Echometer-sovelluksen tietosuojakäytäntö

Echometer on selainpohjainen online-työkalu (jäljempänä myös "Palvelu" tai "Echometer-työkalu"), joka tukee organisaatioita terveen palautekulttuurin toteuttamisessa käynnistämällä ja ohjaamalla jatkuvaa parannusprosessia tiimiretrojen avulla.

Tietosuojakäytäntömme selittää yksityiskohtaisesti, mitä henkilötietoja käsitellään palvelumme käytön yhteydessä osoitteessa my.echometerapp.com ja millä tavalla.

Henkilötietojen käsittelystä vastaa tietosuoja-asetuksen (DSGVO) ja Saksan tietosuojalain (BDSG) mukaisesti

Echometer GmbH
Tondernstraße 1
48149 Münster
Sähköposti:  info[at]echometer.de

Käsittelemme henkilötietoja vain, jos se on lain mukaan sallittua. Henkilötietoja luovutetaan vain sellaisille vastaanottajille, jotka nimenomaisesti mainitsemme tässä tietosuojakäytännössä.

Heti kun käsittelyn tarkoitus lakkaa, henkilötiedot poistetaan tai ne estetään teknisin ja organisatorisin toimenpitein jatkokäytöltä. Näin tapahtuu myös silloin, kun säädetty säilytysaika päättyy, paitsi jos henkilötietojen jatkuva säilyttäminen on välttämätöntä sopimuksen tekemiseksi tai täyttämiseksi.

Siltä osin kuin meillä ei ole lakisääteistä velvollisuutta säilyttää tietoja pidempään tai luovuttaa niitä kolmansille osapuolille (erityisesti lainvalvontaviranomaisille), päätös siitä, mitä henkilötietoja keräämme, kuinka kauan niitä säilytetään ja missä määrin sinun on tarvittaessa paljastettava ne, riippuu siitä, mitä verkkosivustomme tai palvelumme toimintoja käytetään kussakin yksittäistapauksessa.

Verkkosivuillamme ja palveluissamme olevat linkit voivat ohjata muille verkkosivuille ja palveluihin, joita ylläpitävät muut kuin me. Tällaiset linkit ovat joko selvästi merkittyjä tai ne ovat tunnistettavissa selaimen osoiterivin muutoksesta. Emme ole vastuussa tietosuojamääräysten noudattamisesta ja henkilötietojen turvallisesta käsittelystä näillä kolmansien osapuolten ylläpitämillä verkkosivuilla ja palveluissa.

Tässä tietosuojakäytännössä käytetään DSGVO:n lakitekstin termejä. Määritelmät (Art. 4 DSGVO) ovat nähtävissä esimerkiksi osoitteessa https://dejure.org/gesetze/DSGVO/4.html.

Keräämme erityyppisiä tietoja, kun käytät verkkosivustoamme ja palveluamme.

Ensimmäinen tyyppi on tietoja, jotka annat meille suoraan ja tietoisesti. Tähän sisältyvät tiedot, jotka annat luodessasi tilin palveluun (nimi, sähköpostiosoite ja salasana), sekä tiedot, jotka luot käyttäessäsi palvelua, kuten palautteet, retrospektiivin vuorovaikutukset, luodut toimenpiteet jne. Nämä tiedot ovat sinun. Echometer voi käyttää sähköpostiosoitetta ja nimeä suoraan vianmääritykseen, myyntiin, palautteen keräämiseen ja ennakoivaan tukeen.

Toinen tyyppi on tietoja, joita keräämme automaattisesti, kun käytät verkkosivustoamme ja palveluitamme. Näitä tietoja käytetään vain palvelumme ylläpitämiseen ja parantamiseen. Tämä on myös oikeutettu etumme, minkä vuoksi käsittely on sallittua GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

Käyttämällä palveluamme annat meille luvan tallentaa nämä tiedot ja käsitellä niitä tämän tietosuojakäytännön mukaisesti. Voit milloin tahansa peruuttaa tämän suostumuksen, mikä voi kuitenkin heikentää tai jopa estää palvelumme käytettävyyden sinulle.

Eurooppalaisen GDPR:n luvun 3 mukaisesti sovelletaan seuraavia "rekisteröidyn oikeuksia":

Rekisteröidyillä on oikeus...

• saada tietoa tietojenkäsittelystä GDPR:n 15 artiklan mukaisesti
• oikaista tietoja GDPR:n 16 artiklan mukaisesti
• tehdä valitus valvontaviranomaiselle GDPR:n 77 artiklan mukaisesti
• poistaa tiedot (tunnetaan myös nimellä "oikeus tulla unohdetuksi") GDPR:n 17 artiklan mukaisesti
• rajoittaa tietojenkäsittelyä GDPR:n 17 artiklan mukaisesti
• siirtää tiedot järjestelmästä toiseen GDPR:n 20 artiklan mukaisesti
• vastustaa tietojenkäsittelyä, jos se perustuu GDPR:n 6 artiklan 1 kohdan e tai f alakohtaan.

Tietosuojakäytäntömme voivat muuttua. Päivitykset ovat saatavilla suoraan tällä sivulla. Merkittävistä muutoksista ilmoitamme myös kirjautumisnäytössä tai sähköpostitse. Jos rekisteröidyt eivät hyväksy tämän tietosuojakäytännön tulevia muutoksia, heidän on lopetettava palveluidemme käyttö ja poistettava tilinsä. Olemme velvollisia ilmoittamaan rekisteröidyille henkilötietojen oikaisusta tai poistamisesta tai käsittelyn rajoittamisesta.

Evästeet ovat tekstitiedostoja, jotka verkkosivusto tallentaa päätelaitteisiin tai lukee niistä. Ne sisältävät kirjain- ja numeroyhdistelmiä, joiden avulla esimerkiksi evästeen asettaneeseen verkkosivustoon uudelleen yhdistettäessä voidaan tunnistaa asianomainen henkilö, palauttaa aiemmat asetukset, mahdollistaa sisäänkirjautuneena pysyminen asiakastilillä tai analysoida tilastollisesti tiettyä käyttäytymistä.

Käytämme evästeitä:

• tallentaaksemme verkkosivustomme asetukset
• tallentaaksemme kirjautumistilan

Jos sinulla on kysyttävää tietosuojakäytännöistämme, turvatoimista tai rekisteröidyn oikeuksien käyttämisestä, voit ottaa meihin yhteyttä sähköpostitse osoitteeseen info (at) echometer.de.

Telekom Deutschland GmbH

Käytämme sovelluksessamme Telekom Open Cloudia, jonka tarjoaa:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Tietosuojavaltuutettu: Herrn Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

Open Telekom Cloud tarjoaa Infrastructure as a Service -palveluita saksalaisista huipputurvallisista datakeskuksista.

Käsittelyn tarkoitukset

Echometerin käyttämän hosting-infrastruktuurin tarjoaminen.

Oikeusperusta

Sopimuksen täyttäminen artiklan 6 kohdan 1 kirjaimen b mukaisesti, GDPR.

Vastaanottaja / Vastaanottajaryhmät

Kerättyjen tietojen vastaanottaja on Telekom Deutschland GmbH.

Siirto kolmansiin maihin

Tietoja ei siirretä kolmansiin maihin.

PostHog

Käytämme sovelluksessamme tuoteanalytiikkatyökalua "PostHog", jonka tarjoaa:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Tietosuojavaltuutettu: Charles Cook (VP Operations), [email protected]

PostHog on tuotekehitys- ja analyysialusta, jonka avulla voidaan julkaisunhallinnan puitteissa ottaa uusia ominaisuuksia käyttöön vaiheittain, varmistaa niiden vakaus ja analysoida niiden käyttöä. Käyttäytymisen analysoimiseksi luodaan niin kutsuttuja istuntotallenteita ilman, että käyttäjien* syötteitä seurataan. Lisäksi tietoja käsitellään tuki- ja analyysitarkoituksiin.

Käsittelyn tarkoitukset

PostHogin käyttö tapahtuu julkaisunhallinnan sekä tuotetuen ja tuoteanalyysin tarkoituksiin.

Oikeusperusta

Kuvatut tarkoitukset ovat oikeutettu etu artiklan 6 kohdan 1 kirjaimen f mukaisesti, GDPR.

Vastaanottaja / Vastaanottajaryhmät

Kerättyjen tietojen vastaanottaja on PostHog Inc., jolloin Echometer käyttää yksinomaan EU-hostingia.

Siirto kolmansiin maihin

Tietoja ei siirretä kolmansiin maihin.

Voit kirjautua palveluumme Google-tililläsi. Kirjautuminen tapahtuu ohjaamalla sinut Googlen verkkosivulle (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), jossa voit kirjautua sisään tunnuksillasi.

Henkilötietojen käsittelyn laajuus: Google-tilisi kautta kirjautuessasi Google-profiilisi yhdistetään palveluumme. Huomautamme, että emme voi vaikuttaa Googlen suorittamaan tietojen käsittelyyn. Huomaa, että siirtoprosessin jälkeen sinun on ehkä kirjauduttava erikseen ulos Google-tililtäsi. Saamme Googlelta seuraavat tiedot: nimi, etunimi ja sähköpostiosoite. Käytämme Googlelta saamiamme tietoja: nimi ja sähköpostiosoite. Nämä tiedot ovat välttämättömiä kirjautumista varten, jotta voimme tunnistaa sinut. Lisätietoja Googlelta saat Googlen tietosuojakäytännöistä ja käyttöehdoista.

Henkilötietojen käsittelyn oikeusperusta: Henkilötietojen käsittelyn oikeusperusta Google-tilisi avulla on artikla 6 kohta 1 lit. f GDPR.

Tietojenkäsittelyn tarkoitus: Googlen käyttö tapahtuu sillä tarkoituksella, että kirjautuminen tuotteeseemme olisi sinulle mahdollisimman miellyttävää.

Säilytysaika: Googlen kautta kirjautumisen yhteydessä siirretyt tiedot poistetaan heti, kun niitä ei enää tarvita niiden keräämisen tarkoituksen saavuttamiseksi. Jos tietoja säilytetään lokitiedostoissa, näin on viimeistään 14 päivän kuluttua. Tietoja voidaan säilyttää tätä pidempään. Tässä tapauksessa käyttäjien IP-osoitteet poistetaan tai väärennetään siten, että kutsuvaa asiakasta ei voida enää tunnistaa.

Vastustamis- ja poistamismahdollisuus: Käyttäjänä sinulla on milloin tahansa mahdollisuus peruuttaa rekisteröinti. Voit muuttaa sinusta tallennettuja tietoja milloin tahansa.

Voit antaa suostumuksesi laajennettuun tuoteviestintään rekisteröitymisen yhteydessä. Tämä viestintä hoidetaan CRM-työkalun HubSpotin kautta, jonka tarjoaa:

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Tietosuojavaltuutettu: Nicholas Knoop, Data Protection Officer

Käsittelyn tarkoitukset

HubSpotia käytetään yksilöllisen asiakasviestinnän ja markkinatutkimuksen tarkoituksiin.

Oikeusperusta

Kuvatut tarkoitukset ovat oikeutettu etu artiklan 6 kohdan 1 kirjaimen f GDPR:n mukaisesti.

Vastaanottaja / Vastaanottajaryhmät

Kerättyjen tietojen vastaanottaja on HubSpot Inc.

Siirto kolmansiin maihin

Tiedot siirretään HubSpot Inc:lle HubSpotin Data Processing Agreement -sopimuksen mukaisesti.

Käyttäjät voivat milloin tahansa peruuttaa tämän valinnaisen viestinnän tuotesähköpostien "Unsubscribe"-painikkeella.

Echometer tarjoaa joissakin kohdissa tekoälyllä tuettuja toimintoja. Nämä toiminnot tarjotaan integroinnin kautta OpenAI Ireland Ltd:n kanssa (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]).

Näissä toiminnoissa ilmoitetaan nimenomaisesti, että tietyt syötteet ja tiedot käsitellään OpenAI:n toimesta. Näiden syötteiden ja tietojen lisäksi OpenAI:lle ei välitetä muita tietoja.

Kaikki Echometerin tekoälyllä tuetut toiminnot ovat valinnaisia ja edellyttävät erillistä aktivointia ja suostumusta.

Käsittelyn tarkoitukset

Tekoälyllä tuettujen toimintojen tarjoaminen käyttäjän pyynnöstä

Oikeusperusta

Kuvatut tarkoitukset ovat sopimuksen täyttämistä asianomaisen henkilön suostumuksella GDPR:n 6 artiklan 1 kohdan a ja b alakohdan mukaisesti

Vastaanottajat ja siirto kolmansiin maihin

Tietoja käsitellään Yhdysvalloissa OpenAI:n Data Processing Addendumin mukaisesti (katso https://openai.com/policies/data-processing-addendum). Lisätietoja käsittelystä on OpenAI:n tietosuojakäytännössä: https://openai.com/policies/privacy-policy

Echometerin asiakkaaksi voi tulla useilla tavoilla. Itsepalvelu-ulostulon yhteydessä käytetään muun muassa Stripe-palveluntarjoajaa. Stripe tarjoaa:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Tietosuojavaltuutettu: [email protected], Privacy: [email protected]

Käsittelyn tarkoitukset

Stripeä käytetään ostoprosessin ja laskutuksen käsittelyyn.

Oikeusperusta

Kuvatut tarkoitukset ovat sopimuksen täyttämistä asianomaisen henkilön suostumuksella GDPR:n 6 artiklan 1 kohdan a ja b alakohdan mukaisesti.

Vastaanottaja / Vastaanottajaryhmät

Kerättyjen tietojen vastaanottaja on Stripe Inc.

Siirto kolmansiin maihin

Tietoja käsitellään Stripen tietojenkäsittelysopimuksen mukaisesti (katso Stripe Data Processing Agreement).

Echometerin asiakkaaksi voi tulla useilla tavoilla. Itsepalvelu-ulostulon yhteydessä käytetään muun muassa Paddle-palveluntarjoajaa. Paddlen tarjoaa:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Tietosuojavaltuutettu: Michael Cox, [email protected]

Käsittelyn tarkoitukset

Paddlea käytetään ostoprosessin ja laskutuksen käsittelyyn.

Oikeusperusta

Kuvatut tarkoitukset ovat sopimuksen täyttämistä asianomaisen henkilön suostumuksella GDPR:n 6 artiklan 1 kohdan a ja b alakohdan mukaisesti.

Vastaanottaja / Vastaanottajaryhmät

Kerättyjen tietojen vastaanottaja on Paddle.com Market Limited

Siirto kolmansiin maihin

Tietoja käsitellään Paddlen tietojenkäsittelysopimuksen mukaisesti (katso Paddle Data Processing Addendum).

Laajennettu tuoteviestintä Echometerin ilmaisen version käyttäjien kanssa hoidetaan osittain MixMax-työkalun kautta, jonka tarjoaa:

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Tietosuojavaltuutettu: Jonathan Grant, Data Protection Officer ([email protected])

Käsittelyn tarkoitukset

Mixmaxia käytetään yksilölliseen käyttäjäviestintään ja markkinatutkimustarkoituksiin.

Oikeusperusta

Kuvatut tarkoitukset ovat oikeutettu etu EU:n yleisen tietosuoja-asetuksen (679/2016) 6 artiklan 1 kohdan f alakohdan mukaisesti.

Vastaanottajat / Vastaanottajaryhmät

Kerättyjen tietojen vastaanottaja on Mixmax Inc.

Tiedonsiirto kolmansiin maihin

Tiedot siirretään MixMaxin Data Processing Agreement -sopimuksen mukaisesti Mixmax Inc:lle.

Jos rekisteröity käyttää Echometer-sovelluksen maksullista versiota, käsittelemme hänen tietojaan tämän tietosuojakäytännön tietojen lisäksi Echometer-työtilan omistajan (yleensä työnantajan) puolesta. Tätä tietojenkäsittelyä säädellään SaaS-sopimuksella ja tietojenkäsittelysopimuksella, jotka on allekirjoitettu Echometerin ja työtilan omistajan välillä.

Tässä yhteydessä Echometer toimii vain tietojen käsittelijänä, kun taas työtilan omistaja toimii tietojen valvojana. Lisätietoja tästä tietojenkäsittelystä rekisteröity voi saada työtilan omistajaltaan/työnantajaltaan, koska hän on vastuussa tietojen käsittelystä työtilassa.