Polityka prywatności

Administratorem danych odpowiedzialnym za przetwarzanie Twoich danych osobowych jest:

OCplan ApS CVR nr: 42665797 Odinsgade 6, st. 7400 Herning, Dania Email: info@ocplan.dk

Przetwarzamy następujące kategorie danych osobowych w zależności od sposobu korzystania z usługi:

Słuchacze (wierni): - Preferencja językowa (przechowywana lokalnie tylko w Twojej przeglądarce) - Żadne dane osobowe nie są gromadzone ani wysyłane na nasze serwery

Administratorzy kościoła (posiadacze kont): - Imię i nazwisko oraz adres e-mail (przy tworzeniu konta) - Nazwa i ustawienia organizacji

Podczas sesji na żywo: - Nagrania dźwiękowe mowy (przechowywane do 90 dni, następnie automatycznie usuwane) - Transkrypcje mowy (przechowywane do 90 dni) - Tłumaczenia mowy (przechowywane do 90 dni) - Wygenerowane pliki audio (synteza mowy, przechowywane do 90 dni) - Zdarzenia użycia na wywołanie API (dostawca, koszt, liczba tokenów — przechowywane do 90 dni) - Transakcje kredytowe (doładowania, opłaty za użycie — przechowywane na stałe jako dokumenty finansowe) - Zanonimizowane statystyki (liczba słuchaczy na sesję)

Przetwarzamy Twoje dane osobowe w następujących celach:

Świadczenie usługi (GDPR art. 6(1)(b) — wykonanie umowy): - Rozpoznawanie i tłumaczenie mowy w czasie rzeczywistym - Zarządzanie kontem i ustawieniami organizacji - Wyświetlanie napisów i odtwarzanie dźwięku dla słuchaczy

Ulepszanie usługi (GDPR art. 6(1)(f) — uzasadniony interes): - Przechowywanie transkrypcji i tłumaczeń w celu poprawy dokładności tłumaczeń - Możesz w każdej chwili sprzeciwić się temu przetwarzaniu (patrz sekcja 7)

W celu świadczenia usługi korzystamy z następujących zewnętrznych podmiotów przetwarzających dane:

• Soniox, Inc. (USA) — rozpoznawanie mowy w czasie rzeczywistym. Dźwięk jest przesyłany do transkrypcji.
• Anthropic, PBC (USA) — tłumaczenie za pomocą modeli AI Claude. Tekst źródłowy jest wysyłany do tłumaczenia.
• Google Cloud (Google LLC) (USA) — synteza mowy. Przetłumaczony tekst jest wysyłany do generowania audio.
• WorkOS, Inc. (USA) — uwierzytelnianie i zarządzanie użytkownikami dla administratorów.
• Convex, Inc. (USA) — baza danych i backend czasu rzeczywistego. Wszystkie dane są przechowywane na serwerach w Irlandii (UE).

Zawarliśmy umowy o powierzeniu przetwarzania danych (DPA) ze wszystkimi podmiotami przetwarzającymi zgodnie z GDPR art. 28.

Niektóre z naszych podmiotów przetwarzających dane mają siedzibę w Stanach Zjednoczonych. Przekazywanie odbywa się na podstawie:

• Decyzji Komisji Europejskiej o adekwatności dla transatlantyckiej struktury ochrony danych UE-USA, lub
• Standardowych klauzul umownych UE (SCC) zgodnie z GDPR art. 46(2)(c)

Przeprowadzamy oceny wpływu transferu (TIA), aby zapewnić odpowiednią ochronę Twoich danych.

• Nagrania dźwiękowe: Przechowywane do 90 dni po zakończeniu sesji, następnie automatycznie usuwane.
• Transkrypcje i tłumaczenia: Przechowywane do 90 dni po zakończeniu sesji, następnie automatycznie usuwane.
• Wygenerowane audio (synteza mowy): Przechowywane do 90 dni po zakończeniu sesji, następnie automatycznie usuwane.
• Zdarzenia użycia: Przechowywane do 90 dni, następnie automatycznie usuwane.
• Transakcje kredytowe: Przechowywane na stałe jako dokumenty finansowe wymagane do księgowości.
• Informacje o koncie (imię, e-mail): Przechowywane do momentu żądania usunięcia lub zamknięcia konta.
• Lokalne dane przeglądarki (preferencja językowa itp.): Kontrolowane przez Ciebie i mogą być usunięte w ustawieniach przeglądarki.

Na mocy GDPR przysługują Ci następujące prawa:

• Dostęp (art. 15): Prawo do uzyskania potwierdzenia, czy przetwarzamy Twoje dane osobowe, oraz do uzyskania do nich dostępu.
• Sprostowanie (art. 16): Prawo do poprawienia nieprawidłowych danych.
• Usunięcie (art. 17): Prawo do usunięcia danych osobowych pod pewnymi warunkami.
• Ograniczenie (art. 18): Prawo do żądania ograniczenia przetwarzania.
• Przenoszenie danych (art. 20): Prawo do otrzymania danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
• Sprzeciw (art. 21): Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Cofnięcie zgody (art. 7): Jeśli przetwarzanie opiera się na zgodzie, można ją cofnąć w dowolnym momencie.

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem info@ocplan.dk. Odpowiadamy na wnioski w ciągu 30 dni.

Jeśli nie jesteś zadowolony z przetwarzania Twoich danych osobowych, masz prawo złożyć skargę do:

Datatilsynet (Duński Urząd Ochrony Danych) Carl Jacobsens Vej 35 2500 Valby, Dania Tel.: +45 33 19 32 00 Email: dt@datatilsynet.dk www.datatilsynet.dk

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności. W przypadku istotnych zmian powiadomimy posiadaczy kont drogą e-mailową. Najnowsza wersja jest zawsze dostępna na tej stronie.