Polityka prywatności aplikacji Echometer

Echometer to przeglądarkowe narzędzie online (zwane dalej "Usługą" lub "Narzędziem Echometer"), które wspiera organizacje we wdrażaniu zdrowej kultury feedbacku, inicjując i towarzysząc ciągłemu procesowi doskonalenia poprzez retrospektywy zespołowe.

Nasze zasady ochrony danych szczegółowo wyjaśniają, jakie dane osobowe są przetwarzane w ramach korzystania z naszej Usługi za pośrednictwem  my.echometerapp.com i w jaki sposób.

Podmiotem odpowiedzialnym w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO) oraz Federalnej Ustawy o Ochronie Danych (BDSG) za przetwarzanie danych osobowych jest

Echometer GmbH
Tondernstraße 1
48149 Münster
E-Mail:  info[at]echometer.de

Przetwarzamy dane osobowe tylko wtedy, gdy jest to prawnie dozwolone. Dane osobowe są przekazywane tylko tym odbiorcom, których wyraźnie wskazujemy w niniejszych zasadach ochrony danych.

Po ustaniu celu przetwarzania dane osobowe są usuwane lub blokowane do dalszego wykorzystania za pomocą środków technicznych i organizacyjnych. Dzieje się tak również wtedy, gdy upłynie wymagany okres przechowywania, chyba że istnieje potrzeba dalszego przechowywania danych osobowych w celu zawarcia lub wykonania umowy.

O ile nie będziemy prawnie zobowiązani do dłuższego przechowywania lub przekazywania danych stronom trzecim (w szczególności organom ścigania), decyzja o tym, jakie dane osobowe są przez nas gromadzone, jak długo są przechowywane i w jakim zakresie muszą być przez Państwa ewentualnie ujawnione, zależy od tego, z jakich funkcji naszej strony internetowej lub naszej Usługi korzysta się w danym przypadku.

Linki na naszych stronach internetowych i w naszych usługach mogą prowadzić do innych stron internetowych i usług, które są obsługiwane nie przez nas, lecz przez strony trzecie. Takie linki są przez nas wyraźnie oznaczane lub można je rozpoznać po zmianie w pasku adresu przeglądarki. Nie ponosimy odpowiedzialności za przestrzeganie przepisów o ochronie danych i bezpieczne obchodzenie się z danymi osobowymi na tych stronach internetowych i w usługach obsługiwanych przez strony trzecie.

Niniejsze zasady ochrony danych wykorzystują pojęcia z tekstu prawnego RODO. Definicje pojęć (art. 4 RODO) można znaleźć np. pod adresem  https://dejure.org/gesetze/DSGVO/4.html.

Podczas korzystania z naszej strony internetowej i naszej Usługi gromadzimy różne rodzaje danych.

Pierwszym typem są dane, które przekazujesz nam bezpośrednio i świadomie. Obejmują one informacje, które wprowadzasz podczas tworzenia konta w Usłudze (imię i nazwisko, adres e-mail i hasło), a także dane tworzone podczas korzystania z Usługi, np. feedbacki, interakcje w retrospektywie, tworzone działania, itp. Te dane należą do Ciebie. Echometer może wykorzystywać adres e-mail i imię i nazwisko w celu bezpośredniego kontaktowania się w celach rozwiązywania problemów, nawiązywania kontaktu handlowego, zbierania opinii i proaktywnego wsparcia.

Drugim typem są dane, które gromadzimy automatycznie podczas korzystania z naszej strony internetowej i usług. Te dane są wykorzystywane wyłącznie w celu obsługi i ulepszania naszej Usługi. Jednocześnie leży w tym nasz uzasadniony interes, dlatego przetwarzanie jest dopuszczalne zgodnie z art. 6 ust. 1 lit. f RODO.

Korzystając z naszej Usługi, udzielasz nam zgody na przechowywanie tych danych i przetwarzanie ich w ramach niniejszej polityki prywatności. W każdej chwili możesz wycofać tę zgodę, co jednak może zmniejszyć lub nawet uniemożliwić możliwość korzystania z naszej Usługi.

Zgodnie z rozdziałem 3 europejskiego rozporządzenia RODO obowiązują następujące "prawa osób, których dane dotyczą":

Osoby, których dane dotyczą, mają prawo...

• do informacji o przetwarzaniu danych zgodnie z art. 15 RODO
• do sprostowania danych zgodnie z art. 16 RODO
• do wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO
• do usunięcia danych (znane również jako "prawo do bycia zapomnianym") zgodnie z art. 17 RODO
• do ograniczenia przetwarzania zgodnie z art. 17 RODO
• do przenoszenia danych zgodnie z art. 20 RODO
• do sprzeciwu wobec przetwarzania, jeżeli odbywa się ono na podstawie art. 6 ust. 1 lit. e lub f RODO.

Nasze zasady ochrony danych mogą ulec zmianie. Aktualizacje będą udostępniane bezpośrednio na tej stronie. W przypadku istotnych zmian poinformujemy o tym również na ekranie logowania lub pocztą elektroniczną. Jeśli osoby, których dane dotyczą, nie zgadzają się z przyszłymi zmianami w niniejszej polityce prywatności, muszą zaprzestać korzystania z naszych usług i usunąć swoje konto. Jesteśmy zobowiązani do informowania osób, których dane dotyczą, o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzania.

Pliki cookie to pliki tekstowe, które są umieszczane przez witrynę internetową na urządzeniach końcowych lub odczytywane z nich. Zawierają kombinacje liter i cyfr, aby np. rozpoznać daną osobę przy ponownym połączeniu ze stroną internetową umieszczającą pliki cookie, przywrócić poprzednie ustawienia, umożliwić pozostanie zalogowanym na koncie klienta lub statystycznie analizować określone zachowania użytkowników.

Używamy plików cookie w celu:

• Zapisywania preferencji dla naszej strony internetowej
• Zapisywania statusu logowania

W przypadku pytań dotyczących naszej polityki prywatności, środków bezpieczeństwa lub realizacji praw osób, których dane dotyczą, jesteśmy dostępni za pośrednictwem poczty elektronicznej pod adresem info (at) echometer.de.

Telekom Deutschland GmbH

Korzystamy z chmury Telekom Open Cloud dla naszej aplikacji, udostępnianej przez:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Inspektor Ochrony Danych: Dr Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

Open Telekom Cloud oferuje infrastrukturę jako usługę z niemieckich centrów danych o wysokim poziomie bezpieczeństwa.

Cele przetwarzania

Udostępnienie infrastruktury hostingowej, na której działa Echometer.

Podstawa prawna

Wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO.

Odbiorcy / Kategorie odbiorców

Odbiorcą zebranych danych jest Telekom Deutschland GmbH.

Przekazywanie do państw trzecich

Nie ma przekazywania do krajów trzecich.

PostHog

W naszej aplikacji używamy narzędzia do analizy produktu "PostHog", które jest udostępniane przez:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Inspektor Ochrony Danych: Charles Cook (VP Operations), [email protected]

PostHog to platforma do rozwoju i analizy produktu, która umożliwia sekwencyjne wdrażanie nowych funkcji w ramach zarządzania wydaniami, zapewnienie ich stabilności i analizę ich wykorzystania. Do analizy zachowań użytkowników tworzone są tzw. Session Replays, bez śledzenia wprowadzanych danych przez użytkowników*użytkowniczki. Ponadto dane są przetwarzane w celach wsparcia i analizy.

Cele przetwarzania

Wykorzystanie PostHog odbywa się w celach zarządzania wydaniami oraz wsparcia i analizy produktu.

Podstawa prawna

Opisane cele stanowią uzasadniony interes w rozumieniu Art. 6 ust. 1 lit. f RODO.

Odbiorcy / Kategorie odbiorców

Odbiorcą zebranych danych jest PostHog Inc., przy czym Echometer używa wyłącznie hostingu w UE.

Przekazywanie do państw trzecich

Nie ma przekazywania do krajów trzecich.

Możesz zarejestrować się w naszym serwisie za pomocą swojego konta Google. Rejestracja odbywa się poprzez przekierowanie na stronę Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), gdzie możesz zalogować się swoimi danymi logowania.

Zakres przetwarzania danych osobowych: Podczas rejestracji za pomocą konta Google Twój profil Google zostanie połączony z naszym serwisem. Zwracamy uwagę, że nie mamy wpływu na przetwarzanie danych w Google. Należy pamiętać, że po zakończeniu procesu przejęcia może być konieczne ponowne wyraźne wylogowanie się z konta Google. Otrzymujemy od Google następujące informacje: imię, nazwisko i adres e-mail. Z informacji udostępnionych nam przez Google korzystamy: imię i adres e-mail. Informacje te są niezbędne do logowania, aby móc Cię zidentyfikować. Więcej informacji o Google można znaleźć w polityce prywatności i warunkach użytkowania Google.

Podstawa prawna przetwarzania danych osobowych: Podstawą prawną przetwarzania danych osobowych przy użyciu konta Google jest art. 6 ust. 1 lit. f RODO.

Cel przetwarzania danych: Korzystanie z Google ma na celu uczynienie logowania do naszego produktu tak wygodnym, jak to możliwe.

Okres przechowywania: Dane przekazywane w ramach rejestracji przez Google są usuwane, gdy tylko przestaną być niezbędne do osiągnięcia celu, w jakim zostały zebrane. W przypadku przechowywania danych w plikach dziennika następuje to najpóźniej po 14 dniach. Możliwe jest przechowywanie przez dłuższy czas. W takim przypadku adresy IP użytkowników są usuwane lub zniekształcane, tak aby przyporządkowanie klienta wywołującego nie było już możliwe.

Możliwość wniesienia sprzeciwu i usunięcia: Jako użytkownik masz możliwość rezygnacji z rejestracji w dowolnym momencie. Zapisane o Tobie dane możesz w każdej chwili zmienić.

W ramach rejestracji możesz wyrazić zgodę na rozszerzoną komunikację produktową. Komunikacja ta odbywa się za pośrednictwem narzędzia CRM HubSpot, które jest udostępniane przez:

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Inspektor Ochrony Danych: Nicholas Knoop, Data Protection Officer

Cele przetwarzania

HubSpot jest wykorzystywany do celów zindywidualizowanej komunikacji z klientami oraz do celów badania rynku.

Podstawa prawna

Opisane cele stanowią prawnie uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO.

Odbiorca / Kategorie odbiorców

Odbiorcą gromadzonych danych jest HubSpot Inc.

Przekazywanie do państw trzecich

Dane są przekazywane do HubSpot Inc. zgodnie z Umową o przetwarzaniu danych HubSpot.

Użytkownicy mogą w każdej chwili zrezygnować z tej opcjonalnej komunikacji, klikając przycisk "Unsubscribe" w wiadomościach e-mail dotyczących produktów.

W niektórych miejscach Echometer oferuje funkcje wspierane przez sztuczną inteligencję. Funkcje te są udostępniane poprzez integrację z OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]).

W przypadku tych funkcji wyraźnie zaznacza się, że określone dane wejściowe i dane są przetwarzane przez OpenAI. Oprócz tych danych wejściowych i danych, żadne inne dane nie są przekazywane do OpenAI.

Wszystkie funkcje wspierane przez sztuczną inteligencję w Echometer są opcjonalne i wymagają każdorazowo wyraźnej aktywacji i zgody.

Cele przetwarzania

Udostępnianie funkcji wspieranych przez sztuczną inteligencję na żądanie użytkownika

Podstawa prawna

Opisane cele stanowią realizację umowy za zgodą osoby, której dane dotyczą, w rozumieniu art. 6 ust. 1 lit. a i b RODO

Odbiorca i przekazywanie do państw trzecich

Dane są przetwarzane w USA zgodnie z dodatkiem o przetwarzaniu danych OpenAI (zobacz https://openai.com/policies/data-processing-addendum). Więcej informacji na temat przetwarzania można znaleźć w Polityce prywatności OpenAI: https://openai.com/policies/privacy-policy

Istnieje kilka sposobów, aby zostać klientem Echometer. W ramach samodzielnej realizacji transakcji wykorzystywany jest między innymi usługodawca Stripe. Stripe jest udostępniany przez:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Inspektor Ochrony Danych: [email protected], Prywatność: [email protected]

Cele przetwarzania

Stripe jest wykorzystywany do celów realizacji procesu zakupu i rozliczeń.

Podstawa prawna

Opisane cele stanowią realizację umowy za zgodą osoby, której dane dotyczą, w rozumieniu art. 6 ust. 1 lit. a i b RODO.

Odbiorca / Kategorie odbiorców

Odbiorcą gromadzonych danych jest Stripe Inc.

Przekazywanie do państw trzecich

Dane są przetwarzane zgodnie z umową o przetwarzaniu danych Stripe (zobacz Stripe Data Processing Agreement).

Istnieje kilka sposobów, aby zostać klientem Echometer. W ramach samodzielnej realizacji transakcji wykorzystywany jest między innymi usługodawca Paddle. Paddle jest udostępniany przez:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Inspektor Ochrony Danych: Michael Cox, [email protected]

Cele przetwarzania

Paddle jest wykorzystywany do celów realizacji procesu zakupu i rozliczeń.

Podstawa prawna

Opisane cele stanowią realizację umowy za zgodą osoby, której dane dotyczą, w rozumieniu art. 6 ust. 1 lit. a i b RODO.

Odbiorca / Kategorie odbiorców

Odbiorcą gromadzonych danych jest Paddle.com Market Limited

Przekazywanie do państw trzecich

Dane są przetwarzane zgodnie z umową o przetwarzaniu danych Paddle (zobacz Paddle Data Processing Addendum).

Rozszerzona komunikacja produktowa z użytkownikami darmowej wersji Echometer jest częściowo obsługiwana za pomocą narzędzia MixMax, które jest udostępniane przez:

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Inspektor Ochrony Danych: Jonathan Grant, Data Protection Officer ([email protected])

Cele przetwarzania

Mixmax jest wykorzystywany do celów zindywidualizowanej komunikacji z użytkownikami oraz do celów badania rynku.

Podstawa prawna

Opisane cele stanowią prawnie uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO.

Odbiorca / Kategorie odbiorców

Odbiorcą gromadzonych danych jest Mixmax Inc.

Przekazywanie do państw trzecich

Dane są przekazywane do Mixmax Inc. zgodnie z Umową o przetwarzaniu danych MixMax.

Jeśli osoby, których dane dotyczą, korzystają z płatnej wersji aplikacji Echometer, przetwarzamy ich dane, oprócz informacji zawartych w niniejszej polityce prywatności, w imieniu właściciela przestrzeni roboczej Echometer (zazwyczaj pracodawcy). To przetwarzanie danych jest regulowane umową SaaS i umową o powierzeniu przetwarzania danych, które zostały podpisane między Echometer a właścicielem przestrzeni roboczej.

W tym kontekście Echometer działa jedynie jako podmiot przetwarzający dane, podczas gdy właściciel przestrzeni roboczej działa jako administrator danych. W celu uzyskania dalszych informacji na temat tego przetwarzania danych, osoby, których dane dotyczą, mogą skontaktować się z właścicielem przestrzeni roboczej / pracodawcą, ponieważ to on jest odpowiedzialny za przetwarzanie danych w obrębie przestrzeni roboczej.