GDPR i Galla

Slik beskytter Galla personopplysningene til teamet, gjestene, leverandørene og sponsorene dine. Og slik kan hver av dem bruke rettighetene sine etter personvernforordningen (GDPR).

Det finnes ingen offisiell GDPR-sertifisering. Denne siden beskriver hva Galla gjør; de bindende detaljene står på de juridiske sidene.

• Driftet i EU

  Appen, databasen, filene og sikkerhetskopiene kjører i Google Clouds datasenter i Belgia, med sikkerhetskopiene i Nederland. Vi oppgir leverandørene våre for innlogging, e-post og betaling, hvor de behandler data, og hvilke garantier som gjelder for overføring ut av EU.

• Databehandleravtale

  Organisasjonen din bestemmer hva den lagrer om gjestene, leverandørene og sponsorene sine, og er behandlingsansvarlig for dem; Galla er databehandler og behandler disse opplysningene på dine vegne. Når organisasjonen opprettes, godtar en eier databehandleravtalen vår (GDPR artikkel 28), og alle versjonene av den forblir offentlige.

  Les databehandleravtalen

• Offentlig liste over underdatabehandlere

  Listen over leverandører som behandler personopplysninger for Galla, er offentlig. Eierne varsles 30 dager før en ny leverandør tas i bruk, og kan protestere.

  Se underdatabehandlerne

• Rettigheter du kan bruke i appen

  Teammedlemmer kan rette navnet sitt, laste ned opplysningene som er lagret om dem, og slette kontoen sin fra kontosiden. Eiere kan laste ned alle organisasjonens data og slette organisasjonen, med 14 dagers angrefrist. Gjester, leverandører og sponsorer kan fra sin egen side be organisasjonen om å få se, rette, slette, begrense eller utlevere opplysningene sine, og de ansatte svarer innen en måned.

• Innebygd sikkerhet

  Selve databasen holder hver organisasjons data atskilt. Tilkoblinger og lagrede data er kryptert, og notater om kosthold og allergier krypteres i tillegg av Galla og vises bare for roller som har tilgang. Teammedlemmer logger inn med totrinnsbekreftelse, gjestelenker lagres bare som fingeravtrykk og havner aldri i logger, og når Gallas brukerstøtte åpner en organisasjon, registreres årsaken slik at eierne kan lese den.

• Lagres bare så lenge det trengs

  Hver organisasjon velger selv hvor lenge gjesteopplysninger beholdes etter et arrangement (365 dager hvis du ikke endrer det); deretter anonymiseres de. Slettede data forsvinner fra alle sikkerhetskopier innen 37 dager. Tekniske logger beholdes i 30 dager, og fakturaer i 10 år slik loven krever.

• Hvis noe går galt

  Galla følger en skriftlig rutine for håndtering av hendelser. Hvis et brudd på personopplysningssikkerheten berører en organisasjons data, varsler vi eierne uten ugrunnet opphold og senest innen 48 timer om hva vi vet og hva vi gjør, slik at de kan overholde sin egen frist på 72 timer. For data vi selv er behandlingsansvarlig for, varsler vi tilsynsmyndigheten innen 72 timer når GDPR krever det.

• Ingen sporing

  Galla bruker bare informasjonskapslene som trengs for å holde deg innlogget. Dette offentlige nettstedet teller besøk uten informasjonskapsler; gjestesidene og administrasjonen laster ingen analyseverktøy. Ingen reklame, og skrifttypene leveres av Galla selv.

  Les personvernerklæringen