Naar de inhoud

Subverwerkers

De aanbieders die persoonsgegevens verwerken voor Galla, wat ze doen, waar, en de waarborg voor elke doorgifte buiten de Europese Unie. Een aanbieder wordt pas toegevoegd of vervangen nadat de eigenaren in de beheeromgeving zijn ingelicht en deze pagina is bijgewerkt, 30 dagen vooraf; een organisatie kan bezwaar maken (verwerkersovereenkomst, punt 3).

Van kracht sinds woensdag 21 oktober 2026

De teksten zijn concepten tot een jurist ze heeft beoordeeld; de gegevens tussen vierkante haken worden vóór de lancering ingevuld.

Google Cloud (Google Cloud EMEA Ltd, Ierland)

  • Wat: hosting van de applicatie, de database, bestanden, back-ups, geheimen, logboeken en monitoring.
  • Gegevens: alles wat organisaties en medewerkers in Galla bewaren.
  • Waar: Europese Unie (België; back-ups in Nederland).
  • Waarborg: gegevens blijven in de EU; het Cloud Data Processing Addendum van Google, met de modelcontractbepalingen voor eventuele toegang van buiten de EU.

Firebase Authentication with Identity Platform (Google Cloud EMEA Ltd, Ierland)

  • Wat: aanmeldaccounts van medewerkers.
  • Gegevens: naam, e-mailadres, wachtwoordhash, en het Google- of Microsoft-account waarmee wordt aangemeld.
  • Waar: de wereldwijde infrastructuur van Google, waaronder de Verenigde Staten.
  • Waarborg: de modelcontractbepalingen in het Cloud Data Processing Addendum van Google; Google LLC is ook gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework).

Postmark (ActiveCampaign LLC, Verenigde Staten)

  • Wat: het versturen van e-mails (uitnodigingen, herinneringen, e-mails over het account en de facturering).
  • Gegevens: adres van de ontvanger, de inhoud van de e-mail, en gebeurtenissen rond bezorging, bounces en klachten, die 45 dagen worden bewaard.
  • Waar: Verenigde Staten.
  • Waarborg: de modelcontractbepalingen in het verwerkersaddendum van Postmark; ActiveCampaign is ook gecertificeerd onder het EU-VS-kader voor gegevensbescherming.

Stripe (Stripe Payments Europe Ltd, Ierland)

  • Wat: facturering van abonnementen, en kaartbetalingen voor tickets op het eigen Stripe-account van een organisatie.
  • Gegevens: factuurcontactpersoon, bedrijf en btw-nummer, facturen; bij tickets de naam, het e-mailadres en de betaling van de koper. Kaartnummers gaan alleen naar Stripe.
  • Waar: Europese Unie en Verenigde Staten (Stripe, Inc.).
  • Waarborg: de modelcontractbepalingen in de verwerkersovereenkomst van Stripe; Stripe, Inc. is ook gecertificeerd onder het EU-VS-kader voor gegevensbescherming.

Gekozen door de organisatie, niet door Galla

De eigen e-mailaanbieder van een organisatie (wanneer ze verstuurt vanaf haar eigen domein, mailbox of server), haar eigen Stripe-account en haar eigen eenmalige aanmelding (single sign-on) via Google of Microsoft worden door de organisatie gekozen en gecontracteerd; Galla maakt er op haar instructie verbinding mee.