Adatvédelmi tájékoztató

Ki a felelős

A fiókok, a bejelentkezés, a számlázás, az ügyfélszolgálat, e webhely és saját naplóink tekintetében: a Gallát üzemeltető társaság, amelynek nevét és címét az Impresszum tartalmazza (adatkezelő). A vendéglisták és mindaz tekintetében, ami egy eseményhez kapcsolódik, ideértve a beszállítói és szponzori kapcsolattartók adatait is: az eseményt szervező szervezet az adatkezelő, a Galla pedig az adatfeldolgozási szerződés alapján, a szervezet megbízásából dolgozza fel ezeket az adatokat.

Elérhetőségeink

A személyes adatokkal kapcsolatos bármely kérdésben írjon az adatvédelmi kapcsolattartónak: [e-mail-cím]. Adatvédelmi tisztviselő: [név és elérhetőség, vagy megerősítés után „nincs kijelölve”]. A kapcsolatfelvételi oldalt is használhatja.

Mit őrzünk meg a munkatársakról, és miért

• Az Ön fiókja: név, e-mail-cím, a létrehozás és az ellenőrzés időpontja, valamint a második bejelentkezési lépése (ennek titkos kulcsa titkosítva van). Az Ön által igénybe vett szolgáltatás nyújtásához (szerződés).
• Az Ön szervezetei és az Ön szerepköre mindegyikben. Szerződés.
• Az Ön által elfogadott jogi dokumentumok, azok változataival és dátumaival. A megállapodás igazolására (szerződés; jogi kötelezettség).
• A bejelentkezési munkamenetek, a biztonsági naplók és az Ön által végzett módosítások auditnaplója, amelyet minden szervezet külön vezet. A fiókok és az adatok biztonsága érdekében (a biztonsághoz fűződő jogos érdekünk).
• Tulajdonosok és pénzügyi munkatársak esetében: a szervezet számlázási adatai és számlái. Számlázás (szerződés) és könyvvezetés (jogi kötelezettség).
• Az Ön által küldött ügyfélszolgálati kérések: a tárgy, az üzenete, a képernyőképek és a beküldő személye. Hogy válaszolni tudjunk Önnek (szerződés).
• Amikor a Galla ügyfélszolgálata segítségnyújtás céljából megnyitja az Ön szervezetét: ki, mikor és miért, a szervezet tulajdonosai számára láthatóan. Elszámoltatható ügyfélszolgálat (jogos érdek).
• Regisztrációkor: az e-mail-címének ujjlenyomata (hash-értéke), az Ön neve nélkül, az ismételt ingyenes próbaidőszakok megelőzésére (jogos érdek).

A fiókhoz szükség van az Ön nevére és e-mail-címére; ezek nélkül nem tudjuk nyújtani a szolgáltatást. Nem hozunk Önre vonatkozóan kizárólag automatizált adatkezelésen alapuló olyan döntést, amely Önre nézve joghatással járna, vagy Önt hasonlóképpen jelentős mértékben érintené.

E webhely látogatói

Ez a webhely 30 napig őrzi meg a kérések technikai naplóit (cím, oldal, időpont, böngésző) a működtetés és a biztonság érdekében (jogos érdek). A kapcsolatfelvételi oldal egy e-mail-cím; az Ön által írtakat a válaszadás céljából őrizzük meg.

Vendégek, beszállítók és szponzorok

A szervezetek megőrzik vendégeik nevét, elérhetőségeit, visszajelzéseit, menüválasztását, étrendi és allergiás megjegyzéseit (titkosítva, és csak az erre jogosult szerepkörök számára láthatóan), ülőhelyeit, jegyeit, megosztott fényképeit és elküldött üzeneteit, valamint beszállítói és szponzori kapcsolattartóik nevét, e-mail-címét, telefonszámát és fájljait. Ezeket az adatokat Öntől vagy attól a személytől kapták, aki Önt meghívta. Minden szervezet maga dönti el, mennyi ideig őrzi meg a vendégadatokat az eseményei után; ezt követően az adatokat anonimizáljuk.

Ha kérdése van az adataival kapcsolatban, használja az eseményoldalán, illetve a beszállítói vagy szponzori oldalán található „Az Ön adatai” űrlapot, vagy írjon a szervezetnek. Segítünk a szervezeteknek a válaszadásban.

Sütik és tárolás

A Galla kizárólag olyan sütiket és böngészőbeli tárolást használ, amelyek az Ön által kért szolgáltatáshoz feltétlenül szükségesek, ezért ezekhez nincs szükség hozzájárulásra:

• eventapp_sid: bejelentkezve tartja a munkatársat az adminfelületen; kijelentkezéskor vagy 12 óra elteltével megszűnik.
• eventapp_guest: a link helyett nyitva tartja a vendég meghívóját az adott esemény oldalain; legfeljebb 30 napig.
• eventapp_partner: bejelentkezve tartja a beszállítói vagy szponzori kapcsolattartót; legfeljebb 7 napig.
• Kizárólag az adminfelületen a böngésző tárhelye megőrzi a bejáratnál offline rögzített belépéseket azok elküldéséig, egy csapatmeghívót a bejelentkezés idejére, valamint azt, hogy mely közleményeket zárta be; ezekből semmit sem továbbítunk másnak.

E nyilvános webhely oldalai (kezdőlap, árak, kapcsolat és ezek a jogi oldalak, a Galla saját címén) az Umami segítségével számolják a látogatásokat, amely nem helyez el sütiket, és nem hoz létre személyes profilt: rögzíti az oldalt, a hivatkozó webhelyet, a böngészőt, az eszköz típusát és az országot, hogy lássuk, hogyan használják a webhelyet (jogos érdek). Az adminfelület, valamint a vendég-, jegy-, beszállítói és szponzori oldalak nem töltenek be analitikai eszközt. Nincs hirdetés vagy harmadik fél általi követés, a betűtípusokat pedig maga a Galla szolgálja ki. A nyelvét a böngésző beállításaiból olvassuk ki, és nem tároljuk. Az adminfelületre való bejelentkezéskor az Ön böngészője a Google bejelentkezési szolgáltatásával (Firebase Authentication) kommunikál, anélkül hogy a bejelentkezése ott megmaradna; ha a Google- vagy Microsoft-fiókkal történő bejelentkezést választja, azok bejelentkezési oldala a saját sütijeit alkalmazza.

Kik kapják meg az adatokat

A Galla azon munkatársai, akiknek erre a szolgáltatás működtetéséhez és támogatásához szükségük van; a további adatfeldolgozók oldalán felsorolt szolgáltatók, amelyek mindegyikét adatfeldolgozási szerződés köti; a szervezet saját e-mail-szolgáltatója, ha a szervezet a saját címéről küld üzeneteket; valamint a hatóságok, ha jogszabály előírja. Személyes adatokat nem adunk el, és nem használunk fel reklámcélokra.

Hol tároljuk az adatokat, és adattovábbítás

A Google Cloudban, az Európai Unión belül: Belgiumban, a biztonsági mentések Hollandiában. Egyes szolgáltatók az EU-n kívül, főként az Egyesült Államokban is kezelhetnek adatokat: a munkatársak bejelentkezése (Firebase Authentication), az e-mailek kézbesítése (Postmark) és a fizetések (Stripe). Mindegyikük szerepel a további adatfeldolgozók oldalán az alkalmazott garanciával együtt: ez az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata, ha a szolgáltató tanúsítvánnyal rendelkezik, valamint a Bizottság által elfogadott általános adatvédelmi kikötések a szolgáltató adatfeldolgozási feltételeiben. Másolatért írjon nekünk.

Mennyi ideig

• Fiókok: amíg Ön nem törli a sajátját, vagy amíg nem törlik az egyetlen szervezetet, amelynek tagja.
• Szervezeti adatok, ideértve az ügyfélszolgálati kéréseket, az adatkéréseket és az ügyfélszolgálati hozzáférések naplóját: a szervezet törléséig. A vendégadatokat korábban, a szervezet által választott időtartam elteltével anonimizáljuk (ha a szervezet nem módosítja, az esemény után 365 nappal).
• Szervezeti exportok: 7 nap.
• A törölt adatok 37 napon belül a biztonsági mentéseinkből is törlődnek.
• Számlák: 10 év, ahogy azt a francia jog előírja, a szervezet törlése után is.
• Regisztrációs ujjlenyomatok: ameddig az ismételt ingyenes próbaidőszakok megelőzéséhez szükséges, név és cím nélkül.
• Naplók: 30 nap. E-mailek az e-mail-szolgáltatónknál: 45 nap.

Az Ön jogai

Kérheti, hogy hozzáférjen adataihoz, kérheti azok helyesbítését, törlését, újrafelhasználható fájlban történő kiadását és kezelésük korlátozását, valamint tiltakozhat a jogos érdekünkön alapuló adatkezelés ellen. Az adminfelületen a fiókoldalon javíthatja a nevét, letöltheti saját adatait és törölheti fiókját; a tulajdonosok exportálhatják vagy törölhetik szervezetüket. A vendégek, beszállítók és szponzorok „Az Ön adatai” űrlapon keresztül fordulhatnak a szervezethez. Minden más ügyben, például e-mail-címe módosításához, írjon a fenti adatvédelmi kapcsolattartónak. Egy hónapon belül válaszolunk, vagy ezen a hónapon belül tájékoztatjuk, miért van szükségünk legfeljebb további két hónapra.

Panaszt tehet egy adatvédelmi hatóságnál is, különösen a lakóhelye vagy munkahelye szerinti országban. Franciaországban ez a CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

Biztonság

Az egyes szervezetek adatait maga az adatbázis választja el egymástól; a kapcsolatok és a tárolt adatok titkosítottak; az étrendi megjegyzéseket és a titkos adatokat a Galla még egyszer titkosítja; a munkatársak kétlépcsős bejelentkezést használnak; a vendéglinkeket csak ujjlenyomatként tároljuk, és soha nem naplózzuk. Ha egy adatvédelmi incidens veszélyezteti az Ön adatait, írásos eljárásrendet követünk, és értesítjük a hatóságot, valamint szükség esetén Önt is.

Változások

Minden új változatot itt teszünk közzé a dátumával együtt, a korábbiakat pedig megőrizzük. A következő bejelentkezéskor a rendszer kéri, hogy fogadja el az új változatot.