Privatlivspolitik

Den dataansvarlige for behandlingen af dine personoplysninger er:

OCplan ApS CVR-nr.: 42665797 Odinsgade 6, st. 7400 Herning, Danmark E-mail: info@ocplan.dk

Vi behandler følgende oplysninger afhængigt af, hvordan du bruger OCvoice:

Lyttere: - Du behøver ingen konto. Dit sprogvalg gemmes i din browser og bruges til at levere den ønskede oversættelse. - Tekniske forbindelsesoplysninger behandles for at levere lyd og undertekster.

Kirkeadministratorer: - Navn, e-mailadresse, organisationsoplysninger og indstillinger.

Live-sessioner: - Kildelyd, transskriptioner, oversættelser og genereret tale. - Forbrugs- og afregningsoplysninger, kredittransaktioner og samlede lyttertal. - Udvalgte lyd- og tekstuddrag til kvalitetssikring (se afsnit 3). - Sessionsdata opbevares i op til 12 måneder (se afsnit 6).

Besøgende på hjemmesiden: - Vores hostingudbyder behandler IP-adresser og tekniske oplysninger om forespørgsler. - Vores egen statistik over sidevisninger indeholder kun siden og den henvisende hjemmeside, samlet pr. dag, uden cookies eller besøgsidentifikatorer. Denne statistik gemmer ikke IP-adresser.

Fejlrapportering: - Tekniske fejloplysninger og maskerede sessionsoptagelser fra det indloggede dashboard og administrationssiderne (se afsnit 4).

Levering af tjenesten (GDPR art. 6, stk. 1, litra b — opfyldelse af aftale): Vi behandler oplysninger for at administrere konti og levere oversat lyd og undertekster i realtid.

Drift og forbedring (GDPR art. 6, stk. 1, litra f — berettiget interesse): Vi opbevarer kildelyd, transskriptioner og oversættelser for at undersøge fejl, kontrollere kvalitet og forbedre tjenesten for jeres kirke og andre kirker. Opsamlingen er en integreret del af tjenesten i henhold til vores vilkår. Optagelser opbevares i op til 12 måneder. Kontakt os, hvis opsamlingen giver tekniske problemer.

Kvalitetssikring (GDPR art. 6, stk. 1, litra f — berettiget interesse): Udvalgte uddrag af kildelyden og den tilhørende tekst bruges til kvalitetssikring. De offentliggøres ikke og bruges ikke til at træne AI-modeller. Internt er adgangen begrænset til OCplans medarbejdere; relevante databehandlere fremgår af afsnit 4. Udviklingsværktøjer bruges på vilkår, der forbyder træning på disse data. Uddrag opbevares i EU i højst 12 måneder fra gudstjenestens dato og gennemgås mindst hvert kvartal.

Kirken er ansvarlig for sin optagelse af gudstjenesten. Vi opbevarer uddrag i henhold til vores aftale med kirken og vores berettigede interesse. En kirke kan fravælge opbevaring af uddrag til kvalitetssikring.

Optagelser kan afsløre religiøs overbevisning (art. 9). Uddrag vedrører den, der taler eller leder fra forsamlingens front, frem for menighedens medlemmer, og navne knyttes ikke til dem. For prædikanter og ledere, der tydeligt selv har offentliggjort oplysningerne, støtter vi os desuden på art. 9, stk. 2, litra e.

Du kan til enhver tid gøre indsigelse mod behandling baseret på berettiget interesse. Skriv til info@ocplan.dk med kirken og datoen for gudstjenesten. Vi svarer inden for en måned og sletter de relevante uddrag, medmindre vi påviser vægtige legitime grunde, der går forud for dine interesser. Se afsnit 7 om dine rettigheder.

Vi bruger følgende modtagere til at levere og drive OCvoice. Landene nedenfor angiver udbydernes etableringssted; relevante lagringssteder er angivet særskilt.

• (USA): tale- og sprogbehandling af lyd og tekst.
• (USA): kvalitetssikring og udvikling med lyd eller tekst.
• (USA): administratorlogin og kontoadministration.
• (USA): opbevaring af konto-, sessions- og forbrugsoplysninger; databasen lagres i Irland (EU).
• (USA): levering af lyd og tekst samt opbevaring af uddrag til kvalitetssikring i EU.
• (USA): hosting af hjemmeside og dashboard; IP-adresser og tekniske oplysninger om forespørgsler. Behandling på serversiden foregår i USA.
• (USA): teknisk fejlrapportering og maskerede sessionsoptagelser fra det indloggede dashboard og administrationssiderne. Fejlrapportering er indstillet til ikke at sende IP-adresser, cookies eller indholdet af forespørgsler. Data lagres i Tyskland (EU).
• Stripe Payments Europe, Ltd. (Irland): betalinger, herunder faktureringsoplysninger, betalerens e-mailadresse og beløb. Kortoplysninger indtastes direkte hos Stripe. Stripe behandler også data i USA og er selvstændigt dataansvarlig for sine egne lovkrav.

Vi har databehandleraftaler med vores databehandlere efter GDPR art. 28. Se afsnit 5 om internationale overførsler. Du kan bede om oplysninger om modtagerne af dine personoplysninger på info@ocplan.dk.

Nogle af vores databehandlere er etableret i USA. Overførsler sker på grundlag af:

• EU-Kommissionens tilstrækkelighedsafgørelse for EU-U.S. Data Privacy Framework, eller
• EU-standardkontraktbestemmelser (SCC) i henhold til GDPR art. 46, stk. 2, litra c

Vi foretager Transfer Impact Assessments (TIA) for at sikre tilstrækkelig beskyttelse af dine data.

Vi opbevarer ikke personoplysninger længere, end formålet kræver.

• Sessionsdata (lydoptagelser, transskriptioner, oversættelser, genereret lyd og forbrugsdata): opbevares i op til 12 måneder efter gudstjenesten og slettes derefter.
• Logs og sikkerhedskopier: opbevares i op til 12 måneder og slettes derefter.
• Kvalitetstestoptagelser: udvalgte uddrag, opbevares højst 12 måneder fra gudstjenestens dato (se afsnit 3).
• Kredittransaktioner: Opbevares permanent som regnskabsbilag.
• Kontooplysninger (navn, e-mail): Opbevares indtil du anmoder om sletning eller kontoen lukkes.
• Lokale browserdata (sprogvalg osv.): Styres af dig og kan slettes via browserindstillinger.

Hvorfor op til 12 måneder. Sessionsdata, logs og sikkerhedskopier opbevares kun til tre formål: kvalitetssikring (at kontrollere, at en ændring af tjenesten ikke gør oversættelsen dårligere), forbedring af tjenesten og sporbarhed (at kunne undersøge en fejl, en klage eller et spørgsmål om afregning efter gudstjenesten). Formålene kræver data fra rigtige gudstjenester over tid; 12 måneder efter gudstjenesten er grænsen, og meget slettes før. Vi bruger dataene til at forbedre tjenesten; vi bruger dem ikke til at træne AI-modeller (se afsnit 3).

Sletning og arkivering af sessioner: Når du sletter en session, skjules den straks og udelades fra sessions- og lytterstatistikken. Du kan gendanne den fra papirkurven inden for 30 dage. Derefter slettes sessionen og dens indhold permanent; faktura- og forbrugsoplysninger bevares til regnskab og anonymiseres. Arkivering skjuler sessionen fra almindelige lister og analyse, mens den fortsat tæller med i statistikken. Arkiveret sessionsindhold følger de almindelige opbevaringsperioder ovenfor.

I henhold til GDPR har du følgende rettigheder:

• Indsigt (art. 15): Ret til at få bekræftet, om vi behandler dine personoplysninger, og til at få adgang til disse.
• Berigtigelse (art. 16): Ret til at få urigtige oplysninger rettet.
• Sletning (art. 17): Ret til at få dine personoplysninger slettet under visse betingelser.
• Begrænsning (art. 18): Ret til at kræve begrænsning af behandlingen.
• Dataportabilitet (art. 20): Ret til at modtage dine data i et struktureret, maskinlæsbart format.
• Indsigelse (art. 21): Ret til at gøre indsigelse mod behandling baseret på berettiget interesse.
• Tilbagetrækning af samtykke (art. 7): Hvis behandling sker på grundlag af samtykke, kan det til enhver tid trækkes tilbage.

For at udøve dine rettigheder kontakt os på info@ocplan.dk. Vi besvarer henvendelser inden for en måned.

Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at indgive klage til:

Datatilsynet Carl Jacobsens Vej 35 2500 Valby Telefon: 33 19 32 00 E-mail: dt@datatilsynet.dk www.datatilsynet.dk

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Ved væsentlige ændringer informerer vi kontohavere via e-mail. Den seneste version er altid tilgængelig på denne side.

Organisationsmedlemmer kan eksportere optagne transskripter og tilgængelige kildeoptagelser. Genereret oversættelseslyd kræver en frigivet arkivtjeneste og administrators tilvalg for nye sessioner; funktionen er utilgængelig, indtil begge betingelser er opfyldt. Arkiver kan indeholde huller. Kundearkiver og undervisningsudkast er tilgængelige i op til 90 dage; modtagere kontrollerer deres eksporterede filer.

Undervisnings-AI er utilgængelig, indtil udbyder og databehandlingsopsætning er godkendt og aktiveret. Funktionen kræver desuden organisationens tilvalg og en eksplicit brugerhandling. Efter aktivering sendes valgt transskripttekst til en tjeneste til undervisningsudkast i USA til temaforslag og kildeudvælgelse. Lyd og loginmail sendes ikke på denne vej. Behandling og opbevaring følger databehandlingsvilkårene. Udkast publiceres ikke automatisk. Administratorer kan slå nye anmodninger fra under sessionsstandarder.

Særskilt kvitteringsmail er utilgængelig, indtil leveringspolitik og databehandlingsopsætning er verificeret og aktiveret. Efter aktivering anvendes en mailleveringstjeneste i USA til levering: faktureringsmail, organisationsnavn, beløb/valuta og kvitteringslink behandles. Loginmail og historiske fakturaoplysninger ændres ikke.

Navngivne modtagere og databehandlingsvilkår skal oplyses før aktivering. Kontakt info@ocplan.dk for den aktuelle modtagerliste.