Polityka prywatności aplikacji Echometer

Echometer to narzędzie online oparte na przeglądarce (zwane dalej również "Usługą" lub "Narzędziem Echometer"), które wspiera organizacje we wdrażaniu zdrowej kultury feedbacku, inicjując i towarzysząc procesowi ciągłego doskonalenia poprzez retrospektywy zespołowe.

Nasza polityka prywatności szczegółowo wyjaśnia, jakie dane osobowe są przetwarzane w ramach korzystania z naszej Usługi za pośrednictwem my.echometerapp.com i w jaki sposób.

Podmiotem odpowiedzialnym w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO) oraz Federalnej Ustawy o Ochronie Danych (BDSG) za przetwarzanie danych osobowych jest

Echometer GmbH
Tondernstraße 1
48149 Münster
E-mail:  info[at]echometer.de

Przetwarzamy dane osobowe tylko wtedy, gdy jest to prawnie dozwolone. Dane osobowe przekazywane są wyłącznie odbiorcom, których wyraźnie wskazujemy w niniejszej polityce prywatności.

Po ustaniu celu przetwarzania dane osobowe są usuwane lub blokowane przed dalszym wykorzystaniem za pomocą środków technicznych i organizacyjnych. Dzieje się tak również wtedy, gdy upłynie wymagany okres przechowywania, chyba że istnieje konieczność dalszego przechowywania danych osobowych w celu zawarcia lub wykonania umowy.

O ile nie jesteśmy prawnie zobowiązani do dłuższego przechowywania lub przekazywania danych stronom trzecim (w szczególności organom ścigania), decyzja o tym, jakie dane osobowe są przez nas gromadzone, jak długo są przechowywane i w jakim zakresie muszą być ewentualnie ujawnione, zależy od tego, które funkcje naszej strony internetowej lub naszej Usługi są wykorzystywane w danym przypadku.

Linki na naszych stronach internetowych i w naszych usługach mogą przekierowywać do innych stron internetowych i usług, które są obsługiwane nie przez nas, lecz przez strony trzecie. Takie linki są przez nas wyraźnie oznaczane lub są rozpoznawalne po zmianie w pasku adresu przeglądarki. Nie ponosimy odpowiedzialności za przestrzeganie przepisów o ochronie danych i bezpieczne obchodzenie się z danymi osobowymi na tych stronach internetowych i w usługach obsługiwanych przez strony trzecie.

Niniejsza polityka prywatności używa terminów z tekstu prawnego RODO. Definicje terminów (art. 4 RODO) można znaleźć np. pod adresem https://dejure.org/gesetze/DSGVO/4.html.

Podczas korzystania z naszej strony internetowej i usługi zbieramy różne rodzaje danych.

Pierwszy typ to dane, które przekazujesz nam bezpośrednio i świadomie. Obejmują one informacje podawane podczas tworzenia konta w usłudze (imię i nazwisko, adres e-mail i hasło), a także dane tworzone podczas korzystania z usługi, takie jak opinie, interakcje w retrospektywie, utworzone działania itp. Te dane należą do Ciebie. Echometer może wykorzystywać adres e-mail i imię i nazwisko do bezpośredniego kontaktu w celu rozwiązywania problemów, pozyskiwania klientów, zbierania opinii i proaktywnego wsparcia.

Drugi typ to dane, które zbieramy automatycznie podczas korzystania z naszej strony internetowej i usług. Dane te są wykorzystywane wyłącznie do obsługi i ulepszania naszej usługi. Jest to również nasz uzasadniony interes, dlatego przetwarzanie jest dozwolone zgodnie z art. 6 ust. 1 lit. f RODO.

Korzystając z naszej usługi, wyrażasz zgodę na przechowywanie i przetwarzanie tych danych w ramach niniejszej polityki prywatności. W każdej chwili możesz wycofać tę zgodę, co jednak może zmniejszyć lub nawet uniemożliwić korzystanie z naszej usługi.

Zgodnie z europejskim RODO, zgodnie z rozdziałem 3, obowiązują następujące „prawa osób, których dane dotyczą”:

Osoby, których dane dotyczą, mają prawo do...

• dostępu do informacji na temat przetwarzania danych zgodnie z art. 15 RODO
• sprostowania danych zgodnie z art. 16 RODO
• wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO
• usunięcia (znane również jako „prawo do bycia zapomnianym”) zgodnie z art. 17 RODO
• ograniczenia przetwarzania zgodnie z art. 17 RODO
• przenoszenia danych zgodnie z art. 20 RODO
• wniesienia sprzeciwu wobec przetwarzania, jeżeli odbywa się ono na podstawie art. 6 ust. 1 lit. e lub f RODO.

Nasza polityka prywatności może ulec zmianie. Aktualizacje będą udostępniane bezpośrednio na tej stronie. W przypadku istotnych zmian poinformujemy również na ekranie logowania lub e-mailem. Jeśli osoby, których dane dotyczą, nie zgadzają się z przyszłymi zmianami w niniejszej polityce prywatności, muszą zaprzestać korzystania z naszych usług i usunąć swoje konto. Jesteśmy zobowiązani do informowania osób, których dane dotyczą, o sprostowaniu lub usunięciu danych osobowych lub ograniczeniu przetwarzania.

Ciasteczka (Cookies) to pliki tekstowe, które są umieszczane przez stronę internetową na urządzeniach końcowych lub odczytywane z tych urządzeń. Zawierają kombinacje liter i cyfr, aby np. w przypadku ponownego połączenia ze stroną internetową ustawiającą pliki cookie, rozpoznać osobę, której dane dotyczą, przywrócić poprzednie ustawienia, umożliwić pozostanie zalogowanym na koncie klienta lub statystycznie analizować określone zachowania użytkowników.

Używamy plików cookie, aby:

• zapisywać preferencje dla naszej strony internetowej
• zapisywać status logowania

W przypadku pytań dotyczących naszych zasad ochrony danych, środków bezpieczeństwa lub realizacji praw osób, których dane dotyczą, jesteśmy dostępni za pośrednictwem poczty elektronicznej pod adresem info (at) echometer.de.

Telekom Deutschland GmbH

Do naszej aplikacji korzystamy z chmury Telekom Open Cloud, która jest udostępniana przez:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Inspektor Ochrony Danych: Pan Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

Open Telekom Cloud oferuje infrastrukturę jako usługę z niemieckich centrów danych o wysokim poziomie bezpieczeństwa.

Cele przetwarzania

Udostępnienie infrastruktury hostingowej, na której działa Echometer.

Podstawa prawna

Wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO.

Odbiorcy / Kategorie odbiorców

Odbiorcą zgromadzonych danych jest Telekom Deutschland GmbH.

Przekazywanie do państw trzecich

Nie ma przekazywania do państw trzecich.

PostHog

W naszej aplikacji korzystamy z narzędzia do analizy produktu „PostHog”, które jest udostępniane przez:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Inspektor Ochrony Danych: Charles Cook (VP Operations), [email protected]

PostHog to platforma do rozwoju i analizy produktu, która umożliwia sekwencyjne wdrażanie nowych funkcji w ramach zarządzania wydaniami, zapewnienie ich stabilności i analizę ich wykorzystania. Do analizy zachowań użytkowników tworzone są tak zwane Session Replays, bez śledzenia wprowadzanych danych przez użytkowników*użytkowniczki. Ponadto dane są przetwarzane w celach wsparcia i analizy.

Cele przetwarzania

Korzystanie z PostHog odbywa się w celach zarządzania wydaniami oraz wsparcia i analizy produktu.

Podstawa prawna

Opisane cele stanowią uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO.

Odbiorcy / Kategorie odbiorców

Odbiorcą zgromadzonych danych jest PostHog Inc., przy czym Echometer korzysta wyłącznie z hostingu w UE.

Przekazywanie do państw trzecich

Nie ma przekazywania do państw trzecich.

Mogą Państwo zarejestrować się w naszym serwisie za pomocą konta Google. Rejestracja odbywa się poprzez przekierowanie na stronę Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), gdzie mogą się Państwo zalogować za pomocą swojego loginu.

Zakres przetwarzania danych osobowych: Podczas rejestracji za pomocą konta Google Państwa profil Google zostanie powiązany z naszym serwisem. Zwracamy uwagę, że nie mamy wpływu na przetwarzanie danych przez Google. Należy pamiętać, że po zakończeniu procesu przejęcia może być konieczne ponowne wyraźne wylogowanie się z konta Google. Otrzymujemy od Google następujące informacje: imię, nazwisko i adres e-mail. Z informacji udostępnionych nam przez Google korzystamy z: imienia i adresu e-mail. Informacje te są niezbędne do logowania, aby móc Państwa zidentyfikować. Więcej informacji na temat Google można znaleźć w polityce prywatności i warunkach użytkowania Google.

Podstawa prawna przetwarzania danych osobowych: Podstawą prawną przetwarzania danych osobowych przy użyciu Państwa konta Google jest art. 6 ust. 1 lit. f RODO.

Cel przetwarzania danych: Korzystanie z Google ma na celu uczynienie logowania do naszego produktu tak wygodnym, jak to tylko możliwe.

Okres przechowywania: Dane przekazywane w ramach rejestracji za pośrednictwem Google są usuwane, gdy tylko przestają być niezbędne do osiągnięcia celu ich zebrania. W przypadku przechowywania danych w plikach dziennika następuje to najpóźniej po 14 dniach. Dalsze przechowywanie jest możliwe. W takim przypadku adresy IP użytkowników są usuwane lub zniekształcane, tak że przyporządkowanie wywołującego klienta nie jest już możliwe.

Możliwość wniesienia sprzeciwu i usunięcia: Jako użytkownik mają Państwo w każdej chwili możliwość anulowania rejestracji. Dane przechowywane na Państwa temat mogą Państwo w każdej chwili zmienić.

W ramach rejestracji mogą Państwo wyrazić zgodę na rozszerzoną komunikację produktową. Komunikacja ta jest realizowana za pośrednictwem narzędzia CRM HubSpot, które jest udostępniane przez:

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Inspektor Ochrony Danych: Nicholas Knoop, Data Protection Officer

Cele przetwarzania

Korzystanie z HubSpot odbywa się w celach zindywidualizowanej komunikacji z klientami oraz w celach badania rynku.

Podstawa prawna

Opisane cele stanowią prawnie uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO.

Odbiorca / Kategorie odbiorców

Odbiorcą zebranych danych jest HubSpot Inc.

Przekazywanie do państw trzecich

Dane są przekazywane do HubSpot Inc. zgodnie z Umową o przetwarzaniu danych HubSpot.

Użytkownicy mogą w każdej chwili zrezygnować z tej opcjonalnej komunikacji, klikając przycisk "Unsubscribe" w wiadomościach e-mail dotyczących produktów.

W niektórych miejscach Echometer oferuje funkcje wspierane przez sztuczną inteligencję. Funkcje te są udostępniane poprzez integrację z OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]).

W przypadku tych funkcji wyraźnie zaznacza się, że określone dane wejściowe i dane są przetwarzane przez OpenAI. Poza tymi danymi wejściowymi i danymi żadne inne dane nie są przekazywane do OpenAI.

Wszystkie funkcje wspierane przez sztuczną inteligencję w Echometer są opcjonalne i wymagają każdorazowo wyraźnej aktywacji i zgody.

Cele przetwarzania

Udostępnianie funkcji wspieranych przez sztuczną inteligencję na żądanie użytkownika/użytkowniczki

Podstawa prawna

Opisane cele stanowią realizację umowy za zgodą osoby, której dane dotyczą, w rozumieniu art. 6 ust. 1 lit. a i b RODO

Odbiorcy i przekazywanie do państw trzecich

Dane są przetwarzane w USA zgodnie z Data Processing Addendum firmy OpenAI (zob. https://openai.com/policies/data-processing-addendum). Więcej informacji na temat przetwarzania można znaleźć w Polityce Prywatności OpenAI: https://openai.com/policies/privacy-policy

Istnieje kilka sposobów, aby zostać klientem Echometer. W ramach Self-Checkout wykorzystywany jest między innymi usługodawca Stripe. Stripe jest udostępniany przez:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Inspektor Ochrony Danych: [email protected], Prywatność: [email protected]

Cele przetwarzania

Wykorzystanie Stripe odbywa się w celu realizacji procesu zakupu i rozliczeń.

Podstawa prawna

Opisane cele stanowią realizację umowy za zgodą osoby, której dane dotyczą, w rozumieniu art. 6 ust. 1 lit. a i b RODO.

Odbiorca / Kategorie odbiorców

Odbiorcą zebranych danych jest Stripe Inc.

Przekazywanie do państw trzecich

Dane są przetwarzane zgodnie z umową o przetwarzaniu danych Stripe (zob. Stripe Data Processing Agreement).

Istnieje kilka sposobów, aby zostać klientem Echometer. W ramach Self-Checkout wykorzystywany jest między innymi usługodawca Paddle. Paddle jest udostępniany przez:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Inspektor Ochrony Danych: Michael Cox, [email protected]

Cele przetwarzania

Wykorzystanie Paddle odbywa się w celu realizacji procesu zakupu i rozliczeń.

Podstawa prawna

Opisane cele stanowią realizację umowy za zgodą osoby, której dane dotyczą, w rozumieniu art. 6 ust. 1 lit. a i b RODO.

Odbiorca / Kategorie odbiorców

Odbiorcą zebranych danych jest Paddle.com Market Limited

Przekazywanie do państw trzecich

Dane są przetwarzane zgodnie z umową o przetwarzaniu danych Paddle (zob. Paddle Data Processing Addendum).

Rozszerzona komunikacja produktowa z użytkownikami darmowej wersji Echometru odbywa się częściowo za pośrednictwem narzędzia MixMax, które jest udostępniane przez:

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Inspektor Ochrony Danych: Jonathan Grant, Data Protection Officer ([email protected])

Cele przetwarzania

Korzystanie z Mixmax odbywa się w celu zindywidualizowanej komunikacji z użytkownikami oraz w celach badania rynku.

Podstawa prawna

Opisane cele stanowią uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO.

Odbiorca / Kategorie odbiorców

Odbiorcą gromadzonych danych jest Mixmax Inc.

Przekazywanie do państw trzecich

Dane są przekazywane do Mixmax Inc. zgodnie z Umową o przetwarzaniu danych MixMax.

Jeśli osoby, których dane dotyczą, korzystają z płatnej wersji aplikacji Echometer, przetwarzamy ich dane, oprócz informacji zawartych w niniejszej polityce prywatności, w imieniu właściciela przestrzeni roboczej Echometer (zazwyczaj pracodawcy). Przetwarzanie danych regulowane jest umową SaaS oraz umową o powierzeniu przetwarzania danych, zawartymi między Echometer a właścicielem przestrzeni roboczej.

W tym kontekście Echometer działa jedynie jako podmiot przetwarzający dane, natomiast właściciel przestrzeni roboczej działa jako administrator danych. W celu uzyskania dalszych informacji na temat tego przetwarzania danych, osoby, których dane dotyczą, mogą skontaktować się z właścicielem przestrzeni roboczej/pracodawcą, ponieważ jest on odpowiedzialny za przetwarzanie danych w obrębie przestrzeni roboczej.