Политика за поверителност

Администратор на лични данни

За акаунтите, вписването, плащанията, поддръжката, този сайт и нашите собствени дневници: дружеството, което управлява Galla, посочено с адреса си в правната информация (администратор на лични данни). За списъците с гости и всичко, свързано със събитие, включително данните на лицата за контакт на доставчиците и спонсорите: администратор на лични данни е организацията, която провежда събитието, а Galla обработва тези данни от нейно име като обработващ лични данни съгласно споразумението за обработване на данни.

Как да се свържете с нас

По всички въпроси, свързани с личните данни, пишете на лицето за контакт по въпросите на поверителността: [имейл адрес]. Длъжностно лице по защита на данните: [име и данни за контакт или „не е определено“ след потвърждение]. Можете да използвате и страницата за контакт.

Какви данни за служителите съхраняваме и защо

• Вашият акаунт: име, имейл адрес, кога е създаден и потвърден, както и втората Ви стъпка при вписване (нейният таен ключ е криптиран). За предоставяне на услугата, за която сте се регистрирали (договор).
• Вашите организации и ролята Ви във всяка от тях. Договор.
• Правните документи, които сте приели, с техните версии и дати. За доказване на споразумението (договор; законово задължение).
• Сесиите за вписване, дневниците за сигурност и дневник на промените, които извършвате, водени от всяка организация. За защита на акаунтите и данните (нашият законен интерес от сигурност).
• За собствениците и финансовите служители: данните за плащане и фактурите на организацията. Плащания (договор) и счетоводство (законово задължение).
• Заявките за поддръжка, които изпращате: темата, Вашето съобщение, екранни снимки и подателя. За да Ви отговорим (договор).
• Когато поддръжката на Galla отвори Вашата организация, за да помогне: кой, кога и защо, като това се показва на собствениците на организацията. Проследима поддръжка (законен интерес).
• При създаване на акаунт: отпечатък (хеш) на Вашия имейл адрес, без името Ви, за предотвратяване на повторни пробни периоди (законен интерес).

За акаунт са необходими Вашето име и имейл адрес; без тях не можем да предоставим услугата. Не вземаме по отношение на Вас решения, основани единствено на автоматизирано обработване, които пораждат правни последствия или Ви засягат по подобен начин в значителна степен.

Посетители на този сайт

Този сайт съхранява технически дневници на заявките (адрес, страница, час, браузър) в продължение на 30 дни, за да осигури работата и сигурността му (законен интерес). Страницата за контакт съдържа имейл адрес; това, което ни пишете, се съхранява, за да Ви отговорим.

Гости, доставчици и спонсори

Организациите съхраняват имената на своите гости, данните им за контакт, отговорите, избора на ястия, бележките за диети и алергии (криптирани и показвани само на ролите, които имат право да ги виждат), местата, билетите, споделените снимки и изпратените съобщения, както и имената, имейл адресите, телефонните номера и файловете на лицата за контакт на своите доставчици и спонсори. Те са получили тези данни от Вас или от лицето, което Ви е поканило. Всяка организация определя колко дълго се съхраняват данните за гостите след нейните събития; след това те се анонимизират.

За въпроси относно Вашите данни използвайте формуляра „Вашите данни“ на страницата на Вашето събитие или на Вашата страница като доставчик или спонсор, или пишете на организацията. Ние помагаме на организациите да отговорят.

Бисквитки и съхранение в браузъра

Galla използва единствено бисквитки и съхранение в браузъра, които са строго необходими за услуга, поискана от Вас, поради което за тях не се изисква съгласие:

• eventapp_sid: поддържа вписването на член на екипа в управлението; изтича при изход или след 12 часа.
• eventapp_guest: поддържа поканата на гост отворена на страниците само на съответното събитие, вместо връзката; до 30 дни.
• eventapp_partner: поддържа вписването на лице за контакт на доставчик или спонсор; до 7 дни.
• Само в управлението съхранението в браузъра пази отбелязаните без връзка пристигания на входа, докато бъдат изпратени, покана за екипа по време на вписването и съобщенията, които сте затворили; нищо от това не се изпраща на други лица.

Страниците на този публичен сайт (начална страница, цени, контакт и настоящите правни страници, на собствения адрес на Galla) отчитат посещенията с Umami, който не поставя бисквитки и не създава личен профил: той записва страницата, препращащия сайт, браузъра, вида на устройството и държавата, за да разберем как се използва сайтът (законен интерес). Страниците на управлението, гостите, билетите, доставчиците и спонсорите не зареждат инструменти за анализ. Няма реклама или проследяване от трети страни, а шрифтовете се предоставят от самата Galla. Езикът Ви се определя от настройките на браузъра и не се съхранява. Вписването в управлението комуникира от Вашия браузър с услугата за вписване на Google (Firebase Authentication), без вписването Ви да се съхранява там; ако изберете да се впишете с Google или Microsoft, тяхната страница за вписване прилага собствени бисквитки.

Получатели на данните

Служителите на Galla, на които данните са необходими за функционирането и поддръжката на услугата; доставчиците, посочени на страницата с подизпълнители (подобработващи), всеки от които е обвързан със споразумение за обработване на данни; собственият доставчик на имейл услуги на дадена организация, когато организацията изпраща съобщения от собствения си адрес; и държавните органи, когато законът го изисква. Не продаваме лични данни и не ги използваме за реклама.

Къде се съхраняват данните и предаване

В Google Cloud в Европейския съюз: в Белгия, с резервни копия в Нидерландия. Някои доставчици могат да обработват данни извън ЕС, основно в Съединените щати: вписването на служителите (Firebase Authentication), доставката на имейли (Postmark) и плащанията (Stripe). Всеки от тях е посочен на страницата с подизпълнители (подобработващи) заедно с приложимата гаранция: решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework), когато доставчикът е сертифициран, и стандартните договорни клаузи на Комисията в неговите условия за обработване на данни. Можете да поискате копие, като ни пишете.

Срок на съхранение

• Акаунти: докато не изтриете своя акаунт или докато не бъде изтрита единствената организация, в която членувате.
• Данни на организацията, включително заявките за поддръжка, исканията относно данни и дневникът на достъпа на поддръжката: до изтриването на организацията. Данните за гостите се анонимизират по-рано, след срока, избран от организацията (365 дни след събитието, освен ако тя не го промени).
• Експортирани данни на организацията: 7 дни.
• Изтритите данни се премахват от нашите резервни копия в срок от 37 дни.
• Фактури: 10 години, както изисква френското законодателство, дори след изтриването на организацията.
• Отпечатъци при създаване на акаунт: толкова дълго, колкото е необходимо за предотвратяване на повторни пробни периоди, без име или адрес.
• Дневници: 30 дни. Имейли при нашия доставчик на имейл услуги: 45 дни.

Вашите права

Можете да поискате достъп до данните си, тяхното коригиране, изтриване, получаването им във файл за повторна употреба, ограничаване на обработването им, както и да възразите срещу обработване, основано на нашия законен интерес. В управлението можете да коригирате името си, да изтеглите собствените си данни и да изтриете акаунта си от страницата на акаунта; собствениците могат да експортират или изтрият своята организация. Гостите, доставчиците и спонсорите се обръщат към организацията чрез формуляра „Вашите данни“. За всичко останало, например промяна на имейл адреса Ви, пишете на посоченото по-горе лице за контакт по въпросите на поверителността. Отговаряме в срок от един месец или в рамките на този месец Ви уведомяваме защо се нуждаем от още до два месеца.

Можете също да подадете жалба до надзорен орган по защита на данните, по-специално в държавата, в която живеете или работите. Във Франция това е CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

Сигурност

Данните на всяка организация се държат отделно от самата база данни; връзките и съхраняваните данни са криптирани; бележките за диети и алергии и тайните ключове се криптират допълнително от Galla; служителите се вписват в две стъпки; връзките за гости се съхраняват само като отпечатъци и никога не се записват в дневници. Ако нарушение на сигурността на личните данни застраши Вашите данни, следваме писмена процедура и уведомяваме надзорния орган и, когато е необходимо, Вас.

Промени

Публикуваме всяка нова версия тук с нейната дата и запазваме предишните. При следващото си вписване ще бъдете помолени да приемете новата версия.