Integritetspolicy

Senast uppdaterad: mars 2026

Den här sidan är en översättning. Vid eventuella avvikelser är den engelska versionen det juridiskt bindande dokumentet.

Läs på engelska

1. Introduktion

StintBox ("vi", "oss") utvecklas av Kameli ApS med säte i Danmark. Denna policy förklarar vilka data vi samlar in, varför och hur vi skyddar dem.

2. Vad vi samlar in

Vid licensvalidering (varje appstart)

  • Licensnyckel
  • Maskin-ID-hash (anonymiserat hårdvarufingeravtryck — vi samlar inte in eller lagrar individuell hårdvaruinformation)
  • Appversion
  • IP-adress
  • Operativsystemets namn och version

När du skapar ett konto

  • E-postadress
  • Visningsnamn (valfritt)
  • Lösenord (hashat, lagras aldrig i klartext)

När du köper en licens

Betalning hanteras av Paddle.com (vår registrerade handlare). Vi lagrar inte kreditkortsnummer eller betalningsuppgifter direkt. Se Paddles integritetspolicy.

När du använder mobilappen

All telemetri- och sensordata lagras lokalt på din enhet. Den laddas aldrig upp till våra servrar om du inte uttryckligen väljer att dela eller synkronisera den (t.ex. publicera en sessionssammanfattning på din profil).

  • GPS / platsdata — registreras under sessioner för telemetriöverlagring (hastighet, rutt, höjd m.m.)
  • Sensordata — accelerometer-, gyroskop- och barometermätningar insamlade under inspelning
  • OBD-II fordonsdata — motors varvtal, kylvätskans temperatur och annan diagnostik när en OBD-adapter är ansluten
  • Kamerakontrollmetadata — anslutningsstatus och inställningar för länkade actionkameror (GoPro, Insta360, DJI)

Kraschrapportering & diagnostik

Vi använder Sentry (sentry.io) för att samla in anonyma kraschrapporter och prestandadata från våra desktop-, webb- och mobilappar. Det hjälper oss att identifiera och åtgärda buggar snabbt. Ingen personlig information, telemetridata, filnamn eller GPS-data ingår i kraschrapporter. Kraschrapportering kan inaktiveras i appens inställningar.

  • Enhetstyp, operativsystemets namn och version
  • Appversion och körmiljö
  • Felmeddelanden och stackspår (kodnivå, inga personuppgifter)
  • Allmänna prestandamått (appens starttid, exportens varaktighet)

Anonym användningsstatistik (desktop + mobil)

På **desktop**, när din app letar efter uppdateringar (var 4:e timme), räknar vår uppdateringsserver förfrågan. På **mobil**, när du öppnar appen, skickar den en enda anonym 'uppstartsping' till samma analysendpoint. I båda fallen använder vi räkningarna för att besvara 'hur många använder StintBox?', 'vilka versioner används?' och 'från vilka länder använder folk appen?'. Vi sätter inte någon identifierare på din enhet — ingen spårningscookie, ingen installations-UUID, inget annons-ID. En dagligen roterande salt används serverside för att deduplicera IP-subnät så att vi kan uppskatta unika enhetsräkningar; salten roterar varje UTC-midnatt och din IP själv kasseras inom samma förfrågan. Lagring: 90 dagar för det anonyma hashade subnätet; aggregerade räknare behålls i 13 månader. Rättslig grund: berättigat intresse (GDPR Artikel 6(1)(f)); på mobil gäller även CNIL:s undantag för 'publikmätning' (Sheet 16). För att välja bort på desktop, inaktivera auto-uppdatering i Inställningar → Uppdateringar. På mobil, stäng av 'Anonym användningsstatistik' i Inställningar → Integritet. Befintliga aggregerade räkningar kan inte tas bort eftersom de inte innehåller någon identifierare kopplad till dig.

  • Appversion och operativsystem (från User-Agent-headern eller uppstartsping)
  • Land (härlett från din IP-adress via en offline GeoIP-databas — din IP lagras aldrig själv)
  • Utgivningskanal (stable eller beta)
  • Plattformstyp: desktop / mobile-ios / mobile-android

Vad vi INTE samlar in

  • Din telemetridata laddas aldrig upp utan din uttryckliga åtgärd
  • Individuella serienummer eller specifikationer för hårdvara
  • Surfbeteende utanför stintbox.app
  • Kontinuerlig eller bakgrundsplatsspårning — GPS är endast aktiv under en inspelningssession

3. Molnlagring (valfritt)

StintBox kan erbjuda valfri molnlagring för video- och telemetrifiler. Detta är alltid opt-in — din data laddas aldrig upp utan din uttryckliga åtgärd. Molnlagrad data är krypterad i vila och tillgänglig enbart för ditt konto. Om din betalda åtkomst upphör slutar uppladdningen, men ingenting låses: allt som redan finns i molnet förblir synligt och nedladdningsbart i ytterligare 365 dagar, och du behöver aldrig betala för att få tillbaka det. Under den perioden mejlar vi dig — varje vecka och sedan dagligen de sista tre dagarna — med det exakta raderingsdatumet och vad en förnyelse skulle återställa. Förnyar du när som helst slås synkroniseringen på igen och din data finns kvar. Efter de 365 dagarna raderas molnkopiorna permanent; kopiorna på din egen dator rörs inte. Du kan också radera din molndata själv när som helst — den går att återställa i 30 dagar och är därefter borta för gott. Rättslig grund: fullgörande av vårt avtal med dig så länge din plan är aktiv (GDPR Artikel 6(1)(b)); för de 365 dagarna därefter vårt berättigade intresse av att ge dig en rimlig chans att komma tillbaka utan att förlora ditt arbete (Artikel 6(1)(f)) — som du kan avsluta när som helst genom att radera din molndata.

4. Hur vi använder din data

  • Licensvalidering: verifiera att din licens är aktiv och inom enhetsgränserna
  • Kontohantering: inloggning, lösenordsåterställning, prenumerationsstatus
  • Support: svara på dina förfrågningar
  • Produktförbättring: aggregerad, anonymiserad statistik (t.ex. "X % av användarna kör Windows") — aldrig individuell spårning

5. Datadelning

Vi säljer eller delar inte din personliga data med tredje parter, förutom:

  • Paddle.com: hanterar betalningar som registrerad handlare
  • Backblaze B2 (EU-region): lagrar filerna du säkerhetskopierar till molnet — dina video-, telemetri- och projektfiler. Lagringen är deras; bara ditt konto kan hämta filerna. Personuppgiftsbiträdesavtal tecknat.
  • Sentry (Functional Software, Inc.): tar emot anonyma kraschrapporter och prestandadata som hjälper oss att åtgärda buggar. Inga personuppgifter delas. Se Sentrys integritetspolicy på sentry.io/privacy
  • SparkPost (EU-region): levererar vår e-post — inloggningslänkar, kontomeddelanden och nyhetsbrevet om du har bett om det. Personuppgiftsbiträdesavtal tecknat.
  • Hetzner (Falkenstein, Tyskland): driftar våra servrar och vår databas. Din data lämnar inte EU.
  • Brottsbekämpande myndigheter: om det krävs enligt dansk eller EU-lagstiftning

Det är allt. Inga annonsnätverk, inga datamäklare.

6. Datalagring & säkerhet

  • Server belägen i Tyskland (Hetzner Cloud, Falkenstein)
  • Data krypterad under överföring (TLS 1.3) och i vila
  • Lösenord hashade med bcrypt
  • Maskin-ID lagrade som enbart SHA-256-hashar
  • Databas: PostgreSQL med regelbundna säkerhetskopior

7. Dina rättigheter (GDPR)

Under EU/GDPR har du rätt att:

  • Tillgång: begära en kopia av din data
  • Rättelse: uppdatera felaktig data
  • Radering: begära fullständig radering av ditt konto och din data
  • Portabilitet: ta emot din data i ett standardformat
  • Invändning: invända mot specifik behandling

För att utöva någon rättighet: mejla [email protected]. Vi svarar inom 30 dagar.

8. Cookies

stintbox.app använder minimalt med cookies:

  • Sessionscookie: håller dig inloggad (nödvändig, inget samtycke krävs)
  • Referral-attributionscookie: 30-dagars förstapartscookie för referralspårning (berättigat intresse)

Vi använder INTE tredjepartsspårningscookies, Google Analytics, Facebook Pixel eller liknande.

9. Barn

StintBox riktar sig inte till barn under 16 år. Vi samlar inte medvetet in data från barn.

10. Datalagring

  • Kontodata: behålls så länge ditt konto är aktivt. Raderas inom 30 dagar efter begäran om kontoborttagning.
  • Molnbackuper: behålls tills du raderar dem — det finns ingen tidsgräns så länge din plan är aktiv.
  • Molnbackuper på gratiskvoten: behålls så länge ditt konto är aktivt, utan tidsgräns. Det finns ingen förfallotidpunkt att räkna från, så ingenting försvinner av sig självt — raderar du ditt konto tas de bort enligt samma 30-dagarsschema som resten av din data.
  • Efter att betald åtkomst upphört: uppladdningen slutar, men allt som redan finns i molnet förblir synligt och nedladdningsbart i ytterligare 365 dagar utan kostnad. Vi mejlar dig först — varje vecka och sedan dagligen de sista tre dagarna — med det exakta raderingsdatumet. Efter 365 dagar raderas molnkopiorna permanent.
  • Molndata du raderar själv: behålls i 30 dagar så att du kan ångra ett misstag, raderas sedan permanent. Raderar du ditt konto tas din molndata bort enligt samma 30-dagarsschema.
  • Lagringskapacitet: i sällsynta fall kan vi behöva ta bort ett ovanligt stort projekt tidigare än perioderna ovan. Vi varslar då via e-post minst 30 dagar i förväg — se våra villkor.
  • Licensvalideringsloggar: behålls i 12 månader och rensas sedan automatiskt.
  • Betalningshistorik: behålls i 7 år (krav enligt dansk skattelag).

11. Ändringar i denna policy

Vi meddelar dig om väsentliga ändringar via e-post minst 30 dagar i förväg. Icke-väsentliga ändringar publiceras här med ett uppdaterat datum.

12. Kontakt