PERSONDATAPOLITIK

Sidst opdateret: 4. november 2025

Denne persondatapolitik («Politik») er indgået mellem STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (forkortet Steps&Stars Software LTD.) og den fysiske person («Bruger»), som anvender mobilapplikationen «Steps & Stars» («Applikationen») som forælder/værge eller omsorgsperson for et barn (eller børn) i alderen 0-6 år.

Politikken er udarbejdet i overensstemmelse med GDPR (General Data Protection Regulation), COPPA (Children’s Online Privacy Protection Act), KVKK (tyrkisk lov nr. 6698 om beskyttelse af persondata), CCPA (California Consumer Privacy Act) samt anden gældende databeskyttelseslovgivning. Ved digitalt at godkende denne Politik (ved at klikke på «Godkend»-knappen/afkrydsningsfeltet i Applikationen) accepterer du ubetinget alle bestemmelser heri og fraskriver dig – medmindre andet følger af ufravigelige lovregler – enhver yderligere klage- eller indsigelsesret.

1. RÆKKEVIDDE OG ANVENDELIGHED

1.1. Formål med Applikationen

Applikationen er designet til at vejlede forældre, værger eller voksne omsorgspersoner med ansvar for børn i alderen 0-6 år under barnets udvikling.

1.2. Målgruppe

Applikationen må kun anvendes af forældre, værger eller voksne omsorgspersoner for børn.

Ved registrering erklærer Brugeren udtrykkeligt, at vedkommende ikke er et barn, at vedkommende er myndig, og at vedkommende har juridisk tilladelse til at behandle data om det registrerede barn.

1.3. Geografisk gyldighed

Politikken har base i Izmir, Tyrkiet, men gælder globalt for brugen af Applikationen på 16 forskellige sprog (engelsk, spansk, fransk, portugisisk, tysk, tyrkisk, italiensk, dansk, slovakisk, kroatisk, polsk, hollandsk, svensk, norsk, finsk, slovensk).

1.4. Ufravigelige lovbestemmelser

Bestemmelser, der strider mod GDPR, COPPA, KVKK, CCPA eller anden ufravigelig forbruger- eller databeskyttelseslovgivning, er ugyldige i det omfang konflikten består; de resterende dele af denne Politik forbliver gyldige.

2. TYPER AF DATA, DER INDSAMLES

Ved brug af Applikationen kan vi indsamle og behandle følgende personoplysninger:

  • E-mailadresse
  • Brugernavn eller kaldenavn
  • Barnets navn eller kaldenavn
  • Barnets fødselsdato (eller dato til aldersbestemmelse)
  • Brugeradgangskode (opbevaret med to-trins-kryptering)
  • Fotos (kan deles i sektionen «Mit barns første gange»; beskyttet med token-baseret kryptering)
  • Noter (tekstinformation, der kan gemmes i «Noter om mit barn»)
  • Højde og vægt (måledata tilføjet i «Mit barns vækst»)
  • Enhedsoplysninger (hvis tilladelse til notifikationer er givet): DeviceBrand, DeviceModel, SoftwareName, SoftwareVersion, LastLoginTime, DeviceLanguage
  • AI-chatindhold og metadata: beskeder med den indbyggede assistent (prompter og svar), tidsstempler, sprog, antal beskeder pr. session (op til 5 pr. session) samt automatiske sikkerheds-/moderationsflag.
  • Virtuel valuta og transaktioner: saldi og transaktionslogge for Child Points og Parent Points, inkl. optjent/forbrugt historik, oplåste elementer og tidsstempler.
  • Stories-brugsbegivenheder: læse-/se-hændelser for Stories-funktionen (indholds-ID, tidsstempel, varighed) — indsamles anonymiseret eller pseudonymiseret.
  • Tekniske leveringslogge (CDN): ved levering af story-billeder/videoer kan IP-adresse, user-agent og basale headers behandles for sikkerhed og performance.
  • Hvis Brugeren accepterer at modtage notifikationer, indsamles og lagres ovenstående enhedsoplysninger. Hvis Brugeren tilbagekalder tilladelsen, indsamles der ikke nye oplysninger; tidligere indsamlede data kan slettes eller anonymiseres efter anmodning, medmindre lov- eller sikkerhedshensyn tilsiger andet.
  • Brugeren er ansvarlig for nøjagtigheden og aktualiteten af de afgivne data. Enhver juridisk eller strafferetlig hæftelse for urigtige eller vildledende oplysninger påhviler Brugeren.

3. FORMÅL MED BEHANDLINGEN

De indsamlede data behandles til følgende formål:

  • Tjenestelevering: at udføre kernefunktioner såsom at spore barnets udviklingsmilepæle, tilbyde aktivitetsforslag og administrere brugerkonti.
  • Personalisering: at tilpasse indhold baseret på Brugerens eller barnets alder, højde, vægt eller andre oplysninger.
  • Kontoadministration og sikkerhed: at håndtere registrering, identitetsbekræftelse, gendannelse af adgangskode og yderligere sikkerhedsforanstaltninger.
  • Håndtering af fotos og noter: at opbevare fotos og noter, som Brugeren uploader, sikkert og kun tilgængeligt for denne.
  • Kommunikation og support: at sende opdateringer eller meddelelser om Applikationen og besvare tekniske supportanmodninger.
  • Analyse og udvikling: at forbedre Applikationens ydeevne og brugeroplevelse via anonymiseret eller aggregeret dataanalyse.
  • Overholdelse af lovkrav: at fremlægge oplysninger og dokumenter i officielle eller juridiske processer, når det er nødvendigt (GDPR, COPPA, KVKK, CCPA mv.).
  • Brug af enhedsoplysninger: hvis Brugeren giver notifikations-tilladelse, kan enhedsdata (mærke, model, OS-version osv.) behandles for at levere app-notifikationer, spore seneste login, tjekke versionskompatibilitet, løse tekniske problemer eller forbedre brugeroplevelsen.

3.1. Retsgrundlag for AI-assistenten

  • Kontrakt (GDPR art. 6, stk. 1, litra b): drift af AI-assistenten som en funktion, du har anmodet om.
  • Samtykke (GDPR art. 6, stk. 1, litra a): hvis du deler følsomme oplysninger om barn/helbred, baserer vi behandlingen på dit udtrykkelige samtykke.
  • Legitime interesser (GDPR art. 6, stk. 1, litra f): misbrugsforebyggelse, sikkerhed og tjenesteforbedring via aggregerede metrikker.
  • Særlige kategorier (GDPR art. 9): behandling af helbredsoplysninger, hvis delt, baseres på dit udtrykkelige samtykke; foretræk så vidt muligt afidentificerede beskrivelser.
  • Modeltræning: Dine data anvendes ikke til annoncering eller kryds-app-profilering; vores databehandlere instrueres i ikke at bruge dine data til at træne deres egne modeller. Hvis dette nogensinde ændres, indhenter vi først dit udtrykkelige samtykke.

4. OPBEVARINGSPERIODE OG SIKKERHED

4.1. Opbevaringsperioder

  • Personoplysninger kan gemmes, så længe Brugerens konto er aktiv.
  • Ønsker Brugeren at lukke sin konto og slette persondata, kan dette gøres via Profil > Indstillinger > «Slet min konto». Inden for højst 15 dage fra modtagelsen af anmodningen slettes eller anonymiseres de relevante data, inden for tekniske og juridiske rammer.
  • Visse data kan skulle gemmes i specifikke perioder i henhold til lovkrav (GDPR, COPPA, KVKK, CCPA osv.), f.eks. til retslige tvister eller regnskabsformål.
  • AI-chatlogfiler: opbevares krypteret i op til 12 måneder eller indtil du sletter din konto (det der indtræder først); slettes/anonymiseres medmindre lov kræver bevarelse.
  • Virtuelle valutaoptegnelser: opbevares i op til 24 måneder med henblik på svigforebyggelse, revision og bogføring.
  • Stories-brugsbegivenheder: opbevares kun i aggregeret eller pseudonymiseret form for at måle produktkvalitet.

4.2. Sikkerhedsforanstaltninger

  • Adgangskoder opbevares med to-trins kryptering (f.eks. salted hash), hvilket gør dem ulæselige selv for autoriseret personale.
  • Fotos og andre følsomme data er token-krypteret og kun tilgængelige for den respektive Bruger.
  • Datatransmission foregår, hvor det er muligt, via sikre protokoller såsom HTTPS.
  • Brugeren er ansvarlig for at beskytte sine loginoplysninger og må ikke dele dem med uautoriserede.
  • AI-chatindhold beskyttes med felt- eller databaseniveau-kryptering, rollebaseret adgangskontrol og adgangslogning.

4.3. Meddelelse om databrud

  • Ved databrud eller uautoriseret adgang meddeler Steps&Stars Software LTD. de relevante myndigheder og berørte brugere inden for 72 timer fra hændelsen opdages, i overensstemmelse med GDPR, COPPA, KVKK og CCPA, og iværksætter nødvendige tekniske og administrative tiltag.

5. INTERNATIONAL DATAOVERFØRSEL

  • Selv om Applikationen har base i Izmir (Tyrkiet), er den globalt tilgængelig og kan anvende servere eller tjenesteudbydere i andre lande til databehandling eller -lagring.
  • Efter GDPR anvendes EU-standardkontraktbestemmelser (SCC) eller andre anerkendte retsmekanismer ved overførsel af data uden for EU.
  • Efter KVKK overholdes lovens vilkår ved overførsel til udlandet (f.eks. lande med tilstrækkelig beskyttelse eller udtrykkeligt samtykke).
  • Efter CCPA har californiske beboere ret til at fravælge enhver behandling, der kan betragtes som «salg» af persondata.
  • Efter COPPA kan data om børn under 13 kun overføres internationalt med udtrykkeligt samtykke fra forælder/værge og passende sikkerhedsforanstaltninger.
  • AI-chatindhold kan behandles af AI-behandlingspartner(e), der udelukkende agerer som databehandlere. Ved overførsel uden for EØS anvendes SCC og KVKK-kompatible mekanismer, herunder udtrykkeligt samtykke hvor påkrævet.

6. BRUGERENS RETTIGHEDER OG FORPLIGTELSER

6.1. Rettigheder efter ufravigelige regler

  • Efter GDPR: ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse.
  • Efter COPPA: forælder/værge kan give og til enhver tid trække samtykke til behandling af barnets data tilbage.
  • Efter KVKK: ret (art. 11) til at få oplyst om data behandles, at kræve rettelse, sletning eller destruktion osv.
  • Efter CCPA: californiske beboere kan anmode om oplysninger om indsamlede data, kræve sletning, fravælge «salg» af data og må ikke diskrimineres for at udøve disse rettigheder.

6.2. Afkald inden for Politikkens rammer

Medmindre andet følger af ufravigelig lovgivning, fraskriver Brugeren sig yderligere krav eller erstatninger, der ikke udtrykkeligt er nævnt i denne Politik.

6.3. Brugerens ansvar

  • Brugeren indestår for, at alt indhold (fotos, noter osv.), han/hun uploader, er lovligt og ikke krænker tredjemands rettigheder.
  • Ved børns data erklærer Brugeren at være forælder/værge og have de nødvendige samtykker.

6.4. AI-assistent — rettigheder og automatiske afgørelser

  • Du kan anmode om sletning af enkelte chats eller alle chats.
  • Du kan gøre indsigelse mod eller anmode om begrænsning af behandling, der anvendes til aggregeret analyse.
  • Du kan til enhver tid trække samtykke til behandling af særlige kategorier tilbage (f.eks. ved ikke at bruge assistenten eller ved at kontakte support).
  • Assistenten kan automatisk afvise beskeder, der ligger uden for forældre/barn-emner. Du kan bestride sådanne afvisninger og anmode om manuel gennemgang.

7. BØRNS PRIVATLIV (COPPA-OVERHOLDELSE) OG FORÆLDRESAMTYKKE

7.1. Generelt princip

Applikationen er tiltænkt forældre eller voksne til at følge udviklingen af børn i alderen 0-6 år. Direkte brug af børn er ikke tiltænkt.

Steps&Stars Software LTD. bestræber sig på ikke at levere indhold, der kan skade børns mentale, følelsesmæssige eller fysiske udvikling.

7.2. Forældresamtykkeformular (COPPA og internationale regler)

(Samtykke- og informationsformular med international gyldighed for børn i alderen 0-6 år)

  1. Formål og omfang: • Mobilapplikationen «Steps & Stars» («Applikationen») hjælper dig med at følge udviklingen af børn 0-6 år og drage fordel af støttende aktiviteter. • Formularen indhenter forældre- eller værgesamtykke til behandling af persondata om børn under 13 år (0-6). • Udarbejdet iht. GDPR, COPPA, KVKK, CCPA og andre internationale regler.
  2. Indsamlede data og behandling: • E-mailadresse, brugernavn/nick, barnets navn/nick, fødselsdato, adgangskode, fotos, noter, højde-vægt, milepæle, aktiviteter, blogindlæg osv. • Dine data behandles for at hjælpe dig med at følge barnets udvikling, tilbyde personligt indhold og vedligeholde/forbedre appen.
  3. Sådan beskytter vi dine oplysninger: • Personlige data som e-mail, adgangskode og fotos er beskyttet af flerlags sikkerhedsprotokoller og token-baseret kryptering. • Data opbevares, så længe kontoen er aktiv; de slettes eller anonymiseres ved kontosletning eller udløb af lovpligtig opbevaring.
  4. Adgang og rettelse: • Du kan til enhver tid tilgå, redigere, overføre eller slette dit barns data i appen. • For yderligere anmodninger: contact@stepsandstars.com.
  5. Tilbagetrækning af samtykke: • Da appen kræver mindst én børneprofil, skal kontoen slettes for at trække samtykket tilbage. • Slet kontoen via Profil > Indstillinger > «Slet min konto» eller skriv til contact@stepsandstars.com. • Data slettes/anonimiseres inden for 15 dage, medmindre lovpligtig opbevaring kræves.
  6. Ansvar for barnets sikkerhed: ⚠️ Ved alle aktiviteter i Steps & Stars-appen er barnets sikkerhed helt dit ansvar. Efterlad aldrig barnet uden opsyn. Virksomheden er ikke ansvarlig for ulykker, skader eller tab.

7.3. Ansvarsfraskrivelse (medicinsk og juridisk)

Generel information: Alt indhold (tekst, grafik, video, lyd, forslag, aktiviteter) er kun til informationsformål og udgør ikke medicinsk, psykologisk eller pædagogisk rådgivning.

Behov for professionel rådgivning: Før du anvender indhold eller aktiviteter, bør du konsultere en kvalificeret læge, psykolog eller anden fagperson. Virksomheden påtager sig intet ansvar herfor.

Forældre- og brugeransvar: Al brug af aktiviteter, forslag eller information i appen sker på Brugerens eget ansvar, herunder fysiske, psykologiske eller økonomiske risici.

Ansvar for brugeroploadet indhold: Indhold uploadet af brugere er alene deres ansvar. Steps&Stars Software LTD. er ikke forpligtet til at kontrollere lovligheden. Eventuel juridisk eller strafferetlig hæftelse påhviler uploadere.

Ansvarsbegrænsning: Steps&Stars Software LTD. og medarbejdere er ikke ansvarlige for direkte eller indirekte skader som følge af brug eller undladelse af brug af information og forslag i Applikationen. Ved fortsat brug erkender Brugeren dette og fritager Steps&Stars Software LTD. for krav.

7.4. Brug af AI-assistenten

  • Assistenten er kun tiltænkt voksne; tillad ikke børns uovervågede brug.
  • Undgå at dele unødige identificerende oplysninger om dit barn (f.eks. efternavn eller nationalt ID). Brug kaldenavne og afidentificerede beskrivelser.
  • Når du bruger assistenten med børnedata, bekræfter du, at du er forælder/værge og har indhentet nødvendige samtykker.

8. COOKIES OG SPORINGSTEKNOLOGIER

8.1. Brug af cookies og samtykke

Applikationen kan anvende cookies eller lignende sporingsteknologier (f.eks. pixel tags) for at forbedre brugeroplevelsen, håndtere sessioner og måle ydeevne.

Ved første brug informeres Brugeren udtrykkeligt om brugen af cookies, og samtykke indhentes. Brugeren kan til enhver tid ændre indstillinger eller trække samtykket tilbage.

I Applikationsindstillinger eller via enhedsindstillinger kan Brugeren administrere, begrænse eller deaktivere cookies. Nogle funktioner kan være begrænsede uden cookies.

8.2. SDK’er og CDN-logfiler

AI-assistenten og levering af Stories kan afhænge af specifikke mobile SDK’er og/eller CDN-logfiler for at sikre driftssikkerhed og sikkerhed.

Disse data bruges ikke til kontekstoverskridende adfærdsbaseret annoncering uden dit samtykke.

9. TREDJEPARTSTJENESTER OG LINKS

9.1. Tredjepartslinks

Applikationen kan indeholde links til tredjepartswebsites eller -tjenester. Steps&Stars Software LTD. er ikke ansvarlig for disse platformes privatlivspraksis.

9.2. Tredjepartstjenesteudbydere

Inden for Applikationen kan brugerdata behandles af følgende udbydere:

  • Amazon Web Services (AWS): hosting, servertjenester og databasehåndtering
  • Google AdMob: annoncedistribution og performanceanalyse
  • Disse enheder behandler data på vegne af Steps&Stars Software LTD. i henhold til fortroligheds- og databeskyttelsesaftaler.

9.3. Annoncesporing og personalisering

  • Applikationen kan vise annoncer via Google AdMob. Brugeren kan administrere annoncepersonalisering i app- eller enhedsindstillinger.
  • Annoncers ydeevne måles via anonymiserede statistikker. Persondata behandles ikke til personalisering uden udtrykkeligt samtykke.

9.4. AI-behandlingspartnere og CDN’er

Følgende yderligere leverandører kan behandle data inden for Applikationen:

  • AI-behandlingspartner(e): stor-sprogsmodel-inference og sikkerhedsfiltrering (udelukkende som databehandlere).
  • Indholdsdistributionsnetværk (CDN): sikker/ydelsesoptimeret global levering af story-billeder og -videoer (kan behandle IP og user-agent).
  • Disse leverandører agerer databehandlere for Steps&Stars Software LTD. under databeskyttelsesaftaler. Brug af dine data til træning af deres egne modeller er ikke tilladt.

10. KØB I APPEN OG REFUSIONER

10.1. Købsbetingelser

Applikationen kan muliggøre køb af point (kreditter osv.) eller ekstra funktioner mod betaling. Disse elementer giver adgang til ekstra indhold eller tjenester i appen.

Selv om Applikationen tilbydes gratis, refunderes in-app-køb ikke. Ved at købe accepterer Brugeren disse vilkår.

10.2. Beskyttelse af børn

In-app-køb bør kun foretages af voksne brugere, som skal træffe nødvendige foranstaltninger for at forhindre uautoriserede køb. Brugeren er ansvarlig for skader som følge heraf.

10.3. Virtuel valuta (Child Points / Parent Points) og refundering

AI-chats kører med Child Points og Stories-oplåsninger med Parent Points; saldi og transaktionslogge behandles for at levere tjenesten og forhindre misbrug.

Hvis en besked ligger uden for forældre/barn-emner, kan assistenten afvise den, og Child Points refunderes ikke.

Eksisterende ikke-refunderbare vilkår gælder også for point-baserede funktioner.

11. ANSVARSBEGRÆNSNINGER

11.1. Ingen garanti for kontinuerlig drift

Steps&Stars Software LTD. garanterer ikke, at Applikationen fungerer uafbrudt eller fejlfrit. Midlertidige afbrydelser kan forekomme pga. tekniske problemer, vedligeholdelse eller force majeure.

11.2. Datatab

Ved datatab på grund af tekniske problemer på Brugerens enhed eller vores servere er Steps&Stars Software LTD. ikke ansvarlig, medmindre andet kræves af GDPR, COPPA, KVKK eller CCPA.

11.3. Ansvarsloft

Medmindre ufravigelige regler (GDPR, COPPA, KVKK, CCPA) foreskriver andet, er Steps&Stars Software LTD.s ansvar begrænset til det samlede beløb, Brugeren har betalt for eventuelle in-app-køb.

In-app-køb refunderes ikke.

12. OPSIGELSE OG SLETNING AF KONTO

  • Brugeren kan til enhver tid lukke sin konto via Profil > Indstillinger > «Slet min konto». Inden 15 dage slettes/anonymiseres data (medmindre lovpligtig opbevaring kræves).
  • Steps&Stars Software LTD. kan suspendere eller lukke kontoen ved overtrædelse af Politikken eller lovgivningen (GDPR, COPPA, KVKK, CCPA mv.).
  • Kontosletning medfører uigenkaldelig fjernelse af alle fotos, noter og andet personligt indhold uploadet i Applikationen.
  • Ved kontosletning slettes/anonymiseres AI-chatlogfiler og point-/transaktionsoptegnelser inden for 15 dage (med forbehold for lovpligtig opbevaring).

13. LOVVALG OG VÆRNETING

  • Denne Politik og eventuelle tvister er underlagt Tyrkiets lovgivning.
  • Ufravigelige rettigheder i internationale regler (GDPR, COPPA, KVKK, CCPA) bevares.
  • Tvister afgøres af domstolene og fogedretterne i Izmir, Tyrkiet.

14. KONTAKTOPLYSNINGER

Virksomhed: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars Software LTD.)

Adresse: Yeşil Mahalle, 56/1 Sokak, Gülpembe, nr. 18/8, Gaziemir/IZMIR, Tyrkiet

E-mail: contact@stepsandstars.com

14.1. Data Protection Officer (DPO)

For spørgsmål eller anmodninger vedrørende privatliv eller databehandling, send en e-mail til vores Data Protection Officer (DPO).

Angiv venligst «Data Protection Officer» i emnefeltet eller brødteksten, så din forespørgsel videresendes hurtigst muligt.

DPO-kontakt: contact@stepsandstars.com

15. ACCEPT OG ERKLÆRING

Ved digitalt at godkende denne Politik (klik på «Godkend» i Applikationen) erklærer Brugeren:

  • at have læst, forstået og ubetinget accepteret hele Politikken,
  • at have de nødvendige rettigheder, beføjelser og samtykker til at behandle data for sig selv og/eller sit barn inden for Applikationen,
  • at være forælder eller værge og have indhentet det nødvendige samtykke vedrørende barnets data,
  • at være klar over, at samtykket kan tilbagetrækkes til enhver tid,
  • at samtykke til de databehandlinger (inklusive international overførsel) der er beskrevet i Politikken,
  • at fraskrive sig andre krav eller erstatninger ud over ufravigelige rettigheder efter GDPR, COPPA, KVKK og CCPA,
  • at acceptere, at virksomheden kan suspendere eller lukke kontoen ved overtrædelse af Politikken eller gældende lov,
  • at erkende, at AI-assistenten er begrænset til forældre/barn-emner, og at uden-for-scope-beskeder kan blive afvist automatisk,
  • at acceptere, at Child Points ikke refunderes i tilfælde af uden-for-scope-afvisninger.
  • Politikken kan opdateres regelmæssigt. Det er Brugerens ansvar at holde sig opdateret.
  • Politikken er gældende fra 22. marts 2025. Fortsat brug af Applikationen udgør accept af den seneste version.

STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars Software LTD.)

Mobilapplikationen Steps & Stars