Informativa sulla privacy

Aggiornata il 30 ottobre 2026

Questa informativa spiega quali dati trattano l’app Soitilo e il sito soitilo.com, per quale scopo, dove sono conservati e per quanto tempo. Si basa sull’articolo 13 del Regolamento generale sulla protezione dei dati dell’UE ((UE) 2016/679).

1. Titolare del trattamento e contatti

Nettiteeri Oy (codice identificativo aziendale 3331525-2, Finlandia)
Email: tuki@soitilo.com

Il responsabile della privacy di Nettiteeri Oy si occupa delle nostre questioni di privacy, e lo raggiungi a questo indirizzo. Invia qui domande e richieste sui tuoi dati.

2. Quali dati trattiamo

L’account dell’adulto

• Indirizzo email.
• Password, solo come hash. La password stessa non viene conservata né sul server né sul dispositivo.
• Se accedi con Google: l’identificativo del tuo account Google e l’indirizzo email che Google ha verificato. Il token di accesso che Google fornisce può contenere anche il tuo nome e l’indirizzo della tua immagine del profilo, ma non li leggiamo né li conserviamo. Un account creato con Google non ha una password finché non ne imposti una con un link per reimpostare la password.
• Se accedi con Apple (su iPhone e iPad): l’identificativo del tuo account Apple e l’indirizzo email che Apple fornisce, che può essere l’indirizzo di inoltro privato di Apple, che inoltra la posta al tuo indirizzo. Non chiediamo ad Apple alcun nome. Il server conserva inoltre, cifrato, un token che Apple fornisce per l’account, affinché l’accesso di Soitilo al tuo account Apple possa essere revocato quando l’account viene eliminato. Un account creato con Apple non ha una password finché non ne imposti una con un link per reimpostare la password.
• La lingua che il servizio usa con te (italiano, inglese, finlandese, francese, tedesco, svedese, spagnolo, danese, norvegese o giapponese) e quando è stato creato l’account.

Famiglia

• Gli adulti della famiglia (una famiglia può avere due amministratori) e i loro ruoli.
• Un identificativo casuale della famiglia. Non è ricavato da un indirizzo email.

Abbonamenti

• Quando un amministratore della famiglia acquista un abbonamento su Google Play o nell’App Store, l’app fornisce allo store l’identificativo casuale della famiglia, affinché l’acquisto sia collegato alla famiglia giusta. Il server verifica l’acquisto con lo store e conserva per la famiglia, dalla risposta dello store: l’identificativo dell’acquisto, il numero d’ordine di Google (con cui l’assistenza trova un abbonamento Google Play), il prodotto e il piano (famiglia o personale), lo stato, quando scade, se si rinnova automaticamente, se è una prova gratuita o un acquisto di prova, il prezzo e la valuta, l’identificativo di un acquisto precedente che l’abbonamento ha sostituito, quando i dati sono stati verificati e modificati, quando è stato inviato il promemoria della prova, per quale rinnovo è stato inviato il promemoria del rinnovo e quando è stato inviato l’ultimo avviso di un abbonamento che continua. Quando la prova gratuita di un abbonamento a rinnovo automatico termina entro circa tre giorni, inviamo un promemoria agli indirizzi email degli adulti della famiglia con l’ora di fine, il prezzo comunicato dallo store e come annullare l’abbonamento. Circa 45 giorni prima che un abbonamento annuale si rinnovi automaticamente, inviamo un promemoria agli indirizzi email degli adulti della famiglia con l’ora del rinnovo, il prezzo comunicato dallo store, l’ultimo momento utile per fermare il rinnovo e come annullare l’abbonamento. Finché un abbonamento continua, inviamo agli indirizzi email degli adulti della famiglia almeno ogni sei mesi un avviso con il prezzo comunicato dallo store e come annullare l’abbonamento. Non conserviamo il metodo di pagamento, il nome né l’indirizzo.
• Google e Apple avvisano il server quando un abbonamento cambia (per esempio quando si rinnova, viene annullato, termina o viene rimborsato). La notifica di Google viene conservata così come arriva: contiene l’identificativo dell’acquisto, il prodotto, il tipo di evento e la sua ora. Il server non si fida di ciò che dice la notifica di Google, ma verifica sempre l’abbonamento con Google. Apple firma la sua notifica; il server verifica la firma e conserva la notifica senza di essa: gli identificativi dell’acquisto e del pagamento, il prodotto, il tipo di evento e la sua ora, quando il periodo pagato è iniziato e quando termina, se e verso quale prodotto si rinnova, un problema di pagamento o il motivo per cui è terminato, se e perché è stato rimborsato, e se è una prova gratuita o un acquisto di prova.
• Gli amministratori del servizio possono dare a una famiglia l’accesso senza un acquisto (per esempio a un revisore di uno store di app o a un insegnante). Un accesso di questo tipo può durare fino a un determinato giorno o essere un’esenzione permanente dal pagamento. Per questo conserviamo il piano, quando termina (nessuna data per un’esenzione), chi l’ha dato e una nota libera. Dare, modificare e revocare un accesso di questo tipo viene anche registrato nel log del server oppure, quando avviene nell’amministrazione, nel suo registro di controllo: per un accesso fino a un determinato giorno, con il piano e l’ultimo giorno vecchi e nuovi; per un’esenzione dal pagamento, solo se è stata attivata o disattivata.
• Una famiglia può ricevere un mese gratuito (30 giorni) come ringraziamento per un suggerimento che realizziamo, e gli amministratori del servizio possono darne uno, al massimo due in tutto in 365 giorni. Per questo conserviamo la famiglia, la base (il messaggio, oppure l’amministratore che l’ha dato e un motivo libero), il metodo, lo stato, quando inizia e quando termina e l’esito della risposta dello store. Se la famiglia ha un abbonamento Google Play o App Store attivo, il server chiede allo store di rinviare il prossimo addebito o di spostare la data di rinnovo di 30 giorni e fornisce allo store solo l’identificativo dell’acquisto; Apple invia inoltre all’acquirente una propria email al riguardo. Altrimenti la famiglia riceve l’accesso senza acquisto per 30 giorni. Un’email sul mese gratuito va a chi ha inviato il messaggio o al titolare della famiglia. Un mese dato da un amministratore viene registrato nel registro di controllo con il suo metodo e la data di fine.

Inviti e insegnanti

Un amministratore della famiglia può invitare per email il secondo amministratore della famiglia o un insegnante. Per un invito conserviamo:

• l’indirizzo email invitato e il ruolo (amministratore o insegnante)
• il nome di chi invita come l’ha scritto (al massimo 40 caratteri), l’account che ha invitato, e quando l’invito è stato creato e quando termina
• per un insegnante, gli allievi che l’insegnante può vedere.

Il codice nel link dell’invito viene conservato solo come hash. L’email d’invito contiene il nome di chi invita ma nessun nome di allievo. Un insegnante ha un proprio account, con gli stessi dati dell’account di un adulto. Per un insegnante conserviamo inoltre quali allievi di quale famiglia sono stati condivisi con lui, il nome di chi ha invitato e l’account che ha invitato. Un insegnante non fa parte della famiglia.

Un insegnante vede gli allievi condivisi nel browser, nella vista insegnante, in sola lettura: il nome dell’allievo, il nome di chi ha invitato, il capitolo, l’ultimo giorno di esercizio, se il profilo è a riposo, gli stati delle abilità che l’app ha calcolato (suonate con aiuto o in autonomia, bloccate) e le stelle e i distintivi delle canzoni della biblioteca (a tempo, a due mani). Se il dispositivo della famiglia potrebbe non aver ancora inviato gli ultimi esercizi, la vista lo dice senza rivelare nulla sui dispositivi. Un insegnante non vede gli eventi di gioco, gli altri allievi della famiglia né nulla sugli adulti della famiglia.

Allievi

L’adulto aggiunge gli allievi della famiglia, di solito bambini. Per un allievo conserviamo:

• un nome o soprannome (al massimo 20 caratteri)
• un’immagine del profilo, che è una delle immagini dell’app
• una fascia d’età (4–7, 8–17 o adulto)
• la lingua, il modo di presentazione e le altre impostazioni dell’app, tranne le scelte spirituali e il percorso di canzoni (più avanti, Sul dispositivo)
• quando il server ha ricevuto la conferma dell’adulto di essere il genitore o il tutore del bambino, o un adulto da loro autorizzato (sezione 11); nessuna data per un allievo aggiunto con una versione precedente dell’app
• se il profilo è attivo o a riposo.

Non chiediamo una data di nascita, una foto né recapiti.

Eventi di gioco e progressi

Per ogni volta che un allievo suona, tranne gli inni e i Canti di Sion (più avanti, Sul dispositivo), conserviamo quale brano ed esercizio è stato suonato, in quale modo (ascolto, esercizio o esecuzione), con quale ingresso (il pianoforte sullo schermo, una tastiera collegata con un cavo USB o via Bluetooth, oppure il microfono), quando e in quale fuso orario, come è terminato e, per ogni nota, se è stata presa, di quanti millisecondi il tempo era sbagliato e per quanto tempo il tasto è stato tenuto premuto. Con una tastiera collegata conserviamo anche con quanta forza è stato premuto il tasto. La durata e la forza della pressione servono per le abilità espressive. Vengono conservati anche gli aiuti dati. Quando un adulto apre a mano una tappa del percorso, conserviamo quale tappa è stata aperta e quando. Conserviamo inoltre lo stato delle abilità dell’allievo e lo stato delle tappe del suo percorso (quali tappe sono fatte e qual è quella attuale), e le canzoni della biblioteca per cui l’allievo ha guadagnato stelle, con i loro nomi, stelle e distintivi, tranne gli inni e i Canti di Sion. L’app li calcola dagli eventi. Conserviamo inoltre l’accesso di quale dispositivo ha inviato ogni evento.

Dispositivi

Ogni dispositivo connesso all’account riceve un proprio token di accesso. Il suo nome è «Soitilo Android» o «Soitilo iOS», e registra quando è stato usato l’ultima volta e con quale versione dell’app. L’app non legge il nome del proprietario, e invia il modello del dispositivo solo insieme a un messaggio (vedi Messaggi).

Un adulto può abbinare un altro dispositivo della famiglia, per esempio il telefono da gioco dei bambini, come dispositivo di famiglia senza le proprie credenziali. L’app dell’adulto chiede un codice monouso di sei caratteri valido per 10 minuti. Il server conserva solo un hash del codice, con la famiglia, l’account che l’ha chiesto e quando scade, e li elimina quando il codice viene usato o viene chiesto un nuovo codice. Il dispositivo abbinato riceve un proprio token di accesso sull’account dell’adulto che ha chiesto il codice. Il suo nome è come sugli altri dispositivi, e registra quando è stato abbinato, quando è stato usato l’ultima volta e la versione dell’app. Un dispositivo di famiglia può suonare e sincronizzare i dati degli allievi, ma non può acquistare, esportare o eliminare dati, né gestire gli adulti o i dispositivi della famiglia. Gli amministratori della famiglia vedono nell’app i nomi, le ore di abbinamento e le ore dell’ultimo uso dei dispositivi di famiglia e possono rimuovere un dispositivo. Abbinamento e rimozione vengono registrati nel registro di controllo: l’account, la famiglia, l’identificativo del token del dispositivo e l’ora, mai il codice.

Dati tecnici

• L’app invia la sua versione con ogni richiesta, e la sua lingua con ogni richiesta tranne la segnalazione di un passo della configurazione iniziale.
• Passi della configurazione iniziale: la prima volta che l’app mostra la schermata di benvenuto, apre la registrazione, l’accesso o l’abbinamento del dispositivo, o ne porta a termine uno, segnala quel passo al server, ogni passo una volta per installazione. La segnalazione contiene solo il passo, il sistema operativo (Android o iOS) e la versione dell’app: nessun token di accesso, nessuna lingua, nessun identificativo del dispositivo o dell’installazione. Il server aggiunge uno al conteggio di quel giorno, passo e sistema operativo e non conserva nient’altro della segnalazione. L’indirizzo IP si vede solo nel log del server web e nella prevenzione degli abusi, come per le altre richieste. Una segnalazione che non è arrivata viene inviata di nuovo alle successive aperture dell’app, finché il server non la accetta.
• Log del server web: indirizzo IP, ora, il metodo della richiesta, l’indirizzo richiesto (senza il codice di un link d’invito o per reimpostare la password, né l’indirizzo email in esso) e il protocollo, il codice di stato e la dimensione della risposta, l’indirizzo della pagina da cui è arrivata la richiesta e l’identificativo del browser o dell’app.
• Quando qualcosa va storto, il log degli errori del server: i dettagli dell’errore e il numero ID dell’account, se la richiesta è arrivata da un account connesso.
• Per prevenire gli abusi, il server conta i tentativi: per indirizzo IP, i tentativi di registrazione, di accesso (anche con Google o Apple), di abbinamento di un dispositivo di famiglia, di reimpostazione della password, di invito e di acquisto e le segnalazioni dei passi della configurazione iniziale; per indirizzo email insieme all’indirizzo IP, i tentativi di accesso e di reimpostazione della password; per account, i tentativi di conferma della password, di accettazione di un invito, di invio di messaggi e di acquisto; e per famiglia, i tentativi di invito e ogni modifica che l’app invia al server.
• La pagina per reimpostare la password, la pagina dell’invito e la vista insegnante avviano una sessione che registra l’indirizzo IP, l’identificativo del browser e l’identificativo dell’account connesso.

Messaggi

Un adulto connesso può inviarci un messaggio dall’app. Conserviamo il messaggio (fino a 2.000 caratteri), l’account che l’ha inviato, la famiglia di cui l’account faceva parte in quel momento, quando è stato inviato, e i dati del dispositivo che l’app invia: la versione e la build dell’app, il sistema operativo e la sua versione, il modello del dispositivo, la lingua, la dimensione dello schermo e il modo di suonare. L’app non aggiunge dati degli allievi; il messaggio contiene solo ciò che l’adulto vi scrive. Se rispondiamo, la risposta va per email all’indirizzo dell’account, e ogni risposta e la sua ora vengono conservate con il messaggio. Con il proprio accesso, non su un dispositivo di famiglia, l’adulto vede nell’area adulti dell’app i messaggi che ha inviato, il loro stato e le nostre risposte; l’app tiene quell’elenco solo in memoria finché è aperta.

Un messaggio può diventare un ticket nel sistema di ticket del fornitore stesso, Teeri-ERP, che gira sullo stesso server del servizio. Il ticket riceve il messaggio, i dati del dispositivo, quando è stato inviato e un link al messaggio nell’amministrazione del servizio, non l’indirizzo email, l’account o la famiglia del mittente. Quando il ticket è fatto, Teeri-ERP comunica al servizio solo il numero del ticket e il nuovo stato: il messaggio viene allora segnato come realizzato, cosa che viene registrata nel registro di controllo, e il mittente riceve un ringraziamento per email; un ticket respinto chiude il messaggio.

Quando l’assistenza chiede una traduzione automatica, il server invia il messaggio, o la risposta scritta a esso, all’API Gemini a pagamento di Google per tradurre i messaggi dell’assistenza, e conserva la traduzione del messaggio insieme al messaggio; secondo i termini di Google per l’API Gemini a pagamento, Google non usa i testi per migliorare i propri prodotti e li registra per un periodo limitato solo per individuare e prevenire abusi. Un ticket creato da un messaggio tradotto riceve anche la traduzione in finlandese.

Quando ci contatti

Quando ci scrivi per email, trattiamo il tuo indirizzo email, il tuo nome se lo indichi e il contenuto del tuo messaggio.

Sul dispositivo

L’app conserva gli allievi e gli eventi di gioco anche sul dispositivo, affinché gli esercizi funzionino senza connessione di rete. Le note che un allievo suona nell’esercizio La mia melodia (i tasti e il loro tempo, nessun suono) vengono conservate solo sul dispositivo e non vengono inviate al server. Il percorso di canzoni dell’allievo (canzoni per bambini, Canti di Sion o inni) e le scelte spirituali, cioè l’interesse per i canti spirituali e gli inni o i Canti di Sion scelti come canzoni aggiuntive, e ogni volta che un inno o un Canto di Sion viene suonato e le sue stelle, restano anch’essi solo sul dispositivo, perché potrebbero rivelare le convinzioni della famiglia. Per questo non passano agli altri dispositivi della famiglia, non sono nell’esportazione e un insegnante non li vede. Tutti questi dati vengono eliminati quando la famiglia viene eliminata nell’app o quando l’account di un’altra famiglia accede sul dispositivo, e quando l’app viene rimossa dal dispositivo. Quando un adulto collega una tastiera Bluetooth, l’app ne ricorda il nome e l’indirizzo Bluetooth solo su questo dispositivo, affinché la tastiera si ricolleghi. Non vengono inviati al server né ad altri dispositivi. Vengono eliminati quando l’adulto fa dimenticare la tastiera all’app o quando l’app viene rimossa dal dispositivo. Il token di accesso è conservato nell’archivio sicuro del dispositivo. Nello stesso archivio, l’app ricorda quali passi della configurazione iniziale ha raggiunto e quali ha già segnalato, per segnalare ogni passo una sola volta. Il codice per l’area adulti è conservato sul dispositivo solo come hash con salt.

3. Per cosa usiamo i dati, e su quale base

• Fornire il servizio. L’account, la famiglia, gli allievi e gli eventi di gioco servono per accedere, per salvare i progressi di ogni allievo, per spostare i dati tra i dispositivi della famiglia e per scegliere esercizi adatti. I link per reimpostare la password vengono inviati per email. Un account che accede con Google o Apple viene riconosciuto dal suo identificativo dell’account Google o Apple. Base giuridica: il contratto con cui l’adulto inizia a usare il servizio per sé e per la sua famiglia (articolo 6, paragrafo 1, lettera b, del GDPR). I dati di un allievo sono trattati per questo sulla base del contratto, che il genitore o tutore conclude anche per conto del bambino, e non sulla base del consenso.
• Abbonamenti. Con i dati dell’abbonamento il server decide se la famiglia ha accesso ai contenuti a pagamento (il capitolo 1 è gratuito per tutti), e l’app mostra lo stato dell’abbonamento. L’acquisto viene verificato con lo store (Google Play o Apple), affinché l’acquisto di un’altra famiglia o un acquisto falsificato non dia accesso. Base giuridica: il contratto (articolo 6, paragrafo 1, lettera b).
• Inviti. Un invito viene inviato all’indirizzo che un amministratore della famiglia indica, per far entrare nella famiglia un secondo adulto o un insegnante. Base giuridica: il legittimo interesse della famiglia a far entrare un secondo adulto o un insegnante (articolo 6, paragrafo 1, lettera f). L’account di un insegnante e il suo accesso agli allievi condivisi con lui si basano sul contratto con cui l’insegnante inizia a usare il servizio (articolo 6, paragrafo 1, lettera b).
• Mantenere il servizio funzionante e sicuro. Log, il registro di controllo dell’amministrazione, prevenzione degli abusi e backup. Base giuridica: il legittimo interesse a mantenere il servizio funzionante e sicuro (articolo 6, paragrafo 1, lettera f).
• Messaggi. Leggiamo i tuoi messaggi, rispondiamo e li usiamo per correggere e sviluppare il servizio. I dati del dispositivo ci dicono dove si è verificato un errore. Base giuridica: il legittimo interesse a sviluppare il servizio e a rispondere ai messaggi (articolo 6, paragrafo 1, lettera f).
• Sviluppare il servizio. Sul server calcoliamo dati aggregati dai dati già conservati per sviluppare gli esercizi e l’app: quante famiglie e quanti allievi hanno usato l’app ogni settimana, quanti allievi hanno superato ogni tappa del percorso o sono bloccati in un’abilità, quanti hanno ricevuto un aiuto in ogni esercizio o ne hanno suonato la variante, quanti hanno suonato con ciascun modo di suonare, quante famiglie hanno un dispositivo con ciascuna versione dell’app, e quante installazioni hanno raggiunto ciascun passo della configurazione iniziale (vedi Dati tecnici). Un dato aggregato non contiene righe di un singolo allievo, di una singola famiglia o di una singola installazione, e un gruppo di meno di cinque allievi, famiglie o installazioni mostra solo che sono meno di cinque. Per questi dati si raccolgono solo le segnalazioni dei passi della configurazione iniziale, e non si usa nessun altro servizio. Base giuridica: il legittimo interesse a sviluppare il servizio (articolo 6, paragrafo 1, lettera f).
• Quando ci contatti. Rispondiamo al tuo messaggio e gestiamo la tua richiesta. Per gestire una richiesta di assistenza, possiamo guardare i dati della famiglia nell’amministrazione del servizio (vedi la sezione 7). Base giuridica: il legittimo interesse a rispondere (articolo 6, paragrafo 1, lettera f).

L’app calcola sul dispositivo gli stati delle abilità di un allievo dagli eventi di gioco, cioè dai risultati degli esercizi, e li usa per scegliere i prossimi esercizi, in modo che l’esercizio sia adatto alle abilità al pianoforte dell’allievo. Gli stati delle abilità vengono sincronizzati tramite il server, così i dispositivi della famiglia mostrano gli stessi progressi. Ciò non produce effetti giuridici né effetti analogamente significativi (articolo 22). I dati non vengono usati per la pubblicità e non vengono venduti.

Un account ha bisogno di un indirizzo email e di una password, di un account Google o di un account Apple, e un allievo ha bisogno di un nome, di un’immagine e di una fascia d’età. Senza di essi il servizio non si può usare. Nessuna legge ti obbliga a fornire i dati.

4. I dati dei bambini

L’account è pensato per un adulto: un adulto crea l’account e aggiunge i bambini come allievi. Il profilo di un allievo bambino non è un account a sé. Le impostazioni e i dati della famiglia sono nell’area adulti, che si apre con il codice dell’adulto.

Un genitore o tutore, o un adulto da loro autorizzato, indica il nome o soprannome dell’allievo e le impostazioni del profilo. I dati degli esercizi vengono raccolti quando l’allievo suona (sezione 2). La parte «Per il bambino» qui sotto ti aiuta a spiegarlo a tuo figlio o tua figlia.

Un amministratore può condividere con un insegnante gli allievi che sceglie. L’insegnante non vede gli altri allievi della famiglia. L’amministratore può cambiare cosa è condiviso o rimuovere l’insegnante in qualsiasi momento, e l’accesso termina subito. Eliminare un allievo termina anche l’accesso di un insegnante a quell’allievo. L’app dice all’allievo che gli adulti della famiglia possono vedere i suoi progressi e, quando è stato invitato un insegnante, che li può vedere anche l’insegnante.

Il nome di un allievo può essere un soprannome. L’app può pronunciare ad alta voce il nome dell’allievo con la sintesi vocale del dispositivo, che funziona senza connessione di rete. Il nome non viene inviato a un servizio vocale online.

Per il bambino

Questa parte è per te che impari a suonare. Leggila insieme a un adulto.

• Soitilo ricorda il tuo nome o soprannome e come vanno i tuoi esercizi.
• Quando il dispositivo è online, quasi tutto questo viene salvato anche sul server di Soitilo, così lo sanno anche gli altri dispositivi della tua famiglia.
• Gli adulti della tua famiglia possono vedere come te la cavi.
• Se un adulto invita il tuo insegnante, l’insegnante può vederne una parte, come il tuo nome, il tuo capitolo, le tue abilità e le tue stelle.
• Quando Soitilo ascolta il tuo pianoforte con il microfono, trova le note su questo dispositivo. Non registra il suono e non lo invia da nessuna parte.
• Puoi chiedere a un adulto di aiutarti a vedere le tue informazioni o a eliminarle.

5. Microfono

Quando l’ingresso è il microfono, l’app ascolta il pianoforte e riconosce le note nella memoria del dispositivo. Il suono non viene mai registrato né inviato da nessuna parte. Al server va solo l’evento di gioco: quali note sono state prese e com’è andato il tempo, proprio come quando si suona sul pianoforte sullo schermo.

6. Niente pubblicità, niente tracciamento

L’app non ha pubblicità, analisi, segnalazione degli errori né altri servizi di terze parti che raccolgano dati, tranne la registrazione della libreria di fatturazione di Google descritta nella sezione 7. Veniamo a sapere degli arresti anomali solo dai rapporti degli store di app (Google Play e App Store), che gli store raccolgono secondo le proprie norme e le impostazioni del dispositivo. I conteggi dei passi della configurazione iniziale (sezione 2, Dati tecnici) vengono contati dal nostro server, senza identificativi.

Il sito non carica nulla da altri siti e non usa cookie di tracciamento né pubblicitari. Solo la pagina per reimpostare la password, la pagina dell’invito, la vista insegnante e l’accesso del nostro personale all’amministrazione del servizio impostano i cookie di sessione di cui hanno bisogno i loro moduli e l’accesso.

Soitilo non vende dati personali, ma puoi inviare richieste sulla loro vendita a tuki@soitilo.com.

7. Dove sono i dati e chi li tratta

• DigitalOcean, LLC fornisce il server su cui girano il servizio e il suo database. Il server si trova a Francoforte, in Germania. Una volta alla settimana viene fatto un backup dell’intero server nel servizio di DigitalOcean nello stesso data center.
• Mailgun Technologies, Inc. (gruppo Sinch) invia dalla regione UE di Mailgun le email per reimpostare la password, gli inviti, le risposte e i ringraziamenti per i messaggi, i promemoria della prova e del rinnovo e gli avvisi di un abbonamento che continua. Riceve l’indirizzo email del destinatario e il messaggio.
• Dropbox International Unlimited Company (Irlanda) conserva un backup cifrato del database. Il backup viene cifrato sul server prima del trasferimento, e Dropbox non ha la chiave.
• Zoho Corporation B.V. (Paesi Bassi) fornisce il servizio email su cui arrivano i messaggi indirizzati a noi. Conserva i messaggi nel suo data center nell’UE.
• Google traduce, tramite l’API Gemini a pagamento, un messaggio o la risposta scritta a esso, solo quando l’assistenza chiede una traduzione (vedi Messaggi). Riceve solo il testo da tradurre.

Queste società trattano i dati per nostro conto come responsabili del trattamento. I dati non vengono comunicati a nessun altro, tranne alle autorità quando la legge lo richiede.

Se accedi con Google, Google Ireland Limited (nel SEE e in Svizzera; altrove, Giappone compreso, Google LLC) ti identifica come titolare autonomo del trattamento, secondo i propri termini e la propria informativa sulla privacy, e sa che hai effettuato l’accesso a Soitilo. Da Google riceviamo solo i dati descritti nella sezione 2 e non inviamo a Google alcun dato sugli allievi.

Se accedi con Apple, Apple Distribution International Limited (nel SEE, nel Regno Unito e in Svizzera; altrove la società Apple responsabile per il tuo paese secondo l’informativa sulla privacy di Apple) ti identifica come titolare autonomo del trattamento, secondo i propri termini e la propria informativa sulla privacy, e sa che hai effettuato l’accesso a Soitilo. Da Apple riceviamo solo i dati descritti nella sezione 2 e non inviamo ad Apple alcun dato sugli allievi. Quando l’account viene eliminato, il server chiede ad Apple di revocare il token di Soitilo per il tuo account Apple, come Apple richiede. Se smetti di usare Accedi con Apple per Soitilo nelle impostazioni del tuo account Apple, o elimini il tuo account Apple, Apple lo comunica al server, che allora rimuove dall’account l’identificativo e il token del tuo account Apple; la famiglia e i suoi dati restano.

Gli abbonamenti sono venduti e fatturati da Google Play. Nel SEE e in Svizzera Google Ireland Limited tratta il pagamento e i dati dell’acquirente come titolare autonomo del trattamento, secondo i propri termini e la propria informativa sulla privacy; altrove, Giappone compreso, lo fa Google LLC (Stati Uniti). Con l’acquisto l’app fornisce a Google l’identificativo casuale della famiglia, e il server invia a Google l’identificativo dell’acquisto e il nome del pacchetto dell’app per verificare l’acquisto. Quando una famiglia chiede all’assistenza di annullare o rimborsare un abbonamento, il server invia a Google l’identificativo dell’acquisto e la richiesta di annullarlo o rimborsarlo. Le notifiche di Google sugli abbonamenti modificati raggiungono il server tramite Google Cloud Pub/Sub. Quando un adulto apre la schermata dell’abbonamento, l’app si collega a Google Play con la libreria di fatturazione di Google, che registra le sue chiamate di fatturazione (se sono riuscite o no) e i problemi di connessione e invia queste informazioni a Google: nel SEE e in Svizzera a Google Ireland Limited, altrove a Google LLC (Stati Uniti). Google le usa secondo la propria informativa sulla privacy per migliorare la libreria e il suo supporto per gli errori.

Su iPhone e iPad, gli abbonamenti sono venduti e fatturati dall’App Store. Apple Distribution International Limited (in Giappone iTunes K.K. e in alcuni altri paesi la società Apple indicata lì nei termini dell’App Store) tratta il pagamento e i dati dell’acquirente come titolare autonomo del trattamento, secondo i propri termini e la propria informativa sulla privacy. Con l’acquisto l’app fornisce ad Apple l’identificativo casuale della famiglia, e il server invia ad Apple l’identificativo dell’acquisto per verificare l’acquisto. Le notifiche di Apple sugli abbonamenti modificati arrivano al server da Apple.

L’amministrazione del servizio

Solo il nostro personale, il titolare e l’assistenza, vede i dati di una famiglia nell’amministrazione del servizio, per gestire le richieste di assistenza. L’accesso all’amministrazione richiede una password e la verifica in due passaggi, oppure una passkey che chiede ogni volta il PIN o la biometria del dispositivo. L’assistenza vede gli indirizzi email, i ruoli e le date di creazione degli account degli adulti della famiglia, i nomi, gli orari d’uso e le versioni dell’app dei token di accesso dei dispositivi e se un dispositivo è un dispositivo di famiglia, i nomi, gli stati e le date di creazione degli allievi, quando il server ha ricevuto l’ultimo evento di gioco di un allievo, e gli inviti della famiglia (indirizzo, ruolo, allievi, quando inviato e fino a quando) e gli insegnanti (indirizzo, gli allievi che vedono, quando si sono uniti). Per gestire una richiesta di assistenza, l’assistenza può aprire il motivo per cui l’app si è adattata per un allievo: quale abilità è bloccata o perché l’allievo ha ricevuto una variante, e gli orari, gli esercizi, i modi, le conclusioni e i conteggi delle note giuste al primo colpo dei tentativi che vi hanno portato, ma non le note suonate. Il titolare e l’assistenza vedono anche i messaggi con l’indirizzo email del mittente e i dati del dispositivo, e possono farli tradurre automaticamente insieme alla risposta, rispondere, chiuderli e trasformarli in un ticket. Il titolare e l’assistenza vedono i mesi gratuiti della famiglia e possono darne uno alla famiglia. Il titolare può eseguire lì una richiesta di eliminazione arrivata per email. Ogni visualizzazione ed eliminazione dei dati di una famiglia o di un allievo, e ogni visualizzazione, traduzione automatica, risposta, chiusura e ticket di un messaggio, viene registrata in un registro di controllo, come lo sono i dispositivi di famiglia abbinati e rimossi nell’app: chi ha guardato o modificato, quale famiglia, allievo o messaggio, e quando. Il registro contiene solo identificativi, nessun nome né altri dati, tranne che una modifica a un accesso dato senza acquisto registra, per un accesso fino a un determinato giorno, il piano e l’ultimo giorno vecchi e nuovi, per un’esenzione dal pagamento, se è stata attivata o disattivata, e per un mese gratuito dato, il suo metodo e la data di fine.

Il titolare e l’assistenza vedono nell’amministrazione anche i dati aggregati descritti nella sezione 3 (sviluppare il servizio). Non contengono nomi, identificativi né righe di una singola famiglia o di un singolo allievo, perciò la loro visualizzazione non viene registrata nel registro di controllo.

Trasferimenti fuori dall’UE e dal SEE

• DigitalOcean è una società statunitense, anche se il server si trova nell’UE. Quando tratta dati fuori dall’UE e dal SEE, il suo accordo sul trattamento dei dati basa il trasferimento sul quadro UE-USA per la protezione dei dati personali (EU–U.S. Data Privacy Framework) e, in subordine, sulle clausole contrattuali tipo della Commissione europea (decisione di esecuzione (UE) 2021/914).
• Mailgun conserva i messaggi della regione UE nell’UE, ma i dati possono essere trattati anche dalle società statunitensi del gruppo. Questi trasferimenti si basano sulle clausole contrattuali tipo (decisione di esecuzione (UE) 2021/914) dell’accordo sul trattamento dei dati di Mailgun.
• Dropbox può trasferire il backup cifrato alla sua società statunitense del gruppo Dropbox, Inc. Il trasferimento si basa sulla certificazione di Dropbox, Inc. nell’ambito del quadro UE-USA per la protezione dei dati personali.
• I dipendenti della società indiana del gruppo Zoho, Zoho Corporation Private Limited, possono trattare i messaggi dall’India, anche se i messaggi sono conservati nell’UE. Ciò si basa su clausole contrattuali tipo tra le società olandese e indiana di Zoho e sulle misure supplementari di una valutazione d’impatto del trasferimento.
• Google può conservare il testo inviato all’API Gemini in modo transitorio o in cache in qualsiasi paese in cui Google o i suoi agenti dispongono di strutture. Secondo i termini di Google sul trattamento dei dati, i trasferimenti alle società statunitensi di Google si basano sul quadro UE-USA per la protezione dei dati personali e, in sua mancanza, sulle clausole contrattuali tipo.

8. Per quanto tempo conserviamo i dati

• L’account, la famiglia, gli allievi e gli eventi di gioco vengono conservati finché esiste l’account. Eliminare la famiglia elimina tutta la famiglia in una volta (vedi Eliminare l’account). Se per 24 mesi nessuno degli adulti della famiglia ha effettuato l’accesso all’app, l’ha usata su uno dei dispositivi della famiglia o ha cambiato la propria password, la famiglia viene eliminata con tutti i suoi dati, come quando la famiglia viene eliminata. Non c’è un avviso separato. Una famiglia non viene eliminata finché ha un abbonamento Google Play o App Store attivo, nel periodo di tolleranza, sospeso o in pausa, oppure un accesso dato dagli amministratori ancora valido.
• I dati di un abbonamento, gli accessi dati dagli amministratori e i mesi gratuiti vengono conservati finché esiste la famiglia, anche dopo la fine dell’abbonamento, e vengono eliminati con la famiglia.
• Le notifiche di Google e Apple sugli abbonamenti modificati vengono conservate per 12 mesi dal loro arrivo. Quelle relative agli acquisti della famiglia vengono eliminate subito quando la famiglia viene eliminata.
• Il token di accesso di un dispositivo termina quando il dispositivo esce dall’account, quando un amministratore della famiglia rimuove un dispositivo di famiglia, quando la password del suo account viene reimpostata o l’account viene eliminato, quando Apple comunica che l’accesso con Apple dell’account è terminato e l’account non ha una password né l’accesso con Google, oppure quando non è stato usato per 90 giorni. Un codice di abbinamento non usato scade dopo 10 minuti. Un token terminato viene eliminato entro due giorni.
• Le risposte alle richieste dell’app vengono conservate per 24 ore, affinché un invio interrotto non venga salvato due volte.
• Un invito è valido per 14 giorni. Viene eliminato quando viene accettato o annullato o quando l’account dell’adulto che l’ha inviato viene eliminato, altrimenti 30 giorni dopo la sua scadenza.
• L’accesso di un insegnante agli allievi dura finché un amministratore non rimuove l’insegnante o l’allievo, la famiglia non viene eliminata o l’account dell’insegnante non viene eliminato. Quando l’account dell’adulto che ha invitato l’insegnante viene eliminato, l’accesso resta ma non mostra più il nome di chi ha invitato. L’account di un insegnante viene conservato finché l’insegnante non ne chiede l’eliminazione (vedi Eliminare l’account).
• I messaggi e le relative risposte vengono conservati per 12 mesi dall’ultima modifica (invio, risposta, chiusura o ticket). Vengono eliminati subito quando l’account del mittente viene eliminato, anche quando viene eliminata la famiglia. Un messaggio copiato in un ticket non viene eliminato con l’account; viene conservato per il tempo necessario a gestire la questione.
• I contatori dei tentativi scadono al più tardi entro un giorno.
• I conteggi dei passi della configurazione iniziale sono solo numeri per giorno, passo e sistema operativo, senza identificativi, e vengono conservati a tempo indeterminato.
• Una sessione del sito (la pagina per reimpostare la password, la pagina dell’invito e la vista insegnante) scade quando non è stata usata per due ore, e termina subito quando l’insegnante esce. Una reimpostazione della password termina tutte le sessioni dell’account. Le sessioni scadute vengono eliminate periodicamente.
• Il registro di controllo dell’amministrazione viene conservato per 12 mesi, anche dopo l’eliminazione della famiglia o dell’allievo.
• I log degli errori del server vengono conservati per un massimo di 15 giorni.
• I log del server web vengono conservati per un massimo di 15 giorni.
• I messaggi indirizzati a noi vengono conservati per il tempo necessario a gestire la questione.

Backup

Il database viene salvato in un backup ogni notte. Il server conserva ogni backup degli ultimi 7 giorni, poi uno alla settimana fino a 2 mesi di età, e poi uno per semestre fino a 12 mesi di età. La copia cifrata in Dropbox viene conservata allo stesso modo, e una copia eliminata da Dropbox può ancora essere ripristinata per 30 giorni. Inoltre, il backup settimanale dell’intero server viene conservato per 4 settimane.

I dati eliminati dal servizio possono quindi restare nei backup per un massimo di 12 mesi e 30 giorni. I backup vengono usati solo per ripristinare il servizio dopo un guasto.

9. I tuoi diritti

Secondo il GDPR hai il diritto di

• sapere quali dati su di te e sugli allievi della tua famiglia vengono trattati, e riceverne una copia (articolo 15)
• far correggere i dati inesatti (articolo 16)
• far cancellare i dati (articolo 17); vedi Eliminare l’account
• limitare il trattamento (articolo 18)
• ricevere i dati in un formato leggibile da dispositivo automatico (articolo 20); i dati della famiglia si possono esportare nell’area adulti dell’app, in Dati e account; l’esportazione non comprende i messaggi, i dati di abbonamenti e accessi (comprese le notifiche degli store sulle modifiche degli abbonamenti), i dati di accesso dei dispositivi, gli identificativi degli account Google e Apple e il registro di controllo dell’amministrazione, ma li ricevi su richiesta
• opporti, per motivi connessi alla tua situazione particolare, al trattamento basato sul legittimo interesse (articolo 21).

Invia la tua richiesta a tuki@soitilo.com dall’indirizzo email del tuo account. Rispondiamo senza ingiustificato ritardo e al più tardi entro un mese (articolo 12).

Un allievo di 13 anni o più può anche scrivere lui stesso a tuki@soitilo.com per vedere, correggere o eliminare i propri dati di allievo. Adottiamo misure ragionevoli per assicurarci che la richiesta venga dall’allievo e per proteggere i dati degli altri membri della famiglia.

Se rifiutiamo una richiesta, ti diciamo perché. Puoi presentare ricorso rispondendo alla nostra risposta o scrivendo a tuki@soitilo.com con «Privacy appeal» nell’oggetto. Rispondiamo al ricorso per iscritto entro 60 giorni. Se lo respingiamo e vivi negli Stati Uniti, ti diciamo come contattare l’autorità per la privacy del tuo stato.

Se ritieni che il trattamento dei tuoi dati violi la normativa sulla protezione dei dati, puoi proporre reclamo a un’autorità di controllo. In Finlandia è il Garante per la protezione dei dati (Tietosuojavaltuutettu): Office of the Data Protection Ombudsman, PL 800, 00531 Helsinki, Finlandia, tietosuoja@om.fi, tietosuoja.fi. Puoi anche presentare reclamo all’autorità di protezione dei dati del paese in cui vivi, per esempio la Data Protection Commission in Irlanda, l’Office of the Australian Information Commissioner (OAIC), il Privacy Commissioner in Nuova Zelanda o l’Office of the Privacy Commissioner of Canada (OPC).

10. Bambini negli Stati Uniti (COPPA)

Questa sezione spiega ai genitori negli Stati Uniti come trattiamo i dati dei bambini sotto i 13 anni secondo il Children’s Online Privacy Protection Act (COPPA) e il relativo regolamento (16 CFR parte 312).

Operatore: Nettiteeri Oy, Viereläntie 4 A, 90630 Oulu, Finlandia, telefono +358 44 280 9861, email tuki@soitilo.com.

Cosa conserva sul server l’uso da parte di un bambino. Un bambino non ha un proprio account: un adulto crea l’account e aggiunge il bambino come allievo. A un bambino non vengono mai chiesti indirizzo email, numero di telefono, indirizzo, data di nascita o foto. Il server conserva il nome o soprannome dell’allievo, l’immagine del profilo (una delle immagini dell’app), la fascia d’età e le impostazioni che l’adulto indica, e dagli esercizi del bambino gli eventi di gioco (quale canzone ed esercizio, in quale modo, quando, quali note sono state prese e com’è andato il tempo, gli aiuti dati), gli stati delle abilità, lo stato delle tappe del percorso e le stelle e i distintivi delle canzoni della biblioteca (più in dettaglio nella sezione 2). Conserva inoltre il token di accesso del dispositivo e l’accesso di quale dispositivo ha inviato ogni evento, e il log del server web registra l’indirizzo IP e l’identificativo dell’app di ogni richiesta.

Per cosa usiamo i dati. Usiamo i dati solo per fornire il servizio: per l’accesso, per sincronizzare i dati tra i dispositivi della famiglia, per adattare gli esercizi alle abilità del bambino e, se l’adulto lo sceglie, per la vista insegnante. Ne calcoliamo inoltre dati aggregati per sviluppare il servizio, senza dati di un singolo bambino (sezione 3), e l’assistenza può consultarli quando gestisce la richiesta di assistenza della famiglia (sezione 7). I dati non vengono usati per la pubblicità e non vengono venduti, e l’app non ha pubblicità né analisi di terze parti. I dati sono sul server e nei suoi backup, che solo i responsabili del trattamento indicati nella sezione 7 gestiscono per nostro conto.

La vista insegnante. Solo un adulto della famiglia può invitare un insegnante, e l’adulto sceglie quali allievi l’insegnante vede. L’insegnante vede nel browser un riepilogo in sola lettura degli allievi condivisi: il nome dell’allievo, il nome di chi ha invitato, il capitolo, l’ultimo giorno di esercizio, se il profilo è a riposo, gli stati delle abilità (suonate con aiuto o in autonomia, bloccate) e le stelle e i distintivi delle canzoni della biblioteca. L’insegnante non vede gli eventi di gioco, gli altri allievi della famiglia né nulla sugli adulti della famiglia. L’adulto può cambiare cosa è condiviso o rimuovere l’insegnante nell’app in qualsiasi momento, e l’accesso termina subito.

Microfono. Il suono del microfono non lascia mai il dispositivo: l’app riconosce le note nella memoria del dispositivo, e il suono non viene mai registrato né inviato da nessuna parte (sezione 5).

I diritti di un genitore. Come genitore puoi in qualsiasi momento esaminare i dati di tuo figlio o tua figlia e interromperne l’ulteriore raccolta:

• I progressi di tuo figlio o tua figlia si vedono nell’app, e i dati della famiglia si possono esportare nell’area adulti dell’app, in Dati e account (la sezione 9 dice cosa l’esportazione non comprende).
• Quando elimini l’allievo nell’area adulti dell’app (Dati e account, Elimina profilo), il profilo dell’allievo, gli eventi di gioco e gli stati delle abilità vengono eliminati subito dal server, e l’accesso di un insegnante termina. Dopo di ciò non si raccolgono più dati sul bambino. Nello stesso punto si può eliminare tutta la famiglia (vedi Eliminare l’account).
• Puoi anche scrivere a tuki@soitilo.com dall’indirizzo email del tuo account per chiederci di mostrare, esportare o eliminare i dati di tuo figlio o tua figlia o di smettere di raccoglierli. Rispondiamo al più tardi entro un mese.

Conservazione. I dati di un bambino vengono conservati come dice la sezione 8: finché esistono l’allievo e la famiglia, e la famiglia viene eliminata quando non è stata usata per 24 mesi. I dati eliminati possono restare nei backup per un massimo di 12 mesi e 30 giorni.

11. Canada

Questa sezione è per le famiglie in Canada, compreso il Québec.

Trattamento fuori dal Canada. Le tue informazioni vengono trattate fuori dal Canada: nell’UE (il server si trova in Germania) e negli altri paesi descritti nella sezione 7. Possono essere accessibili a tribunali e autorità pubbliche secondo le leggi di quei paesi. Il nostro responsabile della privacy all’indirizzo tuki@soitilo.com può dirti di più sui nostri fornitori di servizi fuori dal Canada e su come proteggiamo i dati.

Il consenso di un genitore o tutore. Aggiungendo un allievo, confermi di essere il genitore o il tutore legale del bambino, o un adulto da loro autorizzato, e accetti che Soitilo possa usare il nome o soprannome dell’allievo, le impostazioni del profilo e i progressi negli esercizi come descritto in questa informativa. È il consenso che la legge canadese sulla privacy, compresa quella del Québec, chiede a un genitore o tutore; secondo il GDPR la base giuridica resta il contratto (sezione 3). Puoi revocarlo in qualsiasi momento eliminando l’allievo nell’area adulti dell’app o scrivendo a tuki@soitilo.com. L’uso del servizio sincronizzato da parte del bambino termina allora.

Le versioni più recenti dell’app chiedono questa conferma con una casella di spunta ogni volta che si aggiunge un allievo; un adulto che aggiunge sé stesso come allievo la conferma per i propri dati. Il server conserva con l’allievo l’ora in cui ha ricevuto la conferma (sezione 2), e la elimina con l’allievo.

12. Svizzera

Questa sezione è per le persone in Svizzera.

I tuoi diritti. Secondo la legge federale svizzera sulla protezione dei dati (LPD) puoi anche chiedere quali dati su di te vengono trattati (articolo 25), ricevere i dati che ci hai fornito in un formato elettronico usuale (articolo 28), e far correggere i dati inesatti, interrompere il trattamento o cancellare i dati (articolo 32). Invia la tua richiesta a tuki@soitilo.com come indicato nella sezione 9.

Trasferimenti. La Svizzera riconosce ai paesi dell’UE e del SEE una protezione dei dati adeguata, perciò il server in Germania e i responsabili del trattamento nell’UE non hanno bisogno di altre basi. Tra i trasferimenti fuori dall’UE e dal SEE descritti nella sezione 7, DigitalOcean, LLC e Dropbox, Inc. sono certificati anche nell’ambito del quadro Svizzera-USA per la protezione dei dati personali (Swiss–U.S. Data Privacy Framework), che la Svizzera riconosce; l’accordo sul trattamento dei dati di Mailgun applica le sue clausole contrattuali tipo anche ai dati provenienti dalla Svizzera; i termini di Google sul trattamento dei dati applicano le stesse basi di trasferimento ai dati provenienti dalla Svizzera, con il quadro Svizzera-USA per la protezione dei dati personali; e il trattamento di Zoho in India si basa sulle clausole contrattuali tipo e sulle misure supplementari descritte nella sezione 7.

Autorità di controllo. Se ritieni che il trattamento dei tuoi dati violi la legge svizzera sulla protezione dei dati, puoi segnalarlo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, Svizzera, edoeb.admin.ch.

13. Singapore

Questa sezione è per le famiglie a Singapore.

Responsabile della protezione dei dati. Il nostro responsabile della protezione dei dati risponde a domande e richieste secondo il Personal Data Protection Act 2012 (PDPA) di Singapore all’indirizzo tuki@soitilo.com.

Il consenso di un genitore o tutore. La conferma che l’app chiede quando si aggiunge un allievo (sezione 11) è anche il consenso di un genitore o tutore che il PDPA chiede per i dati di un bambino. Puoi revocarlo allo stesso modo.

Trattamento fuori da Singapore. I tuoi dati vengono trattati fuori da Singapore: nell’UE (il server si trova in Germania) e negli altri paesi descritti nella sezione 7. I responsabili del trattamento lì indicati sono vincolati da accordi sul trattamento dei dati a proteggerli.

14. Giappone

Questa sezione è per le persone in Giappone. Aggiunge ciò che chiede la legge giapponese sulla protezione delle informazioni personali (Act on the Protection of Personal Information, APPI); il resto di questa informativa vale comunque.

Operatore. Nettiteeri Oy (codice aziendale 3331525-2), Finlandia; comunichiamo l’indirizzo completo senza ritardo su richiesta. Rappresentante: il rappresentante legale della società. Domande, richieste e reclami sui dati personali: tuki@soitilo.com.

Finalità. Usiamo i dati personali solo per le finalità della sezione 3 e li comunichiamo ad altri solo come descrivono la sezione 7 e questa sezione, o quando la legge lo richiede.

Dove vengono trattati i dati. La nostra società si trova in Finlandia e il server in Germania, entrambi nell’UE. La Commissione giapponese per la protezione delle informazioni personali (Personal Information Protection Commission, PPC) ha designato l’UE come dotata di un sistema di protezione delle informazioni personali equivalente a quello del Giappone. Gli altri paesi in cui vengono trattati i dati sono indicati nella sezione 7 e qui sotto.

Misure di sicurezza. Solo il nostro personale, il titolare e l’assistenza, vede i dati di una famiglia nell’amministrazione del servizio. L’accesso richiede la verifica in due passaggi oppure una passkey, e ogni visualizzazione dei dati di una famiglia viene annotata in un registro di controllo. Il backup del database viene cifrato prima di essere inviato a Dropbox (sezione 7).

Trasferimenti a terzi in altri paesi (articolo 28 dell’APPI). Non ti chiediamo il consenso a questi trasferimenti. Ogni destinatario si trova nell’UE, oppure gli accordi qui indicati lo vincolano a misure conformi agli standard della PPC:

• DigitalOcean, LLC (Stati Uniti; il server si trova in Germania): il suo accordo sul trattamento dei dati e le clausole contrattuali tipo che contiene.
• Mailgun Technologies, Inc. (Stati Uniti): il suo accordo sul trattamento dei dati e le clausole contrattuali tipo che contiene.
• Dropbox International Unlimited Company (Irlanda, nell’UE). Può trasferire il backup alla società statunitense del suo gruppo (sezione 7); il backup è cifrato e Dropbox non ha la chiave.
• Zoho Corporation B.V. (Paesi Bassi, nell’UE). Per il trattamento dall’India da parte della società indiana del suo gruppo: le clausole contrattuali tipo tra le società di Zoho e le misure supplementari di una valutazione d’impatto del trasferimento.
• Google, per le traduzioni tramite l’API Gemini: le condizioni di Google sul trattamento dei dati e le clausole contrattuali tipo che contengono.

Su richiesta ti diciamo di più su queste misure. Quando accedi con Google o Apple, o acquisti un abbonamento su Google Play o nell’App Store, usi il servizio di quella società secondo i suoi termini e la sua informativa sulla privacy (sezione 7).

Le tue richieste. Secondo l’APPI puoi chiederci di comunicarti i dati personali che conserviamo su di te e le registrazioni della loro comunicazione a terzi, di correggerli, integrarli o cancellarli e di smettere di usarli o di comunicarli a terzi (articoli da 33 a 35). Invia la richiesta a tuki@soitilo.com come indica la sezione 9.

Reclami. Invia i reclami su come trattiamo i dati personali a tuki@soitilo.com. Puoi anche rivolgerti alla Commissione giapponese per la protezione delle informazioni personali (PPC), ppc.go.jp.

15. Modifiche

Aggiorniamo questa informativa quando il servizio o il trattamento dei dati cambia. La data dell’aggiornamento è in cima alla pagina.

Segnaliamo le modifiche sostanziali in cima alla pagina. Se una modifica richiede un preavviso o un consenso, contattiamo gli adulti della famiglia prima che entri in vigore.

↑ Torna su