POLITYKA PRYWATNOŚCI

Aplikacja: Seaworthy (za.co.digitalfreedom.seaworthy)

Globalna informacja o ochronie danych i prywatności

Data wejścia w życie: 5 października 2026

Podmiot prowadzący usługę: DigitalFreedom — marka DigitalFreedom Global LLC

Administrator danych (podmiot prawny):
DigitalFreedom Global LLC (działająca pod nazwą DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Kontakt (sprawy ogólne): mailto:hello@digitalfreedom.co.za
Kontakt (ochrona danych): mailto:data-protection@digitalfreedom.co.za
Formularz wniosku dotyczącego ochrony danych: https://data-protection.digitalfreedom.co.za
Strona internetowa: https://digitalfreedom.co.za

1. WPROWADZENIE

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób DigitalFreedom (marka DigitalFreedom Global LLC, łącznie „my”, „nas”, „nasze”) zbiera, wykorzystuje, przechowuje i chroni dane osobowe użytkownika podczas korzystania z Seaworthy i powiązanych usług wsparcia („Usługi”).

1.1 Zakres globalny

Seaworthy jest dystrybuowana przez Apple App Store i TestFlight na rynkach, na których jest oferowana. Niniejsza Polityka prywatności obowiązuje na całym świecie wszystkich użytkowników Usług, niezależnie od kraju, w którym Usługa jest pobierana, uzyskuje się do niej dostęp lub z niej korzysta.

1.2 RODO jako globalny standard podstawowy

Przyjmujemy ogólne rozporządzenie o ochronie danych Unii Europejskiej (RODO) i powiązane unijne przepisy ochrony danych jako standard podstawowy i stosujemy je jako globalny poziom minimalny — każdy użytkownik w każdym kraju korzysta co najmniej z ochrony na poziomie RODO określonej w niniejszej Polityce. Ponadto respektujemy i przestrzegamy wszelkich właściwych lokalnych przepisów ochrony danych w jurysdykcji użytkownika, a jeżeli zapewniają one szerszą ochronę, stosuje się standard korzystniejszy dla użytkownika.

Zobowiązujemy się chronić prywatność użytkownika i przestrzegać właściwych przepisów ochrony danych, w tym między innymi:

Ogólnego rozporządzenia UE o ochronie danych (RODO) — stosowanego jako globalny standard podstawowy
Niemieckiej federalnej ustawy o ochronie danych (BDSG)
Brytyjskiego ogólnego rozporządzenia o ochronie danych (UK GDPR) i Data Protection Act 2018
Szwajcarskiej federalnej ustawy o ochronie danych (FADP)
California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA) i innych stanowych przepisów o prywatności w USA
Kanadyjskiej ustawy o ochronie informacji osobowych i dokumentach elektronicznych (PIPEDA)
Australijskiej Privacy Act 1988
Brazylijskiej ogólnej ustawy o ochronie danych (LGPD)
Japońskiej ustawy o ochronie informacji osobowych (APPI)
Południowokoreańskiej ustawy o ochronie informacji osobowych (PIPA)
Indyjskiej ustawy o ochronie cyfrowych danych osobowych (DPDP Act) i IT Act
Południowoafrykańskiej ustawy o ochronie informacji osobowych (POPIA)
Wszelkich innych właściwych krajowych regulacji ochrony danych w jurysdykcjach, w których Usługi są udostępniane przez Apple App Store lub TestFlight

2. ADMINISTRATOR DANYCH

Usługi są oferowane pod marką DigitalFreedom. Podmiotem prawnym odpowiedzialnym za przetwarzanie danych osobowych użytkownika („administratorem danych” w rozumieniu Art. 4(7) RODO) jest:

DigitalFreedom Global LLC (działająca pod nazwą DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States

W sprawach ochrony danych (Art. 13/14 RODO, wnioski o dostęp, sprostowanie, usunięcie, przenoszenie danych oraz sprzeciw): Formularz wniosku: https://data-protection.digitalfreedom.co.za E-mail: mailto:data-protection@digitalfreedom.co.za

Można skorzystać z dowolnej z tych dróg, a także swobodnie skontaktować się z nami innym kanałem — rozpatrujemy wniosek niezależnie od sposobu jego otrzymania.

W sprawach ogólnych:
E-mail: mailto:hello@digitalfreedom.co.za

Strona internetowa: https://digitalfreedom.co.za

3. ZBIERANE DANE

3.1 Dane przekazywane przez użytkownika

Seaworthy przechowuje na urządzeniu użytkownika wprowadzone łodzie, sprzęt, wpisy konserwacji, notatki, zdjęcia i dokumenty. Jeżeli iCloud jest dostępna i włączona dla aplikacji, dane strukturalne są synchronizowane przez prywatną bazę danych CloudKit użytkownika, a pliki przez iCloud Documents. iCloud jest usługą Apple. Usługodawca nie otrzymuje treści dziennika za pośrednictwem tej synchronizacji.

Nie ma konta Seaworthy, logowania, hasła ani profilu użytkownika po stronie serwera. W przypadku kontaktu ze wsparciem lub w sprawie ochrony danych otrzymujemy dane kontaktowe, wiadomość i załączniki, które użytkownik zdecyduje się przesłać.

3.2 Dane sieciowe i diagnostyczne

Seaworthy nie zawiera SDK do analityki, raportowania awarii, reklam, śledzenia ani atrybucji i nie zbiera identyfikatorów reklamy behawioralnej. Rejestrowanie diagnostyki w aplikacji wykorzystuje lokalne mechanizmy rejestrowania systemu operacyjnego.

Jeżeli użytkownik wybierze opcjonalny model rozpoznawania Pro, aplikacja pobierze jego pliki jednorazowo, z ponownymi próbami lub pobraniami zastępczymi w razie potrzeby, z magazynu obiektowego Civo Wydawcy pod adresem objectstore.lon1.civo.com. Pobranie ujawnia podmiotowi hostującemu zwykłe informacje o żądaniu sieciowym, takie jak adres IP, żądany plik, czas żądania i informacje o kliencie. Zdjęcia, polecenia, wyniki OCR i treści dziennika nie są przesyłane z tymi żądaniami.

Otwarcie portalu wsparcia pod adresem https://support.apps.digitalfreedom.co.za wykorzystuje osadzony widok internetowy. Portal otrzymuje zwykłe informacje o żądaniach internetowych oraz wszystko, co użytkownik tam prześle. Korespondencja ze wsparciem nie stanowi części prywatnego magazynu dziennika.

3.3 Dane platformy

Apple przetwarza zakupy w App Store i dostarcza informacje o transakcjach i uprawnieniach StoreKit, wykorzystywane na urządzeniu do odblokowania Seaworthy Pro. Jest to jednorazowy, niezużywalny zakup; nie ma subskrypcji, a Usługodawca nie otrzymuje danych kart płatniczych ani hasła do konta Apple. Apple może udostępniać raporty sklepu, diagnostykę lub opinie z TestFlight na podstawie własnych warunków platformy i właściwych ustawień platformy użytkownika.

3.4 Aparat, zdjęcia i dokumenty

Korzystanie z aparatu wymaga zezwolenia systemu operacyjnego. Zdjęcia i dokumenty wybrane przez użytkownika za pomocą systemowych narzędzi wyboru są przetwarzane na potrzeby żądanej funkcji. Rozpoznawanie tekstu, klasyfikacja obrazów i sugestie działają na urządzeniu; żadna usługa wnioskowania nie otrzymuje tych treści. Zapisane zdjęcia, wyniki i dokumenty pozostają w dzienniku i mogą być synchronizowane z prywatną usługą iCloud użytkownika, jeżeli jest włączona.

3.5 Dane, których NIE zbieramy

Seaworthy nie ma integracji ze zdrowiem lub sprawnością fizyczną, uprawnienia do lokalizacji urządzenia, dostępu do książki kontaktów, identyfikatorów reklamowych, danych logowania ani śledzenia między aplikacjami. Macierzysta marina lub inna lokalizacja wpisana samodzielnie stanowi część prywatnych treści dziennika. Aplikacja nie wysyła treści użytkownika w celu rozpoznawania ani tworzenia sugestii.

4. PODSTAWA PRAWNA PRZETWARZANIA (RODO)

Podstawa prawna	Cel
Wykonanie umowy (Art. 6(1)(b) RODO)	Udostępnianie Seaworthy, odblokowywanie zakupionych funkcji i odpowiadanie na zgłoszenia do wsparcia
Prawnie uzasadnione interesy (Art. 6(1)(f) RODO)	Zabezpieczanie pobierania modeli i usługi wsparcia, badanie usterek oraz rozwiązywanie sporów
Zgoda (Art. 6(1)(a) RODO), gdy jest wymagana	Opcjonalny dostęp do zasobów urządzenia, o który występuje się przez system operacyjny, oraz wszelkie dobrowolne zgłoszenia wymagające zgody
Obowiązek prawny (Art. 6(1)(c) RODO)	Przechowywanie właściwej dokumentacji gospodarczej i odpowiadanie na zgodne z prawem żądania

Apple przetwarza dane swojej platformy i iCloud na własnych warunkach i podstawach prawnych. Seaworthy nie prosi o zgodę na analitykę ani marketing, ponieważ nie ma takich funkcji.

5. JAK WYKORZYSTUJEMY DANE

Seaworthy wykorzystuje dane dziennika do wyświetlania i organizowania konserwacji łodzi, zapisywania plików, tworzenia lokalnych wyników rozpoznawania i sugestii, planowania lokalnych przypomnień oraz, jeżeli włączono tę funkcję, synchronizacji przez prywatną usługę iCloud użytkownika. Użytkownik sprawdza sugestie przed oparciem na nich działań.

Usługodawca wykorzystuje dane, które faktycznie otrzymuje, do obsługi zgłoszeń wsparcia i wniosków dotyczących prywatności, zapewnienia bezpiecznego pobierania modeli, administrowania zakupami oraz wykonywania obowiązków prawnych. Dziennik użytkownika nie jest wykorzystywany do reklam, telemetrii ani trenowania modeli.

6. UDOSTĘPNIANIE I UJAWNIANIE DANYCH

Możemy udostępniać dane użytkownika następującym podmiotom:

6.1 Dostawcy usług

Na potrzeby Seaworthy angażowane są wyłącznie usługi niezbędne do pobierania, wsparcia i korespondencji. Rozpoznawanie na urządzeniu nie korzysta z zewnętrznego podmiotu przetwarzającego na potrzeby wnioskowania.

6.1.1 Wskazane dalsze podmioty przetwarzające

Podmiot przetwarzający	Rola	Lokalizacja
Civo Limited	Hostuje model do pobrania w magazynie obiektowym (`lon1`); hostuje infrastrukturę wsparcia, w tym przesyłane wiadomości i załączniki	Londyn, Zjednoczone Królestwo, dla pobierania modelu; infrastruktura wsparcia Usługodawcy korzysta z Frankfurt am Main, Niemcy (`fra1`) i Londynu, Zjednoczone Królestwo (`lon1`)
Migadu Mail AG	Poczta przychodząca i wychodząca do obsługi wsparcia, kontaktu ogólnego i korespondencji dotyczącej ochrony danych	Szwajcaria

Podpisana umowa powierzenia przetwarzania danych między Civo a DigitalFreedom Global LLC obejmuje usługę infrastrukturalną Civo. Opublikowane warunki, polityka prywatności i udokumentowane zapewnienie Migadu stanowią odnotowaną podstawę umowną. Żadna z tych usług nie rozpoznaje zdjęć użytkownika. Serwer pobierania modeli Civo otrzymuje dane żądań sieciowych, a nie dane wejściowe do wnioskowania.

6.1.2 Platforma i kanały dystrybucji

Apple dostarcza App Store, StoreKit, TestFlight i opcjonalną prywatną usługę iCloud (CloudKit i iCloud Documents). Przetwarza powiązane dane platformy na własnych warunkach i działa w tym zakresie jako niezależny administrator, a nie zewnętrzny podmiot przetwarzający Usługodawcy do celów wnioskowania. Polityka prywatności Apple znajduje się pod adresem https://www.apple.com/legal/privacy/.

Umowa zakupu podlega modelowi komisowemu lub agencyjnemu Apple, zgodnie z Przeglądem ram prawnych. Seaworthy korzysta bezpośrednio ze StoreKit, bez odrębnej usługi zarządzania uprawnieniami. Powiadomienia są planowane lokalnie; aplikacja nie rejestruje tokenu push.

6.2 Wymogi prawne

Możemy ujawniać dane, gdy wymaga tego prawo, postępowanie prawne lub żądanie władz.

6.3 Przeniesienia w ramach działalności gospodarczej

W przypadku połączenia, przejęcia lub sprzedaży aktywów dane użytkownika mogą zostać przekazane.

6.4 Brak sprzedaży danych osobowych

Nie sprzedajemy danych osobowych użytkownika osobom trzecim.

7. MIĘDZYNARODOWE PRZEKAZYWANIE DANYCH

Lokalne rozpoznawanie i sugestie nie przekazują treści użytkownika dostawcy wnioskowania. Opcjonalna prywatna synchronizacja iCloud jest świadczona przez Apple i może wiązać się z przetwarzaniem w lokalizacjach objętych warunkami iCloud i polityką prywatności Apple.

W odniesieniu do informacji otrzymywanych przez Usługodawcę w związku z pobieraniem, wsparciem lub korespondencją:

Civo fra1 (Frankfurt am Main, Niemcy) — w UE/EOG.
Civo lon1 (Londyn, Zjednoczone Królestwo) — dokumentacja podmiotu przetwarzającego opiera się na decyzji stwierdzającej odpowiedni stopień ochrony w Zjednoczonym Królestwie na podstawie Art. 45 RODO.
Migadu (Szwajcaria) — dokumentacja podmiotu przetwarzającego opiera się na decyzji stwierdzającej odpowiedni stopień ochrony w Szwajcarii na podstawie Art. 45 RODO.
Apple — przetwarzanie danych platformy i iCloud podlega własnej polityce prywatności Apple oraz właściwym zabezpieczeniom przekazywania danych.

Administrator ma siedzibę poza EOG. Gdy sam otrzymuje i przetwarza dane osobowe, stosuje standard RODO jako globalną podstawę. W przypadku dalszego przekazywania bez decyzji stwierdzającej odpowiedni stopień ochrony stosuje się właściwe zabezpieczenia umowne, ocenę transferu i środki uzupełniające zgodnie z wymogami Rozdziału V RODO. Nadal obowiązują również właściwe wymogi transgraniczne innych jurysdykcji.

8. OKRES PRZECHOWYWANIA DANYCH

Wpisy dziennika, zdjęcia, dokumenty i zapisane wyniki rozpoznawania pozostają na urządzeniu użytkownika oraz, jeżeli włączono tę funkcję, w jego prywatnej usłudze iCloud do czasu ich usunięcia. Należy użyć funkcji usuwania w aplikacji dla poszczególnych wpisów lub wszystkich danych dziennika. Samo usunięcie aplikacji nie musi usuwać kopii iCloud, kopii zapasowych urządzenia ani eksportów; kopiami tymi zarządza się za pomocą narzędzi przechowywania i kopii zapasowych iCloud firmy Apple. Pobrane pliki modeli są buforowane na urządzeniu i wyłączone z kopii zapasowych.

Dla dokumentacji posiadanej przez Usługodawcę harmonogram przechowywania wynosi: zgłoszenia wsparcia — 3 lata od zamknięcia; dzienniki operacyjne — 30 dni w pamięci aktywnej i 90 dni w archiwum; dokumentacja rozliczeniowa podlegająca właściwym dla Administratora obowiązkom przechowywania w USA — 7 lat, z zastosowaniem każdego szczególnego obowiązku bezwzględnie obowiązującego do dokumentacji, której dotyczy. Dane są usuwane lub anonimizowane po upływie właściwego okresu, chyba że dalsze przechowywanie jest wymagane prawem. Seaworthy nie prowadzi bazy kont ani listy subskrybentów marketingowych. Apple ustala okres przechowywania własnej dokumentacji platformy.

8a. SZCZEGÓLNE KATEGORIE — DANE DOTYCZĄCE ZDROWIA I SPRAWNOŚCI FIZYCZNEJ

Seaworthy nie ma HealthKit ani funkcji zdrowotnych lub sprawnościowych i nie prosi o dane zdrowotne. Nie należy dołączać wrażliwych danych osobowych do zgłoszenia wsparcia, chyba że są niezbędne do jego obsługi. Funkcje aplikacji nie wymagają zgody na dane zdrowotne ani odrębnej polityki dotyczącej takich danych.

8b. DOSTĘP DO INFORMACJI NA URZĄDZENIU UŻYTKOWNIKA (APLIKACJE)

Niezależnie od przepisów ochrony danych § 25(1) TDDDG i Art. 5(3) dyrektywy 2002/58/EC dotyczą przechowywania informacji na urządzeniu użytkownika lub odczytu informacji już tam zapisanych.

Co	Kiedy	Podstawa
Lokalny dziennik, pliki, ustawienia, uprawnienia z zakupu i opcjonalna pamięć podręczna modelu	Aby udostępnić żądane funkcje	Ściśle niezbędne przechowywanie; § 25(2) pkt 2 TDDDG
Aparat	Gdy użytkownik wybierze zrobienie zdjęcia	Zezwolenie systemu operacyjnego
Wybrane zdjęcia i dokumenty	Gdy użytkownik wybierze je w systemowym narzędziu wyboru	Wybór użytkownika na potrzeby żądanej funkcji
Lokalne przypomnienia o konserwacji	Po udzieleniu zgody na powiadomienia	Zezwolenie systemu operacyjnego na powiadomienia; brak serwerowego tokenu push
Pamięć strony internetowej portalu wsparcia	Przy otwarciu osadzonego portalu	Niezbędna pamięć sesji internetowej usługi wsparcia; obowiązują jej własne informacje internetowe

Seaworthy nie odczytuje identyfikatora analitycznego, identyfikatora instalacji do raportowania awarii, tokenu atrybucji instalacji ani identyfikatora reklamowego.

9. BEZPIECZEŃSTWO DANYCH

Seaworthy korzysta z zabezpieczeń pamięci aplikacji systemu operacyjnego oraz prywatnych usług iCloud firmy Apple, gdy są włączone. Pobieranie sieciowe i portal wsparcia używają HTTPS. Pobrane wagi opcjonalnego modelu są sprawdzane względem ustalonego skrótu SHA-256 przed zaakceptowaniem nowego pobrania. Lokalne rozpoznawanie pozwala uniknąć wysyłania danych wejściowych do usługi wnioskowania.

Usługodawca ogranicza dostęp do korespondencji wsparcia i przestrzega udokumentowanej procedury reagowania na incydenty. Należy aktualizować urządzenie i aplikację, zabezpieczyć urządzenie oraz konto Apple i utrzymywać odpowiednie kopie zapasowe. Żaden system nie jest całkowicie bezpieczny; nie gwarantuje się absolutnego bezpieczeństwa danych.

9.1 Powiadomienie użytkownika o naruszeniu

W przypadku naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko dla praw i wolności użytkownika (Art. 34 RODO) powiadamiamy osoby dotknięte naruszeniem bez zbędnej zwłoki przy użyciu dostępnych danych kontaktowych albo odpowiedniego komunikatu w aplikacji lub publicznego. Powiadomienie opisuje charakter naruszenia, kategorie i przybliżony zakres, prawdopodobne konsekwencje, środki zaradcze oraz dane kontaktowe. Jeżeli indywidualne powiadomienie wymagałoby niewspółmiernego wysiłku, publikowany jest komunikat pod adresem https://digitalfreedom.co.za/.

10. PRAWA UŻYTKOWNIKA

10.1 Katalog RODO jako globalny poziom minimalny

Niezależnie od miejsca zamieszkania można skorzystać co najmniej z:

Dostępu do danych osobowych (Art. 15 RODO)
Sprostowania nieprawidłowych danych (Art. 16)
Usunięcia („prawo do bycia zapomnianym”) (Art. 17)
Ograniczenia przetwarzania (Art. 18)
Przenoszenia danych (Art. 20)
Sprzeciwu wobec przetwarzania (Art. 21)
Wycofania zgody w dowolnym momencie, równie łatwo jak jej udzielenie (Art. 7(3))
Skargi do organu nadzorczego

10.2 Co dodaje jurysdykcja użytkownika

Niektóre jurysdykcje przyznają prawa wykraczające poza to minimum lub przewidują inne terminy i procedury — ścieżki odwołania, krótsze terminy odpowiedzi, imiennie wskazane osoby odpowiedzialne. § 17 jest jedynym miejscem, w którym opisano je według jurysdykcji. Żadne postanowienie § 17 nie obniża powyższego minimum.

10.3 Jak skorzystać z tych praw

Należy napisać na mailto:data-protection@digitalfreedom.co.za lub skorzystać z formularza pod adresem https://data-protection.digitalfreedom.co.za. Odpowiadamy w ciągu jednego miesiąca (Art. 12(3) RODO) — albo w krótszym terminie przewidzianym w jurysdykcji użytkownika, zgodnie z § 17.

11. PRYWATNOŚĆ DZIECI

Nasze Usługi nie są skierowane do dzieci poniżej 16 lat (lub właściwego wieku zgody w jurysdykcji użytkownika).

Nie zbieramy świadomie danych osobowych dzieci. Jeżeli dowiemy się, że zebraliśmy dane dziecka, podejmiemy działania w celu ich niezwłocznego usunięcia.

Seaworthy nie stosuje analityki, reklam, śledzenia ani profilowania opartego na plikach cookie. Opcjonalny portal wsparcia działa jako strona internetowa w widoku internetowym i może korzystać z niezbędnej pamięci sesji internetowej. Informacje wprowadzone w tym portalu są przesyłane do usługi wsparcia; prywatny dziennik nie jest dołączany automatycznie. Strony otwierane przez linki zewnętrzne mają własne informacje i mechanizmy kontroli.

13. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I AI

13.1 Zautomatyzowane decyzje wywołujące skutki prawne lub podobnie istotne skutki

Seaworthy nie wykorzystuje rozpoznawania ani sugestii do podejmowania decyzji wywołujących skutki prawne lub podobnie istotne skutki. Użytkownik nadal odpowiada za sprawdzenie sugerowanych tytułów, klasyfikacji i interwałów konserwacji.

13.2 Funkcje na urządzeniu

Vision odczytuje tekst i klasyfikuje obrazy. SigLIP 2 (otwarty model Google na licencji Apache-2.0) porównuje obrazy ze słownictwem morskim. Na obsługiwanych urządzeniach Apple Foundation Models (Apple Intelligence) sugerują tytuły i interwały konserwacji. Użytkownicy Pro mogą wybrać dodatkowy 4-bitowy model wizyjno-językowy Qwen2-VL-2B-Instruct, pobierany z magazynu obiektowego Civo Usługodawcy (około 1.2 GB). Całe wnioskowanie odbywa się na urządzeniu; żadne zdjęcia, polecenia ani inne treści wnioskowania nie opuszczają urządzenia na potrzeby tego przetwarzania. Zapisane treści dziennika mogą nadal synchronizować się z prywatną usługą iCloud użytkownika, jeżeli jest włączona. Zob. Informacja o przejrzystości.

13.3 Ograniczenia produktu

Wersja bezpłatna pozwala na jedną łódź i łącznie pięć pozycji konserwacji. Limity są sprawdzane na urządzeniu. Nie ma telemetrii operacyjnej, zdalnego egzekwowania zasad uczciwego korzystania ani wspólnego limitu wnioskowania.

13.4 Komunikacja i przypomnienia

Aplikacja planuje powiadomienia o konserwacji lokalnie, za zgodą systemu operacyjnego. Nie wysyła marketingowych powiadomień push i nie prowadzi subskrypcji marketingowej. Odpowiedzi wsparcia są wysyłane w reakcji na zgłoszenie użytkownika.

13.5 Usuwanie

Nie ma konta Seaworthy do usunięcia. Należy usunąć pojedyncze wpisy lub wszystkie dane dziennika za pomocą funkcji aplikacji, a pozostałymi kopiami zapasowymi iCloud lub eksportami zarządzać oddzielnie. W sprawie informacji przesłanych Usługodawcy należy skontaktować się przez mailto:data-protection@digitalfreedom.co.za lub https://data-protection.digitalfreedom.co.za. Usługodawca nie może zdalnie usunąć prywatnego dziennika na urządzeniu użytkownika ani w iCloud.

14. LINKI I USŁUGI PODMIOTÓW TRZECICH

Usługi mogą zawierać linki do stron lub usług podmiotów trzecich. Nie odpowiadamy za praktyki tych podmiotów w zakresie prywatności.

15. ZMIANY NINIEJSZEJ POLITYKI

Możemy okresowo aktualizować niniejszą Politykę prywatności.

Istotne zmiany będą komunikowane przez Usługi lub e-mailem
Jeżeli zmiana przetwarzania wymaga zgody użytkownika na mocy właściwego prawa, uzyskamy ją przed zastosowaniem zmiany wobec użytkownika; nie traktujemy samego dalszego korzystania jako zgody
„Data wejścia w życie” na początku wskazuje ostatnią zmianę

16. KONTAKT

W sprawach dotyczących prywatności lub w celu wykonania praw:

DigitalFreedom
Marka DigitalFreedom Global LLC
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Ochrona danych: mailto:data-protection@digitalfreedom.co.za
Formularz wniosku dotyczącego ochrony danych: https://data-protection.digitalfreedom.co.za
Sprawy ogólne: mailto:hello@digitalfreedom.co.za
Strona internetowa: https://digitalfreedom.co.za

Mieszkańcy UE mogą także skontaktować się z właściwym organem nadzorczym w swoim państwie członkowskim.

17. POSTANOWIENIA REGIONALNE

To, co każda jurysdykcja dodaje do globalnego standardu podstawowego niniejszej Polityki. § 10.1 określa minimum obowiązujące wszędzie; żadne z poniższych postanowień go nie obniża. Wnioski dotyczące praw z tej sekcji: mailto:data-protection@digitalfreedom.co.za lub https://data-protection.digitalfreedom.co.za.

17.1 Unia Europejska i EOG

Przetwarzanie jest zgodne z RODO, które obowiązuje także w Norwegii, Islandii i Liechtensteinie na podstawie Porozumienia EOG.
Nie ma właściwego wiodącego organu nadzorczego: Administrator nie ma siedziby w Unii, dlatego mechanizm kompleksowej współpracy z Art. 56 RODO nie ma zastosowania.
Użytkownik może wnieść skargę do organu nadzorczego miejsca zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia (Art. 77 RODO) — w państwach EOG jest to Datatilsynet (Norwegia), Persónuvernd (Islandia) lub Datenschutzstelle (Liechtenstein).
Oceny skutków dla ochrony danych są przeprowadzane tam, gdzie jest to wymagane.
Państwa członkowskie ustalają wiek zgody cyfrowej między 13 a 16 lat. Seaworthy nie ma rejestracji i jest przeznaczona dla osób od 16 lat; lokalne zasady dotyczące dobrowolnego przekazywania informacji nadal obowiązują.

17.2 Zjednoczone Królestwo

Przetwarzanie jest zgodne z brytyjskim RODO i Data Protection Act 2018.
Organem nadzorczym jest Information Commissioner’s Office (ICO).

17.3 Szwajcaria

Znowelizowana federalna ustawa o ochronie danych (revFADP) ma zastosowanie do okoliczności wywołujących skutki w Szwajcarii niezależnie od siedziby Administratora. Standard RODO przyjęty w niniejszej Polityce obejmuje jej zasadniczą treść.
Prawo do informacji (Art. 25 revFADP): zasadniczo odpowiada prawu dostępu z Art. 15 RODO; odpowiadamy w ciągu 30 dni.
Zgłoszenie naruszenia (Art. 24 revFADP): należy je przekazać FDPIC „tak szybko, jak to możliwe”. Nasz plan wewnętrzny stosuje krótszy z właściwych terminów, więc w praktyce obowiązuje termin 72 godzin z RODO.
UE uznaje Szwajcarię za zapewniającą odpowiedni stopień ochrony, a Szwajcaria uznaje EOG; transfery między nimi nie wymagają dodatkowych zabezpieczeń.
Właściwym organem jest Federal Data Protection and Information Commissioner (FDPIC).

17.4 Stany Zjednoczone

Wspólny rdzeń prawa stanowego. Kompleksowe ustawy stanowe (Wirginia, Kolorado, Connecticut, Teksas, Oregon i pozostałe ustawy z tej grupy) przyznają zasadniczo prawa z § 10.1 i dodają dwie kwestie:

Odwołanie. Jeżeli odmówimy realizacji wniosku, użytkownik może się do nas odwołać; odpowiedź na odwołanie wskazuje sposób złożenia skargi do prokuratora generalnego danego stanu. Wyjątek: Utah (Utah Code § 13-61-203 nie przewiduje procedury odwoławczej).
Terminy. Odpowiadamy w ciągu 45 dni, z możliwością jednorazowego przedłużenia o kolejne 45 dni po powiadomieniu. Wyjątek: Iowa, gdzie ustawa dopuszcza 90 dni i przedłużenie o 45 dni (Iowa Code § 715D.3(3)) — w praktyce stosujemy krótszy termin.

Biometria (Illinois BIPA). Seaworthy nie ma funkcji uwierzytelniania biometrycznego i nie zbiera identyfikatorów biometrycznych. Jeżeli jakakolwiek funkcja zacznie zbierać taki identyfikator, obowiązki BIPA dotyczące pisemnej zgody, harmonogramu przechowywania i niszczenia mają zastosowanie przed pierwszym zebraniem.

Dane zdrowotne konsumentów (Waszyngton, Nevada). Seaworthy nie ma funkcji zdrowotnych ani sprawnościowych i nie prosi o dane zdrowotne; odrębna polityka danych zdrowotnych konsumentów nie ma zastosowania do obecnych funkcji.

Link „Nie sprzedawaj ani nie udostępniaj”. Nie jest tu wymagany: dane osobowe nie są sprzedawane ani udostępniane do reklamy behawioralnej obejmującej różne konteksty — Seaworthy nie ma reklam, atrybucji instalacji ani identyfikatora reklamowego. Jeżeli to się zmieni, link stanie się obowiązkowy.

Kalifornia — Informacja przy zbieraniu danych (CCPA/CPRA)

Przekazywana mieszkańcom Kalifornii w chwili zbierania danych lub wcześniej, zgodnie z Cal. Civ. Code §§ 1798.100(a) i 1798.130(a)(5)(A). Pełna Polityka prywatności Seaworthy jest dostępna w aplikacji. Strona internetowa: https://digitalfreedom.co.za.

Kategorie zbierane w ciągu ostatnich 12 miesięcy:

Kategoria (CCPA § 1798.140(v))	Przykłady zbieranych danych	Cel	Ujawniane w celu biznesowym?	Sprzedawane lub udostępniane?
A. Identyfikatory	Adres e-mail i imię lub nazwa przy kontakcie z nami; adres IP i zwykłe informacje o żądaniach pobrania modeli lub wsparcia; identyfikatory transakcji Apple	Wsparcie, bezpieczeństwo i zakupy	Civo/Migadu dla usług opisanych w § 6; Apple do przetwarzania na jej platformie	Nie
B. Dokumentacja klientów (Cal. Civ. Code § 1798.80(e))	Dane kontaktowe przekazane wsparciu; uprawnienie wynikające z zakupu	Wsparcie i udostępnianie zakupionych funkcji	Zgodnie z § 6	Nie
C. Cechy kategorii objętych ochroną	Nie prosimy o takie dane	—	—	Nie
D. Informacje handlowe	Informacje o zakupie Seaworthy Pro i uprawnieniach	Administrowanie zakupami i dostęp do funkcji	Apple przetwarza zakupy; brak odrębnej usługi uprawnień	Nie
E. Informacje biometryczne	Brak	—	—	Nie
F. Aktywność w Internecie / sieci elektronicznej	Żądania pobrania modeli i portalu wsparcia; brak analityki użytkowania w aplikacji	Udostępnianie pobrań i wsparcia; bezpieczeństwo	Civo do hostingu	Nie
G. Geolokalizacja	Brak uprawnienia do lokalizacji urządzenia; macierzysta marina lub inna wpisana lokalizacja stanowi prywatną treść dziennika; adresy IP występują w powyższych żądaniach sieciowych	Dziennik i dostarczanie przez sieć	Apple wyłącznie dla opcjonalnej prywatnej usługi iCloud; dane żądań jak w kategorii A	Nie
H. Informacje sensoryczne	Zdjęcia wybrane lub wykonane i zapisane w dzienniku; załączniki tylko wtedy, gdy użytkownik prześle je wsparciu	Lokalne rozpoznawanie i dziennik; opcjonalne wsparcie	Brak przesyłania do wnioskowania; Apple dla opcjonalnej prywatnej usługi iCloud; Civo/Migadu wyłącznie dla materiałów przesłanych wsparciu	Nie
I. Informacje zawodowe / o zatrudnieniu	Nie prosimy o takie dane	—	—	Nie
J. Informacje o wykształceniu	Nie prosimy o takie dane	—	—	Nie
K. Wnioski wyprowadzone z powyższych danych	Lokalne klasyfikacje sprzętu i sugestie konserwacji; brak profilu behawioralnego	Pomoc w prowadzeniu dziennika	Brak podmiotu przetwarzającego do wnioskowania; zapisane wyniki mogą synchronizować się z prywatną usługą iCloud	Nie
L. Wrażliwe dane osobowe (CCPA § 1798.140(ae))	Nie prosimy o dane logowania, dokładną lokalizację ani dane zdrowotne; pliki wybrane przez użytkownika lub wiadomości do wsparcia mogą zawierać informacje, które zdecyduje się dołączyć	Żądana funkcja lokalna lub zgłoszenie do wsparcia	Wyłącznie drogi przechowywania i wsparcia z § 6, gdy użytkownik je włączy lub z nich skorzysta	Nie

Nie sprzedawaliśmy ani nie udostępnialiśmy danych osobowych mieszkańców Kalifornii w ciągu ostatnich 12 miesięcy i nie zamierzamy tego robić. Rezygnacja ze sprzedaży lub udostępniania nie wywołuje zatem skutku operacyjnego — jest jednak dostępna na żądanie.

Przechowywanie według kategorii: lokalne treści dziennika i zapisane wnioski (H, K oraz dobrowolnie dołączone treści) — do ich usunięcia przez użytkownika; prywatne kopie iCloud i kopie zapasowe podlegają ustawieniom przechowywania Apple użytkownika. Dokumentacja wsparcia i przesłane załączniki (A, B, H oraz dobrowolnie przekazane dane L) — 3 lata od zamknięcia; dzienniki operacyjne (A, F) — 30 dni w pamięci aktywnej i 90 dni w archiwum; właściwa dokumentacja rozliczeniowa (D) — 7 lat zgodnie z obowiązkami przechowywania dotyczącymi Administratora. Dla kategorii niezbieranych nie ma okresu przechowywania. Apple ustala okresy dla własnej dokumentacji platformy. Zasady usuwania i wymaganych prawem przedłużeń określa § 8 Polityki prywatności.

Wrażliwe dane osobowe — ograniczenie wykorzystania (§ 1798.121). Wrażliwe dane osobowe wykorzystujemy wyłącznie do celów dozwolonych przez CPRA Regs § 7027(m) — świadczenia usług, bezpieczeństwa, zapobiegania oszustwom i jakości usług. Nie służą do wnioskowania o cechach ani do reklamy ukierunkowanej. Rezygnacja nie wywołuje zatem skutku operacyjnego — jest jednak dostępna na żądanie.

Prawa CCPA/CPRA użytkownika:

Prawo	Sposób wykonania
Uzyskanie informacji	E-mail na mailto:data-protection@digitalfreedom.co.za, temat „CCPA — Prawo do informacji”
Usunięcie	Ten sam adres lub procedura usuwania w aplikacji
Sprostowanie	Edycja w aplikacji lub e-mail na ten sam adres
Rezygnacja ze sprzedaży/udostępniania	Nie dotyczy (nie robimy żadnej z tych rzeczy) — potwierdzenie na żądanie
Ograniczenie wykorzystania wrażliwych danych osobowych	Nie dotyczy (wykorzystanie jest już ograniczone) — potwierdzenie na żądanie
Niedyskryminacja	Nie dyskryminujemy z powodu wykonywania praw
Przenoszenie	Uwzględnione w odpowiedzi na żądanie informacji, w formacie nadającym się do odczytu maszynowego
Upoważniony przedstawiciel	Akceptowany po przedstawieniu dowodu umocowania i pisemnego zezwolenia użytkownika

Weryfikujemy wnioski proporcjonalnie do wrażliwości i ryzyka (CCPA Regs §§ 7060–7063) i odpowiadamy w ciągu 45 dni, z możliwością jednorazowego przedłużenia o 45 dni po powiadomieniu.

Shine the Light (§ 1798.83): nie ujawniamy danych osobowych osobom trzecim do ich własnych celów marketingu bezpośredniego; odpowiedź roczna brzmi „nie ujawniono żadnych”.

Global Privacy Control: Seaworthy nie sprzedaje ani nie udostępnia danych osobowych i nie prowadzi reklamy behawioralnej obejmującej różne konteksty, niezależnie od sygnałów przeglądarki. Aplikacja natywna nie ma mechanizmu wykrywania sygnałów przeglądarki; wszelkie preferencje prywatności można także przesłać na powyższy adres kontaktowy.

Skargi: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — lub Prokurator Generalny Kalifornii.

17.5 Kanada

Zgoda (Zasada 3 PIPEDA): wyraźna zgoda, gdy informacje są wrażliwe lub cel nie jest oczywisty; zgoda dorozumiana, gdy cel jest oczywisty, a informacje nie są wrażliwe. Wycofanie w dowolnym momencie, z zastrzeżeniem ograniczeń prawnych lub umownych oraz rozsądnego uprzedzenia.
Prawa PIPEDA użytkownika: dostęp i kopia, zakwestionowanie prawidłowości i sprostowanie, wycofanie zgody oraz skarga do Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca). Odpowiedź co do zasady w ciągu 30 dni (PIPEDA § 8(4)).
Quebec (Ustawa 25):
- Osoba odpowiedzialna za ochronę danych osobowych: Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States.
- Przed przekazaniem danych osobowych mieszkańców Quebecu poza Quebec przeprowadza się ocenę skutków dla prywatności (EFVP) (Ustawa 25 § 17). Miejsca docelowe: EOG, Zjednoczone Królestwo i Szwajcaria (odpowiedni stopień ochrony) oraz USA na podstawie standardowych klauzul umownych UE, brytyjskiego dodatku i, w stosownych przypadkach, EU-US DPF.
- Użytkownik może zażądać danych w ustrukturyzowanym, powszechnie używanym formacie technologicznym (§ 27), zażądać zaprzestania rozpowszechniania lub usunięcia z indeksu, gdy rozpowszechnianie poważnie narusza reputację lub prywatność, oraz otrzymuje informację o każdej decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu wraz z prawem do weryfikacji przez człowieka — obecnie nie podejmuje się takich decyzji.
- Incydenty poufności stwarzające ryzyko poważnej szkody są bez zwłoki zgłaszane Commission d’accès à l’information i użytkownikowi.
- Francuska wersja każdego dokumentu jest dostępna na żądanie; dla mieszkańców Quebecu wersja francuska jest rozstrzygająca, gdy wymaga tego prawo Quebecu.
CASL: elektroniczne wiadomości handlowe wyłącznie po wyraźnym zapisaniu się, z identyfikacją nadawcy i działającym mechanizmem rezygnacji realizowanej w ciągu 10 dni roboczych.
Przepisy prowincjonalne (BC PIPA, Alberta PIPA) obowiązują, gdy zapewniają szerszą ochronę. Skargi można składać również do OIPC BC i OIPC Alberta.

17.6 Australia i Nowa Zelandia

Australia: Privacy Act 1988 i Australian Privacy Principles mają zastosowanie do zagranicznego podmiotu prowadzącego działalność w Australii. APP 12 określa 30-dniowy termin odpowiedzi na wniosek o dostęp. APP 8 nakłada na nas odpowiedzialność za postępowanie zagranicznego odbiorcy z danymi użytkownika — jest to wymóg surowszy niż analiza transferu i jeden z powodów wskazania odbiorców w § 6. Skargi: Office of the Australian Information Commissioner (OAIC).
Nowa Zelandia: Privacy Act 2020 ma zastosowanie do zagranicznego podmiotu prowadzącego działalność w Nowej Zelandii. IPP 12 ogranicza ujawnianie poza Nową Zelandią; odpowiedzi na wnioski o dostęp są udzielane w ciągu 20 dni roboczych. Skargi: Office of the Privacy Commissioner (NZ).

17.7 Brazylia (LGPD)

Encarregado (Art. 41 LGPD): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States. Uchwała ANPD CD/ANPD No. 18/2024 dopuszcza pełnienie tej funkcji dla zagranicznego administratora przez powyższe kanały; niniejsza Polityka stanowi wymagane w niej publiczne udostępnienie danych kontaktowych Encarregado.
Podstawy prawne (Art. 7 i 11): zgoda (I), gdy jest wymagana przy dobrowolnym przetwarzaniu; wykonanie umowy (V) dla wsparcia, zakupów, funkcji na urządzeniu i świadczenia usług; obowiązek prawny (II) dla obowiązków przechowywania wiążących Administratora na mocy właściwego dla niego prawa; prawnie uzasadniony interes (IX) dla bezpieczeństwa i zapobiegania oszustwom. Dane wrażliwe wyłącznie za wyraźną zgodą lub na innej podstawie z Art. 11.
Prawa z Art. 18: potwierdzenie, dostęp, sprostowanie, anonimizacja/blokowanie/usunięcie danych zbędnych lub przetwarzanych niezgodnie z prawem, przenoszenie, usunięcie danych przetwarzanych na podstawie zgody, informacje o udostępnianiu i konsekwencjach odmowy zgody oraz wycofanie zgody. Odpowiedź w ciągu 15 dni (Art. 19 § 3).
Transfery (Rozdział V, Art. 33): odpowiedni stopień ochrony (EOG, Zjednoczone Królestwo, Szwajcaria), zabezpieczenia umowne dla etapów obejmujących USA lub zgoda udzielona po uprzednim poinformowaniu o międzynarodowym charakterze — rozpoznawanie Seaworthy na urządzeniu nie korzysta z zagranicznego odbiorcy wnioskowania.
Dzieci (Art. 14): przetwarzanie danych dziecka (poniżej 12 lat) wymaga konkretnej i wyraźnie wyodrębnionej zgody rodzica; nie prowadzimy takiego mechanizmu — zamiast tego nie podejmujemy przetwarzania opartego na zgodzie. Seaworthy nie ma rejestracji i nie jest skierowana do dzieci.
Incydenty (Art. 48): ANPD i osoby, których dane dotyczą, są powiadamiane; naszym celem jest powiadomienie w ciągu 72 godzin, zgodnie z Art. 33 RODO.
Skargi: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. Portugalska wersja tej sekcji jest dostępna na żądanie.

17.8 Indie (DPDP Act, 2023)

DigitalFreedom Global LLC jest Data Fiduciary; nie została wyznaczona jako Significant Data Fiduciary.
Zgoda (§ 6): dobrowolna, konkretna, świadoma, bezwarunkowa i jednoznaczna, wyrażona wyraźnym działaniem potwierdzającym, ograniczona do potrzeb celu i możliwa do wycofania równie łatwo jak jej udzielenie. Usługa nie jest uzależniona od zgody, której dany cel nie wymaga.
Prawa użytkownika (§§ 11–14): dostęp do informacji o tym, co jest przetwarzane i komu udostępniane; sprostowanie, uzupełnienie i usunięcie; rozpatrzenie skargi; oraz wskazanie innej osoby do wykonywania praw w razie śmierci lub niezdolności.
Grievance Officer (§ 8(10), IT Rules 2021): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za. Potwierdzenie otrzymania w ciągu 24 godzin; rozstrzygnięcie w ciągu 15 dni, z przedłużeniem do 30 w przypadku skomplikowanych skarg wraz z wyjaśnieniem. Dalsze skierowanie sprawy: Data Protection Board of India po jego utworzeniu.
Dzieci (§ 9): dane osoby poniżej 18 lat są przetwarzane wyłącznie za możliwą do zweryfikowania zgodą rodzica lub opiekuna; brak śledzenia, monitorowania zachowania i reklamy ukierunkowanej skierowanych do dzieci.
Transfery (§ 16): dozwolone z wyjątkiem miejsc docelowych wskazanych jako objęte ograniczeniami; żadne z wykorzystywanych miejsc (EOG, Zjednoczone Królestwo, Szwajcaria, USA) nie jest obecnie objęte ograniczeniami.
Informacje są dostępne w języku angielskim; wersję hindi lub w innym języku z Ósmego Załącznika można zamówić pod adresem mailto:hello@digitalfreedom.co.za.

17.9 Japonia (APPI)

APPI ma zastosowanie do zagranicznego operatora pozyskującego dane osobowe w związku z dostarczaniem towarów lub usług osobom w Japonii; niniejsza Usługa jest zatem objęta ustawą.
Określenie celu: cel wykorzystania jest określany możliwie wąsko oraz przekazywany lub publikowany przy pozyskaniu danych. Zmiana celu jest ograniczona do tego, co zachowuje istotny związek z pierwotnym celem; szersza zmiana wymaga nowej zgody.
Udostępnianie osobom trzecim oraz osobom trzecim w obcym kraju: udostępnienie osobie trzeciej co do zasady wymaga zgody użytkownika. W przypadku osoby trzeciej w obcym kraju zgoda jest uzyskiwana dopiero po przekazaniu użytkownikowi (1) nazwy kraju, (2) informacji o systemie ochrony danych osobowych tego kraju oraz (3) środków stosowanych przez odbiorcę w celu ochrony danych osobowych. Lokalne rozpoznawanie Seaworthy nie przekazuje informacji dostawcy wnioskowania. Opcjonalna iCloud jest usługą Apple; wszelkie zgłoszenia do wsparcia są ograniczone do odbiorców i celów z §§ 3 i 6.
Informacje publicznie dostępne (Art. 32): nazwa i adres operatora oraz imię i nazwisko jego przedstawiciela, cele wykorzystania, procedury wniosków o ujawnienie i kontakt do składania skarg są łatwo dostępne — za pośrednictwem niniejszej Polityki i EULA, § 19.8. Przedstawiciel: Marcel R. G. Berger.
Zgłaszanie naruszeń: dla kategorii podlegających zgłoszeniu wstępny raport do Personal Information Protection Commission w ciągu około 3–5 dni, a raport końcowy w ciągu 30 dni (60 w przypadku naruszeń spowodowanych bezprawnym dostępem); użytkownik jest powiadamiany. Nasz plan wewnętrzny stosuje najkrótszy właściwy termin.
Nie wysyłamy reklamowych e-maili (w przeciwnym razie obowiązywałaby 特定電子メール法 — uprzednia zgoda, identyfikacja nadawcy, rezygnacja).

17.10 Korea (PIPA)

PIPA ma zastosowanie do zagranicznego operatora przetwarzającego dane osobowe w ramach oferowania towarów lub usług osobom, których dane dotyczą, w Korei; niniejsza Usługa jest zatem objęta ustawą.
Zgoda wyodrębniona i odrębna dla każdej pozycji: zgoda jest uzyskiwana oddzielnie dla każdej pozycji, z rozróżnieniem pozycji wymaganych i opcjonalnych; odmowa pozycji opcjonalnej nigdy nie blokuje usługi; każdy wniosek wskazuje zbierane dane, cel, okres przechowywania, prawo odmowy i jej konsekwencje. Seaworthy nie ma przełączników zgody na telemetrię ani procedury zgody na zdalne wnioskowanie; nie prowadzi takiego zbierania.
Transfer transgraniczny: przekazanie danych osobowych za granicę wymaga poinformowania o odbiorcy, kraju docelowym, dacie i sposobie przekazania, przekazywanych danych, celu odbiorcy i okresie przechowywania, a także odrębnej zgody użytkownika. Rozpoznawanie na urządzeniu nie powoduje takiego transferu. Każda właściwa informacja dotycząca zgłoszenia do wsparcia musi wskazywać odbiorców z § 6 oraz powyższe elementy; przetwarzanie na własnej platformie Apple podlega informacji Apple.
Poniżej 14 lat: przetwarzanie danych dziecka wymaga zgody przedstawiciela ustawowego, przy zebraniu jedynie minimum informacji niezbędnych do jej weryfikacji. Seaworthy nie jest skierowana do dzieci i nie oferuje rejestracji ani mechanizmu zgody rodzicielskiej.
Termin odpowiedzi: wnioski o dostęp, sprostowanie/usunięcie i wstrzymanie przetwarzania są realizowane w ciągu 10 dni albo użytkownik otrzymuje informację o przyczynie i harmonogramie. Jest to krócej niż miesiąc przewidziany przez RODO i obowiązuje krótszy termin.
Naruszenie: użytkownik jest powiadamiany bez zwłoki; po przekroczeniu ustawowego progu skali Personal Information Protection Commission lub wyznaczony organ są powiadamiane w ciągu 72 godzin.

17.11 Turcja (KVKK)

KVKK (Ustawa No. 6698) jest koncepcyjnie podobna do RODO, lecz silniej opiera się na wyraźnej zgodzie jako ogólnej podstawie; każda czynność przetwarzania jest oceniana odrębnie według prawa tureckiego, bez założenia, że można automatycznie przenieść analizę z Art. 6(1)(f).
Transfery za granicę: Seaworthy nie dokonuje transferów zagranicznych w celu wnioskowania. Właściwe tureckie wymogi transferowe nadal obowiązują dla wszelkich danych wsparcia wysyłanych za granicę oraz odrębnego przetwarzania Apple.
Termin odpowiedzi: odpowiedzi na wnioski są udzielane w ciągu 30 dni. Po uprzednim wystąpieniu do nas można złożyć skargę do Kişisel Verileri Koruma Kurumu — w ciągu 30 dni od naszej odpowiedzi lub 60 dni od złożenia wniosku.
Turecka wersja opublikowanych dokumentów jest rozstrzygająca dla konsumentów zamieszkałych w Turcji.

17.12 Republika Południowej Afryki (POPIA)

§ 3(1) POPIA ma zastosowanie do strony odpowiedzialnej mającej siedzibę w Republice lub do przetwarzania za pomocą środków tam zlokalizowanych. Żadna z tych sytuacji nie występuje — Administrator ma siedzibę w Wyoming i przetwarza dane na serwerach we Frankfurcie i Londynie, a domena .co.za jest nazwą, nie środkiem przetwarzania. Ustawa nie ma zatem zastosowania w obecnym stanie faktycznym. Mimo to na każde zapytanie odpowiadające zasadom POPIA odpowiadamy tymi samymi kanałami i w tych samych terminach co wszędzie indziej — jest to zobowiązanie usługowe, a nie uznanie, że ustawa ma zastosowanie. Wyraźnie wskazujemy, zamiast pomijać, dwie różnice między POPIA a minimum RODO: POPIA traktuje każdą osobę poniżej 18 lat jako dziecko, a § 22(1) wymaga powiadomienia o naruszeniu bez progu wysokiego ryzyka z RODO — plan reagowania na naruszenia działa według standardu RODO. Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za.

17.13 Wszystkie pozostałe kraje

Wszędzie tam, gdzie sklepy prowadzą dystrybucję i żadna z powyższych sekcji nie ma zastosowania: standard RODO niniejszej Polityki stanowi minimum (§ 1.2), wszelkie bezwzględnie obowiązujące lokalne przepisy zapewniające szerszą ochronę mają pierwszeństwo, a każdy wniosek kieruje się przez mailto:data-protection@digitalfreedom.co.za lub https://data-protection.digitalfreedom.co.za.

WEBSITE TRYSEAWORTHY.APP

This section covers the website tryseaworthy.app, meaning what happens when you load its pages in your browser. Controller, contact and your rights are the same as set out above for the app.

Hosting

The website is a static site hosted on GitHub Pages (GitHub, Inc., USA). When you load a page, GitHub processes your IP address, the browser user-agent, the requested URL, the time of the request and, where sent, the referrer, to deliver the page and to protect the service against abuse. Legal basis: Art. 6(1)(f) GDPR, the legitimate interest in operating a secure website. Retention follows GitHub’s privacy statement. Transfers to the United States rely on the EU-US Data Privacy Framework (Art. 45 GDPR).

Storage in your browser

Without your consent the website sets no cookies. It uses the browser’s own storage for these functions:

Key	Storage	Purpose	When
`theme`	localStorage	Your light or dark mode choice	Only after you use the theme switch
`locale-explicit`	localStorage	Remembers that you picked a language, so the site does not redirect you by browser language	Only after you pick a language
`cookie-consent`, `cookie-consent-at`	localStorage	Your choice in the cookie banner and when you made it; after 182 days the banner asks again	When you click Accept or Decline
`sw_utm`	sessionStorage	Campaign tags (`utm_…`) from the link that brought you here, added to the App Store link	Only if the URL you opened carries such tags; deleted when you close the tab

None of these values is sent to us or to anyone else. Legal basis: § 25(2) No. 2 TDDDG, storage strictly necessary for a function you requested, and Art. 6(1)(f) GDPR.

If you click Accept in the cookie banner, the website loads Google Analytics 4 from Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Before that click, nothing from Google is loaded and no request reaches Google.

What is measured: pages viewed, scrolling, clicks on outbound links such as the App Store button, the referring page, approximate location derived from the IP address, browser, device type and screen size. Google Analytics 4 does not store or log IP addresses.
Cookies: _ga and _ga_SGEZ58Y742 on this domain, to tell visits apart. They expire after at most 2 years; you can delete them in your browser at any time.
Retention: event and user data are deleted after 14 months.
Not active: Google Signals is switched off, and the property is not linked to any Google advertising account.
Legal basis: your consent, Art. 6(1)(a) GDPR and § 25(1) TDDDG. You withdraw it with Decline, which you reach through “Cookie settings” in the footer; the GA cookies are then removed. Withdrawal does not affect processing before it.
Transfer to the United States: Google LLC may process the data in the USA. The transfer relies on the EU-US Data Privacy Framework (Art. 45 GDPR) and on the EU Standard Contractual Clauses.

Details: Google’s privacy policy and how Google uses information from sites that use its services.

Links to the App Store

The download buttons link to Apple’s App Store. When you click one, Apple processes your visit under its own privacy policy. The link may carry a campaign identifier that tells Apple which campaign led to the download; it identifies the campaign, not you.

What the website does not do

no analytics without your consent, no tracking pixels, no advertising
no third-party fonts: the typeface is served from this domain
no contact form, no newsletter, no account and no payment on the website
apart from Google Analytics after your consent, no content is loaded from third-party servers; the App Store rating shown on the page is fetched once when the site is built, not from your browser