Изтеглете приложението

Политика за поверителност

Последна актуализация: March 2026

Ние приемаме много сериозно защитата на вашите лични данни. Тази политика за поверителност ви информира как обработваме данните ви при използване на приложението Still OK.

Вписани ли сте като спешен контакт на някого и самите вие не използвате Still OK? Тогава раздел 15 е написан за вас — там на едно място е обяснено какво съхраняваме за вас, защо и как можете да възразите.

1. Администратор на данни

Администраторът, отговорен за обработката на данни, е:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
Имейл: contact@still-ok.com

2. Данни, които събираме

Ние събираме и обработваме следните данни:

3. Цел и правно основание

Ние обработваме данните ви за следните цели:

a) Основна функционалност на приложението

Правно основание: Изпълнение на договор (Art. 6(1)(b) GDPR) — тази обработка е необходима за предоставяне на заявената от вас услуга.

b) Подобряване на приложението

Правно основание: Легитимен интерес (Art. 6(1)(f) GDPR) — имаме легитимен интерес в подобряването на приложението и поправянето на грешки.

в) Изживяване без реклами

Still OK е напълно без реклами — както в безплатната, така и в премиум версията. Ние не показваме реклами и не споделяме данни с рекламни мрежи.

privacySection3cLegal

d) Споделяне на местоположение (по избор)

Ако активирате споделянето на местоположение, вашето GPS местоположение се записва при всеки check-in и се съхранява сигурно. При спешен случай, това местоположение се включва в известията (имейл, WhatsApp и SMS), изпратени до вашите контакти, за да им помогне да ви намерят.

Ако предоставите разрешение за местоположение 'Винаги', приложението използва енергоспестяващ фонов мониторинг на местоположението (iOS: услуга за значителна промяна на местоположението; Android: актуализации на местоположението с балансирана точност), за да поддържа местоположението ви актуално дори когато приложението е затворено. Тези данни се съхраняват изключително на сървъри в ЕС и се използват само за спешни известия.

Правно основание: Съгласие (Art. 6(1)(a) GDPR) — вие изрично се съгласявате за споделяне на местоположение. Можете да оттеглите съгласието си по всяко време, като деактивирате споделянето на местоположение в настройките на приложението. Съхранените данни за местоположение също ще бъдат изтрити.

д) Премиум функции и съобщения

Ако се абонирате за премиум функции, ние обработваме статуса на вашия абонамент, за да отключим премиум функционалност като гъвкави интервали за check-in, известия чрез WhatsApp и SMS, споделяне на GPS местоположение, SOS сигнали, неограничен брой контакти и профил при спешен случай. Профилът при спешен случай ви позволява да съхранявате структурирана информация за безопасност (медицински данни, зависими лица, грижи за домашни любимци, достъп до дома), която автоматично се включва в имейлите за известия, изпращани до вашите контакти. Телефонните номера на вашите контакти се предават на нашия доставчик на съобщения за доставка чрез WhatsApp и SMS и за определяне на типа на телефонния номер (мобилен, стационарен или VoIP) за автоматичен избор на канал. WhatsApp съобщенията се доставят чрез платформата Meta/WhatsApp Business чрез нашия доставчик на съобщения.

Правно основание: Изпълнение на договор (Art. 6(1)(b) GDPR) — тази обработка е необходима за предоставяне на закупените от вас премиум услуги.

е) Незадължителен акаунт (социален вход)

Приложението работи без акаунт (анонимен режим). Ако изберете да създадете акаунт чрез Apple Sign-In или Google Sign-In, получаваме вашия имейл адрес и токен за удостоверяване от доставчика. Тези данни се обработват от Firebase Authentication, за да се активира възстановяването на акаунта и достъпът от множество устройства. Ние не получаваме и не съхраняваме вашата парола за Apple или Google.

Правно основание: Съгласие (Art. 6(1)(a) GDPR) — вие изрично избирате да създадете акаунт. Можете да прекъснете връзката с акаунта си по всяко време в настройките на приложението.

g) Страница за статус на контакта (по избор)

Ако активирате страницата за статус за даден контакт, се създава уникален URL адрес на базата на токен, който позволява на контакта да вижда текущия ви статус на check-in без да влиза в системата. В нормален режим страницата показва вашето име, часа на последния check-in и историята на check-in за 7 дни. При активна тревога страницата допълнително показва профила ви при спешен случай и GPS местоположението ви (ако е налично) и позволява на контакта да потвърди, че се грижи за вас. Времевите отметки на посещенията се записват, за да ви уведомят когато някой провери страницата ви. Можете да деактивирате страницата за статус за всеки контакт поотделно, което незабавно отменя достъпа. URL адресът на страницата за статус не се индексира от търсачките.

Правно основание: Тук са засегнати две различни лица, които се третират поотделно. За показването на вашите данни (име, статус на check-in, профил при спешен случай, местоположение): съгласие (Art. 6(1)(a) GDPR) — вие изрично активирате страницата за статус за всеки контакт и можете да я деактивирате по всяко време в редактора на контакти, което незабавно отменя достъпа. За времевите отметки на посещението и потвърждението на вашия контакт: легитимен интерес (Art. 6(1)(f) GDPR) — вашето съгласие не може да покрие данните на друго лице, затова тази обработка се основава на вашия интерес да знаете дали някой се е погрижил за вас. Право на възражение (Art. 21 GDPR): вашият контакт може да възрази срещу това по всяко време на contact@still-ok.com.

h) Тест за доставка и потвърждение (по избор)

Можете по всяко време да изпратите тестово съобщение до контакт, за да проверите дали мрежата ви за безопасност наистина работи. Тестът излиза през същите канали, през които би преминала истинска тревога. Всяко тестово съобщение съдържа вашето име и забележка, че това е тест. Само имейлът съдържа допълнително връзка към тази политика за поверителност и бутон, който вашият контакт може да натисне, за да потвърди, че съобщението е пристигнало — в SMS няма място за връзка, а шаблоните на WhatsApp са фиксирани и не могат да съдържат такава. Затова контактите, до които достигаме само по телефон, намират информацията за себе си в раздел 15 на тази политика. Потвърждаването е възможно само по имейл. Съхранява се само натискането на този бутон като потвърждение — не и отварянето или прегледът на съобщението. Преди да потвърди, вашият контакт бива уведомен какво означава това. След това приложението ви показва „последно потвърдено“ вместо само „изпратено“. Потвърждението изтича след 12 месеца; от този момент приложението отново показва „никога непотвърдено“, вместо да твърди нещо, което вече не знае.

Правно основание: Легитимен интерес (Art. 6(1)(f) GDPR) — разпоредбата изрично покрива и интереса на трета страна, тук вашия: имате легитимен интерес да знаете дали спешните ви контакти наистина могат да бъдат достигнати, а без отговор от получателя това не може да се провери. Вашият контакт действа доброволно: без натискане на бутона не се съхранява потвърждение. Това, което добавя потвърждението, е само една времева отметка и каналът, за един-единствен получател, без профилиране. Вашият контакт може да възрази срещу това по всяко време — вижте раздел 15.

4. Услуги на трети страни

Използваме следните услуги на трети страни:

Firebase (Google)

За съхранение на данни, удостоверяване (включително незадължителен Apple/Google Sign-In), push известия, доклади за сривове и анализ. Вашите данни се съхраняват изключително в европейски центрове за данни (ЕС).

Firebase Privacy Policy

Имейл услуга (Resend)

Спешните известия и тестовите имейли се изпращат чрез Resend. Въпреки че Resend Inc. е американска компания, нашият изпращащ домейн е конфигуриран да използва региона на ЕС (Ирландия, eu-west-1) — имейлите се насочват и обработват в европейски центрове за данни. Имейлите съдържат вашето име и се изпращат до имейл адресите, посочени от вас като контакти за спешни случаи. При сигнал за тревога имейлът може допълнително да включва вашия спешен профил и местоположение в зависимост от настройките ви. Данните за доставка на имейли се съхраняват от Resend до 30 дни. Като допълнителна гаранция срещу евентуален достъп от американското дружество майка на Resend, обработката е покрита от Рамката за защита на личните данни ЕС–САЩ и Стандартните договорни клаузи (SCCs).

Resend Privacy Policy

Съобщения и проверка на телефонни номера (Twilio)

WhatsApp съобщенията, SMS съобщенията и проверките на телефонни номера се обработват чрез Twilio, комуникационна платформа, базирана в САЩ. Twilio се използва за: (1) доставка на WhatsApp известия чрез платформата Meta/WhatsApp Business, (2) доставка на SMS известия и (3) определяне на типа на телефонния номер на вашите контакти (мобилен, стационарен или VoIP) за избор на подходящ канал за известия. Предаваните данни включват телефонните номера на вашите контакти, вашето име, предупредително съобщение и по желание вашето местоположение. Резултатите от типа на номера и наличността на WhatsApp се кешират до 30 дни, за да се избегнат повторни проверки. Съдържанието на съобщенията се съхранява в достъпните журнали на Twilio до 30 дни и може да се задържи до 30 допълнителни дни в вътрешни резервни системи преди окончателното изтриване. Twilio обработва тези данни съгласно Рамката за защита на личните данни ЕС–САЩ и Стандартните договорни клаузи (SCCs).

Twilio Privacy Policy

Управление на абонаменти (RevenueCat)

Абонаментите и покупките в приложението се управляват чрез RevenueCat — американска платформа за управление на абонаменти. RevenueCat обработва вашия анонимен потребителски ID, статус на абонамента, история на покупките и държава на магазина за приложения. Лични данни като вашето име или имейл не се споделят с RevenueCat. RevenueCat обработва данните съгласно Стандартни договорни клаузи (SCC) за осигуряване на съответствие с GDPR.

RevenueCat Privacy Policy

Категоризиране на обратната връзка (Google Gemini)

Когато изпратиш обратна връзка в приложението, свободният текст, който пишеш, се изпраща до Gemini API на Google, за да бъде автоматично категоризиран (например бъг, заявка за функция, въпрос или похвала), за да можем да отговорим по-бързо. Изпраща се само текстът на обратната връзка и неговият език — никога твоят имейл адрес, твоето име или идентификаторът на устройството ти. Използваме платената версия на Gemini API: Google не използва предаденото съдържание за обучение на своите AI модели и действа като обработващ данните от наше име; Google записва входящите и изходящите данни само за ограничен период, за да открива злоупотреби и да поддържа сигурността. Тъй като Gemini API е глобална услуга, този текст може да бъде обработен в инфраструктура на Google извън ЕС; този трансфер е обхванат от Рамката за защита на личните данни ЕС–САЩ и Стандартните договорни клаузи (SCCs). Моля, не въвеждай здравни данни или друга чувствителна информация в полето за обратна връзка.

Gemini API Terms

Вътрешно уведомление (Telegram)

Когато пристигне нова обратна връзка, получаваме вътрешно уведомление чрез Telegram, за да го забележим бързо. Това уведомление съдържа само категорията, кратко автоматично генерирано резюме на темата и технически метаданни (платформа, версия на приложението, език) — не съдържа текста на обратната ти връзка, нито имейла ти. Реалната ти обратна връзка се съхранява и се чете в нашата европейска база данни. Telegram се управлява от Telegram FZ-LLC (Обединени арабски емирства).

Telegram Privacy Policy

Хостинг на уебсайта и сървърни логове (GitLab Pages)

Нашият уебсайт работи на GitLab Pages. Както всеки уебсървър, хостингът записва при всяко зареждане на страница технически данни: IP адрес, идентификатор на браузъра, час и адреса на заредената страница. Не можем да изключим това и самите ние не виждаме тези логове. Тук това е важно по конкретна причина: страниците, към които изпращаме вашите спешни контакти — страницата за статус и страницата за потвърждение на доставка — принадлежат на този уебсайт, а в адреса им се съдържат токенът за достъп и, за страницата за потвърждение, вашето собствено име. Самите страници не зареждат нищо отвън: никакви инструменти за анализ, никакви външни шрифтове, никакви бисквитки, никакво съхранение в браузъра.

5. Локално съхранение на данни

Освен облачното съхранение, съхраняваме следните данни локално на вашето устройство за офлайн достъп: вашето име, настройки за проверка, контакти за спешни случаи и ID на устройството. Тези данни остават на вашето устройство и се изтриват при деинсталиране на приложението или изтриване на акаунта.

6. Срок на съхранение на данни

Данните ви се съхраняват, докато имате активен акаунт. При изтриване на акаунта всички данни се премахват окончателно от нашите сървъри в рамките на 30 дни. Потвържденията за доставка се съхраняват максимум 12 месеца; ако изтриете свързания контакт, те се премахват в рамките на 24 часа чрез ежедневна почистваща задача. Връзката за потвърждение в тестово съобщение изтича след 30 дни и работи само веднъж. Срокове за съхранение при доставчиците: Firebase Crashlytics 90 дни, Firebase Analytics 2 месеца (по подразбиране), данни от SMS/WhatsApp съобщения на Twilio до 30 дни в достъпни журнали плюс до 30 допълнителни дни в вътрешни резервни системи, данни за доставка на имейли на Resend до 30 дни. След като известие бъде доставено на получател (чрез SMS, WhatsApp или имейл), съобщението остава в пощенската му кутия или чата, докато той не го изтрие — това съхранение е извън нашия контрол.

7. Прехвърляне на данни към трети държави

Вашите данни, съхранявани в Firebase Firestore и Cloud Functions, остават в европейски центрове за данни (Франкфурт, Германия), а инфраструктурата ни за имейли чрез Resend е конфигурирана за региона на ЕС (Ирландия). Въпреки това, някои услуги включват прехвърляне на данни към САЩ: Twilio (SMS, доставка на WhatsApp, разпознаване на тип на телефонен номер), Meta/WhatsApp (подизпълнител за доставка на WhatsApp), RevenueCat (управление на абонаменти), Firebase Crashlytics/Analytics, както и GitLab (хостинг на уебсайта, вижте раздел 4). Тези доставчици — заедно с американската компания майка на Resend като допълнителна предпазна мярка — работят съгласно Рамката за защита на личните данни ЕС–САЩ (решение за адекватност на Европейската комисия, юли 2023 г.) и са приложили допълнително Стандартни договорни клаузи (SCCs), одобрени от Европейската комисия. Освен това, когато изпратиш обратна връзка в приложението, текстът ѝ се обработва чрез глобалния Gemini API на Google и може да бъде обработен извън ЕС; това е обхванато от същата Рамка за защита на личните данни ЕС–САЩ и Стандартни договорни клаузи. Нашето вътрешно уведомление в Telegram за нова обратна връзка не съдържа лични данни и следователно не представлява трансфер на твоите лични данни към трета държава.

8. Вашите права

Съгласно GDPR имате следните права:

Можете да упражните тези права директно в приложението (Настройки > Експортиране на данни / Изтриване на акаунт) или като се свържете с нас.

Ако сте спешен контакт и не използвате Still OK сами: тези права важат за вас по абсолютно същия начин — дори без приложение и без акаунт. Пишете ни на contact@still-ok.com и посочете имейл адреса или телефонния номер, записан за вас; без него не можем да намерим данните ви, защото те са съхранени под акаунта на лицето, което ви е посочило. Можете също просто да помолите това лице да ви премахне като контакт; това изтрива всичко съхранено за вас и обикновено е най-бързият начин.

9. Право на подаване на жалба

Имате право да подадете жалба пред надзорен орган, ако смятате, че обработката на личните ви данни нарушава GDPR. Можете да избирате: органа по мястото ви на пребиваване, по мястото ви на работа или по мястото, където смятате, че е извършено нарушението. Тъй като седалището ни е в Германия, компетентният за нас орган е:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на данните ви от неоторизиран достъп, загуба или промяна. Всички предавания на данни са криптирани с TLS. Данните в покой са защитени с криптиране по индустриален стандарт.

11. Минимална възраст

Това приложение е предназначено за потребители на 16 и повече години. Ние съзнателно не събираме лични данни от деца под 16 години. Ако сте под 16 години, моля не използвайте това приложение без съгласие на родител.

12. Автоматизирано вземане на решения

Приложението не използва автоматизирано вземане на решения или профилиране, което поражда правни последици или ви засяга значително. Изпращането на известия се основава единствено на това дали сте се отбелязали в определения от вас интервал.

13. Промени в тази политика

Може да актуализираме тази политика за поверителност от време на време. Ще ви уведомим за всички значителни промени чрез приложението. Актуалната версия е винаги достъпна на този адрес.

14. Контакт

Ако имате въпроси относно тази политика за поверителност, свържете се с нас на:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Информация за спешните контакти

Този раздел е за вас, ако някой ви е вписал като свой спешен контакт и самите вие не използвате Still OK. Всичко по-горе е написано от гледна точка на човека, който използва приложението. Тук ще намерите, на едно място, какво съхраняваме за вас и какво можете да направите по въпроса.

Не сме получили вашите данни от вас, нито от какъвто и да е публичен източник: лице, което използва Still OK, ви е вписало. От него имаме вашето име и — в зависимост от това какво е въвело — вашия имейл адрес и/или телефонен номер, както и езика, на който трябва да се свързваме с вас. Освен това съхраняваме това, което е технически необходимо, за да ви достигнем: дали номерът ви е мобилен или стационарен и дали може да получава WhatsApp, и — щом до вас е изпратено тестово съобщение или тревога — кога е станало това, през кой канал, и дали сте потвърдили.

Защо имаме право на това: легитимен интерес по Art. 6(1)(f) GDPR. Разпоредбата изрично покрива и интереса на трета страна — тук интереса на лицето, което ви е вписало: то иска някой да бъде уведомен, ако с него се случи нещо, а това е възможно само ако наистина можем да ви достигнем. Това важи както за истинска тревога, така и за тестово съобщение. Данните ви не се използват за нищо друго: без реклама, без профилиране и без разкриване извън доставчиците за доставка, посочени в раздел 4.

Съхраняваме данните ви толкова дълго, колкото лицето, което ви е вписало, ви пази като контакт. Ако ви премахне, или изтрие акаунта си, данните ви изчезват заедно с него. Освен това потвържденията за доставка са ограничени до 12 месеца.

Имате същите права като всеки друг, чиито данни обработваме — достъп, коригиране, изтриване, ограничаване и преносимост на данните (раздел 8). Пишете на contact@still-ok.com и ни кажете имейл адреса или телефонния номер, съхранени за вас: без тях не можем да намерим данните ви, защото те са записани под акаунта на лицето, което ви е вписало. Често най-бързият път е да помолите директно това лице да ви премахне като контакт. Можете също да подадете жалба пред надзорен орган по всяко време (раздел 9).

Правото ви на възражение (Art. 21 GDPR). Можете по всяко време да възразите срещу обработването на данните ви, с действие занапред, без да е нужно да посочвате причина. Достатъчно е едно съобщение до contact@still-ok.com. Тогава ще изтрием данните ви. Имайте предвид какво означава това: от този момент нататък вече няма да бъдете уведомявани, ако лицето, което ви е вписало, пропусне check-in.