Vestigee — GDPR

Dina rättigheter enligt GDPR när vi behandlar uppgifter för släktforskning, inklusive tillgång, radering och hur du kontaktar oss.

Information om den allmänna dataskyddsförordningen

Senast uppdaterad: 1 januari 2025

1. Introduktion

vestigee.com är engagerade i att skydda dina personuppgifter och följa den allmänna dataskyddsförordningen (GDPR). Denna sida förklarar dina rättigheter enligt GDPR och hur vi hanterar din personliga information i enlighet med EU:s dataskyddslagar.

2. Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder:

Samtycke:

När du uttryckligen samtycker till behandling för specifika ändamål

Avtal:

När behandling är nödvändig för att uppfylla vårt tjänsteavtal med dig

Berättigat intresse:

När vi har en giltig affärsanledning som inte åsidosätter dina rättigheter

Rättslig förpliktelse:

När vi är skyldiga enligt lag att behandla dina uppgifter

Grundläggande intressen:

När behandling är nödvändig för att skydda någons liv eller säkerhet

3. Dina rättigheter enligt GDPR

3.1 Rätt till information

Du har rätt att bli informerad om hur dina personuppgifter samlas in och används. Denna information finns i vår integritetspolicy och på denna GDPR-sida.

3.2 Rätt till tillgång

Du har rätt att begära kopior av dina personuppgifter. Du kan exportera dina släktträdsdata, kontoinformation och andra personuppgifter via dina kontoinställningar eller genom att kontakta oss.

3.3 Rätt till rättelse

Du har rätt att begära rättelse av felaktiga eller ofullständiga personuppgifter. Du kan uppdatera det mesta av informationen via dina kontoinställningar.

3.4 Rätt till radering ("Rätten att bli bortglömd")

Du har rätt att begära radering av dina personuppgifter under vissa omständigheter:

Uppgifterna är inte längre nödvändiga för det ursprungliga ändamålet

Du återkallar samtycke och det saknas annan rättslig grund

Du invänder mot behandlingen och det saknas övervägande berättigade skäl

Uppgifterna har behandlats olagligt

3.5 Rätt till begränsning av behandling

Du har rätt att begära begränsning av behandling i vissa situationer, till exempel när du bestrider uppgifternas korrekthet eller invänder mot behandlingen.

3.6 Rätt till dataportabilitet

Du har rätt att få dina personuppgifter i ett strukturerat, allmänt använt format och att överföra dessa uppgifter till en annan tjänsteleverantör.

3.7 Rätt att invända

Du har rätt att invända mot behandling av dina personuppgifter för direktmarknadsföringsändamål eller när behandlingen baseras på berättigade intressen.

3.8 Rättigheter relaterade till automatiserat beslutsfattande

Du har rätt att inte bli föremål för automatiserat beslutsfattande, inklusive profilering, som får rättsliga följder eller på liknande sätt påverkar dig i betydande grad. Våra AI-tjänster ger förslag och insikter men fattar inga automatiserade beslut med rättsliga eller betydande effekter.

4. Hur du utövar dina rättigheter

Du kan utöva dina GDPR-rättigheter genom följande metoder:

Kontoinställningar:

Många rättigheter kan utövas direkt via din kontopanel

E-postförfrågan:

Skicka förfrågningar till hello@vestigee.com

Supportchatt:

Använd vår supportchattfunktion för omedelbar hjälp

Skriftlig förfrågan:

Skicka ett brev till vårt dataskyddsombud

Vi kommer att svara på din begäran inom en månad från mottagandet. I komplexa fall kan vi förlänga detta med ytterligare två månader efter meddelande.

5. Databehandling för släktforskningstjänster

5.1 Särskilda kategorier av uppgifter

Släktforskning kan innebära behandling av särskilda kategorier av personuppgifter (hälsodata, religiös övertygelse, etnicitet). Vi behandlar endast sådana uppgifter när:

Du ger uttryckligt samtycke

Uppgifterna rör avlidna personer

Uppgifterna uppenbart har offentliggjorts av dig

Behandling är nödvändig för arkivändamål av allmänt intresse

5.2 Levande kontra avlidna individer

GDPR gäller endast levande individer. För avlidna familjemedlemmar följer vi etiska släktforskningsmetoder och respekterar familjens önskemål gällande datadelning.

6. Internationella dataöverföringar

När vi överför personuppgifter utanför Europeiska ekonomiska samarbetsområdet (EES) säkerställer vi adekvat skydd genom:

Adekvansbeslut från Europeiska kommissionen

Standardavtalsklausuler

Bindande företagsregler

Certifieringssystem

7. Datalagring

Vi behåller personuppgifter endast så länge som det är nödvändigt för de ändamål för vilka de samlades in:

Kontouppgifter:

Tills kontot raderas plus 30 dagar för säkerhetsändamål

Släktträdsdata:

Tills du raderar det eller stänger ditt konto

Betalningsdata:

7 år för skatte- och rättslig efterlevnad

Analysdata:

Upp till 26 månader i anonymiserad form

8. Dataskyddsombud

Vårt dataskyddsombud (DPO) övervakar våra GDPR-efterlevnadsinsatser. Du kan kontakta vårt DPO angående:

Frågor om dina rättigheter

Dataskyddsfrågor

Klagomål om databehandling

Förfrågningar om information om våra rutiner

9. Anmälan om personuppgiftsincident

I händelse av en personuppgiftsincident som utgör en risk för dina rättigheter och friheter kommer vi att:

Meddela tillsynsmyndigheter inom 72 timmar

Informera berörda individer utan onödigt dröjsmål

Tillhandahålla information om incidentens art

Beskriva åtgärder som vidtagits för att hantera incidenten

10. Tillsynsmyndighet

Om du anser att vi inte har hanterat dina farhågor på ett adekvat sätt har du rätt att lämna in ett klagomål till din lokala dataskyddstillsynsmyndighet. För EU-invånare kan du hitta din lokala myndighet på:

Europeiska dataskyddsstyrelsen:

11. Barns uppgifter

Enligt GDPR kräver vi föräldrasamtycke för att behandla personuppgifter om barn under 16 år. Vi samlar inte medvetet in uppgifter från barn utan lämpligt samtycke och verifiering.

12. Kontaktinformation

För GDPR-relaterade frågor, förfrågningar eller klagomål, vänligen kontakta oss:

Dataskyddsombud:

GDPR-förfrågningar:

Allmän integritet:

Adress:

EU-representant: