Echometerアプリのプライバシーポリシー
一般
Echometerは、ブラウザベースのオンラインツール(以下「サービス」または「Echometerツール」)であり、チームのふりかえりを通じて継続的な改善プロセスを開始し、それを支援することにより、組織が健全なフィードバック文化を実装するのを支援します。
当社のプライバシーポリシーでは、当社のサービスの利用に関連して、my.echometerapp.comを通じてどのような個人データがどのような方法で処理されるかを詳細に説明しています。
個人データの処理に関する一般データ保護規則(GDPR)および連邦データ保護法(BDSG)の意味における責任者は、
Echometer GmbH
Tondernstraße 1
48149 Münster
E-Mail: info[at]echometer.de
当社は、法律で許可されている場合にのみ個人データを処理します。個人データの転送は、本プライバシーポリシーで明示的に指定された受信者にのみ行われます。
処理の目的がなくなった場合、個人データは削除されるか、技術的および組織的な措置により、それ以上の使用がブロックされます。これは、義務付けられた保存期間が満了した場合にも発生します。ただし、契約の締結または履行のために個人データをさらに保存する必要がある場合は除きます。
当社が法律により、より長い期間の保存または第三者(特に法執行機関)への開示を義務付けられていない限り、当社が収集する個人データ、保存期間、およびお客様が開示する必要がある範囲は、個々のケースで当社のウェブサイトまたはサービスのどの機能が使用されるかによって異なります。
外部リンク
当社のインターネットページおよびサービス上のリンクは、当社ではなく第三者によって運営されている他のインターネットページおよびサービスに転送される場合があります。そのようなリンクは、当社によって明確に識別されるか、ブラウザのアドレスバーの変更によって認識できます。当社は、これらの第三者によって運営されているインターネットページおよびサービスにおけるデータ保護規制の遵守および個人データの安全な取り扱いについて責任を負いません。
定義
本プライバシーポリシーでは、GDPRの法律テキストの用語を使用しています。用語の定義(第4条GDPR)は、たとえばhttps://dejure.org/gesetze/DSGVO/4.htmlで確認できます。
どのようなデータを処理するか
弊社は、お客様が当社のウェブサイトおよびサービスをご利用になる際に、さまざまな種類のデータを収集します。
1つ目のタイプは、お客様が直接かつ意識的に提供するデータです。これには、サービスのアカウントを作成する際に入力する情報(氏名、メールアドレス、パスワード)や、フィードバック、レトロスペクティブでのインタラクション、作成されたアクションなど、サービスの使用中に作成するデータが含まれます。これらのデータはお客様に帰属します。Echometerは、トラブルシューティング、販売促進、フィードバック収集、プロアクティブなサポートを目的として、メールアドレスと名前を直接使用する場合があります。
2つ目のタイプは、お客様が当社のウェブサイトおよびサービスをご利用になる際に自動的に収集するデータです。このデータは、当社のサービスを運営および改善するためにのみ使用されます。これは同時に当社の正当な利益であり、そのため、第6条第1項第f号DSGVOに基づく処理が許可されています。
当社のサービスを利用することにより、お客様は、このデータを保存し、このプライバシーポリシーの範囲内で処理する許可を当社に与えることになります。お客様はいつでもこの同意を取り消すことができますが、これにより、当社のサービスの利用が制限されたり、妨げられたりする可能性があります。
データ主体の権利
欧州DSGVO第3章に準拠して、以下の「データ主体の権利」が適用されます。
データ主体は、以下の権利を有します...
- 第15条DSGVOに基づくデータ処理に関する情報へのアクセス
- 第16条DSGVOに基づくデータの修正
- 第77条DSGVOに基づく監督当局への苦情の申し立て
- 第17条DSGVOに基づく削除(「忘れられる権利」とも呼ばれます)
- 第17条DSGVOに基づく処理の制限
- 第20条DSGVOに基づくデータポータビリティ
- 第6条第1項第e号またはf号DSGVOに基づいて行われる処理に対する異議申し立て。
当社のプライバシーポリシーは変更される可能性があります。更新は、このページで直接提供されます。重要な変更があった場合は、ログイン画面またはメールでも通知します。データ主体が将来のこのプライバシーポリシーの変更に同意しない場合は、当社のサービスの利用を停止し、アカウントを削除する必要があります。当社は、個人データの修正または削除、または処理の制限について、データ主体に通知する義務があります。
クッキーの使用
Cookieとは、ウェブサイトがエンドデバイスに保存したり、そこから読み取ったりするテキストファイルのことです。Cookieには、例えば、Cookieを設定したウェブサイトへの再接続時に、以前の設定を復元したり、顧客アカウントへのログイン状態を維持したり、特定の利用状況を統計的に分析したりするために、文字と数字の組み合わせが含まれています。
当社は、以下の目的でCookieを使用します。
- 当社のウェブサイトの設定を保存する
- ログイン状態を保存する
アプリ内フィードバック
契約オンラインデモ
コンタクトオプション
当社のプライバシーポリシー、セキュリティ対策、またはデータ主体の権利の行使に関するご質問は、Eメール(info (at) echometer.de)でお問い合わせください。
統合された第三者プロバイダー
Telekom Deutschland GmbH
当社のアプリでは、Telekom Open Cloudを使用しており、これは以下によって提供されています。
Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn
データ保護責任者:Herrn Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]
Open Telekom Cloudは、ドイツの高度なセキュリティデータセンターからInfrastructure as a Serviceを提供しています。
処理の目的
Echometerが実行されるホスティングインフラストラクチャの提供。
法的根拠
GDPR第6条第1項bに基づく契約履行。
受信者/受信者のカテゴリ
収集されたデータの受信者はTelekom Deutschland GmbHです。
第三国への転送
第三国への転送は行われません。
PostHog
当社のアプリでは、Product-Analytics-Tool「PostHog」を使用しており、これは以下によって提供されています。
PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114
データ保護責任者: Charles Cook (VP Operations), [email protected]
PostHogは、製品開発および分析のためのプラットフォームであり、リリース管理の一環として、新しい機能を段階的に展開し、その安定性を確保し、その使用状況を分析することを可能にします。使用状況を分析するために、いわゆるセッションリプレイが作成されますが、ユーザーの入力は追跡されません。さらに、データはサポートおよび分析の目的で処理されます。
処理の目的
PostHogの使用は、リリース管理、製品サポート、および製品分析の目的で行われます。
法的根拠
説明されている目的は、GDPR第6条第1項fの意味における正当な利益を表しています。
受信者/受信者のカテゴリ
収集されたデータの受信者はPostHog Inc.であり、EchometerはEUホスティングのみを使用します。
第三国への転送
第三国への転送は行われません。
Google LLCが提供するオプションのGoogle機能を提供しています:
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
ご利用は、お客様のGoogleアカウントを明示的に接続した場合に限ります。Google経由でのサインインまたは登録
利用者は、自分のGoogleアカウントでEchometerにサインインできます。サインインは、Googleのウェブサイトにリダイレクトされ、そこで利用者は自分のログインデータでサインインできます。
処理されるデータ
Echometerでユーザーアカウントを作成するために、Googleから氏名とメールアドレスを受け取ります。
目的と利用
これらのデータは、Echometerアカウントを作成し、EchometerアカウントのログインをGoogleアカウントにリンクするためにのみ使用します。
データ共有
これらのデータを第三者に共有することはありません。
保存と保護
処理は、ドイツのインフラストラクチャ(Telekom Open Cloud)で行われます。エンドデバイスと当社のシステム間の転送は暗号化されています(TLS)。
保存期間と削除
データは、Echometerアカウントが存在する限り、またはGoogleログインが無効になるまで保存されます。
1対1のGoogleカレンダー連携
Echometerの1対1ツールでは、利用者はオプションでGoogleカレンダー連携を有効にできます。これにより、利用者は自分のGoogleカレンダーシリーズをEchometerの1対1シリーズに接続して、Googleカレンダーからの予定をEchometerで同期させ、Echometerで直接適切なGoogle Meetを開くことができます。
処理されるデータ
カレンダーリスト、カレンダーデータ、イベントデータにアクセスします。これには特に、カレンダーID、タイトル、日付/時刻、シリーズ詳細、場所、説明、ビデオ会議リンク(例:Google Meet)などの予定詳細が含まれます(選択したカレンダーに存在する場合)。
目的と利用
これらのデータを使用して、Echometerに1対1の予定を表示し、予定シリーズをGoogleカレンダーと同期させ、利用者が関連するビデオ会議に直接参加できるようにします。
データ共有
Googleカレンダーデータを第三者に共有することはありません。
保存と保護
同期に必要なデータのみを保存します。処理は、ドイツのインフラストラクチャ(Telekom Open Cloud)で行われ、データ転送は暗号化されています(TLS)。
保存期間と削除
データは、連携がアクティブな場合にのみ保存されます。利用者はカレンダー連携を無効にし、ミーティングとGoogleカレンダーのエントリの接続を手動で解除できます。
オプション登録で、製品に関するコミュニケーションを拡大できる
登録の際に、拡張製品コミュニケーションに同意することができます。このコミュニケーションは、CRMツールHubSpotを介して処理されます。HubSpotは以下によって提供されます。
HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States
データ保護責任者:Nicholas Knoop, Data Protection Officer
処理の目的
HubSpotの利用は、個別化された顧客コミュニケーションと市場調査を目的としています。
法的根拠
記述された目的は、Art. 6 Abs. 1 Buchst. f DSGVOの意味における正当な利益を表しています。
受信者/受信者のカテゴリー
収集されたデータの受信者はHubSpot Inc.です。
第三国への転送
データは、HubSpotのData Processing Agreementに従ってHubSpot Inc.に転送されます。
ユーザーは、製品メールの「Unsubscribe」ボタンから、いつでもこのオプションのコミュニケーションをオプトアウトできます。
OpenAI経由のオプションAI機能
Echometerでは、一部の箇所でAI支援機能を提供しています。これらの機能は、OpenAI Ireland Ltd(1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected])との統合によって提供されます。
これらの機能では、特定の入力およびデータがOpenAIによって処理されることが明示的に示されています。これらの入力およびデータ以外に、OpenAIに他のデータが送信されることはありません。
EchometerのすべてのAI支援機能はオプションであり、それぞれ明示的な有効化と同意が必要です。
処理の目的
ユーザーの要求に応じたAI支援機能の提供
法的根拠
記述された目的は、GDPR第6条第1項aおよびb号の意味における、関係者の同意を得た上での契約履行を表しています。
受信者および第三国への送信
データは、OpenAIのデータ処理補遺に従って米国で処理されます(https://openai.com/policies/data-processing-addendumを参照)。処理に関する詳細は、OpenAIプライバシーポリシー(https://openai.com/policies/privacy-policy)に記載されています。
Stripe経由のSaaS顧客向けセルフ・チェックアウト
Echometerの顧客になるには、いくつかの方法があります。セルフチェックアウトの一環として、サービスプロバイダーのStripeが使用されます。Stripeは以下によって提供されます。
Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA
データ保護責任者:[email protected], プライバシー:[email protected]
処理の目的
Stripeの利用は、購入プロセスと請求の処理を目的としています。
法的根拠
記述された目的は、GDPR第6条第1項aおよびbの意味における、関係者の同意を得た上での契約履行を表しています。
受信者/受信者のカテゴリ
収集されたデータの受信者はStripe Inc.です。
第三国への送信
データは、Stripeのデータ処理契約に従って処理されます(Stripe Data Processing Agreementを参照)。
パドルによるSaaS顧客のセルフチェックアウト
Echometerの顧客になるには、いくつかの方法があります。セルフチェックアウトの一環として、サービスプロバイダーのPaddleが使用されます。Paddleは以下によって提供されます。
Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT
データ保護責任者:Michael Cox, [email protected]
処理の目的
Paddleの利用は、購入プロセスと請求の処理を目的としています。
法的根拠
記述された目的は、GDPR第6条第1項aおよびbの意味における、関係者の同意を得た上での契約履行を表しています。
受信者/受信者のカテゴリ
収集されたデータの受信者はPaddle.com Market Limitedです。
第三国への送信
データは、Paddleのデータ処理契約に従って処理されます(Paddle Data Processing Addendumを参照)。
無料プランのユーザーとのコミュニケーション
Echometerの無料版のユーザーとの拡張された製品コミュニケーションは、一部、MixMaxツールを介して処理されます。これは、以下によって提供されます:
Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States
データ保護責任者:Jonathan Grant, Data Protection Officer ([email protected])
処理の目的
Mixmaxの利用は、個別化されたユーザーコミュニケーションと市場調査の目的で行われます。
法的根拠
記述された目的は、Art. 6 Abs. 1 Buchst. f DSGVOの意味における正当な利益を表しています。
受信者/受信者のカテゴリ
収集されたデータの受信者はMixmax Inc.です。
第三国への転送
データは、MixMaxのData Processing Agreementに従ってMixmax Inc.に転送されます。
有料ワークスペースでユーザーとして登録
関係者がEchometerアプリの有料版を使用する場合、当社は、このプライバシーポリシーの記載に加えて、Echometerワークスペースの所有者(通常は雇用主)の指示に基づいて関係者のデータを処理します。このデータ処理は、Echometerとワークスペースの所有者との間で締結されたSaaS契約およびデータ処理契約によって規制されます。
このコンテキストでは、Echometerは単なるデータ処理者として機能し、ワークスペースの所有者はデータ管理者として機能します。このデータ処理に関する詳細については、関係者はワークスペースの所有者/雇用主に問い合わせることができます。ワークスペース内のデータの処理を担当するのはワークスペースの所有者/雇用主であるためです。