Trygghetscenter

Trygghet börjar med tydliga svar

Förstå hur BurnoutZero hanterar data, integritet och AI.

Översikt

Så skyddar BurnoutZero medarbetarnas uppgifter. Senast uppdaterad 27 september 2026.

Integritetsskydd som programvaran upprätthåller

  • Lägsta nivå för k-anonymitet: en chef ser aldrig en siffra för teamet som bygger på färre än 5 personer som har delat data under perioden (10 med förinställningen Samverkan och MBL), och programvaran accepterar ingen lägre inställning.
  • Samtycke styr deltagandet: endast uppgifter från medarbetare som aktivt har samtyckt ingår i en sammanställning.
  • Skydd mot differensjämförelser: en daglig siffra räknar bara dem som också var med perioden innan, och vecko- och månadssiffror bestäms en gång och sparas. Det begränsar, men utesluter inte, vad den som redan vet vem som deltog, eller som kan ändra i ett team, kan räkna ut.
  • Ingen individuell utbrändhetspoäng, incheckning eller aktivitet når en chef eller administratör. Endast integritetsskyddade sammanställningar visas.
  • Enkel inloggning med OIDC och provisionering med SCIM 2.0 körs i vår egen infrastruktur, utan en extern identitetsförmedlare.

Medarbetarnas datarättigheter

  • Dataexport via självbetjäning: varje medarbetare kan när som helst ladda ner en fullständig JSON-kopia av sina egna uppgifter.
  • Rätt till radering: varje medarbetare kan själv radera sitt konto och sina uppgifter permanent.
  • Konfigurerbar lagringstid: varje organisation bestämmer hur länge rapporter och hälsoögonblicksbilder sparas (1–60 månader).
  • Rättsligt bevarandekrav: organisationer kan pausa radering vid rättstvister eller granskning.

Drift och underbiträden

Applikationen, databasen och dess säkerhetskopior drivs inom EU, hos Hetzner i Finland.

UnderbiträdeÄndamålPlats
Hetzner Online GmbH

Drift av applikation och databas, samt säkerhetskopior

EU (Finland)
Mistral AI

AI-genererade insikter och kalenderklassificering, modell mistral-small-2603. Tar emot reflektioner från incheckningar samt mötesrubriker och mötesbeskrivningar, som kan nämna personer utanför ert företag. Endast antal deltagare, aldrig deltagarnas namn eller adresser. Används inte för att träna någon modell.

Europeiska unionen (Frankrike)
Stripe

Fakturering av prenumerationer

USA / EU
Google

Kalenderintegration (endast när en medarbetare ansluter den)

USA / EU
Microsoft

Integration med Outlook-kalendern (endast när en medarbetare ansluter den)

USA / EU
Expo

Leverans av pushnotiser i mobilappen. Tar emot enhetens push-token och notisens text, som aldrig innehåller namn, poäng eller data om mående, hälsa eller kalender.

USA
Apple (APNs) and Google (FCM)

Slutlig leverans av samma pushnotiser till iPhone- och Android-enheter.

USA
HubSpot

Tre separata saker, och bara den första är beroende av kakor: webbanalys och supportchatt, efter samtycke till kakor; demoförfrågningar som du skickar; och betalande kunders namn, e-post och abonnemang, för att hantera kundrelationen (inte beroende av kakor). Aldrig data om mående, incheckningar eller kalender.

Datacenter i EU (Tyskland); amerikanskt företag
Microsoft Clarity

Analys av den publika webbplatsen, endast efter samtycke till cookies. Laddas aldrig för inloggade användare.

USA
Sentry

Felövervakning för webbplatsen och backend. Installerad men inte aktiv för närvarande; när den är aktiv tar den endast emot tekniska feldiagnoser, aldrig data om mående.

Inte aktiv

Efterlevnad

GDPR

Kontroller för datarättigheter och lagring finns; driftsättning och juridisk bedömning krävs

SOC 2 Type II

Ingen slutförd revisionsrapport publiceras här

Information om trygghet och integritet

Säkerhetsfrågor eller rapportering av en sårbarhet: security@burnoutzero.com