Integritetspolicy

Vem som är ansvarig

För konton, inloggning, fakturering, support, den här webbplatsen och våra egna loggar: företaget som driver Galla, med namn och adress i utgivaruppgifterna (personuppgiftsansvarig). För gästlistor och allt som rör ett evenemang, inklusive uppgifterna om leverantörers och sponsorers kontaktpersoner: organisationen som arrangerar det är personuppgiftsansvarig, och Galla behandlar uppgifterna för dess räkning enligt personuppgiftsbiträdesavtalet.

Så når du oss

För allt som rör personuppgifter, skriv till vår kontakt för dataskydd: [e-postadress]. Dataskyddsombud: [namn och kontaktuppgifter, eller "inte utsett" när det har bekräftats]. Du kan också använda kontaktsidan.

Vad vi sparar om personal, och varför

• Ditt konto: namn, e-postadress, när det skapades och verifierades, samt ditt andra inloggningssteg (dess hemlighet är krypterad). För att tillhandahålla tjänsten du har registrerat dig för (avtal).
• Dina organisationer och din roll i var och en. Avtal.
• De juridiska dokument du har godkänt, med versioner och datum. För att kunna visa avtalet (avtal; rättslig förpliktelse).
• Inloggningssessioner, säkerhetsloggar och en granskningslogg över ändringar du gör, som förs av varje organisation. För att hålla konton och uppgifter säkra (vårt berättigade intresse av säkerhet).
• För ägare och ekonomipersonal: organisationens faktureringsuppgifter och fakturor. Fakturering (avtal) och bokföring (rättslig förpliktelse).
• Supportärenden du skickar: ämnet, ditt meddelande, skärmbilder och vem som skickade dem. För att kunna svara dig (avtal).
• När Gallas support öppnar din organisation för att hjälpa till: vem, när och varför, synligt för organisationens ägare. Spårbar support (berättigat intresse).
• Vid registrering: ett fingeravtryck (hash) av din e-postadress, utan ditt namn, för att förhindra upprepade kostnadsfria provperioder (berättigat intresse).

Ett konto kräver ditt namn och din e-postadress; utan dem kan vi inte tillhandahålla tjänsten. Vi fattar inga beslut om dig som enbart grundar sig på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad.

Besökare på den här webbplatsen

Den här webbplatsen sparar tekniska förfrågningsloggar (adress, sida, tid, webbläsare) i 30 dagar för att kunna driva och skydda den (berättigat intresse). Kontaktsidan är en e-postadress; det du skriver sparas för att vi ska kunna svara dig.

Gäster, leverantörer och sponsorer

Organisationer sparar sina gästers namn, kontaktuppgifter, svar, måltidsval, kost- och allergianteckningar (krypterade och bara synliga för de roller som får se dem), platser, biljetter, delade foton och skickade meddelanden, samt namn, e-postadresser, telefonnummer och filer för sina leverantörers och sponsorers kontaktpersoner. De har fått uppgifterna från dig eller från den person som bjöd in dig. Varje organisation väljer hur länge gästuppgifter sparas efter dess evenemang; därefter anonymiseras de.

Om du har frågor om dina uppgifter kan du använda formuläret "Dina uppgifter" på din evenemangssida eller på din leverantörs- eller sponsorsida, eller skriva till organisationen. Vi hjälper organisationerna att svara.

Cookies och lagring

Galla använder bara cookies och webbläsarlagring som är strikt nödvändiga för en tjänst du har bett om, så de kräver inget samtycke:

• eventapp_sid: håller en teammedlem inloggad i administrationen; upphör vid utloggning eller efter 12 timmar.
• eventapp_guest: håller en gästs inbjudan öppen på just det evenemangets sidor, i stället för länken; i upp till 30 dagar.
• eventapp_partner: håller en kontaktperson för en leverantör eller sponsor inloggad; i upp till 7 dagar.
• Bara i administrationen sparar webbläsarlagringen incheckningar som gjorts offline vid entrén tills de har skickats, en teaminbjudan medan du loggar in och vilka meddelanden du har stängt; inget av detta skickas till någon annan.

Sidorna på den här offentliga webbplatsen (startsidan, priser, kontakt och dessa juridiska sidor, på Gallas egen adress) räknar besök med Umami, som inte sätter några cookies och inte skapar någon personlig profil: den registrerar sidan, den hänvisande webbplatsen, webbläsaren, enhetstypen och landet, för att se hur webbplatsen används (berättigat intresse). Sidorna i administrationen och sidorna för gäster, biljetter, leverantörer och sponsorer laddar ingen analys. Det förekommer ingen reklam eller spårning från tredje part, och typsnitten levereras av Galla själv. Ditt språk läses från webbläsarens inställningar och sparas inte. Vid inloggning i administrationen kommunicerar din webbläsare med Googles inloggningstjänst (Firebase Authentication), utan att din inloggning sparas där; om du väljer att logga in med Google eller Microsoft använder deras inloggningssida sina egna cookies.

Vem som tar emot uppgifter

Gallas personal som behöver dem för att driva och ge support för tjänsten; de leverantörer som anges på sidan om underbiträden, var och en bunden av ett personuppgiftsbiträdesavtal; en organisations egen e-postleverantör när organisationen skickar från sin egen adress; och myndigheter när lagen kräver det. Vi säljer inte personuppgifter och använder dem inte för reklam.

Var uppgifterna sparas, och överföringar

På Google Cloud i Europeiska unionen: Belgien, med säkerhetskopior i Nederländerna. Vissa leverantörer kan behandla uppgifter utanför EU, främst i USA: personalens inloggning (Firebase Authentication), e-postleverans (Postmark) och betalningar (Stripe). Var och en anges på sidan om underbiträden med sin skyddsåtgärd: Europeiska kommissionens beslut om adekvat skyddsnivå för EU–US Data Privacy Framework där leverantören är certifierad, och kommissionens standardavtalsklausuler i leverantörens villkor för personuppgiftsbehandling. Skriv till oss om du vill ha en kopia.

Hur länge

• Konton: tills du raderar ditt, eller tills den enda organisation du tillhör raderas.
• Organisationsuppgifter, inklusive supportärenden, förfrågningar om uppgifter och loggen över supportåtkomst: tills organisationen raderas. Gästuppgifter anonymiseras tidigare, efter den period organisationen har valt (365 dagar efter evenemanget om den inte ändrar det).
• Organisationsexporter: 7 dagar.
• Raderade uppgifter försvinner ur våra säkerhetskopior inom 37 dagar.
• Fakturor: 10 år, som fransk lag kräver, även efter att organisationen har raderats.
• Fingeravtryck från registrering: så länge det behövs för att förhindra upprepade kostnadsfria provperioder, utan namn eller adress.
• Loggar: 30 dagar. E-post hos vår e-postleverantör: 45 dagar.

Dina rättigheter

Du kan begära att få se dina uppgifter, rätta dem, radera dem, få ut dem i en återanvändbar fil, begränsa användningen av dem och invända mot en användning som grundar sig på vårt berättigade intresse. I administrationen kan du rätta ditt namn, ladda ner dina egna uppgifter och radera ditt konto från kontosidan; ägare kan exportera eller radera sin organisation. Gäster, leverantörer och sponsorer vänder sig till organisationen via formuläret "Dina uppgifter". För allt annat, till exempel att byta e-postadress, skriv till kontakten för dataskydd ovan. Vi svarar inom en månad, eller meddelar dig inom den månaden varför vi behöver upp till två månader till.

Du kan också lämna klagomål till en dataskyddsmyndighet, särskilt där du bor eller arbetar. I Frankrike är det CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

Säkerhet

Varje organisations uppgifter hålls åtskilda av själva databasen; anslutningar och lagrade uppgifter är krypterade; kostanteckningar och hemligheter krypteras dessutom av Galla; personalen loggar in i två steg; gästlänkar sparas bara som fingeravtryck och loggas aldrig. Om en personuppgiftsincident utsätter dina uppgifter för risk följer vi en skriftlig rutin och informerar myndigheten och, när det behövs, dig.

Ändringar

Vi publicerar varje ny version här med datum och behåller de tidigare. Du blir ombedd att godkänna en ny version nästa gång du loggar in.