Integritetspolicy

1. Inledning

Välkommen till Burnout Zero (”vi”, ”vår” eller ”oss”). Vi värnar om din integritet och säkerheten för dina personuppgifter. Den här integritetspolicyn förklarar hur vi samlar in, använder, lämnar ut och skyddar dina uppgifter när du använder vår applikation och våra tjänster för att förebygga utbrändhet.

Burnout Zero drivs av Xonitech AB (org.nr 556680-3390), Gosvägen 7, Hammarö, Sweden. Xonitech AB är personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy och är den som avses med ”vi” genom hela texten.

2. Uppgifter vi samlar in

Vi samlar in följande typer av uppgifter:

För varje svar i en incheckning sparar vi också när du svarade (datum, din lokala tid och din tidszon), vilken del av BurnoutZero du använde (webbplatsen, iPhone-appen eller Android-appen), hur lång tid incheckningen tog och om du valde att hoppa över en fråga. Vi sparar alla svar du ger, även tidigare svar som du har ändrat samma dag, så att din historik visar vad du faktiskt svarade. Uppgifterna är en del av dina hälsouppgifter: de sparas så länge du har ett konto, ingår när du exporterar dina uppgifter och raderas när du raderar ditt konto.

Medan vi testar en ändring i hur utbrändhetspoängen räknas ut räknar vi också fram din poäng på det nya sättet utifrån samma incheckningar och sparar den tillsammans med din dagliga poäng, utan att visa den. Vi använder den bara för att jämföra de två sätten att räkna, i sammanställningar som inte pekar ut dig, och den delas aldrig med en arbetsgivare. Den sparas med din dagliga poäng, ingår när du exporterar dina uppgifter och raderas när du raderar ditt konto.

När du är inloggad registrerar vi hur tjänsten används, till exempel vilka sidor du öppnar, när en incheckning påbörjas eller slutförs, om en sida inte gick att ladda, hur snabbt den laddades och, när ett fel uppstår, vilken typ av fel det var (aldrig dess innehåll), så att vi kan hitta och åtgärda det som står i vägen för dig. När du använder mobilappen registrerar vår server samma slags händelser, till exempel en slutförd incheckning, utifrån de anrop som appen redan skickar till oss; själva appen innehåller ingen analyskod. Uppgifterna lagras bara på våra egna servrar, delas aldrig med någon tredje part och innehåller aldrig dina svar i incheckningar, poäng, reflektioner eller kalenderuppgifter. De raderas när du raderar ditt konto och automatiskt efter 13 månader, och de ingår när du exporterar dina uppgifter. När du är utloggad räknar vi steg som att starta utbrändhetstestet eller öppna prissidan på våra egna servrar, utan något som identifierar dig (om du har godkänt analyskakor, med den slumpmässiga identifieraren bz_aid som beskrivs i avsnitt 9). Vi gör detta med stöd av vårt berättigade intresse av att förbättra tjänsten. Du kan när som helst stänga av det under Inställningar på webbplatsen, vilket också gäller mobilappen, eller under Inställningar i appen från version 1.0.2. När du stänger av det raderas det som har registrerats. Du kan också be oss göra det genom att kontakta oss.

För att ta reda på om påminnelser faktiskt hjälper låter vi ibland bli att skicka en av dina påminnelser om incheckning. Den väljs slumpmässigt (ungefär en av tio), och sedan jämför vi. Det gäller bara om du använder BurnoutZero på egen hand, aldrig om du använder BurnoutZero genom din arbetsgivare och aldrig om du har stängt av registreringen av produktanvändning i Inställningar. Vilka påminnelser som skickades eller hölls tillbaka registreras tillsammans med uppgifterna om produktanvändning ovan. Det bygger på vårt berättigade intresse av att förbättra tjänsten.

När du skapar ett konto registrerar vi hur du skapade kontot (till exempel med e-post, Google eller en inbjudan) och om det skedde på webbplatsen eller i mobilappen. Om du har godkänt analyskakor och en länk eller kampanj ledde dig hit registrerar vi också sidan du kom till, kampanjen och den webbplats som länkade till oss. Uppgifterna sparas så länge du har ett konto och raderas tillsammans med det.

Om du väljer att berätta varför du avslutar ett abonnemang eller raderar ditt konto sparar vi svaret för att förbättra tjänsten. När ditt konto raderas sparas svaret utan koppling till ditt konto och med grövre uppgifter (till exempel ungefär hur länge du använde tjänsten), så skriv inte ditt namn eller andra personuppgifter i det. Svaren raderas efter 24 månader.

Vi kan bjuda in ett litet antal användare till en kort frivillig intervju om deras upplevelse. Vi väljer vilka vi bjuder in utifrån hur ofta och hur nyligen de använder Burnout Zero. Den som använder Burnout Zero via sin arbetsgivare bjuds inte in. Intervjuanteckningar använder en deltagarkod i stället för ditt namn, innehåller aldrig uppgifter om din hälsa och raderas efter 24 månader eller när du ber oss om det. Din deltagarkod och uppgiften om att du har bjudits in sparas med ditt konto, raderas tillsammans med det och ingår när du exporterar dina uppgifter. Vi gör detta med stöd av vårt berättigade intresse av att förbättra tjänsten. Deltagandet är frivilligt. Om du tackar nej eller ber oss att inte kontakta dig registrerar vi det och bjuder aldrig in dig igen. Om du inte svarar frågar vi inte igen på minst 90 dagar. Ett nej påverkar inte ditt konto.

Om flera av dina incheckningar i rad är mycket låga visar appen dig, och bara dig, ett kort meddelande med ställen där du kan få stöd: 1177 Vårdguiden om du är i Sverige, annars din egen läkare, och företagshälsovården eller stödprogrammet på din arbetsplats om din arbetsgivare har lagt in en kontakt. Meddelandet räknas fram ur dina egna incheckningar varje gång det visas. Det delas inte med din arbetsgivare, det ingår aldrig i teamets siffror, i registreringen av hur produkten används eller i hjälpsignaler, och ingen får veta något. Om du stänger meddelandet sparar vi datumet då du stängde det, så att det inte visas igen under samma period. Datumet ingår när du exporterar dina uppgifter och raderas med ditt konto.

Om din utbrändhetspoäng går över 60 och du använder mobilappen med aviseringar påslagna skickar appen dig en allmän avisering. För att den ska skickas bara en gång varje gång poängen hamnar där sparar vi när den skickades. Vi sparar också varför en avisering hölls tillbaka (dina första sju incheckningsdagar, eller en ändring i hur poängen beräknas). En avisering som hölls tillbaka under dina första sju incheckningsdagar skickas en gång efter dem, och om den inte kunde levereras försöker vi igen vid din nästa incheckning. Tidpunkten rensas vid din nästa incheckning efter att din poäng har varit 60 eller lägre, eller när aviseringen inte kunde levereras, så att den kan försökas igen. Den ingår när du exporterar dina uppgifter och raderas med ditt konto.

Om du sätter ett veckomål för incheckningar sparar vi siffran du valde och måndagen det gäller från. Om du tar en paus från incheckningarna sparar vi pausens start- och slutdatum, och när du avslutade den om du avslutade den i förtid. Vi frågar inte varför du tar en paus och sparar ingen anledning. Under en paus skickar vi inga påminnelser och inga puffar: inga påminnelser om incheckning, inga påminnelser efter tysta dagar, inga mötestips och inga e-postmeddelanden om att komma tillbaka. Ditt mål och dina pauser används bara för dig: för att visa dig din egen vecka och för att avgöra dina utmärkelser för veckomål. De delas inte med din arbetsgivare och ingår aldrig i teamets siffror. Båda ingår när du exporterar dina uppgifter och raderas med ditt konto.

Om du väljer en: den vana du kopplar incheckningen till (från en fast lista, till exempel efter lunchen) och när du vill bli påmind; om vi slog ihop din morgon- och kvällspåminnelse till en, när vi gjorde det och när du stängde meddelandet om det. De hör till dina inställningar: de sparas medan du har ett konto, ingår när du exporterar dina uppgifter och raderas när du raderar ditt konto.

Uppdateringar från din organisation ("Ni sa, vi gjorde"). Om din organisation använder Burnout Zero för team kan en administratör eller ett teams chef publicera en kort uppdatering till ett team om vad de gjorde efter teamets sammanställning. Vi sparar texten, teamet, perioden för sammanställningen den följer och vem som publicerade den. Ingen poäng, inget antal och ingen person från teamet sparas med den, och vi registrerar inget om vem som läser den. Om du publicerar uppdateringar finns de i din dataexport. Om ditt konto raderas stannar dina uppdateringar hos organisationen utan ditt namn.

Den dagliga påminnelsen via e-post kan innehålla en snabb incheckning: fem svar på en fråga om din energi. När du väljer ett svar öppnas en sida på vår webbplats, och först när du trycker på spara sparar vi ditt svar som du gav det (till exempel 4 av 5), var du gav det (e-posten eller webbplatsen) och när. Du kan också svara från din översikt. Länken i mejlet fungerar en gång och bara den dag den skickades för, och innehåller inget som identifierar dig. Vi sparar en uppgift om varje länk vi skickat till dig och om den användes tills 30 dagar efter att dagen tagit slut. Ett snabbt svar är en del av dina hälsouppgifter och räknas som din energi den dagen, om du inte gör en hel incheckning samma dag som då gäller i stället. Det sparas så länge du har ett konto, ingår när du exporterar dina uppgifter och raderas när du raderar ditt konto. Om någon annan öppnar ditt mejl kan den personen svara en gång för den dagen, men sidan visar inget om dig.

Om du har anslutit en kalender kan incheckningen avslutas med en frivillig fråga om en dag: vad din kalender visade (till exempel hur många timmar möten, hur många som låg direkt efter varandra och om det fanns tid för lunch) och hur krävande dagen kändes, från 1 till 5. Du kan hoppa över frågan, och du kan berätta vad kalendern visade fel: att ett möte blev inställt, att du inte gick på det eller tackade nej, eller att du faktiskt tog lunch. Vi sparar ditt svar eller att du hoppade över, siffrorna du fick se (aldrig mötesrubriker), dina ändringar, var du gjorde dem (webbplatsen eller appen), när, och vilken version av frågan du såg. Dina ändringar påverkar hur din egen kalender visas för dig den dagen, men ändrar aldrig själva kalendern. Uppgifterna används bara för dig: för att visa dina egna mönster och för att kontrollera hur väl vi läser kalendrar. De delas aldrig med din arbetsgivare, inte heller när din organisation står för ditt konto, och de ingår inte i din utbrändhetspoäng. De sparas så länge du har ett konto, ingår när du exporterar dina uppgifter och raderas när du raderar ditt konto.

Mönster i dina egna data. Vi jämför upp till 56 tidigare dagar med kalendertider, dina korrigeringar, incheckningar och valfria dagssvar för att visa samband bara för dig. Observationerna innehåller antal, medelvärden och villkorsidentifierare, aldrig mötestitlar. De beskriver bara tidigare dagar, bevisar inte orsaker och delas inte med arbetsgivare. Du kan dölja varje observation. Sparade resultat behålls i upp till 90 dagar. Val att dölja följer med när resultaten beräknas på nytt. Båda ingår i din dataexport och raderas med ditt konto.

Kalenderautopilot är valfritt. Med ditt uttryckliga samtycke kan den lägga till privata block för lunch, fokus och pauser i din anslutna kalender. Vi sparar samtyckesversion, valda omfattningar och ändringshistorik samt en bokningspost och en privat leverantörsidentifierare för att känna igen endast våra egna block. Du kan ångra enskilda eller alla framtida block och återkalla samtycket i Inställningar. Vanlig kalenderdelning visar upptagen tid; administratörer och ombud kan fortfarande se detaljer enligt kalenderleverantörens behörigheter. Posterna ingår i din export och raderas med ditt konto.

3. Så använder vi dina uppgifter

Vi använder dina uppgifter för att:

4. AI och behandling av uppgifter

Dina insikter genereras av Mistral AI, och behandlas i Europeiska unionen (Frankrike). Vi valde medvetet en europeisk leverantör. Texten du skriver om hur du mår är den känsligaste information vi har, och vi ville inte att den skulle lämna europeisk jurisdiktion för att läsas av en modell. Den används inte för att träna någons modell.

Vi skickar inte ditt namn, din e-postadress eller dina kontoidentifierare till AI-leverantören. Text du själv skriver, inklusive reflektioner och aktivitetsnamn, skickas som den är. Kalendertitlar skickas till Mistral inom EU för klassificering och sparas aldrig. Beskrivningar samt deltagares namn och adresser sparas eller skickas aldrig till AI-leverantören. Titlar och din egen text kan innehålla personuppgifter och är därför inte anonyma.

Hälso- och träningsuppgifter som läses från Apple Hälsa eller Health Connect (avsnitt 2) skickas inte till externa leverantörer av språkmodeller. De används enbart i vår egen beräkning av utbrändhetspoäng, i vår egen infrastruktur.

5. Delning och utlämnande av uppgifter

Vi säljer inte dina personuppgifter. Vi får endast dela dem i följande situationer:

6. Datasäkerhet

Vi använder säkerhetsåtgärder enligt branschstandard för att skydda dina uppgifter, bland annat kryptering under överföring (HTTPS/TLS), krypterad lagring av lösenord, säkra åtkomstkontroller för databaser och regelbundna säkerhetsgranskningar. Ingen metod för överföring via internet är dock helt säker, och vi kan inte garantera absolut säkerhet.

7. Lagringstid

Vi sparar dina personuppgifter så länge ditt konto är aktivt eller så länge de behövs för att tillhandahålla tjänster till dig. Du kan när som helst begära att ditt konto och dina uppgifter raderas via kontoinställningarna eller genom att kontakta oss. Vissa uppgifter kan sparas efter raderingen för berättigade verksamhetsändamål eller för att uppfylla rättsliga krav.

Hälso- och träningsuppgifter (avsnitt 2) sparas endast medan ditt konto är aktivt. När du raderar ditt konto, vilket du själv kan göra i mobilappen eller på webben, raderas även dina lagrade hälsouppgifter permanent. Hälsouppgifterna ingår också i den dataexport du kan begära enligt avsnitt 8, så att du ser exakt vad vi har sparat. Om du återkallar hälsobehörigheterna på din enhet slutar vi omedelbart läsa nya uppgifter. Radera ditt konto om du även vill ta bort tidigare synkroniserade uppgifter.

Vissa uppgifter har en egen lagringstid. Uppgifter om hur du använder tjänsten (avsnitt 2) sparas i 13 månader, eller tills du stänger av registreringen eller raderar ditt konto. Hur du skapade kontot och vad som ledde dig hit sparas så länge du har ett konto. Svar om varför du avslutade eller lämnade sparas i 24 månader, och utan koppling till ditt konto när det har raderats. Anteckningar från forskningsintervjuer sparas i 24 månader. Uppgifter om påminnelser och aviseringar som vi valde att inte skicka till dig, och varför, sparas i 90 dagar. Uppgifter om länkarna till den snabba incheckningen i våra påminnelser, och om de användes, sparas i 30 dagar efter att länkens dag tagit slut. Dina val av veckomål och datumen för dina pauser sparas så länge du har ett konto. När varje kalendersynk senast kördes och hur den slutade sparas så länge du har ett konto.

8. Dina rättigheter

Beroende på var du befinner dig kan du ha följande rättigheter avseende dina personuppgifter:

Kontakta oss på e-postadressen nedan för att utöva dessa rättigheter. Om du vill radera ditt konto och alla tillhörande uppgifter, se Radera ditt konto. Där beskrivs alla tillgängliga sätt och exakt vad som tas bort.

9. Kakor och spårning

Vi använder nödvändiga kakor för att upprätthålla din session och tillhandahålla grundläggande funktioner. Dessa kakor behövs för att applikationen ska fungera och kan inte stängas av.

Med ditt samtycke via kakbannern använder vi även analys- och marknadsföringskakor:

Om du avvisar kakbannern används endast nödvändiga kakor. Du kan när som helst ändra ditt val via ”Inställningar för kakor” i sidfoten.

Vi mäter även sammanställda besök på våra offentliga sidor med Umami, ett analysverktyg utan kakor som vi driver själva. Det mäter webbplatsen, inte hur du använder tjänsten, och laddas aldrig för inloggade användare. Det enda undantaget är en anonym uppgift om varje köp (abonnemanget, priset och kampanjen som ledde dig hit, aldrig vem du är) som vår server skickar till Umami så att vi kan se vilka kanaler som leder till betalande kunder. Umami sätter inga kakor, använder inga reklamidentifierare och dess data stannar i vår egen infrastruktur. Vi använder inga externa annonsnätverk.

Om du godkänner analyskakor sätter vi också två egna kakor: bz_attribution (vilken sida eller kampanj som först ledde dig hit, sparas i 90 dagar) och bz_aid (en slumpmässig identifierare som sparas i upp till 13 månader, så att det du gjorde innan du registrerade dig kan kopplas till ditt konto). Båda raderas om du avvisar eller återkallar samtycket, och bz_aid tas bort när du loggar in.

10. Integrationer med tredje part

Vår applikation integreras med externa tjänster som har egna integritetspolicyer:

När du använder dessa integrationer omfattas du även av deras respektive integritetspolicyer.

11. Barns integritet

Burnout Zero är inte avsett för personer under 18 år. Vi samlar inte medvetet in personuppgifter från barn. Kontakta oss omedelbart om du tror att vi har samlat in uppgifter från ett barn.

12. Internationella överföringar av uppgifter

Dina uppgifter kan överföras till och behandlas i andra länder än ditt bosättningsland. Dessa länder kan ha dataskyddslagar som skiljer sig från lagarna i ditt land. Vi säkerställer att lämpliga skyddsåtgärder finns för att skydda dina uppgifter.

13. Ändringar i denna integritetspolicy

Vi kan uppdatera integritetspolicyn från tid till annan. Vi meddelar dig om väsentliga ändringar genom att publicera den nya integritetspolicyn på denna sida och uppdatera datumet ”Senast uppdaterad”. Vi uppmuntrar dig att regelbundet läsa igenom policyn.

14. Kontakta oss

Om du har frågor om denna integritetspolicy eller hur vi hanterar uppgifter kan du kontakta oss på:

E-post: privacy@burnoutzero.com

Xonitech AB
Gosvägen 7, Hammarö, Sweden
Org.nr: 556680-3390 · Momsregistreringsnummer: SE556680339001

15. Efterlevnad av GDPR (användare i EU)

Om du befinner dig inom Europeiska ekonomiska samarbetsområdet (EES) har du ytterligare rättigheter enligt den allmänna dataskyddsförordningen (GDPR). Vi behandlar dina personuppgifter med stöd av ditt samtycke, när det är nödvändigt för avtalet samt utifrån våra berättigade intressen av att tillhandahålla och förbättra våra tjänster.

Hälso- och träningsuppgifter (avsnitt 2) är en särskild kategori av personuppgifter enligt artikel 9 i GDPR. Vi behandlar dem enbart med stöd av ditt uttryckliga samtycke, som du lämnar när du ger hälsobehörigheter på din enhet (artikel 9.2 a). Vi stödjer oss inte på berättigat intresse för denna kategori av uppgifter. Du kan när som helst återkalla samtycket genom att återkalla behörigheten i iOS-inställningarna eller Health Connect-appen. Då upphör all fortsatt behandling. Se avsnitt 7 om radering av redan insamlade uppgifter. Ett återkallat samtycke påverkar inte lagligheten i behandling som skett före återkallandet, och resten av tjänsten fungerar även utan hälsouppgifter.

16. Integritetsrättigheter i Kalifornien (CCPA)

Om du bor i Kalifornien har du ytterligare rättigheter enligt California Consumer Privacy Act (CCPA), bland annat rätt att få veta vilka personuppgifter vi samlar in, rätt att begära radering och rätt att avstå från försäljning av personuppgifter. Observera att vi inte säljer personuppgifter.