Tietosuojakäytäntö

Lyhyesti

• Keitä olemme: Elumi AI Limited (joka ylläpitää "HeyLoLo"-palvelua), Dubai International Financial Centreen perustettu yhtiö.
• Mitä keräämme tällä hetkellä: tällä julkaisua edeltävällä verkkosivustolla vain sähköpostiosoitteen, jonka annat liittyessäsi jonotuslistalle (ja mahdollisen vapaaehtoisen viestin, jonka haluat lisätä).
• Miksi: pitääksemme sinut ajan tasalla julkaisusta ja kutsuaksemme sinut varhaiseen käyttöön.
• Kuinka kauan: kunnes pyydät meitä poistamaan sen, tai kaksi vuotta tuotteen julkaisun jälkeen, sen mukaan kumpi tapahtuu ensin.
• Missä tiedot sijaitsevat: Supabasen isännöimässä tietokannassamme Frankfurtissa, Saksassa. Sähköpostit lähetetään Resendin kautta Yhdysvalloissa asianmukaisin suojatoimin.
• Lapset: HeyLoLon tuotantoversio on suunniteltu 6–14-vuotiaille lapsille pakollisella todennettavalla vanhempien suostumuksella. Tämä verkkosivusto on tarkoitettu vanhemmille ja huoltajille, ei lapsille. Älä anna meille lapsen sähköpostiosoitetta.
• Miten ottaa meihin yhteyttä: privacy@heylolo.ai.

1. Kuka on rekisterinpitäjä

Rekisterinpitäjä on Elumi AI Limited, yksityinen yhtiö, joka on perustettu Dubai International Financial Centreen (DIFC), Dubaihin, Arabiemiirikuntiin, Companies Law -lain, DIFC Law No. 5 of 2018, nojalla.

• Rekisterinumero: 13418
• Toimilupa: CL13418
• Rekisteröity toimipaikka: Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubai, United Arab Emirates

Voit ottaa meihin yhteyttä mistä tahansa tähän käytäntöön liittyvästä asiasta osoitteessa privacy@heylolo.ai.

2. EU:n ja Yhdistyneen kuningaskunnan edustajat

Koska Elumi AI Limited on sijoittautunut Euroopan talousalueen ja Yhdistyneen kuningaskunnan ulkopuolelle, olemme nimeämässä edustajia yleisen tietosuoja-asetuksen (GDPR) 27 artiklan ja Yhdistyneen kuningaskunnan tietosuojalain (UK GDPR) 8 §:n mukaisesti. Nimeämisen jälkeen yhteystiedot julkaistaan tällä sivulla. Siihen asti voit ottaa meihin yhteyttä suoraan osoitteessa privacy@heylolo.ai.

Emme ole vielä nimenneet tietosuojavastaavaa. Suunnitellun tuotannon käsittelyn luonteen ja laajuuden (lasten tietojen käsittely laajassa mittakaavassa) vuoksi odotamme nimeävämme tietosuojavastaavan (DPO) ennen tuotteen julkaisua ja päivitämme tätä osiota vastaavasti.

3. Mitä tämä käytäntö kattaa

Tämä käytäntö kattaa henkilötiedot, joita käsittelemme tällä hetkellä HeyLoLon markkinointisivuston (heylolo.com, heylolo.ai ja Replitin isännöimä julkaisua edeltävä URL-osoite) ja sen tarjoaman jonotuslistalle ilmoittautumisen kautta. Kun HeyLoLon tuotantoversio julkaistaan, tuotteen sisällä käsiteltäviin tietoihin sovelletaan erillistä tuotteen tietosuojailmoitusta ja lapsiystävällistä yhteenvetoa. Emme aloita käyttäjän tietojen käsittelyä tuotteessa ilmoittamatta siitä kyseiselle käyttäjälle.

4. Mitä keräämme ja miksi

4.1 Jonotuslistalle ilmoittautuminen

Kun lähetät jonotuslistalomakkeen, keräämme:

• sähköpostiosoitteesi (pakollinen);
• vapaaehtoisen lähdemerkinnän (mistä kuulit meistä, jos kerrot sen);
• vapaaehtoisen viestin, jonka haluat lisätä;
• lähetyksesi päivämäärän ja kellonajan;
• vähäisen teknisen tallenteen pyynnöstä (esim. IP-osoite sellaisena kuin isännöinti- ja sähköpostipalveluntarjoajamme sen näkevät, käytetään ainoastaan palvelun toimittamiseen ja väärinkäytösten havaitsemiseen).

Oikeusperuste: suostumuksesi yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan nojalla (lähetät lomakkeen aktiivisesti) ja oikeutettu etumme 6 artiklan 1 kohdan f alakohdan nojalla jonotuslistan ylläpitämiseen ja suojaamiseen. Voit peruuttaa suostumuksesi milloin tahansa lähettämällä meille sähköpostia; peruutus ei vaikuta jo suoritettuun käsittelyyn.

4.2 Vahvistussähköposti

Lähetämme sinulle yhden vahvistussähköpostin sähköpostipalveluntarjoajamme (Resend) kautta. Jos vastaat, kyseinen vastaus käsitellään viestiisi vastaamista varten ja tallennetaan niin kauan kuin siihen vastaaminen ja lakisääteisten säilytysvelvoitteiden täyttäminen edellyttävät.

4.3 Palvelinlokit

Isännöintipalveluntarjoajamme säilyttää lyhyitä teknisiä lokeja (URL-osoite, tilakoodi, IP-osoite, selaintunniste) turvallisuuden ja käytettävyyden valvontaa varten. Näitä lokeja ei käytetä analytiikkaan eikä profilointiin.

4.4 Evästeet ja vastaavat tekniikat

Julkaisua edeltävä verkkosivusto ei aseta lainkaan ei-välttämättömiä evästeitä eikä käytä mitään mainos- tai analytiikkaseurantoja. Isännöintipalvelun- tarjoajamme voi asettaa ehdottoman välttämättömiä evästeitä turvallisuutta ja kuormituksen tasausta varten. Jos lisäämme myöhemmin analytiikan tai ei-välttämättömiä evästeitä, pyydämme etukäteen suostumuksesi evästebannerin kautta EU:n sähköisen viestinnän tietosuojadirektiivin ja Saksan TTDSG:n mukaisesti.

5. Lapset

HeyLoLo-tuote on suunniteltu 6–14-vuotiaille lapsille vanhempien valvonnassa. Tämä verkkosivusto, jonotuslista mukaan lukien, on tarkoitettu vanhemmille, huoltajille ja muille aikuisille — ei lapsille.

• Emme kerää tietoisesti henkilötietoja alle 13-vuotiailta lapsilta (COPPA) tai soveltuvin osin sen EU:n/ETA:n jäsenvaltion asettaman digitaalisen suostumusiän alittavilta, jossa lapsi asuu (oletuksena 16 vuotta; 13–16 vuotta maasta riippuen).
• Jos vanhempi tai huoltaja havaitsee, että lapsi on lähettänyt henkilötietoja tämän sivuston kautta, ota meihin yhteyttä osoitteessa privacy@heylolo.ai niin poistamme tiedot viipymättä.
• HeyLoLon tuotantoversiossa käytämme todennettavia vanhempien suostumusmenettelyjä COPPAn (15 U.S.C. §§ 6501–6506 ja 16 C.F.R. Part 312) mukaisesti ennen minkään tiedon keräämistä lapselta. Vanhemmat voivat tarkastella, korjata ja poistaa lapsensa tietoja sekä kieltää tietojen jatkokeräämisen milloin tahansa.

6. Miten jaamme tietoja

Emme myy henkilötietoja. Emme jaa niitä mainostajille emmekä tietovälittäjille. Käytämme pientä määrää tarkastettuja käsittelijöitä, jotka toimivat ainoastaan ohjeidemme mukaisesti ja joita sitovat kirjalliset, yleisen tietosuoja-asetuksen (GDPR) 28 artiklan mukaiset tietojenkäsittelyehdot:

• Supabase, Inc.— sovellustietokanta ja todennus jonotuslistaa varten. Isännöity EU:ssa (Frankfurt, Saksa; eu-central-1).
• Resend, Inc.— transaktiosähköpostien toimitus. Isännöity Yhdysvalloissa.
• Replit, Inc.— verkkosivuston isännöinti julkaisua edeltävää sivustoa varten. Isännöity Yhdysvalloissa.

Voimme myös jakaa tietoja, kun laki tai oikeudellinen menettely sitä edellyttää tai suojataksemme Elumi AI Limitedin, käyttäjiemme tai yleisön oikeuksia, turvallisuutta tai omaisuutta.

7. Kansainväliset siirrot

Kun henkilötietoja siirretään Euroopan talousalueen, Yhdistyneen kuningaskunnan tai DIFC:n ulkopuolelle — esimerkiksi Resendille tai Replitille Yhdysvaltoihin — nojaudumme seuraaviin:

• EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework), kun vastaanottaja on sertifioitu;
• Euroopan komission vakiosopimuslausekkeisiin (2021/914) ja Yhdistyneen kuningaskunnan siirtojen osalta Yhdistyneen kuningaskunnan kansainvälisen tiedonsiirron lisäykseen (International Data Transfer Addendum) sekä tarvittaessa täydentäviin toimenpiteisiin;
• DIFC:stä tehtävien siirtojen osalta DIFC:n tietosuojalain 2020 (DIFC Data Protection Law 2020) mukaisiin vastaaviin siirtovälineisiin.

Voit pyytää kopion suojatoimista, joihin nojaudumme, lähettämällä sähköpostia osoitteeseen privacy@heylolo.ai.

8. Kuinka kauan säilytämme tietojasi

• Jonotuslistan sähköposti ja lähetystallenne: kunnes pyydät meitä poistamaan sen, tai kaksi vuotta HeyLoLon tuotantoversion julkaisun jälkeen, sen mukaan kumpi tapahtuu ensin.
• Sähköpostikirjeenvaihto: niin kauan kuin viestiisi vastaaminen ja lakisääteisten säilytysvelvoitteiden täyttäminen edellyttävät, minkä jälkeen se poistetaan.
• Palvelinlokit: tyypillisesti enintään 30 päivää, ellei pidempää aikaa tarvita tietyn tietoturvatapahtuman tutkimiseen.

9. Oikeutesi

Asuinpaikastasi riippuen sinulla voi olla seuraavat oikeudet sinusta säilyttämiimme tietoihin:

• Tarkastusoikeus— pyytää tietoa siitä, mitä tietoja säilytämme, ja saada niistä kopio.
• Oikaisu— pyytää korjaamaan virheelliset tai puutteelliset tiedot.
• Poistaminen— pyytää poistamaan tietosi.
• Rajoittaminen— pyytää keskeyttämään käsittelyn tietyissä tilanteissa.
• Vastustaminen— vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Siirrettävyys— saada tietosi koneellisesti luettavassa muodossa.
• Suostumuksen peruuttaminen— milloin tahansa, ilman vaikutusta jo suoritettuun käsittelyyn.
• Oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia (yleisen tietosuoja-asetuksen 22 artikla). Emme tee tällaisia päätöksiä tällä verkkosivustolla. Tuotteessa kaikki lasta koskevat tekoälyavusteiset päätökset ovat merkityksellisen vanhempien valvonnan alaisia.

Käyttääksesi mitä tahansa näistä oikeuksista lähetä sähköpostia osoitteeseen privacy@heylolo.ai. Vastaamme lakisääteisten määräaikojen puitteissa (yleisen tietosuoja-asetuksen mukaan yksi kuukausi, jota voidaan pidentää kahdella kuukaudella monimutkaisten pyyntöjen osalta).

Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle. Erityisesti:

• EU:ssa/ETA:ssa asuinmaasi valvontaviranomaiselle (luetteloa ylläpitää Euroopan tietosuojaneuvosto);
• Yhdistyneessä kuningaskunnassa Information Commissioner's Officelle (ICO);
• DIFC-toimipaikkamme osalta DIFC:n tietosuojavaltuutetulle (DIFC Commissioner of Data Protection).

10. Yhdysvallat — osavaltioiden tietosuojaoikeudet

Jos asut Kaliforniassa, Virginiassa, Coloradossa, Connecticutissa, Utahissa, Texasissa, Oregonissa, Montanassa tai missä tahansa muussa Yhdysvaltain osavaltiossa, jolla on kattava tietosuojalaki, sinulla on edellä mainittujen lisäksi seuraavat oikeudet siltä osin kuin kyseinen laki koskee meitä:

• oikeus tietää, mitä henkilötietoluokkia keräämme, ja saada pääsy näihin tietoihin;
• oikeus korjata virheelliset tiedot;
• oikeus poistaa tietosi;
• oikeus kieltää henkilötietojen myynti tai jakaminenkontekstien väliseen käyttäytymiseen perustuvaan mainontaan — emme harjoita kumpaakaan, joten tällä hetkellä ei ole mitään, mistä kieltäytyä;
• oikeus rajoittaa arkaluonteisten henkilötietojen käyttöä ja luovuttamista;
• oikeus olla joutumatta syrjityksi näiden oikeuksien käyttämisen vuoksi.

Käyttääksesi näitä oikeuksia lähetä sähköpostia osoitteeseen privacy@heylolo.ai. Vahvistamme pyyntösi jonotuslistalähetykseesi liitetyn sähköpostiosoitteen avulla. Voit käyttää valtuutettua edustajaa.

11. Miten suojaamme tiedot

Sovellamme riskiin nähden asianmukaisia teknisiä ja organisatorisia toimenpiteitä (yleisen tietosuoja-asetuksen 32 artikla), mukaan lukien:

• salaus siirron aikana (TLS) kaikelle liikenteelle tälle sivustolle ja käsittelijöillemme;
• levossa olevan tiedon salaus tietokantaamme tallennetuille tiedoille;
• rivitason suojauskäytännöt, jotka estävät luvattoman pääsyn jonotuslistan riveihin;
• pienimmän oikeuden periaatteeseen perustuva pääsy monivaiheisella todennuksella hallinnollisille tileille;
• tarkastetut, sopimuksellisesti sidotut alikäsittelijät;
• säännölliset varmuuskopiot ja dokumentoitu häiriönhallintaprosessi.

Mikään järjestelmä ei ole täydellisen turvallinen. Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa silloin, kun se on vaadittua (yleisen tietosuoja-asetuksen 33 artikla), ja ilmoitamme sinulle ilman aiheetonta viivytystä, kun riski on suuri (34 artikla).

12. Automaattinen päätöksenteko ja tekoäly

Tämä verkkosivusto ei tee sinua koskevia automaattisia päätöksiä. HeyLoLon tuotantoversiossa tekoälyavustaja on suunnittelultaan työkalu, joka tukee vanhempia ja lapsia sen sijaan, että se olisi itsenäinen päätöksentekijä. Kun tekoälyä käytetään sisällön suodattamiseen tai turvasignaalien merkitsemiseen vanhemmalle, vanhemmalla säilyy oikeus tarkastaa ja ohittaa päätös. Tarjoamme selkeää, yleiskielistä tietoa tekoälyavusteisesta käsittelystä tuotteen omassa tietosuojailmoituksessa EU:n tekoälyasetuksen (EU AI Act) 50 artiklan mukaisesti.

13. Tämän käytännön muutokset

Voimme päivittää tätä käytäntöä ajoittain. Kun teemme olennaisia muutoksia, päivitämme sivun yläreunan "Viimeksi päivitetty" -päivämäärän, julkaisemme selkeän ilmoituksen verkkosivustolla ja — kun meillä on suhde sinuun (esimerkiksi olet jonotuslistalla) — lähetämme sinulle sähköpostia etukäteen. Muutosten osalta, jotka laajentavat tietojesi käyttöä yli alun perin antamasi suostumuksen, pyydämme sinulta uuden suostumuksen ennen niihin nojautumista.

14. Yhteystiedot

Kaikissa tietosuojaan liittyvissä kysymyksissä, pyynnöissä tai valituksissa lähetä sähköpostia osoitteeseen privacy@heylolo.ai.

Postiosoite: Elumi AI Limited, Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubai, United Arab Emirates.