Integritetspolicy

Det här beskriver vad som händer med dina personuppgifter när du använder Ollinter. Den är skriven för att läsas, inte för att överlevas.

Det ansvariga företaget är:

Skriv till den adressen om du har frågor om dina uppgifter, vill be om en kopia, eller vill att vi ska rätta eller ta bort något.

Vi säljer inte personuppgifter. Vi har taggar för annonsering och statistik från andra företag redo. Inga taggar för annonsering eller statistik körs förrän vi slår på dem, och vi kommer att uppdatera denna policy när vi gör det. Efter det, i EU, EES, Storbritannien och Schweiz läses de endast in om du tackar ja i cookie-bannern; överallt annars läses de in utan att fråga. Vår cookiepolicy namnger var och en av dem.

Vad vi sparar

Beroende på hur du använder plattformen:

• Ditt namn, din e-postadress och ett telefonnummer om du ger oss ett.
• Ditt födelsedatum, som vi frågar efter en gång för att kontrollera att du är vuxen.
• Ditt språk och din tidszon.
• Ditt konto och din profil, och för yrkesverksamma den offentliga profilen: foto, introduktionsvideo, beskrivning, kvalifikationer, erfarenhet, priser och tillgänglighet.
• För yrkesverksamma, identitetshandlingar, en selfie, adressbevis och bevis på kvalifikationer.
• Bokningar, sessioner, betalningar, återbetalningar och utbetalningar.
• Meddelanden, filer som delas under en session och det som ritas på tavlan.
• Inspelningar, transkriptioner och översatta undertexter, där alla i rummet har godkänt detta.
• Recensioner du skriver och svar på dem.
• För yrkesverksamma, den privata anteckning och det betyg som de kan föra om en elev som de undervisar, vilket eleven inte kan se.
• Vilka profiler du har tittat på nyligen.
• Supportärenden, klagomål, överklaganden och tvister.
• Tekniska data som behövs för att hålla plattformen säker: inloggnings- och sessionshistorik, adressen som en begäran kom ifrån, en enhetsidentifierare som vi skapar och en logg över vad vår personal har gjort.

Kortnummer och bankuppgifter når aldrig våra servrar. Vårt betalningsföretag sparar dem.

Varför vi får spara den, enligt lag

• För att ge dig den tjänst du har bett om och för att uppfylla vårt avtal med dig (artikel 6(1)(b) i GDPR).
• För att uppfylla en rättslig förpliktelse, till exempel skatte- och bokföringskrav (artikel 6(1)(c)).
• För våra berättigade intressen av att hålla plattformen säker och fri från bedrägerier (artikel 6(1)(f)).
• Med ditt samtycke, för allt som du tillfrågas om separat, till exempel att spela in ett möte (artikel 6(1)(a)).

Ditt konto

Vi använder ditt namn, din e-postadress, ditt telefonnummer, ditt födelsedatum, ditt språk och din tidszon för att skapa och driva ditt konto, för att kontrollera att du är vuxen, för att visa webbplatsen på ditt språk och för att låta dig boka.

Plattformen är till för vuxna. Om födelsedatumet du anger visar något annat spärras kontot, och datumet sparas som ett bevis på varför.

Logga in

Vi sparar inga lösenord. Du loggar in med en sexsiffrig kod som skickas till din e-postadress, med ett anslutet Google-konto eller med en nyckel (passkey). Vår inloggningstjänst Stytch hanterar detta, och vi sparar din e-postadress så snart de har bekräftat inloggningen.

Efter det har du en session som varar i sju dagar från ditt senaste besök.

Bokning och betalning

För att hantera en bokning sparar vi uppgifter om proffset, tjänsten, datumet, längden, priset, bokningens status, betalningen och de meddelanden som hör till den.

Vi använder Stripe för betalningar och utbetalningar. Kortnummer når aldrig oss. Ett proffs bankuppgifter ges till Stripe, inte till oss. Vi sparar beloppen, bokningen, statusen, vem som betalade vem, återbetalningar och eventuella korttvister, tillsammans med betalbolagets egen referens för varje transaktion.

Vid en korttvist skickar vi det som kortnätverket ber om: namn och e-postadress på kontot, vad bokningen gällde, när sessionen ägde rum och om båda parter anslöt till rummet.

Offentliga profiler

En profilsida för en professionell är offentlig: foto, presentationsvideo, beskrivning, kvalifikationer, erfarenhet, tjänster, priser och tillgänglighet. Det är det som är själva poängen. Det de publicerar ansvarar de själva för att se till att det stämmer.

Kontroll av vem en yrkesutövare är

Innan en yrkesutövare kan få betalt kontrollerar vi vem personen är. Vi kan komma att behandla en identitetshandling, en selfie, ett adressbevis och intyg.

Dessa filer krypteras innan de lagras. En människa granskar dem. Vi använder ingen ansiktsigenkänning och gör inga automatiserade biometriska jämförelser någonstans.

Från den maskinläsbara remsan på en identitetshandling sparar vi utfärdandeland, typ av dokument, medborgarskap och sista giltighetsdag. Namnet, dokumentnumret och födelsedatumet från den remsan sparas inte som text. Vi sparar däremot ett envägs-hashvärde som skapats utifrån dem. Det gör att vi kan upptäcka om samma dokument används på två konton, men det går inte att återskapa dokumentet från värdet.

Identitetshandlingar raderas fem år efter att affärsrelationen har upphört eller efter ett avslag. Ett pågående ärende fördröjer raderingen tills ärendet är avslutat.

Meddelanden och sessioner

Vi behandlar de meddelanden och filer ni utbyter här, samt det som ritas på tavlan, för att tjänsten ska fungera och för att det ska finnas en historik som båda parter kan hänvisa till.

Innan det finns en betald bokning mellan två personer döljer systemet kontaktuppgifter som telefonnummer och e-postadresser i meddelanden och profiltext. Det är en åtgärd mot bedrägerier och mot att flytta arbetet utanför plattformen.

Video och ljud körs på våra egna servrar med hjälp av verktyget LiveKit med öppen källkod. Din webbläsare får en tillfällig nyckel för att gå in i ett rum, och den slutar fungera när sessionen avslutas eller när du lämnar den.

Inspelning, transkriptioner och AI

Ett möte spelas inte in automatiskt. Innan någon ansluter svarar varje person på fyra separata frågor: inspelning, en skriftlig transkription, AI-hjälp och översatt textning.

En funktion slås bara på om svaren tillåter det. En enda vägran håller den avstängd för det rummet, utom vid en föreläsning där publiken inte är på scenen och regeln gäller de personer som talar.

Du kan ta tillbaka ett svar när som helst fram till mötets slut. Om du tar tillbaka transkriptionen raderas det mötets transkription omedelbart. Om du tar tillbaka inspelningen stoppas den där. Det som redan har spelats in raderas enligt det vanliga schemat.

Om du har godkänt det i ett möte kan text från det mötet skickas till Google för att översätta textning och för att hjälpa till med övningskort.

Vissa funktioner skickar text till Google utan en separat fråga, för att dessa funktioner ska fungera:

• Meddelanden, rumschatt, läxor och svar i liveaktiviteter, för att översätta dem för personen som läser.
• Profiler och omdömen, för att visa dem på andra språk.
• Vad en yrkesutövare skriver i sin profil, och vad du skriver i sökrutan, för att hitta yrkesutövare efter betydelse.
• Ett ord du sparar som ett övningskort, för att lägga till dess betydelse på ditt språk.
• Meddelanden, rumschatt, läxor och svar i liveaktiviteter, för att räkna ut vilket språk de är skrivna på.

Innan vi skickar text försöker vi ta bort e-postadresser, telefonnummer, länkar och användarnamn för meddelandetjänster, och vi lägger tillbaka dem i översättningen. Vi tar inte bort namn. Google uppger att de behandlar texten inom Europeiska unionen, och deras villkor säger att de inte tränar sina modeller på våra data utan vår tillåtelse. Om Googles säkerhetskontroller flaggar en begäran som möjligt missbruk kan Google spara en kopia av den begäran i upp till 90 dagar, inom Europeiska unionen, så att en person kan kontrollera den. Google använder inte den kopian för att träna sina modeller. Det finns en daglig gräns för hur mycket vi översätter.

Senast visade profiler

Vi sparar listan över de fackmän du har tittat på nyligen så att du lätt kan hitta dem igen. Det är bara du som ser den, du kan rensa den, den löper ut efter 30 dagar och den är en del av din export och din radering.

Statistik

Vi mäter hur plattformen används: hur många sökningar som leder till en profil, ett meddelande, en bokning. De tabellerna kan inte innehålla en användare, en session, en adress eller en enhet, och ett test misslyckas om någon försöker lägga till en kolumn som skulle kunna göra det.

Vi mäter också varifrån besöken kommer. När du öppnar en av våra sidor från en plats utanför vår webbplats lägger vi till ett i en räknare. Räknaren sparar timmen, den första sidan du öppnade, vilken typ av webbplats som skickade dig hit, ditt land, om du använder en telefon eller en dator, samt webbplatsens språk. Den första sidan är en av sex: startsidan, sökningen, en profilsida för en yrkesutövare, ett erbjudande, undervisningssidan eller en annan sida. Typen av webbplats är en av sex: en sökmotor, ett socialt nätverk, en AI-assistent, en e-posttjänst, en annan webbplats eller ingen.

Vi får reda på ditt land från det nätverk som levererar vår webbplats. Det läser av landet från din adress och ger oss två bokstäver. Räknaren sparar inte din adress. Räknaren innehåller inget namn, inget konto och inget enhetsnummer. Vi raderar mätningarna efter två år.

Om du kommer från en av våra annonser innehåller länken ord som annonsören har valt: källan, mediet, annonsens namn och sökordet. Vi sparar dessa ord tillsammans med besöket. Om du bokar en lektion eller köper ett paket efter det besöket sparar vi orden med den bokningen, så att vi kan se vilka annonser som lönar sig. Vi sparar ett ord endast om det klarar en kontroll som avvisar e-postadresser, telefonnummer och långa koder. Orden på dina bokningar och paket är en del av din dataexport. När du raderar ditt konto raderar vi orden från dina bokningar och paket.

Om du ansöker om att undervisa efter att ha klickat på en annons sparar vi namnet på annonskampanjen på ditt konto. Det är en del av din dataexport. Vi raderar det när du raderar ditt konto.

Inget av detta placerar en kaka eller någon annan fil på din enhet.

En lista sparar inskrivna ord: de sökningar som inte gav några resultat, vilket visar oss vilka yrkesutövare vi behöver leta efter. Den innehåller inga spår av vem som skrev dem och raderas efter 180 dagar.

Hålla plattformen säker

Vi behandlar tekniska data för att upptäcka falska konton, stoppa automatiska attacker, begränsa inloggningsförsök, hålla förfrågningar under kontroll och upptäcka missbruk. Grunden är vårt berättigade intresse av att driva en plattform som inte är överbelastad av detta.

Serverloggar sparas i 90 dagar.

Vem inom företaget som kan se vad

Vår personal har en eller flera roller: identitetskontroller, ekonomi, moderering, support, översättning, revision och administration. Varje roll ger endast tillgång till det som behövs för arbetet, och identitetshandlingar visas bara för de roller som granskar dem.

Varje administrativ ändring och varje visning av känsliga uppgifter, som att öppna en identitetshandling, skrivs till en logg som databasen själv vägrar att ändra eller radera. Den sparar vem som gjorde vad, när, med vad, från vilken adress och från vilken enhet. Vi sparar den i sju år.

Hur vi skyddar den

• Krypterade anslutningar, och servrarna nekar föråldrad kryptering.
• Identitetshandlingar och momsregistreringsnummer krypteras före lagring.
• Rollbaserad åtkomst, med en separat inloggning för personalverktygen.
• Begränsningar för anrop och uppladdningsstorlekar.
• Varje inkommande fält kontrolleras innan det används.
• Svar byggs från en fast lista med fält, aldrig en rå databasrad.
• Krypterade säkerhetskopior.
• Automatiska kontroller av kända säkerhetshål i programvaran vi använder.
• Separat administrativ åtkomst och användaråtkomst till servrarna.

Var data lagras

Databasen, applikationen och videon körs på två servrar som vi hyr från Hetzner i Helsingfors, Finland, inom EU. Vår felspårare är vår egen och skickar ingenting utanför.

Uppladdade filer och inspelningar lagras i Cloudflares lagring, i dess EU-region. Identitetshandlingar anländer dit redan krypterade.

Vi gör en säkerhetskopia varje natt, krypterad innan den lämnar servern. Dagliga kopior sparas i 30 dagar och veckovisa kopior i 90. Vi sparar också en krypterad kopia av varje ändring i databasen i ungefär fem veckor, så att vi kan återställa den till vilken minut som helst under den tiden. Om vi någonsin återställer en äldre kopia, raderar vi igen alla som har bett oss att radera deras data sedan dess. Vi kopierar också uppladdade filer och inspelningar varje natt, krypterade, till samma lagring för säkerhetskopior. En fil som du raderar försvinner från den kopian inom ungefär åtta veckor.

Företag som hjälper oss

Varje företag får bara den information som krävs för deras uppdrag:

• Hetzner (Tyskland, servrar i Finland): servrarna och lagringen för säkerhetskopior.
• Cloudflare (USA): fillagring, skydd mot attacker och gränssnittet framför våra interna verktyg.
• Stytch (USA): inloggning, inklusive Google-inloggning och nycklar.
• Stripe (USA, irländskt företag för Europa), inklusive deras egen plånbok Stripe Link: betalningar och utbetalningar.
• Brevo (Frankrike): utskick av våra e-postmeddelanden.
• Google Cloud (USA), som kör Vertex AI inom Europeiska unionen: översättning, sökning efter betydelse och de AI-funktioner som du har godkänt.
• Google Firebase (USA): pushnotiser.
• Google (USA): inloggning, samt avläsning av när du är upptagen om du ansluter en kalender. Vi ser aldrig titlar eller detaljer för dina händelser.
• ntfy.sh: varningar om våra egna servrar, till exempel diskutrymme och säkerhetskopior. Inga personuppgifter.

När ett av företagen som listas ovan finns utanför EU vilar överföringen på Europeiska kommissionens standardavtalsklausuler, på EU-US Data Privacy Framework om företaget är listat under det, eller på en annan grund som är tillåten enligt artiklarna 44 till 49 i GDPR. Vi har ett skriftligt avtal med vart och ett av dem under artikel 28.

Statistik och annonstaggar

Fyra taggar från andra företag är redo. Ingen av dem körs förrän vi slår på dem, och vi kommer att uppdatera denna policy när vi gör det. De är Google Analytics och Google Ads från Google, Meta-pixeln från Meta och TikTok-pixeln från TikTok. Google i listan ovan är till för inloggning och kalendrar. Dessa två Google-taggar är en separat fråga, och det här avsnittet handlar om dem.

När taggarna är på skickar de sidorna du besöker här, om du registrerade dig, och om du betalade och hur mycket, så att vi kan mäta våra annonser. De skickar aldrig ditt namn, din e-postadress eller dina meddelanden från oss. I EU, EES, Storbritannien och Schweiz sker detta endast om du tackade ja till cookie-bannern, och ett nej stoppar alltihop. Överallt annars frågar vi inte. I cookiepolicyn listas varje tagg.

Varje företag har en egen roll:

• Google Analytics räknar besök åt oss. Google hanterar den datan för vår räkning och endast så som vi instruerar dem.
• Google Ads talar om för Google vilken annons som tog dig hit. Google bestämmer själv hur de använder den datan, enligt Googles integritetspolicy.
• Meta och TikTok. Vi och företaget är gemensamt personuppgiftsansvariga för ett steg: att samla in datan på vår webbplats och skicka den till dem. När den väl har kommit fram bestämmer företaget självt vad det gör med den, under sin egen integritetspolicy.

För Meta och TikTok fungerar det gemensamma arrangemanget så här:

• Varje företags affärsvillkor, som vi godkänner innan vi slår på dess tagg, säger vem som gör vad under GDPR för just det steget.
• Vi berättar för dig om det, här och i cookiepolicyn, och där lagen kräver ditt ja frågar vi efter det.
• Företaget hanterar dina begäranden om att få se, rätta, radera eller flytta datan som det sparar när det väl har tagit emot den.
• Du kan utöva dina rättigheter hos oss eller hos företaget, vilket du än föredrar. Om du skriver till oss om data som företaget har, skickar vi din begäran vidare till dem.

Metas part är Meta Platforms Ireland. Dess integritetspolicy finns på facebook.com/privacy/policy och själva arrangemanget på facebook.com/legal/controller_addendum. Tiktok-pixelns integritetspolicy finns på tiktok.com/legal/page/eea/privacy-policy.

Google, Meta och TikTok kan flytta denna data utanför EU. Google och Meta är listade under EU-US Data Privacy Framework. TikTok uppger att de förlitar sig på Europeiska kommissionens standardavtalsklausuler.

Kakor

Det mesta av det vi sparar på din enhet behövs för tjänsten: att logga in dig, hålla dig inloggad, komma ihåg ditt språk och upptäcka grupper av falska konton. När vi slår på taggarna ovan sätter även Google, Meta och TikTok kakor för statistik och annonsering. I EU, EES, Storbritannien och Schweiz frågar vi innan någon av dem laddas, och ett nej håller dem borta. Överallt annars laddas de utan att vi frågar. Varje kaka listas i vår cookiepolicy, som också beskriver hur du ändrar ditt svar.

Hur länge vi sparar uppgifter

• En gäst i ett övningsrum, med de meddelanden och filer som gästen lade till: 1 dag.
• Undertexterna till en övningslektion och deras översättningar: 1 dag.
• Nyligen visade profiler: 30 dagar.
• Inspelningar av sessioner: 30 dagar.
• Ett avslutat konto innan det raderas helt: 30 dagar.
• Serverloggar: 90 dagar.
• Transkriptioner och översatta undertexter från andra sessioner: 6 månader.
• Aviseringar, meddelanden och supportärenden: 12 månader.
• Meddelanden: 18 månader.
• Filer som delats under en session: 24 månader.
• Identitetshandlingar: 5 år efter att relationen har avslutats.
• Loggen över personalåtgärder, avstängningar och överklaganden: 7 år.
• Betalnings, boknings och skatteuppgifter: 10 år.

Ett nattligt jobb verkställer dessa regler, och ett jobb som körs varje timme rensar uppgifterna för övningsrum. Lagen kan kräva att vi behåller något längre, och en pågående tvist fryser raderingen tills tvisten är löst.

Få en kopia av dina data

Begär det i dina inställningar så skapar systemet en fil, i JSON-format, med de uppgifter vi har om dig. Den är tillgänglig i tre dagar och tas sedan bort, eftersom en fullständig kopia av en persons data inte bör ligga kvar.

Avsluta ditt konto

Du kan avsluta ditt konto i dina inställningar. Din åtkomst upphör direkt.

Under 30 dagar raderas ingenting, så en avslutning som gjorts av misstag kan fortfarande ångras. Därefter raderar vi identiteten bakom kontot: namn, e-postadress, telefonnummer, foto, födelsedatum och profiltext. E-postadressen ersätts med ett meningslöst värde i stället för att tas bort helt. Detta beror på att uppgifter som vi enligt lag måste spara, till exempel betalningsuppgifter och vår egen logg över personalåtgärder, inte kan ändras i efterhand.

Privata meddelanden som du har skickat raderas. Meddelanden i ett lektionsrum eller en gruppchatt är en delad historik för den sessionen, så de ligger kvar utan ditt namn och raderas enligt det vanliga schemat för meddelanden. Det enda undantaget är ett övningsrum: meddelanden som en gäst har skickat där raderas tillsammans med gästen efter 1 dag, och undertexterna till övningslektionen samt deras översättningar raderas också efter 1 dag.

Om en tvist pågår eller om en betald session ännu inte har genomförts, väntar raderingen tills pengarna har reglerats. Sidan informerar dig om detta.

Dina rättigheter

Enligt GDPR kan du:

• Fråga vad vi har sparat om dig och få en kopia (artiklarna 15 och 20).
• Rätta det som är fel (artikel 16). Det mesta kan du ändra själv.
• Få dina uppgifter raderade (artikel 17), såvida inte lagen kräver att vi behåller dem.
• Begränsa eller invända mot behandling som baseras på våra berättigade intressen (artiklarna 18 och 21).
• Återkalla ditt samtycke när som helst, för allt som du har gett samtycke till (artikel 7). Det som gjordes innan du återkallade samtycket är fortfarande lagligt.

Skriv till legal@ollinter.com så svarar vi inom den månad som lagen tillåter.

Klagomål till myndigheten

Du kan klaga till en dataskyddsmyndighet: den där du bor, den där du arbetar eller den där du anser att något gick fel. Eftersom vi är etablerade i Estland är den myndighet som övervakar oss:

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Tatari 39, 10134 Tallinn, Estland

E-post: info@aki.ee

Telefon: +372 627 4135

Du kan klaga oavsett om du har skrivit till oss först eller inte.

Om något går fel

Vi vidtar åtgärder för att förhindra, upptäcka och begränsa personuppgiftsincidenter. Om en incident inträffar rapporterar vi den till tillsynsmyndigheten utan onödigt dröjsmål och inom 72 timmar efter att vi har fått reda på den om lagen kräver det, och vi informerar de personer som drabbas om risken för dem är hög.

När lagen kräver att vi lämnar ut uppgifter

Vi lämnar ut personuppgifter när en rättslig skyldighet, ett domstolsbeslut eller ett bindande beslut från en behörig myndighet kräver det, och endast i den utsträckning som krävs.

Ändringar i denna policy

Vi uppdaterar denna policy när lagen, plattformen, företagen vi samarbetar med eller syftena ändras. Den aktuella versionen finns alltid här, och när en ändring påverkar dig meddelar vi dig.