Privacyverklaring website dokuai.app

Geldig vanaf: oktober 2026

1. Verwerkingsverantwoordelijke

De website dokuai.app wordt aangeboden onder het merk DigitalFreedom. Verwerkingsverantwoordelijke (art. 4 lid 7 AVG) is:

DigitalFreedom Global LLC (handelend als DigitalFreedom)
30 N Gould St, Ste N · Sheridan, WY 82801 · Verenigde Staten

Vragen over gegevensbescherming: data-protection@digitalfreedom.co.za
Algemene vragen: hello@digitalfreedom.co.za

2. De AVG als wereldwijde ondergrens

Wij hanteren de Algemene verordening gegevensbescherming (AVG) als strengste norm en passen deze toe als wereldwijde ondergrens: elke bezoeker, in elk land, geniet ten minste de hier beschreven bescherming. Daarnaast respecteren wij toepasselijk lokaal recht inzake gegevensbescherming (UK GDPR, Zwitserse FADP, CCPA/CPRA, PIPEDA, Australian Privacy Act, LGPD, APPI, PIPA, DPDP Act, POPIA enz.); waar dat meer bescherming biedt, geldt de strengste norm.

3. Wat wij op deze website verzamelen

3.1 Hosting (serverlogs)

De site wordt gehost op GitHub Pages. Bij het laden van een pagina verwerkt GitHub:

• IP-adres
• user-agentstring van de browser
• opgevraagde URL en tijdstempel
• referrer-URL (indien beschikbaar)

Doel: de pagina uitleveren en beschermen tegen misbruik (rate limiting, anti-DDoS). Rechtsgrond: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het veilig exploiteren van een website). Bewaartermijn: volgens het beleid van GitHub. De internationale doorgifte valt onder het EU-VS-Dataprivacyraamwerk. Zie de algemene privacyverklaring van GitHub.

3.2 Lokale opslag in de browser

De site plaatst de volgende sleutels in de localStorage van uw browser:

• theme, uw voorkeur voor licht of donker, alleen wanneer u actief van thema wisselt. Geen persoonsgegevens, wordt nooit naar een server gestuurd.
• cookie-consent, uw keuze in de cookiebanner (granted of denied). Wordt geplaatst als u op Accepteren of Weigeren klikt.
• locale-explicit, met de waarde 1, wordt geplaatst als u de taalhint sluit of een taal kiest in het taalmenu, zodat de hint niet opnieuw verschijnt. Geen persoonsgegevens, wordt nooit naar een server gestuurd.
• dk-check: gevolgd door het paginapad, alleen op de checklistpagina voor de borg: welke punten u hebt afgevinkt, zodat uw ronde een herlaadbeurt overleeft. Wordt verwijderd als u de checklist wist. Geen persoonsgegevens, wordt nooit naar een server gestuurd.

U kunt deze items op elk moment wissen via uw browserinstellingen. Rechtsgrond: § 25 lid 2 nr. 2 TDDDG (strikt noodzakelijk voor de door de gebruiker gekozen functie).

Alleen als u de cookiebanner accepteert, plaatst de site daarnaast de volgende sleutel in de sessionStorage van uw browser:

• dk_utm, in de sessionStorage, alleen als u via een link met campagneparameters binnenkomt: de waarden van utm_source, utm_medium, utm_campaign, utm_content, utm_term uit het adres van de pagina waarop u bent geland, en alleen waarden van 1 tot 64 tekens bestaande uit letters, cijfers, punt, underscore en koppelteken. Doel: app-downloads aan de campagne toeschrijven. Google Play-links op de pagina krijgen deze waarden in hun parameter referrer; App Store-links krijgen de campagnenaam (utm_campaign) als ct, samen met onze App Store-providercode (pt) en mt=8. De store ontvangt deze waarden in de link die u opent wanneer u op een storeknop tikt. Als Google Analytics actief is (paragraaf 3.3), zitten dezelfde campagnewaarden in het event store_click. Wordt automatisch verwijderd wanneer u het browsertabblad sluit. Geen persoonsgegevens, wordt nooit naar onze server gestuurd.

Zonder toestemming wordt niets opgeslagen: campagneparameters in het adres van de geopende pagina worden dan alleen voor die paginaweergave in het geheugen aan de storelinks toegevoegd. Rechtsgrond: art. 6 lid 1 sub a AVG (toestemming) + § 25 lid 1 TDDDG. U kunt uw toestemming op elk moment intrekken via de link "Cookie-instellingen" in de voettekst of door de gegevens van deze site in uw browser te wissen. Na intrekking wordt dk_utm niet meer gelezen of geschreven; een al opgeslagen waarde wordt verwijderd wanneer u het tabblad sluit. Intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

3.3 Google Analytics 4 met Consent Mode v2

Aanbieder: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland (voor gebruikers in de EU).

Wij gebruiken Google Analytics 4 om te begrijpen welke inhoud werkt. Cookies en gepersonaliseerde meting starten pas nadat u de cookiebanner hebt geaccepteerd. Vóór toestemming worden alleen cookieloze, geaggregeerde pings naar Google gestuurd: de standaardwaarden van Consent Mode v2 (ad_storage, ad_user_data, ad_personalization, analytics_storage) staan alle op denied voordat gtag.js wordt geladen.

Na toestemming verwerkte gegevens: pseudonieme client-ID, IP-adres (geanonimiseerd door Google), pagina-URL, referrer, taal, schermgrootte, tijd op de pagina, interacties met de cookiebanner. Doel: geaggregeerde meting van bereik en betrokkenheid. Bewaartermijn: 14 maanden (GA4-standaard).

Rechtsgrond:

• cookies en gepersonaliseerde meting: art. 6 lid 1 sub a AVG (toestemming) + § 25 lid 1 TDDDG.
• cookieloze geaggregeerde pings vóór toestemming: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij geaggregeerde bereikmeting).

Internationale doorgifte: gegevens kunnen in de Verenigde Staten worden verwerkt. Google baseert doorgiften buiten de EU op het EU-VS-Dataprivacyraamwerk en op de EU-modelcontractbepalingen.

U kunt uw toestemming op elk moment intrekken via de link "Cookie-instellingen" in de voettekst. Intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

3.4 Wat wij op deze website niet doen

• geen marketing-trackingpixels (Meta, LinkedIn, X)
• geen lettertypen van derden (Geist wordt vanaf dit domein geleverd, geen verbinding met Google Fonts)
• geen betalingen of afrekenproces, aankopen verlopen via de App Store van Apple
• geen accountaanmaak, login of contactformulier op deze website
• geen nieuwsbriefinschrijving op deze website
• geen audio-, video- of sessieopnames

4. Subverwerkers van deze website

Voor de website zelf kunnen de volgende partijen gegevens namens ons of als zelfstandige verwerkingsverantwoordelijke verwerken:

De app-specifieke lijst van subverwerkers (Civo voor de backend-infrastructuur, OpenAI voor AI-inferentie, RevenueCat voor abonnementen, Apple als merchant of record van de App Store en andere) staat in de aparte privacyverklaring van de DokuAI-app.

5. Internationale doorgifte van gegevens

Doorgiften naar de Verenigde Staten (GitHub, Google) vallen onder het EU-VS-Dataprivacyraamwerk (adequaatheidsbesluit van 10 juli 2023, art. 45 AVG) en, waar nodig, aanvullend onder de EU-modelcontractbepalingen. Wij vertrouwen op de contractuele waarborgen van de aanbieders en op aanvullende technische maatregelen (TLS tijdens transport, anonimisering aan de zijde van de aanbieder).

6. Uw rechten

Op grond van de AVG hebt u recht op:

• inzage in de persoonsgegevens die wij over u verwerken (art. 15 AVG)
• rectificatie (art. 16 AVG)
• gegevenswissing (art. 17 AVG)
• beperking van de verwerking (art. 18 AVG)
• gegevensoverdraagbaarheid (art. 20 AVG)
• bezwaar tegen verwerking op grond van gerechtvaardigd belang (art. 21 AVG)
• intrekking van toestemming op elk moment, met werking voor de toekomst (art. 7 lid 3 AVG)
• het indienen van een klacht bij de toezichthoudende autoriteit van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk (art. 77 AVG) — in de EVA-staten van de EER (Noorwegen, IJsland, Liechtenstein) is dat Datatilsynet (Noorwegen), Persónuvernd (IJsland) of de Datenschutzstelle (Liechtenstein).

Om deze rechten uit te oefenen, mailt u naar data-protection@digitalfreedom.co.za.

6.1 Aanvullende regionale rechten

• Californië (CCPA/CPRA): recht op weten, wissen, corrigeren, bezwaar tegen verkoop of delen, beperking van het gebruik van gevoelige persoonsgegevens en non-discriminatie. Wij verkopen of delen geen persoonsgegevens voor cross-context gedragsreclame.
• Verenigd Koninkrijk (UK GDPR): rechten gelijkwaardig aan de AVG-lijst hierboven. Toezichthouder: Information Commissioner's Office (ICO).
• Zwitserland (FADP): gelijkwaardige rechten; toezichthouder: EDÖB (Bern).
• Canada (PIPEDA): inzage, betwisting van juistheid, intrekking van toestemming.
• Australië (Privacy Act): inzage, correctie, klacht bij de OAIC.
• Brazilië (LGPD): bevestiging, inzage, correctie, anonimisering/blokkering/wissing, overdraagbaarheid, informatie over gedeelde gegevens, intrekking van toestemming.

7. Privacy van kinderen

Deze website is niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar (of de in uw rechtsgebied geldende leeftijd van toestemming).

8. Wijzigingen in deze verklaring

Wij kunnen deze verklaring bijwerken wanneer de gegevensstromen van de website veranderen (bijvoorbeeld bij nieuwe analyse- of hostingaanbieders). De actuele versie is altijd op deze URL beschikbaar, met de ingangsdatum bovenaan.

9. Contact

DigitalFreedom, een merk van DigitalFreedom Global LLC
30 N Gould St, Ste N · Sheridan, WY 82801 · Verenigde Staten
Gegevensbescherming: data-protection@digitalfreedom.co.za
Algemeen: hello@digitalfreedom.co.za

© 2025-2026 DigitalFreedom Global LLC. Alle rechten voorbehouden.