Política de privacidade do aplicativo Echometer

Echometer é uma ferramenta online baseada no navegador (doravante também designada por "Serviço" ou "Ferramenta Echometer") que apoia as organizações na implementação de uma cultura de feedback saudável, iniciando e acompanhando um processo de melhoria contínua através de retrospetivas de equipa.

As nossas disposições de proteção de dados explicam detalhadamente quais os dados pessoais processados no âmbito da utilização do nosso serviço através de  my.echometerapp.com e de que forma.

Responsável, nos termos do Regulamento Geral de Proteção de Dados (RGPD) e da Lei Federal de Proteção de Dados (BDSG), pelo processamento de dados pessoais é

Echometer GmbH
Tondernstraße 1
48149 Münster
E-Mail:  info[at]echometer.de

Apenas processamos dados pessoais se tal for legalmente admissível. Os dados pessoais só são transmitidos aos destinatários que designamos expressamente nestas disposições de proteção de dados.

Assim que o objetivo do processamento deixa de existir, os dados pessoais são apagados ou bloqueados para utilização posterior por medidas técnicas e organizacionais. Isto também ocorre quando um prazo de conservação prescrito expira, a menos que haja uma necessidade de armazenamento adicional dos dados pessoais para uma conclusão ou execução de um contrato.

Desde que não sejamos legalmente obrigados a um armazenamento mais longo ou a uma transmissão a terceiros (em particular, autoridades de aplicação da lei), a decisão sobre quais os dados pessoais recolhidos por nós, durante quanto tempo são armazenados e em que medida o utilizador tem de os divulgar, depende das funções do nosso website ou do nosso serviço que são utilizadas no caso individual.

Os links nas nossas páginas da Internet e nos nossos serviços podem reencaminhar para outras páginas da Internet e serviços que não são operados por nós, mas por terceiros. Tais links são claramente identificados por nós ou são reconhecíveis através de uma mudança na barra de endereço do navegador. Não somos responsáveis pelo cumprimento das disposições da lei de proteção de dados e por um manuseamento seguro dos dados pessoais nestas páginas da Internet e serviços operados por terceiros.

Estas disposições de proteção de dados utilizam os termos do texto legal do RGPD. As definições (Art. 4 RGPD) podem ser consultadas, por exemplo, em https://dejure.org/gesetze/DSGVO/4.html.

Recolhemos diferentes tipos de dados durante a sua utilização do nosso website e do nosso serviço.

O primeiro tipo são os dados que nos fornece diretamente e conscientemente. Estes incluem as informações que introduz ao criar uma conta para o serviço (nome, endereço de e-mail e palavra-passe), bem como os dados que cria durante a utilização do serviço, como feedback, interações na retrospetiva, medidas criadas, etc. Estes dados pertencem-lhe. O Echometer pode utilizar o endereço de e-mail e o nome para entrar em contacto diretamente para fins de resolução de problemas, contacto de vendas, recolha de feedback e apoio proativo.

O segundo tipo são os dados que recolhemos automaticamente enquanto utiliza o nosso website e serviços. Estes dados são apenas utilizados para operar e melhorar o nosso serviço. Este é também o nosso interesse legítimo, pelo que o processamento é permitido de acordo com o Art. 6, n.º 1, alínea f do RGPD.

Ao utilizar o nosso serviço, dá-nos permissão para armazenar estes dados e para os processar no âmbito desta política de privacidade. Pode decidir retirar este consentimento em qualquer altura, o que pode reduzir ou mesmo impedir a usabilidade do nosso serviço para si.

Em conformidade com o RGPD Europeu, de acordo com o capítulo 3, aplicam-se os seguintes "direitos do titular dos dados":

Os titulares dos dados têm o direito de...

• à informação sobre o processamento de dados de acordo com o Art. 15 RGPD
• à retificação de dados de acordo com o Art. 16 RGPD
• apresentar uma reclamação a uma autoridade supervisora de acordo com o Art. 77 RGPD
• à eliminação (também conhecido como "direito ao esquecimento") de acordo com o Art. 17 RGPD
• à restrição do processamento de acordo com o Art. 17 RGPD
• à portabilidade de dados de acordo com o Art. 20 RGPD
• À oposição ao processamento, desde que este seja efetuado com base no Art. 6, n.º 1, alínea e ou f do RGPD.

As nossas políticas de privacidade podem mudar. As atualizações serão disponibilizadas diretamente nesta página. Em caso de alterações significativas, também informaremos no ecrã de registo ou por e-mail. Se os titulares dos dados não concordarem com futuras alterações a esta política de privacidade, devem interromper a utilização dos nossos serviços e eliminar a sua conta. Estamos obrigados a informar os titulares dos dados sobre a retificação ou eliminação de dados pessoais ou sobre a restrição do processamento.

Os cookies são ficheiros de texto que são armazenados ou lidos por um website em dispositivos finais. Contêm combinações de letras e números para, por exemplo, reconhecer o titular dos dados numa nova ligação ao website que define o cookie, restaurar as definições anteriores, permitir a permanência na sessão numa conta de cliente ou analisar estatisticamente um determinado comportamento de utilização.

Utilizamos cookies para:

• Guardar as preferências para o nosso website
• Guardar o estado de início de sessão

Em caso de dúvidas sobre as nossas disposições de proteção de dados, medidas de segurança ou para exercer os direitos dos interessados, estamos à disposição através do e-mail info (at) echometer.de.

Telekom Deutschland GmbH

Para a nossa aplicação, utilizamos a Telekom Open Cloud, que é disponibilizada por:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Responsável pela proteção de dados: Sr. Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

A Open Telekom Cloud oferece infraestrutura como serviço a partir de centros de dados alemães de alta segurança.

Objetivos do processamento

Disponibilização da infraestrutura de alojamento em que a Echometer é executada.

Base jurídica

Cumprimento do contrato de acordo com o Art. 6, n.º 1, alínea b do RGPD.

Destinatário/categorias de destinatários

O destinatário dos dados recolhidos é a Telekom Deutschland GmbH.

Transferência para países terceiros

Não ocorre transferência para países terceiros.

PostHog

Na nossa aplicação, utilizamos a ferramenta de análise de produtos "PostHog", que é disponibilizada por:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Responsável pela proteção de dados: Charles Cook (VP Operations), [email protected]

PostHog é uma plataforma para desenvolvimento e análise de produtos que permite lançar sequencialmente novas funcionalidades no âmbito da gestão de lançamento, garantir a sua estabilidade e analisar a sua utilização. Para analisar o comportamento de utilização, são criadas as chamadas repetições de sessão, sem rastrear as entradas dos utilizadores. Além disso, os dados são processados para fins de apoio e análise.

Objetivos do processamento

A utilização do PostHog é efetuada para fins de gestão de lançamento, bem como de apoio e análise de produtos.

Base jurídica

Os objetivos descritos representam um interesse legítimo nos termos do Art. 6, n.º 1, alínea f do RGPD.

Destinatário/categorias de destinatários

O destinatário dos dados recolhidos é a PostHog Inc., sendo que a Echometer utiliza exclusivamente o alojamento da UE.

Transferência para países terceiros

Não ocorre transferência para países terceiros.

Pode registar-se no nosso serviço com a sua conta Google. O registo é efetuado através de um redireccionamento para o website do Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA), onde pode iniciar sessão com os seus dados de acesso.

Âmbito do processamento de dados pessoais: Ao registar-se através da sua conta Google, o seu perfil Google será associado ao nosso serviço. Gostaríamos de salientar que não temos qualquer influência sobre o processamento dos dados no Google. Tenha em atenção que poderá ter de terminar a sessão da sua conta Google novamente após o processo de transferência. Recebemos as seguintes informações do Google: nome, apelido e endereço de e-mail Das informações que o Google nos fornece, utilizamos: nome e endereço de e-mail Estas informações são estritamente necessárias para o login para o poder identificar. Para mais informações sobre o Google, consulte as informações de proteção de dados e os termos de utilização do Google.

Base jurídica para o processamento de dados pessoais: A base jurídica para o processamento de dados pessoais utilizando a sua conta Google é o Art. 6, n.º 1, alínea f do RGPD.

Objetivo do processamento de dados: A utilização do Google tem como objetivo tornar o seu login no nosso produto o mais agradável possível.

Duração do armazenamento: Os dados que foram transferidos no âmbito do registo através do Google serão eliminados assim que deixarem de ser necessários para atingir o objetivo da sua recolha. No caso do armazenamento dos dados em ficheiros de registo, tal acontece o mais tardar após 14 dias. É possível um armazenamento mais prolongado. Neste caso, os endereços IP dos utilizadores são eliminados ou descaracterizados, de modo a que já não seja possível atribuir o cliente que acede.

Possibilidade de oposição e eliminação: Como utilizador, tem a possibilidade de anular o registo a qualquer momento. Pode mandar alterar os dados guardados sobre si a qualquer momento.

No âmbito do seu registo, pode concordar com a comunicação alargada sobre o produto. Esta comunicação é processada através da ferramenta CRM HubSpot, que é fornecida por:

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Responsável pela proteção de dados: Nicholas Knoop, Data Protection Officer

Finalidades do processamento

A utilização do HubSpot tem como finalidade a comunicação individualizada com o cliente e fins de pesquisa de mercado.

Base jurídica

As finalidades descritas representam um interesse legítimo nos termos do Art. 6, n.º 1, alínea f do RGPD.

Destinatário / Categorias de destinatários

O destinatário dos dados recolhidos é a HubSpot Inc.

Transferência para países terceiros

Os dados são transferidos para a HubSpot Inc. de acordo com o Acordo de Processamento de Dados da HubSpot.

Os utilizadores podem cancelar a subscrição desta comunicação opcional em qualquer altura através do botão "Unsubscribe" nos e-mails do produto.

Em alguns pontos, o Echometer oferece funcionalidades suportadas por IA. Estas funcionalidades são fornecidas através de uma integração com a OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]).

Nestas funcionalidades, é explicitamente indicado que determinadas entradas e dados são processados pela OpenAI. Para além destas entradas e dados, não são transmitidos mais dados à OpenAI.

Todas as funcionalidades suportadas por IA no Echometer são opcionais e exigem uma ativação e consentimento explícitos.

Finalidades do processamento

Disponibilização de funcionalidades suportadas por IA a pedido de um*a utilizador*a

Base jurídica

As finalidades descritas representam um cumprimento contratual com o consentimento do titular dos dados nos termos do Art. 6, n.º 1, alíneas a e b do RGPD.

Destinatário e Transferência para países terceiros

Os dados são processados nos EUA de acordo com o Aditamento de Processamento de Dados da OpenAI (ver https://openai.com/policies/data-processing-addendum). Mais informações sobre o processamento podem ser encontradas na Política de Privacidade da OpenAI: https://openai.com/policies/privacy-policy

Existem várias formas de se tornar cliente da Echometer. No âmbito do Self-Checkout, é utilizado, entre outros, o prestador de serviços Stripe. A Stripe é fornecida por:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Responsável pela proteção de dados: [email protected], Privacidade: [email protected]

Finalidades do processamento

A utilização da Stripe tem como finalidade o processamento do processo de compra e a faturação.

Base jurídica

As finalidades descritas representam um cumprimento contratual com o consentimento do titular dos dados nos termos do Art. 6, n.º 1, alíneas a e b do RGPD.

Destinatário / Categorias de destinatários

O destinatário dos dados recolhidos é a Stripe Inc.

Transferência para países terceiros

Os dados são processados de acordo com o Acordo de Processamento de Dados da Stripe (ver Stripe Data Processing Agreement).

Existem várias formas de se tornar cliente da Echometer. No âmbito do Self-Checkout, é utilizado, entre outros, o prestador de serviços Paddle. A Paddle é fornecida por:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Responsável pela proteção de dados: Michael Cox, [email protected]

Finalidades do processamento

A utilização da Paddle tem como finalidade o processamento do processo de compra e a faturação.

Base jurídica

As finalidades descritas representam um cumprimento contratual com o consentimento do titular dos dados nos termos do Art. 6, n.º 1, alíneas a e b do RGPD.

Destinatário / Categorias de destinatários

O destinatário dos dados recolhidos é a Paddle.com Market Limited

Transferência para países terceiros

Os dados são processados de acordo com o Acordo de Processamento de Dados da Paddle (ver Paddle Data Processing Addendum).

A comunicação alargada sobre produtos com utilizadores*as da versão gratuita da Echometer é, em parte, processada através da ferramenta MixMax, que é fornecida por:

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Responsável pela proteção de dados: Jonathan Grant, Data Protection Officer ([email protected])

Finalidades do processamento

A utilização da Mixmax tem como finalidade a comunicação individualizada com o utilizador e fins de pesquisa de mercado.

Base jurídica

As finalidades descritas representam um interesse legítimo nos termos do Art. 6, n.º 1, alínea f do RGPD.

Destinatário / Categorias de destinatários

O destinatário dos dados recolhidos é a Mixmax Inc.

Transferência para países terceiros

Os dados são transferidos para a Mixmax Inc. de acordo com o Data Processing Agreement da MixMax.

Se os titulares dos dados utilizarem a versão paga da aplicação Echometer, processaremos os seus dados, para além das informações constantes desta política de privacidade, em nome do proprietário do espaço de trabalho da Echometer (normalmente o empregador). Este processamento de dados é regulado pelo contrato SaaS e pelo contrato de processamento de encomendas, que foram assinados entre a Echometer e o proprietário do espaço de trabalho.

Neste contexto, a Echometer atua apenas como processador de dados, enquanto o proprietário do espaço de trabalho atua como responsável pelos dados. Para mais informações sobre este processamento de dados, os titulares dos dados podem, portanto, contactar o seu proprietário do espaço de trabalho/empregador, uma vez que este é a entidade responsável pelo processamento dos dados dentro do espaço de trabalho.