Privatlivspolitik

Opdateret den 30. oktober 2026

Denne politik forklarer, hvilke data Soitilo-appen og webstedet soitilo.com behandler, til hvilket formål, hvor de opbevares, og hvor længe. Den bygger på artikel 13 i EU’s generelle forordning om databeskyttelse ((EU) 2016/679).

1. Dataansvarlig og kontakt

Nettiteeri Oy (virksomheds-ID 3331525-2, Finland)
E-mail: tuki@soitilo.com

Nettiteeri Oy’s privatlivsansvarlige har ansvaret for vores databeskyttelsesspørgsmål, og du kan kontakte vedkommende på denne adresse. Send spørgsmål og anmodninger om dine data hertil.

2. Hvilke data vi behandler

Den voksnes konto

• E-mailadresse.
• Adgangskode, kun som hash. Selve adgangskoden gemmes hverken på serveren eller på enheden.
• Hvis du logger ind med Google: din Google-kontos id og den e-mailadresse, som Google har bekræftet. Det login-token, Google giver, kan også indeholde dit navn og adressen på dit profilbillede, men vi hverken læser eller gemmer dem. En konto, der er oprettet med Google, har ingen adgangskode, før du vælger en med et link til nulstilling af adgangskoden.
• Hvis du logger ind med Apple (på iPhone og iPad): din Apple-kontos id og den e-mailadresse, Apple giver, som kan være Apples private videresendelsesadresse, der videresender mail til din egen adresse. Vi beder ikke Apple om noget navn. Serveren gemmer også, krypteret, et token, som Apple giver for kontoen, så Soitilos adgang til din Apple-konto kan tilbagekaldes, når kontoen slettes. En konto, der er oprettet med Apple, har ingen adgangskode, før du vælger en med et link til nulstilling af adgangskoden.
• Det sprog, tjenesten bruger over for dig (engelsk, finsk, fransk, tysk eller svensk), og hvornår kontoen blev oprettet.

Familie

• Familiens voksne (en familie kan have to administratorer) og deres roller.
• Et tilfældigt id for familien. Det er ikke afledt af en e-mailadresse.

Abonnementer

• Når en af familiens administratorer køber et abonnement på Google Play eller i App Store, giver appen butikken familiens tilfældige id, så købet knyttes til den rigtige familie. Serveren kontrollerer købet hos butikken og gemmer for familien, ud fra butikkens svar: købets id, Googles ordrenummer (som supporten finder et Google Play-abonnement med), produktet og planen (familie eller personlig), status, hvornår det udløber, om det fornyes automatisk, om det er en gratis prøveperiode eller et testkøb, prisen og valutaen, id’et for et tidligere køb, som abonnementet erstattede, hvornår dataene blev kontrolleret og ændret, hvornår påmindelsen om prøveperioden blev sendt, hvilken fornyelse påmindelsen om fornyelse blev sendt for, og hvornår den seneste meddelelse om et fortsat abonnement blev sendt. Når den gratis prøveperiode for et abonnement, der fornyes automatisk, slutter om cirka tre dage, sender vi en påmindelse til e-mailadresserne for familiens voksne med sluttidspunktet, den pris, butikken oplyste, og hvordan man opsiger abonnementet. Cirka 45 dage før et årsabonnement fornyes automatisk, sender vi en påmindelse til e-mailadresserne for familiens voksne med tidspunktet for fornyelsen, den pris, butikken oplyste, det sidste tidspunkt for at stoppe fornyelsen, og hvordan man opsiger abonnementet. Mens et abonnement fortsætter, sender vi mindst hvert halve år en meddelelse til e-mailadresserne for familiens voksne med den pris, butikken oplyste, og hvordan man opsiger abonnementet. Vi gemmer ikke betalingsmetode, navn eller adresse.
• Google og Apple giver serveren besked, når et abonnement ændres (for eksempel når det fornyes, opsiges, ophører eller refunderes). Googles meddelelse gemmes, som den modtages: den indeholder købets id, produktet, typen af hændelse og dens tidspunkt. Serveren stoler ikke på, hvad Googles meddelelse siger, men kontrollerer altid abonnementet hos Google. Apple signerer sin meddelelse; serveren kontrollerer signaturen og gemmer meddelelsen uden den: id’erne for købet og for betalingen, produktet, typen af hændelse og dens tidspunkt, hvornår den betalte periode begyndte og slutter, om og til hvilket produkt abonnementet fornyes, et betalingsproblem eller årsagen til, at det ophørte, om og hvorfor det blev refunderet, og om det er en gratis prøveperiode eller et testkøb.
• Tjenestens administratorer kan give en familie adgang uden køb (for eksempel til en anmelder fra en appbutik eller til en lærer). En sådan adgang kan vare til en bestemt dag eller være en permanent betalingsfritagelse. Til det formål gemmer vi planen, hvornår den slutter (intet for en fritagelse), hvem der gav den, og en note i fritekst. Tildeling, ændring og tilbagetrækning af en sådan adgang registreres også i serverens log eller, når det sker i administrationen, i dens revisionslog: for adgang til en bestemt dag med dens gamle og nye plan og sidste dag; for en betalingsfritagelse kun, om den blev slået til eller fra.
• En familie kan få en gratis måned (30 dage) som tak for feedback, vi gennemfører, og tjenestens administratorer kan give en, i alt højst to inden for 365 dage. Til det formål gemmer vi familien, grundlaget (feedbacken eller den administrator, der gav den, og en begrundelse i fritekst), metoden, status, hvornår den begynder og slutter, og resultatet af butikkens svar. Hvis familien har et aktivt Google Play- eller App Store-abonnement, beder serveren butikken om at udskyde den næste opkrævning eller flytte fornyelsesdatoen 30 dage og giver kun butikken købets id; Apple sender også køberen sin egen e-mail om det. Ellers får familien adgang uden køb i 30 dage. En e-mail om den gratis måned går til afsenderen af feedbacken eller til familiens ejer. En måned, der er givet af en administrator, registreres i revisionsloggen med metode og slutdato.

Invitationer og lærere

En af familiens administratorer kan via e-mail invitere familiens anden administrator eller en lærer. For en invitation gemmer vi:

• den inviterede e-mailadresse og rollen (administrator eller lærer)
• den inviterendes navn, som vedkommende skrev det (højst 40 tegn), den konto, der inviterede, og hvornår invitationen blev oprettet, og hvornår den udløber
• for en lærer de spillere, læreren må se.

Koden i invitationslinket gemmes kun som hash. Invitationsmailen indeholder den inviterendes navn, men ingen spillers navn. En lærer har sin egen konto med de samme data som en voksens konto. For en lærer gemmer vi også, hvilke spillere fra hvilken familie der er delt med vedkommende, den inviterendes navn og den konto, der inviterede. En lærer er ikke medlem af familien.

En lærer ser de delte spillere i browseren, i lærervisningen, kun til læsning: spillerens navn, den inviterendes navn, kapitlet, den sidste øvedag, om profilen hviler, de færdighedstilstande, appen har udledt (spillet med støtte eller på egen hånd, gået i stå), og stjernerne og mærkerne for sange i biblioteket (i takt, med begge hænder). Hvis familiens enhed måske endnu ikke har sendt den seneste øvning, siger visningen det uden at fortælle noget om enhederne. En lærer ser ikke spillehændelser, familiens andre spillere eller noget om familiens voksne.

Spillere

Den voksne tilføjer familiens spillere, som regel børn. For en spiller gemmer vi:

• et navn eller kælenavn (højst 20 tegn)
• et profilbillede, som er et af appens egne billeder
• en aldersgruppe (4–7, 8–17 eller voksen)
• sprog, præsentationsstil og appens øvrige indstillinger, undtagen de åndelige valg og sangstien (nedenfor, På enheden)
• hvornår serveren modtog den voksnes bekræftelse af at være barnets forælder eller værge eller en voksen, som de har bemyndiget (afsnit 11); intet for en spiller, der er tilføjet med en ældre appversion
• om profilen er aktiv eller hviler.

Vi beder ikke om fødselsdato, foto eller kontaktoplysninger.

Spillehændelser og fremskridt

Hver gang en spiller spiller, undtagen salmer og Sions sange (nedenfor, På enheden), gemmer vi, hvilket stykke og hvilken opgave der blev spillet, på hvilken måde (lytning, øvning eller spil), med hvilket input (klaveret på skærmen, et keyboard tilsluttet med USB-kabel eller Bluetooth eller mikrofonen), hvornår og i hvilken tidszone, hvordan det endte, og for hver tone, om den blev ramt, hvor mange millisekunder timingen var forskudt, og hvor længe tangenten blev holdt nede. Med et tilsluttet keyboard gemmer vi også, hvor hårdt tangenten blev anslået. Holdetiden og anslagsstyrken bruges til udtryksfærdighederne. Givne tips gemmes også. Når en voksen åbner et trin på lærestien manuelt, gemmer vi, hvilket trin der blev åbnet, og hvornår. Vi gemmer også spillerens færdighedstilstand og tilstanden for trinene på spillerens læresti (hvilke trin der er gennemført, og hvilket der er det aktuelle), og de sange i biblioteket, som spilleren har fået stjerner for, med deres navne, stjerner og mærker, undtagen salmer og Sions sange. Appen beregner disse ud fra hændelserne. Vi gemmer også, hvilken enheds login der sendte hver hændelse.

Enheder

Hver enhed, der er logget ind på kontoen, får sit eget login-token. Dets navn er »Soitilo Android« eller »Soitilo iOS«, og det registrerer, hvornår det sidst blev brugt, og hvilken appversion det sidst blev brugt med. Appen læser ikke ejerens navn, og den sender kun enhedsmodellen med feedback (se Feedback).

En voksen kan tilknytte en anden af familiens enheder, for eksempel børnenes spiltelefon, som familieenhed uden sine egne loginoplysninger. Den voksnes app beder om en engangskode på seks tegn, der er gyldig i 10 minutter. Serveren gemmer kun en hash af koden sammen med familien, den konto, der bad om den, og hvornår den udløber, og sletter dem, når koden bruges, eller når der bedes om en ny kode. Den tilknyttede enhed får sit eget login-token på kontoen for den voksne, der bad om koden. Dets navn er som på andre enheder, og det registrerer, hvornår enheden blev tilknyttet, hvornår den sidst blev brugt, og appversionen. En familieenhed kan spille og synkronisere spillernes data, men kan ikke købe, eksportere eller slette data eller administrere familiens voksne eller enheder. Familiens administratorer ser familieenhedernes navne, tidspunkterne for deres tilknytning og deres sidste brug i appen og kan fjerne en enhed. Tilknytning og fjernelse registreres i revisionsloggen: kontoen, familien, id’et for enhedens token og tidspunktet, aldrig koden.

Tekniske data

• Appen sender sin version med hver anmodning og sit sprog med hver anmodning undtagen en rapport om et introduktionstrin.
• Introduktionstrin: første gang appen viser velkomstvisningen, åbner oprettelse, login eller tilknytning af enhed eller får et af dem gennemført, rapporterer den dette trin til serveren, hvert trin én gang pr. installation. Rapporten indeholder kun trinnet, styresystemet (Android eller iOS) og appversionen: intet login-token, sprog eller enheds- eller installations-id. Serveren lægger én til optællingen for den pågældende dag, det pågældende trin og styresystem og gemmer intet andet fra rapporten. IP-adressen ses kun i webserverens log og i misbrugsforebyggelsen, som ved andre anmodninger. En rapport, der ikke kom igennem, sendes igen de næste gange, appen starter, indtil serveren accepterer den.
• Webserverens log: IP-adresse, tidspunkt, anmodningens metode, den anmodede adresse (uden koden i et invitations- eller nulstillingslink eller e-mailadressen i det) og protokol, svarets statuskode og størrelse, adressen på den side, anmodningen kom fra, og browserens eller appens identifikation.
• Når noget går galt, serverens fejllog: oplysninger om fejlen og kontoens id-nummer, hvis anmodningen kom fra en konto, der er logget ind.
• For at forebygge misbrug tæller serveren forsøg: pr. IP-adresse forsøg på oprettelse, login (også med Google eller Apple), tilknytning af familieenhed, nulstilling af adgangskode, invitation og køb samt rapporter om introduktionstrin; pr. e-mailadresse sammen med IP-adressen forsøg på login og nulstilling af adgangskode; pr. konto forsøg på bekræftelse af adgangskode, accept af invitation, feedback og køb; og pr. familie forsøg på invitation og hver ændring, appen sender til serveren.
• Siden til nulstilling af adgangskode, invitationssiden og lærervisningen starter en session, der registrerer IP-adressen, browserens identifikation og id’et for den konto, der er logget ind.

Feedback

En voksen, der er logget ind, kan sende feedback fra appen. Vi gemmer beskeden (op til 2.000 tegn), den konto, der sendte den, den familie, kontoen var i på det tidspunkt, hvornår den blev sendt, og de enhedsdata, appen sender: appens version og build, styresystemet og dets version, enhedsmodellen, sproget, skærmstørrelsen og måden at spille på. Appen tilføjer ingen data om spillere; beskeden indeholder kun det, den voksne skriver i den. Hvis vi svarer, sendes svaret via e-mail til kontoens adresse, og hvert svar og dets tidspunkt gemmes sammen med feedbacken. Ved sit eget login, ikke på en familieenhed, ser den voksne den feedback, vedkommende har sendt, dens status og vores svar i appens voksenområde; appen holder kun denne liste i hukommelsen, mens den er åben.

Feedback kan gøres til en sag i udbyderens eget sagssystem, Teeri-ERP, som kører på samme server som tjenesten. Sagen får beskeden, enhedsdataene, hvornår den blev sendt, og et link til feedbacken i tjenestens administration, ikke afsenderens e-mailadresse, konto eller familie. Når sagen er færdig, oplyser Teeri-ERP kun sagens nummer og nye status til tjenesten: feedbacken markeres så som gennemført, hvilket registreres i revisionsloggen, og afsenderen får en tak via e-mail; en afvist sag lukker feedbacken.

Når supporten beder om en maskinoversættelse, sender serveren feedbackbeskeden eller svaret på den til Googles betalte Gemini API for at oversætte supportbeskeder og gemmer oversættelsen af beskeden sammen med feedbacken; i henhold til Googles vilkår for det betalte Gemini API bruger Google ikke teksterne til at forbedre sine produkter og logger dem kun i en begrænset periode for at opdage og forhindre misbrug. En sag, der er lavet af oversat feedback, får også den finske oversættelse.

Når du kontakter os

Når du sender os en e-mail, behandler vi din e-mailadresse, dit navn, hvis du oplyser det, og indholdet af din besked.

På enheden

Appen gemmer også spillerne og spillehændelserne på enheden, så øvningen fungerer uden netværksforbindelse. De toner, en spiller spiller i opgaven Min melodi (tangenterne og deres timing, ingen lyd), gemmes kun på enheden og sendes ikke til serveren. Spillerens sangsti (børnesange, Sions sange eller salmer) og åndelige valg, det vil sige en interesse for åndelige sange og salmer eller Sions sange valgt som ekstra sange, og hver gang en salme eller en af Sions sange spilles, og dens stjerner, forbliver også kun på enheden, fordi de kunne afsløre familiens tro. De flyttes derfor ikke til familiens andre enheder, er ikke med i eksporten og kan ikke ses af en lærer. Alt dette slettes, når familien slettes i appen, eller en anden families konto logger ind på enheden, og når appen fjernes fra enheden. Når en voksen tilslutter et Bluetooth-keyboard, husker appen dets navn og Bluetooth-adresse kun på denne enhed, så keyboardet forbinder igen. De sendes ikke til serveren eller til andre enheder. De slettes, når den voksne glemmer keyboardet i appen, eller når appen fjernes fra enheden. Login-tokenet opbevares i enhedens sikre lager. I samme lager husker appen, hvilke introduktionstrin den har nået, og hvilke den allerede har rapporteret, så den kun rapporterer hvert trin én gang. Koden til voksenområdet gemmes kun på enheden som en saltet hash.

3. Hvad dataene bruges til, og på hvilket grundlag

• Levering af tjenesten. Kontoen, familien, spillerne og spillehændelserne er nødvendige for at logge ind, gemme hver spillers fremskridt, flytte dataene mellem familiens enheder og vælge passende øvelser. Links til nulstilling af adgangskode sendes via e-mail. En konto, der logger ind med Google eller Apple, genkendes på sit Google- eller Apple-konto-id. Grundlag: den aftale, hvorunder den voksne tager tjenesten i brug for sig selv og sin familie (GDPR artikel 6, stk. 1, litra b). En spillers data behandles til dette formål på grundlag af aftalen, som forælderen eller værgen også indgår på barnets vegne, og ikke på grundlag af samtykke.
• Abonnementer. Med abonnementets data afgør serveren, om familien får adgang til det betalte indhold (kapitel 1 er gratis for alle), og appen viser abonnementets status. Købet kontrolleres hos butikken (Google Play eller Apple), så en anden families køb eller et forfalsket køb ikke giver adgang. Grundlag: aftalen (artikel 6, stk. 1, litra b).
• Invitationer. En invitation sendes til den adresse, som en af familiens administratorer angiver, for at få en anden voksen eller en lærer med i familien. Grundlag: familiens legitime interesse i at få en anden voksen eller en lærer med (artikel 6, stk. 1, litra f). En lærers konto og dens adgang til de spillere, der er delt med den, er baseret på den aftale, hvorunder læreren tager tjenesten i brug (artikel 6, stk. 1, litra b).
• Drift og sikkerhed af tjenesten. Logs, administrationens revisionslog, misbrugsforebyggelse og sikkerhedskopier. Grundlag: legitim interesse i at holde tjenesten kørende og sikker (artikel 6, stk. 1, litra f).
• Feedback. Vi læser din feedback, svarer på den og retter og udvikler tjenesten med den. Enhedsdataene fortæller os, hvor en fejl opstod. Grundlag: legitim interesse i at udvikle tjenesten og besvare feedback (artikel 6, stk. 1, litra f).
• Udvikling af tjenesten. På serveren beregner vi samlede tal ud fra de allerede gemte data for at udvikle øvelserne og appen: hvor mange familier og spillere der brugte appen hver uge, hvor mange spillere der har klaret hvert trin på ruten eller er gået i stå i en færdighed, hvor mange der fik et tip i hver opgave eller spillede dens omvej, hvor mange der har spillet med hver måde at spille på, hvor mange familier der har en enhed på hver appversion, og hvor mange installationer der nåede hvert introduktionstrin (se Tekniske data). Et samlet tal har ingen række for en enkelt spiller, familie eller installation, og en gruppe på færre end fem spillere, familier eller installationer viser kun, at der er færre end fem. Kun rapporterne om introduktionstrin indsamles til dem, og der bruges ingen anden tjeneste. Grundlag: legitim interesse i at udvikle tjenesten (artikel 6, stk. 1, litra f).
• Når du kontakter os. Vi besvarer din besked og behandler din sag. For at behandle en supportanmodning kan vi se på familiens data i tjenestens administration (se afsnit 7). Grundlag: legitim interesse i at svare (artikel 6, stk. 1, litra f).

Appen beregner på enheden en spillers færdighedstilstand ud fra spillehændelserne, altså øvningsresultaterne, og bruger den til at vælge de næste øvelser, så øvningen passer til spillerens klaverfærdigheder. Færdighedstilstanden synkroniseres via serveren, så familiens enheder viser de samme fremskridt. Det har ingen retsvirkninger eller tilsvarende betydelige virkninger (artikel 22). Dataene bruges ikke til reklame, og de sælges ikke.

En konto kræver en e-mailadresse og en adgangskode, en Google-konto eller en Apple-konto, og en spiller kræver et navn, et billede og en aldersgruppe. Uden dem kan tjenesten ikke bruges. Ingen lov kræver, at du giver dataene.

4. Børns data

Kontoen er beregnet til en voksen: en voksen opretter kontoen og tilføjer børn som spillere. Et barns spillerprofil er ikke en selvstændig konto. Familiens indstillinger og data findes i voksenområdet, som åbnes med den voksnes egen kode.

En forælder eller værge eller en voksen, som de har bemyndiget, angiver spillerens navn eller kælenavn og profilindstillinger. Øvedataene indsamles, når spilleren spiller (afsnit 2). Delen »Til barnet« nedenfor hjælper dig med at forklare dette for dit barn.

En administrator kan dele de spillere, vedkommende vælger, med en lærer. Læreren ser ikke familiens andre spillere. Administratoren kan til enhver tid ændre, hvad der deles, eller fjerne læreren, og adgangen ophører med det samme. Sletning af en spiller afslutter også en lærers adgang til den. Appen viser spilleren, at familiens voksne kan se spillerens fremskridt, og, når en lærer er inviteret, at læreren også kan se dem.

En spillers navn kan være et kælenavn. Appen kan sige spillerens navn højt med enhedens egen talesyntese, som fungerer uden netværksforbindelse. Navnet sendes ikke til en onlinetaletjeneste.

Til barnet

Denne del er til dig, der spiller. Læs den sammen med en voksen.

• Soitilo husker dit navn eller kælenavn, og hvordan din øvning går.
• Når enheden er online, gemmes det meste af dette også på Soitilos server, så din families andre enheder også kender det.
• De voksne i din familie kan se, hvordan det går dig.
• Hvis en voksen inviterer din lærer, kan læreren se noget af det, såsom dit navn, dit kapitel, dine færdigheder og dine stjerner.
• Når Soitilo lytter til dit klaver med mikrofonen, finder den tonerne på denne enhed. Den optager ikke lyden og sender den ikke nogen steder hen.
• Du kan bede en voksen om at hjælpe dig med at se dine oplysninger eller slette dem.

5. Mikrofon

Når mikrofonen er input, lytter appen til klaveret og genkender tonerne i enhedens hukommelse. Lyden bliver aldrig optaget eller sendt nogen steder hen. Kun spillehændelsen går til serveren: hvilke toner der blev ramt, og hvordan timingen gik, ligesom når man spiller på klaveret på skærmen.

6. Ingen reklamer, ingen sporing

Appen har ingen reklamer, analyse, fejlrapportering eller andre tredjepartstjenester, der ville indsamle data, bortset fra logningen i Googles faktureringsbibliotek, som er beskrevet i afsnit 7. Vi får kun kendskab til nedbrud fra appbutikkernes egne rapporter (Google Play og App Store), som butikkerne indsamler i henhold til deres egne politikker og enhedens indstillinger. Optællingerne af introduktionstrin (afsnit 2, Tekniske data) foretages af vores egen server uden id’er.

Webstedet indlæser intet fra andre websteder og bruger ingen sporings- eller reklamecookies. Kun siden til nulstilling af adgangskode, invitationssiden, lærervisningen og vores egne folks login til tjenestens administration sætter de sessionscookies, som deres formularer og login kræver.

Soitilo sælger ikke personoplysninger, men du kan sende anmodninger om salg af personoplysninger til tuki@soitilo.com.

7. Hvor dataene er, og hvem der behandler dem

• DigitalOcean, LLC leverer serveren, hvor tjenesten og dens database kører. Serveren står i Frankfurt i Tyskland. En sikkerhedskopi af hele serveren tages en gang om ugen til DigitalOceans tjeneste i samme datacenter.
• Mailgun Technologies, Inc. (Sinch-koncernen) sender e-mails til nulstilling af adgangskode, invitationerne, svarene og takken for feedback, påmindelserne om prøveperiode og fornyelse og meddelelserne om et fortsat abonnement fra Mailguns EU-region. Den modtager modtagerens e-mailadresse og beskeden.
• Dropbox International Unlimited Company (Irland) opbevarer en krypteret sikkerhedskopi af databasen. Sikkerhedskopien krypteres på serveren, før den overføres, og Dropbox har ikke nøglen.
• Zoho Corporation B.V. (Nederlandene) leverer den e-mailtjeneste, hvor beskeder til os modtages. Den opbevarer beskederne i sit datacenter i EU.
• Google oversætter via det betalte Gemini API en feedbackbesked eller svaret på den, kun når supporten beder om en oversættelse (se Feedback). Google modtager kun den tekst, der skal oversættes.

Disse virksomheder behandler dataene på vores vegne som databehandlere. Dataene videregives ikke til andre, undtagen til myndigheder, når loven kræver det.

Hvis du logger ind med Google, identificerer Google Ireland Limited dig som selvstændig dataansvarlig efter sine egne vilkår og sin egen privatlivspolitik og ved, at du loggede ind på Soitilo. Vi modtager kun de data fra Google, der er beskrevet i afsnit 2, og sender ingen data om spillerne til Google.

Hvis du logger ind med Apple, identificerer Apple Distribution International Limited dig som selvstændig dataansvarlig efter sine egne vilkår og sin egen privatlivspolitik og ved, at du loggede ind på Soitilo. Vi modtager kun de data fra Apple, der er beskrevet i afsnit 2, og sender ingen data om spillerne til Apple. Når kontoen slettes, beder serveren Apple om at tilbagekalde Soitilos token for din Apple-konto, som Apple kræver. Hvis du holder op med at bruge Log ind med Apple til Soitilo i din Apple-kontos indstillinger eller sletter din Apple-konto, giver Apple serveren besked, og serveren fjerner så din Apple-kontos id og token fra kontoen; familien og dens data bevares.

Abonnementer sælges og faktureres af Google Play. Google Ireland Limited behandler betalingen og køberens data som selvstændig dataansvarlig efter sine egne vilkår og sin egen privatlivspolitik. Ved købet giver appen Google familiens tilfældige id, og serveren sender Google købets id og appens pakkenavn for at kontrollere købet. Når en familie beder supporten om at opsige eller refundere et abonnement, sender serveren Google købets id og anmodningen om at opsige eller refundere det. Googles meddelelser om ændrede abonnementer når serveren gennem Google Cloud Pub/Sub. Når en voksen åbner abonnementsvisningen, opretter appen forbindelse til Google Play med Googles faktureringsbibliotek, som logger sine faktureringskald (om de lykkedes eller mislykkedes) og forbindelsesproblemer; Google bruger disse oplysninger efter sin egen privatlivspolitik til at forbedre biblioteket og dets understøttelse ved fejl.

På iPhone og iPad sælges og faktureres abonnementer af App Store. Apple Distribution International Limited behandler betalingen og køberens data som selvstændig dataansvarlig efter sine egne vilkår og sin egen privatlivspolitik. Ved købet giver appen Apple familiens tilfældige id, og serveren sender Apple købets id for at kontrollere købet. Apples meddelelser om ændrede abonnementer kommer til serveren fra Apple.

Tjenestens administration

Kun vores egne folk, ejeren og supporten, ser en families data i tjenestens administration for at behandle supportanmodninger. Login i administrationen kræver en adgangskode og totrinsbekræftelse eller en adgangsnøgle, der hver gang beder om enhedens pinkode eller biometri. Supporten ser e-mailadresser, roller og tidspunkter for oprettelse af konto for familiens voksne, navne, brugstidspunkter og appversioner for enhedernes login-tokens, og om en enhed er en familieenhed, spillernes navne, tilstande og oprettelsestidspunkter, hvornår serveren sidst modtog en spillehændelse fra en spiller, og familiens invitationer (adresse, rolle, spillere, hvornår de blev sendt, og til hvornår) og lærere (adresse, de spillere, de ser, hvornår de kom med). For at behandle en supportanmodning kan supporten åbne, hvorfor appen tilpassede sig for en spiller: hvilken færdighed der er gået i stå, eller hvorfor spilleren fik en omvej, og tidspunkter, opgaver, tilstande, afslutninger og antal toner, der blev ramt rigtigt første gang, for de forsøg, der førte til det, men ikke de spillede toner. Ejeren og supporten ser også feedback med afsenderens e-mailadresse og enhedsdata og kan få den og svaret maskinoversat, svare på den, lukke den og gøre den til en sag. Ejeren og supporten ser familiens gratis måneder og kan give familien en. Ejeren kan dér gennemføre en anmodning om sletning, der kom via e-mail. Hver visning og sletning af en families eller en spillers data og hver visning, maskinoversættelse, besvarelse, lukning og sag for feedback registreres i en revisionslog, ligesom familieenheder, der tilknyttes og fjernes i appen: hvem der kiggede eller ændrede, hvilken familie, spiller eller feedback, og hvornår. Loggen indeholder kun id’er, ingen navne eller andre data, bortset fra at en ændring af adgang givet uden køb registrerer, for adgang til en bestemt dag, dens gamle og nye plan og sidste dag, for en betalingsfritagelse, om den blev slået til eller fra, og for en given gratis måned dens metode og slutdato.

Ejeren og supporten ser også de samlede tal, der er beskrevet i afsnit 3 (udvikling af tjenesten), i administrationen. De har ingen navne, id’er eller rækker for en enkelt familie eller spiller, så visning af dem registreres ikke i revisionsloggen.

Overførsler uden for EU og EØS

• DigitalOcean er en amerikansk virksomhed, selv om serveren står i EU. Hvor den behandler data uden for EU og EØS, baserer dens databehandleraftale overførslen på EU–U.S. Data Privacy Framework og, som reserve, på Europa-Kommissionens standardkontraktbestemmelser (gennemførelsesafgørelse (EU) 2021/914).
• Mailgun opbevarer beskeder fra EU-regionen i EU, men data kan også blive behandlet af koncernens amerikanske selskaber. Disse overførsler er baseret på standardkontraktbestemmelserne (gennemførelsesafgørelse (EU) 2021/914) i Mailguns databehandleraftale.
• Dropbox kan overføre den krypterede sikkerhedskopi til sit amerikanske koncernselskab Dropbox, Inc. Overførslen er baseret på Dropbox, Inc.’s certificering under EU–U.S. Data Privacy Framework.
• Medarbejdere i Zohos indiske koncernselskab, Zoho Corporation Private Limited, kan behandle beskederne fra Indien, selv om beskederne opbevares i EU. Det er baseret på standardkontraktbestemmelser mellem Zohos nederlandske og indiske selskaber og på de supplerende foranstaltninger i en vurdering af overførslens virkninger.
• Google kan opbevare den tekst, der sendes til Gemini API, midlertidigt eller cache den i ethvert land, hvor Google eller dets agenter har faciliteter. I henhold til Googles databehandlingsvilkår er overførsler til Googles amerikanske selskaber baseret på EU–U.S. Data Privacy Framework og, hvis den ikke gælder, på standardkontraktbestemmelserne.

8. Hvor længe dataene opbevares

• Kontoen, familien, spillerne og spillehændelserne opbevares, så længe kontoen findes. Sletning af familien sletter hele familien på én gang (se Sletning af kontoen, på engelsk). Hvis ingen af familiens voksne i 24 måneder har logget ind i appen, brugt den på nogen af familiens enheder eller ændret sin adgangskode, slettes familien med alle sine data, som når familien slettes. Der gives ikke særskilt besked. En familie slettes ikke, mens den har et Google Play- eller App Store-abonnement, der er aktivt, i sin henstandsperiode, i bero eller sat på pause, eller en adgang givet af administratorerne, som er gældende.
• Et abonnements data, adgang givet af administratorerne og gratis måneder opbevares, så længe familien findes, også efter at abonnementet er ophørt, og slettes sammen med familien.
• Googles og Apples meddelelser om ændrede abonnementer opbevares i 12 måneder fra modtagelsen. Dem om familiens køb slettes med det samme, når familien slettes.
• En enheds login-token ophører, når enheden logger ud, når en af familiens administratorer fjerner en familieenhed, når kontoens adgangskode nulstilles, eller kontoen slettes, når Apple meddeler, at kontoens login med Apple er ophørt, og kontoen ikke har nogen adgangskode eller Google-login, eller når det ikke har været brugt i 90 dage. En ubrugt tilknytningskode udløber efter 10 minutter. Et ophørt token slettes inden for to dage.
• Svar på appens anmodninger opbevares i 24 timer, så en afsendelse, der blev afbrudt, ikke gemmes to gange.
• En invitation er gyldig i 14 dage. Den slettes, når den accepteres eller annulleres, eller når kontoen for den voksne, der sendte den, slettes, ellers 30 dage efter at den er udløbet.
• En lærers adgang til spillere varer, indtil en administrator fjerner læreren eller spilleren, familien slettes, eller lærerens konto slettes. Når kontoen for den voksne, der inviterede læreren, slettes, bevares adgangen, men den viser ikke længere den inviterendes navn. En lærers konto opbevares, indtil læreren anmoder om at få den slettet (se Sletning af kontoen, på engelsk).
• Feedback og svarene på den opbevares i 12 måneder fra den seneste ændring (afsendelse, svar, lukning eller sag). De slettes med det samme, når afsenderens konto slettes, også når familien slettes. Feedback, der er kopieret til en sag, slettes ikke sammen med kontoen; den opbevares, så længe behandlingen af sagen kræver det.
• Tællere for forsøg udløber senest inden for et døgn.
• Optællinger af introduktionstrin er kun tal pr. dag, trin og styresystem uden id’er, og de opbevares tidsubegrænset.
• En session på webstedet (siden til nulstilling af adgangskode, invitationssiden og lærervisningen) udløber, når den ikke har været brugt i to timer, og ophører med det samme, når læreren logger ud. En nulstilling af adgangskoden afslutter alle kontoens sessioner. Udløbne sessioner slettes med jævne mellemrum.
• Administrationens revisionslog opbevares i 12 måneder, også efter at familien eller spilleren er slettet.
• Serverens fejllogs opbevares i op til 15 dage.
• Webserverens logs opbevares i op til 15 dage.
• Beskeder til os opbevares, så længe behandlingen af sagen kræver det.

Sikkerhedskopier

Databasen sikkerhedskopieres hver nat. Serveren beholder alle sikkerhedskopier fra de seneste 7 dage, derefter én om ugen, indtil de er 2 måneder gamle, og derefter én pr. halvår, indtil de er 12 måneder gamle. Den krypterede kopi i Dropbox opbevares på samme måde, og en kopi, der er slettet fra Dropbox, kan stadig gendannes i 30 dage. Derudover opbevares den ugentlige sikkerhedskopi af hele serveren i 4 uger.

Data, der er slettet fra tjenesten, kan derfor forblive i sikkerhedskopier i højst 12 måneder og 30 dage. Sikkerhedskopier bruges kun til at genoprette tjenesten efter et nedbrud.

9. Dine rettigheder

I henhold til GDPR har du ret til at

• få at vide, hvilke data om dig og din families spillere der behandles, og få en kopi (artikel 15)
• få urigtige data berigtiget (artikel 16)
• få dataene slettet (artikel 17); se Sletning af kontoen (på engelsk)
• begrænse behandlingen (artikel 18)
• få dataene i et maskinlæsbart format (artikel 20); familiens data kan eksporteres i appens voksenområde under Data og konto; eksporten udelader feedback, oplysninger om abonnementer og adgang (herunder butikkernes meddelelser om ændrede abonnementer), oplysninger om enhedernes login, Google- og Apple-konto-id’erne og administrationens revisionslog, men du får dem, hvis du spørger
• af grunde, der vedrører din særlige situation, gøre indsigelse mod behandling, der er baseret på legitim interesse (artikel 21).

Send din anmodning til tuki@soitilo.com fra din kontos e-mailadresse. Vi svarer uden unødig forsinkelse og senest inden for en måned (artikel 12).

En spiller på 13 år eller derover kan også selv skrive til tuki@soitilo.com for at se, rette eller slette dataene i sin egen spillerprofil. Vi tager rimelige skridt for at sikre, at anmodningen kommer fra spilleren, og for at beskytte de andre familiemedlemmers data.

Hvis vi afviser en anmodning, forklarer vi hvorfor. Du kan påklage afgørelsen ved at svare på vores svar eller skrive til tuki@soitilo.com med »Privacy appeal« i emnefeltet. Vi svarer skriftligt inden for 60 dage. Hvis vi afviser klagen, og du bor i USA, fortæller vi, hvordan du kontakter databeskyttelsesmyndigheden i din delstat.

Hvis du mener, at behandlingen af dine data er i strid med databeskyttelseslovgivningen, kan du indgive en klage til en tilsynsmyndighed. I Finland er det databeskyttelsesombudsmanden: Office of the Data Protection Ombudsman, PL 800, 00531 Helsinki, Finland, tietosuoja@om.fi, tietosuoja.fi. Du kan også klage til databeskyttelsesmyndigheden i det land, hvor du bor, for eksempel Data Protection Commission i Irland, Office of the Australian Information Commissioner (OAIC), Privacy Commissioner i New Zealand eller Office of the Privacy Commissioner of Canada (OPC).

10. Børn i USA (COPPA)

Dette afsnit fortæller forældre i USA, hvordan vi håndterer data om børn under 13 år i henhold til Children’s Online Privacy Protection Act (COPPA) og den tilhørende regel (16 CFR part 312).

Operatør: Nettiteeri Oy, Viereläntie 4 A, 90630 Oulu, Finland, telefon +358 44 280 9861, e-mail tuki@soitilo.com.

Hvad et barns brug gemmer på serveren. Et barn har ikke sin egen konto: en voksen opretter kontoen og tilføjer barnet som spiller. Et barn bliver aldrig bedt om e-mailadresse, telefonnummer, adresse, fødselsdato eller foto. Serveren gemmer spillerens navn eller kælenavn, profilbillede (et af appens egne billeder), aldersgruppe og indstillinger, som den voksne angiver, og fra barnets øvning spillehændelserne (hvilken sang og opgave, på hvilken måde, hvornår, hvilke toner der blev ramt, og hvordan timingen gik, de givne tips), færdighedstilstandene, tilstanden for stiens trin og stjernerne og mærkerne for sange i biblioteket (nærmere beskrevet i afsnit 2). Den gemmer også enhedens login-token, og hvilken enheds login der sendte hver hændelse, og webserverens log registrerer IP-adressen og appens identifikation for hver anmodning.

Hvad dataene bruges til. Vi bruger kun dataene til at levere tjenesten: til login, til synkronisering af dataene mellem familiens enheder, til at tilpasse øvelserne til barnets færdigheder og, hvis den voksne vælger det, til lærervisningen. Vi beregner også samlede tal ud fra dem for at udvikle tjenesten, uden data om det enkelte barn (afsnit 3), og supporten kan se på dem, når den behandler familiens supportanmodning (afsnit 7). Dataene bruges ikke til reklame og sælges ikke, og appen har ingen reklamer eller analyse fra tredjeparter. Dataene findes på serveren og i dens sikkerhedskopier, som kun de databehandlere, der er nævnt i afsnit 7, håndterer på vores vegne.

Lærervisningen. Kun en voksen i familien kan invitere en lærer, og den voksne vælger, hvilke spillere læreren ser. Læreren ser en oversigt over de delte spillere i browseren, kun til læsning: spillerens navn, den inviterendes navn, kapitlet, den sidste øvedag, om profilen hviler, færdighedstilstandene (spillet med støtte eller på egen hånd, gået i stå) og stjernerne og mærkerne for sange i biblioteket. Læreren ser ikke spillehændelser, familiens andre spillere eller noget om familiens voksne. Den voksne kan til enhver tid ændre, hvad der deles, eller fjerne læreren i appen, og adgangen ophører med det samme.

Mikrofon. Lyd fra mikrofonen forlader aldrig enheden: appen genkender tonerne i enhedens hukommelse, og lyden bliver aldrig optaget eller sendt nogen steder hen (afsnit 5).

En forælders rettigheder. Som forælder kan du til enhver tid gennemgå dit barns data og stoppe den videre indsamling af dem:

• Dit barns fremskridt vises i appen, og familiens data kan eksporteres i appens voksenområde under Data og konto (afsnit 9 siger, hvad eksporten udelader).
• Når du sletter spilleren i appens voksenområde (Data og konto, Slet profil), slettes spillerens profil, spillehændelser og færdighedstilstande fra serveren med det samme, og en lærers adgang ophører. Derefter indsamles der ikke flere data om barnet. Hele familien kan slettes samme sted (se Sletning af kontoen, på engelsk).
• Du kan også sende en e-mail til tuki@soitilo.com fra din kontos e-mailadresse for at bede os om at vise, eksportere eller slette dit barns data eller stoppe indsamlingen af dem. Vi svarer senest inden for en måned.

Opbevaring. Et barns data opbevares, som afsnit 8 siger: så længe spilleren og familien findes, og familien slettes, når den ikke har været brugt i 24 måneder. Slettede data kan forblive i sikkerhedskopier i højst 12 måneder og 30 dage.

11. Canada

Dette afsnit er for familier i Canada, herunder Québec.

Behandling uden for Canada. Dine oplysninger behandles uden for Canada: i EU (serveren står i Tyskland) og i de andre lande, der er beskrevet i afsnit 7. De kan være tilgængelige for domstole og offentlige myndigheder i henhold til disse landes love. Vores privatlivsansvarlige på tuki@soitilo.com kan fortælle dig mere om vores tjenesteudbydere uden for Canada, og hvordan vi beskytter dataene.

En forælders eller værges samtykke. Ved at tilføje en spiller bekræfter du, at du er barnets forælder eller værge eller en voksen, som de har bemyndiget, og du accepterer, at Soitilo må bruge spillerens navn eller kælenavn, profilindstillinger og fremskridt i øvningen som beskrevet i denne politik. Dette er det samtykke, som canadisk databeskyttelseslovgivning, herunder Québecs, kræver af en forælder eller værge; i henhold til GDPR er grundlaget stadig aftalen (afsnit 3). Du kan til enhver tid trække det tilbage ved at slette spilleren i appens voksenområde eller ved at sende en e-mail til tuki@soitilo.com. Barnets brug af den synkroniserede tjeneste ophører så.

Nyere appversioner beder om denne bekræftelse med et afkrydsningsfelt, hver gang en spiller tilføjes; en voksen, der tilføjer sig selv som spiller, bekræfter det for sine egne data. Serveren gemmer tidspunktet, hvor den modtog bekræftelsen, sammen med spilleren (afsnit 2), og det slettes sammen med spilleren.

12. Schweiz

Dette afsnit er for personer i Schweiz.

Dine rettigheder. I henhold til den schweiziske forbundslov om databeskyttelse (FADP) kan du også spørge, hvilke data om dig der behandles (artikel 25), få de data, du har givet os, i et almindeligt elektronisk format (artikel 28) og få urigtige data berigtiget, behandlingen stoppet eller data slettet (artikel 32). Send din anmodning til tuki@soitilo.com som beskrevet i afsnit 9.

Overførsler. Schweiz anerkender EU- og EØS-landene som lande med et tilstrækkeligt databeskyttelsesniveau, så serveren i Tyskland og databehandlerne i EU behøver intet andet grundlag. Af de overførsler uden for EU og EØS, der er beskrevet i afsnit 7, er DigitalOcean, LLC og Dropbox, Inc. også certificeret under Swiss–U.S. Data Privacy Framework, som Schweiz anerkender; Mailguns databehandleraftale anvender sine standardkontraktbestemmelser også på data fra Schweiz; Googles databehandlingsvilkår anvender de samme overførselsgrundlag på data fra Schweiz med Swiss–U.S. Data Privacy Framework; og Zohos behandling i Indien er baseret på de standardkontraktbestemmelser og supplerende foranstaltninger, der er beskrevet i afsnit 7.

Tilsynsmyndighed. Hvis du mener, at behandlingen af dine data er i strid med schweizisk databeskyttelseslovgivning, kan du anmelde det til Federal Data Protection and Information Commissioner (FDPIC), Feldeggweg 1, 3003 Bern, Schweiz, edoeb.admin.ch.

13. Singapore

Dette afsnit er for familier i Singapore.

Databeskyttelsesansvarlig. Vores databeskyttelsesansvarlige (data protection officer) besvarer spørgsmål og anmodninger i henhold til Singapores Personal Data Protection Act 2012 (PDPA) på tuki@soitilo.com.

En forælders eller værges samtykke. Den bekræftelse, appen beder om, når en spiller tilføjes (afsnit 11), er også det samtykke fra en forælder eller værge, som PDPA kræver for et barns data. Du kan trække det tilbage på samme måde.

Behandling uden for Singapore. Dine data behandles uden for Singapore: i EU (serveren står i Tyskland) og i de andre lande, der er beskrevet i afsnit 7. De databehandlere, der er nævnt der, er forpligtet af databehandleraftaler til at beskytte dem.

14. Ændringer

Vi opdaterer denne politik, når tjenesten eller behandlingen af data ændres. Datoen for opdateringen står øverst på siden.

Væsentlige ændringer markerer vi øverst på siden. Hvis en ændring kræver forudgående varsel eller samtykke, kontakter vi familiens voksne, før den træder i kraft.

↑ Til toppen