Súlad s GDPR

Táto príručka pomáha cirkevným radám, správnym radám a právnym výborom pochopiť, ako Breeze Translate zaobchádza s údajmi podľa GDPR Spojeného kráľovstva a GDPR EÚ. Dopĺňa naše Zásady ochrany osobných údajov a Podmienky používania — nejde o právne poradenstvo pre vašu konkrétnu situáciu.

Osobitná kategória údajov

Podľa článku 9 GDPR poberajú niektoré typy osobných údajov zvýšenú ochranu. Náboženské alebo filozofické presvedčenia sú osobnými údajmi osobitnej kategórie.

Návšteva bohoslužieb, účasť na bohoslužbe a používanie prekladu počas náboženskej služby môže naznačovať náboženské presvedčenie alebo príslušnosť. Aj keď Breeze nežiada poslucháčov o ich meno ani vierovyznanie, kontext spracovania je dôležitý pre kontrolórov ochrany údajov.

Cirkvi by mali:

Považovať používanie prekladu za potenciálne citlivé v oznámeniach o ochrane osobných údajov a posúdeniach rizík.
Obmedziť prístup k prevádzkovým údajom len pre osoby, ktoré ich potrebujú pre pastoračné alebo technické úlohy.
Zdokumentovať, prečo je spracovanie prekladu nevyhnutné pre privítanie vášho spoločenstva a hostí.

Čo Breeze zhromažďuje — a čo nie

Cirkvi (držitelia účtov)

Zhromažďujeme údaje potrebné na správu vášho účtu: kontaktné údaje, názov zboru/cirkvi, fakturačné údaje (ak sú relevantné) a prihlasovacie údaje členov tímu. Podrobnosti nájdete v Zásadách ochrany osobných údajov §1.

Žiadny trvalý archív kázní — úplné prepisy prednášok sa neukladajú ako historický záznam v našich systémoch. Ovládací panel ukladá prepisy a preklady v danom prehliadači/zariadení. Zastavenie, zmena zdrojového jazyka a opätovné spustenie nevymaže tento text v zariadení; urobí to iba možnosť Vyčistiť prepis, vymazanie údajov stránky alebo použitie iného zariadenia. Operátori môžu stiahnuť alebo vymazať podľa potreby. Nejde o archív hostený spoločnosťou Breeze.
Prchavý zvuk — zvuk pre preklad v reálnom čase sa spracováva pre aktuálnu reláciu, nie je spoločnosťou Breeze uchovávaný ako dlhodobá nahrávka pre opätovné prehrávanie alebo analýzu obsahu vašich kázní/prednášok.

Poslucháči (koncoví používatelia)

Žiadne bežné PII — poslucháči používajú prenos anonymne; nevyžadujeme prihlásenie pre štandardné počúvanie.
Žiadny trvalý archív kázní — úplné prepisy prednášok sa neukladajú ako historický záznam v našich systémoch. Klientska aplikácia ukladá preklady v zariadení po dobu 6 dní a preklady môžu byť zdieľané alebo uložené z klientskej aplikácie do rôznych aplikácií a služieb.

Podpora a diagnostika

Keď odošlete správu o chybe, môžeme prijať krátke, relevantné úryvky prepisu, metaúdaje zariadenia a identifikátory relácií na diagnostiku problémov — ako je popísané v Zásadách ochrany osobných údajov. Toto sa líši od bežnej prevádzky.

Ako sa spracovávajú prekladové streamy

Zvuk sa bezpečne odosiela z ovládacieho panela do našej infraštruktúry a k poskytovateľom prepisu/prekladu na spracovanie v reálnom čase.
Titulky a voliteľný hlasový výstup sa doručujú do zariadení poslucháčov počas aktívnej relácie.
Uchovávanie — Breeze je navrhnutý tak, aby prekladové streamy poslucháčov neboli uchovávané ako dlhodobé záznamy posluchovej aktivity vášho spoločenstva. Prevádzkové záznamy sú minimalizované na to, čo je potrebné na prevádzku a zabezpečenie služby.
Anonymizované zlepšenie — zásady ochrany osobných údajov uvádzajú, že krátke, anonymizované textové úryvky môžu byť použité na zlepšenie kvality služby; nejde o úplný archív vašich služieb/bohoslužieb.

Bezpečnostné opatrenia

Implementujeme technické a organizačné opatrenia primerané riziku, vrátane:

Šifrovanie počas prenosu (TLS) pre dáta medzi prehliadačmi, našimi službami a kľúčovými poskytovateľmi.
Izolácia nájomcov — účty zborov/cirkví sú logicky oddelené; vaša konfigurácia streamu a prístup tímu patria do hraníc účtu vašej organizácie.
Kontrola prístupu — prístup k produkčným systémom je obmedzený; údaje poslucháčov nepredávame tretím stranám na marketingové účely.

Úplnejšie vyhlásenie nájdete v Zásadách ochrany osobných údajov §5.

Subprocesori a medzinárodné prenosy

Preklad a hosting závisia od preverených externých subprocesorov v kategóriách vrátane prepisu, prekladu a cloud hostingu. Dáta spracovávajú len na poskytovanie služby, na základe zmluvných záväzkov. Breeze Translate funguje ako prevádzkovateľ osobných údajov; naši infraštruktúrni partneri fungujú ako sprostredkovatelia osobných údajov.

Pre udržanie dostupnosti počas špičkového využitia (napríklad v nedeľu ráno) môže byť zvuk dynamicky smerovaný cez zabezpečenú infraštruktúru vo viacerých regiónoch, vrátane Európskej únie a Spojených štátov. Zvuk je spracovávaný prechodne v pamäti pre preklad v reálnom čase; subprocesori štandardne neuchovávajú zvuk.

Ak spracovanie prebieha mimo Európskeho hospodárskeho priestoru (EHP), používame primerané záruky, vrátane Dohôd o spracovaní údajov (DPA) so Štandardnými zmluvnými doložkami (SCC) schválenými Európskou komisiou. Údaje počas prenosu sú chránené TLS; spracovanie zvuku využíva infraštruktúru certifikovanú podľa noriem ako SOC 2 Type II a ISO/IEC 27001.

Úplné podrobnosti: Zásady ochrany osobných údajov §4.

Pre cirkevné rady a právne výbory

Pri predkladaní Breeze na schválenie môže byť užitočné poskytnúť:

Téma	Kam smerovať kontrolórov
Súhrn ochrany osobných údajov	Zásady ochrany osobných údajov
Zmluvné podmienky	Podmienky používania
Kontext osobitnej kategórie údajov	Táto stránka, § Osobitná kategória údajov
Dohoda o spracovaní údajov	Ak chcete požiadať o DPA, kontaktujte privacy@breezetranslate.com

Otázky alebo žiadosti o dokumentáciu: privacy@breezetranslate.com

Radi spolupracujeme s diecézami, sieťami a národnými orgánmi, ktoré posudzujú nástroje pre členské cirkvi/zbory.