Pravila o privatnosti

Ovdje piše što se događa s vašim osobnim podacima kada koristite Ollinter. Napisano je tako da se može lako pročitati, a ne samo preživjeti.

Tvrtka koja je odgovorna za to je:

Pišite na tu adresu ako imate bilo kakvo pitanje o svojim podacima, ako želite zatražiti kopiju ili ako želite da nešto ispravimo ili obrišemo.

Ne prodajemo osobne podatke. Imamo spremne oznake za oglašavanje i statistiku drugih tvrtki. Nijedna oznaka za oglašavanje ili statistiku se ne pokreće dok je mi ne uključimo, a kada to učinimo, ažurirat ćemo ova pravila. Nakon toga, u EU, u EGP-u, u UK-u i u Švicarskoj oni se učitavaju samo ako pristanete na natpis o kolačićima, a svugdje drugdje se učitavaju bez pitanja. Pravila o kolačićima imenuje svaku od njih.

Što pohranjujemo

Ovisno o tome kako koristite platformu:

• Vaše ime, adresu e-pošte i telefonski broj ako nam ga date.
• Vaš datum rođenja, koji tražimo jednom kako bismo provjerili jeste li punoljetni.
• Vaš jezik i vremensku zonu.
• Vaš račun i profil, a za profesionalce javni profil: fotografiju, video predstavljanje, opis, kvalifikacije, iskustvo, cijene, dostupnost.
• Za profesionalce, identifikacijske dokumente, selfie, dokaz o adresi i dokaz o kvalifikacijama.
• Rezervacije, sesije, plaćanja, povrate novca i isplate.
• Poruke, datoteke podijeljene tijekom sesije i ono što je nacrtano na ploči.
• Snimke, transkripte i prevedene titlove, ako su svi u prostoriji pristali na njih.
• Recenzije koje napišete i odgovore na njih.
• Za profesionalce, privatnu bilješku i ocjenu koju mogu voditi o učeniku kojeg podučavaju, a koju učenik ne vidi.
• Profile koje ste nedavno gledali.
• Zahtjeve za podršku, pritužbe, žalbe i sporove.
• Tehničke podatke potrebne za sigurnost platforme: zapise o prijavi i sesiji, adresu s koje je zahtjev stigao, identifikator uređaja koji generiramo i zapisnik o tome što je naše osoblje radilo.

Brojevi kartica i bankovni podaci nikada ne dolaze do naših poslužitelja. Naša tvrtka za plaćanje ih pohranjuje.

Zašto ga možemo zadržati, prema zakonu

• Kako bismo vam pružili uslugu koju ste tražili i ispunili naš ugovor s vama (članak 6(1)(b) Opće uredbe o zaštiti podataka).
• Kako bismo ispunili zakonsku obvezu, kao što je porezna i računovodstvena evidencija (članak 6(1)(c)).
• Za naše legitimne interese u održavanju platforme sigurnom i bez prijevara (članak 6(1)(f)).
• Uz vaš pristanak, za sve što vas se zasebno pita, kao što je snimanje sesije (članak 6(1)(a)).

Vaš račun

Koristimo vaše ime, adresu e-pošte, telefonski broj, datum rođenja, jezik i vremensku zonu kako bismo izradili i vodili vaš račun, provjerili jeste li punoljetni, prikazali stranicu na vašem jeziku i omogućili vam rezervaciju.

Platforma je namijenjena odraslima. Ako datum rođenja koji navedete govori drugačije, račun se blokira, a datum se čuva kao dokaz o razlogu.

Prijava

Ne pohranjujemo lozinke. Prijavljujete se pomoću šesteroznamenkastog koda koji šaljemo na vašu e-poštu, pomoću povezanog Google računa ili pomoću pristupnog ključa. Naš pružatelj usluge prijave, Stytch, upravlja tim postupkom, a mi pohranjujemo vašu adresu e-pošte nakon što oni potvrde prijavu.

Nakon toga vaša sesija traje sedam dana od vašeg zadnjeg posjeta.

Rezervacija i plaćanje

Kako bismo proveli rezervaciju, bilježimo podatke o stručnjaku, usluzi, datumu, trajanju, cijeni, statusu rezervacije, plaćanju i porukama koje idu uz nju.

Za plaćanja i isplate koristimo Stripe. Brojevi kartica ne dolaze do nas. Bankovni podaci stručnjaka daju se Stripeu, a ne nama. Mi čuvamo iznose, rezervaciju, status, tko je kome platio, povrate novca i sve kartične sporove, zajedno s referencom platne institucije za svaku transakciju.

U slučaju kartičnog spora, kartičnoj kući šaljemo ono što traži: ime i e-adresu na računu, što je bila rezervacija, kada je održana sesija i je li svaka strana ušla u sobu.

Javni profili

Profil stručnjaka je javan: fotografija, uvodni videozapis, opis, kvalifikacije, iskustvo, usluge, cijene i dostupnost. To je i svrha toga. Ono što objave sami moraju ispravno postaviti.

Provjera identiteta stručnjaka

Prije nego što stručnjak može primiti isplatu, provjeravamo tko je. Možemo obraditi osobni dokument, selfie, dokaz o adresi i certifikate.

Te se datoteke šifriraju prije pohrane. Pregledava ih stvarna osoba. Nigdje ne provodimo prepoznavanje lica niti automatiziranu biometrijsku usporedbu.

Iz strojno čitljive trake osobnog dokumenta zadržavamo državu izdavanja, vrstu dokumenta, državljanstvo i datum isteka. Ime, broj dokumenta i datum rođenja s te trake ne pohranjuju se kao tekst. Zadržavamo jednosmjerni otisak napravljen od njih, što nam omogućuje da uočimo isti dokument na dva računa, a ne može se ponovno pretvoriti u sam dokument.

Osobni dokumenti brišu se pet godina nakon završetka poslovnog odnosa ili nakon odbijanja. Otvoreni slučaj odgađa to brisanje sve dok se ne zatvori.

Poruke i sesije

Obrađujemo poruke i datoteke koje ovdje razmjenjujete, kao i ono što je nacrtano na ploči, kako bi usluga radila i kako bi postojao zapis na koji se obje strane mogu osloniti.

Prije nego što između dvije osobe nastane plaćena rezervacija, sustav skriva kontakt podatke kao što su brojevi telefona i adrese e-pošte u porukama i tekstu profila. To je mjera protiv prijevara i protiv preusmjeravanja posla izvan platforme.

Video i audio rade na našim vlastitim poslužiteljima, koristeći open-source LiveKit. Vaš preglednik dobiva kratkotrajni ključ za ulazak u sobu, a on prestaje raditi kada sesija završi ili kada izađete.

Snimanje, transkripti i umjetna inteligencija

Sesija se ne snima automatski. Prije nego što se bilo tko pridruži, svaka osoba odgovara na četiri zasebna pitanja: snimanje, pisani transkript, pomoć umjetne inteligencije i prevedeni titlovi.

Značajka se uključuje samo ako odgovori to dopuštaju. Jedno odbijanje drži je isključenom za tu sobu, osim na predavanju, gdje publika nije na pozornici i pravilo pokriva ljude koji govore.

Svoj odgovor možete povući u bilo kojem trenutku do kraja sesije. Povlačenje transkripta odmah briše transkript te sesije. Povlačenje snimanja zaustavlja ga u tom trenutku, a ono što je već snimljeno briše se prema uobičajenom rasporedu.

Tamo gdje ste pristali u sesiji, tekst iz te sesije može se poslati Googleu radi prevođenja titlova i pomoći s karticama za učenje.

Neke značajke šalju tekst Googleu bez zasebnog pitanja, kako bi te značajke mogle raditi:

• Poruke, chat u sobi, domaća zadaća i odgovori u aktivnostima uživo, kako bi se preveli za osobu koja ih čita.
• Profili i recenzije, kako bi se prikazali na drugim jezicima.
• Ono što profesionalac napiše u svom profilu i ono što upišete u okvir za pretraživanje, kako biste pronašli profesionalce prema značenju.
• Riječ koju spremite kao karticu za učenje, kako biste dodali njezino značenje na svom jeziku.
• Poruke, chat u sobi, domaća zadaća i odgovori u aktivnostima uživo, kako bi se utvrdilo na kojem su jeziku napisani.

Prije nego što pošaljemo tekst, pokušavamo ukloniti adrese e-pošte, telefonske brojeve, poveznice i korisnička imena s aplikacija za razmjenu poruka te ih vraćamo natrag u prijevod. Ne uklanjamo imena. Google navodi da tekst obrađuje u Europskoj uniji, a njegovi uvjeti kažu da ne trenira svoje modele na našim podacima bez našeg dopuštenja. Ako Googleove sigurnosne provjere označe zahtjev kao moguću zlouporabu, Google može zadržati kopiju tog zahtjeva do 90 dana, u Europskoj uniji, kako bi je osoba mogla provjeriti. Google ne koristi tu kopiju za treniranje svojih modela. Postoji dnevno ograničenje količine teksta koju prevodimo.

Nedavno pregledani profili

Čuvamo popis stručnjaka koje ste nedavno gledali kako biste ih lakše ponovno pronašli. Taj popis vidite samo vi, možete ga isprazniti, istječe nakon 30 dana i dio je vašeg izvoza i brisanja podataka.

Statistika

Pratimo kako se platforma koristi: koliko pretraga vodi do profila, poruke ili rezervacije. Te tablice ne mogu sadržavati podatke o korisniku, sesiji, adresi ili uređaju, a test ne prolazi ako netko pokuša dodati stupac koji bi to omogućio.

Također pratimo odakle dolaze posjeti. Kada otvorite neku od naših stranica izvan našeg web mjesta, povećavamo brojač za jedan. Brojač bilježi sat, prvu stranicu koju ste otvorili, vrstu web mjesta s kojeg ste došli, vašu državu, koristite li mobitel ili računalo te jezik web mjesta. Prva stranica je jedna od ovih šest: početna, pretraga, profil stručnjaka, ponuda, stranica za podučavanje ili neka druga stranica. Vrsta web mjesta je jedna od ovih šest: tražilica, društvena mreža, AI pomoćnik, usluga e-pošte, drugo web mjesto ili ništa od navedenog.

Vašu državu saznajemo iz mreže koja poslužuje naše web mjesto. Ona očita državu iz vaše adrese i šalje nam dva slova. Brojač ne sprema vašu adresu. Brojač ne sadrži ime, račun niti broj uređaja. Te podatke brišemo nakon dvije godine.

Ako dođete preko nekog od naših oglasa, poveznica sadrži riječi koje je oglašivač odabrao: izvor, medij, naziv oglasa i riječ koja se pretraživala. Te riječi spremamo uz posjet. Ako nakon tog posjeta rezervirate lekciju ili kupite paket, te riječi spremamo uz tu rezervaciju kako bismo vidjeli koji se oglasi isplate. Riječ spremamo samo ako prođe provjeru kojom se odbijaju adrese e-pošte, telefonski brojevi i dugi kodovi. Riječi povezane s vašim rezervacijama i paketima dio su vašeg izvoza podataka. Kada obrišete svoj račun, brišemo i te riječi iz vaših rezervacija i paketa.

Ako se nakon oglasa prijavite za podučavanje, naziv oglasne kampanje spremamo na vaš račun. To je dio vašeg izvoza podataka. Brišemo ga kada obrišete svoj račun.

Ništa od ovoga ne postavlja kolačić niti bilo koju drugu datoteku na vaš uređaj.

Jedan popis čuva upisane riječi: pretrage koje nisu dale rezultate, što nam govori koje stručnjake trebamo tražiti. Taj popis ne sadrži nikakav trag o tome tko ih je upisao i briše se nakon 180 dana.

Održavanje platforme sigurnom

Obrađujemo tehničke podatke kako bismo uočili lažne račune, zaustavili automatizirane napade, ograničili pokušaje prijave, držali zahtjeve pod kontrolom i otkrili zlouporabu. Pravna osnova je naš legitimni interes za vođenje platforme koja nije preplavljena takvim aktivnostima.

Zapisi poslužitelja čuvaju se 90 dana.

Tko unutar tvrtke može vidjeti što

Naše osoblje ima jednu ili više uloga: provjera identiteta, financije, moderiranje, podrška, prijevod, revizija i administracija. Svaka uloga otvara samo ono što je potrebno za rad, a identifikacijski dokumenti otvaraju se samo za uloge koje ih pregledavaju.

Svaka administrativna promjena i svaki uvid u osjetljive podatke, kao što je otvaranje identifikacijskog dokumenta, upisuje se u zapisnik koji sama baza podataka odbija izmijeniti ili obrisati. On sadrži podatke o tome tko je djelovao, kada, na čemu, s koje adrese i s kojeg uređaja. Čuvamo ga sedam godina.

Kako je štitimo

• Šifrirane veze, a poslužitelji odbijaju zastarjelo šifriranje.
• Identifikacijski dokumenti i porezni brojevi šifriraju se prije pohrane.
• Pristup prema ulogama, s odvojenom prijavom za alate osoblja.
• Ograničenja broja zahtjeva i veličine učitanih datoteka.
• Svako dolazno polje provjerava se prije upotrebe.
• Odgovori se sastavljaju iz fiksnog popisa polja, nikada iz sirovog retka baze podataka.
• Šifrirane sigurnosne kopije.
• Automatske provjere poznatih propusta u softveru koji koristimo.
• Odvojen administrativni i korisnički pristup poslužiteljima.

Gdje se podaci nalaze

Baza podataka, aplikacija i videozapisi rade na dva poslužitelja koje unajmljujemo od tvrtke Hetzner u Helsinkiju, u Finskoj, unutar EU-a. Naš sustav za praćenje pogrešaka je naš vlastiti i ne šalje ništa izvan njega.

Prenesene datoteke i snimke nalaze se u Cloudflare pohrani, u njezinoj regiji unutar EU-a. Identifikacijski dokumenti tamo stižu već šifrirani.

Svake noći radimo sigurnosnu kopiju, koja se šifrira prije nego što napusti poslužitelj. Dnevne kopije čuvaju se 30 dana, a tjedne kopije 90 dana. Također čuvamo šifriranu kopiju svake promjene u bazi podataka otprilike pet tjedana, kako bismo je mogli vratiti u bilo koju minutu u tom razdoblju. Ako ikada vratimo stariju kopiju, ponovno brišemo sve koji su od nas u međuvremenu tražili da obrišemo njihove podatke. Također svake noći kopiramo prenesene datoteke i snimke, šifrirane, u istu sigurnosnu pohranu. Datoteka koju obrišete nestaje iz te kopije u roku od otprilike osam tjedana.

Tvrtke koje nam pomažu

Svaka od njih prima samo ono što je potrebno za njezin rad:

• Hetzner (Njemačka, poslužitelji u Finskoj): poslužitelji i pohrana sigurnosnih kopija.
• Cloudflare (Sjedinjene Američke Države): pohrana datoteka, zaštita od napada i prolaz ispred alata za naše osoblje.
• Stytch (Sjedinjene Američke Države): prijava, uključujući prijavu putem Googlea i pristupne ključeve.
• Stripe (Sjedinjene Američke Države, irska tvrtka za Europu), uključujući vlastiti novčanik Stripe Link: uplate i isplate.
• Brevo (Francuska): slanje naše e-pošte.
• Google Cloud (Sjedinjene Američke Države), koji pokreće Vertex AI u Europskoj uniji: prijevod, pretraživanje po značenju i značajke umjetne inteligencije na koje ste pristali.
• Google Firebase (Sjedinjene Američke Države): push obavijesti.
• Google (Sjedinjene Američke Države): prijava i čitanje kada ste zauzeti ako povežete kalendar. Nikada ne vidimo naslove ili pojedinosti vaših događaja.
• ntfy.sh: upozorenja o našim poslužiteljima, poput prostora na disku i sigurnosnih kopija. Bez osobnih podataka.

Ako je neka od gore navedenih tvrtki izvan Europske unije, prijenos se temelji na standardnim ugovornim klauzulama Europske komisije, na Okviru za zaštitu privatnosti podataka između Europske unije i Sjedinjenih Američkih Država ako je tvrtka na tom popisu, ili na drugoj osnovi dopuštenoj od članaka 44 do 49 Opće uredbe o zaštiti podataka. Sa svakom od njih imamo pisani ugovor prema članku 28.

Statistika i oglašivačke oznake

Četiri oznake drugih tvrtki su spremne. Nijedna od njih ne radi dok ih ne uključimo, a kada to učinimo, ažurirat ćemo ova pravila. To su Google Analytics i Google Ads od tvrtke Google, Meta Pixel od tvrtke Meta i TikTok Pixel od tvrtke TikTok. Google na gornjem popisu služi za prijavu i kalendare. Ove dvije Googleove oznake su zasebna stvar i ovaj se odjeljak odnosi na njih.

Nakon što se oznake uključe, one šalju stranice koje ovdje posjećujete, podatak o tome jeste li se registrirali te jeste li i koliko platili, kako bismo mogli mjeriti uspješnost naših oglasa. One nikada ne šalju vaše ime, vašu e-poštu ili vaše poruke od nas. U EU-u, EGP-u, UK-u i Švicarskoj to se događa samo ako ste pristali na natpis o kolačićima, a odbijanje zaustavlja sve to. Svugdje drugdje ne pitamo. Pravila o kolačićima navode svaku oznaku.

Svaka tvrtka ima različitu ulogu:

• Google Analytics broji posjete za nas. Google obrađuje te podatke u naše ime i samo onako kako mu mi kažemo.
• Google Ads govori Googleu koji vas je oglas doveo ovamo. Google samostalno odlučuje kako će koristiti te podatke, u skladu s Googleovim pravilima o privatnosti.
• Meta i TikTok. Mi i tvrtka smo zajednički voditelji obrade za jedan korak: prikupljanje podataka na našoj stranici i njihovo slanje njima. Nakon što podaci stignu, tvrtka samostalno odlučuje što će s njima učiniti, u skladu sa svojim pravilima o privatnosti.

Za Meta-u i TikTok, zajednički dogovor funkcionira ovako:

• Poslovni uvjeti svake tvrtke, koje prihvaćamo prije nego što uključimo njezinu oznaku, određuju tko što radi prema Općoj uredbi o zaštiti podataka za taj jedan korak.
• Mi vas o tome obavještavamo, ovdje i u pravilima o kolačićima, a tamo gdje zakon zahtijeva vaš pristanak, mi ga tražimo.
• Tvrtka rješava vaše zahtjeve za pregled, ispravak, brisanje ili prijenos podataka koje čuva nakon što ih primi.
• Svoja prava možete ostvariti kod nas ili kod tvrtke, kako vam više odgovara. Ako nam pišete o podacima koje tvrtka drži, mi ćemo vaš zahtjev proslijediti njima.

Metina strana je Meta Platforms Ireland. Njezina pravila o privatnosti nalaze se na facebook.com/privacy/policy, a sam dogovor na facebook.com/legal/controller_addendum. TikTokova pravila o privatnosti nalaze se na tiktok.com/legal/page/eea/privacy-policy.

Google, Meta i TikTok mogu prenijeti ove podatke izvan EU-a. Google i Meta su navedeni u okviru za zaštitu privatnosti podataka između EU-a i SAD-a. TikTok navodi da se oslanja na standardne ugovorne klauzule Europske komisije.

Kolačići

Većina onoga što spremamo na vaš uređaj potrebna je za rad usluge: prijavu, održavanje prijave, pamćenje vašeg jezika i uočavanje lažnih računa. Kada uključimo gore navedene oznake, Google, Meta i TikTok također postavljaju kolačiće za statistiku i oglašavanje. U EU, EGP-u, UK-u i Švicarskoj pitamo vas za privolu prije nego što se bilo koji od njih učita, a ako odbijete, oni se ne učitavaju. Svugdje drugdje učitavaju se bez pitanja. Svaki kolačić naveden je u pravilima o kolačićima, gdje također piše kako možete promijeniti svoj izbor.

Koliko dugo čuvamo podatke

• Gost u sobi za vježbu, s porukama i datotekama koje je gost dodao: 1 dan.
• Titlovi lekcije za vježbu i njihovi prijevodi: 1 dan.
• Nedavno pregledani profili: 30 dana.
• Snimke sesija: 30 dana.
• Zatvoreni račun prije nego što se trajno obriše: 30 dana.
• Zapisi poslužitelja: 90 dana.
• Transkripti i prevedeni titlovi ostalih sesija: 6 mjeseci.
• Obavijesti, najave i zahtjevi za podršku: 12 mjeseci.
• Poruke: 18 mjeseci.
• Datoteke podijeljene u sesiji: 24 mjeseca.
• Identifikacijski dokumenti: 5 godina nakon završetka odnosa.
• Zapisi o radnjama osoblja, suspenzijama i žalbama: 7 godina.
• Zapisi o plaćanjima, rezervacijama i porezima: 10 godina.

Noćni automatski zadatak provodi ova pravila, a satni automatski zadatak provodi pravila za sobe za vježbu. Zakon od nas može zahtijevati da nešto čuvamo duže, a otvoreni spor zadržava podatke sve dok se ne riješi.

Preuzimanje kopije vaših podataka

Zatražite je u svojim postavkama i sustav će izraditi jednu datoteku, u JSON formatu, s podacima koje imamo o vama. Datoteka ostaje dostupna tri dana i nakon toga se uklanja, jer potpuna kopija osobnih podataka ne bi trebala stajati bez razloga.

Zatvaranje vašeg računa

Svoj račun možete zatvoriti u postavkama. Pristup se prekida odmah.

Tijekom 30 dana ništa se ne briše, pa se slučajno zatvaranje još uvijek može poništiti. Nakon toga brišemo identitet koji stoji iza računa: ime, adresu e-pošte, broj telefona, fotografiju, datum rođenja i tekst profila. Adresa e-pošte zamjenjuje se besmislenom vrijednošću umjesto da se ukloni, jer se zapisi koje moramo čuvati po zakonu, kao što su zapisi o plaćanju i naš vlastiti dnevnik radnji osoblja, ne mogu mijenjati nakon što su zapisani.

Privatne poruke koje ste poslali brišu se. Poruke u sobi za lekcije ili u grupnom chatu zajednički su zapis te sesije, pa ostaju bez vašeg imena uz njih i brišu se prema uobičajenom rasporedu za poruke. Jedina iznimka je soba za vježbanje: poruke koje je gost tamo poslao brišu se s gostom nakon 1 dana, a titlovi lekcije za vježbanje i njihovi prijevodi brišu se također nakon 1 dana.

Ako je spor otvoren ili se plaćena sesija još nije održala, brisanje čeka dok se novac ne namiri. Stranica vam to javlja.

Vaša prava

Prema GDPR-u možete:

• Pitati koje podatke imamo o vama i dobiti kopiju (članci od 15 do 20).
• Ispraviti ono što je netočno (članak 16). Većinu toga možete sami urediti.
• Tražiti brisanje svojih podataka (članak 17), osim ako nas zakon ne obvezuje da ih čuvamo.
• Ograničiti obradu ili uložiti prigovor na obradu koja se temelji na našim legitimnim interesima (članci od 18 do 21).
• Povući privolu u bilo kojem trenutku, za sve što ste dali uz privolu (članak 7). Ono što je učinjeno prije nego što ste povukli privolu ostaje zakonito.

Pišite na legal@ollinter.com i odgovorit ćemo vam u roku od mjesec dana koji zakon dopušta.

Prigovor nadležnom tijelu

Možete podnijeti prigovor tijelu za zaštitu podataka: onome u kojem živite, onome u kojem radite ili onome za koje smatrate da je pogriješilo. Budući da imamo sjedište u Estoniji, tijelo koje nas nadzire je:

Andmekaitse Inspektsioon (Estonski inspektorat za zaštitu podataka)

Tatari 39, 10134 Tallinn, Estonija

E-pošta: info@aki.ee

Telefon: +372 627 4135

Možete podnijeti prigovor bez obzira na to jeste li nam se prije toga obratili.

Ako nešto pođe po zlu

Poduzimamo mjere kako bismo spriječili, otkrili i ograničili povredu osobnih podataka. Ako se ona dogodi, obavještavamo nadležno tijelo bez nepotrebnog odgađanja i u roku od 72 sata nakon što smo za nju saznali tamo gdje to zakon zahtijeva, a ljude na koje to utječe obavještavamo ako je rizik za njih visok.

Kada zakon od nas traži podatke

Osobne podatke predajemo kada to zahtijeva zakonska obveza, sudska odluka ili obvezujući nalog nadležnog tijela, i to samo u onoj mjeri u kojoj se to zahtijeva.

Izmjene ovih pravila

Ažuriramo ova pravila kada se promijene zakoni, platforma, tvrtke s kojima surađujemo ili svrhe. Trenutačna verzija uvijek je ovdje, a kada je neka promjena važna za vas, o tome ćemo vas obavijestiti.