Privatlivspolitik for Echometer-appen

Echometer er et browserbaseret onlineværktøj (i det følgende også benævnt "tjeneste" eller "Echometer Tool"), der understøtter organisationer i at implementere en sund feedbackkultur ved at indlede og ledsage en løbende forbedringsproces gennem team retrospektiver.

Vores databeskyttelsesbestemmelser forklarer detaljeret, hvilke personoplysninger der behandles som led i brugen af vores tjeneste via  my.echometerapp.com og på hvilken måde.

Ansvarlig i henhold til databeskyttelsesforordningen (GDPR) og den føderale databeskyttelseslov (BDSG) for behandlingen af personoplysninger er

Echometer GmbH
Tondernstraße 1
48149 Münster
E-mail:  info[at]echometer.de

Vi behandler kun personoplysninger, hvis det er lovligt tilladt. Personoplysninger videregives kun til sådanne modtagere, som vi udtrykkeligt betegner i disse databeskyttelsesbestemmelser.

Så snart formålet med behandlingen bortfalder, slettes personoplysninger eller blokeres for videre brug ved hjælp af tekniske og organisatoriske foranstaltninger. Dette sker også, hvis en foreskrevet opbevaringsperiode udløber, medmindre der er behov for yderligere opbevaring af personoplysningerne for at indgå eller opfylde en kontrakt.

Medmindre vi er lovmæssigt forpligtet til en længere opbevaring eller videregivelse til tredjemand (især retshåndhævende myndigheder), afhænger beslutningen om, hvilke personoplysninger der indsamles af os, hvor længe de opbevares, og i hvilket omfang du eventuelt skal offentliggøre dem, af, hvilke funktioner på vores websted eller i vores tjeneste der bruges i det enkelte tilfælde.

Links på vores internetsider og i vores tjenester kan føre videre til andre internetsider og tjenester, der ikke drives af os, men af tredjemand. Sådanne links er enten tydeligt markeret af os eller kan genkendes ved en ændring i adresselinjen i browseren. Vi er ikke ansvarlige for overholdelsen af databeskyttelsesbestemmelserne og en sikker håndtering af personoplysninger på disse internetsider og tjenester, der drives af tredjemand.

Disse databeskyttelsesbestemmelser anvender begreberne i lovteksten i GDPR. Begrebsbestemmelserne (art. 4 GDPR) kan f.eks. ses under https://dejure.org/gesetze/DSGVO/4.html.

Vi indsamler forskellige typer data, når du bruger vores websted og vores tjeneste.

Den første type er data, som du giver os direkte og bevidst. Dette omfatter de oplysninger, du indtaster, når du opretter en konto til tjenesten (navn, e-mailadresse og adgangskode), samt data, du opretter, mens du bruger tjenesten, f.eks. feedbacks, interaktioner i retrospektivet, oprettede foranstaltninger osv. Disse data tilhører dig. Echometer kan bruge e-mailadressen og navnet til direkte at kontakte dem med henblik på fejlfinding, salgshenvendelser, feedbackindsamling og proaktiv support.

Den anden type er data, som vi automatisk indsamler, mens du bruger vores websted og tjenester. Disse data bruges kun til at drive og forbedre vores service. Dette er samtidig vores legitime interesse, hvorfor behandlingen er tilladt i henhold til art. 6 stk. 1 litra f GDPR.

Ved at bruge vores tjeneste giver du os tilladelse til at gemme disse data og behandle dem i henhold til denne databeskyttelseserklæring. Du kan til enhver tid beslutte at trække dette samtykke tilbage, hvilket dog kan reducere eller endda forhindre brugen af vores service for dig.

I overensstemmelse med den europæiske GDPR i henhold til kapitel 3 gælder følgende "rettigheder for registrerede":

Registrerede har ret til...

• at blive oplyst om databehandling i henhold til art. 15 GDPR
• at få rettet data i henhold til art. 16 GDPR
• at indgive en klage til en tilsynsmyndighed i henhold til art. 77 GDPR
• at få slettet data (også kendt som "retten til at blive glemt") i henhold til art. 17 GDPR
• at begrænse behandlingen i henhold til art. 17 GDPR
• til dataportabilitet i henhold til art. 20 GDPR
• at gøre indsigelse mod behandlingen, hvis denne sker på baggrund af art. 6, stk. 1, litra e eller f GDPR.

Vores databeskyttelsesbestemmelser kan ændre sig. Opdateringer vil blive gjort tilgængelige direkte på denne side. I tilfælde af væsentlige ændringer informerer vi også på tilmeldingsskærmen eller via e-mail. Hvis registrerede ikke er enige i fremtidige ændringer af denne databeskyttelsespolitik, skal de stoppe med at bruge vores tjenester og slette deres konto. Vi er forpligtet til at informere registrerede om berigtigelse eller sletning af personoplysninger eller begrænsning af behandlingen.

Cookies er tekstfiler, der placeres eller læses fra en hjemmeside på enheder. De indeholder kombinationer af bogstaver og tal, f.eks. for at genkende den pågældende person, når der oprettes forbindelse til den cookie-indstillende hjemmeside igen, for at gendanne de tidligere indstillinger, for at muliggøre, at en kunde forbliver logget ind på en kundekonto eller for at analysere en bestemt brugeradfærd statistisk.

Vi bruger cookies til at:

• Gemme præferencer for vores hjemmeside
• Gemme login-status

Hvis du har spørgsmål til vores privatlivspolitik, sikkerhedsforanstaltninger eller udøvelse af rettigheder som datasubjekt, kan du kontakte os via e-mail på info (at) echometer.de.

Telekom Deutschland GmbH

Vi bruger Telekom Open Cloud til vores app, som leveres af:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Databeskyttelsesrådgiver: Herrn Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

Open Telekom Cloud tilbyder Infrastructure as a Service fra tyske højsikkerhedsdatacentre.

Formål med behandlingen

Levering af hosting-infrastrukturen, hvor Echometer kører.

Retsgrundlag

Kontraktens opfyldelse i henhold til art. 6, stk. 1, litra b GDPR.

Modtager / Kategorier af modtagere

Modtageren af de indsamlede data er Telekom Deutschland GmbH.

Overførsel til tredjelande

Der finder ingen overførsel til tredjelande sted.

PostHog

Vi bruger produktanalyseværktøjet "PostHog" i vores app, som leveres af:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Databeskyttelsesrådgiver: Charles Cook (VP Operations), [email protected]

PostHog er en platform til produktudvikling og -analyse, der gør det muligt at udrulle nye funktioner sekventielt som led i release management, sikre deres stabilitet og analysere deres brug. Til analyse af brugeradfærd oprettes der såkaldte Session Replays uden at spore brugerindtastninger. Derudover behandles data til support- og analyseformål.

Formål med behandlingen

Brugen af PostHog sker med henblik på release management samt produktsupport og produktanalyse.

Retsgrundlag

De beskrevne formål udgør en legitim interesse i henhold til art. 6, stk. 1, litra f GDPR.

Modtager / Kategorier af modtagere

Modtageren af de indsamlede data er PostHog Inc., hvor Echometer udelukkende bruger EU-hosting.

Overførsel til tredjelande

Der finder ingen overførsel til tredjelande sted.

Du kan logge ind på vores tjeneste med din Google-konto. Login sker via en videresendelse til Googles hjemmeside (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), hvor du kan logge ind med dit login.

Omfang af behandlingen af personoplysninger: Når du logger ind via din Google-konto, knyttes din Google-profil til vores tjeneste. Vi gør opmærksom på, at vi ikke har indflydelse på behandlingen af data hos Google. Bemærk, at du muligvis skal logge ud af din Google-konto igen efter overførselsprocessen. Vi modtager følgende oplysninger fra Google: Navn, fornavn og e-mailadresse Af de oplysninger, vi modtager fra Google, bruger vi: Navn og e-mailadresse Disse oplysninger er absolut nødvendige for login for at kunne identificere dem. Yderligere oplysninger om Google findes i Googles databeskyttelsespolitik og vilkår for brug.

Retsgrundlag for behandlingen af personoplysninger: Retsgrundlaget for behandlingen af personoplysninger ved brug af din Google-konto er art. 6, stk. 1, litra f GDPR.

Formålet med databehandlingen: Brugen af Google sker med det formål at gøre login til vores produkt så behageligt som muligt for dig.

Opbevaringsperiode: Data, der er overført i forbindelse med login via Google, slettes, så snart de ikke længere er nødvendige for at opfylde formålet med deres indsamling. I tilfælde af opbevaring af dataene i logfiler er dette tilfældet senest efter 14 dage. En yderligere opbevaring er mulig. I dette tilfælde slettes eller forvrænges brugernes IP-adresser, så en tildeling af den klient, der kalder, ikke længere er mulig.

Mulighed for indsigelse og fjernelse: Som bruger har du til enhver tid mulighed for at opløse registreringen. Du kan til enhver tid få ændret de data, der er gemt om dig.

Du kan i forbindelse med din tilmelding acceptere udvidet produktkommunikation. Denne kommunikation håndteres via CRM-værktøjet HubSpot, som leveres af:

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Databeskyttelsesrådgiver: Nicholas Knoop, Data Protection Officer

Formål med behandlingen

Brugen af HubSpot sker med henblik på individualiseret kundekommunikation og markedsundersøgelser.

Retsgrundlag

De beskrevne formål udgør en legitim interesse i henhold til artikel 6, stk. 1, litra f, i GDPR.

Modtager / Kategorier af modtagere

Modtageren af de indsamlede data er HubSpot Inc.

Overførsel til tredjelande

Dataene overføres til HubSpot Inc. i overensstemmelse med HubSpots Data Processing Agreement.

Brugere kan til enhver tid afmelde denne valgfrie kommunikation via knappen "Afmeld" i produkt-e-mails.

På visse punkter tilbyder Echometer KI-understøttede funktioner. Disse funktioner leveres via en integration med OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]).

Det er udtrykkeligt angivet for disse funktioner, at visse input og data behandles af OpenAI. Ud over disse input og data overføres ingen yderligere data til OpenAI.

Alle KI-understøttede funktioner i Echometer er valgfrie og kræver hver især eksplicit aktivering og samtykke.

Formål med behandlingen

Levering af KI-understøttede funktioner efter anmodning fra en bruger

Retsgrundlag

De beskrevne formål udgør en kontraktmæssig opfyldelse med samtykke fra den berørte person i henhold til artikel 6, stk. 1, litra a og b, i GDPR

Modtager og overførsel til tredjelande

Dataene behandles i USA i overensstemmelse med Data Processing Addendum fra OpenAI (se https://openai.com/policies/data-processing-addendum). Mere information om behandlingen findes i OpenAI Privacy Policy: https://openai.com/policies/privacy-policy

Man kan blive kunde hos Echometer på flere måder. I forbindelse med self-checkout bruges blandt andet tjenesteudbyderen Stripe. Stripe leveres af:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Databeskyttelsesrådgiver: [email protected], Privacy: [email protected]

Formål med behandlingen

Brugen af Stripe sker med henblik på afvikling af købsprocessen og fakturering.

Retsgrundlag

De beskrevne formål udgør en kontraktmæssig opfyldelse med samtykke fra den berørte person i henhold til artikel 6, stk. 1, litra a og b, i GDPR.

Modtager / Kategorier af modtagere

Modtageren af de indsamlede data er Stripe Inc.

Overførsel til tredjelande

Dataene behandles i overensstemmelse med databehandlingsaftalen fra Stripe (se Stripe Data Processing Agreement).

Man kan blive kunde hos Echometer på flere måder. I forbindelse med self-checkout bruges blandt andet tjenesteudbyderen Paddle. Paddle leveres af:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Databeskyttelsesrådgiver: Michael Cox, [email protected]

Formål med behandlingen

Brugen af Paddle sker med henblik på afvikling af købsprocessen og fakturering.

Retsgrundlag

De beskrevne formål udgør en kontraktmæssig opfyldelse med samtykke fra den berørte person i henhold til artikel 6, stk. 1, litra a og b, i GDPR.

Modtager / Kategorier af modtagere

Modtageren af de indsamlede data er Paddle.com Market Limited

Overførsel til tredjelande

Dataene behandles i overensstemmelse med databehandlingsaftalen fra Paddle (se Paddle Data Processing Addendum).

Den udvidede produktkommunikation med brugere af den gratis version af Echometer håndteres delvist via værktøjet MixMax, som leveres af:

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Databeskyttelsesrådgiver: Jonathan Grant, Data Protection Officer ([email protected])

Formål med behandlingen

Brugen af Mixmax sker med henblik på individualiseret brugerkommunikation og markedsundersøgelser.

Retsgrundlag

De beskrevne formål udgør en legitim interesse i henhold til artikel 6, stk. 1, litra f, i GDPR.

Modtager / Kategorier af modtagere

Modtageren af de indsamlede data er Mixmax Inc.

Overførsel til tredjelande

Dataene overføres til Mixmax Inc. i overensstemmelse med MixMaxs Data Processing Agreement.

Hvis berørte personer bruger den betalte version af Echometer-appen, behandler vi deres data ud over oplysningerne i denne databeskyttelseserklæring på vegne af ejeren af Echometer-arbejdsområdet (normalt arbejdsgiveren). Denne databehandling reguleres af SaaS-aftalen og databehandleraftalen, der er underskrevet mellem Echometer og ejeren af arbejdsområdet.

I denne sammenhæng fungerer Echometer kun som databehandler, mens arbejdsområdeejeren fungerer som dataansvarlig. For yderligere information om denne databehandling kan berørte personer derfor henvende sig til deres arbejdsområdeejer/arbejdsgiver, da denne er den ansvarlige instans for behandlingen af dataene inden for arbejdsområdet.