Politica de confidențialitate

Cine este responsabil

Pentru conturi, conectare, facturare, asistență, acest site și propriile noastre jurnale: societatea care operează Galla, identificată împreună cu adresa sa în informațiile legale (operatorul). Pentru listele de invitați și tot ce ține de un eveniment, inclusiv datele persoanelor de contact ale furnizorilor și sponsorilor: organizația care organizează evenimentul este operatorul, iar Galla prelucrează aceste date pentru ea în calitate de persoană împuternicită de operator, în temeiul acordului de prelucrare a datelor.

Cum ne puteți contacta

Pentru orice aspect privind datele cu caracter personal, scrieți persoanei de contact pentru confidențialitate: [adresă de e-mail]. Responsabil cu protecția datelor: [nume și date de contact sau „nu a fost desemnat”, după confirmare]. Puteți folosi și pagina de contact.

Ce date păstrăm despre membrii echipei și de ce

• Contul dumneavoastră: numele, adresa de e-mail, data la care a fost creat și verificat și al doilea pas de conectare (secretul acestuia este criptat). Pentru a furniza serviciul pentru care v-ați înregistrat (contract).
• Organizațiile din care faceți parte și rolul dumneavoastră în fiecare. Contract.
• Documentele juridice pe care le-ați acceptat, cu versiunile și datele lor. Pentru a dovedi acordul (contract; obligație legală).
• Sesiunile de conectare, jurnalele de securitate și un jurnal de audit al modificărilor pe care le efectuați, păstrat de fiecare organizație. Pentru a menține securitatea conturilor și a datelor (interesul nostru legitim privind securitatea).
• Pentru proprietari și personalul financiar: datele de facturare și facturile organizației. Facturare (contract) și evidență contabilă (obligație legală).
• Solicitările de asistență pe care le trimiteți: subiectul, mesajul, capturile de ecran și expeditorul. Pentru a vă răspunde (contract).
• Atunci când echipa de asistență Galla accesează organizația dumneavoastră pentru a vă ajuta: cine, când și de ce, informații afișate proprietarilor organizației. Asistență cu asumarea răspunderii (interes legitim).
• La crearea contului: o amprentă (hash) a adresei dumneavoastră de e-mail, fără nume, pentru a preveni perioadele de probă gratuite repetate (interes legitim).

Un cont necesită numele și adresa dumneavoastră de e-mail; fără acestea nu putem furniza serviciul. Nu luăm nicio decizie cu privire la dumneavoastră bazată exclusiv pe prelucrarea automată care să producă efecte juridice sau efecte similare semnificative.

Vizitatorii acestui site

Acest site păstrează jurnale tehnice ale solicitărilor (adresă, pagină, oră, browser) timp de 30 de zile, pentru a-l opera și securiza (interes legitim). Pagina de contact este o adresă de e-mail; ceea ce ne scrieți se păstrează pentru a vă răspunde.

Invitați, furnizori și sponsori

Organizațiile păstrează numele invitaților, datele lor de contact, răspunsurile, alegerile de meniu, notele privind dietele și alergiile (criptate și afișate doar rolurilor care au dreptul să le vadă), locurile, biletele, fotografiile partajate și mesajele trimise, precum și numele, adresele de e-mail, numerele de telefon și fișierele persoanelor de contact ale furnizorilor și sponsorilor. Aceste date au fost obținute de la dumneavoastră sau de la persoana care v-a invitat. Fiecare organizație alege cât timp sunt păstrate datele invitaților după evenimentele sale; după acest termen, ele sunt anonimizate.

Pentru solicitări privind datele dumneavoastră, folosiți formularul „Datele dumneavoastră” de pe pagina evenimentului sau de pe pagina de furnizor ori de sponsor sau scrieți organizației. Noi ajutăm organizațiile să răspundă.

Cookie-uri și stocare

Galla utilizează doar cookie-uri și stocare în browser strict necesare pentru un serviciu pe care l-ați solicitat, astfel încât acestea nu necesită consimțământ:

• eventapp_sid: menține un membru al echipei conectat la zona de administrare; expiră la deconectare sau după 12 ore.
• eventapp_guest: menține deschisă invitația unui invitat pe paginile acelui singur eveniment, în locul linkului; până la 30 de zile.
• eventapp_partner: menține conectată o persoană de contact a unui furnizor sau sponsor; până la 7 zile.
• Numai în zona de administrare, stocarea în browser păstrează sosirile marcate fără conexiune la intrare până la trimiterea lor, o invitație în echipă cât timp vă conectați și anunțurile pe care le-ați închis; nimic din acestea nu este transmis altcuiva.

Paginile acestui site public (pagina principală, prețuri, contact și aceste pagini juridice, la adresa proprie a Galla) numără vizitele cu Umami, care nu setează cookie-uri și nu păstrează niciun profil personal: înregistrează pagina, site-ul de proveniență, browserul, tipul de dispozitiv și țara, pentru a vedea cum este utilizat site-ul (interes legitim). Paginile de administrare, de invitat, de bilet, de furnizor și de sponsor nu încarcă niciun instrument de analiză. Nu există publicitate sau urmărire de către terți, iar fonturile sunt furnizate chiar de Galla. Limba dumneavoastră este citită din setările browserului, nu este stocată. Conectarea la zona de administrare comunică din browserul dumneavoastră cu serviciul de conectare al Google (Firebase Authentication), fără ca sesiunea dumneavoastră să fie păstrată acolo; dacă alegeți să vă conectați cu Google sau Microsoft, pagina lor de conectare aplică propriile cookie-uri.

Cine primește datele

Personalul Galla care are nevoie de ele pentru a opera serviciul și a oferi asistență; furnizorii enumerați pe pagina subîmputerniciților, fiecare obligat printr-un acord de prelucrare a datelor; propriul furnizor de e-mail al unei organizații, atunci când aceasta trimite mesaje de la propria adresă; și autoritățile, atunci când legea o impune. Nu vindem date cu caracter personal și nu le folosim în scopuri publicitare.

Unde sunt păstrate datele și transferuri

Pe Google Cloud, în Uniunea Europeană: în Belgia, cu copii de rezervă în Țările de Jos. Unii furnizori pot prelucra date în afara UE, în principal în Statele Unite: conectarea membrilor echipei (Firebase Authentication), livrarea e-mailurilor (Postmark) și plățile (Stripe). Fiecare este enumerat pe pagina subîmputerniciților împreună cu garanția aplicabilă: decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor, acolo unde furnizorul este certificat, și clauzele contractuale standard ale Comisiei incluse în condițiile sale de prelucrare a datelor. Ne puteți scrie pentru a primi o copie.

Cât timp

• Conturi: până când vă ștergeți contul sau până când este ștearsă singura organizație din care faceți parte.
• Datele organizației, inclusiv solicitările de asistență, solicitările privind datele și jurnalul accesului pentru asistență: până la ștergerea organizației. Datele invitaților sunt anonimizate mai devreme, după perioada aleasă de organizație (365 de zile după eveniment, dacă aceasta nu o modifică).
• Exporturile organizației: 7 zile.
• Datele șterse dispar din copiile noastre de rezervă în cel mult 37 de zile.
• Facturi: 10 ani, conform legislației franceze, chiar și după ștergerea organizației.
• Amprentele de la crearea contului: atât timp cât este necesar pentru a preveni perioadele de probă gratuite repetate, fără niciun nume sau adresă.
• Jurnale: 30 de zile. E-mailurile la furnizorul nostru de e-mail: 45 de zile.

Drepturile dumneavoastră

În calitate de persoană vizată, puteți solicita accesul la datele dumneavoastră, rectificarea, ștergerea acestora, primirea lor într-un fișier reutilizabil, restricționarea prelucrării și vă puteți opune unei prelucrări întemeiate pe interesul nostru legitim. În zona de administrare vă puteți corecta numele, descărca propriile date și șterge contul din pagina contului; proprietarii își pot exporta sau șterge organizația. Invitații, furnizorii și sponsorii se adresează organizației prin formularul „Datele dumneavoastră”. Pentru orice altceva, de exemplu schimbarea adresei de e-mail, scrieți persoanei de contact pentru confidențialitate menționate mai sus. Răspundem în termen de o lună sau vă comunicăm în această lună de ce avem nevoie de încă cel mult două luni.

De asemenea, puteți depune o plângere la o autoritate de supraveghere a protecției datelor, în special în statul în care locuiți sau lucrați. În Franța, aceasta este CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

Securitate

Datele fiecărei organizații sunt separate chiar de baza de date; conexiunile și datele stocate sunt criptate; notele privind dietele și secretele sunt criptate suplimentar de Galla; membrii echipei se conectează în doi pași; linkurile pentru invitați sunt stocate doar sub formă de amprente și nu sunt niciodată înregistrate în jurnale. Dacă o încălcare a securității datelor vă pune datele în pericol, urmăm o procedură scrisă și notificăm autoritatea de supraveghere și, atunci când este necesar, pe dumneavoastră.

Modificări

Publicăm aici fiecare versiune nouă împreună cu data sa și le păstrăm pe cele anterioare. Vi se va solicita să acceptați noua versiune la următoarea conectare.