Integritetspolicy

Uppdaterad den 28 oktober 2026

Den här policyn förklarar vilka uppgifter Soitilo-appen och webbplatsen soitilo.com behandlar, i vilket syfte, var de förvaras och hur länge. Den bygger på artikel 13 i EU:s dataskyddsförordning ((EU) 2016/679).

1. Personuppgiftsansvarig och kontakt

Nettiteeri Oy (FO-nummer 3331525-2, Finland)
E-post: tuki@soitilo.com

Nettiteeri Oy:s dataskyddsansvarige ansvarar för våra integritetsfrågor och nås på den här adressen. Skicka frågor och begäranden om dina uppgifter hit.

2. Vilka uppgifter vi behandlar

Den vuxnas konto

• E-postadress.
• Lösenord, bara som en hash. Själva lösenordet sparas inte på servern eller på enheten.
• Om du loggar in med Google: ditt Google-kontos identifierare och den e-postadress som Google har verifierat. Den inloggningstoken som Google ger kan också innehålla ditt namn och adressen till din profilbild, men vi varken läser eller sparar dem. Ett konto som skapats med Google har inget lösenord förrän du anger ett med en länk för att återställa lösenordet.
• Om du loggar in med Apple (på iPhone och iPad): ditt Apple-kontos identifierare och den e-postadress som Apple ger, som kan vara Apples privata vidarebefordringsadress som skickar e-post vidare till din egen adress. Vi ber inte Apple om något namn. Servern sparar också, krypterad, en token som Apple ger för kontot, så att Soitilos åtkomst till ditt Apple-konto kan återkallas när kontot raderas. Ett konto som skapats med Apple har inget lösenord förrän du anger ett med en länk för att återställa lösenordet.
• Det språk som tjänsten använder med dig (svenska, engelska, finska, franska eller tyska) och när kontot skapades.

Familj

• Familjens vuxna (en familj kan ha två administratörer) och deras roller.
• En slumpmässig identifierare för familjen. Den är inte härledd ur en e-postadress.

Prenumerationer

• När en av familjens administratörer köper en prenumeration i Google Play eller App Store ger appen butiken familjens slumpmässiga identifierare, så att köpet knyts till rätt familj. Servern kontrollerar köpet hos butiken och sparar för familjen, ur butikens svar: köpets identifierare, Googles ordernummer (som supporten hittar en prenumeration i Google Play med), produkten och planen (familj eller personlig), status, när den upphör, om den förnyas automatiskt, om det är en gratis provperiod eller ett testköp, pris och valuta, identifieraren för ett tidigare köp som prenumerationen ersatte, när uppgifterna kontrollerades och ändrades, när påminnelsen om provperioden skickades och för vilken förnyelse påminnelsen om förnyelse skickades. När den gratis provperioden för en prenumeration som förnyas automatiskt tar slut om ungefär tre dagar skickar vi en påminnelse till familjeägarens e-postadress med sluttiden, det pris som butiken gav och hur prenumerationen avslutas. Ungefär 45 dagar innan en årsprenumeration förnyas automatiskt skickar vi familjeägarens e-postadress en påminnelse med tidpunkten för förnyelsen, det pris som butiken gav, den sista tidpunkten för att stoppa förnyelsen och hur prenumerationen avslutas. Vi sparar inte betalningssätt, namn eller adress.
• Google och Apple meddelar servern när en prenumeration ändras (till exempel när den förnyas, avslutas, upphör eller återbetalas). Googles meddelande sparas som det kommer: det innehåller köpets identifierare, produkten, typen av händelse och dess tidpunkt. Servern litar inte på vad Googles meddelande säger utan kontrollerar alltid prenumerationen hos Google. Apple signerar sitt meddelande; servern kontrollerar signaturen och sparar meddelandet utan den: köpets och betalningens identifierare, produkten, typen av händelse och dess tidpunkt, när den betalda perioden började och slutar, om och till vilken produkt den förnyas, ett betalningsproblem eller orsaken till att den upphörde, om och varför den återbetalades, och om det är en gratis provperiod eller ett testköp.
• Tjänstens administratörer kan ge en familj åtkomst utan köp (till exempel till en granskare hos en appbutik eller en lärare). Sådan åtkomst kan gälla till ett visst datum eller vara en permanent befrielse från betalning. För detta sparar vi planen, när den upphör (inget för en befrielse), vem som gav den och en fritt formulerad anteckning. Att ge, ändra och dra tillbaka sådan åtkomst registreras också i serverns logg eller, när det görs i administrationen, i dess granskningslogg: för åtkomst till ett visst datum med dess gamla och nya plan och sista dag; för en befrielse från betalning bara om den slogs på eller av.

Inbjudningar och lärare

En av familjens administratörer kan bjuda in familjens andra administratör eller en lärare per e-post. För en inbjudan sparar vi:

• den inbjudna e-postadressen och rollen (administratör eller lärare)
• inbjudarens namn så som hen skrev det (högst 40 tecken), kontot som bjöd in, och när inbjudan skapades och när den upphör
• för en lärare, de spelare som läraren får se.

Koden i inbjudningslänken sparas bara som en hash. Inbjudningsmejlet innehåller inbjudarens namn men inget namn på en spelare. En lärare har ett eget konto, med samma uppgifter som en vuxens konto. För en lärare sparar vi också vilka spelare i vilken familj som har delats med läraren, inbjudarens namn och kontot som bjöd in. En lärare är inte medlem i familjen.

En lärare ser de delade spelarna i webbläsaren, i lärarvyn, utan att kunna ändra något: spelarens namn, inbjudarens namn, kapitlet, den senaste övningsdagen, om profilen vilar, de färdighetslägen som appen har räknat fram (spelat med stöd eller på egen hand, fastnat) och stjärnorna och märkena för låtar i biblioteket (i takt, med båda händerna). Om familjens enhet kanske inte har skickat den senaste övningen ännu säger vyn det utan att berätta något om enheterna. En lärare ser inte spelhändelser, familjens andra spelare eller något om familjens vuxna.

Spelare

Den vuxna lägger till familjens spelare, oftast barn. För en spelare sparar vi:

• ett namn eller smeknamn (högst 20 tecken)
• en profilbild, som är en av appens egna bilder
• en åldersgrupp (4–7, 8–17 eller vuxen)
• språk, visningssätt och appens övriga inställningar, utom de andliga valen och sångstigen (nedan, På enheten)
• när servern tog emot den vuxnas bekräftelse på att vara barnets förälder eller vårdnadshavare, eller en vuxen som de har gett behörighet (avsnitt 11); inget för en spelare som lagts till med en äldre appversion
• om profilen är aktiv eller vilar.

Vi frågar inte efter födelsedatum, foto eller kontaktuppgifter.

Spelhändelser och framsteg

För varje gång en spelare spelar, utom psalmer och Sions sånger (nedan, På enheten), sparar vi vilket stycke och vilken uppgift som spelades, på vilket sätt (lyssna, öva eller spela), med vilken inmatning (pianot på skärmen, en klaviatur ansluten med USB-kabel eller Bluetooth, eller mikrofonen), när och i vilken tidszon, hur det slutade, och för varje ton om den träffades och med hur många millisekunder tajmingen var fel. Ledtrådar som getts sparas också. När en vuxen öppnar en etapp på Lärstigen för hand sparar vi vilken etapp som öppnades och när. Vi sparar också spelarens färdighetsläge och läget för etapperna på spelarens Lärstig (vilka etapper som är klara och vilken som pågår), och de låtar i biblioteket som spelaren har fått stjärnor för, med deras namn, stjärnor och märken, utom psalmer och Sions sånger. Appen räknar fram dessa ur händelserna. Vi sparar också vilken enhets inloggning som skickade varje händelse.

Enheter

Varje enhet som är inloggad på kontot får en egen inloggningstoken. Dess namn är ”Soitilo Android” eller ”Soitilo iOS”, och den registrerar när den senast användes och med vilken appversion. Appen läser inte ägarens namn, och den skickar enhetsmodellen bara med synpunkter (se Synpunkter).

En vuxen kan koppla en annan av familjens enheter, till exempel barnens spelmobil, som familjens enhet utan sina egna inloggningsuppgifter. Den vuxnas app ber om en engångskod på sex tecken som gäller i 10 minuter. Servern sparar bara en hash av koden, med familjen, kontot som bad om den och när den upphör, och raderar dem när koden används eller en ny kod begärs. Den kopplade enheten får en egen inloggningstoken på kontot för den vuxna som bad om koden. Dess namn är som på andra enheter, och den registrerar när den kopplades, när den senast användes och appversionen. En familjeenhet kan spela och synkronisera spelarnas uppgifter, men kan inte köpa, exportera eller radera uppgifter eller hantera familjens vuxna eller enheter. Familjens administratörer ser familjeenheternas namn, kopplingstider och senaste användningstider i appen och kan ta bort en enhet. Koppling och borttagning registreras i granskningsloggen: kontot, familjen, identifieraren för enhetens token och tidpunkten, aldrig koden.

Tekniska uppgifter

• Appen skickar sin version och sitt språk med varje förfrågan.
• Webbserverns logg: IP-adress, tidpunkt, den begärda adressen (utan koden i en inbjudningslänk eller en länk för att återställa lösenordet, eller e-postadressen i den) och webbläsarens eller appens identifierare.
• När något går fel, serverns fellogg: uppgifter om felet och kontots id-nummer om förfrågan kom från ett inloggat konto.
• För att förhindra missbruk räknar servern försök att registrera sig, logga in och återställa lösenordet per IP-adress och e-postadress, försök att bekräfta lösenordet, ta emot inbjudningar och skicka synpunkter per konto, och inbjudningsförsök per familj.
• Sidan för att återställa lösenordet, inbjudningssidan och lärarvyn startar en session som registrerar IP-adressen, webbläsarens identifierare och det inloggade kontots identifierare.

Synpunkter

En inloggad vuxen kan skicka synpunkter från appen. Vi sparar meddelandet (upp till 2 000 tecken), kontot som skickade det, den familj som kontot var med i då, när det skickades, och de enhetsuppgifter som appen skickar: appens version och build, operativsystemet och dess version, enhetsmodellen, språket, skärmstorleken och spelsättet. Appen lägger inte till några uppgifter om spelare; meddelandet innehåller bara det som den vuxna skriver i det. Om vi svarar går svaret per e-post till kontots adress, och varje svar och dess tidpunkt sparas med synpunkterna.

Synpunkter kan göras om till ett ärende i leverantörens eget ärendesystem, Teeri-ERP, som körs på samma server som tjänsten. Ärendet får meddelandet, enhetsuppgifterna, när det skickades och en länk till synpunkterna i tjänstens administration, inte avsändarens e-postadress, konto eller familj.

När du kontaktar oss

När du mejlar oss behandlar vi din e-postadress, ditt namn om du uppger det, och innehållet i ditt meddelande.

På enheten

Appen sparar också spelarna och spelhändelserna på enheten, så att övningen fungerar utan nätverksanslutning. De toner som en spelare spelar i uppgiften Min melodi (tangenterna och deras tajming, inget ljud) sparas bara på enheten och skickas inte till servern. Spelarens sångstig (barnsånger, Sions sånger eller psalmer) och andliga val, det vill säga ett intresse för andliga sånger och psalmer eller Sions sånger som valts som extra låtar, och varje gång en psalm eller en av Sions sånger spelas och dess stjärnor, stannar också bara på enheten, eftersom de kan avslöja familjens övertygelse. De flyttas därför inte till familjens andra enheter och finns inte med i exporten eller syns för en lärare. Allt detta raderas när familjen raderas i appen eller en annan familjs konto loggar in på enheten, och när appen tas bort från enheten. När en vuxen ansluter en Bluetooth-klaviatur kommer appen ihåg dess namn och Bluetooth-adress bara på den här enheten, så att klaviaturen ansluts igen. De skickas inte till servern eller till andra enheter. De raderas när den vuxna glömmer klaviaturen i appen eller när appen tas bort från enheten. Inloggningstoken förvaras i enhetens säkra lagring. Koden till vuxendelen sparas på enheten bara som en saltad hash.

3. Vad uppgifterna används till, och på vilken grund

• Att tillhandahålla tjänsten. Kontot, familjen, spelarna och spelhändelserna behövs för att logga in, spara varje spelares framsteg, flytta uppgifterna mellan familjens enheter och välja lämpliga övningar. Länkar för att återställa lösenordet skickas per e-post. Ett konto som loggar in med Google eller Apple känns igen på sitt Google- eller Apple-kontos identifierare. Grund: avtalet genom vilket den vuxna tar tjänsten i bruk för sig själv och sin familj (artikel 6.1 b i dataskyddsförordningen). En spelares uppgifter behandlas för detta på grundval av avtalet, som föräldern eller vårdnadshavaren ingår även för barnets räkning, och inte på grundval av samtycke.
• Prenumerationer. Med prenumerationens uppgifter avgör servern om familjen får det betalda innehållet (kapitel 1 är gratis för alla), och appen visar prenumerationens status. Köpet kontrolleras hos butiken (Google Play eller Apple), så att en annan familjs köp eller ett förfalskat köp inte ger åtkomst. Grund: avtalet (artikel 6.1 b).
• Inbjudningar. En inbjudan skickas till den adress som en av familjens administratörer anger, för att ta med en andra vuxen eller en lärare i familjen. Grund: familjens berättigade intresse av att ta med en andra vuxen eller en lärare (artikel 6.1 f). En lärares konto och dess åtkomst till de spelare som delats med det bygger på avtalet genom vilket läraren tar tjänsten i bruk (artikel 6.1 b).
• Att hålla tjänsten igång och säker. Loggar, administrationens granskningslogg, förebyggande av missbruk och säkerhetskopior. Grund: berättigat intresse av att hålla tjänsten igång och säker (artikel 6.1 f).
• Synpunkter. Vi läser dina synpunkter, svarar på dem och åtgärdar fel och utvecklar tjänsten med hjälp av dem. Enhetsuppgifterna visar oss var ett fel uppstod. Grund: berättigat intresse av att utveckla tjänsten och svara på synpunkter (artikel 6.1 f).
• Att utveckla tjänsten. På servern räknar vi fram sammanställningar av de uppgifter som redan finns sparade för att utveckla övningarna och appen: hur många familjer och spelare som använde appen varje vecka, hur många spelare som har klarat varje etapp på stigen eller har fastnat i en färdighet, hur många som fick en ledtråd i varje uppgift eller spelade dess sidospår, hur många som har spelat med varje spelsätt, och hur många familjer som har en enhet med varje appversion. En sammanställning innehåller ingen rad för en enskild spelare eller familj, och för en grupp med färre än fem spelare eller familjer visas bara att de är färre än fem. Inget mer samlas in för dem, och ingen annan tjänst används. Grund: berättigat intresse av att utveckla tjänsten (artikel 6.1 f).
• När du kontaktar oss. Vi svarar på ditt meddelande och hanterar ditt ärende. För att hantera en supportbegäran kan vi titta på familjens uppgifter i tjänstens administration (se avsnitt 7). Grund: berättigat intresse av att svara (artikel 6.1 f).

Appen räknar fram en spelares färdighetsläge ur spelhändelserna för att välja nästa övningar. Detta har inga rättsliga eller på liknande sätt betydande följder (artikel 22). Uppgifterna används inte för reklam, och de säljs inte.

Ett konto kräver en e-postadress och ett lösenord, ett Google-konto eller ett Apple-konto, och en spelare kräver ett namn, en bild och en åldersgrupp. Utan dem kan tjänsten inte användas. Ingen lag kräver att du lämnar uppgifterna.

4. Barns uppgifter

Kontot är avsett för en vuxen: en vuxen skapar kontot och lägger till barn som spelare. Ett barns spelarprofil är inget eget konto. Familjens inställningar och uppgifter finns i vuxendelen, som öppnas med den vuxnas egen kod.

En förälder eller vårdnadshavare, eller en vuxen som de har gett behörighet, anger spelarens namn eller smeknamn och profilinställningar. Övningsuppgifterna samlas in när spelaren spelar (avsnitt 2). Delen ”För barnet” nedan hjälper dig att förklara detta för ditt barn.

En administratör kan dela de spelare som hen väljer med en lärare. Läraren ser inte familjens andra spelare. Administratören kan när som helst ändra vad som delas eller ta bort läraren, och åtkomsten upphör genast. Att radera en spelare avslutar också en lärares åtkomst till spelaren.

En spelares namn kan vara ett smeknamn. Appen kan säga spelarens namn högt med enhetens egen talsyntes, som fungerar utan nätverksanslutning. Namnet skickas inte till en taltjänst på nätet.

För barnet

Den här delen är till dig som spelar. Läs den tillsammans med en vuxen.

• Soitilo kommer ihåg ditt namn eller smeknamn och hur det går när du övar.
• När enheten är ansluten till nätet sparas det mesta av detta också på Soitilos server, så att familjens andra enheter också vet det.
• De vuxna i din familj kan se hur det går för dig.
• Om en vuxen bjuder in din lärare kan läraren se en del av det, till exempel ditt namn, ditt kapitel, dina färdigheter och dina stjärnor.
• När Soitilo lyssnar på ditt piano med mikrofonen hittar den tonerna på den här enheten. Den spelar inte in ljudet och skickar det inte någonstans.
• Du kan be en vuxen hjälpa dig att se dina uppgifter eller radera dem.

5. Mikrofon

När mikrofonen är inmatningen lyssnar appen på pianot och känner igen tonerna i enhetens minne. Ljudet spelas aldrig in och skickas aldrig någonstans. Bara spelhändelsen går till servern: vilka toner som träffades och hur tajmingen gick, precis som när man spelar på pianot på skärmen.

6. Ingen reklam, ingen spårning

Appen har ingen reklam, ingen analys, ingen felrapportering och inga andra tjänster från tredje part som skulle samla in uppgifter, utom loggningen i Googles faktureringsbibliotek som beskrivs i avsnitt 7. Vi får veta om krascher bara genom appbutikernas egna rapporter (Google Play och App Store), som butikerna samlar in enligt sina egna policyer och enhetens inställningar.

Webbplatsen laddar ingenting från andra webbplatser och använder inga spårnings- eller reklamcookies. Bara sidan för att återställa lösenordet, inbjudningssidan, lärarvyn och våra egna medarbetares inloggning i tjänstens administration sätter de sessionscookies som deras formulär och inloggning behöver.

7. Var uppgifterna finns och vem som behandlar dem

• DigitalOcean, LLC tillhandahåller servern där tjänsten och dess databas körs. Servern finns i Frankfurt i Tyskland. En säkerhetskopia av hela servern tas en gång i veckan till DigitalOceans tjänst i samma datacenter.
• Mailgun Technologies, Inc. (Sinch-koncernen) skickar mejlen för att återställa lösenordet, inbjudningarna, svaren på synpunkter och påminnelserna om provperiod och förnyelse från Mailguns EU-region. Mailgun får mottagarens e-postadress och meddelandet.
• Dropbox International Unlimited Company (Irland) förvarar en krypterad säkerhetskopia av databasen. Säkerhetskopian krypteras på servern innan den överförs, och Dropbox har inte nyckeln.
• Zoho Corporation B.V. (Nederländerna) tillhandahåller den e-posttjänst där meddelanden till oss kommer fram. Zoho förvarar meddelandena i sitt datacenter inom EU.

Dessa företag behandlar uppgifterna för vår räkning som personuppgiftsbiträden. Uppgifterna lämnas inte ut till någon annan, utom till myndigheter när lagen kräver det.

Om du loggar in med Google identifierar Google Ireland Limited dig som självständigt personuppgiftsansvarig, enligt sina egna villkor och sin egen integritetspolicy, och vet att du loggade in på Soitilo. Vi får från Google bara de uppgifter som beskrivs i avsnitt 2 och skickar inga uppgifter om spelarna till Google.

Om du loggar in med Apple identifierar Apple Distribution International Limited dig som självständigt personuppgiftsansvarig, enligt sina egna villkor och sin egen integritetspolicy, och vet att du loggade in på Soitilo. Vi får från Apple bara de uppgifter som beskrivs i avsnitt 2 och skickar inga uppgifter om spelarna till Apple. När kontot raderas ber servern Apple att återkalla Soitilos token för ditt Apple-konto, som Apple kräver. Om du slutar använda Logga in med Apple för Soitilo i ditt Apple-kontos inställningar, eller raderar ditt Apple-konto, meddelar Apple servern, som då tar bort ditt Apple-kontos identifierare och token från kontot; familjen och dess uppgifter finns kvar.

Prenumerationer säljs och faktureras av Google Play. Google Ireland Limited behandlar betalningen och köparens uppgifter som självständigt personuppgiftsansvarig, enligt sina egna villkor och sin egen integritetspolicy. Vid köpet ger appen Google familjens slumpmässiga identifierare, och servern skickar Google köpets identifierare och appens paketnamn för att kontrollera köpet. När en familj ber supporten att avsluta eller återbetala en prenumeration skickar servern Google köpets identifierare och begäran om att avsluta eller återbetala den. Googles meddelanden om ändrade prenumerationer når servern via Google Cloud Pub/Sub. När en vuxen öppnar prenumerationsvyn ansluter appen till Google Play med Googles faktureringsbibliotek, som loggar sina faktureringsanrop (om de lyckades eller misslyckades) och anslutningsproblem; Google använder denna information enligt sin egen integritetspolicy för att förbättra biblioteket och dess stöd vid fel.

På iPhone och iPad säljs och faktureras prenumerationer av App Store. Apple Distribution International Limited behandlar betalningen och köparens uppgifter som självständigt personuppgiftsansvarig, enligt sina egna villkor och sin egen integritetspolicy. Vid köpet ger appen Apple familjens slumpmässiga identifierare, och servern skickar Apple köpets identifierare för att kontrollera köpet. Apples meddelanden om ändrade prenumerationer kommer till servern från Apple.

Tjänstens administration

Bara våra egna medarbetare, ägaren och supporten, ser en familjs uppgifter i tjänstens administration, för att hantera supportbegäranden. Inloggning i administrationen kräver ett lösenord och tvåstegsverifiering, eller en nyckel (passkey) som varje gång ber om enhetens pinkod eller biometri. Supporten ser e-postadresser, roller och tidpunkter då kontona skapades för familjens vuxna, namn, användningstider och appversioner för enheternas inloggningstoken och om en enhet är en familjeenhet, spelarnas namn, status och tidpunkter då de skapades, när servern senast tog emot en spelhändelse från en spelare, och familjens inbjudningar (adress, roll, spelare, när de skickades och hur länge de gäller) och lärare (adress, de spelare de ser, när de anslöt). För att hantera en supportbegäran kan supporten öppna varför appen anpassade sig för en spelare: vilken färdighet som har fastnat eller varför spelaren fick ett sidospår, och tidpunkter, uppgifter, lägen, avslut och antal toner som var rätt första gången för de försök som ledde dit, men inte de toner som spelades. Ägaren och supporten ser också synpunkter med avsändarens e-postadress och enhetsuppgifter och kan svara på dem, stänga dem och göra om dem till ett ärende. Ägaren kan där genomföra en begäran om radering som kommit per e-post. Varje visning och radering av en familjs eller en spelares uppgifter, och varje visning, svar, stängning och ärende av synpunkter, registreras i en granskningslogg, liksom familjeenheter som kopplats och tagits bort i appen: vem som tittade eller ändrade, vilken familj, spelare eller vilka synpunkter, och när. Loggen innehåller bara identifierare, inga namn eller andra uppgifter, utom att en ändring av åtkomst som getts utan köp registrerar, för åtkomst till ett visst datum, dess gamla och nya plan och sista dag, och för en befrielse från betalning om den slogs på eller av.

Ägaren och supporten ser också de sammanställningar som beskrivs i avsnitt 3 (att utveckla tjänsten) i administrationen. De innehåller inga namn, identifierare eller rader för en enskild familj eller spelare, så visningen av dem registreras inte i granskningsloggen.

Överföringar utanför EU och EES

• DigitalOcean är ett amerikanskt företag, även om servern finns inom EU. Där DigitalOcean behandlar uppgifter utanför EU och EES grundar dess personuppgiftsbiträdesavtal överföringen på ramen för dataskydd mellan EU och USA (EU–U.S. Data Privacy Framework) och, i andra hand, på Europeiska kommissionens standardavtalsklausuler (genomförandebeslut (EU) 2021/914).
• Mailgun förvarar meddelanden från EU-regionen inom EU, men uppgifter kan också behandlas av koncernens amerikanska bolag. Dessa överföringar grundar sig på standardavtalsklausulerna (genomförandebeslut (EU) 2021/914) i Mailguns personuppgiftsbiträdesavtal.
• Dropbox kan överföra den krypterade säkerhetskopian till sitt amerikanska koncernbolag Dropbox, Inc. Överföringen grundar sig på Dropbox, Inc.:s certifiering enligt ramen för dataskydd mellan EU och USA (EU–U.S. Data Privacy Framework).
• Anställda vid Zohos indiska koncernbolag, Zoho Corporation Private Limited, kan behandla meddelandena från Indien, även om meddelandena förvaras inom EU. Detta grundar sig på standardavtalsklausuler mellan Zohos nederländska och indiska bolag och på de kompletterande åtgärderna i en konsekvensbedömning av överföringen.

8. Hur länge uppgifterna sparas

• Kontot, familjen, spelarna och spelhändelserna sparas så länge kontot finns. Att radera familjen raderar hela familjen på en gång (se Radera kontot). Om ingen av familjens vuxna under 24 månader har loggat in i appen, använt den på någon av familjens enheter eller bytt lösenord, raderas familjen med alla sina uppgifter, som när familjen raderas. Det kommer inget separat meddelande. En familj raderas inte medan den har en prenumeration i Google Play eller App Store som är aktiv, i sin respitperiod, spärrad eller pausad, eller åtkomst som getts av administratörerna och som gäller.
• En prenumerations uppgifter och åtkomst som getts av administratörerna sparas så länge familjen finns, även efter att prenumerationen har upphört, och raderas med familjen.
• Googles och Apples meddelanden om ändrade prenumerationer sparas i 12 månader från att de kom. De som gäller familjens köp raderas genast när familjen raderas.
• En enhets inloggningstoken upphör när enheten loggar ut, när en av familjens administratörer tar bort en familjeenhet, när kontots lösenord återställs eller kontot raderas, när Apple meddelar att kontots Apple-inloggning har upphört och kontot inte har något lösenord eller någon Google-inloggning, eller när den inte har använts på 90 dagar. En oanvänd kopplingskod upphör efter 10 minuter. En token som har upphört raderas inom två dagar.
• Svar på appens förfrågningar sparas i 24 timmar, så att något som skickades men avbröts inte sparas två gånger.
• En inbjudan gäller i 14 dagar. Den raderas när den tas emot eller dras tillbaka, annars 30 dagar efter att den upphörde.
• En lärares åtkomst till spelare gäller tills en administratör tar bort läraren eller spelaren, familjen raderas eller lärarens konto raderas. En lärares konto sparas tills läraren begär att det raderas (se Radera kontot).
• Synpunkter och svaren på dem sparas i 12 månader från den senaste ändringen (när de skickades, svar, stängning eller ärende). De raderas genast när avsändarens konto raderas, även när familjen raderas. Synpunkter som kopierats till ett ärende raderas inte med kontot; de sparas så länge hanteringen av ärendet kräver.
• Räknare för försök löper ut inom en timme, den dagliga räknaren för inbjudningsförsök inom ett dygn.
• En session på webbplatsen (sidan för att återställa lösenordet, inbjudningssidan och lärarvyn) löper ut när den inte har använts på två timmar, och upphör genast när läraren loggar ut. En återställning av lösenordet avslutar alla kontots sessioner. Sessioner som har löpt ut raderas då och då.
• Administrationens granskningslogg sparas i 12 månader, även efter att familjen eller spelaren har raderats.
• Serverns felloggar sparas i högst 15 dagar.
• Webbserverns loggar sparas i högst 15 dagar.
• Meddelanden till oss sparas så länge hanteringen av ärendet kräver.

Säkerhetskopior

Databasen säkerhetskopieras varje natt. Servern behåller alla säkerhetskopior från de senaste 7 dagarna, sedan en per vecka tills de är 2 månader gamla, och därefter en per halvår tills de är 12 månader gamla. Den krypterade kopian i Dropbox sparas på samma sätt, och en kopia som raderats från Dropbox kan fortfarande återställas i 30 dagar. Dessutom sparas den veckovisa säkerhetskopian av hela servern i 4 veckor.

Uppgifter som raderats från tjänsten kan därför finnas kvar i säkerhetskopior i högst 12 månader och 30 dagar. Säkerhetskopiorna används bara för att återställa tjänsten efter ett fel.

9. Dina rättigheter

Enligt dataskyddsförordningen har du rätt att

• få veta vilka uppgifter om dig och din familjs spelare som behandlas, och få en kopia (artikel 15)
• få felaktiga uppgifter rättade (artikel 16)
• få uppgifterna raderade (artikel 17); se Radera kontot
• begränsa behandlingen (artikel 18)
• få uppgifterna i ett maskinläsbart format (artikel 20); familjens uppgifter kan exporteras i appens vuxendel, under Data och konto; exporten utelämnar synpunkter, uppgifter om prenumerationer och åtkomst (inklusive butikernas meddelanden om ändrade prenumerationer), uppgifter om enheternas inloggningar, Google- och Apple-kontonas identifierare och administrationens granskningslogg, men du får dem om du ber om dem
• av skäl som hänför sig till din specifika situation invända mot behandling som grundar sig på berättigat intresse (artikel 21).

Skicka din begäran till tuki@soitilo.com från ditt kontos e-postadress. Vi svarar utan onödigt dröjsmål och senast inom en månad (artikel 12).

Om du anser att behandlingen av dina uppgifter strider mot dataskyddslagstiftningen kan du lämna in ett klagomål till en tillsynsmyndighet. I Finland är det dataombudsmannen: Dataombudsmannens byrå, PB 800, 00531 Helsingfors, Finland, tietosuoja@om.fi, tietosuoja.fi. Du kan också klaga hos dataskyddsmyndigheten i landet där du bor, till exempel Data Protection Commission i Irland, Office of the Australian Information Commissioner (OAIC), Privacy Commissioner i Nya Zeeland eller Office of the Privacy Commissioner of Canada (OPC).

10. Barn i USA (COPPA)

Det här avsnittet berättar för föräldrar i USA hur vi hanterar uppgifter om barn under 13 år enligt Children’s Online Privacy Protection Act (COPPA) och dess föreskrift (16 CFR part 312).

Operatör: Nettiteeri Oy, Viereläntie 4 A, 90630 Oulu, Finland, telefon +358 44 280 9861, e-post tuki@soitilo.com.

Vad ett barns användning sparar på servern. Ett barn har inget eget konto: en vuxen skapar kontot och lägger till barnet som spelare. Ett barn tillfrågas aldrig om e-postadress, telefonnummer, adress, födelsedatum eller foto. Servern sparar spelarens namn eller smeknamn, profilbild (en av appens egna bilder), åldersgrupp och inställningar som den vuxna anger, och från barnets övning spelhändelserna (vilken låt och uppgift, på vilket sätt, när, vilka toner som träffades och hur tajmingen gick, de ledtrådar som getts), färdighetslägena, läget för stigens etapper och stjärnorna och märkena för låtar i biblioteket (närmare i avsnitt 2). Den sparar också enhetens inloggningstoken och vilken enhets inloggning som skickade varje händelse, och webbserverns logg registrerar IP-adressen och appens identifierare för varje förfrågan.

Vad uppgifterna används till. Vi använder uppgifterna bara för att tillhandahålla tjänsten: för inloggning, för att synkronisera uppgifterna mellan familjens enheter, för att anpassa övningarna efter barnets färdigheter och, om den vuxna väljer det, för lärarvyn. Vi räknar också fram sammanställningar ur dem för att utveckla tjänsten, utan uppgifter om något enskilt barn (avsnitt 3), och supporten kan titta på dem när den hanterar familjens supportbegäran (avsnitt 7). Uppgifterna används inte för reklam och säljs inte, och appen har ingen reklam eller analys från tredje part. Uppgifterna finns på servern och i dess säkerhetskopior, som bara de personuppgiftsbiträden som nämns i avsnitt 7 hanterar för vår räkning.

Lärarvyn. Bara en vuxen i familjen kan bjuda in en lärare, och den vuxna väljer vilka spelare läraren ser. Läraren ser en sammanfattning av de delade spelarna i webbläsaren, utan att kunna ändra något: spelarens namn, inbjudarens namn, kapitlet, den senaste övningsdagen, om profilen vilar, färdighetslägena (spelat med stöd eller på egen hand, fastnat) och stjärnorna och märkena för låtar i biblioteket. Läraren ser inte spelhändelser, familjens andra spelare eller något om familjens vuxna. Den vuxna kan när som helst ändra vad som delas eller ta bort läraren i appen, och åtkomsten upphör genast.

Mikrofon. Ljud från mikrofonen lämnar aldrig enheten: appen känner igen tonerna i enhetens minne, och ljudet spelas aldrig in och skickas aldrig någonstans (avsnitt 5).

En förälders rättigheter. Som förälder kan du när som helst granska ditt barns uppgifter och stoppa fortsatt insamling av dem:

• Ditt barns framsteg visas i appen, och familjens uppgifter kan exporteras i appens vuxendel, under Data och konto (avsnitt 9 säger vad exporten utelämnar).
• När du raderar spelaren i appens vuxendel (Data och konto, Radera profil) raderas spelarens profil, spelhändelser och färdighetslägen genast från servern, och en lärares åtkomst upphör. Inga fler uppgifter samlas in om barnet efter det. Hela familjen kan raderas på samma ställe (se Radera kontot).
• Du kan också mejla tuki@soitilo.com från ditt kontos e-postadress och be oss visa, exportera eller radera ditt barns uppgifter eller sluta samla in dem. Vi svarar senast inom en månad.

Lagring. Ett barns uppgifter sparas enligt avsnitt 8: så länge spelaren och familjen finns, och familjen raderas när den inte har använts på 24 månader. Raderade uppgifter kan finnas kvar i säkerhetskopior i högst 12 månader och 30 dagar.

11. Kanada

Det här avsnittet är till för familjer i Kanada, inklusive Québec.

Behandling utanför Kanada. Dina uppgifter behandlas utanför Kanada: inom EU (servern finns i Tyskland) och i de andra länder som beskrivs i avsnitt 7. De kan vara tillgängliga för domstolar och myndigheter enligt dessa länders lagar. Vår dataskyddsansvarige på tuki@soitilo.com kan berätta mer om våra tjänsteleverantörer utanför Kanada och hur vi skyddar uppgifterna.

En förälders eller vårdnadshavares samtycke. Genom att lägga till en spelare bekräftar du att du är barnets förälder eller vårdnadshavare, eller en vuxen som de har gett behörighet, och du godkänner att Soitilo får använda spelarens namn eller smeknamn, profilinställningar och övningsframsteg så som den här policyn beskriver. Detta är det samtycke som kanadensisk integritetslagstiftning, inklusive Québecs, kräver av en förälder eller vårdnadshavare; enligt dataskyddsförordningen är grunden fortfarande avtalet (avsnitt 3). Du kan när som helst återkalla det genom att radera spelaren i appens vuxendel eller genom att mejla tuki@soitilo.com. Barnets användning av den synkroniserade tjänsten upphör då.

Nyare appversioner ber om den här bekräftelsen med en kryssruta varje gång en spelare läggs till; en vuxen som lägger till sig själv som spelare bekräftar den för sina egna uppgifter. Servern sparar tidpunkten då den tog emot bekräftelsen med spelaren (avsnitt 2), och den raderas med spelaren.

12. Schweiz

Det här avsnittet är till för personer i Schweiz.

Dina rättigheter. Enligt den schweiziska federala dataskyddslagen (FADP) kan du också fråga vilka uppgifter om dig som behandlas (artikel 25), få de uppgifter som du har gett oss i ett vanligt elektroniskt format (artikel 28), och få felaktiga uppgifter rättade, behandlingen stoppad eller uppgifter raderade (artikel 32). Skicka din begäran till tuki@soitilo.com så som avsnitt 9 säger.

Överföringar. Schweiz erkänner att EU- och EES-länderna har en adekvat skyddsnivå för uppgifter, så servern i Tyskland och personuppgiftsbiträdena inom EU behöver ingen annan grund. Av de överföringar utanför EU och EES som beskrivs i avsnitt 7 är DigitalOcean, LLC och Dropbox, Inc. också certifierade enligt ramen för dataskydd mellan Schweiz och USA (Swiss–U.S. Data Privacy Framework), som Schweiz erkänner; Mailguns personuppgiftsbiträdesavtal tillämpar sina standardavtalsklausuler även på uppgifter från Schweiz; och Zohos behandling i Indien grundar sig på de standardavtalsklausuler och kompletterande åtgärder som beskrivs i avsnitt 7.

Tillsynsmyndighet. Om du anser att behandlingen av dina uppgifter strider mot schweizisk dataskyddslagstiftning kan du anmäla det till Federal Data Protection and Information Commissioner (FDPIC), Feldeggweg 1, 3003 Bern, Schweiz, edoeb.admin.ch.

13. Singapore

Det här avsnittet är till för familjer i Singapore.

Dataskyddsombud. Vårt dataskyddsombud svarar på frågor och begäranden enligt Singapores Personal Data Protection Act 2012 (PDPA) på tuki@soitilo.com.

En förälders eller vårdnadshavares samtycke. Den bekräftelse som appen ber om när en spelare läggs till (avsnitt 11) är också det samtycke av en förälder eller vårdnadshavare som PDPA kräver för ett barns uppgifter. Du kan återkalla det på samma sätt.

Behandling utanför Singapore. Dina uppgifter behandlas utanför Singapore: inom EU (servern finns i Tyskland) och i de andra länder som beskrivs i avsnitt 7. De personuppgiftsbiträden som nämns där är genom personuppgiftsbiträdesavtal skyldiga att skydda dem.

14. Ändringar

Vi uppdaterar den här policyn när tjänsten eller behandlingen av uppgifter ändras. Datumet för uppdateringen står överst på sidan.

↑ Tillbaka till toppen