Privatlivspolitik

Hvem er ansvarlig

For konti, login, fakturering, support, dette websted og vores egne logfiler: virksomheden, der driver Galla, med navn og adresse i kolofonen (dataansvarlig). For gæstelister og alt vedrørende et arrangement, herunder oplysningerne om leverandørers og sponsorers kontaktpersoner: den organisation, der afholder det, er dataansvarlig, og Galla behandler oplysningerne for den i henhold til databehandleraftalen.

Sådan kontakter du os

Skriv til vores kontakt for databeskyttelse om alt vedrørende personoplysninger: [e-mailadresse]. Databeskyttelsesrådgiver: [navn og kontaktoplysninger, eller "ikke udpeget", når det er bekræftet]. Du kan også bruge kontaktsiden.

Hvad vi opbevarer om medarbejdere, og hvorfor

• Din konto: navn, e-mailadresse, hvornår den blev oprettet og bekræftet, og dit andet login-trin (dets hemmelighed er krypteret). For at levere den tjeneste, du har tilmeldt dig (kontrakt).
• Dine organisationer og din rolle i hver af dem. Kontrakt.
• De juridiske dokumenter, du har accepteret, med deres versioner og datoer. For at kunne dokumentere aftalen (kontrakt; retlig forpligtelse).
• Login-sessioner, sikkerhedslogge og en revisionslog over de ændringer, du foretager, som føres af hver organisation. For at holde konti og data sikre (vores legitime interesse i sikkerhed).
• For ejere og økonomimedarbejdere: organisationens faktureringsoplysninger og fakturaer. Fakturering (kontrakt) og bogføring (retlig forpligtelse).
• Supporthenvendelser, du sender: emnet, din besked, skærmbilleder og hvem der sendte dem. For at kunne svare dig (kontrakt).
• Når Gallas support åbner din organisation for at hjælpe: hvem, hvornår og hvorfor, vist for organisationens ejere. Sporbar support (legitim interesse).
• Ved tilmelding: et fingeraftryk (hash) af din e-mailadresse, uden dit navn, for at forhindre gentagne gratis prøveperioder (legitim interesse).

En konto kræver dit navn og din e-mailadresse; uden dem kan vi ikke levere tjenesten. Vi træffer ingen afgørelser om dig, der alene er baseret på automatisk behandling, og som har retsvirkning eller på tilsvarende vis betydeligt påvirker dig.

Besøgende på dette websted

Dette websted opbevarer tekniske anmodningslogge (adresse, side, tidspunkt, browser) i 30 dage for at drive og beskytte det (legitim interesse). Kontaktsiden er en e-mailadresse; det, du skriver, opbevares, så vi kan svare dig.

Gæster, leverandører og sponsorer

Organisationer opbevarer deres gæsters navne, kontaktoplysninger, svar, menuvalg, kost- og allerginoter (krypteret og kun vist for de roller, der må se dem), pladser, billetter, delte fotos og sendte beskeder samt navne, e-mailadresser, telefonnumre og filer for deres leverandørers og sponsorers kontaktpersoner. De har fået oplysningerne fra dig eller fra den person, der inviterede dig. Hver organisation vælger, hvor længe gæsteoplysninger opbevares efter dens arrangementer; derefter anonymiseres de.

Hvis du har spørgsmål om dine oplysninger, kan du bruge formularen "Dine data" på din arrangementsside eller på din leverandør- eller sponsorside eller skrive til organisationen. Vi hjælper organisationerne med at svare.

Cookies og lagring

Galla bruger kun cookies og browserlagring, der er strengt nødvendige for en tjeneste, du har bedt om, så de kræver ikke samtykke:

• eventapp_sid: holder et teammedlem logget ind i administrationen; udløber ved log ud eller efter 12 timer.
• eventapp_guest: holder en gæsts invitation åben på netop det arrangements sider i stedet for linket; i op til 30 dage.
• eventapp_partner: holder en kontaktperson for en leverandør eller sponsor logget ind; i op til 7 dage.
• Kun i administrationen gemmer browserlagringen indtjekninger foretaget offline ved indgangen, indtil de er sendt, en teaminvitation, mens du logger ind, og hvilke meddelelser du har lukket; intet af det sendes til andre.

Siderne på dette offentlige websted (forside, priser, kontakt og disse juridiske sider på Gallas egen adresse) tæller besøg med Umami, som ikke sætter cookies og ikke opbygger nogen personlig profil: den registrerer siden, det henvisende websted, browseren, enhedstypen og landet for at se, hvordan webstedet bruges (legitim interesse). Siderne i administrationen og siderne for gæster, billetter, leverandører og sponsorer indlæser ingen analyse. Der er ingen reklamer eller sporing fra tredjeparter, og skrifttyperne leveres af Galla selv. Dit sprog læses fra din browsers indstillinger og gemmes ikke. Når du logger ind i administrationen, kommunikerer din browser med Googles login-tjeneste (Firebase Authentication), uden at dit login gemmes dér; hvis du vælger at logge ind med Google eller Microsoft, bruger deres login-side sine egne cookies.

Hvem modtager oplysninger

Gallas medarbejdere, der har brug for dem for at drive og yde support til tjenesten; de udbydere, der er opført på siden om underdatabehandlere, hver især bundet af en databehandleraftale; en organisations egen e-mailudbyder, når organisationen sender fra sin egen adresse; og myndigheder, når loven kræver det. Vi sælger ikke personoplysninger og bruger dem ikke til reklame.

Hvor oplysningerne opbevares, og overførsler

På Google Cloud i Den Europæiske Union: Belgien, med sikkerhedskopier i Nederlandene. Nogle udbydere kan behandle oplysninger uden for EU, primært i USA: medarbejderes login (Firebase Authentication), levering af e-mails (Postmark) og betalinger (Stripe). Hver af dem er opført på siden om underdatabehandlere med sin garanti: Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau for EU-US Data Privacy Framework, hvor udbyderen er certificeret, og Kommissionens standardkontraktbestemmelser i udbyderens databehandlingsvilkår. Skriv til os for at få en kopi.

Hvor længe

• Konti: indtil du sletter din, eller den eneste organisation, du tilhører, slettes.
• Organisationsdata, herunder supporthenvendelser, anmodninger om oplysninger og loggen over supportadgang: indtil organisationen slettes. Gæsteoplysninger anonymiseres tidligere, efter den periode, organisationen har valgt (365 dage efter arrangementet, medmindre den ændrer det).
• Organisationseksporter: 7 dage.
• Slettede oplysninger forsvinder fra vores sikkerhedskopier inden for 37 dage.
• Fakturaer: 10 år, som fransk lov kræver, også efter at organisationen er slettet.
• Fingeraftryk fra tilmelding: så længe det er nødvendigt for at forhindre gentagne gratis prøveperioder, uden navn eller adresse.
• Logfiler: 30 dage. E-mails hos vores e-mailudbyder: 45 dage.

Dine rettigheder

Du kan bede om at se dine oplysninger, rette dem, slette dem, modtage dem i en genanvendelig fil, begrænse brugen af dem og gøre indsigelse mod en brug, der bygger på vores legitime interesse. I administrationen kan du rette dit navn, downloade dine egne data og slette din konto fra kontosiden; ejere kan eksportere eller slette deres organisation. Gæster, leverandører og sponsorer henvender sig til organisationen via formularen "Dine data". For alt andet, fx hvis du vil ændre din e-mailadresse, skal du skrive til kontakten for databeskyttelse ovenfor. Vi svarer inden for en måned eller fortæller dig inden for den måned, hvorfor vi har brug for op til to måneder mere.

Du kan også klage til en databeskyttelsesmyndighed, særligt der, hvor du bor eller arbejder. I Frankrig er det CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

Sikkerhed

Hver organisations data holdes adskilt af selve databasen; forbindelser og lagrede data er krypteret; kostnoter og hemmeligheder krypteres yderligere af Galla; medarbejdere logger ind i to trin; gæstelinks gemmes kun som fingeraftryk og logges aldrig. Hvis et brud på persondatasikkerheden bringer dine oplysninger i fare, følger vi en skriftlig procedure og underretter myndigheden og, hvor det er nødvendigt, dig.

Ændringer

Vi offentliggør hver ny version her med dens dato og beholder de tidligere. Du bliver bedt om at acceptere en ny version, næste gang du logger ind.