Informativa sulla privacy dell'App Echometer

Echometer è uno strumento online basato su browser (di seguito anche "Servizio" o "Strumento Echometer") che supporta le organizzazioni nell'implementazione di una sana cultura del feedback, avviando e accompagnando un processo di miglioramento continuo attraverso le retrospettive di team.

La nostra politica sulla privacy spiega in dettaglio quali dati personali vengono elaborati e in che modo nell'ambito dell'utilizzo del nostro servizio tramite my.echometerapp.com.

Responsabile ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della Legge federale sulla protezione dei dati (BDSG) per il trattamento dei dati personali è

Echometer GmbH
Tondernstraße 1
48149 Münster
E-mail:  info[at]echometer.de

Trattiamo i dati personali solo se ciò è consentito dalla legge. I dati personali vengono trasmessi solo a quei destinatari che indichiamo espressamente in questa politica sulla privacy.

Non appena viene meno lo scopo del trattamento, i dati personali vengono cancellati o bloccati per l'ulteriore utilizzo mediante misure tecniche e organizzative. Ciò avviene anche quando scade un periodo di conservazione prescritto, a meno che non sussista la necessità di un'ulteriore conservazione dei dati personali per la conclusione o l'esecuzione di un contratto.

A meno che non siamo legalmente obbligati a una conservazione più lunga o a una divulgazione a terzi (in particolare alle autorità di perseguimento penale), la decisione su quali dati personali vengono raccolti da noi, per quanto tempo vengono conservati e in che misura è necessario divulgarli, dipende da quali funzioni del nostro sito web o del nostro servizio vengono utilizzate nel singolo caso.

I link sulle nostre pagine Internet e nei nostri servizi possono reindirizzare ad altri siti Internet e servizi gestiti non da noi, ma da terzi. Tali link sono chiaramente contrassegnati da noi o sono riconoscibili da un cambiamento nella barra degli indirizzi del browser. Non siamo responsabili del rispetto delle disposizioni sulla protezione dei dati e di una gestione sicura dei dati personali su questi siti Internet e servizi gestiti da terzi.

Questa politica sulla privacy utilizza i termini del testo di legge del GDPR. Le definizioni dei termini (Art. 4 GDPR) possono essere consultate, ad esempio, su https://dejure.org/gesetze/DSGVO/4.html.

Raccogliamo diversi tipi di dati durante l'utilizzo del nostro sito web e del nostro servizio.

Il primo tipo sono i dati che ci fornite direttamente e consapevolmente. Questi includono le informazioni che inserite quando create un account per il servizio (nome, indirizzo e-mail e password) e i dati che create durante l'utilizzo del servizio, come feedback, interazioni nella retrospettiva, azioni create, ecc. Questi dati vi appartengono. Echometer può utilizzare l'indirizzo e-mail e il nome per contattarvi direttamente a scopo di risoluzione dei problemi, approccio di vendita, raccolta di feedback e supporto proattivo.

Il secondo tipo sono i dati che raccogliamo automaticamente mentre utilizzate il nostro sito web e i nostri servizi. Questi dati vengono utilizzati solo per gestire e migliorare il nostro servizio. Questo è anche il nostro legittimo interesse, motivo per cui il trattamento è consentito ai sensi dell'articolo 6, paragrafo 1, lettera f del GDPR.

Utilizzando il nostro servizio, ci autorizzate a memorizzare questi dati e a elaborarli nell'ambito della presente informativa sulla privacy. Potete decidere in qualsiasi momento di revocare questo consenso, il che potrebbe ridurre o addirittura impedire l'usabilità del nostro servizio per voi.

In conformità con il GDPR europeo ai sensi del capitolo 3, si applicano i seguenti "diritti dell'interessato":

Gli interessati hanno il diritto di...

• ottenere informazioni sul trattamento dei dati ai sensi dell'art. 15 GDPR
• ottenere la rettifica dei dati ai sensi dell'art. 16 GDPR
• presentare un reclamo a un'autorità di controllo ai sensi dell'art. 77 GDPR
• ottenere la cancellazione (noto anche come "diritto all'oblio") ai sensi dell'art. 17 GDPR
• ottenere la limitazione del trattamento ai sensi dell'art. 17 GDPR
• ottenere la portabilità dei dati ai sensi dell'art. 20 GDPR
• opporsi al trattamento, a condizione che questo avvenga in base all'art. 6 comma 1 lettera e o f GDPR.

Le nostre norme sulla privacy possono cambiare. Gli aggiornamenti saranno disponibili direttamente su questa pagina. In caso di modifiche sostanziali, informeremo anche nella schermata di accesso o via e-mail. Se gli interessati non sono d'accordo con le future modifiche alla presente informativa sulla privacy, devono interrompere l'utilizzo dei nostri servizi ed eliminare il loro account. Siamo obbligati a informare gli interessati della rettifica o della cancellazione dei dati personali o della limitazione del trattamento.

I cookie sono file di testo che vengono memorizzati da un sito web sui dispositivi finali o letti da essi. Contengono combinazioni di lettere e numeri per, ad esempio, riconoscere nuovamente l'interessato quando si ricollega al sito web che imposta il cookie, ripristinare le impostazioni precedenti, consentire di rimanere connessi a un account cliente o analizzare statisticamente un determinato comportamento di utilizzo.

Utilizziamo i cookie per:

• memorizzare le preferenze per il nostro sito web
• memorizzare lo stato di accesso

Per domande relative alle nostre disposizioni sulla protezione dei dati, alle misure di sicurezza o all'esercizio dei diritti degli interessati, siamo a disposizione via e-mail all'indirizzo info (at) echometer.de.

Telekom Deutschland GmbH

Per la nostra app utilizziamo il Telekom Open Cloud, fornito da:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Responsabile della protezione dei dati: Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

L'Open Telekom Cloud offre Infrastructure as a Service da centri di calcolo tedeschi ad alta sicurezza.

Finalità del trattamento

Fornitura dell'infrastruttura di hosting in cui viene eseguito Echometer.

Base giuridica

Esecuzione del contratto ai sensi dell'art. 6 comma 1 lettera b del GDPR.

Destinatari / Categorie di destinatari

Il destinatario dei dati raccolti è Telekom Deutschland GmbH.

Trasferimento verso paesi terzi

Non avviene alcun trasferimento verso paesi terzi.

PostHog

Nella nostra app utilizziamo lo strumento di analisi del prodotto "PostHog", fornito da:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Responsabile della protezione dei dati: Charles Cook (VP Operations), [email protected]

PostHog è una piattaforma per lo sviluppo e l'analisi dei prodotti che consente, nell'ambito della gestione delle release, di implementare sequenzialmente nuove funzionalità, garantirne la stabilità e analizzarne l'utilizzo. Per analizzare il comportamento di utilizzo, vengono create le cosiddette Session Replays, senza tracciare gli input degli utenti. Inoltre, i dati vengono elaborati per scopi di supporto e analisi.

Finalità del trattamento

L'utilizzo di PostHog avviene per scopi di gestione delle release, supporto del prodotto e analisi del prodotto.

Base giuridica

Le finalità descritte rappresentano un legittimo interesse ai sensi dell'art. 6 comma 1 lettera f del GDPR.

Destinatari / Categorie di destinatari

Il destinatario dei dati raccolti è PostHog Inc., dove Echometer utilizza esclusivamente l'hosting UE.

Trasferimento verso paesi terzi

Non avviene alcun trasferimento verso paesi terzi.

Puoi registrarti al nostro servizio con il tuo account Google. La registrazione avviene tramite un reindirizzamento alla pagina web di Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), dove puoi accedere con le tue credenziali.

Ambito del trattamento dei dati personali: Quando ti registri tramite il tuo account Google, il tuo profilo Google viene collegato al nostro servizio. Desideriamo sottolineare che non abbiamo alcuna influenza sul trattamento dei dati da parte di Google. Ti preghiamo di notare che, dopo il processo di trasferimento, potrebbe essere necessario disconnetterti esplicitamente dal tuo account Google. Riceviamo da Google le seguenti informazioni: nome, cognome e indirizzo e-mail. Delle informazioni forniteci da Google, utilizziamo: nome e indirizzo e-mail. Queste informazioni sono assolutamente necessarie per l'accesso, al fine di poterti identificare. Per ulteriori informazioni su Google, consulta l'informativa sulla privacy e le condizioni d'uso di Google.

Base giuridica per il trattamento dei dati personali: La base giuridica per il trattamento dei dati personali tramite il tuo account Google è l'art. 6 comma 1 lett. f del GDPR.

Finalità del trattamento dei dati: L'utilizzo di Google avviene al fine di rendere il più piacevole possibile l'accesso al nostro prodotto.

Durata della conservazione: I dati trasmessi nell'ambito della registrazione tramite Google vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo della loro raccolta. Nel caso di memorizzazione dei dati in file di log, ciò avviene al più tardi dopo 14 giorni. È possibile una conservazione più lunga. In questo caso, gli indirizzi IP degli utenti vengono cancellati o resi anonimi, in modo che non sia più possibile risalire al client richiedente.

Possibilità di opposizione e rimozione: In qualità di utente, hai la possibilità di annullare la registrazione in qualsiasi momento. Puoi far modificare i tuoi dati memorizzati in qualsiasi momento.

Puoi acconsentire alla comunicazione estesa del prodotto durante la registrazione. Questa comunicazione viene gestita tramite lo strumento CRM HubSpot, fornito da:

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Responsabile della protezione dei dati: Nicholas Knoop, Data Protection Officer

Finalità del trattamento

L'utilizzo di HubSpot avviene per finalità di comunicazione personalizzata con i clienti e per finalità di ricerca di mercato.

Base giuridica

Le finalità descritte rappresentano un legittimo interesse ai sensi dell'art. 6 comma 1 lett. f del GDPR.

Destinatari / Categorie di destinatari

Il destinatario dei dati raccolti è HubSpot Inc.

Trasferimento in paesi terzi

I dati vengono trasmessi a HubSpot Inc. in conformità con il Data Processing Agreement di HubSpot.

Gli utenti possono annullare l'iscrizione a questa comunicazione opzionale in qualsiasi momento tramite il pulsante "Unsubscribe" nelle e-mail del prodotto.

In alcuni punti, Echometer offre funzioni supportate dall'IA. Queste funzioni sono fornite tramite un'integrazione con OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]).

In queste funzioni, si precisa esplicitamente che determinati input e dati vengono elaborati da OpenAI. Oltre a questi input e dati, nessun altro dato viene trasmesso a OpenAI.

Tutte le funzioni supportate dall'IA in Echometer sono opzionali e richiedono un'attivazione e un consenso espliciti.

Finalità del trattamento

Fornitura di funzioni supportate dall'IA su richiesta di un*a utente*a

Base giuridica

Le finalità descritte costituiscono un adempimento contrattuale con il consenso dell'interessato ai sensi dell'art. 6 comma 1 lett. a e b del GDPR

Destinatari e trasmissione a paesi terzi

I dati vengono elaborati negli USA in conformità con il Data Processing Addendum di OpenAI (vedi https://openai.com/policies/data-processing-addendum). Maggiori informazioni sul trattamento sono disponibili nella Privacy Policy di OpenAI: https://openai.com/policies/privacy-policy

Ci sono diversi modi per diventare cliente di Echometer. Nell'ambito del self-checkout, viene utilizzato, tra l'altro, il fornitore di servizi Stripe. Stripe è fornito da:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Responsabile della protezione dei dati: [email protected], Privacy: [email protected]

Finalità del trattamento

L'utilizzo di Stripe avviene ai fini dello svolgimento del processo di acquisto e della fatturazione.

Base giuridica

Le finalità descritte costituiscono un adempimento contrattuale con il consenso dell'interessato ai sensi dell'art. 6 comma 1 lett. a e b del GDPR.

Destinatari / Categorie di destinatari

Il destinatario dei dati raccolti è Stripe Inc.

Trasmissione in paesi terzi

I dati vengono elaborati in conformità con l'accordo sul trattamento dei dati di Stripe (vedi Stripe Data Processing Agreement).

Ci sono diversi modi per diventare cliente di Echometer. Nell'ambito del self-checkout, viene utilizzato, tra l'altro, il fornitore di servizi Paddle. Paddle è fornito da:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Responsabile della protezione dei dati: Michael Cox, [email protected]

Finalità del trattamento

L'utilizzo di Paddle avviene ai fini dello svolgimento del processo di acquisto e della fatturazione.

Base giuridica

Le finalità descritte costituiscono un adempimento contrattuale con il consenso dell'interessato ai sensi dell'art. 6 comma 1 lett. a e b del GDPR.

Destinatari / Categorie di destinatari

Il destinatario dei dati raccolti è Paddle.com Market Limited

Trasmissione in paesi terzi

I dati vengono elaborati in conformità con l'accordo sul trattamento dei dati di Paddle (vedi Paddle Data Processing Addendum).

La comunicazione estesa sui prodotti con gli utenti della versione gratuita di Echometer viene parzialmente gestita tramite lo strumento MixMax, fornito da:

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Responsabile della protezione dei dati: Jonathan Grant, Data Protection Officer ([email protected])

Finalità del trattamento

L'utilizzo di Mixmax avviene ai fini della comunicazione personalizzata con l'utente e ai fini della ricerca di mercato.

Base giuridica

Le finalità descritte rappresentano un legittimo interesse ai sensi dell'art. 6 comma 1 lett. f del GDPR.

Destinatari / Categorie di destinatari

Il destinatario dei dati raccolti è Mixmax Inc.

Trasferimento verso paesi terzi

I dati vengono trasferiti a Mixmax Inc. in conformità con il Data Processing Agreement di MixMax.

Se gli interessati utilizzano la versione a pagamento dell'app Echometer, elaboriamo i loro dati, oltre a quanto indicato nella presente informativa sulla privacy, per conto del proprietario dell'area di lavoro Echometer (di solito il datore di lavoro). Questo trattamento dei dati è regolato dal contratto SaaS e dal contratto di elaborazione degli ordini, firmati tra Echometer e il proprietario dell'area di lavoro.

In questo contesto, Echometer agisce solo come responsabile del trattamento dei dati, mentre il proprietario dell'area di lavoro agisce come responsabile del trattamento dei dati. Per ulteriori informazioni su questo trattamento dei dati, gli interessati possono quindi rivolgersi al proprietario/datore di lavoro della propria area di lavoro, poiché quest'ultimo è il responsabile del trattamento dei dati all'interno dell'area di lavoro.