Privatlivspolitik

Dette forklarer, hvad der sker med dine personlige data, når du bruger Ollinter. Det er skrevet til at blive læst, ikke til at blive overlevet.

Virksomheden, der er ansvarlig for det, er:

Skriv til den adresse med eventuelle spørgsmål om dine data, for at bede om en kopi, eller for at bede os om at rette eller slette noget.

Vi sælger ikke personlige data. Vi har reklame- og statistik-tags fra andre virksomheder klar. Ingen reklame- eller statistik-tags kører, før vi tænder for dem, og vi vil opdatere denne politik, når vi gør det. Derefter indlæses de i EU, EØS, Storbritannien og Schweiz kun, hvis du siger ja til cookiebanneret. Alle andre steder indlæses de uden at spørge. Vores cookiepolitik nævner dem alle sammen.

Hvad vi gemmer

Afhængigt af hvordan du bruger platformen:

• Dit navn, din e-mailadresse og et telefonnummer, hvis du giver os et.
• Din fødselsdato, som vi spørger om én gang for at tjekke, at du er voksen.
• Dit sprog og din tidszone.
• Din konto og profil, og for en professionel den offentlige profil: foto, introduktionsvideo, beskrivelse, kvalifikationer, erfaring, priser, tilgængelighed.
• For en professionel, identitetsdokumenter, en selfie, adressebevis og bevis for kvalifikationer.
• Bookinger, sessioner, betalinger, refusioner og udbetalinger.
• Beskeder, filer delt i en session og det, der tegnes på tavlen.
• Optagelser, transskriptioner og oversatte undertekster, hvor alle i rummet har givet samtykke til dem.
• Anmeldelser, du skriver, og svar på dem.
• For en professionel, den private note og bedømmelse, som de kan føre om en elev, de underviser, som eleven ikke kan se.
• Hvilke profiler du har kigget på for nylig.
• Supportanmodninger, klager, klagesager og tvister.
• Tekniske data, der er nødvendige for at holde platformen sikker: login- og sessionsregistreringer, den adresse en anmodning kom fra, en enhedsidentifikator vi genererer, og en log over, hvad vores medarbejdere har foretaget sig.

Kortnumre og bankoplysninger når aldrig vores servere. Vores betalingsudbyder opbevarer dem.

Hvorfor vi må beholde det, ifølge loven

• For at give dig den tjeneste, du har bedt om, og for at opfylde vores aftale med dig (artikel 6(1)(b) i GDPR).
• For at overholde en juridisk forpligtelse, såsom skatte- og regnskabsoptegnelser (artikel 6(1)(c)).
• For vores legitime interesser i at holde platformen sikker og fri for svindel (artikel 6(1)(f)).
• Med dit samtykke, til alt det, du bliver spurgt om separat, såsom at optage en session (artikel 6(1)(a)).

Din konto

Vi bruger dit navn, din e-mailadresse, dit telefonnummer, din fødselsdato, dit sprog og din tidszone til at oprette og drive din konto, til at kontrollere, at du er voksen, til at vise webstedet på dit sprog og til at lade dig booke.

Platformen er for voksne. Hvis den fødselsdato, du angiver, viser noget andet, bliver kontoen spærret, og datoen gemmes som dokumentation for hvorfor.

Log ind

Vi gemmer ikke adgangskoder. Du logger ind med en sekscifret kode sendt til din e-mail, med en tilknyttet Google-konto eller med en loginnøgle. Vores loginudbyder, Stytch, håndterer det, og vi gemmer din e-mailadresse, når de bekræfter dit login.

Derefter har du en session, der varer syv dage fra dit seneste besøg.

Booking og betaling

For at gennemføre en booking gemmer vi oplysninger om den professionelle, tjenesten, datoen, varigheden, prisen, bookingens status, betalingen og de beskeder, der hører til den.

Vi bruger Stripe til betalinger og udbetalinger. Kortnumre når aldrig frem til os. En professionels bankoplysninger gives til Stripe, ikke til os. Vi gemmer beløbene, bookingen, statussen, hvem der betalte hvem, refusioner og eventuelle kortindsigelser sammen med betalingsudbyderens egen reference for hver transaktion.

Ved en kortindsigelse sender vi kortnetværket det, de beder om: navn og e-mailadresse på kontoen, hvad bookingen drejede sig om, hvornår sessionen fandt sted, og om begge parter loggede ind i rummet.

Offentlige profiler

En fagpersons profil er offentlig: foto, introduktionsvideo, beskrivelse, kvalifikationer, erfaring, tjenester, priser og tilgængelighed. Det er hele formålet med den. Det, de udgiver, er deres eget ansvar at få rigtigt.

Kontrol af en fagpersons identitet

Før en fagperson kan modtage betaling, kontrollerer vi, hvem de er. Vi kan behandle et identitetsdokument, en selfie, et adressebevis og certifikater.

Disse filer krypteres, før de gemmes. En person gennemgår dem. Vi foretager ingen ansigtsgenkendelse og ingen automatiseret biometrisk sammenligning overhovedet.

Fra den maskinlæsbare strimmel på et identitetsdokument beholder vi udstedelseslandet, dokumenttypen, nationaliteten og udløbsdatoen. Navnet, dokumentnummeret og fødselsdatoen fra denne strimmel gemmes ikke som tekst. Vi gemmer dog et envejs-fingeraftryk genereret ud fra dem, hvilket gør det muligt for os at opdage, hvis det samme dokument bruges på to konti, og det kan ikke genskabes til det oprindelige dokument.

Identitetsdokumenter slettes fem år efter, at det professionelle samarbejde ophører, eller efter en afvisning. En igangværende sag udsætter dette, indtil den er afsluttet.

Beskeder og sessioner

Vi behandler de beskeder og filer, I udveksler her, samt det, der tegnes på tavlen, så tjenesten fungerer, og så der er en historik, som begge parter kan henvise til.

Før der findes en betalt booking mellem to personer, skjuler systemet kontaktoplysninger som telefonnumre og e-mailadresser i beskeder og profiltekster. Det er en foranstaltning mod svindel og mod at flytte arbejdet væk fra platformen.

Videoen og lyden kører på vores egne servere ved hjælp af open source-systemet LiveKit. Din browser får en midlertidig nøgle til at gå ind i et rum, og den holder op med at virke, når sessionen slutter, eller du forlader den.

Optagelse, transskriptioner og AI

En session bliver ikke optaget automatisk. Før nogen deltager, svarer hver person på fire separate spørgsmål: optagelse, en skriftlig transskription, AI-hjælp og oversatte undertekster.

En funktion bliver kun slået til, hvis svarene tillader det. Ét nej holder den slukket i det pågældende rum, undtagen ved et foredrag, hvor publikum ikke er på scenen, og reglen dækker de personer, der taler.

Du kan trække et svar tilbage på et hvilket som helst tidspunkt indtil sessionens afslutning. Hvis du trækker transskriptionen tilbage, slettes den pågældende sessions transskription med det samme. Hvis du trækker optagelsen tilbage, stopper den der. Det, der allerede er optaget, slettes efter den almindelige tidsplan.

Hvis du har givet dit samtykke i en session, kan tekst fra den pågældende session blive sendt til Google for at oversætte undertekster og for at hjælpe med vendekort.

Nogle funktioner sender tekst til Google uden et separat spørgsmål for at få disse funktioner til at virke:

• Beskeder, chat i rummet, lektier og svar i live-aktiviteter for at oversætte dem for den person, der læser dem.
• Profiler og anmeldelser for at vise dem på andre sprog.
• Det, som en professionel skriver i sin profil, og det, du skriver i søgefeltet, for at finde professionelle ud fra betydningen.
• Et ord, du gemmer som et vendekort, for at tilføje dets betydning på dit sprog.
• Beskeder, chat i rummet, lektier og svar i live-aktiviteter for at finde ud af, hvilket sprog de er skrevet på.

Før vi sender tekst, forsøger vi at fjerne e-mailadresser, telefonnumre, links og brugernavne til beskedtjenester, og vi sætter dem tilbage i oversættelsen. Vi fjerner ikke navne. Google oplyser, at de behandler teksten i Den Europæiske Union, og deres vilkår siger, at de ikke træner deres modeller på vores data uden vores tilladelse. Hvis Googles sikkerhedskontrol markerer en anmodning som muligt misbrug, kan Google beholde en kopi af den pågældende anmodning i op til 90 dage i Den Europæiske Union, så en person kan kontrollere den. Google bruger ikke den kopi til at træne sine modeller. Der er en daglig grænse for, hvor meget vi oversætter.

Senest viste profiler

Vi gemmer listen over de fagfolk, du har kigget på for nylig, så du nemt kan finde dem igen. Det er kun dig, der kan se den, du kan rydde den, den udløber efter 30 dage, og den er en del af din eksport og din sletning.

Statistikker

Vi tæller, hvordan platformen bliver brugt: hvor mange søgninger der fører til en profil, en besked, en booking. Disse tabeller kan ikke indeholde en bruger, en session, en adresse eller en enhed, og en test fejler, hvis nogen forsøger at tilføje en kolonne, der kunne.

Vi tæller også, hvor besøg kommer fra. Når du åbner en af vores sider udefra vores websted, lægger vi én til en tæller. Tælleren gemmer timen, den første side du åbnede, den type websted der sendte dig videre, dit land, om du bruger en telefon eller en computer, og sproget på webstedet. Den første side er en af seks: forsiden, søgning, en fagpersons profil, et tilbud, undervisningssiden eller en anden side. Typen af websted er en af seks: en søgemaskine, et socialt netværk, en AI-assistent, en e-mailtjeneste, et andet websted eller intet.

Vi finder ud af dit land fra det netværk, der leverer vores websted. Det læser landet fra din adresse og giver os to bogstaver. Tælleren gemmer ikke din adresse. Tælleren indeholder intet navn, ingen konto og intet enhedsnummer. Vi sletter tællingerne efter to år.

Hvis du kommer fra en af vores annoncer, indeholder linket ord, som annoncøren har valgt: kilden, mediet, navnet på annoncen og søgeordet. Vi gemmer disse ord sammen med besøget. Hvis du booker en lektion eller køber en pakke efter det besøg, gemmer vi ordene sammen med den booking, så vi kan se, hvilke annoncer der betaler sig. Vi gemmer kun et ord, hvis det bestræber et tjek, der afviser e-mailadresser, telefonnumre og lange koder. Ordene på dine bookinger og pakker er en del af din dataeksport. Når du sletter din konto, sletter vi ordene fra dine bookinger og pakker.

Hvis du ansøger om at undervise efter en annonce, gemmer vi navnet på annoncekampagnen på din konto. Det er en del af din dataeksport. Vi sletter det, når du sletter din konto.

Intet af dette lægger en cookie eller nogen fil på din enhed.

En liste gemmer indtastede ord: de søgninger, der ikke fandt noget, hvilket fortæller os, hvilke fagfolk vi skal lede efter. Den indeholder ingen spor af, hvem der indtastede dem, og bliver slettet efter 180 dage.

Sikkerhed på platformen

Vi behandler tekniske data for at opdage falske konti, stoppe automatiserede angreb, begrænse loginforsøg, holde styr på anmodninger og opdage misbrug. Grundlaget er vores legitime interesse i at drive en platform, der ikke bliver oversvømmet af dette.

Serverlogfiler gemmes i 90 dage.

Hvem i virksomheden kan se hvad

Vores medarbejdere har en eller flere roller: identitetskontrol, økonomi, moderation, support, oversættelse, revision og administration. Hver rolle giver kun adgang til det, som arbejdet kræver, og identitetsdokumenter kan kun ses af de roller, der skal kontrollere dem.

Enhver administrativ ændring og ethvert opslag i følsomme data, som for eksempel at åbne et identitetsdokument, bliver skrevet i en log, som databasen selv nægter at ændre eller slette. Loggen viser, hvem der handlede, hvornår, med hvad, fra hvilken adresse og fra hvilken enhed. Vi gemmer den i syv år.

Hvordan vi beskytter det

• Krypterede forbindelser, og serverne afviser forældet kryptering.
• Identitetsdokumenter og momsnumre krypteres før lagring.
• Adgang efter rolle, med et separat login til medarbejderværktøjer.
• Grænser for anmodninger og for uploadstørrelser.
• Hvert indgående felt kontrolleres, før det bruges.
• Svar opbygges ud fra en fast liste af felter, aldrig en rå databaserække.
• Krypteret sikkerhedskopiering.
• Automatiserede tjek for kendte huller i den software, vi bruger.
• Separat administrativ adgang og brugeradgang til serverne.

Hvor dataen befinder sig

Databasen, applikationen og videoen kører på to servere, som vi lejer hos Hetzner i Helsinki, Finland, inden for EU. Vores fejlsporing er vores egen og sender intet ud af huset.

Uploadede filer og optagelser ligger i Cloudflares lager i deres EU-region. Identitetsdokumenter ankommer dertil i krypteret form.

Vi tager en sikkerhedskopi hver nat, som krypteres, før den forlader serveren. Daglige kopier gemmes i 30 dage, og ugentlige kopier gemmes i 90 dage. Vi gemmer også en krypteret kopi af enhver ændring i databasen i omkring fem uger, så vi kan genskabe den til et hvilket som helst minut i det tidsrum. Hvis vi nogensinde genskaber en ældre kopi, sletter vi igen alle dem, der har bedt os om at slette deres data i mellemtiden. Vi kopierer også uploadede filer og optagelser hver nat, krypteret, til det samme lager for sikkerhedskopier. En fil, du sletter, forlader den kopi inden for cirka otte uger.

Virksomheder, der hjælper os

Hver enkelt modtager kun det, som er nødvendigt for at udføre opgaven:

• Hetzner (Tyskland, servere i Finland): serverne og backup-lagringen.
• Cloudflare (USA): fillagring, beskyttelse mod angreb og porten foran vores medarbejderværktøjer.
• Stytch (USA): login, herunder Google-login og adgangsnøgler.
• Stripe (USA, irsk selskab for Europa), herunder dets egen tegnebog Stripe Link: betalinger og udbetalinger.
• Brevo (Frankrig): afsendelse af vores e-mails.
• Google Cloud (USA), som kører Vertex AI i EU: oversættelse, søgning efter betydning og de AI-funktioner, du har sagt ja til.
• Google Firebase (USA): push-meddelelser.
• Google (USA): login og aflæsning af, hvornår du er optaget, hvis du forbinder en kalender. Vi ser aldrig titlerne på eller detaljerne om dine begivenheder.
• ntfy.sh: advarsler om vores egne servere, såsom diskplads og backups. Ingen personlige data.

Når en af de ovennævnte virksomheder er uden for EU, bygger overførslen på Europa-Kommissionens standardkontraktbestemmelser, på EU-US Data Privacy Framework, hvis virksomheden er registreret under det, eller på et andet grundlag tilladt i artiklerne fra 44 til 49 i GDPR. Vi har en skriftlig aftale med hver enkelt af dem i henhold til artikel 28.

Statistik og annonceringstags

Fire tags fra andre virksomheder er klar. Ingen af dem kører, før vi tænder for dem, og vi opdaterer denne politik, når vi gør det. Det drejer sig om Google Analytics og Google Ads fra Google, Meta Pixel fra Meta og TikTok Pixel fra TikTok. Google på listen ovenfor er der til login og kalendere. Disse to Google-tags er en separat sag, og dette afsnit handler om dem.

Når disse tags er tændt, sender de de sider, du besøger her, om du har tilmeldt dig, og om du har betalt og hvor meget, så vi kan måle vores annoncer. De sender aldrig dit navn, din e-mail eller dine beskeder fra os. I EU, EØS, Storbritannien og Schweiz sker dette kun, hvis du sagde ja til cookiebanneret, og et nej stopper det hele. Alle andre steder spørger vi ikke. Vores cookiepolitik viser hvert enkelt tag.

Hver virksomhed har en forskellig rolle:

• Google Analytics tæller besøg for os. Google håndterer disse data på vores vegne og kun efter vores anvisninger.
• Google Ads fortæller Google, hvilken annonce der bragte dig hertil. Google beslutter selv, hvordan de bruger disse data, i henhold til Googles privatlivspolitik.
• Meta og TikTok. Vi og virksomheden er fælles dataansvarlige for ét trin: at indsamle dataene på vores websted og sende dem til dem. Når de er modtaget, beslutter virksomheden selv, hvad den gør med dem, under sin egen privatlivspolitik.

For Meta og TikTok fungerer den fælles aftale således:

• Hver virksomheds forretningsbetingelser, som vi accepterer, før vi tænder for dens tag, fortæller, hvem der gør hvad under GDPR for netop det ene trin.
• Vi fortæller dig om det, her og i cookiepolitikken, og hvor loven kræver dit ja, beder vi om det.
• Virksomheden håndterer dine anmodninger om at se, rette, slette eller flytte de data, den opbevarer, når den har modtaget dem.
• Du kan bruge dine rettigheder over for os eller over for virksomheden, som du foretrækker. Hvis du skriver til os om data, som virksomheden ligger inde med, sender vi din anmodning videre til dem.

Metas part er Meta Platforms Ireland. Deres privatlivspolitik findes på facebook.com/privacy/policy og selve aftalen på facebook.com/legal/controller_addendum. TikToks privatlivspolitik findes på tiktok.com/legal/page/eea/privacy-policy.

Google, Meta og TikTok kan flytte disse data uden for EU. Google og Meta er tilmeldt EU-US Data Privacy Framework. TikTok oplyser, at de baserer sig på Europa-Kommissionens standardkontraktbestemmelser.

Cookies

Det meste af det, vi gemmer på din enhed, er nødvendigt for tjenesten: at logge dig ind, holde dig logget ind, huske dit sprog og opdage grupper af falske konti. Når vi aktiverer de ovenstående tags, sætter Google, Meta og TikTok også cookies til statistik og annoncering. I EU, EØS, Storbritannien og Schweiz spørger vi, før nogen af dem indlæses, og et nej holder dem deaktiveret. Alle andre steder indlæses de uden at spørge. Hver enkelt cookie er angivet i vores cookiepolitik, som også forklarer, hvordan du ændrer dit svar.

Hvor længe vi gemmer ting

• En gæst i et øverum, med de beskeder og filer gæsten har tilføjet: 1 dag.
• Underteksterne til en øvelektion og deres oversættelser: 1 dag.
• Senest viste profiler: 30 dage.
• Optagelser af sessioner: 30 dage.
• En lukket konto, før den slettes: 30 dage.
• Serverlogfiler: 90 dage.
• Transskriptioner og oversatte undertekster fra andre sessioner: 6 måneder.
• Notifikationer, meddelelser og supportanmodninger: 12 måneder.
• Beskeder: 18 måneder.
• Filer delt i en session: 24 måneder.
• Identitetsdokumenter: 5 år efter forholdet er ophørt.
• Medarbejdernes handlingslog, suspenderinger og klager: 7 år.
• Betalings-, booking- og skatteoptegnelser: 10 år.

En natlig kørsel håndhæver disse regler, og en kørsel hver time håndhæver reglerne for øverummet. Lovgivningen kan kræve, at vi gemmer noget i længere tid, og en igangværende tvist fastholder oplysningerne, indtil den er afgjort.

Få en kopi af dine data

Bed om det i dine indstillinger, og systemet opretter en enkelt fil i JSON-format med de data, vi har om dig. Den er tilgængelig i tre dage og bliver derefter slettet, fordi en komplet kopi af en persons data ikke bør ligge og flyde.

Lukning af din konto

Du kan lukke din konto i dine indstillinger. Adgangen stopper med det samme.

I 30 dage slettes intet, så en lukning ved en fejl kan stadig fortrydes. Derefter sletter vi identiteten bag kontoen: navnet, e-mailadressen, telefonnummeret, billedet, fødselsdatoen og profilteksten. E-mailadressen erstattes af en betydningsløs værdi i stedet for at blive fjernet, fordi optegnelser, som loven kræver, at vi beholder, såsom betalingsoptegnelser og vores egen log over medarbejderhandlinger, ikke kan redigeres, når de først er skrevet.

Private beskeder, du har sendt, slettes. Beskeder i et undervisningsrum eller en gruppechat er en fælles optegnelse over den session, så de bliver stående uden dit navn på dem og slettes efter den almindelige tidsplan for beskeder. Den eneste undtagelse er et øvelsesrum: de beskeder, en gæst har sendt der, slettes sammen med gæsten efter 1 dag, og underteksterne til øvelseslektionen og deres oversættelser slettes også efter 1 dag.

Hvis en tvist er åben, eller en betalt session endnu ikke har fundet sted, venter sletningen, indtil pengene er afregnet. Siden fortæller dig det.

Dine rettigheder

Under GDPR kan du:

• Spørge, hvad vi har registreret om dig, og få en kopi (artikel 15 og 20).
• Rette det, der er forkert (artikel 16). Meget af det kan du selv redigere.
• Få dine data slettet (artikel 17), medmindre loven kræver, at vi beholder dem.
• Begrænse eller gøre indsigelse mod behandling baseret på vores legitime interesser (artikel 18 og 21).
• Trække dit samtykke tilbage til enhver tid for alt, hvad du har givet samtykke til (artikel 7). Det, der blev gjort, før du trak samtykket tilbage, forbliver lovligt.

Skriv til legal@ollinter.com, og vi svarer inden for den måned, som loven tillader.

Klage til myndighederne

Du kan klage til en databeskyttelsesmyndighed: den hvor du bor, den hvor du arbejder, eller den hvor du mener, at noget gik galt. Da vi er etableret i Estland, er den myndighed, der fører tilsyn med os:

Andmekaitse Inspektsioon (Estlands databeskyttelsesinspektorat)

Tatari 39, 10134 Tallinn, Estland

E-mail: info@aki.ee

Telefon: +372 627 4135

Du kan klage, uanset om du har skrevet til os først eller ej.

Hvis noget går galt

Vi tager forholdsregler for at forhindre, opdage og begrænse brud på persondatasikkerheden. Hvis der sker et brud, giver vi tilsynsmyndigheden besked uden unødig forsinkelse og inden for 72 timer efter, at vi er blevet opmærksomme på det, når loven kræver det, og vi giver de berørte personer besked, hvis risikoen for dem er høj.

Når loven beder os om data

Vi udleverer personoplysninger, når en retlig forpligtelse, en domstolsafgørelse eller en bindende ordre fra en kompetent myndighed kræver det, og kun i det omfang det kræves.

Ændringer af denne politik

Vi opdaterer denne politik, når lovgivningen, platformen, de virksomheder, vi samarbejder med, eller formålene ændrer sig. Den nyeste version er altid her, og når en ændring har betydning for dig, giver vi dig besked.