Polityka prywatności

Ostatnia aktualizacja: marzec 2026

Ta strona jest tłumaczeniem. W razie jakichkolwiek rozbieżności prawnie wiążącym dokumentem jest wersja angielska.

Przeczytaj po angielsku

1. Wprowadzenie

StintBox ("my") jest rozwijany przez Kameli ApS z siedzibą w Danii. Ta polityka wyjaśnia, jakie dane zbieramy, dlaczego i jak je chronimy.

2. Co zbieramy

Podczas walidacji licencji (każde uruchomienie)

  • Klucz licencyjny
  • Hash ID maszyny (zanonimizowany odcisk sprzętowy — nie zbieramy ani nie przechowujemy indywidualnych informacji o sprzęcie)
  • Wersja aplikacji
  • Adres IP
  • Nazwa i wersja systemu operacyjnego

Gdy tworzysz konto

  • Adres e-mail
  • Nazwa wyświetlana (opcjonalnie)
  • Hasło (haszowane, nigdy nie przechowywane w postaci jawnej)

Gdy kupujesz licencję

Płatność jest obsługiwana przez Paddle.com (nasz zarejestrowany sprzedawca). Nie przechowujemy numerów kart kredytowych ani danych płatniczych bezpośrednio. Zobacz politykę prywatności Paddle.

Gdy korzystasz z aplikacji mobilnej

Wszystkie dane telemetryczne i sensoryczne są przechowywane lokalnie na Twoim urządzeniu. Nigdy nie są przesyłane na nasze serwery, chyba że wyraźnie zdecydujesz się je udostępnić lub zsynchronizować (np. opublikowanie podsumowania sesji w swoim profilu).

  • GPS / dane lokalizacyjne — rejestrowane podczas sesji na potrzeby nakładki telemetrycznej (prędkość, trasa, wysokość itp.)
  • Dane z czujników — odczyty akcelerometru, żyroskopu i barometru rejestrowane podczas nagrywania
  • Dane pojazdu OBD-II — obr./min silnika, temperatura płynu chłodniczego i inne dane diagnostyczne po podłączeniu adaptera OBD
  • Metadane sterowania kamerą — status połączenia i ustawienia podłączonych kamer akcji (GoPro, Insta360, DJI)

Raportowanie awarii i diagnostyka

Używamy Sentry (sentry.io) do zbierania anonimowych raportów o awariach i danych o wydajności w naszych aplikacjach desktopowych, webowych i mobilnych. Pomaga nam to szybko identyfikować i naprawiać błędy. Raporty o awariach nie zawierają żadnych danych osobowych, danych telemetrycznych, nazw plików ani danych GPS. Raportowanie awarii można wyłączyć w ustawieniach aplikacji.

  • Typ urządzenia, nazwa i wersja systemu operacyjnego
  • Wersja aplikacji i środowisko uruchomieniowe
  • Komunikaty o błędach i ślady stosu (na poziomie kodu, bez danych osobowych)
  • Ogólne metryki wydajności (czas uruchamiania aplikacji, czas trwania eksportu)

Anonimowe statystyki użytkowania (desktop + mobile)

Na **desktopie**, gdy Twoja aplikacja sprawdza aktualizacje (co 4 godziny), nasz serwer aktualizacji zlicza żądanie. Na **urządzeniu mobilnym**, gdy otwierasz aplikację, wysyła ona pojedynczy anonimowy 'ping uruchomienia' do tego samego punktu analitycznego. W obu przypadkach używamy tych liczników, aby odpowiadać na pytania 'ile osób używa StintBox?', 'które wersje są w użyciu?' i 'z jakich krajów korzystają z aplikacji?'. Nie ustawiamy żadnego identyfikatora na Twoim urządzeniu — żadnego pliku cookie śledzącego, żadnego UUID instalacji, żadnego identyfikatora reklamowego. Codziennie rotująca sól jest używana po stronie serwera do deduplikacji podsieci IP, aby można było oszacować liczniki unikalnych urządzeń; sól rotuje o każdej północy UTC, a Twój adres IP jest odrzucany w ramach tego samego żądania. Przechowywanie: 90 dni dla anonimowej haszowanej podsieci; liczniki zagregowane są przechowywane przez 13 miesięcy. Podstawa prawna: uzasadniony interes (RODO Artykuł 6(1)(f)); w przypadku urządzeń mobilnych stosuje się również wyjątek CNIL 'pomiar widowni' (Sheet 16). Aby zrezygnować na desktopie, wyłącz automatyczne aktualizacje w Ustawieniach → Aktualizacje. Na urządzeniu mobilnym wyłącz opcję 'Anonimowe statystyki użytkowania' w Ustawieniach → Prywatność. Istniejących zagregowanych liczników nie można usunąć, ponieważ nie zawierają one żadnego identyfikatora powiązanego z Tobą.

  • Wersja aplikacji i system operacyjny (z nagłówka User-Agent lub pinga uruchomienia)
  • Kraj (wyprowadzony z Twojego adresu IP za pomocą bazy GeoIP offline — sam adres IP nie jest nigdy przechowywany)
  • Kanał wydania (stable lub beta)
  • Typ platformy: desktop / mobile-ios / mobile-android

Czego NIE zbieramy

  • Twoje dane telemetryczne nigdy nie są przesyłane bez Twojego wyraźnego działania
  • Indywidualnych numerów seryjnych lub specyfikacji sprzętu
  • Zachowań przeglądania poza stintbox.app
  • Ciągłego lub działającego w tle śledzenia lokalizacji — GPS jest aktywny wyłącznie podczas sesji nagrywania

3. Przechowywanie w chmurze (opcjonalne)

StintBox może oferować opcjonalne przechowywanie w chmurze dla plików wideo i telemetrycznych. Jest to zawsze opt-in — Twoje dane nigdy nie są przesyłane bez Twojego wyraźnego działania. Dane w chmurze są zaszyfrowane w spoczynku i dostępne tylko dla Twojego konta. Jeśli Twój płatny dostęp się skończy, wysyłanie zostaje wstrzymane, ale nic nie jest blokowane: wszystko, co już jest w chmurze, pozostaje widoczne i możliwe do pobrania przez kolejne 365 dni, a Ty nigdy nie musisz płacić, żeby to odzyskać. W tym czasie wysyłamy Ci e-maile — co tydzień, a przez ostatnie trzy dni codziennie — z dokładną datą usunięcia i informacją, co przywróciłoby odnowienie. Jeśli odnowisz w dowolnym momencie, synchronizacja włącza się z powrotem, a Twoje dane wciąż tam są. Po 365 dniach kopie w chmurze są trwale usuwane; kopie na Twoim własnym komputerze pozostają nietknięte. Możesz też sam usunąć swoje dane z chmury w dowolnym momencie — przez 30 dni da się je przywrócić, a potem znikają na dobre. Podstawa prawna: wykonanie naszej umowy z Tobą, dopóki Twój plan jest aktywny (RODO Artykuł 6(1)(b)); przez 365 dni po jego zakończeniu nasz uzasadniony interes polegający na daniu Ci realnej szansy na powrót bez utraty pracy (Artykuł 6(1)(f)) — który możesz w każdej chwili zakończyć, usuwając swoje dane z chmury.

4. Jak używamy Twoich danych

  • Walidacja licencji: weryfikacja, czy licencja jest aktywna i w limitach urządzeń
  • Zarządzanie kontem: logowanie, resetowanie hasła, status subskrypcji
  • Wsparcie: odpowiadanie na Twoje zapytania
  • Ulepszanie produktu: zagregowane, zanonimizowane statystyki (np. "X% użytkowników używa Windows") — nigdy indywidualne śledzenie

5. Udostępnianie danych

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych stronom trzecim, z wyjątkiem:

  • Paddle.com: obsługuje płatności jako zarejestrowany sprzedawca
  • Backblaze B2 (region UE): przechowuje pliki, których kopie zapasowe wysyłasz do chmury — Twoje pliki wideo, telemetryczne i projektowe. Miejsce w chmurze należy do nich; pobrać pliki może wyłącznie Twoje konto. Podpisana umowa powierzenia przetwarzania danych.
  • Sentry (Functional Software, Inc.): otrzymuje anonimowe raporty o awariach i dane o wydajności, aby pomóc nam naprawiać błędy. Żadne dane osobowe nie są udostępniane. Zobacz politykę prywatności Sentry na sentry.io/privacy
  • SparkPost (region UE): dostarcza nasze wiadomości e-mail — linki do logowania, powiadomienia o koncie i newsletter, jeśli o niego poprosiłeś. Podpisana umowa powierzenia przetwarzania danych.
  • Hetzner (Falkenstein, Niemcy): hostuje nasze serwery i bazę danych. Twoje dane nie opuszczają UE.
  • Organy ścigania: jeśli wymagane przez prawo duńskie lub unijne

To wszystko. Żadnych sieci reklamowych ani brokerów danych.

6. Przechowywanie danych i bezpieczeństwo

  • Serwer w Niemczech (Hetzner Cloud, Falkenstein)
  • Dane zaszyfrowane w tranzycie (TLS 1.3) i w spoczynku
  • Hasła haszowane bcrypt
  • ID maszyn przechowywane wyłącznie jako hasze SHA-256
  • Baza danych: PostgreSQL z regularnymi kopiami zapasowymi

7. Twoje prawa (GDPR)

Na mocy UE/GDPR masz prawo do:

  • Dostępu: zażądaj kopii swoich danych
  • Sprostowania: zaktualizuj nieprawidłowe dane
  • Usunięcia: zażądaj całkowitego usunięcia konta i danych
  • Przenoszenia: otrzymaj dane w standardowym formacie
  • Sprzeciwu: sprzeciw wobec konkretnego przetwarzania

Aby skorzystać z prawa: wyślij e-mail na [email protected]. Odpowiemy w ciągu 30 dni.

8. Pliki cookie

stintbox.app używa minimalnej ilości plików cookie:

  • Plik cookie sesji: utrzymuje zalogowanie (niezbędny, nie wymaga zgody)
  • Plik cookie atrybucji poleceń: 30-dniowy plik cookie pierwszej strony do śledzenia poleceń (uzasadniony interes)

NIE używamy plików cookie śledzących stron trzecich, Google Analytics, Facebook Pixel ani podobnych.

9. Dzieci

StintBox nie jest skierowany do dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych od dzieci.

10. Przechowywanie danych

  • Dane konta: przechowywane tak długo, jak konto jest aktywne. Usuwane w ciągu 30 dni od prośby o usunięcie konta.
  • Kopie zapasowe w chmurze: przechowywane, dopóki ich nie usuniesz — dopóki Twój plan jest aktywny, nie ma limitu czasu.
  • Kopie zapasowe w chmurze w ramach darmowego limitu: przechowywane tak długo, jak Twoje konto jest aktywne, bez limitu czasu. Nie ma wygaśnięcia, od którego można liczyć, więc nic nie przepada samo z siebie — usunięcie konta kasuje je w tym samym 30-dniowym terminie co resztę Twoich danych.
  • Po zakończeniu płatnego dostępu: wysyłanie zostaje wstrzymane, ale wszystko, co już jest w chmurze, pozostaje widoczne i możliwe do pobrania przez kolejne 365 dni bez opłat. Najpierw wysyłamy e-maile — co tydzień, a przez ostatnie trzy dni codziennie — z dokładną datą usunięcia. Po 365 dniach kopie w chmurze są trwale usuwane.
  • Dane w chmurze, które usuwasz sam: przechowywane przez 30 dni, żebyś mógł cofnąć pomyłkę, a potem trwale usuwane. Usunięcie konta kasuje Twoje dane w chmurze w tym samym 30-dniowym terminie.
  • Pojemność magazynu: w rzadkich przypadkach możemy musieć usunąć wyjątkowo duży projekt wcześniej niż wynika to z powyższych terminów. Uprzedzamy o tym e-mailem co najmniej 30 dni wcześniej — zobacz nasz Regulamin.
  • Logi walidacji licencji: przechowywane przez 12 miesięcy, następnie automatycznie usuwane.
  • Historia płatności: przechowywana przez 7 lat (wymóg duńskiego prawa podatkowego).

11. Zmiany w polityce

Powiadomimy Cię o istotnych zmianach e-mailem co najmniej 30 dni wcześniej. Nieistotne zmiany są publikowane tutaj z zaktualizowaną datą.

12. Kontakt