Privacybeleid

StintBox ("wij", "ons") wordt ontwikkeld door Kameli ApS, gevestigd in Denemarken. Dit beleid legt uit welke gegevens we verzamelen, waarom en hoe we ze beschermen.

StintBox kan optionele cloudopslag bieden voor video- en telemetriebestanden. Dit is altijd opt-in: je gegevens worden nooit geüpload zonder je expliciete actie. In de cloud opgeslagen gegevens zijn versleuteld in rust en alleen toegankelijk voor jouw account. Als je betaalde toegang eindigt, stopt het uploaden, maar er wordt niets op slot gezet: alles wat al in de cloud staat blijft nog 365 dagen zichtbaar en te downloaden, en je hoeft nooit te betalen om het terug te krijgen. In die periode mailen we je (wekelijks en de laatste drie dagen dagelijks) met de exacte verwijderdatum en wat verlengen zou herstellen. Verleng je op enig moment, dan gaat de synchronisatie weer aan en staan je gegevens er nog. Na die 365 dagen worden de cloudkopieën definitief verwijderd; de kopieën op je eigen computer blijven ongemoeid. Je kunt je cloudgegevens ook zelf op elk moment verwijderen. Ze blijven 30 dagen herstelbaar en zijn daarna definitief weg. Rechtsgrond: uitvoering van onze overeenkomst met jou zolang je plan actief is (AVG Artikel 6(1)(b)); voor de 365 dagen daarna ons gerechtvaardigd belang om je een eerlijke kans te geven terug te komen zonder je werk te verliezen (Artikel 6(1)(f)), dat je op elk moment kunt beëindigen door je cloudgegevens te verwijderen.

Je kunt StintBox koppelen aan diensten die je al gebruikt. Vandaag is dat Strava. Wanneer je Strava koppelt, vragen we leestoegang tot je profiel en je activiteiten, ook de activiteiten die je als privé hebt gemarkeerd, want juist die moet de functie kunnen importeren. StintBox leest activiteitgegevens zoals GPS-positie, snelheid, hartslag, vermogen, cadans en hoogte, en maakt daar telemetrie van die je over je video kunt leggen. In de desktop-app worden je Strava-tokens versleuteld en uitsluitend op je eigen computer bewaard. Koppel je vanaf de website, dan worden ze versleuteld op onze servers bewaard zodat de site je activiteiten kan tonen. Ontkoppelen in StintBox trekt onze toegang bij Strava in en verwijdert de bewaarde tokens. Ontkoppelen vanuit Strava heeft hetzelfde effect: Strava laat het ons weten en wij verwijderen onze kopie. Rechtsgrondslag: uitvoering van onze overeenkomst met jou (AVG artikel 6, lid 1, onder b), zolang de koppeling actief is.

• Sociale platforms: koppel een YouTube-, TikTok-, Instagram-, Facebook- of X-account en wij bewaren het token waarmee we voor jou kunnen posten, totdat je de koppeling verbreekt. Bij Instagram, Facebook en X passeert de video onderweg onze server; bij YouTube en TikTok gaat hij rechtstreeks van je telefoon naar het platform. Zodra hij is aangekomen gelden hun voorwaarden, niet de onze.
• Je eigen cloudopslag: koppel Dropbox, OneDrive of Google Drive en je sessies en video's komen in jouw account daar terecht, onder de voorwaarden van die aanbieder. Wij bewaren het token totdat je de verbinding verbreekt. Het verwijderen van je account beëindigt elk van deze koppelingen bij de aanbieder zelf en niet alleen bij ons.

Live gaan staat uit totdat je het start. Terwijl een uitzending loopt, gaan je snelheid, rondetijden en positie eens per seconde naar een link. Iedereen die die link heeft kan meekijken en hem doorgeven. Binnen een privacyzone blijft je positie weg, en je hartslag wordt alleen verstuurd als je dat kanaal aanzet, en alleen voor die ene uitzending. De video maakt geen deel uit van een uitzending: die blijft op je telefoon, tenzij je er zelf een back-up van maakt.

• We houden de laatste 30 seconden achter voordat kijkers ze zien, zodat een uitzending gestopt kan worden voordat die seconden iemand bereiken. Er kunnen maximaal 500 mensen tegelijk kijken, en een uitzending die 120 seconden stil is eindigt vanzelf.
• We bewaren een kopie van de telemetrie die je uitzendt gedurende 30 dagen na afloop, zodat we misbruik van de dienst kunnen onderzoeken, bijvoorbeeld als een uitzending helpt bij het plegen van een strafbaar feit of iemand lastigvalt. De kopie bevat nooit je hartslag en nooit iets over de mensen die keken. Ze wordt die 30 dagen bewaard, of je je account nu verwijdert of niet, en daarna automatisch gewist. Er is geen andere kopie.
• Een kopie die bestaat is een kopie waarvan een autoriteit afgifte kan eisen. Dat geldt voor elke dienst die iets bewaart, en het is de reden dat deze klein is, kort bestaat en één doel heeft. Over de mensen die kijken weten we niets behalve hun IP-adres.

Een StintBox-camera is op jou en je voertuig gericht, daar is hij voor. In de praktijk kan iemand in de paddock of op de weg in de achtergrond van een clip belanden. Zij zijn nooit het onderwerp, wij identificeren niemand en wij doorzoeken je beeldmateriaal niet. Maar als je iets uploadt, publiceert of uitzendt waar andere mensen op staan, is dat jouw beslissing, en die is het waard om te nemen zoals je zou willen dat hij over jou werd genomen. Denk er bij een groepsrit aan dat jouw positie ongeveer ook die van alle anderen is.

• Licentievalidatie: verifiëren dat je licentie actief is en binnen apparaatlimieten
• Accountbeheer: inloggen, wachtwoordreset, abonnementsstatus
• Ondersteuning: reageren op je vragen
• Productverbetering: geaggregeerde, geanonimiseerde statistieken (bijv. "X% van de gebruikers zit op Windows"), nooit individuele tracking

We verkopen of delen je persoonlijke gegevens niet met derden, behalve:

• Paddle.com: verwerkt betalingen als merchant of record
• Backblaze B2 (EU-regio): bewaart de bestanden waarvan je een back-up naar de cloud maakt, dus je video-, telemetrie- en projectbestanden. Zij leveren de opslag; alleen jouw account kan de bestanden ophalen. Verwerkersovereenkomst getekend.
• Sentry (Functional Software, Inc.): ontvangt anonieme crashrapporten en prestatiegegevens om ons te helpen bugs te verhelpen. Er worden geen persoonsgegevens gedeeld. Zie het privacybeleid van Sentry op sentry.io/privacy
• SparkPost (EU-regio): bezorgt onze e-mail, dat wil zeggen inloglinks, accountmeldingen en de nieuwsbrief als je die hebt aangevraagd. Verwerkersovereenkomst getekend.
• Hetzner (Falkenstein, Duitsland): host onze servers en database. Je gegevens verlaten de EU niet.
• Wetshandhaving: indien wettelijk vereist door Deens of EU-recht
• VersaTiles: levert de optionele satellietkaartachtergrond. Elke tegelaanvraag vertelt hun ruwweg waar je route ligt, samen met je IP-adres. De achtergrond blijft uit totdat je hem aanzet.
• Platforms waarop je publiceert en cloudaccounts die je zelf koppelt: YouTube, TikTok, Instagram, Facebook, X, Dropbox, OneDrive, Google Drive. Er bereikt geen van hen iets voordat je het account koppelt en op publiceren of back-up drukt.

Dat is alles. Geen advertentienetwerken, geen datamakelaars.

• Server gevestigd in Duitsland (Hetzner Cloud, Falkenstein)
• Gegevens versleuteld tijdens transport (TLS 1.3) en in rust
• Wachtwoorden gehasht met bcrypt
• Machine-ID's opgeslagen als alleen SHA-256 hashes
• Database: PostgreSQL met regelmatige back-ups

Onder de EU/AVG heb je het recht op:

• Inzage: een kopie van je gegevens opvragen
• Rectificatie: onjuiste gegevens bijwerken
• Wissing: volledige verwijdering van je account en gegevens verzoeken
• Overdraagbaarheid: je gegevens ontvangen in een standaardformaat
• Bezwaar: bezwaar maken tegen specifieke verwerking

Om een recht uit te oefenen: mail [email protected]. We reageren binnen 30 dagen.

stintbox.app gebruikt minimale cookies:

• Sessiecookie: houdt je ingelogd (essentieel, geen toestemming vereist)
• Verwijzingsattributiecookie: 30-dagen first-party cookie voor verwijzingstracking (gerechtvaardigd belang)

We gebruiken GEEN cookies van derden, Google Analytics, Facebook Pixel of vergelijkbare tools.

StintBox is niet gericht op kinderen onder 16 jaar. We verzamelen niet bewust gegevens van kinderen.

• Accountgegevens: bewaard zolang je account actief is. Verwijderd binnen 30 dagen na verwijderingsverzoek.
• Cloudback-ups: bewaard tot je ze verwijdert. Zolang je plan actief is, geldt er geen tijdslimiet.
• Cloudback-ups op het gratis quotum: bewaard zolang je account actief is, zonder tijdslimiet. Er is geen afloop om vanaf te tellen, dus er vervalt niets vanzelf. Verwijder je je account, dan worden ze verwijderd volgens dezelfde 30 dagen als de rest van je gegevens.
• Na afloop van betaalde toegang: uploaden stopt, maar alles wat al in de cloud staat blijft nog 365 dagen gratis zichtbaar en te downloaden. We mailen je vooraf (wekelijks en de laatste drie dagen dagelijks) met de exacte verwijderdatum. Na 365 dagen worden de cloudkopieën definitief verwijderd.
• Cloudgegevens die je zelf verwijdert: 30 dagen bewaard zodat je een vergissing kunt terugdraaien, daarna definitief verwijderd. Bij het verwijderen van je account gelden voor je cloudgegevens dezelfde 30 dagen.
• Opslagcapaciteit: in zeldzame gevallen moeten we een uitzonderlijk groot project eerder verwijderen dan hierboven staat. We waarschuwen je dan minstens 30 dagen van tevoren per e-mail (zie onze Voorwaarden).
• Licentievalidatielogs: bewaard gedurende 12 maanden, daarna automatisch verwijderd.
• Betalingsgegevens: bewaard tot vijf jaar na het einde van het boekjaar waartoe ze behoren, zoals de Deense boekhoudwet vereist.
• Een betaling zonder account: de volledige registratie, inclusief naam, factuuradres, land en btw-nummer, bewaard tot vijf jaar na het einde van het boekjaar waarin ze binnenkwam, en daarna verwijderd.
• Telemetrie van een live-uitzending: een administratieve kopie die 30 dagen na afloop van de uitzending wordt bewaard en dan automatisch wordt gewist. Ze bevat nooit hartslag.
• Beveiligings- en beheerlog: de gebeurtenis blijft bewaard, en de gebruikers-ID en het IP-adres erin worden na twee jaar verwijderd.

Je verwijdert je account in de app, onder Instellingen, Account, Account verwijderen. Je wordt overal meteen uitgelogd, je profiel is niet langer zichtbaar voor anderen, en we mailen je een link die alles terugzet. Na 30 dagen is het definitief, en we sturen eerst één herinnering. Op dat moment worden je sessies, video's, routes, presets, instellingen, apparaten en login uit onze database en onze opslag verwijderd, en worden je koppelingen met andere platforms bij die platforms zelf opgezegd en niet alleen hier gewist.

• Jij kiest wat er gebeurt met wat je met andere gebruikers hebt gedeeld, zoals een circuitomtrek, een preset of een PID-definitie: neem het mee, of laat het voor iedereen staan zonder dat je account eraan hangt. Het laten staan maakt het niet anoniem, want een circuit blijft een plek en een preset blijft een configuratie. Alles wat je in je eigen woorden hebt geschreven, zoals een recensie, wordt hoe dan ook verwijderd.
• Je betalingsgeschiedenis gaat met het account mee, op de boekhoudkundige registratie na die onder Gegevensretentie staat beschreven. Wat overblijft is het bedrag, de valuta, waar de betaling voor was, de datum en de betalingsreferentie, niet je naam, e-mailadres of factuuradres. Heb je betaald zonder ooit een account aan te maken, dan bewaren we die registratie volledig, inclusief naam, factuuradres, land en btw-nummer, gedurende haar vijf jaar. Dat is ruimer dan een boekingsstuk nodig heeft, en het is een bewuste keuze: een niet-gekoppelde betaling moet herleidbaar blijven tot degene die haar deed zolang we haar überhaupt bewaren. Je facturen liggen bij Paddle onder hun eigen wettelijke verplichtingen, die wij niet kunnen bekorten.
• Wat we niet kunnen terugnemen, omdat het nooit alleen van ons was: wat iemand al heeft gezien, een link die iemand heeft bewaard, een bericht dat je op een ander platform hebt geplaatst, een bestand dat je naar je eigen Dropbox, OneDrive of Google Drive hebt gestuurd, en wat onze betalingsprovider moet bewaren. We kunnen een uitzending uitzetten; ongezien maken kunnen we hem voor niemand.

We stellen je ten minste 30 dagen van tevoren op de hoogte van materiële wijzigingen via e-mail. Niet-materiële wijzigingen worden hier gepubliceerd met een bijgewerkte datum.

• Algemeen: [email protected]
• Privacy-specifiek: [email protected]
• Gegevensbescherming: Kameli ApS, Denemarken