Політика конфіденційності додатку Echometer

Echometer – це онлайн-інструмент на основі браузера (далі також «Сервіс» або «Інструмент Echometer»), який допомагає організаціям впроваджувати здорову культуру зворотного зв’язку, ініціюючи та супроводжуючи процес постійного вдосконалення за допомогою командних ретроспектив.

У нашій політиці конфіденційності детально пояснюється, які персональні дані обробляються в рамках використання нашого сервісу через my.echometerapp.com і яким чином.

Відповідальною стороною за обробку персональних даних у розумінні Загального регламенту захисту даних (GDPR) та Федерального закону про захист даних (BDSG) є

Echometer GmbH
Tondernstraße 1
48149 Münster
Електронна пошта:  info[at]echometer.de

Ми обробляємо персональні дані лише тоді, коли це дозволено законом. Персональні дані передаються лише тим одержувачам, яких ми чітко вказуємо в цій політиці конфіденційності.

Як тільки мета обробки буде досягнута, персональні дані будуть видалені або заблоковані для подальшого використання за допомогою технічних та організаційних заходів. Це також відбувається, коли закінчується встановлений термін зберігання, якщо немає необхідності в подальшому зберіганні персональних даних для укладення або виконання договору.

Якщо ми не зобов’язані законом зберігати дані довше або передавати їх третім особам (зокрема, правоохоронним органам), рішення про те, які персональні дані ми збираємо, як довго вони зберігаються і в якому обсязі ви повинні їх розкривати, залежить від того, які функції нашого веб-сайту або нашого сервісу використовуються в кожному конкретному випадку.

Посилання на наших веб-сайтах та в наших сервісах можуть перенаправляти на інші веб-сайти та сервіси, які управляються не нами, а третіми сторонами. Такі посилання чітко позначені нами або розпізнаються за зміною адресного рядка браузера. Ми не несемо відповідальності за дотримання положень про захист даних та безпечне поводження з персональними даними на цих веб-сайтах та сервісах, що управляються третіми сторонами.

Ця політика конфіденційності використовує терміни з тексту закону GDPR. Визначення термінів (ст. 4 GDPR) можна знайти, наприклад, за адресою https://dejure.org/gesetze/DSGVO/4.html.

Під час використання нашого веб-сайту та сервісу ми збираємо різні типи даних.

Перший тип - це дані, які ви надаєте нам безпосередньо та свідомо. Сюди входить інформація, яку ви вводите під час створення облікового запису для сервісу (ім'я, адреса електронної пошти та пароль), а також дані, які ви створюєте під час використання сервісу, наприклад, відгуки, взаємодії в ретроспективі, створені заходи тощо. Ці дані належать вам. Echometer може використовувати адресу електронної пошти та ім'я для безпосереднього зв'язку з метою усунення несправностей, продажів, збору відгуків та проактивної підтримки.

Другий тип - це дані, які ми автоматично збираємо, коли ви використовуєте наш веб-сайт і сервіси. Ці дані використовуються лише для забезпечення роботи та покращення нашого сервісу. Це також є нашою законною зацікавленістю, тому обробка дозволена відповідно до статті 6 (1) (f) GDPR.

Використовуючи наш сервіс, ви даєте нам дозвіл зберігати ці дані та обробляти їх у рамках цієї політики конфіденційності. Ви можете будь-коли відкликати цю згоду, але це може зменшити або навіть унеможливити використання нашого сервісу для вас.

Відповідно до Європейського GDPR згідно з Главою 3, застосовуються наступні "права суб'єктів даних":

Суб'єкти даних мають право...

• на отримання інформації про обробку даних відповідно до ст. 15 GDPR
• на виправлення даних відповідно до ст. 16 GDPR
• подати скаргу до наглядового органу відповідно до ст. 77 GDPR
• на видалення (також відоме як "право на забуття") відповідно до ст. 17 GDPR
• на обмеження обробки відповідно до ст. 17 GDPR
• на перенесення даних відповідно до ст. 20 GDPR
• На заперечення проти обробки, якщо вона здійснюється на підставі ст. 6 (1) (e) або (f) GDPR.

Наша політика конфіденційності може змінюватися. Оновлення будуть доступні безпосередньо на цій сторінці. У разі суттєвих змін ми також повідомимо про це на екрані входу або електронною поштою. Якщо суб'єкти даних не згодні з майбутніми змінами цієї політики конфіденційності, вони повинні припинити використання наших послуг і видалити свій обліковий запис. Ми зобов'язані інформувати суб'єктів даних про виправлення або видалення персональних даних або обмеження обробки.

Cookies - це текстові файли, які розміщуються веб-сайтом на кінцевих пристроях або зчитуються з них. Вони містять комбінації літер і цифр, щоб, наприклад, при повторному підключенні до веб-сайту, який встановив cookie, знову розпізнати відповідну особу, відновити попередні налаштування, дозволити залишатися в системі в обліковому записі клієнта або статистично проаналізувати певну поведінку користувача.

Ми використовуємо файли cookie, щоб:

• зберігати налаштування для нашого веб-сайту
• зберігати статус входу в систему

З питаннями щодо нашої політики конфіденційності, заходів безпеки або реалізації прав суб'єкта даних, будь ласка, звертайтеся до нас електронною поштою на info (at) echometer.de.

Telekom Deutschland GmbH

Ми використовуємо для нашого додатку Telekom Open Cloud, який надається:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Спеціаліст із захисту даних: пан Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

Open Telekom Cloud пропонує інфраструктуру як послугу з німецьких центрів обробки даних із високим рівнем безпеки.

Цілі обробки

Надання хостинг-інфраструктури, на якій працює Echometer.

Правова основа

Виконання договору відповідно до ст. 6 абз. 1 літ. b GDPR.

Одержувач / категорії одержувачів

Одержувачем зібраних даних є Telekom Deutschland GmbH.

Передача в треті країни

Передача в треті країни не відбувається.

PostHog

У нашому додатку ми використовуємо інструмент аналітики продуктів «PostHog», який надається:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Спеціаліст із захисту даних: Charles Cook (VP Operations), [email protected]

PostHog — це платформа для розробки та аналізу продуктів, яка дозволяє послідовно розгортати нові функції в рамках управління випусками, забезпечувати їх стабільність і аналізувати їх використання. Для аналізу поведінки користувачів створюються так звані повтори сеансів, не відстежуючи введення користувачів. Крім того, дані обробляються для підтримки та аналізу.

Цілі обробки

PostHog використовується для управління випусками, підтримки продуктів і аналізу продуктів.

Правова основа

Описані цілі представляють собою законний інтерес у розумінні ст. 6 абз. 1 літ. f GDPR.

Одержувач / категорії одержувачів

Одержувачем зібраних даних є PostHog Inc., при цьому Echometer використовує виключно хостинг ЄС.

Передача в треті країни

Передача в треті країни не відбувається.

Ми пропонуємо додаткові функції Google, які надаються Google LLC:

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Вхід або реєстрація через Google

Користувачі можуть увійти в Echometer за допомогою свого облікового запису Google. Вхід здійснюється шляхом перенаправлення на веб-сайт Google, де користувачі можуть увійти, використовуючи свої облікові дані.

Оброблені дані

Ми отримуємо від Google ім'я, прізвище та вашу електронну адресу, щоб створити обліковий запис користувача в Echometer.

Мета та використання

Ми використовуємо ці дані виключно для створення облікового запису Echometer і зв'язування облікового запису Echometer з обліковим записом Google.

Передача даних

Ми не передаємо ці дані третім особам.

Зберігання та захист

Обробка відбувається на нашій інфраструктурі в Німеччині (Telekom Open Cloud). Передача між кінцевим пристроєм і нашими системами відбувається в зашифрованому вигляді (TLS).

Термін зберігання та видалення

Дані зберігаються до тих пір, поки існує обліковий запис Echometer або поки не буде деактивовано вхід через Google.

Інтеграція Google Calendar для зустрічей 1:1

У інструменті 1:1 в Echometer користувачі можуть за бажанням активувати інтеграцію з Google Calendar. При цьому користувачі можуть пов'язувати свої серії Google Calendar із серіями 1:1 в Echometer, щоб зустрічі з Google Calendar синхронізувалися в Echometer, і вони могли відкривати відповідний Google Meet безпосередньо в Echometer.

Оброблені дані

Ми отримуємо доступ до списку календарів, а також до даних календаря та подій. До них, зокрема, належать ідентифікатори календарів, а також деталі зустрічей, такі як назва, дата/час, деталі серії, місцезнаходження, опис і посилання на відеоконференції (наприклад, Google Meet), якщо вони є у вибраних календарях.

Мета та використання

Ми використовуємо ці дані для відображення зустрічей 1:1 в Echometer, синхронізації серій зустрічей з Google Calendar і надання користувачам можливості безпосередньо приєднатися до відповідної відеоконференції.

Передача даних

Ми не передаємо дані Google Calendar третім особам.

Зберігання та захист

Ми зберігаємо лише дані, необхідні для синхронізації. Обробка відбувається на нашій інфраструктурі в Німеччині (Telekom Open Cloud), а передача даних зашифрована (TLS).

Термін зберігання та видалення

Дані зберігаються лише до тих пір, поки інтеграція активна. Користувачі можуть деактивувати інтеграцію з календарем і вручну від'єднати зустрічі від записів Google Calendar.

Ви можете погодитися на розширену комунікацію щодо продуктів під час реєстрації. Ця комунікація обробляється за допомогою CRM-інструменту HubSpot, який надається компанією:

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Спеціаліст із захисту даних: Nicholas Knoop, Data Protection Officer

Цілі обробки

HubSpot використовується для індивідуалізованої комунікації з клієнтами та для цілей дослідження ринку.

Правова основа

Описані цілі являють собою законний інтерес у розумінні статті 6 (1) (f) GDPR.

Одержувач / категорії одержувачів

Одержувачем зібраних даних є HubSpot Inc.

Передача в треті країни

Дані передаються до HubSpot Inc. відповідно до Data Processing Agreement компанії HubSpot.

Користувачі можуть будь-коли відмовитися від цієї додаткової комунікації, натиснувши кнопку "Unsubscribe" в електронних листах про продукт.

У деяких місцях Echometer пропонує функції, що підтримуються штучним інтелектом. Ці функції надаються через інтеграцію з OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]).

У цих функціях чітко зазначено, що певні введені дані та інформація обробляються OpenAI. Жодні інші дані, окрім цих введених даних та інформації, не передаються OpenAI.

Усі функції, що підтримуються штучним інтелектом в Echometer, є необов'язковими та потребують окремої активації та згоди.

Цілі обробки

Надання функцій, що підтримуються штучним інтелектом, за запитом користувача

Правова основа

Описані цілі є виконанням договору за згодою відповідної особи у розумінні ст. 6 абз. 1 літ. a та b GDPR

Одержувачі та передача до третіх країн

Дані обробляються у США відповідно до Додатку про обробку даних від OpenAI (див. https://openai.com/policies/data-processing-addendum). Більше інформації про обробку можна знайти в Політиці конфіденційності OpenAI: https://openai.com/policies/privacy-policy

Стати клієнтом Echometer можна кількома способами. У рамках самостійної оплати використовується, серед іншого, постачальник послуг Stripe. Stripe надається компанією:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Спеціаліст із захисту даних: [email protected], Privacy: [email protected]

Цілі обробки

Stripe використовується з метою обробки процесу купівлі та виставлення рахунків.

Правова основа

Описані цілі є виконанням договору за згодою відповідної особи у розумінні ст. 6 абз. 1 літ. a та b GDPR.

Одержувач / Категорії одержувачів

Одержувачем зібраних даних є Stripe Inc.

Передача до третіх країн

Дані обробляються відповідно до угоди про обробку даних Stripe (див. Stripe Data Processing Agreement).

Стати клієнтом Echometer можна кількома способами. У рамках самостійної оплати використовується, серед іншого, постачальник послуг Paddle. Paddle надається компанією:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Спеціаліст із захисту даних: Michael Cox, [email protected]

Цілі обробки

Paddle використовується з метою обробки процесу купівлі та виставлення рахунків.

Правова основа

Описані цілі є виконанням договору за згодою відповідної особи у розумінні ст. 6 абз. 1 літ. a та b GDPR.

Одержувач / Категорії одержувачів

Одержувачем зібраних даних є Paddle.com Market Limited

Передача до третіх країн

Дані обробляються відповідно до угоди про обробку даних Paddle (див. Paddle Data Processing Addendum).

Розширена комунікація з користувачами безкоштовної версії Echometer частково здійснюється за допомогою інструменту MixMax, який надається:

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Спеціаліст із захисту даних: Jonathan Grant, Data Protection Officer ([email protected])

Цілі обробки

Використання Mixmax здійснюється з метою індивідуалізованої комунікації з користувачами та з метою дослідження ринку.

Правова основа

Описані цілі є законним інтересом у розумінні ст. 6 абз. 1 літ. f GDPR.

Одержувач / категорії одержувачів

Одержувачем зібраних даних є Mixmax Inc.

Передача в треті країни

Дані передаються відповідно до Data Processing Agreement MixMaxs до Mixmax Inc.

Якщо зацікавлені особи використовують платну версію програми Echometer, ми обробляємо їхні дані на додаток до інформації, зазначеної в цій політиці конфіденційності, від імені власника робочого простору Echometer (як правило, роботодавця). Ця обробка даних регулюється договором SaaS і договором про обробку даних, підписаними між Echometer і власником робочого простору.

У цьому контексті Echometer діє лише як обробник даних, тоді як власник робочого простору діє як контролер даних. Тому для отримання додаткової інформації про цю обробку даних зацікавлені особи можуть звернутися до власника свого робочого простору/роботодавця, оскільки він є відповідальною стороною за обробку даних у межах робочого простору.