Alle juridiske dokumenter

Personvernerklæring

Global melding om databeskyttelse og personvern

Ikrafttredelsesdato: 17. oktober 2026

Tjenesten drives av: DigitalFreedom – et merke tilhørende DigitalFreedom Global LLC

Behandlingsansvarlig (juridisk enhet):
DigitalFreedom Global LLC (opererer som DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
USA

Kontakt (generelt): hello@digitalfreedom.co.za
Kontakt (personvern): data-protection@digitalfreedom.co.za
Skjema for personvernforespørsler: https://data-protection.digitalfreedom.co.za
Nettsted: https://digitalfreedom.co.za

0. HVA DENNE ERKLÆRINGEN BETYR FOR MACBUSINESSSUITE – APPSPESIFIKK MERKNAD

Denne personvernerklæringen er den felles erklæringen for alle DigitalFreedom-tjenester og beskriver hver behandling som forekommer et sted i den porteføljen. Dette punktet angir hvilke av dem som faktisk forekommer i MacBusinessSuite, slik at de generelle punktene nedenfor leses riktig for denne appen. Der et generelt punkt beskriver noe som ikke skjer i MacBusinessSuite, sier dette punktet det; den generelle teksten svekkes ikke dermed for noen annen tjeneste.

Hva MacBusinessSuite er. Et native macOS-program for fakturering og forretningsadministrasjon (kunder, dokumenter, skatt, e-fakturering, PDF/A-arkivering, betalinger, tidsregistrering). Det selges utelukkende gjennom Mac App Store som et årsabonnement. Det finnes ingen Google Play-versjon.

Lokale registre, ingen appkonto. Det finnes ingen registrering eller app-pålogging. Selskapsprofiler, kunder, dokumenter, betalinger, tidsregistreringer og innstillinger lagres på din Mac, beskyttet av macOS og, for bankdata, kryptering på feltnivå. DigitalFreedom Global LLC tilbyr ingen skylagring eller synkronisering av disse registrene. De eksterne tjenestene og støtteinnsendingene nedenfor er separate behandlinger. Sikkerhetskopier opprettes der du velger det. Å fjerne appen sletter ikke på en pålitelig måte beholderen, eksportene eller sikkerhetskopiene; slett dem separat når det er ønskelig.

Forretningsregistrene dine. Du kontrollerer den lokale behandlingen og er fortsatt ansvarlig for kundedataene dine der gjeldende lov gjør deg til behandlingsansvarlig for dem. Registre sendes ikke automatisk til DigitalFreedom Global LLC. Opplysninger du tar med i støtteinnsendinger, mottas og behandles for støtteformål.

Nettverkstjenester. Appen bruker følgende tjenester. Synkronisering gjennom konfigurerte systemkontoer er beskrevet under enhetstilgang nedenfor.

Valgfrie forslag fra Apple på enheten. Systemets språkmodell behandler aktivitetsbeskrivelser, gjenkjent kvitteringstekst for feltforslag, e-posttekster til dokumenter og sakutkast lokalt. Ingen tekst forlater Macen for disse funksjonene, og ingen API-nøkkel trengs. De krever Apple-modus, macOS 26 eller nyere, kompatibel maskinvare, aktivert Apple Intelligence og en tilgjengelig modell. Startmodusen er Av; utilgjengelig eller mislykket lokal behandling faller aldri tilbake til en skytjeneste. Forslag til kvitteringer, e-post og saker bruker ikke OpenAI. OpenAI er separat tilgjengelig bare for aktivitetsbeskrivelser, med din egen nøkkel og ditt uttrykkelige samtykke; all informasjon du legger inn i den beskrivelsen, overføres. Se Åpenhetsvarsel om KI.

Gjenkjenning på enheten. Å lese tekst ut av skannede eller fotograferte dokumenter i innboksen bruker Apples rammeverk for tekstgjenkjenning på din Mac (Vision). Det er maskinlæring som kjører helt på enheten din; verken bilder eller tekst forlater Macen for dette, og ingen ekstern leverandør er involvert. Kameraet brukes bare når du skanner en strekkode, og bildene lagres eller overføres ikke.

Enhetstilgang og systemintegrasjoner (§§ 3.4, 3.5 og 8b).

• Lokale varsler: valgfrie påminnelser og handlinger for å fullføre eller utsette saker, registrere eller flytte en oppfølging, eller åpne en faktura. Det finnes ingen push-token for fjernvarsler. Systemets fokusfilter kan dempe påminnelser eller begrense dem til ett selskap; tilstanden er lokal.
• Kalender og Påminnelser: valgfri full EventKit-tilgang for å speile og oppdatere forfallsdatoer i egne kalendere og lister, og lese avtaler, titler og deltakere for tidsforslag. Kalender- og påminnelsesoppføringer kan synkroniseres gjennom leverandørene av de konfigurerte systemkontoene dine.
• Kontakter: importer valgte kontakter eller lagre uttrykkelig en kunde som kontakt. Den konfigurerte Kontakter-kontoen kan synkronisere disse endringene.
• Applås og nøkkelring: valgfri autentisering med Touch ID eller systempassord returnerer bare et resultat, aldri biometriske maler. E-postpassord, den valgfrie OpenAI-nøkkelen og krypteringsnøkler lagres i macOS-nøkkelringen.
• Widgets: appgruppen group.za.co.digitalfreedom.MacBusinessSuite deler widget-snapshot.json, som inneholder oversikten over det aktive selskapet, forfalte poster og den løpende timeren, ikke databasen, dokumentene eller legitimasjonen. Applåsen skjuler tall og detaljer med mindre modusen Bare tall er valgt; den modusen tillater tall og timertilstand uten navn, titler og postrader, også når applås er aktivert.
• Spotlight: forretningsregistre indekseres automatisk lokalt med lenker tilbake til appen; det skjer ingen opplasting til en utviklerserver.
• Automatisering: innkommende skriptkommandoer bruker de samme validerings- og lagringskommandoene som grensesnittet. Appen sender ikke automatiseringskommandoer til andre apper.

Datakategorier og omfang. Det finnes ingen sporing, reklame, analyse-SDK, krasjrapporterings-SDK eller tilskriving av installasjoner. Personvernmanifestet erklærer OtherUserContent og CustomerSupport, knyttet til brukeren for appfunksjonalitet: aktivitetstekst som sendes gjennom din identifiserbare OpenAI-konto, og opplysninger du sender inn for støtte. Disse kan omfatte personlige eller forretningsmessige opplysninger som du selv oppgir. Valgfri behandling er ikke et generelt unntak fra opplysningsplikten. Lokale registre, systemintegrasjoner og din egen e-postleverandør er ikke innsamling fra utvikleren. Appen har ingen skysynkronisering hos utvikleren; konfigurerte systemkontoer kan synkronisere som beskrevet ovenfor. § 12 gjelder informasjonskapsler og sporing på nettsteder, ikke en sporingsfunksjon i en native app.

For denne appen betyr ikke § 3 at appkonto-, bruks-, analyse- eller diagnostikklogger samles inn. Kommunikasjons- og støttedata du sender inn, ekstern tekstbehandling og Apples kjøpsbehandling gjelder fortsatt. Leverandørene i § 6.1.1 for e-post, hosting av helpdesk og sikkerhetskopier av servere, herunder Storj, kan behandle innsendte støttedata; opplysningene om overføring og eventuelle utestående garantier i § 7 gjelder fortsatt. De mottar ikke den lokale databasen automatisk. OpenAI-forespørsler bruker din egen konto i stedet for leverandørkontoen som er beskrevet i den generelle erklæringen; RevenueCat brukes ikke. Oppbevaringen av støttedata etter § 8 gjelder; det oppstår ingen oppbevaring eller sletting av appkonto etter § 13.5. Varsler om brudd på e-post (§ 9.1) forutsetter at vi har adressen din, for eksempel gjennom en støtteforespørsel. § 13.2 omfatter de lokale forslagene og den separat samtykkede eksterne behandlingen av aktivitetstekst som er beskrevet ovenfor; oppbevaringsvilkårene for din OpenAI-konto gjelder.

Voksen målgruppe og valg. MacBusinessSuite er etter sine vilkår beregnet for voksne som er 18 år og eldre. Appen ber ikke om aldersgruppe eller fødselsdato og verifiserer ikke alder. Nødvendig lokal behandling forklares under velkomstveiledningen, atskilt fra den uttrykkelige aksepten av vilkårene. Apples assistanse på enheten er et valgfritt lokalt funksjonsvalg. Bare ekstern OpenAI-behandling ber om det separate, versjonerte OpenAI-samtykket, som du når som helst kan trekke tilbake under Innstillinger → Juridisk og personvern. Hvis du avslår eller trekker det tilbake, er lokale funksjoner, herunder separat valgt Apple-assistanse, fortsatt tilgjengelige.

Innbyggere i California: meldingen ved innsamling (§ 17.4) er også tilgjengelig som egen side under Innstillinger → Juridisk og personvern.

Versjon. Versjonen av denne erklæringen og den appspesifikke merknaden du leser, vises under Innstillinger → Juridisk og personvern, sammen med versjonene av alle andre juridiske tekster i appen. Wise Business / Mercury. Valgfri banktilgang skjer direkte hos Wise eller Mercury via bankkontoen din: tilgangstoken, bedrifts- og konto-ID-er, forespurte perioder og tilkoblingsdata sendes. Appen mottar kontoopplysninger og transaksjoner for valgte kontoer, inkludert beløp, datoer, motparter og referanser. Tilkoblingen går ikke gjennom en DigitalFreedom-server. Tokenet lagres i macOS-nøkkelringen. Appen kontakter banken direkte og lagrer importerte transaksjoner lokalt. Oppdateringer kjører bare når appen er åpen og ulåst. Du kan slå dem av når som helst. Bare bedriftsprofiler vises. Private saldoer og kontoutskrifter hentes ikke. Frakobling sletter det lokale tokenet og stopper oppdateringer. Importerte transaksjoner beholdes. Tilbakekall eventuelt tokenet også i bankinnstillingene.

1. INNLEDNING

Denne personvernerklæringen forklarer hvordan DigitalFreedom (et merke tilhørende DigitalFreedom Global LLC, samlet «vi», «oss», «vår») samler inn, bruker, lagrer og beskytter personopplysningene dine når du bruker applikasjonene, programvaren, nettstedene og tilknyttede tjenester våre («tjenestene»).

1.1 Globalt virkeområde

Applikasjonene våre distribueres gjennom Apple App Store og Google Play Store og gjøres derfor tilgjengelige i alle land og territorier som disse plattformene betjener. Denne personvernerklæringen gjelder globalt for alle brukere av tjenestene, uavhengig av i hvilket land tjenesten lastes ned, åpnes eller brukes.

1.2 GDPR som globalt grunnlag

Vi legger EUs personvernforordning (GDPR) og tilknyttet EU-rett om databeskyttelse til grunn som grunnstandard og anvender den som et globalt minimumsnivå – hver bruker, i hvert land, får minst det vernet på GDPR-nivå som er fastsatt i denne erklæringen. Vi respekterer og overholder dessuten gjeldende lokal personvernlovgivning i brukerens jurisdiksjon, og der den lokale loven gir brukeren et sterkere vern, gjelder den strengere standarden.

Vi er forpliktet til å beskytte personvernet ditt og overholde gjeldende personvernlovgivning, herunder, men ikke begrenset til:

• EUs personvernforordning (GDPR) – anvendt som globalt grunnlag
• den tyske føderale personvernloven (BDSG)
• UK General Data Protection Regulation (UK GDPR) og Data Protection Act 2018
• den sveitsiske føderale loven om personvern (FADP)
• California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA) og andre personvernlover i amerikanske delstater
• den canadiske Personal Information Protection and Electronic Documents Act (PIPEDA)
• den australske Privacy Act 1988
• den brasilianske generelle personvernloven (LGPD)
• den japanske loven om vern av personopplysninger (APPI)
• den sørkoreanske loven om vern av personopplysninger (PIPA)
• den indiske Digital Personal Data Protection Act (DPDP Act) og IT Act
• den sørafrikanske Protection of Personal Information Act (POPIA)
• alle andre gjeldende nasjonale personvernregelverk i jurisdiksjoner der tjenestene gjøres tilgjengelige gjennom Apple App Store eller Google Play Store

2. BEHANDLINGSANSVARLIG

Tjenestene tilbys under merket DigitalFreedom. Den juridiske enheten som er ansvarlig for behandlingen av personopplysningene dine («behandlingsansvarlig» etter art. 4 nr. 7 GDPR), er:

DigitalFreedom Global LLC (opererer som DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
USA

For henvendelser om personvern (GDPR art. 13/14, innsyn, retting, sletting, dataportabilitet, innsigelser): Forespørselsskjema: https://data-protection.digitalfreedom.co.za E-post: data-protection@digitalfreedom.co.za

Du kan bruke begge veier, og du står fritt til å kontakte oss gjennom en hvilken som helst annen kanal – vi følger opp forespørselen din uansett hvordan den kommer inn.

For generelle henvendelser:
E-post: hello@digitalfreedom.co.za

Nettsted: https://digitalfreedom.co.za

3. DATA VI SAMLER INN

3.1 Data du oppgir

• Kontoopplysninger (navn, e-postadresse, brukernavn)
• Kommunikasjonsdata (støtteforespørsler, tilbakemeldinger)
• Betalingsopplysninger (behandles av tredjeparts betalingsleverandører)
• Brukergenerert innhold

3.2 Data som samles inn automatisk

• Enhetsopplysninger (enhetstype, operativsystem, versjon)
• Bruksdata (funksjoner som brukes, interaksjonsmønstre)
• Loggdata (IP-adresse, tilgangstidspunkter, feillogger)
• Analysedata (aggregert bruksstatistikk)

3.3 Data fra tredjeparter

• Autentiseringsdata fra leverandører av pålogging via sosiale medier (hvis aktuelt)
• Plattformspesifikke data fra app-butikker (Apple, Google)

3.4 Sensor-, enhets- og biometridata

Der appen bruker sensorer eller biometri på enheten din:

• Biometrisk autentisering (Face ID / Touch ID / Android BiometricPrompt): den biometriske malen forlater aldri enheten din. Appen mottar bare et ja/nei-svar fra operativsystemet.
• Kamera, mikrofon, posisjon, bilder, kontakter, kalender, bevegelse, helse: det gis bare tilgang når du aktivt bruker funksjonen som trenger dem. Hver tilgang utløses av en forespørsel fra operativsystemet med vår bruksbeskrivelse som forklarer hvorfor.
• Helse- og treningsdata (HealthKit / Health Connect): behandles bare for den konkrete funksjonen du bruker; deles ikke med tredjeparter til reklame; brukes ikke til å trene KI-modeller.
• App Tracking Transparency (iOS) / AAID-kontroller (Android): som standard sporer ikke DigitalFreedoms apper deg på tvers av andre selskapers apper og nettsteder. Vi viser ikke ATT-forespørselen med mindre en bestemt funksjon krever det; hvis en fremtidig funksjon gjør det, kan du avslå uten å miste tilgangen til resten av appen.

3.5 Data som IKKE samles inn

Med mindre det uttrykkelig er opplyst for en bestemt funksjon i tillegget for den enkelte app, samler vi ikke inn:

• nøyaktig posisjon i bakgrunnen
• kontakter / adressebok
• SMS- eller e-postinnhold fra enheten din
• nettleserhistorikk utenfor appen
• identifikatorer for atferdsbasert reklame
• betalingskortdata (betalingen innhentes av Apple eller Google; vi mottar aldri kortopplysninger)

4. BEHANDLINGSGRUNNLAG (GDPR)

Vi behandler personopplysningene dine på følgende rettslige grunnlag:

5. HVORDAN VI BRUKER DATAENE DINE

Vi bruker personopplysningene dine til å:

• levere, drive og vedlikeholde tjenestene
• behandle transaksjoner og administrere abonnementer
• kommunisere med deg (støtte, oppdateringer, meldinger)
• forbedre og tilpasse tjenestene
• sikre sikkerheten og forebygge svindel
• overholde rettslige forpliktelser
• gjennomføre analyse (der det er tillatt eller samtykket til)

6. DELING OG UTLEVERING AV DATA

Vi kan dele dataene dine med:

6.1 Tjenesteleverandører

Tredjepartsleverandører som bistår i driften av tjenestene, herunder:

• leverandører av skyhosting
• betalingsbehandlere
• leverandører av analyse
• verktøy for kundestøtte

6.1.1 Navngitte underdatabehandlere

Følgende underdatabehandlere er for tiden engasjert til å behandle personopplysningene dine:

Arbeidsbelastninger hos Civo er fordelt på regionene fra1 og lon1 av hensyn til redundans og migrering. Listen over underdatabehandlere kan endres; den gjeldende listen føres i vårt interne register over underdatabehandlere og er tilgjengelig på forespørsel gjennom personverntjenestens kontaktpunkt nedenfor.

6.1.2 Plattformer og distribusjonskanaler

Følgende parter opptrer som selvstendig behandlingsansvarlige for behandling som skjer i forbindelse med plattformdistribusjon, betaling og tjenester på plattformnivå – ikke som våre databehandlere etter art. 28 GDPR. De oppgis her av hensyn til åpenhet:

For data som Apple behandler som selvstendig behandlingsansvarlig (Apple-ID, betalingsopplysninger, analyse i App Store), gjelder Apples egen personvernerklæring: https://www.apple.com/legal/privacy/. For data som Google behandler som selvstendig behandlingsansvarlig (Google-konto, Play-fakturering, Play-analyse), gjelder Googles personvernerklæring: https://policies.google.com/privacy.

6.2 Rettslige krav

Vi kan utlevere data når det kreves ved lov, rettslig prosess eller offentlig anmodning.

6.3 Virksomhetsoverdragelser

Ved fusjon, oppkjøp eller salg av eiendeler kan dataene dine bli overført.

6.4 Ikke salg av personopplysninger

Vi selger ikke personopplysningene dine til tredjeparter.

7. INTERNASJONALE OVERFØRINGER AV DATA

Dataene dine kan overføres til og behandles i land utenfor bostedslandet ditt.

Særlig for våre navngitte underdatabehandlere:

• Civo fra1 (Frankfurt am Main, Tyskland) – innenfor EU, ingen overføring utenfor EØS.

• Civo lon1 (London, Storbritannia) – omfattet av EU-kommisjonens tilstrekkelighetsvedtak for Storbritannia etter art. 45 GDPR.

• Migadu-Mail GmbH – e-post lagres på servere i Frankrike (EU), så lagringen innebærer ingen overføring utenfor EØS. Migadu er etablert i Sveits; tilgang fra det sveitsiske selskapet er omfattet av EU-kommisjonens tilstrekkelighetsvedtak for Sveits etter art. 45 GDPR.

• Google Cloud / Workspace – primær behandling i datasenterregioner i EØS. Videre overføringer til Google-enheter utenfor EØS (herunder USA) reguleres av EUs standardkontraktsklausuler (Kommisjonens gjennomføringsvedtak (EU) 2021/914), UK International Data Transfer Addendum utstedt av ICO og utfyllende tekniske tiltak (kryptering under overføring og i hvile, nøkkelhåndtering). Det avtalemessige grunnlaget er Googles Cloud Data Processing Addendum (Customers).

• OpenAI Ireland Ltd. (Irland) og OpenAI OpCo, LLC (USA) – kundedata som sendes til OpenAI API, behandles av OpenAI Ireland Ltd. i EØS. Videre overføringer til OpenAI OpCo, LLC i USA reguleres av EUs standardkontraktsklausuler (modul tre – databehandler til underdatabehandler), UK International Data Transfer Addendum og konserninterne garantier. API-kundedata oppbevares i høyst 30 dager og slettes deretter, med mindre oppbevaring kreves ved lov. Det avtalemessige grunnlaget er OpenAI Data Processing Addendum.

• RevenueCat, Inc. (USA) – data om abonnement / kjøp i appen overføres til USA. Overføringene er dekket av EUs standardkontraktsklausuler det vises til i RevenueCats offentlig publiserte DPA-rammeverk og utfyllende tekniske tiltak (kryptering under overføring og i hvile, pseudonyme app-bruker-ID-er, ingen betalingskortdata – kortdata behandles av Apple eller Google, aldri av oss).

• Storj (selskap i USA; lagring i EU) – en nattlig kopi av serverens sikkerhetskopier lastes opp gjennom Storjs driftede gateway, som krypterer den på Storjs side med nøkler som er overlevert til Storj, slik at Storj kan få tilgang til dataene i lesbar form der; plasseringen av denne gatewayen er ikke verifisert. De krypterte delene lagres på lagringsnoder i EU, fordi bøtten vår er plassert i Storjs EU-region. Siden Storj er et selskap i USA med tilgang til dataene, er dette en overføring til et tredjeland. Ingen databehandleravtale og ingen standardkontraktsklausuler med Storj er på plass på datoen for denne erklæringen, og vi støtter oss ikke på et tilstrekkelighetsvedtak for det. En anmodning til Storj om en databehandleravtale, EUs standardkontraktsklausuler (modul to) og det britiske tillegget ble utarbeidet 14. oktober 2026.

• Apple (Apple Distribution International Ltd., Irland; konsernintern behandling av Apple Inc., USA) – Apple opptrer som selvstendig behandlingsansvarlig. Konsernintern overføring til Apple Inc. i USA reguleres av Apples interne Binding Corporate Rules / standardkontraktsklausuler slik de er opplyst i Apples personvernerklæring.

Den behandlingsansvarlige er etablert utenfor EØS. Der personopplysninger om brukere i EØS behandles av den behandlingsansvarlige selv, skjer denne behandlingen utenfor EØS; den behandlingsansvarlige anvender GDPR-standarden på den som et globalt grunnlag, slik det fremgår av § 1.2. For videre overføringer til de navngitte underdatabehandlerne ovenfor som ikke er dekket av et tilstrekkelighetsvedtak, med unntak av Storj (se ovenfor):

• støtter vi oss på EUs standardkontraktsklausuler
• sørger vi for tilstrekkelige garantier etter GDPR kapittel V
• vurderer vi personvernlovgivningen i mottakerlandet (vurdering av overføringens konsekvenser, Transfer Impact Assessment)

For overføringer fra andre jurisdiksjoner overholder vi gjeldende krav til grenseoverskridende overføringer.

8. OPPBEVARING AV DATA

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålene som er beskrevet i denne erklæringen.

Kriterier for oppbevaringsperioder:

• varigheten av kontoen din eller bruken av tjenestene
• rettslige forpliktelser – oppbevaringsperiodene i den loven som faktisk binder den behandlingsansvarlige og transaksjonen, ikke den lengste perioden som finnes noe sted: for faktureringsregistre betyr det inntil 10 års lovbestemt oppbevaring av skatte- og regnskapsopplysninger; der en oppbevaringsplikt etter EU-retten knytter seg til et bestemt register, den plikten; aldri en utenlandsk periode anvendt på en bruker den ikke omfatter
• berettigede interesser (for eksempel tvisteløsning)

Konkrete perioder per kategori: kontodata – mens kontoen er aktiv pluss 30 dager etter sletting; faktureringsregistre – inntil 10 år; støttesaker – 3 år fra avslutning; logger – 30 dager varme, 90 dager kalde; data om markedsføringsabonnenter – til avmelding, med en oppføring på undertrykkelseslisten som beholdes. Ved utløp slettes eller anonymiseres dataene på en sikker måte. Jurisdiksjonsspesifikke uttalelser om oppbevaring står i § 17.

8a. SÆRLIGE KATEGORIER – HELSE- OG TRENINGSDATA

Der en app tilbyr en helse- eller treningsfunksjon, behandler den data om kroppen eller tilstanden din. Det er en særlig kategori etter art. 9 nr. 1 GDPR og behandles atskilt fra alt annet i denne erklæringen.

• Vi ber om ditt uttrykkelige samtykke før første lesing eller skriving, på en skjerm som ikke har noe annet tema. Art. 9 nr. 2 bokstav a.
• Skjermen navngir de konkrete datatypene appen leser og skriver – ikke «helsedata» som en kategori.
• Dataene lagres på enheten din, eller på serverne våre i Frankfurt og London. De forlater ingen av delene for analyse, for krasjrapportering, for KI-funksjonen eller til noen reklamemottaker.
• De brukes aldri til et sekundærformål: ingen personalisering, ingen modelltrening, ingen profilering.
• Hvis du avslår, mister du bare helsefunksjonen. Alt annet fungerer.
• Tilbaketrekking av samtykket stanser behandlingen for fremtiden og gjøres i appens innstillinger.
• Ved sletting av konto følger dataene med kontoen, umiddelbart.

Der helsedata ville nå en KI-funksjon, kreves det et eget, separat samtykke. Helsesamtykket dekker det ikke.

8b. TILGANG TIL OPPLYSNINGER PÅ ENHETEN DIN (APPER)

Uavhengig av personvernlovgivningen krever § 25 nr. 1 TDDDG og art. 5 nr. 3 i direktiv 2002/58/EF samtykke fra deg for å lagre opplysninger på enheten din eller lese opplysninger som allerede er lagret der – uavhengig av om opplysningene er personopplysninger.

Ingen reklameidentifikator leses. Appene viser ingen reklame, og tilskriving bruker plattformtokenene ovenfor i stedet for IDFA eller Androids reklame-ID.

Hver av disse er en egen bryter, alle er av som standard, og hver kan endres når som helst i appens innstillinger.

9. DATASIKKERHET

Vi gjennomfører hensiktsmessige tekniske og organisatoriske tiltak for å beskytte dataene dine, herunder:

• kryptering under overføring (TLS 1.3) og i hvile (AES-256 eller tilsvarende)
• tilgangskontroller (RBAC, MFA for administrativ tilgang, prinsippet om minste privilegium)
• jevnlige sikkerhetsvurderinger og revisjoner av underdatabehandlere
• revisjonslogging begrenset til autorisert personell
• daglige sikkerhetskopier med kopier utenfor stedet
• dokumentert håndtering av hendelser etter vår interne beredskapsplan for brudd (art. 33/34 GDPR)

Intet system er fullstendig sikkert. Vi kan ikke garantere absolutt datasikkerhet.

9.1 Varsling til deg ved brudd

Ved et brudd på personopplysningssikkerheten som sannsynligvis medfører høy risiko for rettighetene og frihetene dine (art. 34 GDPR), vil vi varsle deg uten ugrunnet opphold på e-postadressen som er knyttet til kontoen din, med følgende opplysninger:

• bruddets art
• kategoriene og omtrentlig antall registre som er berørt
• sannsynlige konsekvenser
• tiltak som er truffet eller foreslått for å håndtere bruddet og begrense skadevirkningene
• kontaktopplysninger for ytterligere informasjon

Hvis individuell varsling ville innebære uforholdsmessig stor innsats, gir vi en offentlig melding på https://digitalfreedom.co.za/.

10. DINE RETTIGHETER

10.1 GDPR-katalogen som globalt minimumsnivå

Uansett hvor du bor, kan du utøve minst:

• Innsyn i personopplysningene dine (art. 15 GDPR)
• Retting av uriktige data (art. 16)
• Sletting («retten til å bli glemt») (art. 17)
• Begrensning av behandlingen (art. 18)
• Dataportabilitet (art. 20)
• Innsigelse mot behandling (art. 21)
• Tilbaketrekking av samtykke når som helst, like enkelt som det ble gitt (art. 7 nr. 3)
• En klage til en tilsynsmyndighet

10.2 Hva din jurisdiksjon tilføyer

Flere jurisdiksjoner gir rettigheter utover dette minimumsnivået eller knytter andre frister og prosedyrer til dem – klagemuligheter, kortere svarfrister, navngitte ansvarlige. § 17 er det eneste stedet der disse angis, per jurisdiksjon. Ingenting i § 17 reduserer minimumsnivået ovenfor.

10.3 Hvordan du utøver noen av dem

Send e-post til data-protection@digitalfreedom.co.za eller bruk forespørselsskjemaet på https://data-protection.digitalfreedom.co.za. Vi svarer innen én måned (art. 12 nr. 3 GDPR) – eller innen den kortere fristen som din jurisdiksjon foreskriver, slik det er angitt i § 17.

11. BARNS PERSONVERN

Tjenestene våre er ikke rettet mot barn under 16 år (eller den gjeldende samtykkealderen i din jurisdiksjon).

Vi samler ikke bevisst inn personopplysninger fra barn. Hvis vi blir oppmerksomme på at vi har samlet inn data fra et barn, vil vi straks sørge for å slette dem.

12. INFORMASJONSKAPSLER OG SPORING

Vår bruk av informasjonskapsler og lignende teknologier er beskrevet i våre separate retningslinjer for informasjonskapsler.

13. AUTOMATISERTE AVGJØRELSER OG KI

13.1 Automatiserte avgjørelser med rettsvirkning eller tilsvarende betydelig virkning

Vi foretar ikke automatiserte avgjørelser eller profilering som har rettsvirkning for deg eller på tilsvarende måte påvirker deg betydelig, med mindre:

• du har gitt uttrykkelig samtykke
• det er nødvendig for å oppfylle en avtale
• det er tillatt etter gjeldende lov

Der slik behandling skjer, har du etter art. 22 nr. 3 GDPR rett til menneskelig inngripen, til å gi uttrykk for ditt synspunkt og til å bestride avgjørelsen.

13.2 KI-assisterte funksjoner

Der tjenestene omfatter KI-assisterte funksjoner (for eksempel innholdsgenerering, oppsummering og klassifisering drevet av tredjeparts KI-API-er som OpenAI), beskriver Åpenhetsvarsel om KI:

• hvilke funksjoner som bruker KI
• hvilken KI-leverandør som er engasjert
• hvilke data som sendes til KI-en
• oppbevaring hos KI-leverandøren (30 dager for OpenAI API som standard)
• at funksjonen bare kjører etter ditt samtykke, gitt før første bruk, og at du når som helst kan trekke det tilbake i appens innstillinger uten å miste noe annet
• merking av KI-generert innhold (art. 50 i EUs KI-forordning, i kraft fra 2026-08-02)

13.3 Håndheving av rimelig bruk

Retningslinjene for rimelig bruk beskriver hvordan operasjonell telemetri brukes til å oppdage misbruk og til å anvende strupning, hastighetsbegrensning, begrensning eller suspensjon der det er hensiktsmessig. Automatisert oppdagelse danner grunnlag for menneskelig vurdering; ingen automatisert avgjørelse etter retningslinjene for rimelig bruk har rettsvirkning for deg uten menneskelig medvirkning, bortsett fra der det er strengt nødvendig for å avverge en umiddelbar trussel.

13.4 Markedsføringskommunikasjon

Markedsføring på e-post sendes bare med ditt uttrykkelige, separate samtykke (opt-in), som du når som helst kan trekke tilbake uten at det påvirker resten av tjenestene. Det finnes ingen push-varsler til markedsføring: Appene planlegger varsler lokalt på enheten din, og ingenting sendes til dem fra en server. For mottakere i Australia gjelder standarden i Spam Act 2003 for hver kommersielle elektroniske melding: forhåndssamtykke, riktig identifikasjon av avsender og en fungerende avmeldingsfunksjon.

13.5 Sletting av konto

Du kan når som helst slette kontoen din og be om sletting av dataene dine. Se meldingen om sletting av konto for fremgangsmåter i appen, på e-post og per post.

14. LENKER TIL TREDJEPARTER OG TREDJEPARTSTJENESTER

Tjenestene kan inneholde lenker til tredjepartsnettsteder eller -tjenester. Vi er ikke ansvarlige for tredjeparters personvernpraksis.

15. ENDRINGER I DENNE ERKLÆRINGEN

Vi kan oppdatere denne personvernerklæringen fra tid til annen.

• Vesentlige endringer meddeles gjennom tjenestene eller på e-post
• Der en endring i behandlingen krever samtykke fra deg etter gjeldende lov, innhenter vi det samtykket før endringen gjelder for deg; vi støtter oss ikke på fortsatt bruk alene som samtykke
• «Ikrafttredelsesdato» øverst viser siste revisjon

16. KONTAKT

For personvernrelaterte henvendelser eller for å utøve rettighetene dine:

DigitalFreedom
Et merke tilhørende DigitalFreedom Global LLC
30 N Gould St, Ste N
Sheridan, WY 82801
USA

Personvern: data-protection@digitalfreedom.co.za
Skjema for personvernforespørsler: https://data-protection.digitalfreedom.co.za
Generelle henvendelser: hello@digitalfreedom.co.za
Nettsted: https://digitalfreedom.co.za

For innbyggere i EU kan du også kontakte den kompetente tilsynsmyndigheten i din medlemsstat.

17. REGIONALE BESTEMMELSER

Hva hver jurisdiksjon tilføyer til det globale grunnlaget i denne erklæringen. § 10.1 angir minimumsnivået som gjelder overalt; ingenting nedenfor reduserer det. Forespørsler om noen av rettighetene i dette punktet: data-protection@digitalfreedom.co.za eller https://data-protection.digitalfreedom.co.za.

17.1 Den europeiske union og EØS

• Behandlingen er i samsvar med GDPR, som også gjelder i Norge, Island og Liechtenstein gjennom EØS-avtalen.
• Ingen ledende tilsynsmyndighet kommer til anvendelse: Den behandlingsansvarlige er ikke etablert i Unionen, så ordningen med ett kontaktpunkt (one-stop-shop) etter art. 56 GDPR gjelder ikke.
• Du kan sende en klage til tilsynsmyndigheten i landet der du har fast bosted, arbeidssted eller der den påståtte krenkelsen fant sted (art. 77 GDPR) – i EØS-statene er det Datatilsynet (Norge), Persónuvernd (Island) eller Datenschutzstelle (Liechtenstein).
• Vurderinger av personvernkonsekvenser gjennomføres der det kreves.
• For alderen for digitalt samtykke, som medlemsstatene fastsetter til mellom 13 og 16 år, se personvernmerknaden for barn – denne erklæringen oppgir ikke noe enkelt tall, fordi det ikke finnes noe.

17.2 Storbritannia

• Behandlingen er i samsvar med UK GDPR og Data Protection Act 2018.
• Tilsynsmyndigheten er Information Commissioner’s Office (ICO).

17.3 Sveits

• Den reviderte føderale loven om personvern (revFADP) gjelder for forhold som har virkning i Sveits, uavhengig av hvor den behandlingsansvarlige befinner seg. GDPR-grunnlaget i denne erklæringen dekker innholdet i den.
• Rett til informasjon (art. 25 revFADP): i hovedsak innsynsretten etter art. 15 GDPR; vi svarer innen 30 dager.
• Varsling om brudd (art. 24 revFADP): skal skje til FDPIC «så snart som mulig». Vår interne plan følger den korteste av de gjeldende fristene, så GDPRs 72-timersfrist gjelder i praksis.
• Sveits er anerkjent som tilstrekkelig av EU og anerkjenner EØS; overføringer mellom dem krever ingen ytterligere garanti.
• Den kompetente myndigheten er Federal Data Protection and Information Commissioner (FDPIC).

17.4 USA

Felleskjernen i delstatslovene. De omfattende delstatslovene (Virginia, Colorado, Connecticut, Texas, Oregon og den videre gruppen) gir i hovedsak rettighetene i § 10.1, og tilføyer to ting:

• Klage. Hvis vi avslår forespørselen din, kan du påklage til oss; vårt klagesvar forteller deg hvordan du kan klage til delstatens Attorney General. Unntak: Utah (Utah Code § 13-61-203 gir ingen klageprosess).
• Frister. Vi svarer innen 45 dager, som kan forlenges én gang med ytterligere 45 dager med varsel. Unntak: Iowa, der loven tillater 90 dager pluss en forlengelse på 45 dager (Iowa Code § 715D.3(3)) – i praksis anvender vi den korteste fristen.

Biometri (Illinois BIPA). Ingen biometrisk identifikator samles inn. Face ID og Touch ID håndteres av operativsystemet på enheten din; appen mottar bare et ja/nei. Hvis en funksjon noen gang samler inn en biometrisk identifikator, gjelder BIPAs plikter om skriftlig samtykke, oppbevaringsplan og destruksjon før den første innsamlingen.

Forbrukerhelsedata (Washington, Nevada). Der en app berører helsedata, gjelder de separate retningslinjene for forbrukerhelsedata – de er et eget dokument fordi Washingtons My Health My Data Act krever det, og de er lenket separat og fremtredende.

Lenken «Do Not Sell or Share». Kreves ikke her: Ingen personopplysninger selges eller deles for atferdsbasert reklame på tvers av sammenhenger – ingen reklame vises i appene, og tilskriving av installasjoner bruker plattformtoken i stedet for en reklameidentifikator. Hvis dette endres, blir lenken obligatorisk.

California-varsel ved innsamling

Gis til innbyggere i California ved eller før innsamlingen, slik Cal. Civ. Code §§ 1798.100(a) og 1798.130(a)(5)(A) krever. Hele personvernerklæringen som denne meldingen hører til: personvernerklæringen i denne appen (Innstillinger → Juridisk og personvern → Personvernerklæring) og på https://digitalfreedom.co.za/.

Kategorier som er samlet inn de siste 12 månedene:

Vi har de siste 12 månedene ikke solgt eller delt personopplysninger om innbyggere i California og har ikke til hensikt å gjøre det. Retten til å reservere seg mot salg eller deling har derfor ingen operativ virkning – men er tilgjengelig på forespørsel.

Oppbevaring per kategori: kontodata – mens kontoen er aktiv + 30 dager etter sletting; faktureringsregistre – inntil 10 år (lovbestemt oppbevaring av skatte- og regnskapsopplysninger); støttesaker – 3 år fra avslutning; logger – 30 dager varme, 90 dager kalde; data om markedsføringsabonnenter – til avmelding, pluss oppføringen på undertrykkelseslisten.

Sensitive personopplysninger – begrensning av bruk (§ 1798.121). Vi bruker sensitive personopplysninger bare til formålene som er tillatt etter CPRA Regs § 7027(m) – utføre tjenestene, sikkerhet, forebygging av svindel, tjenestekvalitet. Ikke til å utlede kjennetegn, ikke til målrettet reklame. Retten til å reservere seg har derfor ingen operativ virkning – men er tilgjengelig på forespørsel.

Dine rettigheter etter CCPA/CPRA:

Vi verifiserer forespørsler i forhold til sensitivitet og risiko (CCPA Regs §§ 7060–7063) og svarer innen 45 dager, som kan forlenges én gang med 45 dager med varsel.

Shine the Light (§ 1798.83): vi utleverer ingen personopplysninger til tredjeparter for deres direkte markedsføring; det årlige svaret er «ingen utlevert».

Global Privacy Control: respekteres som et gyldig signal om reservasjon (CPRA Regs § 7025). Siden vi verken selger eller deler, endrer det ikke behandlingen vår, men det bekreftes mottatt.

Klager: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 – https://cppa.ca.gov/webapplications/complaint – eller California Attorney General.

17.5 Canada

• Samtykke (PIPEDA Principle 3): uttrykkelig samtykke der opplysningene er sensitive eller formålet ikke er åpenbart; stilltiende samtykke der det er åpenbart og ikke sensitivt. Tilbaketrekking når som helst, med forbehold for rettslige eller avtalemessige begrensninger og rimelig varsel.
• Dine rettigheter etter PIPEDA: innsyn og kopi, bestridelse av riktighet og retting, tilbaketrekking av samtykke, og klage til Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca). Svar vanligvis innen 30 dager (PIPEDA § 8(4)).
• Quebec (Law 25):
  • Person ansvarlig for vern av personopplysninger: Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, USA.
  • Før personopplysninger om innbyggere i Quebec overføres ut av Quebec, gjennomføres en vurdering av personvernkonsekvenser (EFVP) (Law 25 § 17). Destinasjoner: EØS, Storbritannia og Sveits (tilstrekkelig), og USA under EUs standardkontraktsklausuler, det britiske tillegget og, der det er aktuelt, EU-US DPF.
  • Du kan be om dataene dine i et strukturert, alminnelig brukt teknologisk format (§ 27), be om at spredning stanses eller at indeksering fjernes der spredningen alvorlig skader omdømmet eller personvernet ditt, og du informeres om enhver avgjørelse som utelukkende bygger på automatisert behandling, med rett til menneskelig vurdering – ingen slike avgjørelser treffes for tiden.
  • Konfidensialitetshendelser som medfører risiko for alvorlig skade, meldes til Commission d’accès à l’information og til deg uten opphold.
  • En fransk versjon av ethvert dokument er tilgjengelig på forespørsel; for innbyggere i Quebec gjelder den franske versjonen der Quebec-retten krever det.
• CASL: kommersielle elektroniske meldinger bare med uttrykkelig opt-in, identifikasjon av avsender og en fungerende avmelding som behandles innen 10 virkedager.
• Provinsielle lover (BC PIPA, Alberta PIPA) gjelder der de er mer beskyttende. Klager kan også sendes til OIPC BC og OIPC Alberta.

17.6 Australia og New Zealand

• Australia: Privacy Act 1988 og Australian Privacy Principles gjelder for en utenlandsk enhet som driver virksomhet i Australia. APP 12 fastsetter en svarfrist på 30 dager for innsyn. APP 8 gjør oss ansvarlige for en utenlandsk mottakers håndtering av dataene dine – strengere enn en overføringsanalyse, og en del av grunnen til at mottakere er navngitt i § 6. Klager: Office of the Australian Information Commissioner (OAIC).
• New Zealand: Privacy Act 2020 gjelder for et utenlandsk organ som driver virksomhet i New Zealand. IPP 12 begrenser utlevering utenfor New Zealand; innsynsforespørsler besvares innen 20 virkedager. Klager: Office of the Privacy Commissioner (NZ).

17.7 Brasil (LGPD)

• Encarregado (art. 41 LGPD): Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, USA. ANPD Resolution CD/ANPD No. 18/2024 tillater at rollen utføres for en utenlandsk behandlingsansvarlig gjennom kanalene ovenfor; denne erklæringen er den offentlige publiseringen av encarregados kontaktopplysninger som resolusjonen krever.
• Behandlingsgrunnlag (art. 7 og 11): samtykke (I) for markedsføring; oppfyllelse av avtale (V) for konto, fakturering, KI-funksjoner og levering av tjenesten; rettslig forpliktelse (II) for oppbevaringspliktene som binder den behandlingsansvarlige etter den loven som gjelder for den; berettiget interesse (IX) for sikkerhet og forebygging av svindel. Sensitive data bare på grunnlag av uttrykkelig samtykke eller et annet grunnlag etter art. 11.
• Dine rettigheter etter art. 18: bekreftelse, innsyn, retting, anonymisering/sperring/sletting av unødvendige eller ulovlige data, portabilitet, sletting av data som bygger på samtykke, informasjon om deling og om konsekvensene av å nekte samtykke, og tilbakekall av samtykke. Svar innen 15 dager (art. 19 § 3).
• Overføringer (kapittel V, art. 33): tilstrekkelighet (EØS, Storbritannia, Sveits), avtalemessige garantier for leddene i USA, eller samtykket ditt gitt etter forhåndsinformasjon om det internasjonale preget – KI-funksjonen navngir mottakeren i USA før du slår den på.
• Barn (art. 14): behandling av et barns data (under 12 år) krever spesifikt og fremtredende samtykke fra foreldre; ingen slik mekanisme drives – behandling som bygger på samtykke unnlates i stedet. Se personvernmerknaden for barn.
• Hendelser (art. 48): ANPD og de registrerte som er berørt, varsles; målet vårt er 72 timer, i tråd med art. 33 GDPR.
• Klager: Autoridade Nacional de Proteção de Dados – https://www.gov.br/anpd. En portugisisk versjon av dette punktet er tilgjengelig på forespørsel.

17.8 India (DPDP Act, 2023)

• DigitalFreedom Global LLC er Data Fiduciary; den er ikke utpekt som Significant Data Fiduciary.
• Samtykke (§ 6): fritt, spesifikt, informert, ubetinget og utvetydig, gitt ved en klar bekreftende handling, begrenset til det formålet trenger, og mulig å trekke tilbake like enkelt som det ble gitt. Tjenesten gjøres ikke betinget av samtykke som formålet ikke trenger.
• Dine rettigheter (§§ 11–14): innsyn i hva som behandles og med hvem det deles; retting, utfylling og sletting; klagebehandling; og utpeking av en annen person til å utøve rettighetene dine ved dødsfall eller manglende handleevne.
• Grievance Officer (§ 8(10), IT Rules 2021): Marcel R. G. Berger, data-protection@digitalfreedom.co.za. Bekreftelse innen 24 timer; løsning innen 15 dager, forlenget til 30 for komplekse klager med begrunnelse. Videre klage: Data Protection Board of India, når den er opprettet.
• Barn (§ 9): data om en person under 18 år behandles bare med verifiserbart samtykke fra foreldre eller verge; ingen sporing, atferdsovervåking eller målrettet reklame rettet mot barn.
• Overføringer (§ 16): tillatt, bortsett fra til destinasjoner som er kunngjort som begrenset; ingen av destinasjonene som brukes (EØS, Storbritannia, Sveits, USA) er for tiden begrenset.
• Meldinger er tilgjengelige på engelsk; en versjon på hindi eller et annet språk i Eighth Schedule kan bestilles på hello@digitalfreedom.co.za.

17.9 Japan (APPI)

• APPI gjelder for en utenlandsk operatør som innhenter personopplysninger i forbindelse med levering av varer eller tjenester til personer i Japan; denne tjenesten er derfor omfattet.
• Angivelse av formål: bruksformålet angis så snevert som mulig og meddeles eller offentliggjøres ved innhentingen. En endring av formålet er begrenset til det som fortsatt har relevant sammenheng med det opprinnelige formålet; en større endring krever nytt samtykke.
• Utlevering til tredjepart, og utlevering til tredjepart i et fremmed land: utlevering til en tredjepart krever som hovedregel samtykke fra deg. For en tredjepart i et fremmed land innhentes samtykke først etter at du har fått (1) navnet på landet, (2) opplysninger om landets system for vern av personopplysninger, og (3) tiltakene som mottakeren treffer for å beskytte personopplysninger. Dette gjelder for OpenAI Ireland Ltd. (Irland) og den videre overføringen til OpenAI OpCo, LLC (USA); samtykkeskjermen for KI-funksjonen inneholder nøyaktig disse opplysningene.
• Offentlig tilgjengelige forhold (art. 32): operatørens navn og adresse og representantens navn, bruksformålene, fremgangsmåtene for innsynsforespørsler og kontaktpunktet for klager holdes innen din rekkevidde – gjennom denne erklæringen og Leverandøridentifikasjon. Representant: Marcel R. G. Berger.
• Melding om brudd: for de meldepliktige kategoriene en foreløpig rapport til Personal Information Protection Commission innen omtrent 3–5 dager og en endelig rapport innen 30 dager (60 for brudd forårsaket av uberettiget tilgang); du varsles. Vår interne plan følger den korteste gjeldende fristen.
• Ingen reklame-e-post sendes (特定電子メール法 – opt-in, identifikasjon av avsender, avmelding – ville ellers gjelde).

17.10 Korea (PIPA)

• PIPA gjelder for en utenlandsk operatør som behandler personopplysninger i forbindelse med tilbud av varer eller tjenester til registrerte i Korea; denne tjenesten er derfor omfattet.
• Spesifisert, separat samtykke: samtykke innhentes separat per punkt, med obligatoriske og valgfrie punkter skilt fra hverandre; å avslå et valgfritt punkt hindrer aldri tjenesten; hver forespørsel angir punktene som samles inn, formålet, oppbevaringsperioden, retten din til å avslå og konsekvensen av å avslå. Bryterne per formål i appene gjennomfører nøyaktig dette.
• Grenseoverskridende overføring: overføring av personopplysninger til utlandet krever melding om mottakeren, bestemmelseslandet, tidspunktet og måten for overføringen, punktene som overføres, mottakerens formål og oppbevaringsperiode, og ditt separate samtykke. Dette gjelder for OpenAI Ireland Ltd. og den videre overføringen til USA; KI-samtykkeskjermen inneholder disse punktene.
• Under 14 år: behandling av et barns data krever samtykke fra den juridiske representanten, med bare den minste mengden opplysninger som trengs for å verifisere det. Ingen app er rettet mot barn; aldersgrensen håndterer tilfellet.
• Svarfrist: forespørsler om innsyn, retting/sletting og stans følges opp innen 10 dager, ellers får du opplyst årsaken og tidsplanen. Det er kortere enn GDPR-måneden, og den korteste fristen gjelder.
• Brudd: du varsles uten opphold; over den lovbestemte grensen varsles Personal Information Protection Commission eller det utpekte organet innen 72 timer.

17.11 Türkiye (KVKK)

• KVKK (lov nr. 6698) ligner GDPR i oppbygging, men legger tyngre vekt på uttrykkelig samtykke som generelt grunnlag; hver behandlingsaktivitet vurderes særskilt etter tyrkisk rett i stedet for å antas å følge av en analyse etter art. 6 nr. 1 bokstav f.
• Overføringer til utlandet: for overføringen til USA som KI-funksjonen er avhengig av, er grunnlaget ditt uttrykkelige samtykke, gitt etter at overføringen er gjort kjent for deg.
• Svarfrist: forespørsler besvares innen 30 dager. Du kan klage til Kişisel Verileri Koruma Kurumu etter først å ha henvendt deg til oss – innen 30 dager etter svaret vårt eller 60 dager etter henvendelsen din.
• Den tyrkiske versjonen av de publiserte dokumentene gjelder for forbrukere bosatt i Türkiye.

17.12 Sør-Afrika (POPIA)

POPIA § 3(1) gjelder for en ansvarlig part med hjemsted i republikken, eller for behandling ved hjelp av midler som befinner seg der. Ingen av delene er tilfellet – den behandlingsansvarlige har hjemsted i Wyoming og behandler på servere i Frankfurt og London, med en sikkerhetskopi hos en annen leverandør på Storj-lagringsnoder i EU (§ 7), og et .co.za-domenenavn er et navn, ikke et behandlingsmiddel. Loven gjelder derfor ikke etter de nåværende faktiske forholdene. Enhver POPIA-lignende henvendelse besvares likevel gjennom de samme kanalene og innen samme frist som overalt ellers – en tjenesteforpliktelse, ikke en innrømmelse av at loven gjelder. To punkter der POPIA ville avvike fra GDPR-minimumsnivået, oppgitt i stedet for å bli tilslørt: POPIA regner alle under 18 år som barn, og § 22(1) krever melding om brudd uten GDPRs terskel for høy risiko – brudd-planen følger GDPR-standarden. Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 – https://inforegulator.org.za.

17.13 Alle andre land

Overalt der butikkene distribuerer og ingen av punktene ovenfor gjelder: GDPR-grunnlaget i denne erklæringen er ditt minimumsnivå (§ 1.2), enhver mer beskyttende preseptorisk lokal lov går foran det, og hver forespørsel går gjennom data-protection@digitalfreedom.co.za eller https://data-protection.digitalfreedom.co.za.

(c) 2025-2026 DigitalFreedom Global LLC. Alle rettigheter forbeholdt.