GDPR v Galli

Kako Galla varuje osebne podatke vaše ekipe, vaših gostov, dobaviteljev in sponzorjev. In kako lahko vsak od njih uveljavlja svoje pravice po GDPR.

Uradnega potrdila GDPR ni. Ta stran opisuje, kaj Galla počne; zavezujoče podrobnosti so na pravnih straneh.

• Gostovano v Evropski uniji

  Aplikacija, podatkovna zbirka, datoteke in varnostne kopije delujejo v Google Cloudu v Belgiji, z rezervnimi kopijami na Nizozemskem. Naši ponudniki prijave, e-pošte in plačil so navedeni skupaj s krajem obdelave podatkov in zaščitnim ukrepom za vsak prenos zunaj EU.

• Pogodba o obdelavi podatkov

  Vaša organizacija odloča, kaj hrani o svojih gostih, dobaviteljih in sponzorjih, in je upravljavec njihovih podatkov; Galla te podatke obdeluje v vašem imenu. Lastnik ob ustanovitvi organizacije sprejme našo pogodbo o obdelavi podatkov (člen 28 GDPR), vsaka različica pa ostane objavljena.

  Preberite pogodbo o obdelavi podatkov

• Podobdelovalci na vpogled

  Ponudniki, ki za Gallo obdelujejo osebne podatke, so javno navedeni. Lastnike obvestimo 30 dni pred dodajanjem novega, ugovor pa lahko podajo.

  Oglejte si podobdelovalce

• Pravice, ki jih ljudje uveljavljajo v aplikaciji

  Člani ekipe na strani svojega računa popravijo svoje ime, prenesejo, kar Galla hrani o njih, in izbrišejo svoj račun. Lastniki prenesejo vse podatke organizacije in lahko organizacijo izbrišejo, pri čemer imajo 14 dni, da si premislijo. Gostje, dobavitelji in sponzorji na svoji strani organizacijo prosijo, naj jim pokaže, popravi, izbriše, omeji ali posreduje njihove podatke, osebje pa odgovori v enem mesecu.

• Vgrajena varnost

  Podatke vsake organizacije ločuje že sama podatkovna zbirka. Povezave in shranjeni podatki so šifrirani, prehranske posebnosti in alergije pa Galla šifrira še enkrat in jih prikaže samo vlogam, ki jih smejo videti. Člani ekipe se prijavljajo v dveh korakih, povezave za goste so shranjene samo kot prstni odtisi in nikoli zapisane v dnevnike, in kadar koli podpora Galle odpre organizacijo, zabeleži razlog, ki ga lastniki lahko preberejo.

• Hranjeno le toliko časa, kot je treba

  Vsaka organizacija izbere, koliko časa se podatki gostov hranijo po dogodku (365 dni, če tega ne spremeni); nato se anonimizirajo. Izbrisani podatki izginejo iz vseh varnostnih kopij v 37 dneh. Tehnični dnevniki se hranijo 30 dni, računi pa 10 let, kot zahteva zakon.

• Če gre kaj narobe

  Galla sledi pisnemu postopku za incidente. Če kršitev vpliva na podatke organizacije, njene lastnike obvestimo brez nepotrebnega odlašanja in najpozneje v 48 urah, s tem, kar vemo, in s tem, kar ukrepamo, da lahko izpolnijo svoj lastni 72-urni rok. Za podatke, ki jih upravljamo sami, nadzorni organ obvestimo v 72 urah, kadar to zahteva GDPR.

• Brez sledenja

  Galla nastavi samo piškotke, potrebne za to, da ljudje ostanejo prijavljeni. Ta javna spletna stran šteje obiske brez piškotkov; strani za goste in zaledje ne nalagajo nobenih analitičnih orodij. Oglaševanja ni, pisave pa streže Galla sama.

  Preberite politiko zasebnosti