Informativa sulla privacy

Ultimo aggiornamento: 14 settembre 2026.

Questo documento è disponibile anche in altre lingue. In caso di eventuali discrepanze tra le versioni, fa fede la versione in lingua ungherese.

1. Chi tratta i dati

StreamRadar è attualmente un servizio in fase di sviluppo e non è ancora entrato in produzione.

Indirizzo di contatto per le richieste in materia di protezione dei dati: info@streamradar.info.

2. Cosa memorizziamo su di te, per categoria

Ci sono quindici categorie. Puoi scaricare in qualsiasi momento il contenuto esatto, leggibile da macchina, nella pagina I miei dati, che elenca le stesse quindici categorie. Se per te una categoria è vuota, lo diciamo esplicitamente, perché una categoria vuota non è la stessa cosa di una categoria omessa.

2.1 Il tuo account

• Il tuo indirizzo e-mail. Ti identifica, con esso accedi, ed è dove arriva la posta una volta che la attiveremo.
• Il tuo nome, se lo hai fornito. È facoltativo; l'account funziona anche senza.
• Un hash unidirezionale della tua password. La password stessa non esiste mai presso di noi in forma leggibile: non la memorizziamo, non la registriamo nei log, e non possiamo decifrarla. Se la dimentichi, non possiamo dirti qual era, solo impostarne una nuova.
• Quando ti sei registrato/a, e quando hai effettuato l'ultimo accesso.
• La tua decisione sulla pubblicità basata sui cookie, e il momento in cui l'hai presa.
• Se sei amministratore, o se abbiamo reso gratuito il tuo account, questo fatto e la sua motivazione.

2.2 Il tuo nucleo familiare

L'abbonamento è pagato da una persona, per un nucleo familiare fino a cinque persone. Del nucleo familiare memorizziamo il nome (tipicamente quello assegnato da chi paga), la data di creazione, e lo stato dell'abbonamento. La durata della prova si conta dalla creazione del nucleo familiare.

Ognuno ha il proprio indirizzo e-mail e la propria password. Non esiste una password condivisa né un selettore di profilo: il nucleo familiare è solo un raggruppamento, non un account condiviso. Nessun membro del nucleo familiare vede le valutazioni, le parole chiave o i titoli seguiti degli altri membri singolarmente.

2.3 Inviti

Se inviti qualcuno nel tuo nucleo familiare, memorizziamo l'indirizzo e-mail di quella persona, anche se non arriverà mai ad avere un account presso di noi. Insieme memorizziamo chi ha inviato l'invito, quando, per quanto tempo è valido, e se è stato accettato o ritirato.

Il token dell'invito in sé non lo memorizziamo, solo il suo hash. Quindi un dump del database non è un mucchio di link d'invito utilizzabili.

2.4 Dati sui gusti: cosa ti piace e cosa no

Questo è il gruppo più sensibile, per questo lo nominiamo separatamente:

• Titoli seguiti: quali uscite hai segnato.
• Preferenze: quali piattaforme e generi hai scelto, se vuoi film o serie, e se hai richiesto che i titoli in lingua ungherese siano messi in primo piano.
• Valutazioni: quanti punti hai dato a ciascun titolo, su una scala da meno due a più due.
• Preferiti: quali titoli hai segnato.
• Parole chiave: i termini che hai digitato con parole tue e che monitoriamo. Le scrivi come testo libero, quindi memorizziamo esattamente ciò che hai digitato.
• Promemoria: l'orario che hai impostato e la nota che vi hai allegato.

Questi sei elementi insieme mostrano cosa ti interessa. Per questo la cancellazione e il download sono descritti in un luogo raggiungibile anche senza account, e per questo non li cediamo a terzi.

2.5 Impostazioni di notifica e notifiche inviate

Memorizziamo se desideri ricevere e-mail, quali sezioni vuoi che contengano, e quanti giorni prima di un'uscita dobbiamo avvisarti. Memorizziamo anche di cosa ti abbiamo già parlato: quale titolo, in quale sezione, quando. Senza quest'ultimo dato, l'e-mail giornaliera di domani direbbe di nuovo la stessa cosa.

2.6 Dati di sicurezza

• Reimpostazione della password: se ne richiedi una, memorizziamo l'orario della richiesta, la sua scadenza, e se è stata utilizzata. Anche qui il token non viene memorizzato nella tabella, solo il suo hash. Questo è l'unico punto in cui memorizziamo l'indirizzo IP della richiesta in forma grezza, esclusivamente a scopo di tracciamento: non incide sulla validità della reimpostazione, quindi funziona anche un link aperto da cellulare.
• Tentativi di accesso falliti: non memorizziamo in forma grezza l'indirizzo inserito né l'indirizzo IP, ma solo i loro hash, e solo per poter fermare i tentativi di indovinare la password. L'hash dell'indirizzo IP è una protezione debole, perché lo spazio degli indirizzi possibili può essere provato per forza bruta, quindi non affermiamo che sia più di quello che è: igiene, non crittografia.

2.7 Posta in uscita

L'e-mail preparata per te viene inserita in una riga di coda insieme al destinatario e al suo testo completo prima di essere inviata. Questo perché non è la pagina web a inviare l'e-mail, ma un processo separato: altrimenti il tempo di risposta potrebbe rivelare se un determinato indirizzo e-mail esiste presso di noi. L'e-mail resta in coda finché non viene inviata; dopo il testo viene eliminato, e resta solo il fatto e l'orario dell'invio.

3. Perché lo memorizziamo

• Per farti accedere: indirizzo e-mail e hash della password. Senza questi non c'è account.
• Per mostrarti ciò che ti interessa: preferenze, valutazioni, preferiti, titoli seguiti, parole chiave. Questo è il motivo per cui il servizio esiste.
• Per poterti avvisare: impostazioni di notifica, promemoria, e ciò di cui ti abbiamo già parlato.
• Per far funzionare il nucleo familiare: il record del nucleo familiare e gli inviti.
• Per impedire l'accesso non autorizzato al tuo account: il contatore degli accessi falliti e il registro delle reimpostazioni della password.

Non c'è alcun dato che raccogliamo nella speranza che un giorno possa tornare utile. Se una colonna non serve a uno dei cinque scopi sopra elencati, non è presente.

4. Per quanto tempo lo conserviamo

Ovunque il codice preveda una scadenza, è indicata anche qui:

Dato	Per quanto tempo
Link di invito	7 giorni, poi inutilizzabile
Link di reimpostazione password	60 minuti, utilizzabile una volta
Tentativo di accesso fallito	conta per 15 minuti, eliminato al più tardi dopo 60 minuti
Consenso alla pubblicità basata sui cookie	1 anno, poi richiediamo di nuovo
Monitoraggio di una notifica linguistica successiva	90 giorni dalla data di uscita
Cookie di accesso	fino alla chiusura del browser

Tutto il resto resta finché non lo elimini tu. Non esiste alcun automatismo che rimuova il tuo account o le tue valutazioni dopo un anno. La riga di un invito scaduto o di un link di reimpostazione utilizzato resta, ma non valida: la conserviamo affinché un eventuale abuso lasci una traccia.

Per i dettagli sulla cancellazione vedi la sezione 8.

5. A chi lo comunichiamo

Oggi le richieste in uscita vanno verso due destinazioni, e nessuna delle due riceve alcunché su di te personalmente:

• La fonte dei dati di uscita (un servizio di disponibilità streaming tramite RapidAPI), una volta al giorno, dal nostro server. La richiesta riguarda il catalogo ungherese, non te: non contiene ID utente, indirizzo e-mail, indirizzo IP o preferenze.
• La fonte delle immagini di copertina, anch'essa dal nostro server, nella stessa esecuzione giornaliera.

È importante che queste due richieste siano avviate dal nostro server, non dal tuo browser. Scarichiamo le immagini di copertina e le serviamo noi stessi, proprio affinché il tuo indirizzo IP non raggiunga mai il fornitore delle immagini solo perché hai aperto la homepage. Non è sempre stato così: un singolo caricamento di pagina generava un tempo 99 richieste esterne.

Finché non clicchi su qualcosa, la pagina non contatta nessuno. Nella pagina di un titolo è visibile un unico link in uscita, il riferimento IMDb. Se ci clicchi, da quel momento il loro sito ti vede, e valgono le loro regole.

Cosa non esiste oggi

Elenchiamo questi punti perché le basi per essi esistono già, e non vogliamo che tu legga uno stato futuro come se fosse quello presente:

• Pagamento: Stripe. Stripe raccoglie i dati della carta sulla propria pagina, ed è Stripe a memorizzarli: il numero della carta non entra mai nel nostro sistema, quindi da noi non può nemmeno trapelare. Da noi resta solo un identificativo, le ultime quattro cifre della carta e la sua scadenza, così puoi capire di quale carta si tratta.
• Pubblicità di terze parti: non collegata. Non abbiamo alcun account pubblicitario. Lo spazio pubblicitario esiste nell'interfaccia, così come il gate del consenso, ma finché non acconsenti, l'indirizzo del codice da caricare non viene nemmeno incluso nella risposta del server. Non lo nascondiamo: non lo creiamo affatto, quindi non c'è nulla da caricare.
• Fatturazione: Szamlify. Emettiamo fattura per la quota di abbonamento, e per farlo trasmettiamo i tuoi dati di fatturazione (nome o ragione sociale, indirizzo, e partita IVA se fornita) al servizio di fatturazione. Ti chiediamo questi dati prima del pagamento, e puoi modificarli in qualsiasi momento nella pagina Il mio abbonamento. Una modifica ha effetto sulla fattura successiva, non su quelle già emesse: per legge una fattura emessa non può essere riscritta, solo stornata e riemessa.
• Invio e-mail: Amazon SES. Inviamo la posta tramite un servizio di relay, quindi l'indirizzo e-mail del destinatario e il testo dell'e-mail vi transitano. Ricevi posta solo se l'hai richiesta.

Quando uno di questi punti diventa operativo, questa informativa cambia prima di esso.

6. Cookie

Usiamo due cookie, entrambi nostri; nessuna terza parte vede l'uno o l'altro:

Cookie	A cosa serve	Per quanto tempo vive
Cookie di accesso	Mantiene attivo il tuo accesso. Non può essere letto da JavaScript, viaggia solo su un canale criptato, e non viene inviato con una richiesta avviata da un sito esterno.	fino alla chiusura del browser
Cookie di consenso	Memorizza cosa hai risposto riguardo alla pubblicità basata sui cookie. Puoi decidere anche senza account, per questo serve un cookie.	1 anno

Il cookie di consenso in sé non richiede consenso. Non è una scappatoia: è l'operazione tecnica senza la quale la tua decisione non esisterebbe. Se anche questo richiedesse consenso, il pulsante "non accetto" non potrebbe ricordare se stesso.

Se decidi da autenticato, associamo la tua decisione anche al tuo account, così vale anche su altri dispositivi. In caso di conflitto, prevale la decisione presente sull'account, perché l'hai presa consapevolmente, da autenticato. Puoi cambiare la decisione in qualsiasi momento nella pagina Account.

Come abbonato non mostriamo alcuna pubblicità, né nostra né di terzi.

7. Registri

Il server scrive dei registri, perché altrimenti in caso di errore non potremmo capire cosa è successo. Cosa può contenere il registro:

• La classe dell'errore, il suo messaggio, e in quale riga di codice è sorto.
• Il fatto che un invito sia stato creato, con l'indirizzo e-mail mascherato, e i primi otto caratteri del token dell'invito. Il registro non scrive mai l'indirizzo completo.
• I numeri dell'importazione giornaliera del catalogo. Questi non contengono dati personali.

Il corpo della richiesta non finisce mai in un registro. Questo è importante perché la password si trova nel corpo delle richieste di accesso e registrazione: nessun percorso di codice la scrive.

8. I tuoi diritti, e dove esercitarli

Due diritti funzionano già oggi, con la pressione di un pulsante, ed entrambi valgono per qualsiasi account registrato, non solo per chi paga. Senza abbonamento, e anche con la prova scaduta.

Accesso ai tuoi dati

Nella pagina I miei dati puoi scaricare tutto ciò che memorizziamo su di te. In due formati: un file JSON leggibile da macchina, e una pagina leggibile che puoi aprire in un browser. Entrambi contengono le stesse quindici categorie.

Due cose non le consegniamo: l'hash della tua password e gli hash dei tuoi token. Non ti darebbero nulla, ma in un file trapelato costituirebbero una superficie di attacco.

Chiusura del tuo account

Nello stesso posto puoi chiudere il tuo account. L'operazione è irreversibile, quindi per confermarla devi digitare l'indirizzo e-mail del tuo account e la tua password.

Prima di avviare la cancellazione, l'interfaccia ti dice esattamente quante righe rimuoverà, e cosa resterà. Oggi non conserviamo nulla, perché non c'è ancora fatturazione, quindi non esiste alcun documento che le norme contabili ci obblighino a conservare. Quando il pagamento diventerà operativo, dovremo conservare le fatture emesse anche dopo la cancellazione, e l'interfaccia lo indicherà anch'essa, prima che tu cancelli.

Se sei tu chi paga per il nucleo familiare, e ci sono anche altri membri: non cancelliamo i loro account né i loro dati. Il nucleo familiare resta, ma senza chi paga, quindi finché non c'è un nuovo pagante, nessuno può invitare un nuovo membro. Prima della cancellazione, l'interfaccia mostra per nome chi viene interessato. Se sei l'unico membro del nucleo familiare, anche il nucleo familiare cessa di esistere insieme a te.

Rettifica

9. Cosa non facciamo

• Non vendiamo né affittiamo i tuoi dati.
• Non costruiamo un profilo a scopo pubblicitario. Usiamo i tuoi dati sui gusti esclusivamente per mostrarti un consiglio migliore sulla nostra stessa interfaccia.
• Non inseriamo codice di tracciamento nella pagina. Nessun analytics dei visitatori, nessun pixel di tracciamento, nessun font caricato da fonti esterne.
• Non riproduciamo contenuti, e non memorizziamo cosa hai guardato. Non potremmo nemmeno se volessimo: non abbiamo alcun collegamento con le piattaforme tramite il tuo account.
• Non inviamo e-mail senza abbonamento, e non inviamo e-mail vuote. Se in un giorno non abbiamo nulla da dire, quel giorno non scriviamo.

10. Se questo testo cambia

La data di aggiornamento compare sempre in cima alla pagina. Se arriva un cambiamento che modifica in modo sostanziale uno dei punti sopra (ad esempio l'attivazione del pagamento, della fatturazione o della pubblicità di terze parti), non lo facciamo silenziosamente: l'informativa cambia prima dell'operazione stessa.