Privatlivspolitik

Kort fortalt

• Hvem vi er: Elumi AI Limited (der driver tjenesten "HeyLoLo"), et selskab etableret i Dubai International Financial Centre.
• Hvad vi indsamler i dag: på dette websted forud for lancering kun den e-mailadresse, du giver os, når du skriver dig på ventelisten (og en eventuel valgfri bemærkning, du vælger at tilføje).
• Hvorfor: for at holde dig informeret om lanceringen og for at invitere dig til tidlig adgang.
• Hvor længe: indtil du beder os om at slette den, eller indtil to år efter produktets lancering, alt efter hvad der indtræffer først.
• Hvor den opbevares: i vores database, der hostes af Supabase i Frankfurt, Tyskland. E-mails sendes via Resend i USA under passende garantier.
• Børn: HeyLoLo-produktet i produktion er designet til børn i alderen 6–14 år med obligatorisk verificerbart forældresamtykke. Dette websted er beregnet til forældre og værger, ikke til børn. Giv os venligst ikke et barns e-mail.
• Sådan kontakter du os: privacy@heylolo.ai.

1. Hvem er dataansvarlig

Den dataansvarlige er Elumi AI Limited, et privat selskab stiftet i Dubai International Financial Centre (DIFC), Dubai, De Forenede Arabiske Emirater, i henhold til Companies Law, DIFC Law No. 5 of 2018.

• Registreringsnummer: 13418
• Handelslicens: CL13418
• Hjemsted: Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubai, De Forenede Arabiske Emirater

Du kan kontakte os om alt i denne politik på privacy@heylolo.ai.

2. EU- og UK-repræsentanter

Da Elumi AI Limited er etableret uden for Det Europæiske Økonomiske Samarbejdsområde og uden for Storbritannien, er vi i færd med at udpege repræsentanter i henhold til artikel 27 i databeskyttelsesforordningen (GDPR) og section 8 i den britiske GDPR. Når de er udpeget, offentliggøres kontaktoplysningerne her. I mellemtiden kan du kontakte os direkte på privacy@heylolo.ai.

Vi har endnu ikke udpeget en databeskyttelsesrådgiver (DPO). I betragtning af arten og omfanget af den planlagte behandling i produktion (børns oplysninger i stor skala) forventer vi at udpege en DPO inden produktets lancering og opdaterer dette afsnit i overensstemmelse hermed.

3. Hvad denne politik omfatter

Denne politik omfatter de personoplysninger, vi behandler i dag via HeyLoLo-marketingwebstedet (heylolo.com, heylolo.ai og den Replit-hostede URL forud for lancering) og den ventelistetilmelding, det tilbyder. Når HeyLoLo-produktet i produktion frigives, gælder en separat produktprivatlivsmeddelelse og et børnevenligt resumé for de oplysninger, der behandles inde i produktet. Vi påbegynder ikke produktbehandling af en given brugers oplysninger uden at underrette den pågældende bruger.

4. Hvad vi indsamler og hvorfor

4.1 Ventelistetilmelding

Når du indsender ventelisteformularen, indsamler vi:

• din e-mailadresse (påkrævet);
• et valgfrit kildemærke (hvor du hørte om os, hvis du fortæller os det);
• en valgfri bemærkning, du vælger at tilføje;
• dato og klokkeslæt for din indsendelse;
• en minimal teknisk registrering af forespørgslen (f.eks. IP-adresse som set af vores hosting- og e-mailudbydere, som kun bruges til at levere tjenesten og opdage misbrug).

Retligt grundlag: dit samtykke i henhold til art. 6(1)(a) i GDPR (du indsender aktivt formularen) og vores legitime interesse i henhold til art. 6(1)(f) i GDPR i at drive og sikre ventelisten. Du kan til enhver tid trække dit samtykke tilbage ved at sende os en e-mail; tilbagetrækning påvirker ikke behandling, der allerede er udført.

4.2 Bekræftelsesmail

Vi sender dig én bekræftelsesmail via vores e-mailudbyder (Resend). Hvis du svarer, behandles dette svar med det formål at besvare din henvendelse og opbevares, så længe det er nødvendigt for at besvare den og opfylde enhver lovpligtig forpligtelse til at føre optegnelser.

4.3 Serverlogfiler

Vores hostingudbyder fører korte tekniske logfiler (URL, statuskode, IP, user-agent) til sikkerheds- og oppetidsovervågning. Disse logfiler bruges ikke til analyse eller profilering.

4.4 Cookies og lignende teknologier

Webstedet forud for lancering sætter ingen ikke-nødvendige cookies og kører ingen reklame- eller analysesporingsmekanismer. Strengt nødvendige cookies kan blive sat af vores hostingudbyder af hensyn til sikkerhed og belastningsfordeling. Hvis vi senere tilføjer analyse eller nogen ikke-nødvendige cookies, vil vi bede om dit forudgående samtykke via et cookiebanner, i overensstemmelse med EU's e-databeskyttelsesdirektiv og den tyske TTDSG.

5. Børn

HeyLoLo-produktet er designet til børn i alderen 6–14 år under opsyn af forældre. Dette websted, herunder ventelisten, er beregnet til forældre, værger og andre voksne — ikke til børn.

• Vi indsamler ikke bevidst personoplysninger fra et barn under 13 år (COPPA) eller, hvor det er relevant, under den digitale samtykkealder, der er fastsat af den EU/EØS-medlemsstat, hvor barnet bor (16 år som standard; 13–16 år afhængigt af landet).
• Hvis en forælder eller værge bliver opmærksom på, at et barn har indsendt personoplysninger via dette websted, bedes du kontakte os på privacy@heylolo.ai, hvorefter vi vil slette oplysningerne straks.
• I HeyLoLo-produktet i produktion vil vi anvende procedurer for verificerbart forældresamtykke i overensstemmelse med COPPA (15 U.S.C. §§ 6501–6506 og 16 C.F.R. Part 312), før vi indsamler oplysninger fra et barn. Forældre vil kunne gennemgå, rette og slette deres barns oplysninger og til enhver tid nægte yderligere indsamling.

6. Hvordan vi deler oplysninger

Vi sælger ikke personoplysninger. Vi deler dem ikke med annoncører eller databrokere. Vi bruger et lille antal kontrollerede databehandlere, som udelukkende handler efter vores instruks og er bundet af skriftlige databehandlervilkår i overensstemmelse med art. 28 i GDPR:

• Supabase, Inc.— applikationsdatabase og autentificering til ventelisten. Hostet i EU (Frankfurt, Tyskland; eu-central-1).
• Resend, Inc.— levering af transaktionsmails. Hostet i USA.
• Replit, Inc.— webstedshosting af webstedet forud for lancering. Hostet i USA.

Vi kan også dele oplysninger, når det kræves ved lov, ved retsforfølgning, eller for at beskytte rettighederne, sikkerheden eller ejendommen for Elumi AI Limited, vores brugere eller offentligheden.

7. Internationale overførsler

Når personoplysninger overføres uden for Det Europæiske Økonomiske Samarbejdsområde, Storbritannien eller DIFC — for eksempel til Resend eller Replit i USA — baserer vi os på:

• EU–US Data Privacy Framework, hvor modtageren er certificeret;
• Europa-Kommissionens standardkontraktbestemmelser (2021/914) og, for overførsler til Storbritannien, det britiske International Data Transfer Addendum, med supplerende foranstaltninger efter behov;
• for overførsler fra DIFC de tilsvarende overførselsinstrumenter, der er anerkendt i henhold til DIFC Data Protection Law 2020.

Du kan anmode om en kopi af de garantier, vi baserer os på, ved at sende en e-mail til privacy@heylolo.ai.

8. Hvor længe vi opbevarer dine oplysninger

• Ventelistemail og indsendelsesregistrering: indtil du beder os om at slette den, eller to år efter HeyLoLos lancering i produktion, alt efter hvad der indtræffer først.
• E-mailkorrespondance: så længe det er nødvendigt for at besvare din henvendelse og opfylde enhver lovpligtig forpligtelse til at føre optegnelser, hvorefter den slettes.
• Serverlogfiler: typisk op til 30 dage, medmindre en længere periode er nødvendig for at undersøge en konkret sikkerhedshændelse.

9. Dine rettigheder

Afhængigt af hvor du bor, kan du have følgende rettigheder over de oplysninger, vi har om dig:

• Indsigt— bede os om at oplyse, hvad vi har, og modtage en kopi.
• Berigtigelse— bede os om at rette oplysninger, der er forkerte eller ufuldstændige.
• Sletning— bede os om at slette dine oplysninger.
• Begrænsning— bede os om at sætte behandlingen på pause i visse situationer.
• Indsigelse— gøre indsigelse mod behandling baseret på legitime interesser.
• Dataportabilitet— modtage dine oplysninger i et maskinlæsbart format.
• Tilbagetrækning af samtykke— til enhver tid, uden virkning for behandling, der allerede er udført.
• Ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling med retsvirkning eller tilsvarende betydelig virkning (art. 22 i GDPR). Vi træffer ikke sådanne afgørelser på dette websted. I produktet vil enhver AI-understøttet afgørelse, der påvirker et barn, være underlagt reelt forældretilsyn.

For at udøve nogen af disse rettigheder skal du sende en e-mail til privacy@heylolo.ai. Vi svarer inden for de lovbestemte frister (én måned i henhold til GDPR, der kan forlænges med yderligere to måneder for komplekse anmodninger).

Du har også ret til at indgive en klage til en databeskyttelsestilsynsmyndighed. Navnlig:

• i EU/EØS til tilsynsmyndigheden i dit bopælsland (en liste føres af Det Europæiske Databeskyttelsesråd);
• i Storbritannien til Information Commissioner's Office (ICO);
• for vores etablering i DIFC til DIFC Commissioner of Data Protection.

10. USA — delstatslige privatlivsrettigheder

Hvis du er bosiddende i Californien, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana eller enhver anden amerikansk delstat med en omfattende privatlivslovgivning, har du følgende rettigheder ud over dem, der er nævnt ovenfor, i det omfang den relevante lov gælder for os:

• retten til at vide, hvilke kategorier af personoplysninger vi indsamler, og til at få indsigt i disse oplysninger;
• retten til at få rettet unøjagtige oplysninger;
• retten til at få slettet dine oplysninger;
• retten til at fravælge salg eller delingaf personoplysninger til adfærdsbaseret annoncering på tværs af kontekster — vi gør ingen af delene, så der er intet at fravælge i dag;
• retten til at begrænse brug og videregivelse af følsomme personoplysninger;
• retten til ikke at blive udsat for forskelsbehandling for at udøve nogen af disse rettigheder.

For at udøve disse rettigheder skal du sende en e-mail til privacy@heylolo.ai. Vi verificerer din anmodning ved hjælp af den e-mail, der er tilknyttet din ventelisteindsendelse. Du kan benytte en bemyndiget repræsentant.

11. Hvordan vi sikrer oplysninger

Vi anvender tekniske og organisatoriske foranstaltninger, der er passende i forhold til risikoen (art. 32 i GDPR), herunder:

• kryptering under overførsel (TLS) for al trafik til dette websted og til vores databehandlere;
• kryptering af data i hvile, der er lagret i vores database;
• row-level security-politikker, der forhindrer uautoriseret adgang til ventelisterækker;
• adgang efter princippet om mindste privilegium med multifaktorautentificering for administrative konti;
• kontrollerede, kontraktligt bundne underdatabehandlere;
• regelmæssige sikkerhedskopier og en dokumenteret proces for hændelseshåndtering.

Intet system er fuldstændig sikkert. Hvis der opstår et brud på persondatasikkerheden, der sandsynligvis vil indebære en risiko for dine rettigheder og frihedsrettigheder, vil vi underrette den kompetente tilsynsmyndighed inden for 72 timer, hvor det kræves (art. 33 i GDPR), og underrette dig uden unødig forsinkelse, hvor risikoen er høj (art. 34 i GDPR).

12. Automatiske afgørelser og AI

Dette websted træffer ikke automatiske afgørelser om dig. I HeyLoLo-produktet i produktion er AI-assistenten designmæssigt et værktøj, der understøtter forældre og børn, snarere end en selvstændig beslutningstager. Hvor AI bruges til at filtrere indhold eller markere sikkerhedssignaler over for en forælder, bevarer forælderen gennemgang og tilsidesættelse. Vi vil give klare oplysninger i et almindeligt sprog om AI-understøttet behandling i produktets egen privatlivsmeddelelse, i overensstemmelse med artikel 50 i EU's AI-forordning.

13. Ændringer af denne politik

Vi kan opdatere denne politik fra tid til anden. Når vi foretager væsentlige ændringer, opdaterer vi datoen for "Senest opdateret" øverst, offentliggør en tydelig meddelelse på webstedet og — hvor vi har et forhold til dig (for eksempel hvis du er på ventelisten) — sender dig en e-mail på forhånd. For ændringer, der udvider brugen af dine oplysninger ud over det, du oprindeligt gav samtykke til, vil vi bede om dit fornyede samtykke, før vi baserer os på dem.

14. Kontakt

For ethvert spørgsmål, anmodning eller klage vedrørende privatliv skal du sende en e-mail til privacy@heylolo.ai.

Post: Elumi AI Limited, Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubai, De Forenede Arabiske Emirater.