Hopp til innholdet

Underdatabehandlere

Leverandørene som behandler personopplysninger for Galla, hva de gjør, hvor, og garantien ved enhver overføring utenfor Den europeiske union. En leverandør legges til eller byttes ut først etter at eierne er varslet i administrasjonen og denne siden er oppdatert, 30 dager i forveien; en organisasjon kan protestere (databehandleravtalen, punkt 3).

Gjelder fra onsdag 21. oktober 2026

Disse tekstene er utkast til en jurist har gått gjennom dem; opplysningene i hakeparentes fylles inn før lansering.

Google Cloud (Google Cloud EMEA Ltd, Irland)

  • Hva: drift av applikasjonen, databasen, filer, sikkerhetskopier, hemmeligheter, logger og overvåking.
  • Data: alt organisasjoner og ansatte lagrer i Galla.
  • Hvor: Den europeiske union (Belgia; sikkerhetskopier i Nederland).
  • Garanti: dataene blir i EU; Googles Cloud Data Processing Addendum, med standardkontraktsklausulene for all tilgang fra utenfor EU.

Firebase Authentication with Identity Platform (Google Cloud EMEA Ltd, Irland)

  • Hva: ansattes påloggingskontoer.
  • Data: navn, e-postadresse, passordhash og Google- eller Microsoft-kontoen som brukes til pålogging.
  • Hvor: Googles globale infrastruktur, inkludert USA.
  • Garanti: standardkontraktsklausulene i Googles Cloud Data Processing Addendum; Google LLC er i tillegg sertifisert under EU-US Data Privacy Framework.

Postmark (ActiveCampaign LLC, USA)

  • Hva: utsending av e-post (invitasjoner, påminnelser, e-post om konto og fakturering).
  • Data: mottakerens adresse, innholdet i e-posten og hendelser om levering, returnert e-post og klager, som oppbevares i 45 dager.
  • Hvor: USA.
  • Garanti: standardkontraktsklausulene i Postmarks databehandleravtale; ActiveCampaign er i tillegg sertifisert under EU-US Data Privacy Framework.

Stripe (Stripe Payments Europe Ltd, Irland)

  • Hva: fakturering av abonnementer og kortbetalinger for billetter på organisasjonens egen Stripe-konto.
  • Data: fakturakontakt, selskap og MVA-nummer, fakturaer; for billetter kjøperens navn, e-postadresse og betaling. Kortnumre går bare til Stripe.
  • Hvor: Den europeiske union og USA (Stripe, Inc.).
  • Garanti: standardkontraktsklausulene i Stripes databehandleravtale; Stripe, Inc. er i tillegg sertifisert under EU-US Data Privacy Framework.

Valgt av organisasjonen, ikke av Galla

En organisasjons egen e-postleverandør (når den sender fra eget domene, egen postkasse eller egen server), dens egen Stripe-konto og dens egen enkeltpålogging med Google eller Microsoft velges og avtales av organisasjonen; Galla kobler seg til dem etter organisasjonens instrukser.