Integritetspolicy för Ancestry

Ikraftträdandedatum: den 17 januari 2024

Sammanfattning av ändringar

Sammanfattningen nedan går igenom de senaste ändringarna i Ancestrys integritetsmeddelande och hur de kan påverka dig.

  • Vi har lagt till kommunikation för att bättre förklara hur innehåll du laddar upp används inom ramen för Ancestrys® tjänster och ditt ansvar för sådant innehåll för att hålla vår plattform säker.
  • Vi har lagt till kommunikation för att ta itu med nya funktioner inom AncestryDNA® matchningstjänst och AncestryDNA® tjänstegrenar som kan lanseras i framtiden.
  • Vi har lagt till kommunikation för att förtydliga villkoren gällande din användning av tjänsterna.
  • Vi har lagt till information om kontobaserade val för att välja bort riktad reklam.

På Ancestry har din integritet högsta prioritet. På Ancestry är vi noga med att vara en god förvaltare av dina personuppgifter (definieras nedan), hantera dem på ett ansvarsfullt sätt och skydda dem med hjälp av administrativa, tekniska, organisatoriska och fysiska säkerhetsåtgärder.

Vi anser att det är viktigt att vara ärliga, direkta och öppna när det gäller dina data. I detta avseende följer Ancestry tre vägledande principer:

  • Öppenhet. Vi arbetar hårt för att vara öppna om personuppgifterna vi samlar in och behandlar.
  • Enkelhet. Vi försöker använda ett lättförståeligt språk för att beskriva våra integritetspraxis för att hjälpa dig att fatta välgrundade beslut.
  • Kontroll. Vi ger dig kontroll över de personuppgifter som du lämnar till oss, inklusive dina DNA-data (definieras nedan) och hur de används, delas och arkiveras.

 

När du använder våra tjänster

Du bibehåller kontrollen av dina biologiska prover och DNA-data och du kan hantera, radera eller förstöra dem i enlighet med beskrivningen i detta integritetsmeddelande. Det kan hända att du upptäcker oväntade fakta om dig själv eller din familj när du använder våra tjänster. Sådana upptäckter kan inte göras ogjorda.

Denna integritetspolicy omfattar Ancestry-webbplatser-, tjänster- och mobilappar som innehåller länkar till denna integritetspolicy, däribland Ancestry®; AncestryDNA®; Fold3®; Newspapers.com™; Archives®; We Remember®; Forces War Records™; och Find a Grave®. I denna integritetspolicy hänvisar vi till dessa webbplatser, tjänster och mobilappar som ”Ancestry”.

Kunder i USA. Det ytterligare integritetsmeddelandet för kunder bosatta i USA innehåller ytterligare information för amerikanska kunder bosatta i Kalifornien, Colorado, Connecticut, Utah och Virginia.

Kunder utanför USA. Ancestry Ireland Unlimited Company är personuppgiftsansvarig för dina personuppgifter och Avsnitt 8 nedan innehåller information om dina rättigheter.

 

Innehållsförteckning

 
1.   Inledning
2.   Skapande av konto och din användning av Ancestrys tjänster
3.   Vilka personuppgifter samlar Ancestry in från dig?
4.   Vilka uppgifter samlar Ancestry in när du använder tjänsterna?
5.   Uppgifter som vi samlar in från andra källor
6.   Hur använder Ancestry dina personuppgifter?
7.   Vilka uppgifter delar vi, när delar vi dem och vilka är mottagarna?
8.   Dina rättigheter och val avseende dina personuppgifter
9.   Vilka arkiveringsrutiner har vi?
10.   Hur tar jag bort mina personuppgifter?
11.   Säkerhet
12.   Internationella dataöverföringar
13.   Ändringar i denna policy
14.   Rättslig grund för behandling av EU-medborgares personuppgifter enligt EU:s allmänna dataskyddsförordning (GDPR)
15.   Identitets- och kontaktuppgifter för den personuppgiftsansvarige
16.   Ytterligare integritetspolicy för kunder bosatta i USA (endast kunder i Kalifornien, Colorado, Connecticut, och Virginia)
17.   Australiensk ytterligare integritetspolicy
18.   Ytterligare brasiliansk integritetspolicy

 

1.  Inledning

För att tillhandahålla och förbättra webbplatserna, mobilapparna och tjänster (gemensamt ”tjänsterna”) samlar vi in, lagrar och på annat sätt behandlar ”personuppgifter”, vilket är uppgifter som kan identifiera dig direkt eller indirekt enligt vad som beskrivs mer detaljerat i Avsnitt 3. Personuppgifter inkluderar ditt namn, e-postadress, adress eller någon information som rimligen kan kopplas tillbaka till dig, inklusive dina genetiska uppgifter. Information om avlidna utgör inte personuppgifter i enlighet med denna integritetspolicy. I denna integritetspolicy beskrivs våra metoder för insamling, lagring och på annat sätt behandlingen av dina personuppgifter liksom de kontroller som vi tillhandahåller så att du kan hantera dem inom ramen för våra tjänster inklusive rätten att invända mot vissa sorters behandling. Denna integritetspolicy omfattar en cookiepolicy som beskriver hur vi använder webbläsarcookies och liknande spårningsteknik.

 

2.  Skapande av konto och ditt bruk av Ancestrys tjänster

När du skapar ett Ancestry-konto samlar vi in, behandlar och delar dina personuppgifter (inklusive dina genetiska uppgifter om du har tagit ett AncestryDNA-test) i enlighet med beskrivningen i denna integritetspolicy.

 

3.  Vilka personuppgifter samlar Ancestry in från dig?

Vilka typer av personuppgifter vi tar emot och samlar in från dig beror på hur du använder tjänsterna och dessa uppgiftskategorier framgår nedan. Vi behöver vissa kontouppgifter för att kunna leverera tjänsterna i enlighet med våra Ancestry-villkor och utan detta kommer vi inte att kunna tillhandahålla våra tjänster till dig.

Uppgiftskategori Beskrivning
Kontoinformation
  • Ditt namn (obligatoriskt).
  • En e-postadress (obligatoriskt).
  • Ett lösenord som du skapar (obligatoriskt).
  • Vissa andra Ancestry-relaterade varumärken kan stödja inloggningstjänster från tredje part som Facebook, Google, och Apple. Dessa tjänster kan tillhandahålla personuppgifter till Ancestry som ditt namn, e-postadress, och profilbild, och
  • du kan ange ett telefonnummer så att vi kan (i) meddela dig om statusen för AncestryDNA-testresultat, (ii) hjälpa dig när du kontaktar Ancestrys medlemstjänster (”medlemstjänster”), (iii) tillåta dig att aktivera multifaktorautentisering.
Kreditkorts-/betalningsuppgifter

Betalnings- och faktureringsuppgifter, som t.ex. kreditkortsnummer och dina fakturerings- och leveransadress(er), när du registrerar dig för en gratis provperiod eller köper något, t.ex. ett Ancestry-abonnemang eller ett DNA-testkit.

Registreringsuppgifter för AncestryDNA-testkit När du registrerar ett AncestryDNA-testkit eller laddar upp din DNA-data samlar vi in:
  • Registreringskoden som är kopplad till ditt AncestryDNA-testkit (i förekommande fall),
  • ditt biologiska kön vid födseln, och
  • ditt födelsedatum.
Profiluppgifter

Vi samlar in den information som du lämnar när du skapar en användarprofil. Dessa uppgifter omfattar en profilbild, ditt namn, användarnamn, biografi, ålder, plats, och användarnamn till länkade konton. Uppgifterna i din användarprofil på Ancestry kan ses av andra användare (definierade i våra villkor), så överväg att begränsa dessa uppgifter och använd ett användarnamn som skiljer sig från ditt riktiga namn för att skydda din integritet.

Ditt innehåll

Vi samlar in personuppgifter genom innehåll som du frivilligt bidrar med till tjänsterna, inklusive (i) släktträd, (ii) familjeminnen som foton, ljud-/videoinspelningar och berättelser, (iii) anteckningar, kommentarer, meddelanden och (iv) feedback som ges till Ancestry.

Genetiska uppgifter När du tar ett AncestryDNA-test extraherar vi DNA från ditt prov på våra partnerlaboratorier och förvandlar det till maskinläsbara DNA-data (“DNA-data”). Eventuella filer som innehåller dina DNA-data som laddats upp från en annan DNA-testservice anses också som DNA-data enligt denna integritetspolicy. Vi behandlar dina DNA-data för att förse dig med en uppskattning av din etnicitet och förslag till genetiska gemenskaper. Vi behandlar även dina DNA-data för att tillhandahålla information till dig genom vår portal om din grad av släktskap med andra användare i vår DNA-databas och genetiska markörer som förknippas med vissa biologiska, fysiologiska eller beteendemässiga egenskaper, såsom hårets tjocklek och ögonfärg, eller egenskaper som förknippas med välbefinnande. I enlighet med vad som ytterligare framgår av Avsnitt 7 kan du välja att dela vissa av dessa uppgifter med andra Ancestry-användare.

Dina DNA-data och all information som härrör från dem, såsom uppskattningar av etnicitet, förslag till genetiska gemenskaper, egenskaper och genetiska relativa matchningar, nedärvd DNA-information, och därtill hörande kunskaper är personuppgifter och kallas ”genetiska uppgifter”.

Ditt prov och extraherat DNA . Varken provet du tillhandahåller oss med hjälp av ett AncestryDNA-testkit eller ditt extraherade DNA från provet (gemensamt ”biologiska prover”) är personuppgifter enligt denna integritetspolicy. Du kan samtycka till att dina biologiska prover lagras i vår biobank för framtida testning efter eget val. Framtida tester och forskning kan utföras om du godkänner vårt informerade samtycke till forskning eller om du samtycker till andra tester av dina biologiska prover. Om du inte samtycker till lagring av dina biologiska prover kommer vi att förstöra dem. Avsnitt 8 och 10 beskriver hur du kan kontrollera dina biologiska prover. Du kan begära att Ancestry förstör dina biologiska prover genom att kontakta medlemstjänst eller genom att radera ditt Ancestry-konto. Vi kan efter eget gottfinnande förstöra biologiska prover som inte uppfyller våra krav på kvalitetssäkring.

DNA-undersökningar Om du samtycker till att besvara DNA-enkäter samlar vi in informationen från enkätfrågorna du besvarar och använder dem för fortsatt utveckling och förbättring av AncestryDNA-funktioner såsom egenskaper. Om du har samtyckt till informerat samtycke kan dina undersökningssvar användas för vetenskapliga studier.
Hälsorelaterade uppgifter Ancestry inte är en enhet som tillhandahåller eller förmedlar sjukvård eller sjukförsäkringar (”covered entity”) enligt USA:s Health Insurance Portability and Accountability Act (”HIPAA”), och inga uppgifter som du lämnar ut omfattas eller skyddas av HIPAA.
Din kommunikation Vi är värd för och upprätthåller din kommunikation med andra användare genom kommunikationsfunktionerna på vår plattform. Vi samlar även in dina uppgifter när du kommunicerar med medlemstjänst och supportteamet för våra andra tjänster, inklusive genom ljud- och visuell information (till exempel inspelningar av samtal med medlemstjänst eller uppgifter som du frivilligt delar när du deltar i marknadsundersökningar).
Tävlingar och kampanjer Vi samlar in personuppgifter när du frivilligt deltar i tävlingar och särskilda kampanjer som vi arrangerar eller sponsrar, vars uppgifter vi tillhandahåller vid registrering.
Find a Grave-foton och fotovolontärer Vi samlar in metadata genom Find a Grave som förknippas med digitala fotografier som överförs till tjänsten Find a Grave, inklusive ort, datum och tid då bilden togs. Om du väljer att bli fotovolontär för Find a Grave, tillhandahåller du din geografiska plats till oss, vilken du när som helst kan ändra eller ta bort.
Skyddsklassade och känsliga uppgifter Beroende på hur du använder tjänsterna samlar vi in information relaterad till vissa skyddade klassificeringar som kön eller ras eller etniskt ursprung. Om du till exempel använder AncestryDNA-tjänsterna använder vi ditt DNA-prov för att uppskatta etnicitet. Annan känslig information kan härledas av innehållet som du frivilligt bidrar till tjänsterna.

För information om personuppgifter som behandlas av Ancestry som hör till användare som inte använder Ancestry, klicka här.

 

4.  Vilken information samlar Ancestry in när du använder tjänsterna?

Uppgiftskategori Beskrivning
Uppgifter om dator och mobil enhet

Ancestry samlar in uppgifter om hur du får tillgång till våra tjänster, inklusive om vilken webbplats du besökte före och efter Ancestry-webbplatsen.

Vi samlar också in IP-adressen där din dator, mobila enhet eller proxyservern du använder kopplas till internet, utöver annan teknisk information, såsom:

  • datorns operativsystem,
  • din webbläsare,
  • ditt mobila enhets-ID som tillhandahålls av den mobila enhetens operativsystem och den mobila enhetens operativsystem, och
  • namnet på din internetleverantör eller mobiloperatör.

Om du tillåter det samlar Ancestry in geografisk information från din enhet.

Information från cookies och liknande tekniker Ancestry använder cookies och liknande tekniker samt tekniska integrationer med marknadsförings- och reklampartners enligt beskrivningen i vår Cookiepolicy, som är en del av denna integritetspolicy. Se vår cookiepolicy för information om våra rutiner och de kontroller som vi tillhandahåller dig.
Uppgifter som delas via funktioner för sociala medier

Om du interagerar med funktioner för sociala medier som är tillgängliga i tjänsterna, till exempel länkar som ”Dela”, ”Publicera”, ”Tweet”, ”Pin” eller ”Följ oss” vilka leder till webbplatser som Facebook, Twitter, Pinterest, Instagram och YouTube, kommer Ancestry att samla in dessa interaktioner och eventuella kontouppgifter som dessa tjänster gör tillgängliga för oss, beroende på dina integritetsinställningar hos den tredje parten.

Din användning av dessa funktioner regleras i Integritetsmeddelandet för tillämpligt tredjepartsföretag.

Du kan ha möjligheten att logga in på Ancestrys tjänster med ditt sociala nätverkskonto, till exempel ett Google- eller Apple-konto. När du ger lämpliga behörigheter kommer vi att få information om dig från ditt sociala nätverkskonto som Ancestry kommer att använda för att skapa ditt konto och bygga upp din profil, såsom ditt namn, din e-postadress och profilbild.

Uppgifter från din användning av tjänsterna Vi samlar in uppgifter om din användning av tjänsterna, såsom när du söker i eller tillgår register eller offentliga släktträd, vilka sidor som du tittar på, länkar som du klickar på eller när du lägger till personer till ditt släktträd etc., som vi använder för att dra slutsatser om dig som kund för att erbjuda dig en bättre upplevelse, som till exempel sökförslag.

 

5.  Information som vi samlar in från andra källor

Uppgiftskategori Beskrivning av användning
Uppgifter från offentliga och historiska dokument Ancestry samlar in uppgifter från olika källor, vanligtvis från officiella arkiv och källor, bland annat tidningar, födselregister, dödböcker och vigsel- och folkräkningsregister, vilka kan innehålla personuppgifter med anknytning till dig. Offentliga och historiska register kan även innehålla personuppgifter om användare som inte använder Ancestry. Dessa register/arkiv är vanligtvis tillgängliga för användare som en del av ditt abonnemang på Ancestry-tjänsterna.
Uppgifter från tredje parter

Vi får också uppgifter om dig från tredje parter. Vi kan till exempel emellanåt komplettera de uppgifter vi samlar in med uppgifter som licensieras från tredje parter för att individanpassa tjänsterna och våra erbjudanden till dig.

Om du köper ett presentabonnemang eller AncestryDNA-testkit som en gåva, samlar vi in personuppgifter, t.ex. mottagarens namn, postadress, e-postadress och de nödvändiga inköpsuppgifterna för att kunna färdigställa gåvan och meddela mottagaren.

 

6.  Hur använder Ancestry mina personuppgifter?

Uppgiftskategori Beskrivning av användning
Personuppgifter allmänt Vi använder dina personuppgifter för att tillhandahålla, anpassa, förbättra, uppdatera och utöka våra tjänster. Detta inkluderar följande:
  • autentisering av din åtkomst till tjänsterna och förbättring av Ancestrys informationssäkerhet,
  • hantering av dina betalningar för abonnemang, AncestryDNA®-tjänster och andra produkter och funktioner,
  • skapa nya och vidareutveckla befintliga tjänster,
  • klassificera, skapa bildmodeller av, och indexera ditt innehåll (som kan omfatta personuppgifter) för att organisera dina medier, bidra till att hålla vår plattform säker, och identifiera dina förfäder, intressanta platser och andra minnen,
  • kombinera ditt innehåll med data i Ancestrys databaser för att ge insikter som hjälper användare bygga sina familjeträd,
  • utfärda enkäter och frågeformulär för användning i tjänsterna samt för att underlätta produktutveckling och forskningsinitiativ,
  • utföra vetenskaplig, statistisk och historisk forskning,
  • upptäcka och skydda mot fel, bedrägerier eller andra brottsliga eller skadliga aktiviteter, och
  • upprätthållande av våra villkor.
Kommunikation Vi använder dina personuppgifter för att kommunicera med dig om tjänsterna, t.ex. när vi:
  • svarar på dina frågor till medlemstjänsten,
  • informerar dig om potentiella genetiska släktingar som identifieras genom DNA-matchning eller våra släkthistoriktjänster (till exempel i ”Ancestry Hints®” om potentiella förfäder i vår databas eller uppdateringar om dina AncestryDNA-testresultat (t.ex. din uppskattade etnicitet och genetiska samhällen,
  • meddelar dig om register/arkiv eller ”hintar” i vår databas som innehåller uppgifter om personer i ditt släktträd eller som du kan vara släkt med,
  • informerar dig om nya eller ändrade tjänster;
  • ber dig att delta i Ancestrys mediaproduktioner, reklam, marknadsundersökningar eller användarberättelser, och
  • ger dig information eller ber dig vidta åtgärder för att lösa tekniska problem, säkerhetsproblem och andra användningsproblem.
Marknadsför nya produkter och erbjudanden från oss eller våra affärspartners

Vi använder vissa personuppgifter (till exempel demografiska uppgifter som är tillgängliga från tredje parter eller från delar av Ancestry (profil, släktträd osv.)) för att marknadsföra våra produkter och erbjudanden från oss eller våra affärspartner. Denna marknadsföring inkluderar reklam som baseras på dina intressen.

Ancestry delar inte din genetiska information med tredje parts marknadsförare, försäkringsbolag eller arbetsgivare, och vi kommer inte att använda din genetiska information för marknadsföring eller personlig reklam utan ditt separata uttryckliga medgivande.

Vid marknadsföring via e-post och SMS som du har samtyckt till kan du styra hur vi marknadsför produkter och tjänster till dig genom att använda avbeställningslänken i ett av de e-postmeddelanden som du mottar, genom att ändra dina kommunikationsinställningar, eller genom att följa anvisningarna i marknadsföringsmeddelanden som du mottar. Kontroller för Ancestry-relaterade varumärken är tillgängliga via deras inställningar och listas här. För reklam på tredjepartsplattformar, förlitar vi oss på våra egna berättigade intressen som rättslig grund (se Avsnitt 7) och du bör kontrollera dina marknadsföringspreferenser direkt på dessa plattformar.

Genetiska uppgifter Ancestry använder din genetiska information för följande ändamål:
  • leverera genetiska resultat, DNA-matchningar (t.ex. närmaste eller nära släktingar eller andra potentiella släktingar) i vår databas och annan information för att ge dig och andra användare mer information om er själva, möjliga familjemedlemmar samt genetiska släktingar och familjegrupper,
  • för att kontakta dig och hjälpa dig med mer information om dina genetiska släktingar i vår databas med hjälp av funktioner som DNA-matchning eller andra produktfunktioner,
  • tillhandahålla dig, genom vår portal, andra insikter om vad ditt DNA kan avslöja om dina egenskaper och ditt välbefinnande,
  • för att tillhandahålla relevanta resultat för att hjälpa dig att hitta gemensamma förfäder och andra uppgifter om din släkts historia och samtidigt hjälpa dig att bygga ditt släktträd eller komma i kontakt med släkt och vänner,
  • för att studera aggregerade genetiska uppgifter för att bättre förstå befolknings- och etnicitetsrelaterade hälsotillstånd, välbefinnande, åldrande eller fysiska tillstånd när du har samtyckt till att delta med hjälp av vårt förhandsgodkännande av forskning,
  • bedriva vetenskaplig, statistisk och historisk forskning, och
  • för att förbättra verktyg och funktioner i våra befintliga DNA-relaterade produkter, förbättra kundupplevelsen av Ancestry-tjänster, förbättra kvaliteten på vår(a) laboratorieprocesser och -teknik och utveckla nya produkter och tjänster.

 

7.  Vilka uppgifter delar vi, när delar vi dem och vilka är mottagarna?

Ancestry delar inte dina individuella personuppgifter (inklusive din genetiska information) med tredje parter, utöver vad som beskrivs i denna integritetspolicy eller med ditt kompletterande samtycke. Vi delar inte dina uppgifter med rättsväsendet om vi inte åläggs att göra det. Vi kommer heller inte att dela dina genetiska data med försäkringsbolag, arbetsgivare eller tredjeparts marknadsföringsbolag utan ditt uttryckliga samtycke.

Ancestrys USA-specifika offentliggöranden finns här. De omständigheter som beskrivs nedan förklarar när delning av personuppgifter förekommer.

 
De som eventuellt får ta del av dina personuppgifter/omständigheter under vilka delning förekommer Beskrivning
Ancestry-bolag

Vi delar dina uppgifter inom Ancestry-koncernen som omfattar Ancestry.com Operations Inc och bolagen som listas här (”Ancestry-bolagen”) för att tillhandahålla och förbättra våra tjänster.

Vi överför dina personuppgifter och din genetiska information mellan Ancestrys Irland-baserade bolag och Ancestrys USA-baserade bolag. För mer information om detta, se Avsnitt 12.

Andra användare eller andra som du kanske väljer att dela med

Som en del av din användning av tjänsterna kan du lägga till eller dela uppgifter med alla användare av tjänsten eller genom funktioner för delning med vissa Ancestry-användare och även personer som inte använder Ancestry. Ytterligare delningsalternativ kan finnas tillgängliga i vissa tjänster, till exempel AncestryDNA (se nedan).

Informationen i din(a) offentliga profil(er) kommer att ses av alla andra användare, liksom information om offentliga släktträd. Som standard är profiler för nu levande personer i ditt träd endast synliga för dig och personer som du delar ditt träd med som ”redigerare” eller som du ger behörighet att visa nu levande personer i ditt träd. Övriga uppgifter om levande människor kan vara synliga om de inkluderas i ett offentligt mediagalleri, eller om du väljer att publicera uppgifterna utanför ditt träd.

Du kan dela din aktivitet beroende på hur du interagerar med Ancestry-register eller andra användares innehåll, till exempel om du bidrar till en annan användares släktträd eller kommenterar ett upplägg eller en annan användares innehåll. Om funktionen senaste granskare är aktiverad i dina kontoinställningar kan vi visa trädägare att du har besökt deras träd. Om du väljer att se och bli sedd av dina DNA-matchningar kan du och dina DNA-matchningar se särskilda personuppgifter om varandra, däribland:

  • ditt/dina användarnamn:
  • hur du och dina matchningar kan vara besläktade med varandra inklusive hur ni kan passa in i varandras respektive familjeträd,
  • huruvida du har länkat ett släktträd till ditt DNA-resultat,
  • antingen alla eller enbart gemensamma (efter eget val) regioner, och genetiska grupper och
  • dina egenskaper (såvida du inte väljer bort att dela egenskaper).

Med förbehåll för dina integritetsinställningar som framgår ovan omfattar DNA-matchningar såväl användare som har gjort ett AncestryDNA-test och användare som har laddat upp DNA-data.

Om du delar uppgifter om din släkthistoria eller din upplevelse av DNA-resultat utanför tjänsterna gör du det på egen risk.

Tjänsteleverantörer

Vi samarbetar med andra företag för att tillhandahålla och marknadsföra tjänsterna. Det innebär att dessa företag kommer att ha tillgång till eller på annat sätt behandla dina uppgifter, inklusive vissa av dina personuppgifter, i sina system. Dessa företag är föremål för avtalsförpliktelser som reglerar integritet, datasäkerhet och konfidentialitet i enlighet med gällande lagar. Dessa företag och personuppgifterna de har tillgång till omfattar våra:

  • laboratoriepartners (som t.ex. dina biologiska prover),
  • transportleverantörer för AncestryDNA-testkit (som t.ex. namn, leveransadress och telefonnummer),
  • betalningsbehandlare (t.ex. betalningsuppgifter),
  • infrastrukturleverantörer för molntjänster (Ancestrys webb- och mobiltjänster är molnbaserade tjänster, all din data finns hos våra molntjänstleverantörer),
  • leverantörer som hjälper oss med marknadsföring och konsumentforskning, förebyggande av bedrägerier och säkerhet (t.ex. e-postadress),
  • infrastrukturleverantörer för kommunikation (t.ex. namn och e-postadress), och
  • leverantörer som hjälper oss tillhandahålla vissa medlemstjänster, såsom telefonsupport eller undersökningsverktyg (t.ex. kontouppgifter, namn eller e-postadress).
Analys- och reklampartner Vi samarbetar med tredjepartsleverantörer för analys- och reklamändamål. Genom insamling och delning av vissa personuppgifter hjälper dessa leverantörer oss att förbättra anpassning av annonser för att matcha dina intressen. De hjälper oss också att mäta effektiviteten av reklamkampanjer och används för att visa reklam som är mer relevant för dig.
Forskningspartner och avidentifierade data Vi delar endast avidentifierade genetiska uppgifter med forskningspartner när du ger oss ditt uttryckliga samtycke genom vårt formulär informerat samtycke till forskning. Om du inte godkänner det Informerade samtycket till forskning, kommer dina uppgifter inte att inkluderas i de data som delas med dessa forskare. Alla sådana avidentifierade genetiska uppgifter och fenotypisk information som vi delar med tredje part för forskningsändamål görs i enlighet med del 46 (med början i avsnitt 46.101) i Titel 45 i Code of Federal Regulations.

Forskningspartner omfattar kommersiella eller ideella organisationer som utför eller stöder vetenskaplig forskning, utveckling av behandlingar, medicintekniska produkter eller relaterat material för att behandla, diagnostisera eller förutse hälsotillstånd. Under vissa omständigheter kan en forskningspartner eller Ancestry ha ekonomiska intressen i forskningsupplägget. En lista över våra undersökningspartner finns här.

Rättsväsendet

Ancestry tillhandahåller inte frivilligt data av något slag till statliga eller rättsliga organ eller till brottsbekämpande myndigheter. I syfte att tillhandahålla våra kunder det största möjliga skyddet enligt lagen kräver vi att alla statliga myndigheter som begär åtkomst till Ancestrys kunddata följer en vederbörlig rättsprocess. Vi tillåter inte brottsbekämpande myndigheter att använda tjänsterna för att utreda brott eller identifiera mänskliga kvarlevor.

Om vi beordras att lämna ut dina personuppgifter till rättsväsendet kommer vi göra vårt bästa för att underrätta dig i förväg, såvida detta inte är förbjudet enligt lag. Ancestry framställer en öppenhetsrapport där vi förtecknar antalet lagliga förfrågningar från rättsväsendet om användardata för alla våra webbplatser.

Andra juridiska eller tillsynsmässiga processer Vi kan dela dina personuppgifter om vi anser att det är rimligt och nödvändigt för att:
  • efterleva laga rättsprocesser (t.ex. kallelser, domstolsorder),
  • hävda eller tillämpa våra villkor;
  • skydda säkerheten för eller integriteten hos tjänsterna, eller
  • Skydda Ancestrys, våra medarbetares eller användares rättigheter, egendom eller säkerhet.
Om Ancestry köps upp Om Ancestry eller dess verksamheter köps upp eller överförs (inklusive i samband med konkurs eller liknande förfaranden) kan vi komma att dela dina personuppgifter med den förvärvande eller mottagande enheten. Utfästelserna i denna integritetspolicy fortsätter att gälla för dina personuppgifter som överförs till den nya enheten.
Aggregerade data Ancestry avslöjar användarinformation i aggregerad, avidentifierad form som en del av tjänsterna eller vår marknadsföring eller i vetenskapliga artiklar som publiceras av oss eller våra forskningspartner. Vi kan till exempel notera andelen (i procent) immigranter i en delstat som kommer från en viss geografisk region eller ett land. Sådant avslöjande kommer aldrig att innehålla personuppgifter och vi kommer inte att återidentifiera dem.

 

8.  Dina rättigheter och val avseende dina personuppgifter

Alla användare (enligt definitionen i våra villkor) kan använda våra onlineverktyg för att 1) begära en rapport om vilka personuppgifter de har lämnat till oss, 2) ladda ner en kopia av sina DNA-data eller ladda ned en kopia av sina släktträd och 3) radera sina släktträd, DNA-testresultat eller -konto.

Dessutom ger vissa dataskyddslagar, såsom EUEEA:s GDPR, Storbritanniens GDPR och Brasiliens LGPD, personer specifika rättigheter avseende deras personuppgifter. Exempel:

Rätt till tillgång/att få veta. Du kan ha rätt att begära tillgång till dina personuppgifter och att få en kopia av vissa uppgifter, inklusive de kategorier av personuppgifter vi samlar in och lämnar ut. Följ dessa steg-för-steg-instruktioner för att begära en kopia. Följ dessa steg-för-steg-instruktioner om du vill ha en kopia av dina DNA-data. Följ dessa steg-för-steg-instruktioner om du vill ha en kopia av dina släktträd.

Rätt till rättelse/korrigering. Du kan ha rätt att begära att vi rättar till eller korrigerar felaktiga personuppgifter om dig.

Rätt till borttagning/radering. Du har rätt att i vissa fall begära att vi begränsar (upphör all aktiv behandling) eller raderar dina personuppgifter, förutsatt att det finns giltiga skäl för detta och med förbehåll för tillämplig lag. Se Avsnitt 10för information om hur dina personuppgifter kan raderas.

Rätt att invända. Du kan ha rätt att invända mot behandlingsaktiviteter i våra berättigade intressen där sådana aktiviteter påverkar dina rättigheter och friheter som person. När du samtycker till behandling av dina personuppgifter för ett visst ändamål kan du när som helst återkalla ditt samtycke utan att det påverkar lagenligheten av behandlingen baserat på samtycke innan det återkallas. Vi kommer att stoppa all vidare behandling av dina uppgifter för detta ändamål.

Rätt till begränsning. Du har rätt att begära begränsning av vår behandling av dina personuppgifter, om du t.ex. tror att behandlingen är baserad på felaktiga uppgifter eller inte behandlas på ett lagligt sätt.

Rätt till dataportabilitet. Du kan ha rätt att få vissa av dina personuppgifter i ett format som kan överföras till en annan personuppgiftsansvarig.

Rätt att klaga. Du har rätt att lämna in ett klagomål till den irländska dataskyddskommissionen (klagomålshantering, utredningar och verkställighet för enskilda personer | Dataskyddskommissionär ) eller någon annan behörig tillsynsmyndighet i bosättningslandet.


Du kan utöva dessa rättigheter genom att använda de verktyg som beskrivs nedan eller genom att kontakta Ancestry. Information och alternativ för att få tillgång till denna information anges i Avsnitt 15.

Typ Val
Ancestry Du kan få tillgång till och uppdatera dina personuppgifter (t.ex. e-postadress, användarnamn, profiluppgifter o.s.v.) som du lämnar till Ancestry när som helst i följande avsnitt om integritetsinställningarna: För att läsa mer om hur du kan hantera integritetsinställningarna för de släktträd som du har skapat på Ancestry kan du besöka dina  Trädinställningar eller klicka här.
Relaterade varumärken Ancestry strävar efter att göra det enkelt för dig att skydda din integritet oavsett vilken eller vilka av tjänsterna du använder. Du kan hantera dina integritetsinställningar för våra relaterade varumärken här.
Mobilappar Du kan också kontrollera dina uppgifter med hjälp av inställningar som är tillgängliga i våra mobilappar, såsom Ancestry- och Find a Grave--appen.
Reklam Vi använder cookies och liknande spårningstekniker och integrationer med tredje parts marknadsförings- och reklampartner för att samla in data om dina intressen eller beteenden för att visa dig riktade annonser. Du kan ändra dina inställningar enligt beskrivningen i vår cookiepolicy. För mer information om funktionen ”avaktivering av spårning”, se vår cookiepolicy.
Nedladdning av uppgifter i släktträd Från Ancestry kan du ladda ned uppgifterna i ditt släktträd som en GEDCOM-fil, standardformatet för släktträdsfiler i  släktträdsinställningarna. Lär dig hur här.
Ladda ned DNA-data Du kan ladda ned en fil med dina DNA-data. Om du laddar ned dina DNA-data gör du det på egen risk. För att lära dig mer och för information om vad som ingår i de DNA-data som du laddar ned, klickar du här.

 

9.  Vilka arkiveringsrutiner har vi?

Den grundläggande utgångspunkten för Ancestrys tjänster är att släktforskning inte är en engångsföreteelse i en människas liv, utan en process som pågår under lång tid, ibland livet ut. Dessutom har användarna, i synnerhet våra abonnenter och DNA-kunder som betalar avgifter eller köper abonnemang, nytta av den fortlöpande förbättringen och vidareutvecklingen av våra samlingar av historiska register och arkiv liksom våra DNA-funktioner och resulterar i nya insikter efter hand. Därför speglar våra arkiveringsrutiner detta permanenta värde genom att bevara användarkonton i vårt system tills dess att användaren informerar oss om att han/hon vill radera sina data eller stänga sitt konto.

Uppgiftskategori Arkiveringstid
Konto och profil Ancestry lagrar de personuppgifter som du lämnar ut när du skapar ditt konto och din profil, tills dess att du raderar ditt konto.
Släktträd Eftersom släktträden har betydelse över flera generationer, lagrar Ancestry dina släktträdsdata för att ge dig kontinuerlig åtkomst, uppdaterade funktioner, och möjlighet att förbättra ditt släktträd. Dina släktträdsdata sparas tills du raderar ditt släktträd eller ditt konto.
DNA

Ancestry lagrar dina DNA-data för att kunna tillhandahålla funktioner du har köpt (eller fått), inklusive kontinuerligt uppdaterade funktioner, allt mer detaljerade uppskattningar av etnisk tillhörighet och förbättrade data om regioner och befolkningsgrupper samt nya andra funktioner baserade på dina DNA-data. Dina DNA-data lagras tills du raderar resultaten av dina DNA-test eller ditt konto.

Om du var kund hos AncestryHealth, är våra laboratoriepartner skyldiga att lagra dina DNA-data och testresultat i minst sju år, eller enligt vad som krävs enligt nationell lagstiftning och lagen om förbättring av kliniska laboratorier (Clinical Laboratory Improvements Act, CLIA) samt de riktlinjer som gäller för laboratorier som är certifierade av College of American Pathologists (CAP).

Relaterade varumärken Vissa av våra relaterade varumärken (AncestryDNA, Fold3, Forces War Records Newspapers.com™, Archives, We Remember, och Find a Grave) har egna inloggningsuppgifter för konton och lagrar de personuppgifter du uppger när du skapar ditt konto och din profil efter behov för att kunna erbjuda dig kontinuerliga och uppdaterade tjänster fram tills dess att du ber oss att ta bort kontot.
Information om användning Vi lagrar användningsuppgifter (t.ex. besök på webbplatser) i avpersonifierad eller aggregerad form. När dessa uppgifter aggregeras upphör de att vara personuppgifter och är inte längre föremål för användares raderingsförfrågningar.

 

10.  Hur tar jag bort min personuppgifter?

Du kan när som helst ta bort dina personuppgifter från Ancestry.

Uppgiftskategori Hur du raderar
Personuppgifter

Du kan radera dina personuppgifter från Ancestry genom att följa dessa instruktioner.

Om du har delat uppgifter med andra användare (till exempel genom att göra ditt släktträd offentligt eller genom att dela ditt DNA-resultat direkt med andra användare) kan Ancestry inte ta bort kopior av uppgifterna som andra användare kan ha sparat, vilka kan endast tas bort genom att du kontaktar de andra användarna och ber dem att ta bort dem.

Rikta alla begäran om att ta bort uppgifter från länkade arkivregister till ansvarig arkivenhet.

Vi handlägger förfrågningar om borttagande av personuppgifter från de sökbara registerposterna som vi innehar utifrån varje enskilt fall i enlighet med lagen.

För information om personuppgifter som behandlas av Ancestry som hör till användare som inte använder Ancestry, klicka här.

Genetik

Om du begär att Ancestry raderar dina DNA-data kommer vi att ta bort alla genetiska uppgifter från vår produktions-, utvecklings-, analys- och forskningssystem inom 30 dagar.

För att begära destruktion av dina biologiska prover måste du kontakta medlemstjänsten. Om du har skrivit under vårt formulär för informerat samtycke till forskning kommer vi inte att kunna ta bort din genetiska information från aktiva eller slutförda forskningsprojekt, men kommer inte att använda dem för några nya forskningsprojekt.

Allmänt Det kan förekomma en viss fördröjning vid borttagning av dina personuppgifter från vårt system för säkerhetskopiering efter att de har tagits bort från våra produktions-, utvecklings-, analys- och forskningssystem. Våra laboratoriepartners kan också lagra information som de får från oss för att följa lagar eller bestämmelser som kräver lagring av vissa data, som t.ex. de Clinical Laboratory Improvements Amendments-bestämmelser som handläggs av U.S. Food and Drug Administration (USA:s livs- och läkemedelsverk). Ancestry lagrar också vissa uppgifter som rimligen behövs för att uppfylla våra lagstadgade skyldigheter (inklusive förfrågningar från rättsväsendet), lösa tvister, upprätthålla säkerheten, förhindra bedrägeri och missbruk samt för att uppfylla gällande bestämmelser från skattemyndigheten, betalningsbranschen och finansinspektionen och för klinisk forskning.
Relaterade varumärken Om du vill ta bort uppgifter från våra relaterade varumärken (Fold3, Forces War Records, Newspapers.com™, Archives, We Remember, och Find a Grave kan du kontakta oss på det relaterade varumärket, och begära att dina personuppgifter ska raderas från den tjänsten. Vissa tjänster kan även ha ett webbaserat formulär för sådana förfrågningar som finns i inställningsmenyn för konton på tjänsten och kan ses här.

 

11.  Säkerhet

Ancestry har ett heltäckande program för informationssäkerhet avsett att skydda våra kunders personuppgifter genom administrativa, fysiska, och tekniska säkerhetsåtgärder.

De specifika säkerhetsåtgärder som används baseras på känsligheten i de insamlade personuppgifterna. Vi har vidtagit säkerhetsåtgärder för att skydda mot obehörig åtkomst, förlust, missbruk, eller ändring av personuppgifter (inklusive genetiska uppgifter) som är under vår kontroll.

Ancestrys säkerhetsteam ser regelbundet över våra säkerhets- och dataskyddsrutiner och förbättrar dem efter behov för att ytterligare stärka integriteten i våra system och för dina personuppgifter.

Vi använder säkra serverprogram för att kryptera personuppgifter (inklusive genetiska uppgifter) och samarbetar endast med bevakningsföretag som uppfyller våra säkerhetsstandarder. Vi kan inte garantera att förlust, missbruk eller ändring av uppgifter aldrig kommer att ske, men vi vidtar alla rimliga tekniska och organisatoriska åtgärder för att förhindra det.

Det är också viktigt att du skyddar dig mot obehörig åtkomst till dina personuppgifter genom att använda starka lösenord och skydd mot obehörig användning av din egen dator eller enhet.

 

12.  Internationella dataöverföringar

Vi är ett globalt företag och kommer att överföra dina personuppgifter till länder utanför ditt eget land, inklusive men inte begränsat till USA, Irland, Storbritannien och Frankrike. Länder utanför EES, Schweiz eller Storbritannien kanske inte erbjuder samma dataskyddsnivå som ditt hemland. När vi överför dina personuppgifter (däribland din genetiska information) mellan Ancestrys Irland-baserade och USA-baserade företag för behandling i USA, förlitar vi oss på etablerade överföringsmekanismer såsom standardavtalsklausuler eller rättsliga ramverket för dataskydd. Ancestry förblir ansvarig för samtliga dina personuppgifter som delas med tredje parter för extern behandling för din räkning i enlighet med principen om ansvarsskyldighet för vidare överföring inom ramen för rättsliga ramverket för dataskydd.

Ancestry och dess dotterbolag (nämligen Ancestry.com Operations Inc, Ancestry.com Operations L.P. Ancestry.com DNA LLC, Ancestry International DNA LLC, FindAGrave Inc och iArchives Inc.) följer EU och Förenta staternas ramverk för dataskydd (EU-U.S. DPF), Storbritanniens utvidgning till EU-U.S. DPF, och Schweiz och Förenta staternas ramverk för dataskydd (Swiss-U.S. DPF) i enlighet med vad som framgår av Förenta staternas handelsministerium. Ancestry har till Förenta staternas handelsministerium intygat att det följer EU och Förenta staternas ramprinciper för dataskydd (EU-U.S. DPF-principerna) med avseende på behandlingen av personuppgifter som mottas från Europeiska unionen i förlitan på EU-U.S. DPF, och från Storbritannien (och Gibraltar) i förlitan på Storbritanniens utvidgning till EU-U.S. DPF. Ancestry har till Förenta staternas handelsministerium intygat att det följer Schweiz och Förenta staternas ramprinciper för dataskydd (Swiss-U.S. DPF-principerna) med avseende på behandlingen av personuppgifter som mottas från Schweiz i förlitan på Swiss-U.S. DPF. I händelse av eventuell motstridighet mellan villkoren i denna integritetspolicy och EU-U.S. DPF-principerna och/eller Swiss-U.S. DPF-principerna ska Principerna äga företräde. Om du vill veta mer om Ramprogrammet för dataskydd (DPF) och se vårt certifieringsintyg, besök: https://www.dataprivacyframework.gov/.

I efterlevnad med EU-U.S. DPF och Storbritanniens utvidgning till EU-U.S. DPF och Swiss-U.S. DPF, åtar sig Ancestry att lösa klagomål inom ramen för DPF-principerna avseende vår insamling och användning av dina personuppgifter. Individer från EU, Storbritannien och Schweiz med frågor eller klagomål som avser vår behandling av personuppgifter som mottagits i förlitan på EU-U.S. DPF och Storbritanniens utvidgning till EU-U.S. DPF och Swiss-U.S. DPF bör först kontakta Ancestry via: [email protected].

Ancestry åtar sig, i efterlevnad med EU-U.S. DPF och Storbritanniens utvidgning till EU-U.S. DPF och Swiss-U.S. DPF, att samarbeta respektive följa de råd som lämnas av panelen som etablerats av EU:s dataskyddsmyndigheter (DPA:er) och brittiska Information Commissioner’s Office (ICO), samt Gibraltar Regulatory Authority (GRA) och schweiziska federala dataskydds- och informationskommissionen (FDPIC) med avseende på olösta klagomål som hänför sig till vår behandling av personuppgifter som mottagits i förlitan på EU-U.S. DPF och Storbritanniens utvidgning till EU-U.S. DPF och Swiss-U.S. DPF.

I enlighet med vad som framgår av Bilaga I i DPF-principerna har en individ, under särskilda förhållanden, rätt att kräva ett bindande skiljedomsförfarande för att lösa klagomål som inte har lösts på andra sätt. Federala handelskommissionen har jurisdiktion över Ancestrys efterlevnad av EU och Förenta staternas ramverk för dataskydd EU-U.S. DPF och Storbritanniens utvidgning till EU-U.S. DPF, och Swiss-U.S. DPF.

 

13.  Ändringar i denna integritetspolicy

Vi kan när som helst ändra denna integritetspolicy, men vi kommer att ge tydligt förhandsbesked om eventuella väsentliga ändringar av denna integritetspolicy, t.ex. genom att publicera ett meddelande via tjänsterna, på våra webbplatser eller skicka ett e-postmeddelande till dig för att ge dig möjlighet att granska ändringarna och ta ställning till om du vill fortsätta använda tjänsterna.

Vi kommer även att informera dig om icke-väsentliga ändringar i denna integritetspolicy på ifrågavarande ikraftträdandedatum genom att publicera ett meddelande via tjänsterna, på våra webbplatser eller skicka ett e-postmeddelande till dig.

Om du har invändningar mot ändringar kan du radera ditt konto enligt beskrivningen i Avsnitt 10.

 

14.  Rättslig grund för behandling av EU-medborgares personuppgifter enligt EU:s allmänna dataskyddsförordning (GDPR)

Enligt lagstiftning inom EU/EES och Storbritannien är vi skyldiga att specificera de ändamål för vilka vi behandlar dina personuppgifter och vilka rättsliga grunder vi förlitar oss på för att göra detta. Ancestry förlitar sig på ett antal rättsliga grunder för att samla in och behandla dina personuppgifter och genetiska information. Du kan få mer information om våra rättsliga grunder här.

 

15.  Identitet och kontaktuppgifter för den personuppgiftsansvarige

Kunder i USA

Om du bor i USA ansvarar Ancestry.com Operations, L.P., Ancestry.com Operations Inc. och Ancestry.com DNA, LLC för användningen av dina uppgifter och för att besvara alla förfrågningar som rör dina personuppgifter.

 

  E-post Postadress
För användare i USA [email protected] Ancestry.com Operations Inc.
Attn: Privacy Office
153 Townsend Street, Suite 800
San Francisco, CA 94107 USA
Förfrågningar om integritet gällande USA:s delstater [email protected] EJ TILLÄMPLIGT
Support från auktoriserade ombud [email protected] EJ TILLÄMPLIGT

 

Kunder utanför USA

Om du bor utanför USA är Ancestry Irland Unlimited Company din personuppgiftsansvarige.

Användare utanför USA kan kontakta den irländska dataskyddskommissionen (Data Protection Commission) eller din lokala dataskyddsmyndighet.

 

  E-post Postadress
För användare utanför USA [email protected] Ancestry Ireland Unlimited Company
Attn: Privacy Office
10th floor, EXO Building
Point Square Plaza
East Wall Road
Dublin 1
Irland

 

För Ancestry-kunder. För information om hur du kontaktar oss kan du klicka här eller skicka frågor via chatt.

Begäranden från rättsväsendet. Begäran om information från rättsväsendet ska följa Ancestrys guide för rättsväsendet.

 

16.  Ytterligare Integritetsmeddelande för kunder bosatta i USA

Ancestry tillhandahåller detta ytterligare integritetsmeddelande för kunder bosatta i USA (”USA meddelande”), endast tillämplig på invånare i Kalifornien, Colorado, Connecticut, Utah och Virginia, som ett tillägg till vår integritetspolicy för att tillhandahålla information om hur du kan utöva dina rättigheter enligt California Consumer Privacy Act 2018 (“CCPA”), the Colorado Privacy Act (“CPA”), the Connecticut Data Privacy Act (“CTDPA”), och Virginia Consumer Data Protection Act (“VCDPA”) samt Utah Consumer Privacy Act (“UCPA”). Detta USA-meddelande omfattar alla Ancestry-webbplatser-, tjänster- och mobilappar som länkar till detta USA-meddelande, däribland Ancestry, AncestryDNA, Fold3, Forces War Records, Newspapers.com™, Archives, We Remember, och Find a Grave (nedan gemensamt och i förekommande fall “Ancestry” “vi” eller “vår”). Detta gäller personuppgifterna (som definierat ovan) vi samlar in från din användning av tjänsterna och på alla andra sätt som du kommunicerar med oss.

16.1  Personuppgiftskategorier

Ancestry samlar in, och har samlat in under 12 månaders tid före ikraftträdandedatumet för USA-meddelandet, följande personuppgiftskategorier:

  • Identifierare, såsom namn, användarnamn, postadress, unik personlig identifierare, online-identifierare, IP-adress, identifierare för din mobila enhet, e-postadress, kontonamn, körkort.
  • Personuppgifter som beskrivs i delavsnitt (e) i Avsnitt 1798.80 som inte omfattas av en befintlig kategori (fysiska egenskaper eller beskrivningar).
  • Egenskaper för skyddade klassificeringar enligt tillämplig statlig eller federal lag, såsom självrapporterat kön vid födseln och födelsedatum. Detta omfattar även ditt innehåll (enligt definitionen i våra villkor) som du väljer att dela med oss och som anses vara en lagligt skyddad klass enligt tillämplig statlig eller federal lag.
  • Kommersiell information, som t.ex. produkter eller tjänster som är inköpta, erhållna eller övervägda eller annan köp- eller konsumenthistorik eller tendenser.
  • Information om internetanvändning, som t.ex. din webbhistorik, sökhistorik och information om din interaktion med våra webbplatser och annonser.
  • Geolokaliseringsdata, såsom platsen för din enhet eller dator och eventuella metadata som är förknippade med digitala bilder som laddats upp till Find a Grave, inklusive plats, datum och tid då bilden togs.
  • Sensoriska data, till exempel ljud, elektronisk och visuell information (t.ex. ljud- och videoinspelningar som du laddar upp, samtalsinspelningar med Ancestry medlemstjänster eller information som du frivilligt avslöjar när du genomgår marknadsundersökningar med oss).
  • Slutsatser härrörande från personuppgifter, som t.ex. att föreslå familjerelationer och skapa konsumentprofiler för forsknings-, produktutvecklings- och marknadsföringsändamål, och
  • känsliga personuppgifter, till exempel körkort, kontots inloggningsuppgifter, ras eller etniskt ursprung och genetiska data, beroende på hur du använder tjänsterna. Vi använder eller lämnar inte ut känsliga personuppgifter för att härleda egenskaper om dig, annat än de slutsatser som är en inneboende del av Ancestrys tjänster, såsom din etnicitetsuppskattning, egenskaper och genetiska grupper.

Vissa uppgiftskategorier samlas endast in om du använder vissa av våra tjänster.

16.2  Affärsändamål

Ancestry använder personuppgiftskategorierna som beskrivs i Avsnitt 16.1 för följande affärsändamål:

  • tillhandahålla, anpassa, förbättra, uppdatera och utveckla Ancestrys tjänster,
  • kommunicera med dig om tjänsterna,
  • hjälpa till att försäkra tjänstens säkerhet och integritet, och
  • marknadsföra nya produkter och erbjudanden från oss eller våra affärspartner baserat på dina intressen.

16.3  Källkategorier för personuppgifter

Ancestry samlar in, och har samlat in under 12 månaders tid innan ikraftträdandedatum för USA-meddelandet, följande kategorier av personuppgifter som beskrivs i Avsnitt 16.1 från följande kategorier av källor:

  • från dig, vår användare/besökare – den här källan för personuppgifter beror på din användning av tjänsterna, inklusive när du skickar in ditt innehåll (i enlighet med våra användarvillkor);
  • Ancestry-företagen (definieras i Avsnitt 7),
  • offentliga register,
  • historiska register, och
  • tredje parter.

16.4  Avslöjande av personuppgifter i affärssyften

Ancestry avslöjar, och har avslöjat under 12 månaders tid före ikraftträdande datum av USA-meddelandet, med följande kategorier av tredje parter motsvarande personuppgiftskategorier i ett affärssyfte:

Tredjepartskategorier  Personuppgiftskategorier vi avslöjar
Andra Ancestry-användare (om du har avslöjat dina personuppgifter på Ancestry)
  • identifierare,
  • personuppgiftskategorier som beskrivs i Avsnitt 1798.80 (e) i kalifornisk civilrätt, och
  • kännetecken för skyddade klasser enligt gällande statlig eller federal lag.
Ancestry-bolag
  • identifierare,
  • personuppgiftskategorier som beskrivs i Avsnitt 1798.80 (e) i kalifornisk civilrätt,
  • kännetecken för skyddade klasser enligt gällande statlig eller federal lag,
  • kommersiell information,
  • maskinläsbara DNA-data (endast mellan Ancestry och AncestryDNA),
  • internetanvändningsuppgifter,
  • geolokaliseringsdata,
  • sensoriska data, och
  • slutsatser.
Tjänsteleverantörer
  • identifierare och personuppgiftskategorier som beskrivs i Avsnitt 1798.80 (e) i kalifornisk civilrätt, som t.ex. e-postadress och unika personliga identifierare som genererats av Ancestry (provrörskod),
  • biologiska prover,
  • kännetecken för skyddade klasser enligt tillämplig delstatlig eller federal lag (självrapporterat kön tilldelat vid födseln, födelsedatum) avslöjas för våra partnerlaboratorier,
  • kommersiell information,
  • internetanvändningsuppgifter,
  • geolokaliseringsdata,
  • sensoriska data, och
  • slutsatser.
Forskningspartner Se informerat samtycke till forskning för information om vad som avslöjas för forskningspartner som omfattar:
  • identifierare,
  • personuppgiftskategorier som beskrivs i Avsnitt 1798.80 (e) i kalifornisk civilrätt;
  • kännetecken för skyddade klasser enligt gällande statlig eller federal lag,
  • kommersiell information,
  • maskinläsbara DNA-data,
  • internetanvändningsuppgifter,
  • sensoriska data, och
  • slutsatser.
Rättsväsendet eller andra tillsynsorgan Vi avslöjar inte självmant dina personuppgifter till rättsväsendet eller tillsynsorgan. Vi kräver en giltig rättslig process som beskrivs i Avsnitt 7 innan vi lämnar ut data till rättsväsendet. För information om vilka uppgifter som har avslöjats, se vår tvååriga Öppenhetsrapport.

16.5  Inställningar för avslöjande och reklam

Ancestry delar, och har delat under 12 månaders tid före ikraftträdande datum av USA-meddelandet, med följande kategorier av tredje parter motsvarande personuppgiftskategorier för riktad reklam:

Tredjepartskategorier  Personuppgiftskategorier vi avslöjar
Marknadsförings- och reklampartner
  • identifierare,
  • kommersiell information,
  • internetanvändningsuppgifter,
  • slutsatser.

Vi använder cookies och liknande spårningstekniker för att dela information med våra tjänsteleverantörer och tredjepartspartner av en mängd olika anledningar, inklusive för att mäta, rikta in och visa annonser enligt beskrivningen i denna integritetspolicy.

Enligt lagarna i vissa amerikanska jurisdiktioner har du rätt att välja bort vår delning av dina personuppgifter för riktad reklam online. Ancestry varken säljer eller delar dina personuppgifter för andra ändamål. Du kan läsa mer om vår praxis och vilka kontroller vi tillhandahåller dig eller välja bort vissa typer av sådan delning genom att besöka vårCookiepolicy. För att ändra dina preferenser kring riktad reklam besöker du vår sida Sälj eller dela inte mina personuppgifter/välj bort riktad reklam eller länken ”Sälj eller dela inte mina personuppgifter” i sidfoten på vissa av våra webbplatser.

För utloggade användare är dessa alternativ webbläsar- och enhetsspecifika. Om du använder flera enheter, t.ex. din smartphone, bärbara dator eller surfplatta när du använder Ancestrys tjänster måste du ange dina samtyckesalternativ från varje enhet. Om du rensar cookies från cacheminnet i din webbläsare raderas inställningen ”Sälj eller dela inte” och du måste återställa den.

För inloggade användare sparar Ancestry dina val såväl lokalt på enheten som centralt inom Ancestrys tjänster genom ditt konto. Vi uppdaterar ditt lokala val med samtycke från de senaste centralt lagrade valen med samtycke. När du är utloggad och loggar in vid ett senare tillfälle laddas valet du gjort medan du varit utloggad upp på Ancestrys tjänst och gäller inom ramen för hela ditt konto. I händelse av en konflikt mellan olika val ska det senaste valet ha företräde.

Vissa webbläsare eller plugin-program använder en global integritetskontroll (Global Privacy Control, GPC), som du kan läsa mer om på https://globalprivacycontrol.org. Om vår webbplats upptäcker en GPC-signal från din enhet kommer vi att tolka den som en begäran om att välja bort försäljning eller delning av dina personuppgifter och att välja bort riktad reklam. Om du väljer bort riktad reklam via GPC eller avregistreringsinställningen på sidan Sälj eller dela inte mina personuppgifter/avböj riktad reklam kan vi ändå visa dig reklam som inte är skräddarsydd baserat på dina personuppgifter.

Ancestry varken säljer eller delar dina genetiska uppgifter med tredje parts marknadsförare, försäkringsbolag eller arbetsgivare, och vi kommer inte att använda din genetiska information för marknadsföring eller personlig reklam utan ditt uttryckliga medgivande.

16.6 Utöva dina rättigheter

16.6.1  Rätt att få veta. Du kan ha rätten att begära att vi avslöjar vilka personuppgifter vi samlar in, använder, avslöjar eller delar. Detta omfattar rätten att begära personuppgiftskategorierna som vi har samlat in om dig, källkategorierna för personuppgifter, affärsändamålet för insamling, avslöjande eller delandet av personuppgifter, kategorierna av tredje parter som vi avslöjar eller delar personuppgiftskategorier med och de specifika delarna av personuppgifter som vi har samlat in om dig.

Om du skickar in en begäran om att få veta det för din egen räkning finns det två sätt att skicka in din begäran: online eller via e-post.

För att skicka in din begäran om att få veta till Ancestry online, ska du följa dessa steg-för-steg-instruktioner för att få information om hur du laddar ner dina kontouppgifter. Denna rapport inte kommer att innehålla en kopia av dina DNA-data eller släktträd. Följ dessa steg-för-steg-instruktioner om du vill ha en kopia av dina släktträd. Följ dessa steg-för-steg-instruktioner om du vill ha en kopia av dina DNA-data. Observera att om du laddar ner dina DNA-data, gör du det på egen risk.

För att skicka in din begäran om att få veta till våra relaterade varumärken (AncestryDNA, Fold3, Forces War Records, Newspapers.com™, Archives, We Remember, och Find a Grave), kan du alltid kontakta oss på det relaterade varumärket och, för vissa tjänster, kan de också ha ett onlineformulär för begäran tillgängligt i menyn för kontoinställningar för den tjänsten (kontaktinformation och länk till onlineformulär för begäran, om tillgängligt, finns här).

För att skicka din begäran om att få veta via e-post, ska du skicka oss ett e-postmeddelande till usprivacyrequests@ancestry.com. Vi måste verifiera din identitet innan vi tillhandahåller dig en kopia av dina data. Vi kommer att kräva att du uppger bevis på din identitet och aktuell adress (du kan t.ex. behöva tillhandahålla oss en kopia av ett myndighetsutfärdat ID som endast kommer att användas för att verifiera din identitet och adress).

Om du är ett ”auktoriserat ombud” enligt CCPA/CPRA och skickar in en begäran om att få veta för en av våra användares räkning, se Avsnitt 16.6.3.

16.6.2 Rätt att radera. Du har rätt att begära att vi raderar dina personuppgifter.

Du kan skicka in en begäran om att radera din egen information antingen online eller via e-post. Om du vill radera dina personuppgifter måste du ta bort ditt konto och en sådan process är oåterkallelig när väl en begäran om borttagning av kontot har slutförts. Dina uppgifter (inklusive släktträd, registerposter, bilder och DNA-data) kommer att raderas permanent.

För att skicka in din begäran om radering från Ancestry online, ska du följa dessa steg-för-steg-instruktioner om hur du raderar ditt konto. För att skicka in din begäran om att bli borttagen från våra relaterade varumärken (AncestryDNA, Fold3, Forces War Records, Newspapers.com™, Archives, We Remember, och Find a Grave), kan du alltid kontakta oss på det relaterade varumärket och, för vissa tjänster, kan de också ha ett onlineformulär för begäran tillgängligt i menyn för kontoinställningar för den tjänsten (kontaktinformation och länk till onlineformulär för begäran, om tillgängligt, finns här).

För att skicka din raderingsbegäran via e-post, ska du skicka oss ett e-postmeddelande till usprivacyrequests@ancestry.com. Vi måste verifiera din identitet innan vi raderar dina data. Vi kommer att kräva att du uppger bevis på din identitet och aktuell adress (du kan t.ex. behöva tillhandahålla oss en kopia av ett myndighetsutfärdat ID som endast kommer att användas för att verifiera din identitet och adress).

Om du är ett ”auktoriserat ombud” enligt CCPA/CPRA och skickar in en begäran om att få veta för en av våra användares räkning, se Avsnitt 16.6.3.

16.6.3  Auktoriserade ombud. I tillämpliga jurisdiktioner kan invånare i USA använda ”auktoriserade ombud” för att skicka in begäran om att få veta och om radering. För att använda ett auktoriserat ombud, ska du skicka ett e-postmeddelande till oss på [email protected]. Observera att även om du väljer att använda ett auktoriserat ombud för din begäran måste du ändå kontakta oss direkt för att tillhandahålla:

  • Undertecknat tillstånd från konsumenten som tillåter det auktoriserade ombudet att agera på konsumentens vägnar.
  • Verifiering av konsumentens identitet (görs direkt av konsumenten till oss). Vi kommer att kräva bevis på din identitet och adress (t.ex. en kopia av ett myndighetsutfärdat ID som endast kommer att användas för att verifiera din identitet och adress).

Rapporten kommer att levereras till dig via ditt Ancestry-konto. Rapporten innehåller inte en kopia av konsumentens DNA-data eller släktträd. Om du vill ladda ner dina släktträd eller DNA-data, se Avsnitt 16.6.1.

16.6.4 Rätt att överklaga. Om din begäran om att få veta eller radera dina uppgifter nekas kan du ha rätt att överklaga beroende på var du bor. Det gör du genom att kontakta oss på [email protected]. Vänligen ange ”begäran om överklagande” i ämnesraden och ange tydligt de särskilda skälen till ditt överklagande. Din begäran kommer då att granskas och du informeras om vårt beslut.

16.6.5 Rätt till rättelse. Du har rätt att korrigera felaktiga personuppgifter som vi har om dig. Det gör du genom att besöka dina kontoinställningar eller kontakta oss på [email protected].

16.7  Försäljning. För att välja bort riktad reklam, se Avsnitt 16.5.

16.8  Känsliga personuppgifter. Vi behandlar känsliga personuppgifter som samlas in om dig endast för att tillhandahålla tjänsterna, inklusive för att:

  • upprätthålla tjänsternas kvalitet och säkerhet,
  • förbättra tjänsterna,
  • upptäcka säkerhetsincidenter,
  • förebygga och åtala illvilliga, bedrägliga, missledande eller olagliga handlingar riktade mot Ancestry, och
  • upprätthålla och betjäna konton, tillhandahålla kundservice, behandla eller uppfylla beställningar och transaktioner, verifiera kunduppgifter, behandla betalningar, tillhandahålla analytiska tjänster och tillhandahålla lagring.

Vi kan också behandla dessa känsliga personuppgifter efter behov för att säkerställa personers fysiska säkerhet och enligt tillämplig lag.

16.9  Icke-diskriminering. Vi kommer inte att diskriminera dig om du utövar några av dina rättigheter enligt tillämpliga amerikanska integritetsförordningar.

16.10  Kaliforniens ”Shine the Light”-lag. Enligt paragraf 1798.83 i Kaliforniens civilrättsbalk (California Civil Code Section 1798.83), känd som ”Shine the Light”-lagen äger användare som är bosatta i Kalifornien rätt att begära ut en lista från oss över vilka (eventuella) personuppgifter som vi lämnat ut till tredje part för deras direktmarknadsföringsändamål under det föregående kalenderåret, inklusive uppgifter om namn och adress för dessa tredje parter. Uppgifterna får endast begäras ut en gång per år och tjänsten är kostnadsfri. Enligt paragraf 1798.83 har Ancestry för närvarande inte delat några personuppgifter med tredje part för deras direktmarknadsföringsändamål.

16.11  Årsredovisning. Klicka här för att se våra årliga, globala begäranden om rätt att få veta/registrerads rätt till tillgång och rätt att radera.

16.12  Kontakta oss. Om du har frågor om integritetspolicyer eller praxis relaterade till USA ska du kontakta oss på usprivacyrequests@ancestry.com.

16.13  Åtgärder för lättnad. Olika federala, statliga och lokala lagar kan skydda dina personuppgifter.

Invånare i Kalifornien som vill hävda en överträdelse av California Genetic Information Privacy Act (GIPA) kan lämna in ett klagomål till California Attorney General eller deras distriktsåklagare. Invånare i städer med mer än 750 000 invånare kan lämna in ett klagomål till sitt stadombud och invånare i städer med heltidsstadsåklagare kan lämna in ett klagomål till sin stadsåklagare. Om du vill lämna in ett klagomål till din distriktsåklagare, stadsombud eller åklagare kontaktar du deras lokala kontor för mer information. Personer bosatta i Kalifornien som anser att deras personuppgifter använts på ett otillbörligt sätt kan lämna in ett klagomål till California Attorney General eller California Privacy Protection Agency (CPPA).

Personer bosatta i Minnesota som vill hävda en överträdelse av Minnesota Genetic Information Privacy Act (GIPA) kan lämna in ett klagomål till Minnesota Department of Commerce, enligt Minn. Stat. §45.027.

Personer bosatta i Virginia som vill hävda en överträdelse av Va. Kod Ann. §59.1-593 till §59.1-602 av 2023 (i förhållande till genetisk datasekretess) kan lämna in ett klagomål till Virginia Attorney General.

Invånare i andra stater som tror att deras personuppgifter har använts felaktigt kan lämna in ett klagomål till sin delstatsåklagare eller till tillämplig tillsynsmyndighet.

 

17.  Ytterligare integritetspolicy för kunder bosatta i Australien

Om Australian Privacy Act 1988 (Cth) (Privacy Act) gäller för hanteringen av dina personuppgifter kommer även följande klausuler att gälla.

Genetiska uppgifter anses vara ”Känslig information” enligt integritetslagen. Vi kommer att samla in, använda eller avslöja känslig information om dig endast om det är tillåtet enligt lag, till exempel när vi har fått ditt samtycke till det eller om insamlingen krävs eller godkänns enligt lag.

I samband med Avsnitt 8 (Dina rättigheter och val när det gäller dina personuppgifter) kan du ha rätt att skicka in ett klagomål till det tillämpliga integritets- eller dataskyddsombudet i din jurisdiktion. Om du har några frågor eller funderingar gällande vår hantering av dina personuppgifter, eller om du anser att vi inte har följt denna integritetspolicy eller relevant integritetslagstiftning i din jurisdiktion, skulle vi dock uppskatta om du kontaktar oss i första hand med hjälp av uppgifterna i Avsnitt 15. Vi kommer att undersöka klagomålet och avgöra vilken åtgärd vi ska vidta, om någon.

 

18.  Ytterligare Integritetsmeddelande för kunder bosatta i Brasilien

Detta avsnitt behandlar de rättigheter och skyldigheter som fastställs i lag 13.709/2018 – brasilianska allmänna dataskyddsförordningar ("LGPD") som gäller när:

  • behandlingen av personuppgifter sker i Brasilien,
  • du erbjuder produkter och tjänster i Brasilien, eller
  • när personuppgifter samlas in i Brasilien.

Lagen ger användarna vissa rättigheter, som beskrivs i Avsnitt 8. Utöver de rättigheter som anges i Avsnitt 8 ger LGPD andra rättigheter:

  • Information om enheter med vilka den personuppgiftsansvarige har delat uppgifter. Du kan be Ancestry att tillhandahålla information om delning av personuppgifter med tredje parter;
  • Anonymisering, blockering eller radering av onödiga, överdrivna eller olagligt behandlade uppgifter. På grund av principerna om tillräcklighet och nödvändighet kan du begära att Ancestry anonymiserar, blockerar eller raderar onödiga, orimliga eller olagligt behandlade personuppgifter.
  • Återkallelse av samtycke. Du kan när som helst begära att samtycket som ges till Ancestry återkallas för att behandla personuppgifter; och
  • Motsägelse mot behandling om det är olämpligt. Du kan invända mot felaktig behandling av personuppgifter.
  • För att utöva någon av dessa rättigheter, se Avsnitt 8.