GDPR hos Galla

Hur Galla skyddar personuppgifterna för ditt team, dina gäster, dina leverantörer och dina sponsorer. Och hur var och en av dem kan använda sina rättigheter enligt dataskyddsförordningen (GDPR).

Det finns inget officiellt GDPR-certifikat. Den här sidan beskriver vad Galla gör; de juridiska sidorna innehåller de bindande detaljerna.

• Driftas i Europeiska unionen

  Applikationen, databasen, filerna och säkerhetskopiorna körs på Google Cloud i Belgien, med säkerhetskopior i Nederländerna. Våra leverantörer för inloggning, e-post och betalning listas med var de behandlar uppgifter och vilken skyddsåtgärd som gäller vid överföring utanför EU.

• Ett personuppgiftsbiträdesavtal

  Din organisation bestämmer vad den sparar om sina gäster, leverantörer och sponsorer och är deras personuppgiftsansvarig; Galla är personuppgiftsbiträde och behandlar uppgifterna för din räkning. En ägare godkänner vårt personuppgiftsbiträdesavtal (GDPR artikel 28) när organisationen skapas, och varje version förblir publicerad.

  Läs personuppgiftsbiträdesavtalet

• Underbiträden öppet redovisade

  De leverantörer som behandlar personuppgifter åt Galla listas offentligt. Ägare meddelas 30 dagar innan en ny läggs till och kan invända.

  Se underbiträdena

• Rättigheter som går att använda i appen

  Teammedlemmar rättar sitt namn, laddar ned det Galla sparar om dem och raderar sitt konto från sin kontosida. Ägare laddar ned all organisationens data och kan radera organisationen, med 14 dagars ångerfrist. Gäster, leverantörer och sponsorer ber organisationen från sin egen sida att visa, rätta, radera, begränsa eller lämna ut deras uppgifter, och personalen svarar inom en månad.

• Inbyggd säkerhet

  Varje organisations data hålls åtskild av databasen själv. Anslutningar och lagrade uppgifter är krypterade, och anteckningar om kost och allergier krypteras dessutom av Galla och visas bara för de roller som får se dem. Teammedlemmar loggar in i två steg, gästlänkar sparas bara som fingeravtryck och skrivs aldrig till loggar, och varje gång Gallas support öppnar en organisation registreras ett skäl som ägarna kan läsa.

• Sparas bara så länge det behövs

  Varje organisation väljer hur länge gästuppgifter sparas efter ett evenemang (365 dagar om inget annat väljs); därefter anonymiseras de. Raderade uppgifter försvinner ur alla säkerhetskopior inom 37 dagar. Tekniska loggar sparas i 30 dagar och fakturor i 10 år, som lagen kräver.

• Om något går fel

  Galla följer en skriftlig incidentrutin. Om en personuppgiftsincident påverkar en organisations data meddelar vi dess ägare utan onödigt dröjsmål och inom 48 timmar, med vad vi vet och vad vi gör, så att de kan hålla sin egen tidsgräns på 72 timmar. För de uppgifter vi själva är personuppgiftsansvariga för anmäler vi till tillsynsmyndigheten inom 72 timmar när GDPR kräver det.

• Ingen spårning

  Galla använder bara de kakor som behövs för att hålla dig inloggad. Den här offentliga webbplatsen räknar besök utan kakor; gästsidorna och administrationen laddar ingen analys. Det finns ingen reklam, och typsnitten levereras av Galla själv.

  Läs integritetspolicyn