Kaikki juridiset asiakirjat

Tietosuojaseloste

Maailmanlaajuinen tietosuoja- ja yksityisyysilmoitus

Voimaantulopäivä: 17. lokakuuta 2026

Palvelun ylläpitäjä: DigitalFreedom — DigitalFreedom Global LLC:n tuotemerkki

Rekisterinpitäjä (oikeussubjekti):
DigitalFreedom Global LLC (toiminimellä DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
Yhdysvallat

Yhteystiedot (yleiset): hello@digitalfreedom.co.za
Yhteystiedot (tietosuoja): data-protection@digitalfreedom.co.za
Tietosuojapyyntölomake: https://data-protection.digitalfreedom.co.za
Verkkosivusto: https://digitalfreedom.co.za

0. MITÄ TÄMÄ SELOSTE TARKOITTAA MACBUSINESSSUITEN OSALTA — SOVELLUSKOHTAINEN HUOMAUTUS

Tämä tietosuojaseloste on jokaisen DigitalFreedom-palvelun yhteinen seloste, ja se kuvaa kaikki käsittelytoimet, joita tässä portfoliossa jossain tapahtuu. Tämä kohta kertoo, mitkä niistä todella tapahtuvat MacBusinessSuite-sovelluksessa, jotta jäljempänä olevat yleiset kohdat luetaan oikein tämän sovelluksen osalta. Kun yleinen kohta kuvaa jotain, mitä MacBusinessSuite-sovelluksessa ei tapahdu, tämä kohta toteaa sen; yleistä tekstiä ei sillä heikennetä minkään muun palvelun osalta.

Mikä MacBusinessSuite on. Natiivi macOS-sovellus laskutukseen ja liiketoiminnan hallintaan (asiakkaat, asiakirjat, verot, e-laskutus, PDF/A-arkistointi, maksut, ajanseuranta). Se myydään yksinomaan Mac App Storen kautta vuositilauksena. Google Play -versiota ei ole.

Paikalliset tietueet, ei sovellustiliä. Rekisteröitymistä tai sovelluskirjautumista ei ole. Yritysprofiilit, asiakkaat, asiakirjat, maksut, aikamerkinnät ja asetukset tallennetaan Macillesi, ja ne suojataan macOS:llä sekä pankkitietojen osalta kenttätason salauksella. DigitalFreedom Global LLC ei tarjoa pilvitallennusta tai näiden tietueiden synkronointia. Jäljempänä mainitut ulkoiset palvelut ja tukilähetykset ovat erillisiä käsittelytoimia. Varmuuskopiot luodaan sinne, minne valitset. Sovelluksen poistaminen ei luotettavasti poista sen konttia, vientejä tai varmuuskopioita; poista ne erikseen, kun se on tarkoitus.

Liiketoimintatietueesi. Hallitset paikallista käsittelyä ja olet edelleen vastuussa asiakastiedoistasi, kun sovellettava laki tekee sinusta niiden rekisterinpitäjän. Tietueita ei lähetetä automaattisesti DigitalFreedom Global LLC:lle. Tukilähetyksiin sisällyttämäsi tiedot vastaanotetaan ja käsitellään tukea varten.

Verkkopalvelut. Sovellus käyttää seuraavia palveluita. Määritettyjen järjestelmätilien suorittama synkronointi kuvataan jäljempänä laitteen käytön yhteydessä.

Valinnaiset Applen laitteella toimivat ehdotukset. Järjestelmän kielimalli käsittelee toimintakuvaukset, tunnistetun kuittitekstin kenttäehdotuksia varten, asiakirjojen sähköpostitekstit ja tikettiluonnokset paikallisesti. Mikään teksti ei poistu Macilta näitä toimintoja varten, eikä API-avainta tarvita. Ne edellyttävät Applen tilaa, macOS 26:ta tai uudempaa, yhteensopivaa laitteistoa, käyttöön otettua Apple Intelligencea ja käytettävissä olevaa mallia. Alkutila on Pois; käytettävissä olematon tai epäonnistunut paikallinen käsittely ei koskaan siirry pilvipalveluun. Kuitti-, sähköposti- ja tiketti-ehdotukset eivät käytä OpenAIta. OpenAI on erikseen käytettävissä vain toimintakuvauksiin omalla avaimellasi ja nimenomaisella suostumuksellasi; kaikki kuvaukseen syöttämäsi tieto lähetetään. Ks. Tekoälyn läpinäkyvyysilmoitus.

Laitteella toimiva tunnistus. Tekstin lukeminen skannatuista tai valokuvatuista saapuneista asiakirjoista käyttää Applen tekstintunnistuskehystä Macillasi (Vision). Se on koneoppimista, joka toimii kokonaan laitteellasi; mikään kuva tai teksti ei poistu Macilta sitä varten, eikä ulkoista tarjoajaa ole mukana. Kameraa käytetään vain, kun skannaat viivakoodin, eikä kuvia tallenneta tai lähetetä.

Laitteen käyttö ja järjestelmäintegraatiot (kohdat 3.4, 3.5 ja 8b).

• Paikalliset ilmoitukset: valinnaiset muistutukset ja toiminnot tikettien viimeistelyyn tai lykkäämiseen, seurannan kirjaamiseen tai aikatauluttamiseen uudelleen tai laskun avaamiseen. Etä-push-tunnusta ei ole. Järjestelmän Tarkennus-suodatin (Focus) voi mykistää muistutukset tai rajata ne yhteen yritykseen; sen tila on paikallinen.
• Kalenteri ja Muistutukset: valinnainen täysi EventKit-pääsy eräpäivien peilaamiseen ja päivittämiseen erillisissä kalentereissa ja listoissa sekä tapaamisten, otsikoiden ja osallistujien lukemiseen aikaehdotuksia varten. Kalenteri- ja muistutusmerkinnät voivat synkronoitua määrittämiesi järjestelmätilien palveluntarjoajien kautta.
• Yhteystiedot: valittujen yhteystietojen tuonti tai asiakkaan tallentaminen nimenomaisesti yhteystiedoksi. Määritetty Yhteystiedot-tili voi synkronoida nämä muutokset.
• Sovelluslukitus ja avainnippu: valinnainen Touch ID- tai järjestelmäsalasanatodennus palauttaa vain tuloksen, ei koskaan biometrisiä tunnisteita. Postisalasanat, valinnainen OpenAI-avain ja salausavaimet tallennetaan macOS:n avainnippuun.
• Widgetit: sovellusryhmä group.za.co.digitalfreedom.MacBusinessSuite jakaa tiedoston widget-snapshot.json, joka sisältää aktiivisen yrityksen yleiskatsauksen, erääntyvät kohteet ja käynnissä olevan ajastimen, ei tietokantaa, asiakirjoja tai tunnistetietoja. Sovelluslukitus peittää luvut ja tiedot, ellei valita vain numerot -tilaa; tämä tila sallii luvut ja ajastimen tilan ilman nimiä, otsikoita tai kohderivejä, myös silloin, kun sovelluslukitus on käytössä.
• Spotlight: liiketoimintatietueet indeksoidaan automaattisesti paikallisesti linkein takaisin sovellukseen; kehittäjän palvelimelle ei lähetetä mitään.
• Automaatio: saapuvat skriptikomennot käyttävät samoja validointi- ja tallennuskomentoja kuin käyttöliittymä. Sovellus ei lähetä automaatiokomentoja muille sovelluksille.

Tietoluokat ja laajuus. Seurantaa, mainontaa, analytiikka-SDK:ta, kaatumisraportointi-SDK:ta tai asennusattribuutiota ei ole. Tietosuojamanifesti ilmoittaa OtherUserContent ja CustomerSupport, linkitettyinä käyttäjään sovelluksen toimintaa varten: tunnistettavan OpenAI-tilisi kautta lähetetty toimintateksti sekä tukea varten lähettämäsi tiedot. Nämä voivat sisältää henkilö- tai liiketoimintatietoja, jotka itse annat. Valinnainen käsittely ei ole yleinen vapautus ilmoittamisesta. Paikalliset tietueet, järjestelmäintegraatiot ja oma sähköpostipalvelusi eivät ole kehittäjän keräämiä tietoja. Sovelluksessa ei ole kehittäjän pilvisynkronointia; määritetyt järjestelmätilit voivat synkronoida edellä kuvatulla tavalla. Kohta 12 koskee verkkosivuston evästeitä ja seurantaa, ei natiivisovelluksen seurantatoimintoa.

Tämän sovelluksen osalta kohta 3 ei tarkoita, että sovellustilin, käytön, analytiikan tai diagnostiikan lokeja kerättäisiin. Lähettämäsi viestintä- ja tukitiedot, ulkoinen tekstinkäsittely ja Applen ostokäsittely ovat edelleen sovellettavia. Kohdassa 6.1.1 mainitut sähköpostin, helpdeskin isännöinnin ja palvelinvarmuuskopioiden palveluntarjoajat, Storj mukaan lukien, voivat käsitellä lähetettyjä tukitietoja; kohdan 7 siirtoilmoitukset ja mahdolliset avoimet suojatoimet pätevät edelleen. Ne eivät saa paikallista tietokantaa automaattisesti. OpenAI-pyynnöt käyttävät omaa tiliäsi yleisessä selosteessa kuvatun palveluntarjoajan tilin sijaan; RevenueCatia ei käytetä. Kohdan 8 tukitietojen säilytys pätee; kohdan 13.5 mukaista sovellustilin säilytystä tai poistamista ei synny. Sähköpostitse annettavat tietoturvaloukkausilmoitukset (kohta 9.1) edellyttävät, että meillä on osoitteesi, esimerkiksi tukipyynnön kautta. Kohta 13.2 kattaa paikalliset ehdotukset ja erikseen suostumuksella tapahtuvan ulkoisen toimintatekstin käsittelyn, kuten edellä on kuvattu; OpenAI-tilisi säilytysehdot pätevät.

Aikuisyleisö ja valinnat. MacBusinessSuite on käyttöehtojensa mukaan tarkoitettu 18 vuotta täyttäneille aikuisille. Sovellus ei kysy ikäryhmää tai syntymäaikaa eikä tarkista ikää. Välttämätön paikallinen käsittely selitetään käyttöönoton yhteydessä erillään käyttöehtojen nimenomaisesta hyväksymisestä. Applen laitteella toimiva apu on valinnainen paikallinen ominaisuusvalinta. Vain ulkoinen OpenAI-käsittely pyytää erillistä, versioitua OpenAI-suostumusta, jonka voi peruuttaa milloin tahansa kohdassa Asetukset → Oikeudelliset tiedot ja tietosuoja. Sen epääminen tai peruuttaminen jättää paikalliset toiminnot käyttöön, erikseen valittu Applen apu mukaan lukien.

Kalifornian asukkaat: keruuta koskeva ilmoitus (kohta 17.4) on saatavilla myös omana sivunaan kohdassa Asetukset → Oikeudelliset tiedot ja tietosuoja.

Versio. Tämän selosteen ja lukemasi sovelluskohtaisen huomautuksen versio näytetään kohdassa Asetukset → Oikeudelliset tiedot ja tietosuoja yhdessä sovelluksen kaikkien muiden oikeudellisten tekstien versioiden kanssa. Wise Business / Mercury. Valinnainen pankkiyhteys muodostetaan suoraan Wise- tai Mercury-palveluun pankkitilisi kautta: lähetetään käyttöoikeustunnus, yritys- ja tilitunnisteet, pyydetyt ajanjaksot ja yhteystiedot. Sovellus vastaanottaa valittujen tilien tiedot ja tapahtumat, mukaan lukien summat, päivämäärät, vastapuolet ja viitteet. Yhteys ei kulje DigitalFreedomin palvelimen kautta. Tunnus säilytetään macOS:n Avainnipussa. Sovellus ottaa suoraan yhteyttä pankkiin ja tallentaa tapahtumat paikallisesti. Päivitykset toimivat vain sovelluksen ollessa avoinna ja lukitsematta. Voit poistaa ne käytöstä milloin tahansa. Vain yritysprofiilit näytetään. Yksityisiä saldoja ja tiliotteita ei noudeta. Yhteyden katkaiseminen poistaa paikallisen tunnuksen ja pysäyttää päivitykset. Tuodut tapahtumat säilyvät. Peruuta tunnus tarvittaessa myös pankin asetuksissa.

1. JOHDANTO

Tämä tietosuojaseloste kertoo, miten DigitalFreedom (DigitalFreedom Global LLC:n tuotemerkki, yhdessä “me”, “meille”, “meidän”) kerää, käyttää, tallentaa ja suojaa henkilötietojasi, kun käytät sovelluksiamme, ohjelmistojamme, verkkosivustojamme ja niihin liittyviä palveluita (“Palvelut”).

1.1 Maailmanlaajuinen soveltamisala

Sovelluksiamme jaellaan Apple App Storen ja Google Play Storen kautta, joten ne ovat saatavilla kaikissa maissa ja alueilla, joita nämä alustat palvelevat. Tämä tietosuojaseloste on voimassa maailmanlaajuisesti kaikkien Palveluiden käyttäjien osalta riippumatta siitä, missä maassa Palvelu ladataan, siihen päästään tai sitä käytetään.

1.2 GDPR maailmanlaajuisena perustasona

Otamme perustasoksi Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) ja siihen liittyvän EU:n tietosuojalainsäädännön ja sovellamme sitä maailmanlaajuisena vähimmäistasona — jokainen käyttäjä jokaisessa maassa saa vähintään tässä selosteessa esitetyn GDPR-tasoisen suojan. Lisäksi kunnioitamme ja noudatamme kaikkea käyttäjän lainkäyttöalueen sovellettavaa paikallista tietosuojalainsäädäntöä, ja jos paikallinen laki on käyttäjälle suojaavampi, sovelletaan suojaavampaa standardia.

Sitoudumme suojaamaan yksityisyyttäsi ja noudattamaan sovellettavia tietosuojalakeja, mukaan lukien mutta niihin rajoittumatta:

• EU:n yleinen tietosuoja-asetus (GDPR) — sovelletaan maailmanlaajuisena perustasona
• Saksan liittovaltion tietosuojalaki (BDSG)
• Yhdistyneen kuningaskunnan yleinen tietosuoja-asetus (UK GDPR) ja Data Protection Act 2018
• Sveitsin liittovaltion tietosuojalaki (FADP)
• Kalifornian kuluttajien yksityisyyslaki (CCPA) / Kalifornian yksityisyysoikeuksien laki (CPRA) ja muut Yhdysvaltain osavaltioiden yksityisyyslait
• Kanadan Personal Information Protection and Electronic Documents Act (PIPEDA)
• Australian Privacy Act 1988
• Brasilian yleinen tietosuojalaki (LGPD)
• Japanin henkilötietojen suojaa koskeva laki (APPI)
• Etelä-Korean henkilötietojen suojalaki (PIPA)
• Intian Digital Personal Data Protection Act (DPDP Act) ja IT Act
• Etelä-Afrikan Protection of Personal Information Act (POPIA)
• Kaikki muut sovellettavat kansalliset tietosuojajärjestelmät lainkäyttöalueilla, joilla Palvelut ovat saatavilla Apple App Storen tai Google Play Storen kautta

2. REKISTERINPITÄJÄ

Palveluita tarjotaan DigitalFreedom-tuotemerkillä. Henkilötietojesi käsittelystä vastaava oikeussubjekti (GDPR:n 4 artiklan 7 kohdan mukainen “rekisterinpitäjä”) on:

DigitalFreedom Global LLC (toiminimellä DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
Yhdysvallat

Tietosuojatiedusteluja varten (GDPR:n 13/14 artikla, pääsy tietoihin, oikaisu, poisto, siirrettävyys, vastustamispyynnöt): Pyyntölomake: https://data-protection.digitalfreedom.co.za Sähköposti: data-protection@digitalfreedom.co.za

Voit käyttää kumpaa tahansa reittiä, ja voit ottaa meihin yhteyttä myös millä tahansa muulla kanavalla — toimimme pyyntösi mukaisesti sen saapumistavasta riippumatta.

Yleisiä tiedusteluja varten:
Sähköposti: hello@digitalfreedom.co.za

Verkkosivusto: https://digitalfreedom.co.za

3. KERÄÄMÄMME TIEDOT

3.1 Antamasi tiedot

• Tilitiedot (nimi, sähköpostiosoite, käyttäjätunnus)
• Viestintätiedot (tukipyynnöt, palaute)
• Maksutiedot (käsitellään kolmansien osapuolten maksupalveluntarjoajien kautta)
• Käyttäjän luoma sisältö

3.2 Automaattisesti kerätyt tiedot

• Laitetiedot (laitetyyppi, käyttöjärjestelmä, versio)
• Käyttötiedot (käytetyt ominaisuudet, vuorovaikutuskuviot)
• Lokitiedot (IP-osoite, käyttöajat, virhelokit)
• Analytiikkatiedot (koottuja käyttötilastoja)

3.3 Kolmansilta osapuolilta saadut tiedot

• Sosiaalisen kirjautumisen tarjoajien todennustiedot (soveltuvin osin)
• Sovelluskauppojen (Apple, Google) alustakohtaiset tiedot

3.4 Anturi-, laite- ja biometriset tiedot

Kun sovellus käyttää laitteesi antureita tai biometriikkaa:

• Biometrinen todennus (Face ID / Touch ID / Android BiometricPrompt): biometrinen tunniste ei koskaan poistu laitteeltasi. Sovellus saa käyttöjärjestelmältä vain tiedon kyllä/ei.
• Kamera, mikrofoni, sijainti, valokuvat, yhteystiedot, kalenteri, liike, terveys: käytetään vain, kun aktiivisesti käytät niitä tarvitsevaa ominaisuutta. Käyttöjärjestelmä kysyy lupaa jokaiseen käyttöön ja näyttää käyttötarkoituskuvauksemme, joka selittää syyn.
• Terveys- ja kuntotiedot (HealthKit / Health Connect): käsitellään vain käyttämääsi tiettyä ominaisuutta varten; niitä ei jaeta kolmansille osapuolille mainontaa varten; niitä ei käytetä tekoälymallien kouluttamiseen.
• App Tracking Transparency (iOS) / AAID-hallinta (Android): DigitalFreedomin sovellukset eivät oletuksena seuraa sinua muiden yritysten sovelluksissa ja verkkosivustoilla. Emme näytä ATT-kehotetta, ellei jokin tietty ominaisuus sitä edellytä; jos tuleva ominaisuus sitä edellyttää, voit kieltäytyä menettämättä pääsyä sovelluksen muuhun osaan.

3.5 Tiedot, joita EI kerätä

Ellei sovelluskohtaisessa lisäyksessä nimenomaisesti toisin kerrota tietyn ominaisuuden osalta, emme kerää:

• tarkkaa sijaintia taustalla
• yhteystietoja / osoitekirjaa
• tekstiviestien / sähköpostien sisältöä laitteeltasi
• selaushistoriaa sovelluksen ulkopuolelta
• käyttäytymiseen perustuvan mainonnan tunnisteita
• maksukorttitietoja (maksun kerää Apple tai Google; emme koskaan saa korttitietoja)

4. KÄSITTELYN OIKEUSPERUSTE (GDPR)

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

5. MITEN KÄYTÄMME TIETOJASI

Käytämme henkilötietojasi seuraaviin tarkoituksiin:

• Palveluiden tarjoaminen, operointi ja ylläpito
• Liiketapahtumien käsittely ja tilausten hallinta
• Viestintä kanssasi (tuki, päivitykset, ilmoitukset)
• Palveluiden parantaminen ja yksilöllistäminen
• Turvallisuuden varmistaminen ja petosten ehkäisy
• Lakisääteisten velvoitteiden noudattaminen
• Analytiikan toteuttaminen (kun se on sallittua tai siihen on suostumus)

6. TIETOJEN JAKAMINEN JA LUOVUTTAMINEN

Voimme jakaa tietojasi seuraaville:

6.1 Palveluntarjoajat

Kolmannen osapuolen palveluntarjoajat, jotka avustavat Palveluiden operoinnissa, mukaan lukien:

• Pilvipalveluiden isännöintipalvelut
• Maksunkäsittelijät
• Analytiikkapalveluiden tarjoajat
• Asiakastukityökalut

6.1.1 Nimetyt alikäsittelijät

Seuraavat alikäsittelijät osallistuvat tällä hetkellä henkilötietojesi käsittelyyn:

Civon työkuormat on jaettu fra1- ja lon1-alueille käytettävyyden varmistamiseksi ja siirtoja varten. Alikäsittelijöiden luettelo voi muuttua; ajantasainen luettelo ylläpidetään sisäisessä alikäsittelijärekisterissämme ja on saatavilla pyynnöstä jäljempänä olevan tietosuojayhteyshenkilön kautta.

6.1.2 Alusta- ja jakelukanavat

Seuraavat osapuolet toimivat itsenäisinä rekisterinpitäjinä alustajakeluun, maksuun ja alustatason palveluihin liittyvässä käsittelyssä — eivät GDPR:n 28 artiklan mukaisina käsittelijöinämme. Ne ilmoitetaan tässä läpinäkyvyyden vuoksi:

Applen omana rekisterinpitäjänä käsittelemiin tietoihin (Apple ID, maksutiedot, App Store -analytiikka) sovelletaan Applen omaa tietosuojakäytäntöä: https://www.apple.com/legal/privacy/. Googlen omana rekisterinpitäjänä käsittelemiin tietoihin (Google-tili, Play-laskutus, Play-analytiikka) sovelletaan Googlen tietosuojakäytäntöä: https://policies.google.com/privacy.

6.2 Lakisääteiset vaatimukset

Voimme luovuttaa tietoja, kun laki, oikeudellinen menettely tai viranomaispyyntö sitä edellyttää.

6.3 Liiketoimintasiirrot

Yrityskaupan, yhdistymisen tai omaisuuden myynnin yhteydessä tietosi voidaan siirtää.

6.4 Henkilötietojen myyntiä ei tapahdu

Emme myy henkilötietojasi kolmansille osapuolille.

7. KANSAINVÄLISET TIETOSIIRROT

Tietojasi voidaan siirtää ja käsitellä asuinmaasi ulkopuolisissa maissa.

Nimettyjen alikäsittelijöidemme osalta erityisesti:

• Civo fra1 (Frankfurt am Main, Saksa) — EU:n sisällä, ei siirtoa ETA-alueen ulkopuolelle.

• Civo lon1 (Lontoo, Yhdistynyt kuningaskunta) — kattaa Euroopan komission Yhdistynyttä kuningaskuntaa koskeva riittävyyspäätös GDPR:n 45 artiklan mukaisesti.

• Migadu-Mail GmbH — posti tallennetaan palvelimille Ranskassa (EU), joten tallennus ei merkitse siirtoa ETA-alueen ulkopuolelle. Migadu on perustettu Sveitsissä; sveitsiläisen yhtiön pääsy kattaa Euroopan komission Sveitsiä koskeva riittävyyspäätös GDPR:n 45 artiklan mukaisesti.

• Google Cloud / Workspace — ensisijainen käsittely ETA-alueen datakeskusalueilla. Jatkosiirrot ETA-alueen ulkopuolisille Google-yhtiöille (Yhdysvallat mukaan lukien) perustuvat EU:n vakiosopimuslausekkeisiin (komission täytäntöönpanopäätös (EU) 2021/914), ICO:n antamaan Yhdistyneen kuningaskunnan kansainvälisten tietosiirtojen lisäykseen (UK International Data Transfer Addendum) sekä täydentäviin teknisiin toimenpiteisiin (salaus siirron aikana ja levossa, avainhallinta). Sopimusperuste on Googlen Cloud Data Processing Addendum (Customers).

• OpenAI Ireland Ltd. (Irlanti) ja OpenAI OpCo, LLC (Yhdysvallat) — OpenAI API:lle lähetettyjä asiakastietoja käsittelee ETA-alueella OpenAI Ireland Ltd. Jatkosiirrot OpenAI OpCo, LLC:lle Yhdysvalloissa perustuvat EU:n vakiosopimuslausekkeisiin (moduuli kolme — käsittelijältä alikäsittelijälle), Yhdistyneen kuningaskunnan kansainvälisten tietosiirtojen lisäykseen ja konsernin sisäisiin suojatoimiin. API-asiakastietoja säilytetään enintään 30 päivää ja ne poistetaan sen jälkeen, ellei laki edellytä säilyttämistä. Sopimusperuste on OpenAIn tietojenkäsittelylisäys (Data Processing Addendum).

• RevenueCat, Inc. (Yhdysvallat) — tilaus- ja sovelluksen sisäisten ostojen tiedot siirretään Yhdysvaltoihin. Siirrot kattavat RevenueCatin julkisesti julkaistussa tietojenkäsittelysopimuskehyksessä viitatut EU:n vakiosopimuslausekkeet ja täydentävät tekniset toimenpiteet (salaus siirron aikana ja levossa, pseudonyymit App User ID -tunnukset, ei maksukorttitietoja — korttitietoja käsittelee Apple tai Google, ei koskaan me).

• Storj (yhdysvaltalainen yhtiö; tallennus EU:ssa) — yöllinen kopio palvelinvarmuuskopioistamme ladataan Storjin isännöidyn yhdyskäytävän kautta, joka salaa sen Storjin puolella Storjille luovutetuilla avaimilla, joten Storj voi päästä tietoihin luettavassa muodossa siellä; kyseisen yhdyskäytävän sijaintia ei ole varmennettu. Salatut osat tallennetaan EU:n tallennussolmuihin, koska säilömme on sijoitettu Storjin EU-alueelle. Koska Storj on yhdysvaltalainen yhtiö, jolla on pääsy tietoihin, tämä on siirto kolmanteen maahan. Tämän selosteen päivämääränä Storjin kanssa ei ole voimassa tietojenkäsittelysopimusta eikä vakiosopimuslausekkeita, emmekä nojaa siihen riittävyyspäätökseen. Pyyntö Storjille tietojenkäsittelysopimuksesta, EU:n vakiosopimuslausekkeista (moduuli kaksi) ja Yhdistyneen kuningaskunnan lisäyksestä valmisteltiin 14. lokakuuta 2026.

• Apple (Apple Distribution International Ltd., Irlanti; konsernin sisäinen käsittely Apple Inc., Yhdysvallat) — Apple toimii itsenäisenä rekisterinpitäjänä. Konsernin sisäiset siirrot Apple Inc.:lle Yhdysvalloissa perustuvat Applen sisäisiin sitoviin yrityssääntöihin (Binding Corporate Rules) / vakiolausekkeisiin, kuten Applen tietosuojakäytännössä on ilmoitettu.

Rekisterinpitäjä on sijoittautunut ETA-alueen ulkopuolelle. Kun ETA-alueen käyttäjien henkilötietoja käsittelee rekisterinpitäjä itse, kyseinen käsittely tapahtuu ETA-alueen ulkopuolella; rekisterinpitäjä soveltaa siihen GDPR-standardia maailmanlaajuisena perustasona kohdassa 1.2 esitetyllä tavalla. Edellä nimettyjen alikäsittelijöiden jatkosiirtojen osalta, joihin ei sovelleta riittävyyspäätöstä, Storjia lukuun ottamatta (ks. edellä):

• Nojaamme EU:n vakiosopimuslausekkeisiin (SCC)
• Varmistamme asianmukaiset suojatoimet GDPR:n V luvun mukaisesti
• Arvioimme vastaanottajamaan tietosuojalainsäädännön (siirtovaikutusten arviointi, Transfer Impact Assessment)

Muilta lainkäyttöalueilta tapahtuvien siirtojen osalta noudatamme sovellettavia rajat ylittäviä siirtoja koskevia vaatimuksia.

8. TIETOJEN SÄILYTTÄMINEN

Säilytämme henkilötietoja vain niin kauan kuin tässä selosteessa kuvatut tarkoitukset sitä edellyttävät.

Säilytysaikojen perusteet:

• Tilisi tai Palveluiden käytön kesto
• Lakisääteiset velvoitteet — sen lain säilytysajat, joka todella sitoo Rekisterinpitäjää ja liiketapahtumaa, ei pisintä missään tavattavaa aikaa: laskutustietojen osalta tämä tarkoittaa enintään 10 vuoden lakisääteistä vero- ja kirjanpitosäilytystä; jos EU-oikeuden säilytysvelvoite liittyy tiettyyn tietueeseen, kyseinen velvoite; ei koskaan ulkomaista aikaa, jota sovelletaan käyttäjään, jota se ei koske
• Oikeutetut edut (esim. riidanratkaisu)

Konkreettiset ajat luokittain: tilitiedot — niin kauan kuin tili on aktiivinen sekä 30 päivää poistamisen jälkeen; laskutustiedot — enintään 10 vuotta; tukipyynnöt — 3 vuotta sulkemisesta; lokit — 30 päivää kuumana, 90 päivää kylmänä; markkinointitilaajien tiedot — kunnes tilaus perutaan, ja estolistamerkintä säilytetään. Määräajan päätyttyä tiedot poistetaan turvallisesti tai anonymisoidaan. Lainkäyttöaluekohtaiset säilytysilmoitukset ovat kohdassa 17.

8a. ERITYISET TIETORYHMÄT — TERVEYS- JA KUNTOTIEDOT

Kun sovellus tarjoaa terveys- tai kuntoominaisuuden, se käsittelee tietoja kehostasi tai terveydentilastasi. Se on GDPR:n 9 artiklan 1 kohdan mukainen erityinen tietoryhmä, ja sitä käsitellään erikseen kaikesta muusta tässä selosteessa.

• Pyydämme nimenomaista suostumustasi ennen ensimmäistä lukemista tai kirjoittamista, näkymässä, jossa ei ole muuta aihetta. 9 artiklan 2 kohdan a alakohta.
• Näkymä nimeää konkreettiset tietotyypit, joita sovellus lukee ja kirjoittaa — ei “terveystietoja” luokkana.
• Tiedot tallennetaan laitteellesi tai palvelimillemme Frankfurtissa ja Lontoossa. Ne eivät poistu kummastakaan analytiikkaa, kaatumisraportointia, tekoälyominaisuutta tai mainostajia varten.
• Niitä ei koskaan käytetä toissijaiseen tarkoitukseen: ei yksilöllistämistä, ei mallin koulutusta, ei profilointia.
• Kieltäytyminen maksaa sinulle vain terveysominaisuuden. Kaikki muu toimii.
• Suostumuksen peruuttaminen lopettaa käsittelyn tulevaisuudessa, ja se tehdään sovelluksen asetuksissa.
• Tilin poistamisen yhteydessä ne poistuvat tilin mukana välittömästi.

Kun terveystiedot päätyisivät tekoälyominaisuudelle, se edellyttää erillistä suostumusta. Terveyssuostumus ei kata sitä.

8b. LAITTEESI TIETOJEN KÄYTTÖ (SOVELLUKSET)

Tietosuojalaista riippumatta TDDDG:n 25 §:n 1 momentti ja direktiivin 2002/58/EY 5 artiklan 3 kohta edellyttävät suostumustasi tietojen tallentamiseen laitteellesi tai siellä jo olevien tietojen lukemiseen — riippumatta siitä, ovatko tiedot henkilötietoja.

Mainostunnistetta ei lueta. Sovellukset eivät näytä mainontaa, ja attribuutio käyttää edellä mainittuja alustatunnisteita IDFA:n tai Androidin mainostunnisteen sijaan.

Jokainen näistä on erillinen kytkin, kaikki ovat oletuksena pois päältä, ja jokaista voi muuttaa milloin tahansa sovelluksen asetuksissa.

9. TIETOTURVA

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi, mukaan lukien:

• Salaus siirrossa (TLS 1.3) ja levossa (AES-256 tai vastaava)
• Pääsynhallinta (RBAC, monivaiheinen todennus ylläpitopääsylle, vähimpien oikeuksien periaate)
• Säännölliset tietoturva-arvioinnit ja alikäsittelijöiden auditoinnit
• Valtuutettuun henkilöstöön rajattu auditointiloki
• Päivittäiset varmuuskopiot ja etäkopiot
• Dokumentoitu poikkeamiin reagointi sisäisen tietoturvaloukkaussuunnitelmamme mukaisesti (GDPR:n 33/34 artikla)

Mikään järjestelmä ei ole täysin turvallinen. Emme voi taata ehdotonta tietoturvaa.

9.1 Tietoturvaloukkauksesta ilmoittaminen sinulle

Jos henkilötietojen tietoturvaloukkaus aiheuttaa todennäköisesti suuren riskin oikeuksillesi ja vapauksillesi (GDPR:n 34 artikla), ilmoitamme sinulle siitä viipymättä tiliisi liitettyyn sähköpostiosoitteeseen, ja ilmoituksessa kerrotaan:

• loukkauksen luonne
• kyseessä olevien tietueiden luokat ja likimääräinen määrä
• todennäköiset seuraukset
• toteutetut tai ehdotetut toimenpiteet loukkauksen korjaamiseksi ja haittavaikutusten lieventämiseksi
• yhteystiedot lisätietoja varten

Jos yksittäinen ilmoitus vaatisi suhteetonta vaivaa, teemme julkisen tiedotteen osoitteessa https://digitalfreedom.co.za/.

10. OIKEUTESI

10.1 GDPR:n oikeuksien luettelo maailmanlaajuisena vähimmäistasona

Asuinpaikastasi riippumatta voit käyttää vähintään seuraavia oikeuksia:

• Pääsy henkilötietoihisi (GDPR:n 15 artikla)
• Virheellisten tietojen oikaisu (16 artikla)
• Poisto (“oikeus tulla unohdetuksi”) (17 artikla)
• Käsittelyn rajoittaminen (18 artikla)
• Tietojen siirrettävyys (20 artikla)
• Käsittelyn vastustaminen (21 artikla)
• Suostumuksen peruuttaminen milloin tahansa yhtä helposti kuin se annettiin (7 artiklan 3 kohta)
• Valitus valvontaviranomaiselle

10.2 Mitä lainkäyttöalueesi lisää

Useat lainkäyttöalueet myöntävät oikeuksia tämän vähimmäistason lisäksi tai liittävät niihin erilaisia määräaikoja ja menettelyjä — valitusreittejä, lyhyempiä vastausaikoja, nimettyjä vastuuhenkilöitä. Kohta 17 on ainoa paikka, jossa nämä esitetään lainkäyttöalueittain. Mikään kohdassa 17 ei heikennä edellä olevaa vähimmäistasoa.

10.3 Miten oikeuksia käytetään

Lähetä sähköpostia osoitteeseen data-protection@digitalfreedom.co.za tai käytä pyyntölomaketta osoitteessa https://data-protection.digitalfreedom.co.za. Vastaamme kuukauden kuluessa (GDPR:n 12 artiklan 3 kohta) — tai lainkäyttöalueesi määräämän lyhyemmän ajan kuluessa, kuten kohdassa 17 todetaan.

11. LASTEN YKSITYISYYS

Palveluitamme ei ole suunnattu alle 16-vuotiaille lapsille (tai lainkäyttöalueesi sovellettavaa suostumusikärajaa nuoremmille).

Emme tietoisesti kerää henkilötietoja lapsilta. Jos huomaamme keränneemme tietoja lapselta, ryhdymme toimiin niiden poistamiseksi viipymättä.

12. EVÄSTEET JA SEURANTA

Evästeiden ja vastaavien tekniikoiden käyttömme kuvataan erillisessä evästekäytännössämme.

13. AUTOMAATTINEN PÄÄTÖKSENTEKO JA TEKOÄLY

13.1 Automaattiset päätökset, joilla on oikeudellisia tai vastaavan merkittäviä vaikutuksia

Emme harjoita automaattista päätöksentekoa tai profilointia, jolla on sinuun oikeudellisia vaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi, paitsi jos:

• olet antanut nimenomaisen suostumuksen
• se on tarpeen sopimuksen täyttämiseksi
• sovellettava laki sallii sen

Kun tällaista käsittelyä tapahtuu, sinulla on GDPR:n 22 artiklan 3 kohdan mukaan oikeus saada ihmisen väliintulo, ilmaista näkemyksesi ja riitauttaa päätös.

13.2 Tekoälyavusteiset ominaisuudet

Kun Palvelut sisältävät tekoälyavusteisia ominaisuuksia (esimerkiksi sisällöntuotanto, tiivistäminen tai luokittelu kolmansien osapuolten tekoälyrajapintojen, kuten OpenAIn, avulla), Tekoälyn läpinäkyvyysilmoitus kuvaa:

• mitkä ominaisuudet käyttävät tekoälyä
• mikä tekoälyn tarjoaja on mukana
• mitä tietoja tekoälylle lähetetään
• tekoälyn tarjoajan säilytysajan (OpenAI API:lla oletuksena 30 päivää)
• että ominaisuus toimii vasta suostumuksesi jälkeen, joka annetaan ennen ensimmäistä käyttöä, ja että voit peruuttaa sen milloin tahansa sovelluksen asetuksissa menettämättä mitään muuta
• tekoälyn tuottaman sisällön merkitsemisen (EU:n tekoälyasetuksen 50 artikla, voimassa 2.8.2026 alkaen)

13.3 Kohtuullisen käytön valvonta

Kohtuullisen käytön käytäntö kuvaa, miten operatiivista telemetriaa käytetään väärinkäytön havaitsemiseen sekä hidastamisen, pyyntömäärien rajoittamisen, rajoittamisen tai keskeyttämisen soveltamiseen tarvittaessa. Automaattinen havaitseminen tukee ihmisen suorittamaa tarkastusta; mikään kohtuullisen käytön käytännön mukainen automaattinen päätös ei aiheuta sinuun oikeudellisia vaikutuksia ilman ihmisen osallistumista, paitsi kun se on ehdottoman välttämätöntä välittömän uhan lieventämiseksi.

13.4 Markkinointiviestintä

Markkinointisähköposteja lähetetään vain nimenomaisella, erillisellä suostumuksellasi (opt-in), jonka voit peruuttaa milloin tahansa vaikuttamatta Palveluiden muuhun osaan. Markkinointi-push-ilmoituksia ei ole: sovellukset ajoittavat ilmoitukset paikallisesti laitteellasi, eikä niihin lähetetä mitään palvelimelta. Australian vastaanottajien osalta Spam Act 2003 -lain standardi koskee jokaista kaupallista sähköistä viestiä: ennakkosuostumus, täsmällinen lähettäjän tunnistaminen ja toimiva tilauksen peruutus.

13.5 Tilin poistaminen

Voit poistaa tilisi ja pyytää tietojesi poistamista milloin tahansa. Sovelluksen sisäiset, sähköposti- ja postireitit esitetään tilin poistamista koskevassa ilmoituksessa.

14. KOLMANSIEN OSAPUOLTEN LINKIT JA PALVELUT

Palvelut voivat sisältää linkkejä kolmansien osapuolten verkkosivustoille tai palveluihin. Emme vastaa kolmansien osapuolten tietosuojakäytännöistä.

15. TÄMÄN SELOSTEEN MUUTOKSET

Voimme päivittää tätä tietosuojaselostetta ajoittain.

• Olennaisista muutoksista ilmoitetaan Palveluiden kautta tai sähköpostitse
• Kun käsittelyn muutos edellyttää suostumustasi sovellettavan lain mukaan, hankimme suostumuksen ennen kuin muutos koskee sinua; emme nojaa pelkkään käytön jatkamiseen suostumuksena
• Yläreunan “Voimaantulopäivä” osoittaa viimeisimmän version

16. YHTEYSTIEDOT

Yksityisyyttä koskevissa tiedusteluissa tai oikeuksiesi käyttämiseksi:

DigitalFreedom
DigitalFreedom Global LLC:n tuotemerkki
30 N Gould St, Ste N
Sheridan, WY 82801
Yhdysvallat

Tietosuoja: data-protection@digitalfreedom.co.za
Tietosuojapyyntölomake: https://data-protection.digitalfreedom.co.za
Yleiset tiedustelut: hello@digitalfreedom.co.za
Verkkosivusto: https://digitalfreedom.co.za

EU:n asukkaat voivat ottaa yhteyttä myös jäsenvaltionsa toimivaltaiseen valvontaviranomaiseen.

17. ALUEELLISET MÄÄRÄYKSET

Mitä kukin lainkäyttöalue lisää tämän selosteen maailmanlaajuiseen perustasoon. Kohta 10.1 esittää vähimmäistason, joka pätee kaikkialla; mikään jäljempänä oleva ei heikennä sitä. Tämän kohdan oikeuksia koskevat pyynnöt: data-protection@digitalfreedom.co.za tai https://data-protection.digitalfreedom.co.za.

17.1 Euroopan unioni ja ETA

• Käsittely noudattaa GDPR:ää, jota sovelletaan myös Norjassa, Islannissa ja Liechtensteinissa ETA-sopimuksen kautta.
• Johtavaa valvontaviranomaista ei ole: Rekisterinpitäjä ei ole sijoittautunut unioniin, joten GDPR:n 56 artiklan mukaista keskitettyä asiointia (one-stop-shop) ei sovelleta.
• Voit tehdä valituksen vakinaisen asuinpaikkasi, työpaikkasi tai väitetyn rikkomuksen tapahtumapaikan valvontaviranomaiselle (GDPR:n 77 artikla) — ETA-valtioissa se on Datatilsynet (Norja), Persónuvernd (Islanti) tai Datenschutzstelle (Liechtenstein).
• Tietosuojan vaikutustenarvioinnit tehdään, kun niitä vaaditaan.
• Digitaalisen suostumuksen iästä, jonka jäsenvaltiot asettavat 13 ja 16 vuoden välille, ks. lasten tietosuojailmoitus — tämä seloste ei esitä yhtä lukua, koska sellaista ei ole.

17.2 Yhdistynyt kuningaskunta

• Käsittely noudattaa UK GDPR:ää ja Data Protection Act 2018 -lakia.
• Valvontaviranomainen on Information Commissioner’s Office (ICO).

17.3 Sveitsi

• Uudistettua liittovaltion tietosuojalakia (revFADP) sovelletaan olosuhteisiin, joilla on vaikutusta Sveitsissä, riippumatta siitä, missä Rekisterinpitäjä sijaitsee. Tämän selosteen GDPR-perustaso kattaa sen sisällön.
• Tiedonsaantioikeus (revFADP:n 25 artikla): olennaisesti GDPR:n 15 artiklan mukainen pääsyoikeus; vastaamme 30 päivän kuluessa.
• Tietoturvaloukkauksesta ilmoittaminen (revFADP:n 24 artikla): ilmoitus FDPIC:lle “mahdollisimman pian”. Sisäinen suunnitelmamme noudattaa sovellettavista ajoista lyhintä, joten käytännössä GDPR:n 72 tunnin määräaika on ratkaiseva.
• EU tunnustaa Sveitsin riittäväksi ja Sveitsi tunnustaa ETA-alueen; niiden välinen siirto ei vaadi lisäsuojatoimia.
• Toimivaltainen viranomainen on liittovaltion tietosuoja- ja tiedonsaantivaltuutettu (FDPIC).

17.4 Yhdysvallat

Osavaltioiden lakien yhteinen ydin. Kattavat osavaltiolait (Virginia, Colorado, Connecticut, Texas, Oregon ja laajempi lakiryhmä) myöntävät olennaisesti kohdan 10.1 oikeudet ja lisäävät kaksi asiaa:

• Valitus. Jos hylkäämme pyyntösi, voit valittaa meille; valitusvastauksemme kertoo, miten voit tehdä valituksen osavaltiosi oikeusministerille (State Attorney General). Poikkeus: Utah (Utah Code § 13-61-203 ei säädä valitusmenettelystä).
• Määräajat. Vastaamme 45 päivän kuluessa, ja määräaikaa voidaan jatkaa kerran 45 päivällä ilmoituksella. Poikkeus: Iowa, jossa laki sallii 90 päivää sekä 45 päivän jatkon (Iowa Code § 715D.3(3)) — käytännössä sovellamme lyhyempää aikaa.

Biometriikka (Illinois BIPA). Biometristä tunnistetta ei kerätä. Face ID:n ja Touch ID:n käsittelee käyttöjärjestelmä laitteellasi; sovellus saa vain tiedon kyllä/ei. Jos ominaisuus joskus keräisi biometrisen tunnisteen, BIPA:n kirjallista suostumusta, säilytysaikataulua ja tuhoamista koskevat velvoitteet pätevät ennen ensimmäistä keruuta.

Kuluttajan terveystiedot (Washington, Nevada). Kun sovellus käsittelee terveystietoja, sovelletaan erillistä kuluttajan terveystietoja koskevaa käytäntöä — se on oma asiakirjansa, koska Washingtonin My Health My Data Act sellaista edellyttää, ja siihen linkitetään erikseen ja näkyvästi.

“Do Not Sell or Share” -linkki. Ei vaadita tässä: henkilötietoja ei myydä eikä jaeta kontekstien väliseen käyttäytymismainontaan — sovelluksissa ei ole mainontaa, ja asennusten attribuutio käyttää alustatunnisteita mainostunnisteen sijaan. Jos tämä muuttuu, linkistä tulee pakollinen.

Kalifornian keruuhetken ilmoitus

Annetaan Kalifornian asukkaille keruuhetkellä tai sitä ennen Cal. Civ. Code §§ 1798.100(a) ja 1798.130(a)(5)(A) edellyttämällä tavalla. Koko tietosuojaseloste, johon tämä ilmoitus kuuluu: tämän sovelluksen tietosuojaseloste (Asetukset → Oikeudelliset tiedot ja tietosuoja → Tietosuojaseloste) ja osoitteessa https://digitalfreedom.co.za/.

Edellisten 12 kuukauden aikana kerätyt luokat:

Emme ole myyneet tai jakaneet Kalifornian asukkaiden henkilötietoja edellisten 12 kuukauden aikana emmekä aio tehdä niin. Myynnistä tai jakamisesta kieltäytymisellä ei siksi ole toiminnallista vaikutusta — mutta se on saatavilla pyynnöstä.

Säilytys luokittain: tilitiedot — niin kauan kuin aktiivinen + 30 päivää poistamisen jälkeen; laskutustiedot — enintään 10 vuotta (lakisääteinen vero- ja kirjanpitosäilytys); tukipyynnöt — 3 vuotta sulkemisesta; lokit — 30 päivää kuumana, 90 päivää kylmänä; markkinointitilaajien tiedot — kunnes tilaus perutaan, sekä estolistamerkintä.

Arkaluonteiset henkilötiedot — käytön rajoittaminen (§ 1798.121). Käytämme arkaluonteisia henkilötietoja vain CPRA Regs § 7027(m) sallimiin tarkoituksiin — palveluiden suorittaminen, turvallisuus, petosten ehkäisy, palvelun laatu. Ei ominaisuuksien päättelyyn, ei kohdennettuun mainontaan. Kieltäytymisellä ei siksi ole toiminnallista vaikutusta — mutta se on saatavilla pyynnöstä.

CCPA/CPRA-oikeutesi:

Varmennamme pyynnöt arkaluonteisuuteen ja riskiin suhteutetusti (CCPA Regs §§ 7060–7063) ja vastaamme 45 päivän kuluessa, määräaikaa voidaan jatkaa kerran 45 päivällä ilmoituksella.

Shine the Light (§ 1798.83): emme luovuta henkilötietoja kolmansille osapuolille niiden omiin suoramarkkinointitarkoituksiin; vuosittainen vastaus on “ei luovutettu”.

Global Privacy Control: kunnioitetaan kelvollisena kieltäytymissignaalina (CPRA Regs § 7025). Koska emme myy emmekä jaa, se ei muuta käsittelyämme, mutta se tunnustetaan.

Valitukset: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — tai Kalifornian oikeusministeri (California Attorney General).

17.5 Kanada

• Suostumus (PIPEDA, periaate 3): nimenomainen suostumus, kun tiedot ovat arkaluonteisia tai tarkoitus ei ole ilmeinen; konkludenttinen suostumus, kun se on ilmeinen eikä tieto ole arkaluonteinen. Peruutus milloin tahansa, lakisääteisin tai sopimusperusteisin rajoituksin ja kohtuullisella ilmoitusajalla.
• PIPEDA-oikeutesi: pääsy ja kopio, tietojen oikeellisuuden riitauttaminen ja oikaisu, suostumuksen peruuttaminen sekä valitus Kanadan tietosuojavaltuutetun toimistolle (Office of the Privacy Commissioner of Canada, https://www.priv.gc.ca). Vastaus yleensä 30 päivän kuluessa (PIPEDA § 8(4)).
• Quebec (laki 25):
  • Henkilötietojen suojasta vastaava henkilö: Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, Yhdysvallat.
  • Ennen kuin Quebecin asukkaiden henkilötietoja siirretään Quebecin ulkopuolelle, tehdään yksityisyyden vaikutustenarviointi (EFVP) (laki 25, § 17). Kohteet: ETA, Yhdistynyt kuningaskunta ja Sveitsi (riittävät) sekä Yhdysvallat EU:n vakiolausekkeiden, Yhdistyneen kuningaskunnan lisäyksen ja soveltuvin osin EU–USA-tietosuojakehyksen (DPF) nojalla.
  • Voit pyytää tietojasi jäsennellyssä, yleisesti käytetyssä teknologisessa muodossa (§ 27), pyytää levityksen lopettamista tai hakutuloksista poistamista, kun levitys vahingoittaa vakavasti mainettasi tai yksityisyyttäsi, ja sinulle ilmoitetaan yksinomaan automaattiseen käsittelyyn perustuvasta päätöksestä sekä oikeudesta ihmisen tekemään tarkasteluun — tällaisia päätöksiä ei tällä hetkellä tehdä.
  • Vakavan vahingon riskin aiheuttavista luottamuksellisuuspoikkeamista ilmoitetaan Commission d’accès à l’information -viranomaiselle ja sinulle viipymättä.
  • Mistä tahansa asiakirjasta on pyynnöstä saatavilla ranskankielinen versio; Quebecin asukkaiden osalta ranskankielinen versio on ensisijainen, kun Quebecin laki niin edellyttää.
• CASL: kaupalliset sähköiset viestit vain nimenomaisella opt-in-suostumuksella, lähettäjän tunnistamisella ja toimivalla tilauksen peruutuksella, joka käsitellään 10 arkipäivän kuluessa.
• Maakuntien lait (BC PIPA, Alberta PIPA) pätevät, kun ne ovat suojaavampia. Valitukset myös OIPC BC:lle ja OIPC Albertalle.

17.6 Australia ja Uusi-Seelanti

• Australia: Privacy Act 1988 ja Australian Privacy Principles (APP) koskevat Australiassa liiketoimintaa harjoittavaa ulkomaista yhtiötä. APP 12 asettaa tietojen saantiin 30 päivän vastausajan. APP 8 tekee meistä vastuullisia ulkomaisen vastaanottajan suorittamasta tietojesi käsittelystä — tiukempaa kuin siirtoanalyysi, ja osa syytä, miksi vastaanottajat nimetään kohdassa 6. Valitukset: Office of the Australian Information Commissioner (OAIC).
• Uusi-Seelanti: Privacy Act 2020 koskee Uudessa-Seelannissa liiketoimintaa harjoittavaa ulkomaista toimijaa. IPP 12 rajoittaa tietojen luovuttamista Uuden-Seelannin ulkopuolelle; tietopyyntöihin vastataan 20 työpäivän kuluessa. Valitukset: Office of the Privacy Commissioner (NZ).

17.7 Brasilia (LGPD)

• Encarregado (LGPD:n 41 artikla): Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, Yhdysvallat. ANPD:n päätöslauselma CD/ANPD nro 18/2024 sallii tehtävän hoitamisen ulkomaiselle rekisterinpitäjälle edellä mainittujen kanavien kautta; tämä seloste on sen edellyttämä Encarradon yhteystietojen julkinen julkaisu.
• Oikeusperusteet (7 ja 11 artikla): suostumus (I) markkinointiin; sopimuksen täyttäminen (V) tiliin, laskutukseen, tekoälyominaisuuksiin ja palvelun toimittamiseen; lakisääteinen velvoite (II) niihin säilytysvelvoitteisiin, jotka sitovat Rekisterinpitäjää sen soveltaman lain mukaan; oikeutettu etu (IX) turvallisuuteen ja petosten ehkäisyyn. Arkaluonteisia tietoja vain nimenomaisella suostumuksella tai muulla 11 artiklan perusteella.
• 18 artiklan mukaiset oikeutesi: vahvistus, pääsy, oikaisu, tarpeettomien tai sääntöjenvastaisten tietojen anonymisointi/estäminen/poisto, siirrettävyys, suostumukseen perustuvien tietojen poisto, tieto jakamisesta ja suostumuksen epäämisen seurauksista sekä suostumuksen peruuttaminen. Vastaus 15 päivän kuluessa (19 artiklan 3 §).
• Siirrot (V luku, 33 artikla): riittävyys (ETA, Yhdistynyt kuningaskunta, Sveitsi), sopimukselliset suojatoimet Yhdysvaltojen osuuksille tai ennakkotiedolla kansainvälisestä luonteesta annettu suostumuksesi — tekoälyominaisuus nimeää yhdysvaltalaisen vastaanottajansa ennen kuin otat sen käyttöön.
• Lapset (14 artikla): lapsen (alle 12-vuotiaan) tietojen käsittely edellyttää erityistä ja näkyvää vanhempien suostumusta; tällaista mekanismia ei ylläpidetä — suostumukseen perustuva käsittely evätään sen sijaan. Ks. lasten tietosuojailmoitus.
• Poikkeamat (48 artikla): ANPD:lle ja asianomaisille rekisteröidyille ilmoitetaan; tavoitteemme on 72 tuntia, GDPR:n 33 artiklan mukaisesti.
• Valitukset: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. Tämän kohdan portugalinkielinen versio on saatavilla pyynnöstä.

17.8 Intia (DPDP Act, 2023)

• DigitalFreedom Global LLC on tietojen haltija (Data Fiduciary); sitä ei ole nimetty merkittäväksi tietojen haltijaksi (Significant Data Fiduciary).
• Suostumus (§ 6): vapaa, täsmällinen, tietoinen, ehdoton ja yksiselitteinen, selvällä myönteisellä toimella annettu, rajattu siihen, mitä tarkoitus edellyttää, ja peruutettavissa yhtä helposti kuin se annettiin. Palvelua ei ehdollisteta suostumukseen, jota tarkoitus ei edellytä.
• Oikeutesi (§§ 11–14): pääsy tietoon siitä, mitä käsitellään ja kenen kanssa se jaetaan; oikaisu, täydentäminen ja poisto; valitusten käsittely; sekä oikeus nimetä toinen henkilö käyttämään oikeuksiasi kuoleman tai kyvyttömyyden varalta.
• Valitusvastaava (Grievance Officer) (§ 8(10), IT Rules 2021): Marcel R. G. Berger, data-protection@digitalfreedom.co.za. Vastaanottovahvistus 24 tunnin kuluessa; ratkaisu 15 päivän kuluessa, monimutkaisissa valituksissa 30 päivään asti perusteluin. Eskalointi: Intian tietosuojalautakunta (Data Protection Board of India), kun se on perustettu.
• Lapset (§ 9): alle 18-vuotiaan tietoja käsitellään vain todennettavalla vanhemman tai huoltajan suostumuksella; ei seurantaa, käyttäytymisen valvontaa tai lapsille suunnattua kohdennettua mainontaa.
• Siirrot (§ 16): sallittuja, paitsi rajoitetuiksi ilmoitettuihin kohteisiin; mikään käytetyistä kohteista (ETA, Yhdistynyt kuningaskunta, Sveitsi, Yhdysvallat) ei ole tällä hetkellä rajoitettu.
• Ilmoitukset ovat saatavilla englanniksi; hindin- tai muunkielinen (kahdeksannen liitteen kieli) versio voidaan pyytää osoitteesta hello@digitalfreedom.co.za.

17.9 Japani (APPI)

• APPI koskee ulkomaista toimijaa, joka hankkii henkilötietoja liittyen tavaroiden tai palveluiden toimittamiseen Japanissa oleville henkilöille; tämä Palvelu kuuluu siksi soveltamisalaan.
• Käyttötarkoituksen määrittely: käyttötarkoitus määritellään mahdollisimman suppeasti ja ilmoitetaan tai julkaistaan hankinnan yhteydessä. Käyttötarkoituksen muutos rajoittuu siihen, mikä on edelleen asiallisesti yhteydessä alkuperäiseen tarkoitukseen; laajempi muutos edellyttää uutta suostumusta.
• Luovutus kolmannelle osapuolelle ja luovutus ulkomaiselle kolmannelle osapuolelle: luovutus kolmannelle osapuolelle edellyttää pääsääntöisesti suostumustasi. Ulkomaisen kolmannen osapuolen osalta suostumus hankitaan vasta, kun sinulle on annettu (1) maan nimi, (2) tiedot kyseisen maan henkilötietojen suojajärjestelmästä ja (3) toimenpiteet, joita vastaanottaja toteuttaa henkilötietojen suojaamiseksi. Tämä koskee OpenAI Ireland Ltd.:tä (Irlanti) ja jatkosiirtoa OpenAI OpCo, LLC:lle (Yhdysvallat); tekoälyominaisuuden suostumusnäkymä sisältää täsmälleen nämä tiedot.
• Julkisesti saatavilla olevat seikat (32 artikla): toimijan nimi ja osoite sekä edustajan nimi, käyttötarkoitukset, tietopyyntöjen menettelyt ja valitusyhteystieto pidetään ulottuvillasi — tämän selosteen ja Palveluntarjoajan tiedot -asiakirjan kautta. Edustaja: Marcel R. G. Berger.
• Poikkeamailmoitus: ilmoitettavien luokkien osalta alustava ilmoitus Henkilötietojen suojakomissiolle (Personal Information Protection Commission) noin 3–5 päivän kuluessa ja lopullinen ilmoitus 30 päivän kuluessa (60 päivää luvattomasta pääsystä johtuvissa poikkeamissa); sinulle ilmoitetaan. Sisäinen suunnitelmamme noudattaa lyhintä sovellettavaa määräaikaa.
• Mainossähköpostia ei lähetetä (特定電子メール法 — opt-in, lähettäjän tunnistaminen, tilauksen peruutus — muuten sovellettaisiin).

17.10 Korea (PIPA)

• PIPA koskee ulkomaista toimijaa, joka käsittelee henkilötietoja tarjotessaan tavaroita tai palveluita Koreassa oleville rekisteröidyille; tämä Palvelu kuuluu siksi soveltamisalaan.
• Eritelty, eroteltu suostumus: suostumus hankitaan erikseen kunkin kohdan osalta, pakolliset ja valinnaiset kohdat erotellen; valinnaisesta kohdasta kieltäytyminen ei koskaan estä palvelua; jokainen pyyntö ilmoittaa kerätyt kohdat, tarkoituksen, säilytysajan, oikeutesi kieltäytyä ja kieltäytymisen seurauksen. Sovellusten tarkoituskohtaiset kytkimet toteuttavat juuri tämän.
• Rajat ylittävä siirto: henkilötietojen siirto ulkomaille edellyttää ilmoitusta vastaanottajasta, määrämaasta, siirron ajankohdasta ja tavasta, siirrettävistä kohdista, vastaanottajan käyttötarkoituksesta ja säilytysajasta sekä erillistä suostumustasi. Tämä koskee OpenAI Ireland Ltd.:tä ja jatkosiirtoa Yhdysvaltoihin; tekoälysuostumusnäkymä sisältää nämä kohdat.
• Alle 14-vuotiaat: lapsen tietojen käsittely edellyttää laillisen edustajan suostumusta, ja sen varmentamiseen kerätään vain vähimmäistiedot. Mikään sovellus ei ole suunnattu lapsille; ikäportti hoitaa tapauksen.
• Vastausaika: pääsy-, oikaisu-/poisto- ja keskeyttämispyynnöt käsitellään 10 päivän kuluessa, tai sinulle ilmoitetaan syy ja aikataulu. Se on lyhyempi kuin GDPR:n kuukausi, ja lyhyempi aika on ratkaiseva.
• Poikkeama: sinulle ilmoitetaan viipymättä; lakisääteisen laajuuden ylittyessä Henkilötietojen suojakomissiolle tai nimetylle virastolle ilmoitetaan 72 tunnin kuluessa.

17.11 Turkki (KVKK)

• KVKK (laki nro 6698) muistuttaa käsitteiltään GDPR:ää mutta nojaa vahvemmin nimenomaiseen suostumukseen yleisenä perusteena; jokaista käsittelytoimea arvioidaan Turkin lain mukaan erikseen sen sijaan, että oletettaisiin sen seuraavan GDPR:n 6 artiklan 1 kohdan f alakohdan analyysistä.
• Siirrot ulkomaille: tekoälyominaisuuden edellyttämän Yhdysvaltoihin tapahtuvan siirron perusta on nimenomainen suostumuksesi, joka annetaan siirron ilmoittamisen jälkeen.
• Vastausaika: pyyntöihin vastataan 30 päivän kuluessa. Voit tehdä valituksen Kişisel Verileri Koruma Kurumu -viranomaiselle käännyttyäsi ensin puoleemme — 30 päivän kuluessa vastauksestamme tai 60 päivän kuluessa hakemuksestasi.
• Julkaistujen asiakirjojen turkinkielinen versio on ensisijainen Turkissa asuvien kuluttajien osalta.

17.12 Etelä-Afrikka (POPIA)

POPIA:n 3 §:n 1 momentti koskee vastuullista osapuolta, jonka kotipaikka on tasavallassa, tai siellä sijaitsevin keinoin tapahtuvaa käsittelyä. Kumpikaan ei toteudu — Rekisterinpitäjän kotipaikka on Wyomingissa ja se käsittelee tietoja palvelimilla Frankfurtissa ja Lontoossa, ja palveluntarjoajan ulkopuolinen varmuuskopio on Storjin tallennussolmuilla EU:ssa (kohta 7), ja .co.za-verkkotunnus on nimi, ei käsittelyn väline. Laki ei siksi nykyisten tosiseikkojen perusteella sovellu. Jokaiseen POPIA-tyyppiseen tiedusteluun vastataan silti samoja kanavia ja samaa aikataulua noudattaen kuin kaikkialla muualla — palvelusitoumus, ei myöntämistä siitä, että laki soveltuu. Kaksi kohtaa, joissa POPIA poikkeaisi GDPR:n vähimmäistasosta, todetaan eikä niitä peitellä: POPIA pitää lapsena jokaista alle 18-vuotiasta, ja 22 §:n 1 momentti edellyttää tietoturvaloukkauksesta ilmoittamista ilman GDPR:n suuren riskin kynnystä — loukkaussuunnitelma toimii GDPR-standardin mukaan. Tietosuojaviranomainen (Information Regulator): JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za.

17.13 Kaikki muut maat

Kaikkialla, minne kauppapaikat jakelevat ja mikään yllä oleva kohta ei sovellu: tämän selosteen GDPR-perustaso on vähimmäistasosi (kohta 1.2), mikä tahansa suojaavampi pakottava paikallinen laki on sen edellä, ja jokainen pyyntö kulkee osoitteen data-protection@digitalfreedom.co.za tai https://data-protection.digitalfreedom.co.za kautta.

(c) 2025-2026 DigitalFreedom Global LLC. Kaikki oikeudet pidätetään.