Polityka prywatności — Sono AAC Communicator
Ostatnia aktualizacja: 7 listopada 2026
1. Wprowadzenie i tożsamość administratora danych
Sono to aplikacja do komunikacji za pomocą symboli obrazkowych, zaprojektowana po to, aby pomagać osobom wyrażać się za pomocą obrazów i słów mówionych.
Wydawca i kontakt w sprawach prywatności: W sprawie przetwarzania danych osobowych związanego z Aplikacją, nad którym sprawujemy kontrolę, skontaktuj się z:
Matan Ljubas 10A Ul. Joze Krstića, Zadar, Zadarska županija 23000, Croatia Kontakt: lj.matan@gmail.com
Przedstawiciel w UE: Wydawca ma siedzibę w Chorwacji, w Europejskim Obszarze Gospodarczym. Dla tej aplikacji nie wyznaczono odrębnego przedstawiciela w UE.
Podstawowa zasada: Sono jest zaprojektowany tak, aby działać na Twoim urządzeniu. Nie tworzy kont użytkowników, nie śledzi Cię między aplikacjami ani stronami internetowymi i nie przesyła Twojej aktywności na tablicy symboli, niestandardowych treści, nagrań ani historii komunikacji na nasze serwery.
2. Informacje przechowywane na Twoim urządzeniu
Sono przechowuje ustawienia aplikacji oraz wygenerowane przez użytkownika treści komunikacyjne lokalnie na Twoim urządzeniu. Dane te nie opuszczają urządzenia za pośrednictwem Aplikacji, chyba że skorzystasz z funkcji kopii zapasowej systemu operacyjnego, migracji urządzenia, udostępniania plików lub usługi kopii zapasowej w chmurze (takiej jak iCloud lub Google Drive), które podlegają własnej polityce prywatności danej usługi.
| Dane | Co to jest | Miejsce przechowywania |
|---|---|---|
| Ustawienia konfiguracji i wyświetlania aplikacji | Stan onboardingu, stan przewodnika po tablicy, rozmiar siatki, styl wyświetlania, układ tablicy, zachowanie naciśnięć, ustawienie uproszczonego interfejsu, ustawienie trybu kiosku, kolor wiodący oraz preferencja płci dla wariantów ilustracji | Pamięć podręczna aplikacji / system plików urządzenia |
| Ustawienia mowy | Wybrany głos do zamiany tekstu na mowę oraz wszelkie pobrane pliki modeli głosów offline | Pamięć podręczna aplikacji / system plików urządzenia |
| Pliki modeli językowych na urządzeniu | Opcjonalne pliki modeli językowych w formacie GGUF, które Ty, opiekun, pobierasz w celu uzyskiwania propozycji zdań na urządzeniu (zob. sekcja 5) | Pamięć podręczna aplikacji / system plików urządzenia |
| Niestandardowe treści komunikacyjne | Niestandardowe symbole, kategorie, wyświetlane nazwy, ukryte symbole lub kategorie, wybrane szybkie zwroty oraz wybrane inicjatory intencji | Pamięć podręczna aplikacji / system plików urządzenia |
| Niestandardowe materiały do symboli | Zdjęcia i nagrania głosowe przypisane przez opiekuna do symboli komunikacyjnych | Pamięć podręczna aplikacji / system plików urządzenia |
| Historia aktywności | Identyfikatory ostatnio używanych symboli oraz historia ostatnio wypowiedzianych zdań, przechowywane jako identyfikatory symboli w celu szybkiego ponownego użycia | Pamięć podręczna aplikacji / system plików urządzenia |
| Pamięć podręczna treści lekcji | Gdy Aplikacja jest skonfigurowana do pobierania lekcji z katalogu zdalnego (zob. sekcja 7), pobrane manifesty lekcji, pliki JSON lekcji i obrazy scen są buforowane lokalnie, aby lekcje można było odtwarzać offline | Pamięć podręczna aplikacji / system plików urządzenia |
| Archiwum kopii zapasowej wyeksportowane przez opiekuna | Gdy opiekun uruchomi w aplikacji eksport kopii zapasowej, Aplikacja zapisuje plik ZIP .sonobkp w lokalizacji wybranej przez opiekuna (zob. sekcja 17) | Lokalizacja wybrana przez opiekuna |
Historia wiadomości jest przechowywana lokalnie w celu szybkiego ponownego użycia i może zostać wyczyszczona za pomocą odpowiednich elementów sterowania aplikacji lub poprzez usunięcie danych Aplikacji. Nie jest przesyłana na nasze serwery.
3. W jaki sposób wykorzystujemy te informacje
Wymienione powyżej informacje są wykorzystywane wyłącznie do działania aplikacji na Twoim urządzeniu:
- Ustawienia wyświetlania i tablicy — dostosowują tablicę komunikacyjną do potrzeb użytkownika.
- Wybór głosu — obsługuje silnik zamiany tekstu na mowę.
- Pliki modeli językowych na urządzeniu — gdy są obecne i włączone, są wykorzystywane wyłącznie jako dane wejściowe lokalnego mechanizmu propozycji zdań (zob. sekcja 5).
- Niestandardowe treści i materiały — wyświetlają spersonalizowane symbole, zdjęcia, etykiety i nagrania głosowe.
- Historia aktywności — obsługuje listę ostatnich elementów, historię wiadomości oraz szybsze ponowne użycie często stosowanych komunikatów.
Żadna z tych informacji nie jest wykorzystywana do analityki, reklamy, profilowania ani do żadnego innego celu niż lokalne działanie aplikacji na Twoim urządzeniu.
4. Podstawa prawna przetwarzania (RODO)
Dane z sekcji 2 pozostają na urządzeniu pod kontrolą użytkownika lub opiekuna; nie otrzymujemy ich podczas zwykłego korzystania. Wybór funkcji sam w sobie nie jest zgodą w rozumieniu RODO na przetwarzanie danych przez nas. Nie przypisujemy więc lokalnym danym podstawy z art. 6 tak, jakbyśmy je otrzymywali i kontrolowali.
Gdy się z nami kontaktujesz, przetwarzamy podane informacje, aby odpowiedzieć, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Przy wniosku dotyczącym praw przetwarzamy niezbędne dane w celu wykonania obowiązku prawnego (lit. c). Opcjonalne żądania do zewnętrznych serwerów opisano w sekcjach 7, 10 i 11; ich zasady prywatności opisują ich własne działania. Aplikacja nie podejmuje decyzji automatycznych o skutkach prawnych lub podobnie istotnych.
5. Propozycje zdań i sztuczna inteligencja na urządzeniu
Sono może oferować propozycje pomagające przekształcić sekwencję wybranych symboli w bardziej naturalne zdanie. Domyślnie zawsze używany jest opisany niżej silnik oparty na regułach; wersje aplikacji zawierające opcjonalny model językowy pokazują go w Ustawienia opiekuna > Mowa i głos:
Silnik oparty na regułach (domyślny): Deterministyczny, lokalny silnik gramatyczny, który stosuje stałe reguły do sekwencji symboli. Nie korzysta z uczenia maszynowego, nie przesyła niczego na zewnątrz i nie tworzy żadnego profilu ani wnioskowania o żadnej osobie.
Model językowy na urządzeniu (opcjonalny, dostarczony przez opiekuna): Niektóre kompilacje Aplikacji zawierają ścieżkę „Bring Your Own Model”, która pozwala opiekunowi zaimportować plik modelu językowego w formacie GGUF z pamięci urządzenia lub pobrać go z adresu URL wybranego przez opiekuna oraz wykorzystać go do generowania propozycji zdań lokalnie. Żaden model językowy nie jest dołączony do Aplikacji. Dostępność tej funkcji oraz to, jaki silnik wnioskowania na urządzeniu (jeśli w ogóle) jest używany do uruchomienia zaimportowanego modelu, zależy od tego, jak kompilacja została skonfigurowana przez wydawcę lub przez opiekuna.
Gdy ta funkcja jest dostępna, a opiekun zaimportował model:
- Wybrana sekwencja symboli (w postaci zwykłego tekstu) jest podawana jako dane wejściowe do zaimportowanego modelu wyłącznie wtedy, gdy wywoływana jest propozycja zdania, i wyłącznie na Twoim urządzeniu.
- Żaden prompt, żadne dane wejściowe, żadne wyjście modelu ani żadne inne treści komunikacyjne nie są przesyłane do nas ani do żadnej usługi zewnętrznej podczas generowania propozycji.
- Pliki modeli są importowane lub pobierane na wyraźne żądanie opiekuna, z lokalizacji wybranej przez opiekuna (zob. sekcja 7 i sekcja 10). Aplikacja nie poleca, nie hostuje ani nie wybiera wstępnie żadnego konkretnego pliku modelu ani dostawcy. Po zaimportowaniu model działa lokalnie.
- Model podaje krótkie propozycje do przyjęcia, odrzucenia lub edycji. Sama Aplikacja nie podejmuje wiążących decyzji ani decyzji o skutkach prawnych lub podobnie istotnych w rozumieniu art. 22 RODO. Osoba może jednak użyć propozycji w ważnej sytuacji; wcześniej sprawdź ją z użytkownikiem.
- Tutaj i w ustawieniu Model zdań (LLM) informujemy, że propozycje pochodzą z systemu AI. Ma to wspierać mające zastosowanie obowiązki przejrzystości z art. 50 rozporządzenia (UE) 2024/1689. Dostawca zewnętrznego modelu może mieć własne obowiązki; my nadal odpowiadamy za obowiązki przypisane nam prawem.
Jeżeli wyłączysz model językowy na urządzeniu lub nie zaimportujesz żadnego pliku modelu, żadne przetwarzanie przez model językowy nie ma miejsca. Zaimportowane pliki modeli można usunąć w dowolnym momencie w Ustawienia opiekuna > Mowa i głos.
6. Zamiana tekstu na mowę
Sono oferuje dwa tryby zamiany tekstu na mowę:
Głosy offline (preferowane): Aplikacja może pobierać modele głosów specyficzne dla danego języka z publicznego repozytorium (wydania projektu Sherpa-ONNX na GitHubie). Mechanizm syntezy opiera się na bibliotece open source sherpa_onnx, która działa w całości na urządzeniu poprzez ONNX Runtime. Po pobraniu modelu głosu cała synteza mowy odbywa się lokalnie, bez przesyłania danych na zewnątrz.
Głosy dostarczone przez opiekuna („Bring Your Own Voice”): Opiekun może opcjonalnie zaimportować pliki modeli głosów z folderu lub linku do pobrania albo nagrać krótkie próbki audio dla poszczególnych symboli. Zaimportowane pliki modeli głosów, wygenerowane głosy oraz nagrania głosowe powiązane z konkretnymi symbolami są przechowywane wyłącznie na urządzeniu i Aplikacja nigdy ich nie przesyła. Opiekun jest odpowiedzialny za uzyskanie wszelkich zgód wymaganych przez obowiązujące prawo na nagrywanie, przechowywanie, importowanie lub udostępnianie głosu innej osoby (zob. sekcja 7 Regulaminu).
Systemowe głosy urządzenia (rezerwowe): Gdy głos offline nie jest dostępny dla wybranego języka, aplikacja używa wbudowanej usługi zamiany tekstu na mowę Twojego urządzenia (udostępnianej przez Apple lub Google, w zależności od Twojego urządzenia). Te usługi systemowe podlegają politykom prywatności odpowiednio Apple i Google i mogą przesyłać mówiony tekst na ich serwery w celu jego syntezy. Możesz tego uniknąć, pobierając głos offline w Ustawienia opiekuna > Mowa i głos.
7. Opcjonalne połączenia internetowe
Podstawowa komunikacja nie wymaga obowiązkowego internetu. Tablica symboli, pasek zdania i mowa z zainstalowanym głosem offline działają bez sieci. Głos systemowy używany zastępczo może przetwarzać tekst na warunkach dostawcy urządzenia (sekcja 6).
W zależności od wyborów opiekuna i sposobu skonfigurowania kompilacji może wystąpić następująca aktywność sieciowa:
- Modele głosów offline — pobierane z wydań Sherpa-ONNX na GitHubie (
github.com), gdy wybierzesz i pobierzesz głos w Ustawieniach. Rozmiar modelu zależy od języka. - Pliki modeli językowych na urządzeniu — gdy ścieżka „Bring Your Own Model” funkcji Smart Sentences jest dostępna, a opiekun zdecyduje się pobrać model, plik jest pobierany przez HTTPS z adresu URL podanego przez opiekuna. Aplikacja nie konfiguruje wstępnie żadnego konkretnego adresu URL modelu i nie osadza w tym pobieraniu danych uwierzytelniających, identyfikatorów konta ani telemetrii.
- Niestandardowe pliki głosów dostarczone przez opiekuna — gdy opiekun zdecyduje się zaimportować model głosu z folderu lub linku do pobrania, odpowiedni plik jest pobierany przez HTTPS z adresu URL podanego przez opiekuna.
- Zdalny katalog lekcji i treści — Aplikacja pobiera listę manifestów lekcji, pojedyncze pliki JSON lekcji i obrazy scen za pośrednictwem protokołu HTTPS ze skonfigurowanego hosta multimediów lekcji (wartość domyślna to
https://ljmatan.github.io/apps/communicator; kompilacje mogą zastąpić ją w czasie kompilacji za pomocąGCM_LESSONS_BASE_URL). Dzieje się tak, gdy opiekun lub użytkownik otwiera obszar nauki. Pobrane treści lekcji są zapisywane lokalnie w pamięci podręcznej i można je odtwarzać w trybie offline; postęp lekcji jest zapisywany na urządzeniu i nie jest nam przesyłany. - Dokumenty prawne — otwierane z adresów URL dokumentów skonfigurowanych w Aplikacji. Gdy Aplikacja jest skonfigurowana do pobierania dokumentów prawnych z adresu zdalnego, żądania te są kierowane do usługi hostingowej wskazanej w sekcji 10.
Żądania te przekazują dane nieodłącznie towarzyszące każdemu żądaniu HTTPS, takie jak Twój adres IP, podstawowe nagłówki żądania oraz ścieżkę URL pobieranego zasobu. Żadne treści komunikacyjne, niestandardowe treści ani dane o użytkowaniu nie są zawarte w tych żądaniach. Po pobraniu lub zbuforowaniu zasobu powiązana funkcja działa lokalnie.
Traktowanie metadanych żądań HTTPS w świetle RODO opisano w sekcji 11.
8. Uprawnienia urządzenia i dostęp na poziomie platformy
Aplikacja żąda następujących uprawnień urządzenia widocznych dla użytkownika:
| Uprawnienie | Dlaczego jest żądane |
|---|---|
| Aparat | Aby zrobić zdjęcie i przypisać je do symbolu komunikacyjnego. Zdjęcia są przechowywane wyłącznie lokalnie i nigdy nie są przesyłane przez Aplikację. |
| Biblioteka zdjęć | Aby wybrać istniejące zdjęcie i przypisać je do symbolu komunikacyjnego. Wybrane zdjęcie jest kopiowane wyłącznie lokalnie i nigdy nie jest przesyłane przez Aplikację. |
| Mikrofon | Aby nagrywać opcjonalne niestandardowe wiadomości głosowe dla symboli komunikacyjnych. Nagrania są przechowywane wyłącznie lokalnie i nigdy nie są przesyłane przez Aplikację. |
Aplikacja korzysta również z następujących możliwości platformy, które na większości urządzeń nie wymagają monitu o uprawnienie widocznego dla użytkownika:
| Możliwość | Dlaczego jest używana |
|---|---|
Dostęp do sieci (Android INTERNET) | Używany wyłącznie do opcjonalnych pobrań i żądań zdalnych opisanych w sekcji 7 (modele głosów, importowane przez opiekuna pliki głosów lub modeli, zdalny katalog lekcji gdy skonfigurowany oraz zdalnie hostowane dokumenty prawne). |
| Wybór plików i dokumentów | Używany, gdy opiekun importuje niestandardowe zdjęcie, plik audio, plik modelu językowego na urządzeniu lub przywraca archiwum kopii zapasowej. Aplikacja czyta wyłącznie plik wybrany przez opiekuna. |
| Udostępnianie i eksport plików | Używane, gdy opiekun eksportuje archiwum kopii zapasowej (zob. sekcja 17). Miejsce docelowe jest wybierane przez opiekuna za pośrednictwem arkusza udostępniania lub zapisywania pliku platformy. |
Aplikacja nie żąda dostępu do lokalizacji, kontaktów, Bluetooth, danych zdrowotnych, kalendarza, SMS, dzienników połączeń ani żadnych innych wrażliwych uprawnień poza wymienionymi powyżej.
Przetwarzanie na poziomie platformy poza naszą kontrolą: Niezależnie od Aplikacji Twój system operacyjny, sklep z aplikacjami i każde oprogramowanie do zarządzania urządzeniem mogą gromadzić dane, takie jak raporty o awariach, informacje diagnostyczne, użycie sklepu z aplikacjami, identyfikatory reklamowe i zawartość kopii zapasowej urządzenia. Przykłady obejmują Apple App Store, Google Play Store, usługi systemowe iOS/iCloud, usługi systemowe Android oraz silnik zamiany tekstu na mowę urządzenia (używany jako rezerwowy — zob. sekcja 6). Usługi te podlegają własnym politykom prywatności (zob. sekcja 10) i nie są pod naszą kontrolą.
9. Informacje, których nie gromadzimy
Sono nie gromadzi, nie przesyła ani nie przechowuje na naszych serwerach żadnych z poniższych:
- Treści komunikacyjnych, niestandardowych zdjęć, niestandardowych nagrań ani historii symboli
- Danych wejściowych do modelu językowego na urządzeniu (Smart Sentences) ani danych przez niego wytwarzanych
- Wzorców użytkowania, czasu trwania sesji ani częstotliwości użytkowania
- Identyfikatorów urządzenia, identyfikatorów reklamowych ani danych do tworzenia odcisków palców
- Raportów o awariach ani dzienników diagnostycznych wysyłanych na nasz serwer (Twój system operacyjny i sklep z aplikacjami mogą gromadzić własne dane o awariach i diagnostyczne — zob. sekcja 8)
- Imion, adresów e-mail ani innych identyfikatorów za pośrednictwem samej Aplikacji (informacje przesłane nam w zapytaniu przetwarzamy oddzielnie zgodnie z sekcjami 4 i 20)
- Danych o lokalizacji jakiegokolwiek rodzaju
- Danych biometrycznych w rozumieniu art. 9 RODO — Aplikacja nie przetwarza nagrań głosowych, zdjęć ani żadnych innych danych w celu jednoznacznego zidentyfikowania osoby
W aplikacji nie są zintegrowane żadne zestawy SDK do analityki, sieci reklamowe ani biblioteki śledzące stron trzecich. Działający na urządzeniu model językowy ani działające na urządzeniu silniki syntezy mowy nie przesyłają telemetrycznie swoich danych wejściowych ani wyjściowych.
10. Usługi stron trzecich
Usługi zewnętrzne obejmują opcjonalne źródła pobierania, zdalne lekcje, jeśli skonfigurowane, zewnętrznie hostowane dokumenty prawne i usługi platformy:
| Usługa | Rola | Polityka prywatności |
|---|---|---|
GitHub (github.com) | Hostuje opcjonalne archiwa offline modeli głosów (wydania Sherpa-ONNX) | docs.github.com/en/site-policy/privacy-policies |
GitHub Pages (ljmatan.github.io) | Hostuje dokumenty prawne skonfigurowane w Aplikacji | docs.github.com/en/site-policy/privacy-policies |
| Hosty modeli i głosów wybrane przez opiekuna | Gdy opiekun importuje niestandardowy plik modelu językowego na urządzeniu lub plik głosu dostarczony przez opiekuna z adresu URL, plik ten jest pobierany z hosta wybranego przez opiekuna (na przykład z publicznego repozytorium modeli, instytucjonalnego adresu URL lub dowolnego innego źródła HTTPS wybranego przez opiekuna). Aplikacja nie wybiera wstępnie ani nie poleca żadnego konkretnego hosta. | Polityka prywatności hosta wybranego przez opiekuna |
| Backend lekcji (domyślna kompilacja: GitHub Pages) | Domyślna kompilacja zawsze pobiera katalog lekcji, pliki JSON lekcji i obrazy scen przez HTTPS z GitHub Pages pod https://ljmatan.github.io/apps/communicator. GCM_LESSONS_BASE_URL może zastąpić hosta w czasie kompilacji. GitHub, Inc. obsługuje GitHub Pages. | docs.github.com/en/site-policy/privacy-policies |
| Apple TTS (iOS, rezerwowe) | Zamiana tekstu na mowę na urządzeniu, gdy nie zainstalowano głosu offline | apple.com/legal/privacy |
| Google TTS (Android, rezerwowe) | Zamiana tekstu na mowę na urządzeniu, gdy nie zainstalowano głosu offline | policies.google.com/privacy |
| Apple App Store / Google Play Store | Dystrybucja aplikacji, dostarczanie aktualizacji oraz wszelka analityka użytkowania i dane o awariach gromadzone niezależnie od Aplikacji na poziomie platformy | apple.com/legal/privacy / policies.google.com/privacy |
Aplikacja nie ma żadnych powiązań z sieciami reklamowymi, dostawcami analityki ani pośrednikami danych.
11. Międzynarodowe przekazywanie danych
Opcjonalne żądania do zewnętrznych serwerów mogą ujawnić im adres IP, podstawowe nagłówki i żądaną ścieżkę; serwery mogą przetwarzać dane poza EOG. Nie każde bezpośrednie żądanie z urządzenia musi być naszym transferem międzynarodowym na podstawie rozdziału V RODO. Nie twierdzimy, że jeden mechanizm transferu dotyczy wszystkich odbiorców.
Możliwi odbiorcy to GitHub i GitHub Pages (głosy, lekcje, dokumenty), serwer modelu lub głosu wybrany przez opiekuna, inny skonfigurowany serwer lekcji oraz Apple lub Google. Ich zasady z sekcji 10 opisują przetwarzanie i możliwe zabezpieczenia. Jeśli jako administrator dokonamy transferu, spełnimy wymogi rozdziału V.
Brak opcjonalnego pobierania oznacza brak tego żądania. Otwarcie obszaru Nauka przy zdalnych lekcjach może jednak wysłać żądania. Zainstalowany głos offline nie wymaga nowego pobierania; usługi platformy mogą przetwarzać dane osobno (sekcja 8).
12. Prywatność dzieci
Sono jest zaprojektowany z myślą o wspieraniu osób w każdym wieku, które korzystają z komunikacji za pomocą symboli obrazkowych, w tym dzieci.
Ponieważ aplikacja nie przesyła treści komunikacyjnych na nasze serwery i przechowuje treści komunikacyjne lokalnie na urządzeniu, stanowi zmniejszone ryzyko dla prywatności użytkowników, w tym dzieci.
UE/EOG — Zgoda dzieci (art. 8 RODO): Art. 8 dotyczy usługi społeczeństwa informacyjnego oferowanej bezpośrednio dziecku, gdy przetwarzanie opiera się na jego zgodzie z art. 6 ust. 1 lit. a. Wiek zależy od państwa członkowskiego. Lokalne treści dodane przez opiekuna nie są tu traktowane jako zgoda RODO udzielona nam. Rodzice powinni sprawdzić zasady urządzenia i wybranych usług oraz uzyskać wymagane pozwolenia na materiały dotyczące innych osób.
Jeśli zdecydujesz się pobrać model głosu TTS, zaimportować plik modelu wybranego przez opiekuna lub używać kompilacji skonfigurowanej ze zdalnym backendem lekcji, pobierania te odbywają się przez szyfrowane połączenia HTTPS. Rodzice i opiekunowie, którzy chcą zapobiec dostępowi Aplikacji do Internetu, mogą to zrobić, ograniczając dostęp do Internetu na poziomie urządzenia lub routera — Aplikacja będzie nadal funkcjonować, korzystając z dostępnych głosów urządzenia, wszelkich wcześniej pobranych głosów offline oraz wszelkich dołączonych lub już zbuforowanych treści lekcji.
Gdy skonfigurowano zdalny backend lekcji, treść lekcji (tekst, obrazy i dźwięk) jest dostarczana przez operatora wskazanego w sekcji 10, a postęp w lekcjach jest przechowywany lokalnie na urządzeniu. Aplikacja nie wysyła do tego backendu imienia dziecka, treści komunikacyjnych, niestandardowych zdjęć, niestandardowych nagrań ani historii zdań.
13. Twoje prawa wynikające z RODO
Gdy jesteśmy administratorem i spełnione są warunki prawne, możesz mieć prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu i wycofania zgody. W sprawie danych, które przetwarzamy, np. wiadomości wysłanej do nas, skontaktuj się zgodnie z sekcją 20. Aplikacja nie podejmuje decyzji automatycznych o skutkach prawnych lub podobnie istotnych.
Większość treści pozostaje na urządzeniu i można ją tam przeglądać, zmieniać lub usuwać. Opiekun może wyeksportować archiwum .sonobkp z wpisami i mediami z sekcji 17; nie zawiera ono wszystkich danych. Usunięcie lokalnej treści nie wycofuje automatycznie zgody udzielonej nam. Jeśli opieramy przetwarzanie na twojej zgodzie, możesz ją wycofać przez kontakt z nami bez wpływu na legalność wcześniejszego przetwarzania.
14. Prawa na mocy przepisów stanowych USA dotyczących prywatności
Prawo prywatności niektórych stanów USA może przyznawać prawa dotyczące danych, które przetwarzamy. Aplikacja nie przesyła nam komunikacji, ale możemy przechowywać przesłane zapytania. Zastosowanie prawa zależy od jego zakresu i progów.
Kalifornia (CCPA/CPRA): Jeśli prawo ma zastosowanie, możesz mieć prawo do informacji, sprostowania, usunięcia i rezygnacji z określonych zastosowań, z zastrzeżeniem wyjątków. Nie sprzedajemy ani nie udostępniamy danych na potrzeby reklamy behawioralnej między kontekstami.
Inne stany: Prawa i wyjątki różnią się. Kontakt podano w sekcji 20.
15. Przechowywanie i usuwanie danych
Historia aktywności: Ostatnie symbole i historia wiadomości są przechowywane lokalnie w celu szybkiego ponownego użycia do momentu wyczyszczenia za pomocą elementów sterowania aplikacji, wyczyszczenia przez system zgód/przechowywania, jeśli ma to zastosowanie, lub usunięcia po odinstalowaniu aplikacji.
Dane preferencji (ustawienia wyświetlania, tablicy, mowy i zachowania): Przechowywane na urządzeniu do momentu ręcznej zmiany ustawienia przez opiekuna, wyczyszczenia danych aplikacji lub odinstalowania aplikacji.
Niestandardowe treści i materiały: Niestandardowe symbole, kategorie, etykiety, zdjęcia i nagrania głosowe są przechowywane na urządzeniu do momentu indywidualnego usunięcia w aplikacji, wyczyszczenia danych aplikacji lub odinstalowania aplikacji.
Pliki modeli TTS: Przechowywane na urządzeniu do momentu usunięcia za pośrednictwem Ustawień, wyczyszczenia danych aplikacji lub odinstalowania aplikacji.
Pliki modeli językowych na urządzeniu: Przechowywane na urządzeniu do momentu usunięcia za pośrednictwem Ustawienia opiekuna > Mowa i głos, wyczyszczenia danych aplikacji lub odinstalowania aplikacji. Po wyświetleniu propozycji nie jest zachowywany żaden zapis danych wejściowych przekazanych do modelu ani danych wyjściowych przez niego wytworzonych.
Pamięć podręczna lekcji (gdy skonfigurowano zdalny backend lekcji): Manifesty lekcji, pliki JSON lekcji oraz obrazy scen pobrane do odtwarzania offline są przechowywane na urządzeniu do momentu wyczyszczenia za pomocą elementów sterowania aplikacji, zastąpienia zaktualizowaną wersją przy kolejnym pobraniu lub usunięcia po odinstalowaniu Aplikacji. Postęp w lekcjach (które lekcje lub sceny zostały obejrzane) jest przechowywany na urządzeniu do momentu wyczyszczenia lub odinstalowania.
Archiwa kopii zapasowych opiekuna: Archiwum kopii zapasowej (.sonobkp) jest tworzone wyłącznie na żądanie opiekuna i zapisywane w lokalizacji wybranej przez opiekuna. Aplikacja nie zachowuje kopii archiwum. Przechowywanie i usuwanie archiwum są w całości pod kontrolą opiekuna.
Aby usunąć wszystkie dane aplikacji: Odinstalowanie aplikacji z Twojego urządzenia usuwa lokalnie przechowywane pliki, w tym preferencje, niestandardowe symbole, niestandardowe etykiety, niestandardowe zdjęcia, niestandardowe nagrania głosowe, historię aktywności, pobrane pliki modeli głosów, pobrane pliki modeli językowych na urządzeniu oraz lokalną pamięć podręczną lekcji. Archiwa kopii zapasowych zapisane poza piaskownicą Aplikacji (na przykład w aplikacji Pliki urządzenia, w bibliotece Zdjęć lub w folderze synchronizacji w chmurze) nie są usuwane przez odinstalowanie Aplikacji.
Nie otrzymujemy ani nie przechowujemy powyższej treści podczas zwykłego używania. Dobrowolne zapytania przetwarzamy zgodnie z sekcją 4.
Zapytania i wnioski o prawa: Bezpośrednio przesłane dane przechowujemy przez czas rozsądnie potrzebny na odpowiedź i dalszy kontakt, a dłużej z powodu obowiązku prawnego lub roszczenia.
16. Bezpieczeństwo danych
Dane Aplikacji pozostają w prywatnym obszarze urządzenia chronionym przez system; Aplikacja nie dodaje własnego szyfrowania.
Zwykłe używanie nie przesyła nam treści komunikacji. Nadal możliwe jest naruszenie danych, za które odpowiadamy, np. korespondencji, lub problem z danymi na urządzeniu. Ocenimy takie naruszenie i zgłosimy je organowi bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin, chyba że ryzyko dla praw i wolności jest mało prawdopodobne (art. 33 RODO). Osoby poinformujemy, gdy wymaga tego art. 34.
17. Kopia zapasowa, eksport i import
Aplikacja zawiera funkcję kopii zapasowej, która pozwala opiekunowi zapisać i przywrócić spersonalizowane dane Aplikacji. Funkcja jest inicjowana wyłącznie przez opiekuna z Ustawień opiekuna i nigdy nie jest uruchamiana automatycznie.
Co zawiera kopia zapasowa. Archiwum kopii zapasowej (.sonobkp — standardowy kontener ZIP) zawiera:
manifest.json— wersję formatu kopii zapasowej oraz datę utworzenia archiwum;data.json— wpisy JSON zarządzane przez opiekuna, takie jak indeks niestandardowych symboli, niestandardowe kategorie, indeks niestandardowych obrazów, indeks lektorów, ukryte symbole i kategorie, szybkie zwroty, inicjatory intencji, rozmiar siatki, styl wyświetlania, układ tablicy, preferencja płci użytkownika, ustawienie podwójnego naciśnięcia w celu dodania, ustawienie trybu kiosku, kolor wiodący oraz wybrany głos TTS;files/— każdy niestandardowy plik multimedialny, do którego odwołują się te wpisy, w tym niestandardowe obrazy symboli, niestandardowe obrazy kategorii, niestandardowe pliki zdjęć oraz niestandardowe nagrania głosowe.
Nie zawiera plików modeli głosów TTS, plików modeli językowych na urządzeniu ani żadnych danych, które nie pochodziły z własnej personalizacji opiekuna.
Gdzie zapisuje się kopię. Archiwum powstaje tymczasowo w Aplikacji i jest udostępniane przez menu udostępniania lub zapisu. Po wybraniu miejsca jego zasady prywatności mają także zastosowanie do przechowywanej tam kopii. Aplikacja nie zachowuje kopii i nie wysyła jej do nas.
Zachowanie podczas importu. Gdy opiekun importuje archiwum .sonobkp, Aplikacja nadpisuje odpowiednie wpisy zarządzane przez opiekuna i zastępuje pasujące niestandardowe pliki multimedialne na urządzeniu. Inne ustawienia (takie jak pliki modeli językowych na urządzeniu i modele głosów TTS) nie są zmieniane.
Odpowiedzialność opiekuna. Ponieważ kopia zapasowa zawiera niestandardowe zdjęcia i nagrania głosowe — które mogą identyfikować użytkownika lub osoby trzecie — opiekun jest odpowiedzialny za:
- Ochronę pliku kopii zapasowej przed nieuprawnionym dostępem (na przykład poprzez przechowywanie go w chronionej lokalizacji);
- Potwierdzenie, że posiada prawa lub zgody potrzebne do eksportu lub importu wszelkich materiałów identyfikujących inną osobę;
- Usuwanie plików kopii zapasowych, które nie są już potrzebne.
Odpowiednie warunki i obowiązki opiekuna są określone w sekcji 7 Regulaminu.
18. Dostęp do ustawień opiekuna
Ustawienia (w tym możliwość zmiany głosu, ustawień tablicy, niestandardowych symboli, niestandardowych zdjęć i niestandardowych nagrań) są dostępne za pomocą ukrytego gestu — cztery naciśnięcia w ciągu dwóch sekund na obszarze zdania. Ten mechanizm ma na celu stanowić prostą barierę przed przypadkowymi zmianami, a nie silny system kontroli dostępu. Jeśli wymagasz ścisłej kontroli dostępu, zalecamy korzystanie z funkcji dostępu sterowanego lub czasu ekranu na Twoim urządzeniu w celu ograniczenia nawigacji w aplikacji.
19. Zmiany niniejszej polityki
Możemy aktualizować politykę przy zmianach Aplikacji lub prawa. Zmienimy datę i powiadomimy o istotnych zmianach. Sama publikacja nowej polityki nie tworzy podstawy prawnej nowego przetwarzania. Przed nim uzyskamy wymaganą zgodę lub przekażemy wymaganą informację.
20. Kontakt, inspektor ochrony danych i organ nadzorczy
Kontakt w sprawach ochrony danych:
Matan Ljubas 10A Ul. Joze Krstića, Zadar, Zadarska županija 23000, Croatia lj.matan@gmail.com
Dążymy do potwierdzenia otrzymania zapytań dotyczących ochrony danych w ciągu siedmiu (7) dni kalendarzowych oraz do udzielenia merytorycznej odpowiedzi w ciągu jednego (1) miesiąca od otrzymania kompletnego wniosku, zgodnie z art. 12 ust. 3 RODO. W przypadku gdy wniosek jest szczególnie złożony lub otrzymujemy dużą liczbę wniosków, termin ten może zostać przedłużony o kolejne dwa miesiące, w którym to przypadku poinformujemy Cię o przedłużeniu i jego przyczynach w ciągu pierwotnego miesiąca.
Opiekunowie i użytkownicy, którzy nie mogą korzystać z poczty elektronicznej, mogą skontaktować się z nami listownie pod powyższym adresem. Jeżeli potrzebujesz alternatywnego dostępnego kanału kontaktu (na przykład z powodu niepełnosprawności), wskaż kanał, z którego możesz korzystać, a my dołożymy wszelkich starań, aby uwzględnić tę prośbę.
Inspektor ochrony danych (IOD): Dla tej aplikacji obecnie nie wyznaczono Inspektora ochrony danych.
Prawo do wniesienia skargi. Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza RODO lub obowiązujące krajowe przepisy o ochronie danych, masz prawo wnieść skargę do organu nadzorczego w państwie członkowskim UE Twojego zwykłego miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia.
Ponieważ administrator danych ma siedzibę w Chorwacji, właściwym organem nadzorczym jest:
Agencija za zaštitu osobnih podataka (AZOP) — Chorwacka Agencja Ochrony Danych Osobowych Selska cesta 136, 10000 Zagreb, Croatia Email: azop@azop.hr Web: azop.hr
Lista wszystkich organów nadzorczych UE wraz z ich danymi kontaktowymi jest dostępna na stronie edpb.europa.eu/about-edpb/about-edpb/members_en. Zachowujesz również prawo do skorzystania ze środka ochrony prawnej przed sądem na mocy art. 79 RODO.
Niniejsza polityka prywatności ma zastosowanie do aplikacji Sono. Nie ma zastosowania do żadnych usług stron trzecich, do których odniesiono się lub które wymieniono w niniejszym dokumencie, a które mają własne polityki prywatności i własne obowiązki administratora danych.