GDPR в Galla

Как Galla защитава личните данни на Вашия екип, гостите, доставчиците и спонсорите Ви. И как всеки от тях може да упражни правата си по GDPR.

Няма официален сертификат за GDPR. Тази страница описва какво прави Galla; задължителните подробности са в правните страници.

• Хостинг в Европейския съюз

  Приложението, базата данни, файловете и резервните копия работят в Google Cloud в Белгия, с резервни копия в Нидерландия. Доставчиците ни за вход, имейл и плащания са посочени заедно с мястото, където обработват данни, и гаранцията за всяко предаване извън ЕС.

• Споразумение за обработване на данни

  Вашата организация решава какво пази за своите гости, доставчици и спонсори и е техен администратор; Galla обработва тези данни от Ваше име. Собственик приема нашето споразумение за обработване на данни (член 28 от GDPR) при създаването на организацията и всяка версия остава публикувана.

  Прочетете споразумението за обработване на данни

• Подизпълнители, обявени публично

  Доставчиците, които обработват лични данни за Galla, са публично посочени. Собствениците се уведомяват 30 дни преди добавянето на нов и могат да възразят.

  Вижте подизпълнителите

• Права, които хората могат да упражнят в приложението

  Членовете на екипа коригират името си, изтеглят това, което Galla пази за тях, и изтриват акаунта си от страницата на акаунта. Собствениците изтеглят всички данни на организацията и могат да изтрият организацията, като имат 14 дни да се откажат. Гостите, доставчиците и спонсорите искат от организацията чрез своята страница да видят, коригират, изтрият, ограничат или получат данните си, а служителите отговарят в рамките на един месец.

• Вградена сигурност

  Данните на всяка организация се държат отделно от самата база данни. Връзките и съхранените данни са криптирани, а бележките за диети и алергии се криптират допълнително от Galla и се показват само на ролите с право да ги виждат. Членовете на екипа влизат с двуфакторно удостоверяване, връзките за гости се пазят само като отпечатъци и никога не се записват в логове, а всеки път, когато поддръжката на Galla отвори организация, тя записва причина, която собствениците могат да прочетат.

• Пазим само докато е нужно

  Всяка организация избира колко дълго се пазят данните на гостите след събитие (365 дни, освен ако не го промени); след това те се анонимизират. Изтритите данни изчезват от всички резервни копия до 37 дни. Техническите логове се пазят 30 дни, а фактурите – 10 години, както изисква законът.

• Ако нещо се обърка

  Galla следва писмена процедура при инциденти. Ако нарушение засегне данните на организация, уведомяваме собствениците ѝ без ненужно забавяне и до 48 часа, с това, което знаем, и какво правим, за да могат да спазят собствения си 72-часов срок. За данните, за които сме администратор, уведомяваме надзорния орган до 72 часа, когато GDPR го изисква.

• Без проследяване

  Galla поставя само бисквитките, необходими, за да останат хората влезли. Този публичен сайт брои посещенията без бисквитки; страниците за гости и управлението не зареждат аналитика. Няма реклами, а шрифтовете се предоставят от самата Galla.

  Прочетете политиката за поверителност