Hent appen

Privatlivspolitik

Sidst opdateret: March 2026

Vi tager beskyttelsen af dine personoplysninger meget alvorligt. Denne privatlivspolitik informerer dig om, hvordan vi behandler dine data, når du bruger appen Still OK.

Er du blevet angivet som en andens nødkontakt og bruger ikke selv Still OK? Så er afsnit 15 skrevet til dig — dér forklarer vi ét sted, hvad vi gemmer om dig, hvorfor, og hvordan du kan gøre indsigelse.

1. Dataansvarlig

Den dataansvarlige for databehandlingen er:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-mail: contact@still-ok.com

2. Data vi indsamler

Vi indsamler og behandler følgende data:

3. Formål og retsgrundlag

Vi behandler dine data til følgende formål:

a) Appens kernefunktionalitet

Retsgrundlag: Opfyldelse af kontrakt (Art. 6(1)(b) GDPR) – denne behandling er nødvendig for at levere den tjeneste, du har anmodet om.

b) Forbedring af appen

Retsgrundlag: Legitim interesse (Art. 6(1)(f) GDPR) – vi har en legitim interesse i at forbedre vores app og rette fejl.

c) Reklamefri oplevelse

Still OK er fuldstændig reklamefrit — både i den gratis og premium version. Vi viser ingen reklamer og deler ikke data med reklamenetværk.

privacySection3cLegal

d) Positionsdeling (valgfrit)

Hvis du aktiverer positionsdeling, registreres din GPS-position ved hvert check-in og opbevares sikkert. I nødstilfælde inkluderes denne position i notifikationer (e-mail, WhatsApp og SMS), der sendes til dine kontakter, så de kan finde dig.

Hvis du giver "Altid" placeringstilladelse, bruger appen lavenergi baggrundsplaceringsovervågning (iOS: signifikant ændring placeringstjeneste; Android: balanceret nøjagtighed placeringsoppdateringer) for at holde din placering opdateret, selv når appen er lukket. Disse data gemmes udelukkende på EU-servere og bruges kun til nødmeddelelser.

Retsgrundlag: Samtykke (Art. 6(1)(a) GDPR) – du vælger eksplicit at aktivere positionsdeling. Du kan til enhver tid trække dit samtykke tilbage ved at deaktivere positionsdeling i appens indstillinger, hvilket også sletter dine gemte positionsdata.

e) Premium-funktioner og beskedtjenester

Hvis du abonnerer på premium-funktioner, behandler vi din abonnementsstatus for at låse op for premium-funktioner som fleksible check-in-intervaller, WhatsApp- og SMS-beskeder, GPS-positionsdeling, SOS-alarmer, ubegrænsede kontakter og en nødprofil. Med nødprofilen kan du gemme strukturerede sikkerhedsoplysninger (medicinske detaljer, pårørende, pasning af kæledyr, adgang til hjemmet), som automatisk inkluderes i advarsels-e-mails sendt til dine kontakter. Dine kontakters telefonnumre overføres til vores beskedudbyder til levering via WhatsApp og SMS og for at fastslå telefonnummertypen (mobil, fastnet eller VoIP) til automatisk kanalvalg. WhatsApp-beskeder leveres via Meta/WhatsApp Business-platformen via vores beskedudbyder.

Retsgrundlag: Opfyldelse af kontrakt (Art. 6(1)(b) GDPR) – denne behandling er nødvendig for at levere de premium-tjenester, du har købt.

f) Valgfri konto (social login)

Appen fungerer uden konto (anonym tilstand). Hvis du vælger at oprette en konto via Apple Sign-In eller Google Sign-In, modtager vi din e-mailadresse og et godkendelsestoken fra udbyderen. Disse data behandles af Firebase Authentication for at muliggøre kontogendannelse og adgang fra flere enheder. Vi modtager eller gemmer ikke din Apple- eller Google-adgangskode.

Retsgrundlag: Samtykke (Art. 6(1)(a) GDPR) – du vælger eksplicit at oprette en konto. Du kan til enhver tid afbryde forbindelsen til din konto i appens indstillinger.

g) Kontaktstatusside (valgfrit)

Hvis du aktiverer statussiden for en kontakt, oprettes en unik tokenbaseret URL, der giver kontakten mulighed for at se din aktuelle check-in-status uden at logge ind. I normaltilstand viser siden dit navn, tidspunktet for sidste check-in og check-in-historik for de seneste 7 dage. Når der er en aktiv alarm, viser siden desuden din nødprofil og GPS-position (hvis tilgængelig) og giver kontakten mulighed for at bekræfte, at de tager sig af dig. Besøgstidsstempler registreres for at give dig besked, når nogen tjekker din side. Du kan deaktivere statussiden for hver kontakt individuelt, hvilket øjeblikkeligt tilbagekalder adgangen. Statussidens URL indekseres ikke af søgemaskiner.

Retsgrundlag: Her er to forskellige personer involveret, og de dækkes hver for sig. For visning af dine data (navn, check-in-status, nødprofil, position): samtykke (Art. 6(1)(a) GDPR) — du aktiverer eksplicit statussiden per kontakt og kan deaktivere den når som helst i kontaktdetaljerne, hvilket øjeblikkeligt tilbagekalder adgangen. For besøgs- og bekræftelsestidspunkterne for din kontakt: legitim interesse (Art. 6(1)(f) GDPR) — dit samtykke kan ikke dække en anden persons data, så denne behandling hviler på din interesse i at vide, om nogen har tjekket op på dig. Ret til indsigelse (Art. 21 GDPR): Din kontakt kan til enhver tid gøre indsigelse mod dette på contact@still-ok.com.

h) Leveringstest og bekræftelse (valgfrit)

Du kan til enhver tid sende en testbesked til en kontakt for at tjekke, om dit sikkerhedsnet virkelig holder. Testen sendes via de samme kanaler, som et rigtigt alarm ville bruge. Hver testbesked indeholder dit navn og en note om, at det er en test. Kun e-mailen indeholder desuden et link til denne privatlivspolitik og en knap, som din kontakt kan trykke på for at bekræfte, at beskeden er ankommet — der er ikke plads til et link i en SMS, og WhatsApp-skabelonerne er faste og kan ikke bære et. Kontakter, som vi kun kan nå på et telefonnummer, finder derfor oplysningerne om dem i afsnit 15 i denne erklæring. Bekræftelse er kun muligt via e-mail. Kun trykket på knappen gemmes som en bekræftelse — hverken åbning eller forhåndsvisning af beskeden gør. Inden din kontakt bekræfter, får de at vide, hvad det betyder. Bagefter viser appen dig «sidst bekræftet» i stedet for bare «sendt». Bekræftelsen udløber efter 12 måneder; derefter viser appen igen «aldrig bekræftet» i stedet for at påstå noget, den ikke længere ved.

Retsgrundlag: Legitim interesse (Art. 6(1)(f) GDPR) — bestemmelsen dækker udtrykkeligt også en tredjeparts interesse, her din: du har en legitim interesse i at vide, om dine nødkontakter reelt kan nås, og uden en tilbagemelding fra modtageren kan det ikke bekræftes. Din kontakt handler frivilligt; uden et tryk på knappen gemmes ingen bekræftelse. Der gemmes ét enkelt tidsstempel og kanalen, for én modtager, uden profilering. Din kontakt kan til enhver tid gøre indsigelse mod dette — se afsnit 15.

4. Tredjepartstjenester

Vi bruger følgende tredjepartstjenester:

Firebase (Google)

Til datalagring, godkendelse (herunder valgfri Apple/Google Sign-In), push-beskeder, nedbrudsrapportering og analyse. Dine data opbevares udelukkende i europæiske datacentre (EU).

Firebase Privacy Policy

E-mailtjeneste (Resend)

Nødadvarsler og test-e-mails sendes via Resend. Selvom Resend Inc. er et USA-baseret selskab, er vores afsendelsesdomæne konfigureret til at bruge EU-regionen (Irland, eu-west-1) — e-mails rutes og behandles i europæiske datacentre. E-mails indeholder dit navn og sendes til de e-mailadresser, du har angivet som nødkontakter. Under en alarm kan e-mailen desuden indeholde din nødprofil og placering afhængigt af dine indstillinger. E-mailleveringsdata opbevares af Resend i op til 30 dage. Som en yderligere sikkerhedsforanstaltning mod eventuelt dataadgang fra Resends amerikanske moderselskab er behandlingen dækket af EU-U.S. Data Privacy Framework og standardkontraktbestemmelser (SCC'er).

Resend Privacy Policy

Beskedtjenester og telefonnummeropslagning (Twilio)

WhatsApp-beskeder, SMS-beskeder og telefonnummeropslagninger behandles via Twilio, en USA-baseret kommunikationsplatform. Twilio bruges til: (1) levering af WhatsApp-notifikationer via Meta/WhatsApp Business-platformen, (2) levering af SMS-notifikationer og (3) fastsættelse af dine kontakters telefonnummertype (mobil, fastnet eller VoIP) for at vælge den rette notifikationskanal. De overførte data inkluderer dine kontakters telefonnumre, dit navn, en advarselsbesked og eventuelt din position. Resultater for nummertype og WhatsApp-tilgængelighed caches i op til 30 dage for at undgå gentagne opslag. Beskedindhold opbevares i Twilios tilgængelige logfiler i op til 30 dage og kan forblive i op til 30 yderligere dage i interne backupsystemer, inden det slettes permanent. Twilio behandler disse data under EU-U.S. Data Privacy Framework og standardkontraktbestemmelser (SCC'er).

Twilio Privacy Policy

Abonnementshåndtering (RevenueCat)

Abonnementer og køb i appen håndteres af RevenueCat, en USA-baseret platform for abonnementshåndtering. RevenueCat behandler din anonyme brugeridentifikator, abonnementsstatus, købshistorik og app-butikkens land. Ingen personoplysninger som dit navn eller e-mail deles med RevenueCat. RevenueCat behandler disse data i henhold til EU's standardkontraktbestemmelser (SCC'er) for at sikre GDPR-overholdelse.

RevenueCat Privacy Policy

Kategorisering af feedback (Google Gemini)

Når du sender feedback i appen, sendes den fritekst, du skriver, til Googles Gemini API for automatisk at kategorisere den (f.eks. fejl, funktionsønske, spørgsmål eller ros), så vi kan svare hurtigere. Kun feedbackteksten og dens sprog sendes — aldrig din e-mailadresse, dit navn eller din enheds-id. Vi bruger den betalte Gemini API: Google bruger ikke det overførte indhold til at træne sine AI-modeller og fungerer som databehandler på vores vegne; Google logger kun input og output i en begrænset periode for at opdage misbrug og opretholde sikkerheden. Fordi Gemini API'et er en global tjeneste, kan denne tekst blive behandlet på Googles infrastruktur uden for EU; denne overførsel er dækket af EU-U.S. Data Privacy Framework og standardkontraktbestemmelser (SCC'er). Undlad venligst at indtaste helbredsoplysninger eller andre følsomme oplysninger i feedbackfeltet.

Gemini API Terms

Intern notifikation (Telegram)

Når der kommer ny feedback, modtager vi en intern notifikation via Telegram, så vi hurtigt bemærker det. Denne notifikation indeholder kun kategorien, et kort automatisk genereret resumé af emnet og teknisk metadata (platform, appversion, sprog) — den indeholder ikke din feedbacktekst og ikke din e-mailadresse. Din faktiske feedback opbevares og læses i vores europæiske database. Telegram drives af Telegram FZ-LLC (Forenede Arabiske Emirater).

Telegram Privacy Policy

Webhosting og serverlogs (GitLab Pages)

Vores hjemmeside kører på GitLab Pages. Som enhver webserver registrerer værten tekniske data ved hver sidevisning: IP-adresse, browseroplysninger, tidspunkt og adressen på den viste side. Vi kan ikke slå dette fra, og vi ser heller ikke disse logs selv. Det er vigtigt her af en bestemt grund: de sider, vi sender dine nødkontakter til — statussiden og siden til bekræftelse af levering — er en del af denne hjemmeside, og i deres adresse står adgangstokenet og, på bekræftelsessiden, dit fornavn. Siderne selv indlæser intet udefra: ingen analyseværktøjer, ingen eksterne skrifttyper, ingen cookies, ingen browserlagring.

5. Lokal datalagring

Ud over cloud-lagring gemmer vi følgende data lokalt på din enhed til offline-adgang: dit navn, dine check-in-indstillinger, dine nødkontakter og din enhedsidentifikator. Disse data forbliver på din enhed og slettes, når du afinstallerer appen eller sletter din konto.

6. Opbevaring af data

Dine data opbevares, så længe du har en aktiv konto. Når du sletter din konto, slettes alle dine data permanent fra vores servere inden for 30 dage. Leveringstestdata opbevares i højst 12 måneder; sletter du den tilhørende kontakt, fjernes de inden for 24 timer af et dagligt oprydningsjob. Bekræftelseslinket i en testbesked udløber efter 30 dage og virker kun én gang. Udbyder-specifikke opbevaringsperioder: Firebase Crashlytics 90 dage, Firebase Analytics 2 måneder (standard), Twilio SMS/WhatsApp-beskeddata op til 30 dage i tilgængelige logfiler plus op til 30 yderligere dage i interne backupsystemer, Resend e-mailleveringsdata op til 30 dage. Når en notifikation er leveret til en modtager (via SMS, WhatsApp eller e-mail), forbliver beskeden i deres indbakke eller chat, indtil de sletter den — denne opbevaring er uden for vores kontrol.

7. Overførsel af data til tredjelande

Dine data i Firebase Firestore og Cloud Functions forbliver i europæiske datacentre (Frankfurt, Tyskland), og vores Resend e-mailinfrastruktur er konfigureret til EU-regionen (Irland). Visse tjenester involverer dog dataoverførsel til USA: Twilio (SMS, WhatsApp-levering, telefontypedetektering), Meta/WhatsApp (underbehandler for WhatsApp-levering), RevenueCat (abonnementshåndtering), Firebase Crashlytics/Analytics samt GitLab (webhosting, se afsnit 4). Disse udbydere — samt Resends amerikanske moderselskab som en yderligere forholdsregel — opererer under EU-U.S. Data Privacy Framework (Europa-Kommissionens adequacy-afgørelse, juli 2023) og har desuden implementeret standardkontraktbestemmelser (SCC'er) godkendt af Europa-Kommissionen. Derudover, når du sender feedback i appen, bliver feedbackteksten behandlet via Googles globale Gemini API og kan blive behandlet uden for EU; dette er dækket af samme EU-U.S. Data Privacy Framework og standardkontraktbestemmelser. Vores interne Telegram-notifikation om ny feedback indeholder ingen personoplysninger og indebærer derfor ikke en overførsel af dine personoplysninger til et tredjeland.

8. Dine rettigheder

I henhold til GDPR har du følgende rettigheder:

Du kan udøve disse rettigheder direkte i appen (Indstillinger > Eksportér data / Slet konto) eller ved at kontakte os.

Hvis du er nødkontakt og ikke selv bruger Still OK: disse rettigheder gælder for dig på nøjagtig samme måde — også uden app og uden konto. Skriv til os på contact@still-ok.com, og oplys den e-mailadresse eller det telefonnummer, der er registreret for dig; uden det kan vi ikke finde dine data, fordi de er gemt under kontoen for den person, der har angivet dig. Du kan også bare bede den person om at fjerne dig som kontakt; det sletter alt, hvad der er gemt om dig, og det går som regel hurtigst.

9. Ret til at klage

Du har ret til at klage til en tilsynsmyndighed, hvis du mener, at behandlingen af dine personoplysninger er i strid med GDPR. Du har frit valg: myndigheden på din bopæl, på din arbejdsplads eller på det sted, hvor du mener, at overtrædelsen har fundet sted. Da vi har vores hjemsted i Tyskland, er den myndighed, der er ansvarlig for os:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Datasikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine data mod uautoriseret adgang, tab eller manipulation. Al dataoverførsel er krypteret via TLS. Data i hvile er krypteret i henhold til branchestandarder.

11. Minimumsalder

Denne app er beregnet til brugere, der er 16 år eller ældre. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år. Hvis du er under 16 år, må du ikke bruge denne app uden dine forældres samtykke.

12. Automatiseret beslutningstagning

Appen anvender ikke automatiseret beslutningstagning eller profilering, der har retlige virkninger eller i væsentlig grad påvirker dig. Afsendelse af beskeder er udelukkende baseret på, om du har checket ind inden for det interval, du har angivet.

13. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Vi informerer dig om væsentlige ændringer via appen. Den aktuelle version er altid tilgængelig på denne URL.

14. Kontakt

Hvis du har spørgsmål vedrørende denne privatlivspolitik, kontakt os på:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Oplysninger til nødkontakter

Dette afsnit er til dig, hvis nogen har angivet dig som deres nødkontakt, og du ikke selv bruger Still OK. Alt ovenfor er skrevet fra perspektivet af den person, der bruger appen. Her finder du ét sted, hvad vi gemmer om dig, og hvad du kan gøre ved det.

Vi har ikke dine data fra dig selv og heller ikke fra nogen offentlig kilde: En person, der bruger Still OK, har angivet dig. Fra dem har vi dit navn og — afhængigt af hvad de har angivet — din e-mailadresse og/eller dit telefonnummer, samt det sprog, du skal kontaktes på. Derudover gemmer vi det, der teknisk er nødvendigt for at kunne nå dig: om dit nummer er et mobil- eller fastnetnummer, og om det kan modtage WhatsApp, samt — så snart en testbesked eller en alarm er sendt til dig — hvornår det skete, over hvilken kanal, og om du bekræftede den.

Hvorfor vi må gøre det: Legitim interesse efter Art. 6(1)(f) GDPR. Bestemmelsen dækker udtrykkeligt også en tredjeparts interesse — her interessen hos den person, der har angivet dig: vedkommende ønsker, at nogen bliver advaret, hvis der sker vedkommende noget, og det virker kun, hvis vi faktisk kan nå dig. Det gælder både for en rigtig alarm og for en testbesked. Dine data bruges ikke til andet: ingen reklame, ingen profilering og ingen videregivelse ud over de leveringsudbydere, der er nævnt i afsnit 4.

Vi gemmer dine data, så længe den person, der har angivet dig, beholder dig som kontakt. Fjerner vedkommende dig, eller sletter vedkommende sin konto, forsvinder dine data med det samme. Leveringstestdata er derudover begrænset til 12 måneder.

Du har de samme rettigheder som alle andre, hvis data vi behandler — indsigt, berigtigelse, sletning, begrænsning og dataportabilitet (afsnit 8). Skriv til contact@still-ok.com, og oplys den e-mailadresse eller det telefonnummer, der er registreret for dig; uden det kan vi ikke finde dine data, fordi de er gemt under kontoen for den person, der har angivet dig. Ofte går det hurtigst, hvis du beder den person direkte om at fjerne dig som kontakt. Du kan også altid klage til en tilsynsmyndighed (afsnit 9).

Din ret til indsigelse (Art. 21 GDPR). Du kan til enhver tid gøre indsigelse mod, at vi behandler dine data, med virkning for fremtiden, og du behøver ikke at angive en grund. Én besked til contact@still-ok.com er nok. Vi sletter derefter dine data. Vær opmærksom på, hvad det betyder: fra det tidspunkt bliver du ikke længere advaret, hvis den person, der har angivet dig, ikke checker ind.