Osobni podaci, jasno navedeno.
TwentyThird obrađuje osjetljive informacije o vašem unutarnjem životu. Ova politika navodi što se obrađuje, tko obrađuje, gdje, koliko dugo i kako to zaustaviti. Ništa se ne prodaje. Ništa se ne koristi za oglašavanje.
Tko je odgovoran
WelloWork AB (org. br. 559472‑9997), Uppsala, Švedska, voditelj je obrade svih osobnih podataka obrađenih putem TwentyThird: na ovoj web stranici, u vašem računu i u e-pošti.
Neki članovi primaju TwentyThird kao pogodnost od svog poslodavca. Poslodavac plaća pristup i ništa drugo. Poslodavci nikada ne primaju vaše podatke, vaše odgovore, vaše korištenje niti bilo kakvu analitiku o vama ili o njihovom osoblju kao grupi.
Kontakt za zaštitu podataka: privacy@day-23.com. Odgovaramo u roku od 30 dana.
Što obrađujemo i zašto
Račun. Adresa e-pošte, ime, godina rođenja, spol, jezik i način prijave. Koristi se za vođenje vašeg računa. Pravna osnova: ugovor (čl. 6(1)(b) GDPR-a).
Zdravstvene informacije. Vaši odgovori na upitniku o raspoloženju, obitelji, odnosima, poslu, snu, snovima i dobrobiti; vaši tjedni Catchupi; vaši razgovori u sobi za konzultacije; te čitanja i izvješća proizašla iz njih. Ovo su podaci posebne kategorije (čl. 9). Pravna osnova: vaša izričita privola (čl. 9(2)(a) i čl. 6(1)(a)), dana zasebno prilikom prijave i povučena u bilo kojem trenutku u Postavkama → Privola.
Obrada putem AI-ja. Za pisanje čitanja, sažetaka Catchupa, odgovora na sesije i izvješća, dio informacija potrebnih za svaki zadatak šalje se AI modelu. Pravna osnova: vaša zasebna privola za obradu putem AI-ja i za prijenos izvan EGP-a.
Vaš krug. Ako nekoga pozovete, dajete nam njegovo ime i adresu e-pošte kako bismo mogli poslati pozivnicu. Ako odgovore, njihovi odgovori utječu na vaša čitanja. Pogledajte „Osobe koje pozivate” u nastavku.
Plaćanje. Status pretplate i povijest. Podatke o kartici obrađuje Stripe i nikada nam ne stižu. Pravna osnova: ugovor.
Tehnički podaci. IP adresa, preglednik, uređaj i vremenske oznake, kako bi usluga bila sigurna i kako bi se ograničila zlouporaba. Tamo gdje pohranjujemo IP adresu, pohranjujemo soljeni hash, a ne adresu. Pravna osnova: legitimni interes (čl. 6(1)(f)).
Analitika. Google Analytics radi samo na javnim marketinškim stranicama, i to tek nakon što ga prihvatite. Nikada unutar vašeg računa. Pravna osnova: privola.
Ne pitamo o rasi, etničkoj pripadnosti, političkom mišljenju ili vjeri. Ako nešto što napišete to otkrije, obrađuje se samo kao dio vašeg vlastitog čitanja.
Automatizirane odluke i sigurnost
Svaki dio slobodnog teksta koji napišete provjerava AI model na znakove da ste možda u opasnosti od ozljede. Kada je rizik ocijenjen visokim, analitičar ne odgovara; umjesto toga vidite krizne resurse za svoju zemlju, a sigurnosna zastavica bilježi se na vašem računu, gdje je možete vidjeti.
Čitanja, sažeci i izvješća su AI-generirane interpretacije. Oni nisu dijagnoze, i na temelju njih se ne donosi nikakva odluka s pravnim ili slično značajnim učinkom.
Možete zatražiti od osobe u WelloWorku da pregleda bilo koju sigurnosnu klasifikaciju ili čitanje privacy@day-23.com. Obavijestit ćemo vas o ishodu.
Tko obrađuje i gdje
Ove tvrtke obrađuju podatke prema našim uputama na temelju ugovora o obradi podataka. Kada podaci napuštaju EGP, navodi se osnova prijenosa.
| Obrađivač | Svrha | Gdje | Osnova prijenosa |
|---|---|---|---|
| Supabase | Baza podataka, prijava, pohrana datoteka | Irska (EU) | EU hosting; Standardne ugovorne klauzule za pristup podršci |
| Vercel | Hosting i poslužitelji | Stockholm (EU); svjetska mreža za statične datoteke | Standardne ugovorne klauzule |
| OpenRouter | Gateway koji prosljeđuje svaki AI zahtjev modelu | Sjedinjene Američke Države | Standardne ugovorne klauzule |
| Google Cloud (Vertex AI), putem OpenRoutera | AI modeli (Gemini). Upiti se ne pohranjuju niti koriste za obuku | Google podatkovni centri, nisu ograničeni na EU | Okvir za zaštitu podataka EU–SAD; Standardne ugovorne klauzule |
| Stripe | Plaćanja i pretplate | Irska (EU) i Sjedinjene Američke Države | Okvir za zaštitu podataka EU–SAD; Standardne ugovorne klauzule |
| Resend | E-pošta koju vam šaljemo i pozivnice | Sjedinjene Američke Države | Okvir za zaštitu podataka EU–SAD; Standardne ugovorne klauzule |
| Google Analytics | Posjeti javnim stranicama, samo uz vaš pristanak | Google podatkovni centri, uključujući Sjedinjene Američke Države | Okvir za zaštitu podataka EU–SAD; Standardne ugovorne klauzule |
AI pružatelji usluga koriste se samo ako ne pohranjuju upite niti se na njima obučavaju. Ne prodajemo niti licenciramo vaše podatke i ne koristimo ih za oglašavanje.
Osobe koje pozivate
Kada vas član pozove, daje nam vaše ime i adresu e-pošte. Koristimo ih samo za slanje pozivnice i za prikaz članu jeste li odgovorili.
Ako odgovorite na pitanja o odnosu, vaši odgovori i jedan AI-generirani odlomak na temelju njih informiraju čitanja, sesije i izvješća tog člana. Član nikada ne vidi vaše odgovore niti odlomak. Pristajete na to prije početka pitanja.
Vaši se odgovori brišu 30 dana nakon prekida veze, ili odmah kada upotrijebite poveznicu za brisanje u svojoj pozivnoj e-pošti. Pozivnice koje su odbijene ili isteknu brišu se 30 dana nakon isteka. Imate ista prava kao i članovi; pišite na donju adresu.
Tko vidi to
Unutar WelloWork AB: Mali broj osoblja održava uslugu, s pristupom ograničenim ulogom. Vaš sadržaj pregledavamo samo kako bismo odgovorili na vaš zahtjev, pregledali sigurnosnu zastavicu koju tražite da pregledamo ili popravili kvar.
Ne vaš poslodavac. Nijedan poslodavac, klinika ili druga organizacija nema pristup podacima članova niti analitici o članovima.
Vaš psiholog, ako ga imate: Osim vašeg zahtjeva za superviziju, za svaku stavku zasebno birate što vaš psiholog vidi, a svaki izbor možete promijeniti u bilo kojem trenutku.
Pravna obveza: Podatke otkrivamo nadležnim tijelima samo kada to zahtijeva zakon, i to samo u mjeri u kojoj je to potrebno.
Zadržavanje podataka
Koliko dugo se čuva svaka vrsta podataka. Automatski dnevni zadatak provodi ova razdoblja.
| Podaci | Čuvaju se |
|---|---|
| Račun, odgovori na upitnik (svaka verzija), očitanja, Catchupi, razgovori u sesiji, izvješća, zapisi o pristanku | Dok god vaš račun postoji |
| Sve navedeno, nakon što izbrišete svoj račun | Izbrisano 30 dana nakon zahtjeva, osim dolje navedenih knjigovodstvenih zapisa. Prijava prije tog roka poništava brisanje |
| Sigurnosne oznake | Ozbiljnost i kategorija s vašim računom; citirani tekst uklanja se nakon 90 dana |
| Dnevnik AI obrade (zadatak, model, vrijeme – nikad sadržaj) | 90 dana |
| Zapisi e-poruka poslanih vama | 30 dana nakon slanja |
| Odgovori osoba koje ste pozvali | Dok je veza aktivna; 30 dana nakon prestanka, ili odmah na njihov zahtjev |
| Odbijene ili istekle pozivnice | 30 dana nakon isteka |
| Poruke poslane putem obrasca za kontakt | 24 mjeseca |
| Brojači za sprječavanje zlouporabe (hashirani) | 1–2 dana |
| Supervizija s psihologom: vaš zahtjev, supervizija, njezini planovi skrbi i vaša suglasnost za dijeljenje | Dokle god postoje vaš račun i račun vašeg psihologa. Vaš psiholog ih vidi samo dok traje supervizija i dok je vaš pristanak važeći |
| Zahtjevi za superviziju koji su odbijeni, povučeni ili istekli | 12 mjeseci nakon odluke |
| Predaje vašem psihologu | 24 mjeseca nakon zatvaranja ili završetka supervizije; odmah ako se supervizija izbriše |
| Obavijesti unutar aplikacije | 12 mjeseci |
| Plaćeni posjeti i isplate psiholozima (iznos, datum, referenca plaćanja) | 7 godina nakon kraja godine plaćanja, kako nalaže Švedski zakon o knjigovodstvu. Vaše ime, bilješke i poveznice uklanjaju se kada se vaš račun izbriše |
| Sigurnosne kopije baze podataka | Rotirajuće sigurnosne kopije u kratkom ciklusu; izbrisani podaci nestaju s istekom kopija |
| Zapisi o plaćanjima kod Stripea | Prema zahtjevima financijskog zakona |
Obrađivači čuvaju operativne dnevnike pod vlastitim uvjetima, navedenim gore.
Vaša prava
Možete pristupiti i izvesti svoje podatke (Postavke → Podaci), ispraviti ih (Postavke i vaš unos), izbrisati svoj račun (Postavke → Opasna zona), povući pristanak (Postavke → Pristanak), ograničiti ili uložiti prigovor na obradu te primiti svoje podatke u prenosivom formatu. Povlačenje pristanka zaustavlja buduću obradu; ne poništava ono što je učinjeno prije.
Za sve ostalo, ili ako se ne možete prijaviti: privacy@day-23.com. Odgovaramo u roku od 30 dana. Također se možete žaliti Integritetsskyddsmyndighetenu (IMY), švedskom tijelu za zaštitu podataka.
Sigurnost
Podaci su šifrirani u prijenosu i mirovanju. Svaka je tablica zaštićena sigurnošću na razini retka, tako da račun može čitati samo vlastite zapise, a ono što usluga zapiše ne može se mijenjati iz preglednika. Podaci o kartici nikada ne dotiču naše poslužitelje.
Dob
TwentyThird je namijenjen odraslima. Morate imati 18 ili više godina da biste otvorili račun. Ako saznamo da osoba mlađa od 18 godina ima račun, izbrisat ćemo ga.
Izmjene
Kada se ova pravila materijalno promijene, obavijestit ćemo vas o tome u proizvodu prije nego što promjena stupi na snagu i ponovno ćemo zatražiti vaš pristanak tamo gdje je to potrebno. Datum verzije je naveden u nastavku.
Na snazi od: 18 October 2026 · Mjerodavno pravo: švedsko pravo i GDPR