Лични данни, ясно заявено.
TwentyThird обработва чувствителна информация за вашия вътрешен живот. Тази политика описва какво се обработва, от кого, къде, за колко време и как да го спрете. Нищо не се продава. Нищо не се използва за реклама.
Кой е отговорен
WelloWork AB (орг. № 559472‑9997), Упсала, Швеция, е администратор на всички лични данни, обработвани чрез TwentyThird: на този уебсайт, във вашия акаунт и в имейли.
Някои членове получават TwentyThird като придобивка от своя работодател. Работодателят заплаща достъпа и нищо друго. Работодателите никога не получават вашите данни, вашите отговори, вашето използване или каквито и да е анализи за вас или за техния персонал като група.
Контакт за защита на данните: privacy@day-23.com. Отговаряме в рамките на 30 дни.
Какво обработваме и защо
Акаунт. Имейл адрес, име, година на раждане, пол, език и начин на влизане. Използва се за управление на акаунта ви. Правно основание: договор (чл. 6, ал. 1, б. „б“ от ОРЗД).
Здравна информация. Вашите отговори от въпросника за прием относно настроение, семейство, взаимоотношения, работа, сън, сънища и благополучие; вашите седмични Catchup-и; разговорите от консултативните сесии; и произведените от тях четения и доклади. Това са данни от специална категория (чл. 9). Правно основание: вашето изрично съгласие (чл. 9, ал. 2, б. „а“ и чл. 6, ал. 1, б. „а“), дадено отделно при регистрация и оттегляемо по всяко време в Настройки → Съгласие.
Обработка от ИИ. За да се пишат четения, резюмета на Catchup-и, отговори на сесии и доклади, частта от тази информация, която е необходима за всяка задача, се изпраща на модел на ИИ. Правно основание: вашето отделно съгласие за обработка от ИИ и за прехвърляне извън ЕИП.
Вашият кръг. Ако поканите някого, вие ни давате неговото първо име и имейл адрес, за да можем да изпратим поканата. Ако той отговори, отговорите му информират вашите четения. Вижте „Хора, които каните“ по-долу.
Плащане. Статус и история на абонамента. Данните за картата се обработват от Stripe и никога не достигат до нас. Правно основание: договор.
Технически данни. IP адрес, браузър, устройство и времеви отпечатъци, за да се поддържа сигурността на услугата и да се ограничи злоупотребата. Когато съхраняваме IP адрес, съхраняваме хеш със сол, а не адреса. Правно основание: легитимен интерес (чл. 6, ал. 1, б. „е“).
Анализи. Google Analytics работи само на публичните маркетингови страници и само след като го приемете. Никога във вашия акаунт. Правно основание: съгласие.
Не питаме за раса, етническа принадлежност, политически убеждения или религия. Ако нещо, което пишете, разкрива такава информация, то се обработва само като част от вашето собствено четене.
Автоматизирани решения и безопасност
Всеки свободен текст, който пишете, се проверява от AI модел за признаци, че може да сте изложени на риск от нараняване. Когато рискът е оценен като висок, анализаторът не отговаря; вместо това виждате ресурси за кризисни ситуации за вашата страна и флаг за безопасност се записва във вашия акаунт, където можете да го видите.
Четенията, резюметата и докладите са генерирани от AI интерпретации. Те не са диагнози и въз основа на тях не се взема решение с правен или подобен значим ефект.
Можете да помолите лице от WelloWork да прегледа всяка класификация за безопасност или четене privacy@day-23.com. Ние ви съобщаваме резултата.
Кой го обработва и къде
Тези компании обработват данни по наши указания съгласно споразумения за обработка на данни. Когато данните напускат ЕИП, е посочено основанието за трансфер.
| Обработващ | Цел | Къде | Основание за трансфер |
|---|---|---|---|
| Supabase | База данни, вход, съхранение на файлове | Ирландия (ЕС) | Хостинг в ЕС; Стандартни договорни клаузи за достъп до поддръжка |
| Vercel | Хостинг и сървъри | Стокхолм (ЕС); световна мрежа за статични файлове | Стандартни договорни клаузи |
| OpenRouter | Шлюз, който предава всяка заявка към ИИ към модела | Съединени щати | Стандартни договорни клаузи |
| Google Cloud (Vertex AI), чрез OpenRouter | Модели на ИИ (Gemini). Подканите не се съхраняват или използват за обучение | Центрове за данни на Google, не ограничени до ЕС | Рамка за поверителност на данните ЕС–САЩ; Стандартни договорни клаузи |
| Stripe | Плащания и абонаменти | Ирландия (ЕС) и Съединени щати | Рамка за поверителност на данните ЕС–САЩ; Стандартни договорни клаузи |
| Resend | Имейли, които ви изпращаме, и покани | Съединени щати | Рамка за поверителност на данните ЕС–САЩ; Стандартни договорни клаузи |
| Google Analytics | Посещения на публични страници, само с ваше съгласие | Центрове за данни на Google, включително Съединените щати | Рамка за поверителност на данните ЕС–САЩ; Стандартни договорни клаузи |
Доставчиците на ИИ се използват само ако не съхраняват подкани и не се обучават върху тях. Ние не продаваме или лицензираме вашите данни и не ги използваме за реклама.
Хора които каните
Когато член ви покани, той ни предоставя вашето първо име и имейл адрес. Ние ги използваме само за изпращане на поканата и за да покажем на члена дали сте отговорили.
Ако отговорите на въпросите за връзката, вашите отговори и един генериран от AI параграф въз основа на тях информират четенията, сесиите и отчетите на този член. Членът никога не вижда вашите отговори или параграфа. Вие давате съгласието си за това, преди да започнат въпросите.
Вашите отговори се изтриват 30 дни след прекратяване на връзката или веднага, когато използвате връзката за изтриване във вашия имейл за покана. Покани, които са отхвърлени или изтекли, се изтриват 30 дни след изтичането им. Имате същите права като членовете; пишете на адреса по-долу.
Кой вижда това
В рамките на WelloWork AB: Малък брой служители, които поддържат услугата, с ограничен достъп според ролята. Разглеждаме съдържанието ви само за да отговорим на ваше запитване, да прегледаме сигнал за безопасност, който ни молите да прегледаме, или да отстраним неизправност.
Не вашият работодател. Нито един работодател, клиника или друга организация няма достъп до данни за членове или до анализи за членове.
Вашият психолог, ако имате такъв: Освен заявката ви за супервизия, вие избирате поотделно за всеки елемент какво вижда вашият психолог и можете да промените всеки избор по всяко време.
Правно задължение: Разкриваме данни на компетентните органи само когато се изисква от закона и само до необходимата степен.
Запазване
Колко дълго се съхранява всеки вид данни. Автоматична ежедневна задача прилага тези периоди.
| Данни | Съхранявани за |
|---|---|
| Акаунт, отговори от въпросника (всяка версия), четения, Catchups, разговори от сесии, доклади, записи на съгласие | Докато съществува акаунтът ви |
| Всичко изброено по-горе, след като изтриете акаунта си | Изтрити 30 дни след заявката, освен счетоводните записи по-долу. Влизането в системата преди това я отменя |
| Флагове за безопасност | Тежест и категория с акаунта ви; цитираният текст се премахва след 90 дни |
| Дневник на обработката от ИИ (задача, модел, време – никога съдържание) | 90 дни |
| Записи на изпратени до вас имейли | 30 дни след изпращането |
| Отговори от хора, които сте поканили | Докато връзката е активна; 30 дни след като приключи, или веднага щом поискат |
| Отхвърлени или изтекли покани | 30 дни след изтичане |
| Съобщения, изпратени чрез формата за контакт | 24 месеца |
| Броячи за предотвратяване на злоупотреби (хеширани) | 1–2 дни |
| Супервизия с психолог: вашата заявка, супервизията, нейните планове за грижа и вашето съгласие за споделяне | Докато съществуват Вашият акаунт и акаунтът на Вашия психолог. Вашият психолог ги вижда само докато тече супервизията и Вашето съгласие е валидно. |
| Заявки за супервизия, които са били отхвърлени, оттеглени или изтекли | 12 месеца след решението |
| Предавания към вашия психолог | 24 месеца след приключването им или края на супервизията; веднага, ако супервизията бъде изтрита |
| Известия в приложението | 12 месеца |
| Платени посещения и изплащания към психолози (сума, дата, референтен номер на плащане) | 7 години след края на годината на плащане, както изисква шведският Закон за счетоводството. Вашето име, бележки и връзки се премахват, когато акаунтът ви бъде изтрит |
| Архиви на база данни | Постоянни архиви на кратък цикъл; изтритите данни ги напускат при изтичането им |
| Записи на плащания в Stripe | Както изисква финансовото законодателство |
Процесорите съхраняват оперативни дневници съгласно собствените си условия, изброени по-горе.
Вашите права
Можете да осъществявате достъп и да експортирате данните си (Настройки → Данни), да ги коригирате (Настройки и вашият прием), да изтриете акаунта си (Настройки → Опасна зона), да оттеглите съгласието си (Настройки → Съгласие), да ограничите или възразите срещу обработката и да получите данните си в преносим формат. Оттеглянето на съгласието спира бъдещата обработка; то не отменя извършеното преди това.
За всичко друго или ако не можете да влезете: privacy@day-23.com. Отговаряме в рамките на 30 дни. Можете също така да подадете жалба до Integritetsskyddsmyndigheten (IMY), шведския орган за защита на данните.
Сигурност
Данните се криптират при пренос и в покой. Всяка таблица е защитена със сигурност на ниво ред, така че един акаунт може да чете само собствените си записи, а това, което услугата записва, не може да бъде променяно от браузър. Данните за карти никога не достигат до нашите сървъри.
Възраст
TwentyThird е за възрастни. Трябва да сте навършили 18 години, за да създадете акаунт. Ако установим, че някой под 18 години има акаунт, ние го изтриваме.
Промени
Когато тази политика се промени съществено, ние ви уведомяваме в продукта, преди промяната да влезе в сила, и отново изискваме вашето съгласие, когато е необходимо. Датата на версията е по-долу.
В сила от: 18 October 2026 · Приложимо право: шведско законодателство и GDPR