UTKAST – ikke juridisk gjennomgått. Teksten må kontrolleres av en jurist før den tas i bruk, og feltene merket [PLASSHOLDER] må fylles ut.

Personvernerklæring

Sist endret: [PLASSHOLDER: dato]

1. Hvem er ansvarlig

Mimir Lineage drives av [PLASSHOLDER: fullt navn] som privatperson, [PLASSHOLDER: postadresse]. Spørsmål om personvern sendes til [PLASSHOLDER: e-postadresse]. Behandlingsansvarlig for kontoene og for det tjenesten selv bestemmer – lagring, deling og sikkerhet – er driveren av Mimir Lineage.

2. Om tjenesten

Mimir Lineage er et verktøy for slektsforskning i en lukket beta. Du legger selv inn opplysninger om personer, deres relasjoner og kildene opplysningene bygger på. Trærne er private: bare personer du inviterer, ser dem.

3. Hvilke opplysninger vi behandler

• Kontoen din: navn, e-postadresse, språk, passordet ditt som en sikker hash (aldri i klartekst), passnøkler (bare den offentlige nøkkelen) og eventuelle innstillinger for totrinnsinnlogging.
• Det du registrerer i trærne: personer – også levende –, navn, datoer, steder, relasjoner, kilder, avskrifter og bilder av kilder. Posisjon, kameradata og annen metadata fjernes fra bilder når de lastes opp.
• Endringshistorikk: hvem som endret hva i et tre, og når. Den er synlig for medlemmene av treet.
• Tekniske logger: hendelser for drift og sikkerhet, med interne id-er – aldri navn, e-postadresser eller innholdet i trærne.
• E-post vi sender: bekreftelse av e-postadresse, tilbakestilling av passord, invitasjoner og kvitteringer for viktige endringer.
• Ventelista: e-postadressen og språket du meldte deg på med, og når du bekreftet og ble invitert. Ubekreftede adresser slettes etter 7 dager, inviterte 90 dager etter at invitasjonen er sendt.

Vi ber aldri om fødselsnummer, og du skal ikke registrere det.

4. Formål og rettslig grunnlag

• Å levere tjenesten du har bedt om – konto, trær, deling (avtale, personvernforordningen art. 6 nr. 1 bokstav b).
• Sikkerhet, misbruksvern og feilsøking (berettiget interesse, art. 6 nr. 1 bokstav f).
• Opplysninger om andre personer i trærne: du er ansvarlig for at du har lov til å registrere dem. Tjenesten verner levende personer ekstra – se punkt 6 – og behandler dem ut fra en berettiget interesse i slektsforskning med strenge begrensninger. [PLASSHOLDER: vurderes av jurist]

5. Hvem som får tilgang

• Medlemmene du inviterer til et tre, med den rollen du gir dem.
• Brukerstøtte bare når eieren av treet uttrykkelig har gitt tidsbegrenset tillatelse. Tilgangen er bare til lesing, og hvert oppslag vises for eieren.
• Databehandlere: e-postleverandør [PLASSHOLDER: leverandør og land]. Under betaen kjøres tjenesten på maskinvare i Norge som driveren selv eier. [PLASSHOLDER: sikkerhetskopiering – leverandør og land]

Vi selger ikke opplysninger, bruker dem ikke til reklame og deler dem ikke med andre.

6. Vern av levende personer

En person regnes som levende med mindre død eller begravelse er registrert, eieren har markert personen som død, eller fødselen er mer enn 110 år siden. Levende personer vises bare for medlemmer som eieren uttrykkelig har gitt tilgang. Opplysninger som adopsjon, donor, surrogati, kjønnsbekreftelse og tidligere navn for levende personer krever en ekstra tillatelse.

7. Lagring og sletting

• Kontoen lagres til du sletter den. Du kan slette kontoen selv når du ikke lenger eier noen trær.
• Et tre lagres til eieren sletter det. Da slettes alt i treet – personer, kilder, bilder og endringshistorikk.
• Tekniske logger slettes etter [PLASSHOLDER: antall dager].
• Sikkerhetskopier slettes etter [PLASSHOLDER: antall dager].

8. Dine rettigheter

Du har rett til innsyn, retting, sletting og dataportabilitet. Mye av dette kan du gjøre selv: endre opplysninger i appen, laste ned et tre som JSON-fil og slette treet eller kontoen. Du kan også protestere mot behandling og be om begrensning. Ta kontakt på [PLASSHOLDER: e-postadresse]. Du kan klage til Datatilsynet.

9. Hvis du er registrert i noens tre

Har noen lagt inn opplysninger om deg, og ønsker du det ikke, kan du kontakte oss på [PLASSHOLDER: e-postadresse] – også om du ikke har konto. Vi kontakter eieren av treet og sørger for at opplysningene om deg blir rettet eller fjernet når du har krav på det.

10. Informasjonskapsler

Vi bruker bare informasjonskapsler som er nødvendige for at innloggingen og sikkerheten skal virke. Ingen sporing, ingen analyseverktøy fra tredjeparter.

11. Endringer

Vesentlige endringer i denne erklæringen varsles på e-post før de trer i kraft.