Alle juridiske dokumenter

Privatlivspolitik

Global meddelelse om databeskyttelse og privatliv

Ikrafttrædelsesdato: 17. oktober 2026

Tjenesten drives af: DigitalFreedom — et mærke tilhørende DigitalFreedom Global LLC

Dataansvarlig (juridisk enhed):
DigitalFreedom Global LLC (handler under navnet DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Kontakt (generelt): hello@digitalfreedom.co.za
Kontakt (databeskyttelse): data-protection@digitalfreedom.co.za
Formular til anmodninger om databeskyttelse: https://data-protection.digitalfreedom.co.za
Websted: https://digitalfreedom.co.za

0. HVAD DENNE POLITIK BETYDER FOR MACBUSINESSSUITE — APPSPECIFIK MEDDELELSE

Denne privatlivspolitik er den fælles politik for alle tjenester fra DigitalFreedom og beskriver enhver behandling, der forekommer et eller andet sted i denne portefølje. Dette afsnit angiver, hvilke af dem der faktisk forekommer i MacBusinessSuite, så de generelle afsnit nedenfor læses korrekt for denne app. Hvor et generelt afsnit beskriver noget, der ikke sker i MacBusinessSuite, siger dette afsnit det; den generelle tekst svækkes ikke derved for nogen anden tjeneste.

Hvad MacBusinessSuite er. En native macOS-applikation til fakturering og virksomhedsadministration (kunder, dokumenter, skat, e-fakturering, PDF/A-arkivering, betalinger, tidsregistrering). Den sælges udelukkende via Mac App Store som et årligt abonnement. Der findes ingen Google Play-version.

Lokale registreringer, ingen appkonto. Der er ingen registrering eller login i appen. Virksomhedsprofiler, kunder, dokumenter, betalinger, tidsregistreringer og indstillinger lagres på din Mac, beskyttet af macOS og, for bankdata, af kryptering på feltniveau. DigitalFreedom Global LLC leverer ingen cloudlagring eller synkronisering af disse registreringer. De eksterne tjenester og supporthenvendelser nedenfor er særskilte behandlinger. Sikkerhedskopier oprettes, hvor du vælger det. Fjernelse af appen sletter ikke pålideligt dens container, eksporter eller sikkerhedskopier; slet dem særskilt, når det er hensigten.

Dine forretningsregistreringer. Du styrer den lokale behandling og forbliver ansvarlig for dine kundedata, hvor gældende ret gør dig til den dataansvarlige. Registreringer sendes ikke automatisk til DigitalFreedom Global LLC. Oplysninger, du medtager i supporthenvendelser, modtages og behandles til support.

Netværkstjenester. Appen bruger følgende tjenester. Synkronisering via konfigurerede systemkonti er beskrevet nedenfor under adgang til enheden.

Valgfri Apple-forslag på enheden. Systemets sprogmodel behandler beskrivelser af aktiviteter, genkendt kvitteringstekst til feltforslag, dokumenters mailtekster og ticketudkast lokalt. Ingen tekst forlader Macen til disse funktioner, og der kræves ingen API-nøgle. De kræver Apple-tilstand, macOS 26 eller nyere, kompatibel hardware, aktiveret Apple Intelligence og en tilgængelig model. Starttilstanden er Fra; utilgængelig eller mislykket lokal behandling falder aldrig tilbage til en cloudtjeneste. Forslag til kvitteringer, mails og tickets bruger ikke OpenAI. OpenAI er særskilt tilgængelig kun til beskrivelser af aktiviteter med din egen nøgle og udtrykkeligt samtykke; alle oplysninger, du skriver i den beskrivelse, overføres. Se Meddelelse om AI-gennemsigtighed.

Genkendelse på enheden. Aflæsning af tekst fra scannede eller fotograferede dokumenter i indbakken bruger Apples framework til tekstgenkendelse på din Mac (Vision). Det er maskinlæring, der kører helt på din enhed; intet billede og ingen tekst forlader din Mac til det, og ingen ekstern udbyder er involveret. Kameraet bruges kun, når du scanner en stregkode, og billederne gemmes eller overføres ikke.

Adgang til enheden og systemintegrationer (afsnit 3.4, 3.5 og 8b).

• Lokale notifikationer: valgfrie påmindelser og handlinger til at gennemføre eller udsætte tickets, registrere eller flytte en opfølgning eller åbne en faktura. Der er intet fjern-push-token. Systemets Fokusfilter kan slå påmindelser fra eller begrænse dem til én virksomhed; dets tilstand er lokal.
• Kalender og Påmindelser: valgfri fuld EventKit-adgang til at spejle og opdatere forfaldsdatoer i dedikerede kalendere og lister og til at læse aftaler, titler og deltagere til tidsforslag. Kalender- og påmindelsesposter kan synkroniseres via udbyderne af dine konfigurerede systemkonti.
• Kontakter: import af valgte kontakter eller udtrykkelig lagring af en kunde som kontakt. Den konfigurerede kontaktkonto kan synkronisere disse ændringer.
• Applås og nøglering: valgfri godkendelse med Touch ID eller systemadgangskode returnerer kun et resultat, aldrig biometriske skabeloner. Mailadgangskoder, den valgfrie OpenAI-nøgle og krypteringsnøgler lagres i macOS’ nøglering.
• Widgets: appgruppen group.za.co.digitalfreedom.MacBusinessSuite deler widget-snapshot.json, der indeholder den aktive virksomheds oversigt, forfaldne poster og kørende timer, ikke databasen, dokumenter eller legitimationsoplysninger. Applås skjuler tal og detaljer, medmindre tilstanden kun tal er valgt; den tilstand tillader tal og timerstatus uden navne, titler og postrækker, også når applås er aktiveret.
• Spotlight: forretningsregistreringer indekseres automatisk lokalt med links tilbage til appen; der er ingen upload til en udviklerserver.
• Automatisering: indgående scriptkommandoer bruger de samme validerings- og lagringskommandoer som brugerfladen. Appen sender ikke automatiseringskommandoer til andre apps.

Datakategorier og omfang. Der er ingen sporing, reklame, analyse-SDK, SDK til nedbrudsrapportering eller tilskrivning af installationer. Privatlivsmanifestet angiver OtherUserContent og CustomerSupport, knyttet til brugeren af hensyn til appens funktionalitet: aktivitetstekst, der sendes via din identificerbare OpenAI-konto, og oplysninger, du indsender til support. Disse kan omfatte person- eller virksomhedsoplysninger, som du selv giver. Valgfri behandling er ikke en generel undtagelse fra oplysningspligten. Lokale registreringer, systemintegrationer og din egen mailudbyder er ikke indsamling hos udvikleren. Appen har ingen cloudsynkronisering hos udvikleren; konfigurerede systemkonti kan synkronisere som beskrevet ovenfor. Afsnit 12 vedrører cookies og sporing på webstedet, ikke en sporingsfunktion i en native app.

For denne app betyder afsnit 3 ikke, at appkonto-, bruger-, analyse- eller diagnoselogs indsamles. Kommunikations- og supportdata, som du indsender, ekstern tekstbehandling og Apples købsbehandling forbliver relevante. De udbydere i afsnit 6.1.1, der leverer mail, helpdeskhosting og serversikkerhedskopier, herunder Storj, kan behandle indsendte supportdata; oplysningerne om overførsler og eventuelle udestående garantier i afsnit 7 gælder fortsat. De modtager ikke automatisk den lokale database. OpenAI-forespørgsler sker via din egen konto i stedet for den leverandørkonto, der er beskrevet i den generelle politik; RevenueCat bruges ikke. Opbevaring af supportdata efter afsnit 8 gælder; der opstår ingen opbevaring eller sletning af appkonto efter afsnit 13.5. Underretning om brud pr. e-mail (afsnit 9.1) forudsætter, at vi har din adresse, for eksempel gennem en supporthenvendelse. Afsnit 13.2 omfatter de lokale forslag og den særskilt samtykkede eksterne behandling af aktivitetstekst, der er beskrevet ovenfor; vilkårene for opbevaring på din OpenAI-konto gælder.

Voksen målgruppe og valg. MacBusinessSuite er efter sine vilkår beregnet til voksne på 18 år og derover. Appen beder ikke om et aldersinterval eller en fødselsdato og kontrollerer ikke alder. Nødvendig lokal behandling forklares under onboarding, adskilt fra den udtrykkelige accept af vilkårene. Apples hjælp på enheden er et valgfrit lokalt funktionsvalg. Kun ekstern OpenAI-behandling beder om det særskilte, versionerede OpenAI-samtykke, som til enhver tid kan trækkes tilbage under Indstillinger → Jura og privatliv. Hvis du afslår eller trækker det tilbage, forbliver lokale funktioner, herunder særskilt valgt Apple-hjælp, tilgængelige.

Indbyggere i Californien: meddelelsen ved indsamling (afsnit 17.4) er også tilgængelig som en selvstændig side under Indstillinger → Jura og privatliv.

Version. Versionen af denne politik og af den appspecifikke meddelelse, du læser, vises under Indstillinger → Jura og privatliv sammen med versionerne af alle andre juridiske tekster i appen. Wise Business / Mercury. Valgfri bankadgang sker direkte hos Wise eller Mercury via din bankkonto: adgangstoken, virksomheds- og konto-id’er, ønskede perioder og forbindelsesdata sendes. Appen modtager kontooplysninger og transaktioner for de valgte konti, herunder beløb, datoer, modparter og referencer. Forbindelsen går ikke gennem en DigitalFreedom-server. Dit token forbliver i macOS-nøgleringen. Appen kontakter banken direkte og gemmer importerede transaktioner lokalt. Opdateringer kører kun, når appen er åben og låst op. Du kan altid slå dem fra. Kun virksomhedsprofiler vises. Private saldi og kontoudtog hentes ikke. Afbrydelse sletter det lokale token og stopper opdateringer. Importerede transaktioner bevares. Tilbagekald om nødvendigt også tokenet i bankens indstillinger.

1. INDLEDNING

Denne privatlivspolitik forklarer, hvordan DigitalFreedom (et mærke tilhørende DigitalFreedom Global LLC, samlet “vi”, “os”, “vores”) indsamler, bruger, lagrer og beskytter dine personoplysninger, når du bruger vores applikationer, software, websteder og tilknyttede tjenester (“Tjenesterne”).

1.1 Globalt anvendelsesområde

Vores applikationer distribueres via Apple App Store og Google Play Store og stilles derfor til rådighed i alle lande og områder, som disse platforme betjener. Denne privatlivspolitik gælder globalt for alle brugere af Tjenesterne, uanset i hvilket land Tjenesten downloades, åbnes eller bruges.

1.2 GDPR som global basis

Vi lægger EU’s generelle forordning om databeskyttelse (GDPR) og tilknyttet EU-databeskyttelsesret til grund som basis og anvender den som globalt minimum — enhver bruger i ethvert land nyder mindst den beskyttelse på GDPR-niveau, der er fastlagt i denne politik. Vi respekterer og overholder desuden enhver gældende lokal databeskyttelseslovgivning i brugerens jurisdiktion, og hvor den lokale lovgivning er mere beskyttende for brugeren, gælder den mere beskyttende standard.

Vi er forpligtet til at beskytte dit privatliv og til at overholde gældende databeskyttelseslovgivning, herunder, men ikke begrænset til:

• EU’s generelle forordning om databeskyttelse (GDPR) — anvendt som global basis
• den tyske føderale databeskyttelseslov (BDSG)
• UK General Data Protection Regulation (UK GDPR) og Data Protection Act 2018
• den schweiziske føderale databeskyttelseslov (FADP)
• California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA) og andre amerikanske delstaters privatlivslove
• den canadiske Personal Information Protection and Electronic Documents Act (PIPEDA)
• den australske Privacy Act 1988
• den brasilianske almindelige databeskyttelseslov (LGPD)
• den japanske lov om beskyttelse af personoplysninger (APPI)
• den sydkoreanske lov om beskyttelse af personoplysninger (PIPA)
• den indiske Digital Personal Data Protection Act (DPDP Act) og IT Act
• den sydafrikanske Protection of Personal Information Act (POPIA)
• alle andre gældende nationale databeskyttelsesordninger i jurisdiktioner, hvor Tjenesterne gøres tilgængelige via Apple App Store eller Google Play Store

2. DATAANSVARLIG

Tjenesterne udbydes under mærket DigitalFreedom. Den juridiske enhed, der er ansvarlig for behandlingen af dine personoplysninger (den “dataansvarlige” efter artikel 4, nr. 7, i GDPR), er:

DigitalFreedom Global LLC (handler under navnet DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Ved henvendelser om databeskyttelse (GDPR artikel 13/14, indsigt, berigtigelse, sletning, dataportabilitet, indsigelser): Anmodningsformular: https://data-protection.digitalfreedom.co.za E-mail: data-protection@digitalfreedom.co.za

Du kan bruge begge veje, og du er velkommen til at kontakte os på enhver anden måde — vi handler på din anmodning, uanset hvordan den når os.

Ved generelle henvendelser:
E-mail: hello@digitalfreedom.co.za

Websted: https://digitalfreedom.co.za

3. DE DATA, VI INDSAMLER

3.1 Data, du selv giver

• Kontooplysninger (navn, e-mailadresse, brugernavn)
• Kommunikationsdata (supporthenvendelser, feedback)
• Betalingsoplysninger (behandlet via tredjeparts betalingsudbydere)
• Brugergenereret indhold

3.2 Data, der indsamles automatisk

• Enhedsoplysninger (enhedstype, operativsystem, version)
• Brugsdata (anvendte funktioner, interaktionsmønstre)
• Logdata (IP-adresse, adgangstidspunkter, fejllogs)
• Analysedata (aggregeret brugsstatistik)

3.3 Data fra tredjeparter

• Godkendelsesdata fra udbydere af socialt login (hvis relevant)
• Platformsspecifikke data fra app-butikker (Apple, Google)

3.4 Sensor-, enheds- og biometriske data

Hvor appen bruger sensorer eller biometri på din enhed:

• Biometrisk godkendelse (Face ID / Touch ID / Android BiometricPrompt): Den biometriske skabelon forlader aldrig din enhed. Appen modtager kun et ja/nej-resultat fra operativsystemet.
• Kamera, mikrofon, placering, fotos, kontakter, kalender, bevægelse, sundhed: Der gives kun adgang, når du aktivt bruger den funktion, der har brug for dem. Hver adgang udløser en anmodning fra operativsystemet med vores brugsbeskrivelse, der forklarer hvorfor.
• Sundheds- og fitnessdata (HealthKit / Health Connect): behandles kun til den konkrete funktion, du bruger; deles ikke med tredjeparter til reklameformål; bruges ikke til at træne AI-modeller.
• App Tracking Transparency (iOS) / AAID-kontroller (Android): Som udgangspunkt sporer DigitalFreedoms apps dig ikke på tværs af andre virksomheders apps og websteder. Vi viser ikke ATT-anmodningen, medmindre en bestemt funktion kræver det; hvis en fremtidig funktion gør det, kan du afslå uden at miste adgangen til resten af appen.

3.5 Data, der IKKE indsamles

Medmindre det udtrykkeligt er oplyst for en bestemt funktion i tillægget for den enkelte app, indsamler vi ikke:

• præcis placering i baggrunden
• kontakter / adressebog
• indholdet af sms’er / e-mails fra din enhed
• browserhistorik uden for appen
• identifikatorer til adfærdsbaseret reklame
• betalingskortdata (betalingen indsamles af Apple eller Google; vi modtager aldrig kortoplysninger)

4. RETSGRUNDLAG FOR BEHANDLING (GDPR)

Vi behandler dine personoplysninger på følgende retsgrundlag:

5. HVORDAN VI BRUGER DERES DATA

Vi bruger dine personoplysninger til at:

• levere, drive og vedligeholde Tjenesterne
• behandle transaktioner og administrere abonnementer
• kommunikere med dig (support, opdateringer, meddelelser)
• forbedre og tilpasse Tjenesterne
• sikre sikkerhed og forebygge svig
• overholde retlige forpligtelser
• foretage analyse (hvor det er tilladt eller der er givet samtykke)

6. DELING OG VIDEREGIVELSE AF DATA

Vi kan dele dine data med:

6.1 Tjenesteudbydere

Tredjepartsudbydere, der bistår med at drive Tjenesterne, herunder:

• udbydere af cloudhosting
• betalingsbehandlere
• analyseudbydere
• værktøjer til kundesupport

6.1.1 Navngivne underdatabehandlere

Følgende underdatabehandlere er for tiden engageret til behandling af dine personoplysninger:

Arbejdsbelastninger hos Civo er fordelt på regionerne fra1 og lon1 af hensyn til redundans og migrering. Listen over underdatabehandlere kan ændre sig; den aktuelle liste vedligeholdes i vores interne register over underdatabehandlere og er tilgængelig efter anmodning via kontakten for databeskyttelse nedenfor.

6.1.2 Platforme og distributionskanaler

Følgende parter optræder som selvstændigt dataansvarlige for behandling, der sker i forbindelse med platformsdistribution, betaling og tjenester på platformsniveau — ikke som vores databehandlere efter artikel 28 i GDPR. De oplyses her af hensyn til gennemsigtighed:

For data, som Apple behandler som selvstændigt dataansvarlig (Apple-id, betalingsoplysninger, App Store-analyse), gælder Apples egen privatlivspolitik: https://www.apple.com/legal/privacy/. For data, som Google behandler som selvstændigt dataansvarlig (Google-konto, Play-fakturering, Play-analyse), gælder Googles privatlivspolitik: https://policies.google.com/privacy.

6.2 Retlige krav

Vi kan videregive data, når loven, en retlig proces eller en myndighedsanmodning kræver det.

6.3 Virksomhedsoverdragelser

I tilfælde af en fusion, et opkøb eller et salg af aktiver kan dine data blive overført.

6.4 Intet salg af personoplysninger

Vi sælger ikke dine personoplysninger til tredjeparter.

7. INTERNATIONALE DATAOVERFØRSLER

Dine data kan blive overført til og behandlet i lande uden for dit bopælsland.

Specifikt for så vidt angår vores navngivne underdatabehandlere:

• Civo fra1 (Frankfurt am Main, Tyskland) — inden for EU, ingen overførsel uden for EØS.

• Civo lon1 (London, Det Forenede Kongerige) — omfattet af EU-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau for Det Forenede Kongerige efter artikel 45 i GDPR.

• Migadu-Mail GmbH — post lagres på servere i Frankrig (EU), så lagringen indebærer ingen overførsel uden for EØS. Migadu er etableret i Schweiz; det schweiziske selskabs adgang er omfattet af EU-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau for Schweiz efter artikel 45 i GDPR.

• Google Cloud / Workspace — primær behandling i dataunderstøtningsregioner i EØS. Videreoverførsler til Google-enheder uden for EØS (herunder USA) er reguleret af EU’s standardkontraktbestemmelser (Kommissionens gennemførelsesafgørelse (EU) 2021/914), det britiske tillæg om international dataoverførsel (UK International Data Transfer Addendum) udstedt af ICO og supplerende tekniske foranstaltninger (kryptering under transmission og i hvile, nøgleadministration). Det kontraktlige grundlag er Googles Cloud Data Processing Addendum (Customers).

• OpenAI Ireland Ltd. (Irland) og OpenAI OpCo, LLC (USA) — Kundedata, der indsendes til OpenAI API, behandles af OpenAI Ireland Ltd. i EØS. Videreoverførsler til OpenAI OpCo, LLC i USA er reguleret af EU’s standardkontraktbestemmelser (modul tre — databehandler til underdatabehandler), det britiske tillæg om international dataoverførsel og koncerninterne garantier. API-kundedata opbevares i højst 30 dage og slettes derefter, medmindre loven kræver opbevaring. Det kontraktlige grundlag er OpenAI’s Data Processing Addendum.

• RevenueCat, Inc. (USA) — data om abonnementer / køb i appen overføres til USA. Overførslerne er omfattet af de EU-standardkontraktbestemmelser, der henvises til i RevenueCats offentliggjorte DPA-ramme, og supplerende tekniske foranstaltninger (kryptering under transmission og i hvile, pseudonyme app-bruger-id’er, ingen betalingskortdata — kortdata behandles af Apple eller Google, aldrig af os).

• Storj (amerikansk selskab; lagring i EU) — en natlig kopi af vores serversikkerhedskopier uploades via Storjs hostede gateway, som krypterer den hos Storj med nøgler, der er udleveret til Storj, så Storj dér kan få adgang til dataene i læsbar form; gatewayens placering er ikke verificeret. De krypterede stykker lagres på lagringsnoder i EU, fordi vores bucket er placeret i Storjs EU-region. Da Storj er et amerikansk selskab med adgang til dataene, er dette en overførsel til et tredjeland. Der er på datoen for denne politik ingen databehandleraftale og ingen standardkontraktbestemmelser med Storj, og vi støtter os ikke på en afgørelse om tilstrækkeligt beskyttelsesniveau for det. En anmodning til Storj om en databehandleraftale, EU’s standardkontraktbestemmelser (modul to) og det britiske tillæg blev udarbejdet den 14. oktober 2026.

• Apple (Apple Distribution International Ltd., Irland; koncernintern behandling hos Apple Inc., USA) — Apple optræder som selvstændigt dataansvarlig. Koncerninterne overførsler til Apple Inc. i USA er reguleret af Apples interne bindende virksomhedsregler / standardkontraktbestemmelser, som oplyst i Apples privatlivspolitik.

Den Dataansvarlige er etableret uden for EØS. Hvor personoplysninger om brugere i EØS behandles af den Dataansvarlige selv, finder denne behandling sted uden for EØS; den Dataansvarlige anvender GDPR-standarden på den som global basis, som angivet i afsnit 1.2. For videreoverførsler til de ovenfor navngivne underdatabehandlere, som ikke er omfattet af en afgørelse om tilstrækkeligt beskyttelsesniveau, bortset fra Storj (se ovenfor):

• støtter vi os på EU’s standardkontraktbestemmelser (SCC’er)
• sikrer vi tilstrækkelige garantier efter GDPR kapitel V
• vurderer vi modtagerlandets databeskyttelseslovgivning (vurdering af overførselsvirkninger / Transfer Impact Assessment)

For overførsler fra andre jurisdiktioner overholder vi de gældende krav til grænseoverskridende overførsler.

8. OPBEVARING AF DATA

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for de formål, der er beskrevet i denne politik.

Kriterier for opbevaringsperioder:

• varigheden af din konto eller brug af Tjenesterne
• retlige forpligtelser — opbevaringsperioderne i den lovgivning, der faktisk binder den Dataansvarlige og transaktionen, ikke den længste periode, der findes nogen steder: For faktureringsregistre betyder det op til 10 års lovbestemt skatte- og regnskabsmæssig opbevaring; hvor en opbevaringspligt efter EU-retten knytter sig til en bestemt registrering, den pligt; aldrig en udenlandsk periode, anvendt på en bruger, den ikke omfatter
• legitime interesser (f.eks. tvistløsning)

Konkrete perioder pr. kategori: kontodata — mens kontoen er aktiv plus 30 dage efter sletning; faktureringsregistre — op til 10 år; supporttickets — 3 år fra lukning; logs — 30 dage varme, 90 dage kolde; data om markedsføringsabonnenter — indtil afmelding, idet en post på undertrykkelseslisten bevares. Ved udløb slettes eller anonymiseres data sikkert. Jurisdiktionsspecifikke erklæringer om opbevaring findes i afsnit 17.

8a. SÆRLIGE KATEGORIER — SUNDHEDS- OG FITNESSDATA

Hvor en app tilbyder en sundheds- eller fitnessfunktion, behandler den data om din krop eller helbredstilstand. Det er en særlig kategori efter artikel 9, stk. 1, i GDPR og behandles særskilt fra alt andet i denne politik.

• Vi beder om dit udtrykkelige samtykke, før der første gang læses eller skrives, på en skærm, der ikke behandler noget andet emne. Artikel 9, stk. 2, litra a).
• Skærmen angiver de konkrete datatyper, som appen læser og skriver — ikke “sundhedsdata” som kategori.
• Dataene lagres på din enhed eller på vores servere i Frankfurt og London. De forlader ingen af dem hverken til analyse, til nedbrudsrapportering, til AI-funktionen eller til nogen modtager inden for reklame.
• De bruges aldrig til et sekundært formål: ingen personalisering, ingen modeltræning, ingen profilering.
• Hvis du afslår, mister du kun sundhedsfunktionen. Alt andet virker.
• Tilbagekaldelse af dit samtykke standser behandlingen for fremtiden og sker i appens indstillinger.
• Ved sletning af kontoen forsvinder de sammen med kontoen, straks.

Hvor sundhedsdata ville nå frem til en AI-funktion, kræver det et særskilt samtykke. Sundhedssamtykket dækker det ikke.

8b. ADGANG TIL OPLYSNINGER PÅ DERES ENHED (APPS)

Uafhængigt af databeskyttelsesretten kræver § 25, stk. 1, TDDDG og artikel 5, stk. 3, i direktiv 2002/58/EF dit samtykke til at lagre oplysninger på din enhed eller læse oplysninger, der allerede er lagret dér — uanset om oplysningerne er personoplysninger.

Der læses ingen reklameidentifikator. Apps viser ingen reklamer, og tilskrivning bruger ovenstående platformstokens i stedet for IDFA eller Androids reklame-id.

Hvert af disse er en særskilt kontakt, alle slået fra som standard, og hver kan ændres til enhver tid i appens indstillinger.

9. DATASIKKERHED

Vi gennemfører passende tekniske og organisatoriske foranstaltninger til at beskytte dine data, herunder:

• kryptering under transmission (TLS 1.3) og i hvile (AES-256 eller tilsvarende)
• adgangskontrol (RBAC, MFA til administrativ adgang, princippet om mindste rettigheder)
• regelmæssige sikkerhedsvurderinger og revisioner af underdatabehandlere
• revisionslogning, der er begrænset til autoriseret personale
• daglige sikkerhedskopier med replikaer uden for stedet
• dokumenteret håndtering af hændelser efter vores interne plan for håndtering af brud (artikel 33/34 i GDPR)

Intet system er fuldstændig sikkert. Vi kan ikke garantere absolut datasikkerhed.

9.1 Underretning til dig om brud

I tilfælde af et brud på persondatasikkerheden, der sandsynligvis indebærer en høj risiko for dine rettigheder og frihedsrettigheder (artikel 34 i GDPR), underretter vi dig uden unødigt ophold via den e-mailadresse, der er knyttet til din konto, herunder om:

• bruddets karakter
• kategorier af og omtrentligt antal berørte registreringer
• sandsynlige følger
• foranstaltninger, der er truffet eller foreslået for at håndtere bruddet og begrænse skadelige virkninger
• kontaktoplysninger for yderligere oplysninger

Hvis individuel underretning ville kræve en uforholdsmæssig indsats, offentliggør vi en meddelelse på https://digitalfreedom.co.za/.

10. DERES RETTIGHEDER

10.1 GDPR-kataloget som globalt minimum

Uanset hvor du bor, kan du udøve mindst:

• Indsigt i dine personoplysninger (artikel 15 i GDPR)
• Berigtigelse af unøjagtige data (artikel 16)
• Sletning (“retten til at blive glemt”) (artikel 17)
• Begrænsning af behandling (artikel 18)
• Dataportabilitet (artikel 20)
• Indsigelse mod behandling (artikel 21)
• Tilbagekaldelse af samtykke til enhver tid, lige så let som det blev givet (artikel 7, stk. 3)
• En klage til en tilsynsmyndighed

10.2 Hvad din jurisdiktion tilføjer

Flere jurisdiktioner giver rettigheder ud over dette minimum eller knytter andre frister og procedurer til dem — klageveje, kortere svarfrister, navngivne ansvarlige. Afsnit 17 er det eneste sted, hvor disse er angivet, pr. jurisdiktion. Intet i afsnit 17 indskrænker minimum ovenfor.

10.3 Sådan udøver du dem

Send en e-mail til data-protection@digitalfreedom.co.za eller brug anmodningsformularen på https://data-protection.digitalfreedom.co.za. Vi svarer inden for en måned (artikel 12, stk. 3, i GDPR) — eller inden for den kortere frist, som din jurisdiktion foreskriver, som angivet i afsnit 17.

11. BØRNS PRIVATLIV

Vores Tjenester er ikke rettet mod børn under 16 år (eller den gældende samtykkealder i din jurisdiktion).

Vi indsamler ikke bevidst personoplysninger fra børn. Hvis vi bliver opmærksomme på, at vi har indsamlet data fra et barn, vil vi hurtigt tage skridt til at slette dem.

12. COOKIES OG SPORING

Vores brug af cookies og lignende teknologier er beskrevet i vores særskilte cookiepolitik.

13. AUTOMATISKE AFGØRELSER OG AI

13.1 Automatiske afgørelser med retsvirkning eller tilsvarende betydelig virkning

Vi foretager ikke automatiske afgørelser eller profilering, der har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig, medmindre:

• Du har givet udtrykkeligt samtykke
• det er nødvendigt for opfyldelse af en kontrakt
• det er tilladt efter gældende ret

Hvor sådan behandling finder sted, har du efter artikel 22, stk. 3, i GDPR ret til at opnå menneskelig indgriben, til at udtrykke dit synspunkt og til at bestride afgørelsen.

13.2 AI-understøttede funktioner

Hvor Tjenesterne omfatter AI-understøttede funktioner (for eksempel indholdsgenerering, resumé og klassificering drevet af tredjeparts AI-API’er som OpenAI), beskriver Meddelelse om AI-gennemsigtighed:

• hvilke funktioner der bruger AI
• hvilken AI-udbyder der er engageret
• hvilke data der sendes til AI
• opbevaring hos AI-udbyderen (30 dage for OpenAI API som standard)
• at funktionen kun kører efter dit samtykke, givet før første brug, og at du til enhver tid kan trække det tilbage i appens indstillinger uden at miste noget andet
• mærkning af AI-genereret indhold (artikel 50 i EU’s AI-forordning, i kraft siden 2. august 2026)

13.3 Håndhævelse af rimelig brug

Politikken om rimelig brug beskriver, hvordan driftstelemetri bruges til at opdage misbrug og til at begrænse hastighed og antal forespørgsler, begrænse eller suspendere, hvor det er hensigtsmæssigt. Automatisk opdagelse understøtter menneskelig gennemgang; ingen automatisk afgørelse efter politikken om rimelig brug har retsvirkning for dig uden menneskelig medvirken, medmindre det er strengt nødvendigt for at afværge en umiddelbar trussel.

13.4 Markedsføringskommunikation

Markedsføringsmails sendes kun med din udtrykkelige, særskilte tilvalg, som du til enhver tid kan trække tilbage uden at berøre resten af Tjenesterne. Der er ingen push-notifikationer til markedsføring: Apps planlægger notifikationer lokalt på din enhed, og intet sendes til dem fra en server. For modtagere i Australien gælder standarden i Spam Act 2003 for enhver kommerciel elektronisk meddelelse: forudgående samtykke, korrekt identifikation af afsender og en fungerende afmeldingsfunktion.

13.5 Sletning af konto

Du kan til enhver tid slette din konto og anmode om sletning af dine data. Se meddelelsen om sletning af konto for vejene i appen, pr. e-mail og pr. brev.

14. TREDJEPARTSLINKS OG -TJENESTER

Tjenesterne kan indeholde links til tredjepartswebsteder eller -tjenester. Vi er ikke ansvarlige for tredjeparters privatlivspraksis.

15. ÆNDRINGER AF DENNE POLITIK

Vi kan opdatere denne privatlivspolitik fra tid til anden.

• Væsentlige ændringer meddeles via Tjenesterne eller pr. e-mail
• Hvor en ændring af behandlingen kræver dit samtykke efter gældende ret, indhenter vi dette samtykke, før ændringen gælder for dig; vi støtter os ikke på fortsat brug alene som samtykke
• “Ikrafttrædelsesdatoen” øverst afspejler den seneste revision

16. KONTAKT

Ved henvendelser om privatliv eller for at udøve dine rettigheder:

DigitalFreedom
A brand of DigitalFreedom Global LLC
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Databeskyttelse: data-protection@digitalfreedom.co.za
Formular til anmodninger om databeskyttelse: https://data-protection.digitalfreedom.co.za
Generelle henvendelser: hello@digitalfreedom.co.za
Websted: https://digitalfreedom.co.za

For indbyggere i EU kan du også kontakte den kompetente tilsynsmyndighed i din medlemsstat.

17. REGIONALE BESTEMMELSER

Hvad hver jurisdiktion tilføjer til denne politiks globale basis. Afsnit 10.1 angiver det minimum, der gælder overalt; intet nedenfor indskrænker det. Anmodninger om nogen af rettighederne i dette afsnit: data-protection@digitalfreedom.co.za eller https://data-protection.digitalfreedom.co.za.

17.1 Den Europæiske Union og EØS

• Behandlingen overholder GDPR, som også gælder i Norge, Island og Liechtenstein gennem EØS-aftalen.
• Der gælder ingen ledende tilsynsmyndighed: Den Dataansvarlige er ikke etableret i Unionen, så ordningen med én kontaktindgang efter artikel 56 i GDPR finder ikke anvendelse.
• Du kan indgive en klage til tilsynsmyndigheden på dit sædvanlige opholdssted, dit arbejdssted eller det sted, hvor den påståede overtrædelse fandt sted (artikel 77 i GDPR) — i EØS-staterne er det Datatilsynet (Norge), Persónuvernd (Island) eller Datenschutzstelle (Liechtenstein).
• Konsekvensanalyser vedrørende databeskyttelse gennemføres, hvor det er påkrævet.
• For alderen for digitalt samtykke, som medlemsstaterne fastsætter mellem 13 og 16 år, se meddelelsen om børns privatliv — denne politik angiver ikke ét enkelt tal, fordi der ikke findes noget.

17.2 Det Forenede Kongerige

• Behandlingen overholder UK GDPR og Data Protection Act 2018.
• Tilsynsmyndigheden er Information Commissioner’s Office (ICO).

17.3 Schweiz

• Den reviderede føderale databeskyttelseslov (revFADP) gælder for forhold, der har virkning i Schweiz, uanset hvor den Dataansvarlige befinder sig. Politikkens GDPR-basis dækker dens substans.
• Ret til oplysninger (art. 25 revFADP): i det væsentlige indsigtsretten efter artikel 15 i GDPR; vi svarer inden for 30 dage.
• Underretning om brud (art. 24 revFADP): skyldes til FDPIC “så hurtigt som muligt”. Vores interne plan følger den korteste af de gældende frister, så GDPR’s frist på 72 timer er styrende i praksis.
• Schweiz anerkendes som tilstrækkeligt beskyttet af EU og anerkender EØS; overførsler mellem dem kræver ingen yderligere garanti.
• Den kompetente myndighed er den føderale databeskyttelses- og offentlighedskommissær (FDPIC).

17.4 USA

Delstatsretlig fællesnævner. De omfattende delstatslove (Virginia, Colorado, Connecticut, Texas, Oregon og den bredere familie) giver i det væsentlige rettighederne i afsnit 10.1 og tilføjer to ting:

• Klage. Hvis vi afslår din anmodning, kan du indbringe afslaget for os; vores svar på klagen fortæller dig, hvordan du klager til din delstats Attorney General. Undtagelse: Utah (Utah Code § 13-61-203 giver ingen klageprocedure).
• Frister. Vi svarer inden for 45 dage, som kan forlænges én gang med yderligere 45 med underretning. Undtagelse: Iowa, hvor loven tillader 90 dage plus en forlængelse på 45 dage (Iowa Code § 715D.3(3)) — i praksis anvender vi den korteste frist.

Biometri (Illinois BIPA). Ingen biometrisk identifikator indsamles. Face ID og Touch ID håndteres af operativsystemet på din enhed; appen modtager kun et ja/nej. Hvis en funktion nogensinde indsamler en biometrisk identifikator, gælder BIPA’s pligter om skriftligt samtykke, opbevaringsplan og destruktion før den første indsamling.

Forbrugersundhedsdata (Washington, Nevada). Hvor en app berører sundhedsdata, gælder den særskilte politik for forbrugersundhedsdata — den er et selvstændigt dokument, fordi Washingtons My Health My Data Act kræver det, og den er linket særskilt og fremtrædende.

Linket “Do Not Sell or Share”. Ikke påkrævet her: Ingen personoplysninger sælges eller deles til adfærdsbaseret reklame på tværs af sammenhænge — der kører ingen reklame i apps, og tilskrivning af installationer bruger platformstokens i stedet for en reklameidentifikator. Hvis det ændrer sig, bliver linket obligatorisk.

Californien: meddelelse ved indsamling

Gives til indbyggere i Californien ved eller før indsamlingstidspunktet, som krævet af Cal. Civ. Code §§ 1798.100(a) og 1798.130(a)(5)(A). Den fulde privatlivspolitik, som denne meddelelse hører til: privatlivspolitikken i denne app (Indstillinger → Jura og privatliv → Privatlivspolitik) og på https://digitalfreedom.co.za/.

Kategorier, der er indsamlet inden for de seneste 12 måneder:

Vi har ikke solgt eller delt personoplysninger om indbyggere i Californien i de seneste 12 måneder og har ikke til hensigt at gøre det. Fravalget af salg eller deling har derfor ingen operativ virkning — men er tilgængeligt efter anmodning.

Opbevaring pr. kategori: kontodata — mens aktiv + 30 dage efter sletning; faktureringsregistre — op til 10 år (lovbestemt skatte- og regnskabsmæssig opbevaring); supporttickets — 3 år fra lukning; logs — 30 dage varme, 90 dage kolde; data om markedsføringsabonnenter — indtil afmelding plus posten på undertrykkelseslisten.

Følsomme personoplysninger — begrænsning af brug (§ 1798.121). Vi bruger kun følsomme personoplysninger til de formål, der er tilladt efter CPRA Regs § 7027(m) — levering af tjenesterne, sikkerhed, forebyggelse af svig, tjenestekvalitet. Ikke til at udlede karakteristika, ikke til målrettet reklame. Fravalget har derfor ingen operativ virkning — men er tilgængeligt efter anmodning.

Dine CCPA/CPRA-rettigheder:

Vi verificerer anmodninger i forhold til følsomhed og risiko (CCPA Regs §§ 7060–7063) og svarer inden for 45 dage, som kan forlænges én gang med 45 med underretning.

Shine the Light (§ 1798.83): Vi videregiver ingen personoplysninger til tredjeparter til deres direkte markedsføring; det årlige svar er “ingen videregivet”.

Global Privacy Control: respekteres som et gyldigt fravalgssignal (CPRA Regs § 7025). Da vi hverken sælger eller deler, ændrer det ikke vores behandling, men det anerkendes.

Klager: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — eller Californiens Attorney General.

17.5 Canada

• Samtykke (PIPEDA princip 3): udtrykkeligt samtykke, hvor oplysningerne er følsomme, eller formålet ikke er indlysende; stiltiende samtykke, hvor det er indlysende og ikke følsomt. Tilbagekaldelse til enhver tid, med forbehold af lovbestemte eller kontraktlige begrænsninger og rimeligt varsel.
• Dine rettigheder efter PIPEDA: indsigt og en kopi, anfægtelse af rigtighed og berigtigelse, tilbagekaldelse af samtykke og klage til Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca). Svar som udgangspunkt inden for 30 dage (PIPEDA § 8(4)).
• Quebec (Law 25):
  • Ansvarlig for beskyttelsen af personoplysninger: Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States.
  • Før personoplysninger om indbyggere i Quebec overføres uden for Quebec, gennemføres en konsekvensanalyse vedrørende privatliv (EFVP) (Law 25 § 17). Destinationer: EØS, Det Forenede Kongerige og Schweiz (tilstrækkeligt beskyttelsesniveau) samt USA under EU’s standardkontraktbestemmelser, det britiske tillæg og, hvor det er relevant, EU-US DPF.
  • Du kan anmode om dine data i et struktureret, almindeligt anvendt teknologisk format (§ 27), anmode om ophør med udbredelse eller afindeksering, hvor udbredelsen alvorligt skader dit omdømme eller privatliv, og underrettes om enhver afgørelse, der udelukkende bygger på automatisk behandling, med ret til menneskelig kontrol — der træffes for tiden ingen sådanne afgørelser.
  • Fortrolighedshændelser, der indebærer risiko for alvorlig skade, anmeldes uden ophold til Commission d’accès à l’information og til dig.
  • En fransk version af ethvert dokument er tilgængelig efter anmodning; for indbyggere i Quebec gælder den franske version, hvor Quebecs lovgivning kræver det.
• CASL: kommercielle elektroniske meddelelser kun med udtrykkeligt tilvalg, identifikation af afsender og en fungerende afmelding, der behandles inden for 10 hverdage.
• Provinsielle love (BC PIPA, Alberta PIPA) finder anvendelse, hvor de er mere beskyttende. Klager kan også indgives til OIPC BC og OIPC Alberta.

17.6 Australien og New Zealand

• Australien: Privacy Act 1988 og de australske privatlivsprincipper (Australian Privacy Principles) gælder for en udenlandsk enhed, der driver virksomhed i Australien. APP 12 fastsætter en svarfrist på 30 dage for indsigt. APP 8 gør os ansvarlige for en udenlandsk modtagers håndtering af dine data — strengere end en overførselsanalyse og en del af grunden til, at modtagerne er navngivet i afsnit 6. Klager: Office of the Australian Information Commissioner (OAIC).
• New Zealand: Privacy Act 2020 gælder for en udenlandsk enhed, der driver virksomhed i New Zealand. IPP 12 begrænser videregivelse uden for New Zealand; anmodninger om indsigt besvares inden for 20 arbejdsdage. Klager: Office of the Privacy Commissioner (NZ).

17.7 Brasilien (LGPD)

• Encarregado (art. 41 LGPD): Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States. ANPD-resolution CD/ANPD nr. 18/2024 tillader, at rollen varetages for en udenlandsk dataansvarlig gennem ovenstående kanaler; denne politik er den offentlige bekendtgørelse af Encarregados kontaktoplysninger, som den kræver.
• Retsgrundlag (art. 7 og 11): samtykke (I) til markedsføring; opfyldelse af kontrakt (V) til konto, fakturering, AI-funktioner og levering af tjenesten; retlig forpligtelse (II) til de opbevaringspligter, der binder den Dataansvarlige efter den lovgivning, der gælder for den; legitim interesse (IX) til sikkerhed og forebyggelse af svig. Følsomme data kun efter udtrykkeligt samtykke eller et andet grundlag efter art. 11.
• Dine rettigheder efter art. 18: bekræftelse, indsigt, berigtigelse, anonymisering/blokering/sletning af unødvendige data eller data i strid med reglerne, dataportabilitet, sletning af samtykkebaserede data, oplysning om deling og om følgerne af at nægte samtykke samt tilbagekaldelse af samtykke. Svar inden for 15 dage (art. 19 § 3).
• Overførsler (kapitel V, art. 33): tilstrækkeligt beskyttelsesniveau (EØS, Det Forenede Kongerige, Schweiz), kontraktlige garantier for de amerikanske led eller dit samtykke, givet med forudgående oplysning om den internationale karakter — AI-funktionen navngiver sin amerikanske modtager, før du aktiverer den.
• Børn (art. 14): behandling af et barns data (under 12 år) kræver specifikt og fremtrædende forældresamtykke; ingen sådan mekanisme drives — i stedet tilbageholdes samtykkebaseret behandling. Se meddelelsen om børns privatliv.
• Hændelser (art. 48): ANPD og berørte registrerede underrettes; vores mål er 72 timer, afstemt efter artikel 33 i GDPR.
• Klager: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. En portugisisk version af dette afsnit er tilgængelig efter anmodning.

17.8 Indien (DPDP Act, 2023)

• DigitalFreedom Global LLC er Data Fiduciary; den er ikke udpeget som Significant Data Fiduciary.
• Samtykke (§ 6): frit, specifikt, informeret, ubetinget og utvetydigt, ved en klar positiv handling, begrænset til det, formålet har brug for, og kan tilbagekaldes lige så let, som det blev givet. Tjenesten gøres ikke betinget af samtykke, som formålet ikke har brug for.
• Dine rettigheder (§§ 11–14): indsigt i, hvad der behandles, og med hvem det deles; berigtigelse, supplering og sletning; klagebehandling; og udpegning af en anden person til at udøve dine rettigheder ved dødsfald eller manglende handleevne.
• Grievance Officer (§ 8(10), IT Rules 2021): Marcel R. G. Berger, data-protection@digitalfreedom.co.za. Bekræftelse inden for 24 timer; afgørelse inden for 15 dage, forlænget til 30 for komplekse klager med begrundelse. Eskalering: Data Protection Board of India, når den er oprettet.
• Børn (§ 9): data om en person under 18 år behandles kun med verificerbart samtykke fra forælder eller værge; ingen sporing, adfærdsovervågning eller målrettet reklame rettet mod børn.
• Overførsler (§ 16): tilladt, bortset fra til destinationer, der er notificeret som begrænsede; ingen af de anvendte destinationer (EØS, Det Forenede Kongerige, Schweiz, USA) er for tiden begrænset.
• Meddelelser er tilgængelige på engelsk; en version på hindi eller et andet sprog i ottende skema kan anmodes om på hello@digitalfreedom.co.za.

17.9 Japan (APPI)

• APPI gælder for en udenlandsk virksomhed, der erhverver personoplysninger i forbindelse med levering af varer eller tjenester til personer i Japan; denne Tjeneste er derfor omfattet.
• Angivelse af formål: Anvendelsesformålet angives så snævert som muligt og meddeles eller offentliggøres ved erhvervelsen. En ændring af formålet er begrænset til det, der fortsat har relevant sammenhæng med det oprindelige formål; en større ændring kræver nyt samtykke.
• Videregivelse til tredjepart og videregivelse til tredjepart i et fremmed land: Videregivelse til en tredjepart kræver som udgangspunkt dit samtykke. For en tredjepart i et fremmed land indhentes samtykke først efter, at du er forsynet med (1) navnet på landet, (2) oplysninger om dette lands system til beskyttelse af personoplysninger og (3) de foranstaltninger, modtageren træffer for at beskytte personoplysninger. Dette gælder for OpenAI Ireland Ltd. (Irland) og videreoverførslen til OpenAI OpCo, LLC (USA); AI-funktionens samtykkeskærm indeholder netop disse oplysninger.
• Offentligt tilgængelige oplysninger (art. 32): Virksomhedens navn og adresse samt navnet på dens repræsentant, anvendelsesformålene, procedurerne for anmodninger om indsigt og kontakten for klager holdes inden for din rækkevidde — gennem denne politik og Udbyderidentifikation. Repræsentant: Marcel R. G. Berger.
• Anmeldelse af brud: For de anmeldelsespligtige kategorier en foreløbig rapport til Personal Information Protection Commission inden for ca. 3–5 dage og en endelig rapport inden for 30 dage (60 for brud forårsaget af uretmæssig adgang); du underrettes. Vores interne plan følger den korteste gældende frist.
• Der sendes ingen reklame-e-mail (特定電子メール法 — tilvalg, identifikation af afsender, afmelding — ville ellers finde anvendelse).

17.10 Korea (PIPA)

• PIPA gælder for en udenlandsk virksomhed, der behandler personoplysninger i forbindelse med udbud af varer eller tjenester til registrerede i Korea; denne Tjeneste er derfor omfattet.
• Opdelt, adskilt samtykke: Samtykke indhentes særskilt pr. punkt, med skelnen mellem påkrævede og valgfrie punkter; afslag på et valgfrit punkt blokerer aldrig tjenesten; hver anmodning angiver de indsamlede punkter, formålet, opbevaringsperioden, din ret til at afslå og følgen af afslag. Kontakterne pr. formål i apps gennemfører netop dette.
• Grænseoverskridende overførsel: Overførsel af personoplysninger til udlandet kræver meddelelse om modtageren, bestemmelseslandet, tidspunktet og metoden for overførslen, de overførte punkter samt modtagerens formål og opbevaringsperiode, og dit særskilte samtykke. Dette gælder for OpenAI Ireland Ltd. og videreoverførslen til USA; AI-samtykkeskærmen indeholder disse punkter.
• Under 14 år: Behandling af et barns data kræver den retlige repræsentants samtykke, idet der kun indsamles de mindst nødvendige oplysninger for at verificere det. Ingen app er rettet mod børn; aldersporten håndterer tilfældet.
• Svarfrist: Anmodninger om indsigt, berigtigelse/sletning og suspension behandles inden for 10 dage, eller du får besked om årsagen og tidsplanen. Det er kortere end GDPR’s måned, og den korteste frist gælder.
• Brud: du underrettes uden ophold; over den lovbestemte størrelse underrettes Personal Information Protection Commission eller det udpegede organ inden for 72 timer.

17.11 Tyrkiet (KVKK)

• KVKK (lov nr. 6698) ligner GDPR i konceptet, men læner sig stærkere op ad udtrykkeligt samtykke som det almindelige grundlag; hver behandlingsaktivitet vurderes særskilt efter tyrkisk ret i stedet for at blive antaget at følge af en analyse efter artikel 6, stk. 1, litra f).
• Overførsler til udlandet: For den amerikanske overførsel, som AI-funktionen støtter sig på, er grundlaget dit udtrykkelige samtykke, givet efter at overførslen er oplyst for dig.
• Svarfrist: Anmodninger besvares inden for 30 dage. Du kan klage til Kişisel Verileri Koruma Kurumu, efter at du først har henvendt dig til os — inden for 30 dage efter vores svar eller 60 dage efter din henvendelse.
• Den tyrkiske version af de offentliggjorte dokumenter gælder for forbrugere bosat i Tyrkiet.

17.12 Sydafrika (POPIA)

POPIA § 3(1) gælder for en ansvarlig part med hjemsted i Republikken eller behandling ved hjælp af midler, der befinder sig dér. Ingen af delene er tilfældet — den Dataansvarlige har hjemsted i Wyoming og behandler på servere i Frankfurt og London med en sikkerhedskopi hos en anden udbyder på Storj-lagringsnoder i EU (afsnit 7), og et .co.za-domænenavn er et navn, ikke et behandlingsmiddel. Loven finder derfor ikke anvendelse efter de foreliggende omstændigheder. Enhver POPIA-lignende henvendelse besvares ikke desto mindre gennem de samme kanaler og efter samme tidsplan som alle andre steder — en serviceforpligtelse, ikke en erkendelse af, at loven finder anvendelse. To punkter, hvor POPIA ville afvige fra GDPR-minimum, angivet i stedet for at blive tilsløret: POPIA behandler alle under 18 år som børn, og § 22(1) kræver underretning om brud uden GDPR’s tærskel for høj risiko — planen for brud følger GDPR-standarden. Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za.

17.13 Alle andre lande

Overalt, hvor butikkerne distribuerer, og intet afsnit ovenfor finder anvendelse: Politikkens GDPR-basis er dit minimum (afsnit 1.2), enhver mere beskyttende præceptiv lokal lovgivning går forud for den, og enhver anmodning går gennem data-protection@digitalfreedom.co.za eller https://data-protection.digitalfreedom.co.za.

(c) 2025-2026 DigitalFreedom Global LLC. Alle rettigheder forbeholdes.