Osebni podatki, jasno navedeno.
TwentyThird obdeluje občutljive informacije o vašem notranjem življenju. Ta pravilnik določa, kaj se obdeluje, kdo obdeluje, kje, kako dolgo in kako to ustaviti. Nič se ne prodaja. Nič se ne uporablja za oglaševanje.
Kdo je odgovoren
WelloWork AB (org. št. 559472‑9997), Uppsala, Švedska, je upravljavec vseh osebnih podatkov, obdelanih prek TwentyThird: na tej spletni strani, v vašem računu in v elektronski pošti.
Nekateri člani prejmejo TwentyThird kot ugodnost od svojega delodajalca. Delodajalec plača dostop in nič drugega. Delodajalci nikoli ne prejmejo vaših podatkov, vaših odgovorov, vaše uporabe ali kakršnih koli analiz o vas ali o svojem osebju kot skupini.
Kontakt za varstvo podatkov: privacy@day-23.com. Odgovorimo v 30 dneh.
Kaj obdelujemo in zakaj
Račun. E-poštni naslov, ime, leto rojstva, spol, jezik in način prijave. Uporablja se za delovanje vašega računa. Pravna podlaga: pogodba (člen 6(1)(b) GDPR).
Zdravstvene informacije. Vaši odgovori pri vnosu o razpoloženju, družini, odnosih, delu, spanju, sanjah in dobrem počutju; vaši tedenski Catchupi; vaši pogovori v svetovalni sobi; ter branja in poročila, ki izhajajo iz njih. To so podatki posebne kategorije (člen 9). Pravna podlaga: vaše izrecno soglasje (člen 9(2)(a) in člen 6(1)(a)), dano ločeno ob prijavi in preklicljivo kadar koli v Nastavitvah → Soglasje.
Obdelava z umetno inteligenco. Za pisanje branj, povzetkov Catchupov, odgovorov na seje in poročil se del teh informacij, ki jih potrebuje posamezna naloga, pošlje modelu umetne inteligence. Pravna podlaga: vaše ločeno soglasje za obdelavo z umetno inteligenco in za prenos izven EGP.
Vaš krog. Če nekoga povabite, nam posredujete njegovo ime in e-poštni naslov, da mu lahko pošljemo povabilo. Če odgovorijo, njihovi odgovori vplivajo na vaša branja. Glejte »Ljudje, ki jih povabite« spodaj.
Plačilo. Status in zgodovina naročnine. Podatke o kartici obdeluje Stripe in nikoli ne pridejo do nas. Pravna podlaga: pogodba.
Tehnični podatki. IP-naslov, brskalnik, naprava in časovni žigi za zagotavljanje varnosti storitve in omejevanje zlorab. Kjer shranjujemo IP-naslov, shranjujemo soljeno zgoščeno vrednost, ne naslova. Pravna podlaga: zakoniti interes (člen 6(1)(f)).
Analitika. Google Analytics deluje samo na javnih marketinških straneh in šele potem, ko ga sprejmete. Nikoli znotraj vašega računa. Pravna podlaga: soglasje.
Ne sprašujemo o rasi, etnični pripadnosti, političnem mnenju ali veri. Če nekaj, kar napišete, to razkrije, se obdeluje le kot del vašega branja.
Avtomatizirane odločitve in varnost
Vsako prosto besedilo, ki ga napišete, preveri model umetne inteligence glede znakov, da ste morda v nevarnosti. Ko je tveganje ocenjeno kot visoko, analitik ne odgovori; namesto tega se prikažejo viri za pomoč v krizi za vašo državo, v vašem računu pa se zabeleži varnostna oznaka, ki jo lahko vidite.
Branja, povzetki in poročila so interpretacije, ki jih ustvari umetna inteligenca. Niso diagnoze in na podlagi njih se ne sprejemajo odločitve s pravnim ali podobno pomembnim učinkom.
Osebje podjetja WelloWork lahko zaprosite za pregled katere koli varnostne klasifikacije ali branja privacy@day-23.com. Povemo vam izid.
Kdo ga obdeluje in kje
Ta podjetja obdelujejo podatke po naših navodilih v skladu s pogodbami o obdelavi podatkov. Kadar podatki zapustijo EGP, je navedena podlaga za prenos.
| Obdelovalec | Namen | Kje | Podlaga za prenos |
|---|---|---|---|
| Supabase | Baza podatkov, prijava, shranjevanje datotek | Irska (EU) | Gostovanje v EU; standardne pogodbene klavzule za dostop do podpore |
| Vercel | Gostovanje in strežniki | Stockholm (EU); svetovno omrežje za statične datoteke | Standardne pogodbene klavzule |
| OpenRouter | Prehod, ki posreduje vsako zahtevo AI modelu | Združene države | Standardne pogodbene klavzule |
| Google Cloud (Vertex AI), preko OpenRouterja | Modeli AI (Gemini). Pozivi se ne shranjujejo in se ne uporabljajo za usposabljanje | Googlovi podatkovni centri, niso omejeni na EU | Okvir za zasebnost podatkov EU–ZDA; standardne pogodbene klavzule |
| Stripe | Plačila in naročnine | Irska (EU) in Združene države | Okvir za zasebnost podatkov EU–ZDA; standardne pogodbene klavzule |
| Resend | E-pošta, ki vam jo pošiljamo, in vabila | Združene države | Okvir za zasebnost podatkov EU–ZDA; standardne pogodbene klavzule |
| Google Analytics | Obiski javnih strani, samo z vašim soglasjem | Googlovi podatkovni centri, vključno z Združenimi državami | Okvir za zasebnost podatkov EU–ZDA; standardne pogodbene klavzule |
Ponudniki AI se uporabljajo le, če ne shranjujejo pozivov in se na njih ne usposabljajo. Vaših podatkov ne prodajamo ali licenciramo in jih ne uporabljamo za oglaševanje.
Ljudje ki jih povabite
Ko vas član povabi, nam posreduje vaše ime in e-poštni naslov. Uporabimo ju le za pošiljanje povabila in za prikaz članu, ali ste odgovorili.
Če odgovorite na vprašanja o odnosu, vaši odgovori in en odstavek, ki ga je na podlagi njih napisala umetna inteligenca, vplivajo na branja, seanse in poročila tega člana. Član nikoli ne vidi vaših odgovorov ali odstavka. V to privolite, preden se vprašanja začnejo.
Vaši odgovori so izbrisani 30 dni po prekinitvi povezave ali takoj, ko uporabite povezavo za izbris v e-poštnem sporočilu s povabilom. Povabila, ki so zavrnjena ali potečejo, so izbrisana 30 dni po izteku. Imate enake pravice kot člani; pišite na spodnji naslov.
Kdo vidi to
Znotraj WelloWork AB: Majhno število osebja, ki vzdržuje storitev, z omejenim dostopom glede na vlogo. Vašo vsebino pregledamo samo, da odgovorimo na vašo zahtevo, pregledamo varnostno zastavico, ki jo zahtevate, ali odpravimo napako.
Ne vaš delodajalec. Noben delodajalec, klinika ali druga organizacija nima dostopa do podatkov članov ali do analitike o članih.
Vaš psiholog, če ga imate: Poleg vaše zahteve za supervizijo za vsako postavko posebej izberete, kaj vidi vaš psiholog, in vsako izbiro lahko kadar koli spremenite.
Pravna obveznost: Podatke razkrijemo pristojnim organom le, če to zahteva zakon, in le v obsegu, ki ga zahteva.
Hranjenje podatkov
Čas hranjenja posameznih vrst podatkov. Samodejni dnevni postopek uveljavlja ta obdobja.
| Podatki | Hranjeno za |
|---|---|
| Račun, odgovori na vprašalnik (vsaka različica), branja, Catchupi, pogovori seje, poročila, zapisi soglasij | Dokler obstaja vaš račun |
| Vse zgoraj navedeno, po izbrisu vašega računa | Izbrisano 30 dni po zahtevi, razen spodnjih računovodskih evidenc. Prijava pred tem prekliče zahtevo. |
| Varnostne zastavice | Resnost in kategorija z vašim računom; citirano besedilo je odstranjeno po 90 dneh |
| Dnevnik obdelave umetne inteligence (naloga, model, čas – nikoli vsebina) | 90 dni |
| Zapisi poslanih e-poštnih sporočil | 30 dni po pošiljanju |
| Odgovori ljudi, ki ste jih povabili | Medtem ko je povezava aktivna; 30 dni po prenehanju ali takoj, ko to zahtevajo |
| Zavrnjena ali potekla povabila | 30 dni po poteku |
| Sporočila, poslana preko kontaktnega obrazca | 24 mesecev |
| Števci za preprečevanje zlorab (zgoščeni) | 1–2 dni |
| Supervizija s psihologom: vaša zahteva, supervizija, njeni načrti oskrbe in vaše soglasje za deljenje | Dokler obstajata vaš račun in račun vašega psihologa. Vaš psiholog jih vidi le, dokler traja nadzor in vaše soglasje. |
| Zahteve za supervizijo, ki so bile zavrnjene, umaknjene ali potekle | 12 mesecev po odločitvi |
| Predaje vašemu psihologu | 24 mesecev po zaključku ali koncu supervizije; takoj, če je supervizija izbrisana |
| Obvestila v aplikaciji | 12 mesecev |
| Plačani obiski in izplačila psihologom (znesek, datum, referenca plačila) | 7 let po koncu leta plačila, kot zahteva švedski zakon o računovodstvu. Vaše ime, opombe in povezave so odstranjeni ob izbrisu vašega računa. |
| Varnostne kopije podatkovne baze | Krožne varnostne kopije v kratkem ciklu; izbrisani podatki jih zapustijo, ko potečejo |
| Plačilni zapisi pri Stripe | Kot zahteva finančna zakonodaja |
Obdelovalci hranijo operativne dnevnike pod lastnimi pogoji, navedenimi zgoraj.
Vaše pravice
Dostopate in izvozite lahko svoje podatke (Nastavitve → Podatki), jih popravite (Nastavitve in vaš vnos), izbrišete svoj račun (Nastavitve → Nevarno območje), prekličete soglasje (Nastavitve → Soglasje), omejite ali ugovarjate obdelavi in prejmete svoje podatke v prenosljivi obliki. Preklic soglasja ustavi prihodnjo obdelavo; ne razveljavi preteklih dejanj.
Za vse ostalo, ali če se ne morete prijaviti: privacy@day-23.com. Odgovorimo v 30 dneh. Pritožite se lahko tudi pri Integritetsskyddsmyndigheten (IMY), švedskem organu za varstvo podatkov.
Varnost
Podatki so šifrirani med prenosom in v mirovanju. Vsaka tabela je zaščitena z varnostjo na ravni vrstic, tako da lahko račun bere samo lastne zapise, in kar storitev zapiše, ni mogoče spremeniti iz brskalnika. Podatki o karticah nikoli ne pridejo na naše strežnike.
Starost
TwentyThird je namenjen odraslim. Za ustvarjanje računa morate biti stari 18 let ali več. Če izvemo, da ima račun oseba, mlajša od 18 let, ga izbrišemo.
Spremembe
Ko se ta politika bistveno spremeni, vas o tem obvestimo v izdelku, preden sprememba začne veljati, in ponovno prosimo za vaše soglasje, kjer je to potrebno. Datum različice je naveden spodaj.
Velja od: 18 October 2026 · Veljavna zakonodaja: švedska zakonodaja in GDPR