Persoonsgegevens, duidelijk vermeld.
TwentyThird verwerkt gevoelige informatie over uw innerlijk leven. Dit beleid beschrijft wat er wordt verwerkt, door wie, waar, hoe lang, en hoe dit te stoppen. Niets wordt verkocht. Niets wordt gebruikt voor reclame.
Wie is verantwoordelijk
WelloWork AB (org. nr. 559472‑9997), Uppsala, Zweden, is de verwerkingsverantwoordelijke voor alle persoonsgegevens die via TwentyThird worden verwerkt: op deze website, in uw account en in e-mail.
Sommige leden ontvangen TwentyThird als een voordeel van hun werkgever. De werkgever betaalt voor toegang en niets anders. Werkgevers ontvangen nooit uw gegevens, uw antwoorden, uw gebruik, of enige analyses over u of over hun personeel als groep.
Contactpersoon gegevensbescherming: privacy@day-23.com. Wij antwoorden binnen 30 dagen.
Wat we verwerken, en waarom
Account. E-mailadres, naam, geboortejaar, geslacht, taal en hoe u inlogt. Gebruikt om uw account te beheren. Juridische grondslag: contract (Art. 6(1)(b) AVG).
Gezondheidsinformatie. Uw intake-antwoorden over stemming, familie, relaties, werk, slaap, dromen en welzijn; uw wekelijkse Catchups; uw gesprekken in de Consulting Room; en de readings en rapporten die daaruit voortvloeien. Dit zijn bijzondere categorieën van persoonsgegevens (Art. 9). Juridische grondslag: uw expliciete toestemming (Art. 9(2)(a) en Art. 6(1)(a)), afzonderlijk gegeven bij aanmelding en te allen tijde intrekbaar via Instellingen → Toestemming.
AI-verwerking. Om readings, Catchup-samenvattingen, sessie-antwoorden en rapporten te schrijven, wordt het deel van die informatie dat elke taak vereist, naar een AI-model gestuurd. Juridische grondslag: uw afzonderlijke toestemming voor AI-verwerking en voor de overdracht buiten de EER.
Uw circle. Als u iemand uitnodigt, geeft u ons hun voornaam en e-mailadres zodat we de uitnodiging kunnen versturen. Als zij antwoorden, informeren hun antwoorden uw readings. Zie "Mensen die u uitnodigt" hieronder.
Betaling. Abonnementsstatus en -geschiedenis. Kaartgegevens worden verwerkt door Stripe en bereiken ons nooit. Juridische grondslag: contract.
Technische gegevens. IP-adres, browser, apparaat en tijdstempels, om de dienst veilig te houden en misbruik te beperken. Waar we een IP-adres opslaan, slaan we een gehashte waarde op, niet het adres. Juridische grondslag: gerechtvaardigd belang (Art. 6(1)(f)).
Analyse. Google Analytics draait alleen op de openbare marketingpagina's, en alleen nadat u dit accepteert. Nooit binnen uw account. Juridische grondslag: toestemming.
Wij vragen niet naar ras, etniciteit, politieke overtuiging of religie. Als iets dat u schrijft dit onthult, wordt het alleen verwerkt als onderdeel van uw eigen reading.
Geautomatiseerde beslissingen en veiligheid
Elke vrije tekst die u schrijft, wordt door een AI-model gecontroleerd op tekenen dat u mogelijk gevaar loopt. Wanneer het risico hoog wordt ingeschat, antwoordt de analyst niet; in plaats daarvan ziet u crisisbronnen voor uw land en wordt er een veiligheidsvlag in uw account geregistreerd, waar u deze kunt zien.
readings, samenvattingen en rapporten zijn door AI gegenereerde interpretaties. Het zijn geen diagnoses, en er wordt geen beslissing met juridisch of vergelijkbaar significant effect op basis hiervan genomen.
U kunt een persoon bij WelloWork vragen om elke veiligheidsclassificatie of reading te beoordelen: privacy@day-23.com. Wij informeren u over de uitkomst.
Wie verwerkt het, en waar
Deze bedrijven verwerken gegevens in onze opdracht onder gegevensverwerkingsovereenkomsten. Waar gegevens de EER verlaten, wordt de overdrachtsbasis vermeld.
| Verwerker | Doel | Waar | Overdrachtsbasis |
|---|---|---|---|
| Supabase | Database, aanmelding, bestandsopslag | Ierland (EU) | EU-hosting; Standard Contractual Clauses voor toegang tot ondersteuning |
| Vercel | Hosting en servers | Stockholm (EU); wereldwijd netwerk voor statische bestanden | Standard Contractual Clauses |
| OpenRouter | Gateway die elk AI-verzoek doorgeeft aan het model | Verenigde Staten | Standard Contractual Clauses |
| Google Cloud (Vertex AI), via OpenRouter | AI-modellen (Gemini). Prompts worden niet opgeslagen of gebruikt voor training | Google datacenters, niet beperkt tot de EU | EU–US Data Privacy Framework; Standard Contractual Clauses |
| Stripe | Betalingen en abonnementen | Ierland (EU) en Verenigde Staten | EU–US Data Privacy Framework; Standard Contractual Clauses |
| Resend | E-mail die wij u sturen, en uitnodigingen | Verenigde Staten | EU–US Data Privacy Framework; Standard Contractual Clauses |
| Google Analytics | Bezoeken aan openbare pagina's, alleen met uw toestemming | Google datacenters, inclusief de Verenigde Staten | EU–US Data Privacy Framework; Standard Contractual Clauses |
AI-aanbieders worden alleen gebruikt als zij prompts niet opslaan en er niet op trainen. Wij verkopen of licentiëren uw gegevens niet en gebruiken deze niet voor reclame.
Personen die u uitnodigt
Wanneer een lid u uitnodigt, geeft deze ons uw voornaam en e-mailadres. Wij gebruiken deze uitsluitend om de uitnodiging te verzenden en om het lid te tonen of u heeft geantwoord.
Als u de relatievragen beantwoordt, informeren uw antwoorden en één door AI geschreven paragraaf op basis daarvan de readings, sessies en rapporten van dat lid. Het lid ziet uw antwoorden of de paragraaf nooit. U stemt hiermee in voordat de vragen beginnen.
Uw antwoorden worden 30 dagen nadat de connectie eindigt verwijderd, of onmiddellijk wanneer u de verwijderlink in uw uitnodigings-e-mail gebruikt. Uitnodigingen die worden geweigerd of verlopen, worden 30 dagen na het verlopen verwijderd. U heeft dezelfde rechten als leden; schrijf naar het onderstaande adres.
Wie ziet het
Binnen WelloWork AB: Een klein aantal medewerkers onderhoudt de dienst; toegang is beperkt door hun rol. Wij bekijken uw inhoud alleen om een verzoek van u te beantwoorden, een veiligheidsmelding te beoordelen die u ons vraagt te controleren, of een storing te verhelpen.
Niet uw werkgever. Geen werkgever, kliniek of andere organisatie heeft toegang tot lidmaatschapsgegevens of analyses over leden.
Uw psycholoog, als u er een hebt: Naast uw supervisieverzoek kiest u per onderdeel wat uw psycholoog ziet, en u kunt elke keuze op elk moment wijzigen.
Wettelijke verplichting: Wij verstrekken gegevens aan bevoegde autoriteiten alleen wanneer dit wettelijk verplicht is, en alleen voor zover vereist.
Bewaartermijn
De bewaartermijn voor elk type gegevens. Een automatische dagelijkse taak handhaaft deze perioden.
| Gegevens | Bewaard voor |
|---|---|
| Account, intake-antwoorden (elke versie), readings, Catchups, sessiegesprekken, rapporten, toestemmingsgegevens | Zolang uw account bestaat |
| Al het bovenstaande, nadat u uw account heeft verwijderd | Verwijderd 30 dagen na het verzoek, met uitzondering van de onderstaande boekhoudkundige gegevens. Inloggen vóór die tijd annuleert het verzoek |
| Veiligheidsmarkeringen | Ernst en categorie bij uw account; de geciteerde tekst wordt na 90 dagen verwijderd |
| AI-verwerkingslogboek (taak, model, timing — nooit inhoud) | 90 dagen |
| Records van naar u verzonden e-mails | 30 dagen na verzending |
| Antwoorden van personen die u heeft uitgenodigd | Zolang de verbinding actief is; 30 dagen nadat deze eindigt, of direct wanneer zij daarom vragen |
| Geweigerde of verlopen uitnodigingen | 30 dagen na vervaldatum |
| Berichten verzonden via het contactformulier | 24 maanden |
| Tellers voor misbruikpreventie (gehasht) | 1–2 dagen |
| Supervisie met een psycholoog: uw verzoek, de supervisie, de zorgplannen en uw toestemming om te delen | Zolang uw account en het account van uw psycholoog bestaan. Uw psycholoog ziet ze alleen zolang de supervisie loopt en uw toestemming geldig is. |
| Supervisieverzoeken die zijn afgewezen, ingetrokken of verlopen | 12 maanden na de beslissing |
| Overdrachten aan uw psycholoog | 24 maanden nadat ze zijn afgesloten of de supervisie eindigt; onmiddellijk als de supervisie wordt verwijderd |
| In-app meldingen | 12 maanden |
| Betaalde bezoeken en uitbetalingen aan psychologen (bedrag, datum, betalingsreferentie) | 7 jaar na het einde van het betalingsjaar, zoals vereist door de Zweedse Boekhoudwet. Uw naam, notities en links worden verwijderd wanneer uw account wordt gewist |
| Databaseback-ups | Rollende back-ups in een korte cyclus; verwijderde gegevens verdwijnen wanneer deze verlopen |
| Betalingsgegevens bij Stripe | Zoals financiële wetgeving vereist |
Verwerkers bewaren operationele logboeken onder hun eigen voorwaarden, zoals hierboven vermeld.
Uw rechten
U kunt uw gegevens inzien en exporteren (Instellingen → Gegevens), corrigeren (Instellingen en uw intake), uw account verwijderen (Instellingen → Gevarenzone), toestemming intrekken (Instellingen → Toestemming), de verwerking beperken of hiertegen bezwaar maken, en uw gegevens in een draagbaar formaat ontvangen. Het intrekken van toestemming stopt toekomstige verwerking; het maakt niet ongedaan wat eerder is gedaan.
Voor al het overige, of als u niet kunt inloggen: privacy@day-23.com. Wij reageren binnen 30 dagen. U kunt ook een klacht indienen bij de Integritetsskyddsmyndigheten (IMY), de Zweedse gegevensbeschermingsautoriteit.
Beveiliging
Gegevens worden versleuteld tijdens overdracht en in rust. Elke tabel wordt beschermd door beveiliging op rijniveau, zodat een account alleen zijn eigen records kan lezen en wat de dienst schrijft niet vanuit een browser kan worden gewijzigd. Kaartgegevens bereiken onze servers nooit.
Leeftijd
TwentyThird is voor volwassenen. U dient 18 jaar of ouder te zijn om een account aan te maken. Indien wij vernemen dat een persoon jonger dan 18 jaar een account heeft, wordt dit verwijderd.
Wijzigingen
Wanneer dit beleid wezenlijk verandert, informeren wij u hierover in het product voordat de wijziging van kracht wordt en vragen wij opnieuw om uw toestemming waar nodig. De versiedatum staat hieronder.
Ingangsdatum: 18 October 2026 · Toepasselijk recht: Zweeds recht en de AVG