Privatlivspolitik for Echometer-appen

Echometer er et browserbaseret onlineværktøj (herefter også benævnt "Tjenesten" eller "Echometer-værktøjet"), der hjælper organisationer med at implementere en sund feedbackkultur ved at igangsætte og ledsage en kontinuerlig forbedringsproces gennem team-retrospektiver.

Vores privatlivspolitik forklarer detaljeret, hvilke personoplysninger der behandles som en del af brugen af vores tjeneste via my.echometerapp.com, og hvordan de behandles.

Ansvarlig i henhold til databeskyttelsesforordningen (GDPR) og den føderale databeskyttelseslov (BDSG) for behandlingen af personoplysninger er

Echometer GmbH
Tondernstraße 1
48149 Münster
E-mail:  info[at]echometer.de

Vi behandler kun personoplysninger, hvis det er lovligt tilladt. Personoplysninger videregives kun til modtagere, som vi udtrykkeligt angiver i denne privatlivspolitik.

Så snart formålet med behandlingen bortfalder, slettes personoplysninger eller spærres for yderligere brug ved hjælp af tekniske og organisatoriske foranstaltninger. Dette sker også, når en foreskrevet opbevaringsperiode udløber, medmindre der er behov for yderligere opbevaring af personoplysningerne for at indgå eller opfylde en kontrakt.

Medmindre vi er lovmæssigt forpligtet til en længere opbevaring eller videregivelse til tredjeparter (især retshåndhævende myndigheder), afhænger beslutningen om, hvilke personoplysninger vi indsamler, hvor længe de opbevares, og i hvilket omfang du eventuelt skal videregive dem, af, hvilke funktioner på vores websted eller i vores tjeneste der bruges i det enkelte tilfælde.

Links på vores hjemmesider og i vores tjenester kan føre til andre hjemmesider og tjenester, der ikke drives af os, men af tredjeparter. Sådanne links er enten tydeligt markeret af os eller kan genkendes ved en ændring i browserens adresselinje. Vi er ikke ansvarlige for overholdelsen af databeskyttelsesbestemmelserne og en sikker håndtering af personoplysninger på disse hjemmesider og tjenester, der drives af tredjeparter.

Denne privatlivspolitik bruger begreberne i lovteksten i GDPR. Definitionerne (Art. 4 GDPR) kan f.eks. ses på https://dejure.org/gesetze/DSGVO/4.html.

Vi indsamler forskellige typer data, når du bruger vores websted og tjeneste.

Den første type er data, som du giver os direkte og bevidst. Dette omfatter de oplysninger, du indtaster, når du opretter en konto til tjenesten (navn, e-mailadresse og adgangskode), samt data, du opretter, mens du bruger tjenesten, f.eks. feedback, interaktioner i retrospektivet, oprettede handlinger osv. Disse data tilhører dig. Echometer kan bruge e-mailadressen og navnet til at kontakte dig direkte med henblik på fejlfinding, salgshenvendelser, feedbackindsamling og proaktiv support.

Den anden type er data, som vi automatisk indsamler, mens du bruger vores websted og tjenester. Disse data bruges kun til at drive og forbedre vores tjeneste. Dette er også vores legitime interesse, hvorfor behandlingen er tilladt i henhold til artikel 6, stk. 1, litra f, i GDPR.

Ved at bruge vores tjeneste giver du os tilladelse til at gemme disse data og behandle dem i overensstemmelse med denne privatlivspolitik. Du kan til enhver tid vælge at trække dette samtykke tilbage, hvilket dog kan reducere eller endda forhindre din mulighed for at bruge vores tjeneste.

I overensstemmelse med den europæiske GDPR i henhold til kapitel 3 gælder følgende "rettigheder for registrerede personer":

Registrerede personer har ret til...

• at blive informeret om databehandling i henhold til artikel 15 i GDPR
• at få rettet data i henhold til artikel 16 i GDPR
• at indgive en klage til en tilsynsmyndighed i henhold til artikel 77 i GDPR
• at få slettet data (også kendt som "retten til at blive glemt") i henhold til artikel 17 i GDPR
• at begrænse behandlingen i henhold til artikel 17 i GDPR
• dataportabilitet i henhold til artikel 20 i GDPR
• at gøre indsigelse mod behandlingen, hvis den er baseret på artikel 6, stk. 1, litra e eller f, i GDPR.

Vores privatlivspolitik kan ændres. Opdateringer vil blive gjort tilgængelige direkte på denne side. I tilfælde af væsentlige ændringer vil vi også informere dig på login-skærmen eller via e-mail. Hvis registrerede personer ikke er enige i fremtidige ændringer af denne privatlivspolitik, skal de ophøre med at bruge vores tjenester og slette deres konto. Vi er forpligtet til at informere registrerede personer om berigtigelse eller sletning af personoplysninger eller begrænsning af behandlingen.

Cookies er tekstfiler, der placeres på eller læses fra enheder af et websted. De indeholder kombinationer af bogstaver og tal, f.eks. for at genkende den berørte person, når der oprettes forbindelse til det cookie-indstillende websted igen, for at gendanne de tidligere indstillinger, for at muliggøre, at man forbliver logget ind på en kundekonto eller for at analysere en bestemt brugsadfærd statistisk.

Vi bruger cookies til at:

• Gemme præferencer for vores websted
• Gemme login-status

Hvis du har spørgsmål til vores databeskyttelsespolitik, sikkerhedsforanstaltninger eller udøvelse af dine rettigheder som registreret, kan du kontakte os via e-mail på info (at) echometer.de.

Telekom Deutschland GmbH

Vi bruger Telekom Open Cloud til vores app, som leveres af:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Databeskyttelsesrådgiver: Herrn Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

Open Telekom Cloud tilbyder Infrastructure as a Service fra tyske højsikkerhedsdatacentre.

Formål med behandlingen

Levering af hostinginfrastrukturen, hvor Echometer kører.

Retsgrundlag

Kontraktens opfyldelse i henhold til artikel 6, stk. 1, litra b, i GDPR.

Modtager / Kategorier af modtagere

Modtageren af de indsamlede data er Telekom Deutschland GmbH.

Overførsel til tredjelande

Der finder ingen overførsel til tredjelande sted.

PostHog

Vi bruger produktanalyseværktøjet "PostHog" i vores app, som leveres af:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Databeskyttelsesrådgiver: Charles Cook (VP Operations), [email protected]

PostHog er en platform til produktudvikling og -analyse, der gør det muligt at udrulle nye funktioner sekventielt som en del af releasestyringen, sikre deres stabilitet og analysere deres brug. Til analyse af brugeradfærd oprettes såkaldte Session Replays uden at spore brugernes input. Derudover behandles data til support- og analyseformål.

Formål med behandlingen

Brugen af PostHog sker med henblik på releasestyring samt produktsupport og produktanalyse.

Retsgrundlag

De beskrevne formål udgør en legitim interesse i henhold til artikel 6, stk. 1, litra f, i GDPR.

Modtager / Kategorier af modtagere

Modtageren af de indsamlede data er PostHog Inc., hvor Echometer udelukkende bruger EU-hosting.

Overførsel til tredjelande

Der finder ingen overførsel til tredjelande sted.

Vi tilbyder valgfrie Google-funktioner, der leveres af Google LLC:

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Tilmelding eller registrering via Google

Brugere kan tilmelde sig Echometer med deres Google-konto. Tilmeldingen sker via en videresendelse til Googles hjemmeside, hvor brugerne kan logge ind med deres loginoplysninger.

Behandlede data

Vi modtager navn, fornavn og din e-mailadresse fra Google for at oprette brugerkontoen i Echometer.

Formål og brug

Vi bruger udelukkende disse data til at oprette Echometer-kontoen og knytte login på Echometer-kontoen til Google-kontoen.

Videregivelse af data

Vi videregiver ikke disse data til tredjeparter.

Opbevaring & beskyttelse

Behandlingen sker på vores infrastruktur i Tyskland (Telekom Open Cloud). Overførslen mellem terminalen og vores systemer sker krypteret (TLS).

Opbevaringsvarighed & sletning

Dataene opbevares, så længe Echometer-kontoen eksisterer, eller Google-login deaktiveres.

Google Kalender-integration til 1:1'ere

I 1:1-værktøjet i Echometer kan brugerne valgfrit aktivere en Google Kalender-integration. Her kan brugerne forbinde deres Google Kalender-serier med 1:1-serier i Echometer, så aftalerne fra Google Kalender synkroniseres i Echometer, og de kan åbne det passende Google Meet direkte i Echometer.

Behandlede data

Vi får adgang til kalenderlisten samt kalender- og begivenhedsdata. Dette omfatter især kalender-ID'er samt aftaledetaljer som titel, dato/klokkeslæt, seriedetaljer, sted, beskrivelse og videokonferencelinks (f.eks. Google Meet), for så vidt disse findes i de valgte kalendere.

Formål og brug

Vi bruger disse data til at vise 1:1-aftaler i Echometer, synkronisere aftaleserier med Google Kalender og give brugerne mulighed for at gå direkte ind i den tilhørende videokonference.

Videregivelse af data

Vi videregiver ikke Google Kalender-data til tredjeparter.

Opbevaring & beskyttelse

Vi gemmer kun de data, der er nødvendige for synkroniseringen. Behandlingen sker på vores infrastruktur i Tyskland (Telekom Open Cloud), og dataoverførslen er krypteret (TLS).

Opbevaringsvarighed & sletning

Dataene gemmes kun, så længe integrationen er aktiv. Brugerne kan deaktivere kalenderintegrationen og manuelt afbryde forbindelsen mellem møder og Google Kalender-poster.

Du kan i forbindelse med din tilmelding acceptere udvidet produktkommunikation. Denne kommunikation afvikles via CRM-værktøjet HubSpot, som leveres af:

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Databeskyttelsesrådgiver: Nicholas Knoop, Data Protection Officer

Formål med behandlingen

Brugen af HubSpot sker med henblik på individualiseret kundekommunikation og med henblik på markedsforskning.

Retsgrundlag

De beskrevne formål udgør en legitim interesse i henhold til artikel 6, stk. 1, litra f, i GDPR.

Modtager / Kategorier af modtagere

Modtageren af de indsamlede data er HubSpot Inc.

Overførsel til tredjelande

Dataene overføres i overensstemmelse med HubSpots Data Processing Agreement til HubSpot Inc.

Brugere kan til enhver tid afmelde sig denne valgfrie kommunikation via knappen "Unsubscribe" i produkt-e-mails.

Visse steder tilbyder Echometer KI-understøttede funktioner. Disse funktioner leveres via en integration med OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]).

Ved disse funktioner henvises der udtrykkeligt til, at bestemte input og data behandles af OpenAI. Ud over disse input og data overføres ingen yderligere data til OpenAI.

Alle KI-understøttede funktioner i Echometer er valgfrie og kræver hver især en eksplicit aktivering og samtykke.

Formål med behandlingen

Levering af KI-understøttede funktioner efter anmodning fra en bruger

Retsgrundlag

De beskrevne formål udgør en kontraktlig opfyldelse med samtykke fra den berørte person i henhold til art. 6, stk. 1, litra a og b, i GDPR

Modtager og overførsel til tredjelande

Dataene behandles i USA i overensstemmelse med OpenAI's databehandlingstillæg (se https://openai.com/policies/data-processing-addendum). Mere information om behandlingen findes i OpenAI's privatlivspolitik: https://openai.com/policies/privacy-policy

Man kan blive kunde hos Echometer på flere måder. I forbindelse med self-checkout bruges blandt andet tjenesteudbyderen Stripe. Stripe leveres af:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Databeskyttelsesrådgiver: [email protected], Privacy: [email protected]

Formål med behandlingen

Brugen af Stripe sker med henblik på at afvikle købsprocessen og faktureringen.

Retsgrundlag

De beskrevne formål udgør en kontraktlig opfyldelse med samtykke fra den berørte person i henhold til art. 6, stk. 1, litra a og b, i GDPR.

Modtager / Kategorier af modtagere

Modtageren af de indsamlede data er Stripe Inc.

Overførsel til tredjelande

Dataene behandles i overensstemmelse med databehandlingsaftalen fra Stripe (se Stripe Data Processing Agreement).

Man kan blive kunde hos Echometer på flere måder. I forbindelse med self-checkout bruges blandt andet tjenesteudbyderen Paddle. Paddle leveres af:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Databeskyttelsesrådgiver: Michael Cox, [email protected]

Formål med behandlingen

Brugen af Paddle sker med henblik på at afvikle købsprocessen og faktureringen.

Retsgrundlag

De beskrevne formål udgør en kontraktlig opfyldelse med samtykke fra den berørte person i henhold til art. 6, stk. 1, litra a og b, i GDPR.

Modtager / Kategorier af modtagere

Modtageren af de indsamlede data er Paddle.com Market Limited

Overførsel til tredjelande

Dataene behandles i overensstemmelse med databehandlingsaftalen fra Paddle (se Paddle Data Processing Addendum).

Den udvidede produktkommunikation med brugere af den gratis version af Echometer afvikles delvist via værktøjet MixMax, som leveres af:

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Databeskyttelsesrådgiver: Jonathan Grant, Data Protection Officer ([email protected])

Formål med behandlingen

Brugen af Mixmax sker med henblik på individualiseret brugerkommunikation og med henblik på markedsforskning.

Retsgrundlag

De beskrevne formål udgør en legitim interesse i henhold til artikel 6, stk. 1, litra f, i GDPR.

Modtager / kategorier af modtagere

Modtageren af de indsamlede data er Mixmax Inc.

Overførsel til tredjelande

Dataene overføres i overensstemmelse med MixMaxs Data Processing Agreement til Mixmax Inc.

Hvis berørte personer bruger den betalte version af Echometer-appen, behandler vi deres data ud over oplysningerne i denne databeskyttelseserklæring på vegne af ejeren af Echometer-arbejdsområdet (normalt arbejdsgiveren). Denne databehandling reguleres af SaaS-aftalen og databehandlingsaftalen, der er underskrevet mellem Echometer og ejeren af arbejdsområdet.

I denne sammenhæng fungerer Echometer kun som databehandler, mens arbejdsområdeejeren fungerer som dataansvarlig. For yderligere information om denne databehandling kan berørte personer derfor kontakte deres arbejdsområdeejer/arbejdsgiver, da denne er den dataansvarlige for behandlingen af dataene inden for arbejdsområdet.