Anonymitet og personvern

Hvem som er ansvarlig

Arbeid og ledelse drives av Øyvind Sandåker. For svarene i en kartlegging er bedriften som kjører kartleggingen behandlingsansvarlig, og vi er databehandler for den. For kontoene til ledere og administratorer er Øyvind Sandåker behandlingsansvarlig. Spørsmål om personvern sender du til oyvind@zoney.no.

Hva som samles inn fra ansatte

• Et tilfeldig deltakernummer som appen lager. Ingen navn, e-post, telefon eller innlogging.
• Eventuelt hvilken enhet du tilhører, hvis bedriften har satt opp enheter.
• Svarene dine (tall på en skala) og hvilken dag de ble gitt. Vi lagrer bare datoen, ikke klokkeslettet.

Deltakernummeret lagres i nettleseren din slik at du slipper å skrive det inn hver dag. Det knytter svarene dine sammen over tid (det er det som gjør dagbokkartleggingen mulig), men det sier ingenting om hvem du er. Vi lagrer ingen IP-adresse, ingen konto og ingen informasjonskapsel sammen med svarene.

Du kan når som helst slette deltakernummeret og alle svarene dine i en kartlegging: velg «slett svarene mine» nederst på svarsida. Da er det som om du aldri var med, også i resultatene.

Hva ledelsen ser

• Kun gjennomsnitt og spredning per modul, aldri enkeltsvar.
• Tall vises først når minst terskelen (standard fem) deltakere har svart. Det gjelder hele organisasjonen, hver enhet og hver enkelt dag.
• En enhet vises bare når både enheten og resten av organisasjonen har nok deltakere, ellers kunne en liten enhet regnes ut som differansen.
• Hvem som har svart når, er ikke tilgjengelig for ledelsen. Bare antall.

Uten innlogging

• Ingen informasjonskapsler, ingen analyseverktøy fra andre og ingen sporing. Ansatte logger aldri inn.
• Når du besøker sida, logger serveren det som kommer inn: tidspunkt, IP-adressen din, hvilken side du ba om (for svarsida betyr det koden til kartleggingen, ikke deltakernummeret eller svarene), nettleseren, språket den er satt til, og hvilket nettsted du kom fra. Det er for å beskytte tjenesten mot angrep og rette feil. Loggen ligger kryptert hos oss, bare den som drifter tjenesten ser den, og den slettes etter 30 dager. Svarene og deltakernummeret kommer aldri i loggen, og det samme gjelder informasjonskapsler. Det som blir igjen etter 30 dager, er bare antall per dag, som ikke kan knyttes til noen.

Ledere og administratorer

Når du logger inn som leder, HR eller administrator, lagrer vi dette:

• Kontoen: e-postadressen og navnet ditt, passkeyene dine (bare den offentlige delen, den hemmelige blir på enheten din) og innloggingene dine med IP-adresse og nettlesertype, så vi kan stoppe misbruk.
• Tilgangen: hvilke bedrifter adressen din er leder for, og hvem som la deg til. Det bestemmer administrator. Bare administratorer og ledere som er lagt til på en bedrift, kan logge inn.
• Bedriften og kartleggingene: navn, organisasjonsnummer, kontaktperson og notat for bedriften, og kartleggingene med moduler, periode, enheter og hvem som opprettet dem.

Formålet er bare å kjøre kartleggingene bedriften har bestilt. Grunnlaget er avtalen med bedriften (GDPR artikkel 6 nr. 1 b og f). Vi ser ikke på svarene utover det som trengs for å drifte tjenesten, vi selger dem ikke, og de brukes aldri til reklame eller AI. Administratorene er fagansvarlig og teknisk ansvarlig for tjenesten.

Hvor dataene ligger, og hvem som hjelper oss

Appen, databasen og e-posttjeneren kjører på én server vi leier av Hetzner Online GmbH (Tyskland), i datasenteret deres i Tuusula ved Helsingfors i Finland. Ingenting lagres eller behandles utenfor EU/EØS.

• Vi har en databehandleravtale med Hetzner etter GDPR artikkel 28, inngått 1. november 2026.
• Hetzner er sertifisert etter ISO/IEC 27001 og BSI C5 Type 2. TÜV Rheinland kontrollerte sikkerhetstiltakene i datasenteret i Finland 19. februar 2026 og fant ingen avvik.
• Hetzner leier ut maskinen, men har ikke tilgang til dataene: disken er kryptert, og nøkkelen lagres ikke hos dem.

Vi bruker ingen andre tjenester som får personopplysninger: ingen e-posttjeneste (innloggingskoden sendes fra vår egen e-posttjener rett til e-postleverandøren din), ingen analyse, ingen innholdsnettverk og ingen eksterne skrifttyper. Let's Encrypt lager sertifikatet for den sikre forbindelsen og får bare vite domenenavnet.

Slik beskytter vi dataene

• All trafikk går kryptert (HTTPS), og hele disken på serveren er kryptert.
• Databasen kan bare nås fra appen selv på samme maskin, ikke over nettet, og den har ingen passord som kan stjeles.
• Appen kjører avskjermet, uten tilgang til nettet og uten tilgang til andre apper.
• Innlogging med en kode på e-post som gjelder i ti minutter, eller en passkey. Vi lagrer ingen passord.
• Serveren får sikkerhetsoppdateringer automatisk hver natt.
• Sikkerhetskopiene tas hver natt, krypteres to ganger med to nøkler som oppbevares hver for seg, og slettes etter 30 dager.

Hvor lenge vi tar vare på det

• Svarene i en kartlegging: til bedriften ber oss slette kartleggingen, eller du sletter dine egne.
• Kontoen: til du sletter den. Tilgangen til en bedrift: til administrator fjerner den.
• Innlogginger: til du logger ut, og senest etter 30 dager uten bruk.
• Innloggingskoder: ti minutter.
• Logger på serveren (besøk, og hvilke adresser vi har sendt e-post til): 30 dager.
• Sikkerhetskopier: 30 dager. Sletter du noe, er det borte fra sikkerhetskopiene innen 30 dager.

Rettighetene dine

Du har rett til innsyn i det vi har lagret om deg, til å få rettet feil, til å få det slettet, til å få det utlevert og til å protestere mot behandlingen. Som ansatt kan du slette svarene dine selv. Som leder kan du slette kontoen din selv. For alt annet skriver du til oyvind@zoney.no, så svarer vi innen en måned. Gjelder det svarene i en kartlegging, sier vi fra til bedriften.

Mener du at vi behandler personopplysninger i strid med reglene, kan du klage til Datatilsynet.