Integritet

Gäller från 7 oktober 2026

Här står vad SukuTree vet om dig och dina släktingar, varför, vem mer som hanterar uppgifterna, hur länge de sparas och vad du kan göra åt det. Personuppgiftsansvarig är AJ-Group, finskt FO-nummer 1891345-7 (momsnummer FI18913457), Lohja, Finland. Skriv till contact@aj-group.net om allt som rör detta.

1. Vad vi har

Vi har bara det som tjänsten behöver: för att visa och dela dina träd, hålla ditt konto säkert, ta emot betalningar och föra de register som lagen kräver. Inget här samlas in för att bevaka dig eller dina släktingar, och vi säljer det inte, visar ingen reklam och bygger inga profiler av det.

Ditt konto: din e-postadress eller ditt telefonnummer, namnet du har valt att visa, ditt språk, när du senast loggade in, när du godkände användarvillkoren, dina nycklar (bara deras offentliga halva) och de sessioner som håller dig inloggad.

Dina träd: personerna du lägger till, hur de är släkt, datum, platser, anteckningar, porträtt och galleribilder, ett telefonnummer, en gatuadress och en e-postadress där du har skrivit in en sådan på en persons kort, och vilka du har delat varje träd med. För varje person och bild sparar vi också vilken medlem som lade till den. Mycket av detta handlar om andra människor, levande eller inte; du bestämmer vad som läggs in.

Ett träds offentliga sida, om ägaren skapar en: dess adress, vad den visar, vilka personer som döljs mer på den, och när ägaren bekräftade att hen har samtycke från de levande personer den visar.

Betalningar: vad du köpte, när, beloppet, Stripes avgift och Stripes referensnummer. Aldrig ett kortnummer: det stannar hos Stripe. När en utskrift görs med Familj: en anteckning om när och i vilket träd, i 30 dagar, så att en ånger kan skilja ett använt abonnemang från ett oanvänt.

Koder från broschyrer: vilken kod du använde, när, och den fria tid den gav eller den betalning den flyttade, sparade med ditt konto och raderade med det. Hur ofta en kods sida öppnas räknas, utan något om vem som öppnade den.

Röst: hur många sekunder tal som använts varje månad. Själva inspelningen sparas inte; se avsnitt 3.

Säkerhetsuppgifter: nätverksadressen som en inloggningskod begärdes från, sparad tillsammans med koden för att bromsa gissningar, och en hashad form av de adresser som inbjudningar skickats till, för att begränsa oönskad post.

E-post: när nyheter om ett träd senast skickades och, om du stoppar de breven, att du har gjort det. Breven vi skickar räknas upp i avsnitt 2.

Kakor i appen: en som håller dig inloggad, en för ditt språk, en för temat och en för trädet du har öppet; och, i högst två timmar, en som minns ett abonnemang du valt på webbplatsen tills abonnemangssidan har visat det. Inga för reklam eller för att följa dig, och ingen analystjänst. Ett träds offentliga sida sätter inga kakor. Två till håller inloggningen säker: medan du loggar in knyter en koden till webbläsaren som begärde den (högst en timme), och en minns, som nycklar ingen kan läsa, vilka adresser som har loggat in i den här webbläsaren tidigare, så att andras felaktiga koder aldrig håller dig uppe där (ett år).

Webbplatsen (sukutree.fi): om du skickar åtkomstförfrågan eller kontaktformuläret, ditt namn, din e-postadress, ditt meddelande, sidans språk och tidpunkten. Åtkomstförfrågningar raderas efter 12 månader. Meddelanden du skickar till oss, från webbplatsen eller från appen, når oss per e-post och sparas så länge ärendet kräver och högst 36 månader efter ditt senaste meddelande. Båda raderas genast om du ber om det. För att stoppa skräp räknar formulären inskick per nätverksadress med en saltad hash som inte kan återställas, och den hålls i minnet i högst en timme; själva adressen sparas inte. Webbplatsen laddar inget från andra servrar och sätter inga kakor, utom att en kaka, så länge webbplatsen ännu ligger bakom ett lösenord, minns att lösenordet har angetts. Ditt val av tema sparas i din egen webbläsare.

Demon på webbplatsen: det som skrivs in i dess påhittade familj (namn, datum, orter) syns för de andra i samma rum, högst fem andra besökare, och finns bara i serverns minne, det sparas aldrig: det försvinner när rummet börjar om, senast var 30:e minut, eller när ingen har varit där på två minuter. Demon har inget konto och sätter inga kakor; sidan håller en slumpmässig nyckel under besöket och glömmer den när den stängs. För att stoppa missbruk räknas hur ofta en nätverksadress öppnar den, som en saltad hash som inte kan vändas tillbaka, i minnet i ungefär tio minuter. Skriv inget om riktiga personer i den. Grunden är vårt berättigade intresse av att visa hur tjänsten fungerar.

Som alla webbservrar hanterar vår tekniska uppgifter (nätverksadress, tid, begärd sida, webbläsare) för att leverera sidor, hålla dem säkra och hitta fel. Loggarna sparas under en begränsad tid.

2. Varför, och på vilken grund

För att tillhandahålla tjänsten du har bett om: ditt konto, dina träd, delning, betalningar och svar på en åtkomstförfrågan (fullgörande av avtal, och åtgärder på din begäran innan ett avtal ingås).

E-post som hör till tjänsten: inloggningskoder, en inbjudan när någon delar ett träd med dig, besked om ditt abonnemang, dina bilder eller ditt konto innan något ändras, koden som bekräftar att ditt konto raderas, koden som bekräftar att det är du innan nycklar eller en e-postadress ändras eller alla dina uppgifter laddas ner, ett besked när en nyckel läggs till på ditt konto eller tas bort från det, och ett besked när felaktiga inloggningskoder har skrivits för din adress (fullgörande av avtal).

Om du äger ett träd: ett e-postmeddelande när någon annan än du ändrar vem som kan se det, till exempel när en medlem som får redigera bjuder in någon eller en inbjudningslänk används. Det handlar om vem som kan läsa din familjs uppgifter, så det går inte att stänga av (vårt berättigade intresse, och ditt, av att du behåller kontrollen över ditt träd).

Om du är med i ett delat träd: nyheter om det när andra medlemmar har lagt till mycket (5 personer eller 10 bilder), högst en gång var 7:e dag per träd, aldrig om det du själv har lagt till, och först efter att du har loggat in och godkänt villkoren. Varje sådant brev har en länk som stoppar dem, för det trädet eller för alla träd, utan inloggning (vårt berättigade intresse av att medlemmarna i ett delat träd får veta att det har vuxit; du kan när som helst invända med den länken).

Ett träds offentliga sida: visas för att ägaren valt att publicera den; för de levande personerna på den är grunden deras samtycke, som ägaren bekräftade att hen har innan sidan skapades. Den som visas där kan invända; se avsnitt 5.

När ett konto skapas får de som driver SukuTree ett e-postmeddelande med dess adress eller nummer och hur det kom till (registrering eller inbjudan), för att veta vem som använder tjänsten och upptäcka missbruk (vårt berättigade intresse).

För att svara på ett meddelande du har skickat till oss (vårt berättigade intresse av att svara dem som skriver till oss).

För att hålla tjänsten säker och ärlig: spärrar mot för många försök, kontrollen innan en inloggningskod skickas, taket för inbjudningar per e-post (vårt berättigade intresse av en tjänst som fungerar och inte missbrukas).

För att lagen kräver det: uppgifter om betalningar för bokföringen (rättslig förpliktelse).

Vi säljer inga uppgifter, visar ingen reklam och bygger inga profiler. Det som finns i dina träd används för att visa dina träd, och inte till något annat.

3. Vem mer som hanterar uppgifterna

Servrar: allt lagras på vår server i Hetzner Online GmbH:s datacenter i Helsingfors, Finland. E-post skickas från vår egen e-postserver. Det du skickar med webbplatsens formulär stannar där och förs inte över till länder utanför Europeiska ekonomiska samarbetsområdet.

Stripe hanterar betalningarna (Stripe Payments Europe, Irland). Stripe kan behandla uppgifter i USA med stöd av Europeiska kommissionens standardavtalsklausuler och ramverket för dataskydd mellan EU och USA.

AI-tjänster hanterar rösten, inklistrad text och en sökning av platser, och alla är europeiska företag: Mistral AI (Paris, Frankrike) läser det som sagts eller klistrats in, och ortnamnen; Scaleway (Paris, Frankrike) gör om tal till text i sina datacenter i Paris. Om någon av dem inte är tillgänglig går samma uppgift till den andra, eller till OVHcloud (Roubaix, Frankrike). När du använder mikrofonen skickas inspelningen tillsammans med det som behövs för att förstå dig: namn, datum och platser för de personer i det trädet som den kan gälla. Dessutom, när du öppnar Skriv ut, skickas ortnamnen som skrivits under ”Bor i”, utan några personnamn, för att ta reda på vilket land var och en ligger i, så att personsidorna kan grupperas efter land; varje svar sparas på vår server, så samma ort skickas inte två gånger. Att läsa en inklistrad släkthistoria fungerar likadant: texten du klistrar in skickas tillsammans med namn och datum för de personer i det trädet som texten nämner, och det som kommer tillbaka är ett förslag som du bekräftar. Appen säger det innan din första inklistring. Inget annat skickas: inga bilder, inga telefonnummer, adresser eller e-postadresser, och ingen inspelning om du inte trycker på mikrofonen. Första gången du trycker på den säger appen det innan den börjar. Ingen av dessa tjänster använder det den tar emot för att träna AI-modeller. Mistral AI har det i Europeiska unionen och sparar det i upp till 30 dagar för att upptäcka missbruk; Scaleway sparar inget av det, utom i upp till 14 dagar när en begäran stör tjänsten och måste utredas; OVHcloud sparar bara det som faktureringen kräver.

De du delar ett träd med ser vad som finns i det trädet, och ditt namn och den e-postadress eller det telefonnummer du loggar in med, som dess ägare eller medlem.

Om ägaren till ett träd skapar en offentlig länk till det ser alla som har länken, och besökarna på varje webbplats där den läggs, trädet så som ägaren valt: namn och, där ägaren tillåter det, datum och porträtt. Telefonnummer, adresser, e-postadresser, orter, anteckningar och bilder i gallerierna visas aldrig där, och ingens kort kan öppnas. Ägaren kan dölja enskilda personer och stoppa länken när som helst.

Ingen annan, om inte en domstol eller en myndighet kräver det enligt lag.

4. Hur länge

Ditt konto och dina träd: tills du raderar dem, eller tills kontot raderas som oanvänt.

Ett Gratis-konto som ingen har använt på 24 månader raderas med sina träd, efter 6 varningar per e-post. Ett konto med ett betalt abonnemang raderas aldrig av det skälet.

Galleribilder: tas bort 30 dagar efter beskedet som följer på att ett betalt abonnemang har upphört. En person eller en galleribild som du själv tar bort sparas i 30 dagar så att den kan hämtas tillbaka, och raderas sedan för gott, med filerna.

Inloggningskoder: tio minuter; uppgiften om att en begärdes (när, från vilken nätverksadress och hur många felaktiga försök den fick) en vecka till, för att stoppa gissningar. Sessioner: 30 dagar; ett år för ett konto som öppnats med ett telefonnummer eller via en inbjudningslänk, som inte har någon e-post att släppa in sig själv med. En session som inte sparas på enheten (valet vid inloggningen) upphör efter 30 minuter utan användning, och senast efter 12 timmar.

Uppgifter om betalningar: minst sex år efter räkenskapsårets slut, som den finska bokföringslagen kräver. De sparas även om du raderar ditt konto, eftersom lagen kräver det. Våra egna register innehåller då bara ett internt nummer, beloppet och datumen, inte ditt namn eller din e-postadress; Stripe sparar de fakturor som Stripe har utfärdat, där du namnges, av samma skäl.

5. Dina rättigheter

En kopia: ladda ner allt i de träd du äger från kontomenyn, som filer som andra program kan läsa, även bilderna.

Rättelse: ändra själv vad som helst i dina träd och i ditt konto.

Radering: radera ditt konto under Abonnemang och betalning. Det sker genast.

Du kan också fråga oss vad vi har, be oss begränsa eller upphöra med en användning, eller invända mot en.

Om du finns i någons träd och inte vill det, vänd dig till den som lade till dig; om det inte löser saken, skriv till oss så ser vi på det.

Om du visas på ett träds offentliga sida utan att ha gått med på det, be ägaren eller skriv till oss: vi döljer dig på sidan medan saken reds ut.

Du kan lämna klagomål till dataombudsmannen i Finland (tietosuoja.fi) eller till myndigheten i ditt eget land.

6. Barn

Konton är till för personer som är 13 år eller äldre. Barn kan förstås finnas med i en familjs träd; deras föräldrar bestämmer vad som skrivs där.

7. Säkerhet

Anslutningarna är krypterade. Koder och sessionsnycklar lagras bara som hashar. Nycklarna för inloggning lämnar aldrig din enhet. För att radera ett konto behövs en kod från dess e-post, så en enhet som lämnats inloggad räcker inte. Att lägga till eller ta bort en nyckel, lägga till en e-postadress och ladda ner alla dina uppgifter kräver en inloggning under de senaste 10 minuterna eller en bekräftelse med en nyckel eller en kod från e-posten; e-posten får besked varje gång en nyckel läggs till eller tas bort. En inloggningskod fungerar bara i webbläsaren som begärde den. Efter 10 felaktiga koder för en adress inom 7 dagar är dess nya koder 10 siffror långa tills de dagarna har gått, utom i en webbläsare där någon har loggat in med den tidigare; ingen stängs ute, och e-posten får besked.

8. Ändringar

Vi meddelar dig per e-post minst 30 dagar innan en väsentlig ändring av den här texten börjar gälla.