Polityka prywatnosci

Ostatnia aktualizacja: marzec 2026

This page has been translated using AI. The English version is the legally binding document.

Read in English

1. Wprowadzenie

StintBox ("my") jest rozwijany przez Kameli ApS z siedziba w Danii. Ta polityka wyjasnia, jakie dane zbieramy, dlaczego i jak je chronimy.

2. Co zbieramy

Podczas walidacji licencji (kazde uruchomienie)

  • Klucz licencyjny
  • Hash ID maszyny (zanonimizowany odcisk sprzetowy — nie zbieramy ani nie przechowujemy indywidualnych informacji o sprzecie)
  • Wersja aplikacji
  • Adres IP
  • Nazwa i wersja systemu operacyjnego

Gdy tworzysz konto

  • Adres e-mail
  • Nazwa wyswietlana (opcjonalnie)
  • Haslo (haszowane, nigdy nie przechowywane w postaci jawnej)

Gdy kupujesz licencje

Platnosc jest obslugiwana przez Paddle.com (nasz zarejestrowany sprzedawca). Nie przechowujemy numerow kart kredytowych ani danych platniczych bezposrednio. Zobacz polityke prywatnosci Paddle.

Gdy korzystasz z aplikacji mobilnej

Wszystkie dane telemetryczne i sensoryczne sa przechowywane lokalnie na Twoim urzadzeniu. Nigdy nie sa przesylane na nasze serwery, chyba ze wyraznie zdecydujesz sie je udostepnic lub zsynchronizowac (np. opublikowanie podsumowania sesji w swoim profilu).

  • GPS / dane lokalizacyjne — rejestrowane podczas sesji na potrzeby nakladki telemetrycznej (predkosc, trasa, wysokosc itp.)
  • Dane z czujnikow — odczyty akcelerometru, zyroskopu i barometru rejestrowane podczas nagrywania
  • Dane pojazdu OBD-II — obr./min silnika, temperatura plynu chlodniczego i inne dane diagnostyczne po podlaczeniu adaptera OBD
  • Metadane sterowania kamera — status polaczenia i ustawienia podlaczonych kamer akcji (GoPro, Insta360, DJI)

Anonimowe statystyki uzytkowania (desktop + mobile)

Na **desktopie**, gdy Twoja aplikacja sprawdza aktualizacje (co 4 godziny), nasz serwer aktualizacji zlicza zadanie. Na **urzadzeniu mobilnym**, gdy otwierasz aplikacje, wysyla ona pojedynczy anonimowy 'ping uruchomienia' do tego samego punktu analitycznego. W obu przypadkach uzywamy tych licznikow, aby odpowiadac na pytania 'ile osob uzywa StintBox?', 'ktore wersje sa w uzyciu?' i 'z jakich krajow korzystaja z aplikacji?'. Nie ustawiamy zadnego identyfikatora na Twoim urzadzeniu — zadnego pliku cookie sledzacego, zadnego UUID instalacji, zadnego identyfikatora reklamowego. Codziennie rotujaca sol jest uzywana po stronie serwera do deduplikacji podsieci IP, aby mozna bylo oszacowac liczniki unikalnych urzadzen; sol rotuje o kazdej polnocy UTC, a Twoj adres IP jest odrzucany w ramach tego samego zadania. Przechowywanie: 90 dni dla anonimowej haszowanej podsieci; liczniki zagregowane sa przechowywane przez 13 miesiecy. Podstawa prawna: uzasadniony interes (RODO Artykul 6(1)(f)); w przypadku urzadzen mobilnych stosuje sie rowniez wyjatek CNIL 'pomiar widowni' (Sheet 16). Aby zrezygnowac na desktopie, wylacz automatyczne aktualizacje w Ustawieniach → Aktualizacje. Na urzadzeniu mobilnym wylacz opcje 'Anonimowe statystyki uzytkowania' w Ustawieniach → Prywatnosc. Istniejacych zagregowanych licznikow nie mozna usunac, poniewaz nie zawieraja one zadnego identyfikatora powiazanego z Toba.

  • Wersja aplikacji i system operacyjny (z naglowka User-Agent lub pinga uruchomienia)
  • Kraj (wyprowadzony z Twojego adresu IP za pomoca bazy GeoIP offline — sam adres IP nie jest nigdy przechowywany)
  • Kanal wydania (stable lub beta)
  • Typ platformy: desktop / mobile-ios / mobile-android

Czego NIE zbieramy

On **desktop**, when your app checks for updates (every 4 hours), our update server counts the request. On **mobile**, when you open the app, it sends a single anonymous 'launch ping' to the same analytics endpoint. In both cases we use the counts to answer 'how many people are using StintBox?', 'which versions are in use?', and 'which countries are people using the app from?'. We do not set any identifier on your device — no tracking cookie, no install UUID, no advertising ID. A daily-rotating salt is used server-side to deduplicate IP subnets so we can approximate unique-device counts; the salt rotates every UTC midnight and your IP itself is discarded within the same request. Retention: 90 days for the anonymous hashed subnet; aggregate counters are kept for 13 months. Legal basis: legitimate interest (GDPR Article 6(1)(f)); on mobile the CNIL 'audience measurement' exemption (Sheet 16) also applies. To opt out on desktop, disable auto-update in Settings → Updates. On mobile, toggle off 'Anonymous usage statistics' in Settings → Privacy. Existing aggregate counts cannot be removed because they contain no identifier tied to you.

  • Twoje dane telemetryczne nigdy nie sa przesylane bez Twojego wyraznego dzialania
  • Wzorow uzytkowania lub analityki w aplikacji
  • Indywidualnych numerow seryjnych lub specyfikacji sprzetu
  • Zachowan przegladania poza stintbox.app
  • Ciaglego lub dzialajacego w tle sledzenia lokalizacji — GPS jest aktywny wylacznie podczas sesji nagrywania

What we do NOT collect

  • Your telemetry data is never uploaded without your explicit action
  • Individual hardware serial numbers or specifications
  • Browsing behavior outside of stintbox.app
  • Continuous or background location tracking — GPS is only active during a recording session

3. Przechowywanie w chmurze (opcjonalne)

StintBox moze oferowac opcjonalne przechowywanie w chmurze dla plikow wideo i telemetrycznych. Jest to zawsze opt-in — Twoje dane nigdy nie sa przesylane bez Twojego wyraznego dzialania. Dane w chmurze sa zaszyfrowane w spoczynku i dostepne tylko dla Twojego konta.

4. Jak uzywamy Twoich danych

  • Walidacja licencji: weryfikacja, czy licencja jest aktywna i w limitach urzadzen
  • Zarzadzanie kontem: logowanie, resetowanie hasla, status subskrypcji
  • Wsparcie: odpowiadanie na Twoje zapytania
  • Ulepszanie produktu: zagregowane, zanonimizowane statystyki (np. "X% uzytkownikow uzywa Windows") — nigdy indywidualne sledzenie

5. Udostepnianie danych

Nie sprzedajemy ani nie udostepniamy Twoich danych osobowych stronom trzecim, z wyjatkiem:

  • Paddle.com: obsluguje platnosci jako zarejestrowany sprzedawca
  • Organy scigania: jesli wymagane przez prawo dunskie lub unijne
  • Law enforcement: if legally required by Danish or EU law

To wszystko. Zadnych sieci reklamowych, partnerow analitycznych ani brokerow danych.

6. Przechowywanie danych i bezpieczenstwo

  • Serwer w Niemczech (Hetzner Cloud, Falkenstein)
  • Dane zaszyfrowane w tranzycie (TLS 1.3) i w spoczynku
  • Hasla haszowane bcrypt
  • ID maszyn przechowywane jako wylaacznie hasze SHA-256
  • Baza danych: PostgreSQL z regularnymi kopiami zapasowymi

7. Twoje prawa (GDPR)

Na mocy UE/GDPR masz prawo do:

  • Dostepu: zazadaj kopii swoich danych
  • Sprostowania: zaktualizuj nieprawidlowe dane
  • Usuniecia: zazadaj calkowitego usuniecia konta i danych
  • Przenoszenia: otrzymaj dane w standardowym formacie
  • Sprzeciwu: sprzeciw wobec konkretnego przetwarzania

Aby skorzystac z prawa: wyslij e-mail na [email protected]. Odpowiemy w ciagu 30 dni.

8. Pliki cookie

stintbox.app uzywa minimalnej ilosci plikow cookie:

  • Plik cookie sesji: utrzymuje zalogowanie (niezbedny, nie wymaga zgody)
  • Plik cookie atrybucji polecen: 30-dniowy plik cookie pierwszej strony do sledzenia polecen (uzasadniony interes)

NIE uzywamy plikow cookie sledzacych stron trzecich, Google Analytics, Facebook Pixel ani podobnych.

9. Dzieci

StintBox nie jest skierowany do dzieci ponizej 16 roku zycia. Nie zbieramy swiadomie danych od dzieci.

10. Przechowywanie danych

  • Dane konta: przechowywane tak dlugo, jak konto jest aktywne. Usuwane w ciagu 30 dni od prossby o usuniecie konta.
  • Logi walidacji licencji: przechowywane przez 12 miesiecy, nastepnie automatycznie usuwane.
  • Historia platnosci: przechowywana przez 7 lat (wymog dunskiego prawa podatkowego).

11. Zmiany w polityce

Powiadomimy Cie o istotnych zmianach e-mailem co najmniej 30 dni wczesniej. Nieistotne zmiany sa publikowane tutaj z zaktualizowana data.

12. Kontakt