Obaveštenje o privatnosti

Poslednje ažuriranje: 14. septembar 2026.

Ovo obaveštenje je dostupno na više jezika. U slučaju bilo kakvog neslaganja između verzija, merodavna je verzija na mađarskom jeziku.

1. Ko upravlja podacima

StreamRadar je trenutno usluga u razvoju i još nije lansirana u produkciji.

Kontakt adresa za zahteve u vezi sa zaštitom podataka: info@streamradar.info.

2. Šta čuvamo o tebi, po kategoriji

Postoji petnaest kategorija. Tačan, mašinski čitljiv sadržaj možeš u svakom trenutku preuzeti na stranici Moji podaci, koja navodi istih petnaest kategorija. Ako je neka kategorija za tebe prazna, to izričito navodimo, jer prazna kategorija nije isto što i izostavljena.

2.1 Tvoj nalog

• Tvoja e-mail adresa. Identifikuje te, prijavljuješ se njome, i tu stiže pošta kada to uključimo.
• Tvoje ime, ako si ga dao/la. Nije obavezno; nalog radi i bez njega.
• Jednosmerni heš tvoje lozinke. Sama lozinka kod nas nikada ne postoji u čitljivom obliku: ne čuvamo je, ne beležimo je, i ne možemo je dešifrovati. Ako je zaboraviš, ne možemo ti reći kakva je bila, samo postaviti novu.
• Kada si se registrovao/la, i kada si se poslednji put prijavio/la.
• Tvoju odluku o reklamama zasnovanim na kolačićima, i vreme kada si je doneo/la.
• Ako si administrator, ili ako smo tvoj nalog učinili besplatnim, tu činjenicu i njen razlog.

2.2 Tvoje domaćinstvo

Pretplatu plaća jedna osoba, za domaćinstvo od najviše pet. Za domaćinstvo čuvamo njegov naziv (obično onaj koji je platilac dao), kada je kreirano, i status pretplate. Dužina probnog perioda se računa od trenutka kada je domaćinstvo kreirano.

Svako ima svoju e-mail adresu i svoju lozinku. Ne postoji zajednička lozinka niti biranje profila: domaćinstvo je samo grupisanje, ne zajednički nalog. Nijedan član domaćinstva ne vidi pojedinačno ocene, ključne reči ili praćene naslove drugog člana.

2.3 Pozivnice

Ako pozoveš nekoga u svoje domaćinstvo, čuvamo e-mail adresu te osobe, čak i ako nikada ne dobije nalog kod nas. Uz to čuvamo ko je poslao pozivnicu, kada, koliko dugo važi, i da li je prihvaćena ili povučena.

Sam token pozivnice ne čuvamo, samo njegov heš. Tako da baza podataka nije gomila upotrebljivih linkova za pozivnice.

2.4 Podaci o ukusu: šta ti se sviđa i šta ne

Ovo je najosetljivija grupa, zbog čega je navodimo posebno:

• Praćeni naslovi: koje si premijere označio/la.
• Podešavanja: koje si platforme i žanrove izabrao/la, da li želiš filmove ili serije, i da li si tražio/la da naslovi na mađarskom jeziku budu rangirani prvi.
• Ocene: koliko si poena dao/la svakom naslovu, na skali od minus dva do plus dva.
• Omiljeno: koje si naslove označio/la.
• Ključne reči: pojmovi koje si uneo/la svojim rečima, koje pratimo. Ovo pišeš kao slobodan tekst, pa čuvamo tačno ono što si uneo/la.
• Podsetnici: vreme koje si postavio/la i beleška koju si uz to dodao/la.

Zajedno, ovih šest stavki pokazuje šta te zanima. Zato su brisanje i preuzimanje opisani na mestu dostupnom čak i bez naloga, i zato nijednu od njih ne dajemo trećoj strani.

2.5 Podešavanja obaveštenja i poslata obaveštenja

Čuvamo da li želiš mejlove, koje sekcije želiš u njima, i koliko dana pre premijere treba da te obavestimo. Takođe čuvamo o čemu smo te već obavestili: koji naslov, u kojoj sekciji, kada. Bez ovog poslednjeg, sutrašnji dnevni mejl bi ponovo pisao isto.

2.6 Bezbednosni podaci

• Resetovanje lozinke: ako ga zatražiš, čuvamo vreme zahteva, njegov rok isteka, i da li je iskorišćen. Sam token se ne čuva ni u ovoj tabeli, samo njegov heš. Ovo je jedino mesto gde čuvamo IP adresu zahteva u sirovom obliku, isključivo radi praćenja: ona ne utiče na važenje resetovanja, pa link otvoren sa mobilnog i dalje radi.
• Neuspeli pokušaji prijave: unetu adresu ni IP adresu ne čuvamo u sirovom obliku, samo njihove heševe, i to isključivo da bismo zaustavili pogađanje lozinke. Hešovanje IP adrese je slaba zaštita, jer se prostor mogućih adresa može probiti grubom silom, pa ne tvrdimo da je to više od onoga što jeste: higijena, ne enkripcija.

2.7 Odlazna pošta

Mejl pripremljen za tebe stavlja se u red čekanja zajedno sa primaocem i celim tekstom pre nego što se pošalje. Ovo je tako zato što mejl ne šalje veb stranica, već poseban proces: inače bi vreme odgovora moglo da otkrije da li kod nas postoji određena e-mail adresa. Mejl ostaje u redu čekanja dok se ne pošalje; posle toga se njegov tekst briše, i ostaje samo činjenica i vreme slanja.

3. Zašto to čuvamo

• Da bi mogao/la da se prijaviš: e-mail adresa i heš lozinke. Bez ovoga nema naloga.
• Da bismo ti pokazali ono što te zanima: podešavanja, ocene, omiljeno, praćeni naslovi, ključne reči. Ovo je razlog zbog kog usluga postoji.
• Da bismo te mogli obavestiti: podešavanja obaveštenja, podsetnici, i ono o čemu smo te već obavestili.
• Da bi domaćinstvo funkcionisalo: zapis o domaćinstvu i pozivnice.
• Da tvoj nalog ne bi mogao biti provaljen: brojač neuspelih prijava i zapis o resetovanju lozinke.

Ne prikupljamo nijedan podatak na osnovu toga da bi jednog dana mogao biti koristan. Ako neka kolona ne služi jednoj od gornjih pet svrha, nje tu nema.

4. Koliko dugo to čuvamo

Gde god kod ima rok isteka, to je navedeno i ovde:

Podatak	Koliko dugo
Link pozivnice	7 dana, posle toga neupotrebljiv
Link za resetovanje lozinke	60 minuta, upotrebljiv jednom
Neuspeli pokušaj prijave	računa se 15 minuta, briše se najkasnije posle 60 minuta
Saglasnost za reklame zasnovane na kolačićima	1 godinu, zatim ponovo pitamo
Praćenje kasnijeg obaveštenja o jeziku	90 dana od datuma premijere
Kolačić za prijavu	dok se pregledač ne zatvori

Sve ostalo ostaje dok to sam/a ne obrišeš. Ne postoji automatizam koji uklanja tvoj nalog ili tvoje ocene posle godinu dana. Zapis o isteklom pozivnici ili iskorišćenom linku za resetovanje ostaje, ali nevažeći: čuvamo ga da bi svaka zloupotreba ostavila trag.

Detalje o brisanju pogledaj u odeljku 8.

5. Kome to prosleđujemo

Danas, izlazni zahtevi idu na dva mesta, i nijedno od njih ne prima ništa o tebi lično:

• Izvor podataka o premijerama (servis za dostupnost striminga preko RapidAPI-ja), jednom dnevno, sa našeg servera. Zahtev pita o mađarskom katalogu, ne o tebi: ne sadrži ID korisnika, e-mail adresu, IP adresu, niti podešavanja.
• Izvor naslovnih slika, takođe sa našeg servera, u istom dnevnom pokretanju.

Važno je da ova dva zahteva pokreće naš server, ne tvoj pregledač. Naslovne slike preuzimamo i sami ih serviramo, upravo zato da tvoja IP adresa nikada ne stigne do provajdera slika samo zato što si otvorio/la početnu stranicu. Ovo nije uvek bio slučaj; jedno učitavanje stranice je nekada pokretalo 99 spoljnih zahteva.

Dok ne klikneš nešto, stranica ne kontaktira nikoga. Na stranici naslova vidljiv je jedan izlazni link, referenca na IMDb. Ako ga klikneš, od tog trenutka njihov sajt te vidi, i važe njihova pravila.

Šta danas ne postoji

Ovo navodimo zato što osnova za to već postoji, a ne želimo da buduće stanje čitaš kao sadašnje:

• Plaćanje: Stripe. Stripe prikuplja podatke o kartici na sopstvenoj stranici, i Stripe ih čuva: broj kartice nikada ne ulazi u naš sistem, pa ne može procuriti od nas. Mi čuvamo samo identifikator, poslednje četiri cifre kartice, i njen rok važenja, da bi mogao/la da razlikuješ koja je kartica koja.
• Reklame trećih strana: nisu povezane. Nemamo reklamni nalog. Reklamni prostor postoji u interfejsu, kao i kapija za saglasnost, ali dok ne daš saglasnost, adresa koda koji treba učitati nije čak ni uključena u odgovor servera. Ne skrivamo je: nikada je ne kreiramo, pa nema šta da se učita.
• Fakturisanje: Szamlify. Izdajemo račun za pretplatu, i za to prosleđujemo tvoje podatke za fakturisanje (ime ili naziv firme, adresu, i poreski broj ako je unet) servisu za fakturisanje. Ove podatke tražimo od tebe pre plaćanja, i možeš ih promeniti u svakom trenutku na stranici Moja pretplata. Promena utiče na sledeći račun, ne na već izdate: po zakonu, izdat račun se ne može prepisati, samo stornirati i ponovo izdati.
• Slanje pošte: Amazon SES. Poštu šaljemo preko servisa za relej pošte, pa e-mail adresa primaoca i tekst pošte prolaze kroz njega. Poštu dobijaš samo ako si to tražio/la.

Kada bilo šta od ovoga proradi, ovo obaveštenje se menja pre nego što ono proradi.

6. Kolačići

Koristimo dva kolačića, oba sopstvena; nijedan ne vidi treća strana:

Kolačić	Čemu služi	Koliko dugo živi
Kolačić za prijavu	Ovo te drži prijavljenim/om. Ne može se čitati iz JavaScript-a, putuje samo preko šifrovanog kanala, i ne šalje se uz zahtev pokrenut sa stranog sajta.	dok se pregledač ne zatvori
Kolačić saglasnosti	Ovo čuva šta si odgovorio/la o reklamama zasnovanim na kolačićima. Možeš odlučiti čak i bez naloga, zato je za ovo potreban kolačić.	1 godinu

Za sam kolačić saglasnosti nije potrebna saglasnost. Ovo nije rupa u sistemu: to je tehnička operacija bez koje tvoja odluka ne bi ni postojala. Da je i za ovo potrebna saglasnost, dugme "Ne prihvatam" ne bi moglo da zapamti samo sebe.

Ako odlučiš dok si prijavljen/a, tvoju odluku vezujemo i za tvoj nalog, pa važi i na drugim uređajima. U slučaju sukoba, pobeđuje odluka na tvom nalogu, jer si je doneo/la svesno, dok si bio/la prijavljen/a. Odluku možeš promeniti u svakom trenutku na stranici Nalog.

Kao pretplatnik, uopšte ne prikazujemo reklame, ni naše ni treće strane.

7. Zapisnici

Server ispisuje zapisnike, jer inače ne bismo mogli da utvrdimo šta se desilo kada nešto pođe po zlu. Šta zapisnik može sadržati:

• Klasu greške, njenu poruku, i u kom redu koda je nastala.
• Činjenicu da je pozivnica kreirana, sa maskiranom e-mail adresom, i prvih osam karaktera tokena pozivnice. Zapisnik nikada ne ispisuje punu adresu.
• Podatke iz dnevnog uvoza kataloga. Oni ne sadrže lične podatke.

Telo zahteva se nikada ne ispisuje u zapisnik. Ovo je bitno jer se lozinka nalazi u telu zahteva za prijavu i registraciju: nijedna putanja koda to ne ispisuje.

8. Tvoja prava, i gde ih možeš ostvariti

Dva prava već danas rade, jednim klikom, i oba važe za svaki registrovani nalog, ne samo za onaj koji plaća. Bez pretplate, i sa isteklim probnim periodom takođe.

Pristup tvojim podacima

Na stranici Moji podaci možeš preuzeti sve što čuvamo o tebi. U dva formata: mašinski čitljiv JSON fajl, i ljudski čitljivu stranicu koju možeš otvoriti u pregledaču. Oba sadrže istih petnaest kategorija.

Dve stvari ne izdajemo: heš tvoje lozinke i heševe tvojih tokena. Tebi ne bi doneli ništa, ali bi u procurelom fajlu bili napadna površina.

Zatvaranje tvog naloga

Nalog možeš zatvoriti na istom mestu. Ova radnja je nepovratna, pa potvrda zahteva unos e-mail adrese naloga i tvoje lozinke.

Pre početka brisanja, interfejs ti tačno kaže koliko redova će ukloniti, i šta ostaje. Danas ne zadržavamo ništa, jer još nema fakturisanja, pa ne postoji dokument koji bi računovodstvena pravila zahtevala da čuvamo. Kada plaćanje proradi, moraćemo da čuvamo izdate račune i posle brisanja, i interfejs će to reći i tebi, pre nego što obrišeš.

Ako si platilac domaćinstva, a u njemu su i drugi: ne brišemo njihove naloge ni podatke. Domaćinstvo ostaje, ali bez platioca, pa dok se ne pojavi novi platilac, niko ne može pozvati novog člana. Pre brisanja, interfejs ti po imenu prikazuje ko je pogođen. Ako si sam/a u domaćinstvu, domaćinstvo prestaje da postoji zajedno s tobom.

Ispravka

9. Šta ne radimo

• Ne prodajemo i ne iznajmljujemo tvoje podatke.
• Ne gradimo profil u reklamne svrhe. Tvoje podatke o ukusu koristimo isključivo da bismo ti na sopstvenom interfejsu prikazali bolju preporuku.
• Ne stavljamo kod za praćenje na stranicu. Nema analitike posetilaca, nema piksela za praćenje, nema fontova koji se učitavaju sa spoljnog izvora.
• Ne puštamo sadržaj i ne čuvamo šta si gledao/la. Ne bismo mogli ni da hoćemo: nemamo vezu sa platformama preko tvog naloga.
• Ne šaljemo poštu bez pretplate, i ne šaljemo praznu poštu. Ako nemamo šta da kažemo određenog dana, tog dana ne pišemo.

10. Ako se ovaj tekst promeni

Datum ažuriranja se uvek pojavljuje na vrhu stranice. Ako dođe promena koja suštinski menja nešto od gore navedenog (na primer pokretanje plaćanja, fakturisanja, ili reklama trećih strana), to ne radimo tiho: obaveštenje se menja pre nego što se promeni sama operacija.