Personoplysninger, klart formuleret.
TwentyThird behandler følsomme oplysninger om dit indre liv. Denne politik beskriver, hvad der behandles, af hvem, hvor, hvor længe, og hvordan det stoppes. Intet sælges. Intet bruges til reklame.
Hvem er ansvarlig
WelloWork AB (org. nr. 559472‑9997), Uppsala, Sverige, er dataansvarlig for alle personoplysninger, der behandles via TwentyThird: på denne hjemmeside, på din konto og i e-mail.
Nogle medlemmer modtager TwentyThird som en ydelse fra deres arbejdsgiver. Arbejdsgiveren betaler for adgang og intet andet. Arbejdsgivere modtager aldrig dine data, dine svar, din brug eller nogen analyser om dig eller om deres personale som gruppe.
Databeskyttelseskontakt: privacy@day-23.com. Vi svarer inden for 30 dage.
Hvad vi behandler, og hvorfor
Konto. E-mailadresse, navn, fødselsår, køn, sprog og hvordan du logger ind. Bruges til at administrere din konto. Retsgrundlag: kontrakt (artikel 6, stk. 1, litra b, GDPR).
Helbredsoplysninger. Dine indtagelsessvar om humør, familie, relationer, arbejde, søvn, drømme og velbefindende; dine ugentlige Catchups; dine konsultationssamtaler; og de læsninger og rapporter, der er produceret ud fra dem. Dette er særlige kategorier af data (artikel 9). Retsgrundlag: dit udtrykkelige samtykke (artikel 9, stk. 2, litra a og artikel 6, stk. 1, litra a), givet separat ved tilmelding og kan til enhver tid trækkes tilbage under Indstillinger → Samtykke.
AI-behandling. For at skrive læsninger, Catchup-resuméer, sessionssvar og rapporter sendes den del af informationen, som hver opgave kræver, til en AI-model. Retsgrundlag: dit separate samtykke til AI-behandling og til overførsel uden for EØS.
Din cirkel. Hvis du inviterer nogen, giver du os deres fornavn og e-mailadresse, så vi kan sende invitationen. Hvis de svarer, informerer deres svar dine læsninger. Se "Personer du inviterer" nedenfor.
Betaling. Abonnementsstatus og -historik. Kortoplysninger håndteres af Stripe og når os aldrig. Retsgrundlag: kontrakt.
Tekniske data. IP-adresse, browser, enhed og tidsstempler, for at holde tjenesten sikker og begrænse misbrug. Hvor vi gemmer en IP-adresse, gemmer vi en saltet hash, ikke adressen. Retsgrundlag: legitim interesse (artikel 6, stk. 1, litra f).
Analyse. Google Analytics kører kun på de offentlige marketingsider, og kun efter du accepterer det. Aldrig inde i din konto. Retsgrundlag: samtykke.
Vi spørger ikke om race, etnicitet, politisk holdning eller religion. Hvis noget, du skriver, afslører det, behandles det kun som en del af din egen læsning.
Automatiserede beslutninger og sikkerhed
Hver eneste fri tekst, du skriver, kontrolleres af en AI-model for tegn på, at du kan være i fare. Når risikoen vurderes høj, svarer analytikeren ikke; du ser i stedet kriseressourcer for dit land, og et sikkerhedsflag registreres på din konto, hvor du kan se det.
Læsninger, resuméer og rapporter er AI-genererede fortolkninger. De er ikke diagnoser, og ingen beslutning med juridisk eller lignende betydelig effekt træffes på baggrund af dem.
Du kan bede en person hos WelloWork om at gennemgå enhver sikkerhedsklassifikation eller læsning privacy@day-23.com. Vi fortæller dig resultatet.
Hvem behandler det, og hvor
Disse virksomheder behandler data efter vores instruktioner i henhold til databehandleraftaler. Hvor data forlader EØS, er overførselsgrundlaget angivet.
| Databehandler | Formål | Hvor | Overførselsgrundlag |
|---|---|---|---|
| Supabase | Database, login, fillagring | Irland (EU) | EU-hosting; Standardkontraktbestemmelser for supportadgang |
| Vercel | Hosting og servere | Stockholm (EU); verdensomspændende netværk for statiske filer | Standardkontraktbestemmelser |
| OpenRouter | Gateway, der videresender hver AI-anmodning til modellen | USA | Standardkontraktbestemmelser |
| Google Cloud (Vertex AI), via OpenRouter | AI-modeller (Gemini). Prompts gemmes eller bruges ikke til træning | Googles datacentre, ikke begrænset til EU | EU-US Data Privacy Framework; Standardkontraktbestemmelser |
| Stripe | Betalinger og abonnementer | Irland (EU) og USA | EU-US Data Privacy Framework; Standardkontraktbestemmelser |
| Resend | E-mail, vi sender dig, og invitationer | USA | EU-US Data Privacy Framework; Standardkontraktbestemmelser |
| Google Analytics | Besøg på offentlige sider, kun med dit samtykke | Googles datacentre, herunder USA | EU-US Data Privacy Framework; Standardkontraktbestemmelser |
AI-udbydere anvendes kun, hvis de hverken gemmer prompts eller træner på dem. Vi sælger eller licenserer ikke dine data og bruger dem ikke til annoncering.
Personer du inviterer
Når et medlem inviterer dig, giver de os dit fornavn og din e-mailadresse. Vi bruger dem kun til at sende invitationen og til at vise medlemmet, om du har svaret.
Hvis du besvarer relationsspørgsmålene, vil dine svar og et AI-skrevet afsnit baseret på dem informere det pågældende medlems læsninger, sessioner og rapporter. Medlemmet ser aldrig dine svar eller afsnittet. Du giver samtykke til dette, før spørgsmålene begynder.
Dine svar slettes 30 dage efter forbindelsen afsluttes, eller med det samme, når du bruger slette-linket i din invitations-e-mail. Invitationer, der afvises eller udløber, slettes 30 dage efter udløb. Du har de samme rettigheder som medlemmer; skriv til adressen herunder.
Hvem ser det
Inden for WelloWork AB: Et lille antal medarbejdere, der vedligeholder tjenesten, med adgang begrænset af rolle. Vi ser kun på dit indhold for at besvare en anmodning fra dig, gennemgå et sikkerhedsflag, du beder os om at gennemgå, eller rette en fejl.
Ikke din arbejdsgiver. Ingen arbejdsgiver, klinik eller anden organisation har adgang til medlemsdata eller til analyser om medlemmer.
Din psykolog, hvis du har en: Ud over din anmodning om supervision vælger du punkt for punkt, hvad din psykolog ser, og du kan ændre hvert valg når som helst.
Juridisk forpligtelse: Vi videregiver kun data til kompetente myndigheder, når loven kræver det, og kun i det omfang, det er påkrævet.
Opbevaring
Hvor længe hver type data opbevares. En automatisk daglig proces håndhæver disse perioder.
| Data | Opbevaret i |
|---|---|
| Konto, indtagelsessvar (hver version), readings, Catchups, sessionssamtaler, rapporter, samtykkeerklæringer | Så længe din konto eksisterer |
| Alt ovenstående, efter du sletter din konto | Slettet 30 dage efter anmodningen, undtagen bogføringsdata nedenfor. Log ind inden da for at annullere |
| Sikkerhedsflag | Alvorlighed og kategori med din konto; den citerede tekst fjernes efter 90 dage |
| AI-behandlingslog (opgave, model, timing — aldrig indhold) | 90 dage |
| Registreringer af e-mails sendt til dig | 30 dage efter afsendelse |
| Svar fra personer, du har inviteret | Mens forbindelsen er aktiv; 30 dage efter den slutter, eller med det samme når de beder om det |
| Afviste eller udløbne invitationer | 30 dage efter udløb |
| Beskeder sendt via kontaktformularen | 24 måneder |
| Tællere til forebyggelse af misbrug (hakket) | 1–2 dage |
| Supervision med en psykolog: din anmodning, supervisionen, dens plejeplaner og dit samtykke til deling | Så længe din konto og din psykologs konto eksisterer. Din psykolog ser dem kun, så længe supervisionen kører, og dit samtykke er gældende. |
| Supervisionsanmodninger, der blev afvist, trukket tilbage eller udløb | 12 måneder efter beslutningen |
| Handoffs til din psykolog | 24 måneder efter de lukkes, eller supervisionen slutter; med det samme, hvis supervisionen slettes |
| Notifikationer i appen | 12 måneder |
| Betalte besøg og udbetalinger til psykologer (beløb, dato, betalingsreference) | 7 år efter udgangen af betalingsåret, som den svenske bogføringslov kræver. Dit navn, noter og links fjernes, når din konto slettes |
| Database-backups | Rullende backups i en kort cyklus; slettede data forlader dem, når de udløber |
| Betalingsregistreringer hos Stripe | Som finanslovgivningen kræver |
Processorer opbevarer operationelle logs under deres egne vilkår, som anført ovenfor.
Dine rettigheder
Du kan tilgå og eksportere dine data (Indstillinger → Data), korrigere dem (Indstillinger og din intake), slette din konto (Indstillinger → Farezone), trække samtykke tilbage (Indstillinger → Samtykke), begrænse eller gøre indsigelse mod behandling og modtage dine data i et bærbart format. Tilbagetrækning af samtykke stopper fremtidig behandling; det fortryder ikke, hvad der er blevet gjort tidligere.
For alt andet, eller hvis du ikke kan logge ind: privacy@day-23.com. Vi svarer inden for 30 dage. Du kan også klage til Integritetsskyddsmyndigheten (IMY), Sveriges databeskyttelsesmyndighed.
Sikkerhed
Data krypteres under overførsel og i hvile. Hver tabel er beskyttet af sikkerhed på rækkeniveau, så en konto kun kan læse sine egne optegnelser, og det, tjenesten skriver, kan ikke ændres fra en browser. Kortdata berører aldrig vores servere.
Alder
TwentyThird er for voksne. Man skal være fyldt 18 år for at oprette en konto. Hvis vi opdager, at en person under 18 år har en konto, sletter vi den.
Ændringer
Når denne politik ændres væsentligt, informerer vi dig i produktet, før ændringen træder i kraft, og beder om dit samtykke igen, hvor det er nødvendigt. Versionsdatoen er angivet nedenfor.
Gældende fra: 18 October 2026 · Gældende lov: Svensk lov og GDPR