Tietosuojaseloste

Päivitetty 26.10.2026

Tämä seloste kertoo, mitä tietoja Soitilo-sovellus ja sivusto soitilo.com käsittelevät, mihin niitä käytetään, missä ne ovat ja kuinka kauan niitä säilytetään. Seloste perustuu EU:n yleisen tietosuoja-asetuksen ((EU) 2016/679) 13 artiklaan.

1. Rekisterinpitäjä ja yhteystiedot

Nettiteeri Oy (Y-tunnus 3331525-2)
Sähköposti: juha-pekka@nettiteeri.fi

Lähetä tietosuojaa koskevat kysymykset ja pyynnöt tähän osoitteeseen.

2. Mitä tietoja käsittelemme

Aikuisen tili

• Sähköpostiosoite.
• Salasana vain tiivisteenä (hash). Salasanaa itseään ei tallenneta palvelimelle eikä laitteelle.
• Jos kirjaudut Googlella: Google-tilisi tunniste ja Googlen vahvistama sähköpostiosoite. Googlen antamassa kirjautumistunnisteessa voi olla myös nimesi ja profiilikuvasi osoite, mutta niitä emme lue emmekä tallenna. Googlella luodulla tilillä ei ole salasanaa, ennen kuin asetat sen salasanan vaihtolinkillä.
• Kieli, jolla palvelu viestii (suomi tai englanti), ja tilin luontiaika.

Perhe

• Perheen aikuiset (perheessä voi olla kaksi ylläpitäjää) ja heidän roolinsa.
• Perheen satunnainen tunniste. Sitä ei johdeta sähköpostiosoitteesta.

Tilaukset

• Kun perheen ylläpitäjä ostaa tilauksen Google Playssa, sovellus antaa Googlelle perheen satunnaisen tunnisteen, jotta osto liitetään oikeaan perheeseen. Palvelin tarkistaa oston Googlelta ja tallentaa perheelle Googlen vastauksesta: oston tunnisteen, Googlen tilausnumeron (jolla tuki löytää tilauksen), tuotteen ja tilaustason (perhe tai henkilökohtainen), tilan, voimassaolon päättymisajan, jatkuuko tilaus automaattisesti, onko kyseessä ilmainen kokeilujakso tai testiosto, hinnan ja valuutan, sen aiemman oston tunnisteen, jonka tilaus korvasi, sekä ajat, jolloin tiedot tarkistettiin ja muuttuivat ja jolloin kokeilujakson muistutus lähetettiin. Kun automaattisesti jatkuvan tilauksen ilmainen kokeilujakso päättyy kahden päivän päästä, lähetämme perheen omistajan sähköpostiosoitteeseen muistutuksen, jossa on päättymisaika, Googlen ilmoittama hinta ja ohje tilauksen perumiseen. Maksutapaa, nimeä tai osoitetta emme tallenna.
• Google ilmoittaa palvelimelle, kun tilaus muuttuu (esimerkiksi uusiutuu, perutaan, päättyy tai hyvitetään). Ilmoitus tallennetaan sellaisenaan: siinä on oston tunniste, tuote, tapahtuman laji ja aika. Palvelin ei luota ilmoituksen sisältöön, vaan tarkistaa tilauksen aina Googlelta.
• Palvelun ylläpitäjä voi antaa perheelle käyttöoikeuden ilman ostoa (esimerkiksi sovelluskaupan tarkastajalle tai opettajalle). Oikeus voi olla voimassa päivään asti tai pysyvänä maksuvapautuksena. Siitä tallennetaan tilaustaso, päättymisaika (maksuvapautuksella ei sitä), kuka sen antoi ja vapaamuotoinen huomautus. Oikeuden antaminen, muuttaminen ja peruminen kirjataan myös palvelimen lokiin tai, kun se tehdään hallinnassa, hallinnan tarkastuslokiin: päivään asti voimassa olevan oikeuden muutos sen vanhan ja uuden tason ja viimeisen päivän kanssa, maksuvapautuksesta vain se, otettiinko se käyttöön vai poistettiinko se.

Kutsut ja opettajat

Perheen ylläpitäjä voi kutsua sähköpostilla perheen toisen ylläpitäjän tai opettajan. Kutsusta tallennetaan:

• kutsuttavan sähköpostiosoite ja rooli (ylläpitäjä tai opettaja)
• kutsujan nimi sellaisena kuin hän sen kirjoitti (enintään 40 merkkiä), kutsunut tili sekä kutsun luonti- ja päättymisaika
• opettajan kutsussa ne oppijat, jotka opettaja saa nähdä.

Kutsulinkin tunnus tallennetaan vain tiivisteenä. Kutsuviestissä on kutsujan nimi mutta ei oppijan nimeä. Opettajalla on oma tili, jossa on samat tiedot kuin aikuisen tilissä. Opettajasta tallennetaan lisäksi, minkä perheen mitkä oppijat hänelle on jaettu, kutsujan nimi ja kutsunut tili. Opettaja ei ole perheen jäsen.

Opettaja näkee jaetut oppijat selaimella opettajan näkymässä, vain luettavina: oppijan nimen, kutsujan nimen, luvun, viimeisimmän harjoittelupäivän, onko profiili levossa, sovelluksen laskeman taitotilan (soitettu tuella tai itse, jumissa) ja kirjaston laulujen tähdet ja merkit (tahdissa, kahdella kädellä). Jos perheen laite ei ole ehkä vielä lähettänyt uusimpia soittoja, näkymä kertoo sen kertomatta laitteista mitään. Opettaja ei näe soittotapahtumia, perheen muita oppijoita eikä perheen aikuisten tietoja.

Oppijat

Aikuinen lisää perheen oppijat, yleensä lapset. Oppijasta tallennetaan:

• nimi tai lempinimi (enintään 20 merkkiä)
• profiilikuva, joka on yksi sovelluksen omista kuvista
• ikäryhmä (4–7 v, 8–17 v tai aikuinen)
• kieli, esitystapa ja muut sovelluksen asetukset, paitsi hengelliset valinnat ja laulupolku (alla, Laitteella)
• onko profiili käytössä vai levossa.

Syntymäaikaa, valokuvaa tai yhteystietoja ei kysytä.

Soittotapahtumat ja edistyminen

Jokaisesta soittokerrasta, paitsi virsien ja Siionin laulujen (alla, Laitteella), tallennetaan, mikä kappale ja tehtävä soitettiin, millä tavalla (kuuntelu, harjoittelu tai soitto), millä soittotavalla (näytön piano, USB-kaapelilla liitetty koskettimisto tai mikrofoni), milloin ja missä aikavyöhykkeessä, miten kerta päättyi sekä kustakin sävelestä, osuiko se ja kuinka monta millisekuntia ajoitus poikkesi. Myös saadut vihjeet tallennetaan. Kun aikuinen avaa polun vaiheen käsin, tallennetaan, mikä vaihe avattiin ja milloin. Lisäksi tallennetaan oppijan taitotila ja oppijan polun vaiheiden tila (mitkä vaiheet on tehty ja mikä on menossa) sekä kirjaston laulut, joista oppija on saanut tähtiä, nimineen, tähtineen ja merkkeineen, paitsi virret ja Siionin laulut. Sovellus laskee nämä tapahtumista. Lisäksi tallennetaan tieto siitä, minkä laitteen kirjautuminen tapahtuman lähetti.

Laitteet

Jokainen laite, jolla tilille kirjaudutaan, saa oman kirjautumistunnuksen. Sen nimenä on ”Soitilo Android” tai ”Soitilo iOS”, ja siihen tallentuu viimeisin käyttöaika ja sovelluksen versio, jolla laitetta viimeksi käytettiin. Sovellus ei lue omistajan nimeä, ja laitteen mallin se lähettää vain palautteen mukana (ks. Palaute).

Aikuinen voi liittää perheen toisen laitteen, esimerkiksi lasten pelipuhelimen, perheen laitteeksi ilman omia tunnuksiaan. Aikuisen sovellus pyytää kertakäyttöisen kuuden merkin koodin, joka on voimassa 10 minuuttia. Palvelin tallentaa koodista vain tiivisteen sekä perheen, koodin pyytäneen tilin ja päättymisajan, ja poistaa ne, kun koodi käytetään tai uusi koodi pyydetään. Liitetty laite saa oman kirjautumistunnuksen koodin pyytäneen aikuisen tilille. Sen nimi on kuten muillakin laitteilla, ja siihen tallentuvat liittämisaika, viimeisin käyttöaika ja sovelluksen versio. Perheen laitteella voi soittaa ja synkronoida oppijoiden tiedot, mutta ei ostaa, viedä tai poistaa tietoja eikä hallita perheen aikuisia tai laitteita. Perheen ylläpitäjät näkevät sovelluksessa perheen laitteiden nimet, liittämisajat ja viimeisimmät käyttöajat ja voivat poistaa laitteen. Liittäminen ja poisto kirjataan tarkastuslokiin: tili, perhe, laitteen tunnuksen tunniste ja aika, ei koodia.

Tekniset tiedot

• Sovellus lähettää jokaisen pyynnön mukana versionsa ja kielensä.
• Verkkopalvelimen loki: IP-osoite, aika, pyydetty osoite (ilman kutsu- tai salasanan palautuslinkin tunnistetta tai siinä olevaa sähköpostiosoitetta) ja selaimen tai sovelluksen tunniste.
• Virhetilanteissa palvelimen virheloki: virheen tiedot ja tilin tunnistenumero, jos pyyntö tuli kirjautuneelta tililtä.
• Väärinkäytösten estämiseksi palvelin laskee rekisteröinti-, kirjautumis- ja salasanan palautusyrityksiä IP-osoitteen ja sähköpostiosoitteen mukaan, salasanan vahvistusyrityksiä ja kutsujen hyväksymis- ja palautteen lähetysyrityksiä tilin mukaan sekä kutsujen lähetysyrityksiä perheen mukaan.
• Salasanan vaihtosivu, kutsusivu ja opettajan näkymä luovat istunnon, johon tallentuvat IP-osoite ja selaimen tunniste sekä kirjautuneen tilin tunniste.

Palaute

Aikuinen voi lähettää sovelluksesta palautetta kirjautuneena. Palautteesta tallennetaan viesti (enintään 2 000 merkkiä), lähettänyt tili, perhe, johon tili silloin kuului, lähetysaika sekä sovelluksen lähettämät laitetiedot: sovelluksen versio ja koontiversio, käyttöjärjestelmä ja sen versio, laitteen malli, kieli, näytön koko ja soittotapa. Sovellus ei lisää viestiin oppijan tietoja; viestiin tulee vain se, minkä aikuinen siihen kirjoittaa. Jos vastaamme, vastaus lähetetään sähköpostilla tilin osoitteeseen, ja jokainen vastaus ja sen aika tallennetaan palautteen yhteyteen.

Palautteen voi siirtää tiketiksi palveluntarjoajan omaan tikettijärjestelmään Teeri-ERP:iin, joka on samalla palvelimella kuin palvelu. Tikettiin kopioidaan viesti, laitetiedot, lähetysaika ja linkki palautteeseen palvelun hallinnassa, ei lähettäjän sähköpostiosoitetta, tiliä eikä perhettä.

Yhteydenotot

Kun lähetät meille sähköpostia, käsittelemme sähköpostiosoitettasi, nimeäsi, jos kerrot sen, ja viestin sisältöä.

Laitteella

Sovellus tallentaa oppijat ja soittotapahtumat myös laitteelle, jotta harjoittelu toimii ilman verkkoyhteyttä. Oppijan Oma melodia -tehtävässä soittamat sävelet (koskettimet ja ajoitus, ei ääntä) tallennetaan vain laitteelle, eikä niitä lähetetä palvelimelle. Samoin vain laitteelle jäävät oppijan laulupolku (lastenlaulut, Siionin laulut tai virret) ja hengelliset valinnat, eli kiinnostus hengellisiin lauluihin ja lisäkappaleiksi valitut virret ja Siionin laulut, sekä virsien ja Siionin laulujen soittokerrat ja tähdet, koska ne voisivat kertoa perheen vakaumuksesta. Siksi ne eivät siirry perheen muille laitteille eivätkä näy viennissä eikä opettajalle. Kaikki nämä poistuvat, kun perhe poistetaan sovelluksessa tai laitteella kirjaudutaan toisen perheen tilille, ja kun sovellus poistetaan laitteelta. Kirjautumistunnus on laitteen suojatussa tallennustilassa. Aikuisen alueen koodi tallennetaan laitteelle vain suolattuna tiivisteenä.

3. Mihin tietoja käytetään ja millä perusteella

• Palvelun tuottaminen. Tili, perhe, oppijat ja soittotapahtumat tarvitaan kirjautumiseen, oppijan edistymisen tallentamiseen, tietojen siirtämiseen perheen laitteiden välillä ja sopivien harjoitusten valintaan. Salasanan vaihtolinkki lähetetään sähköpostilla. Googlella kirjautuvan tili tunnistetaan Google-tilin tunnisteesta. Peruste: sopimus, jolla aikuinen ottaa palvelun käyttöön itselleen ja perheelleen (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
• Tilaukset. Tilauksen tiedoilla palvelin päättää, saako perhe maksullisen sisällön (luku 1 on kaikille ilmainen), ja sovellus näyttää tilauksen tilan. Osto tarkistetaan Googlelta, jotta toisen perheen tai väärennetty osto ei anna käyttöoikeutta. Peruste: sopimus (6 artiklan 1 kohdan b alakohta).
• Kutsut. Kutsu lähetetään osoitteeseen, jonka perheen ylläpitäjä antaa, jotta perheeseen saadaan toinen aikuinen tai opettaja. Peruste: perheen oikeutettu etu ottaa toinen aikuinen tai opettaja mukaan (6 artiklan 1 kohdan f alakohta). Opettajan tili ja sen pääsy jaettuihin oppijoihin perustuvat sopimukseen, jolla opettaja ottaa palvelun käyttöön (6 artiklan 1 kohdan b alakohta).
• Palvelun toiminta ja turvallisuus. Lokit, hallinnan tarkastusloki, väärinkäytösten esto ja varmuuskopiot. Peruste: oikeutettu etu pitää palvelu toiminnassa ja turvassa (6 artiklan 1 kohdan f alakohta).
• Palaute. Luemme palautteen, vastaamme siihen ja korjaamme ja kehitämme palvelua sen perusteella. Laitetiedoilla selvitämme, missä ympäristössä vika ilmeni. Peruste: oikeutettu etu kehittää palvelua ja vastata palautteeseen (6 artiklan 1 kohdan f alakohta).
• Palvelun kehittäminen. Laskemme palvelimella jo tallennetuista tiedoista koosteita, joiden avulla kehitämme harjoituksia ja sovellusta: kuinka monta perhettä ja oppijaa käytti sovellusta kunakin viikkona, kuinka moni oppija on päässyt polun kunkin vaiheen läpi tai on jumissa jossakin taidossa, kuinka moni on saanut kussakin tehtävässä vihjeen tai soittanut sen kiertotien, kuinka moni on soittanut kullakin soittotavalla ja kuinka monella perheellä on laite kullakin sovellusversiolla. Koosteessa ei ole yksittäisen oppijan tai perheen rivejä, ja alle viiden oppijan tai perheen ryhmästä näkyy vain, että niitä on alle viisi. Koosteita varten ei kerätä mitään lisää eikä käytetä muita palveluita. Peruste: oikeutettu etu kehittää palvelua (6 artiklan 1 kohdan f alakohta).
• Yhteydenotot. Vastaamme viestiisi ja hoidamme asiasi. Tukipyyntöä hoitaessamme voimme katsoa perheen tietoja palvelun hallinnassa (ks. luku 7). Peruste: oikeutettu etu vastata yhteydenottoihin (6 artiklan 1 kohdan f alakohta).

Sovellus laskee soittotapahtumista oppijan taitotilan valitakseen seuraavat harjoitukset. Tällä ei ole oikeusvaikutuksia eikä muita vastaavia merkittäviä vaikutuksia (22 artikla). Tietoja ei käytetä mainontaan, eikä niitä myydä.

Tilin luomiseen tarvitaan sähköpostiosoite ja salasana tai Google-tili, ja oppijan lisäämiseen nimi, kuva ja ikäryhmä. Ilman niitä palvelua ei voi käyttää. Laki ei velvoita antamaan tietoja.

4. Lasten tiedot

Tili on tarkoitettu aikuiselle: aikuinen luo tilin ja lisää lapset oppijoiksi. Lapsen oppijaprofiili ei ole oma tili. Perheen asetukset ja tietojen hallinta ovat aikuisen alueella, joka avataan aikuisen omalla koodilla.

Ylläpitäjä voi jakaa valitsemansa oppijat opettajalle. Opettaja ei näe perheen muita oppijoita. Ylläpitäjä voi muuttaa jakoa tai poistaa opettajan milloin tahansa, ja pääsy päättyy heti. Oppijan poisto päättää myös opettajan pääsyn siihen.

Oppijan nimeksi voi antaa lempinimen. Sovellus voi sanoa oppijan nimen ääneen laitteen omalla puhesynteesillä, joka toimii ilman verkkoyhteyttä. Nimi ei lähde verkon puhepalveluun.

5. Mikrofoni

Kun soittotapana on mikrofoni, sovellus kuuntelee pianoa ja tunnistaa sävelet laitteen muistissa. Ääntä ei tallenneta eikä lähetetä minnekään. Palvelimelle menee vain soittotapahtuma: mitkä sävelet osuivat ja miten ajoitus onnistui, samoin kuin näytön pianolla soitettaessa.

6. Ei mainoksia eikä seurantaa

Sovelluksessa ei ole mainoksia, analytiikkaa, virheraportointia eikä muita kolmansien osapuolten palveluita, jotka keräisivät tietoja, lukuun ottamatta kohdassa 7 kuvattua Googlen maksukirjaston lokitusta. Tiedot kaatumisista saamme vain sovelluskauppojen omista raporteista (Google Play ja App Store), jotka kaupat keräävät omien käytäntöjensä ja laitteen asetusten mukaan.

Sivusto ei lataa mitään muilta sivustoilta eikä käytä seuranta- tai mainosevästeitä. Vain salasanan vaihtosivu, kutsusivu, opettajan näkymä ja omien ihmistemme kirjautuminen palvelun hallintaan asettavat istuntoevästeet, joita niiden lomakkeet ja kirjautuminen tarvitsevat.

7. Missä tiedot ovat ja kuka niitä käsittelee

• DigitalOcean, LLC tarjoaa palvelimen, jolla palvelu ja sen tietokanta ovat. Palvelin on Frankfurtissa, Saksassa. Koko palvelimesta otetaan kerran viikossa varmuuskopio DigitalOceanin palveluun samaan konesaliin.
• Mailgun Technologies, Inc. (Sinch-konserni) lähettää salasanan vaihtoviestit, kutsut, vastaukset palautteeseen ja kokeilujakson muistutukset Mailgunin EU-alueelta. Se saa vastaanottajan sähköpostiosoitteen ja viestin.
• Dropbox International Unlimited Company (Irlanti) säilyttää tietokannan varmuuskopion salattuna. Varmuuskopio salataan palvelimella ennen siirtoa, eikä Dropboxilla ole salausavainta.
• Zoho Corporation B.V. (Alankomaat) tarjoaa sähköpostipalvelun, johon meille lähetetyt viestit tulevat. Se säilyttää viestit EU:ssa sijaitsevassa konesalissaan.

Nämä yritykset käsittelevät tietoja meidän lukuumme henkilötietojen käsittelijöinä. Tietoja ei luovuteta muille, paitsi viranomaisille, kun laki velvoittaa.

Jos kirjaudut Googlella, Google Ireland Limited tunnistaa sinut omana rekisterinpitäjänään omien ehtojensa ja tietosuojakäytäntönsä mukaisesti ja tietää, että kirjauduit Soitiloon. Me saamme Googlelta vain kohdassa 2 kuvatut tiedot emmekä lähetä Googlelle tietoja oppijoista.

Tilauksen myy ja laskuttaa Google Play. Google Ireland Limited käsittelee maksun ja ostajan tiedot omana rekisterinpitäjänään omien ehtojensa ja tietosuojakäytäntönsä mukaisesti. Oston yhteydessä sovellus antaa Googlelle perheen satunnaisen tunnisteen, ja palvelin lähettää Googlelle oston tunnisteen ja sovelluksen pakettinimen tarkistaakseen oston. Kun perhe pyytää tukea perumaan tai hyvittämään tilauksen, palvelin lähettää Googlelle oston tunnisteen ja pyynnön perua tai hyvittää se. Googlen ilmoitukset tilausten muutoksista tulevat palvelimelle Google Cloud Pub/Sub -palvelun kautta. Kun aikuinen avaa tilausnäkymän, sovellus yhdistää Google Playhin Googlen maksukirjastolla, joka kirjaa lokiin maksukutsunsa (onnistuivatko ne vai eivät) ja yhteysongelmat; Google käyttää näitä tietoja oman tietosuojakäytäntönsä mukaisesti kirjaston toiminnan parantamiseen ja virhetilanteiden tukeen.

Palvelun hallinta

Perheen tietoja näkevät palvelun hallinnassa vain omat ihmisemme, omistaja ja tuki, tukipyyntöjen hoitamiseksi. Hallintaan kirjaudutaan salasanalla ja kaksivaiheisella tunnistautumisella tai pääsyavaimella, joka vaatii joka kerta laitteen PIN-koodin tai biometrisen tunnistuksen. Tuki näkee perheen aikuisten sähköpostiosoitteet, roolit ja tilien luontiajat, laitteiden kirjautumistunnusten nimet, käyttöajat ja sovellusversiot ja sen, onko laite perheen laite, oppijoiden nimet, tilat ja luontiajat sen, milloin palvelin viimeksi sai oppijan soittotapahtuman, sekä perheen kutsut (osoite, rooli, oppijat, lähetys- ja päättymisaika) ja opettajat (osoite, oppijat, jotka opettaja näkee, liittymisaika). Tukipyynnön selvittämiseksi tuki voi avata oppijan kohdalta, miksi sovellus mukautui: mikä taito on jumissa tai miksi oppija sai kiertotien, ja siihen johtaneiden soittoyritysten ajat, tehtävät, soittotavat, päättymiset ja heti oikein soitettujen nuottien määrät, mutta ei soitettuja nuotteja. Omistaja ja tuki näkevät myös palautteet lähettäjän sähköpostiosoitteen ja laitetietojen kanssa, ja he voivat vastata niihin, sulkea ne ja siirtää ne tiketiksi. Omistaja voi toteuttaa sähköpostilla tulleen poistopyynnön hallinnassa. Jokainen perheen tai oppijan tietojen katselu ja poisto sekä palautteen katselu, vastaus, sulkeminen ja siirto tiketiksi kirjataan tarkastuslokiin, samoin perheen laitteiden liittäminen ja poisto sovelluksessa: kuka katsoi tai muutti, mitä perhettä, oppijaa tai palautetta ja milloin. Lokiin tallennetaan vain tunnisteet, ei nimiä eikä muita tietoja, paitsi ilman ostoa annetun käyttöoikeuden muutoksesta: päivään asti voimassa olevasta oikeudesta sen vanha ja uusi taso ja viimeinen päivä, maksuvapautuksesta se, otettiinko se käyttöön vai poistettiinko se.

Omistaja ja tuki näkevät hallinnassa myös luvussa 3 kuvatut koosteet (palvelun kehittäminen). Niissä ei ole nimiä, tunnisteita eikä yksittäisen perheen tai oppijan rivejä, joten niiden katselua ei kirjata tarkastuslokiin.

Siirrot EU:n ja ETA:n ulkopuolelle

• DigitalOcean on yhdysvaltalainen yhtiö, vaikka palvelin on EU:ssa. Siltä osin kuin se käsittelee tietoja EU:n ja ETA:n ulkopuolella, siirto perustuu sen tietojenkäsittelysopimuksen mukaan EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–U.S. Data Privacy Framework) ja varalla Euroopan komission vakiosopimuslausekkeisiin (täytäntöönpanopäätös (EU) 2021/914).
• Mailgun tallentaa EU-alueen viestit EU:ssa, mutta tietoja voidaan käsitellä myös konsernin yhdysvaltalaisissa yhtiöissä. Siirrot perustuvat vakiosopimuslausekkeisiin (täytäntöönpanopäätös (EU) 2021/914), jotka sisältyvät Mailgunin tietojenkäsittelysopimukseen.
• Dropbox voi siirtää salatun varmuuskopion konserninsa yhdysvaltalaiselle Dropbox, Inc:lle. Siirto perustuu Dropbox, Inc:n sertifiointiin EU:n ja Yhdysvaltojen välisessä tietosuojakehyksessä.
• Zohon intialaisen konserniyhtiön Zoho Corporation Private Limitedin työntekijät voivat käsitellä viestejä Intiasta, vaikka viestit säilytetään EU:ssa. Tämä perustuu vakiosopimuslausekkeisiin Zohon alankomaalaisen ja intialaisen yhtiön välillä sekä siirtovaikutusten arvioinnin edellyttämiin lisäsuojatoimiin.

8. Kuinka kauan tietoja säilytetään

• Tili, perhe, oppijat ja soittotapahtumat säilytetään niin kauan kuin tili on olemassa. Perheen poisto poistaa heti koko perheen (ks. tilin poisto). Jos kukaan perheen aikuisista ei ole 24 kuukauteen kirjautunut sovellukseen, käyttänyt sitä millään perheen laitteella eikä vaihtanut salasanaansa, perhe poistetaan kaikkine tietoineen kuten perheen poistossa. Siitä ei ilmoiteta erikseen. Perhettä ei poisteta, kun sillä on Google Play -tilaus, joka on voimassa, armonajalla, pidossa tai keskeytetty, tai ylläpitäjän antama käyttöoikeus on voimassa.
• Tilauksen tiedot ja ylläpitäjän antamat käyttöoikeudet säilytetään niin kauan kuin perhe on olemassa, myös tilauksen päätyttyä, ja ne poistetaan perheen mukana.
• Googlen ilmoitukset tilausten muutoksista säilytetään 12 kuukautta saapumisesta. Perheen ostoja koskevat ilmoitukset poistetaan heti perheen poistossa.
• Laitteen kirjautumistunnus päättyy, kun laitteella kirjaudutaan ulos, kun perheen ylläpitäjä poistaa perheen laitteen, kun sen tilin salasana vaihdetaan tai tili poistetaan, tai kun sitä ei ole käytetty 90 päivään. Käyttämätön liittämiskoodi päättyy 10 minuutissa. Päättynyt tunnus poistetaan viimeistään kahden vuorokauden kuluttua.
• Sovelluksen pyyntöjen vastaukset säilytetään 24 tuntia, jotta katkennut lähetys ei tallennu kahdesti.
• Kutsu on voimassa 14 päivää. Se poistetaan, kun se hyväksytään tai perutaan, muuten 30 päivää voimassaolon päättymisen jälkeen.
• Opettajan pääsy oppijoihin säilyy, kunnes ylläpitäjä poistaa opettajan tai oppijan, perhe poistetaan tai opettajan tili poistetaan. Opettajan tili säilytetään, kunnes opettaja pyytää sen poistoa (ks. tilin poisto).
• Palaute ja siihen annetut vastaukset säilytetään 12 kuukautta viimeisestä muutoksesta (lähetys, vastaus, sulkeminen tai siirto tiketiksi). Ne poistetaan heti, kun lähettäjän tili poistetaan, myös perheen poistossa. Tikettiin kopioitu palaute ei poistu tilin mukana; se säilytetään niin kauan kuin asian hoitaminen edellyttää.
• Yritysten laskurit vanhenevat viimeistään tunnissa, kutsujen lähetysyritysten vuorokausilaskuri vuorokaudessa.
• Sivuston istunto (salasanan vaihtosivu, kutsusivu ja opettajan näkymä) vanhenee, kun sitä ei ole käytetty kahteen tuntiin, ja päättyy heti, kun opettaja kirjautuu ulos. Salasanan vaihto päättää tilin kaikki istunnot. Vanhentuneet istunnot poistetaan ajoittain.
• Hallinnan tarkastusloki säilytetään 12 kuukautta, myös perheen tai oppijan poiston jälkeen.
• Palvelimen virhelokit säilytetään enintään 15 päivää.
• Verkkopalvelimen lokit säilytetään enintään 15 päivää.
• Yhteydenotot säilytetään niin kauan kuin asian hoitaminen edellyttää.

Varmuuskopiot

Tietokannasta otetaan varmuuskopio joka yö. Palvelimella säilytetään kaikki viimeisen 7 päivän varmuuskopiot, sen jälkeen yksi viikossa 2 kuukauden ikään asti ja sen jälkeen yksi puolivuotiskautta kohden 12 kuukauden ikään asti. Salattu kopio Dropboxissa säilytetään samoin, ja Dropboxista poistettu kopio on palautettavissa vielä 30 päivää. Lisäksi koko palvelimen viikoittaista varmuuskopiota säilytetään 4 viikkoa.

Palvelusta poistettu tieto voi siis säilyä varmuuskopioissa enintään 12 kuukautta ja 30 päivää. Varmuuskopioita käytetään vain palvelun palauttamiseen häiriötilanteessa.

9. Sinun oikeutesi

Sinulla on tietosuoja-asetuksen mukaan oikeus

• saada tietää, mitä tietoja sinusta ja perheesi oppijoista käsitellään, ja saada ne (15 artikla)
• saada virheelliset tiedot korjatuiksi (16 artikla)
• saada tiedot poistetuiksi (17 artikla); ohjeet ovat sivulla Tilin poisto
• vaatia käsittelyn rajoittamista (18 artikla)
• saada tiedot koneluettavassa muodossa (20 artikla); perheen tiedot saa vietyä sovelluksen aikuisen alueelta, kohdasta Tiedot ja tili; viennistä puuttuvat palaute, tilauksen ja käyttöoikeuksien tiedot (myös Googlen ilmoitukset tilauksen muutoksista), laitteiden kirjautumistiedot, Google-tilin tunniste ja hallinnan tarkastusloki, mutta saat ne pyytämällä
• vastustaa oikeutettuun etuun perustuvaa käsittelyä erityiseen tilanteeseesi liittyvällä perusteella (21 artikla).

Lähetä pyyntö osoitteeseen juha-pekka@nettiteeri.fi tilisi sähköpostiosoitteesta. Vastaamme ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa (12 artikla).

Jos katsot, että tietojesi käsittely rikkoo tietosuojalainsäädäntöä, voit tehdä valituksen valvontaviranomaiselle. Suomessa se on tietosuojavaltuutettu: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, tietosuoja@om.fi, tietosuoja.fi. Voit tehdä valituksen myös sen EU-maan valvontaviranomaiselle, jossa asut.

10. Lapset Yhdysvalloissa (COPPA)

Tämä kohta kertoo Yhdysvalloissa asuville vanhemmille, miten käsittelemme alle 13-vuotiaiden lasten tietoja Yhdysvaltain lasten verkkoyksityisyyttä suojaavan lain (Children’s Online Privacy Protection Act, COPPA) ja sen nojalla annetun säännön (16 CFR osa 312) mukaisesti.

Palvelun ylläpitäjä: Nettiteeri Oy, Viereläntie 4 A, 90630 Oulu, Finland, puhelin +358 44 280 9861, sähköposti juha-pekka@nettiteeri.fi.

Mitä lapsen käytöstä tallentuu palvelimelle. Lapsella ei ole omaa tiliä: aikuinen luo tilin ja lisää lapsen oppijaksi. Lapselta ei kysytä sähköpostiosoitetta, puhelinnumeroa, osoitetta, syntymäaikaa eikä valokuvaa. Palvelimelle tallentuvat aikuisen antamat oppijan nimi tai lempinimi, profiilikuva (yksi sovelluksen omista kuvista), ikäryhmä ja asetukset sekä lapsen harjoittelusta soittotapahtumat (mikä kappale ja tehtävä, millä tavalla, milloin, mitkä sävelet osuivat ja miten ajoitus onnistui, saadut vihjeet), taitotila, polun vaiheiden tila ja kirjaston laulujen tähdet ja merkit (tarkemmin kohdassa 2). Lisäksi tallentuvat laitteen kirjautumistunnus ja tieto siitä, minkä laitteen kirjautuminen tapahtuman lähetti, ja verkkopalvelimen lokiin jokaisesta pyynnöstä IP-osoite ja sovelluksen tunniste.

Mihin tietoja käytetään. Käytämme tietoja vain palvelun tuottamiseen: kirjautumiseen, tietojen synkronointiin perheen laitteiden välillä ja harjoitusten mukauttamiseen lapsen taitoihin sekä, jos aikuinen niin valitsee, opettajan näkymään. Lisäksi tiedoista lasketaan palvelun kehittämiseen koosteita, joissa ei ole yksittäisen lapsen tietoja (kohta 3), ja tuki voi katsoa niitä hoitaessaan perheen tukipyyntöä (kohta 7). Tietoja ei käytetä mainontaan eikä myydä, eikä sovelluksessa ole mainoksia tai kolmansien osapuolten analytiikkaa. Tiedot ovat palvelimella ja sen varmuuskopioissa, joita käsittelevät vain kohdassa 7 nimetyt käsittelijät meidän lukuumme.

Opettajan näkymä. Vain perheen aikuinen voi kutsua opettajan, ja aikuinen valitsee, mitkä oppijat opettaja näkee. Opettaja näkee jaetuista oppijoista selaimessa vain luettavan yhteenvedon: oppijan nimen, kutsujan nimen, luvun, viimeisimmän harjoittelupäivän, onko profiili levossa, taitotilan (soitettu tuella tai itse, jumissa) ja kirjaston laulujen tähdet ja merkit. Opettaja ei näe soittotapahtumia, perheen muita oppijoita eikä perheen aikuisten tietoja. Aikuinen voi muuttaa jakoa tai poistaa opettajan sovelluksessa milloin tahansa, ja pääsy päättyy heti.

Mikrofoni. Mikrofonin ääni ei lähde laitteelta: sovellus tunnistaa sävelet laitteen muistissa, eikä ääntä tallenneta eikä lähetetä minnekään (kohta 5).

Vanhemman oikeudet. Vanhempana voit milloin tahansa nähdä lapsen tiedot ja estää niiden keräämisen jatkossa:

• Lapsen edistyminen näkyy sovelluksessa, ja perheen tiedot saa vietyä sovelluksen aikuisen alueelta, kohdasta Tiedot ja tili (mitä viennistä puuttuu, kerrotaan kohdassa 9).
• Kun poistat oppijan sovelluksen aikuisen alueella (Tiedot ja tili, Poista profiili), oppijan profiili, soittotapahtumat ja taitotila poistetaan heti palvelimelta ja opettajan pääsy päättyy. Lapsesta ei sen jälkeen kerätä tietoja. Koko perheen voi poistaa samasta kohdasta (ks. tilin poisto).
• Voit myös pyytää lapsen tietojen näyttämistä, vientiä tai poistoa tai keräämisen lopettamista sähköpostilla osoitteeseen juha-pekka@nettiteeri.fi tilisi sähköpostiosoitteesta. Vastaamme viimeistään kuukauden kuluessa.

Säilytys. Lapsen tiedot säilytetään kohdan 8 mukaan: niin kauan kuin oppija ja perhe ovat olemassa, ja perhe poistetaan, kun sitä ei ole käytetty 24 kuukauteen. Poistettu tieto voi säilyä varmuuskopioissa enintään 12 kuukautta ja 30 päivää.

11. Muutokset

Päivitämme selostetta, kun palvelu tai tietojen käsittely muuttuu. Päivityspäivä näkyy sivun alussa.

↑ Takaisin ylös