Personvernerklæring

Behandlingsansvarlig for behandlingen av personopplysningene dine er:

OCplan ApS CVR-nr.: 42665797 Odinsgade 6, st. 7400 Herning, Danmark E-post: info@ocplan.dk

Vi behandler følgende opplysninger avhengig av hvordan du bruker OCvoice:

Lyttere: - Du trenger ikke en konto. Språkvalget ditt lagres i nettleseren og brukes til å levere den forespurte oversettelsen. - Tekniske tilkoblingsopplysninger behandles for å levere lyd og undertekster.

Kirkeadministratorer: - Navn, e-postadresse, organisasjonsopplysninger og innstillinger.

Direkteøkter: - Kildelyd, transkripsjoner, oversettelser og generert tale. - Bruks- og faktureringsopplysninger, kreditttransaksjoner og aggregerte lyttertall. - Utvalgte lyd- og tekstutdrag til kvalitetssikring (se punkt 3). - Øktdata oppbevares i opptil 12 måneder (se punkt 6).

Besøkende på nettstedet: - Vår vertsleverandør behandler IP-adresser og tekniske opplysninger om forespørsler. - Vår egen statistikk over sidevisninger inneholder bare siden og det henvisende nettstedet, aggregert per dag, uten informasjonskapsler eller besøksidentifikatorer. Denne statistikken lagrer ikke IP-adresser.

Feilrapportering: - Tekniske feildetaljer og maskerte øktopptak fra kontrollpanelet og administrasjonssidene for innloggede brukere (se punkt 4).

Levering av tjenesten (GDPR art. 6(1)(b) — oppfyllelse av avtale): Vi behandler opplysninger for å administrere kontoer og levere direkteoversatt lyd og undertekster.

Drift og forbedring (GDPR art. 6(1)(f) — berettiget interesse): Vi oppbevarer kildelyd, transkripsjoner og oversettelser for å undersøke feil, kontrollere kvaliteten og forbedre tjenesten for din kirke og andre kirker. Opptak er en integrert del av tjenesten i henhold til vilkårene våre. Opptak oppbevares i opptil 12 måneder. Kontakt oss hvis opptak medfører tekniske problemer.

Kvalitetssikring (GDPR art. 6(1)(f) — berettiget interesse): Utvalgte utdrag av kildelyden og tilhørende tekst brukes til kvalitetssikring. De publiseres ikke og brukes ikke til å trene KI-modeller. Internt er tilgangen begrenset til OCplans ansatte; relevante databehandlere er oppført i punkt 4. Utviklingsverktøy brukes på vilkår som forbyr trening på disse dataene. Utdrag lagres i EU i høyst 12 måneder fra gudstjenestedatoen og gjennomgås minst hvert kvartal.

Kirken er ansvarlig for sitt opptak av gudstjenesten. Vi oppbevarer utdrag i henhold til avtalen vår med kirken og vår berettigede interesse. En kirke kan velge bort oppbevaring av utdrag til kvalitetssikring.

Opptak kan avsløre religiøs overbevisning (art. 9). Utdragene gjelder personen som taler eller leder fremme i lokalet, fremfor medlemmer av menigheten, og navn knyttes ikke til dem. For forkynnere og ledere som åpenbart har offentliggjort opplysningene, bygger vi også på art. 9(2)(e).

Du kan når som helst protestere mot behandling basert på berettiget interesse. Skriv til info@ocplan.dk og oppgi kirken og gudstjenestedatoen. Vi svarer innen én måned og sletter de relevante utdragene med mindre vi påviser tvingende berettigede grunner som går foran dine interesser. Se punkt 7 for rettighetene dine.

Vi bruker følgende mottakere for å levere og drifte OCvoice. Landene nedenfor angir hvor leverandørene er etablert; lagringssteder oppgis separat der det er relevant.

• (USA): tale- og språkbehandling av lyd og tekst.
• (USA): kvalitetssikring og utvikling som involverer lyd eller tekst.
• (USA): administratorinnlogging og kontoadministrasjon.
• (USA): lagring av konto-, økt- og bruksopplysninger; databaselagring i Irland (EU).
• (USA): levering av lyd og tekst samt lagring av utdrag til kvalitetssikring i EU.
• (USA): vertstjenester for nettstedet og kontrollpanelet; IP-adresser og tekniske opplysninger om forespørsler. Behandling på serversiden skjer i USA.
• (USA): teknisk feilrapportering og maskerte øktopptak fra kontrollpanelet og administrasjonssidene for innloggede brukere. Feilrapporteringen er konfigurert til ikke å sende IP-adresser, informasjonskapsler eller innholdet i forespørsler. Data lagres i Tyskland (EU).
• Stripe Payments Europe, Ltd. (Irland): betalinger, inkludert faktureringsopplysninger, betalerens e-postadresse og beløp. Kortopplysninger oppgis direkte hos Stripe. Stripe behandler også data i USA og opptrer som selvstendig behandlingsansvarlig for sine egne rettslige forpliktelser.

Vi har databehandleravtaler med databehandlerne våre i henhold til GDPR art. 28. Se punkt 5 for internasjonale overføringer. Kontakt info@ocplan.dk for å be om informasjon om mottakerne av personopplysningene dine.

Noen av databehandlerne våre er etablert i USA. Overføringer skjer på grunnlag av:

• Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå for EU-U.S. Data Privacy Framework, eller
• EUs standard personvernbestemmelser (SCC) i henhold til GDPR art. 46(2)(c)

Vi gjennomfører vurderinger av personvernkonsekvensene ved overføring (TIA) for å sikre tilstrekkelig beskyttelse av opplysningene dine.

Vi oppbevarer ikke personopplysninger lenger enn formålet krever.

• Øktdata (lydopptak, transkripsjoner, oversettelser, generert lyd og brukshendelser): oppbevares i opptil 12 måneder etter gudstjenesten og slettes deretter.
• Logger og sikkerhetskopier: oppbevares i opptil 12 måneder og slettes deretter.
• Opptak til kvalitetstesting: utvalgte utdrag som oppbevares i høyst 12 måneder fra datoen for gudstjenesten (se punkt 3).
• Kreditttransaksjoner: lagres permanent som økonomisk dokumentasjon som kreves for regnskapsføring.
• Kontoopplysninger (navn, e-post): beholdes til du ber om sletting eller kontoen avsluttes.
• Lokale nettleserdata (språkpreferanse osv.): styres av deg og kan slettes via nettleserinnstillingene.

Hvorfor opptil 12 måneder. Øktdata, logger og sikkerhetskopier oppbevares kun for tre formål: kvalitetssikring (kontroll av at en endring i tjenesten ikke gjør oversettelsen dårligere), forbedring av tjenesten og sporbarhet (muligheten til å undersøke en feil, en klage eller et fakturaspørsmål etter gudstjenesten). Disse formålene krever data fra faktiske gudstjenester over tid; 12 måneder etter gudstjenesten er grensen, og mye av dette slettes tidligere. Vi bruker dataene til å forbedre tjenesten; vi bruker dem ikke til å trene KI-modeller (se punkt 3).

Sletting og arkivering av økter: Når du sletter en økt, skjules den umiddelbart og utelates fra økt- og lytterstatistikken. Du kan gjenopprette den fra papirkurven innen 30 dager. Etter dette slettes økten og innholdet permanent; faktura- og bruksopplysninger beholdes for regnskapsføring og anonymiseres. Arkivering skjuler økten fra vanlige lister og analyser, samtidig som den beholdes i statistikken. Innholdet i arkiverte økter følger de vanlige oppbevaringsperiodene ovenfor.

I henhold til GDPR har du følgende rettigheter:

• Innsyn (art. 15): Retten til å få bekreftet om vi behandler personopplysningene dine, og til å få innsyn i dem.
• Retting (art. 16): Retten til å få uriktige opplysninger rettet.
• Sletting (art. 17): Retten til å få personopplysningene dine slettet under visse vilkår.
• Begrensning (art. 18): Retten til å be om begrensning av behandlingen.
• Dataportabilitet (art. 20): Retten til å motta opplysningene dine i et strukturert, maskinlesbart format.
• Innsigelse (art. 21): Retten til å protestere mot behandling basert på berettiget interesse.
• Tilbaketrekking av samtykke (art. 7): Hvis behandlingen er basert på samtykke, kan samtykket trekkes tilbake når som helst.

Kontakt oss på info@ocplan.dk for å utøve rettighetene dine. Vi svarer på forespørsler innen én måned.

Hvis du er misfornøyd med behandlingen av personopplysningene dine, har du rett til å klage til:

Datatilsynet (Danmarks datatilsyn) Carl Jacobsens Vej 35 2500 Valby, Danmark Telefon: +45 33 19 32 00 E-post: dt@datatilsynet.dk www.datatilsynet.dk

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen. Ved vesentlige endringer varsler vi kontoinnehavere via e-post. Den nyeste versjonen er alltid tilgjengelig på denne siden.

Organisasjonsmedlemmer kan eksportere lagrede transkripsjoner og tilgjengelige originalopptak. Generert oversettelseslyd krever en lansert arkivtjeneste og at en administrator uttrykkelig aktiverer funksjonen for nye økter; den er utilgjengelig til disse vilkårene er oppfylt. Arkiver kan inneholde mangler. Kundearkiver og undervisningsutkast er tilgjengelige i opptil 90 dager; mottakerne kontrollerer sine eksporterte filer.

Undervisnings-KI er utilgjengelig til leverandøren og oppsettet for databehandling er godkjent og aktivert. Det krever også at organisasjonen uttrykkelig velger å bruke funksjonen, og at brukeren sender en uttrykkelig forespørsel. Etter aktivering sendes valgt transkripsjonstekst til en tjeneste for undervisningsutkast i USA for temaforslag og kildevalg. Lyd og e-postadressen for innlogging sendes ikke via denne veien. Behandling og lagring følger tjenestens databehandlingsvilkår. Utkast publiseres ikke automatisk. Administratorer kan deaktivere nye forespørsler i standardinnstillingene for økter.

Separat sending av kvitteringer på e-post er utilgjengelig til leveringspolicyen og oppsettet for databehandling er verifisert og aktivert. Etter aktivering håndterer en e-postleveringstjeneste i USA utsendingen ved hjelp av e-postadressen for fakturering, organisasjonsnavn, beløp/valuta og kvitteringslenke. E-postadressen for innlogging og tidligere fakturadetaljer forblir uendret.

Navngitte mottakere og databehandlingsvilkår må oppgis før aktivering. Kontakt info@ocplan.dk for den gjeldende mottakerlisten.