Personvernerklæring for Echometer-appen

Echometer er et nettleserbasert online-verktøy (heretter også kalt «tjeneste» eller «Echometer-verktøy») som støtter organisasjoner i implementeringen av en sunn tilbakemeldingskultur ved å starte og følge opp en kontinuerlig forbedringsprosess gjennom team-retrospektiver.

Våre retningslinjer for personvern forklarer i detalj hvilke personopplysninger som behandles i forbindelse med bruken av tjenesten vår via  my.echometerapp.com på hvilken måte.

Ansvarlig i henhold til den generelle personvernforordningen (GDPR) og den føderale databeskyttelsesloven (BDSG) for behandling av personopplysninger er

Echometer GmbH
Tondernstraße 1
48149 Münster
E-post:  info[at]echometer.de

Vi behandler kun personopplysninger dersom dette er tillatt ved lov. Personopplysninger vil bare bli gitt videre til mottakere som vi uttrykkelig angir i disse retningslinjene for personvern.

Så snart formålet med behandlingen bortfaller, vil personopplysninger bli slettet eller blokkert for videre bruk gjennom tekniske og organisatoriske tiltak. Dette vil også skje dersom en foreskrevet lagringsperiode utløper, med mindre det er nødvendig å lagre personopplysningene ytterligere for å inngå eller oppfylle en kontrakt.

Med mindre vi er lovpålagt å lagre dem lenger eller gi dem videre til tredjeparter (spesielt rettshåndhevende myndigheter), avhenger avgjørelsen om hvilke personopplysninger som samles inn av oss, hvor lenge de lagres og i hvilken grad du eventuelt må avsløre dem, av hvilke funksjoner på nettstedet vårt eller i tjenesten vår som brukes i hvert enkelt tilfelle.

Lenker på våre internettsider og i våre tjenester kan føre videre til andre internettsider og tjenester som ikke drives av oss, men av tredjeparter. Slike lenker er enten tydelig merket av oss eller kan gjenkjennes ved en endring i adresselinjen i nettleseren. Vi er ikke ansvarlige for overholdelse av databeskyttelsesbestemmelsene og sikker håndtering av personopplysninger på disse internettsidene og tjenestene som drives av tredjeparter.

Disse retningslinjene for personvern bruker begrepene i lovteksten i GDPR. Definisjonene (art. 4 GDPR) kan for eksempel sees på https://dejure.org/gesetze/DSGVO/4.html.

Vi samler inn forskjellige typer data når du bruker nettstedet og tjenesten vår.

Den første typen er data som du gir oss bevisst og direkte. Dette inkluderer informasjonen du oppgir når du oppretter en konto for tjenesten (navn, e-postadresse og passord) samt data du oppretter mens du bruker tjenesten, som for eksempel tilbakemeldinger, interaksjoner i retrospektivet, opprettede tiltak osv. Disse dataene tilhører deg. Echometer kan bruke e-postadressen og navnene til direkte å kontakte dem for feilsøking, salg, tilbakemeldingsinnsamling og proaktiv støtte.

Den andre typen er data som vi automatisk samler inn når du bruker nettstedet og tjenestene våre. Disse dataene brukes kun til å drifte og forbedre tjenesten vår. Dette er også vår legitime interesse, og derfor er behandlingen tillatt i henhold til artikkel 6 nr. 1 bokstav f GDPR.

Ved å bruke tjenesten vår gir du oss tillatelse til å lagre disse dataene og behandle dem i samsvar med disse retningslinjene for personvern. Du kan når som helst velge å trekke tilbake dette samtykket, noe som imidlertid kan redusere eller til og med forhindre at du kan bruke tjenesten vår.

I samsvar med den europeiske GDPR i henhold til kapittel 3 gjelder følgende «rettigheter for registrerte»:

Registrerte har rett til...

• informasjon om databehandling i henhold til art. 15 GDPR
• retting av data i henhold til art. 16 GDPR
• å sende inn en klage til en tilsynsmyndighet i henhold til art. 77 GDPR
• sletting (også kjent som «retten til å bli glemt») i henhold til art. 17 GDPR
• begrensning av behandlingen i henhold til art. 17 GDPR
• dataportabilitet i henhold til art. 20 GDPR
• Innsigelse mot behandlingen, forutsatt at dette skjer på grunnlag av artikkel 6 nr. 1 bokstav e eller f GDPR.

Våre retningslinjer for personvern kan endres. Oppdateringer vil bli gjort tilgjengelig direkte på denne siden. Ved vesentlige endringer vil vi også informere deg på registreringsskjermen eller via e-post. Hvis registrerte ikke samtykker til fremtidige endringer i disse retningslinjene for personvern, må de slutte å bruke tjenestene våre og slette kontoen sin. Vi er forpliktet til å informere registrerte om korrigering eller sletting av personopplysninger eller begrensning av behandlingen.

Informasjonskapsler (cookies) er tekstfiler som lagres av et nettsted på enheter eller leses derfra. De inneholder bokstav- og tallkombinasjoner, for eksempel for å gjenkjenne den berørte personen når den kobles til nettstedet som setter informasjonskapsler på nytt, gjenopprette de tidligere innstillingene, muliggjøre at du forblir logget på en kundekonto eller statistisk analysere en bestemt bruksatferd.

Vi bruker informasjonskapsler for å:

• Lagre preferanser for nettstedet vårt
• Lagre påloggingsstatusen

Hvis du har spørsmål om våre retningslinjer for personvern, sikkerhetstiltak eller utøvelse av den registrertes rettigheter, kan du kontakte oss via e-post på info (at) echometer.de.

Telekom Deutschland GmbH

Vi bruker Telekom Open Cloud for appen vår, som leveres av:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Datavernombud: Herrn Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

Open Telekom Cloud tilbyr infrastruktur som en tjeneste fra tyske høysikkerhet datasentre.

Formål med behandlingen

Levering av hostinginfrastrukturen der Echometer kjører.

Rettslig grunnlag

Oppfyllelse av kontrakt i henhold til artikkel 6 nr. 1 bokstav b GDPR.

Mottaker / kategorier av mottakere

Mottakeren av de innsamlede dataene er Telekom Deutschland GmbH.

Overføring til tredjestater

Ingen overføring til tredjeland finner sted.

PostHog

Vi bruker produktanalyse-verktøyet «PostHog» i appen vår, som leveres av:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Datavernombud: Charles Cook (VP Operations), [email protected]

PostHog er en plattform for produktutvikling og -analyse som gjør det mulig å rulle ut nye funksjoner sekvensielt som en del av releasestyringen, sikre deres stabilitet og analysere bruken. Såkalte øktavspillinger er opprettet for å analysere bruksatferden uten å spore innspill fra brukerne. Data blir også behandlet for støtte- og analyseformål.

Formål med behandlingen

PostHog brukes til releasestyring, produktstøtte og produktanalyse.

Rettslig grunnlag

Formålene som er beskrevet utgjør en legitim interesse i henhold til artikkel 6 nr. 1 bokstav f GDPR.

Mottaker / kategorier av mottakere

Mottakeren av de innsamlede dataene er PostHog Inc., der Echometer utelukkende bruker EU-hosting.

Overføring til tredjestater

Ingen overføring til tredjeland finner sted.

Du kan registrere deg for tjenesten vår med Google-kontoen din. Registreringen skjer via en videresending til nettstedet til Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), hvor du kan logge på med din pålogging.

Omfang av behandlingen av personopplysninger: Når du registrerer deg via Google-kontoen din, vil Google-profilen din bli koblet til tjenesten vår. Vi vil påpeke at vi ikke har noen innflytelse på behandlingen av dataene i Google. Vær oppmerksom på at du kanskje må logge deg ut av Google-kontoen din eksplisitt etter overtakelsesprosessen. Vi mottar følgende informasjon fra Google: navn, fornavn og e-postadresse. Av informasjonen som Google gir oss, bruker vi: navn og e-postadresse. Denne informasjonen er obligatorisk for pålogging for å kunne identifisere deg. For mer informasjon om Google, vennligst se Googles retningslinjer for personvern og vilkår for bruk.

Rettslig grunnlag for behandlingen av personopplysninger: Det rettslige grunnlaget for behandlingen av personopplysninger ved bruk av Google-kontoen din er artikkel 6 nr. 1 lit. f GDPR.

Formål med databehandling: Google brukes til å gjøre det så behagelig som mulig for deg å logge på produktet vårt.

Lagringsvarighet: Data som er overført som en del av registreringen via Google, vil bli slettet så snart de ikke lenger er nødvendige for å oppnå formålet med innsamlingen. Hvis dataene lagres i loggfiler, er dette tilfelle senest etter 14 dager. Ytterligere lagring er mulig. I dette tilfellet vil brukernes IP-adresser bli slettet eller anonymisert slik at det ikke lenger er mulig å tilordne den anropende klienten.

Mulighet for innsigelse og fjerning: Som bruker har du når som helst muligheten til å kansellere registreringen. Du kan få endret dataene som er lagret om deg når som helst.

Du kan samtykke til utvidet produktkommunikasjon som en del av registreringen din. Denne kommunikasjonen håndteres via CRM-verktøyet HubSpot, som leveres av:

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Data Protection Officer: Nicholas Knoop, Data Protection Officer

Formål med behandlingen

Bruken av HubSpot skjer for formål som individualisert kundekommunikasjon og markedsundersøkelser.

Rettslig grunnlag

De beskrevne formålene utgjør en legitim interesse i henhold til artikkel 6 nr. 1 bokstav f i GDPR.

Mottakere / Kategorier av mottakere

Mottakeren av de innsamlede dataene er HubSpot Inc.

Overføring til tredjestater

Dataene overføres til HubSpot Inc. i henhold til HubSpots Data Processing Agreement.

Brukere kan når som helst melde seg av denne valgfrie kommunikasjonen via "Unsubscribe"-knappen i produkt-e-postene.

På enkelte steder tilbyr Echometer KI-støttede funksjoner. Disse funksjonene leveres gjennom en integrasjon med OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]).

Disse funksjonene indikerer eksplisitt at visse innspill og data behandles av OpenAI. Ingen andre data enn disse innspillene og dataene overføres til OpenAI.

Alle KI-støttede funksjoner i Echometer er valgfrie og krever eksplisitt aktivering og samtykke.

Formål med behandlingen

Levering av KI-støttede funksjoner på forespørsel fra en bruker

Rettslig grunnlag

De beskrevne formålene utgjør en kontraktsutførelse med samtykke fra den berørte personen i henhold til artikkel 6 nr. 1 bokstav a og b i GDPR

Mottakere og overføring til tredjestater

Dataene behandles i USA i samsvar med Data Processing Addendum fra OpenAI (se https://openai.com/policies/data-processing-addendum). Mer informasjon om behandlingen finner du i OpenAIs personvernpolicy: https://openai.com/policies/privacy-policy

Det er flere måter å bli kunde hos Echometer. Som en del av Self-Checkout brukes blant annet tjenesteleverandøren Stripe. Stripe leveres av:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Data Protection Officer: [email protected], Privacy: [email protected]

Formål med behandlingen

Bruken av Stripe skjer for formål som behandling av kjøpsprosessen og fakturering.

Rettslig grunnlag

De beskrevne formålene utgjør en kontraktsutførelse med samtykke fra den berørte personen i henhold til artikkel 6 nr. 1 bokstav a og b i GDPR.

Mottakere / Kategorier av mottakere

Mottakeren av de innsamlede dataene er Stripe Inc.

Overføring til tredjestater

Dataene behandles i henhold til databehandlingsavtalen fra Stripe (se Stripe Data Processing Agreement).

Det er flere måter å bli kunde hos Echometer. Som en del av Self-Checkout brukes blant annet tjenesteleverandøren Paddle. Paddle leveres av:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Data Protection Officer: Michael Cox, [email protected]

Formål med behandlingen

Bruken av Paddle skjer for formål som behandling av kjøpsprosessen og fakturering.

Rettslig grunnlag

De beskrevne formålene utgjør en kontraktsutførelse med samtykke fra den berørte personen i henhold til artikkel 6 nr. 1 bokstav a og b i GDPR.

Mottakere / Kategorier av mottakere

Mottakeren av de innsamlede dataene er Paddle.com Market Limited

Overføring til tredjestater

Dataene behandles i henhold til databehandlingsavtalen fra Paddle (se Paddle Data Processing Addendum).

Den utvidede produktkommunikasjonen med brukere av den gratis versjonen av Echometer håndteres delvis via verktøyet MixMax, som leveres av:

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Data Protection Officer: Jonathan Grant, Data Protection Officer ([email protected])

Formål med behandlingen

Bruken av Mixmax skjer for formål som individualisert brukerkommunikasjon og markedsundersøkelser.

Rettslig grunnlag

De beskrevne formålene utgjør en legitim interesse i henhold til artikkel 6 nr. 1 bokstav f i GDPR.

Mottakere / Kategorier av mottakere

Mottakeren av de innsamlede dataene er Mixmax Inc.

Overføring til tredjestater

Dataene overføres til Mixmax Inc. i henhold til MixMaxs Data Processing Agreement.

Når berørte personer bruker den betalte versjonen av Echometer-appen, behandler vi deres data i tillegg til informasjonen i denne personvernpolicyen på vegne av eieren av Echometer-arbeidsområdet (vanligvis arbeidsgiveren). Denne databehandlingen reguleres av SaaS-kontrakten og databehandlingsavtalen som er signert mellom Echometer og eieren av arbeidsområdet.

I denne sammenhengen fungerer Echometer kun som databehandler, mens arbeidsområdeeieren fungerer som dataansvarlig. For mer informasjon om denne databehandlingen kan berørte personer derfor kontakte arbeidsområdeeieren/arbeidsgiveren, da denne er ansvarlig for behandlingen av dataene innenfor arbeidsområdet.