Alle juridische documenten

PRIVACYBELEID

Wereldwijde kennisgeving inzake gegevensbescherming en privacy

Ingangsdatum: 17 oktober 2026

Dienst geëxploiteerd door: DigitalFreedom — een merk van DigitalFreedom Global LLC

Verwerkingsverantwoordelijke (rechtspersoon):
DigitalFreedom Global LLC (handelend onder de naam DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
Verenigde Staten

Contact (algemeen): hello@digitalfreedom.co.za
Contact (gegevensbescherming): data-protection@digitalfreedom.co.za
Aanvraagformulier gegevensbescherming: https://data-protection.digitalfreedom.co.za
Website: https://digitalfreedom.co.za

0. WAT DIT BELEID VOOR MACBUSINESSSUITE BETEKENT — APPSPECIFIEKE KENNISGEVING

Dit Privacybeleid is het gedeelde beleid van alle DigitalFreedom-diensten en beschrijft elke verwerking die ergens binnen dat aanbod plaatsvindt. Dit onderdeel vermeldt welke daarvan daadwerkelijk in MacBusinessSuite plaatsvinden, zodat de algemene onderdelen hieronder voor deze app correct worden gelezen. Waar een algemeen onderdeel iets beschrijft dat niet in MacBusinessSuite gebeurt, vermeldt dit onderdeel dat; daardoor wordt de algemene tekst voor geen enkele andere dienst afgezwakt.

Wat MacBusinessSuite is. Een native macOS-applicatie voor facturering en bedrijfsadministratie (klanten, documenten, belastingen, e-facturering, PDF/A-archivering, betalingen, tijdregistratie). Zij wordt uitsluitend via de Mac App Store als jaarabonnement verkocht. Er is geen Google Play-versie.

Lokale gegevens, geen appaccount. Er is geen registratie of aanmelding. Bedrijfsprofielen, klanten, documenten, betalingen, tijdregistraties en instellingen staan op uw Mac, beschermd door macOS en voor bankgegevens door veldversleuteling. DigitalFreedom Global LLC biedt hiervoor geen cloudopslag of synchronisatie. De externe diensten en supportvragen hieronder zijn afzonderlijke verwerkingen. Back-ups worden op de gekozen locatie gemaakt. De app verwijderen wist de container, exports en back-ups niet betrouwbaar; verwijder die zo nodig afzonderlijk.

Uw bedrijfsgegevens. U beheert de lokale verwerking en blijft verantwoordelijk voor klantgegevens waar het toepasselijke recht u als verwerkingsverantwoordelijke aanmerkt. Ze worden niet automatisch naar DigitalFreedom Global LLC verstuurd. Informatie in uw supportvragen wordt voor ondersteuning ontvangen en verwerkt.

Netwerkdiensten. De app gebruikt de volgende diensten. Synchronisatie door ingestelde systeemaccounts wordt hieronder bij apparaattoegang beschreven.

Optionele lokale Apple-suggesties. Het systeemtaalmodel verwerkt activiteitsteksten, herkende tekst van ontvangen documenten voor veldsuggesties, begeleidende documentmails en ticketconcepten lokaal. Hiervoor verlaat geen tekst de Mac en is geen API-sleutel nodig. Vereist zijn Apple-modus, macOS 26 of later, geschikte hardware, ingeschakelde Apple Intelligence en een beschikbaar model. De beginstand is Uit; onbeschikbare of mislukte lokale verwerking schakelt nooit over naar een clouddienst. Suggesties voor ontvangen documenten, mails en tickets gebruiken geen OpenAI. OpenAI is afzonderlijk alleen beschikbaar voor activiteitsteksten met uw eigen sleutel en uitdrukkelijke toestemming; alle informatie die u in die tekst opneemt wordt verstuurd. Zie de transparantieverklaring.

Herkenning op het apparaat. Het uitlezen van tekst uit gescande of gefotografeerde documenten in de inbox gebruikt het tekstherkenningsframework van Apple op uw Mac (Vision). Dit is machine learning die volledig op uw apparaat draait; daarvoor verlaat geen beeld of tekst uw Mac en is geen externe aanbieder betrokken. De camera wordt uitsluitend gebruikt wanneer u een barcode scant, en de beelden worden niet opgeslagen of verzonden.

Apparaattoegang en systeemintegraties (§§ 3.4, 3.5 en 8b).

• Lokale meldingen: optionele herinneringen en acties om tickets af te ronden of uit te stellen, opvolging vast te leggen of te verplaatsen, of een factuur te openen. Er is geen externe pushtoken. Het Focus-filter van het systeem kan meldingen dempen of tot één bedrijf beperken; de status blijft lokaal.
• Agenda en Herinneringen: optionele volledige EventKit-toegang om vervaldata in eigen agenda’s en lijsten bij te werken en afspraken, titels en deelnemers voor tijdsuggesties te lezen. Aanbieders van uw ingestelde systeemaccounts kunnen deze gegevens synchroniseren.
• Contacten: geselecteerde contacten importeren of een klant uitdrukkelijk als contact opslaan. Het ingestelde account kan wijzigingen synchroniseren.
• Appvergrendeling en sleutelhanger: optionele Touch ID- of systeemwachtwoordauthenticatie geeft alleen een resultaat, nooit biometrische sjablonen. Mailwachtwoorden, de optionele OpenAI-sleutel en encryptiesleutels staan in de macOS-sleutelhanger.
• Widgets: de appgroep group.za.co.digitalfreedom.MacBusinessSuite deelt widget-snapshot.json met het overzicht van het actieve bedrijf, vervallende items en de lopende timer; geen database, documenten of inloggegevens. Appvergrendeling verbergt cijfers en details, behalve in de modus alleen cijfers: die toont cijfers en timerstatus zonder namen, titels of afzonderlijke regels, ook met ingeschakelde vergrendeling.
• Spotlight: bedrijfsgegevens worden automatisch lokaal geïndexeerd met links naar de app; er is geen upload naar een ontwikkelaarsserver.
• Automatisering: inkomende scriptopdrachten gebruiken dezelfde validaties en opslagopdrachten als de interface. De app stuurt geen automatiseringsopdrachten naar andere apps.

Gegevenscategorieën en reikwijdte. Er is geen tracking, reclame of SDK voor analyse, crashrapportage of installatieattributie. Het manifest vermeldt OtherUserContent en CustomerSupport, gekoppeld aan de gebruiker voor appfunctionaliteit: activiteitsteksten via uw identificeerbare OpenAI-account en ingediende supportinformatie. Daarin kunnen door u opgegeven persoonsgegevens of bedrijfsgegevens staan. Optionaliteit geeft geen algemene vrijstelling van bekendmaking. Lokale gegevens, systeemintegraties en uw mailaanbieder zijn geen gegevensverzameling door de ontwikkelaar. Er is geen cloudsync van de ontwikkelaar; systeemaccounts kunnen zoals hierboven synchroniseren. § 12 betreft websitecookies en tracking, geen trackingfunctie van de native app.

§ 3 betekent geen verzameling van appaccounts, gebruik, analyse of diagnostische logboeken. Ingediende communicatie- en supportgegevens, externe tekstverwerking en Apples aankoopverwerking blijven van toepassing. De aanbieders in § 6.1.1 voor mail, helpdeskhosting en serverback-ups, inclusief Storj, kunnen ingediende supportgegevens verwerken; de doorgifte-informatie en eventueel nog openstaande waarborgen uit § 7 blijven gelden. Zij ontvangen de lokale database niet automatisch. OpenAI gebruikt uw account, niet het aanbiedersaccount uit het algemene beleid; RevenueCat wordt niet gebruikt. De bewaartermijn voor support (§ 8) geldt; appaccountbewaring en accountverwijdering (§ 13.5) zijn niet aan de orde. Datalekmeldingen per mail (§ 9.1) vereisen een bekend adres, bijvoorbeeld uit een supportvraag. § 13.2 omvat de lokale suggesties en externe activiteitstekstverwerking met afzonderlijke toestemming; de bewaartermijnen van uw OpenAI-account gelden.

Volwassen doelgroep en keuzes. Volgens de Voorwaarden is MacBusinessSuite bedoeld voor volwassenen van 18 jaar en ouder. De app vraagt niet naar een leeftijdscategorie of geboortedatum en controleert de leeftijd niet. Noodzakelijke lokale verwerking wordt tijdens de introductie uitgelegd, los van uitdrukkelijke aanvaarding van de Voorwaarden. Apple-ondersteuning op het apparaat is een optionele lokale functiekeuze. Alleen externe OpenAI-verwerking vraagt om de afzonderlijke, van een versienummer voorziene OpenAI-toestemming. Die kan op elk moment worden ingetrokken onder Instellingen → Juridisch en privacy. Weigeren of intrekken laat lokale functies, inclusief afzonderlijk gekozen Apple-ondersteuning, beschikbaar.

Inwoners van Californië: de kennisgeving bij verzameling (§ 17.4) is ook als afzonderlijke pagina beschikbaar onder Instellingen → Juridisch en privacy.

Versie. De versie van dit Beleid en van de appspecifieke kennisgeving die u leest, wordt samen met de versies van alle andere juridische teksten in de app getoond onder Instellingen → Juridisch en privacy. Wise Business / Mercury. Optionele banktoegang verloopt rechtstreeks via Wise of Mercury onder je bankrekening: het toegangstoken, bedrijfs- en rekening-ID’s, gevraagde perioden en verbindingsgegevens worden verzonden. De app ontvangt rekeninggegevens en transacties van de geselecteerde rekeningen, inclusief bedragen, datums, tegenpartijen en referenties. De verbinding loopt niet via een DigitalFreedom-server. Je token blijft in de macOS-sleutelhanger. De app maakt rechtstreeks verbinding met je bank en slaat transacties lokaal op. Updates worden alleen uitgevoerd wanneer de app open en ontgrendeld is. Je kunt ze altijd uitschakelen. Alleen bedrijfsprofielen worden getoond. Privésaldi en rekeningafschriften worden niet opgehaald. Verbreken verwijdert het lokale token en stopt updates. Geïmporteerde transacties blijven behouden. Trek het token zo nodig ook in bij je bank.

1. INLEIDING

Dit Privacybeleid legt uit hoe DigitalFreedom (een merk van DigitalFreedom Global LLC, gezamenlijk “wij”, “ons”, “onze”) uw persoonsgegevens verzamelt, gebruikt, opslaat en beschermt wanneer u onze applicaties, software, websites en aanverwante diensten (“de Diensten”) gebruikt.

1.1 Wereldwijde reikwijdte

Onze applicaties worden gedistribueerd via de Apple App Store en de Google Play Store en worden daardoor beschikbaar gesteld in elk land en gebied dat deze platforms bedienen. Dit Privacybeleid geldt wereldwijd voor alle gebruikers van de Diensten, ongeacht het land waarin de Dienst wordt gedownload, geopend of gebruikt.

1.2 De AVG als wereldwijde basisnorm

Wij hanteren de Algemene verordening gegevensbescherming van de Europese Unie (AVG) en het daarmee samenhangende EU-gegevensbeschermingsrecht als basisnorm en passen deze toe als wereldwijde ondergrens — elke gebruiker, in elk land, geniet ten minste de bescherming op AVG-niveau die in dit Beleid is vastgelegd. Daarnaast respecteren en naleven wij elk toepasselijk lokaal gegevensbeschermingsrecht van het rechtsgebied van de gebruiker, en waar dat lokale recht de gebruiker meer bescherming biedt, geldt de meest beschermende norm.

Wij zetten ons in voor de bescherming van uw privacy en voor de naleving van het toepasselijke gegevensbeschermingsrecht, waaronder maar niet beperkt tot:

• Algemene verordening gegevensbescherming van de EU (AVG) — toegepast als wereldwijde basisnorm
• Duitse federale wet gegevensbescherming (BDSG)
• Britse Algemene verordening gegevensbescherming (UK GDPR) en Data Protection Act 2018
• Zwitserse federale wet gegevensbescherming (FADP)
• California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA) en andere privacywetten van Amerikaanse staten
• Canadese Personal Information Protection and Electronic Documents Act (PIPEDA)
• Australische Privacy Act 1988
• Braziliaanse algemene wet gegevensbescherming (LGPD)
• Japanse wet bescherming persoonsgegevens (APPI)
• Zuid-Koreaanse Personal Information Protection Act (PIPA)
• Indiase Digital Personal Data Protection Act (DPDP Act) en IT Act
• Zuid-Afrikaanse Protection of Personal Information Act (POPIA)
• Alle overige toepasselijke nationale gegevensbeschermingsregimes in rechtsgebieden waarin de Diensten via de Apple App Store of Google Play Store beschikbaar worden gesteld

2. VERWERKINGSVERANTWOORDELIJKE

De Diensten worden aangeboden onder het merk DigitalFreedom. De rechtspersoon die verantwoordelijk is voor de verwerking van uw persoonsgegevens (de “verwerkingsverantwoordelijke” in de zin van art. 4, punt 7, AVG) is:

DigitalFreedom Global LLC (handelend onder de naam DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
Verenigde Staten

Voor vragen over gegevensbescherming (art. 13/14 AVG, verzoeken om inzage, rectificatie, wissing, overdraagbaarheid, bezwaar): Aanvraagformulier: https://data-protection.digitalfreedom.co.za E-mail: data-protection@digitalfreedom.co.za

U kunt beide kanalen gebruiken en het staat u vrij ons via elk ander kanaal te bereiken — wij handelen uw verzoek af ongeacht hoe het ons bereikt.

Voor algemene vragen:
E-mail: hello@digitalfreedom.co.za

Website: https://digitalfreedom.co.za

3. GEGEVENS DIE WIJ VERZAMELEN

3.1 Gegevens die u verstrekt

• Accountgegevens (naam, e-mailadres, gebruikersnaam)
• Communicatiegegevens (supportverzoeken, feedback)
• Betaalgegevens (verwerkt via externe betaaldienstverleners)
• Door de gebruiker gegenereerde inhoud

3.2 Automatisch verzamelde gegevens

• Apparaatgegevens (apparaattype, besturingssysteem, versie)
• Gebruiksgegevens (gebruikte functies, interactiepatronen)
• Loggegevens (IP-adres, toegangstijden, foutlogboeken)
• Analysegegevens (geaggregeerde gebruiksstatistieken)

3.3 Gegevens van derden

• Authenticatiegegevens van social-loginaanbieders (indien van toepassing)
• Platformspecifieke gegevens van app-stores (Apple, Google)

3.4 Sensor-, apparaat- en biometrische gegevens

Waar de app sensoren of biometrie op uw apparaat gebruikt:

• Biometrische authenticatie (Face ID / Touch ID / Android BiometricPrompt): de biometrische template verlaat uw apparaat nooit. De app ontvangt van het besturingssysteem uitsluitend een ja/nee-resultaat.
• Camera, microfoon, locatie, foto’s, contacten, agenda, beweging, gezondheid: worden alleen benaderd wanneer u actief de functie gebruikt die ze nodig heeft. Elke toegang wordt door het besturingssysteem aangekondigd met onze gebruiksbeschrijving waarin het waarom wordt uitgelegd.
• Gezondheids- en fitnessgegevens (HealthKit / Health Connect): worden uitsluitend verwerkt voor de specifieke functie die u gebruikt; worden niet met derden gedeeld voor reclame; worden niet gebruikt om AI-modellen te trainen.
• App Tracking Transparency (iOS) / AAID-instellingen (Android): standaard volgen DigitalFreedom-apps u niet over apps en websites van andere bedrijven heen. Wij tonen de ATT-prompt niet tenzij een specifieke functie dit vereist; als een toekomstige functie dit doet, kunt u weigeren zonder de toegang tot de rest van de app te verliezen.

3.5 Gegevens die NIET worden verzameld

Tenzij uitdrukkelijk bekendgemaakt voor een specifieke functie in het app-specifieke addendum, verzamelen wij niet:

• nauwkeurige locatie op de achtergrond
• contacten / adresboek
• sms- / e-mailinhoud van uw apparaat
• browsegeschiedenis buiten de app
• identificatoren voor gedragsgerichte reclame
• betaalkaartgegevens (de betaling wordt geïnd door Apple of Google; wij ontvangen nooit kaartgegevens)

4. RECHTSGRONDSLAG VOOR DE VERWERKING (AVG)

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:

5. HOE WIJ UW GEGEVENS GEBRUIKEN

Wij gebruiken uw persoonsgegevens om:

• De Diensten te leveren, te exploiteren en te onderhouden
• Transacties te verwerken en abonnementen te beheren
• Met u te communiceren (support, updates, kennisgevingen)
• De Diensten te verbeteren en te personaliseren
• De beveiliging te waarborgen en fraude te voorkomen
• Aan wettelijke verplichtingen te voldoen
• Analyses uit te voeren (waar toegestaan of met toestemming)

6. DELEN EN BEKENDMAKEN VAN GEGEVENS

Wij kunnen uw gegevens delen met:

6.1 Dienstverleners

Externe aanbieders die ondersteunen bij de exploitatie van de Diensten, waaronder:

• Cloudhostingaanbieders
• Betalingsverwerkers
• Analyseaanbieders
• Klantenservicetools

6.1.1 Met naam genoemde subverwerkers

De volgende subverwerkers zijn momenteel ingeschakeld voor de verwerking van uw persoonsgegevens:

Workloads op Civo zijn verdeeld over de regio’s fra1 en lon1 voor redundantie- en migratiedoeleinden. De lijst van subverwerkers kan wijzigen; de actuele lijst wordt bijgehouden in ons interne subverwerkersregister en is op verzoek verkrijgbaar via het onderstaande contactpunt voor gegevensbescherming.

6.1.2 Platform- en distributiekanalen

De volgende partijen treden op als zelfstandige verwerkingsverantwoordelijken voor verwerkingen in verband met platformdistributie, betaling en diensten op platformniveau — niet als onze verwerkers in de zin van art. 28 AVG. Zij worden hier ter wille van de transparantie bekendgemaakt:

Voor gegevens die Apple onder eigen verantwoordelijkheid verwerkt (Apple ID, betaalgegevens, App Store-analyse) geldt het eigen Privacybeleid van Apple: https://www.apple.com/legal/privacy/. Voor gegevens die Google onder eigen verantwoordelijkheid verwerkt (Google-account, Play-facturering, Play-analyse) geldt het Privacybeleid van Google: https://policies.google.com/privacy.

6.2 Wettelijke vereisten

Wij kunnen gegevens bekendmaken wanneer de wet, een gerechtelijke procedure of een overheidsverzoek dit vereist.

6.3 Bedrijfsoverdrachten

In geval van een fusie, overname of verkoop van activa kunnen uw gegevens worden overgedragen.

6.4 Geen verkoop van persoonsgegevens

Wij verkopen uw persoonsgegevens niet aan derden.

7. INTERNATIONALE GEGEVENSDOORGIFTEN

Uw gegevens kunnen worden doorgegeven naar en verwerkt in landen buiten uw woonland.

Specifiek met betrekking tot onze met naam genoemde subverwerkers:

• Civo fra1 (Frankfurt am Main, Duitsland) — binnen de EU, geen doorgifte buiten de EER.

• Civo lon1 (Londen, Verenigd Koninkrijk) — gedekt door het adequaatheidsbesluit van de Europese Commissie voor het VK op grond van art. 45 AVG.

• Migadu-Mail GmbH — e-mail wordt opgeslagen op servers in Frankrijk (EU), zodat opslag geen doorgifte buiten de EER inhoudt. Migadu is gevestigd in Zwitserland; toegang door de Zwitserse onderneming valt onder het adequaatheidsbesluit van de Europese Commissie voor Zwitserland op grond van art. 45 AVG.

• Google Cloud / Workspace — primaire verwerking in EER-datacenterregio’s. Doorgiften aan Google-entiteiten buiten de EER (waaronder de Verenigde Staten) worden beheerst door de EU-standaardcontractbepalingen (Uitvoeringsbesluit (EU) 2021/914 van de Commissie), het door de ICO uitgegeven UK International Data Transfer Addendum en aanvullende technische maatregelen (versleuteling tijdens overdracht en in rust, sleutelbeheer). De contractuele basis is Googles Cloud Data Processing Addendum (Customers).

• OpenAI Ireland Ltd. (Ierland) en OpenAI OpCo, LLC (Verenigde Staten) — Klantgegevens die aan de OpenAI API worden aangeboden, worden door OpenAI Ireland Ltd. in de EER verwerkt. Doorgiften aan OpenAI OpCo, LLC in de Verenigde Staten worden beheerst door de EU-standaardcontractbepalingen (Module drie — verwerker aan subverwerker), het UK International Data Transfer Addendum en waarborgen binnen het concern. API-klantgegevens worden maximaal 30 dagen bewaard en daarna gewist, tenzij bewaring wettelijk verplicht is. De contractuele basis is het OpenAI Data Processing Addendum.

• RevenueCat, Inc. (Verenigde Staten) — gegevens over abonnementen / in-app-aankopen worden doorgegeven naar de Verenigde Staten. Doorgiften worden gedekt door de EU-standaardcontractbepalingen waarnaar het openbaar gepubliceerde DPA-kader van RevenueCat verwijst, en door aanvullende technische maatregelen (versleuteling tijdens overdracht en in rust, gepseudonimiseerde App User ID’s, geen betaalkaartgegevens — kaartgegevens worden verwerkt door Apple of Google, nooit door ons).

• Storj (Amerikaanse onderneming; opslag in de EU) — elke nacht wordt een kopie van onze serverback-ups geüpload via de gehoste gateway van Storj, die deze aan de kant van Storj versleutelt met aan Storj verstrekte sleutels, zodat Storj daar in leesbare vorm toegang tot de gegevens heeft; de locatie van die gateway is niet geverifieerd. De versleutelde delen worden opgeslagen op opslagknooppunten in de EU, omdat onze bucket in de EU-regio van Storj staat. Aangezien Storj een Amerikaanse onderneming met toegang tot de gegevens is, betreft dit een doorgifte naar een derde land. Op de datum van dit beleid bestaan er geen verwerkersovereenkomst en geen standaardcontractbepalingen met Storj, en wij beroepen ons hiervoor niet op een adequaatheidsbesluit. Een verzoek aan Storj om een verwerkersovereenkomst, de EU-standaardcontractbepalingen (module twee) en het Britse addendum is op 14 oktober 2026 voorbereid.

• Apple (Apple Distribution International Ltd., Ierland; verwerking binnen het concern door Apple Inc., Verenigde Staten) — Apple treedt op als zelfstandige verwerkingsverantwoordelijke. Doorgiften binnen het concern aan Apple Inc. in de Verenigde Staten worden beheerst door Apples interne bindende bedrijfsvoorschriften / SCC’s zoals bekendgemaakt in het Privacybeleid van Apple.

De Verwerkingsverantwoordelijke is gevestigd buiten de EER. Waar persoonsgegevens van gebruikers in de EER door de Verwerkingsverantwoordelijke zelf worden verwerkt, vindt die verwerking plaats buiten de EER; de Verwerkingsverantwoordelijke past daarop de AVG-norm toe als wereldwijde basisnorm, zoals uiteengezet in paragraaf 1.2. Voor doorgiften aan de hierboven genoemde subverwerkers die niet onder een adequaatheidsbesluit vallen, met uitzondering van Storj (zie hierboven):

• Steunen wij op de EU-standaardcontractbepalingen (SCC’s)
• Waarborgen wij passende garanties op grond van hoofdstuk V van de AVG
• Beoordelen wij het gegevensbeschermingsrecht van het ontvangende land (Transfer Impact Assessment)

Voor doorgiften vanuit andere rechtsgebieden voldoen wij aan de toepasselijke vereisten voor grensoverschrijdende doorgifte.

8. BEWAARTERMIJNEN

Wij bewaren persoonsgegevens slechts zo lang als nodig is voor de in dit Beleid beschreven doeleinden.

Criteria voor bewaartermijnen:

• Duur van uw account of van uw gebruik van de Diensten
• Wettelijke verplichtingen — de bewaartermijnen van het recht dat daadwerkelijk op de Verwerkingsverantwoordelijke en de transactie van toepassing is, niet de langste termijn die ergens te vinden is: voor facturatiegegevens betekent dat maximaal 10 jaar wettelijke fiscale en boekhoudkundige bewaring; waar een bewaarplicht naar EU-recht aan een specifiek gegeven is verbonden, die plicht; nooit een buitenlandse termijn toegepast op een gebruiker op wie deze niet van toepassing is
• Gerechtvaardigde belangen (bijv. geschillenbeslechting)

Concrete termijnen per categorie: accountgegevens — zolang het account actief is plus 30 dagen na verwijdering; facturatiegegevens — maximaal 10 jaar; supporttickets — 3 jaar na sluiting; logboeken — 30 dagen hot, 90 dagen cold; gegevens van marketingabonnees — tot afmelding, waarbij een vermelding op de onderdrukkingslijst wordt bewaard. Na afloop worden gegevens veilig gewist of geanonimiseerd. Rechtsgebiedspecifieke bewaarverklaringen staan in § 17.

8a. BIJZONDERE CATEGORIEËN — GEZONDHEIDS- EN FITNESSGEGEVENS

Waar een app een gezondheids- of fitnessfunctie biedt, verwerkt deze gegevens over uw lichaam of gesteldheid. Dat is een bijzondere categorie in de zin van art. 9, lid 1, AVG en wordt gescheiden van al het overige in dit Beleid behandeld.

• Wij vragen uw uitdrukkelijke toestemming vóór de eerste lees- of schrijfbewerking, op een scherm dat geen ander onderwerp bevat. Art. 9, lid 2, onder a.
• Het scherm noemt de concrete gegevenstypen die de app leest en schrijft — niet “gezondheidsgegevens” als categorie.
• De gegevens worden opgeslagen op uw apparaat, of op onze servers in Frankfurt en Londen. Zij verlaten die niet voor analyse, niet voor crashrapportage, niet voor de AI-functie en niet naar enige reclameontvanger.
• Zij worden nooit gebruikt voor een secundair doel: geen personalisatie, geen modeltraining, geen profilering.
• Weigeren kost u alleen de gezondheidsfunctie. Al het overige werkt.
• Het intrekken van uw toestemming stopt de verwerking voor de toekomst en gebeurt in de instellingen van de app.
• Bij verwijdering van het account gaan zij onmiddellijk mee met het account.

Waar gezondheidsgegevens een AI-functie zouden bereiken, is daarvoor een eigen, afzonderlijke toestemming vereist. De gezondheidstoestemming dekt dit niet.

8b. TOEGANG TOT INFORMATIE OP UW APPARAAT (APPS)

Onafhankelijk van het gegevensbeschermingsrecht vereisen § 25, lid 1, TDDDG en art. 5, lid 3, van Richtlijn 2002/58/EG uw toestemming voor het opslaan van informatie op uw apparaat of het uitlezen van reeds opgeslagen informatie — ongeacht of die informatie persoonsgegevens betreft.

Er wordt geen reclame-identificator uitgelezen. De apps tonen geen reclame, en attributie gebruikt de bovenstaande platformtokens in plaats van de IDFA of de Android-reclame-ID.

Elk van deze is een afzonderlijke schakelaar, allemaal standaard uit, en elk kan op elk moment in de instellingen van de app worden gewijzigd.

9. GEGEVENSBEVEILIGING

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:

• Versleuteling tijdens overdracht (TLS 1.3) en in rust (AES-256 of gelijkwaardig)
• Toegangscontroles (RBAC, MFA voor beheerderstoegang, beginsel van minimale rechten)
• Regelmatige beveiligingsbeoordelingen en audits van subverwerkers
• Auditlogboeken die uitsluitend toegankelijk zijn voor bevoegd personeel
• Dagelijkse back-ups met replica’s op een externe locatie
• Gedocumenteerde incidentrespons volgens ons interne Breach Response Plan (art. 33/34 AVG)

Geen enkel systeem is volledig veilig. Wij kunnen absolute gegevensbeveiliging niet garanderen.

9.1 Melding van inbreuken aan u

In geval van een inbreuk in verband met persoonsgegevens die waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden (art. 34 AVG), stellen wij u onverwijld in kennis via het aan uw account gekoppelde e-mailadres, met vermelding van:

• de aard van de inbreuk
• de categorieën en het geschatte aantal betrokken gegevensrecords
• de waarschijnlijke gevolgen
• de genomen of voorgestelde maatregelen om de inbreuk aan te pakken en de nadelige gevolgen te beperken
• contactgegevens voor nadere informatie

Indien individuele kennisgeving onevenredige inspanning zou vergen, doen wij een openbare mededeling op https://digitalfreedom.co.za/.

10. UW RECHTEN

10.1 De AVG-catalogus, als wereldwijde ondergrens

Waar u ook woont, u kunt ten minste de volgende rechten uitoefenen:

• Inzage in uw persoonsgegevens (art. 15 AVG)
• Rectificatie van onjuiste gegevens (art. 16)
• Wissing (“recht op vergetelheid”) (art. 17)
• Beperking van de verwerking (art. 18)
• Overdraagbaarheid van gegevens (art. 20)
• Bezwaar tegen de verwerking (art. 21)
• Intrekking van toestemming op elk moment, even eenvoudig als deze is gegeven (art. 7, lid 3)
• Een klacht bij een toezichthoudende autoriteit

10.2 Wat uw rechtsgebied toevoegt

Verschillende rechtsgebieden kennen rechten toe die verder gaan dan deze ondergrens of verbinden er andere termijnen en procedures aan — beroepsmogelijkheden, kortere reactietermijnen, met naam genoemde functionarissen. § 17 is de enige plaats waar deze per rechtsgebied worden vermeld. Niets in § 17 vermindert de bovenstaande ondergrens.

10.3 Hoe u een van deze rechten uitoefent

Stuur een e-mail naar data-protection@digitalfreedom.co.za of gebruik het aanvraagformulier op https://data-protection.digitalfreedom.co.za. Wij reageren binnen één maand (art. 12, lid 3, AVG) — of binnen de kortere termijn die uw rechtsgebied voorschrijft, zoals vermeld in § 17.

11. PRIVACY VAN KINDEREN

Onze Diensten zijn niet gericht op kinderen jonger dan 16 jaar (of de toepasselijke toestemmingsleeftijd in uw rechtsgebied).

Wij verzamelen niet bewust persoonsgegevens van kinderen. Indien wij vaststellen dat wij gegevens van een kind hebben verzameld, nemen wij stappen om deze onverwijld te wissen.

12. COOKIES EN TRACKING

Ons gebruik van cookies en vergelijkbare technologieën wordt beschreven in ons afzonderlijke Cookiebeleid.

13. GEAUTOMATISEERDE BESLUITVORMING EN AI

13.1 Geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen

Wij verrichten geen geautomatiseerde besluitvorming of profilering die voor u rechtsgevolgen heeft of u anderszins in aanmerkelijke mate treft, tenzij:

• U uitdrukkelijke toestemming hebt gegeven
• Dit noodzakelijk is voor de uitvoering van een overeenkomst
• Dit door het toepasselijke recht is toegestaan

Waar een dergelijke verwerking plaatsvindt, hebt u op grond van art. 22, lid 3, AVG het recht op menselijke tussenkomst, het recht om uw standpunt kenbaar te maken en het recht om het besluit aan te vechten.

13.2 AI-ondersteunde functies

Waar de Diensten AI-ondersteunde functies bevatten (bijvoorbeeld het genereren van inhoud, samenvatten, classificeren met behulp van AI-API’s van derden zoals OpenAI), beschrijft de AI-transparantieverklaring:

• welke functies AI gebruiken
• welke AI-aanbieder wordt ingeschakeld
• welke gegevens naar de AI worden verzonden
• de bewaartermijn bij de AI-aanbieder (standaard 30 dagen voor de OpenAI API)
• dat de functie alleen werkt na uw toestemming, gegeven vóór het eerste gebruik, en dat u deze op elk moment in de instellingen van de app kunt intrekken zonder iets anders te verliezen
• de markering van door AI gegenereerde inhoud (art. 50 AI-verordening van de EU, van kracht sinds 2026-08-02)

13.3 Handhaving van het Fair Use-beleid

Het Fair Use-beleid beschrijft hoe operationele telemetrie wordt gebruikt om misbruik op te sporen en waar passend throttling, rate-limiting, beperking of opschorting toe te passen. Geautomatiseerde detectie dient als input voor menselijke beoordeling; geen enkel geautomatiseerd besluit onder het Fair Use-beleid heeft rechtsgevolgen voor u zonder menselijke betrokkenheid, behalve waar strikt noodzakelijk om een onmiddellijke dreiging af te wenden.

13.4 Marketingcommunicatie

Marketing-e-mails worden alleen verzonden met uw uitdrukkelijke, afzonderlijke opt-in, die u op elk moment kunt intrekken zonder gevolgen voor de rest van de Diensten. Er zijn geen marketingpushberichten: de apps plannen meldingen lokaal op uw apparaat en er wordt niets vanaf een server naar hen verzonden. Voor ontvangers in Australië geldt de norm van de Spam Act 2003 voor elk commercieel elektronisch bericht: voorafgaande toestemming, correcte identificatie van de afzender en een werkende afmeldmogelijkheid.

13.5 Verwijdering van het account

U kunt uw account op elk moment verwijderen en om wissing van uw gegevens verzoeken. Zie de Kennisgeving accountverwijdering voor de routes in de app, per e-mail en per post.

14. LINKS EN DIENSTEN VAN DERDEN

De Diensten kunnen links naar websites of diensten van derden bevatten. Wij zijn niet verantwoordelijk voor de privacypraktijken van derden.

15. WIJZIGINGEN VAN DIT BELEID

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken.

• Wezenlijke wijzigingen worden via de Diensten of per e-mail meegedeeld
• Waar een wijziging van de verwerking op grond van het toepasselijke recht uw toestemming vereist, verkrijgen wij die toestemming voordat de wijziging op u van toepassing wordt; wij beschouwen voortgezet gebruik alleen niet als toestemming
• De “Ingangsdatum” bovenaan geeft de laatste herziening weer

16. CONTACT

Voor privacygerelateerde vragen of om uw rechten uit te oefenen:

DigitalFreedom
Een merk van DigitalFreedom Global LLC
30 N Gould St, Ste N
Sheridan, WY 82801
Verenigde Staten

Gegevensbescherming: data-protection@digitalfreedom.co.za
Aanvraagformulier gegevensbescherming: https://data-protection.digitalfreedom.co.za
Algemene vragen: hello@digitalfreedom.co.za
Website: https://digitalfreedom.co.za

Ingezetenen van de EU kunnen zich ook wenden tot de bevoegde toezichthoudende autoriteit in hun lidstaat.

17. REGIONALE BEPALINGEN

Wat elk rechtsgebied toevoegt aan de wereldwijde basisnorm van dit Beleid. § 10.1 vermeldt de ondergrens die overal geldt; niets hieronder vermindert deze. Verzoeken voor elk van de rechten in deze paragraaf: data-protection@digitalfreedom.co.za of https://data-protection.digitalfreedom.co.za.

17.1 Europese Unie en EER

• De verwerking voldoet aan de AVG, die via de EER-overeenkomst ook in Noorwegen, IJsland en Liechtenstein van toepassing is.
• Er is geen leidende toezichthoudende autoriteit: de Verwerkingsverantwoordelijke is niet in de Unie gevestigd, zodat het éénloketmechanisme van art. 56 AVG niet van toepassing is.
• U kunt een klacht indienen bij de toezichthoudende autoriteit van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk (art. 77 AVG) — in de EER-staten is dat Datatilsynet (Noorwegen), Persónuvernd (IJsland) of de Datenschutzstelle (Liechtenstein).
• Gegevensbeschermingseffectbeoordelingen worden uitgevoerd waar vereist.
• Voor de digitale toestemmingsleeftijd, die de lidstaten tussen 13 en 16 jaar vaststellen, zie de Kennisgeving privacy van kinderen — dit Beleid noemt geen enkel getal, omdat er geen enkel getal bestaat.

17.2 Verenigd Koninkrijk

• De verwerking voldoet aan de UK GDPR en de Data Protection Act 2018.
• De toezichthoudende autoriteit is het Information Commissioner’s Office (ICO).

17.3 Zwitserland

• De herziene federale wet gegevensbescherming (revFADP) is van toepassing op omstandigheden die in Zwitserland effect hebben, ongeacht waar de Verwerkingsverantwoordelijke is gevestigd. De AVG-basisnorm van dit Beleid dekt de inhoud ervan.
• Recht op informatie (art. 25 revFADP): in wezen het inzagerecht van art. 15 AVG; wij reageren binnen 30 dagen.
• Melding van inbreuken (art. 24 revFADP): verschuldigd aan de FDPIC “zo spoedig mogelijk”. Ons interne plan werkt met de kortste van de toepasselijke termijnen, zodat in de praktijk de 72-uurstermijn van de AVG geldt.
• Zwitserland wordt door de EU als adequaat erkend en erkent de EER; doorgiften daartussen behoeven geen aanvullende waarborg.
• De bevoegde autoriteit is de Federal Data Protection and Information Commissioner (FDPIC).

17.4 Verenigde Staten

De gemeenschappelijke kern van het statelijke recht. De uitgebreide statelijke wetten (Virginia, Colorado, Connecticut, Texas, Oregon en de bredere familie) kennen in wezen de rechten van § 10.1 toe en voegen twee dingen toe:

• Beroep. Als wij uw verzoek afwijzen, kunt u bij ons in beroep gaan; ons antwoord op het beroep vermeldt hoe u een klacht kunt indienen bij uw State Attorney General. Uitzondering: Utah (Utah Code § 13-61-203 voorziet niet in een beroepsprocedure).
• Termijnen. Wij reageren binnen 45 dagen, eenmalig te verlengen met nog eens 45 dagen met kennisgeving. Uitzondering: Iowa, waar de wet 90 dagen plus een verlenging van 45 dagen toestaat (Iowa Code § 715D.3(3)) — in de praktijk passen wij de kortere termijn toe.

Biometrie (Illinois BIPA). Er wordt geen biometrische identificator verzameld. Face ID en Touch ID worden door het besturingssysteem op uw apparaat afgehandeld; de app ontvangt uitsluitend een ja/nee. Als een functie ooit een biometrische identificator verzamelt, gelden de verplichtingen van BIPA inzake schriftelijke vrijgave, bewaarschema en vernietiging vóór de eerste verzameling.

Consumentengezondheidsgegevens (Washington, Nevada). Waar een app gezondheidsgegevens raakt, geldt het afzonderlijke Beleid consumentengezondheidsgegevens — het is een eigen document omdat de My Health My Data Act van Washington dit vereist, afzonderlijk en prominent gelinkt.

“Do Not Sell or Share”-link. Hier niet vereist: er worden geen persoonsgegevens verkocht of gedeeld voor contextoverschrijdende gedragsgerichte reclame — er draait geen reclame in de apps, en installatie-attributie gebruikt platformtokens in plaats van een reclame-identificator. Als dat verandert, wordt de link verplicht.

Californië — Kennisgeving bij verzameling (CCPA/CPRA)

Verstrekt aan ingezetenen van Californië op of vóór het moment van verzameling, zoals vereist door Cal. Civ. Code §§ 1798.100(a) en 1798.130(a)(5)(A). Het volledige Privacybeleid waartoe deze kennisgeving behoort: het Privacybeleid in deze app (Instellingen → Juridisch en privacy → Privacybeleid) en op https://digitalfreedom.co.za/.

Categorieën verzameld in de afgelopen 12 maanden:

Wij hebben in de afgelopen 12 maanden geen persoonsgegevens van ingezetenen van Californië verkocht of gedeeld en zijn dit ook niet van plan. De opt-out voor verkoop of delen heeft daarom geen operatieve werking — maar is op verzoek beschikbaar.

Bewaartermijn per categorie: accountgegevens — zolang actief + 30 dagen na verwijdering; facturatiegegevens — maximaal 10 jaar (wettelijke fiscale en boekhoudkundige bewaring); supporttickets — 3 jaar na sluiting; logboeken — 30 dagen hot, 90 dagen cold; gegevens van marketingabonnees — tot afmelding, plus de vermelding op de onderdrukkingslijst.

Gevoelige persoonsgegevens — beperking van het gebruik (§ 1798.121). Wij gebruiken gevoelige persoonsgegevens uitsluitend voor de doeleinden die zijn toegestaan onder CPRA Regs § 7027(m) — het verlenen van de diensten, beveiliging, fraudepreventie, kwaliteit van de dienst. Niet voor het afleiden van kenmerken, niet voor gerichte reclame. De opt-out heeft daarom geen operatieve werking — maar is op verzoek beschikbaar.

Uw CCPA/CPRA-rechten:

Wij verifiëren verzoeken in verhouding tot gevoeligheid en risico (CCPA Regs §§ 7060–7063) en reageren binnen 45 dagen, eenmalig te verlengen met 45 dagen met kennisgeving.

Shine the Light (§ 1798.83): wij maken geen persoonsgegevens bekend aan derden voor hun directmarketingdoeleinden; het jaarlijkse antwoord luidt “niets bekendgemaakt”.

Global Privacy Control: wordt gehonoreerd als geldig opt-outsignaal (CPRA Regs § 7025). Omdat wij noch verkopen noch delen, verandert het onze verwerking niet, maar het wordt erkend.

Klachten: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — of de California Attorney General.

17.5 Canada

• Toestemming (PIPEDA-beginsel 3): uitdrukkelijke toestemming waar de informatie gevoelig is of het doel niet voor de hand ligt; impliciete toestemming waar het doel voor de hand ligt en de informatie niet gevoelig is. Intrekking op elk moment, behoudens wettelijke of contractuele beperkingen en een redelijke kennisgeving.
• Uw PIPEDA-rechten: inzage en een kopie, betwisting van de juistheid en correctie, intrekking van toestemming, en klacht bij het Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca). Reactie doorgaans binnen 30 dagen (PIPEDA § 8(4)).
• Quebec (Wet 25):
  • Persoon verantwoordelijk voor de bescherming van persoonsgegevens: Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, Verenigde Staten.
  • Voordat persoonsgegevens van ingezetenen van Quebec buiten Quebec worden doorgegeven, wordt een privacyeffectbeoordeling (EFVP) uitgevoerd (Wet 25 § 17). Bestemmingen: EER, VK en Zwitserland (adequaat), en de VS onder EU-SCC’s, het UK Addendum en, waar van toepassing, het EU-US DPF.
  • U kunt uw gegevens opvragen in een gestructureerd, gangbaar technologisch formaat (§ 27), verzoeken om stopzetting van verspreiding of de-indexering waar verspreiding uw reputatie of privacy ernstig schaadt, en u wordt geïnformeerd over elk besluit dat uitsluitend op geautomatiseerde verwerking berust, met recht op menselijke beoordeling — dergelijke besluiten worden momenteel niet genomen.
  • Vertrouwelijkheidsincidenten die een risico op ernstige schade inhouden, worden onverwijld gemeld aan de Commission d’accès à l’information en aan u.
  • Een Franse versie van elk document is op verzoek beschikbaar; voor ingezetenen van Quebec geldt de Franse versie waar het recht van Quebec dit vereist.
• CASL: commerciële elektronische berichten uitsluitend met uitdrukkelijke opt-in, identificatie van de afzender en een werkende afmeldmogelijkheid die binnen 10 werkdagen wordt verwerkt.
• Provinciale wetten (BC PIPA, Alberta PIPA) zijn van toepassing waar zij meer bescherming bieden. Klachten kunnen ook bij de OIPC BC en de OIPC Alberta worden ingediend.

17.6 Australië en Nieuw-Zeeland

• Australië: de Privacy Act 1988 en de Australian Privacy Principles zijn van toepassing op een buitenlandse entiteit die in Australië zaken doet. APP 12 stelt een reactietermijn van 30 dagen voor inzage. APP 8 maakt ons verantwoordelijk voor de wijze waarop een buitenlandse ontvanger met uw gegevens omgaat — strenger dan een doorgifteanalyse, en mede de reden waarom ontvangers in § 6 met naam worden genoemd. Klachten: Office of the Australian Information Commissioner (OAIC).
• Nieuw-Zeeland: de Privacy Act 2020 is van toepassing op een buitenlandse instantie die in Nieuw-Zeeland zaken doet. IPP 12 beperkt bekendmaking buiten Nieuw-Zeeland; inzageverzoeken worden binnen 20 werkdagen beantwoord. Klachten: Office of the Privacy Commissioner (NZ).

17.7 Brazilië (LGPD)

• Encarregado (art. 41 LGPD): Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, Verenigde Staten. ANPD-resolutie CD/ANPD nr. 18/2024 staat toe dat de rol voor een buitenlandse verwerkingsverantwoordelijke via de bovenstaande kanalen wordt vervuld; dit Beleid is de door die resolutie vereiste openbare publicatie van de contactgegevens van de Encarregado.
• Rechtsgronden (art. 7 en 11): toestemming (I) voor marketing; uitvoering van een overeenkomst (V) voor account, facturering, AI-functies en dienstverlening; wettelijke verplichting (II) voor de bewaarplichten die op grond van het op de Verwerkingsverantwoordelijke toepasselijke recht op hem rusten; gerechtvaardigd belang (IX) voor beveiliging en fraudepreventie. Gevoelige gegevens uitsluitend op basis van uitdrukkelijke toestemming of een andere grond van art. 11.
• Uw rechten uit art. 18: bevestiging, inzage, correctie, anonimisering/blokkering/verwijdering van onnodige of niet-conforme gegevens, overdraagbaarheid, verwijdering van op toestemming gebaseerde gegevens, informatie over het delen en over de gevolgen van het weigeren van toestemming, en intrekking van toestemming. Reactie binnen 15 dagen (art. 19 § 3).
• Doorgiften (hoofdstuk V, art. 33): adequaatheid (EER, VK, Zwitserland), contractuele waarborgen voor de trajecten naar de VS, of uw toestemming gegeven na voorafgaande informatie over het internationale karakter — de AI-functie noemt haar Amerikaanse ontvanger voordat u haar inschakelt.
• Kinderen (art. 14): de verwerking van gegevens van een kind (jonger dan 12 jaar) vereist specifieke en duidelijk zichtbare ouderlijke toestemming; een dergelijk mechanisme wordt niet geëxploiteerd — op toestemming gebaseerde verwerking wordt in plaats daarvan achterwege gelaten. Zie de Kennisgeving privacy van kinderen.
• Incidenten (art. 48): de ANPD en de betrokkenen worden in kennis gesteld; ons streefdoel is 72 uur, in lijn met art. 33 AVG.
• Klachten: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. Een Portugese versie van deze paragraaf is op verzoek beschikbaar.

17.8 India (DPDP Act, 2023)

• DigitalFreedom Global LLC is de Data Fiduciary; zij is niet aangewezen als Significant Data Fiduciary.
• Toestemming (§ 6): vrij, specifiek, geïnformeerd, onvoorwaardelijk en ondubbelzinnig, door een duidelijke bevestigende handeling, beperkt tot wat het doel nodig heeft, en even eenvoudig in te trekken als te geven. De dienst wordt niet afhankelijk gesteld van toestemming die het doel niet nodig heeft.
• Uw rechten (§§ 11–14): inzage in wat wordt verwerkt en met wie het wordt gedeeld; correctie, aanvulling en wissing; klachtafhandeling; en aanwijzing van een andere persoon om uw rechten uit te oefenen in geval van overlijden of handelingsonbekwaamheid.
• Grievance Officer (§ 8(10), IT Rules 2021): Marcel R. G. Berger, data-protection@digitalfreedom.co.za. Ontvangstbevestiging binnen 24 uur; afhandeling binnen 15 dagen, verlengd tot 30 dagen voor complexe klachten met toelichting. Escalatie: de Data Protection Board of India, zodra deze is ingesteld.
• Kinderen (§ 9): gegevens van een persoon jonger dan 18 jaar worden uitsluitend verwerkt met verifieerbare toestemming van een ouder of voogd; geen tracking, gedragsmonitoring of gerichte reclame gericht op kinderen.
• Doorgiften (§ 16): toegestaan behalve naar bestemmingen die als beperkt zijn aangemerkt; geen van de gebruikte bestemmingen (EER, VK, Zwitserland, VS) is momenteel beperkt.
• Kennisgevingen zijn beschikbaar in het Engels; een versie in het Hindi of een andere taal van de Eighth Schedule kan worden aangevraagd via hello@digitalfreedom.co.za.

17.9 Japan (APPI)

• De APPI is van toepassing op een buitenlandse exploitant die persoonsgegevens verkrijgt in verband met het leveren van goederen of diensten aan personen in Japan; deze Dienst valt daar dus onder.
• Doelspecificatie: het gebruiksdoel wordt zo nauwkeurig mogelijk gespecificeerd en bij verkrijging meegedeeld of gepubliceerd. Een wijziging van het doel is beperkt tot wat in relevant verband met het oorspronkelijke doel blijft staan; een grotere wijziging vereist nieuwe toestemming.
• Verstrekking aan derden, en verstrekking aan derden in een buitenland: verstrekking aan een derde vereist in beginsel uw toestemming. Voor een derde in een buitenland wordt toestemming pas verkregen nadat u is verstrekt: (1) de naam van het land, (2) informatie over het stelsel van bescherming van persoonsgegevens van dat land, en (3) de maatregelen die de ontvanger treft om persoonsgegevens te beschermen. Dit geldt voor OpenAI Ireland Ltd. (Ierland) en de doorgifte aan OpenAI OpCo, LLC (Verenigde Staten); het toestemmingsscherm van de AI-functie bevat precies deze informatie.
• Openbaar toegankelijke gegevens (art. 32): de naam en het adres van de exploitant en de naam van zijn vertegenwoordiger, de gebruiksdoelen, de procedures voor inzageverzoeken en het klachtencontact worden binnen uw bereik gehouden — via dit Beleid en het Impressum. Vertegenwoordiger: Marcel R. G. Berger.
• Melding van inbreuken: voor de meldingsplichtige categorieën een voorlopige melding aan de Personal Information Protection Commission binnen ongeveer 3–5 dagen en een definitieve melding binnen 30 dagen (60 dagen voor inbreuken veroorzaakt door onrechtmatige toegang); u wordt in kennis gesteld. Ons interne plan werkt met de kortste toepasselijke termijn.
• Er wordt geen reclame-e-mail verzonden (de 特定電子メール法 — opt-in, identificatie van de afzender, afmelding — zou anders van toepassing zijn).

17.10 Korea (PIPA)

• PIPA is van toepassing op een buitenlandse exploitant die persoonsgegevens verwerkt in het kader van het aanbieden van goederen of diensten aan betrokkenen in Korea; deze Dienst valt daar dus onder.
• Gespecificeerde, gescheiden toestemming: toestemming wordt per item afzonderlijk verkregen, waarbij verplichte en optionele items worden onderscheiden; het weigeren van een optioneel item blokkeert de dienst nooit; elk verzoek vermeldt de verzamelde items, het doel, de bewaartermijn, uw recht om te weigeren en het gevolg van weigering. De schakelaars per doel in de apps implementeren precies dit.
• Grensoverschrijdende doorgifte: het doorgeven van persoonsgegevens naar het buitenland vereist een kennisgeving van de ontvanger, het land van bestemming, de datum en wijze van doorgifte, de doorgegeven items, het doel en de bewaartermijn van de ontvanger, en uw afzonderlijke toestemming. Dit geldt voor OpenAI Ireland Ltd. en de doorgifte naar de VS; het AI-toestemmingsscherm bevat deze items.
• Jonger dan 14 jaar: de verwerking van gegevens van een kind vereist de toestemming van de wettelijke vertegenwoordiger, waarbij uitsluitend de minimale informatie wordt verzameld om deze te verifiëren. Geen enkele app is gericht op kinderen; de leeftijdscontrole handelt dit geval af.
• Reactietermijn: verzoeken om inzage, correctie/verwijdering en opschorting worden binnen 10 dagen afgehandeld, of u wordt de reden en het tijdschema meegedeeld. Dat is korter dan de AVG-maand, en de kortere termijn geldt.
• Inbreuk: u wordt onverwijld in kennis gesteld; boven de wettelijke drempel wordt de Personal Information Protection Commission of de aangewezen instantie binnen 72 uur in kennis gesteld.

17.11 Turkije (KVKK)

• De KVKK (Wet nr. 6698) lijkt conceptueel op de AVG, maar leunt sterker op uitdrukkelijke toestemming als algemene grondslag; elke verwerkingsactiviteit wordt afzonderlijk aan het Turkse recht getoetst in plaats van te veronderstellen dat een analyse op grond van art. 6, lid 1, onder f, overdraagbaar is.
• Doorgiften naar het buitenland: voor de doorgifte naar de VS waarop de AI-functie steunt, is de grondslag uw uitdrukkelijke toestemming, gegeven nadat de doorgifte aan u is bekendgemaakt.
• Reactietermijn: verzoeken worden binnen 30 dagen beantwoord. U kunt een klacht indienen bij de Kişisel Verileri Koruma Kurumu nadat u zich eerst tot ons hebt gewend — binnen 30 dagen na ons antwoord of 60 dagen na uw aanvraag.
• De Turkse versie van de gepubliceerde documenten geldt voor consumenten die in Turkije wonen.

17.12 Zuid-Afrika (POPIA)

POPIA § 3(1) is van toepassing op een verantwoordelijke partij die in de Republiek is gevestigd, of op verwerking door middel van daar gelegen middelen. Geen van beide is het geval — de Verwerkingsverantwoordelijke is gevestigd in Wyoming en verwerkt op servers in Frankfurt en Londen, met een back-upkopie buiten de primaire aanbieder op Storj-opslagknooppunten in de EU (§ 7), en een .co.za-domeinnaam is een naam, geen verwerkingsmiddel. De wet is op de huidige feiten daarom niet van toepassing. Elk verzoek in POPIA-stijl wordt niettemin via dezelfde kanalen en binnen dezelfde termijnen beantwoord als overal elders — een dienstverleningstoezegging, geen erkenning dat de wet van toepassing is. Twee punten waarop POPIA van de AVG-ondergrens zou afwijken, uitgesproken in plaats van verhuld: POPIA beschouwt iedereen jonger dan 18 jaar als kind, en § 22(1) vereist melding van inbreuken zonder de hoog-risicodrempel van de AVG — het inbreukplan werkt volgens de AVG-norm. De Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za.

17.13 Alle overige landen

Overal waar de stores distribueren en geen van de bovenstaande paragrafen van toepassing is: de AVG-basisnorm van dit Beleid is uw ondergrens (§ 1.2), elk meer beschermend dwingend lokaal recht gaat daarboven, en elk verzoek loopt via data-protection@digitalfreedom.co.za of https://data-protection.digitalfreedom.co.za.

(c) 2025-2026 DigitalFreedom Global LLC. Alle rechten voorbehouden.