GDPR
Вебінари йдуть на наших серверах у Німеччині та Фінляндії згідно з публічною угодою про обробку даних, а компанія, яка стоїть за ними, зареєстрована в Литві. Кожен пункт нижче посилається на документ або налаштування, звідки його взято.
Де лежать дані
Хостинг у ЄС на різних сайтах означає різне. Ось що він означає в нас.
Сервери, через які йде трафік вебінарів, стоять у Німеччині та Фінляндії, і записи, завантажені файли та списки учасників зберігаються там і більше ніде. Усі наші дата-центри розташовані в Європейському Союзі та відповідають стандарту Tier III.
Джерело Чому швидкість до серверів у ЄС нижча, ніж у SpeedtestПолітика конфіденційності, §8
Запрошення та нагадування про майбутні вебінари надсилаються з наших поштових серверів у Нідерландах і Франції, якими керують velia.net та OVH.
Джерело Чому швидкість до серверів у ЄС нижча, ніж у Speedtest
На шляху до глядачів трансляція, записи та файли проходять через мережі доставки контенту Cloudflare, Bunny.net та Amazon CloudFront, які мають сервери по всьому світу, щоб і люди далеко від Європи отримували плавну картинку.
Джерело Про нас
Платформою MyOwnConference керує компанія Akovana, UAB, зареєстрована за адресою Didžioji Street 18 у Вільнюсі, Литва.
Джерело Політика конфіденційності
Усе, що ви транслюєте, передається через TLS. Презентації, відео та інші файли, які ви завантажуєте, зберігаються зашифрованими алгоритмом AES-128.
Джерело Політика конфіденційності, §8
Цей сайт не ставить жодної cookie, доки ви не зробите вибір у банері згоди, а посилання «Налаштування cookie» внизу сторінки дозволяє змінити цей вибір будь-коли. Статистику відвідувань збирає Plausible Analytics, який працює без cookie, а чат підтримки завантажується лише після вашої згоди.
Джерело Політика конфіденційності, §5
Угода про обробку даних
Угоду опубліковано на цьому сайті, і вона діє для кожного акаунта з моменту реєстрації. Ось пункти, про які відділи комплаєнсу зазвичай питають першими.
Ми обробляємо дані учасників лише для проведення ваших вебінарів і лише за вашими вказівками, включно з будь-яким передаванням даних в іншу країну.
Джерело DPA, §2
Перш ніж новий субпроцесор почне обробляти дані ваших учасників, ми повідомляємо вас про це заздалегідь, щонайменше за 21 день.
Джерело DPA, §1
Якщо станеться порушення, яке зачіпає персональні дані, ми без невиправданої затримки повідомляємо вас і описуємо, що сталося, яких даних і скількох людей воно стосується, які ймовірні наслідки та що ми з цим робимо.
Джерело DPA, §2
Коли угода закінчується, а на ваше прохання й раніше, ми припиняємо обробку та видаляємо або повертаємо дані, якщо законодавство ЄС або держав-членів не вимагає від нас їх зберігати.
Джерело DPA, §2
Перевірити, як ми виконуємо вимоги статті 28 GDPR, можете ви самі або призначений вами аудитор. На запитання щодо угоди ми відповідаємо з доказами протягом 3 днів, а недоліки, виявлені аудитом, усуваємо протягом 7 днів.
Джерело DPA, §2 та §3
Усе, що угода лишає відкритим, регулює законодавство Литви, включно з GDPR.
Джерело DPA, §7
Вашій компанії потрібен підписаний примірник? Напишіть нам, і ми підпишемо з вами угоду. [email protected]
У вашій панелі керування
Більшість із них лежить у налаштуваннях конкретного вебінару чи кімнати, тож ви вирішуєте для кожного заходу окремо.
Постійна кімната питає «Імʼя Прізвище» й більше нічого, причому згодиться й нік. Запланований вебінар додає «Емейл», бо нагадування надходять на цю адресу. Інші поля додавайте лише тоді, коли вони потрібні заходу. «Дозволити реєстрацію через соціальні акаунти» вирішує, чи можуть учасники заходити з акаунтом Google або Microsoft.
Джерело Вхід учасників без реєстрації
«Анонімізувати імена учасників» показує учасникам лише ініціали одне одного, «Приховати список учасників» прибирає список зовсім, а якщо вимкнути «Відображати імʼя ведучого», імені ведучого не буде в ефірі. Ваші модератори й далі бачать усіх повністю.
Вимкніть «Включаючи імена модераторів» і «Включаючи список учасників», і в записі лишаться слайди, показ екрана, голос і реакції зали, але без підписів з іменами ведучих і без списку учасників наприкінці.
Коли «Модерація чату» ввімкнена, повідомлення потрапляє в чат лише після того, як його схвалить модератор. Після завершення вебінару учасники вже не можуть читати чат, а історія лишається у вашій панелі керування.
«Вхід лише за посиланням-запрошенням» лишає єдиним входом особисті посилання запрошень. Кожне посилання несе одне місце, «Обмежити доступ» надсилає листом одноразовий код на адресу запрошення, а сам акаунт може вимагати код із застосунку-автентифікатора.
Джерело Безпека платформи
«Експорт учасників» вивантажує список у CSV або Excel з тими колонками, які ви виберете. Видалені файли сім днів чекають на вкладці «Кошик», а видалення акаунта в розділі «Профіль» назавжди прибирає і його, і все, що в ньому зберігається.
Джерело Статистика та звіти по вебінаруПолітика конфіденційності, §4
Субпроцесори
Їх згруповано за тим, із чим вони працюють. DPA зобовʼязує нас повідомляти вас за 21 день до того, як новий субпроцесор почне обробляти дані ваших учасників.
| Компанія | Що робить |
|---|---|
| Hetzner | Сервери для трафіку вебінарів і сховище в Німеччині та Фінляндії |
| velia.net, OVH | Поштові сервери в Нідерландах і Франції, які надсилають запрошення та нагадування |
| Cloudflare | Мережа доставки контенту для трансляції, записів і файлів |
| Bunny.net | Мережа доставки контенту для трансляції, записів і файлів |
| Amazon CloudFront | Мережа доставки контенту для трансляції, записів і файлів |
| Компанія | Що робить |
|---|---|
| Crisp | Чат підтримки на цьому сайті, який завантажується лише після вашої згоди на cookie |
| Plausible Analytics | Статистика відвідувань цього сайту без cookie |
| Paysera, Revolut, PayPal | Оплата тарифів, а дані картки зберігаються на їхньому боці |
| Компанія | Що робить |
|---|---|
| Google, Microsoft | Реєстрація учасників через акаунт Google або Microsoft |
| Google Tag Manager | Аналітика трафіку на сторінках ваших вебінарів, щойно ви додасте ідентифікатор GTM |
| PayPal | Продаж квитків на платні вебінари з оплатою на ваш власний акаунт PayPal |
| YouTube | Відео та прямі трансляції YouTube, які ви запускаєте в кімнаті |
Ваша роль
Як організатор ви вирішуєте, які дані учасників збирати й навіщо. Тому контролером є саме ви, і на будь-якій платформі кілька обовʼязків лишаються за вами.
Повідомлення про конфіденційність і правову підставу для збору даних учасників надаєте ви. Якщо учасник напише нам, а не вам, DPA зобовʼязує нас передати запит вам і допомогти на нього відповісти.
Джерело DPA, §2
Вебінарна кімната не показує учасникам індикатора запису, тож попереджати їх, що захід записується, доведеться вам.
Джерело Посібник учасника вебінару
Для CRM, яку ви підключаєте через API, акаунта PayPal, до якого привʼязано платний вебінар, і відео YouTube, запущеного в кімнаті, діють умови їхніх власних постачальників.
Джерело Публічний API MyOwnConference
Будь-хто, кому ви дали повний доступ до своєї панелі керування чи вебінарних кімнат, може видаляти матеріали, тож залишайте такий доступ для тих, кому довіряєте.
FAQ
Короткі відповіді для перевірок комплаєнсу та відповідальних за захист даних
Залишилися запитання? Звʼяжіться з намиВебінари з хостингом у ЄС
Почніть на безкоштовному тарифі, спробуйте описані вище налаштування у своїй панелі керування та прочитайте DPA до першого заходу
Сервери в ЄС • GDPR-сумісність • Безкоштовно назавжди • Без банківської картки
