このページは自動翻訳されました。より快適に読み進めるには、英語に切り替えてください。

英語に切り替える

Echometerアプリのプライバシーポリシー

一般

Echometerは、ブラウザベースのオンラインツール(以下「サービス」または「Echometerツール」)であり、チームのふりかえりを通じて継続的な改善プロセスを開始し、それを支援することにより、組織が健全なフィードバック文化を実装するのを支援します。

当社のプライバシーポリシーでは、当社のサービスの利用に関連して、my.echometerapp.comを通じてどのような個人データがどのような方法で処理されるかを詳細に説明しています。

個人データの処理に関する一般データ保護規則(GDPR)および連邦データ保護法(BDSG)の意味における責任者は、

Echometer GmbH
Tondernstraße 1
48149 Münster
E-Mail:  info[at]echometer.de

当社は、法律で許可されている場合にのみ個人データを処理します。個人データの転送は、本プライバシーポリシーで明示的に指定された受信者にのみ行われます。

処理の目的がなくなった場合、個人データは削除されるか、技術的および組織的な措置により、それ以上の使用がブロックされます。これは、義務付けられた保存期間が満了した場合にも発生します。ただし、契約の締結または履行のために個人データをさらに保存する必要がある場合は除きます。

当社が法律により、より長い期間の保存または第三者(特に法執行機関)への開示を義務付けられていない限り、当社が収集する個人データ、保存期間、およびお客様が開示する必要がある範囲は、個々のケースで当社のウェブサイトまたはサービスのどの機能が使用されるかによって異なります。

外部リンク

当社のインターネットページおよびサービス上のリンクは、当社ではなく第三者によって運営されている他のインターネットページおよびサービスに転送される場合があります。そのようなリンクは、当社によって明確に識別されるか、ブラウザのアドレスバーの変更によって認識できます。当社は、これらの第三者によって運営されているインターネットページおよびサービスにおけるデータ保護規制の遵守および個人データの安全な取り扱いについて責任を負いません。

定義

本プライバシーポリシーでは、GDPRの法律テキストの用語を使用しています。用語の定義(第4条GDPR)は、たとえばhttps://dejure.org/gesetze/DSGVO/4.htmlで確認できます。

どのようなデータを処理するか

弊社は、お客様が当社のウェブサイトおよびサービスをご利用になる際に、さまざまな種類のデータを収集します。

1つ目のタイプは、お客様が直接かつ意識的に提供するデータです。これには、サービスのアカウントを作成する際に入力する情報(氏名、メールアドレス、パスワード)や、フィードバック、レトロスペクティブでのインタラクション、作成されたアクションなど、サービスの使用中に作成するデータが含まれます。これらのデータはお客様に帰属します。Echometerは、トラブルシューティング、販売促進、フィードバック収集、プロアクティブなサポートを目的として、メールアドレスと名前を直接使用する場合があります。

2つ目のタイプは、お客様が当社のウェブサイトおよびサービスをご利用になる際に自動的に収集するデータです。このデータは、当社のサービスを運営および改善するためにのみ使用されます。これは同時に当社の正当な利益であり、そのため、第6条第1項第f号DSGVOに基づく処理が許可されています。

当社のサービスを利用することにより、お客様は、このデータを保存し、このプライバシーポリシーの範囲内で処理する許可を当社に与えることになります。お客様はいつでもこの同意を取り消すことができますが、これにより、当社のサービスの利用が制限されたり、妨げられたりする可能性があります。

データ主体の権利

欧州DSGVO第3章に準拠して、以下の「データ主体の権利」が適用されます。

データ主体は、以下の権利を有します...

  • 第15条DSGVOに基づくデータ処理に関する情報へのアクセス
  • 第16条DSGVOに基づくデータの修正
  • 第77条DSGVOに基づく監督当局への苦情の申し立て
  • 第17条DSGVOに基づく削除(「忘れられる権利」とも呼ばれます)
  • 第17条DSGVOに基づく処理の制限
  • 第20条DSGVOに基づくデータポータビリティ
  • 第6条第1項第e号またはf号DSGVOに基づいて行われる処理に対する異議申し立て。

当社のプライバシーポリシーは変更される可能性があります。更新は、このページで直接提供されます。重要な変更があった場合は、ログイン画面またはメールでも通知します。データ主体が将来のこのプライバシーポリシーの変更に同意しない場合は、当社のサービスの利用を停止し、アカウントを削除する必要があります。当社は、個人データの修正または削除、または処理の制限について、データ主体に通知する義務があります。

クッキーの使用

Cookieとは、ウェブサイトがエンドデバイスに保存したり、そこから読み取ったりするテキストファイルのことです。Cookieには、例えば、Cookieを設定したウェブサイトへの再接続時に、以前の設定を復元したり、顧客アカウントへのログイン状態を維持したり、特定の利用状況を統計的に分析したりするために、文字と数字の組み合わせが含まれています。

当社は、以下の目的でCookieを使用します。

  • 当社のウェブサイトの設定を保存する
  • ログイン状態を保存する

アプリ内フィードバック

ユーザーは、アプリ内のサポートメニューからEchometerチームにメッセージを送信して、フィードバックを提供したり、エラーを報告したりできます。このようなメッセージを送信すると、現在のブラウザのURL、IPアドレス、および(その人がログインしている場合は)メールアドレスが自動的に収集され、メッセージとともにEchometerに送信されます。これらのデータは、フィードバックの内部処理と評価、およびメッセージに関する追加の質問やユーザーのサポートのために連絡を取る目的でのみ使用されます。

契約オンラインデモ

一部の場所では、ユーザーにオンラインデモを積極的に提供しています。オンラインデモの予約は、ユーザーが当社のカレンダーツールHubSpotを通じて行うことができます。また、ユーザーは折り返し電話を受けるための電話番号を残すこともできます。電話番号はPostHogを通じて処理されます。

コンタクトオプション

当社のプライバシーポリシー、セキュリティ対策、またはデータ主体の権利の行使に関するご質問は、Eメール(info (at) echometer.de)でお問い合わせください。

統合された第三者プロバイダー

Telekom Deutschland GmbH

当社のアプリでは、Telekom Open Cloudを使用しており、これは以下によって提供されています。

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

データ保護責任者:Herrn Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

Open Telekom Cloudは、ドイツの高度なセキュリティデータセンターからInfrastructure as a Serviceを提供しています。

処理の目的

Echometerが実行されるホスティングインフラストラクチャの提供。

法的根拠

GDPR第6条第1項bに基づく契約履行。

受信者/受信者のカテゴリ

収集されたデータの受信者はTelekom Deutschland GmbHです。

第三国への転送

第三国への転送は行われません。

PostHog

当社のアプリでは、Product-Analytics-Tool「PostHog」を使用しており、これは以下によって提供されています。

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

データ保護責任者: Charles Cook (VP Operations), [email protected]

PostHogは、製品開発および分析のためのプラットフォームであり、リリース管理の一環として、新しい機能を段階的に展開し、その安定性を確保し、その使用状況を分析することを可能にします。使用状況を分析するために、いわゆるセッションリプレイが作成されますが、ユーザーの入力は追跡されません。さらに、データはサポートおよび分析の目的で処理されます。

処理の目的

PostHogの使用は、リリース管理、製品サポート、および製品分析の目的で行われます。

法的根拠

説明されている目的は、GDPR第6条第1項fの意味における正当な利益を表しています。

受信者/受信者のカテゴリ

収集されたデータの受信者はPostHog Inc.であり、EchometerはEUホスティングのみを使用します。

第三国への転送

第三国への転送は行われません。

Google

Google LLCが提供するオプションのGoogle機能を提供しています:

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

ご利用は、お客様のGoogleアカウントを明示的に接続した場合に限ります。

Google経由でのサインインまたは登録

利用者は、自分のGoogleアカウントでEchometerにサインインできます。サインインは、Googleのウェブサイトにリダイレクトされ、そこで利用者は自分のログインデータでサインインできます。

処理されるデータ

Echometerでユーザーアカウントを作成するために、Googleから氏名とメールアドレスを受け取ります。

目的と利用

これらのデータは、Echometerアカウントを作成し、EchometerアカウントのログインをGoogleアカウントにリンクするためにのみ使用します。

データ共有

これらのデータを第三者に共有することはありません。

保存と保護

処理は、ドイツのインフラストラクチャ(Telekom Open Cloud)で行われます。エンドデバイスと当社のシステム間の転送は暗号化されています(TLS)。

保存期間と削除

データは、Echometerアカウントが存在する限り、またはGoogleログインが無効になるまで保存されます。

1対1のGoogleカレンダー連携

Echometerの1対1ツールでは、利用者はオプションでGoogleカレンダー連携を有効にできます。これにより、利用者は自分のGoogleカレンダーシリーズをEchometerの1対1シリーズに接続して、Googleカレンダーからの予定をEchometerで同期させ、Echometerで直接適切なGoogle Meetを開くことができます。

処理されるデータ

カレンダーリスト、カレンダーデータ、イベントデータにアクセスします。これには特に、カレンダーID、タイトル、日付/時刻、シリーズ詳細、場所、説明、ビデオ会議リンク(例:Google Meet)などの予定詳細が含まれます(選択したカレンダーに存在する場合)。

目的と利用

これらのデータを使用して、Echometerに1対1の予定を表示し、予定シリーズをGoogleカレンダーと同期させ、利用者が関連するビデオ会議に直接参加できるようにします。

データ共有

Googleカレンダーデータを第三者に共有することはありません。

保存と保護

同期に必要なデータのみを保存します。処理は、ドイツのインフラストラクチャ(Telekom Open Cloud)で行われ、データ転送は暗号化されています(TLS)。

保存期間と削除

データは、連携がアクティブな場合にのみ保存されます。利用者はカレンダー連携を無効にし、ミーティングとGoogleカレンダーのエントリの接続を手動で解除できます。

オプション登録で、製品に関するコミュニケーションを拡大できる

登録の際に、拡張製品コミュニケーションに同意することができます。このコミュニケーションは、CRMツールHubSpotを介して処理されます。HubSpotは以下によって提供されます。

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

データ保護責任者:Nicholas Knoop, Data Protection Officer

処理の目的

HubSpotの利用は、個別化された顧客コミュニケーションと市場調査を目的としています。

法的根拠

記述された目的は、Art. 6 Abs. 1 Buchst. f DSGVOの意味における正当な利益を表しています。

受信者/受信者のカテゴリー

収集されたデータの受信者はHubSpot Inc.です。

第三国への転送

データは、HubSpotのData Processing Agreementに従ってHubSpot Inc.に転送されます。

ユーザーは、製品メールの「Unsubscribe」ボタンから、いつでもこのオプションのコミュニケーションをオプトアウトできます。

OpenAI経由のオプションAI機能

Echometerでは、一部の箇所でAI支援機能を提供しています。これらの機能は、OpenAI Ireland Ltd(1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected])との統合によって提供されます。

これらの機能では、特定の入力およびデータがOpenAIによって処理されることが明示的に示されています。これらの入力およびデータ以外に、OpenAIに他のデータが送信されることはありません。

EchometerのすべてのAI支援機能はオプションであり、それぞれ明示的な有効化と同意が必要です。

処理の目的

ユーザーの要求に応じたAI支援機能の提供

法的根拠

記述された目的は、GDPR第6条第1項aおよびb号の意味における、関係者の同意を得た上での契約履行を表しています。

受信者および第三国への送信

データは、OpenAIのデータ処理補遺に従って米国で処理されます(https://openai.com/policies/data-processing-addendumを参照)。処理に関する詳細は、OpenAIプライバシーポリシー(https://openai.com/policies/privacy-policy)に記載されています。

Stripe経由のSaaS顧客向けセルフ・チェックアウト

Echometerの顧客になるには、いくつかの方法があります。セルフチェックアウトの一環として、サービスプロバイダーのStripeが使用されます。Stripeは以下によって提供されます。

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

データ保護責任者:[email protected], プライバシー:[email protected]

処理の目的

Stripeの利用は、購入プロセスと請求の処理を目的としています。

法的根拠

記述された目的は、GDPR第6条第1項aおよびbの意味における、関係者の同意を得た上での契約履行を表しています。

受信者/受信者のカテゴリ

収集されたデータの受信者はStripe Inc.です。

第三国への送信

データは、Stripeのデータ処理契約に従って処理されます(Stripe Data Processing Agreementを参照)。

 

パドルによるSaaS顧客のセルフチェックアウト

Echometerの顧客になるには、いくつかの方法があります。セルフチェックアウトの一環として、サービスプロバイダーのPaddleが使用されます。Paddleは以下によって提供されます。

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

データ保護責任者:Michael Cox, [email protected]

処理の目的

Paddleの利用は、購入プロセスと請求の処理を目的としています。

法的根拠

記述された目的は、GDPR第6条第1項aおよびbの意味における、関係者の同意を得た上での契約履行を表しています。

受信者/受信者のカテゴリ

収集されたデータの受信者はPaddle.com Market Limitedです。

第三国への送信

データは、Paddleのデータ処理契約に従って処理されます(Paddle Data Processing Addendumを参照)。

無料プランのユーザーとのコミュニケーション

Echometerの無料版のユーザーとの拡張された製品コミュニケーションは、一部、MixMaxツールを介して処理されます。これは、以下によって提供されます:

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

データ保護責任者:Jonathan Grant, Data Protection Officer ([email protected])

処理の目的

Mixmaxの利用は、個別化されたユーザーコミュニケーションと市場調査の目的で行われます。

法的根拠

記述された目的は、Art. 6 Abs. 1 Buchst. f DSGVOの意味における正当な利益を表しています。

受信者/受信者のカテゴリ

収集されたデータの受信者はMixmax Inc.です。

第三国への転送

データは、MixMaxのData Processing Agreementに従ってMixmax Inc.に転送されます。

有料ワークスペースでユーザーとして登録

関係者がEchometerアプリの有料版を使用する場合、当社は、このプライバシーポリシーの記載に加えて、Echometerワークスペースの所有者(通常は雇用主)の指示に基づいて関係者のデータを処理します。このデータ処理は、Echometerとワークスペースの所有者との間で締結されたSaaS契約およびデータ処理契約によって規制されます。

このコンテキストでは、Echometerは単なるデータ処理者として機能し、ワークスペースの所有者はデータ管理者として機能します。このデータ処理に関する詳細については、関係者はワークスペースの所有者/雇用主に問い合わせることができます。ワークスペース内のデータの処理を担当するのはワークスペースの所有者/雇用主であるためです。