Integritetspolicy för Echometer-appen

Allmänt

Echometer är ett webbaserat onlineverktyg (nedan även kallat ”tjänsten” eller ”Echometer-verktyget”) som stöder organisationer i implementeringen av en hälsosam feedbackkultur genom att initiera och vägleda en kontinuerlig förbättringsprocess via team-retrospektiver.

Vår integritetspolicy förklarar i detalj vilka personuppgifter som behandlas inom ramen för användningen av vår tjänst via my.echometerapp.com på vilket sätt de behandlas.

Ansvarig för behandlingen av personuppgifter i enlighet med den allmänna dataskyddsförordningen (GDPR) samt den tyska federala dataskyddslagen (BDSG) är

Echometer GmbH Tondernstraße 1 48149 Münster E-post: info (at) echometer.de

Vi behandlar personuppgifter endast när det är lagligt tillåtet. Vidarebefordran av personuppgifter sker endast till sådana mottagare som vi uttryckligen anger i denna integritetspolicy.

Så snart syftet med behandlingen upphör, raderas personuppgifterna eller spärras för vidare användning genom tekniska och organisatoriska åtgärder. Detta sker även när en föreskriven lagringsperiod löper ut, såvida det inte finns ett behov av fortsatt lagring av personuppgifterna för att ingå eller fullgöra ett avtal.

Om vi inte är lagligt skyldiga till en längre lagring eller ett utlämnande till tredje part (särskilt brottsbekämpande myndigheter), beror beslutet om vilka personuppgifter som samlas in av oss, hur länge de lagras och i vilken utsträckning du eventuellt måste lämna ut dem, på vilka funktioner på vår webbplats eller i vår tjänst som används i det enskilda fallet.

Externa länkar

Länkar på våra webbsidor och i våra tjänster kan leda vidare till andra webbplatser och tjänster som inte drivs av oss, utan av tredje part. Sådana länkar är antingen tydligt markerade av oss eller kan kännas igen genom en ändring i webbläsarens adressfält. Vi ansvarar inte för efterlevnaden av dataskyddsbestämmelser och säker hantering av personuppgifter på dessa webbplatser och tjänster som drivs av tredje part.

Definitioner

Dessa dataskyddsbestämmelser använder termerna från lagtexten i GDPR. Definitionerna kan du läsa i definitionerna i art. 4 GDPR läsa.

Vilka uppgifter vi behandlar

Vi samlar in olika typer av uppgifter under din användning av vår webbplats och vår tjänst.

Den första typen är data som du tillhandahåller oss direkt och medvetet. Detta inkluderar informationen som du anger när du skapar ett konto för tjänsten (namn, e-postadress och lösenord) samt data som du skapar under användningen av tjänsten, t.ex. feedback, interaktioner i retrospektiven, skapade åtgärder osv. Dessa data tillhör dig. Echometer kan komma att använda din e-postadress och ditt namn för att kontakta dig direkt i syfte att felsöka, för försäljningskontakt, insamling av feedback och proaktiv support.

Den andra typen är uppgifter som vi samlar in automatiskt när du använder vår webbplats och våra tjänster. Dessa uppgifter används endast för att driva och förbättra vår tjänst. Detta utgör samtidigt vårt berättigade intresse, varför behandlingen är tillåten enligt Art. 6 st. 1 lit. f GDPR.

Genom att använda vår tjänst ger du oss tillåtelse att lagra dessa uppgifter och behandla dem inom ramen för denna integritetspolicy. Du kan när som helst välja att återkalla detta samtycke, vilket dock kan minska eller till och med förhindra användbarheten av vår tjänst för dig.

Den registrerades rättigheter

I enlighet med den europeiska dataskyddsförordningen (GDPR) enligt kapitel 3 gäller följande ’rättigheter för registrerade’:

Registrerade har rätt…

till information om databehandlingen enligt art. 15 GDPR
till rättelse av uppgifter enligt art. 16 GDPR
att lämna in ett klagomål till en tillsynsmyndighet enligt art. 77 GDPR
till radering (även känd som ’rätten att bli bortglömd’) enligt art. 17 GDPR
till begränsning av behandling enligt art. 17 GDPR
till dataportabilitet enligt art. 20 GDPR
till invändning mot behandlingen, förutsatt att denna sker på grundval av art. 6 st. 1 lit. e eller f GDPR.

Våra dataskyddsbestämmelser kan ändras. Uppdateringar kommer att göras tillgängliga direkt på denna sida. Vid väsentliga ändringar informerar vi även på inloggningsskärmen eller via e-post. Om du inte godkänner framtida ändringar i denna integritetspolicy måste du sluta använda våra tjänster och radera ditt konto. Vi är skyldiga att informera dig om rättelse eller radering av personuppgifter eller begränsning av behandling.

Användning av cookies

Cookies är textfiler som placeras på eller läses av från slutenheter av en webbplats. De innehåller bokstavs- och sifferkombinationer för att t.ex. vid en ny anslutning till den cookie-sättande webbplatsen känna igen den berörda personen, återställa tidigare inställningar, möjliggöra att förbli inloggad på ett kundkonto eller statistiskt analysera ett visst användarbeteende.

Vi använder cookies för att:

spara preferenser för vår webbplats
spara inloggningsstatus

Feedback i appen och supportmeddelanden

Du kan skicka meddelanden till Echometer-teamet inifrån appen via supportmenyn för att ge feedback, rapportera fel eller få hjälp. När ett sådant meddelande skickas registreras automatiskt den aktuella webbadressen (URL), IP-adressen och, om du är inloggad, din e-postadress och skickas tillsammans med meddelandet till Echometer.

För att behandla dessa meddelanden använder vi Google Workspace (Gmail) för e-postkommunikation och Notion för intern uppgifts- och ärendehantering. Meddelandets innehåll samt de kontext- och kontaktuppgifter som samlas in behandlas i båda systemen för detta ändamål. Detta tjänar till att behandla och utvärdera feedbacken, tilldela och följa upp supportförfrågningar samt vid behov kontakta dig vid frågor eller för din support.

Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, och Notion Labs, Inc., 685 Market Street, San Francisco, CA 94105, USA, används härvid som personuppgiftsbiträden i enlighet med art. 28 GDPR.

Vid användning av dessa tjänster kan personuppgifter behandlas utanför Europeiska ekonomiska samarbetsområdet, särskilt i USA. För överföringar som inte omfattas av ett beslut om adekvat skyddsnivå föreskriver leverantörernas personuppgiftsbiträdesavtal särskilt EU:s standardavtalsklausuler som lämpliga skyddsåtgärder.

Mer information hittar du i villkoren för personuppgiftsbehandling för Google Workspace och i personuppgiftsbiträdesavtalet från Notion.

Bokning av onlinedemo

På vissa ställen erbjuder vi dig proaktivt en online-demo. Du kan boka tid för online-demon via vårt kalenderverktyg HubSpot.

Kontaktmöjligheter

Vid frågor om våra dataskyddsbestämmelser, säkerhetsåtgärder eller för att utöva dina rättigheter som registrerad står vi till förfogande via e-post på info (at) echometer.de.

Integrerade tredjepartsleverantörer

Telekom Deutschland GmbH

Vi använder Telekom Open Cloud för vår app, som tillhandahålls av:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Dataskyddsombud: Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

Open Telekom Cloud erbjuder Infrastructure as a Service från högsäkerhetsdatacenter i Tyskland.

Syften med behandlingen

Tillhandahållande av hostinginfrastrukturen där Echometer körs.

Rättslig grund

Fullgörande av avtal i enlighet med art. 6 stycke 1 bokstav b GDPR.

Mottagare / kategorier av mottagare

Mottagaren av de insamlade uppgifterna är Telekom Deutschland GmbH.

Överföring till tredjeland

Ingen överföring till tredjeländer sker.

PostHog

Vi använder i vår app produktanalysverktyget ”PostHog”, som tillhandahålls av:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Dataskyddsombud: Charles Cook (VP Operations), [email protected]

PostHog är en plattform för produktutveckling och analys som gör det möjligt att rulla ut nya funktioner sekventiellt inom ramen för releasehantering, säkerställa deras stabilitet och analysera deras användning. För analys av användarbeteende skapas så kallade Session Replays, utan att spåra användarnas inmatningar. Dessutom behandlas data för support- och analysändamål.

Syften med behandlingen

Användningen av PostHog sker för ändamål som release management samt produktsupport och produktanalys.

Rättslig grund

De beskrivna syftena utgör ett berättigat intresse i den mening som avses i artikel 6.1 f i GDPR.

Mottagare / kategorier av mottagare

Mottagaren av de insamlade uppgifterna är PostHog Inc., varvid Echometer uteslutande använder EU-hosting.

Överföring till tredjeland

Ingen överföring till tredjeländer sker.

Google

Vi erbjuder valfria Google-funktioner som tillhandahålls av Google LLC:

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Användningen sker endast efter uttrycklig koppling till ditt Google-konto.

Inloggning eller registrering via Google

Du kan logga in på Echometer med ditt Google-konto. Inloggningen sker via en omdirigering till Googles webbplats, där du kan logga in med dina inloggningsuppgifter.

Behandlade uppgifter

Vi får ditt namn, ditt förnamn och din e-postadress från Google för att skapa användarkontot i Echometer.

Syfte och användning

Vi använder dessa uppgifter uteslutande för att skapa Echometer-kontot och koppla inloggningen till Echometer-kontot med Google-kontot.

Vidaregivande av uppgifter

Vi lämnar inte dessa uppgifter vidare till tredje part.

Lagring och skydd

Behandlingen sker på vår infrastruktur i Tyskland (Telekom Open Cloud). Överföringen mellan slutenheten och våra system sker krypterat (TLS).

Lagringstid och radering

Uppgifterna lagras så länge som Echometer-kontot finns eller Google-inloggningen inaktiveras.

Google Kalender-integration för 1:1-möten

I 1:1-verktyget i Echometer kan du valfritt aktivera en Google Kalender-integration. Där kan du koppla dina Google-kalender-serier till 1:1-serier i Echometer, så att mötena från Google Kalender synkroniseras i Echometer och du direkt i Echometer kan öppna den tillhörande Google Meet-länken.

Behandlade uppgifter

Vi har tillgång till kalenderlistan samt till kalender- och händelsedata. Detta omfattar särskilt kalender-ID:n samt mötesdetaljer som titel, datum/tid, seriedetaljer, plats, beskrivning och videokonferenslänkar (t.ex. Google Meet), i den mån dessa finns i de valda kalendrarna.

Syfte och användning

Vi använder dessa uppgifter för att visa 1:1-möten i Echometer, synkronisera mötesserier med Google Kalender och ge dig direkt åtkomst till den tillhörande videokonferensen.

Vidaregivande av uppgifter

Vi lämnar inte Google Kalender-data vidare till tredje part.

Lagring och skydd

Vi lagrar endast de uppgifter som är nödvändiga för synkroniseringen. Behandlingen sker på vår infrastruktur i Tyskland (Telekom Open Cloud) och datatransmissionen är krypterad (TLS).

Lagringstid och radering

Uppgifterna sparas endast så länge integrationen är aktiv. Du kan inaktivera kalenderintegrationen och manuellt koppla bort möten från Google Kalender-poster.

Valfritt nyhetsbrev om produktuppdateringar

Vid registreringen kan du valfritt prenumerera på vårt nyhetsbrev om produktuppdateringar. Anmälan är frivillig och inget krav för att använda appen.

Vi behandlar för detta ditt namn, din e-postadress samt uppgifter om din anmälan och bekräftelsestatusen. Administreringen av prenumerationerna sker med den av oss själv driftade programvaran Listmonk på vår hostinginfrastruktur i Open Telekom Cloud. Telekom används därvid som hosting-personuppgiftsbiträde.

För den tekniska utsändningen av produktuppdateringar via SMTP använder vi Resend, en tjänst från Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend behandlar särskilt mottagaradresser, e-postinnehåll och teknisk leveransinformation som personuppgiftsbiträde enligt art. 28 i dataskyddsförordningen.

Nyhetsbrevet skickas på grundval av ditt samtycke enligt art. 6.1 a i dataskyddsförordningen. Du kan när som helst återkalla ditt samtycke med verkan för framtiden via avregistreringslänken i varje nyhetsbrevsmejl. Lagligheten i behandlingen fram till återkallelsen påverkas inte. Nödvändiga anteckningar om avregistrering och spärr lagras så att ditt val också beaktas vid framtida utskick.

Genom användningen av Resend överförs personuppgifter till USA. Överföringen säkras genom EU:s standardavtalsklausuler som ingår i personuppgiftsbiträdesavtalet. Mer information finns i Resends integritetspolicy och i Resends personuppgiftsbiträdesavtal.

Valfria AI-funktioner via OpenAI

På vissa ställen erbjuder Echometer AI-stödda funktioner. Dessa funktioner tillhandahålls genom en integration med OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, [email protected]) tillhandahålls.

Vid dessa funktioner anges uttryckligen att vissa inmatningar och data behandlas av OpenAI. Utöver dessa inmatningar och data överförs inga ytterligare uppgifter till OpenAI.

Alla AI-stödda funktioner i Echometer är valfria och kräver var och en ett uttryckligt aktiverande och samtycke.

Syften med behandlingen

Tillhandahållande av AI-stödda funktioner på din begäran

Rättslig grund

De beskrivna ändamålen utgör fullgörande av avtal med den registrerades samtycke i den mening som avses i art. 6.1 a och b i dataskyddsförordningen

Mottagare och överföring till tredjeland

Uppgifterna behandlas i USA i enlighet med OpenAI:s Data Processing Addendum (se OpenAI:s personuppgiftsbiträdesavtal). Mer information om behandlingen finns i OpenAI:s integritetspolicy: OpenAI:s integritetspolicy

Självcheckout för SaaS-kunder via Stripe

Man kan bli kund hos Echometer på flera sätt. Inom ramen för självcheckout används bland annat tjänsteleverantören Stripe. Stripe tillhandahålls av:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Dataskyddsombud: [email protected], integritet: [email protected]

Syften med behandlingen

Användningen av Stripe sker för att genomföra köpprocessen och faktureringen.

Rättslig grund

De beskrivna syftena utgör fullgörande av avtal med den registrerades samtycke i enlighet med artikel 6.1 a och b i GDPR.

Mottagare / kategorier av mottagare

Mottagaren av de insamlade uppgifterna är Stripe Inc.

Överföring till tredjeland

Uppgifterna behandlas enligt Stripes databehandlingsavtal (se Stripe Data Processing Agreement).

Självcheckout för SaaS-kunder via Paddle

Man kan bli kund hos Echometer på flera olika sätt. I samband med self-checkout används bland annat tjänsteleverantören Paddle. Paddle tillhandahålls av:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Dataskyddsombud: Michael Cox, [email protected]

Syften med behandlingen

Användningen av Paddle sker i syfte att hantera köpprocessen och faktureringen.

Rättslig grund

De beskrivna syftena utgör fullgörande av avtal med den registrerades samtycke i enlighet med artikel 6.1 a och b i GDPR.

Mottagare / kategorier av mottagare

Mottagaren av de insamlade uppgifterna är Paddle.com Market Limited

Överföring till tredjeland

Uppgifterna behandlas i enlighet med Paddles datahanteringsavtal (se Paddle Data Processing Addendum).

Registrering som användare i en betald workspace

Om du använder den betalda versionen av Echometer-appen behandlar vi dina uppgifter utöver det som anges i denna integritetspolicy på uppdrag av ägaren till Echometer-arbetsytan (vanligtvis arbetsgivaren). Denna databehandling regleras av SaaS-avtalet och personuppgiftsbiträdesavtalet som undertecknats mellan Echometer och ägaren av arbetsytan.

I detta sammanhang agerar Echometer endast som personuppgiftsbiträde, medan ägaren av arbetsytan agerar som personuppgiftsansvarig. För ytterligare information om denna databehandling kan du därför vända dig till din ägare av arbetsytan respektive arbetsgivare, eftersom denne är den ansvariga parten för behandlingen av uppgifterna inom arbetsytan.