Personvernerklæring

Kort oppsummert

• Hvem vi er: Elumi AI Limited (som driver tjenesten "HeyLoLo"), et selskap etablert i Dubai International Financial Centre.
• Hva vi samler inn i dag: på dette nettstedet før lansering, kun e-postadressen du gir oss når du blir med på ventelisten (og en eventuell valgfri merknad du velger å legge til).
• Hvorfor: for å holde deg informert om lanseringen og for å invitere deg til tidlig tilgang.
• Hvor lenge: til du ber oss slette den, eller til to år etter at produktet lanseres, avhengig av hva som kommer først.
• Hvor den ligger: i databasen vår som driftes av Supabase i Frankfurt, Tyskland. E-post sendes gjennom Resend i USA, under passende sikkerhetstiltak.
• Barn: HeyLoLo-produktet i drift er utviklet for barn i alderen 6–14 år, med obligatorisk verifiserbart foreldresamtykke. Dette nettstedet er ment for foreldre og foresatte, ikke for barn. Vennligst ikke gi oss et barns e-postadresse.
• Slik kontakter du oss: privacy@heylolo.ai.

1. Hvem er behandlingsansvarlig

Behandlingsansvarlig er Elumi AI Limited, et privat selskap stiftet i Dubai International Financial Centre (DIFC), Dubai, De forente arabiske emirater, i henhold til Companies Law, DIFC Law No. 5 of 2018.

• Registreringsnummer: 13418
• Kommersiell lisens: CL13418
• Registrert forretningsadresse: Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubai, De forente arabiske emirater

Du kan kontakte oss om alt i denne erklæringen på privacy@heylolo.ai.

2. Representanter i EU og Storbritannia

Fordi Elumi AI Limited er etablert utenfor Det europeiske økonomiske samarbeidsområdet og utenfor Storbritannia, er vi i ferd med å utpeke representanter i henhold til artikkel 27 i personvernforordningen (GDPR) og section 8 i UK GDPR. Så snart de er utnevnt, vil kontaktopplysninger bli publisert her. I mellomtiden kan du kontakte oss direkte på privacy@heylolo.ai.

Vi har ennå ikke utnevnt et personvernombud. Gitt arten og omfanget av den planlagte produksjonsbehandlingen (barns opplysninger i stor skala), forventer vi å utnevne et personvernombud før produktlansering, og vil oppdatere denne delen deretter.

3. Hva denne erklæringen dekker

Denne erklæringen dekker personopplysningene vi behandler i dag via HeyLoLos markedsføringsnettsted (heylolo.com, heylolo.ai, og URL-en før lansering som driftes av Replit) og ventelistepåmeldingen den tilbyr. Når HeyLoLo-produktet i drift lanseres, vil en egen produktpersonvernerklæring og et barnevennlig sammendrag gjelde for opplysninger som behandles inne i produktet. Vi vil ikke starte produktbehandling av en gitt brukers opplysninger uten å varsle den brukeren.

4. Hva vi samler inn og hvorfor

4.1 Ventelistepåmelding

Når du sender inn ventelisteskjemaet, samler vi inn:

• din e-postadresse (obligatorisk);
• en valgfri kildemerking (hvor du hørte om oss, hvis du forteller oss det);
• en valgfri merknad du velger å legge til;
• dato og klokkeslett for innsendingen din;
• en minimal teknisk oppføring av forespørselen (f.eks. IP-adressen slik den ses av våre drifts- og e-postleverandører, som kun brukes til å levere tjenesten og oppdage misbruk).

Rettslig grunnlag: ditt samtykke etter artikkel 6(1)(a) i personvernforordningen (du sender aktivt inn skjemaet) og vår berettigede interesse etter artikkel 6(1)(f) i personvernforordningen i å drive og sikre ventelisten. Du kan trekke tilbake samtykket når som helst ved å sende oss en e-post; tilbaketrekking påvirker ikke behandling som allerede er utført.

4.2 Bekreftelses-e-post

Vi sender deg én bekreftelses-e-post gjennom vår e-postleverandør (Resend). Hvis du svarer, behandles svaret med det formål å besvare meldingen din og lagres så lenge det er nødvendig for å besvare den og oppfylle enhver lovpålagt lagringsplikt.

4.3 Tjenerlogger

Vår driftsleverandør oppbevarer korte tekniske logger (URL, statuskode, IP, user-agent) for sikkerhet og oppetidsovervåking. Disse loggene brukes ikke til analyse eller profilering.

4.4 Informasjonskapsler og lignende teknologier

Nettstedet før lansering setter ingenikke-nødvendige informasjonskapsler og kjører ingenreklame- eller analysesporere. Strengt nødvendige informasjonskapsler kan settes av vår driftsleverandør for sikkerhet og lastbalansering. Hvis vi senere legger til analyse eller andre ikke-nødvendige informasjonskapsler, vil vi be om ditt forhåndssamtykke gjennom et informasjonskapselbanner, i tråd med EUs ePrivacy-direktiv og den tyske TTDSG.

5. Barn

HeyLoLo-produktet er utviklet for barn i alderen 6–14 år under foreldrenes tilsyn. Dette nettstedet, inkludert ventelisten, er ment for foreldre, foresatte og andre voksne — ikke for barn.

• Vi samler ikke bevisst inn personopplysninger fra et barn under 13 år (COPPA) eller, der det er relevant, under den digitale samtykkealderen fastsatt av EU/EØS-medlemsstaten der barnet er bosatt (16 år som standard; 13–16 år avhengig av landet).
• Hvis en forelder eller foresatt blir oppmerksom på at et barn har sendt inn personopplysninger gjennom dette nettstedet, vennligst kontakt oss på privacy@heylolo.ai så sletter vi opplysningene omgående.
• I HeyLoLo-produktet i drift vil vi bruke verifiserbare foreldresamtykkeprosedyrer i samsvar med COPPA (15 U.S.C. §§ 6501–6506 og 16 C.F.R. Part 312) før vi samler inn opplysninger fra et barn. Foreldre vil kunne gjennomgå, korrigere og slette barnets opplysninger og nekte videre innsamling når som helst.

6. Hvordan vi deler opplysninger

Vi selger ikke personopplysninger. Vi deler dem ikke med annonsører eller datameglere. Vi bruker et lite antall vurderte databehandlere som kun handler etter våre instruksjoner og er bundet av skriftlige databehandlervilkår i samsvar med artikkel 28 i personvernforordningen:

• Supabase, Inc.— applikasjonsdatabase og autentisering for ventelisten. Driftes i EU (Frankfurt, Tyskland; eu-central-1).
• Resend, Inc.— levering av transaksjonell e-post. Driftes i USA.
• Replit, Inc.— nettstedsdrift for nettstedet før lansering. Driftes i USA.

Vi kan også dele opplysninger når det kreves av lov, rettslig prosess, eller for å beskytte rettighetene, sikkerheten eller eiendommen til Elumi AI Limited, våre brukere, eller offentligheten.

7. Internasjonale overføringer

Der personopplysninger overføres utenfor Det europeiske økonomiske samarbeidsområdet, Storbritannia eller DIFC — for eksempel til Resend eller Replit i USA — baserer vi oss på:

• EU–US Data Privacy Framework der mottakeren er sertifisert;
• Europakommisjonens standard personvernbestemmelser (2021/914) og, for overføringer til Storbritannia, UK International Data Transfer Addendum, med supplerende tiltak etter behov;
• for overføringer fra DIFC, de tilsvarende overføringsinstrumentene som er anerkjent under DIFC Data Protection Law 2020.

Du kan be om en kopi av sikkerhetstiltakene vi baserer oss på ved å sende e-post til privacy@heylolo.ai.

8. Hvor lenge vi oppbevarer opplysningene dine

• Venteliste-e-post og innsendingsoppføring: til du ber oss slette den, eller to år etter produksjonslanseringen av HeyLoLo, avhengig av hva som kommer først.
• E-postkorrespondanse: så lenge det er nødvendig for å besvare meldingen din og oppfylle enhver lovpålagt lagringsplikt, deretter slettet.
• Tjenerlogger: vanligvis inntil 30 dager, med mindre en lengre periode er nødvendig for å undersøke en spesifikk sikkerhetshendelse.

9. Dine rettigheter

Avhengig av hvor du bor, kan du ha følgende rettigheter over opplysningene vi har om deg:

• Innsyn— be oss om hva vi har og motta en kopi.
• Retting— be oss om å korrigere opplysninger som er feil eller ufullstendige.
• Sletting— be oss om å slette opplysningene dine.
• Begrensning— be oss om å pause behandlingen i visse situasjoner.
• Innsigelse— protestere mot behandling basert på berettigede interesser.
• Dataportabilitet— motta opplysningene dine i et maskinlesbart format.
• Trekke tilbake samtykke— når som helst, uten virkning på behandling som allerede er utført.
• Ikke være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling med rettslige eller tilsvarende betydelige virkninger (artikkel 22 i personvernforordningen). Vi tar ikke slike avgjørelser på dette nettstedet. I produktet vil eventuelle KI-assisterte avgjørelser som berører et barn være underlagt meningsfullt foreldretilsyn.

For å utøve noen av disse rettighetene, send e-post til privacy@heylolo.ai. Vi svarer innenfor de lovpålagte fristene (én måned etter personvernforordningen, som kan forlenges med to ytterligere måneder for komplekse forespørsler).

Du har også rett til å inngi en klage til en personverntilsynsmyndighet. Særlig:

• i EU/EØS, til tilsynsmyndigheten i ditt bostedsland (en liste vedlikeholdes av Det europeiske personvernrådet);
• i Storbritannia, til Information Commissioner's Office (ICO);
• for vår etablering i DIFC, til DIFC Commissioner of Data Protection.

10. USA — delstatlige personvernrettigheter

Hvis du er bosatt i California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, eller en annen amerikansk delstat med en omfattende personvernlov, har du følgende rettigheter i tillegg til de ovenfor, i den grad den relevante loven gjelder for oss:

• retten til å vite hvilke kategorier av personopplysninger vi samler inn og til å få innsyn i den informasjonen;
• retten til å korrigere unøyaktig informasjon;
• retten til å slette informasjonen din;
• retten til å reservere seg mot salg eller delingav personopplysninger for atferdsbasert reklame på tvers av kontekster — vi driver ikke med noen av delene, så det er ingenting å reservere seg mot i dag;
• retten til å begrense bruk og utlevering av sensitive personopplysninger;
• retten til ikke å bli diskriminert for å utøve noen av disse rettighetene.

For å utøve disse rettighetene, send e-post til privacy@heylolo.ai. Vi vil verifisere forespørselen din ved hjelp av e-postadressen knyttet til din ventelistepåmelding. Du kan bruke en autorisert agent.

11. Hvordan vi sikrer opplysninger

Vi anvender tekniske og organisatoriske tiltak tilpasset risikoen (artikkel 32 i personvernforordningen), inkludert:

• kryptering under overføring (TLS) for all trafikk til dette nettstedet og til våre databehandlere;
• kryptering ved lagring for opplysninger lagret i databasen vår;
• sikkerhetspolicyer på radnivå som forhindrer uautorisert tilgang til ventelisterader;
• tilgang etter prinsippet om minste privilegium med flerfaktorautentisering for administrative kontoer;
• vurderte, kontraktsfestede underdatabehandlere;
• regelmessige sikkerhetskopier og en dokumentert prosess for hendelseshåndtering.

Ingen systemer er fullstendig sikre. Hvis det oppstår et brudd på personopplysningssikkerheten som sannsynligvis vil medføre en risiko for dine rettigheter og friheter, vil vi varsle den kompetente tilsynsmyndigheten innen 72 timer der det er påkrevd (artikkel 33 i personvernforordningen) og varsle deg uten ugrunnet opphold der risikoen er høy (artikkel 34 i personvernforordningen).

12. Automatiserte avgjørelser og KI

Dette nettstedet tar ikke automatiserte avgjørelser om deg. I HeyLoLo-produktet i drift er KI-assistenten, av design, et verktøy som støtter foreldre og barn snarere enn en autonom beslutningstaker. Der KI brukes til å filtrere innhold eller flagge sikkerhetssignaler til en forelder, beholder forelderen gjennomgangs- og overstyringsrett. Vi vil gi tydelig, lett forståelig informasjon om KI-assistert behandling i produktets egen personvernerklæring, i tråd med artikkel 50 i EUs KI-forordning (EU AI Act).

13. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen. Når vi gjør vesentlige endringer, vil vi oppdatere "Sist oppdatert"- datoen øverst, legge ut en tydelig melding på nettstedet, og — der vi har et forhold til deg (for eksempel at du er på ventelisten) — sende deg en e-post på forhånd. For endringer som utvider bruken av opplysningene dine utover det du opprinnelig samtykket til, vil vi be om ditt nye samtykke før vi baserer oss på dem.

14. Kontakt

For ethvert personvernspørsmål, forespørsel eller klage, send e-post til privacy@heylolo.ai.

Post: Elumi AI Limited, Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubai, De forente arabiske emirater.