Obvestilo o zasebnosti

Nazadnje posodobljeno: 14. september 2026.

To obvestilo je na voljo v več jezikih. V primeru neskladja med različicami velja madžarska različica.

1. Kdo upravlja s podatki

StreamRadar je trenutno storitev v razvoju in še ni bila lansirana v produkcijo.

Kontaktni naslov za zahteve v zvezi z zaščito podatkov: info@streamradar.info.

2. Kaj shranjujemo o tebi, po kategorijah

Obstaja petnajst kategorij. Natančno, strojno berljivo vsebino lahko kadar koli preneseš na strani Moji podatki, ki navaja istih petnajst kategorij. Če je kategorija zate prazna, to izrecno navedemo, ker prazna kategorija ni enaka izpuščeni.

2.1 Tvoj račun

• Tvoj e-poštni naslov. Identificira te, z njim se prijaviš, in nanj bo šla pošta, ko to omogočimo.
• Tvoje ime, če si ga navedel/a. Je neobvezno; račun deluje tudi brez njega.
• Enosmerni razpršeni zapis (hash) tvojega gesla. Geslo samo pri nas nikoli ne obstaja v berljivi obliki: ne shranjujemo ga, ne beležimo ga in ga ne moremo dešifrirati. Če ga pozabiš, ti ne moremo povedati, kakšno je bilo, lahko le nastavimo novega.
• Kdaj si se registriral/a in kdaj si se nazadnje prijavil/a.
• Tvojo odločitev o oglaševanju na podlagi piškotkov in čas, ko si jo sprejel/a.
• Če si administrator ali če smo tvoj račun naredili brezplačen, to dejstvo in njegov razlog.

2.2 Tvoje gospodinjstvo

Naročnino plača ena oseba, za gospodinjstvo do pet oseb. Za gospodinjstvo shranjujemo njegovo ime (običajno tisto, ki ga je navedel plačnik), kdaj je bilo ustvarjeno, in stanje naročnine. Dolžina poskusnega obdobja se šteje od ustvarjanja gospodinjstva.

Vsak ima svoj e-poštni naslov in svoje geslo. Ni skupnega gesla in ni izbirnika profilov: gospodinjstvo je le skupina, ne skupni račun. Noben član gospodinjstva ne vidi ocen, ključnih besed ali spremljanih naslovov drugega člana posamično.

2.3 Povabila

Če nekoga povabiš v svoje gospodinjstvo, shranimo e-poštni naslov te osebe, tudi če pri nas nikoli ne pridobi računa. Poleg tega shranimo, kdo je poslal povabilo, kdaj, kako dolgo velja, in ali je bilo sprejeto ali preklicano.

Ne shranjujemo samega žetona povabila, le njegov razpršeni zapis. Tako izpis podatkovne baze ni kup uporabnih povezav za povabila.

2.4 Podatki o okusu: kaj ti je všeč in kaj ne

To je najobčutljivejša skupina, zato jo poimenujemo posebej:

• Spremljani naslovi: katere izide si označil/a.
• Nastavitve: katere platforme in žanre si izbral/a, ali želiš filme ali serije, in ali si zahteval/a prednostno razvrščanje naslovov v madžarskem jeziku.
• Ocene: koliko točk si dal/a posameznemu naslovu, na lestvici od minus dve do plus dve.
• Priljubljeno: katere naslove si označil/a.
• Ključne besede: izraze, ki si jih vpisal/a s svojimi besedami in jih spremljamo. Te pišeš kot prosto besedilo, zato shranimo natanko to, kar si vpisal/a.
• Opomniki: čas, ki si ga nastavil/a, in opombo, ki si jo pripel/a nanj.

Skupaj teh šest postavk pokaže, kaj te zanima. Zato sta izbris in prenos opisana na mestu, dosegljivem tudi brez računa, in zato nobene od njih ne izročamo tretji osebi.

2.5 Nastavitve obvestil in poslana obvestila

Shranjujemo, ali želiš pošto, katere razdelke želiš v njej in koliko dni pred izidom naj te obvestimo. Shranjujemo tudi, o čem smo te že obvestili: kateri naslov, v katerem razdelku, kdaj. Brez slednjega bi jutrišnja dnevna pošta ponovno povedala isto stvar.

2.6 Varnostni podatki

• Ponastavitev gesla: če jo zahtevaš, shranimo čas zahteve, njen potek in ali je bila uporabljena. Tudi tukaj sam žeton ni shranjen v tabeli, le njegov razpršeni zapis. To je edino mesto, kjer shranjujemo IP-naslov zahteve v surovi obliki, izključno za namene sledenja: pri veljavnosti ponastavitve ne igra nobene vloge, zato povezava, odprta na mobilniku, še vedno deluje.
• Neuspeli poskusi prijave: vnesenega naslova ali IP-naslova ne shranjujemo v surovi obliki, le njihove razpršene zapise, in to samo zato, da lahko preprečimo ugibanje gesel. Razpršitev IP-naslova je šibka zaščita, ker je prostor možnih naslovov mogoče izčrpno preizkusiti, zato ne trdimo, da je več, kot dejansko je: higiena, ne šifriranje.

2.7 Odhodna pošta

Pripravljena pošta zate se pred pošiljanjem shrani v vrsti skupaj s prejemnikom in svojim celotnim besedilom. Tako je zato, ker pošte ne pošilja spletna stran, temveč ločen proces: sicer bi odzivni čas lahko razkril, ali določen e-poštni naslov pri nas obstaja. Pošta ostane v vrsti do pošiljanja; nato se njeno besedilo izbriše, ohranita se le dejstvo in čas pošiljanja.

3. Zakaj to shranjujemo

• Da se lahko prijaviš: e-poštni naslov in razpršeni zapis gesla. Brez tega ni računa.
• Da ti lahko pokažemo, kar te zanima: nastavitve, ocene, priljubljeno, spremljani naslovi, ključne besede. To je razlog, zakaj storitev obstaja.
• Da te lahko obvestimo: nastavitve obvestil, opomniki in to, o čem smo te že obvestili.
• Da gospodinjstvo deluje: zapis gospodinjstva in povabila.
• Da v tvoj račun ni mogoče vdreti: števec neuspelih prijav in zapis o ponastavitvi gesla.

Ni podatkov, ki bi jih zbirali za primer, da bi nekoč morda prišli prav. Če stolpec ne služi enemu od zgornjih petih namenov, ga ni.

4. Kako dolgo to hranimo

Kjer koli ima koda potek, je to navedeno tudi tukaj:

Podatek	Kako dolgo
Povezava povabila	7 dni, nato neuporabna
Povezava za ponastavitev gesla	60 minut, uporabna enkrat
Neuspeli poskus prijave	šteje se 15 minut, izbriše se najkasneje po 60 minutah
Soglasje za oglaševanje na podlagi piškotkov	1 leto, nato vprašamo znova
Spremljanje kasnejšega jezikovnega obvestila	90 dni od datuma izida
Piškotek za prijavo	dokler ni brskalnik zaprt

Vse ostalo ostane, dokler tega ne izbrišeš. Ne obstaja avtomatizem, ki bi po enem letu odstranil tvoj račun ali tvoje ocene. Zapis o poteklem povabilu ali uporabljeni povezavi za ponastavitev ostane, vendar neveljaven: ohranimo ga, da vsaka zloraba pusti sled.

Podrobnosti o izbrisu si oglej v 8. razdelku.

5. Komu to posredujemo

Danes izhodne zahteve gredo na dve mesti, in nobeno od njiju ne prejme ničesar osebnega o tebi:

• Vir podatkov o izidih (storitev za razpoložljivost pretakanja prek RapidAPI), enkrat na dan, z našega strežnika. Zahteva sprašuje o madžarskem katalogu, ne o tebi: ne vsebuje uporabniškega ID-ja, e-poštnega naslova, IP-naslova ali nastavitve.
• Vir naslovnic, prav tako z našega strežnika, v isti dnevni izvedbi.

Pomembno je, da ti dve zahtevi sproži naš strežnik, ne tvoj brskalnik. Naslovnice prenesemo in jih strežemo sami, prav zato, da tvoj IP-naslov nikoli ne doseže ponudnika slik samo zato, ker si odprl/a domačo stran. Nekoč ni bilo tako; eno samo nalaganje strani je sprožilo 99 zunanjih zahtev.

Dokler ne klikneš nečesa, stran ne kontaktira nikogar. Na strani naslova je viden en sam odhodni povezava, sklic na IMDb. Če klikneš nanj, od takrat tvoj obisk vidi njihova stran in veljajo njihova pravila.

Kaj danes ne obstaja

To naštevamo, ker temelji zanje že obstajajo, in nočemo, da bi prihodnje stanje bral/a kot sedanje:

• Plačilo: Stripe. Podatke o kartici zbira Stripe na svoji lastni strani, in Stripe je tisti, ki jih shranjuje: številka kartice nikoli ne vstopi v naš sistem, zato od nas ne more uhajati. Ohranimo le identifikator, zadnje štiri številke kartice in njen potek, da lahko ločiš, katera kartica je katera.
• Oglaševanje tretjih strani: ni povezano. Nimamo oglaševalskega računa. Mesto za oglas obstaja v vmesniku, prav tako pa tudi vrata za soglasje, vendar dokler ne privoliš, naslov kode za nalaganje sploh ni vključen v odgovor strežnika. Tega ne skrivamo; tega preprosto nikoli ne ustvarimo, zato ni česa naložiti.
• Izdajanje računov: Szamlify. Za naročnino izdamo račun, in za to storitvi za izdajanje računov posredujemo tvoje podatke za izdajo računa (ime ali naziv podjetja, naslov in davčno številko, če je navedena). Te podatke zahtevamo pred plačilom, spremeniš pa jih lahko kadar koli na strani Moja naročnina. Sprememba vpliva na naslednji račun, ne na že izdane: po zakonu izdanega računa ni mogoče prepisati, le razveljaviti in ponovno izdati.
• Pošiljanje pošte: Amazon SES. Pošto pošiljamo prek relejne storitve za pošto, zato skoznjo potujeta e-poštni naslov prejemnika in besedilo pošte. Pošto prejmeš le, če si zanjo zaprosil/a.

Ko karkoli od tega zaživi, se to obvestilo spremeni, preden se to zgodi.

6. Piškotki

Uporabljamo dva piškotka, oba lastna; nobenega od njiju ne vidi tretja stran:

Piškotek	Za kaj je	Kako dolgo živi
Piškotek za prijavo	Ta te ohranja prijavljenega/o. Ni ga mogoče prebrati iz JavaScripta, potuje samo po šifriranem kanalu, in ni poslan z zahtevo, sproženo s tuje strani.	dokler ni brskalnik zaprt
Piškotek soglasja	Ta shranjuje, kaj si odgovoril/a glede oglaševanja na podlagi piškotkov. Odločiš se lahko tudi brez računa, zato je zanj potreben piškotek.	1 leto

Sam piškotek soglasja soglasja ne zahteva. To ni vrzel: je tehnična operacija, brez katere tvoja odločitev ne bi obstajala. Če bi tudi to zahtevalo soglasje, si gumb "Ne sprejemam" ne bi mogel zapomniti samega sebe.

Če se odločiš med prijavo, tvojo odločitev pripnemo tudi na tvoj račun, tako da velja tudi na drugih napravah. Ob konfliktu zmaga odločitev na tvojem računu, ker si jo sprejel/a namerno, med prijavo. Odločitev lahko kadar koli spremeniš na strani Račun.

Kot naročnik/naročnica sploh ne prikazujemo oglasov, ne naših in ne tujih.

7. Dnevniki

Strežnik piše dnevnike, ker sicer ne bi mogli ugotoviti, kaj se je zgodilo, ko kaj ne uspe. Kaj lahko dnevnik vsebuje:

• Razred napake, njeno sporočilo in vrstico kode, v kateri je nastala.
• Dejstvo, da je bilo ustvarjeno povabilo, z zamaskiranim e-poštnim naslovom, in prvih osem znakov žetona povabila. Dnevnik nikoli ne zapiše celotnega naslova.
• Podatki iz dnevnega uvoza kataloga. Ti ne vsebujejo osebnih podatkov.

Telo zahteve se nikoli ne zapiše v dnevnik. To je pomembno, ker je geslo v telesu zahteve za prijavo in registracijo: nobena koda tega ne izpiše.

8. Tvoje pravice in kje jih uveljaviti

Dve pravici danes že delujeta s pritiskom na gumb, obe pa veljata za vsak registriran račun, ne le za plačljivega. Tudi brez naročnine in tudi s potečenim poskusnim obdobjem.

Dostop do tvojih podatkov

Na strani Moji podatki lahko preneseš vse, kar shranjujemo o tebi. V dveh oblikah: strojno berljivo datoteko JSON in za človeka berljivo stran, ki jo lahko odpreš v brskalniku. Obe vsebujeta istih petnajst kategorij.

Dveh stvari ne izročamo: razpršenega zapisa tvojega gesla in razpršenih zapisov tvojih žetonov. Ti ti ne bi dali ničesar, v uhajali datoteki pa bi predstavljali napadalno površino.

Zapiranje računa

Račun lahko zapreš na istem mestu. Dejanje je nepovratno, zato potrditev zahteva vnos e-poštnega naslova tvojega računa in tvojega gesla.

Pred začetkom izbrisa ti vmesnik natanko pove, koliko vrstic bo odstranil in kaj ostane. Danes ne ohranimo ničesar, ker izdajanje računov še ne obstaja, zato ni dokumenta, ki bi ga računovodska pravila zahtevala hraniti. Ko plačilo zaživi, bomo morali izdane račune hraniti tudi po izbrisu, in vmesnik bo to navedel, preden izbrišeš.

Če si plačnik gospodinjstva, in so v njem tudi drugi: njihovih računov ali podatkov ne izbrišemo. Gospodinjstvo ostane, vendar brez plačnika, zato dokler ni novega plačnika, nihče ne more povabiti novega člana. Pred izbrisom vmesnik po imenu pokaže, koga to zadeva. Če si v gospodinjstvu sam/a, se gospodinjstvo konča skupaj s teboj.

Popravek

9. Česa ne počnemo

• Tvojih podatkov ne prodajamo in ne oddajamo v najem.
• Ne gradimo profila za oglaševalske namene. Tvoje podatke o okusu uporabljamo izključno za to, da ti na lastnem vmesniku pokažemo boljše priporočilo.
• Na stran ne postavljamo sledilne kode. Brez analitike obiskovalcev, brez slikovnega sledilnika, brez pisav, naloženih iz zunanjega vira.
• Ne predvajamo vsebine in ne shranjujemo, kaj si gledal/a. Tega ne bi mogli, tudi če bi želeli: prek tvojega računa nimamo povezave s platformami.
• Brez naročnine ne pošiljamo pošte, in ne pošiljamo prazne pošte. Če določenega dne nimamo česa povedati, tega dne ne pišemo.

10. Če se to besedilo spremeni

Datum posodobitve se vedno pojavi na vrhu strani. Če pride sprememba, ki bistveno spremeni kaj od zgoraj navedenega (na primer aktivacija plačila, izdajanja računov ali oglaševanja tretjih strani), tega ne naredimo na tiho: obvestilo se spremeni, preden se spremeni dejanska operacija.