Adatvédelmi nyilatkozat (9. verzió)

This says what happens to your personal data when you use Ollinter. It is written to be read, not to be survived.

The company responsible for it is:

Ez a dokumentum leírja, mi történik a személyes adataiddal, amikor az Ollinter szolgáltatást használod. Úgy írtuk meg, hogy könnyen olvasható legyen, ne pedig egy túlélőtúra.

Az adatokért felelős cég:

CS Konstruktions-Planung OÜ

Viru väljak 2, Kesklinna linnaosa, 10111 Tallinn, Estonia

Registration number: 17452901

VAT number: EE102970135

Email: legal@ollinter.com

Write to that address with any question about your data, to ask for a copy, or to ask us to correct or delete something.

We do not sell personal data. We have advertising and statistics tags from other companies ready. No advertising or statistics tag runs until we switch them on, and we will update this policy when we do. After that, in the EU, the EEA, the UK and Switzerland they load only if you say yes to the cookie banner; everywhere else they load without asking. The cookie policy names every one of them.

## What we hold

Depending on how you use the platform:

- Your name, email address, and a telephone number if you give us one.

- Your date of birth, which we ask once to check you are an adult.

- Your language and time zone.

- Your account and profile, and for a professional the public profile: photo, introduction video, description, qualifications, experience, prices, availability.

- For a professional, identity documents, a selfie, proof of address and proof of qualifications.

- Bookings, sessions, payments, refunds and payouts.

- Messages, files shared in a session, and what is drawn on the board.

- Recordings, transcripts and translated captions, where everyone in the room agreed to them.

- Reviews you write and replies to them.

- For a professional, the private note and rating they may keep about a learner they teach, which the learner does not see.

- Which profiles you looked at recently.

- Support requests, complaints, appeals and disputes.

- Technical data needed to keep the platform safe: sign-in and session records, the address a request came from, a device identifier we generate, and a log of what our staff did.

Card numbers and bank details never reach our servers. Our payment company holds them.

## Why we may hold it, in law

- To give you the service you asked for and to perform our agreement with you (Article 6(1)(b) of the GDPR).

- To meet a legal obligation, such as tax and accounting records (Article 6(1)(c)).

- For our legitimate interests in keeping the platform safe and free of fraud (Article 6(1)(f)).

- With your consent, for anything you are asked about separately, such as recording a session (Article 6(1)(a)).

## Your account

We use your name, email address, telephone number, date of birth, language and time zone to create and run your account, to check you are an adult, to show the site in your language, and to let you book.

The platform is for adults. If the date of birth you give says otherwise, the account is held and the date is kept as the record of why.

## Signing in

We do not store passwords. You sign in with a six-digit code sent to your email, with a connected Google account, or with a passkey. Our sign-in provider, Stytch, handles it, and we store your email address once they confirm the sign-in.

After that you have a session that lasts seven days from your last visit.

## Booking and payment

To run a booking we hold the professional, the service, the date, the length, the price, the state of the booking, the payment, and the messages that go with it.

We use Stripe for payments and payouts. Card numbers do not reach us. A professional's bank details are given to Stripe, not to us. We keep the amounts, the booking, the status, who paid whom, refunds and any card dispute, along with the payment company's own reference for each movement.

For a card dispute we send the card network what it asks for: the name and email address on the account, what the booking was, when the session was, and whether each side joined the room.

## Public profiles

A professional's profile is public: photo, introduction video, description, qualifications, experience, services, prices and availability. That is the point of it. What they publish is theirs to get right.

## Checking who a professional is

Before a professional can be paid, we check who they are. We may process an identity document, a selfie, proof of address and certificates.

Those files are encrypted before they are stored. A person reviews them. We run no face recognition and no automated biometric comparison anywhere.

From the machine-readable strip of an identity document we keep the issuing country, the document type, the nationality and the expiry date. The name, the document number and the date of birth from that strip are not stored as text. We do keep a one-way fingerprint made from them, which lets us notice the same document on two accounts and cannot be turned back into the document.

Identity documents are deleted five years after the professional relationship ends or after a rejection. An open case delays that until it is closed.

## Messages and sessions

We process the messages and files you exchange here, and what is drawn on the board, so that the service works and so there is a record either side can point to.

Before a paid booking exists between two people, the system hides contact details such as phone numbers and email addresses in messages and profile text. It is a measure against fraud and against taking the work off the platform.

The video and audio run on our own servers, using the open-source LiveKit. Your browser gets a short-lived key to enter a room, and it stops working when the session ends or you leave.

## Recording, transcripts and AI

A session is not recorded automatically. Before anyone joins, each person answers four separate questions: recording, a written transcript, AI help, and translated captions.

A feature is only switched on if the answers allow it. One refusal keeps it off for that room, except in a lecture, where the audience is not on stage and the rule covers the people speaking.

You can withdraw an answer at any point up to the end of the session. Withdrawing the transcript deletes that session's transcript at once. Withdrawing the recording stops it there; what was already recorded is deleted on the ordinary schedule.

Where you have agreed in a session, text from that session may be sent to Google to translate captions and to help with flashcards.

Some features send text to Google without a separate question, to make these features work:

- Messages, room chat, homework and answers in live activities, to translate them for the person reading.

- Profiles and reviews, to show them in other languages.

- What a professional writes in their profile, and what you type in the search box, to find professionals by meaning.

- A word you save as a flashcard, to add its meaning in your language.

- Messages, room chat, homework and answers in live activities, to work out which language they are written in.

Before we send text, we try to take out email addresses, phone numbers, links and messenger handles, and we put them back in the translation. We do not take out names. Google says it processes the text in the European Union, and its terms say it does not train its models on our data without our permission. If Google's safety checks flag a request as possible abuse, Google may keep a copy of that request for up to 90 days, in the European Union, so a person can check it. Google does not use that copy to train its models. There is a daily limit on how much we translate.

## Recently viewed profiles

We keep the list of professionals you looked at recently, so you can find them again. Only you see it, you can clear it, it expires after 30 days, and it is part of your export and your erasure.

## Statistics

We count how the platform is used: how many searches lead to a profile, a message, a booking. Those tables cannot hold a user, a session, an address or a device, and a test fails if anyone tries to add a column that could.

We also count where visits come from. When you open one of our pages from outside our site, we add one to a counter. The counter keeps the hour, the first page you opened, the kind of site that sent you, your country, whether you use a phone or a computer, and the language of the site. The first page is one of six: home, search, a professional's profile, an offering, the teaching page, or another page. The kind of site is one of six: a search engine, a social network, an AI assistant, an e-mail service, another site, or none.

We learn your country from the network that serves our site. It reads the country from your address and gives us two letters. The counter does not keep your address. The counter holds no name, no account and no device number. We delete the counts after two years.

If you come from one of our ads, the link carries words that the advertiser chose: the source, the medium, the name of the ad and the search word. We keep these words with the visit. If you book a lesson or buy a package after that visit, we keep the words with that booking, so we can see which ads pay. We keep a word only if it passes a check that refuses e-mail addresses, phone numbers and long codes. The words on your bookings and packages are part of your data export. When you delete your account, we delete the words from your bookings and packages.

If you apply to teach after an ad, we keep the name of the ad campaign on your account. It is part of your data export. We delete it when you delete your account.

None of this puts a cookie or any file on your device.

One list keeps typed words: the searches that found nothing, which tells us which professionals to look for. It holds no trace of who typed them and is deleted after 180 days.

## Keeping the platform safe

We process technical data to spot fake accounts, stop automated attacks, limit sign-in attempts, keep requests under control, and detect abuse. The basis is our legitimate interest in running a platform that is not overrun by it.

Server logs are kept for 90 days.

## Who inside the company can see what

Our staff hold one or more roles: identity checks, finance, moderation, support, translation, audit, and administration. Each role opens only what its work needs, and identity documents open only for the roles that review them.

Every administrative change and every look at sensitive data, such as opening an identity document, is written to a record the database itself refuses to alter or delete. It holds who acted, when, on what, from which address and from which device. We keep it for seven years.

## How we protect it

- Encrypted connections, and the servers refuse outdated encryption.

- Identity documents and tax numbers encrypted before storage.

- Access by role, with a separate sign-in for the staff tools.

- Limits on requests and on upload sizes.

- Every incoming field checked before it is used.

- Answers built from a fixed list of fields, never a raw database row.

- Encrypted backups.

- Automated checks for known holes in the software we use.

- Separate administrative and user access to the servers.

## Where the data lives

The database, the application and the video run on two servers we rent from Hetzner in Helsinki, Finland, inside the EU. Our error tracker is our own and sends nothing outside.

Uploaded files and recordings live in Cloudflare's storage, in its EU region. Identity documents arrive there already encrypted.

We make a backup every night, encrypted before it leaves the server. Daily copies are kept for 30 days and weekly copies for 90.

## Companies that help us

Each one receives only what its job needs:

- Hetzner (Germany, servers in Finland): the servers and the backup storage.

- Cloudflare (United States): file storage, protection against attacks, and the gate in front of our staff tools.

- Stytch (United States): sign-in, including Google sign-in and passkeys.

- Stripe (United States, Irish company for Europe), including its own wallet Stripe Link: payments and payouts.

- Brevo (France): sending our email.

- Google Cloud (United States), which runs Vertex AI in the European Union: translation, search by meaning and the AI features you agreed to.

- Google Firebase (United States): push notifications.

- Google (United States): sign-in, and reading when you are busy if you connect a calendar. We never see the titles or details of your events.

- ntfy.sh: alerts about our own servers, such as disk space and backups. No personal data.

Where one of the companies listed above is outside the EU, the transfer rests on the European Commission's standard contractual clauses, on the EU-US Data Privacy Framework where the company is listed under it, or on another basis allowed by Articles 44 to 49 of the GDPR. We have a written agreement with each of them under Article 28.

## Statistics and advertising tags

Four tags from other companies are ready. None of them runs until we switch them on, and we will update this policy when we do. They are Google Analytics and Google Ads from Google, the Meta Pixel from Meta, and the TikTok Pixel from TikTok. The Google in the list above is there for sign-in and calendars. These two Google tags are a separate matter, and this section covers them.

Once the tags are on, they send the pages you visit here, whether you signed up, and whether you paid and how much, so we can measure our ads. They never send your name, your email or your messages from us. In the EU, the EEA, the UK and Switzerland this happens only if you said yes to the cookie banner, and a no stops all of it. Everywhere else we do not ask. The cookie policy lists each tag.

Each company has a different role:

- Google Analytics counts visits for us. Google handles that data on our behalf and only as we tell it to.

- Google Ads tells Google which ad brought you here. Google decides for itself how it uses that data, under Google's privacy policy.

- Meta and TikTok. We and the company are joint controllers for one step: collecting the data on our site and sending it to them. Once it arrives, the company decides on its own what it does with it, under its own privacy policy.

For Meta and TikTok, the joint arrangement works like this:

- Each company's business terms, which we accept before we switch its tag on, say who does what under the GDPR for that one step.

- We tell you about it, here and in the cookie policy, and where the law needs your yes, we ask for it.

- The company handles your requests to see, correct, delete or move the data it keeps once it has received it.

- You can use your rights with us or with the company, as you prefer. If you write to us about data the company holds, we send your request on to them.

Meta's side is Meta Platforms Ireland. Its privacy policy is at facebook.com/privacy/policy and the arrangement itself at facebook.com/legal/controller_addendum. TikTok's privacy policy is at tiktok.com/legal/page/eea/privacy-policy.

Google, Meta and TikTok may move this data outside the EU. Google and Meta are listed under the EU-US Data Privacy Framework. TikTok says it relies on the European Commission's standard contractual clauses.

## Cookies

Most of what we store on your device is needed for the service: signing you in, keeping you signed in, remembering your language, and spotting batches of fake accounts. Once we switch on the tags above, Google, Meta and TikTok also set cookies for statistics and advertising. In the EU, the EEA, the UK and Switzerland we ask before any of them loads, and a no keeps them off; everywhere else they load without asking. Every cookie is listed in the cookie policy, which also says how to change your answer.

## How long we keep things

- A guest in a practice room, with the messages and files the guest added: 1 day.

- The subtitles of a practice lesson and their translations: 1 day.

- Recently viewed profiles: 30 days.

- Recordings of sessions: 30 days.

- A closed account before it is erased: 30 days.

- Server logs: 90 days.

- Transcripts and translated captions of other sessions: 6 months.

- Notifications, announcements and support requests: 12 months.

- Messages: 18 months.

- Files shared in a session: 24 months.

- Identity documents: 5 years after the relationship ends.

- The staff action record, suspensions and appeals: 7 years.

- Payment, booking and tax records: 10 years.

A nightly job enforces these, and an hourly job enforces the practice room items. The law can require us to keep something longer, and an open dispute holds it until it is settled.

## Getting a copy of your data

Ask for it in your settings and the system builds one file, in JSON, with the data we hold about you. It stays available for three days and is then removed, because a full copy of a person's data should not sit around.

## Closing your account

You can close your account in your settings. Access stops at once.

For 30 days nothing is erased, so a closure by mistake can still be undone. After that we erase the identity behind the account: the name, the email address, the telephone number, the photo, the date of birth and the profile text. The email address is replaced by a meaningless value rather than removed, because records the law makes us keep, such as payment records and our own log of staff actions, cannot be edited once written.

Private messages you sent are deleted. Messages in a lesson room or a group chat are a shared record of that session, so they stay without your name against them and are deleted on the ordinary schedule for messages. The one exception is a practice room: the messages a guest sent there are deleted with the guest after 1 day, and the subtitles of the practice lesson and their translations are deleted after 1 day too.

If a dispute is open or a paid session has not happened yet, erasure waits until the money is settled. The page tells you so.

## Your rights

Under the GDPR you can:

- Ask what we hold about you, and get a copy (Articles 15 and 20).

- Correct what is wrong (Article 16). Much of it you can edit yourself.

- Have your data erased (Article 17), unless the law makes us keep it.

- Restrict or object to processing based on our legitimate interests (Articles 18 and 21).

- Withdraw consent at any time, for anything given by consent (Article 7). What was done before you withdrew stays lawful.

Write to legal@ollinter.com and we answer within the month the law allows.

## Complaining to the authority

You can complain to a data protection authority: the one where you live, the one where you work, or the one where you think something went wrong. Because we are established in Estonia, the authority that supervises us is:

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Tatari 39, 10134 Tallinn, Estonia

Email: info@aki.ee

Telephone: +372 627 4135

You can complain whether or not you have written to us first.

## If something goes wrong

We take measures to prevent, detect and limit a breach of personal data. If one happens, we tell the authority without undue delay and within 72 hours of becoming aware of it where the law requires, and we tell the people affected where the risk to them is high.

## When the law asks us for data

We hand over personal data when a legal obligation, a court decision or a binding order from a competent authority requires it, and only as far as it requires.

## Changes to this policy

We update this policy when the law, the platform, the companies we work with or the purposes change. The current version is always here, and when a change matters to you we tell you.

Cégjegyzékszám: 17452901

Közösségi adószám: EE102970135

E-mail: legal@ollinter.com

Írj erre a címre, ha bármilyen kérdésed van az adataiddal kapcsolatban, ha másolatot szeretnél kérni, vagy ha arra szeretnél kérni minket, hogy javítsunk ki vagy töröljünk valamit.

Nem adjuk el a személyes adatokat. Más cégektől származó hirdetési és statisztikai címkéink már elő vannak készítve. Semmilyen hirdetési vagy statisztikai címke nem fut mindaddig, amíg be nem kapcsoljuk őket, és frissíteni fogjuk ezt az irányelvet, amikor ez megtörténik. Ezt követően az EU, az EGT, az Egyesült Királyság és Svájc területén ezek csak akkor töltődnek be, ha igent mondasz a süti sávban; mindenhol máshol kérdezés nélkül betöltődnek. A süti szabályzat mindegyiket név szerint felsorolja.

## Mit tárolunk

Attól függően, hogyan használja a platformot:

- Az Ön nevét, e-mail-címét és a telefonszámát, ha megadta nekünk.

- A születési dátumát, amelyet egyszer kérünk el, hogy ellenőrizzük, elmúlt-e már felnőtt.

- Az Ön nyelvét és időzónáját.

- A fiókját és a profilját, szakemberek esetében pedig a nyilvános profilt: fotót, bemutatkozó videót, leírást, képesítéseket, tapasztalatot, árakat és elérhetőséget.

- Szakemberek esetében a személyazonosító okmányokat, egy szelfit, a lakcímigazolást és a képesítések igazolását.

- A foglalásokat, a foglalkozásokat, a fizetéseket, a visszatérítéseket és a kifizetéseket.

- Az üzeneteket, a foglalkozás során megosztott fájlokat és a táblára rajzolt dolgokat.

- A felvételeket, az átiratokat és a lefordított feliratokat, amennyiben a szobában tartózkodók mindegyike beleegyezett ezekbe.

- Az Ön által írt értékeléseket és az azokra adott válaszokat.

- Szakemberek esetében a privát feljegyzést és értékelést, amelyet az általuk tanított tanulóról vezethetnek, és amelyet a tanuló nem láthat.

- A legutóbb megtekintett profilokat.

- A támogatási kéréseket, a panaszokat, a fellebbezéseket és a vitás ügyeket.

- A platform biztonságának megőrzéséhez szükséges technikai adatokat: a bejelentkezési és a munkamenet-naplókat, a kérés küldésének helyét jelző címet, az általunk generált eszközazonosítót, valamint a munkatársaink tevékenységének naplóját.

A kártyaszámok és a banki adatok soha nem jutnak el a szervereinkre. Ezeket a fizetési szolgáltatónk tárolja.

## Miért tárolhatjuk az adatokat a jogszabályok szerint

- Hogy biztosítsuk a kért szolgáltatást, és teljesítsük a veled kötött megállapodásunkat (a GDPR 6. cikke (1) bekezdésének b) pontja).

- Hogy megfeleljünk a jogi kötelezettségeknek, például az adóügyi és számviteli nyilvántartásoknak (6. cikk (1) bekezdés c) pont).

- A platform biztonságának megőrzéséhez és a csalások megelőzéséhez fűződő jogos érdekünkben (6. cikk (1) bekezdés f) pont).

- Az önkéntes hozzájárulásoddal minden olyan esetben, amire külön rákérdezünk, például egy beszélgetés rögzítésekor (6. cikk (1) bekezdés a) pont).

## Az Ön fiókja

Az Ön nevét, e-mail-címét, telefonszámát, születési dátumát, nyelvét és időzónáját használjuk a fiókja létrehozásához és működtetéséhez, annak ellenőrzéséhez, hogy Ön felnőtt-e, a honlap megjelenítéséhez az Ön nyelvén, valamint a foglalások lehetővé tételéhez.

A platform felnőtteknek szól. Ha az Ön által megadott születési dátum mást mutat, a fiókot zároljuk, és a dátumot megőrizzük annak bizonyítékaként, hogy miért tettük ezt.

## Bejelentkezés

Nem tárolunk jelszavakat. Egy hatjegyű kóddal tudsz bejelentkezni, amit az e-mail-címedre küldünk, egy összekapcsolt Google-fiókkal vagy egy jelkulccsal. A bejelentkezést a Stytch nevű szolgáltatónk kezeli, mi pedig elmentjük az e-mail-címedet, miután ők megerősítették a bejelentkezést.

Ezután kapsz egy munkamenetet, amely az utolsó látogatásodtól számított hét napig tart.

## Foglalás és fizetés

A foglalások lebonyolításához tároljuk a szakember, a szolgáltatás, a dátum, az időtartam, az ár, a foglalás állapota, a fizetés adatait, valamint a hozzájuk tartozó üzeneteket.

A fizetésekhez és a kifizetésekhez a Stripe rendszert használjuk. A kártyaszámok nem jutnak el hozzánk. A szakemberek banki adatait a Stripe kapja meg, nem mi. Nyilvántartjuk az összegeket, a foglalást, a státuszt, hogy ki kinek fizetett, a visszatérítéseket és az esetleges kártyás vitatott tranzakciókat, valamint a fizetési szolgáltató saját hivatkozási számát minden egyes pénzmozgáshoz.

Kártyás vitatott tranzakció esetén elküldjük a kártyatársaságnak, amit kér: a fiókhoz tartozó nevet és e-mail címet, hogy mi volt a foglalás, mikor volt a találkozó, és hogy mindkét fél belépett-e a szobába.

## Nyilvános profilok

A szakemberek profilja nyilvános: a fotó, a bemutatkozó videó, a leírás, a képesítések, a tapasztalat, a szolgáltatások, az árak és a szabad időpontok. Pontosan ez a lényege. Az, hogy mit tesznek közzé, az ő felelősségük.

## A szakemberek személyazonosságának ellenőrzése

Mielőtt egy szakember kifizetést kaphatna, ellenőrizzük a személyazonosságát. Ennek során feldolgozhatunk egy személyazonosító okmányt, egy szelfit, egy lakcímigazolást és bizonyítványokat.

Ezeket a fájlokat tárolás előtt titkosítjuk. A dokumentumokat egy munkatársunk vizsgálja meg. Sehol nem alkalmazunk arcfelismerést és automatizált biometrikus összehasonlítást sem.

A személyazonosító okmány géppel olvasható sávjából megőrizzük a kiállító országot, az okmány típusát, az állampolgárságot és a lejárati dátumot. Az ebből a sávból származó nevet, okmányszámot és születési dátumot nem tároljuk szöveges formátumban. Egy belőlük készült egyirányú ujjlenyomatot viszont megőrzünk, amely lehetővé teszi, hogy észleljük, ha ugyanazt az okmányt két különböző fióknál is használják, de ezt az ujjlenyomatot nem lehet visszafejteni az eredeti adatokká.

A személyazonosító okmányokat öt évvel a szakmai kapcsolat megszűnése vagy az elutasítás után töröljük. Egy folyamatban lévő ügy ezt késlelteti, amíg az le nem zárul.

## Üzenetek és alkalmak

Feldolgozzuk az itt váltott üzeneteket és fájlokat, valamint a táblára rajzolt dolgokat, hogy a szolgáltatás működjön, és hogy legyen egy olyan előzmény, amelyre mindkét fél hivatkozhat.

Mielőtt létrejönne egy fizetett foglalás két ember között, a rendszer elrejti a kapcsolatfelvételi adatokat, például a telefonszámokat és az e-mail-címeket az üzenetekben és a profil szövegében. Ez egy óvintézkedés a csalások ellen, és az ellen, hogy a munka kikerüljön a platformról.

A videó és a hang a saját szervereinken fut a nyílt forráskódú LiveKit segítségével. A böngészője egy rövid élettartamú kulcsot kap a szobába való belépéshez, amely nem működik tovább, ha az alkalom véget ér, vagy ha Ön távozik.

## Felvételek, leiratok és mesterséges intelligencia

A beszélgetéseket nem rögzítjük automatikusan. Mielőtt bárki csatlakozna, minden résztvevő négy külön kérdésre válaszol: szeretne-e felvételt, írott leiratot, MI-segítséget és lefordított feliratokat.

Egy-egy funkciót csak akkor kapcsolunk be, ha a válaszok ezt lehetővé teszik. Egyetlen elutasítás is kikapcsolva tartja az adott szobában, kivéve az előadásokat, ahol a hallgatóság nincs a színpadon, és a szabály csak a beszélőkre vonatkozik.

A válaszát a beszélgetés végéig bármikor visszavonhatja. A leirathoz adott hozzájárulás visszavonása azonnal törli az adott beszélgetés leiratát. A felvételhez adott hozzájárulás visszavonása leállítja a rögzítést, a már felvett anyag pedig a rendes ütemezés szerint törlődik.

Ha a beszélgetés során beleegyezett, az ott elhangzott szöveget elküldhetjük a Google-nek a feliratok lefordításához és a tanulókártyák elkészítéséhez.

Néhány funkció külön kérdés nélkül is küld szöveget a Google-nek, hogy ezek a funkciók működhessenek:

- Üzenetek, szobabeli csevegések, házi feladatok és az élő tevékenységek során adott válaszok, hogy lefordítsuk őket az olvasó személy számára.

- Profilok és értékelések, hogy megjeleníthessük őket más nyelveken is.

- Amit a szakember a profiljába ír, és amit Ön beír a keresőmezőbe, hogy jelentés alapján találhassunk szakembereket.

- Egy szó, amelyet tanulókártyaként ment el, hogy hozzáadhassuk a jelentését az Ön nyelvén.

- Üzenetek, szobabeli csevegések, házi feladatok és az élő tevékenységek során adott válaszok, hogy megállapítsuk, milyen nyelven íródtak.

Mielőtt elküldenénk a szöveget, megpróbáljuk kiszűrni az e-mail-címeket, telefonszámokat, linkeket és üzenetküldő azonosítókat, majd a fordításban visszahelyezzük őket. A neveket nem szűrjük ki. A Google nyilatkozata szerint a szöveget az Európai Unióban dolgozza fel, és a szerződési feltételei szerint az engedélyünk nélkül nem tanítja a modelljeit az adatainkon. Ha a Google biztonsági ellenőrzései egy kérést lehetséges visszaélésként jelölnek meg, a Google legfeljebb 90 napig megőrizheti a kérés másolatát az Európai Unióban, hogy egy munkatársuk ellenőrizhesse azt. A Google ezt a másolatot nem használja a modelljei tanítására. A napi fordítási mennyiségre korlát vonatkozik.

## Legutóbb megtekintett profilok

Megőrizzük a legutóbb megtekintett szakemberek listáját, hogy könnyen újra megtalálhassa őket. Ezt a listát csak Ön látja, bármikor törölheti, 30 nap után magától lejár, valamint részét képezi az adathordozási és az adattörlési kérelmének is.

## Statisztikák

Számoljuk, hogyan használják a platformot: hány keresés vezet profilhoz, üzenethez vagy foglaláshoz. Ezek a táblázatok nem tartalmazhatnak felhasználót, alkalmat, címet vagy eszközt, és a tesztünk sikertelen, ha bárki olyan oszlopot próbálna hozzáadni, amely alkalmas lenne erre.

Azt is számoljuk, honnan érkeznek a látogatások. Amikor a webhelyünkön kívülről nyitja meg valamelyik oldalunkat, eggyel növeljük a számlálót. A számláló rögzíti az órát, az elsőként megnyitott oldalt, a küldő webhely típusát, az Ön országát, azt, hogy telefont vagy számítógépet használ, valamint a webhely nyelvét. Az első oldal a hat közül az egyik: a főoldal, a kereső, egy szakember profilja, egy ajánlat, a tanítási oldal vagy egy másik oldal. A küldő webhely típusa szintén a hat közül az egyik: keresőmotor, közösségi hálózat, mesterséges intelligencia asszisztens, e-mail szolgáltatás, egyéb webhely vagy semmi.

Az Ön országát a webhelyünket kiszolgáló hálózatból tudjuk meg. Ez leolvassa az országot az Ön címéből, és két betűt ad át nekünk. A számláló nem őrzi meg az Ön címét. A számláló nem tartalmaz nevet, fiókot és eszközazonosítót sem. A számlálókat két év után töröljük.

Ha az egyik hirdetésünkből érkezik, a link a hirdető által választott szavakat hordozza: a forrást, a közvetítőt, a hirdetés nevét és a keresőszót. Ezeket a szavakat megőrizzük a látogatással együtt. Ha a látogatás után órát foglal vagy csomagot vásárol, a szavakat a foglaláshoz kapcsolva tároljuk, így látjuk, mely hirdetések kifizetődőek. Csak olyan szót őrzünk meg, amely átmegy az e-mail címeket, telefonszámokat és hosszú kódokat elutasító ellenőrzésen. A foglalásaihoz és csomagjaihoz kapcsolódó szavak az Ön adatexportjának részét képezik. Amikor törli a fiókját, töröljük a szavakat a foglalásaiból és a csomagjaiból is.

Ha egy hirdetés után jelentkezik tanítani, a hirdetési kampány nevét megőrizzük a fiókjában. Ez az adatexportjának része. Töröljük, amikor Ön törli a fiókját.

Mindezek közül semmi sem helyez sütit vagy bármilyen más fájlt az Ön eszközére.

Egy lista őrzi a beírt szavakat: azokat a kereséseket, amelyek nem hoztak eredményt, ami megmutatja nekünk, milyen szakembereket keressünk. Ez nem tartalmaz semmilyen nyomot arról, hogy ki gépelte be őket, és 180 nap után töröljük.

## A platform biztonságának megőrzése

Technikai adatokat dolgozunk fel a hamis fiókok kiszűrésére, az automatizált támadások megállítására, a bejelentkezési kísérletek korlátozására, a kérések kézben tartására és a visszaélések észlelésére. Ennek alapja az a jogos érdekünk, hogy olyan platformot működtessünk, amelyet nem árasztanak el a visszaélések.

A szervernaplókat 90 napig őrizzük meg.

## Ki mit láthat a cégen belül

Munkatársaink egy vagy több szerepkörrel rendelkeznek: személyazonosság-ellenőrzés, pénzügy, moderálás, ügyfélszolgálat, fordítás, audit és adminisztráció. Minden szerepkör csak a munkájához szükséges adatokhoz fér hozzá, a személyazonosító okmányokat pedig kizárólag az azokat ellenőrző szerepkörök láthatják.

Minden adminisztratív változtatást és minden bizalmas adathoz való hozzáférést, például egy személyazonosító okmány megnyitását, egy olyan naplóban rögzítünk, amelyet maga az adatbázis sem enged módosítani vagy törölni. Ez a napló tartalmazza, hogy ki, mikor, mit, milyen címről és milyen eszközről tett. Ezt a naplót hét évig őrizzük meg.

## Hogyan védjük az adatokat

- Titkosított kapcsolatok, a szerverek pedig elutasítják az elavult titkosítást.

- A személyazonosító okmányokat és az adószámokat a tárolás előtt titkosítjuk.

- Szerepkör alapú hozzáférés, külön bejelentkezéssel a munkatársi eszközökhöz.

- Korlátozások a lekérdezésekre és a feltöltési méretekre vonatkozóan.

- Minden bejövő mezőt ellenőrzünk a használat előtt.

- A válaszokat egy rögzített mezőlistából építjük fel, soha nem egy nyers adatbázis-sorból.

- Titkosított biztonsági mentések.

- Automatikus ellenőrzések az általunk használt szoftverek ismert biztonsági réseire.

- Külön adminisztrátori és felhasználói hozzáférés a szerverekhez.

## Hol laknak az adatok

A adatbázis, az alkalmazás és a videó két olyan szerveren fut, amelyet a Hetzner cégtől bérelünk a finnországi Helsinkiben, az EU-n belül. A hibakövetőnk a sajátunk, és semmit sem küld külső helyre.

A feltöltött fájlok és felvételek a Cloudflare tárhelyén laknak, annak EU-s régiójában. A személyazonosító okmányok már titkosítva érkeznek oda.

Minden éjjel készítünk egy biztonsági mentést, amelyet még a szerver elhagyása előtt titkosítunk. A napi másolatokat 30 napig, a heti másolatokat pedig 90 napig őrizzük meg. Az adatbázis minden egyes változásáról is megőrzünk egy titkosított másolatot körülbelül öt hétig, így azt az adott időszakon belül bármelyik percre vissza tudjuk állítani. Ha valaha is visszaállítunk egy régebbi másolatot, újra törlünk mindenkit, aki azóta kérte tőlünk az adatai törlését. A feltöltött fájlokat és felvételeket is minden éjjel átmásoljuk, titkosítva, ugyanarra a biztonsági mentési tárhelyre. Az Ön által törölt fájlok körülbelül nyolc héten belül törlődnek ebből a másolatból.

## Cégek, amelyek segítenek nekünk

Mindegyikük csak azt kapja meg, ami a feladatához szükséges:

- Hetzner (Németország, szerverek Finnországban): a szerverek és a biztonsági mentések tárolója.

- Cloudflare (Egyesült Államok): fájltárolás, támadások elleni védelem és a munkatársi eszközeink előtti kapu.

- Stytch (Egyesült Államok): bejelentkezés, beleértve a Google-bejelentkezést és a jelkulcsokat.

- Stripe (Egyesült Államok, ír cég Európában), beleértve a saját tárcáját, a Stripe Linket: fizetések és kifizetések.

- Brevo (Franciaország): e-mailjeink kiküldése.

- Google Cloud (Egyesült Államok), amely a Vertex AI-t futtatja az Európai Unióban: fordítás, jelentés alapú keresés és az Ön által jóváhagyott MI-funkciók.

- Google Firebase (Egyesült Államok): push értesítések.

- Google (Egyesült Államok): bejelentkezés, valamint az elfoglaltságok beolvasása, ha összekapcsolja a naptárát. Soha nem látjuk az eseményei címét vagy részleteit.

- ntfy.sh: riasztások a saját szervereinkről, például a tárhelyről és a mentésekről. Nem tartalmaz személyes adatokat.

Ahol a fent felsorolt cégek egyike az EU-n kívül található, az adattovábbítás az Európai Bizottság általános szerződési feltételein, az EU-USA Adatvédelmi Keretrendszeren alapul, amennyiben a cég szerepel benne, vagy a GDPR 44 és 49 közötti cikkei által engedélyezett egyéb alapon. Mindegyikükkel írásbeli megállapodásunk van a 28. cikk alapján.

## Statisztikák és hirdetési tagek

Négy más cégektől származó tag áll készenlétben. Egyik sem fut addig, amíg be nem kapcsoljuk őket, és frissíteni fogjuk ezt az irányelvet, amikor ez megtörténik. Ezek a Google Analytics és a Google Ads a Google-től, a Meta Pixel a Meta-tól, valamint a TikTok Pixel a TikTok-tól. A fenti listában szereplő Google a bejelentkezéshez és a naptárakhoz szükséges. Ez a két Google tag külön ügy, és ez a szakasz ezekre vonatkozik.

A tagek bekapcsolása után elküldik az itt meglátogatott oldalakat, azt, hogy regisztráltál-e, valamint azt, hogy fizettél-e és mennyit, így mérni tudjuk a hirdetéseinket. Soha nem küldik el a nevedet, az e-mail-címedet vagy a tőlünk kapott üzeneteidet. Az EU-ban, az EGT-ben, az Egyesült Királyságban és Svájcban ez csak akkor történik meg, ha igent mondtál a süti sávban, a nem pedig mindezt leállítja. Mindenhol máshol nem kérdezünk rá. A süti szabályzat felsorolja az összes taget.

Minden cégnek más a szerepe:

- A Google Analytics a látogatásokat számolja nekünk. A Google ezt az adatot a mi nevünkben és csak az utasításaink szerint kezeli.

- A Google Ads megmondja a Google-nek, hogy melyik hirdetés hozott ide téged. A Google maga dönti el, hogyan használja fel ezeket az adatokat, a Google adatvédelmi irányelvei szerint.

- Meta és TikTok. Mi és a cég közös adatkezelők vagyunk egy lépés erejéig: az adatok gyűjtése az oldalunkon és azok elküldése nekik. Miután megérkeztek, a cég önállóan dönt arról, hogy mit kezd velük, a saját adatvédelmi irányelvei szerint.

A Meta és a TikTok esetében a közös megállapodás a következőképpen működik:

- Az egyes cégek üzleti feltételei, amelyeket elfogadunk, mielőtt bekapcsolnánk a tagjüket, kimondják, hogy ki mit tesz a GDPR szerint az adott lépésben.

- Tájékoztatunk erről itt és a süti szabályzatban, és ahol a törvény megköveteli az igent, ott kérjük azt.

- A cég kezeli a kéréseidet az általa tárolt adatok megtekintésére, javítására, törlésére vagy átvitelére vonatkozóan, miután megkapta azokat.

- Jogaidat nálunk vagy a cégnél is gyakorolhatod, ahogy szeretnéd. Ha a cég által kezelt adatokról írsz nekünk, továbbítjuk a kérésedet nekik.

A Meta oldala a Meta Platforms Ireland. Adatvédelmi irányelvei a facebook.com/privacy/policy címen, maga a megállapodás pedig a facebook.com/legal/controller_addendum címen érhető el. A TikTok adatvédelmi irányelvei a tiktok.com/legal/page/eea/privacy-policy címen találhatók.

A Google, a Meta és a TikTok az EU-n kívülre is továbbíthatja ezeket az adatokat. A Google és a Meta szerepel az EU-USA Adatvédelmi Keretrendszer listáján. A TikTok kijelenti, hogy az Európai Bizottság általános szerződési feltételeire támaszkodik.

## Sütik

Amit az eszközén tárolunk, annak a nagy része a szolgáltatás működéséhez szükséges: a bejelentkeztetéshez, a bejelentkezve maradáshoz, a nyelv megjegyzéséhez és a hamis fiókok kiszűréséhez. Miután bekapcsoljuk a fenti tageket, a Google, a Meta és a TikTok is elhelyez sütiket statisztikai és hirdetési célokból. Az EU, az EGT, az Egyesült Királyság és Svájc területén engedélyt kérünk, mielőtt bármelyikük betöltődne, és a nemleges válasz távol tartja őket. Mindenhol máshol kérdezés nélkül betöltődnek. Minden süti szerepel a sütiszabályzatban, amely azt is leírja, hogyan változtathatja meg a döntését.

## Mennyi ideig őrizzük meg az adatokat

- Egy vendég a gyakorlószobában, a vendég által hozzáadott üzenetekkel és fájlokkal együtt: 1 nap.

- Egy gyakorló óra feliratai és azok fordításai: 1 nap.

- Legutóbb megtekintett profilok: 30 nap.

- A beszélgetések felvételei: 30 nap.

- Egy lezárt fiók a végleges törlés előtt: 30 nap.

- Szervernaplók: 90 nap.

- Más beszélgetések leiratai és lefordított feliratai: 6 hónap.

- Értesítések, hirdetmények és támogatási kérelmek: 12 hónap.

- Üzenetek: 18 hónap.

- Egy beszélgetés során megosztott fájlok: 24 hónap.

- Személyazonosító okmányok: 5 évvel a kapcsolat megszűnése után.

- A munkatársak intézkedéseinek nyilvántartása, a felfüggesztések és a fellebbezések: 7 év.

- Fizetési, foglalási és adózási nyilvántartások: 10 év.

Ezeket a szabályokat egy éjszakánként futó folyamat hajtja végre, a gyakorlószobára vonatkozó elemeket pedig egy óránként futó folyamat törli. A törvény kötelezhet bennünket arra, hogy valamilyen adatot hosszabb ideig megőrizzünk, egy folyamatban lévő jogvita pedig a rendezéséig visszatartja az érintett adatokat.

## Másolat kérése az adataidról

Kérd a másolatot a beállításaidban, és a rendszer készít egyetlen JSON fájlt a rólad tárolt adatokból. Ez három napig marad elérhető, majd töröljük, mert egy személy adatainak teljes másolata nem maradhat feleslegesen a rendszerben.

## Fiók bezárása

A fiókját a beállításokban tudja bezárni. A hozzáférés azonnal megszűnik.

30 napig semmi sem törlődik, így a tévedésből történő bezárás még visszavonható. Ezután töröljük a fiók mögötti személyazonosságot: a nevet, az e-mail-címet, a telefonszámot, a fényképet, a születési dátumot és a profil szövegét. Az e-mail-címet a törlés helyett egy jelentés nélküli értékre cseréljük, mivel a törvény által előírt nyilvántartások, például a fizetési bizonylatok és a munkatársaink tevékenységi naplói a rögzítés után már nem módosíthatók.

Az Ön által küldött privát üzenetek törlődnek. A lecke szobájában vagy a csoportos csevegésben küldött üzenetek az adott alkalom közös feljegyzései, így ezek megmaradnak a neve nélkül, és az üzenetekre vonatkozó általános ütemezés szerint törlődnek. Az egyetlen kivétel a gyakorló szoba: a vendég által ott küldött üzenetek a vendéggel együtt törlődnek 1 nap után, és a gyakorló óra feliratai, valamint azok fordításai is törlődnek 1 nap után.

Ha egy vita még folyamatban van, vagy egy kifizetett alkalom még nem valósult meg, a törlés várakozik, amíg a pénzügyek rendeződnek. Az oldal tájékoztatja Önt erről.

## Az Ön jogai

A GDPR értelmében Önnek joga van a következőkhöz:

- Megkérdezheti, hogy milyen adatokat tárolunk Önről, és kérhet ezekről egy másolatot (a 15. és a 20. cikk alapján).

- Kérheti a hibás adatok javítását (a 16. cikk alapján). Ezek nagy részét Ön is tudja szerkeszteni.

- Kérheti az adatai törlését (a 17. cikk alapján), kivéve, ha a törvény kötelez minket az adatok megőrzésére.

- Korlátozhatja az adatkezelést, vagy tiltakozhat a jogos érdekeinken alapuló adatkezelés ellen (a 18. és a 21. cikk alapján).

- Bármikor visszavonhatja a hozzájárulását minden olyan adatkezelésnél, amelyhez korábban hozzájárult (a 7. cikk alapján). A visszavonás előtt végzett adatkezelésünk jogszerű marad.

Írjon nekünk a legal@ollinter.com címre, és a törvény által biztosított egy hónapos határidőn belül válaszolunk.

## Panasztétel a hatóságnál

Panaszt tehetsz egy adatvédelmi hatóságnál: annál, ahol élsz, ahol dolgozol, vagy ahol úgy gondolod, hogy hiba történt. Mivel Észtországban van a székhelyünk, a minket felügyelő hatóság a következő:

Andmekaitse Inspektsioon (Észt Adatvédelmi Felügyelőség)

Tatari 39, 10134 Tallinn, Észtország

E-mail: info@aki.ee

Telefon: +372 627 4135

Akkor is tehetsz panaszt, ha előtte nem írtál nekünk.

## Ha valami elromlik

Intézkedéseket teszünk a személyes adatok megsértésének megelőzésére, felderítésére és korlátozására. Ha mégis megtörténik a baj, indokolatlan késedelem nélkül, és a jogszabályok által előírt esetekben a tudomásszerzéstől számított 72 órán belül értesítjük a hatóságot, és értesítjük az érintett embereket is, ha a rájuk leselkedő kockázat magas.

## Amikor a törvény adatokat kér tőlünk

Személyes adatokat akkor adunk át, ha erre jogszabályi kötelezettség, bírósági határozat vagy egy illetékes hatóság kötelező erejű határozata kötelez bennünket, és csak olyan mértékben, amilyen mértékben az előírás megköveteli.

## Ezen szabályzat módosításai

Frissítjük ezt a szabályzatot, ha a jogszabályok, a platform, a partnereink vagy a célok megváltoznak. A mindenkori aktuális verziót mindig itt találja meg, és ha egy változás érinti Önt, arról értesítjük.

Mit tárolunk

Miért tárolhatjuk az adatokat a jogszabályok szerint

Az Ön fiókja

Bejelentkezés

Foglalás és fizetés

Nyilvános profilok

A szakemberek személyazonosságának ellenőrzése

Üzenetek és alkalmak

Felvételek, leiratok és mesterséges intelligencia

Legutóbb megtekintett profilok

Statisztikák

A platform biztonságának megőrzése

Ki mit láthat a cégen belül

Hogyan védjük az adatokat

Hol laknak az adatok

Cégek, amelyek segítenek nekünk

Statisztikák és hirdetési tagek

Sütik

Mennyi ideig őrizzük meg az adatokat

Másolat kérése az adataidról

Fiók bezárása

Az Ön jogai

Panasztétel a hatóságnál

Ha valami elromlik

Amikor a törvény adatokat kér tőlünk

Ezen szabályzat módosításai

Összes verzió

Mi változott a(z) 8 és a(z) 9 verzió között