Privatlivspolitik

Den dataansvarlige for behandlingen af dine personoplysninger er:

OCplan ApS CVR-nr.: 42665797 Odinsgade 6, st. 7400 Herning, Danmark E-mail: info@ocplan.dk

Vi behandler følgende kategorier af personoplysninger afhængigt af, hvordan du bruger tjenesten:

Lyttere (menigheden): - Sprogvalg (gemmes kun lokalt i din browser) - Ingen personoplysninger indsamles eller sendes til vores servere

Kirkeadministratorer (kontohavere): - Navn og e-mailadresse (ved oprettelse af konto) - Organisationsnavn og indstillinger

Under live-sessioner: - Lydoptagelser af talen (opbevares i op til 90 dage, slettes derefter automatisk) - Transskriptioner af talen (opbevares i op til 90 dage) - Oversættelser af talen (opbevares i op til 90 dage) - Genererede lydfiler (tekst-til-tale, opbevares i op til 90 dage) - Forbrugsdata pr. API-kald (udbyder, pris, tokenantal — opbevares i op til 90 dage) - Kredittransaktioner (indbetalinger, forbrugsposteringer — opbevares permanent som regnskabsbilag) - Anonymiseret statistik (antal lyttere pr. session)

Vi behandler dine personoplysninger til følgende formål:

Levering af tjenesten (GDPR art. 6, stk. 1, litra b — opfyldelse af aftale): - Talegenkendelse og oversættelse i realtid - Administration af din konto og organisationsindstillinger - Visning af undertekster og afspilning af lyd til lyttere

Forbedring af tjenesten (GDPR art. 6, stk. 1, litra f — berettiget interesse): - Opbevaring af transskriptioner og oversættelser til kvalitetsforbedring af oversættelsesnøjagtigheden - Optagelse af lydkilden fra jeres gudstjenester (talerens stemme) samt de tilhørende transskriptioner og oversættelser til kvalitetssikring og til at forbedre, træne og finjustere vores oversættelsessystemer. Denne opsamling er en integreret del af tjenesten i henhold til vores vilkår: det er sådan, oversættelseskvaliteten diagnosticeres og forbedres for jeres kirke og alle andre. Rå optagelser slettes efter 90 dage som beskrevet i afsnit 2. Hvis opsamlingen giver tekniske problemer i jeres opsætning (f.eks. ydeevne på begrænset hardware), så kontakt os, og vi finder en løsning - Du kan til enhver tid gøre indsigelse mod denne behandling (se afsnit 7)

For at levere tjenesten benytter vi følgende tredjepartsdatabehandlere:

• Soniox, Inc. (USA) — talegenkendelse i realtid. Lyd streames til transskription.
• Anthropic, PBC (USA) — oversættelse via Claude AI-modeller. Kildetekst sendes til oversættelse.
• Google Cloud (Google LLC) (USA) — tekst-til-tale. Oversat tekst sendes til lydgenerering.
• WorkOS, Inc. (USA) — autentificering og brugeradministration for administratorer.
• Convex, Inc. (USA) — database og realtidsbackend. Al data opbevares på servere i Irland (EU).

Vi har indgået databehandleraftaler (DPA) med alle databehandlere i overensstemmelse med GDPR art. 28.

Nogle af vores databehandlere er etableret i USA. Overførsler sker på grundlag af:

• EU-Kommissionens tilstrækkelighedsafgørelse for EU-U.S. Data Privacy Framework, eller
• EU-standardkontraktbestemmelser (SCC) i henhold til GDPR art. 46, stk. 2, litra c

Vi foretager Transfer Impact Assessments (TIA) for at sikre tilstrækkelig beskyttelse af dine data.

• Lydoptagelser: Opbevares i op til 90 dage efter sessionen er afsluttet, slettes derefter automatisk.
• Transskriptioner og oversættelser: Opbevares i op til 90 dage efter sessionen er afsluttet, slettes derefter automatisk.
• Genereret lyd (tekst-til-tale): Opbevares i op til 90 dage efter sessionen er afsluttet, slettes derefter automatisk.
• Forbrugsdata: Opbevares i op til 90 dage, slettes derefter automatisk.
• Kredittransaktioner: Opbevares permanent som regnskabsbilag.
• Kontooplysninger (navn, e-mail): Opbevares indtil du anmoder om sletning eller kontoen lukkes.
• Lokale browserdata (sprogvalg osv.): Styres af dig og kan slettes via browserindstillinger.

I henhold til GDPR har du følgende rettigheder:

• Indsigt (art. 15): Ret til at få bekræftet, om vi behandler dine personoplysninger, og til at få adgang til disse.
• Berigtigelse (art. 16): Ret til at få urigtige oplysninger rettet.
• Sletning (art. 17): Ret til at få dine personoplysninger slettet under visse betingelser.
• Begrænsning (art. 18): Ret til at kræve begrænsning af behandlingen.
• Dataportabilitet (art. 20): Ret til at modtage dine data i et struktureret, maskinlæsbart format.
• Indsigelse (art. 21): Ret til at gøre indsigelse mod behandling baseret på berettiget interesse.
• Tilbagetrækning af samtykke (art. 7): Hvis behandling sker på grundlag af samtykke, kan det til enhver tid trækkes tilbage.

For at udøve dine rettigheder kontakt os på info@ocplan.dk. Vi besvarer henvendelser inden for 30 dage.

Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at indgive klage til:

Datatilsynet Carl Jacobsens Vej 35 2500 Valby Telefon: 33 19 32 00 E-mail: dt@datatilsynet.dk www.datatilsynet.dk

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Ved væsentlige ændringer informerer vi kontohavere via e-mail. Den seneste version er altid tilgængelig på denne side.