Personvern og informasjonskapsler

1. Behandlingsansvarlig

Filpark AS er behandlingsansvarlig for personopplysningene som behandles gjennom FlixSherpa.

• Organisasjonsnummer: [Organisasjonsnummer — venter på formell stiftelse av Filpark AS]
• Adresse: [Forretningsadresse]
• Kontakt for personvernhenvendelser: personvern@filpark.no

2. Hvilke personopplysninger vi behandler

Når du bruker FlixSherpa, kan vi behandle følgende opplysninger:

Kontoopplysninger

• E-postadresse
• Passord (lagres kun som en kryptografisk hash, aldri i klartekst)
• Brukernavn (valgfritt)
• Preferanser: visningsspråk, foretrukne lyd-språk, maks aldersgrense og hvilke strømmetjenester du abonnerer på
• Om du har samtykket til å motta nyhetsbrev (ja/nei), sammen med tidspunktet for samtykket og hvilken versjon av samtyketeksten du godtok. Dette lagres kun dersom du krysset av for nyhetsbrev ved registrering (se punkt 3).

Bruksdata

• Dine likt/ikke-interessert-valg fra sveipingen og terningkast på titler du har sett
• Ønskeliste
• Søkehistorikk, inkludert fritekst-søk du skriver inn
• IP-adresse behandles for anonyme søk (uten innlogget konto) som et tiltak mot misbruk og for å håndheve bruksgrenser. For innloggede kontoer knytter vi ikke søk til IP-adresse på samme måte.
• Innløste kampanjekoder (koden og hvilket abonnementsnivå den ga), lagret så lenge kontoen finnes — for å administrere tilgangsnivået ditt og hindre at samme kode brukes flere ganger av deg.
• Deltakelse i «Se sammen»-økter: hvilke økter du er med i, når du ble med, valgene dine for deling i økten, og stemmene og vetoene dine på titler i økten. Se punkt 6 for hva de andre deltagerne faktisk får se, og hvor lenge dette lagres.

Sikkerhetslogger

• IP-adresse (og portnummer der dette lar seg fange) ved opprettelse av brukerkonto, og ved innlogging fra en ny enhet. Se punkt 7 for lagringstid.

Tjenerlogger og besøksstatistikk

• Nettserveren vår logger automatisk alle forespørsler til nettstedet, også fra besøkende uten konto: IP-adresse, tidspunkt, hvilken side du ba om, svarkoden, nettlesertype og hvilken side du eventuelt kom fra. Loggene ligger på våre egne servere i Norge og deles ikke med noen. En filtrert kopi av et mindre utvalg av disse feltene (ikke hvilken side du kom fra) sendes også til et eget internt loggsystem hos oss — fortsatt bare våre egne servere i Norge — som vi bruker til drift og sikkerhetsovervåking, for eksempel til å oppdage automatiserte angrep.
• Fra disse loggene lager vi hver natt en anonym besøksstatistikk: hvor mange som besøker nettstedet, hvilke sider som leses, omtrent hvor lenge et besøk varer, hvilke nettsteder besøkende kommer fra, og hvor mange som oppretter konto. Statistikken inneholder bare sammenlagte tall — ingen IP-adresser, og ingenting som kan knyttes til deg. Tall som er så små at de i teorien kunne pekt ut én enkelt besøkende, slås sammen med andre før de lagres.
• Vi bruker ingen informasjonskapsler, ingen sporingspiksler og ingen ekstern analysetjeneste til dette. Statistikken regnes ut på våre egne servere, av opplysningene nettleseren din uansett sender når du ber om en side. Se punkt 7 for hvor lenge dette lagres.

3. Formål og behandlingsgrunnlag

• Levere tjenesten (innlogging, personlige anbefalinger, sveiping, søk og ønskeliste). Behandlingsgrunnlag: oppfyllelse av avtalen med deg (personvernforordningen art. 6 nr. 1 bokstav b).
• Beskytte tjenesten mot misbruk og håndheve bruksgrenser (f.eks. IP-basert begrensning for anonyme søk). Behandlingsgrunnlag: berettiget interesse (art. 6 nr. 1 bokstav f).
• Oppdage og etterforske misbruk av brukerkontoer (f.eks. kontokapring), gjennom sikkerhetslogger med IP-adresse ved kontoopprettelse og ved innlogging fra ny enhet. Behandlingsgrunnlag: berettiget interesse (art. 6 nr. 1 bokstav f). Se punkt 2 og 7.
• Drifte, feilsøke og sikre nettstedet ved hjelp av tjenerlogger (se punkt 2), blant annet for å finne feil og oppdage misbruk som automatiserte angrep og overbelastning. Behandlingsgrunnlag: berettiget interesse (art. 6 nr. 1 bokstav f). Du kan protestere mot denne behandlingen, se punkt 8.
• Lage anonym besøksstatistikk for å forstå hvilke deler av tjenesten som brukes, og forbedre den. Selve utregningen gjøres på tjenerloggene; personvernforordningen art. 5 nr. 1 bokstav b regner viderebehandling for statistiske formål som forenlig med det opprinnelige formålet, og behandlingsgrunnlaget er berettiget interesse (art. 6 nr. 1 bokstav f). Resultatet er anonymt og er ikke lenger personopplysninger.
• Sende deg nyhetsbrev og anbefalinger på e-post, dersom du krysset av for dette ved registrering. Behandlingsgrunnlag: ditt samtykke (personvernforordningen art. 6 nr. 1 bokstav a). Dette er valgfritt og ikke nødvendig for å bruke tjenesten. Du kan når som helst trekke tilbake samtykket — foreløpig ved å kontakte oss på personvern@filpark.no (en selvbetjent avmeldingsløsning er ikke tilgjengelig ennå). Å trekke tilbake samtykket påvirker ikke lovligheten av utsendelser gjort før tilbaketrekkingen.
• Innebygd innhold (YouTube-trailere) som krever informasjonskapsler ut over de strengt nødvendige. Behandlingsgrunnlag: ditt samtykke (art. 6 nr. 1 bokstav a), som du når som helst kan trekke tilbake.
• Vise annonser. Generiske, ikke-tilpassede annonser vises på grunnlag av berettiget interesse (art. 6 nr. 1 bokstav f) — dette finansierer tjenesten. Dette gjelder både gratisbrukere og betalende abonnenter; betalende abonnenter ser færre annonser, men annonser fjernes ikke helt. Personlig tilpassede annonser krever i tillegg ditt samtykke (art. 6 nr. 1 bokstav a), som du når som helst kan trekke tilbake.

4. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler i tre kategorier. Strengt nødvendige kapsler settes uten samtykke fordi tjenesten ikke fungerer uten dem. Øvrige kategorier krever ditt samtykke, som du styrer selv:

Vi bruker ikke informasjonskapsler til statistikk eller besøksmåling. Besøksstatistikken vår regnes ut på våre egne servere uten å lagre eller lese noe på enheten din (se punkt 2).

5. Hvem vi deler opplysninger med

Vi selger ikke personopplysninger. For å levere tjenesten benytter vi enkelte databehandlere som behandler opplysninger på våre vegne og etter våre instrukser:

• Anthropic (Claude AI) — tolker fritekst-søk du skriver inn, slik at vi kan gjøre om naturlig språk til søkekriterier. Søketeksten din kan inneholde personopplysninger dersom du selv skriver slikt inn. Vi har en databehandleravtale med Anthropic, og deres vilkår forbyr dem å bruke innholdet i søkene dine til å trene opp språkmodeller.
• Postmark — sender e-post fra oss (f.eks. bekreftelse av e-postadresse og, dersom du har samtykket, nyhetsbrev — se punkt 3), og behandler dermed e-postadressen din.
• Google Ireland Ltd. — for innebygd YouTube-innhold (kun dersom du samtykker) og for annonsering (se punkt 4; samtykker du til annonsekategorien, kan annonsene tilpasses, ellers vises generiske annonser). Velger du å logge inn med Google-kontoen din («Fortsett med Google»), mottar Google i tillegg tidspunktet for innloggingen og IP-adressen din som en del av selve innloggingsforespørselen — vi lagrer selv kun den e-postadressen og kontoidentifikatoren Google bekrefter til oss, ikke noe passord (vi har aldri tilgang til Google-passordet ditt).
• Domeneshop — norsk leverandør som drifter domenet vårt og mottar e-post sendt til personvern@filpark.no, dersom du tar kontakt med oss om personvern.

I tillegg deles enkelte opplysninger med andre deltagere i en «Se sammen»-økt du selv velger å bli med i. Det er ikke en databehandler, men en deling du selv utløser — se punkt 6 for nøyaktig hva som deles.

Vi kan også utlevere personopplysninger til politi, påtalemyndighet eller domstol dersom vi er rettslig forpliktet til det, for eksempel ved en rettslig kjennelse eller edisjonsplikt. Dette gjelder alle typer opplysninger vi behandler om deg (se punkt 2), ikke bare sikkerhetsloggene nevnt i punkt 7.

Selve tjenesten kjører på egne servere i Norge; katalogdata om filmer og serier hentes inn fra eksterne kilder, men vi sender ikke dine personopplysninger til disse kildene. Der en databehandler er lokalisert utenfor EU/EØS, sørger vi for et gyldig overføringsgrunnlag.

6. «Se sammen» (delte økter)

«Se sammen» lar deg finne noe å se sammen med andre: én deltager oppretter en økt og deler en lenke eller QR-kode, og de som blir med sveiper hver for seg på de samme titlene.

Hva de andre deltagerne ser

De andre deltagerne ser nicknamet ditt, og hvor mange som har markert en tittel aktuell — aldri hvem som har stemt hva. Veto er det eneste unntaket: legger du ned et veto, ser gruppen at det var du.

De andre får aldri se sveipehistorikken din, terningkastene dine, ønskelisten din eller smaksprofilen din.

Men noe kan likevel utledes

I en økt med få deltagere kan de andre utlede hva du har sett og hva du liker, selv om vi aldri viser dem dataene dine. Med to deltagere peker et «1 ja / 1 nei» uunngåelig på en bestemt person.

I tillegg er titlene som dukker opp i økten formet av deltagernes smaksprofiler og av hva de har sett, dersom de har valgt at dette skal telle med. Med svært få deltagere kan de andre derfor lese en del ut av hva som foreslås, uten at vi har vist dem noen av opplysningene dine. Dette er en konsekvens av at funksjonen skal virke i det hele tatt — du skal bare vite det før du blir med.

Behandlingsgrunnlag

• Selve deltakelsen — å bli med i en økt, sveipe, se de samlede tallene og legge ned veto — behandles for å levere tjenesten du selv har bedt om ved å åpne invitasjonen. Behandlingsgrunnlag: oppfyllelse av avtalen med deg (art. 6 nr. 1 bokstav b).
• De tre valgfrie delingsvalgene du tar når du blir med (om titler du allerede har sett kan foreslås inn, om smaksprofilen din skal telle inn i gruppens forslag, og om sveipene dine i økten også skal telle inn i din vanlige smaksprofil) behandles på grunnlag av ditt samtykke (art. 6 nr. 1 bokstav a). De er genuint valgfrie — funksjonen virker uten dem — og du kan endre dem når som helst inne i økten.

Forlater du en økt, opphører behandlingen. Stemmene og vetoene dine beholdes i 24 timer, slik at alt kommer tilbake hvis du blir med igjen i løpet av det døgnet. Deretter slettes de, sammen med deltagerraden din og «foreslått av»-merkingen på titler du har foreslått.

Hvor lenge en økt lever

Blir det ikke avgitt en eneste stemme eller et veto i en økt på to måneder, varsles den som administrerer økten i appen. Går det tre måneder uten stemmer eller vetoer, slettes økten automatisk, med deltagerliste, titler, stemmer, vetoer og invitasjonslenker. Den som administrerer økten kan naturligvis slette den selv når som helst, og du kan når som helst forlate den.

7. Hvor lenge vi lagrer opplysningene

Kontoopplysninger og bruksdata lagres så lenge du har en aktiv konto, med mindre du ber om sletting. Anonyme økter og tilhørende data slettes automatisk etter en periode med inaktivitet. Du kan når som helst be oss slette opplysninger, se punkt 8.

«Se sammen»-økter har sin egen, kortere lagringstid: en økt uten en eneste stemme eller et veto på tre måneder slettes automatisk, med varsel til den som administrerer den etter to måneder. Forlater du en økt, slettes stemmene og vetoene dine etter 24 timer. Se punkt 6.

Sikkerhetslogger (IP-adresse ved kontoopprettelse og ved innlogging fra ny enhet, se punkt 2) lagres i 3 måneder, deretter slettes de automatisk. Disse opplysningene utleveres kun ved lovpålagt krav fra politi/påtalemyndighet, eller til deg selv ved en innsynsforespørsel.

Tjenerlogger (se punkt 2) lagres i 30 dager på den ordinære serveren, deretter slettes de automatisk. Den filtrerte kopien i vårt interne loggsystem for drift/sikkerhetsovervåking slettes innen 32 dager.

Den anonyme besøksstatistikken vi regner ut fra loggene, inneholder ingen personopplysninger, og er derfor ikke omfattet av personvernreglenes krav til lagringstid. Vi setter likevel en grense: daglige tall lagres i 25 måneder — lenge nok til å sammenligne med samme periode året før — og deretter beholder vi bare tall per måned, uten tidsbegrensning.

8. Dine rettigheter

Du har blant annet rett til å be om:

• innsyn i hvilke opplysninger vi behandler om deg,
• retting av uriktige opplysninger,
• sletting av opplysninger («retten til å bli glemt»),
• begrensning av eller innsigelse mot behandlingen, og
• å få utlevert opplysningene dine (dataportabilitet).

Deler av opplysningene dine kan du administrere og slette selv fra profilsiden (f.eks. sveip, vurderinger, ønskeliste og søkehistorikk). Under «Farlig sone» på profilsiden kan du også slette hele kontoen din selv, med umiddelbar virkning. For andre henvendelser om personvern, kontakt oss på personvern@filpark.no. Du kan også trekke tilbake et samtykke når som helst via Cookie-innstillinger.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

9. Kontakt

Har du spørsmål om denne erklæringen eller om hvordan vi behandler personopplysninger, kontakt Filpark AS på personvern@filpark.no.

10. Endringer

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Gjeldende versjon er alltid tilgjengelig på denne siden, med dato for siste oppdatering øverst.