Integritetspolicy

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

OCplan ApS CVR-nr: 42665797 Odinsgade 6, st. 7400 Herning, Danmark E-post: info@ocplan.dk

Vi behandlar följande information beroende på hur du använder OCvoice:

Lyssnare: - Du behöver inget konto. Ditt språkval lagras i din webbläsare och används för att leverera den begärda översättningen. - Teknisk anslutningsinformation behandlas för att leverera ljud och undertexter.

Kyrkoadministratörer: - Namn, e-postadress, organisationsuppgifter och inställningar.

Livesessioner: - Källjud, transkriptioner, översättningar och genererat tal. - Användnings- och faktureringsuppgifter, kredittransaktioner och aggregerade lyssnarantal. - Utvalda ljud- och textutdrag för kvalitetssäkring (se avsnitt 3). - Sessionsdata sparas i upp till 12 månader (se avsnitt 6).

Webbplatsbesökare: - Vår webbhotellsleverantör behandlar IP-adresser och teknisk information om förfrågningar. - Vår egen sidvisningsstatistik innehåller endast sidan och den hänvisande webbplatsen, aggregerat per dag, utan kakor eller besökaridentifierare. Denna statistik lagrar inte IP-adresser.

Felrapportering: - Tekniska feluppgifter och maskerade sessionsinspelningar från kontrollpanelen och administrationssidorna efter inloggning (se avsnitt 4).

Leverans av tjänsten (GDPR art. 6(1)(b) — fullgörande av avtal): Vi behandlar information för att administrera konton och leverera översatt ljud och undertexter i realtid.

Drift och förbättring (GDPR art. 6(1)(f) — berättigat intresse): Vi sparar källjud, transkriptioner och översättningar för att utreda fel, kontrollera kvaliteten och förbättra tjänsten för din kyrka och andra kyrkor. Inspelning är en integrerad del av tjänsten enligt våra villkor. Inspelningar sparas i upp till 12 månader. Kontakta oss om inspelningen orsakar tekniska problem.

Kvalitetssäkring (GDPR art. 6(1)(f) — berättigat intresse): Utvalda utdrag ur källjudet och tillhörande text används för kvalitetssäkring. De publiceras inte och används inte för att träna AI-modeller. Internt är åtkomsten begränsad till OCplans personal; relevanta personuppgiftsbiträden anges i avsnitt 4. Utvecklingsverktyg används enligt villkor som förbjuder träning på dessa data. Utdrag lagras i EU i högst 12 månader från gudstjänstens datum och granskas minst en gång per kvartal.

Kyrkan ansvarar för sin inspelning av gudstjänsten. Vi sparar utdrag enligt vårt avtal med kyrkan och med stöd av vårt berättigade intresse. En kyrka kan välja att inte spara utdrag för kvalitetssäkring.

Inspelningar kan avslöja religiös övertygelse (art. 9). Utdragen gäller den person som talar eller leder gudstjänsten framifrån, snarare än församlingsmedlemmar, och inga namn kopplas till dem. För predikanter och ledare som på ett tydligt sätt har offentliggjort informationen stödjer vi oss även på art. 9(2)(e).

Du kan när som helst invända mot behandling som grundas på berättigat intresse. Skriv till info@ocplan.dk och ange kyrkan och gudstjänstens datum. Vi svarar inom en månad och raderar de relevanta utdragen, om vi inte kan påvisa tvingande berättigade skäl som väger tyngre än dina intressen. Se avsnitt 7 för dina rättigheter.

Vi använder följande mottagare för att leverera och driva OCvoice. Länderna nedan anger var leverantörerna är etablerade; lagringsplatser anges separat där det är relevant.

• (USA): tal- och språkbehandling av ljud och text.
• (USA): kvalitetssäkring och utveckling som omfattar ljud eller text.
• (USA): administratörsinloggning och kontohantering.
• (USA): lagring av konto-, sessions- och användningsinformation; databaslagring i Irland (EU).
• (USA): leverans av ljud och text samt lagring av utdrag för kvalitetssäkring i EU.
• (USA): drift av webbplatsen och kontrollpanelen; IP-adresser och teknisk information om förfrågningar. Behandling på serversidan sker i USA.
• (USA): teknisk felrapportering och maskerade sessionsinspelningar från kontrollpanelen och administrationssidorna efter inloggning. Felrapporteringen är konfigurerad så att IP-adresser, kakor och innehåll i förfrågningar inte skickas. Data lagras i Tyskland (EU).
• Stripe Payments Europe, Ltd. (Irland): betalningar, inklusive faktureringsuppgifter, betalarens e-postadress och belopp. Kortuppgifter anges direkt hos Stripe. Stripe behandlar även data i USA och agerar som självständig personuppgiftsansvarig för sina egna rättsliga skyldigheter.

Vi har personuppgiftsbiträdesavtal med våra personuppgiftsbiträden enligt GDPR art. 28. Se avsnitt 5 för internationella överföringar. Kontakta info@ocplan.dk för att begära information om mottagarna av dina personuppgifter.

Vissa av våra personuppgiftsbiträden är etablerade i USA. Överföringar sker med stöd av:

• Europeiska kommissionens beslut om adekvat skyddsnivå för EU-U.S. Data Privacy Framework, eller
• EU:s standardavtalsklausuler (SCC) enligt GDPR artikel 46.2 c

Vi genomför konsekvensbedömningar av överföringar (TIA) för att säkerställa ett tillräckligt skydd för dina uppgifter.

Vi sparar inte personuppgifter längre än vad ändamålet kräver.

• Sessionsdata (ljudinspelningar, transkriptioner, översättningar, genererat ljud och användningshändelser): sparas i upp till 12 månader efter gudstjänsten och raderas därefter.
• Loggar och säkerhetskopior: sparas i upp till 12 månader och raderas därefter.
• Inspelningar för kvalitetstester: utvalda utdrag sparas i högst 12 månader från gudstjänstens datum (se avsnitt 3).
• Kredittransaktioner: Sparas permanent som ekonomiska underlag som krävs för bokföringen.
• Kontouppgifter (namn, e-post): Sparas tills du begär radering eller kontot avslutas.
• Lokala webbläsardata (språkinställning med mera): Styrs av dig och kan raderas via webbläsarens inställningar.

Varför upp till 12 månader. Sessionsdata, loggar och säkerhetskopior sparas endast för tre ändamål: kvalitetssäkring (att kontrollera att en ändring i tjänsten inte försämrar översättningen), förbättring av tjänsten och spårbarhet (att kunna utreda ett fel, ett klagomål eller en faktureringsfråga efter gudstjänsten). Dessa ändamål kräver data från verkliga gudstjänster över tid; gränsen är 12 månader efter gudstjänsten, och en stor del av uppgifterna raderas tidigare. Vi använder uppgifterna för att förbättra tjänsten; vi använder dem inte för att träna AI-modeller (se avsnitt 3).

Radering och arkivering av sessioner: När du raderar en session döljs den omedelbart och utesluts från sessions- och lyssnarstatistiken. Du kan återställa den från papperskorgen inom 30 dagar. Därefter raderas sessionen och dess innehåll permanent; faktura- och användningsuppgifter sparas för bokföringen och anonymiseras. Arkivering döljer sessionen i vanliga listor och analyser samtidigt som den finns kvar i statistiken. Innehållet i arkiverade sessioner omfattas av de ordinarie lagringstiderna ovan.

Enligt GDPR har du följande rättigheter:

• Tillgång (art. 15): Rätten att få bekräftelse på om vi behandlar dina personuppgifter och att få tillgång till dem.
• Rättelse (art. 16): Rätten att få felaktiga uppgifter rättade.
• Radering (art. 17): Rätten att få dina personuppgifter raderade under vissa förutsättningar.
• Begränsning (art. 18): Rätten att begära begränsning av behandlingen.
• Dataportabilitet (art. 20): Rätten att få dina uppgifter i ett strukturerat, maskinläsbart format.
• Invändning (art. 21): Rätten att invända mot behandling som grundas på berättigat intresse.
• Återkallande av samtycke (art. 7): Om behandlingen grundas på samtycke kan det återkallas när som helst.

Kontakta oss på info@ocplan.dk för att utöva dina rättigheter. Vi svarar på begäranden inom en månad.

Om du är missnöjd med vår behandling av dina personuppgifter har du rätt att lämna in ett klagomål till:

Datatilsynet (Danmarks dataskyddsmyndighet) Carl Jacobsens Vej 35 2500 Valby, Danmark Telefon: +45 33 19 32 00 E-post: dt@datatilsynet.dk www.datatilsynet.dk

Vi förbehåller oss rätten att uppdatera denna integritetspolicy. Vid väsentliga ändringar meddelar vi kontoinnehavarna via e-post. Den senaste versionen finns alltid på denna sida.

Organisationens medlemmar kan exportera sparade transkript och tillgängliga källinspelningar. Genererat översättningsljud kräver att arkivtjänsten har lanserats och att en administratör aktivt har valt att aktivera den för nya sessioner; det är inte tillgängligt förrän dessa krav är uppfyllda. Arkiven kan innehålla luckor. Kundarkiv och undervisningsutkast är tillgängliga i upp till 90 dagar; mottagarna har kontroll över sina exporterade filer.

Undervisnings-AI är inte tillgänglig förrän dess leverantör och upplägg för databehandling har godkänts och aktiverats. Den kräver också att organisationen aktivt väljer att aktivera den och att användaren uttryckligen begär det. Efter aktivering skickas vald transkripttext till en tjänst för undervisningsutkast i USA för ämnesförslag och källurval. Ljud och e-postadressen för inloggning skickas inte via denna väg. Behandling och lagring följer tjänstens villkor för databehandling. Utkast publiceras inte automatiskt. Administratörer kan inaktivera nya förfrågningar i sessionernas standardinställningar.

Separat e-post med kvitto är inte tillgänglig förrän dess leveranspolicy och upplägg för databehandling har verifierats och aktiverats. Efter aktivering hanterar en e-postleveranstjänst i USA leveransen av e-post för fakturering, organisationsnamn, belopp/valuta och kvittolänk. E-postadressen för inloggning och uppgifter om tidigare fakturor förblir oförändrade.

Mottagarnas namn och villkoren för databehandling måste anges före aktivering. Kontakta info@ocplan.dk för den aktuella mottagarlistan.