Política de privacidade do aplicativo Echometer

O Echometer é uma ferramenta online baseada em navegador (doravante também designada por “Serviço” ou “Ferramenta Echometer”) que apoia as organizações na implementação de uma cultura de feedback saudável, iniciando e acompanhando um processo de melhoria contínua através de retrospectivas de equipa.

As nossas disposições sobre proteção de dados explicam detalhadamente quais os dados pessoais que são processados no âmbito da utilização do nosso serviço através de my.echometerapp.com e de que forma.

O responsável pelo processamento de dados pessoais na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) e da Lei Federal de Proteção de Dados (BDSG) é

Echometer GmbH
Tondernstraße 1
48149 Münster
E-Mail:  info[at]echometer.de

Processamos dados pessoais apenas se tal for legalmente permitido. Os dados pessoais só são transmitidos a destinatários que designamos expressamente nestas disposições sobre proteção de dados.

Assim que a finalidade do processamento deixar de existir, os dados pessoais serão apagados ou bloqueados para utilização posterior através de medidas técnicas e organizacionais. Tal também ocorre quando um prazo de armazenamento prescrito expira, a menos que seja necessário o armazenamento adicional dos dados pessoais para a celebração ou o cumprimento de um contrato.

Na medida em que não formos legalmente obrigados a um armazenamento mais longo ou a uma transmissão a terceiros (em especial, autoridades de investigação criminal), a decisão sobre quais os dados pessoais que recolhemos, durante quanto tempo são armazenados e em que medida os tem de divulgar depende da função do nosso website ou do nosso serviço que é utilizada no caso individual.

As ligações nas nossas páginas de Internet e nos nossos serviços podem reencaminhar para outras páginas de Internet e serviços que não são operados por nós, mas por terceiros. Tais ligações são claramente identificadas por nós ou são reconhecíveis através de uma alteração na linha de endereço do navegador. Não somos responsáveis pelo cumprimento das disposições legais de proteção de dados e por uma utilização segura de dados pessoais nestas páginas de Internet e serviços operados por terceiros.

Estas disposições sobre proteção de dados utilizam os termos do texto legal do RGPD. As definições dos termos (Art. 4.º do RGPD) podem ser consultadas, por exemplo, em https://dejure.org/gesetze/DSGVO/4.html.

Recolhemos vários tipos de dados durante a sua utilização do nosso site e serviço.

O primeiro tipo são os dados que nos fornece direta e conscientemente. Isso inclui as informações que você insere ao criar uma conta para o serviço (nome, endereço de e-mail e senha), bem como os dados que você cria ao usar o serviço, como feedback, interações na retrospectiva, ações criadas, etc. Esses dados pertencem a você. A Echometer pode usar o endereço de e-mail e os nomes para entrar em contato diretamente para fins de solução de problemas, abordagem de vendas, coleta de feedback e suporte proativo.

O segundo tipo são os dados que coletamos automaticamente enquanto você usa nosso site e serviços. Esses dados são usados apenas para operar e melhorar nosso serviço. Este é também o nosso interesse legítimo, razão pela qual o processamento é permitido de acordo com o Art. 6, parágrafo 1, letra f do RGPD.

Ao usar nosso serviço, você nos dá permissão para armazenar esses dados e processá-los no âmbito desta política de privacidade. Você pode optar por retirar este consentimento a qualquer momento, o que pode reduzir ou mesmo impedir a usabilidade do nosso serviço para você.

Em conformidade com o RGPD Europeu, de acordo com o Capítulo 3, aplicam-se os seguintes “direitos do titular dos dados”:

Os titulares dos dados têm o direito de...

• acesso ao processamento de dados de acordo com o Art. 15 RGPD
• retificação de dados de acordo com o Art. 16 RGPD
• apresentar uma reclamação a uma autoridade supervisora de acordo com o Art. 77 RGPD
• apagamento (também conhecido como “direito a ser esquecido”) de acordo com o Art. 17 RGPD
• restrição de processamento de acordo com o Art. 17 RGPD
• portabilidade de dados de acordo com o Art. 20 RGPD
• Oposição ao processamento, desde que este seja realizado com base no Art. 6, parágrafo 1, letra e ou f do RGPD.

Nossa política de privacidade pode mudar. As atualizações serão disponibilizadas diretamente nesta página. Em caso de alterações significativas, também informaremos na tela de login ou por e-mail. Se os titulares dos dados não concordarem com as futuras alterações a esta política de privacidade, devem interromper o uso de nossos serviços e excluir sua conta. Somos obrigados a informar os titulares dos dados sobre a retificação ou exclusão de dados pessoais ou a restrição do processamento.

Cookies são arquivos de texto que são armazenados ou lidos por um site em dispositivos terminais. Eles contêm combinações de letras e números para, por exemplo, reconhecer o titular dos dados quando ele se reconecta ao site que define o cookie, restaurar as configurações anteriores, permitir que ele permaneça conectado a uma conta de cliente ou analisar estatisticamente um determinado comportamento de uso.

Usamos cookies para:

• Salvar preferências para nosso site
• Salvar o status de login

Em caso de dúvidas sobre as nossas disposições de proteção de dados, medidas de segurança ou para exercer os direitos dos titulares dos dados, estamos disponíveis por e-mail para info (at) echometer.de.

Telekom Deutschland GmbH

Utilizamos para a nossa aplicação a Telekom Open Cloud, que é disponibilizada por:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Responsável pela proteção de dados: Sr. Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

A Open Telekom Cloud oferece Infrastructure as a Service a partir de centros de dados alemães de alta segurança.

Finalidades do processamento

Disponibilização da infraestrutura de alojamento na qual o Echometer é executado.

Base jurídica

Cumprimento do contrato nos termos do Artigo 6.º, n.º 1, alínea b) do RGPD.

Destinatários / Categorias de destinatários

O destinatário dos dados recolhidos é a Telekom Deutschland GmbH.

Transferência para países terceiros

Não ocorre transferência para países terceiros.

PostHog

Utilizamos na nossa aplicação a ferramenta de análise de produtos "PostHog", que é disponibilizada por:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Responsável pela proteção de dados: Charles Cook (VP Operations), [email protected]

O PostHog é uma plataforma para o desenvolvimento e análise de produtos que permite implementar sequencialmente novas funcionalidades no âmbito da gestão de lançamentos, garantir a sua estabilidade e analisar a sua utilização. Para analisar o comportamento de utilização, são criadas as chamadas reproduções de sessão, sem rastrear as entradas dos utilizadores. Além disso, os dados são processados para fins de suporte e análise.

Finalidades do processamento

A utilização do PostHog tem como finalidade a gestão de lançamentos, bem como o suporte e a análise de produtos.

Base jurídica

As finalidades descritas representam um interesse legítimo nos termos do Artigo 6.º, n.º 1, alínea f) do RGPD.

Destinatários / Categorias de destinatários

O destinatário dos dados recolhidos é a PostHog Inc., sendo que o Echometer utiliza exclusivamente o alojamento na UE.

Transferência para países terceiros

Não ocorre transferência para países terceiros.

Pode iniciar sessão no nosso serviço com a sua conta Google. O registo é feito através de um redirecionamento para o site do Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA), onde pode iniciar sessão com o seu login.

Âmbito do processamento de dados pessoais: Ao iniciar sessão através da sua conta Google, o seu perfil Google será associado ao nosso serviço. Gostaríamos de salientar que não temos qualquer influência sobre o processamento dos dados no Google. Tenha em atenção que poderá ter de terminar expressamente a sessão da sua conta Google após o processo de transferência. Recebemos as seguintes informações do Google: nome, apelido e endereço de e-mail. Das informações que o Google nos fornece, utilizamos: nome e endereço de e-mail. Estas informações são estritamente necessárias para o login, a fim de o identificar. Para mais informações sobre o Google, consulte a política de privacidade e os termos de utilização do Google.

Base jurídica para o processamento de dados pessoais: A base jurídica para o processamento de dados pessoais utilizando a sua conta Google é o Artigo 6, n.º 1, alínea f do RGPD.

Finalidade do processamento de dados: O Google é utilizado com o objetivo de tornar o seu login no nosso produto o mais agradável possível.

Duração do armazenamento: Os dados transmitidos no âmbito do registo através do Google serão apagados assim que deixarem de ser necessários para atingir o objetivo para o qual foram recolhidos. No caso de armazenamento dos dados em ficheiros de registo, tal acontece o mais tardar após 14 dias. É possível um armazenamento mais prolongado. Neste caso, os endereços IP dos utilizadores são apagados ou anonimizados, de modo a que já não seja possível atribuir o cliente que efetua o acesso.

Possibilidade de oposição e eliminação: Como utilizador, tem a possibilidade de cancelar o registo em qualquer altura. Pode alterar os dados guardados sobre si em qualquer altura.

Pode concordar com a comunicação alargada do produto como parte do seu registo. Esta comunicação é processada através da ferramenta CRM HubSpot, que é fornecida por:

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Responsável pela proteção de dados: Nicholas Knoop, Data Protection Officer

Finalidades do processamento

O HubSpot é utilizado para fins de comunicação individualizada com o cliente e para fins de pesquisa de mercado.

Base jurídica

As finalidades descritas representam um interesse legítimo na aceção do Artigo 6, n.º 1, alínea f do RGPD.

Destinatários / categorias de destinatários

O destinatário dos dados recolhidos é a HubSpot Inc.

Transferência para países terceiros

Os dados serão transmitidos à HubSpot Inc. de acordo com o Data Processing Agreement da HubSpot.

Os utilizadores podem cancelar a subscrição desta comunicação opcional em qualquer altura através do botão "Unsubscribe" nos e-mails do produto.

Em alguns pontos, o Echometer oferece funções suportadas por IA. Estas funções são fornecidas através de uma integração com a OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]).

Nestas funções, é explicitamente indicado que determinadas entradas e dados são processados pela OpenAI. Além destas entradas e dados, não são transmitidos mais dados à OpenAI.

Todas as funções suportadas por IA no Echometer são opcionais e requerem uma ativação e consentimento explícitos.

Finalidades do processamento

Disponibilização de funções suportadas por IA a pedido de um*a utilizador*a

Base jurídica

As finalidades descritas representam o cumprimento de um contrato com o consentimento do titular dos dados, nos termos do Artigo 6.º, n.º 1, alíneas a) e b) do RGPD

Destinatários e transmissão para países terceiros

Os dados são processados nos EUA de acordo com o Data Processing Addendum da OpenAI (ver https://openai.com/policies/data-processing-addendum). Mais informações sobre o processamento podem ser encontradas na Política de Privacidade da OpenAI: https://openai.com/policies/privacy-policy

Existem várias formas de se tornar cliente da Echometer. No âmbito do Self-Checkout, é utilizado, entre outros, o prestador de serviços Stripe. O Stripe é fornecido por:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, EUA

Responsável pela proteção de dados: [email protected], Privacidade: [email protected]

Finalidades do processamento

A utilização do Stripe tem como finalidade o processamento do processo de compra e da faturação.

Base jurídica

As finalidades descritas representam o cumprimento de um contrato com o consentimento do titular dos dados, nos termos do Artigo 6.º, n.º 1, alíneas a) e b) do RGPD.

Destinatários / Categorias de destinatários

O destinatário dos dados recolhidos é a Stripe Inc.

Transmissão para países terceiros

Os dados são processados de acordo com o acordo de processamento de dados do Stripe (ver Stripe Data Processing Agreement).

Existem várias formas de se tornar cliente da Echometer. No âmbito do Self-Checkout, é utilizado, entre outros, o prestador de serviços Paddle. O Paddle é fornecido por:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Responsável pela proteção de dados: Michael Cox, [email protected]

Finalidades do processamento

A utilização do Paddle tem como finalidade o processamento do processo de compra e da faturação.

Base jurídica

As finalidades descritas representam o cumprimento de um contrato com o consentimento do titular dos dados, nos termos do Artigo 6.º, n.º 1, alíneas a) e b) do RGPD.

Destinatários / Categorias de destinatários

O destinatário dos dados recolhidos é a Paddle.com Market Limited

Transmissão para países terceiros

Os dados são processados de acordo com o acordo de processamento de dados da Paddle (ver Paddle Data Processing Addendum).

A comunicação alargada de produtos com utilizadores* da variante gratuita do Echometer é parcialmente processada através da ferramenta MixMax, que é fornecida por:

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Responsável pela proteção de dados: Jonathan Grant, Data Protection Officer ([email protected])

Finalidades do processamento

A utilização do Mixmax tem como finalidade a comunicação individualizada com o utilizador e fins de pesquisa de mercado.

Base jurídica

As finalidades descritas representam um interesse legítimo na aceção do Artigo 6.º, n.º 1, alínea f) do RGPD.

Destinatário / Categorias de destinatários

O destinatário dos dados recolhidos é a Mixmax Inc.

Transferência para países terceiros

Os dados são transmitidos à Mixmax Inc. de acordo com o Data Processing Agreement da MixMax.

Se os titulares dos dados utilizarem a versão paga da aplicação Echometer, processaremos os seus dados, para além das informações contidas nesta política de privacidade, em nome do proprietário do espaço de trabalho Echometer (normalmente o empregador). Este processamento de dados é regido pelo contrato SaaS e pelo contrato de processamento de dados, que foram assinados entre a Echometer e o proprietário do espaço de trabalho.

Neste contexto, a Echometer atua apenas como processador de dados, enquanto o proprietário do espaço de trabalho atua como responsável pelo tratamento dos dados. Para mais informações sobre este processamento de dados, os titulares dos dados podem, portanto, contactar o seu proprietário do espaço de trabalho/empregador, uma vez que este é o responsável pelo processamento dos dados dentro do espaço de trabalho.