Політика конфіденційності (версія 3)

This says what happens to your personal data when you use Ollinter. It is written to be read, not to be survived.

The company responsible for it is:

Цей документ пояснює, що відбувається з вашими персональними даними, коли ви користуєтеся Ollinter. Він написаний для того, щоб його читали, а не для того, щоб його було важко зрозуміти.

Відповідальна за нього компанія:

CS Konstruktions-Planung OÜ

Viru väljak 2, Kesklinna linnaosa, 10111 Tallinn, Estonia

Registration number: 17452901

VAT number: EE102970135

Email: legal@ollinter.com

Write to that address with any question about your data, to ask for a copy, or to ask us to correct or delete something.

We do not sell personal data. We run no advertising trackers and no third-party analytics scripts.

## What we hold

Depending on how you use the platform:

- Your name, email address, and a telephone number if you give us one.

- Your date of birth, which we ask once to check you are an adult.

- Your language and time zone.

- Your account and profile, and for a professional the public profile: photo, introduction video, description, qualifications, experience, prices, availability.

- For a professional, identity documents, a selfie, proof of address and proof of qualifications.

- Bookings, sessions, payments, refunds and payouts.

- Messages, files shared in a session, and what is drawn on the board.

- Recordings, transcripts and translated captions, where everyone in the room agreed to them.

- Reviews you write and replies to them.

- For a professional, the private note and rating they may keep about a learner they teach, which the learner does not see.

- Which profiles you looked at recently.

- Support requests, complaints, appeals and disputes.

- Technical data needed to keep the platform safe: sign-in and session records, the address a request came from, a device identifier we generate, and a log of what our staff did.

Card numbers and bank details never reach our servers. Our payment company holds them.

## Why we may hold it, in law

- To give you the service you asked for and to perform our agreement with you (Article 6(1)(b) of the GDPR).

- To meet a legal obligation, such as tax and accounting records (Article 6(1)(c)).

- For our legitimate interests in keeping the platform safe and free of fraud (Article 6(1)(f)).

- With your consent, for anything you are asked about separately, such as recording a session (Article 6(1)(a)).

## Your account

We use your name, email address, telephone number, date of birth, language and time zone to create and run your account, to check you are an adult, to show the site in your language, and to let you book.

The platform is for adults. If the date of birth you give says otherwise, the account is held and the date is kept as the record of why.

## Signing in

We do not store passwords. You sign in with a six-digit code sent to your email, with a connected Google account, or with a passkey. Our sign-in provider, Stytch, handles it, and we store your email address once they confirm the sign-in.

After that you have a session that lasts seven days from your last visit.

## Booking and payment

To run a booking we hold the professional, the service, the date, the length, the price, the state of the booking, the payment, and the messages that go with it.

We use Stripe for payments and payouts. Card numbers do not reach us. A professional's bank details are given to Stripe, not to us. We keep the amounts, the booking, the status, who paid whom, refunds and any card dispute, along with the payment company's own reference for each movement.

For a card dispute we send the card network what it asks for: the name and email address on the account, what the booking was, when the session was, and whether each side joined the room.

## Public profiles

A professional's profile is public: photo, introduction video, description, qualifications, experience, services, prices and availability. That is the point of it. What they publish is theirs to get right.

## Checking who a professional is

Before a professional can be paid, we check who they are. We may process an identity document, a selfie, proof of address and certificates.

Those files are encrypted before they are stored. A person reviews them. We run no face recognition and no automated biometric comparison anywhere.

From the machine-readable strip of an identity document we keep the issuing country, the document type, the nationality and the expiry date. The name, the document number and the date of birth from that strip are not stored as text. We do keep a one-way fingerprint made from them, which lets us notice the same document on two accounts and cannot be turned back into the document.

Identity documents are deleted five years after the professional relationship ends or after a rejection. An open case delays that until it is closed.

## The yearly report to the tax office

EU rules (Council Directive 2021/514, known as DAC7) make a platform report each year what it paid the people who earn through it.

Before a professional's first payout we ask for what that report needs: their address, their tax number, the country that issued it, and for a company its legal name and registration number. The tax number is encrypted and never shown back in full, only its last characters.

Once a year we build one file for the tax authority: each professional we paid, what we credited them each quarter, our share, how many lessons that was, and the account the money went to. Every professional sees the same figures for their own closed years on their Money page, which is what the rules ask us to give them by 31 January.

The legal basis is Article 6(1)(c), a legal obligation. The details and the report copies are kept for as long as tax law requires.

## Messages and sessions

We process the messages and files you exchange here, and what is drawn on the board, so that the service works and so there is a record either side can point to.

Before a paid booking exists between two people, the system hides contact details such as phone numbers and email addresses in messages and profile text. It is a measure against fraud and against taking the work off the platform.

The video and audio run on our own servers, using the open-source LiveKit. Your browser gets a short-lived key to enter a room, and it stops working when the session ends or you leave.

## Recording, transcripts and AI

A session is not recorded automatically. Before anyone joins, each person answers four separate questions: recording, a written transcript, AI help, and translated captions.

A feature is only switched on if the answers allow it. One refusal keeps it off for that room, except in a lecture, where the audience is not on stage and the rule covers the people speaking.

You can withdraw an answer at any point up to the end of the session. Withdrawing the transcript deletes that session's transcript at once. Withdrawing the recording stops it there; what was already recorded is deleted on the ordinary schedule.

Where you have agreed, text may be sent to Google Gemini to translate captions or profile and message text. There is a daily limit on it.

## Recently viewed profiles

We keep the list of professionals you looked at recently, so you can find them again. Only you see it, you can clear it, it expires after 30 days, and it is part of your export and your erasure.

## Statistics

We count how the platform is used: how many searches lead to a profile, a message, a booking. Those tables cannot hold a user, a session, an address or a device, and a test fails if anyone tries to add a column that could.

One list keeps typed words: the searches that found nothing, which tells us which professionals to look for. It holds no trace of who typed them and is deleted after 180 days.

## Keeping the platform safe

We process technical data to spot fake accounts, stop automated attacks, limit sign-in attempts, keep requests under control, and detect abuse. The basis is our legitimate interest in running a platform that is not overrun by it.

Server logs are kept for 90 days.

## Who inside the company can see what

Our staff hold one or more roles: identity checks, finance, moderation, support, translation, audit, and administration. Each role opens only what its work needs, and identity documents open only for the roles that review them.

Every administrative change and every look at sensitive data, such as opening an identity document, is written to a record the database itself refuses to alter or delete. It holds who acted, when, on what, from which address and from which device. We keep it for seven years.

## How we protect it

- Encrypted connections, and the servers refuse outdated encryption.

- Identity documents and tax numbers encrypted before storage.

- Access by role, with a separate sign-in for the staff tools.

- Limits on requests and on upload sizes.

- Every incoming field checked before it is used.

- Answers built from a fixed list of fields, never a raw database row.

- Encrypted backups.

- Automated checks for known holes in the software we use.

- Separate administrative and user access to the servers.

## Where the data lives

The database, the application and the video run on two servers we rent from Hetzner in Helsinki, Finland, inside the EU. Our error tracker is our own and sends nothing outside.

Uploaded files and recordings live in Cloudflare's storage, in its EU region. Identity documents arrive there already encrypted.

We make a backup every night, encrypted before it leaves the server. Daily copies are kept for 30 days and weekly copies for 90.

## Companies that help us

Each one receives only what its job needs:

- Hetzner (Germany, servers in Finland): the servers and the backup storage.

- Cloudflare (United States): file storage, protection against attacks, and the gate in front of our staff tools.

- Stytch (United States): sign-in, including Google sign-in and passkeys.

- Stripe (United States, Irish company for Europe), including its own wallet Stripe Link: payments and payouts.

- Brevo (France): sending our email.

- Google Gemini (United States): translation and the AI features you agreed to.

- Google Firebase (United States): push notifications.

- Google (United States): sign-in, and reading when you are busy if you connect a calendar. We never see the titles or details of your events.

- ntfy.sh: alerts about our own servers, such as disk space and backups. No personal data.

Where one of them is outside the EU, the transfer rests on the European Commission's standard contractual clauses, on the EU-US Data Privacy Framework where the company is listed under it, or on another basis allowed by Articles 44 to 49 of the GDPR. We have a written agreement with each of them under Article 28.

## Cookies

We set no advertising cookies and load no third-party analytics. Everything we store on your device is needed for the service: signing you in, keeping you signed in, remembering your language, and spotting batches of fake accounts. Each one is listed in the cookie policy.

## How long we keep things

- A guest in a practice room: 1 day.

- Recently viewed profiles: 30 days.

- Recordings of sessions: 30 days.

- A closed account before it is erased: 30 days.

- Server logs: 90 days.

- Transcripts and translated captions: 6 months.

- Notifications, announcements and support requests: 12 months.

- Messages: 18 months.

- Files shared in a session: 24 months.

- Identity documents: 5 years after the relationship ends.

- The staff action record, suspensions and appeals: 7 years.

- Payment, booking and tax records: 10 years.

A nightly job enforces these. The law can require us to keep something longer, and an open dispute holds it until it is settled.

## Getting a copy of your data

Ask for it in your settings and the system builds one file, in JSON, with the data we hold about you. It stays available for three days and is then removed, because a full copy of a person's data should not sit around.

## Closing your account

You can close your account in your settings. Access stops at once.

For 30 days nothing is erased, so a closure by mistake can still be undone. After that we erase the identity behind the account: the name, the email address, the telephone number, the photo, the date of birth and the profile text. The email address is replaced by a meaningless value rather than removed, because records the law makes us keep, such as payment records and our own log of staff actions, cannot be edited once written.

Private messages you sent are deleted. Messages in a lesson room or a group chat are a shared record of that session, so they stay without your name against them and are deleted on the ordinary schedule for messages.

If a dispute is open or a paid session has not happened yet, erasure waits until the money is settled. The page tells you so.

## Your rights

Under the GDPR you can:

- Ask what we hold about you, and get a copy (Articles 15 and 20).

- Correct what is wrong (Article 16). Much of it you can edit yourself.

- Have your data erased (Article 17), unless the law makes us keep it.

- Restrict or object to processing based on our legitimate interests (Articles 18 and 21).

- Withdraw consent at any time, for anything given by consent (Article 7). What was done before you withdrew stays lawful.

Write to legal@ollinter.com and we answer within the month the law allows.

## Complaining to the authority

You can complain to a data protection authority: the one where you live, the one where you work, or the one where you think something went wrong. Because we are established in Estonia, the authority that supervises us is:

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Tatari 39, 10134 Tallinn, Estonia

Email: info@aki.ee

Telephone: +372 627 4135

You can complain whether or not you have written to us first.

## If something goes wrong

We take measures to prevent, detect and limit a breach of personal data. If one happens, we tell the authority without undue delay and within 72 hours of becoming aware of it where the law requires, and we tell the people affected where the risk to them is high.

## When the law asks us for data

We hand over personal data when a legal obligation, a court decision or a binding order from a competent authority requires it, and only as far as it requires.

## Changes to this policy

We update this policy when the law, the platform, the companies we work with or the purposes change. The current version is always here, and when a change matters to you we tell you.

Реєстраційний номер: 17452901

Номер ПДВ: EE102970135

Електронна пошта: legal@ollinter.com

Пишіть на цю адресу з будь-якими питаннями щодо ваших даних, щоб запросити копію або попросити нас виправити чи видалити щось.

Ми не продаємо персональні дані. У нас готові рекламні та статистичні теги від інших компаній. Жоден рекламний або статистичний тег не запускається, доки ми їх не ввімкнемо, і ми оновимо цю політику, коли це зробимо. Після цього в ЄС, ЄЕЗ, Великій Британії та Швейцарії вони завантажуються, лише якщо ви погоджуєтеся на банер файлів cookie; скрізь інде вони завантажуються без запиту. Політика щодо файлів cookie називає кожен з них.

## Що ми зберігаємо

Залежно від того, як ви користуєтеся платформою:

- Ваше ім'я, адреса електронної пошти та номер телефону, якщо ви нам його надаєте.

- Ваша дата народження, яку ми запитуємо один раз, щоб перевірити, чи ви повнолітній.

- Ваша мова та часовий пояс.

- Ваш обліковий запис та профіль, а для експерта, публічний профіль: фото, вступне відео, опис, кваліфікація, досвід, ціни, доступність.

- Для експерта, документи, що посвідчують особу, селфі, підтвердження адреси та підтвердження кваліфікації.

- Бронювання, сесії, платежі, повернення коштів та виплати.

- Повідомлення, файли, якими обмінювалися під час сесії, та те, що намальовано на дошці.

- Записи, стенограми та перекладені субтитри, якщо всі присутні в кімнаті погодилися на них.

- Відгуки, які ви пишете, та відповіді на них.

- Для експерта, приватна примітка та оцінка, яку він може зберігати про учня, якого навчає, і яку учень не бачить.

- Які профілі ви переглядали нещодавно.

- Запити на підтримку, скарги, апеляції та суперечки.

- Технічні дані, необхідні для забезпечення безпеки платформи: записи входу та сесій, адреса, з якої надійшов запит, ідентифікатор пристрою, який ми генеруємо, та журнал дій нашого персоналу.

Номери карток та банківські реквізити ніколи не потрапляють на наші сервери. Їх зберігає наша платіжна компанія.

## Чому ми можемо зберігати їх згідно із законом

- Щоб надати вам послугу, яку ви запитували, та виконати нашу угоду з вами (стаття 6(1)(b) GDPR).

- Щоб виконати юридичні зобов'язання, такі як податкові та бухгалтерські записи (стаття 6(1)(c)).

- Для наших законних інтересів у забезпеченні безпеки платформи та захисту від шахрайства (стаття 6(1)(f)).

- З вашої згоди, для всього, про що вас запитують окремо, наприклад, запис сесії (стаття 6(1)(a)).

## Ваш обліковий запис

Ми використовуємо ваше ім'я, адресу електронної пошти, номер телефону, дату народження, мову та часовий пояс для створення та керування вашим обліковим записом, для перевірки вашого повноліття, для відображення сайту вашою мовою та для дозволу вам бронювати.

Платформа призначена для дорослих. Якщо надана вами дата народження свідчить про інше, обліковий запис блокується, а дата зберігається як запис про причину.

## Вхід

Ми не зберігаємо паролі. Ви входите за допомогою шестизначного коду, надісланого на вашу електронну пошту, за допомогою підключеного облікового запису Google або за допомогою ключа доступу. Наш постачальник послуг входу, Stytch, обробляє це, і ми зберігаємо вашу адресу електронної пошти, як тільки вони підтвердять вхід.

Після цього у вас є сесія, яка триває сім днів з моменту вашого останнього відвідування.

## Бронювання та оплата

Для здійснення бронювання ми зберігаємо інформацію про експерта, послугу, дату, тривалість, ціну, стан бронювання, платіж та супутні повідомлення.

Ми використовуємо Stripe для платежів та виплат. Номери карток до нас не надходять. Банківські реквізити експерта надаються Stripe, а не нам. Ми зберігаємо суми, бронювання, статус, хто кому заплатив, повернення коштів та будь-які суперечки щодо карток, а також власне посилання платіжної компанії для кожного руху.

У разі суперечки щодо картки ми надсилаємо картковій мережі те, що вона запитує: ім'я та адресу електронної пошти в обліковому записі, що було заброньовано, коли відбулася сесія та чи приєдналася кожна сторона до кімнати.

## Публічні профілі

Профіль експерта є публічним: фото, вступне відео, опис, кваліфікація, досвід, послуги, ціни та доступність. У цьому його суть. Те, що вони публікують, вони повинні зробити правильно.

## Перевірка особи експерта

Перш ніж експерт зможе отримати оплату, ми перевіряємо його особу. Ми можемо обробляти документ, що посвідчує особу, селфі, підтвердження адреси та сертифікати.

Ці файли шифруються перед зберіганням. Їх переглядає людина. Ми не використовуємо розпізнавання обличчя та автоматичне біометричне порівняння ніде.

З машинозчитуваної смуги документа, що посвідчує особу, ми зберігаємо країну видачі, тип документа, національність та термін дії. Ім'я, номер документа та дата народження з цієї смуги не зберігаються як текст. Ми зберігаємо односторонній відбиток, створений з них, який дозволяє нам помітити той самий документ на двох облікових записах і не може бути перетворений назад у документ.

Документи, що посвідчують особу, видаляються через п'ять років після припинення професійних відносин або після відмови. Відкрита справа затримує це до її закриття.

## Щорічний звіт до податкової служби

Правила ЄС (Директива Ради 2021/514, відома як DAC7) зобов'язують платформу щорічно звітувати про те, що вона виплатила людям, які заробляють через неї.

Перед першою виплатою експерту ми запитуємо те, що потрібно для цього звіту: їхню адресу, податковий номер, країну, яка його видала, а для компанії, її юридичну назву та реєстраційний номер. Податковий номер шифрується і ніколи не відображається повністю, лише його останні символи.

Раз на рік ми створюємо один файл для податкової служби: кожен експерт, якому ми платили, що ми зарахували їм щокварталу, наша частка, скільки це було уроків, і рахунок, на який надійшли гроші. Кожен експерт бачить ті самі цифри за свої закриті роки на своїй сторінці «Гроші», що є тим, що правила вимагають від нас надати їм до 31 січня.

Правовою основою є стаття 6(1)(c), юридичне зобов'язання. Деталі та копії звітів зберігаються стільки, скільки вимагає податкове законодавство.

## Повідомлення та сесії

Ми обробляємо повідомлення та файли, якими ви обмінюєтеся тут, а також те, що намальовано на дошці, щоб послуга працювала і щоб був запис, на який могла б посилатися будь-яка сторона.

До того, як між двома людьми відбудеться платне бронювання, система приховує контактні дані, такі як номери телефонів та адреси електронної пошти, у повідомленнях та тексті профілю. Це захід проти шахрайства та проти виведення роботи з платформи.

Відео та аудіо працюють на наших власних серверах, використовуючи відкритий вихідний код LiveKit. Ваш браузер отримує короткочасний ключ для входу в кімнату, і він перестає працювати, коли сесія закінчується або ви виходите.

## Запис, стенограми та ШІ

Сесія не записується автоматично. Перш ніж хтось приєднається, кожна людина відповідає на чотири окремі питання: запис, письмова стенограма, допомога ШІ та перекладені субтитри.

Функція вмикається лише за умови, що відповіді дозволяють це. Одна відмова вимикає її для цієї кімнати, за винятком лекції, де аудиторія не на сцені, і правило поширюється на тих, хто говорить.

Ви можете відкликати відповідь у будь-який момент до кінця сесії. Відкликання стенограми негайно видаляє стенограму цієї сесії. Відкликання запису зупиняє його; те, що вже було записано, видаляється за звичайним графіком.

Якщо ви погодилися, текст може бути надісланий до Google Gemini для перекладу субтитрів або тексту профілю та повідомлень. Існує щоденний ліміт на це.

## Нещодавно переглянуті профілі

Ми зберігаємо список експертів, яких ви нещодавно переглядали, щоб ви могли знайти їх знову. Його бачите лише ви, ви можете його очистити, він закінчується через 30 днів, і він є частиною вашого експорту та вашого видалення.

## Статистика

Ми підраховуємо, як використовується платформа: скільки пошуків призводять до профілю, повідомлення, бронювання. Ці таблиці не можуть містити користувача, сесію, адресу або пристрій, і тест не проходить, якщо хтось намагається додати стовпець, який міг би.

Один список зберігає набрані слова: пошуки, які нічого не знайшли, що говорить нам, яких експертів шукати. Він не містить жодних слідів того, хто їх набрав, і видаляється через 180 днів.

## Забезпечення безпеки платформи

Ми обробляємо технічні дані для виявлення фальшивих облікових записів, зупинки автоматизованих атак, обмеження спроб входу, контролю запитів та виявлення зловживань. Основою є наш законний інтерес у керуванні платформою, яка не перевантажена цим.

Журнали сервера зберігаються протягом 90 днів.

## Хто всередині компанії може бачити що

Наші співробітники виконують одну або кілька ролей: перевірка особи, фінанси, модерація, підтримка, переклад, аудит та адміністрування. Кожна роль відкриває лише те, що потрібно для її роботи, а документи, що посвідчують особу, відкриваються лише для ролей, які їх переглядають.

Кожна адміністративна зміна та кожен перегляд конфіденційних даних, таких як відкриття документа, що посвідчує особу, записується в журнал, який сама база даних відмовляється змінювати або видаляти. Він містить інформацію про те, хто діяв, коли, над чим, з якої адреси та з якого пристрою. Ми зберігаємо його протягом семи років.

## Як ми це захищаємо

- Зашифровані з'єднання, і сервери відмовляються від застарілого шифрування.

- Документи, що посвідчують особу, та податкові номери шифруються перед зберіганням.

- Доступ за ролями, з окремим входом для інструментів персоналу.

- Обмеження на запити та розміри завантажень.

- Кожне вхідне поле перевіряється перед використанням.

- Відповіді формуються з фіксованого списку полів, ніколи не з необробленого рядка бази даних.

- Зашифровані резервні копії.

- Автоматичні перевірки на відомі вразливості в програмному забезпеченні, яке ми використовуємо.

- Окремий адміністративний та користувацький доступ до серверів.

## Де зберігаються дані

База даних, додаток та відео працюють на двох серверах, які ми орендуємо у Hetzner у Гельсінкі, Фінляндія, в межах ЄС. Наш трекер помилок є нашим власним і нічого не надсилає назовні.

Завантажені файли та записи зберігаються у сховищі Cloudflare, у його регіоні ЄС. Документи, що посвідчують особу, надходять туди вже зашифрованими.

Ми робимо резервну копію щоночі, зашифровану перед тим, як вона залишає сервер. Щоденні копії зберігаються протягом 30 днів, а щотижневі, протягом 90.

## Компанії, які нам допомагають

Кожна з них отримує лише те, що потрібно для її роботи:

- Hetzner (Німеччина, сервери у Фінляндії): сервери та сховище резервних копій.

- Cloudflare (Сполучені Штати): зберігання файлів, захист від атак та шлюз перед нашими інструментами персоналу.

- Stytch (Сполучені Штати): вхід, включаючи вхід через Google та ключі доступу.

- Stripe (Сполучені Штати, ірландська компанія для Європи), включаючи власний гаманець Stripe Link: платежі та виплати.

- Brevo (Франція): надсилання нашої електронної пошти.

- Google Gemini (Сполучені Штати): переклад та функції ШІ, на які ви погодилися.

- Google Firebase (Сполучені Штати): push-сповіщення.

- Google (Сполучені Штати): вхід та читання, коли ви зайняті, якщо ви підключаєте календар. Ми ніколи не бачимо назв або деталей ваших подій.

- ntfy.sh: сповіщення про наші власні сервери, такі як дисковий простір та резервні копії. Без персональних даних.

Якщо одна з перелічених вище компаній знаходиться за межами ЄС, передача ґрунтується на стандартних договірних положеннях Європейської Комісії, на Рамковій програмі конфіденційності даних ЄС-США, якщо компанія в ній зареєстрована, або на іншій основі, дозволеній статтями 44-49 GDPR. Ми маємо письмову угоду з кожною з них згідно зі статтею 28.

## Теги статистики та реклами

Чотири теги від інших компаній готові. Жоден з них не запускається, доки ми їх не ввімкнемо, і ми оновимо цю політику, коли це зробимо. Це Google Analytics та Google Ads від Google, Meta Pixel від Meta та TikTok Pixel від TikTok. Google у списку вище є для входу та календарів. Ці два теги Google є окремою справою, і цей розділ їх охоплює.

Після ввімкнення тегів вони надсилають інформацію про сторінки, які ви відвідуєте тут, чи зареєструвалися ви, чи заплатили і скільки, щоб ми могли вимірювати нашу рекламу. Вони ніколи не надсилають ваше ім'я, вашу електронну пошту або ваші повідомлення від нас. У ЄС, ЄЕЗ, Великій Британії та Швейцарії це відбувається, лише якщо ви погодилися на банер файлів cookie, і відмова зупиняє все це. В інших місцях ми не запитуємо. Політика щодо файлів cookie перелічує кожен тег.

Кожна компанія має різну роль:

- Google Analytics підраховує відвідування для нас. Google обробляє ці дані від нашого імені та лише так, як ми йому вказуємо.

- Google Ads повідомляє Google, яка реклама привела вас сюди. Google самостійно вирішує, як він використовує ці дані, згідно з політикою конфіденційності Google.

- Meta та TikTok. Ми та компанія є спільними контролерами для одного кроку: збору даних на нашому сайті та надсилання їх їм. Після того, як дані надходять, компанія самостійно вирішує, що з ними робити, згідно зі своєю власною політикою конфіденційності.

Для Meta та TikTok спільна угода працює так:

- Умови ведення бізнесу кожної компанії, які ми приймаємо, перш ніж увімкнути її тег, визначають, хто що робить згідно з GDPR для цього одного кроку.

- Ми повідомляємо вам про це тут і в політиці щодо файлів cookie, і там, де закон вимагає вашої згоди, ми її запитуємо.

- Компанія обробляє ваші запити на перегляд, виправлення, видалення або переміщення даних, які вона зберігає після їх отримання.

- Ви можете використовувати свої права у нас або в компанії, як вам зручно. Якщо ви пишете нам про дані, які зберігає компанія, ми надсилаємо ваш запит їм.

Сторона Meta це Meta Platforms Ireland. Її політика конфіденційності знаходиться за адресою facebook.com/privacy/policy, а сама угода, за адресою facebook.com/legal/controller_addendum. Політика конфіденційності TikTok знаходиться за адресою tiktok.com/legal/page/eea/privacy-policy.

Google, Meta та TikTok можуть переміщувати ці дані за межі ЄС. Google та Meta зареєстровані в Рамковій програмі конфіденційності даних ЄС-США. TikTok заявляє, що покладається на стандартні договірні положення Європейської Комісії.

## Файли cookie

Більшість того, що ми зберігаємо на вашому пристрої, потрібне для роботи сервісу: вхід, підтримка входу, запам'ятовування вашої мови та виявлення партій фальшивих облікових записів. Після того, як ми ввімкнемо вищезазначені теги, Google, Meta та TikTok також встановлюють файли cookie для статистики та реклами. У ЄС, ЄЕЗ, Великій Британії та Швейцарії ми запитуємо перед завантаженням будь-якого з них, і відмова їх вимикає; скрізь інде вони завантажуються без запиту. Кожен файл cookie перелічений у політиці щодо файлів cookie, яка також пояснює, як змінити вашу відповідь.

## Як довго ми зберігаємо речі

- Гість у практичній кімнаті: 1 день.

- Нещодавно переглянуті профілі: 30 днів.

- Записи сесій: 30 днів.

- Закритий обліковий запис до його видалення: 30 днів.

- Журнали сервера: 90 днів.

- Стенограми та перекладені субтитри: 6 місяців.

- Сповіщення, оголошення та запити на підтримку: 12 місяців.

- Повідомлення: 18 місяців.

- Файли, якими обмінювалися під час сесії: 24 місяці.

- Документи, що посвідчують особу: 5 років після припинення відносин.

- Запис дій персоналу, призупинення та апеляції: 7 років.

- Платіжні, бронювальні та податкові записи: 10 років.

Щоденна робота забезпечує дотримання цих правил. Закон може вимагати від нас зберігати щось довше, а відкрита суперечка утримує це до її врегулювання.

## Отримання копії ваших даних

Запитайте про це у своїх налаштуваннях, і система створить один файл у форматі JSON з даними, які ми зберігаємо про вас. Він залишається доступним протягом трьох днів, а потім видаляється, оскільки повна копія даних людини не повинна зберігатися без діла.

## Закриття вашого облікового запису

Ви можете закрити свій обліковий запис у своїх налаштуваннях. Доступ припиняється негайно.

Протягом 30 днів нічого не видаляється, тому помилкове закриття все ще можна скасувати. Після цього ми видаляємо особу, що стоїть за обліковим записом: ім'я, адресу електронної пошти, номер телефону, фото, дату народження та текст профілю. Адреса електронної пошти замінюється безглуздим значенням, а не видаляється, оскільки записи, які закон зобов'язує нас зберігати, такі як платіжні записи та наш власний журнал дій персоналу, не можуть бути відредаговані після запису.

Надіслані вами приватні повідомлення видаляються. Повідомлення в кімнаті для уроків або груповому чаті є спільним записом цієї сесії, тому вони залишаються без вашого імені та видаляються за звичайним графіком для повідомлень.

Якщо суперечка відкрита або платна сесія ще не відбулася, видалення чекає, доки гроші не будуть врегульовані. Сторінка повідомляє вам про це.

## Ваші права

Згідно з GDPR ви можете:

- Запитати, що ми зберігаємо про вас, та отримати копію (статті 15 та 20).

- Виправити те, що є неправильним (стаття 16). Багато з цього ви можете редагувати самостійно.

- Видалити свої дані (стаття 17), якщо закон не зобов'язує нас їх зберігати.

- Обмежити або заперечити проти обробки на основі наших законних інтересів (статті 18 та 21).

- Відкликати згоду в будь-який час, для всього, що було надано за згодою (стаття 7). Те, що було зроблено до того, як ви відкликали, залишається законним.

Напишіть на legal@ollinter.com, і ми відповімо протягом місяця, дозволеного законом.

## Скарга до органу влади

Ви можете подати скаргу до органу захисту даних: того, де ви живете, того, де ви працюєте, або того, де, на вашу думку, щось пішло не так. Оскільки ми зареєстровані в Естонії, органом, який нас наглядає, є:

Andmekaitse Inspektsioon (Естонська інспекція із захисту даних)

Tatari 39, 10134 Таллінн, Естонія

Електронна пошта: info@aki.ee

Телефон: +372 627 4135

Ви можете подати скаргу незалежно від того, чи писали ви нам раніше.

## Якщо щось піде не так

Ми вживаємо заходів для запобігання, виявлення та обмеження порушення персональних даних. Якщо таке трапляється, ми повідомляємо орган влади без невиправданої затримки та протягом 72 годин після того, як дізналися про це, якщо це вимагає закон, і ми повідомляємо постраждалих осіб, якщо ризик для них високий.

## Коли закон вимагає від нас дані

Ми передаємо персональні дані, коли це вимагає юридичне зобов'язання, рішення суду або обов'язковий наказ компетентного органу, і лише в тій мірі, в якій це вимагається.

## Зміни до цієї політики

Ми оновлюємо цю політику, коли змінюється закон, платформа, компанії, з якими ми працюємо, або цілі. Поточна версія завжди тут, і коли зміна важлива для вас, ми повідомляємо вам.

Що ми зберігаємо

Чому ми можемо зберігати їх згідно із законом

Ваш обліковий запис

Вхід

Бронювання та оплата

Публічні профілі

Перевірка особи експерта

Щорічний звіт до податкової служби

Повідомлення та сесії

Запис, стенограми та ШІ

Нещодавно переглянуті профілі

Статистика

Забезпечення безпеки платформи

Хто всередині компанії може бачити що

Як ми це захищаємо

Де зберігаються дані

Компанії, які нам допомагають

Теги статистики та реклами

Файли cookie

Як довго ми зберігаємо речі

Отримання копії ваших даних

Закриття вашого облікового запису

Ваші права

Скарга до органу влади

Якщо щось піде не так

Коли закон вимагає від нас дані

Зміни до цієї політики

Усі версії

Що змінилося між версією 2 та версією 3