Preskoči na vsebino

Podobdelovalci

Ponudniki, ki za Gallo obdelujejo osebne podatke, kaj počnejo, kje ter zaščitni ukrep za vsak prenos zunaj Evropske unije. Ponudnik se doda ali zamenja šele, ko so lastniki o tem obveščeni v administrativnem delu in je ta stran posodobljena, in sicer 30 dni vnaprej; organizacija lahko ugovarja (pogodba o obdelavi osebnih podatkov, razdelek 3).

Velja od sreda, 21. oktober 2026

Ta besedila so osnutki, dokler jih ne pregleda odvetnik; podrobnosti v oglatih oklepajih se dopolnijo pred zagonom.

Google Cloud (Google Cloud EMEA Ltd, Irska)

  • Kaj: gostovanje aplikacije, podatkovne baze, datotek, varnostnih kopij, skrivnosti, dnevnikov in spremljanja.
  • Podatki: vse, kar organizacije in osebje hranijo v Galli.
  • Kje: Evropska unija (Belgija; varnostne kopije na Nizozemskem).
  • Zaščitni ukrep: podatki ostanejo v EU; Googlov dodatek o obdelavi podatkov v oblaku (Cloud Data Processing Addendum) s standardnimi pogodbenimi klavzulami za morebiten dostop od zunaj EU.

Firebase Authentication z Identity Platform (Google Cloud EMEA Ltd, Irska)

  • Kaj: računi osebja za prijavo.
  • Podatki: ime, e-poštni naslov, zgoščena vrednost gesla ter račun Google ali Microsoft, uporabljen za prijavo.
  • Kje: Googlova globalna infrastruktura, vključno z Združenimi državami.
  • Zaščitni ukrep: standardne pogodbene klavzule v Googlovem dodatku o obdelavi podatkov v oblaku; Google LLC je poleg tega certificiran v okviru EU-ZDA za zasebnost podatkov.

Postmark (ActiveCampaign LLC, Združene države)

  • Kaj: pošiljanje e-poštnih sporočil (vabila, opomniki, sporočila v zvezi z računom in obračunom).
  • Podatki: naslov prejemnika, vsebina sporočila ter dogodki dostave, zavrnitev in pritožb, ki se hranijo 45 dni.
  • Kje: Združene države.
  • Zaščitni ukrep: standardne pogodbene klavzule v Postmarkovem dodatku o obdelavi podatkov; ActiveCampaign je poleg tega certificiran v okviru EU-ZDA za zasebnost podatkov.

Stripe (Stripe Payments Europe Ltd, Irska)

  • Kaj: obračun naročnin in plačila vstopnic s kartico prek lastnega računa Stripe organizacije.
  • Podatki: kontaktna oseba za obračun, podjetje in identifikacijska številka za DDV, računi; pri vstopnicah ime, e-poštni naslov in plačilo kupca. Številke kartic prejme samo Stripe.
  • Kje: Evropska unija in Združene države (Stripe, Inc.).
  • Zaščitni ukrep: standardne pogodbene klavzule v Stripovi pogodbi o obdelavi podatkov; Stripe, Inc. je poleg tega certificiran v okviru EU-ZDA za zasebnost podatkov.

Izbere organizacija, ne Galla

Lastnega ponudnika e-pošte organizacije (kadar pošilja s svoje domene, poštnega predala ali strežnika), njen lastni račun Stripe in njeno lastno enotno prijavo Google ali Microsoft izbere in pogodbeno uredi organizacija; Galla se nanje poveže po njenih navodilih.