GDPR-samsvar

Denne veiledningen hjelper kirkestyrer, forvaltere og juridiske komiteer å forstå hvordan Breeze Translate håndterer data under britisk GDPR og EU GDPR. Den utfyller vår Personvernerklæring og Tjenestevilkår — den er ikke juridisk rådgivning for din spesifikke situasjon.

Spesielle kategorier av data

Under GDPRs Artikkel 9 får visse typer personopplysninger ekstra beskyttelse. Religiøs eller filosofisk overbevisning er spesielle kategorier av data.

Kirkegang, deltakelse i tilbedelse, og bruk av oversettelse i en religiøs tjeneste kan indikere religiøs tro eller tilhørighet. Selv når Breeze ikke ber lyttere om navn eller tro, betyr behandlingskonteksten mye for personvernvurderere.

Kirker bør:

• Behandle bruk av oversettelse som potensielt sensitivt i personvernerklæringer og risikovurderinger.
• Begrense tilgangen til operasjonelle data til personer som trenger det for tjeneste- eller tekniske roller.
• Dokumentere hvorfor oversettelsesbehandling er nødvendig for å ønske menigheten og gjester velkommen.

Hva Breeze samler inn — og hva vi ikke gjør

Kirker (kontoinnehavere)

Vi samler inn det som er nødvendig for å drifte kontoen din: kontaktdetaljer, menighetens navn, fakturering der det er aktuelt, og pålogginger for teammedlemmer. Se Personvernerklæring §1 for detaljer.

• Ingen permanent prekenarkiv — fulle transkripsjoner av taler lagres ikke som en historisk oversikt på våre systemer. Kontrollpanelet lagrer transkripsjoner og oversettelser på den nettleseren/enheten. Å stoppe, endre kildespråk og starte på nytt sletter ikke denne teksten på enheten; kun Clear Transcript, tømming av nettsteddata eller bruk av en annen enhet gjør det. Operatører kan laste ned eller slette etter behov. Dette er ikke et Breeze-hostet arkiv.
• Flyktig lyd — lyd for sanntidsoversettelse behandles for den aktive økten, og lagres ikke som et langtids-opptak av Breeze for avspilling eller analyse av prekeninnholdet ditt.

Lyttere (sluttbrukere)

• Ingen rutinemessig PII — lyttere bruker strømmen anonymt; vi krever ikke pålogging for standard lytting.
• Ingen permanent prekenarkiv — fulle transkripsjoner av taler lagres ikke som en historisk oversikt på våre systemer. Klientappen lagrer oversettelser på enheten i 6 dager, og oversettelser kan deles eller lagres fra klientappen til forskjellige apper og tjenester.

Støtte og diagnostikk

Når du sender inn en feilrapport, kan vi motta korte, relevante transkripsjonsutdrag, enhetsmetadata og øktidentifikatorer for å diagnostisere problemer — som beskrevet i Personvernerklæringen. Dette er adskilt fra normal drift.

Hvordan oversettelsesstrømmer behandles

1. Lyd sendes sikkert fra kontrollpanelet til vår infrastruktur og transkripsjons-/oversettelsesleverandører for sanntidsbehandling.
2. Teksting og valgfri muntlig utgang leveres til lytterens enheter under den aktive økten.
3. Lagring — Breeze er designet slik at lytterens oversettelsesstrømmer ikke beholdes som langsiktige lagringslogger av menighetens lytteaktivitet. Operasjonelle logger minimeres til det som er nødvendig for å drifte og sikre tjenesten.
4. Anonymisert forbedring — Personvernerklæringen nevner at korte, anonymiserte tekstutdrag kan brukes til å forbedre tjenestekvaliteten; dette er ikke et fullt arkiv over tjenestene dine.

Sikkerhetstiltak

Vi implementerer tekniske og organisatoriske tiltak som er tilpasset risikoen, inkludert:

• Kryptering under overføring (TLS) for data mellom nettlesere, våre tjenester og essensielle leverandører.
• Tenant-isolering — menighetskontoer er logisk adskilt; strømmekonfigurasjonen og teamtilgangen din tilhører organisasjonens kontogrense.
• Tilgangskontroll — produksjonstilgang til systemer er begrenset; vi selger ikke lytterdata til tredjeparter for markedsføring.

For en mer utfyllende erklæring, se Personvernerklæring §5.

Underbehandlere og internasjonale overføringer

Oversettelse og hosting er avhengig av godkjente tredjeparts underbehandlere innen kategorier som transkripsjon, oversettelse og skytjenester. De behandler kun data for å levere tjenesten, under kontraktsmessige forpliktelser. Breeze Translate fungerer som Datakontrollør; våre infrastrukturpartnere fungerer som Databehandlere.

For å opprettholde tilgjengelighet under toppbruk (som søndag morgen), kan lyd bli dynamisk rutet over sikker infrastruktur i flere regioner, inkludert Den europeiske union og USA. Lyd behandles flyktig i minnet for sanntidsoversettelse; underbehandlere beholder ikke lyd som standard.

Der behandling skjer utenfor Det europeiske økonomiske samarbeidsområdet (EØS), bruker vi passende sikkerhetstiltak, inkludert databehandleravtaler (DBA-er) med Standard Contractual Clauses (SCC-er) godkjent av Europakommisjonen. Data under overføring beskyttes med TLS; lydbehandling bruker infrastruktur sertifisert til standarder som SOC 2 Type II og ISO/IEC 27001.

Fullstendig detalj: Personvernerklæring §4.

For kirkestyrer og juridiske komiteer

Når du presenterer Breeze for godkjenning, kan du finne det nyttig å oppgi:

Emne	Hvor du kan henvise vurderingstakere
Personvernsammendrag	Personvernerklæring
Kontraktsvilkår	Tjenestevilkår
Kontekst for spesielle kategorier av data	Denne siden, § Spesielle kategorier av data
Databehandleravtale	Kontakt privacy@breezetranslate.com for å be om en DBA

Spørsmål eller dokumentasjonsforespørsler: privacy@breezetranslate.com

Vi er glade for å samarbeide med bispedømmer, nettverk og nasjonale organer som vurderer verktøy for medlemskirker.