RGPD
Os webinars funcionam nos nossos servidores na Alemanha e na Finlândia, ao abrigo de um acordo de tratamento de dados público, e a empresa por trás deles está registada na Lituânia. Cada ponto abaixo remete para o documento ou para a definição de onde vem.
Onde estão os dados
O alojamento na UE quer dizer coisas diferentes de site para site. Eis o que quer dizer no nosso.
Os servidores por onde passa o tráfego dos webinars situam-se na Alemanha e na Finlândia, e as gravações, os ficheiros carregados e as listas de participantes ficam guardados ali e em mais nenhum lugar. Todos os nossos centros de dados estão na União Europeia e seguem a norma Tier III.
Fonte Porque a velocidade aos servidores UE é menor no SpeedtestPolítica de privacidade, §8
Os convites e os lembretes dos próximos webinars são enviados a partir dos nossos servidores de correio nos Países Baixos e em França, geridos pela velia.net e pela OVH.
Fonte Porque a velocidade aos servidores UE é menor no Speedtest
A caminho de quem assiste, a transmissão, as gravações e os ficheiros passam pelas redes de distribuição de conteúdos (CDN) da Cloudflare, da Bunny.net e da Amazon CloudFront, que têm servidores em todo o mundo, para que também quem está longe da Europa receba uma imagem fluida.
Fonte Sobre nós
O MyOwnConference é gerido pela Akovana, UAB, registada no endereço Didžioji Street 18, em Vilnius, na Lituânia.
Fonte Política de privacidade
Tudo o que transmite circula por TLS. As apresentações, os vídeos e os restantes ficheiros que carrega ficam guardados cifrados com AES-128.
Este website não coloca cookies enquanto não responder ao banner de consentimento, e a ligação «Definições de cookies» no rodapé permite-lhe mudar essa resposta a qualquer momento. As estatísticas de visitas vêm do Plausible Analytics, que não usa nenhum, e o chat de suporte só é carregado depois de aceitar.
Acordo de tratamento de dados
O acordo está publicado neste website e aplica-se a todas as contas desde o registo. São estas as cláusulas sobre as quais as equipas de conformidade costumam perguntar primeiro.
Tratamos os dados dos participantes apenas para realizar os seus webinars e apenas segundo as suas instruções, o que inclui qualquer transferência para outro país.
Fonte DPA, §2
Antes de um novo subcontratante começar a tratar os dados dos seus participantes, avisamo-lo com pelo menos 21 dias de antecedência.
Fonte DPA, §1
Se uma violação afetar dados pessoais, notificamo-lo sem demora injustificada e descrevemos o que aconteceu, que dados e quantas pessoas abrange, as consequências prováveis e o que estamos a fazer quanto a isso.
Fonte DPA, §2
Quando o acordo termina, ou antes, se o pedir, deixamos de tratar os dados e apagamo-los ou devolvemo-los, salvo se o direito da UE ou dos Estados-membros nos obrigar a conservá-los.
Fonte DPA, §2
Pode verificar, por si ou através de um auditor que nomear, como cumprimos o artigo 28 do RGPD. Respondemos às perguntas sobre o acordo com provas no prazo de 3 dias e corrigimos o que uma auditoria encontrar no prazo de 7 dias.
Fonte DPA, §2 e §3
Tudo o que o acordo deixa em aberto rege-se pelo direito lituano, incluindo o RGPD.
Fonte DPA, §7
A sua empresa precisa de uma cópia assinada? Escreva-nos e assinamos o acordo consigo. [email protected]
No seu painel de controlo
A maior parte destas definições fica dentro de um webinar ou de uma sala, por isso decide evento a evento.
Uma sala permanente pede «Nome completo» e mais nada, e uma alcunha serve. Um webinar agendado acrescenta «Email», porque é para lá que seguem os lembretes. Acrescente outros campos só quando o evento precisar deles. «Permitir login com redes sociais» decide se os participantes podem entrar com uma conta Google ou Microsoft.
«Anonimizar nomes dos participantes» mostra aos participantes apenas as iniciais uns dos outros, «Ocultar lista de participantes» retira a lista, e desligar «Mostrar nome do apresentador» deixa o nome de quem conduz fora da transmissão. Os seus moderadores continuam a ver toda a gente por inteiro.
Desligue «Incluir nomes dos moderadores» e «Incluir lista de participantes», e a gravação guarda os diapositivos, a partilha de ecrã, a fala e a interação da assistência, sem legendas com os nomes dos apresentadores nem lista de participantes no fim.
Com a «Moderação do chat» ligada, uma mensagem só chega ao chat depois de um moderador a aprovar. Quando o webinar termina, os participantes deixam de poder ler o chat, e o histórico fica no seu painel de controlo.
«Acesso apenas via link de convite» deixa os links pessoais de convite como única entrada. Cada link leva um só lugar, «Restringir acesso» envia por email um código de uso único para o endereço convidado, e a própria conta pode exigir um código de uma aplicação de autenticação.
Fonte Segurança da plataforma
«Exportar participantes» descarrega a lista em CSV ou Excel com as colunas que escolher. Os ficheiros apagados esperam sete dias na «Lixeira», e eliminar a conta em «Perfil» apaga-a de vez, juntamente com tudo o que nela estiver guardado.
Fonte Estatísticas e relatórios do webinarPolítica de privacidade, §4
Subcontratantes
Agrupadas consoante aquilo com que lidam. O DPA obriga-nos a avisá-lo 21 dias antes de um novo subcontratante começar a tratar os dados dos seus participantes.
| Empresa | O que faz |
|---|---|
| Hetzner | Servidores para o tráfego dos webinars e o armazenamento, na Alemanha e na Finlândia |
| velia.net, OVH | Servidores de correio que enviam convites e lembretes, nos Países Baixos e em França |
| Cloudflare | Rede de distribuição (CDN) da transmissão, das gravações e dos ficheiros |
| Bunny.net | Rede de distribuição (CDN) da transmissão, das gravações e dos ficheiros |
| Amazon CloudFront | Rede de distribuição (CDN) da transmissão, das gravações e dos ficheiros |
| Empresa | O que faz |
|---|---|
| Crisp | Chat de suporte deste website, carregado só depois de aceitar os cookies |
| Plausible Analytics | Estatísticas de visitas deste website, sem cookies |
| Paysera, Revolut, PayPal | Pagamento dos planos, com os dados do cartão guardados do lado deles |
| Empresa | O que faz |
|---|---|
| Google, Microsoft | Registo dos participantes com uma conta Google ou Microsoft |
| Google Tag Manager | Análise de tráfego nas páginas dos seus webinars, depois de adicionar um ID do GTM |
| PayPal | Venda de bilhetes para webinars pagos, com o pagamento a entrar na sua própria conta PayPal |
| YouTube | Vídeos e transmissões em direto do YouTube que reproduz na sala |
A sua parte
Como organizador, decide que dados dos participantes recolher e porquê. Isso faz de si o responsável pelo tratamento, e alguns deveres ficam consigo em qualquer plataforma.
O aviso de privacidade e o fundamento jurídico para recolher os dados dos participantes são da sua responsabilidade. Se um participante nos escrever a nós e não a si, o DPA obriga-nos a reencaminhar o pedido e a ajudá-lo a responder.
Fonte DPA, §2
A sala de webinar não mostra aos participantes nenhum indicador de gravação, por isso cabe a si avisá-los de que a sessão é gravada.
Um CRM que ligue através da API, a conta PayPal por trás de um webinar pago e um vídeo do YouTube reproduzido na sala seguem, cada um, os termos do respetivo fornecedor.
Qualquer pessoa a quem dê acesso total ao seu painel de controlo ou às suas salas de webinar pode apagar materiais, por isso reserve esse acesso a pessoas da sua confiança.
FAQ
Respostas curtas para verificações de conformidade e encarregados da proteção de dados
Ainda tem dúvidas? Contacte-nosWebinars alojados na UE
Comece no plano gratuito, experimente as definições acima no seu próprio painel de controlo e leia o DPA antes do seu primeiro evento
Alojamento na UE • Compatível com o RGPD • Plano gratuito para sempre • Sem cartão de pagamento
