Személyes adatok, világosan megfogalmazva.
A TwentyThird érzékeny információkat dolgoz fel a belső életedről. Ez a szabályzat leírja, hogy mi kerül feldolgozásra, ki által, hol, mennyi ideig, és hogyan lehet leállítani. Semmi sem kerül értékesítésre. Semmi sem használható fel hirdetésre.
Ki a felelős
A WelloWork AB (cégjegyzékszám: 559472‑9997), Uppsala, Svédország, az adatkezelő minden személyes adat tekintetében, amelyet a TwentyThird platformon keresztül kezelnek: ezen a weboldalon, az Ön fiókjában és az e-mailekben.
Néhány tag munkáltatói juttatásként kapja a TwentyThird hozzáférését. A munkáltató a hozzáférésért fizet, és semmi másért. A munkáltatók soha nem kapják meg az Ön adatait, válaszait, használati szokásait, vagy semmilyen elemzést Önről vagy a munkatársaikról mint csoportról.
Adatvédelmi kapcsolattartó: privacy@day-23.com. 30 napon belül válaszolunk.
Amit feldolgozunk, és miért
Fiók. E-mail cím, név, születési év, nem, nyelv és a bejelentkezés módja. A fiók működtetésére használjuk. Jogalap: szerződés (GDPR 6. cikk (1) bekezdés b) pont).
Egészségügyi információk. Az Ön bevételi válaszai a hangulatról, családról, kapcsolatokról, munkáról, alvásról, álmokról és jólétről; heti Catchupjai; konzultációs beszélgetései; valamint az ezekből készült olvasatok és jelentések. Ez különleges kategóriájú adat (9. cikk). Jogalap: az Ön kifejezett hozzájárulása (9. cikk (2) bekezdés a) pont és 6. cikk (1) bekezdés a) pont), amelyet külön ad meg a regisztrációkor, és bármikor visszavonható a Beállítások → Hozzájárulás menüpontban.
AI feldolgozás. Az olvasatok, Catchup összefoglalók, konzultációs válaszok és jelentések megírásához az egyes feladatokhoz szükséges információk egy részét egy AI modellnek küldjük el. Jogalap: az Ön külön hozzájárulása az AI feldolgozáshoz és az EGT-n kívüli adattovábbításhoz.
Az Ön köre. Ha meghív valakit, megadja nekünk a keresztnevét és e-mail címét, hogy elküldhessük a meghívót. Ha válaszolnak, válaszaik befolyásolják az Ön olvasatait. Lásd alább a „Meghívott személyek” részt.
Fizetés. Előfizetés állapota és előzményei. A kártyaadatokat a Stripe kezeli, és soha nem jutnak el hozzánk. Jogalap: szerződés.
Technikai adatok. IP-cím, böngésző, eszköz és időbélyegek a szolgáltatás biztonságának megőrzése és a visszaélések korlátozása érdekében. Ahol IP-címet tárolunk, ott sózott hash-t tárolunk, nem az címet. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
Analitika. A Google Analytics csak a nyilvános marketingoldalakon fut, és csak azután, hogy Ön elfogadta. Soha nem a fiókjában. Jogalap: hozzájárulás.
Nem kérdezünk fajról, etnikai hovatartozásról, politikai véleményről vagy vallásról. Ha az Ön által írtak ilyesmit tárnak fel, az csak az Ön saját olvasatának részeként kerül feldolgozásra.
Automatizált döntések és biztonság
Minden szabad szöveges bejegyzését egy AI modell ellenőrzi, hogy felmérje az önsértés kockázatát. Magas kockázat esetén az analitikus nem válaszol; ehelyett az Ön országára vonatkozó krízisforrásokat látja, és egy biztonsági jelzés kerül rögzítésre a fiókjában, amelyet Ön is megtekinthet.
Az olvasatok, összefoglalók és jelentések AI által generált értelmezések. Ezek nem diagnózisok, és semmilyen jogi vagy hasonlóan jelentős hatású döntés nem alapul rajtuk.
Kérheti a WelloWork munkatársait, hogy vizsgálják felül bármely biztonsági besorolást vagy olvasatot privacy@day-23.com. Tájékoztatjuk az eredményről.
Ki dolgozza fel, és hol
Ezek a vállalatok adatfeldolgozási megállapodások alapján, utasításaink szerint dolgozzák fel az adatokat. Amennyiben az adatok elhagyják az EGT-t, az átadás jogalapja feltüntetésre kerül.
| Feldolgozó | Cél | Hol | Átadás jogalapja |
|---|---|---|---|
| Supabase | Adatbázis, bejelentkezés, fájltárolás | Írország (EU) | EU-s tárhelyszolgáltatás; Általános Szerződési Feltételek a támogatási hozzáféréshez |
| Vercel | Tárhelyszolgáltatás és szerverek | Stockholm (EU); világszerte elérhető hálózat statikus fájlokhoz | Általános Szerződési Feltételek |
| OpenRouter | Átjáró, amely minden AI-kérést továbbít a modellnek | Egyesült Államok | Általános Szerződési Feltételek |
| Google Cloud (Vertex AI), az OpenRouteren keresztül | AI-modellek (Gemini). A promptok nincsenek tárolva és nem használhatók fel képzésre | Google adatközpontok, nem korlátozódva az EU-ra | EU–USA Adatvédelmi Keretrendszer; Általános Szerződési Feltételek |
| Stripe | Fizetések és előfizetések | Írország (EU) és Egyesült Államok | EU–USA Adatvédelmi Keretrendszer; Általános Szerződési Feltételek |
| Resend | Az Önnek küldött e-mailek és meghívók | Egyesült Államok | EU–USA Adatvédelmi Keretrendszer; Általános Szerződési Feltételek |
| Google Analytics | Nyilvános oldalak látogatása, kizárólag az Ön hozzájárulásával | Google adatközpontok, beleértve az Egyesült Államokat | EU–USA Adatvédelmi Keretrendszer; Általános Szerződési Feltételek |
Az AI-szolgáltatók csak akkor kerülnek felhasználásra, ha nem tárolják a promptokat és nem képeznek rajtuk. Nem értékesítjük és nem licenceljük az Ön adatait, és nem használjuk fel azokat reklámozásra.
Meghívottak akiket meghív
Amikor egy tag meghívja Önt, megadja nekünk az Ön keresztnevét és e-mail címét. Ezeket kizárólag a meghívó elküldésére, valamint annak jelzésére használjuk, hogy válaszolt-e a meghívásra.
Ha válaszol a kapcsolati kérdésekre, az Ön válaszai és egy, azokon alapuló, mesterséges intelligencia által írt bekezdés tájékoztatja a tag olvasatait, konzultációit és jelentéseit. A tag soha nem látja az Ön válaszait vagy a bekezdést. Ehhez a kérdések megkezdése előtt hozzájárul.
Válaszait 30 nappal a kapcsolat megszűnése után töröljük, vagy azonnal, ha a meghívó e-mailben található törlési linket használja. Az elutasított vagy lejárt meghívókat a lejárat után 30 nappal töröljük. Önnek ugyanazok a jogai vannak, mint a tagoknak; írjon az alábbi címre.
Ki látja ezt
A WelloWork AB-n belül: A szolgáltatást fenntartó munkatársak kis száma, szerepkörhöz kötött hozzáféréssel. Tartalmát csak az Ön kérésére, az Ön által kért biztonsági jelzés felülvizsgálatára, vagy hiba kijavítására tekintjük meg.
Nem az Ön munkáltatója. Egyetlen munkáltató, klinika vagy más szervezet sem fér hozzá a tagi adatokhoz vagy a tagokról szóló elemzésekhez.
Az Ön pszichológusa, ha van ilyen: A szupervíziós kérelmén túl Ön tételenként választja ki, mit láthat a pszichológusa, és bármelyik döntését bármikor megváltoztathatja.
Jogi kötelezettség: Adatokat az illetékes hatóságoknak csak jogszabályi előírás esetén, és csak a szükséges mértékben adunk ki.
Adatmegőrzés
Az egyes adattípusok megőrzési ideje. Egy automatikus napi feladat érvényesíti ezeket az időszakokat.
| Adat | Megőrzési idő |
|---|---|
| Fiók, felvételi kérdések (minden verzió), olvasatok, Catchup-ok, konzultációs beszélgetések, jelentések, hozzájárulási nyilvántartások | Amíg a fiókja létezik |
| Mindezen adatok, miután törölte fiókját | A kérés után 30 nappal törölve, kivéve az alábbi könyvelési nyilvántartásokat. A bejelentkezés ezen idő előtt törli a kérést. |
| Biztonsági jelzések | Súlyosság és kategória a fiókjával együtt; az idézett szöveg 90 nap után törlődik |
| AI feldolgozási napló (feladat, modell, időzítés – tartalom soha) | 90 nap |
| Az Önnek küldött e-mailek nyilvántartása | Elküldéstől számított 30 napig |
| Az Ön által meghívott személyek válaszai | Amíg a kapcsolat aktív; a megszűnése után 30 napig, vagy azonnal, ha kérik |
| Elutasított vagy lejárt meghívók | Lejárat után 30 napig |
| A kapcsolatfelvételi űrlapon keresztül küldött üzenetek | 24 hónap |
| Visszaélés-megelőzési számlálók (hash-elve) | 1–2 nap |
| Felügyelet pszichológussal: az Ön kérése, a felügyelet, annak gondozási tervei és az Ön hozzájárulása a megosztáshoz | Amíg az Ön és pszichológusa fiókja létezik. Pszichológusa csak addig látja az adatokat, amíg a szupervízió tart és az Ön hozzájárulása érvényes. |
| Elutasított, visszavont vagy lejárt felügyeleti kérelmek | A döntést követő 12 hónapig |
| Átadások az Ön pszichológusának | 24 hónappal a lezárásuk vagy a felügyelet vége után; azonnal, ha a felügyelet törlésre kerül |
| Alkalmazáson belüli értesítések | 12 hónapig |
| Fizetett látogatások és kifizetések pszichológusoknak (összeg, dátum, fizetési hivatkozás) | A fizetés évének végétől számított 7 évig, a svéd könyvelési törvény előírásai szerint. Az Ön neve, jegyzetei és linkjei törlődnek, amikor fiókja törlésre kerül. |
| Adatbázis-mentések | Gördülő mentések rövid ciklusban; a törölt adatok a lejáratukkor eltűnnek belőlük |
| Fizetési nyilvántartások a Stripe-nál | A pénzügyi jogszabályoknak megfelelően |
A feldolgozók saját feltételeik szerint, a fentiekben felsoroltak szerint, őrzik az operatív naplókat.
Az Ön jogai
Hozzáférhet és exportálhatja adatait (Beállítások → Adatok), javíthatja azokat (Beállítások és az adatfelvétel), törölheti fiókját (Beállítások → Veszélyzóna), visszavonhatja hozzájárulását (Beállítások → Hozzájárulás), korlátozhatja vagy kifogásolhatja az adatkezelést, és hordozható formátumban megkaphatja adatait. A hozzájárulás visszavonása leállítja a jövőbeli adatkezelést; nem vonja vissza a korábban végrehajtott műveleteket.
Minden egyéb esetben, vagy ha nem tud bejelentkezni: privacy@day-23.com. 30 napon belül válaszolunk. Panaszt tehet az Integritetsskyddsmyndigheten (IMY), Svédország adatvédelmi hatóságánál is.
Biztonság
Az adatok titkosítva vannak szállítás közben és nyugalmi állapotban is. Minden táblázat sor szintű biztonsággal védett, így egy fiók csak a saját rekordjait olvashatja, és amit a szolgáltatás ír, azt böngészőből nem lehet megváltoztatni. A kártyaadatok soha nem érintik szervereinket.
Kor
A TwentyThird felnőtteknek szól. Fiók létrehozásához 18 éven felülinek kell lennie. Ha tudomásunkra jut, hogy 18 éven aluli személynek van fiókja, azt töröljük.
Változások
Amikor ez a szabályzat lényegesen megváltozik, a változás hatálybalépése előtt értesítjük Önt a termékben, és szükség esetén ismét kérjük hozzájárulását. A verzió dátuma alább található.
Hatályos: 18 October 2026 · Irányadó jog: svéd jog és a GDPR