Získat aplikaci

Zásady ochrany soukromí

Poslední aktualizace: říjen 2026

Ochranu vašich osobních údajů bereme velmi vážně. Tyto zásady ochrany soukromí vás informují o tom, jak nakládáme s vašimi údaji při používání naší aplikace Still OK.

Byli jste zapsáni jako něčí nouzový kontakt a Still OK sami nepoužíváte? Pak je oddíl 15 napsaný pro vás — na jednom místě vysvětluje, co o vás uchováváme, proč, a jak můžete vznést námitku.

1. Správce údajů

Správcem odpovědným za zpracování údajů je:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-mail: contact@still-ok.com

2. Údaje, které shromažďujeme

Shromažďujeme a zpracováváme následující údaje:

3. Účel a právní základ

Vaše údaje zpracováváme pro následující účely:

a) Základní funkčnost aplikace

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — toto zpracování je nezbytné pro poskytování vámi požadované služby.

b) Vylepšení aplikace

Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — máme oprávněný zájem na vylepšování naší aplikace a opravě chyb.

c) Prostředí bez reklam

Still OK je zcela bez reklam — jak bezplatná, tak prémiová verze. Nezobrazujeme reklamy ani nesdílíme data s reklamními sítěmi.

privacySection3cLegal

d) Sdílení polohy (volitelné)

Pokud povolíte sdílení polohy, vaše GPS poloha je zaznamenána při každém ohlášení a bezpečně uložena. V nouzové situaci je tato poloha zahrnuta v oznámeních (e-mail, WhatsApp a SMS) zaslaných vašim kontaktům, aby vás mohly najít.

Pokud udělíte oprávnění k poloze 'Vždy', aplikace používá úsporné sledování polohy na pozadí (iOS: služba významné změny polohy; Android: aktualizace polohy s vyváženou přesností), aby vaše poloha zůstala aktuální i při zavřené aplikaci. Tato data jsou uchovávána výhradně na serverech v EU a používají se pouze pro nouzová upozornění.

Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR) — výslovně souhlasíte se sdílením polohy. Svůj souhlas můžete kdykoliv odvolat vypnutím sdílení polohy v nastavení aplikace, čímž se také smažou vaše uložená data o poloze.

e) Prémiové funkce a zasílání zpráv

Pokud si předplatíte prémiové funkce, zpracováváme stav vašeho předplatného pro odemčení prémiové funkcionality, jako jsou flexibilní intervaly ohlášení, oznámení přes WhatsApp a SMS, sdílení GPS polohy, SOS upozornění, neomezený počet kontaktů a nouzový profil. Nouzový profil vám umožňuje ukládat strukturované bezpečnostní informace (lékařské údaje, závislé osoby, péče o domácí zvířata, přístup k domovu), které jsou automaticky zahrnuty do upozorňovacích e-mailů zasílaných vašim kontaktům. Telefonní čísla vašich kontaktů jsou předána našemu poskytovateli zasílání zpráv pro doručení přes WhatsApp a SMS a pro zjištění typu telefonního čísla (mobilní, pevná linka nebo VoIP) pro automatický výběr kanálu. Zprávy WhatsApp jsou doručovány prostřednictvím platformy Meta/WhatsApp Business přes našeho poskytovatele zasílání zpráv.

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — toto zpracování je nezbytné pro poskytování prémiových služeb, které jste zakoupili.

f) Volitelný účet (přihlášení přes sociální sítě)

Aplikace funguje bez účtu (anonymní režim). Pokud se rozhodnete vytvořit účet prostřednictvím Apple Sign-In nebo Google Sign-In, obdržíme od poskytovatele vaši e-mailovou adresu a ověřovací token. Tato data jsou zpracovávána službou Firebase Authentication, aby bylo možné obnovit účet a přistupovat z více zařízení. Vaše heslo Apple ani Google neobdržíme ani neukládáme.

Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR) — výslovně se rozhodnete vytvořit účet. Svůj účet můžete kdykoli odpojit v nastavení aplikace.

g) Stránka stavu kontaktu (volitelné)

Pokud povolíte stránku stavu pro kontakt, je vytvořena jedinečná adresa URL na základě tokenu, která umožňuje kontaktu zobrazit váš aktuální stav ohlášení bez přihlášení. V normálním režimu stránka zobrazuje vaše jméno, čas posledního ohlášení a historii ohlášení za 7 dní. Při aktivním poplachu stránka navíc zobrazuje váš nouzový profil a GPS polohu (je-li k dispozici) a umožňuje kontaktu potvrdit, že se o vás stará. Časové razítky návštěv jsou zaznamenávány, aby vás informovaly, když někdo zkontroluje vaši stránku. Stránku stavu můžete pro každý kontakt zvlášť deaktivovat, čímž okamžitě odvoláte přístup. Adresa URL stránky stavu není indexována vyhledávači.

Právní základ: Jsou zde dotčeny dvě různé osoby, které jsou pokryty odděleně. Pro zobrazení vašich údajů (jméno, stav ohlášení, nouzový profil, poloha): souhlas (čl. 6 odst. 1 písm. a) GDPR) — stránku stavu výslovně aktivujete pro každý kontakt a můžete ji kdykoli deaktivovat v detailu kontaktu, čímž se přístup okamžitě odvolá. Pro časy návštěvy a potvrzení vašeho kontaktu: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — váš souhlas nemůže pokrýt údaje jiné osoby, proto se toto zpracování opírá o váš zájem na tom, zda se po vás někdo podíval. Právo vznést námitku (čl. 21 GDPR): Váš kontakt proti tomu může kdykoli vznést námitku na contact@still-ok.com.

h) Test doručení a potvrzení (volitelné)

Kdykoli můžete kontaktu poslat testovací zprávu, abyste zjistili, zda vaše bezpečnostní síť opravdu drží. Test jde stejnými kanály, kterými by šel i skutečný poplach. Každá testovací zpráva obsahuje vaše jméno a upozornění, že se jedná o test. Pouze e-mail navíc obsahuje odkaz na tyto zásady ochrany soukromí a tlačítko, kterým váš kontakt může potvrdit, že zpráva dorazila — v SMS není na odkaz místo a šablony WhatsApp jsou pevně dané a žádný nemohou obsahovat. Kontakty, které oslovujeme jen přes telefonní číslo, proto najdou informace o sobě v oddílu 15 těchto zásad. Potvrdit lze pouze e-mailem. Jako potvrzení se ukládá výhradně stisknutí tohoto tlačítka — ne otevření nebo náhled zprávy. Před potvrzením se váš kontakt dozví, co to znamená. Poté vám aplikace místo pouhého „odesláno“ zobrazí „naposledy potvrzeno“. Potvrzení vyprší po 12 měsících; od té doby aplikace znovu zobrazuje „nikdy nepotvrzeno“, místo aby tvrdila něco, co už neví.

Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — toto ustanovení výslovně pokrývá i zájem třetí strany, v tomto případě váš: máte oprávněný zájem vědět, zda jsou vaše nouzové kontakty skutečně dostupné, a bez odezvy příjemce to nelze ověřit. Váš kontakt jedná dobrovolně: bez stisknutí tlačítka se neukládá žádné potvrzení. Co potvrzení přidává, je jediné časové razítko a kanál, pro jednoho jediného příjemce, bez profilování. Váš kontakt proti tomu může kdykoli vznést námitku — viz oddíl 15.

i) Vyhodnocení provozních nákladů

Abychom věděli, kolik stojí provoz Still OK, vyhodnocujeme, kolik stojí zprávy WhatsApp a SMS odeslané pro váš účet. Za tímto účelem propojujeme naše vlastní protokoly o odeslání s cenami, které náš poskytovatel zasílání zpráv účtuje za jednotlivou zprávu. Pro každý účet a den ukládáme pouze počet zpráv a jejich náklady. Neukládáme obsah zprávy, telefonní čísla, e-mailové adresy ani jména vašich kontaktů, a ani to, zda šlo o poplach, test nebo jinou zprávu — ani v denních součtech za všechny účty. Toto vyhodnocení vidíme pouze my; v aplikaci se nezobrazuje. Ukládá se stejně jako ostatní údaje vašeho účtu v naší databázi u Firebase v EU (oddíl 4) a nepředává se dál. Nečiníme na jeho základě žádná rozhodnutí o vás. Po 12 měsících se smaže, s vaším účtem i dříve. Vedle toho vedeme denní součty za všechny účty, rozdělené podle WhatsApp a SMS a bez uvedení, ke kterému účtu patří. Dokud vyhodnocení k vašemu účtu existuje, lze takový denní součet vašemu účtu často přiřadit, například v den, kdy byly zprávy odeslány pouze pro váš účet. Pak je pro nás také poznatelné, zda šlo o WhatsApp, nebo SMS. Jakmile je vyhodnocení k vašemu účtu smazáno, denní součty již nemají žádný vztah k vám.

Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — máme oprávněný zájem znát náklady naší služby na jednotlivý účet, protože jen tak ji můžeme nabízet dlouhodobě a udržitelně. Údaje pocházejí z odesílání vašich oznámení; vyhodnocení se pro každý účet a den omezuje na počet zpráv a jejich náklady a je omezeno na 12 měsíců. Naše vážení zájmů vám na požádání zašleme. Právo vznést námitku (čl. 21 GDPR): Proti tomuto vyhodnocení můžete kdykoli vznést námitku na contact@still-ok.com. Pak vyhodnocení k vašemu účtu smažeme a nové nezaložíme; vaše zprávy se poté započítávají už jen do denních součtů, bez přiřazení k jakémukoli účtu.

4. Služby třetích stran

Používáme následující služby třetích stran:

Firebase (Google)

Pro ukládání dat, ověřování (včetně volitelného Apple/Google Sign-In), push oznámení, hlášení o pádech a analytiku. Obsah tvé databáze — kontakty, check-iny a nouzový profil — je uložen v evropských datových centrech. Firebase Authentication provozuje Google výhradně z amerických datových center; to nelze omezit na určitý region. Jsou tam uloženy tvé anonymní ID uživatele a, pokud propojíš účet, tvá e-mailová adresa a poskytovatel ověřování. Push oznámení (FCM), hlášení o pádech a analytika běží na globální infrastruktuře Google. Tyto přenosy jsou pokryty Rámcem ochrany osobních údajů EU–USA a Standardními smluvními doložkami (SCC) — viz oddíl 7.

Firebase Privacy Policy

E-mailová služba (Resend)

Nouzová oznámení a testovací e-maily jsou zasílány prostřednictvím Resend. Přestože Resend Inc. je společností se sídlem v USA, naše odesílací doména je nakonfigurována pro použití regionu EU (Irsko, eu-west-1) — e-maily jsou směrovány a zpracovávány v evropských datových centrech. E-maily obsahují vaše jméno a jsou zasílány na e-mailové adresy, které jste uvedli jako nouzové kontakty. Při alarmu může e-mail navíc obsahovat váš nouzový profil a polohu v závislosti na vašem nastavení. Resend nám u každého e-mailu zpětně nahlásí, co se s ním stalo — přijato, doručeno, selhalo nebo označeno jako spam; co si z toho ponecháváme, je popsáno v oddílu 2. Data o doručení e-mailů jsou uchovávána společností Resend po dobu až 30 dnů. Déle se uchovává jen jedna věc: seznam blokovaných adres. Adresy, které trvale odmítají poštu nebo nás nahlásily jako spam, Resend eviduje bez pevné lhůty, aby na ně už nic nešlo. Jako dodatečná ochrana před případným přístupem k datům ze strany americké mateřské společnosti Resend je zpracování pokryto Rámcem ochrany osobních údajů EU–USA a Standardními smluvními doložkami (SCC).

Resend Privacy Policy

Zasílání zpráv a vyhledávání telefonních čísel (Twilio)

Zprávy WhatsApp, SMS zprávy a vyhledávání telefonních čísel jsou zpracovávány prostřednictvím Twilio, komunikační platformy se sídlem v USA. Twilio se používá pro: (1) doručování oznámení WhatsApp prostřednictvím platformy Meta/WhatsApp Business, (2) doručování SMS oznámení a (3) zjišťování typu telefonního čísla vašich kontaktů (mobilní, pevná linka nebo VoIP) pro výběr vhodného kanálu oznámení. Přenášené údaje zahrnují telefonní čísla vašich kontaktů, vaše jméno, upozorňovací zprávu a volitelně vaši polohu. Výsledky typu čísla a dostupnost WhatsApp jsou uloženy v mezipaměti po dobu až 30 dní, aby se předešlo opakovaným vyhledáváním. Obsah zpráv je uchováván v přístupných protokolech Twilio po dobu až 30 dní a může být uchován až dalších 30 dní v interních záložních systémech před trvalým smazáním. Twilio zpracovává tato data na základě Rámce ochrany osobních údajů EU–USA a Standardních smluvních doložek (SCC).

Twilio Privacy Policy

Správa předplatného (RevenueCat)

Předplatné a nákupy v aplikaci jsou spravovány prostřednictvím RevenueCat, platformy pro správu předplatného se sídlem v USA. RevenueCat zpracovává vaše anonymní ID uživatele aplikace, stav předplatného, historii nákupů a zemi obchodu s aplikacemi. Žádné osobní údaje jako vaše jméno nebo e-mail nejsou s RevenueCat sdíleny. RevenueCat zpracovává tato data na základě Standardních smluvních doložek (SCC) pro zajištění souladu s GDPR.

RevenueCat Privacy Policy

Kategorizace zpětné vazby (Google Gemini)

Když v aplikaci odešleš zpětnou vazbu, volný text, který napíšeš, se odešle do API Google Gemini, aby ho automaticky zkategorizovalo (například chyba, požadavek na funkci, dotaz nebo pochvala) a my mohli reagovat rychleji. Odesílá se pouze text zpětné vazby a jeho jazyk — nikdy tvoje e-mailová adresa, jméno nebo identifikátor zařízení. Používáme placené API Gemini: Google přenesený obsah nepoužívá k trénování svých AI modelů a jedná jako zpracovatel dat naším jménem; Google zaznamenává vstupy a výstupy pouze po omezenou dobu za účelem odhalování zneužití a zajištění bezpečnosti. Protože API Gemini je globální služba, tento text může být zpracován na infrastruktuře Google mimo EU; tento přenos je krytý Rámcem ochrany osobních údajů EU–USA a Standardními smluvními doložkami (SCC). Do pole zpětné vazby prosím nezadávej zdravotní údaje ani jiné citlivé informace.

Gemini API Terms

Interní upozornění (Telegram)

Když dorazí nová zpětná vazba, dostaneme interní upozornění přes Telegram, abychom si toho rychle všimli. Toto upozornění obsahuje pouze kategorii, krátké automaticky generované shrnutí tématu a technická metadata (platforma, verze aplikace, jazyk) — neobsahuje text tvé zpětné vazby ani tvou e-mailovou adresu. Tvá skutečná zpětná vazba se ukládá a čte v naší evropské databázi. Telegram provozuje společnost Telegram FZ-LLC (Spojené arabské emiráty).

Telegram Privacy Policy

Hosting webu a serverové protokoly (GitLab Pages)

Náš web běží na GitLab Pages. Jako každý webový server zaznamenává hostitel při každém načtení stránky technická data: IP adresu, identifikátor prohlížeče, čas a adresu navštívené stránky. Nemůžeme to vypnout a tyto protokoly ani sami nevidíme. Zde je to důležité z konkrétního důvodu: stránky, na které posíláme vaše nouzové kontakty — stránka stavu a stránka potvrzení doručení — jsou součástí tohoto webu a v jejich adrese je přístupový token a u stránky potvrzení vaše křestní jméno. Samotné stránky nenačítají nic zvenčí: žádné analytické nástroje, žádná externí písma, žádné cookies, žádné úložiště prohlížeče.

5. Místní ukládání dat

Kromě cloudového úložiště ukládáme následující data lokálně na vašem zařízení pro offline přístup: vaše jméno, nastavení ohlášení, nouzové kontakty a ID zařízení. K tomu přichází vaše historie s až 200 událostmi: vaše ohlášení a změny vašeho nastavení a — převzaté z našeho serveru — poplachy, zprávy SOS a odvolání poplachu. U nich je také uvedeno, zda dorazily ke každému kontaktu na každém kanálu (doručeno, přečteno, nezdařilo se, nebo u e-mailu označeno jako spam), pod interním identifikátorem kontaktu, bez jména, čísla nebo adresy. V aktuální verzi aplikace tyto údaje po 30 dnech už nezobrazuje a při dalším uložení nebo synchronizaci je ze zařízení smaže, stejně jako na serveru (oddíl 2). Tato data jsou uložena na vašem zařízení a jsou smazána při odinstalaci aplikace nebo smazání účtu. Na iPhonu může být navíc uložena kopie v záloze na iCloudu, pokud jste ji zapnuli, a to tak dlouho, dokud tato záloha existuje. Na Androidu tato data cloudová záloha Google nezahrnuje; přenesou se pouze tehdy, když si při přechodu na nové zařízení vezmete aplikace s sebou. Vaše přihlášení do Still OK (technický identifikátor a, pokud jste propojili účet Apple nebo Google, údaje z něj, například vaše e-mailová adresa) přetrvá i po odinstalaci: na iPhonu zůstává v Klíčence, na Androidu je uloženo v záloze zařízení Google, pokud je zapnutá. Pokud aplikaci nainstalujete znovu, jste proto opět přihlášeni ke svému stávajícímu účtu. Tyto zálohy spravujete prostřednictvím Apple nebo Google v nastavení svého zařízení; my k nim nemáme přístup.

6. Uchovávání dat

Vaše data jsou uchovávána po dobu, kdy máte aktivní účet. Při smazání účtu jsou všechna vaše data trvale odstraněna z našich serverů do 30 dnů. Jedna výjimka: záznamy o nákupu a předplatném musíme uchovávat z důvodu daňových předpisů. Při smazání účtu je od vás oddělíme — identifikátor zařízení se odstraní a zůstane pouze holý transakční záznam bez jména a bez kontaktních údajů. Doklady o testu doručení jsou uchovávány nejdéle 12 měsíců; jakmile smažete příslušný kontakt, jsou do 24 hodin odstraněny denní úklidovou úlohou. Naše vlastní protokoly o odeslání e-mailu, WhatsApp a SMS — telefonní číslo nebo e-mailová adresa, čas, kanál, druh zprávy a stav doručení, včetně neúspěšných pokusů — jsou odstraněny po 30 dnech denní úklidovou úlohou; poznámky vázané na e-mailovou adresu mají vlastní lhůty (oddíl 2). Vyhodnocení provozních nákladů po jednotlivých účtech (oddíl 3 i) mažeme pro každý den po 12 měsících, s vaším účtem i dříve. Denní součty za všechny účty uchováváme bez časového omezení. Dokud vyhodnocení k vašemu účtu není smazáno, lze je vašemu účtu často přiřadit, poté již nemají žádný vztah k vám. Potvrzovací odkaz v testovací zprávě vyprší po 30 dnech a funguje pouze jednou. Doby uchovávání u jednotlivých poskytovatelů: Firebase Crashlytics 90 dní, Firebase Analytics 2 měsíce (výchozí nastavení), data zpráv SMS/WhatsApp Twilio až 30 dní v přístupných protokolech plus až 30 dalších dní v interních záložních systémech, data o doručení e-mailů Resend až 30 dní. Jakmile je oznámení doručeno příjemci (prostřednictvím SMS, WhatsApp nebo e-mailu), zpráva zůstává v jeho schránce nebo chatu, dokud ji neodstraní — toto uložení je mimo naši kontrolu.

7. Předávání dat do třetích zemí

Vaše data uložená ve Firebase Firestore a Cloud Functions zůstávají v evropských datových centrech a naše e-mailová infrastruktura Resend je nakonfigurována pro region EU (Irsko). Některé služby však zahrnují přenos dat do USA: Twilio (doručování SMS, WhatsApp, zjišťování typu telefonu), Meta/WhatsApp (dílčí zpracovatel pro doručování WhatsApp), RevenueCat (správa předplatného), Firebase Authentication (tvé ID uživatele a, pokud propojíš účet, tvá e-mailová adresa), Firebase Crashlytics/Analytics a rovněž GitLab (hosting webu, viz oddíl 4). Tito poskytovatelé — a rovněž americká mateřská společnost Resend jako dodatečná preventivní opatření — působí v rámci Rámce ochrany osobních údajů EU–USA (rozhodnutí o přiměřenosti Evropské komise, červenec 2023) a navíc implementovali Standardní smluvní doložky (SCC) schválené Evropskou komisí. Navíc, když v aplikaci odešleš zpětnou vazbu, je text zpětné vazby zpracován prostřednictvím globálního API Google Gemini a může být zpracován mimo EU; to je kryté stejným Rámcem ochrany osobních údajů EU–USA a Standardními smluvními doložkami. Naše interní upozornění na Telegramu o nové zpětné vazbě neobsahuje žádné osobní údaje, a proto nejde o přenos tvých osobních údajů do třetí země.

8. Vaše práva

Podle GDPR máte následující práva:

Tato práva můžete uplatnit přímo v aplikaci (Nastavení > Export dat / Smazat účet) nebo nás kontaktováním.

Pokud jste nouzovým kontaktem a Still OK sami nepoužíváte: Tato práva se na vás vztahují úplně stejně — i bez aplikace a bez účtu. Napište nám na contact@still-ok.com a uveďte e-mailovou adresu nebo telefonní číslo, které je u vás uloženo; bez nich vaše údaje nedokážeme najít, protože jsou uloženy pod účtem osoby, která vás jako kontakt uvedla. Můžete také tuto osobu jednoduše požádat, aby vás jako kontakt odstranila; tím se vše, co je o vás uloženo, smaže, a to jde obvykle nejrychleji.

9. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR. Můžete si vybrat: úřad v místě vašeho bydliště, v místě vašeho pracoviště, nebo v místě, kde podle vás k porušení došlo. Protože máme sídlo v Německu, je pro nás příslušný úřad:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Zabezpečení dat

Zavádíme odpovídající technická a organizační opatření na ochranu vašich dat proti neoprávněnému přístupu, ztrátě nebo manipulaci. Veškerý přenos dat je šifrován pomocí TLS. Data v klidu jsou šifrována pomocí standardního průmyslového šifrování.

11. Minimální věk

Tato aplikace je určena pro uživatele ve věku 16 let a starší. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud je vám méně než 16 let, nepoužívejte prosím tuto aplikaci bez souhlasu rodičů.

12. Automatizované rozhodování

Aplikace nepoužívá automatizované rozhodování ani profilování, které by mělo právní účinky nebo vás významně ovlivňovalo. Zasílání oznámení je založeno výhradně na tom, zda jste se ohlásili ve stanoveném intervalu.

13. Změny těchto zásad

Tyto zásady ochrany soukromí můžeme čas od času aktualizovat. O významných změnách vás budeme informovat prostřednictvím aplikace. Aktuální verze je vždy dostupná na této URL adrese.

14. Kontakt

Pokud máte dotazy k těmto zásadám ochrany soukromí, kontaktujte nás na:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Informace pro nouzové kontakty

Tento oddíl je pro vás, pokud vás někdo zapsal jako svůj nouzový kontakt a Still OK sami nepoužíváte. Vše výše je napsáno z pohledu osoby, která aplikaci používá. Zde najdete na jednom místě, co o vás uchováváme a co s tím můžete dělat.

Vaše údaje jsme nezískali od vás, ani z žádného veřejného zdroje: zapsala vás osoba, která používá Still OK. Od ní máme vaše jméno a podle toho, co uvedla, i vaši e-mailovou adresu a/nebo telefonní číslo, a také jazyk, ve kterém s vámi máme komunikovat. Kromě toho uchováváme to, co je technicky nutné, abychom vás mohli zastihnout: zda je vaše číslo mobilní nebo pevná linka, zda umí přijímat WhatsApp, zda na něj SMS dorazí a zda vaše adresa vůbec přijímá poštu. Nahlásí-li nám náš poskytovatel SMS, že vaše číslo trvale nemůže přijímat SMS, další SMS na ně neposíláme, dokud na něj testovací SMS znovu nedorazí nebo dokud pro vás není zapsáno jiné číslo. WhatsApp a e-mail se toho netýkají. Co zůstává zaznamenáno o zprávě, která vám byla odeslána, závisí na jejím druhu: po testovací zprávě, až 12 měsíců, kdy byla odeslána, výsledek za každý kanál (u WhatsApp také zda a kdy byla přečtena) a — pokud jste stiskli tlačítko — že jste ji potvrdili. Po jakékoli jiné zprávě, po dobu 30 dní, pokus o doručení na každém kanálu, u e-mailu stejně jako u WhatsApp a SMS: čas, kanál, druh zprávy, vaše adresa nebo číslo a stav, který nám zpětně nahlásí poskytovatel; u e-mailu navíc identifikátor, pod kterým vede tuto jednu zprávu. Po poplachu, zprávě SOS nebo odvolání poplachu vidí osoba, která vás zapsala, ve své historii také, zda zpráva k vám na každém kanálu dorazila, u WhatsApp i to, zda jste ji přečetli, a u e-mailu, zda jste ji označili jako spam. Uchovává se to pod interním identifikátorem místo vašeho jména u záznamu v historii a zůstává 30 dnů, i když vás předtím odebere jako kontakt (viz níže). Předmět a obsah v tom nikdy nejsou obsaženy, a u e-mailu doručeno znamená pouze, že váš poštovní server zprávu přijal. Zda ji otevřete nebo v ní kliknete na odkaz, neměříme. U WhatsApp naopak může být stav také „přečteno“, pokud nám to WhatsApp nahlásí (potvrzení o přečtení, modrá zatržítka). Proti tomuto potvrzení o přečtení můžete vznést námitku samostatně, aniž byste odmítli oznámení — stačí jedna zpráva na contact@still-ok.com; napište, že namítáte pouze potvrzení o přečtení, jinak to budeme chápat jako námitku proti zpracování jako celku (viz níže). Pro vaše číslo pak už neukládáme žádné nové „přečteno“ (to, které už je v historii té osoby, tam zůstane, dokud po 30 dnech nezanikne) a oznámení vám budou dál chodit. Vaši námitku si zapamatujeme v každém účtu, v němž je vaše číslo zapsáno, když nám dojde — ne v centrálním seznamu lidí, kteří Still OK sami nepoužívají. Pokud vás poté zapíše další osoba, neplatí pro ni námitka automaticky; napište nám pak znovu. Osoba, která vás zapsala, vidí ve své aplikaci, zda byla zpráva přečtena, a po námitce, že jste potvrzení o přečtení odmítli. Potvrzení, které zadáte během poplachu, vidí ostatní kontakty pouze po dobu jeho trvání a je smazáno spolu s ním. Pokud označíte jeden z našich e-mailů jako spam, nahlásí nám to náš poskytovatel; poté si vaši adresu zapamatujeme v účtu osoby, která vás zapsala, bez časového omezení a další poštu vám z tohoto účtu už neposíláme — ani poplach. Přes WhatsApp nebo SMS vás můžeme nadále zastihnout, pokud pro vás máme uloženo číslo. Právním základem obou poznámek (spam a potvrzení o přečtení) je čl. 6 odst. 1 písm. c) ve spojení s čl. 21 odst. 1 GDPR: musíme respektovat vaši námitku.

Proč to smíme dělat: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Toto ustanovení výslovně pokrývá i zájem třetí strany — zde zájem osoby, která vás zapsala: chce, aby byl někdo upozorněn, pokud se jí něco stane, a to funguje jen tehdy, když vás skutečně dokážeme zastihnout. To platí jak pro skutečný poplach, tak pro testovací zprávu. Vaše údaje se nepoužívají k ničemu jinému: žádná reklama, žádné profilování, žádné předávání nad rámec poskytovatelů doručení uvedených v oddílu 4.

Vaše údaje uchováváme tak dlouho, dokud vás osoba, která vás zapsala, drží jako kontakt. Pokud vás odebere, nebo smaže svůj účet, vaše údaje zmizí s ním — až na tyto výjimky: záznamy o testu doručení jsou omezeny na 12 měsíců; protokoly o odeslání zprávy, která vám již byla odeslána (vaše telefonní číslo nebo e-mailová adresa, čas, kanál, druh zprávy, stav doručení), jsou odstraněny 30 dní po odeslání denní úklidovou úlohou; zda k vám poplach, zpráva SOS nebo odvolání poplachu na každém kanálu dorazily (u WhatsApp i zda jste je přečetli, u e-mailu zda jste je označili jako spam), zůstává 30 dnů v historii té osoby pod interním identifikátorem místo vašeho jména, i poté, co vás odebere, na našem serveru a v aktuální verzi aplikace i v kopii historie na jejím zařízení — poté tam zůstane jen to, kolika kontaktům zpráva šla; a to, co víme o dosažitelnosti vašeho čísla a vaší adresy (zda je vaše číslo mobilní nebo pevná linka, zda umí přijímat WhatsApp, zda na něj SMS dorazí, zda vaše adresa trvale odmítá poštu), se uchovává ještě až 30 dnů po vašem odebrání; a to, že vám byla doručena uvítací zpráva (vaše jméno, vaše číslo a adresa, pokud byly zadány, jazyk vašich zpráv, čas, kanál), se uchovává do 30 dnů po poslední uvítací zprávě, aby vám uvítací zpráva nepřišla podruhé, pokud vás osoba zapíše znovu. Záznamy a protokoly potřebujeme po tuto dobu, abychom mohli doložit, že vás poplach skutečně zastihl, a historii proto, aby osoba mohla dohledat, koho její poplach zastihl; údaje o dosažitelnosti proto, aby dál platily, pokud vás osoba odebere omylem a znovu zapíše. Dokud vás osoba drží jako kontakt, údaje o WhatsApp, SMS a e-mailu zanikají nejpozději 12 měsíců po svém vzniku — s výjimkou zjištění, že vaše číslo nemůže přijímat SMS: to platí, dokud není vyvráceno. Poznámka o vaší uvítací zprávě zůstává, dokud vás osoba drží jako kontakt, i když vznikla z údaje, že vaše číslo umí přijímat WhatsApp. Pokud jste označili jeden z našich e-mailů jako spam, tato poznámka zůstává bez časového omezení — její smazání by znamenalo, že vám napíšeme znovu. Stejně tak bez časového omezení zůstává vaše námitka proti potvrzení o přečtení, i když vše ostatní k vašemu číslu zanikne — její smazání by znamenalo, že vaše „přečteno“ budeme znovu ukládat. Obě poznámky jsou uloženy v příslušném účtu osoby, která vás zapsala, nikoli v centrálním seznamu: zůstávají, když vás odebere, a smažou se, když smaže svůj účet.

Máte stejná práva jako kdokoli jiný, jehož údaje zpracováváme — přístup, opravu, výmaz, omezení zpracování a přenositelnost údajů (oddíl 8). Napište na contact@still-ok.com a uveďte e-mailovou adresu nebo telefonní číslo, které je u vás uloženo: bez nich vaše údaje nedokážeme najít, protože jsou uloženy pod účtem osoby, která vás zapsala. Často nejrychlejší cestou je požádat přímo tuto osobu, aby vás jako kontakt odstranila. Kdykoli také můžete podat stížnost u dozorového úřadu (oddíl 9).

Vaše právo vznést námitku (čl. 21 GDPR). Proti zpracování svých údajů můžete kdykoli vznést námitku s účinkem do budoucna, a nemusíte pro to uvádět důvod. Stačí jedna zpráva na contact@still-ok.com. Vaše údaje poté smažeme. Uvědomte si, co to znamená: od té chvíle už nebudete upozorněni, pokud osoba, která vás zapsala, zmešká ohlášení.