Patakaran sa Privacy

Ang tagapangasiwa ng data na responsable sa pagpoproseso ng iyong personal na data ay:

OCplan ApS CVR no.: 42665797 Odinsgade 6, st. 7400 Herning, Denmark Email: info@ocplan.dk

Pinoproseso namin ang mga sumusunod na kategorya ng personal na data depende sa kung paano mo ginagamit ang serbisyo:

Mga tagapakinig (kongregasyon): - Kagustuhan sa wika (nakaimbak nang lokal sa iyong browser lamang) - Walang personal na data na kinokolekta o ipinapadala sa aming mga server

Mga church administrator (may-ari ng account): - Pangalan at email address (kapag gumawa ng account) - Pangalan at mga setting ng organisasyon

Sa mga live na sesyon: - Mga audio recording ng pananalita (iniimbak hanggang 90 araw, pagkatapos ay awtomatikong dine-delete) - Mga transcription ng pananalita (iniimbak hanggang 90 araw) - Mga pagsasalin ng pananalita (iniimbak hanggang 90 araw) - Mga nalikhang audio file (text-to-speech, iniimbak hanggang 90 araw) - Mga usage event bawat API call (provider, gastos, token counts — iniimbak hanggang 90 araw) - Mga credit transaction (top-up, usage charges — permanenteng iniimbak bilang financial records) - Mga anonymized na istatistika (bilang ng mga tagapakinig bawat sesyon)

Pinoproseso namin ang iyong personal na data para sa mga sumusunod na layunin:

Paghahatid ng serbisyo (GDPR Art. 6(1)(b) — pagtupad ng kontrata): - Real-time na pagkilala ng pananalita at pagsasalin - Pangangasiwa ng iyong account at mga setting ng organisasyon - Pagpapakita ng subtitle at pag-play ng audio para sa mga tagapakinig

Pagpapabuti ng serbisyo (GDPR Art. 6(1)(f) — lehitimong interes): - Pagpapanatili ng mga transcription at pagsasalin upang mapabuti ang katumpakan ng pagsasalin - Maaari kang tumutol sa pagpoprosesong ito anumang oras (tingnan ang seksyon 7)

Upang maihatid ang serbisyo, gumagamit kami ng mga sumusunod na third-party na tagaproseso ng data:

• Soniox, Inc. (US) — real-time na pagkilala ng pananalita. Ang audio ay ini-stream para sa transcription.
• Anthropic, PBC (US) — pagsasalin sa pamamagitan ng Claude AI models. Ang source text ay ipinapadala para sa pagsasalin.
• Google Cloud (Google LLC) (US) — text-to-speech. Ang translated text ay ipinapadala para sa audio generation.
• WorkOS, Inc. (US) — authentication at user management para sa mga administrator.
• Convex, Inc. (US) — database at real-time backend. Lahat ng data ay nakaimbak sa mga server sa Ireland (EU).

Pumasok kami sa mga Data Processing Agreement (DPA) sa lahat ng tagaproseso alinsunod sa GDPR Art. 28.

Ang ilan sa aming mga tagaproseso ng data ay nakabase sa United States. Ang mga paglipat ay ginagawa batay sa:

• Ang adequacy decision ng European Commission para sa EU-U.S. Data Privacy Framework, o
• EU Standard Contractual Clauses (SCC) alinsunod sa GDPR Art. 46(2)(c)

Nagsasagawa kami ng Transfer Impact Assessments (TIA) upang matiyak ang sapat na proteksyon ng iyong data.

• Mga audio recording: Iniimbak hanggang 90 araw pagkatapos matapos ang sesyon, pagkatapos ay awtomatikong dine-delete.
• Mga transcription at pagsasalin: Iniimbak hanggang 90 araw pagkatapos matapos ang sesyon, pagkatapos ay awtomatikong dine-delete.
• Nalikhang audio (text-to-speech): Iniimbak hanggang 90 araw pagkatapos matapos ang sesyon, pagkatapos ay awtomatikong dine-delete.
• Mga usage event: Iniimbak hanggang 90 araw, pagkatapos ay awtomatikong dine-delete.
• Mga credit transaction: Permanenteng iniimbak bilang financial records na kinakailangan para sa accounting.
• Impormasyon ng account (pangalan, email): Pinapanatili hanggang humiling ka ng pag-delete o magsara ang account.
• Lokal na data ng browser (kagustuhan sa wika, atbp.): Kontrolado mo at maaaring i-delete sa pamamagitan ng mga setting ng browser.

Sa ilalim ng GDPR, mayroon kang mga sumusunod na karapatan:

• Access (Art. 15): Ang karapatang makakuha ng kumpirmasyon kung pinoproseso namin ang iyong personal na data at ma-access ito.
• Pagwawasto (Art. 16): Ang karapatang iwasto ang hindi tumpak na data.
• Pag-delete (Art. 17): Ang karapatang ma-delete ang iyong personal na data sa ilalim ng ilang kundisyon.
• Paghihigpit (Art. 18): Ang karapatang humiling ng paghihigpit sa pagproseso.
• Portability ng data (Art. 20): Ang karapatang matanggap ang iyong data sa structured, machine-readable na format.
• Pagtutol (Art. 21): Ang karapatang tumutol sa pagproseso batay sa lehitimong interes.
• Pag-withdraw ng pahintulot (Art. 7): Kung ang pagproseso ay batay sa pahintulot, maaari itong bawiin anumang oras.

Upang magamit ang iyong mga karapatan, makipag-ugnayan sa amin sa info@ocplan.dk. Tumutugon kami sa mga kahilingan sa loob ng 30 araw.

Kung hindi ka nasisiyahan sa aming pagproseso ng iyong personal na data, may karapatan kang maghain ng reklamo sa:

Datatilsynet (Danish Data Protection Agency) Carl Jacobsens Vej 35 2500 Valby, Denmark Telefon: +45 33 19 32 00 Email: dt@datatilsynet.dk www.datatilsynet.dk

Nakalaan sa amin ang karapatang i-update ang patakarang ito sa privacy. Sakaling magkaroon ng mahahalagang pagbabago, aabisuhan namin ang mga may-ari ng account sa pamamagitan ng email. Ang pinakabagong bersyon ay palaging available sa pahinang ito.