Il GDPR in Galla

Come Galla protegge i dati personali del suo team, dei suoi ospiti, dei suoi fornitori e dei suoi sponsor. E come ciascuno di loro può esercitare i propri diritti ai sensi del GDPR.

Non esiste un certificato GDPR ufficiale. Questa pagina descrive ciò che fa Galla; le pagine legali contengono i dettagli vincolanti.

• Ospitato nell’Unione europea

  L’applicazione, il database, i file e i backup sono eseguiti su Google Cloud in Belgio, con copie di backup nei Paesi Bassi. I nostri fornitori di accesso, email e pagamento sono elencati con il luogo in cui trattano i dati e la garanzia prevista per ogni trasferimento fuori dall’UE.

• Un accordo sul trattamento dei dati

  La sua organizzazione decide cosa conservare su ospiti, fornitori e sponsor, e ne è il titolare del trattamento; Galla tratta questi dati per suo conto. Un titolare dell’account accetta il nostro accordo sul trattamento dei dati (articolo 28 del GDPR) alla creazione dell’organizzazione, e ogni versione resta pubblicata.

  Leggi l’accordo sul trattamento dei dati

• Sub-responsabili in chiaro

  I fornitori che trattano dati personali per Galla sono elencati pubblicamente. I titolari vengono informati 30 giorni prima dell’aggiunta di uno nuovo e possono opporsi.

  Vedi i sub-responsabili

• Diritti esercitabili nell’app

  I membri del team correggono il proprio nome, scaricano ciò che Galla conserva su di loro ed eliminano il proprio account dalla pagina dell’account. I titolari scaricano tutti i dati dell’organizzazione e possono eliminarla, con 14 giorni per ripensarci. Ospiti, fornitori e sponsor chiedono all’organizzazione, dalla propria pagina, di vedere, correggere, cancellare, limitare o ricevere i propri dati, e lo staff risponde entro un mese.

• Sicurezza integrata

  I dati di ogni organizzazione sono tenuti separati dal database stesso. Le connessioni e i dati archiviati sono cifrati, e le note su diete e allergie sono cifrate una seconda volta da Galla e mostrate solo ai ruoli autorizzati. I membri del team accedono in due passaggi, i link degli ospiti sono conservati solo come impronte e mai scritti nei log, e ogni volta che l’assistenza di Galla apre un’organizzazione registra un motivo che i titolari possono leggere.

• Conservati solo il tempo necessario

  Ogni organizzazione sceglie per quanto tempo conservare i dati degli ospiti dopo un evento (365 giorni, salvo modifica); poi vengono anonimizzati. I dati eliminati scompaiono da ogni backup entro 37 giorni. I log tecnici sono conservati per 30 giorni e le fatture per 10 anni, come richiesto dalla legge.

• Se qualcosa va storto

  Galla segue una procedura scritta per gli incidenti. Se una violazione riguarda i dati di un’organizzazione, ne informiamo i titolari senza ingiustificato ritardo ed entro 48 ore, con ciò che sappiamo e ciò che stiamo facendo, affinché possano rispettare il proprio termine di 72 ore. Per i dati di cui siamo noi titolari, informiamo l’autorità di controllo entro 72 ore quando il GDPR lo richiede.

• Nessun tracciamento

  Galla imposta solo i cookie necessari per mantenere l’accesso. Questo sito pubblico conta le visite senza cookie; le pagine per gli ospiti e la gestione non caricano alcuno strumento di analisi. Non c’è pubblicità e i caratteri sono forniti da Galla stessa.

  Leggi l’informativa sulla privacy