Политика конфиденциальности (версия 3)

This says what happens to your personal data when you use Ollinter. It is written to be read, not to be survived.

The company responsible for it is:

Этот документ объясняет, что происходит с вашими персональными данными, когда вы используете Ollinter. Он написан так, чтобы его можно было прочитать, а не просто пролистать.

Ответственная за него компания:

CS Konstruktions-Planung OÜ

Viru väljak 2, Kesklinna linnaosa, 10111 Tallinn, Estonia

Registration number: 17452901

VAT number: EE102970135

Email: legal@ollinter.com

Write to that address with any question about your data, to ask for a copy, or to ask us to correct or delete something.

We do not sell personal data. We run no advertising trackers and no third-party analytics scripts.

## What we hold

Depending on how you use the platform:

- Your name, email address, and a telephone number if you give us one.

- Your date of birth, which we ask once to check you are an adult.

- Your language and time zone.

- Your account and profile, and for a professional the public profile: photo, introduction video, description, qualifications, experience, prices, availability.

- For a professional, identity documents, a selfie, proof of address and proof of qualifications.

- Bookings, sessions, payments, refunds and payouts.

- Messages, files shared in a session, and what is drawn on the board.

- Recordings, transcripts and translated captions, where everyone in the room agreed to them.

- Reviews you write and replies to them.

- For a professional, the private note and rating they may keep about a learner they teach, which the learner does not see.

- Which profiles you looked at recently.

- Support requests, complaints, appeals and disputes.

- Technical data needed to keep the platform safe: sign-in and session records, the address a request came from, a device identifier we generate, and a log of what our staff did.

Card numbers and bank details never reach our servers. Our payment company holds them.

## Why we may hold it, in law

- To give you the service you asked for and to perform our agreement with you (Article 6(1)(b) of the GDPR).

- To meet a legal obligation, such as tax and accounting records (Article 6(1)(c)).

- For our legitimate interests in keeping the platform safe and free of fraud (Article 6(1)(f)).

- With your consent, for anything you are asked about separately, such as recording a session (Article 6(1)(a)).

## Your account

We use your name, email address, telephone number, date of birth, language and time zone to create and run your account, to check you are an adult, to show the site in your language, and to let you book.

The platform is for adults. If the date of birth you give says otherwise, the account is held and the date is kept as the record of why.

## Signing in

We do not store passwords. You sign in with a six-digit code sent to your email, with a connected Google account, or with a passkey. Our sign-in provider, Stytch, handles it, and we store your email address once they confirm the sign-in.

After that you have a session that lasts seven days from your last visit.

## Booking and payment

To run a booking we hold the professional, the service, the date, the length, the price, the state of the booking, the payment, and the messages that go with it.

We use Stripe for payments and payouts. Card numbers do not reach us. A professional's bank details are given to Stripe, not to us. We keep the amounts, the booking, the status, who paid whom, refunds and any card dispute, along with the payment company's own reference for each movement.

For a card dispute we send the card network what it asks for: the name and email address on the account, what the booking was, when the session was, and whether each side joined the room.

## Public profiles

A professional's profile is public: photo, introduction video, description, qualifications, experience, services, prices and availability. That is the point of it. What they publish is theirs to get right.

## Checking who a professional is

Before a professional can be paid, we check who they are. We may process an identity document, a selfie, proof of address and certificates.

Those files are encrypted before they are stored. A person reviews them. We run no face recognition and no automated biometric comparison anywhere.

From the machine-readable strip of an identity document we keep the issuing country, the document type, the nationality and the expiry date. The name, the document number and the date of birth from that strip are not stored as text. We do keep a one-way fingerprint made from them, which lets us notice the same document on two accounts and cannot be turned back into the document.

Identity documents are deleted five years after the professional relationship ends or after a rejection. An open case delays that until it is closed.

## The yearly report to the tax office

EU rules (Council Directive 2021/514, known as DAC7) make a platform report each year what it paid the people who earn through it.

Before a professional's first payout we ask for what that report needs: their address, their tax number, the country that issued it, and for a company its legal name and registration number. The tax number is encrypted and never shown back in full, only its last characters.

Once a year we build one file for the tax authority: each professional we paid, what we credited them each quarter, our share, how many lessons that was, and the account the money went to. Every professional sees the same figures for their own closed years on their Money page, which is what the rules ask us to give them by 31 January.

The legal basis is Article 6(1)(c), a legal obligation. The details and the report copies are kept for as long as tax law requires.

## Messages and sessions

We process the messages and files you exchange here, and what is drawn on the board, so that the service works and so there is a record either side can point to.

Before a paid booking exists between two people, the system hides contact details such as phone numbers and email addresses in messages and profile text. It is a measure against fraud and against taking the work off the platform.

The video and audio run on our own servers, using the open-source LiveKit. Your browser gets a short-lived key to enter a room, and it stops working when the session ends or you leave.

## Recording, transcripts and AI

A session is not recorded automatically. Before anyone joins, each person answers four separate questions: recording, a written transcript, AI help, and translated captions.

A feature is only switched on if the answers allow it. One refusal keeps it off for that room, except in a lecture, where the audience is not on stage and the rule covers the people speaking.

You can withdraw an answer at any point up to the end of the session. Withdrawing the transcript deletes that session's transcript at once. Withdrawing the recording stops it there; what was already recorded is deleted on the ordinary schedule.

Where you have agreed, text may be sent to Google Gemini to translate captions or profile and message text. There is a daily limit on it.

## Recently viewed profiles

We keep the list of professionals you looked at recently, so you can find them again. Only you see it, you can clear it, it expires after 30 days, and it is part of your export and your erasure.

## Statistics

We count how the platform is used: how many searches lead to a profile, a message, a booking. Those tables cannot hold a user, a session, an address or a device, and a test fails if anyone tries to add a column that could.

One list keeps typed words: the searches that found nothing, which tells us which professionals to look for. It holds no trace of who typed them and is deleted after 180 days.

## Keeping the platform safe

We process technical data to spot fake accounts, stop automated attacks, limit sign-in attempts, keep requests under control, and detect abuse. The basis is our legitimate interest in running a platform that is not overrun by it.

Server logs are kept for 90 days.

## Who inside the company can see what

Our staff hold one or more roles: identity checks, finance, moderation, support, translation, audit, and administration. Each role opens only what its work needs, and identity documents open only for the roles that review them.

Every administrative change and every look at sensitive data, such as opening an identity document, is written to a record the database itself refuses to alter or delete. It holds who acted, when, on what, from which address and from which device. We keep it for seven years.

## How we protect it

- Encrypted connections, and the servers refuse outdated encryption.

- Identity documents and tax numbers encrypted before storage.

- Access by role, with a separate sign-in for the staff tools.

- Limits on requests and on upload sizes.

- Every incoming field checked before it is used.

- Answers built from a fixed list of fields, never a raw database row.

- Encrypted backups.

- Automated checks for known holes in the software we use.

- Separate administrative and user access to the servers.

## Where the data lives

The database, the application and the video run on two servers we rent from Hetzner in Helsinki, Finland, inside the EU. Our error tracker is our own and sends nothing outside.

Uploaded files and recordings live in Cloudflare's storage, in its EU region. Identity documents arrive there already encrypted.

We make a backup every night, encrypted before it leaves the server. Daily copies are kept for 30 days and weekly copies for 90.

## Companies that help us

Each one receives only what its job needs:

- Hetzner (Germany, servers in Finland): the servers and the backup storage.

- Cloudflare (United States): file storage, protection against attacks, and the gate in front of our staff tools.

- Stytch (United States): sign-in, including Google sign-in and passkeys.

- Stripe (United States, Irish company for Europe), including its own wallet Stripe Link: payments and payouts.

- Brevo (France): sending our email.

- Google Gemini (United States): translation and the AI features you agreed to.

- Google Firebase (United States): push notifications.

- Google (United States): sign-in, and reading when you are busy if you connect a calendar. We never see the titles or details of your events.

- ntfy.sh: alerts about our own servers, such as disk space and backups. No personal data.

Where one of them is outside the EU, the transfer rests on the European Commission's standard contractual clauses, on the EU-US Data Privacy Framework where the company is listed under it, or on another basis allowed by Articles 44 to 49 of the GDPR. We have a written agreement with each of them under Article 28.

## Cookies

We set no advertising cookies and load no third-party analytics. Everything we store on your device is needed for the service: signing you in, keeping you signed in, remembering your language, and spotting batches of fake accounts. Each one is listed in the cookie policy.

## How long we keep things

- A guest in a practice room: 1 day.

- Recently viewed profiles: 30 days.

- Recordings of sessions: 30 days.

- A closed account before it is erased: 30 days.

- Server logs: 90 days.

- Transcripts and translated captions: 6 months.

- Notifications, announcements and support requests: 12 months.

- Messages: 18 months.

- Files shared in a session: 24 months.

- Identity documents: 5 years after the relationship ends.

- The staff action record, suspensions and appeals: 7 years.

- Payment, booking and tax records: 10 years.

A nightly job enforces these. The law can require us to keep something longer, and an open dispute holds it until it is settled.

## Getting a copy of your data

Ask for it in your settings and the system builds one file, in JSON, with the data we hold about you. It stays available for three days and is then removed, because a full copy of a person's data should not sit around.

## Closing your account

You can close your account in your settings. Access stops at once.

For 30 days nothing is erased, so a closure by mistake can still be undone. After that we erase the identity behind the account: the name, the email address, the telephone number, the photo, the date of birth and the profile text. The email address is replaced by a meaningless value rather than removed, because records the law makes us keep, such as payment records and our own log of staff actions, cannot be edited once written.

Private messages you sent are deleted. Messages in a lesson room or a group chat are a shared record of that session, so they stay without your name against them and are deleted on the ordinary schedule for messages.

If a dispute is open or a paid session has not happened yet, erasure waits until the money is settled. The page tells you so.

## Your rights

Under the GDPR you can:

- Ask what we hold about you, and get a copy (Articles 15 and 20).

- Correct what is wrong (Article 16). Much of it you can edit yourself.

- Have your data erased (Article 17), unless the law makes us keep it.

- Restrict or object to processing based on our legitimate interests (Articles 18 and 21).

- Withdraw consent at any time, for anything given by consent (Article 7). What was done before you withdrew stays lawful.

Write to legal@ollinter.com and we answer within the month the law allows.

## Complaining to the authority

You can complain to a data protection authority: the one where you live, the one where you work, or the one where you think something went wrong. Because we are established in Estonia, the authority that supervises us is:

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Tatari 39, 10134 Tallinn, Estonia

Email: info@aki.ee

Telephone: +372 627 4135

You can complain whether or not you have written to us first.

## If something goes wrong

We take measures to prevent, detect and limit a breach of personal data. If one happens, we tell the authority without undue delay and within 72 hours of becoming aware of it where the law requires, and we tell the people affected where the risk to them is high.

## When the law asks us for data

We hand over personal data when a legal obligation, a court decision or a binding order from a competent authority requires it, and only as far as it requires.

## Changes to this policy

We update this policy when the law, the platform, the companies we work with or the purposes change. The current version is always here, and when a change matters to you we tell you.

Регистрационный номер: 17452901

Номер НДС: EE102970135

Электронная почта: legal@ollinter.com

Пишите на этот адрес с любыми вопросами о ваших данных, чтобы запросить копию или попросить нас исправить или удалить что-либо.

Мы не продаем персональные данные. У нас есть готовые рекламные и статистические теги от других компаний. Ни один рекламный или статистический тег не запускается, пока мы их не включим, и мы обновим эту политику, когда это произойдет. После этого в ЕС, ЕЭЗ, Великобритании и Швейцарии они загружаются только в том случае, если вы согласитесь на баннер с файлами cookie; везде в других местах они загружаются без запроса. Политика использования файлов cookie называет каждый из них.

## Что мы храним

В зависимости от того, как вы используете платформу:

- Ваше имя, адрес электронной почты и номер телефона, если вы нам его предоставите.

- Ваша дата рождения, которую мы запрашиваем один раз, чтобы убедиться, что вы совершеннолетний.

- Ваш язык и часовой пояс.

- Ваша учетная запись и профиль, а для эксперта публичный профиль: фото, вступительное видео, описание, квалификация, опыт, цены, доступность.

- Для эксперта: документы, удостоверяющие личность, селфи, подтверждение адреса и подтверждение квалификации.

- Бронирования, сессии, платежи, возвраты и выплаты.

- Сообщения, файлы, переданные во время сессии, и то, что нарисовано на доске.

- Записи, стенограммы и переведенные субтитры, если все присутствующие в комнате дали на это согласие.

- Отзывы, которые вы пишете, и ответы на них.

- Для эксперта: личная заметка и оценка, которую он может хранить об ученике, которого он обучает, и которую ученик не видит.

- Какие профили вы просматривали недавно.

- Запросы в службу поддержки, жалобы, апелляции и споры.

- Технические данные, необходимые для обеспечения безопасности платформы: записи входа и сессий, адрес, с которого пришел запрос, сгенерированный нами идентификатор устройства и журнал действий нашего персонала.

Номера карт и банковские реквизиты никогда не попадают на наши серверы. Их хранит наша платежная компания.

## Почему мы можем хранить данные по закону

- Чтобы предоставить вам запрошенную услугу и выполнить наше соглашение с вами (статья 6(1)(b) GDPR).

- Для выполнения юридических обязательств, таких как налоговые и бухгалтерские записи (статья 6(1)(c)).

- Для наших законных интересов в обеспечении безопасности платформы и защиты от мошенничества (статья 6(1)(f)).

- С вашего согласия, для всего, о чем вас просят отдельно, например, запись сессии (статья 6(1)(a)).

## Ваш аккаунт

Мы используем ваше имя, адрес электронной почты, номер телефона, дату рождения, язык и часовой пояс для создания и управления вашей учетной записью, для проверки вашего совершеннолетия, для отображения сайта на вашем языке и для возможности бронирования.

Платформа предназначена для взрослых. Если указанная вами дата рождения говорит об обратном, учетная запись блокируется, и дата сохраняется как запись причины.

## Вход в систему

Мы не храним пароли. Вы входите в систему с помощью шестизначного кода, отправленного на вашу электронную почту, с помощью подключенной учетной записи Google или с помощью ключа доступа. Наш поставщик услуг входа, Stytch, обрабатывает это, и мы сохраняем ваш адрес электронной почты после того, как они подтвердят вход.

После этого у вас есть сессия, которая длится семь дней с момента вашего последнего посещения.

## Бронирование и оплата

Для выполнения бронирования мы храним информацию об эксперте, услуге, дате, продолжительности, цене, статусе бронирования, платеже и сопутствующих сообщениях.

Мы используем Stripe для платежей и выплат. Номера карт к нам не поступают. Банковские реквизиты эксперта передаются Stripe, а не нам. Мы храним суммы, бронирование, статус, кто кому заплатил, возвраты и любые споры по картам, а также собственную ссылку платежной компании для каждого движения.

В случае спора по карте мы отправляем карточной сети то, что она запрашивает: имя и адрес электронной почты в учетной записи, что было забронировано, когда была сессия и присоединилась ли каждая сторона к комнате.

## Публичные профили

Профиль эксперта является публичным: фото, вступительное видео, описание, квалификация, опыт, услуги, цены и доступность. В этом его суть. То, что они публикуют, они должны сделать правильно.

## Проверка личности эксперта

Прежде чем эксперт сможет получить оплату, мы проверяем его личность. Мы можем обрабатывать документ, удостоверяющий личность, селфи, подтверждение адреса и сертификаты.

Эти файлы шифруются перед хранением. Их просматривает человек. Мы не используем распознавание лиц и автоматическое биометрическое сравнение нигде.

Из машиночитаемой полосы документа, удостоверяющего личность, мы сохраняем страну выдачи, тип документа, гражданство и срок действия. Имя, номер документа и дата рождения из этой полосы не хранятся в виде текста. Мы сохраняем односторонний отпечаток, сделанный из них, который позволяет нам заметить один и тот же документ на двух учетных записях и не может быть преобразован обратно в документ.

Документы, удостоверяющие личность, удаляются через пять лет после прекращения профессиональных отношений или после отказа. Открытое дело задерживает это до его закрытия.

## Ежегодный отчет в налоговую службу

Правила ЕС (Директива Совета 2021/514, известная как DAC7) обязывают платформу ежегодно отчитываться о том, что она выплатила людям, которые зарабатывают через нее.

Перед первой выплатой эксперту мы запрашиваем данные, необходимые для этого отчета: их адрес, их налоговый номер, страну, выдавшую его, а для компании, ее юридическое название и регистрационный номер. Налоговый номер шифруется и никогда не отображается полностью, только его последние символы.

Раз в год мы формируем один файл для налогового органа: каждый эксперт, которому мы заплатили, что мы зачислили им каждый квартал, наша доля, сколько это было уроков, и счет, на который поступили деньги. Каждый эксперт видит те же цифры за свои закрытые годы на своей странице «Деньги», что мы обязаны предоставить им до 31 января.

Правовым основанием является статья 6(1)(c), юридическое обязательство. Детали и копии отчетов хранятся столько, сколько требует налоговое законодательство.

## Сообщения и сессии

Мы обрабатываем сообщения и файлы, которыми вы обмениваетесь здесь, а также то, что нарисовано на доске, чтобы сервис работал и чтобы была запись, на которую любая сторона может сослаться.

Прежде чем между двумя людьми произойдет платное бронирование, система скрывает контактные данные, такие как номера телефонов и адреса электронной почты, в сообщениях и тексте профиля. Это мера против мошенничества и против вывода работы за пределы платформы.

Видео и аудио работают на наших собственных серверах, используя открытый исходный код LiveKit. Ваш браузер получает кратковременный ключ для входа в комнату, и он перестает работать, когда сессия заканчивается или вы выходите.

## Запись, стенограммы и ИИ

Сессия не записывается автоматически. Прежде чем кто-либо присоединится, каждый человек отвечает на четыре отдельных вопроса: запись, письменная стенограмма, помощь ИИ и переведенные субтитры.

Функция включается только в том случае, если ответы это позволяют. Один отказ отключает ее для этой комнаты, за исключением лекции, где аудитория не находится на сцене, и правило распространяется на говорящих.

Вы можете отозвать ответ в любой момент до окончания сессии. Отзыв стенограммы немедленно удаляет стенограмму этой сессии. Отзыв записи останавливает ее; то, что уже было записано, удаляется по обычному расписанию.

Если вы согласились, текст может быть отправлен в Google Gemini для перевода субтитров или текста профиля и сообщений. Существует ежедневный лимит на это.

## Недавно просмотренные профили

Мы сохраняем список экспертов, которых вы недавно просматривали, чтобы вы могли найти их снова. Только вы видите его, вы можете очистить его, он истекает через 30 дней, и он является частью вашего экспорта и вашего удаления.

## Статистика

Мы подсчитываем, как используется платформа: сколько поисковых запросов приводят к профилю, сообщению, бронированию. Эти таблицы не могут содержать пользователя, сессию, адрес или устройство, и тест не проходит, если кто-либо пытается добавить столбец, который мог бы.

Один список хранит набранные слова: поисковые запросы, которые ничего не нашли, что говорит нам, каких экспертов искать. Он не содержит следов того, кто их набрал, и удаляется через 180 дней.

## Обеспечение безопасности платформы

Мы обрабатываем технические данные для выявления поддельных учетных записей, предотвращения автоматизированных атак, ограничения попыток входа, контроля запросов и обнаружения злоупотреблений. Основанием является наш законный интерес в управлении платформой, которая не перегружена этим.

Журналы сервера хранятся 90 дней.

## Кто внутри компании может видеть что

Наши сотрудники выполняют одну или несколько ролей: проверка личности, финансы, модерация, поддержка, перевод, аудит и администрирование. Каждая роль открывает только то, что необходимо для ее работы, а документы, удостоверяющие личность, открываются только для ролей, которые их просматривают.

Каждое административное изменение и каждый просмотр конфиденциальных данных, таких как открытие документа, удостоверяющего личность, записывается в журнал, который сама база данных отказывается изменять или удалять. Он содержит информацию о том, кто действовал, когда, над чем, с какого адреса и с какого устройства. Мы храним его семь лет.

## Как мы это защищаем

- Зашифрованные соединения, и серверы отказываются от устаревшего шифрования.

- Документы, удостоверяющие личность, и налоговые номера шифруются перед хранением.

- Доступ по ролям, с отдельным входом для инструментов персонала.

- Ограничения на запросы и размеры загружаемых файлов.

- Каждое входящее поле проверяется перед использованием.

- Ответы строятся из фиксированного списка полей, а не из необработанной строки базы данных.

- Зашифрованные резервные копии.

- Автоматические проверки на известные уязвимости в используемом нами программном обеспечении.

- Раздельный административный и пользовательский доступ к серверам.

## Где хранятся данные

База данных, приложение и видео работают на двух серверах, которые мы арендуем у Hetzner в Хельсинки, Финляндия, в пределах ЕС. Наш трекер ошибок является нашим собственным и ничего не отправляет за пределы.

Загруженные файлы и записи хранятся в хранилище Cloudflare, в его регионе ЕС. Документы, удостоверяющие личность, поступают туда уже зашифрованными.

Мы делаем резервную копию каждую ночь, зашифрованную перед тем, как она покинет сервер. Ежедневные копии хранятся 30 дней, а еженедельные, 90.

## Компании, которые нам помогают

Каждая из них получает только то, что необходимо для ее работы:

- Hetzner (Германия, серверы в Финляндии): серверы и хранилище резервных копий.

- Cloudflare (США): хранение файлов, защита от атак и шлюз перед нашими инструментами для персонала.

- Stytch (США): вход в систему, включая вход через Google и ключи доступа.

- Stripe (США, ирландская компания для Европы), включая ее собственный кошелек Stripe Link: платежи и выплаты.

- Brevo (Франция): отправка нашей электронной почты.

- Google Gemini (США): перевод и функции ИИ, на которые вы согласились.

- Google Firebase (США): push-уведомления.

- Google (США): вход в систему и чтение информации о вашей занятости, если вы подключаете календарь. Мы никогда не видим названия или детали ваших событий.

- ntfy.sh: оповещения о наших собственных серверах, таких как место на диске и резервные копии. Никаких персональных данных.

Если одна из перечисленных выше компаний находится за пределами ЕС, передача данных осуществляется на основании стандартных договорных положений Европейской комиссии, Рамок конфиденциальности данных ЕС-США, если компания включена в них, или на другом основании, разрешенном статьями 44-49 GDPR. У нас есть письменное соглашение с каждой из них в соответствии со статьей 28.

## Статистические и рекламные теги

Четыре тега от других компаний готовы. Ни один из них не запускается, пока мы их не включим, и мы обновим эту политику, когда это произойдет. Это Google Analytics и Google Ads от Google, Meta Pixel от Meta и TikTok Pixel от TikTok. Google в списке выше присутствует для входа в систему и календарей. Эти два тега Google, отдельный вопрос, и этот раздел охватывает их.

Как только теги включены, они отправляют информацию о страницах, которые вы посещаете здесь, о том, зарегистрировались ли вы, и о том, заплатили ли вы и сколько, чтобы мы могли измерять эффективность нашей рекламы. Они никогда не отправляют ваше имя, вашу электронную почту или ваши сообщения от нас. В ЕС, ЕЭЗ, Великобритании и Швейцарии это происходит только в том случае, если вы согласились на баннер с файлами cookie, и отказ отключает все это. Везде в других местах мы не спрашиваем. Политика использования файлов cookie перечисляет каждый тег.

Каждая компания играет свою роль:

- Google Analytics подсчитывает для нас посещения. Google обрабатывает эти данные от нашего имени и только так, как мы ему указываем.

- Google Ads сообщает Google, какая реклама привела вас сюда. Google сам решает, как он использует эти данные, в соответствии с политикой конфиденциальности Google.

- Meta и TikTok. Мы и компания являемся совместными контролерами на одном этапе: сбор данных на нашем сайте и их отправка им. Как только данные поступают, компания сама решает, что с ними делать, в соответствии со своей собственной политикой конфиденциальности.

Для Meta и TikTok совместное соглашение работает следующим образом:

- Условия ведения бизнеса каждой компании, которые мы принимаем перед включением ее тега, определяют, кто что делает в соответствии с GDPR на этом одном этапе.

- Мы информируем вас об этом здесь и в политике использования файлов cookie, и там, где закон требует вашего согласия, мы запрашиваем его.

- Компания обрабатывает ваши запросы на просмотр, исправление, удаление или перемещение данных, которые она хранит после их получения.

- Вы можете использовать свои права у нас или у компании, как вам удобнее. Если вы напишете нам о данных, которые хранит компания, мы перешлем ваш запрос им.

Сторона Meta это Meta Platforms Ireland. Ее политика конфиденциальности находится по адресу facebook.com/privacy/policy, а само соглашение, по адресу facebook.com/legal/controller_addendum. Политика конфиденциальности TikTok находится по адресу tiktok.com/legal/page/eea/privacy-policy.

Google, Meta и TikTok могут передавать эти данные за пределы ЕС. Google и Meta включены в Рамки конфиденциальности данных ЕС-США. TikTok заявляет, что полагается на стандартные договорные положения Европейской комиссии.

## Файлы cookie

Большая часть того, что мы храним на вашем устройстве, необходима для работы сервиса: вход в систему, поддержание входа, запоминание вашего языка и выявление партий поддельных учетных записей. Как только мы включим вышеуказанные теги, Google, Meta и TikTok также устанавливают файлы cookie для статистики и рекламы. В ЕС, ЕЭЗ, Великобритании и Швейцарии мы спрашиваем, прежде чем любой из них загрузится, и отказ отключает их; везде в других местах они загружаются без запроса. Каждый файл cookie перечислен в политике использования файлов cookie, которая также объясняет, как изменить ваш ответ.

## Как долго мы храним данные

- Гость в тренировочной комнате: 1 день.

- Недавно просмотренные профили: 30 дней.

- Записи сессий: 30 дней.

- Закрытая учетная запись до ее удаления: 30 дней.

- Журналы сервера: 90 дней.

- Стенограммы и переведенные субтитры: 6 месяцев.

- Уведомления, объявления и запросы в службу поддержки: 12 месяцев.

- Сообщения: 18 месяцев.

- Файлы, переданные во время сессии: 24 месяца.

- Документы, удостоверяющие личность: 5 лет после прекращения отношений.

- Записи действий персонала, приостановки и апелляции: 7 лет.

- Платежные, бронировочные и налоговые записи: 10 лет.

Ежедневная задача обеспечивает соблюдение этих правил. Закон может требовать от нас хранить что-либо дольше, и открытый спор удерживает данные до его урегулирования.

## Получение копии ваших данных

Запросите ее в своих настройках, и система создаст один файл в формате JSON с данными, которые мы храним о вас. Он будет доступен в течение трех дней, а затем будет удален, потому что полная копия данных человека не должна храниться долго.

## Закрытие вашего аккаунта

Вы можете закрыть свой аккаунт в своих настройках. Доступ прекращается немедленно.

В течение 30 дней ничего не удаляется, поэтому ошибочное закрытие все еще можно отменить. После этого мы удаляем личность, стоящую за учетной записью: имя, адрес электронной почты, номер телефона, фотографию, дату рождения и текст профиля. Адрес электронной почты заменяется бессмысленным значением, а не удаляется, потому что записи, которые закон обязывает нас хранить, такие как платежные записи и наш собственный журнал действий персонала, не могут быть изменены после записи.

Отправленные вами личные сообщения удаляются. Сообщения в комнате для уроков или групповом чате являются общей записью этой сессии, поэтому они остаются без вашего имени и удаляются по обычному расписанию для сообщений.

Если спор открыт или платная сессия еще не состоялась, удаление ждет, пока деньги не будут урегулированы. Об этом вам сообщит страница.

## Ваши права

В соответствии с GDPR вы можете:

- Запросить, что мы храним о вас, и получить копию (статьи 15 и 20).

- Исправить то, что неверно (статья 16). Многое из этого вы можете отредактировать самостоятельно.

- Удалить свои данные (статья 17), если закон не обязывает нас их хранить.

- Ограничить или возразить против обработки на основе наших законных интересов (статьи 18 и 21).

- Отозвать согласие в любое время, для всего, что было дано по согласию (статья 7). То, что было сделано до отзыва, остается законным.

Напишите на legal@ollinter.com, и мы ответим в течение месяца, разрешенного законом.

## Жалоба в орган власти

Вы можете подать жалобу в орган по защите данных: тот, где вы живете, тот, где вы работаете, или тот, где, по вашему мнению, что-то пошло не так. Поскольку мы зарегистрированы в Эстонии, органом, который нас контролирует, является:

Andmekaitse Inspektsioon (Эстонская инспекция по защите данных)

Tatari 39, 10134 Таллинн, Эстония

Электронная почта: info@aki.ee

Телефон: +372 627 4135

Вы можете подать жалобу независимо от того, писали ли вы нам сначала.

## Если что-то пойдет не так

Мы принимаем меры для предотвращения, обнаружения и ограничения нарушения персональных данных. Если оно произойдет, мы сообщаем об этом органу без неоправданной задержки и в течение 72 часов с момента обнаружения, если это требуется законом, и мы сообщаем затронутым лицам, если риск для них высок.

## Когда закон запрашивает у нас данные

Мы передаем персональные данные, когда это требуется юридическим обязательством, решением суда или обязательным предписанием компетентного органа, и только в той мере, в какой это требуется.

## Изменения в этой политике

Мы обновляем эту политику, когда меняется закон, платформа, компании, с которыми мы работаем, или цели. Текущая версия всегда находится здесь, и когда изменение имеет для вас значение, мы сообщаем вам об этом.

Что мы храним

Почему мы можем хранить данные по закону

Ваш аккаунт

Вход в систему

Бронирование и оплата

Публичные профили

Проверка личности эксперта

Ежегодный отчет в налоговую службу

Сообщения и сессии

Запись, стенограммы и ИИ

Недавно просмотренные профили

Статистика

Обеспечение безопасности платформы

Кто внутри компании может видеть что

Как мы это защищаем

Где хранятся данные

Компании, которые нам помогают

Статистические и рекламные теги

Файлы cookie

Как долго мы храним данные

Получение копии ваших данных

Закрытие вашего аккаунта

Ваши права

Жалоба в орган власти

Если что-то пойдет не так

Когда закон запрашивает у нас данные

Изменения в этой политике

Все версии

Что изменилось между версиями 2 и 3