Integritetspolicy

Senast uppdaterad: 14 oktober 2026

I korthet

• Inget konto, inget innehåll från oss. Tunvio är en spelare. Dina strömmar kommer direkt från den leverantör som du själv har angett.
• Vi ber inte om dina inloggningsuppgifter. Vi ber inte om och tar inte avsiktligt emot lösenord, leverantörsadresser eller kanalnamn; feltexter filtreras automatiskt från webbadresser och inloggningsuppgifter, vilket inte kan bli perfekt (avsnitt 7). För filminformation och undertexter ser vår proxy bara ett id eller den rensade titeln (avsnitt 8); själva bilderna laddas direkt från TMDB:s bildserver (avsnitt 8). Använder du enhetssynkroniseringen hamnar dina profiler i din egen lagring (avsnitt 10).
• Det du delar frivilligt är avstängt som standard: användningsdata och kraschrapporter, delade hoppmarkeringar, enhetssynkronisering och enhetskoppling slår bara du själv på — och kan när som helst stänga av igen.
• Våra egna tjänster lagrar inga IP-adresser och för inga åtkomstloggar (för webbservern tunv.io, se avsnitt 3).
• Betalningen går via butiken eller RevenueCat — betalningsuppgifter ser vi aldrig.

Detaljerna står nedan.

1. Personuppgiftsansvarig och tjänstens karaktär

Personuppgiftsansvarig för appen ”Tunvio” i den mening som avses i GDPR är operatören av Tunvio-projektet som anges i den juridiska informationen (https://tunv.io/impressum) (nedan ”vi”). Kontakt för dataskyddsfrågor: support@tunv.io

Tunvio är enbart en uppspelningsapp. Vi tillhandahåller inget innehåll, är inte värd för några strömmar och driver inga medietjänster. Varje IPTV-anslutning går direkt till en server som du själv har angett som profil (Xtream Codes, M3U-spellista, direkt-URL till en ström eller Stalker-portal). Information om ditt ansvar när du väljer en källa finns i användarvillkoren (https://tunv.io/terms-of-use).

2. Uppgifter på din enhet

Tunvio lagrar följande på din enhet:

• profiler med din leverantörs server-URL, användarnamn och lösenord samt ett valfritt profilnamn
• visningshistorik, favoriter, inställningar och den valfria föräldra-PIN-koden per profil
• miniatyrbilder och TMDB-metadata som cache (avsnitt 8)
• nedladdningar och inspelningar, om du skapar några
• per profil var i en serie du har hoppat över intro eller eftertexter, så att appen kan erbjuda ”Hoppa över intro” respektive ”Nästa avsnitt” där — och, om du har slagit på delning, de bidrag som ännu inte skickats (avsnitt 8)
• ett anonymt köp-ID vid köp i webbläsaren (avsnitt 5) samt hushålls- och enhetsidentifierare, så snart du kopplar enheter (avsnitt 5.1)

Inloggningsuppgifter, föräldra-PIN-kod, inloggningsuppgifterna för enhetssynkroniseringen och kopplingsidentifierarna ligger i operativsystemets krypterade lagring; på Samsung-tv-apparater (Tizen), som inte erbjuder någon sådan lagring, i appens interna lagring. Historik och favoriter kan du radera i inställningarna; när du avinstallerar appen tas allt bort.

Undantag: egen lagringsmapp. Väljer du en egen mapp för inspelningar och nedladdningar (till exempel på ett SD-kort) hör filerna till den mappen: de ligger kvar efter avinstallationen, och beroende på mapp och plattform kan andra appar läsa dem. Då måste du radera dem själv. Vi har i inget fall åtkomst till de här filerna.

Dessa uppgifter får vi inte. Det finns bara två undantag, som du själv slår på: kopplar du enheter lagrar vår kopplingstjänst hushålls- och enhetsidentifieraren (avsnitt 5.1). Delar du hoppmarkeringar skickas de insamlade bidragen, utan koppling till profil eller leverantör, till vår tjänst för hoppmarkeringar (avsnitt 8). Använder du enhetssynkroniseringen går profiler, historik, favoriter och inställningar till din egen lagring, inte till oss (avsnitt 10).

3. Våra egna servrar

Vissa funktioner använder servrar som vi själva driver: enhetskoppling (pair.tunv.io), felrapporter (diag.tunv.io), metadata och hoppmarkeringar (tmdb.tunv.io), undertexter (subs.tunv.io) samt uppdateringshämtningen och de juridiska dokumenten (tunv.io).

• Plats: koppling, felrapporter, metadata-proxyn och hoppmarkeringar körs på våra servrar i Tyskland. För koppling, felrapporter och hoppmarkeringar är inget personuppgiftsbiträde inblandat, och ingen överföring till tredjeland sker.
• Ingen lagring av IP-adresser: tjänsterna för koppling, felrapporter, metadata, hoppmarkeringar och undertexter för inga åtkomstloggar. Din IP-adress behövs bara för att transportera förfrågan; den lagras inte, kopplas inte till någon identifierare och lämnas inte vidare.
• Webbservern tunv.io (uppdateringshämtning, juridiska dokument) är webbplatsens vanliga webbserver; den kan spara de vanliga kortlivade åtkomstposterna (IP-adress, tidpunkt, begärd fil). Appen skickar ingen identifierare och inga profildata med dessa förfrågningar.
• Skydd mot missbruk: för att begränsa hur ofta förfrågningar får komma och motverka automatiserad avsökning omvandlas IP-adressen vid koppling, metadata, hoppmarkeringar och undertexter redan vid ankomsten till en kortlivad pseudonym. Nyckeln till den finns bara i arbetsminnet och byts ut regelbundet; därefter går pseudonymen inte längre att koppla till någon adress. Diagnosservern håller för detta ändamål adressen bara flyktigt i arbetsminnet. Rättslig grund är vårt berättigade intresse av en säker drift (artikel 6.1 f i GDPR, skäl 49).

4. Anslutningar till din IPTV-leverantör

Tunvio ansluter direkt till den server som du har angett. Vilka uppgifter den servern behandlar är din leverantörs ansvar, inte vårt. Läs leverantörens integritetspolicy.

Casting. Castar du till en Chromecast- eller DLNA-enhet (där det erbjuds) lämnar appen strömadressen — som innehåller din leverantörs adress och, för Xtream, dina åtkomstuppgifter — vidare till den enheten via ditt lokala nätverk; enheten hämtar därefter strömmen själv från din leverantör. Visas en affisch på enheten kan adressen till TMDB-bilden också lämnas vidare, och enheten hämtar den då direkt från image.tmdb.org (avsnitt 8). Inget av detta går via våra servrar.

4.1 Uppspelningsdiagnos (”Vad är fel?”)

Om uppspelningen hackar eller misslyckas kontrollerar Tunvio automatiskt orsaken: med några korta testförfrågningar till din leverantörs server (namnuppslag, anslutningsupprättande, krypterad anslutning, en kort hämtning av strömmen och, för Xtream och Stalker, ett anrop till kontogränssnittet med dina sparade inloggningsuppgifter) — alltså samma anslutningar som vid uppspelning. Dessutom läser appen av på din enhet om ett VPN eller en filterapp är aktiv, om nätverket rapporterar internetåtkomst och om en privat DNS är inställd. Resultatet stannar på din enhet, om du inte skickar det med en felrapport (avsnitt 7.1).

”Kontrollera närmare”. Bara om du trycker på det (och ingen privat DNS är aktiv) frågar Tunvio Cloudflare, i andra hand Google Public DNS, via en krypterad anslutning om din leverantörs servernamn är känt. Endast detta servernamn överförs — inga inloggningsuppgifter, ingen sökväg, ingen enhetsidentifierare; som vid varje anslutning ser tjänsten då din IP-adress. Resultatet stannar på din enhet, om du inte skickar det med en felrapport (avsnitt 7.1). Rättslig grund är din begäran (artikel 6.1 b respektive f i GDPR). Cloudflares (cloudflare.com/privacypolicy) respektive Googles (policies.google.com/privacy) integritetspolicy gäller; en överföring till USA är möjlig.

5. Köp och prenumerationer

Premiumfunktionerna är valfria. Där ingenting säljs (till exempel på Samsung-tv-apparater) överförs inga uppgifter för det ändamålet.

• Köp via en butik: kommer din app från Apple App Store, Google Play eller Amazon Appstore hanterar butiken betalningen.
• Köp i webbläsaren: för versioner utanför en butik (till exempel dator) öppnar appen en betalsida från RevenueCat, Inc.; det du anger där får RevenueCat och deras betaltjänstleverantör, som hanterar betalningen.
• I båda fallen tar vi emot och lagrar inga betalningsuppgifter.
• Hantering av prenumerationer: för att kontrollera om ett köp är aktivt använder vi RevenueCat, Inc. (USA). Från appen får RevenueCat ett anonymt, slumpmässigt genererat användar-ID och kvittona från den köpväg som använts — inga namn och inga betalningsuppgifter; din e-postadress bara som förifyllt värde på betalsidan (se nedan). Integritetsinformation: https://www.revenuecat.com/privacy
• Återställa ett köp i webbläsaren: eftersom det inte finns något konto återställer du ett köp i webbläsaren på en annan enhet med den e-postadress du använde vid köpet. Appen omvandlar den på din enhet till en härledd identifierare (en hash); bara den används för uppslaget och stannar på enheten. Själva adressen lagras inte varaktigt. Öppnar du därefter betalsidan igen är den förifylld där.

Rättslig grund är fullgörande av ett avtal (artikel 6.1 b i GDPR).

5.1 Premium på flera enheter (enhetskoppling)

Har du köpt Premium kan du använda det på fler enheter: den betalda enheten visar en åttasiffrig kod som du skriver in på den andra enheten. Båda hör därefter till ett hushåll (högst sju enheter) med en gemensam, slumpmässigt genererad köpidentitet. Det sker via vår tjänst pair.tunv.io (avsnitt 3). Appen kontaktar den bara när du låter visa en kod eller skriver in en — aldrig automatiskt eller i bakgrunden.

Per hushåll lagras bara: en slumpmässig enhetsidentifierare per enhet, skapad av appen (ingen identifierare från operativsystemet, inget annons-ID, serienummer eller MAC-adress), enhetsmodellen som visningsnamn (till exempel ”Pixel 8”, annars enhetstypen, som ”Samsung TV”), tidpunkten för kopplingen, en slumpmässig hushållsidentifierare, tidpunkten då hushållet skapades, huruvida en kod någonsin har lösts in, och en dagsräknare för begärda koder. Själva koden gäller i 10 minuter och raderas därefter; så snart den lösts in är den förbrukad.

Det här är den enda av våra egna servrar som lagrar en bestående enhetsidentifierare — annars går det inte att ha en enhetslista som du kan ta bort enheter ur.

Lagras inte: IP-adress, e-postadress, namn eller konto; inget om dina köp (när en kod begärs skickar appen med sin köpidentitet så att ett befintligt hushåll kan kännas igen; den anonyma identifieraren för en enskild installation kastas då bort, och ingen behörighet kontrolleras); inget om profiler, leverantörer, kanaler eller titlar. I tjänstens loggar står inga koder och inga identifierare.

RevenueCat efter kopplingen: användar-ID:t från avsnitt 5 är då detsamma för alla enheter i hushållet, nämligen den slumpmässiga hushållsidentifieraren.

Lagringstid och radering: en kopplad enhet förblir lagrad tills du tar bort den — utan automatisk utgång. Under Inställningar → Premium ser du alla enheter i ditt hushåll och kan ta bort vilken som helst av dem; posten raderas omedelbart, och med den sista enheten även hushållet. Tar du bort din egen enhet får den åter en egen köpidentitet. Enda undantaget från att inget går ut automatiskt: ett kopplingsförsök där ingen kod någonsin lösts in raderas efter 30 dagar.

Rättslig grund är ditt samtycke (artikel 6.1 a i GDPR), som du lämnar genom att låta visa eller skriva in en kod och återkallar genom att ta bort enheten.

6. Firebase (Google) – analys och kraschrapporter

Bara på Android och iOS använder Tunvio Firebase från Google Ireland Ltd. / Google LLC — och bara med ditt samtycke. Båda är avstängda som standard; vid första starten frågar vi dig, och tackar du nej, högst en gång till.

• Firebase Analytics: pseudonym användningsstatistik (till exempel visade skärmar, enhets- och appversion, ungefärlig region), analyserad via en pseudonym identifierare, för att förbättra appen.
• Firebase Crashlytics: krasch- och felrapporter (tekniska uppgifter om var i programmet felet inträffade, enhets- och appversion), för att åtgärda krascher.

Vi lägger inte till några inloggningsuppgifter, lösenord, profilnamn eller uppspelningsadresser i dessa rapporter. Feltexter som skapas av systemet eller av de bibliotek som används skickas vidare till Crashlytics som de är och filtreras inte av oss; de kan innehålla en server- eller webbadress. En kraschrapport innehåller också en kort tillståndsbeskrivning: synkroniseringsfas, minnesanvändning och längsta hängning, typ av profil, storleksklasser för katalogen och förloppet i metadatauppslaget i steg om 10 %. En överföring till USA är möjlig; Google förlitar sig för detta på EU:s standardavtalsklausuler. Integritetsinformation: https://policies.google.com/privacy

Rättslig grund är ditt samtycke (artikel 6.1 a i GDPR, § 25.1 i TDDDG). Du återkallar det när som helst under Inställningar → Data och lagring → ”Användningsdata och kraschrapporter”, med omedelbar verkan.

7. Egna felrapporter (diag.tunv.io)

Samma reglage, ”Användningsdata och kraschrapporter”, styr automatiska felrapporter till vår diagnosserver (avsnitt 3). De fungerar på alla plattformar, även på tv-apparater och dator. Utan ditt samtycke skickas ingenting.

Syftet är enbart felsökning: att upptäcka fel, gruppera likartade, åtgärda dem och kontrollera att rättningen fungerar. Ingen användningsanalys, ingen profilering, ingen reklam.

Endast följande överförs:

• typ och klass av fel (till exempel uppspelnings-, inloggnings- eller synkroniseringsfel, krasch, hängt gränssnitt; timeout, avkodarfel, anslutningsgräns; i förekommande fall HTTP-statuskoden som siffra)
• tekniska omständigheter: uppspelningsmotor och avkodningssteg, innehållstyp eller omfattning (direktsändning, film, serie, programguide, nedladdning; vid synkroniserings-, Cast- och exportfel även typen av mål eller orsak, till exempel den valda synkroniseringslagringen), typ av profil (inte leverantören) och, för sammanslagna profiler, om en, några eller alla källor berördes
• appversion och byggtyp, plattform, operativsystemets huvudversion, enhetsmodell, språk- och regioninställning och enhetens minnesutrustning som grov nivå
• vid hängningar och vissa uppspelningsfel: hur hårt appen var upptagen av knapptryckningar under sekunderna innan (en grov nivå: låg, medel eller hög) och vilken typ av intern bakgrundsuppgift som pågick (till exempel inläsning av katalogen eller programguiden) — bara typen av uppgift, aldrig en fil, adress, profil eller antal
• efter en hård avslutning av föregående session dess typ, som operativsystemet benämner den (till exempel ”svarar inte”); kunde systemet inte ange någon, varför inte (ingen post tillgänglig, eller ingen som passar) och en grov tidsklass (minuter, timmar eller dagar) mellan det sista livstecknet och den närmaste systemposten
• vid en långsam eller misslyckad appstart: vilket startsteg som var långsammast eller misslyckades (ett fast internt namn) och hur många millisekunder starten tog; när starten i felsäkert läge öppnas, hur den utlöstes och små räknare över senaste ej slutförda starter
• vid krascher och hängningar som systemet avslutat tekniska uppgifter om var i programmet felet inträffade, tillsammans med ett rensat felmeddelande och namnet på appskärmen (till exempel ”spelaren” — aldrig ett innehåll). Vid minnes- och anslutningskrascher innehåller meddelandet dessutom en kort tillståndsrad: synkroniseringsfasen, appens minnesanvändning i megabyte, typ av profil (aldrig antalet källor), den längsta hängningen i millisekunder, förloppet i metadatauppslaget i steg om 10 % och bara storleksklasser för katalogen och för det uppslaget (till exempel ”3 000 till 10 000 poster”) — aldrig exakta antal
• tidpunkten för händelsen enligt enhetens klocka (används för att ordna köade rapporter; den lagras tillsammans med rapporten)
• en dagsidentifierare som slumpas fram på nytt varje dag. Den knyter ihop rapporter från samma dag; över flera dagar går en enhet inte att känna igen. Något enhets- eller installations-ID finns inte.

Samlas medvetet inte in: kanal-, film- och serietitlar, sökord, profil- och användarnamn, lösenord och andra inloggningsuppgifter, MAC-adresser och serienummer. Den fria feltexten filtreras bara från adresser och inloggningsuppgifter. Adresser: webbadresser, IP-adresser och strängar som ser ut som inloggningsuppgifter maskeras på enheten före sändning, och vår server tar bort servernamn som skrivits utan adress i en andra genomgång som inte kan känna igen alla servernamn (avsnitt 7.1). Uppspelnings- och serveradresser maskeras därför på enheten och tas bort på servern i den mån de går att känna igen.

Rättslig grund är ditt samtycke (artikel 6.1 a i GDPR, § 25.1 i TDDDG), som kan återkallas som i avsnitt 6. Lagringstid: enskilda rapporter raderas efter 90 dagar; därefter finns bara sammanställda siffror per felmönster kvar (antal, första och senaste förekomst, berörda versioner), utan koppling till en rapport eller en enhet. Om tillgång och radering, se avsnitt 12.

7.1 Felrapport som du själv skickar

Under Inställningar → ”Rapportera ett problem” eller i spelaren via ”Vad är fel?” → ”Rapportera ett problem” kan du själv skicka en rapport. Den lämnar din enhet bara när du skickar den — den mellanlagras inte och skickas inte i efterhand — och hänger inte på reglaget ”Användningsdata och kraschrapporter”. Sändningsdialogen erbjuder dig att slå på de automatiska rapporterna — frivilligt och inte förvalt.

Följande överförs: din text, den tekniska loggen från din session inklusive de senaste programfelen (du kan se den i förväg under ”Vad skickas?”), typen av problem, appversion, byggtyp, plattform, operativsystemets huvudversion, enhetsmodell, språk- och regioninställning, uppspelningsmotor, profiltyp, om Premium är aktivt, tidpunkten för rapporten enligt enhetens klocka — och vid en rapport från spelaren diagnosresultatet från avsnitt 4.1 som korta värden, utan servernamn, IP-adresser eller inloggningsuppgifter.

Text och logg maskeras automatiskt på enheten före sändning: webbadresser (allt med ett schema, till exempel https://), IPv4-adresser, e-postadresser och strängar som ser ut som inloggningsuppgifter (till exempel password=… eller user:pass@host). Vår server upprepar detta och tar dessutom bort servernamn som skrivits utan adress — en andra genomgång som inte kan känna igen alla servernamn. Skriv ändå inga lösenord i din text — i en vanlig mening känner rensningen inte igen dem.

Rapporten bär ingen identifierare som knyter den till din enhet, bara ett slumpmässigt referensnummer som visas för dig. Med det kan du begära tillgång eller radering hos support@tunv.io. Rättslig grund är ditt samtycke genom att du skickar rapporten (artikel 6.1 a i GDPR). Lagringstid: 90 dagar.

8. Metadata och bilder (TMDB)

Tunvio kompletterar filmer och serier med beskrivningar, betyg, logotyper, affischer och åldersgränser från The Movie Database (TMDB). Det hör till hur katalogen visas och har inget eget reglage; de cachade metadata kan du radera under Inställningar → Data och lagring.

Beskrivningar, betyg och bildadresser begärs via vår proxy tmdb.tunv.io (avsnitt 3), inte direkt från TMDB. Bara det som förfrågan behöver överförs: vid sökning den rensade titeln och i förekommande fall utgivningsåret, annars TMDB-id:t och, för säsonger, säsongsnumret; varje förfrågan innehåller dessutom appspråket och, för streamingtillgänglighet, din enhets region. Vilket avsnitt du tittar på och hur långt det är överförs inte, och inte heller profil-, inloggnings- eller uppspelningsdata. Resultaten cachas på proxyn och på din enhet.

Själva bildfilerna kommer direkt från TMDB. Affischer, bakgrundsbilder, titellogotyper, stillbilder från avsnitt, streamingtjänsters logotyper samt foton av skådespelare och övrig medverkande personal hämtas av din enhet från TMDB:s bildserver image.tmdb.org, inte via vår proxy. TMDB får därför din IP-adress, den User-Agent som din enhet skickar (den som är inställd för din aktiva profil — som standard en generisk mediaspelarsträng) och den begärda bildens filsökväg, som identifierar just den affischen eller det fotot — utifrån den och din IP-adress kan TMDB se vilka titlar som visas — men inga inloggnings-, profil- eller uppspelningsdata. Det sker varje gång en bild inte (eller inte längre) är lagrad på din enhet (cachade bilder behålls i ungefär en vecka), så snart proxyn har returnerat bildadressen för en titel; liksom metadata har det inget eget reglage. Vad TMDB gör med dessa uppgifter styrs av deras egen integritetspolicy, som vi inte kan påverka.

Trailers. Trycker du på en trailer (inte på Samsung-tv-apparater) öppnar appen YouTube-appen eller webbläsaren. Det är din egen åtgärd utanför Tunvio; från och med då gäller integritetspolicyn för YouTube (Google), och videons adress lämnas vidare till den.

Hämta delade hoppmarkeringar. När du spelar upp ett avsnitt av en serie frågar Tunvio via samma proxy om andra tittare har bidragit med markeringar för intro och eftertexter för den säsongen (se nedan). Bara TMDB-id och säsongsnummer överförs — inte avsnitt, speltid eller titel; det passande avsnittet väljer appen på din enhet. Det som erbjuds är en knapp, aldrig ett automatiskt hopp.

Rättslig grund för allt detta är vårt berättigade intresse av bekväm visning och uppspelning (artikel 6.1 f i GDPR). Du kan invända (artikel 21 i GDPR): mot förfrågningarna om metadata och bilder via support@tunv.io, mot hämtningen av hoppmarkeringar med reglaget ”Visa delade hoppmarkeringar” under Inställningar → Data och lagring. För TMDB självt gäller deras villkor (https://www.themoviedb.org/privacy-policy); vi har ingen koppling till TMDB.

Onlineundertexter via Tunvio-proxyn (OpenSubtitles)

Söker du onlineundertexter (eller slår på automatisk hämtning — avstängd som standard) går förfrågan via vår proxy subs.tunv.io (avsnitt 3). Bara titelns TMDB- respektive IMDB-id — eller, i andra hand, rensad titel, år, säsongs- och avsnittsnummer — och de önskade språken överförs; inga profil-, inloggnings- eller uppspelningsdata. Proxyn frågar OpenSubtitles med vår åtkomst, du behöver inget eget konto; undertexterna cachas på proxyn och på din enhet. Rättslig grund är vårt berättigade intresse (artikel 6.1 f i GDPR). För OpenSubtitles gäller deras integritetspolicy (https://www.opensubtitles.com); vi har ingen koppling till OpenSubtitles.

Delade hoppmarkeringar (valfritt)

Du kan frivilligt bidra till de delade hoppmarkeringarna: hoppar du över ett intro eller går vidare till nästa avsnitt under eftertexterna skickar Tunvio den punkten, utan personkoppling, till vår tjänst tmdb.tunv.io/skip, som vi själva driver i Tyskland.

Endast med samtycke. Delningen är avstängd som standard och oberoende av reglaget ”Användningsdata och kraschrapporter”. Efter ditt första överhoppade intro frågar appen dig med en liten notis; svarar du inte förblir den avstängd, och efter tre obesvarade notiser slutar appen fråga. Samtycket gäller bara för den här enheten och förs inte över via enhetssynkroniseringen.

Per bidrag överförs bara: intro eller eftertexter, seriens TMDB-id, säsongs- och avsnittsnummer, avsnittets speltid och hoppunkten (vid intro positionen där du hoppade och där du landade, vid eftertexter positionen där du gick vidare), var och en avrundad till hela sekunder.

Överförs inte: titlar, leverantör, profiler, tidpunkten då du tittade samt någon som helst enhets-, installations- eller dagsidentifierare. Hopp via redan delade markeringar skickas inte tillbaka.

Samlat i stället för direkt. Bidragen samlas på din enhet (per avsnitt och typ bara det senaste) och skickas högst en gång per dag.

IP-adress. Den lagras inte (avsnitt 3). För att en enhet bara ska räknas en gång per avsnitt och dag hålls dessutom ett krypterat värde av pseudonym och avsnitt fram till nästa nyckelbyte och kastas sedan. Varken adressen eller pseudonymen skrivs till bidraget (berättigat intresse, artikel 6.1 f i GDPR).

Lagring och publicering. De nämnda värdena och mottagningsdagen (utan klockslag) lagras. För andra visas en markering först när flera oberoende bidrag från olika dagar stämmer överens — och då bara som mittvärde (median) med antal, aldrig som enskilt bidrag. Enskilda bidrag raderas helt efter 180 dagar. Kvar blir bara en redan publicerad markering, som median med antal bidrag och mottagningsdagar; motsäger senare tillräckligt många nya bidrag den, raderas även den.

Rättslig grund är ditt samtycke (artikel 6.1 a i GDPR, § 25.1 i TDDDG). Du återkallar det när som helst under Inställningar → Data och lagring → ”Dela hoppmarkeringar”; därefter skickas ingenting mer, och bidrag som ännu inte skickats raderas. Hämtningen av delade markeringar påverkas inte. Skickade bidrag bär ingen identifierare, och därför kan vi inte hänföra dem till dig, lämna ut uppgifter om dem eller radera dem enskilt (artikel 11 i GDPR, se avsnitt 12).

9. Uppdateringshämtning (tunv.io)

På Android och iOS hämtar Tunvio vid start och vid manuell kontroll en konfigurationsfil från https://tunv.io/app/config.json (avsnitt 3). Den innehåller bara uppgifter om appen: aktuell och lägsta stödda version samt nedladdnings- respektive butiksadresserna. Uppgifter om dina profiler, din leverantör eller innehåll överförs inte; om IP-adressen, se avsnitt 3. Rättslig grund är vårt berättigade intresse av en säker och uppdaterad app (artikel 6.1 f i GDPR).

Installerar du själv uppdateringar på Android utanför en butik kan appen ladda ner installationsfilen från den adress som anges i denna konfigurationsfil; den servern får då din IP-adress och de vanliga förfrågningsuppgifterna.

Juridiska dokument. När du öppnar integritetspolicyn, användarvillkoren, den juridiska informationen eller tillgänglighetsredogörelsen i appen försöker Tunvio på alla plattformar hämta den aktuella versionen från https://tunv.io/legal/ (tidsgräns sex sekunder); misslyckas det visas den kopia som medföljer appen. Bara förfrågan om filen görs — ingen information om profiler eller innehåll; om IP-adressen, se avsnitt 3. Rättslig grund är vårt berättigade intresse av att visa den aktuella texten (artikel 6.1 f i GDPR).

10. Enhetssynkronisering (iCloud / Google Drive / OneDrive / WebDAV)

Om du vill håller Tunvio profiler, favoriter, historik och inställningar synkroniserade mellan dina enheter. Det är avstängt som standard; du ansluter funktionen under Inställningar → Enhetssynkronisering och väljer vilka kategorier som ska följa med. Vi driver ingen synkroniseringsserver och tar aldrig emot dessa uppgifter — de går direkt till den lagring du väljer:

• iCloud (iOS) respektive Google Drive (Android): i det privata apputrymmet i ditt eget konto, som andra appar inte kan läsa.
• Microsoft OneDrive: du loggar in direkt hos Microsoft med en enhetskod; ditt lösenord anger du inte i appen. Microsoft ber då om åtkomst till dina OneDrive-filer — det kräver Microsoft för att appen ska kunna skapa en egen mapp; bara den mappen används. Du kan återkalla åtkomsten på account.live.com/consent/Manage.
• WebDAV: en server du själv väljer, till exempel ett eget Nextcloud eller en NAS. Adress och inloggningsuppgifter stannar på din enhet (avsnitt 2).

Dina profiler (server-URL, användarnamn) och föräldra-PIN-koden följer med. Lösenorden till dina IPTV-konton laddas inte upp; på en ny enhet anger du dem en gång. I M3U-, direkt-URL- och Stalker-profiler ingår åtkomsten dock i själva adressen (spellistans URL respektive MAC-adressen) och följer därför med.

Efter frånkopplingen ligger synkroniseringsfilen kvar i din lagring tills du raderar den (iCloud: Inställningar → ditt namn → iCloud → Hantera lagring; Google Drive: Inställningar → Hantera appar → radera dold appdata; OneDrive: radera appmappen; WebDAV: radera filen på din server).

Rättslig grund är ditt samtycke (artikel 6.1 a i GDPR), som du ger genom att ansluta och återkallar genom att koppla från. Apples (https://www.apple.com/legal/privacy), Googles (https://policies.google.com/privacy) och Microsofts (https://privacy.microsoft.com/privacystatement) integritetspolicyer gäller, respektive villkoren hos den som driver din WebDAV-server.

Synkning i hemnätverket (LAN)

Som komplement eller alternativ kan enheterna synka sina data direkt i det lokala nätverket — även på tv-apparater utan molnsynk. Även det är avstängt som standard: du parkopplar enheterna en gång med en sexsiffrig PIN-kod, därefter utbyter de data direkt med totalsträckskryptering; nyckeln finns bara på dina enheter. Eftersom ingen främmande lagring är inblandad följer lösenorden med här. Ingen server, ingen internetanslutning, ingen tredje part. Rättslig grund är ditt samtycke (artikel 6.1 a i GDPR), som du återkallar genom att ta bort parkopplingen eller stänga av funktionen.

11. Mottagare i korthet

12. Dina rättigheter

Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och invändning samt rätt att lämna in klagomål till en tillsynsmyndighet för dataskydd. Vänd dig då till support@tunv.io. Samtycken återkallar du när som helst med verkan för framtiden direkt i inställningarna; lokala uppgifter raderar du själv i inställningarna eller genom att avinstallera appen.

Rätt att invända (artikel 21 i GDPR). I den mån vi behandlar uppgifter på grundval av vårt berättigade intresse (avsnitt 3, 4.1, 8 och 9) kan du när som helst invända av skäl som hänför sig till din specifika situation — via e-post till support@tunv.io. För hämtningen av delade hoppmarkeringar räcker reglaget ”Visa delade hoppmarkeringar”.

Uppgifter som vi inte kan hänföra till dig (artikel 11 i GDPR). Automatiska felrapporter (avsnitt 7) och delade hoppmarkeringar (avsnitt 8) bär medvetet ingen identifierare som skulle låta oss hänföra dem till en person eller en enhet. Vi kan inte identifiera dig där, och rättigheterna i artiklarna 15–20 i GDPR gäller i den utsträckningen inte — såvida du inte lämnar ytterligare uppgifter som möjliggör en hänförelse (artikel 11.2 i GDPR). Din rätt att återkalla samtycke och att lämna in klagomål påverkas inte. Annorlunda är det för:

• felrapporter som du själv har skickat: med referensnumret hittar och raderar vi rapporten (avsnitt 7.1).
• enhetskopplingen: även där lagrar vi inget namn och inget konto, men du ser hela ditt hushålls bestånd under Inställningar → Premium och raderar själv poster där (avsnitt 5.1).

13. Ändringar

Vi anpassar denna policy när appen ändras. Den aktuella versionen finns på https://tunv.io/privacy-policy och i appen under Inställningar → Om → Integritetspolicy.

---

Den här webbplatsen: besöksstatistik

Det här avsnittet gäller bara webbplatsen tunv.io, inte appen. Själva appen innehåller ingen webbplatsstatistik; vad appen behandlar beskrivs ovan.

Vi räknar besök på webbplatsen med Umami, ett statistikprogram som vi själva kör på en egen server (stats.tunv.io). Det finns ingen tjänsteleverantör som får uppgifterna.

• Vad som räknas: den besökta sidan, sidan du kom från (referrer), webbläsare, operativsystem, enhetstyp, skärmstorlek, språk, landet (härlett från IP-adressen) och klick på nedladdningsknapparna (Google Play, APK).
• Vad som inte sker: inga cookies, inget som sparas i din enhets lagring, ingen lagring av din IP-adress, ingen spårning mellan webbplatser, inget utlämnande till tredje part. Vi respekterar inställningen ”Do Not Track” i din webbläsare.
• Rättslig grund: berättigat intresse (artikel 6.1 f i GDPR) av att förstå hur webbplatsen används och förbättra den. Eftersom varken cookies eller enhetslagring är inblandade krävs inget samtycke.
• Din rätt att invända: du kan när som helst invända mot analysen – skriv till oss via kontaktuppgifterna i den juridiska informationen, eller slå på ”Do Not Track” i din webbläsare.
• Lagringstid: uppgifterna raderas så snart de inte längre behövs för detta ändamål.