Politica de confidențialitate

Ultima actualizare: 14 octombrie 2026

Pe scurt

• Fără cont, fără conținut de la noi. Tunvio este un player. Fluxurile dumneavoastră vin direct de la furnizorul pe care l-ați introdus dumneavoastră înșivă.
• Nu cerem datele dumneavoastră de acces. Nu cerem și nu primim în mod intenționat parole, adrese ale furnizorilor sau nume de canale; textele de eroare sunt filtrate automat de adrese web și de date de acces, iar această filtrare nu poate fi perfectă (secțiunea 7). Pentru informațiile despre filme și pentru subtitrări, proxy-ul nostru vede doar un identificator sau titlul curățat (secțiunea 8); imaginile propriu-zise se încarcă direct de pe serverul de imagini al TMDB (secțiunea 8). Dacă folosiți sincronizarea dispozitivelor, profilurile ajung în propriul dumneavoastră spațiu de stocare (secțiunea 10).
• Tot ce partajați voluntar este dezactivat în mod implicit: datele de utilizare și rapoartele de erori, marcajele de salt partajate, sincronizarea dispozitivelor și asocierea dispozitivelor le activați numai dumneavoastră – și le puteți dezactiva oricând.
• Serviciile noastre proprii nu stochează adrese IP și nu țin jurnale de acces (pentru serverul web tunv.io, a se vedea secțiunea 3).
• Plata se face prin magazin sau prin RevenueCat – datele de plată nu le vedem niciodată.

Detaliile urmează mai jos.

1. Operatorul de date și natura serviciului

Operatorul de date pentru aplicația „Tunvio” în sensul RGPD este operatorul Proiectului Tunvio menționat în nota legală (https://tunv.io/impressum) (denumit în continuare „noi”). Contact pentru chestiuni privind protecția datelor: support@tunv.io

Tunvio este exclusiv o aplicație de redare. Nu furnizăm conținut, nu găzduim fluxuri și nu operăm servicii media. Fiecare conexiune IPTV se realizează direct către un server pe care l-ați introdus dumneavoastră ca profil (Xtream Codes, listă M3U, adresă URL directă a unui flux sau portal Stalker). Informații privind responsabilitatea dumneavoastră la alegerea unei surse găsiți în Condițiile de utilizare (https://tunv.io/terms-of-use).

2. Date pe dispozitivul dumneavoastră

Tunvio stochează următoarele pe dispozitivul dumneavoastră:

• profiluri cu adresa URL a serverului, numele de utilizator și parola furnizorului dumneavoastră, precum și un nume de profil opțional
• istoricul de redare, favoritele, setările și codul PIN parental opțional, pentru fiecare profil
• miniaturi și metadate TMDB ca memorie cache (secțiunea 8)
• descărcări și înregistrări, dacă le creați
• pentru fiecare profil, locurile dintr-un serial în care ați sărit peste intro sau genericul de final, pentru ca aplicația să vă poată oferi acolo „Omite intro” sau „Episodul următor” – și, dacă ați activat partajarea, contribuțiile încă netrimise (secțiunea 8)
• un identificator de achiziție anonim la achizițiile din browser (secțiunea 5), precum și identificatorul de gospodărie și cel de dispozitiv, de îndată ce asociați dispozitive (secțiunea 5.1)

Datele de acces, codul PIN parental, datele de conectare pentru sincronizarea dispozitivelor și identificatorii de asociere se află în spațiul de stocare criptat al sistemului dumneavoastră de operare; pe televizoarele Samsung (Tizen), care nu oferă un astfel de spațiu, în spațiul de stocare intern al aplicației. Istoricul și favoritele le puteți șterge în Setări; prin dezinstalarea aplicației se elimină totul.

Excepție: dosar de stocare propriu. Dacă alegeți pentru înregistrări și descărcări un dosar propriu (de exemplu pe un card SD), fișierele aparțin acelui dosar: ele rămân după dezinstalare și, în funcție de dosar și de platformă, le pot citi și alte aplicații. În acest caz trebuie să le ștergeți dumneavoastră. Nu avem în niciun caz acces la aceste fișiere.

Aceste date nu ajung la noi. Există doar două excepții, pe care le activați dumneavoastră: dacă asociați dispozitive, serviciul nostru de asociere stochează identificatorul de gospodărie și cel de dispozitiv (secțiunea 5.1). Dacă partajați marcaje de salt, contribuțiile colectate ajung, fără legătură cu profilul sau furnizorul, la serviciul nostru de marcaje de salt (secțiunea 8). Dacă folosiți sincronizarea dispozitivelor, profilurile, istoricul, favoritele și setările ajung în propriul dumneavoastră spațiu de stocare, nu la noi (secțiunea 10).

3. Serverele noastre proprii

Unele funcții folosesc servere pe care le operăm noi înșine: asocierea dispozitivelor (pair.tunv.io), raportările de erori (diag.tunv.io), metadatele și marcajele de salt (tmdb.tunv.io), subtitrările (subs.tunv.io), precum și verificarea actualizărilor și documentele legale (tunv.io).

• Locație: asocierea, raportările de erori, proxy-ul de metadate și marcajele de salt rulează pe serverele noastre din Germania. Pentru asociere, raportările de erori și marcajele de salt nu este implicată nicio persoană împuternicită de operator și nu are loc niciun transfer către o țară terță.
• Fără stocarea adresei IP: serviciile pentru asociere, raportări de erori, metadate, marcaje de salt și subtitrări nu țin jurnale de acces. Adresa dumneavoastră IP este necesară doar pentru transportul cererii; nu este stocată, nu este asociată cu vreun identificator și nu este transmisă mai departe.
• Serverul web tunv.io (verificarea actualizărilor, documentele legale) este serverul web obișnuit al site-ului; poate păstra înregistrările de acces uzuale, de scurtă durată (adresă IP, moment, fișier solicitat). Aplicația nu trimite niciun identificator și nicio dată de profil odată cu aceste cereri.
• Protecția împotriva abuzurilor: pentru limitarea frecvenței cererilor și împotriva interogărilor automatizate, la asociere, metadate, marcaje de salt și subtitrări adresa IP este transformată chiar la sosire într-un pseudonim de scurtă durată. Cheia acestuia există doar în memoria de lucru și este înlocuită periodic; după aceea, pseudonimul nu mai poate fi atribuit niciunei adrese. Serverul de diagnosticare păstrează adresa în acest scop doar trecător în memoria de lucru. Temeiul juridic este interesul nostru legitim pentru o funcționare sigură (art. 6 alin. (1) lit. (f) din RGPD, considerentul 49).

4. Conexiuni la furnizorul dumneavoastră IPTV

Tunvio se conectează direct la serverul pe care l-ați introdus. Pentru datele pe care le prelucrează acel server răspunde furnizorul dumneavoastră, nu noi. Vă rugăm să consultați politica de confidențialitate a acestuia.

Casting. Dacă faceți casting către un dispozitiv Chromecast sau DLNA (acolo unde este oferit), aplicația transmite acelui dispozitiv, prin rețeaua locală, adresa fluxului – care conține adresa furnizorului dumneavoastră și, pentru Xtream, datele dumneavoastră de acces; dispozitivul încarcă apoi el însuși fluxul de la furnizorul dumneavoastră. Dacă pe dispozitiv este afișat un afiș, este posibil să fie transmisă și adresa imaginii TMDB, iar dispozitivul o încarcă apoi direct de pe image.tmdb.org (secțiunea 8). Nimic din toate acestea nu trece prin serverele noastre.

4.1 Diagnosticarea redării („Care este problema?”)

Atunci când redarea se blochează sau eșuează, Tunvio verifică automat cauza: prin câteva solicitări de test scurte către serverul furnizorului dumneavoastră (rezolvarea numelui, stabilirea conexiunii, conexiunea criptată, o preluare scurtă a fluxului și, pentru Xtream și Stalker, un apel al interfeței contului cu datele de acces salvate) – adică aceleași conexiuni ca la redare. În plus, aplicația citește pe dispozitivul dumneavoastră dacă este activ un VPN sau o aplicație de filtrare, dacă rețeaua raportează conexiune la internet și dacă este setat un DNS privat. Rezultatul rămâne pe dispozitivul dumneavoastră, cu excepția cazului în care îl trimiteți împreună cu un raport de eroare (secțiunea 7.1).

„Verificați mai atent”. Numai dacă atingeți această opțiune (și nu este activ niciun DNS privat), Tunvio întreabă Cloudflare, iar ca alternativă Google Public DNS, printr-o conexiune criptată, dacă numele serverului furnizorului dumneavoastră este cunoscut. Se transmite exclusiv acest nume de server – fără date de acces, fără cale, fără identificator al dispozitivului; ca la orice conexiune, serviciul respectiv vede adresa dumneavoastră IP. Rezultatul rămâne pe dispozitivul dumneavoastră, cu excepția cazului în care îl trimiteți împreună cu un raport de eroare (secțiunea 7.1). Temeiul juridic este solicitarea dumneavoastră (art. 6 alin. (1) lit. (b), respectiv lit. (f) din RGPD). Se aplică notele de confidențialitate ale Cloudflare (cloudflare.com/privacypolicy), respectiv Google (policies.google.com/privacy); este posibil un transfer către SUA.

5. Achiziții și abonamente

Funcțiile premium sunt opționale. Acolo unde nu se vinde nimic (de exemplu pe televizoarele Samsung), nu sunt transmise date în acest scop.

• Achiziție printr-un magazin: dacă aplicația dumneavoastră provine din Apple App Store, Google Play sau Amazon Appstore, plata este gestionată de magazin.
• Achiziție în browser: la versiunile distribuite în afara unui magazin (de exemplu desktop), aplicația deschide o pagină de plată a RevenueCat, Inc.; ceea ce introduceți acolo primesc RevenueCat și furnizorul său de servicii de plată, care gestionează plata.
• În ambele cazuri nu primim și nu stocăm date de plată.
• Gestionarea abonamentelor: pentru a verifica dacă o achiziție este activă, utilizăm RevenueCat, Inc. (SUA). De la aplicație, RevenueCat primește un ID de utilizator anonim, generat aleatoriu și chitanțele de achiziție ale căii de achiziție folosite – fără nume și fără date de plată; adresa dumneavoastră de e-mail doar ca precompletare a paginii de plată (mai jos). Nota de confidențialitate: https://www.revenuecat.com/privacy
• Restabilirea unei achiziții din browser: întrucât nu există cont, restabiliți o achiziție din browser pe alt dispozitiv prin adresa de e-mail folosită la achiziție. Aplicația o transformă pe dispozitivul dumneavoastră într-un identificator derivat (un hash); numai acesta servește la interogare și rămâne pe dispozitiv. Adresa în sine nu este stocată permanent. Dacă ulterior deschideți din nou pagina de plată, ea este precompletată acolo.

Temeiul juridic este executarea contractului (art. 6 alin. (1) lit. (b) din RGPD).

5.1 Premium pe mai multe dispozitive (asocierea dispozitivelor)

Dacă ați cumpărat Premium, îl puteți folosi și pe alte dispozitive: dispozitivul plătit afișează un cod din opt cifre, pe care îl introduceți pe celălalt dispozitiv. Ambele aparțin apoi unei gospodării (cel mult șapte dispozitive) cu o identitate de cumpărare comună, generată aleatoriu. Acest lucru se face prin serviciul nostru pair.tunv.io (secțiunea 3). Aplicația îl contactează numai atunci când vă afișați un cod sau introduceți unul – niciodată automat sau în fundal.

Pentru fiecare gospodărie se stochează doar: un identificator de dispozitiv aleatoriu, generat de aplicație, pentru fiecare dispozitiv (nu un identificator al sistemului de operare, nu un ID publicitar, un număr de serie sau o adresă MAC), modelul dispozitivului ca nume de afișare (de exemplu „Pixel 8”, altfel tipul de dispozitiv, precum „Samsung TV”), momentul asocierii, un identificator de gospodărie aleatoriu, momentul creării gospodăriei, dacă a fost folosit vreodată un cod, precum și un contor zilnic al codurilor solicitate. Codul în sine este valabil 10 minute și apoi este șters; odată folosit, este consumat imediat.

Acesta este singurul dintre serverele noastre proprii care stochează un identificator de dispozitiv permanent – altfel nu ar fi posibilă o listă de dispozitive din care să puteți elimina dispozitive.

Nu se stochează: adresa IP, adresa de e-mail, numele sau vreun cont; nimic despre achizițiile dumneavoastră (la solicitarea unui cod, aplicația trimite identitatea sa de cumpărare, pentru ca o gospodărie existentă să fie recunoscută; identificatorul anonim al unei singure instalări este abandonat, iar dreptul de acces nu este verificat); nimic despre profiluri, furnizori, canale sau titluri. Jurnalele serviciului nu conțin coduri și nici identificatori.

RevenueCat după asociere: ID-ul de utilizator din secțiunea 5 este apoi același pentru toate dispozitivele gospodăriei, și anume identificatorul de gospodărie aleatoriu.

Durata de stocare și ștergerea: un dispozitiv asociat rămâne stocat până când îl eliminați – fără expirare automată. La Setări → Premium vedeți toate dispozitivele gospodăriei dumneavoastră și îl puteți elimina pe oricare; înregistrarea este ștearsă imediat, iar odată cu ultimul dispozitiv este ștearsă și gospodăria. Dacă eliminați propriul dispozitiv, acesta primește din nou o identitate de cumpărare proprie. Singura excepție de la lipsa expirării: o încercare de asociere în care nu a fost folosit niciodată un cod este ștearsă după 30 de zile.

Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din RGPD), pe care îl acordați afișând sau introducând un cod și îl retrageți eliminând dispozitivul.

6. Firebase (Google) – Analytics și rapoarte de erori

Numai pe Android și iOS Tunvio utilizează Firebase de la Google Ireland Ltd. / Google LLC – și numai cu consimțământul dumneavoastră. Ambele servicii sunt dezactivate în mod implicit; la prima pornire vă întrebăm, iar dacă refuzați, cel mult încă o dată.

• Firebase Analytics: statistici de utilizare pseudonimizate (de exemplu ecranele accesate, versiunea dispozitivului și a aplicației, regiunea aproximativă), analizate pe baza unui identificator pseudonimizat, pentru a îmbunătăți aplicația.
• Firebase Crashlytics: rapoarte de blocări și erori (informații tehnice despre locul din program în care a apărut eroarea, versiunea dispozitivului și a aplicației), pentru a remedia blocările.

La aceste raportări nu adăugăm date de acces, parole, nume de profil sau adrese URL de redare. Textele de eroare produse de sistem sau de bibliotecile folosite sunt transmise către Crashlytics așa cum sunt și nu sunt filtrate de noi; ele pot conține o adresă de server sau o adresă web. Un raport de blocare conține și o scurtă descriere a stării: faza de sincronizare, utilizarea memoriei și cea mai lungă înghețare, tipul profilului, clase de dimensiune ale catalogului și progresul căutării metadatelor în trepte de 10 %. Este posibil un transfer către SUA; Google se bazează în acest scop pe Clauzele Contractuale Standard ale UE. Nota de confidențialitate: https://policies.google.com/privacy

Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din RGPD, § 25 alin. (1) din TDDDG). Îl puteți retrage oricând la Setări → Date și stocare → „Date de utilizare și rapoarte de erori”, cu efect imediat.

7. Raportarea proprie a erorilor (diag.tunv.io)

De același comutator „Date de utilizare și rapoarte de erori” depind și raportările automate de erori către serverul nostru de diagnosticare (secțiunea 3). Ele funcționează pe toate platformele, inclusiv pe televizoare și desktop. Fără consimțământul dumneavoastră nu se trimite nimic.

Scopul este exclusiv remedierea erorilor: identificarea lor, gruparea celor de același fel, remedierea și verificarea faptului că o corecție funcționează. Fără analiză de utilizare, fără creare de profiluri, fără publicitate.

Se transmit exclusiv:

• tipul și clasa erorii (de exemplu eroare de redare, de autentificare sau de sincronizare, blocare a aplicației, interfață înghețată; depășirea timpului de așteptare, eroare a decodorului, limita de conexiuni; dacă este cazul, codul de stare HTTP ca număr)
• circumstanțe tehnice: motorul de redare și etapa de decodare, tipul de conținut sau domeniul (live, film, serial, ghid de programe, descărcare; la erorile de sincronizare, de Cast și de export, și tipul țintei sau al cauzei, de exemplu spațiul de stocare ales pentru sincronizare), tipul profilului (nu furnizorul) și, la profilurile combinate, dacă a fost afectată o sursă, câteva sau toate
• versiunea și tipul de compilare ale aplicației, platforma, versiunea principală a sistemului de operare, modelul dispozitivului, setarea de limbă și regiune și memoria dispozitivului ca treaptă aproximativă
• la înghețări și la unele erori de redare: cât de intens a fost solicitată aplicația de apăsări de taste în secundele dinainte (un nivel aproximativ: scăzut, mediu sau ridicat) și ce tip de sarcină internă de fundal rula (de exemplu citirea catalogului sau a ghidului de programe) – doar tipul sarcinii, niciodată un fișier, o adresă, un profil sau un număr
• după o încheiere forțată a sesiunii anterioare, tipul acesteia, așa cum îl numește sistemul de operare (de exemplu „nu răspunde”); dacă sistemul nu a putut indica unul, motivul (nicio înregistrare disponibilă sau niciuna potrivită) și o clasă de timp aproximativă (minute, ore sau zile) între ultimul semn de viață și cea mai apropiată înregistrare a sistemului
• la o pornire lentă sau eșuată a aplicației: care etapă de pornire a fost cea mai lentă sau a eșuat (un nume intern fix) și câte milisecunde a durat pornirea; când se deschide pornirea în modul sigur, cum a fost declanșată și contoare mici ale pornirilor nefinalizate recente
• la blocări și la înghețări încheiate de sistem, informații tehnice despre locul din program în care a apărut eroarea, împreună cu mesajul de eroare curățat și numele ecranului aplicației (de exemplu „player” – niciodată un conținut). La blocările cauzate de memorie și de conexiune, mesajul conține și o scurtă linie de stare: faza de sincronizare, utilizarea memoriei de către aplicație în megaocteți, tipul profilului (niciodată numărul surselor), cea mai lungă înghețare în milisecunde, progresul căutării metadatelor în trepte de 10 % și doar clase de dimensiune ale catalogului și ale acelei căutări (de exemplu „3.000 până la 10.000 de intrări”) – niciodată numere exacte
• momentul evenimentului, citit de pe ceasul dispozitivului (folosit pentru a ordona raportările aflate în coadă; se stochează împreună cu raportarea)
• un identificator zilnic, generat aleatoriu din nou în fiecare zi. Acesta leagă raportările din aceeași zi; de la o zi la alta, un dispozitiv nu poate fi recunoscut. Nu există un ID de dispozitiv sau de instalare.

Nu se colectează în mod deliberat: denumiri de canale, filme și seriale, termeni de căutare, nume de profil și de utilizator, parole și alte date de acces, adrese MAC și numere de serie. Textul liber al erorii este filtrat doar de adrese și de date de acces. Adrese: adresele web, adresele IP și șirurile de caractere care arată ca date de acces sunt mascate pe dispozitiv înainte de trimitere, iar serverul nostru elimină, într-o a doua trecere care nu poate recunoaște fiecare nume de server, numele de server scrise fără adresă (secțiunea 7.1). Adresele de redare și de server sunt, prin urmare, mascate pe dispozitiv și eliminate pe server în măsura în care pot fi recunoscute.

Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din RGPD, § 25 alin. (1) din TDDDG), care poate fi retras ca în secțiunea 6. Durata de stocare: raportările individuale sunt șterse după 90 de zile; după aceea rămân doar cifre agregate pentru fiecare tipar de eroare (număr, prima și ultima apariție, versiunile afectate), fără legătură cu o raportare sau cu un dispozitiv. Pentru acces și ștergere, consultați secțiunea 12.

7.1 Raport de eroare trimis de dumneavoastră

La Setări → „Raportați o problemă” sau în player, prin „Care este problema?” → „Raportați o problemă”, puteți trimite chiar dumneavoastră un raport. Acesta părăsește dispozitivul numai dacă îl trimiteți – nu este stocat temporar și nu este retrimis ulterior – și nu depinde de comutatorul „Date de utilizare și rapoarte de erori”. Fereastra de trimitere vă oferă posibilitatea de a activa raportările automate – facultativ și fără preselecție.

Se transmit: textul dumneavoastră, jurnalul tehnic al sesiunii dumneavoastră, inclusiv ultimele erori de program (îl puteți vedea în prealabil la „Ce se trimite?”), tipul problemei, versiunea aplicației, tipul de compilare, platforma, versiunea principală a sistemului de operare, modelul dispozitivului, setarea de limbă și regiune, motorul de redare, tipul profilului, dacă Premium este activ, momentul raportului, citit de pe ceasul dispozitivului – iar la un raport trimis din player, rezultatul diagnosticării din secțiunea 4.1 sub formă de valori scurte, fără nume de server, adrese IP sau date de acces.

Textul și jurnalul sunt mascate automat pe dispozitiv înainte de trimitere: adrese web (orice conține o schemă, precum https://), adrese IPv4, adrese de e-mail și șiruri de caractere care arată ca date de acces (precum password=… sau user:pass@host). Serverul nostru repetă această operațiune și elimină, în plus, numele de server scrise fără adresă – o a doua trecere care nu poate recunoaște fiecare nume de server. Cu toate acestea, nu scrieți parole în text – într-o frază obișnuită, curățarea nu le recunoaște.

Raportul nu poartă niciun identificator care să îl lege de dispozitivul dumneavoastră, ci doar un număr de referință aleatoriu, care vă este afișat. Cu acesta puteți solicita la support@tunv.io acces sau ștergere. Temeiul juridic este consimțământul dumneavoastră prin trimitere (art. 6 alin. (1) lit. (a) din RGPD). Durata de stocare: 90 de zile.

8. Metadate și imagini (TMDB)

Tunvio completează filmele și serialele cu descrieri, evaluări, sigle, afișe și clasificări de vârstă de la The Movie Database (TMDB). Acest lucru face parte din prezentarea catalogului și nu are un comutator propriu; metadatele stocate în cache le puteți șterge la Setări → Date și stocare.

Descrierile, evaluările și adresele imaginilor sunt solicitate prin proxy-ul nostru tmdb.tunv.io (secțiunea 3), nu direct de la TMDB. Se transmite doar ce are nevoie cererea: la căutare, titlul curățat și, dacă este cazul, anul lansării; în rest, identificatorul TMDB și, la sezoane, numărul sezonului; fiecare cerere conține în plus limba aplicației și, pentru disponibilitatea în streaming, regiunea dispozitivului dumneavoastră. Ce episod urmăriți și cât durează acesta nu se transmite, și nici date de profil, de acces sau de redare. Rezultatele sunt stocate în cache pe proxy și pe dispozitivul dumneavoastră.

Fișierele de imagine propriu-zise provin direct de la TMDB. Afișele, imaginile de fundal, siglele titlurilor, cadrele din episoade, siglele serviciilor de streaming și fotografiile distribuției și ale echipei de producție sunt încărcate de dispozitivul dumneavoastră de pe serverul de imagini al TMDB, image.tmdb.org, nu prin proxy-ul nostru. TMDB primește, prin urmare, adresa dumneavoastră IP, User-Agent-ul trimis de dispozitivul dumneavoastră (cel setat pentru profilul dumneavoastră activ – implicit un șir generic de player media) și calea fișierului imaginii solicitate, care identifică afișul sau fotografia respectivă – pe baza acesteia și a adresei dumneavoastră IP, TMDB poate deduce ce titluri sunt afișate – dar nu date de acces, de profil sau de redare. Acest lucru se întâmplă ori de câte ori o imagine nu este (sau nu mai este) stocată pe dispozitivul dumneavoastră (imaginile stocate în cache se păstrează aproximativ o săptămână), de îndată ce proxy-ul a returnat adresa imaginii pentru un titlu; la fel ca metadatele, nu are un comutator propriu. Ce face TMDB cu aceste date este reglementat de propria sa politică de confidențialitate, asupra căreia nu avem nicio influență.

Trailere. Dacă atingeți un trailer (nu pe televizoarele Samsung), aplicația deschide aplicația YouTube sau browserul. Aceasta este acțiunea dumneavoastră în afara Tunvio; din acel moment se aplică politica de confidențialitate a YouTube (Google), iar adresa videoclipului îi este transmisă.

Preluarea marcajelor de salt partajate. Când redați un episod dintr-un serial, Tunvio întreabă prin același proxy dacă alți spectatori au contribuit cu marcaje pentru intro și genericul de final ale acestui sezon (a se vedea mai jos). Se transmit doar identificatorul TMDB și numărul sezonului – nu episodul, durata sau titlul; episodul potrivit este ales de aplicație pe dispozitivul dumneavoastră. Se oferă un buton, niciodată un salt automat.

Temeiul juridic pentru toate acestea este interesul nostru legitim pentru o afișare și o redare comode (art. 6 alin. (1) lit. (f) din RGPD). Vă puteți opune (art. 21 din RGPD): cererilor de metadate și de imagini prin support@tunv.io, preluării marcajelor de salt prin comutatorul „Afișează marcajele de salt partajate” de la Setări → Date și stocare. Pentru TMDB se aplică propriii săi termeni (https://www.themoviedb.org/privacy-policy); nu avem nicio afiliere cu TMDB.

Subtitrări online prin proxy-ul Tunvio (OpenSubtitles)

Când căutați subtitrări online (sau activați încărcarea automată – dezactivată implicit), cererea trece prin proxy-ul nostru subs.tunv.io (secțiunea 3). Se transmit doar identificatorul TMDB, respectiv IMDB al titlului – sau, dacă nu este disponibil, titlul curățat, anul, numărul sezonului și al episodului – și limbile dorite; fără date de profil, de acces sau de redare. Proxy-ul interoghează OpenSubtitles cu accesul nostru, deci nu aveți nevoie de un cont propriu; subtitrările sunt stocate în cache pe proxy și pe dispozitivul dumneavoastră. Temeiul juridic este interesul nostru legitim (art. 6 alin. (1) lit. (f) din RGPD). Pentru OpenSubtitles se aplică propria sa politică de confidențialitate (https://www.opensubtitles.com); nu avem nicio afiliere cu OpenSubtitles.

Marcaje de salt partajate (opțional)

Puteți contribui voluntar la marcajele de salt partajate: când săriți peste un intro sau treceți la episodul următor în timpul genericului de final, Tunvio trimite acest punct, fără nicio legătură cu persoana dumneavoastră, către serviciul nostru tmdb.tunv.io/skip, pe care îl operăm noi înșine în Germania.

Numai cu consimțământ. Partajarea este dezactivată în mod implicit și nu depinde de comutatorul „Date de utilizare și rapoarte de erori”. După primul intro peste care ați sărit, aplicația vă întreabă printr-o mică notificare; dacă nu răspundeți, partajarea rămâne dezactivată, iar după trei notificări fără răspuns aplicația nu mai întreabă. Consimțământul este valabil numai pentru acest dispozitiv și nu este transferat prin sincronizarea dispozitivelor.

Pentru fiecare contribuție se transmit exclusiv: intro sau generic de final, identificatorul TMDB al serialului, numărul sezonului și al episodului, durata episodului și punctul de salt (la intro, poziția de la care ați sărit și cea la care ați ajuns; la genericul de final, poziția la care ați trecut mai departe), fiecare rotunjit la secunde întregi.

Nu se transmit: titluri, furnizorul, profiluri, momentul vizionării, precum și orice identificator de dispozitiv, de instalare sau zilnic. Salturile făcute prin marcaje deja partajate nu sunt trimise înapoi.

Grupat, nu imediat. Contribuțiile sunt colectate pe dispozitivul dumneavoastră (pentru fiecare episod și tip, doar cea mai recentă) și trimise cel mult o dată pe zi.

Adresa IP. Nu este stocată (secțiunea 3). Pentru ca un dispozitiv să fie numărat o singură dată pe episod și pe zi, se păstrează suplimentar, până la următoarea schimbare a cheii, o valoare criptată derivată din pseudonim și episod, care apoi este aruncată. Nici adresa, nici pseudonimul nu sunt scrise alături de contribuție (interes legitim, art. 6 alin. (1) lit. (f) din RGPD).

Stocare și publicare. Se stochează valorile menționate și ziua primirii (fără oră). Altora li se afișează un marcaj abia atunci când mai multe contribuții independente din zile diferite concordă – și chiar și atunci doar ca valoare mediană, împreună cu numărul contribuțiilor, niciodată ca contribuție individuală. Contribuțiile individuale sunt șterse complet după 180 de zile. Rămâne doar un marcaj deja publicat, ca valoare mediană cu numărul contribuțiilor și al zilelor de primire; dacă ulterior suficiente contribuții noi îl contrazic, este șters și acesta.

Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din RGPD, § 25 alin. (1) din TDDDG). Îl puteți retrage oricând la Setări → Date și stocare → „Partajează marcajele de salt”; de atunci nu se mai trimite nimic, iar contribuțiile încă netrimise sunt șterse. Preluarea marcajelor partajate nu este afectată. Contribuțiile trimise nu poartă niciun identificator, de aceea nu vi le putem atribui, nu vă putem oferi acces la ele și nu le putem șterge individual (art. 11 din RGPD, a se vedea secțiunea 12).

9. Verificarea actualizărilor (tunv.io)

Pe Android și iOS, la pornire și la o verificare manuală, Tunvio descarcă un fișier de configurare de la https://tunv.io/app/config.json (secțiunea 3). Acesta conține doar informații despre aplicație: versiunea actuală și versiunea minimă acceptată, precum și adresele de descărcare, respectiv de magazin. Nu se transmit informații despre profilurile dumneavoastră, furnizorul dumneavoastră sau conținut; pentru adresa IP, consultați secțiunea 3. Temeiul juridic este interesul nostru legitim de a avea o aplicație sigură și actualizată (art. 6 alin. (1) lit. (f) din RGPD).

Dacă instalați dumneavoastră înșivă actualizările pe Android în afara unui magazin, aplicația poate descărca fișierul de instalare de la adresa indicată în acest fișier de configurare; serverul respectiv primește atunci adresa dumneavoastră IP și datele uzuale ale cererii.

Documente legale. Când deschideți în aplicație politica de confidențialitate, condițiile de utilizare, nota legală sau declarația de accesibilitate, Tunvio încearcă pe toate platformele să încarce versiunea actuală de la https://tunv.io/legal/ (limită de timp: șase secunde); dacă aceasta eșuează, se afișează copia inclusă în aplicație. Se face doar cererea pentru fișier – fără informații despre profiluri sau conținut; pentru adresa IP, consultați secțiunea 3. Temeiul juridic este interesul nostru legitim de a afișa textul actual (art. 6 alin. (1) lit. (f) din RGPD).

10. Sincronizarea dispozitivelor (iCloud / Google Drive / OneDrive / WebDAV)

Opțional, Tunvio menține sincronizate profilurile, favoritele, istoricul și setările între dispozitivele dumneavoastră. Această funcție este dezactivată în mod implicit; o conectați la Setări → Sincronizarea dispozitivelor și alegeți ce categorii sunt incluse. Nu operăm niciun server de sincronizare și nu primim niciodată aceste date – ele ajung direct în spațiul de stocare ales de dumneavoastră:

• iCloud (iOS), respectiv Google Drive (Android): în zona privată a aplicației din propriul dumneavoastră cont, pe care alte aplicații nu o pot citi.
• Microsoft OneDrive: vă conectați direct la Microsoft printr-un cod de dispozitiv; parola nu o introduceți în aplicație. Microsoft solicită în acest proces accesul la fișierele din OneDrive-ul dumneavoastră – Microsoft cere acest lucru pentru ca aplicația să își poată crea un dosar propriu; se folosește doar acel dosar. Puteți retrage accesul la account.live.com/consent/Manage.
• WebDAV: un server la alegerea dumneavoastră, de exemplu propriul Nextcloud sau un NAS. Adresa și datele de conectare rămân pe dispozitivul dumneavoastră (secțiunea 2).

Sunt transferate și profilurile dumneavoastră (adresa URL a serverului, numele de utilizator) și codul PIN parental. Parolele conturilor dumneavoastră IPTV nu sunt încărcate; pe un dispozitiv nou le introduceți o singură dată. La profilurile M3U, cu URL direct și Stalker, datele de acces fac însă parte din adresa însăși (URL-ul listei, respectiv adresa MAC) și călătoresc, prin urmare, împreună cu profilul.

După deconectare, fișierul de sincronizare rămâne în spațiul dumneavoastră de stocare până când îl ștergeți (iCloud: Configurări → numele dumneavoastră → iCloud → Gestionare spațiu de stocare; Google Drive: Setări → Gestionați aplicațiile → ștergeți datele ascunse ale aplicației; OneDrive: ștergeți dosarul aplicației; WebDAV: ștergeți fișierul de pe serverul dumneavoastră).

Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din RGPD), acordat prin conectare și retras prin deconectare. Se aplică politicile de confidențialitate ale Apple (https://www.apple.com/legal/privacy), Google (https://policies.google.com/privacy) și Microsoft (https://privacy.microsoft.com/privacystatement), respectiv condițiile operatorului serverului dumneavoastră WebDAV.

Sincronizare în rețeaua de acasă (LAN)

Suplimentar sau ca alternativă, dispozitivele își sincronizează datele direct în rețeaua locală – inclusiv pe televizoarele fără sincronizare în cloud. Și această funcție este dezactivată în mod implicit: asociați dispozitivele o singură dată cu un PIN din șase cifre, după care acestea schimbă datele direct, criptate integral (end-to-end); cheia există doar pe dispozitivele dumneavoastră. Deoarece nu este implicat niciun spațiu de stocare străin, aici sunt transferate și parolele. Niciun server, nicio conexiune la internet, niciun terț. Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din RGPD), care poate fi retras prin anularea asocierii sau prin dezactivare.

11. Destinatari pe scurt

12. Drepturile dumneavoastră

În temeiul RGPD aveți dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate a datelor și de opoziție, precum și dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor. Pentru aceasta, contactați support@tunv.io. Consimțămintele le puteți retrage oricând, cu efect pentru viitor, direct din setări; datele locale le ștergeți singur din setări sau prin dezinstalare.

Dreptul la opoziție (art. 21 din RGPD). În măsura în care prelucrăm date în temeiul interesului nostru legitim (secțiunile 3, 4.1, 8 și 9), vă puteți opune oricând, din motive legate de situația dumneavoastră particulară – prin e-mail la support@tunv.io. Pentru preluarea marcajelor de salt partajate este suficient comutatorul „Afișează marcajele de salt partajate”.

Date pe care nu vi le putem atribui (art. 11 din RGPD). Raportările automate de erori (secțiunea 7) și marcajele de salt partajate (secțiunea 8) nu poartă în mod deliberat niciun identificator prin care să le putem atribui unei persoane sau unui dispozitiv. Nu vă putem identifica în cadrul acestor date, iar drepturile prevăzute la art. 15–20 din RGPD nu se aplică în această măsură – cu excepția cazului în care furnizați informații suplimentare care permit atribuirea (art. 11 alin. (2) din RGPD). Dreptul dumneavoastră de a retrage consimțământul și dreptul de a depune o plângere rămân neatinse. Situația este diferită în cazul:

• rapoartelor de eroare trimise chiar de dumneavoastră: pe baza numărului de referință găsim și ștergem raportul (secțiunea 7.1).
• asocierii dispozitivelor: nici acolo nu stocăm nume sau cont, dar vedeți întregul set de date al gospodăriei dumneavoastră la Setări → Premium și ștergeți chiar dumneavoastră înregistrările acolo (secțiunea 5.1).

13. Modificări

Actualizăm această politică atunci când aplicația se schimbă. Versiunea curentă este disponibilă la https://tunv.io/privacy-policy și în aplicație la Setări → Despre → Politica de confidențialitate.

---

Acest site web: statistici de vizitare

Această secțiune se aplică numai site-ului web tunv.io, nu aplicației. Aplicația în sine nu conține statistici ale site-ului web; ceea ce prelucrează ea este descris mai sus.

Numărăm vizitele pe site-ul web cu Umami, un software de statistici pe care îl operăm noi înșine, pe un server propriu (stats.tunv.io). Datele nu ajung la niciun prestator de servicii.

• Ce se numără: pagina vizitată, pagina de la care ați venit (referrer), browserul, sistemul de operare, tipul dispozitivului, dimensiunea ecranului, limba, țara (dedusă din adresa IP) și clicurile pe butoanele de descărcare (Google Play, APK).
• Ce nu se întâmplă: fără cookie-uri, fără nicio înregistrare în spațiul de stocare al dispozitivului dumneavoastră, fără stocarea adresei dumneavoastră IP, fără urmărire de la un site web la altul, fără transmitere către terți. Respectăm setarea „Nu urmăriți” (Do Not Track) din browserul dumneavoastră.
• Temei juridic: interesul legitim (art. 6 alin. (1) lit. (f) din RGPD) de a înțelege cum este utilizat site-ul web și de a-l îmbunătăți. Deoarece nu sunt implicate nici cookie-uri, nici spațiul de stocare al dispozitivului, nu este necesar consimțământul.
• Dreptul dumneavoastră la opoziție: vă puteți opune oricând acestei analize — scrieți-ne folosind datele de contact din nota juridică sau activați „Nu urmăriți” în browserul dumneavoastră.
• Durata de stocare: datele sunt șterse de îndată ce nu mai sunt necesare în acest scop.