Notă de confidențialitate

Ultima actualizare: 14 septembrie 2026.

Această notă este disponibilă și în alte limbi. În cazul oricărei discrepanțe între versiuni, prevalează versiunea în limba maghiară.

1. Cine prelucrează datele

StreamRadar este în prezent un serviciu în curs de dezvoltare și nu a fost încă lansat în producție.

Adresă de contact pentru solicitări privind protecția datelor: info@streamradar.info.

2. Ce stocăm despre tine, pe categorii

Există cincisprezece categorii. Poți descărca oricând conținutul exact, lizibil de mașină, pe pagina Datele mele, unde apar aceleași cincisprezece categorii. Dacă o categorie este goală pentru tine, spunem asta explicit, pentru că o categorie goală nu este același lucru cu una omisă.

2.1 Contul tău

• Adresa ta de e-mail. Te identifică, te autentifici cu ea, iar acolo ajunge poșta odată ce activăm această funcție.
• Numele tău, dacă l-ai furnizat. Este opțional; contul funcționează și fără el.
• Un hash unidirecțional al parolei tale. Parola în sine nu există niciodată la noi în formă lizibilă: nu o stocăm, nu o înregistrăm în jurnale și nu o putem decripta. Dacă o uiți, nu îți putem spune care era, doar putem seta una nouă.
• Când te-ai înregistrat și când te-ai autentificat ultima dată.
• Decizia ta privind publicitatea bazată pe module cookie și momentul în care ai luat-o.
• Dacă ești administrator sau dacă am făcut contul tău gratuit, acest fapt și motivul lui.

2.2 Gospodăria ta

Abonamentul este plătit de o singură persoană, pentru o gospodărie de până la cinci persoane. Pentru gospodărie stocăm numele ei (de obicei cel dat de plătitor), momentul creării și starea abonamentului. Durata perioadei de probă se calculează de la crearea gospodăriei.

Fiecare are propria adresă de e-mail și propria parolă. Nu există parolă comună și niciun selector de profil: o gospodărie este doar o grupare, nu un cont comun. Niciun membru al gospodăriei nu vede evaluările, cuvintele-cheie sau titlurile urmărite ale altui membru în mod individual.

2.3 Invitații

Dacă inviți pe cineva în gospodăria ta, stocăm adresa de e-mail a acelei persoane, chiar dacă nu ajunge niciodată să aibă un cont la noi. Alături de aceasta stocăm cine a trimis invitația, când, cât timp este valabilă și dacă a fost acceptată sau retrasă.

Nu stocăm deloc tokenul invitației în sine, doar hash-ul lui. Deci un export al bazei de date nu este o grămadă de linkuri de invitație utilizabile.

2.4 Date despre gusturi: ce îți place și ce nu

Acesta este cel mai sensibil grup, de aceea îl numim separat:

• Titluri urmărite: ce lansări ai marcat.
• Preferințe: ce platforme și genuri ai ales, dacă vrei filme sau seriale și dacă ai cerut ca titlurile în limba maghiară să fie clasate primele.
• Evaluări: câte puncte ai dat fiecărui titlu, pe o scală de la minus doi la plus doi.
• Favorite: ce titluri ai marcat.
• Cuvinte-cheie: termenii pe care i-ai introdus cu propriile tale cuvinte și pe care îi urmărim. Le scrii ca text liber, așa că stocăm exact ce ai introdus.
• Mementouri: ora pe care ai setat-o și nota pe care i-ai atașat-o.

Aceste șase elemente arată împreună ce te interesează. De aceea ștergerea și descărcarea sunt descrise într-un loc accesibil chiar și fără cont și de aceea nu le oferim niciunei terțe părți.

2.5 Setări de notificare și notificări trimise

Stocăm dacă vrei să primești poștă, ce secțiuni vrei să conțină și cu câte zile înainte de o lansare ar trebui să te notificăm. Stocăm și despre ce te-am informat deja: ce titlu, în ce secțiune, când. Fără această din urmă informație, e-mailul zilnic de mâine ar spune din nou același lucru.

2.6 Date de securitate

• Resetarea parolei: dacă soliciți una, stocăm ora solicitării, expirarea ei și dacă a fost folosită. Nici aici tokenul în sine nu este stocat în tabel, doar hash-ul lui. Acesta este singurul loc unde stocăm adresa IP a solicitării în formă brută, exclusiv în scop de urmărire: nu joacă niciun rol în validitatea resetării, așa că un link deschis de pe mobil funcționează la fel de bine.
• Încercări de autentificare eșuate: nu stocăm în formă brută nici adresa introdusă, nici adresa IP, ci doar hash-urile lor, și numai pentru a putea opri ghicirea parolei. Hash-ul adresei IP este o protecție slabă, pentru că spațiul adreselor posibile poate fi parcurs prin forță brută, așa că nu pretindem că este mai mult decât este: igienă, nu criptare.

2.7 Poștă trimisă

E-mailul pregătit pentru tine este plasat într-un rând de coadă împreună cu destinatarul și textul lui complet înainte de a fi trimis. Aceasta pentru că nu pagina web trimite e-mailul, ci un proces separat: altfel timpul de răspuns ar putea dezvălui dacă o anumită adresă de e-mail există la noi. E-mailul rămâne în coadă până este trimis; după aceea textul lui este șters și rămân doar faptul și ora trimiterii.

3. De ce le stocăm

• Ca să te poți autentifica: adresa de e-mail și hash-ul parolei. Fără acestea nu există cont.
• Ca să-ți arătăm ce te interesează: preferințe, evaluări, favorite, titluri urmărite, cuvinte-cheie. Acesta este motivul pentru care există serviciul.
• Ca să te putem notifica: setări de notificare, mementouri și ce ți-am comunicat deja.
• Ca gospodăria să funcționeze: înregistrarea gospodăriei și invitațiile.
• Ca nimeni să nu-ți poată sparge contul: contorul autentificărilor eșuate și registrul resetărilor de parolă.

Nu există date pe care le colectăm pe motiv că ar putea fi utile într-o zi. Dacă o coloană nu servește unuia dintre cele cinci scopuri de mai sus, nu există.

4. Pentru cât timp le păstrăm

Oriunde codul are o expirare, este menționată și aici:

Date	Pentru cât timp
Link de invitație	7 zile, apoi inutilizabil
Link de resetare a parolei	60 de minute, utilizabil o dată
Încercare de autentificare eșuată	contează timp de 15 minute, șters cel târziu după 60 de minute
Consimțământ pentru publicitate bazată pe module cookie	1 an, apoi întrebăm din nou
Urmărirea unei notificări lingvistice ulterioare	90 de zile de la data lansării
Cookie de autentificare	până la închiderea browserului

Tot restul rămâne până când îl ștergi tu. Nu există niciun mecanism automat care să elimine contul tău sau evaluările tale după un an. Rândul unei invitații expirate sau al unui link de resetare folosit rămâne, dar invalid: îl păstrăm pentru ca un eventual abuz să lase o urmă.

Vezi detaliile ștergerii în secțiunea 8.

5. Cui le transmitem

Astăzi, cererile ieșite merg către două destinații și niciuna dintre ele nu primește nimic despre tine personal:

• Sursa datelor despre lansări (un serviciu de disponibilitate streaming prin RapidAPI), o dată pe zi, de pe serverul nostru. Cererea întreabă despre catalogul maghiar, nu despre tine: nu conține niciun ID de utilizator, adresă de e-mail, adresă IP sau preferință.
• Sursa imaginilor de copertă, tot de pe serverul nostru, în aceeași execuție zilnică.

Este important că aceste două cereri sunt inițiate de serverul nostru, nu de browserul tău. Descărcăm imaginile de copertă și le servim noi înșine, tocmai pentru ca adresa ta IP să nu ajungă niciodată la furnizorul de imagini doar pentru că ai deschis pagina principală. Nu a fost mereu așa; o singură încărcare de pagină declanșa 99 de cereri externe.

Până nu dai clic pe ceva, pagina nu contactează pe nimeni. Pe pagina unui titlu este vizibil un singur link extern, referința IMDb. Dacă dai clic pe el, din acel moment site-ul lor te vede și se aplică regulile lor.

Ce nu există astăzi

Le enumerăm pentru că baza pentru ele există deja și nu vrem să citești o stare viitoare ca fiind cea prezentă:

• Plată: Stripe. Stripe colectează datele cardului pe propria pagină, iar Stripe este cel care le stochează: numărul cardului nu intră niciodată în sistemul nostru, așa că nu poate să ne fie sustras. La noi rămâne doar un identificator, ultimele patru cifre ale cardului și data expirării, ca să poți identifica despre ce card este vorba.
• Publicitate de la terți: nu este conectată. Nu avem niciun cont de publicitate. Spațiul de publicitate există în interfață, la fel și poarta de consimțământ, dar până nu îți dai consimțământul, adresa codului de încărcat nu este inclusă nici măcar în răspunsul serverului. Nu o ascundem; pur și simplu nu o creăm, așa că nu este nimic de încărcat.
• Facturare: Szamlify. Emitem factură pentru taxa de abonament, iar pentru aceasta transmitem datele tale de facturare (nume sau denumire firmă, adresă și cod fiscal dacă l-ai furnizat) serviciului de facturare. Îți cerem aceste date înainte de plată și le poți schimba oricând pe pagina Abonamentul meu. O modificare afectează factura următoare, nu pe cele deja emise: prin lege, o factură emisă nu poate fi rescrisă, ci doar stornată și reemisă.
• Trimitere de e-mailuri: Amazon SES. Trimitem poșta printr-un serviciu de retransmitere, așa că adresa de e-mail a destinatarului și textul e-mailului trec prin el. Primești poștă doar dacă ai solicitat-o.

Când oricare dintre acestea devine operațional, această notă se schimbă înainte ca ele să se schimbe.

6. Module cookie

Folosim două module cookie, ambele proprii; nicio terță parte nu le vede pe niciunul:

Cookie	La ce servește	Cât timp trăiește
Cookie de autentificare	Te menține autentificat. Nu poate fi citit din JavaScript, circulă doar pe un canal criptat și nu este trimis cu o cerere inițiată de pe un site extern.	până la închiderea browserului
Cookie de consimțământ	Stochează ce ai răspuns despre publicitatea bazată pe module cookie. Poți decide chiar și fără cont, de aceea este nevoie de un cookie pentru asta.	1 an

Cookie-ul de consimțământ în sine nu necesită consimțământ. Aceasta nu este o portiță: este operațiunea tehnică fără de care decizia ta nu ar exista. Dacă și acesta ar necesita consimțământ, butonul „nu accept” nu s-ar putea aminti pe sine.

Dacă decizi în timp ce ești autentificat, atașăm decizia ta și la contul tău, ca să se aplice și pe alte dispozitive. În caz de conflict, decizia din cont are prioritate, pentru că ai luat-o conștient, fiind autentificat. Poți schimba decizia oricând pe pagina Cont.

Ca abonat nu îți afișăm deloc publicitate, nici a noastră, nici a unei terțe părți.

7. Jurnale

Serverul scrie jurnale, pentru că altfel nu am putea spune ce s-a întâmplat atunci când ceva nu merge bine. Ce poate conține jurnalul:

• Clasa erorii, mesajul ei și în ce linie de cod a apărut.
• Faptul că a fost creată o invitație, cu adresa de e-mail mascată, și primele opt caractere ale tokenului invitației. Jurnalul nu scrie niciodată adresa completă.
• Cifrele importului zilnic al catalogului. Acestea nu conțin date personale.

Corpul cererii nu ajunge niciodată într-un jurnal. Acest lucru contează pentru că parola se află în corpul cererilor de autentificare și înregistrare: niciun traseu de cod nu scrie asta.

8. Drepturile tale și unde le poți exercita

Două drepturi funcționează deja astăzi, la apăsarea unui buton, și ambele se aplică oricărui cont înregistrat, nu doar celor care plătesc. Fără abonament și chiar cu perioada de probă expirată.

Acces la datele tale

Pe pagina Datele mele poți descărca tot ce stocăm despre tine. În două formate: un fișier JSON lizibil de mașină și o pagină lizibilă pe care o poți deschide într-un browser. Ambele conțin aceleași cincisprezece categorii.

Două lucruri nu le oferim: hash-ul parolei tale și hash-urile tokenurilor tale. Acestea nu ți-ar oferi nimic, dar într-un fișier scurs ar constitui o suprafață de atac.

Închiderea contului tău

Tot acolo îți poți închide contul. Operațiunea este ireversibilă, așa că pentru confirmare trebuie să introduci adresa de e-mail a contului tău și parola ta.

Înainte de a porni ștergerea, interfața îți spune exact câte rânduri va elimina și ce rămâne. Astăzi nu păstrăm nimic, pentru că nu există încă facturare, deci nu există niciun document pe care normele contabile ne-ar obliga să-l păstrăm. Odată ce plata devine operațională, va trebui să păstrăm facturile emise chiar și după ștergere, iar interfața va menționa și asta, înainte să ștergi.

Dacă tu ești plătitorul gospodăriei și mai sunt și alții în ea: nu le ștergem conturile sau datele. Gospodăria rămâne, dar fără plătitor, așa că până nu apare un nou plătitor, nimeni nu poate invita un membru nou. Înainte de ștergere, interfața arată pe nume cine este afectat. Dacă ești singur în gospodărie, gospodăria încetează să existe odată cu tine.

Rectificare

9. Ce nu facem

• Nu vindem și nu închiriem datele tale.
• Nu construim un profil în scop publicitar. Folosim datele tale despre gusturi exclusiv pentru a-ți arăta o recomandare mai bună pe propria noastră interfață.
• Nu punem cod de urmărire pe pagină. Fără analiză a vizitatorilor, fără pixel de urmărire, fără fonturi încărcate dintr-o sursă externă.
• Nu redăm conținut și nu stocăm ce ai vizionat. Nici nu am putea, chiar dacă am vrea: nu avem nicio legătură cu platformele prin contul tău.
• Nu trimitem poștă fără abonament și nu trimitem e-mailuri goale. Dacă nu avem nimic de spus într-o zi, în ziua aceea nu scriem.

10. Dacă acest text se schimbă

Data actualizării apare mereu în partea de sus a paginii. Dacă apare o schimbare care modifică semnificativ oricare dintre cele de mai sus (de exemplu activarea plății, a facturării sau a publicității de la terți), nu o facem în tăcere: nota se schimbă înainte ca operațiunea reală să se schimbe.