Tokklr — Informativa sulla privacy

Versione 2.0

Questa informativa spiega che cosa fa Tokklr con i tuoi dati personali, perché, e che cosa puoi decidere al riguardo. Tokklr è l'app; Il metodo completo per chitarra è il corso che segui al suo interno. Questa informativa riguarda entrambi e accompagna il nostro Contratto d'uso e di licenza.

1. Chi siamo

Tokklr è pubblicata e gestita da Kusters IT BV, con sede legale ad Anversa, in Belgio («noi», «ci», «nostro»). Siamo il titolare del trattamento dei dati personali qui descritti.

Numero di impresa: BE 0777.616.237.

Sede legale: De Moystraat 4, 2018 Antwerpen, Belgio. Per qualsiasi domanda o richiesta relativa alla privacy: privacy@tokklr.com.

2. La versione breve

Puoi usare Tokklr senza darci un indirizzo e-mail. Un account funziona in forma anonima finché non scegli di associarne uno.
Non riceviamo mai l'audio del tuo microfono. Le funzioni di ascolto sono eseguite interamente sul tuo dispositivo.
Nessuna pubblicità, nessuna analisi statistica, nessuna segnalazione di arresti anomali, nessun SDK di tracciamento. Non ce n'è nessuno in nessuna delle due app.
All'inizio ti chiediamo il tuo anno di nascita, e quella domanda non si può saltare. Chiediamo solo l'anno, mai la data completa. Non chiediamo dati di localizzazione, sanitari o di altre categorie particolari.
I tuoi dati sono conservati nell'Unione europea.
Non vendiamo i tuoi dati e non li usiamo per addestrare modelli.

3. Che cosa raccogliamo, e perché

Il tuo account

Il tuo indirizzo e-mail (facoltativo, e solo se scegli di accedere), il tuo nome visualizzato e il tuo nome utente se li imposti, e una password se ne usi una. Le password sono conservate solo come hash crittografico, mai in forma leggibile, e non vengono mai restituite ad alcuna app o browser.

Perché: per creare e proteggere il tuo account, per farti accedere e per inviarti messaggi relativi all'account, come un link di accesso o un messaggio di verifica dell'indirizzo. Base giuridica: l'esecuzione del nostro accordo con te e il nostro legittimo interesse a mantenere gli account sicuri.

Quello che ci dici all'inizio

Lo strumento che hai scelto e la tua descrizione della tua esperienza (ad esempio «non ho mai suonato»). Perché: per farti partire da un punto sensato. Base giuridica: l'esecuzione del nostro accordo con te.

Il tuo anno di nascita, chiesto nelle stesse schermate. Questo dato è obbligatorio: non si può superare quella domanda senza rispondere. Chiediamo solo l'anno, mai il giorno né il mese. Perché: per capire in quale fascia d'età ti trovi, così che ciò che diciamo sulle persone a cui ci rivolgiamo sia vero e non presunto — la sezione 7 spiega che cosa quella classificazione cambia e che cosa no. Base giuridica: i nostri obblighi di legge verso gli studenti più giovani e il nostro legittimo interesse a prendercene cura.

Come usi il corso

Quali lezioni ed esercizi hai aperto e quando, che cosa hai contrassegnato come fatto, la tua serie di giorni di esercizio e le date in cui ti sei esercitato, il numero di riproduzioni per lezione e un registro delle riproduzioni con data e ora, le valutazioni che dai ai brani, gli aspetti che l'app segna come utili da rivedere, e le riflessioni scritte che scegli di digitare in una lezione.

Le tue riflessioni sono testo libero. Ti preghiamo di non digitarvi nulla che non vorresti fosse conservato.

Perché: per mostrarti i tuoi progressi, per farti riprendere da dove hai lasciato, per scegliere che cosa proporti dopo e, in forma aggregata, per rendere conto in modo equo alle persone la cui musica compare nel corso. Base giuridica: l'esecuzione del nostro accordo con te.

Le tue impostazioni

Le impostazioni dell'app si sincronizzano con il tuo account, così ti seguono da un dispositivo all'altro. Comprendono la lingua, il tema, le preferenze di notazione e di riproduzione e le tue scelte sulle notifiche. Base giuridica: l'esecuzione del nostro accordo con te.

I tuoi dispositivi

Per ogni dispositivo con cui hai effettuato l'accesso: il nome del dispositivo che esso comunica (ad esempio «iPhone 17»), quando è stato visto l'ultima volta e con quale metodo ha effettuato l'accesso. I token di sessione sono conservati solo come hash. Se attivi le notifiche, conserviamo anche il token di notifica push che il tuo dispositivo ci fornisce. Perché: perché tu possa vedere e revocare le tue sessioni, e perché le notifiche che hai richiesto possano raggiungerti. Base giuridica: l'esecuzione del nostro accordo e, per le notifiche, il tuo consenso.

Verificare che l'app sia autentica

L'app può dimostrarci di essere una copia reale di Tokklr in esecuzione su hardware reale, tramite un controllo integrato nel sistema operativo del dispositivo. Quando questo accade, conserviamo l'identificatore prodotto da quel controllo, la chiave pubblica corrispondente e la ricevuta emessa dal sistema operativo, insieme a un conteggio di quante volte quell'installazione è stata avviata.

Nulla di tutto ciò è collegato al tuo account. In quelle registrazioni non c'è posto per una persona, e non le colleghiamo mai a nessuno. Ci dicono che esiste un'installazione autentica; non ci dicono chi la usa, e non contengono nulla che tu abbia digitato o registrato. Se elimini il tuo account, queste registrazioni restano invariate, perché non contengono nulla che rimandi a te.

Perché: affinché gli account possano essere creati solo dall'app reale, e non da uno script che finge di esserlo. Base: il nostro legittimo interesse a proteggere il servizio dagli abusi automatizzati.

Acquisti

Quale abbonamento o quali contenuti possiedi, fino a quando sono validi, e i dati delle transazioni che gli app store ci restituiscono. Non vediamo mai i dati della tua carta. Base giuridica: l'esecuzione del nostro accordo e il nostro obbligo legale di conservare le scritture contabili.

Messaggi e persone

Se usi le funzioni sociali: i tuoi collegamenti di amicizia e i messaggi tra te e un insegnante. I messaggi sono conservati così come sono scritti, perché possano essere mostrati a entrambi. Base giuridica: l'esecuzione del nostro accordo con te.

Registri operativi

I nostri server scrivono una riga di log tecnico per ogni richiesta (metodo, percorso, stato della risposta, tempi, un identificativo della richiesta, l'indirizzo di rete chiamante e la stringa di versione del browser o dell'app). Le azioni amministrative dalla nostra parte sono registrate in una traccia di controllo. Perché: per far funzionare il servizio, indagare sui problemi e rilevare abusi. Base giuridica: il nostro legittimo interesse a un servizio sicuro e funzionante.

4. Il tuo microfono, e perché non riceviamo mai ciò che suoni

La comprensione dell'audio è il cuore di Tokklr, ed è costruita in modo che ciò che suoni resti tuo.

L'analisi viene eseguita sul tuo dispositivo. Il tuo audio non viene caricato, non viene conservato sui nostri server e non viene inviato a nessun altro. Non esiste alcun endpoint sul server che accetti le tue registrazioni.
Il microfono è disattivato finché non lo attivi tu, per la funzione per cui lo hai attivato, e puoi revocare il consenso in qualsiasi momento nelle Impostazioni.
Anche la tua scelta sul consenso non lascia mai il tuo dispositivo. È conservata nella memoria locale del dispositivo e non viene sincronizzata con noi.
L'app smette di ascoltare quando passa in secondo piano, su entrambe le piattaforme.
Tokklr non usa la tua fotocamera. Nessuna delle due app richiede l'accesso alla fotocamera.

Base giuridica: il tuo consenso.

5. Che cosa possono vedere le altre persone

Gli altri studenti che sono tuoi amici, che fanno parte del tuo piano famiglia o che sono in una conversazione con te vedono solo il tuo nome visualizzato e il tuo nome utente. Non ricevono mai il tuo indirizzo e-mail né altro dal tuo account.
Il tuo insegnante, se ti iscrivi a una classe, può vedere la tua identità e i tuoi recapiti in quanto intestatario dell'account della classe a cui ti sei iscritto. I tuoi progressi dettagliati sono condivisi solo se lo attivi tu; finché non lo fai, restano disattivati.
I compagni di classe vedono il tuo nome e la tua serie di giorni di esercizio in una classifica di classe, se il tuo insegnante ha attivato quella classifica. Chiedi al tuo insegnante di disattivarla se preferisci non comparire.

6. Se il tuo account è stato creato per te

Un insegnante può creare un account per uno studente e fornire il nome e l'indirizzo e-mail da usare. Se è successo a te, deteniamo quei dati perché ce li ha forniti il tuo insegnante. Su quei dati hai esattamente gli stessi diritti di chiunque altro, elencati nella sezione 12, e puoi esercitarli direttamente con noi, senza passare dal tuo insegnante.

7. Minori

Tokklr è un'app destinata a un pubblico generale, e quel pubblico è misto: anche i bambini imparano con essa. All'inizio ti chiediamo il tuo anno di nascita, e la risposta è obbligatoria. Chiediamo solo l'anno — mai il giorno né il mese — perché l'anno basta per l'uso che ne facciamo e una data di nascita completa sarebbe più di quanto ci serve.

Da quell'anno ricaviamo una di tre fasce d'età: sotto i 13, dai 13 ai 17, e 18 o più. Oggi quella classificazione non cambia nulla nel comportamento dell'app. Esiste perché possiamo dire con verità a quali fasce d'età ci rivolgiamo, invece di sostenere di non saperlo. Non ha nemmeno nulla da disattivare: non c'è pubblicità, non c'è identificatore pubblicitario, e l'unica persona fuori dalla tua cerchia che può scriverti è un insegnante che il tuo account ha invitato o accettato. Se qualcosa di tutto ciò cambia, la fascia d'età è il punto in cui il cambiamento si applicherà, e lo diremo qui.

Quando un adulto (un genitore, un tutore o un insegnante) crea o supervisiona un account per un minore, spetta a quell'adulto valutare che ciò sia appropriato e accettare questa informativa per conto del minore. Se ritieni che qui siano conservati i dati di un minore senza la dovuta autorizzazione, scrivi a privacy@tokklr.com e li rimuoveremo.

8. Chi altro tratta i dati per noi

Manteniamo questo elenco volutamente breve.

Microsoft Azure ospita il servizio e ne conserva i dati, nell'Unione europea.
Azure Communication Services invia le nostre e-mail relative all'account.
Apple e Google recapitano le notifiche push che hai richiesto e trattano gli acquisti effettuati tramite i loro store. Il trattamento di un acquisto da parte loro è disciplinato dai loro termini e dalle loro informative sulla privacy.

Non usiamo alcun servizio di pubblicità, analisi statistica, segnalazione di arresti anomali o attribuzione. Nessuna delle due app contiene un componente di questo tipo.

Alcune pagine del nostro sito web caricano un foglio di stile da una rete pubblica di distribuzione dei contenuti, il che significa che quella rete vede la richiesta. Stiamo eliminando questa dipendenza.

9. Dove si trovano i tuoi dati

Nell'Unione europea (Microsoft Azure, West Europe). Non trasferiamo abitualmente dati personali al di fuori dell'UE. Le notifiche push e gli acquisti tramite gli app store coinvolgono necessariamente Apple e Google, che operano a livello globale con le proprie garanzie. Se qualcos'altro dovesse cambiare, aggiorneremo questa informativa prima che accada.

10. Cookie

Il nostro sito web usa un piccolo numero di cookie strettamente funzionali. Non ci sono cookie pubblicitari o di tracciamento e nulla viene condiviso con terzi.

un cookie di sessione, una volta effettuato l'accesso, perché il sito sappia che sei tu;
un cookie di sicurezza che protegge i moduli dalla falsificazione di richieste tra siti;
un cookie per la lingua e un cookie per il tema, che ricordano le tue scelte.

L'app in sé non usa cookie.

11. Per quanto tempo conserviamo i dati

Finché il tuo account esiste, conserviamo i dati sopra descritti perché il servizio funzioni.
I registri tecnici e di controllo sono conservati per motivi di sicurezza e di responsabilizzazione. Quando un account viene cancellato, il riferimento all'account in quei registri viene rimosso, così non ti identificano più.
Le scritture contabili relative agli acquisti sono conservate per tutto il tempo richiesto dalla normativa fiscale e contabile.
Backup. Il nostro database conserva backup point-in-time per un massimo di 35 giorni. I dati che elimini scompaiono immediatamente dal servizio attivo ed escono dai backup entro quel periodo. Non ripristiniamo un backup per riportare indietro dati eliminati.
L'audio del tuo microfono non ha un periodo di conservazione, perché non lo riceviamo mai.

12. Eliminazione, e gli altri tuoi diritti

Puoi chiedere due cose diverse, e non sono la stessa cosa.

Elimina questo account. L'account e tutte le sessioni smettono di funzionare immediatamente. Resta recuperabile per 30 giorni, nel caso cambiassi idea, e poi viene cancellato definitivamente. Se hai disdetto un abbonamento che ha ancora tempo pagato residuo, la finestra di recupero arriva fino alla più lontana delle due date.
Cancellare tutti i miei dati. Immediata e definitiva, senza finestra di recupero.

Entrambe le opzioni si trovano nell'app, nelle Impostazioni. Alcune situazioni vanno risolte prima, e l'app ti dirà quale ti riguarda: un abbonamento attivo va prima disdetto, e un insegnante che possiede classi o ha creato contenuti del corso li trasferisce prima della cancellazione. Non rifiutiamo mai in silenzio.

Puoi inoltre:

ottenere una copia dei tuoi dati, nell'app, come esportazione completa in formato leggibile da dispositivo automatico;
rettificare qualsiasi dato inesatto, nell'app o scrivendoci;
revocare il consenso per il microfono o per le notifiche in qualsiasi momento, nelle Impostazioni, senza che ciò influisca su quanto è avvenuto prima della revoca;
opporti a determinati trattamenti o limitarli;
presentare reclamo a un'autorità di controllo. In Belgio è la Gegevensbeschermingsautoriteit / Autorité de protection des données. Puoi anche rivolgerti all'autorità del tuo Paese dell'UE.

Per esercitare uno di questi diritti, usa i comandi nell'app dove esistono, oppure scrivi a privacy@tokklr.com.

13. Sicurezza

I dati sono ospitati nell'UE, le connessioni sono cifrate, le password sono conservate solo come hash, i token di sessione sono conservati solo come hash e l'accesso ai dati di produzione è limitato e registrato. L'autenticazione a due fattori e le passkey sono disponibili sugli account che le supportano.

Nessun servizio è perfettamente sicuro. Mantenere l'analisi dell'audio sul tuo dispositivo è una scelta deliberata con cui riduciamo ciò che c'è da perdere.

14. Se l'attività cambia

In futuro intendiamo trasferire Tokklr in una società dedicata. Se Tokklr, o il ramo d'azienda che la gestisce, viene ceduto, i tuoi dati passano con esso e questa informativa continua ad applicarsi finché la società ricevente non pubblica la propria. Te lo comunicheremo nell'app prima che accada.

15. Modifiche a questa informativa

Di tanto in tanto pubblichiamo versioni aggiornate.

Non ti mostreremo mai una versione più vecchia di quella che hai già. Gli aggiornamenti vanno solo in avanti.
Quando una modifica ti riguarda in modo sostanziale, te lo comunicheremo nell'app.

16. Contatto

privacy@tokklr.com per qualsiasi cosa contenuta in questa informativa. Va letta insieme al nostro Contratto d'uso e di licenza.

Condivisione della classifica di classe. Se il tuo insegnante attiva la condivisione per una classe, i membri possono esportare un'immagine della classifica (posizioni, nomi visualizzati e serie) fuori dall'app. I nomi visualizzati dei membri sotto i 13 anni non sono mai inclusi in quell'esportazione.