Tietosuojakäytäntö — Sono AAC Communicator

Viimeksi päivitetty: 25. toukokuuta 2026

1. Johdanto ja rekisterinpitäjän henkilöllisyys

Sono on kuvasymboleita hyödyntävä kommunikointisovellus, joka on suunniteltu auttamaan ihmisiä ilmaisemaan itseään kuvien ja puhuttujen sanojen avulla.

Rekisterinpitäjä: Henkilötietojen käsittelystä tämän sovelluksen yhteydessä vastaa:

Matan Ljubas 10A Ul. Joze Krstića, Zadar, Zadarska županija 23000, Croatia Yhteystiedot: lj.matan@gmail.com

EU:n edustaja: Julkaisija on sijoittautunut Kroatiaan, Euroopan talousalueelle. Tälle sovellukselle ei ole nimetty erillistä EU-edustajaa.

Pääperiaate: Sono on suunniteltu toimimaan laitteellasi. Se ei luo käyttäjätilejä, ei seuraa sinua sovellusten tai verkkosivustojen välillä eikä välitä symbolitaulun toimintaasi, mukautettua sisältöäsi, äänitallenteitasi tai viestihistoriaasi palvelimillemme.

2. Laitteellesi tallennetut tiedot

Sono tallentaa sovelluksen asetukset ja käyttäjän tuottaman viestintäsisällön paikallisesti laitteellesi. Nämä tiedot eivät poistu laitteelta sovelluksen kautta, ellet käytä käyttöjärjestelmän varmuuskopiointia, laitteiden välistä siirtoa, tiedostojen jakamista tai pilvivarmuuskopiointipalvelua (kuten iCloud tai Google Drive), joita sääntelee kyseisen palvelun oma tietosuojakäytäntö.

Viestihistoria tallennetaan paikallisesti nopeaa uudelleenkäyttöä varten, ja sen voi tyhjentää sovelluksen asianmukaisista ohjaimista tai poistamalla sovelluksen tiedot. Sitä ei välitetä palvelimillemme.

3. Miten näitä tietoja käytetään

Edellä lueteltuja tietoja käytetään yksinomaan sovelluksen käyttämiseen laitteellasi:

• Näyttö- ja taulun asetukset — mukauttavat viestintätaulun käyttäjän tarpeisiin.
• Äänivalinta — ohjaa tekstistä puheeksi -moottoria.
• Laitteen kielimallitiedostot — kun niitä on saatavilla ja ne on otettu käyttöön, niitä käytetään ainoastaan paikallisen lause-ehdotusmoottorin syötteenä (ks. jakso 5).
• Mukautettu sisältö ja media — näyttää yksilölliset symbolit, valokuvat, nimiöt ja äänitallenteet.
• Toimintahistoria — tukee viimeaikaisten, viestihistorian ja yleisten viestien nopeaa uudelleenkäyttöä.

Mitään näistä tiedoista ei käytetä analytiikkaan, mainontaan, profilointiin tai muuhun tarkoitukseen kuin sovelluksen paikalliseen käyttöön laitteellasi.

4. Käsittelyn oikeusperuste (GDPR)

Silloin kun yleistä tietosuoja-asetusta (EU) 2016/679 (GDPR) sovelletaan, jaksossa 2 kuvattujen tietojen käsittelyn GDPR:n 6 artiklan mukaiset oikeusperusteet ovat:

Käsittely ei perustu automaattiseen profilointiin, eikä käsittelypäätöksillä ole kenenkään yksilön kannalta oikeudellisia tai vastaavia merkittäviä vaikutuksia (ks. myös jakso 13, oikeus olla joutumatta automatisoidun päätöksenteon kohteeksi).

5. Lause-ehdotukset ja laitteella toimiva tekoäly

Sono voi tarjota ehdotuksia, jotka auttavat muuttamaan valittujen symbolien sarjan luonnollisemmaksi virkkeeksi. Hoitaja voi valita kahden moottorin välillä kohdassa Asetukset > Smart Sentences:

Sääntöpohjainen moottori (oletus): Deterministinen, paikallinen kielioppimoottori, joka soveltaa kiinteitä sääntöjä symbolisarjaan. Se ei käytä koneoppimista, ei välitä mitään ulkoisesti eikä tuota profilointia tai päätelmiä kenestäkään yksilöstä.

Laitteen kielimalli (valinnainen, hoitajan toimittama): Joissakin sovelluksen koonneissa on “Bring Your Own Model” -polku, jonka kautta hoitaja voi tuoda GGUF-muotoisen kielimallitiedoston laitteen tallennustilasta tai hakea sellaisen valitsemastaan URL-osoitteesta ja käyttää sitä lause-ehdotusten luomiseen paikallisesti. Sovelluksen mukana ei toimiteta kielimallia. Onko tämä ominaisuus käytettävissä, ja mikä laitteella toimiva päättelymoottori (jos jokin) tuodun mallin suorittaa, riippuu siitä, miten koonti on määritetty julkaisijan tai hoitajan toimesta.

Kun tämä ominaisuus on käytettävissä ja hoitaja on tuonut mallin:

• Valittu symbolisarja (selkotekstimuodossa) annetaan syötteenä tuodulle mallille vain silloin kun lause-ehdotus pyydetään, ja ainoastaan laitteellasi.
• Mitään kehoitetta, syötettä, mallin ulostuloa tai muuta viestintäsisältöä ei välitetä meille tai mihinkään ulkoiseen palveluun, kun ehdotus luodaan.
• Mallitiedostot tuodaan tai ladataan hoitajan nimenomaisesta pyynnöstä hoitajan valitsemasta sijainnista (ks. jakso 7 ja jakso 10). Sovellus ei suosittele, isännöi tai esivalitse mitään tiettyä mallitiedostoa tai toimittajaa. Tuonnin jälkeen malli toimii paikallisesti.
• Malli tuottaa vain lyhyitä tekstiehdotuksia, jotka hoitaja tai käyttäjä voi hyväksyä, hylätä tai muokata. Se ei suorita GDPR:n 22 artiklan tarkoittamaa profilointia tai automaattista päätöksentekoa, eikä sen tuloksilla ole oikeudellisia tai vastaavia merkittäviä vaikutuksia kenellekään yksilölle.
• Sinulle ilmoitetaan tässä ja itse Smart Sentences -asetuksen kautta, että ehdotukset ovat peräisin tekoälyjärjestelmästä. Tämä on tarkoitettu tukemaan luonnollisten henkilöiden kanssa vuorovaikutuksessa olevia tekoälyjärjestelmiä koskevia avoimuusvelvoitteita asetuksen (EU) 2024/1689 (“EU:n tekoälyasetus”) 50 artiklan mukaisesti siltä osin kuin tähän toimintoon sovelletaan. Hoitajan toimittaman mallin oikeudelliset ominaisuudet, koulutustiedot ja toiminta ovat kyseisen mallin ylävirran tarjoajan vastuulla.

Jos kytket laitteen kielimallin pois päältä tai et tuo mitään mallitiedostoa, kielimallikäsittelyä ei tapahdu. Tuodut mallitiedostot voidaan poistaa kohdasta Asetukset > Smart Sentences milloin tahansa.

6. Tekstistä puheeksi

Sono tarjoaa kaksi tekstistä puheeksi -tilaa:

Offline-äänet (suositeltava): Sovellus voi ladata kielikohtaisia äänimalleja julkisesta tietovarastosta (Sherpa-ONNX -projektin GitHub-julkaisut). Synteesimoottori perustuu avoimen lähdekoodin kirjastoon sherpa_onnx, joka toimii kokonaan laitteella ONNX Runtimen kautta. Kun äänimalli on ladattu, kaikki puhesynteesi tapahtuu paikallisesti ilman ulkopuolelle välitettäviä tietoja.

Hoitajan tarjoamat äänet (“Bring Your Own Voice”): Hoitaja voi halutessaan tuoda äänimallitiedostoja kansiosta tai latauslinkistä tai tallentaa lyhyitä äänikatkelmia yksittäisille symboleille. Tuodut äänimallitiedostot, luodut äänet ja symbolikohtaiset äänitallenteet tallennetaan vain laitteelle, eikä sovellus koskaan välitä niitä. Hoitaja vastaa siitä, että hankkii kaikki sovellettavan lain edellyttämät suostumukset toisen henkilön äänen tallentamiseen, säilyttämiseen, tuomiseen tai jakamiseen (ks. käyttöehtojen kohta 7).

Laitteen järjestelmääänet (varavalinta): Kun valitulle kielelle ei ole saatavilla offline-ääntä, sovellus käyttää laitteesi sisäänrakennettua tekstistä puheeksi -palvelua (Applen tai Googlen tarjoama laitteesta riippuen). Nämä järjestelmäpalvelut ovat Applen ja Googlen tietosuojakäytäntöjen alaisia, ja ne saattavat välittää puhutun tekstin palvelimilleen syntetisointia varten. Voit välttää tämän lataamalla offline-äänen kohdasta Asetukset > Ääni.

7. Valinnaiset internet-yhteydet

Sonon ydinviestintä ei vaadi pakollista internet-yhteyttä. Viestintätaulu, lausenauha ja tekstistä puheeksi (käyttäen jo asennettuja ääniä) toimivat täysin offline-tilassa asennuksen jälkeen.

Seuraavaa verkkoliikennettä saattaa esiintyä riippuen hoitajan valinnoista ja siitä, miten koonti on määritetty:

• Offline-äänimallit — ladataan Sherpa-ONNX-julkaisuista GitHubista (github.com), kun valitset ja lataat äänen Asetuksissa. Mallin koko vaihtelee kielen mukaan.
• Laitteen kielimallitiedostot — kun Smart Sentencesin “Bring Your Own Model” -polku on käytettävissä ja hoitaja päättää ladata mallin, tiedosto haetaan HTTPS:n kautta hoitajan antamasta URL-osoitteesta. Sovellus ei esimäärittele mitään tiettyä malli-URL:ää eikä sisällytä tähän lataukseen tunnistautumistietoja, tilitunnisteita tai telemetriaa.
• Hoitajan tarjoamat äänitiedostot — kun hoitaja päättää tuoda äänimallin kansiosta tai latauslinkistä, vastaava tiedosto haetaan HTTPS:n kautta hoitajan antamasta URL-osoitteesta.
• Oppituntien etäluettelo ja -sisältö — Sovellus hakee oppituntiluettelon, yksittäiset oppitunnin JSON-tiedostot ja kohtauskuvat HTTPS:n kautta määritetystä oppituntien mediaisännästä (oletus on https://ljmatan.github.io/apps/communicator; koontiversiot voivat ohittaa sen käännöshetkellä GCM_LESSONS_BASE_URL:lla). Tämä tapahtuu, kun huoltaja tai käyttäjä avaa oppimisalueen. Ladattu oppitunnin sisältö tallennetaan paikallisesti välimuistiin offline-toistoa varten; oppitunnin edistyminen tallennetaan laitteeseen, eikä sitä lähetetä takaisin meille.
• Oikeudelliset asiakirjat — avataan sovellukseen määritetyistä asiakirja-URL-osoitteista. Kun sovellus on määritetty hakemaan oikeudelliset asiakirjat etä-URL-osoitteesta, kyseiset pyynnöt lähetetään jaksossa 10 yksilöidylle isännöintipalvelulle.

Nämä pyynnöt siirtävät HTTPS-pyynnön sisältämät tiedot, kuten IP-osoitteesi, perusotsakkeet ja haettavan resurssin URL-polun. Pyyntöihin ei sisälly viestintäsisältöä, mukautettua sisältöä eikä käyttötietoja. Kun resurssi on ladattu tai välimuistiin tallennettu, siihen liittyvä toiminto toimii paikallisesti.

HTTPS-pyyntöjen metatietojen käsittelyä GDPR:n nojalla käsitellään jaksossa 11.

8. Laitteen käyttöoikeudet ja alustan käyttö

Sovellus pyytää seuraavia käyttäjälle näkyviä laitteen käyttöoikeuksia:

Sovellus käyttää myös seuraavia alustan ominaisuuksia, jotka eivät edellytä useimmilla laitteilla käyttäjälle näkyvää lupakehotetta:

Sovellus ei pyydä pääsyä sijaintiin, yhteystietoihin, Bluetoothiin, terveystietoihin, kalenteriin, tekstiviesteihin, puhelulokeihin tai mihinkään muuhun arkaluonteiseen lupaan edellä lueteltujen lisäksi.

Alustatason käsittely hallintamme ulkopuolella: Sovelluksesta riippumatta käyttöjärjestelmäsi, sovelluskauppasi ja mahdollinen laitehallintaohjelmistosi saattavat kerätä tietoja, kuten kaatumisraportteja, diagnostisia tietoja, sovelluskaupan käyttötietoja, mainontatunnisteita ja laitteen varmuuskopioiden sisältöä. Esimerkkejä ovat Apple App Store, Google Play -kauppa, iOS/iCloud-järjestelmäpalvelut, Android-järjestelmäpalvelut ja laitteen tekstistä puheeksi -moottori (käytetään varavalintana — ks. jakso 6). Näitä palveluja sääntelevät niiden omat tietosuojakäytännöt (ks. jakso 10), eivätkä ne ole hallinnassamme.

9. Tiedot, joita emme kerää

Sono ei kerää, välitä eikä tallenna mitään seuraavista palvelimillemme:

• Viestintäsisältöä, mukautettuja valokuvia, mukautettuja tallenteita tai symbolihistoriaa
• Laitteen kielimallin (Smart Sentences) syötteitä tai ulostuloja
• Käyttötottumuksia, istunnon kestoa tai käyttötiheyttä
• Laitetunnisteita, mainontatunnisteita tai sormenjälkitietoja
• Meidän palvelimellemme lähetettyjä kaatumisraportteja tai diagnostiikkalokeja (käyttöjärjestelmäsi ja sovelluskauppasi saattavat kerätä omia kaatumis- ja diagnostiikkatietoja — ks. jakso 8)
• Nimiä, sähköpostiosoitteita tai muita henkilötunnisteita kuin ne, jotka hoitaja on syöttänyt paikallisesti
• Minkäänlaisia sijaintitietoja
• GDPR:n 9 artiklan tarkoittamia biometrisia tietoja — sovellus ei käsittele äänitallenteita, valokuvia tai muita tietoja henkilön yksilölliseksi tunnistamiseksi

Sovellukseen ei ole integroitu analytiikka-SDK:ita, mainontaverkostoja eikä kolmannen osapuolen seurantakirjastoja. Laitteen kielimalli ja laitteen puhemoottorit eivät lähetä syötteitään tai ulostulojaan telemetriana.

10. Kolmannen osapuolen palvelut

Ainoat sovellukseen liittyvät kolmannen osapuolen palvelut ovat valinnaiset äänilatauslähteet, etänä isännöidyt oikeudelliset asiakirjat ja laitetason alustapalvelut:

Sovelluksella ei ole yhteyttä mainostajiin, analytiikantarjoajiin eikä datanvälittäjiin.

11. Kansainväliset tiedonsiirrot

Sovellus itse ei siirrä viestintäsisältöäsi infrastruktuurillemme. Kuitenkin kun vapaaehtoisesti lataat TTS-äänimallitiedostoja, tuot laitteen kielimallitiedostoja URL-osoitteesta, avaat etänä isännöityjä oikeudellisia asiakirjoja tai käytät koontia, johon on määritetty etäoppituntien taustajärjestelmä, kyseiset pyynnöt lähetetään jaksossa 7 ja jaksossa 10 yksilöityjen kolmansien osapuolten ylläpitämille palvelimille. Nämä palvelimet saattavat käsitellä pyynnöt Yhdysvalloissa tai muissa ETA:n ulkopuolisissa maissa.

Nämä pyynnöt eivät sisällä viestintäsisältöä, mukautettuja valokuvia, mukautettuja tallenteita, laitteen kielimallin syötteitä tai ulostuloja, oppituntien edistymistietoja tai käyttäjäasetuksia. Ne sisältävät minkä tahansa HTTPS-pyynnön tavanomaisia tietoja — mukaan lukien hoitajan IP-osoitteen, perusotsakkeet ja pyydetyn URL-polun.

Käsittely GDPR:n nojalla. IP-osoitteet ja vastaavat verkkotunnisteet voivat olla GDPR:n 4 artiklan 1 kohdan tarkoittamia henkilötietoja. Käsittelemme näin ollen edellä mainittujen valinnaisten pyyntöjen yhteydessä siirrettyjä HTTPS-pyyntömetatietoja mahdollisina henkilötietoina ja lähestymme GDPR:n V lukua (kansainväliset tiedonsiirrot) sen mukaisesti, sen sijaan että olettaisimme niiden jäävän V luvun ulkopuolelle.

Vastaanottajaroolit, sijainti ja sovellettavat siirtomekanismit ovat:

Nämä mekanismit on lueteltu, koska vastaavat pyynnöt tekee sovellus hoitajan puolesta. Jos hoitaja ei käytä tiettyä valinnaista ominaisuutta, vastaavaa siirtoa ei tapahdu. Hoitajat, jotka eivät halua sallia tällaisia siirtoja, voivat välttää ne olemalla käynnistämättä asianomaista valinnaista latausta, olemalla määrittämättä etäoppituntien taustajärjestelmää ja luottamalla aiemmin asennettuihin offline-ääniin.

12. Lasten yksityisyys

Sono on suunniteltu tukemaan kaiken ikäisiä henkilöitä, joille kuvasymboleista on kommunikoinnissa hyötyä, mukaan lukien lapset.

Koska sovellus ei välitä viestintäsisältöä palvelimillemme ja tallentaa viestintäsisällön paikallisesti laitteelle, se aiheuttaa käyttäjille, mukaan lukien lapsille, pienemmän tietosuojariskin.

EU/ETA — Digitaalinen suostumusikä (GDPR:n 8 artikla): Euroopan unionissa ja Euroopan talousalueella ikä, jolla henkilö voi antaa suostumuksensa digitaalisiin palveluihin liittyvään tietojenkäsittelyyn, vaihtelee jäsenvaltioittain (13–16 vuotta). Kun sovellusta käyttää lapsi, joka on alle sovellettavan digitaalisen suostumusikärajan, vaaditaan vanhempainvastuun haltijan suostumus suostumukseen perustuvaa käsittelyä varten. Tässä sovelluksessa suostumukseen perustuva käsittely kattaa mukautetut symbolit, mukautetut nimiöt, mukautetut valokuvat ja mukautetut äänitallenteet (ks. jakso 4). Vanhempia ja huoltajia kannustetaan tarkastelemaan ja määrittämään nämä asetukset.

Jos päätät ladata TTS-äänimallin, tuoda hoitajan valitseman mallitiedoston tai käyttää koontia, johon on määritetty etäoppituntien taustajärjestelmä, kyseiset lataukset tapahtuvat salatun HTTPS-yhteyden kautta. Vanhemmat ja huoltajat, jotka haluavat estää sovelluksen internet-yhteyden, voivat tehdä sen rajoittamalla internet-yhteyttä laitteen tai reitittimen tasolla — sovellus toimii edelleen laitteen käytettävissä olevilla puheäänillä, aiemmin ladatuilla offline-äänillä ja mukana toimitetulla tai jo välimuistissa olevalla oppituntisisällöllä.

Kun etäoppituntien taustajärjestelmä on määritetty, oppituntisisällön (teksti, kuvat ja ääni) toimittaa jaksossa 10 yksilöity ylläpitäjä, ja oppituntien edistyminen tallennetaan paikallisesti laitteelle. Sovellus ei lähetä lapsen nimeä, viestintäsisältöä, mukautettuja valokuvia, mukautettuja tallenteita tai virkehistoriaa kyseiselle taustajärjestelmälle.

13. Oikeutesi GDPR:n nojalla

Jos olet Euroopan talousalueella, Yhdistyneessä kuningaskunnassa tai muulla vastaavan tietosuojalainsäädännön alaisella lainkäyttöalueella, sinulla on seuraavat oikeudet tähän sovellukseen liittyvien henkilötietojen käsittelyn osalta. Koska käytännöllisesti katsoen kaikki tiedot tallennetaan paikallisesti laitteellesi ja hallitset niitä suoraan, useimpia oikeuksia voit käyttää itse milloin tahansa suoraan sovelluksessa.

Oikeuksien käyttämiseksi, joita ei voida käsitellä suoraan sovelluksessa, tai tietojenkäsittelykäytäntöjämme koskevan huolen ilmaisemiseksi ota meihin yhteyttä jaksossa 20 annetuilla tiedoilla.

14. Oikeudet Yhdysvaltain osavaltioiden tietosuojalakien nojalla

Jos asut Yhdysvaltain osavaltiossa, joka on säätänyt kuluttajien tietosuojalain (mukaan lukien mutta ei rajoittuen Kalifornia, Colorado, Connecticut, Texas, Virginia ja muut), sinulla voi olla oikeuksia käsittelemiimme henkilötietoihin. Koska Sono tallentaa kaikki tiedot paikallisesti laitteellesi eikä välitä henkilötietoja palvelimillemme, näiden oikeuksien käytännöllinen soveltamisala rajoittuu jaksossa 2 kuvattuihin tietoihin.

Kalifornia (CCPA/CPRA): Kalifornian asukkailla on oikeus tietää, mitä henkilötietoja kerätään, poistaa henkilötietoja, kieltäytyä henkilötietojen myynnistä tai jakamisesta sekä olla joutumatta syrjinnän kohteeksi näitä oikeuksia käytettäessä. Emme myy tai jaa henkilötietoja. Koska emme kerää henkilötietoja sovelluksesta etänä, meillä ei ole tietoja, joita voisimme luovuttaa tai poistaa pyynnöstä.

Muut Yhdysvaltain osavaltiot: Muiden sovellettavien osavaltion tietosuojalakien alaisten osavaltioiden asukkailla on vastaavat oikeudet saada pääsy hallussamme oleviin henkilötietoihin, oikaista, poistaa ja siirtää niitä. Emme säilytä henkilötietoja sovelluksen käyttäjistä palvelimillamme. Oikeuksien käyttämiseksi tai kysymysten esittämiseksi ota meihin yhteyttä jaksossa 20 annetuilla tiedoilla.

15. Tietojen säilyttäminen ja poistaminen

Toimintahistoria: Viimeaikaiset symbolit ja viestihistoria säilytetään paikallisesti nopeaa uudelleenkäyttöä varten, kunnes ne tyhjennetään sovelluksen ohjaimista, suostumus/tallennusjärjestelmä tyhjentää ne soveltuvissa tapauksissa tai sovellus poistetaan.

Asetustiedot (näyttö-, taulu-, puhe- ja käyttäytymisasetukset): Säilytetään laitteella, kunnes hoitaja muuttaa asetusta manuaalisesti, sovelluksen tiedot tyhjennetään tai sovellus poistetaan.

Mukautettu sisältö ja media: Mukautetut symbolit, kategoriat, nimiöt, valokuvat ja äänitallenteet säilytetään laitteella, kunnes ne poistetaan yksitellen sovelluksesta, sovelluksen tiedot tyhjennetään tai sovellus poistetaan.

TTS-mallitiedostot: Säilytetään laitteella, kunnes ne poistetaan Asetuksista, sovelluksen tiedot tyhjennetään tai sovellus poistetaan.

Laitteen kielimallitiedostot: Säilytetään laitteella, kunnes ne poistetaan kohdasta Asetukset > Smart Sentences, sovelluksen tiedot tyhjennetään tai sovellus poistetaan. Mallille annetuista syötteistä tai sen tuottamista ulostuloista ei säilytetä mitään tietuetta sen jälkeen, kun ehdotus on näytetty.

Oppituntien välimuisti (kun etäoppituntien taustajärjestelmä on määritetty): Offline-toistoa varten ladatut oppituntien manifestit, oppituntien JSON-tiedostot ja kohtauskuvat säilytetään laitteella, kunnes ne tyhjennetään sovelluksen ohjaimista, korvataan päivitetyllä versiolla seuraavan haun yhteydessä tai poistetaan sovelluksen asennuksen poistamisen yhteydessä. Oppituntien edistyminen (mitkä oppitunnit tai kohtaukset on katsottu) säilytetään laitteella, kunnes se tyhjennetään tai sovellus poistetaan.

Hoitajan varmuuskopioarkistot: Varmuuskopioarkisto (.sonobkp) luodaan vain pyynnöstä hoitajan toimesta ja kirjoitetaan hoitajan valitsemaan sijaintiin. Sovellus ei säilytä arkiston kopiota. Arkiston säilyttäminen ja poistaminen on kokonaan hoitajan hallinnassa.

Kaikkien sovelluksen tietojen poistaminen: Sovelluksen poistaminen laitteelta poistaa paikallisesti tallennetut tiedostot, mukaan lukien asetukset, mukautetut symbolit, mukautetut nimiöt, mukautetut valokuvat, mukautetut äänitallenteet, toimintahistorian, ladatut äänimallitiedostot, ladatut laitteen kielimallitiedostot ja paikallisen oppituntien välimuistin. Sovelluksen hiekkalaatikon ulkopuolelle (esimerkiksi laitteen Tiedostot-sovellukseen, Kuvat-kirjastoon tai pilvisynkronointikansioon) kirjoitetut varmuuskopioarkistot eivät poistu sovelluksen poistamisen yhteydessä.

Emme säilytä mitään näistä tiedoista omilla palvelimillamme, koska niitä ei koskaan välitetä meille.

16. Tietoturva

Kaikki sovelluksen tallentamat tiedot sijaitsevat sovelluksen yksityisessä hiekkalaatikoidussa säilössä laitteellasi, jota suojaavat käyttöjärjestelmäsi sisäänrakennetut turvallisuusmekanismit (tiedostojärjestelmän salaus, prosessien eristys, sovelluksen hiekkalaatikointi). Sovellus ei toteuta salauskerroksia käyttöjärjestelmän tarjoamien lisäksi.

Koska henkilötietoja ei välitetä infrastruktuurillemme, meillä ei ole palvelinpuolen tietoja, jotka voisivat olla meidän päässämme tapahtuvan tietomurron kohteena. Siinä epätodennäköisessä tilanteessa, että tulemme tietoisiksi sovelluksen henkilötietoihin vaikuttavasta tietoturvahaavoittuvuudesta, ilmoitamme siitä asianomaisille käyttäjille sovelluspäivityksen kautta ja, siltä osin kuin laki niin vaatii, ilmoitamme asiasta toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa siitä, kun olemme saaneet tiedon (GDPR:n 33 artikla).

17. Varmuuskopiointi, vienti ja tuonti

Sovellus sisältää varmuuskopiointiominaisuuden, jonka avulla hoitaja voi tallentaa ja palauttaa sovelluksen mukautetut tiedot. Ominaisuus käynnistetään vain hoitajan toimesta kohdasta Hoitajan asetukset, eikä sitä koskaan käynnistetä automaattisesti.

Mitä varmuuskopio sisältää. Varmuuskopioarkisto (.sonobkp — vakiomuotoinen ZIP-säiliö) sisältää:

• manifest.json — varmuuskopion muotoversion ja arkiston luontipäivämäärän;
• data.json — hoitajan hallinnoimat JSON-merkinnät, kuten mukautettujen symbolien hakemiston, mukautetut kategoriat, mukautettujen kuvien hakemiston, äänitallennusten hakemiston, piilotetut symbolit ja kategoriat, pikalauseet, aikomusten aloittimet, ruudukon koon, näyttötyylin, taulun asettelun, käyttäjän sukupuolimieltymyksen, kaksoisnapautus-lisäys-asetuksen, kioskitila-asetuksen, ensisijaisen värin ja valitun TTS-äänen;
• files/ — jokaisen näiden merkintöjen viittaaman mukautetun mediatiedoston, mukaan lukien mukautetut symbolikuvat, mukautetut kategoriakuvat, mukautetut valokuvatiedostot ja mukautetut äänitallenteet.

Se ei sisällä TTS-äänimallitiedostoja, laitteen kielimallitiedostoja tai mitään muita tietoja, jotka eivät ole peräisin hoitajan omasta mukauttamisesta.

Mihin varmuuskopio tallennetaan. Arkisto kirjoitetaan väliaikaiseen tiedostoon sovelluksen hiekkalaatikossa ja tarjotaan sitten hoitajalle alustan jako- tai tallennusikkunan kautta. Kun hoitaja valitsee kohteen (esimerkiksi laitteen Tiedostot-sovelluksen, Kuvat-kirjaston, pilvisynkronointikansion tai toisen sovelluksen), arkisto sijaitsee kyseisessä kohteessa, ja sitä sääntelevät kyseisen kohteen tietosuojakäytännöt — ei tämä käytäntö. Sovellus ei säilytä arkiston kopiota eikä välitä arkistoa meille.

Tuonnin käyttäytyminen. Kun hoitaja tuo .sonobkp-arkiston, sovellus korvaa vastaavat hoitajan hallinnoimat merkinnät ja korvaa vastaavat mukautetut mediatiedostot laitteella. Muita asetuksia (kuten laitteen kielimallitiedostoja ja TTS-äänimalleja) ei kosketa.

Hoitajan vastuu. Koska varmuuskopio sisältää mukautettuja valokuvia ja äänitallenteita — jotka voivat tunnistaa käyttäjän tai kolmansia henkilöitä — hoitaja on vastuussa:

• Varmuuskopiotiedoston suojaamisesta luvattomalta käytöltä (esimerkiksi tallentamalla se suojattuun sijaintiin);
• Sen vahvistamisesta, että hänellä on tarvittavat oikeudet tai suostumukset toisen henkilön tunnistavan median viemiseen tai tuomiseen;
• Tarpeettomien varmuuskopiotiedostojen poistamisesta.

Vastaavat ehdot ja hoitajan velvollisuudet on esitetty käyttöehtojen kohdassa 7.

18. Pääsy hoitajan asetuksiin

Asetuksiin (mukaan lukien mahdollisuus muuttaa ääntä, taulun asetuksia, mukautettuja symboleja, mukautettuja valokuvia ja mukautettuja tallenteita) pääsee piilotetulla eleellä — neljä napautusta kahden sekunnin sisällä lausealueella. Tämä mekanismi on tarkoitettu yksinkertaiseksi esteeksi tahattomia muutoksia vastaan, ei vahvaksi pääsynvalvontajärjestelmäksi. Jos tarvitset tiukkaa pääsynvalvontaa, suosittelemme käyttämään laitteesi ohjattua käyttöä tai näyttöajan rajoitustoimintoja sovelluksen sisäisen navigoinnin rajoittamiseksi.

19. Muutokset tähän käytäntöön

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain, jos sovelluksessa tai sovellettavassa lainsäädännössä tapahtuu muutoksia. Muutosten yhteydessä tämän asiakirjan alussa oleva “Viimeksi päivitetty” -päivämäärä muuttuu. Olennaisten muutosten yhteydessä ilmoitamme niistä sovelluksen sisäisellä ilmoituksella tai sovelluspäivityksen kautta.

Sovelluksen jatkuva käyttö muutoksen julkaisemisen jälkeen merkitsee päivitetyn käytännön hyväksymistä, ellei jatkuva käyttösi perustu oikeuteen, joka edellyttää uuden suostumuksen hankkimista — tällöin pyydämme kyseisen suostumuksen nimenomaisesti.

20. Yhteystiedot, tietosuojavastaava ja valvontaviranomainen

Yhteystiedot tietosuoja-asioissa:

Matan Ljubas 10A Ul. Joze Krstića, Zadar, Zadarska županija 23000, Croatia lj.matan@gmail.com

Pyrimme kuittaamaan tietosuojatiedustelut seitsemän (7) kalenteripäivän kuluessa ja vastaamaan asiallisesti yhden (1) kuukauden kuluessa täydellisen pyynnön vastaanottamisesta GDPR:n 12 artiklan 3 kohdan mukaisesti. Jos pyyntö on erityisen monimutkainen tai jos saamme suuren määrän pyyntöjä, tätä määräaikaa voidaan jatkaa enintään kahdella lisäkuukaudella, missä tapauksessa ilmoitamme sinulle pidentämisestä ja sen syistä alkuperäisen kuukauden kuluessa.

Hoitajat ja käyttäjät, jotka eivät voi käyttää sähköpostia, voivat ottaa meihin yhteyttä postitse yllä olevaan osoitteeseen. Jos tarvitset vaihtoehtoisen saavutettavan yhteyskanavan (esimerkiksi vamman vuoksi), ilmoita kanava, jota voit käyttää, ja teemme parhaamme pyynnön huomioon ottamiseksi.

Tietosuojavastaava (DPO): Tälle sovellukselle ei ole tällä hetkellä nimetty tietosuojavastaavaa.

Oikeus tehdä valitus. Jos katsot, että henkilötietojesi käsittely loukkaa GDPR:ää tai sovellettavaa kansallista tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus sen EU:n jäsenvaltion valvontaviranomaiselle, jossa sinulla on vakinainen asuinpaikka, työskentelypaikka tai jossa väitetty loukkaus on tapahtunut.

Koska rekisterinpitäjä on sijoittautunut Kroatiaan, toimivaltainen valvontaviranomainen on:

Agencija za zaštitu osobnih podataka (AZOP) — Kroatian henkilötietojen suojaviranomainen Selska cesta 136, 10000 Zagreb, Croatia Sähköposti: azop@azop.hr Verkko: azop.hr

Luettelo kaikista EU:n valvontaviranomaisista yhteystietoineen on saatavilla osoitteessa edpb.europa.eu/about-edpb/about-edpb/members_en. Sinulla on myös oikeus hakea tuomioistuinsuojaa GDPR:n 79 artiklan nojalla.

Tämä tietosuojakäytäntö koskee Sono-sovellusta. Se ei koske mitään kolmannen osapuolen palveluja, joihin tässä viitataan tai joihin tässä on linkki, sillä niillä on omat tietosuojakäytäntönsä ja rekisterinpitäjän vastuunsa.