Personopplysninger, klart formulert.
TwentyThird behandler sensitiv informasjon om ditt indre liv. Denne retningslinjen beskriver hva som behandles, av hvem, hvor, hvor lenge, og hvordan det kan stoppes. Ingenting selges. Ingenting brukes til reklame.
Hvem er ansvarlig
WelloWork AB (org. nr. 559472‑9997), Uppsala, Sverige, er behandlingsansvarlig for alle personopplysninger som behandles gjennom TwentyThird: på denne nettsiden, i din konto og i e-post.
Noen medlemmer mottar TwentyThird som en fordel fra sin arbeidsgiver. Arbeidsgiveren betaler for tilgang og intet annet. Arbeidsgivere mottar aldri dine data, dine svar, din bruk, eller noen analyser om deg eller om deres ansatte som gruppe.
Kontakt for personvern: privacy@day-23.com. Vi svarer innen 30 dager.
Hva vi behandler, og hvorfor
Konto. E-postadresse, navn, fødselsår, kjønn, språk og hvordan du logger inn. Brukes for å drifte kontoen din. Juridisk grunnlag: kontrakt (Art. 6(1)(b) GDPR).
Helseinformasjon. Dine inntakssvar om humør, familie, relasjoner, arbeid, søvn, drømmer og velvære; dine ukentlige Catchups; dine konsultasjonsrom-samtaler; og lesingene og rapportene som produseres fra dem. Dette er data i spesiell kategori (Art. 9). Juridisk grunnlag: ditt eksplisitte samtykke (Art. 9(2)(a) og Art. 6(1)(a)), gitt separat ved registrering og kan trekkes tilbake når som helst under Innstillinger → Samtykke.
AI-behandling. For å skrive lesinger, Catchup-sammendrag, sesjonssvar og rapporter, sendes den delen av informasjonen hver oppgave trenger til en AI-modell. Juridisk grunnlag: ditt separate samtykke til AI-behandling og til overføring utenfor EØS.
Din sirkel. Hvis du inviterer noen, gir du oss deres fornavn og e-postadresse slik at vi kan sende invitasjonen. Hvis de svarer, informerer svarene deres dine lesinger. Se «Personer du inviterer» nedenfor.
Betaling. Abonnementsstatus og -historikk. Kortdetaljer håndteres av Stripe og når oss aldri. Juridisk grunnlag: kontrakt.
Tekniske data. IP-adresse, nettleser, enhet og tidsstempler, for å holde tjenesten sikker og begrense misbruk. Der vi lagrer en IP-adresse, lagrer vi en saltet hash, ikke adressen. Juridisk grunnlag: berettiget interesse (Art. 6(1)(f)).
Analyse. Google Analytics kjører kun på de offentlige markedsføringssidene, og kun etter at du har akseptert det. Aldri inne på kontoen din. Juridisk grunnlag: samtykke.
Vi spør ikke om rase, etnisitet, politisk mening eller religion. Hvis noe du skriver avslører det, behandles det kun som en del av din egen lesing.
Automatiserte beslutninger og sikkerhet
Hver fri tekst du skriver, sjekkes av en AI-modell for tegn på at du kan være i faresonen. Når risikoen vurderes som høy, svarer ikke analytikeren; du ser i stedet kriseressurser for ditt land, og et sikkerhetsflagg registreres på kontoen din, hvor du kan se det.
Lesninger, sammendrag og rapporter er AI-genererte tolkninger. De er ikke diagnoser, og ingen beslutning med juridisk eller lignende betydelig effekt tas ut fra dem.
Du kan be en person hos WelloWork om å gjennomgå enhver sikkerhetsklassifisering eller lesning privacy@day-23.com. Vi informerer deg om utfallet.
Hvem behandler det, og hvor
Disse selskapene behandler data på våre instruksjoner under databehandleravtaler. Der data forlater EØS, er overføringsgrunnlaget angitt.
| Databehandler | Formål | Hvor | Overføringsgrunnlag |
|---|---|---|---|
| Supabase | Database, pålogging, fillagring | Irland (EU) | EU-hosting; Standard Contractual Clauses for supporttilgang |
| Vercel | Hosting og servere | Stockholm (EU); verdensomspennende nettverk for statiske filer | Standard Contractual Clauses |
| OpenRouter | Gateway som videresender hver AI-forespørsel til modellen | USA | Standard Contractual Clauses |
| Google Cloud (Vertex AI), via OpenRouter | AI-modeller (Gemini). Forespørsler lagres ikke eller brukes til trening | Google datasentre, ikke begrenset til EU | EU–US Data Privacy Framework; Standard Contractual Clauses |
| Stripe | Betalinger og abonnementer | Irland (EU) og USA | EU–US Data Privacy Framework; Standard Contractual Clauses |
| Resend | E-post vi sender deg, og invitasjoner | USA | EU–US Data Privacy Framework; Standard Contractual Clauses |
| Google Analytics | Besøk på offentlige sider, kun med ditt samtykke | Google datasentre, inkludert USA | EU–US Data Privacy Framework; Standard Contractual Clauses |
AI-leverandører brukes kun hvis de verken lagrer forespørsler eller trener på dem. Vi selger eller lisensierer ikke dine data og bruker dem ikke til annonsering.
Personer du inviterer
Når et medlem inviterer deg, gir de oss ditt fornavn og din e-postadresse. Vi bruker disse kun til å sende invitasjonen og til å vise medlemmet om du har svart.
Hvis du svarer på relasjonsspørsmålene, vil dine svar og ett AI-skrevet avsnitt basert på dem informere medlemmets lesninger, sesjoner og rapporter. Medlemmet ser aldri dine svar eller avsnittet. Du samtykker til dette før spørsmålene starter.
Dine svar slettes 30 dager etter at forbindelsen avsluttes, eller umiddelbart når du bruker slettingslenken i invitasjons-e-posten din. Invitasjoner som avslås eller utløper, slettes 30 dager etter utløpsdatoen. Du har de samme rettighetene som medlemmer; skriv til adressen nedenfor.
Hvem ser det
Innenfor WelloWork AB: Et lite antall ansatte som vedlikeholder tjenesten, med tilgang begrenset av rolle. Vi ser på innholdet ditt kun for å svare på en forespørsel fra deg, gjennomgå et sikkerhetsflagg du ber oss om å gjennomgå, eller rette en feil.
Ikke din arbeidsgiver. Ingen arbeidsgiver, klinikk eller annen organisasjon har tilgang til medlemsdata eller analyser om medlemmer.
Psykologen din, hvis du har en: Utover veiledningsforespørselen din velger du punkt for punkt hva psykologen din ser, og du kan endre hvert valg når som helst.
Juridisk forpliktelse: Vi utleverer data til kompetente myndigheter kun når loven krever det, og kun i den utstrekning det er påkrevd.
Oppbevaring
Hvor lenge hver type data beholdes. En automatisk daglig jobb håndhever disse periodene.
| Data | Oppbevares i |
|---|---|
| Konto, inntakssvar (hver versjon), lesninger, Catchups, økt-samtaler, rapporter, samtykkeregistreringer | Så lenge kontoen din eksisterer |
| Alt ovenfor, etter at du har slettet kontoen din | Slettet 30 dager etter forespørselen, unntatt bokføringsopplysningene nedenfor. Pålogging før da kansellerer den |
| Sikkerhetsflagg | Alvorlighetsgrad og kategori med kontoen din; den siterte teksten fjernes etter 90 dager |
| AI-behandlingslogg (oppgave, modell, tidsbruk – aldri innhold) | 90 dager |
| Registreringer av e-poster sendt til deg | 30 dager etter sending |
| Svar fra personer du inviterte | Mens forbindelsen er aktiv; 30 dager etter den avsluttes, eller umiddelbart når de ber om det |
| Avslåtte eller utløpte invitasjoner | 30 dager etter utløp |
| Meldinger sendt via kontaktskjemaet | 24 måneder |
| Teller for misbruksforebygging (hashing) | 1–2 dager |
| Supervisjon med en psykolog: din forespørsel, supervisjonen, dens pleieplaner og ditt samtykke til å dele | Så lenge din konto og din psykologs konto eksisterer. Din psykolog ser dem kun mens supervisjonen pågår og ditt samtykke er gyldig. |
| Supervisjonsforespørsler som ble avslått, trukket tilbake eller utløpt | 12 måneder etter beslutningen |
| Overleveringer til psykologen din | 24 måneder etter at de er avsluttet eller supervisjonen avsluttes; umiddelbart hvis supervisjonen slettes |
| Varsler i appen | 12 måneder |
| Betalte besøk og utbetalinger til psykologer (beløp, dato, betalingsreferanse) | 7 år etter utgangen av betalingsåret, som den svenske bokføringsloven krever. Navnet ditt, notater og lenker fjernes når kontoen din slettes |
| Database-sikkerhetskopier | Rullerende sikkerhetskopier i en kort syklus; slettede data forsvinner når de utløper |
| Betalingsregistreringer hos Stripe | Som finanslovgivningen krever |
Behandlere oppbevarer operasjonelle logger under egne vilkår, listet ovenfor.
Dine rettigheter
Du kan få tilgang til og eksportere dataene dine (Innstillinger → Data), korrigere dem (Innstillinger og ditt inntak), slette kontoen din (Innstillinger → Faresone), trekke tilbake samtykke (Innstillinger → Samtykke), begrense eller protestere mot behandling, og motta dataene dine i et portabelt format. Tilbaketrekking av samtykke stopper fremtidig behandling; det opphever ikke det som ble gjort tidligere.
For alt annet, eller hvis du ikke kan logge inn, kontakt oss på privacy@day-23.com. Vi svarer innen 30 dager. Du kan også klage til Integritetsskyddsmyndigheten (IMY), Sveriges datatilsynsmyndighet.
Sikkerhet
Data er kryptert under overføring og i hvile. Hver tabell er beskyttet av sikkerhet på radnivå, slik at en konto kun kan lese sine egne poster, og det tjenesten skriver kan ikke endres fra en nettleser. Kortdata berører aldri våre servere.
Alder
TwentyThird er for voksne. Du må være 18 år eller eldre for å opprette en konto. Hvis vi får vite at noen under 18 år har en konto, sletter vi den.
Endringer
Når denne retningslinjen endres vesentlig, informerer vi deg i produktet før endringen trer i kraft og ber om ditt samtykke igjen der det er nødvendig. Versjonsdatoen er nedenfor.
Gjeldende fra: 18 October 2026 · Gjeldende lov: Svensk lov og GDPR