Personvernerklæring for Echometer-appen
Generelt
Echometer er et nettleserbasert online-verktøy (heretter også kalt “tjenesten” eller “Echometer-verktøyet”) som støtter organisasjoner i implementeringen av en sunn feedbackkultur ved å initiere og ledsage en kontinuerlig forbedringsprosess gjennom team-retrospektiver.
Våre personvernbestemmelser forklarer i detalj hvilke personopplysninger som behandles i forbindelse med bruken av tjenesten vår via my.echometerapp.com på hvilken måte de behandles.
Ansvarlig i henhold til personvernforordningen (GDPR) samt den tyske personvernloven (BDSG) for behandling av personopplysninger er
Echometer GmbH Tondernstraße 1 48149 Münster E-post: info (at) echometer.de
Vi behandler personopplysninger kun når dette er lovlig tillatt. En videreformidling av personopplysninger skjer kun til mottakere som vi uttrykkelig nevner i disse personvernbestemmelsene.
Så snart formålet med behandlingen bortfaller, vil personopplysninger bli slettet eller sperret for videre bruk gjennom tekniske og organisatoriske tiltak. Dette skjer også når en foreskrevet lagringsperiode utløper, med mindre det er nødvendig med videre lagring av personopplysningene for inngåelse eller oppfyllelse av en kontrakt.
Med mindre vi er lovpålagt å lagre dataene lenger eller utlevere dem til tredjeparter (spesielt rettshåndhevende myndigheter), avhenger beslutningen om hvilke personopplysninger vi samler inn, hvor lenge de lagres og i hvilket omfang du eventuelt må oppgi dem, av hvilke funksjoner på nettstedet vårt eller tjenesten vår som brukes i det enkelte tilfellet.
Eksterne lenker
Lenker på våre nettsider og i våre tjenester kan videresende til andre nettsider og tjenester som ikke drives av oss, men av tredjeparter. Slike lenker er enten tydelig merket av oss eller gjenkjennelige ved en endring i nettleserens adresselinje. Vi er ikke ansvarlige for overholdelse av personvernregler og sikker håndtering av personopplysninger på disse nettsidene og tjenestene som drives av tredjeparter.
Definisjoner
Disse personvernbestemmelsene bruker begrepene fra lovteksten i GDPR. Du kan lese definisjonene i definisjonene i art. 4 GDPR .
Hvilke data vi behandler
Vi samler inn ulike typer data under din bruk av nettstedet vårt og tjenesten vår.
Den første typen er data som du gir oss direkte og bevisst. Dette inkluderer informasjonen du oppgir når du oppretter en konto for tjenesten (navn, e-postadresse og passord), samt data du oppretter under bruk av tjenesten, f.eks. tilbakemeldinger, interaksjoner i retrospektiven, opprettede tiltak osv. Disse dataene tilhører deg. Echometer kan bruke din e-postadresse og ditt navn til å kontakte deg direkte for feilsøking, salgshenvendelser, innsamling av tilbakemeldinger og proaktiv støtte.
Den andre typen er data som vi samler inn automatisk mens du bruker nettstedet og tjenestene våre. Disse dataene brukes kun til å drive og forbedre tjenesten vår. Dette utgjør samtidig vår berettigede interesse, og behandlingen er derfor tillatt i henhold til Art. 6 nr. 1 bokstav f GDPR.
Ved å bruke tjenesten vår gir du oss tillatelse til å lagre disse dataene og behandle dem innenfor rammen av denne personvernerklæringen. Du kan når som helst velge å trekke tilbake dette samtykket, noe som imidlertid kan redusere eller til og med forhindre brukervennligheten av tjenesten vår for deg.
Rettighetene til de registrerte
I samsvar med den europeiske personvernforordningen (GDPR), i henhold til kapittel 3, gjelder følgende «registrertes rettigheter»:
Registrerte har rett til…
- til innsyn i behandlingen av personopplysninger i henhold til art. 15 GDPR
- til retting av data i henhold til art. 16 GDPR
- å sende inn en klage til en tilsynsmyndighet i henhold til art. 77 GDPR
- til sletting (også kjent som “retten til å bli glemt”) i henhold til art. 17 i GDPR
- til begrensning av behandlingen i henhold til art. 17 i GDPR
- til dataportabilitet i henhold til art. 20 i GDPR
- til å protestere mot behandlingen, forutsatt at denne skjer på grunnlag av art. 6 nr. 1 bokstav e eller f GDPR.
Våre personvernbestemmelser kan endres. Oppdateringer vil bli gjort tilgjengelig direkte på denne siden. Ved vesentlige endringer vil vi også informere på innloggingsskjermen eller via e-post. Hvis du ikke er enig i fremtidige endringer i denne personvernerklæringen, må du slutte å bruke tjenestene våre og slette kontoen din. Vi er forpliktet til å informere deg om retting eller sletting av personopplysninger eller begrensning av behandling.
Bruk av informasjonskapsler
Informasjonskapsler (cookies) er tekstfiler som lagres på eller leses av fra enheter av et nettsted. De inneholder kombinasjoner av bokstaver og tall for å for eksempel gjenkjenne den registrerte ved en ny tilkobling til nettstedet som satte informasjonskapselen, gjenopprette tidligere innstillinger, muliggjøre at man forblir innlogget på en kundekonto eller statistisk analysere en bestemt bruksatferd.
Vi bruker informasjonskapsler for å:
- lagre preferanser for nettstedet vårt
- lagre innloggingsstatusen
Tilbakemeldinger og støttemeldinger i appen
Du kan sende meldinger til Echometer-teamet via støttemenyen i appen for å gi tilbakemelding, rapportere feil eller få hjelp. Når du sender en slik melding, blir gjeldende nettadresse (URL), IP-adresse og, hvis du er logget inn, din e-postadresse automatisk registrert og sendt til Echometer sammen med meldingen.
For å behandle disse meldingene bruker vi Google Workspace (Gmail) for e-postkommunikasjon og Notion for intern oppgave- og sakshåndtering. Meldingsinnholdet samt de registrerte kontekst- og kontaktdataene behandles i begge systemene for dette formålet. Dette tjener til behandling og evaluering av tilbakemeldinger, tildeling og oppfølging av støtteforespørsler, samt eventuell kontakt ved spørsmål eller for å gi deg støtte.
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, og Notion Labs, Inc., 685 Market Street, San Francisco, CA 94105, USA, brukes i denne sammenhengen som databehandlere i henhold til art. 28 GDPR.
Ved bruk av disse tjenestene kan personopplysninger behandles utenfor Det الأوروبية økonomiske samarbeidsområdet, særlig i USA. For overføringer som ikke omfattes av en beslutning om tilstrekkelig beskyttelsesnivå, legger leverandørenes databehandlingsvilkår særlig til grunn EUs standard kontraktsklausuler som egnede garantier.
Mer informasjon finner du i de Behandlingsvilkår for Google Workspace og i Databehandleravtalen til Notion.
Avtale om nettbasert demo
Enkelte steder tilbyr vi deg proaktivt en online-demo. Du kan bestille tid for online-demoen via vårt kalenderverktøy HubSpot.
Kontaktmuligheter
Hvis du har spørsmål om våre personvernbestemmelser, sikkerhetstiltak eller utøvelse av den registrertes rettigheter, er vi tilgjengelige via e-post på info (at) echometer.de.
Integrerte tredjepartsleverandører
Telekom Deutschland GmbH
Vi bruker Telekom Open Cloud for appen vår, som leveres av:
Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn
Personvernombud: Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]
Open Telekom Cloud tilbyr Infrastructure as a Service fra tyske høysikkerhetsdatasentre.
Formål med behandlingen
Tilgjengeliggjøring av hosting-infrastrukturen som Echometer kjører i.
Rettslig grunnlag
Oppfyllelse av kontrakt i henhold til art. 6 nr. 1 bokstav b GDPR.
Mottakere / kategorier av mottakere
Mottakeren av de innsamlede dataene er Telekom Deutschland GmbH.
Overføring til tredjeland
Det skjer ingen overføring til tredjeland.
PostHog
Vi bruker produktanalyseverktøyet “PostHog” i appen vår, som leveres av:
PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114
Personvernombud: Charles Cook (VP Operations), [email protected]
PostHog er en plattform for produktutvikling og -analyse som gjør det mulig å rulle ut nye funksjoner sekvensielt som en del av release-håndteringen, sikre deres stabilitet og analysere bruken av dem. For å analysere bruksatferd opprettes såkalte Session Replays uten å spore brukernes inndata. I tillegg behandles data for støtte- og analyseformål.
Formål med behandlingen
Bruken av PostHog skjer for formål knyttet til release management samt produktsupport og produktanalyse.
Rettslig grunnlag
De beskrevne formålene utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR.
Mottakere / kategorier av mottakere
Mottakeren av de innsamlede dataene er PostHog Inc., der Echometer utelukkende bruker EU-hosting.
Overføring til tredjeland
Det skjer ingen overføring til tredjeland.
Vi tilbyr valgfrie Google-funksjoner levert av Google LLC:
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Bruken skjer kun etter uttrykkelig tilkobling av din Google-konto.
Innlogging eller registrering via Google
Du kan logge deg inn på Echometer med Google-kontoen din. Innloggingen skjer via en videresending til Google-nettstedet, hvor du kan logge inn med innloggingsopplysningene dine.
Behandlede data
Vi mottar navnet ditt, fornavnet ditt og e-postadressen din fra Google for å opprette brukerkontoen i Echometer.
Formål og bruk
Vi bruker disse dataene utelukkende for å opprette Echometer-kontoen og for å koble innloggingen til Echometer-kontoen med Google-kontoen.
Datadeling
Vi gir ikke disse dataene videre til tredjeparter.
Lagring og beskyttelse
Behandlingen skjer på vår infrastruktur i Tyskland (Telekom Open Cloud). Overføringen mellom sluttenheten og våre systemer skjer kryptert (TLS).
Lagringstid og sletting
Dataene lagres så lenge Echometer-kontoen eksisterer, eller til Google-innloggingen deaktiveres.
Google Kalender-integrasjon for 1:1-samtaler
I 1:1-verktøyet i Echometer kan du valgfritt aktivere en Google Kalender-integrasjon. Da kan du koble Google Kalender-seriene dine til 1:1-serier i Echometer, slik at møtene fra Google Kalender synkroniseres i Echometer og du direkte i Echometer kan åpne det tilhørende Google Meet.
Behandlede data
Vi har tilgang til kalenderlisten samt kalender- og hendelsesdata. Dette omfatter særlig kalender-ID-er samt avtaledetaljer som tittel, dato/klokkeslett, serieopplysninger, sted, beskrivelse og videokonferanselenker (f.eks. Google Meet), så langt disse finnes i de valgte kalenderne.
Formål og bruk
Vi bruker disse dataene til å vise 1:1-avtaler i Echometer, synkronisere avtaleserier med Google Kalender og gi deg direkte tilgang til den tilhørende videokonferansen.
Datadeling
Vi gir ikke Google Kalender-data videre til tredjeparter.
Lagring og beskyttelse
Vi lagrer kun de dataene som er nødvendige for synkroniseringen. Behandlingen skjer på vår infrastruktur i Tyskland (Telekom Open Cloud) og dataoverføringen er kryptert (TLS).
Lagringstid og sletting
Dataene lagres bare så lenge integrasjonen er aktiv. Du kan deaktivere kalenderintegrasjonen og manuelt koble fra møtene fra Google Kalender-oppføringer.
Valgfritt nyhetsbrev om produktoppdateringer
Ved registrering kan du valgfritt abonnere på vårt nyhetsbrev om produktoppdateringer. Påmeldingen er frivillig og ikke et krav for bruk av appen.
Vi behandler i denne forbindelse navnet ditt, e-postadressen din samt opplysninger om påmeldingen din og bekreftelsesstatusen. Administrasjonen av abonnementene skjer med den egenutviklede programvaren Listmonk på vår hosting-infrastruktur i Open Telekom Cloud. Telekom brukes da som hosting-databehandler.
For den tekniske utsendelsen av produktoppdateringene via SMTP bruker vi Resend, en tjeneste levert av Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend behandler særlig mottakeradresser, e-postinnhold og tekniske leveringsopplysninger som databehandler i henhold til art. 28 GDPR.
Utsendelsen av nyhetsbrevet skjer på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a GDPR. Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden via avmeldingslenken i hver nyhetsbrev-e-post. Lovligheten av behandlingen frem til tilbaketrekkingen berøres ikke. Nødvendige avmeldings- og sperremerknader lagres slik at beslutningen din også tas hensyn til ved fremtidige utsendelser.
Ved bruk av Resend overføres personopplysninger til USA. Overføringen sikres gjennom EUs standard kontraktsklausuler som er inkludert i databehandleravtalen. Mer informasjon finner du i Personvernerklæringen til Resend og i Databehandleravtalen til Resend.
Valgfrie KI-funksjoner via OpenAI
På enkelte steder tilbyr Echometer KI-støttede funksjoner. Disse funksjonene leveres gjennom en integrasjon med OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected])
For disse funksjonene blir det uttrykkelig gjort oppmerksom på at visse inndata og data behandles av OpenAI. Utover disse inndataene og dataene overføres ingen andre data til OpenAI.
Alle KI-støttede funksjoner i Echometer er valgfrie og krever hver gang en eksplisitt aktivering og samtykke.
Formål med behandlingen
Tilby KI-støttede funksjoner på din forespørsel
Rettslig grunnlag
De beskrevne formålene utgjør oppfyllelse av en avtale med samtykke fra den registrerte i henhold til art. 6 nr. 1 bokstav a og b GDPR
Mottakere og overføring til tredjeland
Dataene behandles i USA i henhold til OpenAIs Data Processing Addendum (se OpenAIs databehandleravtale). Mer informasjon om behandlingen finnes i OpenAIs personvernerklæring: OpenAIs personvernerklæring
Self-checkout for SaaS-kunder via Stripe
Du kan bli kunde av Echometer på flere måter. Som del av self-checkout brukes blant annet tjenesteleverandøren Stripe. Stripe leveres av:
Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA
Personvernombud: [email protected], Personvern: [email protected]
Formål med behandlingen
Bruken av Stripe skjer med formål om å gjennomføre kjøpsprosessen og faktureringen.
Rettslig grunnlag
De beskrevne formålene utgjør en kontraktsoppfyllelse med samtykke fra den registrerte i henhold til art. 6 nr. 1 bokstav a og b i GDPR.
Mottakere / kategorier av mottakere
Mottakeren av de innsamlede dataene er Stripe Inc.
Overføring til tredjeland
Dataene behandles i samsvar med Stripes databehandleravtale (se Stripe Data Processing Agreement).
Self-checkout for SaaS-kunder via Paddle
Man kan bli kunde hos Echometer på flere måter. I forbindelse med self-checkout brukes blant annet tjenesteleverandøren Paddle. Paddle leveres av:
Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT
Personvernombud: Michael Cox, [email protected]
Formål med behandlingen
Bruken av Paddle skjer med formål om gjennomføring av kjøpsprosessen og fakturering.
Rettslig grunnlag
De beskrevne formålene utgjør en kontraktsoppfyllelse med samtykke fra den registrerte i henhold til art. 6 nr. 1 bokstav a og b i GDPR.
Mottakere / kategorier av mottakere
Mottakeren av de innsamlede dataene er Paddle.com Market Limited
Overføring til tredjeland
Dataene behandles i samsvar med Paddles databehandlingsavtale (se Paddle Data Processing Addendum).
Registrering som bruker i en betalt arbeidsområde
Hvis du bruker den betalte versjonen av Echometer-appen, behandler vi dataene dine i tillegg til opplysningene i denne personvernerklæringen på vegne av eieren av Echometer-arbeidsområdet (vanligvis arbeidsgiveren). Denne databehandlingen reguleres av SaaS-avtalen og databehandleravtalen som ble inngått mellom Echometer og eieren av arbeidsområdet.
I denne sammenhengen opptrer Echometer kun som databehandler, mens eieren av arbeidsområdet opptrer som behandlingsansvarlig. For mer informasjon om denne databehandlingen kan du derfor kontakte eieren av arbeidsområdet ditt eller arbeidsgiveren din, ettersom denne er den ansvarlige parten for behandlingen av dataene innenfor arbeidsområdet.