Politika privatnosti

Zadnje ažurirano: 14. rujna 2026.

Ova obavijest dostupna je i na više drugih jezika. U slučaju eventualnih razlika među verzijama, mjerodavna je verzija na mađarskom jeziku.

1. Tko upravlja podacima

StreamRadar je trenutno usluga u razvoju i još nije pokrenuta u produkciji.

Kontaktna adresa za zahtjeve povezane sa zaštitom podataka: info@streamradar.info.

2. Što pohranjujemo o tebi, po kategoriji

Postoji petnaest kategorija. Točan, strojno čitljiv sadržaj možeš preuzeti u bilo kojem trenutku na stranici Moji podaci, gdje su navedene iste te kategorije. Ako je za tebe neka kategorija prazna, to izričito navodimo, jer prazna kategorija nije isto što i izostavljena.

2.1 Tvoj račun

• Tvoja e-mail adresa. Identificira te, njome se prijavljuješ i na nju stiže pošta kad to jednom uključimo.
• Tvoje ime, ako si ga naveo/la. Nije obavezno; račun radi i bez njega.
• Jednosmjerni hash tvoje lozinke. Sama lozinka kod nas nikad ne postoji u čitljivom obliku: ne pohranjujemo je, ne bilježimo u zapisnicima i ne možemo je dešifrirati. Ako je zaboraviš, ne možemo ti reći kakva je bila, samo postaviti novu.
• Kad si se registrirao/la, i kad si se zadnji put prijavio/la.
• Tvoju odluku o oglašavanju temeljenom na kolačićima, i trenutak kad si je donio/la.
• Ako si administrator, ili ako smo tvoj račun učinili besplatnim, tu činjenicu i njezin razlog.

2.2 Tvoje kućanstvo

Pretplatu plaća jedna osoba, za kućanstvo do pet osoba. O kućanstvu pohranjujemo njegov naziv (obično onaj koji mu je dao platitelj), vrijeme osnivanja i status pretplate. Duljina probnog razdoblja računa se od osnivanja kućanstva.

Svatko ima svoju e-mail adresu i svoju lozinku. Nema zajedničke lozinke ni biranja profila: kućanstvo je samo grupiranje, ne zajednički račun. Nijedan član kućanstva pojedinačno ne vidi ocjene, ključne riječi ili praćene naslove drugog člana.

2.3 Pozivnice

Ako nekoga pozoveš u svoje kućanstvo, pohranjujemo e-mail adresu te osobe, čak i ako nikad ne dobije račun kod nas. Uz to pohranjujemo tko je poslao pozivnicu, kad, koliko dugo vrijedi i je li prihvaćena ili povučena.

Sam token pozivnice ne pohranjujemo, samo njegov hash. Dump baze podataka stoga nije hrpa upotrebljivih poveznica za pozivnice.

2.4 Podaci o ukusu: što voliš i što ne

Ovo je najosjetljivija skupina, zato je posebno navodimo:

• Praćeni naslovi: koje si izlaske označio/la.
• Postavke: koje si platforme i žanrove odabrao/la, želiš li filmove ili serije, i jesi li tražio/la da naslovi na mađarskom jeziku budu na vrhu.
• Ocjene: koliko si bodova dao/la svakom naslovu, na ljestvici od minus dva do plus dva.
• Favoriti: koje si naslove označio/la.
• Ključne riječi: izrazi koje si upisao/la vlastitim riječima, a koje pratimo. Ovo pišeš kao slobodan tekst, pa pohranjujemo točno ono što si upisao/la.
• Podsjetnici: vrijeme koje si postavio/la i bilješka koju si uz njega dodao/la.

Ovih šest stavki zajedno pokazuju što te zanima. Zato su brisanje i preuzimanje opisani na mjestu dostupnom i bez računa, i zato nijednu od njih ne dajemo trećoj strani.

2.5 Postavke obavijesti i poslane obavijesti

Pohranjujemo želiš li poštu, koje odjeljke želiš u njoj i koliko dana prije izlaska trebamo te obavijestiti. Pohranjujemo i o čemu smo te već obavijestili: koji naslov, u kojem odjeljku, kad. Bez ovoga posljednjeg, sutrašnja dnevna poruka rekla bi sutra istu stvar ponovno.

2.6 Sigurnosni podaci

• Resetiranje lozinke: ako ga zatražiš, pohranjujemo vrijeme zahtjeva, njegov istek i je li iskorišten. Ni ovdje se token ne pohranjuje u tablici, samo njegov hash. Ovo je jedino mjesto gdje pohranjujemo IP adresu zahtjeva u sirovom obliku, isključivo u svrhu praćenja: ne utječe na valjanost resetiranja, pa radi i poveznica otvorena s mobitela.
• Neuspjeli pokušaji prijave: unesenu adresu ni IP adresu ne pohranjujemo sirovo, nego njihove haševe, i to samo kako bismo mogli zaustaviti pogađanje lozinke. Hash IP adrese slaba je zaštita, jer se prostor mogućih adresa može isprobati grubom silom, pa ne tvrdimo da je više od onoga što jest: higijena, ne enkripcija.

2.7 Odlazna pošta

Poruka pripremljena za tebe stavlja se u red čekanja zajedno s primateljem i cijelim tekstom prije nego što se pošalje. Tako je zato jer poruku ne šalje web stranica, nego zaseban proces: inače bi vrijeme odgovora moglo otkriti postoji li kod nas određena e-mail adresa. Poruka ostaje u redu čekanja do slanja; nakon toga njezin tekst se briše, i ostaje samo činjenica i vrijeme slanja.

3. Zašto to pohranjujemo

• Da bi se mogao/la prijaviti: e-mail adresa i hash lozinke. Bez ovoga nema računa.
• Da bismo ti pokazali ono što te zanima: postavke, ocjene, favoriti, praćeni naslovi, ključne riječi. Ovo je razlog postojanja usluge.
• Da bismo te mogli obavijestiti: postavke obavijesti, podsjetnici, i ono o čemu smo te već obavijestili.
• Da bi kućanstvo funkcioniralo: zapis kućanstva i pozivnice.
• Da se u tvoj račun ne bi moglo neovlašteno ući: brojač neuspjelih prijava i zapis o resetiranju lozinke.

Nema podatka koji prikupljamo na temelju toga da će možda jednog dana biti koristan. Ako neki stupac ne služi jednoj od gornjih pet svrha, on ne postoji.

4. Koliko dugo to čuvamo

Gdje god kod ima rok isteka, on je naveden i ovdje:

Podatak	Koliko dugo
Poveznica pozivnice	7 dana, nakon toga neupotrebljiva
Poveznica za resetiranje lozinke	60 minuta, upotrebljiva jednom
Neuspjeli pokušaj prijave	vrijedi 15 minuta, briše se najkasnije nakon 60 minuta
Pristanak na oglašavanje temeljeno na kolačićima	1 godinu, nakon toga ponovno pitamo
Praćenje naknadne jezične obavijesti	90 dana od datuma izlaska
Kolačić prijave	do zatvaranja preglednika

Sve ostalo ostaje dok ga sam/a ne izbrišeš. Ne postoji automatizam koji bi nakon godinu dana uklonio tvoj račun ili tvoje ocjene. Redak istekle pozivnice ili iskorištene poveznice za resetiranje ostaje, ali kao nevažeći: čuvamo ga kako bi eventualna zlouporaba ostavila trag.

Pojedinosti o brisanju pogledaj u 8. točki.

5. Kome to prosljeđujemo

Danas odlazni zahtjevi idu na dva mjesta, i nijedno od njih ne prima ništa osobno o tebi:

• Izvoru podataka o izlascima (usluga dostupnosti streaminga putem RapidAPI-ja), jednom dnevno, s našeg poslužitelja. Zahtjev se odnosi na mađarski katalog, ne na tebe: ne sadrži korisnički ID, e-mail adresu, IP adresu ni postavke.
• Izvoru naslovnica, također s našeg poslužitelja, u istom dnevnom pokretanju.

Važno je da ova dva zahtjeva pokreće naš poslužitelj, ne tvoj preglednik. Naslovnice preuzimamo i sami ih poslužujemo, upravo zato da tvoja IP adresa nikad ne stigne do pružatelja slika samo zato što si otvorio/la početnu stranicu. Prije to nije bilo tako, i jedno učitavanje stranice pokretalo je 99 vanjskih zahtjeva.

Dok ne klikneš nešto, stranica ne kontaktira nikoga. Na stranici naslova vidljiva je jedna odlazna poveznica, referenca na IMDb. Ako je klikneš, od tog trenutka njihova stranica te vidi, i vrijede njihova pravila.

Što danas ne postoji

Ovo navodimo jer temelji za to već postoje, a ne želimo da buduće stanje pročitaš kao sadašnje:

• Plaćanje: Stripe. Podatke o kartici prikuplja Stripe na svojoj stranici, i Stripe ih pohranjuje: broj kartice nikad ne ulazi u naš sustav, pa kod nas ne može ni procuriti. Kod nas ostaje samo identifikator, zadnje četiri znamenke kartice i njezin istek, kako bi znao/la o kojoj se kartici radi.
• Oglašavanje treće strane: nije povezano. Nemamo oglasni račun. Mjesto za oglas postoji u sučelju, kao i vrata za pristanak, ali dok ne pristaneš, adresa koda za učitavanje ni ne ulazi u odgovor poslužitelja. Ne skrivamo ga - uopće ga ne stvaramo, pa nema što učitati.
• Naplata: Szamlify. Izdajemo račun za pretplatničku naknadu, i za to prosljeđujemo tvoje podatke za naplatu (ime ili naziv tvrtke, adresu, i porezni broj ako je naveden) usluzi naplate. Ove podatke tražimo od tebe prije plaćanja, a možeš ih promijeniti u bilo kojem trenutku na stranici Moja pretplata. Promjena utječe na sljedeći račun, ne na već izdane: po zakonu izdani račun ne može se prepraviti, samo stornirati i ponovno izdati.
• Slanje pošte: Amazon SES. Poštu šaljemo putem usluge za prosljeđivanje pošte, pa kroz nju prolaze e-mail adresa primatelja i tekst poruke. Poštu dobivaš samo ako si je zatražio/la.

Kad bilo koje od ovoga postane aktivno, ova obavijest mijenja se prije toga.

6. Kolačići

Koristimo dva kolačića, oba naša vlastita; nijedna treća strana ne vidi nijedan od njih:

Kolačić	Čemu služi	Koliko dugo živi
Kolačić prijave	Ovo održava tvoju prijavu. Ne može se čitati iz JavaScripta, putuje samo enkriptiranim kanalom i ne šalje se uz zahtjev pokrenut s vanjske stranice.	do zatvaranja preglednika
Kolačić pristanka	Ovdje pohranjujemo što si odgovorio/la o oglašavanju temeljenom na kolačićima. Možeš odlučiti i bez računa, zato je za to potreban kolačić.	1 godinu

Sam kolačić pristanka ne zahtijeva pristanak. Ovo nije rupa u propisima: to je tehnička operacija bez koje tvoja odluka ne bi postojala. Kad bi i ovo zahtijevalo pristanak, gumb "ne prihvaćam" ne bi mogao zapamtiti sam sebe.

Ako odlučiš dok si prijavljen/a, tvoju odluku pridružujemo i tvom računu, kako bi vrijedila i na drugim uređajima. Kod sukoba, odluka na računu ima prednost, jer si je donio/la svjesno, dok si bio/la prijavljen/a. Odluku možeš promijeniti u bilo kojem trenutku na stranici Račun.

Kao pretplatniku, uopće ti ne prikazujemo oglase, ni vlastite ni tuđe.

7. Zapisnici

Poslužitelj vodi zapisnike, jer bismo inače u slučaju pogreške mogli utvrditi što se dogodilo. Što zapisnik može sadržavati:

• Vrstu pogreške, njezinu poruku i u kojem retku koda je nastala.
• Činjenicu da je pozivnica izrađena, s maskiranom e-mail adresom, i prvih osam znakova tokena pozivnice. Zapisnik nikad ne ispisuje cijelu adresu.
• Brojke iz dnevnog uvoza kataloga. U ovome nema osobnih podataka.

Tijelo zahtjeva nikad ne dospijeva u zapisnik. Ovo je važno jer se lozinka nalazi u tijelu zahtjeva za prijavu i registraciju: nijedna grana koda to ne ispisuje.

8. Tvoja prava, i gdje ih ostvariti

Dva prava rade već danas, pritiskom na gumb, i oba vrijede za bilo koji registrirani račun, ne samo pretplatnički. Bez pretplate, i s isteklim probnim razdobljem također.

Pristup tvojim podacima

Na stranici Moji podaci možeš preuzeti sve što pohranjujemo o tebi. U dva oblika: strojno čitljivu JSON datoteku i čitljivu stranicu koju možeš otvoriti u pregledniku. Oboje sadrži istih petnaest kategorija.

Dvije stvari ne izdajemo: hash tvoje lozinke i haševe tvojih tokena. Tebi ne bi dali ništa, ali u procurjeloj datoteci bili bi površina za napad.

Zatvaranje tvog računa

Na istom mjestu možeš zatvoriti svoj račun. Radnja je nepovratna, pa za potvrdu moraš upisati e-mail adresu svog računa i svoju lozinku.

Prije pokretanja brisanja sučelje ti točno govori koliko će redaka ukloniti i što ostaje. Danas ne zadržavamo ništa, jer još nema naplate, pa ne postoji dokument koji bismo prema računovodstvenim pravilima morali čuvati. Kad naplata postane aktivna, morat ćemo čuvati izdane račune i nakon brisanja, i sučelje će to također navesti, prije nego što izbrišeš.

Ako si ti platitelj kućanstva, a u njemu su i drugi: ne brišemo njihove račune ni njihove podatke. Kućanstvo ostaje, ali bez platitelja, pa dok se ne pojavi novi platitelj, nitko ne može pozvati novog člana. Prije brisanja sučelje poimenično pokazuje koga to pogađa. Ako si sam/a u kućanstvu, kućanstvo prestaje postojati zajedno s tobom.

Ispravak

9. Što ne radimo

• Ne prodajemo ni ne iznajmljujemo tvoje podatke.
• Ne gradimo profil u svrhu oglašavanja. Tvoje podatke o ukusu koristimo isključivo kako bismo ti pokazali bolju preporuku na vlastitom sučelju.
• Ne stavljamo kod za praćenje na stranicu. Nema analitike posjetitelja, nema piksela za praćenje, nema fontova učitanih s vanjskog izvora.
• Ne reproduciramo sadržaj i ne pohranjujemo što si gledao/la. Ne bismo mogli ni da želimo: nemamo nikakvu vezu s platformama putem tvog računa.
• Ne šaljemo poštu bez pretplate i ne šaljemo praznu poštu. Ako jednog dana nemamo što reći, taj dan ne pišemo.

10. Ako se ovaj tekst promijeni

Datum ažuriranja uvijek se nalazi na vrhu stranice. Ako dođe do promjene koja bitno mijenja nešto od gore navedenog - na primjer pokretanje plaćanja, naplate ili oglašavanja treće strane - to ne radimo tiho: obavijest se mijenja prije samog djelovanja.