Privatlivspolitik for Echometer-appen

Echometer er et browserbaseret onlineværktøj (herefter også benævnt "Tjenesten" eller "Echometer-værktøjet"), der hjælper organisationer med at implementere en sund feedbackkultur ved at igangsætte og ledsage en kontinuerlig forbedringsproces gennem team-retrospektiver.

Vores privatlivspolitik forklarer detaljeret, hvilke personoplysninger der behandles som en del af brugen af vores tjeneste via my.echometerapp.com, og hvordan de behandles.

Ansvarlig i henhold til databeskyttelsesforordningen (GDPR) og den føderale databeskyttelseslov (BDSG) for behandlingen af personoplysninger er

Echometer GmbH
Tondernstraße 1
48149 Münster
E-mail:  info[at]echometer.de

Vi behandler kun personoplysninger, hvis det er lovligt tilladt. Personoplysninger videregives kun til modtagere, som vi udtrykkeligt angiver i denne privatlivspolitik.

Så snart formålet med behandlingen bortfalder, slettes personoplysninger eller spærres for yderligere brug ved hjælp af tekniske og organisatoriske foranstaltninger. Dette sker også, når en foreskrevet opbevaringsperiode udløber, medmindre der er behov for yderligere opbevaring af personoplysningerne for at indgå eller opfylde en kontrakt.

Medmindre vi er lovmæssigt forpligtet til en længere opbevaring eller videregivelse til tredjeparter (især retshåndhævende myndigheder), afhænger beslutningen om, hvilke personoplysninger vi indsamler, hvor længe de opbevares, og i hvilket omfang du eventuelt skal videregive dem, af, hvilke funktioner på vores websted eller i vores tjeneste der bruges i det enkelte tilfælde.

Links på vores hjemmesider og i vores tjenester kan føre til andre hjemmesider og tjenester, der ikke drives af os, men af tredjeparter. Sådanne links er enten tydeligt markeret af os eller kan genkendes ved en ændring i browserens adresselinje. Vi er ikke ansvarlige for overholdelsen af databeskyttelsesbestemmelserne og en sikker håndtering af personoplysninger på disse hjemmesider og tjenester, der drives af tredjeparter.

Denne privatlivspolitik bruger begreberne i lovteksten i GDPR. Definitionerne (Art. 4 GDPR) kan f.eks. ses på https://dejure.org/gesetze/DSGVO/4.html.

Vi indsamler forskellige typer data, når du bruger vores websted og tjeneste.

Den første type er data, som du giver os direkte og bevidst. Dette omfatter de oplysninger, du indtaster, når du opretter en konto til tjenesten (navn, e-mailadresse og adgangskode), samt data, du opretter, mens du bruger tjenesten, f.eks. feedback, interaktioner i retrospektivet, oprettede handlinger osv. Disse data tilhører dig. Echometer kan bruge e-mailadressen og navnet til at kontakte dig direkte med henblik på fejlfinding, salgshenvendelser, feedbackindsamling og proaktiv support.

Den anden type er data, som vi automatisk indsamler, mens du bruger vores websted og tjenester. Disse data bruges kun til at drive og forbedre vores tjeneste. Dette er også vores legitime interesse, hvorfor behandlingen er tilladt i henhold til artikel 6, stk. 1, litra f, i GDPR.

Ved at bruge vores tjeneste giver du os tilladelse til at gemme disse data og behandle dem i overensstemmelse med denne privatlivspolitik. Du kan til enhver tid vælge at trække dette samtykke tilbage, hvilket dog kan reducere eller endda forhindre din mulighed for at bruge vores tjeneste.

I overensstemmelse med den europæiske GDPR i henhold til kapitel 3 gælder følgende "rettigheder for registrerede personer":

Registrerede personer har ret til...

• at blive informeret om databehandling i henhold til artikel 15 i GDPR
• at få rettet data i henhold til artikel 16 i GDPR
• at indgive en klage til en tilsynsmyndighed i henhold til artikel 77 i GDPR
• at få slettet data (også kendt som "retten til at blive glemt") i henhold til artikel 17 i GDPR
• at begrænse behandlingen i henhold til artikel 17 i GDPR
• dataportabilitet i henhold til artikel 20 i GDPR
• at gøre indsigelse mod behandlingen, hvis den er baseret på artikel 6, stk. 1, litra e eller f, i GDPR.

Vores privatlivspolitik kan ændres. Opdateringer vil blive gjort tilgængelige direkte på denne side. I tilfælde af væsentlige ændringer vil vi også informere dig på login-skærmen eller via e-mail. Hvis registrerede personer ikke er enige i fremtidige ændringer af denne privatlivspolitik, skal de ophøre med at bruge vores tjenester og slette deres konto. Vi er forpligtet til at informere registrerede personer om berigtigelse eller sletning af personoplysninger eller begrænsning af behandlingen.

Cookies er tekstfiler, der placeres på eller læses fra enheder af et websted. De indeholder kombinationer af bogstaver og tal, f.eks. for at genkende den berørte person, når der oprettes forbindelse til det cookie-indstillende websted igen, for at gendanne de tidligere indstillinger, for at muliggøre, at man forbliver logget ind på en kundekonto eller for at analysere en bestemt brugsadfærd statistisk.

Vi bruger cookies til at:

• Gemme præferencer for vores websted
• Gemme login-status

Hvis du har spørgsmål til vores databeskyttelsespolitik, sikkerhedsforanstaltninger eller udøvelse af dine rettigheder som registreret, kan du kontakte os via e-mail på info (at) echometer.de.

Telekom Deutschland GmbH

Vi bruger Telekom Open Cloud til vores app, som leveres af:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Databeskyttelsesrådgiver: Herrn Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

Open Telekom Cloud tilbyder Infrastructure as a Service fra tyske højsikkerhedsdatacentre.

Formål med behandlingen

Levering af hostinginfrastrukturen, hvor Echometer kører.

Retsgrundlag

Kontraktens opfyldelse i henhold til artikel 6, stk. 1, litra b, i GDPR.

Modtager / Kategorier af modtagere

Modtageren af de indsamlede data er Telekom Deutschland GmbH.

Overførsel til tredjelande

Der finder ingen overførsel til tredjelande sted.

PostHog

Vi bruger produktanalyseværktøjet "PostHog" i vores app, som leveres af:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Databeskyttelsesrådgiver: Charles Cook (VP Operations), [email protected]

PostHog er en platform til produktudvikling og -analyse, der gør det muligt at udrulle nye funktioner sekventielt som en del af releasestyringen, sikre deres stabilitet og analysere deres brug. Til analyse af brugeradfærd oprettes såkaldte Session Replays uden at spore brugerens input. Derudover behandles data til support- og analyseformål.

Formål med behandlingen

Brugen af PostHog sker med henblik på releasestyring samt produktsupport og produktanalyse.

Retsgrundlag

De beskrevne formål udgør en legitim interesse i henhold til artikel 6, stk. 1, litra f, i GDPR.

Modtager / Kategorier af modtagere

Modtageren af de indsamlede data er PostHog Inc., hvor Echometer udelukkende bruger EU-hosting.

Overførsel til tredjelande

Der finder ingen overførsel til tredjelande sted.

Du kan tilmelde dig vores tjeneste med din Google-konto. Tilmeldingen sker via en videresendelse til Googles hjemmeside (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), hvor du kan logge ind med dit login.

Omfang af behandlingen af personoplysninger: Når du tilmelder dig via din Google-konto, bliver din Google-profil knyttet til vores tjeneste. Vi gør opmærksom på, at vi ikke har indflydelse på behandlingen af data hos Google. Bemærk, at du muligvis skal logge ud af din Google-konto igen efter overførselsprocessen. Vi modtager følgende oplysninger fra Google: Navn, fornavn og e-mailadresse. Af de oplysninger, som Google stiller til rådighed for os, bruger vi: Navn og e-mailadresse. Disse oplysninger er obligatoriske for login for at kunne identificere dig. Du kan finde flere oplysninger om Google i Googles databeskyttelsespolitik og vilkår for brug.

Retsgrundlag for behandlingen af personoplysninger: Retsgrundlaget for behandlingen af personoplysninger ved brug af din Google-konto er artikel 6, stk. 1, litra f, i GDPR.

Formål med databehandlingen: Brugen af Google sker med det formål at gøre login til vores produkt så behageligt som muligt for dig.

Opbevaringsperiode: Data, der er overført i forbindelse med tilmelding via Google, slettes, så snart de ikke længere er nødvendige for at opfylde formålet med deres indsamling. I tilfælde af opbevaring af data i logfiler er dette tilfældet senest efter 14 dage. Yderligere opbevaring er mulig. I dette tilfælde slettes eller anonymiseres brugernes IP-adresser, så en tildeling til den kaldende klient ikke længere er mulig.

Mulighed for indsigelse og fjernelse: Som bruger har du til enhver tid mulighed for at annullere registreringen. Du kan til enhver tid få ændret de data, der er gemt om dig.

Du kan i forbindelse med din tilmelding acceptere udvidet produktkommunikation. Denne kommunikation afvikles via CRM-værktøjet HubSpot, som leveres af:

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Databeskyttelsesrådgiver: Nicholas Knoop, Data Protection Officer

Formål med behandlingen

Brugen af HubSpot sker med henblik på individualiseret kundekommunikation og med henblik på markedsforskning.

Retsgrundlag

De beskrevne formål udgør en legitim interesse i henhold til artikel 6, stk. 1, litra f, i GDPR.

Modtager / Kategorier af modtagere

Modtageren af de indsamlede data er HubSpot Inc.

Overførsel til tredjelande

Dataene overføres i overensstemmelse med HubSpots Data Processing Agreement til HubSpot Inc.

Brugere kan til enhver tid afmelde sig denne valgfrie kommunikation via knappen "Unsubscribe" i produkt-e-mails.

På visse punkter tilbyder Echometer KI-understøttede funktioner. Disse funktioner leveres via en integration med OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, [email protected]).

Ved disse funktioner gøres der udtrykkeligt opmærksom på, at bestemte input og data behandles af OpenAI. Ud over disse input og data overføres ingen yderligere data til OpenAI.

Alle KI-understøttede funktioner i Echometer er valgfrie og kræver hver især en eksplicit aktivering og samtykke.

Formål med behandlingen

Levering af KI-understøttede funktioner efter anmodning fra en bruger

Retsgrundlag

De beskrevne formål udgør en kontraktlig opfyldelse med samtykke fra den berørte person i henhold til art. 6, stk. 1, litra a og b, i GDPR

Modtager og overførsel til tredjelande

Dataene behandles i USA i overensstemmelse med Data Processing Addendum fra OpenAI (se https://openai.com/policies/data-processing-addendum). Mere information om behandlingen findes i OpenAI's privatlivspolitik: https://openai.com/policies/privacy-policy

Man kan blive kunde hos Echometer på flere måder. I forbindelse med self-checkout bruges blandt andet tjenesteudbyderen Stripe. Stripe leveres af:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Databeskyttelsesrådgiver: [email protected], Privacy: [email protected]

Formål med behandlingen

Brugen af Stripe sker med henblik på at afvikle købsprocessen og faktureringen.

Retsgrundlag

De beskrevne formål udgør en kontraktlig opfyldelse med samtykke fra den berørte person i henhold til art. 6, stk. 1, litra a og b, i GDPR.

Modtager / Kategorier af modtagere

Modtageren af de indsamlede data er Stripe Inc.

Overførsel til tredjelande

Dataene behandles i overensstemmelse med databehandlingsaftalen fra Stripe (se Stripe Data Processing Agreement).

Man kan blive kunde hos Echometer på flere måder. I forbindelse med self-checkout bruges blandt andet tjenesteudbyderen Paddle. Paddle leveres af:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Databeskyttelsesrådgiver: Michael Cox, [email protected]

Formål med behandlingen

Brugen af Paddle sker med henblik på at afvikle købsprocessen og faktureringen.

Retsgrundlag

De beskrevne formål udgør en kontraktlig opfyldelse med samtykke fra den berørte person i henhold til art. 6, stk. 1, litra a og b, i GDPR.

Modtager / Kategorier af modtagere

Modtageren af de indsamlede data er Paddle.com Market Limited

Overførsel til tredjelande

Dataene behandles i overensstemmelse med databehandlingsaftalen fra Paddle (se Paddle Data Processing Addendum).

Den udvidede produktkommunikation med brugere af den gratis version af Echometer håndteres delvist via værktøjet MixMax, som leveres af:

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Databeskyttelsesrådgiver: Jonathan Grant, Data Protection Officer ([email protected])

Formål med behandlingen

Brugen af Mixmax sker med henblik på individualiseret brugerkommunikation og markedsundersøgelser.

Retsgrundlag

De beskrevne formål udgør en legitim interesse i henhold til artikel 6, stk. 1, litra f), i GDPR.

Modtager / Kategorier af modtagere

Modtageren af de indsamlede data er Mixmax Inc.

Overførsel til tredjelande

Dataene overføres til Mixmax Inc. i overensstemmelse med MixMaxs Data Processing Agreement.

Hvis berørte personer bruger den betalte version af Echometer-appen, behandler vi deres data ud over oplysningerne i denne databeskyttelseserklæring på vegne af ejeren af Echometer-arbejdsområdet (normalt arbejdsgiveren). Denne databehandling reguleres af SaaS-aftalen og databehandlingsaftalen, der er underskrevet mellem Echometer og ejeren af arbejdsområdet.

I denne sammenhæng fungerer Echometer kun som databehandler, mens arbejdsområdeejeren fungerer som dataansvarlig. For yderligere information om denne databehandling kan berørte personer derfor kontakte deres arbejdsområdeejer/arbejdsgiver, da denne er den dataansvarlige for behandlingen af dataene inden for arbejdsområdet.