Vai al contenuto

Sub-responsabili del trattamento

I fornitori che trattano dati personali per Galla, le attività che svolgono, il luogo in cui le svolgono e la garanzia applicabile a ogni trasferimento al di fuori dell’Unione europea. Un fornitore viene aggiunto o sostituito soltanto dopo che i titolari dell’organizzazione ne sono stati informati nella gestione e questa pagina è stata aggiornata, con 30 giorni di anticipo; un’organizzazione può opporsi (accordo sul trattamento dei dati, sezione 3).

In vigore dal mercoledì 21 ottobre 2026

Questi testi sono bozze finché un avvocato non li avrà esaminati; i dettagli tra parentesi saranno completati prima del lancio.

Google Cloud (Google Cloud EMEA Ltd, Irlanda)

  • Attività: hosting dell’applicazione, del database, dei file, dei backup, dei segreti, dei log e del monitoraggio.
  • Dati: tutto ciò che le organizzazioni e il loro team conservano in Galla.
  • Luogo: Unione europea (Belgio; backup nei Paesi Bassi).
  • Garanzia: i dati restano nell’UE; Cloud Data Processing Addendum di Google, con le clausole contrattuali tipo per qualsiasi accesso dall’esterno dell’UE.

Firebase Authentication con Identity Platform (Google Cloud EMEA Ltd, Irlanda)

  • Attività: account di accesso del team.
  • Dati: nome, indirizzo email, hash della password e account Google o Microsoft utilizzato per accedere.
  • Luogo: infrastruttura globale di Google, Stati Uniti inclusi.
  • Garanzia: le clausole contrattuali tipo contenute nel Cloud Data Processing Addendum di Google; Google LLC è inoltre certificata nell’ambito dell’EU-US Data Privacy Framework.

Postmark (ActiveCampaign LLC, Stati Uniti)

  • Attività: invio di email (inviti, promemoria, email relative all’account e alla fatturazione).
  • Dati: indirizzo del destinatario, contenuto dell’email ed eventi di consegna, mancato recapito e segnalazione, conservati per 45 giorni.
  • Luogo: Stati Uniti.
  • Garanzia: le clausole contrattuali tipo contenute nell’addendum sul trattamento dei dati di Postmark; ActiveCampaign è inoltre certificata nell’ambito dell’EU-US Data Privacy Framework.

Stripe (Stripe Payments Europe Ltd, Irlanda)

  • Attività: fatturazione degli abbonamenti e pagamenti con carta dei biglietti sull’account Stripe dell’organizzazione.
  • Dati: referente per la fatturazione, ragione sociale e partita IVA, fatture; per i biglietti, nome, indirizzo email e pagamento dell’acquirente. I numeri di carta sono trasmessi soltanto a Stripe.
  • Luogo: Unione europea e Stati Uniti (Stripe, Inc.).
  • Garanzia: le clausole contrattuali tipo contenute nell’accordo sul trattamento dei dati di Stripe; Stripe, Inc. è inoltre certificata nell’ambito dell’EU-US Data Privacy Framework.

Scelti dall’organizzazione, non da Galla

Il fornitore di email dell’organizzazione (quando invia da un proprio dominio, casella di posta o server), il suo account Stripe e il suo single sign-on Google o Microsoft sono scelti e contrattualizzati dall’organizzazione stessa; Galla vi si collega su sue istruzioni.