De AVG bij Galla

Hoe Galla de persoonsgegevens van je team, je gasten, je leveranciers en je sponsors beschermt. En hoe ieder van hen zijn rechten onder de Algemene verordening gegevensbescherming (AVG) kan uitoefenen.

Er bestaat geen officieel AVG-certificaat. Deze pagina beschrijft wat Galla doet; de juridische pagina’s bevatten de bindende details.

• Gehost in de Europese Unie

  De applicatie, de database, de bestanden en de back-ups draaien op Google Cloud in België, met back-ups in Nederland. Onze leveranciers voor inloggen, e-mail en betalingen staan vermeld met waar ze gegevens verwerken en welke waarborg geldt bij doorgifte buiten de EU.

• Een verwerkersovereenkomst

  Je organisatie bepaalt wat ze over haar gasten, leveranciers en sponsors bewaart en is hun verwerkingsverantwoordelijke; Galla is verwerker en verwerkt de gegevens namens jou. Een eigenaar gaat bij het aanmaken van de organisatie akkoord met onze verwerkersovereenkomst (artikel 28 AVG), en elke versie blijft gepubliceerd.

  Lees de verwerkersovereenkomst

• Subverwerkers openbaar vermeld

  De leveranciers die persoonsgegevens voor Galla verwerken, staan openbaar vermeld. Eigenaren krijgen 30 dagen voordat er een nieuwe bijkomt bericht en kunnen bezwaar maken.

  Bekijk de subverwerkers

• Rechten die je in de app kunt uitoefenen

  Teamleden verbeteren hun naam, downloaden wat Galla over hen bewaart en verwijderen hun account vanaf hun accountpagina. Eigenaren downloaden alle gegevens van de organisatie en kunnen de organisatie verwijderen, met 14 dagen bedenktijd. Gasten, leveranciers en sponsors vragen de organisatie vanaf hun eigen pagina hun gegevens te laten zien, te verbeteren, te wissen, te beperken of te verstrekken, en het team antwoordt binnen een maand.

• Ingebouwde beveiliging

  De gegevens van elke organisatie worden door de database zelf gescheiden gehouden. Verbindingen en opgeslagen gegevens zijn versleuteld, en notities over dieet en allergieën worden daarnaast door Galla versleuteld en alleen getoond aan de rollen die ze mogen zien. Teamleden loggen in twee stappen in, gastenlinks worden alleen als vingerafdruk bewaard en nooit in logs geschreven, en elke keer dat de ondersteuning van Galla een organisatie opent, wordt een reden vastgelegd die de eigenaren kunnen lezen.

• Alleen bewaard zolang nodig

  Elke organisatie kiest hoe lang gastgegevens na een evenement worden bewaard (365 dagen tenzij anders gekozen); daarna worden ze geanonimiseerd. Gewiste gegevens verdwijnen binnen 37 dagen uit alle back-ups. Technische logs worden 30 dagen bewaard en facturen 10 jaar, zoals de wet vereist.

• Als er iets misgaat

  Galla volgt een schriftelijke procedure voor incidenten. Als een datalek de gegevens van een organisatie raakt, informeren we de eigenaren zonder onnodige vertraging en binnen 48 uur, met wat we weten en wat we doen, zodat zij hun eigen termijn van 72 uur kunnen halen. Voor de gegevens waarvoor we zelf verwerkingsverantwoordelijke zijn, melden we het binnen 72 uur bij de toezichthouder wanneer de AVG dat vereist.

• Geen tracking

  Galla gebruikt alleen de cookies die nodig zijn om je ingelogd te houden. Deze openbare website telt bezoeken zonder cookies; de gastenpagina’s en de beheeromgeving laden geen analysetools. Er is geen reclame, en de lettertypen worden door Galla zelf geleverd.

  Lees het Privacybeleid