Privatlivspolitik for Echometer-appen
Generelt
Echometer er et browserbaseret onlineværktøj (i det følgende også benævnt “tjenesten” eller “Echometer-værktøjet”), der støtter organisationer i at implementere en sund feedbackkultur ved at initiere og ledsage en kontinuerlig forbedringsproces gennem team-retrospektiver.
Vores databeskyttelsesbestemmelser forklarer detaljeret, hvilke personoplysninger der behandles i forbindelse med brugen af vores tjeneste via my.echometerapp.com på hvilken måde de behandles.
Ansvarlig i henhold til den generelle forordning om databeskyttelse (GDPR) samt den tyske forbundslov om databeskyttelse (BDSG) for behandlingen af personoplysninger er
Echometer GmbH Tondernstraße 1 48149 Münster E-mail: info (at) echometer.de
Vi behandler kun personoplysninger, hvis det er lovmæssigt tilladt. Videregivelse af personoplysninger sker kun til de modtagere, som vi udtrykkeligt nævner i disse databeskyttelsesbestemmelser.
Så snart formålet med behandlingen ophører, slettes personoplysninger eller spærres for yderligere brug ved hjælp af tekniske og organisatoriske foranstaltninger. Dette sker også, hvis en foreskrevet opbevaringsperiode udløber, medmindre der er behov for yderligere opbevaring af personoplysningerne med henblik på indgåelse eller opfyldelse af en kontrakt.
Medmindre vi er lovmæssigt forpligtet til en længere opbevaring eller videregivelse til tredjeparter (især retshåndhævende myndigheder), afhænger beslutningen om, hvilke personoplysninger vi indsamler, hvor længe de opbevares, og i hvilket omfang du eventuelt skal oplyse dem, af, hvilke funktioner på vores hjemmeside eller vores tjeneste der benyttes i det enkelte tilfælde.
Eksterne links
Links på vores internetsider og i vores tjenester kan viderestille til andre internetsider og tjenester, som ikke drives af os, men af tredjeparter. Sådanne links er enten tydeligt markeret af os eller kan genkendes ved et skift i browserens adresselinje. Vi er ikke ansvarlige for overholdelse af databeskyttelsesretlige bestemmelser og sikker håndtering af personoplysninger på disse internetsider og tjenester, der drives af tredjeparter.
Definitioner
Disse databeskyttelsesbestemmelser anvender begreberne fra lovteksten i GDPR. Definitionerne kan du læse i definitionerne i art. 4 GDPR .
Hvilke data vi behandler
Vi indsamler forskellige typer data under din brug af vores hjemmeside og vores tjeneste.
Den første type er data, som du direkte og bevidst stiller til rådighed for os. Dette inkluderer de oplysninger, du indtaster, når du opretter en konto til tjenesten (navn, e-mailadresse og adgangskode), samt data, som du opretter under brugen af tjenesten, f.eks. feedback, interaktioner i retrospektiven, oprettede tiltag osv. Disse data tilhører dig. Echometer bruger muligvis din e-mailadresse og dit navn til at kontakte dig direkte med henblik på fejlfinding, salgshenvendelser, indsamling af feedback og proaktiv support.
Den anden type er data, som vi indsamler automatisk, mens du bruger vores hjemmeside og tjenester. Disse data bruges kun til at drive og forbedre vores service. Dette udgør samtidig vores legitime interesse, hvorfor behandlingen er tilladt i henhold til art. 6, stk. 1, litra f i GDPR.
Ved at bruge vores tjeneste giver du os tilladelse til at gemme disse data og behandle dem inden for rammerne af denne privatlivspolitik. Du kan til enhver tid vælge at trække dette samtykke tilbage, hvilket dog kan reducere eller endda forhindre brugbarheden af vores service for dig.
Rettigheder for de registrerede
I overensstemmelse med den europæiske GDPR i henhold til kapitel 3 gælder følgende ‑den registreredes rettigheder‑:
Registrerede har ret til…
- indsigt i databehandlingen i henhold til art. 15 GDPR
- til berigtigelse af data i henhold til art. 16 GDPR
- at indgive en klage til en tilsynsmyndighed i henhold til art. 77 GDPR
- sletning (også kendt som ‑retten til at blive glemt‑) i henhold til art. 17 GDPR
- begrænsning af behandling i henhold til art. 17 GDPR
- dataportabilitet i henhold til art. 20 GDPR
- til indsigelse mod behandlingen, for så vidt denne sker på grundlag af art. 6, stk. 1, litra e eller f GDPR.
Vores databeskyttelsesbestemmelser kan ændre sig. Opdateringer vil blive stillet til rådighed direkte på denne side. Ved væsentlige ændringer informerer vi også på loginskærmen eller via e-mail. Hvis du ikke er indforstået med fremtidige ændringer af denne privatlivspolitik, skal du ophøre med at bruge vores tjenester og slette din konto. Vi er forpligtet til at informere dig om berigtigelse eller sletning af personoplysninger eller begrænsning af behandling.
Brug af cookies
Cookies er tekstfiler, der placeres på eller læses fra slutenheder af en hjemmeside. De indeholder kombinationer af bogstaver og tal for f.eks. at genkende den registrerede ved en ny forbindelse til den hjemmeside, der har sat cookien, for at gendanne tidligere indstillinger, for at gøre det muligt at forblive logget ind på en kundekonto eller for statistisk at analysere en bestemt brugeradfærd.
Vi bruger cookies til at:
- gemme præferencer for vores hjemmeside
- gemme loginstatus
In-app feedback og supportbeskeder
Du kan sende beskeder til Echometer-teamet via supportmenuen i appen for at give feedback, rapportere fejl eller få hjælp. Når du sender en sådan besked, registreres den aktuelle browser-URL, IP-adressen og, hvis du er logget ind, din e-mailadresse automatisk og sendes til Echometer sammen med beskeden.
Til behandling af disse beskeder bruger vi Google Workspace (Gmail) til e-mailkommunikation og Notion til intern opgave- og billethåndtering. Beskedindholdet samt de dertil indsamlede kontekst- og kontaktoplysninger behandles i begge systemer til dette formål. Dette tjener til behandling og evaluering af feedback, tildeling og opfølgning på supportanmodninger samt eventuel kontakt ved spørgsmål eller til din support.
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, og Notion Labs, Inc., 685 Market Street, San Francisco, CA 94105, USA, anvendes i denne forbindelse som databehandlere i henhold til art. 28 GDPR.
Ved brug af disse tjenester kan personoplysninger blive behandlet uden for Det Europæiske Økonomiske Samarbejdsområde, især i USA. For overførsler, der ikke er dækket af en afgørelse om tilstrækkelighed, foreskriver udbydernes databehandlingsbetingelser især EU-standardkontraktbestemmelser som passende garantier.
Yderligere information findes i databehandlingsbetingelserne for Google Workspace og i databehandlingsaftalen fra Notion.
Aftale om online-demo
Nogle steder tilbyder vi dig proaktivt en online-demo. Du kan booke tid til online-demoen via vores kalenderværktøj HubSpot.
Kontaktmuligheder
Ved spørgsmål til vores databeskyttelsesbestemmelser, sikkerhedsforanstaltninger eller udøvelse af de registreredes rettigheder står vi til rådighed via e-mail på info (at) echometer.de.
Integrerede tredjepartsudbydere
Telekom Deutschland GmbH
Vi bruger Telekom Open Cloud til vores app, som leveres af:
Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn
Databeskyttelsesrådgiver: Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]
Open Telekom Cloud tilbyder Infrastructure as a Service fra tyske højsikkerhedsdatacentre.
Formål med behandlingen
Levering af hosting-infrastrukturen, som Echometer kører i.
Retsgrundlag
Kontraktlig opfyldelse i henhold til art. 6, stk. 1, litra b i GDPR.
Modtagere / kategorier af modtagere
Modtageren af de indsamlede data er Telekom Deutschland GmbH.
Overførsel til tredjelande
Der finder ingen overførsel til tredjelande sted.
PostHog
Vi bruger produktanalyseværktøjet “PostHog” i vores app, som leveres af:
PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114
Databeskyttelsesrådgiver: Charles Cook (VP Operations), [email protected]
PostHog er en platform til produktudvikling og -analyse, der gør det muligt at udrulle nye funktioner sekventielt som en del af release management, sikre deres stabilitet og analysere deres brug. Til analyse af brugeradfærd oprettes såkaldte Session Replays uden at tracke brugernes indtastninger. Desuden behandles data til support- og analyseformål.
Formål med behandlingen
Brugen af PostHog sker med henblik på release management samt produktsupport og produktanalyse.
Retsgrundlag
De beskrevne formål udgør en legitim interesse i henhold til art. 6, stk. 1, litra f i GDPR.
Modtagere / kategorier af modtagere
Modtageren af de indsamlede data er PostHog Inc., hvorved Echometer udelukkende anvender EU-hosting.
Overførsel til tredjelande
Der finder ingen overførsel til tredjelande sted.
Vi tilbyder valgfrie Google-funktioner, som leveres af Google LLC:
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Brugen sker kun efter udtrykkelig tilknytning af din Google-konto.
Log ind eller registrering via Google
Du kan logge ind på Echometer med din Google-konto. Log ind sker via en omdirigering til Googles hjemmeside, hvor du kan logge ind med dine loginoplysninger.
Behandlede data
Vi modtager dit navn, dit fornavn og din e-mailadresse fra Google for at oprette brugerkontoen i Echometer.
Formål og brug
Vi bruger udelukkende disse data til at oprette Echometer-kontoen og til at forbinde Echometer-kontoens login med Google-kontoen.
Videregivelse af data
Vi giver ikke disse data videre til tredjeparter.
Lagring & beskyttelse
Behandlingen sker på vores infrastruktur i Tyskland (Telekom Open Cloud). Overførslen mellem slutenheden og vores systemer sker krypteret (TLS).
Opbevaringsperiode & sletning
Dataene gemmes så længe Echometer-kontoen eksisterer, eller indtil Google-login deaktiveres.
Google Kalender-integration til 1:1-samtaler
I 1:1-værktøjet i Echometer kan du valgfrit aktivere en Google Kalender-integration. Derved kan du forbinde dine Google Kalender-serier med 1:1-serier i Echometer, så aftalerne fra Google Kalender synkroniseres i Echometer, og du direkte i Echometer kan åbne det relevante Google Meet.
Behandlede data
Vi får adgang til kalenderlisten samt kalender- og hændelsesdata. Dette omfatter især kalender-id’er samt aftaledetaljer som titel, dato/tidspunkt, serieoplysninger, sted, beskrivelse og videokonference-links (f.eks. Google Meet), i det omfang de findes i de valgte kalendere.
Formål og brug
Vi bruger disse data til at vise 1:1-aftaler i Echometer, synkronisere aftaleserier med Google Kalender og give dig direkte adgang til det tilhørende videomøde.
Videregivelse af data
Vi giver ikke Google Kalender-data videre til tredjeparter.
Lagring & beskyttelse
Vi gemmer kun de data, der er nødvendige for synkroniseringen. Behandlingen sker på vores infrastruktur i Tyskland (Telekom Open Cloud), og dataoverførslen er krypteret (TLS).
Opbevaringsperiode & sletning
Dataene gemmes kun, så længe integrationen er aktiv. Du kan deaktivere kalenderintegrationen og manuelt afkoble forbindelsen mellem møder og Google Kalender-poster.
Valgfrit nyhedsbrev om produktopdateringer
Ved registrering kan du valgfrit tilmelde dig vores nyhedsbrev om produktopdateringer. Tilmeldingen er frivillig og ikke en forudsætning for at bruge appen.
Vi behandler dit navn, din e-mailadresse samt oplysninger om din tilmelding og bekræftelsesstatus til dette formål. Administrationen af abonnementer sker med softwaren Listmonk, som vi selv driver på vores hosting-infrastruktur i Open Telekom Cloud. Telekom anvendes her som hosting-databehandler.
Til den tekniske afsendelse af produktopdateringer via SMTP bruger vi Resend, en tjeneste fra Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend behandler især modtageradresser, e-mailindhold og tekniske leveringsoplysninger som databehandler i overensstemmelse med art. 28 i GDPR.
Udsendelse af nyhedsbrevet sker på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a i GDPR. Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden via afmeldingslinket i hver nyhedsbrevs-e-mail. Lovligheden af behandlingen indtil tilbagekaldelsen forbliver uændret. Nødvendige afmeldings- og spærringsnotater gemmes, så din beslutning også tages i betragtning ved fremtidige forsendelser.
Ved brug af Resend overføres personoplysninger til USA. Overførslen er sikret gennem EU’s standardkontraktbestemmelser, som er indeholdt i databehandleraftalen. Du kan finde yderligere oplysninger i Resends privatlivspolitik og i Resends databehandleraftale.
Valgfrie AI-funktioner via OpenAI
På nogle steder tilbyder Echometer KI-understøttede funktioner. Disse funktioner leveres gennem en integration med OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]).
Ved disse funktioner gøres der eksplicit opmærksom på, at visse input og data behandles af OpenAI. Ud over disse input og data overføres der ingen yderligere data til OpenAI.
Alle KI-understøttede funktioner i Echometer er valgfrie og kræver hver især en udtrykkelig aktivering og samtykke.
Formål med behandlingen
Levering af KI-understøttede funktioner på din anmodning
Retsgrundlag
De beskrevne formål udgør en opfyldelse af kontrakt med samtykke fra den registrerede i henhold til art. 6, stk. 1, litra a og b i GDPR
Modtagere og overførsel til tredjelande
Dataene behandles i henhold til OpenAI’s Data Processing Addendum i USA (se OpenAI’s databehandleraftale). Mere information om behandlingen findes i OpenAIs Privacy Policy: OpenAI’s privatlivspolitik
Self-checkout for SaaS-kunder via Stripe
Man kan blive kunde hos Echometer på flere måder. Som en del af self-checkout anvendes blandt andet tjenesteudbyderen Stripe. Stripe leveres af:
Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA
Databeskyttelsesrådgiver: [email protected], Privacy: [email protected]
Formål med behandlingen
Brugen af Stripe sker med henblik på afvikling af købsprocessen og fakturering.
Retsgrundlag
De beskrevne formål udgør opfyldelse af en kontrakt med den registreredes samtykke i henhold til art. 6, stk. 1, litra a og b i GDPR.
Modtagere / kategorier af modtagere
Modtageren af de indsamlede data er Stripe Inc.
Overførsel til tredjelande
Dataene behandles i overensstemmelse med Stripes databehandleraftale (se Stripe Data Processing Agreement).
Self-checkout for SaaS-kunder via Paddle
Man kan blive kunde hos Echometer på flere måder. I forbindelse med self-checkout anvendes blandt andet tjenesteudbyderen Paddle. Paddle leveres af:
Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT
Databeskyttelsesansvarlig: Michael Cox, [email protected]
Formål med behandlingen
Brugen af Paddle sker med henblik på gennemførelse af købsprocessen og afregning.
Retsgrundlag
De beskrevne formål udgør opfyldelse af en kontrakt med den registreredes samtykke i henhold til art. 6, stk. 1, litra a og b i GDPR.
Modtagere / kategorier af modtagere
Modtageren af de indsamlede data er Paddle.com Market Limited
Overførsel til tredjelande
Dataene behandles i overensstemmelse med Paddles databehandlingsaftale (se Paddle Data Processing Addendum).
Registrering som bruger i en betalt workspace
Hvis du bruger den betalte version af Echometer-appen, behandler vi dine data ud over oplysningerne i denne privatlivspolitik på vegne af ejeren af Echometer-arbejdsområdet (normalt arbejdsgiveren). Denne databehandling reguleres af SaaS-aftalen og databehandleraftalen, som er underskrevet mellem Echometer og ejeren af arbejdsområdet.
I denne sammenhæng optræder Echometer udelukkende som databehandler, mens ejeren af arbejdsområdet optræder som dataansvarlig. For yderligere oplysninger om denne databehandling kan du derfor kontakte din ejer af arbejdsområdet eller arbejdsgiver, da denne er den ansvarlige part for behandlingen af dataene inden for arbejdsområdet.