Politika zasebnosti

Kdo je odgovoren

Za uporabniške račune, prijavo, obračun, podporo, to spletno mesto in naše lastne dnevnike: družba, ki upravlja Gallo in je z naslovom navedena v impresumu (upravljavec). Za sezname gostov in vse, kar zadeva dogodek, vključno s podatki kontaktnih oseb dobaviteljev in sponzorjev: upravljavec je organizacija, ki dogodek izvaja, Galla pa te podatke zanjo obdeluje na podlagi pogodbe o obdelavi osebnih podatkov.

Kako nas lahko kontaktirate

Glede vseh vprašanj v zvezi z osebnimi podatki pišite kontaktni osebi za zasebnost: [e-poštni naslov]. Pooblaščena oseba za varstvo osebnih podatkov: [ime in kontakt ali „ni imenovana“, ko bo potrjeno]. Uporabite lahko tudi stran za stik.

Kaj hranimo o članih ekipe in zakaj

• Vaš uporabniški račun: ime, e-poštni naslov, kdaj je bil ustvarjen in potrjen ter vaš drugi korak prijave (njegova skrivnost je šifrirana). Za zagotavljanje storitve, za katero ste se registrirali (pogodba).
• Vaše organizacije in vaša vloga v vsaki od njih. Pogodba.
• Pravni dokumenti, ki ste jih sprejeli, z njihovimi različicami in datumi. Za dokazovanje dogovora (pogodba; zakonska obveznost).
• Seje prijave, varnostni dnevniki in revizijski dnevnik vaših sprememb, ki ga vodi vsaka organizacija. Za varnost uporabniških računov in podatkov (naš zakoniti interes za varnost).
• Za lastnike in finančno osebje: podatki organizacije za obračun in njeni računi. Obračunavanje (pogodba) in knjigovodstvo (zakonska obveznost).
• Zahtevki za podporo, ki jih pošljete: zadeva, vaše sporočilo, posnetki zaslona in pošiljatelj. Da vam lahko odgovorimo (pogodba).
• Ko podpora Galle odpre vašo organizacijo, da bi vam pomagala: kdo, kdaj in zakaj, kar je prikazano lastnikom vaše organizacije. Sledljiva podpora (zakoniti interes).
• Ob registraciji: prstni odtis (zgoščena vrednost) vašega e-poštnega naslova, brez vašega imena, za preprečevanje ponavljajočih se brezplačnih preizkusov (zakoniti interes).

Za uporabniški račun potrebujemo vaše ime in e-poštni naslov; brez njiju storitve ne moremo zagotavljati. O vas ne sprejemamo nobenih odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele pravne ali podobno pomembne učinke.

Obiskovalci tega spletnega mesta

To spletno mesto 30 dni hrani tehnične dnevnike zahtev (naslov, stran, čas, brskalnik), da ga lahko upravljamo in varujemo (zakoniti interes). Stran za stik je e-poštni naslov; kar nam napišete, hranimo, da vam lahko odgovorimo.

Gosti, dobavitelji in sponzorji

Organizacije hranijo imena svojih gostov, njihove kontaktne podatke, odgovore, izbire obrokov, opombe o prehrani in alergijah (šifrirane in prikazane le vlogam, ki jih smejo videti), sedeže, vstopnice, deljene fotografije in poslana sporočila ter imena, e-poštne naslove, telefonske številke in datoteke kontaktnih oseb svojih dobaviteljev in sponzorjev. Te podatke so pridobile od vas ali od osebe, ki vas je povabila. Vsaka organizacija sama izbere, kako dolgo se podatki gostov hranijo po njenih dogodkih; nato se anonimizirajo.

Za vprašanja o svojih podatkih uporabite obrazec „Vaši podatki“ na strani svojega dogodka ali na strani za dobavitelje oziroma sponzorje ali pa pišite organizaciji. Organizacijam pomagamo pri odgovorih.

Piškotki in shramba

Galla uporablja samo piškotke in shrambo brskalnika, ki so nujno potrebni za storitev, ki ste jo zahtevali, zato zanje ni potrebna privolitev:

• eventapp_sid: ohranja člana ekipe prijavljenega v administrativni del; poteče ob odjavi ali po 12 urah.
• eventapp_guest: namesto povezave ohranja odprto vabilo gosta na straneh tega enega dogodka; do 30 dni.
• eventapp_partner: ohranja kontaktno osebo dobavitelja ali sponzorja prijavljeno; do 7 dni.
• Samo v administrativnem delu shramba brskalnika hrani prihode, zabeležene brez povezave pri vhodu, dokler niso poslani, povabilo v ekipo med vašo prijavo in obvestila, ki ste jih zaprli; nič od tega se ne pošilja nikomur drugemu.

Strani tega javnega spletnega mesta (domača stran, cenik, stik in te pravne strani na lastnem naslovu Galle) štejejo obiske z orodjem Umami, ki ne nastavlja piškotkov in ne ustvarja osebnih profilov: beleži stran, napotitveno spletno mesto, brskalnik, vrsto naprave in državo, da vidimo, kako se spletno mesto uporablja (zakoniti interes). Strani administrativnega dela, gostov, vstopnic, dobaviteljev in sponzorjev ne nalagajo nobene analitike. Ni oglaševanja ali sledenja tretjih oseb, pisave pa streže Galla sama. Vaš jezik se prebere iz nastavitev brskalnika in se ne shranjuje. Prijava v administrativni del iz vašega brskalnika komunicira z Googlovo storitvijo za prijavo (Firebase Authentication), ne da bi se vaša prijava tam hranila; če se odločite za prijavo z Googlom ali Microsoftom, njuna stran za prijavo uporablja lastne piškotke.

Kdo prejme podatke

Zaposleni pri Galli, ki jih potrebujejo za delovanje storitve in podporo; ponudniki, navedeni na strani s podobdelovalci, od katerih je vsak zavezan s pogodbo o obdelavi osebnih podatkov; lastni ponudnik e-pošte organizacije, kadar organizacija pošilja s svojega naslova; in organi, kadar to zahteva zakon. Osebnih podatkov ne prodajamo in jih ne uporabljamo za oglaševanje.

Kje se podatki hranijo in prenosi

V storitvi Google Cloud v Evropski uniji: v Belgiji, z varnostnimi kopijami na Nizozemskem. Nekateri ponudniki lahko podatke obdelujejo zunaj EU, predvsem v Združenih državah: prijava članov ekipe (Firebase Authentication), dostava e-pošte (Postmark) in plačila (Stripe). Vsak je naveden na strani s podobdelovalci skupaj z ustreznim zaščitnim ukrepom: sklepom Evropske komisije o ustreznosti za okvir EU-ZDA za zasebnost podatkov, kadar je ponudnik certificiran, in standardnimi pogodbenimi klavzulami Komisije v njegovih pogojih obdelave podatkov. Za izvod nam pišite.

Kako dolgo

• Uporabniški računi: dokler svojega ne izbrišete ali dokler ni izbrisana edina organizacija, ki ji pripadate.
• Podatki organizacije, vključno z zahtevki za podporo, zahtevami glede podatkov in dnevnikom dostopov podpore: dokler organizacija ni izbrisana. Podatki gostov se anonimizirajo prej, po obdobju, ki ga izbere organizacija (365 dni po dogodku, če ga ne spremeni).
• Izvozi organizacije: 7 dni.
• Izbrisani podatki izginejo iz naših varnostnih kopij v 37 dneh.
• Računi: 10 let, kot zahteva francoska zakonodaja, tudi po izbrisu organizacije.
• Prstni odtisi ob registraciji: toliko časa, kolikor je potrebno za preprečevanje ponavljajočih se brezplačnih preizkusov, brez imena ali naslova.
• Dnevniki: 30 dni. E-poštna sporočila pri našem ponudniku e-pošte: 45 dni.

Vaše pravice

Zahtevate lahko vpogled v svoje podatke, njihov popravek, izbris, prejem v datoteki za ponovno uporabo in omejitev njihove uporabe ter lahko ugovarjate uporabi, ki temelji na našem zakonitem interesu. V administrativnem delu lahko na strani računa popravite svoje ime, prenesete svoje podatke in izbrišete svoj uporabniški račun; lastniki lahko izvozijo ali izbrišejo svojo organizacijo. Gosti, dobavitelji in sponzorji se na organizacijo obrnejo z obrazcem „Vaši podatki“. Za vse drugo, na primer za spremembo e-poštnega naslova, pišite zgoraj navedeni kontaktni osebi za zasebnost. Odgovorimo v enem mesecu ali vam v tem mesecu sporočimo, zakaj potrebujemo največ dva dodatna meseca.

Pritožbo lahko vložite tudi pri nadzornem organu za varstvo podatkov, zlasti v državi, kjer živite ali delate. V Franciji je to CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

Varnost

Podatke vsake organizacije loči že sama podatkovna zbirka; povezave in shranjeni podatki so šifrirani; opombe o prehrani in skrivnosti Galla dodatno šifrira; člani ekipe se prijavljajo v dveh korakih; povezave za goste so shranjene samo kot prstni odtisi in se nikoli ne beležijo v dnevnike. Če kršitev varnosti ogrozi vaše podatke, ravnamo po pisnem postopku in obvestimo nadzorni organ ter, kadar je potrebno, vas.

Spremembe

Vsako novo različico objavimo tukaj z njenim datumom, prejšnje pa ohranimo. Ob naslednji prijavi boste pozvani, da sprejmete novo različico.