Personvernerklæring

Oppdatert 30. oktober 2026

Denne erklæringen forklarer hvilke data Soitilo-appen og nettstedet soitilo.com behandler, til hvilket formål, hvor de lagres og hvor lenge. Den bygger på artikkel 13 i EUs personvernforordning ((EU) 2016/679).

1. Behandlingsansvarlig og kontakt

Nettiteeri Oy (organisasjonsnummer 3331525-2, Finland)
E-post: tuki@soitilo.com

Nettiteeri Oys personvernansvarlige har ansvaret for personvernspørsmålene våre, og du når vedkommende på denne adressen. Send spørsmål og forespørsler om dataene dine hit.

2. Hvilke data vi behandler

Den voksnes konto

• E-postadresse.
• Passord, bare som en hash. Selve passordet lagres verken på serveren eller på enheten.
• Hvis du logger inn med Google: Google-kontoens identifikator og e-postadressen Google har bekreftet. Innloggingstokenet fra Google kan også inneholde navnet ditt og adressen til profilbildet ditt, men vi verken leser eller lagrer dem. En konto som er opprettet med Google, har ikke noe passord før du angir et med en lenke for tilbakestilling av passord.
• Hvis du logger inn med Apple (på iPhone og iPad): Apple-kontoens identifikator og e-postadressen Apple oppgir, som kan være Apples private videresendingsadresse som sender e-post videre til din egen adresse. Vi ber ikke Apple om noe navn. Serveren lagrer også, kryptert, et token Apple gir for kontoen, slik at Soitilos tilgang til Apple-kontoen din kan trekkes tilbake når kontoen slettes. En konto som er opprettet med Apple, har ikke noe passord før du angir et med en lenke for tilbakestilling av passord.
• Språket tjenesten bruker med deg (engelsk, finsk, fransk, tysk eller svensk), og når kontoen ble opprettet.

Familie

• Familiens voksne (en familie kan ha to administratorer) og rollene deres.
• En tilfeldig identifikator for familien. Den er ikke avledet av en e-postadresse.

Abonnementer

• Når en av familiens administratorer kjøper et abonnement på Google Play eller i App Store, gir appen butikken familiens tilfeldige identifikator, slik at kjøpet knyttes til riktig familie. Serveren kontrollerer kjøpet hos butikken og lagrer for familien, ut fra butikkens svar: kjøpets identifikator, Googles ordrenummer (som brukerstøtten finner et Google Play-abonnement med), produktet og planen (familie eller personlig), statusen, når det utløper, om det fornyes automatisk, om det er en gratis prøveperiode eller et testkjøp, prisen og valutaen, identifikatoren for et tidligere kjøp som abonnementet erstattet, når dataene ble kontrollert og endret, når påminnelsen om prøveperioden ble sendt, hvilken fornyelse påminnelsen om fornyelse ble sendt for, og når det siste varselet om et abonnement som fortsetter, ble sendt. Når den gratis prøveperioden for et abonnement som fornyes automatisk, slutter om omtrent tre dager, sender vi en påminnelse til e-postadressene til familiens voksne med sluttidspunktet, prisen butikken oppga, og hvordan abonnementet sies opp. Omtrent 45 dager før et årsabonnement fornyes automatisk, sender vi en påminnelse til e-postadressene til familiens voksne med tidspunktet for fornyelsen, prisen butikken oppga, det siste tidspunktet for å stoppe fornyelsen og hvordan abonnementet sies opp. Mens et abonnement fortsetter, sender vi minst hver sjette måned et varsel til e-postadressene til familiens voksne med prisen butikken oppga, og hvordan abonnementet sies opp. Vi lagrer ikke betalingsmåte, navn eller adresse.
• Google og Apple varsler serveren når et abonnement endres (for eksempel når det fornyes, sies opp, utløper eller refunderes). Googles varsel lagres slik det kommer inn: det inneholder kjøpets identifikator, produktet, typen hendelse og tidspunktet for den. Serveren stoler ikke på det Googles varsel sier, men kontrollerer alltid abonnementet hos Google. Apple signerer varselet sitt; serveren kontrollerer signaturen og lagrer varselet uten den: identifikatorene for kjøpet og betalingen, produktet, typen hendelse og tidspunktet for den, når den betalte perioden begynte og slutter, om og til hvilket produkt det fornyes, et betalingsproblem eller årsaken til at det tok slutt, om og hvorfor det ble refundert, og om det er en gratis prøveperiode eller et testkjøp.
• Tjenestens administratorer kan gi en familie tilgang uten kjøp (for eksempel til en som vurderer appen for en appbutikk, eller til en lærer). En slik tilgang kan vare til en bestemt dag eller være et permanent fritak fra betaling. For dette lagrer vi planen, når den slutter (ingen dato for et fritak), hvem som ga den, og et fritt notat. Når en slik tilgang gis, endres eller trekkes tilbake, registreres det også i serverens logg eller, når det gjøres i administrasjonen, i revisjonsloggen: for tilgang til en bestemt dag med gammel og ny plan og siste dag; for et fritak fra betaling bare om det ble slått på eller av.
• En familie kan få en gratis måned (30 dager) som takk for tilbakemeldinger vi gjennomfører, og tjenestens administratorer kan gi en, til sammen høyst to i løpet av 365 dager. For dette lagrer vi familien, grunnlaget (tilbakemeldingen, eller administratoren som ga den, og en fritt formulert begrunnelse), metoden, statusen, når den begynner og slutter, og utfallet av butikkens svar. Hvis familien har et aktivt Google Play- eller App Store-abonnement, ber serveren butikken om å utsette neste belastning eller flytte fornyelsesdatoen med 30 dager og gir butikken bare kjøpets identifikator; Apple sender også kjøperen sin egen e-post om det. Ellers får familien tilgang uten kjøp i 30 dager. En e-post om den gratis måneden går til den som sendte tilbakemeldingen, eller til familiens eier. En måned som en administrator har gitt, registreres i revisjonsloggen med metoden og sluttdatoen.

Invitasjoner og lærere

En av familiens administratorer kan invitere familiens andre administrator eller en lærer via e-post. For en invitasjon lagrer vi:

• den inviterte e-postadressen og rollen (administrator eller lærer)
• navnet til den som inviterer, slik vedkommende skrev det (høyst 40 tegn), kontoen som inviterte, og når invitasjonen ble opprettet og når den utløper
• for en lærer, de spillerne læreren får se.

Koden i invitasjonslenken lagres bare som en hash. Invitasjonse-posten inneholder navnet til den som inviterer, men ikke noe spillernavn. En lærer har sin egen konto, med de samme dataene som en voksens konto. For en lærer lagrer vi også hvilke spillere i hvilken familie som er delt med vedkommende, navnet til den som inviterte, og kontoen som inviterte. En lærer er ikke medlem av familien.

En lærer ser de delte spillerne i nettleseren, i lærervisningen, bare for lesing: spillerens navn, navnet til den som inviterte, kapittelet, den siste øvingsdagen, om profilen hviler, ferdighetsstatusene appen har beregnet (spilt med støtte eller selvstendig, står fast) og stjernene og merkene for sangene i biblioteket (i takt, med begge hendene). Hvis familiens enhet kanskje ikke har sendt den siste øvingen ennå, sier visningen det uten å fortelle noe om enhetene. En lærer ser ikke spillehendelser, familiens andre spillere eller noe om familiens voksne.

Spillere

Den voksne legger til familiens spillere, vanligvis barn. For en spiller lagrer vi:

• et navn eller kallenavn (høyst 20 tegn)
• et profilbilde, som er et av appens egne bilder
• en aldersgruppe (4–7, 8–17 eller voksen)
• språk, visning og appens øvrige innstillinger, unntatt de åndelige valgene og sangstien (nedenfor, På enheten)
• når serveren mottok den voksnes bekreftelse på å være barnets forelder eller verge eller en voksen som de har gitt fullmakt (punkt 11); ingen for en spiller som er lagt til med en eldre appversjon
• om profilen er aktiv eller hviler.

Vi ber ikke om fødselsdato, foto eller kontaktopplysninger.

Spillehendelser og fremgang

For hver gang en spiller spiller, unntatt salmer og Sions sanger (nedenfor, På enheten), lagrer vi hvilket stykke og hvilken oppgave som ble spilt, på hvilken måte (lytte, øve eller spille), med hvilken inndata (skjermpianoet, et keyboard som er koblet til med USB-kabel eller Bluetooth, eller mikrofonen), når og i hvilken tidssone, hvordan det endte, og for hver tone om den ble truffet, hvor mange millisekunder timingen bommet med, og hvor lenge tangenten ble holdt nede. Med et tilkoblet keyboard lagrer vi også hvor hardt tangenten ble slått an. Holdetiden og anslagsstyrken brukes til uttrykksferdighetene. Tips som er gitt, lagres også. Når en voksen åpner en etappe på læringsstien manuelt, lagrer vi hvilken etappe som ble åpnet og når. Vi lagrer også spillerens ferdighetsstatus og statusen for etappene på spillerens læringssti (hvilke etapper som er fullført, og hvilken som er den nåværende), og sangene i biblioteket som spilleren har fått stjerner for, med navn, stjerner og merker, unntatt salmer og Sions sanger. Appen beregner disse ut fra hendelsene. Vi lagrer også hvilken enhets innlogging som sendte hver hendelse.

Enheter

Hver enhet som er logget inn på kontoen, får sitt eget innloggingstoken. Navnet er «Soitilo Android» eller «Soitilo iOS», og det registrerer når det sist ble brukt, og hvilken appversjon det sist ble brukt med. Appen leser ikke eierens navn, og den sender enhetsmodellen bare med tilbakemeldinger (se Tilbakemeldinger).

En voksen kan koble til en annen av familiens enheter, for eksempel barnas spilltelefon, som familiens enhet uten sine egne innloggingsopplysninger. Den voksnes app ber om en engangskode på seks tegn som er gyldig i 10 minutter. Serveren lagrer bare en hash av koden, med familien, kontoen som ba om den, og når den utløper, og sletter dem når koden blir brukt eller det bes om en ny kode. Den tilkoblede enheten får sitt eget innloggingstoken på kontoen til den voksne som ba om koden. Navnet er som på andre enheter, og det registrerer når enheten ble koblet til, når den sist ble brukt, og appversjonen. Familiens enhet kan spille og synkronisere spillernes data, men kan ikke kjøpe, eksportere eller slette data eller administrere familiens voksne eller enheter. Familiens administratorer ser navnene på familiens enheter, når de ble koblet til, og når de sist ble brukt, i appen og kan fjerne en enhet. Tilkobling og fjerning registreres i revisjonsloggen: kontoen, familien, identifikatoren for enhetens token og tidspunktet, aldri koden.

Tekniske data

• Appen sender versjonen sin med hver forespørsel, og språket sitt med hver forespørsel unntatt en rapport om et oppstartstrinn.
• Oppstartstrinn: første gang appen viser velkomstskjermen, åpner registrering, innlogging eller tilkobling av enhet, eller fullfører en av dem, rapporterer den dette trinnet til serveren, hvert trinn én gang per installasjon. Rapporten inneholder bare trinnet, operativsystemet (Android eller iOS) og appversjonen: ikke noe innloggingstoken, språk eller identifikator for enheten eller installasjonen. Serveren legger én til tellingen for den dagen, det trinnet og det operativsystemet og beholder ingenting annet fra rapporten. IP-adressen ses bare i webserverens logg og i forebyggingen av misbruk, som ved andre forespørsler. En rapport som ikke kom fram, sendes på nytt de neste gangene appen starter, til serveren tar imot den.
• Webserverens logg: IP-adresse, tidspunkt, forespørselens metode, adressen det ble spurt etter (uten koden i en invitasjonslenke eller en lenke for tilbakestilling av passord, eller e-postadressen i den) og protokoll, svarets statuskode og størrelse, adressen til siden forespørselen kom fra, og nettleserens eller appens identifikator.
• Når noe går galt, serverens feillogg: detaljer om feilen og kontoens ID-nummer hvis forespørselen kom fra en innlogget konto.
• For å forebygge misbruk teller serveren forsøk: per IP-adresse, forsøk på registrering, innlogging (også med Google eller Apple), tilkobling av familiens enhet, tilbakestilling av passord, invitasjoner og kjøp samt rapporter om oppstartstrinn; per e-postadresse sammen med IP-adressen, forsøk på innlogging og tilbakestilling av passord; per konto, forsøk på bekreftelse av passord, godtakelse av invitasjoner, tilbakemeldinger og kjøp; og per familie, forsøk på invitasjoner og hver endring appen sender til serveren.
• Siden for tilbakestilling av passord, invitasjonssiden og lærervisningen starter en økt som registrerer IP-adressen, nettleserens identifikator og identifikatoren for den innloggede kontoen.

Tilbakemeldinger

En innlogget voksen kan sende tilbakemeldinger fra appen. Vi lagrer meldingen (opptil 2000 tegn), kontoen som sendte den, familien kontoen var i på det tidspunktet, når den ble sendt, og enhetsdataene appen sender: appens versjon og build, operativsystemet og versjonen av det, enhetsmodellen, språket, skjermstørrelsen og spillemåten. Appen legger ikke til noen spillerdata; meldingen inneholder bare det den voksne skriver i den. Hvis vi svarer, går svaret via e-post til kontoens adresse, og hvert svar og tidspunktet for det lagres sammen med tilbakemeldingen. På sin egen innlogging, ikke på familiens enhet, ser den voksne tilbakemeldingene vedkommende har sendt, statusen deres og svarene våre i appens voksendel; appen holder den listen bare i minnet mens den er åpen.

En tilbakemelding kan gjøres om til en sak i leverandørens eget saksbehandlingssystem, Teeri-ERP, som kjører på den samme serveren som tjenesten. Saken får meldingen, enhetsdataene, når den ble sendt, og en lenke til tilbakemeldingen i tjenestens administrasjon, ikke avsenderens e-postadresse, konto eller familie. Når saken er ferdig, forteller Teeri-ERP tjenesten bare saksnummeret og den nye statusen: tilbakemeldingen merkes da som gjennomført, noe som registreres i revisjonsloggen, og avsenderen får en takk via e-post; en avvist sak lukker tilbakemeldingen.

Når brukerstøtten ber om en maskinoversettelse, sender serveren tilbakemeldingen, eller svaret som er skrevet på den, til Googles betalte Gemini API for å oversette meldinger til brukerstøtten, og beholder oversettelsen av meldingen sammen med tilbakemeldingen; etter Googles vilkår for det betalte Gemini API bruker ikke Google tekstene til å forbedre produktene sine og logger dem i en begrenset periode bare for å oppdage og forhindre misbruk. En sak som er laget av en oversatt tilbakemelding, får også den finske oversettelsen.

Når du kontakter oss

Når du sender oss en e-post, behandler vi e-postadressen din, navnet ditt hvis du oppgir det, og innholdet i meldingen din.

På enheten

Appen lagrer også spillerne og spillehendelsene på enheten, slik at øvingen fungerer uten nettforbindelse. Tonene en spiller spiller i oppgaven Min melodi (tangentene og timingen deres, ingen lyd), lagres bare på enheten og sendes ikke til serveren. Spillerens sangsti (barnesanger, Sions sanger eller salmer) og åndelige valg, det vil si en interesse for åndelige sanger og salmer eller Sions sanger valgt som ekstra sanger, og hver gang en salme eller en av Sions sanger spilles, og stjernene for den, blir også bare på enheten, fordi de kan si noe om familiens tro. De flyttes derfor ikke til familiens andre enheter, er ikke med i eksporten og ses ikke av en lærer. Alt dette slettes når familien slettes i appen eller en annen families konto logger inn på enheten, og når appen fjernes fra enheten. Når en voksen kobler til et Bluetooth-keyboard, husker appen navnet og Bluetooth-adressen til keyboardet bare på denne enheten, slik at keyboardet kobles til igjen. De sendes ikke til serveren eller til andre enheter. De slettes når den voksne glemmer keyboardet i appen, eller når appen fjernes fra enheten. Innloggingstokenet lagres i enhetens sikre lagring. I den samme lagringen husker appen hvilke oppstartstrinn den har nådd, og hvilke den allerede har rapportert, slik at den rapporterer hvert trinn bare én gang. Koden til voksendelen lagres på enheten bare som en saltet hash.

3. Hva dataene brukes til, og på hvilket grunnlag

• Levering av tjenesten. Kontoen, familien, spillerne og spillehendelsene trengs for å logge inn, lagre hver spillers fremgang, flytte dataene mellom familiens enheter og velge passende øvelser. Lenker for tilbakestilling av passord sendes via e-post. En konto som logger inn med Google eller Apple, gjenkjennes på identifikatoren til Google- eller Apple-kontoen. Grunnlag: avtalen som den voksne inngår når vedkommende tar i bruk tjenesten for seg selv og familien sin (personvernforordningen artikkel 6 nr. 1 bokstav b). En spillers data behandles for dette på grunnlag av avtalen, som forelderen eller vergen også inngår på barnets vegne, og ikke på grunnlag av samtykke.
• Abonnementer. Med abonnementets data avgjør serveren om familien får tilgang til det betalte innholdet (kapittel 1 er gratis for alle), og appen viser abonnementets status. Kjøpet kontrolleres hos butikken (Google Play eller Apple), slik at en annen families kjøp eller et forfalsket kjøp ikke gir tilgang. Grunnlag: avtalen (artikkel 6 nr. 1 bokstav b).
• Invitasjoner. En invitasjon sendes til adressen som en av familiens administratorer oppgir, for å få en annen voksen eller en lærer med i familien. Grunnlag: familiens berettigede interesse i å få med en annen voksen eller en lærer (artikkel 6 nr. 1 bokstav f). En lærers konto og tilgangen dens til spillerne som er delt med den, bygger på avtalen som læreren inngår når vedkommende tar i bruk tjenesten (artikkel 6 nr. 1 bokstav b).
• Drift og sikkerhet for tjenesten. Logger, administrasjonens revisjonslogg, forebygging av misbruk og sikkerhetskopier. Grunnlag: berettiget interesse i å holde tjenesten i gang og sikker (artikkel 6 nr. 1 bokstav f).
• Tilbakemeldinger. Vi leser tilbakemeldingen din, svarer på den og retter og utvikler tjenesten med den. Enhetsdataene forteller oss hvor en feil oppstod. Grunnlag: berettiget interesse i å utvikle tjenesten og svare på tilbakemeldinger (artikkel 6 nr. 1 bokstav f).
• Utvikling av tjenesten. På serveren beregner vi samlede tall ut fra dataene som allerede er lagret, for å utvikle øvelsene og appen: hvor mange familier og spillere som brukte appen hver uke, hvor mange spillere som har klart hver etappe på ruten eller står fast i en ferdighet, hvor mange som fikk et tips i hver oppgave eller spilte omveien dens, hvor mange som har spilt med hver spillemåte, hvor mange familier som har en enhet med hver appversjon, og hvor mange installasjoner som nådde hvert oppstartstrinn (se Tekniske data). Et samlet tall har ingen rad for en enkelt spiller, familie eller installasjon, og en gruppe på færre enn fem spillere, familier eller installasjoner viser bare at det er færre enn fem. Bare rapportene om oppstartstrinn samles inn for dem, og ingen annen tjeneste brukes. Grunnlag: berettiget interesse i å utvikle tjenesten (artikkel 6 nr. 1 bokstav f).
• Når du kontakter oss. Vi svarer på meldingen din og behandler saken din. For å behandle en henvendelse til brukerstøtten kan vi se på familiens data i tjenestens administrasjon (se punkt 7). Grunnlag: berettiget interesse i å svare (artikkel 6 nr. 1 bokstav f).

Appen beregner på enheten en spillers ferdighetsstatus ut fra spillehendelsene, altså øvingsresultatene, og bruker den til å velge de neste øvelsene, slik at øvingen passer til spillerens pianoferdigheter. Ferdighetsstatusen synkroniseres via serveren, slik at familiens enheter viser samme fremgang. Dette har ingen rettsvirkninger eller tilsvarende betydelige virkninger (artikkel 22). Dataene brukes ikke til reklame, og de selges ikke.

En konto krever en e-postadresse og et passord, en Google-konto eller en Apple-konto, og en spiller krever et navn, et bilde og en aldersgruppe. Uten dem kan tjenesten ikke brukes. Ingen lov krever at du oppgir dataene.

4. Barns data

Kontoen er ment for en voksen: en voksen oppretter kontoen og legger til barn som spillere. Et barns spillerprofil er ikke en egen konto. Familiens innstillinger og data ligger i voksendelen, som åpnes med den voksnes egen kode.

En forelder eller verge, eller en voksen som de har gitt fullmakt, oppgir spillerens navn eller kallenavn og profilinnstillinger. Øvingsdataene samles inn når spilleren spiller (punkt 2). Delen «For barnet» nedenfor hjelper deg med å forklare dette for barnet ditt.

En administrator kan dele de spillerne vedkommende velger, med en lærer. Læreren ser ikke familiens andre spillere. Administratoren kan når som helst endre hva som deles, eller fjerne læreren, og tilgangen opphører umiddelbart. Når en spiller slettes, opphører også en lærers tilgang til spilleren. Appen viser spilleren at familiens voksne kan se fremgangen til spilleren, og at også læreren kan se den når en lærer er invitert.

En spillers navn kan være et kallenavn. Appen kan si spillerens navn høyt med enhetens egen talesyntese, som fungerer uten nettforbindelse. Navnet sendes ikke til en taletjeneste på nettet.

For barnet

Denne delen er for deg som spiller. Les den sammen med en voksen.

• Soitilo husker navnet eller kallenavnet ditt og hvordan øvingen din går.
• Når enheten er på nett, lagres det meste av dette også på Soitilos server, slik at familiens andre enheter også vet det.
• De voksne i familien din kan se hvordan det går med deg.
• Hvis en voksen inviterer læreren din, kan læreren se noe av det, for eksempel navnet ditt, kapittelet ditt, ferdighetene dine og stjernene dine.
• Når Soitilo lytter til pianoet ditt med mikrofonen, finner den tonene på denne enheten. Den tar ikke opp lyden og sender den ikke noe sted.
• Du kan be en voksen hjelpe deg med å se opplysningene dine eller slette dem.

5. Mikrofon

Når mikrofonen er inndata, lytter appen til pianoet og gjenkjenner tonene i enhetens minne. Lyden blir aldri tatt opp eller sendt noe sted. Bare spillehendelsen går til serveren: hvilke toner som ble truffet, og hvordan timingen gikk, akkurat som når man spiller på skjermpianoet.

6. Ingen reklame, ingen sporing

Appen har ingen reklame, analyse, feilrapportering eller andre tredjepartstjenester som ville samle inn data, unntatt loggingen i Googles faktureringsbibliotek som er beskrevet i punkt 7. Om krasj får vi bare vite gjennom appbutikkenes egne rapporter (Google Play og App Store), som butikkene samler inn etter sine egne retningslinjer og enhetens innstillinger. Tellingene av oppstartstrinn (punkt 2, Tekniske data) telles av vår egen server, uten identifikatorer.

Nettstedet laster ingenting fra andre nettsteder og bruker ingen informasjonskapsler for sporing eller reklame. Bare siden for tilbakestilling av passord, invitasjonssiden, lærervisningen og våre egne folks innlogging i tjenestens administrasjon setter de øktkapslene som skjemaene og innloggingen deres trenger.

Soitilo selger ikke personopplysninger, men du kan sende forespørsler om salg av personopplysninger til tuki@soitilo.com.

7. Hvor dataene er, og hvem som behandler dem

• DigitalOcean, LLC leverer serveren der tjenesten og databasen dens kjører. Serveren står i Frankfurt i Tyskland. En sikkerhetskopi av hele serveren tas én gang i uken til DigitalOceans tjeneste i det samme datasenteret.
• Mailgun Technologies, Inc. (Sinch-konsernet) sender e-postene for tilbakestilling av passord, invitasjonene, svarene og takkene for tilbakemeldinger, påminnelsene om prøveperioden og fornyelse og varslene om et abonnement som fortsetter, fra Mailguns EU-region. Mailgun mottar mottakerens e-postadresse og meldingen.
• Dropbox International Unlimited Company (Irland) oppbevarer en kryptert sikkerhetskopi av databasen. Sikkerhetskopien krypteres på serveren før den overføres, og Dropbox har ikke nøkkelen.
• Zoho Corporation B.V. (Nederland) leverer e-posttjenesten der meldinger til oss kommer inn. Den oppbevarer meldingene i sitt datasenter i EU.
• Google oversetter, gjennom det betalte Gemini API, en tilbakemelding eller svaret som er skrevet på den, bare når brukerstøtten ber om en oversettelse (se Tilbakemeldinger). Google mottar bare teksten som skal oversettes.

Disse selskapene behandler dataene på våre vegne som databehandlere. Dataene utleveres ikke til noen andre, unntatt til myndigheter når loven krever det.

Hvis du logger inn med Google, identifiserer Google Ireland Limited deg som selvstendig behandlingsansvarlig, etter sine egne vilkår og sin egen personvernerklæring, og vet at du har logget inn på Soitilo. Vi mottar fra Google bare dataene som er beskrevet i punkt 2, og sender ikke Google noen data om spillerne.

Hvis du logger inn med Apple, identifiserer Apple Distribution International Limited deg som selvstendig behandlingsansvarlig, etter sine egne vilkår og sin egen personvernerklæring, og vet at du har logget inn på Soitilo. Vi mottar fra Apple bare dataene som er beskrevet i punkt 2, og sender ikke Apple noen data om spillerne. Når kontoen slettes, ber serveren Apple om å trekke tilbake Soitilos token for Apple-kontoen din, slik Apple krever. Hvis du slutter å bruke Logg på med Apple for Soitilo i innstillingene for Apple-kontoen din, eller sletter Apple-kontoen din, gir Apple beskjed til serveren, som da fjerner Apple-kontoens identifikator og token fra kontoen; familien og dataene dens blir værende.

Abonnementer selges og faktureres av Google Play. Google Ireland Limited behandler betalingen og kjøperens data som selvstendig behandlingsansvarlig, etter sine egne vilkår og sin egen personvernerklæring. Ved kjøpet gir appen Google familiens tilfeldige identifikator, og serveren sender Google kjøpets identifikator og appens pakkenavn for å kontrollere kjøpet. Når en familie ber brukerstøtten om å si opp eller refundere et abonnement, sender serveren Google kjøpets identifikator og forespørselen om å si det opp eller refundere det. Googles varsler om endrede abonnementer når serveren gjennom Google Cloud Pub/Sub. Når en voksen åpner abonnementsvisningen, kobler appen seg til Google Play med Googles faktureringsbibliotek, som logger faktureringskallene sine (om de lyktes eller mislyktes) og tilkoblingsproblemer; Google bruker denne informasjonen etter sin egen personvernerklæring til å forbedre biblioteket og støtten for feil.

På iPhone og iPad selges og faktureres abonnementer av App Store. Apple Distribution International Limited behandler betalingen og kjøperens data som selvstendig behandlingsansvarlig, etter sine egne vilkår og sin egen personvernerklæring. Ved kjøpet gir appen Apple familiens tilfeldige identifikator, og serveren sender Apple kjøpets identifikator for å kontrollere kjøpet. Apples varsler om endrede abonnementer kommer til serveren fra Apple.

Tjenestens administrasjon

Bare våre egne folk, eieren og brukerstøtten, ser en families data i tjenestens administrasjon, for å behandle henvendelser til brukerstøtten. Innlogging i administrasjonen krever et passord og totrinnsbekreftelse, eller en tilgangsnøkkel som ber om enhetens PIN-kode eller biometri hver gang. Brukerstøtten ser e-postadressene, rollene og tidspunktene for opprettelse av kontoene til familiens voksne, navnene, brukstidspunktene og appversjonene til enhetenes innloggingstokener og om en enhet er familiens enhet, spillernes navn, statuser og tidspunktene da de ble opprettet, når serveren sist mottok en spillehendelse fra en spiller, og familiens invitasjoner (adresse, rolle, spillere, når de ble sendt og til når) og lærere (adresse, spillerne de ser, når de ble med). For å behandle en henvendelse kan brukerstøtten åpne hvorfor appen tilpasset seg for en spiller: hvilken ferdighet som står fast, eller hvorfor spilleren fikk en omvei, og tidspunktene, oppgavene, modusene, utfallene og antallet toner som var riktige første gang, for forsøkene som førte til det, men ikke tonene som ble spilt. Eieren og brukerstøtten ser også tilbakemeldinger med avsenderens e-postadresse og enhetsdata, og kan få dem og svaret maskinoversatt, svare på dem, lukke dem og gjøre dem om til en sak. Eieren og brukerstøtten ser familiens gratis måneder og kan gi familien en. Eieren kan der gjennomføre en forespørsel om sletting som kom via e-post. Hver visning og sletting av en families eller en spillers data, og hver visning, maskinoversettelse, svar, lukking og sak for tilbakemeldinger, registreres i en revisjonslogg, i likhet med familiens enheter som er koblet til og fjernet i appen: hvem som så eller endret, hvilken familie, spiller eller tilbakemelding, og når. Loggen inneholder bare identifikatorer, ingen navn eller andre data, unntatt at en endring i tilgang gitt uten kjøp registrerer, for tilgang til en bestemt dag, gammel og ny plan og siste dag, for et fritak fra betaling om det ble slått på eller av, og for en gitt gratis måned metoden og sluttdatoen.

Eieren og brukerstøtten ser også de samlede tallene som er beskrevet i punkt 3 (utvikling av tjenesten), i administrasjonen. De har ingen navn, identifikatorer eller rader for en enkelt familie eller spiller, så visning av dem registreres ikke i revisjonsloggen.

Overføringer utenfor EU og EØS

• DigitalOcean er et amerikansk selskap, selv om serveren står i EU. Der selskapet behandler data utenfor EU og EØS, bygger databehandleravtalen overføringen på EU–U.S. Data Privacy Framework og, som reserve, på EU-kommisjonens standard personvernbestemmelser (gjennomføringsbeslutning (EU) 2021/914).
• Mailgun lagrer meldinger fra EU-regionen i EU, men data kan også behandles av konsernets amerikanske selskaper. Disse overføringene bygger på standard personvernbestemmelser (gjennomføringsbeslutning (EU) 2021/914) i Mailguns databehandleravtale.
• Dropbox kan overføre den krypterte sikkerhetskopien til sitt amerikanske konsernselskap Dropbox, Inc. Overføringen bygger på Dropbox, Inc.s sertifisering under EU–U.S. Data Privacy Framework.
• Ansatte i Zohos indiske konsernselskap, Zoho Corporation Private Limited, kan behandle meldingene fra India, selv om meldingene oppbevares i EU. Dette bygger på standard personvernbestemmelser mellom Zohos nederlandske og indiske selskaper og på de supplerende tiltakene i en vurdering av overføringens virkninger.
• Google kan lagre teksten som sendes til Gemini API, midlertidig eller mellomlagre den i ethvert land der Google eller deres representanter har anlegg. Etter Googles vilkår for databehandling bygger overføringer til Googles amerikanske selskaper på EU–U.S. Data Privacy Framework og, hvis det ikke gjelder, på standard personvernbestemmelser.

8. Hvor lenge dataene lagres

• Kontoen, familien, spillerne og spillehendelsene lagres så lenge kontoen finnes. Når familien slettes, slettes hele familien på én gang (se Sletting av kontoen, på engelsk). Hvis ingen av familiens voksne på 24 måneder har logget inn i appen, brukt den på noen av familiens enheter eller endret passordet sitt, slettes familien med alle dataene sine, som når familien slettes. Det gis ikke eget varsel. En familie slettes ikke mens den har et Google Play- eller App Store-abonnement som er aktivt, i en henstandsperiode, stanset eller satt på pause, eller en tilgang gitt av administratorene som er gyldig.
• Et abonnements data, tilgang gitt av administratorene og gratis måneder lagres så lenge familien finnes, også etter at abonnementet har tatt slutt, og slettes sammen med familien.
• Googles og Apples varsler om endrede abonnementer lagres i 12 måneder fra de kom inn. De som gjelder familiens kjøp, slettes umiddelbart når familien slettes.
• En enhets innloggingstoken opphører når enheten logger ut, når en av familiens administratorer fjerner en av familiens enheter, når passordet til kontoen tilbakestilles eller kontoen slettes, når Apple gir beskjed om at kontoens Apple-innlogging har opphørt og kontoen ikke har passord eller Google-innlogging, eller når tokenet ikke har vært brukt på 90 dager. En ubrukt tilkoblingskode utløper etter 10 minutter. Et token som har opphørt, slettes innen to dager.
• Svar på appens forespørsler lagres i 24 timer, slik at en sending som ble avbrutt, ikke lagres to ganger.
• En invitasjon er gyldig i 14 dager. Den slettes når den blir godtatt eller trukket tilbake, eller kontoen til den voksne som sendte den, slettes, ellers 30 dager etter at den utløp.
• En lærers tilgang til spillere varer til en administrator fjerner læreren eller spilleren, familien slettes, eller lærerens konto slettes. Når kontoen til den voksne som inviterte læreren, slettes, blir tilgangen værende, men viser ikke lenger navnet til den som inviterte. En lærers konto lagres til læreren ber om at den slettes (se Sletting av kontoen, på engelsk).
• Tilbakemeldinger og svarene på dem lagres i 12 måneder fra siste endring (sending, svar, lukking eller sak). De slettes umiddelbart når avsenderens konto slettes, også når familien slettes. En tilbakemelding som er kopiert inn i en sak, slettes ikke sammen med kontoen; den lagres så lenge behandlingen av saken krever det.
• Tellere av forsøk utløper senest innen et døgn.
• Tellingene av oppstartstrinn er bare tall per dag, trinn og operativsystem, uten identifikatorer, og de lagres på ubestemt tid.
• En økt på nettstedet (siden for tilbakestilling av passord, invitasjonssiden og lærervisningen) utløper når den ikke har vært brukt på to timer, og opphører umiddelbart når læreren logger ut. En tilbakestilling av passordet avslutter alle kontoens økter. Utløpte økter slettes fra tid til annen.
• Administrasjonens revisjonslogg lagres i 12 måneder, også etter at familien eller spilleren er slettet.
• Serverens feillogger lagres i opptil 15 dager.
• Webserverens logger lagres i opptil 15 dager.
• Meldinger til oss lagres så lenge behandlingen av saken krever det.

Sikkerhetskopier

Databasen sikkerhetskopieres hver natt. Serveren beholder alle sikkerhetskopier fra de siste 7 dagene, deretter én per uke til de er 2 måneder gamle, og deretter én per halvår til de er 12 måneder gamle. Den krypterte kopien i Dropbox oppbevares på samme måte, og en kopi som er slettet fra Dropbox, kan fortsatt gjenopprettes i 30 dager. I tillegg beholdes den ukentlige sikkerhetskopien av hele serveren i 4 uker.

Data som er slettet fra tjenesten, kan derfor bli liggende i sikkerhetskopier i høyst 12 måneder og 30 dager. Sikkerhetskopiene brukes bare til å gjenopprette tjenesten etter en feil.

9. Rettighetene dine

Etter personvernforordningen har du rett til å

• vite hvilke data om deg og familiens spillere som behandles, og få en kopi (artikkel 15)
• få uriktige data rettet (artikkel 16)
• få dataene slettet (artikkel 17); se Sletting av kontoen (på engelsk)
• begrense behandlingen (artikkel 18)
• få dataene i et maskinlesbart format (artikkel 20); familiens data kan eksporteres i appens voksendel under Data og konto; eksporten utelater tilbakemeldinger, opplysninger om abonnementer og tilganger (også butikkenes varsler om endringer i abonnementer), opplysninger om enhetenes innlogginger, identifikatorene for Google- og Apple-kontoer og administrasjonens revisjonslogg, men du får dem hvis du ber om det
• protestere, av grunner som gjelder din særlige situasjon, mot behandling som bygger på berettiget interesse (artikkel 21).

Send forespørselen din til tuki@soitilo.com fra kontoens e-postadresse. Vi svarer uten ugrunnet opphold og senest innen én måned (artikkel 12).

En spiller som er 13 år eller eldre, kan også selv skrive til tuki@soitilo.com for å se, rette eller slette dataene i sin egen spillerprofil. Vi tar rimelige skritt for å forsikre oss om at forespørselen kommer fra spilleren, og for å beskytte dataene til familiens andre medlemmer.

Hvis vi avslår en forespørsel, forklarer vi hvorfor. Du kan klage på avgjørelsen ved å svare på svaret vårt eller skrive til tuki@soitilo.com med «Privacy appeal» i emnefeltet. Vi svarer skriftlig innen 60 dager. Hvis vi avslår klagen og du bor i USA, forteller vi deg hvordan du kontakter personvernmyndigheten i delstaten din.

Hvis du mener at behandlingen av dataene dine er i strid med personvernlovgivningen, kan du klage til en tilsynsmyndighet. I Finland er det databeskyttelsesombudsmannen: Office of the Data Protection Ombudsman, PL 800, 00531 Helsinki, Finland, tietosuoja@om.fi, tietosuoja.fi. Du kan også klage til personvernmyndigheten i landet der du bor, for eksempel Data Protection Commission i Irland, Office of the Australian Information Commissioner (OAIC), Privacy Commissioner i New Zealand eller Office of the Privacy Commissioner of Canada (OPC).

10. Barn i USA (COPPA)

Dette punktet forteller foreldre i USA hvordan vi håndterer data om barn under 13 år etter Children’s Online Privacy Protection Act (COPPA) og forskriften til den (16 CFR part 312).

Operatør: Nettiteeri Oy, Viereläntie 4 A, 90630 Oulu, Finland, telefon +358 44 280 9861, e-post tuki@soitilo.com.

Hva et barns bruk lagrer på serveren. Et barn har ingen egen konto: en voksen oppretter kontoen og legger til barnet som spiller. Et barn blir aldri spurt om e-postadresse, telefonnummer, adresse, fødselsdato eller foto. Serveren lagrer spillerens navn eller kallenavn, profilbilde (et av appens egne bilder), aldersgruppe og innstillinger som den voksne oppgir, og fra barnets øving spillehendelsene (hvilken sang og oppgave, på hvilken måte, når, hvilke toner som ble truffet, og hvordan timingen gikk, tipsene som ble gitt), ferdighetsstatusene, statusen for stiens etapper og stjernene og merkene for sangene i biblioteket (mer detaljert i punkt 2). Den lagrer også enhetens innloggingstoken og hvilken enhets innlogging som sendte hver hendelse, og webserverens logg registrerer IP-adressen og appens identifikator for hver forespørsel.

Hva dataene brukes til. Vi bruker dataene bare til å levere tjenesten: til innlogging, til å synkronisere dataene mellom familiens enheter, til å tilpasse øvelsene til barnets ferdigheter og, hvis den voksne velger det, til lærervisningen. Vi beregner også samlede tall ut fra dem for å utvikle tjenesten, uten noe enkelt barns data i dem (punkt 3), og brukerstøtten kan se på dem når den behandler familiens henvendelse (punkt 7). Dataene brukes ikke til reklame og selges ikke, og appen har ingen reklame eller analyse fra tredjeparter. Dataene ligger på serveren og i sikkerhetskopiene av den, som bare databehandlerne som er nevnt i punkt 7, håndterer på våre vegne.

Lærervisningen. Bare en voksen i familien kan invitere en lærer, og den voksne velger hvilke spillere læreren ser. Læreren ser et sammendrag av de delte spillerne i nettleseren, bare for lesing: spillerens navn, navnet til den som inviterte, kapittelet, den siste øvingsdagen, om profilen hviler, ferdighetsstatusene (spilt med støtte eller selvstendig, står fast) og stjernene og merkene for sangene i biblioteket. Læreren ser ikke spillehendelser, familiens andre spillere eller noe om familiens voksne. Den voksne kan når som helst endre hva som deles, eller fjerne læreren i appen, og tilgangen opphører umiddelbart.

Mikrofon. Lyd fra mikrofonen forlater aldri enheten: appen gjenkjenner tonene i enhetens minne, og lyden blir aldri tatt opp eller sendt noe sted (punkt 5).

En forelders rettigheter. Som forelder kan du når som helst se gjennom barnets data og stoppe videre innsamling av dem:

• Barnets fremgang vises i appen, og familiens data kan eksporteres i appens voksendel under Data og konto (punkt 9 sier hva eksporten utelater).
• Når du sletter spilleren i appens voksendel (Data og konto, Slett profil), slettes spillerens profil, spillehendelser og ferdighetsstatuser fra serveren umiddelbart, og en lærers tilgang opphører. Etter det samles det ikke inn flere data om barnet. Hele familien kan slettes på samme sted (se Sletting av kontoen, på engelsk).
• Du kan også sende e-post til tuki@soitilo.com fra kontoens e-postadresse for å be oss om å vise, eksportere eller slette barnets data eller slutte å samle dem inn. Vi svarer senest innen én måned.

Lagring. Et barns data lagres slik punkt 8 sier: så lenge spilleren og familien finnes, og familien slettes når den ikke har vært brukt på 24 måneder. Slettede data kan bli liggende i sikkerhetskopier i høyst 12 måneder og 30 dager.

11. Canada

Dette punktet er for familier i Canada, også i Québec.

Behandling utenfor Canada. Opplysningene dine behandles utenfor Canada: i EU (serveren står i Tyskland) og i de andre landene som er beskrevet i punkt 7. De kan være tilgjengelige for domstoler og offentlige myndigheter etter lovene i disse landene. Vår personvernansvarlige på tuki@soitilo.com kan fortelle deg mer om tjenesteleverandørene våre utenfor Canada og hvordan vi beskytter dataene.

Samtykke fra en forelder eller verge. Når du legger til en spiller, bekrefter du at du er barnets forelder eller verge, eller en voksen som de har gitt fullmakt, og du samtykker i at Soitilo kan bruke spillerens navn eller kallenavn, profilinnstillinger og øvingsfremgang slik denne erklæringen beskriver. Dette er samtykket som kanadisk personvernlovgivning, også Québecs, ber om fra en forelder eller verge; etter personvernforordningen er grunnlaget fortsatt avtalen (punkt 3). Du kan når som helst trekke det tilbake ved å slette spilleren i appens voksendel eller ved å sende e-post til tuki@soitilo.com. Barnets bruk av den synkroniserte tjenesten opphører da.

Nyere appversjoner ber om denne bekreftelsen med en avkrysningsboks hver gang en spiller legges til; en voksen som legger til seg selv som spiller, bekrefter det for sine egne data. Serveren lagrer tidspunktet da den mottok bekreftelsen, sammen med spilleren (punkt 2), og den slettes sammen med spilleren.

12. Sveits

Dette punktet er for personer i Sveits.

Rettighetene dine. Etter den sveitsiske personvernloven (FADP) kan du også spørre hvilke data om deg som behandles (artikkel 25), få dataene du har gitt oss, i et vanlig elektronisk format (artikkel 28), og få uriktige data rettet, behandlingen stanset eller data slettet (artikkel 32). Send forespørselen din til tuki@soitilo.com slik punkt 9 sier.

Overføringer. Sveits anerkjenner landene i EU og EØS som land med tilstrekkelig personvern, så serveren i Tyskland og databehandlerne i EU trenger ikke noe annet grunnlag. Av overføringene utenfor EU og EØS som er beskrevet i punkt 7, er DigitalOcean, LLC og Dropbox, Inc. også sertifisert under Swiss–U.S. Data Privacy Framework, som Sveits anerkjenner; Mailguns databehandleravtale anvender standard personvernbestemmelser også på data fra Sveits; Googles vilkår for databehandling anvender de samme overføringsgrunnlagene på data fra Sveits, med Swiss–U.S. Data Privacy Framework; og Zohos behandling i India bygger på standard personvernbestemmelser og de supplerende tiltakene som er beskrevet i punkt 7.

Tilsynsmyndighet. Hvis du mener at behandlingen av dataene dine er i strid med sveitsisk personvernlovgivning, kan du melde det til den sveitsiske føderale personvern- og offentlighetskommissæren (FDPIC), Feldeggweg 1, 3003 Bern, Sveits, edoeb.admin.ch.

13. Singapore

Dette punktet er for familier i Singapore.

Personvernombud. Personvernombudet vårt svarer på spørsmål og forespørsler etter Singapores Personal Data Protection Act 2012 (PDPA) på tuki@soitilo.com.

Samtykke fra en forelder eller verge. Bekreftelsen appen ber om når en spiller legges til (punkt 11), er også det samtykket fra en forelder eller verge som PDPA krever for et barns data. Du kan trekke det tilbake på samme måte.

Behandling utenfor Singapore. Dataene dine behandles utenfor Singapore: i EU (serveren står i Tyskland) og i de andre landene som er beskrevet i punkt 7. Databehandlerne som er nevnt der, er bundet av databehandleravtaler til å beskytte dem.

14. Endringer

Vi oppdaterer denne erklæringen når tjenesten eller behandlingen av data endres. Datoen for oppdateringen står øverst på siden.

Vesentlige endringer markerer vi øverst på siden. Hvis en endring krever forhåndsvarsel eller samtykke, kontakter vi familiens voksne før den trer i kraft.

↑ Til toppen