Polityka prywatności

W skrócie

• Kim jesteśmy: Elumi AI Limited (prowadząca usługę "HeyLoLo"), spółka z siedzibą w Dubai International Financial Centre.
• Co gromadzimy dziś: na tej przedpremierowej witrynie wyłącznie adres e-mail, który nam podajesz, dołączając do listy oczekujących (oraz każdą opcjonalną notatkę, którą zdecydujesz się dodać).
• Dlaczego: aby informować Cię o premierze i zaprosić Cię do wczesnego dostępu.
• Jak długo: do czasu, aż poprosisz nas o usunięcie tych danych, albo przez dwa lata po premierze produktu, w zależności od tego, co nastąpi wcześniej.
• Gdzie są przechowywane: w naszej bazie danych hostowanej przez Supabase we Frankfurcie, Niemcy. Wiadomości e-mail są wysyłane za pośrednictwem Resend w Stanach Zjednoczonych, w oparciu o odpowiednie zabezpieczenia.
• Dzieci: produkcyjny produkt HeyLoLo jest zaprojektowany dla dzieci w wieku 6–14 lat, z obowiązkową weryfikowalną zgodą rodzicielską. Niniejsza witryna jest przeznaczona dla rodziców i opiekunów, a nie dla dzieci. Prosimy, nie podawaj nam adresu e-mail dziecka.
• Jak się z nami skontaktować: privacy@heylolo.ai.

1. Kto jest administratorem

Administratorem danych jest Elumi AI Limited, spółka prywatna utworzona w Dubai International Financial Centre (DIFC), Dubaj, Zjednoczone Emiraty Arabskie, na podstawie Companies Law, DIFC Law No. 5 of 2018.

• Numer rejestrowy: 13418
• Licencja handlowa: CL13418
• Siedziba: Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubaj, Zjednoczone Emiraty Arabskie

W każdej sprawie dotyczącej niniejszej polityki możesz się z nami skontaktować pod adresem privacy@heylolo.ai.

2. Przedstawiciele w UE i Wielkiej Brytanii

Ponieważ Elumi AI Limited ma siedzibę poza Europejskim Obszarem Gospodarczym i poza Wielką Brytanią, jesteśmy w trakcie wyznaczania przedstawicieli na mocy art. 27 ogólnego rozporządzenia o ochronie danych (RODO) oraz sekcji 8 brytyjskiego RODO (UK GDPR). Po ich powołaniu dane kontaktowe zostaną opublikowane tutaj. W międzyczasie możesz skontaktować się z nami bezpośrednio pod adresem privacy@heylolo.ai.

Nie powołaliśmy jeszcze inspektora ochrony danych. Ze względu na charakter i skalę planowanego przetwarzania produkcyjnego (dane dzieci na dużą skalę) spodziewamy się powołać inspektora ochrony danych przed premierą produktu i odpowiednio zaktualizujemy tę sekcję.

3. Czego dotyczy niniejsza polityka

Niniejsza polityka obejmuje dane osobowe, które przetwarzamy dziś za pośrednictwem witryny marketingowej HeyLoLo (heylolo.com, heylolo.ai oraz przedpremierowego adresu URL hostowanego na Replit) oraz oferowanej przez nią rejestracji na listę oczekujących. Gdy produkcyjny produkt HeyLoLo zostanie wydany, do danych przetwarzanych wewnątrz produktu będą miały zastosowanie odrębna informacja o prywatności produktu oraz przyjazne dla dzieci podsumowanie. Nie rozpoczniemy produkcyjnego przetwarzania danych danego użytkownika bez powiadomienia tego użytkownika.

4. Co gromadzimy i dlaczego

4.1 Rejestracja na listę oczekujących

Gdy przesyłasz formularz listy oczekujących, gromadzimy:

• Twój adres e-mail (wymagany);
• opcjonalny znacznik źródła (skąd o nas usłyszałeś, jeśli nam powiesz);
• opcjonalną notatkę, którą zdecydujesz się dodać;
• datę i godzinę przesłania formularza;
• minimalny zapis techniczny żądania (np. adres IP widziany przez naszych dostawców hostingu i poczty, wykorzystywany wyłącznie do świadczenia usługi i wykrywania nadużyć).

Podstawa prawna: Twoja zgoda na mocy art. 6 ust. 1 lit. a) RODO (aktywnie przesyłasz formularz) oraz nasz prawnie uzasadniony interes na mocy art. 6 ust. 1 lit. f) RODO polegający na prowadzeniu i zabezpieczaniu listy oczekujących. Zgodę możesz wycofać w dowolnym momencie, wysyłając nam wiadomość e-mail; wycofanie nie wpływa na przetwarzanie już dokonane.

4.2 Wiadomość potwierdzająca

Wysyłamy Ci jedną wiadomość potwierdzającą za pośrednictwem naszego dostawcy poczty (Resend). Jeśli odpowiesz, ta odpowiedź jest przetwarzana w celu udzielenia odpowiedzi na Twoją wiadomość i przechowywana tak długo, jak jest to potrzebne do udzielenia odpowiedzi i spełnienia wszelkich prawnych obowiązków przechowywania dokumentacji.

4.3 Logi serwera

Nasz dostawca hostingu prowadzi krótkie logi techniczne (URL, kod statusu, IP, user-agent) na potrzeby bezpieczeństwa i monitorowania dostępności. Logi te nie są wykorzystywane do analityki ani profilowania.

4.4 Pliki cookie i podobne technologie

Przedpremierowa witryna nie ustawia żadnych zbędnych plików cookie i nie uruchamia żadnych trackerów reklamowych ani analitycznych. Ściśle niezbędne pliki cookie mogą być ustawiane przez naszego dostawcę hostingu na potrzeby bezpieczeństwa i równoważenia obciążenia. Jeśli w przyszłości dodamy analitykę lub jakiekolwiek zbędne pliki cookie, poprosimy o Twoją uprzednią zgodę za pośrednictwem banera cookie, zgodnie z unijną dyrektywą o e-prywatności i niemiecką ustawą TTDSG.

5. Dzieci

Produkt HeyLoLo jest zaprojektowany dla dzieci w wieku 6–14 lat pod nadzorem rodzicielskim. Niniejsza witryna, w tym lista oczekujących, jest przeznaczona dla rodziców, opiekunów i innych osób dorosłych — a nie dla dzieci.

• Nie gromadzimy świadomie danych osobowych dziecka poniżej 13. roku życia (COPPA) ani, tam gdzie ma to zastosowanie, poniżej cyfrowego wieku zgody określonego przez państwo członkowskie UE/EOG, w którym dziecko zamieszkuje (domyślnie 16 lat; 13–16 w zależności od kraju).
• Jeśli rodzic lub opiekun dowie się, że dziecko przesłało dane osobowe za pośrednictwem tej witryny, prosimy o kontakt pod adresem privacy@heylolo.ai — niezwłocznie usuniemy te dane.
• W produkcyjnym produkcie HeyLoLo będziemy stosować procedury weryfikowalnej zgody rodzicielskiej zgodne z COPPA (15 U.S.C. §§ 6501–6506 oraz 16 C.F.R. Part 312) przed zgromadzeniem jakichkolwiek danych dziecka. Rodzice będą mogli w każdej chwili przeglądać, poprawiać i usuwać dane swojego dziecka oraz odmówić dalszego gromadzenia.

6. Jak udostępniamy dane

Nie sprzedajemy danych osobowych. Nie udostępniamy ich reklamodawcom ani brokerom danych. Korzystamy z niewielkiej liczby sprawdzonych podmiotów przetwarzających, które działają wyłącznie zgodnie z naszymi instrukcjami i są związane pisemnymi warunkami przetwarzania danych zgodnymi z art. 28 RODO:

• Supabase, Inc.— baza danych aplikacji i uwierzytelnianie dla listy oczekujących. Hostowana w UE (Frankfurt, Niemcy; eu-central-1).
• Resend, Inc.— dostarczanie poczty transakcyjnej. Hostowane w Stanach Zjednoczonych.
• Replit, Inc.— hosting witryny dla przedpremierowej strony. Hostowany w Stanach Zjednoczonych.

Możemy również udostępnić dane, gdy jest to wymagane przez prawo, postępowanie prawne lub w celu ochrony praw, bezpieczeństwa lub mienia Elumi AI Limited, naszych użytkowników lub ogółu społeczeństwa.

7. Transfery międzynarodowe

Tam, gdzie dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, Wielką Brytanię lub DIFC — na przykład do Resend lub Replit w Stanach Zjednoczonych — opieramy się na:

• ramach ochrony danych UE–USA (Data Privacy Framework), gdy odbiorca posiada certyfikat;
• standardowych klauzulach umownych (2021/914) Komisji Europejskiej oraz, w przypadku transferów do Wielkiej Brytanii, brytyjskim aneksie o międzynarodowym transferze danych, z uzupełniającymi środkami w miarę potrzeb;
• w przypadku transferów z DIFC — równoważnych instrumentach transferu uznawanych na mocy ustawy DIFC Data Protection Law 2020.

Kopię zabezpieczeń, na których się opieramy, możesz uzyskać, wysyłając wiadomość na adres privacy@heylolo.ai.

8. Jak długo przechowujemy Twoje dane

• Adres e-mail z listy oczekujących i zapis przesłania: do czasu, aż poprosisz nas o usunięcie, albo przez dwa lata po produkcyjnej premierze HeyLoLo, w zależności od tego, co nastąpi wcześniej.
• Korespondencja e-mail: tak długo, jak jest to potrzebne do udzielenia odpowiedzi na Twoją wiadomość i spełnienia wszelkich prawnych obowiązków przechowywania dokumentacji, a następnie usuwana.
• Logi serwera: zazwyczaj do 30 dni, chyba że dłuższy okres jest potrzebny do zbadania konkretnego zdarzenia związanego z bezpieczeństwem.

9. Twoje prawa

W zależności od tego, gdzie mieszkasz, możesz mieć następujące prawa dotyczące danych, które o Tobie przechowujemy:

• Dostęp— poproś nas o informację, co przechowujemy, i otrzymaj kopię.
• Sprostowanie— poproś nas o poprawienie danych, które są błędne lub niekompletne.
• Usunięcie— poproś nas o usunięcie Twoich danych.
• Ograniczenie— poproś nas o wstrzymanie przetwarzania w określonych sytuacjach.
• Sprzeciw— wnieś sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach.
• Przenoszenie— otrzymaj swoje dane w formacie nadającym się do odczytu maszynowego.
• Wycofanie zgody— w dowolnym momencie, bez wpływu na przetwarzanie już dokonane.
• Niepodleganie decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, wywołującej skutki prawne lub podobnie istotne (art. 22 RODO). Nie podejmujemy takich decyzji na tej witrynie. W produkcie wszelkie decyzje wspomagane przez AI dotyczące dziecka będą podlegać realnemu nadzorowi rodzicielskiemu.

Aby skorzystać z któregokolwiek z tych praw, napisz na adres privacy@heylolo.ai. Odpowiadamy w ustawowych terminach (jeden miesiąc na mocy RODO, z możliwością przedłużenia o kolejne dwa miesiące w przypadku złożonych żądań).

Masz również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych. W szczególności:

• w UE/EOG — do organu nadzorczego kraju Twojego zamieszkania (lista jest prowadzona przez Europejską Radę Ochrony Danych);
• w Wielkiej Brytanii — do Information Commissioner's Office (ICO);
• w odniesieniu do naszej siedziby w DIFC — do DIFC Commissioner of Data Protection.

10. Stany Zjednoczone — stanowe prawa do prywatności

Jeśli mieszkasz w Kalifornii, Wirginii, Kolorado, Connecticut, Utah, Teksasie, Oregonie, Montanie lub w dowolnym innym stanie USA z kompleksową ustawą o ochronie prywatności, oprócz praw wymienionych powyżej przysługują Ci następujące prawa, w zakresie, w jakim właściwa ustawa ma do nas zastosowanie:

• prawo do wiedzy, jakie kategorie danych osobowych gromadzimy, i do dostępu do tych informacji;
• prawo do sprostowania nieprawidłowych informacji;
• prawo do usunięcia Twoich informacji;
• prawo do rezygnacji ze sprzedaży lub udostępnianiadanych osobowych na potrzeby reklamy behawioralnej w różnych kontekstach — nie angażujemy się w żadną z tych praktyk, więc dziś nie ma z czego rezygnować;
• prawo do ograniczenia wykorzystywania i ujawniania wrażliwych danych osobowych;
• prawo do niebycia dyskryminowanym za skorzystanie z któregokolwiek z tych praw.

Aby skorzystać z tych praw, napisz na adres privacy@heylolo.ai. Zweryfikujemy Twoje żądanie przy użyciu adresu e-mail powiązanego z Twoim zgłoszeniem na listę oczekujących. Możesz skorzystać z upoważnionego pełnomocnika.

11. Jak zabezpieczamy dane

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w tym:

• szyfrowanie w tranzycie (TLS) dla całego ruchu do tej witryny i do naszych podmiotów przetwarzających;
• szyfrowanie w spoczynku dla danych przechowywanych w naszej bazie danych;
• polityki bezpieczeństwa na poziomie wierszy, które zapobiegają nieuprawnionemu dostępowi do wierszy listy oczekujących;
• dostęp na zasadzie najmniejszych uprawnień z uwierzytelnianiem wieloskładnikowym dla kont administracyjnych;
• sprawdzone, związane umownie podmioty podprzetwarzające;
• regularne kopie zapasowe i udokumentowany proces reagowania na incydenty.

Żaden system nie jest doskonale bezpieczny. Jeśli dojdzie do naruszenia ochrony danych osobowych, które może skutkować ryzykiem dla Twoich praw i wolności, powiadomimy właściwy organ nadzorczy w ciągu 72 godzin, gdy jest to wymagane (art. 33 RODO), i powiadomimy Cię bez zbędnej zwłoki, gdy ryzyko jest wysokie (art. 34 RODO).

12. Zautomatyzowane podejmowanie decyzji i AI

Niniejsza witryna nie podejmuje zautomatyzowanych decyzji na Twój temat. W produkcyjnym produkcie HeyLoLo asystent AI jest z założenia narzędziem wspierającym rodziców i dzieci, a nie autonomicznym podmiotem podejmującym decyzje. Tam, gdzie AI jest wykorzystywana do filtrowania treści lub oznaczania sygnałów bezpieczeństwa dla rodzica, rodzic zachowuje możliwość przeglądu i nadpisania. Przekażemy jasne, sformułowane prostym językiem informacje o przetwarzaniu wspomaganym przez AI we własnej informacji o prywatności produktu, zgodnie z art. 50 unijnego Aktu o Sztucznej Inteligencji (EU AI Act).

13. Zmiany niniejszej polityki

Od czasu do czasu możemy aktualizować niniejszą politykę. Gdy wprowadzamy istotne zmiany, zaktualizujemy datę "Ostatniej aktualizacji" u góry, umieścimy wyraźne powiadomienie na witrynie i — tam, gdzie łączy nas z Tobą relacja (na przykład jesteś na liście oczekujących) — powiadomimy Cię z wyprzedzeniem pocztą e-mail. W przypadku zmian rozszerzających wykorzystanie Twoich danych poza to, na co pierwotnie wyraziłeś zgodę, poprosimy o nową zgodę przed skorzystaniem z nich.

14. Kontakt

W przypadku jakiegokolwiek pytania, żądania lub skargi dotyczącej prywatności napisz na adres privacy@heylolo.ai.

Adres pocztowy: Elumi AI Limited, Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubaj, Zjednoczone Emiraty Arabskie.