Politica de confidențialitate

Operatorul de date responsabil pentru prelucrarea datelor dumneavoastră personale este:

OCplan ApS CVR no.: 42665797 Odinsgade 6, st. 7400 Herning, Denmark Email: info@ocplan.dk

Prelucrăm următoarele categorii de date personale în funcție de modul în care utilizați serviciul:

Ascultători (comunitatea): - Preferința de limbă (stocată local doar în browserul dumneavoastră) - Nu se colectează și nu se trimit date personale către serverele noastre

Administratori de biserică (titulari de cont): - Nume și adresă de email (la crearea unui cont) - Numele și setările organizației

În timpul sesiunilor live: - Înregistrări audio ale vorbirii (stocate până la 90 de zile după încheierea sesiunii, apoi șterse automat) - Transcrieri ale vorbirii (stocate până la 90 de zile) - Traduceri ale vorbirii (stocate până la 90 de zile) - Fișiere audio generate (text-to-speech, stocate până la 90 de zile) - Evenimente de utilizare per apel API (furnizor, cost, contoare de token-uri — stocate până la 90 de zile) - Tranzacții de credit (încărcări, taxe de utilizare — stocate permanent ca documente financiare) - Statistici anonimizate (numărul de ascultători per sesiune)

Prelucrăm datele dumneavoastră personale în următoarele scopuri:

Furnizarea serviciului (GDPR Art. 6(1)(b) — executarea contractului): - Recunoaștere vocală și traducere în timp real - Administrarea contului și a setărilor organizației - Afișarea subtitrărilor și redarea audio pentru ascultători

Îmbunătățirea serviciului (GDPR Art. 6(1)(f) — interes legitim): - Păstrarea transcrierilor și traducerilor pentru a îmbunătăți precizia traducerii - Vă puteți opune acestei prelucrări în orice moment (vezi secțiunea 7)

Pentru furnizarea serviciului, folosim următoarele persoane împuternicite terțe:

• Soniox, Inc. (SUA) — recunoaștere vocală în timp real. Audio este transmis în streaming pentru transcriere.
• Anthropic, PBC (SUA) — traducere prin modele AI Claude. Textul sursă este trimis pentru traducere.
• Google Cloud (Google LLC) (SUA) — text-to-speech. Textul tradus este trimis pentru generare audio.
• WorkOS, Inc. (SUA) — autentificare și gestionare utilizatori pentru administratori.
• Convex, Inc. (SUA) — bază de date și backend în timp real. Toate datele sunt stocate pe servere în Irlanda (UE).

Am încheiat Acorduri de Prelucrare a Datelor (DPA) cu toate persoanele împuternicite în conformitate cu GDPR Art. 28.

Unele dintre persoanele noastre împuternicite sunt stabilite în Statele Unite. Transferurile se fac pe baza:

• Deciziei de adecvare a Comisiei Europene pentru Cadrul de confidențialitate a datelor UE-SUA, sau
• Clauzelor contractuale standard (SCC) ale UE conform GDPR Art. 46(2)(c)

Efectuăm Evaluări de Impact al Transferului (TIA) pentru a asigura protecția adecvată a datelor dumneavoastră.

• Înregistrări audio: Stocate până la 90 de zile după încheierea sesiunii, apoi șterse automat.
• Transcrieri și traduceri: Stocate până la 90 de zile după încheierea sesiunii, apoi șterse automat.
• Audio generat (text-to-speech): Stocat până la 90 de zile după încheierea sesiunii, apoi șters automat.
• Evenimente de utilizare: Stocate până la 90 de zile, apoi șterse automat.
• Tranzacții de credit: Stocate permanent ca documente financiare necesare pentru contabilitate.
• Informații cont (nume, email): Păstrate până când solicitați ștergerea sau contul este închis.
• Date locale ale browserului (preferința de limbă, etc.): Controlate de dumneavoastră și pot fi șterse din setările browserului.

Conform GDPR, aveți următoarele drepturi:

• Acces (Art. 15): Dreptul de a obține confirmarea dacă prelucrăm datele dumneavoastră personale și de a le accesa.
• Rectificare (Art. 16): Dreptul de a corecta date inexacte.
• Ștergere (Art. 17): Dreptul de a șterge datele dumneavoastră personale în anumite condiții.
• Restricționare (Art. 18): Dreptul de a solicita restricționarea prelucrării.
• Portabilitate (Art. 20): Dreptul de a primi datele într-un format structurat, lizibil automat.
• Opoziție (Art. 21): Dreptul de a vă opune prelucrării bazate pe interes legitim.
• Retragerea consimțământului (Art. 7): Dacă prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Pentru a vă exercita drepturile, contactați-ne la info@ocplan.dk. Răspundem la solicitări în termen de 30 de zile.

Dacă nu sunteți mulțumit de prelucrarea datelor dumneavoastră personale, aveți dreptul de a depune o plângere la:

Datatilsynet (Agenția Daneză de Protecție a Datelor) Carl Jacobsens Vej 35 2500 Valby, Denmark Telefon: +45 33 19 32 00 Email: dt@datatilsynet.dk www.datatilsynet.dk

Ne rezervăm dreptul de a actualiza această politică de confidențialitate. În cazul unor modificări semnificative, vom notifica titularii de cont prin email. Ultima versiune este întotdeauna disponibilă pe această pagină.