Privacybeleid

StintBox ("wij", "ons") wordt ontwikkeld door Kameli ApS, gevestigd in Denemarken. Dit beleid legt uit welke gegevens we verzamelen, waarom en hoe we ze beschermen.

StintBox kan optionele cloudopslag bieden voor video- en telemetriebestanden. Dit is altijd opt-in — je gegevens worden nooit geüpload zonder je expliciete actie. In de cloud opgeslagen gegevens zijn versleuteld in rust en alleen toegankelijk voor jouw account. Als je betaalde toegang eindigt, stopt het uploaden, maar er wordt niets op slot gezet: alles wat al in de cloud staat blijft nog 365 dagen zichtbaar en te downloaden, en je hoeft nooit te betalen om het terug te krijgen. In die periode mailen we je — wekelijks en de laatste drie dagen dagelijks — met de exacte verwijderdatum en wat verlengen zou herstellen. Verleng je op enig moment, dan gaat de synchronisatie weer aan en staan je gegevens er nog. Na die 365 dagen worden de cloudkopieën definitief verwijderd; de kopieën op je eigen computer blijven ongemoeid. Je kunt je cloudgegevens ook zelf op elk moment verwijderen — ze blijven 30 dagen herstelbaar en zijn daarna definitief weg. Rechtsgrond: uitvoering van onze overeenkomst met jou zolang je plan actief is (AVG Artikel 6(1)(b)); voor de 365 dagen daarna ons gerechtvaardigd belang om je een eerlijke kans te geven terug te komen zonder je werk te verliezen (Artikel 6(1)(f)) — dat je op elk moment kunt beëindigen door je cloudgegevens te verwijderen.

• Licentievalidatie: verifiëren dat je licentie actief is en binnen apparaatlimieten
• Accountbeheer: inloggen, wachtwoordreset, abonnementsstatus
• Ondersteuning: reageren op je vragen
• Productverbetering: geaggregeerde, geanonimiseerde statistieken (bijv. "X% van de gebruikers zit op Windows") — nooit individuele tracking

We verkopen of delen je persoonlijke gegevens niet met derden, behalve:

• Paddle.com: verwerkt betalingen als merchant of record
• Backblaze B2 (EU-regio): bewaart de bestanden waarvan je een back-up naar de cloud maakt — je video-, telemetrie- en projectbestanden. Zij leveren de opslag; alleen jouw account kan de bestanden ophalen. Verwerkersovereenkomst getekend.
• Sentry (Functional Software, Inc.): ontvangt anonieme crashrapporten en prestatiegegevens om ons te helpen bugs te verhelpen. Er worden geen persoonsgegevens gedeeld. Zie het privacybeleid van Sentry op sentry.io/privacy
• SparkPost (EU-regio): bezorgt onze e-mail — inloglinks, accountmeldingen en de nieuwsbrief als je die hebt aangevraagd. Verwerkersovereenkomst getekend.
• Hetzner (Falkenstein, Duitsland): host onze servers en database. Je gegevens verlaten de EU niet.
• Wetshandhaving: indien wettelijk vereist door Deens of EU-recht

Dat is alles. Geen advertentienetwerken, geen datamakelaars.

• Server gevestigd in Duitsland (Hetzner Cloud, Falkenstein)
• Gegevens versleuteld tijdens transport (TLS 1.3) en in rust
• Wachtwoorden gehasht met bcrypt
• Machine-ID's opgeslagen als alleen SHA-256 hashes
• Database: PostgreSQL met regelmatige back-ups

Onder de EU/AVG heb je het recht op:

• Inzage: een kopie van je gegevens opvragen
• Rectificatie: onjuiste gegevens bijwerken
• Wissing: volledige verwijdering van je account en gegevens verzoeken
• Overdraagbaarheid: je gegevens ontvangen in een standaardformaat
• Bezwaar: bezwaar maken tegen specifieke verwerking

Om een recht uit te oefenen: mail [email protected]. We reageren binnen 30 dagen.

stintbox.app gebruikt minimale cookies:

• Sessiecookie: houdt je ingelogd (essentieel, geen toestemming vereist)
• Verwijzingsattributiecookie: 30-dagen first-party cookie voor verwijzingstracking (gerechtvaardigd belang)

We gebruiken GEEN cookies van derden, Google Analytics, Facebook Pixel of vergelijkbare tools.

StintBox is niet gericht op kinderen onder 16 jaar. We verzamelen niet bewust gegevens van kinderen.

• Accountgegevens: bewaard zolang je account actief is. Verwijderd binnen 30 dagen na verwijderingsverzoek.
• Cloudback-ups: bewaard tot je ze verwijdert — zolang je plan actief is geldt er geen tijdslimiet.
• Cloudback-ups op het gratis quotum: bewaard zolang je account actief is, zonder tijdslimiet. Er is geen afloop om vanaf te tellen, dus er vervalt niets vanzelf — verwijder je je account, dan worden ze verwijderd volgens dezelfde 30 dagen als de rest van je gegevens.
• Na afloop van betaalde toegang: uploaden stopt, maar alles wat al in de cloud staat blijft nog 365 dagen gratis zichtbaar en te downloaden. We mailen je vooraf — wekelijks en de laatste drie dagen dagelijks — met de exacte verwijderdatum. Na 365 dagen worden de cloudkopieën definitief verwijderd.
• Cloudgegevens die je zelf verwijdert: 30 dagen bewaard zodat je een vergissing kunt terugdraaien, daarna definitief verwijderd. Bij het verwijderen van je account gelden voor je cloudgegevens dezelfde 30 dagen.
• Opslagcapaciteit: in zeldzame gevallen moeten we een uitzonderlijk groot project eerder verwijderen dan hierboven staat. We waarschuwen je dan minstens 30 dagen van tevoren per e-mail — zie onze Voorwaarden.
• Licentievalidatielogs: bewaard gedurende 12 maanden, daarna automatisch verwijderd.
• Betalingsgegevens: bewaard gedurende 7 jaar (Deense belastingwet).

We stellen je ten minste 30 dagen van tevoren op de hoogte van materiële wijzigingen via e-mail. Niet-materiële wijzigingen worden hier gepubliceerd met een bijgewerkte datum.

• Algemeen: [email protected]
• Privacy-specifiek: [email protected]
• Gegevensbescherming: Kameli ApS, Denemarken