δεδομένα σας δεν ανεβαίνουν ποτέ χωρίς τη ρητή ενέργειά σας. Τα δεδομένα που αποθηκεύονται στο cloud είναι κρυπτογραφημένα σε ηρεμία και προσβάσιμα μόνο από τον λογαριασμό σας. Αν η επί πληρωμή πρόσβασή σας λήξει, η μεταφόρτωση σταματά, αλλά τίποτα δεν κλειδώνεται: ό,τι βρίσκεται ήδη στο cloud παραμένει ορατό και διαθέσιμο για λήψη για άλλες 365 ημέρες, και δεν χρειάζεται ποτέ να πληρώσετε για να το πάρετε πίσω. Σε αυτό το διάστημα σας στέλνουμε email (κάθε εβδομάδα και καθημερινά τις τρεις τελευταίες ημέρες) με την ακριβή ημερομηνία διαγραφής και το τι θα επανέφερε μια ανανέωση. Αν ανανεώσετε οποιαδήποτε στιγμή, ο συγχρονισμός ενεργοποιείται ξανά και τα δεδομένα σας είναι ακόμη εκεί. Μετά τις 365 ημέρες τα αντίγραφα στο cloud διαγράφονται οριστικά· τα αντίγραφα στον δικό σας υπολογιστή δεν θίγονται. Μπορείτε επίσης να διαγράψετε μόνοι σας τα δεδομένα σας στο cloud οποιαδήποτε στιγμή. Ανακτώνται για 30 ημέρες και έπειτα χάνονται οριστικά. Νομική βάση: εκτέλεση της σύμβασής μας μαζί σας όσο το πρόγραμμά σας είναι ενεργό (GDPR Άρθρο 6(1)(β))· για τις 365 ημέρες που ακολουθούν, το έννομο συμφέρον μας να σας δώσουμε μια πραγματική ευκαιρία επιστροφής χωρίς να χάσετε τη δουλειά σας (Άρθρο 6(1)(στ)), στο οποίο μπορείτε να βάλετε τέλος οποτεδήποτε διαγράφοντας τα δεδομένα σας στο cloud.

Μπορείτε να συνδέσετε το StintBox με υπηρεσίες που ήδη χρησιμοποιείτε. Σήμερα αυτό σημαίνει το Strava. Όταν συνδέετε το Strava, ζητάμε πρόσβαση ανάγνωσης στο προφίλ και στις δραστηριότητές σας, συμπεριλαμβανομένων όσων έχετε ορίσει ως ιδιωτικές, γιατί ακριβώς η εισαγωγή τους είναι ο σκοπός της λειτουργίας. Το StintBox διαβάζει δεδομένα δραστηριότητας όπως θέση GPS, ταχύτητα, καρδιακούς παλμούς, ισχύ, ρυθμό πεταλιάς και υψόμετρο, και τα μετατρέπει σε τηλεμετρία που μπορείτε να προβάλετε πάνω στο βίντεό σας. Στην εφαρμογή υπολογιστή τα διακριτικά Strava κρυπτογραφούνται και αποθηκεύονται μόνο στον δικό σας υπολογιστή. Αν συνδεθείτε από τον ιστότοπο, αποθηκεύονται κρυπτογραφημένα στους διακομιστές μας ώστε ο ιστότοπος να εμφανίζει τις δραστηριότητές σας. Η αποσύνδεση μέσα από το StintBox ανακαλεί την πρόσβασή μας στο Strava και διαγράφει τα αποθηκευμένα διακριτικά. Η αποσύνδεση μέσα από το Strava έχει το ίδιο αποτέλεσμα: το Strava μας ενημερώνει και διαγράφουμε το αντίγραφό μας. Νομική βάση: εκτέλεση της σύμβασής μας μαζί σας (άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ), για όσο η σύνδεση παραμένει ενεργή.

• Πλατφόρμες κοινωνικής δικτύωσης: συνδέστε λογαριασμό YouTube, TikTok, Instagram, Facebook ή X και κρατάμε το διακριτικό που μας επιτρέπει να δημοσιεύουμε για λογαριασμό σας, ώσπου να αποσυνδέσετε. Για Instagram, Facebook και X το βίντεο περνά από τον διακομιστή μας στη διαδρομή· για YouTube και TikTok πηγαίνει απευθείας από το τηλέφωνό σας στην πλατφόρμα. Μόλις φτάσει, ισχύουν οι δικοί τους όροι, όχι οι δικοί μας.
• Ο δικός σας αποθηκευτικός χώρος στο cloud: συνδέστε Dropbox, OneDrive ή Google Drive και οι συνεδρίες και τα βίντεό σας πηγαίνουν στον εκεί λογαριασμό σας, υπό τους όρους εκείνου του παρόχου. Κρατάμε το διακριτικό ώσπου να αποσυνδεθείτε. Η διαγραφή του λογαριασμού σας ακυρώνει καθεμία από αυτές τις συνδέσεις στον ίδιο τον πάροχο και όχι μόνο εδώ.

Η ζωντανή μετάδοση είναι ανενεργή ώσπου να την ξεκινήσετε. Όσο τρέχει μια μετάδοση, η ταχύτητά σας, οι χρόνοι γύρου και η θέση σας βγαίνουν σε έναν σύνδεσμο μία φορά το δευτερόλεπτο. Όποιος έχει αυτόν τον σύνδεσμο μπορεί να παρακολουθεί και να τον προωθήσει. Μέσα σε ζώνη απορρήτου η θέση σας παραλείπεται, και οι παλμοί σας στέλνονται μόνο αν ενεργοποιήσετε εκείνο το κανάλι, και μόνο για τη συγκεκριμένη μετάδοση. Το βίντεο δεν αποτελεί μέρος της μετάδοσης: μένει στο τηλέφωνό σας, εκτός αν κρατήσετε εσείς αντίγραφο ασφαλείας.

• Κρατάμε πίσω τα τελευταία 30 δευτερόλεπτα προτού τα δουν οι θεατές, ώστε μια μετάδοση να μπορεί να σταματήσει προτού εκείνα τα δευτερόλεπτα φτάσουν σε κανέναν. Μπορούν να παρακολουθούν έως 500 άτομα ταυτόχρονα, και μια μετάδοση που σιωπά για 120 δευτερόλεπτα τερματίζεται από μόνη της.
• Κρατάμε αντίγραφο της τηλεμετρίας που μεταδίδετε για 30 ημέρες μετά το τέλος, ώστε να μπορούμε να διερευνήσουμε κατάχρηση της υπηρεσίας, για παράδειγμα αν μια μετάδοση χρησιμεύσει στη διάπραξη αδικήματος ή στην παρενόχληση κάποιου. Αυτό το αντίγραφο δεν περιέχει ποτέ τους παλμούς σας, ούτε ποτέ οτιδήποτε για τους ανθρώπους που παρακολούθησαν. Διατηρείται αυτές τις 30 ημέρες είτε διαγράψετε τον λογαριασμό σας είτε όχι, και έπειτα διαγράφεται αυτόματα. Άλλο αντίγραφο δεν υπάρχει.
• Ένα αντίγραφο που υπάρχει είναι αντίγραφο που μια αρχή μπορεί να μας ζητήσει. Αυτό ισχύει για κάθε υπηρεσία που κρατά οτιδήποτε, και είναι ο λόγος που αυτό εδώ είναι μικρό, βραχύβιο και υπηρετεί έναν μόνο σκοπό. Για τους ανθρώπους που παρακολουθούν δεν γνωρίζουμε τίποτα πέρα από τη διεύθυνση IP τους.

Μια κάμερα StintBox στοχεύει εσάς και το όχημά σας, γι' αυτό υπάρχει. Στην πράξη κάποιος στα πιτ ή στον δρόμο μπορεί να βρεθεί στο φόντο ενός κλιπ. Δεν είναι ποτέ το θέμα, δεν ταυτοποιούμε κανέναν και δεν ψάχνουμε το υλικό σας. Αν όμως ανεβάσετε, δημοσιεύσετε ή μεταδώσετε κάτι όπου εμφανίζονται άλλοι άνθρωποι, η απόφαση αυτή είναι δική σας, και αξίζει να τη λάβετε όπως θα θέλατε να ληφθεί για εσάς. Σε ομαδική έξοδο, θυμηθείτε ότι η θέση σας είναι κατά προσέγγιση και η θέση όλων των υπολοίπων.

• Επικύρωση άδειας: επαλήθευση ότι η άδειά σας είναι ενεργή και εντός ορίων συσκευών
• Διαχείριση λογαριασμού: σύνδεση, επαναφορά κωδικού, κατάσταση συνδρομής
• Υποστήριξη: απάντηση στα ερωτήματά σας
• Βελτίωση προϊόντος: συγκεντρωτικά, ανώνυμα στατιστικά (π.χ. «X% των χρηστών είναι σε Windows»), ποτέ ατομική παρακολούθηση

Δεν πουλάμε ούτε μοιραζόμαστε τα προσωπικά σας δεδομένα με τρίτους, εκτός:

• Paddle.com: επεξεργάζεται πληρωμές ως εμπορικός εκπρόσωπος
• Backblaze B2 (περιοχή ΕΕ): αποθηκεύει τα αρχεία των οποίων κρατάτε αντίγραφο ασφαλείας στο cloud, δηλαδή τα αρχεία βίντεο, τηλεμετρίας και έργων σας. Ο αποθηκευτικός χώρος είναι δικός τους· μόνο ο λογαριασμός σας μπορεί να τα ανακτήσει. Έχει υπογραφεί σύμβαση επεξεργασίας δεδομένων.
• Sentry (Functional Software, Inc.): λαμβάνει ανώνυμες αναφορές κατάρρευσης και δεδομένα επιδόσεων που μας βοηθούν να διορθώνουμε σφάλματα. Δεν κοινοποιούνται προσωπικά δεδομένα. Δείτε την πολιτική απορρήτου της Sentry στο sentry.io/privacy
• SparkPost (περιοχή ΕΕ): παραδίδει τα email μας, δηλαδή συνδέσμους σύνδεσης, ειδοποιήσεις λογαριασμού και το ενημερωτικό δελτίο, αν το ζητήσατε. Έχει υπογραφεί σύμβαση επεξεργασίας δεδομένων.
• Hetzner (Falkenstein, Γερμανία): φιλοξενεί τους διακομιστές και τη βάση δεδομένων μας. Τα δεδομένα σας δεν φεύγουν από την ΕΕ.
• Αρχές επιβολής νόμου: αν απαιτείται νομικά από δανέζικο ή ευρωπαϊκό δίκαιο
• VersaTiles: παρέχει το προαιρετικό δορυφορικό υπόβαθρο χάρτη. Κάθε αίτημα πλακιδίου τούς λέει χονδρικά πού βρίσκεται η διαδρομή σας, μαζί με τη διεύθυνση IP σας. Το υπόβαθρο παραμένει απενεργοποιημένο ώσπου να το ενεργοποιήσετε.
• Πλατφόρμες όπου δημοσιεύετε και λογαριασμοί cloud που συνδέετε εσείς: YouTube, TikTok, Instagram, Facebook, X, Dropbox, OneDrive, Google Drive. Σε καμία από αυτές δεν φτάνει τίποτα προτού συνδέσετε τον λογαριασμό και πατήσετε δημοσίευση ή αντίγραφο ασφαλείας.

Αυτό είναι. Χωρίς διαφημιστικά δίκτυα, χωρίς μεσίτες δεδομένων.

• Διακομιστής στη Γερμανία (Hetzner Cloud, Falkenstein)
• Δεδομένα κρυπτογραφημένα κατά τη μεταφορά (TLS 1.3) και σε ηρεμία
• Κωδικοί πρόσβασης hashed με bcrypt
• Αναγνωριστικά συσκευών αποθηκευμένα μόνο ως SHA-256 hashes
• Βάση δεδομένων: PostgreSQL με τακτικά αντίγραφα ασφαλείας

Σύμφωνα με ΕΕ/GDPR, έχετε το δικαίωμα:

• Πρόσβασης: αίτηση αντιγράφου των δεδομένων σας
• Διόρθωσης: ενημέρωση ανακριβών δεδομένων
• Διαγραφής: αίτηση πλήρους διαγραφής λογαριασμού και δεδομένων
• Φορητότητας: λήψη δεδομένων σε τυπική μορφή
• Αντίρρησης: εναντίωση σε συγκεκριμένη επεξεργασία

Για να ασκήσετε οποιοδήποτε δικαίωμα: στείλτε email στο [email protected]. Θα απαντήσουμε εντός 30 ημερών.

Το stintbox.app χρησιμοποιεί ελάχιστα cookies:

• Cookie συνεδρίας: σας κρατά συνδεδεμένους (απαραίτητο, χωρίς συγκατάθεση)
• Cookie απόδοσης σύστασης: first-party cookie 30 ημερών για παρακολούθηση συστάσεων (έννομο συμφέρον)

ΔΕΝ χρησιμοποιούμε cookies τρίτων, Google Analytics, Facebook Pixel ή παρόμοια.

Το StintBox δεν απευθύνεται σε παιδιά κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά.

• Δεδομένα λογαριασμού: διατηρούνται ενώ ο λογαριασμός σας είναι ενεργός. Διαγράφονται εντός 30 ημερών από αίτημα διαγραφής.
• Αντίγραφα ασφαλείας στο cloud: διατηρούνται μέχρι να τα διαγράψετε. Δεν υπάρχει χρονικό όριο όσο το πρόγραμμά σας είναι ενεργό.
• Αντίγραφα ασφαλείας στο cloud στη δωρεάν ποσόστωση: διατηρούνται όσο ο λογαριασμός σας είναι ενεργός, χωρίς χρονικό όριο. Δεν υπάρχει λήξη από την οποία να μετρήσουμε, οπότε τίποτα δεν παύει από μόνο του. Η διαγραφή του λογαριασμού σας τα αφαιρεί με το ίδιο χρονοδιάγραμμα των 30 ημερών όπως τα υπόλοιπα δεδομένα σας.
• Μετά τη λήξη της επί πληρωμή πρόσβασης: η μεταφόρτωση σταματά, αλλά ό,τι βρίσκεται ήδη στο cloud παραμένει ορατό και διαθέσιμο για λήψη για άλλες 365 ημέρες χωρίς χρέωση. Σας ειδοποιούμε πρώτα με email (κάθε εβδομάδα και καθημερινά τις τρεις τελευταίες ημέρες) με την ακριβή ημερομηνία διαγραφής. Μετά από 365 ημέρες τα αντίγραφα στο cloud διαγράφονται οριστικά.
• Δεδομένα cloud που διαγράφετε εσείς: διατηρούνται 30 ημέρες ώστε να μπορείτε να αναιρέσετε ένα λάθος και έπειτα διαγράφονται οριστικά. Η διαγραφή του λογαριασμού σας αφαιρεί τα δεδομένα σας στο cloud με το ίδιο χρονοδιάγραμμα των 30 ημερών.
• Χωρητικότητα αποθήκευσης: σε σπάνιες περιπτώσεις ενδέχεται να χρειαστεί να αφαιρέσουμε ένα εξαιρετικά μεγάλο έργο νωρίτερα από τις παραπάνω προθεσμίες. Ειδοποιούμε με email τουλάχιστον 30 ημέρες νωρίτερα (δείτε τους Όρους μας).
• Αρχεία καταγραφής επικύρωσης άδειας: διατηρούνται 12 μήνες, μετά διαγράφονται αυτόματα.
• Αρχεία πληρωμών: διατηρούνται πέντε χρόνια μετά το τέλος της οικονομικής χρήσης στην οποία ανήκουν, όπως απαιτεί ο δανικός λογιστικός νόμος.
• Πληρωμή χωρίς λογαριασμό: ολόκληρη η εγγραφή, μαζί με όνομα, διεύθυνση χρέωσης, χώρα και ΑΦΜ, διατηρείται πέντε χρόνια μετά το τέλος της οικονομικής χρήσης στην οποία έφτασε, και έπειτα διαγράφεται.
• Τηλεμετρία ζωντανής μετάδοσης: διοικητικό αντίγραφο που διατηρείται 30 ημέρες μετά το τέλος της μετάδοσης και έπειτα διαγράφεται αυτόματα. Δεν περιέχει ποτέ καρδιακούς παλμούς.
• Αρχείο ασφάλειας και διαχείρισης: το συμβάν διατηρείται, ενώ το αναγνωριστικό χρήστη και η διεύθυνση IP πάνω του αφαιρούνται μετά από δύο χρόνια.

Διαγράφετε τον λογαριασμό σας μέσα στην εφαρμογή, στις Ρυθμίσεις, Λογαριασμός, Διαγραφή λογαριασμού. Αποσυνδέεστε παντού αμέσως, το προφίλ σας παύει να είναι ορατό σε άλλους, και σας στέλνουμε με email έναν σύνδεσμο που τα επαναφέρει όλα. Μετά από 30 ημέρες είναι οριστικό, και πριν από αυτό στέλνουμε μία υπενθύμιση. Εκείνη τη στιγμή οι συνεδρίες, τα βίντεο, οι διαδρομές, οι προεπιλογές, οι ρυθμίσεις, οι συσκευές και τα στοιχεία σύνδεσής σας διαγράφονται από τη βάση δεδομένων και τον αποθηκευτικό μας χώρο, και οι συνδέσεις σας με άλλες πλατφόρμες ακυρώνονται στις ίδιες τις πλατφόρμες και όχι μόνο εδώ.

• Εσείς επιλέγετε τι θα γίνει με όσα μοιραστήκατε με άλλους χρήστες, όπως το περίγραμμα μιας πίστας, μια προεπιλογή ή έναν ορισμό PID: πάρτε τα μαζί σας, ή αφήστε τα για όλους τους υπόλοιπους χωρίς τον λογαριασμό σας πάνω τους. Το να τα αφήσετε δεν τα κάνει ανώνυμα, γιατί μια πίστα παραμένει τόπος και μια προεπιλογή παραμένει διαμόρφωση. Οτιδήποτε γράψατε με δικά σας λόγια, όπως μια κριτική, διαγράφεται και στις δύο περιπτώσεις.
• Το ιστορικό πληρωμών σας φεύγει μαζί με τον λογαριασμό, εκτός από τη λογιστική εγγραφή που περιγράφεται στη Διατήρηση δεδομένων. Απομένουν το ποσό, το νόμισμα, ο σκοπός της πληρωμής, η ημερομηνία και η αναφορά πληρωμής, όχι το όνομά σας, η διεύθυνση email ή η διεύθυνση χρέωσής σας. Αν μας πληρώσατε χωρίς να δημιουργήσετε ποτέ λογαριασμό, κρατάμε αυτή την εγγραφή ολόκληρη, με όνομα, διεύθυνση χρέωσης, χώρα και ΑΦΜ, για τα πέντε της χρόνια. Αυτό είναι ευρύτερο από όσο χρειάζεται ένα λογιστικό παραστατικό, και είναι συνειδητή απόφαση: μια πληρωμή χωρίς αντιστοίχιση πρέπει να παραμένει συμφιλιώσιμη με εκείνον που την έκανε, όσο τη διατηρούμε. Τα τιμολόγιά σας τα κρατά η Paddle υπό τις δικές της νομικές υποχρεώσεις, τις οποίες δεν μπορούμε να συντομεύσουμε.
• Όσα δεν μπορούμε να πάρουμε πίσω, επειδή ποτέ δεν ήταν μόνο δικά μας: ό,τι έχει ήδη δει κάποιος, ένας σύνδεσμος που κάποιος αποθήκευσε, μια ανάρτηση που κάνατε σε άλλη πλατφόρμα, ένα αρχείο που στείλατε στο δικό σας Dropbox, OneDrive ή Google Drive, και όσα οφείλει να κρατήσει ο πάροχος πληρωμών μας. Μπορούμε να σβήσουμε μια μετάδοση· δεν μπορούμε να την κάνουμε αόρατη για κανέναν εκ των υστέρων.

Θα σας ειδοποιήσουμε για ουσιαστικές αλλαγές μέσω email τουλάχιστον 30 ημέρες νωρίτερα. Μη ουσιαστικές αλλαγές δημοσιεύονται εδώ με ενημερωμένη ημερομηνία.

• Γενικά: [email protected]
• Απόρρητο: [email protected]
• Προστασία δεδομένων: Kameli ApS, Δανία