Integritetspolicy för Echometer-appen

Echometer är ett webbläsarbaserat onlineverktyg (nedan även kallat "Tjänsten" eller "Echometer Tool") som hjälper organisationer att implementera en sund feedbackkultur genom att initiera och följa upp en kontinuerlig förbättringsprocess genom teamretrospektiv.

Våra dataskyddsbestämmelser förklarar i detalj vilka personuppgifter som behandlas inom ramen för användningen av vår tjänst via my.echometerapp.com och på vilket sätt.

Ansvarig i enlighet med dataskyddsförordningen (GDPR) samt den tyska dataskyddslagen (BDSG) för behandlingen av personuppgifter är

Echometer GmbH
Tondernstraße 1
48149 Münster
E-post:  info[at]echometer.de

Vi behandlar endast personuppgifter om detta är tillåtet enligt lag. Personuppgifter vidarebefordras endast till sådana mottagare som vi uttryckligen anger i dessa dataskyddsbestämmelser.

Så snart syftet med behandlingen upphör raderas personuppgifterna eller spärras för vidare användning genom tekniska och organisatoriska åtgärder. Detta sker även om en föreskriven lagringsperiod löper ut, såvida det inte finns ett behov av ytterligare lagring av personuppgifterna för att ingå eller fullgöra ett avtal.

Om vi inte är skyldiga enligt lag att lagra uppgifterna längre eller vidarebefordra dem till tredje part (särskilt brottsbekämpande myndigheter), beror beslutet om vilka personuppgifter som samlas in av oss, hur länge de lagras och i vilken omfattning du eventuellt måste lämna ut dem, på vilka funktioner på vår webbplats eller i vår tjänst som används i det enskilda fallet.

Länkar på våra webbplatser och i våra tjänster kan leda vidare till andra webbplatser och tjänster som inte drivs av oss, utan av tredje part. Sådana länkar är antingen tydligt markerade av oss eller kan identifieras genom en ändring i webbläsarens adressfält. Vi är inte ansvariga för att dataskyddsbestämmelserna följs och att personuppgifter hanteras säkert på dessa webbplatser och tjänster som drivs av tredje part.

Dessa dataskyddsbestämmelser använder termerna i GDPR:s lagtext. Definitionerna (artikel 4 GDPR) kan t.ex. ses på https://dejure.org/gesetze/DSGVO/4.html.

Vi samlar in olika typer av data när du använder vår webbplats och tjänst.

Den första typen är data som du direkt och medvetet tillhandahåller oss. Detta inkluderar informationen du anger när du skapar ett konto för tjänsten (namn, e-postadress och lösenord) samt data som du skapar när du använder tjänsten, t.ex. feedback, interaktioner i retrospektivet, skapade åtgärder osv. Dessa data tillhör dig. Echometer kan använda e-postadressen och namnen för felsökning, försäljningskontakt, insamling av feedback och proaktiv support.

Den andra typen är data som vi automatiskt samlar in när du använder vår webbplats och våra tjänster. Dessa data används endast för att driva och förbättra vår tjänst. Detta är också vårt berättigade intresse, varför behandlingen är tillåten enligt artikel 6.1 f i GDPR.

Genom att använda vår tjänst ger du oss tillåtelse att lagra dessa data och behandla dem i enlighet med denna integritetspolicy. Du kan när som helst välja att återkalla detta samtycke, vilket dock kan minska eller till och med förhindra användbarheten av vår tjänst för dig.

I enlighet med den europeiska GDPR enligt kapitel 3 gäller följande "registrerades rättigheter":

Registrerade har rätt att...

• få information om databehandlingen enligt artikel 15 GDPR
• få rättelse av data enligt artikel 16 GDPR
• lämna in ett klagomål till en tillsynsmyndighet enligt artikel 77 GDPR
• få radering (även känt som "rätten att bli bortglömd") enligt artikel 17 GDPR
• få begränsning av behandlingen enligt artikel 17 GDPR
• få dataportabilitet enligt artikel 20 GDPR
• Invända mot behandlingen, förutsatt att denna sker på grundval av artikel 6.1 e eller f GDPR.

Våra dataskyddsbestämmelser kan ändras. Uppdateringar kommer att göras direkt på denna sida. Vid väsentliga ändringar informerar vi även på inloggningsskärmen eller via e-post. Om registrerade inte samtycker till framtida ändringar av denna integritetspolicy måste de sluta använda våra tjänster och radera sitt konto. Vi är skyldiga att informera registrerade om rättelse eller radering av personuppgifter eller begränsning av behandlingen.

Cookies är textfiler som placeras på slutenheter av en webbplats eller läses ut därifrån. De innehåller kombinationer av bokstäver och siffror för att t.ex. vid en ny anslutning till den cookie-sättande webbplatsen känna igen den berörda personen, återställa de tidigare inställningarna, möjliggöra att förbli inloggad på ett kundkonto eller statistiskt analysera ett visst användarbeteende.

Vi använder cookies för att:

• Spara preferenser för vår webbsida
• Spara inloggningsstatusen

Vid frågor om våra dataskyddsbestämmelser, säkerhetsåtgärder eller utövande av berörda rättigheter är vi tillgängliga via e-post på info (at) echometer.de.

Telekom Deutschland GmbH

Vi använder Telekom Open Cloud för vår app, som tillhandahålls av:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, Tyskland

Dataskyddsombud: Herrn Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

Open Telekom Cloud erbjuder Infrastructure as a Service från tyska högsäkerhetscenter.

Syften med behandlingen

Tillhandahållande av hostinginfrastrukturen där Echometer körs.

Rättslig grund

Fullgörande av avtal enligt artikel 6.1 b i GDPR.

Mottagare / Kategorier av mottagare

Mottagaren av de insamlade uppgifterna är Telekom Deutschland GmbH.

Överföring till tredjeländer

Ingen överföring till tredjeländer sker.

PostHog

Vi använder produktanalysverktyget "PostHog" i vår app, som tillhandahålls av:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114, USA

Dataskyddsombud: Charles Cook (VP Operations), [email protected]

PostHog är en plattform för produktutveckling och -analys som möjliggör att sekventiellt rulla ut nya funktioner som en del av releasehanteringen, säkerställa deras stabilitet och analysera deras användning. För att analysera användarbeteendet skapas så kallade Session Replays, utan att spåra användarnas inmatningar. Dessutom behandlas data för support- och analysändamål.

Syften med behandlingen

Användningen av PostHog sker i syfte att hantera releaser samt för produktsupport och produktanalys.

Rättslig grund

De beskrivna syftena utgör ett berättigat intresse i enlighet med artikel 6.1 f i GDPR.

Mottagare / Kategorier av mottagare

Mottagaren av de insamlade uppgifterna är PostHog Inc., varvid Echometer uteslutande använder EU-hosting.

Överföring till tredjeländer

Ingen överföring till tredjeländer sker.

Vi erbjuder valfria Google-funktioner som tillhandahålls av Google LLC:

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Inloggning eller registrering via Google

Användare kan logga in på Echometer med sitt Google-konto. Inloggningen sker via en omdirigering till Googles webbplats, där användare kan logga in med sina inloggningsuppgifter.

Behandlade uppgifter

Vi får namn, förnamn och din e-postadress från Google för att skapa användarkontot i Echometer.

Syfte och användning

Vi använder dessa uppgifter uteslutande för att skapa Echometer-kontot och för att koppla inloggningen till Echometer-kontot med Google-kontot.

Dataöverföring

Vi vidarebefordrar inte dessa uppgifter till tredje part.

Lagring & skydd

Behandlingen sker på vår infrastruktur i Tyskland (Telekom Open Cloud). Överföringen mellan terminalen och våra system sker krypterat (TLS).

Lagringstid & radering

Uppgifterna lagras så länge Echometer-kontot finns eller Google-inloggningen är inaktiverad.

Google Kalender-integration för 1:1-möten

I 1:1-verktyget i Echometer kan användare valfritt aktivera en Google Kalender-integration. Användare kan koppla sina Google Kalender-serier med 1:1-serier i Echometer, så att mötena från Google Kalender synkroniseras i Echometer och de kan öppna lämpligt Google Meet direkt i Echometer.

Behandlade uppgifter

Vi får tillgång till kalenderlistan samt kalender- och händelsedata. Detta inkluderar särskilt kalender-ID:n samt mötesdetaljer som titel, datum/tid, seriedetaljer, plats, beskrivning och videokonferenslänkar (t.ex. Google Meet), i den mån dessa finns i de valda kalendrarna.

Syfte och användning

Vi använder dessa uppgifter för att visa 1:1-möten i Echometer, synkronisera möteserier med Google Kalender och ge användare direkt tillgång till tillhörande videokonferens.

Dataöverföring

Vi vidarebefordrar inte Google Kalender-data till tredje part.

Lagring & skydd

Vi lagrar endast de uppgifter som är nödvändiga för synkroniseringen. Behandlingen sker på vår infrastruktur i Tyskland (Telekom Open Cloud) och dataöverföringen är krypterad (TLS).

Lagringstid & radering

Uppgifterna lagras endast så länge integrationen är aktiv. Användare kan inaktivera kalenderintegrationen och manuellt koppla bort möten från Google Kalender-poster.

Du kan godkänna utökad produktkommunikation i samband med din registrering. Denna kommunikation hanteras via CRM-verktyget HubSpot, som tillhandahålls av:

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Dataskyddsombud: Nicholas Knoop, Data Protection Officer

Syften med behandlingen

Användningen av HubSpot sker i syfte att individualisera kundkommunikationen och för marknadsundersökningsändamål.

Rättslig grund

De beskrivna syftena utgör ett berättigat intresse i enlighet med artikel 6.1 f i GDPR.

Mottagare / Kategorier av mottagare

Mottagaren av de insamlade uppgifterna är HubSpot Inc.

Överföring till tredjeländer

Uppgifterna överförs till HubSpot Inc. i enlighet med HubSpots Data Processing Agreement.

Användare kan när som helst avregistrera sig från denna valfria kommunikation via knappen "Unsubscribe" i produktmejlen.

På vissa ställen erbjuder Echometer AI-stödda funktioner. Dessa funktioner tillhandahålls genom en integration med OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, [email protected]).

Med dessa funktioner påpekas det uttryckligen att vissa inmatningar och data bearbetas av OpenAI. Utöver dessa inmatningar och data överförs inga ytterligare data till OpenAI.

Alla AI-stödda funktioner i Echometer är valfria och kräver i varje enskilt fall en uttrycklig aktivering och samtycke.

Syften med bearbetningen

Tillhandahållande av AI-stödda funktioner på begäran av en användare

Rättslig grund

De beskrivna syftena utgör ett fullgörande av avtalet med den berörda personens samtycke i enlighet med artikel 6.1 a och b i GDPR

Mottagare och överföring till tredje land

Data bearbetas i USA i enlighet med OpenAI:s Data Processing Addendum (se https://openai.com/policies/data-processing-addendum). Mer information om bearbetningen finns i OpenAI:s sekretesspolicy: https://openai.com/policies/privacy-policy

Man kan bli kund hos Echometer på flera sätt. Inom ramen för Self-Checkout används bland annat tjänsteleverantören Stripe. Stripe tillhandahålls av:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Dataskyddsombud: [email protected], Privacy: [email protected]

Syften med bearbetningen

Användningen av Stripe sker i syfte att hantera köpprocessen och faktureringen.

Rättslig grund

De beskrivna syftena utgör ett fullgörande av avtalet med den berörda personens samtycke i enlighet med artikel 6.1 a och b i GDPR.

Mottagare/kategorier av mottagare

Mottagaren av de insamlade uppgifterna är Stripe Inc.

Överföring till tredje land

Data bearbetas i enlighet med Stripes databearbetningsavtal (se Stripe Data Processing Agreement).

Man kan bli kund hos Echometer på flera sätt. Inom ramen för Self-Checkout används bland annat tjänsteleverantören Paddle. Paddle tillhandahålls av:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Dataskyddsombud: Michael Cox, [email protected]

Syften med bearbetningen

Användningen av Paddle sker i syfte att hantera köpprocessen och faktureringen.

Rättslig grund

De beskrivna syftena utgör ett fullgörande av avtalet med den berörda personens samtycke i enlighet med artikel 6.1 a och b i GDPR.

Mottagare/kategorier av mottagare

Mottagaren av de insamlade uppgifterna är Paddle.com Market Limited

Överföring till tredje land

Data bearbetas i enlighet med Paddles databearbetningsavtal (se Paddle Data Processing Addendum).

Den utökade produktkommunikationen med användare av den kostnadsfria versionen av Echometer hanteras delvis via verktyget MixMax, som tillhandahålls av:

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Dataskyddsombud: Jonathan Grant, Data Protection Officer ([email protected])

Syften med behandlingen

Användningen av Mixmax sker i syfte att individualisera användarkommunikationen och i syfte att bedriva marknadsundersökningar.

Rättslig grund

De beskrivna syftena utgör ett berättigat intresse i enlighet med artikel 6.1 f i GDPR.

Mottagare / Kategorier av mottagare

Mottagaren av de insamlade uppgifterna är Mixmax Inc.

Överföring till tredjeländer

Uppgifterna överförs till Mixmax Inc. i enlighet med MixMaxs Data Processing Agreement.

Om berörda personer använder den betalda versionen av Echometer-appen behandlar vi deras uppgifter utöver informationen i denna integritetspolicy på uppdrag av ägaren till Echometer-arbetsytan (vanligtvis arbetsgivaren). Denna databehandling regleras av SaaS-avtalet och avtalet om databehandling som undertecknats mellan Echometer och ägaren till arbetsytan.

I detta sammanhang agerar Echometer endast som databehandlare, medan arbetsyteägaren agerar som personuppgiftsansvarig. För mer information om denna databehandling kan berörda personer därför kontakta sin arbetsyteägare/arbetsgivare, eftersom denne är ansvarig för behandlingen av uppgifterna inom arbetsytan.