Politica de confidențialitate

Acest document explică ce se întâmplă cu datele tale cu caracter personal atunci când folosești Ollinter. Este scris pentru a fi citit cu ușurință, nu pentru a fi descifrat cu greu.

Compania responsabilă pentru aceste date este:

Scrie-ne la această adresă pentru orice întrebare legată de datele tale, pentru a cere o copie a acestora sau pentru a ne solicita să corectăm sau să ștergem ceva.

Noi nu vindem date cu caracter personal. Avem pregătite etichete publicitare și de statistică de la alte companii. Nicio etichetă publicitară sau de statistică nu rulează până când nu o activăm, iar când vom face acest lucru, vom actualiza această politică. După aceea, în UE, SEE, Regatul Unit și Elveția, acestea se încarcă doar dacă ești de acord cu bannerul pentru cookie-uri; în toate celelalte locuri, se încarcă fără a cere permisiunea. Politica de cookie-uri menționează fiecare dintre aceste etichete.

Ce date păstrăm

În funcție de modul în care folosești platforma:

• Numele, adresa de e-mail și un număr de telefon, dacă ni-l oferi.
• Data nașterii, pe care o solicităm o singură dată pentru a verifica dacă ești adult.
• Limba și fusul tău orar.
• Contul și profilul tău, iar pentru un profesionist profilul public: fotografia, videoclipul de prezentare, descrierea, calificările, experiența, prețurile, disponibilitatea.
• Pentru un profesionist, documentele de identitate, un selfie, dovada adresei și dovada calificărilor.
• Rezervările, sesiunile, plățile, rambursările și transferurile de bani.
• Mesajele, fișierele partajate în timpul unei sesiuni și ceea ce se desenează pe tablă.
• Înregistrările, transcrierile și subtitrările traduse, acolo unde toată lumea din sală a fost de acord cu acestea.
• Recenziile pe care le scrii și răspunsurile la acestea.
• Pentru un profesionist, nota privată și evaluarea pe care le poate păstra despre un cursant pe care îl învață, pe care cursantul nu le vede.
• Profilurile pe care le-ai vizualizat recent.
• Solicitările de asistență, reclamațiile, contestațiile și disputele.
• Datele tehnice necesare pentru a menține platforma în siguranță: înregistrările de autentificare și de sesiune, adresa de la care a venit o solicitare, un identificator de dispozitiv pe care îl generăm și un jurnal cu ceea ce a făcut personalul nostru.

Numerele de card și datele bancare nu ajung niciodată pe serverele noastre. Compania noastră de plăți le păstrează.

De ce o putem păstra, conform legii

• Pentru a vă oferi serviciul pe care l-ați solicitat și pentru a ne îndeplini acordul cu dumneavoastră (Articolul 6(1)(b) din GDPR).
• Pentru a îndeplini o obligație legală, cum ar fi evidențele fiscale și contabile (Articolul 6(1)(c)).
• Pentru interesele noastre legitime de a păstra platforma sigură și fără fraude (Articolul 6(1)(f)).
• Cu acordul dumneavoastră, pentru orice lucru despre care sunteți întrebat separat, cum ar fi înregistrarea unei sesiuni (Articolul 6(1)(a)).

Contul tău

Folosim numele, adresa de e-mail, numărul de telefon, data nașterii, limba și fusul tău orar pentru a-ți crea și administra contul, pentru a verifica dacă ești adult, pentru a-ți afișa site-ul în limba ta și pentru a-ți permite să rezervi.

Platforma este destinată adulților. Dacă data nașterii pe care o introduci arată altfel, contul este suspendat, iar data este păstrată ca dovadă a motivului.

Autentificarea

Nu stocăm parole. Te autentifici cu un cod de șase cifre trimis pe e-mailul tău, cu un cont Google conectat sau cu o cheie de acces (passkey). Furnizorul nostru de autentificare, Stytch, se ocupă de acest proces, iar noi îți stocăm adresa de e-mail de îndată ce aceștia confirmă autentificarea.

După aceea, ai o sesiune care durează șapte zile de la ultima ta vizită.

Rezervare și plată

Pentru a procesa o rezervare, păstrăm datele despre profesionist, serviciu, dată, durată, preț, starea rezervării, plată și mesajele care o însoțesc.

Folosim Stripe pentru plăți și încasări. Numerele de card nu ajung la noi. Datele bancare ale unui profesionist sunt transmise către Stripe, nu către noi. Noi păstrăm sumele, rezervarea, starea, cine pe cine a plătit, rambursările și orice dispută privind cardul, împreună cu referința proprie a companiei de plată pentru fiecare mișcare.

Pentru o dispută privind cardul, trimitem rețelei de carduri ceea ce ne solicită: numele și adresa de e-mail de pe cont, în ce a constat rezervarea, când a avut loc sesiunea și dacă fiecare parte a intrat în sală.

Profiluri publice

Profilul unui profesionist este public: fotografia, videoclipul de prezentare, descrierea, calificările, experiența, serviciile, prețurile și disponibilitatea. Acesta este scopul acestuia. Ceea ce publică este responsabilitatea lor să fie corect.

Verificarea identității unui profesionist

Înainte ca un profesionist să poată fi plătit, îi verificăm identitatea. Putem procesa un document de identitate, un selfie, o dovadă a adresei și certificate.

Acele fișiere sunt criptate înainte de a fi stocate. O persoană le revizuiește. Nu folosim recunoașterea facială și nicio comparație biometrică automatizată nicăieri.

Din banda de citire automată a unui document de identitate păstrăm țara emitentă, tipul de document, cetățenia și data expirării. Numele, numărul documentului și data nașterii de pe acea bandă nu sunt stocate ca text. Păstrăm totuși o amprentă digitală unidirecțională creată din acestea, care ne permite să observăm același document pe două conturi diferite și care nu poate fi transformată înapoi în document.

Documentele de identitate sunt șterse la cinci ani după ce relația profesională se încheie sau după o respingere. Un caz deschis amână acest lucru până când este închis.

Mesaje și sesiuni

Procesăm mesajele și fișierele pe care le schimbați aici, precum și ceea ce se desenează pe tablă, pentru ca serviciul să funcționeze și pentru a exista o înregistrare pe care oricare dintre părți o poate folosi ca referință.

Înainte de a exista o rezervare plătită între două persoane, sistemul ascunde datele de contact, cum ar fi numerele de telefon și adresele de e-mail din mesaje și din textul profilului. Aceasta este o măsură împotriva fraudei și împotriva mutării activității în afara platformei.

Sesiunile video și audio rulează pe propriile noastre servere, folosind platforma open-source LiveKit. Browserul dumneavoastră primește o cheie cu durată scurtă de viață pentru a intra într-o cameră, iar aceasta nu mai funcționează atunci când sesiunea se termină sau când plecați.

Înregistrare, transcrieri și AI

O sesiune nu este înregistrată automat. Înainte ca cineva să se alăture, fiecare persoană răspunde la patru întrebări separate: înregistrare, o transcriere scrisă, ajutor AI și traduceri de subtitrări.

O funcție este activată doar dacă răspunsurile permit acest lucru. Un singur refuz o menține dezactivată pentru acea cameră, cu excepția unei prelegeri, unde publicul nu este pe scenă, iar regula se aplică persoanelor care vorbesc.

Vă puteți retrage un răspuns în orice moment până la sfârșitul sesiunii. Retragerea transcrierii șterge imediat transcrierea acelei sesiuni. Retragerea înregistrării o oprește în acel moment; ceea ce a fost deja înregistrat este șters conform programului obișnuit.

Acolo unde ați fost de acord în cadrul unei sesiuni, textul din acea sesiune poate fi trimis către Google pentru a traduce subtitrările și pentru a ajuta cu fișele de învățare.

Unele funcții trimit text către Google fără o întrebare separată, pentru ca aceste funcții să poată funcționa:

• Mesajele, chatul camerei, temele și răspunsurile din activitățile live, pentru a le traduce pentru persoana care le citește.
• Profilurile și recenziile, pentru a le afișa în alte limbi.
• Ceea ce scrie un profesionist în profilul său și ceea ce tastați în caseta de căutare, pentru a găsi profesioniști după sens.
• Un cuvânt pe care îl salvați ca fișă de învățare, pentru a-i adăuga sensul în limba dumneavoastră.
• Mesajele, chatul camerei, temele și răspunsurile din activitățile live, pentru a determina în ce limbă sunt scrise.

Înainte de a trimite textul, încercăm să eliminăm adresele de e-mail, numerele de telefon, linkurile și ID-urile de mesagerie, iar apoi le punem la loc în traducere. Nu eliminăm numele. Google declară că procesează textul în Uniunea Europeană, iar termenii săi prevăd că nu își antrenează modelele pe datele noastre fără permisiunea noastră. Dacă verificările de siguranță ale Google marchează o solicitare ca fiind un posibil abuz, Google poate păstra o copie a acelei solicitări timp de până la 90 de zile, în Uniunea Europeană, pentru ca o persoană să o poată verifica. Google nu folosește acea copie pentru a-și antrena modelele. Există o limită zilnică pentru volumul pe care îl traducem.

Profiluri vizualizate recent

Păstrăm lista profesioniștilor pe care i-ai vizualizat recent, ca să îi poți găsi din nou. Doar tu o poți vedea, o poți șterge oricând, expiră după 30 de zile și face parte din datele tale de export și de ștergere.

Statistici

Numărăm modul în care este folosită platforma: câte căutări duc la un profil, la un mesaj, la o rezervare. Aceste tabele nu pot conține un utilizator, o sesiune, o adresă sau un dispozitiv, iar un test eșuează dacă cineva încearcă să adauge o coloană care ar putea face asta.

De asemenea, numărăm de unde vin vizitele. Când deschizi una dintre paginile noastre din afara site-ului nostru, adăugăm o unitate la un contor. Contorul reține ora, prima pagină pe care ai deschis-o, tipul de site care te-a trimis, țara ta, dacă folosești un telefon sau un computer și limba site-ului. Prima pagină este una dintre următoarele șase: pagina principală, căutarea, profilul unui profesionist, o ofertă, pagina de predare sau o altă pagină. Tipul de site este unul dintre următoarele șase: un motor de căutare, o rețea socială, un asistent AI, un serviciu de e-mail, un alt site sau niciunul.

Aflăm țara ta din rețeaua care deservește site-ul nostru. Aceasta citește țara din adresa ta și ne oferă două litere. Contorul nu reține adresa ta. Contorul nu conține niciun nume, niciun cont și niciun număr de dispozitiv. Noi ștergem aceste date numărate după doi ani.

Dacă vii de la una dintre reclamele noastre, linkul conține cuvinte pe care publicitarul le-a ales: sursa, mediul, numele reclamei și cuvântul de căutare. Păstrăm aceste cuvinte împreună cu vizita. Dacă rezervi o lecție sau cumperi un pachet după acea vizită, păstrăm cuvintele împreună cu acea rezervare, ca să putem vedea care reclame sunt rentabile. Păstrăm un cuvânt doar dacă trece de o verificare ce respinge adresele de e-mail, numerele de telefon și codurile lungi. Cuvintele de pe rezervările și pachetele tale fac parte din exportul tău de date. Când îți ștergi contul, ștergem aceste cuvinte de pe rezervările și pachetele tale.

Dacă aplici să predai în urma unei reclame, păstrăm numele campaniei publicitare în contul tău. Acesta face parte din exportul tău de date. Îl ștergem atunci când îți ștergi contul.

Nimic din toate acestea nu plasează un cookie sau vreun fișier pe dispozitivul tău.

O listă păstrează cuvintele scrise: căutările care nu au găsit nimic, ceea ce ne spune ce profesioniști ar trebui să căutăm. Aceasta nu conține nicio urmă a persoanei care le-a scris și este ștearsă după 180 de zile.

Menținerea siguranței pe platformă

Procesăm date tehnice pentru a depista conturile false, pentru a opri atacurile automate, pentru a limita încercările de autentificare, pentru a ține solicitările sub control și pentru a detecta abuzurile. Baza legală este interesul nostru legitim de a gestiona o platformă care nu este invadată de astfel de probleme.

Jurnalele serverului sunt păstrate timp de 90 de zile.

Cine din cadrul companiei poate vedea ce

Personalul nostru deține unul sau mai multe roluri: verificări de identitate, finanțe, moderare, asistență, traducere, audit și administrare. Fiecare rol deschide doar ceea ce este necesar pentru activitatea sa, iar documentele de identitate se deschid doar pentru rolurile care le revizuiesc.

Fiecare modificare administrativă și fiecare vizualizare a datelor sensibile, cum ar fi deschiderea unui document de identitate, este înregistrată într-un istoric pe care baza de date însăși refuză să îl modifice sau să îl șteargă. Acesta conține cine a acționat, când, asupra a ce, de la ce adresă și de pe ce dispozitiv. Îl păstrăm timp de șapte ani.

Cum o protejăm

• Conexiuni criptate, iar serverele refuză criptarea învechită.
• Documentele de identitate și codurile de TVA sunt criptate înainte de stocare.
• Acces pe bază de rol, cu o autentificare separată pentru instrumentele personalului.
• Limite pentru solicitări și pentru dimensiunile fișierelor încărcate.
• Fiecare câmp primit este verificat înainte de a fi utilizat.
• Răspunsurile sunt create dintr-o listă fixă de câmpuri, niciodată dintr-un rând brut de bază de date.
• Copii de siguranță criptate.
• Verificări automate pentru vulnerabilitățile cunoscute în software-ul pe care îl folosim.
• Acces administrativ și de utilizator separat la servere.

Unde se află datele

Baza de date, aplicația și apelurile video rulează pe două servere pe care le închiriem de la Hetzner în Helsinki, Finlanda, în interiorul UE. Instrumentul nostru de urmărire a erorilor este propriu și nu trimite nimic în exterior.

Fișierele încărcate și înregistrările sunt stocate în spațiul de stocare Cloudflare, în regiunea sa din UE. Documentele de identitate ajung acolo deja criptate.

Facem o copie de rezervă în fiecare noapte, criptată înainte de a părăsi serverul. Copiile zilnice sunt păstrate timp de 30 de zile, iar cele săptămânale timp de 90 de zile. De asemenea, păstrăm o copie criptată a fiecărei modificări din baza de date timp de aproximativ cinci săptămâni, astfel încât să o putem restaura în orice minut din acel interval. Dacă restaurăm vreodată o copie mai veche, ștergem din nou datele tuturor celor care ne-au cerut acest lucru între timp. De asemenea, copiem în fiecare noapte fișierele încărcate și înregistrările, în formă criptată, în același spațiu de stocare pentru copii de rezervă. Un fișier pe care îl ștergeți dispare din acea copie în aproximativ opt săptămâni.

Companiile care ne ajută

Fiecare primește doar ceea ce este necesar pentru activitatea sa:

• Hetzner (Germania, servere în Finlanda): serverele și stocarea de rezervă.
• Cloudflare (Statele Unite): stocarea fișierelor, protecția împotriva atacurilor și poarta de acces din fața instrumentelor pentru personalul nostru.
• Stytch (Statele Unite): autentificarea, inclusiv autentificarea cu Google și cheile de acces.
• Stripe (Statele Unite, companie irlandeză pentru Europa), inclusiv propriul portofel Stripe Link: plăți și încasări.
• Brevo (Franța): trimiterea e-mailurilor noastre.
• Google Cloud (Statele Unite), care rulează Vertex AI în Uniunea Europeană: traducerea, căutarea după sens și funcțiile AI cu care ai fost de acord.
• Google Firebase (Statele Unite): notificări push.
• Google (Statele Unite): autentificarea și citirea perioadelor în care ești ocupat dacă conectezi un calendar. Nu vedem niciodată titlurile sau detaliile evenimentelor tale.
• ntfy.sh: alerte despre propriile noastre servere, cum ar fi spațiul pe disc și copiile de rezervă. Fără date personale.

Atunci când una dintre companiile enumerate mai sus se află în afara UE, transferul se bazează pe clauzele contractuale standard ale Comisiei Europene, pe Cadrul de confidențialitate a datelor UE-SUA atunci când compania este înscrisă în acesta, sau pe o altă bază permisă de la articolul 44 până la articolul 49 din GDPR. Avem un acord scris cu fiecare dintre ele în temeiul articolului 28.

Statistici și etichete publicitare

Patru etichete de la alte companii sunt pregătite. Niciuna dintre ele nu rulează până când nu o activăm, iar noi vom actualiza această politică atunci când vom face acest lucru. Acestea sunt Google Analytics și Google Ads de la Google, Meta Pixel de la Meta și TikTok Pixel de la TikTok. Compania Google din lista de mai sus este prezentă pentru autentificare și calendare. Aceste două etichete Google sunt o chestiune separată, iar această secțiune se ocupă de ele.

Odată ce etichetele sunt active, ele trimit paginile pe care le vizitați aici, dacă v-ați înregistrat, precum și dacă ați plătit și cât, astfel încât să putem măsura eficiența reclamelor noastre. Ele nu trimit niciodată numele dumneavoastră, adresa de e-mail sau mesajele de la noi. În UE, SEE, Regatul Unit și Elveția, acest lucru se întâmplă doar dacă ați acceptat bannerul pentru cookie-uri, iar un refuz oprește totul. În toate celelalte locuri nu întrebăm. Politica de cookie-uri listează fiecare etichetă.

Fiecare companie are un rol diferit:

• Google Analytics numără vizitele pentru noi. Google gestionează aceste date în numele nostru și numai așa cum îi transmitem noi.
• Google Ads îi spune companiei Google ce reclamă v-a adus aici. Google decide singur cum folosește aceste date, conform politicii de confidențialitate Google.
• Meta și TikTok. Noi și compania respectivă suntem operatori asociați pentru un singur pas: colectarea datelor pe site-ul nostru și trimiterea lor către ei. Odată ce datele ajung acolo, compania decide pe cont propriu ce face cu ele, conform propriei politici de confidențialitate.

Pentru Meta și TikTok, acordul comun funcționează astfel:

• Condițiile comerciale ale fiecărei companii, pe care le acceptăm înainte de a le activa eticheta, stabilesc cine ce face conform GDPR pentru acel singur pas.
• Vă informăm despre acest lucru, aici și în politica de cookie-uri, iar acolo unde legea cere acordul dumneavoastră, noi îl solicităm.
• Compania se ocupă de solicitările dumneavoastră de a vedea, corecta, șterge sau muta datele pe care le păstrează după ce le-a primit.
• Vă puteți exercita drepturile în raport cu noi sau cu compania respectivă, după cum preferați. Dacă ne scrieți despre datele pe care le deține compania, noi le trimitem solicitarea dumneavoastră.

Partea Meta este Meta Platforms Ireland. Politica sa de confidențialitate se află la adresa facebook.com/privacy/policy, iar acordul în sine la facebook.com/legal/controller_addendum. Politica de confidențialitate TikTok se află la adresa tiktok.com/legal/page/eea/privacy-policy.

Google, Meta și TikTok pot transfera aceste date în afara UE. Google și Meta sunt listate în cadrul Cadrului de confidențialitate a datelor UE-SUA. TikTok precizează că se bazează pe clauzele contractuale standard ale Comisiei Europene.

Cookie-uri

Majoritatea datelor pe care le stocăm pe dispozitivul tău sunt necesare pentru funcționarea serviciului: autentificarea ta, menținerea sesiunii active, reținerea limbii selectate și detectarea grupurilor de conturi false. De îndată ce activăm etichetele de mai sus, Google, Meta și TikTok plasează de asemenea cookie-uri pentru statistici și publicitate. În UE, SEE, Regatul Unit și Elveția îți cerem acordul înainte ca oricare dintre acestea să se încarce, iar un refuz le menține dezactivate. În toate celelalte locuri, acestea se încarcă fără a cere acordul. Fiecare cookie este listat în politica de cookie-uri, care explică de asemenea cum îți poți schimba opțiunea.

Cât timp păstrăm datele

• Un invitat într-o sală de practică, împreună cu mesajele și fișierele adăugate de acesta: 1 zi.
• Subtitrările unei lecții de practică și traducerile acestora: 1 zi.
• Profilurile vizualizate recent: 30 de zile.
• Înregistrările sesiunilor: 30 de zile.
• Un cont închis înainte de a fi șters definitiv: 30 de zile.
• Jurnalele serverului: 90 de zile.
• Transcrierile și subtitrările traduse ale altor sesiuni: 6 luni.
• Notificările, anunțurile și solicitările de asistență: 12 luni.
• Mesajele: 18 luni.
• Fișierele partajate în timpul unei sesiuni: 24 de luni.
• Documentele de identitate: 5 ani de la încheierea relației colaborative.
• Istoricul acțiunilor personalului, suspendările și contestațiile: 7 ani.
• Înregistrările de plată, rezervările și documentele fiscale: 10 ani.

Un proces automat care rulează în fiecare noapte aplică aceste termene, iar un proces care rulează la fiecare oră se ocupă de elementele din sălile de practică. Legea ne poate obliga să păstrăm anumite date mai mult timp, iar o dispută activă le va bloca ștergerea până când este soluționată.

Obținerea unei copii a datelor tale

Solicită acest lucru din setările tale, iar sistemul va genera un singur fișier, în format JSON, cu datele pe care le deținem despre tine. Acesta rămâne disponibil timp de trei zile și apoi este șters, pentru că o copie completă a datelor unei persoane nu ar trebui să rămână stocată fără motiv.

Închiderea contului

Îți poți închide contul din setări. Accesul se oprește imediat.

Timp de 30 de zile nu se șterge nimic, așa că o închidere din greșeală poate fi încă anulată. După aceea, ștergem identitatea din spatele contului: numele, adresa de e-mail, numărul de telefon, fotografia, data nașterii și textul de profil. Adresa de e-mail este înlocuită cu o valoare fără sens în loc să fie eliminată, deoarece înregistrările pe care legea ne obligă să le păstrăm, cum ar fi înregistrările de plată și propriul nostru jurnal de acțiuni ale personalului, nu pot fi modificate odată ce au fost scrise.

Mesajele private pe care le-ai trimis sunt șterse. Mesajele dintr-o sală de curs sau dintr-un chat de grup sunt o înregistrare comună a acelei sesiuni, așa că ele rămân fără numele tău asociat și sunt șterse conform programului obișnuit pentru mesaje. Singura excepție este o sală de practică: mesajele pe care un invitat le-a trimis acolo sunt șterse odată cu invitatul după o zi, iar subtitrările lecției de practică și traducerile lor sunt șterse tot după o zi.

Dacă o dispută este deschisă sau o sesiune plătită nu a avut loc încă, ștergerea așteaptă până când banii sunt decontați. Pagina îți va spune acest lucru.

Drepturile tale

În baza GDPR poți să:

• Întrebi ce date deținem despre tine și să primești o copie (Articolele 15 și 20).
• Corectezi datele greșite (Articolul 16). Poți edita singur o mare parte din ele.
• Soliciți ștergerea datelor tale (Articolul 17), cu excepția cazului în care legea ne obligă să le păstrăm.
• Restricționezi sau să te opui prelucrării bazate pe interesele noastre legitime (Articolele 18 și 21).
• Retragi consimțământul în orice moment, pentru orice aspect oferit prin consimțământ (Articolul 7). Ce s-a făcut înainte de retragere rămâne legal.

Scrie-ne la legal@ollinter.com și îți vom răspunde în termenul de o lună pe care îl permite legea.

Reclamații la autoritatea de supraveghere

Te poți plânge la o autoritate de protecție a datelor: cea din locul în care locuiești, cea din locul în care lucrezi sau cea din locul în care crezi că s-a întâmplat ceva greșit. Deoarece avem sediul în Estonia, autoritatea care ne supraveghează este:

Andmekaitse Inspektsioon (Inspectoratul Estonian pentru Protecția Datelor)

Tatari 39, 10134 Tallinn, Estonia

E-mail: info@aki.ee

Telefon: +372 627 4135

Te poți plânge indiferent dacă ne-ai scris sau nu înainte.

Dacă ceva nu merge bine

Luăm măsuri pentru a preveni, detecta și limita o încălcare a securității datelor cu caracter personal. Dacă se produce o astfel de încălcare, anunțăm autoritatea fără întârzieri nejustificate și în termen de 72 de ore de când am luat cunoștință de aceasta, acolo unde legea o cere, și anunțăm persoanele afectate atunci când riscul pentru ele este ridicat.

Când legea ne cere date

Predăm date cu caracter personal atunci când o obligație legală, o decizie judecătorească sau o ordonanță obligatorie din partea unei autorități competente o cere, și numai în măsura în care o cere.

Modificări ale acestei politici

Actualizăm această politică atunci când se modifică legea, platforma, companiile cu care lucrăm sau scopurile noastre. Versiunea curentă este întotdeauna disponibilă aici, iar atunci când o modificare te vizează în mod direct, te anunțăm.