GDPR-overholdelse

Denne vejledning hjælper kirkebestyrelser, tilsynsråd og juridiske udvalg med at forstå, hvordan Breeze Translate håndterer data under UK GDPR og EU GDPR. Den supplerer vores Privatlivspolitik og Tjenestevilkår — den udgør ikke juridisk rådgivning til jeres specifikke situation.

Særlige kategorier af personoplysninger

I henhold til GDPR artikel 9 modtager visse typer af personoplysninger ekstra beskyttelse. Religiøs eller filosofisk overbevisning udgør særlige kategorier af personoplysninger.

Kirkegang, deltagelse i gudstjenester og brug af oversættelse i en religiøs sammenhæng kan skabe en formodning om religiøs overbevisning eller tilhørsforhold. Selvom Breeze ikke beder lyttere om deres navn eller tro, har behandlingskonteksten betydning for databeskyttelsesvurderinger.

Kirker bør:

• Behandle brugen af oversættelse som potentielt følsom i privatlivsmeddelelser og risikovurderinger.
• Begrænse adgangen til driftsdata til personer, der har brug for det i forbindelse med deres opgaver i kirken eller tekniske roller.
• Dokumentere, hvorfor oversættelsesbehandlingen er nødvendig for at byde menigheden og gæster velkommen.

Hvad Breeze indsamler — og hvad vi ikke indsamler

Kirker (kontoindehavere)

Vi indsamler det, der er nødvendigt for at drive jeres konto: kontaktoplysninger, kirkens navn, eventuelle faktureringsoplysninger og teammedlemmers loginoplysninger. Se Privatlivspolitik §1 for flere detaljer.

• Intet permanent prædikearkiv — fulde udskrifter af taler og prædikener gemmes ikke som en historisk fortegnelse på vores systemer. Kontrolpanelet gemmer transkriptioner og oversættelser på den pågældende browser/enhed. At stoppe, skifte kildesprog og starte igen rydder ikke teksten på enheden; kun knappen Ryd transkription (Clear Transcript), rydning af webstedsdata eller brug af en anden enhed gør det. Operatører kan downloade eller rydde efter behov. Dette er ikke et arkiv, der hostes af Breeze.
• Midlertidig lyd — lyd til realtidsoversættelse behandles udelukkende under den live-sessionen og gemmes ikke af Breeze som en langvarig optagelse til genafspilning eller analyse af jeres prædikenindhold.

Lyttere (slutbrugere)

• Ingen rutinemæssige personhenførbare oplysninger (PII) — lyttere bruger streamen anonymt; vi kræver ikke login for almindelig lytning.
• Intet permanent prædikearkiv — fulde udskrifter af taler gemmes ikke som en historisk fortegnelse på vores systemer. Klientappen gemmer oversættelser på enheden i 6 dage, og oversættelser kan deles eller gemmes fra klientappen til andre apps og tjenester.

Support og diagnosticering

Når I indsender en fejlrapport, modtager vi muligvis korte, relevante transkriptionsuddrag, enhedsmetadata og sessionsidentifikatorer for at diagnosticere problemer — som beskrevet i Privatlivspolitikken. Dette er adskilt fra normal drift.

Hvordan oversættelsesstreams behandles

1. Lyd sendes sikkert fra kontrolpanelet til vores infrastruktur og transkriptions-/oversættelsesudbydere til behandling i realtid.
2. Undertekster og valgfri oplæst lyd leveres til lytternes enheder under den aktive session.
3. Opbevaring — Breeze er designet således, at lytternes oversættelsesstreams ikke gemmes som langsigtede opbevaringslogs over menighedens lytteaktivitet. Driftslogs minimeres til det, der er nødvendigt for at drive og opretholde sikkerheden i tjenesten.
4. Anonymiseret forbedring — privatlivspolitikken angiver, at korte, anonymiserede tekstuddrag kan anvendes til at forbedre tjenestens kvalitet; dette udgør ikke et komplet arkiv over jeres gudstjenester.

Sikkerhedsforanstaltninger

Vi implementerer passende tekniske og organisatoriske foranstaltninger i forhold til risikoniveauet, herunder:

• Kryptering under transmission (TLS) for data mellem browsere, vores tjenester og væsentlige udbydere.
• Isolering af konti (tenant isolation) — kirkekonti er logisk adskilt; jeres streamkonfiguration og teamadgang hører til jeres organisations kontogrænse.
• Adgangskontrol — adgang til produktionssystemer er begrænset; vi sælger ikke lytterdata til tredjeparter til markedsføringsformål.

For en mere uddybende erklæring, se Privatlivspolitik §5.

Underdatabehandlere og internationale overførsler

Oversættelse og hosting er afhængige af godkendte tredjeparts-underdatabehandlere inden for kategorier som transkription, oversættelse og cloudhosting. De behandler kun data for at levere tjenesten og er underlagt kontraktlige forpligtelser. Breeze Translate fungerer som dataansvarlig; vores infrastrukturpartnere fungerer som databehandlere.

For at opretholde tilgængeligheden i spidsbelastningsperioder (som f.eks. søndag morgen) kan lyden blive dynamisk dirigeret på tværs af sikker infrastruktur i flere regioner, herunder Den Europæiske Union og USA. Lyden behandles midlertidigt i hukommelsen med henblik på realtidsoversættelse; underdatabehandlere gemmer som udgangspunkt ikke lyden.

Hvor behandling finder sted uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), anvender vi passende garantier, herunder databehandleraftaler (DPA’er) med standardkontraktbestemmelser (SCC’er) godkendt af Europa-Kommissionen. Data under transmission beskyttes med TLS; lydbehandling benytter infrastruktur, der er certificeret i henhold til standarder som SOC 2 Type II og ISO/IEC 27001.

Se alle detaljer i: Privatlivspolitik §4.

Til kirkebestyrelser og juridiske udvalg

Når I præsenterer Breeze til godkendelse, kan det være en hjælp at henvise til følgende:

Emne	Hvor I kan henvise udvalget/revisorerne til
Privatlivsoversigt	Privatlivspolitik
Kontraktvilkår	Tjenestevilkår
Særlige kategorier af oplysninger	Denne side, § Særlige kategorier af personoplysninger
Databehandleraftale	Kontakt privacy@breezetranslate.com for at anmode om en DPA

Spørgsmål eller anmodninger om dokumentation: privacy@breezetranslate.com

Vi samarbejder gerne med stifter, netværk og landsdækkende organisationer, der gennemgår værktøjer til medlemskirker.