GDPR
I webinar si svolgono sui nostri server in Germania e Finlandia in base a un accordo pubblico sul trattamento dei dati, e l'azienda che li gestisce è registrata in Lituania. Ogni punto qui sotto rimanda al documento o all'impostazione da cui proviene.
Dove sono i dati
L'hosting nell'UE significa cose diverse da un sito all'altro. Ecco cosa significa da noi.
I server che portano il traffico dei webinar si trovano in Germania e in Finlandia, e registrazioni, file caricati ed elenchi dei partecipanti sono conservati lì e da nessun'altra parte. Tutti i nostri data center sono nell'Unione Europea e rispettano lo standard Tier III.
Fonte Perché la velocità verso i server UE è più bassa di SpeedtestInformativa sulla privacy, §8
Gli inviti e i promemoria per i webinar in programma vengono inviati dai nostri server di posta nei Paesi Bassi e in Francia, gestiti da velia.net e OVH.
Fonte Perché la velocità verso i server UE è più bassa di Speedtest
Nel tragitto verso gli spettatori, la trasmissione, le registrazioni e i file passano per le reti di distribuzione (CDN) di Cloudflare, Bunny.net e Amazon CloudFront, che hanno server in tutto il mondo, così anche chi è lontano dall'Europa vede un'immagine fluida.
Fonte Chi siamo
MyOwnConference è gestito da Akovana, UAB, con sede legale in Didžioji Street 18 a Vilnius, in Lituania.
Tutto quello che trasmetti viaggia su TLS. Le presentazioni, i video e gli altri file che carichi sono conservati cifrati con AES-128.
Questo sito non imposta alcun cookie finché non rispondi al banner di consenso, e il link «Impostazioni dei cookie» nel piè di pagina ti permette di cambiare quella risposta in qualsiasi momento. Le statistiche sui visitatori arrivano da Plausible Analytics, che non ne usa nessuno, e la chat di supporto si carica solo dopo che hai accettato.
Accordo sul trattamento dei dati
L'accordo è pubblicato su questo sito e vale per ogni account fin dalla registrazione. Ecco le clausole su cui di solito i team di compliance fanno le prime domande.
Trattiamo i dati dei partecipanti solo per erogare i tuoi webinar e solo secondo le tue istruzioni, e questo vale anche per qualsiasi trasferimento verso un altro paese.
Fonte DPA, §2
Prima che un nuovo sub-responsabile del trattamento inizi a trattare i dati dei tuoi partecipanti, te lo comunichiamo con almeno 21 giorni di anticipo.
Fonte DPA, §1
Se una violazione riguarda dati personali, te la notifichiamo senza ingiustificato ritardo e descriviamo cosa è successo, quali dati e quante persone coinvolge, le conseguenze probabili e cosa stiamo facendo al riguardo.
Fonte DPA, §2
Quando l'accordo termina, o prima se ce lo chiedi, smettiamo di trattare i dati e li cancelliamo o te li restituiamo, salvo che il diritto dell'UE o degli Stati membri ci imponga di conservarli.
Fonte DPA, §2
Tu o un revisore da te incaricato potete verificare come rispettiamo l'articolo 28 del GDPR. Rispondiamo alle domande sull'accordo con prove entro 3 giorni e correggiamo entro 7 giorni quello che un audit rileva.
Fonte DPA, §2 e §3
Quello che l'accordo lascia aperto è regolato dal diritto lituano, incluso il GDPR.
Fonte DPA, §7
La tua azienda ha bisogno di una copia firmata? Scrivici e firmeremo l'accordo con te. [email protected]
Nel tuo pannello di controllo
La maggior parte sta nelle impostazioni di un singolo webinar o di una singola sala, così decidi evento per evento.
Una sala permanente chiede «Nome completo» e nient'altro, e va bene anche un soprannome. Un webinar programmato aggiunge «Email», perché è lì che arrivano i promemoria. Aggiungi altri campi solo quando l'evento ne ha bisogno. «Consenti l'iscrizione con account social» decide se i partecipanti possono entrare con un account Google o Microsoft.
«Anonimizza i nomi dei partecipanti» fa vedere ai partecipanti solo le iniziali degli altri, «Nascondi elenco dei partecipanti» toglie l'elenco, e disattivare «Mostra il nome del presentatore» tiene il nome del presentatore fuori dalla trasmissione. I tuoi moderatori continuano a vedere tutti per intero.
Disattiva «Inclusi i nomi dei moderatori» e «Inclusa una lista dei partecipanti», e la registrazione conserva le slide, la condivisione dello schermo, la voce e l'interazione del pubblico senza le etichette con i nomi dei relatori né l'elenco finale dei partecipanti.
Con «Moderazione della chat» attiva, un messaggio arriva in chat solo dopo l'approvazione di un moderatore. Finito il webinar, i partecipanti non possono più leggere la chat, e la cronologia resta nel tuo pannello di controllo.
«Solo accesso tramite link di invito» lascia i link di invito personali come unico modo per entrare. Ogni link porta un solo posto, «Limitare l'accesso» manda via email un codice usa e getta all'indirizzo dell'invitato, e l'account stesso può richiedere un codice da un'app di autenticazione.
«Esporta partecipanti» scarica l'elenco in CSV o Excel con le colonne che scegli. I file eliminati aspettano sette giorni nel «Cestino», ed eliminando il tuo account in «Profilo» lo cancelli per sempre insieme a tutto quello che vi è archiviato.
Fonte Statistiche e report del webinarInformativa sulla privacy, §4
Sub-responsabili
Raggruppate in base a ciò che toccano. Il DPA ci impegna ad avvisarti 21 giorni prima che un nuovo sub-responsabile inizi a trattare i dati dei tuoi partecipanti.
| Azienda | Cosa fa |
|---|---|
| Hetzner | Server per il traffico dei webinar e l'archiviazione in Germania e Finlandia |
| velia.net, OVH | Server di posta che inviano inviti e promemoria, nei Paesi Bassi e in Francia |
| Cloudflare | Rete CDN per la trasmissione, le registrazioni e i file |
| Bunny.net | Rete CDN per la trasmissione, le registrazioni e i file |
| Amazon CloudFront | Rete CDN per la trasmissione, le registrazioni e i file |
| Azienda | Cosa fa |
|---|---|
| Crisp | Chat di supporto su questo sito, caricata solo dopo che accetti i cookie |
| Plausible Analytics | Statistiche sui visitatori di questo sito, senza cookie |
| Paysera, Revolut, PayPal | Pagamenti dei piani, con i dati della carta conservati presso di loro |
| Azienda | Cosa fa |
|---|---|
| Google, Microsoft | Iscrizione dei partecipanti con un account Google o Microsoft |
| Google Tag Manager | Analisi del traffico sulle pagine dei tuoi webinar, quando aggiungi un ID GTM |
| PayPal | Vendita di biglietti per i webinar a pagamento, con il ricavato sul tuo account PayPal |
| YouTube | Video e dirette di YouTube che riproduci nella sala |
La tua parte
Come organizzatore decidi tu quali dati dei partecipanti raccogliere e perché. Questo fa di te il titolare del trattamento, e alcuni obblighi restano a te su qualsiasi piattaforma.
Spetta a te fornire l'informativa sulla privacy e indicare la base giuridica per raccogliere i dati dei partecipanti. Se un partecipante scrive a noi invece che a te, il DPA ci impegna a inoltrarti la richiesta e ad aiutarti a rispondere.
Fonte DPA, §2
La sala per webinar non mostra ai partecipanti alcun indicatore di registrazione, quindi avvisarli che una sessione viene registrata spetta a te.
Un CRM che colleghi tramite l'API, l'account PayPal dietro un webinar a pagamento e un video di YouTube riprodotto nella sala seguono ciascuno le condizioni del proprio fornitore.
Chiunque riceva da te l'accesso completo al pannello di controllo o alle sale per webinar può cancellare materiale, quindi riserva quell'accesso a persone di cui ti fidi.
FAQ
Risposte brevi per le verifiche di conformità e per i responsabili della protezione dei dati
Hai ancora domande? ContattaciWebinar ospitati nell'UE
Inizia con il piano gratuito, prova le impostazioni qui sopra nel tuo pannello di controllo e leggi il DPA prima del tuo primo evento
Hosting UE • Conforme al GDPR • Piano gratuito per sempre • Nessuna carta di pagamento
