Политика за поверителност
Последна актуализация: March 2026
Ние приемаме много сериозно защитата на вашите лични данни. Тази политика за поверителност ви информира как обработваме данните ви при използване на приложението Still OK.
1. Администратор на данни
Администраторът, отговорен за обработката на данни, е:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
Имейл: contact@still-ok.com
2. Данни, които събираме
Ние събираме и обработваме следните данни:
- Вашето име (за персонализирани известия)
- Времената на вашите проверки
- Настройките на интервалите за проверка
- Имена и имейл адреси на контактите за спешни случаи
- Токен на устройството за push известия
- Езикови настройки
- Анонимен идентификатор на устройството (UUID)
- Дата на създаване на акаунта
- Вашето GPS местоположение (само ако изрично активирате споделянето на местоположение)
- Телефонни номера на контактите за спешни случаи (използвани за известия чрез WhatsApp и SMS)
- Персонализирани съобщения за известия (ако настроите индивидуални съобщения за контактите си)
- Данни за абонаменти и покупки (обработвани от вашия магазин за приложения и нашия доставчик за управление на абонаменти)
- Тип на телефонния номер (мобилен, стационарен или VoIP — определен чрез нашия доставчик на съобщения за избор на подходящ канал за известия)
- Статус на наличност на WhatsApp за всеки контакт (кеширан временно за оптимизиране на доставката на съобщения)
- Информация в профила при спешен случай (само за Премиум) — данни за безопасност, предоставени доброволно, като медицински условия, алергии, кръвна група, зависими лица, нужди за грижи за домашни любимци, данни за достъп до дома и ключови контакти. Тези данни се включват в спешните известия, изпращани до вашите контакти.
- Данни за акаунт (по избор) — ако създадете акаунт чрез Apple Sign-In или Google Sign-In, вашият имейл адрес и доставчикът на удостоверяване се съхраняват, за да се активира възстановяването на акаунта и достъпът от множество устройства. Приложението работи напълно без акаунт.
- Данни от страницата за статус на контакта (по избор) — ако активирате страницата за статус за даден контакт, се генерира и съхранява уникален токен за достъп. Когато някой посети страницата за статус, записваме часа на посещението. При активна тревога страницата за статус показва вашето име, статус на check-in, профил при спешен случай (ако е зададен) и GPS местоположение (ако е активирано). Тези данни са достъпни за всеки, който има връзката към страницата за статус — не се изисква влизане в системата.
3. Цел и правно основание
Ние обработваме данните ви за следните цели:
a) Основна функционалност на приложението
- За осигуряване на функцията 'превключвател на мъртвия човек
- За изпращане на напомняния преди крайния срок за проверка
- За уведомяване на вашите спешни контакти по имейл, WhatsApp и/или SMS, ако пропуснете check-in
Правно основание: Изпълнение на договор (Art. 6(1)(b) GDPR) — тази обработка е необходима за предоставяне на заявената от вас услуга.
b) Подобряване на приложението
- За подобряване на приложението чрез доклади за сривове (Firebase Crashlytics)
- За анализ на модели на използване на приложението (Firebase Analytics)
Правно основание: Легитимен интерес (Art. 6(1)(f) GDPR) — имаме легитимен интерес в подобряването на приложението и поправянето на грешки.
в) Изживяване без реклами
Still OK е напълно без реклами — както в безплатната, така и в премиум версията. Ние не показваме реклами и не споделяме данни с рекламни мрежи.
privacySection3cLegal
d) Споделяне на местоположение (по избор)
Ако активирате споделянето на местоположение, вашето GPS местоположение се записва при всеки check-in и се съхранява сигурно. При спешен случай, това местоположение се включва в известията (имейл, WhatsApp и SMS), изпратени до вашите контакти, за да им помогне да ви намерят.
Ако предоставите разрешение за местоположение 'Винаги', приложението използва енергоспестяващ фонов мониторинг на местоположението (iOS: услуга за значителна промяна на местоположението; Android: актуализации на местоположението с балансирана точност), за да поддържа местоположението ви актуално дори когато приложението е затворено. Тези данни се съхраняват изключително на сървъри в ЕС и се използват само за спешни известия.
Правно основание: Съгласие (Art. 6(1)(a) GDPR) — вие изрично се съгласявате за споделяне на местоположение. Можете да оттеглите съгласието си по всяко време, като деактивирате споделянето на местоположение в настройките на приложението. Съхранените данни за местоположение също ще бъдат изтрити.
д) Премиум функции и съобщения
Ако се абонирате за премиум функции, ние обработваме статуса на вашия абонамент, за да отключим премиум функционалност като гъвкави интервали за check-in, известия чрез WhatsApp и SMS, споделяне на GPS местоположение, SOS сигнали, неограничен брой контакти и профил при спешен случай. Профилът при спешен случай ви позволява да съхранявате структурирана информация за безопасност (медицински данни, зависими лица, грижи за домашни любимци, достъп до дома), която автоматично се включва в имейлите за известия, изпращани до вашите контакти. Телефонните номера на вашите контакти се предават на нашия доставчик на съобщения за доставка чрез WhatsApp и SMS и за определяне на типа на телефонния номер (мобилен, стационарен или VoIP) за автоматичен избор на канал. WhatsApp съобщенията се доставят чрез платформата Meta/WhatsApp Business чрез нашия доставчик на съобщения.
Правно основание: Изпълнение на договор (Art. 6(1)(b) GDPR) — тази обработка е необходима за предоставяне на закупените от вас премиум услуги.
е) Незадължителен акаунт (социален вход)
Приложението работи без акаунт (анонимен режим). Ако изберете да създадете акаунт чрез Apple Sign-In или Google Sign-In, получаваме вашия имейл адрес и токен за удостоверяване от доставчика. Тези данни се обработват от Firebase Authentication, за да се активира възстановяването на акаунта и достъпът от множество устройства. Ние не получаваме и не съхраняваме вашата парола за Apple или Google.
Правно основание: Съгласие (Art. 6(1)(a) GDPR) — вие изрично избирате да създадете акаунт. Можете да прекъснете връзката с акаунта си по всяко време в настройките на приложението.
g) Страница за статус на контакта (по избор)
Ако активирате страницата за статус за даден контакт, се създава уникален URL адрес на базата на токен, който позволява на контакта да вижда текущия ви статус на check-in без да влиза в системата. В нормален режим страницата показва вашето име, часа на последния check-in и историята на check-in за 7 дни. При активна тревога страницата допълнително показва профила ви при спешен случай и GPS местоположението ви (ако е налично) и позволява на контакта да потвърди, че се грижи за вас. Времевите отметки на посещенията се записват, за да ви уведомят когато някой провери страницата ви. Можете да деактивирате страницата за статус за всеки контакт поотделно, което незабавно отменя достъпа. URL адресът на страницата за статус не се индексира от търсачките.
Правно основание: Съгласие (Art. 6(1)(a) GDPR) - вие изрично активирате страницата за статус за всеки контакт. Можете да я деактивирате по всяко време в редактора на контакти, което незабавно отменя достъпа до страницата за статус.
4. Услуги на трети страни
Използваме следните услуги на трети страни:
Firebase (Google)
За съхранение на данни, удостоверяване (включително незадължителен Apple/Google Sign-In), push известия, доклади за сривове и анализ. Вашите данни се съхраняват изключително в европейски центрове за данни (ЕС).
Имейл услуга (Resend)
Спешните известия и тестовите имейли се изпращат чрез Resend. Въпреки че Resend Inc. е американска компания, нашият изпращащ домейн е конфигуриран да използва региона на ЕС (Ирландия, eu-west-1) — имейлите се насочват и обработват в европейски центрове за данни. Имейлите съдържат вашето име и се изпращат до имейл адресите, посочени от вас като контакти за спешни случаи. При сигнал за тревога имейлът може допълнително да включва вашия спешен профил и местоположение в зависимост от настройките ви. Данните за доставка на имейли се съхраняват от Resend до 30 дни. Като допълнителна гаранция срещу евентуален достъп от американското дружество майка на Resend, обработката е покрита от Рамката за защита на личните данни ЕС–САЩ и Стандартните договорни клаузи (SCCs).
Съобщения и проверка на телефонни номера (Twilio)
WhatsApp съобщенията, SMS съобщенията и проверките на телефонни номера се обработват чрез Twilio, комуникационна платформа, базирана в САЩ. Twilio се използва за: (1) доставка на WhatsApp известия чрез платформата Meta/WhatsApp Business, (2) доставка на SMS известия и (3) определяне на типа на телефонния номер на вашите контакти (мобилен, стационарен или VoIP) за избор на подходящ канал за известия. Предаваните данни включват телефонните номера на вашите контакти, вашето име, предупредително съобщение и по желание вашето местоположение. Резултатите от типа на номера и наличността на WhatsApp се кешират до 30 дни, за да се избегнат повторни проверки. Съдържанието на съобщенията се съхранява в достъпните журнали на Twilio до 30 дни и може да се задържи до 30 допълнителни дни в вътрешни резервни системи преди окончателното изтриване. Twilio обработва тези данни съгласно Рамката за защита на личните данни ЕС–САЩ и Стандартните договорни клаузи (SCCs).
Управление на абонаменти (RevenueCat)
Абонаментите и покупките в приложението се управляват чрез RevenueCat — американска платформа за управление на абонаменти. RevenueCat обработва вашия анонимен потребителски ID, статус на абонамента, история на покупките и държава на магазина за приложения. Лични данни като вашето име или имейл не се споделят с RevenueCat. RevenueCat обработва данните съгласно Стандартни договорни клаузи (SCC) за осигуряване на съответствие с GDPR.
5. Локално съхранение на данни
Освен облачното съхранение, съхраняваме следните данни локално на вашето устройство за офлайн достъп: вашето име, настройки за проверка, контакти за спешни случаи и ID на устройството. Тези данни остават на вашето устройство и се изтриват при деинсталиране на приложението или изтриване на акаунта.
6. Срок на съхранение на данни
Данните ви се съхраняват, докато имате активен акаунт. При изтриване на акаунта всички данни се премахват окончателно от нашите сървъри в рамките на 30 дни. Срокове за съхранение при доставчиците: Firebase Crashlytics 90 дни, Firebase Analytics 2 месеца (по подразбиране), данни от SMS/WhatsApp съобщения на Twilio до 30 дни в достъпни журнали плюс до 30 допълнителни дни в вътрешни резервни системи, данни за доставка на имейли на Resend до 30 дни. След като известие бъде доставено на получател (чрез SMS, WhatsApp или имейл), съобщението остава в пощенската му кутия или чата, докато той не го изтрие — това съхранение е извън нашия контрол.
7. Прехвърляне на данни към трети държави
Вашите данни, съхранявани в Firebase Firestore и Cloud Functions, остават в европейски центрове за данни (Франкфурт, Германия), а инфраструктурата ни за имейли чрез Resend е конфигурирана за региона на ЕС (Ирландия). Въпреки това, някои услуги включват прехвърляне на данни към САЩ: Twilio (SMS, доставка на WhatsApp, разпознаване на тип на телефонен номер), Meta/WhatsApp (подизпълнител за доставка на WhatsApp), RevenueCat (управление на абонаменти) и Firebase Crashlytics/Analytics. Тези доставчици — заедно с американската компания майка на Resend като допълнителна предпазна мярка — работят съгласно Рамката за защита на личните данни ЕС–САЩ (решение за адекватност на Европейската комисия, юли 2023 г.) и са приложили допълнително Стандартни договорни клаузи (SCCs), одобрени от Европейската комисия.
8. Вашите права
Съгласно GDPR имате следните права:
- Право на достъп до личните данни (Art. 15 GDPR)
- Право на коригиране на неточни данни (Art. 16 GDPR)
- Право на изтриване — 'право да бъдеш забравен
- Право на ограничаване на обработката (Art. 18 GDPR)
- Право на преносимост на данните (Art. 20 GDPR)
- Право на възражение срещу обработката (Art. 21 GDPR)
Можете да упражните тези права директно в приложението (Настройки > Експортиране на данни / Изтриване на акаунт) или като се свържете с нас.
9. Право на подаване на жалба
Имате право да подадете жалба пред надзорен орган, ако смятате, че обработката на личните ви данни нарушава GDPR. В Германия можете да се свържете с органа за защита на данните на вашата федерална провинция или:
Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de
10. Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на данните ви от неоторизиран достъп, загуба или промяна. Всички предавания на данни са криптирани с TLS. Данните в покой са защитени с криптиране по индустриален стандарт.
11. Минимална възраст
Това приложение е предназначено за потребители на 16 и повече години. Ние съзнателно не събираме лични данни от деца под 16 години. Ако сте под 16 години, моля не използвайте това приложение без съгласие на родител.
12. Автоматизирано вземане на решения
Приложението не използва автоматизирано вземане на решения или профилиране, което поражда правни последици или ви засяга значително. Изпращането на известия се основава единствено на това дали сте се отбелязали в определения от вас интервал.
13. Промени в тази политика
Може да актуализираме тази политика за поверителност от време на време. Ще ви уведомим за всички значителни промени чрез приложението. Актуалната версия е винаги достъпна на този адрес.
14. Контакт
Ако имате въпроси относно тази политика за поверителност, свържете се с нас на:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com