Палітыка прыватнасці
Апошняе абнаўленне
Гэтая палітыка прыватнасці апісвае, як OCvoice збірае, апрацоўвае і абараняе вашы персанальныя дадзеныя ў адпаведнасці з Агульным рэгламентам ЕС па абароне дадзеных (GDPR) і Дацкім законам аб абароне дадзеных (Закон № 502 ад 23 мая 2018 г.).
1. Кантралёр дадзеных
Кантралёрам дадзеных, адказным за апрацоўку вашых персанальных дадзеных, з'яўляецца:
OCplan ApS CVR no.: 42665797 Odinsgade 6, st. 7400 Herning, Denmark Email: info@ocplan.dk
2. Якія персанальныя дадзеныя мы апрацоўваем?
Мы апрацоўваем наступныя катэгорыі персанальных дадзеных у залежнасці ад таго, як вы выкарыстоўваеце сэрвіс:
Слухачы (вернікі): - Моўныя перавагі (захоўваюцца толькі лакальна ў вашым браўзеры) - Персанальныя дадзеныя не збіраюцца і не перадаюцца на нашы серверы
Адміністратары царквы (уладальнікі ўліковых запісаў): - Імя і адрас электроннай пошты (пры стварэнні ўліковага запісу) - Назва і налады арганізацыі
Падчас прамых сесій: - Аўдыязапісы маўлення (захоўваюцца да 90 дзён, потым аўтаматычна выдаляюцца) - Транскрыпцыі маўлення (захоўваюцца да 90 дзён) - Пераклады маўлення (захоўваюцца да 90 дзён) - Згенераваныя аўдыяфайлы (сінтэз маўлення, захоўваюцца да 90 дзён) - Падзеі выкарыстання па API-выкліках (правайдэр, кошт, колькасць токенаў — захоўваюцца да 90 дзён) - Крэдытныя транзакцыі (папаўненні, спісанні — захоўваюцца пастаянна як фінансавыя запісы) - Ананімізаваная статыстыка (колькасць слухачоў за сесію)
3. Мэты і прававыя падставы
Мы апрацоўваем вашы персанальныя дадзеныя ў наступных мэтах:
Прадастаўленне сэрвісу (GDPR арт. 6(1)(b) — выкананне дагавора): - Распазнаванне і пераклад маўлення ў рэальным часе - Кіраванне вашым уліковым запісам і наладамі арганізацыі - Адлюстраванне субтытраў і прайграванне аўдыё для слухачоў
Паляпшэнне сэрвісу (GDPR арт. 6(1)(f) — законны інтарэс): - Захаванне транскрыпцый і перакладаў для паляпшэння дакладнасці перакладу - Вы можаце пярэчыць гэтай апрацоўцы ў любы час (гл. раздзел 7)
4. Атрымальнікі і апрацоўнікі дадзеных
Для прадастаўлення сэрвісу мы выкарыстоўваем наступных старонніх апрацоўнікаў дадзеных:
- Soniox, Inc. (ЗША) — распазнаванне маўлення ў рэальным часе. Аўдыё перадаецца патокам для транскрыпцыі.
- Anthropic, PBC (ЗША) — пераклад праз AI-мадэлі Claude. Зыходны тэкст перадаецца для перакладу.
- Google Cloud (Google LLC) (ЗША) — сінтэз маўлення. Перакладзены тэкст перадаецца для генерацыі аўдыё.
- WorkOS, Inc. (ЗША) — аўтэнтыфікацыя і кіраванне карыстальнікамі для адміністратараў.
- Convex, Inc. (ЗША) — база дадзеных і бэкенд рэальнага часу. Усе дадзеныя захоўваюцца на серверах у Ірландыі (ЕС).
Мы заключылі пагадненні аб апрацоўцы дадзеных (DPA) з усімі апрацоўнікамі ў адпаведнасці з GDPR арт. 28.
5. Перадача дадзеных у трэція краіны
Некаторыя з нашых апрацоўнікаў дадзеных зарэгістраваны ў Злучаных Штатах. Перадача дадзеных ажыццяўляецца на падставе:
- Рашэння Еўрапейскай камісіі аб адэкватнасці для Рамачнага пагаднення аб абароне дадзеных ЕС-ЗША, або
- Стандартных дагаворных палажэнняў ЕС (SCC) у адпаведнасці з GDPR арт. 46(2)(c)
Мы праводзім ацэнку ўздзеяння на перадачу дадзеных (TIA) для забеспячэння належнай абароны вашых дадзеных.
6. Тэрміны захоўвання
- Аўдыязапісы: Захоўваюцца да 90 дзён пасля заканчэння сесіі, потым аўтаматычна выдаляюцца.
- Транскрыпцыі і пераклады: Захоўваюцца да 90 дзён пасля заканчэння сесіі, потым аўтаматычна выдаляюцца.
- Згенераванае аўдыё (сінтэз маўлення): Захоўваецца да 90 дзён пасля заканчэння сесіі, потым аўтаматычна выдаляецца.
- Падзеі выкарыстання: Захоўваюцца да 90 дзён, потым аўтаматычна выдаляюцца.
- Крэдытныя транзакцыі: Захоўваюцца пастаянна як фінансавыя запісы, неабходныя для бухгалтэрыі.
- Дадзеныя ўліковага запісу (імя, email): Захоўваюцца да запыту на выдаленне або закрыцця ўліковага запісу.
- Лакальныя дадзеныя браўзера (моўныя перавагі і г.д.): Кантралюецца вамі і могуць быць выдалены праз налады браўзера.
7. Вашы правы
У адпаведнасці з GDPR вы маеце наступныя правы:
- Доступ (арт. 15): Права атрымаць пацвярджэнне апрацоўкі вашых персанальных дадзеных і доступ да іх.
- Выпраўленне (арт. 16): Права на выпраўленне недакладных дадзеных.
- Выдаленне (арт. 17): Права на выдаленне персанальных дадзеных пры пэўных умовах.
- Абмежаванне (арт. 18): Права на абмежаванне апрацоўкі.
- Пераноснасць дадзеных (арт. 20): Права атрымаць дадзеныя ў структураваным, машыначытэльным фармаце.
- Пярэчанне (арт. 21): Права пярэчыць апрацоўцы на падставе законнага інтарэсу.
- Адклік згоды (арт. 7): Калі апрацоўка заснавана на згодзе, яна можа быць адкліканая ў любы час.
Для рэалізацыі вашых правоў звярніцеся да нас на адрас info@ocplan.dk. Мы адказваем на запыты на працягу 30 дзён.
8. Права падаць скаргу
Калі вы не задаволены нашай апрацоўкай вашых персанальных дадзеных, вы маеце права падаць скаргу ў:
Datatilsynet (Дацкае агенцтва па абароне дадзеных) Carl Jacobsens Vej 35 2500 Valby, Denmark Тэлефон: +45 33 19 32 00 Email: dt@datatilsynet.dk www.datatilsynet.dk
9. Змены
Мы пакідаем за сабой права абнаўляць гэтую палітыку прыватнасці. У выпадку істотных змен мы паведамім уладальнікам уліковых запісаў па электроннай пошце. Актуальная версія заўсёды даступна на гэтай старонцы.