← Kaikki juridiset asiakirjat

TIETOSUOJAKÄYTÄNTÖ

Sovellus: Seaworthy (za.co.digitalfreedom.seaworthy)

Maailmanlaajuinen tietosuojailmoitus

Voimaantulopäivä: 5. lokakuuta 2026

Palvelun ylläpitäjä: DigitalFreedom — DigitalFreedom Global LLC:n tuotemerkki

Rekisterinpitäjä (oikeushenkilö):
DigitalFreedom Global LLC (toiminimellä DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Yhteystiedot (yleiset asiat): mailto:hello@digitalfreedom.co.za
Yhteystiedot (tietosuoja): mailto:data-protection@digitalfreedom.co.za
Tietosuojapyyntölomake: https://data-protection.digitalfreedom.co.za
Verkkosivusto: https://digitalfreedom.co.za

1. JOHDANTO

Tämä Tietosuojakäytäntö selittää, miten DigitalFreedom (DigitalFreedom Global LLC:n tuotemerkki, yhteisesti ”me”) kerää, käyttää, tallentaa ja suojaa henkilötietojasi, kun käytät Seaworthya ja siihen liittyviä tukipalveluja (”Palvelut”).

1.1 Maailmanlaajuinen soveltamisala

Seaworthya jaetaan Apple App Storen ja TestFlightin kautta markkinoilla, joilla sitä tarjotaan. Tätä Tietosuojakäytäntöä sovelletaan kaikkiin Palvelujen käyttäjiin maailmanlaajuisesti riippumatta siitä, missä maassa Palvelu ladataan, avataan tai käytetään.

1.2 GDPR maailmanlaajuisena perustasona

Käytämme Euroopan unionin yleistä tietosuoja-asetusta (GDPR) ja siihen liittyvää EU:n tietosuojalainsäädäntöä perustasona ja sovellamme sitä maailmanlaajuisena vähimmäistasona — jokainen käyttäjä jokaisessa maassa saa vähintään tässä Käytännössä kuvatun GDPR-tasoisen suojan. Kunnioitamme ja noudatamme lisäksi käyttäjän lainkäyttöalueen sovellettavaa paikallista tietosuojalainsäädäntöä, ja kun paikallinen laki suojaa käyttäjää paremmin, sovelletaan paremman suojan antavaa tasoa.

Sitoudumme suojaamaan yksityisyyttäsi ja noudattamaan sovellettavia tietosuojalakeja, mukaan lukien seuraavat mutta niihin rajoittumatta:

• EU:n yleinen tietosuoja-asetus (GDPR) — maailmanlaajuisena perustasona
• Saksan liittovaltion tietosuojalaki (BDSG)
• Yhdistyneen kuningaskunnan yleinen tietosuoja-asetus (UK GDPR) ja Data Protection Act 2018
• Sveitsin liittovaltion tietosuojalaki (FADP)
• California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA) ja muut Yhdysvaltain osavaltioiden tietosuojalait
• Kanadan Personal Information Protection and Electronic Documents Act (PIPEDA)
• Australian Privacy Act 1988
• Brasilian yleinen tietosuojalaki (LGPD)
• Japanin Act on the Protection of Personal Information (APPI)
• Etelä-Korean Personal Information Protection Act (PIPA)
• Intian Digital Personal Data Protection Act (DPDP Act) ja IT Act
• Etelä-Afrikan Protection of Personal Information Act (POPIA)
• Kaikki muut sovellettavat kansalliset tietosuojasäännöstöt lainkäyttöalueilla, joilla Palvelut ovat saatavilla Apple App Storen tai TestFlightin kautta

2. REKISTERINPITÄJÄ

Palveluja tarjotaan DigitalFreedom-tuotemerkillä. Henkilötietojesi käsittelystä vastaava oikeushenkilö (GDPR:n 4(7) artiklan mukainen ”rekisterinpitäjä”) on:

DigitalFreedom Global LLC (toiminimellä DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Tietosuoja-asioissa (GDPR:n 13/14 artikla, pääsy-, oikaisu-, poisto-, siirto- ja vastustamispyynnöt): Pyyntölomake: https://data-protection.digitalfreedom.co.za Sähköposti: mailto:data-protection@digitalfreedom.co.za

Voit käyttää kumpaa tahansa tapaa ja ottaa meihin vapaasti yhteyttä myös mitä tahansa muuta kanavaa pitkin — käsittelemme pyyntösi sen saapumistavasta riippumatta.

Yleisissä asioissa:
Sähköposti: mailto:hello@digitalfreedom.co.za

Verkkosivusto: https://digitalfreedom.co.za

3. KERÄÄMÄMME TIEDOT

3.1 Antamasi tiedot

Seaworthy tallentaa syöttämäsi veneet, varusteet, huoltokirjaukset, muistiinpanot, valokuvat ja asiakirjat laitteellesi. Jos iCloud on käytettävissä ja otettu käyttöön sovellukselle, jäsennellyt tietosi synkronoidaan yksityisen CloudKit-tietokantasi ja tiedostot iCloud Documentsin kautta. Apple tarjoaa iCloudin. Palveluntarjoaja ei saa lokikirjasi sisältöä tämän synkronoinnin kautta.

Seaworthyssa ei ole tiliä, kirjautumista, salasanaa eikä palvelinpuolen käyttäjäprofiilia. Jos otat yhteyttä tukeen tai tietosuojayhteyshenkilöön, saamme valitsemasi yhteystiedot, viestin ja liitteet.

3.2 Verkko- ja diagnostiikkatiedot

Seaworthy ei sisällä analytiikka-, kaatumisraportointi-, mainonta-, seuranta- tai attribuutio-SDK:ta eikä kerää käyttäytymiseen perustuvan mainonnan tunnisteita. Sovelluksen diagnostiikkaloki käyttää käyttöjärjestelmän paikallisia lokitoimintoja.

Jos valitset valinnaisen Pro-tunnistusmallin, sovellus lataa sen mallitiedostot kerran, tarvittaessa uudelleenyrityksin tai korvaavin latauksin, Julkaisijan Civo-objektitallennustilasta osoitteesta objectstore.lon1.civo.com. Lataus välittää palveluntarjoajalle tavallisia verkkopyyntötietoja, kuten IP-osoitteesi, pyydetyn tiedoston, pyynnön ajan ja asiakasohjelman tiedot. Valokuvia, kehotteita, OCR-tuloksia ja lokikirjan sisältöä ei lähetetä näiden pyyntöjen mukana.

Tukiportaali osoitteessa https://support.apps.digitalfreedom.co.za avautuu upotetussa verkkonäkymässä. Portaali saa tavalliset verkkopyyntötiedot ja kaiken siellä lähettämäsi. Tukikirjeenvaihto ei kuulu yksityiseen lokikirjan tallennustilaan.

3.3 Alustatiedot

Apple käsittelee App Store -ostot ja toimittaa StoreKitin tapahtuma- ja käyttöoikeustiedot, joita käytetään laitteella Seaworthy Pron avaamiseen. Kyse on kertaluonteisesta, kulumattomasta ostosta; tilausta ei ole, eikä Palveluntarjoaja saa maksukorttitietojasi tai Apple-tilisi salasanaa. Apple voi toimittaa kaupparaportteja, diagnostiikkaa tai TestFlight-palautetta omien alustaehtojensa ja sovellettavien alusta-asetustesi mukaisesti.

3.4 Kamera, valokuvat ja asiakirjat

Kameran käyttö edellyttää käyttöjärjestelmän lupaa. Järjestelmän valitsimilla valitsemasi valokuvat ja asiakirjat käsitellään pyytämääsi toimintoa varten. Tekstintunnistus, kuvaluokittelu ja ehdotukset suoritetaan laitteella; mikään päättelypalvelu ei saa sisältöä. Tallennetut valokuvat, tulokset ja asiakirjat säilyvät lokikirjassasi ja voivat synkronoitua yksityiseen iCloudiisi, jos se on käytössä.

3.5 Tiedot, joita EI kerätä

Seaworthyssa ei ole terveys- tai kuntoiluintegraatiota, laitteen sijaintilupaa, pääsyä yhteystietoihin, mainostunnisteita, tilin tunnistetietoja eikä sovellusten välistä seurantaa. Itse kirjoittamasi kotisatama tai muu sijainti on osa yksityistä lokikirjasisältöäsi. Sovellus ei lataa sisältöäsi palvelimelle tunnistusta tai ehdotuksia varten.

4. KÄSITTELYN OIKEUSPERUSTE (GDPR)

Apple käsittelee alusta- ja iCloud-tietojaan omien ehtojensa ja oikeusperusteidensa mukaisesti. Seaworthy ei pyydä analytiikka- tai markkinointisuostumusta, koska näitä toimintoja ei ole.

5. MITEN KÄYTÄMME TIETOJASI

Seaworthy käyttää lokikirjatietojasi venehuollon näyttämiseen ja järjestämiseen, tiedostojen tallentamiseen, paikallisten tunnistustulosten ja ehdotusten tuottamiseen, paikallisten muistutusten ajastamiseen ja synkronointiin yksityisen iCloudisi kautta, jos se on käytössä. Tarkistat ehdotukset ennen niihin luottamista.

Palveluntarjoaja käyttää tosiasiallisesti saamiaan tietoja tuki- ja tietosuojapyyntöjen käsittelyyn, turvallisten mallilatausten ylläpitoon, ostojen hallinnointiin ja lakisääteisten velvoitteiden täyttämiseen. Lokikirjaasi ei käytetä mainontaan, telemetriaan eikä mallien kouluttamiseen.

6. TIETOJEN JAKAMINEN JA LUOVUTTAMINEN

Voimme jakaa tietojasi seuraaville tahoille:

6.1 Palveluntuottajat

Seaworthya varten käytetään vain latauksiin, tukeen ja kirjeenvaihtoon tarvittavia palveluja. Laitteella tehtävässä tunnistuksessa ei ole ulkoista päättelyn henkilötietojen käsittelijää.

6.1.1 Nimetyt alikäsittelijät

Civon ja DigitalFreedom Global LLC:n allekirjoittama tietojenkäsittelysopimus kattaa sen infrastruktuuripalvelun. Migadun julkaistut ehdot, tietosuojakäytäntö ja dokumentoitu vakuutus muodostavat kirjatun sopimusperustan. Kumpikaan palvelu ei tee tunnistusta valokuvillesi. Civon mallilatauspalvelin saa verkkopyyntötietoja, ei päättelysyötteitäsi.

6.1.2 Alusta ja jakelukanavat

Apple tarjoaa App Storen, StoreKitin, TestFlightin ja valinnaisen yksityisen iCloudin (CloudKit ja iCloud Documents). Se käsittelee niihin liittyvät alustatiedot omien ehtojensa mukaisesti ja toimii käsittelyssä itsenäisenä rekisterinpitäjänä, ei Palveluntarjoajan ulkoisena päättelykäsittelijänä. Sen tietosuojakäytäntö on osoitteessa https://www.apple.com/legal/privacy/.

Ostosopimuksesi noudattaa Applen komissionsaaja- tai edustajajärjestelyä Oikeudellisen kehyksen yleiskatsauksessa kuvatulla tavalla. Seaworthy käyttää StoreKitiä suoraan ilman erillistä käyttöoikeuksien hallintapalvelua. Ilmoitukset ajastetaan paikallisesti; sovellus ei rekisteröi push-tunnistetta.

6.2 Lakisääteiset vaatimukset

Voimme luovuttaa tietoja lain, oikeudellisen menettelyn tai viranomaispyynnön edellyttäessä.

6.3 Liiketoiminnan siirrot

Sulautumisen, yritysoston tai omaisuuden myynnin yhteydessä tietosi voidaan siirtää.

6.4 Henkilötietoja ei myydä

Emme myy henkilötietojasi kolmansille osapuolille.

7. KANSAINVÄLISET TIEDONSIIRROT

Paikallinen tunnistus ja ehdotukset eivät siirrä sisältöäsi päättelypalvelun tarjoajalle. Valinnaisen yksityisen iCloud-synkronoinnin tarjoaa Apple, ja siihen voi liittyä käsittelyä Applen iCloud-ehtojen ja tietosuojakäytännön kattamissa sijainneissa.

Palveluntarjoajan latausten, tuen tai kirjeenvaihdon kautta saamien tietojen osalta:

• Civo fra1 (Frankfurt am Main, Saksa) — EU:n/ETA:n sisällä.
• Civo lon1 (Lontoo, Yhdistynyt kuningaskunta) — käsittelijäkirjaus perustuu GDPR:n 45 artiklan mukaiseen Yhdistyneen kuningaskunnan tietosuojan riittävyyspäätökseen.
• Migadu (Sveitsi) — käsittelijäkirjaus perustuu GDPR:n 45 artiklan mukaiseen Sveitsin tietosuojan riittävyyspäätökseen.
• Apple — alusta- ja iCloud-käsittelyä sääntelevät Applen oma tietosuojakäytäntö ja sovellettavat siirtojen suojatoimet.

Rekisterinpitäjä on sijoittautunut ETA:n ulkopuolelle. Kun Rekisterinpitäjä itse vastaanottaa ja käsittelee henkilötietoja, se soveltaa GDPR-tasoa maailmanlaajuisena perustasona. Edelleensiirroissa ilman tietosuojan riittävyyspäätöstä käytetään sovellettavia sopimusperusteisia suojatoimia, siirtoarviointia ja täydentäviä toimenpiteitä GDPR:n V luvun edellyttämällä tavalla. Myös muiden lainkäyttöalueiden sovellettavat rajat ylittävää käsittelyä koskevat vaatimukset pysyvät voimassa.

8. TIETOJEN SÄILYTTÄMINEN

Lokikirjamerkinnät, valokuvat, asiakirjat ja tallennetut tunnistustulokset säilyvät laitteellasi ja yksityisessä iCloudissasi, jos se on käytössä, kunnes poistat ne. Käytä sovelluksen poistotoimintoja yksittäisille merkinnöille tai kaikille lokikirjatiedoille. Pelkkä sovelluksen poistaminen ei välttämättä poista iCloud-kopioita, laitteen varmuuskopioita tai vientejä; niitä hallitaan Applen iCloud-tallennus- ja varmuuskopiointitoiminnoilla. Ladatut mallitiedostot tallennetaan laitteen välimuistiin ja jätetään varmuuskopioinnin ulkopuolelle.

Palveluntarjoajan hallussa olevien tietojen säilytysajat ovat: tukipyynnöt — 3 vuotta sulkemisesta; toimintalokit — 30 päivää aktiivisäilytyksessä ja 90 päivää arkistosäilytyksessä; Rekisterinpitäjän sovellettavien Yhdysvaltain säilytysvelvoitteiden alaiset laskutustiedot — 7 vuotta, ja kutakin erityistä pakottavaa velvoitetta sovelletaan sen kattamiin tietoihin. Tiedot poistetaan tai anonymisoidaan sovellettavan ajan päätyttyä, ellei laki edellytä säilyttämisen jatkamista. Seaworthy ei ylläpidä tilitietokantaa eikä markkinoinnin tilaajaluetteloa. Apple määrittää omien alustatietojensa säilytysajat.

8a. ERITYISET TIETORYHMÄT — TERVEYS- JA KUNTOTIEDOT

Seaworthyssa ei ole HealthKit-, terveys- tai kuntoilutoimintoa eikä se pyydä terveystietoja. Älä sisällytä tukipyyntöön arkaluonteisia henkilötietoja, elleivät ne ole tarpeen pyynnön käsittelemiseksi. Sovelluksen toimintoihin ei sovelleta terveystietosuostumusta eikä erillistä terveystietokäytäntöä.

8b. PÄÄSY LAITTEESI TIETOIHIN (SOVELLUKSET)

Tietosuojalainsäädännöstä riippumatta TDDDG:n 25(1) § ja direktiivin 2002/58/EC 5(3) artikla koskevat tietojen tallentamista laitteellesi tai sinne jo tallennettujen tietojen lukemista.

Seaworthy ei lue analytiikkatunnistetta, kaatumisraportoinnin asennustunnistetta, asennusattribuution tunnistetta eikä mainostunnistetta.

9. TIETOTURVA

Seaworthy käyttää käyttöjärjestelmän sovellustallennuksen suojauksia ja Applen yksityisiä iCloud-palveluja, kun ne ovat käytössä. Verkkolataukset ja tukiportaali käyttävät HTTPS:ää. Valinnaisen mallin ladatut painot tarkistetaan ennalta kiinnitettyä SHA-256-tiivistettä vasten ennen uuden latauksen hyväksymistä. Paikallinen tunnistus välttää syötteidesi lataamisen päättelypalveluun.

Palveluntarjoaja rajoittaa pääsyä tukikirjeenvaihtoon ja noudattaa dokumentoitua poikkeamien käsittelymenettelyään. Pidä laitteesi ja sovellus ajan tasalla, suojaa laitteesi ja Apple-tilisi sekä ylläpidä asianmukaisia varmuuskopioita. Mikään järjestelmä ei ole täysin turvallinen; ehdotonta tietoturvaa ei taata.

9.1 Ilmoitus sinulle tietoturvaloukkauksesta

Jos henkilötietojen tietoturvaloukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi (GDPR:n 34 artikla), ilmoitamme asianomaisille henkilöille ilman aiheetonta viivytystä käytettävissä olevilla yhteystiedoilla tai asianmukaisella sovelluksen sisäisellä tai julkisella ilmoituksella. Ilmoitus kuvaa loukkauksen luonteen, tietoryhmät ja likimääräisen laajuuden, todennäköiset seuraukset, lieventävät toimet ja yhteystiedot. Jos henkilökohtainen ilmoittaminen vaatisi kohtuutonta vaivaa, julkinen tiedote annetaan osoitteessa https://digitalfreedom.co.za/.

10. OIKEUTESI

10.1 GDPR:n oikeudet maailmanlaajuisena vähimmäistasona

Asuinpaikastasi riippumatta voit käyttää vähintään seuraavia oikeuksia:

• Pääsy henkilötietoihisi (GDPR:n 15 artikla)
• Virheellisten tietojen oikaisu (16 artikla)
• Poistaminen (”oikeus tulla unohdetuksi”) (17 artikla)
• Käsittelyn rajoittaminen (18 artikla)
• Tietojen siirtäminen järjestelmästä toiseen (20 artikla)
• Käsittelyn vastustaminen (21 artikla)
• Suostumuksen peruuttaminen milloin tahansa yhtä helposti kuin se annettiin (7(3) artikla)
• Valituksen tekeminen valvontaviranomaiselle

10.2 Mitä lainkäyttöalueesi lisää

Useat lainkäyttöalueet myöntävät tämän vähimmäistason ylittäviä oikeuksia tai asettavat erilaisia määräaikoja ja menettelyjä — muutoksenhakukeinoja, lyhyempiä vastausaikoja, nimettyjä vastuuhenkilöitä. § 17 on ainoa kohta, jossa ne esitetään lainkäyttöalueittain. Mikään § 17:ssä ei alenna edellä olevaa vähimmäistasoa.

10.3 Miten käytät oikeuksiasi

Lähetä sähköpostia osoitteeseen mailto:data-protection@digitalfreedom.co.za tai käytä pyyntölomaketta osoitteessa https://data-protection.digitalfreedom.co.za. Vastaamme kuukauden kuluessa (GDPR:n 12(3) artikla) — tai lainkäyttöalueesi määräämässä lyhyemmässä ajassa § 17:n mukaisesti.

11. LASTEN TIETOSUOJA

Palvelujamme ei ole suunnattu alle 16-vuotiaille lapsille (tai lainkäyttöalueesi sovellettavan suostumusikärajan alittaville).

Emme tietoisesti kerää henkilötietoja lapsilta. Jos saamme tietää keränneemme tietoja lapselta, ryhdymme toimiin niiden poistamiseksi viipymättä.

12. EVÄSTEET JA SEURANTA

Seaworthyssa ei ole analytiikkaa, mainontaa, seurantaa eikä evästepohjaista profilointia. Valinnainen tukiportaali toimii verkkosivustona verkkonäkymässä ja voi käyttää välttämätöntä verkkoistunnon tallennusta. Portaaliin syöttämäsi tiedot lähetetään tukipalveluun; yksityistä lokikirjaasi ei liitetä automaattisesti. Ulkoisista linkeistä avautuvilla sivustoilla on omat ilmoituksensa ja hallintatoimintonsa.

13. AUTOMATISOITU PÄÄTÖKSENTEKO JA TEKOÄLY

13.1 Automatisoidut päätökset, joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia

Seaworthy ei käytä tunnistusta tai ehdotuksia päätöksiin, joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia. Vastaat edelleen ehdotettujen otsikoiden, luokitusten ja huoltovälien tarkistamisesta.

13.2 Laitteella toimivat ominaisuudet

Vision lukee tekstiä ja luokittelee kuvia. SigLIP 2 (Googlen avoin malli Apache-2.0-lisenssillä) vertaa kuvia merenkulun sanastoon. Tuetuilla laitteilla Apple Foundation Models (Apple Intelligence) ehdottaa otsikoita ja huoltovälejä. Pro-käyttäjät voivat valita lisäksi 4-bittisen Qwen2-VL-2B-Instruct-kuva-kielimallin, joka ladataan Palveluntarjoajan Civo-objektitallennustilasta (noin 1.2 GB). Kaikki päättely tapahtuu laitteella; valokuvat, kehotteet tai muu päättelysisältö eivät poistu laitteelta tätä käsittelyä varten. Tallennettu lokikirjasisältö voi silti synkronoitua yksityiseen iCloudiisi, jos se on käytössä. Katso Avoimuusilmoitus.

13.3 Tuoterajat

Ilmaisversio sallii yhden veneen ja yhteensä viisi huoltokohdetta. Rajat tarkistetaan laitteella. Käyttötelemetriaa, kohtuullisen käytön etävalvontaa tai jaettua päättelykiintiötä ei ole.

13.4 Viestintä ja muistutukset

Sovellus ajastaa huoltoilmoitukset paikallisesti käyttöjärjestelmän luvalla. Se ei lähetä markkinointiin tarkoitettuja push-ilmoituksia eikä ylläpidä markkinointitilausta. Tukivastaukset lähetetään vastauksena pyyntöösi.

13.5 Poistaminen

Poistettavaa Seaworthy-tiliä ei ole. Poista yksittäiset merkinnät tai kaikki lokikirjatiedot sovelluksen toiminnoilla ja hallitse jäljelle jääviä iCloud-varmuuskopioita tai vientejä erikseen. Ota Palveluntarjoajalle lähettämiesi tietojen osalta yhteyttä osoitteeseen mailto:data-protection@digitalfreedom.co.za tai https://data-protection.digitalfreedom.co.za. Palveluntarjoaja ei voi etänä tyhjentää yksityistä laitettasi tai poistaa iCloud-lokikirjaasi.

14. KOLMANSIEN OSAPUOLTEN LINKIT JA PALVELUT

Palvelut voivat sisältää linkkejä kolmansien osapuolten verkkosivustoihin tai palveluihin. Emme vastaa kolmansien osapuolten tietosuojakäytännöistä.

15. TÄMÄN KÄYTÄNNÖN MUUTOKSET

Voimme päivittää tätä Tietosuojakäytäntöä ajoittain.

• Olennaisista muutoksista ilmoitetaan Palvelujen kautta tai sähköpostitse
• Jos käsittelyn muutos edellyttää suostumustasi sovellettavan lain nojalla, hankimme suostumuksen ennen muutoksen soveltamista sinuun; emme pidä pelkkää käytön jatkamista suostumuksena
• Yläosan ”Voimaantulopäivä” osoittaa viimeisimmän tarkistuksen

16. YHTEYSTIEDOT

Tietosuoja-asioissa tai oikeuksiesi käyttämiseksi:

DigitalFreedom
DigitalFreedom Global LLC:n tuotemerkki
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Tietosuoja: mailto:data-protection@digitalfreedom.co.za
Tietosuojapyyntölomake: https://data-protection.digitalfreedom.co.za
Yleiset asiat: mailto:hello@digitalfreedom.co.za
Verkkosivusto: https://digitalfreedom.co.za

Jos asut EU:ssa, voit ottaa yhteyttä myös jäsenvaltiosi toimivaltaiseen valvontaviranomaiseen.

17. ALUEELLISET MÄÄRÄYKSET

Mitä kukin lainkäyttöalue lisää tämän Käytännön maailmanlaajuiseen perustasoon. § 10.1 määrittää kaikkialla sovellettavan vähimmäistason; mikään jäljempänä ei alenna sitä. Tämän kohdan oikeuksia koskevat pyynnöt: mailto:data-protection@digitalfreedom.co.za tai https://data-protection.digitalfreedom.co.za.

17.1 Euroopan unioni ja ETA

• Käsittely noudattaa GDPR:ää, jota sovelletaan ETA-sopimuksen kautta myös Norjassa, Islannissa ja Liechtensteinissa.
• Johtavaa valvontaviranomaista ei sovelleta: Rekisterinpitäjä ei ole sijoittautunut unioniin, joten GDPR:n 56 artiklan yhden luukun järjestelmää ei sovelleta.
• Voit tehdä valituksen vakituisen asuinpaikkasi, työpaikkasi tai väitetyn rikkomisen tapahtumapaikan valvontaviranomaiselle (GDPR:n 77 artikla) — ETA-valtioissa se on Datatilsynet (Norja), Persónuvernd (Islanti) tai Datenschutzstelle (Liechtenstein).
• Tietosuojan vaikutustenarviointeja tehdään tarvittaessa.
• Jäsenvaltiot määrittävät digitaalisen suostumuksen ikärajaksi 13–16 vuotta. Seaworthyssa ei ole rekisteröintiä, ja se on tarkoitettu 16 vuotta täyttäneille; paikallisia sääntöjä sovelletaan silti vapaaehtoisiin lähetyksiin.

17.2 Yhdistynyt kuningaskunta

• Käsittely noudattaa UK GDPR:ää ja Data Protection Act 2018 -lakia.
• Valvontaviranomainen on Information Commissioner’s Office (ICO).

17.3 Sveitsi

• Uudistettua liittovaltion tietosuojalakia (revFADP) sovelletaan olosuhteisiin, joilla on vaikutuksia Sveitsissä, Rekisterinpitäjän sijainnista riippumatta. Tämän Käytännön GDPR-perustaso kattaa sen aineellisen sisällön.
• Tiedonsaantioikeus (revFADP:n 25 artikla): vastaa olennaisesti GDPR:n 15 artiklan mukaista oikeutta saada pääsy tietoihin; vastaamme 30 päivässä.
• Loukkausilmoitus (revFADP:n 24 artikla): tehtävä FDPIC:lle ”mahdollisimman pian”. Sisäinen suunnitelmamme noudattaa lyhintä sovellettavaa määräaikaa, joten GDPR:n 72 tunnin määräaika määrää käytännössä.
• EU tunnustaa Sveitsin tietosuojan riittäväksi, ja Sveitsi tunnustaa ETA:n; niiden väliset siirrot eivät edellytä lisäsuojatoimia.
• Toimivaltainen viranomainen on Federal Data Protection and Information Commissioner (FDPIC).

17.4 Yhdysvallat

Osavaltioiden lakien yhteinen ydin. Kattavat osavaltiolait (Virginia, Colorado, Connecticut, Texas, Oregon ja laajempi joukko) myöntävät olennaisesti § 10.1:n oikeudet ja lisäävät kaksi asiaa:

• Muutoksenhaku. Jos hylkäämme pyyntösi, voit hakea meiltä muutosta; muutoksenhakuvastauksemme kertoo, miten voit valittaa osavaltiosi Attorney General -viranomaiselle. Poikkeus: Utah (Utah Code § 13-61-203 ei sisällä muutoksenhakumenettelyä).
• Määräajat. Vastaamme 45 päivässä, ja määräaikaa voidaan ilmoituksella pidentää kerran vielä 45 päivällä. Poikkeus: Iowa, jossa laki sallii 90 päivää ja lisäksi 45 päivän pidennyksen (Iowa Code § 715D.3(3)) — käytännössä sovellamme lyhyempää aikaa.

Biometria (Illinois BIPA). Seaworthyssa ei ole biometristä tunnistautumista eikä se kerää biometrisiä tunnisteita. Jos jokin toiminto joskus kerää biometrisen tunnisteen, BIPA:n kirjallista suostumusta, säilytysaikataulua ja hävittämistä koskevat velvoitteet tulevat sovellettaviksi ennen ensimmäistä keruuta.

Kuluttajien terveystiedot (Washington, Nevada). Seaworthyssa ei ole terveys- tai kuntoilutoimintoa eikä se pyydä terveystietoja; erillistä kuluttajien terveystietokäytäntöä ei sovelleta sen nykyisiin toimintoihin.

”Älä myy tai jaa henkilötietojani” -linkki. Sitä ei edellytetä tässä: henkilötietoja ei myydä eikä jaeta eri käyttöyhteyksien väliseen käyttäytymiseen perustuvaan mainontaan — Seaworthyssa ei ole mainontaa, asennusattribuutiota eikä mainostunnistetta. Jos tämä muuttuu, linkistä tulee pakollinen.

Kalifornia — Ilmoitus tietojen keruun yhteydessä (CCPA/CPRA)

Annetaan Kalifornian asukkaille tietojen keruun yhteydessä tai ennen sitä Cal. Civ. Code §§ 1798.100(a):n ja 1798.130(a)(5)(A):n mukaisesti. Lue koko Seaworthyn tietosuojakäytäntö sovelluksessa. Verkkosivusto: https://digitalfreedom.co.za.

Viimeisten 12 kuukauden aikana kerätyt tietoryhmät:

Emme ole myyneet emmekä jakaneet Kalifornian asukkaiden henkilötietoja viimeisten 12 kuukauden aikana emmekä aio tehdä niin. Myynnin tai jakamisen kieltämisellä ei siksi ole käytännön vaikutusta — mutta se on mahdollista pyynnöstä.

Säilytys tietoryhmittäin: paikallinen lokikirjasisältö ja tallennetut päätelmät (H, K ja muu vapaaehtoisesti sisällytetty sisältö) — kunnes poistat ne; yksityisiä iCloud-kopioita ja varmuuskopioita hallitaan Applen tallennusasetuksillasi. Tukitiedot ja lähetetyt liitteet (A, B, H ja vapaaehtoisesti annetut L-tiedot) — 3 vuotta sulkemisesta; toimintalokit (A, F) — 30 päivää aktiivisäilytyksessä ja 90 päivää arkistosäilytyksessä; sovellettavat laskutustiedot (D) — 7 vuotta Rekisterinpitäjän sovellettavien säilytysvelvoitteiden mukaisesti. Keräämättömillä tietoryhmillä ei ole säilytysaikaa. Apple määrittää alustatietojensa säilytysajat. Katso poistaminen ja lakisääteiset pidennykset Tietosuojakäytännön § 8:sta.

Arkaluonteiset henkilötiedot — käytön rajoittaminen (§ 1798.121). Käytämme arkaluonteisia henkilötietoja vain CPRA Regs § 7027(m):n sallimiin tarkoituksiin — palvelujen suorittamiseen, tietoturvaan, petosten ehkäisyyn ja palvelun laatuun. Emme ominaisuuksien päättelemiseen emmekä kohdennettuun mainontaan. Käytön kieltämisellä ei siksi ole käytännön vaikutusta — mutta se on mahdollista pyynnöstä.

CCPA/CPRA-oikeutesi:

Varmennamme pyynnöt arkaluonteisuuteen ja riskiin nähden oikeasuhtaisesti (CCPA Regs §§ 7060–7063) ja vastaamme 45 päivässä, mitä voidaan ilmoituksella pidentää kerran 45 päivällä.

Shine the Light (§ 1798.83): emme luovuta henkilötietoja kolmansille osapuolille niiden suoramarkkinointitarkoituksiin; vuosittainen vastaus on ”ei luovutuksia”.

Global Privacy Control: Seaworthy ei myy tai jaa henkilötietoja eikä harjoita eri käyttöyhteyksien välistä käyttäytymiseen perustuvaa mainontaa selaimen signaaleista riippumatta. Natiivisovelluksessa ei ole selaimen signaalien tunnistustoimintoa; voit myös lähettää tietosuojatoiveesi edellä olevaan yhteysosoitteeseen.

Valitukset: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — tai Kalifornian Attorney General.

17.5 Kanada

• Suostumus (PIPEDA:n periaate 3): nimenomainen suostumus, kun tiedot ovat arkaluonteisia tai tarkoitus ei ole ilmeinen; hiljainen suostumus, kun tarkoitus on ilmeinen eivätkä tiedot ole arkaluonteisia. Peruuttaminen milloin tahansa lakisääteisten tai sopimusperusteisten rajoitusten ja kohtuullisen ilmoitusajan rajoissa.
• PIPEDA-oikeutesi: pääsy tietoihin ja jäljennös, oikeellisuuden riitauttaminen ja oikaisu, suostumuksen peruuttaminen sekä valitus Office of the Privacy Commissioner of Canada -viranomaiselle (https://www.priv.gc.ca). Vastaus yleensä 30 päivässä (PIPEDA § 8(4)).
• Quebec (laki 25):
  • Henkilötietojen suojaamisesta vastaava henkilö: Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States.
  • Ennen Quebecin asukkaiden henkilötietojen siirtämistä Quebecin ulkopuolelle tehdään tietosuojan vaikutustenarviointi (EFVP) (lain 25 § 17). Kohteet: ETA, Yhdistynyt kuningaskunta ja Sveitsi (riittävä suoja) sekä Yhdysvallat EU:n vakiosopimuslausekkeiden, UK Addendumin ja soveltuvin osin EU-US DPF:n nojalla.
  • Voit pyytää tietosi jäsennellyssä, yleisesti käytetyssä teknisessä muodossa (§ 27), pyytää levittämisen lopettamista tai hakemistosta poistamista, kun levittäminen vahingoittaa vakavasti mainettasi tai yksityisyyttäsi, ja sinulle ilmoitetaan yksinomaan automaattiseen käsittelyyn perustuvista päätöksistä sekä oikeudesta ihmisen tekemään arviointiin — tällaisia päätöksiä ei tällä hetkellä tehdä.
  • Vakavan vahingon riskin aiheuttavista luottamuksellisuuspoikkeamista ilmoitetaan Commission d’accès à l’information -viranomaiselle ja sinulle viipymättä.
  • Kaikista asiakirjoista on saatavilla ranskankielinen versio pyynnöstä; Quebecin asukkaiden osalta ranskankielinen versio on määräävä Quebecin lain niin edellyttäessä.
• CASL: kaupalliset sähköiset viestit vain nimenomaisella ennakkosuostumuksella, lähettäjän tunnistetiedoilla ja toimivalla tilauksen peruutuksella, joka käsitellään 10 arkipäivässä.
• Provinssien lakeja (BC PIPA, Alberta PIPA) sovelletaan, kun ne tarjoavat paremman suojan. Valituksia voi tehdä myös OIPC BC:lle ja OIPC Albertalle.

17.6 Australia ja Uusi-Seelanti

• Australia: Privacy Act 1988 ja Australian Privacy Principles koskevat Australiassa liiketoimintaa harjoittavaa ulkomaista yhteisöä. APP 12 asettaa tietopyyntöihin 30 päivän vastausajan. APP 8 tekee meistä vastuullisen ulkomaisen vastaanottajan tavasta käsitellä tietojasi — siirtoarviointia tiukempi vaatimus ja osasyy vastaanottajien nimeämiseen § 6:ssa. Valitukset: Office of the Australian Information Commissioner (OAIC).
• Uusi-Seelanti: Privacy Act 2020 koskee Uudessa-Seelannissa liiketoimintaa harjoittavaa ulkomaista organisaatiota. IPP 12 rajoittaa luovutuksia Uuden-Seelannin ulkopuolelle; tietopyyntöihin vastataan 20 työpäivässä. Valitukset: Office of the Privacy Commissioner (NZ).

17.7 Brasilia (LGPD)

• Encarregado (LGPD:n 41 artikla): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States. ANPD:n päätös CD/ANPD nro 18/2024 sallii tehtävän hoitamisen ulkomaiselle rekisterinpitäjälle edellä olevien kanavien kautta; tämä Käytäntö on sen edellyttämä Encarregadon yhteystietojen julkinen julkaisu.
• Oikeusperusteet (7 ja 11 artikla): suostumus (I), kun sitä edellytetään vapaaehtoiseen käsittelyyn; sopimuksen täyttäminen (V) tukeen, ostoihin, laitetoimintoihin ja palvelujen toimittamiseen; lakisääteinen velvoite (II) Rekisterinpitäjää siihen sovellettavan lain nojalla sitoviin säilytysvelvoitteisiin; oikeutettu etu (IX) tietoturvaan ja petosten ehkäisyyn. Arkaluonteiset tiedot vain nimenomaisella suostumuksella tai muulla 11 artiklan perusteella.
• 18 artiklan mukaiset oikeutesi: vahvistus, pääsy tietoihin, oikaisu, tarpeettomien tai sääntöjenvastaisten tietojen anonymisointi/estäminen/poistaminen, siirrettävyys, suostumusperusteisten tietojen poistaminen, tiedot jakamisesta ja suostumuksen epäämisen seurauksista sekä suostumuksen peruuttaminen. Vastaus 15 päivässä (19 artiklan 3 §).
• Siirrot (V luku, 33 artikla): riittävä tietosuoja (ETA, Yhdistynyt kuningaskunta, Sveitsi), sopimusperusteiset suojatoimet Yhdysvaltoihin suuntautuville siirroille tai suostumuksesi, jonka annat saatuasi etukäteen tiedon kansainvälisestä luonteesta — Seaworthyn laitetunnistuksella ei ole ulkomaista päättelyvastaanottajaa.
• Lapset (14 artikla): lapsen (alle 12-vuotiaan) tietojen käsittely edellyttää erityistä ja näkyvästi esitettyä vanhemman suostumusta; tällaista mekanismia ei käytetä — suostumusperusteisesta käsittelystä pidättäydytään sen sijaan. Seaworthyssa ei ole rekisteröintiä eikä sitä ole suunnattu lapsille.
• Poikkeamat (48 artikla): ANPD:lle ja asianomaisille rekisteröidyille ilmoitetaan; tavoitteemme on 72 tuntia GDPR:n 33 artiklan mukaisesti.
• Valitukset: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. Tästä kohdasta on saatavilla portugalinkielinen versio pyynnöstä.

17.8 Intia (DPDP Act, 2023)

• DigitalFreedom Global LLC on Data Fiduciary; sitä ei ole nimetty Significant Data Fiduciaryksi.
• Suostumus (§ 6): vapaaehtoinen, yksilöity, tietoinen, ehdoton ja yksiselitteinen, selkeällä vahvistavalla toimella annettu, tarkoituksen edellyttämään rajattu ja yhtä helposti peruutettava kuin annettu. Palvelua ei ehdollisteta suostumukselle, jota tarkoitus ei edellytä.
• Oikeutesi (§§ 11–14): pääsy tietoihin siitä, mitä käsitellään ja kenen kanssa jaetaan; oikaisu, täydentäminen ja poistaminen; valitusten käsittely; sekä toisen henkilön nimeäminen käyttämään oikeuksiasi kuoleman tai toimintakyvyttömyyden tapauksessa.
• Grievance Officer (§ 8(10), IT Rules 2021): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za. Vastaanottovahvistus 24 tunnissa; ratkaisu 15 päivässä, monimutkaisissa valituksissa perustellusti pidennettynä 30 päivään. Jatkokäsittely: Data Protection Board of India sen perustamisen jälkeen.
• Lapset (§ 9): alle 18-vuotiaan tietoja käsitellään vain todennettavalla vanhemman tai huoltajan suostumuksella; ei lapsiin kohdistuvaa seurantaa, käyttäytymisen valvontaa eikä kohdennettua mainontaa.
• Siirrot (§ 16): sallittuja lukuun ottamatta rajoitetuiksi ilmoitettuja kohteita; mikään käytetyistä kohteista (ETA, Yhdistynyt kuningaskunta, Sveitsi, Yhdysvallat) ei tällä hetkellä ole rajoitettu.
• Ilmoitukset ovat saatavilla englanniksi; hindinkielistä tai muun Eighth Schedule -luettelon kielen versiota voi pyytää osoitteesta mailto:hello@digitalfreedom.co.za.

17.9 Japani (APPI)

• APPI koskee ulkomaista toimijaa, joka hankkii henkilötietoja tavaroiden tai palvelujen toimittamisen yhteydessä Japanissa oleville henkilöille; siksi tämä Palvelu kuuluu sen soveltamisalaan.
• Tarkoituksen määrittely: käyttötarkoitus määritetään mahdollisimman suppeasti ja ilmoitetaan tai julkaistaan hankinnan yhteydessä. Tarkoitusta voidaan muuttaa vain siltä osin kuin se säilyy olennaisesti alkuperäiseen tarkoitukseen liittyvänä; laajempi muutos edellyttää uutta suostumusta.
• Luovuttaminen kolmansille osapuolille ja ulkomailla oleville kolmansille osapuolille: luovuttaminen kolmannelle osapuolelle edellyttää pääsääntöisesti suostumustasi. Ulkomailla olevan kolmannen osapuolen osalta suostumus hankitaan vasta, kun sinulle on annettu (1) maan nimi, (2) tiedot kyseisen maan henkilötietojen suojajärjestelmästä ja (3) vastaanottajan toimet henkilötietojen suojaamiseksi. Seaworthyn paikallinen tunnistus ei siirrä tietoja päättelypalvelun tarjoajalle. Valinnaisen iCloudin tarjoaa Apple; tukilähetykset rajoittuvat §§ 3:ssa ja 6:ssa mainittuihin vastaanottajiin ja tarkoituksiin.
• Julkisesti saatavilla olevat asiat (32 artikla): toimijan nimi ja osoite sekä sen edustajan nimi, käyttötarkoitukset, tietojen luovutuspyyntöjen menettelyt ja valitusyhteystiedot pidetään saatavillasi — tämän Käytännön ja EULA-sopimuksen § 19.8:n kautta. Edustaja: Marcel R. G. Berger.
• Loukkausraportointi: ilmoitettavien ryhmien osalta alustava raportti Personal Information Protection Commissionille noin 3–5 päivässä ja loppuraportti 30 päivässä (60 päivässä, jos loukkaus johtuu oikeudettomasta pääsystä); sinulle ilmoitetaan. Sisäinen suunnitelmamme noudattaa lyhintä sovellettavaa määräaikaa.
• Mainossähköposteja ei lähetetä (muutoin sovellettaisiin 特定電子メール法-lakia — ennakkosuostumus, lähettäjän tunnistetiedot ja tilauksen peruuttaminen).

17.10 Korea (PIPA)

• PIPA koskee ulkomaista toimijaa, joka käsittelee henkilötietoja tarjotessaan tavaroita tai palveluja Koreassa oleville rekisteröidyille; siksi tämä Palvelu kuuluu sen soveltamisalaan.
• Eritelty, erillinen suostumus: suostumus hankitaan erikseen kullekin kohdalle erotellen pakolliset ja valinnaiset kohdat; valinnaisen kohdan epääminen ei koskaan estä palvelua; jokainen pyyntö ilmoittaa kerättävät tiedot, tarkoituksen, säilytysajan, oikeutesi kieltäytyä ja kieltäytymisen seurauksen. Seaworthyssa ei ole telemetrian suostumusvalitsimia eikä etäpäättelyn suostumusmenettelyä; tällaista keruuta ei ole.
• Rajat ylittävä siirto: henkilötietojen siirtäminen ulkomaille edellyttää ilmoitusta vastaanottajasta, kohdemaasta, siirron päivämäärästä ja menetelmästä, siirrettävistä tiedoista, vastaanottajan tarkoituksesta ja säilytysajasta sekä erillistä suostumustasi. Laitteella tehtävä tunnistus ei tee tällaista siirtoa. Tukilähetyksen sovellettavan ilmoituksen on yksilöitävä § 6:n vastaanottajat ja nämä tiedot; Applen omaa alustakäsittelyä sääntelee Applen ilmoitus.
• Alle 14-vuotiaat: lapsen tietojen käsittely edellyttää laillisen edustajan suostumusta, ja sen varmentamiseksi kerätään vain välttämättömät vähimmäistiedot. Seaworthya ei ole suunnattu lapsille, eikä se tarjoa rekisteröintiä tai vanhemman suostumusmekanismia.
• Vastausaika: pääsy-, oikaisu-/poisto- ja keskeytyspyynnöt toteutetaan 10 päivässä, tai sinulle kerrotaan syy ja aikataulu. Tämä on GDPR:n kuukautta lyhyempi, ja lyhyempi aika on määräävä.
• Loukkaus: sinulle ilmoitetaan viipymättä; lakisääteisen laajuuskynnyksen ylittyessä Personal Information Protection Commissionille tai nimetylle virastolle ilmoitetaan 72 tunnissa.

17.11 Turkki (KVKK)

• KVKK (laki nro 6698) muistuttaa periaatteiltaan GDPR:ää, mutta painottaa enemmän nimenomaista suostumusta yleisenä perusteena; jokainen käsittelytoimi arvioidaan erikseen Turkin lain mukaan sen sijaan, että 6(1)(f) artiklan arvioinnin oletettaisiin riittävän.
• Siirrot ulkomaille: Seaworthy ei tee ulkomaisia siirtoja päättelyä varten. Sovellettavat Turkin siirtovaatimukset pysyvät voimassa ulkomaille lähetettävien tukitietojen ja Applen erillisen käsittelyn osalta.
• Vastausaika: pyyntöihin vastataan 30 päivässä. Voit valittaa Kişisel Verileri Koruma Kurumulle otettuasi ensin yhteyttä meihin — 30 päivän kuluessa vastauksestamme tai 60 päivän kuluessa hakemuksestasi.
• Julkaistujen asiakirjojen turkinkielinen versio on määräävä Turkissa asuville kuluttajille.

17.12 Etelä-Afrikka (POPIA)

POPIA:n 3(1) § koskee tasavallassa kotipaikkaansa pitävää vastuullista tahoa tai siellä sijaitsevilla välineillä tehtävää käsittelyä. Kumpikaan ei toteudu — Rekisterinpitäjän kotipaikka on Wyoming, ja se käsittelee tietoja Frankfurtin ja Lontoon palvelimilla; .co.za-verkkotunnus on nimi, ei käsittelyväline. Lakia ei siksi sovelleta nykyisten tosiseikkojen perusteella. Kaikki POPIA-tyyppiset tiedustelut käsitellään silti samojen kanavien kautta ja samoissa määräajoissa kuin muuallakin — palvelusitoumuksena, ei lain soveltumisen myöntämisenä. Kaksi kohtaa, joissa POPIA eroaisi GDPR-vähimmäistasosta, todetaan peittelemättä: POPIA pitää kaikkia alle 18-vuotiaita lapsina, ja 22(1) § edellyttää loukkausilmoitusta ilman GDPR:n korkean riskin kynnystä — poikkeamasuunnitelma noudattaa GDPR-tasoa. Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za.

17.13 Kaikki muut maat

Kaikkialla, missä kaupat jakelevat eikä mikään edellä oleva kohta sovellu, tämän Käytännön GDPR-perustaso on vähimmäissuojasi (§ 1.2), paremman suojan tarjoava paikallinen pakottava laki on siihen nähden ensisijainen, ja kaikki pyynnöt osoitetaan kanaviin mailto:data-protection@digitalfreedom.co.za tai https://data-protection.digitalfreedom.co.za.

(c) 2025-2026 DigitalFreedom Global LLC. Kaikki oikeudet pidätetään.

WEBSITE TRYSEAWORTHY.APP

This section covers the website tryseaworthy.app, meaning what happens when you load its pages in your browser. Controller, contact and your rights are the same as set out above for the app.

Hosting

The website is a static site hosted on GitHub Pages (GitHub, Inc., USA). When you load a page, GitHub processes your IP address, the browser user-agent, the requested URL, the time of the request and, where sent, the referrer, to deliver the page and to protect the service against abuse. Legal basis: Art. 6(1)(f) GDPR, the legitimate interest in operating a secure website. Retention follows GitHub’s privacy statement. Transfers to the United States rely on the EU-US Data Privacy Framework (Art. 45 GDPR).

Storage in your browser

Without your consent the website sets no cookies. It uses the browser’s own storage for these functions:

None of these values is sent to us or to anyone else. Legal basis: § 25(2) No. 2 TDDDG, storage strictly necessary for a function you requested, and Art. 6(1)(f) GDPR.

Google Analytics, only with your consent

If you click Accept in the cookie banner, the website loads Google Analytics 4 from Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Before that click, nothing from Google is loaded and no request reaches Google.

• What is measured: pages viewed, scrolling, clicks on outbound links such as the App Store button, the referring page, approximate location derived from the IP address, browser, device type and screen size. Google Analytics 4 does not store or log IP addresses.
• Cookies: _ga and _ga_SGEZ58Y742 on this domain, to tell visits apart. They expire after at most 2 years; you can delete them in your browser at any time.
• Retention: event and user data are deleted after 14 months.
• Not active: Google Signals is switched off, and the property is not linked to any Google advertising account.
• Legal basis: your consent, Art. 6(1)(a) GDPR and § 25(1) TDDDG. You withdraw it with Decline, which you reach through “Cookie settings” in the footer; the GA cookies are then removed. Withdrawal does not affect processing before it.
• Transfer to the United States: Google LLC may process the data in the USA. The transfer relies on the EU-US Data Privacy Framework (Art. 45 GDPR) and on the EU Standard Contractual Clauses.

Details: Google’s privacy policy and how Google uses information from sites that use its services.

Links to the App Store

The download buttons link to Apple’s App Store. When you click one, Apple processes your visit under its own privacy policy. The link may carry a campaign identifier that tells Apple which campaign led to the download; it identifies the campaign, not you.

What the website does not do

• no analytics without your consent, no tracking pixels, no advertising
• no third-party fonts: the typeface is served from this domain
• no contact form, no newsletter, no account and no payment on the website
• apart from Google Analytics after your consent, no content is loaded from third-party servers; the App Store rating shown on the page is fetched once when the site is built, not from your browser