Spring til indholdet

Underdatabehandlere

De leverandører, der behandler personoplysninger for Galla, hvad de gør, hvor, og garantien ved enhver overførsel uden for Den Europæiske Union. En leverandør tilføjes eller udskiftes først, når ejerne har fået besked i administrationen, og denne side er opdateret, 30 dage i forvejen; en organisation kan gøre indsigelse (databehandleraftalen, afsnit 3).

Gældende fra onsdag den 21. oktober 2026

Disse tekster er udkast, indtil en jurist har gennemgået dem; oplysningerne i firkantede parenteser udfyldes før lanceringen.

Google Cloud (Google Cloud EMEA Ltd, Irland)

  • Hvad: hosting af applikationen, databasen, filer, sikkerhedskopier, hemmeligheder, logs og overvågning.
  • Data: alt, hvad organisationer og personale gemmer i Galla.
  • Hvor: Den Europæiske Union (Belgien; sikkerhedskopier i Nederlandene).
  • Garanti: dataene forbliver i EU; Googles Cloud Data Processing Addendum med standardkontraktbestemmelserne for enhver adgang uden for EU.

Firebase Authentication with Identity Platform (Google Cloud EMEA Ltd, Irland)

  • Hvad: personalets login-konti.
  • Data: navn, e-mailadresse, adgangskode-hash og den Google- eller Microsoft-konto, der bruges til at logge ind.
  • Hvor: Googles globale infrastruktur, herunder USA.
  • Garanti: standardkontraktbestemmelserne i Googles Cloud Data Processing Addendum; Google LLC er desuden certificeret under EU-US Data Privacy Framework.

Postmark (ActiveCampaign LLC, USA)

  • Hvad: afsendelse af e-mails (invitationer, påmindelser, e-mails om konto og fakturering).
  • Data: modtagerens adresse, e-mailens indhold samt hændelser om levering, bounces og klager, som opbevares i 45 dage.
  • Hvor: USA.
  • Garanti: standardkontraktbestemmelserne i Postmarks databehandleraftale; ActiveCampaign er desuden certificeret under EU-US Data Privacy Framework.

Stripe (Stripe Payments Europe Ltd, Irland)

  • Hvad: fakturering af abonnementer samt kortbetalinger for billetter på organisationens egen Stripe-konto.
  • Data: faktureringskontakt, virksomhed og momsnummer, fakturaer; for billetter køberens navn, e-mailadresse og betaling. Kortnumre går kun til Stripe.
  • Hvor: Den Europæiske Union og USA (Stripe, Inc.).
  • Garanti: standardkontraktbestemmelserne i Stripes databehandleraftale; Stripe, Inc. er desuden certificeret under EU-US Data Privacy Framework.

Valgt af organisationen, ikke af Galla

En organisations egen e-mailudbyder (når den sender fra sit eget domæne, sin egen postkasse eller server), dens egen Stripe-konto og dens eget single sign-on via Google eller Microsoft vælges og aftales af organisationen; Galla forbinder til dem efter organisationens instrukser.