GeneaProof terms, privacy and cookie notice

Svensk rättslig huvudversion

A. Allmänna villkor

A1. Avtalspart och kontakt

GeneaProof tillhandahålls av DVision9 Development Studio, en svensk enskild firma som använder handelsnamnet GeneaProof, organisationsnummer 760130-7197, momsregistreringsnummer SE760130719701 och serviceadress Torrberg Torrbergsvägen 121, 793 90 Leksand, Sverige (”GeneaProof”, ”vi” eller ”oss”). Godkända kontaktvägar för kundservice, integritet, säkerhet och juridiska meddelanden är contact@geneaproof.com, support@geneaproof.com, privacy@geneaproof.com, security@geneaproof.com, legal@geneaproof.com och billing@geneaproof.com.

Free Early Access får användas i hela världen där tjänsten lagligen kan tillhandahållas. Betalda självbetjäningsplaner säljs till konsumenter, familjer, forskare och professionella släktforskare endast i de köparländer som Stripe Managed Payments för tillfället godkänner. Institutioner och organisationer använder separat avtal och offert. Villkoren ersätter inte tvingande konsumenträtt i kundens land.

A2. Tjänsten

GeneaProof är en digital arbetsyta för genealogisk forskning. Den hjälper användaren att strukturera personer, relationer, händelser, källor, citat, belägg, media, forskningsanteckningar, uppgifter, import, export och samarbete. GeneaProof tillhandahåller inte i sig en garanti för att en genealogisk uppgift är historiskt korrekt, fullständig eller juridiskt användbar. Användaren ansvarar för forskningsbedömningar och för att markera osäkerhet, motstridiga uppgifter och källornas begränsningar.

Free, Researcher, Family och Professional använder samma evidensmodell. Planerna kan skilja sig åt i kvoter, samarbetskapacitet och tillgång till den professionella assistenten. Exakta planfunktioner och gränser ska visas före köp och sparas i den versionsbundna erbjudandehistoriken.

A3. Konto, identitet och behörighet

Varje användare ska ha ett eget konto och får inte dela inloggningsuppgifter. Ett unikt offentligt användarnamn krävs. För- och efternamn är frivilliga om de inte krävs för en särskild beställning eller rättslig kommunikation. Användaren ska lämna riktiga kontaktuppgifter och skydda sitt lösenord och sina återställningskanaler.

Den som skapar en arbetsyta är normalt ägare och ansvarar för medlemskap och behörigheter. Roller och delningar får endast användas för personer som har rätt att ta del av materialet. Kontoägare och självbetjäningsköpare ska vara minst 18 år. GeneaProof erbjuder inte konto- eller vårdnadshavarflöde för minderåriga vid launch.

A4. Beställning och avtalets ingående

Innan en betalande beställning görs ska kunden se avtalspart, planens huvudsakliga funktioner och begränsningar, totalpris, valuta, skattebehandling, vald faktureringsperiod, automatisk förnyelse med samma period, uppsägning, ångerrätt och den exakta villkorsversionen. Beställningsknappen ska otvetydigt visa att den medför betalningsskyldighet.

Avtal ingås först när kunden uttryckligen accepterat den versionsbundna beställningen i Stripes hostade Checkout och GeneaProof har verifierat den signerade betalningshändelsen. En retur till webbplatsen, en reserverad betalning eller en webbläsartext är inte ensam bevis för betalning eller åtkomst. Kunden ska få en varaktig bekräftelse med erbjudande-, pris- och villkorsversion.

A5. Planer, pris, skatt och förnyelse

GeneaProofs svenska baspriser är Free SEK 0, Researcher SEK 149/månad eller SEK 1 490/år, Family SEK 249/månad eller SEK 2 490/år och Professional SEK 499/månad eller SEK 4 990/år, utan provperiod. Årspriset ger tolv månaders åtkomst till priset av tio månadsbetalningar. Institution/Enterprise kräver en separat versionsbunden offert. Stripe/Link är merchant of record för Managed Payments och beräknar och hanterar indirekt skatt för den transaktionen. DVision9 bokför transaktion, avgift, återbetalning, tvist, utbetalning och valutaskillnad på transaktionsnivå. Samma totalpris, valuta och period ska visas i prislista, Checkout, kvitto och kontovy. Lokal valuta får, där Stripe stöder den, bestämmas av fakturerings- och betalningsplats men aldrig av gränssnittsspråk.

DVision9 förblir säljare och leverantör av GeneaProof-tjänsten. Stripe/Link ansvarar för det transaktionsstöd, den bedrägeri- och tvistbehandling och de indirekta skattefunktioner som ingår i Managed Payments, medan GeneaProof ansvarar för produktstöd, åtkomst, abonnemangsfunktioner och forskningsarbetsytan. I Checkout och kvitto kan transaktionen därför anges som såld genom Link.

Betalda planer förnyas med vald månads- eller årsperiod tills de sägs upp. Kunden får stoppa förnyelse när som helst och behåller åtkomst till den redan betalda periodens slut. Ingen separat uppsägningstid, användningsbaserad överdebitering eller dold tilläggsavgift ingår i självbetjäningserbjudandet. Kunden ska kunna se nästa faktureringsdatum och hantera betalningsmetod och uppsägning i Customer Portal. En uppsägning stoppar framtida förnyelse men påverkar inte automatiskt en separat begäran om ångerrätt eller återbetalning.

Betalda självbetjäningsplaner erbjuds endast där Stripe accepterar kunden och där Sold through Link, LLC enligt sin aktuella dokumentation tar ansvar för den indirekta skatten, eller där DVision9 före köpet har dokumenterat och infört den registrering, skatteberäkning och fakturering som annars krävs. En godkänd betalningsmetod eller tekniskt tillgänglig Checkout är inte ensam ett besked att en jurisdiktion är kommersiellt eller skattemässigt öppnad.

Sold through Link, LLC är merchant of record men inte seller of record för Managed Payments-köpet. DVision9 Development Studio är säljare och leverantör av GeneaProof-produkten och redovisar produktintäkten. Link hanterar kvitto, transaktionsstöd, bedrägeri- och tvistprocess samt indirekt skatt endast i de jurisdiktioner som dess aktuella dokumentation täcker. I övriga jurisdiktioner ligger skatte-, registrerings- och faktureringsansvaret kvar hos DVision9 och köp kan därför begränsas eller pausas.

Link kan enligt Managed Payments-villkoren avslå, avbryta eller återbetala en transaktion, bland annat vid misstänkt bedrägeri, lagbrott, säkerhetsrisk, fel eller sannolik tvist. GeneaProof ansvarar fortfarande för produktstöd, åtkomst och kundens tvingande rättigheter. En betalningsåtgärd avslutar eller raderar inte automatiskt konto eller forskning.

Link hanterar giltiga raderingsbegäranden för kunduppgifter i sina betalningssystem och kan underrätta GeneaProof om åtgärden. GeneaProof ansvarar separat för en begäran som rör konto, support, arbetsytor eller annan data som GeneaProof kontrollerar. Radering i ett av systemen innebär inte automatiskt radering i det andra när laglig skyldighet eller annan rättslig grund kräver fortsatt lagring.

A6. Ångerrätt och förtida utförande

Åtkomst börjar direkt efter verifierad betalning. En berättigad distanskonsument har 14 dagars ångerrätt från dagen efter avtalets ingående. Vid ett giltigt ångermeddelande inom fristen återbetalar GeneaProof hela den första abonnemangsbetalningen. GeneaProof använder vid launch inte ett separat avstående, någon proportionell avgift eller förlust av ångerrätten.

GeneaProof utlovar inte någon allmän frivillig pengarna-tillbaka-garanti utöver tvingande rätt. De vid var tid gällande villkoren och policyerna för Managed Payments kan ändå ge Stripe/Link rätt att besluta eller genomföra en återbetalning inom leverantörens tidsfönster, för närvarande upp till 60 dagar, även om GeneaProofs frivilliga policy är mer restriktiv. En sådan leverantörsåterbetalning begränsar inte kundens tvingande rättigheter och avslutar inte automatiskt konto eller raderar forskning.

GeneaProof tillhandahåller en tydligt placerad onlinefunktion för ångermeddelanden och en automatisk varaktig mottagningsbekräftelse. Bekräftelsen visar att meddelandet mottagits; den avgör inte ensam om ångerrätt gäller eller om återbetalning har genomförts. Vanlig abonnemangsuppsägning och lagstadgat ångermeddelande är separata handlingar.

A7. Användarens forskningsmaterial och rättigheter

Användaren behåller sina rättigheter till material som användaren själv har rätt att lagra. Användaren ger GeneaProof endast den begränsade rätt som behövs för att lagra, bearbeta, säkerhetskopiera, visa, exportera och dela material enligt användarens instruktioner och tjänstens funktioner. GeneaProof får inte sälja privat forskningsmaterial eller använda det för annonsering.

Användaren ansvarar för att ha laglig rätt att behandla och dela material, särskilt uppgifter om levande personer, känsliga personuppgifter, fotografier, arkivhandlingar och upphovsrättsligt skyddat innehåll. Import eller delning gör inte GeneaProof till källa eller rättighetsinnehavare. Publik delning ska användas med den inbyggda mottagarförhandsgranskningen och levande-/osäkerhetsmaskeringen.

A8. Samarbete, vänner, chatt och delning

Vänskap, privat chatt och arbetsytesamarbete är separata funktioner. En vänrelation ger inte åtkomst till forskning. Arbetsytans ägare och administratörer styr medlemskap och roller. Användare ska inte trakassera andra, sprida olagligt innehåll, utge sig för någon annan eller använda tjänsten för olovlig kartläggning, diskriminering eller publicering av känsliga uppgifter.

Privat lagring behandlas försiktigt som hosting när DSA är tillämplig och användarstyrd publik delning som onlineplattform när definitionen är uppfylld. GeneaProof har en elektronisk kanal för preciserade anmälningar om olagligt eller rättighetskränkande innehåll, kvitterar ärendet, dokumenterar beslut och erbjuder motivering och granskningsväg där det krävs. Privata arbetsytor eller andra registrerade röjs inte genom processen.

A9. Professionell assistent och automatiska förslag

Den professionella assistenten ger förklarbara nästa-stegsförslag från användarens befintliga evidensmodell. Förslag är arbetsstöd, inte genealogiska fakta, juridisk rådgivning eller automatiska beslut. Användaren bestämmer om ett förslag ska öppnas, avfärdas, skjutas upp eller markeras klart. Assistenten ändrar inte forskning och får inte kringgå arbetsytans behörigheter.

Om en extern generativ modell senare införs krävs en separat versionsändring, tydlig information om leverantör, behandlat underlag, överföring, lagring, mänsklig kontroll och kostnad samt en ny integritets- och säkerhetsgranskning.

A10. Tillgänglighet, drift och support

GeneaProof ska ge samma centrala arbetsflöden i väglett, balanserat och professionellt läge utan att försvaga integritet eller evidensmodell. Den svenska mikroföretagsbedömningen och tjänsteexemptionen dokumenteras för launch. GeneaProof fortsätter ändå frivilligt med tangentbordsstöd, synligt fokus, semantiska etiketter, läsbar kontrast, skalbara layouter, skärmläsarstruktur och LTR-/RTL-stöd. Tjänsten påstår inte lagstadgad certifiering eller perfekt överensstämmelse.

Publik driftstatus är en tidsstämplad syntetisk observation och inte en garanti eller SLA. Planerat underhåll och incidenter kan påverka åtkomst. Slutliga supportkanaler, svarsmål och incidentansvar ska publiceras först när de är operativt bemannade.

A11. Säkerhet, backup och export

GeneaProof använder åtkomstkontroller, privata arbetsytor, revisionsspår och säkerhetskopierings-/exportfunktioner. Ingen internetbaserad tjänst kan garantera absolut säkerhet eller oavbruten tillgänglighet. Användaren ska använda ett starkt unikt lösenord, hålla kontaktuppgifter aktuella och omedelbart rapportera misstänkt intrång.

Användaren kan exportera sin arbetsyta och bör behålla egna aktuella säkerhetskopior av oersättligt källmaterial. GeneaProof ska inte påstå antivirus- eller dokumentreningstäckning för filer som inte faktiskt passerat en godkänd skanner.

A12. Otillåten användning och åtgärder

GeneaProof får begränsa eller stänga av ett konto när det behövs för att stoppa säkerhetsmissbruk, olaglig användning, intrång i andras rättigheter, allvarliga eller upprepade avtalsbrott eller utebliven betalning. Åtgärden ska vara proportionerlig, dokumenterad och, när lag och säkerhet tillåter, föregås av information och möjlighet att rätta eller invända.

Avstängning får inte användas för att ta över forskning. Tillgång till export, återbetalning, lagstadgade rättigheter och bevarande av nödvändig bevisning ska bedömas separat.

A13. Immateriella rättigheter

GeneaProofs programvara, varumärke, design och eget dokumentationsmaterial tillhör GeneaProof eller dess licensgivare. Villkoren ger en begränsad, personlig, återkallelig och icke-överlåtbar rätt att använda tjänsten enligt vald plan. De ger ingen rätt att kopiera tjänstens kod, kringgå säkerhet, sälja åtkomst eller använda GeneaProofs varumärke som om användaren företrädde tjänsten.

Genealogiska fakta som sådana och användarens rättigheter till eget material påverkas inte. Upphovsrätt och databasrättigheter till källor, fotografier, transkriptioner och sammanställningar ska bedömas för varje materialslag.

A14. Ansvar och reklamation

GeneaProof ska utföra tjänsten fackmässigt och följa tvingande lag. Konsumentens tvingande rätt till reklamation, avhjälpande, prisavdrag, uppsägning och skadestånd begränsas inte. Inget utesluter ansvar som inte får begränsas eller ansvar vid uppsåt eller grov vårdslöshet. För företagskunder och där lagen tillåter begränsas det sammanlagda avtalsansvaret till avgifterna för den berörda tjänsten under de föregående tolv månaderna och indirekt skada utesluts. Separata institutionsavtal kan ersätta företagsbegränsningen.

A15. Uppsägning, kontoavslutning och lagring

Kunden kan stoppa framtida abonnemangsförnyelse genom Customer Portal och kan separat begära kontoavslutning. Kontoavslutning kan kräva lösenordsbekräftelse och hantering av ägda arbetsytor. Kunden ska ges en tydlig möjlighet att exportera material innan radering.

Radering sker enligt den godkända retentionstabellen den versionsgodkända retentionstabellen i avsnitt B5/F. Betalnings-, samtyckes-, säkerhets-, tvist- och bokföringsbevis kan behöva sparas längre än forskningsmaterial när laglig grund finns. Sådant bevarande ska minimeras och inte användas för nya ändamål.

A16. Ändringar och versioner

Den villkors- och erbjudandeversion som kunden accepterar sparas oföränderligt. GeneaProof får bara ändra en kontinuerligt tillhandahållen digital tjänst när avtalet anger ett giltigt skäl, ändringen inte medför en extra kostnad och kunden informeras enligt tillämplig rätt. Giltiga skäl kan vara säkerhet, integritet, missbruksbekämpning, lag- eller myndighetskrav, förändringar hos nödvändiga leverantörer, rättelse av ett tydligt tekniskt eller paketeringsmässigt fel, hållbar kapacitets- och kostnadsstyrning eller en proportionerlig förbättring eller ersättning av funktionalitet. Villkoret innebär inte rätt att ändra tjänsten när som helst av vilket skäl som helst.

En betalande kund behåller normalt den köpta kapaciteten och de materiella funktionerna till slutet av den redan betalda månads- eller årsperioden. En sänkning gäller därefter från nästa förnyelse och meddelas i varaktig form minst 30 dagar i förväg; för årsabonnemang eftersträvas 60 dagar när det är praktiskt möjligt. Om en mer än obetydlig försämring måste gälla tidigare ska kunden få behålla tjänsten oförändrad utan extra kostnad eller få den uppsägnings-, återbetalnings- och dataåterlämningsrätt som tvingande lag kräver.

Free-planens framtida gränser kan ändras av samma dokumenterade skäl och en materiell sänkning meddelas normalt minst 30 dagar i förväg. Befintlig forskning eller media raderas inte automatiskt. Användning över en ny gräns bevaras läs- och exporterbar medan nya arbetsytor, inbjudningar eller uppladdningar kan pausas tills användningen ligger inom den effektiva gränsen. En redan vald visuell modell bevaras; valet av en ny modell kan följa den nya planen. En nedgradering raderar inte genealogiska data eller gör assistentförslag till fakta.

Institutions- och organisationsavtal ändras genom en ny versionsbunden avtalsrevision som godkänns av behörig organisationsadministratör. Materiella ändringar ska meddelas i rimlig tid och får inte ges retroaktiv verkan i strid med tvingande rätt. Om en ändring kräver nytt samtycke eller uttryckligt godkännande ska det inhämtas innan ändringen används. Den operativa ändringspolicyn finns i `docs/PLAN_CHANGE_POLICY.md`.

A17. Lag, klagomål och tvist

Kunden ska först kontakta contact@geneaproof.com, support@geneaproof.com, privacy@geneaproof.com, security@geneaproof.com, legal@geneaproof.com och billing@geneaproof.com. Svensk lag gäller utan att ta bort tvingande konsumentskydd i kundens land. En behörig svensk konsumenttvist kan hänskjutas till Allmänna reklamationsnämnden (ARN). Domstol är den som är behörig enligt tvingande regler och en konsument behåller varje tvingande rätt att väcka talan i sitt hemland. GeneaProof hänvisar inte till EU:s avvecklade ODR-plattform.

B. Integritetsinformation

B1. Personuppgiftsansvarig och omfattning

DVision9 Development Studio, organisationsnummer 760130-7197, är personuppgiftsansvarig för konto, avtal, betalningsstatus, säkerhet, support, rättighetsärenden och egen drift. Integritetsfrågor skickas till contact@geneaproof.com, support@geneaproof.com, privacy@geneaproof.com, security@geneaproof.com, legal@geneaproof.com och billing@geneaproof.com. Informationen omfattar konton, autentisering, profil, arbetsytor, forskning, källor, media, samarbete, vänner, privat chatt, delning, import/export, support, betalning, ångerärenden, säkerhet och drift. Den skiljer uppgifter som användaren lämnar om sig själv från genealogiska uppgifter om andra levande personer och från institutionsinnehåll där GeneaProof kan vara biträde.

B2. Kategorier och källor

Kategorier omfattar konto- och kontaktuppgifter, frivilliga profiluppgifter, inställningar, arbetsyte- och medlemsdata, användarskapat forskningsmaterial, källor/citat, medier och dokument, chatt och samarbetsinnehåll, support- och feedbackärenden, abonnemangs- och betalningsstatus utan kortuppgifter, säkerhets-/revisionshändelser samt teknisk driftinformation. Uppgifter kan komma från användaren, en samarbetspartner, importerade filer, användarstyrd delning, signerade betalningshändelser eller automatiska säkerhets-/driftkontroller.

B3. Ändamål och rättslig grund

Konto, avtal, privat lagring, synkronisering och användarstyrt samarbete behandlas för att fullgöra avtalet. Betalnings-, bokförings-, konsument- och myndighetsbevis behandlas för rättslig förpliktelse. Proportionerlig säkerhet, missbruksförebyggande, tjänsteintegritet och supportkvalitet behandlas efter dokumenterad intresseavvägning. Frivillig kommunikation och Microsoft Clarity-analys på uttryckligen avgränsade publika sidor använder separat, frivilligt och återkalleligt samtycke. Analysen startas inte före samtycke och får inte omfatta privata arbetsytor, autentisering, registrering, support, feedback, rättighetsärenden eller privat delning. Aggregerade driftmått minimeras och får inte innehålla forskningsinnehåll eller direkt identifierande kundtext.

Känsliga personuppgifter och uppgifter om levande personer i genealogiskt material kräver en separat rättslig och produktmässig bedömning. Tjänsten får inte anta att ”historisk forskning” automatiskt ger GeneaProof eller varje användare en generell rättslig grund.

B4. Mottagare, biträden och överföringar

Aktiva leverantörer är Vercel för applikationsdrift, Supabase för databas, Auth och Storage, Stripe/Link för betalning och merchant-of-record-funktion, Resend för konto- och säkerhetsmejl samt Microsoft Clarity för valfri analys på avgränsade publika sidor efter samtycke. Clarity kan behandla pseudonyma identifierare, sidadress, enhets- och prestandauppgifter samt klick-, scrollnings- och DOM-interaktion i Microsoft Azure; GeneaProof skickar inte egna konto-id:n, e-postadresser, forskningsposter eller egna användaridentifierare till Clarity. Resend behandlar minst mottagaradress, metadata och meddelandeinnehåll och lagrar konto-, logg- och API-data i USA även när utskick dirigeras från Irland. Aktuell leverantör, ändamål, datakategori, region och överföringsmekanism ska framgå i den publika underbiträdeslistan.

För varje överföring utanför EU/EES ska policyn ange om adekvansbeslut eller andra skyddsåtgärder används och hur en kopia kan erhållas. En vald EU-sändningsregion hos en e-postleverantör får inte beskrivas som EU-datalagring om konto-, logg- eller meddelandemetadata behandlas i USA.

B5. Lagring och radering

Konto, profil, privat forskning, chatt, samarbete och arbetsytefiler lagras medan kontot eller arbetsytan är aktiv eller tills behörig radering sker. Vid bekräftat kontoavslut raderas valt kundmaterial utan utlovad återställningsperiod; separat rättsligt nödvändig minimiinformation kan finnas kvar. Vanliga avslutade support- och feedbackärenden lagras 24 månader. Tillfälliga importfiler raderas efter slutförd import eller senast 24 timmar efter fel eller övergivande. Avvisade förberedda tjänstefiler rensas senast 24 timmar efter utgång och accepterade tjänstefiler senast 30 dagar efter avslutat ärende om de inte flyttats till en arbetsyta eller omfattas av legal hold. Avtalsacceptans, ånger, återbetalning och transaktionsnivåbevis lagras sju år efter relevant svenskt räkenskapsår eller tio år när en särskild skatteregel kräver det. Incident-, tvist- och legal-hold-material lagras för det dokumenterade behovet och granskas minst årligen. Resends kunddata raderas enligt dess DPA inom 90 dagar efter avslutat providerkonto.

B6. Rättigheter och klagomål

Policyn ska beskriva tillgång, rättelse, komplettering, radering, begränsning, invändning, information om mottagare, dataportabilitet där den är tillämplig, återkallelse av samtycke och rätt att klaga till IMY eller annan behörig tillsynsmyndighet. Dessa vägar gäller även en levande person som aldrig har skapat ett GeneaProof-konto men vars uppgifter har lagts in av en kontoinnehavare, samarbetspartner eller import. Rättighetskanalen får därför inte kräva inloggning.

GeneaProof ska först lämna en generisk, tidsstämplad kvittens som inte bekräftar om personen finns i någon privat arbetsyta. Identitet och eventuell företrädarbehörighet verifieras proportionerligt och med minsta nödvändiga komplettering; id-handling får inte krävas slentrianmässigt eller laddas upp i det vanliga formuläret. Begäran hanteras utan onödigt dröjsmål och normalt senast inom en månad. En tillåten förlängning med högst två månader kräver att den registrerade informeras om förlängningen och skälet inom den första månaden.

Varje möjlig träff bedöms arbetsyta för arbetsyta och utifrån den verkliga personuppgiftsansvarige-/biträdesrollen. Varken sökningen eller svaret får avslöja andra privata träd, konton, släktingar eller källor. Vid ifrågasatt riktighet eller laglighet ska behandlingen kunna begränsas under utredningen. Rättelse av en slutsats får inte tyst skriva om vad en historisk källa faktiskt uppger; källposten kan i stället markeras som omtvistad och kompletteras med den registrerades rättelse samtidigt som felaktig slutsats, presentation, delning och vidare behandling korrigeras eller begränsas.

Radering bedöms per uppgift, ändamål och arbetsyta och ska, när den krävs, omfatta aktiva poster, derivat, delningar, matchnings-/sökindex, genererat material och identifierande privata medier. Minimal payloadfri åtgärdsaudit får bevaras men får inte kopiera raderade namn, datum, platser, kontaktuppgifter eller dokument. Ett avslag eller delavslag måste ange den individuella rättsliga grunden, nödvändigheten, klagomålsvägen och möjligheten till rättslig prövning. ”Släktforskning”, ”historiskt intresse” eller forskarens önskemål är inte ett generellt undantag för uppgifter om levande personer.

Om uppgifter har lämnats ut ska relevanta mottagare informeras om rättelse, radering eller begränsning när det krävs och inte är omöjligt eller oproportionerligt. Den registrerade kan begära information om dessa mottagare, men svaret ska samtidigt skydda andra registrerades rättigheter och privata arbetsytor.

B6a. Indirekt insamlade uppgifter och artikel 14

Eftersom genealogiska uppgifter regelmässigt kommer från någon annan än den levande person som beskrivs måste policyn uttryckligen behandla informationsskyldigheten enligt artikel 14: kategorier och källor, ändamål och rättslig grund, mottagare, lagring, rättigheter och kontaktväg. Informationen lämnas inom den tidpunkt som gäller för den faktiska behandlingen.

Om ett undantag för omöjlighet eller oproportionerlig ansträngning övervägs ska bedömningen dokumenteras för den konkreta behandlingen och väga in antalet registrerade, uppgifternas ålder och de införda skyddsåtgärderna. Lämplig alternativ transparens, inklusive den publika informationen, krävs. Undantaget får inte antas enbart för att materialet är genealogiskt eller historiskt. GDPR gäller inte avlidna personer som sådana, men en uppgift om en avliden kan samtidigt avslöja personuppgifter om levande släktingar.

B7. Automatik

Den deterministiska assistenten prioriterar forskningsförslag men fattar inte beslut med rättslig eller motsvarande betydande effekt. Om profilering eller beslut enligt GDPR artikel 22 införs ska logik, betydelse, konsekvenser och mänsklig prövning beskrivas före aktivering.

B8. Barn och internationella användare

Kontoägare och självbetjäningsköpare ska vara minst 18 år och något konto- eller vårdnadshavarflöde för minderåriga erbjuds inte vid launch. Forskning får innehålla uppgifter om minderåriga endast under levande-person-skydden och med laglig grund. Global åtkomst innebär inte att alla länders försäljning eller behandling automatiskt är godkänd.

C. Cookiepolicy

Den juridiska policyn återanvänder den maskinella inventeringen i `CLIENT_STORAGE_INVENTORY.md`. Inventeringen omfattar nödvändiga förstapartscookiefamiljer för språk, arbetssätt, tema, visad cookieinformation, analysval, Supabase Auth-session, tillfällig PKCE-verifiering och fortsatt arbetsyteinbjudan samt de valfria Clarity-familjerna `_clck`, `_clsk`, `CLID`, `ANONCHK`, `MR`, `MUID` och `SM`. Den anger leverantör, ändamål, typ, maximalt tekniskt liv, faktisk rensning och säkerhetsegenskaper.

De nödvändiga familjerna får användas för sina dokumenterade funktions- och preferensändamål. Microsoft Clarity är valfri analys och laddas endast efter ett aktivt godkännande genom lika tydliga val för tillåt eller neka; reklamlagring nekas alltid. Clarity är avstängt på konto-, autentiserings-, registrerings-, support-, feedback-, integritetsrättighets-, privat delnings- och forskningsarbetsytesidor. Valet kan när som helst ändras på cookiesidan. Vid återkallelse skickas nekat samtycke, Clarity-cookies rensas, spåraren stoppas och nekningsvalet sparas i upp till 180 dagar. Ingen annan marknadsförings- eller reklamspårare är aktiverad.

Dataanvändningspreferensen geneaproof_data_use är en nödvändig förstapartscookie för den resursladdningsfunktion som du uttryckligen väljer. Vid första besöket skapas ingen sådan cookie: Automatisk följer webbläsarens databesparingssignal (Save-Data) när den finns. Först när du manuellt väljer Automatisk, Standard eller Databesparing sparas ett av värdena system, standard eller reduced i högst 365 dagar. Ett nytt manuellt val ersätter det tidigare; om du tar bort cookien i webbläsaren återgår sidan till automatiskt läge. Cookien har Path=/ och SameSite=Lax, är läsbar av webbläsarens sidkod (inte HttpOnly) och använder Secure på HTTPS. Den innehåller endast valt laddningsläge, ingen identitet, forskningsdata eller analysidentifierare, och används inte för statistik, reklam, profilering eller delning. Databesparing skjuter upp tunga kartor, bakgrundscanvaser och valfria bildförhandsvisningar; din forskning, behörighetsskyddade metadata, nedladdningar och uttryckliga länkar till original bevaras. Valet ger inget samtycke till Microsoft Clarity eller annan valfri analys.

D. Upphovsrätt och rättighetsanmälan

© 2026 DVision9 Development Studio gäller originalskyddad GeneaProof-programvara, text och design; upphovsrätt uppstår utan registrering. Användaren behåller sina rättigheter och historiska fakta eller material i public domain blir inte GeneaProofs egendom. En preciserad rättighetsanmälan skickas till contact@geneaproof.com, support@geneaproof.com, privacy@geneaproof.com, security@geneaproof.com, legal@geneaproof.com och billing@geneaproof.com och anger plats, berörd rättighet eller regel, skäl, stöd och svarskanal. GeneaProof kvitterar ärendet, väger motstående rättigheter proportionerligt, dokumenterar beslut, ger motivering och granskningsväg där det krävs och röjer inte orelaterade privata arbetsytor eller registrerade personer.

English legal master

E. General terms

E1. Contracting party and contact

GeneaProof is provided by DVision9 Development Studio, a Swedish sole proprietorship trading as GeneaProof, Swedish organisation number 760130-7197 and VAT registration number SE760130719701, with service address Torrberg Torrbergsvägen 121, 793 90 Leksand, Sweden ("GeneaProof", "we" or "us"). Customer, privacy, security and legal notices may be sent to contact@geneaproof.com, support@geneaproof.com, privacy@geneaproof.com, security@geneaproof.com, legal@geneaproof.com and billing@geneaproof.com.

Free Early Access is available worldwide where lawful. Paid self-service plans are offered to consumers, families, researchers and professional genealogists only in buyer countries currently accepted by Stripe Managed Payments. Institutions and organisations use a separate agreement and quote. Mandatory consumer rights in the customer's country remain unaffected.

E2. Service and evidence boundary

GeneaProof is a digital genealogy research workspace for people, relationships, events, sources, citations, evidence, media, notes, tasks, imports, exports and collaboration. It does not guarantee that a genealogical claim is historically correct, complete or legally usable. Researchers remain responsible for conclusions, uncertainty and source limitations.

Free, Researcher, Family and Professional use the same evidence model. Plans may differ in quotas, collaboration scale and professional-assistant access. The exact plan snapshot must be shown before purchase and preserved with the offer version.

E3. Accounts and authority

Each user needs an individual account and must not share credentials. A unique public username is required; first and last names are optional unless required for a particular order or legal communication. Users must provide accurate contact information and protect credentials and recovery channels.

Workspace owners control membership and roles and must invite only people entitled to access the material. Account owners and self-service purchasers must be at least 18. No minor or guardian account flow is offered at launch.

E4. Order and contract formation

Before a paid order, the customer must see the seller, essential plan features and limits, total price, currency, tax treatment, selected billing interval, automatic renewal on that interval, cancellation, withdrawal information and exact terms version. The final control must unambiguously communicate an obligation to pay.

A paid contract is formed only after the customer expressly accepts the versioned order in hosted Stripe Checkout and GeneaProof verifies the signed provider event. A browser return or displayed success message is not payment or entitlement proof. A durable confirmation must contain the offer, price and terms versions.

E5. Price, tax, renewal and cancellation

Swedish base prices are Free SEK 0, Researcher SEK 149/month or SEK 1,490/year, Family SEK 249/month or SEK 2,490/year and Professional SEK 499/month or SEK 4,990/year, without a paid trial. Annual access provides 12 months for the price of 10 monthly payments. Institution/Enterprise requires a separate versioned quote. Stripe/Link acts as merchant of record for Managed Payments and handles indirect tax for that transaction; DVision9 records each transaction, fee, refund, dispute, payout and currency difference. Pricing, Checkout, receipt and account surfaces must show the same total, currency and interval. Where supported by Stripe, local currency may be selected from billing and payment location but never from interface language.

DVision9 remains the seller and provider of the GeneaProof service. Stripe/Link provides the transaction support, fraud and dispute handling and indirect-tax functions included in Managed Payments, while GeneaProof provides product support, access, subscription capabilities and the research workspace. Checkout and receipts may therefore identify the transaction as sold through Link.

Paid plans renew on the selected monthly or annual interval until cancelled. Customers may stop renewal at any time and retain access until the end of the paid period. The self-service offer has no separate notice period, usage overage or hidden add-on charge. Customers can review the next billing date, payment method and cancellation in Customer Portal. Subscription cancellation and a statutory withdrawal notice are separate actions.

Paid self-service plans are offered only where Stripe accepts the customer and Sold through Link, LLC assumes responsibility for indirect tax under its current documentation, or where DVision9 has documented and implemented the otherwise required registration, tax calculation and invoicing before the purchase. An accepted payment method or technically available Checkout does not by itself mean that a jurisdiction is commercially or tax enabled.

Sold through Link, LLC is the merchant of record but not the seller of record for the Managed Payments purchase. DVision9 Development Studio is the seller and provider of the GeneaProof product and records the product revenue. Link handles receipts, transaction support, fraud and dispute processes, and indirect tax only in the jurisdictions covered by its current documentation. In other jurisdictions, tax, registration and invoicing responsibilities remain with DVision9, and purchases may therefore be restricted or paused.

Under the Managed Payments terms, Link may decline, cancel or refund a transaction, including in cases of suspected fraud, illegality, security risk, error or likely dispute. GeneaProof remains responsible for product support, access and the customer's mandatory rights. A payment action does not automatically close or erase an account or research.

Link handles valid deletion requests for customer data in its payment systems and may notify GeneaProof of the action. GeneaProof separately handles requests concerning accounts, support, workspaces or other data controlled by GeneaProof. Deletion in one system does not automatically delete data in the other where a legal obligation or another lawful basis requires continued retention.

E6. Withdrawal and early performance

Access starts immediately after verified payment. An eligible distance consumer has a 14-day withdrawal period beginning the day after contract formation. GeneaProof refunds the full initial subscription payment after a valid withdrawal notice within that period. Launch does not rely on a separate waiver, proportionate charge or loss of the withdrawal right.

GeneaProof does not promise a general voluntary money-back guarantee beyond mandatory law. The current Managed Payments terms and policies may nevertheless permit Stripe/Link to decide or issue a refund within the provider's window, currently up to 60 days, even where GeneaProof's voluntary policy is more restrictive. A provider refund does not limit mandatory customer rights and does not automatically close an account or erase research.

GeneaProof provides a prominent online withdrawal function and durable automatic receipt. The receipt proves receipt of the notice; it does not itself decide eligibility or prove a refund. Ordinary cancellation remains separate.

E7. User content and genealogy data

Users retain rights they hold in their content and grant only the limited permission needed to store, process, secure, display, export and share it according to their instructions. GeneaProof must not sell private research or use it for advertising.

Users are responsible for a lawful basis and necessary permissions, particularly for living persons, sensitive data, photographs, archives and protected works. Importing or sharing material does not make GeneaProof its source or rights holder. Public sharing should use the recipient preview and living/uncertain-person masking.

E8. Collaboration, friends, chat and sharing

Friendship, private chat and workspace collaboration are separate. Friendship does not grant research access. Harassment, illegal content, impersonation, unlawful profiling, discrimination and publication of sensitive data are prohibited.

Private storage is conservatively treated as hosting where the DSA applies and user-directed public sharing as an online-platform activity where the definition is met. GeneaProof provides an electronic channel for sufficiently precise reports of allegedly illegal or rights-infringing content, acknowledges the case, records the decision and provides reasons and review where required without exposing private workspaces or other data subjects.

E9. Professional assistant

The professional assistant produces explainable research suggestions from the existing evidence model. Suggestions are work support, not facts, legal advice or automated decisions. Users control their state; the assistant does not mutate research or bypass authorization.

Any later external generative model requires a new version and separate provider, privacy, transfer, retention, human-control, safety and cost review.

E10. Accessibility, operations and support

Guided, balanced and professional modes retain the same privacy and evidence model. The Swedish microenterprise assessment and launch service exemption are documented. GeneaProof nevertheless voluntarily continues keyboard operation, visible focus, semantic labels, readable contrast, scalable layouts, screen-reader structure and LTR/RTL support. The service does not claim statutory certification or perfect conformance.

Public status is a time-stamped synthetic observation, not an uptime guarantee or SLA. Final support targets and incident ownership may be published only when operationally staffed.

E11. Security, backup and export

GeneaProof uses access control, private workspaces, audit trails and backup/export capabilities, but no online service can promise absolute security or uninterrupted availability. Users should use a unique strong password and report suspected compromise.

Users can export workspaces and should retain independent copies of irreplaceable source material. GeneaProof must not claim antivirus or document-sanitization coverage for files that have not passed an approved scanner.

E12. Suspension and prohibited use

GeneaProof may proportionately restrict an account to stop security abuse, illegal use, infringement, serious or repeated breach or non-payment. When law and security allow, the user should receive reasons and an opportunity to remedy or challenge the action. Suspension must not transfer ownership of research, and export, refund and evidence-retention issues require separate treatment.

E13. Intellectual property

GeneaProof software, brand, design and original documentation belong to GeneaProof or its licensors. The service grants a limited, personal, revocable, non-transferable right to use the selected plan. It does not grant rights to copy code, bypass security, resell access or impersonate GeneaProof.

Historical facts and user rights in their own material are unaffected. Copyright and database rights in sources, photographs, transcriptions and compilations depend on the material.

E14. Liability and complaints

GeneaProof must perform with professional care and comply with mandatory law. Non-waivable consumer remedies, price reduction, termination and damages are not restricted. Nothing excludes liability that cannot lawfully be limited or liability for intent or gross negligence. For business customers only and where law permits, aggregate contractual liability is limited to fees paid for the affected service during the preceding twelve months and indirect loss is excluded. A separate institution agreement may replace this business limitation.

E15. Cancellation, account closure and retention

Customers can stop renewal through Customer Portal and separately request account closure. Closure may require password reauthentication and resolution of owned workspaces. Users should have a clear export opportunity first.

Erasure follows the version-approved retention table in section B5/F. Payment, consent, security, dispute and accounting evidence may be retained where a valid legal basis requires it, but must be minimized and not repurposed.

E16. Changes and versions

The accepted terms and offer versions are stored immutably. GeneaProof may modify a continuously supplied digital service only where the agreement states a valid reason, the modification adds no customer charge and the customer receives the information required by applicable law. Valid reasons may include security, privacy, abuse prevention, legal or authority requirements, changes by necessary providers, correction of a clear technical or packaging error, sustainable capacity and cost control, or a proportionate improvement or replacement of functionality. This is not a right to change the service at any time for any reason.

A paying customer normally keeps the purchased capacity and material capabilities through the current paid monthly or annual period. A reduction then applies from renewal and is communicated in a durable medium at least 30 days in advance; GeneaProof targets 60 days for annual subscriptions where operationally possible. If a more-than-minor adverse modification must apply earlier, the customer can retain the unchanged service without extra cost or receives the termination, refund and data-return consequences required by mandatory law.

Future Free limits may change for the same documented reasons, normally with at least 30 days' notice for a material reduction. Existing research or media is not automatically erased. Over-limit data remains readable and exportable while new workspaces, invitations or uploads may pause until usage is within the effective limit. An already selected visual model remains rendered; selecting a new model may follow the new plan. A downgrade neither deletes genealogy nor turns assistant advice into fact.

Institution and organisation agreements change through a new versioned agreement revision accepted by an authorized organisation administrator. Material changes require reasonable notice and cannot operate retroactively contrary to mandatory law. New consent or acceptance must be collected when required. The operational change policy is `docs/PLAN_CHANGE_POLICY.md`.

E17. Law and disputes

Customers first contact contact@geneaproof.com, support@geneaproof.com, privacy@geneaproof.com, security@geneaproof.com, legal@geneaproof.com and billing@geneaproof.com. Swedish law governs without removing mandatory consumer protection in the customer's country. Eligible Swedish consumer disputes may be referred to the National Board for Consumer Disputes (ARN). Courts are those competent under mandatory rules, and consumers retain every mandatory right to sue in their home jurisdiction. GeneaProof does not refer to the discontinued EU ODR platform.

F. Privacy notice

DVision9 Development Studio is controller for account administration, contract and billing state, security, fraud and abuse prevention, support, legal requests, its own business records and consent-based Microsoft Clarity analytics on explicitly eligible public pages. Account and requested service processing rely on contract; mandatory financial and legal records on legal obligation; proportionate security, service integrity and support quality on documented legitimate interests; consent is used only when freely given and withdrawable. Clarity is blocked before consent and excluded from accounts, authentication, registration, support, feedback, privacy-rights requests, private sharing and research workspaces. The categories, sources, living-person safeguards, providers, transfers, retention, rights, Article 14 process and deterministic-assistant boundary are otherwise the same as in Swedish sections B1–B8. Account owners and self-service purchasers must be at least 18; no minor or guardian account flow is offered at launch.

The notice distinguishes data supplied by the account holder from data about other living people and identifies Vercel, Supabase, Stripe, activated email providers and Microsoft Clarity. When optional analytics is enabled, Clarity may process pseudonymous identifiers, page URL, device and performance details, clicks, scrolling and DOM interaction in Microsoft Azure. GeneaProof does not send account IDs, email addresses, research records or custom user identifiers to Clarity. No EU dispatch region is described as EU storage where provider account or message metadata is processed elsewhere.

A living person who has never opened an account must be able to use the same public rights channel for access, rectification/completion, erasure, restriction, objection and recipient information. The acknowledgement must be time-stamped and must not confirm whether the person appears in a private workspace. Identity and representative authority are verified proportionately; an identity document is not required routinely or accepted through the ordinary intake form. GeneaProof responds without undue delay and normally within one month. Any permitted extension of up to two further months is communicated with its reason within the first month.

Potential records are handled workspace by workspace under the actual controller/processor context. The requester is not given an inventory of unrelated private trees, accounts, relatives or sources. Restriction remains available while accuracy or lawfulness is examined. Rectifying a research conclusion must not silently alter what a cited historical source says: the source assertion can be marked contested and supplemented by the data subject's statement while inaccurate conclusions, presentation, sharing and further processing are corrected or restricted. Required erasure reaches active records, derivatives, shares, matching/search indexes, generated output and identifying private media; any retained audit is payload-free.

Any refusal or partial refusal requires an individualized legal basis, necessity assessment, complaint route and judicial-remedy information. Genealogy or historical interest is not a blanket exception for living-person data. Article 14 information duties for indirectly obtained genealogy data require a documented assessment; impossibility or disproportionate effort is not inferred from genealogy alone and requires appropriate alternative transparency and Article 89 safeguards where relevant. GDPR does not apply to deceased persons as such, while information about a deceased person may still reveal personal data about living relatives.

G. Cookie notice

The canonical inventory covers necessary first-party families for language, experience, theme, displayed cookie information, analytics choice, authentication and invitation continuation, plus the optional Microsoft Clarity families `_clck`, `_clsk`, `CLID`, `ANONCHK`, `MR`, `MUID` and `SM`. Clarity loads only after an affirmative choice made through equally prominent allow and reject controls; advertising storage is always denied. It is excluded from account, authentication, registration, support, feedback, privacy-rights, private-sharing and research-workspace routes. Consent can be changed at any time on the cookie page. Withdrawal sends denied consent, clears Clarity cookies, stops the tracker and stores the refusal choice for up to 180 days. No other marketing or advertising tracker is enabled.

The data-use preference geneaproof_data_use is a necessary first-party cookie for the resource-loading function you explicitly request. No such cookie is created on your first visit: Automatic follows the browser's data-saving signal (Save-Data) when available. Only when you manually select Automatic, Standard or Data saving is one of the values system, standard or reduced stored for up to 365 days. A later manual selection replaces the previous choice; deleting the cookie in your browser restores automatic mode. The cookie uses Path=/ and SameSite=Lax, is readable by page code in the browser (not HttpOnly), and uses Secure on HTTPS. It contains only the selected loading mode, not identity, research data or analytics identifiers, and is not used for statistics, advertising, profiling or sharing. Data saving defers heavy maps, background canvases and optional image previews; your research, access-controlled metadata, downloads and explicit links to originals remain available. This preference does not grant consent to Microsoft Clarity or any other optional analytics.

H. Copyright and rights notices

The rights notice distinguishes GeneaProof software and brand, user content and historical facts. A reporter supplies the location, affected right or legal rule, reasons, supporting information and reply address through the electronic rights channel without attachments at initial intake. GeneaProof acknowledges the report, reviews competing rights proportionately, records the decision, gives reasons and a review route where required, and does not expose unrelated private workspaces or data subjects.