Integritetspolicy för Echometer-appen

Echometer är ett webbläsarbaserat online-verktyg (nedan även kallat "service", eller "Echometer Tool") som hjälper organisationer att implementera en sund feedbackkultur genom att initiera och stödja en kontinuerlig förbättringsprocess genom teamretrospektiver.

Våra dataskyddsbestämmelser förklarar utförligt vilka personuppgifter som behandlas inom ramen för användningen av vår tjänst via  my.echometerapp.com och på vilket sätt.

Ansvarig i enlighet med dataskyddsförordningen (GDPR) samt den federala dataskyddslagen (BDSG) för behandlingen av personuppgifter är

Echometer GmbH
Tondernstraße 1
48149 Münster
E-post:  info[at]echometer.de

Vi behandlar personuppgifter endast om detta är tillåtet enligt lag. Personuppgifter vidarebefordras endast till sådana mottagare som vi uttryckligen anger i dessa dataskyddsbestämmelser.

Så snart syftet med behandlingen upphör raderas personuppgifterna eller spärras för vidare användning genom tekniska och organisatoriska åtgärder. Detta sker också om en föreskriven lagringsfrist löper ut, såvida det inte finns ett behov av ytterligare lagring av personuppgifterna för att ingå eller fullgöra ett avtal.

Om vi inte är lagligen skyldiga att lagra dem under en längre tid eller vidarebefordra dem till tredje part (särskilt brottsbekämpande myndigheter), beror beslutet om vilka personuppgifter som samlas in av oss, hur länge de lagras och i vilken omfattning du eventuellt måste lämna ut dem på vilka funktioner på vår webbplats eller tjänst som används i det enskilda fallet.

Länkar på våra webbplatser och i våra tjänster kan leda vidare till andra webbplatser och tjänster som inte drivs av oss utan av tredje part. Sådana länkar är antingen tydligt markerade av oss eller är igenkännliga genom en ändring i adressfältet i webbläsaren. Vi är inte ansvariga för att dataskyddsbestämmelserna följs och för en säker hantering av personuppgifter på dessa webbplatser och tjänster som drivs av tredje part.

Dessa dataskyddsbestämmelser använder termerna i GDPR:s lagtext. Definitionerna (Art. 4 GDPR) kan t.ex. ses under https://dejure.org/gesetze/DSGVO/4.html.

Vi samlar in olika typer av data under din användning av vår webbplats och vår tjänst.

Den första typen är data som du tillhandahåller oss direkt och medvetet. Detta inkluderar informationen du anger när du skapar ett konto för tjänsten (namn, e-postadress och lösenord) samt data du skapar under användningen av tjänsten, t.ex. feedback, interaktioner i retrospektivet, skapade åtgärder etc. Dessa data tillhör dig. Echometer kan använda e-postadressen och namnen för att kontakta dig direkt för felsökning, försäljning, insamling av feedback och proaktiv support.

Den andra typen är data som vi samlar in automatiskt när du använder vår webbplats och våra tjänster. Dessa data används endast för att driva och förbättra vår service. Här ligger också vårt berättigade intresse, varför behandlingen är tillåten enligt artikel 6, punkt 1, bokstav f GDPR.

Genom att använda vår tjänst ger du oss tillåtelse att lagra dessa data och behandla dem inom ramen för denna integritetspolicy. Du kan när som helst välja att återkalla detta samtycke, vilket dock kan minska eller till och med förhindra användbarheten av vår tjänst för dig.

I enlighet med den europeiska GDPR enligt kapitel 3 gäller följande "registrerades rättigheter":

Registrerade har rätt att...

• få information om databehandlingen enligt art. 15 GDPR
• få uppgifter rättade enligt art. 16 GDPR
• lämna in ett klagomål till en tillsynsmyndighet enligt art. 77 GDPR
• få radering (även känt som "rätten att bli bortglömd") enligt art. 17 GDPR
• få begränsning av behandlingen enligt art. 17 GDPR
• få dataportabilitet enligt art. 20 GDPR
• Invända mot behandlingen, om denna sker på grundval av artikel 6.1 e eller f GDPR.

Våra dataskyddsbestämmelser kan ändras. Uppdateringar kommer att göras tillgängliga direkt på denna sida. Vid väsentliga ändringar informerar vi även på inloggningsskärmen eller via e-post. Om registrerade inte samtycker till framtida ändringar av denna dataskyddspolicy måste de sluta använda våra tjänster och radera sitt konto. Vi är skyldiga att informera registrerade om rättelse eller radering av personuppgifter eller begränsning av behandlingen.

Cookies är textfiler som placeras på eller läses från enheter av en webbplats. De innehåller kombinationer av bokstäver och siffror för att t.ex. känna igen den berörda personen vid en ny anslutning till den webbplats som sätter cookien, återställa de tidigare inställningarna, möjliggöra att förbli inloggad på ett kundkonto eller statistiskt analysera ett visst användarbeteende.

Vi använder cookies för att:

• Spara preferenser för vår webbplats
• Spara inloggningsstatus

Vid frågor om vår dataskyddspolicy, säkerhetsåtgärder eller utövande av berörda rättigheter, är vi tillgängliga via e-post på info (at) echometer.de.

Telekom Deutschland GmbH

Vi använder Telekom Open Cloud för vår app, som tillhandahålls av:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Dataskyddsombud: Herrn Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

Open Telekom Cloud erbjuder Infrastructure as a Service från tyska högsäkerhetsdatacenter.

Syften med behandlingen

Tillhandahållande av den hostinginfrastruktur där Echometer körs.

Rättslig grund

Fullgörande av avtal enligt artikel 6.1 b GDPR.

Mottagare / Kategorier av mottagare

Mottagaren av de insamlade uppgifterna är Telekom Deutschland GmbH.

Överföring till tredjeländer

Ingen överföring till tredjeländer sker.

PostHog

Vi använder produktanalysverktyget "PostHog" i vår app, som tillhandahålls av:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Dataskyddsombud: Charles Cook (VP Operations), [email protected]

PostHog är en plattform för produktutveckling och -analys som möjliggör att, som en del av releasehanteringen, stegvis rulla ut nya funktioner, säkerställa deras stabilitet och analysera deras användning. För att analysera användarbeteendet skapas så kallade Session Replays, utan att spåra användarnas input. Dessutom behandlas data för support- och analysändamål.

Syften med behandlingen

Användningen av PostHog sker i syfte att releasehantera samt för produktsupport och produktanalys.

Rättslig grund

De beskrivna syftena utgör ett berättigat intresse i enlighet med artikel 6.1 f GDPR.

Mottagare / Kategorier av mottagare

Mottagaren av de insamlade uppgifterna är PostHog Inc., varvid Echometer uteslutande använder EU-hosting.

Överföring till tredjeländer

Ingen överföring till tredjeländer sker.

Du kan registrera dig för vår tjänst med ditt Google-konto. Registreringen sker genom en vidarebefordran till Googles webbplats (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), där du kan logga in med dina inloggningsuppgifter.

Omfattning av behandlingen av personuppgifter: När du registrerar dig via ditt Google-konto kopplas din Google-profil till vår tjänst. Vi vill påpeka att vi inte har något inflytande över behandlingen av uppgifterna hos Google. Observera att du efter överföringen eventuellt måste logga ut från ditt Google-konto igen. Vi får följande information från Google: Namn, förnamn och e-postadress Av den information som Google tillhandahåller oss använder vi: Namn och e-postadress Denna information är absolut nödvändig för inloggningen för att kunna identifiera dig. Mer information om Google finns i Googles dataskyddsanvisningar och användarvillkor.

Rättslig grund för behandlingen av personuppgifter: Den rättsliga grunden för behandlingen av personuppgifter med hjälp av ditt Google-konto är artikel 6.1 f GDPR.

Syfte med databehandlingen: Användningen av Google sker i syfte att göra inloggningen till vår produkt så bekväm som möjligt för dig.

Lagringstid: Uppgifter som överfördes i samband med registreringen via Google raderas så snart de inte längre är nödvändiga för att uppnå syftet med sin insamling. Om uppgifterna lagras i loggfiler är detta fallet senast efter 14 dagar. En lagring utöver detta är möjlig. I detta fall raderas eller förvrängs användarnas IP-adresser så att en tilldelning av den anropande klienten inte längre är möjlig.

Möjlighet till invändning och avlägsnande: Som användare har du alltid möjlighet att upphäva registreringen. Du kan när som helst låta ändra de uppgifter som sparats om dig.

Du kan godkänna den utökade produktkommunikationen i samband med din registrering. Denna kommunikation hanteras via CRM-verktyget HubSpot, som tillhandahålls av:

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Dataskyddsombud: Nicholas Knoop, Data Protection Officer

Syften med behandlingen

Användningen av HubSpot sker i syfte att individualisera kundkommunikationen och för marknadsundersökningsändamål.

Rättslig grund

De beskrivna syftena utgör ett berättigat intresse i enlighet med artikel 6.1 f i GDPR.

Mottagare / Kategorier av mottagare

Mottagaren av de insamlade uppgifterna är HubSpot Inc.

Överföring till tredjeländer

Uppgifterna överförs i enlighet med HubSpots Data Processing Agreement till HubSpot Inc.

Användare kan när som helst avregistrera sig från denna valfria kommunikation via knappen "Unsubscribe" i produktmeddelandena.

På vissa ställen erbjuder Echometer AI-stödda funktioner. Dessa funktioner tillhandahålls genom en integration med OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]).

I dessa funktioner anges det uttryckligen att viss input och data behandlas av OpenAI. Utöver denna input och data överförs inga ytterligare data till OpenAI.

Alla AI-stödda funktioner i Echometer är valfria och kräver var och en en uttrycklig aktivering och samtycke.

Syften med behandlingen

Tillhandahållande av AI-stödda funktioner på begäran av en användare

Rättslig grund

De beskrivna syftena utgör ett fullgörande av avtalet med samtycke från den berörda personen i enlighet med artikel 6.1 a och b i GDPR.

Mottagare och överföring till tredjeländer

Uppgifterna behandlas i USA i enlighet med OpenAI:s Data Processing Addendum (se https://openai.com/policies/data-processing-addendum). Mer information om behandlingen finns i OpenAI:s sekretesspolicy: https://openai.com/policies/privacy-policy

Det finns flera sätt att bli kund hos Echometer. Inom ramen för Self-Checkout används bland annat tjänsteleverantören Stripe. Stripe tillhandahålls av:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Dataskyddsombud: [email protected], Privacy: [email protected]

Syften med behandlingen

Användningen av Stripe sker i syfte att genomföra köpprocessen och faktureringen.

Rättslig grund

De beskrivna syftena utgör ett fullgörande av avtalet med samtycke från den berörda personen i enlighet med artikel 6.1 a och b i GDPR.

Mottagare / Kategorier av mottagare

Mottagaren av de insamlade uppgifterna är Stripe Inc.

Överföring till tredjeländer

Uppgifterna behandlas i enlighet med Stripes datahanteringsavtal (se Stripe Data Processing Agreement).

Det finns flera sätt att bli kund hos Echometer. Inom ramen för Self-Checkout används bland annat tjänsteleverantören Paddle. Paddle tillhandahålls av:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Dataskyddsombud: Michael Cox, [email protected]

Syften med behandlingen

Användningen av Paddle sker i syfte att genomföra köpprocessen och faktureringen.

Rättslig grund

De beskrivna syftena utgör ett fullgörande av avtalet med samtycke från den berörda personen i enlighet med artikel 6.1 a och b i GDPR.

Mottagare / Kategorier av mottagare

Mottagaren av de insamlade uppgifterna är Paddle.com Market Limited

Överföring till tredjeländer

Uppgifterna behandlas i enlighet med Paddles datahanteringsavtal (se Paddle Data Processing Addendum).

Den utökade produktkommunikationen med användare av den kostnadsfria versionen av Echometer hanteras delvis via verktyget MixMax, som tillhandahålls av:

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Dataskyddsombud: Jonathan Grant, Data Protection Officer ([email protected])

Syften med behandlingen

Användningen av Mixmax sker i syfte att individualisera användarkommunikationen och för marknadsundersökningsändamål.

Rättslig grund

De beskrivna syftena utgör ett berättigat intresse i enlighet med artikel 6.1 f i GDPR.

Mottagare / Kategorier av mottagare

Mottagaren av de insamlade uppgifterna är Mixmax Inc.

Överföring till tredjeländer

Uppgifterna överförs i enlighet med MixMaxs Data Processing Agreement till Mixmax Inc.

Om berörda personer använder den betalda versionen av Echometer-appen behandlar vi deras data utöver informationen i denna dataskyddspolicy på uppdrag av ägaren till Echometer-arbetsytan (vanligtvis arbetsgivaren). Denna databehandling regleras av SaaS-avtalet och avtalet om databehandling, som har undertecknats mellan Echometer och ägaren till arbetsytan.

I detta sammanhang agerar Echometer endast som databehandlare, medan arbetsyteägaren agerar som personuppgiftsansvarig. För ytterligare information om denna databehandling kan berörda personer därför vända sig till sin arbetsyteägare/arbetsgivare, eftersom denne är den ansvariga parten för behandlingen av data inom arbetsytan.