Personvernerklæring

StintBox ("vi", "oss") er utviklet av Kameli ApS med sete i Danmark. Denne policyen forklarer hvilke data vi samler inn, hvorfor og hvordan vi beskytter dem.

StintBox kan tilby valgfri skylagring for video- og telemetrifiler. Dette er alltid opt-in: dataene dine lastes aldri opp uten din eksplisitte handling. Skylagrede data er kryptert i hvile og kun tilgjengelig for kontoen din. Hvis den betalte tilgangen din opphører, stopper opplastingen, men ingenting låses: alt som allerede ligger i skyen forblir synlig og nedlastbart i ytterligere 365 dager, og du trenger aldri å betale for å få det tilbake. I den perioden sender vi deg e-post (ukentlig, og daglig de siste tre dagene) med den nøyaktige slettedatoen og hva en fornyelse ville gjenopprette. Fornyer du når som helst, slås synkroniseringen på igjen og dataene dine ligger fortsatt der. Etter de 365 dagene slettes skykopiene permanent; kopiene på din egen datamaskin røres ikke. Du kan også slette skydataene dine selv når som helst. De kan gjenopprettes i 30 dager, og er deretter borte for godt. Rettslig grunnlag: oppfyllelse av avtalen vår med deg så lenge planen din er aktiv (GDPR Artikkel 6(1)(b)); for de 365 dagene etterpå vår berettigede interesse i å gi deg en reell sjanse til å komme tilbake uten å miste arbeidet ditt (Artikkel 6(1)(f)), som du når som helst kan avslutte ved å slette skydataene dine.

Du kan koble StintBox til tjenester du allerede bruker. I dag betyr det Strava. Når du kobler til Strava, ber vi om lesetilgang til profilen og aktivitetene dine, også dem du har merket som private, for det er nettopp dem funksjonen skal kunne importere. StintBox leser aktivitetsdata som GPS-posisjon, fart, puls, effekt, kadens og høyde, og gjør det om til telemetri du kan legge over videoen din. I skrivebordsappen krypteres Strava-tokenene dine og lagres bare på din egen datamaskin. Kobler du til fra nettstedet i stedet, lagres de kryptert på våre servere slik at siden kan vise aktivitetene dine. Kobler du fra inne i StintBox, tilbakekaller vi tilgangen vår hos Strava og sletter de lagrede tokenene. Kobler du fra inne i Strava, skjer det samme: Strava varsler oss, og vi sletter vår kopi. Rettslig grunnlag: oppfyllelse av avtalen vår med deg (personvernforordningen artikkel 6 nr. 1 bokstav b), så lenge tilkoblingen er aktiv.

• Sosiale plattformer: koble til en YouTube-, TikTok-, Instagram-, Facebook- eller X-konto, så oppbevarer vi tokenet som lar oss publisere for deg, til du kobler fra. For Instagram, Facebook og X passerer videoen serveren vår på veien; for YouTube og TikTok går den rett fra telefonen din til plattformen. Når den først er framme, gjelder deres vilkår, ikke våre.
• Din egen skylagring: koble til Dropbox, OneDrive eller Google Drive, så havner øktene og videoene dine på kontoen din der, under den leverandørens vilkår. Vi oppbevarer tokenet til du kobler fra. Å slette kontoen din avslutter hver eneste av disse koblingene hos leverandøren og ikke bare her.

Direktesending er av til du starter den. Mens en sending pågår, går farten, rundetidene og posisjonen din ut til en lenke én gang i sekundet. Alle som har den lenken kan se på og kan sende den videre. Inne i en personvernsone utelates posisjonen din, og pulsen din sendes bare hvis du slår på den kanalen, og bare for den ene sendingen. Videoen er ikke en del av en sending: den blir liggende på telefonen med mindre du sikkerhetskopierer den selv.

• Vi holder de siste 30 sekundene tilbake før seerne får dem, slik at en sending kan stoppes før de sekundene når noen. Inntil 500 personer kan se samtidig, og en sending som er stille i 120 sekunder avsluttes av seg selv.
• Vi beholder en kopi av telemetrien du sender i 30 dager etter at sendingen er slutt, slik at vi kan undersøke misbruk av tjenesten, for eksempel hvis en sending brukes til å begå en lovovertredelse eller til å trakassere noen. Kopien inneholder aldri pulsen din, og den inneholder aldri noe om dem som så på. Den beholdes i disse 30 dagene enten du sletter kontoen din eller ikke, og slettes deretter automatisk. Det finnes ingen annen kopi.
• En kopi som finnes er en kopi en myndighet kan kreve utlevert. Det gjelder enhver tjeneste som lagrer noe som helst, og det er grunnen til at denne er liten, kortlevd og har ett eneste formål. Om dem som ser på vet vi ingenting utover IP-adressen deres.

Et StintBox-kamera peker mot deg og kjøretøyet ditt, og det er det det er til for. I praksis kan noen i depotet eller på veien havne i bakgrunnen av et klipp. De er aldri motivet, vi identifiserer ingen, og vi gjennomsøker ikke opptakene dine. Men hvis du laster opp, publiserer eller sender noe med andre mennesker i, er den avgjørelsen din, og den er verdt å ta slik du selv ville ønsket at den ble tatt om deg. På en gruppetur er posisjonen din omtrent alle de andres også.

• Lisensvalidering: verifisere at lisensen din er aktiv og innenfor enhetsgrensene
• Kontoadministrasjon: innlogging, tilbakestilling av passord, abonnementsstatus
• Støtte: svare på henvendelsene dine
• Produktforbedring: aggregert, anonymisert statistikk (f.eks. "X % av brukerne kjører Windows"), aldri individuell sporing

Vi selger eller deler ikke dine personlige data med tredjeparter, bortsett fra:

• Paddle.com: håndterer betalinger som registrert forhandler
• Backblaze B2 (EU-region): lagrer filene du sikkerhetskopierer til skyen, altså video-, telemetri- og prosjektfilene dine. Lagringen er deres; bare kontoen din kan hente filene. Databehandleravtale signert.
• Sentry (Functional Software, Inc.): mottar anonyme krasjrapporter og ytelsesdata for å hjelpe oss med å rette feil. Ingen personopplysninger deles. Se Sentrys personvernerklæring på sentry.io/privacy
• SparkPost (EU-region): leverer e-posten vår, det vil si innloggingslenker, kontovarsler og nyhetsbrevet hvis du har bedt om det. Databehandleravtale signert.
• Hetzner (Falkenstein, Tyskland): drifter serverne og databasen vår. Dataene dine forlater ikke EU.
• Rettshåndhevende myndigheter: hvis lovpålagt etter dansk eller EU-lov
• VersaTiles: leverer den valgfrie satellittkartbakgrunnen. Hver forespørsel om en kartrute forteller dem omtrent hvor sporet ditt ligger, sammen med IP-adressen din. Bakgrunnen er av til du slår den på.
• Plattformer du publiserer til og skykontoer du selv kobler til: YouTube, TikTok, Instagram, Facebook, X, Dropbox, OneDrive, Google Drive. Ingenting når noen av dem før du kobler til kontoen og trykker publiser eller sikkerhetskopier.

Det er alt. Ingen annonsenettverk, ingen datameglere.

• Server plassert i Tyskland (Hetzner Cloud, Falkenstein)
• Data kryptert under overføring (TLS 1.3) og i hvile
• Passord hashet med bcrypt
• Maskin-ID lagret som kun SHA-256-hasher
• Database: PostgreSQL med regelmessige sikkerhetskopier

Under EU/GDPR har du rett til:

• Tilgang: be om en kopi av dataene dine
• Retting: oppdatere unøyaktige data
• Sletting: be om fullstendig sletting av kontoen og dataene dine
• Portabilitet: motta dataene dine i et standardformat
• Innsigelse: protestere mot spesifikk behandling

For å utøve en rettighet: send e-post til [email protected]. Vi svarer innen 30 dager.

stintbox.app bruker minimalt med informasjonskapsler:

• Øktsinformasjonskapsel: holder deg innlogget (nødvendig, intet samtykke kreves)
• Referral-attribusjonskapsel: 30-dagers førstepartskapsel for referralsporing (berettiget interesse)

Vi bruker IKKE tredjeparts sporingskapsler, Google Analytics, Facebook Pixel eller lignende.

StintBox er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn data fra barn.

• Kontodata: beholdes så lenge kontoen din er aktiv. Slettes innen 30 dager etter forespørsel om kontosletting.
• Sikkerhetskopier i skyen: beholdes til du sletter dem. Det finnes ingen tidsgrense så lenge planen din er aktiv.
• Sikkerhetskopier i skyen på gratiskvoten: beholdes så lenge kontoen din er aktiv, uten tidsgrense. Det finnes ingen utløpsdato å regne fra, så ingenting utløper av seg selv. Sletter du kontoen din, fjernes de etter samme 30-dagersplan som resten av dataene dine.
• Etter at betalt tilgang opphører: opplastingen stopper, men alt som allerede ligger i skyen forblir synlig og nedlastbart i ytterligere 365 dager uten kostnad. Vi sender deg e-post først (ukentlig, og daglig de siste tre dagene) med den nøyaktige slettedatoen. Etter 365 dager slettes skykopiene permanent.
• Skydata du sletter selv: beholdes i 30 dager slik at du kan angre en feil, og slettes deretter permanent. Sletter du kontoen din, fjernes skydataene dine etter samme 30-dagersplan.
• Lagringskapasitet: i sjeldne tilfeller kan vi måtte fjerne et uvanlig stort prosjekt tidligere enn periodene over. Vi varsler da på e-post minst 30 dager i forveien (se vilkårene våre).
• Lisensvalideringslogger: beholdes i 12 måneder og slettes deretter automatisk.
• Betalingshistorikk: beholdes i fem år etter utgangen av regnskapsåret den hører til, slik dansk bokføringslov krever.
• En betaling gjort uten konto: hele oppføringen, inkludert navn, fakturaadresse, land og MVA-nummer, beholdes i fem år etter utgangen av regnskapsåret den kom inn i, og slettes deretter.
• Telemetri fra direktesending: en administrativ kopi som beholdes i 30 dager etter at sendingen er slutt, og deretter slettes automatisk. Den inneholder aldri puls.
• Sikkerhets- og administrasjonslogg: hendelsen beholdes, mens bruker-ID og IP-adresse i den fjernes etter to år.

Du sletter kontoen din i appen, under Innstillinger, Konto, Slett konto. Du blir logget ut overalt med én gang, profilen din slutter å være synlig for andre, og vi sender deg en e-post med en lenke som setter alt tilbake. Etter 30 dager er det permanent, og vi sender én påminnelse først. Da slettes øktene, videoene, banene, forhåndsinnstillingene, innstillingene, enhetene og innloggingen din fra databasen og lagringen vår, og koblingene dine til andre plattformer avsluttes hos de plattformene og ikke bare her.

• Du velger hva som skjer med det du har delt med andre brukere, som et baneomriss, en forhåndsinnstilling eller en PID-definisjon: ta det med deg, eller la det bli stående for alle andre uten kontoen din på. Å la det stå gjør det ikke anonymt, for en bane er fortsatt et sted og en forhåndsinnstilling fortsatt et oppsett. Alt du har skrevet med dine egne ord, som en anmeldelse, slettes uansett.
• Betalingshistorikken din følger kontoen, bortsett fra den bokføringsoppføringen som er beskrevet under Dataoppbevaring. Det som blir igjen er beløpet, valutaen, hva betalingen gjaldt, datoen og betalingsreferansen, ikke navnet ditt, e-postadressen din eller fakturaadressen din. Har du betalt oss uten noen gang å opprette en konto, beholder vi den oppføringen hel, inkludert navn, fakturaadresse, land og MVA-nummer, i sine fem år. Det er mer enn et bokføringsbilag krever, og det er en bevisst beslutning: en betaling uten treff må kunne avstemmes mot den som gjorde den så lenge vi i det hele tatt oppbevarer den. Fakturaene dine ligger hos Paddle under deres egne lovkrav, som vi ikke kan forkorte.
• Hva vi ikke kan ta tilbake, fordi det aldri bare var vårt: det noen allerede har sett, en lenke noen har lagret, et innlegg du har publisert på en annen plattform, en fil du har sendt til din egen Dropbox, OneDrive eller Google Drive, og det betalingsleverandøren vår må beholde. Vi kan slå av en sending; vi kan ikke gjøre den usett for noen.

Vi varsler deg om vesentlige endringer via e-post minst 30 dager i forveien. Ikke-vesentlige endringer publiseres her med en oppdatert dato.

• Generelt: [email protected]
• Personvernspesifikt: [email protected]
• Databeskyttelse: Kameli ApS, Danmark