← Všechny právní dokumenty

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Aplikace: Seaworthy (za.co.digitalfreedom.seaworthy)

Celosvětové oznámení o ochraně údajů a soukromí

Datum účinnosti: 5. října 2026

Provozovatel služby: DigitalFreedom — značka společnosti DigitalFreedom Global LLC

Správce osobních údajů (právnická osoba):
DigitalFreedom Global LLC (pod obchodním označením DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Kontakt (obecný): mailto:hello@digitalfreedom.co.za
Kontakt (ochrana osobních údajů): mailto:data-protection@digitalfreedom.co.za
Formulář žádostí týkajících se ochrany osobních údajů: https://data-protection.digitalfreedom.co.za
Webové stránky: https://digitalfreedom.co.za

1. ÚVOD

Tyto Zásady ochrany osobních údajů vysvětlují, jak DigitalFreedom (značka společnosti DigitalFreedom Global LLC, společně „my“, „nás“, „naše“) shromažďuje, používá, ukládá a chrání vaše osobní údaje při používání Seaworthy a souvisejících služeb podpory („Služby“).

1.1 Celosvětová působnost

Seaworthy je distribuována prostřednictvím Apple App Store a TestFlight na trzích, na nichž je nabízena. Tyto Zásady ochrany osobních údajů se vztahují celosvětově na všechny uživatele Služeb bez ohledu na zemi, ve které je Služba stažena, zpřístupněna nebo používána.

1.2 GDPR jako celosvětový základ

Přijímáme obecné nařízení Evropské unie o ochraně osobních údajů (GDPR) a související právo EU v oblasti ochrany údajů jako základ a uplatňujeme je jako celosvětovou minimální úroveň ochrany — každý uživatel v každé zemi požívá alespoň ochrany na úrovni GDPR stanovené v těchto Zásadách. Dále respektujeme a dodržujeme veškeré příslušné místní předpisy o ochraně osobních údajů v jurisdikci uživatele, a pokud poskytují uživateli vyšší ochranu, uplatní se tento vyšší standard.

Zavazujeme se chránit vaše soukromí a dodržovat příslušné předpisy o ochraně osobních údajů, mimo jiné:

• Obecné nařízení EU o ochraně osobních údajů (GDPR) — uplatňované jako celosvětový základ
• Německý spolkový zákon o ochraně osobních údajů (BDSG)
• Obecné nařízení Spojeného království o ochraně osobních údajů (UK GDPR) a Data Protection Act 2018
• Švýcarský spolkový zákon o ochraně osobních údajů (FADP)
• Kalifornský zákon o ochraně soukromí spotřebitelů (CCPA) / zákon o právech na soukromí (CPRA) a další zákony jednotlivých států USA na ochranu soukromí
• Kanadský zákon o ochraně osobních údajů a elektronických dokumentech (PIPEDA)
• Australský Privacy Act 1988
• Brazilský obecný zákon o ochraně osobních údajů (LGPD)
• Japonský zákon o ochraně osobních údajů (APPI)
• Jihokorejský zákon o ochraně osobních údajů (PIPA)
• Indický zákon o ochraně digitálních osobních údajů (DPDP Act) a IT Act
• Jihoafrický zákon o ochraně osobních údajů (POPIA)
• Veškeré další příslušné vnitrostátní režimy ochrany osobních údajů v jurisdikcích, kde jsou Služby zpřístupněny prostřednictvím Apple App Store nebo TestFlight

2. SPRÁVCE OSOBNÍCH ÚDAJŮ

Služby jsou nabízeny pod značkou DigitalFreedom. Právnickou osobou odpovědnou za zpracování vašich osobních údajů („správce“ podle čl. 4(7) GDPR) je:

DigitalFreedom Global LLC (pod obchodním označením DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Pro dotazy týkající se ochrany osobních údajů (čl. 13/14 GDPR, žádosti o přístup, opravu, výmaz, přenositelnost a námitky): Formulář žádosti: https://data-protection.digitalfreedom.co.za E-mail: mailto:data-protection@digitalfreedom.co.za

Můžete použít kteroukoli cestu a můžete se na nás obrátit i jakýmkoli jiným kanálem — vaší žádostí se zabýváme bez ohledu na způsob doručení.

Pro obecné dotazy:
E-mail: mailto:hello@digitalfreedom.co.za

Webové stránky: https://digitalfreedom.co.za

3. ÚDAJE, KTERÉ SHROMAŽĎUJEME

3.1 Údaje, které poskytujete

Seaworthy ukládá lodě, vybavení, záznamy údržby, poznámky, fotografie a dokumenty, které zadáte, na vašem zařízení. Pokud je iCloud dostupný a pro aplikaci povolený, vaše strukturované záznamy se synchronizují prostřednictvím vaší soukromé databáze CloudKit a soubory prostřednictvím iCloud Documents. iCloud poskytuje Apple. Poskytovatel prostřednictvím této synchronizace nepřijímá obsah vašeho deníku.

Neexistuje účet Seaworthy, přihlašování, heslo ani uživatelský profil na serveru. Pokud kontaktujete podporu nebo ochranu osobních údajů, obdržíme kontaktní údaje, zprávu a přílohy, které se rozhodnete zaslat.

3.2 Síťové a diagnostické údaje

Seaworthy neobsahuje žádné SDK pro analytiku, hlášení pádů, reklamu, sledování ani atribuci a neshromažďuje identifikátory pro behaviorální reklamu. Diagnostické protokolování v aplikaci využívá místní prostředky operačního systému pro vedení protokolů.

Pokud zvolíte volitelný model rozpoznávání Pro, aplikace jednorázově stáhne jeho soubory, s opakováním pokusů nebo náhradním stažením podle potřeby, z objektového úložiště Civo Vydavatele na objectstore.lon1.civo.com. Stažení zpřístupní hostiteli běžné údaje síťového požadavku, například vaši IP adresu, požadovaný soubor, čas požadavku a informace o klientovi. Fotografie, prompty, výsledky OCR ani obsah deníku nejsou s těmito požadavky odesílány.

Otevření portálu podpory na https://support.apps.digitalfreedom.co.za využívá vložené webové zobrazení. Portál přijímá běžné údaje webového požadavku a cokoli, co tam odešlete. Korespondence s podporou není součástí soukromého úložiště deníku.

3.3 Údaje platformy

Apple zpracovává nákupy v App Store a poskytuje údaje o transakcích a oprávněních StoreKit, které se na zařízení používají k odemknutí Seaworthy Pro. Jde o jednorázový nespotřební nákup; neexistuje předplatné a Poskytovatel nepřijímá údaje o platebních kartách ani heslo k vašemu účtu Apple. Apple může poskytovat přehledy obchodu, diagnostiku nebo zpětnou vazbu TestFlight podle vlastních podmínek platformy a vašich příslušných nastavení platformy.

3.4 Fotoaparát, fotografie a dokumenty

Použití fotoaparátu vyžaduje oprávnění operačního systému. Fotografie a dokumenty, které vyberete pomocí systémových dialogů, se zpracovávají pro vámi požadovanou funkci. Rozpoznávání textu, klasifikace obrázků a návrhy probíhají na zařízení; tento obsah nepřijímá žádná inferenční služba. Uložené fotografie, výsledky a dokumenty zůstávají ve vašem deníku a mohou se synchronizovat do vašeho soukromého iCloudu, pokud jej povolíte.

3.5 Údaje, které NESHROMAŽĎUJEME

Seaworthy nemá integraci zdravotních nebo kondičních funkcí, oprávnění k poloze zařízení, přístup k adresáři kontaktů, reklamní identifikátory, přihlašovací údaje ani sledování napříč aplikacemi. Domovský přístav nebo jiná poloha, kterou sami zadáte, je součástí obsahu vašeho soukromého deníku. Aplikace neodesílá váš obsah za účelem rozpoznávání nebo návrhů.

4. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ (GDPR)

Apple zpracovává údaje své platformy a iCloudu podle vlastních podmínek a právních základů. Seaworthy nevyžaduje souhlas s analytikou ani marketingem, protože tyto funkce neobsahuje.

5. JAK VAŠE ÚDAJE POUŽÍVÁME

Seaworthy používá údaje vašeho deníku k zobrazování a organizaci údržby lodí, ukládání souborů, vytváření místních výsledků rozpoznávání a návrhů, plánování místních připomínek a, pokud je povolena, synchronizaci prostřednictvím vašeho soukromého iCloudu. Než se na návrhy spolehnete, zkontrolujete je.

Poskytovatel používá údaje, které skutečně obdrží, k vyřizování žádostí o podporu a ochranu soukromí, provozování bezpečného stahování modelů, správě nákupů a plnění právních povinností. Váš deník se nepoužívá pro reklamu, telemetrii ani trénování modelů.

6. SDÍLENÍ A ZPŘÍSTUPŇOVÁNÍ ÚDAJŮ

Vaše údaje můžeme sdílet s:

6.1 Poskytovatelé služeb

Pro Seaworthy jsou využívány pouze služby nezbytné pro stahování, podporu a korespondenci. Rozpoznávání na zařízení nemá externího zpracovatele inference.

6.1.1 Jmenovitě uvedení dílčí zpracovatelé

Podepsaná smlouva o zpracování osobních údajů mezi Civo a DigitalFreedom Global LLC pokrývá služby infrastruktury Civo. Zveřejněné podmínky, zásady ochrany osobních údajů a zdokumentované ujištění Migadu tvoří evidovaný smluvní základ. Ani jedna služba neprovádí rozpoznávání vašich fotografií. Hostitel stahování modelů Civo přijímá údaje síťových požadavků, nikoli vaše vstupy pro inferenci.

6.1.2 Platforma a distribuční kanály

Apple poskytuje App Store, StoreKit, TestFlight a volitelný soukromý iCloud (CloudKit a iCloud Documents). Související údaje platformy zpracovává podle vlastních podmínek a při tomto zpracování jedná jako samostatný správce, nikoli jako externí zpracovatel inference Poskytovatele. Jeho zásady ochrany osobních údajů jsou na https://www.apple.com/legal/privacy/.

Vaše kupní smlouva se řídí komisionářským nebo zástupčím uspořádáním společnosti Apple, jak vysvětluje Přehled právního rámce. Seaworthy používá StoreKit přímo, bez samostatné služby správy oprávnění. Oznámení se plánují místně; aplikace neregistruje žádný push token.

6.2 Právní požadavky

Údaje můžeme zpřístupnit, pokud to vyžaduje zákon, právní řízení nebo žádost orgánu veřejné moci.

6.3 Převody podnikání

Při fúzi, akvizici nebo prodeji majetku mohou být vaše údaje převedeny.

6.4 Žádný prodej osobních údajů

Vaše osobní údaje neprodáváme třetím stranám.

7. MEZINÁRODNÍ PŘEDÁVÁNÍ ÚDAJŮ

Místní rozpoznávání a návrhy nepředávají váš obsah poskytovateli inference. Volitelnou synchronizaci soukromého iCloudu poskytuje Apple a může zahrnovat zpracování v místech, na něž se vztahují podmínky iCloudu a zásady ochrany osobních údajů společnosti Apple.

Pro informace, které Poskytovatel přijímá prostřednictvím stahování, podpory nebo korespondence:

• Civo fra1 (Frankfurt nad Mohanem, Německo) — v rámci EU/EHP.
• Civo lon1 (Londýn, Spojené království) — záznam o zpracovateli se opírá o rozhodnutí o odpovídající ochraně pro Spojené království podle čl. 45 GDPR.
• Migadu (Švýcarsko) — záznam o zpracovateli se opírá o rozhodnutí o odpovídající ochraně pro Švýcarsko podle čl. 45 GDPR.
• Apple — zpracování platformou a iCloudem se řídí vlastními zásadami ochrany osobních údajů společnosti Apple a příslušnými zárukami předávání.

Správce je usazen mimo EHP. Pokud sám přijímá a zpracovává osobní údaje, uplatňuje standard GDPR jako celosvětový základ. Pro další předávání bez rozhodnutí o odpovídající ochraně se podle požadavků kapitoly V GDPR používají příslušné smluvní záruky, posouzení předávání a doplňková opatření. Nadále platí i příslušné požadavky jiných jurisdikcí na přeshraniční předávání.

8. UCHOVÁVÁNÍ ÚDAJŮ

Záznamy deníku, fotografie, dokumenty a uložené výsledky rozpoznávání zůstávají na vašem zařízení a, pokud je povolen, ve vašem soukromém iCloudu, dokud je nevymažete. Pro jednotlivé záznamy nebo veškeré údaje deníku použijte funkce mazání v aplikaci. Samotné odstranění aplikace nemusí odstranit kopie v iCloudu, zálohy zařízení nebo exporty; tyto kopie se spravují pomocí ovládacích prvků úložiště a záloh iCloudu společnosti Apple. Stažené soubory modelu se ukládají do mezipaměti zařízení a jsou vyloučeny ze zálohování.

Pro záznamy uchovávané Poskytovatelem platí tento plán uchovávání: požadavky podpory — 3 roky od uzavření; provozní protokoly — 30 dnů v aktivním a 90 dnů v archivním úložišti; účetní záznamy podléhající příslušným povinnostem Správce k uchovávání podle práva USA — 7 let, přičemž každá konkrétní povinná lhůta se uplatní na záznam, který pokrývá. Po uplynutí příslušné doby se údaje vymažou nebo anonymizují, ledaže je další uchování právně vyžadováno. Seaworthy neprovozuje databázi účtů ani seznam odběratelů marketingu. Apple určuje uchovávání vlastních záznamů platformy.

8a. ZVLÁŠTNÍ KATEGORIE — ÚDAJE O ZDRAVÍ A KONDICI

Seaworthy nemá HealthKit ani funkci zdraví nebo kondice a nevyžaduje zdravotní údaje. Neuvádějte v požadavku podpory citlivé osobní informace, pokud nejsou nutné k jeho vyřízení. Na funkce aplikace se nevztahuje souhlas se zpracováním zdravotních údajů ani samostatné zásady zdravotních údajů.

8b. PŘÍSTUP K INFORMACÍM NA VAŠEM ZAŘÍZENÍ (APLIKACE)

Nezávisle na právu ochrany osobních údajů upravují § 25(1) TDDDG a čl. 5(3) směrnice 2002/58/EC ukládání informací na vaše zařízení nebo čtení informací, které jsou na něm již uloženy.

Seaworthy nečte žádný analytický identifikátor, identifikátor instalace pro hlášení pádů, token atribuce instalace ani reklamní identifikátor.

9. BEZPEČNOST ÚDAJŮ

Seaworthy používá ochranu aplikačního úložiště operačního systému a soukromé služby iCloud společnosti Apple, pokud jsou povoleny. Síťové stahování a portál podpory používají HTTPS. Před přijetím nově staženého volitelného modelu se jeho stažené váhy kontrolují oproti pevně stanovenému otisku SHA-256. Místní rozpoznávání zamezuje odesílání vašich vstupů inferenční službě.

Poskytovatel omezuje přístup ke korespondenci s podporou a dodržuje svůj zdokumentovaný postup reakce na incidenty. Udržujte zařízení i aplikaci aktualizované, zabezpečte zařízení a účet Apple a pořizujte vhodné zálohy. Žádný systém není zcela bezpečný; absolutní bezpečnost údajů není zaručena.

9.1 Oznámení porušení zabezpečení vám

V případě porušení zabezpečení osobních údajů, které pravděpodobně povede k vysokému riziku pro vaše práva a svobody (čl. 34 GDPR), informujeme dotčené osoby bez zbytečného odkladu pomocí dostupných kontaktních údajů nebo vhodným oznámením v aplikaci či veřejným oznámením. Oznámení popisuje povahu porušení, kategorie a přibližný rozsah, pravděpodobné důsledky, opatření ke zmírnění následků a kontaktní údaje. Pokud by individuální oznámení vyžadovalo nepřiměřené úsilí, zveřejní se sdělení na https://digitalfreedom.co.za/.

10. VAŠE PRÁVA

10.1 Katalog práv GDPR jako celosvětové minimum

Ať bydlíte kdekoli, můžete uplatnit alespoň:

• Přístup ke svým osobním údajům (čl. 15 GDPR)
• Opravu nepřesných údajů (čl. 16)
• Výmaz („právo být zapomenut“) (čl. 17)
• Omezení zpracování (čl. 18)
• Přenositelnost údajů (čl. 20)
• Námitku proti zpracování (čl. 21)
• Odvolání souhlasu kdykoli, stejně snadno, jako byl udělen (čl. 7(3))
• Stížnost u dozorového úřadu

10.2 Co přidává vaše jurisdikce

Několik jurisdikcí poskytuje práva nad rámec tohoto minima nebo stanoví jiné lhůty a postupy — možnosti odvolání, kratší doby odpovědi, jmenované odpovědné osoby. § 17 je jediným místem, kde jsou uvedeny podle jednotlivých jurisdikcí. Nic v § 17 výše uvedené minimum nesnižuje.

10.3 Jak kterékoli z nich uplatnit

Napište na mailto:data-protection@digitalfreedom.co.za nebo použijte formulář na https://data-protection.digitalfreedom.co.za. Odpovíme do jednoho měsíce (čl. 12(3) GDPR) — nebo v kratší lhůtě stanovené vaší jurisdikcí, jak je uvedeno v § 17.

11. SOUKROMÍ DĚTÍ

Naše Služby nejsou určeny dětem mladším 16 let (nebo příslušného věku souhlasu ve vaší jurisdikci).

Vědomě neshromažďujeme osobní údaje dětí. Pokud zjistíme, že jsme shromáždili údaje dítěte, podnikneme kroky k jejich neprodlenému vymazání.

12. COOKIES A SLEDOVÁNÍ

Seaworthy nemá analytiku, reklamu, sledování ani profilování založené na cookies. Volitelný portál podpory funguje jako webová stránka uvnitř webového zobrazení a může používat nezbytné úložiště webové relace. Informace, které do portálu zadáte, se odešlou službě podpory; váš soukromý deník se automaticky nepřipojuje. Webové stránky otevřené přes externí odkazy mají vlastní oznámení a ovládací prvky.

13. AUTOMATIZOVANÉ ROZHODOVÁNÍ A AI

13.1 Automatizovaná rozhodnutí s právními nebo obdobně významnými účinky

Seaworthy nepoužívá rozpoznávání ani návrhy k přijímání rozhodnutí s právními nebo obdobně významnými účinky. Nadále odpovídáte za kontrolu navržených názvů, klasifikací a intervalů údržby.

13.2 Funkce na zařízení

Vision čte text a klasifikuje obrázky. SigLIP 2 (otevřený model společnosti Google s licencí Apache-2.0) porovnává obrázky s námořním slovníkem. Na podporovaných zařízeních Apple Foundation Models (Apple Intelligence) navrhují názvy a intervaly údržby. Uživatelé Pro mohou vybrat doplňkový 4bitový vizuálně-jazykový model Qwen2-VL-2B-Instruct, který se stahuje z objektového úložiště Civo Poskytovatele (přibližně 1.2 GB). Veškerá inference probíhá na zařízení; žádné fotografie, prompty ani jiný obsah pro inferenci neopouští zařízení za účelem tohoto zpracování. Uložený obsah deníku se může nadále synchronizovat do vašeho soukromého iCloudu, pokud je povolen. Viz Oznámení o transparentnosti.

13.3 Omezení produktu

Bezplatná verze umožňuje jednu loď a celkem pět položek údržby. Tato omezení se kontrolují na zařízení. Neexistuje provozní telemetrie, vzdálené vynucování přiměřeného používání ani sdílená kvóta inference.

13.4 Komunikace a připomínky

Aplikace plánuje oznámení údržby místně s oprávněním operačního systému. Neodesílá marketingová push oznámení a neprovozuje odběr marketingových sdělení. Odpovědi podpory jsou zasílány v reakci na váš požadavek.

13.5 Výmaz

Žádný účet Seaworthy, který by bylo možné vymazat, neexistuje. Jednotlivé záznamy nebo veškeré údaje deníku vymažte pomocí ovládacích prvků aplikace a zbývající zálohy iCloudu nebo exporty spravujte samostatně. Ohledně informací zaslaných Poskytovateli kontaktujte mailto:data-protection@digitalfreedom.co.za nebo https://data-protection.digitalfreedom.co.za. Poskytovatel nemůže na dálku vymazat váš soukromý deník na zařízení ani v iCloudu.

14. ODKAZY A SLUŽBY TŘETÍCH STRAN

Služby mohou obsahovat odkazy na webové stránky nebo služby třetích stran. Za postupy třetích stran v oblasti soukromí neodpovídáme.

15. ZMĚNY TĚCHTO ZÁSAD

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat.

• Podstatné změny budou oznámeny prostřednictvím Služeb nebo e-mailem
• Pokud změna zpracování podle platného práva vyžaduje váš souhlas, získáme jej dříve, než se na vás změna začne vztahovat; samotné pokračování v používání nepovažujeme za souhlas
• „Datum účinnosti“ v záhlaví odpovídá nejnovější revizi

16. KONTAKT

Pro dotazy týkající se soukromí nebo uplatnění vašich práv:

DigitalFreedom
Značka společnosti DigitalFreedom Global LLC
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Ochrana osobních údajů: mailto:data-protection@digitalfreedom.co.za
Formulář žádostí týkajících se ochrany osobních údajů: https://data-protection.digitalfreedom.co.za
Obecné dotazy: mailto:hello@digitalfreedom.co.za
Webové stránky: https://digitalfreedom.co.za

Obyvatelé EU se mohou obrátit také na příslušný dozorový úřad ve svém členském státě.

17. REGIONÁLNÍ USTANOVENÍ

Co jednotlivé jurisdikce přidávají k celosvětovému základu těchto Zásad. § 10.1 stanoví minimum platné všude; nic níže jej nesnižuje. Žádosti o uplatnění kterýchkoli práv v tomto oddílu: mailto:data-protection@digitalfreedom.co.za nebo https://data-protection.digitalfreedom.co.za.

17.1 Evropská unie a EHP

• Zpracování je v souladu s GDPR, které prostřednictvím Dohody o EHP platí také v Norsku, na Islandu a v Lichtenštejnsku.
• Neuplatní se vedoucí dozorový úřad: Správce není usazen v Unii, takže se nepoužije mechanismus jediného kontaktního místa podle čl. 56 GDPR.
• Můžete podat stížnost u dozorového úřadu v místě svého obvyklého bydliště, pracoviště nebo údajného porušení (čl. 77 GDPR) — ve státech EHP jde o Datatilsynet (Norsko), Persónuvernd (Island) nebo Datenschutzstelle (Lichtenštejnsko).
• Posouzení vlivu na ochranu osobních údajů se provádějí tam, kde jsou vyžadována.
• Členské státy stanoví věk digitálního souhlasu mezi 13 a 16 lety. Seaworthy nemá registraci a je určena osobám od 16 let; místní pravidla pro jakékoli dobrovolné podání nadále platí.

17.2 Spojené království

• Zpracování je v souladu s UK GDPR a Data Protection Act 2018.
• Dozorovým úřadem je Information Commissioner’s Office (ICO).

17.3 Švýcarsko

• Revidovaný spolkový zákon o ochraně osobních údajů (revFADP) se vztahuje na okolnosti s účinky ve Švýcarsku bez ohledu na sídlo Správce. Základ GDPR v těchto Zásadách pokrývá jeho věcný obsah.
• Právo na informace (čl. 25 revFADP): v zásadě právo na přístup podle čl. 15 GDPR; odpovídáme do 30 dnů.
• Ohlášení porušení zabezpečení (čl. 24 revFADP): musí být učiněno FDPIC „co nejdříve“. Náš interní plán se řídí kratší z příslušných lhůt, takže v praxi platí 72hodinová lhůta GDPR.
• EU uznává Švýcarsko za zemi s odpovídající ochranou a Švýcarsko uznává EHP; předávání mezi nimi nevyžaduje další záruky.
• Příslušným úřadem je spolkový pověřenec pro ochranu osobních údajů a informací (FDPIC).

17.4 Spojené státy

Společný základ práva jednotlivých států. Komplexní státní zákony (Virginie, Colorado, Connecticut, Texas, Oregon a širší skupina) poskytují v zásadě práva podle § 10.1 a přidávají dvě věci:

• Odvolání. Pokud vaši žádost zamítneme, můžete se k nám odvolat; naše odpověď na odvolání vám sdělí, jak podat stížnost generálnímu prokurátorovi vašeho státu. Výjimka: Utah (Utah Code § 13-61-203 nestanoví odvolací postup).
• Lhůty. Odpovídáme do 45 dnů, s možností jednorázového prodloužení o dalších 45 dnů s oznámením. Výjimka: Iowa, kde zákon dovoluje 90 dnů a prodloužení o 45 dnů (Iowa Code § 715D.3(3)) — v praxi používáme kratší lhůtu.

Biometrie (Illinois BIPA). Seaworthy nemá funkci biometrického ověřování a neshromažďuje biometrické identifikátory. Pokud by některá funkce někdy shromažďovala biometrický identifikátor, povinnosti písemného souhlasu, plánu uchovávání a likvidace podle BIPA by se uplatnily před prvním shromážděním.

Zdravotní údaje spotřebitelů (Washington, Nevada). Seaworthy nemá funkci zdraví nebo kondice a nevyžaduje zdravotní údaje; na její současné funkce se nevztahují samostatné zásady zdravotních údajů spotřebitelů.

Odkaz „Neprodávat ani nesdílet“. Zde není vyžadován: žádné osobní údaje se neprodávají ani nesdílejí pro behaviorální reklamu napříč kontexty — Seaworthy nemá reklamu, atribuci instalací ani reklamní identifikátor. Pokud se to změní, odkaz bude povinný.

Kalifornie — Oznámení při shromažďování údajů (CCPA/CPRA)

Poskytuje se obyvatelům Kalifornie při shromažďování nebo před shromážděním údajů, jak vyžadují Cal. Civ. Code §§ 1798.100(a) a 1798.130(a)(5)(A). Úplné Zásady ochrany osobních údajů Seaworthy si přečtěte v aplikaci. Webové stránky: https://digitalfreedom.co.za.

Kategorie shromážděné za posledních 12 měsíců:

Za posledních 12 měsíců jsme osobní údaje obyvatel Kalifornie neprodávali ani nesdíleli a nemáme to v úmyslu. Odmítnutí prodeje nebo sdílení proto nemá praktický účinek — je však dostupné na žádost.

Uchovávání podle kategorií: místní obsah deníku a uložené odvozené výsledky (H, K a jakýkoli dobrovolně zahrnutý obsah) — dokud je nevymažete; kopie v soukromém iCloudu a zálohy podléhají vašemu ovládání úložiště Apple. Záznamy podpory a zaslané přílohy (A, B, H a jakékoli dobrovolně poskytnuté L) — 3 roky od uzavření; provozní protokoly (A, F) — 30 dnů v aktivním a 90 dnů v archivním úložišti; příslušné účetní záznamy (D) — 7 let podle příslušných povinností Správce k uchovávání. Neshromažďované kategorie nemají dobu uchovávání. Apple stanoví dobu uchovávání svých záznamů platformy. Informace o mazání a zákonem vyžadovaných prodlouženích viz Zásady ochrany osobních údajů § 8.

Citlivé osobní údaje — omezení použití (§ 1798.121). Citlivé osobní údaje používáme pouze k účelům dovoleným podle CPRA Regs § 7027(m) — poskytování služeb, bezpečnost, prevence podvodů, kvalita služeb. Nikoli k odvozování charakteristik ani k cílené reklamě. Odmítnutí proto nemá praktický účinek — je však dostupné na žádost.

Vaše práva podle CCPA/CPRA:

Žádosti ověřujeme přiměřeně citlivosti a riziku (CCPA Regs §§ 7060–7063) a odpovídáme do 45 dnů, s možností jednorázového prodloužení o 45 dnů s oznámením.

Shine the Light (§ 1798.83): nezpřístupňujeme třetím stranám žádné osobní údaje pro jejich účely přímého marketingu; roční odpověď zní „žádné údaje nebyly zpřístupněny“.

Global Privacy Control: Seaworthy neprodává ani nesdílí osobní údaje a neprovádí behaviorální reklamu napříč kontexty bez ohledu na signály prohlížeče. Nativní aplikace nemá ovládací prvek pro detekci signálů prohlížeče; jakoukoli preferenci týkající se soukromí můžete zaslat také na výše uvedený kontakt.

Stížnosti: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — nebo kalifornský generální prokurátor.

17.5 Kanada

• Souhlas (zásada 3 PIPEDA): výslovný souhlas, pokud jsou informace citlivé nebo účel není zřejmý; konkludentní souhlas, pokud je účel zřejmý a informace nejsou citlivé. Odvolání kdykoli, s výhradou zákonných nebo smluvních omezení a přiměřeného předchozího oznámení.
• Vaše práva podle PIPEDA: přístup a kopie, zpochybnění přesnosti a oprava, odvolání souhlasu a stížnost u Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca). Odpověď zpravidla do 30 dnů (PIPEDA § 8(4)).
• Quebec (zákon 25):
  • Osoba odpovědná za ochranu osobních údajů: Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States.
  • Před předáním osobních údajů obyvatel Quebecu mimo Quebec se provádí posouzení vlivu na soukromí (EFVP) (zákon 25 § 17). Cílové oblasti: EHP, Spojené království a Švýcarsko (odpovídající ochrana) a USA na základě standardních smluvních doložek EU, britského dodatku a případně rámce EU-US DPF.
  • Můžete požadovat své údaje ve strukturovaném, běžně používaném technologickém formátu (§ 27), požadovat zastavení šíření nebo odstranění z indexace, pokud šíření vážně poškozuje vaši pověst nebo soukromí, a být informováni o jakémkoli rozhodnutí založeném výhradně na automatizovaném zpracování s právem na lidský přezkum — v současnosti se žádná taková rozhodnutí nepřijímají.
  • Incidenty týkající se důvěrnosti, které představují riziko závažné újmy, se bezodkladně oznamují Commission d’accès à l’information a vám.
  • Francouzská verze kteréhokoli dokumentu je dostupná na žádost; pro obyvatele Quebecu je rozhodná francouzská verze, pokud to quebecké právo vyžaduje.
• CASL: obchodní elektronické zprávy pouze s výslovným předchozím souhlasem, identifikací odesílatele a funkčním odhlášením vyřízeným do 10 pracovních dnů.
• Provinční zákony (BC PIPA, Alberta PIPA) se použijí, pokud poskytují vyšší ochranu. Stížnosti lze podávat také OIPC BC a OIPC Alberta.

17.6 Austrálie a Nový Zéland

• Austrálie: Privacy Act 1988 a Australian Privacy Principles se vztahují na zahraniční subjekt podnikající v Austrálii. APP 12 stanoví 30denní lhůtu pro odpověď na žádost o přístup. Podle APP 8 odpovídáme za nakládání zahraničního příjemce s vašimi údaji — jde o přísnější pravidlo než posouzení předávání a o jeden z důvodů, proč jsou příjemci jmenovitě uvedeni v § 6. Stížnosti: Office of the Australian Information Commissioner (OAIC).
• Nový Zéland: Privacy Act 2020 se vztahuje na zahraniční subjekt podnikající na Novém Zélandu. IPP 12 omezuje zpřístupňování mimo Nový Zéland; na žádosti o přístup se odpovídá do 20 pracovních dnů. Stížnosti: Office of the Privacy Commissioner (NZ).

17.7 Brazílie (LGPD)

• Encarregado (čl. 41 LGPD): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States. Rezoluce ANPD CD/ANPD č. 18/2024 dovoluje výkon této funkce pro zahraničního správce prostřednictvím výše uvedených kanálů; tyto Zásady představují požadované veřejné zveřejnění kontaktních údajů Encarregado.
• Právní základy (čl. 7 a 11): souhlas (I), pokud je vyžadován pro dobrovolné zpracování; plnění smlouvy (V) pro podporu, nákupy, funkce na zařízení a poskytování služeb; právní povinnost (II) pro povinnosti uchovávání závazné pro Správce podle práva, které se na něj vztahuje; oprávněný zájem (IX) pro bezpečnost a prevenci podvodů. Citlivé údaje pouze na základě výslovného souhlasu nebo jiného základu podle čl. 11.
• Vaše práva podle čl. 18: potvrzení, přístup, oprava, anonymizace/blokování/výmaz zbytečných nebo protiprávně zpracovávaných údajů, přenositelnost, výmaz údajů zpracovávaných na základě souhlasu, informace o sdílení a o důsledcích odmítnutí souhlasu a odvolání souhlasu. Odpověď do 15 dnů (čl. 19 § 3).
• Předávání (kapitola V, čl. 33): odpovídající ochrana (EHP, Spojené království, Švýcarsko), smluvní záruky pro části předávání do USA nebo váš souhlas udělený po předchozím informování o mezinárodní povaze — rozpoznávání Seaworthy na zařízení nemá zahraničního příjemce inference.
• Děti (čl. 14): zpracování údajů dítěte (mladšího 12 let) vyžaduje konkrétní a výrazně vyjádřený souhlas rodiče; žádný takový mechanismus neprovozujeme — namísto toho neprovádíme zpracování založené na souhlasu. Seaworthy nemá registraci a není určena dětem.
• Incidenty (čl. 48): informují se ANPD a dotčené subjekty údajů; naším cílem je 72 hodin v souladu s čl. 33 GDPR.
• Stížnosti: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. Portugalská verze tohoto oddílu je dostupná na žádost.

17.8 Indie (DPDP Act, 2023)

• DigitalFreedom Global LLC je Data Fiduciary; není označena jako Significant Data Fiduciary.
• Souhlas (§ 6): svobodný, konkrétní, informovaný, nepodmíněný a jednoznačný, vyjádřený jasným potvrzujícím úkonem, omezený na to, co vyžaduje daný účel, a odvolatelný stejně snadno, jako byl udělen. Služba není podmíněna souhlasem, který účel nevyžaduje.
• Vaše práva (§§ 11–14): přístup k informacím o tom, co se zpracovává a s kým se sdílí; oprava, doplnění a výmaz; vyřízení stížnosti; a určení jiné osoby k výkonu vašich práv v případě úmrtí nebo nezpůsobilosti.
• Grievance Officer (§ 8(10), IT Rules 2021): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za. Potvrzení přijetí do 24 hodin; vyřízení do 15 dnů, s prodloužením na 30 dnů u složitých stížností s vysvětlením. Eskalace: Data Protection Board of India, jakmile bude ustaven.
• Děti (§ 9): údaje osoby mladší 18 let se zpracovávají pouze s ověřitelným souhlasem rodiče nebo opatrovníka; žádné sledování, monitorování chování ani cílená reklama zaměřená na děti.
• Předávání (§ 16): dovoleno s výjimkou míst oznámených jako omezená; žádné z používaných míst (EHP, Spojené království, Švýcarsko, USA) není v současnosti omezeno.
• Oznámení jsou dostupná v angličtině; verzi v hindštině nebo jiném jazyce uvedeném v osmé příloze lze vyžádat na mailto:hello@digitalfreedom.co.za.

17.9 Japonsko (APPI)

• APPI se vztahuje na zahraničního provozovatele, který získává osobní údaje v souvislosti s dodáváním zboží nebo služeb osobám v Japonsku; tato Služba tedy do jeho působnosti spadá.
• Vymezení účelu: účel použití je vymezen co nejúžeji a oznámen nebo zveřejněn při získání údajů. Změna účelu je omezena na to, co nadále věcně souvisí s původním účelem; větší změna vyžaduje nový souhlas.
• Poskytování třetím stranám a poskytování třetím stranám v zahraničí: poskytování třetí straně zpravidla vyžaduje váš souhlas. U třetí strany v zahraničí se souhlas získává až poté, co vám byly poskytnuty (1) název země, (2) informace o systému ochrany osobních údajů v této zemi a (3) opatření, která příjemce přijímá k ochraně osobních údajů. Místní rozpoznávání Seaworthy nepředává žádné informace poskytovateli inference. Volitelný iCloud poskytuje Apple; jakékoli podání podpoře je omezeno na příjemce a účely podle §§ 3 a 6.
• Veřejně dostupné informace (čl. 32): název a adresa provozovatele a jméno jeho zástupce, účely použití, postupy pro žádosti o zpřístupnění a kontakt pro stížnosti jsou vám trvale dostupné — prostřednictvím těchto Zásad a EULA § 19.8. Zástupce: Marcel R. G. Berger.
• Hlášení porušení zabezpečení: pro kategorie podléhající hlášení předběžná zpráva Personal Information Protection Commission přibližně do 3–5 dnů a konečná zpráva do 30 dnů (60 u porušení způsobených protiprávním přístupem); jste informováni. Náš interní plán se řídí nejkratší příslušnou lhůtou.
• Žádné reklamní e-maily se neodesílají (jinak by se uplatnil 特定電子メール法 — předchozí souhlas, identifikace odesílatele, odhlášení).

17.10 Korea (PIPA)

• PIPA se vztahuje na zahraničního provozovatele zpracovávajícího osobní údaje při nabízení zboží nebo služeb subjektům údajů v Koreji; tato Služba tedy do jeho působnosti spadá.
• Souhlas po jednotlivých položkách a odděleně: souhlas se získává pro každou položku zvlášť, s rozlišením povinných a volitelných položek; odmítnutí volitelné položky nikdy nebrání využití služby; každá žádost uvádí shromažďované položky, účel, dobu uchovávání, vaše právo odmítnout a důsledek odmítnutí. Seaworthy neprovozuje přepínače souhlasu s telemetrií ani postup souhlasu se vzdálenou inferencí; takové shromažďování neprovádí.
• Přeshraniční předávání: předávání osobních údajů do zahraničí vyžaduje oznámení příjemce, cílové země, data a způsobu předání, předávaných položek, účelu příjemce a doby uchovávání a váš samostatný souhlas. Rozpoznávání na zařízení takové předávání neprovádí. Jakékoli příslušné oznámení pro podání podpoře musí identifikovat příjemce podle § 6 a tyto položky; vlastní zpracování platformou Apple se řídí oznámením společnosti Apple.
• Mladší 14 let: zpracování údajů dítěte vyžaduje souhlas zákonného zástupce, přičemž pro jeho ověření se shromažďuje pouze nezbytné minimum informací. Seaworthy není určena dětem a nenabízí registraci ani mechanismus rodičovského souhlasu.
• Lhůta pro odpověď: žádosti o přístup, opravu/výmaz a pozastavení zpracování se vyřizují do 10 dnů, nebo vám je sdělen důvod a harmonogram. Je to kratší doba než měsíc podle GDPR a rozhoduje kratší lhůta.
• Porušení zabezpečení: jste informováni bezodkladně; při překročení zákonem stanoveného rozsahu je Personal Information Protection Commission nebo určená agentura informována do 72 hodin.

17.11 Turecko (KVKK)

• KVKK (zákon č. 6698) se koncepčně podobá GDPR, ale více se opírá o výslovný souhlas jako obecný základ; každá činnost zpracování se posuzuje samostatně podle tureckého práva, nikoli na základě předpokladu, že lze převzít posouzení podle čl. 6(1)(f).
• Předávání do zahraničí: Seaworthy neprovádí zahraniční předávání pro inferenci. Příslušné turecké požadavky na předávání nadále platí pro jakékoli údaje podpory zasílané do zahraničí a pro samostatné zpracování společností Apple.
• Lhůta pro odpověď: na žádosti se odpovídá do 30 dnů. Po předchozím podání žádosti nám můžete podat stížnost u Kişisel Verileri Koruma Kurumu — do 30 dnů od naší odpovědi nebo do 60 dnů od své žádosti.
• Pro spotřebitele s bydlištěm v Turecku je rozhodná turecká verze zveřejněných dokumentů.

17.12 Jižní Afrika (POPIA)

POPIA § 3(1) se vztahuje na odpovědnou osobu se sídlem v republice nebo na zpracování prostředky, které se tam nacházejí. Ani jedno zde nenastává — Správce sídlí ve Wyomingu a zpracovává na serverech ve Frankfurtu a Londýně a doménové jméno .co.za je názvem, nikoli prostředkem zpracování. Zákon se tedy za současných skutkových okolností nepoužije. Přesto se na každý dotaz odpovídající POPIA odpovídá stejnými kanály a ve stejných lhůtách jako všude jinde — jde o závazek poskytované služby, nikoli uznání použitelnosti zákona. Dva body, v nichž by se POPIA lišila od minima GDPR, výslovně uvedené, nikoli zastřené: POPIA považuje za dítě každého mladšího 18 let a § 22(1) vyžaduje oznámení porušení zabezpečení bez prahu vysokého rizika podle GDPR — plán reakce na porušení se řídí standardem GDPR. Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za.

17.13 Všechny ostatní země

Všude, kde obchody aplikaci distribuují a žádný z výše uvedených oddílů se nepoužije: základ GDPR v těchto Zásadách představuje vaši minimální úroveň ochrany (§ 1.2), jakékoli kogentní místní právo poskytující vyšší ochranu má před ním přednost a každá žádost se podává prostřednictvím mailto:data-protection@digitalfreedom.co.za nebo https://data-protection.digitalfreedom.co.za.

(c) 2025-2026 DigitalFreedom Global LLC. Všechna práva vyhrazena.

WEBSITE TRYSEAWORTHY.APP

This section covers the website tryseaworthy.app, meaning what happens when you load its pages in your browser. Controller, contact and your rights are the same as set out above for the app.

Hosting

The website is a static site hosted on GitHub Pages (GitHub, Inc., USA). When you load a page, GitHub processes your IP address, the browser user-agent, the requested URL, the time of the request and, where sent, the referrer, to deliver the page and to protect the service against abuse. Legal basis: Art. 6(1)(f) GDPR, the legitimate interest in operating a secure website. Retention follows GitHub’s privacy statement. Transfers to the United States rely on the EU-US Data Privacy Framework (Art. 45 GDPR).

Storage in your browser

Without your consent the website sets no cookies. It uses the browser’s own storage for these functions:

None of these values is sent to us or to anyone else. Legal basis: § 25(2) No. 2 TDDDG, storage strictly necessary for a function you requested, and Art. 6(1)(f) GDPR.

Google Analytics, only with your consent

If you click Accept in the cookie banner, the website loads Google Analytics 4 from Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Before that click, nothing from Google is loaded and no request reaches Google.

• What is measured: pages viewed, scrolling, clicks on outbound links such as the App Store button, the referring page, approximate location derived from the IP address, browser, device type and screen size. Google Analytics 4 does not store or log IP addresses.
• Cookies: _ga and _ga_SGEZ58Y742 on this domain, to tell visits apart. They expire after at most 2 years; you can delete them in your browser at any time.
• Retention: event and user data are deleted after 14 months.
• Not active: Google Signals is switched off, and the property is not linked to any Google advertising account.
• Legal basis: your consent, Art. 6(1)(a) GDPR and § 25(1) TDDDG. You withdraw it with Decline, which you reach through “Cookie settings” in the footer; the GA cookies are then removed. Withdrawal does not affect processing before it.
• Transfer to the United States: Google LLC may process the data in the USA. The transfer relies on the EU-US Data Privacy Framework (Art. 45 GDPR) and on the EU Standard Contractual Clauses.

Details: Google’s privacy policy and how Google uses information from sites that use its services.

Links to the App Store

The download buttons link to Apple’s App Store. When you click one, Apple processes your visit under its own privacy policy. The link may carry a campaign identifier that tells Apple which campaign led to the download; it identifies the campaign, not you.

What the website does not do

• no analytics without your consent, no tracking pixels, no advertising
• no third-party fonts: the typeface is served from this domain
• no contact form, no newsletter, no account and no payment on the website
• apart from Google Analytics after your consent, no content is loaded from third-party servers; the App Store rating shown on the page is fetched once when the site is built, not from your browser