Integritetspolicy

1. Personuppgiftsansvarig

• Personuppgiftsansvarig: publiceras senare, innehavare av YomiScore
• Skatte-ID (NIF): publiceras senare
• Postadress: publiceras senare
• Kontakt i integritetsfrågor: [email protected]

Denna policy gäller appen YomiScore (Android, iPhone och iPad), dess synktjänst och denna webbplats. YomiScore finns ännu inte i appbutikerna; fram till dess distribueras den som testversioner, och policyn gäller även dem.

2. Vilka uppgifter vi behandlar

I gästläge

Du skapar inget konto och skickar ingenting till oss: ditt bibliotek, dina anteckningar och dina inställningar sparas enbart på din enhet. Funktioner som är beroende av vår server – synkning, band, dirigentläget och katalogen Upptäck – kräver ett konto.

Ditt konto

Du loggar in med Google, med Apple eller med e-post och lösenord via Firebase Authentication, en tjänst från Google. Lösenordet hanteras av Firebase: vi ser det aldrig och sparar det inte. Från ditt konto sparar vi:

• den identifierare som Firebase tilldelar oss och din e-postadress (om du använder Apples ”Dölj min e-postadress” är det den vidarebefordringsadress som Apple skapar);
• ditt namn och din profilbild, om din inloggningsleverantör ger oss dem eller om du ändrar namnet i appen;
• registreringsdatum och en inloggningshistorik: varje registrering eller inloggning, med metod (Google, Apple eller e-post) och datum, samt datum för den senaste inloggningen och antalet inloggningar;
• om kontot har stängts av för brott mot villkoren, datum och orsak.

Sessionen upprätthålls med tokens som sparas på din enhet och upphör att gälla av sig själva.

Ditt bibliotek, om du synkar

När du är inloggad synkar YomiScore mellan dina enheter:

• PDF-filerna med dina noter;
• uppgifterna om varje notblad: titel, tonsättare, arrangör, genre, tonart, instrument, taggar, betyg, svårighetsgrad, antal sidor, filstorlek, om det är en favorit samt dess inställningar (bokmärken, hopplänkar, beskärningar, anteckningar, ungefärlig längd, metronominställningar, markörer i övningsspåren och, om du lade till det från Upptäck, dess ursprung: verket på IMSLP eller stycket på Mutopia, filen och dess licens);
• dina setlistor och samlingar;
• dina anteckningslager och allt du ritar eller skriver i dem.

PDF-filerna sparas och identifieras med sitt SHA-256-fingeravtryck: om två personer laddar upp exakt samma fil behåller servern en enda kopia och noterar vem som har tillgång till den. Att känna till fingeravtrycket räcker inte för att öppna en PDF: det kan bara den som laddade upp den och, om du delar den, medlemmarna i ditt band. Varje konto har ett maximalt utrymme (i dag 5 GB, med filer på upp till 200 MB).

När du raderar ett notblad, en setlista eller något annat markeras det som raderat så att det försvinner även från dina andra enheter. Posten och PDF-filen finns kvar på servern, utan att visas, tills du raderar ditt konto. Om du vill att vi raderar något specifikt tidigare kan du skriva till oss.

Band och dirigentläge

Om du skapar ett band eller går med i ett med en inbjudningskod sparar vi bandets namn, vilka som ingår i det, varje persons roll (dirigent, assistent eller musiker), personens instrument om hen anger det och datum då hen gick med. De andra medlemmarna ser ditt namn, din profilbild, din roll, ditt instrument, datum då du gick med och det interna nummer som YomiScore identifierar ditt konto med.

Det du delar med ett band – setlistor, med uppgifterna och PDF-filerna för deras noter, och anteckningslager – kan alla medlemmar se och ladda ner samt spara en kopia av i sitt eget bibliotek. Om du slutar dela det, lämnar bandet eller blir utesluten är det inte längre tillgängligt för bandet, men de kopior som andra medlemmar redan har sparat är deras.

I dirigentläget skickar den som leder sin position (setlista, stycke och sida), och servern vidarebefordrar den direkt till de anslutna medlemmarna. Positionen sparas inte i databasen: bara den senaste hålls i minnet, för den som kommer sent, och den kastas när sessionen avslutas eller servern startas om.

Upptäck: den upphovsrättsfria katalogen

Sökningarna och verkens infosidor hämtas av vår server från IMSLP och The Mutopia Project i eget namn: de webbplatserna får veta vad som söks, men inte vem som söker. Undantaget är Mutopias förhandsvisningsbilder: appen laddar dem direkt från www.mutopiaproject.org när den visar dig deras verk, så Mutopia får din IP-adress och appens tekniska uppgifter (dess user agent), precis som vilken webbplats du besöker. Vi sparar resultaten under en begränsad tid (från några minuter till några timmar) för att inte överbelasta dem, och vi för en tillfällig räknare av förfrågningar per konto för att förhindra missbruk. Nedladdningar från IMSLP och Mutopia passerar vår server på väg till ditt bibliotek. Vissa nedladdningar från IMSLP kräver att man klarar deras robotkontroll; i så fall öppnar YomiScore IMSLP-sidan i din webbläsare, och från det ögonblicket har du direkt kontakt med IMSLP och deras integritetspolicy gäller. Detsamma gäller om du öppnar ett verks ursprungliga infosida i webbläsaren, på IMSLP eller Mutopia.

Kamera, mikrofon och andra behörigheter

• Kamera. För att skanna noter och, om du aktiverar ”Vänd blad med huvudet”, för att med frontkameran upptäcka när du vrider på huvudet. Upptäckten görs av Googles ML Kit på enheten: de bilderna sparas inte och skickas ingenstans. De skannade sidorna blir en PDF i ditt bibliotek och synkas, som alla andra noter, om du är inloggad; på Android är skannern den från Google Play-tjänster, som också arbetar på enheten. ML Kit och Google Play-tjänster skickar krypterade tekniska diagnos- och användningsuppgifter om dessa funktioner till Google – information om enheten och appen, en identifierare för installationen eller enheten, prestandamått, funktionens konfiguration och felkoder – men inte bilderna från kameran eller dina noter. Vi tar inte emot de uppgifterna.
• Mikrofon. För stämapparaten, verktygens lyssningsfunktioner och repetitionsinspelaren. Ljudet analyseras i realtid på enheten. Inspelningarna sparas på din enhet, tillsammans med sina noter, och YomiScore laddar aldrig upp eller synkar dem. Däremot kan säkerhetskopiorna av din egen enhet (Googles på Android, iCloud på iPhone och iPad) innehålla dem, liksom resten av det YomiScore sparar där, beroende på hur du har ställt in dem.
• Övningsspår. Ljudfilerna du lägger till för att öva stannar på enheten (och, liksom inspelningarna, i dess säkerhetskopior om du har dem aktiverade); bara markörerna du placerar i dem synkas, som en del av notbladets inställningar.
• Filer. YomiScore har bara åtkomst till de PDF-filer du väljer vid import eller som du öppnar i eller delar med den från en annan app.
• Pedaler. Bluetooth-pedaler fungerar som ett tangentbord som du parkopplar i systeminställningarna: YomiScore ber inte om Bluetooth-behörighet och tar bara emot tangenttrycken medan du använder appen. Tangenterna du tilldelar sparas på enheten.
• Metonik. YomiScore kontrollerar om Metonik, vår systerapp med stämapparat och metronom, är installerad för att kunna erbjuda dig att öppna den. Kontrollen görs på din enhet och skickar ingenting till oss.

Dina inställningar (färgpalett, miljö, ljust eller mörkt tema, pedaler …) stannar också på enheten.

Om du skriver till supporten

Vi behandlar din e-postadress, ditt meddelande och det du bifogar för att kunna svara dig.

Väntelistan på denna webbplats

Om du anmäler dig här för att få veta när YomiScore släpps sparar vi din e-postadress, ditt namn om du anger det, typ av enhet, språk, var på webbplatsen du anmälde dig och tillhörande datum. Vi ber dig inte bekräfta e-postadressen: om du får vårt meddelande utan att ha anmält dig kan du svara på det, så raderar vi adressen. Meddelandet innehåller information om hur du avregistrerar dig. Formuläret går via Cloudflare, som även överför din IP-adress och webbläsarens tekniska uppgifter (dess user agent och språk) till oss. Vi sparar dem inte med din anmälan: IP-adressen används bara för att begränsa hur många anmälningar som skickas i följd, och om någon överskrider gränsen registreras den tillsammans med webbläsaren bland säkerhetsvarningarna.

Säkerhet

För att skydda tjänsten registrerar vi misstänkta förfrågningar som når vår server (till exempel försök att nå sökvägar som inte finns eller som används vid attacker), försök att komma åt administrationspanelen, överdrivet många anmälningar till väntelistan och försök att logga in med ett avstängt konto: IP-adress, sökväg, metod, webbläsare eller klient (user agent) och tid och, i det sista fallet, även kontots identifierare. Dessa varningar raderas automatiskt efter 90 dagar. Våra värdleverantörer, Render och Cloudflare, för dessutom tekniska loggar över anslutningar, som kan innehålla din IP-adress.

Det här gör vi inte

YomiScore innehåller inga annonser, inga spårare från tredje part och inga analys- eller felrapporteringsverktyg som skickar uppgifter till oss: vi tar inte emot någon användningsstatistik från appen. De enda diagnosuppgifter som lämnar den är de som Googles kamerabibliotek skickar till Google (se ”Kamera”). Vi säljer eller lämnar inte ut dina uppgifter, vi skapar inga profiler och vi fattar inga automatiserade beslut som påverkar dig. Denna webbplats använder inga analys- eller annonscookies, och dess typsnitt och resurser levereras från vår egen domän. Om du väljer en färgpalett på startsidan kommer din webbläsare ihåg den i sin lokala lagring (localStorage): den lämnar aldrig din webbläsare och raderas med webbplatsens data. Administrationspanelen, som är reserverad för YomiScore-teamet, använder en teknisk sessionscookie.

3. Varför vi använder uppgifterna och med vilken rättslig grund

• För att tillhandahålla tjänsten (konto, synkning, band, dirigentläge, katalog och support): fullgörande av det avtal du godkänner genom användarvillkoren (artikel 6.1 b i GDPR).
• För att skydda YomiScore och dess användare (inloggningshistorik, säkerhetsvarningar, användningsgränser och avstängning av konton som bryter mot villkoren): vårt berättigade intresse av att hålla tjänsten säker (artikel 6.1 f i GDPR). Du kan invända; vi prövar ditt fall, även om vi ibland inte kan sluta utan att äventyra tjänsten.
• För att meddela dig om lanseringen (väntelistan): ditt samtycke (artikel 6.1 a i GDPR), som du kan återkalla när du vill.
• För att hantera dina rättigheter och följa lagen: fullgörande av rättsliga förpliktelser (artikel 6.1 c i GDPR).

4. Vem som har tillgång till dina uppgifter

Inom YomiScore bara det behöriga teamet, via en skyddad administrationspanel och när det behövs för att ge dig support, underhålla tjänsten eller utreda ett säkerhetsproblem. Utanför bara de leverantörer vi behöver för att YomiScore ska fungera, som agerar som personuppgiftsbiträden för vår räkning och enligt avtal:

• Google (Firebase Authentication), för inloggningen. Om du loggar in med Google eller Apple deltar det företaget dessutom som identitetsleverantör enligt sin egen integritetspolicy.
• Render, som driftar vår server, databasen och PDF-filerna.
• Cloudflare, som driftar denna webbplats och för vidare väntelistan och administrationspanelen till vår server.
• Den e-postleverantör vi använder för [email protected].

Dessutom tar Google emot de diagnosuppgifter från ML Kit och Google Play-tjänster som vi beskriver under ”Kamera” och behandlar dem enligt sina egna villkor; vi har ingen åtkomst till dem. The Mutopia Project får din IP-adress när appen laddar deras förhandsvisningsbilder.

Medlemmarna i de band du är med i ser också dina uppgifter, på det sätt vi har beskrivit. Vi lämnar inte ut dem till någon annan, om inte en lag eller en behörig myndighet kräver det.

5. Överföringar till tredjeland

Google, Render och Cloudflare är företag med säte i USA och kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet. I så fall grundar sig överföringarna på de standardavtalsklausuler som Europeiska kommissionen har godkänt och, när leverantören är ansluten, på ramverket för dataskydd mellan EU och USA. Om du vill veta mer kan du skriva till oss på [email protected].

6. Hur länge vi sparar uppgifterna

• Konto, synkat bibliotek och inloggningshistorik: så länge du har kvar kontot. När du raderar det tar vi bort dem inom högst 30 dagar.
• PDF-filer: tills du raderar ditt konto. Om ett annat konto har laddat upp exakt samma fil behålls den för det kontot, men din åtkomst tas bort.
• Banduppgifter: så länge bandet finns och du är med i det.
• Säkerhetsvarningar: 90 dagar; därefter raderas de automatiskt.
• Väntelistan: tills vi har meddelat dig om lanseringen och högst 12 månader därefter, eller tills du ber om att avregistreras.
• Supportärenden: så länge som behövs för att lösa dem och upp till 12 månader därefter.
• Dokumentation av begäranden om rättigheter (till exempel att vi har raderat ett konto): upp till 3 år, för att kunna visa att vi har hanterat dem.
• Säkerhetskopior: de automatiska kopiorna av databasen förnyas inom några dagar, och med dem försvinner de raderade uppgifterna.

Om en lag kräver att vi sparar någon uppgift längre, hålls den spärrad och är endast tillgänglig för behöriga myndigheter. Det appen sparar på dina enheter (bibliotek, inspelningar, spår och inställningar) finns kvar där tills du raderar det eller avinstallerar appen.

7. Dina rättigheter

Du kan när som helst utöva din rätt till tillgång, rättelse, radering, invändning, begränsning av behandling och dataportabilitet, samt återkalla ditt samtycke, genom att skriva till [email protected] från ditt kontos e-postadress. Vi svarar inom en månad, en frist som kan förlängas med ytterligare två månader om begäran är komplicerad, och i så fall förklarar vi varför. Om vi inte säkert kan fastställa att det är du ber vi dig bekräfta det, till exempel genom att svara på ett meddelande som vi skickar till ditt kontos adress.

För att radera ditt konto följer du stegen under Radera ditt konto.

Om du anser att vi inte har behandlat dina uppgifter korrekt kan du lämna klagomål till den spanska dataskyddsmyndigheten, Agencia Española de Protección de Datos (www.aepd.es), eller till tillsynsmyndigheten i det EU-land där du bor. Det skulle hjälpa oss om du först skrev till oss så att vi kan försöka lösa det.

8. Minderåriga

YomiScore riktar sig inte till personer under 14 år. För att skapa ett konto måste du vara minst 14 år, den ålder som spansk lag fastställer för att samtycka till behandling av personuppgifter, eller den ålder som lagen i ditt land kräver om den är högre. Under den åldern krävs samtycke från föräldrar eller vårdnadshavare, som kan skriva till oss på [email protected]. Om vi får kännedom om att ett konto har skapats utan att detta krav uppfylls raderar vi det.

9. Säkerhet

Kommunikationen med vår server är krypterad (HTTPS), sessioner upphör att gälla och kan återkallas, varje konto har bara åtkomst till sina egna uppgifter och till det som dess band delar, och filer kontrolleras innan de sparas. Inget system är ofelbart: om vi upptäcker en incident som påverkar dina uppgifter informerar vi dig och anmäler den till myndigheten när så krävs.

10. Ändringar i denna policy

Om vi ändrar denna policy uppdaterar vi datumet ovan. Om ändringen är betydande meddelar vi dig i appen eller via e-post innan den börjar gälla.