Laatst bijgewerkt: 2026-09-14
Privacyverklaring
Dienst geëxploiteerd door: DigitalFreedom — een merk van DigitalFreedom Global LLC
Verwerkingsverantwoordelijke (rechtspersoon): DigitalFreedom Global LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, Verenigde Staten
- Gegevensbescherming: data-protection@digitalfreedom.co.za
- Verzoekformulier: https://data-protection.digitalfreedom.co.za
- Algemeen: hello@digitalfreedom.co.za
1. Inleiding
Deze verklaring beschrijft hoe DigitalFreedom Global LLC («wij») persoonsgegevens verzamelt, gebruikt, bewaart en beschermt wanneer u de Snapshots-app voor iOS en de site snapshots-quiz.app gebruikt (samen «de Diensten»). Waar app en site verschillen, zegt het betreffende onderdeel dat.
1.1 Wereldwijde reikwijdte
Snapshots wordt verspreid via de App Store van Apple en is daarmee beschikbaar in elk gebied dat die winkel bedient. Deze verklaring geldt wereldwijd, ongeacht waar u de Diensten downloadt of gebruikt.
1.2 De AVG als wereldwijde ondergrens
Wij hanteren de Algemene verordening gegevensbescherming (AVG) als wereldwijde ondergrens: elke gebruiker, in elk land, krijgt minstens het hier beschreven beschermingsniveau. Is uw lokale recht strenger, dan geldt dat. Meegenomen zijn onder meer: AVG en BDSG, UK GDPR en Data Protection Act 2018, de Zwitserse wet gegevensbescherming, CCPA/CPRA en de overige Amerikaanse staatswetten, PIPEDA, de Australische Privacy Act 1988, de Braziliaanse LGPD, de Japanse APPI, de Koreaanse PIPA, de Indiase DPDP Act en POPIA.
2. Verwerkingsverantwoordelijke
Verantwoordelijke in de zin van art. 4(7) AVG:
DigitalFreedom Global LLC (handelend als DigitalFreedom) 30 N Gould St, Ste N Sheridan, WY 82801 Verenigde Staten
Gebruik voor verzoeken het formulier op https://data-protection.digitalfreedom.co.za of schrijf naar data-protection@digitalfreedom.co.za. Beide routes staan open — en elk ander kanaal ook; wij behandelen uw verzoek hoe het ons ook bereikt.
Er is geen functionaris voor gegevensbescherming aangesteld: de drempel van art. 37 AVG / § 38 BDSG wordt niet gehaald.
3. Welke gegevens wij verwerken
3.1 De app — wat het apparaat verlaat
Snapshots werkt zonder e-mailadres, zonder wachtwoord en zonder sociale login. Wat de app naar onze backend stuurt:
| Gegevens | Waarvoor | Wanneer |
|---|---|---|
| Spelersnaam die u bij de eerste start kiest | Hij markeert uw plaats in de wereldwijde ranglijst en moet uniek zijn | Eenmalig bij het aanmaken, daarna bij elke score |
| Scores — eindscore, aantal opgeloste puzzels, tijdstempel | De ranglijst en uw persoonlijke record | Aan het einde van een ronde, of later zodra u weer online bent |
Taalcode van de puzzels (bijv. nl, en) | Zodat de backend puzzels in uw speeltaal levert | Bij elke puzzelaanvraag |
| Technische verbindingsgegevens — IP-adres, tijdstip, user agent, opgevraagde bron | Onvermijdelijk bij het draaien van een server; levering, beveiliging, foutanalyse | Bij elk verzoek |
Dat is de volledige lijst. Er is geen e-mailadres, geen wachtwoord, geen echte naam tenzij u die in het naamveld zet, geen betaalgegevens en geen toegang tot adresboek, agenda, foto’s, microfoon, camera, locatie of gezondheidsgegevens.
3.2 De app — wat op uw apparaat blijft
Opgeloste puzzels, gedownloade afbeeldingen, uw instellingen, uw geluidsvoorkeur, uw record en de lokale kopie van uw spelersrecord staan in een lokale database op het apparaat. Ze worden niet verzonden. Wie de app verwijdert, verwijdert ze mee.
3.3 De app — wat er niet in zit
- Geen analyse-SDK van derden. Geen Firebase Analytics, geen Google Analytics for Firebase, geen Amplitude, geen Mixpanel.
- Geen crashrapportage-SDK. Crashes bereiken ons alleen via de geaggregeerde rapporten van Apple, als u dat delen in iOS heeft toegestaan.
- Geen reclame. Geen advertentie-SDK, geen advertentie, niets dat aan een advertentienetwerk wordt verkocht.
- Geen advertentie-ID. De IDFA wordt nooit uitgelezen en er verschijnt geen App Tracking Transparency-verzoek, want er valt niets te vragen.
- Geen pushberichten vanaf een server. Herinneringen plant iOS lokaal; er wordt geen pushtoken geregistreerd en er verlaat er geen het apparaat.
3.4 De website
| Gegevens | Doel | Grondslag |
|---|---|---|
| Serverlogs bij de hoster (IP, tijdstip, opgevraagde URL, user agent) | Levering van de pagina’s, beveiliging, foutanalyse | Art. 6(1)(f) AVG — gerechtvaardigd belang bij de exploitatie |
| Google Analytics 4 met Consent Mode v2 | Geaggregeerde bereik- en inhoudsmeting | § 25(1) TDDDG en art. 6(1)(a) AVG — uw toestemming voor alles wat op uw apparaat wordt opgeslagen of uitgelezen; vóór de toestemming alleen cookieloze geaggregeerde pings op art. 6(1)(f) |
| Uw cookiekeuze | Om het niet opnieuw te vragen | Strikt noodzakelijk, § 25(2) nr. 2 TDDDG |
| Uw taal- en themakeuze | Om de site te tonen zoals u hem verliet | Strikt noodzakelijk, § 25(2) nr. 2 TDDDG |
De site is een statische build via GitHub Pages (GitHub, Inc.); hun servers schrijven de toegangslogs, wij raadplegen die niet. Lettertypen komen van dit domein: geen verzoek aan Google Fonts, geen CDN, geen ingesloten video, geen social plugin. Details, met cookienamen en looptijden, staan in het cookiebeleid.
3.5 Support en correspondentie
Schrijft u ons — support, een privacyverzoek, een beveiligingsmelding — dan verwerken wij de inhoud van uw bericht, uw e-mailadres en wat u verder meestuurt, om u te antwoorden. Grondslagen: art. 6(1)(b) en (f) AVG, en art. 6(1)(c) waar behandeling wettelijk verplicht is.
4. Grondslagen
| Grondslag | Waarvoor |
|---|---|
| Uitvoering van de overeenkomst, art. 6(1)(b) AVG | Aanmaken van de spelersnaam, leveren van puzzels, vastleggen van scores, ranglijst, ontgrendelen van de aankoop |
| Gerechtvaardigd belang, art. 6(1)(f) AVG | Serverlogs, misbruik- en fraudepreventie, foutanalyse, cookieloze geaggregeerde meting vóór toestemming |
| Toestemming, art. 6(1)(a) AVG | Google Analytics op de site en al het overige dat boven het strikt noodzakelijke op uw apparaat wordt opgeslagen of uitgelezen |
| Wettelijke verplichting, art. 6(1)(c) AVG | Fiscale en boekhoudkundige stukken bij aankopen, afhandeling van wettelijke verzoeken |
5. Waarvoor wij de gegevens gebruiken
Wij gebruiken uw gegevens om Snapshots te leveren en te exploiteren, de ranglijst te tonen, puzzels in uw taal te leveren, uw aankoop te controleren en te herstellen, uw berichten te beantwoorden, de dienst veilig te houden, fouten te vinden en te verhelpen en aan wettelijke verplichtingen te voldoen. Wij profileren niet, bouwen geen advertentiedoelgroepen en trainen geen AI-modellen met uw gegevens.
6. Wie uw gegevens ontvangt
6.1 Verwerkers
| Verwerker | Rol | Locatie |
|---|---|---|
| Civo Ltd. | Cloudinfrastructuur — Kubernetes-cluster, beheerde PostgreSQL-database, S3-compatibele objectopslag voor de afbeeldingen | Londen, Verenigd Koninkrijk (lon1) |
| RevenueCat, Inc. | Beheer van de in-app-aankoop: bonvalidatie en rechtenstatus, gekoppeld aan een pseudonieme app-gebruikers-ID | Verenigde Staten |
| Migadu Mail AG | E-mailhosting voor de contact- en supportadressen | Zwitserland |
| Google Ireland Ltd. | Google Analytics 4 — alleen website, en alleen na uw toestemming | EER, met doorgifte aan Google LLC in de Verenigde Staten |
| GitHub, Inc. | Hosting van deze statische site (GitHub Pages) | Verenigde Staten |
OpenAI Ireland Ltd. genereert de puzzelwoorden en -afbeeldingen voordat een speler ze ziet, in een geplande taak op onze servers. Er gaan geen gebruikersgegevens naar OpenAI — geen spelersnaam, geen score, geen bericht. OpenAI is daarmee een leverancier van contentproductie, geen ontvanger van uw persoonsgegevens.
De lijst kan wijzigen; de actuele stand staat in ons subverwerkersregister en is opvraagbaar via data-protection@digitalfreedom.co.za.
6.2 Platform en distributie
Apple Distribution International Ltd. treedt op als zelfstandig verwerkingsverantwoordelijke voor distributie via de App Store, TestFlight en in-app-aankopen. Apple is verkoper van de aankoop in de EU/EER, het Verenigd Koninkrijk, Zwitserland en Turkije (commissionair) en elders onze agent, waar de verkoper DigitalFreedom Global LLC is. Apple geeft ons uw betaalgegevens niet door en wij zien nooit kaartgegevens. Voor Apples eigen verwerking geldt https://www.apple.com/legal/privacy/.
6.3 Wettelijke verplichtingen
Wij verstrekken gegevens wanneer de wet, een gerechtelijke procedure of een rechtmatig overheidsverzoek dat vereist — en niet verder.
6.4 Bedrijfsovergang
Bij een fusie, overname of verkoop van activa kunnen uw gegevens overgaan. U wordt vooraf geïnformeerd, zoals beschreven in § 15.
6.5 Geen verkoop
Wij verkopen uw persoonsgegevens niet en delen ze niet voor contextoverstijgende gedragsreclame.
7. Doorgifte naar derde landen
- Civo
lon1(Londen, Verenigd Koninkrijk) — gedekt door het adequaatheidsbesluit van de Europese Commissie voor het VK (art. 45 AVG). - Migadu (Zwitserland) — gedekt door het adequaatheidsbesluit voor Zwitserland (art. 45 AVG).
- RevenueCat, Inc. (Verenigde Staten) — EU-modelcontractbepalingen volgens het gepubliceerde DPA-kader van RevenueCat, met versleuteling in transit en at rest en pseudonieme app-gebruikers-ID’s. Geen kaartgegevens: de betaling verloopt via Apple.
- Google Ireland Ltd. / Google LLC (Verenigde Staten) — EU-modelcontractbepalingen (Uitvoeringsbesluit (EU) 2021/914), het UK International Data Transfer Addendum en Googles deelname aan het EU-US Data Privacy Framework.
- GitHub, Inc. (Verenigde Staten) — modelcontractbepalingen onder de gegevensbeschermingsvoorwaarden van Microsoft/GitHub.
- Apple — zelfstandig verantwoordelijke; doorgiften binnen de groep onder eigen waarborgen.
De verwerkingsverantwoordelijke is buiten de EER gevestigd. De verwerking die wij uitvoeren vindt dus buiten de EER plaats, en wij passen daarop de AVG-maatstaf toe als wereldwijde ondergrens (§ 1.2). Voor doorgiften zonder adequaatheidsbesluit steunen wij op modelcontractbepalingen, passen wij de waarborgen van hoofdstuk V toe en beoordelen wij het recht van het ontvangende land voordat wij een verwerker inschakelen.
8. Bewaartermijnen
| Gegevens | Termijn |
|---|---|
| Spelersnaam en aanmaakdatum | Tot u om verwijdering vraagt |
| Scores in de ranglijst | Tot u om verwijdering vraagt |
| Serverlogs | 30 dagen, daarna verwijderd |
| Aankoop- en rechtengegevens (RevenueCat, Apple) | Zolang het recht duurt; fiscaal relevante stukken 7 jaar, de termijn die de verantwoordelijke in de VS bindt |
| Supportcorrespondentie | 3 jaar na afsluiting |
| Vastlegging van privacyverzoeken | 6 jaar na afsluiting, verantwoordingsplicht art. 5(2) AVG |
| Google Analytics-gegevens | 14 maanden |
Wissen is wissen, niet markeren. Wat wij bewaren omdat de wet dat eist, is aan dat doel gebonden — zie gegevens verwijderen.
8a. Gezondheidsgegevens
Geen. Snapshots leest of schrijft geen HealthKit-gegevens en biedt geen gezondheids- of fitnessfunctie. Art. 9 AVG is niet in het geding.
8b. Toegang tot informatie op uw apparaat
Los van het gegevensbeschermingsrecht vereisen § 25(1) TDDDG en art. 5(3) van Richtlijn 2002/58/EG uw toestemming om informatie op uw apparaat op te slaan of daar opgeslagen informatie uit te lezen — of het nu persoonsgegevens zijn of niet.
| Wat | Waar | Grondslag |
|---|---|---|
| Lokale speldatabase — spelersrecord, opgeloste puzzels, afbeeldingen, instellingen | App | Strikt noodzakelijk, § 25(2) nr. 2 TDDDG |
| Google Analytics-cookies | Website | Toestemming, § 25(1) TDDDG |
| Cookiekeuze, taal en thema in local storage | Website | Strikt noodzakelijk, § 25(2) nr. 2 TDDDG |
Op geen van beide oppervlakken wordt een advertentie-ID uitgelezen.
9. Beveiliging
- Versleuteling in transit (TLS); database en objectopslag versleuteld opgeslagen
- Toegangsbeheer volgens minimale rechten; beheertoegang met meervoudige authenticatie
- Backend-verzoeken geauthenticeerd met een applicatietoken
- Dagelijkse databaseback-ups
- Gedocumenteerde incidentrespons volgens ons interne plan (art. 33/34 AVG)
- Gecoördineerde bekendmaking van kwetsbaarheden, gepubliceerd op de beveiligingspagina en machineleesbaar in
/.well-known/security.txt
Geen systeem is volledig veilig en absolute veiligheid claimen wij niet.
9.1 Melding van datalekken
Levert een inbreuk waarschijnlijk een hoog risico op voor uw rechten en vrijheden (art. 34 AVG), dan informeren wij betrokken gebruikers zonder onredelijke vertraging. Omdat Snapshots geen e-mailadressen bewaart, is een openbare mededeling op deze site de route waarlangs wij u kunnen bereiken; die vermeldt aard van de inbreuk, betrokken categorieën, waarschijnlijke gevolgen, getroffen maatregelen en een contactpunt.
10. Uw rechten
10.1 De AVG-catalogus als wereldwijde ondergrens
Waar u ook woont, u kunt minstens uitoefenen: inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking (art. 18), overdraagbaarheid (art. 20), bezwaar (art. 21), intrekking van toestemming op elk moment en even eenvoudig als het geven ervan (art. 7(3)) en klacht bij een toezichthouder.
10.2 Wat uw rechtsstelsel toevoegt
Sommige stelsels geven meer of hanteren andere termijnen, rechtsmiddelen en aangewezen personen. § 17 is de enige plek waar dat staat. Niets in § 17 verlaagt de ondergrens.
10.3 Hoe u ze uitoefent
Schrijf naar data-protection@digitalfreedom.co.za of gebruik het formulier op https://data-protection.digitalfreedom.co.za. Omdat Snapshots geen e-mailadressen bewaart, noemt u de spelersnaam zodat wij uw gegevens kunnen vinden. Wij antwoorden binnen een maand (art. 12(3) AVG) of binnen de kortere termijn die uw recht voorschrijft.
11. Kinderen
Snapshots is een spel voor het algemene publiek en richt zich niet op kinderen. De leeftijd waarop een kind kan instemmen met een verwerking ligt per lidstaat tussen 13 en 16 jaar (art. 8(1) AVG); daarom noemt deze verklaring geen enkel getal. Wij verzamelen niet bewust gegevens van kinderen onder de geldende leeftijd; komen wij daarachter, dan wissen wij die direct. Bent u ouder of voogd en vermoedt u dat uw kind een spelersnaam heeft aangemaakt, schrijf dan naar data-protection@digitalfreedom.co.za; wij verwijderen hem.
12. Cookies
Apart beschreven in het cookiebeleid, dat de website betreft. De app plaatst geen cookies en bevat geen van de daar genoemde tags.
13. Geautomatiseerde besluiten en AI
13.1 Geautomatiseerde besluitvorming
Wij nemen geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen (art. 22 AVG). De ranglijst is een gesorteerde scorelijst, geen besluit over een persoon.
13.2 AI in Snapshots
De puzzelwoorden en de drie hintafbeeldingen per puzzel worden met kunstmatige intelligentie gemaakt — OpenAI GPT-4o voor de woorden en hun vertalingen, DALL·E 3 voor de afbeeldingen — in een geplande taak op onze servers, voordat de puzzel een speler bereikt. Twee gevolgen:
- Elke afbeelding in Snapshots is door AI gegenereerde inhoud, geen foto van een echte scène. Deze bekendmaking gebeurt in de geest van art. 50 van de AI-verordening (Verordening (EU) 2024/1689) over transparantie van synthetische inhoud.
- Niets van wat u doet gaat naar OpenAI. Uw spelersnaam, scores, antwoorden en berichten worden nooit naar een AI-aanbieder gestuurd en geen van uw gegevens dient om een model te trainen.
13.3 Marketing
Wij versturen geen reclame-e-mail en geen reclamepushberichten. Er is geen nieuwsbrief en geen verzendlijst.
14. Links naar derden
De Diensten verwijzen naar sites van derden — de App Store, de verklaringen van verwerkers, normalisatie-instellingen. Voor hun praktijken zijn wij niet verantwoordelijk.
15. Wijzigingen
Wij kunnen deze verklaring bijwerken. Wezenlijke wijzigingen worden via de Diensten aangekondigd en waar een wijziging naar toepasselijk recht uw toestemming vereist, vragen wij die voordat de wijziging voor u geldt: voortgezet gebruik geldt nooit als toestemming. De datum «Laatst bijgewerkt» geeft de actuele stand weer.
16. Contact
DigitalFreedom Global LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, Verenigde Staten
- Gegevensbescherming: data-protection@digitalfreedom.co.za · https://data-protection.digitalfreedom.co.za
- Algemeen: hello@digitalfreedom.co.za
- Support: https://support.apps.digitalfreedom.co.za
In de EU en de EER kunt u zich ook tot de toezichthouder van uw land wenden.
17. Regionale bepalingen
Wat elk rechtsstelsel bovenop de ondergrens legt. § 10.1 noemt het overal geldende minimum; niets hieronder verlaagt dat. Alle verzoeken: data-protection@digitalfreedom.co.za of https://data-protection.digitalfreedom.co.za.
17.1 Europese Unie en EER
- De verwerking valt onder de AVG, die via de EER-overeenkomst ook geldt in Noorwegen, IJsland en Liechtenstein.
- Er is geen leidende toezichthouder: de verantwoordelijke is niet in de Unie gevestigd, dus het éénloketmechanisme van art. 56 AVG geldt niet.
- U kunt klagen bij de toezichthouder van uw gewone verblijfplaats, uw werkplek of de plaats van de gestelde inbreuk (art. 77 AVG) — in Nederland de Autoriteit Persoonsgegevens; in de EER-staten Datatilsynet (Noorwegen), Persónuvernd (IJsland) of Datenschutzstelle (Liechtenstein).
- Wij voeren gegevensbeschermingseffectbeoordelingen uit waar art. 35 dat vereist.
- Over de leeftijd van digitale toestemming, tussen 13 en 16 jaar, zie § 11.
17.2 Verenigd Koninkrijk
UK GDPR en Data Protection Act 2018 zijn van toepassing. Toezichthouder is het Information Commissioner’s Office (ICO), https://ico.org.uk.
17.3 Zwitserland
- De herziene federale wet gegevensbescherming (nDSG) geldt voor verwerkingen met effect in Zwitserland, ongeacht de zetel van de verantwoordelijke. De AVG-maatstaf van deze verklaring dekt de inhoud ervan.
- Recht op inlichtingen (art. 25 nDSG): in wezen het inzagerecht van art. 15 AVG; wij antwoorden binnen 30 dagen.
- Melding van inbreuken (art. 24 nDSG): aan de EDÖB «zo snel mogelijk». Ons plan volgt de kortste termijn, in de praktijk de 72 uur van de AVG.
- Bevoegde autoriteit: de Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
17.4 Verenigde Staten
De gemeenschappelijke kern van de staatswetten. De brede wetten (Virginia, Colorado, Connecticut, Texas, Oregon en de rest) geven in wezen de rechten van § 10.1 en voegen twee dingen toe:
- Bezwaar. Wijzen wij uw verzoek af, dan kunt u bij ons bezwaar maken; ons antwoord vermeldt hoe u klaagt bij de Attorney General van uw staat. Uitzondering: Utah, waarvan de wet geen bezwaarprocedure kent.
- Termijnen. Wij antwoorden binnen 45 dagen, eenmaal met 45 dagen te verlengen na bericht. Uitzondering: Iowa, waar de wet 90 dagen plus 45 toestaat; wij hanteren de kortere termijn.
Biometrie (Illinois BIPA). Er worden geen biometrische identificatoren verzameld; Snapshots gebruikt geen Face ID of Touch ID.
Gezondheidsgegevens (Washington, Nevada). Snapshots verwerkt geen gezondheidsgegevens; de My Health My Data Act en het equivalent in Nevada zijn niet in het geding en er wordt geen apart beleid gepubliceerd.
«Do Not Sell or Share»-link. Niet vereist: er wordt niets verkocht en niets gedeeld voor contextoverstijgende gedragsreclame. Verandert dat, dan wordt de link verplicht en verschijnt hij.
Californië — kennisgeving bij verzameling (CCPA/CPRA)
Aan inwoners van Californië te geven uiterlijk bij de verzameling, conform §§ 1798.100(a) en 1798.130(a)(5)(A) Cal. Civ. Code. De volledige verklaring: https://snapshots-quiz.app/nl/privacy/.
| Categorie (CCPA § 1798.140(v)) | Wat wij verzamelen | Doel | Voor zakelijk doel verstrekt? | Verkocht of gedeeld? |
|---|---|---|---|---|
| A. Identificatoren | Spelersnaam; IP-adres; pseudonieme ID van de aankoop | Ranglijst, levering, beveiliging, rechten | Ja — aan de verwerkers uit § 6.1 | Nee |
| B. Klantgegevens | Aankoopstatus (ontgrendeld of niet) | Herstellen van uw aankoop | Ja — RevenueCat, Apple | Nee |
| C. Beschermde kenmerken | Geen | — | — | — |
| D. Commerciële informatie | De eenmalige in-app-aankoop | Dienstverlening | Ja — Apple, RevenueCat | Nee |
| E. Biometrische gegevens | Geen | — | — | — |
| F. Netwerkactiviteit | Verzoeken aan onze backend; paginaweergaven na toestemming | Levering, beveiliging, geaggregeerde meting | Ja — Civo, Google (alleen site) | Nee |
| G. Locatiegegevens | Geen. Het IP-adres dient voor levering en beveiliging, niet om u te lokaliseren | — | — | Nee |
| H. Sensorische gegevens | Geen | — | — | — |
| I. Beroepsgegevens | Geen | — | — | — |
| J. Onderwijsgegevens | Geen | — | — | — |
| K. Afgeleiden | Geen | — | — | — |
| L. Gevoelige persoonsgegevens | Geen | — | — | — |
Wij hebben persoonsgegevens van inwoners van Californië niet verkocht of gedeeld en zijn dat niet van plan. Bewaartermijnen staan in § 8. Uw rechten — weten, wissen, corrigeren, overdraagbaarheid, non-discriminatie — oefent u uit via data-protection@digitalfreedom.co.za; wij verifiëren verzoeken naar risico en antwoorden binnen 45 dagen, eenmaal met 45 te verlengen. Een gemachtigde wordt geaccepteerd met bewijs van machtiging.
Shine the Light (§ 1798.83): wij verstrekken geen persoonsgegevens aan derden voor hun direct marketing; het jaarlijkse antwoord is «geen». Global Privacy Control wordt als geldig opt-outsignaal gerespecteerd; omdat wij niet verkopen of delen verandert dat in de praktijk niets, maar het wordt erkend. Klachten: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834, https://cppa.ca.gov/complaint/, of de Attorney General van Californië.
17.5 Canada
- Toestemming (PIPEDA, beginsel 3): uitdrukkelijk waar de informatie gevoelig is of het doel niet voor de hand ligt; impliciet waar dat wel zo is en de gegevens niet gevoelig zijn. Intrekking op elk moment, onder voorbehoud van wettelijke of contractuele beperkingen en een redelijke aankondiging.
- Uw rechten: inzage en kopie, betwisting van juistheid en correctie, intrekking van toestemming, klacht bij het Office of the Privacy Commissioner of Canada, https://www.priv.gc.ca. Wij antwoorden binnen 30 dagen (PIPEDA § 8(4)).
- Québec (Wet 25): de persoon verantwoordelijk voor de bescherming van persoonsgegevens is Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, Verenigde Staten. Vóór doorgifte buiten Québec vindt een privacy-effectbeoordeling plaats; bestemmingen zijn het VK en Zwitserland (adequaat) en de VS onder modelcontractbepalingen. U kunt uw gegevens in een gestructureerd, gangbaar technologisch formaat opvragen en wordt geïnformeerd over uitsluitend geautomatiseerde besluiten — die nemen wij niet. De Franse versie staat op
https://snapshots-quiz.app/fr/confidentialite/. - CASL: wij versturen geen commerciële elektronische berichten.
- Provinciale wetten (BC PIPA, Alberta PIPA) gelden waar ze strenger zijn; klachten ook bij OIPC BC en OIPC Alberta.
17.6 Australië en Nieuw-Zeeland
- Australië: de Privacy Act 1988 en de Australian Privacy Principles gelden voor een buitenlandse entiteit die in Australië zakendoet. APP 12 stelt 30 dagen voor inzage. APP 8 maakt ons verantwoordelijk voor de omgang door een buitenlandse ontvanger — mede daarom staat elke ontvanger in § 6. Klachten: Office of the Australian Information Commissioner (OAIC).
- Nieuw-Zeeland: de Privacy Act 2020 geldt voor een buitenlandse instelling die in Nieuw-Zeeland zakendoet. IPP 12 beperkt verstrekking buiten het land; inzageverzoeken worden binnen 20 werkdagen beantwoord. Klachten: Office of the Privacy Commissioner (NZ).
17.7 Brazilië (LGPD)
- Encarregado (art. 41 LGPD): Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, Verenigde Staten. Deze verklaring is de publicatie van die contactgegevens die Resolutie CD/ANPD nr. 18/2024 vereist.
- Grondslagen (art. 7): uitvoering van de overeenkomst (V) voor spel, ranglijst en aankoop; wettelijke verplichting (II) voor de bewaartermijnen; gerechtvaardigd belang (IX) voor beveiliging en foutanalyse; toestemming (I) voor de websitemeting.
- Rechten van art. 18: bevestiging, toegang, correctie, anonimisering, blokkering of verwijdering van onnodige gegevens, overdraagbaarheid, verwijdering van op toestemming gebaseerde gegevens, informatie over delen en over de gevolgen van weigering, en herroeping. Wij antwoorden binnen 15 dagen (art. 19 § 3).
- Doorgiften (art. 33): adequaatheid voor het VK en Zwitserland, contractuele waarborgen voor de Amerikaanse trajecten.
- Kinderen (art. 14): verwerking van gegevens van een kind onder 12 vereist specifieke, in het oog springende ouderlijke toestemming; wij hebben zo’n mechanisme niet en verwerken die gegevens dus niet bewust.
- Incidenten (art. 48): ANPD en betrokkenen worden geïnformeerd; ons doel is 72 uur. Klachten: https://www.gov.br/anpd. De Portugese versie staat op
https://snapshots-quiz.app/pt/privacidade/.
17.8 India (DPDP Act, 2023)
- DigitalFreedom Global LLC is Data Fiduciary en is niet aangewezen als Significant Data Fiduciary.
- Toestemming (§ 6): vrij, specifiek, geïnformeerd, onvoorwaardelijk en ondubbelzinnig, door een duidelijke actieve handeling, en even eenvoudig in te trekken als te geven.
- Uw rechten (§§ 11–14): inzage in wat verwerkt wordt en met wie het gedeeld wordt; correctie, aanvulling en wissing; klachtafhandeling; en aanwijzing van een ander om uw rechten uit te oefenen bij overlijden of onbekwaamheid.
- Grievance Officer (§ 8(10), IT Rules 2021): Marcel R. G. Berger, data-protection@digitalfreedom.co.za. Bevestiging binnen 24 uur; afhandeling binnen 15 dagen, met toelichting verlengd tot 30 bij complexe klachten. Escalatie: het Data Protection Board of India, zodra ingesteld.
- Kinderen (§ 9): gegevens van personen onder 18 worden alleen met verifieerbare ouderlijke toestemming verwerkt; geen tracking, geen gedragsmonitoring, geen op kinderen gerichte reclame — er is helemaal geen reclame.
- Doorgiften (§ 16): toegestaan behalve naar als beperkt aangemelde bestemmingen; geen van de gebruikte bestemmingen is dat momenteel.
17.9 Japan (APPI)
- De APPI geldt voor een buitenlandse exploitant die persoonsinformatie verkrijgt in verband met dienstverlening aan personen in Japan; Snapshots valt er dus onder.
- Doelbepaling: het gebruiksdoel wordt zo nauw mogelijk bepaald en hier gepubliceerd. Een doelwijziging blijft beperkt tot wat relevant verband houdt met het oorspronkelijke doel; verder gaan vereist nieuwe toestemming.
- Verstrekking aan een derde in het buitenland: er worden geen gebruikersgegevens aan derden voor eigen doeleinden verstrekt. De verwerkers uit § 6.1 handelen op onze instructie; betrokken landen zijn het VK, Zwitserland en de VS, met de waarborgen uit § 7.
- Openbaar beschikbare gegevens (art. 32): naam en adres van de exploitant, de gebruiksdoelen, de procedure voor openbaarmakingsverzoeken en het klachtencontact staan in deze verklaring en in de juridische informatie. Vertegenwoordiger: Marcel R. G. Berger.
- Melding van inbreuken: voorlopige melding aan de Personal Information Protection Commission binnen ongeveer 3–5 dagen en eindrapport binnen 30 dagen (60 bij onrechtmatige toegang).
- Er wordt geen reclamemail verstuurd; het 特定電子メール法-regime is dus niet in het geding.
17.10 Korea (PIPA)
- PIPA geldt voor een buitenlandse exploitant die persoonsinformatie verwerkt bij het aanbieden van diensten aan betrokkenen in Korea; Snapshots valt er dus onder.
- Gespecificeerde, gescheiden toestemming: waar toestemming de grondslag is, wordt die per onderdeel apart gevraagd, met onderscheid tussen verplichte en optionele onderdelen; weigering van een optioneel onderdeel blokkeert de dienst nooit.
- Grensoverschrijdende doorgifte: ontvangers, bestemmingslanden, doorgegeven onderdelen en doeleinden staan in §§ 6 en 7.
- Onder 14 jaar: verwerking vereist toestemming van de wettelijke vertegenwoordiger. Snapshots richt zich niet op kinderen; § 11 geldt.
- Termijnen: verzoeken om inzage, correctie, verwijdering en opschorting worden binnen 10 dagen afgehandeld, anders melden wij reden en planning. Die termijn is korter dan de AVG-maand en gaat voor.
- Inbreuken: betrokkenen worden onverwijld geïnformeerd; boven de wettelijke drempel wordt de Personal Information Protection Commission binnen 72 uur geïnformeerd.
17.11 Turkije (KVKK)
- De KVKK (wet nr. 6698) lijkt in opzet op de AVG maar leunt zwaarder op uitdrukkelijke toestemming als algemene grondslag; elke verwerking wordt afzonderlijk aan Turks recht getoetst.
- Doorgiften naar het buitenland steunen op de waarborgen uit § 7 en, waar nodig, op uw uitdrukkelijke toestemming na informatie over de doorgifte.
- Termijn: 30 dagen. U kunt zich tot de Kişisel Verileri Koruma Kurumu wenden nadat u zich eerst tot ons heeft gewend, binnen 30 dagen na ons antwoord of 60 dagen na uw verzoek.
17.12 Zuid-Afrika (POPIA)
POPIA § 3(1) geldt voor een verantwoordelijke met domicilie in de Republiek of voor verwerking met daar gelegen middelen. Geen van beide is het geval: de verantwoordelijke is gevestigd in Wyoming en verwerkt op servers in Londen. Een .co.za-domeinnaam is een naam, geen verwerkingsmiddel — de wet is op de huidige feiten dus niet van toepassing. POPIA-achtige verzoeken beantwoorden wij niettemin via dezelfde kanalen en binnen dezelfde termijnen als elders — een servicetoezegging, geen erkenning van toepasselijkheid. Twee punten waarop POPIA van de AVG-ondergrens zou afwijken, zonder omhaal genoemd: zij beschouwt iedereen onder 18 als kind, en § 22(1) vereist melding zonder de hoog-risicodrempel van de AVG; ons plan volgt de AVG-maatstaf. Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001, https://inforegulator.org.za.
17.13 Alle overige landen
Overal waar de App Store distribueert en geen bovenstaande sectie geldt: de AVG-ondergrens van deze verklaring is uw minimum (§ 1.2), strenger dwingend lokaal recht gaat voor, en elk verzoek loopt via data-protection@digitalfreedom.co.za of https://data-protection.digitalfreedom.co.za.
© 2025–2026 DigitalFreedom Global LLC. Alle rechten voorbehouden.