Integritetspolicy

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

OCplan ApS CVR-nr: 42665797 Odinsgade 6, st. 7400 Herning, Danmark E-post: info@ocplan.dk

Vi behandlar följande kategorier av personuppgifter beroende på hur du använder tjänsten:

Lyssnare (församlingen): - Språkpreferens (lagras bara lokalt i din webbläsare) - Inga personuppgifter samlas in eller skickas till våra servrar

Kyrkoadministratörer (kontoinnehavare): - Namn och e-postadress (vid skapande av konto) - Organisationsnamn och inställningar

Under livesessioner: - Ljudinspelningar av tal (lagras i upp till 90 dagar, raderas sedan automatiskt) - Transkriptioner av talet (lagras i upp till 90 dagar) - Översättningar av talet (lagras i upp till 90 dagar) - Genererade ljudfiler (text-till-tal, lagras i upp till 90 dagar) - Användningsdata per API-anrop (leverantör, kostnad, tokenantal — lagras i upp till 90 dagar) - Kredittransaktioner (insättningar, användningsavgifter — lagras permanent som bokföringsunderlag) - Anonymiserad statistik (antal lyssnare per session)

Vi behandlar dina personuppgifter för följande ändamål:

Leverans av tjänsten (GDPR art. 6(1)(b) — fullgörande av avtal): - Taligenkänning och översättning i realtid - Administration av ditt konto och organisationsinställningar - Visning av undertexter och uppspelning av ljud för lyssnare

Förbättring av tjänsten (GDPR art. 6(1)(f) — berättigat intresse): - Lagring av transkriptioner och översättningar för att förbättra översättningskvaliteten - Du kan när som helst invända mot denna behandling (se avsnitt 7)

För att leverera tjänsten använder vi följande tredjepartsbiträden:

• Soniox, Inc. (USA) — taligenkänning i realtid. Ljud strömmas för transkription.
• Anthropic, PBC (USA) — översättning via Claude AI-modeller. Källtext skickas för översättning.
• Google Cloud (Google LLC) (USA) — text-till-tal. Översatt text skickas för ljudgenerering.
• WorkOS, Inc. (USA) — autentisering och användarhantering för administratörer.
• Convex, Inc. (USA) — databas och realtidsbackend. All data lagras på servrar i Irland (EU).

Vi har ingått personuppgiftsbiträdesavtal (DPA) med alla biträden i enlighet med GDPR art. 28.

Vissa av våra personuppgiftsbiträden är etablerade i USA. Överföringar sker på grundval av:

• Europeiska kommissionens beslut om adekvat skyddsnivå för EU-U.S. Data Privacy Framework, eller
• EU:s standardavtalsklausuler (SCC) enligt GDPR art. 46(2)(c)

Vi genomför konsekvensbedömningar för överföringar (TIA) för att säkerställa adekvat skydd av dina data.

• Ljudinspelningar: Lagras i upp till 90 dagar efter sessionens slut, raderas sedan automatiskt.
• Transkriptioner och översättningar: Lagras i upp till 90 dagar efter sessionens slut, raderas sedan automatiskt.
• Genererat ljud (text-till-tal): Lagras i upp till 90 dagar efter sessionens slut, raderas sedan automatiskt.
• Användningsdata: Lagras i upp till 90 dagar, raderas sedan automatiskt.
• Kredittransaktioner: Lagras permanent som bokföringsunderlag.
• Kontoinformation (namn, e-post): Lagras tills du begär radering eller kontot stängs.
• Lokala webbläsardata (språkpreferens osv.): Kontrolleras av dig och kan raderas via webbläsarinställningarna.

Enligt GDPR har du följande rättigheter:

• Tillgång (art. 15): Rätt att få bekräftelse på om vi behandlar dina personuppgifter och att få tillgång till dem.
• Rättelse (art. 16): Rätt att få felaktiga uppgifter korrigerade.
• Radering (art. 17): Rätt att få dina personuppgifter raderade under vissa förutsättningar.
• Begränsning (art. 18): Rätt att begära begränsning av behandlingen.
• Dataportabilitet (art. 20): Rätt att få dina data i ett strukturerat, maskinläsbart format.
• Invändning (art. 21): Rätt att invända mot behandling baserad på berättigat intresse.
• Återkallande av samtycke (art. 7): Om behandlingen grundar sig på samtycke kan det återkallas när som helst.

För att utöva dina rättigheter, kontakta oss på info@ocplan.dk. Vi svarar på förfrågningar inom 30 dagar.

Om du är missnöjd med vår behandling av dina personuppgifter har du rätt att lämna klagomål till:

Datatilsynet (danska dataskyddsmyndigheten) Carl Jacobsens Vej 35 2500 Valby, Danmark Telefon: +45 33 19 32 00 E-post: dt@datatilsynet.dk www.datatilsynet.dk

Vi förbehåller oss rätten att uppdatera denna integritetspolicy. Vid väsentliga ändringar meddelar vi kontoinnehavare via e-post. Den senaste versionen finns alltid tillgänglig på denna sida.