Политика конфиденциальности

Контролёром данных, ответственным за обработку ваших персональных данных, является:

OCplan ApS CVR no.: 42665797 Odinsgade 6, st. 7400 Herning, Denmark Email: info@ocplan.dk

Мы обрабатываем следующие категории персональных данных в зависимости от того, как вы используете сервис:

Слушатели (прихожане): - Языковые предпочтения (хранятся только локально в вашем браузере) - Персональные данные не собираются и не передаются на наши серверы

Администраторы церкви (владельцы аккаунтов): - Имя и адрес электронной почты (при создании аккаунта) - Название и настройки организации

Во время прямых сессий: - Аудиозаписи речи (хранятся до 90 дней, затем автоматически удаляются) - Транскрипции речи (хранятся до 90 дней) - Переводы речи (хранятся до 90 дней) - Сгенерированные аудиофайлы (синтез речи, хранятся до 90 дней) - События использования по API-вызовам (провайдер, стоимость, количество токенов — хранятся до 90 дней) - Кредитные транзакции (пополнения, списания — хранятся постоянно как финансовые записи) - Анонимизированная статистика (количество слушателей за сессию)

Мы обрабатываем ваши персональные данные в следующих целях:

Предоставление сервиса (GDPR ст. 6(1)(b) — исполнение договора): - Распознавание и перевод речи в реальном времени - Управление вашим аккаунтом и настройками организации - Отображение субтитров и воспроизведение аудио для слушателей

Улучшение сервиса (GDPR ст. 6(1)(f) — законный интерес): - Хранение транскрипций и переводов для улучшения точности перевода - Вы можете возразить против этой обработки в любое время (см. раздел 7)

Для предоставления сервиса мы используем следующих сторонних обработчиков данных:

• Soniox, Inc. (США) — распознавание речи в реальном времени. Аудио передаётся потоком для транскрипции.
• Anthropic, PBC (США) — перевод через ИИ-модели Claude. Исходный текст передаётся для перевода.
• Google Cloud (Google LLC) (США) — синтез речи. Переведённый текст передаётся для генерации аудио.
• WorkOS, Inc. (США) — аутентификация и управление пользователями для администраторов.
• Convex, Inc. (США) — база данных и бэкенд реального времени. Все данные хранятся на серверах в Ирландии (ЕС).

Мы заключили соглашения об обработке данных (DPA) со всеми обработчиками в соответствии с GDPR ст. 28.

Некоторые из наших обработчиков данных зарегистрированы в Соединённых Штатах. Передача данных осуществляется на основании:

• Решения Европейской комиссии об адекватности для Рамочного соглашения о защите данных ЕС-США, или
• Стандартных договорных положений ЕС (SCC) в соответствии с GDPR ст. 46(2)(c)

Мы проводим оценку воздействия на передачу данных (TIA) для обеспечения надлежащей защиты ваших данных.

• Аудиозаписи: Хранятся до 90 дней после окончания сессии, затем автоматически удаляются.
• Транскрипции и переводы: Хранятся до 90 дней после окончания сессии, затем автоматически удаляются.
• Сгенерированное аудио (синтез речи): Хранится до 90 дней после окончания сессии, затем автоматически удаляется.
• События использования: Хранятся до 90 дней, затем автоматически удаляются.
• Кредитные транзакции: Хранятся постоянно как финансовые записи, необходимые для бухгалтерии.
• Данные аккаунта (имя, email): Хранятся до запроса на удаление или закрытия аккаунта.
• Локальные данные браузера (языковые предпочтения и т.д.): Контролируются вами и могут быть удалены через настройки браузера.

В соответствии с GDPR вы имеете следующие права:

• Доступ (ст. 15): Право получить подтверждение обработки ваших персональных данных и доступ к ним.
• Исправление (ст. 16): Право на исправление неточных данных.
• Удаление (ст. 17): Право на удаление персональных данных при определённых условиях.
• Ограничение (ст. 18): Право на ограничение обработки.
• Переносимость данных (ст. 20): Право получить данные в структурированном, машиночитаемом формате.
• Возражение (ст. 21): Право возразить против обработки на основании законного интереса.
• Отзыв согласия (ст. 7): Если обработка основана на согласии, оно может быть отозвано в любое время.

Для реализации ваших прав обращайтесь к нам по адресу info@ocplan.dk. Мы отвечаем на запросы в течение 30 дней.

Если вы не удовлетворены нашей обработкой ваших персональных данных, вы имеете право подать жалобу в:

Datatilsynet (Датское агентство по защите данных) Carl Jacobsens Vej 35 2500 Valby, Denmark Phone: +45 33 19 32 00 Email: dt@datatilsynet.dk www.datatilsynet.dk

Мы оставляем за собой право обновлять настоящую политику конфиденциальности. В случае существенных изменений мы уведомим владельцев аккаунтов по электронной почте. Актуальная версия всегда доступна на этой странице.