Подизпълнители по обработването
Доставчиците, които обработват лични данни за Galla, какво правят, къде и каква гаранция се прилага при предаване на данни извън Европейския съюз. Доставчик се добавя или заменя само след като собствениците бъдат уведомени в управлението и тази страница бъде актуализирана 30 дни предварително; организацията може да направи възражение (споразумение за обработване на лични данни, раздел 3).
В сила от сряда, 21 октомври 2026 г.
Тези текстове са чернови, докато не бъдат прегледани от юрист; данните в квадратни скоби ще бъдат попълнени преди старта.
Google Cloud (Google Cloud EMEA Ltd, Ирландия)
- Дейност: хостинг на приложението, базата данни, файловете, резервните копия, поверителните данни за достъп, дневниците и наблюдението.
- Данни: всички данни, които организациите и техните служители съхраняват в Galla.
- Място: Европейски съюз (Белгия; резервни копия в Нидерландия).
- Гаранция: данните остават в ЕС; Cloud Data Processing Addendum на Google, със стандартните договорни клаузи за всеки достъп извън ЕС.
Firebase Authentication with Identity Platform (Google Cloud EMEA Ltd, Ирландия)
- Дейност: акаунти за вход на служителите.
- Данни: име, имейл адрес, хеш на паролата и акаунтът в Google или Microsoft, използван за вход.
- Място: глобалната инфраструктура на Google, включително Съединените щати.
- Гаранция: стандартните договорни клаузи в Cloud Data Processing Addendum на Google; Google LLC е сертифицирано и по Рамката за защита на данните между ЕС и САЩ.
Postmark (ActiveCampaign LLC, Съединени щати)
- Дейност: изпращане на имейли (покани, напомняния, имейли относно акаунта и плащанията).
- Данни: адрес на получателя, съдържание на имейла и събития за доставка, връщане и оплаквания, съхранявани 45 дни.
- Място: Съединените щати.
- Гаранция: стандартните договорни клаузи в допълнението за обработване на данни на Postmark; ActiveCampaign е сертифицирано и по Рамката за защита на данните между ЕС и САЩ.
Stripe (Stripe Payments Europe Ltd, Ирландия)
- Дейност: таксуване на абонаментите и картови плащания за билети чрез собствения Stripe акаунт на организацията.
- Данни: лице за контакт за плащания, дружество и ДДС номер, фактури; при билетите — име, имейл адрес и плащане на купувача. Номерата на картите се предоставят единствено на Stripe.
- Място: Европейски съюз и Съединени щати (Stripe, Inc.).
- Гаранция: стандартните договорни клаузи в споразумението за обработване на данни на Stripe; Stripe, Inc. е сертифицирано и по Рамката за защита на данните между ЕС и САЩ.
Избрани от организацията, а не от Galla
Собственият доставчик на имейл услуги на организацията (когато тя изпраща от собствен домейн, пощенска кутия или сървър), нейният собствен Stripe акаунт и нейният собствен единен вход чрез Google или Microsoft се избират и договарят от организацията; Galla се свързва с тях по нейни нареждания.