Isikuandmed, selgelt väljendatud.
TwentyThird töötleb tundlikku teavet teie sisemaailma kohta. See poliitika kirjeldab, mida töödeldakse, kelle poolt, kus, kui kaua ja kuidas seda peatada. Midagi ei müüda. Midagi ei kasutata reklaamiks.
Kes on vastutav
WelloWork AB (organisatsiooninumber 559472‑9997), Uppsala, Rootsi, on vastutav töötleja kõigi TwentyThirdi kaudu töödeldavate isikuandmete eest: sellel veebisaidil, teie kontol ja e-kirjades.
Mõned liikmed saavad TwentyThirdi oma tööandja soodustusena. Tööandja maksab ligipääsu eest ja mitte millegi muu eest. Tööandjad ei saa kunagi teie andmeid, teie vastuseid, teie kasutust ega analüütikat teie ega nende töötajate kohta rühmana.
Andmekaitse kontakt: privacy@day-23.com. Vastame 30 päeva jooksul.
Mida me töötleme ja miks
Konto. E-posti aadress, nimi, sünniaasta, sugu, keel ja sisselogimisviis. Kasutatakse teie konto haldamiseks. Õiguslik alus: leping (GDPR-i art. 6(1)(b)).
Terviseinfo. Teie vastused sissevõtu küsimustele meeleolu, pere, suhete, töö, une, unenägude ja heaolu kohta; teie iganädalased Catchupid; teie konsultatsiooniruumi vestlused; ning neist koostatud lugemised ja aruanded. Need on erikategooria andmed (art. 9). Õiguslik alus: teie selgesõnaline nõusolek (art. 9(2)(a) ja art. 6(1)(a)), mis antakse eraldi registreerumisel ja on igal ajal tagasivõetav seadetes → Nõusolek.
AI töötlemine. Lugemiste, Catchupi kokkuvõtete, seansivastuste ja aruannete koostamiseks saadetakse iga ülesande jaoks vajalik osa sellest teabest AI mudelile. Õiguslik alus: teie eraldi nõusolek AI töötlemiseks ja andmete edastamiseks väljapoole EMP-d.
Teie ring. Kui kutsute kedagi, annate meile tema eesnime ja e-posti aadressi, et saaksime kutse saata. Kui nad vastavad, annavad nende vastused teavet teie lugemistele. Vt allpool „Inimesed, keda kutsute“.
Makse. Tellimuse staatus ja ajalugu. Kaardiandmeid haldab Stripe ja need ei jõua kunagi meieni. Õiguslik alus: leping.
Tehnilised andmed. IP-aadress, brauser, seade ja ajatemplid, et hoida teenus turvalisena ja piirata kuritarvitamist. Kui salvestame IP-aadressi, salvestame soolatud räsi, mitte aadressi. Õiguslik alus: õigustatud huvi (GDPR-i art. 6(1)(f)).
Analüütika. Google Analytics töötab ainult avalikel turunduslehtedel ja ainult pärast teie nõusolekut. Mitte kunagi teie konto sees. Õiguslik alus: nõusolek.
Me ei küsi rassi, etnilise päritolu, poliitiliste vaadete ega religiooni kohta. Kui midagi, mida kirjutate, seda paljastab, töödeldakse seda ainult osana teie enda lugemisest.
Automaatsed otsused ja ohutus
Iga teie kirjutatud vaba tekst kontrollitakse tehisintellekti mudeli abil märkide osas, mis võivad viidata kahjustamise ohule. Kui risk on hinnatud kõrgeks, siis analüütik ei vasta; selle asemel näete oma riigi kriisiressursse ja teie kontole salvestatakse ohutuslipp, mida saate näha.
Lugemid, kokkuvõtted ja aruanded on tehisintellekti loodud tõlgendused. Need ei ole diagnoosid ja nende põhjal ei tehta ühtegi õiguslikku või sarnase olulise mõjuga otsust.
Võite paluda WelloWorki töötajal üle vaadata mis tahes ohutusklassifikatsiooni või lugemi privacy@day-23.com. Teavitame teid tulemusest.
Kes töötleb ja kus
Need ettevõtted töötlevad andmeid meie juhiste alusel andmetöötluslepingute raames. Kui andmed lahkuvad EMP-st, on märgitud edastamise alus.
| Töötleja | Eesmärk | Kus | Edastamise alus |
|---|---|---|---|
| Supabase | Andmebaas, sisselogimine, failide salvestamine | Iirimaa (EL) | EL-i majutus; tugiteenuste juurdepääsu standardlepingutingimused |
| Vercel | Majutus ja serverid | Stockholm (EL); ülemaailmne võrk staatiliste failide jaoks | Standardlepingutingimused |
| OpenRouter | Lüüs, mis edastab iga tehisintellekti päringu mudelile | Ameerika Ühendriigid | Standardlepingutingimused |
| Google Cloud (Vertex AI), OpenRouteri kaudu | Tehisintellekti mudelid (Gemini). Viipasid ei salvestata ega kasutata treenimiseks | Google'i andmekeskused, mis ei piirdu EL-iga | EL-USA andmekaitseraamistik; standardlepingutingimused |
| Stripe | Maksed ja tellimused | Iirimaa (EL) ja Ameerika Ühendriigid | EL-USA andmekaitseraamistik; standardlepingutingimused |
| Resend | Meie saadetud e-kirjad ja kutsed | Ameerika Ühendriigid | EL-USA andmekaitseraamistik; standardlepingutingimused |
| Google Analytics | Avalike lehtede külastused, ainult teie nõusolekul | Google'i andmekeskused, sealhulgas Ameerika Ühendriigid | EL-USA andmekaitseraamistik; standardlepingutingimused |
Tehisintellekti teenusepakkujaid kasutatakse ainult juhul, kui nad ei salvesta viipasid ega treeni nende põhjal. Me ei müü ega litsentseeri teie andmeid ega kasuta neid reklaamimiseks.
Inimesed keda kutsute
Kui liige teid kutsub, annab ta meile teie eesnime ja e-posti aadressi. Kasutame neid ainult kutse saatmiseks ja liikmele näitamiseks, kas te vastasite.
Kui vastate suhte küsimustele, siis teie vastused ja üks neil põhinev tehisintellekti kirjutatud lõik annavad teavet selle liikme lugemistele, seanssidele ja aruannetele. Liige ei näe kunagi teie vastuseid ega lõiku. Annate selleks nõusoleku enne küsimuste algust.
Teie vastused kustutatakse 30 päeva pärast ühenduse lõppemist või kohe, kui kasutate oma kutse e-kirjas olevat kustutamislinki. Tagasi lükatud või aegunud kutsed kustutatakse 30 päeva pärast nende aegumist. Teil on samad õigused mis liikmetel; kirjutage allolevale aadressile.
Kes näeb seda
WelloWork AB-s: Väike hulk teenust hooldavaid töötajaid, kelle ligipääs on rollipõhiselt piiratud. Vaatame teie sisu ainult teie taotluse korral, teie poolt esitatud ohutusmärguande ülevaatamiseks või vea parandamiseks.
Mitte teie tööandja. Ühelgi tööandjal, kliinikul ega muul organisatsioonil ei ole ligipääsu liikmeandmetele ega liikmete analüütikale.
Teie psühholoog, kui teil see on: Lisaks teie supervisioonitaotlusele valite punkt-punktilt, mida teie psühholoog näeb, ja saate iga valikut igal ajal muuta.
Juriidiline kohustus: Avalikustame andmeid pädevatele asutustele ainult seadusega nõutud juhtudel ja ainult nõutud ulatuses.
Andmete säilitamine
Kui kaua iga andmetüüp säilitatakse. Automaatne igapäevane töö tagab nende perioodide täitmise.
| Andmed | Säilitatakse |
|---|---|
| Konto, vastuvõtu vastused (iga versioon), lugemised, Catchupid, seansivestlused, aruanded, nõusolekute kirjed | Kuni teie konto eksisteerib |
| Kõik eelnev, pärast konto kustutamist | Kustutatakse 30 päeva pärast taotlust, välja arvatud allpool toodud raamatupidamisandmed. Enne seda sisselogimine tühistab kustutamise |
| Ohutusmärguanded | Raskusaste ja kategooria koos teie kontoga; tsiteeritud tekst eemaldatakse 90 päeva pärast |
| AI töötlemise logi (ülesanne, mudel, ajastus — mitte kunagi sisu) | 90 päeva |
| Teile saadetud e-kirjade kirjed | 30 päeva pärast saatmist |
| Teie kutsutud inimeste vastused | Kuni ühendus on aktiivne; 30 päeva pärast selle lõppemist või kohe, kui nad seda paluvad |
| Tagasi lükatud või aegunud kutsed | 30 päeva pärast aegumist |
| Kontaktivormi kaudu saadetud sõnumid | 24 kuud |
| Väärtegude ennetamise loendurid (räsitud) | 1–2 päeva |
| Järelevalve psühholoogiga: teie taotlus, järelevalve, selle hoolduskavad ja teie nõusolek jagamiseks | Kuni teie konto ja teie psühholoogi konto eksisteerivad. Teie psühholoog näeb neid ainult järelevalve ajal ja teie nõusoleku kehtivuse jooksul. |
| Järelevalve taotlused, mis lükati tagasi, võeti tagasi või aegusid | 12 kuud pärast otsust |
| Üleandmised teie psühholoogile | 24 kuud pärast nende sulgemist või järelevalve lõppemist; koheselt, kui järelevalve kustutatakse |
| Rakendusesisesed teavitused | 12 kuud |
| Tasulised visiidid ja väljamaksed psühholoogidele (summa, kuupäev, makseviide) | 7 aastat pärast makseaasta lõppu, vastavalt Rootsi raamatupidamisseadusele. Teie nimi, märkmed ja lingid eemaldatakse teie konto kustutamisel |
| Andmebaasi varukoopiad | Pöörlevad varukoopiad lühikese tsükliga; kustutatud andmed eemaldatakse nende aegumisel |
| Maksekirjed Stripe'is | Vastavalt finantsseaduse nõuetele |
Töötlejad säilitavad operatiivlogisid oma tingimuste kohaselt, mis on loetletud ülal.
Teie õigused
Teil on õigus oma andmetele ligi pääseda ja neid eksportida (Seaded → Andmed), neid parandada (Seaded ja teie sissevõtt), oma konto kustutada (Seaded → Ohutsoon), nõusolek tagasi võtta (Seaded → Nõusolek), töötlemist piirata või sellele vastuväiteid esitada ning oma andmed teisaldatavas vormingus saada. Nõusoleku tagasivõtmine peatab edasise töötlemise; see ei tühista varem tehtut.
Kõige muu jaoks või kui te ei saa sisse logida: privacy@day-23.com. Vastame 30 päeva jooksul. Samuti võite esitada kaebuse Rootsi andmekaitseametile Integritetsskyddsmyndigheten (IMY).
Turvalisus
Andmed on krüpteeritud edastamisel ja puhkeolekus. Iga tabel on kaitstud rea taseme turvalisusega, nii et konto saab lugeda ainult oma kirjeid ja teenuse kirjutatut ei saa brauserist muuta. Kaardiandmed ei puutu kunagi meie serveritega kokku.
Vanus
TwentyThird on mõeldud täiskasvanutele. Konto loomiseks peab olema vähemalt 18-aastane. Kui saame teada, et alla 18-aastasel isikul on konto, kustutame selle.
Muudatused
Kui käesolev poliitika oluliselt muutub, teavitame teid sellest tootes enne muudatuse jõustumist ja küsime vajaduse korral uuesti teie nõusolekut. Versiooni kuupäev on allpool.
Kehtiv alates: 18 October 2026 · Kohaldatav õigus: Rootsi õigus ja GDPR