Osobné údaje, jasne uvedené.
TwentyThird spracováva citlivé informácie o vašom vnútornom živote. Tieto zásady určujú, čo sa spracováva, kým, kde, ako dlho a ako to zastaviť. Nič sa nepredáva. Nič sa nepoužíva na reklamu.
Kto je zodpovedný
Spoločnosť WelloWork AB (org. č. 559472‑9997), Uppsala, Švédsko, je prevádzkovateľom všetkých osobných údajov spracúvaných prostredníctvom TwentyThird: na tejto webovej stránke, vo vašom účte a v e-mailoch.
Niektorí členovia dostávajú TwentyThird ako benefit od svojho zamestnávateľa. Zamestnávateľ platí za prístup a nič iné. Zamestnávatelia nikdy nedostávajú vaše údaje, vaše odpovede, vaše používanie ani žiadne analýzy o vás alebo o ich zamestnancoch ako skupine.
Kontakt pre ochranu údajov: privacy@day-23.com. Odpovieme do 30 dní.
Čo spracúvame a prečo
Účet. E-mailová adresa, meno, rok narodenia, pohlavie, jazyk a spôsob prihlásenia. Používa sa na správu vášho účtu. Právny základ: zmluva (čl. 6 ods. 1 písm. b) GDPR).
Zdravotné informácie. Vaše odpovede z úvodného dotazníka o nálade, rodine, vzťahoch, práci, spánku, snoch a pohode; vaše týždenné Catchupy; vaše konverzácie v Konzultačnej miestnosti; a čítania a správy z nich vytvorené. Ide o údaje osobitnej kategórie (čl. 9). Právny základ: váš výslovný súhlas (čl. 9 ods. 2 písm. a) a čl. 6 ods. 1 písm. a)), udelený samostatne pri registrácii a kedykoľvek odvolateľný v Nastaveniach → Súhlas.
Spracovanie AI. Na písanie čítaní, súhrnov Catchupov, odpovedí na sedenia a správ sa časť informácií, ktoré každá úloha potrebuje, odosiela modelu AI. Právny základ: váš samostatný súhlas so spracovaním AI a s prenosom mimo EHP.
Váš kruh. Ak niekoho pozvete, poskytnete nám jeho krstné meno a e-mailovú adresu, aby sme mohli odoslať pozvánku. Ak odpovie, jeho odpovede ovplyvnia vaše čítania. Pozrite si „Ľudia, ktorých pozvete“ nižšie.
Platba. Stav a história predplatného. Podrobnosti o karte spracováva Stripe a nikdy sa k nám nedostanú. Právny základ: zmluva.
Technické údaje. IP adresa, prehliadač, zariadenie a časové pečiatky, aby bola služba bezpečná a obmedzilo sa zneužívanie. Ak ukladáme IP adresu, ukladáme haš s pridanou soľou, nie samotnú adresu. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f)).
Analytika. Google Analytics beží iba na verejných marketingových stránkach a iba po vašom súhlase. Nikdy vo vnútri vášho účtu. Právny základ: súhlas.
Nepýtame sa na rasu, etnický pôvod, politické názory ani náboženstvo. Ak niečo, čo napíšete, to odhalí, spracuje sa to len ako súčasť vášho vlastného čítania.
Automatizované rozhodnutia a bezpečnosť
Každý voľný text, ktorý napíšete, je skontrolovaný modelom AI, či nevykazuje známky toho, že by ste mohli byť v ohrození. Keď je riziko vyhodnotené ako vysoké, analytik neodpovie; namiesto toho sa vám zobrazia krízové zdroje pre vašu krajinu a vo vašom účte sa zaznamená bezpečnostná vlajka, ktorú si môžete pozrieť.
Čítania, súhrny a správy sú interpretácie generované AI. Nie sú to diagnózy a na ich základe sa neprijímajú žiadne rozhodnutia s právnym alebo podobne významným účinkom.
Môžete požiadať osobu z WelloWork, aby preverila akúkoľvek bezpečnostnú klasifikáciu alebo čítanie privacy@day-23.com. O výsledku vás budeme informovať.
Kto spracúva údaje a kde
Tieto spoločnosti spracúvajú údaje podľa našich pokynov na základe dohôd o spracovaní údajov. Ak údaje opúšťajú EHP, je uvedený základ prenosu.
| Spracovateľ | Účel | Kde | Základ prenosu |
|---|---|---|---|
| Supabase | Databáza, prihlásenie, úložisko súborov | Írsko (EÚ) | Hostovanie v EÚ; štandardné zmluvné doložky pre prístup k podpore |
| Vercel | Hostovanie a servery | Štokholm (EÚ); celosvetová sieť pre statické súbory | Štandardné zmluvné doložky |
| OpenRouter | Brána, ktorá odovzdáva každú požiadavku AI modelu | Spojené štáty | Štandardné zmluvné doložky |
| Google Cloud (Vertex AI), prostredníctvom OpenRouter | Modely AI (Gemini). Výzvy sa neukladajú ani nepoužívajú na trénovanie | Dátové centrá Google, nie sú obmedzené na EÚ | Rámec ochrany osobných údajov EÚ – USA; štandardné zmluvné doložky |
| Stripe | Platby a predplatné | Írsko (EÚ) a Spojené štáty | Rámec ochrany osobných údajov EÚ – USA; štandardné zmluvné doložky |
| Resend | E-maily, ktoré vám posielame, a pozvánky | Spojené štáty | Rámec ochrany osobných údajov EÚ – USA; štandardné zmluvné doložky |
| Google Analytics | Návštevy verejných stránok, len s vaším súhlasom | Dátové centrá Google, vrátane Spojených štátov | Rámec ochrany osobných údajov EÚ – USA; štandardné zmluvné doložky |
Poskytovatelia AI sa používajú len vtedy, ak neukladajú výzvy ani na nich netrénujú. Vaše údaje nepredávame ani nelicencujeme a nepoužívame ich na reklamu.
Ľudia ktorých pozvete
Keď vás člen pozve, poskytne nám vaše krstné meno a e-mailovú adresu. Používame ich len na odoslanie pozvánky a na zobrazenie členovi, či ste odpovedali.
Ak odpoviete na otázky týkajúce sa vzťahu, vaše odpovede a jeden odsek napísaný AI na ich základe ovplyvnia čítania, konzultácie a správy daného člena. Člen nikdy nevidí vaše odpovede ani odsek. Súhlasíte s tým pred začiatkom otázok.
Vaše odpovede sú vymazané 30 dní po ukončení spojenia, alebo okamžite, keď použijete odkaz na vymazanie vo vašom e-maile s pozvánkou. Pozvánky, ktoré sú odmietnuté alebo vypršia, sú vymazané 30 dní po ich vypršaní. Máte rovnaké práva ako členovia; napíšte na nižšie uvedenú adresu.
Kto vidí to
V rámci WelloWork AB: Malý počet zamestnancov, ktorí udržiavajú službu, má prístup obmedzený rolou. Váš obsah prezeráme len vtedy, ak nás o to požiadate, ak nás požiadate o preverenie bezpečnostného upozornenia, alebo ak opravujeme chybu.
Nie váš zamestnávateľ. Žiadny zamestnávateľ, klinika ani iná organizácia nemá prístup k údajom členov ani k analytickým údajom o členoch.
Váš psychológ, ak ho máte: Nad rámec vašej žiadosti o supervíziu si položku po položke vyberáte, čo váš psychológ vidí, a každú voľbu môžete kedykoľvek zmeniť.
Zákonná povinnosť: Údaje sprístupňujeme príslušným orgánom len vtedy, ak to vyžaduje zákon, a len v nevyhnutnom rozsahu.
Uchovávanie údajov
Ako dlho sa uchováva každý typ údajov. Tieto obdobia sú vynucované automatickou dennou úlohou.
| Údaje | Uchovávané po dobu |
|---|---|
| Účet, odpovede z úvodného dotazníka (každá verzia), čítania, Catchupy, konverzácie zo sedení, správy, záznamy súhlasov | Počas existencie vášho účtu |
| Všetko vyššie uvedené, po zmazaní vášho účtu | Vymazané 30 dní po žiadosti, okrem nižšie uvedených účtovných záznamov. Prihlásenie pred týmto termínom ju zruší |
| Bezpečnostné príznaky | Závažnosť a kategória s vaším účtom; citovaný text je odstránený po 90 dňoch |
| Denník spracovania AI (úloha, model, časovanie – nikdy obsah) | 90 dní |
| Záznamy e-mailov odoslaných vám | 30 dní po odoslaní |
| Odpovede od ľudí, ktorých ste pozvali | Počas aktívneho spojenia; 30 dní po jeho ukončení, alebo okamžite na ich žiadosť |
| Odmietnuté alebo expirované pozvánky | 30 dní po exspirácii |
| Správy odoslané prostredníctvom kontaktného formulára | 24 mesiacov |
| Počítadlá prevencie zneužitia (hashované) | 1 – 2 dni |
| Supervízia s psychológom: vaša žiadosť, supervízia, jej plány starostlivosti a váš súhlas so zdieľaním | Pokiaľ existuje váš účet a účet vášho psychológa. Váš psychológ ich vidí len počas trvania supervízie a platnosti vášho súhlasu. |
| Žiadosti o supervíziu, ktoré boli zamietnuté, stiahnuté alebo vypršali | 12 mesiacov po rozhodnutí |
| Odovzdania vášmu psychológovi | 24 mesiacov po ich uzavretí alebo ukončení supervízie; okamžite, ak je supervízia vymazaná |
| Upozornenia v aplikácii | 12 mesiacov |
| Platené návštevy a výplaty psychológom (suma, dátum, referenčné číslo platby) | 7 rokov po skončení roka platby, ako to vyžaduje švédsky zákon o účtovníctve. Vaše meno, poznámky a odkazy sú odstránené pri vymazaní vášho účtu |
| Zálohy databázy | Priebežné zálohy v krátkom cykle; vymazané údaje ich opúšťajú po ich exspirácii |
| Platobné záznamy v Stripe | Podľa požiadaviek finančného práva |
Spracovatelia uchovávajú prevádzkové denníky podľa vlastných podmienok, uvedených vyššie.
Vaše práva
Môžete pristupovať k svojim údajom a exportovať ich (Nastavenia → Údaje), opravovať ich (Nastavenia a váš vstup), odstrániť svoj účet (Nastavenia → Nebezpečná zóna), odvolať súhlas (Nastavenia → Súhlas), obmedziť alebo namietať proti spracovaniu a prijímať svoje údaje v prenosnom formáte. Odvolanie súhlasu zastaví budúce spracovanie; neruší to, čo bolo vykonané predtým.
Pre čokoľvek iné, alebo ak sa nemôžete prihlásiť: privacy@day-23.com. Odpovieme do 30 dní. Sťažnosť môžete podať aj úradu Integritetsskyddsmyndigheten (IMY), švédskemu úradu pre ochranu údajov.
Bezpečnosť
Dáta sú šifrované počas prenosu aj v pokoji. Každá tabuľka je chránená zabezpečením na úrovni riadkov, takže účet môže čítať iba vlastné záznamy a to, čo služba zapíše, nemožno zmeniť z prehliadača. Údaje o karte sa nikdy nedotknú našich serverov.
Vek
TwentyThird je pre dospelých. Na vytvorenie účtu musíte mať 18 rokov alebo viac. Ak zistíme, že účet má niekto mladší ako 18 rokov, zrušíme ho.
Zmeny
Keď sa táto politika podstatne zmení, oznámime vám to v produkte predtým, ako zmena nadobudne účinnosť, a v prípade potreby vás opäť požiadame o súhlas. Dátum verzie je uvedený nižšie.
Účinné od: 18 October 2026 · Rozhodné právo: švédske právo a GDPR