Dane osobowe, wyjaśnione.
TwentyThird przetwarza wrażliwe informacje o twoim życiu wewnętrznym. Niniejsza polityka określa, co jest przetwarzane, przez kogo, gdzie, jak długo i jak to zatrzymać. Nic nie jest sprzedawane. Nic nie jest wykorzystywane do celów reklamowych.
Kto jest odpowiedzialny
WelloWork AB (org. nr. 559472‑9997), Uppsala, Szwecja, jest administratorem wszystkich danych osobowych przetwarzanych za pośrednictwem TwentyThird: na tej stronie internetowej, na Twoim koncie oraz w wiadomościach e-mail.
Niektórzy użytkownicy otrzymują dostęp do TwentyThird w ramach benefitów pracowniczych. Pracodawca opłaca dostęp i nic więcej. Pracodawcy nigdy nie otrzymują Twoich danych, Twoich odpowiedzi, informacji o Twoim użytkowaniu ani żadnych analiz dotyczących Ciebie ani ich pracowników jako grupy.
Kontakt w sprawie ochrony danych: privacy@day-23.com. Odpowiadamy w ciągu 30 dni.
Co przetwarzamy i dlaczego
Konto. Adres e-mail, imię, rok urodzenia, płeć, język i sposób logowania. Używane do obsługi konta. Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO).
Informacje zdrowotne. Twoje odpowiedzi z ankiety wstępnej dotyczące nastroju, rodziny, związków, pracy, snu, marzeń i samopoczucia; Twoje cotygodniowe podsumowania; Twoje rozmowy podczas sesji konsultacyjnych; oraz odczyty i raporty z nich sporządzone. Są to dane szczególnej kategorii (art. 9). Podstawa prawna: Twoja wyraźna zgoda (art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a), udzielona oddzielnie podczas rejestracji i możliwa do wycofania w dowolnym momencie w Ustawieniach → Zgoda.
Przetwarzanie AI. Aby napisać odczyty, podsumowania Catchup, odpowiedzi na sesje i raporty, część tych informacji, której wymaga każde zadanie, jest przesyłana do modelu AI. Podstawa prawna: Twoja oddzielna zgoda na przetwarzanie AI i na transfer poza EOG.
Twoje kręgi. Jeśli zaprosisz kogoś, podajesz nam jego imię i adres e-mail, abyśmy mogli wysłać zaproszenie. Jeśli odpowie, jego odpowiedzi wpływają na Twoje odczyty. Zobacz „Osoby, które zapraszasz” poniżej.
Płatność. Status i historia subskrypcji. Dane karty są obsługiwane przez Stripe i nigdy do nas nie docierają. Podstawa prawna: umowa.
Dane techniczne. Adres IP, przeglądarka, urządzenie i znaczniki czasu, aby zapewnić bezpieczeństwo usługi i ograniczyć nadużycia. Tam, gdzie przechowujemy adres IP, przechowujemy zasolony hash, a nie adres. Podstawa prawna: uzasadniony interes (art. 6 ust. 1 lit. f).
Analityka. Google Analytics działa tylko na publicznych stronach marketingowych i tylko po Twojej akceptacji. Nigdy w Twoim koncie. Podstawa prawna: zgoda.
Nie pytamy o rasę, pochodzenie etniczne, poglądy polityczne ani religię. Jeśli coś, co napiszesz, to ujawni, jest to przetwarzane wyłącznie jako część Twojego własnego odczytu.
Zautomatyzowane decyzje i bezpieczeństwo
Każdy swobodny tekst, który piszesz, jest sprawdzany przez model AI pod kątem oznak, że możesz być narażony na ryzyko krzywdy. Gdy ryzyko zostanie ocenione jako wysokie, the analyst nie odpowiada; zamiast tego widzisz zasoby kryzysowe dla swojego kraju, a w Twoim koncie zostaje zarejestrowana flaga bezpieczeństwa, którą możesz zobaczyć.
readings, podsumowania i raporty to interpretacje generowane przez AI. Nie są to diagnozy, a na ich podstawie nie są podejmowane żadne decyzje o skutkach prawnych lub podobnie znaczących.
Możesz poprosić osobę z WelloWork o przejrzenie każdej klasyfikacji bezpieczeństwa lub reading: privacy@day-23.com. Poinformujemy Cię o wyniku.
Kto przetwarza i gdzie
Firmy te przetwarzają dane na nasze zlecenie, zgodnie z umowami o przetwarzaniu danych. W przypadku, gdy dane opuszczają EOG, podana jest podstawa transferu.
| Procesor | Cel | Gdzie | Podstawa transferu |
|---|---|---|---|
| Supabase | Baza danych, logowanie, przechowywanie plików | Irlandia (UE) | Hosting w UE; Standardowe Klauzule Umowne dla dostępu wsparcia |
| Vercel | Hosting i serwery | Sztokholm (UE); globalna sieć dla plików statycznych | Standardowe Klauzule Umowne |
| OpenRouter | Bramka przekazująca każde żądanie AI do modelu | Stany Zjednoczone | Standardowe Klauzule Umowne |
| Google Cloud (Vertex AI), poprzez OpenRouter | Modele AI (Gemini). Podpowiedzi nie są przechowywane ani wykorzystywane do szkolenia | Centra danych Google, nieograniczone do UE | Ramy ochrony danych UE–USA; Standardowe Klauzule Umowne |
| Stripe | Płatności i subskrypcje | Irlandia (UE) i Stany Zjednoczone | Ramy ochrony danych UE–USA; Standardowe Klauzule Umowne |
| Resend | Wysyłane przez nas e-maile i zaproszenia | Stany Zjednoczone | Ramy ochrony danych UE–USA; Standardowe Klauzule Umowne |
| Google Analytics | Odwiedziny stron publicznych, wyłącznie za Twoją zgodą | Centra danych Google, w tym Stany Zjednoczone | Ramy ochrony danych UE–USA; Standardowe Klauzule Umowne |
Dostawcy AI są wykorzystywani wyłącznie, jeśli nie przechowują podpowiedzi ani nie szkolą się na ich podstawie. Nie sprzedajemy ani nie licencjonujemy Twoich danych i nie wykorzystujemy ich do celów reklamowych.
Osoby które zapraszasz
Kiedy członek zaprasza Cię, przekazuje nam Twoje imię i adres e-mail. Używamy ich wyłącznie do wysłania zaproszenia i poinformowania członka, czy odpowiedziałeś.
Jeśli odpowiesz na pytania dotyczące relacji, Twoje odpowiedzi oraz jeden akapit napisany przez AI na ich podstawie, będą informować odczyty, sesje i raporty tego członka. Członek nigdy nie widzi Twoich odpowiedzi ani akapitu. Wyrażasz na to zgodę przed rozpoczęciem pytań.
Twoje odpowiedzi są usuwane 30 dni po zakończeniu połączenia lub natychmiast po użyciu linku do usunięcia w e-mailu z zaproszeniem. Zaproszenia, które zostały odrzucone lub wygasły, są usuwane 30 dni po ich wygaśnięciu. Masz takie same prawa jak członkowie; napisz na poniższy adres.
Kto widzi to
W WelloWork AB: Niewielka liczba pracowników utrzymujących usługę, z dostępem ograniczonym rolą. Przeglądamy Twoje treści wyłącznie w celu odpowiedzi na Twoje zapytanie, weryfikacji zgłoszenia bezpieczeństwa, o którą nas poprosisz, lub naprawy usterki.
Nie Twój pracodawca. Żaden pracodawca, klinika ani inna organizacja nie ma dostępu do danych członków ani do analiz dotyczących członków.
Twój psycholog, jeśli go masz: Poza Twoją prośbą o superwizję to Ty wybierasz, element po elemencie, co widzi Twój psycholog, i każdy wybór możesz zmienić w dowolnym momencie.
Obowiązek prawny: Ujawniamy dane właściwym organom wyłącznie wtedy, gdy wymaga tego prawo, i tylko w zakresie wymaganym.
Retencja
Okres przechowywania każdego rodzaju danych. Automatyczne zadanie dzienne egzekwuje te okresy.
| Dane | Przechowywane przez |
|---|---|
| Konto, odpowiedzi z intake'u (każda wersja), readings, Catchups, rozmowy sesyjne, raporty, zapisy zgód | Tak długo, jak istnieje Twoje konto |
| Wszystkie powyższe, po usunięciu konta | Usunięte 30 dni po złożeniu wniosku, z wyjątkiem poniższych zapisów księgowych. Zalogowanie się przed upływem tego terminu anuluje usunięcie. |
| Flagi bezpieczeństwa | Waga i kategoria z Twoim kontem; cytowany tekst jest usuwany po 90 dniach |
| Dziennik przetwarzania AI (zadanie, model, czas – nigdy treść) | 90 dni |
| Zapisy wysłanych do Ciebie e-maili | 30 dni po wysłaniu |
| Odpowiedzi od zaproszonych osób | Dopóki połączenie jest aktywne; 30 dni po jego zakończeniu lub natychmiast na ich prośbę |
| Odrzucone lub wygasłe zaproszenia | 30 dni po wygaśnięciu |
| Wiadomości wysłane za pośrednictwem formularza kontaktowego | 24 miesiące |
| Liczniki zapobiegania nadużyciom (zahashowane) | 1–2 dni |
| Superwizja z psychologiem: Twoje zapytanie, superwizja, jej plany opieki i Twoja zgoda na udostępnienie | Tak długo, jak istnieją Twoje konto i konto Twojego psychologa. Twój psycholog widzi je tylko w czasie trwania superwizji i obowiązywania Twojej zgody. |
| Wnioski o superwizję, które zostały odrzucone, wycofane lub wygasły | 12 miesięcy od podjęcia decyzji |
| Przekazania do Twojego psychologa | 24 miesiące po ich zamknięciu lub zakończeniu superwizji; natychmiast, jeśli superwizja zostanie usunięta |
| Powiadomienia w aplikacji | 12 miesięcy |
| Opłacone wizyty i wypłaty dla psychologów (kwota, data, numer referencyjny płatności) | 7 lat po zakończeniu roku płatności, zgodnie z wymogami szwedzkiej ustawy o rachunkowości. Twoje imię i nazwisko, notatki i linki zostają usunięte po skasowaniu konta. |
| Kopie zapasowe bazy danych | Cykliczne kopie zapasowe w krótkim cyklu; usunięte dane znikają wraz z ich wygaśnięciem |
| Zapisy płatności w Stripe | Zgodnie z wymogami prawa finansowego |
Procesorzy przechowują dzienniki operacyjne na własnych warunkach, wymienionych powyżej.
Twoje prawa
Możesz uzyskać dostęp do swoich danych i je wyeksportować (Ustawienia → Dane), poprawić je (Ustawienia i Twój intake), usunąć swoje konto (Ustawienia → Strefa zagrożenia), wycofać zgodę (Ustawienia → Zgoda), ograniczyć lub sprzeciwić się przetwarzaniu oraz otrzymać swoje dane w przenośnym formacie. Wycofanie zgody zatrzymuje przyszłe przetwarzanie; nie cofa tego, co zostało zrobione wcześniej.
W przypadku innych kwestii lub jeśli nie możesz się zalogować: privacy@day-23.com. Odpowiadamy w ciągu 30 dni. Możesz również złożyć skargę do Integritetsskyddsmyndigheten (IMY), szwedzkiego organu ochrony danych.
Bezpieczeństwo
Dane są szyfrowane podczas przesyłania i w spoczynku. Każda tabela jest chroniona przez zabezpieczenia na poziomie wiersza, dzięki czemu konto może odczytywać tylko własne rekordy, a to, co usługa zapisuje, nie może być zmienione z poziomu przeglądarki. Dane kart nigdy nie trafiają na nasze serwery.
Wiek
TwentyThird jest przeznaczony dla dorosłych. Aby założyć konto, musisz mieć ukończone 18 lat. Jeśli dowiemy się, że konto posiada osoba poniżej 18 roku życia, zostanie ono usunięte.
Zmiany
Gdy niniejsza polityka ulegnie istotnym zmianom, poinformujemy Cię o tym w produkcie, zanim zmiana zacznie obowiązywać, i ponownie poprosimy o Twoją zgodę, jeśli będzie to konieczne. Data wersji znajduje się poniżej.
Obowiązuje od: 18 October 2026 · Prawo właściwe: prawo szwedzkie i RODO