Informativa sulla privacy dell'app Echometer
Informazioni generali
Echometer è uno strumento online basato su browser (di seguito denominato anche “servizio” o “strumento Echometer”) che supporta le organizzazioni nell’implementazione di una sana cultura del feedback, avviando e accompagnando un processo di miglioramento continuo attraverso le retrospettive di team.
Le nostre disposizioni sulla protezione dei dati spiegano in dettaglio quali dati personali vengono trattati nell’ambito dell’utilizzo del nostro servizio tramite my.echometerapp.com in che modo vengono elaborati.
Il titolare del trattamento dei dati personali ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della legge federale sulla protezione dei dati (BDSG) è
Echometer GmbH Tondernstraße 1 48149 Münster E-mail: info (at) echometer.de
Trattiamo i dati personali solo se legalmente consentito. Il trasferimento dei dati personali avviene solo a destinatari espressamente indicati in queste disposizioni sulla protezione dei dati.
Non appena viene meno la finalità del trattamento, i dati personali vengono cancellati o bloccati per un ulteriore utilizzo mediante misure tecniche e organizzative. Ciò avviene anche alla scadenza di un periodo di conservazione prescritto, a meno che non sussista la necessità di un’ulteriore conservazione dei dati personali per la stipula o l’adempimento di un contratto.
A meno che non siamo obbligati per legge a una conservazione più lunga o a una trasmissione a terzi (in particolare alle autorità di perseguimento penale), la decisione su quali dati personali vengono da noi raccolti, per quanto tempo vengono conservati e in che misura l’utente debba eventualmente divulgarli, dipende dalle funzioni del nostro sito web o del nostro servizio utilizzate nel singolo caso.
Link esterni
I link sulle nostre pagine Internet e nei nostri servizi possono rimandare ad altri siti Internet e servizi che non sono gestiti da noi, ma da terzi. Tali link sono da noi chiaramente contrassegnati o sono riconoscibili da un cambiamento nella barra degli indirizzi del browser. Non siamo responsabili del rispetto delle disposizioni sulla protezione dei dati e della gestione sicura dei dati personali su questi siti Internet e servizi gestiti da terzi.
Definizioni
Le presenti disposizioni sulla protezione dei dati utilizzano i termini del testo di legge del GDPR. È possibile consultare le definizioni nelle definizioni di cui all’art. 4 GDPR leggere.
Quali dati trattiamo
Raccogliamo diversi tipi di dati durante l’utilizzo del nostro sito web e del nostro servizio.
Il primo tipo sono i dati che ci fornite direttamente e consapevolmente. Questi includono le informazioni inserite al momento della creazione di un account per il servizio (nome, indirizzo e-mail e password) nonché i dati creati durante l’utilizzo del servizio, ad esempio feedback, interazioni nella retrospettiva, misure create, ecc. Questi dati appartengono a voi. Echometer può utilizzare il vostro indirizzo e-mail e il vostro nome per contattarvi direttamente a scopo di risoluzione dei problemi, approccio commerciale, raccolta di feedback e supporto proattivo.
Il secondo tipo sono i dati che raccogliamo automaticamente durante l’utilizzo del nostro sito web e dei nostri servizi. Questi dati vengono utilizzati solo per gestire e migliorare il nostro servizio. In questo risiede anche il nostro legittimo interesse, motivo per cui il trattamento è consentito ai sensi dell’Art. 6 par. 1 lett. f GDPR.
Utilizzando il nostro servizio, ci fornite il permesso di memorizzare questi dati e di trattarli nell’ambito della presente informativa sulla privacy. Potete decidere in qualsiasi momento di revocare questo consenso, il che tuttavia può ridurre o addirittura impedire l’utilizzabilità del nostro servizio per voi.
Diritti degli interessati
In conformità con il GDPR europeo ai sensi del Capitolo 3, si applicano i seguenti “diritti dell’interessato”:
Gli interessati hanno il diritto…
- di accesso ai dati oggetto di trattamento ai sensi dell’Art. 15 GDPR
- di rettifica dei dati ai sensi dell’art. 16 GDPR
- di proporre reclamo a un’autorità di controllo ai sensi dell’Art. 77 GDPR
- alla cancellazione (noto anche come “diritto all’oblio”) ai sensi dell’Art. 17 GDPR
- di limitazione del trattamento ai sensi dell’Art. 17 GDPR
- alla portabilità dei dati ai sensi dell’Art. 20 GDPR
- di opposizione al trattamento, a condizione che questo avvenga sulla base dell’art. 6 par. 1 lett. e o f GDPR.
Le nostre disposizioni sulla protezione dei dati possono cambiare. Gli aggiornamenti saranno resi disponibili direttamente su questa pagina. In caso di modifiche sostanziali, informeremo anche nella schermata di accesso o via e-mail. Se non siete d’accordo con le modifiche future di questa informativa sulla privacy, dovete interrompere l’utilizzo dei nostri servizi e cancellare il vostro account. Siamo obbligati a informarvi della rettifica o della cancellazione dei dati personali o della limitazione del trattamento.
Utilizzo dei cookie
I cookie sono file di testo che vengono depositati o letti da un sito web sui dispositivi terminali. Contengono combinazioni di lettere e numeri per, ad esempio, riconoscere l’interessato in caso di una nuova connessione al sito web che ha impostato il cookie, ripristinare le impostazioni precedenti, consentire di rimanere loggati in un account cliente o analizzare statisticamente un determinato comportamento d’uso.
Utilizziamo i cookie per:
- memorizzare le preferenze per il nostro sito web
- memorizzare lo stato del login
Feedback in-app e messaggi di supporto
All’interno dell’app, è possibile inviare messaggi al team di Echometer tramite il menu di supporto per fornire feedback, segnalare errori o ricevere assistenza. Quando si invia un tale messaggio, l’URL del browser corrente, l’indirizzo IP e, se si è loggati, il proprio indirizzo e-mail vengono acquisiti automaticamente e inviati a Echometer insieme al messaggio.
Per l’elaborazione di questi messaggi utilizziamo Google Workspace (Gmail) per la comunicazione via e-mail e Notion per la gestione interna delle attività e dei ticket. I contenuti dei messaggi, nonché i dati di contesto e di contatto acquisiti, vengono elaborati in entrambi i sistemi a tale scopo. Ciò serve all’elaborazione e alla valutazione del feedback, all’assegnazione e al tracciamento delle richieste di supporto e, se necessario, a contattarvi in caso di domande o per fornirvi assistenza.
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda, e Notion Labs, Inc., 685 Market Street, San Francisco, CA 94105, USA, vengono impiegati a tal fine come responsabili del trattamento ai sensi dell’Art. 28 GDPR.
Durante l’utilizzo di questi servizi, i dati personali possono essere elaborati al di fuori dello Spazio Economico Europeo, in particolare negli USA. Per i trasferimenti non coperti da una decisione di adeguatezza, le condizioni di trattamento dei dati dei fornitori prevedono in particolare le clausole contrattuali standard dell’UE come garanzie adeguate.
Ulteriori informazioni sono disponibili nelle Condizioni di trattamento dei dati per Google Workspace e nel Contratto di trattamento dei dati di Notion.
Accordo Demo Online
In alcuni punti vi offriamo proattivamente una demo online. È possibile prenotare l’appuntamento per la demo online tramite il nostro strumento di calendario HubSpot.
Possibilità di contatto
In caso di domande sulle nostre disposizioni sulla protezione dei dati, sulle misure di sicurezza o sull’esercizio dei diritti degli interessati, siamo a disposizione via e-mail all’indirizzo info (at) echometer.de.
Fornitori terzi integrati
Telekom Deutschland GmbH
Per la nostra app utilizziamo la Telekom Open Cloud, fornita da:
Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn
Responsabile della protezione dei dati: Dott. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]
Open Telekom Cloud offre Infrastructure as a Service da centri dati ad alta sicurezza in Germania.
Finalità del trattamento
Fornitura dell’infrastruttura di hosting su cui gira Echometer.
Base giuridica
Adempimento contrattuale ai sensi dell’art. 6, par. 1, lett. b GDPR.
Destinatari / Categorie di destinatari
Il destinatario dei dati raccolti è Telekom Deutschland GmbH.
Trasferimento verso paesi terzi
Non avviene alcun trasferimento verso paesi terzi.
PostHog
Nella nostra app utilizziamo lo strumento di product analytics «PostHog», fornito da:
PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114
Responsabile della protezione dei dati: Charles Cook (VP Operations), [email protected]
PostHog è una piattaforma per lo sviluppo e l’analisi dei prodotti che consente, nell’ambito della gestione dei rilasci, di distribuire nuove funzionalità in modo sequenziale, garantirne la stabilità e analizzarne l’utilizzo. Per l’analisi del comportamento d’uso vengono creati i cosiddetti Session Replay, senza tracciare gli input degli utenti. Inoltre, i dati vengono elaborati per scopi di supporto e analisi.
Finalità del trattamento
L’utilizzo di PostHog avviene ai fini della gestione delle release nonché dell’assistenza al prodotto e dell’analisi del prodotto.
Base giuridica
Le finalità descritte costituiscono un legittimo interesse ai sensi dell’art. 6, par. 1, lett. f del GDPR.
Destinatari / Categorie di destinatari
Il destinatario dei dati raccolti è PostHog Inc., mentre Echometer utilizza esclusivamente l’hosting UE.
Trasferimento verso paesi terzi
Non avviene alcun trasferimento verso paesi terzi.
Offriamo funzioni opzionali di Google, fornite da Google LLC:
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
L’utilizzo avviene solo dopo l’esplicita connessione del vostro account Google.
Accesso o registrazione tramite Google
Puoi accedere a Echometer con il tuo account Google. L’accesso avviene tramite un reindirizzamento al sito web di Google, dove puoi effettuare l’accesso con le tue credenziali.
Dati trattati
Riceviamo da Google il tuo cognome, il tuo nome e il tuo indirizzo e-mail per creare l’account utente in Echometer.
Finalità e utilizzo
Utilizziamo questi dati esclusivamente per creare l’account Echometer e collegare l’accesso dell’account Echometer con l’account Google.
Condivisione dei dati
Non condividiamo questi dati con terzi.
Archiviazione e protezione
Il trattamento avviene sulla nostra infrastruttura in Germania (Telekom Open Cloud). La trasmissione tra il dispositivo finale e i nostri sistemi avviene in forma crittografata (TLS).
Durata di conservazione e cancellazione
I dati vengono conservati finché esiste l’account Echometer, oppure finché l’accesso Google non viene disattivato.
Integrazione di Google Calendar per le 1:1
Nello strumento 1:1 di Echometer puoi attivare facoltativamente un’integrazione con Google Calendar. In questo modo puoi collegare le tue serie di Google Calendar con le serie 1:1 in Echometer, affinché gli appuntamenti del Google Calendar vengano sincronizzati in Echometer e tu possa aprire direttamente in Echometer il relativo Google Meet.
Dati trattati
Accediamo all’elenco dei calendari nonché ai dati del calendario e degli eventi. Questi includono in particolare gli ID dei calendari e i dettagli degli appuntamenti come titolo, data/ora, dettagli della serie, luogo, descrizione e link alle videoconferenze (ad es. Google Meet), nella misura in cui siano presenti nei calendari selezionati.
Finalità e utilizzo
Utilizziamo questi dati per visualizzare gli appuntamenti 1:1 in Echometer, sincronizzare le serie di appuntamenti con Google Calendar e consentirti di accedere direttamente alla videoconferenza associata.
Condivisione dei dati
Non condividiamo i dati di Google Calendar con terzi.
Archiviazione e protezione
Conserviamo solo i dati necessari per la sincronizzazione. Il trattamento avviene sulla nostra infrastruttura in Germania (Telekom Open Cloud) e la trasmissione dei dati è crittografata (TLS).
Durata di conservazione e cancellazione
I dati vengono memorizzati solo finché l’integrazione è attiva. Puoi disattivare l’integrazione del calendario e scollegare manualmente il collegamento tra le riunioni e le voci di Google Calendar.
Newsletter opzionale sugli aggiornamenti del prodotto
Al momento della registrazione, potete iscrivervi facoltativamente alla nostra newsletter sugli aggiornamenti del prodotto. L’iscrizione è volontaria e non è una condizione necessaria per l’utilizzo dell’app.
Per questo trattiamo il vostro nome, il vostro indirizzo e-mail nonché i dati relativi alla vostra iscrizione e allo stato di conferma. La gestione degli abbonamenti avviene con il software Listmonk da noi gestito autonomamente sulla nostra infrastruttura di hosting nell’Open Telekom Cloud. Telekom viene impiegata come responsabile del trattamento per l’hosting.
Per l’invio tecnico degli aggiornamenti del prodotto tramite SMTP utilizziamo Resend, un servizio di Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend tratta in particolare gli indirizzi dei destinatari, i contenuti delle e-mail e le informazioni tecniche di recapito in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR.
L’invio della newsletter avviene sulla base del vostro consenso ai sensi dell’art. 6, par. 1, lett. a GDPR. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro tramite il link di disiscrizione presente in ogni e-mail della newsletter. La liceità del trattamento fino alla revoca rimane impregiudicata. Le necessarie note di cancellazione e di blocco vengono memorizzate affinché la vostra decisione venga presa in considerazione anche in occasione di futuri invii.
Utilizzando Resend, i dati personali vengono trasferiti negli USA. Il trasferimento è tutelato dalle clausole contrattuali standard UE contenute nel contratto di trattamento dei dati. Ulteriori informazioni sono disponibili nella informativa sulla privacy di Resend e nel Contratto di trattamento dei dati di Resend.
Funzioni opzionali di IA tramite OpenAI
In alcuni punti Echometer offre funzioni supportate dall’IA. Queste funzioni vengono rese possibili tramite un’integrazione con OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]).
Per queste funzioni viene espressamente indicato che determinati input e dati vengono trattati da OpenAI. Al di là di tali input e dati, non vengono trasmessi ulteriori dati a OpenAI.
Tutte le funzioni supportate dall’IA in Echometer sono facoltative e richiedono ciascuna un’attivazione esplicita e il relativo consenso.
Finalità del trattamento
Fornitura di funzioni supportate dall’IA su tua richiesta
Base giuridica
Le finalità descritte costituiscono un adempimento contrattuale con consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a e b GDPR
Destinatari e trasferimento verso paesi terzi
I dati vengono elaborati negli USA in conformità con il Data Processing Addendum di OpenAI (vedi Contratto di trattamento dei dati di OpenAI). Maggiori informazioni sul trattamento sono disponibili nella Privacy Policy di OpenAI: Informativa sulla privacy di OpenAI
Self-checkout per clienti SaaS tramite Stripe
È possibile diventare clienti di Echometer in diversi modi. Nell’ambito del self-checkout viene impiegato, tra gli altri, il fornitore Stripe. Stripe è fornito da:
Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA
Responsabile della protezione dei dati: [email protected], Privacy: [email protected]
Finalità del trattamento
L’utilizzo di Stripe avviene ai fini della gestione del processo di acquisto e della fatturazione.
Base giuridica
Le finalità descritte costituiscono l’esecuzione di un contratto con il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a e b del GDPR.
Destinatari / Categorie di destinatari
Il destinatario dei dati raccolti è Stripe Inc.
Trasferimento verso paesi terzi
I dati vengono trattati in conformità con il Data Processing Agreement di Stripe (vedi Stripe Data Processing Agreement).
Self-checkout per clienti SaaS tramite Paddle
Si può diventare clienti di Echometer tramite diversi canali. Nell’ambito del self-checkout, viene utilizzato tra gli altri il fornitore di servizi Paddle. Paddle è fornito da:
Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT
Responsabile della protezione dei dati: Michael Cox, [email protected]
Finalità del trattamento
L’utilizzo di Paddle avviene ai fini della gestione del processo di acquisto e della fatturazione.
Base giuridica
Le finalità descritte costituiscono l’esecuzione di un contratto con il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a e b del GDPR.
Destinatari / Categorie di destinatari
Il destinatario dei dati raccolti è Paddle.com Market Limited
Trasferimento verso paesi terzi
I dati vengono trattati in conformità all’accordo sul trattamento dei dati di Paddle (vedi Paddle Data Processing Addendum).
Registrazione come utente in uno spazio di lavoro a pagamento
Se utilizzi la versione a pagamento dell’app Echometer, trattiamo i tuoi dati, oltre a quanto indicato in questa informativa sulla privacy, per conto del proprietario dell’area di lavoro di Echometer (di norma il datore di lavoro). Questo trattamento dei dati è disciplinato dal contratto SaaS e dal contratto di trattamento dei dati sottoscritti tra Echometer e il proprietario dell’area di lavoro.
In questo contesto, Echometer agisce esclusivamente come responsabile del trattamento, mentre il proprietario dell’area di lavoro agisce come titolare del trattamento. Per ulteriori informazioni su questo trattamento dei dati, puoi pertanto rivolgerti al proprietario della tua area di lavoro o al tuo datore di lavoro, poiché è quest’ultimo il soggetto responsabile del trattamento dei dati all’interno dell’area di lavoro.