RODO
Webinary działają na naszych serwerach w Niemczech i Finlandii zgodnie z publiczną umową o przetwarzaniu danych, a stojąca za nimi firma jest zarejestrowana na Litwie. Każdy punkt poniżej prowadzi do dokumentu albo ustawienia, z którego pochodzi.
Gdzie są dane
W różnych serwisach hosting w UE oznacza co innego. Oto, co oznacza u nas.
Serwery, które niosą ruch webinarowy, stoją w Niemczech i Finlandii, a nagrania, wgrane pliki i listy uczestników są przechowywane właśnie tam i nigdzie indziej. Wszystkie nasze centra danych znajdują się w Unii Europejskiej i przestrzegają standardu Tier III.
Źródło Dlaczego prędkość do serwerów UE jest niższa niż w SpeedtestPolityka prywatności, §8
Zaproszenia i przypomnienia o nadchodzących webinarach wysyłamy z naszych serwerów pocztowych w Holandii i Francji, obsługiwanych przez velia.net i OVH.
Źródło Dlaczego prędkość do serwerów UE jest niższa niż w Speedtest
W drodze do widzów transmisja, nagrania i pliki przechodzą przez sieci CDN Cloudflare, Bunny.net i Amazon CloudFront, które mają serwery na całym świecie, żeby płynny obraz miały także osoby daleko od Europy.
Źródło O nas
Operatorem MyOwnConference jest spółka Akovana, UAB, zarejestrowana pod adresem Didžioji Street 18 w Wilnie na Litwie.
Źródło Polityka prywatności
Wszystko, co nadajesz, jest przesyłane przez TLS. Prezentacje, filmy i inne wgrane przez Ciebie pliki przechowujemy zaszyfrowane algorytmem AES-128.
Źródło Polityka prywatności, §8
Ta strona internetowa nie zapisuje żadnych plików cookie, dopóki nie odpowiesz w banerze zgody, a „Ustawienia plików cookie” w stopce pozwalają w każdej chwili zmienić tę odpowiedź. Statystyki odwiedzin pochodzą z Plausible Analytics, które działa bez plików cookie, a czat wsparcia ładuje się dopiero po wyrażeniu zgody.
Źródło Polityka prywatności, §5
Umowa o przetwarzaniu danych
Umowa jest opublikowana w naszym serwisie i obejmuje każde konto od chwili rejestracji. Oto postanowienia, o które działy compliance zwykle pytają najpierw.
Dane uczestników przetwarzamy wyłącznie po to, by prowadzić Twoje webinary, i wyłącznie zgodnie z Twoimi poleceniami, co dotyczy też każdego przekazania danych do innego państwa.
Źródło DPA, §2
Zanim nowy podmiot przetwarzający zacznie obsługiwać dane Twoich uczestników, informujemy Cię o tym co najmniej 21 dni wcześniej.
Źródło DPA, §1
Jeśli dojdzie do naruszenia ochrony danych osobowych, powiadamiamy Cię bez zbędnej zwłoki i opisujemy, co się stało, jakich danych i ilu osób dotyczy, jakie są prawdopodobne konsekwencje i co z tym robimy.
Źródło DPA, §2
Gdy umowa się kończy, albo wcześniej, jeśli o to poprosisz, przestajemy przetwarzać dane i usuwamy je lub zwracamy, chyba że prawo UE lub państwa członkowskiego wymaga, abyśmy je przechowywali.
Źródło DPA, §2
Sprawdzić, jak spełniamy wymogi art. 28 RODO, możesz samodzielnie albo przez audytora, którego wskażesz. Na pytania dotyczące umowy odpowiadamy wraz z dowodami w ciągu 3 dni, a niedociągnięcia wykryte w audycie usuwamy w ciągu 7 dni.
Źródło DPA, §2 i §3
Wszystko, czego umowa nie reguluje, podlega prawu litewskiemu, w tym RODO.
Źródło DPA, §7
Twoja firma potrzebuje podpisanego egzemplarza? Napisz do nas, a podpiszemy z Tobą umowę. [email protected]
W Twoim panelu sterowania
Większość z nich znajduje się w ustawieniach pojedynczego webinaru albo pokoju, więc decydujesz o każdym wydarzeniu osobno.
Stały pokój pyta o „Imię Nazwisko” i o nic więcej, a wystarczy tam pseudonim. Zaplanowany webinar dodaje „E-mail”, bo na ten adres idą przypomnienia. Inne pola dodawaj tylko wtedy, gdy wydarzenie ich wymaga. „Zezwól na rejestrację za pomocą kont społecznościowych” decyduje o tym, czy uczestnicy mogą wejść kontem Google albo Microsoft.
„Anonimizuj imiona uczestników” sprawia, że uczestnicy widzą siebie nawzajem tylko po inicjałach, „Ukryj listę uczestników” zabiera im listę, a po wyłączeniu „Wyświetl nazwę prezentera” imię prowadzącego znika z transmisji. Twoi moderatorzy nadal widzą wszystkich w całości.
Wyłącz „W tym nazwiska moderatorów” i „W tym lista uczestników”, a nagranie zachowa slajdy, pokaz ekranu, mowę i interakcje z widownią, bez podpisów z imionami prezenterów i bez końcowej listy uczestników.
Gdy włączona jest „Moderacja czatu”, wiadomość trafia na czat dopiero po zatwierdzeniu przez moderatora. Po zakończeniu webinaru uczestnicy nie mogą już czytać czatu, a historia zostaje w Twoim panelu sterowania.
„Tylko logowanie za pomocą linku zaproszenia” zostawia osobiste linki zaproszeń jako jedyne wejście. Każdy link niesie jedno miejsce, „Ograniczyć dostęp” wysyła jednorazowy kod na adres zaproszenia, a samo konto może wymagać kodu z aplikacji uwierzytelniającej.
Źródło Bezpieczeństwo platformy
„Eksportuj uczestników” pobiera listę w formacie CSV albo Excel z kolumnami, które wybierzesz. Usunięte pliki czekają siedem dni w zakładce „Kosz”, a usunięcie konta w sekcji „Profil” bezpowrotnie kasuje samo konto i wszystko, co jest w nim przechowywane.
Źródło Statystyki i raporty z webinaruPolityka prywatności, §4
Inne podmioty przetwarzające
Pogrupowane według tego, z czym pracują. DPA zobowiązuje nas, by powiadomić Cię 21 dni przed tym, jak nowy podmiot zacznie obsługiwać dane Twoich uczestników.
| Firma | Czym się zajmuje |
|---|---|
| Hetzner | Serwery dla ruchu webinarowego i przechowywania danych w Niemczech i Finlandii |
| velia.net, OVH | Serwery pocztowe w Holandii i Francji, które wysyłają zaproszenia i przypomnienia |
| Cloudflare | Sieć CDN dla transmisji, nagrań i plików |
| Bunny.net | Sieć CDN dla transmisji, nagrań i plików |
| Amazon CloudFront | Sieć CDN dla transmisji, nagrań i plików |
| Firma | Czym się zajmuje |
|---|---|
| Crisp | Czat wsparcia na naszej stronie, ładowany dopiero po zaakceptowaniu plików cookie |
| Plausible Analytics | Statystyki odwiedzin naszej strony, bez plików cookie |
| Paysera, Revolut, PayPal | Płatności za plany, a dane kart zostają po ich stronie |
| Firma | Czym się zajmuje |
|---|---|
| Google, Microsoft | Rejestracja uczestników kontem Google albo Microsoft |
| Google Tag Manager | Analityka ruchu na stronach Twoich webinarów po dodaniu identyfikatora GTM |
| PayPal | Sprzedaż biletów na płatne webinary, z wpłatami na Twoje własne konto PayPal |
| YouTube | Filmy i transmisje na żywo z YouTube, które odtwarzasz w pokoju |
Po Twojej stronie
Jako organizator decydujesz, jakie dane uczestników zbierać i po co. Dlatego to Ty jesteś administratorem danych, a kilka obowiązków zostaje przy Tobie na każdej platformie.
Klauzulę informacyjną i podstawę prawną zbierania danych uczestników zapewniasz Ty. Jeśli uczestnik napisze do nas zamiast do Ciebie, DPA zobowiązuje nas, by przekazać Ci jego żądanie i pomóc na nie odpowiedzieć.
Źródło DPA, §2
Pokój webinarowy nie pokazuje uczestnikom żadnego wskaźnika nagrywania, więc poinformowanie ich, że sesja jest nagrywana, należy do Ciebie.
CRM podłączony przez API, konto PayPal obsługujące płatny webinar i film z YouTube odtwarzany w pokoju podlegają warunkom swoich dostawców.
Każdy, komu dasz pełny dostęp do swojego panelu sterowania albo pokoi webinarowych, może usuwać materiały, więc dawaj go tylko tym, komu ufasz.
FAQ
Krótkie odpowiedzi do kontroli zgodności i dla inspektorów ochrony danych
Masz więcej pytań? Skontaktuj się z namiWebinary z hostingiem w UE
Zacznij od darmowego planu, wypróbuj powyższe ustawienia we własnym panelu sterowania i przeczytaj DPA przed pierwszym wydarzeniem
Serwery w UE • Zgodność z RODO • Darmowy plan na zawsze • Bez karty płatniczej
