Získat aplikaci

Zásady ochrany soukromí

Poslední aktualizace: March 2026

Ochranu vašich osobních údajů bereme velmi vážně. Tyto zásady ochrany soukromí vás informují o tom, jak nakládáme s vašimi údaji při používání naší aplikace Still OK.

Byli jste zapsáni jako něčí nouzový kontakt a Still OK sami nepoužíváte? Pak je oddíl 15 napsaný pro vás — na jednom místě vysvětluje, co o vás uchováváme, proč, a jak můžete vznést námitku.

1. Správce údajů

Správcem odpovědným za zpracování údajů je:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-mail: contact@still-ok.com

2. Údaje, které shromažďujeme

Shromažďujeme a zpracováváme následující údaje:

3. Účel a právní základ

Vaše údaje zpracováváme pro následující účely:

a) Základní funkčnost aplikace

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — toto zpracování je nezbytné pro poskytování vámi požadované služby.

b) Vylepšení aplikace

Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — máme oprávněný zájem na vylepšování naší aplikace a opravě chyb.

c) Prostředí bez reklam

Still OK je zcela bez reklam — jak bezplatná, tak prémiová verze. Nezobrazujeme reklamy ani nesdílíme data s reklamními sítěmi.

privacySection3cLegal

d) Sdílení polohy (volitelné)

Pokud povolíte sdílení polohy, vaše GPS poloha je zaznamenána při každém ohlášení a bezpečně uložena. V nouzové situaci je tato poloha zahrnuta v oznámeních (e-mail, WhatsApp a SMS) zaslaných vašim kontaktům, aby vás mohly najít.

Pokud udělíte oprávnění k poloze 'Vždy', aplikace používá úsporné sledování polohy na pozadí (iOS: služba významné změny polohy; Android: aktualizace polohy s vyváženou přesností), aby vaše poloha zůstala aktuální i při zavřené aplikaci. Tato data jsou uchovávána výhradně na serverech v EU a používají se pouze pro nouzová upozornění.

Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR) — výslovně souhlasíte se sdílením polohy. Svůj souhlas můžete kdykoliv odvolat vypnutím sdílení polohy v nastavení aplikace, čímž se také smažou vaše uložená data o poloze.

e) Prémiové funkce a zasílání zpráv

Pokud si předplatíte prémiové funkce, zpracováváme stav vašeho předplatného pro odemčení prémiové funkcionality, jako jsou flexibilní intervaly ohlášení, oznámení přes WhatsApp a SMS, sdílení GPS polohy, SOS upozornění, neomezený počet kontaktů a nouzový profil. Nouzový profil vám umožňuje ukládat strukturované bezpečnostní informace (lékařské údaje, závislé osoby, péče o domácí zvířata, přístup k domovu), které jsou automaticky zahrnuty do upozorňovacích e-mailů zasílaných vašim kontaktům. Telefonní čísla vašich kontaktů jsou předána našemu poskytovateli zasílání zpráv pro doručení přes WhatsApp a SMS a pro zjištění typu telefonního čísla (mobilní, pevná linka nebo VoIP) pro automatický výběr kanálu. Zprávy WhatsApp jsou doručovány prostřednictvím platformy Meta/WhatsApp Business přes našeho poskytovatele zasílání zpráv.

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — toto zpracování je nezbytné pro poskytování prémiových služeb, které jste zakoupili.

f) Volitelný účet (přihlášení přes sociální sítě)

Aplikace funguje bez účtu (anonymní režim). Pokud se rozhodnete vytvořit účet prostřednictvím Apple Sign-In nebo Google Sign-In, obdržíme od poskytovatele vaši e-mailovou adresu a ověřovací token. Tato data jsou zpracovávána službou Firebase Authentication, aby bylo možné obnovit účet a přistupovat z více zařízení. Vaše heslo Apple ani Google neobdržíme ani neukládáme.

Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR) — výslovně se rozhodnete vytvořit účet. Svůj účet můžete kdykoli odpojit v nastavení aplikace.

g) Stránka stavu kontaktu (volitelné)

Pokud povolíte stránku stavu pro kontakt, je vytvořena jedinečná adresa URL na základě tokenu, která umožňuje kontaktu zobrazit váš aktuální stav ohlášení bez přihlášení. V normálním režimu stránka zobrazuje vaše jméno, čas posledního ohlášení a historii ohlášení za 7 dní. Při aktivním poplachu stránka navíc zobrazuje váš nouzový profil a GPS polohu (je-li k dispozici) a umožňuje kontaktu potvrdit, že se o vás stará. Časové razítky návštěv jsou zaznamenávány, aby vás informovaly, když někdo zkontroluje vaši stránku. Stránku stavu můžete pro každý kontakt zvlášť deaktivovat, čímž okamžitě odvoláte přístup. Adresa URL stránky stavu není indexována vyhledávači.

Právní základ: Jsou zde dotčeny dvě různé osoby, které jsou pokryty odděleně. Pro zobrazení vašich údajů (jméno, stav ohlášení, nouzový profil, poloha): souhlas (čl. 6 odst. 1 písm. a) GDPR) — stránku stavu výslovně aktivujete pro každý kontakt a můžete ji kdykoli deaktivovat v detailu kontaktu, čímž se přístup okamžitě odvolá. Pro časy návštěvy a potvrzení vašeho kontaktu: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — váš souhlas nemůže pokrýt údaje jiné osoby, proto se toto zpracování opírá o váš zájem na tom, zda se po vás někdo podíval. Právo vznést námitku (čl. 21 GDPR): Váš kontakt proti tomu může kdykoli vznést námitku na contact@still-ok.com.

h) Test doručení a potvrzení (volitelné)

Kdykoli můžete kontaktu poslat testovací zprávu, abyste zjistili, zda vaše bezpečnostní síť opravdu drží. Test jde stejnými kanály, kterými by šel i skutečný poplach. Každá testovací zpráva obsahuje vaše jméno a upozornění, že se jedná o test. Pouze e-mail navíc obsahuje odkaz na tyto zásady ochrany soukromí a tlačítko, kterým váš kontakt může potvrdit, že zpráva dorazila — v SMS není na odkaz místo a šablony WhatsApp jsou pevně dané a žádný nemohou obsahovat. Kontakty, které oslovujeme jen přes telefonní číslo, proto najdou informace o sobě v oddílu 15 těchto zásad. Potvrdit lze pouze e-mailem. Jako potvrzení se ukládá výhradně stisknutí tohoto tlačítka — ne otevření nebo náhled zprávy. Před potvrzením se váš kontakt dozví, co to znamená. Poté vám aplikace místo pouhého „odesláno“ zobrazí „naposledy potvrzeno“. Potvrzení vyprší po 12 měsících; od té doby aplikace znovu zobrazuje „nikdy nepotvrzeno“, místo aby tvrdila něco, co už neví.

Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — toto ustanovení výslovně pokrývá i zájem třetí strany, v tomto případě váš: máte oprávněný zájem vědět, zda jsou vaše nouzové kontakty skutečně dostupné, a bez odezvy příjemce to nelze ověřit. Váš kontakt jedná dobrovolně: bez stisknutí tlačítka se neukládá žádné potvrzení. Co potvrzení přidává, je jediné časové razítko a kanál, pro jednoho jediného příjemce, bez profilování. Váš kontakt proti tomu může kdykoli vznést námitku — viz oddíl 15.

4. Služby třetích stran

Používáme následující služby třetích stran:

Firebase (Google)

Pro ukládání dat, ověřování (včetně volitelného Apple/Google Sign-In), push oznámení, hlášení o pádech a analytiku. Vaše data jsou uložena výhradně v evropských datových centrech (EU).

Firebase Privacy Policy

E-mailová služba (Resend)

Nouzová oznámení a testovací e-maily jsou zasílány prostřednictvím Resend. Přestože Resend Inc. je společností se sídlem v USA, naše odesílací doména je nakonfigurována pro použití regionu EU (Irsko, eu-west-1) — e-maily jsou směrovány a zpracovávány v evropských datových centrech. E-maily obsahují vaše jméno a jsou zasílány na e-mailové adresy, které jste uvedli jako nouzové kontakty. Při alarmu může e-mail navíc obsahovat váš nouzový profil a polohu v závislosti na vašem nastavení. Data o doručení e-mailů jsou uchovávána společností Resend po dobu až 30 dnů. Jako dodatečná ochrana před případným přístupem k datům ze strany americké mateřské společnosti Resend je zpracování pokryto Rámcem ochrany osobních údajů EU–USA a Standardními smluvními doložkami (SCC).

Resend Privacy Policy

Zasílání zpráv a vyhledávání telefonních čísel (Twilio)

Zprávy WhatsApp, SMS zprávy a vyhledávání telefonních čísel jsou zpracovávány prostřednictvím Twilio, komunikační platformy se sídlem v USA. Twilio se používá pro: (1) doručování oznámení WhatsApp prostřednictvím platformy Meta/WhatsApp Business, (2) doručování SMS oznámení a (3) zjišťování typu telefonního čísla vašich kontaktů (mobilní, pevná linka nebo VoIP) pro výběr vhodného kanálu oznámení. Přenášené údaje zahrnují telefonní čísla vašich kontaktů, vaše jméno, upozorňovací zprávu a volitelně vaši polohu. Výsledky typu čísla a dostupnost WhatsApp jsou uloženy v mezipaměti po dobu až 30 dní, aby se předešlo opakovaným vyhledáváním. Obsah zpráv je uchováván v přístupných protokolech Twilio po dobu až 30 dní a může být uchován až dalších 30 dní v interních záložních systémech před trvalým smazáním. Twilio zpracovává tato data na základě Rámce ochrany osobních údajů EU–USA a Standardních smluvních doložek (SCC).

Twilio Privacy Policy

Správa předplatného (RevenueCat)

Předplatné a nákupy v aplikaci jsou spravovány prostřednictvím RevenueCat, platformy pro správu předplatného se sídlem v USA. RevenueCat zpracovává vaše anonymní ID uživatele aplikace, stav předplatného, historii nákupů a zemi obchodu s aplikacemi. Žádné osobní údaje jako vaše jméno nebo e-mail nejsou s RevenueCat sdíleny. RevenueCat zpracovává tato data na základě Standardních smluvních doložek (SCC) pro zajištění souladu s GDPR.

RevenueCat Privacy Policy

Kategorizace zpětné vazby (Google Gemini)

Když v aplikaci odešleš zpětnou vazbu, volný text, který napíšeš, se odešle do API Google Gemini, aby ho automaticky zkategorizovalo (například chyba, požadavek na funkci, dotaz nebo pochvala) a my mohli reagovat rychleji. Odesílá se pouze text zpětné vazby a jeho jazyk — nikdy tvoje e-mailová adresa, jméno nebo identifikátor zařízení. Používáme placené API Gemini: Google přenesený obsah nepoužívá k trénování svých AI modelů a jedná jako zpracovatel dat naším jménem; Google zaznamenává vstupy a výstupy pouze po omezenou dobu za účelem odhalování zneužití a zajištění bezpečnosti. Protože API Gemini je globální služba, tento text může být zpracován na infrastruktuře Google mimo EU; tento přenos je krytý Rámcem ochrany osobních údajů EU–USA a Standardními smluvními doložkami (SCC). Do pole zpětné vazby prosím nezadávej zdravotní údaje ani jiné citlivé informace.

Gemini API Terms

Interní upozornění (Telegram)

Když dorazí nová zpětná vazba, dostaneme interní upozornění přes Telegram, abychom si toho rychle všimli. Toto upozornění obsahuje pouze kategorii, krátké automaticky generované shrnutí tématu a technická metadata (platforma, verze aplikace, jazyk) — neobsahuje text tvé zpětné vazby ani tvou e-mailovou adresu. Tvá skutečná zpětná vazba se ukládá a čte v naší evropské databázi. Telegram provozuje společnost Telegram FZ-LLC (Spojené arabské emiráty).

Telegram Privacy Policy

Hosting webu a serverové protokoly (GitLab Pages)

Náš web běží na GitLab Pages. Jako každý webový server zaznamenává hostitel při každém načtení stránky technická data: IP adresu, identifikátor prohlížeče, čas a adresu navštívené stránky. Nemůžeme to vypnout a tyto protokoly ani sami nevidíme. Zde je to důležité z konkrétního důvodu: stránky, na které posíláme vaše nouzové kontakty — stránka stavu a stránka potvrzení doručení — jsou součástí tohoto webu a v jejich adrese je přístupový token a u stránky potvrzení vaše křestní jméno. Samotné stránky nenačítají nic zvenčí: žádné analytické nástroje, žádná externí písma, žádné cookies, žádné úložiště prohlížeče.

5. Místní ukládání dat

Kromě cloudového úložiště ukládáme následující data lokálně na vašem zařízení pro offline přístup: vaše jméno, nastavení ohlášení, nouzové kontakty a ID zařízení. Tato data zůstávají na vašem zařízení a jsou smazána při odinstalaci aplikace nebo smazání účtu.

6. Uchovávání dat

Vaše data jsou uchovávána po dobu, kdy máte aktivní účet. Při smazání účtu jsou všechna vaše data trvale odstraněna z našich serverů do 30 dnů. Doklady o testu doručení jsou uchovávány nejdéle 12 měsíců; jakmile smažete příslušný kontakt, jsou do 24 hodin odstraněny denní úklidovou úlohou. Potvrzovací odkaz v testovací zprávě vyprší po 30 dnech a funguje pouze jednou. Doby uchovávání u jednotlivých poskytovatelů: Firebase Crashlytics 90 dní, Firebase Analytics 2 měsíce (výchozí nastavení), data zpráv SMS/WhatsApp Twilio až 30 dní v přístupných protokolech plus až 30 dalších dní v interních záložních systémech, data o doručení e-mailů Resend až 30 dní. Jakmile je oznámení doručeno příjemci (prostřednictvím SMS, WhatsApp nebo e-mailu), zpráva zůstává v jeho schránce nebo chatu, dokud ji neodstraní — toto uložení je mimo naši kontrolu.

7. Předávání dat do třetích zemí

Vaše data uložená ve Firebase Firestore a Cloud Functions zůstávají v evropských datových centrech (Frankfurt, Německo) a naše e-mailová infrastruktura Resend je nakonfigurována pro region EU (Irsko). Některé služby však zahrnují přenos dat do USA: Twilio (doručování SMS, WhatsApp, zjišťování typu telefonu), Meta/WhatsApp (dílčí zpracovatel pro doručování WhatsApp), RevenueCat (správa předplatného), Firebase Crashlytics/Analytics a rovněž GitLab (hosting webu, viz oddíl 4). Tito poskytovatelé — a rovněž americká mateřská společnost Resend jako dodatečná preventivní opatření — působí v rámci Rámce ochrany osobních údajů EU–USA (rozhodnutí o přiměřenosti Evropské komise, červenec 2023) a navíc implementovali Standardní smluvní doložky (SCC) schválené Evropskou komisí. Navíc, když v aplikaci odešleš zpětnou vazbu, je text zpětné vazby zpracován prostřednictvím globálního API Google Gemini a může být zpracován mimo EU; to je kryté stejným Rámcem ochrany osobních údajů EU–USA a Standardními smluvními doložkami. Naše interní upozornění na Telegramu o nové zpětné vazbě neobsahuje žádné osobní údaje, a proto nejde o přenos tvých osobních údajů do třetí země.

8. Vaše práva

Podle GDPR máte následující práva:

Tato práva můžete uplatnit přímo v aplikaci (Nastavení > Export dat / Smazat účet) nebo nás kontaktováním.

Pokud jste nouzovým kontaktem a Still OK sami nepoužíváte: Tato práva se na vás vztahují úplně stejně — i bez aplikace a bez účtu. Napište nám na contact@still-ok.com a uveďte e-mailovou adresu nebo telefonní číslo, které je u vás uloženo; bez nich vaše údaje nedokážeme najít, protože jsou uloženy pod účtem osoby, která vás jako kontakt uvedla. Můžete také tuto osobu jednoduše požádat, aby vás jako kontakt odstranila; tím se vše, co je o vás uloženo, smaže, a to jde obvykle nejrychleji.

9. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR. Můžete si vybrat: úřad v místě vašeho bydliště, v místě vašeho pracoviště, nebo v místě, kde podle vás k porušení došlo. Protože máme sídlo v Německu, je pro nás příslušný úřad:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Zabezpečení dat

Zavádíme odpovídající technická a organizační opatření na ochranu vašich dat proti neoprávněnému přístupu, ztrátě nebo manipulaci. Veškerý přenos dat je šifrován pomocí TLS. Data v klidu jsou šifrována pomocí standardního průmyslového šifrování.

11. Minimální věk

Tato aplikace je určena pro uživatele ve věku 16 let a starší. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud je vám méně než 16 let, nepoužívejte prosím tuto aplikaci bez souhlasu rodičů.

12. Automatizované rozhodování

Aplikace nepoužívá automatizované rozhodování ani profilování, které by mělo právní účinky nebo vás významně ovlivňovalo. Zasílání oznámení je založeno výhradně na tom, zda jste se ohlásili ve stanoveném intervalu.

13. Změny těchto zásad

Tyto zásady ochrany soukromí můžeme čas od času aktualizovat. O významných změnách vás budeme informovat prostřednictvím aplikace. Aktuální verze je vždy dostupná na této URL adrese.

14. Kontakt

Pokud máte dotazy k těmto zásadám ochrany soukromí, kontaktujte nás na:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Informace pro nouzové kontakty

Tento oddíl je pro vás, pokud vás někdo zapsal jako svůj nouzový kontakt a Still OK sami nepoužíváte. Vše výše je napsáno z pohledu osoby, která aplikaci používá. Zde najdete na jednom místě, co o vás uchováváme a co s tím můžete dělat.

Vaše údaje jsme nezískali od vás, ani z žádného veřejného zdroje: zapsala vás osoba, která používá Still OK. Od ní máme vaše jméno a podle toho, co uvedla, i vaši e-mailovou adresu a/nebo telefonní číslo, a také jazyk, ve kterém s vámi máme komunikovat. Kromě toho uchováváme to, co je technicky nutné, abychom vás mohli zastihnout: zda je vaše číslo mobilní nebo pevná linka a zda umí přijímat WhatsApp, a — jakmile vám byla odeslána testovací zpráva nebo poplach — kdy se to stalo, přes který kanál, a zda jste to potvrdili.

Proč to smíme dělat: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Toto ustanovení výslovně pokrývá i zájem třetí strany — zde zájem osoby, která vás zapsala: chce, aby byl někdo upozorněn, pokud se jí něco stane, a to funguje jen tehdy, když vás skutečně dokážeme zastihnout. To platí jak pro skutečný poplach, tak pro testovací zprávu. Vaše údaje se nepoužívají k ničemu jinému: žádná reklama, žádné profilování, žádné předávání nad rámec poskytovatelů doručení uvedených v oddílu 4.

Vaše údaje uchováváme tak dlouho, dokud vás osoba, která vás zapsala, drží jako kontakt. Pokud vás odebere, nebo smaže svůj účet, vaše údaje zmizí s ním. Doklady o testu doručení jsou navíc omezeny na 12 měsíců.

Máte stejná práva jako kdokoli jiný, jehož údaje zpracováváme — přístup, opravu, výmaz, omezení zpracování a přenositelnost údajů (oddíl 8). Napište na contact@still-ok.com a uveďte e-mailovou adresu nebo telefonní číslo, které je u vás uloženo: bez nich vaše údaje nedokážeme najít, protože jsou uloženy pod účtem osoby, která vás zapsala. Často nejrychlejší cestou je požádat přímo tuto osobu, aby vás jako kontakt odstranila. Kdykoli také můžete podat stížnost u dozorového úřadu (oddíl 9).

Vaše právo vznést námitku (čl. 21 GDPR). Proti zpracování svých údajů můžete kdykoli vznést námitku s účinkem do budoucna, a nemusíte pro to uvádět důvod. Stačí jedna zpráva na contact@still-ok.com. Vaše údaje poté smažeme. Uvědomte si, co to znamená: od té chvíle už nebudete upozorněni, pokud osoba, která vás zapsala, zmešká ohlášení.