Zásady ochrany osobních údajů

Poslední aktualizace: 14. října 2026

Ve stručnosti

• Žádný účet, žádný obsah od nás. Tunvio je přehrávač. Vaše streamy přicházejí přímo od poskytovatele, kterého jste si sami zadali.
• Nežádáme o vaše přihlašovací údaje. Nežádáme o hesla, adresy poskytovatelů ani názvy kanálů a záměrně je nepřijímáme; z chybových textů se automaticky odfiltrovávají webové adresy a přihlašovací údaje, což nemůže být dokonalé (oddíl 7). Pro informace o filmech a titulky vidí naše proxy pouze id nebo očištěný název (oddíl 8); samotné obrázky se načítají přímo z obrazového serveru TMDB (oddíl 8). Pokud používáte synchronizaci zařízení, vaše playlisty jdou do vašeho vlastního úložiště (oddíl 10).
• Vše, co sdílíte dobrovolně, je ve výchozím stavu vypnuto: údaje o používání a hlášení pádů, sdílené značky přeskočení, synchronizace zařízení a párování zařízení zapínáte pouze vy – a kdykoli je můžete znovu vypnout.
• Naše vlastní služby neukládají žádné IP adresy a nevedou přístupové logy (k webovému serveru tunv.io viz oddíl 3).
• Platba probíhá přes obchod nebo RevenueCat – platební údaje nikdy nevidíme.

Podrobnosti následují níže.

1. Správce a povaha služby

Správcem osobních údajů pro aplikaci „Tunvio“ ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je provozovatel projektu Tunvio uvedený v právních informacích (https://tunv.io/impressum) („my“). Kontakt pro záležitosti ochrany osobních údajů: support@tunv.io

Tunvio je výhradně přehrávací aplikace. Neposkytujeme žádný obsah, nehostujeme žádné streamy a neprovozujeme žádné mediální služby. Každé připojení IPTV vede přímo na server, který jste si sami zadali jako playlist (Xtream Codes, playlist M3U, přímá adresa URL streamu nebo portál Stalker). K vaší odpovědnosti při výběru zdroje viz Podmínky používání (https://tunv.io/terms-of-use).

2. Údaje na vašem zařízení

Tunvio ukládá na vašem zařízení následující:

• playlisty s adresou serveru vašeho poskytovatele, uživatelským jménem a heslem a volitelným názvem playlistu
• historii sledování, oblíbené, nastavení a volitelný rodičovský PIN pro každý playlist
• miniatury a metadata TMDB jako mezipaměť (oddíl 8)
• stažené položky a nahrávky, pokud nějaké vytvoříte
• u každého playlistu to, kde jste v seriálu přeskočili znělku nebo závěrečné titulky, aby tam aplikace mohla nabídnout „Přeskočit znělku“ nebo „Další epizoda“ – a pokud jste zapnuli sdílení, dosud neodeslané příspěvky (oddíl 8)
• anonymní identifikátor nákupu pro nákupy v prohlížeči (oddíl 5) a identifikátor domácnosti a zařízení, jakmile spárujete zařízení (oddíl 5.1)

Přihlašovací údaje, rodičovský PIN, přihlašovací údaje pro synchronizaci zařízení a párovací identifikátory se uchovávají v šifrovaném úložišti vašeho operačního systému; na televizorech Samsung (Tizen), které takové úložiště nenabízejí, ve vnitřním úložišti aplikace. Historii a oblíbené můžete vymazat v Nastavení; odinstalací aplikace se odstraní vše.

Výjimka: vlastní složka. Pokud pro nahrávky a stažené položky zvolíte vlastní složku (například na SD kartě), patří soubory této složce: po odinstalaci zůstanou zachovány a v závislosti na složce a platformě je mohou číst i jiné aplikace. Musíte je pak smazat sami. K těmto souborům nemáme v žádném případě přístup.

Tyto údaje nedostáváme. Existují pouze dvě výjimky, obě zapnuté vámi: pokud spárujete zařízení, naše párovací služba ukládá identifikátory domácnosti a zařízení (oddíl 5.1); pokud sdílíte značky přeskočení, shromážděné příspěvky putují do naší služby značek přeskočení bez jakékoli vazby na playlist nebo poskytovatele (oddíl 8). Pokud používáte synchronizaci zařízení, playlisty, historie, oblíbené a nastavení putují do vašeho vlastního úložiště, nikoli k nám (oddíl 10).

3. Naše vlastní servery

Některé funkce využívají servery, které sami provozujeme: párování zařízení (pair.tunv.io), hlášení chyb (diag.tunv.io), metadata a značky přeskočení (tmdb.tunv.io), titulky (subs.tunv.io) a kontrolu aktualizací a právní dokumenty (tunv.io).

• Umístění: párování, hlášení chyb, proxy pro metadata a značky přeskočení běží na našich serverech v Německu. U párování, hlášení chyb a značek přeskočení není zapojen žádný zpracovatel a nedochází k předání do třetí země.
• Žádné ukládání IP: služby pro párování, hlášení chyb, metadata, značky přeskočení a titulky nevedou přístupové logy. Vaše IP adresa je potřeba pouze k přenosu požadavku; neukládá se, nepropojuje se s žádným identifikátorem a nepředává se dál.
• Webový server tunv.io (kontrola aktualizací, právní dokumenty) je běžný webový server webu; může uchovávat obvyklé krátkodobé přístupové záznamy (IP adresa, čas, požadovaný soubor). Aplikace s těmito požadavky neodesílá žádný identifikátor ani údaje o playlistech.
• Ochrana před zneužitím: k omezení četnosti požadavků a blokování automatizovaného zkoušení se vaše IP adresa při příchodu převede na krátkodobý pseudonym pro párování, metadata, značky přeskočení a titulky. Jeho klíč existuje pouze v paměti a pravidelně se vyměňuje; poté již pseudonym nelze s žádnou adresou propojit. Diagnostický server drží adresu pro tento účel pouze přechodně v paměti. Právním základem je náš oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR, bod odůvodnění 49).

4. Spojení s vaším poskytovatelem IPTV

Tunvio se připojuje přímo k serveru, který jste zadali. Za to, jak tento server zpracovává údaje, odpovídá váš poskytovatel, nikoli my. Seznamte se prosím se zásadami ochrany osobních údajů svého poskytovatele.

Přenos obrazu (Cast). Pokud přenášíte na zařízení Chromecast nebo DLNA (kde je to nabízeno), aplikace předá adresu streamu – která obsahuje adresu vašeho poskytovatele a u Xtream vaše přístupové údaje – tomuto zařízení přes vaši místní síť; zařízení pak stream načítá samo od vašeho poskytovatele. Pokud se na zařízení zobrazuje plakát, může být předána také adresa obrázku z TMDB a zařízení jej pak načte přímo z image.tmdb.org (oddíl 8). Nic z toho neprochází našimi servery.

4.1 Diagnostika přehrávání („Co je špatně?“)

Když se přehrávání zasekne nebo selže, Tunvio automaticky zkontroluje příčinu: několika krátkými zkušebními požadavky na server vašeho poskytovatele (překlad názvu, navázání spojení, šifrované spojení, krátké stažení streamu a u Xtream a Stalker volání rozhraní účtu s vašimi uloženými přihlašovacími údaji) – tedy stejnými spojeními jako při přehrávání. Aplikace také na vašem zařízení zjišťuje, zda je aktivní aplikace VPN nebo filtru, zda síť hlásí přístup k internetu a zda je nastaveno soukromé DNS. Výsledek zůstává na vašem zařízení, pokud jej neodešlete spolu s hlášením chyby (oddíl 7.1).

„Zkontrolovat podrobněji“. Teprve když na to klepnete (a není aktivní soukromé DNS), Tunvio se šifrovaným spojením zeptá společnosti Cloudflare, případně jako záloha služby Google Public DNS, zda je název serveru vašeho poskytovatele znám. Odesílá se pouze tento název serveru – žádné přihlašovací údaje, žádná cesta, žádný identifikátor zařízení; jako u každého spojení služba vidí vaši IP adresu. Výsledek zůstává na vašem zařízení, pokud jej neodešlete spolu s hlášením chyby (oddíl 7.1). Právním základem je váš požadavek (čl. 6 odst. 1 písm. b) nebo f) GDPR). Platí informace o ochraně soukromí společnosti Cloudflare (cloudflare.com/privacypolicy) nebo Google (policies.google.com/privacy); předání do USA je možné.

5. Nákupy a předplatná

Funkce Premium jsou volitelné. Tam, kde se nic neprodává (například na televizorech Samsung), se pro tento účel nepřenášejí žádné údaje.

• Nákup přes obchod: pokud vaše aplikace pochází z Apple App Store, Google Play nebo Amazon Appstore, platbu zpracovává obchod.
• Nákup v prohlížeči: u verzí mimo obchod (například pro počítače) aplikace otevře platební stránku společnosti RevenueCat, Inc.; vše, co tam zadáte, jde společnosti RevenueCat a jejímu poskytovateli platebních služeb, který platbu zpracuje.
• V obou případech nedostáváme ani neukládáme žádné platební údaje.
• Správa předplatného: ke kontrole, zda je nákup aktivní, používáme RevenueCat, Inc. (USA). Z aplikace obdrží RevenueCat anonymní, náhodně vygenerované ID uživatele a doklady o nákupu z kanálu, který jste použili – žádná jména a žádné platební údaje; vaši e-mailovou adresu pouze jako předvyplnění platební stránky (viz níže). Informace o ochraně soukromí: https://www.revenuecat.com/privacy
• Obnovení nákupu z prohlížeče: protože neexistuje žádný účet, obnovíte nákup z prohlížeče na jiném zařízení pomocí e-mailové adresy, kterou jste použili při placení. Aplikace ji na vašem zařízení převede na odvozený identifikátor (hash); k vyhledání se používá a na zařízení se uchovává pouze tento identifikátor. Samotná adresa se trvale neukládá. Pokud poté platební stránku otevřete znovu, je tam předvyplněna.

Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

5.1 Premium na více zařízeních (párování zařízení)

Pokud jste si koupili Premium, můžete jej používat na dalších zařízeních: zařízení s placenou verzí zobrazí osmimístný kód, který zadáte na druhém zařízení. Obě pak patří do jedné domácnosti (nejvýše sedm zařízení) se společnou, náhodně vygenerovanou identitou nákupu. Probíhá to přes naši službu pair.tunv.io (oddíl 3). Aplikace ji kontaktuje pouze tehdy, když si necháte kód zobrazit nebo jej zadáte – nikdy automaticky ani na pozadí.

Pro každou domácnost se ukládá pouze toto: náhodný identifikátor zařízení vygenerovaný aplikací pro každé zařízení (nikoli identifikátor operačního systému, reklamní ID, sériové číslo ani MAC adresa), model zařízení jako zobrazovaný název (např. „Pixel 8“, jinak typ zařízení, například „Samsung TV“), čas párování, náhodný identifikátor domácnosti, kdy byla domácnost vytvořena, zda byl někdy kód uplatněn, a denní počítadlo vyžádaných kódů. Samotný kód platí 10 minut a poté se smaže; po uplatnění je okamžitě spotřebován.

Toto je jediný z našich vlastních serverů, který ukládá trvalý identifikátor zařízení – seznam zařízení, ze kterého můžete zařízení odebírat, by jinak nebyl možný.

Neukládá se: IP adresa, e-mailová adresa, jméno ani účet; nic o vašich nákupech (při vyžádání kódu aplikace odesílá svou identitu nákupu, aby bylo možné rozpoznat existující domácnost; anonymní identifikátor jednotlivé instalace se zahodí a nekontroluje se žádný nárok); nic o playlistech, poskytovatelích, kanálech ani titulech. Logy služby neobsahují žádné kódy ani identifikátory.

RevenueCat po spárování: ID uživatele z oddílu 5 je pak pro všechna zařízení v domácnosti stejné, a to náhodný identifikátor domácnosti.

Uchovávání a mazání: spárované zařízení zůstává uloženo, dokud jej neodeberete – neexistuje žádné automatické vypršení. V Nastavení → Premium vidíte všechna zařízení své domácnosti a můžete kterékoli z nich odebrat; záznam se okamžitě smaže a s posledním zařízením také domácnost. Pokud odeberete své vlastní zařízení, dostane opět vlastní identitu nákupu. Jediná výjimka z „žádného vypršení“: pokus o párování, při němž nebyl nikdy uplatněn žádný kód, se smaže po 30 dnech.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), udělený tím, že si necháte kód zobrazit nebo jej zadáte, a odvolaný odebráním zařízení.

6. Firebase (Google) – analytika a hlášení pádů

Pouze na Androidu a iOS Tunvio používá Firebase společností Google Ireland Ltd. / Google LLC – a to jen s vaším souhlasem. Obojí je ve výchozím stavu vypnuto; zeptáme se vás při prvním spuštění a, pokud odmítnete, nanejvýš ještě jednou.

• Firebase Analytics: pseudonymní statistiky používání (např. zobrazené obrazovky, verze zařízení a aplikace, přibližná oblast), analyzované pomocí pseudonymního identifikátoru, ke zlepšování aplikace.
• Firebase Crashlytics: hlášení o pádech a chybách (technické podrobnosti o tom, kde v programu k chybě došlo, verze zařízení a aplikace) k opravě pádů.

K těmto hlášením nepřidáváme žádné přihlašovací údaje, hesla, názvy playlistů ani přehrávací adresy. Chybové texty vytvořené systémem nebo použitými knihovnami se do Crashlytics předávají tak, jak jsou, a my je nefiltrujeme; mohou obsahovat adresu serveru nebo webovou adresu. Hlášení o pádu nese také krátký popis stavu: fázi synchronizace, využití paměti a nejdelší zamrznutí, typ playlistu, třídy velikosti katalogu a průběh vyhledávání metadat v krocích po 10 %. Předání do USA je možné; Google se při tom opírá o standardní smluvní doložky EU. Informace o ochraně soukromí: https://policies.google.com/privacy

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Můžete jej kdykoli odvolat v Nastavení → Data a úložiště → „Údaje o používání a hlášení pádů“, a to s okamžitým účinkem.

7. Naše vlastní hlášení chyb (diag.tunv.io)

Stejný přepínač „Údaje o používání a hlášení pádů“ řídí automatická hlášení chyb na náš diagnostický server (oddíl 3). Fungují na všech platformách, včetně televizorů a počítačů. Bez vašeho souhlasu se nic neodesílá.

Účelem je výhradně oprava chyb: jejich zjišťování, seskupování podobných, jejich oprava a ověření, že oprava funguje. Žádná analýza používání, žádné profilování, žádná reklama.

Přenáší se pouze toto:

• druh a třída chyby (např. chyba přehrávání, přihlášení nebo synchronizace, pád, zamrzlé rozhraní; vypršení časového limitu, chyba dekodéru, limit připojení; stavový kód HTTP jako číslo, pokud existuje)
• technické okolnosti: přehrávací engine a krok dekódování, typ obsahu nebo rozsah (živé vysílání, film, seriál, TV program, stahování; u chyb synchronizace, přenosu obrazu (Cast) a exportu také druh cíle nebo příčiny, například zvolené úložiště synchronizace), typ playlistu (nikoli poskytovatel) a u sloučených playlistů to, zda se chyba týkala jednoho, několika, nebo všech zdrojů
• verze aplikace a typ sestavení, platforma, hlavní verze operačního systému, model zařízení, nastavení jazyka a regionu a paměť zařízení jako hrubá úroveň
• u zamrznutí a některých chyb přehrávání: jak silně byla aplikace v sekundách předtím vytížena stisky kláves (hrubá úroveň: nízká, střední nebo vysoká) a jaký druh interní úlohy na pozadí běžel (například čtení katalogu nebo TV programu) – pouze druh úlohy, nikdy soubor, adresa, playlist ani počet
• po násilném ukončení předchozí relace její druh, jak jej pojmenoval operační systém (např. „neodpovídá“); pokud jej systém nemohl určit, proč ne (není k dispozici žádný záznam, nebo žádný vhodný) a hrubá časová třída (minuty, hodiny nebo dny) mezi posledním projevem života a nejbližším systémovým záznamem
• u pomalého nebo neúspěšného spuštění aplikace: který krok spuštění byl nejpomalejší nebo selhal (pevný interní název) a kolik milisekund spuštění trvalo; když se otevře spuštění v nouzovém režimu, jak bylo vyvoláno a malá počítadla nedávných nedokončených spuštění
• u pádů a zaseknutí ukončených systémem: technické podrobnosti o tom, kde v programu k chybě došlo, s maskovaným chybovým hlášením a názvem obrazovky aplikace (např. „player“ – nikdy ne položka obsahu). U pádů z důvodu paměti a připojení hlášení nese také krátký řádek stavu: fázi synchronizace, využití paměti aplikací v megabajtech, typ playlistu (nikdy počet zdrojů), nejdelší zamrznutí v milisekundách, průběh vyhledávání metadat v krocích po 10 % a pouze třídy velikosti katalogu a tohoto vyhledávání (například „3 000 až 10 000 položek“) – nikdy přesné počty
• čas události načtený z hodin zařízení (slouží k seřazení hlášení ve frontě; ukládá se spolu s hlášením)
• denní identifikátor, každý den nově náhodně vygenerovaný. Propojuje hlášení ze stejného dne; zařízení nelze rozpoznat napříč dny. Neexistuje žádné ID zařízení ani instalace.

Záměrně se neshromažďují: názvy kanálů, filmů a seriálů, hledané výrazy, názvy playlistů a uživatelská jména, hesla a jiné přihlašovací údaje, MAC adresy a sériová čísla. Z volného chybového textu se odfiltrovávají pouze adresy a přihlašovací údaje. Adresy: webové adresy, IP adresy a řetězce podobné přihlašovacím údajům se před odesláním maskují na zařízení a náš server ve druhém průchodu odstraňuje názvy hostitelů zapsané bez adresy, přičemž nemůže rozpoznat každý název hostitele (oddíl 7.1). Přehrávací adresy a adresy serverů se proto na zařízení maskují a na serveru se odstraňují, pokud jsou rozpoznatelné.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG), odvolatelný jako v oddíle 6. Uchovávání: jednotlivá hlášení se mažou po 90 dnech; zůstávají pouze souhrnné údaje pro každý vzorec chyby (počet, první a poslední výskyt, dotčené verze), bez vazby na hlášení nebo zařízení. K přístupu a výmazu viz oddíl 12.

7.1 Hlášení chyby, které odešlete sami

V Nastavení → „Nahlásit problém“, nebo v přehrávači přes „Co je špatně?“ → „Nahlásit problém“, můžete odeslat hlášení sami. Zařízení opustí pouze tehdy, když je odešlete – neukládá se do fronty a později se znovu neodesílá – a nezávisí na přepínači „Údaje o používání a hlášení pádů“. Dialog odeslání nabízí zapnutí automatických hlášení – dobrovolné a předem nezaškrtnuté.

Co se přenáší: váš text, technický protokol vaší relace včetně posledních chyb programu (můžete si jej předem prohlédnout pod „Co se odešle?“), druh problému, verze aplikace, typ sestavení, platforma, hlavní verze operačního systému, model zařízení, nastavení jazyka a regionu, přehrávací engine, typ playlistu, zda je aktivní Premium, čas hlášení načtený z hodin zařízení – a u hlášení z přehrávače výsledek diagnostiky z oddílu 4.1 jako krátké hodnoty, bez názvů serverů, IP adres nebo přihlašovacích údajů.

Text i protokol se před odesláním na zařízení automaticky maskují: webové adresy (cokoli se schématem, například https://), adresy IPv4, e-mailové adresy a řetězce podobné přihlašovacím údajům (například password=… nebo user:pass@host). Náš server to zopakuje a odstraní také názvy hostitelů zapsané bez adresy – druhý průchod, který nemůže rozpoznat každý název hostitele. Přesto nevkládejte do textu hesla – maskování je nedokáže rozpoznat uvnitř běžné věty.

Hlášení nenese žádný identifikátor, který by je spojoval s vaším zařízením, pouze náhodné referenční číslo, které se vám zobrazí. S ním můžete na support@tunv.io požádat o přístup nebo smazání. Právním základem je váš souhlas vyjádřený odesláním (čl. 6 odst. 1 písm. a) GDPR). Uchovávání: 90 dnů.

8. Metadata a obrázky (TMDB)

Tunvio doplňuje k filmům a seriálům popisy, hodnocení, loga, plakáty a věková hodnocení z databáze The Movie Database (TMDB). Je to součást způsobu, jakým se katalog zobrazuje, a nemá samostatný přepínač; metadata uložená v mezipaměti můžete smazat v Nastavení → Data a úložiště.

Popisy, hodnocení a adresy obrázků se načítají přes naši proxy tmdb.tunv.io (oddíl 3), nikoli přímo z TMDB. Přenáší se pouze to, co požadavek potřebuje: u hledání očištěný název a, je-li zjistitelný, rok vydání; jinak id TMDB a u řad číslo řady; každý požadavek nese také jazyk aplikace a pro dostupnost ve streamovacích službách region vašeho zařízení. Která epizoda se právě sleduje a jak je dlouhá, se nepřenáší, stejně jako žádný playlist, přihlašovací údaje ani údaje o přehrávání. Výsledky se ukládají do mezipaměti na proxy a na vašem zařízení.

Samotné soubory s obrázky pocházejí přímo z TMDB. Plakáty, pozadí, loga titulů, záběry z epizod, loga streamovacích služeb a fotografie herců a štábu načítá vaše zařízení z obrazového serveru TMDB image.tmdb.org, nikoli přes naši proxy. TMDB proto obdrží vaši IP adresu, User-Agent, který vaše zařízení odesílá (ten nastavený pro váš aktivní playlist – ve výchozím stavu obecný řetězec mediálního přehrávače) a cestu k souboru požadovaného obrázku, která identifikuje daný plakát nebo fotografii – z ní a z vaší IP adresy může TMDB poznat, které tituly se zobrazují – ale žádné přihlašovací údaje, playlist ani údaje o přehrávání. Děje se to vždy, když obrázek není (nebo již není) uložen na vašem zařízení (obrázky v mezipaměti se uchovávají asi týden), jakmile proxy pro daný titul vrátí adresu obrázku; stejně jako metadata nemá samostatný přepínač. Co TMDB s těmito údaji dělá, se řídí jeho vlastními zásadami ochrany osobních údajů, na které nemáme vliv.

Upoutávky. Pokud klepnete na upoutávku (ne na televizorech Samsung), aplikace otevře aplikaci YouTube nebo prohlížeč. To je vaše akce mimo Tunvio; od té chvíle platí zásady ochrany osobních údajů YouTube (Google) a službě YouTube se předá adresa videa.

Načítání sdílených značek přeskočení. Když přehráváte epizodu seriálu, Tunvio se přes stejnou proxy dotazuje, zda jiní diváci přispěli značkami pro znělku a závěrečné titulky dané řady (viz níže). Přenáší se pouze id TMDB a číslo řady – nikoli epizoda, její délka ani název; odpovídající epizodu vybere aplikace na vašem zařízení. Nabízí tlačítko, nikdy automatický skok.

Právním základem pro vše výše uvedené je náš oprávněný zájem na pohodlném zobrazení a přehrávání (čl. 6 odst. 1 písm. f) GDPR). Můžete vznést námitku (čl. 21 GDPR): proti požadavkům na metadata a obrázky e-mailem na support@tunv.io, proti načítání značek přeskočení přepínačem „Zobrazovat sdílené značky přeskočení“ v Nastavení → Data a úložiště. Samotné TMDB se řídí vlastními podmínkami (https://www.themoviedb.org/privacy-policy); s TMDB nejsme nijak spojeni.

Online titulky přes proxy Tunvio (OpenSubtitles)

Pokud vyhledáváte online titulky (nebo zapnete automatické načítání – ve výchozím stavu vypnuté), požadavek jde přes naši proxy subs.tunv.io (oddíl 3). Přenáší se pouze id titulu v TMDB nebo IMDB – případně, pokud není k dispozici, očištěný název, rok, číslo řady a epizody – a požadované jazyky; žádný playlist, přihlašovací údaje ani údaje o přehrávání. Proxy se dotazuje OpenSubtitles s naším přístupem, takže nepotřebujete vlastní účet; titulky se ukládají do mezipaměti na proxy a na vašem zařízení. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). OpenSubtitles se řídí vlastními zásadami ochrany osobních údajů (https://www.opensubtitles.com); s OpenSubtitles nejsme nijak spojeni.

Sdílené značky přeskočení (volitelné)

Ke sdíleným značkám přeskočení můžete přispívat dobrovolně: když přeskočíte znělku nebo přejdete na další epizodu během závěrečných titulků, Tunvio odešle tento okamžik bez jakékoli osobní vazby do naší služby tmdb.tunv.io/skip, kterou sami provozujeme v Německu.

Pouze se souhlasem. Sdílení je ve výchozím stavu vypnuto a nezávisí na přepínači „Údaje o používání a hlášení pádů“. Poté, co poprvé přeskočíte znělku, aplikace se vás zeptá malým dotazem; pokud neodpovíte, zůstane vypnuto a po třech nezodpovězených dotazech se aplikace přestane ptát. Váš souhlas platí pouze pro toto zařízení a synchronizace zařízení jej nepřenáší.

Pro každý příspěvek se přenáší pouze toto: znělka nebo závěrečné titulky, id seriálu v TMDB, číslo řady a epizody, délka epizody a okamžik přeskočení (u znělky odkud jste skočili a kam jste dopadli; u závěrečných titulků kde jste přešli dál), vše zaokrouhlené na celé sekundy.

Nepřenáší se: názvy, poskytovatel, playlisty, kdy jste se dívali a jakýkoli identifikátor zařízení, instalace nebo denní identifikátor. Přeskočení pomocí již sdílených značek se neodesílají zpět.

Dávkově, nikoli okamžitě. Příspěvky se shromažďují na vašem zařízení (pouze nejnovější pro každou epizodu a druh) a odesílají se nejvýše jednou denně.

IP adresa. Neukládá se (oddíl 3). Aby se jedno zařízení počítalo pouze jednou na epizodu a den, uchovává se navíc šifrovaná hodnota odvozená z pseudonymu a epizody až do příští výměny klíče a poté se zahodí. Ani adresa, ani pseudonym se do příspěvku nezapisují (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).

Ukládání a zveřejnění. Ukládají se výše uvedené hodnoty a den přijetí (bez času). Značka se ostatním zobrazí až tehdy, když se shodne několik nezávislých příspěvků z různých dnů – a to pouze jako střední hodnota (medián) s počtem, nikdy jednotlivý příspěvek. Jednotlivé příspěvky se po 180 dnech zcela smažou. Zůstane pouze již zveřejněná značka, jako medián s počtem příspěvků a dnů přijetí; pokud jí později dostatek nových příspěvků odporuje, smaže se i ona.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Můžete jej kdykoli odvolat v Nastavení → Data a úložiště → „Sdílet značky přeskočení“; od té chvíle se nic neodesílá a dosud neodeslané příspěvky se smažou. Načítání sdílených značek tím není dotčeno. Již odeslané příspěvky nenesou žádný identifikátor, takže je s vámi nemůžeme spojit, poskytnout k nim přístup ani je jednotlivě smazat (čl. 11 GDPR, viz oddíl 12).

9. Kontrola aktualizací (tunv.io)

Na Androidu a iOS Tunvio při spuštění a při ruční kontrole načítá konfigurační soubor z https://tunv.io/app/config.json (oddíl 3). Obsahuje pouze informace o aplikaci: aktuální a minimální podporovanou verzi a adresy ke stažení nebo adresy v obchodě. Žádné informace o vašich playlistech, vašem poskytovateli ani obsahu se nepřenášejí; k IP adrese viz oddíl 3. Právním základem je náš oprávněný zájem na bezpečné, aktuální aplikaci (čl. 6 odst. 1 písm. f) GDPR).

Pokud aktualizace instalujete sami na Androidu mimo obchod, může aplikace stáhnout instalační soubor z adresy uvedené v tomto konfiguračním souboru; tento server pak obdrží vaši IP adresu a obvyklé údaje o požadavku.

Právní dokumenty. Když v aplikaci otevřete zásady ochrany osobních údajů, podmínky používání, právní informace nebo prohlášení o přístupnosti, Tunvio se na všech platformách pokusí načíst aktuální verzi z https://tunv.io/legal/ (časový limit šest sekund); pokud se to nepodaří, zobrazí se kopie dodaná s aplikací. Odesílá se pouze požadavek na soubor – žádné informace o playlistech ani obsahu; k IP adrese viz oddíl 3. Právním základem je náš oprávněný zájem na zobrazení aktuálního textu (čl. 6 odst. 1 písm. f) GDPR).

10. Synchronizace zařízení (iCloud / Google Drive / OneDrive / WebDAV)

Tunvio volitelně synchronizuje playlisty, oblíbené, historii a nastavení mezi vašimi zařízeními. To je ve výchozím stavu vypnuto; zapnete to v Nastavení → Synchronizace zařízení a zvolíte, které kategorie se zahrnou. Neprovozujeme žádný synchronizační server a tyto údaje nikdy neobdržíme – jdou přímo do úložiště, které zvolíte:

• iCloud (iOS) nebo Google Drive (Android): do soukromé oblasti aplikace ve vašem vlastním účtu, kterou jiné aplikace nemohou číst.
• Microsoft OneDrive: přihlásíte se přímo u Microsoftu pomocí kódu zařízení; heslo do aplikace nezadáváte. Microsoft žádá o přístup k vašim souborům na OneDrive – Microsoft to vyžaduje, aby aplikace mohla vytvořit vlastní složku; používá se pouze tato složka. Přístup můžete odvolat na account.live.com/consent/Manage.
• WebDAV: server dle vašeho výběru, například vlastní Nextcloud nebo NAS. Adresa a přihlašovací údaje zůstávají na vašem zařízení (oddíl 2).

Zahrnuty jsou vaše playlisty (adresa serveru, uživatelské jméno) a rodičovský PIN. Hesla k vašim účtům IPTV se nenahrávají; na novém zařízení je jednou zadáte. U playlistů M3U, přímé adresy URL a Stalker je však přístup součástí samotné adresy (adresa URL playlistu nebo MAC adresa), a proto se přenáší s nimi.

Po odpojení zůstává synchronizační soubor ve vašem úložišti, dokud jej nesmažete (iCloud: v nastavení iOS pod svým jménem v části iCloud ve správě úložiště účtu; Google Drive: v nastavení Google Drive ve správě aplikací smažte skrytá data aplikace; OneDrive: smažte složku aplikace; WebDAV: smažte soubor na svém serveru).

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), udělený připojením a odvolaný odpojením. Platí zásady ochrany osobních údajů společností Apple (https://www.apple.com/legal/privacy), Google (https://policies.google.com/privacy) a Microsoft (https://privacy.microsoft.com/privacystatement), případně podmínky toho, kdo provozuje váš server WebDAV.

Synchronizace v domácí síti (LAN)

Navíc nebo alternativně se zařízení synchronizují přímo ve vaší místní síti – včetně televizorů bez cloudové synchronizace. I to je ve výchozím stavu vypnuto: zařízení jednou spárujete šestimístným PINem, poté si vyměňují údaje přímo, end-to-end šifrovaně; klíč existuje pouze na vašich zařízeních. Protože není zapojeno žádné úložiště třetí strany, jsou zde zahrnuta i hesla. Žádný server, žádné připojení k internetu, žádná třetí strana. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), odvolaný zrušením párování nebo vypnutím funkce.

11. Přehled příjemců

12. Vaše práva

Podle GDPR máte právo na přístup, opravu, výmaz, omezení zpracování a přenositelnost údajů, právo vznést námitku a právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. Kontakt: support@tunv.io. Souhlasy můžete kdykoli odvolat s účinkem do budoucna přímo v nastavení; místní údaje mažete sami v nastavení nebo odinstalací.

Právo vznést námitku (čl. 21 GDPR). Pokud zpracováváme údaje na základě našeho oprávněného zájmu (oddíly 3, 4.1, 8 a 9), můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace – e-mailem na support@tunv.io. U načítání sdílených značek přeskočení stačí přepínač „Zobrazovat sdílené značky přeskočení“.

Údaje, které vám nemůžeme přiřadit (čl. 11 GDPR). Automatická hlášení chyb (oddíl 7) a sdílené značky přeskočení (oddíl 8) záměrně nenesou žádný identifikátor, který by nám umožnil přiřadit je osobě nebo zařízení. Nemůžeme vás v nich identifikovat, a v tomto rozsahu se práva podle čl. 15 až 20 GDPR neuplatní – pokud neposkytnete dodatečné informace umožňující přiřazení (čl. 11 odst. 2 GDPR). Vaše práva odvolat souhlas a podat stížnost zůstávají nedotčena. Jinak je tomu u:

• hlášení chyb, která odešlete sami: podle referenčního čísla hlášení najdeme a smažeme (oddíl 7.1).
• párování zařízení: i tam neukládáme žádné jméno ani účet, ale úplný záznam své domácnosti vidíte v Nastavení → Premium a záznamy tam mažete sami (oddíl 5.1).

13. Změny

Tyto zásady aktualizujeme, když se změní aplikace. Aktuální verze je dostupná na https://tunv.io/privacy-policy a v aplikaci v Nastavení → O aplikaci → Zásady ochrany osobních údajů.

---

Tento web: statistiky návštěvnosti

Tato část se týká pouze webu tunv.io, nikoli aplikace. Samotná aplikace neobsahuje žádné statistiky webu; co zpracovává, je popsáno výše.

Návštěvy webu počítáme pomocí Umami, statistického softwaru, který sami provozujeme na vlastním serveru (stats.tunv.io). Data se nepředávají žádnému poskytovateli služeb.

• Co se počítá: navštívená stránka, stránka, odkud přicházíte (referrer), prohlížeč, operační systém, typ zařízení, velikost obrazovky, jazyk, země (odvozená z IP adresy) a kliknutí na tlačítka pro stažení (Google Play, APK).
• Co se neděje: žádné cookies, žádný zápis do úložiště vašeho zařízení, žádné ukládání vaší IP adresy, žádné sledování napříč weby, žádné předávání třetím stranám. Respektujeme nastavení „Do Not Track“ ve vašem prohlížeči.
• Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na pochopení, jak se web používá, a na jeho zlepšování. Protože nejsou zapojeny ani cookies, ani úložiště zařízení, souhlas se nevyžaduje.
• Vaše námitka: proti analýze můžete kdykoli vznést námitku — napište nám prostřednictvím kontaktních údajů uvedených v právních informacích, nebo si v prohlížeči zapněte „Do Not Track“.
• Uchovávání: data se smažou, jakmile již nejsou k tomuto účelu potřeba.