Echometer-sovelluksen tietosuojakäytäntö

Echometer on selainpohjainen online-työkalu (jäljempänä myös "Palvelu" tai "Echometer-työkalu"), joka tukee organisaatioita terveen palautekulttuurin toteuttamisessa käynnistämällä ja ohjaamalla jatkuvaa parannusprosessia tiimiretrojen avulla.

Tietosuojakäytäntömme selittää yksityiskohtaisesti, mitä henkilötietoja käsitellään palvelumme käytön yhteydessä osoitteessa my.echometerapp.com ja millä tavalla.

Henkilötietojen käsittelystä vastaa tietosuoja-asetuksen (DSGVO) ja Saksan tietosuojalain (BDSG) mukaisesti

Echometer GmbH
Tondernstraße 1
48149 Münster
Sähköposti:  info[at]echometer.de

Käsittelemme henkilötietoja vain, jos se on lain mukaan sallittua. Henkilötietoja luovutetaan vain sellaisille vastaanottajille, jotka nimenomaisesti mainitsemme tässä tietosuojakäytännössä.

Heti kun käsittelyn tarkoitus lakkaa, henkilötiedot poistetaan tai ne estetään teknisin ja organisatorisin toimenpitein jatkokäytöltä. Näin tapahtuu myös silloin, kun säädetty säilytysaika päättyy, paitsi jos henkilötietojen jatkuva säilyttäminen on välttämätöntä sopimuksen tekemiseksi tai täyttämiseksi.

Siltä osin kuin meillä ei ole lakisääteistä velvollisuutta säilyttää tietoja pidempään tai luovuttaa niitä kolmansille osapuolille (erityisesti lainvalvontaviranomaisille), päätös siitä, mitä henkilötietoja keräämme, kuinka kauan niitä säilytetään ja missä määrin sinun on tarvittaessa paljastettava ne, riippuu siitä, mitä verkkosivustomme tai palvelumme toimintoja käytetään kussakin yksittäistapauksessa.

Verkkosivuillamme ja palveluissamme olevat linkit voivat ohjata muille verkkosivuille ja palveluihin, joita ylläpitävät muut kuin me. Tällaiset linkit ovat joko selvästi merkittyjä tai ne ovat tunnistettavissa selaimen osoiterivin muutoksesta. Emme ole vastuussa tietosuojamääräysten noudattamisesta ja henkilötietojen turvallisesta käsittelystä näillä kolmansien osapuolten ylläpitämillä verkkosivuilla ja palveluissa.

Tässä tietosuojakäytännössä käytetään DSGVO:n lakitekstin termejä. Määritelmät (Art. 4 DSGVO) ovat nähtävissä esimerkiksi osoitteessa https://dejure.org/gesetze/DSGVO/4.html.

Keräämme erityyppisiä tietoja, kun käytät verkkosivustoamme ja palveluamme.

Ensimmäinen tyyppi on tietoja, jotka annat meille suoraan ja tietoisesti. Tähän sisältyvät tiedot, jotka annat luodessasi tilin palveluun (nimi, sähköpostiosoite ja salasana), sekä tiedot, jotka luot käyttäessäsi palvelua, kuten palautteet, retrospektiivin vuorovaikutukset, luodut toimenpiteet jne. Nämä tiedot ovat sinun. Echometer voi käyttää sähköpostiosoitetta ja nimeä suoraan vianmääritykseen, myyntiin, palautteen keräämiseen ja ennakoivaan tukeen.

Toinen tyyppi on tietoja, joita keräämme automaattisesti, kun käytät verkkosivustoamme ja palveluitamme. Näitä tietoja käytetään vain palvelumme ylläpitämiseen ja parantamiseen. Tämä on myös oikeutettu etumme, minkä vuoksi käsittely on sallittua GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

Käyttämällä palveluamme annat meille luvan tallentaa nämä tiedot ja käsitellä niitä tämän tietosuojakäytännön mukaisesti. Voit milloin tahansa peruuttaa tämän suostumuksen, mikä voi kuitenkin heikentää tai jopa estää palvelumme käytettävyyden sinulle.

Eurooppalaisen GDPR:n luvun 3 mukaisesti sovelletaan seuraavia "rekisteröidyn oikeuksia":

Rekisteröidyillä on oikeus...

• saada tietoa tietojenkäsittelystä GDPR:n 15 artiklan mukaisesti
• oikaista tietoja GDPR:n 16 artiklan mukaisesti
• tehdä valitus valvontaviranomaiselle GDPR:n 77 artiklan mukaisesti
• poistaa tiedot (tunnetaan myös nimellä "oikeus tulla unohdetuksi") GDPR:n 17 artiklan mukaisesti
• rajoittaa tietojenkäsittelyä GDPR:n 17 artiklan mukaisesti
• siirtää tiedot järjestelmästä toiseen GDPR:n 20 artiklan mukaisesti
• vastustaa tietojenkäsittelyä, jos se perustuu GDPR:n 6 artiklan 1 kohdan e tai f alakohtaan.

Tietosuojakäytäntömme voivat muuttua. Päivitykset ovat saatavilla suoraan tällä sivulla. Merkittävistä muutoksista ilmoitamme myös kirjautumisnäytössä tai sähköpostitse. Jos rekisteröidyt eivät hyväksy tämän tietosuojakäytännön tulevia muutoksia, heidän on lopetettava palveluidemme käyttö ja poistettava tilinsä. Olemme velvollisia ilmoittamaan rekisteröidyille henkilötietojen oikaisusta tai poistamisesta tai käsittelyn rajoittamisesta.

Evästeet ovat tekstitiedostoja, jotka verkkosivusto tallentaa päätelaitteisiin tai lukee niistä. Ne sisältävät kirjain- ja numeroyhdistelmiä, joiden avulla esimerkiksi evästeen asettaneeseen verkkosivustoon uudelleen yhdistettäessä voidaan tunnistaa asianomainen henkilö, palauttaa aiemmat asetukset, mahdollistaa sisäänkirjautuneena pysyminen asiakastilillä tai analysoida tilastollisesti tiettyä käyttäytymistä.

Käytämme evästeitä:

• tallentaaksemme verkkosivustomme asetukset
• tallentaaksemme kirjautumistilan

Jos sinulla on kysyttävää tietosuojakäytännöistämme, turvatoimista tai rekisteröidyn oikeuksien käyttämisestä, voit ottaa meihin yhteyttä sähköpostitse osoitteeseen info (at) echometer.de.

Telekom Deutschland GmbH

Käytämme sovelluksessamme Telekom Open Cloudia, jonka tarjoaa:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Tietosuojavaltuutettu: Herrn Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

Open Telekom Cloud tarjoaa Infrastructure as a Service -palveluita saksalaisista huipputurvallisista datakeskuksista.

Käsittelyn tarkoitukset

Echometerin käyttämän hosting-infrastruktuurin tarjoaminen.

Oikeusperusta

Sopimuksen täyttäminen artiklan 6 kohdan 1 alakohdan b mukaisesti, DSGVO.

Vastaanottajat / Vastaanottajaryhmät

Kerättyjen tietojen vastaanottaja on Telekom Deutschland GmbH.

Siirto kolmansiin maihin

Tietoja ei siirretä kolmansiin maihin.

PostHog

Käytämme sovelluksessamme tuoteanalytiikkatyökalua "PostHog", jonka tarjoaa:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Tietosuojavaltuutettu: Charles Cook (VP Operations), [email protected]

PostHog on tuotekehitys- ja analyysialusta, jonka avulla voidaan julkaisunhallinnan puitteissa ottaa uusia ominaisuuksia käyttöön vaiheittain, varmistaa niiden vakaus ja analysoida niiden käyttöä. Käyttäytymisen analysoimiseksi luodaan niin kutsuttuja istuntotallenteita ilman, että käyttäjien syötteitä seurataan. Lisäksi tietoja käsitellään tuki- ja analyysitarkoituksiin.

Käsittelyn tarkoitukset

PostHogin käyttö tapahtuu julkaisunhallinnan sekä tuotetuen ja tuoteanalyysin tarkoituksiin.

Oikeusperusta

Kuvatut tarkoitukset ovat oikeutettu etu artiklan 6 kohdan 1 alakohdan f mukaisesti, DSGVO.

Vastaanottajat / Vastaanottajaryhmät

Kerättyjen tietojen vastaanottaja on PostHog Inc., jolloin Echometer käyttää yksinomaan EU-hostingia.

Siirto kolmansiin maihin

Tietoja ei siirretä kolmansiin maihin.

Tarjoamme valinnaisia Google-toimintoja, jotka tarjoaa Google LLC:

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Kirjautuminen tai rekisteröityminen Google-tilin kautta

Käyttäjät voivat kirjautua Echometeriin Google-tilillään. Kirjautuminen tapahtuu uudelleenohjauksella Googlen verkkosivulle, jossa käyttäjät voivat kirjautua sisään kirjautumistiedoillaan.

Käsitellyt tiedot

Saamme Googlelta nimen, etunimen ja sähköpostiosoitteesi käyttäjätilin luomiseksi Echometeriin.

Tarkoitus ja käyttö

Käytämme näitä tietoja yksinomaan Echometer-tilin luomiseen ja Echometer-tilin kirjautumisen yhdistämiseen Google-tiliin.

Tietojen luovutus

Emme luovuta näitä tietoja kolmansille osapuolille.

Tallennus & suojaus

Käsittely tapahtuu Saksassa sijaitsevassa infrastruktuurissamme (Telekom Open Cloud). Tiedonsiirto päätelaitteen ja järjestelmiemme välillä tapahtuu salattuna (TLS).

Säilytysaika & poistaminen

Tietoja säilytetään niin kauan kuin Echometer-tili on olemassa tai Google-kirjautuminen on poistettu käytöstä.

Google Kalenteri -integraatio kahdenkeskisiin tapaamisiin

Echometerin kahdenkeskisessä työkalussa käyttäjät voivat valinnaisesti aktivoida Google Kalenteri -integraation. Käyttäjät voivat yhdistää Google Kalenteri -sarjansa Echometerin kahdenkeskisiin sarjoihin, jotta Google Kalenterin tapaamiset synkronoidaan Echometeriin ja he voivat avata sopivan Google Meetin suoraan Echometerissa.

Käsitellyt tiedot

Käytämme kalenteriluetteloa sekä kalenteri- ja tapahtumatietoja. Näihin kuuluvat erityisesti kalenteritunnukset sekä tapaamisen tiedot, kuten otsikko, päivämäärä/aika, sarjan tiedot, paikka, kuvaus ja videoneuvottelulinkit (esim. Google Meet), mikäli ne ovat saatavilla valituissa kalentereissa.

Tarkoitus ja käyttö

Käytämme näitä tietoja näyttääksemme kahdenkeskiset tapaamiset Echometerissa, synkronoidaksemme tapaamissarjat Google Kalenterin kanssa ja mahdollistaaksemme käyttäjille suoran pääsyn vastaavaan videoneuvotteluun.

Tietojen luovutus

Emme luovuta Google Kalenteri -tietoja kolmansille osapuolille.

Tallennus & suojaus

Tallennamme vain synkronointiin tarvittavat tiedot. Käsittely tapahtuu Saksassa sijaitsevassa infrastruktuurissamme (Telekom Open Cloud) ja tiedonsiirto on salattu (TLS).

Säilytysaika & poistaminen

Tietoja säilytetään vain niin kauan kuin integraatio on aktiivinen. Käyttäjät voivat poistaa kalenteri-integraation käytöstä ja katkaista tapaamisten yhteyden Google Kalenteri -merkintöihin manuaalisesti.

Voit antaa suostumuksesi laajennettuun tuoteviestintään rekisteröitymisen yhteydessä. Tämä viestintä hoidetaan CRM-työkalun HubSpotin kautta, jonka tarjoaa:

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Tietosuojavaltuutettu: Nicholas Knoop, Data Protection Officer

Käsittelyn tarkoitukset

HubSpotia käytetään yksilöllisen asiakasviestinnän ja markkinatutkimuksen tarkoituksiin.

Oikeusperusta

Kuvatut tarkoitukset ovat oikeutettu etu artiklan 6 kohdan 1 kirjaimen f GDPR:n mukaisesti.

Vastaanottaja / Vastaanottajaryhmät

Kerättyjen tietojen vastaanottaja on HubSpot Inc.

Siirto kolmansiin maihin

Tiedot siirretään HubSpot Inc:lle HubSpotin Data Processing Agreement -sopimuksen mukaisesti.

Käyttäjät voivat milloin tahansa peruuttaa tämän valinnaisen viestinnän tuotesähköpostien "Unsubscribe"-painikkeella.

Echometer tarjoaa joissakin kohdissa tekoälyllä tuettuja toimintoja. Nämä toiminnot tarjotaan integroinnin kautta OpenAI Ireland Ltd:n kanssa (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]).

Näissä toiminnoissa nimenomaan huomautetaan, että OpenAI käsittelee tiettyjä syötteitä ja tietoja. Näiden syötteiden ja tietojen lisäksi OpenAI:lle ei välitetä muita tietoja.

Kaikki Echometerin tekoälyllä tuetut toiminnot ovat valinnaisia ja edellyttävät erillistä aktivointia ja suostumusta.

Käsittelyn tarkoitukset

Tekoälyllä tuettujen toimintojen tarjoaminen käyttäjän pyynnöstä

Oikeusperusta

Kuvatut tarkoitukset ovat sopimuksen täyttämistä asianomaisen henkilön suostumuksella EU:n yleisen tietosuoja-asetuksen (679/2016) 6 artiklan 1 kohdan a ja b alakohdan mukaisesti.

Vastaanottajat ja siirto kolmansiin maihin

Tietoja käsitellään Yhdysvalloissa OpenAI:n Data Processing Addendumin mukaisesti (katso https://openai.com/policies/data-processing-addendum). Lisätietoja käsittelystä on OpenAI:n tietosuojakäytännössä: https://openai.com/policies/privacy-policy

Echometerin asiakkaaksi voi tulla useilla tavoilla. Itsepalvelu-ulostulon yhteydessä käytetään muun muassa Stripe-palveluntarjoajaa. Stripe tarjoaa:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Tietosuojavaltuutettu: [email protected], Privacy: [email protected]

Käsittelyn tarkoitukset

Stripeä käytetään ostoprosessin ja laskutuksen käsittelyyn.

Oikeusperusta

Kuvatut tarkoitukset ovat sopimuksen täyttämistä asianomaisen henkilön suostumuksella GDPR:n 6 artiklan 1 kohdan a ja b alakohdan mukaisesti.

Vastaanottaja / Vastaanottajaryhmät

Kerättyjen tietojen vastaanottaja on Stripe Inc.

Siirto kolmansiin maihin

Tietoja käsitellään Stripen tietojenkäsittelysopimuksen mukaisesti (katso Stripe Data Processing Agreement).

Echometerin asiakkaaksi voi tulla useilla tavoilla. Itsepalvelu-ulostulon yhteydessä käytetään muun muassa Paddle-palveluntarjoajaa. Paddlen tarjoaa:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Tietosuojavaltuutettu: Michael Cox, [email protected]

Käsittelyn tarkoitukset

Paddlea käytetään ostoprosessin ja laskutuksen käsittelyyn.

Oikeusperusta

Kuvatut tarkoitukset ovat sopimuksen täyttämistä asianomaisen henkilön suostumuksella GDPR:n 6 artiklan 1 kohdan a ja b alakohdan mukaisesti.

Vastaanottaja / Vastaanottajaryhmät

Kerättyjen tietojen vastaanottaja on Paddle.com Market Limited

Siirto kolmansiin maihin

Tietoja käsitellään Paddlen tietojenkäsittelysopimuksen mukaisesti (katso Paddle Data Processing Addendum).

Laajennettu tuoteviestintä Echometerin ilmaisen version käyttäjien kanssa hoidetaan osittain MixMax-työkalun kautta, jonka tarjoaa:

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Tietosuojavaltuutettu: Jonathan Grant, Data Protection Officer ([email protected])

Käsittelyn tarkoitukset

Mixmaxin käyttö tapahtuu yksilöllisen käyttäjäviestinnän ja markkinatutkimuksen tarkoituksiin.

Oikeusperusta

Kuvatut tarkoitukset ovat oikeutettu etu artiklan 6 kohdan 1 alakohdan f alakohdan mukaisesti GDPR.

Vastaanottaja / Vastaanottajaryhmät

Kerättyjen tietojen vastaanottaja on Mixmax Inc.

Siirto kolmansiin maihin

Tiedot siirretään MixMaxin Data Processing Agreement mukaisesti Mixmax Inc:lle.

Jos rekisteröity käyttää Echometer-sovelluksen maksullista versiota, käsittelemme hänen tietojaan tämän tietosuojakäytännön tietojen lisäksi Echometer-työtilan omistajan (yleensä työnantajan) puolesta. Tätä tietojenkäsittelyä säädellään SaaS-sopimuksella ja tietojenkäsittelysopimuksella, jotka on allekirjoitettu Echometerin ja työtilan omistajan välillä.

Tässä yhteydessä Echometer toimii vain tietojen käsittelijänä, kun taas työtilan omistaja toimii tietojen valvojana. Lisätietoja tästä tietojenkäsittelystä rekisteröity voi saada työtilan omistajaltaan/työnantajaltaan, koska hän on vastuussa tietojen käsittelystä työtilassa.