Soulad s GDPR

Tento průvodce pomáhá církevním radám, správním orgánům a právním výborům porozumět tomu, jak služba Breeze Translate zpracovává údaje podle nařízení UK GDPR a EU GDPR. Doplňuje naše Zásady ochrany osobních údajů a Smluvní podmínky — nenejde o právní poradenství pro vaši konkrétní situaci.

Zvláštní kategorie osobních údajů

Podle článku 9 nařízení GDPR podléhají určité typy osobních údajů zvýšené ochraně. Náboženské či filozofické přesvědčení patří mezi zvláštní kategorie osobních údajů.

Účast na bohoslužbách, zapojení do duchovního života a využívání překladu během náboženského shromáždění mohou naznačovat náboženské vyznání nebo příslušnost. I když Breeze nepožaduje po posluchačích jméno ani informaci o jejich víře, pro osoby posuzující ochranu osobních údajů je důležitý kontext zpracování.

Církve a sbory by měly:

• Považovat používání překladu za potenciálně citlivý údaj v informačních memorech o ochraně soukromí a při posuzování rizik.
• Omezit přístup k provozním údajům pouze na osoby, které jej potřebují v rámci své služby nebo technické role.
• Doložit, proč je zpracování překladu nezbytné pro přivítání vašeho shromáždění a hostů.

Co Breeze shromažďuje — a co neshromažďuje

Církve a sbory (majitelé účtů)

Shromažďujeme pouze to, co je potřeba ke správě vašeho účtu: kontaktní údaje, název sboru či církve, případné fakturační údaje a přihlašovací údaje členů týmu. Podrobnosti naleznete v Zásadách ochrany osobních údajů §1.

• Žádný trvalý archiv kázání — úplné přepisy promluv nejsou v našich systémech ukládány jako historické záznamy. Ovládací panel ukládá transkripce a překlady v daném prohlížeči / na daném zařízení. Zastavení, změna zdrojového jazyka a opětovné spuštění tento text v zařízení nevymaže; vymaže jej pouze tlačítko Vymazat přepis (Clear Transcript), vymazání dat stránek nebo použití jiného zařízení. Obsluha si jej může podle potřeby stáhnout nebo vymazat. Nejedná se o archiv hostovaný společností Breeze.
• Dočasný zvukový záznam — zvuk pro překlad v reálném čase se zpracovává pouze během živého vysílání a Breeze jej neukládá jako dlouhodobý záznam k opětovnému přehrávání nebo k analýze obsahu vašich kázání.

Posluchači (koncoví uživatelé)

• Žádné běžné osobní identifikační údaje (PII) — posluchači využívají stream anonymně; pro běžný poslech nevyžadujeme přihlášení.
• Žádný trvalý archiv kázání — úplné přepisy promluv nejsou v našich systémech ukládány jako historické záznamy. Klientská aplikace ukládá překlady v zařízení po dobu 6 dnů a překlady lze z aplikace sdílet nebo ukládat do jiných aplikací a služeb.

Podpora a diagnostika

Když odešlete hlášení o chybě, můžeme k diagnostice problémů obdržet krátké, relevantní ukázky přepisu, metadata zařízení a identifikátory relace — jak je popsáno v Zásadách ochrany osobních údajů. To se liší od běžného provozu.

Jak probíhá zpracování překladatelských streamů

1. Zvuk je bezpečně odesílán z ovládacího panelu do naší infrastruktury a k poskytovatelům transkripce/překladu ke zpracování v reálném čase.
2. Titulky a volitelný hlasový výstup jsou doručovány do zařízení posluchačů během aktivní relace.
3. Uchovávání dat — Breeze je navržen tak, aby překladatelské streamy pro posluchače nebyly uchovávány jako dlouhodobé provozní záznamy o aktivitě posluchačů z vašeho shromáždění. Provozní protokoly jsou minimalizovány na nezbytné minimum potřebné ke spuštění a zabezpečení služby.
4. Anonymizované zdokonalování — Zásady ochrany osobních údajů uvádějí, že k vylepšování kvality služeb mohou být použity krátké anonymizované textové ukázky; nejedná se o kompletní archiv vašich bohoslužeb.

Bezpečnostní opatření

Zavádíme technická a organizační opatření odpovídající míře rizika, včetně:

• Šifrování při přenosu (TLS) pro data předávaná mezi prohlížeči, našimi službami a klíčovými poskytovateli.
• Izolace účtů (tenant isolation) — církevní účty jsou logicky odděleny; nastavení vašeho streamu a přístupy týmu spadají výhradně pod účet vaší organizace.
• Řízení přístupu — přístup k produkčním systémům je omezen; údaje o posluchačích neprodáváme třetím stranám pro marketingové účely.

Podrobnější informace naleznete v Zásadách ochrany osobních údajů §5.

Další zpracovatelé a mezinárodní předávání dat

Překlad a hosting spoléhají na prověřené subdodavatele (další zpracovatele) z oblasti transkripce, překladu a cloudového hostingu. Ti zpracovávají údaje výhradně za účelem poskytování služby, a to na základě smluvních závazků. Breeze Translate vystupuje jako správce údajů (Data Controller); naši partneři v oblasti infrastruktury vystupují jako zpracovatelé údajů (Data Processors).

Abychom zajistili dostupnost i během špiček (například v neděli dopoledne), může být zvuk dynamicky směrován přes bezpečnou infrastrukturu ve více regionech, včetně Evropské unie a Spojených států. Zvuk se zpracovává dočasně v operační paměti pro překlad v reálném čase; další zpracovatelé zvuk ve výchozím nastavení neukládají.

Pokud ke zpracování dochází mimo Evropský hospodářský prostor (EHP), využíváme odpovídající záruky, včetně Smluv o zpracování osobních údajů (DPA) se Standardními smluvními doložkami (SCC) schválenými Evropskou komisí. Data při přenosu jsou chráněna pomocí TLS; zpracování zvuku využívá infrastrukturu certifikovanou podle standardů, jako jsou SOC 2 Type II a ISO/IEC 27001.

Kompletní informace: Zásady ochrany osobních údajů §4.

Pro církevní rady, vedení sborů a právní výbory

Pokud předkládáte Breeze ke schválení, může vám pomoci odkazovat na následující dokumenty:

Téma	Kam nasměrovat posuzovatele
Souhrn ochrany soukromí	Zásady ochrany osobních údajů
Smluvní podmínky	Smluvní podmínky
Kontext zvláštních kategorií	Tato stránka, § Zvláštní kategorie osobních údajů
Smlouva o zpracování osobních údajů	Napište na privacy@breezetranslate.com a vyžádejte si DPA

Dotazy nebo žádosti o dokumentaci: privacy@breezetranslate.com

Rádi budeme spolupracovat s diecézemi, sítěmi sborů i národními orgány, které posuzují nástroje pro své členské církve a společenství.