Adatvédelmi szabályzat

A StintBox-ot ("mi") a dániai Kameli ApS fejleszti. Ez a szabályzat elmagyarázza, milyen adatokat gyűjtünk, miért és hogyan védjük őket.

A StintBox opcionális felhőtárolást kínálhat videó- és telemetriai fájlokhoz. Ez mindig választható: az adatai soha nem kerülnek feltöltésre az Ön kifejezett tevékenysége nélkül. A felhőben tárolt adatok titkosítottak és csak az Ön fiókja számára elérhetők. Ha a fizetett hozzáférése megszűnik, a feltöltés leáll, de semmi sem kerül zárolásra: minden, ami már a felhőben van, további 365 napig látható és letölthető marad, és soha nem kell fizetnie azért, hogy visszakapja. Ez alatt az idő alatt e-mailt küldünk Önnek (hetente, az utolsó három napban pedig naponta) a pontos törlési dátummal és azzal, hogy egy megújítás mit állítana vissza. Ha bármikor megújítja, a szinkronizálás újra bekapcsol, és az adatai továbbra is ott vannak. A 365 nap után a felhőbeli másolatok véglegesen törlődnek; a saját számítógépén lévő másolatokat nem érintjük. Felhőadatait bármikor maga is törölheti. Ezek 30 napig visszaállíthatók, utána végleg eltűnnek. Jogalap: a szerződésünk teljesítése, amíg az előfizetése aktív (GDPR 6. cikk (1) bekezdés b) pont); az azt követő 365 napra pedig a jogos érdekünk, hogy valódi esélyt adjunk a visszatérésre anélkül, hogy elveszítené a munkáját (6. cikk (1) bekezdés f) pont), aminek bármikor véget vethet a felhőadatai törlésével.

A StintBoxot összekapcsolhatod olyan szolgáltatásokkal, amelyeket már használsz. Ma ez a Stravát jelenti. Amikor csatlakoztatod a Stravát, olvasási hozzáférést kérünk a profilodhoz és a tevékenységeidhez, beleértve a priváttá tetteket is, mert éppen ezek importálása a funkció lényege. A StintBox olyan tevékenységadatokat olvas, mint a GPS-pozíció, a sebesség, a pulzus, a teljesítmény, a pedálfordulat és a magasság, és telemetriává alakítja őket, amit ráilleszthetsz a videódra. Az asztali alkalmazásban a Strava-tokenjeid titkosítva, kizárólag a saját számítógépeden tárolódnak. Ha viszont a weboldalról csatlakozol, titkosítva a szervereinken tároljuk őket, hogy az oldal listázni tudja a tevékenységeidet. Ha a StintBoxban bontod a kapcsolatot, visszavonjuk a hozzáférésünket a Stravánál, és töröljük a tárolt tokeneket. Ha a Stravában bontod, ugyanez történik: a Strava szól nekünk, mi pedig töröljük a másolatunkat. Jogalap: a veled kötött szerződésünk teljesítése (GDPR 6. cikk (1) bekezdés b) pont), amíg a kapcsolat fennáll.

• Közösségi platformok: kössön össze egy YouTube-, TikTok-, Instagram-, Facebook- vagy X-fiókot, és megőrizzük azt a tokent, amellyel az Ön nevében közzétehetünk, amíg a kapcsolatot meg nem szünteti. Instagram, Facebook és X esetén a videó útközben áthalad a szerverünkön; YouTube és TikTok esetén egyenesen a telefonjáról megy a platformra. Amint megérkezik, az ő feltételeik érvényesek, nem a mieink.
• A saját felhőtárhelye: csatlakoztassa a Dropboxot, a OneDrive-ot vagy a Google Drive-ot, és a menetei és videói az ottani fiókjába kerülnek, az adott szolgáltató feltételei szerint. A tokent a lecsatlakozásig őrizzük. A fiók törlése mindegyik ilyen kapcsolatot magánál a szolgáltatónál is megszünteti, nem csak nálunk.

Az élő közvetítés ki van kapcsolva, amíg el nem indítja. Amíg egy közvetítés tart, a sebessége, a köridői és a pozíciója másodpercenként egyszer kimennek egy hivatkozásra. Bárki, akinek megvan ez a hivatkozás, nézheti és tovább is adhatja. Adatvédelmi zónán belül a pozíciója kimarad, a pulzusa pedig csak akkor megy ki, ha bekapcsolja azt a csatornát, és csak arra az egy közvetítésre. A videó nem része a közvetítésnek: a telefonján marad, hacsak Ön maga nem menti el.

• Az utolsó 30 másodpercet visszatartjuk, mielőtt a nézők látnák, hogy egy közvetítést le lehessen állítani, mielőtt azok a másodpercek bárkihez eljutnának. Egyszerre legfeljebb 500 ember nézheti, és az a közvetítés, amely 120 másodpercig néma, magától véget ér.
• A közvetített telemetriáról másolatot őrzünk a közvetítés vége után 30 napig, hogy kivizsgálhassuk a szolgáltatás visszaélésszerű használatát, például ha egy közvetítés bűncselekmény elkövetését segíti vagy valakinek a zaklatására szolgál. Ez a másolat soha nem tartalmazza a pulzusát, és soha semmit a nézőkről. Ezt a 30 napot attól függetlenül kitölti, hogy törli-e a fiókját, utána automatikusan törlődik. Más másolat nem létezik.
• Egy létező másolatot egy hatóság kikérhet tőlünk. Ez minden olyan szolgáltatásra igaz, amely bármit is megőriz, és ezért kicsi ez a másolat, ezért él rövid ideig, és ezért van egyetlen célja. A nézőkről semmit sem tudunk az IP-címükön kívül.

A StintBox kamerája Önre és a járművére néz, erre való. A gyakorlatban valaki a bokszutcában vagy az úton belekerülhet egy klip hátterébe. Ők soha nem a téma, senkit nem azonosítunk, és nem kutatunk a felvételeiben. De ha olyat tölt fel, tesz közzé vagy közvetít, amelyen mások is szerepelnek, az a döntés az Öné, és érdemes úgy meghozni, ahogy Ön is szeretné, hogy Önről meghozzák. Csoportos túrán ne feledje: a saját pozíciója nagyjából mindenki másé is.

• Licencellenőrzés: annak ellenőrzése, hogy a licence aktív és az eszközkorlátokon belül van
• Fiókkezelés: bejelentkezés, jelszó-visszaállítás, előfizetési státusz
• Támogatás: válaszadás a kérdéseire
• Termékfejlesztés: összesített, anonimizált statisztikák (pl. "A felhasználók X%-a Windows-t használ"), soha nem egyéni követés

Nem adjuk el és nem osztjuk meg személyes adatait harmadik felekkel, kivéve:

• Paddle.com: bejegyzett kereskedőként kezeli a fizetéseket
• Backblaze B2 (EU-régió): a felhőbe mentett fájljait tárolja, vagyis a videó-, telemetriai és projektfájljait. A tárhely náluk van; kizárólag az Ön fiókja tudja letölteni őket. Adatfeldolgozói szerződés aláírva.
• Sentry (Functional Software, Inc.): anonim összeomlás-jelentéseket és teljesítményadatokat kap, hogy segítsen a hibák javításában. Személyes adatokat nem osztunk meg. Lásd a Sentry adatvédelmi szabályzatát: sentry.io/privacy
• SparkPost (EU-régió): a leveleinket kézbesíti, vagyis a bejelentkezési linkeket, a fióküzeneteket és a hírlevelet, ha kérte. Adatfeldolgozói szerződés aláírva.
• Hetzner (Falkenstein, Németország): a szervereinket és az adatbázisunkat üzemelteti. Az adatai nem hagyják el az EU-t.
• Bűnüldöző hatóságok: ha a dán vagy EU-jog előírja
• VersaTiles: a választható műholdas térképháttér kiszolgálója. Minden csempekérés nagyjából elárulja nekik, hol halad a nyomvonala, az IP-címével együtt. A háttér ki van kapcsolva, amíg be nem kapcsolja.
• Platformok, amelyekre közzétesz, és felhőfiókok, amelyeket saját maga csatlakoztat: YouTube, TikTok, Instagram, Facebook, X, Dropbox, OneDrive, Google Drive. Egyikükhöz sem jut el semmi addig, amíg össze nem köti a fiókot és meg nem nyomja a közzététel vagy a biztonsági mentés gombot.

Ennyi. Nincsenek reklámhálózatok vagy adatbrókerek.

• Németországban elhelyezett szerver (Hetzner Cloud, Falkenstein)
• Adatok titkosítva szállítás közben (TLS 1.3) és tároláskor
• Jelszavak bcrypt-tel hashelve
• Gép-azonosítók csak SHA-256 hash-ként tárolva
• Adatbázis: PostgreSQL rendszeres biztonsági mentésekkel

Az EU/GDPR szerint az Ön jogai:

• Hozzáférés: kérés az adatai másolatához
• Helyesbítés: pontatlan adatok frissítése
• Törlés: fiókja és adatai teljes törlésének kérése
• Hordozhatóság: adatainak fogadása szabványos formátumban
• Tiltakozás: adott feldolgozás elleni tiltakozás

Bármely jog gyakorlásához: írjon a [email protected] címre. 30 napon belül válaszolunk.

A stintbox.app minimális sütit használ:

• Munkamenet süti: bejelentkezve tart (szükséges, nem igényel hozzájárulást)
• Ajánló-attribútum süti: 30 napos első feles süti ajánlás-követéshez (jogos érdek)

NEM használunk harmadik feles követő sütiket, Google Analytics-et, Facebook Pixel-t vagy hasonlót.

A StintBox nem 16 év alatti gyermekeknek szól. Nem gyűjtünk tudatosan adatokat gyermekektől.

• Fiókadatok: megőrzik, amíg a fiók aktív. Fióktörlés kéréséhez képest 30 napon belül törlődik.
• Felhőbeli biztonsági mentések: megőrizzük, amíg Ön nem törli őket. Amíg az előfizetése aktív, nincs időkorlát.
• Felhőbeli biztonsági mentések az ingyenes kereten: megőrizzük, amíg a fiókja aktív, időkorlát nélkül. Nincs lejárat, amitől számolni lehetne, így magától semmi nem évül el. A fiók törlése ugyanazzal a 30 napos ütemezéssel távolítja el őket, mint a többi adatát.
• A fizetett hozzáférés megszűnése után: a feltöltés leáll, de minden, ami már a felhőben van, további 365 napig díjmentesen látható és letölthető marad. Előbb e-mailt küldünk (hetente, az utolsó három napban naponta) a pontos törlési dátummal. 365 nap után a felhőbeli másolatok véglegesen törlődnek.
• Az Ön által törölt felhőadatok: 30 napig megőrizzük, hogy vissza tudjon vonni egy tévedést, utána véglegesen törlődnek. A fiók törlése ugyanezzel a 30 napos ütemezéssel távolítja el a felhőadatait.
• Tárolókapacitás: ritka esetben előfordulhat, hogy egy kivételesen nagy projektet a fenti határidőknél korábban kell eltávolítanunk. Erről legalább 30 nappal korábban e-mailben értesítjük (lásd a Feltételeinket).
• Licencellenőrzési naplók: 12 hónapig megőrzik, majd automatikusan törlik.
• Fizetési nyilvántartások: az adott üzleti év végétől számított öt évig megőrizve, ahogy a dán számviteli törvény előírja.
• Fiók nélkül teljesített fizetés: a teljes rekord, benne a névvel, a számlázási címmel, az országgal és az adószámmal, a beérkezés üzleti évének végétől számított öt évig megőrizve, azután törölve.
• Élő közvetítés telemetriája: adminisztratív másolat, amelyet a közvetítés vége után 30 napig őrzünk, majd automatikusan törlünk. Pulzust soha nem tartalmaz.
• Biztonsági és adminisztrációs napló: az esemény megmarad, a rajta szereplő felhasználóazonosítót és IP-címet pedig két év után eltávolítjuk.

A fiókját az alkalmazásban törli, a Beállítások, Fiók, Fiók törlése alatt. Mindenhonnan azonnal kijelentkeztetjük, a profilja megszűnik láthatónak lenni mások számára, és e-mailben küldünk egy hivatkozást, amely mindent visszaállít. 30 nap után végleges, előtte egyszer emlékeztetőt küldünk. Ekkor a menetei, videói, nyomvonalai, előbeállításai, beállításai, eszközei és bejelentkezési adatai törlődnek az adatbázisunkból és a tárhelyünkről, a más platformokhoz fűződő kapcsolatait pedig maguknál a platformoknál is megszüntetjük, nem csak nálunk töröljük.

• Ön dönti el, mi legyen azzal, amit másokkal megosztott, például egy pálya körvonalával, egy előbeállítással vagy egy PID-definícióval: vigye magával, vagy hagyja ott mindenki másnak, a fiókja nélkül. Az ottahagyás nem teszi névtelenné, mert egy pálya továbbra is egy hely, egy előbeállítás pedig továbbra is egy konfiguráció. Minden, amit a saját szavaival írt, például egy értékelés, mindkét esetben törlődik.
• A fizetési előzményei a fiókkal együtt mennek, kivéve az Adatmegőrzés alatt leírt számviteli tételt. Megmarad az összeg, a pénznem, a fizetés jogcíme, a dátum és a fizetési hivatkozás, nem pedig a neve, az e-mail-címe vagy a számlázási címe. Ha úgy fizetett nekünk, hogy sosem hozott létre fiókot, azt a rekordot egészben őrizzük meg, névvel, számlázási címmel, országgal és adószámmal együtt, a maga öt évéig. Ez több, mint amennyit egy számviteli bizonylat megkíván, és tudatos döntés: egy hozzárendeletlen fizetésnek egyeztethetőnek kell maradnia azzal, aki teljesítette, ameddig egyáltalán megőrizzük. A számláit a Paddle tartja, a saját jogi kötelezettségei alapján, amelyeket nem tudunk lerövidíteni.
• Amit nem tudunk visszavenni, mert sosem volt csak a miénk: amit valaki már látott, egy hivatkozás, amit valaki elmentett, egy bejegyzés, amit másik platformon tett közzé, egy fájl, amit a saját Dropboxába, OneDrive-jába vagy Google Drive-jába küldött, és amit a fizetési szolgáltatónknak meg kell őriznie. Egy közvetítést ki tudunk kapcsolni; nem tudjuk senkivel nem látottá tenni.

A lényeges változásokról legalább 30 nappal előre e-mailben értesítjük. A nem lényeges változásokat frissített dátummal itt tesszük közzé.

• Általános: [email protected]
• Adatvédelmi: [email protected]
• Adatvédelem: Kameli ApS, Dánia