Privaatheidsbeleid

Die data-beheerder verantwoordelik vir die verwerking van jou persoonlike data is:

OCplan ApS CVR nr.: 42665797 Odinsgade 6, st. 7400 Herning, Denemarke E-pos: info@ocplan.dk

Ons verwerk die volgende kategorieë persoonlike data afhangende van hoe jy die diens gebruik:

Luisteraars (die gemeente): - Taalvoorkeur (slegs plaaslik in jou blaaier gestoor) - Geen persoonlike data word ingesamel of na ons bedieners gestuur nie

Kerkadministrateurs (rekeninghouers): - Naam en e-posadres (wanneer 'n rekening geskep word) - Organisasienaam en instellings

Tydens lewendige sessies: - Oudio-opnames van spraak (tot 90 dae na sessie-einde gestoor, dan outomaties uitgevee) - Transkripsies van die spraak (tot 90 dae gestoor) - Vertalings van die spraak (tot 90 dae gestoor) - Gegenereerde oudio-lêers (teks-na-spraak, tot 90 dae gestoor) - Gebruiksgebeurtenisse per API-oproep (verskaffer, koste, token-tellings — tot 90 dae gestoor) - Krediettransaksies (herlaai, gebruikskoste — permanent gestoor as finansiële rekords) - Geanonimiseerde statistieke (aantal luisteraars per sessie)

Ons verwerk jou persoonlike data vir die volgende doeleindes:

Lewering van die diens (GDPR Art. 6(1)(b) — uitvoering van kontrak): - Intydse spraakherkenning en vertaling - Administrasie van jou rekening en organisasie-instellings - Vertoning van ondertitels en speel van oudio vir luisteraars

Verbetering van die diens (GDPR Art. 6(1)(f) — geregverdigde belang): - Bewaring van transkripsies en vertalings om vertalingsakkuraatheid te verbeter - Jy mag te eniger tyd beswaar maak teen hierdie verwerking (sien afdeling 7)

Om die diens te lewer, gebruik ons die volgende derdeparty-dataverwerkers:

• Soniox, Inc. (VSA) — intydse spraakherkenning. Oudio word gestroom vir transkripsie.
• Anthropic, PBC (VSA) — vertaling via Claude KI-modelle. Bronteks word gestuur vir vertaling.
• Google Cloud (Google LLC) (VSA) — teks-na-spraak. Vertaalde teks word gestuur vir oudiogenerasie.
• WorkOS, Inc. (VSA) — verifikasie en gebruikersbestuur vir administrateurs.
• Convex, Inc. (VSA) — databasis en intydse agterkant. Alle data word op bedieners in Ierland (EU) gestoor.

Ons het Dataverwerking-ooreenkomste (DPA) met alle verwerkers aangegaan in ooreenstemming met GDPR Art. 28.

Sommige van ons dataverwerkers is in die Verenigde State van Amerika gevestig. Oordragte word gemaak op grond van:

• Die Europese Kommissie se toereikendheidsbesluiting vir die EU-V.S. Data Privacy Framework, of
• EU Standaard Kontraktuele Klousules (SCC) ingevolge GDPR Art. 46(2)(c)

Ons voer Oordrag-impak-assesserings (TIA) uit om voldoende beskerming van jou data te verseker.

• Oudio-opnames: Tot 90 dae na sessie-einde gestoor, dan outomaties uitgevee.
• Transkripsies en vertalings: Tot 90 dae na sessie-einde gestoor, dan outomaties uitgevee.
• Gegenereerde oudio (teks-na-spraak): Tot 90 dae na sessie-einde gestoor, dan outomaties uitgevee.
• Gebruiksgebeurtenisse: Tot 90 dae gestoor, dan outomaties uitgevee.
• Krediettransaksies: Permanent gestoor as finansiële rekords.
• Rekeninginligting (naam, e-pos): Word behou totdat jy uitveging versoek of die rekening gesluit word.
• Plaaslike blaaierdata (taalvoorkeur, ens.): Word deur jou beheer en kan via blaaier-instellings uitgevee word.

Onder die GDPR het jy die volgende regte:

• Toegang (Art. 15): Die reg om bevestiging te kry of ons jou persoonlike data verwerk en toegang daartoe te verkry.
• Regstelling (Art. 16): Die reg om onakkurate data te laat regstel.
• Uitwissing (Art. 17): Die reg om jou persoonlike data onder sekere voorwaardes te laat uitvee.
• Beperking (Art. 18): Die reg om beperking van verwerking te versoek.
• Data-oordraagbaarheid (Art. 20): Die reg om jou data in 'n gestruktureerde, masjienleesbare formaat te ontvang.
• Beswaar (Art. 21): Die reg om beswaar te maak teen verwerking gebaseer op geregverdigde belang.
• Onttrekking van toestemming (Art. 7): As verwerking op toestemming gebaseer is, kan dit te eniger tyd onttrek word.

Om jou regte uit te oefen, kontak ons by info@ocplan.dk. Ons reageer op versoeke binne 30 dae.

As jy ontevrede is met ons verwerking van jou persoonlike data, het jy die reg om 'n klagte in te dien by:

Datatilsynet (Deense Databeskermingsagentskap) Carl Jacobsens Vej 35 2500 Valby, Denemarke Telefoon: +45 33 19 32 00 E-pos: dt@datatilsynet.dk www.datatilsynet.dk

Ons behou die reg om hierdie privaatheidsbeleid op te dateer. In die geval van wesenlike veranderinge sal ons rekeninghouers per e-pos in kennis stel. Die nuutste weergawe is altyd op hierdie bladsy beskikbaar.