Byggd för säkerhet, i linje med lagen

HeyLoLo utformas för att uppfylla COPPA. Före lanseringen kommer vi att driva flöden för verifierbart föräldrasamtycke för all datainsamling som rör ett barn under 13 år. Tills den infrastrukturen är i drift samlar vi inte medvetet in personuppgifter från barn under 13 år — de enda uppgifter som samlas in via denna webbplats i dag är en förälders e-postadress till väntelistan.

• Verifierbart föräldrasamtycke innan några barnuppgifter samlas in
• Ingen beteendestyrd annonsering och ingen försäljning av personuppgifter
• Dataminimering — vi samlar endast in det som behövs
• Föräldrar kan när som helst granska, korrigera eller radera sitt barns uppgifter

HeyLoLo utformas för att uppfylla dataskyddsförordningen (GDPR), inklusive det förstärkta skyddet för barns uppgifter i artikel 8. I dag är de enda personuppgifter vi behandlar via denna webbplats den e-postadress till väntelistan som du väljer att lämna. Vår produktionsdatabas för väntelistan hostas av Supabase i Frankfurt, Tyskland (eu-central-1). Där vi använder leverantörer utanför EES (till exempel vår leverantör av e-postleverans i USA) sker överföringar under lämpliga skyddsåtgärder enligt beskrivningen i vår integritetspolicy.

• Rättslig grund registrerad för varje behandlingsaktivitet
• Förstärkt skydd för barns uppgifter (art. 8)
• Dataminimering och ändamålsbegränsning
• Rätt till åtkomst, rättelse, radering, begränsning, dataportabilitet och invändning
• Rätt att lämna in klagomål till en tillsynsmyndighet
• Lagring inom EU för väntelistans databas (Supabase, Frankfurt)

HeyLoLo utformas i förväntan på skyldigheterna enligt EU:s AI-förordning (EU AI Act). Vi förväntar oss att produktionstjänsten kommer att omfattas av artikel 5 (inget utnyttjande av barns sårbarheter), artikel 50 (transparens — användare kommer att informeras om att de interagerar med ett AI-system) och, beroende på slutlig omfattning, de skyldigheter som gäller för leverantörer och driftsättare av AI för allmänna ändamål. Vi fortsätter att bevaka de harmoniserade standarder som publiceras enligt förordningen och kommer att uppdatera våra rutiner allteftersom vägledningen mognar.

• Inga designval som utnyttjar barns sårbarheter (art. 5)
• Tydligt röjande av att användaren interagerar med AI (art. 50)
• Meningsfull mänsklig tillsyn via föräldrapanelen
• Dokumenterade processer för riskhantering och incidenthantering

HeyLoLo följer de 15 standarderna i ICO:s Age Appropriate Design Code. Produkten har som standard de mest integritetsskyddande inställningarna, tillämpar en hög standard för dataminimering, använder inte manipulativa tekniker mot barnets intresse och stänger av profilering och beteendestyrd annonsering som standard.

• Integritetsskyddande inställningar på som standard
• Profilering och beteendestyrd annonsering av som standard
• Förklaringar på enkelt språk anpassade till ett barns ålder
• Barnets bästa beaktas i varje designsteg

Elumi AI Limited (registreringsnummer 13418) är etablerat i Dubai International Financial Centre enligt Companies Law, DIFC Law No. 5 of 2018. Som en DIFC-registrerad personuppgiftsansvarig tillämpar vi DIFC Data Protection Law 2020, som i stora drag är anpassad till GDPR. DIFC Commissioner of Data Protection är tillsynsmyndighet för vår etablering.

• Samma ramverk för registrerades rättigheter som GDPR
• DIFC Commissioner of Data Protection som ledande myndighet för etableringen
• Mekanismer för gränsöverskridande överföring dokumenterade i integritetspolicyn