Residenza dei dati dei media degli ospiti: perché conta per i tuoi clienti

Perché quando raccogli foto, video e voci degli ospiti sotto il tuo marchio, i tuoi clienti sono responsabili di come quei dati vengono gestiti, compreso dove vengono conservati. Per i clienti europei, soprattutto corporate o settore pubblico, l’hosting UE è spesso un requisito di procurement. Dire con precisione dove sono custoditi i dati (Gathmo usa un host dedicato a Phoenix, in Arizona, USA, con i media su Cloudflare), con DPA disponibile e trasferimenti basati sulle clausole contrattuali standard dell’UE, accorcia il dibattito sulla compliance.

Gathmo gestisce i propri server a Phoenix, in Arizona (USA), conserva i media degli ospiti su Cloudflare e offre, su richiesta, un accordo di trattamento dati ai sensi dell’Art. 28 del GDPR. I trasferimenti dei dati degli ospiti fuori dal SEE si basano sulle clausole contrattuali standard dell’UE. La raccolta del consenso e gli strumenti di cancellazione sono integrati. Per i rivenditori che operano con clienti UE, questo significa poter rispondere con sicurezza sulle domande di data residency e fornire una DPA verificabile dal team legale del cliente.

Un accordo sul trattamento dei dati (DPA) è il contratto richiesto dall’articolo 28 del GDPR per formalizzare il rapporto tra un titolare del trattamento, in genere il cliente o il rivenditore, e un responsabile del trattamento, ossia la piattaforma che gestisce i contenuti multimediali secondo istruzioni documentate. Le aziende e gli acquirenti del settore pubblico lo richiedono normalmente durante l’approvvigionamento. Gathmo fornisce un DPA su richiesta, consentendo al rivenditore di presentarlo senza ritardi: spesso è proprio ciò che sblocca un accordo con un cliente più grande.

Ai sensi del GDPR, il titolare decide perché e come vengono raccolti i dati personali, mentre il processore li tratta secondo le istruzioni documentate del titolare. In un setup di guest media per eventi, il tuo cliente (o tu, a seconda dell’accordo) è solitamente il titolare, e la piattaforma il processore. La DPA formalizza gli obblighi del processore. Chiarire questi ruoli fin dall’inizio fa parte di una rivendita professionale, e una DPA rende la documentazione lineare.

Quando gli ospiti caricano in un album brandizzato, la moderazione protegge la tua reputazione. Gathmo include la moderazione host: puoi approvare i caricamenti prima che appaiano su una wall condivisa, insieme alla moderazione automatica nei piani a pagamento. Per i rivenditori, la possibilità di mantenere UGC pulito sotto il proprio nome è importante quanto la posizione di hosting dei dati: entrambi sono parte di un branding responsabile dei media degli ospiti.

Spesso sì. I buyer corporate richiedono frequentemente Single Sign-On (SSO) per il controllo degli accessi e possono voler SMS brandizzati per la comunicazione con gli ospiti. Il piano Enterprise di Gathmo (699 €/mese equivalente, 6.990 €/anno) aggiunge SSO e SMS brandizzati oltre a eventi illimitati, seat e domini illimitati. Per la maggior parte dei rivenditori è sufficiente il piano Agency (199 €/mese equivalente), ma quando vendi a organizzazioni più grandi, Enterprise copre i requisiti extra di sicurezza e identità che richiedono.

La retention è definita per piano e la cancellazione può essere controllata dall’host, elemento rilevante per la compliance poiché il GDPR richiede che i dati non siano conservati più a lungo del necessario. Come reseller, dovresti confermare la finestra di retention del piano usato e assicurarti che il cliente comprenda quando i media saranno rimossi e come sono gestite le richieste di cancellazione. Gli strumenti di cancellazione integrati e finestre di retention chiare rendono gestibile la cosa; verifica i dettagli nella pagina prezzi e nella DPA.