GDPR hos Galla

Sådan beskytter Galla personoplysningerne om dit team, dine gæster, dine leverandører og dine sponsorer. Og sådan kan de alle bruge deres rettigheder efter databeskyttelsesforordningen (GDPR).

Der findes ingen officiel GDPR-certificering. Denne side beskriver, hvad Galla gør; de bindende detaljer står på de juridiske sider.

• Hostet i Den Europæiske Union

  Appen, databasen, filerne og sikkerhedskopierne kører i Google Clouds datacenter i Belgien, og kopierne af sikkerhedskopierne ligger i Nederlandene. Vi oplyser vores udbydere af login, e-mail og betaling sammen med, hvor de behandler data, og hvilken garanti der dækker overførsler uden for EU.

• Databehandleraftale

  Din organisation bestemmer, hvad den gemmer om sine gæster, leverandører og sponsorer, og er dataansvarlig for disse oplysninger; Galla er databehandler og behandler dem på dine vegne. Når organisationen oprettes, accepterer en ejer vores databehandleraftale (GDPR artikel 28), og alle dens versioner forbliver offentlige.

  Læs databehandleraftalen

• Offentlig liste over underdatabehandlere

  Listen over de udbydere, der behandler personoplysninger for Galla, er offentlig. Vi giver ejerne besked 30 dage, før vi tager en ny udbyder i brug, og de kan gøre indsigelse.

  Se underdatabehandlerne

• Rettigheder, du kan bruge i appen

  Teammedlemmer kan rette deres navn, downloade de data, der er gemt om dem, og slette deres konto på deres kontoside. Ejere kan downloade alle organisationens data og slette organisationen med 14 dages fortrydelsesfrist. Gæster, leverandører og sponsorer kan fra deres egen side bede organisationen om at se, rette, slette, begrænse eller udlevere deres data, og medarbejderne svarer inden for en måned.

• Sikkerhed indbygget

  Selve databasen holder hver organisations data adskilt. Forbindelser og gemte data er krypteret, og noter om kost og allergier krypteres desuden særskilt af Galla og kan kun ses af roller, der har tilladelse til det. Teammedlemmer logger ind med totrinsbekræftelse, gæstelinks gemmes kun som fingeraftryk og skrives aldrig i logfiler, og når Gallas support åbner en organisation, registreres årsagen, som ejerne kan læse.

• Kun gemt, så længe det er nødvendigt

  Hver organisation vælger selv, hvor længe den gemmer gæstedata efter et arrangement (365 dage, hvis den ikke ændrer det); derefter anonymiseres dataene. Slettede data forsvinder fra alle sikkerhedskopier inden for 37 dage. Tekniske logfiler gemmes i 30 dage og fakturaer i 10 år, som loven kræver.

• Hvis noget går galt

  Galla følger en skriftlig procedure for håndtering af hændelser. Hvis et brud på persondatasikkerheden berører en organisations data, giver vi dens ejere besked uden unødig forsinkelse og senest inden for 48 timer om, hvad vi ved, og hvad vi gør, så de kan overholde deres egen frist på 72 timer. For de data, vi selv er dataansvarlige for, underretter vi tilsynsmyndigheden inden for 72 timer, når GDPR kræver det.

• Ingen sporing

  Galla bruger kun de cookies, der er nødvendige for at forblive logget ind. Denne offentlige side tæller besøg uden cookies; gæstesiderne og administrationen indlæser ingen analyseværktøjer. Ingen reklamer, og skrifttyperne leveres af Galla selv.

  Læs privatlivspolitikken