Personvernerklæring for Echometer-appen

Echometer er et nettleserbasert online-verktøy (heretter også kalt «Tjenesten» eller «Echometer-verktøyet») som hjelper organisasjoner med å implementere en sunn tilbakemeldingskultur ved å initiere og følge opp en kontinuerlig forbedringsprosess gjennom teamretrospektiver.

Våre retningslinjer for personvern forklarer i detalj hvilke personopplysninger som behandles i forbindelse med bruken av tjenesten vår via my.echometerapp.com, og hvordan.

Ansvarlig i henhold til personvernforordningen (GDPR) og den føderale databeskyttelsesloven (BDSG) for behandling av personopplysninger er

Echometer GmbH
Tondernstraße 1
48149 Münster
E-post:  info[at]echometer.de

Vi behandler kun personopplysninger når det er lovlig tillatt. Personopplysninger vil kun bli gitt videre til mottakere som vi uttrykkelig nevner i disse retningslinjene for personvern.

Så snart formålet med behandlingen bortfaller, vil personopplysningene bli slettet eller sperret for videre bruk ved hjelp av tekniske og organisatoriske tiltak. Dette skjer også når en foreskrevet lagringsperiode utløper, med mindre det er nødvendig å lagre personopplysningene ytterligere for å inngå eller oppfylle en kontrakt.

Med mindre vi er lovpålagt å lagre data lenger eller gi dem videre til tredjeparter (spesielt rettshåndhevende myndigheter), avhenger beslutningen om hvilke personopplysninger vi samler inn, hvor lenge de lagres og i hvilken grad du eventuelt må avsløre dem, av hvilke funksjoner på nettstedet vårt eller i tjenesten vår som brukes i hvert enkelt tilfelle.

Lenker på våre nettsider og i våre tjenester kan føre videre til andre nettsider og tjenester som ikke drives av oss, men av tredjeparter. Slike lenker er enten tydelig merket av oss eller kan gjenkjennes ved en endring i adresselinjen i nettleseren. Vi er ikke ansvarlige for overholdelse av personvernbestemmelser og sikker håndtering av personopplysninger på disse nettsidene og tjenestene som drives av tredjeparter.

Disse retningslinjene for personvern bruker begrepene i lovteksten til GDPR. Definisjonene av begrepene (Art. 4 GDPR) kan for eksempel sees på https://dejure.org/gesetze/DSGVO/4.html.

Vi samler inn forskjellige typer data når du bruker nettstedet og tjenesten vår.

Den første typen er data du gir oss direkte og bevisst. Dette inkluderer informasjonen du oppgir når du oppretter en konto for tjenesten (navn, e-postadresse og passord), samt data du oppretter mens du bruker tjenesten, f.eks. tilbakemeldinger, interaksjoner i retrospektivet, opprettede tiltak osv. Disse dataene tilhører deg. Echometer kan bruke e-postadressen og navnene til feilsøking, salgskontakt, tilbakemeldingsinnsamling og proaktiv støtte.

Den andre typen er data vi samler inn automatisk mens du bruker nettstedet og tjenestene våre. Disse dataene brukes kun til å drive og forbedre tjenesten vår. Dette er også vår legitime interesse, og derfor er behandlingen tillatt i henhold til artikkel 6 nr. 1 bokstav f i GDPR.

Ved å bruke tjenesten vår gir du oss tillatelse til å lagre disse dataene og behandle dem i samsvar med denne personvernerklæringen. Du kan når som helst velge å trekke tilbake dette samtykket, men dette kan redusere eller til og med forhindre bruken av tjenesten vår for deg.

I samsvar med den europeiske GDPR i henhold til kapittel 3 gjelder følgende «registrerte rettigheter»:

Registrerte har rett til...

• å få informasjon om databehandling i henhold til artikkel 15 GDPR
• å korrigere data i henhold til artikkel 16 GDPR
• å sende inn en klage til en tilsynsmyndighet i henhold til artikkel 77 GDPR
• å slette (også kjent som «retten til å bli glemt») i henhold til artikkel 17 GDPR
• å begrense behandlingen i henhold til artikkel 17 GDPR
• til dataportabilitet i henhold til artikkel 20 GDPR
• Å protestere mot behandlingen, forutsatt at dette skjer på grunnlag av artikkel 6 nr. 1 bokstav e eller f GDPR.

Våre retningslinjer for personvern kan endres. Oppdateringer vil bli gjort tilgjengelig direkte på denne siden. Ved vesentlige endringer vil vi også informere deg på påloggingsskjermen eller via e-post. Hvis registrerte ikke samtykker til fremtidige endringer i disse retningslinjene for personvern, må de slutte å bruke våre tjenester og slette kontoen sin. Vi er forpliktet til å informere registrerte om korrigering eller sletting av personopplysninger eller begrensning av behandlingen.

Informasjonskapsler er tekstfiler som plasseres på eller leses fra sluttbrukerens enheter av et nettsted. De inneholder bokstav- og tallkombinasjoner for f.eks. å gjenkjenne den berørte personen ved en ny tilkobling til nettstedet som setter informasjonskapselen, gjenopprette de tidligere innstillingene, muliggjøre at du forblir logget på i en kundekonto eller statistisk analysere en bestemt bruksatferd.

Vi bruker informasjonskapsler for å:

• Lagre preferanser for nettstedet vårt
• Lagre påloggingsstatusen

Ved spørsmål om våre retningslinjer for personvern, sikkerhetstiltak eller utøvelse av berørte rettigheter, er vi tilgjengelige via e-post til info (at) echometer.de.

Telekom Deutschland GmbH

Vi bruker Telekom Open Cloud for vår app, som leveres av:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, Tyskland

Personvernombud: Herrn Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

Open Telekom Cloud tilbyr Infrastructure as a Service fra tyske høysikkerhetssentre.

Formål med behandlingen

Levering av hosting-infrastrukturen der Echometer kjører.

Rettslig grunnlag

Oppfyllelse av kontrakt i henhold til Art. 6 nr. 1 bokstav b GDPR.

Mottaker / Kategorier av mottakere

Mottakeren av de innsamlede dataene er Telekom Deutschland GmbH.

Overføring til tredjestater

Det finner ingen overføring til tredjeland sted.

PostHog

Vi bruker produktanalyse-verktøyet «PostHog» i appen vår, som leveres av:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114, USA

Personvernombud: Charles Cook (VP Operations), [email protected]

PostHog er en plattform for produktutvikling og -analyse som gjør det mulig å rulle ut nye funksjoner sekvensielt som en del av release management, sikre stabiliteten deres og analysere bruken deres. For å analysere bruksatferd opprettes såkalte Session Replays, uten å spore brukernes input. I tillegg behandles data for støtte- og analyseformål.

Formål med behandlingen

Bruken av PostHog skjer for formål som release management samt produktstøtte og produktanalyse.

Rettslig grunnlag

De beskrevne formålene utgjør en berettiget interesse i henhold til Art. 6 nr. 1 bokstav f GDPR.

Mottaker / Kategorier av mottakere

Mottakeren av de innsamlede dataene er PostHog Inc., der Echometer utelukkende bruker EU-hosting.

Overføring til tredjestater

Det finner ingen overføring til tredjeland sted.

Vi tilbyr valgfrie Google-funksjoner som leveres av Google LLC:

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Påmelding eller registrering via Google

Brukere kan melde seg på Echometer med sin Google-konto. Påmeldingen skjer via en videresending til Googles nettside, hvor brukere kan melde seg på med sine påloggingsdata.

Behandlede data

Vi mottar navn, fornavn og din e-postadresse fra Google for å opprette brukerkontoen i Echometer.

Formål og bruk

Vi bruker disse dataene utelukkende for å opprette Echometer-kontoen og for å knytte påloggingen til Echometer-kontoen med Google-kontoen.

Dataoverføring

Vi gir ikke disse dataene videre til tredjeparter.

Lagring & beskyttelse

Behandlingen skjer på vår infrastruktur i Tyskland (Telekom Open Cloud). Overføringen mellom sluttapparatet og våre systemer skjer kryptert (TLS).

Lagringstid & sletting

Dataene lagres så lenge Echometer-kontoen eksisterer, eller Google-påloggingen deaktiveres.

Google Kalender-integrasjon for 1:1-samtaler

I 1:1-verktøyet i Echometer kan brukere valgfritt aktivere en Google Kalender-integrasjon. Da kan brukere koble sine Google Kalender-serier med 1:1-serier i Echometer, slik at avtalene fra Google Kalender synkroniseres i Echometer, og de kan åpne den passende Google Meet direkte i Echometer.

Behandlede data

Vi får tilgang til kalenderlisten samt kalender- og hendelsesdata. Dette inkluderer spesielt kalender-ID-er samt avtaledetaljer som tittel, dato/klokkeslett, seriedetaljer, sted, beskrivelse og videokonferanselenker (f.eks. Google Meet), såfremt disse finnes i de valgte kalenderne.

Formål og bruk

Vi bruker disse dataene for å vise 1:1-avtaler i Echometer, synkronisere avtaleserier med Google Kalender og gi brukere direkte tilgang til den tilhørende videokonferansen.

Dataoverføring

Vi gir ikke Google Kalender-data videre til tredjeparter.

Lagring & beskyttelse

Vi lagrer kun de dataene som er nødvendige for synkroniseringen. Behandlingen skjer på vår infrastruktur i Tyskland (Telekom Open Cloud), og dataoverføringen er kryptert (TLS).

Lagringstid & sletting

Dataene lagres kun så lenge integrasjonen er aktiv. Brukere kan deaktivere kalenderintegrasjonen og koble fra møter til Google Kalender-oppføringer manuelt.

Du kan samtykke til utvidet produktkommunikasjon i forbindelse med registreringen din. Denne kommunikasjonen vil bli behandlet via CRM-verktøyet HubSpot, som leveres av:

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Personvernombud: Nicholas Knoop, Data Protection Officer

Formål med behandlingen

Bruken av HubSpot skjer med formål om individualisert kundekommunikasjon og markedsundersøkelser.

Rettslig grunnlag

De beskrevne formålene utgjør en berettiget interesse i henhold til Art. 6 Abs. 1 Buchst. f GDPR.

Mottaker / Kategorier av mottakere

Mottakeren av de innsamlede dataene er HubSpot Inc.

Overføring til tredjestater

Dataene overføres i henhold til HubSpots Data Processing Agreement til HubSpot Inc.

Brukere kan når som helst melde seg av denne valgfrie kommunikasjonen via "Unsubscribe"-knappen i produkt-e-postene.

På enkelte steder tilbyr Echometer KI-støttede funksjoner. Disse funksjonene leveres gjennom en integrasjon med OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, [email protected]).

Det blir eksplisitt påpekt ved disse funksjonene at visse input og data blir behandlet av OpenAI. Utover disse inputene og dataene blir ingen ytterligere data overført til OpenAI.

Alle KI-støttede funksjoner i Echometer er valgfrie og krever eksplisitt aktivering og samtykke.

Formål med behandlingen

Tilgjengeliggjøring av KI-støttede funksjoner på forespørsel fra en bruker

Rettslig grunnlag

De beskrevne formålene utgjør en kontraktoppfyllelse med samtykke fra den berørte personen i henhold til art. 6 nr. 1 bokstav a og b i GDPR

Mottaker og overføring til tredjestater

Dataene behandles i USA i henhold til Data Processing Addendum fra OpenAI (se https://openai.com/policies/data-processing-addendum). Mer informasjon om behandlingen finnes i OpenAIs personvernpolicy: https://openai.com/policies/privacy-policy

Man kan bli kunde av Echometer på flere måter. I forbindelse med Self-Checkout brukes blant annet tjenesteleverandøren Stripe. Stripe leveres av:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Personvernombud: [email protected], Privacy: [email protected]

Formål med behandlingen

Bruken av Stripe skjer for å behandle kjøpsprosessen og faktureringen.

Rettslig grunnlag

De beskrevne formålene utgjør en kontraktsmessig oppfyllelse med samtykke fra den berørte personen i henhold til Art. 6 nr. 1 bokstav a og b i GDPR.

Mottaker / Kategorier av mottakere

Mottakeren av de innsamlede dataene er Stripe Inc.

Overføring til tredjestater

Dataene behandles i henhold til databehandlingsavtalen fra Stripe (se Stripe Data Processing Agreement).

Man kan bli kunde av Echometer på flere måter. I forbindelse med Self-Checkout brukes blant annet tjenesteleverandøren Paddle. Paddle leveres av:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Personvernombud: Michael Cox, [email protected]

Formål med behandlingen

Bruken av Paddle skjer for å behandle kjøpsprosessen og faktureringen.

Rettslig grunnlag

De beskrevne formålene utgjør en kontraktsmessig oppfyllelse med samtykke fra den berørte personen i henhold til Art. 6 nr. 1 bokstav a og b i GDPR.

Mottaker / Kategorier av mottakere

Mottakeren av de innsamlede dataene er Paddle.com Market Limited

Overføring til tredjestater

Dataene behandles i henhold til databehandlingsavtalen fra Paddle (se Paddle Data Processing Addendum).

Den utvidede produktkommunikasjonen med brukere av gratisversjonen av Echometer håndteres delvis via verktøyet MixMax, som leveres av:

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Personvernombud: Jonathan Grant, Data Protection Officer ([email protected])

Formål med behandlingen

Bruken av Mixmax skjer for formål knyttet til individualisert brukerkommunikasjon og for formål knyttet til markedsundersøkelser.

Rettslig grunnlag

De beskrevne formålene utgjør en berettiget interesse i henhold til Art. 6 Abs. 1 Buchst. f DSGVO.

Mottaker / Kategorier av mottakere

Mottakeren av de innsamlede dataene er Mixmax Inc.

Overføring til tredjestater

Dataene overføres i henhold til MixMaxs Data Processing Agreement til Mixmax Inc.

Hvis berørte personer bruker den betalte versjonen av Echometer-appen, behandler vi deres data i tillegg til informasjonen i denne personvernerklæringen på vegne av eieren av Echometer-arbeidsområdet (vanligvis arbeidsgiveren). Denne databehandlingen reguleres av SaaS-avtalen og databehandleravtalen som er signert mellom Echometer og eieren av arbeidsområdet.

I denne sammenhengen fungerer Echometer kun som databehandler, mens arbeidsområdeeieren fungerer som dataansvarlig. For mer informasjon om denne databehandlingen kan berørte personer derfor kontakte sin arbeidsområdeeier/arbeidsgiver, da dette er den ansvarlige instansen for behandlingen av dataene i arbeidsområdet.