Bygget til sikkerhed, tilpasset loven

HeyLoLo designes til at overholde COPPA. Inden lancering vil vi anvende verificerbare forældresamtykkeflows for enhver dataindsamling, der involverer et barn under 13 år. Indtil den infrastruktur er i drift, indsamler vi ikke bevidst personoplysninger fra børn under 13 år — de eneste data, der indsamles via dette websted i dag, er en forælders ventelistemail.

• Verificerbart forældresamtykke, før nogen børnedata indsamles
• Ingen adfærdsbaseret annoncering og intet salg af personoplysninger
• Dataminimering — vi indsamler kun det nødvendige
• Forældre kan til enhver tid gennemgå, rette eller slette deres barns data

HeyLoLo designes til at overholde databeskyttelsesforordningen (GDPR), herunder de skærpede beskyttelser for børns oplysninger i artikel 8. I dag er de eneste personoplysninger, vi behandler via dette websted, den ventelistemail, du vælger at angive. Vores produktionsdatabase til ventelisten hostes af Supabase i Frankfurt, Tyskland (eu-central-1). Hvor vi bruger udbydere uden for EØS (for eksempel vores e-mailleveringsudbyder i USA), foretages overførsler under passende garantier som beskrevet i vores privatlivspolitik.

• Retligt grundlag registreret for hver behandlingsaktivitet
• Skærpede beskyttelser for børns oplysninger (art. 8)
• Dataminimering og formålsbegrænsning
• Ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse
• Ret til at indgive klage til en tilsynsmyndighed
• EU-regionslagring af ventelistedatabasen (Supabase, Frankfurt)

HeyLoLo designes i forventning om forpligtelserne i EU’s AI-forordning. Vi forventer, at tjenesten i produktion vil være omfattet af artikel 5 (ingen udnyttelse af børns sårbarheder), artikel 50 (gennemsigtighed — brugerne vil blive informeret om, at de interagerer med et AI-system) og, afhængigt af det endelige omfang, de forpligtelser, der gælder for udbydere og idriftsættere af AI til generelle formål. Vi følger fortsat de harmoniserede standarder, der offentliggøres i henhold til forordningen, og vil opdatere vores praksis, efterhånden som vejledningen modnes.

• Ingen designvalg, der udnytter børns sårbarheder (art. 5)
• Tydelig oplysning om, at brugeren interagerer med AI (art. 50)
• Reelt menneskeligt tilsyn via forældre-dashboardet
• Dokumenterede processer for risikostyring og hændelseshåndtering

HeyLoLo følger de 15 standarder i ICO’s Age Appropriate Design Code. Produktet anvender som standard de mest privatlivsbeskyttende indstillinger, anvender en høj standard for dataminimering, bruger ikke nudge-teknikker mod barnets interesse og slår profilering og adfærdsbaseret annoncering fra som standard.

• Privatlivsbeskyttende indstillinger slået til som standard
• Profilering og adfærdsbaseret annoncering slået fra som standard
• Forklaringer i et almindeligt sprog tilpasset barnets alder
• Hensynet til barnets tarv indgår i hvert designtrin

Elumi AI Limited (registreringsnummer 13418) er etableret i Dubai International Financial Centre i henhold til Companies Law, DIFC Law No. 5 of 2018. Som en DIFC-registreret dataansvarlig anvender vi DIFC Data Protection Law 2020, som i vid udstrækning er tilpasset databeskyttelsesforordningen (GDPR). DIFC Commissioner of Data Protection er tilsynsmyndighed for vores etablering.

• Samme ramme for registreredes rettigheder som GDPR
• DIFC Commissioner of Data Protection som ledende myndighed for etableringen
• Mekanismer for grænseoverskridende overførsler dokumenteret i privatlivspolitikken