Informativa sulla privacy

Il titolare del trattamento dei tuoi dati personali è:

OCplan ApS CVR no.: 42665797 Odinsgade 6, st. 7400 Herning, Denmark Email: info@ocplan.dk

Trattiamo le seguenti categorie di dati personali a seconda di come utilizzi il servizio:

Ascoltatori (la congregazione): - Preferenza linguistica (memorizzata localmente solo nel tuo browser) - Nessun dato personale viene raccolto o inviato ai nostri server

Amministratori di chiesa (titolari di account): - Nome e indirizzo email (alla creazione dell'account) - Nome e impostazioni dell'organizzazione

Durante le sessioni dal vivo: - Registrazioni audio del parlato (conservate fino a 90 giorni dalla fine della sessione, poi eliminate automaticamente) - Trascrizioni del parlato (conservate fino a 90 giorni) - Traduzioni del parlato (conservate fino a 90 giorni) - File audio generati (sintesi vocale, conservati fino a 90 giorni) - Eventi di utilizzo per chiamata API (fornitore, costo, conteggio token — conservati fino a 90 giorni) - Transazioni di credito (ricariche, addebiti per utilizzo — conservati permanentemente come documenti finanziari) - Statistiche anonimizzate (numero di ascoltatori per sessione)

Trattiamo i tuoi dati personali per le seguenti finalità:

Fornitura del servizio (GDPR Art. 6(1)(b) — esecuzione del contratto): - Riconoscimento vocale e traduzione in tempo reale - Amministrazione del tuo account e delle impostazioni dell'organizzazione - Visualizzazione dei sottotitoli e riproduzione audio per gli ascoltatori

Miglioramento del servizio (GDPR Art. 6(1)(f) — interesse legittimo): - Conservazione delle trascrizioni e traduzioni per migliorare la precisione della traduzione - Puoi opporti a questo trattamento in qualsiasi momento (vedi sezione 7)

Per fornire il servizio, utilizziamo i seguenti responsabili del trattamento terzi:

• Soniox, Inc. (USA) — riconoscimento vocale in tempo reale. L'audio viene trasmesso in streaming per la trascrizione.
• Anthropic, PBC (USA) — traduzione tramite modelli IA Claude. Il testo sorgente viene inviato per la traduzione.
• Google Cloud (Google LLC) (USA) — sintesi vocale. Il testo tradotto viene inviato per la generazione audio.
• WorkOS, Inc. (USA) — autenticazione e gestione utenti per gli amministratori.
• Convex, Inc. (USA) — database e backend in tempo reale. Tutti i dati sono archiviati su server in Irlanda (UE).

Abbiamo stipulato Accordi per il trattamento dei dati (DPA) con tutti i responsabili in conformità al GDPR Art. 28.

Alcuni dei nostri responsabili del trattamento sono stabiliti negli Stati Uniti. I trasferimenti vengono effettuati sulla base di:

• La decisione di adeguatezza della Commissione europea per il Quadro sulla privacy dei dati UE-USA, oppure
• Clausole contrattuali tipo (SCC) dell'UE ai sensi del GDPR Art. 46(2)(c)

Effettuiamo Valutazioni d'impatto del trasferimento (TIA) per garantire una protezione adeguata dei tuoi dati.

• Registrazioni audio: Conservate fino a 90 giorni dalla fine della sessione, poi eliminate automaticamente.
• Trascrizioni e traduzioni: Conservate fino a 90 giorni dalla fine della sessione, poi eliminate automaticamente.
• Audio generato (sintesi vocale): Conservato fino a 90 giorni dalla fine della sessione, poi eliminato automaticamente.
• Eventi di utilizzo: Conservati fino a 90 giorni, poi eliminati automaticamente.
• Transazioni di credito: Conservate permanentemente come documenti finanziari richiesti per la contabilità.
• Informazioni dell'account (nome, email): Conservate fino alla tua richiesta di cancellazione o alla chiusura dell'account.
• Dati locali del browser (preferenza linguistica, ecc.): Controllati da te e cancellabili tramite le impostazioni del browser.

Ai sensi del GDPR, hai i seguenti diritti:

• Accesso (Art. 15): Il diritto di ottenere conferma se trattiamo i tuoi dati personali e di accedervi.
• Rettifica (Art. 16): Il diritto di far correggere dati inesatti.
• Cancellazione (Art. 17): Il diritto di far cancellare i tuoi dati personali a determinate condizioni.
• Limitazione (Art. 18): Il diritto di richiedere la limitazione del trattamento.
• Portabilità (Art. 20): Il diritto di ricevere i tuoi dati in un formato strutturato e leggibile da macchina.
• Opposizione (Art. 21): Il diritto di opporti al trattamento basato sull'interesse legittimo.
• Revoca del consenso (Art. 7): Se il trattamento è basato sul consenso, può essere revocato in qualsiasi momento.

Per esercitare i tuoi diritti, contattaci a info@ocplan.dk. Rispondiamo alle richieste entro 30 giorni.

Se non sei soddisfatto del nostro trattamento dei tuoi dati personali, hai il diritto di presentare reclamo presso:

Datatilsynet (Autorità danese per la protezione dei dati) Carl Jacobsens Vej 35 2500 Valby, Denmark Telefono: +45 33 19 32 00 Email: dt@datatilsynet.dk www.datatilsynet.dk

Ci riserviamo il diritto di aggiornare questa informativa sulla privacy. In caso di modifiche significative, notificheremo i titolari di account via email. L'ultima versione è sempre disponibile su questa pagina.