Tietosuojakäytäntö — Sono AAC Communicator

Viimeksi päivitetty: 7. marraskuuta 2026

1. Johdanto ja rekisterinpitäjän henkilöllisyys

Sono on kuvasymboleita hyödyntävä kommunikointisovellus, joka on suunniteltu auttamaan ihmisiä ilmaisemaan itseään kuvien ja puhuttujen sanojen avulla.

Julkaisija ja tietosuojayhteys: Ota yhteyttä seuraavaan tahoon sovellukseen liittyvässä henkilötietojen käsittelyssä, josta olemme vastuussa:

Matan Ljubas 10A Ul. Joze Krstića, Zadar, Zadarska županija 23000, Croatia Yhteystiedot: lj.matan@gmail.com

EU:n edustaja: Julkaisija on sijoittautunut Kroatiaan, Euroopan talousalueelle. Tälle sovellukselle ei ole nimetty erillistä EU-edustajaa.

Pääperiaate: Sono on suunniteltu toimimaan laitteellasi. Se ei luo käyttäjätilejä, ei seuraa sinua sovellusten tai verkkosivustojen välillä eikä välitä symbolitaulun toimintaasi, mukautettua sisältöäsi, äänitallenteitasi tai viestihistoriaasi palvelimillemme.

2. Laitteellesi tallennetut tiedot

Sono tallentaa sovelluksen asetukset ja käyttäjän tuottaman viestintäsisällön paikallisesti laitteellesi. Nämä tiedot eivät poistu laitteelta sovelluksen kautta, ellet käytä käyttöjärjestelmän varmuuskopiointia, laitteiden välistä siirtoa, tiedostojen jakamista tai pilvivarmuuskopiointipalvelua (kuten iCloud tai Google Drive), joita sääntelee kyseisen palvelun oma tietosuojakäytäntö.

Viestihistoria tallennetaan paikallisesti nopeaa uudelleenkäyttöä varten, ja sen voi tyhjentää sovelluksen asianmukaisista ohjaimista tai poistamalla sovelluksen tiedot. Sitä ei välitetä palvelimillemme.

3. Miten näitä tietoja käytetään

Edellä lueteltuja tietoja käytetään yksinomaan sovelluksen käyttämiseen laitteellasi:

• Näyttö- ja taulun asetukset — mukauttavat viestintätaulun käyttäjän tarpeisiin.
• Äänivalinta — ohjaa tekstistä puheeksi -moottoria.
• Laitteen kielimallitiedostot — kun niitä on saatavilla ja ne on otettu käyttöön, niitä käytetään ainoastaan paikallisen lause-ehdotusmoottorin syötteenä (ks. jakso 5).
• Mukautettu sisältö ja media — näyttää yksilölliset symbolit, valokuvat, nimiöt ja äänitallenteet.
• Toimintahistoria — tukee viimeaikaisten, viestihistorian ja yleisten viestien nopeaa uudelleenkäyttöä.

Mitään näistä tiedoista ei käytetä analytiikkaan, mainontaan, profilointiin tai muuhun tarkoitukseen kuin sovelluksen paikalliseen käyttöön laitteellasi.

4. Käsittelyn oikeusperuste (GDPR)

Kohdan 2 tiedot pysyvät laitteella käyttäjän tai huoltajan hallinnassa; emme saa niitä tavanomaisessa käytössä. Ominaisuuden valinta ei yksin ole GDPR:n mukainen suostumus meidän suorittamaamme käsittelyyn. Siksi emme määritä paikallisille tiedoille 6 artiklan mukaista oikeusperustetta ikään kuin saisimme ja hallitsisimme niitä.

Kun otat yhteyttä, käsittelemme antamiasi tietoja vastataksemme kysymykseen oikeutetun etumme perusteella (GDPR 6 artiklan 1 kohdan f alakohta). Tietosuojaoikeuksia koskevassa pyynnössä käsittelemme tarvittavat tiedot lakisääteisen velvoitteen täyttämiseksi (c alakohta). Valinnaiset pyynnöt ulkoisille palvelimille kuvataan kohdissa 7, 10 ja 11; niiden omat selosteet kuvaavat niiden käsittelyä. Sovellus ei tee päätöksiä, joilla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

5. Lause-ehdotukset ja laitteella toimiva tekoäly

Sono voi tarjota ehdotuksia, jotka auttavat muuttamaan valittujen symbolien sarjan luonnollisemmaksi virkkeeksi. Oletuksena käytetään aina alla kuvattua sääntöpohjaista moottoria; sovellusversiot, joissa on valinnainen kielimalli, näyttävät sen kohdassa Hoitajan asetukset > Puhe ja ääni:

Sääntöpohjainen moottori (oletus): Deterministinen, paikallinen kielioppimoottori, joka soveltaa kiinteitä sääntöjä symbolisarjaan. Se ei käytä koneoppimista, ei välitä mitään ulkoisesti eikä tuota profilointia tai päätelmiä kenestäkään yksilöstä.

Laitteen kielimalli (valinnainen, hoitajan toimittama): Joissakin sovelluksen koonneissa on “Bring Your Own Model” -polku, jonka kautta hoitaja voi tuoda GGUF-muotoisen kielimallitiedoston laitteen tallennustilasta tai hakea sellaisen valitsemastaan URL-osoitteesta ja käyttää sitä lause-ehdotusten luomiseen paikallisesti. Sovelluksen mukana ei toimiteta kielimallia. Onko tämä ominaisuus käytettävissä, ja mikä laitteella toimiva päättelymoottori (jos jokin) tuodun mallin suorittaa, riippuu siitä, miten koonti on määritetty julkaisijan tai hoitajan toimesta.

Kun tämä ominaisuus on käytettävissä ja hoitaja on tuonut mallin:

• Valittu symbolisarja (selkotekstimuodossa) annetaan syötteenä tuodulle mallille vain silloin kun lause-ehdotus pyydetään, ja ainoastaan laitteellasi.
• Mitään kehoitetta, syötettä, mallin ulostuloa tai muuta viestintäsisältöä ei välitetä meille tai mihinkään ulkoiseen palveluun, kun ehdotus luodaan.
• Mallitiedostot tuodaan tai ladataan hoitajan nimenomaisesta pyynnöstä hoitajan valitsemasta sijainnista (ks. jakso 7 ja jakso 10). Sovellus ei suosittele, isännöi tai esivalitse mitään tiettyä mallitiedostoa tai toimittajaa. Tuonnin jälkeen malli toimii paikallisesti.
• Malli antaa lyhyitä tekstiehdotuksia hyväksyttäviksi, hylättäviksi tai muokattaviksi. Sovellus ei itse tee sitovia päätöksiä eikä GDPR:n 22 artiklassa tarkoitettuja päätöksiä, joilla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Henkilö voi silti käyttää ehdotusta tärkeässä tilanteessa; tarkista se ensin käyttäjän kanssa.
• Kerromme tässä ja Lausemalli (LLM) -asetuksessa, että ehdotukset ovat tekoälyjärjestelmästä. Tämä tukee soveltuvia avoimuusvelvoitteita asetuksen (EU) 2024/1689 50 artiklan nojalla. Ulkoisen mallin tarjoajalla voi olla omia velvoitteita; me vastaamme edelleen meille lain mukaan kuuluvista velvoitteista.

Jos kytket laitteen kielimallin pois päältä tai et tuo mitään mallitiedostoa, kielimallikäsittelyä ei tapahdu. Tuodut mallitiedostot voidaan poistaa kohdasta Hoitajan asetukset > Puhe ja ääni milloin tahansa.

6. Tekstistä puheeksi

Sono tarjoaa kaksi tekstistä puheeksi -tilaa:

Offline-äänet (suositeltava): Sovellus voi ladata kielikohtaisia äänimalleja julkisesta tietovarastosta (Sherpa-ONNX -projektin GitHub-julkaisut). Synteesimoottori perustuu avoimen lähdekoodin kirjastoon sherpa_onnx, joka toimii kokonaan laitteella ONNX Runtimen kautta. Kun äänimalli on ladattu, kaikki puhesynteesi tapahtuu paikallisesti ilman ulkopuolelle välitettäviä tietoja.

Hoitajan tarjoamat äänet (“Bring Your Own Voice”): Hoitaja voi halutessaan tuoda äänimallitiedostoja kansiosta tai latauslinkistä tai tallentaa lyhyitä äänikatkelmia yksittäisille symboleille. Tuodut äänimallitiedostot, luodut äänet ja symbolikohtaiset äänitallenteet tallennetaan vain laitteelle, eikä sovellus koskaan välitä niitä. Hoitaja vastaa siitä, että hankkii kaikki sovellettavan lain edellyttämät suostumukset toisen henkilön äänen tallentamiseen, säilyttämiseen, tuomiseen tai jakamiseen (ks. käyttöehtojen kohta 7).

Laitteen järjestelmääänet (varavalinta): Kun valitulle kielelle ei ole saatavilla offline-ääntä, sovellus käyttää laitteesi sisäänrakennettua tekstistä puheeksi -palvelua (Applen tai Googlen tarjoama laitteesta riippuen). Nämä järjestelmäpalvelut ovat Applen ja Googlen tietosuojakäytäntöjen alaisia, ja ne saattavat välittää puhutun tekstin palvelimilleen syntetisointia varten. Voit välttää tämän lataamalla offline-äänen kohdasta Hoitajan asetukset > Puhe ja ääni.

7. Valinnaiset internet-yhteydet

Perusviestintä ei vaadi pakollista internetyhteyttä. Symbolitaulu, lauserivi ja puhe asennetulla offline-äänellä toimivat ilman verkkoa. Varalla käytetty järjestelmä-ääni voi käsitellä tekstiä laitetoimittajan ehtojen mukaisesti (kohta 6).

Seuraavaa verkkoliikennettä saattaa esiintyä riippuen hoitajan valinnoista ja siitä, miten koonti on määritetty:

• Offline-äänimallit — ladataan Sherpa-ONNX-julkaisuista GitHubista (github.com), kun valitset ja lataat äänen Asetuksissa. Mallin koko vaihtelee kielen mukaan.
• Laitteen kielimallitiedostot — kun Smart Sentencesin “Bring Your Own Model” -polku on käytettävissä ja hoitaja päättää ladata mallin, tiedosto haetaan HTTPS:n kautta hoitajan antamasta URL-osoitteesta. Sovellus ei esimäärittele mitään tiettyä malli-URL:ää eikä sisällytä tähän lataukseen tunnistautumistietoja, tilitunnisteita tai telemetriaa.
• Hoitajan tarjoamat äänitiedostot — kun hoitaja päättää tuoda äänimallin kansiosta tai latauslinkistä, vastaava tiedosto haetaan HTTPS:n kautta hoitajan antamasta URL-osoitteesta.
• Oppituntien etäluettelo ja -sisältö — Sovellus hakee oppituntiluettelon, yksittäiset oppitunnin JSON-tiedostot ja kohtauskuvat HTTPS:n kautta määritetystä oppituntien mediaisännästä (oletus on https://ljmatan.github.io/apps/communicator; koontiversiot voivat ohittaa sen käännöshetkellä GCM_LESSONS_BASE_URL:lla). Tämä tapahtuu, kun huoltaja tai käyttäjä avaa oppimisalueen. Ladattu oppitunnin sisältö tallennetaan paikallisesti välimuistiin offline-toistoa varten; oppitunnin edistyminen tallennetaan laitteeseen, eikä sitä lähetetä takaisin meille.
• Oikeudelliset asiakirjat — avataan sovellukseen määritetyistä asiakirja-URL-osoitteista. Kun sovellus on määritetty hakemaan oikeudelliset asiakirjat etä-URL-osoitteesta, kyseiset pyynnöt lähetetään jaksossa 10 yksilöidylle isännöintipalvelulle.

Nämä pyynnöt siirtävät HTTPS-pyynnön sisältämät tiedot, kuten IP-osoitteesi, perusotsakkeet ja haettavan resurssin URL-polun. Pyyntöihin ei sisälly viestintäsisältöä, mukautettua sisältöä eikä käyttötietoja. Kun resurssi on ladattu tai välimuistiin tallennettu, siihen liittyvä toiminto toimii paikallisesti.

HTTPS-pyyntöjen metatietojen käsittelyä GDPR:n nojalla käsitellään jaksossa 11.

8. Laitteen käyttöoikeudet ja alustan käyttö

Sovellus pyytää seuraavia käyttäjälle näkyviä laitteen käyttöoikeuksia:

Sovellus käyttää myös seuraavia alustan ominaisuuksia, jotka eivät edellytä useimmilla laitteilla käyttäjälle näkyvää lupakehotetta:

Sovellus ei pyydä pääsyä sijaintiin, yhteystietoihin, Bluetoothiin, terveystietoihin, kalenteriin, tekstiviesteihin, puhelulokeihin tai mihinkään muuhun arkaluonteiseen lupaan edellä lueteltujen lisäksi.

Alustatason käsittely hallintamme ulkopuolella: Sovelluksesta riippumatta käyttöjärjestelmäsi, sovelluskauppasi ja mahdollinen laitehallintaohjelmistosi saattavat kerätä tietoja, kuten kaatumisraportteja, diagnostisia tietoja, sovelluskaupan käyttötietoja, mainontatunnisteita ja laitteen varmuuskopioiden sisältöä. Esimerkkejä ovat Apple App Store, Google Play -kauppa, iOS/iCloud-järjestelmäpalvelut, Android-järjestelmäpalvelut ja laitteen tekstistä puheeksi -moottori (käytetään varavalintana — ks. jakso 6). Näitä palveluja sääntelevät niiden omat tietosuojakäytännöt (ks. jakso 10), eivätkä ne ole hallinnassamme.

9. Tiedot, joita emme kerää

Sono ei kerää, välitä eikä tallenna mitään seuraavista palvelimillemme:

• Viestintäsisältöä, mukautettuja valokuvia, mukautettuja tallenteita tai symbolihistoriaa
• Laitteen kielimallin (Smart Sentences) syötteitä tai ulostuloja
• Käyttötottumuksia, istunnon kestoa tai käyttötiheyttä
• Laitetunnisteita, mainontatunnisteita tai sormenjälkitietoja
• Meidän palvelimellemme lähetettyjä kaatumisraportteja tai diagnostiikkalokeja (käyttöjärjestelmäsi ja sovelluskauppasi saattavat kerätä omia kaatumis- ja diagnostiikkatietoja — ks. jakso 8)
• Nimiä, sähköpostiosoitteita tai muita tunnisteita itse Sovelluksen kautta (meille lähetetyn kyselyn tiedot käsitellään erikseen kohtien 4 ja 20 mukaisesti)
• Minkäänlaisia sijaintitietoja
• GDPR:n 9 artiklan tarkoittamia biometrisia tietoja — sovellus ei käsittele äänitallenteita, valokuvia tai muita tietoja henkilön yksilölliseksi tunnistamiseksi

Sovellukseen ei ole integroitu analytiikka-SDK:ita, mainontaverkostoja eikä kolmannen osapuolen seurantakirjastoja. Laitteen kielimalli ja laitteen puhemoottorit eivät lähetä syötteitään tai ulostulojaan telemetriana.

10. Kolmannen osapuolen palvelut

Kolmansien osapuolten palveluihin kuuluvat valinnaiset latauslähteet, etäoppitunnit jos ne on määritetty, ulkoisesti isännöidyt oikeudelliset asiakirjat ja alustapalvelut:

Sovelluksella ei ole yhteyttä mainostajiin, analytiikantarjoajiin eikä datanvälittäjiin.

11. Kansainväliset tiedonsiirrot

Valinnaiset pyynnöt ulkoisille palvelimille voivat paljastaa IP-osoitteen, perusotsakkeet ja pyydetyn polun; palvelimet voivat käsitellä tietoja ETA:n ulkopuolella. Kaikki laitteelta suoraan tehdyt pyynnöt eivät välttämättä ole meidän tekemämme kansainvälisiä siirtoja GDPR:n V luvun mukaan. Emme väitä yhden siirtomekanismin soveltuvan kaikkiin vastaanottajiin.

Mahdollisia vastaanottajia ovat GitHub ja GitHub Pages (äänet, oppitunnit ja asiakirjat), huoltajan valitsemat malli- tai äänipalvelimet, muut määritetyt oppituntipalvelimet sekä Apple tai Google. Niiden kohdassa 10 mainitut selosteet kuvaavat käsittelyä ja mahdollisia suojatoimia. Jos siirrämme tietoja rekisterinpitäjänä, noudatamme soveltuvia V luvun vaatimuksia.

Valinnaisen latauksen välttäminen estää kyseisen pyynnön. Oppimisalueen avaaminen etäoppituntien kanssa voi silti lähettää pyyntöjä. Asennettu offline-ääni ei vaadi uutta latausta; alustapalvelut voivat käsitellä tietoja erikseen (kohta 8).

12. Lasten yksityisyys

Sono on suunniteltu tukemaan kaiken ikäisiä henkilöitä, joille kuvasymboleista on kommunikoinnissa hyötyä, mukaan lukien lapset.

Koska sovellus ei välitä viestintäsisältöä palvelimillemme ja tallentaa viestintäsisällön paikallisesti laitteelle, se aiheuttaa käyttäjille, mukaan lukien lapsille, pienemmän tietosuojariskin.

EU/ETA — Lasten suostumus (GDPR 8 artikla): Artikla 8 koskee suoraan lapselle tarjottavaa tietoyhteiskunnan palvelua, kun käsittely perustuu lapsen suostumukseen 6 artiklan 1 kohdan a alakohdan mukaan. Ikäraja vaihtelee jäsenvaltioittain. Huoltajan luomaa paikallista sisältöä ei tässä pidetä meille annettuna GDPR-suostumuksena. Vanhempien tulisi tarkistaa laitteen ja valittujen ulkoisten palvelujen käytännöt sekä hankkia tarvittavat luvat muita henkilöitä koskevalle medialle.

Jos päätät ladata TTS-äänimallin, tuoda hoitajan valitseman mallitiedoston tai käyttää koontia, johon on määritetty etäoppituntien taustajärjestelmä, kyseiset lataukset tapahtuvat salatun HTTPS-yhteyden kautta. Vanhemmat ja huoltajat, jotka haluavat estää sovelluksen internet-yhteyden, voivat tehdä sen rajoittamalla internet-yhteyttä laitteen tai reitittimen tasolla — sovellus toimii edelleen laitteen käytettävissä olevilla puheäänillä, aiemmin ladatuilla offline-äänillä ja mukana toimitetulla tai jo välimuistissa olevalla oppituntisisällöllä.

Kun etäoppituntien taustajärjestelmä on määritetty, oppituntisisällön (teksti, kuvat ja ääni) toimittaa jaksossa 10 yksilöity ylläpitäjä, ja oppituntien edistyminen tallennetaan paikallisesti laitteelle. Sovellus ei lähetä lapsen nimeä, viestintäsisältöä, mukautettuja valokuvia, mukautettuja tallenteita tai virkehistoriaa kyseiselle taustajärjestelmälle.

13. Oikeutesi GDPR:n nojalla

Kun olemme rekisterinpitäjä ja lain edellytykset täyttyvät, sinulla voi olla oikeus saada pääsy tietoihin, oikaista ja poistaa niitä, rajoittaa käsittelyä, siirtää tiedot, vastustaa käsittelyä ja peruuttaa suostumus. Ota yhteyttä kohdan 20 mukaisesti käsittelemiimme tietoihin, kuten meille lähetettyyn viestiin, liittyen. Sovellus ei tee päätöksiä, joilla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

Suurin osa sisällöstä pysyy laitteella ja voidaan tarkastella, muuttaa tai poistaa siellä. Huoltaja voi viedä kohdan 17 merkinnät ja mediat sisältävän .sonobkp-arkiston; siinä ei ole kaikkia Sovelluksen tietoja. Paikallisen sisällön poisto ei automaattisesti peruuta meille annettua suostumusta. Jos käsittelymme perustuu suostumukseesi, voit peruuttaa sen ottamalla yhteyttä; aiemman käsittelyn lainmukaisuus säilyy.

14. Oikeudet Yhdysvaltain osavaltioiden tietosuojalakien nojalla

Yhdysvaltain osavaltioiden tietosuojalait voivat antaa oikeuksia käsittelemiimme tietoihin. Sovellus ei lähetä viestintää meille, mutta voimme säilyttää lähettämäsi kyselyt. Lain soveltuvuus riippuu sen soveltamisalasta ja rajoista.

Kalifornia (CCPA/CPRA): Jos laki soveltuu, voi olla oikeus saada tietoja, oikaista, poistaa ja kieltää tietty käyttö, lain ehdoin ja poikkeuksin. Emme myy emmekä jaa tietoja eri yhteyksissä tapahtuvaa käyttäytymiseen perustuvaa mainontaa varten.

Muut osavaltiot: Oikeudet ja poikkeukset vaihtelevat. Ota yhteyttä kohdan 20 mukaisesti.

15. Tietojen säilyttäminen ja poistaminen

Toimintahistoria: Viimeaikaiset symbolit ja viestihistoria säilytetään paikallisesti nopeaa uudelleenkäyttöä varten, kunnes ne tyhjennetään sovelluksen ohjaimista, suostumus/tallennusjärjestelmä tyhjentää ne soveltuvissa tapauksissa tai sovellus poistetaan.

Asetustiedot (näyttö-, taulu-, puhe- ja käyttäytymisasetukset): Säilytetään laitteella, kunnes hoitaja muuttaa asetusta manuaalisesti, sovelluksen tiedot tyhjennetään tai sovellus poistetaan.

Mukautettu sisältö ja media: Mukautetut symbolit, kategoriat, nimiöt, valokuvat ja äänitallenteet säilytetään laitteella, kunnes ne poistetaan yksitellen sovelluksesta, sovelluksen tiedot tyhjennetään tai sovellus poistetaan.

TTS-mallitiedostot: Säilytetään laitteella, kunnes ne poistetaan Asetuksista, sovelluksen tiedot tyhjennetään tai sovellus poistetaan.

Laitteen kielimallitiedostot: Säilytetään laitteella, kunnes ne poistetaan kohdasta Hoitajan asetukset > Puhe ja ääni, sovelluksen tiedot tyhjennetään tai sovellus poistetaan. Mallille annetuista syötteistä tai sen tuottamista ulostuloista ei säilytetä mitään tietuetta sen jälkeen, kun ehdotus on näytetty.

Oppituntien välimuisti (kun etäoppituntien taustajärjestelmä on määritetty): Offline-toistoa varten ladatut oppituntien manifestit, oppituntien JSON-tiedostot ja kohtauskuvat säilytetään laitteella, kunnes ne tyhjennetään sovelluksen ohjaimista, korvataan päivitetyllä versiolla seuraavan haun yhteydessä tai poistetaan sovelluksen asennuksen poistamisen yhteydessä. Oppituntien edistyminen (mitkä oppitunnit tai kohtaukset on katsottu) säilytetään laitteella, kunnes se tyhjennetään tai sovellus poistetaan.

Hoitajan varmuuskopioarkistot: Varmuuskopioarkisto (.sonobkp) luodaan vain pyynnöstä hoitajan toimesta ja kirjoitetaan hoitajan valitsemaan sijaintiin. Sovellus ei säilytä arkiston kopiota. Arkiston säilyttäminen ja poistaminen on kokonaan hoitajan hallinnassa.

Kaikkien sovelluksen tietojen poistaminen: Sovelluksen poistaminen laitteelta poistaa paikallisesti tallennetut tiedostot, mukaan lukien asetukset, mukautetut symbolit, mukautetut nimiöt, mukautetut valokuvat, mukautetut äänitallenteet, toimintahistorian, ladatut äänimallitiedostot, ladatut laitteen kielimallitiedostot ja paikallisen oppituntien välimuistin. Sovelluksen hiekkalaatikon ulkopuolelle (esimerkiksi laitteen Tiedostot-sovellukseen, Kuvat-kirjastoon tai pilvisynkronointikansioon) kirjoitetut varmuuskopioarkistot eivät poistu sovelluksen poistamisen yhteydessä.

Emme saa tai säilytä yllä kuvattua sisältöä tavanomaisessa käytössä. Vapaaehtoiset kyselyt käsitellään kohdan 4 mukaan.

Kyselyt ja oikeuspyynnöt: Säilytämme suoraan lähetetyt tiedot kohtuullisen ajan vastauksen ja jatkotoimien vuoksi, tai pidempään lain velvoitteen tai vaateen vuoksi.

16. Tietoturva

Sovelluksen tiedot ovat laitteen yksityisessä tallennustilassa käyttöjärjestelmän suojaamina; Sovellus ei lisää omaa salausta.

Tavanomainen käyttö ei lähetä viestinnän sisältöä meille. Vastuullamme olevien tietojen, kuten kirjeenvaihdon, tietoturvaloukkaus tai laitteella olevien tietojen ongelma on silti mahdollinen. Arvioimme loukkauksen ja ilmoitamme viranomaiselle ilman aiheetonta viivytystä, mahdollisuuksien mukaan 72 tunnissa, ellei riski henkilöiden oikeuksille ja vapauksille ole epätodennäköinen (GDPR 33 artikla). Ilmoitamme henkilöille, kun 34 artikla vaatii.

17. Varmuuskopiointi, vienti ja tuonti

Sovellus sisältää varmuuskopiointiominaisuuden, jonka avulla hoitaja voi tallentaa ja palauttaa sovelluksen mukautetut tiedot. Ominaisuus käynnistetään vain hoitajan toimesta kohdasta Hoitajan asetukset, eikä sitä koskaan käynnistetä automaattisesti.

Mitä varmuuskopio sisältää. Varmuuskopioarkisto (.sonobkp — vakiomuotoinen ZIP-säiliö) sisältää:

• manifest.json — varmuuskopion muotoversion ja arkiston luontipäivämäärän;
• data.json — hoitajan hallinnoimat JSON-merkinnät, kuten mukautettujen symbolien hakemiston, mukautetut kategoriat, mukautettujen kuvien hakemiston, äänitallennusten hakemiston, piilotetut symbolit ja kategoriat, pikalauseet, aikomusten aloittimet, ruudukon koon, näyttötyylin, taulun asettelun, käyttäjän sukupuolimieltymyksen, kaksoisnapautus-lisäys-asetuksen, kioskitila-asetuksen, ensisijaisen värin ja valitun TTS-äänen;
• files/ — jokaisen näiden merkintöjen viittaaman mukautetun mediatiedoston, mukaan lukien mukautetut symbolikuvat, mukautetut kategoriakuvat, mukautetut valokuvatiedostot ja mukautetut äänitallenteet.

Se ei sisällä TTS-äänimallitiedostoja, laitteen kielimallitiedostoja tai mitään muita tietoja, jotka eivät ole peräisin hoitajan omasta mukauttamisesta.

Varmuuskopion tallennus. Arkisto luodaan tilapäisesti Sovelluksessa ja tarjotaan jaettavaksi tai tallennettavaksi. Kun kohde valitaan, sen tietosuojakäytännöt koskevat myös sinne tallennettua kopiota. Sovellus ei säilytä kopiota eikä lähetä arkistoa meille.

Tuonnin käyttäytyminen. Kun hoitaja tuo .sonobkp-arkiston, sovellus korvaa vastaavat hoitajan hallinnoimat merkinnät ja korvaa vastaavat mukautetut mediatiedostot laitteella. Muita asetuksia (kuten laitteen kielimallitiedostoja ja TTS-äänimalleja) ei kosketa.

Hoitajan vastuu. Koska varmuuskopio sisältää mukautettuja valokuvia ja äänitallenteita — jotka voivat tunnistaa käyttäjän tai kolmansia henkilöitä — hoitaja on vastuussa:

• Varmuuskopiotiedoston suojaamisesta luvattomalta käytöltä (esimerkiksi tallentamalla se suojattuun sijaintiin);
• Sen vahvistamisesta, että hänellä on tarvittavat oikeudet tai suostumukset toisen henkilön tunnistavan median viemiseen tai tuomiseen;
• Tarpeettomien varmuuskopiotiedostojen poistamisesta.

Vastaavat ehdot ja hoitajan velvollisuudet on esitetty käyttöehtojen kohdassa 7.

18. Pääsy hoitajan asetuksiin

Asetuksiin (mukaan lukien mahdollisuus muuttaa ääntä, taulun asetuksia, mukautettuja symboleja, mukautettuja valokuvia ja mukautettuja tallenteita) pääsee piilotetulla eleellä — neljä napautusta kahden sekunnin sisällä lausealueella. Tämä mekanismi on tarkoitettu yksinkertaiseksi esteeksi tahattomia muutoksia vastaan, ei vahvaksi pääsynvalvontajärjestelmäksi. Jos tarvitset tiukkaa pääsynvalvontaa, suosittelemme käyttämään laitteesi ohjattua käyttöä tai näyttöajan rajoitustoimintoja sovelluksen sisäisen navigoinnin rajoittamiseksi.

19. Muutokset tähän käytäntöön

Voimme päivittää selostetta Sovelluksen tai lain muuttuessa. Muutamme päivämäärän ja kerromme olennaisista muutoksista. Uuden selosteen julkaisu ei yksin luo oikeusperustetta uudelle käsittelylle. Hankimme vaaditun suostumuksen tai annamme tiedot ennen käsittelyä.

20. Yhteystiedot, tietosuojavastaava ja valvontaviranomainen

Yhteystiedot tietosuoja-asioissa:

Matan Ljubas 10A Ul. Joze Krstića, Zadar, Zadarska županija 23000, Croatia lj.matan@gmail.com

Pyrimme kuittaamaan tietosuojatiedustelut seitsemän (7) kalenteripäivän kuluessa ja vastaamaan asiallisesti yhden (1) kuukauden kuluessa täydellisen pyynnön vastaanottamisesta GDPR:n 12 artiklan 3 kohdan mukaisesti. Jos pyyntö on erityisen monimutkainen tai jos saamme suuren määrän pyyntöjä, tätä määräaikaa voidaan jatkaa enintään kahdella lisäkuukaudella, missä tapauksessa ilmoitamme sinulle pidentämisestä ja sen syistä alkuperäisen kuukauden kuluessa.

Hoitajat ja käyttäjät, jotka eivät voi käyttää sähköpostia, voivat ottaa meihin yhteyttä postitse yllä olevaan osoitteeseen. Jos tarvitset vaihtoehtoisen saavutettavan yhteyskanavan (esimerkiksi vamman vuoksi), ilmoita kanava, jota voit käyttää, ja teemme parhaamme pyynnön huomioon ottamiseksi.

Tietosuojavastaava (DPO): Tälle sovellukselle ei ole tällä hetkellä nimetty tietosuojavastaavaa.

Oikeus tehdä valitus. Jos katsot, että henkilötietojesi käsittely loukkaa GDPR:ää tai sovellettavaa kansallista tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus sen EU:n jäsenvaltion valvontaviranomaiselle, jossa sinulla on vakinainen asuinpaikka, työskentelypaikka tai jossa väitetty loukkaus on tapahtunut.

Koska rekisterinpitäjä on sijoittautunut Kroatiaan, toimivaltainen valvontaviranomainen on:

Agencija za zaštitu osobnih podataka (AZOP) — Kroatian henkilötietojen suojaviranomainen Selska cesta 136, 10000 Zagreb, Croatia Sähköposti: azop@azop.hr Verkko: azop.hr

Luettelo kaikista EU:n valvontaviranomaisista yhteystietoineen on saatavilla osoitteessa edpb.europa.eu/about-edpb/about-edpb/members_en. Sinulla on myös oikeus hakea tuomioistuinsuojaa GDPR:n 79 artiklan nojalla.

Tämä tietosuojakäytäntö koskee Sono-sovellusta. Se ei koske mitään kolmannen osapuolen palveluja, joihin tässä viitataan tai joihin tässä on linkki, sillä niillä on omat tietosuojakäytäntönsä ja rekisterinpitäjän vastuunsa.