Integritetspolicy

StintBox ("vi", "oss") utvecklas av Kameli ApS med säte i Danmark. Denna policy förklarar vilka data vi samlar in, varför och hur vi skyddar dem.

StintBox kan erbjuda valfri molnlagring för video- och telemetrifiler. Detta är alltid opt-in: din data laddas aldrig upp utan din uttryckliga åtgärd. Molnlagrad data är krypterad i vila och tillgänglig enbart för ditt konto. Om din betalda åtkomst upphör slutar uppladdningen, men ingenting låses: allt som redan finns i molnet förblir synligt och nedladdningsbart i ytterligare 365 dagar, och du behöver aldrig betala för att få tillbaka det. Under den perioden mejlar vi dig (varje vecka och sedan dagligen de sista tre dagarna) med det exakta raderingsdatumet och vad en förnyelse skulle återställa. Förnyar du när som helst slås synkroniseringen på igen och din data finns kvar. Efter de 365 dagarna raderas molnkopiorna permanent; kopiorna på din egen dator rörs inte. Du kan också radera din molndata själv när som helst. Den går att återställa i 30 dagar och är därefter borta för gott. Rättslig grund: fullgörande av vårt avtal med dig så länge din plan är aktiv (GDPR Artikel 6(1)(b)); för de 365 dagarna därefter vårt berättigade intresse av att ge dig en rimlig chans att komma tillbaka utan att förlora ditt arbete (Artikel 6(1)(f)), som du kan avsluta när som helst genom att radera din molndata.

Du kan ansluta StintBox till tjänster du redan använder. I dag betyder det Strava. När du ansluter Strava ber vi om läsbehörighet till din profil och dina aktiviteter, även de du har markerat som privata, eftersom det är just dem funktionen ska kunna importera. StintBox läser aktivitetsdata som GPS-position, hastighet, puls, effekt, kadens och höjd och gör om det till telemetri du kan lägga över din video. I skrivbordsappen krypteras dina Strava-tokens och sparas enbart på din egen dator. Ansluter du i stället från webbplatsen sparas de krypterade på våra servrar så att sidan kan visa dina aktiviteter. Kopplar du från inne i StintBox återkallar vi vår åtkomst hos Strava och raderar de sparade tokens. Kopplar du från inne i Strava händer samma sak: Strava meddelar oss och vi raderar vår kopia. Rättslig grund: fullgörande av vårt avtal med dig (dataskyddsförordningen artikel 6.1 b), så länge anslutningen är aktiv.

• Sociala plattformar: koppla ett YouTube-, TikTok-, Instagram-, Facebook- eller X-konto så behåller vi den token som låter oss publicera åt dig, tills du kopplar bort det. För Instagram, Facebook och X passerar videon vår server på vägen; för YouTube och TikTok går den direkt från din telefon till plattformen. När den väl kommit fram gäller deras villkor, inte våra.
• Din egen molnlagring: anslut Dropbox, OneDrive eller Google Drive så hamnar dina sessioner och videor på ditt konto där, under den leverantörens villkor. Vi behåller token tills du kopplar bort tjänsten. Att radera ditt konto avslutar var och en av dessa kopplingar hos leverantören och inte bara här.

Livesändning är avstängd tills du startar den. Medan en sändning pågår går din hastighet, dina varvtider och din position ut till en länk en gång i sekunden. Alla som har den länken kan titta och kan skicka den vidare. Inne i en integritetszon utelämnas din position, och din puls skickas bara om du slår på den kanalen, och bara för den enda sändningen. Videon ingår inte i en sändning: den stannar i telefonen om du inte säkerhetskopierar den själv.

• Vi håller tillbaka de sista 30 sekunderna innan tittarna ser dem, så att en sändning kan stoppas innan de sekunderna når någon. Upp till 500 personer kan titta samtidigt, och en sändning som är tyst i 120 sekunder avslutas av sig själv.
• Vi behåller en kopia av den telemetri du sänder i 30 dagar efter att sändningen avslutats, så att vi kan utreda missbruk av tjänsten, till exempel om en sändning används för att begå ett brott eller trakassera någon. Kopian innehåller aldrig din puls, och den innehåller aldrig något om dem som tittade. Den behålls i dessa 30 dagar oavsett om du raderar ditt konto, och raderas därefter automatiskt. Någon annan kopia finns inte.
• En kopia som finns är en kopia som en myndighet kan kräva att få ut. Det gäller varje tjänst som sparar något alls, och det är skälet till att den här är liten, kortlivad och har ett enda syfte. Om dem som tittar vet vi ingenting utöver deras IP-adress.

En StintBox-kamera är riktad mot dig och ditt fordon, och det är vad den är till för. I praktiken kan någon i depån eller på vägen hamna i bakgrunden av ett klipp. De är aldrig motivet, vi identifierar ingen och vi genomsöker inte ditt material. Men om du laddar upp, publicerar eller sänder något där andra människor syns är det ditt beslut, och det är värt att fatta så som du själv skulle vilja att det fattades om dig. Tänk på att din position under en gruppåkning ungefär också är allas andras.

• Licensvalidering: verifiera att din licens är aktiv och inom enhetsgränserna
• Kontohantering: inloggning, lösenordsåterställning, prenumerationsstatus
• Support: svara på dina förfrågningar
• Produktförbättring: aggregerad, anonymiserad statistik (t.ex. "X % av användarna kör Windows"), aldrig individuell spårning

Vi säljer eller delar inte din personliga data med tredje parter, förutom:

• Paddle.com: hanterar betalningar som registrerad handlare
• Backblaze B2 (EU-region): lagrar filerna du säkerhetskopierar till molnet, alltså dina video-, telemetri- och projektfiler. Lagringen är deras; bara ditt konto kan hämta filerna. Personuppgiftsbiträdesavtal tecknat.
• Sentry (Functional Software, Inc.): tar emot anonyma kraschrapporter och prestandadata som hjälper oss att åtgärda buggar. Inga personuppgifter delas. Se Sentrys integritetspolicy på sentry.io/privacy
• SparkPost (EU-region): levererar vår e-post, det vill säga inloggningslänkar, kontomeddelanden och nyhetsbrevet om du har bett om det. Personuppgiftsbiträdesavtal tecknat.
• Hetzner (Falkenstein, Tyskland): driftar våra servrar och vår databas. Din data lämnar inte EU.
• Brottsbekämpande myndigheter: om det krävs enligt dansk eller EU-lagstiftning
• VersaTiles: levererar den valfria satellitkartbakgrunden. Varje begäran om en kartruta berättar ungefär var ditt spår ligger, tillsammans med din IP-adress. Bakgrunden är avstängd tills du slår på den.
• Plattformar du publicerar till och molnkonton du själv ansluter: YouTube, TikTok, Instagram, Facebook, X, Dropbox, OneDrive, Google Drive. Ingenting når någon av dem förrän du kopplar kontot och trycker på publicera eller säkerhetskopiera.

Det är allt. Inga annonsnätverk, inga datamäklare.

• Server belägen i Tyskland (Hetzner Cloud, Falkenstein)
• Data krypterad under överföring (TLS 1.3) och i vila
• Lösenord hashade med bcrypt
• Maskin-ID lagrade som enbart SHA-256-hashar
• Databas: PostgreSQL med regelbundna säkerhetskopior

Under EU/GDPR har du rätt att:

• Tillgång: begära en kopia av din data
• Rättelse: uppdatera felaktig data
• Radering: begära fullständig radering av ditt konto och din data
• Portabilitet: ta emot din data i ett standardformat
• Invändning: invända mot specifik behandling

För att utöva någon rättighet: mejla [email protected]. Vi svarar inom 30 dagar.

stintbox.app använder minimalt med cookies:

• Sessionscookie: håller dig inloggad (nödvändig, inget samtycke krävs)
• Referral-attributionscookie: 30-dagars förstapartscookie för referralspårning (berättigat intresse)

Vi använder INTE tredjepartsspårningscookies, Google Analytics, Facebook Pixel eller liknande.

StintBox riktar sig inte till barn under 16 år. Vi samlar inte medvetet in data från barn.

• Kontodata: behålls så länge ditt konto är aktivt. Raderas inom 30 dagar efter begäran om kontoborttagning.
• Molnbackuper: behålls tills du raderar dem. Det finns ingen tidsgräns så länge din plan är aktiv.
• Molnbackuper på gratiskvoten: behålls så länge ditt konto är aktivt, utan tidsgräns. Det finns ingen förfallotidpunkt att räkna från, så ingenting försvinner av sig självt. Raderar du ditt konto tas de bort enligt samma 30-dagarsschema som resten av din data.
• Efter att betald åtkomst upphört: uppladdningen slutar, men allt som redan finns i molnet förblir synligt och nedladdningsbart i ytterligare 365 dagar utan kostnad. Vi mejlar dig först (varje vecka och sedan dagligen de sista tre dagarna) med det exakta raderingsdatumet. Efter 365 dagar raderas molnkopiorna permanent.
• Molndata du raderar själv: behålls i 30 dagar så att du kan ångra ett misstag, raderas sedan permanent. Raderar du ditt konto tas din molndata bort enligt samma 30-dagarsschema.
• Lagringskapacitet: i sällsynta fall kan vi behöva ta bort ett ovanligt stort projekt tidigare än perioderna ovan. Vi varslar då via e-post minst 30 dagar i förväg (se våra villkor).
• Licensvalideringsloggar: behålls i 12 månader och rensas sedan automatiskt.
• Betalningshistorik: behålls i fem år efter utgången av det räkenskapsår den hör till, som dansk bokföringslag kräver.
• En betalning gjord utan konto: hela posten, inklusive namn, faktureringsadress, land och momsregistreringsnummer, behålls i fem år efter utgången av det räkenskapsår den kom in, och raderas sedan.
• Telemetri från en livesändning: en administrativ kopia som behålls i 30 dagar efter att sändningen avslutats och sedan raderas automatiskt. Den innehåller aldrig puls.
• Säkerhets- och administrationslogg: händelsen behålls, medan användar-ID och IP-adress i den tas bort efter två år.

Du raderar ditt konto i appen, under Inställningar, Konto, Radera konto. Du loggas ut överallt på en gång, din profil slutar synas för andra, och vi mejlar dig en länk som återställer allt. Efter 30 dagar är det permanent, och vi skickar en påminnelse dessförinnan. Då raderas dina sessioner, videor, banor, förinställningar, inställningar, enheter och inloggning ur vår databas och vår lagring, och dina kopplingar till andra plattformar sägs upp hos de plattformarna och inte bara här.

• Du väljer vad som händer med det du delat med andra användare, till exempel en bankontur, en förinställning eller en PID-definition: ta det med dig, eller låt det stå kvar för alla andra utan ditt konto kopplat. Att låta det stå kvar gör det inte anonymt, för en bana är fortfarande en plats och en förinställning fortfarande en konfiguration. Allt du skrivit med egna ord, som en recension, raderas i båda fallen.
• Din betalningshistorik följer med kontot, bortsett från den bokföringspost som beskrivs under Datalagring. Kvar blir beloppet, valutan, vad betalningen avsåg, datumet och betalningsreferensen, inte ditt namn, din e-postadress eller din faktureringsadress. Har du betalat oss utan att någonsin skapa ett konto behåller vi den posten hel, inklusive namn, faktureringsadress, land och momsregistreringsnummer, under dess fem år. Det är mer än en bokföringsverifikation kräver, och det är ett medvetet beslut: en betalning utan träff måste gå att stämma av mot den som gjorde den så länge vi över huvud taget behåller den. Dina fakturor ligger hos Paddle under deras egna rättsliga skyldigheter, som vi inte kan förkorta.
• Vad vi inte kan ta tillbaka, eftersom det aldrig bara var vårt: det någon redan sett, en länk någon sparat, ett inlägg du publicerat på en annan plattform, en fil du skickat till din egen Dropbox, OneDrive eller Google Drive, och det som vår betalningsleverantör måste behålla. Vi kan stänga av en sändning; vi kan inte göra den osedd för någon.

Vi meddelar dig om väsentliga ändringar via e-post minst 30 dagar i förväg. Icke-väsentliga ändringar publiceras här med ett uppdaterat datum.

• Allmänt: [email protected]
• Integritetsspecifikt: [email protected]
• Dataskydd: Kameli ApS, Danmark