Security

A10. Tillgänglighet, drift och support

GeneaProof ska ge samma centrala arbetsflöden i väglett, balanserat och professionellt läge utan att försvaga integritet eller evidensmodell. Den svenska mikroföretagsbedömningen och tjänsteexemptionen dokumenteras för launch. GeneaProof fortsätter ändå frivilligt med tangentbordsstöd, synligt fokus, semantiska etiketter, läsbar kontrast, skalbara layouter, skärmläsarstruktur och LTR-/RTL-stöd. Tjänsten påstår inte lagstadgad certifiering eller perfekt överensstämmelse.

Publik driftstatus är en tidsstämplad syntetisk observation och inte en garanti eller SLA. Planerat underhåll och incidenter kan påverka åtkomst. Slutliga supportkanaler, svarsmål och incidentansvar ska publiceras först när de är operativt bemannade.

A11. Säkerhet, backup och export

GeneaProof använder åtkomstkontroller, privata arbetsytor, revisionsspår och säkerhetskopierings-/exportfunktioner. Ingen internetbaserad tjänst kan garantera absolut säkerhet eller oavbruten tillgänglighet. Användaren ska använda ett starkt unikt lösenord, hålla kontaktuppgifter aktuella och omedelbart rapportera misstänkt intrång.

Användaren kan exportera sin arbetsyta och bör behålla egna aktuella säkerhetskopior av oersättligt källmaterial. GeneaProof ska inte påstå antivirus- eller dokumentreningstäckning för filer som inte faktiskt passerat en godkänd skanner.

B4. Mottagare, biträden och överföringar

Aktiva leverantörer är Vercel för applikationsdrift, Supabase för databas, Auth och Storage, Stripe/Link för betalning och merchant-of-record-funktion, Resend för konto- och säkerhetsmejl samt Microsoft Clarity för valfri analys på avgränsade publika sidor efter samtycke. Clarity kan behandla pseudonyma identifierare, sidadress, enhets- och prestandauppgifter samt klick-, scrollnings- och DOM-interaktion i Microsoft Azure; GeneaProof skickar inte egna konto-id:n, e-postadresser, forskningsposter eller egna användaridentifierare till Clarity. Resend behandlar minst mottagaradress, metadata och meddelandeinnehåll och lagrar konto-, logg- och API-data i USA även när utskick dirigeras från Irland. Aktuell leverantör, ändamål, datakategori, region och överföringsmekanism ska framgå i den publika underbiträdeslistan.

För varje överföring utanför EU/EES ska policyn ange om adekvansbeslut eller andra skyddsåtgärder används och hur en kopia kan erhållas. En vald EU-sändningsregion hos en e-postleverantör får inte beskrivas som EU-datalagring om konto-, logg- eller meddelandemetadata behandlas i USA.

B5. Lagring och radering

Konto, profil, privat forskning, chatt, samarbete och arbetsytefiler lagras medan kontot eller arbetsytan är aktiv eller tills behörig radering sker. Vid bekräftat kontoavslut raderas valt kundmaterial utan utlovad återställningsperiod; separat rättsligt nödvändig minimiinformation kan finnas kvar. Vanliga avslutade support- och feedbackärenden lagras 24 månader. Tillfälliga importfiler raderas efter slutförd import eller senast 24 timmar efter fel eller övergivande. Avvisade förberedda tjänstefiler rensas senast 24 timmar efter utgång och accepterade tjänstefiler senast 30 dagar efter avslutat ärende om de inte flyttats till en arbetsyta eller omfattas av legal hold. Avtalsacceptans, ånger, återbetalning och transaktionsnivåbevis lagras sju år efter relevant svenskt räkenskapsår eller tio år när en särskild skatteregel kräver det. Incident-, tvist- och legal-hold-material lagras för det dokumenterade behovet och granskas minst årligen. Resends kunddata raderas enligt dess DPA inom 90 dagar efter avslutat providerkonto.

E10. Accessibility, operations and support

Guided, balanced and professional modes retain the same privacy and evidence model. The Swedish microenterprise assessment and launch service exemption are documented. GeneaProof nevertheless voluntarily continues keyboard operation, visible focus, semantic labels, readable contrast, scalable layouts, screen-reader structure and LTR/RTL support. The service does not claim statutory certification or perfect conformance.

Public status is a time-stamped synthetic observation, not an uptime guarantee or SLA. Final support targets and incident ownership may be published only when operationally staffed.

E11. Security, backup and export

GeneaProof uses access control, private workspaces, audit trails and backup/export capabilities, but no online service can promise absolute security or uninterrupted availability. Users should use a unique strong password and report suspected compromise.

Users can export workspaces and should retain independent copies of irreplaceable source material. GeneaProof must not claim antivirus or document-sanitization coverage for files that have not passed an approved scanner.

F. Privacy notice

DVision9 Development Studio is controller for account administration, contract and billing state, security, fraud and abuse prevention, support, legal requests, its own business records and consent-based Microsoft Clarity analytics on explicitly eligible public pages. Account and requested service processing rely on contract; mandatory financial and legal records on legal obligation; proportionate security, service integrity and support quality on documented legitimate interests; consent is used only when freely given and withdrawable. Clarity is blocked before consent and excluded from accounts, authentication, registration, support, feedback, privacy-rights requests, private sharing and research workspaces. The categories, sources, living-person safeguards, providers, transfers, retention, rights, Article 14 process and deterministic-assistant boundary are otherwise the same as in Swedish sections B1–B8. Account owners and self-service purchasers must be at least 18; no minor or guardian account flow is offered at launch.

The notice distinguishes data supplied by the account holder from data about other living people and identifies Vercel, Supabase, Stripe, activated email providers and Microsoft Clarity. When optional analytics is enabled, Clarity may process pseudonymous identifiers, page URL, device and performance details, clicks, scrolling and DOM interaction in Microsoft Azure. GeneaProof does not send account IDs, email addresses, research records or custom user identifiers to Clarity. No EU dispatch region is described as EU storage where provider account or message metadata is processed elsewhere.

A living person who has never opened an account must be able to use the same public rights channel for access, rectification/completion, erasure, restriction, objection and recipient information. The acknowledgement must be time-stamped and must not confirm whether the person appears in a private workspace. Identity and representative authority are verified proportionately; an identity document is not required routinely or accepted through the ordinary intake form. GeneaProof responds without undue delay and normally within one month. Any permitted extension of up to two further months is communicated with its reason within the first month.

Potential records are handled workspace by workspace under the actual controller/processor context. The requester is not given an inventory of unrelated private trees, accounts, relatives or sources. Restriction remains available while accuracy or lawfulness is examined. Rectifying a research conclusion must not silently alter what a cited historical source says: the source assertion can be marked contested and supplemented by the data subject's statement while inaccurate conclusions, presentation, sharing and further processing are corrected or restricted. Required erasure reaches active records, derivatives, shares, matching/search indexes, generated output and identifying private media; any retained audit is payload-free.

Any refusal or partial refusal requires an individualized legal basis, necessity assessment, complaint route and judicial-remedy information. Genealogy or historical interest is not a blanket exception for living-person data. Article 14 information duties for indirectly obtained genealogy data require a documented assessment; impossibility or disproportionate effort is not inferred from genealogy alone and requires appropriate alternative transparency and Article 89 safeguards where relevant. GDPR does not apply to deceased persons as such, while information about a deceased person may still reveal personal data about living relatives.