Pravila o privatnosti

Voditelj obrade podataka odgovoran za obradu vaših osobnih podataka je:

OCplan ApS CVR br.: 42665797 Odinsgade 6, st. 7400 Herning, Danska Email: info@ocplan.dk

Obrađujemo sljedeće kategorije osobnih podataka ovisno o tome kako koristite uslugu:

Slušatelji (zajednica): - Jezična preferencija (pohranjena lokalno samo u vašem pregledniku) - Nikakvi osobni podaci se ne prikupljaju niti šalju na naše poslužitelje

Administratori crkve (vlasnici računa): - Ime i email adresa (pri kreiranju računa) - Naziv i postavke organizacije

Tijekom sesija uživo: - Zvučni zapisi govora (pohranjuju se do 90 dana, zatim automatski brišu) - Transkripcije govora (pohranjuju se do 90 dana) - Prijevodi govora (pohranjuju se do 90 dana) - Generirani audio (tekst-u-govor, pohranjuje se do 90 dana) - Događaji korištenja po API pozivu (pružatelj, cijena, broj tokena — pohranjuju se do 90 dana) - Kreditne transakcije (nadoplate, naknade za korištenje — pohranjuju se trajno kao financijski zapisi) - Anonimizirane statistike (broj slušatelja po sesiji)

Vaše osobne podatke obrađujemo u sljedeće svrhe:

Pružanje usluge (GDPR čl. 6(1)(b) — izvršenje ugovora): - Prepoznavanje i prijevod govora u stvarnom vremenu - Upravljanje vašim računom i postavkama organizacije - Prikazivanje titlova i reprodukcija zvuka za slušatelje

Poboljšanje usluge (GDPR čl. 6(1)(f) — legitimni interes): - Zadržavanje transkripcija i prijevoda radi poboljšanja točnosti prijevoda - Možete se u bilo kojem trenutku usprotiviti ovoj obradi (vidjeti odjeljak 7)

Za pružanje usluge koristimo sljedeće izvršitelje obrade podataka trećih strana:

• Soniox, Inc. (SAD) — prepoznavanje govora u stvarnom vremenu. Audio se streama za transkripciju.
• Anthropic, PBC (SAD) — prijevod putem Claude AI modela. Izvorni tekst se šalje na prijevod.
• Google Cloud (Google LLC) (SAD) — tekst-u-govor. Prevedeni tekst se šalje za generiranje zvuka.
• WorkOS, Inc. (SAD) — autentifikacija i upravljanje korisnicima za administratore.
• Convex, Inc. (SAD) — baza podataka i backend u stvarnom vremenu. Svi podaci se pohranjuju na poslužiteljima u Irskoj (EU).

Sa svim izvršiteljima smo sklopili Ugovore o obradi podataka (DPA) u skladu s GDPR čl. 28.

Neki od naših izvršitelja obrade podataka nalaze se u Sjedinjenim Američkim Državama. Prijenosi se vrše na temelju:

• Odluke Europske komisije o primjerenosti za Okvir EU-SAD za zaštitu podataka, ili
• Standardnih ugovornih klauzula EU (SCC) prema GDPR čl. 46(2)(c)

Provodimo Procjene učinka prijenosa (TIA) kako bismo osigurali odgovarajuću zaštitu vaših podataka.

• Zvučni zapisi: Pohranjuju se do 90 dana nakon završetka sesije, zatim automatski brišu.
• Transkripcije i prijevodi: Pohranjuju se do 90 dana nakon završetka sesije, zatim automatski brišu.
• Generirani audio (tekst-u-govor): Pohranjuje se do 90 dana nakon završetka sesije, zatim automatski briše.
• Događaji korištenja: Pohranjuju se do 90 dana, zatim automatski brišu.
• Kreditne transakcije: Pohranjuju se trajno kao financijski zapisi potrebni za računovodstvo.
• Podaci o računu (ime, email): Čuvaju se do zahtjeva za brisanje ili zatvaranja računa.
• Lokalni podaci preglednika (jezična preferencija itd.): Kontrolirani od strane vas i mogu se izbrisati putem postavki preglednika.

Prema GDPR-u imate sljedeća prava:

• Pristup (čl. 15): Pravo na potvrdu obrađujemo li vaše osobne podatke i pristup njima.
• Ispravak (čl. 16): Pravo na ispravak netočnih podataka.
• Brisanje (čl. 17): Pravo na brisanje osobnih podataka pod određenim uvjetima.
• Ograničenje (čl. 18): Pravo zahtijevati ograničenje obrade.
• Prenosivost podataka (čl. 20): Pravo primiti podatke u strukturiranom, strojno čitljivom formatu.
• Prigovor (čl. 21): Pravo prigovoriti obradi temeljenoj na legitimnom interesu.
• Povlačenje privole (čl. 7): Ako se obrada temelji na privoli, može se povući u bilo kojem trenutku.

Za ostvarivanje svojih prava kontaktirajte nas na info@ocplan.dk. Na zahtjeve odgovaramo u roku od 30 dana.

Ako niste zadovoljni našom obradom vaših osobnih podataka, imate pravo podnijeti pritužbu:

Datatilsynet (Danska agencija za zaštitu podataka) Carl Jacobsens Vej 35 2500 Valby, Danska Tel.: +45 33 19 32 00 Email: dt@datatilsynet.dk www.datatilsynet.dk

Zadržavamo pravo ažuriranja ovih pravila o privatnosti. U slučaju značajnih promjena, obavijestit ćemo vlasnike računa putem emaila. Najnovija verzija je uvijek dostupna na ovoj stranici.