További adatfeldolgozók
Azok a szolgáltatók, amelyek a Galla megbízásából személyes adatokat kezelnek: mit végeznek, hol, és milyen garancia vonatkozik az Európai Unión kívülre történő adattovábbításra. Szolgáltató bevonására vagy cseréjére csak azt követően kerül sor, hogy a tulajdonosokat 30 nappal előre tájékoztattuk az adminfelületen, és ezt az oldalt frissítettük; a szervezet kifogást emelhet (adatfeldolgozási szerződés, 3. pont).
Hatályos: 2026. október 21., szerda
Ezek a szövegek tervezetek, amíg jogász át nem nézte őket; a szögletes zárójelben lévő adatokat az indulás előtt töltjük ki.
Google Cloud (Google Cloud EMEA Ltd, Írország)
- Feladat: az alkalmazás, az adatbázis, a fájlok, a biztonsági mentések, a titkos adatok, a naplók és a felügyelet üzemeltetése.
- Adatok: minden, amit a szervezetek és munkatársaik a Gallában tárolnak.
- Helyszín: Európai Unió (Belgium; a biztonsági mentések Hollandiában).
- Garancia: az adatok az EU-ban maradnak; a Google Cloud adatfeldolgozási kiegészítése (Cloud Data Processing Addendum), az EU-n kívülről történő bármely hozzáférés esetén az Európai Bizottság által elfogadott általános adatvédelmi kikötésekkel.
Firebase Authentication with Identity Platform (Google Cloud EMEA Ltd, Írország)
- Feladat: a munkatársak bejelentkezési fiókjai.
- Adatok: név, e-mail-cím, jelszó-hash, valamint a bejelentkezéshez használt Google- vagy Microsoft-fiók.
- Helyszín: a Google globális infrastruktúrája, beleértve az Egyesült Államokat.
- Garancia: a Google Cloud adatfeldolgozási kiegészítésében (Cloud Data Processing Addendum) foglalt, az Európai Bizottság által elfogadott általános adatvédelmi kikötések; a Google LLC emellett az EU–USA adatvédelmi keretrendszer szerinti tanúsítvánnyal is rendelkezik.
Postmark (ActiveCampaign LLC, Egyesült Államok)
- Feladat: e-mailek küldése (meghívók, emlékeztetők, fiókkal és számlázással kapcsolatos e-mailek).
- Adatok: a címzett címe, az e-mail tartalma, valamint a kézbesítési, visszapattanási és panaszesemények, amelyeket 45 napig őriznek meg.
- Helyszín: Egyesült Államok.
- Garancia: a Postmark adatfeldolgozási kiegészítésében foglalt, az Európai Bizottság által elfogadott általános adatvédelmi kikötések; az ActiveCampaign emellett az EU–USA adatvédelmi keretrendszer szerinti tanúsítvánnyal is rendelkezik.
Stripe (Stripe Payments Europe Ltd, Írország)
- Feladat: az előfizetések számlázása, valamint a jegyek kártyás fizetése a szervezet saját Stripe-fiókján.
- Adatok: számlázási kapcsolattartó, cégnév és közösségi adószám, számlák; jegyek esetében a vásárló neve, e-mail-címe és fizetése. A kártyaszámok kizárólag a Stripe-hoz kerülnek.
- Helyszín: Európai Unió és Egyesült Államok (Stripe, Inc.).
- Garancia: a Stripe adatfeldolgozási szerződésében foglalt, az Európai Bizottság által elfogadott általános adatvédelmi kikötések; a Stripe, Inc. emellett az EU–USA adatvédelmi keretrendszer szerinti tanúsítvánnyal is rendelkezik.
A szervezet választja, nem a Galla
A szervezet saját e-mail-szolgáltatóját (ha saját domainjéről, postafiókjából vagy szerveréről küld), saját Stripe-fiókját, valamint saját Google- vagy Microsoft-alapú egyszeri bejelentkezését a szervezet választja ki és szerződteti; a Galla az ő utasításai alapján kapcsolódik hozzájuk.