Hoppa till innehållet

Underbiträden

De leverantörer som behandlar personuppgifter åt Galla, vad de gör, var, och skyddsåtgärden vid överföring utanför Europeiska unionen. En leverantör läggs till eller byts ut först efter att ägarna har meddelats i administrationen och den här sidan har uppdaterats, 30 dagar i förväg; en organisation kan invända (personuppgiftsbiträdesavtalet, avsnitt 3).

Gäller sedan onsdag 21 oktober 2026

Texterna är utkast tills en jurist har granskat dem; uppgifterna inom hakparentes fylls i före lanseringen.

Google Cloud (Google Cloud EMEA Ltd, Irland)

  • Vad: drift av applikationen, databasen, filer, säkerhetskopior, hemligheter, loggar och övervakning.
  • Uppgifter: allt som organisationer och personal sparar i Galla.
  • Var: Europeiska unionen (Belgien; säkerhetskopior i Nederländerna).
  • Skyddsåtgärd: uppgifterna stannar i EU; Googles Cloud Data Processing Addendum, med standardavtalsklausulerna för all åtkomst från länder utanför EU.

Firebase Authentication with Identity Platform (Google Cloud EMEA Ltd, Irland)

  • Vad: personalens inloggningskonton.
  • Uppgifter: namn, e-postadress, lösenordshash och det Google- eller Microsoft-konto som används för inloggning.
  • Var: Googles globala infrastruktur, inklusive USA.
  • Skyddsåtgärd: standardavtalsklausulerna i Googles Cloud Data Processing Addendum; Google LLC är dessutom certifierat enligt EU-US Data Privacy Framework.

Postmark (ActiveCampaign LLC, USA)

  • Vad: utskick av e-post (inbjudningar, påminnelser, e-post om konto och fakturering).
  • Uppgifter: mottagarens adress, e-postmeddelandets innehåll samt händelser om leverans, studsar och klagomål, som sparas i 45 dagar.
  • Var: USA.
  • Skyddsåtgärd: standardavtalsklausulerna i Postmarks personuppgiftsbiträdesavtal; ActiveCampaign är dessutom certifierat enligt EU-US Data Privacy Framework.

Stripe (Stripe Payments Europe Ltd, Irland)

  • Vad: fakturering av abonnemang samt kortbetalningar för biljetter via organisationens eget Stripe-konto.
  • Uppgifter: faktureringskontakt, företag och momsregistreringsnummer, fakturor; för biljetter köparens namn, e-postadress och betalning. Kortnummer går enbart till Stripe.
  • Var: Europeiska unionen och USA (Stripe, Inc.).
  • Skyddsåtgärd: standardavtalsklausulerna i Stripes personuppgiftsbiträdesavtal; Stripe, Inc. är dessutom certifierat enligt EU-US Data Privacy Framework.

Valda av organisationen, inte av Galla

En organisations egen e-postleverantör (när den skickar från sin egen domän, brevlåda eller server), dess eget Stripe-konto och dess egen enkla inloggning via Google eller Microsoft väljs och avtalas av organisationen; Galla ansluter till dem enligt organisationens instruktioner.