Informativa sulla privacy

Titolare del trattamento

Per gli account, l’accesso, la fatturazione, l’assistenza, questo sito e i nostri registri: la società che gestisce Galla, indicata con il suo indirizzo nelle note legali (il titolare del trattamento). Per le liste degli ospiti e tutto ciò che riguarda un evento, compresi i dati dei referenti dei fornitori e degli sponsor: il titolare del trattamento è l’organizzazione che gestisce l’evento, e Galla tratta tali dati per suo conto, in qualità di responsabile del trattamento, ai sensi dell’accordo sul trattamento dei dati.

Come contattarci

Per qualsiasi questione relativa ai dati personali, scriva al referente per la privacy: [indirizzo email]. Responsabile della protezione dei dati: [nome e recapito, oppure «non nominato» una volta confermato]. Può anche utilizzare la pagina dei contatti.

Quali dati conserviamo sul personale e perché

• Il suo account: nome, indirizzo email, data di creazione e di verifica, e il suo secondo fattore di accesso (il cui segreto è cifrato). Per fornire il servizio a cui si è registrato (contratto).
• Le sue organizzazioni e il suo ruolo in ciascuna di esse. Contratto.
• I documenti legali che ha accettato, con le relative versioni e date. Per dimostrare l’accordo (contratto; obbligo legale).
• Le sessioni di accesso, i registri di sicurezza e un registro delle modifiche da lei apportate, conservati da ciascuna organizzazione. Per mantenere sicuri gli account e i dati (nostro legittimo interesse alla sicurezza).
• Per i titolari dell’organizzazione e il personale amministrativo: i dati di fatturazione e le fatture dell’organizzazione. Fatturazione (contratto) e tenuta della contabilità (obbligo legale).
• Le richieste di assistenza che invia: l’oggetto, il messaggio, gli screenshot e il mittente. Per risponderle (contratto).
• Quando l’assistenza di Galla accede alla sua organizzazione per aiutarla: chi, quando e perché, informazioni visibili ai titolari dell’organizzazione. Assistenza tracciabile (legittimo interesse).
• Alla registrazione: un’impronta (hash) del suo indirizzo email, senza il suo nome, per impedire prove gratuite ripetute (legittimo interesse).

Per un account sono necessari il suo nome e il suo indirizzo email; senza di essi non possiamo fornire il servizio. Non adottiamo nei suoi confronti decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo significativamente sulla sua persona.

Visitatori di questo sito

Questo sito conserva registri tecnici delle richieste (indirizzo, pagina, ora, browser) per 30 giorni, al fine di farlo funzionare e proteggerlo (legittimo interesse). La pagina dei contatti indica un indirizzo email; quanto ci scrive è conservato per risponderle.

Ospiti, fornitori e sponsor

Le organizzazioni conservano i nomi dei loro ospiti, i recapiti, le risposte, le scelte dei piatti, le note su diete e allergie (cifrate e mostrate solo ai ruoli autorizzati a vederle), i posti, i biglietti, le foto condivise e i messaggi inviati, nonché i nomi, gli indirizzi email, i numeri di telefono e i file dei referenti dei loro fornitori e sponsor. Hanno ottenuto questi dati da lei o dalla persona che l’ha invitata. Ciascuna organizzazione stabilisce per quanto tempo conservare i dati degli ospiti dopo i propri eventi; trascorso tale periodo, i dati sono resi anonimi.

Per qualsiasi richiesta sui suoi dati, utilizzi il modulo «I suoi dati» nella pagina del suo evento o nella sua pagina di fornitore o sponsor, oppure scriva all’organizzazione. Aiutiamo le organizzazioni a rispondere.

Cookie e archiviazione

Galla utilizza esclusivamente cookie e spazio di archiviazione del browser strettamente necessari per un servizio da lei richiesto, che pertanto non richiedono il consenso:

• eventapp_sid: mantiene l’accesso di un membro del team alla gestione; scade all’uscita o dopo 12 ore.
• eventapp_guest: mantiene aperto l’invito di un ospite sulle pagine di quel solo evento, al posto del link; fino a 30 giorni.
• eventapp_partner: mantiene l’accesso del referente di un fornitore o di uno sponsor; fino a 7 giorni.
• Solo nella gestione, lo spazio di archiviazione del browser conserva le registrazioni degli arrivi effettuate offline all’accoglienza fino al loro invio, un invito al team durante l’accesso e gli avvisi che ha chiuso; nessuno di questi dati viene trasmesso a terzi.

Le pagine di questo sito pubblico (home page, prezzi, contatti e le presenti pagine legali, all’indirizzo proprio di Galla) contano le visite con Umami, che non imposta cookie e non crea profili personali: registra la pagina, il sito di provenienza, il browser, il tipo di dispositivo e il paese, per capire come viene utilizzato il sito (legittimo interesse). Le pagine della gestione, degli ospiti, dei biglietti, dei fornitori e degli sponsor non caricano strumenti di analisi. Non vi è alcuna pubblicità né alcun tracciamento da parte di terzi, e i caratteri tipografici sono forniti direttamente da Galla. La sua lingua è ricavata dalle impostazioni del browser e non viene memorizzata. L’accesso alla gestione comunica, dal suo browser, con il servizio di accesso di Google (Firebase Authentication), senza che il suo accesso vi sia conservato; se sceglie di accedere con Google o Microsoft, la loro pagina di accesso applica i propri cookie.

Chi riceve i dati

Il personale di Galla che ne ha bisogno per gestire il servizio e fornire assistenza; i fornitori di servizi elencati nella pagina dei sub-responsabili, ciascuno vincolato da un accordo sul trattamento dei dati; il fornitore di posta elettronica di un’organizzazione, quando questa invia messaggi dal proprio indirizzo; e le autorità, quando la legge lo impone. Non vendiamo dati personali né li utilizziamo a fini pubblicitari.

Luogo di conservazione dei dati e trasferimenti

Su Google Cloud nell’Unione europea: in Belgio, con copie di backup nei Paesi Bassi. Alcuni fornitori di servizi possono trattare dati al di fuori dell’UE, principalmente negli Stati Uniti: l’accesso del personale (Firebase Authentication), l’invio delle email (Postmark) e i pagamenti (Stripe). Ciascuno di essi è elencato nella pagina dei sub-responsabili con la relativa garanzia: la decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), ove il fornitore sia certificato, e le clausole contrattuali tipo della Commissione incluse nelle sue condizioni sul trattamento dei dati. Può richiederne una copia scrivendoci.

Per quanto tempo

• Account: fino a quando non elimina il suo, o fino all’eliminazione dell’unica organizzazione di cui fa parte.
• Dati dell’organizzazione, comprese le richieste di assistenza, le richieste relative ai dati e il registro degli accessi dell’assistenza: fino all’eliminazione dell’organizzazione. I dati degli ospiti sono resi anonimi prima, al termine del periodo scelto dall’organizzazione (365 giorni dopo l’evento, salvo modifica da parte sua).
• Esportazioni dell’organizzazione: 7 giorni.
• I dati eliminati sono rimossi dai nostri backup entro 37 giorni.
• Fatture: 10 anni, come richiesto dalla legge francese, anche dopo l’eliminazione dell’organizzazione.
• Impronte di registrazione: per il tempo necessario a impedire prove gratuite ripetute, senza alcun nome o indirizzo.
• Registri: 30 giorni. Email presso il nostro fornitore di posta elettronica: 45 giorni.

I suoi diritti

Può chiedere di accedere ai suoi dati, di rettificarli, di cancellarli, di riceverli in un file riutilizzabile, di limitarne il trattamento e di opporsi a un trattamento basato sul nostro legittimo interesse. Nella gestione può correggere il suo nome, scaricare i propri dati ed eliminare il suo account dalla pagina dell’account; i titolari possono esportare o eliminare la propria organizzazione. Ospiti, fornitori e sponsor si rivolgono all’organizzazione tramite il modulo «I suoi dati». Per qualsiasi altra richiesta, ad esempio la modifica del suo indirizzo email, scriva al referente per la privacy indicato sopra. Rispondiamo entro un mese oppure, entro lo stesso termine, le comunichiamo perché ci occorrono fino a due mesi ulteriori.

Può inoltre proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel luogo in cui risiede o lavora. In Francia tale autorità è la CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

Sicurezza

I dati di ciascuna organizzazione sono tenuti separati dal database stesso; le connessioni e i dati archiviati sono cifrati; le note su diete e allergie e i segreti sono ulteriormente cifrati da Galla; il personale accede con due fattori di autenticazione; i link degli ospiti sono conservati solo sotto forma di impronte e non vengono mai registrati. Se una violazione dei dati personali mette a rischio i suoi dati, seguiamo una procedura scritta e ne diamo notifica all’autorità e, ove necessario, a lei.

Modifiche

Pubblichiamo qui ogni nuova versione con la relativa data e conserviamo quelle precedenti. Le sarà chiesto di accettare una nuova versione al suo prossimo accesso.