Informacja o ochronie danych

Ostatnia aktualizacja: 14 września 2026.

Ta informacja jest dostępna w kilku językach. W razie rozbieżności między wersjami rozstrzyga wersja w języku węgierskim.

1. Kto administruje danymi

StreamRadar jest obecnie usługą w fazie rozwoju i nie została jeszcze uruchomiona produkcyjnie.

Adres kontaktowy do żądań dotyczących ochrony danych: info@streamradar.info.

2. Co o tobie przechowujemy, według kategorii

Jest piętnaście kategorii. Dokładną, czytelną maszynowo treść możesz w każdej chwili pobrać na stronie Moje dane, gdzie widnieje ta sama piętnastka kategorii. Jeśli jakaś kategoria jest u ciebie pusta, wprost to zaznaczamy, bo pusta kategoria to nie to samo co pominięta.

2.1 Twoje konto

• Twój adres e-mail. Identyfikuje cię, nim się logujesz, i tam trafi poczta, gdy tę funkcję włączymy.
• Twoje imię, jeśli je podałeś. Jest opcjonalne; konto działa również bez niego.
• Jednokierunkowy skrót twojego hasła. Samo hasło nigdy nie istnieje u nas w czytelnej formie: nie przechowujemy go, nie logujemy go i nie potrafimy go odszyfrować. Jeśli je zapomnisz, nie możemy ci powiedzieć, jakie było, tylko ustawić nowe.
• Kiedy się zarejestrowałeś i kiedy ostatnio się logowałeś.
• Twoją decyzję dotyczącą reklam opartych na plikach cookie i moment, w którym ją podjąłeś.
• Jeśli jesteś administratorem albo jeśli twoje konto zostało ustawione jako darmowe, ten fakt i jego przyczynę.

2.2 Twoje gospodarstwo domowe

Subskrypcję opłaca jedna osoba, na gospodarstwo domowe liczące do pięciu osób. Dla gospodarstwa przechowujemy jego nazwę (zwykle taką, jaką nadał płatnik), datę utworzenia i status subskrypcji. Długość okresu próbnego liczy się od utworzenia gospodarstwa.

Każdy ma własny adres e-mail i własne hasło. Nie ma wspólnego hasła ani wyboru profilu: gospodarstwo domowe to tylko grupowanie, nie wspólne konto. Żaden członek gospodarstwa nie widzi indywidualnie ocen, słów kluczowych ani obserwowanych tytułów innego członka.

2.3 Zaproszenia

Jeśli zaprosisz kogoś do swojego gospodarstwa domowego, przechowujemy adres e-mail tej osoby, nawet jeśli nigdy nie założy u nas konta. Razem z tym przechowujemy, kto wysłał zaproszenie, kiedy, jak długo jest ważne i czy zostało zaakceptowane albo wycofane.

Nie przechowujemy samego tokenu zaproszenia, tylko jego skrót. Zrzut bazy danych nie jest więc stosem gotowych do użycia linków zapraszających.

2.4 Dane o guście: co lubisz, a czego nie

To najbardziej wrażliwa grupa, dlatego wymieniamy ją osobno:

• Obserwowane tytuły: które premiery oznaczyłeś.
• Preferencje: które platformy i gatunki wybrałeś, czy chcesz filmy czy seriale, i czy poprosiłeś o priorytet dla tytułów w języku węgierskim.
• Oceny: ile punktów przyznałeś każdemu tytułowi, w skali od minus dwa do plus dwa.
• Ulubione: które tytuły oznaczyłeś.
• Słowa kluczowe: wyrażenia, które wpisałeś własnymi słowami, a my ich pilnujemy. Piszesz je jako dowolny tekst, więc przechowujemy dokładnie to, co wpisałeś.
• Przypomnienia: ustawiony przez ciebie czas i dołączoną do niego notatkę.

Te sześć elementów razem pokazuje, co cię interesuje. Dlatego usunięcie i pobranie są opisane w miejscu dostępnym nawet bez konta, i dlatego żadnego z nich nie przekazujemy stronie trzeciej.

2.5 Ustawienia powiadomień i wysłane powiadomienia

Przechowujemy, czy chcesz otrzymywać pocztę, jakie sekcje w niej chcesz i ile dni przed premierą mamy cię powiadomić. Przechowujemy też o czym już cię poinformowaliśmy: o którym tytule, w której sekcji, kiedy. Bez tego ostatniego jutrzejsza codzienna wiadomość powtarzałaby to samo.

2.6 Dane bezpieczeństwa

• Reset hasła: jeśli o niego poprosisz, przechowujemy czas żądania, jego wygaśnięcie i to, czy został użyty. Sam token też nie trafia tutaj do tabeli, tylko jego skrót. To jedyne miejsce, w którym przechowujemy adres sieciowy żądania w formie surowej, wyłącznie w celach śledzenia nadużyć: nie wpływa on na ważność resetu, więc link otwarty z telefonu też działa.
• Nieudane próby logowania: nie przechowujemy wpisanego adresu ani adresu sieciowego w formie surowej, tylko ich skróty, i tylko po to, by móc powstrzymać zgadywanie hasła. Skrót adresu sieciowego to słaba ochrona, bo przestrzeń możliwych adresów da się przejść siłowo, więc nie twierdzimy, że jest to coś więcej, niż jest: higiena, nie szyfrowanie.

2.7 Poczta wychodząca

Wiadomość przygotowana dla ciebie trafia do wiersza kolejki razem z odbiorcą i pełną treścią, zanim zostanie wysłana. Jest tak dlatego, że e-maila nie wysyła strona internetowa, tylko osobny proces: inaczej czas odpowiedzi mógłby zdradzić, czy dany adres e-mail u nas istnieje. Wiadomość zostaje w kolejce do momentu wysyłki, potem jej treść jest usuwana, a zostaje tylko fakt i czas wysłania.

3. Dlaczego to przechowujemy

• Żebyś mógł się zalogować: adres e-mail i skrót hasła. Bez tego nie ma konta.
• Żebyśmy mogli pokazać ci to, co cię interesuje: preferencje, oceny, ulubione, obserwowane tytuły, słowa kluczowe. To powód istnienia tej usługi.
• Żebyśmy mogli cię powiadamiać: ustawienia powiadomień, przypomnienia i to, o czym już cię poinformowaliśmy.
• Żeby gospodarstwo domowe działało: rekord gospodarstwa i zaproszenia.
• Żeby nie dało się włamać na twoje konto: licznik nieudanych logowań i rejestr resetów hasła.

Nie zbieramy żadnych danych na wypadek, gdyby kiedyś mogły się przydać. Jeśli kolumna nie służy jednemu z pięciu powyższych celów, to jej po prostu nie ma.

4. Jak długo to przechowujemy

Wszędzie tam, gdzie w kodzie jest wygaśnięcie, jest ono podane też tutaj:

Dane	Jak długo
Link z zaproszeniem	7 dni, potem nieużywalny
Link resetujący hasło	60 minut, do jednorazowego użycia
Nieudana próba logowania	liczy się przez 15 minut, usuwana najpóźniej po 60 minutach
Zgoda na reklamy oparte na plikach cookie	1 rok, potem pytamy ponownie
Obserwacja pod kątem późniejszego powiadomienia językowego	90 dni od daty premiery
Plik cookie logowania	do zamknięcia przeglądarki

Wszystko inne zostaje, dopóki tego nie usuniesz. Nie ma automatyzmu, który po roku usuwałby twoje konto albo twoje oceny. Wiersz wygasłego zaproszenia albo użytego linku resetującego zostaje, ale jako nieważny: nie usuwamy go, żeby ewentualne nadużycie zostawiło ślad.

Szczegóły usuwania zobacz w punkcie 8.

5. Komu to przekazujemy

Dziś żądania wychodzą w dwa miejsca, i do żadnego z nich nie trafia nic, co dotyczy ciebie osobiście:

• Do źródła danych o premierach (usługa streaming-availability przez RapidAPI), raz dziennie, z naszego serwera. Zapytanie dotyczy węgierskiego katalogu, nie ciebie: nie zawiera identyfikatora użytkownika, adresu e-mail, adresu sieciowego ani preferencji.
• Do źródła okładek, również z naszego serwera, w tym samym codziennym uruchomieniu.

Co ważne, te dwa żądania uruchamia nasz serwer, nie twoja przeglądarka. Okładki pobieramy i sami je udostępniamy, właśnie po to, żeby twój adres sieciowy nie dotarł do dostawcy obrazów tylko dlatego, że otworzyłeś stronę główną. Kiedyś tak nie było, i samo załadowanie jednej strony uruchamiało 99 zewnętrznych żądań.

Dopóki niczego nie klikniesz, strona nie kontaktuje się z nikim. Na stronie tytułu widoczny jest jeden link wychodzący, odnośnik do IMDb. Jeśli w niego klikniesz, od tego momentu widzi cię ich serwis i obowiązują ich zasady.

Czego dziś nie ma

Wymieniamy to dlatego, że podstawy do tego już istnieją, a nie chcemy, żebyś przyszły stan odczytał jako obecny:

• Płatności: Stripe. Dane karty zbiera Stripe na własnej stronie, i to Stripe je przechowuje: numer karty nigdy nie trafia do naszego systemu, więc u nas nie może wyciec. My przechowujemy tylko identyfikator, ostatnie cztery cyfry karty i jej datę ważności, żebyś wiedział, o którą kartę chodzi.
• Reklamy zewnętrzne: niepodłączone. Nie mamy konta reklamowego. Miejsce na reklamę istnieje w interfejsie, tak jak i bramka zgody, ale dopóki nie wyrazisz zgody, adres kodu do załadowania nawet nie jest zawarty w odpowiedzi serwera. Nie ukrywamy go, tylko go w ogóle nie tworzymy, więc nie ma czego ładować.
• Fakturowanie: Szamlify. Za opłatę subskrypcyjną wystawiamy fakturę, i w tym celu przekazujemy twoje dane rozliczeniowe (imię i nazwisko lub nazwę firmy, adres, a jeśli podałeś, numer podatkowy) do serwisu fakturującego. O te dane prosimy cię przed płatnością, i możesz je w każdej chwili zmienić na stronie Moja subskrypcja. Zmiana dotyczy kolejnej faktury, nie tych już wystawionych: wystawionej faktury z mocy prawa nie można przepisać, można ją tylko anulować i wystawić ponownie.
• Wysyłka poczty: Amazon SES. Wiadomości wysyłamy przez usługę pośredniczącą, więc przechodzi przez nią adres e-mail odbiorcy i treść wiadomości. Pocztę dostajesz tylko wtedy, gdy o nią poprosiłeś.

Gdy którekolwiek z tego zostanie uruchomione, ta informacja zmieni się, zanim one zaczną działać.

6. Pliki cookie

Używamy dwóch plików cookie, oba nasze własne; żadnego z nich nie widzi strona trzecia:

Plik cookie	Do czego służy	Jak długo żyje
Plik cookie logowania	Utrzymuje twoje zalogowanie. Nie da się go odczytać z JavaScriptu, przesyła się wyłącznie szyfrowanym kanałem i nie jest wysyłany z żądaniem uruchomionym z obcej strony.	do zamknięcia przeglądarki
Plik cookie zgody	Przechowuje twoją odpowiedź dotyczącą reklam opartych na plikach cookie. Możesz zdecydować nawet bez konta, dlatego potrzebny jest do tego plik cookie.	1 rok

Sam plik cookie zgody nie wymaga zgody. To nie luka w przepisach: to techniczna operacja, bez której twoja decyzja by nie istniała. Gdyby i to wymagało zgody, przycisk „nie akceptuję” nie mógłby zapamiętać samego siebie.

Jeśli decydujesz będąc zalogowany, twoją decyzję dopisujemy też do konta, żeby obowiązywała na innych urządzeniach. W razie sprzeczności wygrywa decyzja z konta, bo podjąłeś ją świadomie, będąc zalogowany. Decyzję możesz zmienić w każdej chwili na stronie Konto.

Jako abonentowi w ogóle nie pokazujemy ci reklam, ani naszych, ani zewnętrznych.

7. Dzienniki zdarzeń

Serwer zapisuje dzienniki zdarzeń, bo inaczej w razie błędu nie moglibyśmy stwierdzić, co się stało. Co dziennik może zawierać:

• Klasę błędu, jego komunikat i to, w której linii kodu powstał.
• Fakt utworzenia zaproszenia, z zamaskowanym adresem e-mail, i pierwsze osiem znaków tokenu zaproszenia. Dziennik nigdy nie zapisuje pełnego adresu.
• Liczby z codziennego importu katalogu. Nie zawierają one żadnych danych osobowych.

Treść żądania nigdy nie jest zapisywana w dzienniku. Ma to znaczenie, bo w treści żądań logowania i rejestracji znajduje się hasło: nie ma takiej gałęzi kodu, która by to zapisała.

8. Twoje prawa i gdzie z nich skorzystać

Dwa prawa działają już dziś, jednym kliknięciem, i obydwa przysługują każdemu zarejestrowanemu kontu, nie tylko płacącemu. Bez subskrypcji i z wygasłym okresem próbnym też.

Dostęp do twoich danych

Na stronie Moje dane możesz pobrać wszystko, co o tobie przechowujemy. W dwóch formatach: jako plik JSON czytelny maszynowo i jako stronę czytelną dla człowieka, którą możesz otworzyć w przeglądarce. Obie zawierają tę samą piętnastkę kategorii.

Dwóch rzeczy nie wydajemy: skrótu twojego hasła i skrótów twoich tokenów. Tobie nie dałyby one nic, ale w wyciekłym pliku stanowiłyby powierzchnię ataku.

Zamknięcie konta

W tym samym miejscu możesz zamknąć swoje konto. Działanie jest nieodwracalne, dlatego potwierdzenie wymaga wpisania adresu e-mail konta i twojego hasła.

Przed rozpoczęciem usuwania interfejs dokładnie informuje, ile wierszy usunie i co zostanie. Dziś nie zatrzymujemy nic, bo nie ma jeszcze fakturowania, więc nie ma dokumentu, który musielibyśmy zachować z powodu przepisów rachunkowych. Gdy zacznie działać płatność, wystawione faktury będziemy musieli zachować także po usunięciu, i wtedy interfejs napisze to również, przed usunięciem.

Jeśli jesteś płatnikiem gospodarstwa domowego, a są w nim też inni: ich kont ani danych nie usuwamy. Gospodarstwo zostaje, ale bez płatnika, więc dopóki nie ma nowego płatnika, nikt nie może zaprosić nowego członka. Przed usunięciem interfejs pokazuje z imienia, kogo to dotyczy. Jeśli jesteś w gospodarstwie sam, gospodarstwo kończy się razem z tobą.

Sprostowanie

9. Czego nie robimy

• Nie sprzedajemy i nie wynajmujemy twoich danych.
• Nie budujemy profilu do celów reklamowych. Twoje dane o guście wykorzystujemy wyłącznie po to, by pokazać ci lepszą rekomendację na naszym własnym interfejsie.
• Nie umieszczamy na stronie kodu śledzącego. Brak licznika odwiedzin, brak pikseli śledzących, brak czcionek ładowanych z zewnętrznego źródła.
• Nie odtwarzamy treści i nie przechowujemy tego, co obejrzałeś. Nie moglibyśmy tego zrobić, nawet gdybyśmy chcieli: nie mamy połączenia z platformami przez twoje konto.
• Nie wysyłamy poczty bez subskrypcji i nie wysyłamy pustych wiadomości. Jeśli danego dnia nie mamy nic do powiedzenia, tego dnia nie piszemy.

10. Jeśli ten tekst się zmieni

Data aktualizacji zawsze widnieje na górze strony. Jeśli nadejdzie zmiana, która istotnie modyfikuje coś z powyższego (na przykład uruchomienie płatności, fakturowania albo reklam zewnętrznych), nie robimy tego po cichu: informacja zmienia się, zanim zmieni się samo działanie.