Tietosuojakäytäntö

Henkilötietojesi käsittelystä vastaava rekisterinpitäjä on:

OCplan ApS CVR-nro: 42665797 Odinsgade 6, st. 7400 Herning, Tanska Sähköposti: info@ocplan.dk

Käsittelemme seuraavia henkilötietoluokkia riippuen siitä, miten käytät palvelua:

Kuuntelijat (seurakunta): - Kielivalinta (tallennetaan vain paikallisesti selaimessasi) - Henkilötietoja ei kerätä eikä lähetetä palvelimillemme

Kirkon ylläpitäjät (tilinomistajat): - Nimi ja sähköpostiosoite (tilin luomisen yhteydessä) - Organisaation nimi ja asetukset

Suorien istuntojen aikana: - Puheen äänitallenteet (tallennetaan enintään 90 päiväksi, poistetaan sitten automaattisesti) - Puheen litteroinnit (tallennetaan enintään 90 päiväksi) - Puheen käännökset (tallennetaan enintään 90 päiväksi) - Luodut äänitiedostot (tekstistä puheeksi, tallennetaan enintään 90 päiväksi) - Käyttötapahtumat API-kutsukohtaisesti (palveluntarjoaja, kustannus, tokenimäärät — tallennetaan enintään 90 päiväksi) - Krediittitapahtumat (täydennykset, käyttömaksut — tallennetaan pysyvästi kirjanpitotiedoiksi) - Anonymisoidut tilastot (kuuntelijoiden määrä per istunto)

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

Palvelun toimittaminen (GDPR art. 6(1)(b) — sopimuksen täyttäminen): - Reaaliaikainen puheentunnistus ja käännös - Tilisi ja organisaation asetusten hallinta - Tekstitysten näyttäminen ja äänen toistaminen kuuntelijoille

Palvelun parantaminen (GDPR art. 6(1)(f) — oikeutettu etu): - Litterointien ja käännösten säilyttäminen käännöslaadun parantamiseksi - Voit vastustaa tätä käsittelyä milloin tahansa (katso kohta 7)

Palvelun tarjoamiseksi käytämme seuraavia kolmannen osapuolen henkilötietojen käsittelijöitä:

• Soniox, Inc. (USA) — reaaliaikainen puheentunnistus. Ääni striimataan litterointia varten.
• Anthropic, PBC (USA) — käännös Claude AI -mallien kautta. Lähdeteksti lähetetään käännöstä varten.
• Google Cloud (Google LLC) (USA) — tekstistä puheeksi. Käännetty teksti lähetetään äänen luomista varten.
• WorkOS, Inc. (USA) — tunnistautuminen ja käyttäjähallinta ylläpitäjille.
• Convex, Inc. (USA) — tietokanta ja reaaliaikainen taustajärjestelmä. Kaikki tiedot tallennetaan palvelimille Irlannissa (EU).

Olemme solmineet tietojenkäsittelysopimukset (DPA) kaikkien käsittelijöiden kanssa GDPR art. 28 mukaisesti.

Jotkut henkilötietojen käsittelijöistämme toimivat Yhdysvalloissa. Siirrot tehdään seuraavilla perusteilla:

• Euroopan komission vastaavuuspäätös EU:n ja Yhdysvaltain tietosuojakehyksestä (Data Privacy Framework), tai
• EU:n vakiosopimuslausekkeet (SCC) GDPR art. 46(2)(c) mukaisesti

Suoritamme siirtojen vaikutustenarviointeja (TIA) varmistaaksemme tietojesi riittävän suojan.

• Äänitallenteet: Tallennetaan enintään 90 päiväksi istunnon päättymisen jälkeen, poistetaan sitten automaattisesti.
• Litteroinnit ja käännökset: Tallennetaan enintään 90 päiväksi istunnon päättymisen jälkeen, poistetaan sitten automaattisesti.
• Luodut äänet (tekstistä puheeksi): Tallennetaan enintään 90 päiväksi istunnon päättymisen jälkeen, poistetaan sitten automaattisesti.
• Käyttötapahtumat: Tallennetaan enintään 90 päiväksi, poistetaan sitten automaattisesti.
• Krediittitapahtumat: Tallennetaan pysyvästi kirjanpidollisesti vaadittavina taloustietoina.
• Tilitiedot (nimi, sähköposti): Säilytetään, kunnes pyydät poistoa tai tili suljetaan.
• Paikalliset selaimen tiedot (kielivalinta jne.): Sinä hallitset niitä ja ne voidaan poistaa selaimen asetuksista.

GDPR:n mukaan sinulla on seuraavat oikeudet:

• Pääsy (art. 15): Oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi, ja oikeus tutustua niihin.
• Oikaisu (art. 16): Oikeus saada virheelliset tiedot oikaistua.
• Poisto (art. 17): Oikeus saada henkilötietosi poistettua tietyissä olosuhteissa.
• Rajoittaminen (art. 18): Oikeus pyytää käsittelyn rajoittamista.
• Tietojen siirrettävyys (art. 20): Oikeus saada tietosi jäsennellyssä, koneluettavassa muodossa.
• Vastustaminen (art. 21): Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Suostumuksen peruuttaminen (art. 7): Jos käsittely perustuu suostumukseen, sen voi peruuttaa milloin tahansa.

Oikeuksiesi käyttämiseksi ota yhteyttä osoitteeseen info@ocplan.dk. Vastaamme pyyntöihin 30 päivän kuluessa.

Jos olet tyytymätön henkilötietojesi käsittelyyn, sinulla on oikeus tehdä valitus:

Datatilsynet (Tanskan tietosuojaviranomainen) Carl Jacobsens Vej 35 2500 Valby, Tanska Puhelin: +45 33 19 32 00 Sähköposti: dt@datatilsynet.dk www.datatilsynet.dk

Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä. Olennaisista muutoksista ilmoitamme tilinomistajille sähköpostitse. Uusin versio on aina saatavilla tällä sivulla.