Trust Center
Wie wir deine Privatsphäre schützen
Wohlbefinden-Daten funktionieren nur, wenn Datenschutz nicht von Vertrauen abhängt.
Drei Grundsätze.
- Die Daten gehören der Person.Du kannst deine Daten jederzeit einsehen, exportieren oder löschen.
- Die Organisation sieht Gruppen, nie einzelne Personen.Berichte sind nur für Gruppen von mindestens 30 Personen verfügbar und nur, wenn mindestens 10 Teilnehmende für den jeweiligen Tag Daten haben. Bei Bedarf werden zusätzliche Aggregationskriterien angewendet, um die Anonymität zu schützen.
- Kontrolle über die eigenen DatenJede Person entscheidet, ob sie teilnimmt, welche Daten sie mit der KI teilt und ob sie ihre Blutwerte hochlädt. Außerdem kann sie ihr Konto jederzeit löschen.
Privatsphäre muss man spüren, nicht nur versprechen
Wie reisen die Daten? Und wo halten sie an?
WearableSendet Daten nur an die App der Person.
Persönliche AppDaten, Scores, Programm und KI-Antworten.
Server in EuropaVerschlüsselung bei der Übertragung und im Ruhezustand.
HR-DashboardNur aggregierte Daten von Gruppen mit mindestens 30 Personen.
Einblick für HR
Nutzung, Teilnahme und durchschnittliche Werte zu Bereitschaft, Schlaf, Stress, Aktivität und BMI, immer für Gruppen von mindestens 30 Personen.
Individuelle Privatsphäre
Das Unternehmen sieht nie individuelle Daten: Scores, Schlaf, Herzfrequenz, Stress, Blutwerte, KI-Gespräche und Gerätedaten sind nur für die Person selbst sichtbar.
Kontrolle über die eigenen Daten
Jede Person entscheidet, ob sie teilnimmt, welche Daten sie mit der KI teilt und ob sie ihre Blutwerte hochlädt. Außerdem kann sie ihr Konto jederzeit löschen.
Sicherheit und Compliance.
Sicherheit.
Verschlüsselt bei der Übertragung und im Ruhezustand.
Kunden- und Mitarbeiterdaten werden auf Infrastruktur in der Europäischen Union gespeichert. Auch die Backups werden in der EU gehostet.
Der Zugriff ist auf autorisiertes Personal beschränkt, nach Rolle und geschäftlicher Notwendigkeit.
Compliance.
Entwickelt unter Berücksichtigung der Anforderungen der EU-DSGVO und des Schweizer Datenschutzgesetzes (revDSG).
EU AI Act: unter Berücksichtigung der geltenden regulatorischen Anforderungen entwickelt. Bewertung auf Anfrage verfügbar.
Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, mit Liste der Unterauftragsverarbeiter und Begleitdokumentation auf Anfrage.
Wie wir KI einsetzen
- Was sie tutSie liest Werte aus hochgeladenen Blutbefunden aus und beantwortet Fragen zum Wohlbefinden mit den verfügbaren Daten: den persönlichen Daten der Mitarbeitenden in der App und, für HR, ausschließlich aggregierten Daten.
- Was sie nie tutSie stellt keine Diagnosen. Sie teilt keine individuellen Daten mit dem Arbeitgeber. Sie leitet keine Emotionen ab. Sie trifft keine Entscheidungen über die Arbeit oder Beschäftigung einer Person.
- Wo die Daten verarbeitet werdenAuf Servern in Europa.