Personvernerklæring

Dette forklarer hva som skjer med personopplysningene dine når du bruker Ollinter. Den er skrevet for å bli lest, ikke for å bli overlevd.

Selskapet som er ansvarlig for den er:

Skriv til denne adressen hvis du har spørsmål om opplysningene dine, for å be om en kopi, eller for å be oss om å rette eller slette noe.

Vi selger ikke personopplysninger. Vi har klargjort tagger for annonsering og statistikk fra andre selskaper. Ingen tagger for annonsering eller statistikk kjører før vi slår dem på, og vi vil oppdatere denne erklæringen når vi gjør det. Etter det, i EU, EØS, Storbritannia og Sveits, lastes de bare inn hvis du sier ja i informasjonskapsel-banneret. Alle andre steder lastes de inn uten å spørre. Vår retningslinje for informasjonskapsler navngir hver enkelt av dem.

Hva vi lagrer

Avhengig av hvordan du bruker plattformen:

• Navnet ditt, e-postadressen din og et telefonnummer hvis du oppgir det.
• Fødselsdatoen din, som vi ber om én gang for å sjekke at du er voksen.
• Språket ditt og tidssonen din.
• Kontoen din og profilen din, og for fagfolk den offentlige profilen: bilde, introduksjonsvideo, beskrivelse, kvalifikasjoner, erfaring, priser og tilgjengelighet.
• For fagfolk, identitetsdokumenter, en selfie, adressebevis og bevis på kvalifikasjoner.
• Bestillinger, økter, betalinger, refusjoner og utbetalinger.
• Meldinger, filer som deles i en økt, og det som tegnes på tavlen.
• Opptak, transkripsjoner og oversatte undertekster, der alle i rommet har samtykket til det.
• Omtaler du skriver og svar på disse.
• For fagfolk, det private notatet og vurderingen de kan føre om en elev de underviser, som eleven ikke kan se.
• Hvilke profiler du har sett på nylig.
• Supportforespørsler, klager, klagesaker og tvister.
• Tekniske data som trengs for å holde plattformen trygg: påloggings- og øktlogger, adressen en forespørsel kom fra, en enhetsidentifikator vi genererer, og en logg over hva de ansatte hos oss har gjort.

Kortnumre og bankdetaljer når aldri serverne våre. Betalingsleverandøren vår lagrer disse.

Hvorfor vi kan oppbevare dem, i henhold til loven

• For å gi deg tjenesten du ba om og for å oppfylle avtalen vår med deg (Artikkel 6(1)(b) i GDPR).
• For å oppfylle en rettslig forpliktelse, som for eksempel skatte- og regnskapsdokumentasjon (Artikkel 6(1)(c)).
• For våre berettigede interesser i å holde plattformen trygg og fri for svindel (Artikkel 6(1)(f)).
• Med ditt samtykke, for alt du blir spurt om separat, som for eksempel å ta opp en økt (Artikkel 6(1)(a)).

Din konto

Vi bruker navnet ditt, e-postadressen din, telefonnummeret ditt, fødselsdatoen din, språket ditt og tidssonen din til å opprette og drifte kontoen din, til å sjekke at du er voksen, til å vise nettstedet på ditt språk, og til å la deg bestille.

Plattformen er for voksne. Hvis fødselsdatoen du oppgir viser noe annet, blir kontoen sperret og datoen blir lagret som dokumentasjon på hvorfor.

Logge inn

Vi lagrer ikke passord. Du logger inn med en sekssifret kode sendt til e-posten din, med en tilkoblet Google-konto, eller med en passnøkkel. Innloggingsleverandøren vår, Stytch, håndterer dette, og vi lagrer e-postadressen din så snart de bekrefter innloggingen.

Etter det har du en økt som varer i sju dager fra ditt forrige besøk.

Booking og betaling

For å gjennomføre en booking lagrer vi opplysninger om den profesjonelle, tjenesten, datoen, varigheten, prisen, statusen på bookingen, betalingen og meldingene som hører til.

Vi bruker Stripe til betalinger og utbetalinger. Kortnumre når aldri oss. Bankdetaljene til en profesjonell blir gitt til Stripe, ikke til oss. Vi lagrer beløpene, bookingen, statusen, hvem som betalte hvem, refusjoner og eventuelle korttvister, sammen med betalingsselskapets egen referanse for hver transaksjon.

Ved en korttvist sender vi kortnettverket det de ber om: navnet og e-postadressen på kontoen, hva bookingen gjaldt, når økten fant sted, og om begge parter ble med i rommet.

Offentlige profiler

Profilen til en profesjonell er offentlig: bilde, introduksjonsvideo, beskrivelse, kvalifikasjoner, erfaring, tjenester, priser og tilgjengelighet. Det er hele poenget med den. Det de publiserer, har de selv ansvar for at er riktig.

Sjekke hvem en profesjonell er

Før en profesjonell kan få betalt, sjekker vi hvem de er. Vi kan behandle et identitetsdokument, en selfie, adressebevis og sertifikater.

Disse filene blir kryptert før de lagres. En person går gjennom dem. Vi bruker ingen ansiktsgjenkjenning og ingen automatisert biometrisk sammenligning noen sted.

Fra den maskinlesbare stripen på et identitetsdokument beholder vi utstedelsesland, dokumenttype, nasjonalitet og utløpsdato. Navnet, dokumentnummeret og fødselsdatoen fra denne stripen blir ikke lagret som tekst. Vi lagrer et enveis fingeravtrykk laget av dem, noe som lar oss oppdage om det samme dokumentet brukes på to kontoer, og dette kan ikke gjøres om til dokumentet igjen.

Identitetsdokumenter slettes fem år etter at det profesjonelle forholdet avsluttes eller etter en avvisning. En åpen sak utsetter dette til saken er lukket.

Meldinger and økter

Vi behandler meldinger og filer dere utveksler her, og det som tegnes på tavlen, slik at tjenesten fungerer og slik at det finnes en logg begge parter kan vise til.

Før det eksisterer en betalt bestilling mellom to personer, skjuler systemet kontaktopplysninger som telefonnumre og e-postadresser i meldinger og profiltekst. Dette er et tiltak mot svindel og mot å ta arbeidet bort fra plattformen.

Videoen og lyden kjører på våre egne servere ved hjelp av åpen kildekode-prosjektet LiveKit. Nettleseren din får en midlertidig nøkkel for å gå inn i et rom, og den slutter å fungere når økten avsluttes eller du drar.

Opptak, transkripsjoner og KI

En økt blir ikke tatt opp automatisk. Før noen blir med, svarer hver person på fire separate spørsmål: opptak, skriftlig transkripsjon, KI-hjelp og oversatte undertekster.

En funksjon blir bare slått på hvis svarene tillater det. Én avvisning holder den av for det rommet, unntatt i et foredrag, der publikum ikke er på scenen og regelen gjelder for personene som snakker.

Du kan trekke tilbake et svar når som helst frem til økten er over. Hvis du trekker tilbake transkripsjonen, slettes transkripsjonen for den økten med en gang. Hvis du trekker tilbake opptaket, stopper det der. Det som allerede var tatt opp, slettes etter den vanlige tidsplanen.

Der du har samtykket i en økt, kan tekst fra den økten bli sendt til Google for å oversette undertekster og for å hjelpe til med glosekort.

Enkelte funksjoner sender tekst til Google uten et eget spørsmål, for å få disse funksjonene til å fungere:

• Meldinger, romchat, lekser og svar i direkteaktiviteter, for å oversette dem for personen som leser.
• Profiler og omtaler, for å vise dem på andre språk.
• Det en fagperson skriver i profilen sin, og det du skriver i søkefeltet, for å finne fagfolk etter betydning.
• Et ord du lagrer som et glosekort, for å legge til betydningen på ditt språk.
• Meldinger, romchat, lekser og svar i direkteaktiviteter, for å finne ut hvilket språk de er skrevet på.

Før vi sender tekst, prøver vi å fjerne e-postadresser, telefonnumre, lenker og brukernavn på meldingstjenester, og vi setter dem tilbake i oversettelsen. Vi fjerner ikke navn. Google opplyser at de behandler teksten i Den europeiske union, og vilkårene deres sier at de ikke trener modellene sine på våre data uten vår tillatelse. Hvis Googles sikkerhetskontroller flagger en forespørsel som mulig misbruk, kan Google beholde en kopi av den forespørselen i opptil 90 dager, i Den europeiske union, slik at en person kan sjekke den. Google bruker ikke den kopien til å trene modellene sine. Det er en daglig grense for hvor mye vi oversetter.

Nylig besøkte profiler

Vi lagrer listen over fagfolkene du har sett på nylig, slik at du enkelt kan finne dem igjen. Bare du kan se denne listen, du kan tømme den når du vil, den utløper etter 30 dager, og den er en del av dataeksporten og slettingen din.

Statistikk

Vi teller hvordan plattformen blir brukt: hvor mange søk som fører til en profil, en melding, en bestilling. Disse tabellene kan ikke inneholde en bruker, en økt, en adresse eller en enhet, og en test feiler hvis noen prøver å legge til en kolonne som kan det.

Vi teller også hvor besøkene kommer fra. Når du åpner en av sidene våre fra utsiden av nettstedet vårt, legger vi til én på en teller. Telleren lagrer timen, den første siden du åpnet, hva slags nettsted som sendte deg, landet ditt, om du bruker en telefon eller en datamaskin, og språket på nettstedet. Den første siden er én av seks: hjemmesiden, søk, profilen til en fagperson, et tilbud, undervisningssiden eller en annen side. Hva slags nettsted er én av seks: en søkemotor, et sosialt nettverk, en AI-assistent, en e-posttjeneste, et annet nettsted eller ingen.

Vi finner landet ditt ut fra nettverket som leverer nettstedet vårt. Det leser landet fra adressen din og gir oss to bokstaver. Telleren lagrer ikke adressen din. Telleren inneholder ikke navn, konto eller enhetsnummer. Vi sletter tellingene etter to år.

Hvis du kommer fra en av annonsene våre, inneholder lenken ord som annonsøren har valgt: kilden, mediet, navnet på annonsen og søkeordet. Vi beholder disse ordene sammen med besøket. Hvis du bestiller en time eller kjøper en pakke etter det besøket, beholder vi ordene sammen med den bestillingen, slik at vi kan se hvilke annonser som lønner seg. Vi beholder et ord bare hvis det består en sjekk som avviser e-postadresser, telefonnumre og lange koder. Ordene på bestillingene og pakkene dine er en del av dataeksporten din. Når du sletter kontoen din, sletter vi ordene fra bestillingene og pakkene dine.

Hvis du søker om å undervise etter en annonse, beholder vi navnet på annonsekampanjen på kontoen din. Det er en del av dataeksporten din. Vi sletter det når du sletter kontoen din.

Ingenting av dette legger igjen en informasjonskapsel eller noen fil på enheten din.

Én liste beholder inntastede ord: søkene som ikke ga noen resultater, noe som forteller oss hvilke fagfolk vi bør lete etter. Den inneholder ingen spor av hvem som skrev dem, og blir slettet etter 180 dager.

Holde plattformen trygg

Vi behandler tekniske data for å oppdage falske kontoer, stoppe automatiserte angrep, begrense innloggingsforsøk, holde forespørsler under kontroll og oppdage misbruk. Grunnlaget er vår berettigede interesse i å drive en plattform som ikke blir oversvømt av dette.

Serverlogger lagres i 90 dager.

Hvem i selskapet kan se hva

De ansatte hos oss har én eller flere roller: identitetskontroll, økonomi, moderering, brukerstøtte, oversettelse, revisjon og administrasjon. Hver rolle gir kun tilgang til det som er nødvendig for arbeidet, og identitetsdokumenter åpnes kun for rollene som skal vurdere dem.

Enhver administrativ endring og hvert innsyn i sensitive data, som det å åpne et identitetsdokument, blir skrevet til en logg som databasen selv nekter å endre eller slette. Den inneholder hvem som handlet, når, med hva, fra hvilken adresse og fra hvilken enhet. Vi oppbevarer denne loggen i sju år.

Hvordan vi beskytter det

• Krypterte tilkoblinger, og serverne avviser utdatert kryptering.
• Identitetsdokumenter og organisasjonsnummer krypteres før lagring.
• Tilgang etter rolle, med en egen innlogging for verktøyene til de ansatte.
• Grenser for forespørsler og for opplastingsstørrelser.
• Hvert innkommende felt sjekkes før det blir brukt.
• Svar bygges fra en fast liste med felt, aldri en rå databaserad.
• Krypterte sikkerhetskopier.
• Automatiserte sjekker for kjente hull i programvaren vi bruker.
• Atskilt administrativ tilgang og brukertilgang til serverne.

Hvor dataene bor

Databasen, applikasjonen og videoene kjører på to servere vi leier fra Hetzner i Helsinki, Finland, innenfor EU. Feilsporeren vår er vår egen og sender ingenting ut.

Opplastede filer og opptak bor i Cloudflare sitt lagringsområde, i EU-regionen deres. Identitetsdokumenter ankommer dit ferdig kryptert.

Vi tar en sikkerhetskopi hver natt, kryptert før den forlater serveren. Daglige kopier beholdes i 30 dager og ukentlige kopier i 90 dager. Vi beholder også en kryptert kopi av hver endring i databasen i omtrent fem uker, slik at vi kan gjenopprette den til et hvilket som helst minutt i det tidsrommet. Hvis vi noen gang gjenoppretter en eldre kopi, sletter vi på nytt alle som har bedt oss om å slette dataene sine siden den gang. Vi kopierer også opplastede filer og opptak hver natt, kryptert, til det samme lagringsstedet for sikkerhetskopier. En fil du sletter forsvinner fra den kopien innen omtrent åtte uker.

Selskaper som hjelper oss

Hver av dem mottar bare det som er nødvendig for å gjøre jobben sin:

• Hetzner (Tyskland, servere i Finland): serverne og sikkerhetskopieringen.
• Cloudflare (USA): fillagring, beskyttelse mot angrep, og porten foran verktøyene til de ansatte.
• Stytch (USA): innlogging, inkludert Google-innlogging og passnøkler.
• Stripe (USA, irsk selskap for Europa), inkludert deres egen lommebok Stripe Link: betalinger og utbetalinger.
• Brevo (Frankrike): sending av e-postene våre.
• Google Cloud (USA), som kjører Vertex AI i EU: oversettelse, søk etter betydning og AI-funksjonene du har takket ja til.
• Google Firebase (USA): push-varsler.
• Google (USA): innlogging, og lesing av når du er opptatt hvis du kobler til en kalender. Vi ser aldri titlene eller detaljene for hendelsene dine.
• ntfy.sh: varsler om våre egne servere, som diskplass og sikkerhetskopier. Ingen personopplysninger.

Der et av selskapene nevnt ovenfor er utenfor EU, hviler overføringen på EU-kommisjonens standardkontraktsbestemmelser, på EU-US Data Privacy Framework der selskapet er registrert under dette, eller på et annet grunnlag tillatt etter artiklene fra 44 til 49 i GDPR. Vi har en skriftlig avtale med hver av dem under artikkel 28.

Statistikk og annonseringstagger

Fire tagger fra andre selskaper er klare. Ingen av dem kjører før vi slår dem på, og vi vil oppdatere disse retningslinjene når vi gjør det. De er Google Analytics og Google Ads fra Google, Meta Pixel fra Meta, og TikTok Pixel fra TikTok. Google i listen over er der for pålogging og kalendere. Disse to Google-taggene er en egen sak, og denne delen handler om dem.

Når taggene er på, sender de sidene du besøker her, om du har registrert deg, og om du har betalt og hvor mye, slik at vi kan måle annonsene våre. De sender aldri navnet ditt, e-posten din eller meldingene dine fra oss. I EU, EØS, Storbritannia og Sveits skjer dette bare hvis du sa ja til informasjonskapsel-banneret, og et nei stopper alt sammen. Alle andre steder spør vi ikke. Retningslinjene for informasjonskapsler viser hver enkelt tagg.

Hvert selskap har en ulik rolle:

• Google Analytics teller besøk for oss. Google behandler disse dataene på våre vegne og bare slik vi ber dem om.
• Google Ads forteller Google hvilken annonse som brakte deg hit. Google bestemmer selv hvordan de bruker disse dataene, under Googles personvernerklæring.
• Meta og TikTok. Vi og selskapet er felles behandlingsansvarlige for ett trinn: å samle inn dataene på nettstedet vårt og sende dem til dem. Når de ankommer, bestemmer selskapet på egen hånd hva de gjør med dem, under sine egne personvernerklæringer.

For Meta og TikTok fungerer den felles avtalen slik:

• Hvert selskaps forretningsvilkår, som vi godtar før vi slår på taggen deres, sier hvem som gjør hva under GDPR for akkurat det ene trinnet.
• Vi forteller deg om det, her og i retningslinjene for informasjonskapsler, og der loven krever ditt ja, ber vi om det.
• Selskapet håndterer forespørslene dine om å se, rette, slette eller flytte dataene de oppbevarer etter at de har mottatt dem.
• Du kan bruke rettighetene dine hos oss eller hos selskapet, ettersom hva du foretrekker. Hvis du skriver til oss om data selskapet har, sender vi forespørselen din videre til dem.

Metas part er Meta Platforms Ireland. Personvernerklæringen deres er på facebook.com/privacy/policy og selve arrangementet på facebook.com/legal/controller_addendum. TikToks personvernerklæring er på tiktok.com/legal/page/eea/privacy-policy.

Google, Meta og TikTok kan overføre disse dataene utenfor EU. Google og Meta er listet under EU-US Data Privacy Framework. TikTok sier de baserer seg på Europakommisjonens standardkontrakter.

Informasjonskapsler

Det meste av det vi lagrer på enheten din er nødvendig for at tjenesten skal fungere: logge deg inn, holde deg innlogget, huske språket ditt og oppdage grupper av falske kontoer. Når vi slår på taggene ovenfor, vil også Google, Meta og TikTok plassere informasjonskapsler for statistikk og annonsering. I EU, EØS, Storbritannia og Sveits spør vi før noen av dem lastes inn, og et nei holder dem avslått. Alle andre steder lastes de inn uten at vi spør. Hver enkelt informasjonskapsel er oppført i retningslinjene for informasjonskapsler, som også forklarer hvordan du endrer valget ditt.

Hvor lenge vi beholder ting

• En gjest i et øvingsrom, med meldingene og filene gjesten la til: 1 dag.
• Undertekstene til en øvingstime og oversettelsene av dem: 1 dag.
• Nylig viste profiler: 30 dager.
• Opptak av økter: 30 dager.
• En slettet konto før den blir slettet permanent: 30 dager.
• Serverlogger: 90 dager.
• Transkripsjoner og oversatte undertekster fra andre økter: 6 måneder.
• Varsler, kunngjøringer og brukerstøttehenvendelser: 12 måneder.
• Meldinger: 18 måneder.
• Filer delt i en økt: 24 måneder.
• Identitetsdokumenter: 5 år etter at forholdet avsluttes.
• Logg over ansattes handlinger, suspensjoner og klager: 7 år.
• Betalings, bookings og skatteopptegnelser: 10 år.

En nattlig jobb sørger for at dette blir gjort, og en jobb som kjører hver time rydder opp i øvingsrommene. Loven kan kreve at vi beholder noe lenger, og en pågående tvist fryser slettingen frem til saken er løst.

Få en kopi av dataene dine

Be om det i innstillingene dine, så oppretter systemet én fil i JSON-format med dataene vi har lagret om deg. Den blir liggende tilgjengelig i tre dager før den slettes, siden en full kopi av personopplysninger ikke bør ligge lagret unødvendig.

Slette kontoen din

Du kan slette kontoen din i innstillingene dine. Tilgangen stopper med en gang.

I 30 dager blir ingenting slettet, så en sletting som ble gjort ved en feil kan fortsatt angres. Etter dette sletter vi identiteten bak kontoen: navnet, e-postadressen, telefonnummeret, bildet, fødselsdatoen og profilteksten. E-postadressen blir erstattet med en meningsløs verdi i stedet for å bli fjernet, fordi oppføringer loven pålegger oss å beholde, slik som betalingsoppføringer og vår egen logg over ansattes handlinger, ikke kan endres etter at de er skrevet.

Private meldinger du har sendt blir slettet. Meldinger i et undervisningsrom eller en gruppechat er en delt oppføring av den økten, så de blir stående uten navnet ditt på seg og slettes etter den vanlige planen for meldinger. Det eneste unntaket er et øvingsrom: meldingene en gjest sendte der blir slettet sammen med gjesten etter 1 dag, og undertekstene til øvingstimen og oversettelsene av dem blir slettet etter 1 dag de også.

Hvis en tvist er åpen eller en betalt økt ikke har funnet sted ennå, venter slettingen til pengene er gjort opp. Siden gir deg beskjed om dette.

Dine rettigheter

Under GDPR kan du:

• Spørre hva vi har lagret om deg, og få en kopi (artikkel 15 og 20).
• Rette opp det som er feil (artikkel 16). Mye av dette kan du redigere selv.
• Få opplysningene dine slettet (artikkel 17), med mindre loven krever at vi beholder dem.
• Begrense eller protestere mot behandling basert på våre berettigede interesser (artikkel 18 og 21).
• Trekke tilbake samtykket når som helst, for alt som er gitt med samtykke (artikkel 7). Det som ble gjort før du trakk samtykket, forblir lovlig.

Skriv til legal@ollinter.com så svarer vi innen måneden loven tillater.

Klage til tilsynet

Du kan klage til et datatilsyn: der du bor, der du jobber, eller der du mener noe gikk galt. Siden vi er etablert i Estland, er det dette tilsynet som fører tilsyn med oss:

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Tatari 39, 10134 Tallinn, Estland

E-post: info@aki.ee

Telefon: +372 627 4135

Du kan klage uansett om du har skrevet til oss først eller ikke.

Hvis noe går galt

Vi gjør tiltak for å forhindre, oppdage og begrense brudd på personopplysningene. Hvis et brudd oppstår, varsler vi myndighetene uten unødig opphold og innen 72 timer etter at vi ble klar over det der loven krever det, og vi varsler de berørte personene der risikoen for dem er høy.

Når loven ber oss om data

Vi utleverer personopplysninger når en rettslig forpliktelse, en rettsavgjørelse eller et bindende pålegg fra en kompetent myndighet krever det, og bare så langt det kreves.

Endringer i disse retningslinjene

Vi oppdaterer disse retningslinjene når loven, plattformen, selskapene vi samarbeider med eller formålene endres. Den gjeldende versjonen er alltid her, og når en endring har betydning for deg, sier vi fra.