Privatlivspolitik

Sidst opdateret: March 2026

Vi tager beskyttelsen af dine personoplysninger meget alvorligt. Denne privatlivspolitik informerer dig om, hvordan vi behandler dine data, når du bruger appen Still OK.

1. Dataansvarlig

Den dataansvarlige for databehandlingen er:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-mail: contact@still-ok.com

2. Data vi indsamler

Vi indsamler og behandler følgende data:

3. Formål og retsgrundlag

Vi behandler dine data til følgende formål:

a) Appens kernefunktionalitet

Retsgrundlag: Opfyldelse af kontrakt (Art. 6(1)(b) GDPR) – denne behandling er nødvendig for at levere den tjeneste, du har anmodet om.

b) Forbedring af appen

Retsgrundlag: Legitim interesse (Art. 6(1)(f) GDPR) – vi har en legitim interesse i at forbedre vores app og rette fejl.

c) Reklamefri oplevelse

Still OK er fuldstændig reklamefrit — både i den gratis og premium version. Vi viser ingen reklamer og deler ikke data med reklamenetværk.

privacySection3cLegal

d) Positionsdeling (valgfrit)

Hvis du aktiverer positionsdeling, registreres din GPS-position ved hvert check-in og opbevares sikkert. I nødstilfælde inkluderes denne position i notifikationer (e-mail, WhatsApp og SMS), der sendes til dine kontakter, så de kan finde dig.

Hvis du giver "Altid" placeringstilladelse, bruger appen lavenergi baggrundsplaceringsovervågning (iOS: signifikant ændring placeringstjeneste; Android: balanceret nøjagtighed placeringsoppdateringer) for at holde din placering opdateret, selv når appen er lukket. Disse data gemmes udelukkende på EU-servere og bruges kun til nødmeddelelser.

Retsgrundlag: Samtykke (Art. 6(1)(a) GDPR) – du vælger eksplicit at aktivere positionsdeling. Du kan til enhver tid trække dit samtykke tilbage ved at deaktivere positionsdeling i appens indstillinger, hvilket også sletter dine gemte positionsdata.

e) Premium-funktioner og beskedtjenester

Hvis du abonnerer på premium-funktioner, behandler vi din abonnementsstatus for at låse op for premium-funktioner som fleksible check-in-intervaller, WhatsApp- og SMS-beskeder, GPS-positionsdeling, SOS-alarmer, ubegrænsede kontakter og en nødprofil. Med nødprofilen kan du gemme strukturerede sikkerhedsoplysninger (medicinske detaljer, pårørende, pasning af kæledyr, adgang til hjemmet), som automatisk inkluderes i advarsels-e-mails sendt til dine kontakter. Dine kontakters telefonnumre overføres til vores beskedudbyder til levering via WhatsApp og SMS og for at fastslå telefonnummertypen (mobil, fastnet eller VoIP) til automatisk kanalvalg. WhatsApp-beskeder leveres via Meta/WhatsApp Business-platformen via vores beskedudbyder.

Retsgrundlag: Opfyldelse af kontrakt (Art. 6(1)(b) GDPR) – denne behandling er nødvendig for at levere de premium-tjenester, du har købt.

f) Valgfri konto (social login)

Appen fungerer uden konto (anonym tilstand). Hvis du vælger at oprette en konto via Apple Sign-In eller Google Sign-In, modtager vi din e-mailadresse og et godkendelsestoken fra udbyderen. Disse data behandles af Firebase Authentication for at muliggøre kontogendannelse og adgang fra flere enheder. Vi modtager eller gemmer ikke din Apple- eller Google-adgangskode.

Retsgrundlag: Samtykke (Art. 6(1)(a) GDPR) – du vælger eksplicit at oprette en konto. Du kan til enhver tid afbryde forbindelsen til din konto i appens indstillinger.

g) Kontaktstatusside (valgfrit)

Hvis du aktiverer statussiden for en kontakt, oprettes en unik tokenbaseret URL, der giver kontakten mulighed for at se din aktuelle check-in-status uden at logge ind. I normaltilstand viser siden dit navn, tidspunktet for sidste check-in og check-in-historik for de seneste 7 dage. Når der er en aktiv alarm, viser siden desuden din nødprofil og GPS-position (hvis tilgængelig) og giver kontakten mulighed for at bekræfte, at de tager sig af dig. Besøgstidsstempler registreres for at give dig besked, når nogen tjekker din side. Du kan deaktivere statussiden for hver kontakt individuelt, hvilket øjeblikkeligt tilbagekalder adgangen. Statussidens URL indekseres ikke af søgemaskiner.

Retsgrundlag: Samtykke (Art. 6(1)(a) GDPR) - du aktiverer eksplicit statussiden per kontakt. Du kan deaktivere den til enhver tid i kontakteditoren, hvilket øjeblikkeligt tilbagekalder adgangen til statussiden.

4. Tredjepartstjenester

Vi bruger følgende tredjepartstjenester:

Firebase (Google)

Til datalagring, godkendelse (herunder valgfri Apple/Google Sign-In), push-beskeder, nedbrudsrapportering og analyse. Dine data opbevares udelukkende i europæiske datacentre (EU).

Firebase Privacy Policy

E-mailtjeneste (Resend)

Nødadvarsler og test-e-mails sendes via Resend. Selvom Resend Inc. er et USA-baseret selskab, er vores afsendelsesdomæne konfigureret til at bruge EU-regionen (Irland, eu-west-1) — e-mails rutes og behandles i europæiske datacentre. E-mails indeholder dit navn og sendes til de e-mailadresser, du har angivet som nødkontakter. Under en alarm kan e-mailen desuden indeholde din nødprofil og placering afhængigt af dine indstillinger. E-mailleveringsdata opbevares af Resend i op til 30 dage. Som en yderligere sikkerhedsforanstaltning mod eventuelt dataadgang fra Resends amerikanske moderselskab er behandlingen dækket af EU-U.S. Data Privacy Framework og standardkontraktbestemmelser (SCC'er).

Resend Privacy Policy

Beskedtjenester og telefonnummeropslagning (Twilio)

WhatsApp-beskeder, SMS-beskeder og telefonnummeropslagninger behandles via Twilio, en USA-baseret kommunikationsplatform. Twilio bruges til: (1) levering af WhatsApp-notifikationer via Meta/WhatsApp Business-platformen, (2) levering af SMS-notifikationer og (3) fastsættelse af dine kontakters telefonnummertype (mobil, fastnet eller VoIP) for at vælge den rette notifikationskanal. De overførte data inkluderer dine kontakters telefonnumre, dit navn, en advarselsbesked og eventuelt din position. Resultater for nummertype og WhatsApp-tilgængelighed caches i op til 30 dage for at undgå gentagne opslag. Beskedindhold opbevares i Twilios tilgængelige logfiler i op til 30 dage og kan forblive i op til 30 yderligere dage i interne backupsystemer, inden det slettes permanent. Twilio behandler disse data under EU-U.S. Data Privacy Framework og standardkontraktbestemmelser (SCC'er).

Twilio Privacy Policy

Abonnementshåndtering (RevenueCat)

Abonnementer og køb i appen håndteres af RevenueCat, en USA-baseret platform for abonnementshåndtering. RevenueCat behandler din anonyme brugeridentifikator, abonnementsstatus, købshistorik og app-butikkens land. Ingen personoplysninger som dit navn eller e-mail deles med RevenueCat. RevenueCat behandler disse data i henhold til EU's standardkontraktbestemmelser (SCC'er) for at sikre GDPR-overholdelse.

RevenueCat Privacy Policy

5. Lokal datalagring

Ud over cloud-lagring gemmer vi følgende data lokalt på din enhed til offline-adgang: dit navn, dine check-in-indstillinger, dine nødkontakter og din enhedsidentifikator. Disse data forbliver på din enhed og slettes, når du afinstallerer appen eller sletter din konto.

6. Opbevaring af data

Dine data opbevares, så længe du har en aktiv konto. Når du sletter din konto, slettes alle dine data permanent fra vores servere inden for 30 dage. Udbyder-specifikke opbevaringsperioder: Firebase Crashlytics 90 dage, Firebase Analytics 2 måneder (standard), Twilio SMS/WhatsApp-beskeddata op til 30 dage i tilgængelige logfiler plus op til 30 yderligere dage i interne backupsystemer, Resend e-mailleveringsdata op til 30 dage. Når en notifikation er leveret til en modtager (via SMS, WhatsApp eller e-mail), forbliver beskeden i deres indbakke eller chat, indtil de sletter den — denne opbevaring er uden for vores kontrol.

7. Overførsel af data til tredjelande

Dine data i Firebase Firestore og Cloud Functions forbliver i europæiske datacentre (Frankfurt, Tyskland), og vores Resend e-mailinfrastruktur er konfigureret til EU-regionen (Irland). Visse tjenester involverer dog dataoverførsel til USA: Twilio (SMS, WhatsApp-levering, telefontypedetektering), Meta/WhatsApp (underbehandler for WhatsApp-levering), RevenueCat (abonnementshåndtering) og Firebase Crashlytics/Analytics. Disse udbydere — samt Resends amerikanske moderselskab som en yderligere forholdsregel — opererer under EU-U.S. Data Privacy Framework (Europa-Kommissionens adequacy-afgørelse, juli 2023) og har desuden implementeret standardkontraktbestemmelser (SCC'er) godkendt af Europa-Kommissionen.

8. Dine rettigheder

I henhold til GDPR har du følgende rettigheder:

Du kan udøve disse rettigheder direkte i appen (Indstillinger > Eksportér data / Slet konto) eller ved at kontakte os.

9. Ret til at klage

Du har ret til at klage til en tilsynsmyndighed, hvis du mener, at behandlingen af dine personoplysninger er i strid med GDPR. I Danmark kan du kontakte Datatilsynet eller databeskyttelsesmyndigheden i dit bopælsland:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Datasikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine data mod uautoriseret adgang, tab eller manipulation. Al dataoverførsel er krypteret via TLS. Data i hvile er krypteret i henhold til branchestandarder.

11. Minimumsalder

Denne app er beregnet til brugere, der er 16 år eller ældre. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år. Hvis du er under 16 år, må du ikke bruge denne app uden dine forældres samtykke.

12. Automatiseret beslutningstagning

Appen anvender ikke automatiseret beslutningstagning eller profilering, der har retlige virkninger eller i væsentlig grad påvirker dig. Afsendelse af beskeder er udelukkende baseret på, om du har checket ind inden for det interval, du har angivet.

13. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Vi informerer dig om væsentlige ændringer via appen. Den aktuelle version er altid tilgængelig på denne URL.

14. Kontakt

Hvis du har spørgsmål vedrørende denne privatlivspolitik, kontakt os på:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com