GDPR-mukaisuus

Tämä opas auttaa seurakuntien hallituksia, luottamushenkilöitä ja lakiasiainkomiteoita ymmärtämään, miten Breeze Translate käsittelee tietoja Yhdistyneen kuningaskunnan ja EU:n GDPR-säännösten mukaisesti. Se täydentää tietosuojakäytäntöämme ja käyttöehtojamme — tämä ei ole oikeudellinen neuvo juuri teidän tilanteeseenne.

Erityisiin henkilötietoryhmiin kuuluvat tiedot

GDPR:n 9 artiklan mukaisesti tietyntyyppiset henkilötiedot saavat erityistä suojaa. Uskonnolliset tai filosofiset vakaumukset ovat erityisiin henkilötietoryhmiin kuuluvia tietoja.

Seurakunnan tilaisuuksiin ja jumalanpalvelukseen osallistuminen sekä käännöspalvelun käyttö uskonnollisessa tilaisuudessa voivat viitata uskonnolliseen vakaumukseen tai yhteyteen. Vaikka Breeze ei kysy kuuntelijoilta heidän nimeään tai uskontoaan, niin käsittelyn konteksti on tärkeä tietosuojavalvojille.

Seurakuntien tulisi:

• Käsitellä käännöspalvelun käyttöä mahdollisesti arkaluontoisena tietosuojaselosteissaan ja riskinarvioinneissaan.
• Rajata pääsyä operatiiviseen dataan henkilöille, jotka tarvitsevat sitä palvelutehtäviin tai teknisiin rooleihin.
• Dokumentoida, miksi käännöspalvelun käsittely on välttämätöntä seurakuntalaisten ja vieraiden toivottamiseksi tervetulleiksi.

Mitä Breeze kerää — ja mitä emme kerää

Seurakunnat (tilinhaltijat)

Keräämme sen, mitä tarvitaan tilinne ylläpitoon: yhteystiedot, seurakunnan nimi, laskutustiedot soveltuvin osin ja tiimin jäsenten kirjautumistiedot. Katso lisätietoja tietosuojakäytännön kohdasta §1.

• Ei pysyvää saarna-arkistoa — täydellisiä puheiden transkriptioita ei tallenneta järjestelmiimme historiatietona. Ohjauspaneeli tallentaa transkriptiot ja käännökset kyseiselle selaimelle/laitteelle. Pysäyttäminen, lähdekielen vaihtaminen ja uudelleen aloittaminen ei poista kyseistä laitteella olevaa tekstiä; vain Tyhjennä transkriptio, sivuston tietojen tyhjentäminen tai toisen laitteen käyttäminen tekee sen. Operaattorit voivat ladata tai tyhjentää tarvittaessa. Tämä ei ole Breezen ylläpitämä arkisto.
• Tilapäinen ääni — reaaliaikaiseen käännökseen tarkoitettu ääni käsitellään aktiivisen istunnon aikana, eikä Breeze tallenna sitä pitkäaikaisena tallenteena saarnasisällön uudelleenkuuntelua tai analytiikkaa varten.

Kuuntelijat (loppukäyttäjät)

• Ei rutiininomaisia henkilötietoja — kuuntelijat käyttävät lähetystä anonyymisti; emme vaadi kirjautumista normaaliin kuunteluun.
• Ei pysyvää saarna-arkistoa — täydellisiä puheiden transkriptioita ei tallenneta järjestelmiimme historiatietona. Asiakassovellus tallentaa käännökset laitteelle 6 päivän ajan, ja käännöksiä voidaan jakaa tai tallentaa asiakassovelluksesta eri sovelluksiin ja palveluihin.

Tuki ja diagnostiikka

Kun lähetät virheraportin, voimme vastaanottaa lyhyitä, olennaisia transkriptio-otoksia, laitteen metatietoja ja istuntotunnisteita ongelmien diagnosoimiseksi — kuten tietosuojakäytännössä kuvataan. Tämä eroaa normaalista toiminnasta.

Miten käännöslähetykset käsitellään

1. Ääni lähetetään turvallisesti ohjauspaneelista infrastruktuuriimme ja transkriptio-/käännöstoimittajille reaaliaikaista käsittelyä varten.
2. Tekstitykset ja valinnainen puhesisältö toimitetaan kuuntelijoiden laitteisiin aktiivisen istunnon aikana.
3. Säilytys — Breeze on suunniteltu siten, että kuuntelijoiden käännöslähetyksiä ei säilytetä pitkäaikaisina lokitietoina seurakuntalaisten kuuntelutoiminnasta. Operatiiviset lokit minimoidaan siihen, mitä tarvitaan palvelun ylläpitoon ja turvaamiseen.
4. Anonymisoitu kehitys — tietosuojakäytännössä todetaan, että lyhyitä, anonymisoituja tekstiotoksia voidaan käyttää palvelun laadun parantamiseen; tämä ei ole täydellinen arkisto palveluistanne.

Turvallisuustoimenpiteet

Toteutamme riskeihin nähden asianmukaiset tekniset ja organisatoriset toimenpiteet, mukaan lukien:

• Tietojen salaus siirron aikana (TLS) selaimien, palvelujemme ja olennaisten palveluntarjoajien välillä.
• Vuokralaisen eristys — seurakuntien tilit ovat loogisesti erillään; lähetyskokoonpanonne ja tiimipääsynne kuuluvat organisaationne tilin rajojen sisäpuolelle.
• Pääsynhallinta — tuotantojärjestelmiin pääsyä on rajoitettu; emme myy kuuntelijoiden tietoja kolmansille osapuolille markkinointitarkoituksiin.

Kattavamman selostuksen löydät tietosuojakäytännön kohdasta §5.

Alikäsittelijät ja kansainväliset siirrot

Kääntäminen ja isännöinti perustuvat luotettuihin kolmannen osapuolen alikäsittelijöihin luokissa, kuten transkriptio, käännös ja pilvipalveluiden isännöinti. He käsittelevät tietoja ainoastaan palvelun tarjoamiseksi, sopimusvelvoitteiden mukaisesti. Breeze Translate toimii rekisterinpitäjänä; infrastruktuurikumppanimme toimivat henkilötietojen käsittelijöinä.

Saatavuuden varmistamiseksi huippukäytön aikana (kuten sunnuntaiaamuisin), ääntä voidaan dynaamisesti reitittää useiden alueiden turvallisen infrastruktuurin kautta, mukaan lukien Euroopan unioni ja Yhdysvallat. Ääni käsitellään väliaikaisesti muistissa reaaliaikaista kääntämistä varten; alikäsittelijät eivät oletusarvoisesti säilytä ääntä.

Jos käsittely tapahtuu Euroopan talousalueen (ETA) ulkopuolella, käytämme asianmukaisia suojatoimia, mukaan lukien tietojenkäsittelysopimukset (DPA:t) ja Euroopan komission hyväksymät vakiolausekkeet (SCC:t). Siirrettävät tiedot on suojattu TLS:llä; äänenkäsittelyssä käytetään infrastruktuuria, joka on sertifioitu standardien, kuten SOC 2 Type II ja ISO/IEC 27001, mukaisesti.

Lisätietoja: tietosuojakäytännön kohta §4.

Seurakuntien hallituksille ja lakiasiainkomiteoille

Kun esittelette Breezea hyväksyttäväksi, voitte kokea hyödylliseksi tarjota:

Aihe	Minne ohjata tarkastajat
Tietosuojan tiivistelmä	Tietosuojakäytäntö
Sopimusehdot	Käyttöehdot
Erityisten henkilötietoryhmien konteksti	Tämä sivu, § Erityisiin henkilötietoryhmiin kuuluvat tiedot
Tietojenkäsittelysopimus	Ota yhteyttä privacy@breezetranslate.com pyytääksesi DPA:ta

Kysymykset tai dokumentointipyynnöt: privacy@breezetranslate.com

Työskentelemme mielellämme hiippakuntien, verkostojen ja kansallisten elinten kanssa, jotka arvioivat työkaluja jäsenkirkkoja varten.