Henkilötiedot, selkeästi esitetty.
TwentyThird käsittelee arkaluonteista tietoa sisäisestä elämästäsi. Tämä käytäntö kertoo, mitä käsitellään, kuka käsittelee, missä, kuinka kauan ja miten käsittely lopetetaan. Mitään ei myydä. Mitään ei käytetä mainontaan.
Kuka on vastuussa
WelloWork AB (org. nr. 559472‑9997), Uppsala, Ruotsi, on rekisterinpitäjä kaikelle TwentyThirdin kautta käsitellylle henkilötiedolle: tällä verkkosivustolla, tililläsi ja sähköpostissa.
Jotkut jäsenet saavat TwentyThirdin työnantajaetuna. Työnantaja maksaa pääsystä eikä mistään muusta. Työnantajat eivät koskaan saa tietojasi, vastauksiasi, käyttöäsi tai mitään analytiikkaa sinusta tai henkilöstöstään ryhmänä.
Tietosuojayhteyshenkilö: privacy@day-23.com. Vastaamme 30 päivän kuluessa.
Mitä käsittelemme ja miksi
Tili. Sähköpostiosoite, nimi, syntymävuosi, sukupuoli, kieli ja kirjautumistapa. Käytetään tilisi ylläpitoon. Oikeusperusta: sopimus (GDPR 6 art. 1(b) kohta).
Terveystiedot. Vastauksesi mielialaa, perhettä, ihmissuhteita, työtä, unta, unia ja hyvinvointia koskeviin kysymyksiin; viikoittaiset Catchup-yhteenvedot; konsultointihuoneen keskustelut; sekä niistä tuotetut lukemat ja raportit. Nämä ovat erityisiä tietoryhmiä (9 art.). Oikeusperusta: nimenomainen suostumuksesi (9 art. 2(a) kohta ja 6 art. 1(a) kohta), annettu erikseen rekisteröitymisen yhteydessä ja peruutettavissa milloin tahansa kohdassa Asetukset → Suostumus.
Tekoälykäsittely. Lukemien, Catchup-yhteenvetojen, istuntovastausten ja raporttien kirjoittamiseksi kunkin tehtävän edellyttämä osa tiedoista lähetetään tekoälymallille. Oikeusperusta: erillinen suostumuksesi tekoälykäsittelyyn ja siirtoon ETA-alueen ulkopuolelle.
Yhteyshenkilöt. Jos kutsut jonkun, annat meille hänen etunimensä ja sähköpostiosoitteensa, jotta voimme lähettää kutsun. Jos he vastaavat, heidän vastauksensa vaikuttavat lukemiisi. Katso ”Kutsumasi henkilöt” alla.
Maksu. Tilaustila ja historia. Korttitiedot käsittelee Stripe, eivätkä ne koskaan saavu meille. Oikeusperusta: sopimus.
Tekniset tiedot. IP-osoite, selain, laite ja aikaleimat palvelun turvallisuuden ylläpitämiseksi ja väärinkäytön rajoittamiseksi. Kun tallennamme IP-osoitteen, tallennamme suolatun hajautusarvon, emme osoitetta. Oikeusperusta: oikeutettu etu (GDPR 6 art. 1(f) kohta).
Analytiikka. Google Analytics toimii vain julkisilla markkinointisivuilla ja vain sen hyväksymisen jälkeen. Ei koskaan tilisi sisällä. Oikeusperusta: suostumus.
Emme kysy rodusta, etnisestä alkuperästä, poliittisista mielipiteistä tai uskonnosta. Jos kirjoittamasi paljastaa tällaisia tietoja, niitä käsitellään vain osana omaa lukemaasi.
Automatisoidut päätökset ja turvallisuus
Jokainen kirjoittamasi vapaamuotoinen teksti tarkistetaan tekoälymallilla merkkien varalta, jotka viittaavat siihen, että saatat olla vaarassa. Kun riski arvioidaan korkeaksi, analyytikko ei vastaa; näet sen sijaan maasi kriisiapuresurssit, ja tilillesi tallennetaan turvallisuusmerkintä, jonka voit nähdä.
Lukemat, yhteenvedot ja raportit ovat tekoälyn tuottamia tulkintoja. Ne eivät ole diagnooseja, eikä niiden perusteella tehdä oikeudellisesti tai vastaavasti merkittäviä päätöksiä.
Voit pyytää WelloWorkin henkilökuntaa tarkistamaan minkä tahansa turvallisuusluokituksen tai lukeman: privacy@day-23.com. Kerromme sinulle lopputuloksen.
Kuka käsittelee sitä ja missä
Nämä yritykset käsittelevät tietoja ohjeidemme mukaisesti tietojenkäsittelysopimusten nojalla. Jos tietoja siirretään ETA-alueen ulkopuolelle, ilmoitetaan siirron peruste.
| Käsittelijä | Tarkoitus | Missä | Siirron peruste |
|---|---|---|---|
| Supabase | Tietokanta, sisäänkirjautuminen, tiedostojen tallennus | Irlanti (EU) | EU-hosting; vakiosopimuslausekkeet tukipalvelujen osalta |
| Vercel | Hosting ja palvelimet | Tukholma (EU); maailmanlaajuinen verkosto staattisille tiedostoille | Vakiosopimuslausekkeet |
| OpenRouter | Yhdyskäytävä, joka välittää jokaisen tekoälypyynnön mallille | Yhdysvallat | Vakiosopimuslausekkeet |
| Google Cloud (Vertex AI), OpenRouterin kautta | Tekoälymallit (Gemini). Kehotteita ei tallenneta tai käytetä koulutukseen | Googlen datakeskukset, ei rajoitu EU:hun | EU–US Data Privacy Framework; vakiosopimuslausekkeet |
| Stripe | Maksut ja tilaukset | Irlanti (EU) ja Yhdysvallat | EU–US Data Privacy Framework; vakiosopimuslausekkeet |
| Resend | Lähettämämme sähköpostit ja kutsut | Yhdysvallat | EU–US Data Privacy Framework; vakiosopimuslausekkeet |
| Google Analytics | Vierailut julkisilla sivuilla, vain suostumuksellasi | Googlen datakeskukset, mukaan lukien Yhdysvallat | EU–US Data Privacy Framework; vakiosopimuslausekkeet |
Tekoälypalveluntarjoajia käytetään vain, jos ne eivät tallenna kehotteita eivätkä kouluta niillä. Emme myy tai lisensoi tietojasi emmekä käytä niitä mainontaan.
Ihmiset joita kutsut
Kun jäsen kutsuu sinut, hän antaa meille etunimesi ja sähköpostiosoitteesi. Käytämme niitä vain kutsun lähettämiseen ja jäsenelle sen näyttämiseen, oletko vastannut.
Jos vastaat suhdekysymyksiin, vastauksesi ja yksi niihin perustuva tekoälyn kirjoittama kappale vaikuttavat kyseisen jäsenen lukemiin, istuntoihin ja raportteihin. Jäsen ei koskaan näe vastauksiasi tai kappaletta. Annat tähän suostumuksesi ennen kysymysten alkamista.
Vastauksesi poistetaan 30 päivän kuluttua yhteyden päättymisestä, tai heti kun käytät poistolinkkiä kutsuviestissäsi. Kutsut, jotka hylätään tai vanhenevat, poistetaan 30 päivän kuluttua niiden vanhenemisesta. Sinulla on samat oikeudet kuin jäsenillä; kirjoita alla olevaan osoitteeseen.
Kuka näkee sen
WelloWork AB:n sisällä: Pieni joukko palvelua ylläpitävää henkilöstöä, jonka pääsyä on rajoitettu roolin mukaan. Tarkastelemme sisältöäsi vain vastataksemme pyyntöösi, tarkistaaksemme turvallisuusliputuksen, jonka pyydät meitä tarkistamaan, tai korjataksemme vian.
Ei työnantajasi. Millään työnantajalla, klinikalla tai muulla organisaatiolla ei ole pääsyä jäsentietoihin tai jäseniä koskevaan analytiikkaan.
Psykologisi, jos sinulla on sellainen: Supervisiopyyntösi lisäksi valitset kohta kohdalta, mitä psykologisi näkee, ja voit muuttaa jokaista valintaa milloin tahansa.
Lakisääteinen velvoite: Luovutamme tietoja toimivaltaisille viranomaisille vain lain edellyttäessä ja vain vaaditussa laajuudessa.
Säilytys
Kuinka kauan kutakin tietoa säilytetään. Automaattinen päivittäinen tehtävä valvoo näitä aikoja.
| Tieto | Säilytetään |
|---|---|
| Tili, esitietolomakkeen vastaukset (jokainen versio), lukemat, Catchupit, istuntokeskustelut, raportit, suostumusasiakirjat | Niin kauan kuin tilisi on olemassa |
| Kaikki edellä mainittu, kun olet poistanut tilisi | Poistetaan 30 päivän kuluttua pyynnöstä, lukuun ottamatta alla olevia kirjanpitotietoja. Sisäänkirjautuminen ennen sitä peruuttaa poiston |
| Turvallisuusliput | Vakavuus ja kategoria tilisi kanssa; lainattu teksti poistetaan 90 päivän kuluttua |
| Tekoälyn käsittelyloki (tehtävä, malli, ajoitus – ei koskaan sisältö) | 90 päivää |
| Sinulle lähetettyjen sähköpostien tiedot | 30 päivää lähettämisen jälkeen |
| Kutsumiesi henkilöiden vastaukset | Niin kauan kuin yhteys on aktiivinen; 30 päivää sen päättymisen jälkeen, tai heti kun he pyytävät |
| Hylätyt tai vanhentuneet kutsut | 30 päivää vanhentumisen jälkeen |
| Yhteydenottolomakkeen kautta lähetetyt viestit | 24 kuukautta |
| Väärinkäytösten ehkäisyn laskurit (hashattu) | 1–2 päivää |
| Psykologin valvonta: pyyntösi, valvonta, sen hoitosuunnitelmat ja suostumuksesi jakamiseen | Niin kauan kuin tilisi ja psykologisi tili ovat olemassa. Psykologisi näkee ne vain valvonnan ollessa käynnissä ja suostumuksesi voimassa. |
| Valvontapyynnöt, jotka hylättiin, peruutettiin tai vanhentuivat | 12 kuukautta päätöksen jälkeen |
| Siirrot psykologillesi | 24 kuukautta niiden päättymisen tai valvonnan päättymisen jälkeen; heti, jos valvonta poistetaan |
| Sovelluksen sisäiset ilmoitukset | 12 kuukautta |
| Maksetut käynnit ja maksut psykologeille (summa, päivämäärä, maksutunnus) | 7 vuotta maksun päättymisvuoden jälkeen, Ruotsin kirjanpitolain edellyttämällä tavalla. Nimesi, muistiinpanosi ja linkkisi poistetaan, kun tilisi poistetaan |
| Tietokannan varmuuskopiot | Lyhyen syklin rullaavat varmuuskopiot; poistetut tiedot poistuvat niiden vanhentuessa |
| Maksutiedot Stripen palvelussa | Kuten rahoituslainsäädäntö edellyttää |
Käsittelijät säilyttävät toimintalokeja omien ehtojensa mukaisesti, kuten yllä on lueteltu.
Sinun oikeutesi
Voit tarkastella ja viedä tietojasi (Asetukset → Data), korjata niitä (Asetukset ja alkukysely), poistaa tilisi (Asetukset → Vaaravyöhyke), peruuttaa suostumuksesi (Asetukset → Suostumus), rajoittaa tai vastustaa käsittelyä ja vastaanottaa tietosi siirrettävässä muodossa. Suostumuksen peruuttaminen lopettaa tulevan käsittelyn; se ei kumoa aiemmin tehtyä.
Muissa asioissa tai jos et voi kirjautua sisään: privacy@day-23.com. Vastaamme 30 päivän kuluessa. Voit myös tehdä valituksen Integritetsskyddsmyndighetenille (IMY), Ruotsin tietosuojaviranomaiselle.
*Turvallisuus*
Tieto salataan siirron ja levon aikana. Jokainen taulukko on suojattu rivitason turvallisuudella, joten tili voi lukea vain omia tietojaan, eikä selaimesta voi muuttaa sitä, mitä palvelu kirjoittaa. Korttitiedot eivät koskaan kosketa palvelimiamme.
Ikä
TwentyThird on aikuisille. Tilin luomiseen vaaditaan vähintään 18 vuoden ikä. Jos havaitsemme alle 18-vuotiaan tilin, poistamme sen.
Muutokset
Kun tähän käytäntöön tulee olennaisia muutoksia, ilmoitamme niistä tuotteessa ennen muutoksen voimaantuloa ja pyydämme tarvittaessa suostumuksenne uudelleen. Version päivämäärä on alla.
Voimassa: 18 October 2026 · Sovellettava laki: Ruotsin laki ja GDPR