Personvernerklæring

Sist endret: 3. november 2026

1. Hvem er ansvarlig

Mimir Lineage drives av Kjell Arne Brudvik som privatperson. Spørsmål om personvern sendes til mimir@mimirlineage.com. Behandlingsansvarlig for kontoene og for det tjenesten selv bestemmer – lagring, deling, publisering og sikkerhet – er driveren av Mimir Lineage.

2. Om tjenesten

Mimir Lineage er et verktøy for slektsforskning i en lukket beta. Du legger selv inn opplysninger om personer, deres relasjoner og kildene opplysningene bygger på. Trærne er private: bare personer du inviterer, ser dem. Eieren av et tre kan velge å publisere døde personer fra treet på family.mimirlineage.com (punkt 7).

3. Hvilke opplysninger vi behandler

• Kontoen din: navn, e-postadresse, språk, et profilbilde hvis du laster opp ett (det vises for dem du deler et tre med), passordet ditt som en sikker hash (aldri i klartekst), passnøkler (bare den offentlige nøkkelen) og innstillinger for totrinnsinnlogging.
• Det du registrerer i trærne: personer – også levende –, navn, datoer, steder, relasjoner, kilder, avskrifter, notater, bilder, signaturer og dokumenter. Fra bilder fjernes posisjon, kameradata og annen metadata når de lastes opp. Opphavsperson, dato og opphavsrett leses før det og lagres bare hvis du godtar forslaget; posisjon leses aldri. PDF-dokumenter lagres slik du lastet dem opp, med metadataene de har. Filnavnet du lastet opp med, lagres.
• DNA hvis du laster opp tester – se punkt 6.
• Endringshistorikk: hvem som endret hva i et tre, og når. Den er synlig for medlemmene av treet.
• Feilmeldinger og tilbakemeldinger du sender fra appen: teksten din, skjermbilder du legger ved, hvilken side og versjon det gjaldt, nettleseren din og en teknisk sporings-id. Bare den som har brukerstøtte i oppgave, leser dem.
• Tekniske logger: appens hendelseslogg for drift og sikkerhet, med interne id-er – aldri navn, e-postadresser eller innholdet i trærne. Webserverens logg har IP-adressen og adressen til siden som ble hentet.
• E-post vi sender: bekreftelse av e-postadresse, tilbakestilling av passord, varsel om endret passord, invitasjoner til trær, svar på søknad om betaplass, varsel om svar på feilmeldinger, meldinger fra offentlige trær (punkt 7) og kvittering når kontoen er slettet.
• Søknad om betaplass: navnet, e-postadressen og språket du søkte med, hvor lenge du har drevet med slektsforskning, svarene dine, og når du bekreftet og ble invitert. Bare den som administrerer betaen leser søknaden; varselet vi får på e-post inneholder bare navnet ditt. Ubekreftede søknader slettes etter 7 dager, søknader som ikke fører til invitasjon 30 dager etter at de ble sendt, og inviterte 90 dager etter invitasjonen.
• Betatester: blir du invitert fra en søknad – eller merket av oss – lagrer kontoen din at du er betatester og fra når. Vi kan bruke det til egne priser for betatestere senere.

Vi ber aldri om fødselsnummer, og du skal ikke registrere det.

4. Formål og rettslig grunnlag

• Å levere tjenesten du har bedt om – konto, trær, deling, publisering og brukerstøtte (avtale, personvernforordningen art. 6 nr. 1 bokstav b).
• Å vurdere søknaden din om en betaplass, og senere priser for betatestere (tiltak du har bedt om før en avtale, art. 6 nr. 1 bokstav b).
• Sikkerhet, misbruksvern, feilsøking og sikkerhetskopier (berettiget interesse, art. 6 nr. 1 bokstav f).
• DNA: ditt uttrykkelige samtykke (art. 9 nr. 2 bokstav a) – se punkt 6.
• Opplysninger om andre personer i trærne: du er ansvarlig for at du har lov til å registrere dem. Tjenesten verner levende personer ekstra – se punkt 5 – og behandler dem ut fra en berettiget interesse i slektsforskning med strenge begrensninger.

5. Vern av levende personer

En person regnes som levende med mindre død eller begravelse er registrert, eieren har markert personen som død, eller fødselen er mer enn 110 år siden. Levende personer vises bare for medlemmer som eieren uttrykkelig har gitt tilgang, og publiseres aldri. Opplysninger som adopsjon, donor, surrogati, kjønnsbekreftelse og tidligere navn for levende personer krever en ekstra tillatelse.

6. DNA

DNA er genetiske opplysninger – en særlig kategori personopplysninger. Vi behandler dem bare når du selv laster opp en test og samtykker til det. Laster du opp en test for en annen person, bekrefter du at den personen har gitt deg samtykke.

• Hva: rådata fra testselskapet, treff, segmenter, etnisitetsestimat og Y-/mt-DNA. Navn på testpersonen og treffene, notater, rådata og etnisitet krypteres med en nøkkel som er din egen. Haplogrupper, centimorgan-tall og treffenes land lagres ukryptert, så de kan sammenlignes.
• Hvem ser det: du bestemmer hvor mye hvert tre får se. Full innsikt gir du bare til utvalgte medlemmer, i høyst ett år av gangen. Du kan se hvem som har sett hva. Brukerstøtte og administratorer ser aldri DNA.
• Sletting: du kan slette en test, bare rådatafilen, eller alle DNA-data. Da slettes også nøkkelen din, og dataene er borte fra sikkerhetskopiene innen 90 dager. DNA publiseres aldri.
• Du kan når som helst trekke samtykket tilbake ved å slette DNA-dataene.

7. Offentlige trær og meldinger

Eieren av et tre kan publisere døde personer på family.mimirlineage.com. Bare personer som døde for minst 25 år siden (eieren kan øke dette), eller som ble født for mer enn 110 år siden, kan vises. Notater, DNA, adopsjon, donor, surrogati, tidligere navn og endringshistorikk publiseres aldri. Det som vises, er en kopi tatt ved publiseringen. Tar eieren treet ned, slettes kopien med en gang. Offentlige trær setter ingen informasjonskapsler.

Besøkende kan sende en melding til eieren («Kontakt eieren», «Vet du mer?») eller melde fra om innhold («Meld fra»). Du oppgir ikke navn. En svaradresse er frivillig.

• Meldinger til eieren lagres ikke hos oss: de sendes på e-post til eieren med teksten og eventuell svaradresse.
• «Meld fra» lagres som en sak som våre moderatorer behandler, og sendes også til eieren. Saken – med tekst og eventuell svaradresse – slettes 90 dager etter at den er lukket, og med en gang hvis treet slettes.

8. Hvem som får tilgang

• Medlemmene du inviterer til et tre, med den rollen du gir dem.
• Alle ser det eieren har publisert (punkt 7).
• Brukerstøtte ser innholdet i et tre bare når eieren uttrykkelig har gitt tidsbegrenset tillatelse. Tilgangen er bare til lesing, og hvert oppslag vises for eieren.
• Databehandlere:
  • E-post: Brevo (Sendinblue SAS, Frankrike – i EU).
  • Sikkerhetskopier: krypteres på serveren før de lagres i et datasenter i Norge. Leverandøren kan ikke lese dem.
  • Under betaen kjøres tjenesten på maskinvare i Norge som driveren selv eier. Virusskanning, dokumentkonvertering, fargelegging av bilder og tekstlesing kjøres på den samme maskinen – ingenting sendes ut.
• Kart: når du ser et kart, henter nettleseren din kartbilder direkte fra Kartverket (Norge) eller OpenStreetMap Foundation (Storbritannia, godkjent av EU). De får IP-adressen din og hvilket område du ser på – aldri navn, datoer eller hvilket tre det gjelder.
• Digitalarkivet: når du henter en side fra Digitalarkivet, spør vår server etter den sidens id – ingenting om deg eller treet.

Vi selger ikke opplysninger, bruker dem ikke til reklame og deler dem ikke med andre.

9. Lagring og sletting

• Kontoen lagres til du sletter den. Du kan slette kontoen selv når du ikke lenger eier noen trær. Da slettes også DNA-dataene, profilbildet, feilmeldingene dine og dine private notater.
• Et tre lagres til eieren sletter det. Da slettes alt i treet – personer, kilder, bilder, dokumenter, publiseringen og endringshistorikken.
• Ferdige eksportfiler slettes etter 7 dager, påbegynte opplastinger etter ett døgn.
• Feilmeldinger og tilbakemeldinger slettes, med vedlegg, 90 dager etter at saken er lukket.
• Webserverens logger med IP-adresser slettes etter 14 dager. Appens hendelseslogg inneholder ingen personopplysninger utover interne id-er og overskrives fortløpende.
• Sikkerhetskopier slettes etter 90 dager. Det du sletter, er altså helt borte fra sikkerhetskopiene innen 90 dager.

10. Dine rettigheter

Du har rett til innsyn, retting, sletting og dataportabilitet. Mye av dette kan du gjøre selv: endre opplysninger i appen, laste ned et tre (GEDCOM 5.5.1, GEDCOM 7, Mimir-arkiv eller GEDZIP med bilder) og DNA-dataene dine (ZIP), og slette trær, DNA eller kontoen. Du kan også protestere mot behandling og be om begrensning. Ta kontakt på mimir@mimirlineage.com. Du kan klage til Datatilsynet.

11. Hvis du er registrert i noens tre

Har noen lagt inn opplysninger om deg, og ønsker du det ikke, kan du kontakte oss på mimir@mimirlineage.com – også om du ikke har konto. Vi kontakter eieren av treet og sørger for at opplysningene om deg blir rettet eller fjernet når du har krav på det.

12. Informasjonskapsler, lagring i nettleseren og besøksstatistikk

Vi bruker bare informasjonskapsler som er nødvendige for at innloggingen og sikkerheten skal virke: innloggingen (til du lukker nettleseren, og høyst 8 timer uten aktivitet), totrinnsinnloggingen (også «husk denne maskinen» hvis du velger det) og vern mot falske skjemaer. Ingen sporing, ingen analyseverktøy fra tredjeparter. Appen husker noen valg i nettleseren din – tema, visninger og personene du sist så på. De siste personene slettes når du logger ut.

Vi teller besøk på nettsidene, i appen og på de offentlige slektstrærne selv, uten informasjonskapsler og uten å lagre noe i nettleseren din. Besøkstellingen lagrer aldri IP-adressen din: den brukes bare i øyeblikket til å finne land (og fylke i Norge) – slått opp på vår egen server i en database fra DB-IP (CC BY 4.0), adressen sendes ingen steder – og til en dagsnøkkel som lar oss telle hvor mange ulike besøkende det var den dagen. Nøkkelens hemmelighet slettes hver natt, så et besøk i dag kan ikke kobles til et besøk i morgen. Vi lagrer hvilken side du så, hvilket nettsted du kom fra (bare domenet) og kampanjen i lenken, språk, type enhet og skjermstørrelse, nettleser og operativsystem (uten versjoner), hvor lenge siden var åpen og enkelte handlinger, som at en film ble startet. I appen lagres bare hva slags side det var, aldri hvilket tre eller hvilken person. På de offentlige trærne lagres hvilket tre og hvilken publisert person siden gjaldt, så eieren kan se besøkstallene for sitt eget tre. Tallene kan ikke knyttes til deg og lagres uten fast sluttdato. Grunnlaget er vår berettigede interesse i å vite hvordan tjenesten brukes (GDPR art. 6 nr. 1 f).

13. Endringer

Vesentlige endringer i denne erklæringen varsles på e-post før de trer i kraft.