Personvernerklæring

Behandlingsansvarlig for behandlingen av dine personopplysninger er:

OCplan ApS CVR-nr.: 42665797 Odinsgade 6, st. 7400 Herning, Danmark E-post: info@ocplan.dk

Vi behandler følgende kategorier av personopplysninger avhengig av hvordan du bruker tjenesten:

Lyttere (menigheten): - Språkpreferanse (lagres kun lokalt i nettleseren din) - Ingen personopplysninger samles inn eller sendes til våre servere

Kirkeadministratorer (kontoinnehavere): - Navn og e-postadresse (ved opprettelse av konto) - Organisasjonsnavn og innstillinger

Under direkteøkter: - Lydopptak av tale (lagres i opptil 90 dager, slettes deretter automatisk) - Transkripsjoner av talen (lagres i opptil 90 dager) - Oversettelser av talen (lagres i opptil 90 dager) - Genererte lydfiler (tekst-til-tale, lagres i opptil 90 dager) - Forbruksdata per API-kall (leverandør, kostnad, tokenantall — lagres i opptil 90 dager) - Kredittransaksjoner (innbetalinger, forbruksposteringer — lagres permanent som regnskapsdokumentasjon) - Anonymisert statistikk (antall lyttere per økt)

Vi behandler dine personopplysninger for følgende formål:

Levering av tjenesten (GDPR art. 6(1)(b) — oppfyllelse av avtale): - Sanntids talegjenkjenning og oversettelse - Administrasjon av din konto og organisasjonsinnstillinger - Visning av undertekster og avspilling av lyd for lyttere

Forbedring av tjenesten (GDPR art. 6(1)(f) — berettiget interesse): - Lagring av transkripsjoner og oversettelser for å forbedre oversettelseskvaliteten - Du kan når som helst protestere mot denne behandlingen (se avsnitt 7)

For å levere tjenesten bruker vi følgende tredjeparts databehandlere:

• Soniox, Inc. (USA) — sanntids talegjenkjenning. Lyd strømmes for transkripsjon.
• Anthropic, PBC (USA) — oversettelse via Claude AI-modeller. Kildetekst sendes for oversettelse.
• Google Cloud (Google LLC) (USA) — tekst-til-tale. Oversatt tekst sendes for lydgenerering.
• WorkOS, Inc. (USA) — autentisering og brukeradministrasjon for administratorer.
• Convex, Inc. (USA) — database og sanntidsbackend. All data lagres på servere i Irland (EU).

Vi har inngått databehandleravtaler (DPA) med alle behandlere i samsvar med GDPR art. 28.

Noen av våre databehandlere er etablert i USA. Overføringer gjøres på grunnlag av:

• EU-kommisjonens adekvansbeslutning for EU-U.S. Data Privacy Framework, eller
• EUs standard kontraktsklausuler (SCC) i henhold til GDPR art. 46(2)(c)

Vi gjennomfører konsekvensutredninger for overføring (TIA) for å sikre tilstrekkelig beskyttelse av dine data.

• Lydopptak: Lagres i opptil 90 dager etter øktens slutt, slettes deretter automatisk.
• Transkripsjoner og oversettelser: Lagres i opptil 90 dager etter øktens slutt, slettes deretter automatisk.
• Generert lyd (tekst-til-tale): Lagres i opptil 90 dager etter øktens slutt, slettes deretter automatisk.
• Forbruksdata: Lagres i opptil 90 dager, slettes deretter automatisk.
• Kredittransaksjoner: Lagres permanent som regnskapsdokumentasjon.
• Kontoinformasjon (navn, e-post): Oppbevares til du ber om sletting eller kontoen avsluttes.
• Lokale nettleserdata (språkpreferanse osv.): Kontrolleres av deg og kan slettes via nettleserinnstillingene.

I henhold til GDPR har du følgende rettigheter:

• Innsyn (art. 15): Rett til å få bekreftet om vi behandler dine personopplysninger og til å få tilgang til dem.
• Retting (art. 16): Rett til å få uriktige opplysninger rettet.
• Sletting (art. 17): Rett til å få dine personopplysninger slettet under visse betingelser.
• Begrensning (art. 18): Rett til å be om begrensning av behandlingen.
• Dataportabilitet (art. 20): Rett til å motta dine data i et strukturert, maskinlesbart format.
• Innsigelse (art. 21): Rett til å protestere mot behandling basert på berettiget interesse.
• Tilbaketrekking av samtykke (art. 7): Dersom behandlingen er basert på samtykke, kan det tilbakekalles når som helst.

For å utøve dine rettigheter, kontakt oss på info@ocplan.dk. Vi svarer på henvendelser innen 30 dager.

Hvis du er misfornøyd med vår behandling av dine personopplysninger, har du rett til å klage til:

Datatilsynet Carl Jacobsens Vej 35 2500 Valby, Danmark Telefon: +45 33 19 32 00 E-post: dt@datatilsynet.dk www.datatilsynet.dk

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen. Ved vesentlige endringer vil vi varsle kontoinnehavere per e-post. Den nyeste versjonen er alltid tilgjengelig på denne siden.