Pravila privatnosti

Datum stupanja na snagu: 1. lipnja 2026. Posljednja izmjena: 1. lipnja 2026. Aplikacija: PrvITV ("Aplikacija") Izdavač: domadore ("mi", "nas", "naš") Kontakt: domadore.cuki@gmail.com

Hrvatska verzija je prijevod za vašu udobnost. Engleska verzija je mjerodavna u slučaju razlike u tumačenju.

1. Sažetak

PrvITV je generička aplikacija za reprodukciju medija koja se povezuje na IPTV servise na koje ste vi sami pretplaćeni. Mi ne pružamo streaming servis, ne hostamo nikakav sadržaj i ne šaljemo vaše podatke na naše servere.

Ova politika privatnosti objašnjava jednostavnim jezikom što PrvITV prikuplja, a što ne, te koja su vaša prava prema Općoj uredbi o zaštiti podataka (GDPR), Zakonu o provedbi Opće uredbe o zaštiti podataka i zakonu o zaštiti potrošača.

2. Što NE prikupljamo

Ovo izričito navodimo jer je neuobičajeno za modernu aplikaciju:

• Bez analitike. Ne koristimo Google Analytics, Firebase Analytics, Mixpanel niti bilo koji sličan servis za praćenje.
• Bez reklama. Aplikacija ne sadrži reklame, niti reklamne identifikatore (IDFA, AAID).
• Bez third-party tracking pixela, beacona ili skripti.
• Bez korisničkih računa na našoj infrastrukturi. Ne registrirate se kod nas. Nemamo bazu korisnika.
• Bez telemetrije. Ne mjerimo upotrebu funkcija, trajanje sesije, ponašanje korisnika.
• Bez podataka o lokaciji.
• Bez pristupa kontaktima, kalendaru, mikrofonu, kameri ili pohrani osim onoga što je nužno za rad aplikacije (internet veza).
• Nijedan podatak se ne šalje ni na koji server pod kontrolom Izdavača.

3. Podaci koje vi unesete i način pohrane

Aplikacija pohranjuje sljedeće informacije isključivo lokalno na vašem uređaju:

3.1 Pristupni podaci IPTV pružatelja

Kada se prijavite na svog IPTV pružatelja kroz PrvITV (Xtream Codes korisničko ime i lozinka ili M3U playlist URL), na vaš uređaj se sprema:

• URL pružateljevog servera
• Korisničko ime
• Lozinka (gdje je primjenjivo)
• URL M3U playliste

Način pohrane: Android EncryptedSharedPreferences koristeći AES-256-GCM enkripciju s ključevima koje drži Android Keystore sustav. To znači da su vaši podaci enkriptirani u mirovanju i vezani za vaš uređaj — ne mogu ih čitati druge aplikacije, niti mi, niti se mogu izvući u čistom tekstu bez otključavanja uređaja.

3.2 Korisničke postavke i lokalno stanje

Aplikacija na vaš uređaj sprema:

• Favoriti (kanali, filmovi, serije sa zvjezdicom)
• "Nastavi gledanje" pozicije i povijest zadnje gledanog
• Odabrani jezik (hrvatski / engleski / njemački)
• Cache specifičan za pružatelja (liste kanala, EPG, kategorije) radi brzine
• Per-kanal transcode postavke (samo Windows verzija)

3.3 Crash log-ovi

Ako se Aplikacija sruši, lokalni izvještaj (stack trace, verzija aplikacije, verzija Androida, model uređaja, stanje thread-ova) zapisuje se u app-private storage na vašem uređaju na lokaciji Android/data/com.prvitv.tv/files/crashes/.

Ti izvještaji se nikada ne šalju nama automatski. Postoje samo za vašu dijagnostiku. Ako odlučite neki dobrovoljno poslati support adresi, to je vaš izbor.

U budućoj verziji možda dodamo opcijski opt-in cloud crash reporting servis. Ako to učinimo, ova Pravila će biti ažurirana i bit će vam ponuđeno da odabirete — neće biti uključeno po defaultu.

3.4 Komunikacija s vašim IPTV pružateljem

Kada koristite Aplikaciju, ona šalje mrežne zahtjeve direktno s vašeg uređaja na server koji ste konfigurirali (vaš IPTV pružatelj). Ti zahtjevi koriste standardne protokole IPTV pružatelja (Xtream Codes API ili M3U HTTP zahtjevi).

• Mi nismo strana u toj komunikaciji.
• Ne proxy-ramo, ne presrećemo, ne logiramo niti analiziramo te zahtjeve.
• Ne znamo koje kanale gledate.
• Vaš IPTV pružatelj može voditi log vaše aktivnosti pod vlastitom politikom privatnosti, koja je nezavisna od ove Politike. Politiku vašeg pružatelja trebate pročitati zasebno.

4. Dopuštenja Aplikacije

Aplikacija traži sljedeća Android dopuštenja:

Aplikacija ne traži pristup: kontaktima, kalendaru, SMS-u, mikrofonu, kameri, lokaciji, vanjskoj pohrani, accessibility servisima, niti device admin pravima.

5. Privatnost djece

PrvITV nije namijenjen djeci mlađoj od 16 godina. Ne prikupljamo svjesno nikakve podatke od djece. Budući da od nikoga ne prikupljamo podatke, to je strukturno zajamčeno.

Ako ste roditelj ili skrbnik i smatrate da je vaše dijete koristilo Aplikaciju na način koji vas zabrinjava, kontaktirajte nas — premda na našoj strani nema podataka za brisanje, rado ćemo savjetovati.

6. Čuvanje i brisanje podataka

Svi podaci opisani u poglavlju 3 čuvaju se isključivo na vašem uređaju. Za brisanje:

• Deinstalirajte Aplikaciju — uklanja sve pohranjene podatke.
• Obrišite podatke aplikacije preko Android Postavke → Aplikacije → PrvITV → Pohrana → Obriši podatke — isti efekt bez deinstalacije.
• Odjavite se unutar Aplikacije — uklanja pristupne podatke ali zadržava favorite i jezik.

Na našoj strani nema podataka za brisanje jer ništa nije pohranjeno kod nas.

7. Vaša prava prema GDPR-u i hrvatskom zakonu

Iako ne držimo nikakve osobne podatke o vama, imate sljedeća prava:

• Pravo na pristup (čl. 15. GDPR) — možete pitati koje podatke držimo. Naš odgovor će uvijek biti: nikakve.
• Pravo na brisanje ("pravo na zaborav", čl. 17. GDPR) — možete obrisati sve lokalne podatke deinstalacijom (poglavlje 6) ili tražiti potvrdu od nas.
• Pravo na prijenos podataka (čl. 20. GDPR) — vaši favoriti i postavke mogu se backupirati preko ugrađenog Android mehanizma ako je uključen u postavkama uređaja.
• Pravo na prigovor i ograničenje obrade (čl. 21–22 GDPR) — nema obrade na koju biste mogli prigovoriti.
• Pravo na pritužbu nadzornom tijelu — u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP).

Za ostvarivanje bilo kojeg od ovih prava ili za pitanje, pišite na domadore.cuki@gmail.com. Odgovorit ćemo u roku od 30 dana kako zahtijeva GDPR.

8. Sigurnost podataka

Budući da ne šaljemo vaše podatke nigdje, primarna sigurnosna kontrola je na vašem uređaju:

• Pristupni podaci pružatelja enkriptirani su pomoću AES-256-GCM kroz Android EncryptedSharedPreferences s ključevima zaštićenim Android Keystore-om.
• Aplikacija je potpisana release ključem i distribuira se samo kroz Google Play Store zbog osiguravanja integriteta.
• Cleartext HTTP promet je dopušten jer mnogi IPTV pružatelji ne podržavaju HTTPS — to je nužno za rad Aplikacije. Koristimo network_security_config umjesto blanket flag-a.

Vi ste odgovorni za:

• Držanje vašeg uređaja zaključanim jakim PIN-om, lozinkom ili biometrijom.
• Nedijeljenje pristupnih podataka s drugima.
• Razumijevanje da M3U playlist URL sadrži vaše pristupne podatke u čistom tekstu; tko vidi URL, ima pristup vašem IPTV računu.

9. Međunarodni korisnici

Aplikacija se izdaje iz Republike Hrvatske (Europska unija). Ako koristite Aplikaciju izvan EU, može se primjenjivati i vaš lokalni zakon o privatnosti. Budući da ne prikupljamo niti šaljemo osobne podatke, malo je vjerojatno da će vaš lokalni propis nametnuti dodatne obaveze nama — ali vi ostajete vezani vašim lokalnim zakonom u korištenju Aplikacije.

10. Izmjene ovih Pravila

Možemo povremeno ažurirati ova Pravila, na primjer zbog novih funkcionalnosti (kao što je opcijski cloud crash reporting). "Posljednja izmjena" datum na vrhu odražava najnoviju izmjenu.

Ako je izmjena materijalna (na primjer, dodavanje bilo kakvog prikupljanja podataka), mi ćemo:

• Ažurirati Pravila na ovoj stranici
• Prikazati in-app obavijest pri sljedećem pokretanju
• Zatražiti obnovljeni pristanak gdje je to zakonom propisano

11. Third-party servisi

Aplikacija koristi sljedeće open-source biblioteke koje rade isključivo na vašem uređaju i ne šalju podatke svojim autorima:

• AndroidX Media3 (ExoPlayer) — reprodukcija videa
• AndroidX Compose — korisničko sučelje
• Kotlin Coroutines i Serialization
• Ktor — HTTP klijent
• Coil — učitavanje slika za logotipe i postere
• AndroidX Security Crypto — enkripcija pristupnih podataka

Cijeli popis licenci dostupan je u "O aplikaciji" ekranu.

12. Kontakt

Pitanja o ovim Pravilima privatnosti, ostvarivanje vaših prava, ili bilo kakve nedoumice oko privatnosti:

Email: domadore.cuki@gmail.com Izdavač: domadore Nadležnost: Republika Hrvatska

Nastojimo odgovoriti u roku od 7 radnih dana, a najkasnije 30 dana kako zahtijeva članak 12. GDPR-a.

Engleska verzija ovih Pravila je mjerodavna. Hrvatski prijevod je samo radi vaše udobnosti.