INFORMATIVA SULLA PRIVACY
Applicazione: Seaworthy (za.co.digitalfreedom.seaworthy)
Informativa globale sulla protezione dei dati e sulla privacy
Data di entrata in vigore: 5 ottobre 2026
Servizio gestito da: DigitalFreedom — un marchio di DigitalFreedom Global LLC
Titolare del trattamento (persona giuridica):
DigitalFreedom Global LLC (operante con il nome commerciale DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States
Contatto generale: mailto:hello@digitalfreedom.co.za
Contatto per la protezione dei dati: mailto:data-protection@digitalfreedom.co.za
Modulo per le richieste relative alla protezione dei dati: https://data-protection.digitalfreedom.co.za
Sito web: https://digitalfreedom.co.za
1. INTRODUZIONE
La presente Informativa sulla privacy spiega come DigitalFreedom, un marchio di DigitalFreedom Global LLC (collettivamente «noi», «ci», «nostro»), raccoglie, utilizza, conserva e protegge i dati personali dell’utente quando utilizza Seaworthy e i relativi servizi di assistenza («Servizi»).
1.1 Ambito globale
Seaworthy è distribuito tramite l’Apple App Store e TestFlight nei mercati in cui viene offerto. La presente Informativa sulla privacy si applica a tutti gli utenti dei Servizi a livello mondiale, indipendentemente dal Paese in cui il Servizio viene scaricato, consultato o utilizzato.
1.2 Il GDPR come standard di riferimento globale
Adottiamo il regolamento generale sulla protezione dei dati dell’Unione europea (GDPR) e la relativa normativa dell’UE sulla protezione dei dati come standard di riferimento e li applichiamo come livello minimo globale: ogni utente, in ogni Paese, beneficia almeno delle tutele di livello GDPR stabilite nella presente Informativa. Rispettiamo inoltre tutte le norme locali applicabili sulla protezione dei dati della giurisdizione dell’utente; quando offrono maggiore protezione, si applica lo standard più favorevole all’utente.
Ci impegniamo a proteggere la privacy dell’utente e a rispettare le leggi applicabili sulla protezione dei dati, tra cui:
- Il regolamento generale sulla protezione dei dati dell’UE (GDPR), applicato come standard di riferimento globale
- La legge federale tedesca sulla protezione dei dati (BDSG)
- Il regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR) e il Data Protection Act 2018
- La legge federale svizzera sulla protezione dei dati (LPD)
- Il California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA) e le altre leggi statali statunitensi sulla privacy
- La legge canadese sulla protezione delle informazioni personali e sui documenti elettronici (PIPEDA)
- Il Privacy Act 1988 australiano
- La legge generale brasiliana sulla protezione dei dati (LGPD)
- La legge giapponese sulla protezione delle informazioni personali (APPI)
- La legge sudcoreana sulla protezione delle informazioni personali (PIPA)
- La legge indiana sulla protezione dei dati personali digitali (DPDP Act) e l’IT Act
- La legge sudafricana sulla protezione delle informazioni personali (POPIA)
- Tutti gli altri regimi nazionali applicabili di protezione dei dati nelle giurisdizioni in cui i Servizi sono resi disponibili tramite l’Apple App Store o TestFlight
2. TITOLARE DEL TRATTAMENTO
I Servizi sono offerti con il marchio DigitalFreedom. La persona giuridica responsabile del trattamento dei dati personali dell’utente, ossia il «titolare del trattamento» ai sensi dell’art. 4(7) GDPR, è:
DigitalFreedom Global LLC (operante con il nome commerciale DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States
Per richieste sulla protezione dei dati: art. 13/14 GDPR, accesso, rettifica, cancellazione, portabilità e opposizione:
Modulo di richiesta: https://data-protection.digitalfreedom.co.za
E-mail: mailto:data-protection@digitalfreedom.co.za
È possibile utilizzare uno qualsiasi dei due canali o contattarci liberamente in altro modo: diamo seguito alla richiesta indipendentemente dal canale con cui perviene.
Per informazioni generali:
E-mail: mailto:hello@digitalfreedom.co.za
Sito web: https://digitalfreedom.co.za
3. DATI CHE RACCOGLIAMO
3.1 Dati forniti dall’utente
Seaworthy memorizza sul dispositivo le imbarcazioni, le attrezzature, le registrazioni di manutenzione, le note, le foto e i documenti inseriti dall’utente. Se iCloud è disponibile e abilitato per l’app, i dati strutturati vengono sincronizzati tramite il database CloudKit privato dell’utente e i file tramite iCloud Documents. iCloud è fornito da Apple. Il Fornitore non riceve il contenuto del registro attraverso tale sincronizzazione.
Non esistono account Seaworthy, accesso mediante credenziali, password o profili utente lato server. Se l’utente contatta l’assistenza o il servizio per la protezione dei dati, riceviamo i recapiti, il messaggio e gli allegati che sceglie di inviare.
3.2 Dati di rete e diagnostici
Seaworthy non include SDK di analisi, segnalazione degli arresti anomali, pubblicità, tracciamento o attribuzione e non raccoglie identificativi per la pubblicità comportamentale. La registrazione diagnostica nell’app utilizza le funzioni di registrazione locale del sistema operativo.
Se l’utente seleziona il modello facoltativo di riconoscimento Pro, l’app ne scarica i file una volta, con ulteriori tentativi o download sostitutivi quando necessario, dall’archivio a oggetti Civo dell’Editore all’indirizzo objectstore.lon1.civo.com. Il download comunica all’host le normali informazioni di una richiesta di rete, come indirizzo IP, file richiesto, orario della richiesta e informazioni sul client. Foto, prompt, risultati OCR e contenuti del registro non vengono inviati con tali richieste.
L’apertura del portale di assistenza all’indirizzo https://support.apps.digitalfreedom.co.za avviene mediante una vista web incorporata. Il portale riceve le normali informazioni delle richieste web e tutto ciò che l’utente vi invia. La corrispondenza con l’assistenza non fa parte dell’archivio privato del registro.
3.3 Dati della piattaforma
Apple elabora gli acquisti dell’App Store e fornisce le informazioni StoreKit sulle transazioni e sui diritti di accesso utilizzate sul dispositivo per sbloccare Seaworthy Pro. Si tratta di un acquisto una tantum e non consumabile; non vi sono abbonamenti e il Fornitore non riceve dati delle carte di pagamento né la password dell’account Apple dell’utente. Apple può fornire rapporti dello store, dati diagnostici o riscontri TestFlight secondo le proprie condizioni di piattaforma e le impostazioni applicabili dell’utente.
3.4 Fotocamera, foto e documenti
L’uso della fotocamera richiede l’autorizzazione del sistema operativo. Le foto e i documenti scelti mediante i selettori di sistema vengono trattati per la funzionalità richiesta. Riconoscimento del testo, classificazione delle immagini e suggerimenti vengono eseguiti sul dispositivo; nessun servizio di inferenza riceve tali contenuti. Le foto, i risultati e i documenti salvati restano nel registro e possono essere sincronizzati con l’iCloud privato dell’utente, se abilitato.
3.5 Dati NON raccolti
Seaworthy non prevede integrazioni per salute o attività fisica, autorizzazione alla posizione del dispositivo, accesso alla rubrica, identificativi pubblicitari, credenziali di account o tracciamento tra app. Il porto abituale o un’altra posizione inserita manualmente dall’utente fa parte dei contenuti privati del registro. L’app non carica i contenuti dell’utente per effettuare riconoscimenti o suggerimenti.
4. BASE GIURIDICA DEL TRATTAMENTO (GDPR)
| Base giuridica | Finalità |
|---|---|
| Esecuzione del contratto (art. 6(1)(b) GDPR) | Fornire Seaworthy, sbloccare le funzionalità acquistate e rispondere alle richieste di assistenza |
| Legittimi interessi (art. 6(1)(f) GDPR) | Garantire la sicurezza dei download dei modelli e dell’assistenza, indagare sui guasti e gestire le controversie |
| Consenso (art. 6(1)(a) GDPR), ove richiesto | Accesso facoltativo alle risorse del dispositivo richiesto tramite il sistema operativo e invii volontari che richiedono il consenso |
| Obbligo legale (art. 6(1)(c) GDPR) | Conservare i documenti aziendali pertinenti e rispondere a richieste legittime |
Apple tratta i dati della propria piattaforma e di iCloud secondo le proprie condizioni e basi giuridiche. Seaworthy non richiede consenso per analisi o marketing perché tali funzionalità sono assenti.
5. COME UTILIZZIAMO I DATI
Seaworthy utilizza i dati del registro per mostrare e organizzare la manutenzione delle imbarcazioni, salvare file, generare localmente risultati di riconoscimento e suggerimenti, programmare promemoria locali e, se abilitato, sincronizzare tramite l’iCloud privato dell’utente. L’utente verifica i suggerimenti prima di farvi affidamento.
Il Fornitore utilizza i dati che effettivamente riceve per gestire le richieste di assistenza e privacy, offrire download sicuri dei modelli, amministrare gli acquisti e adempiere agli obblighi legali. Il registro non viene utilizzato per pubblicità, telemetria o addestramento di modelli.
6. CONDIVISIONE E COMUNICAZIONE DEI DATI
Possiamo condividere i dati con:
6.1 Fornitori di servizi
Per Seaworthy vengono impiegati soltanto i servizi necessari per download, assistenza e corrispondenza. Il riconoscimento sul dispositivo non coinvolge responsabili esterni del trattamento per l’inferenza.
6.1.1 Sub-responsabili del trattamento identificati
| Responsabile del trattamento | Ruolo | Ubicazione |
|---|---|---|
| Civo Limited | Ospita il modello scaricabile nell’archivio a oggetti (lon1); ospita l’infrastruttura di assistenza, compresi i messaggi e gli allegati inviati dall’utente | Londra, Regno Unito, per il download del modello; l’infrastruttura di assistenza del Fornitore utilizza Francoforte sul Meno, Germania (fra1), e Londra, Regno Unito (lon1) |
| Migadu Mail AG | Posta elettronica in entrata e in uscita per assistenza, contatti generali e corrispondenza sulla protezione dei dati | Svizzera |
L’accordo sul trattamento dei dati sottoscritto da Civo con DigitalFreedom Global LLC copre il suo servizio infrastrutturale. Le condizioni pubblicate di Migadu, la sua informativa sulla privacy e la sua attestazione documentata costituiscono la base contrattuale registrata. Nessuno dei due servizi effettua il riconoscimento sulle foto dell’utente. L’host Civo per il download dei modelli riceve i dati delle richieste di rete, non gli input per l’inferenza.
6.1.2 Piattaforma e canali di distribuzione
Apple fornisce App Store, StoreKit, TestFlight e iCloud privato facoltativo, tramite CloudKit e iCloud Documents. Tratta i dati di piattaforma associati secondo le proprie condizioni e agisce come titolare autonomo per tali trattamenti, non come responsabile esterno del Fornitore per l’inferenza. La sua informativa sulla privacy è disponibile all’indirizzo https://www.apple.com/legal/privacy/.
Il contratto di acquisto segue il rapporto di commissione o agenzia di Apple, come illustrato nella Panoramica del quadro giuridico. Seaworthy utilizza direttamente StoreKit, senza un servizio separato di gestione dei diritti di accesso. Le notifiche sono programmate localmente; l’app non registra token push.
6.2 Obblighi legali
Possiamo comunicare dati quando richiesto dalla legge, da un procedimento giudiziario o da una richiesta governativa.
6.3 Trasferimenti aziendali
In caso di fusione, acquisizione o vendita di beni, i dati dell’utente possono essere trasferiti.
6.4 Nessuna vendita di dati personali
Non vendiamo i dati personali dell’utente a terzi.
7. TRASFERIMENTI INTERNAZIONALI DI DATI
Il riconoscimento e i suggerimenti locali non trasferiscono i contenuti dell’utente a un fornitore di inferenza. La sincronizzazione privata facoltativa di iCloud è fornita da Apple e può comportare trattamenti nei luoghi previsti dalle condizioni iCloud e dall’informativa sulla privacy di Apple.
Per le informazioni che il Fornitore riceve tramite download, assistenza o corrispondenza:
- Civo
fra1(Francoforte sul Meno, Germania) — all’interno dell’UE/SEE. - Civo
lon1(Londra, Regno Unito) — la documentazione del responsabile del trattamento si fonda sulla decisione di adeguatezza per il Regno Unito ai sensi dell’art. 45 GDPR. - Migadu (Svizzera) — la documentazione del responsabile del trattamento si fonda sulla decisione di adeguatezza per la Svizzera ai sensi dell’art. 45 GDPR.
- Apple — i trattamenti della piattaforma e di iCloud sono disciplinati dall’informativa sulla privacy di Apple e dalle garanzie applicabili ai trasferimenti.
Il Titolare è stabilito al di fuori del SEE. Quando riceve e tratta direttamente dati personali, applica lo standard GDPR come riferimento minimo globale. Per i trasferimenti successivi in assenza di una decisione di adeguatezza vengono utilizzate le garanzie contrattuali applicabili, una valutazione del trasferimento e misure supplementari, come richiesto dal capo V GDPR. Restano inoltre in vigore i requisiti transfrontalieri applicabili di altre giurisdizioni.
8. CONSERVAZIONE DEI DATI
Le registrazioni, le foto, i documenti e i risultati di riconoscimento salvati restano sul dispositivo e, se abilitato, nell’iCloud privato dell’utente fino alla loro eliminazione. Utilizzare i comandi di eliminazione dell’app per singole registrazioni o per tutti i dati del registro. La sola eliminazione dell’app non rimuove necessariamente copie iCloud, backup del dispositivo o esportazioni; tali copie sono gestite tramite i controlli di archiviazione e backup iCloud di Apple. I file dei modelli scaricati sono memorizzati nella cache del dispositivo ed esclusi dai backup.
Per i dati detenuti dal Fornitore, i tempi di conservazione sono: ticket di assistenza — 3 anni dalla chiusura; registri operativi — 30 giorni in archiviazione attiva e 90 giorni in archiviazione a freddo; documenti di fatturazione soggetti agli obblighi statunitensi di conservazione applicabili al Titolare — 7 anni, applicando ogni specifico obbligo inderogabile ai documenti che riguarda. I dati vengono eliminati o anonimizzati alla scadenza del periodo applicabile, salvo obbligo legale di ulteriore conservazione. Seaworthy non gestisce database di account né elenchi di iscritti a comunicazioni di marketing. Apple determina la conservazione dei propri dati di piattaforma.
8a. CATEGORIE PARTICOLARI — DATI SULLA SALUTE E SULL’ATTIVITÀ FISICA
Seaworthy non include HealthKit o funzionalità per salute e attività fisica e non richiede dati sanitari. Non includere informazioni personali sensibili nelle richieste di assistenza, salvo che siano necessarie per gestirle. Alle funzionalità dell’app non si applicano consensi relativi ai dati sanitari né un’informativa separata su tali dati.
8b. ACCESSO ALLE INFORMAZIONI SUL DISPOSITIVO (APP)
Indipendentemente dalla normativa sulla protezione dei dati, il § 25(1) TDDDG e l’art. 5(3) della direttiva 2002/58/CE riguardano la memorizzazione di informazioni sul dispositivo o la lettura di informazioni già memorizzate.
| Oggetto | Quando avviene | Fondamento |
|---|---|---|
| Registro locale, file, impostazioni, diritto di accesso acquistato e cache facoltativa del modello | Per fornire le funzionalità richieste | Memorizzazione strettamente necessaria; § 25(2), n. 2, TDDDG |
| Fotocamera | Quando l’utente sceglie di scattare una foto | Autorizzazione del sistema operativo |
| Foto e documenti selezionati | Quando l’utente li seleziona tramite un selettore di sistema | Selezione dell’utente per la funzionalità richiesta |
| Promemoria locali di manutenzione | Dopo l’autorizzazione alle notifiche | Autorizzazione alle notifiche del sistema operativo; nessun token push del server |
| Memorizzazione del sito web del portale di assistenza | Quando viene aperto il portale incorporato | Memorizzazione della sessione web necessaria al servizio di assistenza; si applicano le relative informative web |
Seaworthy non legge identificativi analitici, identificativi di installazione per la segnalazione degli arresti anomali, token di attribuzione delle installazioni o identificativi pubblicitari.
9. SICUREZZA DEI DATI
Seaworthy utilizza le protezioni del sistema operativo per l’archiviazione delle app e i servizi iCloud privati di Apple, se abilitati. I download di rete e il portale di assistenza utilizzano HTTPS. I pesi scaricati del modello facoltativo vengono verificati rispetto a un’impronta SHA-256 prefissata prima che un nuovo download venga accettato. Il riconoscimento locale evita di caricare gli input dell’utente su un servizio di inferenza.
Il Fornitore limita l’accesso alla corrispondenza di assistenza e segue la propria procedura documentata di risposta agli incidenti. Mantenere aggiornati il dispositivo e l’app, proteggere il dispositivo e l’account Apple e conservare backup adeguati. Nessun sistema è completamente sicuro; non è garantita la sicurezza assoluta dei dati.
9.1 Comunicazione delle violazioni all’utente
In caso di violazione dei dati personali che possa presentare un rischio elevato per i diritti e le libertà dell’utente (art. 34 GDPR), informiamo gli interessati senza ingiustificato ritardo mediante i recapiti disponibili o un avviso appropriato nell’app o pubblico. L’avviso descrive la natura della violazione, le categorie e la portata approssimativa, le probabili conseguenze, le misure di mitigazione e i recapiti. Se la comunicazione individuale comportasse uno sforzo sproporzionato, viene effettuata una comunicazione pubblica all’indirizzo https://digitalfreedom.co.za/.
10. DIRITTI DELL’UTENTE
10.1 Il catalogo del GDPR come livello minimo globale
Ovunque risieda, l’utente può esercitare almeno:
- Il diritto di accesso ai propri dati personali (art. 15 GDPR)
- Il diritto di rettifica dei dati inesatti (art. 16)
- Il diritto alla cancellazione, o «diritto all’oblio» (art. 17)
- Il diritto alla limitazione del trattamento (art. 18)
- Il diritto alla portabilità dei dati (art. 20)
- Il diritto di opposizione al trattamento (art. 21)
- Il diritto alla revoca del consenso in qualsiasi momento, con la stessa facilità con cui è stato prestato (art. 7(3))
- Il diritto di presentare un reclamo a un’autorità di controllo
10.2 Cosa aggiunge la giurisdizione dell’utente
Diverse giurisdizioni riconoscono diritti ulteriori rispetto a questo livello minimo oppure prevedono termini e procedure diversi: possibilità di ricorso, tempi di risposta più brevi, referenti designati. Il § 17 è l’unico punto in cui sono indicati, per ciascuna giurisdizione. Nulla nel § 17 riduce il livello minimo sopra descritto.
10.3 Come esercitare questi diritti
Inviare un’e-mail a mailto:data-protection@digitalfreedom.co.za oppure utilizzare il modulo all’indirizzo https://data-protection.digitalfreedom.co.za. Rispondiamo entro un mese (art. 12(3) GDPR), o entro il termine più breve previsto dalla giurisdizione dell’utente, come indicato al § 17.
11. PRIVACY DEI MINORI
I nostri Servizi non sono rivolti a minori di 16 anni o dell’età del consenso applicabile nella giurisdizione dell’utente.
Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza di aver raccolto dati di un minore, adottiamo misure per eliminarli tempestivamente.
12. COOKIE E TRACCIAMENTO
Seaworthy non effettua analisi, pubblicità, tracciamento o profilazione basata sui cookie. Il portale facoltativo di assistenza funziona come sito web all’interno di una vista web e può utilizzare la memorizzazione necessaria per la sessione web. Le informazioni inserite nel portale vengono inviate al servizio di assistenza; il registro privato non viene allegato automaticamente. I siti aperti mediante link esterni hanno proprie informative e controlli.
13. DECISIONI AUTOMATIZZATE E IA
13.1 Decisioni automatizzate con effetti giuridici o analogamente significativi
Seaworthy non utilizza riconoscimenti o suggerimenti per adottare decisioni con effetti giuridici o analogamente significativi. L’utente resta responsabile della verifica dei titoli, delle classificazioni e degli intervalli di manutenzione suggeriti.
13.2 Funzionalità sul dispositivo
Vision legge il testo e classifica le immagini. SigLIP 2 (il modello aperto di Google con licenza Apache-2.0) confronta le immagini con un vocabolario marittimo. Sui dispositivi supportati, Apple Foundation Models (Apple Intelligence) suggerisce titoli e intervalli di manutenzione. Gli utenti Pro possono selezionare il modello aggiuntivo di visione e linguaggio Qwen2-VL-2B-Instruct 4-bit, scaricato dall’archivio a oggetti Civo del Fornitore, di circa 1.2 GB. Tutta l’inferenza avviene sul dispositivo; foto, prompt o altri contenuti di inferenza non lasciano il dispositivo per tale trattamento. I contenuti salvati nel registro possono comunque essere sincronizzati con l’iCloud privato dell’utente, se abilitato. Si veda l’Informativa sulla trasparenza.
13.3 Limiti del prodotto
La versione gratuita consente un’imbarcazione e cinque elementi di manutenzione in totale. Questi limiti vengono verificati sul dispositivo. Non vi sono telemetria operativa, controlli remoti sull’uso corretto o quote di inferenza condivise.
13.4 Comunicazioni e promemoria
L’app programma localmente le notifiche di manutenzione con l’autorizzazione del sistema operativo. Non invia notifiche push di marketing e non gestisce iscrizioni a comunicazioni di marketing. Le risposte dell’assistenza vengono inviate in seguito a una richiesta dell’utente.
13.5 Eliminazione
Non esiste un account Seaworthy da eliminare. Eliminare singole registrazioni o tutti i dati del registro mediante i comandi dell’app e gestire separatamente eventuali backup iCloud o esportazioni rimanenti. Per le informazioni inviate al Fornitore, contattare mailto:data-protection@digitalfreedom.co.za oppure https://data-protection.digitalfreedom.co.za. Il Fornitore non può cancellare da remoto il registro privato sul dispositivo o su iCloud.
14. LINK E SERVIZI DI TERZI
I Servizi possono contenere collegamenti a siti web o servizi di terzi. Non siamo responsabili delle pratiche sulla privacy di terzi.
15. MODIFICHE ALLA PRESENTE INFORMATIVA
Possiamo aggiornare periodicamente la presente Informativa sulla privacy.
- Le modifiche sostanziali saranno comunicate tramite i Servizi o via e-mail
- Quando una modifica al trattamento richiede il consenso dell’utente ai sensi della legge applicabile, lo otterremo prima di applicarla all’utente; non consideriamo la sola prosecuzione dell’utilizzo come consenso
- La «Data di entrata in vigore» all’inizio del documento riflette l’ultima revisione
16. CONTATTI
Per richieste relative alla privacy o per esercitare i propri diritti:
DigitalFreedom
Un marchio di DigitalFreedom Global LLC
30 N Gould St, Ste N
Sheridan, WY 82801
United States
Protezione dei dati: mailto:data-protection@digitalfreedom.co.za
Modulo per le richieste relative alla protezione dei dati: https://data-protection.digitalfreedom.co.za
Informazioni generali: mailto:hello@digitalfreedom.co.za
Sito web: https://digitalfreedom.co.za
I residenti nell’UE possono inoltre contattare l’autorità di controllo competente del proprio Stato membro.
17. DISPOSIZIONI REGIONALI
Ciò che ogni giurisdizione aggiunge allo standard di riferimento globale della presente Informativa. Il § 10.1 stabilisce il livello minimo applicabile ovunque; nulla di quanto segue lo riduce. Per le richieste relative a qualsiasi diritto di questa sezione: mailto:data-protection@digitalfreedom.co.za oppure https://data-protection.digitalfreedom.co.za.
17.1 Unione europea e SEE
- Il trattamento rispetta il GDPR, che si applica anche in Norvegia, Islanda e Liechtenstein attraverso l’Accordo SEE.
- Non si applica alcuna autorità di controllo capofila: il Titolare non è stabilito nell’Unione, quindi non si applica lo sportello unico previsto dall’art. 56 GDPR.
- È possibile presentare reclamo all’autorità di controllo del luogo di residenza abituale, del luogo di lavoro o del luogo della presunta violazione (art. 77 GDPR); negli Stati SEE interessati, si tratta di Datatilsynet (Norvegia), Persónuvernd (Islanda) o Datenschutzstelle (Liechtenstein).
- Ove richiesto, vengono svolte valutazioni d’impatto sulla protezione dei dati.
- Gli Stati membri fissano l’età del consenso digitale tra 13 e 16 anni. Seaworthy non prevede registrazione ed è destinato a un pubblico di almeno 16 anni; restano applicabili le norme locali per qualsiasi invio volontario.
17.2 Regno Unito
- Il trattamento rispetta il GDPR del Regno Unito e il Data Protection Act 2018.
- L’autorità di controllo è l’Information Commissioner’s Office (ICO).
17.3 Svizzera
- La legge federale riveduta sulla protezione dei dati (LPD riveduta) si applica alle circostanze che producono effetti in Svizzera, indipendentemente da dove si trovi il Titolare. Lo standard GDPR della presente Informativa ne copre il contenuto sostanziale.
- Diritto all’informazione (art. 25 LPD riveduta): sostanzialmente il diritto di accesso dell’art. 15 GDPR; rispondiamo entro 30 giorni.
- Notifica delle violazioni (art. 24 LPD riveduta): deve essere effettuata all’IFPDT «il prima possibile». Il nostro piano interno applica il termine più breve tra quelli pertinenti, quindi nella pratica prevalgono le 72 ore del GDPR.
- La Svizzera è riconosciuta adeguata dall’UE e riconosce il SEE; i trasferimenti reciproci non richiedono garanzie aggiuntive.
- L’autorità competente è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
17.4 Stati Uniti
Il nucleo comune delle leggi statali. Le leggi generali dei singoli Stati, tra cui Virginia, Colorado, Connecticut, Texas, Oregon e le altre norme della stessa famiglia, riconoscono sostanzialmente i diritti del § 10.1 e aggiungono due elementi:
- Ricorso. Se respingiamo una richiesta, l’utente può presentare ricorso presso di noi; la risposta al ricorso indica come presentare reclamo al procuratore generale del proprio Stato. Eccezione: Utah, dove l’Utah Code § 13-61-203 non prevede una procedura di ricorso.
- Termini. Rispondiamo entro 45 giorni, prorogabili una sola volta di ulteriori 45 giorni con comunicazione. Eccezione: Iowa, dove la legge consente 90 giorni più una proroga di 45 giorni (Iowa Code § 715D.3(3)); nella pratica applichiamo il termine più breve.
Biometria (BIPA dell’Illinois). Seaworthy non prevede autenticazione biometrica e non raccoglie identificativi biometrici. Se in futuro una funzionalità raccogliesse un identificativo biometrico, gli obblighi BIPA relativi ad autorizzazione scritta, piano di conservazione e distruzione si applicherebbero prima della prima raccolta.
Dati sulla salute dei consumatori (Washington, Nevada). Seaworthy non include funzionalità per salute o attività fisica e non richiede dati sanitari; alle funzionalità attuali non si applica un’informativa separata sui dati sanitari dei consumatori.
Link «Non vendere né condividere». Non è richiesto in questo caso: nessuna informazione personale viene venduta o condivisa per pubblicità comportamentale tra contesti diversi; Seaworthy non prevede pubblicità, attribuzione delle installazioni o identificativi pubblicitari. Se ciò cambia, il link diventa obbligatorio.
California — Informativa al momento della raccolta (CCPA/CPRA)
Fornita ai residenti in California prima o al momento della raccolta, come richiesto dal Cal. Civ. Code §§ 1798.100(a) e 1798.130(a)(5)(A). Consultare l’Informativa sulla privacy di Seaworthy completa nell’app. Sito web: https://digitalfreedom.co.za.
Categorie raccolte negli ultimi 12 mesi:
| Categoria (CCPA § 1798.140(v)) | Esempi di dati raccolti | Finalità | Comunicati per finalità aziendali? | Venduti o condivisi? |
|---|---|---|---|---|
| A. Identificativi | Indirizzo e-mail e nome se l’utente ci contatta; indirizzo IP e normali informazioni delle richieste per download dei modelli o assistenza; identificativi delle transazioni Apple | Assistenza, sicurezza e acquisti | Civo/Migadu per i servizi descritti al § 6; Apple per i propri trattamenti di piattaforma | No |
| B. Dati dei clienti (Cal. Civ. Code § 1798.80(e)) | Recapiti forniti all’assistenza; diritto di accesso acquistato | Assistenza e fornitura delle funzionalità acquistate | Come descritto al § 6 | No |
| C. Caratteristiche di categorie protette | Nessuna richiesta | — | — | No |
| D. Informazioni commerciali | Informazioni sull’acquisto di Seaworthy Pro e sui diritti di accesso | Gestione degli acquisti e accesso alle funzionalità | Apple elabora gli acquisti; nessun servizio separato di gestione dei diritti di accesso | No |
| E. Informazioni biometriche | Nessuna | — | — | No |
| F. Attività su Internet / reti elettroniche | Richieste di download dei modelli e del portale di assistenza; nessuna analisi dell’utilizzo nell’app | Fornitura di download e assistenza; sicurezza | Civo per l’hosting | No |
| G. Geolocalizzazione | Nessuna autorizzazione alla posizione del dispositivo; un porto abituale o altra posizione inserita è contenuto privato del registro; gli indirizzi IP compaiono nelle richieste di rete sopra indicate | Registro e trasmissione di rete | Apple soltanto per iCloud privato facoltativo; dati delle richieste come nella categoria A | No |
| H. Informazioni sensoriali | Foto selezionate o scattate e conservate nel registro; allegati soltanto se inviati all’assistenza | Riconoscimento locale e registro; assistenza facoltativa | Nessun caricamento per l’inferenza; Apple per iCloud privato facoltativo; Civo/Migadu soltanto per materiale inviato all’assistenza | No |
| I. Informazioni professionali / lavorative | Nessuna richiesta | — | — | No |
| J. Informazioni sull’istruzione | Nessuna richiesta | — | — | No |
| K. Inferenze tratte da quanto sopra | Classificazioni locali delle attrezzature e suggerimenti di manutenzione; nessun profilo comportamentale | Assistenza nella gestione del registro | Nessun responsabile esterno per l’inferenza; i risultati salvati possono essere sincronizzati con iCloud privato | No |
| L. Informazioni personali sensibili (CCPA § 1798.140(ae)) | Non sono richieste credenziali di account, posizione precisa o dati sanitari; i file selezionati dall’utente o i messaggi di assistenza possono contenere informazioni che l’utente sceglie di includere | Funzionalità locale o richiesta di assistenza desiderata | Soltanto i canali di archiviazione e assistenza del § 6, quando l’utente li abilita o utilizza | No |
Negli ultimi 12 mesi non abbiamo venduto o condiviso informazioni personali di residenti in California e non intendiamo farlo. L’opposizione alla vendita o alla condivisione non ha quindi effetti operativi, ma resta disponibile su richiesta.
Conservazione per categoria: contenuti locali del registro e inferenze salvate (H, K e qualsiasi contenuto incluso volontariamente) — fino all’eliminazione da parte dell’utente; copie e backup iCloud privati sono soggetti ai controlli di archiviazione Apple dell’utente. Dati dell’assistenza e allegati inviati (A, B, H e qualsiasi dato L fornito volontariamente) — 3 anni dalla chiusura; registri operativi (A, F) — 30 giorni in archiviazione attiva e 90 giorni in archiviazione a freddo; documenti di fatturazione pertinenti (D) — 7 anni secondo gli obblighi di conservazione applicabili al Titolare. Le categorie non raccolte non hanno un periodo di conservazione. Apple stabilisce la conservazione dei propri dati di piattaforma. Si veda il § 8 dell’Informativa sulla privacy per l’eliminazione e le proroghe imposte dalla legge.
Informazioni personali sensibili — limitazione dell’utilizzo (§ 1798.121). Utilizziamo informazioni personali sensibili soltanto per le finalità consentite dai CPRA Regs § 7027(m): erogazione dei servizi, sicurezza, prevenzione delle frodi e qualità del servizio. Non le utilizziamo per dedurre caratteristiche o per pubblicità mirata. L’opposizione non ha quindi effetti operativi, ma resta disponibile su richiesta.
Diritti CCPA/CPRA dell’utente:
| Diritto | Come esercitarlo |
|---|---|
| Conoscere | E-mail a mailto:data-protection@digitalfreedom.co.za, con oggetto «Diritto di conoscere ai sensi del CCPA» |
| Cancellare | Stesso indirizzo oppure procedura di eliminazione nell’app |
| Correggere | Modifica nell’app oppure e-mail allo stesso indirizzo |
| Opporsi alla vendita/condivisione | Non applicabile, poiché non effettuiamo nessuna delle due; conferma su richiesta |
| Limitare l’utilizzo di informazioni personali sensibili | Non applicabile, poiché l’utilizzo è già limitato; conferma su richiesta |
| Non discriminazione | Non discriminiamo chi esercita i propri diritti |
| Portabilità | Inclusa nella risposta al diritto di conoscere, in formato leggibile da dispositivo automatico |
| Agente autorizzato | Accettato con prova dell’autorizzazione e permesso scritto dell’utente |
Verifichiamo le richieste in modo proporzionato alla sensibilità e al rischio (CCPA Regs §§ 7060–7063) e rispondiamo entro 45 giorni, prorogabili una sola volta di 45 giorni con comunicazione.
Shine the Light (§ 1798.83): non comunichiamo informazioni personali a terzi per loro finalità di marketing diretto; la risposta annuale è «nessuna comunicazione».
Global Privacy Control: Seaworthy non vende o condivide informazioni personali e non effettua pubblicità comportamentale tra contesti diversi, indipendentemente dai segnali del browser. L’app nativa non dispone di un controllo di rilevamento dei segnali del browser; è inoltre possibile inviare qualsiasi preferenza sulla privacy al contatto sopra indicato.
Reclami: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — oppure il procuratore generale della California.
17.5 Canada
- Consenso (principio 3 PIPEDA): consenso espresso quando le informazioni sono sensibili o la finalità non è evidente; consenso implicito quando la finalità è evidente e le informazioni non sono sensibili. Revoca in qualsiasi momento, fatte salve restrizioni legali o contrattuali e un preavviso ragionevole.
- Diritti PIPEDA: accesso e copia, contestazione dell’esattezza e correzione, revoca del consenso e reclamo all’Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca). Risposta generalmente entro 30 giorni (PIPEDA § 8(4)).
- Québec (legge 25):
- Persona responsabile della protezione delle informazioni personali: Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States.
- Prima del trasferimento di informazioni personali di residenti del Québec al di fuori del Québec viene svolta una valutazione d’impatto sulla privacy (EFVP), ai sensi della legge 25 § 17. Destinazioni: SEE, Regno Unito e Svizzera, riconosciuti adeguati, e Stati Uniti in base alle clausole contrattuali standard dell’UE, all’Addendum del Regno Unito e, ove applicabile, al quadro UE-USA per la protezione dei dati (DPF).
- L’utente può richiedere i propri dati in un formato tecnologico strutturato e di uso comune (§ 27), chiedere la cessazione della diffusione o la deindicizzazione quando la diffusione lede gravemente la reputazione o la privacy, ed è informato di ogni decisione basata esclusivamente su un trattamento automatizzato, con diritto a un riesame umano; attualmente non vengono adottate decisioni di questo tipo.
- Gli incidenti di riservatezza che presentano un rischio di grave pregiudizio vengono notificati senza ritardo alla Commission d’accès à l’information e all’utente.
- Una versione francese di qualsiasi documento è disponibile su richiesta; per i residenti del Québec prevale la versione francese quando lo richiede la legge del Québec.
- CASL: messaggi elettronici commerciali soltanto con consenso espresso preventivo, identificazione del mittente e un meccanismo di disiscrizione funzionante, con richieste gestite entro 10 giorni lavorativi.
- Le leggi provinciali, tra cui BC PIPA e Alberta PIPA, si applicano quando offrono maggiore protezione. I reclami possono essere presentati anche all’OIPC BC e all’OIPC Alberta.
17.6 Australia e Nuova Zelanda
- Australia: il Privacy Act 1988 e gli Australian Privacy Principles si applicano a un’entità estera che svolge attività in Australia. L’APP 12 stabilisce un termine di risposta di 30 giorni per l’accesso. L’APP 8 ci rende responsabili del trattamento dei dati dell’utente da parte di un destinatario estero: un requisito più rigoroso di un’analisi del trasferimento, che contribuisce a spiegare perché i destinatari sono identificati al § 6. Reclami: Office of the Australian Information Commissioner (OAIC).
- Nuova Zelanda: il Privacy Act 2020 si applica a un organismo estero che svolge attività in Nuova Zelanda. L’IPP 12 limita la comunicazione al di fuori della Nuova Zelanda; le richieste di accesso ricevono risposta entro 20 giorni lavorativi. Reclami: Office of the Privacy Commissioner (NZ).
17.7 Brasile (LGPD)
- Encarregado (art. 41 LGPD): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States. La risoluzione ANPD CD/ANPD n. 18/2024 consente di svolgere questo ruolo per un titolare estero tramite i canali sopra indicati; la presente Informativa costituisce la pubblicazione dei recapiti dell’Encarregado da essa richiesta.
- Basi giuridiche (art. 7 e 11): consenso (I) ove richiesto per trattamenti volontari; esecuzione del contratto (V) per assistenza, acquisti, funzionalità sul dispositivo ed erogazione del servizio; obbligo legale (II) per gli obblighi di conservazione che vincolano il Titolare ai sensi della legge a esso applicabile; legittimo interesse (IX) per sicurezza e prevenzione delle frodi. Dati sensibili soltanto con consenso esplicito o su un altro fondamento dell’art. 11.
- Diritti ai sensi dell’art. 18: conferma, accesso, correzione, anonimizzazione/blocco/cancellazione di dati non necessari o non conformi, portabilità, cancellazione dei dati trattati sul consenso, informazioni sulla condivisione e sulle conseguenze del rifiuto del consenso, e revoca del consenso. Risposta entro 15 giorni (art. 19 § 3).
- Trasferimenti (capo V, art. 33): adeguatezza per SEE, Regno Unito e Svizzera, garanzie contrattuali per i trasferimenti verso gli Stati Uniti oppure consenso prestato previa informazione sul carattere internazionale; il riconoscimento sul dispositivo di Seaworthy non coinvolge destinatari esteri per l’inferenza.
- Minori (art. 14): il trattamento dei dati di un bambino di età inferiore a 12 anni richiede un consenso genitoriale specifico e messo in evidenza; non viene gestito un simile meccanismo, e i trattamenti basati sul consenso non vengono quindi effettuati. Seaworthy non prevede registrazione e non è rivolto ai bambini.
- Incidenti (art. 48): vengono informati l’ANPD e gli interessati coinvolti; il nostro obiettivo è 72 ore, in linea con l’art. 33 GDPR.
- Reclami: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. Una versione portoghese di questa sezione è disponibile su richiesta.
17.8 India (DPDP Act, 2023)
- DigitalFreedom Global LLC è il Data Fiduciary; non è designata come Significant Data Fiduciary.
- Consenso (§ 6): libero, specifico, informato, incondizionato e inequivocabile, espresso mediante un’azione positiva chiara, limitato a quanto necessario per la finalità e revocabile con la stessa facilità con cui è prestato. Il servizio non è subordinato a un consenso non necessario per la finalità.
- Diritti (§§ 11–14): accesso alle informazioni su ciò che viene trattato e con chi è condiviso; correzione, integrazione e cancellazione; gestione dei reclami; nomina di un’altra persona per esercitare i propri diritti in caso di morte o incapacità.
- Grievance Officer (§ 8(10), IT Rules 2021): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za. Conferma di ricezione entro 24 ore; risoluzione entro 15 giorni, estesi a 30 per reclami complessi con spiegazione. Ulteriore ricorso: Data Protection Board of India, una volta costituito.
- Minori (§ 9): i dati di una persona di età inferiore a 18 anni vengono trattati soltanto con consenso verificabile del genitore o tutore; nessun tracciamento, monitoraggio comportamentale o pubblicità mirata rivolti ai minori.
- Trasferimenti (§ 16): consentiti salvo verso destinazioni notificate come soggette a restrizioni; nessuna delle destinazioni utilizzate, ossia SEE, Regno Unito, Svizzera e Stati Uniti, è attualmente soggetta a restrizioni.
- Le informative sono disponibili in inglese; una versione hindi o in un’altra lingua dell’ottavo allegato può essere richiesta a mailto:hello@digitalfreedom.co.za.
17.9 Giappone (APPI)
- L’APPI si applica a un operatore estero che acquisisce informazioni personali in relazione alla fornitura di beni o servizi a persone in Giappone; questo Servizio rientra quindi nel suo ambito.
- Specificazione della finalità: la finalità d’uso viene definita nel modo più circoscritto possibile e comunicata o pubblicata al momento dell’acquisizione. Un cambiamento di finalità è limitato a ciò che resta pertinentemente collegato alla finalità iniziale; un cambiamento più ampio richiede un nuovo consenso.
- Comunicazione a terzi e a terzi in un Paese estero: la comunicazione a un terzo richiede di norma il consenso dell’utente. Per un terzo in un Paese estero, il consenso viene ottenuto soltanto dopo aver fornito (1) il nome del Paese, (2) informazioni sul sistema di protezione delle informazioni personali di quel Paese e (3) le misure adottate dal destinatario per proteggere le informazioni personali. Il riconoscimento locale di Seaworthy non trasferisce informazioni a un fornitore di inferenza. iCloud facoltativo è fornito da Apple; qualsiasi invio all’assistenza è limitato ai destinatari e alle finalità dei §§ 3 e 6.
- Informazioni pubblicamente disponibili (art. 32): il nome e l’indirizzo dell’operatore, il nome del suo rappresentante, le finalità d’uso, le procedure per le richieste di comunicazione e il contatto per i reclami restano accessibili mediante questa Informativa e l’EULA, § 19.8. Rappresentante: Marcel R. G. Berger.
- Segnalazione delle violazioni: per le categorie soggette a segnalazione, rapporto preliminare alla Personal Information Protection Commission entro circa 3–5 giorni e rapporto finale entro 30 giorni, oppure 60 per violazioni causate da accessi illeciti; l’utente viene informato. Il nostro piano interno applica il termine pertinente più breve.
- Non vengono inviate e-mail pubblicitarie; altrimenti si applicherebbe la legge 特定電子メール法, che prevede consenso preventivo, identificazione del mittente e disiscrizione.
17.10 Corea (PIPA)
- La PIPA si applica a un operatore estero che tratta informazioni personali nell’offrire beni o servizi a interessati in Corea; questo Servizio rientra quindi nel suo ambito.
- Consenso analitico e separato: il consenso viene ottenuto separatamente per ciascun elemento, distinguendo quelli obbligatori da quelli facoltativi; il rifiuto di un elemento facoltativo non blocca mai il servizio; ogni richiesta indica gli elementi raccolti, la finalità, il periodo di conservazione, il diritto di rifiutare e le conseguenze del rifiuto. Seaworthy non gestisce interruttori di consenso alla telemetria o procedure di consenso all’inferenza remota; non effettua tali raccolte.
- Trasferimento transfrontaliero: il trasferimento di informazioni personali all’estero richiede un’informativa su destinatario, Paese di destinazione, data e metodo del trasferimento, elementi trasferiti, finalità del destinatario e periodo di conservazione, oltre al consenso separato dell’utente. Il riconoscimento sul dispositivo non effettua tali trasferimenti. Ogni informativa applicabile a un invio all’assistenza deve identificare i destinatari del § 6 e questi elementi; i trattamenti propri della piattaforma Apple sono disciplinati dall’informativa di Apple.
- Età inferiore a 14 anni: il trattamento dei dati di un bambino richiede il consenso del rappresentante legale, raccogliendo soltanto le informazioni minime necessarie a verificarlo. Seaworthy non è rivolto ai bambini e non offre registrazione o un meccanismo di consenso genitoriale.
- Termine di risposta: le richieste di accesso, correzione/cancellazione e sospensione vengono gestite entro 10 giorni, oppure vengono comunicati all’utente il motivo e il calendario. Il termine è più breve del mese previsto dal GDPR e prevale quello più breve.
- Violazione: l’utente viene informato senza ritardo; oltre la soglia prevista dalla legge, la Personal Information Protection Commission o l’organismo designato vengono informati entro 72 ore.
17.11 Turchia (KVKK)
- La KVKK, legge n. 6698, è concettualmente simile al GDPR ma fa maggiormente affidamento sul consenso esplicito come base generale; ogni attività di trattamento viene valutata separatamente secondo il diritto turco, anziché presumere che un’analisi basata sull’art. 6(1)(f) sia trasferibile.
- Trasferimenti all’estero: Seaworthy non effettua trasferimenti esteri per l’inferenza. I requisiti turchi applicabili ai trasferimenti restano in vigore per eventuali dati di assistenza inviati all’estero e per i trattamenti separati di Apple.
- Termine di risposta: le richieste ricevono risposta entro 30 giorni. Dopo essersi rivolto prima a noi, l’utente può presentare reclamo alla Kişisel Verileri Koruma Kurumu entro 30 giorni dalla nostra risposta o 60 giorni dalla propria richiesta.
- Per i consumatori residenti in Turchia prevale la versione turca dei documenti pubblicati.
17.12 Sudafrica (POPIA)
Il § 3(1) POPIA si applica a un soggetto responsabile domiciliato nella Repubblica oppure a trattamenti effettuati mediante mezzi situati in tale territorio. Nessuna delle due circostanze ricorre: il Titolare è domiciliato nel Wyoming e tratta i dati su server a Francoforte e Londra, e un dominio .co.za è un nome, non un mezzo di trattamento. La legge non si applica quindi alle circostanze attuali. Ogni richiesta riconducibile alla POPIA riceve comunque risposta tramite gli stessi canali e negli stessi tempi applicati altrove: un impegno di servizio, non un riconoscimento dell’applicabilità della legge. Due differenze tra POPIA e il livello minimo GDPR vengono dichiarate espressamente: POPIA considera bambino chiunque abbia meno di 18 anni e il § 22(1) richiede la notifica delle violazioni senza la soglia di rischio elevato del GDPR; il piano di gestione delle violazioni opera secondo lo standard GDPR. Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za.
17.13 Tutti gli altri Paesi
Ovunque gli store distribuiscano i Servizi e nessuna sezione precedente sia applicabile, lo standard GDPR della presente Informativa costituisce il livello minimo di tutela (§ 1.2), qualsiasi norma locale imperativa più favorevole prevale, e ogni richiesta può essere inviata a mailto:data-protection@digitalfreedom.co.za oppure https://data-protection.digitalfreedom.co.za.
(c) 2025-2026 DigitalFreedom Global LLC. Tutti i diritti riservati.
WEBSITE TRYSEAWORTHY.APP
This section covers the website tryseaworthy.app, meaning what happens when you load its pages in your browser. Controller, contact and your rights are the same as set out above for the app.
Hosting
The website is a static site hosted on GitHub Pages (GitHub, Inc., USA). When you load a page, GitHub processes your IP address, the browser user-agent, the requested URL, the time of the request and, where sent, the referrer, to deliver the page and to protect the service against abuse. Legal basis: Art. 6(1)(f) GDPR, the legitimate interest in operating a secure website. Retention follows GitHub’s privacy statement. Transfers to the United States rely on the EU-US Data Privacy Framework (Art. 45 GDPR).
Storage in your browser
Without your consent the website sets no cookies. It uses the browser’s own storage for these functions:
| Key | Storage | Purpose | When |
|---|---|---|---|
theme | localStorage | Your light or dark mode choice | Only after you use the theme switch |
locale-explicit | localStorage | Remembers that you picked a language, so the site does not redirect you by browser language | Only after you pick a language |
cookie-consent, cookie-consent-at | localStorage | Your choice in the cookie banner and when you made it; after 182 days the banner asks again | When you click Accept or Decline |
sw_utm | sessionStorage | Campaign tags (utm_…) from the link that brought you here, added to the App Store link | Only if the URL you opened carries such tags; deleted when you close the tab |
None of these values is sent to us or to anyone else. Legal basis: § 25(2) No. 2 TDDDG, storage strictly necessary for a function you requested, and Art. 6(1)(f) GDPR.
Google Analytics, only with your consent
If you click Accept in the cookie banner, the website loads Google Analytics 4 from Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Before that click, nothing from Google is loaded and no request reaches Google.
- What is measured: pages viewed, scrolling, clicks on outbound links such as the App Store button, the referring page, approximate location derived from the IP address, browser, device type and screen size. Google Analytics 4 does not store or log IP addresses.
- Cookies:
_gaand_ga_SGEZ58Y742on this domain, to tell visits apart. They expire after at most 2 years; you can delete them in your browser at any time. - Retention: event and user data are deleted after 14 months.
- Not active: Google Signals is switched off, and the property is not linked to any Google advertising account.
- Legal basis: your consent, Art. 6(1)(a) GDPR and § 25(1) TDDDG. You withdraw it with Decline, which you reach through “Cookie settings” in the footer; the GA cookies are then removed. Withdrawal does not affect processing before it.
- Transfer to the United States: Google LLC may process the data in the USA. The transfer relies on the EU-US Data Privacy Framework (Art. 45 GDPR) and on the EU Standard Contractual Clauses.
Details: Google’s privacy policy and how Google uses information from sites that use its services.
Links to the App Store
The download buttons link to Apple’s App Store. When you click one, Apple processes your visit under its own privacy policy. The link may carry a campaign identifier that tells Apple which campaign led to the download; it identifies the campaign, not you.
What the website does not do
- no analytics without your consent, no tracking pixels, no advertising
- no third-party fonts: the typeface is served from this domain
- no contact form, no newsletter, no account and no payment on the website
- apart from Google Analytics after your consent, no content is loaded from third-party servers; the App Store rating shown on the page is fetched once when the site is built, not from your browser