Πολιτική Απορρήτου

Με μια ματιά

• Ποιοι είμαστε: Elumi AI Limited (φορέας εκμετάλλευσης της υπηρεσίας "HeyLoLo"), εταιρεία εγκατεστημένη στο Dubai International Financial Centre.
• Τι συλλέγουμε σήμερα: σε αυτόν τον ιστότοπο πριν από την κυκλοφορία, μόνο τη διεύθυνση email που μας δίνετε όταν εγγράφεστε στη λίστα αναμονής (και όποια προαιρετική σημείωση επιλέξετε να προσθέσετε).
• Γιατί: για να σας κρατάμε ενήμερους σχετικά με την κυκλοφορία και για να σας προσκαλέσουμε σε πρώιμη πρόσβαση.
• Για πόσο: μέχρι να μας ζητήσετε να τη διαγράψουμε ή μέχρι δύο χρόνια μετά την κυκλοφορία του προϊόντος, όποιο συμβεί πρώτο.
• Πού φυλάσσεται: στη βάση δεδομένων μας που φιλοξενείται από την Supabase στη Φρανκφούρτη της Γερμανίας. Τα email αποστέλλονται μέσω της Resend στις Ηνωμένες Πολιτείες, υπό κατάλληλες εγγυήσεις.
• Παιδιά: το προϊόν HeyLoLo σε παραγωγή είναι σχεδιασμένο για παιδιά ηλικίας 6–14 ετών, με υποχρεωτική επαληθεύσιμη γονική συναίνεση. Αυτός ο ιστότοπος προορίζεται για γονείς και κηδεμόνες, όχι για παιδιά. Παρακαλούμε μη μας δίνετε το email ενός παιδιού.
• Πώς να επικοινωνήσετε μαζί μας: privacy@heylolo.ai.

1. Ποιος είναι ο υπεύθυνος επεξεργασίας

Ο υπεύθυνος επεξεργασίας δεδομένων είναι η Elumi AI Limited, ιδιωτική εταιρεία που έχει συσταθεί στο Dubai International Financial Centre (DIFC), Ντουμπάι, Ηνωμένα Αραβικά Εμιράτα, βάσει του Companies Law, DIFC Law No. 5 of 2018.

• Αριθμός μητρώου: 13418
• Εμπορική άδεια: CL13418
• Καταστατική έδρα: Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubai, United Arab Emirates

Μπορείτε να επικοινωνήσετε μαζί μας για οτιδήποτε αφορά αυτήν την πολιτική στο privacy@heylolo.ai.

2. Εκπρόσωποι στην ΕΕ και το Ηνωμένο Βασίλειο

Επειδή η Elumi AI Limited είναι εγκατεστημένη εκτός του Ευρωπαϊκού Οικονομικού Χώρου και εκτός του Ηνωμένου Βασιλείου, βρισκόμαστε στη διαδικασία ορισμού εκπροσώπων βάσει του άρθρου 27 του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR/ΓΚΠΔ) και του άρθρου 8 του UK GDPR. Μόλις οριστούν, τα στοιχεία επικοινωνίας θα δημοσιευθούν εδώ. Στο μεταξύ, μπορείτε να επικοινωνήσετε απευθείας μαζί μας στο privacy@heylolo.ai.

Δεν έχουμε ακόμη ορίσει Υπεύθυνο Προστασίας Δεδομένων. Δεδομένης της φύσης και της κλίμακας της σχεδιαζόμενης επεξεργασίας σε παραγωγή (δεδομένα παιδιών σε κλίμακα), αναμένουμε να ορίσουμε ΥΠΔ πριν από την κυκλοφορία του προϊόντος και θα ενημερώσουμε την παρούσα ενότητα αναλόγως.

3. Τι καλύπτει αυτή η πολιτική

Αυτή η πολιτική καλύπτει τα προσωπικά δεδομένα που επεξεργαζόμαστε σήμερα μέσω του ιστότοπου marketing του HeyLoLo (heylolo.com, heylolo.ai και της διεύθυνσης URL πριν από την κυκλοφορία που φιλοξενείται στο Replit) και την εγγραφή στη λίστα αναμονής που προσφέρει. Όταν κυκλοφορήσει το προϊόν HeyLoLo σε παραγωγή, θα ισχύσει χωριστή ειδοποίηση απορρήτου προϊόντος και μια φιλική προς τα παιδιά περίληψη για τα δεδομένα που υφίστανται επεξεργασία εντός του προϊόντος. Δεν θα ξεκινήσουμε την επεξεργασία σε παραγωγή των δεδομένων ενός συγκεκριμένου χρήστη χωρίς να ειδοποιήσουμε τον εν λόγω χρήστη.

4. Τι συλλέγουμε και γιατί

4.1 Εγγραφή στη λίστα αναμονής

Όταν υποβάλλετε τη φόρμα της λίστας αναμονής, συλλέγουμε:

• τη διεύθυνση email σας (υποχρεωτικό)·
• μια προαιρετική ετικέτα προέλευσης (πού μάθατε για εμάς, αν μας το πείτε)·
• μια προαιρετική σημείωση που επιλέγετε να προσθέσετε·
• την ημερομηνία και ώρα της υποβολής σας·
• μια ελάχιστη τεχνική εγγραφή του αιτήματος (π.χ. διεύθυνση IP όπως τη βλέπουν οι πάροχοι φιλοξενίας και email μας, που χρησιμοποιείται μόνο για την παροχή της υπηρεσίας και τον εντοπισμό κατάχρησης).

Νομική βάση:η συναίνεσή σας βάσει του άρθρου 6(1)(α) του ΓΚΠΔ (υποβάλλετε ενεργά τη φόρμα) και το έννομο συμφέρον μας βάσει του άρθρου 6(1)(στ) του ΓΚΠΔ για τη λειτουργία και την ασφάλεια της λίστας αναμονής. Μπορείτε να ανακαλέσετε τη συναίνεσή σας ανά πάσα στιγμή στέλνοντάς μας email· η ανάκληση δεν επηρεάζει την επεξεργασία που έχει ήδη πραγματοποιηθεί.

4.2 Email επιβεβαίωσης

Σας στέλνουμε ένα email επιβεβαίωσης μέσω του παρόχου email μας (Resend). Αν απαντήσετε, η απάντηση αυτή υφίσταται επεξεργασία με σκοπό την απάντηση στο μήνυμά σας και καταγράφεται για όσο διάστημα χρειάζεται για να απαντηθεί και για την εκπλήρωση οποιασδήποτε νομικής υποχρέωσης τήρησης αρχείων.

4.3 Αρχεία καταγραφής διακομιστή

Ο πάροχος φιλοξενίας μας τηρεί σύντομα τεχνικά αρχεία καταγραφής (URL, κωδικός κατάστασης, IP, user-agent) για λόγους ασφάλειας και παρακολούθησης της διαθεσιμότητας. Αυτά τα αρχεία δεν χρησιμοποιούνται για ανάλυση ή δημιουργία προφίλ.

4.4 Cookies και παρόμοιες τεχνολογίες

Ο ιστότοπος πριν από την κυκλοφορία δεν ορίζει κανένα μη απαραίτητο cookie και δεν εκτελεί κανέναν ιχνηλάτη διαφήμισης ή ανάλυσης. Αυστηρώς απαραίτητα cookies ενδέχεται να ορίζονται από τον πάροχο φιλοξενίας μας για λόγους ασφάλειας και εξισορρόπησης φορτίου. Αν αργότερα προσθέσουμε ανάλυση ή οποιαδήποτε μη απαραίτητα cookies, θα ζητήσουμε την εκ των προτέρων συναίνεσή σας μέσω ενός banner cookies, σύμφωνα με την ευρωπαϊκή Οδηγία ePrivacy και τον γερμανικό νόμο TTDSG.

5. Παιδιά

Το προϊόν HeyLoLo είναι σχεδιασμένο για παιδιά ηλικίας 6–14 ετών υπό γονική επίβλεψη. Αυτός ο ιστότοπος, συμπεριλαμβανομένης της λίστας αναμονής, προορίζεται για γονείς, κηδεμόνες και άλλους ενήλικες — όχι για παιδιά.

• Δεν συλλέγουμε εν γνώσει μας προσωπικές πληροφορίες από παιδί κάτω των 13 ετών (COPPA) ή, όπου εφαρμόζεται, κάτω της ψηφιακής ηλικίας συναίνεσης που ορίζει το κράτος μέλος της ΕΕ/ΕΟΧ στο οποίο διαμένει το παιδί (16 ως προεπιλογή· 13–16 ανάλογα με τη χώρα).
• Αν ένας γονέας ή κηδεμόνας αντιληφθεί ότι ένα παιδί έχει υποβάλει προσωπικές πληροφορίες μέσω αυτού του ιστότοπου, παρακαλούμε επικοινωνήστε μαζί μας στο privacy@heylolo.ai και θα διαγράψουμε τα δεδομένα άμεσα.
• Στο προϊόν HeyLoLo σε παραγωγή, θα εφαρμόζουμε διαδικασίες επαληθεύσιμης γονικής συναίνεσης σύμφωνες με τον COPPA (15 U.S.C. §§ 6501–6506 και 16 C.F.R. Part 312) πριν από τη συλλογή οποιωνδήποτε δεδομένων από παιδί. Οι γονείς θα έχουν τη δυνατότητα να επανεξετάζουν, να διορθώνουν και να διαγράφουν τα δεδομένα του παιδιού τους και να αρνούνται περαιτέρω συλλογή ανά πάσα στιγμή.

6. Πώς μοιραζόμαστε δεδομένα

Δεν πουλάμε προσωπικές πληροφορίες. Δεν τις μοιραζόμαστε με διαφημιστές ή μεσίτες δεδομένων. Χρησιμοποιούμε έναν μικρό αριθμό ελεγμένων εκτελούντων την επεξεργασία, οι οποίοι ενεργούν μόνο σύμφωνα με τις οδηγίες μας και δεσμεύονται από γραπτούς όρους επεξεργασίας δεδομένων σύμφωνους με το άρθρο 28 του ΓΚΠΔ:

• Supabase, Inc.— βάση δεδομένων εφαρμογής και έλεγχος ταυτότητας για τη λίστα αναμονής. Φιλοξενείται στην ΕΕ (Φρανκφούρτη, Γερμανία· eu-central-1).
• Resend, Inc.— παράδοση συναλλακτικών email. Φιλοξενείται στις Ηνωμένες Πολιτείες.
• Replit, Inc.— φιλοξενία ιστότοπου για τον ιστότοπο πριν από την κυκλοφορία. Φιλοξενείται στις Ηνωμένες Πολιτείες.

Ενδέχεται επίσης να μοιραστούμε δεδομένα όταν απαιτείται από τον νόμο, από νομική διαδικασία ή για την προστασία των δικαιωμάτων, της ασφάλειας ή της περιουσίας της Elumi AI Limited, των χρηστών μας ή του κοινού.

7. Διεθνείς διαβιβάσεις

Όπου προσωπικά δεδομένα διαβιβάζονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, του Ηνωμένου Βασιλείου ή του DIFC — για παράδειγμα προς την Resend ή το Replit στις Ηνωμένες Πολιτείες — βασιζόμαστε σε:

• το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ όπου ο αποδέκτης είναι πιστοποιημένος·
• τις Τυποποιημένες Συμβατικές Ρήτρες (2021/914) της Ευρωπαϊκής Επιτροπής και, για διαβιβάσεις προς το Ηνωμένο Βασίλειο, το UK International Data Transfer Addendum, με συμπληρωματικά μέτρα όπου χρειάζεται·
• για διαβιβάσεις από το DIFC, τα ισοδύναμα μέσα διαβίβασης που αναγνωρίζονται βάσει του DIFC Data Protection Law 2020.

Μπορείτε να ζητήσετε αντίγραφο των εγγυήσεων στις οποίες βασιζόμαστε στέλνοντας email στο privacy@heylolo.ai.

8. Για πόσο διατηρούμε τα δεδομένα σας

• Email λίστας αναμονής και εγγραφή υποβολής: μέχρι να μας ζητήσετε να τα διαγράψουμε ή δύο χρόνια μετά την κυκλοφορία σε παραγωγή του HeyLoLo, όποιο συμβεί νωρίτερα.
• Αλληλογραφία email: για όσο διάστημα χρειάζεται για να απαντηθεί το μήνυμά σας και να εκπληρωθεί οποιαδήποτε νομική υποχρέωση τήρησης αρχείων, και στη συνέχεια διαγράφεται.
• Αρχεία καταγραφής διακομιστή: συνήθως έως 30 ημέρες, εκτός αν απαιτείται μεγαλύτερο διάστημα για τη διερεύνηση ενός συγκεκριμένου συμβάντος ασφάλειας.

9. Τα δικαιώματά σας

Ανάλογα με τον τόπο διαμονής σας, ενδέχεται να έχετε τα ακόλουθα δικαιώματα επί των δεδομένων που τηρούμε για εσάς:

• Πρόσβαση— να μας ρωτήσετε τι τηρούμε και να λάβετε αντίγραφο.
• Διόρθωση— να μας ζητήσετε να διορθώσουμε δεδομένα που είναι λανθασμένα ή ελλιπή.
• Διαγραφή— να μας ζητήσετε να διαγράψουμε τα δεδομένα σας.
• Περιορισμός— να μας ζητήσετε να αναστείλουμε την επεξεργασία σε ορισμένες περιπτώσεις.
• Εναντίωση— να εναντιωθείτε στην επεξεργασία που βασίζεται σε έννομα συμφέροντα.
• Φορητότητα— να λάβετε τα δεδομένα σας σε μηχαναγνώσιμη μορφή.
• Ανάκληση συναίνεσης— ανά πάσα στιγμή, χωρίς επίπτωση στην επεξεργασία που έχει ήδη πραγματοποιηθεί.
• Να μην υπόκεισθε σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία με νομικές ή παρόμοιας σημασίας συνέπειες (άρθρο 22 ΓΚΠΔ). Δεν λαμβάνουμε τέτοιες αποφάσεις σε αυτόν τον ιστότοπο. Στο προϊόν, οποιεσδήποτε υποβοηθούμενες από AI αποφάσεις που επηρεάζουν ένα παιδί θα υπόκεινται σε ουσιαστική γονική επίβλεψη.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε email στο privacy@heylolo.ai. Απαντάμε εντός των νόμιμων προθεσμιών (ένας μήνας βάσει του ΓΚΠΔ, με δυνατότητα παράτασης κατά δύο επιπλέον μήνες για σύνθετα αιτήματα).

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων. Ειδικότερα:

• στην ΕΕ/ΕΟΧ, στην εποπτική αρχή της χώρας διαμονής σας (κατάλογο τηρεί το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων)·
• στο Ηνωμένο Βασίλειο, στο Information Commissioner’s Office (ICO)·
• για την εγκατάστασή μας στο DIFC, στον DIFC Commissioner of Data Protection.

10. Ηνωμένες Πολιτείες — πολιτειακά δικαιώματα απορρήτου

Αν είστε κάτοικος της Καλιφόρνια, της Βιρτζίνια, του Κολοράντο, του Κονέκτικατ, της Γιούτα, του Τέξας, του Όρεγκον, της Μοντάνα ή οποιασδήποτε άλλης πολιτείας των ΗΠΑ με ολοκληρωμένο νόμο περί απορρήτου, έχετε τα ακόλουθα δικαιώματα επιπλέον των παραπάνω, στον βαθμό που ο σχετικός νόμος εφαρμόζεται σε εμάς:

• το δικαίωμα να γνωρίζετε ποιες κατηγορίες προσωπικών πληροφοριών συλλέγουμε και να έχετε πρόσβαση σε αυτές τις πληροφορίες·
• το δικαίωμα διόρθωσης ανακριβών πληροφοριών·
• το δικαίωμα διαγραφής των πληροφοριών σας·
• το δικαίωμα εξαίρεσης από την πώληση ή τον διαμοιρασμόπροσωπικών πληροφοριών για διαφήμιση συμπεριφοράς σε διάφορα περιβάλλοντα — δεν προβαίνουμε σε καμία από τις δύο, οπότε δεν υπάρχει σήμερα τίποτα από το οποίο να εξαιρεθείτε·
• το δικαίωμα περιορισμού της χρήσης και της αποκάλυψης ευαίσθητων προσωπικών πληροφοριών·
• το δικαίωμα να μην υφίστασθε διάκριση επειδή ασκήσατε οποιοδήποτε από αυτά τα δικαιώματα.

Για να ασκήσετε αυτά τα δικαιώματα, στείλτε email στο privacy@heylolo.ai. Θα επαληθεύσουμε το αίτημά σας χρησιμοποιώντας το email που συσχετίζεται με την υποβολή σας στη λίστα αναμονής. Μπορείτε να χρησιμοποιήσετε εξουσιοδοτημένο αντιπρόσωπο.

11. Πώς ασφαλίζουμε τα δεδομένα

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα κατάλληλα προς τον κίνδυνο (άρθρο 32 ΓΚΠΔ), στα οποία περιλαμβάνονται:

• κρυπτογράφηση κατά τη μετάδοση (TLS) για όλη την κίνηση προς αυτόν τον ιστότοπο και προς τους εκτελούντες την επεξεργασία·
• κρυπτογράφηση σε ηρεμία για τα δεδομένα που αποθηκεύονται στη βάση δεδομένων μας·
• πολιτικές ασφάλειας σε επίπεδο γραμμής που αποτρέπουν τη μη εξουσιοδοτημένη πρόσβαση στις εγγραφές της λίστας αναμονής·
• πρόσβαση βάσει της αρχής των ελάχιστων προνομίων με έλεγχο ταυτότητας πολλαπλών παραγόντων για τους διαχειριστικούς λογαριασμούς·
• ελεγμένους, συμβατικά δεσμευμένους υπεκτελούντες την επεξεργασία·
• τακτικά αντίγραφα ασφαλείας και τεκμηριωμένη διαδικασία αντιμετώπισης συμβάντων.

Κανένα σύστημα δεν είναι απολύτως ασφαλές. Αν συμβεί παραβίαση προσωπικών δεδομένων που είναι πιθανό να επιφέρει κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, θα ειδοποιήσουμε την αρμόδια εποπτική αρχή εντός 72 ωρών όπου απαιτείται (άρθρο 33 ΓΚΠΔ) και θα σας ειδοποιήσουμε χωρίς αδικαιολόγητη καθυστέρηση όπου ο κίνδυνος είναι υψηλός (άρθρο 34 ΓΚΠΔ).

12. Αυτοματοποιημένη λήψη αποφάσεων και AI

Αυτός ο ιστότοπος δεν λαμβάνει αυτοματοποιημένες αποφάσεις για εσάς. Στο προϊόν HeyLoLo σε παραγωγή, ο βοηθός AI είναι, εκ σχεδιασμού, ένα εργαλείο που υποστηρίζει τους γονείς και τα παιδιά και όχι ένας αυτόνομος λήπτης αποφάσεων. Όπου η AI χρησιμοποιείται για να φιλτράρει περιεχόμενο ή να επισημαίνει σήματα ασφάλειας σε έναν γονέα, ο γονέας διατηρεί τη δυνατότητα επανεξέτασης και παράκαμψης. Θα παρέχουμε σαφείς, απλές πληροφορίες σχετικά με την υποβοηθούμενη από AI επεξεργασία στην ειδοποίηση απορρήτου του ίδιου του προϊόντος, σύμφωνα με το άρθρο 50 του Κανονισμού ΕΕ για την Τεχνητή Νοημοσύνη (EU AI Act).

13. Αλλαγές σε αυτήν την πολιτική

Ενδέχεται να ενημερώνουμε αυτήν την πολιτική κατά καιρούς. Όταν κάνουμε ουσιώδεις αλλαγές, θα ενημερώνουμε την ημερομηνία "Τελευταία ενημέρωση" στην κορυφή, θα αναρτούμε σαφή ειδοποίηση στον ιστότοπο και — όπου έχουμε σχέση μαζί σας (για παράδειγμα, βρίσκεστε στη λίστα αναμονής) — θα σας ειδοποιούμε εκ των προτέρων με email. Για αλλαγές που επεκτείνουν τη χρήση των δεδομένων σας πέρα από αυτό στο οποίο αρχικά συναινέσατε, θα ζητήσουμε νέα συναίνεσή σας πριν βασιστούμε σε αυτές.

14. Επικοινωνία

Για οποιαδήποτε ερώτηση, αίτημα ή καταγγελία σχετικά με το απόρρητο, στείλτε email στο privacy@heylolo.ai.

Ταχυδρομικά: Elumi AI Limited, Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubai, United Arab Emirates.