Personvernerklæring

1. Behandlingsansvarlig

Nova Mentis AS er behandlingsansvarlig for personopplysninger i My WatchList.

• Organisasjonsnummer: 935 511 380
• Postadresse: Søndre Lensmannsveg 13, 3740 Skien
• Kontakt for personvern: mywatchlist@novamentis.no

2. Opplysninger vi behandler

Når du oppretter og bruker en konto, behandler vi:

• e-postadresse, intern bruker-ID og innloggingsinformasjon;
• et visningsnavn som som standard avledes fra delen av e-postadressen før @;
• valgt land og språk;
• listene dine, filmer og serier du legger til, status, personlige vurderinger, kommentarer og tilhørende tidsstempler;
• søketekst, språk og valgt land mens søket behandles;
• tekniske sikkerhetsdata som antall forespørsler i et tidsvindu;
• tekniske logger som er nødvendige for sikkerhet, drift og feilsøking.

Appen ber ikke om tilgang til kontakter, posisjon, kamera, mikrofon eller bilder. Den inneholder ikke annonser eller sporings-SDK-er.

3. Formål og behandlingsgrunnlag

Opplysningene brukes for å:

• opprette og sikre kontoen din;
• lagre og synkronisere listene dine på tvers av enheter;
• finne film- og serieinformasjon og vise strømmetilgjengelighet;
• forebygge misbruk og beskytte tjenesten;
• rette feil og yte brukerstøtte når du ber om det.

Behandlingen er nødvendig for å levere tjenesten du ber om, oppfylle avtalen med deg og ivareta legitim interesse i sikker og stabil drift. Der samtykke er påkrevd, innhentes det særskilt.

4. Tjenesteleverandører

Vi bruker følgende leverandører for å levere tjenesten:

• Supabase for innlogging, database, serverfunksjoner og teknisk drift;
• Google når du velger Google-innlogging;
• TMDB for film- og serieinformasjon og søk;
• JustWatch-data formidlet gjennom TMDB for strømmetilgjengelighet.

TMDB mottar søketekst, språk og land fra vår server, men ikke e-postadressen eller bruker-ID-en din. Leverandørene kan behandle nødvendige tekniske data etter sine avtaler og personvernvilkår. Vi selger ikke personopplysninger og bruker dem ikke til målrettet reklame.

5. Lagring og sikkerhet

Data overføres kryptert med HTTPS. Databasetilgang er beskyttet med radnivåsikkerhet, slik at innloggede brukere bare får tilgang til egne data. Administrative nøkler ligger kun i beskyttede serverfunksjoner og er ikke med i appen.

Kontodata lagres så lenge kontoen finnes. Tekniske begrensningsdata lagres bare så lenge de er nødvendige for misbruksvern.

Dersom du selv sender en feilrapport til Nova Mentis AS, slettes rapporten og eventuelle vedlegg senest 90 dager etter at vi mottok den. Opplysninger som fortsatt er nyttige for å rette en feil, kan etter dette bare beholdes som en anonymisert teknisk beskrivelse som ikke kan knyttes til en bruker.

Ved kontosletting fjernes kontoen og tilknyttede data fra de aktive systemene. Rester kan finnes i Supabase sine krypterte, roterende databasesikkerhetskopier i opptil 30 dager, avhengig av gjeldende abonnement. Slike sikkerhetskopier brukes bare til nødvendig katastrofegjenoppretting og overskrives ved normal rotasjon. Nova Mentis AS oppretter ikke egne varige kopier av slettede appdata.

6. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandlingen der regelverket gir deg rett til det. Du kan også klage til Datatilsynet.

Du kan slette kontoen direkte i appen under Innstillinger → Slett konto og alle data. Uten tilgang til appen kan du følge fremgangsmåten på siden Slett konto.

7. Barn og endringer

Tjenesten inneholder ikke innhold som er laget for å være skadelig eller aldersbegrenset, men den er heller ikke utformet spesielt for barn. Oppgitt målgruppe i Google Play er 13 år og eldre. Brukere under 13 år skal ikke opprette konto uten godkjenning fra forelder eller verge.

Vesentlige endringer i erklæringen publiseres på denne siden med ny oppdateringsdato.