Politica de confidențialitate

StintBox ("noi") este dezvoltat de Kameli ApS, cu sediul în Danemarca. Această politică explică ce date colectăm, de ce și cum le protejăm.

StintBox poate oferi stocare opțională în cloud pentru fișiere video și telemetrice. Aceasta este întotdeauna opt-in: datele dvs. nu sunt niciodată încărcate fără acțiunea dvs. explicită. Datele stocate în cloud sunt criptate în repaus și accesibile doar contului dvs. Dacă accesul dvs. plătit se încheie, încărcarea se oprește, dar nimic nu este blocat: tot ce se află deja în cloud rămâne vizibil și descărcabil încă 365 de zile, iar dvs. nu trebuie să plătiți niciodată pentru a-l recupera. În acest interval vă trimitem e-mailuri (săptămânal, apoi zilnic în ultimele trei zile) cu data exactă a ștergerii și cu ceea ce ar restaura o reînnoire. Dacă reînnoiți oricând, sincronizarea pornește din nou, iar datele dvs. sunt încă acolo. După cele 365 de zile, copiile din cloud sunt șterse definitiv; copiile de pe propriul dvs. computer rămân neatinse. De asemenea, vă puteți șterge singur datele din cloud oricând. Ele pot fi recuperate timp de 30 de zile, apoi dispar definitiv. Temei juridic: executarea contractului nostru cu dvs. cât timp planul dvs. este activ (GDPR Articolul 6(1)(b)); pentru cele 365 de zile ulterioare, interesul nostru legitim de a vă oferi o șansă reală de a reveni fără a vă pierde munca (Articolul 6(1)(f)), căruia îi puteți pune capăt oricând ștergându-vă datele din cloud.

Poți conecta StintBox la servicii pe care le folosești deja. Astăzi asta înseamnă Strava. Când conectezi Strava, cerem acces de citire la profilul și la activitățile tale, inclusiv cele marcate ca private, pentru că tocmai importul lor este scopul funcției. StintBox citește date de activitate precum poziția GPS, viteza, pulsul, puterea, cadența și altitudinea și le transformă în telemetrie pe care o poți suprapune peste videoclip. În aplicația desktop, tokenurile tale Strava sunt criptate și păstrate doar pe calculatorul tău. Dacă te conectezi de pe site, ele sunt criptate și păstrate pe serverele noastre, ca site-ul să îți poată afișa activitățile. Deconectarea din StintBox revocă accesul nostru la Strava și șterge tokenurile salvate. Deconectarea din Strava are același efect: Strava ne anunță, iar noi ne ștergem copia. Temei juridic: executarea contractului cu tine (art. 6 alin. 1 lit. b din GDPR), cât timp conexiunea este activă.

• Platforme sociale: conectați un cont YouTube, TikTok, Instagram, Facebook sau X și păstrăm jetonul care ne permite să publicăm în numele dvs., până când deconectați contul. Pentru Instagram, Facebook și X videoclipul trece pe la serverul nostru pe drum; pentru YouTube și TikTok merge direct de pe telefonul dvs. la platformă. Odată ajuns acolo, se aplică termenii lor, nu ai noștri.
• Propria dvs. stocare în cloud: conectați Dropbox, OneDrive sau Google Drive, iar sesiunile și videoclipurile dvs. ajung în contul dvs. de acolo, sub termenii acelui furnizor. Păstrăm jetonul până când vă deconectați. Ștergerea contului dvs. anulează fiecare dintre aceste conexiuni chiar la furnizor, nu doar aici.

Transmisiunea în direct este oprită până când o porniți. Cât timp o transmisiune rulează, viteza, timpii pe tur și poziția dvs. pleacă spre un link o dată pe secundă. Oricine are acel link poate urmări și îl poate da mai departe. În interiorul unei zone de confidențialitate poziția dvs. este omisă, iar pulsul se trimite doar dacă activați acel canal, și numai pentru acea transmisiune. Videoclipul nu face parte dintr-o transmisiune: rămâne pe telefonul dvs., dacă nu îi faceți chiar dvs. o copie de rezervă.

• Reținem ultimele 30 de secunde înainte ca spectatorii să le vadă, astfel încât o transmisiune să poată fi oprită înainte ca acele secunde să ajungă la cineva. Pot urmări până la 500 de persoane în același timp, iar o transmisiune care tace 120 de secunde se încheie singură.
• Păstrăm o copie a telemetriei pe care o transmiteți timp de 30 de zile după încheiere, ca să putem investiga utilizarea abuzivă a serviciului, de exemplu dacă o transmisiune ajută la comiterea unei infracțiuni sau servește la hărțuirea cuiva. Copia nu conține niciodată pulsul dvs. și nu conține niciodată nimic despre cei care au privit. Se păstrează acele 30 de zile indiferent dacă vă ștergeți contul, apoi se șterge automat. Nu există nicio altă copie.
• O copie care există este o copie pe care o autoritate ne poate cere să o predăm. Asta e valabil pentru orice serviciu care păstrează ceva și este motivul pentru care aceasta este mică, de scurtă durată și are un singur scop. Despre cei care privesc nu știm nimic în afară de adresa lor IP.

O cameră StintBox este îndreptată spre dvs. și spre vehiculul dvs., iar asta e menirea ei. În practică, cineva din padoc sau de pe șosea poate ajunge în fundalul unui clip. Acele persoane nu sunt niciodată subiectul, nu identificăm pe nimeni și nu vă căutăm prin materiale. Dar dacă încărcați, publicați sau transmiteți ceva în care apar alte persoane, acea decizie vă aparține și merită luată așa cum ați vrea să fie luată despre dvs. La o ieșire în grup, rețineți că poziția dvs. este aproximativ și a tuturor celorlalți.

• Validare licență: verificăm că licența dvs. este activă și în limitele dispozitivelor
• Gestionare cont: autentificare, resetare parolă, starea abonamentului
• Suport: răspundem la întrebările dvs.
• Îmbunătățirea produsului: statistici agregate, anonimizate (de ex. „X% din utilizatori sunt pe Windows”), niciodată urmărire individuală

Nu vindem și nu partajăm datele dvs. personale cu terțe părți, cu excepția:

• Paddle.com: procesează plățile ca comerciant înregistrat
• Backblaze B2 (regiunea UE): stochează fișierele pe care le salvați în cloud, adică fișierele dvs. video, de telemetrie și de proiect. Spațiul de stocare le aparține; doar contul dvs. le poate descărca. Acord de prelucrare a datelor semnat.
• Sentry (Functional Software, Inc.): primește rapoarte de eroare anonime și date de performanță pentru a ne ajuta să reparăm erorile. Nu sunt partajate date personale. Vedeți politica de confidențialitate Sentry la sentry.io/privacy
• SparkPost (regiunea UE): livrează e-mailurile noastre (linkuri de autentificare, notificări despre cont și newsletterul, dacă l-ați solicitat). Acord de prelucrare a datelor semnat.
• Hetzner (Falkenstein, Germania): găzduiește serverele și baza noastră de date. Datele dvs. nu părăsesc UE.
• Forțele de ordine: dacă este cerut legal de legislația daneză sau UE
• VersaTiles: furnizează fundalul opțional de hartă din satelit. Fiecare cerere de dală le arată aproximativ unde se află traseul dvs., împreună cu adresa dvs. IP. Fundalul rămâne oprit până când îl porniți.
• Platformele pe care publicați și conturile cloud pe care le conectați chiar dvs.: YouTube, TikTok, Instagram, Facebook, X, Dropbox, OneDrive, Google Drive. Nu ajunge nimic la niciuna dintre ele până când nu conectați contul și apăsați publicare sau copie de rezervă.

Atât. Fără rețele publicitare, fără brokeri de date.

• Server localizat în Germania (Hetzner Cloud, Falkenstein)
• Date criptate în tranzit (TLS 1.3) și în repaus
• Parole hash-uite cu bcrypt
• ID-urile dispozitivelor stocate doar ca hash-uri SHA-256
• Baza de date: PostgreSQL cu backup-uri regulate

Conform UE/GDPR, aveți dreptul la:

• Acces: solicitarea unei copii a datelor dvs.
• Corectare: actualizarea datelor inexacte
• Ștergere: solicitarea ștergerii complete a contului și datelor dvs.
• Portabilitate: primirea datelor dvs. într-un format standard
• Opoziție: opunerea la o procesare specifică

Pentru a exercita orice drept: trimiteți e-mail la [email protected]. Vom răspunde în 30 de zile.

stintbox.app folosește cookies minime:

• Cookie de sesiune: vă menține autentificat (esențial, fără consimțământ necesar)
• Cookie de atribuire recomandare: cookie first-party de 30 de zile pentru urmărirea recomandărilor (interes legitim)

NU folosim cookies terțe părți, Google Analytics, Facebook Pixel sau similare.

StintBox nu este destinat copiilor sub 16 ani. Nu colectăm cu bună știință date de la copii.

• Date cont: reținute cât timp contul dvs. este activ. Șterse în 30 de zile de la solicitarea ștergerii contului.
• Copii de rezervă în cloud: păstrate până le ștergeți. Nu există limită de timp cât timp planul dvs. este activ.
• Copii de rezervă în cloud pe cota gratuită: păstrate cât timp contul dvs. este activ, fără limită de timp. Nu există o expirare de la care să se numere, așa că nimic nu expiră de la sine. Ștergerea contului le elimină în același termen de 30 de zile ca restul datelor dvs.
• După încheierea accesului plătit: încărcarea se oprește, dar tot ce se află deja în cloud rămâne vizibil și descărcabil încă 365 de zile, gratuit. Vă anunțăm întâi prin e-mail (săptămânal, apoi zilnic în ultimele trei zile) cu data exactă a ștergerii. După 365 de zile, copiile din cloud sunt șterse definitiv.
• Datele din cloud pe care le ștergeți dvs.: păstrate 30 de zile ca să puteți anula o greșeală, apoi șterse definitiv. Ștergerea contului vă elimină datele din cloud în același termen de 30 de zile.
• Capacitate de stocare: în cazuri rare este posibil să fim nevoiți să eliminăm un proiect excepțional de mare mai devreme decât termenele de mai sus. Anunțăm prin e-mail cu cel puțin 30 de zile înainte (consultați Termenii noștri).
• Jurnale de validare licență: reținute 12 luni, apoi eliminate automat.
• Înregistrări de plată: păstrate cinci ani după încheierea exercițiului financiar de care aparțin, așa cum cere legea contabilă daneză.
• O plată făcută fără cont: întreaga înregistrare, inclusiv numele, adresa de facturare, țara și codul de TVA, păstrată cinci ani după încheierea exercițiului financiar în care a sosit, apoi ștearsă.
• Telemetria unei transmisiuni în direct: o copie administrativă păstrată 30 de zile după încheierea transmisiunii și ștearsă apoi automat. Nu conține niciodată puls.
• Jurnal de securitate și administrare: evenimentul se păstrează, iar identificatorul de utilizator și adresa IP din el se elimină după doi ani.

Vă ștergeți contul din aplicație, la Setări, Cont, Șterge contul. Sunteți deconectat peste tot imediat, profilul dvs. încetează să mai fie vizibil pentru ceilalți, iar noi vă trimitem pe e-mail un link care readuce totul. După 30 de zile este definitiv, iar înainte trimitem o singură notificare de reamintire. În acel moment sesiunile, videoclipurile, traseele, presetările, setările, dispozitivele și datele de autentificare se șterg din baza noastră de date și din stocarea noastră, iar conexiunile dvs. cu alte platforme se anulează chiar la acele platforme, nu doar aici.

• Alegeți dvs. ce se întâmplă cu ceea ce ați împărtășit altor utilizatori, cum ar fi conturul unui circuit, o presetare sau o definiție PID: luați-le cu dvs. sau lăsați-le pentru toți ceilalți, fără contul dvs. atașat. A le lăsa nu le face anonime, pentru că un circuit rămâne un loc, iar o presetare rămâne o configurație. Tot ce ați scris cu propriile cuvinte, cum ar fi o recenzie, se șterge în ambele cazuri.
• Istoricul dvs. de plăți pleacă odată cu contul, în afară de înregistrarea contabilă descrisă la Retenția datelor. Rămân suma, moneda, obiectul plății, data și referința de plată, nu numele, adresa de e-mail sau adresa de facturare. Dacă ne-ați plătit fără să vă fi creat vreodată un cont, păstrăm acea înregistrare întreagă, cu nume, adresă de facturare, țară și cod de TVA, pentru cei cinci ani ai ei. Este mai mult decât are nevoie un document contabil și este o decizie asumată: o plată neasociată trebuie să rămână reconciliabilă cu cel care a făcut-o atât timp cât o păstrăm. Facturile dvs. sunt la Paddle, sub propriile lor obligații legale, pe care nu le putem scurta.
• Ce nu putem lua înapoi, pentru că nu a fost niciodată doar al nostru: ce a văzut deja cineva, un link pe care cineva l-a salvat, o postare pe care ați publicat-o pe altă platformă, un fișier pe care l-ați trimis în propriul dvs. Dropbox, OneDrive sau Google Drive și ce trebuie să păstreze procesatorul nostru de plăți. Putem opri o transmisiune; nu o putem face nevăzută pentru nimeni.

Vă vom notifica despre modificările semnificative prin e-mail cu cel puțin 30 de zile în avans. Modificările nesemnificative sunt postate aici cu o dată actualizată.

• General: [email protected]
• Confidențialitate: [email protected]
• Protecția datelor: Kameli ApS, Danemarca