Informativa sulla privacy dell'App Echometer

Echometer è uno strumento online basato su browser (di seguito anche "Servizio" o "Strumento Echometer") che supporta le organizzazioni nell'implementazione di una sana cultura del feedback, avviando e accompagnando un processo di miglioramento continuo attraverso le retrospettive di team.

La nostra politica sulla privacy spiega in dettaglio quali dati personali vengono elaborati e in che modo nell'ambito dell'utilizzo del nostro servizio tramite my.echometerapp.com.

Responsabile ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della Legge federale sulla protezione dei dati (BDSG) per il trattamento dei dati personali è

Echometer GmbH
Tondernstraße 1
48149 Münster
E-mail:  info[at]echometer.de

Trattiamo i dati personali solo se ciò è consentito dalla legge. I dati personali vengono trasmessi solo a quei destinatari che indichiamo espressamente in questa politica sulla privacy.

Non appena viene meno lo scopo del trattamento, i dati personali vengono cancellati o bloccati per l'ulteriore utilizzo mediante misure tecniche e organizzative. Ciò avviene anche quando scade un periodo di conservazione prescritto, a meno che non sussista la necessità di un'ulteriore conservazione dei dati personali per la conclusione o l'esecuzione di un contratto.

A meno che non siamo legalmente obbligati a una conservazione più lunga o a una divulgazione a terzi (in particolare alle autorità di perseguimento penale), la decisione su quali dati personali vengono raccolti da noi, per quanto tempo vengono conservati e in che misura è necessario divulgarli, dipende da quali funzioni del nostro sito web o del nostro servizio vengono utilizzate nel singolo caso.

I link sulle nostre pagine Internet e nei nostri servizi possono reindirizzare ad altri siti Internet e servizi gestiti non da noi, ma da terzi. Tali link sono chiaramente contrassegnati da noi o sono riconoscibili da un cambiamento nella barra degli indirizzi del browser. Non siamo responsabili del rispetto delle disposizioni sulla protezione dei dati e di una gestione sicura dei dati personali su questi siti Internet e servizi gestiti da terzi.

Questa politica sulla privacy utilizza i termini del testo di legge del GDPR. Le definizioni dei termini (Art. 4 GDPR) possono essere consultate, ad esempio, su https://dejure.org/gesetze/DSGVO/4.html.

Raccogliamo diversi tipi di dati durante l'utilizzo del nostro sito web e del nostro servizio.

Il primo tipo sono i dati che ci fornite direttamente e consapevolmente. Questi includono le informazioni che inserite quando create un account per il servizio (nome, indirizzo e-mail e password) e i dati che create durante l'utilizzo del servizio, come feedback, interazioni nella retrospettiva, azioni create, ecc. Questi dati vi appartengono. Echometer può utilizzare l'indirizzo e-mail e il nome per contattarvi direttamente a scopo di risoluzione dei problemi, approccio di vendita, raccolta di feedback e supporto proattivo.

Il secondo tipo sono i dati che raccogliamo automaticamente mentre utilizzate il nostro sito web e i nostri servizi. Questi dati vengono utilizzati solo per gestire e migliorare il nostro servizio. Questo è anche il nostro legittimo interesse, motivo per cui il trattamento è consentito ai sensi dell'articolo 6, paragrafo 1, lettera f del GDPR.

Utilizzando il nostro servizio, ci autorizzate a memorizzare questi dati e a elaborarli nell'ambito della presente informativa sulla privacy. Potete decidere in qualsiasi momento di revocare questo consenso, il che potrebbe ridurre o addirittura impedire l'usabilità del nostro servizio per voi.

In conformità con il GDPR europeo ai sensi del capitolo 3, si applicano i seguenti "diritti dell'interessato":

Gli interessati hanno il diritto di...

• ottenere informazioni sul trattamento dei dati ai sensi dell'art. 15 GDPR
• ottenere la rettifica dei dati ai sensi dell'art. 16 GDPR
• presentare un reclamo a un'autorità di controllo ai sensi dell'art. 77 GDPR
• ottenere la cancellazione (noto anche come "diritto all'oblio") ai sensi dell'art. 17 GDPR
• ottenere la limitazione del trattamento ai sensi dell'art. 17 GDPR
• ottenere la portabilità dei dati ai sensi dell'art. 20 GDPR
• opporsi al trattamento, a condizione che questo avvenga in base all'art. 6 comma 1 lettera e o f GDPR.

Le nostre norme sulla privacy possono cambiare. Gli aggiornamenti saranno disponibili direttamente su questa pagina. In caso di modifiche sostanziali, informeremo anche nella schermata di accesso o via e-mail. Se gli interessati non sono d'accordo con le future modifiche alla presente informativa sulla privacy, devono interrompere l'utilizzo dei nostri servizi ed eliminare il loro account. Siamo obbligati a informare gli interessati della rettifica o della cancellazione dei dati personali o della limitazione del trattamento.

I cookie sono file di testo che vengono memorizzati da un sito web sui dispositivi finali o letti da essi. Contengono combinazioni di lettere e numeri per, ad esempio, riconoscere nuovamente l'interessato quando si ricollega al sito web che imposta il cookie, ripristinare le impostazioni precedenti, consentire di rimanere connessi a un account cliente o analizzare statisticamente un determinato comportamento di utilizzo.

Utilizziamo i cookie per:

• memorizzare le preferenze per il nostro sito web
• memorizzare lo stato di accesso

Per domande relative alle nostre disposizioni sulla protezione dei dati, alle misure di sicurezza o all'esercizio dei diritti degli interessati, siamo a disposizione via e-mail all'indirizzo info (at) echometer.de.

Telekom Deutschland GmbH

Per la nostra app utilizziamo la Telekom Open Cloud, fornita da:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Responsabile della protezione dei dati: Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

La Open Telekom Cloud offre Infrastructure as a Service da centri di calcolo tedeschi ad alta sicurezza.

Finalità del trattamento

Fornitura dell'infrastruttura di hosting su cui gira Echometer.

Base giuridica

Esecuzione del contratto ai sensi dell'art. 6 comma 1 lettera b del GDPR.

Destinatari / Categorie di destinatari

Il destinatario dei dati raccolti è Telekom Deutschland GmbH.

Trasferimento verso paesi terzi

Non avviene alcun trasferimento verso paesi terzi.

PostHog

Nella nostra app utilizziamo lo strumento di analisi del prodotto "PostHog", fornito da:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Responsabile della protezione dei dati: Charles Cook (VP Operations), [email protected]

PostHog è una piattaforma per lo sviluppo e l'analisi dei prodotti che consente, nell'ambito del release management, di implementare sequenzialmente nuove funzionalità, garantirne la stabilità e analizzarne l'utilizzo. Per analizzare il comportamento di utilizzo, vengono create le cosiddette Session Replays, senza tracciare gli input degli utenti. Inoltre, i dati vengono elaborati per scopi di supporto e analisi.

Finalità del trattamento

L'utilizzo di PostHog avviene per scopi di release management, supporto del prodotto e analisi del prodotto.

Base giuridica

Le finalità descritte rappresentano un legittimo interesse ai sensi dell'art. 6 comma 1 lettera f del GDPR.

Destinatari / Categorie di destinatari

Il destinatario dei dati raccolti è PostHog Inc., dove Echometer utilizza esclusivamente l'hosting UE.

Trasferimento verso paesi terzi

Non avviene alcun trasferimento verso paesi terzi.

Offriamo funzioni Google opzionali fornite da Google LLC:

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Accesso o registrazione tramite Google

Gli utenti possono accedere a Echometer con il proprio account Google. L'accesso avviene tramite un reindirizzamento al sito web di Google, dove gli utenti possono accedere con i propri dati di accesso.

Dati trattati

Riceviamo da Google nome, cognome e indirizzo e-mail per creare l'account utente in Echometer.

Scopo e utilizzo

Utilizziamo questi dati esclusivamente per creare l'account Echometer e collegare l'accesso all'account Echometer con l'account Google.

Trasmissione di dati

Non trasmettiamo questi dati a terzi.

Memorizzazione e protezione

L'elaborazione avviene sulla nostra infrastruttura in Germania (Telekom Open Cloud). La trasmissione tra il dispositivo finale e i nostri sistemi avviene in forma crittografata (TLS).

Durata di conservazione e cancellazione

I dati vengono memorizzati finché l'account Echometer esiste o l'accesso tramite Google viene disattivato.

Integrazione di Google Calendar per gli 1:1

Nello strumento 1:1 in Echometer, gli utenti possono attivare facoltativamente un'integrazione di Google Calendar. In questo modo, gli utenti possono collegare le loro serie di Google Calendar con le serie 1:1 in Echometer, in modo che gli appuntamenti di Google Calendar vengano sincronizzati in Echometer e possano aprire direttamente la riunione di Google appropriata in Echometer.

Dati trattati

Accediamo all'elenco dei calendari, nonché ai dati del calendario e degli eventi. Questi includono in particolare gli ID del calendario e i dettagli degli appuntamenti come titolo, data/ora, dettagli della serie, luogo, descrizione e link per videoconferenze (ad es. Google Meet), nella misura in cui sono presenti nei calendari selezionati.

Scopo e utilizzo

Utilizziamo questi dati per visualizzare gli appuntamenti 1:1 in Echometer, per sincronizzare le serie di appuntamenti con Google Calendar e per consentire agli utenti di accedere direttamente alla videoconferenza corrispondente.

Trasmissione di dati

Non trasmettiamo i dati di Google Calendar a terzi.

Memorizzazione e protezione

Memorizziamo solo i dati necessari per la sincronizzazione. L'elaborazione avviene sulla nostra infrastruttura in Germania (Telekom Open Cloud) e la trasmissione dei dati è crittografata (TLS).

Durata di conservazione e cancellazione

I dati vengono memorizzati solo finché l'integrazione è attiva. Gli utenti possono disattivare l'integrazione del calendario e disconnettere manualmente il collegamento tra le riunioni e le voci di Google Calendar.

Puoi acconsentire alla comunicazione estesa del prodotto durante la registrazione. Questa comunicazione viene gestita tramite lo strumento CRM HubSpot, fornito da:

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Responsabile della protezione dei dati: Nicholas Knoop, Data Protection Officer

Finalità del trattamento

L'utilizzo di HubSpot avviene per finalità di comunicazione personalizzata con i clienti e per finalità di ricerca di mercato.

Base giuridica

Le finalità descritte rappresentano un legittimo interesse ai sensi dell'art. 6 comma 1 lett. f del GDPR.

Destinatari / Categorie di destinatari

Il destinatario dei dati raccolti è HubSpot Inc.

Trasferimento in paesi terzi

I dati vengono trasmessi a HubSpot Inc. in conformità con il Data Processing Agreement di HubSpot.

Gli utenti possono annullare l'iscrizione a questa comunicazione opzionale in qualsiasi momento tramite il pulsante "Unsubscribe" nelle e-mail del prodotto.

In alcuni punti, Echometer offre funzioni supportate dall'IA. Queste funzioni sono fornite tramite un'integrazione con OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]).

In queste funzioni viene esplicitamente indicato che determinati input e dati vengono elaborati da OpenAI. Oltre a questi input e dati, nessun altro dato viene trasmesso a OpenAI.

Tutte le funzioni supportate dall'IA in Echometer sono opzionali e richiedono in ogni caso un'esplicita attivazione e consenso.

Finalità del trattamento

Fornitura di funzioni supportate dall'IA su richiesta di un*a utente*utentessa

Base giuridica

Le finalità descritte costituiscono un adempimento contrattuale con il consenso dell'interessato ai sensi dell'art. 6 comma 1 lett. a e b del GDPR

Destinatari e trasmissione a paesi terzi

I dati vengono elaborati negli USA in conformità con il Data Processing Addendum di OpenAI (vedi https://openai.com/policies/data-processing-addendum). Maggiori informazioni sul trattamento sono disponibili nella Privacy Policy di OpenAI: https://openai.com/policies/privacy-policy

Ci sono diversi modi per diventare cliente di Echometer. Nell'ambito del self-checkout, viene utilizzato, tra l'altro, il fornitore di servizi Stripe. Stripe è fornito da:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Responsabile della protezione dei dati: [email protected], Privacy: [email protected]

Finalità del trattamento

L'utilizzo di Stripe avviene ai fini dello svolgimento del processo di acquisto e della fatturazione.

Base giuridica

Le finalità descritte costituiscono un adempimento contrattuale con il consenso dell'interessato ai sensi dell'art. 6 comma 1 lett. a e b del GDPR.

Destinatari / Categorie di destinatari

Il destinatario dei dati raccolti è Stripe Inc.

Trasmissione in paesi terzi

I dati vengono elaborati in conformità con l'accordo sul trattamento dei dati di Stripe (vedi Stripe Data Processing Agreement).

Ci sono diversi modi per diventare cliente di Echometer. Nell'ambito del self-checkout, viene utilizzato, tra l'altro, il fornitore di servizi Paddle. Paddle è fornito da:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Responsabile della protezione dei dati: Michael Cox, [email protected]

Finalità del trattamento

L'utilizzo di Paddle avviene ai fini dello svolgimento del processo di acquisto e della fatturazione.

Base giuridica

Le finalità descritte costituiscono un adempimento contrattuale con il consenso dell'interessato ai sensi dell'art. 6 comma 1 lett. a e b del GDPR.

Destinatari / Categorie di destinatari

Il destinatario dei dati raccolti è Paddle.com Market Limited

Trasmissione in paesi terzi

I dati vengono elaborati in conformità con l'accordo sul trattamento dei dati di Paddle (vedi Paddle Data Processing Addendum).

La comunicazione avanzata del prodotto con gli utenti della versione gratuita di Echometer viene gestita in parte tramite lo strumento MixMax, fornito da:

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Responsabile della protezione dei dati: Jonathan Grant, Data Protection Officer ([email protected])

Finalità del trattamento

L'utilizzo di Mixmax avviene per finalità di comunicazione personalizzata con l'utente e per finalità di ricerca di mercato.

Base giuridica

Le finalità descritte rappresentano un legittimo interesse ai sensi dell'art. 6 comma 1 lett. f del GDPR.

Destinatari / Categorie di destinatari

Il destinatario dei dati raccolti è Mixmax Inc.

Trasmissione in paesi terzi

I dati vengono trasmessi a Mixmax Inc. in conformità con il Data Processing Agreement di MixMax.

Se gli interessati utilizzano la versione a pagamento dell'app Echometer, elaboriamo i loro dati, oltre a quanto indicato nella presente informativa sulla privacy, per conto del proprietario dell'area di lavoro Echometer (di solito il datore di lavoro). Questo trattamento dei dati è regolato dal contratto SaaS e dal contratto di elaborazione degli ordini, firmati tra Echometer e il proprietario dell'area di lavoro.

In questo contesto, Echometer agisce solo come responsabile del trattamento dei dati, mentre il proprietario dell'area di lavoro agisce come responsabile del trattamento dei dati. Per ulteriori informazioni su questo trattamento dei dati, gli interessati possono quindi rivolgersi al proprietario/datore di lavoro della propria area di lavoro, poiché quest'ultimo è il responsabile del trattamento dei dati all'interno dell'area di lavoro.