Echometer-sovelluksen tietosuojakäytäntö

Echometer on selainpohjainen online-työkalu (jäljempänä myös "Palvelu" tai "Echometer-työkalu"), joka tukee organisaatioita terveen palautekulttuurin toteuttamisessa käynnistämällä ja ohjaamalla jatkuvaa parannusprosessia tiimiretrojen avulla.

Tietosuojakäytäntömme selittävät yksityiskohtaisesti, mitä henkilötietoja palvelumme käytön yhteydessä  my.echometerapp.com-sivuston kautta käsitellään ja millä tavalla.

Henkilötietojen käsittelystä vastaa tietosuoja-asetuksen (DSGVO) sekä Saksan tietosuojalain (BDSG) mukaisesti

Echometer GmbH
Tondernstraße 1
48149 Münster
Sähköposti:  info[at]echometer.de

Käsittelemme henkilötietoja vain, jos se on lain mukaan sallittua. Henkilötietoja luovutetaan vain sellaisille vastaanottajille, jotka on nimenomaisesti mainittu näissä tietosuojakäytännöissä.

Heti kun käsittelyn tarkoitus lakkaa, henkilötiedot poistetaan tai estetään niiden jatkokäyttö teknisillä ja organisatorisilla toimenpiteillä. Näin menetellään myös silloin, kun säädetty säilytysaika umpeutuu, paitsi jos henkilötietojen jatkosäilytys on tarpeen sopimuksen tekemistä tai täyttämistä varten.

Jos meillä ei ole lain mukaan velvollisuutta säilyttää tietoja pidempään tai luovuttaa niitä kolmansille osapuolille (erityisesti lainvalvontaviranomaisille), päätös siitä, mitä henkilötietoja keräämme, kuinka kauan niitä säilytetään ja missä määrin sinun on mahdollisesti julkistettava niitä, riippuu siitä, mitä verkkosivustomme tai palvelumme toimintoja käytetään kussakin yksittäistapauksessa.

Linkit verkkosivuillamme ja palveluissamme voivat johtaa muille verkkosivustoille ja palveluihin, joita ei ylläpidä me, vaan kolmannet osapuolet. Tällaiset linkit on joko merkitty selvästi meidän toimestamme, tai ne ovat tunnistettavissa selaimen osoiterivin muutoksesta. Emme ole vastuussa tietosuojamääräysten noudattamisesta ja henkilötietojen turvallisesta käsittelystä näillä kolmansien osapuolten ylläpitämillä verkkosivustoilla ja palveluissa.

Nämä tietosuojamääräykset käyttävät DSGVO:n lakitekstin termejä. Määritelmät (Art. 4 DSGVO) ovat nähtävissä esimerkiksi osoitteessa https://dejure.org/gesetze/DSGVO/4.html.

Keräämme erilaisia tietoja, kun käytät verkkosivustoamme ja palveluamme.

Ensimmäinen tyyppi ovat tiedot, jotka annat meille suoraan ja tietoisesti. Tähän sisältyvät tiedot, jotka annat luodessasi tilin palveluun (nimi, sähköpostiosoite ja salasana), sekä tiedot, jotka luot käyttäessäsi palvelua, esim. palautteet, vuorovaikutukset retrospektiivissä, luodut toimenpiteet jne. Nämä tiedot ovat sinun omaisuuttasi. Echometer voi käyttää sähköpostiosoitetta ja nimeä ottaakseen suoraan yhteyttä vianmääritystä, myyntiä, palautteen keräämistä ja ennakoivaa tukea varten.

Toinen tyyppi ovat tiedot, jotka keräämme automaattisesti, kun käytät verkkosivustoamme ja palveluitamme. Näitä tietoja käytetään vain palvelumme ylläpitämiseen ja parantamiseen. Tässä on samalla meidän oikeutettu etumme, minkä vuoksi käsittely on sallittua artiklan 6 kohdan 1 alakohdan f DSGVO:n mukaisesti.

Käyttämällä palveluamme annat meille luvan tallentaa näitä tietoja ja käsitellä niitä tämän tietosuojakäytännön mukaisesti. Voit milloin tahansa päättää perua tämän suostumuksen, mikä voi kuitenkin heikentää tai jopa estää palvelumme käytettävyyden sinulle.

Eurooppalaisen GDPR:n luvun 3 mukaisesti sovelletaan seuraavia "rekisteröidyn oikeuksia":

Rekisteröidyllä on oikeus...

• saada tietoa tietojenkäsittelystä GDPR:n artiklan 15 mukaisesti
• korjata tietoja GDPR:n artiklan 16 mukaisesti
• tehdä valitus valvontaviranomaiselle GDPR:n artiklan 77 mukaisesti
• poistaa tiedot (tunnetaan myös nimellä "oikeus tulla unohdetuksi") GDPR:n artiklan 17 mukaisesti
• rajoittaa käsittelyä GDPR:n artiklan 17 mukaisesti
• siirtää tiedot järjestelmästä toiseen GDPR:n artiklan 20 mukaisesti
• vastustaa käsittelyä, jos se tapahtuu GDPR:n 6 artiklan 1 kohdan e tai f alakohdan perusteella.

Tietosuojakäytäntömme voivat muuttua. Päivitykset ovat saatavilla suoraan tällä sivulla. Merkittävistä muutoksista ilmoitamme myös kirjautumisnäytössä tai sähköpostitse. Jos rekisteröity ei hyväksy tämän tietosuojakäytännön tulevia muutoksia, hänen on lopetettava palveluidemme käyttö ja poistettava tilinsä. Meillä on velvollisuus ilmoittaa rekisteröidylle henkilötietojen korjaamisesta tai poistamisesta tai käsittelyn rajoittamisesta.

Evästeet ovat tekstitiedostoja, jotka verkkosivusto tallentaa päätelaitteisiin tai lukee niistä. Ne sisältävät kirjain- ja numeroyhdistelmiä esimerkiksi tunnistamaan asianomaisen uudelleen, palauttamaan aikaisemmat asetukset, mahdollistamaan kirjautuneena pysymisen asiakastilillä tai analysoimaan tilastollisesti tiettyä käyttäytymistä, kun tämä yhdistää uudelleen evästeen asettaneeseen verkkosivustoon.

Käytämme evästeitä:

• verkkosivustomme asetusten tallentamiseen
• kirjautumistilan tallentamiseen

Jos sinulla on kysyttävää tietosuojakäytännöistämme, turvatoimenpiteistämme tai rekisteröidyn oikeuksien käyttämisestä, voit ottaa meihin yhteyttä sähköpostitse osoitteeseen info (at) echometer.de.

Telekom Deutschland GmbH

Käytämme sovelluksessamme Telekom Open Cloudia, jonka tarjoaa:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, Saksa

Tietosuojavastaava: Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

Open Telekom Cloud tarjoaa Infrastructure as a Service -palveluita saksalaisista korkean turvallisuuden datakeskuksista.

Käsittelyn tarkoitukset

Echometerin käytössä olevan hosting-infrastruktuurin tarjoaminen.

Oikeusperusta

Sopimuksen täyttäminen GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti.

Vastaanottajat / Vastaanottajaryhmät

Kerättyjen tietojen vastaanottaja on Telekom Deutschland GmbH.

Siirto kolmansiin maihin

Tietoja ei siirretä kolmansiin maihin.

PostHog

Käytämme sovelluksessamme tuoteanalytiikkatyökalua "PostHog", jonka tarjoaa:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114, USA

Tietosuojavastaava: Charles Cook (VP Operations), [email protected]

PostHog on tuotekehitys- ja -analyysialusta, jonka avulla voidaan julkaista uusia ominaisuuksia vaiheittain, varmistaa niiden vakaus ja analysoida niiden käyttöä julkaisunhallinnan puitteissa. Käyttötavan analysoimiseksi luodaan niin sanottuja istuntojen toistoja seuraamatta käyttäjien syötteitä. Lisäksi tietoja käsitellään tuki- ja analyysitarkoituksiin.

Käsittelyn tarkoitukset

PostHogin käyttö tapahtuu julkaisuprosessin hallinnan sekä tuotetuen ja tuoteanalyysin tarkoituksissa.

Oikeusperusta

Kuvatut tarkoitukset ovat oikeutettu etu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

Vastaanottajat / Vastaanottajaryhmät

Kerättyjen tietojen vastaanottaja on PostHog Inc., mutta Echometer käyttää yksinomaan EU-hostingia.

Siirto kolmansiin maihin

Tietoja ei siirretä kolmansiin maihin.

Voit kirjautua palveluumme Google-tilisi avulla. Kirjautuminen tapahtuu ohjaamalla sinut Googlen (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) verkkosivustolle, jossa voit kirjautua sisään tunnuksillasi.

Henkilötietojen käsittelyn laajuus: Google-tilisi kautta rekisteröityessäsi Google-profiilisi yhdistetään palveluumme. Huomautamme, että emme voi vaikuttaa tietojen käsittelyyn Googlessa. Huomaa, että siirtoprosessin jälkeen sinun on ehkä kirjauduttava erikseen ulos Google-tililtäsi. Saamme Googlelta seuraavat tiedot: nimi, etunimi ja sähköpostiosoite. Käytämme Googlelta saamiamme tietoja: nimi ja sähköpostiosoite. Nämä tiedot ovat välttämättömiä kirjautumista varten, jotta voimme tunnistaa sinut. Lisätietoja Googlen tietosuojakäytännöistä ja käyttöehdoista saat Googlen verkkosivuilta.

Henkilötietojen käsittelyn oikeusperusta: Henkilötietojen käsittelyn oikeusperusta Google-tilisi avulla on GDPR:n 6 artiklan 1 kohdan f alakohta.

Tietojenkäsittelyn tarkoitus: Googlen käyttö on tarkoitettu tekemään tuotteeseemme kirjautumisesta sinulle mahdollisimman miellyttävää.

Säilytysaika: Googlen kautta rekisteröitymisen yhteydessä siirretyt tiedot poistetaan heti, kun niitä ei enää tarvita niiden keräämisen tarkoituksen saavuttamiseksi. Jos tietoja säilytetään lokitiedostoissa, tämä tapahtuu viimeistään 14 päivän kuluttua. Tietoja voidaan säilyttää pidempään. Tällöin käyttäjien IP-osoitteet poistetaan tai muutetaan tunnistamattomiksi, jolloin kutsuvan asiakkaan tunnistaminen ei ole enää mahdollista.

Vastustamisen ja poistamisen mahdollisuus: Käyttäjänä sinulla on milloin tahansa mahdollisuus peruuttaa rekisteröityminen. Voit muuttaa sinusta tallennettuja tietoja milloin tahansa.

Voit hyväksyä laajemman tuoteviestinnän rekisteröitymisen yhteydessä. Tämä viestintä hoidetaan CRM-työkalun HubSpotin kautta, jonka tarjoaa:

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Tietosuojavaltuutettu: Nicholas Knoop, Data Protection Officer

Käsittelyn tarkoitukset

HubSpotia käytetään yksilöllisen asiakasviestinnän ja markkinatutkimuksen tarkoituksiin.

Oikeusperusta

Kuvatut tarkoitukset ovat oikeutettu etu artiklan 6 kohdan 1 alakohdan f mukaisesti, GDPR.

Vastaanottaja / Vastaanottajaryhmät

Kerättyjen tietojen vastaanottaja on HubSpot Inc.

Siirto kolmansiin maihin

Tiedot siirretään HubSpot Inc:lle HubSpotin Data Processing Agreement mukaisesti.

Käyttäjät voivat milloin tahansa peruuttaa tämän valinnaisen viestinnän tuotesähköpostien "Unsubscribe"-painikkeesta.

Joissakin kohdissa Echometer tarjoaa tekoälypohjaisia toimintoja. Nämä toiminnot tarjotaan integroinnin kautta OpenAI Ireland Ltd:n kanssa (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]).

Näissä toiminnoissa on nimenomaisesti mainittu, että OpenAI käsittelee tiettyjä syötteitä ja tietoja. Näiden syötteiden ja tietojen lisäksi OpenAI:lle ei lähetetä muita tietoja.

Kaikki Echometerin tekoälypohjaiset toiminnot ovat valinnaisia ja edellyttävät erillistä aktivointia ja suostumusta.

Käsittelyn tarkoitukset

Tekoälypohjaisten toimintojen tarjoaminen käyttäjän pyynnöstä

Oikeusperusta

Kuvattuja tarkoituksia varten sopimuksen täytäntöönpano ja asianomaisen henkilön suostumus artiklan 6 kohdan 1 alakohdan a ja b mukaisesti, GDPR

Vastaanottajat ja siirto kolmansiin maihin

Tietoja käsitellään Yhdysvalloissa OpenAI:n Data Processing Addendumin mukaisesti (katso https://openai.com/policies/data-processing-addendum). Lisätietoja käsittelystä on OpenAI:n tietosuojakäytännössä: https://openai.com/policies/privacy-policy

Echometerin asiakkaaksi voi tulla useilla tavoilla. Itsepalvelukassan yhteydessä käytetään muun muassa palveluntarjoajaa Stripe. Stripen tarjoaa:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA

Tietosuojavaltuutettu: [email protected], Privacy: [email protected]

Käsittelyn tarkoitukset

Stripeä käytetään ostoprosessin ja laskutuksen hoitamiseen.

Oikeusperusta

Kuvatut tarkoitukset ovat sopimuksen täytäntöönpano ja asianomaisen henkilön suostumus artiklan 6 kohdan 1 alakohdan a ja b mukaisesti, GDPR.

Vastaanottaja / Vastaanottajaryhmät

Kerättyjen tietojen vastaanottaja on Stripe Inc.

Siirto kolmansiin maihin

Tietoja käsitellään Stripen tietojenkäsittelysopimuksen mukaisesti (katso Stripe Data Processing Agreement).

Echometerin asiakkaaksi voi tulla useilla tavoilla. Itsepalvelukassan yhteydessä käytetään muun muassa palveluntarjoajaa Paddle. Paddlen tarjoaa:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Tietosuojavaltuutettu: Michael Cox, [email protected]

Käsittelyn tarkoitukset

Paddlea käytetään ostoprosessin ja laskutuksen hoitamiseen.

Oikeusperusta

Kuvatut tarkoitukset ovat sopimuksen täytäntöönpano ja asianomaisen henkilön suostumus artiklan 6 kohdan 1 alakohdan a ja b mukaisesti, GDPR.

Vastaanottaja / Vastaanottajaryhmät

Kerättyjen tietojen vastaanottaja on Paddle.com Market Limited

Siirto kolmansiin maihin

Tietoja käsitellään Paddlen tietojenkäsittelysopimuksen mukaisesti (katso Paddle Data Processing Addendum).

Echometerin ilmaisversiota käyttävien käyttäjien laajennettu tuoteviestintä hoidetaan osittain MixMax-työkalun kautta, jonka tarjoaa:

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Tietosuojavaltuutettu: Jonathan Grant, Data Protection Officer ([email protected])

Käsittelyn tarkoitukset

Mixmaxia käytetään yksilöllisen käyttäjäviestinnän ja markkinatutkimuksen tarkoituksiin.

Oikeusperusta

Kuvatut tarkoitukset ovat oikeutettu etu artiklan 6 kohdan 1 alakohdan f mukaisesti, GDPR.

Vastaanottaja / Vastaanottajaryhmät

Kerättyjen tietojen vastaanottaja on Mixmax Inc.

Siirto kolmansiin maihin

Tiedot siirretään MixMaxin Data Processing Agreement mukaisesti Mixmax Inc:lle.

Jos asianosaiset käyttävät Echometer-sovelluksen maksullista versiota, käsittelemme heidän tietojaan tämän tietosuojakäytännön tietojen lisäksi Echometer-työtilan omistajan (yleensä työnantajan) puolesta. Tätä tiedonkäsittelyä säätelee SaaS-sopimus ja tietojenkäsittelysopimus, jotka on allekirjoitettu Echometerin ja työtilan omistajan välillä.

Tässä yhteydessä Echometer toimii vain tietojen käsittelijänä, kun taas työtilan omistaja toimii tietojen valvojana. Lisätietoja tästä tietojenkäsittelystä asianosaiset voivat ottaa yhteyttä työtilan omistajaansa/työnantajaansa, koska hän on vastuussa tietojen käsittelystä työtilassa.