GDPR a Gallánál

Hogyan védi a Galla csapata, vendégei, beszállítói és szponzorai személyes adatait. És hogyan gyakorolhatják mindannyian a GDPR szerinti jogaikat.

Hivatalos GDPR-tanúsítvány nem létezik. Ez az oldal azt mutatja be, mit tesz a Galla; a kötelező érvényű részleteket a jogi oldalak tartalmazzák.

• Az Európai Unióban üzemeltetve

  Az alkalmazás, az adatbázis, a fájlok és a biztonsági mentések a Google Cloud belgiumi adatközpontjában futnak, a mentési másolatok Hollandiában vannak. Bejelentkezési, e-mail- és fizetési szolgáltatóinkat feltüntetjük azzal együtt, hol kezelik az adatokat, és milyen garancia vonatkozik az EU-n kívüli továbbításra.

• Adatfeldolgozási megállapodás

  Szervezete dönti el, mit tárol vendégeiről, beszállítóiról és szponzorairól, és ő az adatkezelőjük; a Galla az Ön megbízásából dolgozza fel ezeket az adatokat. A szervezet létrehozásakor egy tulajdonos elfogadja adatfeldolgozási megállapodásunkat (GDPR 28. cikk), és minden változata nyilvános marad.

  Az adatfeldolgozási megállapodás elolvasása

• Nyilvános alvállalkozói lista

  A Galla számára személyes adatokat feldolgozó szolgáltatók listája nyilvános. Új szolgáltató bevonása előtt 30 nappal értesítjük a tulajdonosokat, akik kifogást emelhetnek.

  Az alvállalkozók megtekintése

• Az alkalmazásban gyakorolható jogok

  A csapattagok fiókoldalukon javíthatják nevüket, letölthetik a róluk tárolt adatokat, és törölhetik fiókjukat. A tulajdonosok letölthetik a szervezet összes adatát, és törölhetik a szervezetet, 14 nap meggondolási idővel. A vendégek, beszállítók és szponzorok saját oldalukról kérhetik a szervezettől adataik megtekintését, helyesbítését, törlését, korlátozását vagy kiadását, és a munkatársak egy hónapon belül válaszolnak.

• Beépített biztonság

  Az egyes szervezetek adatait maga az adatbázis tartja elkülönítve. A kapcsolatok és a tárolt adatok titkosítva vannak, az étrendi és allergiás megjegyzéseket pedig a Galla külön is titkosítja, és csak az erre jogosult szerepkörök láthatják őket. A csapattagok kétlépcsős azonosítással jelentkeznek be, a vendéglinkeket csak ujjlenyomatként tároljuk, és soha nem kerülnek naplókba, és amikor a Galla ügyfélszolgálata megnyit egy szervezetet, rögzíti az okát, amelyet a tulajdonosok elolvashatnak.

• Csak addig tároljuk, ameddig szükséges

  Minden szervezet maga választja meg, meddig őrzi a vendégadatokat egy rendezvény után (365 napig, ha nem módosítja); ezután az adatokat anonimizáljuk. A törölt adatok 37 napon belül minden biztonsági mentésből eltűnnek. A technikai naplókat 30 napig, a számlákat a törvényi előírásnak megfelelően 10 évig őrizzük.

• Ha valami baj történik

  A Galla írásos incidenskezelési eljárást követ. Ha egy adatvédelmi incidens egy szervezet adatait érinti, indokolatlan késedelem nélkül, de legfeljebb 48 órán belül értesítjük a tulajdonosait arról, amit tudunk, és amit teszünk, hogy betarthassák saját 72 órás határidejüket. Az általunk kezelt adatok esetében 72 órán belül értesítjük a felügyeleti hatóságot, ha a GDPR ezt előírja.

• Nincs követés

  A Galla csak a bejelentkezve maradáshoz szükséges sütiket használja. Ez a nyilvános oldal sütik nélkül számolja a látogatásokat; a vendégoldalak és az adminisztrációs felület nem töltenek be analitikát. Nincs reklám, a betűtípusokat pedig maga a Galla szolgálja ki.

  Az adatvédelmi tájékoztató elolvasása