GDPR
Вебинары идут на наших серверах в Германии и Финляндии в рамках публичного соглашения об обработке данных, а компания, которая за ними стоит, зарегистрирована в Литве. Каждый пункт ниже ссылается на документ или настройку, откуда он взят.
Где лежат данные
Под хостингом в ЕС разные сайты понимают разное. Вот что под ним понимаем мы.
Серверы, через которые идёт трафик вебинаров, стоят в Германии и Финляндии, и записи, загруженные файлы и списки участников хранятся там и больше нигде. Все наши дата-центры расположены в Европейском союзе и соответствуют стандарту Tier III.
Источник Почему скорость до серверов в ЕС ниже, чем в SpeedtestПолитика конфиденциальности, §8
Приглашения и напоминания о предстоящих вебинарах отправляются с наших почтовых серверов в Нидерландах и Франции, а управляют этими серверами velia.net и OVH.
Источник Почему скорость до серверов в ЕС ниже, чем в Speedtest
По пути к зрителям трансляция, записи и файлы проходят через сети доставки контента Cloudflare, Bunny.net и Amazon CloudFront, у которых есть серверы по всему миру, чтобы и зрители вдали от Европы получали плавную картинку.
Источник О нас
Платформой MyOwnConference управляет компания Akovana, UAB, зарегистрированная по адресу Didžioji Street 18 в Вильнюсе, Литва.
Источник Политика конфиденциальности
Всё, что вы транслируете, передаётся по TLS. Презентации, видео и другие файлы, которые вы загружаете, хранятся зашифрованными алгоритмом AES-128.
Источник Политика конфиденциальности, §8
Этот сайт не ставит ни одной cookie, пока вы не сделаете выбор в баннере согласия, а ссылка «Настройки cookie» в подвале позволяет изменить этот выбор в любой момент. Статистику посещений собирает Plausible Analytics, который обходится без cookie, а чат поддержки загружается только после вашего согласия.
Источник Политика конфиденциальности, §5
Соглашение об обработке данных
Соглашение опубликовано на этом сайте и действует для каждого аккаунта с момента регистрации. Вот пункты, о которых отделы комплаенса обычно спрашивают первыми.
Мы обрабатываем данные участников только для проведения ваших вебинаров и только по вашим указаниям, причём это касается и любой передачи в другую страну.
Источник DPA, §2
Прежде чем новый субобработчик начнёт работать с данными ваших участников, мы сообщаем вам об этом заранее, не менее чем за 21 день.
Источник DPA, §1
При нарушении защиты персональных данных мы уведомляем вас без неоправданной задержки и описываем, что произошло, каких данных и скольких людей это касается, каковы вероятные последствия и что мы с этим делаем.
Источник DPA, §2
Когда соглашение заканчивается, а если вы попросите, то и раньше, мы прекращаем обработку и удаляем или возвращаем данные, если только законодательство ЕС или государств-членов не обязывает нас их хранить.
Источник DPA, §2
Проверить, как мы соблюдаем статью 28 GDPR, можете вы сами или назначенный вами аудитор. На вопросы по соглашению мы отвечаем с доказательствами в течение 3 дней, а выявленное аудитом устраняем в течение 7 дней.
Источник DPA, §2 и §3
Всё, что соглашение не урегулировало, подчиняется законодательству Литвы, включая GDPR.
Источник DPA, §7
Вашей компании нужен подписанный экземпляр? Напишите нам, и мы подпишем с вами соглашение. [email protected]
В вашей панели управления
Большинство из них находится в настройках отдельного вебинара или комнаты, так что решаете вы по каждому мероприятию отдельно.
Постоянная комната спрашивает «Имя Фамилия» и больше ничего, причём подойдёт и ник. Запланированный вебинар добавляет «Емейл», ведь напоминания уходят на этот адрес. Другие поля добавляйте, только когда они нужны мероприятию. Настройка «Разрешить регистрацию с социальными аккаунтами» решает, могут ли участники заходить с аккаунтом Google или Microsoft.
Источник Вход участников без регистрации
Настройка «Анонимизировать имена участников» оставляет участникам только инициалы друг друга, «Скрыть список участников» убирает сам список, а если выключить «Отображать имя ведущего», имени ведущего не будет в эфире. Ваши модераторы по-прежнему видят всех целиком.
Источник Анонимный вебинар и защита данных участников по GDPR
Выключите «Включая имена модераторов» и «Включая список участников», и в записи останутся слайды, показ экрана, речь и реакции зала, но без подписей с именами ведущих и без списка участников в конце.
Источник Анонимный вебинар и защита данных участников по GDPR
Когда включена «Модерация чата», сообщение попадает в чат только после одобрения модератором. После окончания вебинара участники больше не могут читать чат, а история остаётся в вашей панели управления.
Источник Анонимный вебинар и защита данных участников по GDPR
Настройка «Вход только по ссылке приглашения» оставляет единственным входом личные ссылки приглашений. В каждой ссылке одно место, настройка «Ограничить доступ» отправляет одноразовый код на адрес приглашения, а сам аккаунт может требовать код из приложения-аутентификатора.
Источник Безопасность платформы
Через «Экспорт участников» список выгружается в CSV или Excel с теми столбцами, которые вы выберете. Удалённые файлы семь дней ждут на вкладке «Корзина», а удаление аккаунта в разделе «Профиль» навсегда стирает его вместе со всем, что в нём хранится.
Источник Статистика и отчёты по вебинаруПолитика конфиденциальности, §4
Субобработчики
Они разбиты на группы по тому, с чем имеют дело. DPA обязывает нас сообщать вам за 21 день до того, как новый субобработчик начнёт работать с данными ваших участников.
| Компания | Что делает |
|---|---|
| Hetzner | Серверы для трафика вебинаров и хранилище в Германии и Финляндии |
| velia.net, OVH | Почтовые серверы в Нидерландах и Франции для приглашений и напоминаний |
| Cloudflare | Сеть доставки контента для трансляции, записей и файлов |
| Bunny.net | Сеть доставки контента для трансляции, записей и файлов |
| Amazon CloudFront | Сеть доставки контента для трансляции, записей и файлов |
| Компания | Что делает |
|---|---|
| Crisp | Чат поддержки на этом сайте, который загружается только после вашего согласия на cookie |
| Plausible Analytics | Статистика посещений этого сайта без cookie |
| Paysera, Revolut, PayPal | Оплата тарифов, а данные карты хранятся на их стороне |
| Компания | Что делает |
|---|---|
| Google, Microsoft | Регистрация участников с аккаунтом Google или Microsoft |
| Google Tag Manager | Аналитика трафика на страницах ваших вебинаров после того, как вы добавите ID GTM |
| PayPal | Продажа билетов на платные вебинары с оплатой на ваш собственный аккаунт PayPal |
| YouTube | Видео и прямые трансляции YouTube, которые вы запускаете в комнате |
Ваша роль
Как организатор вы решаете, какие данные участников собирать и зачем. Поэтому контролёр здесь вы, и на любой платформе за вами остаётся несколько обязанностей.
Своё уведомление о конфиденциальности и правовое основание для сбора данных участников предоставляете вы. Если участник напишет нам, а не вам, DPA обязывает нас передать запрос вам и помочь на него ответить.
Источник DPA, §2
Вебинарная комната не показывает участникам индикатора записи, поэтому предупредить их, что сессия записывается, предстоит вам.
Источник Руководство участника вебинара
CRM, которую вы подключаете через API, аккаунт PayPal, к которому привязан платный вебинар, и видео YouTube, запущенное в комнате, работают каждый по условиям своего поставщика.
Источник Публичный API MyOwnConference
Любой, кому вы дали полный доступ к вашей панели управления или вебинарным комнатам, может удалять материалы, так что выдавайте его тем, кому доверяете.
Источник Как долго живёт бесплатный аккаунт?
FAQ
Короткие ответы для проверок соответствия и ответственных за защиту данных
Остались вопросы? Свяжитесь с намиВебинары с хостингом в ЕС
Начните на бесплатном тарифе, попробуйте настройки выше в своей панели управления и прочитайте DPA до первого мероприятия
Серверы в ЕС • GDPR-совместимость • Бесплатно навсегда • Без банковской карты
