Съответствие с GDPR

Това ръководство помага на църковните настоятелства, поверениците и правните комисии да разберат как Breeze Translate обработва данни съгласно Общия регламент относно защитата на данните (GDPR) в Обединеното кралство и ЕС. То допълва нашата Политика за поверителност и Условия за ползване — и не представлява правен съвет за вашата конкретна ситуация.

Специални категории данни

Съгласно Член 9 от GDPR, определени видове лични данни получават допълнителна защита. Религиозните или философските убеждения представляват специална категория данни.

Посещението на църква, участието в богослужението и използването на превод по време на религиозна служба могат да загатват за религиозни убеждения или принадлежност. Дори когато Breeze не иска от слушателите тяхното име или вяра, контекстът на обработката е от значение за експертите по защита на данните.

Църквите е препоръчително да:

Третират използването на превод като потенциално чувствителна информация в своите съобщения за поверителност и оценки на риска.
Ограничат достъпа до оперативните данни само до хора, на които са необходими за служението или за техническата му поддръжка.
Документират защо обработката на превода е необходима за гостоприемното посрещане на вашата църковна общност и гости.

Какво събира Breeze — и какво не

Църкви (притежатели на профили)

Събираме само необходимото за управление на вашия профил: данни за контакт, име на църквата, данни за фактуриране (когато е приложимо) и данни за вход на членовете на екипа. Вижте Политика за поверителност §1 за подробности.

Без постоянен архив на проповедите — пълните транскрипции на проповедите не се съхраняват като исторически запис в нашите системи. Контролният панел съхранява транскрипциите и преводите на съответния браузър/устройство. Спирането, промяната на изходния език и новото стартиране не изчистват този текст от устройството; това става само чрез бутона Clear Transcript (Изчистване на транскрипцията), изчистване на данните на сайта или използване на друго устройство. Операторите могат да изтеглят или изчистят текста според нуждите си. Това не е архив, поместен на сървърите на Breeze.
Краткотраен (ефемерен) аудиозапис — аудиото за превод в реално време се обработва само по време на сесията на живо и не се запазва от Breeze като дългосрочен запис за повторно възпроизвеждане или аналитика на съдържанието на вашата проповед.

Слушатели (крайни потребители)

Без рутинно събиране на лични данни (PII) — слушателите използват потока анонимно; не изискваме вход в системата за стандартно слушане.
Без постоянен архив на проповедите — пълните транскрипции на проповедите не се съхраняват като исторически запис в нашите системи. Клиентското приложение съхранява преводите на устройството за период от 6 дни, като преводите могат да бъдат споделяни или записвани от приложението към други приложения и услуги.

Поддръжка и диагностика

Когато изпратите доклад за грешка, може да получим кратки, съответстващи откъси от транскрипцията, метаданни за устройството и идентификатори на сесията, за да диагностицираме проблема — както е описано в Политиката за поверителност. Това се различава от нормалния работен режим.

Как се обработват потоците от превод

Аудиото се изпраща сигурно от контролния панел към нашата инфраструктура и доставчиците на транскрипция/превод за обработка в реално време.
Субтитрите и незадължителният гласов превод се доставят до устройствата на слушателите по време на активната сесия.
Задържане на данни — Breeze е проектиран така, че преводните потоци на слушателите да не се пазят като дългосрочни дневници (логове) за активността на вашата общност. Оперативните логове са сведени до минимум — само каквото е необходимо за функционирането и сигурността на услугата.
Анонимизирано подобряване — Политиката за поверителност отбелязва, че кратки, анонимизирани текстови откъси могат да бъдат използвани за подобряване качеството на услугата; това не представлява пълен архив на вашите служби.

Мерки за сигурност

Внедряваме подходящи спрямо риска технически и организационни мерки, включително:

Шифроване при пренос (TLS) за данни между браузърите, нашите услуги и основните доставчици.
Изолация на профилите (наемателите) — църковните профили са логически отделени; настройките на вашия поток и достъпът на екипа остават стриктно в границите на профила на вашата организация.
Контрол на достъпа — достъпът до продукционните системи е ограничен; ние не продаваме данни за слушателите на трети страни с маркетингови цели.

За по-пълна информация вижте Политика за поверителност §5.

Поддоставчици на услуги и международни трансфери

Преводът и хостингът разчитат на проверени външни поддоставчици в категории, включващи транскрипция, превод и облачен хостинг. Те обработват данни единствено за предоставяне на услугата и съгласно договорни задължения. Breeze Translate действа като Администратор на лични данни (Data Controller); нашите инфраструктурни партньори действат като Обработващи лични данни (Data Processors).

За поддържане на постоянна наличност по време на пиково натоварване (като неделните сутрешни служби), аудиото може да бъде динамично пренасочвано през сигурна инфраструктура в множество региони, включително Европейския съюз и Съединените щати. Аудиото се обработва временно в оперативната памет с цел превод в реално време; поддоставчиците не запазват аудиото по подразбиране.

Когато обработката се извършва извън Европейското икономическо пространство (ЕИП), ние използваме подходящи защитни мерки, включително Споразумения за обработка на данни (DPA) със Стандартни договорни клаузи (SCC), одобрени от Европейската комисия. Данните при пренос са защитени с TLS; обработката на аудио използва инфраструктура, сертифицирана по стандарти като SOC 2 Type II и ISO/IEC 27001.

Пълни подробности: Политика за поверителност §4.

За църковни настоятелства и правни комисии

Когато представяте Breeze за одобрение, може да ви бъде полезно да предоставите:

Тема	Накъде да насочите проверяващите
Резюме за поверителност	Политика за поверителност
Договорни условия	Условия за ползване
Контекст за специалните категории данни	Настоящата страница, § Специални категории данни
Споразумение за обработка на данни (DPA)	Свържете се с privacy@breezetranslate.com, за да поискате DPA

Въпроси или заявки за документация: privacy@breezetranslate.com

За нас е удоволствие да си сътрудничим с епархии, църковни мрежи и национални организации, които разглеждат инструменти за своите църкви членки.