← Alle juridische documenten

PRIVACYBELEID

Applicatie: Seaworthy (za.co.digitalfreedom.seaworthy)

Wereldwijde kennisgeving inzake gegevensbescherming en privacy

Ingangsdatum: 5 oktober 2026

Dienst beheerd door: DigitalFreedom — een merk van DigitalFreedom Global LLC

Verwerkingsverantwoordelijke (rechtspersoon):
DigitalFreedom Global LLC (handelend onder de naam DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Contact (algemeen): mailto:hello@digitalfreedom.co.za
Contact (gegevensbescherming): mailto:data-protection@digitalfreedom.co.za
Aanvraagformulier gegevensbescherming: https://data-protection.digitalfreedom.co.za
Website: https://digitalfreedom.co.za

1. INLEIDING

Dit Privacybeleid legt uit hoe DigitalFreedom (een merk van DigitalFreedom Global LLC, gezamenlijk “wij”, “ons”, “onze”) uw persoonsgegevens verzamelt, gebruikt, opslaat en beschermt wanneer u Seaworthy en de bijbehorende ondersteuningsdiensten (“de Diensten”) gebruikt.

1.1 Wereldwijde reikwijdte

Seaworthy wordt via de Apple App Store en TestFlight verspreid in de markten waar het wordt aangeboden. Dit Privacybeleid geldt wereldwijd voor alle gebruikers van de Diensten, ongeacht het land waar de Dienst wordt gedownload, geopend of gebruikt.

1.2 AVG als wereldwijde basisnorm

Wij hanteren de Algemene verordening gegevensbescherming van de Europese Unie (AVG) en daarmee samenhangend EU-gegevensbeschermingsrecht als basisnorm en passen deze toe als een wereldwijd minimumniveau — elke gebruiker in elk land geniet ten minste de bescherming op AVG-niveau die in dit Beleid wordt beschreven. Daarnaast respecteren en volgen wij alle toepasselijke lokale gegevensbeschermingswetten van het rechtsgebied van de gebruiker; waar het lokale recht meer bescherming biedt, geldt de meer beschermende norm.

Wij zetten ons in voor de bescherming van uw privacy en de naleving van toepasselijke gegevensbeschermingswetten, waaronder:

• De Algemene verordening gegevensbescherming van de EU (AVG) — toegepast als wereldwijde basisnorm
• De Duitse federale wet inzake gegevensbescherming (BDSG)
• De Algemene verordening gegevensbescherming van het VK (UK GDPR) en de Data Protection Act 2018
• De Zwitserse federale wet inzake gegevensbescherming (FADP)
• De California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA) en andere privacywetten van Amerikaanse staten
• De Canadese Personal Information Protection and Electronic Documents Act (PIPEDA)
• De Australische Privacy Act 1988
• De Braziliaanse algemene wet inzake gegevensbescherming (LGPD)
• De Japanse wet inzake de bescherming van persoonsgegevens (APPI)
• De Zuid-Koreaanse wet inzake de bescherming van persoonsgegevens (PIPA)
• De Indiase Digital Personal Data Protection Act (DPDP Act) en IT Act
• De Zuid-Afrikaanse Protection of Personal Information Act (POPIA)
• Alle andere toepasselijke nationale gegevensbeschermingsregelingen in rechtsgebieden waar de Diensten via de Apple App Store of TestFlight beschikbaar worden gesteld

2. VERWERKINGSVERANTWOORDELIJKE

De Diensten worden aangeboden onder het merk DigitalFreedom. De rechtspersoon die verantwoordelijk is voor de verwerking van uw persoonsgegevens (de “verwerkingsverantwoordelijke” onder Art. 4(7) AVG) is:

DigitalFreedom Global LLC (handelend onder de naam DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Voor vragen over gegevensbescherming (AVG Art. 13/14, verzoeken om inzage, rectificatie, wissing, overdraagbaarheid en bezwaar): Aanvraagformulier: https://data-protection.digitalfreedom.co.za E-mail: mailto:data-protection@digitalfreedom.co.za

U kunt beide routes gebruiken en bent vrij ons via elk ander kanaal te bereiken — wij behandelen uw verzoek ongeacht hoe het binnenkomt.

Voor algemene vragen:
E-mail: mailto:hello@digitalfreedom.co.za

Website: https://digitalfreedom.co.za

3. GEGEVENS DIE WIJ VERZAMELEN

3.1 Gegevens die u verstrekt

Seaworthy slaat de boten, apparatuur, onderhoudsgegevens, notities, foto’s en documenten die u invoert op uw apparaat op. Als iCloud beschikbaar en voor de app ingeschakeld is, worden uw gestructureerde gegevens gesynchroniseerd via uw privédatabase in CloudKit en bestanden via iCloud Documents. Apple levert iCloud. De Aanbieder ontvangt via die synchronisatie geen inhoud uit uw logboek.

Er is geen Seaworthy-account, aanmelding, wachtwoord of gebruikersprofiel op een server. Als u contact opneemt met de ondersteuning of het contactpunt voor gegevensbescherming, ontvangen wij de contactgegevens, het bericht en de bijlagen die u zelf verstuurt.

3.2 Netwerk- en diagnostische gegevens

Seaworthy bevat geen SDK voor analyses, crashrapportage, advertenties, tracking of attributie en verzamelt geen identificatoren voor gedragsgerichte reclame. Diagnostische logboekregistratie in de app maakt gebruik van de lokale logboekvoorzieningen van het besturingssysteem.

Als u het optionele Pro-herkenningsmodel selecteert, downloadt de app de modelbestanden eenmalig, met herhaalde pogingen of vervangende downloads wanneer nodig, uit de Civo-objectopslag van de Uitgever op objectstore.lon1.civo.com. Bij de download ontvangt de host normale netwerkverzoekinformatie, zoals uw IP-adres, het gevraagde bestand, het tijdstip van het verzoek en clientinformatie. Foto’s, prompts, OCR-resultaten en logboekinhoud worden niet met die verzoeken meegestuurd.

Het ondersteuningsportaal op https://support.apps.digitalfreedom.co.za wordt geopend in een ingebedde webweergave. Het portaal ontvangt normale webverzoekinformatie en alles wat u daar indient. Ondersteuningscorrespondentie maakt geen deel uit van de privélogboekopslag.

3.3 Platformgegevens

Apple verwerkt App Store-aankopen en verstrekt StoreKit-transactie- en toegangsrechtinformatie die op het apparaat wordt gebruikt om Seaworthy Pro te ontgrendelen. Dit is een eenmalige, niet-verbruikbare aankoop; er is geen abonnement en de Aanbieder ontvangt geen betaalkaartgegevens of wachtwoord van uw Apple-account. Apple kan winkelrapporten, diagnostische gegevens of TestFlight-feedback verstrekken volgens de eigen platformvoorwaarden en uw toepasselijke platforminstellingen.

3.4 Camera, foto’s en documenten

Cameragebruik vereist toestemming van het besturingssysteem. Foto’s en documenten die u via de systeemkiezers selecteert, worden verwerkt voor de functie die u hebt aangevraagd. Tekstherkenning, beeldclassificatie en suggesties worden op het apparaat uitgevoerd; geen inferentiedienst ontvangt die inhoud. Opgeslagen foto’s, resultaten en documenten blijven in uw logboek en kunnen met uw privé-iCloud worden gesynchroniseerd indien ingeschakeld.

3.5 Gegevens die NIET worden verzameld

Seaworthy heeft geen gezondheids- of fitnessintegratie, toestemming voor apparaatlocatie, toegang tot het adresboek, advertentie-identificatoren, accountinloggegevens of tracking tussen apps. Een thuishaven of andere locatie die u zelf invoert, maakt deel uit van uw privélogboekinhoud. De app uploadt uw inhoud niet om herkenning uit te voeren of suggesties te genereren.

4. RECHTSGRONDSLAG VOOR VERWERKING (AVG)

Apple verwerkt de eigen platform- en iCloud-gegevens onder de eigen voorwaarden en rechtsgrondslagen. Seaworthy vraagt geen toestemming voor analyses of marketing, omdat die functies ontbreken.

5. HOE WIJ UW GEGEVENS GEBRUIKEN

Seaworthy gebruikt uw logboekgegevens om bootonderhoud te tonen en te organiseren, bestanden op te slaan, lokale herkenningsresultaten en suggesties te genereren, lokale herinneringen te plannen en, indien ingeschakeld, via uw privé-iCloud te synchroniseren. U controleert suggesties voordat u daarop vertrouwt.

De Aanbieder gebruikt gegevens die hij daadwerkelijk ontvangt om ondersteunings- en privacyverzoeken te behandelen, veilige modeldownloads te beheren, aankopen te administreren en wettelijke verplichtingen na te komen. Uw logboek wordt niet gebruikt voor advertenties, telemetrie of modeltraining.

6. GEGEVENS DELEN EN VERSTREKKEN

Wij kunnen uw gegevens delen met:

6.1 Dienstverleners

Voor Seaworthy worden alleen de diensten ingeschakeld die nodig zijn voor downloads, ondersteuning en correspondentie. Herkenning op het apparaat heeft geen externe inferentieverwerker.

6.1.1 Benoemde subverwerkers

De ondertekende verwerkersovereenkomst van Civo met DigitalFreedom Global LLC dekt de infrastructuurdienst. De gepubliceerde voorwaarden, het privacybeleid en de gedocumenteerde toezegging van Migadu vormen de vastgelegde contractuele basis. Geen van beide diensten voert herkenning uit op uw foto’s. De modeldownloadhost van Civo ontvangt netwerkverzoekgegevens, niet uw invoer voor inferentie.

6.1.2 Platform en distributiekanalen

Apple levert de App Store, StoreKit, TestFlight en optionele privé-iCloud (CloudKit en iCloud Documents). Apple verwerkt de bijbehorende platformgegevens onder de eigen voorwaarden en treedt voor die verwerking op als onafhankelijke verwerkingsverantwoordelijke, niet als externe inferentieverwerker van de Aanbieder. Het privacybeleid staat op https://www.apple.com/legal/privacy/.

Uw koopovereenkomst volgt de commissionairs- of vertegenwoordigingsregeling van Apple, zoals uitgelegd in het Overzicht van het juridisch kader. Seaworthy gebruikt StoreKit rechtstreeks, zonder afzonderlijke dienst voor het beheer van toegangsrechten. Meldingen worden lokaal gepland; de app registreert geen pushtoken.

6.2 Wettelijke vereisten

Wij kunnen gegevens verstrekken wanneer dit wordt vereist door de wet, een juridische procedure of een overheidsverzoek.

6.3 Bedrijfsoverdrachten

Bij een fusie, overname of verkoop van activa kunnen uw gegevens worden overgedragen.

6.4 Geen verkoop van persoonsgegevens

Wij verkopen uw persoonsgegevens niet aan derden.

7. INTERNATIONALE GEGEVENSDOORGIFTEN

Lokale herkenning en suggesties sturen uw inhoud niet door naar een inferentieaanbieder. Optionele privésynchronisatie via iCloud wordt door Apple geleverd en kan verwerking omvatten op locaties die onder de iCloud-voorwaarden en het privacybeleid van Apple vallen.

Voor informatie die de Aanbieder via downloads, ondersteuning of correspondentie ontvangt:

• Civo fra1 (Frankfurt am Main, Germany) — binnen de EU/EER.
• Civo lon1 (London, United Kingdom) — het verwerkersdossier steunt op het adequaatheidsbesluit voor het VK onder Art. 45 AVG.
• Migadu (Zwitserland) — het verwerkersdossier steunt op het adequaatheidsbesluit voor Zwitserland onder Art. 45 AVG.
• Apple — platform- en iCloud-verwerking vallen onder het eigen privacybeleid van Apple en toepasselijke doorgiftewaarborgen.

De Verwerkingsverantwoordelijke is buiten de EER gevestigd. Waar hij zelf persoonsgegevens ontvangt en verwerkt, past hij de AVG-norm toe als wereldwijde basisnorm. Voor verdere doorgiften zonder adequaatheidsbesluit worden toepasselijke contractuele waarborgen, een doorgiftebeoordeling en aanvullende maatregelen toegepast zoals vereist door Hoofdstuk V AVG. Toepasselijke grensoverschrijdende vereisten van andere rechtsgebieden blijven eveneens gelden.

8. BEWAARTERMIJNEN

Logboekregistraties, foto’s, documenten en opgeslagen herkenningsresultaten blijven op uw apparaat en, indien ingeschakeld, in uw privé-iCloud totdat u ze verwijdert. Gebruik de verwijderingsfuncties van de app voor afzonderlijke registraties of alle logboekgegevens. Alleen de app verwijderen wist niet noodzakelijk iCloud-kopieën, apparaatback-ups of exports; de iCloud-opslag- en back-upinstellingen van Apple regelen die kopieën. Gedownloade modelbestanden worden op het apparaat in de cache opgeslagen en uitgesloten van back-ups.

Voor documenten die de Aanbieder bewaart, geldt het volgende schema: ondersteuningstickets — 3 jaar na afsluiting; operationele logboeken — 30 dagen in actieve opslag en 90 dagen in archiefopslag; factureringsgegevens onder de toepasselijke Amerikaanse bewaarplichten van de Verwerkingsverantwoordelijke — 7 jaar, waarbij elke specifieke dwingende verplichting wordt toegepast op de gegevens waarop zij betrekking heeft. Gegevens worden verwijderd of geanonimiseerd zodra de toepasselijke termijn afloopt, tenzij verdere bewaring wettelijk vereist is. Seaworthy beheert geen accountdatabase of lijst met marketingabonnees. Apple bepaalt de bewaartermijn van de eigen platformgegevens.

8a. BIJZONDERE CATEGORIEËN — GEZONDHEIDS- EN FITNESSGEGEVENS

Seaworthy heeft geen HealthKit-, gezondheids- of fitnessfunctie en vraagt geen gezondheidsgegevens. Neem geen gevoelige persoonsgegevens op in een ondersteuningsverzoek, tenzij deze nodig zijn om dat verzoek te behandelen. Voor de functies van de app geldt geen toestemming voor gezondheidsgegevens of afzonderlijk gezondheidsgegevensbeleid.

8b. TOEGANG TOT INFORMATIE OP UW APPARAAT (APPS)

Los van gegevensbeschermingsrecht hebben § 25(1) TDDDG en Art. 5(3) van Richtlijn 2002/58/EC betrekking op het opslaan van informatie op uw apparaat of het lezen van informatie die daar al is opgeslagen.

Seaworthy leest geen analyse-identificator, installatie-identificator voor crashrapportage, installatieattributietoken of advertentie-identificator.

9. GEGEVENSBEVEILIGING

Seaworthy gebruikt de opslagbeveiliging voor applicaties van het besturingssysteem en, indien ingeschakeld, de privé-iCloud-diensten van Apple. Netwerkdownloads en het ondersteuningsportaal gebruiken HTTPS. De gedownloade gewichten van het optionele model worden gecontroleerd aan de hand van een vastgelegde SHA-256-hash voordat een nieuwe download wordt geaccepteerd. Lokale herkenning voorkomt dat uw invoer naar een inferentiedienst wordt geüpload.

De Aanbieder beperkt de toegang tot ondersteuningscorrespondentie en volgt de gedocumenteerde procedure voor incidentafhandeling. Houd uw apparaat en de app bijgewerkt, beveilig uw apparaat en Apple-account en maak passende back-ups. Geen enkel systeem is volledig veilig; absolute gegevensbeveiliging wordt niet gegarandeerd.

9.1 Kennisgeving aan u van een gegevensinbreuk

Bij een inbreuk in verband met persoonsgegevens die waarschijnlijk een hoog risico voor uw rechten en vrijheden inhoudt (Art. 34 AVG), informeren wij getroffen personen onverwijld via beschikbare contactgegevens of een passende kennisgeving in de app of openbaar. De kennisgeving beschrijft de aard van de inbreuk, categorieën en geschatte omvang, waarschijnlijke gevolgen, beperkende maatregelen en contactgegevens. Als individuele kennisgeving een onevenredige inspanning zou vergen, wordt een openbare mededeling gedaan op https://digitalfreedom.co.za/.

10. UW RECHTEN

10.1 De AVG-rechten als wereldwijd minimumniveau

Waar u ook woont, u kunt ten minste de volgende rechten uitoefenen:

• Inzage in uw persoonsgegevens (Art. 15 AVG)
• Rectificatie van onjuiste gegevens (Art. 16)
• Wissing (“recht op vergetelheid”) (Art. 17)
• Beperking van de verwerking (Art. 18)
• Gegevensoverdraagbaarheid (Art. 20)
• Bezwaar tegen verwerking (Art. 21)
• Intrekking van toestemming op elk moment, net zo gemakkelijk als het geven ervan (Art. 7(3))
• Een klacht bij een toezichthoudende autoriteit

10.2 Wat uw rechtsgebied toevoegt

Verschillende rechtsgebieden kennen rechten toe boven dit minimumniveau of hanteren andere termijnen en procedures — beroepsmogelijkheden, kortere antwoordtermijnen, benoemde functionarissen. § 17 is de centrale plaats waar deze per rechtsgebied staan vermeld. Niets in § 17 verlaagt het bovenstaande minimumniveau.

10.3 Hoe u deze rechten uitoefent

E-mail naar mailto:data-protection@digitalfreedom.co.za of gebruik het aanvraagformulier op https://data-protection.digitalfreedom.co.za. Wij antwoorden binnen één maand (Art. 12(3) AVG) — of binnen de kortere termijn die uw rechtsgebied voorschrijft, zoals vermeld in § 17.

11. PRIVACY VAN KINDEREN

Onze Diensten zijn niet gericht op kinderen jonger dan 16 jaar (of de toepasselijke toestemmingsleeftijd in uw rechtsgebied).

Wij verzamelen niet bewust persoonsgegevens van kinderen. Als wij ontdekken dat wij gegevens van een kind hebben verzameld, nemen wij maatregelen om deze onverwijld te verwijderen.

12. COOKIES EN TRACKING

Seaworthy heeft geen analyses, advertenties, tracking of profilering op basis van cookies. Het optionele ondersteuningsportaal draait als website in een webweergave en kan noodzakelijke websessieopslag gebruiken. Informatie die u in dat portaal invoert, wordt naar de ondersteuningsdienst gestuurd; uw privélogboek wordt niet automatisch bijgevoegd. Websites die via externe links worden geopend, hebben eigen kennisgevingen en instellingen.

13. GEAUTOMATISEERDE BESLUITVORMING EN AI

13.1 Geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen

Seaworthy gebruikt herkenning of suggesties niet om besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen te nemen. U blijft verantwoordelijk voor het controleren van voorgestelde titels, classificaties en onderhoudsintervallen.

13.2 Functies op het apparaat

Vision leest tekst en classificeert afbeeldingen. SigLIP 2 (het open model van Google onder Apache-2.0) vergelijkt afbeeldingen met een maritieme woordenschat. Op ondersteunde apparaten stellen Apple Foundation Models (Apple Intelligence) titels en onderhoudsintervallen voor. Pro-gebruikers kunnen het aanvullende 4-bits beeld-taalmodel Qwen2-VL-2B-Instruct selecteren, dat wordt gedownload uit de Civo-objectopslag van de Aanbieder (ongeveer 1.2 GB). Alle inferentie vindt op het apparaat plaats; geen foto’s, prompts of andere inferentie-inhoud verlaten het apparaat voor die verwerking. Opgeslagen logboekinhoud kan nog steeds met uw privé-iCloud synchroniseren indien ingeschakeld. Zie de Transparantieverklaring.

13.3 Productlimieten

De gratis versie staat één boot en in totaal vijf onderhoudsposten toe. Deze limieten worden op het apparaat gecontroleerd. Er is geen operationele telemetrie, handhaving van redelijk gebruik op afstand of gedeeld inferentiequotum.

13.4 Berichten en herinneringen

De app plant onderhoudsmeldingen lokaal, met toestemming van het besturingssysteem. Zij verstuurt geen marketingpushmeldingen en beheert geen marketingabonnement. Ondersteuningsantwoorden worden verzonden naar aanleiding van uw verzoek.

13.5 Verwijdering

Er is geen Seaworthy-account om te verwijderen. Verwijder afzonderlijke registraties of alle logboekgegevens met de functies van de app en beheer eventuele resterende iCloud-back-ups of exports afzonderlijk. Neem voor informatie die u naar de Aanbieder hebt gestuurd contact op via mailto:data-protection@digitalfreedom.co.za of https://data-protection.digitalfreedom.co.za. De Aanbieder kan uw privélogboek op het apparaat of in iCloud niet op afstand wissen.

14. LINKS EN DIENSTEN VAN DERDEN

De Diensten kunnen links naar websites of diensten van derden bevatten. Wij zijn niet verantwoordelijk voor de privacypraktijken van derden.

15. WIJZIGINGEN IN DIT BELEID

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken.

• Wezenlijke wijzigingen worden via de Diensten of per e-mail meegedeeld
• Wanneer een wijziging in de verwerking volgens toepasselijk recht uw toestemming vereist, verkrijgen wij die toestemming voordat de wijziging op u van toepassing wordt; wij beschouwen voortgezet gebruik alleen niet als toestemming
• De “Ingangsdatum” bovenaan weerspiegelt de laatste herziening

16. CONTACT

Voor privacyvragen of om uw rechten uit te oefenen:

DigitalFreedom
Een merk van DigitalFreedom Global LLC
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Gegevensbescherming: mailto:data-protection@digitalfreedom.co.za
Aanvraagformulier gegevensbescherming: https://data-protection.digitalfreedom.co.za
Algemene vragen: mailto:hello@digitalfreedom.co.za
Website: https://digitalfreedom.co.za

Als u in de EU woont, kunt u ook contact opnemen met de bevoegde toezichthoudende autoriteit in uw lidstaat.

17. REGIONALE BEPALINGEN

Wat elk rechtsgebied toevoegt aan de wereldwijde basisnorm van dit Beleid. § 10.1 vermeldt het minimumniveau dat overal geldt; niets hieronder verlaagt dit. Verzoeken over rechten in dit onderdeel: mailto:data-protection@digitalfreedom.co.za of https://data-protection.digitalfreedom.co.za.

17.1 Europese Unie en EER

• De verwerking voldoet aan de AVG, die via de EER-overeenkomst ook in Noorwegen, IJsland en Liechtenstein geldt.
• Er is geen leidende toezichthoudende autoriteit: de Verwerkingsverantwoordelijke is niet in de Unie gevestigd, dus het éénloketmechanisme onder Art. 56 AVG is niet van toepassing.
• U kunt een klacht indienen bij de toezichthoudende autoriteit van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk (Art. 77 AVG) — in de EER-staten is dat Datatilsynet (Noorwegen), Persónuvernd (IJsland) of de Datenschutzstelle (Liechtenstein).
• Waar vereist worden gegevensbeschermingseffectbeoordelingen uitgevoerd.
• Lidstaten stellen de leeftijd voor digitale toestemming vast tussen 13 en 16 jaar. Seaworthy kent geen registratie en is bedoeld voor een publiek van 16 jaar en ouder; lokale regels voor vrijwillige inzendingen blijven gelden.

17.2 Verenigd Koninkrijk

• De verwerking voldoet aan de UK GDPR en de Data Protection Act 2018.
• De toezichthoudende autoriteit is het Information Commissioner’s Office (ICO).

17.3 Zwitserland

• De herziene federale wet inzake gegevensbescherming (revFADP) geldt voor omstandigheden die gevolgen hebben in Zwitserland, ongeacht waar de Verwerkingsverantwoordelijke gevestigd is. De AVG-basisnorm van dit Beleid dekt de materiële inhoud ervan.
• Recht op informatie (Art. 25 revFADP): in wezen het inzagerecht van Art. 15 AVG; wij antwoorden binnen 30 dagen.
• Kennisgeving van inbreuken (Art. 24 revFADP): moet “zo snel mogelijk” aan de FDPIC plaatsvinden. Ons interne plan volgt de kortste toepasselijke termijn, waardoor in de praktijk de AVG-termijn van 72 uur geldt.
• Zwitserland wordt door de EU als adequaat erkend en erkent de EER; doorgiften daartussen vereisen geen aanvullende waarborg.
• De bevoegde autoriteit is de Federal Data Protection and Information Commissioner (FDPIC).

17.4 Verenigde Staten

De gemeenschappelijke kern van de staatswetten. De brede staatswetten (Virginia, Colorado, Connecticut, Texas, Oregon en de overige vergelijkbare wetten) kennen in wezen de rechten in § 10.1 toe en voegen twee zaken toe:

• Beroep. Als wij uw verzoek afwijzen, kunt u bij ons in beroep gaan; ons antwoord op uw beroep vertelt u hoe u een klacht kunt indienen bij de procureur-generaal van uw staat. Uitzondering: Utah (Utah Code § 13-61-203 kent geen beroepsprocedure).
• Termijnen. Wij antwoorden binnen 45 dagen, eenmaal verlengbaar met nog eens 45 dagen na kennisgeving. Uitzondering: Iowa, waar de wet 90 dagen plus een verlenging van 45 dagen toestaat (Iowa Code § 715D.3(3)) — in de praktijk hanteren wij de kortere termijn.

Biometrie (Illinois BIPA). Seaworthy heeft geen biometrische authenticatiefunctie en verzamelt geen biometrische identificator. Als een functie ooit een biometrische identificator verzamelt, gelden de BIPA-verplichtingen inzake schriftelijke toestemming, een bewaarschema en vernietiging vóór de eerste verzameling.

Gezondheidsgegevens van consumenten (Washington, Nevada). Seaworthy heeft geen gezondheids- of fitnessfunctie en vraagt geen gezondheidsgegevens; een afzonderlijk beleid voor gezondheidsgegevens van consumenten geldt niet voor de huidige functies.

Link “Niet verkopen of delen”. Hier niet vereist: er worden geen persoonsgegevens verkocht of gedeeld voor contextoverschrijdende gedragsgerichte reclame — Seaworthy heeft geen advertenties, installatieattributie of advertentie-identificator. Als dat verandert, wordt de link verplicht.

Californië — Kennisgeving bij verzameling (CCPA/CPRA)

Verstrekt aan inwoners van Californië op of vóór het moment van verzameling, zoals vereist door Cal. Civ. Code §§ 1798.100(a) en 1798.130(a)(5)(A). Lees het volledige Privacybeleid van Seaworthy in de app. Website: https://digitalfreedom.co.za.

Categorieën verzameld in de afgelopen 12 maanden:

Wij hebben in de afgelopen 12 maanden geen persoonsgegevens van inwoners van Californië verkocht of gedeeld en zijn dit niet van plan. Afmelden voor verkoop of delen heeft daarom geen praktisch effect — maar is op verzoek mogelijk.

Bewaring per categorie: lokale logboekinhoud en opgeslagen gevolgtrekkingen (H, K en vrijwillig opgenomen inhoud) — totdat u deze verwijdert; privékopieën en back-ups in iCloud vallen onder uw Apple-opslaginstellingen. Ondersteuningsdossiers en ingediende bijlagen (A, B, H en vrijwillig verstrekte L) — 3 jaar na afsluiting; operationele logboeken (A, F) — 30 dagen in actieve opslag en 90 dagen in archiefopslag; toepasselijke factureringsgegevens (D) — 7 jaar op grond van de bewaarplichten die voor de Verwerkingsverantwoordelijke gelden. Niet-verzamelde categorieën hebben geen bewaartermijn. Apple bepaalt de bewaartermijn voor de eigen platformgegevens. Zie Privacybeleid § 8 voor verwijdering en wettelijk vereiste verlengingen.

Gevoelige persoonsgegevens — gebruiksbeperking (§ 1798.121). Wij gebruiken gevoelige persoonsgegevens uitsluitend voor de doeleinden die CPRA Regs § 7027(m) toestaat — dienstverlening, beveiliging, fraudepreventie en dienstkwaliteit. Niet om kenmerken af te leiden en niet voor gerichte reclame. Afmelden heeft daarom geen praktisch effect — maar is op verzoek mogelijk.

Uw CCPA/CPRA-rechten:

Wij verifiëren verzoeken naar verhouding van gevoeligheid en risico (CCPA Regs §§ 7060–7063) en antwoorden binnen 45 dagen, eenmaal verlengbaar met 45 dagen na kennisgeving.

Shine the Light (§ 1798.83): wij verstrekken geen persoonsgegevens aan derden voor hun directmarketingdoeleinden; het jaarlijkse antwoord luidt “niets verstrekt”.

Global Privacy Control: Seaworthy verkoopt of deelt geen persoonsgegevens en verricht geen contextoverschrijdende gedragsgerichte reclame, ongeacht browsersignalen. De native app heeft geen voorziening voor het detecteren van browsersignalen; u kunt ook privacyvoorkeuren naar het bovenstaande contactadres sturen.

Klachten: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — of de procureur-generaal van Californië.

17.5 Canada

• Toestemming (PIPEDA-beginsel 3): uitdrukkelijke toestemming wanneer informatie gevoelig is of het doel niet duidelijk is; impliciete toestemming wanneer het doel duidelijk is en de informatie niet gevoelig. Intrekking is op elk moment mogelijk, onder voorbehoud van wettelijke of contractuele beperkingen en een redelijke kennisgevingstermijn.
• Uw PIPEDA-rechten: inzage en een kopie, betwisting van de juistheid en correctie, intrekking van toestemming en een klacht bij het Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca). Antwoord doorgaans binnen 30 dagen (PIPEDA § 8(4)).
• Quebec (Wet 25):
  • Persoon die verantwoordelijk is voor de bescherming van persoonsgegevens: Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States.
  • Voordat persoonsgegevens van inwoners van Quebec buiten Quebec worden doorgegeven, wordt een privacy-effectbeoordeling (EFVP) uitgevoerd (Wet 25 § 17). Bestemmingen: EER, VK en Zwitserland (adequaat) en de VS onder EU-standaardcontractbepalingen, het UK Addendum en, waar van toepassing, het EU-US DPF.
  • U kunt uw gegevens opvragen in een gestructureerd, gangbaar technologisch formaat (§ 27), verzoeken om stopzetting van verspreiding of verwijdering uit zoekindexen wanneer verspreiding uw reputatie of privacy ernstig schaadt, en wordt geïnformeerd over elk besluit dat uitsluitend op geautomatiseerde verwerking berust, met het recht op menselijke beoordeling — zulke besluiten worden momenteel niet genomen.
  • Vertrouwelijkheidsincidenten die een risico op ernstig nadeel inhouden, worden onverwijld gemeld aan de Commission d’accès à l’information en aan u.
  • Een Franse versie van elk document is op verzoek beschikbaar; voor inwoners van Quebec is de Franse versie bepalend waar het recht van Quebec dat vereist.
• CASL: commerciële elektronische berichten uitsluitend met uitdrukkelijke opt-in, identificatie van de afzender en een werkende afmeldmogelijkheid die binnen 10 werkdagen wordt verwerkt.
• Provinciale wetten (BC PIPA, Alberta PIPA) gelden wanneer zij meer bescherming bieden. Klachten kunnen ook worden ingediend bij de OIPC BC en OIPC Alberta.

17.6 Australië en Nieuw-Zeeland

• Australië: de Privacy Act 1988 en de Australian Privacy Principles gelden voor een buitenlandse entiteit die in Australië zakendoet. APP 12 stelt een antwoordtermijn van 30 dagen voor inzage vast. APP 8 maakt ons verantwoordelijk voor de omgang met uw gegevens door een buitenlandse ontvanger — strenger dan een doorgifteanalyse en mede de reden waarom ontvangers in § 6 worden benoemd. Klachten: Office of the Australian Information Commissioner (OAIC).
• Nieuw-Zeeland: de Privacy Act 2020 geldt voor een buitenlandse organisatie die in Nieuw-Zeeland zakendoet. IPP 12 beperkt verstrekking buiten Nieuw-Zeeland; inzageverzoeken worden binnen 20 werkdagen beantwoord. Klachten: Office of the Privacy Commissioner (NZ).

17.7 Brazilië (LGPD)

• Encarregado (Art. 41 LGPD): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States. ANPD-resolutie CD/ANPD nr. 18/2024 staat toe dat deze rol voor een buitenlandse verwerkingsverantwoordelijke via bovenstaande kanalen wordt vervuld; dit Beleid vormt de vereiste openbare bekendmaking van de contactgegevens van de Encarregado.
• Rechtsgrondslagen (Art. 7 en 11): toestemming (I) waar vereist voor vrijwillige verwerking; uitvoering van de overeenkomst (V) voor ondersteuning, aankopen, functies op het apparaat en dienstverlening; wettelijke verplichting (II) voor de bewaarplichten die de Verwerkingsverantwoordelijke volgens het op hem toepasselijke recht binden; gerechtvaardigd belang (IX) voor beveiliging en fraudepreventie. Gevoelige gegevens uitsluitend met uitdrukkelijke toestemming of op een andere grondslag van Art. 11.
• Uw rechten onder Art. 18: bevestiging, inzage, correctie, anonimisering/blokkering/verwijdering van onnodige of onrechtmatig verwerkte gegevens, overdraagbaarheid, verwijdering van op toestemming gebaseerde gegevens, informatie over delen en over de gevolgen van het weigeren van toestemming en intrekking van toestemming. Antwoord binnen 15 dagen (Art. 19 § 3).
• Doorgiften (Hoofdstuk V, Art. 33): adequaatheid (EER, VK, Zwitserland), contractuele waarborgen voor de doorgiftetrajecten naar de VS of uw toestemming na voorafgaande informatie over het internationale karakter — herkenning op het apparaat in Seaworthy heeft geen buitenlandse inferentieontvanger.
• Kinderen (Art. 14): verwerking van gegevens van een kind (jonger dan 12 jaar) vereist specifieke en duidelijk onder de aandacht gebrachte ouderlijke toestemming; een dergelijk mechanisme wordt niet gebruikt — in plaats daarvan wordt afgezien van verwerking op basis van toestemming. Seaworthy kent geen registratie en is niet op kinderen gericht.
• Incidenten (Art. 48): de ANPD en getroffen betrokkenen worden geïnformeerd; ons doel is 72 uur, afgestemd op Art. 33 AVG.
• Klachten: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. Een Portugese versie van dit onderdeel is op verzoek beschikbaar.

17.8 India (DPDP Act, 2023)

• DigitalFreedom Global LLC is de Data Fiduciary; zij is niet aangewezen als Significant Data Fiduciary.
• Toestemming (§ 6): vrij, specifiek, geïnformeerd, onvoorwaardelijk en ondubbelzinnig, door een duidelijke bevestigende handeling, beperkt tot wat voor het doel nodig is en net zo gemakkelijk in te trekken als te geven. De dienstverlening wordt niet afhankelijk gesteld van toestemming die voor het doel niet nodig is.
• Uw rechten (§§ 11–14): inzage in wat wordt verwerkt en met wie het wordt gedeeld; correctie, aanvulling en wissing; afhandeling van klachten; en aanwijzing van een andere persoon die uw rechten bij overlijden of onbekwaamheid uitoefent.
• Grievance Officer (§ 8(10), IT Rules 2021): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za. Ontvangstbevestiging binnen 24 uur; afhandeling binnen 15 dagen, met uitleg verlengd tot 30 dagen voor complexe klachten. Escalatie: de Data Protection Board of India, zodra deze is ingesteld.
• Kinderen (§ 9): gegevens van een persoon jonger dan 18 jaar worden alleen verwerkt met verifieerbare toestemming van een ouder of voogd; geen op kinderen gerichte tracking, gedragsmonitoring of gerichte reclame.
• Doorgiften (§ 16): toegestaan behalve naar bestemmingen die als beperkt zijn bekendgemaakt; geen van de gebruikte bestemmingen (EER, VK, Zwitserland, VS) is momenteel beperkt.
• Kennisgevingen zijn beschikbaar in het Engels; een versie in het Hindi of een andere taal van de Achtste Bijlage kan worden aangevraagd via mailto:hello@digitalfreedom.co.za.

17.9 Japan (APPI)

• De APPI geldt voor een buitenlandse exploitant die persoonsgegevens verkrijgt in verband met het leveren van goederen of diensten aan personen in Japan; deze Dienst valt daar dus onder.
• Doelspecificatie: het gebruiksdoel wordt zo nauw mogelijk omschreven en bij verkrijging meegedeeld of gepubliceerd. Een doelwijziging is beperkt tot wat voldoende verband houdt met het oorspronkelijke doel; een verdergaande wijziging vereist nieuwe toestemming.
• Verstrekking aan derden en aan derden in het buitenland: verstrekking aan een derde vereist in beginsel uw toestemming. Voor een derde in een ander land wordt toestemming pas verkregen nadat u (1) de naam van het land, (2) informatie over het stelsel voor bescherming van persoonsgegevens van dat land en (3) de maatregelen die de ontvanger neemt ter bescherming van persoonsgegevens hebt ontvangen. De lokale herkenning van Seaworthy geeft geen informatie door aan een inferentieaanbieder. Optioneel iCloud wordt door Apple geleverd; ondersteuningsinzendingen zijn beperkt tot de ontvangers en doeleinden in §§ 3 en 6.
• Openbaar beschikbare informatie (Art. 32): de naam en het adres van de exploitant en de naam van diens vertegenwoordiger, de gebruiksdoeleinden, de procedures voor inzageverzoeken en het klachtencontact blijven voor u bereikbaar — via dit Beleid en de EULA § 19.8. Vertegenwoordiger: Marcel R. G. Berger.
• Melding van inbreuken: voor meldingsplichtige categorieën een voorlopig verslag aan de Personal Information Protection Commission binnen ongeveer 3–5 dagen en een eindverslag binnen 30 dagen (60 bij inbreuken door onrechtmatige toegang); u wordt geïnformeerd. Ons interne plan volgt de kortste toepasselijke termijn.
• Er worden geen reclame-e-mails verstuurd (anders zou 特定電子メール法 — opt-in, identificatie van de afzender, afmelding — van toepassing zijn).

17.10 Korea (PIPA)

• PIPA geldt voor een buitenlandse exploitant die persoonsgegevens verwerkt bij het aanbieden van goederen of diensten aan betrokkenen in Korea; deze Dienst valt daar dus onder.
• Gespecificeerde, afzonderlijke toestemming: toestemming wordt per onderdeel afzonderlijk verkregen, met onderscheid tussen verplichte en optionele onderdelen; weigering van een optioneel onderdeel blokkeert de dienst nooit; elk verzoek vermeldt de verzamelde gegevens, het doel, de bewaartermijn, uw recht om te weigeren en het gevolg van weigering. Seaworthy heeft geen toestemmingsschakelaars voor telemetrie of toestemmingsprocedure voor inferentie op afstand; er vindt geen dergelijke verzameling plaats.
• Grensoverschrijdende doorgifte: doorgifte van persoonsgegevens naar het buitenland vereist kennisgeving van de ontvanger, het bestemmingsland, de datum en wijze van doorgifte, de doorgegeven gegevens, het doel en de bewaartermijn van de ontvanger, en uw afzonderlijke toestemming. Herkenning op het apparaat voert geen dergelijke doorgifte uit. Elke toepasselijke kennisgeving voor een ondersteuningsinzending moet de ontvangers in § 6 en deze gegevens benoemen; de eigen platformverwerking van Apple valt onder de kennisgeving van Apple.
• Jonger dan 14 jaar: verwerking van gegevens van een kind vereist toestemming van de wettelijke vertegenwoordiger, waarbij alleen de minimaal noodzakelijke informatie wordt verzameld om deze te verifiëren. Seaworthy is niet op kinderen gericht en biedt geen registratie of mechanisme voor ouderlijke toestemming.
• Antwoordtermijn: verzoeken om inzage, correctie/verwijdering en opschorting worden binnen 10 dagen behandeld, of u krijgt de reden en het tijdschema meegedeeld. Dit is korter dan de AVG-maand en de kortere termijn geldt.
• Inbreuk: u wordt onverwijld geïnformeerd; boven de wettelijke omvangsdrempel wordt de Personal Information Protection Commission of de aangewezen instantie binnen 72 uur geïnformeerd.

17.11 Turkije (KVKK)

• De KVKK (wet nr. 6698) lijkt qua opzet op de AVG, maar steunt sterker op uitdrukkelijke toestemming als algemene grondslag; elke verwerkingsactiviteit wordt afzonderlijk aan Turks recht getoetst in plaats van aan te nemen dat een analyse op grond van Art. 6(1)(f) zonder meer volstaat.
• Doorgiften naar het buitenland: Seaworthy voert geen buitenlandse doorgifte voor inferentie uit. Toepasselijke Turkse doorgiftevereisten blijven gelden voor ondersteuningsgegevens die naar het buitenland worden gestuurd en voor de afzonderlijke verwerking door Apple.
• Antwoordtermijn: verzoeken worden binnen 30 dagen beantwoord. U kunt een klacht indienen bij de Kişisel Verileri Koruma Kurumu nadat u zich eerst tot ons hebt gewend — binnen 30 dagen na ons antwoord of 60 dagen na uw aanvraag.
• De Turkse versie van de gepubliceerde documenten is bepalend voor consumenten die in Turkije wonen.

17.12 Zuid-Afrika (POPIA)

POPIA § 3(1) geldt voor een verantwoordelijke partij die in de Republiek gevestigd is of voor verwerking met middelen die zich daar bevinden. Geen van beide is het geval — de Verwerkingsverantwoordelijke is in Wyoming gevestigd en verwerkt op servers in Frankfurt en Londen, en een .co.za-domeinnaam is een naam, geen verwerkingsmiddel. De wet is daarom op basis van de huidige feiten niet van toepassing. Toch wordt elke aanvraag van het POPIA-type via dezelfde kanalen en binnen dezelfde termijnen beantwoord als elders — als dienstverleningsbelofte, niet als erkenning dat de wet van toepassing is. Twee punten waarop POPIA van het AVG-minimumniveau verschilt, worden uitdrukkelijk benoemd: POPIA beschouwt iedereen jonger dan 18 jaar als kind en § 22(1) vereist kennisgeving van inbreuken zonder de hoogrisicodrempel van de AVG — het inbreukplan werkt volgens de AVG-norm. De Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za.

17.13 Alle andere landen

Overal waar de winkels distribueren en geen bovenstaand onderdeel van toepassing is: de AVG-basisnorm van dit Beleid is uw minimumniveau (§ 1.2), dwingend lokaal recht dat meer bescherming biedt, heeft voorrang en elk verzoek verloopt via mailto:data-protection@digitalfreedom.co.za of https://data-protection.digitalfreedom.co.za.

(c) 2025-2026 DigitalFreedom Global LLC. Alle rechten voorbehouden.

WEBSITE TRYSEAWORTHY.APP

This section covers the website tryseaworthy.app, meaning what happens when you load its pages in your browser. Controller, contact and your rights are the same as set out above for the app.

Hosting

The website is a static site hosted on GitHub Pages (GitHub, Inc., USA). When you load a page, GitHub processes your IP address, the browser user-agent, the requested URL, the time of the request and, where sent, the referrer, to deliver the page and to protect the service against abuse. Legal basis: Art. 6(1)(f) GDPR, the legitimate interest in operating a secure website. Retention follows GitHub’s privacy statement. Transfers to the United States rely on the EU-US Data Privacy Framework (Art. 45 GDPR).

Storage in your browser

Without your consent the website sets no cookies. It uses the browser’s own storage for these functions:

None of these values is sent to us or to anyone else. Legal basis: § 25(2) No. 2 TDDDG, storage strictly necessary for a function you requested, and Art. 6(1)(f) GDPR.

Google Analytics, only with your consent

If you click Accept in the cookie banner, the website loads Google Analytics 4 from Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Before that click, nothing from Google is loaded and no request reaches Google.

• What is measured: pages viewed, scrolling, clicks on outbound links such as the App Store button, the referring page, approximate location derived from the IP address, browser, device type and screen size. Google Analytics 4 does not store or log IP addresses.
• Cookies: _ga and _ga_SGEZ58Y742 on this domain, to tell visits apart. They expire after at most 2 years; you can delete them in your browser at any time.
• Retention: event and user data are deleted after 14 months.
• Not active: Google Signals is switched off, and the property is not linked to any Google advertising account.
• Legal basis: your consent, Art. 6(1)(a) GDPR and § 25(1) TDDDG. You withdraw it with Decline, which you reach through “Cookie settings” in the footer; the GA cookies are then removed. Withdrawal does not affect processing before it.
• Transfer to the United States: Google LLC may process the data in the USA. The transfer relies on the EU-US Data Privacy Framework (Art. 45 GDPR) and on the EU Standard Contractual Clauses.

Details: Google’s privacy policy and how Google uses information from sites that use its services.

Links to the App Store

The download buttons link to Apple’s App Store. When you click one, Apple processes your visit under its own privacy policy. The link may carry a campaign identifier that tells Apple which campaign led to the download; it identifies the campaign, not you.

What the website does not do

• no analytics without your consent, no tracking pixels, no advertising
• no third-party fonts: the typeface is served from this domain
• no contact form, no newsletter, no account and no payment on the website
• apart from Google Analytics after your consent, no content is loaded from third-party servers; the App Store rating shown on the page is fetched once when the site is built, not from your browser