Privātuma politika (versija 9)

This says what happens to your personal data when you use Ollinter. It is written to be read, not to be survived.

The company responsible for it is:

Šeit ir paskaidrots, kas notiek ar jūsu personas datiem, kad izmantojat Ollinter. Šis teksts ir uzrakstīts tā, lai to varētu viegli izlasīt, nevis lai tam būtu jācīnās cauri.

Par to atbildīgais uzņēmums ir:

CS Konstruktions-Planung OÜ

Viru väljak 2, Kesklinna linnaosa, 10111 Tallinn, Estonia

Registration number: 17452901

VAT number: EE102970135

Email: legal@ollinter.com

Write to that address with any question about your data, to ask for a copy, or to ask us to correct or delete something.

We do not sell personal data. We have advertising and statistics tags from other companies ready. No advertising or statistics tag runs until we switch them on, and we will update this policy when we do. After that, in the EU, the EEA, the UK and Switzerland they load only if you say yes to the cookie banner; everywhere else they load without asking. The cookie policy names every one of them.

## What we hold

Depending on how you use the platform:

- Your name, email address, and a telephone number if you give us one.

- Your date of birth, which we ask once to check you are an adult.

- Your language and time zone.

- Your account and profile, and for a professional the public profile: photo, introduction video, description, qualifications, experience, prices, availability.

- For a professional, identity documents, a selfie, proof of address and proof of qualifications.

- Bookings, sessions, payments, refunds and payouts.

- Messages, files shared in a session, and what is drawn on the board.

- Recordings, transcripts and translated captions, where everyone in the room agreed to them.

- Reviews you write and replies to them.

- For a professional, the private note and rating they may keep about a learner they teach, which the learner does not see.

- Which profiles you looked at recently.

- Support requests, complaints, appeals and disputes.

- Technical data needed to keep the platform safe: sign-in and session records, the address a request came from, a device identifier we generate, and a log of what our staff did.

Card numbers and bank details never reach our servers. Our payment company holds them.

Reģistrācijas numurs: 17452901

PVN maksātāja numurs: EE102970135

E-pasts: legal@ollinter.com

Rakstiet uz šo adresi, ja jums ir kādi jautājumi par jūsu datiem, ja vēlaties pieprasīt to kopiju vai lūgt mums kaut ko labot vai dzēst.

Mēs nepārdodam personas datus. Mums ir sagatavoti citu uzņēmumu reklāmas un statistikas tagi. Neviens reklāmas vai statistikas tags nedarbojas, kamēr mēs to neieslēdzam, un mēs atjaunināsim šo politiku, kad to izdarīsim. Pēc tam ES, EEZ, Apvienotajā Karalistē un Šveicē tie tiek ielādēti tikai tad, ja piekrītat sīkfailu joslā. Visur citur tie tiek ielādēti bez jautāšanas. Sīkfailu politikā ir nosaukts katrs no tiem.

## Ko mēs glabājam

Atkarībā no tā, kā jūs izmantojat platformu:

- Jūsu vārdu, e-pasta adresi un tālruņa numuru, ja to mums norādāt.

- Jūsu dzimšanas datumu, ko mēs jautājam vienu reizi, lai pārliecinātos, ka esat pilngadīgs.

- Jūsu valodu un laika joslu.

- Jūsu kontu un profilu, bet profesionālim publisko profilu: fotoattēlu, iepazīstināšanas video, aprakstu, kvalifikāciju, pieredzi, cenas, pieejamību.

- Profesionālim personu apliecinošus dokumentus, pašbildi, adreses apliecinājumu un kvalifikācijas apliecinājumu.

- Rezervācijas, nodarbības, maksājumus, atmaksas un izmaksas.

- Ziņojumus, nodarbības laikā kopīgotos failus un to, kas uzzīmēts uz tāfeles.

- Ierakstus, transkriptus un tulkotos subtitrus, ja visi telpā esošie tiem ir piekrituši.

- Jūsu rakstītās atsauksmes un atbildes uz tām.

- Profesionālim privāto piezīmi un vērtējumu, ko viņš var saglabāt par izglītojamo, kuram viņš pasniedz, un ko izglītojamais neredz.

- Kādus profilus nesen esat apskatījis.

- Atbalsta pieprasījumus, sūdzības, apelācijas un strīdus.

- Tehniskos datus, kas nepieciešami platformas drošības uzturēšanai: pierakstīšanās un sesiju ierakstus, adresi, no kuras nācis pieprasījums, mūsu ģenerētu ierīces identifikatoru un žurnālu par to, ko darīja mūsu darbinieki.

Karšu numuri un bankas dati nekad nenonāk mūsu serveros. Tos glabā mūsu maksājumu pakalpojumu sniedzējs.

## Why we may hold it, in law

- To give you the service you asked for and to perform our agreement with you (Article 6(1)(b) of the GDPR).

- For our legitimate interests in keeping the platform safe and free of fraud (Article 6(1)(f)).

- With your consent, for anything you are asked about separately, such as recording a session (Article 6(1)(a)).

## Your account

We use your name, email address, telephone number, date of birth, language and time zone to create and run your account, to check you are an adult, to show the site in your language, and to let you book.

The platform is for adults. If the date of birth you give says otherwise, the account is held and the date is kept as the record of why.

## Signing in

We do not store passwords. You sign in with a six-digit code sent to your email, with a connected Google account, or with a passkey. Our sign-in provider, Stytch, handles it, and we store your email address once they confirm the sign-in.

After that you have a session that lasts seven days from your last visit.

## Booking and payment

To run a booking we hold the professional, the service, the date, the length, the price, the state of the booking, the payment, and the messages that go with it.

We use Stripe for payments and payouts. Card numbers do not reach us. A professional's bank details are given to Stripe, not to us. We keep the amounts, the booking, the status, who paid whom, refunds and any card dispute, along with the payment company's own reference for each movement.

For a card dispute we send the card network what it asks for: the name and email address on the account, what the booking was, when the session was, and whether each side joined the room.

## Public profiles

A professional's profile is public: photo, introduction video, description, qualifications, experience, services, prices and availability. That is the point of it. What they publish is theirs to get right.

## Checking who a professional is

Before a professional can be paid, we check who they are. We may process an identity document, a selfie, proof of address and certificates.

Those files are encrypted before they are stored. A person reviews them. We run no face recognition and no automated biometric comparison anywhere.

From the machine-readable strip of an identity document we keep the issuing country, the document type, the nationality and the expiry date. The name, the document number and the date of birth from that strip are not stored as text. We do keep a one-way fingerprint made from them, which lets us notice the same document on two accounts and cannot be turned back into the document.

Identity documents are deleted five years after the professional relationship ends or after a rejection. An open case delays that until it is closed.

## Messages and sessions

We process the messages and files you exchange here, and what is drawn on the board, so that the service works and so there is a record either side can point to.

Before a paid booking exists between two people, the system hides contact details such as phone numbers and email addresses in messages and profile text. It is a measure against fraud and against taking the work off the platform.

The video and audio run on our own servers, using the open-source LiveKit. Your browser gets a short-lived key to enter a room, and it stops working when the session ends or you leave.

## Recording, transcripts and AI

A session is not recorded automatically. Before anyone joins, each person answers four separate questions: recording, a written transcript, AI help, and translated captions.

A feature is only switched on if the answers allow it. One refusal keeps it off for that room, except in a lecture, where the audience is not on stage and the rule covers the people speaking.

You can withdraw an answer at any point up to the end of the session. Withdrawing the transcript deletes that session's transcript at once. Withdrawing the recording stops it there; what was already recorded is deleted on the ordinary schedule.

Where you have agreed in a session, text from that session may be sent to Google to translate captions and to help with flashcards.

Some features send text to Google without a separate question, to make these features work:

- Messages, room chat, homework and answers in live activities, to translate them for the person reading.

- Profiles and reviews, to show them in other languages.

- What a professional writes in their profile, and what you type in the search box, to find professionals by meaning.

- A word you save as a flashcard, to add its meaning in your language.

- Messages, room chat, homework and answers in live activities, to work out which language they are written in.

Before we send text, we try to take out email addresses, phone numbers, links and messenger handles, and we put them back in the translation. We do not take out names. Google says it processes the text in the European Union, and its terms say it does not train its models on our data without our permission. If Google's safety checks flag a request as possible abuse, Google may keep a copy of that request for up to 90 days, in the European Union, so a person can check it. Google does not use that copy to train its models. There is a daily limit on how much we translate.

## Recently viewed profiles

We keep the list of professionals you looked at recently, so you can find them again. Only you see it, you can clear it, it expires after 30 days, and it is part of your export and your erasure.

## Statistics

We count how the platform is used: how many searches lead to a profile, a message, a booking. Those tables cannot hold a user, a session, an address or a device, and a test fails if anyone tries to add a column that could.

We also count where visits come from. When you open one of our pages from outside our site, we add one to a counter. The counter keeps the hour, the first page you opened, the kind of site that sent you, your country, whether you use a phone or a computer, and the language of the site. The first page is one of six: home, search, a professional's profile, an offering, the teaching page, or another page. The kind of site is one of six: a search engine, a social network, an AI assistant, an e-mail service, another site, or none.

We learn your country from the network that serves our site. It reads the country from your address and gives us two letters. The counter does not keep your address. The counter holds no name, no account and no device number. We delete the counts after two years.

If you come from one of our ads, the link carries words that the advertiser chose: the source, the medium, the name of the ad and the search word. We keep these words with the visit. If you book a lesson or buy a package after that visit, we keep the words with that booking, so we can see which ads pay. We keep a word only if it passes a check that refuses e-mail addresses, phone numbers and long codes. The words on your bookings and packages are part of your data export. When you delete your account, we delete the words from your bookings and packages.

If you apply to teach after an ad, we keep the name of the ad campaign on your account. It is part of your data export. We delete it when you delete your account.

None of this puts a cookie or any file on your device.

One list keeps typed words: the searches that found nothing, which tells us which professionals to look for. It holds no trace of who typed them and is deleted after 180 days.

## Keeping the platform safe

We process technical data to spot fake accounts, stop automated attacks, limit sign-in attempts, keep requests under control, and detect abuse. The basis is our legitimate interest in running a platform that is not overrun by it.

Server logs are kept for 90 days.

## Who inside the company can see what

Our staff hold one or more roles: identity checks, finance, moderation, support, translation, audit, and administration. Each role opens only what its work needs, and identity documents open only for the roles that review them.

Every administrative change and every look at sensitive data, such as opening an identity document, is written to a record the database itself refuses to alter or delete. It holds who acted, when, on what, from which address and from which device. We keep it for seven years.

## How we protect it

- Encrypted connections, and the servers refuse outdated encryption.

- Identity documents and tax numbers encrypted before storage.

- Access by role, with a separate sign-in for the staff tools.

- Limits on requests and on upload sizes.

- Every incoming field checked before it is used.

- Answers built from a fixed list of fields, never a raw database row.

- Encrypted backups.

- Automated checks for known holes in the software we use.

- Separate administrative and user access to the servers.

## Where the data lives

The database, the application and the video run on two servers we rent from Hetzner in Helsinki, Finland, inside the EU. Our error tracker is our own and sends nothing outside.

Uploaded files and recordings live in Cloudflare's storage, in its EU region. Identity documents arrive there already encrypted.

We make a backup every night, encrypted before it leaves the server. Daily copies are kept for 30 days and weekly copies for 90.

## Companies that help us

Each one receives only what its job needs:

- Hetzner (Germany, servers in Finland): the servers and the backup storage.

- Cloudflare (United States): file storage, protection against attacks, and the gate in front of our staff tools.

- Stytch (United States): sign-in, including Google sign-in and passkeys.

- Stripe (United States, Irish company for Europe), including its own wallet Stripe Link: payments and payouts.

- Brevo (France): sending our email.

- Google Cloud (United States), which runs Vertex AI in the European Union: translation, search by meaning and the AI features you agreed to.

- Google Firebase (United States): push notifications.

- Google (United States): sign-in, and reading when you are busy if you connect a calendar. We never see the titles or details of your events.

- ntfy.sh: alerts about our own servers, such as disk space and backups. No personal data.

Where one of the companies listed above is outside the EU, the transfer rests on the European Commission's standard contractual clauses, on the EU-US Data Privacy Framework where the company is listed under it, or on another basis allowed by Articles 44 to 49 of the GDPR. We have a written agreement with each of them under Article 28.

## Statistics and advertising tags

Four tags from other companies are ready. None of them runs until we switch them on, and we will update this policy when we do. They are Google Analytics and Google Ads from Google, the Meta Pixel from Meta, and the TikTok Pixel from TikTok. The Google in the list above is there for sign-in and calendars. These two Google tags are a separate matter, and this section covers them.

Once the tags are on, they send the pages you visit here, whether you signed up, and whether you paid and how much, so we can measure our ads. They never send your name, your email or your messages from us. In the EU, the EEA, the UK and Switzerland this happens only if you said yes to the cookie banner, and a no stops all of it. Everywhere else we do not ask. The cookie policy lists each tag.

Each company has a different role:

- Google Analytics counts visits for us. Google handles that data on our behalf and only as we tell it to.

- Google Ads tells Google which ad brought you here. Google decides for itself how it uses that data, under Google's privacy policy.

- Meta and TikTok. We and the company are joint controllers for one step: collecting the data on our site and sending it to them. Once it arrives, the company decides on its own what it does with it, under its own privacy policy.

For Meta and TikTok, the joint arrangement works like this:

- Each company's business terms, which we accept before we switch its tag on, say who does what under the GDPR for that one step.

- We tell you about it, here and in the cookie policy, and where the law needs your yes, we ask for it.

- The company handles your requests to see, correct, delete or move the data it keeps once it has received it.

- You can use your rights with us or with the company, as you prefer. If you write to us about data the company holds, we send your request on to them.

Meta's side is Meta Platforms Ireland. Its privacy policy is at facebook.com/privacy/policy and the arrangement itself at facebook.com/legal/controller_addendum. TikTok's privacy policy is at tiktok.com/legal/page/eea/privacy-policy.

Google, Meta and TikTok may move this data outside the EU. Google and Meta are listed under the EU-US Data Privacy Framework. TikTok says it relies on the European Commission's standard contractual clauses.

## Cookies

Most of what we store on your device is needed for the service: signing you in, keeping you signed in, remembering your language, and spotting batches of fake accounts. Once we switch on the tags above, Google, Meta and TikTok also set cookies for statistics and advertising. In the EU, the EEA, the UK and Switzerland we ask before any of them loads, and a no keeps them off; everywhere else they load without asking. Every cookie is listed in the cookie policy, which also says how to change your answer.

## How long we keep things

- A guest in a practice room, with the messages and files the guest added: 1 day.

- The subtitles of a practice lesson and their translations: 1 day.

- Recently viewed profiles: 30 days.

- Recordings of sessions: 30 days.

- A closed account before it is erased: 30 days.

- Server logs: 90 days.

- Transcripts and translated captions of other sessions: 6 months.

- Notifications, announcements and support requests: 12 months.

- Messages: 18 months.

- Files shared in a session: 24 months.

- Identity documents: 5 years after the relationship ends.

- The staff action record, suspensions and appeals: 7 years.

- Payment, booking and tax records: 10 years.

A nightly job enforces these, and an hourly job enforces the practice room items. The law can require us to keep something longer, and an open dispute holds it until it is settled.

## Getting a copy of your data

Ask for it in your settings and the system builds one file, in JSON, with the data we hold about you. It stays available for three days and is then removed, because a full copy of a person's data should not sit around.

## Closing your account

You can close your account in your settings. Access stops at once.

For 30 days nothing is erased, so a closure by mistake can still be undone. After that we erase the identity behind the account: the name, the email address, the telephone number, the photo, the date of birth and the profile text. The email address is replaced by a meaningless value rather than removed, because records the law makes us keep, such as payment records and our own log of staff actions, cannot be edited once written.

Private messages you sent are deleted. Messages in a lesson room or a group chat are a shared record of that session, so they stay without your name against them and are deleted on the ordinary schedule for messages. The one exception is a practice room: the messages a guest sent there are deleted with the guest after 1 day, and the subtitles of the practice lesson and their translations are deleted after 1 day too.

If a dispute is open or a paid session has not happened yet, erasure waits until the money is settled. The page tells you so.

## Your rights

Under the GDPR you can:

- Ask what we hold about you, and get a copy (Articles 15 and 20).

- Correct what is wrong (Article 16). Much of it you can edit yourself.

- Have your data erased (Article 17), unless the law makes us keep it.

- Restrict or object to processing based on our legitimate interests (Articles 18 and 21).

- Withdraw consent at any time, for anything given by consent (Article 7). What was done before you withdrew stays lawful.

Write to legal@ollinter.com and we answer within the month the law allows.

## Complaining to the authority

You can complain to a data protection authority: the one where you live, the one where you work, or the one where you think something went wrong. Because we are established in Estonia, the authority that supervises us is:

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

## Jūsu konts

Mēs izmantojam jūsu vārdu, e-pasta adresi, tālruņa numuru, dzimšanas datumu, valodu un laika joslu, lai izveidotu un pārvaldītu jūsu kontu, pārbaudītu, vai esat pilngadīgs, rādītu vietni jūsu valodā un ļautu jums veikt rezervācijas.

Platforma ir paredzēta pieaugušajiem. Ja jūsu norādītais dzimšanas datums liecina par pretējo, jūsu konts tiek apturēts un šis datums tiek saglabāts kā apliecinājums iemeslam.

## Pierakstīšanās

Mēs neuzglabājam paroles. Jūs pierakstāties ar sešciparu kodu, kas nosūtīts uz jūsu e-pastu, ar piesaistītu Google kontu vai ar piekļuves atslēgu. To nodrošina mūsu pierakstīšanās pakalpojumu sniedzējs Stytch, un mēs saglabājam jūsu e-pasta adresi, tiklīdz viņi apstiprina pierakstīšanos.

Pēc tam jums sākas sesija, kas ilgst septiņas dienas kopš jūsu pēdējā apmeklējuma.

## Rezervēšana un apmaksa

Lai veiktu rezervāciju, mēs saglabājam informāciju par profesionāli, pakalpojumu, datumu, ilgumu, cenu, rezervācijas statusu, maksājumu un ziņojumiem, kas ar to saistīti.

Maksājumiem un izmaksām mēs izmantojam Stripe. Karšu numuri mūs nesasniedz. Profesionāļa bankas rekvizīti tiek nodoti Stripe, nevis mums. Mēs saglabājam summas, rezervāciju, statusu, informāciju par to, kurš kuram samaksāja, atmaksas un jebkādus strīdus par karšu maksājumiem, kā arī paša maksājumu uzņēmuma atsauces numuru katram darījumam.

Kartes maksājuma strīda gadījumā mēs nosūtām kartes tīklam to, ko tas pieprasa: kontā norādīto vārdu un e-pasta adresi, informāciju par to, kas tā bija par rezervāciju, kad notika sesija un vai abas puses pievienojās sarunu telpai.

## Publiski profili

Profesionāļa profils ir publisks: fotoattēls, iepazīstināšanas video, apraksts, kvalifikācija, pieredze, pakalpojumi, cenas un pieejamība. Tāds ir tā mērķis. Tas, ko viņi publicē, ir viņu pašu ziņā, lai viss būtu pareizi.

## Speciālistu identitātes pārbaude

Pirms speciālists var saņemt samaksu, mēs pārbaudām viņa identitāti. Mēs varam apstrādāt personu apliecinošu dokumentu, pašportretu (selfiju), adreses apliecinājumu un sertifikātus.

Šie faili pirms uzglabāšanas tiek šifrēti. Tos pārbauda cilvēks. Mēs neizmantojam sejas atpazīšanu un neveicam nekādu automatizētu biometrisko salīdzināšanu.

No personu apliecinoša dokumenta mašīnlasāmās joslas mēs saglabājam izdevējvalsti, dokumenta veidu, pilsonību un derīguma termiņu. Vārds, uzvārds, dokumenta numurs un dzimšanas datums no šīs joslas netiek saglabāti teksta veidā. Mēs saglabājam no tiem izveidotu vienvirziena kontrolsummu, kas ļauj mums pamanīt viena un tā paša dokumenta izmantošanu divos kontos, un to nav iespējams pārveidot atpakaļ par dokumentu.

Personu apliecinoši dokumenti tiek dzēsti piecus gadus pēc tam, kad beidzas sadarbība ar speciālistu vai pēc pieteikuma noraidīšanas. Ja ir atvērta lieta, dzēšana tiek atlikta, līdz lieta ir slēgta.

## Ziņojumi un nodarbības

Mēs apstrādājam ziņojumus un failus, kurus jūs šeit apmaināt, kā arī to, kas ir uzzīmēts uz tāfeles, lai pakalpojums darbotos un lai abām pusēm būtu pieejams ieraksts, uz kuru atsaukties.

Pirms starp diviem cilvēkiem ir izveidots apmaksāts rezervējums, sistēma ziņojumos un profila tekstā paslēpj kontaktinformāciju, piemēram, tālruņa numurus un e-pasta adreses. Tas ir pasākums pret krāpšanu un pret darba izvešanu ārpus platformas.

Video un audio darbojas mūsu pašu serveros, izmantojot atvērtā pirmkoda LiveKit. Jūsu pārlūkprogramma saņem īslaicīgu atslēgu, lai iekļūtu telpā, un tā pārstāj darboties, kad nodarbība beidzas vai jūs no tās aizejat.

## Ierakstīšana, transkripti un AI

Nodarbība netiek ierakstīta automātiski. Pirms kāds pievienojas, katrs dalībnieks atbild uz četriem atsevišķiem jautājumiem: par ierakstīšanu, rakstisku transkriptu, AI palīdzību un tulkotiem subtitriem.

Funkcija tiek ieslēgta tikai tad, ja atbildes to atļauj. Viens atteikums to neļauj izmantot tajā telpā, izņemot lekcijas, kur auditorija neatrodas uz skatuves un likums attiecas uz runātājiem.

Jūs varat atsaukt savu atbildi jebkurā brīdī līdz nodarbības beigām. Transkripta atsaukšana nekavējoties izdzēš šīs nodarbības transkriptu. Ierakstīšanas atsaukšana to aptur tajā pašā brīdī; tas, kas jau bija ierakstīts, tiek izdzēsts pēc parastā grafika.

Ja nodarbībā esat tam piekritis, teksts no šīs nodarbības var tikt nosūtīts Google, lai tulkotu subtitrus un palīdzētu ar mācību kartītēm.

Dažas funkcijas sūta tekstu Google bez atsevišķa jautājuma, lai nodrošinātu šo funkciju darbību:

- Ziņojumi, telpas tērzēšana, mājasdarbi un atbildes tiešraides aktivitātēs, lai tulkotu tos lasītājam.

- Profili un atsauksmes, lai parādītu tos citās valodās.

- Tas, ko profesionālis raksta savā profilā, un tas, ko jūs ierakstāt meklēšanas lodziņā, lai atrastu profesionāļus pēc nozīmes.

- Vārds, ko saglabājat kā mācību kartīti, lai pievienotu tā nozīmi jūsu valodā.

- Ziņojumi, telpas tērzēšana, mājasdarbi un atbildes tiešraides aktivitātēs, lai noteiktu, kurā valodā tie ir uzrakstīti.

Pirms sūtām tekstu, mēs cenšamies izņemt e-pasta adreses, tālruņa numurus, saites un ziņapmaiņas lietotājvārdus, un pēc tam ievietojam tos atpakaļ tulkojumā. Mēs neizņemam vārdus. Google norāda, ka apstrādā tekstu Eiropas Savienībā, un tās noteikumi paredz, ka tā netrenē savus modeļus uz mūsu datiem bez mūsu atļaujas. Ja Google drošības pārbaudes atzīmē pieprasījumu kā iespējamu ļaunprātīgu izmantošanu, Google var saglabāt šī pieprasījuma kopiju līdz 90 dienām Eiropas Savienībā, lai darbinieks varētu to pārbaudīt. Google neizmanto šo kopiju savu modeļu trenēšanai. Tulkošanas apjomam ir noteikts dienas limits.

## Nesen skatītie profili

Mēs saglabājam to speciālistu sarakstu, kurus nesen apskatījāt, lai jūs varētu tos viegli atrast vēlreiz. Šis saraksts ir redzams tikai jums, jūs varat to notīrīt, tā derīgums beidzas pēc 30 dienām, un tas ir iekļauts jūsu datu eksportā un dzēšanā.

## Statistika

Mēs uzskaitām, kā platforma tiek izmantota: cik meklējumu noved pie profila, ziņas vai rezervācijas. Šajās tabulās nevar saglabāt lietotāju, sesiju, adresi vai ierīci, un tests neizdodas, ja kāds mēģina pievienot kolonnu, kas to spētu.

Mēs arī uzskaitām, no kurienes nāk apmeklējumi. Kad atverat kādu no mūsu lapām ārpus mūsu vietnes, mēs pieskaitām vienu vienību skaitītājam. Skaitītājs saglabā stundu, pirmo lapu, ko atvērāt, vietnes veidu, kas jūs nosūtīja, jūsu valsti, to, vai izmantojat tālruni vai datoru, un vietnes valodu. Pirmā lapa ir viena no sešām: sākumlapa, meklēšana, profesionāļa profils, piedāvājums, mācību lapa vai cita lapa. Vietnes veids ir viens no sešiem: meklētājprogramma, sociālais tīkls, mākslīgā intelekta asistents, e-pasta pakalpojums, cita vietne vai neviens.

Mēs uzzinām jūsu valsti no tīkla, kas apkalpo mūsu vietni. Tas nolasa valsti no jūsu adreses un iedod mums divus burtus. Skaitītājs nesaglabā jūsu adresi. Skaitītājs nesatur vārdu, kontu un ierīces numuru. Mēs dzēšam šos uzskaites datus pēc diviem gadiem.

Ja jūs ierodaties no kādas no mūsu reklāmām, saite satur vārdus, ko izvēlējies reklāmdevējs: avotu, kanālu, reklāmas nosaukumu un meklēšanas vārdu. Mēs saglabājam šos vārdus kopā ar apmeklējumu. Ja pēc šī apmeklējuma rezervējat nodarbību vai iegādājaties paketi, mēs saglabājam šos vārdus kopā ar šo rezervāciju, lai mēs redzētu, kuras reklāmas atmaksājas. Mēs saglabājam vārdu tikai tad, ja tas iziet pārbaudi, kas noraida e-pasta adreses, tālruņa numurus un garus kodus. Vārdi jūsu rezervācijās un paketēs ir daļa no jūsu datu eksporta. Kad izdzēšat savu kontu, mēs izdzēšam šos vārdus no jūsu rezervācijām un paketēm.

Ja piesakāties mācīt pēc reklāmas, mēs saglabājam reklāmas kampaņas nosaukumu jūsu kontā. Tas ir daļa no jūsu datu eksporta. Mēs to izdzēšam, kad izdzēšat savu kontu.

Nekas no šī neievieto sīkfailu vai jebkādu citu failu jūsu ierīcē.

Vienā sarakstā tiek saglabāti ierakstītie vārdi: meklējumi, kuros nekas netika atrasts, kas mums pasaka, kādus profesionāļus meklēt. Tas nesatur nekādas norādes par to, kurš tos ierakstīja, un tiek izdzēsts pēc 180 dienām.

## Platformas drošības uzturēšana

Mēs apstrādājam tehniskos datus, lai pamanītu viltus kontus, apturētu automatizētus uzbrukumus, ierobežotu pierakstīšanās mēģinājumus, kontrolētu pieprasījumu skaitu un atklātu ļaunprātīgu izmantošanu. Pamats tam ir mūsu leģitīmā interese nodrošināt platformas darbību, kuru šādas darbības nepārņem.

Servera žurnāli tiek glabāti 90 dienas.

## Kas uzņēmumā var redzēt kādu informāciju

Mūsu darbiniekiem ir viena vai vairākas lomas: identitātes pārbaudes, finanses, moderācija, atbalsts, tulkošana, audits un administrēšana. Katra loma sniedz piekļuvi tikai tam, kas nepieciešams tās darbam, un identitātes dokumenti ir pieejami tikai tām lomām, kas tos pārbauda.

Katra administratīvā izmaiņa un katra piekļuve sensitīviem datiem, piemēram, identitātes dokumenta atvēršana, tiek ierakstīta žurnālā, kuru pati datubāze neļauj mainīt vai dzēst. Tajā tiek saglabāts, kurš darbojās, kad, ar ko, no kādas adreses un no kādas ierīces. Mēs to glabājam septiņus gadus.

## Kā mēs tos aizsargājam

- Šifrēti savienojumi, un serveri noraida novecojušu šifrēšanu.

- Personu apliecinoši dokumenti un nodokļu maksātāju numuri tiek šifrēti pirms uzglabāšanas.

- Piekļuve pēc lomas, ar atsevišķu pieteikšanos darbinieku rīkiem.

- Pieprasījumu un augšupielādes izmēru ierobežojumi.

- Katrs ienākošais lauks tiek pārbaudīts pirms tā izmantošanas.

- Atbildes tiek veidotas no fiksēta lauku saraksta, nekad neizmantojot neapstrādātu datubāzes rindu.

- Šifrētas rezerves kopijas.

- Automatizētas pārbaudes, lai atrastu zināmas nepilnības mūsu izmantotajā programmatūrā.

- Atsevišķa administratoru un lietotāju piekļuve serveriem.

## Kur glabājas dati

Datu bāze, lietotne un video darbojas divos serveros, kurus mēs īrējam no Hetzner Helsinkos, Somijā, ES teritorijā. Mūsu kļūdu izsekotājs ir mūsu pašu un nekas netiek sūtīts ārpus tā.

Augšupielādētie faili un ieraksti glabājas Cloudflare krātuvē, tās ES reģionā. Personas apliecinoši dokumenti tur nonāk jau šifrēti.

Mēs katru nakti veicam rezerves kopēšanu, un dati tiek šifrēti pirms tie pamet serveri. Ikdienas kopijas tiek glabātas 30 dienas, bet iknedēļas kopijas 90 dienas. Mēs arī glabājam šifrētu katras datu bāzes izmaiņas kopiju aptuveni piecas nedēļas, lai varētu to atgriezt jebkurā šī laika minūtē. Ja mēs kādreiz atjaunojam vecāku kopiju, mēs vēlreiz dzēšam visus, kas kopš tā laika ir lūguši mums dzēst savus datus. Mēs arī katru nakti kopējam augšupielādētos failus un ierakstus, šifrētā veidā, uz to pašu rezerves kopiju krātuvi. Fails, ko jūs izdzēšat, pamet šo kopiju aptuveni astoņu nedēļu laikā.

## Uzņēmumi, kas mums palīdz

Katrs no tiem saņem tikai to, kas nepieciešams tā darba veikšanai:

- Hetzner (Vācija, serveri Somijā): serveri un rezerves kopiju krātuve.

- Cloudflare (Amerikas Savienotās Valstis): failu krātuve, aizsardzība pret uzbrukumiem un vārteja mūsu darbinieku rīkiem.

- Stytch (Amerikas Savienotās Valstis): pierakstīšanās, tostarp Google pierakstīšanās un piekļuves atslēgas.

- Stripe (Amerikas Savienotās Valstis, Īrijas uzņēmums Eiropai), ieskaitot tā maku Stripe Link: maksājumi un izmaksas.

- Brevo (Francija): mūsu e-pastu sūtīšana.

- Google Cloud (Amerikas Savienotās Valstis), kas nodrošina Vertex AI Eiropas Savienībā: tulkošana, meklēšana pēc nozīmes un mākslīgā intelekta funkcijas, kurām jūs piekritāt.

- Google Firebase (Amerikas Savienotās Valstis): push paziņojumi.

- Google (Amerikas Savienotās Valstis): pierakstīšanās un informācijas nolasīšana par to, kad esat aizņemts, ja jūs pievienojat kalendāru. Mēs nekad neredzam jūsu notikumu nosaukumus vai informāciju.

- ntfy.sh: brīdinājumi par mūsu pašu serveriem, piemēram, par diska vietu un rezerves kopijām. Nekādu personas datu.

Ja kāds no iepriekš minētajiem uzņēmumiem atrodas ārpus ES, datu nodošana balstās uz Eiropas Komisijas standartlīguma klauzulām, uz ES un ASV datu privātuma regulējumu, ja uzņēmums ir tajā reģistrēts, vai uz cita pamata, ko pieļauj Vispārīgās datu aizsardzības regulas panti no 44 līdz 49. Mums ir rakstiska vienošanās ar katru no tiem saskaņā ar 28. pantu.

## Statistika un reklāmas tagi

Četri citu uzņēmumu tagi ir sagatavoti darbam. Neviens no tiem nedarbojas, kamēr mēs tos neieslēdzam, un, kad mēs to izdarīsim, mēs atjaunināsim šo politiku. Tie ir Google Analytics un Google Ads no Google, Meta Pixel no Meta un TikTok Pixel no TikTok. Google iepriekšējā sarakstā ir paredzēts pierakstīšanai un kalendāriem. Šie divi Google tagi ir atsevišķs jautājums, un šī sadaļa attiecas uz tiem.

Tiklīdz tagi ir ieslēgti, tie sūta informāciju par lapām, kuras šeit apmeklējat, par to, vai reģistrējāties, un par to, vai un cik daudz samaksājāt, lai mēs varētu novērtēt savas reklāmas. Tie nekad nesūta jūsu vārdu, e-pastu vai jūsu ziņas no mums. ES, EEZ, Apvienotajā Karalistē un Šveicē tas notiek tikai tad, ja piekritāt sīkfailu joslā, un atteikums to visu aptur. Visur citur mēs nejautājam. Sīkfailu politika uzskaita katru tagu.

Katram uzņēmumam ir atšķirīga loma:

- Google Analytics skaita apmeklējumus mūsu vietā. Google apstrādā šos datus mūsu vārdā un tikai tā, kā mēs tam norādām.

- Google Ads paziņo Google, kura reklāma jūs šeit atveda. Google pati lemj, kā tā izmanto šos datus, saskaņā ar Google privātuma politiku.

- Meta un TikTok. Mēs un uzņēmums esam kopīgi pārziņi vienam posmam: datu vākšanai mūsu vietnē un to nosūtīšanai viņiem. Tiklīdz dati nonāk pie viņiem, uzņēmums pats lemj, ko ar tiem darīt, saskaņā ar savu privātuma politiku.

Attiecībā uz Meta un TikTok kopīgā vienošanās darbojas šādi:

- Katra uzņēmuma biznesa nosacījumi, kuriem mēs piekrītam, pirms ieslēdzam tā tagu, nosaka, kurš ko dara saskaņā ar VDAR šajā vienā posmā.

- Mēs jums par to pastāstām šeit un sīkfailu politikā, un tur, kur likums prasa jūsu piekrišanu, mēs to lūdzam.

- Uzņēmums izskata jūsu pieprasījumus apskatīt, labot, dzēst vai pārvietot datus, ko tas glabā pēc to saņemšanas.

- Jūs varat izmantot savas tiesības vēršoties pie mums vai pie uzņēmuma, kā jums ērtāk. Ja rakstāt mums par datiem, ko glabā uzņēmums, mēs pārsūtām jūsu pieprasījumu viņiem.

Meta puse ir Meta Platforms Ireland. Tās privātuma politika ir pieejama vietnē facebook.com/privacy/policy, un pati vienošanās ir vietnē facebook.com/legal/controller_addendum. TikTok privātuma politika ir pieejama vietnē tiktok.com/legal/page/eea/privacy-policy.

Google, Meta un TikTok var pārvietot šos datus ārpus ES. Google un Meta ir iekļauti ES un ASV datu privātuma regulējumā. TikTok norāda, ka tas paļaujas uz Eiropas Komisijas standartlīguma klauzulām.

## Sīkdatnes

Lielākā daļa no tā, ko mēs saglabājam jūsu ierīcē, ir nepieciešama pakalpojuma nodrošināšanai: lai jūs pierakstītu, saglabātu jūsu pierakstīšanos, atcerētos jūsu valodu un pamanītu viltus kontu grupas. Tiklīdz mēs ieslēdzam iepriekš minētos tagus, Google, Meta un TikTok arī iestata sīkdatnes statistikai un reklāmai. ES, EEZ, Apvienotajā Karalistē un Šveicē mēs jautājam pirms jebkuras no tām ielādes, un atteikums neļauj tām darboties, savukārt visur citur tās tiek ielādētas bez jautāšanas. Katra sīkdatne ir uzskaitīta sīkdatņu politikā, kurā arī ir paskaidrots, kā mainīt savu izvēli.

## Cik ilgi mēs glabājam datus

- Viesis praktizēšanās istabā, kopā ar ziņām un failiem, ko viesis pievienoja: 1 dienu.

- Praktizēšanās nodarbības subtitri un to tulkojumi: 1 dienu.

- Nesen skatītie profili: 30 dienas.

- Nodarbību ieraksti: 30 dienas.

- Slēgts konts pirms tā pilnīgas dzēšanas: 30 dienas.

- Servera žurnāli: 90 dienas.

- Citu nodarbību noraksti un tulkotie paraksti: 6 mēnešus.

- Paziņojumi, sludinājumi un atbalsta pieprasījumi: 12 mēnešus.

- Ziņas: 18 mēnešus.

- Nodarbībā kopīgotie faili: 24 mēnešus.

- Personu apliecinoši dokumenti: 5 gadus pēc attiecību beigām.

- Darbinieku darbību reģistrs, apturēšanas un pārsūdzības: 7 gadus.

- Maksājumu, rezervāciju un nodokļu ieraksti: 10 gadus.

Šos noteikumus izpilda iknakts process, savukārt praktizēšanās istabas vienumus apstrādā ikstundas process. Likums var pieprasīt mums saglabāt datus ilgāk, un atvērts strīds aiztur tos līdz brīdim, kad tas ir atrisināts.

## Datu kopijas saņemšana

Pieprasiet to savos iestatījumos, un sistēma izveidos vienu failu JSON formātā ar datiem, ko par jums glabājam. Tas būs pieejams trīs dienas un pēc tam tiks dzēsts, jo pilnai personas datu kopijai nevajadzētu vienkārši kaut kur glabāties.

## Konta slēgšana

Savu kontu varat slēgt iestatījumos. Piekļuve tiek pārtraukta nekavējoties.

30 dienas nekas netiek dzēsts, tāpēc nejaušu slēgšanu joprojām var atcelt. Pēc tam mēs dzēšam ar kontu saistīto identitāti: vārdu, e-pasta adresi, tālruņa numuru, fotoattēlu, dzimšanas datumu un profila aprakstu. E-pasta adrese tiek aizstāta ar bezjēdzīgu vērtību, nevis pilnībā noņemta, jo ierakstus, kurus mums liek glabāt likums, piemēram, maksājumu ierakstus un mūsu pašu darbinieku darbību žurnālu, pēc to ierakstīšanas vairs nevar rediģēt.

Jūsu nosūtītās privātās ziņas tiek dzēstas. Ziņas nodarbību telpā vai grupas tērzēšanā ir šīs sesijas kopīgais ieraksts, tāpēc tās paliek bez jūsu vārda blakus tām un tiek dzēstas saskaņā ar parasto ziņu dzēšanas grafiku. Vienīgais izņēmums ir prakses telpa: viesa tur nosūtītās ziņas tiek dzēstas kopā ar viesi pēc 1 dienas, un prakses nodarbības subtitri un to tulkojumi arī tiek dzēsti pēc 1 dienas.

Ja ir atvērts strīds vai apmaksāta sesija vēl nav notikusi, dzēšana tiek atlikta, līdz naudas jautājums ir nokārtots. Lapā tas tiks norādīts.

## Jūsu tiesības

Saskaņā ar VDAR jums ir tiesības:

- Jautāt, kādus datus par jums glabājam, un saņemt to kopiju (no 15. līdz 20. pantam).

- Labot nepareizos datus (16. pants). Lielāko daļu no tiem varat labot paši.

- Pieprasīt savu datu dzēšanu (17. pants), ja vien likums neuzliek mums pienākumu tos saglabāt.

- Ierobežot vai iebilst pret apstrādi, kas balstīta uz mūsu leģitīmajām interesēm (no 18. līdz 21. pantam).

- Jebkurā laikā atsaukt piekrišanu visam, kam tā dota (7. pants). Viss, kas tika darīts pirms piekrišanas atsaukšanas, paliek likumīgs.

Rakstiet uz legal@ollinter.com, un mēs atbildēsim likumā noteiktā mēneša laikā.

## Sūdzības iesniegšana iestādei

Jūs varat iesniegt sūdzību datu aizsardzības iestādei: tajā valstī, kurā dzīvojat, kurā strādājat vai kurā, jūsuprāt, ir noticis pārkāpums. Tā kā mēs atrodamies Igaunijā, mūsu uzraudzības iestāde ir:

Andmekaitse Inspektsioon (Igaunijas Datu aizsardzības inspekcija)

Tatari 39, 10134 Tallinn, Estonia

Email: info@aki.ee

Telephone: +372 627 4135

You can complain whether or not you have written to us first.

## If something goes wrong

We take measures to prevent, detect and limit a breach of personal data. If one happens, we tell the authority without undue delay and within 72 hours of becoming aware of it where the law requires, and we tell the people affected where the risk to them is high.

## When the law asks us for data

We hand over personal data when a legal obligation, a court decision or a binding order from a competent authority requires it, and only as far as it requires.

## Changes to this policy

We update this policy when the law, the platform, the companies we work with or the purposes change. The current version is always here, and when a change matters to you we tell you.

E-pasts: info@aki.ee

Tālrunis: +372 627 4135

Jūs varat iesniegt sūdzību neatkarīgi no tā, vai vispirms esat rakstījis mums.

## Ja kaut kas noiet greizi

Mēs veicam pasākumus, lai novērstu, atklātu un ierobežotu personas datu aizsardzības pārkāpumus. Ja pārkāpums tomēr notiek, mēs bez nepamatotas kavēšanās un likumā noteiktajos gadījumos 72 stundu laikā pēc tam, kad esam par to uzzinājuši, paziņojam par to uzraudzības iestādei, kā arī paziņojam ietekmētajām personām, ja risks viņām ir augsts.

## Kad likums pieprasa mums datus

Mēs nododam personas datus, ja to prasa juridisks pienākums, tiesas lēmums vai kompetentas iestādes saistošs rīkojums, un tikai tādā apjomā, kādā tas ir nepieciešams.

## Izmaiņas šajā politikā

Mēs atjauninām šo politiku, kad mainās tiesību akti, platforma, uzņēmumi, ar kuriem sadarbojamies, vai mērķi. Pašreizējā versija vienmēr ir pieejama šeit, un, ja izmaiņas attiecas uz jums, mēs jums par tām paziņosim.

Ko mēs glabājam

Why we may hold it, in law

Jūsu konts

Pierakstīšanās

Rezervēšana un apmaksa

Publiski profili

Speciālistu identitātes pārbaude

Ziņojumi un nodarbības

Ierakstīšana, transkripti un AI

Nesen skatītie profili

Statistika

Platformas drošības uzturēšana

Kas uzņēmumā var redzēt kādu informāciju

Kā mēs tos aizsargājam

Kur glabājas dati

Uzņēmumi, kas mums palīdz

Statistika un reklāmas tagi

Sīkdatnes

Cik ilgi mēs glabājam datus

Datu kopijas saņemšana

Konta slēgšana

Jūsu tiesības

Sūdzības iesniegšana iestādei

Ja kaut kas noiet greizi

Kad likums pieprasa mums datus

Izmaiņas šajā politikā

Visas versijas

Kas mainījās starp versiju 8 un versiju 9