Pravila privatnosti

Posljednje ažuriranje: 14. listopada 2026.

Ukratko

• Bez računa, bez sadržaja od nas. Tunvio je player. Vaši streamovi dolaze izravno od pružatelja kojeg ste sami unijeli.
• Ne tražimo vaše podatke za pristup. Lozinke, adrese pružatelja i nazive kanala ne tražimo i namjerno ih ne primamo; tekstovi pogrešaka automatski se filtriraju na web adrese i podatke za pristup, što ne može biti savršeno (odjeljak 7.). Za informacije o filmovima i titlove naš proxy vidi samo identifikator ili očišćeni naslov (odjeljak 8.); same slike učitavaju se izravno s TMDB-ova poslužitelja slika (odjeljak 8.). Koristite li sinkronizaciju uređaja, vaši profili završavaju u vašoj vlastitoj pohrani (odjeljak 10.).
• Sve što dobrovoljno dijelite prema zadanim je postavkama isključeno: podatke o korištenju i izvješća o rušenjima, dijeljene oznake preskakanja, sinkronizaciju uređaja i uparivanje uređaja uključujete samo vi – i u svakom ih trenutku možete ponovno isključiti.
• Naše vlastite usluge ne pohranjuju IP adrese i ne vode zapise pristupa (za web poslužitelj tunv.io vidi odjeljak 3.).
• Plaćanje ide putem trgovine ili RevenueCata – podatke o plaćanju nikada ne vidimo.

Pojedinosti slijede u nastavku.

1. Voditelj obrade i priroda usluge

Voditelj obrade za aplikaciju „Tunvio” u smislu GDPR-a jest operator projekta Tunvio naveden u pravnoj napomeni (https://tunv.io/impressum) (u daljnjem tekstu „mi”). Kontakt za pitanja zaštite podataka: support@tunv.io

Tunvio je isključivo aplikacija za reprodukciju. Ne pružamo nikakav sadržaj, ne ugošćujemo streamove i ne upravljamo medijskim uslugama. Svaka IPTV veza ide izravno prema poslužitelju koji ste sami unijeli kao profil (Xtream Codes, M3U popis, izravni URL streama ili Stalker portal). Napomene o vašoj odgovornosti pri odabiru izvora nalaze se u Uvjetima korištenja (https://tunv.io/terms-of-use).

2. Podaci na vašem uređaju

Tunvio na vašem uređaju pohranjuje sljedeće:

• profile s URL-om poslužitelja, korisničkim imenom i lozinkom vašeg pružatelja te neobaveznim nazivom profila
• povijest gledanja, favorite, postavke i neobavezni roditeljski PIN po profilu
• sličice i TMDB metapodatke kao predmemoriju (odjeljak 8.)
• preuzimanja i snimke, ako ih izradite
• po profilu, gdje ste u seriji preskočili uvod ili odjavnu špicu, kako bi vam aplikacija ondje mogla ponuditi „Preskoči uvod” odnosno „Sljedeća epizoda” – i, ako ste uključili dijeljenje, još neposlane doprinose (odjeljak 8.)
• anonimni identifikator kupnje pri kupnjama u pregledniku (odjeljak 5.) te identifikator kućanstva i uređaja čim uparite uređaje (odjeljak 5.1.)

Podaci za pristup, roditeljski PIN, podaci za prijavu za sinkronizaciju uređaja i identifikatori uparivanja nalaze se u šifriranoj pohrani vašeg operacijskog sustava; na televizorima Samsung (Tizen), koji takvu pohranu ne nude, u internoj pohrani aplikacije. Povijest i favorite možete izbrisati u Postavkama; deinstalacijom aplikacije uklanja se sve.

Iznimka: vlastita mapa za pohranu. Odaberete li za snimke i preuzimanja vlastitu mapu (primjerice na SD kartici), datoteke pripadaju toj mapi: ostaju i nakon deinstalacije, a ovisno o mapi i platformi mogu ih čitati i druge aplikacije. Tada ih morate sami izbrisati. Ni u kojem slučaju nemamo pristup tim datotekama.

Te podatke ne primamo. Postoje samo dvije iznimke koje sami uključujete: uparite li uređaje, naša usluga uparivanja pohranjuje identifikator kućanstva i uređaja (odjeljak 5.1.). Dijelite li oznake preskakanja, prikupljeni doprinosi bez veze s profilom ili pružateljem odlaze našoj usluzi oznaka preskakanja (odjeljak 8.). Koristite li sinkronizaciju uređaja, profili, povijest, favoriti i postavke idu u vašu vlastitu pohranu, a ne nama (odjeljak 10.).

3. Naši vlastiti poslužitelji

Neke funkcije koriste poslužitelje kojima sami upravljamo: uparivanje uređaja (pair.tunv.io), prijave pogrešaka (diag.tunv.io), metapodaci i oznake preskakanja (tmdb.tunv.io), titlovi (subs.tunv.io) te dohvaćanje ažuriranja i pravni dokumenti (tunv.io).

• Lokacija: uparivanje, prijave pogrešaka, proxy za metapodatke i oznake preskakanja rade na našim poslužiteljima u Njemačkoj. Za uparivanje, prijave pogrešaka i oznake preskakanja nije uključen nijedan izvršitelj obrade i ne dolazi do prijenosa u treću zemlju.
• Bez pohrane IP adrese: usluge uparivanja, prijava pogrešaka, metapodataka, oznaka preskakanja i titlova ne vode zapise pristupa. Vaša IP adresa potrebna je samo za prijenos zahtjeva; ne pohranjuje se, ne povezuje se ni s kakvim identifikatorom i ne prosljeđuje se.
• Web poslužitelj tunv.io (dohvaćanje ažuriranja, pravni dokumenti) uobičajeni je web poslužitelj internetske stranice; može voditi uobičajene kratkotrajne zapise pristupa (IP adresa, vrijeme, zatražena datoteka). Aplikacija uz te zahtjeve ne šalje nikakav identifikator ni podatke o profilu.
• Zaštita od zlouporabe: radi ograničavanja učestalosti zahtjeva i protiv automatiziranih upita IP adresa se kod uparivanja, metapodataka, oznaka preskakanja i titlova već pri dolasku pretvara u kratkotrajni pseudonim. Njegov ključ postoji samo u radnoj memoriji i redovito se zamjenjuje; nakon toga pseudonim se više ne može pripisati nijednoj adresi. Dijagnostički poslužitelj u tu svrhu adresu drži samo prolazno u radnoj memoriji. Pravna osnova je naš legitimni interes za siguran rad (čl. 6. st. 1. tč. (f) GDPR-a, uvodna izjava 49.).

4. Veze prema vašem IPTV pružatelju

Tunvio se izravno povezuje s poslužiteljem koji ste unijeli. Za to koje podatke taj poslužitelj obrađuje odgovoran je vaš pružatelj, a ne mi. Molimo pročitajte njegova pravila o privatnosti.

Casting. Ako stream šaljete na Chromecast ili DLNA uređaj (gdje je ponuđeno), aplikacija tom uređaju putem vaše lokalne mreže predaje adresu streama – koja sadrži adresu vašeg pružatelja i, kod Xtreama, vaše podatke za pristup; uređaj zatim sam učitava stream od vašeg pružatelja. Ako se na uređaju prikazuje poster, može se predati i adresa TMDB slike, a uređaj je zatim učitava izravno s image.tmdb.org (odjeljak 8.). Ništa od toga ne ide putem naših poslužitelja.

4.1 Dijagnostika reprodukcije („U čemu je problem?”)

Kada reprodukcija zastane ili ne uspije, Tunvio automatski provjerava uzrok: s nekoliko kratkih probnih zahtjeva poslužitelju vašeg pružatelja (razrješavanje imena, uspostava veze, šifrirana veza, kratko dohvaćanje streama, a kod Xtreama i Stalkera poziv sučelja računa s vašim spremljenim podacima za pristup) – dakle istim vezama kao pri reprodukciji. Osim toga aplikacija na vašem uređaju očitava je li aktivan VPN ili aplikacija za filtriranje, javlja li mreža internetsku vezu i je li postavljen privatni DNS. Rezultat ostaje na vašem uređaju, osim ako ga pošaljete uz izvješće o pogrešci (odjeljak 7.1.).

„Detaljnije provjeri”. Samo ako to dodirnete (i nije aktivan privatni DNS), Tunvio putem šifrirane veze pita Cloudflare, a zamjenski Google Public DNS, je li poznato ime poslužitelja vašeg pružatelja. Prenosi se samo to ime poslužitelja – bez podataka za pristup, bez putanje, bez identifikatora uređaja; kao i kod svake veze, usluga pritom vidi vašu IP adresu. Rezultat ostaje na vašem uređaju, osim ako ga pošaljete uz izvješće o pogrešci (odjeljak 7.1.). Pravna osnova je vaš zahtjev (čl. 6. st. 1. tč. (b) odnosno tč. (f) GDPR-a). Primjenjuju se obavijesti o privatnosti društva Cloudflare (cloudflare.com/privacypolicy) odnosno Google (policies.google.com/privacy); moguć je prijenos u SAD.

5. Kupnje i pretplate

Premium značajke su neobavezne. Ondje gdje se ništa ne prodaje (primjerice na televizorima Samsung), u tu se svrhu ne prenose nikakvi podaci.

• Kupnja putem trgovine: potječe li vaša aplikacija iz trgovine Apple App Store, Google Play ili Amazon Appstore, plaćanje obrađuje trgovina.
• Kupnja u pregledniku: kod izdanja izvan trgovine (primjerice za stolna računala) aplikacija otvara stranicu za plaćanje društva RevenueCat, Inc.; ono što ondje unesete primaju RevenueCat i njegov pružatelj platnih usluga, koji obrađuje plaćanje.
• U oba slučaja ne primamo i ne pohranjujemo nikakve podatke o plaćanju.
• Upravljanje pretplatama: za provjeru je li kupnja aktivna koristimo RevenueCat, Inc. (SAD). Od aplikacije RevenueCat prima anonimni, nasumično generirani korisnički ID i potvrde o kupnji s puta kupnje kojim ste se poslužili – bez imena i bez podataka o plaćanju; vašu adresu e-pošte samo kao unaprijed ispunjenu vrijednost na stranici za plaćanje (vidi dolje). Obavijest o privatnosti: https://www.revenuecat.com/privacy
• Vraćanje kupnje obavljene u pregledniku: budući da ne postoji korisnički račun, kupnju obavljenu u pregledniku na drugom uređaju vraćate pomoću adrese e-pošte kojom ste se poslužili pri kupnji. Aplikacija je na vašem uređaju pretvara u izvedeni identifikator (hash); samo on služi za dohvaćanje i ostaje na uređaju. Sama se adresa ne pohranjuje trajno. Otvorite li nakon toga ponovno stranicu za plaćanje, ondje će biti unaprijed ispunjena.

Pravna osnova je izvršenje ugovora (čl. 6. st. 1. tč. (b) GDPR-a).

5.1 Premium na više uređaja (uparivanje uređaja)

Ako ste kupili Premium, možete ga koristiti i na drugim uređajima: plaćeni uređaj prikazuje osmeroznamenkasti kôd koji upišete na drugom uređaju. Oba uređaja tada pripadaju jednom kućanstvu (najviše sedam uređaja) sa zajedničkim, nasumično stvorenim identitetom kupnje. To ide preko naše usluge pair.tunv.io (odjeljak 3.). Aplikacija joj se obraća samo kada zatražite prikaz koda ili ga upišete – nikada automatski ni u pozadini.

Po kućanstvu pohranjuju se samo: nasumični identifikator uređaja koji za svaki uređaj stvara aplikacija (nije identifikator operacijskog sustava, oglasni ID, serijski broj ni MAC adresa), model uređaja kao naziv za prikaz (primjerice „Pixel 8”, inače vrsta uređaja poput „Samsung TV”), trenutak uparivanja, nasumični identifikator kućanstva, trenutak nastanka kućanstva, podatak je li kôd ikada iskorišten te dnevni brojač zatraženih kodova. Sam kôd vrijedi 10 minuta i nakon toga se briše; čim je iskorišten, odmah je potrošen.

To je jedini od naših vlastitih poslužitelja koji pohranjuje trajni identifikator uređaja – drukčije se ne može ostvariti popis uređaja s kojeg možete uklanjati uređaje.

Ne pohranjuju se: IP adresa, adresa e-pošte, ime ni račun; ništa o vašim kupnjama (pri traženju koda aplikacija šalje svoj identitet kupnje kako bi se prepoznalo postojeće kućanstvo; anonimni identifikator pojedinačne instalacije pritom se odbacuje, a pravo korištenja se ne provjerava); ništa o profilima, pružateljima, kanalima ni naslovima. U zapisnicima usluge nema kodova ni identifikatora.

RevenueCat nakon uparivanja: korisnički ID iz odjeljka 5. tada je isti za sve uređaje kućanstva, i to nasumični identifikator kućanstva.

Razdoblje čuvanja i brisanje: upareni uređaj ostaje pohranjen dok ga ne uklonite – bez automatskog isteka. Pod Postavke → Premium vidite sve uređaje svojeg kućanstva i svaki od njih možete ukloniti; unos se odmah briše, a s posljednjim uređajem i kućanstvo. Uklonite li vlastiti uređaj, on ponovno dobiva vlastiti identitet kupnje. Jedina iznimka od izostanka isteka: pokušaj uparivanja u kojem nijedan kôd nikada nije iskorišten briše se nakon 30 dana.

Pravna osnova je vaša privola (čl. 6. st. 1. tč. (a) GDPR-a), koju dajete prikazivanjem ili upisivanjem koda, a povlačite uklanjanjem uređaja.

6. Firebase (Google) – analitika i izvješća o rušenjima

Samo na sustavima Android i iOS Tunvio koristi Firebase društva Google Ireland Ltd. / Google LLC – i to samo uz vašu privolu. Oboje je prema zadanim postavkama isključeno; pri prvom pokretanju pitamo vas, a ako odbijete, najviše još jedanput.

• Firebase Analytics: pseudonimna statistika korištenja (npr. pregledani zasloni, verzija uređaja i aplikacije, približna regija), analizirana putem pseudonimnog identifikatora, kako bismo poboljšali aplikaciju.
• Firebase Crashlytics: izvješća o rušenjima i pogreškama (tehnički podaci o tome na kojem je mjestu u programu nastala pogreška, verzija uređaja i aplikacije) kako bismo ispravili rušenja.

Tim izvješćima ne dodajemo podatke za pristup, lozinke, nazive profila ni adrese reprodukcije. Tekstovi pogrešaka koje proizvede sustav ili korištene biblioteke prosljeđuju se Crashlyticsu onakvi kakvi jesu i mi ih ne filtriramo; mogu sadržavati adresu poslužitelja ili web adresu. Izvješće o rušenju nosi i kratak opis stanja: fazu sinkronizacije, upotrebu memorije i najduže zamrzavanje, vrstu profila, razrede veličine kataloga i napredak dohvata metapodataka u koracima od 10 %. Moguć je prijenos u SAD; Google se za to oslanja na standardne ugovorne klauzule EU-a. Obavijest o privatnosti: https://policies.google.com/privacy

Pravna osnova je vaša privola (čl. 6. st. 1. tč. (a) GDPR-a, § 25. st. 1. TDDDG-a). Možete je u svakom trenutku povući pod Postavke → Podaci i pohrana → „Podaci o korištenju i izvješća o rušenjima”, s trenutačnim učinkom.

7. Vlastite prijave pogrešaka (diag.tunv.io)

Na isti prekidač „Podaci o korištenju i izvješća o rušenjima” vezane su automatske prijave pogrešaka našem dijagnostičkom poslužitelju (odjeljak 3.). One rade na svim platformama, i na televizorima i na stolnim računalima. Bez vaše privole ništa se ne šalje.

Svrha je isključivo ispravljanje pogrešaka: prepoznati pogreške, grupirati istovrsne, ispraviti ih i provjeriti djeluje li ispravak. Bez analize korištenja, bez izrade profila, bez oglašavanja.

Prenose se samo:

• vrsta i razred pogreške (npr. pogreška reprodukcije, prijave ili sinkronizacije, rušenje, zamrznuto sučelje; istek vremena, pogreška dekodera, ograničenje veza; po potrebi HTTP statusni kod kao broj)
• tehničke okolnosti: pogon reprodukcije i stupanj dekodiranja, vrsta ili opseg sadržaja (uživo, film, serija, programski vodič, preuzimanje; kod pogrešaka sinkronizacije, Casta i izvoza i vrsta cilja ili uzroka, na primjer odabrana pohrana za sinkronizaciju), vrsta profila (ne pružatelj) te kod kombiniranih profila je li pogođen jedan, nekoliko ili svi izvori
• verzija aplikacije i vrsta izgradnje, platforma, glavna verzija operacijskog sustava, model uređaja, postavka jezika i regije te memorija uređaja kao okvirni stupanj
• kod zamrzavanja i nekih pogrešaka reprodukcije: koliko je aplikacija bila zaokupljena pritiscima tipki u sekundama prije toga (okvirna razina: niska, srednja ili visoka) i koja je vrsta internog zadatka u pozadini bila u tijeku (na primjer čitanje kataloga ili programskog vodiča) – samo vrsta zadatka, nikada datoteka, adresa, profil ili broj
• nakon naglog prekida prethodne sesije njegova vrsta kako je naziva operacijski sustav (npr. „ne reagira”); ako sustav nije mogao navesti nijednu, zašto nije (nema dostupnog zapisa ili nijednog koji odgovara) te okvirni vremenski razred (minute, sati ili dani) između posljednjeg znaka života i najbližeg zapisa sustava
• kod sporog ili neuspjelog pokretanja aplikacije: koji je korak pokretanja bio najsporiji ili je zakazao (fiksni interni naziv) i koliko je milisekundi pokretanje trajalo; kada se otvori pokretanje u sigurnom načinu rada, kako je pokrenuto i mali brojači nedavnih nedovršenih pokretanja
• kod rušenja i zastoja koje je prekinuo sustav tehnički podaci o tome na kojem je mjestu u programu nastala pogreška, uz očišćenu poruku o pogrešci i naziv zaslona aplikacije (npr. „reproduktor” – nikada sadržaj). Kod rušenja zbog memorije i veze poruka nosi i kratki redak stanja: fazu sinkronizacije, upotrebu memorije aplikacije u megabajtima, vrstu profila (nikada broj izvora), najduže zamrzavanje u milisekundama, napredak dohvata metapodataka u koracima od 10 % te samo razrede veličine kataloga i tog dohvata (na primjer „3.000 do 10.000 unosa”) – nikada točne brojeve
• vrijeme događaja očitano sa sata uređaja (služi za određivanje redoslijeda prijava u redu čekanja; pohranjuje se uz prijavu)
• dnevni identifikator koji se svaki dan iznova nasumično generira. On povezuje prijave istog dana; uređaj se ne može prepoznati kroz više dana. Identifikator uređaja ili instalacije ne postoji.

Po samoj izvedbi ne prikupljaju se: nazivi kanala, filmova i serija, pojmovi pretraživanja, nazivi profila i korisnička imena, lozinke i drugi podaci za pristup, MAC adrese i serijski brojevi. Slobodni tekst pogreške filtrira se samo na adrese i podatke za pristup. Adrese: web adrese, IP adrese i nizovi nalik podacima za pristup maskiraju se na uređaju prije slanja, a naš poslužitelj u drugom prolazu, koji ne može prepoznati svako ime poslužitelja, uklanja imena poslužitelja zapisana bez adrese (odjeljak 7.1.). Adrese reprodukcije i poslužitelja stoga se maskiraju na uređaju, a na poslužitelju uklanjaju ako ih je moguće prepoznati.

Pravna osnova je vaša privola (čl. 6. st. 1. tč. (a) GDPR-a, § 25. st. 1. TDDDG-a), koju možete povući kao u odjeljku 6. Razdoblje čuvanja: pojedinačne prijave brišu se nakon 90 dana; nakon toga ostaju samo zbirni brojevi po obrascu pogreške (broj, prva i posljednja pojava, zahvaćene verzije) bez veze s prijavom ili uređajem. O pristupu i brisanju vidi odjeljak 12.

7.1 Izvješće o pogrešci koje sami pošaljete

Pod Postavke → „Prijavi problem” ili u playeru putem „U čemu je problem?” → „Prijavi problem” možete sami poslati izvješće. Ono napušta vaš uređaj samo kada ga pošaljete – ne pohranjuje se u međuspremnik i ne šalje se naknadno – i ne ovisi o prekidaču „Podaci o korištenju i izvješća o rušenjima”. Dijalog za slanje nudi vam uključivanje automatskih prijava – dobrovoljno i bez unaprijed odabrane opcije.

Prenose se: vaš tekst, tehnički zapis vaše sesije uključujući posljednje programske pogreške (možete ga prethodno pogledati pod „Što se šalje?”), vrsta problema, verzija aplikacije, vrsta izgradnje, platforma, glavna verzija operacijskog sustava, model uređaja, postavka jezika i regije, pogon reprodukcije, vrsta profila, je li Premium aktivan, vrijeme izvješća očitano sa sata uređaja – a kod prijave iz playera i rezultat dijagnostike iz odjeljka 4.1. kao kratke vrijednosti, bez imena poslužitelja, IP adresa i podataka za pristup.

Tekst i zapis automatski se na uređaju prije slanja maskiraju: web adrese (sve sa shemom poput https://), IPv4 adrese, adrese e-pošte i nizovi nalik podacima za pristup (poput password=… ili user:pass@host). Naš poslužitelj to ponavlja i uklanja i imena poslužitelja zapisana bez adrese – drugi prolaz koji ne može prepoznati svako ime poslužitelja. Ipak ne upisujte lozinke u svoj tekst – u običnoj rečenici čišćenje ih ne prepoznaje.

Izvješće ne nosi identifikator koji bi ga povezivao s vašim uređajem, nego samo nasumični referentni broj koji vam se prikazuje. Pomoću njega na support@tunv.io možete zatražiti pristup ili brisanje. Pravna osnova je vaša privola dana slanjem (čl. 6. st. 1. tč. (a) GDPR-a). Razdoblje čuvanja: 90 dana.

8. Metapodaci i slike (TMDB)

Tunvio filmove i serije dopunjuje opisima, ocjenama, logotipima, posterima i dobnim oznakama iz baze The Movie Database (TMDB). To je dio prikaza kataloga i nema vlastiti prekidač; predmemorirane metapodatke možete izbrisati pod Postavke → Podaci i pohrana.

Opisi, ocjene i adrese slika traže se putem našeg proxyja tmdb.tunv.io (odjeljak 3.), a ne izravno od TMDB-a. Prenosi se samo ono što zahtjev treba: pri pretraživanju očišćeni naslov i, ako je poznata, godina izdanja, inače TMDB identifikator, a kod sezona broj sezone; svaki zahtjev nosi i jezik aplikacije te, za dostupnost streaminga, regiju vašeg uređaja. Koju epizodu gledate i koliko traje ne prenosi se, kao ni podaci o profilu, pristupu ili reprodukciji. Rezultati se predmemoriraju na proxyju i na vašem uređaju.

Same datoteke slika dolaze izravno s TMDB-a. Postere, pozadinske slike, logotipe naslova, kadrove epizoda, logotipe streaming usluga i fotografije glumačke postave i ekipe vaš uređaj učitava s TMDB-ova poslužitelja slika image.tmdb.org, a ne putem našeg proxyja. TMDB stoga prima vašu IP adresu, User-Agent koji vaš uređaj šalje (onaj postavljen za vaš aktivni profil – prema zadanim postavkama generički niz medijskog playera) i putanju datoteke zatražene slike, koja identificira taj poster ili fotografiju – iz nje i vaše IP adrese TMDB može zaključiti koji se naslovi prikazuju – ali ne i podatke za pristup, profil ili podatke o reprodukciji. To se događa kad god slika nije (ili više nije) pohranjena na vašem uređaju (predmemorirane slike čuvaju se oko tjedan dana), čim proxy vrati adresu slike za neki naslov; kao i metapodaci, nema vlastiti prekidač. Što TMDB čini s tim podacima uređuju njegova vlastita pravila privatnosti, na koja nemamo nikakav utjecaj.

Trailer. Ako dodirnete trailer (ne na televizorima Samsung), aplikacija otvara aplikaciju YouTube ili preglednik. To je vaša radnja izvan aplikacije Tunvio; od tada vrijede pravila privatnosti usluge YouTube (Google), a njoj se predaje adresa videozapisa.

Dohvaćanje dijeljenih oznaka preskakanja. Pri reprodukciji epizode serije Tunvio putem istog proxyja provjerava jesu li drugi gledatelji za tu sezonu doprinijeli oznake za uvod i odjavnu špicu (vidi dolje). Prenose se samo TMDB identifikator i broj sezone – ne epizoda, trajanje ni naslov; odgovarajuću epizodu aplikacija odabire na vašem uređaju. Nudi se gumb, nikada automatski skok.

Pravna osnova za sve to je naš legitimni interes za praktičan prikaz i reprodukciju (čl. 6. st. 1. tč. (f) GDPR-a). Možete uložiti prigovor (čl. 21. GDPR-a): protiv zahtjeva za metapodatke i slike putem support@tunv.io, protiv dohvaćanja oznaka preskakanja prekidačem „Prikaži dijeljene oznake preskakanja” pod Postavke → Podaci i pohrana. Za sam TMDB vrijede njegovi uvjeti (https://www.themoviedb.org/privacy-policy); nismo ni na koji način povezani s TMDB-om.

Mrežni titlovi putem Tunvio proxyja (OpenSubtitles)

Tražite li mrežne titlove (ili uključite automatsko učitavanje – prema zadanim postavkama isključeno), zahtjev ide putem našeg proxyja subs.tunv.io (odjeljak 3.). Prenose se samo TMDB odnosno IMDB identifikator naslova – ili zamjenski očišćeni naslov, godina, broj sezone i epizode – te željeni jezici; nikakvi podaci o profilu, pristupu ili reprodukciji. Proxy upite prema OpenSubtitlesu šalje s našim pristupom, pa vam ne treba vlastiti račun; titlovi se predmemoriraju na proxyju i na vašem uređaju. Pravna osnova je naš legitimni interes (čl. 6. st. 1. tč. (f) GDPR-a). Za OpenSubtitles vrijede njegova pravila privatnosti (https://www.opensubtitles.com); nismo ni na koji način povezani s OpenSubtitlesom.

Dijeljene oznake preskakanja (neobavezno)

Možete dobrovoljno doprinijeti dijeljenim oznakama preskakanja: preskočite li uvod ili tijekom odjavne špice prijeđete na sljedeću epizodu, Tunvio to mjesto bez ikakve veze s osobom šalje našoj usluzi tmdb.tunv.io/skip, kojom sami upravljamo u Njemačkoj.

Samo uz privolu. Dijeljenje je prema zadanim postavkama isključeno i ne ovisi o prekidaču „Podaci o korištenju i izvješća o rušenjima”. Nakon što prvi put preskočite uvod, aplikacija vas pita malom obaviješću; ako ne odgovorite, dijeljenje ostaje isključeno, a nakon tri neodgovorene obavijesti aplikacija više ne pita. Privola vrijedi samo za ovaj uređaj i ne prenosi se sinkronizacijom uređaja.

Po doprinosu prenose se samo: uvod ili odjavna špica, TMDB identifikator serije, broj sezone i epizode, trajanje epizode i mjesto skoka (kod uvoda položaj s kojeg ste skočili i na koji ste stigli, kod odjavne špice položaj prelaska), svaki zaokružen na cijele sekunde.

Ne prenose se: naslovi, pružatelj, profili, trenutak gledanja ni bilo kakav identifikator uređaja, instalacije ili dnevni identifikator. Skokovi putem već dijeljenih oznaka ne šalju se natrag.

Skupno umjesto odmah. Doprinosi se prikupljaju na vašem uređaju (po epizodi i vrsti samo najnoviji) i šalju najviše jednom dnevno.

IP adresa. Ne pohranjuje se (odjeljak 3.). Kako bi se jedan uređaj po epizodi i danu računao samo jednom, dodatno se do sljedeće zamjene ključa čuva šifrirana vrijednost izvedena iz pseudonima i epizode, a zatim se odbacuje. Ni adresa ni pseudonim ne zapisuju se uz doprinos (legitimni interes, čl. 6. st. 1. tč. (f) GDPR-a).

Pohrana i objava. Pohranjuju se navedene vrijednosti i dan primitka (bez doba dana). Drugima se oznaka prikazuje tek kada se podudara više neovisnih doprinosa iz različitih dana – i tada samo kao srednja vrijednost (medijan) uz broj, nikada kao pojedinačni doprinos. Pojedinačni doprinosi potpuno se brišu nakon 180 dana. Ostaje samo već objavljena oznaka kao medijan s brojem doprinosa i dana primitka; ako joj kasnije proturječi dovoljno novih doprinosa, briše se i ona.

Pravna osnova je vaša privola (čl. 6. st. 1. tč. (a) GDPR-a, § 25. st. 1. TDDDG-a). Možete je u svakom trenutku povući pod Postavke → Podaci i pohrana → „Dijeli oznake preskakanja”; od tada se ništa više ne šalje, a još neposlani doprinosi brišu se. Dohvaćanje dijeljenih oznaka time ostaje nedirnuto. Poslani doprinosi ne nose identifikator, pa vam ih ne možemo pripisati, dati o njima informacije ni pojedinačno izbrisati (čl. 11. GDPR-a, vidi odjeljak 12.).

9. Dohvaćanje ažuriranja (tunv.io)

Na sustavima Android i iOS Tunvio pri pokretanju i pri ručnoj provjeri dohvaća konfiguracijsku datoteku s https://tunv.io/app/config.json (odjeljak 3.). Ona sadrži samo podatke o aplikaciji: trenutačnu i najmanju podržanu verziju te adrese za preuzimanje odnosno adrese trgovina. Podaci o vašim profilima, vašem pružatelju ili sadržajima ne prenose se; o IP adresi vidi odjeljak 3. Pravna osnova je naš legitimni interes za sigurnu i ažurnu aplikaciju (čl. 6. st. 1. tč. (f) GDPR-a).

Ako ažuriranja instalirate sami na sustavu Android izvan trgovine, aplikacija može preuzeti instalacijsku datoteku s adrese navedene u ovoj konfiguracijskoj datoteci; taj poslužitelj tada prima vašu IP adresu i uobičajene podatke zahtjeva.

Pravni dokumenti. Kada u aplikaciji otvorite pravila privatnosti, uvjete korištenja, pravnu napomenu ili izjavu o pristupačnosti, Tunvio na svim platformama pokušava učitati trenutačnu verziju s https://tunv.io/legal/ (vremensko ograničenje šest sekundi); ako to ne uspije, prikazuje se kopija isporučena s aplikacijom. Šalje se samo zahtjev za datoteku – nikakve informacije o profilima ili sadržajima; o IP adresi vidi odjeljak 3. Pravna osnova je naš legitimni interes za prikaz trenutačnog teksta (čl. 6. st. 1. tč. (f) GDPR-a).

10. Sinkronizacija uređaja (iCloud / Google Drive / OneDrive / WebDAV)

Tunvio po želji usklađuje profile, favorite, povijest i postavke između vaših uređaja. To je prema zadanim postavkama isključeno; povezujete je pod Postavke → Sinkronizacija uređaja i birate koje se kategorije prenose. Ne upravljamo poslužiteljem za sinkronizaciju i nikada ne primamo te podatke – oni idu izravno u pohranu koju odaberete:

• iCloud (iOS) odnosno Google Drive (Android): u privatnom području aplikacije na vašem vlastitom računu, koje druge aplikacije ne mogu čitati.
• Microsoft OneDrive: prijavljujete se izravno kod Microsofta putem koda uređaja; svoju lozinku ne upisujete u aplikaciji. Microsoft pritom traži pristup vašim datotekama na OneDriveu – to Microsoft zahtijeva kako bi aplikacija mogla izraditi vlastitu mapu; koristi se samo ta mapa. Pristup možete opozvati na account.live.com/consent/Manage.
• WebDAV: poslužitelj po vašem izboru, primjerice vlastiti Nextcloud ili NAS. Adresa i podaci za prijavu ostaju na vašem uređaju (odjeljak 2.).

Zajedno se prenose vaši profili (URL poslužitelja, korisničko ime) i roditeljski PIN. Lozinke vaših IPTV računa ne učitavaju se; na novom uređaju upisujete ih jednom. Kod M3U profila, profila s izravnim URL-om i Stalker profila pristup je, međutim, dio same adrese (URL popisa odnosno MAC adresa) pa putuje zajedno s njom.

Nakon prekida veze datoteka sinkronizacije ostaje u vašoj pohrani dok je ne izbrišete (iCloud: Postavke → vaše ime → iCloud → Upravljanje pohranom; Google Drive: Postavke → Upravljanje aplikacijama → izbrišite skrivene podatke aplikacije; OneDrive: izbrišite mapu aplikacije; WebDAV: izbrišite datoteku na svom poslužitelju).

Pravna osnova je vaša privola (čl. 6. st. 1. tč. (a) GDPR-a), koju dajete povezivanjem, a povlačite prekidom veze. Primjenjuju se pravila o privatnosti društava Apple (https://www.apple.com/legal/privacy), Google (https://policies.google.com/privacy) i Microsoft (https://privacy.microsoft.com/privacystatement) odnosno uvjeti onoga tko upravlja vašim WebDAV poslužiteljem.

Sinkronizacija u kućnoj mreži (LAN)

Dodatno ili alternativno uređaji usklađuju svoje podatke izravno u lokalnoj mreži – i na televizorima bez sinkronizacije u oblaku. I to je prema zadanim postavkama isključeno: uređaje jednokratno uparujete šesteroznamenkastim PIN-om, nakon čega izravno razmjenjuju podatke uz end-to-end šifriranje; ključ postoji samo na vašim uređajima. Budući da nije uključena nikakva tuđa pohrana, ovdje se prenose i lozinke. Bez poslužitelja, bez internetske veze, bez treće strane. Pravna osnova je vaša privola (čl. 6. st. 1. tč. (a) GDPR-a), koju povlačite uklanjanjem uparivanja ili isključivanjem.

11. Primatelji na prvi pogled

12. Vaša prava

Prema GDPR-u imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor te pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. U tu se svrhu obratite na support@tunv.io. Privole možete u svakom trenutku povući s učinkom za ubuduće izravno u postavkama; lokalne podatke sami brišete u postavkama ili deinstalacijom.

Pravo na prigovor (čl. 21. GDPR-a). Ako podatke obrađujemo na temelju našeg legitimnog interesa (odjeljci 3., 4.1., 8. i 9.), možete u svakom trenutku uložiti prigovor na temelju razloga koji se odnose na vašu posebnu situaciju – e-poštom na support@tunv.io. Za dohvaćanje dijeljenih oznaka preskakanja dovoljan je prekidač „Prikaži dijeljene oznake preskakanja”.

Podaci koje vam ne možemo pripisati (čl. 11. GDPR-a). Automatske prijave pogrešaka (odjeljak 7.) i dijeljene oznake preskakanja (odjeljak 8.) namjerno ne nose identifikator putem kojeg bismo ih mogli pripisati osobi ili uređaju. Ondje vas ne možemo identificirati i prava iz čl. 15. do 20. GDPR-a u toj se mjeri ne primjenjuju – osim ako pružite dodatne informacije koje omogućuju pripisivanje (čl. 11. st. 2. GDPR-a). Vaše pravo na povlačenje privole i pravo na pritužbu ostaju nedirnuti. Drukčije je kod:

• izvješća o pogrešci koja ste sami poslali: pomoću referentnog broja pronalazimo i brišemo izvješće (odjeljak 7.1.).
• uparivanja uređaja: ni ondje ne pohranjujemo ime ni račun, ali cjelokupan sadržaj svojeg kućanstva vidite pod Postavke → Premium i ondje sami brišete unose (odjeljak 5.1.).

13. Izmjene

Ova pravila prilagođavamo kada se aplikacija promijeni. Trenutačna verzija dostupna je na https://tunv.io/privacy-policy te u aplikaciji pod Postavke → O aplikaciji → Pravila privatnosti.

---

Ova internetska stranica: statistika posjeta

Ovaj odjeljak odnosi se samo na internetsku stranicu tunv.io, a ne na aplikaciju. Sama aplikacija ne sadrži statistiku internetske stranice; što ona obrađuje, opisano je gore.

Posjete internetskoj stranici brojimo pomoću alata Umami, statističkog softvera kojim sami upravljamo na vlastitom poslužitelju (stats.tunv.io). Ne postoji pružatelj usluge kojem bi podaci odlazili.

• Što se broji: posjećena stranica, stranica s koje dolazite (referrer), preglednik, operacijski sustav, vrsta uređaja, veličina zaslona, jezik, država (određuje se iz IP adrese) i klikovi na gumbe za preuzimanje (Google Play, APK).
• Što se ne događa: nema kolačića, nema zapisa u pohrani vašeg uređaja, nema pohrane vaše IP adrese, nema praćenja preko više internetskih stranica, nema prosljeđivanja trećim stranama. Poštujemo postavku „Do Not Track” u vašem pregledniku.
• Pravna osnova: legitimni interes (čl. 6. st. 1. tč. (f) GDPR-a) da razumijemo kako se internetska stranica koristi i da je poboljšamo. Budući da nisu uključeni ni kolačići ni pohrana uređaja, privola nije potrebna.
• Vaš prigovor: protiv analize možete u svakom trenutku uložiti prigovor – pišite nam putem kontaktnih podataka iz pravne napomene ili u pregledniku uključite „Do Not Track”.
• Razdoblje čuvanja: podaci se brišu čim više nisu potrebni za tu svrhu.