Declaração de Privacidade da App Echometer
Geral
O Echometer é uma ferramenta online baseada no navegador (doravante também designada por “serviço” ou “ferramenta Echometer”), que apoia as organizações na implementação de uma cultura de feedback saudável, iniciando e acompanhando um processo de melhoria contínua através de retrospetivas de equipa.
As nossas disposições de proteção de dados explicam detalhadamente quais os dados pessoais que são processados no âmbito da utilização do nosso serviço através de my.echometerapp.com de que forma são processados.
O responsável, na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) e da Lei Federal de Proteção de Dados (BDSG), pelo processamento de dados pessoais é a
Echometer GmbH Tondernstraße 1 48149 Münster E-mail: info (at) echometer.de
Apenas processamos dados pessoais se tal for legalmente permitido. A transmissão de dados pessoais apenas ocorre para destinatários que designamos expressamente nestas disposições de proteção de dados.
Assim que a finalidade do processamento deixar de existir, os dados pessoais serão eliminados ou bloqueados para utilização posterior através de medidas técnicas e organizacionais. Isto também ocorre quando expira um período de armazenamento prescrito, a menos que exista a necessidade de armazenamento continuado dos dados pessoais para a celebração ou execução de um contrato.
A menos que sejamos legalmente obrigados a um armazenamento mais longo ou a uma transferência para terceiros (em particular autoridades policiais), a decisão sobre quais dados pessoais são recolhidos por nós, por quanto tempo são armazenados e em que medida poderá ter de os divulgar, depende de quais funções do nosso website ou do nosso serviço são utilizadas em cada caso individual.
Links externos
Os links nas nossas páginas de internet e nos nossos serviços podem redirecionar para outras páginas de internet e serviços que não são operados por nós, mas sim por terceiros. Tais links são claramente identificados por nós ou são reconhecíveis por uma alteração na barra de endereços do navegador. Não somos responsáveis pelo cumprimento das disposições legais de proteção de dados e pelo manuseamento seguro de dados pessoais nestas páginas de internet e serviços operados por terceiros.
Definições
Estas disposições de proteção de dados utilizam os termos do texto legal do RGPD. Você pode ler as definições nas Definições no Art. 4 do RGPD .
Quais os dados que processamos
Recolhemos vários tipos de dados durante a sua utilização do nosso website e do nosso serviço.
O primeiro tipo são dados que você nos fornece direta e conscientemente. Isso inclui as informações que você insere ao criar uma conta para o serviço (nome, endereço de e-mail e senha), bem como dados que você cria durante o uso do serviço, por exemplo, feedbacks, interações na retrospectiva, medidas criadas, etc. Esses dados pertencem a você. A Echometer pode usar seu endereço de e-mail e seu nome para contatá-lo diretamente para fins de resolução de problemas, abordagem comercial, coleta de feedback e suporte proativo.
O segundo tipo são dados que recolhemos automaticamente enquanto utiliza o nosso website e serviços. Estes dados são utilizados apenas para operar e melhorar o nosso serviço. Nisto reside também o nosso interesse legítimo, razão pela qual o processamento é permitido nos termos da alínea f) do n.º 1 do Art. 6.º do RGPD.
Ao utilizar o nosso serviço, concede-nos permissão para armazenar estes dados e processá-los no âmbito desta declaração de privacidade. Pode decidir retirar este consentimento a qualquer momento, o que, no entanto, pode reduzir ou até impedir a usabilidade do nosso serviço para si.
Direitos dos titulares dos dados
Em conformidade com o RGPD europeu, de acordo com o Capítulo 3, aplicam-se os seguintes ‑direitos dos titulares dos dados‑:
Os titulares dos dados têm o direito…
- ao acesso às informações sobre o processamento de dados nos termos do Art. 15 do RGPD
- de retificação de dados nos termos do Art. 16 do RGPD
- a apresentar uma reclamação a uma autoridade de controlo nos termos do Art. 77 do RGPD
- ao apagamento (também conhecido como ‑direito a ser esquecido‑) nos termos do Art. 17 do RGPD
- à limitação do tratamento nos termos do Art. 17 do RGPD
- à portabilidade dos dados nos termos do Art. 20 do RGPD
- de oposição ao processamento, desde que este ocorra com base no Art. 6, n.º 1, alíneas e ou f do RGPD.
Nossas disposições de proteção de dados podem mudar. As atualizações serão disponibilizadas diretamente nesta página. Em caso de alterações significativas, informaremos também na tela de login ou por e-mail. Caso não concorde com futuras alterações desta política de privacidade, deverá interromper o uso dos nossos serviços e excluir a sua conta. Somos obrigados a informá-lo sobre a retificação ou eliminação de dados pessoais ou a restrição do processamento.
Utilização de cookies
Cookies são arquivos de texto que são depositados ou lidos por um website em dispositivos terminais. Eles contêm combinações de letras e números para, por exemplo, reconhecer o titular dos dados em uma nova conexão com o website que definiu o cookie, restaurar as configurações anteriores, permitir a permanência da sessão em uma conta de cliente ou analisar estatisticamente um determinado comportamento de uso.
Utilizamos cookies para:
- guardar preferências para o nosso website
- guardar o estado do login
Feedback na aplicação e mensagens de suporte
Você pode enviar mensagens para a equipe da Echometer dentro do aplicativo através do menu de suporte para dar feedback, relatar erros ou obter assistência. Ao enviar tal mensagem, a URL atual do navegador, o endereço IP e, se você estiver logado, o seu endereço de e-mail são capturados automaticamente e enviados à Echometer junto com a mensagem.
Para processar essas mensagens, utilizamos o Google Workspace (Gmail) para a comunicação por e-mail e o Notion para a gestão interna de tarefas e tickets. O conteúdo das mensagens, bem como os dados de contexto e de contato capturados, são processados em ambos os sistemas para este fim. Isso serve para o processamento e avaliação do feedback, a atribuição e acompanhamento de solicitações de suporte e, se necessário, o contato em caso de dúvidas ou para sua assistência.
A Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda, e a Notion Labs, Inc., 685 Market Street, San Francisco, CA 94105, EUA, são utilizadas como subcontratantes nos termos do Art. 28 do RGPD.
Ao utilizar estes serviços, os dados pessoais podem ser processados fora do Espaço Económico Europeu, nomeadamente nos EUA. Para transferências que não estejam cobertas por uma decisão de adequação, as condições de processamento de dados dos fornecedores preveem, em particular, as cláusulas contratuais-tipo da UE como garantias adequadas.
Pode encontrar mais informações nas Condições de processamento de dados para o Google Workspace e no Contrato de processamento de dados do Notion.
Agendamento de demonstração online
Em alguns pontos, oferecemos proativamente uma demonstração online. Você pode agendar o horário para a demonstração online através da nossa ferramenta de calendário HubSpot.
Opções de contacto
Para dúvidas sobre nossas disposições de proteção de dados, medidas de segurança ou para o exercício dos direitos dos titulares dos dados, estamos à disposição via e-mail em info (at) echometer.de.
Fornecedores terceiros integrados
Telekom Deutschland GmbH
Utilizamos a Telekom Open Cloud para a nossa aplicação, que é fornecida por:
Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn
Responsável pela proteção de dados: Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]
A Open Telekom Cloud oferece Infrastructure as a Service a partir de centros de dados alemães de alta segurança.
Finalidades do tratamento
Disponibilização da infraestrutura de alojamento onde o Echometer é executado.
Base jurídica
Cumprimento do contrato nos termos do Art. 6.º, n.º 1, alínea b do RGPD.
Destinatário / categorias de destinatários
O destinatário dos dados recolhidos é a Telekom Deutschland GmbH.
Transferência para países terceiros
Não ocorre transferência para países terceiros.
PostHog
Utilizamos na nossa aplicação a ferramenta de análise de produto “PostHog”, que é fornecida por:
PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114
Responsável pela proteção de dados: Charles Cook (VP Operations), [email protected]
PostHog é uma plataforma de desenvolvimento e análise de produtos que permite, no âmbito da gestão de lançamentos, implementar novas funcionalidades sequencialmente, garantir a sua estabilidade e analisar a sua utilização. Para a análise do comportamento de uso, são criados os chamados Session Replays, sem rastrear as entradas dos utilizadores. Além disso, os dados são processados para fins de suporte e análise.
Finalidades do tratamento
A utilização do PostHog ocorre para fins de gestão de lançamentos, bem como de suporte ao produto e análise do produto.
Base jurídica
As finalidades descritas constituem um interesse legítimo, na aceção do art. 6.º, n.º 1, alínea f do RGPD.
Destinatário / categorias de destinatários
O destinatário dos dados recolhidos é a PostHog Inc., sendo que o Echometer utiliza exclusivamente o alojamento na UE.
Transferência para países terceiros
Não ocorre transferência para países terceiros.
Oferecemos funções opcionais da Google, fornecidas pela Google LLC:
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA.
A utilização ocorre apenas após a ligação explícita da sua conta Google.
Início de sessão ou registo através da Google
Você pode fazer login no Echometer com sua conta Google. O login é realizado por meio de um redirecionamento para o site do Google, onde você pode entrar com seus dados de acesso.
Dados processados
Recebemos do Google o seu nome, o seu sobrenome e o seu endereço de e-mail, a fim de criar a conta de usuário no Echometer.
Finalidade e utilização
Utilizamos estes dados exclusivamente para criar a conta Echometer e para associar o início de sessão da conta Echometer à conta Google.
Transmissão de dados
Não transmitimos estes dados a terceiros.
Armazenamento e proteção
O processamento ocorre na nossa infraestrutura na Alemanha (Telekom Open Cloud). A transferência entre o dispositivo final e os nossos sistemas é encriptada (TLS).
Duração do armazenamento e eliminação
Os dados são armazenados enquanto a conta Echometer existir ou até que o início de sessão da Google seja desativado.
Integração do Google Calendar para 1:1s
Na ferramenta de 1:1 no Echometer, você pode ativar opcionalmente uma integração com o Google Agenda. Com ela, você pode conectar as suas séries do Google Agenda às séries de 1:1 no Echometer, para que os compromissos do Google Agenda sejam sincronizados no Echometer e você possa abrir diretamente no Echometer o Google Meet correspondente.
Dados processados
Temos acesso à lista de agendas, bem como a dados de agendas e eventos. Isso inclui, em particular, IDs de agendas, bem como detalhes de compromissos como título, data/hora, detalhes da série, local, descrição e links de videoconferência (por exemplo, Google Meet), na medida em que estejam presentes nas agendas selecionadas.
Finalidade e utilização
Usamos esses dados para exibir compromissos de 1:1 no Echometer, sincronizar séries de compromissos com o Google Agenda e permitir que você acesse diretamente a videoconferência correspondente.
Transmissão de dados
Não transmitimos dados do Google Calendar a terceiros.
Armazenamento e proteção
Apenas armazenamos os dados necessários para a sincronização. O processamento ocorre na nossa infraestrutura na Alemanha (Telekom Open Cloud) e a transferência de dados é encriptada (TLS).
Duração do armazenamento e eliminação
Os dados são armazenados apenas enquanto a integração estiver ativa. Você pode desativar a integração de calendário e desvincular manualmente os encontros das entradas do Google Agenda.
Newsletter opcional sobre atualizações de produto
Ao registar-se, pode subscrever opcionalmente o nosso newsletter de atualizações de produto. A inscrição é voluntária e não constitui um requisito para a utilização da aplicação.
Para este fim, tratamos o seu nome, o seu endereço de e-mail, bem como informações sobre a sua inscrição e o seu estado de confirmação. A gestão das subscrições é efetuada com o software Listmonk, que operamos nós próprios, na nossa infraestrutura de alojamento na Open Telekom Cloud. A Telekom é utilizada como subcontratante de alojamento.
Para o envio técnico das atualizações de produto por SMTP, utilizamos a Resend, um serviço da Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. A Resend trata, em particular, os endereços dos destinatários, os conteúdos dos e-mails e as informações técnicas de entrega como subcontratante, nos termos do art. 28.º do RGPD.
O envio do newsletter baseia-se no seu consentimento, nos termos do art. 6.º, n.º 1, alínea a) do RGPD. Pode revogar o seu consentimento a qualquer momento, com efeitos para o futuro, através da ligação de cancelamento em cada e-mail do newsletter. A licitude do tratamento até à revogação mantém-se inalterada. As menções necessárias de cancelamento e bloqueio são guardadas para que a sua decisão seja tida em conta também em futuros envios.
Ao utilizar a Resend, os dados pessoais são transferidos para os EUA. A transferência é salvaguardada pelas cláusulas contratuais-tipo da UE incluídas no contrato de subcontratação. Pode encontrar mais informações na Política de Privacidade da Resend e no Contrato de Subcontratação da Resend.
Funcionalidades opcionais de IA através da OpenAI
Em alguns pontos, o Echometer oferece funções assistidas por IA. Essas funções são disponibilizadas por meio de uma integração com a OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda, [email protected])
Nestes recursos, é explicitamente indicado que determinadas entradas e dados são tratados pela OpenAI. Para além dessas entradas e dados, não são transmitidos quaisquer outros dados à OpenAI.
Todas as funções assistidas por IA no Echometer são opcionais e exigem, em cada caso, uma ativação explícita e consentimento.
Finalidades do tratamento
Disponibilização de funções assistidas por IA a seu pedido
Base jurídica
As finalidades descritas constituem o cumprimento de contrato com consentimento da pessoa em causa, na aceção do art. 6.º, n.º 1, alíneas a) e b) do RGPD
Destinatários e transferência para países terceiros
Os dados são processados nos EUA de acordo com o Adendo de Processamento de Dados da OpenAI (ver Contrato de Processamento de Dados da OpenAI). Mais informações sobre o tratamento encontram-se na Política de Privacidade da OpenAI: Política de Privacidade da OpenAI
Self-checkout para clientes SaaS através da Stripe
É possível tornar-se cliente da Echometer por várias vias. No âmbito do self-checkout, é utilizada, entre outros, a prestadora de serviços Stripe. A Stripe é disponibilizada por:
Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA
Responsável pela proteção de dados: [email protected], Privacidade: [email protected]
Finalidades do tratamento
A utilização da Stripe ocorre para efeitos de processamento do processo de compra e da faturação.
Base jurídica
As finalidades descritas constituem o cumprimento de um contrato com consentimento da pessoa em causa, na aceção do art. 6.º, n.º 1, alíneas a e b do RGPD.
Destinatário / categorias de destinatários
O destinatário dos dados recolhidos é a Stripe Inc.
Transferência para países terceiros
Os dados são tratados nos termos do Contrato de Tratamento de Dados da Stripe (ver Stripe Data Processing Agreement).
Self-checkout para clientes SaaS através da Paddle
É possível tornar-se cliente da Echometer por vários meios. No âmbito do self-checkout, entre outros, é utilizado o prestador de serviços Paddle. O Paddle é fornecido por:
Paddle.com Market Limited, Judd House, 18-29, Mora Street, Inglaterra, Londres, EC1V 8BT
Encarregado da proteção de dados: Michael Cox, [email protected]
Finalidades do tratamento
A utilização do Paddle serve para fins de processamento do processo de compra e de faturação.
Base jurídica
As finalidades descritas constituem o cumprimento de um contrato com consentimento da pessoa em causa, na aceção do art. 6.º, n.º 1, alíneas a e b do RGPD.
Destinatário / categorias de destinatários
O destinatário dos dados recolhidos é a Paddle.com Market Limited
Transferência para países terceiros
Os dados são tratados de acordo com o acordo de tratamento de dados da Paddle (ver Paddle Data Processing Addendum).
Registo como utilizador num workspace pago
Se você usar a versão paga do aplicativo Echometer, além das informações desta política de privacidade, processamos seus dados em nome do proprietário do workspace do Echometer (normalmente o empregador). Esse processamento de dados é regido pelo contrato SaaS e pelo contrato de processamento de dados, assinados entre a Echometer e o proprietário do espaço de trabalho.
Nesse contexto, a Echometer atua apenas como processadora de dados, enquanto o proprietário do workspace atua como controlador dos dados. Para mais informações sobre esse processamento de dados, você pode entrar em contato com o proprietário do seu workspace ou com seu empregador, pois ele é a entidade responsável pelo processamento dos dados dentro do workspace.