Ugrás a tartalomra

További adatfeldolgozók

Azok a szolgáltatók, amelyek a Galla megbízásából személyes adatokat kezelnek: mit végeznek, hol, és milyen garancia vonatkozik az Európai Unión kívülre történő adattovábbításra. Szolgáltató bevonására vagy cseréjére csak azt követően kerül sor, hogy a tulajdonosokat 30 nappal előre tájékoztattuk az adminfelületen, és ezt az oldalt frissítettük; a szervezet kifogást emelhet (adatfeldolgozási szerződés, 3. pont).

Hatályos: 2026. október 21., szerda

Ezek a szövegek tervezetek, amíg jogász át nem nézte őket; a szögletes zárójelben lévő adatokat az indulás előtt töltjük ki.

Google Cloud (Google Cloud EMEA Ltd, Írország)

  • Feladat: az alkalmazás, az adatbázis, a fájlok, a biztonsági mentések, a titkos adatok, a naplók és a felügyelet üzemeltetése.
  • Adatok: minden, amit a szervezetek és munkatársaik a Gallában tárolnak.
  • Helyszín: Európai Unió (Belgium; a biztonsági mentések Hollandiában).
  • Garancia: az adatok az EU-ban maradnak; a Google Cloud adatfeldolgozási kiegészítése (Cloud Data Processing Addendum), az EU-n kívülről történő bármely hozzáférés esetén az Európai Bizottság által elfogadott általános adatvédelmi kikötésekkel.

Firebase Authentication with Identity Platform (Google Cloud EMEA Ltd, Írország)

  • Feladat: a munkatársak bejelentkezési fiókjai.
  • Adatok: név, e-mail-cím, jelszó-hash, valamint a bejelentkezéshez használt Google- vagy Microsoft-fiók.
  • Helyszín: a Google globális infrastruktúrája, beleértve az Egyesült Államokat.
  • Garancia: a Google Cloud adatfeldolgozási kiegészítésében (Cloud Data Processing Addendum) foglalt, az Európai Bizottság által elfogadott általános adatvédelmi kikötések; a Google LLC emellett az EU–USA adatvédelmi keretrendszer szerinti tanúsítvánnyal is rendelkezik.

Postmark (ActiveCampaign LLC, Egyesült Államok)

  • Feladat: e-mailek küldése (meghívók, emlékeztetők, fiókkal és számlázással kapcsolatos e-mailek).
  • Adatok: a címzett címe, az e-mail tartalma, valamint a kézbesítési, visszapattanási és panaszesemények, amelyeket 45 napig őriznek meg.
  • Helyszín: Egyesült Államok.
  • Garancia: a Postmark adatfeldolgozási kiegészítésében foglalt, az Európai Bizottság által elfogadott általános adatvédelmi kikötések; az ActiveCampaign emellett az EU–USA adatvédelmi keretrendszer szerinti tanúsítvánnyal is rendelkezik.

Stripe (Stripe Payments Europe Ltd, Írország)

  • Feladat: az előfizetések számlázása, valamint a jegyek kártyás fizetése a szervezet saját Stripe-fiókján.
  • Adatok: számlázási kapcsolattartó, cégnév és közösségi adószám, számlák; jegyek esetében a vásárló neve, e-mail-címe és fizetése. A kártyaszámok kizárólag a Stripe-hoz kerülnek.
  • Helyszín: Európai Unió és Egyesült Államok (Stripe, Inc.).
  • Garancia: a Stripe adatfeldolgozási szerződésében foglalt, az Európai Bizottság által elfogadott általános adatvédelmi kikötések; a Stripe, Inc. emellett az EU–USA adatvédelmi keretrendszer szerinti tanúsítvánnyal is rendelkezik.

A szervezet választja, nem a Galla

A szervezet saját e-mail-szolgáltatóját (ha saját domainjéről, postafiókjából vagy szerveréről küld), saját Stripe-fiókját, valamint saját Google- vagy Microsoft-alapú egyszeri bejelentkezését a szervezet választja ki és szerződteti; a Galla az ő utasításai alapján kapcsolódik hozzájuk.