Політика конфіденційності додатка Echometer
Загальні положення
Echometer — це браузерний онлайн-інструмент (надалі також «Сервіс» або «Інструмент Echometer»), який допомагає організаціям впроваджувати здорову культуру зворотного зв’язку, ініціюючи та супроводжуючи процес безперервного вдосконалення за допомогою командних ретроспектив.
Наші положення про конфіденційність детально пояснюють, які персональні дані в межах використання нашого сервісу через my.echometerapp.com яким чином обробляються.
Відповідальним у розумінні Загального регламенту про захист даних (GDPR), а також Федерального закону про захист даних (BDSG) за обробку персональних даних є
Echometer GmbH Tondernstraße 1 48149 Münster Електронна пошта: info (at) echometer.de
Ми обробляємо персональні дані лише тоді, коли це дозволено законом. Передача персональних даних відбувається лише тим одержувачам, яких ми чітко вказуємо в цих положеннях про конфіденційність.
Як тільки мета обробки відпадає, персональні дані видаляються або блокуються для подальшого використання за допомогою технічних та організаційних заходів. Це відбувається також у разі закінчення встановленого терміну зберігання, за винятком випадків, коли подальше зберігання персональних даних є необхідним для укладення або виконання договору.
Якщо ми не зобов’язані за законом зберігати дані довше або передавати їх третім особам (зокрема правоохоронним органам), рішення про те, які персональні дані ми збираємо, як довго вони зберігаються та в якому обсязі ви повинні їх розкривати, залежить від того, які функції нашого веб-сайту або нашого сервісу використовуються в кожному конкретному випадку.
Зовнішні посилання
Посилання на наших інтернет-сторінках та в наших сервісах можуть перенаправляти на інші інтернет-сторінки та сервіси, які керуються не нами, а третіми особами. Такі посилання або чітко позначаються нами, або їх можна розпізнати за зміною адреси в рядку браузера. Ми не несемо відповідальності за дотримання положень про захист даних та безпечне поводження з персональними даними на цих інтернет-сторінках та сервісах, що керуються третіми особами.
Визначення
Ці положення про конфіденційність використовують терміни законодавчого тексту GDPR. Ви можете ознайомитися з визначеннями в Визначеннях у ст. 4 GDPR прочитати.
Які дані ми обробляємо
Під час використання вами нашого вебсайту та сервісу ми збираємо різні типи даних.
Перший тип — це дані, які ви надаєте нам безпосередньо та свідомо. Сюди входить інформація, яку ви вводите під час створення облікового запису для сервісу (ім’я, адреса електронної пошти та пароль), а також дані, які ви створюєте під час використання сервісу, наприклад, відгуки, взаємодії в ретроспективі, створені заходи тощо. Ці дані належать вам. Echometer може використовувати вашу адресу електронної пошти та ваше ім’я, щоб зв’язатися з вами безпосередньо з метою усунення несправностей, торгових пропозицій, збору відгуків та проактивної підтримки.
Другий тип — це дані, які ми збираємо автоматично під час використання вами нашого вебсайту та сервісів. Ці дані використовуються лише для забезпечення роботи та вдосконалення нашого сервісу. У цьому також полягає наш законний інтерес, тому обробка дозволена згідно з п. f ч. 1 ст. 6 GDPR.
Використовуючи наш сервіс, ви надаєте нам дозвіл зберігати ці дані та обробляти їх у межах цієї політики конфіденційності. Ви можете в будь-який момент відкликати цю згоду, що, однак, може обмежити або навіть унеможливити використання нашого сервісу для вас.
Права суб’єктів даних
Відповідно до розділу 3 Європейського регламенту GDPR діють наступні «права суб’єктів даних»:
Суб’єкти даних мають право…
- на доступ до інформації про обробку даних згідно зі ст. 15 GDPR
- на виправлення даних згідно зі ст. 16 GDPR
- подати скаргу до наглядового органу згідно зі ст. 77 GDPR
- на видалення (також відоме як «право бути забутим») згідно зі ст. 17 GDPR
- на обмеження обробки згідно зі ст. 17 GDPR
- на мобільність даних згідно зі ст. 20 GDPR
- на заперечення проти обробки, якщо вона здійснюється на підставі ст. 6 абз. 1 п. e або f GDPR.
Наші положення про конфіденційність можуть змінюватися. Оновлення будуть доступні безпосередньо на цій сторінці. У разі суттєвих змін ми також повідомимо про це на екрані входу або електронною поштою. Якщо ви не згодні з майбутніми змінами цієї політики конфіденційності, ви повинні припинити використання наших сервісів і видалити свій обліковий запис. Ми зобов’язані інформувати вас про виправлення або видалення персональних даних або обмеження обробки.
Використання файлів cookie
Файли cookie — це текстові файли, які розміщуються веб-сайтом на кінцевих пристроях або зчитуються з них. Вони містять комбінації літер і цифр, щоб, наприклад, при повторному підключенні до веб-сайту, що встановив cookie, впізнати суб’єкта даних, відновити попередні налаштування, дозволити залишатися в системі в обліковому записі клієнта або статистично проаналізувати певну поведінку користувача.
Ми використовуємо файли cookie, щоб:
- зберігати налаштування для нашого вебсайту
- зберігати статус входу
Зворотний зв’язок у додатку та повідомлення підтримки
Ви можете надсилати повідомлення команді Echometer через меню підтримки в додатку, щоб надати відгук, повідомити про помилки або отримати допомогу. При надсиланні такого повідомлення автоматично фіксуються поточна URL-адреса браузера, IP-адреса та, якщо ви увійшли в систему, ваша адреса електронної пошти, які надсилаються до Echometer разом із повідомленням.
Для обробки цих повідомлень ми використовуємо Google Workspace (Gmail) для електронного листування та Notion для внутрішнього управління завданнями та тікетами. Вміст повідомлень, а також зібрані при цьому контекстні та контактні дані обробляються в обох системах. Це служить для обробки та оцінки відгуків, призначення та відстеження запитів на підтримку, а також, за необхідності, для встановлення контакту у разі виникнення питань або для вашої підтримки.
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ірландія, та Notion Labs, Inc., 685 Market Street, San Francisco, CA 94105, США, залучаються як обробники даних відповідно до ст. 28 GDPR.
При використанні цих сервісів персональні дані можуть оброблятися за межами Європейського економічного простору, зокрема в США. Для передачі даних, яка не охоплюється рішенням про адекватність, умови обробки даних провайдерів передбачають, зокрема, стандартні договірні положення ЄС як належні гарантії.
Додаткову інформацію можна знайти в Умовах обробки даних для Google Workspace та в Договорі про обробку даних Notion.
Угода про онлайн-демо
У деяких місцях ми проактивно пропонуємо вам онлайн-демо. Ви можете забронювати час для онлайн-демо через наш календарний інструмент HubSpot.
Контактні дані
Якщо у вас виникли запитання щодо наших положень про конфіденційність, заходів безпеки або здійснення прав суб’єктів даних, ми доступні за електронною поштою info (at) echometer.de.
Інтегровані сторонні постачальники
Telekom Deutschland GmbH
Для нашого додатка ми використовуємо Telekom Open Cloud, який надається:
Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn
Уповноважений із захисту даних: пан д-р Клаус Д. Ульмер (Dr. Claus D. Ulmer), Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]
Компанія Open Telekom Cloud пропонує Infrastructure as a Service із німецьких центрів обробки даних високої безпеки.
Цілі обробки
Надання хостингової інфраструктури, на якій працює Echometer.
Правова підстава
Виконання договору згідно зі ст. 6, абз. 1, літера b GDPR.
Одержувач / категорії одержувачів
Одержувачем зібраних даних є Telekom Deutschland GmbH.
Передача до третіх країн
Передача до третіх країн не відбувається.
PostHog
У нашому додатку ми використовуємо інструмент аналітики продукту «PostHog», який надається:
PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114
Відповідальний за захист даних: Charles Cook (VP Operations), [email protected]
PostHog — це платформа для розробки та аналізу продуктів, яка дозволяє послідовно впроваджувати нові функції в рамках управління релізами, забезпечувати їх стабільність та аналізувати їх використання. Для аналізу поведінки користувачів створюються так звані Session Replays (відтворення сесій) без відстеження вводу даних користувачами. Крім того, дані обробляються для цілей підтримки та аналізу.
Цілі обробки
Використання PostHog здійснюється з метою управління релізами, а також підтримки продукту та аналізу продукту.
Правова підстава
Описані цілі становлять законний інтерес у розумінні ст. 6, п. 1, літ. f GDPR.
Одержувач / категорії одержувачів
Одержувачем зібраних даних є PostHog Inc., при цьому Echometer використовує виключно хостинг у ЄС.
Передача до третіх країн
Передача до третіх країн не відбувається.
Ми пропонуємо додаткові функції Google, які надаються Google LLC:
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Використання відбувається лише після явного підключення вашого облікового запису Google.
Вхід або реєстрація через Google
Ви можете увійти в Echometer за допомогою свого облікового запису Google. Вхід здійснюється через перенаправлення на вебсайт Google, де ви можете увійти, використовуючи свої дані для входу.
Оброблювані дані
Ми отримуємо від Google ваше ім’я, ваше прізвище та вашу адресу електронної пошти, щоб створити обліковий запис користувача в Echometer.
Мета та використання
Ми використовуємо ці дані виключно для створення облікового запису Echometer та пов’язування входу в обліковий запис Echometer з обліковим записом Google.
Передача даних
Ми не передаємо ці дані третім особам.
Зберігання та захист
Обробка здійснюється на нашій інфраструктурі в Німеччині (Telekom Open Cloud). Передача між кінцевим пристроєм і нашими системами відбувається в зашифрованому вигляді (TLS).
Строк зберігання та видалення
Дані зберігаються доти, доки існує обліковий запис Echometer або доки не буде деактивовано вхід через Google.
Інтеграція Google Calendar для 1:1
У 1:1-інструменті в Echometer ви можете за бажанням активувати інтеграцію з Google Календарем. За її допомогою ви можете пов’язати серії зустрічей Google Календаря з 1:1-серіями в Echometer, щоб зустрічі з Google Календаря синхронізувалися в Echometer, і ви могли прямо в Echometer відкрити відповідний Google Meet.
Оброблювані дані
Ми отримуємо доступ до списку календарів, а також до даних календаря та подій. Зокрема, це включає ідентифікатори календарів, а також деталі зустрічей, як-от назва, дата/час, деталі серії, місце проведення, опис і посилання на відеоконференції (наприклад, Google Meet), якщо вони наявні у вибраних календарях.
Мета та використання
Ми використовуємо ці дані, щоб відображати 1:1-зустрічі в Echometer, синхронізувати серії зустрічей із Google Календарем і забезпечити вам прямий перехід до пов’язаної відеоконференції.
Передача даних
Ми не передаємо дані Google Calendar третім особам.
Зберігання та захист
Ми зберігаємо лише ті дані, які необхідні для синхронізації. Обробка здійснюється на нашій інфраструктурі в Німеччині (Telekom Open Cloud), а передача даних є зашифрованою (TLS).
Строк зберігання та видалення
Дані зберігаються лише доти, доки інтеграція активна. Ви можете деактивувати інтеграцію календаря та вручну роз’єднати зустрічі із записами Google Календаря.
Додаткова розсилка новин про оновлення продукту
Під час реєстрації ви можете за бажанням підписатися на нашу розсилку новин про оновлення продукту. Підписка є добровільною і не є умовою використання застосунку.
Для цього ми обробляємо ваше ім’я, адресу електронної пошти, а також відомості про вашу підписку та статус підтвердження. Керування підписками здійснюється за допомогою програмного забезпечення Listmonk, яке ми самостійно розгортаємо на нашій хостинговій інфраструктурі в Open Telekom Cloud. Telekom при цьому використовується як хостинг-процесор.
Для технічної відправки оновлень продукту через SMTP ми використовуємо Resend — сервіс компанії Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend обробляє, зокрема, адреси одержувачів, вміст електронних листів і технічну інформацію про доставку як процесор відповідно до ст. 28 GDPR.
Розсилка новин здійснюється на підставі вашої згоди відповідно до ст. 6 ч. 1 літ. a GDPR. Ви можете відкликати свою згоду в будь-який час із дією на майбутнє через посилання для відписки в кожному листі розсилки. Правомірність обробки до моменту відкликання залишається незмінною. Необхідні позначки про відписку та блокування зберігаються, щоб ваша рішення враховувалася й під час майбутніх розсилок.
Унаслідок використання Resend персональні дані передаються до США. Передача захищена стандартними договірними положеннями ЄС, що містяться в договорі про обробку даних. Додаткову інформацію ви знайдете в Політиці конфіденційності Resend та в Договорі про обробку даних Resend.
Додаткові функції ШІ через OpenAI
У деяких місцях Echometer пропонує функції з підтримкою ШІ. Ці функції реалізуються через інтеграцію з OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected])
Для цих функцій прямо вказується, що певні введені дані та відомості обробляються OpenAI. Окрім цих введених даних та відомостей жодні інші дані до OpenAI не передаються.
Усі функції з підтримкою ШІ в Echometer є необов’язковими та щоразу потребують явної активації та згоди.
Цілі обробки
Надання функцій з підтримкою ШІ на ваш запит
Правова підстава
Описані цілі становлять виконання договору за згодою відповідної особи у розумінні ст. 6 ч. 1 літ. a і b GDPR
Одержувачі та передача до третіх країн
Дані обробляються в США відповідно до Data Processing Addendum від OpenAI (див. Договір про обробку даних OpenAI). Додаткову інформацію про обробку можна знайти в OpenAI Privacy Policy: Політика конфіденційності OpenAI
Self-Checkout для клієнтів SaaS через Stripe
Купити статус клієнта Echometer можна кількома шляхами. У межах Self-Checkout при цьому, серед іншого, використовується постачальник послуг Stripe. Stripe надається через:
Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA
Уповноважений із захисту даних: [email protected], Privacy: [email protected]
Цілі обробки
Використання Stripe здійснюється з метою проведення процесу купівлі та виставлення рахунків.
Правова підстава
Описані цілі становлять виконання договору за згодою відповідної особи в розумінні ст. 6, п. 1, літ. a і b GDPR.
Одержувач / категорії одержувачів
Одержувачем зібраних даних є Stripe Inc.
Передача до третіх країн
Дані обробляються відповідно до угоди про обробку даних Stripe (див. Stripe Data Processing Agreement).
Self-Checkout для клієнтів SaaS через Paddle
З кількох шляхів можна стати клієнтом Echometer. У межах self-checkout при цьому, зокрема, використовується постачальник послуг Paddle. Paddle надається через:
Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT
Відповідальний за захист даних: Michael Cox, [email protected]
Цілі обробки
Використання Paddle здійснюється з метою обробки процесу купівлі та виставлення рахунків.
Правова підстава
Описані цілі становлять виконання договору за згодою відповідної особи в розумінні ст. 6, п. 1, літ. a і b GDPR.
Одержувач / категорії одержувачів
Одержувачем зібраних даних є Paddle.com Market Limited
Передача до третіх країн
Дані обробляються відповідно до угоди Paddle про обробку даних (див. Paddle Data Processing Addendum).
Реєстрація як користувача в платному робочому просторі
Якщо ви використовуєте платну версію додатка Echometer, ми обробляємо ваші дані, окрім відомостей, викладених у цій політиці конфіденційності, на замовлення власника робочого простору Echometer (зазвичай роботодавця). Ця обробка даних регулюється SaaS-договором і договором про обробку даних, підписаними між Echometer та власником робочого простору.
У цьому контексті Echometer виступає лише як оператор даних, тоді як власник робочого простору виступає як розпорядник даних. Для отримання додаткової інформації про цю обробку даних ви можете звернутися до власника вашого робочого простору або роботодавця, оскільки саме він є відповідальною стороною за обробку даних у межах робочого простору.