Alla juridiska dokument

Integritetspolicy

Globalt meddelande om dataskydd och integritet

Ikraftträdandedatum: 17 oktober 2026

Tjänsten drivs av: DigitalFreedom — ett varumärke som tillhör DigitalFreedom Global LLC

Personuppgiftsansvarig (juridisk person):
DigitalFreedom Global LLC (verksamt under namnet DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Kontakt (allmänt): hello@digitalfreedom.co.za
Kontakt (dataskydd): data-protection@digitalfreedom.co.za
Formulär för dataskyddsbegäranden: https://data-protection.digitalfreedom.co.za
Webbplats: https://digitalfreedom.co.za

0. VAD DENNA POLICY BETYDER FÖR MACBUSINESSSUITE — APPSPECIFIK INFORMATION

Denna Integritetspolicy är den gemensamma policyn för varje tjänst från DigitalFreedom och beskriver varje behandling som förekommer någonstans i den portföljen. Detta avsnitt anger vilka av dem som faktiskt förekommer i MacBusinessSuite, så att de allmänna avsnitten nedan läses rätt för den här appen. Där ett allmänt avsnitt beskriver något som inte sker i MacBusinessSuite säger detta avsnitt det; den allmänna texten försvagas inte därmed för någon annan tjänst.

Vad MacBusinessSuite är. En inbyggd macOS-applikation för fakturering och företagsadministration (kunder, dokument, skatt, e-fakturering, PDF/A-arkivering, betalningar, tidrapportering). Den säljs uteslutande via Mac App Store som en årsprenumeration. Det finns ingen Google Play-version.

Lokala uppgifter, inget appkonto. Det finns ingen registrering eller appinloggning. Företagsprofiler, kunder, dokument, betalningar, tidposter och inställningar lagras på din Mac, skyddade av macOS och, för bankuppgifter, kryptering på fältnivå. DigitalFreedom Global LLC tillhandahåller ingen molnlagring eller synkronisering av dessa uppgifter. De externa tjänsterna och supportinlämningarna nedan är separata behandlingar. Säkerhetskopior skapas där du väljer. Att ta bort appen raderar inte med säkerhet dess container, exporter eller säkerhetskopior; radera dem separat när det är avsikten.

Dina affärsuppgifter. Du styr den lokala behandlingen och förblir ansvarig för dina kunddata där tillämplig lag gör dig till personuppgiftsansvarig för dem. Uppgifter skickas inte automatiskt till DigitalFreedom Global LLC. Information som du tar med i supportinlämningar tas emot och behandlas för support.

Nätverkstjänster. Appen använder följande tjänster. Synkronisering via konfigurerade systemkonton beskrivs nedan under enhetsåtkomst.

Valfria förslag från Apple på enheten. Systemets språkmodell behandlar aktivitetsbeskrivningar, igenkänd kvittotext för fältförslag, brevtexter till dokument och ärendeutkast lokalt. Ingen text lämnar Macen för dessa funktioner, och ingen API-nyckel behövs. De kräver Apple-läge, macOS 26 eller senare, kompatibel hårdvara, aktiverat Apple Intelligence och en tillgänglig modell. Startläget är Av; otillgänglig eller misslyckad lokal behandling faller aldrig tillbaka på en molntjänst. Förslag för kvitton, brev och ärenden använder inte OpenAI. OpenAI är separat tillgängligt endast för aktivitetsbeskrivningar med din egen nyckel och ditt uttryckliga samtycke; all information du skriver i den beskrivningen överförs. Se Meddelande om AI-transparens.

Igenkänning på enheten. Att läsa ut text ur inskannade eller fotograferade dokument i inkorgen använder Apples ramverk för textigenkänning på din Mac (Vision). Det är maskininlärning som körs helt på din enhet; ingen bild och ingen text lämnar din Mac för den, och ingen extern leverantör är inblandad. Kameran används endast när du skannar en streckkod, och bildrutorna lagras eller överförs inte.

Enhetsåtkomst och systemintegrationer (§§ 3.4, 3.5 och 8b).

• Lokala aviseringar: valfria påminnelser och åtgärder för att slutföra eller skjuta upp ärenden, registrera eller omplanera en uppföljning eller öppna en faktura. Det finns ingen push-token på distans. Systemets fokusfilter kan stänga av påminnelser eller begränsa dem till ett företag; dess tillstånd är lokalt.
• Kalender och Påminnelser: valfri fullständig EventKit-åtkomst för att spegla och uppdatera förfallodatum i särskilda kalendrar och listor, och för att läsa möten, rubriker och deltagare för tidsförslag. Kalender- och påminnelsesposter kan synkroniseras via leverantörerna av dina konfigurerade systemkonton.
• Kontakter: importera valda kontakter eller spara uttryckligen en kund som kontakt. Det konfigurerade Kontakter-kontot kan synkronisera dessa ändringar.
• Applås och nyckelring: valfri autentisering med Touch ID eller systemlösenord returnerar endast ett resultat, aldrig biometriska mallar. E-postlösenord, den valfria OpenAI-nyckeln och krypteringsnycklar lagras i macOS nyckelring.
• Widgetar: appgruppen group.za.co.digitalfreedom.MacBusinessSuite delar widget-snapshot.json som innehåller det aktiva företagets översikt, förfallande poster och pågående timer, inte databasen, dokumenten eller inloggningsuppgifterna. Applåset döljer siffror och detaljer om inte läget med endast siffror är valt; det läget tillåter siffror och timerstatus utan namn, rubriker eller postrader, även när applåset är aktiverat.
• Spotlight: affärsuppgifter indexeras automatiskt lokalt med länkar tillbaka in i appen; ingenting laddas upp till en utvecklarserver.
• Automatisering: inkommande skriptkommandon använder samma validerings- och lagringskommandon som gränssnittet. Appen skickar inga automatiseringskommandon till andra appar.

Datakategorier och omfattning. Det finns ingen spårning, reklam, analys-SDK, SDK för kraschrapportering eller attribuering av installationer. Integritetsmanifestet deklarerar OtherUserContent och CustomerSupport, kopplade till användaren för appfunktionalitet: aktivitetstext som skickas via ditt identifierbara OpenAI-konto, och information du skickar in för support. Dessa kan omfatta personuppgifter eller affärsinformation som du lämnar. Valfri behandling är inget generellt undantag från skyldigheten att informera. Lokala uppgifter, systemintegrationer och din egen e-postleverantör är inte insamling hos utvecklaren. Appen har ingen molnsynkronisering hos utvecklaren; konfigurerade systemkonton kan synkronisera enligt beskrivningen ovan. § 12 gäller cookies och spårning på webbplatser, inte någon spårningsfunktion i en inbyggd app.

För den här appen betyder § 3 inte att appkonto-, användnings-, analys- eller diagnostikloggar samlas in. Kommunikations- och supportdata som du skickar in, extern textbehandling och Apples köphantering gäller fortfarande. Leverantörerna i § 6.1.1 för e-post, helpdeskhosting och serversäkerhetskopior, inklusive Storj, kan behandla inskickade supportdata; upplysningarna om överföringar och eventuella utestående skyddsåtgärder i § 7 gäller fortfarande. De får inte den lokala databasen automatiskt. OpenAI-begäranden använder ditt eget konto i stället för det leverantörskonto som beskrivs i den allmänna policyn; RevenueCat används inte. Lagringen av supportdata enligt § 8 gäller; ingen lagring eller radering av appkonto uppstår enligt § 13.5. Underrättelser per e-post om personuppgiftsincidenter (§ 9.1) förutsätter att vi har din adress, till exempel genom ett supportärende. § 13.2 omfattar de lokala förslagen och den separat samtyckta externa behandlingen av aktivitetstext som beskrivs ovan; lagringsvillkoren för ditt OpenAI-konto gäller.

Vuxen målgrupp och val. MacBusinessSuite är enligt sina Villkor avsedd för vuxna som är 18 år och äldre. Appen frågar inte efter åldersgrupp eller födelsedatum och kontrollerar inte åldern. Nödvändig lokal behandling förklaras under introduktionen, separat från det uttryckliga godkännandet av Villkoren. Apples assistans på enheten är ett valfritt lokalt funktionsval. Endast extern OpenAI-behandling ber om det separata, versionerade OpenAI-samtycket, som när som helst kan återkallas under Inställningar → Juridik och integritet. Om du avböjer eller återkallar det förblir de lokala funktionerna, inklusive separat vald Apple-assistans, tillgängliga.

Bosatta i Kalifornien: meddelandet vid insamling (§ 17.4) finns också som en egen sida under Inställningar → Juridik och integritet.

Version. Versionen av denna Policy och av det appspecifika meddelande du läser visas under Inställningar → Juridik och integritet, tillsammans med versionerna av alla andra juridiska texter i appen. Wise Business / Mercury. Valfri bankåtkomst sker direkt hos Wise eller Mercury via ditt bankkonto: åtkomsttoken, företags- och konto-ID:n, begärda perioder och anslutningsdata skickas. Appen tar emot kontouppgifter och transaktioner för valda konton, inklusive belopp, datum, motparter och referenser. Anslutningen går inte via en DigitalFreedom-server. Din token lagras i macOS-nyckelringen. Appen kontaktar banken direkt och lagrar importerade transaktioner lokalt. Uppdateringar körs bara när appen är öppen och upplåst. Du kan stänga av dem när som helst. Endast företagsprofiler visas. Privata saldon och kontoutdrag hämtas inte. Frånkoppling tar bort den lokala token och stoppar uppdateringar. Importerade transaktioner behålls. Återkalla vid behov även token i bankens inställningar.

1. INLEDNING

Denna Integritetspolicy förklarar hur DigitalFreedom (ett varumärke som tillhör DigitalFreedom Global LLC, gemensamt “vi”, “oss”, “vår”) samlar in, använder, lagrar och skyddar dina personuppgifter när du använder våra applikationer, programvara, webbplatser och relaterade tjänster (“Tjänsterna”).

1.1 Global räckvidd

Våra applikationer distribueras via Apple App Store och Google Play Store och görs därför tillgängliga i alla länder och territorier som dessa plattformar betjänar. Denna Integritetspolicy gäller globalt för alla användare av Tjänsterna, oavsett i vilket land Tjänsten laddas ned, nås eller används.

1.2 GDPR som global grundnivå

Vi antar Europeiska unionens allmänna dataskyddsförordning (GDPR) och relaterad EU-dataskyddsrätt som grundnivå och tillämpar den som en global miniminivå — varje användare, i varje land, åtnjuter minst det skydd på GDPR-nivå som anges i denna Policy. Vi respekterar och följer dessutom all tillämplig lokal dataskyddslagstiftning i användarens jurisdiktion, och där den lokala lagen är mer skyddande för användaren gäller den mer skyddande standarden.

Vi åtar oss att skydda din integritet och följa tillämplig dataskyddslagstiftning, inklusive men inte begränsat till:

• EU:s allmänna dataskyddsförordning (GDPR) — tillämpad som global grundnivå
• den tyska federala dataskyddslagen (BDSG)
• brittiska UK GDPR och Data Protection Act 2018
• den schweiziska federala dataskyddslagen (FADP)
• California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA) och andra amerikanska delstaters integritetslagar
• kanadensiska Personal Information Protection and Electronic Documents Act (PIPEDA)
• Australian Privacy Act 1988
• brasilianska allmänna dataskyddslagen (LGPD)
• japanska Act on the Protection of Personal Information (APPI)
• sydkoreanska Personal Information Protection Act (PIPA)
• indiska Digital Personal Data Protection Act (DPDP Act) och IT Act
• sydafrikanska Protection of Personal Information Act (POPIA)
• alla andra tillämpliga nationella dataskyddsregimer i jurisdiktioner där Tjänsterna görs tillgängliga via Apple App Store eller Google Play Store

2. PERSONUPPGIFTSANSVARIG

Tjänsterna erbjuds under varumärket DigitalFreedom. Den juridiska person som ansvarar för behandlingen av dina personuppgifter (“personuppgiftsansvarig” enligt art. 4.7 GDPR) är:

DigitalFreedom Global LLC (verksamt under namnet DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States

För dataskyddsförfrågningar (GDPR art. 13/14, begäranden om tillgång, rättelse, radering, dataportabilitet och invändning): Begäransformulär: https://data-protection.digitalfreedom.co.za E-post: data-protection@digitalfreedom.co.za

Du kan använda någon av vägarna, och du är fri att nå oss på vilken annan kanal som helst — vi agerar på din begäran hur den än kommer in.

För allmänna förfrågningar:
E-post: hello@digitalfreedom.co.za

Webbplats: https://digitalfreedom.co.za

3. DATA SOM VI SAMLAR IN

3.1 Data som du lämnar

• Kontouppgifter (namn, e-postadress, användarnamn)
• Kommunikationsdata (supportärenden, återkoppling)
• Betalningsuppgifter (hanteras via tredje parts betalningsleverantörer)
• Användargenererat innehåll

3.2 Data som samlas in automatiskt

• Enhetsinformation (enhetstyp, operativsystem, version)
• Användningsdata (använda funktioner, interaktionsmönster)
• Loggdata (IP-adress, åtkomsttider, felloggar)
• Analysdata (aggregerad användningsstatistik)

3.3 Data från tredje part

• Autentiseringsdata från leverantörer av inloggning via sociala medier (om tillämpligt)
• Plattformsspecifika data från appbutiker (Apple, Google)

3.4 Sensor-, enhets- och biometriska data

Där appen använder sensorer eller biometri på din enhet:

• Biometrisk autentisering (Face ID / Touch ID / Android BiometricPrompt): den biometriska mallen lämnar aldrig din enhet. Appen får bara ett ja/nej-resultat från operativsystemet.
• Kamera, mikrofon, plats, foton, kontakter, kalender, rörelse, hälsa: åtkomst sker endast när du aktivt använder den funktion som behöver dem. Varje åtkomst föregås av en förfrågan från operativsystemet med vår användningsbeskrivning som förklarar varför.
• Hälso- och träningsdata (HealthKit / Health Connect): behandlas endast för den specifika funktion du använder; delas inte med tredje part för reklam; används inte för att träna AI-modeller.
• App Tracking Transparency (iOS) / AAID-kontroller (Android): som standard spårar DigitalFreedoms appar dig inte över andra företags appar och webbplatser. Vi visar inte ATT-förfrågan om inte en särskild funktion kräver det; om en framtida funktion gör det kan du avböja utan att förlora åtkomsten till resten av appen.

3.5 Data som INTE samlas in

Om det inte uttryckligen redovisas för en specifik funktion i tillägget för respektive app samlar vi inte in:

• exakt plats i bakgrunden
• kontakter / adressbok
• innehåll i SMS / e-post från din enhet
• webbhistorik utanför appen
• identifierare för beteendebaserad reklam
• betalkortsdata (betalningen tas emot av Apple eller Google; vi får aldrig kortuppgifter)

4. RÄTTSLIG GRUND FÖR BEHANDLING (GDPR)

Vi behandlar dina personuppgifter på följande rättsliga grunder:

5. HUR VI ANVÄNDER DINA DATA

Vi använder dina personuppgifter för att:

• tillhandahålla, driva och underhålla Tjänsterna
• behandla transaktioner och hantera prenumerationer
• kommunicera med dig (support, uppdateringar, meddelanden)
• förbättra och anpassa Tjänsterna
• säkerställa säkerhet och förebygga bedrägeri
• uppfylla rättsliga förpliktelser
• genomföra analys (där det är tillåtet eller samtycke finns)

6. DELNING OCH UTLÄMNANDE AV DATA

Vi kan dela dina data med:

6.1 Tjänsteleverantörer

Tredje parts leverantörer som hjälper till att driva Tjänsterna, inklusive:

• leverantörer av molnhosting
• betalningsförmedlare
• analysleverantörer
• supportverktyg

6.1.1 Namngivna underbiträden

Följande underbiträden anlitas för närvarande för behandling av dina personuppgifter:

Arbetsbelastningar hos Civo fördelas över regionerna fra1 och lon1 av skäl som rör redundans och migrering. Förteckningen över underbiträden kan ändras; den aktuella förteckningen förs i vårt interna register över underbiträden och finns tillgänglig på begäran via dataskyddskontakten nedan.

6.1.2 Plattformar och distributionskanaler

Följande parter agerar som oberoende personuppgiftsansvariga för den behandling som sker i samband med plattformsdistribution, betalning och tjänster på plattformsnivå — inte som våra personuppgiftsbiträden enligt art. 28 GDPR. De redovisas här av transparensskäl:

För data som Apple behandlar under eget personuppgiftsansvar (Apple-ID, betalningsuppgifter, App Store-analys) gäller Apples egen integritetspolicy: https://www.apple.com/legal/privacy/. För data som Google behandlar under eget personuppgiftsansvar (Google-konto, Play-fakturering, Play-analys) gäller Googles integritetspolicy: https://policies.google.com/privacy.

6.2 Rättsliga krav

Vi kan lämna ut data när det krävs enligt lag, rättsligt förfarande eller myndighetsbegäran.

6.3 Verksamhetsöverlåtelser

Vid en fusion, ett förvärv eller en tillgångsförsäljning kan dina data överföras.

6.4 Ingen försäljning av personuppgifter

Vi säljer inte dina personuppgifter till tredje part.

7. INTERNATIONELLA DATAÖVERFÖRINGAR

Dina data kan överföras till och behandlas i länder utanför ditt bosättningsland.

Särskilt avseende våra namngivna underbiträden:

• Civo fra1 (Frankfurt am Main, Tyskland) — inom EU, ingen överföring utanför EES.

• Civo lon1 (London, Storbritannien) — omfattas av EU-kommissionens beslut om adekvat skyddsnivå för Storbritannien enligt art. 45 GDPR.

• Migadu-Mail GmbH — e-post lagras på servrar i Frankrike (EU), så lagringen innebär ingen överföring utanför EES. Migadu är etablerat i Schweiz; det schweiziska bolagets åtkomst omfattas av EU-kommissionens beslut om adekvat skyddsnivå för Schweiz enligt art. 45 GDPR.

• Google Cloud / Workspace — primär behandling i datacenterregioner i EES. Vidareöverföringar till Google-enheter utanför EES (inklusive USA) regleras av EU:s standardavtalsklausuler (kommissionens genomförandebeslut (EU) 2021/914), det brittiska tillägget för internationella dataöverföringar utfärdat av ICO och kompletterande tekniska åtgärder (kryptering under överföring och vid lagring, nyckelhantering). Den avtalsmässiga grunden är Googles Cloud Data Processing Addendum (Customers).

• OpenAI Ireland Ltd. (Irland) och OpenAI OpCo, LLC (USA) — kunddata som skickas till OpenAI API behandlas av OpenAI Ireland Ltd. i EES. Vidareöverföringar till OpenAI OpCo, LLC i USA regleras av EU:s standardavtalsklausuler (modul tre — personuppgiftsbiträde till underbiträde), det brittiska tillägget för internationella dataöverföringar och koncerninterna skyddsåtgärder. API-kunddata lagras i högst 30 dagar och raderas därefter, om inte lag kräver lagring. Den avtalsmässiga grunden är OpenAI Data Processing Addendum.

• RevenueCat, Inc. (USA) — data om prenumerationer / köp i appen överförs till USA. Överföringarna omfattas av de EU:s standardavtalsklausuler som RevenueCats offentligt publicerade ramverk för personuppgiftsbiträdesavtal hänvisar till, samt kompletterande tekniska åtgärder (kryptering under överföring och vid lagring, pseudonyma App-användar-ID, inga betalkortsdata — kortdata behandlas av Apple eller Google, aldrig av oss).

• Storj (amerikanskt bolag; lagring i EU) — en nattlig kopia av våra serversäkerhetskopior laddas upp via Storjs hostade gateway, som krypterar den på Storjs sida med nycklar som överlämnas till Storj, så att Storj kan nå data i läsbar form där; platsen för den gatewayn har inte kontrollerats. De krypterade delarna lagras på lagringsnoder i EU, eftersom vår bucket är placerad i Storjs EU-region. Eftersom Storj är ett amerikanskt bolag med åtkomst till data är detta en överföring till tredjeland. Inget personuppgiftsbiträdesavtal och inga standardavtalsklausuler med Storj finns på dagen för denna Policy, och vi åberopar inget beslut om adekvat skyddsnivå för det. En begäran till Storj om ett personuppgiftsbiträdesavtal, EU:s standardavtalsklausuler (modul två) och det brittiska tillägget upprättades den 14 oktober 2026.

• Apple (Apple Distribution International Ltd., Irland; koncernintern behandling av Apple Inc., USA) — Apple agerar som oberoende personuppgiftsansvarig. Koncerninterna överföringar till Apple Inc. i USA regleras av Apples interna bindande företagsregler / standardavtalsklausuler enligt Apples integritetspolicy.

Den personuppgiftsansvarige är etablerad utanför EES. Där personuppgifter om användare i EES behandlas av den personuppgiftsansvarige själv sker den behandlingen utanför EES; den personuppgiftsansvarige tillämpar GDPR-standarden på den som en global grundnivå, enligt avsnitt 1.2. För vidareöverföringar till de ovan namngivna underbiträden som inte omfattas av ett beslut om adekvat skyddsnivå, med undantag för Storj (se ovan):

• åberopar vi EU:s standardavtalsklausuler (SCC)
• säkerställer vi lämpliga skyddsåtgärder enligt kapitel V i GDPR
• bedömer vi dataskyddslagstiftningen i mottagarlandet (konsekvensbedömning av överföring)

För överföringar från andra jurisdiktioner följer vi tillämpliga krav på gränsöverskridande överföringar.

8. LAGRINGSTID

Vi lagrar personuppgifter endast så länge som det är nödvändigt för de ändamål som beskrivs i denna Policy.

Kriterier för lagringstider:

• Hur länge du har ett konto eller använder Tjänsterna
• Rättsliga förpliktelser — lagringstiderna i den lag som faktiskt binder den personuppgiftsansvarige och transaktionen, inte den längsta tid som kan hittas någonstans: för faktureringsunderlag innebär det upp till 10 års lagstadgad lagring av skatte- och räkenskapsmaterial; där en lagringsskyldighet enligt EU-rätt knyter an till en specifik uppgift, den skyldigheten; aldrig en utländsk tid som tillämpas på en användare som den inte omfattar
• Berättigade intressen (t.ex. tvistlösning)

Konkreta tider per kategori: kontodata — så länge kontot är aktivt plus 30 dagar efter radering; faktureringsunderlag — upp till 10 år; supportärenden — 3 år från avslut; loggar — 30 dagar varma, 90 dagar kalla; data om prenumeranter på marknadsföring — till avprenumeration, med bevarad post i avanmälningslistan. När tiden löper ut raderas eller anonymiseras data på ett säkert sätt. Jurisdiktionsspecifika uppgifter om lagring finns i § 17.

8a. SÄRSKILDA KATEGORIER — HÄLSO- OCH TRÄNINGSDATA

Om en app erbjuder en hälso- eller träningsfunktion behandlar den data om din kropp eller ditt tillstånd. Det är en särskild kategori enligt art. 9.1 GDPR och behandlas separat från allt annat i denna Policy.

• Vi ber om ditt uttryckliga samtycke före den första läsningen eller skrivningen, på en skärm som inte innehåller något annat ämne. Art. 9.2 a.
• Skärmen anger de konkreta datatyper som appen läser och skriver — inte “hälsodata” som kategori.
• Data lagras på din enhet, eller på våra servrar i Frankfurt och London. De lämnar ingen av dem för analys, kraschrapportering, AI-funktionen eller någon reklammottagare.
• De används aldrig för ett sekundärt ändamål: ingen personanpassning, ingen modellträning, ingen profilering.
• Om du avböjer förlorar du bara hälsofunktionen. Allt annat fungerar.
• Att återkalla ditt samtycke stoppar behandlingen för framtiden och görs i appens inställningar.
• Vid radering av kontot försvinner de omedelbart tillsammans med kontot.

Om hälsodata skulle nå en AI-funktion krävs ett eget separat samtycke. Hälsosamtycket omfattar det inte.

8b. ÅTKOMST TILL INFORMATION PÅ DIN ENHET (APPAR)

Oberoende av dataskyddslagstiftningen kräver § 25 (1) TDDDG och art. 5.3 i direktiv 2002/58/EG ditt samtycke för att lagra information på din enhet eller läsa information som redan finns lagrad där — oavsett om informationen utgör personuppgifter.

Ingen reklamidentifierare läses. Apparna visar ingen reklam, och attribueringen använder ovanstående plattformstoken i stället för IDFA eller Androids reklam-ID.

Var och en av dessa är en separat brytare, alla avstängda som standard, och var och en kan ändras när som helst i appens inställningar.

9. DATASÄKERHET

Vi genomför lämpliga tekniska och organisatoriska åtgärder för att skydda dina data, inklusive:

• kryptering under överföring (TLS 1.3) och vid lagring (AES-256 eller likvärdig)
• åtkomstkontroller (RBAC, MFA för administrativ åtkomst, principen om minsta möjliga behörighet)
• regelbundna säkerhetsbedömningar och revisioner av underbiträden
• granskningsloggning begränsad till behörig personal
• dagliga säkerhetskopior med repliker på annan plats
• dokumenterad incidenthantering enligt vår interna plan för hantering av personuppgiftsincidenter (art. 33/34 GDPR)

Inget system är helt säkert. Vi kan inte garantera absolut datasäkerhet.

9.1 Meddelande till dig om personuppgiftsincident

Vid en personuppgiftsincident som sannolikt leder till en hög risk för dina rättigheter och friheter (art. 34 GDPR) underrättar vi dig utan onödigt dröjsmål via den e-postadress som är kopplad till ditt konto, med uppgift om:

• incidentens art
• kategorier och ungefärligt antal poster som berörs
• sannolika följder
• åtgärder som vidtagits eller föreslagits för att hantera incidenten och mildra negativa effekter
• kontaktuppgifter för ytterligare information

Om en individuell underrättelse skulle medföra en oproportionerlig ansträngning gör vi ett offentligt meddelande på https://digitalfreedom.co.za/.

10. DINA RÄTTIGHETER

10.1 GDPR-katalogen som global miniminivå

Var du än bor kan du utöva åtminstone:

• Tillgång till dina personuppgifter (art. 15 GDPR)
• Rättelse av felaktiga uppgifter (art. 16)
• Radering (“rätten att bli bortglömd”) (art. 17)
• Begränsning av behandling (art. 18)
• Dataportabilitet (art. 20)
• Invändning mot behandling (art. 21)
• Återkallelse av samtycke när som helst, lika enkelt som det lämnades (art. 7.3)
• Klagomål till en tillsynsmyndighet

10.2 Vad din jurisdiktion tillför

Flera jurisdiktioner ger rättigheter utöver denna miniminivå eller knyter andra tidsfrister och förfaranden till dem — överklagandevägar, kortare svarstider, namngivna tjänstemän. § 17 är det enda stället där dessa anges, per jurisdiktion. Ingenting i § 17 minskar miniminivån ovan.

10.3 Hur du utövar dem

Skicka e-post till data-protection@digitalfreedom.co.za eller använd begäransformuläret på https://data-protection.digitalfreedom.co.za. Vi svarar inom en månad (art. 12.3 GDPR) — eller inom den kortare tid som din jurisdiktion föreskriver, enligt § 17.

11. BARNS INTEGRITET

Våra Tjänster riktar sig inte till barn under 16 år (eller den tillämpliga åldern för samtycke i din jurisdiktion).

Vi samlar inte medvetet in personuppgifter från barn. Om vi får kännedom om att vi har samlat in data från ett barn vidtar vi åtgärder för att omgående radera dem.

12. COOKIES OCH SPÅRNING

Vår användning av cookies och liknande teknik beskrivs i vår separata Cookiepolicy.

13. AUTOMATISERAT BESLUTSFATTANDE OCH AI

13.1 Automatiserade beslut med rättsliga eller liknande betydande följder

Vi ägnar oss inte åt automatiserat beslutsfattande eller profilering som får rättsliga följder för dig eller på liknande sätt väsentligt påverkar dig, om inte:

• du har lämnat uttryckligt samtycke
• det är nödvändigt för avtalets fullgörande
• det är tillåtet enligt tillämplig lag

Där sådan behandling förekommer har du enligt art. 22.3 GDPR rätt att få mänsklig inblandning, att framföra din ståndpunkt och att bestrida beslutet.

13.2 AI-stödda funktioner

Där Tjänsterna innehåller AI-stödda funktioner (till exempel innehållsgenerering, sammanfattning, klassificering som drivs av tredje parts AI-API:er som OpenAI) beskriver Meddelande om AI-transparens:

• vilka funktioner som använder AI
• vilken AI-leverantör som anlitas
• vilka data som skickas till AI
• lagring hos AI-leverantören (30 dagar för OpenAI API som standard)
• att funktionen körs först efter ditt samtycke, lämnat före den första användningen, och att du när som helst kan återkalla det i appens inställningar utan att förlora något annat
• märkning av AI-genererat innehåll (art. 50 i EU:s AI-förordning, i kraft 2026-08-02)

13.3 Tillämpning av skälig användning

Policyn för skälig användning beskriver hur driftstelemetri används för att upptäcka missbruk och för att tillämpa strypning, hastighetsbegränsning, begränsning eller avstängning där det är lämpligt. Automatiserad upptäckt ligger till grund för mänsklig granskning; inget automatiserat beslut enligt Policyn för skälig användning får rättsliga följder för dig utan mänsklig medverkan, utom där det är absolut nödvändigt för att avvärja ett omedelbart hot.

13.4 Marknadsföringskommunikation

Marknadsföring med e-post skickas endast med ditt uttryckliga, separata medgivande (opt-in), som du när som helst kan återkalla utan att det påverkar resten av Tjänsterna. Det finns inga push-aviseringar för marknadsföring: apparna schemalägger aviseringar lokalt på din enhet och ingenting skickas till dem från en server. För mottagare i Australien gäller Spam Act 2003-standarden för varje kommersiellt elektroniskt meddelande: förhandssamtycke, korrekt identifiering av avsändaren och en fungerande avanmälan.

13.5 Radering av konto

Du kan när som helst radera ditt konto och begära radering av dina data. Se Meddelandet om radering av konto för vägarna i appen, med e-post och med post.

14. TREDJE PARTS LÄNKAR OCH TJÄNSTER

Tjänsterna kan innehålla länkar till tredje parts webbplatser eller tjänster. Vi ansvarar inte för tredje parters integritetspraxis.

15. ÄNDRINGAR AV DENNA POLICY

Vi kan uppdatera denna Integritetspolicy från tid till annan.

• Väsentliga ändringar meddelas via Tjänsterna eller med e-post
• Där en ändring av behandlingen kräver ditt samtycke enligt tillämplig lag inhämtar vi det samtycket innan ändringen gäller för dig; vi förlitar oss inte enbart på fortsatt användning som samtycke
• “Ikraftträdandedatum” överst anger den senaste revisionen

16. KONTAKT

För frågor om integritet eller för att utöva dina rättigheter:
DigitalFreedom
A brand of DigitalFreedom Global LLC
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Dataskydd: data-protection@digitalfreedom.co.za
Formulär för dataskyddsbegäranden: https://data-protection.digitalfreedom.co.za
Allmänna förfrågningar: hello@digitalfreedom.co.za
Webbplats: https://digitalfreedom.co.za

Om du är bosatt i EU kan du också kontakta den behöriga tillsynsmyndigheten i din medlemsstat.

17. REGIONALA BESTÄMMELSER

Vad varje jurisdiktion tillför till den globala grundnivån i denna Policy. § 10.1 anger den miniminivå som gäller överallt; ingenting nedan minskar den. Begäranden om någon av rättigheterna i detta avsnitt: data-protection@digitalfreedom.co.za eller https://data-protection.digitalfreedom.co.za.

17.1 Europeiska unionen och EES

• Behandlingen följer GDPR, som genom EES-avtalet även gäller i Norge, Island och Liechtenstein.
• Ingen ansvarig tillsynsmyndighet finns: den personuppgiftsansvarige är inte etablerad i unionen, så mekanismen för ett enda kontaktställe enligt art. 56 GDPR är inte tillämplig.
• Du kan lämna in ett klagomål till tillsynsmyndigheten där du har din hemvist, din arbetsplats eller där det påstådda intrånget skedde (art. 77 GDPR) — i EES-staterna är det Datatilsynet (Norge), Persónuvernd (Island) eller Datenschutzstelle (Liechtenstein).
• Konsekvensbedömningar avseende dataskydd genomförs där det krävs.
• För åldern för digitalt samtycke, som medlemsstaterna fastställer till mellan 13 och 16 år, se Meddelandet om barns integritet — denna Policy anger ingen enskild siffra eftersom ingen sådan finns.

17.2 Storbritannien

• Behandlingen följer UK GDPR och Data Protection Act 2018.
• Tillsynsmyndigheten är Information Commissioner’s Office (ICO).

17.3 Schweiz

• Den reviderade federala dataskyddslagen (revFADP) gäller för förhållanden som får verkan i Schweiz oavsett var den personuppgiftsansvarige har sitt säte. Policyns GDPR-grundnivå täcker dess innehåll.
• Rätt till information (art. 25 revFADP): i huvudsak tillgångsrätten i art. 15 GDPR; vi svarar inom 30 dagar.
• Underrättelse om personuppgiftsincident (art. 24 revFADP): ska lämnas till FDPIC “så snart som möjligt”. Vår interna plan följer den kortaste av de tillämpliga tiderna, så GDPR:s 72-timmarsfrist styr i praktiken.
• Schweiz erkänns som adekvat av EU och erkänner EES; överföringar mellan dem kräver inga ytterligare skyddsåtgärder.
• Den behöriga myndigheten är den federala dataskydds- och informationskommissionären (FDPIC).

17.4 USA

Den gemensamma kärnan i delstatslagarna. De omfattande delstatslagarna (Virginia, Colorado, Connecticut, Texas, Oregon och den bredare familjen) ger i allt väsentligt rättigheterna i § 10.1 och tillför två saker:

• Överklagande. Om vi avslår din begäran kan du överklaga hos oss; vårt svar på överklagandet talar om hur du klagar hos din delstats Attorney General. Undantag: Utah (Utah Code § 13-61-203 föreskriver inget överklagandeförfarande).
• Tidsfrister. Vi svarar inom 45 dagar, med en enda förlängning om ytterligare 45 dagar mot meddelande. Undantag: Iowa, där lagen medger 90 dagar plus en förlängning om 45 dagar (Iowa Code § 715D.3(3)) — i praktiken tillämpar vi den kortare tiden.

Biometri (Illinois BIPA). Ingen biometrisk identifierare samlas in. Face ID och Touch ID hanteras av operativsystemet på din enhet; appen får endast ett ja/nej. Om en funktion någon gång samlar in en biometrisk identifierare gäller BIPA:s krav på skriftligt medgivande, lagringsschema och förstöring före den första insamlingen.

Konsumenthälsodata (Washington, Nevada). Där en app berör hälsodata gäller den separata Policyn för konsumenthälsodata — den är ett eget dokument eftersom Washingtons My Health My Data Act kräver det, med separat och framträdande länk.

Länken “Do Not Sell or Share”. Krävs inte här: ingen personuppgift säljs eller delas för beteendebaserad reklam över olika sammanhang — ingen reklam förekommer i apparna, och attribuering av installationer använder plattformstoken i stället för en reklamidentifierare. Om det ändras blir länken obligatorisk.

Meddelande om insamling i Kalifornien

Lämnas till bosatta i Kalifornien vid eller före insamlingstillfället, så som Cal. Civ. Code §§ 1798.100(a) och 1798.130(a)(5)(A) kräver. Den fullständiga Integritetspolicy som detta meddelande hör till: Integritetspolicyn i denna app (Inställningar → Juridik och integritet → Integritetspolicy) och på https://digitalfreedom.co.za/.

Kategorier som samlats in under de senaste 12 månaderna:

Vi har under de senaste 12 månaderna inte sålt eller delat personuppgifter om bosatta i Kalifornien och avser inte att göra det. Möjligheten att välja bort försäljning eller delning har därför ingen operativ verkan — men finns tillgänglig på begäran.

Lagring per kategori: kontodata — så länge de är aktiva + 30 dagar efter radering; faktureringsunderlag — upp till 10 år (lagstadgad lagring av skatte- och räkenskapsmaterial); supportärenden — 3 år från avslut; loggar — 30 dagar varma, 90 dagar kalla; data om prenumeranter på marknadsföring — till avprenumeration, plus posten i avanmälningslistan.

Känsliga personuppgifter — begränsning av användning (§ 1798.121). Vi använder känsliga personuppgifter endast för de ändamål som CPRA Regs § 7027(m) tillåter — att utföra tjänsterna, säkerhet, bedrägeriförebyggande, tjänstekvalitet. Inte för att dra slutsatser om kännetecken, inte för riktad reklam. Möjligheten att välja bort har därför ingen operativ verkan — men finns tillgänglig på begäran.

Dina rättigheter enligt CCPA/CPRA:

Vi verifierar begäranden i proportion till känslighet och risk (CCPA Regs §§ 7060–7063) och svarar inom 45 dagar, med en enda förlängning om 45 dagar mot meddelande.

Shine the Light (§ 1798.83): vi lämnar inte ut några personuppgifter till tredje part för deras direkta marknadsföring; det årliga svaret är “inga utlämnade”.

Global Privacy Control: respekteras som en giltig signal för att välja bort (CPRA Regs § 7025). Eftersom vi varken säljer eller delar ändrar den inte vår behandling, men den bekräftas.

Klagomål: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — eller Kaliforniens Attorney General.

17.5 Kanada

• Samtycke (PIPEDA princip 3): uttryckligt samtycke där informationen är känslig eller ändamålet inte är uppenbart; underförstått samtycke där det är uppenbart och inte känsligt. Återkallelse när som helst, med förbehåll för rättsliga eller avtalsmässiga begränsningar och rimligt varsel.
• Dina rättigheter enligt PIPEDA: tillgång och kopia, ifrågasättande av riktighet och rättelse, återkallelse av samtycke, samt klagomål till Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca). Svar i allmänhet inom 30 dagar (PIPEDA § 8(4)).
• Québec (Law 25):
  • Person ansvarig för skyddet av personuppgifter: Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States.
  • Innan personuppgifter om bosatta i Québec överförs utanför Québec genomförs en konsekvensbedömning avseende integritet (EFVP) (Law 25 § 17). Destinationer: EES, Storbritannien och Schweiz (adekvata), samt USA enligt EU:s standardavtalsklausuler, det brittiska tillägget och, där det är tillämpligt, EU–US DPF.
  • Du kan begära dina data i ett strukturerat, allmänt använt tekniskt format (§ 27), begära att spridning upphör eller att länkar tas bort från sökresultat där spridningen allvarligt skadar ditt anseende eller din integritet, och du informeras om varje beslut som uteslutande grundar sig på automatiserad behandling, med rätt till mänsklig granskning — inga sådana beslut fattas för närvarande.
  • Konfidentialitetsincidenter som medför en risk för allvarlig skada anmäls till Commission d’accès à l’information och till dig utan dröjsmål.
  • En fransk version av varje dokument finns tillgänglig på begäran; för bosatta i Québec gäller den franska versionen där Québecs lag kräver det.
• CASL: kommersiella elektroniska meddelanden endast med uttryckligt medgivande (opt-in), identifiering av avsändaren och en fungerande avanmälan som behandlas inom 10 arbetsdagar.
• Provinslagar (BC PIPA, Alberta PIPA) gäller där de är mer skyddande. Klagomål kan också riktas till OIPC BC och OIPC Alberta.

17.6 Australien och Nya Zeeland

• Australien: Privacy Act 1988 och Australian Privacy Principles gäller för en utländsk enhet som bedriver verksamhet i Australien. APP 12 föreskriver en svarstid på 30 dagar för tillgång. APP 8 gör oss ansvariga för en utländsk mottagares hantering av dina data — strängare än en överföringsanalys, och en del av skälet till att mottagare namnges i § 6. Klagomål: Office of the Australian Information Commissioner (OAIC).
• Nya Zeeland: Privacy Act 2020 gäller för ett utländskt organ som bedriver verksamhet i Nya Zeeland. IPP 12 begränsar utlämnande utanför Nya Zeeland; begäranden om tillgång besvaras inom 20 arbetsdagar. Klagomål: Office of the Privacy Commissioner (NZ).

17.7 Brasilien (LGPD)

• Encarregado (art. 41 LGPD): Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States. ANPD:s resolution CD/ANPD nr 18/2024 tillåter att rollen fullgörs för en utländsk personuppgiftsansvarig via ovanstående kanaler; denna Policy är den offentliga publicering av Encarregados kontaktuppgifter som den kräver.
• Rättsliga grunder (art. 7 och 11): samtycke (I) för marknadsföring; avtalets fullgörande (V) för konto, fakturering, AI-funktioner och tillhandahållande av tjänsten; rättslig förpliktelse (II) för de lagringsskyldigheter som binder den personuppgiftsansvarige enligt den lag som är tillämplig på denne; berättigat intresse (IX) för säkerhet och bedrägeriförebyggande. Känsliga uppgifter endast med uttryckligt samtycke eller en annan grund enligt art. 11.
• Dina rättigheter enligt art. 18: bekräftelse, tillgång, rättelse, anonymisering/spärrning/radering av onödiga eller icke-förenliga uppgifter, dataportabilitet, radering av samtyckesbaserade uppgifter, information om delning och om följderna av att vägra samtycke, samt återkallelse av samtycke. Svar inom 15 dagar (art. 19 § 3).
• Överföringar (kapitel V, art. 33): adekvat skyddsnivå (EES, Storbritannien, Schweiz), avtalsmässiga skyddsåtgärder för de led som går till USA, eller ditt samtycke lämnat efter förhandsinformation om det internationella inslaget — AI-funktionen namnger sin mottagare i USA innan du aktiverar den.
• Barn (art. 14): behandling av ett barns uppgifter (under 12 år) kräver särskilt och framträdande föräldrasamtycke; ingen sådan mekanism drivs — samtyckesbaserad behandling undanhålls i stället. Se Meddelandet om barns integritet.
• Incidenter (art. 48): ANPD och berörda registrerade underrättas; vårt mål är 72 timmar, i linje med art. 33 GDPR.
• Klagomål: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. En portugisisk version av detta avsnitt finns tillgänglig på begäran.

17.8 Indien (DPDP Act, 2023)

• DigitalFreedom Global LLC är Data Fiduciary; bolaget är inte utsett till Significant Data Fiduciary.
• Samtycke (§ 6): fritt, specifikt, informerat, ovillkorligt och otvetydigt, genom en tydlig bekräftande handling, begränsat till vad ändamålet behöver, och återkallbart lika enkelt som det lämnades. Tjänsten villkoras inte av samtycke som ändamålet inte behöver.
• Dina rättigheter (§§ 11–14): tillgång till vad som behandlas och med vem det delas; rättelse, komplettering och radering; hantering av klagomål; samt utseende av en annan person som utövar dina rättigheter vid dödsfall eller oförmåga.
• Grievance Officer (§ 8(10), IT Rules 2021): Marcel R. G. Berger, data-protection@digitalfreedom.co.za. Mottagningsbekräftelse inom 24 timmar; lösning inom 15 dagar, förlängd till 30 för komplexa klagomål med förklaring. Eskalering: Data Protection Board of India, när den har inrättats.
• Barn (§ 9): data om en person under 18 år behandlas endast med verifierbart samtycke från förälder eller vårdnadshavare; ingen spårning, beteendeövervakning eller riktad reklam som riktar sig till barn.
• Överföringar (§ 16): tillåtna utom till destinationer som har meddelats som begränsade; ingen av de destinationer som används (EES, Storbritannien, Schweiz, USA) är för närvarande begränsad.
• Meddelanden finns på engelska; en version på hindi eller något annat språk i åttonde bilagan kan begäras på hello@digitalfreedom.co.za.

17.9 Japan (APPI)

• APPI gäller för en utländsk verksamhetsutövare som inhämtar personuppgifter i samband med tillhandahållande av varor eller tjänster till personer i Japan; denna Tjänst omfattas därför.
• Precisering av ändamål: användningsändamålet preciseras så snävt som möjligt och meddelas eller offentliggörs vid inhämtandet. En ändring av ändamålet är begränsad till vad som fortfarande har ett relevant samband med det ursprungliga ändamålet; en större ändring kräver nytt samtycke.
• Lämnande till tredje part, och lämnande till tredje part i ett främmande land: lämnande till tredje part kräver som regel ditt samtycke. För en tredje part i ett främmande land inhämtas samtycke först efter att du har fått (1) landets namn (当該外国の名称), (2) information om det landets system för skydd av personuppgifter (当該外国の個人情報保護制度に関する情報) och (3) de åtgärder som mottagaren vidtar för att skydda personuppgifter (当該第三者が講ずる個人情報の保護のための措置). Detta gäller OpenAI Ireland Ltd. (Irland) och vidareöverföringen till OpenAI OpCo, LLC (USA); samtyckesskärmen för AI-funktionen innehåller exakt denna information.
• Offentligt tillgängliga uppgifter (art. 32): verksamhetsutövarens namn och adress och dess företrädares namn, användningsändamålen, förfarandena för begäranden om utlämnande och kontaktpunkten för klagomål hålls tillgängliga för dig — genom denna Policy och Leverantörsidentifiering. Företrädare: Marcel R. G. Berger.
• Rapportering av incidenter: för de rapporteringspliktiga kategorierna, en preliminär rapport till Personal Information Protection Commission (個人情報保護委員会) inom ungefär 3–5 dagar och en slutlig rapport inom 30 dagar (60 för incidenter som orsakats av olovlig åtkomst); du underrättas. Vår interna plan följer den kortaste tillämpliga tidsfristen.
• Inget reklam-e-postmeddelande skickas (特定電子メール法 — opt-in, identifiering av avsändaren, avanmälan — skulle annars gälla).

17.10 Korea (PIPA)

• PIPA gäller för en utländsk verksamhetsutövare som behandlar personuppgifter i samband med att den erbjuder varor eller tjänster till registrerade i Korea; denna Tjänst omfattas därför.
• Specificerat, separat samtycke: samtycke inhämtas separat per uppgiftspost, med obligatoriska och valfria poster åtskilda; att vägra en valfri post blockerar aldrig tjänsten; varje begäran anger de poster som samlas in, ändamålet, lagringstiden, din rätt att vägra och följden av att vägra. Reglagen per ändamål i apparna genomför exakt detta.
• Gränsöverskridande överföring: överföring av personuppgifter till utlandet kräver underrättelse om mottagaren (이전받는 자), mottagarlandet (이전 국가), tidpunkt och metod för överföringen (이전 일시 및 방법), de överförda posterna (이전 항목), mottagarens ändamål och lagringstid (이용 목적 및 보유 기간), samt ditt separata samtycke. Detta gäller OpenAI Ireland Ltd. och vidareöverföringen till USA; AI-samtyckesskärmen innehåller dessa poster.
• Under 14 år (만 14세 미만): behandling av ett barns uppgifter kräver den lagliga företrädarens samtycke, där endast den minimiinformation som behövs för att verifiera det samlas in. Ingen app riktar sig till barn; åldersspärren hanterar fallet.
• Svarstid: begäranden om tillgång, rättelse/radering och avbrytande hanteras inom 10 dagar (10일), eller så får du veta skälet och tidsplanen. Det är kortare än GDPR:s månad, och den kortare tiden styr.
• Incident: du underrättas utan dröjsmål; över den lagstadgade omfattningen underrättas Personal Information Protection Commission eller den utsedda myndigheten inom 72 timmar (72시간).

17.11 Türkiye (KVKK)

• KVKK (lag nr 6698) liknar GDPR i konceptet men lutar sig tyngre mot uttryckligt samtycke som allmän grund; varje behandling bedöms separat mot turkisk lag i stället för att antas följa av en analys enligt art. 6.1 f.
• Överföringar utomlands: för den överföring till USA som AI-funktionen bygger på är grunden ditt uttryckliga samtycke, lämnat efter att överföringen har redovisats för dig.
• Svarstid: begäranden besvaras inom 30 dagar. Du kan klaga hos Kişisel Verileri Koruma Kurumu efter att först ha vänt dig till oss — inom 30 dagar efter vårt svar eller 60 dagar efter din ansökan.
• Den turkiska versionen av de publicerade dokumenten gäller för konsumenter bosatta i Türkiye.

17.12 Sydafrika (POPIA)

POPIA § 3(1) gäller för en ansvarig part med hemvist i republiken, eller för behandling med medel som finns där. Inget av detta är fallet — den personuppgiftsansvarige har hemvist i Wyoming och behandlar på servrar i Frankfurt och London, med en säkerhetskopia hos en annan leverantör på Storj-lagringsnoder i EU (§ 7), och ett .co.za-domännamn är ett namn, inte ett behandlingsmedel. Lagen är därför inte tillämplig enligt nuvarande fakta. Varje fråga i POPIA-stil besvaras ändå genom samma kanaler och inom samma tid som överallt annars — ett serviceåtagande, inte ett erkännande av att lagen gäller. Två punkter där POPIA skulle skilja sig från GDPR-miniminivån, angivna i stället för att tystas ned: POPIA behandlar alla under 18 år som barn, och § 22(1) kräver underrättelse om incidenter utan GDPR:s tröskel för hög risk — incidentplanen följer GDPR-standarden. Tillsynsmyndigheten Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za.

17.13 Alla övriga länder

Överallt där butikerna distribuerar och inget avsnitt ovan gäller: GDPR-grundnivån i denna Policy är din miniminivå (§ 1.2), mer skyddande tvingande lokal lag har företräde framför den, och varje begäran går via data-protection@digitalfreedom.co.za eller https://data-protection.digitalfreedom.co.za.

(c) 2025-2026 DigitalFreedom Global LLC. All rights reserved.