Stworzony dla bezpieczeństwa, w zgodzie z prawem

HeyLoLo jest projektowany z myślą o zgodności z COPPA. Przed premierą wdrożymy procedury weryfikowalnej zgody rodzicielskiej dla każdego gromadzenia danych dotyczącego dziecka poniżej 13. roku życia. Do czasu uruchomienia tej infrastruktury nie gromadzimy świadomie danych osobowych dzieci poniżej 13. roku życia — jedynymi danymi gromadzonymi dziś za pośrednictwem tej witryny jest adres e-mail rodzica na liście oczekujących.

• Weryfikowalna zgoda rodzicielska przed zgromadzeniem jakichkolwiek danych dziecka
• Brak reklamy behawioralnej i brak sprzedaży danych osobowych
• Minimalizacja danych — gromadzimy tylko to, co niezbędne
• Rodzice mogą w każdej chwili przeglądać, poprawiać lub usuwać dane swojego dziecka

HeyLoLo jest projektowany z myślą o zgodności z ogólnym rozporządzeniem o ochronie danych (RODO), w tym z rozszerzoną ochroną danych dzieci przewidzianą w art. 8. Obecnie jedynymi danymi osobowymi, które przetwarzamy za pośrednictwem tej witryny, jest adres e-mail na liście oczekujących, który zdecydujesz się podać. Nasza produkcyjna baza danych listy oczekujących jest hostowana przez Supabase we Frankfurcie, Niemcy (eu-central-1). Tam, gdzie korzystamy z dostawców spoza EOG (na przykład naszego dostawcy poczty w Stanach Zjednoczonych), transfery odbywają się w oparciu o odpowiednie zabezpieczenia opisane w naszej Polityce prywatności.

• Podstawa prawna odnotowana dla każdej czynności przetwarzania
• Rozszerzona ochrona danych dzieci (art. 8)
• Minimalizacja danych i ograniczenie celu
• Prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu
• Prawo do wniesienia skargi do organu nadzorczego
• Przechowywanie bazy danych listy oczekujących w regionie UE (Supabase, Frankfurt)

HeyLoLo jest projektowany z myślą o obowiązkach wynikających z unijnego Aktu o Sztucznej Inteligencji (EU AI Act). Spodziewamy się, że usługa produkcyjna będzie podlegać art. 5 (zakaz wykorzystywania słabości dzieci), art. 50 (przejrzystość — użytkownicy będą informowani, że wchodzą w interakcję z systemem AI) oraz, w zależności od ostatecznego zakresu, obowiązkom mającym zastosowanie do dostawców i podmiotów wdrażających AI ogólnego przeznaczenia. Nadal monitorujemy zharmonizowane normy publikowane na podstawie tego aktu i będziemy aktualizować nasze praktyki w miarę dojrzewania wytycznych.

• Brak decyzji projektowych wykorzystujących słabości dzieci (art. 5)
• Jasne ujawnienie, że użytkownik wchodzi w interakcję z AI (art. 50)
• Realny nadzór człowieka za pośrednictwem panelu rodzica
• Udokumentowane procesy zarządzania ryzykiem i obsługi incydentów

HeyLoLo stosuje 15 standardów Age Appropriate Design Code brytyjskiego ICO. Produkt domyślnie przyjmuje ustawienia najbardziej chroniące prywatność, stosuje wysoki standard minimalizacji danych, nie wykorzystuje technik nakłaniania sprzecznych z interesem dziecka oraz domyślnie wyłącza profilowanie i reklamę behawioralną.

• Ustawienia chroniące prywatność włączone domyślnie
• Profilowanie i reklama behawioralna domyślnie wyłączone
• Wyjaśnienia w prostym języku dostosowane do wieku dziecka
• Najlepszy interes dziecka uwzględniany na każdym etapie projektowania

Elumi AI Limited (numer rejestrowy 13418) ma siedzibę w Dubai International Financial Centre na podstawie Companies Law, DIFC Law No. 5 of 2018. Jako administrator zarejestrowany w DIFC stosujemy ustawę DIFC Data Protection Law 2020, która jest w znacznym stopniu zbieżna z RODO. Organem nadzorczym właściwym dla naszej siedziby jest DIFC Commissioner of Data Protection.

• Te same ramy praw osób, których dane dotyczą, co w RODO
• DIFC Commissioner of Data Protection jako organ wiodący dla siedziby
• Mechanizmy transferu transgranicznego udokumentowane w Polityce prywatności