Persónuupplýsingar, skýrt fram.
TwentyThird vinnur með viðkvæmar upplýsingar um innra líf þitt. Þessi stefna tilgreinir hvað er unnið, af hverjum, hvar, hversu lengi og hvernig hægt er að stöðva það. Ekkert er selt. Ekkert er notað í auglýsingaskyni.
Hver er ábyrgur
WelloWork AB (org. nr. 559472‑9997), Uppsala, Svíþjóð, er ábyrgðaraðili allra persónuupplýsinga sem unnar eru í gegnum TwentyThird: á þessari vefsíðu, á reikningi þínum og í tölvupósti.
Sumir notendur fá TwentyThird sem starfsmannahlunnindi. Vinnuveitandinn greiðir fyrir aðganginn og ekkert annað. Vinnuveitendur fá aldrei gögn þín, svör þín, notkun þína eða neinar greiningar um þig eða starfsfólk sitt sem hóp.
Tengiliður vegna gagnaverndar: privacy@day-23.com. Við svörum innan 30 daga.
Hvað við vinnum með, og hvers vegna
Aðgangur. Netfang, nafn, fæðingarár, kyn, tungumál og hvernig þú skráir þig inn. Notað til að reka aðganginn þinn. Lagagrundvöllur: samningur (6. gr. 1. mgr. b-liður GDPR).
Heilbrigðisupplýsingar. Svör þín við inntöku um skap, fjölskyldu, sambönd, vinnu, svefn, drauma og vellíðan; vikulegar Catchup-samantektir þínar; samræður þínar í ráðgjafarrýminu; og lestrar og skýrslur sem eru framleiddar út frá þeim. Þetta eru sérstakir flokkar gagna (9. gr.). Lagagrundvöllur: skýrt samþykki þitt (9. gr. 2. mgr. a-liður og 6. gr. 1. mgr. a-liður), gefið sérstaklega við skráningu og afturkallanlegt hvenær sem er í Stillingar → Samþykki.
AI-vinnsla. Til að skrifa lestur, Catchup-samantektir, svör í lotum og skýrslur, er sá hluti upplýsinganna sem hvert verkefni þarf sendur til AI-líkans. Lagagrundvöllur: sérstakt samþykki þitt fyrir AI-vinnslu og fyrir flutningi utan EES.
Hringurinn þinn. Ef þú býður einhverjum gefurðu okkur fornafn hans og netfang svo við getum sent boðið. Ef þeir svara, upplýsa svör þeirra lestur þinn. Sjá „Fólk sem þú býður“ hér að neðan.
Greiðsla. Staða áskriftar og saga. Kortaupplýsingar eru meðhöndlaðar af Stripe og berast okkur aldrei. Lagagrundvöllur: samningur.
Tæknileg gögn. IP-tala, vafri, tæki og tímastimplar, til að halda þjónustunni öruggri og takmarka misnotkun. Þar sem við geymum IP-tölu geymum við saltaðan kjötkássa, ekki töluna. Lagagrundvöllur: lögmætir hagsmunir (6. gr. 1. mgr. f-liður).
Greiningar. Google Analytics keyrir aðeins á opinberum markaðssíðum, og aðeins eftir að þú samþykkir það. Aldrei inni á reikningnum þínum. Lagagrundvöllur: samþykki.
Við spyrjum ekki um kynþátt, þjóðerni, pólitískar skoðanir eða trúarbrögð. Ef eitthvað sem þú skrifar afhjúpar það, er það aðeins unnið sem hluti af þínum eigin lestri.
Sjálfvirk ákvarðanir og öryggi
Sérhver texti sem þú skrifar er skoðaður af gervigreindarlíkani til að leita að merkjum um að þú gætir verið í hættu. Þegar hættan er metin mikil svarar greinirinn ekki; þú sérð þess í stað neyðarúrræði fyrir þitt land og öryggisfáni er skráður á reikninginn þinn, þar sem þú getur séð hann.
Lestrar, samantektir og skýrslur eru túlkun sem gervigreind býr til. Þær eru ekki greiningar og engin ákvörðun með lagalegum eða sambærilega mikilvægum áhrifum er tekin út frá þeim.
Þú getur beðið einstakling hjá WelloWork um að fara yfir öryggisflokkun eða lestur: privacy@day-23.com. Við segjum þér niðurstöðuna.
Hver vinnur úr því, og hvar
Þessi fyrirtæki vinna úr gögnum samkvæmt leiðbeiningum okkar samkvæmt gagnaöryggissamningum. Þar sem gögn fara út fyrir EES er flutningsgrundvöllurinn tilgreindur.
| Vinnsluaðili | Tilgangur | Hvar | Flutningsgrundvöllur |
|---|---|---|---|
| Supabase | Gagnagrunnur, innskráning, skráageymsla | Írland (ESB) | Hýsing í ESB; Staðlaðir samningsskilmálar fyrir aðgang að þjónustu |
| Vercel | Hýsing og netþjónar | Stokkhólmur (ESB); alþjóðlegt net fyrir kyrrstæðar skrár | Staðlaðir samningsskilmálar |
| OpenRouter | Gátt sem sendir hverja gervigreindarbeiðni til líkansins | Bandaríkin | Staðlaðir samningsskilmálar |
| Google Cloud (Vertex AI), í gegnum OpenRouter | Gervigreindarlíkön (Gemini). Fyrirspurnir eru ekki geymdar eða notaðar til þjálfunar | Gagnaver Google, ekki takmörkuð við ESB | Gagnaskjöldur ESB og Bandaríkjanna; Staðlaðir samningsskilmálar |
| Stripe | Greiðslur og áskriftir | Írland (ESB) og Bandaríkin | Gagnaskjöldur ESB og Bandaríkjanna; Staðlaðir samningsskilmálar |
| Resend | Tölvupóstur sem við sendum þér, og boð | Bandaríkin | Gagnaskjöldur ESB og Bandaríkjanna; Staðlaðir samningsskilmálar |
| Google Analytics | Heimsóknir á opinberar síður, aðeins með þínu samþykki | Gagnaver Google, þar á meðal í Bandaríkjunum | Gagnaskjöldur ESB og Bandaríkjanna; Staðlaðir samningsskilmálar |
Gervigreindarveitendur eru aðeins notaðir ef þeir hvorki geyma fyrirspurnir né þjálfa sig á þeim. Við seljum eða leyfum ekki gögnin þín og notum þau ekki í auglýsingaskyni.
Fólk sem þú býður
Þegar meðlimur býður þér, gefur hann okkur fornafn þitt og netfang. Við notum þau eingöngu til að senda boðið og til að sýna meðliminum hvort þú svaraðir.
Ef þú svarar spurningum um sambandið, upplýsa svör þín og ein AI-skrifuð málsgrein byggð á þeim lestur, fundi og skýrslur þess meðlims. Meðlimurinn sér aldrei svör þín eða málsgreinina. Þú samþykkir þetta áður en spurningarnar hefjast.
Svör þín eru eytt 30 dögum eftir að tengingunni lýkur, eða strax þegar þú notar eyðingartengilinn í boðspóstinum þínum. Boðum sem er hafnað eða renna út er eytt 30 dögum eftir að þau renna út. Þú hefur sömu réttindi og meðlimir; skrifaðu á netfangið hér að neðan.
Hver sér það
Innan WelloWork AB: Fáir starfsmenn sem viðhalda þjónustunni hafa aðgang, takmarkaðan eftir hlutverki. Við skoðum efni þitt aðeins til að svara beiðni frá þér, fara yfir öryggisviðvörun sem þú biður okkur um að fara yfir, eða laga bilun.
Ekki vinnuveitandi þinn. Enginn vinnuveitandi, heilsugæslustöð eða önnur stofnun hefur aðgang að gögnum félagsmanna eða greiningum um félagsmenn.
Sálfræðingurinn þinn, ef þú ert með sálfræðing: Umfram beiðni þína um eftirlit velur þú atriði fyrir atriði hvað sálfræðingurinn þinn sér, og þú getur breytt hverju vali hvenær sem er.
Lagaleg skylda: Við gefum aðeins upp gögn til lögbærra yfirvalda þegar lög krefjast þess, og aðeins að því marki sem krafist er.
Varðveisla
Hversu lengi hver tegund gagna er varðveitt. Sjálfvirk dagleg vinnsla framfylgir þessum tímabilum.
| Gögn | Varðveitt í |
|---|---|
| Aðgangur, svör við inntöku (allar útgáfur), lestrar, Catchups, samtalssessionir, skýrslur, samþykkisskrár | Meðan aðgangur þinn er virkur |
| Allt ofangreint, eftir að þú eyðir aðgangi þínum | Eyða skal 30 dögum eftir beiðni, að undanskildum bókhaldi hér að neðan. Innskráning fyrir þann tíma fellir beiðnina úr gildi |
| Öryggisflögg | Alvarleiki og flokkur með aðgangi þínum; tilvitnaður texti er fjarlægður eftir 90 daga |
| AI vinnsluskrá (verkefni, líkan, tímasetning — aldrei innihald) | 90 dagar |
| Skrár yfir tölvupósta senda til þín | 30 dögum eftir sendingu |
| Svör frá fólki sem þú bauðst | Meðan tengingin er virk; 30 dögum eftir að hún lýkur, eða strax þegar þau biðja um það |
| Hafnaðar eða útrunnar boðanir | 30 dögum eftir fyrningu |
| Skilaboð send í gegnum snertingareyðublaðið | 24 mánuðir |
| Teljarar til varnar misnotkun (dulritaðir) | 1–2 dagar |
| Eftirlit með sálfræðingi: beiðni þín, eftirlitið, umönnunaráætlanir þess og samþykki þitt til að deila | Svo lengi sem reikningur þinn og reikningur sálfræðings þíns eru til. Sálfræðingur þinn sér þá aðeins meðan eftirlitið stendur yfir og samþykki þitt er í gildi. |
| Eftirlitsbeiðnir sem var hafnað, afturkallaðar eða runnu út | 12 mánuðum eftir ákvörðun |
| Afhendingar til sálfræðings þíns | 24 mánuðum eftir að þeim er lokað eða eftirliti lýkur; strax ef eftirliti er eytt |
| Tilkynningar í forriti | 12 mánuðir |
| Greiddar heimsóknir og útborganir til sálfræðinga (upphæð, dagsetning, greiðslutilvísun) | 7 árum eftir lok greiðsluársins, eins og sænsk bókhaldslög krefjast. Nafn þitt, athugasemdir og tenglar eru fjarlægðir þegar reikningi þínum er eytt |
| Gagnagrunnsafrit | Rennandi afrit á stuttum hringrás; eydd gögn hverfa úr þeim eftir því sem þau renna út |
| Greiðsluskrár hjá Stripe | Eins og fjármálalög krefjast |
Vinnsluaðilar halda rekstrarskrám samkvæmt eigin skilmálum, sem eru skráðir hér að ofan.
Þín réttindi
Þú getur nálgast og flutt út gögnin þín (Stillingar → Gögn), leiðrétt þau (Stillingar og upphafsgögnin þín), eytt reikningnum þínum (Stillingar → Hættusvæði), afturkallað samþykki (Stillingar → Samþykki), takmarkað eða mótmælt vinnslu og fengið gögnin þín á færanlegu sniði. Afturköllun samþykkis stöðvar framtíðarvinnslu; hún afturkallar ekki það sem gert var áður.
Fyrir annað, eða ef þú getur ekki skráð þig inn: privacy@day-23.com. Við svörum innan 30 daga. Þú getur einnig kvartað til Integritetsskyddsmyndigheten (IMY), persónuverndarstofnunar Svíþjóðar.
Öryggi
Gögn eru dulkóðuð í flutningi og í geymslu. Sérhver tafla er varin með öryggi á raðstigi, svo að reikningur getur aðeins lesið eigin færslur, og það sem þjónustan skrifar er ekki hægt að breyta úr vafra. Kortagögn snerta aldrei netþjóna okkar.
Aldur
TwentyThird er fyrir fullorðna. Þú verður að vera 18 ára eða eldri til að stofna reikning. Ef við komumst að því að einstaklingur yngri en 18 ára er með reikning, eyðum við honum.
Breytingar
Þegar efnislegar breytingar verða á þessari stefnu upplýsum við þig í vörunni áður en breytingin tekur gildi og biðjum aftur um samþykki þitt þar sem þess er þörf. Útgáfudagsetning er hér að neðan.
Gildistaka: 18 October 2026 · Gildandi lög: Sænsk lög og GDPR