سیاست حریم خصوصی

کنترل‌کنندهٔ داده که مسئول پردازش داده‌های شخصی شماست:

OCplan ApS شمارهٔ CVR: 42665797 Odinsgade 6, st. 7400 Herning، دانمارک ایمیل: info@ocplan.dk

بسته به نحوهٔ استفادهٔ شما از OCvoice، اطلاعات زیر را پردازش می‌کنیم:

شنوندگان: - نیازی به حساب کاربری ندارید. زبان انتخابی شما در مرورگرتان ذخیره می‌شود و برای ارائهٔ ترجمهٔ درخواستی استفاده می‌شود. - اطلاعات فنی اتصال برای ارائهٔ صدا و زیرنویس پردازش می‌شود.

مدیران کلیسا: - نام، نشانی ایمیل، مشخصات سازمان و تنظیمات.

نشست‌های زنده: - صدای مبدأ، متن‌های پیاده‌شده، ترجمه‌ها و گفتار تولیدشده. - سوابق استفاده و صورتحساب، تراکنش‌های اعتبار و تعداد تجمیع‌شدهٔ شنوندگان. - گزیده‌های منتخب صوتی و متنی برای تضمین کیفیت (به بخش 3 مراجعه کنید). - داده‌های نشست تا 12 ماه نگهداری می‌شوند (به بخش 6 مراجعه کنید).

بازدیدکنندگان وب‌سایت: - ارائه‌دهندهٔ میزبانی ما نشانی‌های IP و اطلاعات فنی درخواست‌ها را پردازش می‌کند. - آمار بازدید از صفحات که خودمان تهیه می‌کنیم، فقط شامل صفحه و وب‌سایت ارجاع‌دهنده است و به‌صورت روزانه، بدون کوکی یا شناسهٔ بازدیدکننده، تجمیع می‌شود. این آمار نشانی‌های IP را ذخیره نمی‌کند.

گزارش خطا: - جزئیات فنی خطا و ضبط‌های نشست با اطلاعات پوشانده‌شده از داشبورد و صفحات مدیریت پس از ورود به حساب (به بخش 4 مراجعه کنید).

ارائهٔ خدمات (مادهٔ 6(1)(b) از GDPR — اجرای قرارداد): اطلاعات را برای مدیریت حساب‌ها و ارائهٔ زندهٔ صدای ترجمه‌شده و زیرنویس پردازش می‌کنیم.

بهره‌برداری و بهبود (مادهٔ 6(1)(f) از GDPR — منفعت مشروع): صدای مبدأ، متن‌های پیاده‌شده و ترجمه‌ها را برای بررسی خطاها، تأیید کیفیت و بهبود خدمات برای کلیسای شما و دیگر کلیساها نگهداری می‌کنیم. طبق شرایط ما، ضبط بخش جدایی‌ناپذیر خدمات است. ضبط‌ها تا 12 ماه نگهداری می‌شوند. اگر ضبط باعث مشکلات فنی می‌شود، با ما تماس بگیرید.

تضمین کیفیت (مادهٔ 6(1)(f) از GDPR — منفعت مشروع): گزیده‌های منتخب از صدای مبدأ و متن مرتبط با آن‌ها برای تضمین کیفیت استفاده می‌شوند. این گزیده‌ها منتشر نمی‌شوند و برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌شوند. در داخل سازمان، دسترسی به کارکنان OCplan محدود است؛ پردازشگران مربوطه در بخش 4 فهرست شده‌اند. ابزارهای توسعه تحت شرایطی استفاده می‌شوند که آموزش با این داده‌ها را ممنوع می‌کند. گزیده‌ها از تاریخ مراسم، حداکثر به مدت 12 ماه در اتحادیهٔ اروپا ذخیره می‌شوند و دست‌کم هر سه ماه یک‌بار بازبینی می‌شوند.

کلیسا مسئول ضبط مراسم خود است. ما گزیده‌ها را بر اساس توافقمان با کلیسا و منفعت مشروع خود نگهداری می‌کنیم. کلیسا می‌تواند از نگهداری گزیده‌های تضمین کیفیت انصراف دهد.

ضبط‌ها می‌توانند باورهای مذهبی را آشکار کنند (مادهٔ 9). گزیده‌ها مربوط به شخصی هستند که در جلوی جمع صحبت می‌کند یا مراسم را هدایت می‌کند، نه اعضای جماعت، و نامی به آن‌ها پیوست نمی‌شود. دربارهٔ واعظان و رهبرانی که اطلاعات را آشکارا عمومی کرده‌اند، به مادهٔ 9(2)(e) نیز استناد می‌کنیم.

می‌توانید در هر زمان به پردازش مبتنی بر منفعت مشروع اعتراض کنید. با ذکر کلیسا و تاریخ مراسم، به info@ocplan.dk ایمیل بفرستید. ظرف یک ماه پاسخ می‌دهیم و گزیده‌های مربوطه را حذف می‌کنیم، مگر آنکه دلایل مشروع و قانع‌کننده‌ای ارائه کنیم که بر منافع شما اولویت داشته باشند. برای آگاهی از حقوق خود به بخش 7 مراجعه کنید.

برای ارائه و بهره‌برداری از OCvoice از دریافت‌کنندگان زیر استفاده می‌کنیم. کشورهای ذکرشده در زیر محل استقرار ارائه‌دهندگان را مشخص می‌کنند؛ در موارد مرتبط، محل ذخیره‌سازی جداگانه ذکر شده است.

• (ایالات متحدهٔ آمریکا): پردازش گفتار و زبان در داده‌های صوتی و متنی.
• (ایالات متحدهٔ آمریکا): تضمین کیفیت و توسعه با استفاده از صدا یا متن.
• (ایالات متحدهٔ آمریکا): ورود مدیران به حساب و مدیریت حساب‌ها.
• (ایالات متحدهٔ آمریکا): ذخیره‌سازی اطلاعات حساب، نشست و استفاده؛ ذخیره‌سازی پایگاه داده در ایرلند (اتحادیهٔ اروپا).
• (ایالات متحدهٔ آمریکا): ارائهٔ صدا و متن، و ذخیره‌سازی گزیده‌های تضمین کیفیت در اتحادیهٔ اروپا.
• (ایالات متحدهٔ آمریکا): میزبانی وب‌سایت و داشبورد؛ نشانی‌های IP و اطلاعات فنی درخواست‌ها. پردازش سمت سرور در ایالات متحدهٔ آمریکا انجام می‌شود.
• (ایالات متحدهٔ آمریکا): گزارش خطاهای فنی و ضبط‌های نشست با اطلاعات پوشانده‌شده از داشبورد و صفحات مدیریت پس از ورود به حساب. گزارش خطا طوری پیکربندی شده است که نشانی‌های IP، کوکی‌ها یا محتوای درخواست‌ها را ارسال نکند. داده‌ها در آلمان (اتحادیهٔ اروپا) ذخیره می‌شوند.
• Stripe Payments Europe, Ltd. (ایرلند): پرداخت‌ها، از جمله جزئیات صورتحساب، ایمیل پرداخت‌کننده و مبالغ. اطلاعات کارت مستقیماً نزد Stripe وارد می‌شود. Stripe داده‌ها را در ایالات متحدهٔ آمریکا نیز پردازش می‌کند و برای تعهدات قانونی خود به‌عنوان کنترل‌گر مستقل داده عمل می‌کند.

مطابق مادهٔ 28 از GDPR، با پردازشگران خود قراردادهای پردازش داده داریم. برای انتقال‌های بین‌المللی به بخش 5 مراجعه کنید. برای درخواست اطلاعات دربارهٔ دریافت‌کنندگان داده‌های شخصی خود، با info@ocplan.dk تماس بگیرید.

برخی از پردازشگران دادهٔ ما در ایالات متحده مستقر هستند. انتقال داده‌ها بر مبنای یکی از موارد زیر انجام می‌شود:

• تصمیم کمیسیون اروپا دربارهٔ کفایت سطح حفاظت در چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و ایالات متحده، یا
• شروط قراردادی استاندارد اتحادیهٔ اروپا (SCC) مطابق مادهٔ 46(2)(c) مقررات GDPR

برای اطمینان از حفاظت کافی از داده‌های شما، ارزیابی اثرات انتقال داده (TIA) انجام می‌دهیم.

داده‌های شخصی را بیش از مدت لازم برای هدف استفاده از آن‌ها نگه نمی‌داریم.

• داده‌های جلسه (ضبط‌های صوتی، متن‌های پیاده‌شده، ترجمه‌ها، صوت تولیدشده و رویدادهای استفاده): تا حداکثر 12 ماه پس از مراسم نگه‌داری و سپس حذف می‌شوند.
• گزارش‌های ثبت رویداد و نسخه‌های پشتیبان: تا حداکثر 12 ماه نگه‌داری و سپس حذف می‌شوند.
• ضبط‌های آزمون کیفیت: بخش‌های منتخب، حداکثر تا 12 ماه از تاریخ مراسم نگه‌داری می‌شوند (به بخش 3 مراجعه کنید).
• تراکنش‌های اعتبار: به‌عنوان سوابق مالی مورد نیاز برای حسابداری، به‌طور دائمی ذخیره می‌شوند.
• اطلاعات حساب (نام، ایمیل): تا زمانی که درخواست حذف بدهید یا حساب بسته شود، نگه‌داری می‌شوند.
• داده‌های محلی مرورگر (زبان ترجیحی و غیره): تحت کنترل شما هستند و می‌توانید آن‌ها را از طریق تنظیمات مرورگر حذف کنید.

چرا حداکثر 12 ماه. داده‌های جلسه، گزارش‌های ثبت رویداد و نسخه‌های پشتیبان فقط برای سه هدف نگه‌داری می‌شوند: تضمین کیفیت (بررسی اینکه تغییر در سرویس باعث افت کیفیت ترجمه نشود)، بهبود سرویس و قابلیت پیگیری (امکان بررسی یک خطا، شکایت یا پرسش درباره صورتحساب پس از مراسم). این اهداف به داده‌های مراسم‌های واقعی در طول زمان نیاز دارند؛ حداکثر مدت نگه‌داری، 12 ماه پس از مراسم است و بخش زیادی از این داده‌ها زودتر حذف می‌شود. ما از داده‌ها برای بهبود سرویس استفاده می‌کنیم؛ از آن‌ها برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌کنیم (به بخش 3 مراجعه کنید).

حذف و بایگانی جلسه: وقتی جلسه‌ای را حذف می‌کنید، بلافاصله پنهان می‌شود و از آمار جلسه‌ها و شنوندگان کنار گذاشته می‌شود. می‌توانید آن را تا 30 روز از سطل زباله بازیابی کنید. پس از آن، جلسه و محتوای آن به‌طور دائمی پاک می‌شوند؛ سوابق صورتحساب و استفاده برای حسابداری نگه‌داری و ناشناس‌سازی می‌شوند. بایگانی کردن، جلسه را از فهرست‌های معمول و تحلیل‌ها پنهان می‌کند، در حالی که آن را در آمار نگه می‌دارد. محتوای جلسه‌های بایگانی‌شده تابع دوره‌های معمول نگه‌داری ذکرشده در بالا است.

بر اساس GDPR، حقوق زیر را دارید:

• دسترسی (مادهٔ 15): حق دریافت تأیید دربارهٔ اینکه آیا داده‌های شخصی شما را پردازش می‌کنیم و حق دسترسی به آن‌ها.
• اصلاح (مادهٔ 16): حق اصلاح داده‌های نادرست.
• حذف (مادهٔ 17): حق حذف داده‌های شخصی شما تحت شرایط مشخص.
• محدودسازی (مادهٔ 18): حق درخواست محدودسازی پردازش.
• انتقال‌پذیری داده‌ها (مادهٔ 20): حق دریافت داده‌های خود در قالبی ساختاریافته و قابل خواندن توسط ماشین.
• اعتراض (مادهٔ 21): حق اعتراض به پردازش مبتنی بر منفعت مشروع.
• پس گرفتن رضایت (مادهٔ 7): اگر پردازش بر مبنای رضایت باشد، می‌توان رضایت را در هر زمان پس گرفت.

برای اعمال حقوق خود، از طریق info@ocplan.dk با ما تماس بگیرید. ظرف یک ماه به درخواست‌ها پاسخ می‌دهیم.

اگر از نحوهٔ پردازش داده‌های شخصی خود توسط ما ناراضی هستید، حق دارید نزد نهاد زیر شکایت کنید:

Datatilsynet (سازمان حفاظت از داده‌های دانمارک) Carl Jacobsens Vej 35 2500 Valby، دانمارک تلفن: +45 33 19 32 00 ایمیل: dt@datatilsynet.dk www.datatilsynet.dk

حق به‌روزرسانی این سیاست حریم خصوصی را برای خود محفوظ می‌دانیم. در صورت تغییرات اساسی، دارندگان حساب را از طریق ایمیل مطلع خواهیم کرد. آخرین نسخه همیشه در این صفحه در دسترس است.

اعضای سازمان می‌توانند متن‌های ثبت‌شده و ضبط‌های منبع موجود را خروجی بگیرند. صوت ترجمه تولیدشده به راه‌اندازی سرویس آرشیو و فعال‌سازی اختیاری آن توسط مدیر برای جلسات جدید نیاز دارد؛ تا زمانی که این شرایط برقرار نشوند، در دسترس نیست. آرشیوها ممکن است بخش‌هایی را نداشته باشند. آرشیوهای مشتری و پیش‌نویس‌های آموزشی تا ۹۰ روز در دسترس هستند؛ دریافت‌کنندگان کنترل فایل‌های خروجی خود را در اختیار دارند.

هوش مصنوعی آموزشی تا زمانی که ارائه‌دهنده و ترتیبات پردازش داده آن تأیید و فعال نشده باشند، در دسترس نیست. همچنین به فعال‌سازی اختیاری توسط سازمان و درخواست صریح کاربر نیاز دارد. پس از فعال‌سازی، متن انتخاب‌شده از رونوشت به یک سرویس پیش‌نویس آموزشی در ایالات متحده فرستاده می‌شود تا موضوع‌ها را پیشنهاد دهد و منابع را انتخاب کند. صوت و ایمیل ورود از این مسیر فرستاده نمی‌شوند. پردازش و نگهداری طبق شرایط پردازش داده آن سرویس انجام می‌شود. پیش‌نویس‌ها به‌طور خودکار منتشر نمی‌شوند. مدیران می‌توانند درخواست‌های جدید را در تنظیمات پیش‌فرض جلسه غیرفعال کنند.

ایمیل جداگانه رسید تا زمانی که سیاست ارسال و ترتیبات پردازش داده آن بررسی و فعال نشده باشند، در دسترس نیست. پس از فعال‌سازی، یک سرویس ارسال ایمیل در ایالات متحده مسئول ارسال ایمیل صورتحساب، نام سازمان، مبلغ/واحد پول و پیوند رسید است. ایمیل ورود و جزئیات فاکتورهای قبلی بدون تغییر می‌مانند.

نام دریافت‌کنندگان و شرایط پردازش داده باید پیش از فعال‌سازی اعلام شوند. برای دریافت فهرست فعلی دریافت‌کنندگان با info@ocplan.dk تماس بگیرید.