TIETOSUOJAKÄYTÄNTÖ

Tämä käännös on tarkoitettu vain tiedoksi. Vain englanninkielinen versio on oikeudellisesti sitova.

Maailmanlaajuinen tietosuojaa koskeva ilmoitus

Voimaantulopäivä: Toukokuu 2026

Palvelun tarjoaa: DigitalFreedom — Berger & Rosenstock GbR -yhtiön tuotemerkki

Rekisterinpitäjä (oikeushenkilö):
Berger & Rosenstock GbR (toiminimellä DigitalFreedom)
Dieselstr. 22e
61231 Bad Nauheim
Saksa

Valtuutetut edustajat: Marcel R. G. Berger, Jasmin Rosenstock
ALV-tunnus: DE455096022

Yhteystiedot (yleiset): hello@digitalfreedom.co.za
Yhteystiedot (tietosuoja): data-protection@digitalfreedom.co.za
Verkkosivusto: https://digitalfreedom.co.za

1. JOHDANTO

Tässä tietosuojakäytännössä selitetään, miten DigitalFreedom (Berger & Rosenstock GbR -yhtiön tuotemerkki, yhdessä "me", "meidät", "meidän") kerää, käyttää, säilyttää ja suojaa henkilötietojasi, kun käytät sovelluksiamme, ohjelmistojamme, verkkosivustojamme ja niihin liittyviä palveluja ("Palvelut").

1.1 Maailmanlaajuinen soveltamisala

Sovelluksiamme jaellaan Apple App Storen ja Google Play Storen kautta, ja ne ovat siten saatavilla kaikissa maissa ja kaikilla alueilla, joita kyseiset alustat palvelevat. Tätä tietosuojakäytäntöä sovelletaan maailmanlaajuisesti kaikkiin Palvelujen käyttäjiin riippumatta siitä, missä maassa Palvelu ladataan, sitä käytetään tai siihen päästään.

1.2 GDPR maailmanlaajuisena perustasona

Otamme Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) ja siihen liittyvän EU:n tietosuojalainsäädännön käyttöön tiukimpana perustasona ja sovellamme sitä maailmanlaajuisena vähimmäistasona — jokainen käyttäjä jokaisessa maassa hyötyy vähintään tässä käytännössä kuvatusta GDPR-tasoisesta suojasta. Lisäksi kunnioitamme ja noudatamme käyttäjän lainkäyttöalueen mahdollisesti sovellettavaa paikallista tietosuojalainsäädäntöä, ja silloin kun kyseinen paikallinen laki on käyttäjälle suojaavampi, sovelletaan suojaavampaa tasoa.

Olemme sitoutuneet suojaamaan yksityisyyttäsi ja noudattamaan sovellettavaa tietosuojalainsäädäntöä, mukaan lukien mutta niihin rajoittumatta:

• EU:n yleinen tietosuoja-asetus (GDPR) — sovelletaan maailmanlaajuisena perustasona
• Saksan liittovaltion tietosuojalaki (BDSG)
• Yhdistyneen kuningaskunnan yleinen tietosuoja-asetus (UK GDPR) ja vuoden 2018 tietosuojalaki (Data Protection Act 2018)
• Sveitsin liittovaltion tietosuojalaki (FADP)
• Kalifornian kuluttajien tietosuojalaki (CCPA) / Kalifornian tietosuojaoikeuksia koskeva laki (CPRA) ja muut Yhdysvaltojen osavaltioiden tietosuojalait
• Kanadan henkilötietojen suojaa ja sähköisiä asiakirjoja koskeva laki (PIPEDA)
• Australian tietosuojalaki 1988 (Australian Privacy Act 1988)
• Brasilian yleinen tietosuojalaki (LGPD)
• Japanin henkilötietojen suojaa koskeva laki (APPI)
• Etelä-Korean henkilötietojen suojaa koskeva laki (PIPA)
• Intian digitaalisten henkilötietojen suojaa koskeva laki (DPDP Act) ja IT-laki
• Etelä-Afrikan henkilötietojen suojaa koskeva laki (POPIA)
• Kaikki muut sovellettavat kansalliset tietosuojajärjestelmät niillä lainkäyttöalueilla, joilla Palveluja tarjotaan Apple App Storen tai Google Play Storen kautta

2. REKISTERINPITÄJÄ

Palveluja tarjotaan DigitalFreedom-tuotemerkillä. Oikeushenkilö, joka vastaa henkilötietojesi käsittelystä (GDPR:n 4 artiklan 7 kohdan mukainen "rekisterinpitäjä"), on:

Berger & Rosenstock GbR (toiminimellä DigitalFreedom)
Dieselstr. 22e
61231 Bad Nauheim
Saksa

Valtuutetut edustajat: Marcel R. G. Berger, Jasmin Rosenstock
ALV-tunnus: DE455096022

Tietosuojaa koskevissa tiedusteluissa (GDPR 13/14 artikla, tarkastus-, oikaisu-, poisto-, siirto- ja vastustamispyynnöt):
Sähköposti: data-protection@digitalfreedom.co.za

Yleisissä tiedusteluissa:
Sähköposti: hello@digitalfreedom.co.za

Verkkosivusto: https://digitalfreedom.co.za

3. KERÄÄMÄMME TIEDOT

3.1 Antamasi tiedot

• Tilitiedot (nimi, sähköpostiosoite, käyttäjätunnus)
• Viestintätiedot (tukipyynnöt, palaute)
• Maksutiedot (käsitellään kolmansien osapuolten maksupalveluntarjoajien kautta)
• Käyttäjän luoma sisältö

3.2 Automaattisesti kerättävät tiedot

• Laitetiedot (laitetyyppi, käyttöjärjestelmä, versio)
• Käyttötiedot (käytetyt ominaisuudet, vuorovaikutustavat)
• Lokitiedot (IP-osoite, käyttöajankohdat, virhelokit)
• Analytiikkatiedot (koostetut käyttötilastot)

3.3 Kolmansilta osapuolilta saadut tiedot

• Todennustiedot sosiaalisen kirjautumisen tarjoajilta (tarvittaessa)
• Alustakohtaiset tiedot sovelluskaupoista (Apple, Google)

3.4 Anturi-, laite- ja biometriset tiedot

Kun sovellus käyttää laitteesi antureita tai biometriikkaa:

• Biometrinen todennus (Face ID / Touch ID / Androidin BiometricPrompt): biometrinen malli ei koskaan poistu laitteeltasi. Sovellus saa käyttöjärjestelmältä vain kyllä/ei-tuloksen.
• Kamera, mikrofoni, sijainti, valokuvat, yhteystiedot, kalenteri, liike, terveys: käytetään vain silloin, kun käytät aktiivisesti niitä tarvitsevaa ominaisuutta. Jokaisesta käyttökerrasta käyttöjärjestelmä pyytää lupaa käyttötarkoituksen selittävällä teksteillämme.
• Terveys- ja kuntotiedot (HealthKit / Health Connect): käsitellään vain sitä tiettyä ominaisuutta varten, jota käytät; ei jaeta kolmansille osapuolille mainontaan; ei käytetä tekoälymallien kouluttamiseen.
• App Tracking Transparency (iOS) / AAID-hallinta (Android): oletusarvoisesti DigitalFreedom-sovellukset eivät seuraa sinua muiden yritysten sovelluksissa ja verkkosivustoilla. Emme näytä ATT-kehotetta, ellei jokin tietty ominaisuus sitä edellytä; jos jokin tuleva ominaisuus sitä edellyttää, voit kieltäytyä menettämättä pääsyä muuhun sovellukseen.

3.5 Tiedot, joita EI kerätä

Ellei tietyn ominaisuuden osalta nimenomaisesti ole ilmoitettu sovelluskohtaisessa lisäyksessä, emme kerää:

• tarkkaa sijaintia taustalla
• yhteystietoja / osoitekirjaa
• laitteesi SMS- / sähköpostisisältöjä
• selaushistoriaa sovelluksen ulkopuolella
• käyttäytymiseen perustuvan mainonnan tunnisteita
• maksukorttitietoja (Apple ja Google ovat sovelluksen sisäisten ostosten viralliset myyjät)

4. KÄSITTELYN OIKEUSPERUSTE (GDPR)

Käsittelemme henkilötietojasi seuraavin oikeusperustein:

5. MITEN KÄYTÄMME TIETOJASI

Käytämme henkilötietojasi seuraaviin tarkoituksiin:

• Palvelujen tarjoaminen, käyttäminen ja ylläpito
• Tapahtumien käsittely ja tilausten hallinta
• Yhteydenpito kanssasi (tuki, päivitykset, ilmoitukset)
• Palvelujen parantaminen ja personointi
• Turvallisuuden varmistaminen ja petosten ehkäisy
• Lakisääteisten velvoitteiden noudattaminen
• Analytiikan suorittaminen (kun se on sallittua tai siihen on annettu suostumus)

6. TIETOJEN JAKAMINEN JA LUOVUTTAMINEN

Voimme jakaa tietojasi seuraavien kanssa:

6.1 Palveluntarjoajat

Kolmannen osapuolen palveluntarjoajat, jotka avustavat Palvelujen toiminnassa, mukaan lukien:

• Pilvipalvelujen tarjoajat
• Maksunkäsittelijät
• Analytiikkapalvelujen tarjoajat
• Asiakastukityökalut

6.1.1 Nimetyt alikäsittelijät

Seuraavat alikäsittelijät on tällä hetkellä otettu käyttöön henkilötietojesi käsittelyssä:

Civon työkuormat jaetaan fra1- ja lon1-alueiden kesken redundanssia ja siirtoja varten. Alikäsittelijöiden luettelo voi muuttua; ajantasainen luettelo pidetään sisäisessä alikäsittelijärekisterissämme ja on saatavilla pyynnöstä alla olevan tietosuojayhteyshenkilön kautta.

6.1.2 Alusta- ja jakelukanavat

Seuraavat osapuolet toimivat itsenäisinä rekisterinpitäjinä (ja tarvittaessa virallisina myyjinä) alustajakeluun, maksamiseen ja alustatason palveluihin liittyvässä käsittelyssä — eivät GDPR:n 28 artiklan mukaisina käsittelijöinämme. Ne ilmoitetaan tässä avoimuuden vuoksi:

Tietoihin, joita Apple käsittelee omana rekisterinpitäjänään (Apple ID, maksutiedot, App Store -analytiikka, APNs-toimitus), sovelletaan Applen omaa tietosuojakäytäntöä: https://www.apple.com/legal/privacy/.

6.2 Lakisääteiset vaatimukset

Voimme luovuttaa tietoja, kun laki, oikeudellinen prosessi tai viranomaispyyntö sitä edellyttää.

6.3 Liiketoiminnan siirrot

Sulautumisen, yritysoston tai omaisuuden myynnin yhteydessä tietosi voidaan siirtää.

6.4 Henkilötietoja ei myydä

Emme myy henkilötietojasi kolmansille osapuolille.

7. KANSAINVÄLISET TIETOJEN SIIRROT

Tietosi voidaan siirtää ja käsitellä asuinmaasi ulkopuolisissa maissa.

Erityisesti nimettyjen alikäsittelijöidemme osalta:

• Civo fra1 (Frankfurt am Main, Saksa) — EU:n sisällä, ei siirtoa ETA:n ulkopuolelle.
• Civo lon1 (Lontoo, Yhdistynyt kuningaskunta) — katettu EU:n komission Yhdistynyttä kuningaskuntaa koskevalla tietosuojan riittävyyttä koskevalla päätöksellä GDPR:n 45 artiklan nojalla.
• Migadu (Sveitsi) — katettu EU:n komission Sveitsiä koskevalla tietosuojan riittävyyttä koskevalla päätöksellä GDPR:n 45 artiklan nojalla.
• Google Cloud / Workspace — ensisijainen käsittely ETA:n datakeskusalueilla. Edelleenluovutuksia ETA:n ulkopuolisille Google-yksiköille (mukaan lukien Yhdysvallat) säätelevät EU:n vakiosopimuslausekkeet (komission täytäntöönpanopäätös (EU) 2021/914), ICO:n antama UK International Data Transfer Addendum ja täydentävät tekniset toimenpiteet (salaus siirron aikana ja levossa, avainten hallinta). Sopimusperustana on Googlen Cloud Data Processing Addendum (Customers).
• OpenAI Ireland Ltd. (Irlanti) ja OpenAI OpCo, LLC (Yhdysvallat) — OpenAI API:lle toimitettuja asiakastietoja käsittelee OpenAI Ireland Ltd. ETA:n alueella. Edelleenluovutuksia OpenAI OpCo, LLC:lle Yhdysvaltoihin säätelevät EU:n vakiosopimuslausekkeet (moduuli kaksi — rekisterinpitäjältä käsittelijälle), UK International Data Transfer Addendum ja konsernin sisäiset suojatoimet. API-asiakastietoja säilytetään enintään 30 päivää, minkä jälkeen ne poistetaan, ellei säilyttäminen ole lain edellyttämää. Sopimusperustana on 2.8.2025 allekirjoitettu OpenAI Data Processing Addendum.
• RevenueCat, Inc. (Yhdysvallat) — tilauksia / sovelluksen sisäisiä ostoksia koskevat tiedot siirretään Yhdysvaltoihin. Siirrot katetaan RevenueCatin julkisesti julkaistussa DPA-kehyksessä viitatuilla EU:n vakiosopimuslausekkeilla ja täydentävillä teknisillä toimenpiteillä (salaus siirron aikana ja levossa, pseudonyymit App User -tunnukset, ei maksukorttitietoja — korttitietoja käsittelevät Apple / Google virallisina myyjinä).
• MailerLite (UAB MailerLite, Liettua) — ensisijainen käsittely tapahtuu ETA:n sisällä. Kun MailerLite ottaa käyttöön ETA:n ulkopuolisia alikäsittelijöitä (julkisen alikäsittelijäluettelonsa mukaisesti), nuo siirrot katetaan MailerLiten julkisesti julkaistussa DPA-kehyksessä viitatuilla EU:n vakiosopimuslausekkeilla.
• Apple (Apple Distribution International Ltd., Irlanti; konsernin sisäinen käsittely Apple Inc., Yhdysvallat) — Apple toimii itsenäisenä rekisterinpitäjänä (ja virallisena myyjänä maksullisille tapahtumille). Konsernin sisäisiä siirtoja Apple Inc. -yhtiöön Yhdysvaltoihin säätelevät Applen sisäiset yritystä koskevat sitovat säännöt / vakiosopimuslausekkeet, kuten Applen tietosuojakäytännössä on ilmoitettu.

Sellaisten siirtojen osalta, joita tietosuojan riittävyyttä koskeva päätös ei kata:

• Nojaudumme EU:n vakiosopimuslausekkeisiin (SCC)
• Varmistamme riittävät suojatoimet GDPR:n V luvun mukaisesti
• Arvioimme vastaanottajamaan tietosuojalainsäädännön (siirtovaikutusten arviointi)

Muilta lainkäyttöalueilta tehtävien siirtojen osalta noudatamme sovellettavia rajatylittäviä siirtovaatimuksia.

8. TIETOJEN SÄILYTTÄMINEN

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä käytännössä kuvattuihin tarkoituksiin.

Säilytysaikojen kriteerit:

• Tilisi tai Palvelujen käytön kesto
• Lakisääteiset velvoitteet (esim. Saksan lain mukaiset verotietojen säilytysajat: enintään 10 vuotta)
• Oikeutetut edut (esim. riitojen ratkaisu)

Säilytysajan päätyttyä tiedot poistetaan turvallisesti tai anonymisoidaan.

9. TIETOTURVA

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi, mukaan lukien:

• Salaus siirron aikana (TLS 1.3) ja levossa (AES-256 tai vastaava)
• Pääsynvalvonta (RBAC, MFA hallinnollista pääsyä varten, vähimmän oikeuden periaate)
• Säännölliset tietoturva-arvioinnit ja alikäsittelijöiden auditoinnit
• Auditointiloki rajattu valtuutettuun henkilöstöön
• Päivittäiset varmuuskopiot etäkopioineen
• Dokumentoitu poikkeamiin reagointi sisäisen tietoturvaloukkausten reagointisuunnitelmamme mukaisesti (GDPR 33/34 artikla)

Mikään järjestelmä ei ole täysin turvallinen. Emme voi taata täydellistä tietoturvaa.

9.1 Tietoturvaloukkauksesta ilmoittaminen sinulle

Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi (GDPR 34 artikla), ilmoitamme sinulle ilman aiheetonta viivytystä tiliisi liitettyä sähköpostiosoitetta käyttäen, mukaan lukien:

• loukkauksen luonne
• kyseessä olevien tietueiden luokat ja likimääräinen lukumäärä
• todennäköiset seuraukset
• loukkauksen käsittelemiseksi ja haittavaikutusten lieventämiseksi toteutetut tai ehdotetut toimenpiteet
• yhteystiedot lisätietoja varten

Jos henkilökohtainen ilmoittaminen vaatisi kohtuutonta vaivaa, julkaisemme julkisen tiedotteen osoitteessa https://digitalfreedom.co.za/.

10. OIKEUTESI

10.1 GDPR:n mukaiset oikeudet (EU/ETA/UK)

Sinulla on oikeus:

• Saada pääsy henkilötietoihisi (GDPR 15 artikla)
• Oikaista virheelliset tiedot (GDPR 16 artikla)
• Poistaa tietosi ("oikeus tulla unohdetuksi") (GDPR 17 artikla)
• Rajoittaa käsittelyä (GDPR 18 artikla)
• Tietojen siirrettävyyteen (GDPR 20 artikla)
• Vastustaa käsittelyä (GDPR 21 artikla)
• Peruuttaa suostumus milloin tahansa (GDPR 7 artiklan 3 kohta)
• Tehdä valitus valvontaviranomaiselle

10.2 CCPA/CPRA:n mukaiset oikeudet (Kalifornia)

Kalifornian asukkailla on oikeus:

• Tietää, mitä henkilötietoja kerätään
• Pyytää henkilötietojen poistamista
• Kieltäytyä henkilötietojen myynnistä tai jakamisesta
• Syrjimättömyyteen tietosuojaoikeuksien käyttämisen vuoksi
• Oikaista virheelliset henkilötiedot
• Rajoittaa arkaluonteisten henkilötietojen käyttöä

10.3 PIPEDA:n mukaiset oikeudet (Kanada)

Kanadan asukkailla on oikeus:

• Saada pääsy henkilötietoihinsa
• Kyseenalaistaa tietojensa oikeellisuus
• Peruuttaa suostumus (laillisten tai sopimusperusteisten rajoitusten mukaisesti)

10.4 Australian tietosuojalain mukaiset oikeudet

Australian asukkailla on oikeus:

• Saada pääsy henkilötietoihinsa
• Pyytää virheellisten tietojen oikaisua
• Tehdä valitus Australian tietosuojavaltuutetun toimistoon (OAIC)

10.5 LGPD:n mukaiset oikeudet (Brasilia)

Brasilian asukkailla on oikeus:

• Tietojen käsittelyn vahvistamiseen
• Pääsyyn tietoihin
• Puutteellisten tai virheellisten tietojen oikaisuun
• Tarpeettomien tietojen anonymisointiin, estämiseen tai poistamiseen
• Tietojen siirrettävyyteen
• Tietoihin jaetuista tiedoista
• Suostumuksen peruuttamiseen

11. LASTEN YKSITYISYYS

Palvelujamme ei ole suunnattu alle 16-vuotiaille lapsille (tai lainkäyttöalueellasi sovellettavalle suostumusiälle).

Emme tietoisesti kerää henkilötietoja lapsilta. Jos saamme tietää keränneemme tietoja lapselta, ryhdymme toimiin niiden poistamiseksi viipymättä.

12. EVÄSTEET JA SEURANTA

Evästeiden ja vastaavien teknologioiden käyttömme on kuvattu erillisessä Evästekäytännössä.

13. AUTOMAATTINEN PÄÄTÖKSENTEKO JA TEKOÄLY

13.1 Automaattiset päätökset, joilla on oikeudellinen tai vastaava merkittävä vaikutus

Emme harjoita automaattista päätöksentekoa tai profilointia, jolla on sinua koskevia oikeudellisia vaikutuksia tai joka vaikuttaa sinuun vastaavalla merkittävällä tavalla, paitsi jos:

• Olet antanut nimenomaisen suostumuksesi
• Se on tarpeen sopimuksen täyttämiseksi
• Sovellettava laki sallii sen

Mikäli tällaista käsittelyä tapahtuu, sinulla on GDPR:n 22 artiklan 3 kohdan nojalla oikeus saada käsittelyyn ihmisen osallistuminen, esittää näkemyksesi ja riitauttaa päätös.

13.2 Tekoälyavusteiset ominaisuudet

Kun Palvelut sisältävät tekoälyavusteisia ominaisuuksia (esimerkiksi sisällön luonti, tiivistäminen, luokittelu, jotka perustuvat kolmansien osapuolten tekoäly-API:hin kuten OpenAI), Tekoälyn läpinäkyvyysilmoitus kuvaa:

• mitkä ominaisuudet käyttävät tekoälyä
• mikä tekoälypalveluntarjoaja on otettu käyttöön
• mitä tietoja tekoälylle lähetetään
• säilyttäminen tekoälypalveluntarjoajalla (oletusarvoisesti 30 päivää OpenAI API:lle)
• oikeutesi kieltäytyä
• tekoälyn luoman sisällön merkitseminen (EU:n tekoälyasetuksen 50 artikla, voimassa 2.8.2026 alkaen)

13.3 Kohtuullisen käytön valvonta

Kohtuullisen käytön käytäntö kuvaa, miten operatiivista telemetriaa käytetään väärinkäytösten havaitsemiseen sekä rajoittamisen, nopeuden rajoittamisen, käytön rajoittamisen tai keskeyttämisen soveltamiseen tarvittaessa. Automaattinen havaitseminen tukee ihmisen suorittamaa tarkastelua; mikään Kohtuullisen käytön käytännön mukainen automaattinen päätös ei aiheuta sinulle oikeudellisia vaikutuksia ilman ihmisen osallistumista, paitsi silloin kun se on ehdottoman välttämätöntä välittömän uhan torjumiseksi.

13.4 Markkinointiviestintä

Markkinointisähköpostit (MailerLiten kautta) ja markkinointiin liittyvät push-ilmoitukset lähetetään vain nimenomaisella, erillisellä suostumuksellasi. Voit peruuttaa suostumuksen milloin tahansa vaikuttamatta muuhun Palveluun.

13.5 Tilin poistaminen

Voit poistaa tilisi ja pyytää tietojesi poistamista milloin tahansa. Katso Tilin poistamista koskeva ilmoitus sovelluksen sisäisistä, sähköpostitse ja postitse tapahtuvista poluista.

14. KOLMANSIEN OSAPUOLTEN LINKIT JA PALVELUT

Palvelut voivat sisältää linkkejä kolmansien osapuolten verkkosivustoille tai palveluihin. Emme ole vastuussa kolmansien osapuolten tietosuojakäytännöistä.

15. MUUTOKSET TÄHÄN KÄYTÄNTÖÖN

Voimme päivittää tätä tietosuojakäytäntöä ajoittain.

• Olennaisista muutoksista ilmoitetaan Palvelujen kautta tai sähköpostitse
• Mikäli käsittelyä koskeva muutos edellyttää suostumustasi sovellettavan lain nojalla, hankimme kyseisen suostumuksen ennen kuin muutosta sovelletaan sinuun; emme pidä pelkkää käytön jatkamista suostumuksena
• Yläosassa oleva "Voimaantulopäivä" kuvastaa viimeisintä versiota

16. YHTEYSTIEDOT

Tietosuojaan liittyvissä tiedusteluissa tai oikeuksiesi käyttämiseksi:

DigitalFreedom
Berger & Rosenstock GbR -yhtiön tuotemerkki
Dieselstr. 22e
61231 Bad Nauheim
Saksa

Tietosuoja: data-protection@digitalfreedom.co.za
Yleiset tiedustelut: hello@digitalfreedom.co.za
Verkkosivusto: https://digitalfreedom.co.za

EU:n asukkaat voivat lisäksi ottaa yhteyttä jäsenvaltionsa toimivaltaiseen valvontaviranomaiseen.

17. ALUEELLISET MÄÄRÄYKSET

17.1 Euroopan unioni / ETA

• Käsittely noudattaa GDPR:n vaatimuksia
• Johtava valvontaviranomainen on toimivaltainen Saksan tietosuojaviranomainen
• Tietosuojaa koskevia vaikutustenarviointeja (DPIA) tehdään tarvittaessa

17.2 Yhdistynyt kuningaskunta

• Käsittely noudattaa UK GDPR:ää ja vuoden 2018 tietosuojalakia (Data Protection Act 2018)
• Valvontaviranomainen on tietosuojavaltuutetun toimisto (ICO)

17.3 Yhdysvallat

• Käsittely noudattaa sovellettavia osavaltioiden tietosuojalakeja (CCPA/CPRA, VCDPA, CPA jne.)
• "Do Not Track" -signaaleja kunnioitetaan teknisesti mahdollisuuksien mukaan

17.4 Kanada

• Käsittely noudattaa PIPEDA:a ja sovellettavaa maakuntien tietosuojalainsäädäntöä
• Kanadan tietosuojavaltuutetun toimistoon voi ottaa yhteyttä valitusten osalta

17.5 Australia

• Käsittely noudattaa vuoden 1988 tietosuojalakia (Privacy Act 1988) ja Australian tietosuojaperiaatteita (APP)

17.6 Brasilia

• Käsittely noudattaa yleistä tietosuojalakia (Lei Geral de Proteção de Dados, LGPD)
• Kansallinen tietosuojaviranomainen (Autoridade Nacional de Proteção de Dados, ANPD) on toimivaltainen viranomainen

(c) 2025-2026 DigitalFreedom — Berger & Rosenstock GbR. Kaikki oikeudet pidätetään.