Privatlivspolitik

Sidst opdateret: oktober 2026

Vi tager beskyttelsen af dine personoplysninger meget alvorligt. Denne privatlivspolitik informerer dig om, hvordan vi behandler dine data, når du bruger appen Still OK.

Er du blevet angivet som en andens nødkontakt og bruger ikke selv Still OK? Så er afsnit 15 skrevet til dig — dér forklarer vi ét sted, hvad vi gemmer om dig, hvorfor, og hvordan du kan gøre indsigelse.

1. Dataansvarlig

Den dataansvarlige for databehandlingen er:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-mail: contact@still-ok.com

2. Data vi indsamler

Vi indsamler og behandler følgende data:

3. Formål og retsgrundlag

Vi behandler dine data til følgende formål:

a) Appens kernefunktionalitet

Retsgrundlag: Opfyldelse af kontrakt (Art. 6(1)(b) GDPR) – denne behandling er nødvendig for at levere den tjeneste, du har anmodet om.

b) Forbedring af appen

Retsgrundlag: Legitim interesse (Art. 6(1)(f) GDPR) – vi har en legitim interesse i at forbedre vores app og rette fejl.

c) Reklamefri oplevelse

Still OK er fuldstændig reklamefrit — både i den gratis og premium version. Vi viser ingen reklamer og deler ikke data med reklamenetværk.

privacySection3cLegal

d) Positionsdeling (valgfrit)

Hvis du aktiverer positionsdeling, registreres din GPS-position ved hvert check-in og opbevares sikkert. I nødstilfælde inkluderes denne position i notifikationer (e-mail, WhatsApp og SMS), der sendes til dine kontakter, så de kan finde dig.

Hvis du giver "Altid" placeringstilladelse, bruger appen lavenergi baggrundsplaceringsovervågning (iOS: signifikant ændring placeringstjeneste; Android: balanceret nøjagtighed placeringsoppdateringer) for at holde din placering opdateret, selv når appen er lukket. Disse data gemmes udelukkende på EU-servere og bruges kun til nødmeddelelser.

Retsgrundlag: Samtykke (Art. 6(1)(a) GDPR) – du vælger eksplicit at aktivere positionsdeling. Du kan til enhver tid trække dit samtykke tilbage ved at deaktivere positionsdeling i appens indstillinger, hvilket også sletter dine gemte positionsdata.

e) Premium-funktioner og beskedtjenester

Hvis du abonnerer på premium-funktioner, behandler vi din abonnementsstatus for at låse op for premium-funktioner som fleksible check-in-intervaller, WhatsApp- og SMS-beskeder, GPS-positionsdeling, SOS-alarmer, ubegrænsede kontakter og en nødprofil. Med nødprofilen kan du gemme strukturerede sikkerhedsoplysninger (medicinske detaljer, pårørende, pasning af kæledyr, adgang til hjemmet), som automatisk inkluderes i advarsels-e-mails sendt til dine kontakter. Dine kontakters telefonnumre overføres til vores beskedudbyder til levering via WhatsApp og SMS og for at fastslå telefonnummertypen (mobil, fastnet eller VoIP) til automatisk kanalvalg. WhatsApp-beskeder leveres via Meta/WhatsApp Business-platformen via vores beskedudbyder.

Retsgrundlag: Opfyldelse af kontrakt (Art. 6(1)(b) GDPR) – denne behandling er nødvendig for at levere de premium-tjenester, du har købt.

f) Valgfri konto (social login)

Appen fungerer uden konto (anonym tilstand). Hvis du vælger at oprette en konto via Apple Sign-In eller Google Sign-In, modtager vi din e-mailadresse og et godkendelsestoken fra udbyderen. Disse data behandles af Firebase Authentication for at muliggøre kontogendannelse og adgang fra flere enheder. Vi modtager eller gemmer ikke din Apple- eller Google-adgangskode.

Retsgrundlag: Samtykke (Art. 6(1)(a) GDPR) – du vælger eksplicit at oprette en konto. Du kan til enhver tid afbryde forbindelsen til din konto i appens indstillinger.

g) Kontaktstatusside (valgfrit)

Hvis du aktiverer statussiden for en kontakt, oprettes en unik tokenbaseret URL, der giver kontakten mulighed for at se din aktuelle check-in-status uden at logge ind. I normaltilstand viser siden dit navn, tidspunktet for sidste check-in og check-in-historik for de seneste 7 dage. Når der er en aktiv alarm, viser siden desuden din nødprofil og GPS-position (hvis tilgængelig) og giver kontakten mulighed for at bekræfte, at de tager sig af dig. Besøgstidsstempler registreres for at give dig besked, når nogen tjekker din side. Du kan deaktivere statussiden for hver kontakt individuelt, hvilket øjeblikkeligt tilbagekalder adgangen. Statussidens URL indekseres ikke af søgemaskiner.

Retsgrundlag: Her er to forskellige personer involveret, og de dækkes hver for sig. For visning af dine data (navn, check-in-status, nødprofil, position): samtykke (Art. 6(1)(a) GDPR) — du aktiverer eksplicit statussiden per kontakt og kan deaktivere den når som helst i kontaktdetaljerne, hvilket øjeblikkeligt tilbagekalder adgangen. For besøgs- og bekræftelsestidspunkterne for din kontakt: legitim interesse (Art. 6(1)(f) GDPR) — dit samtykke kan ikke dække en anden persons data, så denne behandling hviler på din interesse i at vide, om nogen har tjekket op på dig. Ret til indsigelse (Art. 21 GDPR): Din kontakt kan til enhver tid gøre indsigelse mod dette på contact@still-ok.com.

h) Leveringstest og bekræftelse (valgfrit)

Du kan til enhver tid sende en testbesked til en kontakt for at tjekke, om dit sikkerhedsnet virkelig holder. Testen sendes via de samme kanaler, som et rigtigt alarm ville bruge. Hver testbesked indeholder dit navn og en note om, at det er en test. Kun e-mailen indeholder desuden et link til denne privatlivspolitik og en knap, som din kontakt kan trykke på for at bekræfte, at beskeden er ankommet — der er ikke plads til et link i en SMS, og WhatsApp-skabelonerne er faste og kan ikke bære et. Kontakter, som vi kun kan nå på et telefonnummer, finder derfor oplysningerne om dem i afsnit 15 i denne erklæring. Bekræftelse er kun muligt via e-mail. Kun trykket på knappen gemmes som en bekræftelse — hverken åbning eller forhåndsvisning af beskeden gør. Inden din kontakt bekræfter, får de at vide, hvad det betyder. Bagefter viser appen dig «sidst bekræftet» i stedet for bare «sendt». Bekræftelsen udløber efter 12 måneder; derefter viser appen igen «aldrig bekræftet» i stedet for at påstå noget, den ikke længere ved.

Retsgrundlag: Legitim interesse (Art. 6(1)(f) GDPR) — bestemmelsen dækker udtrykkeligt også en tredjeparts interesse, her din: du har en legitim interesse i at vide, om dine nødkontakter reelt kan nås, og uden en tilbagemelding fra modtageren kan det ikke bekræftes. Din kontakt handler frivilligt; uden et tryk på knappen gemmes ingen bekræftelse. Der gemmes ét enkelt tidsstempel og kanalen, for én modtager, uden profilering. Din kontakt kan til enhver tid gøre indsigelse mod dette — se afsnit 15.

i) Analyse af driftsomkostninger

For at vide, hvad det koster at drive Still OK, analyserer vi, hvad de WhatsApp- og SMS-beskeder koster, der er sendt for din konto. Til det kobler vi vores egne afsendelseslogfiler sammen med de priser, som vores beskedudbyder opkræver pr. besked. For hver konto og dag gemmes kun antallet af beskeder og deres omkostninger. Indholdet af en besked, telefonnumre, e-mailadresser og navnene på dine kontakter gemmes ikke, og det gør heller ikke oplysningen om, hvorvidt det var en alarm, en test eller en anden besked — heller ikke i de daglige totaler for alle konti. Kun vi kan se denne analyse; den vises ikke i appen. Den gemmes ligesom dine øvrige kontodata i vores database hos Firebase i EU (afsnit 4) og videregives ikke. Vi træffer ingen beslutninger om dig på baggrund af den. Efter 12 måneder slettes den, sammen med din konto også tidligere. Derudover fører vi daglige totaler for alle konti, opdelt i WhatsApp og SMS og uden angivelse af, hvilken konto de hører til. Så længe analysen for din konto findes, kan en sådan daglig total ofte henføres til din konto, for eksempel på en dag, hvor der kun blev sendt beskeder for din konto. Så kan vi også se, om det var WhatsApp eller SMS. Når analysen for din konto er slettet, har de daglige totaler ikke længere nogen forbindelse til dig.

Retsgrundlag: Legitim interesse (Art. 6(1)(f) GDPR) — vi har en legitim interesse i at kende omkostningerne ved vores tjeneste pr. konto, fordi det er den eneste måde, vi kan blive ved med at tilbyde den på et holdbart grundlag. Dataene stammer fra afsendelsen af dine notifikationer; analysen er pr. konto og dag begrænset til antallet af beskeder og deres omkostninger og er begrænset til 12 måneder. Vores interesseafvejning sender vi dig på anmodning. Ret til indsigelse (Art. 21 GDPR): Du kan til enhver tid gøre indsigelse mod denne analyse på contact@still-ok.com. Så sletter vi analysen for din konto og opretter ikke en ny; dine beskeder tæller derefter kun med i de daglige totaler, uden at være knyttet til nogen konto.

4. Tredjepartstjenester

Vi bruger følgende tredjepartstjenester:

Firebase (Google)

Til datalagring, godkendelse (herunder valgfri Apple/Google Sign-In), push-beskeder, nedbrudsrapportering og analyse. Indholdet i din database — kontakter, check-ins og nødprofil — opbevares i europæiske datacentre. Firebase Authentication drives af Google udelukkende fra amerikanske datacentre og kan ikke begrænses til en bestemt region. Der opbevares din anonyme brugeridentifikator og, hvis du kobler en konto til, din e-mailadresse og login-udbyderen. Push-beskeder (FCM), nedbrudsrapporter og analyse kører på Googles globale infrastruktur. Disse overførsler er dækket af EU-U.S. Data Privacy Framework og standardkontraktbestemmelser (SCC'er) — se afsnit 7.

Firebase Privacy Policy

E-mailtjeneste (Resend)

Nødadvarsler og test-e-mails sendes via Resend. Selvom Resend Inc. er et USA-baseret selskab, er vores afsendelsesdomæne konfigureret til at bruge EU-regionen (Irland, eu-west-1) — e-mails rutes og behandles i europæiske datacentre. E-mails indeholder dit navn og sendes til de e-mailadresser, du har angivet som nødkontakter. Under en alarm kan e-mailen desuden indeholde din nødprofil og placering afhængigt af dine indstillinger. For hver e-mail rapporterer Resend tilbage til os, hvad der skete med den — accepteret, leveret, mislykket eller markeret som spam; hvad vi gemmer af det, er beskrevet i afsnit 2. E-mailleveringsdata opbevares af Resend i op til 30 dage. Kun én ting gemmes længere: en spærreliste. Adresser, der permanent afviser post, eller som har rapporteret os som spam, opbevares af Resend uden en fast tidsfrist, så der ikke sendes noget til dem igen. Som en yderligere sikkerhedsforanstaltning mod eventuelt dataadgang fra Resends amerikanske moderselskab er behandlingen dækket af EU-U.S. Data Privacy Framework og standardkontraktbestemmelser (SCC'er).

Resend Privacy Policy

Beskedtjenester og telefonnummeropslagning (Twilio)

WhatsApp-beskeder, SMS-beskeder og telefonnummeropslagninger behandles via Twilio, en USA-baseret kommunikationsplatform. Twilio bruges til: (1) levering af WhatsApp-notifikationer via Meta/WhatsApp Business-platformen, (2) levering af SMS-notifikationer og (3) fastsættelse af dine kontakters telefonnummertype (mobil, fastnet eller VoIP) for at vælge den rette notifikationskanal. De overførte data inkluderer dine kontakters telefonnumre, dit navn, en advarselsbesked og eventuelt din position. Resultater for nummertype og WhatsApp-tilgængelighed caches i op til 30 dage for at undgå gentagne opslag. Beskedindhold opbevares i Twilios tilgængelige logfiler i op til 30 dage og kan forblive i op til 30 yderligere dage i interne backupsystemer, inden det slettes permanent. Twilio behandler disse data under EU-U.S. Data Privacy Framework og standardkontraktbestemmelser (SCC'er).

Twilio Privacy Policy

Abonnementshåndtering (RevenueCat)

Abonnementer og køb i appen håndteres af RevenueCat, en USA-baseret platform for abonnementshåndtering. RevenueCat behandler din anonyme brugeridentifikator, abonnementsstatus, købshistorik og app-butikkens land. Ingen personoplysninger som dit navn eller e-mail deles med RevenueCat. RevenueCat behandler disse data i henhold til EU's standardkontraktbestemmelser (SCC'er) for at sikre GDPR-overholdelse.

RevenueCat Privacy Policy

Kategorisering af feedback (Google Gemini)

Når du sender feedback i appen, sendes den fritekst, du skriver, til Googles Gemini API for automatisk at kategorisere den (f.eks. fejl, funktionsønske, spørgsmål eller ros), så vi kan svare hurtigere. Kun feedbackteksten og dens sprog sendes — aldrig din e-mailadresse, dit navn eller din enheds-id. Vi bruger den betalte Gemini API: Google bruger ikke det overførte indhold til at træne sine AI-modeller og fungerer som databehandler på vores vegne; Google logger kun input og output i en begrænset periode for at opdage misbrug og opretholde sikkerheden. Fordi Gemini API'et er en global tjeneste, kan denne tekst blive behandlet på Googles infrastruktur uden for EU; denne overførsel er dækket af EU-U.S. Data Privacy Framework og standardkontraktbestemmelser (SCC'er). Undlad venligst at indtaste helbredsoplysninger eller andre følsomme oplysninger i feedbackfeltet.

Gemini API Terms

Intern notifikation (Telegram)

Når der kommer ny feedback, modtager vi en intern notifikation via Telegram, så vi hurtigt bemærker det. Denne notifikation indeholder kun kategorien, et kort automatisk genereret resumé af emnet og teknisk metadata (platform, appversion, sprog) — den indeholder ikke din feedbacktekst og ikke din e-mailadresse. Din faktiske feedback opbevares og læses i vores europæiske database. Telegram drives af Telegram FZ-LLC (Forenede Arabiske Emirater).

Telegram Privacy Policy

Webhosting og serverlogs (GitLab Pages)

Vores hjemmeside kører på GitLab Pages. Som enhver webserver registrerer værten tekniske data ved hver sidevisning: IP-adresse, browseroplysninger, tidspunkt og adressen på den viste side. Vi kan ikke slå dette fra, og vi ser heller ikke disse logs selv. Det er vigtigt her af en bestemt grund: de sider, vi sender dine nødkontakter til — statussiden og siden til bekræftelse af levering — er en del af denne hjemmeside, og i deres adresse står adgangstokenet og, på bekræftelsessiden, dit fornavn. Siderne selv indlæser intet udefra: ingen analyseværktøjer, ingen eksterne skrifttyper, ingen cookies, ingen browserlagring.

5. Lokal datalagring

Ud over cloud-lagring gemmer vi følgende data lokalt på din enhed til offline-adgang: dit navn, dine check-in-indstillinger, dine nødkontakter og din enhedsidentifikator. Dertil kommer din historik med op til 200 hændelser: dine check-ins og ændringer af dine indstillinger og — overtaget fra vores server — alarmer, SOS-beskeder og alt-ok-beskeder. Ved dem fremgår det også, om de nåede frem til hver kontakt på hver kanal (leveret, læst, mislykket eller, for e-mail, markeret som spam), under en intern identifikator for kontakten, uden navn, nummer eller adresse. I den nuværende version af appen viser den ikke disse oplysninger efter 30 dage og sletter dem på enheden ved næste lagring eller synkronisering, ligesom på serveren (afsnit 2). Disse data er gemt på din enhed og slettes, når du afinstallerer appen eller sletter din konto. På iPhone kan der desuden ligge en kopi i din iCloud-backup, hvis du har slået den til, så længe denne backup findes. På Android medtager Googles cloud-backup dem ikke; de overføres kun, hvis du tager dine apps med, når du skifter til en ny enhed. Dit login til Still OK (en teknisk identifikator og, hvis du har forbundet en Apple- eller Google-konto, oplysninger fra den, f.eks. din e-mailadresse) består efter afinstallation: På iPhone bliver det i nøgleringen, på Android ligger det i Googles enhedsbackup, hvis den er slået til. Geninstallerer du appen, er du derfor logget ind igen på din eksisterende konto. Disse backups administrerer du hos Apple eller Google i indstillingerne på din enhed; vi har ikke adgang til dem.

6. Opbevaring af data

Dine data opbevares, så længe du har en aktiv konto. Når du sletter din konto, slettes alle dine data permanent fra vores servere inden for 30 dage. Én undtagelse: købs- og abonnementsoplysninger skal opbevares af skattemæssige årsager. Når du sletter din konto, adskiller vi dem fra dig — enhedens id fjernes, så kun den rene transaktionspost bliver tilbage uden navn og uden kontaktoplysninger. Leveringstestdata opbevares i højst 12 måneder; sletter du den tilhørende kontakt, fjernes de inden for 24 timer af et dagligt oprydningsjob. Vores egne afsendelseslogfiler for e-mail, WhatsApp og SMS — telefonnummer eller e-mailadresse, tidspunkt, kanal, beskedtype og leveringsstatus, herunder mislykkede forsøg — slettes efter 30 dage af et dagligt oprydningsjob; noter, der hører til en e-mailadresse, har deres egne opbevaringsperioder (afsnit 2). Driftsomkostningsanalysen pr. konto (afsnit 3 i) sletter vi for hver dag efter 12 måneder, sammen med din konto også tidligere. De daglige totaler for alle konti opbevarer vi tidsubegrænset. Indtil analysen for din konto er slettet, kan de ofte henføres til din konto; derefter har de ikke længere nogen forbindelse til dig. Bekræftelseslinket i en testbesked udløber efter 30 dage og virker kun én gang. Udbyder-specifikke opbevaringsperioder: Firebase Crashlytics 90 dage, Firebase Analytics 2 måneder (standard), Twilio SMS/WhatsApp-beskeddata op til 30 dage i tilgængelige logfiler plus op til 30 yderligere dage i interne backupsystemer, Resend e-mailleveringsdata op til 30 dage. Når en notifikation er leveret til en modtager (via SMS, WhatsApp eller e-mail), forbliver beskeden i deres indbakke eller chat, indtil de sletter den — denne opbevaring er uden for vores kontrol.

7. Overførsel af data til tredjelande

Dine data i Firebase Firestore og Cloud Functions forbliver i europæiske datacentre, og vores Resend e-mailinfrastruktur er konfigureret til EU-regionen (Irland). Visse tjenester involverer dog dataoverførsel til USA: Twilio (SMS, WhatsApp-levering, telefontypedetektering), Meta/WhatsApp (underbehandler for WhatsApp-levering), RevenueCat (abonnementshåndtering), Firebase Authentication (din bruger-ID og, hvis du kobler en konto til, din e-mailadresse), Firebase Crashlytics/Analytics samt GitLab (webhosting, se afsnit 4). Disse udbydere — samt Resends amerikanske moderselskab som en yderligere forholdsregel — opererer under EU-U.S. Data Privacy Framework (Europa-Kommissionens adequacy-afgørelse, juli 2023) og har desuden implementeret standardkontraktbestemmelser (SCC'er) godkendt af Europa-Kommissionen. Derudover, når du sender feedback i appen, bliver feedbackteksten behandlet via Googles globale Gemini API og kan blive behandlet uden for EU; dette er dækket af samme EU-U.S. Data Privacy Framework og standardkontraktbestemmelser. Vores interne Telegram-notifikation om ny feedback indeholder ingen personoplysninger og indebærer derfor ikke en overførsel af dine personoplysninger til et tredjeland.

8. Dine rettigheder

I henhold til GDPR har du følgende rettigheder:

Du kan udøve disse rettigheder direkte i appen (Indstillinger > Eksportér data / Slet konto) eller ved at kontakte os.

Hvis du er nødkontakt og ikke selv bruger Still OK: disse rettigheder gælder for dig på nøjagtig samme måde — også uden app og uden konto. Skriv til os på contact@still-ok.com, og oplys den e-mailadresse eller det telefonnummer, der er registreret for dig; uden det kan vi ikke finde dine data, fordi de er gemt under kontoen for den person, der har angivet dig. Du kan også bare bede den person om at fjerne dig som kontakt; det sletter alt, hvad der er gemt om dig, og det går som regel hurtigst.

9. Ret til at klage

Du har ret til at klage til en tilsynsmyndighed, hvis du mener, at behandlingen af dine personoplysninger er i strid med GDPR. Du har frit valg: myndigheden på din bopæl, på din arbejdsplads eller på det sted, hvor du mener, at overtrædelsen har fundet sted. Da vi har vores hjemsted i Tyskland, er den myndighed, der er ansvarlig for os:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Datasikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine data mod uautoriseret adgang, tab eller manipulation. Al dataoverførsel er krypteret via TLS. Data i hvile er krypteret i henhold til branchestandarder.

11. Minimumsalder

Denne app er beregnet til brugere, der er 16 år eller ældre. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år. Hvis du er under 16 år, må du ikke bruge denne app uden dine forældres samtykke.

12. Automatiseret beslutningstagning

Appen anvender ikke automatiseret beslutningstagning eller profilering, der har retlige virkninger eller i væsentlig grad påvirker dig. Afsendelse af beskeder er udelukkende baseret på, om du har checket ind inden for det interval, du har angivet.

13. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Vi informerer dig om væsentlige ændringer via appen. Den aktuelle version er altid tilgængelig på denne URL.

14. Kontakt

Hvis du har spørgsmål vedrørende denne privatlivspolitik, kontakt os på:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Oplysninger til nødkontakter

Dette afsnit er til dig, hvis nogen har angivet dig som deres nødkontakt, og du ikke selv bruger Still OK. Alt ovenfor er skrevet fra perspektivet af den person, der bruger appen. Her finder du ét sted, hvad vi gemmer om dig, og hvad du kan gøre ved det.

Vi har ikke dine data fra dig selv og heller ikke fra nogen offentlig kilde: En person, der bruger Still OK, har angivet dig. Fra dem har vi dit navn og — afhængigt af hvad de har angivet — din e-mailadresse og/eller dit telefonnummer, samt det sprog, du skal kontaktes på. Derudover gemmer vi det, der teknisk er nødvendigt for at kunne nå dig: om dit nummer er et mobil- eller fastnetnummer, om det kan modtage WhatsApp, om SMS når frem til det, og om din adresse overhovedet modtager post. Melder vores SMS-udbyder, at dit nummer permanent ikke kan modtage SMS, sender vi ikke flere SMS til det, indtil en test-SMS igen når frem, eller der bliver angivet et andet nummer til dig. WhatsApp og e-mail berøres ikke af dette. Hvad der bliver registreret om en besked, der er sendt til dig, afhænger af beskedtypen: efter en testbesked, i op til 12 måneder, hvornår den blev sendt, resultatet for hver kanal (for WhatsApp også om og hvornår den blev læst) og — hvis du har trykket på knappen — at du har bekræftet den. Efter enhver anden besked, i 30 dage, leveringsforsøget på hver kanal, for e-mail på samme måde som for WhatsApp og SMS: tidspunkt, kanal, beskedtype, din adresse eller dit nummer og den status, som udbyderen rapporterer tilbage til os; for e-mail desuden den identifikator, som den registrerer denne ene besked under. Efter en alarm, en SOS-besked eller en alt-ok-besked kan den person, der har angivet dig, desuden i sin aktivitetshistorik se, om beskeden nåede frem til dig på hver kanal, for WhatsApp også, om du har læst den, og for e-mail, om du har markeret den som spam. Det gemmes under en intern identifikator i stedet for dit navn på historikposten og bliver stående i 30 dage, også selv om vedkommende fjerner dig som kontakt før (se nedenfor). Emnelinje og indhold er aldrig en del af det, og for e-mail betyder leveret kun, at din mailserver accepterede beskeden. Om du åbner den, eller klikker på et link i den, måler vi ikke. På WhatsApp kan status derimod også være „læst“, hvis WhatsApp rapporterer det til os (læsekvitteringen, de blå flueben). Du kan gøre indsigelse mod denne læsekvittering alene uden at afvise notifikationerne — én besked til contact@still-ok.com er nok; skriv, at du kun gør indsigelse mod læsekvitteringen, ellers opfatter vi det som en indsigelse mod behandlingen som helhed (se nedenfor). Vi gemmer så ikke længere et nyt „læst“ for dit nummer (et, der allerede står i personens historik, bliver stående, indtil den forsvinder efter 30 dage), og du bliver fortsat notificeret. Din indsigelse husker vi i hver konto, hvor dit nummer er angivet, når den når os — ikke i en central liste over mennesker, der ikke selv bruger Still OK. Angiver en anden person dig senere, gælder den derfor ikke automatisk for vedkommende; skriv til os igen. Personen, der har angivet dig, kan i sin app se, om du har læst en besked, og efter en indsigelse, at du har afvist læsekvitteringen. En bekræftelse, du giver under en alarm, vises kun til de øvrige kontakter, mens alarmen er aktiv, og slettes sammen med den. Hvis du markerer en af vores e-mails som spam, rapporterer vores udbyder det til os; vi husker derefter din adresse i kontoen tilhørende den person, der har angivet dig, uden tidsbegrænsning og sender dig ikke flere e-mails fra den konto — end ikke en alarm. Vi kan stadig nå dig via WhatsApp eller SMS, hvis der er gemt et nummer til dig. Retsgrundlaget for begge noter (spam og læsekvittering) er Art. 6(1)(c) i forbindelse med Art. 21(1) GDPR: vi skal respektere din indsigelse.

Hvorfor vi må gøre det: Legitim interesse efter Art. 6(1)(f) GDPR. Bestemmelsen dækker udtrykkeligt også en tredjeparts interesse — her interessen hos den person, der har angivet dig: vedkommende ønsker, at nogen bliver advaret, hvis der sker vedkommende noget, og det virker kun, hvis vi faktisk kan nå dig. Det gælder både for en rigtig alarm og for en testbesked. Dine data bruges ikke til andet: ingen reklame, ingen profilering og ingen videregivelse ud over de leveringsudbydere, der er nævnt i afsnit 4.

Vi gemmer dine data, så længe den person, der har angivet dig, beholder dig som kontakt. Fjerner vedkommende dig, eller sletter vedkommende sin konto, forsvinder dine data med det — med disse undtagelser: leveringstestdata er begrænset til højst 12 måneder; afsendelsesloggen for en besked, der allerede er sendt til dig (dit telefonnummer eller din e-mailadresse, tidspunkt, kanal, beskedtype, leveringsstatus), slettes 30 dage efter afsendelsen af et dagligt oprydningsjob; om en alarm, en SOS-besked eller en alt-ok-besked nåede frem til dig på hver kanal (for WhatsApp også, om du har læst den, for e-mail, om du har markeret den som spam), bliver stående i 30 dage i personens aktivitetshistorik under en intern identifikator i stedet for dit navn, også efter at du er fjernet, på vores server og, i den nuværende version af appen, i kopien af historikken på vedkommendes enhed — derefter fremgår det der kun, til hvor mange kontakter beskeden blev sendt; og det, vi ved om, hvorvidt dit nummer og din adresse kan nås (om dit nummer er et mobil- eller fastnetnummer, om det kan modtage WhatsApp, om SMS når frem til det, om din adresse permanent afviser post), gemmes i op til 30 dage efter du er fjernet; og at du har fået en velkomstbesked (dit navn, dit nummer og din adresse, hvis de er indtastet, sproget i dine beskeder, tidspunkt, kanal), gemmes indtil 30 dage efter den seneste velkomstbesked, så du ikke bydes velkommen igen, hvis du angives igen. Vi har brug for testdata og afsendelsesloggene så længe for at kunne vise, at en alarm rent faktisk nåede frem til dig, og historikken, så personen kan slå op, hvem vedkommendes alarm nåede frem til; oplysningerne om, hvorvidt du kan nås, for at de stadig gælder, hvis personen fjerner dig ved en fejl og angiver dig igen. Så længe du er angivet, slettes oplysningerne om WhatsApp, SMS og e-mail senest 12 måneder efter, at de opstod — undtagen konstateringen af, at dit nummer ikke kan modtage SMS: den gælder, indtil den er modbevist. Noten om din velkomstbesked bliver stående, så længe du er angivet, selv om den er opstået ud fra oplysningen om, at dit nummer kan modtage WhatsApp. Hvis du markerede en af vores e-mails som spam, forbliver den note gemt uden tidsbegrænsning — at slette den ville betyde at skrive til dig igen. Din indsigelse mod læsekvitteringen forbliver ligeledes gemt uden tidsbegrænsning, selv når alt andet om dit nummer slettes — at slette den ville betyde at gemme dit „læst“ igen. Begge noter ligger i den enkelte konto tilhørende den person, der har angivet dig, ikke i en central liste: De bliver, hvis vedkommende fjerner dig, og slettes, når vedkommende sletter sin konto.

Du har de samme rettigheder som alle andre, hvis data vi behandler — indsigt, berigtigelse, sletning, begrænsning og dataportabilitet (afsnit 8). Skriv til contact@still-ok.com, og oplys den e-mailadresse eller det telefonnummer, der er registreret for dig; uden det kan vi ikke finde dine data, fordi de er gemt under kontoen for den person, der har angivet dig. Ofte går det hurtigst, hvis du beder den person direkte om at fjerne dig som kontakt. Du kan også altid klage til en tilsynsmyndighed (afsnit 9).

Din ret til indsigelse (Art. 21 GDPR). Du kan til enhver tid gøre indsigelse mod, at vi behandler dine data, med virkning for fremtiden, og du behøver ikke at angive en grund. Én besked til contact@still-ok.com er nok. Vi sletter derefter dine data. Vær opmærksom på, hvad det betyder: fra det tidspunkt bliver du ikke længere advaret, hvis den person, der har angivet dig, ikke checker ind.