Informativa sulla privacy dell'App Echometer

Echometer è uno strumento online basato su browser (di seguito anche "Servizio" o "Strumento Echometer") che supporta le organizzazioni nell'implementazione di una sana cultura del feedback avviando e accompagnando un processo di miglioramento continuo attraverso le retrospettive di gruppo.

Le nostre disposizioni sulla protezione dei dati spiegano dettagliatamente quali dati personali vengono trattati nell'ambito dell'utilizzo del nostro servizio tramite  my.echometerapp.com e in che modo.

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della legge federale tedesca sulla protezione dei dati (BDSG), il responsabile del trattamento dei dati personali è

Echometer GmbH
Tondernstraße 1
48149 Münster
E-mail:  info[at]echometer.de

Trattiamo i dati personali solo se ciò è consentito dalla legge. I dati personali vengono trasmessi solo a quei destinatari che indichiamo espressamente nelle presenti disposizioni sulla protezione dei dati.

Non appena viene meno lo scopo del trattamento, i dati personali vengono cancellati o bloccati per l'ulteriore utilizzo mediante misure tecniche e organizzative. Ciò avviene anche quando scade un periodo di conservazione prescritto, a meno che non sia necessario conservare ulteriormente i dati personali per la conclusione o l'esecuzione di un contratto.

A meno che non siamo obbligati per legge a conservare i dati per un periodo più lungo o a trasmetterli a terzi (in particolare alle autorità di perseguimento penale), la decisione su quali dati personali vengono raccolti da noi, per quanto tempo vengono conservati e in quale misura è necessario divulgarli dipende dalle funzioni del nostro sito web o del nostro servizio che vengono utilizzate nel singolo caso.

I link presenti sulle nostre pagine Internet e nei nostri servizi possono reindirizzare ad altri siti e servizi Internet gestiti non da noi, ma da terzi. Tali link sono da noi contrassegnati in modo univoco o sono riconoscibili da un cambiamento nella riga dell'indirizzo del browser. Non siamo responsabili del rispetto delle disposizioni in materia di protezione dei dati e di una gestione sicura dei dati personali su questi siti Internet e servizi gestiti da terzi.

Le presenti disposizioni sulla protezione dei dati utilizzano i termini del testo di legge del GDPR. Le definizioni dei termini (art. 4 GDPR) possono essere consultate, ad esempio, all'indirizzo https://dejure.org/gesetze/DSGVO/4.html.

Raccogliamo diversi tipi di dati durante l'utilizzo del nostro sito web e del nostro servizio.

Il primo tipo sono i dati che ci fornite direttamente e consapevolmente. Questi includono le informazioni che inserite quando create un account per il servizio (nome, indirizzo e-mail e password), nonché i dati che create durante l'utilizzo del servizio, ad esempio feedback, interazioni nella retrospettiva, misure create, ecc. Questi dati vi appartengono. Echometer può utilizzare l'indirizzo e-mail e il nome per contattarvi direttamente a scopo di risoluzione dei problemi, comunicazione commerciale, raccolta di feedback e supporto proattivo.

Il secondo tipo sono i dati che raccogliamo automaticamente mentre utilizzate il nostro sito web e i nostri servizi. Questi dati vengono utilizzati solo per gestire e migliorare il nostro servizio. Questo è anche il nostro legittimo interesse, motivo per cui il trattamento è consentito ai sensi dell'art. 6 comma 1 lett. f GDPR.

Utilizzando il nostro servizio, ci autorizzate a memorizzare questi dati e a trattarli nel quadro della presente informativa sulla privacy. Potete decidere in qualsiasi momento di revocare tale consenso, il che, tuttavia, può ridurre o addirittura impedire l'usabilità del nostro servizio.

In conformità con il GDPR europeo ai sensi del capitolo 3, si applicano i seguenti “diritti dell'interessato”:

Gli interessati hanno il diritto di...

• all'accesso al trattamento dei dati ai sensi dell'art. 15 GDPR
• alla rettifica dei dati ai sensi dell'art. 16 GDPR
• presentare un reclamo a un'autorità di controllo ai sensi dell'art. 77 GDPR
• alla cancellazione (noto anche come “diritto all'oblio”) ai sensi dell'art. 17 GDPR
• alla limitazione del trattamento ai sensi dell'art. 17 GDPR
• alla portabilità dei dati ai sensi dell'art. 20 GDPR
• all'opposizione al trattamento, nella misura in cui questo avvenga sulla base dell'art. 6 comma 1 lettera e o f GDPR.

Le nostre disposizioni sulla protezione dei dati possono cambiare. Gli aggiornamenti verranno forniti direttamente su questa pagina. In caso di modifiche sostanziali, informeremo anche nella schermata di registrazione o via e-mail. Qualora gli interessati non dovessero concordare con le future modifiche alla presente informativa sulla privacy, dovranno interrompere l'utilizzo dei nostri servizi ed eliminare il proprio account. Siamo obbligati a informare gli interessati della rettifica o cancellazione dei dati personali o della limitazione del trattamento.

I cookie sono file di testo che vengono memorizzati su un dispositivo finale da un sito web o letti da esso. Contengono combinazioni di lettere e numeri per, ad esempio, riconoscere l'interessato quando si ricollega al sito web che ha impostato il cookie, ripristinare le impostazioni precedenti, consentire di rimanere connessi a un account cliente o analizzare statisticamente un determinato comportamento dell'utente.

Utilizziamo i cookie per:

• memorizzare le preferenze per il nostro sito web
• memorizzare lo stato di accesso

Per domande relative alla nostra politica sulla privacy, alle misure di sicurezza o all'esercizio dei diritti degli interessati, siamo disponibili via e-mail all'indirizzo info (at) echometer.de.

Telekom Deutschland GmbH

Per la nostra app utilizziamo il Telekom Open Cloud, fornito da:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Responsabile della protezione dei dati: Dott. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

L'Open Telekom Cloud offre Infrastructure as a Service da centri di calcolo tedeschi ad alta sicurezza.

Scopi del trattamento

Fornitura dell'infrastruttura di hosting in cui viene eseguito Echometer.

Base giuridica

Adempimento del contratto ai sensi dell'art. 6 comma 1 lettera b GDPR.

Destinatari / Categorie di destinatari

Il destinatario dei dati raccolti è Telekom Deutschland GmbH.

Trasferimento verso paesi terzi

Non ha luogo alcun trasferimento verso paesi terzi.

PostHog

Nella nostra app utilizziamo lo strumento di analisi del prodotto “PostHog”, fornito da:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Responsabile della protezione dei dati: Charles Cook (VP Operations), [email protected]

PostHog è una piattaforma per lo sviluppo e l'analisi del prodotto che consente, nell'ambito del release management, di distribuire sequenzialmente nuove funzionalità, garantirne la stabilità e analizzarne l'utilizzo. Per analizzare il comportamento dell'utente, vengono create le cosiddette Session Replay senza tracciare gli input degli utenti. Inoltre, i dati vengono elaborati per scopi di supporto e analisi.

Scopi del trattamento

L'utilizzo di PostHog avviene ai fini del release management, del supporto del prodotto e dell'analisi del prodotto.

Base giuridica

Le finalità descritte rappresentano un legittimo interesse ai sensi dell'art. 6 comma 1 lettera f GDPR.

Destinatari / Categorie di destinatari

Il destinatario dei dati raccolti è PostHog Inc., laddove Echometer utilizza esclusivamente l'hosting UE.

Trasferimento verso paesi terzi

Non ha luogo alcun trasferimento verso paesi terzi.

È possibile registrarsi al nostro servizio con il proprio account Google. La registrazione avviene tramite un reindirizzamento al sito web di Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), dove è possibile effettuare il login con le proprie credenziali.

Ambito del trattamento dei dati personali: Quando si effettua la registrazione tramite il proprio account Google, il proprio profilo Google viene collegato al nostro servizio. Desideriamo sottolineare che non abbiamo alcuna influenza sul trattamento dei dati da parte di Google. Si prega di notare che dopo il processo di trasferimento potrebbe essere necessario disconnettersi esplicitamente dal proprio account Google. Riceviamo da Google le seguenti informazioni: cognome, nome e indirizzo e-mail. Delle informazioni forniteci da Google utilizziamo: nome e indirizzo e-mail. Queste informazioni sono assolutamente necessarie per il login per poterle identificare. Ulteriori informazioni su Google sono disponibili nelle informative sulla privacy e nelle condizioni d'uso di Google.

Base giuridica per il trattamento dei dati personali: La base giuridica per il trattamento dei dati personali che utilizzano il proprio account Google è l'art. 6 comma 1 lettera f GDPR.

Scopo del trattamento dei dati: L'utilizzo di Google ha lo scopo di rendere il login al nostro prodotto il più piacevole possibile.

Durata della conservazione: I dati trasferiti nell'ambito della registrazione tramite Google vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo della loro raccolta. Nel caso della memorizzazione dei dati in file di log, ciò si verifica al più tardi dopo 14 giorni. È possibile una memorizzazione più lunga. In questo caso gli indirizzi IP degli utenti vengono cancellati o distorti, in modo che non sia più possibile risalire al client chiamante.

Possibilità di opposizione e di rimozione: In qualità di utente, hai la possibilità di annullare la registrazione in qualsiasi momento. I dati memorizzati su di te possono essere modificati in qualsiasi momento.

Nell'ambito della sua registrazione, può acconsentire alla comunicazione estesa del prodotto. Questa comunicazione viene gestita tramite lo strumento CRM HubSpot, fornito da:

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Responsabile della protezione dei dati: Nicholas Knoop, Data Protection Officer

Finalità del trattamento

L'utilizzo di HubSpot avviene per scopi di comunicazione personalizzata con il cliente e per scopi di ricerca di mercato.

Base giuridica

Le finalità descritte rappresentano un legittimo interesse ai sensi dell'art. 6 comma 1 lettera f del GDPR.

Destinatari / Categorie di destinatari

Il destinatario dei dati raccolti è HubSpot Inc.

Trasferimento verso paesi terzi

I dati vengono trasferiti a HubSpot Inc. in conformità con il Data Processing Agreement di HubSpot.

Gli utenti possono annullare l'iscrizione a questa comunicazione facoltativa in qualsiasi momento tramite il pulsante "Unsubscribe" nelle e-mail del prodotto.

In alcuni punti, Echometer offre funzioni supportate dall'IA. Queste funzioni sono fornite tramite un'integrazione con OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]).

Queste funzioni indicano esplicitamente che determinati input e dati vengono elaborati da OpenAI. Oltre a questi input e dati, nessun altro dato viene trasmesso a OpenAI.

Tutte le funzioni supportate dall'IA in Echometer sono opzionali e richiedono l'attivazione e il consenso espliciti.

Finalità del trattamento

Fornitura di funzioni supportate dall'IA su richiesta di un*utente

Base giuridica

Le finalità descritte rappresentano un adempimento contrattuale con il consenso dell'interessato ai sensi dell'art. 6 comma 1 lettera a e b del GDPR

Destinatari e trasferimento verso paesi terzi

I dati vengono elaborati negli Stati Uniti in conformità con il Data Processing Addendum di OpenAI (vedi https://openai.com/policies/data-processing-addendum). Ulteriori informazioni sull'elaborazione sono disponibili nell'Informativa sulla privacy di OpenAI: https://openai.com/policies/privacy-policy

Ci sono diversi modi per diventare cliente di Echometer. Nell'ambito del Self-Checkout, viene utilizzato, tra l'altro, il fornitore di servizi Stripe. Stripe è fornito da:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Responsabile della protezione dei dati: [email protected], Privacy: [email protected]

Finalità del trattamento

L'utilizzo di Stripe avviene ai fini dell'elaborazione del processo di acquisto e della fatturazione.

Base giuridica

Le finalità descritte rappresentano un adempimento contrattuale con il consenso dell'interessato ai sensi dell'art. 6 comma 1 lettera a e b del GDPR.

Destinatari / Categorie di destinatari

Il destinatario dei dati raccolti è Stripe Inc.

Trasferimento verso paesi terzi

I dati vengono elaborati in conformità con l'accordo sul trattamento dei dati di Stripe (vedi Stripe Data Processing Agreement).

Ci sono diversi modi per diventare cliente di Echometer. Nell'ambito del Self-Checkout, viene utilizzato, tra l'altro, il fornitore di servizi Paddle. Paddle è fornito da:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Responsabile della protezione dei dati: Michael Cox, [email protected]

Finalità del trattamento

L'utilizzo di Paddle avviene ai fini dell'elaborazione del processo di acquisto e della fatturazione.

Base giuridica

Le finalità descritte rappresentano un adempimento contrattuale con il consenso dell'interessato ai sensi dell'art. 6 comma 1 lettera a e b del GDPR.

Destinatari / Categorie di destinatari

Il destinatario dei dati raccolti è Paddle.com Market Limited

Trasferimento verso paesi terzi

I dati vengono elaborati in conformità con l'accordo sul trattamento dei dati di Paddle (vedi Paddle Data Processing Addendum).

La comunicazione estesa del prodotto con gli utenti della versione gratuita di Echometer viene parzialmente gestita tramite lo strumento MixMax, fornito da:

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Responsabile della protezione dei dati: Jonathan Grant, Data Protection Officer ([email protected])

Finalità del trattamento

L'utilizzo di Mixmax avviene per scopi di comunicazione personalizzata con l'utente e per scopi di ricerca di mercato.

Base giuridica

Le finalità descritte rappresentano un legittimo interesse ai sensi dell'art. 6 comma 1 lettera f del GDPR.

Destinatari / Categorie di destinatari

Il destinatario dei dati raccolti è Mixmax Inc.

Trasferimento verso paesi terzi

I dati vengono trasferiti a Mixmax Inc. in conformità con il Data Processing Agreement di MixMax.

Se le persone interessate utilizzano la versione a pagamento dell'app Echometer, elaboriamo i loro dati, oltre alle informazioni contenute nella presente informativa sulla privacy, per conto del proprietario dell'area di lavoro Echometer (di solito il datore di lavoro). Questo trattamento dei dati è regolato dal contratto SaaS e dal contratto di elaborazione degli ordini, firmati tra Echometer e il proprietario dell'area di lavoro.

In questo contesto, Echometer agisce solo come responsabile del trattamento dei dati, mentre il proprietario dell'area di lavoro agisce come responsabile dei dati. Per ulteriori informazioni su questo trattamento dei dati, le persone interessate possono quindi rivolgersi al proprietario/datore di lavoro dell'area di lavoro, poiché questo è il soggetto responsabile del trattamento dei dati all'interno dell'area di lavoro.