سياسة الخصوصية (الإصدار 3)

This says what happens to your personal data when you use Ollinter. It is written to be read, not to be survived.

The company responsible for it is:

توضح هذه السياسة ما يحدث لبياناتك الشخصية عند استخدامك لـ Ollinter. لقد تمت كتابتها لتكون سهلة القراءة، لا لتكون معقدة.

الشركة المسؤولة عنها هي:

CS Konstruktions-Planung OÜ

Viru väljak 2, Kesklinna linnaosa, 10111 Tallinn, Estonia

Registration number: 17452901

VAT number: EE102970135

Email: legal@ollinter.com

Write to that address with any question about your data, to ask for a copy, or to ask us to correct or delete something.

We do not sell personal data. We run no advertising trackers and no third-party analytics scripts.

## What we hold

Depending on how you use the platform:

- Your name, email address, and a telephone number if you give us one.

- Your date of birth, which we ask once to check you are an adult.

- Your language and time zone.

- Your account and profile, and for a professional the public profile: photo, introduction video, description, qualifications, experience, prices, availability.

- For a professional, identity documents, a selfie, proof of address and proof of qualifications.

- Bookings, sessions, payments, refunds and payouts.

- Messages, files shared in a session, and what is drawn on the board.

- Recordings, transcripts and translated captions, where everyone in the room agreed to them.

- Reviews you write and replies to them.

- For a professional, the private note and rating they may keep about a learner they teach, which the learner does not see.

- Which profiles you looked at recently.

- Support requests, complaints, appeals and disputes.

- Technical data needed to keep the platform safe: sign-in and session records, the address a request came from, a device identifier we generate, and a log of what our staff did.

Card numbers and bank details never reach our servers. Our payment company holds them.

## Why we may hold it, in law

- To give you the service you asked for and to perform our agreement with you (Article 6(1)(b) of the GDPR).

- To meet a legal obligation, such as tax and accounting records (Article 6(1)(c)).

- For our legitimate interests in keeping the platform safe and free of fraud (Article 6(1)(f)).

- With your consent, for anything you are asked about separately, such as recording a session (Article 6(1)(a)).

## Your account

We use your name, email address, telephone number, date of birth, language and time zone to create and run your account, to check you are an adult, to show the site in your language, and to let you book.

The platform is for adults. If the date of birth you give says otherwise, the account is held and the date is kept as the record of why.

## Signing in

We do not store passwords. You sign in with a six-digit code sent to your email, with a connected Google account, or with a passkey. Our sign-in provider, Stytch, handles it, and we store your email address once they confirm the sign-in.

After that you have a session that lasts seven days from your last visit.

## Booking and payment

To run a booking we hold the professional, the service, the date, the length, the price, the state of the booking, the payment, and the messages that go with it.

We use Stripe for payments and payouts. Card numbers do not reach us. A professional's bank details are given to Stripe, not to us. We keep the amounts, the booking, the status, who paid whom, refunds and any card dispute, along with the payment company's own reference for each movement.

For a card dispute we send the card network what it asks for: the name and email address on the account, what the booking was, when the session was, and whether each side joined the room.

## Public profiles

A professional's profile is public: photo, introduction video, description, qualifications, experience, services, prices and availability. That is the point of it. What they publish is theirs to get right.

## Checking who a professional is

Before a professional can be paid, we check who they are. We may process an identity document, a selfie, proof of address and certificates.

Those files are encrypted before they are stored. A person reviews them. We run no face recognition and no automated biometric comparison anywhere.

From the machine-readable strip of an identity document we keep the issuing country, the document type, the nationality and the expiry date. The name, the document number and the date of birth from that strip are not stored as text. We do keep a one-way fingerprint made from them, which lets us notice the same document on two accounts and cannot be turned back into the document.

Identity documents are deleted five years after the professional relationship ends or after a rejection. An open case delays that until it is closed.

## The yearly report to the tax office

EU rules (Council Directive 2021/514, known as DAC7) make a platform report each year what it paid the people who earn through it.

Before a professional's first payout we ask for what that report needs: their address, their tax number, the country that issued it, and for a company its legal name and registration number. The tax number is encrypted and never shown back in full, only its last characters.

Once a year we build one file for the tax authority: each professional we paid, what we credited them each quarter, our share, how many lessons that was, and the account the money went to. Every professional sees the same figures for their own closed years on their Money page, which is what the rules ask us to give them by 31 January.

The legal basis is Article 6(1)(c), a legal obligation. The details and the report copies are kept for as long as tax law requires.

## Messages and sessions

We process the messages and files you exchange here, and what is drawn on the board, so that the service works and so there is a record either side can point to.

Before a paid booking exists between two people, the system hides contact details such as phone numbers and email addresses in messages and profile text. It is a measure against fraud and against taking the work off the platform.

The video and audio run on our own servers, using the open-source LiveKit. Your browser gets a short-lived key to enter a room, and it stops working when the session ends or you leave.

## Recording, transcripts and AI

A session is not recorded automatically. Before anyone joins, each person answers four separate questions: recording, a written transcript, AI help, and translated captions.

A feature is only switched on if the answers allow it. One refusal keeps it off for that room, except in a lecture, where the audience is not on stage and the rule covers the people speaking.

You can withdraw an answer at any point up to the end of the session. Withdrawing the transcript deletes that session's transcript at once. Withdrawing the recording stops it there; what was already recorded is deleted on the ordinary schedule.

Where you have agreed, text may be sent to Google Gemini to translate captions or profile and message text. There is a daily limit on it.

## Recently viewed profiles

We keep the list of professionals you looked at recently, so you can find them again. Only you see it, you can clear it, it expires after 30 days, and it is part of your export and your erasure.

## Statistics

We count how the platform is used: how many searches lead to a profile, a message, a booking. Those tables cannot hold a user, a session, an address or a device, and a test fails if anyone tries to add a column that could.

One list keeps typed words: the searches that found nothing, which tells us which professionals to look for. It holds no trace of who typed them and is deleted after 180 days.

## Keeping the platform safe

We process technical data to spot fake accounts, stop automated attacks, limit sign-in attempts, keep requests under control, and detect abuse. The basis is our legitimate interest in running a platform that is not overrun by it.

Server logs are kept for 90 days.

## Who inside the company can see what

Our staff hold one or more roles: identity checks, finance, moderation, support, translation, audit, and administration. Each role opens only what its work needs, and identity documents open only for the roles that review them.

Every administrative change and every look at sensitive data, such as opening an identity document, is written to a record the database itself refuses to alter or delete. It holds who acted, when, on what, from which address and from which device. We keep it for seven years.

## How we protect it

- Encrypted connections, and the servers refuse outdated encryption.

- Identity documents and tax numbers encrypted before storage.

- Access by role, with a separate sign-in for the staff tools.

- Limits on requests and on upload sizes.

- Every incoming field checked before it is used.

- Answers built from a fixed list of fields, never a raw database row.

- Encrypted backups.

- Automated checks for known holes in the software we use.

- Separate administrative and user access to the servers.

## Where the data lives

The database, the application and the video run on two servers we rent from Hetzner in Helsinki, Finland, inside the EU. Our error tracker is our own and sends nothing outside.

Uploaded files and recordings live in Cloudflare's storage, in its EU region. Identity documents arrive there already encrypted.

We make a backup every night, encrypted before it leaves the server. Daily copies are kept for 30 days and weekly copies for 90.

## Companies that help us

Each one receives only what its job needs:

- Hetzner (Germany, servers in Finland): the servers and the backup storage.

- Cloudflare (United States): file storage, protection against attacks, and the gate in front of our staff tools.

- Stytch (United States): sign-in, including Google sign-in and passkeys.

- Stripe (United States, Irish company for Europe), including its own wallet Stripe Link: payments and payouts.

- Brevo (France): sending our email.

- Google Gemini (United States): translation and the AI features you agreed to.

- Google Firebase (United States): push notifications.

- Google (United States): sign-in, and reading when you are busy if you connect a calendar. We never see the titles or details of your events.

- ntfy.sh: alerts about our own servers, such as disk space and backups. No personal data.

Where one of them is outside the EU, the transfer rests on the European Commission's standard contractual clauses, on the EU-US Data Privacy Framework where the company is listed under it, or on another basis allowed by Articles 44 to 49 of the GDPR. We have a written agreement with each of them under Article 28.

## Cookies

We set no advertising cookies and load no third-party analytics. Everything we store on your device is needed for the service: signing you in, keeping you signed in, remembering your language, and spotting batches of fake accounts. Each one is listed in the cookie policy.

## How long we keep things

- A guest in a practice room: 1 day.

- Recently viewed profiles: 30 days.

- Recordings of sessions: 30 days.

- A closed account before it is erased: 30 days.

- Server logs: 90 days.

- Transcripts and translated captions: 6 months.

- Notifications, announcements and support requests: 12 months.

- Messages: 18 months.

- Files shared in a session: 24 months.

- Identity documents: 5 years after the relationship ends.

- The staff action record, suspensions and appeals: 7 years.

- Payment, booking and tax records: 10 years.

A nightly job enforces these. The law can require us to keep something longer, and an open dispute holds it until it is settled.

## Getting a copy of your data

Ask for it in your settings and the system builds one file, in JSON, with the data we hold about you. It stays available for three days and is then removed, because a full copy of a person's data should not sit around.

## Closing your account

You can close your account in your settings. Access stops at once.

For 30 days nothing is erased, so a closure by mistake can still be undone. After that we erase the identity behind the account: the name, the email address, the telephone number, the photo, the date of birth and the profile text. The email address is replaced by a meaningless value rather than removed, because records the law makes us keep, such as payment records and our own log of staff actions, cannot be edited once written.

Private messages you sent are deleted. Messages in a lesson room or a group chat are a shared record of that session, so they stay without your name against them and are deleted on the ordinary schedule for messages.

If a dispute is open or a paid session has not happened yet, erasure waits until the money is settled. The page tells you so.

## Your rights

Under the GDPR you can:

- Ask what we hold about you, and get a copy (Articles 15 and 20).

- Correct what is wrong (Article 16). Much of it you can edit yourself.

- Have your data erased (Article 17), unless the law makes us keep it.

- Restrict or object to processing based on our legitimate interests (Articles 18 and 21).

- Withdraw consent at any time, for anything given by consent (Article 7). What was done before you withdrew stays lawful.

Write to legal@ollinter.com and we answer within the month the law allows.

## Complaining to the authority

You can complain to a data protection authority: the one where you live, the one where you work, or the one where you think something went wrong. Because we are established in Estonia, the authority that supervises us is:

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

رقم التسجيل: 17452901

رقم ضريبة القيمة المضافة: EE102970135

البريد الإلكتروني: legal@ollinter.com

اكتب إلى هذا العنوان بأي سؤال حول بياناتك، لطلب نسخة، أو لطلب تصحيح أو حذف شيء ما.

نحن لا نبيع البيانات الشخصية. لدينا علامات إعلانية وإحصائية جاهزة من شركات أخرى. لا يتم تشغيل أي علامة إعلانية أو إحصائية حتى نقوم بتشغيلها، وسنقوم بتحديث هذه السياسة عندما نفعل ذلك. بعد ذلك، في الاتحاد الأوروبي، والمنطقة الاقتصادية الأوروبية، والمملكة المتحدة وسويسرا، يتم تحميلها فقط إذا وافقت على لافتة ملفات تعريف الارتباط؛ في كل مكان آخر يتم تحميلها دون سؤال. تحدد سياسة ملفات تعريف الارتباط كل واحدة منها.

## ما نحتفظ به

حسب كيفية استخدامك للمنصة:

- اسمك، عنوان بريدك الإلكتروني، ورقم هاتف إذا قدمته لنا.

- تاريخ ميلادك، الذي نطلبه مرة واحدة للتحقق من أنك بالغ.

- لغتك ومنطقتك الزمنية.

- حسابك وملفك الشخصي، وبالنسبة للمحترف الملف الشخصي العام: الصورة، فيديو تعريفي، الوصف، المؤهلات، الخبرة، الأسعار، التوفر.

- بالنسبة للمحترف، وثائق الهوية، صورة سيلفي، إثبات العنوان، وإثبات المؤهلات.

- الحجوزات، الجلسات، المدفوعات، المبالغ المستردة، والمدفوعات الصادرة.

- الرسائل، الملفات المشتركة في جلسة، وما يتم رسمه على السبورة.

- التسجيلات، النصوص المكتوبة، والترجمات التوضيحية، حيث وافق الجميع في الغرفة عليها.

- المراجعات التي تكتبها والردود عليها.

- بالنسبة للمحترف، الملاحظة الخاصة والتقييم الذي قد يحتفظ به عن متعلم يقوم بتدريسه، والذي لا يراه المتعلم.

- الملفات الشخصية التي نظرت إليها مؤخرًا.

- طلبات الدعم، الشكاوى، الطعون، والنزاعات.

- البيانات التقنية اللازمة للحفاظ على أمان المنصة: سجلات تسجيل الدخول والجلسات، العنوان الذي جاء منه الطلب، معرف الجهاز الذي ننشئه، وسجل بما فعله موظفونا.

أرقام البطاقات والتفاصيل المصرفية لا تصل أبدًا إلى خوادمنا. تحتفظ بها شركة الدفع الخاصة بنا.

## لماذا قد نحتفظ بها، قانونًا

- لتقديم الخدمة التي طلبتها ولتنفيذ اتفاقنا معك (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات).

- للوفاء بالتزام قانوني، مثل السجلات الضريبية والمحاسبية (المادة 6(1)(ج)).

- لمصالحنا المشروعة في الحفاظ على أمان المنصة وخلوها من الاحتيال (المادة 6(1)(و)).

- بموافقتك، لأي شيء يُطلب منك بشكل منفصل، مثل تسجيل جلسة (المادة 6(1)(أ)).

## حسابك

نستخدم اسمك، عنوان بريدك الإلكتروني، رقم هاتفك، تاريخ ميلادك، لغتك ومنطقتك الزمنية لإنشاء وتشغيل حسابك، للتحقق من أنك بالغ، لعرض الموقع بلغتك، وللسماح لك بالحجز.

المنصة مخصصة للبالغين. إذا كان تاريخ الميلاد الذي تقدمه يشير إلى خلاف ذلك، يتم تعليق الحساب ويتم الاحتفاظ بالتاريخ كسجل للسبب.

## تسجيل الدخول

نحن لا نخزن كلمات المرور. يمكنك تسجيل الدخول باستخدام رمز مكون من ستة أرقام يتم إرساله إلى بريدك الإلكتروني، أو باستخدام حساب Google متصل، أو باستخدام مفتاح مرور. يتولى مزود تسجيل الدخول لدينا، Stytch، التعامل مع ذلك، ونقوم بتخزين عنوان بريدك الإلكتروني بمجرد تأكيدهم لتسجيل الدخول.

بعد ذلك، يكون لديك جلسة تستمر سبعة أيام من زيارتك الأخيرة.

## الحجز والدفع

لتشغيل حجز، نحتفظ بالمعلومات التالية: المحترف، الخدمة، التاريخ، المدة، السعر، حالة الحجز، الدفع، والرسائل المصاحبة له.

نستخدم Stripe للمدفوعات والمدفوعات الصادرة. أرقام البطاقات لا تصل إلينا. يتم إعطاء تفاصيل البنك الخاصة بالمحترف لـ Stripe، وليس لنا. نحتفظ بالمبالغ، الحجز، الحالة، من دفع لمن، المبالغ المستردة، وأي نزاع على البطاقة، بالإضافة إلى مرجع شركة الدفع الخاص بكل حركة.

في حالة نزاع على البطاقة، نرسل لشبكة البطاقات ما تطلبه: الاسم وعنوان البريد الإلكتروني على الحساب، ما كان الحجز، متى كانت الجلسة، وما إذا كان كل طرف قد انضم إلى الغرفة.

## الملفات الشخصية العامة

الملف الشخصي للمحترف عام: الصورة، فيديو تعريفي، الوصف، المؤهلات، الخبرة، الخدمات، الأسعار، والتوفر. هذا هو الهدف منه. ما ينشره المحترف هو مسؤوليته ليكون صحيحًا.

## التحقق من هوية المحترف

قبل أن يتمكن المحترف من الحصول على دفعة، نتحقق من هويته. قد نقوم بمعالجة وثيقة هوية، صورة سيلفي، إثبات عنوان، وشهادات.

يتم تشفير هذه الملفات قبل تخزينها. يقوم شخص بمراجعتها. لا نقوم بتشغيل أي تعرف على الوجه أو مقارنة بيومترية آلية في أي مكان.

من الشريط المقروء آليًا لوثيقة الهوية، نحتفظ بالبلد المصدر، نوع الوثيقة، الجنسية، وتاريخ انتهاء الصلاحية. لا يتم تخزين الاسم ورقم الوثيقة وتاريخ الميلاد من هذا الشريط كنص. نحتفظ ببصمة أحادية الاتجاه مصنوعة منها، والتي تسمح لنا بملاحظة نفس الوثيقة على حسابين ولا يمكن تحويلها مرة أخرى إلى الوثيقة.

يتم حذف وثائق الهوية بعد خمس سنوات من انتهاء العلاقة المهنية أو بعد الرفض. تؤخر القضية المفتوحة ذلك حتى يتم إغلاقها.

## التقرير السنوي لمكتب الضرائب

تفرض قواعد الاتحاد الأوروبي (توجيه المجلس 2021/514، المعروف باسم DAC7) على المنصات الإبلاغ سنويًا عما دفعته للأشخاص الذين يكسبون من خلالها.

قبل أول دفعة للمحترف، نطلب ما يحتاجه هذا التقرير: عنوانهم، رقمهم الضريبي، البلد الذي أصدره، وبالنسبة للشركة اسمها القانوني ورقم تسجيلها. يتم تشفير الرقم الضريبي ولا يتم عرضه بالكامل أبدًا، فقط أحرفه الأخيرة.

مرة واحدة في السنة، نقوم بإنشاء ملف واحد للسلطة الضريبية: كل محترف دفعنا له، ما قمنا بإيداعه لهم كل ربع سنة، حصتنا، عدد الدروس التي كانت، والحساب الذي ذهبت إليه الأموال. يرى كل محترف نفس الأرقام لسنواتهم المغلقة في صفحة الأموال الخاصة بهم، وهو ما تطلبه القواعد منا أن نقدمه لهم بحلول 31 يناير.

الأساس القانوني هو المادة 6(1)(ج)، وهو التزام قانوني. يتم الاحتفاظ بالتفاصيل ونسخ التقرير طالما يتطلب قانون الضرائب ذلك.

## الرسائل والجلسات

نقوم بمعالجة الرسائل والملفات التي تتبادلونها هنا، وما يتم رسمه على السبورة، لكي تعمل الخدمة ولكي يكون هناك سجل يمكن لأي طرف الإشارة إليه.

قبل وجود حجز مدفوع بين شخصين، يقوم النظام بإخفاء تفاصيل الاتصال مثل أرقام الهواتف وعناوين البريد الإلكتروني في الرسائل ونصوص الملفات الشخصية. هذا إجراء ضد الاحتيال وضد إخراج العمل من المنصة.

يعمل الفيديو والصوت على خوادمنا الخاصة، باستخدام LiveKit مفتوح المصدر. يحصل متصفحك على مفتاح قصير الأجل لدخول الغرفة، ويتوقف عن العمل عند انتهاء الجلسة أو مغادرتك.

## التسجيلات، النصوص المكتوبة، والذكاء الاصطناعي

لا يتم تسجيل الجلسة تلقائيًا. قبل انضمام أي شخص، يجيب كل شخص على أربعة أسئلة منفصلة: التسجيل، نص مكتوب، مساعدة الذكاء الاصطناعي، والترجمات التوضيحية.

يتم تشغيل الميزة فقط إذا سمحت الإجابات بذلك. رفض واحد يبقيها متوقفة لتلك الغرفة، باستثناء المحاضرة، حيث لا يكون الجمهور على خشبة المسرح وتغطي القاعدة الأشخاص المتحدثين.

يمكنك سحب إجابة في أي وقت حتى نهاية الجلسة. سحب النص المكتوب يحذف نص تلك الجلسة على الفور. سحب التسجيل يوقفه هناك؛ ما تم تسجيله بالفعل يتم حذفه وفقًا للجدول الزمني العادي.

حيثما وافقت، قد يتم إرسال النص إلى Google Gemini لترجمة التسميات التوضيحية أو نص الملف الشخصي والرسائل. هناك حد يومي لذلك.

## الملفات الشخصية التي تمت مشاهدتها مؤخرًا

نحتفظ بقائمة المحترفين الذين نظرت إليهم مؤخرًا، حتى تتمكن من العثور عليهم مرة أخرى. أنت فقط من يراها، يمكنك مسحها، تنتهي صلاحيتها بعد 30 يومًا، وهي جزء من تصديرك ومسح بياناتك.

## الإحصائيات

نحن نحصي كيفية استخدام المنصة: كم عدد عمليات البحث التي تؤدي إلى ملف شخصي، رسالة، حجز. لا يمكن لهذه الجداول أن تحتوي على مستخدم، جلسة، عنوان أو جهاز، ويفشل الاختبار إذا حاول أي شخص إضافة عمود يمكن أن يفعل ذلك.

تحتفظ قائمة واحدة بالكلمات المكتوبة: عمليات البحث التي لم تجد شيئًا، والتي تخبرنا عن المحترفين الذين نبحث عنهم. لا تحتوي على أي أثر لمن كتبها ويتم حذفها بعد 180 يومًا.

## الحفاظ على أمان المنصة

نقوم بمعالجة البيانات التقنية لاكتشاف الحسابات المزيفة، ووقف الهجمات الآلية، والحد من محاولات تسجيل الدخول، والتحكم في الطلبات، واكتشاف الانتهاكات. الأساس هو مصلحتنا المشروعة في تشغيل منصة لا يطغى عليها ذلك.

يتم الاحتفاظ بسجلات الخادم لمدة 90 يومًا.

## من يمكنه رؤية ماذا داخل الشركة

يمتلك موظفونا دورًا واحدًا أو أكثر: التحقق من الهوية، المالية، الإشراف، الدعم، الترجمة، التدقيق، والإدارة. يفتح كل دور فقط ما يحتاجه عمله، وتفتح وثائق الهوية فقط للأدوار التي تراجعها.

يتم تسجيل كل تغيير إداري وكل نظرة إلى البيانات الحساسة، مثل فتح وثيقة هوية، في سجل ترفض قاعدة البيانات نفسها تعديله أو حذفه. يحتوي على من قام بالفعل، متى، على ماذا، من أي عنوان ومن أي جهاز. نحتفظ به لمدة سبع سنوات.

## كيف نحميها

- اتصالات مشفرة، وترفض الخوادم التشفير القديم.

- وثائق الهوية وأرقام الضرائب مشفرة قبل التخزين.

- الوصول حسب الدور، مع تسجيل دخول منفصل لأدوات الموظفين.

- قيود على الطلبات وأحجام التحميل.

- يتم فحص كل حقل وارد قبل استخدامه.

- الإجابات مبنية من قائمة ثابتة من الحقول، وليس صف قاعدة بيانات خام أبدًا.

- نسخ احتياطية مشفرة.

- فحوصات آلية للثغرات المعروفة في البرامج التي نستخدمها.

- وصول إداري ومستخدم منفصل إلى الخوادم.

## أين تعيش البيانات

تعمل قاعدة البيانات والتطبيق والفيديو على خادمين نستأجرهما من Hetzner في هلسنكي، فنلندا، داخل الاتحاد الأوروبي. متتبع الأخطاء الخاص بنا هو خاص بنا ولا يرسل أي شيء إلى الخارج.

تعيش الملفات المسجلة والتسجيلات في تخزين Cloudflare، في منطقتها الأوروبية. تصل وثائق الهوية هناك مشفرة بالفعل.

نقوم بعمل نسخة احتياطية كل ليلة، مشفرة قبل أن تغادر الخادم. يتم الاحتفاظ بالنسخ اليومية لمدة 30 يومًا والنسخ الأسبوعية لمدة 90 يومًا.

## الشركات التي تساعدنا

تتلقى كل واحدة فقط ما تحتاجه وظيفتها:

- Hetzner (ألمانيا، خوادم في فنلندا): الخوادم وتخزين النسخ الاحتياطي.

- Cloudflare (الولايات المتحدة): تخزين الملفات، الحماية ضد الهجمات، والبوابة أمام أدوات موظفينا.

- Stytch (الولايات المتحدة): تسجيل الدخول، بما في ذلك تسجيل الدخول عبر Google ومفاتيح المرور.

- Stripe (الولايات المتحدة، شركة أيرلندية لأوروبا)، بما في ذلك محفظتها الخاصة Stripe Link: المدفوعات والمدفوعات الصادرة.

- Brevo (فرنسا): إرسال بريدنا الإلكتروني.

- Google Gemini (الولايات المتحدة): الترجمة وميزات الذكاء الاصطناعي التي وافقت عليها.

- Google Firebase (الولايات المتحدة): إشعارات الدفع.

- Google (الولايات المتحدة): تسجيل الدخول، وقراءة متى تكون مشغولاً إذا قمت بربط تقويم. لا نرى أبدًا عناوين أو تفاصيل أحداثك.

- ntfy.sh: تنبيهات حول خوادمنا الخاصة، مثل مساحة القرص والنسخ الاحتياطية. لا توجد بيانات شخصية.

حيثما تكون إحدى الشركات المذكورة أعلاه خارج الاتحاد الأوروبي، يعتمد النقل على البنود التعاقدية القياسية للمفوضية الأوروبية، أو على إطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيث تكون الشركة مدرجة بموجبه، أو على أساس آخر مسموح به بموجب المواد 44 إلى 49 من اللائحة العامة لحماية البيانات. لدينا اتفاق مكتوب مع كل منها بموجب المادة 28.

## علامات الإحصائيات والإعلانات

أربع علامات من شركات أخرى جاهزة. لا يتم تشغيل أي منها حتى نقوم بتشغيلها، وسنقوم بتحديث هذه السياسة عندما نفعل ذلك. وهي Google Analytics و Google Ads من Google، و Meta Pixel من Meta، و TikTok Pixel من TikTok. Google في القائمة أعلاه موجودة لتسجيل الدخول والتقويمات. علامتا Google هاتان مسألة منفصلة، ويغطيها هذا القسم.

بمجرد تشغيل العلامات، فإنها ترسل الصفحات التي تزورها هنا، وما إذا كنت قد اشتركت، وما إذا كنت قد دفعت وكم، حتى نتمكن من قياس إعلاناتنا. لا ترسل أبدًا اسمك أو بريدك الإلكتروني أو رسائلك منا. في الاتحاد الأوروبي، والمنطقة الاقتصادية الأوروبية، والمملكة المتحدة وسويسرا، يحدث هذا فقط إذا وافقت على لافتة ملفات تعريف الارتباط، والرفض يوقف كل ذلك. في كل مكان آخر لا نسأل. تسرد سياسة ملفات تعريف الارتباط كل علامة.

لكل شركة دور مختلف:

- Google Analytics تحصي الزيارات لنا. تتعامل Google مع تلك البيانات نيابة عنا وفقط كما نخبرها.

- Google Ads تخبر Google أي إعلان أحضرك إلى هنا. تقرر Google بنفسها كيفية استخدامها لتلك البيانات، بموجب سياسة خصوصية Google.

- Meta و TikTok. نحن والشركة متحكمان مشتركان لخطوة واحدة: جمع البيانات على موقعنا وإرسالها إليهما. بمجرد وصولها، تقرر الشركة بنفسها ما تفعله بها، بموجب سياسة الخصوصية الخاصة بها.

بالنسبة لـ Meta و TikTok، يعمل الترتيب المشترك على النحو التالي:

- تحدد شروط عمل كل شركة، التي نقبلها قبل تشغيل علامتها، من يفعل ماذا بموجب اللائحة العامة لحماية البيانات لتلك الخطوة الواحدة.

- نخبرك بذلك، هنا وفي سياسة ملفات تعريف الارتباط، وحيثما يتطلب القانون موافقتك، نطلبها.

- تتعامل الشركة مع طلباتك لرؤية أو تصحيح أو حذف أو نقل البيانات التي تحتفظ بها بمجرد استلامها.

- يمكنك استخدام حقوقك معنا أو مع الشركة، حسب تفضيلك. إذا كتبت إلينا بخصوص البيانات التي تحتفظ بها الشركة، فإننا نرسل طلبك إليهم.

جانب Meta هو Meta Platforms Ireland. سياسة الخصوصية الخاصة بها موجودة على facebook.com/privacy/policy والترتيب نفسه على facebook.com/legal/controller_addendum. سياسة خصوصية TikTok موجودة على tiktok.com/legal/page/eea/privacy-policy.

قد تقوم Google و Meta و TikTok بنقل هذه البيانات خارج الاتحاد الأوروبي. Google و Meta مدرجتان بموجب إطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. تقول TikTok إنها تعتمد على البنود التعاقدية القياسية للمفوضية الأوروبية.

## ملفات تعريف الارتباط (الكوكيز)

معظم ما نخزنه على جهازك ضروري للخدمة: تسجيل دخولك، إبقائك مسجلاً للدخول، تذكر لغتك، واكتشاف مجموعات الحسابات المزيفة. بمجرد تشغيل العلامات المذكورة أعلاه، تقوم Google و Meta و TikTok أيضًا بتعيين ملفات تعريف الارتباط للإحصائيات والإعلانات. في الاتحاد الأوروبي، والمنطقة الاقتصادية الأوروبية، والمملكة المتحدة وسويسرا، نطلب الإذن قبل تحميل أي منها، والرفض يبقيها متوقفة؛ في كل مكان آخر يتم تحميلها دون سؤال. يتم سرد كل ملف تعريف ارتباط في سياسة ملفات تعريف الارتباط، والتي توضح أيضًا كيفية تغيير إجابتك.

## المدة التي نحتفظ فيها بالأشياء

- ضيف في غرفة تدريب: يوم واحد.

- الملفات الشخصية التي تمت مشاهدتها مؤخرًا: 30 يومًا.

- تسجيلات الجلسات: 30 يومًا.

- حساب مغلق قبل مسحه: 30 يومًا.

- سجلات الخادم: 90 يومًا.

- النصوص المكتوبة والترجمات التوضيحية: 6 أشهر.

- الإشعارات والإعلانات وطلبات الدعم: 12 شهرًا.

- الرسائل: 18 شهرًا.

- الملفات المشتركة في جلسة: 24 شهرًا.

- وثائق الهوية: 5 سنوات بعد انتهاء العلاقة.

- سجل إجراءات الموظفين، التعليقات، والطعون: 7 سنوات.

- سجلات الدفع، الحجز، والضرائب: 10 سنوات.

تفرض وظيفة ليلية هذه القواعد. قد يطلب القانون منا الاحتفاظ بشيء لفترة أطول، ويحتفظ النزاع المفتوح به حتى يتم تسويته.

## الحصول على نسخة من بياناتك

اطلبها في إعداداتك ويقوم النظام بإنشاء ملف واحد، بتنسيق JSON، يحتوي على البيانات التي نحتفظ بها عنك. يبقى متاحًا لمدة ثلاثة أيام ثم يتم إزالته، لأن نسخة كاملة من بيانات الشخص لا ينبغي أن تبقى متوفرة لفترة طويلة.

## إغلاق حسابك

يمكنك إغلاق حسابك في إعداداتك. يتوقف الوصول على الفور.

لمدة 30 يومًا لا يتم مسح أي شيء، لذا يمكن التراجع عن الإغلاق عن طريق الخطأ. بعد ذلك، نقوم بمسح الهوية وراء الحساب: الاسم، عنوان البريد الإلكتروني، رقم الهاتف، الصورة، تاريخ الميلاد، ونص الملف الشخصي. يتم استبدال عنوان البريد الإلكتروني بقيمة لا معنى لها بدلاً من إزالته، لأن السجلات التي يفرض القانون علينا الاحتفاظ بها، مثل سجلات الدفع وسجلنا الخاص بإجراءات الموظفين، لا يمكن تعديلها بمجرد كتابتها.

يتم حذف الرسائل الخاصة التي أرسلتها. الرسائل في غرفة الدرس أو الدردشة الجماعية هي سجل مشترك لتلك الجلسة، لذا تبقى بدون اسمك مقابلها ويتم حذفها وفقًا للجدول الزمني العادي للرسائل.

إذا كان هناك نزاع مفتوح أو لم تحدث جلسة مدفوعة بعد، فإن المسح ينتظر حتى يتم تسوية الأموال. تخبرك الصفحة بذلك.

## حقوقك

بموجب اللائحة العامة لحماية البيانات، يمكنك:

- السؤال عما نحتفظ به عنك، والحصول على نسخة (المادتان 15 و 20).

- تصحيح ما هو خطأ (المادة 16). يمكنك تعديل الكثير منه بنفسك.

- مسح بياناتك (المادة 17)، ما لم يفرض القانون علينا الاحتفاظ بها.

- تقييد أو الاعتراض على المعالجة بناءً على مصالحنا المشروعة (المادتان 18 و 21).

- سحب الموافقة في أي وقت، لأي شيء تم تقديمه بموافقة (المادة 7). ما تم قبل سحبك يظل قانونيًا.

اكتب إلى legal@ollinter.com وسنجيب في غضون الشهر الذي يسمح به القانون.

## الشكوى إلى السلطة

يمكنك تقديم شكوى إلى سلطة حماية البيانات: تلك التي تعيش فيها، أو تلك التي تعمل فيها، أو تلك التي تعتقد أن شيئًا ما حدث فيها خطأ. نظرًا لأننا مؤسسون في إستونيا، فإن السلطة التي تشرف علينا هي:

Andmekaitse Inspektsioon (مفتشية حماية البيانات الإستونية)

Tatari 39, 10134 Tallinn, Estonia

Email: info@aki.ee

Telephone: +372 627 4135

You can complain whether or not you have written to us first.

## If something goes wrong

We take measures to prevent, detect and limit a breach of personal data. If one happens, we tell the authority without undue delay and within 72 hours of becoming aware of it where the law requires, and we tell the people affected where the risk to them is high.

## When the law asks us for data

We hand over personal data when a legal obligation, a court decision or a binding order from a competent authority requires it, and only as far as it requires.

## Changes to this policy

We update this policy when the law, the platform, the companies we work with or the purposes change. The current version is always here, and when a change matters to you we tell you.

البريد الإلكتروني: info@aki.ee

الهاتف: +372 627 4135

يمكنك تقديم شكوى سواء كنت قد كتبت إلينا أولاً أم لا.

## إذا حدث خطأ ما

نتخذ تدابير لمنع واكتشاف والحد من خرق البيانات الشخصية. إذا حدث خرق، فإننا نبلغ السلطة دون تأخير لا مبرر له وفي غضون 72 ساعة من علمنا به حيثما يتطلب القانون، ونبلغ الأشخاص المتأثرين حيث يكون الخطر عليهم مرتفعًا.

## عندما يطلب القانون منا البيانات

نسلم البيانات الشخصية عندما يتطلب ذلك التزام قانوني، أو قرار محكمة، أو أمر ملزم من سلطة مختصة، وفقط بالقدر الذي يتطلبه.

## تغييرات على هذه السياسة

نقوم بتحديث هذه السياسة عندما يتغير القانون، أو المنصة، أو الشركات التي نعمل معها، أو الأغراض. النسخة الحالية موجودة دائمًا هنا، وعندما يكون التغيير مهمًا بالنسبة لك، نخبرك.

ما نحتفظ به

لماذا قد نحتفظ بها، قانونًا

حسابك

تسجيل الدخول

الحجز والدفع

الملفات الشخصية العامة

التحقق من هوية المحترف

التقرير السنوي لمكتب الضرائب

الرسائل والجلسات

التسجيلات، النصوص المكتوبة، والذكاء الاصطناعي

الملفات الشخصية التي تمت مشاهدتها مؤخرًا

الإحصائيات

الحفاظ على أمان المنصة

من يمكنه رؤية ماذا داخل الشركة

كيف نحميها

أين تعيش البيانات

الشركات التي تساعدنا

علامات الإحصائيات والإعلانات

ملفات تعريف الارتباط (الكوكيز)

المدة التي نحتفظ فيها بالأشياء

الحصول على نسخة من بياناتك

إغلاق حسابك

حقوقك

الشكوى إلى السلطة

إذا حدث خطأ ما

عندما يطلب القانون منا البيانات

تغييرات على هذه السياسة

جميع الإصدارات

ما الذي تغير بين الإصدار 2 والإصدار 3