Date personale, declarat fără ocolișuri.
TwentyThird prelucrează informații sensibile despre viața dumneavoastră interioară. Această politică specifică ce este prelucrat, de către cine, unde, pentru cât timp și cum să opriți prelucrarea. Nimic nu este vândut. Nimic nu este folosit pentru publicitate.
Cine este responsabil
WelloWork AB (org. nr. 559472‑9997), Uppsala, Suedia, este operatorul de date pentru toate datele personale prelucrate prin TwentyThird: pe acest site web, în contul dumneavoastră și în e-mail.
Unii membri primesc TwentyThird ca beneficiu de la angajatorul lor. Angajatorul plătește accesul și nimic altceva. Angajatorii nu primesc niciodată datele dumneavoastră, răspunsurile dumneavoastră, utilizarea dumneavoastră sau analize despre dumneavoastră sau despre personalul lor ca grup.
Contact pentru protecția datelor: privacy@day-23.com. Răspundem în termen de 30 de zile.
Ce procesăm și de ce
Cont. Adresa de e-mail, numele, anul nașterii, sexul, limba și modul în care vă autentificați. Utilizate pentru a vă gestiona contul. Bază legală: contract (Art. 6(1)(b) GDPR).
Informații de sănătate. Răspunsurile dumneavoastră la chestionarul de *intake* despre dispoziție, familie, relații, muncă, somn, vise și bunăstare; *Catchup*-urile săptămânale; conversațiile din *Consulting Room*; și *readings* și rapoartele produse din acestea. Acestea sunt date din categorii speciale (Art. 9). Bază legală: consimțământul dumneavoastră explicit (Art. 9(2)(a) și Art. 6(1)(a)), acordat separat la înregistrare și retractabil oricând în Setări → Consimțământ.
Procesare AI. Pentru a scrie *readings*, rezumate *Catchup*, răspunsuri la *session* și rapoarte, partea din aceste informații necesară fiecărei sarcini este trimisă unui model AI. Bază legală: consimțământul dumneavoastră separat pentru procesarea AI și pentru transferul în afara SEE.
Cercul dumneavoastră. Dacă invitați pe cineva, ne furnizați prenumele și adresa de e-mail a acestuia pentru a-i putea trimite invitația. Dacă răspund, răspunsurile lor informează *readings*-urile dumneavoastră. Vezi „Persoanele pe care le invitați” mai jos.
Plată. Starea și istoricul abonamentului. Detaliile cardului sunt gestionate de Stripe și nu ajung niciodată la noi. Bază legală: contract.
Date tehnice. Adresa IP, browserul, dispozitivul și marcajele temporale, pentru a menține serviciul securizat și a limita abuzurile. Atunci când stocăm o adresă IP, stocăm un hash „sărat”, nu adresa. Bază legală: interes legitim (Art. 6(1)(f)).
Analize. Google Analytics rulează doar pe paginile publice de marketing și numai după ce îl acceptați. Niciodată în interiorul contului dumneavoastră. Bază legală: consimțământ.
Nu întrebăm despre rasă, etnie, opinii politice sau religie. Dacă ceva ce scrieți dezvăluie aceste informații, acestea sunt procesate doar ca parte a propriului dumneavoastră *reading*.
Automatizat decizii și siguranță
Fiecare fragment de text liber pe care îl scrieți este verificat de un model AI pentru semne că ați putea fi în pericol. Când riscul este evaluat ca fiind ridicat, analistul nu răspunde; în schimb, vedeți resurse de criză pentru țara dumneavoastră, iar un semnal de siguranță este înregistrat în contul dumneavoastră, unde îl puteți vedea.
Lecturile, rezumatele și rapoartele sunt interpretări generate de AI. Acestea nu sunt diagnostice și nicio decizie cu efect legal sau similar de semnificativ nu este luată pe baza lor.
Puteți cere unei persoane de la WelloWork să revizuiască orice clasificare de siguranță sau lectură privacy@day-23.com. Vă comunicăm rezultatul.
Cine o procesează și unde
Aceste companii procesează date conform instrucțiunilor noastre, în baza unor acorduri de prelucrare a datelor. Atunci când datele părăsesc SEE, este indicată baza de transfer.
| Procesator | Scop | Unde | Baza de transfer |
|---|---|---|---|
| Supabase | Bază de date, autentificare, stocare fișiere | Irlanda (UE) | Găzduire UE; Clauze Contractuale Standard pentru accesul de suport |
| Vercel | Găzduire și servere | Stockholm (UE); rețea globală pentru fișiere statice | Clauze Contractuale Standard |
| OpenRouter | Gateway care transmite fiecare solicitare AI către model | Statele Unite | Clauze Contractuale Standard |
| Google Cloud (Vertex AI), prin OpenRouter | Modele AI (Gemini). Solicitările nu sunt stocate sau utilizate pentru antrenament | Centre de date Google, nu limitate la UE | Cadrul de Confidențialitate a Datelor UE–SUA; Clauze Contractuale Standard |
| Stripe | Plăți și abonamente | Irlanda (UE) și Statele Unite | Cadrul de Confidențialitate a Datelor UE–SUA; Clauze Contractuale Standard |
| Resend | E-mailuri pe care vi le trimitem și invitații | Statele Unite | Cadrul de Confidențialitate a Datelor UE–SUA; Clauze Contractuale Standard |
| Google Analytics | Vizite pe paginile publice, doar cu acordul dumneavoastră | Centre de date Google, inclusiv Statele Unite | Cadrul de Confidențialitate a Datelor UE–SUA; Clauze Contractuale Standard |
Furnizorii de AI sunt utilizați doar dacă nu stochează solicitările și nu se antrenează pe baza acestora. Nu vindem și nu licențiem datele dumneavoastră și nu le folosim pentru publicitate.
Persoane invitate
Când un membru vă invită, ne furnizează prenumele și adresa dumneavoastră de e-mail. Le folosim doar pentru a trimite invitația și pentru a-i arăta membrului dacă ați răspuns.
Dacă răspundeți la întrebările despre relație, răspunsurile dumneavoastră și un paragraf generat de AI, bazat pe acestea, informează lecturile, sesiunile și rapoartele acelui membru. Membrul nu vede niciodată răspunsurile dumneavoastră sau paragraful. Consimțiți la acest lucru înainte de începerea întrebărilor.
Răspunsurile dumneavoastră sunt șterse la 30 de zile după încheierea conexiunii, sau imediat când utilizați linkul de ștergere din e-mailul de invitație. Invitațiile refuzate sau expirate sunt șterse la 30 de zile după expirare. Aveți aceleași drepturi ca și membrii; scrieți la adresa de mai jos.
Cine vede aceasta
În cadrul WelloWork AB: Un număr restrâns de personal care menține serviciul, cu acces limitat de rol. Vă examinăm conținutul doar pentru a răspunde unei solicitări din partea dumneavoastră, pentru a revizui un semnal de siguranță pe care ne cereți să-l examinăm sau pentru a remedia o defecțiune.
Nu angajatorul dumneavoastră. Niciun angajator, clinică sau altă organizație nu are acces la datele membrilor sau la analize despre membri.
Psihologul dumneavoastră, dacă aveți unul: Dincolo de solicitarea dumneavoastră de supervizare, alegeți element cu element ce vede psihologul dumneavoastră și puteți modifica fiecare alegere în orice moment.
Obligație legală: Divulgăm date autorităților competente doar atunci când legea o cere și numai în măsura necesară.
Retenție
Durata de păstrare a fiecărui tip de date. Un proces automat zilnic aplică aceste perioade.
| Date | Păstrate pentru |
|---|---|
| Cont, răspunsuri la chestionarul inițial (fiecare versiune), lecturi, Catchup-uri, conversații din sesiune, rapoarte, înregistrări de consimțământ | Atât timp cât contul dumneavoastră există |
| Toate cele de mai sus, după ce vă ștergeți contul | Șters la 30 de zile după solicitare, cu excepția înregistrărilor contabile de mai jos. Autentificarea înainte de acest termen anulează ștergerea |
| Semnalizări de siguranță | Severitatea și categoria cu contul dumneavoastră; textul citat este eliminat după 90 de zile |
| Jurnal de procesare AI (sarcină, model, timp – niciodată conținut) | 90 de zile |
| Înregistrări ale e-mailurilor trimise dumneavoastră | 30 de zile de la trimitere |
| Răspunsuri de la persoanele pe care le-ați invitat | Cât timp conexiunea este activă; 30 de zile după încheierea acesteia, sau imediat la cererea lor |
| Invitații refuzate sau expirate | 30 de zile după expirare |
| Mesaje trimise prin formularul de contact | 24 de luni |
| Contoare de prevenire a abuzurilor (hashuite) | 1–2 zile |
| Supervizare cu un psiholog: solicitarea dumneavoastră, supervizarea, planurile de îngrijire și consimțământul dumneavoastră de a partaja | Atât timp cât contul dumneavoastră și contul psihologului dumneavoastră există. Psihologul dumneavoastră le vede doar pe durata supervizării și cât timp consimțământul dumneavoastră este valabil. |
| Solicitări de supervizare refuzate, retrase sau expirate | 12 luni după decizie |
| Transferuri către psihologul dumneavoastră | 24 de luni după închiderea lor sau încheierea supervizării; imediat dacă supervizarea este ștearsă |
| Notificări în aplicație | 12 luni |
| Vizite plătite și plăți către psihologi (sumă, dată, referință plată) | 7 ani după sfârșitul anului de plată, conform Legii Contabilității din Suedia. Numele, notele și linkurile dumneavoastră sunt eliminate la ștergerea contului |
| Backup-uri ale bazei de date | Backup-uri rulante pe un ciclu scurt; datele șterse dispar pe măsură ce acestea expiră |
| Înregistrări de plată la Stripe | Conform cerințelor legii financiare |
Procesorii păstrează jurnale operaționale conform propriilor termeni, enumerați mai sus.
Drepturile dumneavoastră
Puteți accesa și exporta datele dumneavoastră (Setări → Date), le puteți corecta (Setări și chestionarul inițial), vă puteți șterge contul (Setări → Zonă de pericol), vă puteți retrage consimțământul (Setări → Consimțământ), puteți restricționa sau obiecta la prelucrare și puteți primi datele dumneavoastră într-un format portabil. Retragerea consimțământului oprește prelucrarea viitoare; nu anulează ceea ce a fost făcut anterior.
Pentru orice altceva, sau dacă nu vă puteți autentifica: privacy@day-23.com. Răspundem în termen de 30 de zile. De asemenea, puteți depune o plângere la Integritetsskyddsmyndigheten (IMY), autoritatea suedeză pentru protecția datelor.
Securitate
Datele sunt criptate în tranzit și în repaus. Fiecare tabel este protejat prin securitate la nivel de rând, astfel încât un cont poate citi doar propriile înregistrări, iar ceea ce scrie serviciul nu poate fi modificat dintr-un browser. Datele cardului nu ajung niciodată pe serverele noastre.
Vârstă
TwentyThird este destinat adulților. Trebuie să aveți 18 ani sau mai mult pentru a crea un cont. Dacă aflăm că o persoană sub 18 ani are un cont, îl ștergem.
Modificări
Atunci când această politică se modifică în mod substanțial, vă informăm în produs înainte ca modificarea să se aplice și vă solicităm din nou consimțământul acolo unde este necesar. Data versiunii este mai jos.
În vigoare de la: 18 October 2026 · Legea aplicabilă: legislația suedeză și GDPR