Polityka prywatności aplikacji Echometer

Informacje ogólne

Echometer to oparte na przeglądarce narzędzie online (zwane dalej również „Usługą” lub „Narzędziem Echometer”), które wspiera organizacje we wdrażaniu zdrowej kultury feedbacku poprzez inicjowanie i towarzyszenie procesowi ciągłego doskonalenia za pomocą retrospektyw zespołowych.

Nasze przepisy o ochronie danych szczegółowo wyjaśniają, jakie dane osobowe są przetwarzane w ramach korzystania z naszej usługi za pośrednictwem my.echometerapp.com w jaki sposób są one przetwarzane.

Podmiotem odpowiedzialnym w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO) oraz Federalnej Ustawy o Ochronie Danych (BDSG) za przetwarzanie danych osobowych jest

Echometer GmbH Tondernstraße 1 48149 Münster E-mail: info (at) echometer.de

Przetwarzamy dane osobowe tylko wtedy, gdy jest to prawnie dopuszczalne. Przekazywanie danych osobowych odbywa się wyłącznie do odbiorców, których wyraźnie wymieniamy w niniejszych przepisach o ochronie danych.

Gdy tylko cel przetwarzania ustanie, dane osobowe są usuwane lub blokowane do dalszego użytku za pomocą środków technicznych i organizacyjnych. Dzieje się tak również po upływie wymaganego okresu przechowywania, chyba że dalsze przechowywanie danych osobowych jest niezbędne do zawarcia lub wykonania umowy.

O ile nie jesteśmy prawnie zobowiązani do dłuższego przechowywania danych lub przekazywania ich osobom trzecim (w szczególności organom ścigania), decyzja o tym, jakie dane osobowe są przez nas gromadzone, jak długo są przechowywane i w jakim zakresie ewentualnie muszą zostać ujawnione, zależy od tego, z jakich funkcji naszej strony internetowej lub usługi korzysta się w danym przypadku.

Linki zewnętrzne

Linki na naszych stronach internetowych i w naszych usługach mogą przekierowywać do innych stron internetowych i usług, które nie są obsługiwane przez nas, lecz przez osoby trzecie. Takie linki są przez nas albo wyraźnie oznaczone, albo rozpoznawalne poprzez zmianę w pasku adresu przeglądarki. Nie ponosimy odpowiedzialności za przestrzeganie przepisów o ochronie danych oraz bezpieczne obchodzenie się z danymi osobowymi na tych stronach internetowych i usługach obsługiwanych przez osoby trzecie.

Definicje

Niniejsza polityka prywatności posługuje się terminologią tekstu prawnego RODO. Definicje można znaleźć w definicjach w art. 4 RODO zapoznać się.

Jakie dane przetwarzamy

Podczas korzystania z naszej strony internetowej i naszej usługi gromadzimy różne rodzaje danych.

Pierwszy typ to dane, które przekazujesz nam bezpośrednio i świadomie. Należą do nich informacje wprowadzane podczas tworzenia konta w usłudze (imię i nazwisko, adres e-mail i hasło) oraz dane tworzone podczas korzystania z usługi, np. informacje zwrotne, interakcje w retrospektywie, utworzone działania itp. Dane te należą do Ciebie. Echometer może wykorzystywać Twój adres e-mail i imię w celu bezpośredniego kontaktu z Tobą w celu rozwiązywania problemów, kontaktu sprzedażowego, zbierania opinii i proaktywnego wsparcia.

Drugi typ to dane, które gromadzimy automatycznie podczas korzystania z naszej strony internetowej i usług. Dane te są wykorzystywane wyłącznie do obsługi i ulepszania naszej usługi. Stanowi to jednocześnie nasz uzasadniony interes, w związku z czym przetwarzanie jest dopuszczalne zgodnie z art. 6 ust. 1 lit. f RODO.

Korzystając z naszej usługi, udzielają nam Państwo zgody na przechowywanie i przetwarzanie tych danych w ramach niniejszej polityki prywatności. W każdej chwili mogą Państwo zdecydować o wycofaniu tej zgody, co może jednak ograniczyć lub nawet uniemożliwić korzystanie z naszej usługi.

Prawa osób, których dane dotyczą

Zgodnie z europejskim RODO, na podstawie rozdziału 3, obowiązują następujące „prawa osób, których dane dotyczą”:

Osoby, których dane dotyczą, mają prawo…

• do uzyskania informacji o przetwarzaniu danych zgodnie z art. 15 RODO
• do sprostowania danych zgodnie z art. 16 RODO
• do wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO
• do usunięcia danych (znane również jako „prawo do bycia zapomnianym”) zgodnie z art. 17 RODO
• do ograniczenia przetwarzania zgodnie z art. 17 RODO
• do przenoszenia danych zgodnie z art. 20 RODO
• do sprzeciwu wobec przetwarzania, o ile odbywa się ono na podstawie art. 6 ust. 1 lit. e lub f RODO.

Nasza polityka prywatności może ulec zmianie. Aktualizacje będą udostępniane bezpośrednio na tej stronie. W przypadku istotnych zmian poinformujemy o tym również na ekranie logowania lub drogą mailową. Jeśli nie zgadzasz się na przyszłe zmiany w niniejszej polityce prywatności, musisz zaprzestać korzystania z naszych usług i usunąć swoje konto. Jesteśmy zobowiązani do poinformowania Cię o sprostowaniu lub usunięciu danych osobowych lub ograniczeniu ich przetwarzania.

Stosowanie plików cookie

Pliki cookie to pliki tekstowe, które są umieszczane na urządzeniach końcowych przez stronę internetową lub z nich odczytywane. Zawierają one kombinacje liter i cyfr, aby np. przy ponownym połączeniu ze stroną internetową ustawiającą pliki cookie rozpoznać osobę, której dane dotyczą, przywrócić poprzednie ustawienia, umożliwić pozostanie zalogowanym na koncie klienta lub poddać statystycznej analizie określone zachowania użytkowników.

Używamy plików cookie, aby:

• zapisywać preferencje dotyczące naszej strony internetowej
• zapisywać status logowania

Opinie w aplikacji i wiadomości wsparcia

Wewnątrz aplikacji, poprzez menu wsparcia, możesz wysyłać wiadomości do zespołu Echometer, aby przekazać opinię, zgłosić błędy lub uzyskać pomoc. Podczas wysyłania takiej wiadomości automatycznie rejestrowany jest aktualny adres URL przeglądarki, adres IP oraz, jeśli jesteś zalogowany, Twój adres e-mail, które są przesyłane do Echometer wraz z wiadomością.

Do przetwarzania tych wiadomości korzystamy z Google Workspace (Gmail) w komunikacji e-mail oraz z Notion do wewnętrznego zarządzania zadaniami i zgłoszeniami. Treść wiadomości oraz zebrane przy tym dane kontekstowe i kontaktowe są w tym celu przetwarzane w obu systemach. Służy to przetwarzaniu i ocenie opinii, przypisywaniu i śledzeniu zapytań o wsparcie oraz, w razie potrzeby, nawiązywaniu kontaktu w przypadku pytań zwrotnych lub w celu udzielenia wsparcia.

Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlandia, oraz Notion Labs, Inc., 685 Market Street, San Francisco, CA 94105, USA, są przy tym wykorzystywane jako podmioty przetwarzające zgodnie z art. 28 RODO.

Podczas korzystania z tych usług dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. W przypadku przekazywania danych, które nie jest objęte decyzją stwierdzającą odpowiedni stopień ochrony, warunki przetwarzania zamówień dostawców przewidują w szczególności standardowe klauzule umowne UE jako odpowiednie gwarancje.

Więcej informacji można znaleźć w Warunkach przetwarzania danych dla Google Workspace oraz w Umowie powierzenia przetwarzania danych Notion.

Umówienie demo online

W niektórych miejscach proaktywnie oferujemy demo online. Termin demo online można zarezerwować za pomocą naszego narzędzia kalendarza HubSpot.

Możliwości kontaktu

W przypadku pytań dotyczących naszej polityki prywatności, środków bezpieczeństwa lub w celu skorzystania z praw osób, których dane dotyczą, jesteśmy dostępni pod adresem e-mail info (at) echometer.de.

Zintegrowani dostawcy zewnętrzni

Telekom Deutschland GmbH

W naszej aplikacji korzystamy z Telekom Open Cloud, która jest dostarczana przez:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Inspektor ochrony danych: Pan Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

Open Telekom Cloud oferuje infrastrukturę jako usługę (IaaS) z niemieckich centrów danych o wysokim poziomie bezpieczeństwa.

Cele przetwarzania

Zapewnienie infrastruktury hostingowej, w której działa Echometer.

Podstawa prawna

Realizacja umowy zgodnie z art. 6 ust. 1 lit. b RODO.

Odbiorcy / kategorie odbiorców

Odbiorcą zebranych danych jest Telekom Deutschland GmbH.

Przekazywanie do państw trzecich

Nie dochodzi do przekazywania danych do państw trzecich.

PostHog

W naszej aplikacji korzystamy z narzędzia do analityki produktu „PostHog”, które jest dostarczane przez:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Inspektor ochrony danych: Charles Cook (VP Operations), [email protected]

PostHog to platforma do rozwoju i analizy produktów, która umożliwia sekwencyjne wdrażanie nowych funkcji w ramach zarządzania wydaniami, zapewnienie ich stabilności oraz analizę ich wykorzystania. W celu analizy zachowań użytkowników tworzone są tzw. Session Replays, bez śledzenia danych wprowadzanych przez użytkowników. Ponadto dane są przetwarzane do celów wsparcia i analizy.

Cele przetwarzania

Korzystanie z PostHog odbywa się w celach zarządzania wydaniami, wsparcia produktu oraz analizy produktu.

Podstawa prawna

Opisane cele stanowią uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO.

Odbiorcy / kategorie odbiorców

Odbiorcą zebranych danych jest PostHog Inc., przy czym Echometer korzysta wyłącznie z hostingu w UE.

Przekazywanie do państw trzecich

Nie dochodzi do przekazywania danych do państw trzecich.

Google

Oferujemy opcjonalne funkcje Google, które są dostarczane przez Google LLC:

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Korzystanie z nich następuje wyłącznie po wyraźnym połączeniu konta Google.

Logowanie lub rejestracja przez Google

Możesz zalogować się do Echometer za pomocą swojego konta Google. Logowanie odbywa się poprzez przekierowanie na stronę Google, gdzie możesz zalogować się swoimi danymi logowania.

Przetwarzane dane

Otrzymujemy od Google Twoje nazwisko, imię oraz adres e-mail, aby utworzyć konto użytkownika w Echometer.

Cel i wykorzystanie

Wykorzystujemy te dane wyłącznie w celu utworzenia konta Echometer i powiązania logowania do konta Echometer z kontem Google.

Udostępnianie danych

Nie przekazujemy tych danych osobom trzecim.

Przechowywanie i ochrona

Przetwarzanie odbywa się na naszej infrastrukturze w Niemczech (Telekom Open Cloud). Transmisja między urządzeniem końcowym a naszymi systemami jest szyfrowana (TLS).

Okres przechowywania i usuwanie

Dane są przechowywane tak długo, jak istnieje konto Echometer lub do momentu dezaktywacji logowania przez Google.

Integracja z Kalendarzem Google dla spotkań 1:1

W narzędziu 1:1 w Echometer możesz opcjonalnie aktywować integrację z Kalendarzem Google. Możesz połączyć swoje serie w Kalendarzu Google z seriami 1:1 w Echometer, aby terminy z Kalendarza Google były synchronizowane w Echometer i abyś mógł bezpośrednio w Echometer otworzyć odpowiedni Google Meet.

Przetwarzane dane

Uzyskujemy dostęp do listy kalendarzy oraz danych kalendarzy i wydarzeń. Obejmuje to w szczególności identyfikatory kalendarzy oraz szczegóły spotkań, takie jak tytuł, data/godzina, szczegóły cykliczności, lokalizacja, opis oraz linki do wideokonferencji (np. Google Meet), o ile są one dostępne w wybranych kalendarzach.

Cel i wykorzystanie

Wykorzystujemy te dane, aby wyświetlać terminy 1:1 w Echometer, synchronizować serie spotkań z Kalendarzem Google oraz umożliwiać Ci bezpośrednie przejście do powiązanej wideokonferencji.

Udostępnianie danych

Nie przekazujemy danych z Kalendarza Google osobom trzecim.

Przechowywanie i ochrona

Przechowujemy tylko dane niezbędne do synchronizacji. Przetwarzanie odbywa się na naszej infrastrukturze w Niemczech (Telekom Open Cloud), a transmisja danych jest szyfrowana (TLS).

Okres przechowywania i usuwanie

Dane są przechowywane tylko tak długo, jak integracja jest aktywna. Możesz dezaktywować integrację kalendarza i ręcznie odłączyć połączenie spotkań z wpisami w Kalendarzu Google.

Opcjonalny newsletter o aktualizacjach produktu

Podczas rejestracji mogą Państwo opcjonalnie zapisać się na nasz newsletter z aktualizacjami produktu. Zapis jest dobrowolny i nie stanowi warunku korzystania z aplikacji.

Przetwarzamy w tym celu Państwa imię i nazwisko, adres e-mail oraz informacje dotyczące Państwa zapisu i statusu potwierdzenia. Zarządzanie subskrypcjami odbywa się za pomocą obsługiwanego przez nas oprogramowania Listmonk na naszej infrastrukturze hostingowej w Open Telekom Cloud. Telekom jest przy tym wykorzystywany jako podmiot przetwarzający w zakresie hostingu.

Do technicznej wysyłki aktualizacji produktu za pośrednictwem SMTP korzystamy z Resend, usługi Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend przetwarza w szczególności adresy odbiorców, treści wiadomości e-mail oraz techniczne informacje o dostarczeniu jako podmiot przetwarzający zgodnie z art. 28 RODO.

Wysyłka newslettera odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO. Mogą Państwo w każdej chwili cofnąć swoją zgodę ze skutkiem na przyszłość za pośrednictwem linku do rezygnacji w każdej wiadomości newsletterowej. Prawidłowość przetwarzania do momentu cofnięcia zgody pozostaje nienaruszona. Niezbędne adnotacje o rezygnacji i blokadzie są przechowywane, aby Państwa decyzja była uwzględniana także przy przyszłych wysyłkach.

Korzystanie z Resend powoduje przekazywanie danych osobowych do USA. Przekazanie to jest zabezpieczone standardowymi klauzulami umownymi UE zawartymi w umowie powierzenia przetwarzania danych. Więcej informacji znajdą Państwo w polityce prywatności Resend oraz w umowie powierzenia przetwarzania danych Resend.

Opcjonalne funkcje AI za pośrednictwem OpenAI

W niektórych miejscach Echometer oferuje funkcje wspierane przez sztuczną inteligencję. Funkcje te są realizowane poprzez integrację z OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]) .

W przypadku tych funkcji wyraźnie wskazuje się, że określone dane wejściowe i dane są przetwarzane przez OpenAI. Poza tymi danymi wejściowymi i danymi nie są przekazywane do OpenAI żadne dodatkowe dane.

Wszystkie funkcje wspierane przez sztuczną inteligencję w Echometer są opcjonalne i wymagają każdorazowo wyraźnej aktywacji oraz zgody.

Cele przetwarzania

Udostępnianie funkcji wspieranych przez sztuczną inteligencję na Twoje żądanie

Podstawa prawna

Opisane cele stanowią wykonanie umowy za zgodą osoby, której dane dotyczą, w rozumieniu art. 6 ust. 1 lit. a i b RODO

Odbiorcy i przekazywanie do państw trzecich

Dane są przetwarzane zgodnie z Data Processing Addendum firmy OpenAI w USA (zobacz Umowa powierzenia przetwarzania danych firmy OpenAI). Więcej informacji o przetwarzaniu można znaleźć w OpenAI Privacy Policy: Polityka prywatności OpenAI

Self-checkout dla klientów SaaS za pośrednictwem Stripe

Z Echometer można zostać klientem na kilka sposobów. W ramach self-checkoutu wykorzystywany jest między innymi dostawca usług Stripe. Stripe jest udostępniany przez:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Inspektor ochrony danych: [email protected], Prywatność: [email protected]

Cele przetwarzania

Korzystanie ze Stripe służy realizacji procesu zakupu oraz rozliczeń.

Podstawa prawna

Opisane cele stanowią realizację umowy za zgodą osoby, której dane dotyczą, w rozumieniu art. 6 ust. 1 lit. a i b RODO.

Odbiorcy / kategorie odbiorców

Odbiorcą zebranych danych jest Stripe Inc.

Przekazywanie do państw trzecich

Dane są przetwarzane zgodnie z umową o przetwarzaniu danych Stripe (zob. Stripe Data Processing Agreement).

Self-checkout dla klientów SaaS za pośrednictwem Paddle

Z Echometer można zostać klientem na kilka sposobów. W ramach self-checkoutu wykorzystywany jest między innymi usługodawca Paddle. Paddle jest udostępniany przez:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Inspektor ochrony danych: Michael Cox, [email protected]

Cele przetwarzania

Korzystanie z Paddle służy realizacji procesu zakupu oraz rozliczeń.

Podstawa prawna

Opisane cele stanowią realizację umowy za zgodą osoby, której dane dotyczą, w rozumieniu art. 6 ust. 1 lit. a i b RODO.

Odbiorcy / kategorie odbiorców

Odbiorcą zebranych danych jest Paddle.com Market Limited

Przekazywanie do państw trzecich

Dane są przetwarzane zgodnie z umową o przetwarzaniu danych Paddle (zob. Paddle Data Processing Addendum).

Rejestracja jako użytkownik w płatnym obszarze roboczym

Jeśli korzystasz z płatnej wersji aplikacji Echometer, przetwarzamy Twoje dane oprócz informacji zawartych w niniejszej polityce prywatności na zlecenie właściciela przestrzeni roboczej Echometer (zazwyczaj pracodawcy). To przetwarzanie danych jest regulowane przez umowę SaaS oraz umowę powierzenia przetwarzania danych, które zostały podpisane między Echometer a właścicielem obszaru roboczego.

W tym kontekście Echometer działa wyłącznie jako podmiot przetwarzający dane, podczas gdy właściciel obszaru roboczego działa jako administrator danych. Aby uzyskać więcej informacji na temat tego przetwarzania danych, możesz zwrócić się do właściciela swojego obszaru roboczego lub pracodawcy, ponieważ to on jest odpowiedzialnym podmiotem za przetwarzanie danych w ramach obszaru roboczego.