Політика конфіденційності

Контролером даних, відповідальним за обробку ваших персональних даних, є:

OCplan ApS CVR no.: 42665797 Odinsgade 6, st. 7400 Herning, Denmark Email: info@ocplan.dk

Ми обробляємо наступні категорії персональних даних залежно від того, як ви використовуєте сервіс:

Слухачі (прихожани): - Мовні уподобання (зберігаються лише локально у вашому браузері) - Персональні дані не збираються і не передаються на наші сервери

Адміністратори церкви (власники облікових записів): - Ім'я та адреса електронної пошти (при створенні облікового запису) - Назва та налаштування організації

Під час прямих сесій: - Аудіозаписи мовлення (зберігаються до 90 днів, потім автоматично видаляються) - Транскрипції мовлення (зберігаються до 90 днів) - Переклади мовлення (зберігаються до 90 днів) - Згенеровані аудіофайли (синтез мовлення, зберігаються до 90 днів) - Події використання за API-викликами (провайдер, вартість, кількість токенів — зберігаються до 90 днів) - Кредитні транзакції (поповнення, списання — зберігаються постійно як фінансові записи) - Анонімізована статистика (кількість слухачів за сесію)

Ми обробляємо ваші персональні дані з наступними цілями:

Надання сервісу (GDPR ст. 6(1)(b) — виконання договору): - Розпізнавання та переклад мовлення в реальному часі - Управління вашим обліковим записом та налаштуваннями організації - Відображення субтитрів та відтворення аудіо для слухачів

Покращення сервісу (GDPR ст. 6(1)(f) — законний інтерес): - Збереження транскрипцій та перекладів для покращення точності перекладу - Ви можете заперечити проти цієї обробки в будь-який час (див. розділ 7)

Для надання сервісу ми використовуємо наступних сторонніх обробників даних:

• Soniox, Inc. (США) — розпізнавання мовлення в реальному часі. Аудіо передається потоком для транскрипції.
• Anthropic, PBC (США) — переклад через ШІ-моделі Claude. Вихідний текст передається для перекладу.
• Google Cloud (Google LLC) (США) — синтез мовлення. Перекладений текст передається для генерації аудіо.
• WorkOS, Inc. (США) — автентифікація та управління користувачами для адміністраторів.
• Convex, Inc. (США) — база даних та бекенд реального часу. Усі дані зберігаються на серверах в Ірландії (ЄС).

Ми уклали угоди про обробку даних (DPA) з усіма обробниками відповідно до GDPR ст. 28.

Деякі з наших обробників даних зареєстровані в Сполучених Штатах. Передача даних здійснюється на підставі:

• Рішення Європейської комісії про адекватність для Рамкової угоди про захист даних ЄС-США, або
• Стандартних договірних положень ЄС (SCC) відповідно до GDPR ст. 46(2)(c)

Ми проводимо оцінку впливу на передачу даних (TIA) для забезпечення належного захисту ваших даних.

• Аудіозаписи: Зберігаються до 90 днів після закінчення сесії, потім автоматично видаляються.
• Транскрипції та переклади: Зберігаються до 90 днів після закінчення сесії, потім автоматично видаляються.
• Згенероване аудіо (синтез мовлення): Зберігається до 90 днів після закінчення сесії, потім автоматично видаляється.
• Події використання: Зберігаються до 90 днів, потім автоматично видаляються.
• Кредитні транзакції: Зберігаються постійно як фінансові записи, необхідні для бухгалтерії.
• Дані облікового запису (ім'я, email): Зберігаються до запиту на видалення або закриття облікового запису.
• Локальні дані браузера (мовні уподобання тощо): Контролюються вами та можуть бути видалені через налаштування браузера.

Відповідно до GDPR ви маєте наступні права:

• Доступ (ст. 15): Право отримати підтвердження обробки ваших персональних даних та доступ до них.
• Виправлення (ст. 16): Право на виправлення неточних даних.
• Видалення (ст. 17): Право на видалення персональних даних за певних умов.
• Обмеження (ст. 18): Право на обмеження обробки.
• Переносність даних (ст. 20): Право отримати дані в структурованому, машиночитабельному форматі.
• Заперечення (ст. 21): Право заперечити проти обробки на підставі законного інтересу.
• Відкликання згоди (ст. 7): Якщо обробка базується на згоді, вона може бути відкликана в будь-який час.

Для реалізації ваших прав зверніться до нас за адресою info@ocplan.dk. Ми відповідаємо на запити протягом 30 днів.

Якщо ви незадоволені нашою обробкою ваших персональних даних, ви маєте право подати скаргу до:

Datatilsynet (Данське агентство з захисту даних) Carl Jacobsens Vej 35 2500 Valby, Denmark Phone: +45 33 19 32 00 Email: dt@datatilsynet.dk www.datatilsynet.dk

Ми залишаємо за собою право оновлювати цю політику конфіденційності. У випадку суттєвих змін ми повідомимо власників облікових записів електронною поштою. Актуальна версія завжди доступна на цій сторінці.