Политика за поверителност

Последна актуализация: октомври 2026 г.

Ние приемаме много сериозно защитата на вашите лични данни. Тази политика за поверителност ви информира как обработваме данните ви при използване на приложението Still OK.

Вписани ли сте като спешен контакт на някого и самите вие не използвате Still OK? Тогава раздел 15 е написан за вас — там на едно място е обяснено какво съхраняваме за вас, защо и как можете да възразите.

1. Администратор на данни

Администраторът, отговорен за обработката на данни, е:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
Имейл: contact@still-ok.com

2. Данни, които събираме

Ние събираме и обработваме следните данни:

3. Цел и правно основание

Ние обработваме данните ви за следните цели:

a) Основна функционалност на приложението

Правно основание: Изпълнение на договор (Art. 6(1)(b) GDPR) — тази обработка е необходима за предоставяне на заявената от вас услуга.

b) Подобряване на приложението

Правно основание: Легитимен интерес (Art. 6(1)(f) GDPR) — имаме легитимен интерес в подобряването на приложението и поправянето на грешки.

в) Изживяване без реклами

Still OK е напълно без реклами — както в безплатната, така и в премиум версията. Ние не показваме реклами и не споделяме данни с рекламни мрежи.

privacySection3cLegal

d) Споделяне на местоположение (по избор)

Ако активирате споделянето на местоположение, вашето GPS местоположение се записва при всеки check-in и се съхранява сигурно. При спешен случай, това местоположение се включва в известията (имейл, WhatsApp и SMS), изпратени до вашите контакти, за да им помогне да ви намерят.

Ако предоставите разрешение за местоположение 'Винаги', приложението използва енергоспестяващ фонов мониторинг на местоположението (iOS: услуга за значителна промяна на местоположението; Android: актуализации на местоположението с балансирана точност), за да поддържа местоположението ви актуално дори когато приложението е затворено. Тези данни се съхраняват изключително на сървъри в ЕС и се използват само за спешни известия.

Правно основание: Съгласие (Art. 6(1)(a) GDPR) — вие изрично се съгласявате за споделяне на местоположение. Можете да оттеглите съгласието си по всяко време, като деактивирате споделянето на местоположение в настройките на приложението. Съхранените данни за местоположение също ще бъдат изтрити.

д) Премиум функции и съобщения

Ако се абонирате за премиум функции, ние обработваме статуса на вашия абонамент, за да отключим премиум функционалност като гъвкави интервали за check-in, известия чрез WhatsApp и SMS, споделяне на GPS местоположение, SOS сигнали, неограничен брой контакти и профил при спешен случай. Профилът при спешен случай ви позволява да съхранявате структурирана информация за безопасност (медицински данни, зависими лица, грижи за домашни любимци, достъп до дома), която автоматично се включва в имейлите за известия, изпращани до вашите контакти. Телефонните номера на вашите контакти се предават на нашия доставчик на съобщения за доставка чрез WhatsApp и SMS и за определяне на типа на телефонния номер (мобилен, стационарен или VoIP) за автоматичен избор на канал. WhatsApp съобщенията се доставят чрез платформата Meta/WhatsApp Business чрез нашия доставчик на съобщения.

Правно основание: Изпълнение на договор (Art. 6(1)(b) GDPR) — тази обработка е необходима за предоставяне на закупените от вас премиум услуги.

е) Незадължителен акаунт (социален вход)

Приложението работи без акаунт (анонимен режим). Ако изберете да създадете акаунт чрез Apple Sign-In или Google Sign-In, получаваме вашия имейл адрес и токен за удостоверяване от доставчика. Тези данни се обработват от Firebase Authentication, за да се активира възстановяването на акаунта и достъпът от множество устройства. Ние не получаваме и не съхраняваме вашата парола за Apple или Google.

Правно основание: Съгласие (Art. 6(1)(a) GDPR) — вие изрично избирате да създадете акаунт. Можете да прекъснете връзката с акаунта си по всяко време в настройките на приложението.

g) Страница за статус на контакта (по избор)

Ако активирате страницата за статус за даден контакт, се създава уникален URL адрес на базата на токен, който позволява на контакта да вижда текущия ви статус на check-in без да влиза в системата. В нормален режим страницата показва вашето име, часа на последния check-in и историята на check-in за 7 дни. При активна тревога страницата допълнително показва профила ви при спешен случай и GPS местоположението ви (ако е налично) и позволява на контакта да потвърди, че се грижи за вас. Времевите отметки на посещенията се записват, за да ви уведомят когато някой провери страницата ви. Можете да деактивирате страницата за статус за всеки контакт поотделно, което незабавно отменя достъпа. URL адресът на страницата за статус не се индексира от търсачките.

Правно основание: Тук са засегнати две различни лица, които се третират поотделно. За показването на вашите данни (име, статус на check-in, профил при спешен случай, местоположение): съгласие (Art. 6(1)(a) GDPR) — вие изрично активирате страницата за статус за всеки контакт и можете да я деактивирате по всяко време в редактора на контакти, което незабавно отменя достъпа. За времевите отметки на посещението и потвърждението на вашия контакт: легитимен интерес (Art. 6(1)(f) GDPR) — вашето съгласие не може да покрие данните на друго лице, затова тази обработка се основава на вашия интерес да знаете дали някой се е погрижил за вас. Право на възражение (Art. 21 GDPR): вашият контакт може да възрази срещу това по всяко време на contact@still-ok.com.

h) Тест за доставка и потвърждение (по избор)

Можете по всяко време да изпратите тестово съобщение до контакт, за да проверите дали мрежата ви за безопасност наистина работи. Тестът излиза през същите канали, през които би преминала истинска тревога. Всяко тестово съобщение съдържа вашето име и забележка, че това е тест. Само имейлът съдържа допълнително връзка към тази политика за поверителност и бутон, който вашият контакт може да натисне, за да потвърди, че съобщението е пристигнало — в SMS няма място за връзка, а шаблоните на WhatsApp са фиксирани и не могат да съдържат такава. Затова контактите, до които достигаме само по телефон, намират информацията за себе си в раздел 15 на тази политика. Потвърждаването е възможно само по имейл. Съхранява се само натискането на този бутон като потвърждение — не и отварянето или прегледът на съобщението. Преди да потвърди, вашият контакт бива уведомен какво означава това. След това приложението ви показва „последно потвърдено“ вместо само „изпратено“. Потвърждението изтича след 12 месеца; от този момент приложението отново показва „никога непотвърдено“, вместо да твърди нещо, което вече не знае.

Правно основание: Легитимен интерес (Art. 6(1)(f) GDPR) — разпоредбата изрично покрива и интереса на трета страна, тук вашия: имате легитимен интерес да знаете дали спешните ви контакти наистина могат да бъдат достигнати, а без отговор от получателя това не може да се провери. Вашият контакт действа доброволно: без натискане на бутона не се съхранява потвърждение. Това, което добавя потвърждението, е само една времева отметка и каналът, за един-единствен получател, без профилиране. Вашият контакт може да възрази срещу това по всяко време — вижте раздел 15.

i) Анализ на оперативните разходи

За да знаем колко струва работата на Still OK, анализираме колко струват съобщенията по WhatsApp и SMS, изпратени за вашия акаунт. За целта съпоставяме нашите собствени дневници за изпращане с цените, които нашият доставчик на съобщения начислява за всяко съобщение. За всеки акаунт и ден се съхраняват само броят на съобщенията и разходите за тях. Не се съхраняват съдържанието на съобщението, телефонните номера, имейл адресите и имената на вашите контакти, нито дали е било тревога, тест или друго съобщение — дори и в дневните суми за всички акаунти. Този анализ виждаме само ние; той не се показва в приложението. Подобно на останалите данни от акаунта ви, той се съхранява в нашата база данни във Firebase в ЕС (раздел 4) и не се предоставя на никого. Не вземаме въз основа на него решения за вас. Изтрива се след 12 месеца, а заедно с акаунта ви — и по-рано. Освен това водим дневни суми за всички акаунти, разделени по WhatsApp и SMS и без посочване към кой акаунт принадлежат. Докато съществува анализът за вашия акаунт, такава дневна сума често може да бъде отнесена към вашия акаунт, например в ден, в който са изпращани съобщения само за вашия акаунт. Тогава за нас е видно и дали са били WhatsApp или SMS. След като анализът за вашия акаунт бъде изтрит, дневните суми вече нямат връзка с вас.

Правно основание: Легитимен интерес (Art. 6(1)(f) GDPR) — имаме легитимен интерес да знаем колко струва нашата услуга за всеки акаунт, защото само така можем да я предлагаме трайно и устойчиво. Данните произхождат от изпращането на вашите известия; анализът се ограничава за всеки акаунт и ден до броя на съобщенията и разходите за тях и е ограничен до 12 месеца. Нашата преценка на интересите ще ви изпратим при поискване. Право на възражение (Art. 21 GDPR): можете да възразите срещу този анализ по всяко време на contact@still-ok.com. Тогава изтриваме анализа за вашия акаунт и не създаваме нов; след това съобщенията ви се отчитат само в дневните суми, без да са отнесени към който и да е акаунт.

4. Услуги на трети страни

Използваме следните услуги на трети страни:

Firebase (Google)

За съхранение на данни, удостоверяване (включително незадължителен Apple/Google Sign-In), push известия, доклади за сривове и анализи. Съдържанието на твоята база данни — контакти, check-in отметки и спешен профил — се съхранява в европейски центрове за данни. Firebase Authentication се управлява от Google изключително от центрове за данни в САЩ и не може да бъде ограничен до конкретен регион. Там се съхраняват твоят анонимен потребителски ID и, ако свържеш акаунт — твоят имейл адрес и доставчикът за вход. Push известията (FCM), докладите за сривове и анализите работят върху глобалната инфраструктура на Google. Тези прехвърляния са обхванати от Рамката за защита на личните данни ЕС–САЩ и Стандартни договорни клаузи — виж раздел 7.

Firebase Privacy Policy

Имейл услуга (Resend)

Спешните известия и тестовите имейли се изпращат чрез Resend. Въпреки че Resend Inc. е американска компания, нашият изпращащ домейн е конфигуриран да използва региона на ЕС (Ирландия, eu-west-1) — имейлите се насочват и обработват в европейски центрове за данни. Имейлите съдържат вашето име и се изпращат до имейл адресите, посочени от вас като контакти за спешни случаи. При сигнал за тревога имейлът може допълнително да включва вашия спешен профил и местоположение в зависимост от настройките ви. За всяко писмо Resend ни докладва какво се е случило с него — прието, доставено, неуспешно или маркирано като спам; какво от това пазим е описано в раздел 2. Данните за доставка на имейли се съхраняват от Resend до 30 дни. По-дълго се пази само едно: списък за блокиране. Адреси, които трайно отказват поща или са ни докладвали като спам, Resend пази без определен срок, за да не им се изпраща нищо повече. Като допълнителна гаранция срещу евентуален достъп от американското дружество майка на Resend, обработката е покрита от Рамката за защита на личните данни ЕС–САЩ и Стандартните договорни клаузи (SCCs).

Resend Privacy Policy

Съобщения и проверка на телефонни номера (Twilio)

WhatsApp съобщенията, SMS съобщенията и проверките на телефонни номера се обработват чрез Twilio, комуникационна платформа, базирана в САЩ. Twilio се използва за: (1) доставка на WhatsApp известия чрез платформата Meta/WhatsApp Business, (2) доставка на SMS известия и (3) определяне на типа на телефонния номер на вашите контакти (мобилен, стационарен или VoIP) за избор на подходящ канал за известия. Предаваните данни включват телефонните номера на вашите контакти, вашето име, предупредително съобщение и по желание вашето местоположение. Резултатите от типа на номера и наличността на WhatsApp се кешират до 30 дни, за да се избегнат повторни проверки. Съдържанието на съобщенията се съхранява в достъпните журнали на Twilio до 30 дни и може да се задържи до 30 допълнителни дни в вътрешни резервни системи преди окончателното изтриване. Twilio обработва тези данни съгласно Рамката за защита на личните данни ЕС–САЩ и Стандартните договорни клаузи (SCCs).

Twilio Privacy Policy

Управление на абонаменти (RevenueCat)

Абонаментите и покупките в приложението се управляват чрез RevenueCat — американска платформа за управление на абонаменти. RevenueCat обработва вашия анонимен потребителски ID, статус на абонамента, история на покупките и държава на магазина за приложения. Лични данни като вашето име или имейл не се споделят с RevenueCat. RevenueCat обработва данните съгласно Стандартни договорни клаузи (SCC) за осигуряване на съответствие с GDPR.

RevenueCat Privacy Policy

Категоризиране на обратната връзка (Google Gemini)

Когато изпратиш обратна връзка в приложението, свободният текст, който пишеш, се изпраща до Gemini API на Google, за да бъде автоматично категоризиран (например бъг, заявка за функция, въпрос или похвала), за да можем да отговорим по-бързо. Изпраща се само текстът на обратната връзка и неговият език — никога твоят имейл адрес, твоето име или идентификаторът на устройството ти. Използваме платената версия на Gemini API: Google не използва предаденото съдържание за обучение на своите AI модели и действа като обработващ данните от наше име; Google записва входящите и изходящите данни само за ограничен период, за да открива злоупотреби и да поддържа сигурността. Тъй като Gemini API е глобална услуга, този текст може да бъде обработен в инфраструктура на Google извън ЕС; този трансфер е обхванат от Рамката за защита на личните данни ЕС–САЩ и Стандартните договорни клаузи (SCCs). Моля, не въвеждай здравни данни или друга чувствителна информация в полето за обратна връзка.

Gemini API Terms

Вътрешно уведомление (Telegram)

Когато пристигне нова обратна връзка, получаваме вътрешно уведомление чрез Telegram, за да го забележим бързо. Това уведомление съдържа само категорията, кратко автоматично генерирано резюме на темата и технически метаданни (платформа, версия на приложението, език) — не съдържа текста на обратната ти връзка, нито имейла ти. Реалната ти обратна връзка се съхранява и се чете в нашата европейска база данни. Telegram се управлява от Telegram FZ-LLC (Обединени арабски емирства).

Telegram Privacy Policy

Хостинг на уебсайта и сървърни логове (GitLab Pages)

Нашият уебсайт работи на GitLab Pages. Както всеки уебсървър, хостингът записва при всяко зареждане на страница технически данни: IP адрес, идентификатор на браузъра, час и адреса на заредената страница. Не можем да изключим това и самите ние не виждаме тези логове. Тук това е важно по конкретна причина: страниците, към които изпращаме вашите спешни контакти — страницата за статус и страницата за потвърждение на доставка — принадлежат на този уебсайт, а в адреса им се съдържат токенът за достъп и, за страницата за потвърждение, вашето собствено име. Самите страници не зареждат нищо отвън: никакви инструменти за анализ, никакви външни шрифтове, никакви бисквитки, никакво съхранение в браузъра.

5. Локално съхранение на данни

Освен облачното съхранение, съхраняваме следните данни локално на вашето устройство за офлайн достъп: вашето име, настройки за проверка, контакти за спешни случаи и ID на устройството. Към тях се добавя историята ви с до 200 събития: вашите проверки и промени в настройките ви, както и — взети от нашия сървър — тревоги, SOS-съобщения и отмени на тревога. При тях се вижда и дали са достигнали до всеки контакт по всеки канал (доставено, прочетено, неуспешно или, при имейл, маркирано като спам), под вътрешен идентификатор на контакта, без име, номер или адрес. В текущата версия на приложението то не показва тези данни след 30 дни и ги изтрива от устройството при следващото запазване или синхронизиране, както на сървъра (раздел 2). Тези данни се съхраняват на вашето устройство и се изтриват при деинсталиране на приложението или изтриване на акаунта. На iPhone допълнително може да се пази копие и във вашето резервно копие в iCloud, ако сте го включили, докато това резервно копие съществува. На Android облачното резервно копие на Google не ги включва; те се прехвърлят само ако при преминаване към ново устройство пренесете приложенията си със себе си. Вашият вход в Still OK (технически идентификатор и, ако сте свързали акаунт в Apple или Google, данни от него, например вашият имейл адрес) се запазва и след деинсталиране: на iPhone остава в Keychain, а на Android се пази в резервното копие на устройството от Google, ако то е включено. Затова при повторно инсталиране на приложението ще влезете отново в съществуващия си акаунт. Тези резервни копия управлявате чрез Apple или Google в настройките на устройството си; ние нямаме достъп до тях.

6. Срок на съхранение на данни

Данните ви се съхраняват, докато имате активен акаунт. При изтриване на акаунта всички ваши данни се премахват окончателно от нашите сървъри в рамките на 30 дни. Едно изключение: записите за покупки и абонаменти трябва да се съхраняват по данъчноправни причини. При изтриване на акаунта ви ги отделяме от вас — идентификаторът на устройството се премахва, като остава само голият запис за транзакцията, без име и без данни за контакт. Потвържденията за доставка се съхраняват максимум 12 месеца; ако изтриете свързания контакт, те се премахват в рамките на 24 часа чрез ежедневна почистваща задача. Нашите собствени дневници за изпращане за имейл, WhatsApp и SMS — телефонен номер или имейл адрес, час, канал, вид на съобщението и статус на доставка, включително неуспешни опити — се изтриват след 30 дни чрез ежедневна почистваща задача; бележките, свързани с имейл адрес, имат собствени срокове (раздел 2). Анализа на оперативните разходи за всеки акаунт (раздел 3 i) изтриваме за всеки ден след 12 месеца, а заедно с акаунта ви — и по-рано. Дневните суми за всички акаунти пазим безсрочно. Докато анализът за вашия акаунт не бъде изтрит, те често могат да бъдат отнесени към вашия акаунт; след това вече нямат връзка с вас. Връзката за потвърждение в тестово съобщение изтича след 30 дни и работи само веднъж. Срокове за съхранение при доставчиците: Firebase Crashlytics 90 дни, Firebase Analytics 2 месеца (по подразбиране), данни от SMS/WhatsApp съобщения на Twilio до 30 дни в достъпни журнали плюс до 30 допълнителни дни във вътрешни резервни системи, данни за доставка на имейли на Resend до 30 дни. След като известие бъде доставено на получател (чрез SMS, WhatsApp или имейл), съобщението остава в пощенската му кутия или чата, докато той не го изтрие — това съхранение е извън нашия контрол.

7. Прехвърляне на данни към трети държави

Вашите данни, съхранявани в Firebase Firestore и Cloud Functions, остават в европейски центрове за данни, а инфраструктурата ни за имейли чрез Resend е конфигурирана за региона на ЕС (Ирландия). Въпреки това, някои услуги включват прехвърляне на данни към САЩ: Twilio (SMS, доставка на WhatsApp, разпознаване на тип на телефонен номер), Meta/WhatsApp (подизпълнител за доставка на WhatsApp), RevenueCat (управление на абонаменти), Firebase Authentication (твоят потребителски ID и, ако свържеш акаунт, твоят имейл адрес), Firebase Crashlytics/Analytics, както и GitLab (хостинг на уебсайта, вижте раздел 4). Тези доставчици — заедно с американската компания майка на Resend като допълнителна предпазна мярка — работят съгласно Рамката за защита на личните данни ЕС–САЩ (решение за адекватност на Европейската комисия, юли 2023 г.) и са приложили допълнително Стандартни договорни клаузи (SCCs), одобрени от Европейската комисия. Освен това, когато изпратиш обратна връзка в приложението, текстът ѝ се обработва чрез глобалния Gemini API на Google и може да бъде обработен извън ЕС; това е обхванато от същата Рамка за защита на личните данни ЕС–САЩ и Стандартни договорни клаузи. Нашето вътрешно уведомление в Telegram за нова обратна връзка не съдържа лични данни и следователно не представлява трансфер на твоите лични данни към трета държава.

8. Вашите права

Съгласно GDPR имате следните права:

Можете да упражните тези права директно в приложението (Настройки > Експортиране на данни / Изтриване на акаунт) или като се свържете с нас.

Ако сте спешен контакт и не използвате Still OK сами: тези права важат за вас по абсолютно същия начин — дори без приложение и без акаунт. Пишете ни на contact@still-ok.com и посочете имейл адреса или телефонния номер, записан за вас; без него не можем да намерим данните ви, защото те са съхранени под акаунта на лицето, което ви е посочило. Можете също просто да помолите това лице да ви премахне като контакт; това изтрива всичко съхранено за вас и обикновено е най-бързият начин.

9. Право на подаване на жалба

Имате право да подадете жалба пред надзорен орган, ако смятате, че обработката на личните ви данни нарушава GDPR. Можете да избирате: органа по мястото ви на пребиваване, по мястото ви на работа или по мястото, където смятате, че е извършено нарушението. Тъй като седалището ни е в Германия, компетентният за нас орган е:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на данните ви от неоторизиран достъп, загуба или промяна. Всички предавания на данни са криптирани с TLS. Данните в покой са защитени с криптиране по индустриален стандарт.

11. Минимална възраст

Това приложение е предназначено за потребители на 16 и повече години. Ние съзнателно не събираме лични данни от деца под 16 години. Ако сте под 16 години, моля не използвайте това приложение без съгласие на родител.

12. Автоматизирано вземане на решения

Приложението не използва автоматизирано вземане на решения или профилиране, което поражда правни последици или ви засяга значително. Изпращането на известия се основава единствено на това дали сте се отбелязали в определения от вас интервал.

13. Промени в тази политика

Може да актуализираме тази политика за поверителност от време на време. Ще ви уведомим за всички значителни промени чрез приложението. Актуалната версия е винаги достъпна на този адрес.

14. Контакт

Ако имате въпроси относно тази политика за поверителност, свържете се с нас на:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Информация за спешните контакти

Този раздел е за вас, ако някой ви е вписал като свой спешен контакт и самите вие не използвате Still OK. Всичко по-горе е написано от гледна точка на човека, който използва приложението. Тук ще намерите, на едно място, какво съхраняваме за вас и какво можете да направите по въпроса.

Не сме получили вашите данни от вас, нито от какъвто и да е публичен източник: лице, което използва Still OK, ви е вписало. От него имаме вашето име и — в зависимост от това какво е въвело — вашия имейл адрес и/или телефонен номер, както и езика, на който трябва да се свързваме с вас. Освен това съхраняваме това, което е технически необходимо, за да ви достигнем: дали номерът ви е мобилен или стационарен, дали може да получава WhatsApp, дали до него стигат SMS и дали адресът ви изобщо приема поща. Ако нашият доставчик на SMS ни съобщи, че номерът ви трайно не може да получава SMS, повече не му изпращаме SMS, докато до него отново не стигне тестов SMS или докато за вас не бъде вписан друг номер. WhatsApp и имейл не са засегнати. Какво остава записано за съобщение, изпратено до вас, зависи от вида на съобщението: след тестово съобщение — до 12 месеца — кога е изпратено, резултатът за всеки канал (за WhatsApp и дали и кога е прочетено) и — ако сте натиснали бутона — че сте потвърдили. След всяко друго съобщение — 30 дни, опита за доставка по всеки канал, за имейл така, както за WhatsApp и SMS: час, канал, вид на съобщението, вашия адрес или номер и статуса, докладван обратно от доставчика; за имейл — и идентификатора, под който той води това конкретно съобщение. След тревога, SOS-съобщение или отмяна на тревога лицето, което ви е вписало, вижда в историята си и дали съобщението е достигнало до вас по всеки канал, при WhatsApp — и дали сте го прочели, а при имейл — дали сте го маркирали като спам. Това се пази под вътрешен идентификатор вместо вашето име в записа в историята и остава 30 дни, дори ако ви премахне преди това като контакт (вижте по-долу). Темата и съдържанието никога не са част от това, а за имейл доставено означава само, че пощенският ви сървър е приел съобщението. Дали го отваряте или кликвате линк в него, ние не измерваме. При WhatsApp, напротив, статусът може да бъде и „прочетено“, ако WhatsApp ни го докладва (потвърждението за прочитане, сините отметки). Можете да възразите срещу това потвърждение за прочитане самостоятелно, без да отказвате известията — достатъчно е едно съобщение до contact@still-ok.com; посочете, че възразявате само срещу потвърждението за прочитане, иначе ще го приемем като възражение срещу цялата обработка (вижте по-долу). Тогава повече не съхраняваме ново „прочетено“ за номера ви (такова, което вече е в историята на лицето, остава там, докато отпадне след 30 дни), а вие продължавате да получавате известия. Възражението ви запомняме във всеки акаунт, в който е вписан номерът ви, когато то постъпи при нас — не в централен списък на хора, които не използват сами Still OK. Ако след това ви впише друго лице, възражението не важи автоматично за него; пишете ни тогава отново. Лицето, което ви е вписало, вижда в приложението си дали сте прочели съобщение и — след възражение — че сте отказали потвърждението за прочитане. Потвърждение, което давате по време на тревога, се показва на останалите контакти само докато тя тече, и се изтрива заедно с нея. Ако маркирате някое от нашите писма като спам, доставчикът ни докладва това; тогава запомняме адреса ви в акаунта на лицето, което ви е вписало, без срок и повече не ви изпращаме поща от този акаунт — дори тревога. Все пак можем да ви достигнем по WhatsApp или SMS, ако за вас е запазен номер. Правното основание и за двете бележки (спам и потвърждение за прочитане) е Art. 6(1)(c) във връзка с Art. 21(1) GDPR: длъжни сме да зачитаме възражението ви.

Защо имаме право на това: легитимен интерес по Art. 6(1)(f) GDPR. Разпоредбата изрично покрива и интереса на трета страна — тук интереса на лицето, което ви е вписало: то иска някой да бъде уведомен, ако с него се случи нещо, а това е възможно само ако наистина можем да ви достигнем. Това важи както за истинска тревога, така и за тестово съобщение. Данните ви не се използват за нищо друго: без реклама, без профилиране и без разкриване извън доставчиците за доставка, посочени в раздел 4.

Съхраняваме данните ви толкова дълго, колкото лицето, което ви е вписало, ви пази като контакт. Ако ви премахне, или изтрие акаунта си, данните ви изчезват заедно с него — със следните изключения: потвържденията за доставка са ограничени до 12 месеца; дневниците за изпращане на вече изпратено до вас съобщение (вашия телефонен номер или имейл адрес, час, канал, вид на съобщението, статус на доставка) се изтриват 30 дни след изпращането чрез ежедневна почистваща задача; дали тревога, SOS-съобщение или отмяна на тревога е достигнала до вас по всеки канал (при WhatsApp и дали сте я прочели, при имейл дали сте я маркирали като спам), остава 30 дни в историята на лицето под вътрешен идентификатор вместо вашето име, дори след като ви премахне, на нашия сървър и, в текущата версия на приложението, в копието на историята на неговото устройство — след това там остава само до колко контакта е тръгнало съобщението; а това, което знаем за достижимостта на номера и адреса ви (дали номерът ви е мобилен или стационарен, дали може да получава WhatsApp, дали до него стигат SMS, дали адресът ви трайно отказва поща), се пази до 30 дни след премахването ви; а това, че сте получили поздравление (вашето име, номера и адреса ви, ако са въведени, езика на съобщенията ви, час, канал), се пази до 30 дни след последното поздравление, за да не бъдете поздравени отново, ако бъдете вписани пак. Потвържденията и дневниците ни трябват толкова дълго, за да можем да покажем, че дадена тревога наистина е достигнала до вас, а историята — за да може лицето да види до кого е достигнала неговата тревога; данните за достижимостта — за да продължат да важат, ако лицето ви премахне по погрешка и ви впише отново. Докато лицето ви пази като контакт, данните за WhatsApp, SMS и имейл отпадат най-късно 12 месеца след възникването си — освен констатацията, че номерът ви не може да получава SMS: тя важи, докато не бъде опровергана. Бележката за поздравлението ви остава, докато сте вписани, дори ако е възникнала от информацията, че номерът ви може да получава WhatsApp. Ако сте маркирали някое от нашите писма като спам, тази бележка остава без срок — изтриването ѝ би означавало да ви пишем отново. Също без срок остава и възражението ви срещу потвърждението за прочитане, дори когато всичко останало за номера ви отпадне — изтриването му би означавало отново да съхраняваме „прочетено“ за вас. И двете бележки се пазят в акаунта на лицето, което ви е вписало, не в централен списък: те остават, ако то ви премахне, и се изтриват, когато то изтрие акаунта си.

Имате същите права като всеки друг, чиито данни обработваме — достъп, коригиране, изтриване, ограничаване и преносимост на данните (раздел 8). Пишете на contact@still-ok.com и ни кажете имейл адреса или телефонния номер, съхранени за вас: без тях не можем да намерим данните ви, защото те са записани под акаунта на лицето, което ви е вписало. Често най-бързият път е да помолите директно това лице да ви премахне като контакт. Можете също да подадете жалба пред надзорен орган по всяко време (раздел 9).

Правото ви на възражение (Art. 21 GDPR). Можете по всяко време да възразите срещу обработването на данните ви, с действие занапред, без да е нужно да посочвате причина. Достатъчно е едно съобщение до contact@still-ok.com. Тогава ще изтрием данните ви. Имайте предвид какво означава това: от този момент нататък вече няма да бъдете уведомявани, ако лицето, което ви е вписало, пропусне check-in.