KIDEVO – OPLYSNINGSTEKST

Seneste opdateringsdato: 10. august 2026

Denne Oplysningstekst beskriver, i overensstemmelse med KVKK (Loven nr. 6698 om beskyttelse af personoplysninger), GDPR (Generel forordning om databeskyttelse), COPPA (Children’s Online Privacy Protection Act), CCPA (California Consumer Privacy Act) og anden gældende databeskyttelseslovgivning, behandlingsprocesserne for de personoplysninger, der indsamles under brugen af mobilapplikationen ved navn Kidevo, som er udviklet af STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.) (“Selskabet”) (“Applikationen”).

1. Den dataansvarliges identitet

  • Virksomhedsnavn: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Adresse: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • E-mail: contact@stepsandstars.com
  • Databeskyttelsesansvarlig (DPO): contact@stepsandstars.com

Selskabet er som dataansvarlig ansvarlig for indsamling, opbevaring og behandling af personoplysninger vedrørende brugere af Applikationen og børn i alderen 0-6 år i henhold til KVKK, GDPR, COPPA, CCPA og anden gældende databeskyttelseslovgivning.

2. Typer af personoplysninger, der behandles

Afhængigt af brugen af Applikationen kan følgende datakategorier behandles:

  1. Kontaktoplysninger: E-mailadresse, kommunikationsbeskeder mv.
  2. Profil- og kontodata: Brugernavn eller alias, adgangskode (salted hash — opbevares med bcrypt/Argon2), kontoaktiviteter.
  3. Børneoplysninger:
    • Barnets navn eller alias
    • Fødselsdato/alder
    • Højde-/vægtoplysninger, udviklingsnoter, fotos, milepæle.
    • Hvis brugeren deler data om et barn i alderen 0-6 år, kræves forælderens/værgens samtykke til behandlingen.
    • I henhold til COPPA og GDPR artikel 8 er børnedata underlagt særlig beskyttelse og behandles kun med udtrykkeligt samtykke fra forælder eller værge.
    • I EU-medlemsstater kan alderen for forældersamtykke variere mellem 13–16; det relevante lands aldersgrænse anvendes (GDPR art. 8).
  5. Indholdsdata: Noter i Applikationen, uploadede fotos (beskyttes med token-baseret kryptering), blogkommentarer mv.
  6. Enhedsoplysninger: Enhedsmodel, operativsystemversion, enhedssprog, seneste login-tidspunkt (indsamles kun, når brugeren har givet meddelelsestilladelse).
  7. Tekniske data: Logposter, der automatisk indsamles under brug, IP-adresse, appversion mv. (behandles så vidt muligt anonymt eller under pseudonym).
  8. AI-assistentens chatdata: brugermeddelelser, assistentens svar, tidsstempler, sprog-/sessionsoplysninger, sikkerheds-/moderationsetiketter.
  9. Abonnements- og transaktionsposter: abonnementsstatus, plantype (månedlig/årlig), periodens start/slut, oplysninger om gratis prøveperiode og opsigelse, transaktions-id'er fra App Store/Google Play; data om konvertering fra det tidligere pointsystem.
  10. Spildata fra Børnetilstand: spiltype, levelnummer, gennemførelsesstatus, optjente stjerner (0-3), spilletid, antal træk og tidspunkt for spillet; knyttet til børneprofilen, uden barnets navn eller fritekst.
  11. Historie-/indholdsbrugsbegivenheder: visnings-/læsetid og indholds-ID’er; behandles anonymt/pseudonymt hvor muligt.
  12. CDN- og sikkerhedslogs: IP, brugeragent, anmodningens tidsstempel og fejlkoder; udelukkende til sikkerheds- og performanceformål.

3. Formål med databehandling

De indsamlede personoplysninger behandles til følgende formål:

  1. Levering af tjenester: At levere Applikationens grundlæggende funktioner (barnets udviklingssporing, milepæle mv.).
  2. Personalisering: At tilbyde indhold, aktiviteter og anbefalinger passende til alder og udviklingsdata.
  3. Kontostyring og sikkerhed: At muliggøre brugerregistrering, nulstilling af adgangskode, identitetsbekræftelse og yderligere sikkerhedsforanstaltninger.
  4. Indholdsstyring: At opbevare brugerens uploadede fotos og noter sikkert og kun gøre dem tilgængelige for brugeren selv.
  5. Kommunikation og support: At udsende meddelelser, appopdateringer, teknisk support og informationsmails.
  6. Analyse og udvikling: At forbedre appens performance, optimere brugeroplevelsen og udføre statistiske analyser (fortrinsvis ved brug af anonymiserede eller aggregerede data).
  7. Retlige forpligtelser: At besvare anmodninger fra offentlige myndigheder og håndtere tvister og juridiske processer i henhold til KVKK, GDPR, COPPA, CCPA og anden gældende databeskyttelseslovgivning.
  8. Drift af UI-assistenten, forebyggelse af misbrug, kvalitetsforbedring.
  9. Afsendelse af meddelelser/overholdelseskontrol, hvis der er givet enhedens meddelelsestilladelse.
  10. Svindel-/misbrugsdetektion og sikkerhed.
  11. Abonnementsadministration: verificering af købet, fastlæggelse af Premium-adgangsrettigheden og synkronisering af abonnementsstatus med butikken.
  12. Visning af Børnetilstands spilfremskridt for forælderen som udviklingsstatistik (uden formål om profilering eller markedsføring).

4. Indsamlingsmetoder

  • Via mobilapplikationen: Brugerinteraktioner såsom registrerings-/tilmeldingsformularer, profilindstillinger, foto-upload, tilføjelse af noter.
  • Automatiske midler: Enhedsoplysninger, IP-adresse, appbrugsstatistikker (med brugerens samtykke).
  • Supportkommunikationer: Oplysninger leveret via e-mail, livechat eller kontaktformularer.

5. Retsgrundlag

Særlige kategorier af data behandles kun med udtrykkeligt samtykke (GDPR art. 9/KVKK bestemmelser om følsomme data).

For UI-assistenten: opfyldelse af kontrakt og legitim interesse (sikkerhed/forbedring); udtrykkeligt samtykke, hvor nødvendigt.

  1. Udtrykkeligt samtykke: Særligt for behandling af børnedata i alderen 0-6 år, brugertilladelser til meddelelser mv.
  2. Opfyldelse af kontrakt: At levere Applikationens grundlæggende tjenester og opfylde brugeraftalen.
  3. Retlig forpligtelse: At besvare anmodninger fra offentlige myndigheder og opfylde lovbestemte opbevaringsprocesser (f.eks. KVKK, GDPR, COPPA, CCPA eller anden gældende lovgivning).
  4. Legitim interesse: Appens sikkerhed og udvikling, statistisk analyse, forebyggelse af svig mv.

6. Overførsel og deling af data

Dine personoplysninger kan deles med tredjemand i følgende tilfælde:

1. Tjenesteudbydere

  • Amazon Web Services (AWS): Hosting af servere og databaser.
  • Google Firebase (Google LLC): analyse af appbrug og performancemåling. (Disse udbydere behandler data inden for rammerne af de nødvendige aftaler i henhold til KVKK, GDPR, COPPA, CCPA og anden gældende databeskyttelseslovgivning.)
  • Apple App Store / Google Play: fakturering af abonnementet, betalinger og refusioner; disse platforme handler som selvstændige dataansvarlige i henhold til deres egne persondatapolitikker.

2. Offentlige myndigheder

  • I overensstemmelse med bestemmelserne i KVKK, GDPR, COPPA, CCPA og anden gældende databeskyttelseslovgivning efter lovlige anmodninger fra kompetente myndigheder eller retsafgørelser.

3. Internationale overførsler

  • Overførsel af data uden for Den Europæiske Union (f.eks. til Türkiye, USA mv.) gennemføres i henhold til GDPR ved brug af Standard Contractual Clauses (SCC) eller lignende lovlige mekanismer.
  • I henhold til KVKK følges passende sikkerhedsforanstaltninger og juridiske processer, såsom udtrykkeligt samtykke, når overførsel er påkrævet.
  • Inden for COPPA udføres international overførsel af data for børn under 13 år med forælderens/værgens samtykke og under passende databeskyttelsesforanstaltninger.
  • I CCPA-sammenhæng for brugere bosiddende i Californien forbeholdes en udtrykkelig fravalgsret vedrørende behandlingsaktiviteter, der kan anses som “salg”.

4. Databehandlere (AI og CDN)

  • AI-udbyder: fungerer udelukkende som databehandler; brug af data til modeltræning er forbudt.
  • CDN/leveringsinfrastruktur: behandler begrænsede logdata til levering af billeder/medier og sikkerhed.
  • Ved internationale overførsler anvendes SCC og relevante KVKK-mekanismer; udtrykkeligt samtykke indhentes, hvor nødvendigt.
  • De aktuelle kategorier af underdatabehandlere er angivet i dette afsnit; væsentlige ændringer varsles ved en opdatering af denne Oplysningstekst.

7. Opbevaringsperioder for data

Chatlogfiler: højst 12 måneder eller indtil kontosletning (alt efter hvad der kommer først).

Abonnements- og transaktionsposter: højst 24 måneder fra abonnementets ophør (lovmæssige opbevaringspligter forbliver gældende).

Spildata fra Børnetilstand: indtil det pågældende børneprofil slettes; slettes sammen med denne.

Indholdsbrugsbegivenheder: kun aggregeret/anonym statistik.

Ved retlige tvister eller lovkrav kan opbevaringsperioder kun forlænges, indtil den relevante proces er afsluttet.

7.1. Så længe kontoen er aktiv

Dine data opbevares, så længe din brugerkonto er aktiv, og tjenesteydelserne fortsætter med at blive leveret. Derudover opbevares oplysninger, der er nødvendige for at opfylde lovmæssige eller administrative forpligtelser, i de perioder, der er angivet i den relevante lovgivning.

7.2. Anmodning om sletning af konto

Du kan anmode om sletning af data via Profil > Indstillinger > “Slet min konto”. Senest inden for 15 dage fra modtagelsen af anmodningen vil dine data blive slettet eller anonymiseret (med forbehold for lovbestemte opbevaringsforpligtelser i henhold til KVKK, GDPR, COPPA, CCPA eller anden gældende lovgivning).

8. Den registreredes rettigheder

Brug af Applikationen kræver mindst én barneprofil; tilbagetrækning af forældresamtykke medfører i praksis, at kontoen skal slettes (Profil > Indstillinger > “Slet min konto”).

I henhold til KVKK, GDPR, COPPA, CCPA og anden gældende databeskyttelseslovgivning har du følgende rettigheder:

  1. Ret til indsigt: At få at vide, om dine personoplysninger behandles, og anmode om oplysninger om de behandlede data.
  2. Ret til berigtigelse: At anmode om rettelse af urigtige eller ufuldstændige oplysninger.
  3. Ret til sletning (retten til at blive glemt): At anmode om sletning eller destruktion af data under de betingelser, der er fastsat i den relevante lovgivning.
  4. Ret til begrænsning af behandling: At anmode om, at dine data kun behandles til bestemte formål (f.eks. under juridiske processer).
  5. Ret til dataportabilitet: Når det er muligt, at modtage dine data i et struktureret, almindeligt anvendt og maskinlæsbart format.
  6. Ret til indsigelse: At gøre indsigelse mod behandlingsaktiviteter baseret på legitim interesse.
  7. Tilbagetrækning af samtykke: For behandling baseret på udtrykkeligt samtykke kan du til enhver tid trække dit samtykke tilbage.
  8. Ret til at klage: At indgive klage til nationale eller internationale databeskyttelsesmyndigheder (i Türkiye til Personoplysningsmyndigheden; i EU til den relevante nationale tilsynsmyndighed; i USA til FTC eller Californiens justitsminister under COPPA/CCPA; i andre lande til de relevante kompetente myndigheder).
  9. Ret til fravalg af salg/deling (CCPA/CPRA): Du kan fravælge dine præferencer vedrørende “salg” eller “deling” af personoplysninger.
  10. Begrænsning af brug af følsomme personoplysninger (CCPA/CPRA): Du kan anmode om, at følsomme data kun behandles til nødvendige formål.

For at udøve dine rettigheder kan du kontakte os via contact@stepsandstars.com. Afhængigt af indholdet og karakteren af din anmodning vil der blive svaret senest inden for 30 dage. Dine henvendelser er gratis, men hvis behandlingen medfører ekstra omkostninger, kan en gebyrpolitik fastsat i henhold til KVKK, GDPR, COPPA, CCPA eller anden gældende lovgivning finde anvendelse, og du vil blive informeret på forhånd.

9. Kontakt og anmodninger

For alle spørgsmål, anmodninger eller klager vedrørende behandlingen af dine personoplysninger kan du bruge følgende kontaktoplysninger:

  • Dataansvarlig: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Adresse: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • E-mail: contact@stepsandstars.com
  • Databeskyttelsesansvarlig (DPO): contact@stepsandstars.com

10. Opdateringer og ændringer

Denne Oplysningstekst kan opdateres efter behov i overensstemmelse med ændringer i KVKK, GDPR, COPPA, CCPA eller anden gældende lovgivning. Den ajourførte version træder i kraft fra den dato, den offentliggøres i Applikationen eller på www.stepsandstars.com.

For detaljerede oplysninger om, hvordan dine personoplysninger behandles, kan du også læse vores Privatlivsaftale. Denne tekst supplerer den nævnte Privatlivsaftale og henviser til den, når det er relevant.

11. Meddelelse om databrud

Hvis der konstateres et brud på persondatasikkerheden, gives anmeldelse uden unødig forsinkelse til den relevante myndighed og de berørte brugere i henhold til KVKK/GDPR og for GDPR senest inden for 72 timer.

Der gives information om bruddets karakter, mulige konsekvenser og de trufne foranstaltninger.

STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)

Kidevo mobilapplikation