Privatlivspolitik

Den dataansvarlige for behandlingen af dine personoplysninger er:

OCplan ApS CVR-nr.: 42665797 Odinsgade 6, st. 7400 Herning, Danmark E-mail: info@ocplan.dk

Vi behandler følgende kategorier af personoplysninger afhængigt af, hvordan du bruger tjenesten:

Lyttere (menigheden): - Sprogvalg (gemmes kun lokalt i din browser) - Ingen personoplysninger indsamles eller sendes til vores servere

Kirkeadministratorer (kontohavere): - Navn og e-mailadresse (ved oprettelse af konto) - Organisationsnavn og indstillinger

Under live-sessioner: - Lydoptagelser af talen (opbevares i op til 90 dage, slettes derefter automatisk) - Transskriptioner af talen (opbevares i op til 90 dage) - Oversættelser af talen (opbevares i op til 90 dage) - Genererede lydfiler (tekst-til-tale, opbevares i op til 90 dage) - Forbrugsdata pr. API-kald (udbyder, pris, tokenantal — opbevares i op til 90 dage) - Kredittransaktioner (indbetalinger, forbrugsposteringer — opbevares permanent som regnskabsbilag) - Anonymiseret statistik (antal lyttere pr. session)

Vi behandler dine personoplysninger til følgende formål:

Levering af tjenesten (GDPR art. 6, stk. 1, litra b — opfyldelse af aftale): - Talegenkendelse og oversættelse i realtid - Administration af din konto og organisationsindstillinger - Visning af undertekster og afspilning af lyd til lyttere

Forbedring af tjenesten (GDPR art. 6, stk. 1, litra f — berettiget interesse): - Opbevaring af transskriptioner og oversættelser til kvalitetsforbedring af oversættelsesnøjagtigheden - Du kan til enhver tid gøre indsigelse mod denne behandling (se afsnit 7)

For at levere tjenesten benytter vi følgende tredjepartsdatabehandlere:

• Soniox, Inc. (USA) — talegenkendelse i realtid. Lyd streames til transskription.
• Anthropic, PBC (USA) — oversættelse via Claude AI-modeller. Kildetekst sendes til oversættelse.
• Google Cloud (Google LLC) (USA) — tekst-til-tale. Oversat tekst sendes til lydgenerering.
• WorkOS, Inc. (USA) — autentificering og brugeradministration for administratorer.
• Convex, Inc. (USA) — database og realtidsbackend. Al data opbevares på servere i Irland (EU).

Vi har indgået databehandleraftaler (DPA) med alle databehandlere i overensstemmelse med GDPR art. 28.

Nogle af vores databehandlere er etableret i USA. Overførsler sker på grundlag af:

• EU-Kommissionens tilstrækkelighedsafgørelse for EU-U.S. Data Privacy Framework, eller
• EU-standardkontraktbestemmelser (SCC) i henhold til GDPR art. 46, stk. 2, litra c

Vi foretager Transfer Impact Assessments (TIA) for at sikre tilstrækkelig beskyttelse af dine data.

• Lydoptagelser: Opbevares i op til 90 dage efter sessionen er afsluttet, slettes derefter automatisk.
• Transskriptioner og oversættelser: Opbevares i op til 90 dage efter sessionen er afsluttet, slettes derefter automatisk.
• Genereret lyd (tekst-til-tale): Opbevares i op til 90 dage efter sessionen er afsluttet, slettes derefter automatisk.
• Forbrugsdata: Opbevares i op til 90 dage, slettes derefter automatisk.
• Kredittransaktioner: Opbevares permanent som regnskabsbilag.
• Kontooplysninger (navn, e-mail): Opbevares indtil du anmoder om sletning eller kontoen lukkes.
• Lokale browserdata (sprogvalg osv.): Styres af dig og kan slettes via browserindstillinger.

I henhold til GDPR har du følgende rettigheder:

• Indsigt (art. 15): Ret til at få bekræftet, om vi behandler dine personoplysninger, og til at få adgang til disse.
• Berigtigelse (art. 16): Ret til at få urigtige oplysninger rettet.
• Sletning (art. 17): Ret til at få dine personoplysninger slettet under visse betingelser.
• Begrænsning (art. 18): Ret til at kræve begrænsning af behandlingen.
• Dataportabilitet (art. 20): Ret til at modtage dine data i et struktureret, maskinlæsbart format.
• Indsigelse (art. 21): Ret til at gøre indsigelse mod behandling baseret på berettiget interesse.
• Tilbagetrækning af samtykke (art. 7): Hvis behandling sker på grundlag af samtykke, kan det til enhver tid trækkes tilbage.

For at udøve dine rettigheder kontakt os på info@ocplan.dk. Vi besvarer henvendelser inden for 30 dage.

Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at indgive klage til:

Datatilsynet Carl Jacobsens Vej 35 2500 Valby Telefon: 33 19 32 00 E-mail: dt@datatilsynet.dk www.datatilsynet.dk

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Ved væsentlige ændringer informerer vi kontohavere via e-mail. Den seneste version er altid tilgængelig på denne side.