INTEGRITETSPOLICY

App: Seaworthy (za.co.digitalfreedom.seaworthy)

Globalt meddelande om dataskydd och integritet

Ikraftträdandedatum: 5 oktober 2026

Tjänsten drivs av: DigitalFreedom — ett varumärke som tillhör DigitalFreedom Global LLC

Personuppgiftsansvarig (juridisk person):
DigitalFreedom Global LLC (verksamt under namnet DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Kontakt (allmänt): mailto:hello@digitalfreedom.co.za
Kontakt (dataskydd): mailto:data-protection@digitalfreedom.co.za
Formulär för dataskyddsbegäran: https://data-protection.digitalfreedom.co.za
Webbplats: https://digitalfreedom.co.za

1. INLEDNING

Denna Integritetspolicy förklarar hur DigitalFreedom (ett varumärke som tillhör DigitalFreedom Global LLC, gemensamt ”vi”, ”oss”, ”vår”) samlar in, använder, lagrar och skyddar dina personuppgifter när du använder Seaworthy och dess tillhörande supporttjänster (”Tjänsterna”).

1.1 Globalt tillämpningsområde

Seaworthy distribueras via Apple App Store och TestFlight på de marknader där appen erbjuds. Denna Integritetspolicy gäller globalt för alla användare av Tjänsterna, oavsett i vilket land Tjänsten laddas ned, öppnas eller används.

Vi använder Europeiska unionens allmänna dataskyddsförordning (GDPR) och tillhörande EU-dataskyddslagstiftning som grundnivå och tillämpar den som en global miniminivå — varje användare i varje land får minst det skydd på GDPR-nivå som anges i denna Policy. Vi respekterar och följer dessutom tillämplig lokal dataskyddslagstiftning i användarens jurisdiktion, och när den lokala lagen ger användaren ett starkare skydd gäller den mer skyddande standarden.

Vi åtar oss att skydda din integritet och följa tillämpliga dataskyddslagar, inklusive men inte begränsat till:

EU:s allmänna dataskyddsförordning (GDPR) — tillämpad som global grundnivå
Tysklands federala dataskyddslag (BDSG)
Storbritanniens allmänna dataskyddsförordning (UK GDPR) och Data Protection Act 2018
Schweiz federala dataskyddslag (FADP)
California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA) och andra amerikanska delstatslagar om integritet
Kanadas Personal Information Protection and Electronic Documents Act (PIPEDA)
Australiens Privacy Act 1988
Brasiliens allmänna dataskyddslag (LGPD)
Japans Act on the Protection of Personal Information (APPI)
Sydkoreas Personal Information Protection Act (PIPA)
Indiens Digital Personal Data Protection Act (DPDP Act) och IT Act
Sydafrikas Protection of Personal Information Act (POPIA)
Alla andra tillämpliga nationella dataskyddsregler i jurisdiktioner där Tjänsterna görs tillgängliga via Apple App Store eller TestFlight

2. PERSONUPPGIFTSANSVARIG

Tjänsterna erbjuds under varumärket DigitalFreedom. Den juridiska person som ansvarar för behandlingen av dina personuppgifter (”personuppgiftsansvarig” enligt artikel 4(7) GDPR) är:

DigitalFreedom Global LLC (verksamt under namnet DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States

För dataskyddsfrågor (GDPR artikel 13/14, begäran om tillgång, rättelse, radering, portabilitet eller invändning): Formulär: https://data-protection.digitalfreedom.co.za E-post: mailto:data-protection@digitalfreedom.co.za

Du kan använda valfri väg och får kontakta oss via vilken annan kanal som helst — vi hanterar din begäran oavsett hur den kommer in.

För allmänna frågor:
E-post: mailto:hello@digitalfreedom.co.za

Webbplats: https://digitalfreedom.co.za

3. UPPGIFTER VI SAMLAR IN

3.1 Uppgifter som du lämnar

Seaworthy lagrar de båtar, den utrustning, de underhållsposter, anteckningar, foton och dokument som du anger på din enhet. Om iCloud är tillgängligt och aktiverat för appen synkroniseras dina strukturerade uppgifter via din privata CloudKit-databas och filer via iCloud Documents. Apple tillhandahåller iCloud. Leverantören tar inte emot ditt loggboksinnehåll genom denna synkronisering.

Det finns inget Seaworthy-konto, ingen inloggning, inget lösenord och ingen användarprofil på serversidan. Om du kontaktar supporten eller dataskyddsfunktionen får vi de kontaktuppgifter, det meddelande och de bilagor som du väljer att skicka.

3.2 Nätverks- och diagnostikdata

Seaworthy innehåller inga SDK:er för analys, kraschrapportering, reklam, spårning eller attribuering och samlar inte in identifierare för beteendebaserad reklam. Appens diagnostikloggning använder operativsystemets lokala loggningsfunktioner.

Om du väljer den valfria Pro-igenkänningsmodellen laddar appen ned modellfilerna en gång, med nya försök eller ersättande nedladdningar vid behov, från Utgivarens Civo-objektlagring på objectstore.lon1.civo.com. Nedladdningen gör vanlig information om nätverksförfrågningar, såsom din IP-adress, begärd fil, tidpunkt och klientinformation, tillgänglig för värden. Foton, instruktioner, OCR-resultat och loggboksinnehåll skickas inte med dessa förfrågningar.

Supportportalen på https://support.apps.digitalfreedom.co.za öppnas i en inbäddad webbvy. Portalen tar emot vanlig information om webbförfrågningar och allt du skickar in där. Supportkorrespondens ingår inte i den privata loggbokslagringen.

3.3 Plattformsdata

Apple behandlar App Store-köp och tillhandahåller StoreKit-transaktions- och behörighetsinformation som används på enheten för att låsa upp Seaworthy Pro. Det är ett engångsköp som inte förbrukas; det finns ingen prenumeration, och Leverantören får inte betalkortsuppgifter eller lösenordet till ditt Apple-konto. Apple kan tillhandahålla butiksrapporter, diagnostik eller TestFlight-återkoppling enligt sina egna plattformsvillkor och dina tillämpliga plattformsinställningar.

3.4 Kamera, foton och dokument

Kameraanvändning kräver operativsystemets tillstånd. Foton och dokument som du väljer via systemets väljare behandlas för den funktion du begärt. Textigenkänning, bildklassificering och förslag körs på enheten; ingen inferenstjänst tar emot innehållet. Sparade foton, resultat och dokument finns kvar i loggboken och kan synkroniseras till din privata iCloud om det är aktiverat.

3.5 Uppgifter som INTE samlas in

Seaworthy har ingen hälso- eller träningsintegration, tillstånd till enhetens platsinformation, åtkomst till kontaktboken, reklamidentifierare, kontoinloggningsuppgifter eller spårning mellan appar. En hemmahamn eller annan plats som du själv skriver in är en del av ditt privata loggboksinnehåll. Appen laddar inte upp ditt innehåll för igenkänning eller förslag.

Rättslig grund	Ändamål
Fullgörande av avtal (artikel 6(1)(b) GDPR)	Tillhandahålla Seaworthy, låsa upp köpta funktioner och besvara supportärenden
Berättigade intressen (artikel 6(1)(f) GDPR)	Skydda modellnedladdningar och supporttjänsten, utreda fel och hantera tvister
Samtycke (artikel 6(1)(a) GDPR), när det krävs	Valfri åtkomst till enhetsresurser som begärs via operativsystemet och frivilliga inskickningar som kräver samtycke
Rättslig förpliktelse (artikel 6(1)(c) GDPR)	Bevara tillämpliga affärshandlingar och besvara lagenliga begäranden

Apple behandlar sina plattforms- och iCloud-data enligt sina egna villkor och rättsliga grunder. Seaworthy begär inget samtycke till analys eller marknadsföring eftersom dessa funktioner saknas.

5. HUR VI ANVÄNDER DINA UPPGIFTER

Seaworthy använder dina loggboksdata för att visa och organisera båtunderhåll, spara filer, generera lokala igenkänningsresultat och förslag, schemalägga lokala påminnelser och, om aktiverat, synkronisera via din privata iCloud. Du granskar förslagen innan du förlitar dig på dem.

Leverantören använder uppgifter som den faktiskt tar emot för att hantera support- och integritetsärenden, driva säkra modellnedladdningar, administrera köp och uppfylla rättsliga skyldigheter. Din loggbok används inte för reklam, telemetri eller modellträning.

6. DELNING OCH UTLÄMNANDE AV UPPGIFTER

Vi kan dela dina uppgifter med:

6.1 Tjänsteleverantörer

För Seaworthy anlitas endast de tjänster som behövs för nedladdningar, support och korrespondens. Igenkänning på enheten har inget externt personuppgiftsbiträde för inferens.

6.1.1 Namngivna underbiträden

Personuppgiftsbiträde	Roll	Plats
Civo Limited	Lagrar den nedladdningsbara modellen i objektlagring (`lon1`); driver supportinfrastrukturen, inklusive meddelanden och bilagor som du skickar in	London, Storbritannien för modellnedladdningen; Leverantörens supportinfrastruktur använder Frankfurt am Main, Tyskland (`fra1`) och London, Storbritannien (`lon1`)
Migadu Mail AG	Inkommande och utgående e-post för support, allmän kontakt och dataskyddskorrespondens	Schweiz

Civos undertecknade personuppgiftsbiträdesavtal med DigitalFreedom Global LLC omfattar dess infrastrukturtjänst. Migadus publicerade villkor, integritetspolicy och dokumenterade försäkran utgör den dokumenterade avtalsgrunden. Ingen av tjänsterna utför igenkänning på dina foton. Värden för Civos modellnedladdning tar emot nätverksförfrågningsdata, inte dina inferensindata.

6.1.2 Plattform och distributionskanaler

Apple tillhandahåller App Store, StoreKit, TestFlight och valfri privat iCloud (CloudKit och iCloud Documents). Apple behandlar tillhörande plattformsdata enligt sina egna villkor och är självständigt personuppgiftsansvarig för denna behandling, inte Leverantörens externa inferensbiträde. Apples integritetspolicy finns på https://www.apple.com/legal/privacy/.

Ditt köpeavtal följer Apples kommissionärs- eller ombudsarrangemang, enligt Översikten över det rättsliga ramverket. Seaworthy använder StoreKit direkt utan separat tjänst för behörighetshantering. Notiser schemaläggs lokalt; appen registrerar ingen push-token.

6.2 Rättsliga krav

Vi får lämna ut uppgifter när det krävs enligt lag, rättsligt förfarande eller myndighetsbegäran.

6.3 Företagsöverlåtelser

Vid fusion, förvärv eller försäljning av tillgångar kan dina uppgifter överföras.

6.4 Ingen försäljning av personuppgifter

Vi säljer inte dina personuppgifter till tredje part.

7. INTERNATIONELLA DATAÖVERFÖRINGAR

Lokal igenkänning och lokala förslag överför inte ditt innehåll till en inferensleverantör. Valfri privat iCloud-synkronisering tillhandahålls av Apple och kan innebära behandling på de platser som omfattas av Apples iCloud-villkor och integritetspolicy.

För information som Leverantören tar emot genom nedladdningar, support eller korrespondens:

Civo fra1 (Frankfurt am Main, Tyskland) — inom EU/EES.
Civo lon1 (London, Storbritannien) — förteckningen över personuppgiftsbiträden grundar sig på beslutet om adekvat skyddsnivå för Storbritannien enligt artikel 45 GDPR.
Migadu (Schweiz) — förteckningen över personuppgiftsbiträden grundar sig på beslutet om adekvat skyddsnivå för Schweiz enligt artikel 45 GDPR.
Apple — plattforms- och iCloud-behandling regleras av Apples egen integritetspolicy och tillämpliga överföringsskyddsåtgärder.

Den Personuppgiftsansvarige är etablerad utanför EES. När den Personuppgiftsansvarige själv tar emot och behandlar personuppgifter tillämpar den GDPR-standarden som global grundnivå. För vidareöverföringar utan beslut om adekvat skyddsnivå används tillämpliga avtalsmässiga skyddsåtgärder, en överföringsbedömning och kompletterande åtgärder enligt kraven i GDPR kapitel V. Tillämpliga gränsöverskridande krav i andra jurisdiktioner fortsätter också att gälla.

8. LAGRINGSTID

Loggboksposter, foton, dokument och sparade igenkänningsresultat finns kvar på din enhet och, om aktiverat, i din privata iCloud tills du raderar dem. Använd appens raderingsfunktioner för enskilda poster eller alla loggboksdata. Att bara radera appen tar inte nödvändigtvis bort iCloud-kopior, enhetssäkerhetskopior eller exporter; Apples kontroller för iCloud-lagring och säkerhetskopiering styr dessa kopior. Nedladdade modellfiler cachelagras på enheten och undantas från säkerhetskopiering.

För uppgifter som Leverantören innehar gäller följande lagringstider: supportärenden — 3 år efter avslut; driftloggar — 30 dagar i aktiv lagring och 90 dagar i arkivlagring; bokföringsunderlag som omfattas av den Personuppgiftsansvariges tillämpliga amerikanska lagringsskyldigheter — 7 år, med varje särskild tvingande skyldighet tillämpad på de uppgifter den omfattar. Uppgifter raderas eller anonymiseras när tillämplig period löper ut, om inte fortsatt lagring krävs enligt lag. Seaworthy driver ingen kontodatabas eller lista över marknadsföringsprenumeranter. Apple bestämmer lagringstiderna för sina egna plattformsuppgifter.

8a. SÄRSKILDA KATEGORIER — HÄLSO- OCH TRÄNINGSDATA

Seaworthy har ingen HealthKit-, hälso- eller träningsfunktion och begär inte hälsouppgifter. Ta inte med känsliga personuppgifter i ett supportärende om de inte behövs för att hantera ärendet. Inget samtycke avseende hälsouppgifter eller separat policy för hälsouppgifter gäller för appens funktioner.

8b. ÅTKOMST TILL INFORMATION PÅ DIN ENHET (APPAR)

Oberoende av dataskyddslagstiftningen reglerar § 25(1) TDDDG och artikel 5(3) i direktiv 2002/58/EC lagring av information på din enhet och läsning av information som redan lagrats där.

Vad	När det sker	Grund
Lokal loggbok, filer, inställningar, köpbehörighet och valfri modellcache	För att tillhandahålla de funktioner du begär	Strikt nödvändig lagring; § 25(2) nr 2 TDDDG
Kamera	När du väljer att ta ett foto	Operativsystemets tillstånd
Valda foton och dokument	När du väljer dem i en systemväljare	Ditt val för den begärda funktionen
Lokala underhållspåminnelser	Efter att du tillåtit notiser	Operativsystemets tillstånd för notiser; ingen server-push-token
Webbplatslagring för supportportalen	När du öppnar den inbäddade portalen	Nödvändig webbsessionslagring för supporttjänsten; dess egna webbmeddelanden gäller

Seaworthy läser ingen analysidentifierare, installationsidentifierare för kraschrapportering, token för installationsattribuering eller reklamidentifierare.

9. DATASÄKERHET

Seaworthy använder operativsystemets skydd för applagring och Apples privata iCloud-tjänster när de är aktiverade. Nätverksnedladdningar och supportportalen använder HTTPS. Den valfria modellens nedladdade vikter kontrolleras mot ett fastställt SHA-256-kondensat innan en ny nedladdning godtas. Lokal igenkänning undviker att ladda upp dina indata till en inferenstjänst.

Leverantören begränsar åtkomsten till supportkorrespondens och följer sin dokumenterade process för incidenthantering. Håll enheten och appen uppdaterade, skydda enheten och ditt Apple-konto och ha lämpliga säkerhetskopior. Inget system är helt säkert; absolut datasäkerhet garanteras inte.

9.1 Meddelande till dig om personuppgiftsincident

Vid en personuppgiftsincident som sannolikt medför hög risk för dina rättigheter och friheter (artikel 34 GDPR) informerar vi berörda personer utan onödigt dröjsmål via tillgängliga kontaktuppgifter eller ett lämpligt meddelande i appen eller offentligt. Meddelandet beskriver incidentens art, kategorier och ungefärliga omfattning, sannolika följder, skadebegränsande åtgärder och kontaktuppgifter. Om individuella meddelanden skulle kräva oproportionerliga ansträngningar publiceras ett offentligt meddelande på https://digitalfreedom.co.za/.

10. DINA RÄTTIGHETER

10.1 GDPR:s rättigheter som global miniminivå

Oavsett var du bor kan du åtminstone utöva följande rättigheter:

Tillgång till dina personuppgifter (artikel 15 GDPR)
Rättelse av felaktiga uppgifter (artikel 16)
Radering (”rätten att bli bortglömd”) (artikel 17)
Begränsning av behandling (artikel 18)
Dataportabilitet (artikel 20)
Invändning mot behandling (artikel 21)
Återkallande av samtycke när som helst, lika enkelt som det gavs (artikel 7(3))
Klagomål till en tillsynsmyndighet

10.2 Vad din jurisdiktion tillför

Flera jurisdiktioner ger rättigheter utöver denna miniminivå eller föreskriver andra tidsfrister och förfaranden — överklagandevägar, kortare svarstider, namngivna ansvariga. § 17 är den enda plats där dessa anges per jurisdiktion. Inget i § 17 sänker miniminivån ovan.

10.3 Hur du utövar rättigheterna

Skicka e-post till mailto:data-protection@digitalfreedom.co.za eller använd formuläret på https://data-protection.digitalfreedom.co.za. Vi svarar inom en månad (artikel 12(3) GDPR) — eller inom den kortare tid som din jurisdiktion föreskriver enligt § 17.

11. BARNS INTEGRITET

Våra Tjänster riktar sig inte till barn under 16 år (eller tillämplig samtyckesålder i din jurisdiktion).

Vi samlar inte medvetet in personuppgifter från barn. Om vi får kännedom om att vi har samlat in uppgifter från ett barn vidtar vi åtgärder för att skyndsamt radera dem.

12. KAKOR OCH SPÅRNING

Seaworthy har ingen analys, reklam, spårning eller kakbaserad profilering. Den valfria supportportalen körs som en webbplats i en webbvy och kan använda nödvändig webbsessionslagring. Information som du anger i portalen skickas till supporttjänsten; din privata loggbok bifogas inte automatiskt. Webbplatser som öppnas via externa länkar har egna meddelanden och kontroller.

13. AUTOMATISERAT BESLUTSFATTANDE OCH AI

13.1 Automatiserade beslut med rättslig eller liknande betydande verkan

Seaworthy använder inte igenkänning eller förslag för att fatta beslut med rättsliga eller liknande betydande följder. Du ansvarar fortsatt för att granska föreslagna rubriker, klassificeringar och underhållsintervall.

13.2 Funktioner på enheten

Vision läser text och klassificerar bilder. SigLIP 2 (Googles öppna modell under Apache-2.0) jämför bilder med ett maritimt ordförråd. På enheter som stöds föreslår Apple Foundation Models (Apple Intelligence) rubriker och underhållsintervall. Pro-användare kan välja den ytterligare 4-bitars syn- och språkmodellen Qwen2-VL-2B-Instruct, som laddas ned från Leverantörens Civo-objektlagring (cirka 1.2 GB). All inferens körs på enheten; inga foton, instruktioner eller annat inferensinnehåll lämnar enheten för den behandlingen. Sparat loggboksinnehåll kan fortfarande synkroniseras till din privata iCloud om det är aktiverat. Se Transparensmeddelandet.

13.3 Produktbegränsningar

Gratisversionen tillåter en båt och totalt fem underhållsposter. Gränserna kontrolleras på enheten. Det finns ingen drifttelemetri, fjärrkontroll av skälig användning eller gemensam inferenskvot.

13.4 Kommunikation och påminnelser

Appen schemalägger underhållsnotiser lokalt med operativsystemets tillstånd. Den skickar inga push-notiser för marknadsföring och har ingen marknadsföringsprenumeration. Supportsvar skickas som svar på din begäran.

13.5 Radering

Det finns inget Seaworthy-konto att radera. Radera enskilda poster eller alla loggboksdata med appens kontroller och hantera eventuella kvarvarande iCloud-säkerhetskopior eller exporter separat. För information som du skickat till Leverantören, kontakta mailto:data-protection@digitalfreedom.co.za eller https://data-protection.digitalfreedom.co.za. Leverantören kan inte fjärradera din privata enhet eller din iCloud-loggbok.

14. TREDJEPARTSLÄNKAR OCH TJÄNSTER

Tjänsterna kan innehålla länkar till tredje parts webbplatser eller tjänster. Vi ansvarar inte för tredje parts integritetsrutiner.

15. ÄNDRINGAR AV DENNA POLICY

Vi kan uppdatera denna Integritetspolicy från tid till annan.

Väsentliga ändringar meddelas via Tjänsterna eller e-post
Om en ändring av behandlingen kräver ditt samtycke enligt tillämplig lag inhämtar vi det innan ändringen tillämpas på dig; vi betraktar inte enbart fortsatt användning som samtycke
”Ikraftträdandedatum” överst anger den senaste revideringen

16. KONTAKT

För integritetsfrågor eller för att utöva dina rättigheter:

DigitalFreedom
Ett varumärke som tillhör DigitalFreedom Global LLC
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Dataskydd: mailto:data-protection@digitalfreedom.co.za
Formulär för dataskyddsbegäran: https://data-protection.digitalfreedom.co.za
Allmänna frågor: mailto:hello@digitalfreedom.co.za
Webbplats: https://digitalfreedom.co.za

Om du är bosatt i EU kan du också kontakta behörig tillsynsmyndighet i din medlemsstat.

17. REGIONALA BESTÄMMELSER

Vad varje jurisdiktion tillför till denna Policys globala grundnivå. § 10.1 anger miniminivån som gäller överallt; inget nedan sänker den. Begäran avseende någon av rättigheterna i detta avsnitt: mailto:data-protection@digitalfreedom.co.za eller https://data-protection.digitalfreedom.co.za.

17.1 Europeiska unionen och EES

Behandlingen följer GDPR, som även gäller i Norge, Island och Liechtenstein genom EES-avtalet.
Ingen ansvarig tillsynsmyndighet enligt mekanismen för en enda kontaktpunkt är tillämplig: den Personuppgiftsansvarige är inte etablerad i unionen, så mekanismen enligt artikel 56 GDPR gäller inte.
Du får lämna in klagomål till tillsynsmyndigheten där du har din vanliga vistelseort, din arbetsplats eller där det påstådda intrånget skedde (artikel 77 GDPR) — i EES-staterna är detta Datatilsynet (Norge), Persónuvernd (Island) eller Datenschutzstelle (Liechtenstein).
Konsekvensbedömningar avseende dataskydd genomförs när det krävs.
Medlemsstaterna fastställer åldern för digitalt samtycke till mellan 13 och 16 år. Seaworthy har ingen registrering och är avsedd för personer som är 16 år och äldre; lokala regler för frivilliga inskickningar gäller ändå.

17.2 Storbritannien

Behandlingen följer UK GDPR och Data Protection Act 2018.
Tillsynsmyndigheten är Information Commissioner’s Office (ICO).

17.3 Schweiz

Den reviderade federala dataskyddslagen (revFADP) gäller omständigheter som får verkan i Schweiz oavsett var den Personuppgiftsansvarige finns. Denna Policys GDPR-grundnivå täcker lagens materiella innehåll.
Rätt till information (artikel 25 revFADP): i huvudsak rätten till tillgång enligt artikel 15 GDPR; vi svarar inom 30 dagar.
Incidentanmälan (artikel 24 revFADP): ska göras till FDPIC ”så snart som möjligt”. Vår interna plan följer den kortaste tillämpliga tidsfristen, så GDPR:s 72-timmarsfrist styr i praktiken.
Schweiz erkänns av EU som ett land med adekvat skyddsnivå och erkänner EES; överföringar mellan dem kräver inga ytterligare skyddsåtgärder.
Behörig myndighet är Federal Data Protection and Information Commissioner (FDPIC).

17.4 USA

Delstatslagarnas gemensamma kärna. De heltäckande delstatslagarna (Virginia, Colorado, Connecticut, Texas, Oregon och den bredare gruppen) ger i huvudsak rättigheterna i § 10.1 och lägger till två saker:

Överklagande. Om vi avslår din begäran kan du överklaga till oss; vårt svar på överklagandet anger hur du kan klaga till din delstats Attorney General. Undantag: Utah (Utah Code § 13-61-203 föreskriver inget överklagandeförfarande).
Tidsfrister. Vi svarar inom 45 dagar, med möjlighet till en förlängning med ytterligare 45 dagar efter meddelande. Undantag: Iowa, där lagen tillåter 90 dagar plus en förlängning med 45 dagar (Iowa Code § 715D.3(3)) — i praktiken tillämpar vi den kortare fristen.

Biometri (Illinois BIPA). Seaworthy har ingen biometrisk autentiseringsfunktion och samlar inte in någon biometrisk identifierare. Om en funktion någon gång samlar in en biometrisk identifierare gäller BIPA:s skyldigheter om skriftligt medgivande, lagringsplan och förstöring före den första insamlingen.

Konsumenters hälsouppgifter (Washington, Nevada). Seaworthy har ingen hälso- eller träningsfunktion och begär inga hälsouppgifter; en separat policy för konsumenters hälsouppgifter är inte tillämplig på de nuvarande funktionerna.

Länken ”Sälj eller dela inte mina personuppgifter”. Krävs inte här: inga personuppgifter säljs eller delas för beteendebaserad reklam över olika sammanhang — Seaworthy har ingen reklam, installationsattribuering eller reklamidentifierare. Om detta ändras blir länken obligatorisk.

Kalifornien — Meddelande vid insamling (CCPA/CPRA)

Tillhandahålls personer bosatta i Kalifornien vid eller före insamlingen, enligt Cal. Civ. Code §§ 1798.100(a) och 1798.130(a)(5)(A). Läs den fullständiga Integritetspolicyn för Seaworthy i appen. Webbplats: https://digitalfreedom.co.za.

Kategorier som samlats in under de senaste 12 månaderna:

Kategori (CCPA § 1798.140(v))	Exempel på vad vi samlar in	Ändamål	Utlämnat för affärsändamål?	Sålt eller delat?
A. Identifierare	E-postadress och namn om du kontaktar oss; IP-adress och vanlig förfrågningsinformation för modellnedladdningar eller support; Apples transaktionsidentifierare	Support, säkerhet och köp	Civo/Migadu för tjänsterna i § 6; Apple för dess plattformsbehandling	Nej
B. Kunduppgifter (Cal. Civ. Code § 1798.80(e))	Kontaktuppgifter som du lämnar till supporten; köpbehörighet	Support och tillhandahållande av köpta funktioner	Enligt § 6	Nej
C. Egenskaper som omfattas av skyddade klassificeringar	Inga efterfrågas	—	—	Nej
D. Kommersiell information	Information om Seaworthy Pro-köp och behörighet	Köpadministration och funktionsåtkomst	Apple behandlar köp; ingen separat behörighetstjänst	Nej
E. Biometrisk information	Ingen	—	—	Nej
F. Internetaktivitet / elektronisk nätverksaktivitet	Förfrågningar för modellnedladdningar och supportportalen; ingen analys av användningen i appen	Leverans av nedladdningar och support; säkerhet	Civo för värdtjänster	Nej
G. Geolokalisering	Inget tillstånd till enhetens platsinformation; hemmahamn eller annan plats som du skriver in är privat loggboksinnehåll; IP-adresser förekommer i nätverksförfrågningarna ovan	Loggbok och nätverksleverans	Apple endast för valfri privat iCloud; förfrågningsdata enligt kategori A	Nej
H. Sensorisk information	Foton som du väljer eller tar och sparar i loggboken; bilagor endast om du skickar dem till supporten	Lokal igenkänning och loggbok; valfri support	Ingen uppladdning för inferens; Apple för valfri privat iCloud; Civo/Migadu endast för material som du skickar till supporten	Nej
I. Yrkes- / anställningsinformation	Ingen efterfrågas	—	—	Nej
J. Utbildningsinformation	Ingen efterfrågas	—	—	Nej
K. Slutsatser från ovanstående	Lokala utrustningsklassificeringar och underhållsförslag; ingen beteendeprofil	Loggboksassistans	Inget inferensbiträde; sparade resultat kan synkroniseras till privat iCloud	Nej
L. Känsliga personuppgifter (CCPA § 1798.140(ae))	Inga kontoinloggningsuppgifter, exakta platsuppgifter eller hälsouppgifter efterfrågas; användarvalda filer eller supportmeddelanden kan innehålla information som användaren väljer att inkludera	Den begärda lokala funktionen eller supportärendet	Endast lagrings- och supportvägarna i § 6, där du aktiverar eller använder dem	Nej

Vi har inte sålt eller delat personuppgifter om personer bosatta i Kalifornien under de senaste 12 månaderna och avser inte att göra det. Att välja bort försäljning eller delning har därför ingen praktisk verkan — men möjligheten finns på begäran.

Lagring per kategori: lokalt loggboksinnehåll och sparade slutsatser (H, K och annat frivilligt inkluderat innehåll) — tills du raderar dem; privata iCloud-kopior och säkerhetskopior omfattas av dina Apple-lagringskontroller. Supportuppgifter och inskickade bilagor (A, B, H och frivilligt lämnad L) — 3 år efter avslut; driftloggar (A, F) — 30 dagar i aktiv lagring och 90 dagar i arkivlagring; tillämpliga bokföringsunderlag (D) — 7 år enligt den Personuppgiftsansvariges tillämpliga lagringsskyldigheter. Kategorier som inte samlas in har ingen lagringstid. Apple bestämmer lagringstiderna för sina plattformsuppgifter. Se Integritetspolicyn § 8 för radering och lagstadgade förlängningar.

Känsliga personuppgifter — begränsning av användning (§ 1798.121). Vi använder känsliga personuppgifter endast för de ändamål som tillåts enligt CPRA Regs § 7027(m) — tillhandahållande av tjänster, säkerhet, förebyggande av bedrägerier och tjänstekvalitet. Inte för att dra slutsatser om egenskaper eller för riktad reklam. Att välja bort användningen har därför ingen praktisk verkan — men möjligheten finns på begäran.

Dina rättigheter enligt CCPA/CPRA:

Rättighet	Hur den utövas
Få information	E-post till mailto:data-protection@digitalfreedom.co.za, ämne ”CCPA Right to Know”
Radera	Samma adress eller appens raderingsfunktion
Rätta	Redigera i appen eller skicka e-post till samma adress
Välja bort försäljning/delning	Inte tillämpligt (vi gör ingetdera) — bekräftelse på begäran
Begränsa användning av känsliga personuppgifter	Inte tillämpligt (användningen är redan begränsad) — bekräftelse på begäran
Icke-diskriminering	Vi diskriminerar inte någon som utövar sina rättigheter
Portabilitet	Ingår i svaret på begäran om information, i maskinläsbart format
Befullmäktigat ombud	Godtas med bevis på behörighet och ditt skriftliga tillstånd

Vi verifierar begäranden i proportion till känslighet och risk (CCPA Regs §§ 7060–7063) och svarar inom 45 dagar, med möjlighet till en förlängning med 45 dagar efter meddelande.

Shine the Light (§ 1798.83): vi lämnar inte ut personuppgifter till tredje part för deras direktmarknadsföring; det årliga svaret är ”inget utlämnat”.

Global Privacy Control: Seaworthy säljer eller delar inte personuppgifter och bedriver inte beteendebaserad reklam över olika sammanhang, oavsett webbläsarsignaler. Den inbyggda appen har ingen funktion för att upptäcka webbläsarsignaler; du kan också skicka dina integritetspreferenser till kontakten ovan.

Klagomål: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — eller Kaliforniens Attorney General.

17.5 Kanada

Samtycke (PIPEDA princip 3): uttryckligt samtycke när informationen är känslig eller ändamålet inte är uppenbart; underförstått samtycke när ändamålet är uppenbart och informationen inte är känslig. Återkallande när som helst, med förbehåll för rättsliga eller avtalsmässiga begränsningar och skäligt varsel.
Dina PIPEDA-rättigheter: tillgång och en kopia, invändning mot riktigheten och rättelse, återkallande av samtycke och klagomål till Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca). Svar normalt inom 30 dagar (PIPEDA § 8(4)).
Quebec (lag 25):
- Ansvarig för skydd av personuppgifter: Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States.
- Innan personuppgifter om personer bosatta i Quebec överförs utanför Quebec genomförs en integritetskonsekvensbedömning (EFVP) (lag 25 § 17). Destinationer: EES, Storbritannien och Schweiz (adekvat skyddsnivå) samt USA enligt EU:s standardavtalsklausuler, UK Addendum och, när tillämpligt, EU-US DPF.
- Du kan begära dina uppgifter i ett strukturerat, allmänt använt tekniskt format (§ 27), begära att spridning eller indexering upphör när spridningen allvarligt skadar ditt anseende eller din integritet och informeras om beslut som uteslutande grundas på automatiserad behandling med rätt till mänsklig prövning — inga sådana beslut fattas för närvarande.
- Sekretessincidenter som medför risk för allvarlig skada anmäls utan dröjsmål till Commission d’accès à l’information och till dig.
- En fransk version av varje dokument finns på begäran; för personer bosatta i Quebec gäller den franska versionen när lagen i Quebec kräver det.
CASL: kommersiella elektroniska meddelanden endast med uttryckligt förhandssamtycke, identifiering av avsändaren och fungerande avregistrering som verkställs inom 10 arbetsdagar.
Provinslagar (BC PIPA, Alberta PIPA) gäller när de ger starkare skydd. Klagomål kan även lämnas till OIPC BC och OIPC Alberta.

17.6 Australien och Nya Zeeland

Australien: Privacy Act 1988 och Australian Privacy Principles gäller för en utländsk enhet som bedriver verksamhet i Australien. APP 12 anger en svarstid på 30 dagar för tillgång. APP 8 gör oss ansvariga för en utländsk mottagares hantering av dina uppgifter — ett strängare krav än en överföringsanalys och ett av skälen till att mottagare namnges i § 6. Klagomål: Office of the Australian Information Commissioner (OAIC).
Nya Zeeland: Privacy Act 2020 gäller för en utländsk verksamhet som bedriver verksamhet i Nya Zeeland. IPP 12 begränsar utlämnande utanför Nya Zeeland; begäran om tillgång besvaras inom 20 arbetsdagar. Klagomål: Office of the Privacy Commissioner (NZ).

17.7 Brasilien (LGPD)

Encarregado (artikel 41 LGPD): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States. ANPD:s resolution CD/ANPD nr 18/2024 tillåter att rollen utförs för en utländsk personuppgiftsansvarig via kanalerna ovan; denna Policy utgör det offentliga tillkännagivande av Encarregados kontaktuppgifter som krävs.
Rättsliga grunder (artiklarna 7 och 11): samtycke (I) när det krävs för frivillig behandling; fullgörande av avtal (V) för support, köp, funktioner på enheten och tjänsteleverans; rättslig förpliktelse (II) för lagringsskyldigheter som binder den Personuppgiftsansvarige enligt tillämplig lag; berättigat intresse (IX) för säkerhet och bedrägeriförebyggande. Känsliga uppgifter endast med uttryckligt samtycke eller annan grund enligt artikel 11.
Dina rättigheter enligt artikel 18: bekräftelse, tillgång, rättelse, anonymisering/blockering/radering av onödiga eller regelstridigt behandlade uppgifter, portabilitet, radering av samtyckesbaserade uppgifter, information om delning och följderna av att vägra samtycke samt återkallande av samtycke. Svar inom 15 dagar (artikel 19 § 3).
Överföringar (kapitel V, artikel 33): adekvat skyddsnivå (EES, Storbritannien, Schweiz), avtalsmässiga skyddsåtgärder för överföringar till USA eller ditt samtycke efter förhandsinformation om den internationella karaktären — Seaworthys igenkänning på enheten har ingen utländsk inferensmottagare.
Barn (artikel 14): behandling av ett barns uppgifter (under 12 år) kräver ett specifikt och tydligt framhävt föräldrasamtycke; ingen sådan mekanism används — samtyckesbaserad behandling utförs därför inte. Seaworthy har ingen registrering och riktar sig inte till barn.
Incidenter (artikel 48): ANPD och berörda registrerade informeras; vårt mål är 72 timmar, i linje med artikel 33 GDPR.
Klagomål: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. En portugisisk version av detta avsnitt finns på begäran.

17.8 Indien (DPDP Act, 2023)

DigitalFreedom Global LLC är Data Fiduciary; bolaget har inte utsetts till Significant Data Fiduciary.
Samtycke (§ 6): frivilligt, specifikt, informerat, ovillkorligt och otvetydigt, genom en tydlig bekräftande handling, begränsat till vad ändamålet kräver och lika lätt att återkalla som att ge. Tjänsten villkoras inte av samtycke som ändamålet inte kräver.
Dina rättigheter (§§ 11–14): tillgång till vad som behandlas och med vem det delas; rättelse, komplettering och radering; klagomålshantering; samt utseende av en annan person att utöva dina rättigheter vid dödsfall eller bristande rättslig förmåga.
Grievance Officer (§ 8(10), IT Rules 2021): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za. Mottagningsbekräftelse inom 24 timmar; lösning inom 15 dagar, förlängt till 30 för komplexa klagomål med förklaring. Eskalering: Data Protection Board of India när den har inrättats.
Barn (§ 9): uppgifter om personer under 18 år behandlas endast med verifierbart samtycke från förälder eller vårdnadshavare; ingen spårning, beteendeövervakning eller riktad reklam mot barn.
Överföringar (§ 16): tillåtna utom till destinationer som meddelats vara begränsade; ingen av de använda destinationerna (EES, Storbritannien, Schweiz, USA) omfattas för närvarande av begränsningar.
Meddelanden finns på engelska; en version på hindi eller ett annat språk i Eighth Schedule kan begäras på mailto:hello@digitalfreedom.co.za.

17.9 Japan (APPI)

APPI gäller en utländsk verksamhetsutövare som inhämtar personuppgifter i samband med att varor eller tjänster tillhandahålls personer i Japan; denna Tjänst omfattas därför.
Precisering av ändamål: användningsändamålet anges så snävt som möjligt och meddelas eller offentliggörs vid insamlingen. En ändring av ändamålet begränsas till vad som fortfarande har ett relevant samband med det ursprungliga ändamålet; en större ändring kräver nytt samtycke.
Utlämnande till tredje part och till tredje part i ett annat land: utlämnande till tredje part kräver som regel ditt samtycke. För tredje part i ett annat land inhämtas samtycke först efter att du fått (1) landets namn, (2) information om landets system för skydd av personuppgifter och (3) de åtgärder mottagaren vidtar för att skydda personuppgifter. Seaworthys lokala igenkänning överför ingen information till en inferensleverantör. Valfri iCloud tillhandahålls av Apple; material som skickas till supporten begränsas till mottagarna och ändamålen i §§ 3 och 6.
Offentligt tillgänglig information (artikel 32): verksamhetsutövarens namn och adress, dess företrädares namn, användningsändamålen, förfarandena för begäran om utlämnande och kontakt för klagomål hålls tillgängliga för dig — genom denna Policy och EULA § 19.8. Företrädare: Marcel R. G. Berger.
Incidentrapportering: för rapporteringspliktiga kategorier lämnas en preliminär rapport till Personal Information Protection Commission inom cirka 3–5 dagar och en slutrapport inom 30 dagar (60 vid incidenter orsakade av obehörig åtkomst); du informeras. Vår interna plan följer den kortaste tillämpliga tidsfristen.
Ingen reklam skickas via e-post (annars skulle 特定電子メール法 — förhandssamtycke, avsändaridentifiering och avregistrering — gälla).

17.10 Korea (PIPA)

PIPA gäller en utländsk verksamhetsutövare som behandlar personuppgifter vid erbjudande av varor eller tjänster till registrerade i Korea; denna Tjänst omfattas därför.
Specificerat, separat samtycke: samtycke inhämtas separat för varje punkt, med åtskillnad mellan obligatoriska och valfria punkter; att avböja en valfri punkt blockerar aldrig tjänsten; varje begäran anger vilka uppgifter som samlas in, ändamålet, lagringstiden, din rätt att vägra och följden av en vägran. Seaworthy har inga samtyckesreglage för telemetri eller något samtyckesflöde för fjärrinferens; sådan insamling förekommer inte.
Gränsöverskridande överföring: överföring av personuppgifter till utlandet kräver information om mottagaren, destinationslandet, överföringens datum och metod, de överförda uppgifterna, mottagarens ändamål och lagringstid, samt ditt separata samtycke. Igenkänning på enheten gör ingen sådan överföring. Tillämplig information för ett supportärende måste ange mottagarna i § 6 och dessa punkter; Apples egen plattformsbehandling regleras av Apples meddelande.
Under 14 år: behandling av ett barns uppgifter kräver den rättsliga företrädarens samtycke, med insamling av endast den minsta information som behövs för att verifiera det. Seaworthy riktar sig inte till barn och erbjuder ingen registrering eller mekanism för föräldrasamtycke.
Svarstid: begäran om tillgång, rättelse/radering och avbrytande av behandling hanteras inom 10 dagar, eller så informeras du om skälet och tidsplanen. Det är kortare än GDPR:s månad, och den kortare tiden gäller.
Incident: du informeras utan dröjsmål; över den lagstadgade omfattningen informeras Personal Information Protection Commission eller utsedd myndighet inom 72 timmar.

17.11 Turkiet (KVKK)

KVKK (lag nr 6698) liknar GDPR till sin utformning men bygger i större utsträckning på uttryckligt samtycke som allmän grund; varje behandlingsaktivitet bedöms separat enligt turkisk lag i stället för att antas följa av en analys enligt artikel 6(1)(f).
Överföringar till utlandet: Seaworthy gör inga utlandsöverföringar för inferens. Tillämpliga turkiska överföringskrav gäller fortsatt för supportuppgifter som skickas utomlands och för Apples separata behandling.
Svarstid: begäranden besvaras inom 30 dagar. Du kan klaga till Kişisel Verileri Koruma Kurumu efter att först ha vänt dig till oss — inom 30 dagar från vårt svar eller 60 dagar från din ansökan.
Den turkiska versionen av de publicerade dokumenten gäller för konsumenter bosatta i Turkiet.

17.12 Sydafrika (POPIA)

POPIA § 3(1) gäller en ansvarig part med hemvist i republiken eller behandling med hjälpmedel som finns där. Ingetdera är fallet — den Personuppgiftsansvarige har hemvist i Wyoming och behandlar uppgifter på servrar i Frankfurt och London, och ett domännamn med .co.za är ett namn, inte ett behandlingsmedel. Lagen är därför inte tillämplig under nuvarande förhållanden. Varje förfrågan av POPIA-typ besvaras ändå via samma kanaler och inom samma tidsfrister som överallt annars — ett serviceåtagande, inte ett medgivande om att lagen gäller. Två punkter där POPIA skiljer sig från GDPR-miniminivån anges uttryckligen: POPIA betraktar alla under 18 år som barn, och § 22(1) kräver incidentanmälan utan GDPR:s tröskel för hög risk — incidentplanen följer GDPR-standarden. Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za.

17.13 Alla övriga länder

Överallt där butikerna distribuerar och inget avsnitt ovan gäller är denna Policys GDPR-grundnivå din miniminivå (§ 1.2), all tvingande lokal lag som ger starkare skydd har företräde, och varje begäran görs via mailto:data-protection@digitalfreedom.co.za eller https://data-protection.digitalfreedom.co.za.

WEBSITE TRYSEAWORTHY.APP

This section covers the website tryseaworthy.app, meaning what happens when you load its pages in your browser. Controller, contact and your rights are the same as set out above for the app.

Hosting

The website is a static site hosted on GitHub Pages (GitHub, Inc., USA). When you load a page, GitHub processes your IP address, the browser user-agent, the requested URL, the time of the request and, where sent, the referrer, to deliver the page and to protect the service against abuse. Legal basis: Art. 6(1)(f) GDPR, the legitimate interest in operating a secure website. Retention follows GitHub’s privacy statement. Transfers to the United States rely on the EU-US Data Privacy Framework (Art. 45 GDPR).

Storage in your browser

Without your consent the website sets no cookies. It uses the browser’s own storage for these functions:

Key	Storage	Purpose	When
`theme`	localStorage	Your light or dark mode choice	Only after you use the theme switch
`locale-explicit`	localStorage	Remembers that you picked a language, so the site does not redirect you by browser language	Only after you pick a language
`cookie-consent`, `cookie-consent-at`	localStorage	Your choice in the cookie banner and when you made it; after 182 days the banner asks again	When you click Accept or Decline
`sw_utm`	sessionStorage	Campaign tags (`utm_…`) from the link that brought you here, added to the App Store link	Only if the URL you opened carries such tags; deleted when you close the tab

None of these values is sent to us or to anyone else. Legal basis: § 25(2) No. 2 TDDDG, storage strictly necessary for a function you requested, and Art. 6(1)(f) GDPR.

If you click Accept in the cookie banner, the website loads Google Analytics 4 from Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Before that click, nothing from Google is loaded and no request reaches Google.

What is measured: pages viewed, scrolling, clicks on outbound links such as the App Store button, the referring page, approximate location derived from the IP address, browser, device type and screen size. Google Analytics 4 does not store or log IP addresses.
Cookies: _ga and _ga_SGEZ58Y742 on this domain, to tell visits apart. They expire after at most 2 years; you can delete them in your browser at any time.
Retention: event and user data are deleted after 14 months.
Not active: Google Signals is switched off, and the property is not linked to any Google advertising account.
Legal basis: your consent, Art. 6(1)(a) GDPR and § 25(1) TDDDG. You withdraw it with Decline, which you reach through “Cookie settings” in the footer; the GA cookies are then removed. Withdrawal does not affect processing before it.
Transfer to the United States: Google LLC may process the data in the USA. The transfer relies on the EU-US Data Privacy Framework (Art. 45 GDPR) and on the EU Standard Contractual Clauses.

Details: Google’s privacy policy and how Google uses information from sites that use its services.

Links to the App Store

The download buttons link to Apple’s App Store. When you click one, Apple processes your visit under its own privacy policy. The link may carry a campaign identifier that tells Apple which campaign led to the download; it identifies the campaign, not you.

What the website does not do

no analytics without your consent, no tracking pixels, no advertising
no third-party fonts: the typeface is served from this domain
no contact form, no newsletter, no account and no payment on the website
apart from Google Analytics after your consent, no content is loaded from third-party servers; the App Store rating shown on the page is fetched once when the site is built, not from your browser