Политика за поверителност

Този документ описва какво се случва с вашите лични данни, когато използвате Ollinter. Той е написан така, че да се чете лесно, а не да бъде изпитание.

Компанията, която отговаря за това, е:

Пишете на този адрес с всеки въпрос относно вашите данни, за да поискате копие или за да ни помолите да коригираме или изтрием нещо.

Ние не продаваме лични данни. Имаме готови рекламни и статистически тагове от други компании. Никакъв рекламен или статистически таг не работи, докато не го включим, и ще актуализираме тази политика, когато го направим. След това в ЕС, ЕИП, Обединеното кралство и Швейцария те се зареждат само ако се съгласите с банера за бисквитки, а навсякъде другаде се зареждат без питане. В политиката за бисквитки е посочен всеки един от тях.

Какво съхраняваме

В зависимост от това как използвате платформата:

• Вашето име, имейл адрес и телефонен номер, ако ни предоставите такъв.
• Вашата дата на раждане, която изискваме веднъж, за да проверим дали сте пълнолетни.
• Вашият език и часова зона.
• Вашият акаунт и профил, а за професионалистите публичният профил: снимка, представително видео, описание, квалификации, опит, цени, свободни часове.
• За професионалистите документи за самоличност, селфи, доказателство за адрес и доказателство за квалификация.
• Резервации, сесии, плащания, възстановявания на суми и изплащания.
• Съобщения, споделени файлове в сесия и нарисуваното на дъската.
• Записи, транскрипции и преведени субтитри, когато всички в стаята са дали съгласието си за това.
• Отзиви, които пишете, и отговори на тях.
• За професионалистите частната бележка и оценка, които могат да водят за обучаем, на когото преподават, които обучаемият не вижда.
• Кои профили сте разглеждали наскоро.
• Заявки за поддръжка, оплаквания, жалби и спорове.
• Технически данни, необходими за безопасността на платформата: записи за влизане и сесии, адресът, от който е дошла заявката, идентификатор на устройството, който генерираме, и дневник на действията на нашия персонал.

Номерата на карти и банковите детайли никога не достигат до нашите сървъри. Нашата платежна компания ги съхранява.

Защо можем да я съхраняваме, съгласно закона

• За да ви предоставим услугата, която сте поискали, и за да изпълним споразумението си с вас (член 6(1)(b) от GDPR).
• За да изпълним законово задължение, като например данъчни и счетоводни записи (член 6(1)(c)).
• За нашите легитимни интереси за поддържане на платформата безопасна и без измами (член 6(1)(f)).
• С вашето съгласие, за всичко, за което сте попитани отделно, като например записване на сесия (член 6(1)(a)).

Вашият профил

Ние използваме Вашето име, имейл адрес, телефонен номер, дата на раждане, език и часова зона, за да създадем и управляваме Вашия профил, да проверим дали сте пълнолетни, да показваме сайта на Вашия език и да Ви позволим да правите резервации.

Платформата е предназначена за пълнолетни лица. Ако посочената от Вас дата на раждане показва обратното, профилът се блокира, а датата се запазва като доказателство за причината за това.

Влизане в профила

Ние не съхраняваме пароли. Вие влизате с шестцифрен код, изпратен на вашия имейл, със свързан профил в Google или с ключ за достъп. Нашият доставчик за влизане в системата, Stytch, се грижи за това, а ние съхраняваме вашия имейл адрес, след като те потвърдят влизането.

След това имате сесия, която продължава седем дни от последното ви посещение.

Резервация и плащане

За да направим резервация, ние пазим информация за професионалиста, услугата, датата, продължителността, цената, състоянието на резервацията, плащането и съобщенията, свързани с нея.

Използваме Stripe за плащания и изплащания. Номерата на карти не стигат до нас. Банковите данни на професионалиста се предоставят на Stripe, а не на нас. Ние пазим сумите, резервацията, статуса, кой на кого е платил, възстановяванията на суми и всеки спор по карта, заедно с референтния номер на самата платежна компания за всяко движение.

При спор по карта изпращаме на картовия оператор това, което изисква: името и имейл адреса на профила, каква е била резервацията, кога е била сесията и дали всяка от страните се е присъединила към стаята.

Публични профили

Профилът на професионалиста е публичен: снимка, представящо видео, описание, квалификации, опит, услуги, цени и наличност. Това е целият смисъл на профила. Това, което публикуват, е тяхна отговорност да бъде правилно.

Проверка на самоличността на професионалиста

Преди професионалист да може да получи плащане, ние проверяваме неговата самоличност. Може да обработим документ за самоличност, селфи, доказателство за адрес и сертификати.

Тези файлове се криптират, преди да бъдат съхранени. Те се преглеждат от човек. Ние не използваме разпознаване на лица и не правим автоматизирано биометрично сравнение никъде.

От машинночетимата зона на документа за самоличност запазваме държавата на издаване, вида на документа, гражданството и срока на валидност. Името, номерът на документа и датата на раждане от тази зона не се съхраняват като текст. Запазваме еднопосочен цифров отпечатък, създаден от тях, който ни позволява да забележим един и същ документ в два различни профила и не може да бъде възстановен обратно до оригиналния документ.

Документите за самоличност се изтриват пет години след приключване на професионалните отношения или след отхвърляне. Отворен случай отлага това изтриване до неговото приключване.

Съобщения и сесии

Ние обработваме съобщенията и файловете, които си разменяте тук, както и начертаното на дъската, за да може услугата да работи и за да има запис, на който всяка от страните може да се позове.

Преди да има платена резервация между двама души, системата скрива данните за контакт, като телефонни номера и имейл адреси, в съобщенията и в текста на профила. Това е мярка срещу измами и срещу изнасяне на работата извън платформата.

Видео и аудио връзката работят на наши собствени сървъри, като използват софтуера с отворен код LiveKit. Вашият браузър получава краткосрочен ключ за влизане в стая, който спира да работи, когато сесията приключи или когато излезете.

Запис, транскрипции и изкуствен интелект

Сесията не се записва автоматично. Преди някой да се присъедини, всеки човек отговаря на четири отделни въпроса: за записване, писмена транскрипция, помощ от изкуствен интелект и преведени субтитри.

Дадена функция се включва само ако отговорите го позволяват. Едно единствено отказване я оставя изключена за тази стая, освен при лекция, където аудиторията не е на сцената и правилото обхваща само хората, които говорят.

Можете да оттеглите отговора си във всеки един момент до края на сесията. Оттеглянето на транскрипцията изтрива транскрипцията на тази сесия веднага. Оттеглянето на записа го спира на момента, а вече записаното се изтрива по обичайния график.

Когато сте дали съгласието си в дадена сесия, текстът от тази сесия може да бъде изпратен на Google за превод на субтитри и за помощ с флашкарти.

Някои функции изпращат текст до Google без отделен въпрос, за да могат тези функции да работят:

• Съобщения, чат в стаята, домашни работи и отговори в дейности на живо, за да се преведат за човека, който ги чете.
• Профили и отзиви, за да се показват на други езици.
• Това, което даден професионалист пише в профила си, и това, което въвеждате в полето за търсене, за да се намират професионалисти по смисъл.
• Дума, която запазвате като флашкарта, за да се добави значението ѝ на вашия език.
• Съобщения, чат в стаята, домашни работи и отговори в дейности на живо, за да се определи на кой език са написани.

Преди да изпратим текст, се опитваме да премахнем имейл адреси, телефонни номера, линкове и потребителски имена в приложения за съобщения, и ги връщаме обратно в превода. Не премахваме имена. Google заявява, че обработва текста в Европейския съюз, а неговите условия гласят, че не обучава моделите си с нашите данни без наше разрешение. Ако проверките за безопасност на Google маркират дадена заявка като възможна злоупотреба, Google може да запази копие от тази заявка за срок до 90 дни в Европейския съюз, за да може човек да я провери. Google не използва това копие за обучение на своите модели. Има дневен лимит за количеството превод, което можем да направим.

Наскоро разгледани профили

Пазим списъка с професионалисти, които сте разглеждали наскоро, за да можете да ги намерите отново. Само вие го виждате, можете да го изчистите, той изтича след 30 дни и е част от вашите данни за експортиране и изтриване.

Статистика

Ние броим как се използва платформата: колко търсения водят до профил, съобщение или резервация. Тези таблици не могат да съдържат потребител, сесия, адрес или устройство, а всеки тест се проваля, ако някой се опита да добави колона, която би могла да съдържа такива данни.

Също така броим откъде идват посещенията. Когато отворите някоя от нашите страници извън нашия сайт, ние добавяме единица към брояч. Броячът запазва часа, първата страница, която сте отворили, вида на сайта, който ви е изпратил, вашата държава, дали използвате телефон или компютър, както и езика на сайта. Първата страница е една от следните шест: начална страница, търсене, профил на професионалист, предложение, страницата за преподаване или друга страница. Видът на сайта е един от следните шест: търсачка, социална мрежа, AI асистент, имейл услуга, друг сайт или нито едно от тези.

Научаваме вашата държава от мрежата, която обслужва нашия сайт. Тя разчита държавата от вашия адрес и ни предоставя две букви. Броячът не пази вашия адрес. Броячът не съдържа име, профил или номер на устройство. Изтриваме тези данни след две години.

Ако идвате от някоя от нашите реклами, връзката съдържа думи, които рекламодателят е избрал: източника, носителя, името на рекламата и думата за търсене. Пазим тези думи заедно с посещението. Ако резервирате урок или купите пакет след това посещение, ние пазим думите към тази резервация, за да можем да видим кои реклами си заслужават. Пазим дадена дума само ако тя премине проверка, която отхвърля имейл адреси, телефонни номера и дълги кодове. Думите във вашите резервации и пакети са част от експортирането на вашите данни. Когато изтриете профила си, ние изтриваме тези думи от вашите резервации и пакети.

Ако кандидатствате за преподавател след реклама, ние пазим името на рекламната кампания във вашия профил. То е част от експортирането на вашите данни. Изтриваме го, когато изтриете профила си.

Нищо от това не поставя бисквитка или какъвто и да е файл на вашето устройство.

Един списък пази въведените думи: търсенията, които не са намерили нищо, което ни показва какви професионалисти да търсим. Той не съдържа никаква следа за това кой ги е въвел и се изтрива след 180 дни.

Поддържане на платформата безопасна

Ние обработваме технически данни, за да откриваме фалшиви профили, да спираме автоматизирани атаки, да ограничаваме опитите за влизане, да държим заявките под контрол и да засичаме злоупотреби. Основанието за това е нашият легитимен интерес да управляваме платформа, която не е претоварена от такива действия.

Лог файловете на сървъра се пазят за 90 дни.

Кой в компанията какво може да вижда

Нашият персонал има една или повече роли: проверки на самоличността, финанси, модерация, поддръжка, превод, одит и администрация. Всяка роля дава достъп само до това, което е необходимо за работата й, а документите за самоличност се отварят само за ролите, които ги преглеждат.

Всяка административна промяна и всеки преглед на чувствителни данни, като например отварянето на документ за самоличност, се записват в регистър, който самата база данни отказва да променя или изтрива. Той съдържа информация за това кой е действал, кога, върху какво, от кой адрес и от кое устройство. Пазим го в продължение на седем години.

Как я защитаваме

• Шифрирани връзки, като сървърите отхвърлят остаряло шифриране.
• Документи за самоличност и данъчни номера, шифрирани преди съхранение.
• Достъп според ролята, с отделен вход за инструментите на персонала.
• Ограничения за заявките и за размера на качените файлове.
• Всяко входящо поле се проверява, преди да бъде използвано.
• Отговорите се изграждат от фиксиран списък с полета, никога от необработен ред в базата данни.
• Шифрирани резервни копия.
• Автоматични проверки за известни пропуски в софтуера, който използваме.
• Отделен административен и потребителски достъп до сървърите.

Къде се съхраняват данните

Базата данни, приложението и видеото работят на два сървъра, които наемаме от Hetzner в Хелзинки, Финландия, в рамките на ЕС. Нашата система за проследяване на грешки е наша собствена и не изпраща нищо навън.

Качените файлове и записи се съхраняват в хранилището на Cloudflare, в неговия регион в ЕС. Документите за самоличност пристигат там вече криптирани.

Правим резервно копие всяка вечер, криптирано преди да напусне сървъра. Ежедневните копия се пазят 30 дни, а седмичните копия се пазят 90 дни. Също така пазим криптирано копие на всяка промяна в базата данни за около пет седмици, за да можем да я възстановим до всяка минута от това време. Ако някога възстановим по-старо копие, изтриваме отново всеки, който е поискал да изтрием данните му оттогава насам. Също така копираме качените файлове и записи всяка вечер, криптирани, в същото резервно хранилище. Изтрит от вас файл напуска това копие в рамките на около осем седмици.

Компании, които ни помагат

Всяка от тях получава само това, което е необходимо за нейната работа:

• Hetzner (Германия, сървъри във Финландия): сървърите и хранилището за резервни копия.
• Cloudflare (САЩ): съхранение на файлове, защита срещу атаки и порталът пред инструментите за нашия персонал.
• Stytch (САЩ): влизане в профила, включително влизане с Google и ключове за достъп.
• Stripe (САЩ, ирландско дружество за Европа), включително собствения му портфейл Stripe Link: плащания и изплащания.
• Brevo (Франция): изпращане на нашите имейли.
• Google Cloud (САЩ), която управлява Vertex AI в Европейския съюз: превод, търсене по смисъл и функциите с изкуствен интелект, за които сте се съгласили.
• Google Firebase (САЩ): push известия.
• Google (САЩ): влизане в профила и отчитане кога сте заети, ако свържете календар. Ние никога не виждаме заглавията или подробностите за вашите събития.
• ntfy.sh: сигнали за нашите собствени сървъри, като дисково пространство и резервни копия. Без лични данни.

Когато някоя от изброените по-горе компании е извън ЕС, трансферът се основава на стандартните договорни клаузи на Европейската комисия, на Рамката за поверителност на данните между ЕС и САЩ, когато компанията е регистрирана по нея, или на друго основание, разрешено от членове от 44 до 49 от GDPR. Имаме писмено споразумение с всяка от тях съгласно член 28.

Статистика и рекламни тагове

Готови са четири тага от други компании. Нито един от тях не работи, докато не го включим, и ще актуализираме тази политика, когато го направим. Това са Google Analytics и Google Ads от Google, Meta Pixel от Meta и TikTok Pixel от TikTok. Името Google в списъка по-горе е там за влизане в профила и календари. Тези два тага на Google са отделен въпрос и този раздел се отнася за тях.

След като таговете бъдат включени, те изпращат страниците, които посещавате тук, дали сте се регистрирали, дали сте платили и колко, за да можем да измерваме нашите реклами. Те никога не изпращат вашето име, вашия имейл или вашите съобщения от нас. В ЕС, ЕИП, Обединеното кралство и Швейцария това се случва само ако сте се съгласили с банера за бисквитки, а отказът спира всичко това. Навсякъде другаде не питаме. В политиката за бисквитки е изброен всеки таг.

Всяка компания има различна роля:

• Google Analytics отчита посещенията за нас. Google обработва тези данни от наше име и само според нашите указания.
• Google Ads казва на Google коя реклама ви е довела тук. Google решава самостоятелно как да използва тези данни съгласно политиката за поверителност на Google.
• Meta и TikTok. Ние и съответната компания сме съвместни администратори за една стъпка: събирането на данните на нашия сайт и изпращането им към тях. След като данните пристигнат, компанията решава сама какво да прави с тях съгласно собствената си политика за поверителност.

За Meta и TikTok съвместното споразумение работи по следния начин:

• Търговските условия на всяка компания, които приемаме, преди да включим нейния таг, определят кой какво прави съгласно GDPR за тази една стъпка.
• Ние ви информираме за това тук и в политиката за бисквитки, и когато законът изисква вашето съгласие, ние го искаме.
• Компанията обработва вашите искания за преглед, коригиране, изтриване или преместване на данните, които съхранява, след като ги е получила.
• Можете да упражните правата си пред нас или пред компанията, както предпочитате. Ако ни пишете за данни, които компанията съхранява, ние ще препратим искането ви към нея.

Страната на Meta е Meta Platforms Ireland. Нейната политика за поверителност е на адрес facebook.com/privacy/policy, а самото споразумение е на адрес facebook.com/legal/controller_addendum. Политиката за поверителност на TikTok е на адрес tiktok.com/legal/page/eea/privacy-policy.

Google, Meta и TikTok могат да прехвърлят тези данни извън ЕС. Google и Meta са вписани в Рамката за поверителност на данните между ЕС и САЩ. TikTok заявява, че разчита на стандартните договорни клаузи на Европейската комисия.

Бисквитки

Повечето от нещата, които съхраняваме на вашето устройство, са необходими за услугата: влизане в профила ви, поддържане на сесията ви, запомняне на езика ви и засичане на групи от фалшиви профили. След като включим горепосочените тагове, Google, Meta и TikTok също поставят бисквитки за статистика и реклама. В ЕС, ЕИП, Обединеното кралство и Швейцария питаме, преди която и да е от тях да се зареди, и отказът ги държи изключени. Навсякъде другаде те се зареждат без питане. Всяка бисквитка е описана в политиката за бисквитки, където също така е обяснено как да промените избора си.

Колко дълго пазим данните

• Гост в стая за упражнения, заедно със съобщенията и файловете, които гостът е добавил: 1 ден.
• Субтитрите на урок за упражнение и техните преводи: 1 ден.
• Наскоро разгледани профили: 30 дни.
• Записи на сесии: 30 дни.
• Закрит акаунт, преди да бъде изтрит: 30 дни.
• Сървърни логове: 90 дни.
• Стенограми и преведени субтитри от други сесии: 6 месеца.
• Известия, съобщения и заявки за поддръжка: 12 месеца.
• Съобщения: 18 месеца.
• Споделени файлове в сесия: 24 месеца.
• Документи за самоличност: 5 години след приключване на отношенията.
• Регистър на действията на персонала, наказания и обжалвания: 7 години.
• Записи за плащания, резервации и данъчни записи: 10 години.

Автоматичен процес всяка вечер прилага тези правила, а процес на всеки час отговаря за елементите в стаята за упражнения. Законът може да изисква от нас да пазим определени данни по-дълго, а при отворен спор те се пазят до неговото разрешаване.

Получаване на копие от вашите данни

Поискайте го в настройките си и системата ще създаде един файл в JSON формат с данните, които съхраняваме за вас. Той остава достъпен в продължение на три дни и след това се изтрива, тъй като пълно копие от личните данни на човек не трябва да стои без надзор.

Закриване на вашия профил

Можете да затворите профила си от вашите настройки. Достъпът се прекратява веднага.

В продължение на 30 дни нищо не се изтрива, така че случайно затваряне все още може да бъде отменено. След това изтриваме самоличността зад профила: името, имейл адреса, телефонния номер, снимката, датата на раждане и текста на профила. Имейл адресът се заменя с безсмислена стойност, вместо да бъде премахнат, тъй като записите, които законът ни задължава да пазим, като например записите за плащания и нашият собствен дневник за действията на персонала, не могат да бъдат редактирани след като са записани.

Личните съобщения, които сте изпратили, се изтриват. Съобщенията в стая за сесия или в групов чат са споделен запис от тази сесия, така че те остават без вашето име до тях и се изтриват по обичайния график за съобщения. Единственото изключение е стаята за упражнения: съобщенията, които гост е изпратил там, се изтриват заедно с госта след 1 ден, а субтитрите от сесията за упражнения и техните преводи също се изтриват след 1 ден.

Ако има отворен спор или платена сесия все още не се е състояла, изтриването изчаква, докато парите бъдат уредени. Страницата ще ви уведоми за това.

Вашите права

Според GDPR вие можете да:

• Попитате какво съхраняваме за вас и да получите копие (членове 15 и 20).
• Коригирате това, което е грешно (член 16). Голяма част от него можете да редактирате и сами.
• Поискате данните ви да бъдат изтрити (член 17), освен ако законът не ни задължава да ги пазим.
• Ограничите обработването или да възразите срещу него, когато то се основава на нашите легитимни интереси (членове 18 и 21).
• Оттеглите съгласието си по всяко време за всичко, което сте разрешили с него (член 7). Направеното преди оттеглянето остава законосъобразно.

Пишете ни на legal@ollinter.com и ние ще ви отговорим в рамките на едномесечния срок, предвиден от закона.

Подаване на жалба до органа

Можете да подадете жалба до орган за защита на данните: този, където живеете, този, където работите, или този, където смятате, че нещо се е объркало. Тъй като сме установени в Естония, органът, който ни контролира, е:

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Tatari 39, 10134 Tallinn, Estonia

Имейл: info@aki.ee

Телефон: +372 627 4135

Можете да подадете жалба независимо дали първо сте ни писали, или не.

Ако нещо се обърка

Вземаме мерки за предотвратяване, откриване и ограничаване на нарушения на сигурността на личните данни. Ако такова се случи, ние уведомяваме органа без неоправдано забавяне и в рамките на 72 часа след като сме разбрали за него, когато законът го изисква, и уведомяваме засегнатите хора, когато рискът за тях е висок.

Когато законът изисква данни от нас

Ние предаваме лични данни, когато законово задължение, съдебно решение или обвързваща заповед от компетентен орган го изисква, и то само доколкото това се изисква.

Промени в тази политика

Ние актуализираме тази политика, когато се променят законите, платформата, компаниите, с които работим, или целите. Текущата версия винаги е тук, а когато някоя промяна е важна за вас, ние ви уведомяваме.