Trygghetscenter
Trygghet börjar med tydliga svar
Förstå hur BurnoutZero hanterar data, integritet och AI.
Översikt
Så skyddar BurnoutZero medarbetarnas uppgifter. Senast uppdaterad 27 september 2026.
Integritetsskydd som programvaran upprätthåller
- Lägsta nivå för k-anonymitet: en chef ser aldrig en siffra för teamet som bygger på färre än 5 personer som har delat data under perioden (10 med förinställningen Samverkan och MBL), och programvaran accepterar ingen lägre inställning.
- Samtycke styr deltagandet: endast uppgifter från medarbetare som aktivt har samtyckt ingår i en sammanställning.
- Skydd mot differensjämförelser: en daglig siffra räknar bara dem som också var med perioden innan, och vecko- och månadssiffror bestäms en gång och sparas. Det begränsar, men utesluter inte, vad den som redan vet vem som deltog, eller som kan ändra i ett team, kan räkna ut.
- Ingen individuell utbrändhetspoäng, incheckning eller aktivitet når en chef eller administratör. Endast integritetsskyddade sammanställningar visas.
- Enkel inloggning med OIDC och provisionering med SCIM 2.0 körs i vår egen infrastruktur, utan en extern identitetsförmedlare.
Medarbetarnas datarättigheter
- Dataexport via självbetjäning: varje medarbetare kan när som helst ladda ner en fullständig JSON-kopia av sina egna uppgifter.
- Rätt till radering: varje medarbetare kan själv radera sitt konto och sina uppgifter permanent.
- Konfigurerbar lagringstid: varje organisation bestämmer hur länge rapporter och hälsoögonblicksbilder sparas (1–60 månader).
- Rättsligt bevarandekrav: organisationer kan pausa radering vid rättstvister eller granskning.
Drift och underbiträden
Applikationen, databasen och dess säkerhetskopior drivs inom EU, hos Hetzner i Finland.
| Underbiträde | Ändamål | Plats |
|---|---|---|
| Hetzner Online GmbH | Drift av applikation och databas, samt säkerhetskopior | EU (Finland) |
| Mistral AI | AI-genererade insikter och kalenderklassificering, modell mistral-small-2603. Tar emot reflektioner från incheckningar samt mötesrubriker och mötesbeskrivningar, som kan nämna personer utanför ert företag. Endast antal deltagare, aldrig deltagarnas namn eller adresser. Används inte för att träna någon modell. | Europeiska unionen (Frankrike) |
| Stripe | Fakturering av prenumerationer | USA / EU |
Kalenderintegration (endast när en medarbetare ansluter den) | USA / EU | |
| Microsoft | Integration med Outlook-kalendern (endast när en medarbetare ansluter den) | USA / EU |
| Expo | Leverans av pushnotiser i mobilappen. Tar emot enhetens push-token och notisens text, som aldrig innehåller namn, poäng eller data om mående, hälsa eller kalender. | USA |
| Apple (APNs) and Google (FCM) | Slutlig leverans av samma pushnotiser till iPhone- och Android-enheter. | USA |
| HubSpot | Tre separata saker, och bara den första är beroende av kakor: webbanalys och supportchatt, efter samtycke till kakor; demoförfrågningar som du skickar; och betalande kunders namn, e-post och abonnemang, för att hantera kundrelationen (inte beroende av kakor). Aldrig data om mående, incheckningar eller kalender. | Datacenter i EU (Tyskland); amerikanskt företag |
| Microsoft Clarity | Analys av den publika webbplatsen, endast efter samtycke till cookies. Laddas aldrig för inloggade användare. | USA |
| Sentry | Felövervakning för webbplatsen och backend. Installerad men inte aktiv för närvarande; när den är aktiv tar den endast emot tekniska feldiagnoser, aldrig data om mående. | Inte aktiv |
Efterlevnad
GDPR
Kontroller för datarättigheter och lagring finns; driftsättning och juridisk bedömning krävs
SOC 2 Type II
Ingen slutförd revisionsrapport publiceras här
Information om trygghet och integritet
Säkerhetsfrågor eller rapportering av en sårbarhet: security@burnoutzero.com