Privatlivspolitik — Sono AAC Communicator
Sidst opdateret: 7. november 2026
1. Indledning og den dataansvarliges identitet
Sono er en billedsymbol-kommunikationsapplikation, der er designet til at hjælpe mennesker med at udtrykke sig ved hjælp af billeder og talte ord.
Udgiver og kontakt om privatliv: Ved behandling af personoplysninger i forbindelse med Appen, som vi er ansvarlige for, kontakt:
Matan Ljubas 10A Ul. Joze Krstića, Zadar, Zadarska županija 23000, Croatia Kontakt: lj.matan@gmail.com
EU-repræsentant: Udgiveren er etableret i Kroatien, inden for Det Europæiske Økonomiske Samarbejdsområde. Der er ikke udpeget en særskilt EU-repræsentant for denne app.
Grundprincippet: Sono er designet til at køre på din enhed. Den opretter ikke brugerkonti, sporer dig ikke på tværs af apps eller websteder og overfører ikke din aktivitet på symboltavlen, dit tilpassede indhold, dine optagelser eller din kommunikationshistorik til vores servere.
2. Oplysninger gemt på din enhed
Sono gemmer app-indstillinger og brugergenereret kommunikationsindhold lokalt på din enhed. Disse data forlader ikke enheden via Appen, medmindre du anvender en operativsystem-sikkerhedskopi, enhedsmigrering, fildeling eller en sky-sikkerhedskopieringstjeneste (såsom iCloud eller Google Drive), som er underlagt den pågældende tjenestes egen privatlivspolitik.
| Data | Hvad det er | Lagringsted |
|---|---|---|
| App-opsætning og visningsindstillinger | Onboarding-tilstand, tavle-rundvisningstilstand, gitterstørrelse, visningsstil, tavlelayout, trykadfærd, indstilling for forenklet brugergrænseflade, kiosktilstandsindstilling, primær farve og kønspræference for illustrationsvarianter | Appens cache / enhedens filsystem |
| Taleindstillinger | Den valgte tekst-til-tale-stemme og eventuelle downloadede offline-stemmemodelfiler | Appens cache / enhedens filsystem |
| Sprogmodelfiler på enheden | Valgfri sprogmodelfiler i GGUF-format, som du, omsorgspersonen, downloader til sætningsforslag på enheden (se afsnit 5) | Appens cache / enhedens filsystem |
| Tilpasset kommunikationsindhold | Tilpassede symboler, kategorier, viste navne, skjulte symboler eller kategorier, valgte hurtige fraser og valgte intentions-startere | Appens cache / enhedens filsystem |
| Tilpassede symbolmedier | Fotografier og stemmeoptagelser tildelt kommunikationssymboler af omsorgspersonen | Appens cache / enhedens filsystem |
| Aktivitetshistorik | Senest brugte symbol-id’er og senest talte sætningshistorik, gemt som symbol-id’er til hurtig genbrug | Appens cache / enhedens filsystem |
| Cache for lektionsindhold | Når Appen er konfigureret til at hente lektioner fra et eksternt katalog (se afsnit 7), gemmes downloadede lektionsmanifester, lektions-JSON og scenebilleder lokalt, så lektioner kan afspilles igen offline | Appens cache / enhedens filsystem |
| Sikkerhedskopiarkiv eksporteret af omsorgspersonen | Når omsorgspersonen igangsætter eksport af sikkerhedskopi i appen, skriver Appen en .sonobkp-ZIP-fil til en placering, som omsorgspersonen vælger (se afsnit 17) | Placering valgt af omsorgspersonen |
Beskedhistorik gemmes lokalt til hurtig genbrug og kan ryddes via de relevante app-kontroller eller ved at slette Appens data. Den overføres ikke til vores servere.
3. Sådan anvender vi disse oplysninger
Ovenstående oplysninger anvendes udelukkende til at drive appen på din enhed:
- Visnings- og tavleindstillinger — tilpasser kommunikationstavlen til brugerens behov.
- Stemmevalg — driver tekst-til-tale-motoren.
- Sprogmodelfiler på enheden — når de er til stede og aktiveret, anvendes de udelukkende som input til den lokale sætningsforslagsmotor (se afsnit 5).
- Tilpasset indhold og medier — viser personaliserede symboler, fotografier, etiketter og stemmeoptagelser.
- Aktivitetshistorik — understøtter senest brugte elementer, beskedhistorik og hurtigere genbrug af almindelig kommunikation.
Ingen af disse oplysninger anvendes til analyser, annoncering, profilering eller noget andet formål end at drive appen lokalt på din enhed.
4. Retsgrundlag for behandling (GDPR)
Oplysningerne i afsnit 2 bliver på enheden under brugerens eller omsorgspersonens kontrol; vi modtager dem ikke ved almindelig brug. Valg af en funktion er ikke i sig selv GDPR-samtykke til behandling foretaget af os. Vi angiver derfor ikke et retsgrundlag efter artikel 6 for lokale oplysninger, som om vi modtog og kontrollerede dem.
Når du kontakter os, behandler vi dine oplysninger for at besvare henvendelsen på grundlag af vores legitime interesse (GDPR artikel 6, stk. 1, litra f). Ved anmodninger om databeskyttelsesrettigheder behandler vi nødvendige oplysninger for at opfylde en retlig forpligtelse (litra c). Valgfrie anmodninger til eksterne værter beskrives i afsnit 7, 10 og 11; deres egne meddelelser beskriver deres behandling. Appen træffer ingen automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning.
5. Sætningsforslag og AI på enheden
Sono kan tilbyde forslag, der hjælper med at omdanne en sekvens af valgte symboler til en mere naturlig sætning. Som standard bruges altid den regelbaserede motor, der er beskrevet nedenfor; versioner med den valgfrie sprogmodel viser den under Plejer-indstillinger > Tale og stemme:
Regelbaseret motor (standard): En deterministisk, lokal grammatikmotor, der anvender faste regler på symbolsekvensen. Den anvender ikke maskinlæring, overfører ikke noget eksternt og producerer ingen profil eller slutning om nogen person.
Sprogmodel på enheden (valgfri, leveret af omsorgspersonen): Visse build-versioner af Appen inkluderer en “Bring Your Own Model”-sti, der gør det muligt for omsorgspersonen at importere en sprogmodelfil i GGUF-format fra enhedens lager eller hente en fra en URL, omsorgspersonen vælger, og anvende den til at generere sætningsforslag lokalt. Ingen sprogmodel er medfølgende i Appen. Hvorvidt denne funktion er tilgængelig, og hvilken inferensmotor på enheden (om nogen), der anvendes til at køre den importerede model, afhænger af, hvordan build-versionen er konfigureret af udgiveren eller af omsorgspersonen.
Hvor denne funktion er tilgængelig, og omsorgspersonen har importeret en model:
- Den valgte symbolsekvens (i ren tekstform) leveres som input til den importerede model kun når sætningsforslag igangsættes og kun på din enhed.
- Ingen prompt, intet input, intet modeludgang og intet andet kommunikationsindhold overføres til os eller til nogen ekstern tjeneste, når et forslag genereres.
- Modelfiler importeres eller downloades på omsorgspersonens udtrykkelige anmodning fra en placering, som omsorgspersonen vælger (se afsnit 7 og afsnit 10). Appen anbefaler, hoster eller forhåndsvælger ikke nogen bestemt modelfil eller leverandør. Når modellen er importeret, kører den lokalt.
- Modellen giver korte tekstforslag, som kan accepteres, afvises eller redigeres. Appen træffer ikke selv bindende afgørelser eller afgørelser med retsvirkning eller tilsvarende væsentlig betydning efter artikel 22 GDPR. En person kan dog bruge et forslag i en vigtig situation; gennemgå det først med brugeren.
- Her og i indstillingen Sætningsmodel (LLM) oplyser vi, at forslag kommer fra et AI-system. Det understøtter relevante gennemsigtighedsforpligtelser efter artikel 50 i forordning (EU) 2024/1689. Den eksterne modeludbyder kan have egne forpligtelser; vi er fortsat ansvarlige for vores lovpligtige forpligtelser.
Hvis du slår sprogmodellen på enheden fra eller ikke importerer nogen modelfil, finder der ingen sprogmodelbehandling sted. Importerede modelfiler kan til enhver tid slettes i Plejer-indstillinger > Tale og stemme.
6. Tekst-til-tale
Sono tilbyder to tekst-til-tale-tilstande:
Offline-stemmer (foretrukne): Appen kan downloade sprogspecifikke stemmemodeller fra et offentligt lager (Sherpa-ONNX-projektets GitHub-udgivelser). Synteseværktøjet er bygget på open source-biblioteket sherpa_onnx, der kører fuldt ud på enheden via ONNX Runtime. Når en stemmemodel er downloadet, foregår al talesyntese lokalt uden, at data overføres eksternt.
Stemmer leveret af omsorgspersonen (“Bring Your Own Voice”): Omsorgspersonen kan valgfrit importere stemmemodelfiler fra en mappe eller et downloadlink eller indspille korte lydprøver til enkelte symboler. Importerede stemmemodelfiler, genererede stemmer og symboltilknyttede stemmeoptagelser gemmes udelukkende på enheden og overføres aldrig af Appen. Omsorgspersonen er ansvarlig for at indhente ethvert samtykke, der kræves efter gældende lov, til at optage, gemme, importere eller dele en anden persons stemme (se afsnit 7 i Vilkår og betingelser).
Systemstemmer på enheden (reserve): Når en offline-stemme ikke er tilgængelig for det valgte sprog, anvender appen din enheds indbyggede tekst-til-tale-tjeneste (leveret af Apple eller Google afhængigt af din enhed). Disse systemtjenester er underlagt privatlivspolitikkerne fra henholdsvis Apple og Google og kan overføre talt tekst til deres servere for at syntetisere den. Du kan undgå dette ved at downloade en offline-stemme under Plejer-indstillinger > Tale og stemme.
7. Valgfri internetforbindelser
Grundlæggende kommunikation kræver ikke en obligatorisk internetforbindelse. Symboltavle, sætningslinje og tale med en installeret offline-stemme fungerer offline. En systemstemme brugt som reserve kan behandle tekst efter enhedsudbyderens vilkår (afsnit 6).
Følgende netværksaktivitet kan forekomme afhængigt af omsorgspersonens valg og af, hvordan build-versionen er konfigureret:
- Offline-stemmemodeller — downloades fra Sherpa-ONNX-udgivelser på GitHub (
github.com), når du vælger og downloader en stemme under Indstillinger. Modelstørrelse varierer efter sprog. - Sprogmodelfiler på enheden — hvor Smart Sentences “Bring Your Own Model”-stien er tilgængelig, og omsorgspersonen vælger at downloade en model, hentes filen over HTTPS fra den URL, omsorgspersonen angiver. Appen forhåndskonfigurerer ikke nogen bestemt model-URL og indlejrer ikke loginoplysninger, kontoidentifikatorer eller telemetri i denne download.
- Tilpassede stemmefiler leveret af omsorgspersonen — når omsorgspersonen vælger at importere en stemmemodel fra en mappe eller et downloadlink, hentes den pågældende fil over HTTPS fra den URL, omsorgspersonen angiver.
- Eksternt lektionskatalog og -indhold — Appen henter en lektionsmanifestliste, individuelle lektions-JSON-filer og scenebilleder over HTTPS fra dens konfigurerede lektionsmedievært (standardindstillingen er
https://ljmatan.github.io/apps/communicator; builds kan tilsidesætte det på kompileringstidspunktet medGCM_LESSONS_BASE_URL). Dette sker, når viceværten eller brugeren åbner læringsområdet. Downloadet lektionsindhold cachelagres lokalt til offline afspilning; lektionsforløbet gemmes på enheden og sendes ikke tilbage til os. - Juridiske dokumenter — åbnes fra de dokument-URL’er, der er konfigureret i Appen. Hvor Appen er konfigureret til at hente juridiske dokumenter fra en ekstern URL, foretages disse anmodninger til den hostingtjeneste, der er angivet i afsnit 10.
Disse anmodninger overfører de data, der er iboende i en HTTPS-anmodning, såsom din IP-adresse, grundlæggende anmodningsheadere og URL-stien til den ressource, der hentes. Intet kommunikationsindhold, tilpasset indhold eller brugsdata er inkluderet i disse anmodninger. Når en ressource er downloadet eller gemt, fungerer den tilhørende funktion lokalt.
Behandlingen af HTTPS-anmodningsmetadata under GDPR er behandlet i afsnit 11.
8. Enhedstilladelser og platformadgang
Appen anmoder om følgende brugerrettede enhedstilladelser:
| Tilladelse | Årsagen til anmodningen |
|---|---|
| Kamera | For at tage et foto og tildele det til et kommunikationssymbol. Fotos gemmes kun lokalt og overføres aldrig af Appen. |
| Fotobibliotek | For at vælge et eksisterende foto og tildele det til et kommunikationssymbol. Det valgte foto kopieres kun lokalt og overføres aldrig af Appen. |
| Mikrofon | For at optage valgfrie tilpassede stemmebeskeder til kommunikationssymboler. Optagelser gemmes kun lokalt og overføres aldrig af Appen. |
Appen anvender også følgende platformskapaciteter, som ikke kræver en brugerrettet tilladelsesanmodning på de fleste enheder:
| Kapacitet | Årsag til anvendelse |
|---|---|
Netværksadgang (Android INTERNET) | Anvendes udelukkende til de valgfrie downloads og eksterne hentninger, der er beskrevet i afsnit 7 (stemmemodeller, omsorgsperson-importerede stemme- eller modelfiler, eksternt lektionskatalog, når konfigureret, samt eksternt hostede juridiske dokumenter). |
| Fil- og dokumentvælger | Anvendes, når omsorgspersonen importerer et tilpasset foto, en lydfil, en sprogmodelfil på enheden eller gendanner et sikkerhedskopiarkiv. Appen læser kun den fil, som omsorgspersonen vælger. |
| Deling og fileksport | Anvendes, når omsorgspersonen eksporterer et sikkerhedskopiarkiv (se afsnit 17). Destinationen vælges af omsorgspersonen via platformens dele- eller fil-gem-ark. |
Appen anmoder ikke om adgang til placering, kontakter, Bluetooth, sundhedsdata, kalender, SMS, opkaldslogger eller nogen anden følsom tilladelse ud over de ovenfor anførte.
Platform-niveau-behandling uden for vores kontrol: Uafhængigt af Appen kan dit operativsystem, din app-butik og enhver enhedsadministrationssoftware indsamle data såsom nedbrudsrapporter, diagnostiske oplysninger, brug af app-butikker, reklame-identifikatorer og enhedssikkerhedskopiers indhold. Eksempler omfatter Apple App Store, Google Play Store, iOS/iCloud-systemtjenester, Android-systemtjenester samt enhedens tekst-til-tale-motor (anvendt som reserve — se afsnit 6). Disse tjenester er underlagt deres egne privatlivspolitikker (se afsnit 10) og er ikke under vores kontrol.
9. Oplysninger, vi ikke indsamler
Sono indsamler, overfører eller gemmer ikke nogen af følgende på vores servere:
- Kommunikationsindhold, tilpassede fotos, tilpassede optagelser eller symbolhistorik
- Input til eller output fra sprogmodellen på enheden (Smart Sentences)
- Brugsmønstre, sessionslængde eller brugshyppighed
- Enhedsidentifikatorer, reklame-id’er eller fingeraftryksdata
- Nedbrudsrapporter eller diagnostiske logfiler sendt til vores server (dit operativsystem og din app-butik kan indsamle deres egne nedbruds- og diagnostiske data — se afsnit 8)
- Navne, e-mailadresser eller andre identifikatorer via selve Appen (oplysninger sendt til os i en henvendelse behandles særskilt som beskrevet i afsnit 4 og 20)
- Placeringsdata af enhver art
- Biometriske data i den forstand, der er anført i GDPR artikel 9 — Appen behandler ikke stemmeoptagelser, fotografier eller andre data med det formål entydigt at identificere en person
Der er ingen analytics-SDK’er, ingen annonceringsnetværk og ingen tredjeparts sporingsbiblioteker integreret i appen. Sprogmodellen på enheden og talemotorerne på enheden sender hverken deres input eller output via telemetri.
10. Tredjepartstjenester
Tredjepartstjenester omfatter valgfrie downloadkilder, fjernlektioner når de er konfigureret, eksternt hostede juridiske dokumenter og platformstjenester:
| Tjeneste | Rolle | Privatlivspolitik |
|---|---|---|
GitHub (github.com) | Hoster valgfrie offline-stemmemodelarkiver (Sherpa-ONNX-udgivelser) | docs.github.com/en/site-policy/privacy-policies |
GitHub Pages (ljmatan.github.io) | Hoster de juridiske dokumenter, der er konfigureret i Appen | docs.github.com/en/site-policy/privacy-policies |
| Omsorgsperson-valgte model- og stemmehosts | Hvor omsorgspersonen importerer en tilpasset sprogmodelfil på enheden eller en stemmefil leveret af omsorgspersonen fra en URL, hentes filen fra den host, omsorgspersonen vælger (f.eks. et offentligt modellager, en institutionel URL eller enhver anden HTTPS-kilde, omsorgspersonen vælger). Appen forhåndsvælger eller anbefaler ikke nogen bestemt host. | Privatlivspolitik for den host, omsorgspersonen vælger |
| Lektions-backend (standardbuild: GitHub Pages) | Standardbuild henter altid lektionskataloget, lektions-JSON og scenebilleder via HTTPS fra GitHub Pages på https://ljmatan.github.io/apps/communicator. GCM_LESSONS_BASE_URL kan tilsidesætte værten på kompileringstidspunktet. GitHub, Inc. driver GitHub Pages. | docs.github.com/en/site-policy/privacy-policies |
| Apple TTS (iOS, reserve) | Enhedens tekst-til-tale, når ingen offline-stemme er installeret | apple.com/legal/privacy |
| Google TTS (Android, reserve) | Enhedens tekst-til-tale, når ingen offline-stemme er installeret | policies.google.com/privacy |
| Apple App Store / Google Play Store | App-distribution, opdateringslevering og enhver platform-niveau brugsanalyse og nedbrudsdata indsamlet uafhængigt af Appen | apple.com/legal/privacy / policies.google.com/privacy |
Appen har intet forhold til annonceringsnetværk, analyticsudbydere eller datamæglere.
11. Internationale dataoverførsler
Valgfrie anmodninger til eksterne værter kan afsløre din IP-adresse, grundlæggende headere og stien til det ønskede materiale; værterne kan behandle oplysninger uden for EØS. Ikke enhver direkte anmodning fra enheden er nødvendigvis en international overførsel foretaget af os efter GDPR kapitel V. Vi hævder ikke, at én overførselsmekanisme gælder alle modtagere.
Mulige modtagere er GitHub og GitHub Pages (stemmer, lektioner og dokumenter), model- eller stemmeværter valgt af omsorgspersonen, andre konfigurerede lektionsværter samt Apple eller Google. Deres meddelelser i afsnit 10 beskriver behandling og eventuelle garantier. Hvis vi overfører oplysninger som dataansvarlig, opfylder vi relevante krav i kapitel V.
Undlader du at starte et valgfrit download, sker den anmodning ikke. Åbning af Læring med fjernlektioner kan dog udløse anmodninger. En installeret offline-stemme kræver ikke nyt download; platformstjenester kan behandle oplysninger særskilt (afsnit 8).
12. Børns privatliv
Sono er designet til at støtte mennesker i alle aldre, der har gavn af billedsymbol-kommunikation, herunder børn.
Da appen ikke overfører kommunikationsindhold til vores servere og gemmer kommunikationsindhold lokalt på enheden, udgør den en reduceret privatlivsrisiko for brugere, herunder børn.
EU/EØS — Børns samtykke (GDPR artikel 8): Artikel 8 gælder, når en informationssamfundstjeneste tilbydes direkte til et barn, og behandlingen bygger på barnets samtykke efter artikel 6, stk. 1, litra a. Alderen afhænger af medlemsstaten. Lokalt indhold oprettet af en omsorgsperson betragtes her ikke som GDPR-samtykke givet til os. Forældre bør undersøge enhedens og valgte eksterne tjenesters behandling og indhente tilladelser til medier med andre personer.
Hvis du vælger at downloade en TTS-stemmemodel, importere en omsorgsperson-valgt modelfil eller anvende en build-version konfigureret med en ekstern lektions-backend, foregår disse downloads over krypterede HTTPS-forbindelser. Forældre og værger, der ønsker at forhindre internetadgang fra Appen, kan gøre det ved at begrænse internetadgang på enheds- eller routerniveau — Appen vil fortsat fungere ved hjælp af enhedens tilgængelige talestemmer, eventuelle tidligere downloadede offline-stemmer og eventuelt medfølgende eller allerede gemt lektionsindhold.
Hvor den eksterne lektions-backend er konfigureret, leveres lektionsindhold (tekst, billeder og lyd) af den operatør, der er angivet i afsnit 10, og lektionsfremskridt gemmes lokalt på enheden. Appen sender ikke barnets navn, kommunikationsindhold, tilpassede fotos, tilpassede optagelser eller sætningshistorik til denne backend.
13. Dine rettigheder under GDPR
Hvor vi er dataansvarlige, og lovens betingelser er opfyldt, kan du have ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse og tilbagetrækning af samtykke. Kontakt os efter afsnit 20 om oplysninger, vi behandler, for eksempel din besked til os. Appen træffer ingen automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning.
Det meste indhold bliver på enheden og kan ses, ændres eller slettes der. Omsorgspersonen kan eksportere et .sonobkp-arkiv med indhold og medier fra afsnit 17; det omfatter ikke alle Appens oplysninger. Sletning af lokalt indhold trækker ikke automatisk et samtykke til os tilbage. Hvis vores behandling bygger på dit samtykke, kan du trække det tilbage ved at kontakte os uden virkning for tidligere lovlig behandling.
14. Rettigheder under amerikanske delstatslove om privatlivsbeskyttelse
En amerikansk stats privatlivslov kan give rettigheder vedrørende oplysninger, vi behandler. Appen sender ikke kommunikationsindhold til os, men vi kan gemme henvendelser, du sender. Lovens anvendelse afhænger af omfang og tærskler.
Californien (CCPA/CPRA): Hvis loven gælder, kan der være ret til oplysning, berigtigelse, sletning og fravalg af visse anvendelser, med betingelser og undtagelser. Vi sælger eller deler ikke oplysninger til adfærdsbaseret annoncering på tværs af kontekster.
Andre stater: Rettigheder og undtagelser varierer. Kontakt os efter afsnit 20.
15. Dataopbevaring og sletning
Aktivitetshistorik: Senest brugte symboler og beskedhistorik opbevares lokalt til hurtig genbrug, indtil de ryddes via app-kontroller, ryddes af samtykke-/lagringssystemet, hvor dette finder anvendelse, eller fjernes, når appen afinstalleres.
Præferencedata (visnings-, tavle-, tale- og adfærdsindstillinger): Opbevares på enheden, indtil omsorgspersonen ændrer indstillingen manuelt, rydder appdata eller afinstallerer appen.
Tilpasset indhold og medier: Tilpassede symboler, kategorier, etiketter, fotos og stemmeoptagelser opbevares på enheden, indtil de fjernes individuelt i appen, appdata ryddes eller appen afinstalleres.
TTS-modelfiler: Opbevares på enheden, indtil de slettes via Indstillinger, appdata ryddes eller appen afinstalleres.
Sprogmodelfiler på enheden: Opbevares på enheden, indtil de slettes via Plejer-indstillinger > Tale og stemme, appdata ryddes eller appen afinstalleres. Der opbevares ingen registrering af input leveret til modellen eller output produceret af den efter, at forslaget er blevet vist.
Lektionscache (når den eksterne lektions-backend er konfigureret): Lektionsmanifester, lektions-JSON og scenebilleder downloadet til offline-afspilning opbevares på enheden, indtil de ryddes via app-kontroller, erstattes af en opdateret version ved næste hentning eller fjernes, når Appen afinstalleres. Lektionsfremskridt (hvilke lektioner eller scener er blevet vist) opbevares på enheden, indtil det ryddes eller appen afinstalleres.
Sikkerhedskopiarkiver oprettet af omsorgspersonen: Et sikkerhedskopiarkiv (.sonobkp) oprettes kun på anmodning fra omsorgspersonen og skrives til en placering, omsorgspersonen vælger. Appen opbevarer ikke en kopi af arkivet. Opbevaring og sletning af arkivet er helt under omsorgspersonens kontrol.
Sådan slettes alle appdata: Afinstallation af appen fra din enhed fjerner lokalt gemte filer, herunder præferencer, tilpassede symboler, tilpassede etiketter, tilpassede fotos, tilpassede stemmeoptagelser, aktivitetshistorik, downloadede stemmemodelfiler, downloadede sprogmodelfiler på enheden og den lokale lektionscache. Sikkerhedskopiarkiver skrevet uden for Appens sandkasse (f.eks. til enhedens Filer-app, fotobiblioteket eller en sky-synkroniseringsmappe) fjernes ikke ved at afinstallere Appen.
Vi modtager eller opbevarer ikke ovenstående indhold ved almindelig brug. Frivillige henvendelser behandles efter afsnit 4.
Henvendelser og rettighedsanmodninger: Oplysninger sendt direkte opbevares så længe, det med rimelighed er nødvendigt for svar og opfølgning, eller længere på grund af retlig pligt eller krav.
16. Datasikkerhed
Appens oplysninger ligger i enhedens private lager beskyttet af operativsystemet; Appen tilføjer ikke egen kryptering.
Almindelig brug sender ikke kommunikationsindhold til os. Brud på oplysninger, vi er ansvarlige for, eksempelvis korrespondance, eller sikkerhedsproblemer på enheden er stadig mulige. Vi vurderer et sådant brud og anmelder det til myndigheden uden unødig forsinkelse og om muligt inden 72 timer, medmindre risiko for personers rettigheder og friheder er usandsynlig (GDPR artikel 33). Berørte personer informeres, når artikel 34 kræver det.
17. Sikkerhedskopi, eksport og import
Appen indeholder en sikkerhedskopieringsfunktion, der lader omsorgspersonen gemme og gendanne Appens tilpassede data. Funktionen igangsættes kun af omsorgspersonen fra Omsorgspersonens indstillinger og udløses aldrig automatisk.
Hvad sikkerhedskopien indeholder. Et sikkerhedskopiarkiv (.sonobkp — en standard ZIP-beholder) samler:
manifest.json— sikkerhedskopiformatversion og datoen, arkivet blev oprettet;data.json— JSON-poster administreret af omsorgspersonen såsom indekset over tilpassede symboler, tilpassede kategorier, tilpasset billedindeks, voiceover-indeks, skjulte symboler og kategorier, hurtige fraser, intentions-startere, gitterstørrelse, visningsstil, tavlelayout, brugerens kønspræference, dobbelt-tryk-for-at-tilføje-indstilling, kiosktilstandsindstilling, primær farve og den valgte TTS-stemme;files/— alle tilpassede mediefiler, der refereres af disse poster, herunder tilpassede symbolbilleder, tilpassede kategoribilleder, tilpassede fotofiler og tilpassede stemmeoptagelser.
Den indeholder ikke TTS-stemmemodelfiler, sprogmodelfiler på enheden eller data, der ikke stammer fra omsorgspersonens egen tilpasning.
Hvor sikkerhedskopien lagres. Arkivet oprettes midlertidigt i Appen og tilbydes gennem delings- eller gemmemenuen. Efter valg af destination gælder dens privatlivspraksis også for kopien dér. Appen beholder ingen kopi og sender den ikke til os.
Importadfærd. Når en omsorgsperson importerer et .sonobkp-arkiv, overskriver Appen de tilsvarende poster administreret af omsorgspersonen og erstatter de matchende tilpassede mediefiler på enheden. Andre indstillinger (såsom sprogmodelfiler på enheden og TTS-stemmemodeller) berøres ikke.
Omsorgspersonens ansvar. Da en sikkerhedskopi indeholder tilpassede fotos og stemmeoptagelser — som kan identificere brugeren eller tredjeparter — er omsorgspersonen ansvarlig for:
- At beskytte sikkerhedskopifilen mod uautoriseret adgang (f.eks. ved at opbevare den på et beskyttet sted);
- At bekræfte, at de har de nødvendige rettigheder eller samtykker til at eksportere eller importere medier, der identificerer en anden person;
- At slette sikkerhedskopifiler, der ikke længere er nødvendige.
De tilsvarende vilkår og omsorgsperson-forpligtelser er beskrevet i afsnit 7 i Vilkår og betingelser.
18. Adgang til omsorgspersonens indstillinger
Indstillinger (herunder muligheden for at ændre stemme, tavleindstillinger, tilpassede symboler, tilpassede fotos og tilpassede optagelser) er tilgængelige via en skjult gestus — fire tryk inden for to sekunder på sætningsområdet. Denne mekanisme er tiltænkt som en simpel barriere mod utilsigtede ændringer, ikke som et stærkt adgangskontrolsystem. Hvis du kræver streng adgangskontrol, anbefaler vi at bruge din enheds styret adgang eller skærmtidsfunktioner til at begrænse navigationen i appen.
19. Ændringer af denne politik
Vi kan opdatere politikken ved ændringer i Appen eller loven. Vi ændrer datoen og varsler væsentlige ændringer. Offentliggørelse af en ny politik skaber ikke i sig selv et retsgrundlag for ny behandling. Nødvendigt samtykke eller information indhentes før behandlingen.
20. Kontakt, databeskyttelsesrådgiver og tilsynsmyndighed
Kontakt for databeskyttelsesforespørgsler:
Matan Ljubas 10A Ul. Joze Krstića, Zadar, Zadarska županija 23000, Croatia lj.matan@gmail.com
Vi tilstræber at bekræfte modtagelsen af databeskyttelsesforespørgsler inden for syv (7) kalenderdage og at give et indholdsmæssigt svar inden for én (1) måned fra modtagelsen af en komplet anmodning, i overensstemmelse med artikel 12(3) GDPR. Hvor en anmodning er særligt kompleks, eller hvor vi modtager en stor mængde anmodninger, kan denne periode forlænges med op til to yderligere måneder, i hvilket tilfælde vi vil informere dig om forlængelsen og begrundelserne herfor inden for den oprindelige måned.
Omsorgspersoner og brugere, der ikke kan bruge e-mail, kan kontakte os pr. post på ovenstående adresse. Hvis du har brug for en alternativ tilgængelig kontaktkanal (f.eks. på grund af et handicap), bedes du angive den kanal, du kan bruge, og vi vil gøre vores bedste for at imødekomme anmodningen.
Databeskyttelsesrådgiver (DPO): Der er på nuværende tidspunkt ikke udpeget en databeskyttelsesrådgiver for denne app.
Ret til at indgive en klage. Hvis du mener, at behandlingen af dine personoplysninger er i strid med GDPR eller gældende national databeskyttelseslovgivning, har du ret til at indgive en klage til tilsynsmyndigheden i det EU-medlemsland, hvor du har dit sædvanlige opholdssted, arbejdssted eller stedet for den påståede overtrædelse.
Da den dataansvarlige er etableret i Kroatien, er den kompetente tilsynsmyndighed:
Agencija za zaštitu osobnih podataka (AZOP) — Kroatiens databeskyttelsesmyndighed Selska cesta 136, 10000 Zagreb, Croatia E-mail: azop@azop.hr Web: azop.hr
En liste over alle EU’s tilsynsmyndigheder, herunder deres kontaktoplysninger, findes på edpb.europa.eu/about-edpb/about-edpb/members_en. Du har også ret til at søge domstolsbeskyttelse i henhold til artikel 79 GDPR.
Denne privatlivspolitik gælder for Sono-appen. Den gælder ikke for nogen tredjepartstjenester, der er linket til eller refereret til heri, da disse har deres egne privatlivspolitikker og eget dataansvar.