Informativa sulla Privacy

StintBox ("noi") è sviluppato da Kameli ApS, con sede in Danimarca. Questa informativa spiega quali dati raccogliamo, perché e come li proteggiamo.

StintBox potrebbe offrire archiviazione cloud opzionale per file video e telemetrici. È sempre opt-in: i tuoi dati non vengono mai caricati senza la tua azione esplicita. I dati archiviati nel cloud sono crittografati a riposo e accessibili solo al tuo account. Se il tuo accesso a pagamento termina, il caricamento si interrompe, ma nulla viene bloccato: tutto ciò che è già nel cloud resta visibile e scaricabile per altri 365 giorni, e non devi mai pagare per riaverlo. In quel periodo ti scriviamo via e-mail (ogni settimana e poi ogni giorno negli ultimi tre giorni) indicando la data esatta di cancellazione e cosa ripristinerebbe un rinnovo. Se rinnovi in qualsiasi momento, la sincronizzazione si riattiva e i tuoi dati sono ancora lì. Trascorsi i 365 giorni le copie nel cloud vengono cancellate definitivamente; le copie sul tuo computer non vengono toccate. Puoi anche cancellare i tuoi dati cloud da solo in qualsiasi momento. Restano recuperabili per 30 giorni, poi spariscono per sempre. Base giuridica: esecuzione del nostro contratto con te finché il tuo piano è attivo (GDPR Articolo 6(1)(b)); per i 365 giorni successivi, il nostro legittimo interesse a darti una reale possibilità di tornare senza perdere il tuo lavoro (Articolo 6(1)(f)), a cui puoi porre fine in qualsiasi momento cancellando i tuoi dati cloud.

Puoi collegare StintBox a servizi che già usi. Oggi significa Strava. Quando colleghi Strava, chiediamo l'accesso in lettura al tuo profilo e alle tue attività, comprese quelle contrassegnate come private, perché importarle è proprio lo scopo della funzione. StintBox legge dati di attività come posizione GPS, velocità, frequenza cardiaca, potenza, cadenza e altitudine, e li trasforma in telemetria da sovrapporre al tuo video. Nell'app desktop i tuoi token Strava sono cifrati e conservati solo sul tuo computer. Se invece ti colleghi dal sito web, sono cifrati e conservati sui nostri server, così il sito può mostrare le tue attività. Scollegarti da StintBox revoca il nostro accesso su Strava ed elimina i token salvati. Scollegarti da Strava ha lo stesso effetto: Strava ce lo comunica e noi eliminiamo la nostra copia. Base giuridica: esecuzione del contratto con te (art. 6, par. 1, lett. b del GDPR), finché il collegamento resta attivo.

• Piattaforme social: collega un account YouTube, TikTok, Instagram, Facebook o X e conserviamo il token che ci permette di pubblicare per te, finché non scolleghi. Per Instagram, Facebook e X il video passa dal nostro server lungo il percorso; per YouTube e TikTok va direttamente dal tuo telefono alla piattaforma. Una volta arrivato valgono le loro condizioni, non le nostre.
• La tua archiviazione cloud: collega Dropbox, OneDrive o Google Drive e le tue sessioni e i tuoi video finiscono nel tuo account lì, secondo le condizioni di quel fornitore. Conserviamo il token finché non ti scolleghi. L'eliminazione del tuo account chiude ognuna di queste connessioni presso il fornitore stesso e non solo qui.

La diretta è disattivata finché non la avvii. Mentre una diretta è in corso, la tua velocità, i tuoi tempi sul giro e la tua posizione escono verso un link una volta al secondo. Chiunque abbia quel link può guardare e può passarlo ad altri. All'interno di una zona di privacy la tua posizione viene omessa, e la tua frequenza cardiaca viene inviata solo se attivi quel canale, e soltanto per quella diretta. Il video non fa parte di una diretta: resta sul tuo telefono, a meno che non ne faccia tu stesso il backup.

• Tratteniamo gli ultimi 30 secondi prima che gli spettatori li vedano, così una diretta può essere interrotta prima che quei secondi raggiungano qualcuno. Possono guardare fino a 500 persone contemporaneamente, e una diretta che resta in silenzio per 120 secondi termina da sola.
• Conserviamo una copia della telemetria che trasmetti per 30 giorni dopo la fine, così da poter indagare su un uso improprio del servizio, per esempio se una diretta serve a commettere un reato o a molestare qualcuno. Quella copia non contiene mai la tua frequenza cardiaca e non contiene mai nulla sulle persone che hanno guardato. Viene conservata per quei 30 giorni che tu elimini o meno il tuo account, e poi cancellata automaticamente. Non esiste nessun'altra copia.
• Una copia che esiste è una copia che un'autorità può chiederci di consegnare. Vale per qualsiasi servizio che conservi qualcosa, ed è il motivo per cui questa è piccola, di breve durata e ha una sola finalità. Delle persone che guardano non sappiamo nulla oltre al loro indirizzo IP.

Una camera StintBox è puntata su di te e sul tuo veicolo, ed è a questo che serve. Nella pratica qualcuno nel paddock o sulla strada può finire sullo sfondo di una clip. Non è mai il soggetto, non identifichiamo nessuno e non setacciamo il tuo materiale. Ma se carichi, pubblichi o trasmetti qualcosa in cui compaiono altre persone, quella decisione è tua, e vale la pena prenderla come vorresti che venisse presa su di te. In un'uscita di gruppo, ricorda che la tua posizione è all'incirca anche quella di tutti gli altri.

• Validazione licenza: verificare che la tua licenza sia attiva e nei limiti dei dispositivi
• Gestione account: login, reset password, stato abbonamento
• Supporto: rispondere alle tue richieste
• Miglioramento prodotto: statistiche aggregate e anonimizzate (ad es. "il X% degli utenti usa Windows"), mai tracciamento individuale

Non vendiamo né condividiamo i tuoi dati personali con terze parti, tranne:

• Paddle.com: elabora i pagamenti come merchant of record
• Backblaze B2 (regione UE): archivia i file di cui esegui il backup nel cloud, ovvero i tuoi file video, telemetrici e di progetto. Lo spazio di archiviazione è loro; solo il tuo account può recuperarli. Accordo sul trattamento dei dati firmato.
• Sentry (Functional Software, Inc.): riceve segnalazioni di crash anonime e dati sulle prestazioni per aiutarci a correggere i bug. Nessun dato personale viene condiviso. Consulta l'informativa privacy di Sentry su sentry.io/privacy
• SparkPost (regione UE): consegna le nostre email (link di accesso, avvisi sull'account e la newsletter se l'hai richiesta). Accordo sul trattamento dei dati firmato.
• Hetzner (Falkenstein, Germania): ospita i nostri server e il nostro database. I tuoi dati non lasciano l'UE.
• Forze dell'ordine: se legalmente richiesto dalla legge danese o europea
• VersaTiles: fornisce lo sfondo mappa satellitare opzionale. Ogni richiesta di tile dice loro all'incirca dove si trova il tuo tracciato, insieme al tuo indirizzo IP. Lo sfondo resta spento finché non lo accendi.
• Piattaforme su cui pubblichi e account cloud che colleghi tu stesso: YouTube, TikTok, Instagram, Facebook, X, Dropbox, OneDrive, Google Drive. A nessuna di esse arriva nulla finché non colleghi l'account e premi pubblica o backup.

Tutto qui. Nessun network pubblicitario, nessun data broker.

• Server situato in Germania (Hetzner Cloud, Falkenstein)
• Dati crittografati in transito (TLS 1.3) e a riposo
• Password hashate con bcrypt
• ID macchina memorizzati solo come hash SHA-256
• Database: PostgreSQL con backup regolari

Ai sensi del GDPR UE, hai il diritto di:

• Accesso: richiedere una copia dei tuoi dati
• Rettifica: aggiornare dati inesatti
• Cancellazione: richiedere la cancellazione completa del tuo account e dei tuoi dati
• Portabilità: ricevere i tuoi dati in un formato standard
• Opposizione: opporti a specifici trattamenti

Per esercitare qualsiasi diritto: scrivi a [email protected]. Risponderemo entro 30 giorni.

stintbox.app utilizza cookie minimi:

• Cookie di sessione: ti mantiene connesso (essenziale, nessun consenso richiesto)
• Cookie di attribuzione referral: cookie first-party di 30 giorni per il tracciamento referral (interesse legittimo)

NON utilizziamo cookie di tracciamento di terze parti, Google Analytics, Facebook Pixel o simili.

StintBox non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati da minori.

• Dati account: conservati finché il tuo account è attivo. Cancellati entro 30 giorni dalla richiesta di cancellazione.
• Backup nel cloud: conservati finché non li cancelli. Non c'è alcun limite di tempo finché il tuo piano è attivo.
• Backup nel cloud nella quota gratuita: conservati finché il tuo account è attivo, senza alcun limite di tempo. Non c'è alcuna scadenza da cui contare, quindi nulla decade da solo. Cancellando l'account vengono rimossi con lo stesso calendario di 30 giorni degli altri tuoi dati.
• Al termine dell'accesso a pagamento: il caricamento si interrompe, ma tutto ciò che è già nel cloud resta visibile e scaricabile per altri 365 giorni senza costi. Ti avvisiamo prima via e-mail (ogni settimana e poi ogni giorno negli ultimi tre giorni) indicando la data esatta di cancellazione. Trascorsi i 365 giorni le copie nel cloud vengono cancellate definitivamente.
• Dati cloud che cancelli tu: conservati per 30 giorni così puoi rimediare a un errore, poi cancellati definitivamente. Cancellando l'account, i tuoi dati cloud vengono rimossi con lo stesso calendario di 30 giorni.
• Capacità di archiviazione: in rari casi potremmo dover rimuovere un progetto eccezionalmente grande prima dei termini indicati sopra. In tal caso avvisiamo via e-mail con almeno 30 giorni di anticipo (vedi i nostri Termini).
• Log di validazione licenza: conservati per 12 mesi, poi eliminati automaticamente.
• Registri di pagamento: conservati per cinque anni dopo la chiusura dell'esercizio contabile a cui appartengono, come richiede la legge contabile danese.
• Un pagamento effettuato senza account: l'intera registrazione, compresi nome, indirizzo di fatturazione, paese e partita IVA, conservata per cinque anni dopo la chiusura dell'esercizio contabile in cui è arrivata, e poi eliminata.
• Telemetria di una diretta: una copia amministrativa conservata per 30 giorni dopo la fine della diretta e poi cancellata automaticamente. Non contiene mai la frequenza cardiaca.
• Registro di sicurezza e amministrazione: l'evento viene conservato, mentre l'identificativo utente e l'indirizzo IP che riporta vengono rimossi dopo due anni.

Elimini il tuo account nell'app, in Impostazioni, Account, Elimina account. Vieni disconnesso ovunque all'istante, il tuo profilo smette di essere visibile agli altri, e ti inviamo per e-mail un link che rimette tutto a posto. Dopo 30 giorni è definitivo, e prima inviamo un promemoria. In quel momento le tue sessioni, i video, i tracciati, i preset, le impostazioni, i dispositivi e le credenziali vengono eliminati dal nostro database e dal nostro storage, e le tue connessioni ad altre piattaforme vengono chiuse presso quelle piattaforme e non solo cancellate qui.

• Scegli tu cosa succede a ciò che hai condiviso con altri utenti, come il profilo di un circuito, un preset o una definizione PID: portalo con te, oppure lascialo a tutti gli altri senza il tuo account collegato. Lasciarlo non lo rende anonimo, perché un circuito resta un luogo e un preset resta una configurazione. Tutto ciò che hai scritto con parole tue, come una recensione, viene eliminato in entrambi i casi.
• La tua cronologia dei pagamenti se ne va con l'account, a parte la registrazione contabile descritta in Conservazione dei dati. Resta l'importo, la valuta, la causale del pagamento, la data e il riferimento di pagamento, non il tuo nome, la tua e-mail o il tuo indirizzo di fatturazione. Se ci hai pagato senza aver mai creato un account, conserviamo quella registrazione per intero, con nome, indirizzo di fatturazione, paese e partita IVA, per i suoi cinque anni. È più di quanto serva a un documento contabile, ed è una decisione voluta: un pagamento non abbinato deve restare riconciliabile con chi lo ha effettuato finché lo conserviamo. Le tue fatture sono in mano a Paddle secondo i loro obblighi di legge, che non possiamo accorciare.
• Ciò che non possiamo riprenderci, perché non è mai stato solo nostro: quello che qualcuno ha già guardato, un link che qualcuno ha salvato, un post che hai pubblicato su un'altra piattaforma, un file che hai inviato al tuo Dropbox, OneDrive o Google Drive, e quello che il nostro fornitore di pagamenti deve conservare. Possiamo spegnere una diretta; non possiamo renderla non vista per nessuno.

Ti informeremo di modifiche sostanziali via email con almeno 30 giorni di preavviso. Le modifiche non sostanziali vengono pubblicate qui con la data aggiornata.

• Generale: [email protected]
• Privacy: [email protected]
• Protezione dati: Kameli ApS, Danimarca