Politika privatnosti

Ovdje piše šta se dešava sa vašim ličnim podacima kada koristite Ollinter. Napisano je tako da se lako čita, a ne da se jedva preživi.

Kompanija koja je odgovorna za to je:

Pišite na tu adresu ako imate bilo kakvo pitanje o svojim podacima, ako želite da tražite kopiju, ili da nas zamolite da nešto ispravimo ili obrišemo.

Mi ne prodajemo lične podatke. Imamo spremne oznake za oglašavanje i statistiku od drugih kompanija. Nijedna oznaka za oglašavanje ili statistiku se ne pokreće dok ih mi ne uključimo, a kada to uradimo, ažuriraćemo ovu politiku. Nakon toga, u EU, Evropskom ekonomskom prostoru, Velikoj Britaniji i Švajcarskoj oni se učitavaju samo ako pristanete na baner za kolačiće, a svuda drugdje se učitavaju bez pitanja. Naša politika kolačića navodi svaku od njih pojedinačno.

Šta čuvamo

U zavisnosti od toga kako koristite platformu:

• Vaše ime, imejl adresu i broj telefona ako nam ga date.
• Vaš datum rođenja, koji tražimo jednom da bismo proverili da li ste punoletni.
• Vaš jezik i vremensku zonu.
• Vaš nalog i profil, a za profesionalce javni profil: fotografiju, video predstavljanje, opis, kvalifikacije, iskustvo, cene, dostupnost.
• Za profesionalce, lična dokumenta, selfi, dokaz o adresi i dokaz o kvalifikacijama.
• Rezervacije, sesije, plaćanja, povraćaje novca i isplate.
• Poruke, datoteke deljene tokom sesije i ono što je nacrtano na tabli.
• Snimke, transkripte i prevedene titlove, tamo gde su svi u prostoriji pristali na njih.
• Recenzije koje napišete i odgovore na njih.
• Za profesionalce, privatnu belešku i ocenu koju mogu da vode o učeniku kome drže sesije, a koju učenik ne vidi.
• Profile koje ste nedavno gledali.
• Zahteve za podršku, žalbe, prigovore i sporove.
• Tehničke podatke potrebne za bezbednost platforme: zapise o prijavljivanju i sesijama, adresu sa koje je zahtev stigao, identifikator uređaja koji generišemo i dnevnik aktivnosti našeg osoblja.

Brojevi kartica i bankovni podaci nikada ne stižu do naših servera. Njih čuva naša platna kompanija.

Zašto možemo da ih čuvamo, po zakonu

• Da bismo vam pružili uslugu koju ste tražili i ispunili naš ugovor sa vama (član 6(1)(b) GDPR-a).
• Da bismo ispunili zakonsku obavezu, kao što je poreska i računovodstvena evidencija (član 6(1)(c)).
• Za naše legitimne interese u očuvanju bezbednosti platforme i sprečavanju prevara (član 6(1)(f)).
• Uz vaš pristanak, za sve ono o čemu vas pitamo posebno, kao što je snimanje sesije (član 6(1)(a)).

Vaš nalog

Koristimo vaše ime, adresu e-pošte, broj telefona, datum rođenja, jezik i vremensku zonu da bismo kreirali i vodili vaš nalog, da bismo proverili da li ste punoletni, da bismo prikazali sajt na vašem jeziku i da bismo vam omogućili da rezervišete.

Platforma je namenjena odraslima. Ako datum rođenja koji navedete govori drugačije, nalog se blokira, a datum se čuva kao dokaz o razlogu za to.

Prijavljivanje

Mi ne čuvamo lozinke. Prijavljujete se pomoću šestocifrenog koda koji šaljemo na vašu e-adresu, pomoću povezanog Google naloga ili pristupnim ključem. Naš provajder za prijavljivanje, Stytch, upravlja ovim procesom, a mi čuvamo vašu e-adresu čim oni potvrde prijavu.

Nakon toga vaša sesija traje sedam dana od vaše poslednje posete.

Rezervacija i plaćanje

Da bismo sproveli rezervaciju, čuvamo podatke o profesionalcu, usluzi, datumu, trajanju, ceni, statusu rezervacije, plaćanju i porukama koje idu uz nju.

Koristimo Stripe za plaćanja i isplate. Brojevi kartica ne stižu do nas. Bankovni podaci profesionalca se daju kompaniji Stripe, a ne nama. Čuvamo iznose, rezervaciju, status, ko je kome platio, refundacije i sve sporove oko kartica, zajedno sa referencom platne kompanije za svako kretanje novca.

Za spor oko kartice šaljemo kartičnoj mreži ono što traži: ime i imejl adresu na nalogu, šta je bila rezervacija, kada je sesija održana i da li su se obe strane pridružile sobi.

Javni profili

Profil profesionalca je javan: fotografija, uvodni video, opis, kvalifikacije, iskustvo, usluge, cene i dostupnost. To je i poenta toga. Ono što objave je njihova stvar da urade kako treba.

Provera identiteta stručnjaka

Pre nego što stručnjak može da primi isplatu, proveravamo ko je. Možemo da obradimo lični dokument, selfi, dokaz o adresi i sertifikate.

Te datoteke se šifruju pre skladištenja. Pregleda ih stvarna osoba. Nigde ne koristimo prepoznavanje lica niti automatizovano biometrijsko poređenje.

Iz mašinski čitljive trake ličnog dokumenta čuvamo državu izdavanja, vrstu dokumenta, državljanstvo i datum isteka. Ime, broj dokumenta i datum rođenja sa te trake se ne čuvaju kao tekst. Čuvamo jednosmerni otisak napravljen od njih, koji nam omogućava da uočimo isti dokument na dva naloga, a ne može se ponovo pretvoriti u dokument.

Lični dokumenti se brišu pet godina nakon završetka profesionalnog odnosa ili nakon odbijanja. Otvoren slučaj odlaže brisanje sve dok se ne zatvori.

Poruke i sesije

Obrađujemo poruke i datoteke koje ovde razmenjujete, kao i ono što je nacrtano na tabli, kako bi usluga funkcionisala i kako bi postojao trag na koji obe strane mogu da se pozovu.

Pre nego što između dve osobe nastane plaćena rezervacija, sistem sakriva kontakt podatke kao što su brojevi telefona i imejl adrese u porukama i tekstu profila. To je mera protiv prevara i protiv odvođenja posla van platforme.

Video i audio se pokreću na našim sopstvenim serverima, koristeći LiveKit otvorenog koda. Vaš veb pregledač dobija kratkotrajni ključ za ulazak u sobu, koji prestaje da važi kada se sesija završi ili kada izađete.

Snimanje, transkripti i veštačka inteligencija

Sesija se ne snima automatski. Pre nego što se bilo ko pridruži, svaka osoba odgovara na četiri posebna pitanja: o snimanju, pisanom transkriptu, pomoći veštačke inteligencije i prevedenom titlu.

Funkcija se uključuje samo ako odgovori to dozvoljavaju. Jedno odbijanje je drži isključenom za tu sobu, osim na predavanju, gde publika nije na sceni pa se pravilo odnosi na ljude koji govore.

Svoj odgovor možete povući u bilo kom trenutku do kraja sesije. Povlačenje transkripta odmah briše transkript te sesije. Povlačenje snimanja ga zaustavlja u tom trenutku, a ono što je već snimljeno briše se po uobičajenom rasporedu.

Tamo gde ste dali saglasnost tokom sesije, tekst iz te sesije može biti poslat kompaniji Google radi prevođenja titlova i pomoći sa karticama za učenje.

Neke funkcije šalju tekst kompaniji Google bez posebnog pitanja, kako bi ove funkcije mogle da rade:

• Poruke, ćaskanje u sobi, domaći zadaci i odgovori u aktivnostima uživo, da bi se preveli za osobu koja ih čita.
• Profili i recenzije, da bi se prikazali na drugim jezicima.
• Ono što profesionalac napiše u svom profilu i ono što upišete u polje za pretragu, da bi se profesionalci pronašli po značenju.
• Reč koju sačuvate kao karticu za učenje, da bi se dodalo njeno značenje na vašem jeziku.
• Poruke, ćaskanje u sobi, domaći zadaci i odgovori u aktivnostima uživo, da bi se utvrdilo na kom su jeziku napisani.

Pre nego što pošaljemo tekst, pokušavamo da uklonimo imejl adrese, brojeve telefona, linkove i korisnička imena sa mesindžera, pa ih vraćamo nazad u prevod. Ne uklanjamo imena. Google navodi da tekst obrađuje u Evropskoj uniji, a njegovi uslovi kažu da ne trenira svoje modele na našim podacima bez naše dozvole. Ako Google bezbednosne provere označe zahtev kao moguću zloupotrebu, Google može zadržati kopiju tog zahteva do 90 dana, u Evropskoj uniji, kako bi čovek mogao da ga pregleda. Google ne koristi tu kopiju za treniranje svojih modela. Postoji dnevno ograničenje količine teksta koju prevodimo.

Nedavno pregledani profili

Čuvamo listu stručnjaka koje ste nedavno gledali kako biste mogli ponovo da ih pronađete. Samo vi je vidite, možete je obrisati, ona ističe nakon 30 dana i deo je vašeg izvoza i brisanja podataka.

Statistika

Brojimo kako se platforma koristi: koliko pretraga vodi do profila, poruke ili rezervacije. Te tabele ne mogu da sadrže podatke o korisniku, sesiji, adresi ili uređaju, a test ne prolazi ako bilo ko pokuša da doda kolonu koja bi to omogućila.

Takođe brojimo odakle dolaze posete. Kada otvorite neku od naših stranica izvan našeg sajta, dodajemo jedan na brojač. Brojač čuva sat, prvu stranicu koju ste otvorili, vrstu sajta koji vas je poslao, vašu zemlju, da li koristite telefon ili računar, i jezik sajta. Prva stranica je jedna od sledećih šest: početna, pretraga, profil profesionalca, ponuda, stranica za podučavanje ili neka druga stranica. Vrsta sajta je jedna od sledećih šest: pretraživač, društvena mreža, AI asistent, imejl usluga, drugi sajt ili ništa.

Saznajemo vašu zemlju preko mreže koja opslužuje naš sajt. Ona čita zemlju sa vaše adrese i daje nam dva slova. Brojač ne čuva vašu adresu. Brojač ne sadrži ime, nalog niti broj uređaja. Brišemo ove podatke nakon dve godine.

Ako dolazite preko nekog od naših oglasa, link nosi reči koje je oglašivač izabrao: izvor, medijum, naziv oglasa i reč za pretragu. Čuvamo ove reči uz posetu. Ako nakon te posete rezervišete lekciju ili kupite paket, čuvamo te reči uz tu rezervaciju kako bismo videli koji se oglasi isplate. Reč čuvamo samo ako prođe proveru koja odbija imejl adrese, brojeve telefona i dugačke kodove. Reči na vašim rezervacijama i paketima su deo vašeg izvoza podataka. Kada obrišete nalog, brišemo te reči iz vaših rezervacija i paketa.

Ako se prijavite za podučavanje nakon oglasa, čuvamo naziv oglasne kampanje na vašem nalogu. To je deo vašeg izvoza podataka. Brišemo ga kada obrišete nalog.

Ništa od ovoga ne postavlja kolačić niti bilo koju datoteku na vaš uređaj.

Jedna lista čuva ukucane reči: pretrage koje nisu dale rezultate, što nam govori koje profesionalce treba da tražimo. Ona ne sadrži nikakav trag o tome ko ih je ukucao i briše se nakon 180 dana.

Bezbednost platforme

Obrađujemo tehničke podatke kako bismo uočili lažne naloge, zaustavili automatske napade, ograničili pokušaje prijavljivanja, držali zahteve pod kontrolom i otkrili zloupotrebe. Osnova za to je naš legitimni interes da vodimo platformu koja nije preplavljena takvim aktivnostima.

Server logovi se čuvaju 90 dana.

Ko unutar kompanije može šta da vidi

Naše osoblje ima jednu ili više uloga: provera identiteta, finansije, moderacija, podrška, prevođenje, revizija i administracija. Svaka uloga otvara samo ono što je potrebno za taj rad, a dokumenti o identitetu se otvaraju samo za uloge koje ih pregledaju.

Svaka administrativna promena i svaki uvid u osetljive podatke, kao što je otvaranje dokumenta o identitetu, upisuje se u zapis koji sama baza podataka odbija da izmeni ili obriše. On sadrži podatke o tome ko je postupao, kada, na čemu, sa koje adrese i sa kog uređaja. Čuvamo ga sedam godina.

Kako je štitimo

• Šifrovane veze, a serveri odbijaju zastarelo šifrovanje.
• Identifikacioni dokumenti i poreski brojevi se šifruju pre skladištenja.
• Pristup prema ulogama, sa posebnim prijavljivanjem za alate osoblja.
• Ograničenja broja zahteva i veličine otpremanja.
• Svako dolazno polje se proverava pre nego što se upotrebi.
• Odgovori se kreiraju od fiksne liste polja, nikada od sirovog reda iz baze podataka.
• Šifrovane rezervne kopije.
• Automatske provere poznatih propusta u softveru koji koristimo.
• Odvojen administrativni i korisnički pristup serverima.

Gde se čuvaju podaci

Baza podataka, aplikacija i video rade na dva servera koja iznajmljujemo od Hetzner-a u Helsinkiju, u Finskoj, unutar Evropske unije. Naš sistem za praćenje grešaka je naš sopstveni i ne šalje ništa van mreže.

Otpremljene datoteke i snimci se čuvaju u Cloudflare skladištu, u njegovom regionu unutar Evropske unije. Lični dokumenti tamo stižu već šifrovani.

Svake noći pravimo rezervnu kopiju, koja se šifruje pre nego što napusti server. Dnevne kopije se čuvaju 30 dana, a nedeljne 90 dana. Takođe čuvamo šifrovanu kopiju svake promene u bazi podataka tokom otprilike pet nedelja, kako bismo mogli da je vratimo u bilo koji minut u tom periodu. Ako ikada vratimo stariju kopiju, ponovo ćemo obrisati sve koji su od nas tražili da obrišemo njihove podatke u međuvremenu. Takođe svake noći kopiramo otpremljene datoteke i snimke, šifrovane, u isto skladište za rezervne kopije. Datoteka koju obrišete nestaje iz te kopije u roku od otprilike osam nedelja.

Kompanije koje nam pomažu

Svaka od njih dobija samo ono što je potrebno za njen posao:

• Hetzner (Nemačka, serveri u Finskoj): serveri i skladište za rezervne kopije.
• Cloudflare (Sjedinjene Američke Države): skladištenje datoteka, zaštita od napada i kapija ispred alata za naše osoblje.
• Stytch (Sjedinjene Američke Države): prijavljivanje, uključujući Google prijavljivanje i pristupne ključeve.
• Stripe (Sjedinjene Američke Države, irska kompanija za Evropu), uključujući i sopstveni novčanik Stripe Link: uplate i isplate.
• Brevo (Francuska): slanje naših imejlova.
• Google Cloud (Sjedinjene Američke Države), koji pokreće Vertex AI u Evropskoj uniji: prevođenje, pretraga po značenju i funkcije veštačke inteligencije na koje ste pristali.
• Google Firebase (Sjedinjene Američke Države): brza obaveštenja.
• Google (Sjedinjene Američke Države): prijavljivanje i čitanje kada ste zauzeti ako povežete kalendar. Nikada ne vidimo naslove ili detalje vaših događaja.
• ntfy.sh: upozorenja o našim sopstvenim serverima, kao što su prostor na disku i rezervne kopije. Bez ličnih podataka.

Tamo gde je neka od gore navedenih kompanija izvan Evropske unije, prenos se zasniva na standardnim ugovornim klauzulama Evropske komisije, na Okviru za privatnost podataka između EU i SAD ako je kompanija navedena pod njim, ili na drugoj osnovi dozvoljenoj članovima od 44 do 49 GDPR. Sa svakom od njih imamo pismeni sporazum na osnovu člana 28.

Statistika i reklamne oznake

Četiri oznake drugih kompanija su spremne. Nijedna od njih ne radi dok ih ne uključimo, a kada to uradimo, ažuriraćemo ovu politiku. To su Google Analytics i Google Ads od kompanije Google, Meta Pixel od kompanije Meta, i TikTok Pixel od kompanije TikTok. Google na gornjoj listi je tu za prijavljivanje i kalendare. Ove dve Google oznake su posebna stvar, i ovaj odeljak se odnosi na njih.

Kada se oznake uključe, one šalju stranice koje ovde posećujete, informaciju o tome da li ste se registrovali, kao i da li ste platili i koliko, kako bismo mogli da merimo uspeh naših oglasa. One nikada ne šalju vaše ime, vašu imejl adresu ili vaše poruke od nas. U EU, Evropskom ekonomskom prostoru, Velikoj Britaniji i Švajcarskoj ovo se dešava samo ako ste pristali na baner za kolačiće, a odbijanje zaustavlja sve to. Na svim ostalim mestima ne tražimo pristanak. Politika kolačića navodi svaku oznaku.

Svaka kompanija ima drugačiju ulogu:

• Google Analytics broji posete za nas. Google obrađuje te podatke u naše ime i samo onako kako mu mi kažemo.
• Google Ads govori Google-u koji oglas vas je doveo ovde. Google samostalno odlučuje kako koristi te podatke, u skladu sa Google-ovom politikom privatnosti.
• Meta i TikTok. Mi i kompanija smo zajednički rukovaoci za jedan korak: prikupljanje podataka na našem sajtu i slanje istih njima. Kada podaci stignu, kompanija sama odlučuje šta će sa njima raditi, u skladu sa sopstvenom politikom privatnosti.

Za Meta-u i TikTok, zajednički dogovor funkcioniše ovako:

• Poslovni uslovi svake kompanije, koje prihvatamo pre nego što uključimo njenu oznaku, određuju ko šta radi u skladu sa GDPR-om za taj jedan korak.
• Mi vas o tome obaveštavamo, ovde i u politici kolačića, a tamo gde zakon zahteva vaš pristanak, mi ga tražimo.
• Kompanija rešava vaše zahteve za pregled, ispravku, brisanje ili prenos podataka koje čuva nakon što ih primi.
• Svoja prava možete ostvariti kod nas ili kod kompanije, kako god želite. Ako nam pišete o podacima koje kompanija drži, mi ćemo vaš zahtev proslediti njima.

Meta strana je Meta Platforms Ireland. Njena politika privatnosti se nalazi na facebook.com/privacy/policy a sam dogovor na facebook.com/legal/controller_addendum. Politika privatnosti kompanije TikTok se nalazi na tiktok.com/legal/page/eea/privacy-policy.

Google, Meta i TikTok mogu preneti ove podatke van EU. Google i Meta su navedeni u okviru Sporazuma o zaštiti privatnosti podataka između EU i SAD. TikTok navodi da se oslanja na standardne ugovorne klauzule Evropske komisije.

Kolačići

Većina onoga što čuvamo na vašem uređaju je neophodna za rad usluge: za vašu prijavu, da ostanete prijavljeni, za pamćenje vašeg jezika i za uočavanje grupa lažnih naloga. Kada uključimo gore navedene oznake, Google, Meta i TikTok takođe postavljaju kolačiće za statistiku i oglašavanje. U EU, Evropskom ekonomskom prostoru, Velikoj Britaniji i Švajcarskoj tražimo pristanak pre nego što se bilo koji od njih učita, a ako odbijete, oni ostaju isključeni. Svuda drugde se učitavaju bez pitanja. Svaki kolačić je naveden u politici o kolačićima, koja takođe objašnjava kako da promenite svoj izbor.

Koliko dugo čuvamo podatke

• Gost u sobi za vežbanje, sa porukama i datotekama koje je gost dodao: 1 dan.
• Titlovi lekcije za vežbanje i njihovi prevodi: 1 dan.
• Nedavno pregledani profili: 30 dana.
• Snimci sesija: 30 dana.
• Zatvoreni nalog pre nego što bude obrisan: 30 dana.
• Serverski logovi: 90 dana.
• Transkripti i prevedeni titlovi drugih sesija: 6 meseci.
• Obaveštenja, najave i zahtevi za podršku: 12 meseci.
• Poruke: 18 meseci.
• Datoteke deljene tokom sesije: 24 meseca.
• Identifikaciona dokumenta: 5 godina nakon završetka saradnje.
• Evidencija o radu osoblja, suspenzijama i žalbama: 7 godina.
• Podaci o plaćanju, zakazivanju i porezima: 10 godina.

Noćni zadatak primenjuje ova pravila, a jednočasovni zadatak primenjuje pravila za sobu za vežbanje. Zakon može zahtevati da nešto čuvamo duže, a otvoreni spor zadržava podatke sve dok se ne reši.

Preuzimanje kopije vaših podataka

Zatražite je u svojim podešavanjima i sistem će napraviti jednu datoteku, u JSON formatu, sa podacima koje imamo o vama. Ona ostaje dostupna tri dana i nakon toga se uklanja, jer kompletna kopija ličnih podataka ne bi trebalo da stoji bez potrebe.

Zatvaranje naloga

Svoj nalog možete zatvoriti u podešavanjima. Pristup se prekida odmah.

Tokom 30 dana ništa se ne briše, pa se slučajno zatvaranje još uvek može poništiti. Nakon toga brišemo identitet koji stoji iza naloga: ime, imejl adresu, broj telefona, fotografiju, datum rođenja i tekst profila. Imejl adresa se zamenjuje besmislenom vrednošću umesto da se ukloni, jer se zapisi koje smo po zakonu dužni da čuvamo, kao što su zapisi o plaćanju i naš sopstveni dnevnik aktivnosti osoblja, ne mogu menjati nakon što su upisani.

Privatne poruke koje ste poslali se brišu. Poruke u sobi za lekciju ili u grupnom ćaskanju su zajednički zapis te sesije, pa zato ostaju bez vašeg imena pored njih i brišu se prema redovnom rasporedu za poruke. Jedini izuzetak je soba za vežbanje: poruke koje je gost tamo poslao brišu se zajedno sa gostom nakon 1 dana, a titlovi lekcije za vežbanje i njihovi prevodi se takođe brišu nakon 1 dana.

Ako je spor otvoren ili se plaćena sesija još nije dogodila, brisanje se odlaže dok se novac ne namiri. Stranica će vas o tome obavestiti.

Vaša prava

Prema GDPR-u možete da:

• Pitate koje podatke imamo o vama i dobijete kopiju (članovi 15 i 20).
• Ispravite ono što je netačno (član 16). Većinu toga možete i sami da uredite.
• Tražite da se vaši podaci obrišu (član 17), osim ako nas zakon ne obavezuje da ih čuvamo.
• Ograničite obradu ili uložite prigovor na obradu koja se zasniva na našim legitimnim interesima (članovi 18 i 21).
• Povučete saglasnost u bilo kom trenutku, za sve što ste dali uz saglasnost (član 7). Ono što je urađeno pre nego što ste povukli saglasnost ostaje zakonito.

Pišite na legal@ollinter.com i odgovorićemo vam u roku od mesec dana koji zakon dozvoljava.

Žalba nadležnom organu

Možete se žaliti organu za zaštitu podataka o ličnosti: onom u mestu gde živite, onom gde radite ili onom gde smatrate da je došlo do propusta. Pošto imamo sedište u Estoniji, organ koji nas nadzire je:

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Tatari 39, 10134 Tallinn, Estonia

E-pošta: info@aki.ee

Telefon: +372 627 4135

Možete se žaliti bez obzira na to da li ste nam se prethodno obratili pismenim putem.

Ako nešto pođe po zlu

Preduzimamo mere da sprečimo, otkrijemo i ograničimo povredu ličnih podataka. Ako do nje dođe, obaveštavamo nadležni organ bez nepotrebnog odlaganja i u roku od 72 sata od trenutka kada smo saznali za nju tamo gde zakon to nalaže, a ljude na koje to utiče obaveštavamo kada je rizik po njih visok.

Kada zakon od nas traži podatke

Lične podatke predajemo kada to zahteva zakonska obaveza, sudska odluka ili obavezujući nalog nadležnog organa, i to samo u onoj meri u kojoj se to zahteva.

Izmene ove politike

Ovu politiku ažuriramo kada se promene zakon, platforma, kompanije sa kojima sarađujemo ili svrhe. Trenutna verzija je uvek ovde, a kada je neka izmena važna za vas, mi vas o tome obavestimo.