PERSONVERNERKLÆRING

App: Seaworthy (za.co.digitalfreedom.seaworthy)

Global erklæring om databeskyttelse og personvern

Ikrafttredelsesdato: 5. oktober 2026

Tjenesten drives av: DigitalFreedom — et varemerke tilhørende DigitalFreedom Global LLC

Behandlingsansvarlig (juridisk enhet):
DigitalFreedom Global LLC (driver virksomhet som DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Kontakt (generelt): mailto:hello@digitalfreedom.co.za
Kontakt (personvern): mailto:data-protection@digitalfreedom.co.za
Skjema for personvernforespørsler: https://data-protection.digitalfreedom.co.za
Nettsted: https://digitalfreedom.co.za

1. INNLEDNING

Denne Personvernerklæringen forklarer hvordan DigitalFreedom (et varemerke tilhørende DigitalFreedom Global LLC, samlet «vi», «oss», «vår») samler inn, bruker, lagrer og beskytter personopplysningene dine når du bruker Seaworthy og tilknyttede støttetjenester («Tjenestene»).

1.1 Globalt virkeområde

Seaworthy distribueres gjennom Apple App Store og TestFlight i markedene der appen tilbys. Denne Personvernerklæringen gjelder globalt for alle brukere av Tjenestene, uansett hvilket land Tjenesten lastes ned, åpnes eller brukes i.

Vi bruker EUs personvernforordning (GDPR) og tilknyttet EU-personvernrett som grunnstandard og anvender den som et globalt minstenivå — hver bruker i hvert land får minst vernet på GDPR-nivå som er beskrevet i denne Erklæringen. Vi respekterer og overholder også gjeldende lokal personvernlovgivning i brukerens jurisdiksjon, og der den lokale loven gir brukeren bedre beskyttelse, gjelder den mest beskyttende standarden.

Vi forplikter oss til å beskytte personvernet ditt og overholde gjeldende personvernlover, herunder, men ikke begrenset til:

EUs personvernforordning (GDPR) — anvendt som global grunnstandard
Tysklands føderale personvernlov (BDSG)
Storbritannias personvernforordning (UK GDPR) og Data Protection Act 2018
Sveits’ føderale personvernlov (FADP)
California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA) og andre amerikanske delstatslover om personvern
Canadas Personal Information Protection and Electronic Documents Act (PIPEDA)
Australias Privacy Act 1988
Brasils generelle personvernlov (LGPD)
Japans Act on the Protection of Personal Information (APPI)
Sør-Koreas Personal Information Protection Act (PIPA)
Indias Digital Personal Data Protection Act (DPDP Act) og IT Act
Sør-Afrikas Protection of Personal Information Act (POPIA)
Alle andre gjeldende nasjonale personvernregler i jurisdiksjoner der Tjenestene gjøres tilgjengelige gjennom Apple App Store eller TestFlight

2. BEHANDLINGSANSVARLIG

Tjenestene tilbys under varemerket DigitalFreedom. Den juridiske enheten som er ansvarlig for behandlingen av personopplysningene dine («behandlingsansvarlig» etter art. 4(7) GDPR), er:

DigitalFreedom Global LLC (driver virksomhet som DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States

For personvernhenvendelser (GDPR art. 13/14, forespørsler om innsyn, retting, sletting, portabilitet eller protest): Forespørselsskjema: https://data-protection.digitalfreedom.co.za E-post: mailto:data-protection@digitalfreedom.co.za

Du kan bruke begge fremgangsmåtene og står fritt til å kontakte oss gjennom andre kanaler — vi behandler forespørselen uansett hvordan den kommer inn.

For generelle henvendelser:
E-post: mailto:hello@digitalfreedom.co.za

Nettsted: https://digitalfreedom.co.za

3. OPPLYSNINGER VI SAMLER INN

3.1 Opplysninger du gir

Seaworthy lagrer båtene, utstyret, vedlikeholdsoppføringene, notatene, bildene og dokumentene du legger inn, på enheten din. Hvis iCloud er tilgjengelig og aktivert for appen, synkroniseres strukturerte opplysninger gjennom din private CloudKit-database og filer gjennom iCloud Documents. Apple leverer iCloud. Tilbyderen mottar ikke loggbokinnholdet ditt gjennom denne synkroniseringen.

Det finnes ingen Seaworthy-konto, innlogging, passord eller brukerprofil på serversiden. Hvis du kontakter brukerstøtten eller personvernfunksjonen, mottar vi kontaktopplysningene, meldingen og vedleggene du velger å sende.

3.2 Nettverks- og diagnostikkdata

Seaworthy inneholder ingen SDK for analyse, krasjrapportering, reklame, sporing eller attribusjon og samler ikke inn identifikatorer for atferdsbasert reklame. Diagnostisk logging i appen bruker operativsystemets lokale loggfunksjoner.

Hvis du velger den valgfrie Pro-gjenkjenningsmodellen, laster appen ned modellfilene én gang, med nye forsøk eller erstatningsnedlastinger ved behov, fra Utgiverens Civo-objektlagring på objectstore.lon1.civo.com. Nedlastingen gjør vanlig nettverksinformasjon, som IP-adressen din, den forespurte filen, forespørselstidspunktet og klientinformasjon, tilgjengelig for verten. Bilder, instrukser, OCR-resultater og loggbokinnhold sendes ikke med disse forespørslene.

Støtteportalen på https://support.apps.digitalfreedom.co.za åpnes i en innebygd nettvisning. Portalen mottar vanlig informasjon om nettforespørsler og alt du sender inn der. Støttekorrespondanse inngår ikke i den private loggboklagringen.

3.3 Plattformdata

Apple behandler App Store-kjøp og leverer StoreKit-opplysninger om transaksjoner og tilgangsrettigheter som brukes på enheten for å låse opp Seaworthy Pro. Det er et engangskjøp som ikke forbrukes; det finnes ikke noe abonnement, og Tilbyderen mottar ikke betalingskortopplysninger eller passordet til Apple-kontoen din. Apple kan levere butikkrapporter, diagnostikk eller TestFlight-tilbakemeldinger etter sine egne plattformvilkår og dine aktuelle plattforminnstillinger.

3.4 Kamera, bilder og dokumenter

Kamerabruk krever operativsystemets tillatelse. Bilder og dokumenter du velger gjennom systemets velgere, behandles for funksjonen du ba om. Tekstgjenkjenning, bildeklassifisering og forslag kjøres på enheten; ingen inferenstjeneste mottar innholdet. Lagrede bilder, resultater og dokumenter forblir i loggboken og kan synkroniseres til din private iCloud hvis aktivert.

3.5 Opplysninger som IKKE samles inn

Seaworthy har ingen helse- eller treningsintegrasjon, tillatelse til enhetens posisjon, tilgang til kontaktboken, reklameidentifikatorer, kontopåloggingsopplysninger eller sporing på tvers av apper. En hjemmehavn eller annen plassering du selv skriver inn, er del av det private loggbokinnholdet ditt. Appen laster ikke opp innholdet ditt for å utføre gjenkjenning eller gi forslag.

Behandlingsgrunnlag	Formål
Oppfyllelse av avtale (art. 6(1)(b) GDPR)	Levere Seaworthy, låse opp kjøpte funksjoner og besvare støttehenvendelser
Berettigede interesser (art. 6(1)(f) GDPR)	Sikre modellnedlastinger og støttetjenesten, undersøke feil og håndtere tvister
Samtykke (art. 6(1)(a) GDPR), der det kreves	Valgfri tilgang til enhetsressurser som forespørres gjennom operativsystemet, og frivillige innsendinger som krever samtykke
Rettslig forpliktelse (art. 6(1)(c) GDPR)	Oppbevare relevante forretningsdokumenter og besvare lovlige forespørsler

Apple behandler sine plattform- og iCloud-data etter egne vilkår og behandlingsgrunnlag. Seaworthy ber ikke om samtykke til analyse eller markedsføring fordi disse funksjonene ikke finnes.

5. HVORDAN VI BRUKER OPPLYSNINGENE DINE

Seaworthy bruker loggbokdataene dine til å vise og organisere båtvedlikehold, lagre filer, generere lokale gjenkjenningsresultater og forslag, planlegge lokale påminnelser og, hvis aktivert, synkronisere gjennom din private iCloud. Du vurderer forslagene før du baserer deg på dem.

Tilbyderen bruker opplysninger den faktisk mottar, til å håndtere støtte- og personvernforespørsler, drive sikre modellnedlastinger, administrere kjøp og oppfylle rettslige plikter. Loggboken din brukes ikke til reklame, telemetri eller modelltrening.

6. DELING OG UTLEVERING AV OPPLYSNINGER

Vi kan dele opplysningene dine med:

6.1 Tjenesteleverandører

Bare tjenestene som trengs for nedlastinger, støtte og korrespondanse, brukes for Seaworthy. Gjenkjenning på enheten har ingen ekstern databehandler for inferens.

6.1.1 Navngitte underdatabehandlere

Databehandler	Rolle	Sted
Civo Limited	Lagrer den nedlastbare modellen i objektlagring (`lon1`); er vert for støtteinfrastrukturen, inkludert meldinger og vedlegg du sender inn	London, Storbritannia for modellnedlastingen; Tilbyderens støtteinfrastruktur bruker Frankfurt am Main, Tyskland (`fra1`) og London, Storbritannia (`lon1`)
Migadu Mail AG	Inn- og utgående e-post for støtte, generell kontakt og personvernkorrespondanse	Sveits

Civos signerte databehandleravtale med DigitalFreedom Global LLC omfatter infrastrukturtjenesten. Migadus publiserte vilkår, personvernerklæring og dokumenterte forsikring utgjør det registrerte avtalegrunnlaget. Ingen av tjenestene utfører gjenkjenning på bildene dine. Civos modellnedlastingsvert mottar data om nettverksforespørsler, ikke inndataene dine til inferens.

6.1.2 Plattform og distribusjonskanaler

Apple leverer App Store, StoreKit, TestFlight og valgfri privat iCloud (CloudKit og iCloud Documents). Apple behandler tilknyttede plattformdata etter egne vilkår og er selvstendig behandlingsansvarlig for denne behandlingen, ikke Tilbyderens eksterne inferensdatabehandler. Apples personvernerklæring finnes på https://www.apple.com/legal/privacy/.

Kjøpsavtalen din følger Apples kommisjonær- eller agentordning, som forklart i Oversikt over det rettslige rammeverket. Seaworthy bruker StoreKit direkte, uten en egen tjeneste for tilgangsadministrasjon. Varsler planlegges lokalt; appen registrerer ikke noe push-token.

6.2 Rettslige krav

Vi kan utlevere opplysninger når lov, rettslig prosess eller myndighetsforespørsel krever det.

6.3 Virksomhetsoverdragelser

Ved fusjon, oppkjøp eller salg av eiendeler kan opplysningene dine overføres.

6.4 Intet salg av personopplysninger

Vi selger ikke personopplysningene dine til tredjeparter.

7. INTERNASJONALE DATAOVERFØRINGER

Lokal gjenkjenning og lokale forslag overfører ikke innholdet ditt til en inferensleverandør. Valgfri privat iCloud-synkronisering leveres av Apple og kan innebære behandling på stedene som omfattes av Apples iCloud-vilkår og personvernerklæring.

For informasjon Tilbyderen mottar gjennom nedlastinger, støtte eller korrespondanse:

Civo fra1 (Frankfurt am Main, Tyskland) — innenfor EU/EØS.
Civo lon1 (London, Storbritannia) — databehandleroversikten bygger på adekvansbeslutningen for Storbritannia etter art. 45 GDPR.
Migadu (Sveits) — databehandleroversikten bygger på adekvansbeslutningen for Sveits etter art. 45 GDPR.
Apple — plattform- og iCloud-behandling reguleres av Apples egen personvernerklæring og gjeldende overføringsgarantier.

Den Behandlingsansvarlige er etablert utenfor EØS. Når den Behandlingsansvarlige selv mottar og behandler personopplysninger, anvendes GDPR-standarden som global grunnstandard. Ved videreoverføringer uten adekvansbeslutning brukes gjeldende avtalefestede garantier, en overføringsvurdering og supplerende tiltak slik GDPR kapittel V krever. Gjeldende grensekryssende krav fra andre jurisdiksjoner består også.

8. LAGRINGSTID

Loggbokoppføringer, bilder, dokumenter og lagrede gjenkjenningsresultater forblir på enheten din og, hvis aktivert, i din private iCloud til du sletter dem. Bruk appens slettefunksjoner for oppføringer eller alle loggbokdata. Å slette appen alene fjerner ikke nødvendigvis iCloud-kopier, sikkerhetskopier av enheten eller eksporter; Apples kontroller for iCloud-lagring og sikkerhetskopiering regulerer disse kopiene. Nedlastede modellfiler hurtiglagres på enheten og utelates fra sikkerhetskopiering.

For opplysninger Tilbyderen oppbevarer, er lagringstidene: støttesaker — 3 år fra avslutning; driftslogger — 30 dager i aktiv lagring og 90 dager i arkivlagring; regnskapsdokumenter underlagt den Behandlingsansvarliges gjeldende amerikanske oppbevaringsplikter — 7 år, med særskilte ufravikelige plikter anvendt på dokumentene de omfatter. Data slettes eller anonymiseres når den gjeldende perioden utløper, med mindre videre lagring er lovpålagt. Seaworthy driver ingen kontodatabase eller abonnentliste for markedsføring. Apple fastsetter lagringstiden for egne plattformopplysninger.

8a. SÆRLIGE KATEGORIER — HELSE- OG TRENINGSDATA

Seaworthy har ingen HealthKit-, helse- eller treningsfunksjon og ber ikke om helseopplysninger. Ikke ta med sensitive personopplysninger i en støttehenvendelse med mindre de trengs for å håndtere den. Ingen samtykkeordning eller egne retningslinjer for helsedata gjelder for appens funksjoner.

8b. TILGANG TIL INFORMASJON PÅ ENHETEN DIN (APPER)

Uavhengig av personvernlovgivningen gjelder § 25(1) TDDDG og art. 5(3) i direktiv 2002/58/EC lagring av informasjon på enheten din eller lesing av informasjon som allerede er lagret der.

Hva	Når det skjer	Grunnlag
Lokal loggbok, filer, innstillinger, kjøpsrettighet og valgfri modellbuffer	For å levere funksjonene du ber om	Strengt nødvendig lagring; § 25(2) nr. 2 TDDDG
Kamera	Når du velger å ta et bilde	Operativsystemets tillatelse
Valgte bilder og dokumenter	Når du velger dem i en systemvelger	Ditt valg for den forespurte funksjonen
Lokale vedlikeholdspåminnelser	Etter at du tillater varsler	Operativsystemets varslingstillatelse; intet push-token for serveren
Nettstedslagring for støtteportalen	Når du åpner den innebygde portalen	Nødvendig nettøktlagring for støttetjenesten; dens egne nettmeldinger gjelder

Seaworthy leser ingen analyseidentifikator, installasjonsidentifikator for krasjrapportering, installasjonsattribusjonstoken eller reklameidentifikator.

9. DATASIKKERHET

Seaworthy bruker operativsystemets beskyttelse av applagring og Apples private iCloud-tjenester når de er aktivert. Nettverksnedlastinger og støtteportalen bruker HTTPS. Den valgfrie modellens nedlastede vekter kontrolleres mot en forhåndsfastsatt SHA-256-kontrollsum før en ny nedlasting godtas. Lokal gjenkjenning unngår opplasting av inndataene dine til en inferenstjeneste.

Tilbyderen begrenser tilgangen til støttekorrespondanse og følger sin dokumenterte prosess for hendelseshåndtering. Hold enheten og appen oppdatert, sikre enheten og Apple-kontoen din, og ha egnede sikkerhetskopier. Intet system er helt sikkert; absolutt datasikkerhet garanteres ikke.

9.1 Varsel til deg om personvernbrudd

Ved et brudd på personopplysningssikkerheten som sannsynligvis medfører høy risiko for dine rettigheter og friheter (art. 34 GDPR), varsler vi berørte personer uten ugrunnet opphold via tilgjengelige kontaktopplysninger eller en egnet melding i appen eller offentlig. Meldingen beskriver bruddets art, kategorier og omtrentlige omfang, sannsynlige følger, avbøtende tiltak og kontaktopplysninger. Hvis individuell varsling krever uforholdsmessig stor innsats, offentliggjøres en melding på https://digitalfreedom.co.za/.

10. DINE RETTIGHETER

Uansett hvor du bor, kan du minst utøve følgende rettigheter:

Innsyn i personopplysningene dine (art. 15 GDPR)
Retting av uriktige opplysninger (art. 16)
Sletting («retten til å bli glemt») (art. 17)
Begrensning av behandling (art. 18)
Dataportabilitet (art. 20)
Protest mot behandling (art. 21)
Tilbaketrekking av samtykke når som helst, like enkelt som det ble gitt (art. 7(3))
Klage til en tilsynsmyndighet

10.2 Hva din jurisdiksjon legger til

Flere jurisdiksjoner gir rettigheter utover dette minstenivået eller fastsetter andre frister og prosedyrer — klageveier, kortere svarfrister, navngitte ansvarlige. § 17 er det ene stedet der disse oppgis per jurisdiksjon. Ingenting i § 17 reduserer minstenivået ovenfor.

10.3 Hvordan du utøver rettighetene

Send e-post til mailto:data-protection@digitalfreedom.co.za eller bruk skjemaet på https://data-protection.digitalfreedom.co.za. Vi svarer innen én måned (art. 12(3) GDPR) — eller innen den kortere fristen din jurisdiksjon krever, som angitt i § 17.

11. BARNS PERSONVERN

Tjenestene våre er ikke rettet mot barn under 16 år (eller gjeldende samtykkealder i din jurisdiksjon).

Vi samler ikke bevisst inn personopplysninger fra barn. Hvis vi blir kjent med at vi har samlet inn opplysninger fra et barn, vil vi iverksette tiltak for å slette dem raskt.

12. INFORMASJONSKAPSLER OG SPORING

Seaworthy har ingen analyse, reklame, sporing eller profilering basert på informasjonskapsler. Den valgfrie støtteportalen kjører som et nettsted i en nettvisning og kan bruke nødvendig nettøktlagring. Informasjon du legger inn i portalen, sendes til støttetjenesten; den private loggboken din legges ikke automatisk ved. Nettsteder som åpnes via eksterne lenker, har egne erklæringer og kontroller.

13. AUTOMATISERTE AVGJØRELSER OG KI

13.1 Automatiserte avgjørelser med rettslig eller tilsvarende betydelig virkning

Seaworthy bruker ikke gjenkjenning eller forslag til å ta avgjørelser med rettslige eller tilsvarende betydelige virkninger. Du er fortsatt ansvarlig for å gjennomgå foreslåtte titler, klassifiseringer og vedlikeholdsintervaller.

13.2 Funksjoner på enheten

Vision leser tekst og klassifiserer bilder. SigLIP 2 (Googles åpne modell under Apache-2.0) sammenligner bilder med et maritimt ordforråd. På støttede enheter foreslår Apple Foundation Models (Apple Intelligence) titler og vedlikeholdsintervaller. Pro-brukere kan velge den ekstra 4-bits bilde- og språkmodellen Qwen2-VL-2B-Instruct, som lastes ned fra Tilbyderens Civo-objektlagring (omtrent 1.2 GB). All inferens kjøres på enheten; ingen bilder, instrukser eller annet inferensinnhold forlater enheten for denne behandlingen. Lagret loggbokinnhold kan fortsatt synkroniseres til din private iCloud hvis aktivert. Se Åpenhetserklæringen.

13.3 Produktgrenser

Gratisversjonen tillater én båt og totalt fem vedlikeholdsposter. Grensene kontrolleres på enheten. Det finnes ingen driftstelemetri, fjernhåndheving av rimelig bruk eller delt inferenskvote.

13.4 Kommunikasjon og påminnelser

Appen planlegger vedlikeholdsvarsler lokalt med operativsystemets tillatelse. Den sender ingen push-varsler for markedsføring og har ikke noe markedsføringsabonnement. Støttesvar sendes som svar på din henvendelse.

13.5 Sletting

Det finnes ingen Seaworthy-konto å slette. Slett enkeltoppføringer eller alle loggbokdata med appens kontroller, og håndter eventuelle gjenværende iCloud-sikkerhetskopier eller eksporter separat. For informasjon du har sendt til Tilbyderen, kontakt mailto:data-protection@digitalfreedom.co.za eller https://data-protection.digitalfreedom.co.za. Tilbyderen kan ikke fjernslette den private enheten din eller iCloud-loggboken din.

14. TREDJEPARTSLENKER OG -TJENESTER

Tjenestene kan inneholde lenker til tredjeparters nettsteder eller tjenester. Vi er ikke ansvarlige for tredjeparters personvernpraksis.

15. ENDRINGER I DENNE ERKLÆRINGEN

Vi kan oppdatere denne Personvernerklæringen fra tid til annen.

Vesentlige endringer meddeles gjennom Tjenestene eller via e-post
Når en endring i behandlingen krever ditt samtykke etter gjeldende lov, innhenter vi det før endringen gjelder for deg; vi anser ikke fortsatt bruk alene som samtykke
«Ikrafttredelsesdato» øverst viser den siste revisjonen

16. KONTAKT

For personvernhenvendelser eller for å utøve rettighetene dine:

DigitalFreedom
Et varemerke tilhørende DigitalFreedom Global LLC
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Personvern: mailto:data-protection@digitalfreedom.co.za
Skjema for personvernforespørsler: https://data-protection.digitalfreedom.co.za
Generelle henvendelser: mailto:hello@digitalfreedom.co.za
Nettsted: https://digitalfreedom.co.za

Hvis du er bosatt i EU, kan du også kontakte den kompetente tilsynsmyndigheten i medlemsstaten din.

17. REGIONALE BESTEMMELSER

Hva hver jurisdiksjon legger til denne Erklæringens globale grunnstandard. § 10.1 angir minstenivået som gjelder overalt; ingenting nedenfor reduserer det. Forespørsler om rettighetene i dette avsnittet: mailto:data-protection@digitalfreedom.co.za eller https://data-protection.digitalfreedom.co.za.

17.1 Den europeiske union og EØS

Behandlingen følger GDPR, som også gjelder i Norge, Island og Liechtenstein gjennom EØS-avtalen.
Det finnes ingen ledende tilsynsmyndighet: den Behandlingsansvarlige er ikke etablert i Unionen, så ettstedsmekanismen etter art. 56 GDPR gjelder ikke.
Du kan klage til tilsynsmyndigheten på ditt vanlige bosted, arbeidssted eller stedet for den påståtte overtredelsen (art. 77 GDPR) — i EØS-statene er dette Datatilsynet (Norge), Persónuvernd (Island) eller Datenschutzstelle (Liechtenstein).
Vurderinger av personvernkonsekvenser gjennomføres der det kreves.
Medlemsstatene fastsetter alderen for digitalt samtykke mellom 13 og 16 år. Seaworthy har ingen registrering og er beregnet på personer fra 16 år; lokale regler for frivillige innsendinger gjelder fortsatt.

17.2 Storbritannia

Behandlingen følger UK GDPR og Data Protection Act 2018.
Tilsynsmyndigheten er Information Commissioner’s Office (ICO).

17.3 Sveits

Den reviderte føderale personvernloven (revFADP) gjelder forhold som har virkning i Sveits, uansett hvor den Behandlingsansvarlige befinner seg. GDPR-grunnstandarden i denne Erklæringen dekker lovens materielle innhold.
Rett til informasjon (art. 25 revFADP): i hovedsak innsynsretten etter art. 15 GDPR; vi svarer innen 30 dager.
Varsling om brudd (art. 24 revFADP): skal gis til FDPIC «så snart som mulig». Vår interne plan følger den korteste gjeldende fristen, så GDPRs 72-timersfrist styrer i praksis.
EU anerkjenner Sveits som tilstrekkelig beskyttet, og Sveits anerkjenner EØS; overføringer mellom dem trenger ingen ekstra garantier.
Kompetent myndighet er Federal Data Protection and Information Commissioner (FDPIC).

17.4 USA

Delstatslovenes felles kjerne. De helhetlige delstatslovene (Virginia, Colorado, Connecticut, Texas, Oregon og den bredere gruppen) gir i hovedsak rettighetene i § 10.1 og legger til to ting:

Klage. Hvis vi avslår forespørselen din, kan du klage til oss; klagesvaret forklarer hvordan du kan klage til delstatens Attorney General. Unntak: Utah (Utah Code § 13-61-203 har ingen klageprosess).
Frister. Vi svarer innen 45 dager, med mulighet for én forlengelse på ytterligere 45 dager etter varsel. Unntak: Iowa, der loven tillater 90 dager pluss en forlengelse på 45 dager (Iowa Code § 715D.3(3)) — i praksis bruker vi den kortere fristen.

Biometri (Illinois BIPA). Seaworthy har ingen biometrisk autentiseringsfunksjon og samler ikke inn biometriske identifikatorer. Hvis en funksjon noen gang samler inn en biometrisk identifikator, gjelder BIPAs plikter om skriftlig samtykke, lagringsplan og destruksjon før første innsamling.

Forbrukerhelsedata (Washington, Nevada). Seaworthy har ingen helse- eller treningsfunksjon og ber ikke om helseopplysninger; egne retningslinjer for forbrukerhelsedata gjelder ikke for de nåværende funksjonene.

Lenken «Ikke selg eller del personopplysningene mine». Kreves ikke her: ingen personopplysninger selges eller deles for atferdsbasert reklame på tvers av kontekster — Seaworthy har ingen reklame, installasjonsattribusjon eller reklameidentifikator. Hvis dette endres, blir lenken obligatorisk.

California — Informasjon ved innsamling (CCPA/CPRA)

Gis til personer bosatt i California ved eller før innsamlingen, slik Cal. Civ. Code §§ 1798.100(a) og 1798.130(a)(5)(A) krever. Les hele Seaworthys personvernerklæring i appen. Nettsted: https://digitalfreedom.co.za.

Kategorier samlet inn de siste 12 månedene:

Kategori (CCPA § 1798.140(v))	Eksempler vi samler inn	Formål	Utlevert for forretningsformål?	Solgt eller delt?
A. Identifikatorer	E-postadresse og navn hvis du kontakter oss; IP-adresse og vanlig forespørselsinformasjon for modellnedlastinger eller støtte; Apple-transaksjonsidentifikatorer	Støtte, sikkerhet og kjøp	Civo/Migadu for tjenestene i § 6; Apple for sin plattformbehandling	Nei
B. Kundeopplysninger (Cal. Civ. Code § 1798.80(e))	Kontaktopplysninger du gir til støtte; kjøpsrettighet	Støtte og levering av kjøpte funksjoner	Som beskrevet i § 6	Nei
C. Egenskaper ved beskyttede klassifiseringer	Ingen etterspørres	—	—	Nei
D. Kommersiell informasjon	Opplysninger om Seaworthy Pro-kjøp og tilgangsrettighet	Kjøpsadministrasjon og funksjonstilgang	Apple behandler kjøp; ingen egen tilgangstjeneste	Nei
E. Biometrisk informasjon	Ingen	—	—	Nei
F. Internettaktivitet / elektronisk nettverksaktivitet	Forespørsler om modellnedlasting og støtteportal; ingen analyse av bruk i appen	Levering av nedlastinger og støtte; sikkerhet	Civo for drift	Nei
G. Geolokalisering	Ingen tilgangstillatelse til enhetens posisjon; hjemmehavn eller annen plassering du skriver inn, er privat loggbokinnhold; IP-adresser forekommer i nettverksforespørslene ovenfor	Loggbok og nettverkslevering	Apple bare for valgfri privat iCloud; forespørselsdata som i kategori A	Nei
H. Sensorisk informasjon	Bilder du velger eller tar og lagrer i loggboken; vedlegg bare hvis du sender dem til støtte	Lokal gjenkjenning og loggbok; valgfri støtte	Ingen opplasting for inferens; Apple for valgfri privat iCloud; Civo/Migadu bare for materiale du sender til støtte	Nei
I. Yrkes- / ansettelsesinformasjon	Ingen etterspørres	—	—	Nei
J. Utdanningsinformasjon	Ingen etterspørres	—	—	Nei
K. Slutninger fra ovenstående	Lokale utstyrsklassifiseringer og vedlikeholdsforslag; ingen atferdsprofil	Loggbokassistanse	Ingen inferensdatabehandler; lagrede resultater kan synkroniseres til privat iCloud	Nei
L. Sensitive personopplysninger (CCPA § 1798.140(ae))	Ingen kontopåloggingsopplysninger, nøyaktig posisjon eller helseopplysninger etterspørres; brukervalgte filer eller støttemeldinger kan inneholde informasjon brukeren velger å inkludere	Den forespurte lokale funksjonen eller støttehenvendelsen	Bare lagrings- og støttekanalene i § 6, der du aktiverer eller bruker dem	Nei

Vi har ikke solgt eller delt personopplysninger om personer bosatt i California de siste 12 månedene og har ikke til hensikt å gjøre det. Å reservere seg mot salg eller deling har derfor ingen praktisk virkning — men er mulig på forespørsel.

Lagring per kategori: lokalt loggbokinnhold og lagrede slutninger (H, K og annet frivillig inkludert innhold) — til du sletter dem; private iCloud-kopier og sikkerhetskopier styres av dine Apple-lagringskontroller. Støtteopplysninger og innsendte vedlegg (A, B, H og frivillig oppgitt L) — 3 år fra avslutning; driftslogger (A, F) — 30 dager i aktiv lagring og 90 dager i arkivlagring; relevante regnskapsdokumenter (D) — 7 år etter den Behandlingsansvarliges gjeldende oppbevaringsplikter. Kategorier som ikke samles inn, har ingen lagringstid. Apple fastsetter lagringstiden for sine plattformopplysninger. Se Personvernerklæringen § 8 for sletting og lovpålagte forlengelser.

Sensitive personopplysninger — begrensning av bruk (§ 1798.121). Vi bruker sensitive personopplysninger bare til formålene som er tillatt etter CPRA Regs § 7027(m) — levering av tjenester, sikkerhet, svindelforebygging og tjenestekvalitet. Ikke til å utlede egenskaper eller til målrettet reklame. En reservasjon har derfor ingen praktisk virkning — men er mulig på forespørsel.

Dine CCPA/CPRA-rettigheter:

Rettighet	Hvordan den utøves
Få informasjon	E-post til mailto:data-protection@digitalfreedom.co.za, emne «CCPA Right to Know»
Slette	Samme adresse eller slettefunksjonen i appen
Rette	Rediger i appen eller send e-post til samme adresse
Reservere seg mot salg/deling	Ikke aktuelt (vi gjør ingen av delene) — bekreftelse på forespørsel
Begrense bruk av sensitive personopplysninger	Ikke aktuelt (bruken er allerede begrenset) — bekreftelse på forespørsel
Ikke-diskriminering	Vi diskriminerer ikke for utøvelse av rettigheter
Portabilitet	Inkludert i svaret på informasjonsforespørselen, maskinlesbart
Autorisert representant	Godtas med dokumentert fullmakt og din skriftlige tillatelse

Vi verifiserer forespørsler forholdsmessig etter sensitivitet og risiko (CCPA Regs §§ 7060–7063) og svarer innen 45 dager, med mulighet for én forlengelse på 45 dager etter varsel.

Shine the Light (§ 1798.83): vi utleverer ingen personopplysninger til tredjeparter for deres direkte markedsføring; det årlige svaret er «ingen utlevert».

Global Privacy Control: Seaworthy selger eller deler ikke personopplysninger og driver ikke atferdsbasert reklame på tvers av kontekster, uansett nettlesersignaler. Den native appen har ingen funksjon for å oppdage nettlesersignaler; du kan også sende personvernpreferanser til kontakten ovenfor.

Klager: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — eller Californias Attorney General.

17.5 Canada

Samtykke (PIPEDA prinsipp 3): uttrykkelig samtykke når informasjonen er sensitiv eller formålet ikke er åpenbart; underforstått samtykke når formålet er åpenbart og informasjonen ikke er sensitiv. Tilbaketrekking når som helst, med forbehold om rettslige eller avtalefestede begrensninger og rimelig varsel.
Dine PIPEDA-rettigheter: innsyn og kopi, bestridelse av riktighet og retting, tilbaketrekking av samtykke og klage til Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca). Svar normalt innen 30 dager (PIPEDA § 8(4)).
Quebec (lov 25):
- Ansvarlig for vern av personopplysninger: Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States.
- Før personopplysninger om personer bosatt i Quebec overføres ut av Quebec, gjennomføres en personvernkonsekvensvurdering (EFVP) (lov 25 § 17). Destinasjoner: EØS, Storbritannia og Sveits (tilstrekkelig vern), og USA under EUs standard personvernbestemmelser, UK Addendum og, der relevant, EU-US DPF.
- Du kan be om dataene dine i et strukturert, vanlig brukt teknologisk format (§ 27), be om stans i spredning eller avindeksering når spredning alvorlig skader omdømmet eller personvernet ditt, og informeres om avgjørelser som utelukkende bygger på automatisert behandling med rett til menneskelig vurdering — ingen slike avgjørelser tas nå.
- Konfidensialitetshendelser med risiko for alvorlig skade varsles til Commission d’accès à l’information og til deg uten opphold.
- En fransk versjon av ethvert dokument er tilgjengelig på forespørsel; for personer bosatt i Quebec gjelder den franske versjonen når Quebecs lov krever det.
CASL: kommersielle elektroniske meldinger bare med uttrykkelig forhåndssamtykke, avsenderidentifikasjon og fungerende avmelding som behandles innen 10 virkedager.
Provinslover (BC PIPA, Alberta PIPA) gjelder der de gir bedre vern. Klager kan også rettes til OIPC BC og OIPC Alberta.

17.6 Australia og New Zealand

Australia: Privacy Act 1988 og Australian Privacy Principles gjelder for en utenlandsk enhet som driver virksomhet i Australia. APP 12 fastsetter en svarfrist på 30 dager for innsyn. APP 8 gjør oss ansvarlige for en utenlandsk mottakers håndtering av dataene dine — strengere enn en overføringsanalyse, og en del av grunnen til at mottakerne navngis i § 6. Klager: Office of the Australian Information Commissioner (OAIC).
New Zealand: Privacy Act 2020 gjelder for en utenlandsk virksomhet som driver virksomhet i New Zealand. IPP 12 begrenser utlevering utenfor New Zealand; innsynsforespørsler besvares innen 20 virkedager. Klager: Office of the Privacy Commissioner (NZ).

17.7 Brasil (LGPD)

Encarregado (art. 41 LGPD): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States. ANPD-resolusjon CD/ANPD nr. 18/2024 tillater at rollen utføres for en utenlandsk behandlingsansvarlig gjennom kanalene ovenfor; denne Erklæringen er den påkrevde offentlige publiseringen av Encarregados kontaktopplysninger.
Behandlingsgrunnlag (art. 7 og 11): samtykke (I) der det kreves for frivillig behandling; oppfyllelse av avtale (V) for støtte, kjøp, funksjoner på enheten og tjenestelevering; rettslig plikt (II) for oppbevaringsplikter som binder den Behandlingsansvarlige etter loven som gjelder for den; berettiget interesse (IX) for sikkerhet og svindelforebygging. Sensitive data bare med uttrykkelig samtykke eller annet grunnlag etter art. 11.
Dine rettigheter etter art. 18: bekreftelse, innsyn, retting, anonymisering/blokkering/sletting av unødvendige eller ulovlig behandlede data, portabilitet, sletting av samtykkebaserte data, informasjon om deling og følgene av å nekte samtykke samt tilbaketrekking av samtykke. Svar innen 15 dager (art. 19 § 3).
Overføringer (kapittel V, art. 33): adekvans (EØS, Storbritannia, Sveits), avtalefestede garantier for overføringene til USA eller ditt samtykke med forhåndsinformasjon om den internasjonale karakteren — Seaworthys gjenkjenning på enheten har ingen utenlandsk inferensmottaker.
Barn (art. 14): behandling av et barns data (under 12 år) krever spesifikt og tydelig fremhevet foreldresamtykke; ingen slik mekanisme drives — samtykkebasert behandling unnlates i stedet. Seaworthy har ingen registrering og er ikke rettet mot barn.
Hendelser (art. 48): ANPD og berørte registrerte varsles; målet vårt er 72 timer, i samsvar med art. 33 GDPR.
Klager: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. En portugisisk versjon av dette avsnittet er tilgjengelig på forespørsel.

17.8 India (DPDP Act, 2023)

DigitalFreedom Global LLC er Data Fiduciary; selskapet er ikke utpekt som Significant Data Fiduciary.
Samtykke (§ 6): frivillig, spesifikt, informert, ubetinget og utvetydig, gjennom en tydelig bekreftende handling, begrenset til det formålet krever, og like lett å trekke tilbake som å gi. Tjenesten gjøres ikke betinget av samtykke som formålet ikke trenger.
Dine rettigheter (§§ 11–14): innsyn i hva som behandles og hvem det deles med; retting, supplering og sletting; klagebehandling; og utpeking av en annen person til å utøve rettighetene dine ved død eller manglende handleevne.
Grievance Officer (§ 8(10), IT Rules 2021): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za. Mottaksbekreftelse innen 24 timer; løsning innen 15 dager, forlenget til 30 for komplekse klager med begrunnelse. Eskalering: Data Protection Board of India når den er opprettet.
Barn (§ 9): data om en person under 18 år behandles bare med verifiserbart samtykke fra forelder eller verge; ingen sporing, atferdsovervåking eller målrettet reklame mot barn.
Overføringer (§ 16): tillatt unntatt til destinasjoner som er meldt som begrenset; ingen av de brukte destinasjonene (EØS, Storbritannia, Sveits, USA) er for tiden begrenset.
Erklæringer er tilgjengelige på engelsk; en versjon på hindi eller et annet språk i Eighth Schedule kan bestilles på mailto:hello@digitalfreedom.co.za.

17.9 Japan (APPI)

APPI gjelder en utenlandsk virksomhet som innhenter personopplysninger i forbindelse med levering av varer eller tjenester til personer i Japan; denne Tjenesten omfattes derfor.
Angivelse av formål: bruksformålet spesifiseres så snevert som mulig og meddeles eller offentliggjøres ved innhentingen. En formålsendring begrenses til det som fortsatt har relevant sammenheng med det opprinnelige formålet; en større endring krever nytt samtykke.
Utlevering til tredjeparter og til tredjeparter i et annet land: utlevering til en tredjepart krever som hovedregel ditt samtykke. For en tredjepart i et annet land innhentes samtykke først etter at du har fått (1) navnet på landet, (2) informasjon om landets system for vern av personopplysninger og (3) tiltakene mottakeren gjør for å beskytte personopplysninger. Seaworthys lokale gjenkjenning overfører ingen informasjon til en inferensleverandør. Valgfri iCloud leveres av Apple; støtteinnsendinger er begrenset til mottakerne og formålene i §§ 3 og 6.
Offentlig tilgjengelige opplysninger (art. 32): virksomhetens navn og adresse og representantens navn, bruksformålene, prosedyrene for utleveringsforespørsler og klagekontakten holdes tilgjengelige for deg — gjennom denne Erklæringen og EULA § 19.8. Representant: Marcel R. G. Berger.
Rapportering av brudd: for rapporteringspliktige kategorier gis en foreløpig rapport til Personal Information Protection Commission innen omtrent 3–5 dager og en endelig rapport innen 30 dager (60 ved brudd forårsaket av urettmessig tilgang); du varsles. Vår interne plan følger den korteste gjeldende fristen.
Ingen reklame sendes via e-post (ellers ville 特定電子メール法 — forhåndssamtykke, avsenderidentifikasjon og avmelding — gjelde).

17.10 Korea (PIPA)

PIPA gjelder en utenlandsk virksomhet som behandler personopplysninger i forbindelse med tilbud av varer eller tjenester til registrerte i Korea; denne Tjenesten omfattes derfor.
Spesifisert, separat samtykke: samtykke innhentes separat for hvert punkt, med skille mellom påkrevde og valgfrie punkter; avslag på et valgfritt punkt blokkerer aldri tjenesten; hver forespørsel oppgir hvilke data som samles inn, formålet, lagringstiden, retten til å nekte og følgen av å nekte. Seaworthy har ingen samtykkebrytere for telemetri eller samtykkeflyt for ekstern inferens; slik innsamling finnes ikke.
Grensekryssende overføring: overføring av personopplysninger til utlandet krever informasjon om mottakeren, mottakerlandet, dato og metode for overføringen, hvilke opplysninger som overføres, mottakerens formål og lagringstid, samt ditt separate samtykke. Gjenkjenning på enheten gjør ingen slik overføring. Enhver aktuell melding for en støtteinnsending må identifisere mottakerne i § 6 og disse punktene; Apples egen plattformbehandling reguleres av Apples erklæring.
Under 14 år: behandling av et barns data krever den juridiske representantens samtykke, med innsamling av bare minimumsinformasjonen som trengs for å verifisere det. Seaworthy er ikke rettet mot barn og tilbyr ikke registrering eller en mekanisme for foreldresamtykke.
Svarfrist: forespørsler om innsyn, retting/sletting og stans behandles innen 10 dager, eller du får oppgitt grunnen og tidsplanen. Dette er kortere enn GDPRs måned, og den kortere fristen gjelder.
Brudd: du varsles uten opphold; over lovens omfangsterskel varsles Personal Information Protection Commission eller utpekt organ innen 72 timer.

17.11 Tyrkia (KVKK)

KVKK (lov nr. 6698) ligner GDPR i oppbygning, men legger større vekt på uttrykkelig samtykke som generelt grunnlag; hver behandlingsaktivitet vurderes separat etter tyrkisk lov fremfor å antas dekket av en vurdering etter art. 6(1)(f).
Overføringer til utlandet: Seaworthy gjør ingen utenlandsoverføring for inferens. Gjeldende tyrkiske overføringskrav består for støttedata som sendes til utlandet, og for Apples separate behandling.
Svarfrist: forespørsler besvares innen 30 dager. Du kan klage til Kişisel Verileri Koruma Kurumu etter først å ha henvendt deg til oss — innen 30 dager etter svaret vårt eller 60 dager etter søknaden din.
Den tyrkiske versjonen av de publiserte dokumentene gjelder for forbrukere bosatt i Tyrkia.

17.12 Sør-Afrika (POPIA)

POPIA § 3(1) gjelder en ansvarlig part hjemmehørende i republikken eller behandling med midler som befinner seg der. Ingen av delene gjelder — den Behandlingsansvarlige er hjemmehørende i Wyoming og behandler på servere i Frankfurt og London, og et .co.za-domenenavn er et navn, ikke et behandlingsmiddel. Loven gjelder derfor ikke ut fra de nåværende faktiske forholdene. Alle forespørsler av POPIA-typen besvares likevel gjennom de samme kanalene og innen de samme fristene som ellers — en serviceforpliktelse, ikke en erkjennelse av at loven gjelder. To punkter der POPIA ville avvike fra GDPR-minstenivået, angis uttrykkelig: POPIA regner alle under 18 år som barn, og § 22(1) krever varsling om brudd uten GDPRs terskel for høy risiko — hendelsesplanen følger GDPR-standarden. Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za.

17.13 Alle andre land

Overalt der butikkene distribuerer og ingen avsnitt ovenfor gjelder, er GDPR-grunnstandarden i denne Erklæringen ditt minstenivå (§ 1.2), enhver mer beskyttende ufravikelig lokal lov går foran, og alle forespørsler går gjennom mailto:data-protection@digitalfreedom.co.za eller https://data-protection.digitalfreedom.co.za.

WEBSITE TRYSEAWORTHY.APP

This section covers the website tryseaworthy.app, meaning what happens when you load its pages in your browser. Controller, contact and your rights are the same as set out above for the app.

Hosting

The website is a static site hosted on GitHub Pages (GitHub, Inc., USA). When you load a page, GitHub processes your IP address, the browser user-agent, the requested URL, the time of the request and, where sent, the referrer, to deliver the page and to protect the service against abuse. Legal basis: Art. 6(1)(f) GDPR, the legitimate interest in operating a secure website. Retention follows GitHub’s privacy statement. Transfers to the United States rely on the EU-US Data Privacy Framework (Art. 45 GDPR).

Storage in your browser

Without your consent the website sets no cookies. It uses the browser’s own storage for these functions:

Key	Storage	Purpose	When
`theme`	localStorage	Your light or dark mode choice	Only after you use the theme switch
`locale-explicit`	localStorage	Remembers that you picked a language, so the site does not redirect you by browser language	Only after you pick a language
`cookie-consent`, `cookie-consent-at`	localStorage	Your choice in the cookie banner and when you made it; after 182 days the banner asks again	When you click Accept or Decline
`sw_utm`	sessionStorage	Campaign tags (`utm_…`) from the link that brought you here, added to the App Store link	Only if the URL you opened carries such tags; deleted when you close the tab

None of these values is sent to us or to anyone else. Legal basis: § 25(2) No. 2 TDDDG, storage strictly necessary for a function you requested, and Art. 6(1)(f) GDPR.

If you click Accept in the cookie banner, the website loads Google Analytics 4 from Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Before that click, nothing from Google is loaded and no request reaches Google.

What is measured: pages viewed, scrolling, clicks on outbound links such as the App Store button, the referring page, approximate location derived from the IP address, browser, device type and screen size. Google Analytics 4 does not store or log IP addresses.
Cookies: _ga and _ga_SGEZ58Y742 on this domain, to tell visits apart. They expire after at most 2 years; you can delete them in your browser at any time.
Retention: event and user data are deleted after 14 months.
Not active: Google Signals is switched off, and the property is not linked to any Google advertising account.
Legal basis: your consent, Art. 6(1)(a) GDPR and § 25(1) TDDDG. You withdraw it with Decline, which you reach through “Cookie settings” in the footer; the GA cookies are then removed. Withdrawal does not affect processing before it.
Transfer to the United States: Google LLC may process the data in the USA. The transfer relies on the EU-US Data Privacy Framework (Art. 45 GDPR) and on the EU Standard Contractual Clauses.

Details: Google’s privacy policy and how Google uses information from sites that use its services.

Links to the App Store

The download buttons link to Apple’s App Store. When you click one, Apple processes your visit under its own privacy policy. The link may carry a campaign identifier that tells Apple which campaign led to the download; it identifies the campaign, not you.

What the website does not do

no analytics without your consent, no tracking pixels, no advertising
no third-party fonts: the typeface is served from this domain
no contact form, no newsletter, no account and no payment on the website
apart from Google Analytics after your consent, no content is loaded from third-party servers; the App Store rating shown on the page is fetched once when the site is built, not from your browser