Tietosuojakäytäntö

StintBoxia ("me") kehittää Kameli ApS, kotipaikka Tanska. Tämä käytäntö selittää mitä tietoja keräämme, miksi ja miten suojaamme niitä.

StintBox voi tarjota valinnaista pilvitallennusta video- ja telemetriatiedostoille. Tämä on aina opt-in: tietojasi ei koskaan ladata ilman nimenomaista toimintaasi. Pilveen tallennetut tiedot ovat salattuja levossa ja vain tilisi käytettävissä. Jos maksullinen käyttöoikeutesi päättyy, lataaminen pilveen loppuu, mutta mitään ei lukita: kaikki pilvessä jo oleva pysyy näkyvissä ja ladattavissa vielä 365 päivän ajan, eikä sinun tarvitse koskaan maksaa saadaksesi sen takaisin. Lähetämme sinulle tuona aikana sähköpostia (viikoittain ja viimeiset kolme päivää päivittäin), jossa kerromme tarkan poistopäivän ja sen, mitä uusiminen palauttaisi. Jos uusit milloin tahansa, synkronointi kytkeytyy taas päälle ja tietosi ovat yhä tallessa. 365 päivän jälkeen pilvikopiot poistetaan pysyvästi; omalla tietokoneellasi olevia kopioita ei kosketa. Voit myös poistaa pilvitietosi itse milloin tahansa. Ne ovat palautettavissa 30 päivän ajan, minkä jälkeen ne ovat lopullisesti poissa. Oikeusperuste: sopimuksemme täyttäminen niin kauan kuin pakettisi on voimassa (GDPR 6 artikla 1 kohta b alakohta); sitä seuraavien 365 päivän osalta oikeutettu etumme antaa sinulle todellinen mahdollisuus palata menettämättä työtäsi (6 artikla 1 kohta f alakohta), ja voit lopettaa sen milloin tahansa poistamalla pilvitietosi.

Voit yhdistää StintBoxin palveluihin, joita jo käytät. Tällä hetkellä se tarkoittaa Stravaa. Kun yhdistät Stravan, pyydämme lukuoikeuden profiiliisi ja aktiviteetteihisi, myös yksityisiksi merkittyihin, koska juuri niiden tuonti on ominaisuuden tarkoitus. StintBox lukee aktiviteettitietoja kuten GPS-sijainnin, nopeuden, sykkeen, tehon, poljinnopeuden ja korkeuden, ja muuntaa ne telemetriaksi, jonka voit lisätä videosi päälle. Työpöytäsovelluksessa Strava-tunnisteesi salataan ja tallennetaan vain omalle tietokoneellesi. Jos yhdistät sen sijaan verkkosivustolta, ne tallennetaan salattuina palvelimillemme, jotta sivusto voi näyttää aktiviteettisi. Kun katkaiset yhteyden StintBoxissa, peruutamme käyttöoikeutemme Stravassa ja poistamme tallennetut tunnisteet. Yhteyden katkaiseminen Stravassa tekee saman: Strava ilmoittaa meille ja poistamme oman kopiomme. Oikeusperuste: sopimuksemme täyttäminen kanssasi (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) niin kauan kuin yhteys on voimassa.

• Sosiaaliset alustat: yhdistä YouTube-, TikTok-, Instagram-, Facebook- tai X-tili, niin säilytämme tunnisteen jolla voimme julkaista puolestasi, kunnes purat yhteyden. Instagramissa, Facebookissa ja X:ssä video kulkee matkalla palvelimemme kautta; YouTubessa ja TikTokissa se menee suoraan puhelimestasi alustalle. Kun se on perillä, sitä koskevat heidän ehtonsa, eivät meidän.
• Oma pilvitallennuksesi: yhdistä Dropbox, OneDrive tai Google Drive, niin istuntosi ja videosi päätyvät sikäläiselle tilillesi kyseisen palveluntarjoajan ehdoilla. Säilytämme tunnisteen kunnes katkaiset yhteyden. Tilisi poistaminen päättää jokaisen näistä yhteyksistä myös palveluntarjoajan päässä eikä vain meillä.

Suora lähetys on pois päältä kunnes käynnistät sen. Lähetyksen aikana nopeutesi, kierrosaikasi ja sijaintisi menevät linkkiin kerran sekunnissa. Kuka tahansa jolla on linkki voi katsoa ja voi välittää sen eteenpäin. Yksityisyysalueen sisällä sijaintisi jätetään pois, ja sykkeesi lähetetään vain jos kytket sen kanavan päälle, ja vain kyseiselle lähetykselle. Video ei ole osa lähetystä: se jää puhelimeesi, ellet varmuuskopioi sitä itse.

• Pidätämme viimeiset 30 sekuntia ennen kuin katsojat näkevät ne, jotta lähetys voidaan pysäyttää ennen kuin nuo sekunnit tavoittavat ketään. Enintään 500 ihmistä voi katsoa yhtä aikaa, ja lähetys joka on hiljaa 120 sekuntia päättyy itsestään.
• Säilytämme kopion lähettämästäsi telemetriasta 30 päivää lähetyksen päättymisen jälkeen, jotta voimme tutkia palvelun väärinkäyttöä, esimerkiksi jos lähetystä käytetään rikoksen tekemisen apuna tai jonkun häirintään. Kopio ei koskaan sisällä sykettäsi eikä koskaan mitään katsojista. Se säilytetään nuo 30 päivää riippumatta siitä poistatko tilisi, ja poistetaan sen jälkeen automaattisesti. Muuta kopiota ei ole.
• Kopio joka on olemassa on kopio jonka luovuttamista viranomainen voi vaatia. Tämä pätee jokaiseen palveluun joka säilyttää mitään, ja se on syy siihen että tämä on pieni, lyhytikäinen ja yhtä tarkoitusta varten. Katsojista emme tiedä mitään muuta kuin heidän IP-osoitteensa.

StintBox-kamera osoittaa sinuun ja ajoneuvoosi, ja juuri sitä varten se on. Käytännössä varikolla tai tiellä oleva ihminen voi päätyä leikkeen taustalle. He eivät ole koskaan kohde, emme tunnista ketään emmekä hae mitään tallenteistasi. Mutta jos lähetät, julkaiset tai lähetät suorana jotain jossa on muita ihmisiä, päätös on sinun, ja se kannattaa tehdä niin kuin toivoisit sen tehtävän sinusta. Ryhmälenkillä sijaintisi on suunnilleen myös kaikkien muiden sijainti.

• Lisenssin vahvistus: tarkistaa että lisenssisi on aktiivinen ja laiterajoissa
• Tilinhallinta: kirjautuminen, salasanan palautus, tilauksen tila
• Tuki: vastaamme kyselyihisi
• Tuotteen parantaminen: kootut, anonymisoidut tilastot (esim. "X% käyttäjistä käyttää Windowsia"), ei koskaan yksittäistä seurantaa

Emme myy tai jaa henkilötietojasi kolmansille osapuolille, paitsi:

• Paddle.com: käsittelee maksut kauppiasrekisteröintinä
• Backblaze B2 (EU-alue): säilyttää tiedostot, jotka varmuuskopioit pilveen, eli video-, telemetria- ja projektitiedostosi. Tallennustila on heidän; vain sinun tilisi voi hakea tiedostot. Tietojenkäsittelysopimus allekirjoitettu.
• Sentry (Functional Software, Inc.): vastaanottaa anonyymejä kaatumisraportteja ja suorituskykytietoja auttaakseen meitä korjaamaan virheitä. Henkilötietoja ei jaeta. Katso Sentryn tietosuojakäytäntö osoitteessa sentry.io/privacy
• SparkPost (EU-alue): toimittaa sähköpostimme, toisin sanoen kirjautumislinkit, tili-ilmoitukset ja uutiskirjeen, jos olet sitä pyytänyt. Tietojenkäsittelysopimus allekirjoitettu.
• Hetzner (Falkenstein, Saksa): ylläpitää palvelimiamme ja tietokantaamme. Tietosi eivät poistu EU:sta.
• Lainvalvonta: jos Tanskan tai EU:n laki sitä vaatii
• VersaTiles: tarjoaa valinnaisen satelliittikarttataustan. Jokainen karttaruudun pyyntö kertoo heille suunnilleen missä jälkesi kulkee, sekä IP-osoitteesi. Tausta on pois päältä kunnes kytket sen päälle.
• Alustat joille julkaiset ja pilvitilit jotka yhdistät itse: YouTube, TikTok, Instagram, Facebook, X, Dropbox, OneDrive, Google Drive. Yhdellekään niistä ei päädy mitään ennen kuin yhdistät tilin ja painat julkaise tai varmuuskopioi.

Siinä kaikki. Ei mainosverkostoja, ei datavälittäjiä.

• Palvelin sijaitsee Saksassa (Hetzner Cloud, Falkenstein)
• Tiedot salataan siirron aikana (TLS 1.3) ja levossa
• Salasanat hajautetaan bcryptillä
• Koneiden tunnisteet tallennetaan vain SHA-256-hajauteina
• Tietokanta: PostgreSQL säännöllisillä varmuuskopioilla

EU/GDPR:n mukaan sinulla on oikeus:

• Pääsy: pyytää kopio tiedoistasi
• Oikaisu: päivittää virheelliset tiedot
• Poisto: pyytää tilisi ja tietojesi täydellinen poistaminen
• Siirrettävyys: vastaanottaa tietosi vakiomuodossa
• Vastustaminen: vastustaa tiettyä käsittelyä

Oikeuksiesi käyttämiseksi: lähetä sähköposti osoitteeseen [email protected]. Vastaamme 30 päivän sisällä.

stintbox.app käyttää minimaalisia evästeitä:

• Istuntoeväste: pitää sinut kirjautuneena (välttämätön, suostumusta ei tarvita)
• Suosittelun seurantaeväste: 30 päivän ensimmäisen osapuolen eväste suosittelujen seurantaan (oikeutettu etu)

EMME käytä kolmannen osapuolen seurantaevästeitä, Google Analyticsia, Facebook Pixeliä tai vastaavia.

StintBox ei ole suunnattu alle 16-vuotiaille lapsille. Emme tietoisesti kerää tietoja lapsilta.

• Tilitiedot: säilytetään niin kauan kuin tilisi on aktiivinen. Poistetaan 30 päivän kuluessa poistopyynnöstä.
• Pilvivarmuuskopiot: säilytetään, kunnes poistat ne. Aikarajaa ei ole niin kauan kuin pakettisi on voimassa.
• Ilmaiskiintiön pilvivarmuuskopiot: säilytetään niin kauan kuin tilisi on aktiivinen, ilman aikarajaa. Mitään päättymistä ei ole, mistä laskea, joten mikään ei vanhene itsestään. Tilin poistaminen poistaa ne samalla 30 päivän aikataululla kuin muutkin tietosi.
• Maksullisen käyttöoikeuden päätyttyä: lataaminen pilveen loppuu, mutta kaikki pilvessä jo oleva pysyy näkyvissä ja ladattavissa vielä 365 päivän ajan maksutta. Lähetämme sinulle ensin sähköpostia (viikoittain ja viimeiset kolme päivää päivittäin), jossa kerromme tarkan poistopäivän. 365 päivän jälkeen pilvikopiot poistetaan pysyvästi.
• Itse poistamasi pilvitiedot: säilytetään 30 päivää, jotta voit perua vahingon, minkä jälkeen ne poistetaan pysyvästi. Tilin poistaminen poistaa pilvitietosi samalla 30 päivän aikataululla.
• Tallennuskapasiteetti: harvinaisissa tapauksissa voimme joutua poistamaan poikkeuksellisen suuren projektin edellä mainittuja määräaikoja aiemmin. Ilmoitamme siitä sähköpostitse vähintään 30 päivää etukäteen (katso käyttöehtomme).
• Lisenssin vahvistuslokit: säilytetään 12 kuukautta, jonka jälkeen poistetaan automaattisesti.
• Maksutiedot: säilytetään viisi vuotta sen tilikauden päättymisestä johon ne kuuluvat, kuten Tanskan kirjanpitolaki edellyttää.
• Ilman tiliä tehty maksu: koko merkintä, mukaan lukien nimi, laskutusosoite, maa ja ALV-tunnus, säilytetään viisi vuotta sen tilikauden päättymisestä jona se saapui, ja poistetaan sitten.
• Suoran lähetyksen telemetria: hallinnollinen kopio joka säilytetään 30 päivää lähetyksen päättymisen jälkeen ja poistetaan sitten automaattisesti. Se ei koskaan sisällä sykettä.
• Turvallisuus- ja hallintaloki: tapahtuma säilytetään, ja siinä oleva käyttäjätunnus ja IP-osoite poistetaan kahden vuoden kuluttua.

Poistat tilisi sovelluksessa kohdasta Asetukset, Tili, Poista tili. Sinut kirjataan heti ulos kaikkialta, profiilisi lakkaa näkymästä muille, ja lähetämme sinulle sähköpostitse linkin joka palauttaa kaiken. 30 päivän jälkeen se on lopullista, ja lähetämme sitä ennen yhden muistutuksen. Silloin istuntosi, videosi, radat, esiasetukset, asetukset, laitteet ja kirjautumistiedot poistetaan tietokannastamme ja tallennustilastamme, ja yhteytesi muihin alustoihin päätetään myös noilla alustoilla eikä vain täällä.

• Sinä päätät mitä tapahtuu sille mitä olet jakanut muille käyttäjille, kuten radan ääriviivalle, esiasetukselle tai PID-määrittelylle: ota se mukaasi tai jätä se kaikkien käyttöön ilman että tilisi on siinä kiinni. Jättäminen ei tee siitä anonyymia, sillä rata on yhä paikka ja esiasetus yhä kokoonpano. Kaikki minkä olet kirjoittanut omin sanoin, kuten arvostelu, poistetaan joka tapauksessa.
• Maksuhistoriasi lähtee tilin mukana, lukuun ottamatta sitä kirjanpitomerkintää joka on kuvattu kohdassa Tietojen säilytys. Jäljelle jää summa, valuutta, mistä maksu oli, päivämäärä ja maksuviite, ei nimesi, sähköpostiosoitteesi eikä laskutusosoitteesi. Jos olet maksanut meille luomatta koskaan tiliä, säilytämme sen merkinnän kokonaisena, mukaan lukien nimen, laskutusosoitteen, maan ja ALV-tunnuksen, sen viiden vuoden ajan. Se on laajempi kuin kirjanpitotosite edellyttää, ja se on tietoinen päätös: kohdistamaton maksu on pystyttävä täsmäyttämään sen tekijään niin kauan kuin sitä ylipäänsä säilytämme. Laskusi ovat Paddlella heidän omien lakisääteisten velvoitteidensa alaisina, joita emme voi lyhentää.
• Mitä emme voi ottaa takaisin, koska se ei ollut koskaan pelkästään meidän: se minkä joku on jo nähnyt, linkki jonka joku on tallentanut, julkaisu jonka olet julkaissut toisella alustalla, tiedosto jonka olet lähettänyt omaan Dropboxiisi, OneDriveesi tai Google Driveesi, ja se mitä maksupalveluntarjoajamme on säilytettävä. Voimme sammuttaa lähetyksen; emme voi tehdä siitä näkemätöntä kenellekään.

Ilmoitamme olennaisista muutoksista sähköpostitse vähintään 30 päivää etukäteen. Ei-olennaiset muutokset julkaistaan täällä päivitetyn päivämäärän kanssa.

• Yleinen: [email protected]
• Tietosuojakohtainen: [email protected]
• Tietosuoja: Kameli ApS, Tanska