OMR Reviews
Scopri di più"Ho finalmente trovato uno strumento che mi permette di integrare video nel mio sito web in conformità al GDPR e senza cookie aggiuntivi."
Sicurezza e compliance, documentate.
Ignite è ospitato in Europa, senza cookie e conforme GDPR. Questa pagina raccoglie le risposte, i dettagli tecnici e i documenti che una revisione di sicurezza o protezione dati cerca: dalla residenza dei dati e giurisdizione legale ai sub-responsabili e al DPA.
Conforme GDPR
Hosting solo in UE
Senza cookie
Quattro punti che accorciano la revisione.
La maggior parte delle piattaforme video complica una revisione sulla protezione dati: un cookie banner da documentare, un trasferimento extra-UE da giustificare, un elenco di sub-responsabili da verificare. Ignite elimina questi problemi a livello architetturale, non tramite impostazioni da configurare a posteriori. Quattro punti fanno la differenza.
Meno da verificare, perché meno viene trattato
Senza cookie
Nessun IP raccolto
Solo analytics aggregatiLa posizione più forte in una revisione sulla protezione dati è il dato che non viene mai raccolto. Per la distribuzione video, Ignite non raccoglie indirizzi IP (non anonimizzati, non archiviati temporaneamente — mai raccolti a livello infrastrutturale) e non imposta cookie. Diverse sezioni di una valutazione standard non si applicano: nessuna base di consenso da documentare, nessun ambito di violazione dati degli spettatori, nessuna profilazione da spiegare.
I dati restano nell'UE, così come il rapporto giuridico
Hosting solo in UEDiritto tedesco, giurisdizione UE
Crittografia (AES-256 e TLS 1.2+)Tutta l'infrastruttura e i dati risiedono nell'UE con sub-responsabili certificati: nessuna clausola contrattuale tipo (SCCs) da negoziare e nessun trasferimento verso paesi terzi da registrare. Ignite Video GmbH è una società tedesca, quindi il contratto stesso è regolato dal diritto europeo, non dalla giurisdizione statunitense.
Accesso e contenuti restano dove li hai posizionati
Password e restrizione dominio
CDN Security
Storage isolatoOgni livello di controllo accessi è disponibile: protezione con password per video, restrizione per dominio per embed e CDN Security che protegge ogni file a livello infrastrutturale. Lo storage è isolato per cliente e l'accesso admin è basato sui ruoli. I contenuti restano nel contesto che hai definito, anche se un URL di embed viene inoltrato.
Documentazione strutturata come si svolge una revisione
DPA
Allegato TOMs
Set Q&A sicurezza
Supporto questionariI documenti seguono la struttura di una valutazione. Il DPA include l'elenco nominativo dei sub-responsabili e le misure tecniche; la documentazione di sicurezza risponde punto per punto a un questionario; il parere legale copre la posizione senza cookie. Comunicaci di cosa ha bisogno la tua revisione e risponderemo alle tue domande.
I punti che una revisione esamina.
La posizione principale su ogni elemento che un questionario di sicurezza tende a coprire. Le evidenze complete sono nel DPA e nella documentazione che inviamo.
Come gestiamo questo aspetto | |
|---|---|
| Hosting e residenza dati | Solo UE. Nessuna infrastruttura propria, sub-responsabili certificati, nessun trasferimento verso paesi terzi, nessuna SCCs necessaria. |
| Proprietà dei dati | Il cliente è proprietario di tutti i dati archiviati; Ignite è responsabile del trattamento. |
| Sub-responsabili | Hosting in UE. Ciascuno certificato ISO 27001 e/o SOC 2. Indicati nominativamente nel DPA, preavviso di 30 giorni prima di qualsiasi modifica. < 5, non 50. |
| Dati personali degli spettatori | Nessun dato trattato per la distribuzione video. Nessun cookie e nessun indirizzo IP raccolto (non anonimizzato, non archiviato temporaneamente — mai raccolto a livello infrastrutturale). |
| Dati personali presenti nei contenuti video | Distinti dai dati degli spettatori. Se i tuoi video mostrano o fanno riferimento a persone identificabili, tu resti il titolare del trattamento di quel contenuto e della sua base giuridica; Ignite tratta il file come da istruzioni, ai sensi del DPA. |
| Funzionalità IA | Sottotitoli, traduzione e trascrizioni opzionali, eseguiti su infrastruttura europea. I tuoi contenuti non vengono utilizzati per addestrare modelli. |
| Conformità normativa | Pienamente conforme GDPR. Architettura senza cookie verificata in modo indipendente. Altri framework disponibili su richiesta. |
| Giurisdizione legale e legge applicabile | Ignite Video GmbH è una società tedesca. Il contratto è regolato dal diritto tedesco ed europeo, non dalla giurisdizione statunitense. |
| Proprietà e stabilità finanziaria | Autofinanziata, senza investitori di venture capital. Nessuna scadenza di exit o cambio di proprietà che imponga modifiche a prezzi, condizioni o tempistiche di migrazione. |
| Crittografia | AES-256 at rest su storage, database e backup. TLS 1.2+ in transito, HTTPS obbligatorio. |
| Accesso e autenticazione | Accesso basato sui ruoli, quattro livelli. MFA, obbligatorio per enterprise. SSO tramite Entra ID o altri; la policy password impone complessità e blocco dopo tentativi falliti ripetuti. |
| Monitoraggio e logging | Logging centralizzato e audit trail con protezione anti-manomissione e alerting su eventi rilevanti per la sicurezza. |
| Penetration testing | Penetration testing esterno eseguito da una società di sicurezza indipendente, insieme a scansioni di sicurezza automatizzate nella pipeline. Riepilogo disponibile nella documentazione su richiesta. |
| Separazione multi-brand e multi-dipartimento | Workspace separati garantiscono separazione completa di contenuti, ruoli e impostazioni per strutture holding o più dipartimenti in un unico account. L'accesso a livello di categoria è disponibile come opzione più leggera all'interno di un singolo workspace. |
| Conservazione e cancellazione dati | Dati del cliente cancellati dallo storage primario entro 30 giorni dalla fine del contratto; backup entro la finestra di conservazione concordata. Conferma di cancellazione su richiesta. |
| E resta piacevole da usare | Tutto quello che abbiamo menzionato, ma resta piacevole da usare. UX semplice e veloce nella nostra app backend e un Player moderno e accattivante per i tuoi spettatori. Tutto ciò che i team marketing e prodotto adorano. |
I documenti per la tua valutazione.
La documentazione dettagliata viene fornita con il nostro DPA e tramite il nostro team, non come download anonimi: così il controllo versioni resta pulito e hai sempre una persona di riferimento per domande successive. Comunicaci di cosa ha bisogno la tua revisione.
- Accordo sul trattamento dei dati (DPA)
con l'elenco dei sub-responsabili e l'allegato TOMs. - Misure tecniche e organizzative (TOMs),
che coprono riservatezza, integrità, disponibilità e separazione. - Documentazione di sicurezza,
il set di risposte dettagliate dietro la tabella sopra, per il tuo questionario. - Parere legale indipendente
sull'architettura senza cookie. - Template informativa sulla privacy
per fare riferimento a Ignite sul tuo sito web. - Supporto per questionari di sicurezza:
inviaci il tuo SIG, VSA o questionario personalizzato e lo compileremo noi.
Pagine correlate.
Per team IT e privacy
La versione narrativa: diagramma dei flussi dati, spiegazione degli obblighi di consenso, lo scenario di revisione nel tuo linguaggio.
Hosting video senza cookie
Dettagli sul perché crediamo che senza cookie e senza consenso sia il modo migliore per ospitare i tuoi video.
Privacy e GDPR
L'approfondimento privacy a livello prodotto: cosa viene trattato, cosa no e perché.
