Osobní údaje, jasně řečeno.
TwentyThird zpracovává citlivé informace o vašem vnitřním životě. Tato politika uvádí, co je zpracováváno, kým, kde, jak dlouho a jak tomu zabránit. Nic se neprodává. Nic se nepoužívá k reklamě.
Kdo je zodpovědný
WelloWork AB (org. č. 559472‑9997), Uppsala, Švédsko, je správcem veškerých osobních údajů zpracovávaných prostřednictvím TwentyThird: na této webové stránce, ve vašem účtu a v e-mailové komunikaci.
Někteří členové získávají TwentyThird jako benefit od svého zaměstnavatele. Zaměstnavatel hradí přístup a nic jiného. Zaměstnavatelé nikdy neobdrží vaše data, vaše odpovědi, vaše užívání ani žádné analytické údaje o vás či o jejich zaměstnancích jako skupině.
Kontakt pro ochranu údajů: privacy@day-23.com. Odpovídáme do 30 dnů.
Co zpracováváme a proč
Účet. E-mailová adresa, jméno, rok narození, pohlaví, jazyk a způsob přihlášení. Používá se k provozu vašeho účtu. Právní základ: smlouva (čl. 6 odst. 1 písm. b) GDPR).
Zdravotní informace. Vaše odpovědi z úvodního dotazníku týkající se nálady, rodiny, vztahů, práce, spánku, snů a duševní pohody; vaše týdenní Catchupy; vaše konverzace v Konzultační místnosti; a čtení a zprávy z nich vytvořené. Jedná se o údaje zvláštní kategorie (čl. 9). Právní základ: váš výslovný souhlas (čl. 9 odst. 2 písm. a) a čl. 6 odst. 1 písm. a)), udělený samostatně při registraci a kdykoli odvolatelný v Nastavení → Souhlas.
Zpracování AI. Pro vytvoření čtení, souhrnů Catchupů, odpovědí na sezení a zpráv je část těchto informací, kterou každý úkol potřebuje, odeslána modelu AI. Právní základ: váš samostatný souhlas se zpracováním AI a s přenosem mimo EHP.
Váš kruh. Pokud někoho pozvete, poskytnete nám jeho křestní jméno a e-mailovou adresu, abychom mohli odeslat pozvánku. Pokud odpoví, jejich odpovědi ovlivní vaše čtení. Viz „Lidé, které pozvete“ níže.
Platba. Stav a historie předplatného. Podrobnosti o kartě zpracovává Stripe a nikdy se k nám nedostanou. Právní základ: smlouva.
Technická data. IP adresa, prohlížeč, zařízení a časové značky, pro zajištění bezpečnosti služby a omezení zneužití. Pokud ukládáme IP adresu, ukládáme haš s přidanou solí, nikoli samotnou adresu. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f)).
Analytika. Google Analytics běží pouze na veřejných marketingových stránkách a pouze poté, co jej přijmete. Nikdy uvnitř vašeho účtu. Právní základ: souhlas.
Nezjišťujeme rasu, etnickou příslušnost, politické názory ani náboženství. Pokud něco, co napíšete, tyto informace odhalí, je to zpracováno pouze jako součást vašeho vlastního čtení.
Automatizovaná rozhodnutí a bezpečnost
Každý volný text, který napíšete, je kontrolován modelem AI na známky, že byste mohli být v ohrožení. Když je riziko vyhodnoceno jako vysoké, analytik neodpoví; místo toho se vám zobrazí krizové zdroje pro vaši zemi a ve vašem účtu se zaznamená bezpečnostní příznak, který si můžete prohlédnout.
Čtení, souhrny a zprávy jsou interpretace generované AI. Nejedná se o diagnózy a na jejich základě se nepřijímají žádná rozhodnutí s právními nebo podobně významnými důsledky.
Můžete požádat osobu ve společnosti WelloWork, aby přezkoumala jakoukoli bezpečnostní klasifikaci nebo čtení privacy@day-23.com. O výsledku vás budeme informovat.
Kdo jej zpracovává a kde
Tyto společnosti zpracovávají data na základě našich pokynů dle smluv o zpracování dat. Pokud data opouštějí EHP, je uveden základ pro přenos.
| Zpracovatel | Účel | Kde | Základ pro přenos |
|---|---|---|---|
| Supabase | Databáze, přihlášení, ukládání souborů | Irsko (EU) | Hostování v EU; Standardní smluvní doložky pro přístup k podpoře |
| Vercel | Hostování a servery | Stockholm (EU); celosvětová síť pro statické soubory | Standardní smluvní doložky |
| OpenRouter | Brána, která předává každý požadavek AI modelu | Spojené státy | Standardní smluvní doložky |
| Google Cloud (Vertex AI), přes OpenRouter | Modely AI (Gemini). Výzvy nejsou ukládány ani používány pro trénink | Datová centra Google, neomezena na EU | Rámec ochrany osobních údajů EU–USA; Standardní smluvní doložky |
| Stripe | Platby a předplatné | Irsko (EU) a Spojené státy | Rámec ochrany osobních údajů EU–USA; Standardní smluvní doložky |
| Resend | E-maily, které vám zasíláme, a pozvánky | Spojené státy | Rámec ochrany osobních údajů EU–USA; Standardní smluvní doložky |
| Google Analytics | Návštěvy veřejných stránek, pouze s vaším souhlasem | Datová centra Google, včetně Spojených států | Rámec ochrany osobních údajů EU–USA; Standardní smluvní doložky |
Poskytovatelé AI jsou využíváni pouze v případě, že neukládají výzvy ani na nich netrénují. Vaše data neprodáváme ani nelicencujeme a nepoužíváme je pro reklamu.
Lidé které pozvete
Když vás člen pozve, poskytne nám vaše křestní jméno a e-mailovou adresu. Používáme je pouze k odeslání pozvánky a k zobrazení členovi, zda jste odpověděli.
Pokud odpovíte na otázky týkající se vztahu, vaše odpovědi a jeden odstavec napsaný umělou inteligencí na jejich základě ovlivní čtení, sezení a zprávy daného člena. Člen nikdy neuvidí vaše odpovědi ani odstavec. S tímto souhlasíte před zahájením otázek.
Vaše odpovědi jsou smazány 30 dní po ukončení spojení, nebo okamžitě, když použijete odkaz pro smazání ve svém e-mailu s pozvánkou. Pozvánky, které jsou odmítnuty nebo vyprší, jsou smazány 30 dní po jejich vypršení. Máte stejná práva jako členové; napište na níže uvedenou adresu.
Kdo vidí data
V rámci WelloWork AB: Malý počet zaměstnanců, kteří udržují službu, s přístupem omezeným rolí. Váš obsah prohlížíme pouze za účelem zodpovězení vašeho požadavku, přezkoumání bezpečnostního upozornění, o jehož přezkoumání nás požádáte, nebo opravy chyby.
Nikoli váš zaměstnavatel. Žádný zaměstnavatel, klinika ani jiná organizace nemá přístup k datům členů ani k analýzám o členech.
Váš psycholog, pokud ho máte: Nad rámec vaší žádosti o supervizi si položku po položce vybíráte, co váš psycholog vidí, a každou volbu můžete kdykoli změnit.
Právní povinnost: Údaje sdělujeme příslušným orgánům pouze tehdy, je-li to vyžadováno zákonem, a pouze v nezbytném rozsahu.
Uchovávání dat
Doba uchovávání jednotlivých typů dat. Automatická denní úloha tyto lhůty vynucuje.
| Data | Uchováváno po dobu |
|---|---|
| Účet, odpovědi z úvodního dotazníku (všechny verze), readings, Catchups, konverzace ze sezení, zprávy, záznamy souhlasů | Po dobu existence vašeho účtu |
| Vše výše uvedené, po smazání vašeho účtu | Vymazáno 30 dní po žádosti, s výjimkou níže uvedených účetních záznamů. Přihlášení před tímto datem žádost ruší |
| Bezpečnostní příznaky | Závažnost a kategorie s vaším účtem; citovaný text je odstraněn po 90 dnech |
| Protokol zpracování AI (úkol, model, časování – nikdy obsah) | 90 dní |
| Záznamy e-mailů odeslaných vám | 30 dní po odeslání |
| Odpovědi od lidí, které jste pozvali | Po dobu aktivního spojení; 30 dní po jeho ukončení, nebo okamžitě na jejich žádost |
| Odmítnuté nebo vypršelé pozvánky | 30 dní po vypršení platnosti |
| Zprávy odeslané prostřednictvím kontaktního formuláře | 24 měsíců |
| Počítadla prevence zneužití (hashovaná) | 1–2 dny |
| Supervize s psychologem: vaše žádost, supervize, její plány péče a váš souhlas se sdílením | Po celou dobu existence vašeho účtu a účtu vašeho psychologa. Váš psycholog je vidí pouze po dobu trvání supervize a platnosti vašeho souhlasu. |
| Žádosti o supervizi, které byly zamítnuty, staženy nebo vypršely | 12 měsíců po rozhodnutí |
| Předání vašemu psychologovi | 24 měsíců po jejich uzavření nebo ukončení supervize; okamžitě, pokud je supervize smazána |
| Oznámení v aplikaci | 12 měsíců |
| Zaplacené návštěvy a výplaty psychologům (částka, datum, referenční číslo platby) | 7 let po konci roku platby, jak vyžaduje švédský zákon o účetnictví. Vaše jméno, poznámky a odkazy jsou odstraněny při smazání vašeho účtu |
| Zálohy databáze | Průběžné zálohy v krátkém cyklu; smazaná data z nich mizí, jakmile vyprší jejich platnost |
| Platební záznamy u Stripe | Dle požadavků finančního práva |
Zpracovatelé uchovávají provozní protokoly podle vlastních podmínek, uvedených výše.
Vaše práva
Máte právo na přístup k vašim datům a jejich export (Nastavení → Data), na jejich opravu (Nastavení a váš intake), na smazání účtu (Nastavení → Nebezpečná zóna), na odvolání souhlasu (Nastavení → Souhlas), na omezení nebo námitku proti zpracování a na obdržení vašich dat v přenosném formátu. Odvolání souhlasu zastaví budoucí zpracování; neruší to, co bylo učiněno dříve.
Pro cokoli jiného, nebo pokud se nemůžete přihlásit: privacy@day-23.com. Odpovídáme do 30 dnů. Můžete si také stěžovat u Integritetsskyddsmyndigheten (IMY), švédského úřadu pro ochranu osobních údajů.
Zabezpečení
Data jsou šifrována při přenosu i v klidu. Každá tabulka je chráněna zabezpečením na úrovni řádků, takže účet může číst pouze své vlastní záznamy a to, co služba zapíše, nelze změnit z prohlížeče. Údaje o kartě se nikdy nedotknou našich serverů.
Věk
TwentyThird je pro dospělé. Pro vytvoření účtu musíte být starší 18 let. Pokud zjistíme, že účet vlastní osoba mladší 18 let, smažeme jej.
Změny
Když se tato zásada podstatně změní, informujeme vás o tom v produktu předtím, než změna vstoupí v platnost, a znovu požádáme o váš souhlas, je-li to nutné. Datum verze je uvedeno níže.
Účinnost od: 18 October 2026 · Rozhodné právo: švédské právo a GDPR