Personvernerklæring

Sist oppdatert: mars 2026

Denne siden er en oversettelse. Ved eventuelle avvik er den engelske versjonen det juridisk bindende dokumentet.

Les på engelsk

1. Introduksjon

StintBox ("vi", "oss") er utviklet av Kameli ApS med sete i Danmark. Denne policyen forklarer hvilke data vi samler inn, hvorfor og hvordan vi beskytter dem.

2. Hva vi samler inn

Under lisensvalidering (hver appstart)

  • Lisensnøkkel
  • Maskin-ID-hash (anonymisert maskinvarefingeravtrykk — vi samler ikke inn eller lagrer individuell maskinvareinformasjon)
  • Appversjon
  • IP-adresse
  • Operativsystemets navn og versjon

Når du oppretter en konto

  • E-postadresse
  • Visningsnavn (valgfritt)
  • Passord (hashet, aldri lagret i klartekst)

Når du kjøper en lisens

Betaling håndteres av Paddle.com (vår registrerte forhandler). Vi lagrer ikke kredittkortnumre eller betalingsdetaljer direkte. Se Paddles personvernpolicy.

Når du bruker mobilappen

All telemetri- og sensordata lagres lokalt på enheten din. Den lastes aldri opp til våre servere med mindre du eksplisitt velger å dele eller synkronisere den (f.eks. publisere et øktesammendrag til profilen din).

  • GPS / posisjonsdata — registreres under økter for telemetrioverlegg (hastighet, rute, høyde osv.)
  • Sensordata — akselerometer-, gyroskop- og barometermålinger tatt opp under innspilling
  • OBD-II kjøretøydata — motorens turtall, kjølevannets temperatur og annen diagnostikk når en OBD-adapter er tilkoblet
  • Kamerakontrollmetadata — tilkoblingsstatus og innstillinger for tilkoblede actionkameraer (GoPro, Insta360, DJI)

Krasjrapportering & diagnostikk

Vi bruker Sentry (sentry.io) til å samle inn anonyme krasjrapporter og ytelsesdata på tvers av desktop-, web- og mobilappene våre. Dette hjelper oss med å identifisere og rette feil raskt. Ingen personopplysninger, telemetridata, filnavn eller GPS-data inkluderes i krasjrapporter. Krasjrapportering kan deaktiveres i appinnstillingene.

  • Enhetstype, operativsystemets navn og versjon
  • Appversjon og kjøretidsmiljø
  • Feilmeldinger og stack traces (kodenivå, ingen personopplysninger)
  • Generelle ytelsesmålinger (appens oppstartstid, eksportvarighet)

Anonyme bruksstatistikker (desktop + mobil)

På **desktop**, når appen din sjekker etter oppdateringer (hver 4. time), teller oppdateringsserveren vår forespørselen. På **mobil**, når du åpner appen, sender den en enkelt anonym 'oppstart-ping' til samme analyseendepunkt. I begge tilfeller bruker vi tellingene til å besvare 'hvor mange bruker StintBox?', 'hvilke versjoner er i bruk?' og 'hvilke land bruker folk appen fra?'. Vi setter ingen identifikator på enheten din — ingen sporingsinformasjonskapsel, ingen installasjons-UUID, ingen annonse-ID. En daglig roterende salt brukes på serversiden til å deduplisere IP-subnet slik at vi kan estimere antall unike enheter; salten roterer hver midnatt UTC og selve IP-en din forkastes innenfor samme forespørsel. Oppbevaring: 90 dager for det anonyme hashede subnettet; aggregerte tellere beholdes i 13 måneder. Rettslig grunnlag: berettiget interesse (GDPR Artikkel 6(1)(f)); på mobil gjelder også CNILs unntak for 'målgruppemåling' (Sheet 16). For å reservere deg på desktop, deaktiver auto-oppdatering i Innstillinger → Oppdateringer. På mobil, slå av 'Anonyme bruksstatistikker' i Innstillinger → Personvern. Eksisterende aggregerte tellinger kan ikke fjernes fordi de ikke inneholder noen identifikator knyttet til deg.

  • Appversjon og operativsystem (fra User-Agent-headeren eller oppstart-ping)
  • Land (utledet fra IP-adressen din via en offline GeoIP-database — selve IP-en din lagres aldri)
  • Utgivelseskanal (stable eller beta)
  • Plattformtype: desktop / mobile-ios / mobile-android

Hva vi IKKE samler inn

  • Telemetridataene dine lastes aldri opp uten din eksplisitte handling
  • Individuelle serienumre eller spesifikasjoner for maskinvare
  • Surfeatferd utenfor stintbox.app
  • Kontinuerlig eller bakgrunnsposisjonssporing — GPS er kun aktiv under en innspillingsøkt

3. Skylagring (valgfritt)

StintBox kan tilby valgfri skylagring for video- og telemetrifiler. Dette er alltid opt-in — dataene dine lastes aldri opp uten din eksplisitte handling. Skylagrede data er kryptert i hvile og kun tilgjengelig for kontoen din. Hvis den betalte tilgangen din opphører, stopper opplastingen, men ingenting låses: alt som allerede ligger i skyen forblir synlig og nedlastbart i ytterligere 365 dager, og du trenger aldri å betale for å få det tilbake. I den perioden sender vi deg e-post — ukentlig, og daglig de siste tre dagene — med den nøyaktige slettedatoen og hva en fornyelse ville gjenopprette. Fornyer du når som helst, slås synkroniseringen på igjen og dataene dine ligger fortsatt der. Etter de 365 dagene slettes skykopiene permanent; kopiene på din egen datamaskin røres ikke. Du kan også slette skydataene dine selv når som helst — de kan gjenopprettes i 30 dager, og er deretter borte for godt. Rettslig grunnlag: oppfyllelse av avtalen vår med deg så lenge planen din er aktiv (GDPR Artikkel 6(1)(b)); for de 365 dagene etterpå vår berettigede interesse i å gi deg en reell sjanse til å komme tilbake uten å miste arbeidet ditt (Artikkel 6(1)(f)) — som du når som helst kan avslutte ved å slette skydataene dine.

4. Hvordan vi bruker dataene dine

  • Lisensvalidering: verifisere at lisensen din er aktiv og innenfor enhetsgrensene
  • Kontoadministrasjon: innlogging, tilbakestilling av passord, abonnementsstatus
  • Støtte: svare på henvendelsene dine
  • Produktforbedring: aggregert, anonymisert statistikk (f.eks. "X % av brukerne kjører Windows") — aldri individuell sporing

5. Datadeling

Vi selger eller deler ikke dine personlige data med tredjeparter, bortsett fra:

  • Paddle.com: håndterer betalinger som registrert forhandler
  • Backblaze B2 (EU-region): lagrer filene du sikkerhetskopierer til skyen — video-, telemetri- og prosjektfilene dine. Lagringen er deres; bare kontoen din kan hente filene. Databehandleravtale signert.
  • Sentry (Functional Software, Inc.): mottar anonyme krasjrapporter og ytelsesdata for å hjelpe oss med å rette feil. Ingen personopplysninger deles. Se Sentrys personvernerklæring på sentry.io/privacy
  • SparkPost (EU-region): leverer e-posten vår — innloggingslenker, kontovarsler og nyhetsbrevet hvis du har bedt om det. Databehandleravtale signert.
  • Hetzner (Falkenstein, Tyskland): drifter serverne og databasen vår. Dataene dine forlater ikke EU.
  • Rettshåndhevende myndigheter: hvis lovpålagt etter dansk eller EU-lov

Det er alt. Ingen annonsenettverk, ingen datameglere.

6. Datalagring & sikkerhet

  • Server plassert i Tyskland (Hetzner Cloud, Falkenstein)
  • Data kryptert under overføring (TLS 1.3) og i hvile
  • Passord hashet med bcrypt
  • Maskin-ID lagret som kun SHA-256-hasher
  • Database: PostgreSQL med regelmessige sikkerhetskopier

7. Dine rettigheter (GDPR)

Under EU/GDPR har du rett til:

  • Tilgang: be om en kopi av dataene dine
  • Retting: oppdatere unøyaktige data
  • Sletting: be om fullstendig sletting av kontoen og dataene dine
  • Portabilitet: motta dataene dine i et standardformat
  • Innsigelse: protestere mot spesifikk behandling

For å utøve en rettighet: send e-post til [email protected]. Vi svarer innen 30 dager.

8. Informasjonskapsler

stintbox.app bruker minimalt med informasjonskapsler:

  • Øktsinformasjonskapsel: holder deg innlogget (nødvendig, intet samtykke kreves)
  • Referral-attribusjonskapsel: 30-dagers førstepartskapsel for referralsporing (berettiget interesse)

Vi bruker IKKE tredjeparts sporingskapsler, Google Analytics, Facebook Pixel eller lignende.

9. Barn

StintBox er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn data fra barn.

10. Dataoppbevaring

  • Kontodata: beholdes så lenge kontoen din er aktiv. Slettes innen 30 dager etter forespørsel om kontosletting.
  • Sikkerhetskopier i skyen: beholdes til du sletter dem — det finnes ingen tidsgrense så lenge planen din er aktiv.
  • Sikkerhetskopier i skyen på gratiskvoten: beholdes så lenge kontoen din er aktiv, uten tidsgrense. Det finnes ingen utløpsdato å regne fra, så ingenting utløper av seg selv — sletter du kontoen din, fjernes de etter samme 30-dagersplan som resten av dataene dine.
  • Etter at betalt tilgang opphører: opplastingen stopper, men alt som allerede ligger i skyen forblir synlig og nedlastbart i ytterligere 365 dager uten kostnad. Vi sender deg e-post først — ukentlig, og daglig de siste tre dagene — med den nøyaktige slettedatoen. Etter 365 dager slettes skykopiene permanent.
  • Skydata du sletter selv: beholdes i 30 dager slik at du kan angre en feil, og slettes deretter permanent. Sletter du kontoen din, fjernes skydataene dine etter samme 30-dagersplan.
  • Lagringskapasitet: i sjeldne tilfeller kan vi måtte fjerne et uvanlig stort prosjekt tidligere enn periodene over. Vi varsler da på e-post minst 30 dager i forveien — se vilkårene våre.
  • Lisensvalideringslogger: beholdes i 12 måneder og slettes deretter automatisk.
  • Betalingshistorikk: beholdes i 7 år (krav etter dansk skattelov).

11. Endringer i denne policyen

Vi varsler deg om vesentlige endringer via e-post minst 30 dager i forveien. Ikke-vesentlige endringer publiseres her med en oppdatert dato.

12. Kontakt