0. WAT DIT BELEID VOOR MACBUSINESSSUITE BETEKENT — APPSPECIFIEKE KENNISGEVING

Dit Privacybeleid is het gedeelde beleid van alle DigitalFreedom-diensten en beschrijft elke verwerking die ergens binnen dat aanbod plaatsvindt. Dit onderdeel vermeldt welke daarvan daadwerkelijk in MacBusinessSuite plaatsvinden, zodat de algemene onderdelen hieronder voor deze app correct worden gelezen. Waar een algemeen onderdeel iets beschrijft dat niet in MacBusinessSuite gebeurt, vermeldt dit onderdeel dat; daardoor wordt de algemene tekst voor geen enkele andere dienst afgezwakt.

Wat MacBusinessSuite is. Een native macOS-applicatie voor facturering en bedrijfsadministratie (klanten, documenten, belastingen, e-facturering, PDF/A-archivering, betalingen, tijdregistratie). Zij wordt uitsluitend via de Mac App Store als jaarabonnement verkocht. Er is geen Google Play-versie.

Lokale gegevens, geen appaccount. Er is geen registratie of aanmelding. Bedrijfsprofielen, klanten, documenten, betalingen, tijdregistraties en instellingen staan op uw Mac, beschermd door macOS en voor bankgegevens door veldversleuteling. DigitalFreedom Global LLC biedt hiervoor geen cloudopslag of synchronisatie. De externe diensten en supportvragen hieronder zijn afzonderlijke verwerkingen. Back-ups worden op de gekozen locatie gemaakt. De app verwijderen wist de container, exports en back-ups niet betrouwbaar; verwijder die zo nodig afzonderlijk.

Uw bedrijfsgegevens. U beheert de lokale verwerking en blijft verantwoordelijk voor klantgegevens waar het toepasselijke recht u als verwerkingsverantwoordelijke aanmerkt. Ze worden niet automatisch naar DigitalFreedom Global LLC verstuurd. Informatie in uw supportvragen wordt voor ondersteuning ontvangen en verwerkt.

Netwerkdiensten. De app gebruikt de volgende diensten. Synchronisatie door ingestelde systeemaccounts wordt hieronder bij apparaattoegang beschreven.

Verbinding	Wanneer	Wat wordt verzonden	Aan wie
Apple App Store (StoreKit)	bij de start, bij aankoop, bij herstel en wanneer Apple een transactie meldt	de eigen aankoop- en abonnementsgegevens van Apple; de app ontvangt uitsluitend de transactie- en abonnementsstatus	Apple, als zelfstandige verwerkingsverantwoordelijke en — afhankelijk van uw land — als verkoper van de aankoop (§ 6.1.2)
OpenAI API	uitsluitend als u uitdrukkelijk OpenAI-modus hebt gekozen, uw eigen OpenAI API-sleutel hebt opgeslagen, en toestemming voor AI hebt gegeven, en de beschrijvingsverbetering in de tijdregistratie start	de door u getypte activiteitsbeschrijving, de modelnaam, een vaste instructie, verzoekopties en uw API-sleutel; andere bedrijfsvelden worden niet automatisch toegevoegd. Tekst die u zelf invoert wordt verzonden, en de ontvanger ontvangt netwerkgegevens zoals uw IP-adres	OpenAI, onder uw eigen OpenAI-account en de voorwaarden en instellingen van OpenAI voor bewaring en gegevenslocatie van dat account (deze app gebruikt het wereldwijde endpoint api.openai.com en garandeert geen regionale verwerking; doorgiften naar de Verenigde Staten zijn mogelijk). DigitalFreedom Global LLC ontvangt, bewaart of verwerkt de tekst niet en heeft geen toegang tot uw OpenAI-account. Zie de AI-transparantiekennisgeving
EU VIES-controle van btw-nummers	uitsluitend wanneer u de controle van het btw-identificatienummer van een klant start	landcode en btw-identificatienummer van die klant (een bedrijfsidentificatie)	de VIES-dienst van de Europese Commissie; het antwoord wordt als bewijs bij de klantgegevens gearchiveerd
Uw mailserver (SMTP)	bij verzending van documenten, projectrapporten of testberichten, inclusief de gekozen mailoptie in de maandrun	ontvangers, berichttekst, bijlagen en authenticatiegegevens	uw ingestelde mailaanbieder; wachtwoorden staan in de macOS-sleutelhanger
Uw mailserver (IMAP via TLS)	wanneer u de ingestelde mailbox expliciet controleert; geen achtergrondcontrole	authenticatiegegevens, mailboxkeuze, zoek- en ophaalopdrachten; berichten en bijlagen worden gedownload, bijlagen lokaal geïmporteerd. Succesvol verwerkte berichten kunnen volgens de instelling als gelezen worden gemarkeerd; geen verplaatsing	uw ingestelde mailaanbieder
Referentiekoersen van de Europese Centrale Bank	wanneer u dagelijkse of historische koersen opvraagt, en automatisch voor een historische koerssuggestie bij het openen of bewerken van een ontvangen document in vreemde valuta zonder passende opgeslagen koers	koersaanvraag en netwerkmetadata; geen bedrijfsgegevens	Europese Centrale Bank, www.ecb.europa.eu
Ondersteuningsportaal	uitsluitend wanneer u het tabblad Ondersteuning opent	wat u in het ondersteuningsformulier invoert; het openen van het tabblad laadt de portaalpagina	DigitalFreedom Global LLC (helpdesk), § 6.1.1
Apple-beoordelingsverzoek	eenmalig, na de derde verzonden factuur	het eigen systeemdialoogvenster van Apple	Apple
Externe juridische en hulplinks	wanneer u een link in de systeembrowser opent	paginaverzoek en browser- en netwerkgegevens; de website kan eigen cookies en sessiegegevens verwerken, evenals het ingebedde supportportaal	de beheerder van de geopende pagina

Optionele lokale Apple-suggesties. Het systeemtaalmodel verwerkt activiteitsteksten, herkende tekst van ontvangen documenten voor veldsuggesties, begeleidende documentmails en ticketconcepten lokaal. Hiervoor verlaat geen tekst de Mac en is geen API-sleutel nodig. Vereist zijn Apple-modus, macOS 26 of later, geschikte hardware, ingeschakelde Apple Intelligence en een beschikbaar model. De beginstand is Uit; onbeschikbare of mislukte lokale verwerking schakelt nooit over naar een clouddienst. Suggesties voor ontvangen documenten, mails en tickets gebruiken geen OpenAI. OpenAI is afzonderlijk alleen beschikbaar voor activiteitsteksten met uw eigen sleutel en uitdrukkelijke toestemming; alle informatie die u in die tekst opneemt wordt verstuurd. Zie de transparantieverklaring.

Herkenning op het apparaat. Het uitlezen van tekst uit gescande of gefotografeerde documenten in de inbox gebruikt het tekstherkenningsframework van Apple op uw Mac (Vision). Dit is machine learning die volledig op uw apparaat draait; daarvoor verlaat geen beeld of tekst uw Mac en is geen externe aanbieder betrokken. De camera wordt uitsluitend gebruikt wanneer u een barcode scant, en de beelden worden niet opgeslagen of verzonden.

Apparaattoegang en systeemintegraties (§§ 3.4, 3.5 en 8b).

Lokale meldingen: optionele herinneringen en acties om tickets af te ronden of uit te stellen, opvolging vast te leggen of te verplaatsen, of een factuur te openen. Er is geen externe pushtoken. Het Focus-filter van het systeem kan meldingen dempen of tot één bedrijf beperken; de status blijft lokaal.
Agenda en Herinneringen: optionele volledige EventKit-toegang om vervaldata in eigen agenda’s en lijsten bij te werken en afspraken, titels en deelnemers voor tijdsuggesties te lezen. Aanbieders van uw ingestelde systeemaccounts kunnen deze gegevens synchroniseren.
Contacten: geselecteerde contacten importeren of een klant uitdrukkelijk als contact opslaan. Het ingestelde account kan wijzigingen synchroniseren.
Appvergrendeling en sleutelhanger: optionele Touch ID- of systeemwachtwoordauthenticatie geeft alleen een resultaat, nooit biometrische sjablonen. Mailwachtwoorden, de optionele OpenAI-sleutel en encryptiesleutels staan in de macOS-sleutelhanger.
Widgets: de appgroep group.za.co.digitalfreedom.MacBusinessSuite deelt widget-snapshot.json met het overzicht van het actieve bedrijf, vervallende items en de lopende timer; geen database, documenten of inloggegevens. Appvergrendeling verbergt cijfers en details, behalve in de modus alleen cijfers: die toont cijfers en timerstatus zonder namen, titels of afzonderlijke regels, ook met ingeschakelde vergrendeling.
Spotlight: bedrijfsgegevens worden automatisch lokaal geïndexeerd met links naar de app; er is geen upload naar een ontwikkelaarsserver.
Automatisering: inkomende scriptopdrachten gebruiken dezelfde validaties en opslagopdrachten als de interface. De app stuurt geen automatiseringsopdrachten naar andere apps.

Gegevenscategorieën en reikwijdte. Er is geen tracking, reclame of SDK voor analyse, crashrapportage of installatieattributie. Het manifest vermeldt OtherUserContent en CustomerSupport, gekoppeld aan de gebruiker voor appfunctionaliteit: activiteitsteksten via uw identificeerbare OpenAI-account en ingediende supportinformatie. Daarin kunnen door u opgegeven persoonsgegevens of bedrijfsgegevens staan. Optionaliteit geeft geen algemene vrijstelling van bekendmaking. Lokale gegevens, systeemintegraties en uw mailaanbieder zijn geen gegevensverzameling door de ontwikkelaar. Er is geen cloudsync van de ontwikkelaar; systeemaccounts kunnen zoals hierboven synchroniseren. § 12 betreft websitecookies en tracking, geen trackingfunctie van de native app.

§ 3 betekent geen verzameling van appaccounts, gebruik, analyse of diagnostische logboeken. Ingediende communicatie- en supportgegevens, externe tekstverwerking en Apples aankoopverwerking blijven van toepassing. De aanbieders in § 6.1.1 voor mail, helpdeskhosting en serverback-ups, inclusief Storj, kunnen ingediende supportgegevens verwerken; de doorgifte-informatie en eventueel nog openstaande waarborgen uit § 7 blijven gelden. Zij ontvangen de lokale database niet automatisch. OpenAI gebruikt uw account, niet het aanbiedersaccount uit het algemene beleid; RevenueCat wordt niet gebruikt. De bewaartermijn voor support (§ 8) geldt; appaccountbewaring en accountverwijdering (§ 13.5) zijn niet aan de orde. Datalekmeldingen per mail (§ 9.1) vereisen een bekend adres, bijvoorbeeld uit een supportvraag. § 13.2 omvat de lokale suggesties en externe activiteitstekstverwerking met afzonderlijke toestemming; de bewaartermijnen van uw OpenAI-account gelden.

Volwassen doelgroep en keuzes. Volgens de Voorwaarden is MacBusinessSuite bedoeld voor volwassenen van 18 jaar en ouder. De app vraagt niet naar een leeftijdscategorie of geboortedatum en controleert de leeftijd niet. Noodzakelijke lokale verwerking wordt tijdens de introductie uitgelegd, los van uitdrukkelijke aanvaarding van de Voorwaarden. Apple-ondersteuning op het apparaat is een optionele lokale functiekeuze. Alleen externe OpenAI-verwerking vraagt om de afzonderlijke, van een versienummer voorziene OpenAI-toestemming. Die kan op elk moment worden ingetrokken onder Instellingen → Juridisch en privacy. Weigeren of intrekken laat lokale functies, inclusief afzonderlijk gekozen Apple-ondersteuning, beschikbaar.

Inwoners van Californië: de kennisgeving bij verzameling (§ 17.4) is ook als afzonderlijke pagina beschikbaar onder Instellingen → Juridisch en privacy.

Versie. De versie van dit Beleid en van de appspecifieke kennisgeving die u leest, wordt samen met de versies van alle andere juridische teksten in de app getoond onder Instellingen → Juridisch en privacy. Wise Business / Mercury. Optionele banktoegang verloopt rechtstreeks via Wise of Mercury onder je bankrekening: het toegangstoken, bedrijfs- en rekening-ID’s, gevraagde perioden en verbindingsgegevens worden verzonden. De app ontvangt rekeninggegevens en transacties van de geselecteerde rekeningen, inclusief bedragen, datums, tegenpartijen en referenties. De verbinding loopt niet via een DigitalFreedom-server. Je token blijft in de macOS-sleutelhanger. De app maakt rechtstreeks verbinding met je bank en slaat transacties lokaal op. Updates worden alleen uitgevoerd wanneer de app open en ontgrendeld is. Je kunt ze altijd uitschakelen. Alleen bedrijfsprofielen worden getoond. Privésaldi en rekeningafschriften worden niet opgehaald. Verbreken verwijdert het lokale token en stopt updates. Geïmporteerde transacties blijven behouden. Trek het token zo nodig ook in bij je bank.

Californië — Kennisgeving bij verzameling (CCPA/CPRA)

Verstrekt aan ingezetenen van Californië op of vóór het moment van verzameling, zoals vereist door Cal. Civ. Code §§ 1798.100(a) en 1798.130(a)(5)(A). Het volledige Privacybeleid waartoe deze kennisgeving behoort: het Privacybeleid in deze app (Instellingen → Juridisch en privacy → Privacybeleid) en op https://digitalfreedom.co.za/.

Categorieën verzameld in de afgelopen 12 maanden:

Categorie (CCPA § 1798.140(v))	Voorbeelden die wij verzamelen	Doel	Bekendgemaakt voor een zakelijk doel?	Verkocht of gedeeld?
A. Identificatoren	E-mailadres; gepseudonimiseerde account- / gebruikers-ID; IP-adres; apparaatidentificatoren	Account, support, beveiliging	Ja — aan subverwerkers volgens § 6 van het Privacybeleid	Nee
B. Klantgegevens (Cal. Civ. Code § 1798.80(e))	Naam (optioneel); abonnementsstatus	Account, facturering	Ja	Nee
C. Kenmerken van beschermde classificaties	Geen	—	—	—
D. Commerciële informatie	Aankoopgeschiedenis van abonnementen / IAP	Dienstverlening, facturering	Ja — aan RevenueCat / Apple / Google	Nee
E. Biometrische informatie	Geen (Face ID / Touch ID vindt uitsluitend op het apparaat plaats; wij ontvangen ja/nee)	—	—	—
F. Internet- / elektronische netwerkactiviteit	Productinteractiegebeurtenissen; gebruik van functies in de app	Dienstverlening, analyse	Ja — aan analyseaanbieder	Nee
G. Geolocatie	Benaderende / nauwkeurige locatie (alleen als u de OS-toestemming verleent aan een functie die deze nodig heeft)	Levering van een specifieke functie	Beperkt	Nee
H. Zintuiglijke informatie	Microfoon- / camera-invoer alleen wanneer u actief een functie oproept die deze gebruikt	Levering van een specifieke functie	Beperkt	Nee
I. Professionele / arbeidsgerelateerde informatie	Geen (tenzij u deze in een profielveld invoert)	—	—	—
J. Onderwijsinformatie	Geen	—	—	—
K. Gevolgtrekkingen uit het bovenstaande	Betrokkenheidspatronen voor productverbetering	Analyse	Beperkt	Nee
L. Gevoelige persoonsgegevens (CCPA § 1798.140(ae))	Accountgegevens (wachtwoordhash); nauwkeurige locatie (alleen indien verleend); gezondheidsgegevens, waar een app een gezondheids- of fitnessfunctie biedt — § 1798.140(ae)(2)(B) rekent persoonsgegevens over gezondheid tot de gevoelige gegevens	Authenticatie; de specifieke functie	Beperkt; gezondheidsgegevens vallen bovendien onder het Beleid consumentengezondheidsgegevens	Nee

Wij hebben in de afgelopen 12 maanden geen persoonsgegevens van ingezetenen van Californië verkocht of gedeeld en zijn dit ook niet van plan. De opt-out voor verkoop of delen heeft daarom geen operatieve werking — maar is op verzoek beschikbaar.

Bewaartermijn per categorie: accountgegevens — zolang actief + 30 dagen na verwijdering; facturatiegegevens — maximaal 10 jaar (wettelijke fiscale en boekhoudkundige bewaring); supporttickets — 3 jaar na sluiting; logboeken — 30 dagen hot, 90 dagen cold; gegevens van marketingabonnees — tot afmelding, plus de vermelding op de onderdrukkingslijst.

Gevoelige persoonsgegevens — beperking van het gebruik (§ 1798.121). Wij gebruiken gevoelige persoonsgegevens uitsluitend voor de doeleinden die zijn toegestaan onder CPRA Regs § 7027(m) — het verlenen van de diensten, beveiliging, fraudepreventie, kwaliteit van de dienst. Niet voor het afleiden van kenmerken, niet voor gerichte reclame. De opt-out heeft daarom geen operatieve werking — maar is op verzoek beschikbaar.

Uw CCPA/CPRA-rechten:

Recht	Hoe uit te oefenen
Weten	E-mail naar `data-protection@digitalfreedom.co.za`, onderwerp “CCPA Right to Know”
Verwijderen	Hetzelfde adres, of de verwijderingsroute in de app
Corrigeren	Bewerken in de app of e-mail naar hetzelfde adres
Opt-out voor verkoop/delen	Niet van toepassing (wij doen geen van beide) — bevestiging op verzoek
Beperking van het gebruik van gevoelige PI	Niet van toepassing (het gebruik is al beperkt) — bevestiging op verzoek
Non-discriminatie	Wij discrimineren niet wegens het uitoefenen van rechten
Overdraagbaarheid	Inbegrepen in het antwoord op het Right to Know, machineleesbaar
Gemachtigde vertegenwoordiger	Aanvaard met bewijs van machtiging en uw schriftelijke toestemming

Wij verifiëren verzoeken in verhouding tot gevoeligheid en risico (CCPA Regs §§ 7060–7063) en reageren binnen 45 dagen, eenmalig te verlengen met 45 dagen met kennisgeving.

Shine the Light (§ 1798.83): wij maken geen persoonsgegevens bekend aan derden voor hun directmarketingdoeleinden; het jaarlijkse antwoord luidt “niets bekendgemaakt”.

Global Privacy Control: wordt gehonoreerd als geldig opt-outsignaal (CPRA Regs § 7025). Omdat wij noch verkopen noch delen, verandert het onze verwerking niet, maar het wordt erkend.

Klachten: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — of de California Attorney General.