GDPR megfelelőség

Ez az útmutató segít az egyházi vezetőknek, kuratóriumi tagoknak és jogi bizottságoknak megérteni, hogyan kezeli a Breeze Translate az adatokat az Egyesült Királyság GDPR és az EU GDPR szabályai szerint. Kiegészíti az Adatvédelmi irányelveinket és az Általános Szerződési Feltételeinket — nem minősül jogi tanácsnak az Ön konkrét helyzetére nézve.

Különleges Kategóriába Tartozó Adatok

A GDPR 9. cikkelye szerint bizonyos típusú személyes adatok különleges védelemben részesülnek. A vallási vagy filozófiai meggyőződés Különleges Kategóriába tartozó adat.

Az egyházi látogatás, az istentiszteleten való részvétel és a fordítás használata egy vallási szolgáltatás során vallási meggyőződésre vagy hovatartozásra utalhat. Még akkor is, ha a Breeze nem kérdezi a hallgatóktól a nevüket vagy hitüket, az adatkezelés kontextusa számít az adatvédelmi felülvizsgálók számára.

Az egyházaknak a következőket kell tenniük:

• Kezeljék a fordítás használatát potenciálisan érzékenyként az adatvédelmi nyilatkozatokban és kockázatértékelésekben.
• Korlátozzák az operatív adatokhoz való hozzáférést azokra a személyekre, akiknek szükségük van rá a szolgálati vagy technikai feladatok ellátásához.
• Dokumentálják, miért szükséges a fordítási folyamat a gyülekezet és a vendégek üdvözléséhez.

Mit gyűjt a Breeze — és mit nem

Egyházak (fióktulajdonosok)

Gyűjtünk minden olyan adatot, ami a fiókja működtetéséhez szükséges: kapcsolattartási adatok, egyház neve, számlázási adatok (adott esetben), valamint csapattagok bejelentkezési adatai. Részletekért lásd az Adatvédelmi irányelvek 1. szakaszát.

• Nincs állandó prédikációs archívum — a beszédek teljes átiratai nem kerülnek tárolásra történelmi feljegyzésként a rendszereinken. A vezérlőpult az átiratokat és fordításokat az adott böngészőn/eszközön tárolja. A leállítás, a forrásnyelv megváltoztatása és az újrakezdés nem törli az eszközön tárolt szöveget; csak a Kézirat törlése, a webhelyadatok törlése vagy egy másik eszköz használata teszi. Az operátorok szükség szerint letölthetik vagy törölhetik. Ez nem egy Breeze által tárolt archívum.
• Átmeneti hanganyag — a valós idejű fordításhoz használt hanganyagot az élő adás során dolgozzuk fel, a Breeze nem őrzi meg hosszú távú felvételként a prédikáció tartalmának visszajátszásához vagy elemzéséhez.

Hallgatók (végfelhasználók)

• Nincs rutinszerűen gyűjtött személyazonosító adat (PII) — a hallgatók anonim módon használják a streamet; a standard hallgatáshoz nem kérünk bejelentkezést.
• Nincs állandó prédikációs archívum — a beszédek teljes átiratai nem kerülnek tárolásra történelmi feljegyzésként a rendszereinken. A kliensalkalmazás 6 napig tárolja a fordításokat az eszközön, és a fordítások megoszthatók vagy tárolhatók a kliensalkalmazásból más alkalmazásokba és szolgáltatásokba.

Támogatás és diagnosztika

Amikor hibajelentést küld be, kaphatunk rövid, releváns átirat-részleteket, eszköz metaadatokat és munkamenet-azonosítókat a problémák diagnosztizálásához — ahogy az az Adatvédelmi irányelvekben is szerepel. Ez eltér a normál működéstől.

Hogyan történik a fordítási streamek feldolgozása

1. A hanganyag biztonságosan elküldésre kerül a vezérlőpultról az infrastruktúránkba, valamint az átirat- és fordításszolgáltatóinkhoz valós idejű feldolgozásra.
2. A feliratok és az opcionális hangkimenet a hallgatók eszközeire kerülnek az aktív munkamenet során.
3. Adatmegőrzés — A Breeze úgy van kialakítva, hogy a hallgatói fordítási streamek ne kerüljenek hosszú távú megőrzési naplókként tárolásra a gyülekezet hallgatási tevékenységéről. Az operatív naplók a szolgáltatás működtetéséhez és biztonságossá tételéhez szükséges minimális mértékűre korlátozódnak.
4. Anonimizált fejlesztés — az Adatvédelmi irányelvek megjegyzik, hogy rövid, anonimizált szövegrészletek felhasználhatók a szolgáltatás minőségének javítására; ez nem a szolgáltatásai teljes archívuma.

Biztonsági intézkedések

Kockázatnak megfelelő technikai és szervezeti intézkedéseket vezetünk be, többek között:

• Titkosítás továbbítás közben (TLS) a böngészők, szolgáltatásaink és alapvető szolgáltatóink közötti adatokra.
• Bérlői elkülönítés — az egyházi fiókok logikailag elkülönülnek; a stream konfigurációja és a csapat hozzáférése az Ön szervezetének fiókjához tartozik.
• Hozzáférési ellenőrzés — a rendszerekhez való éles hozzáférés korlátozott; nem értékesítünk hallgatói adatokat harmadik feleknek marketing célból.

Részletesebb nyilatkozatért lásd az Adatvédelmi irányelvek 5. szakaszát.

Alfeldolgozók és nemzetközi adattovábbítások

A fordítás és a tárhely megbízható harmadik féltől származó alfeldolgozókon keresztül történik, melyek közé tartozik az átírás, a fordítás és a felhőalapú tárhely. Az adatokat kizárólag a szolgáltatás nyújtása céljából, szerződéses kötelezettségek mellett kezelik. A Breeze Translate az Adatkezelő; infrastruktúra partnereink az Adatfeldolgozók.

A csúcsterhelés (például vasárnap reggel) alatti rendelkezésre állás fenntartása érdekében a hanganyag dinamikusan irányítható több régió biztonságos infrastruktúráján keresztül, beleértve az Európai Uniót és az Egyesült Államokat is. A hanganyag átmenetileg a memóriában kerül feldolgozásra valós idejű fordításhoz; az alfeldolgozók alapértelmezetten nem őrzik meg a hanganyagot.

Ahol az adatkezelés az Európai Gazdasági Térségen (EGT) kívül történik, megfelelő biztosítékokat alkalmazunk, beleértve az Európai Bizottság által jóváhagyott Adatfeldolgozási Megállapodásokat (DPA) Szabványos Szerződési Feltételekkel (SCC). A továbbított adatokat TLS védi; a hangfeldolgozás olyan infrastruktúrát használ, amely SOC 2 Type II és ISO/IEC 27001 szabványok szerint tanúsított.

Teljes részletesség: Adatvédelmi irányelvek 4. szakasz.

Egyházi vezetőknek és jogi bizottságoknak

Amikor a Breeze-t jóváhagyásra bemutatja, hasznos lehet a következőket biztosítania:

Téma	Hol találhatók információk
Adatvédelmi összefoglaló	Adatvédelmi irányelvek
Szerződéses feltételek	Általános Szerződési Feltételek
Különleges Kategória kontextusa	Ez az oldal, § Különleges Kategóriába Tartozó Adatok
Adatfeldolgozási Megállapodás	Kérjük, vegye fel a kapcsolatot a privacy@breezetranslate.com címmel DPA igényléséhez

Kérdések vagy dokumentációs kérések: privacy@breezetranslate.com

Örömmel dolgozunk együtt egyházmegyékkel, hálózatokkal és nemzeti testületekkel, amelyek eszközöket vizsgálnak felül tagsági egyházaik számára.