Integritetspolicy för Echometer-appen

Echometer är ett webbläsarbaserat onlineverktyg (nedan även kallat "Tjänsten" eller "Echometer Tool") som hjälper organisationer att implementera en sund feedbackkultur genom att initiera och följa upp en kontinuerlig förbättringsprocess genom teamretrospektiv.

Våra dataskyddsbestämmelser förklarar i detalj vilka personuppgifter som behandlas inom ramen för användningen av vår tjänst via my.echometerapp.com och på vilket sätt.

Ansvarig i enlighet med dataskyddsförordningen (GDPR) samt den tyska dataskyddslagen (BDSG) för behandlingen av personuppgifter är

Echometer GmbH
Tondernstraße 1
48149 Münster
E-post:  info[at]echometer.de

Vi behandlar endast personuppgifter om detta är tillåtet enligt lag. Personuppgifter vidarebefordras endast till sådana mottagare som vi uttryckligen anger i dessa dataskyddsbestämmelser.

Så snart syftet med behandlingen upphör raderas personuppgifterna eller spärras för vidare användning genom tekniska och organisatoriska åtgärder. Detta sker även om en föreskriven lagringsperiod löper ut, såvida det inte finns ett behov av ytterligare lagring av personuppgifterna för att ingå eller fullgöra ett avtal.

Om vi inte är skyldiga enligt lag att lagra uppgifterna längre eller vidarebefordra dem till tredje part (särskilt brottsbekämpande myndigheter), beror beslutet om vilka personuppgifter som samlas in av oss, hur länge de lagras och i vilken omfattning du eventuellt måste lämna ut dem, på vilka funktioner på vår webbplats eller i vår tjänst som används i det enskilda fallet.

Länkar på våra webbplatser och i våra tjänster kan leda vidare till andra webbplatser och tjänster som inte drivs av oss, utan av tredje part. Sådana länkar är antingen tydligt markerade av oss eller kan identifieras genom en ändring i webbläsarens adressfält. Vi är inte ansvariga för att dataskyddsbestämmelserna följs och att personuppgifter hanteras säkert på dessa webbplatser och tjänster som drivs av tredje part.

Dessa dataskyddsbestämmelser använder termerna i GDPR:s lagtext. Definitionerna (artikel 4 GDPR) kan t.ex. ses på https://dejure.org/gesetze/DSGVO/4.html.

Vi samlar in olika typer av data när du använder vår webbplats och tjänst.

Den första typen är data som du direkt och medvetet tillhandahåller oss. Detta inkluderar informationen du anger när du skapar ett konto för tjänsten (namn, e-postadress och lösenord) samt data som du skapar när du använder tjänsten, t.ex. feedback, interaktioner i retrospektivet, skapade åtgärder osv. Dessa data tillhör dig. Echometer kan använda e-postadressen och namnen för felsökning, försäljningskontakt, insamling av feedback och proaktiv support.

Den andra typen är data som vi automatiskt samlar in när du använder vår webbplats och våra tjänster. Dessa data används endast för att driva och förbättra vår tjänst. Detta är också vårt berättigade intresse, varför behandlingen är tillåten enligt artikel 6.1 f i GDPR.

Genom att använda vår tjänst ger du oss tillåtelse att lagra dessa data och behandla dem i enlighet med denna integritetspolicy. Du kan när som helst välja att återkalla detta samtycke, vilket dock kan minska eller till och med förhindra användbarheten av vår tjänst för dig.

I enlighet med den europeiska GDPR enligt kapitel 3 gäller följande "registrerades rättigheter":

Registrerade har rätt att...

• få information om databehandlingen enligt artikel 15 GDPR
• få rättelse av data enligt artikel 16 GDPR
• lämna in ett klagomål till en tillsynsmyndighet enligt artikel 77 GDPR
• få radering (även känt som "rätten att bli bortglömd") enligt artikel 17 GDPR
• få begränsning av behandlingen enligt artikel 17 GDPR
• få dataportabilitet enligt artikel 20 GDPR
• Invända mot behandlingen, förutsatt att denna sker på grundval av artikel 6.1 e eller f GDPR.

Våra dataskyddsbestämmelser kan ändras. Uppdateringar kommer att göras direkt på denna sida. Vid väsentliga ändringar informerar vi även på inloggningsskärmen eller via e-post. Om registrerade inte samtycker till framtida ändringar av denna integritetspolicy måste de sluta använda våra tjänster och radera sitt konto. Vi är skyldiga att informera registrerade om rättelse eller radering av personuppgifter eller begränsning av behandlingen.

Cookies är textfiler som placeras på slutenheter av en webbplats eller läses ut därifrån. De innehåller kombinationer av bokstäver och siffror för att t.ex. vid en ny anslutning till den cookie-sättande webbplatsen känna igen den berörda personen, återställa de tidigare inställningarna, möjliggöra att förbli inloggad på ett kundkonto eller statistiskt analysera ett visst användarbeteende.

Vi använder cookies för att:

• Spara preferenser för vår webbsida
• Spara inloggningsstatusen

Vid frågor om våra dataskyddsbestämmelser, säkerhetsåtgärder eller utövande av berörda rättigheter är vi tillgängliga via e-post på info (at) echometer.de.

Telekom Deutschland GmbH

Vi använder Telekom Open Cloud för vår app, som tillhandahålls av:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Dataskyddsombud: Herr Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

Open Telekom Cloud erbjuder Infrastructure as a Service från tyska högsäkerhetscenter.

Syften med behandlingen

Tillhandahållande av hostinginfrastrukturen där Echometer körs.

Rättslig grund

Fullgörande av avtal enligt artikel 6.1 b i GDPR.

Mottagare / Kategorier av mottagare

Mottagaren av de insamlade uppgifterna är Telekom Deutschland GmbH.

Överföring till tredjeländer

Ingen överföring till tredjeländer sker.

PostHog

Vi använder produktanalysverktyget "PostHog" i vår app, som tillhandahålls av:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Dataskyddsombud: Charles Cook (VP Operations), [email protected]

PostHog är en plattform för produktutveckling och -analys som möjliggör att sekventiellt rulla ut nya funktioner inom ramen för release management, säkerställa deras stabilitet och analysera deras användning. För att analysera användarbeteendet skapas så kallade Session Replays, utan att spåra användarnas inmatningar. Dessutom behandlas data för support- och analysändamål.

Syften med behandlingen

Användningen av PostHog sker i syfte att hantera releaser samt för produktsupport och produktanalys.

Rättslig grund

De beskrivna syftena utgör ett berättigat intresse i enlighet med artikel 6.1 f i GDPR.

Mottagare / Kategorier av mottagare

Mottagaren av de insamlade uppgifterna är PostHog Inc., varvid Echometer uteslutande använder EU-hosting.

Överföring till tredjeländer

Ingen överföring till tredjeländer sker.

Du kan registrera dig för vår tjänst med ditt Google-konto. Registreringen sker genom en omdirigering till Googles webbplats (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), där du kan logga in med dina inloggningsuppgifter.

Omfattning av behandlingen av personuppgifter: När du registrerar dig via ditt Google-konto länkas din Google-profil till vår tjänst. Vi vill påpeka att vi inte har något inflytande över behandlingen av uppgifterna hos Google. Observera att du efter överföringsprocessen eventuellt måste logga ut från ditt Google-konto igen. Vi får följande information från Google: Namn, förnamn och e-postadress. Av den information som Google tillhandahåller oss använder vi: Namn och e-postadress. Denna information är absolut nödvändig för inloggning för att kunna identifiera dig. Mer information om Google finns i Googles dataskyddsanvisningar och användarvillkor.

Rättslig grund för behandlingen av personuppgifter: Den rättsliga grunden för behandlingen av personuppgifter med hjälp av ditt Google-konto är artikel 6.1 f i GDPR.

Syfte med databehandlingen: Användningen av Google sker i syfte att göra inloggningen till vår produkt så bekväm som möjligt för dig.

Lagringstid: Data som överförts inom ramen för registreringen via Google raderas så snart de inte längre är nödvändiga för att uppnå syftet med deras insamling. Om uppgifterna lagras i loggfiler är detta fallet senast efter 14 dagar. Ytterligare lagring är möjlig. I detta fall raderas eller förvrängs användarnas IP-adresser, så att en tilldelning av den anropande klienten inte längre är möjlig.

Möjlighet till invändning och radering: Som användare har du alltid möjlighet att upplösa registreringen. Du kan när som helst låta ändra de uppgifter som lagras om dig.

Du kan godkänna utökad produktkommunikation i samband med din registrering. Denna kommunikation hanteras via CRM-verktyget HubSpot, som tillhandahålls av:

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Dataskyddsombud: Nicholas Knoop, Data Protection Officer

Syften med behandlingen

Användningen av HubSpot sker i syfte att individualisera kundkommunikationen och för marknadsundersökningsändamål.

Rättslig grund

De beskrivna syftena utgör ett berättigat intresse i enlighet med artikel 6.1 f i GDPR.

Mottagare / Kategorier av mottagare

Mottagaren av de insamlade uppgifterna är HubSpot Inc.

Överföring till tredjeländer

Uppgifterna överförs till HubSpot Inc. i enlighet med HubSpots Data Processing Agreement.

Användare kan när som helst avregistrera sig från denna valfria kommunikation via knappen "Unsubscribe" i produktmejlen.

På vissa ställen erbjuder Echometer AI-stödda funktioner. Dessa funktioner tillhandahålls genom en integration med OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, [email protected]).

Med dessa funktioner anges det uttryckligen att vissa inmatningar och data bearbetas av OpenAI. Utöver dessa inmatningar och data överförs inga ytterligare data till OpenAI.

Alla AI-stödda funktioner i Echometer är valfria och kräver var och en en uttrycklig aktivering och samtycke.

Syften med bearbetningen

Tillhandahållande av AI-stödda funktioner på begäran av en användare

Rättslig grund

De beskrivna syftena utgör ett fullgörande av avtalet med den berörda personens samtycke i enlighet med artikel 6.1 a och b i GDPR

Mottagare och överföring till tredje land

Data bearbetas i USA i enlighet med OpenAI:s Data Processing Addendum (se https://openai.com/policies/data-processing-addendum). Mer information om bearbetningen finns i OpenAI:s sekretesspolicy: https://openai.com/policies/privacy-policy

Man kan bli kund hos Echometer på flera sätt. Inom ramen för Self-Checkout används bland annat tjänsteleverantören Stripe. Stripe tillhandahålls av:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Dataskyddsombud: [email protected], Privacy: [email protected]

Syften med bearbetningen

Användningen av Stripe sker i syfte att hantera köpprocessen och faktureringen.

Rättslig grund

De beskrivna syftena utgör ett fullgörande av avtalet med den berörda personens samtycke i enlighet med artikel 6.1 a och b i GDPR.

Mottagare/kategorier av mottagare

Mottagaren av de insamlade uppgifterna är Stripe Inc.

Överföring till tredje land

Data bearbetas i enlighet med Stripes databearbetningsavtal (se Stripe Data Processing Agreement).

Man kan bli kund hos Echometer på flera sätt. Inom ramen för Self-Checkout används bland annat tjänsteleverantören Paddle. Paddle tillhandahålls av:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Dataskyddsombud: Michael Cox, [email protected]

Syften med bearbetningen

Användningen av Paddle sker i syfte att hantera köpprocessen och faktureringen.

Rättslig grund

De beskrivna syftena utgör ett fullgörande av avtalet med den berörda personens samtycke i enlighet med artikel 6.1 a och b i GDPR.

Mottagare/kategorier av mottagare

Mottagaren av de insamlade uppgifterna är Paddle.com Market Limited

Överföring till tredje land

Data bearbetas i enlighet med Paddles databearbetningsavtal (se Paddle Data Processing Addendum).

Den utökade produktkommunikationen med användare av den kostnadsfria versionen av Echometer hanteras delvis via verktyget MixMax, som tillhandahålls av:

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Dataskyddsombud: Jonathan Grant, Data Protection Officer ([email protected])

Syften med behandlingen

Användningen av Mixmax sker i syfte att individualisera användarkommunikationen och för marknadsundersökningar.

Rättslig grund

De beskrivna syftena utgör ett berättigat intresse i enlighet med artikel 6.1 f i GDPR.

Mottagare / Kategorier av mottagare

Mottagaren av de insamlade uppgifterna är Mixmax Inc.

Överföring till tredjeländer

Uppgifterna överförs till Mixmax Inc. i enlighet med MixMaxs Data Processing Agreement.

Om berörda personer använder den betalda versionen av Echometer-appen behandlar vi deras uppgifter utöver informationen i denna integritetspolicy på uppdrag av ägaren till Echometer-arbetsytan (vanligtvis arbetsgivaren). Denna databehandling regleras av SaaS-avtalet och avtalet om databehandling som undertecknats mellan Echometer och ägaren till arbetsytan.

I detta sammanhang agerar Echometer endast som databehandlare, medan arbetsyteägaren agerar som personuppgiftsansvarig. För mer information om denna databehandling kan berörda personer därför kontakta sin arbetsyteägare/arbetsgivare, eftersom denne är ansvarig för behandlingen av uppgifterna inom arbetsytan.