Πολιτική απορρήτου
Τελευταία ενημέρωση: Οκτώβριος 2026
Λαμβάνουμε πολύ σοβαρά την προστασία των προσωπικών σας δεδομένων. Αυτή η πολιτική απορρήτου σας ενημερώνει για τον τρόπο διαχείρισης των δεδομένων σας κατά τη χρήση της εφαρμογής Still OK.
Σας έχει ορίσει κάποιος ως δική του επαφή έκτακτης ανάγκης και δεν χρησιμοποιείτε οι ίδιοι το Still OK; Τότε η ενότητα 15 είναι γραμμένη για εσάς — εκεί εξηγούμε σε ένα σημείο τι αποθηκεύουμε για εσάς, γιατί, και πώς μπορείτε να εναντιωθείτε.
1. Υπεύθυνος επεξεργασίας δεδομένων
Ο υπεύθυνος επεξεργασίας δεδομένων είναι:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
Email: contact@still-ok.com
2. Δεδομένα που συλλέγουμε
Συλλέγουμε και επεξεργαζόμαστε τα ακόλουθα δεδομένα:
- Το όνομά σας (για εξατομικευμένες ειδοποιήσεις)
- Οι χρόνοι check-in σας
- Οι ρυθμίσεις διαστήματος check-in, οι ρυθμίσεις υπενθυμίσεών σας (σε ποιες ώρες δεν αποστέλλεται υπενθύμιση και πόσο νωρίς πριν από την προθεσμία έρχεται η πρώτη) και η ζώνη ώρας σας
- Ονόματα και διευθύνσεις email επαφών έκτακτης ανάγκης
- Token συσκευής για push ειδοποιήσεις
- Προτίμηση γλώσσας
- Ανώνυμο αναγνωριστικό συσκευής (UUID)
- Ημερομηνία δημιουργίας λογαριασμού
- Η GPS τοποθεσία σας (μόνο αν ενεργοποιήσετε ρητά την κοινοποίηση τοποθεσίας)
- Αριθμοί τηλεφώνου επαφών έκτακτης ανάγκης (χρησιμοποιούνται για ειδοποιήσεις WhatsApp και SMS)
- Προσαρμοσμένα μηνύματα ειδοποιήσεων (αν ρυθμίσετε εξατομικευμένα μηνύματα για τις επαφές σας)
- Δεδομένα συνδρομών και αγορών (επεξεργάζονται από το app store σας και τον πάροχο διαχείρισης συνδρομών μας)
- Τύπος αριθμού τηλεφώνου (κινητό, σταθερό ή VoIP — προσδιορίζεται μέσω του παρόχου μηνυμάτων μας για επιλογή του κατάλληλου καναλιού ειδοποίησης) και αν φτάνουν SMS σε έναν αριθμό: αν ο πάροχος SMS μάς αναφέρει ότι ένας αριθμός δεν μπορεί μόνιμα να λαμβάνει SMS, δεν του στέλνουμε πλέον SMS, ούτε καν σε ειδοποίηση, μέχρι να φτάσει ξανά σε αυτόν ένα δοκιμαστικό SMS ή να καταχωρίσετε άλλον αριθμό για την επαφή. Το βλέπετε στην εφαρμογή στην επαφή· το WhatsApp και το email δεν επηρεάζονται. Όσο η επαφή παραμένει καταχωρισμένη, οι πληροφορίες για WhatsApp και SMS διαγράφονται το αργότερο 12 μήνες μετά τη δημιουργία τους — εκτός από τον εντοπισμό ότι δεν φτάνουν SMS: αυτός ισχύει μέχρι να διαψευστεί. Αν αφαιρέσετε την επαφή, διατηρούνται έως 30 ημέρες ακόμη, ώστε να ισχύουν και πάλι αν αφαιρέσετε την επαφή κατά λάθος και την καταχωρίσετε ξανά.
- Διαθεσιμότητα WhatsApp ανά επαφή (αν ο αριθμός της μπορεί να λάβει WhatsApp, όπως προσδιορίζεται μέσω του παρόχου μηνυμάτων μας, ώστε ένα μήνυμα να ακολουθεί την κατάλληλη διαδρομή). Για πόσο διάστημα διατηρείται αυτή η πληροφορία, αναφέρεται στο προηγούμενο σημείο: όσο η επαφή παραμένει καταχωρισμένη, το αργότερο 12 μήνες μετά τη δημιουργία της, και έως 30 ημέρες μετά την αφαίρεση της επαφής.
- Πληροφορίες προφίλ έκτακτης ανάγκης (μόνο Premium) — στοιχεία ασφαλείας που παρέχετε εθελοντικά, όπως ιατρικές παθήσεις, αλλεργίες, ομάδα αίματος, εξαρτώμενα άτομα, ανάγκες φροντίδας κατοικίδιων, στοιχεία πρόσβασης στο σπίτι και βασικές επαφές. Αυτά τα δεδομένα συμπεριλαμβάνονται στις ειδοποιήσεις έκτακτης ανάγκης που αποστέλλονται στις επαφές σας.
- Διαπιστευτήρια λογαριασμού (προαιρετικό) — εάν δημιουργήσετε λογαριασμό μέσω Apple Sign-In ή Google Sign-In, η διεύθυνση email σας και ο πάροχος ελέγχου ταυτότητας αποθηκεύονται για την ανάκτηση λογαριασμού και πρόσβαση από πολλές συσκευές. Η εφαρμογή λειτουργεί πλήρως χωρίς λογαριασμό.
- Δεδομένα σελίδας κατάστασης επαφής (προαιρετικό) — αν ενεργοποιήσετε τη σελίδα κατάστασης για μια επαφή, δημιουργείται και αποθηκεύεται μοναδικό token πρόσβασης. Όταν κάποιος επισκεφθεί τη σελίδα κατάστασης, καταγράφουμε την ώρα επίσκεψης. Κατά τη διάρκεια ενεργής ειδοποίησης, η σελίδα κατάστασης εμφανίζει το όνομά σας, την κατάσταση check-in, το προφίλ έκτακτης ανάγκης (αν έχει οριστεί) και την τοποθεσία GPS σας (αν έχει ενεργοποιηθεί). Αυτά τα δεδομένα είναι προσβάσιμα σε οποιονδήποτε έχει τον σύνδεσμο της σελίδας κατάστασης — δεν απαιτείται σύνδεση.
- Στοιχεία δοκιμής παράδοσης (προαιρετικό) — όταν στέλνετε ένα δοκιμαστικό μήνυμα σε μια επαφή, αποθηκεύουμε την ώρα της δοκιμής, το αποτέλεσμα για κάθε κανάλι (email, WhatsApp, SMS· για το WhatsApp και αν και πότε διαβάστηκε το μήνυμα, αν το WhatsApp μας το αναφέρει και η επαφή σας δεν έχει εναντιωθεί στην απόδειξη ανάγνωσης) και ένα token επιβεβαίωσης μίας χρήσης. Αν η επαφή σας πατήσει το κουμπί επιβεβαίωσης, αποθηκεύουμε επιπλέον την ώρα αυτού του πατήματος και μέσω ποιου καναλιού επιβεβαίωσε. Υπάρχει μία εγγραφή ανά επαφή, η οποία αντικαθίσταται από την επόμενη δοκιμή — δεν δημιουργείται ιστορικό. Η ίδια η εγγραφή δεν περιέχει διεύθυνση IP, πληροφορίες προγράμματος περιήγησης ούτε τοποθεσία. Ανεξάρτητα από αυτό, ο πάροχος φιλοξενίας μας καταγράφει τεχνικά δεδομένα αιτήματος όταν ανοίγει η σελίδα επιβεβαίωσης — δείτε την ενότητα 4.
- Μετρητής παράδοσης Widget — όταν κάνετε check-in από το Widget αρχικής οθόνης και η προσπάθεια δεν φτάνει στον διακομιστή μας, η συσκευή σας μετράει τις αποτυχημένες προσπάθειες. Η επόμενη προσπάθεια που περνάει μας στέλνει αυτόν τον αριθμό. Είναι ένας μοναδικός, περιορισμένος αριθμός, χωρίς χρονική σήμανση και χωρίς ιστορικό: μας λέει μόνο ότι μια παράδοση απέτυχε — ποτέ πότε κάνατε check-in ή πώς χρησιμοποιείτε την εφαρμογή. Το χρειαζόμαστε επειδή ένα check-in που σιωπηλά δεν φτάνει ποτέ καταλήγει σε έναν ψευδή συναγερμό στις επαφές έκτακτης ανάγκης σας — και χωρίς αυτόν τον μετρητή δεν μπορούμε να το δούμε.
- Αρχεία καταγραφής αποστολής μηνυμάτων — όταν ένα μήνυμα προς μία από τις επαφές σας αποστέλλεται πράγματι, αποθηκεύουμε τον αριθμό τηλεφώνου ή τη διεύθυνση email της, την ώρα, το κανάλι, το είδος του μηνύματος (ειδοποίηση, παρακολούθηση, δοκιμή, μήνυμα καλωσορίσματος, ανάκληση συναγερμού, ειδοποίηση παύσης) και την κατάσταση παράδοσης που μας αναφέρει ο πάροχος: παραλήφθηκε, παραδόθηκε ή απέτυχε, και για το WhatsApp επίσης διαβάστηκε, αν το WhatsApp μας το αναφέρει (το βλέπετε στο ιστορικό δραστηριότητας και στη δοκιμή παράδοσης). Για το email αποθηκεύουμε επίσης το αναγνωριστικό με το οποίο ο πάροχός μας καταχωρίζει αυτό το συγκεκριμένο μήνυμα, ώστε να μπορούμε να τον ρωτήσουμε όταν δεν λαμβάνουμε καμία ενημέρωση κατάστασης. Το θέμα και το περιεχόμενο δεν καταγράφονται ποτέ. Το χρειαζόμαστε αυτό για να μπορούμε να δείξουμε αν μια ειδοποίηση έφτασε σε κάποιον· μια καθημερινή διαδικασία εκκαθάρισης διαγράφει αυτά τα αρχεία μετά από 30 ημέρες. Ξεχωριστά, μετά από μια ειδοποίηση, ένα μήνυμα SOS ή μια ανάκληση συναγερμού, το ιστορικό δραστηριότητάς σας δείχνει αν έφτασε σε κάθε επαφή σε κάθε κανάλι (παραδόθηκε, διαβάστηκε, απέτυχε ή, για το email, επισημάνθηκε ως ανεπιθύμητο) — με ένα εσωτερικό αναγνωριστικό της επαφής, χωρίς όνομα, αριθμό ή διεύθυνση. Αυτό ανήκει στην καταχώριση του ιστορικού και παραμένει για 30 ημέρες, ακόμη κι αν αφαιρέσετε την επαφή νωρίτερα — στον διακομιστή μας και, στην τρέχουσα έκδοση της εφαρμογής, στο αντίγραφο του ιστορικού σας στη συσκευή σας (ενότητα 5). Μετά από αυτό, στην καταχώριση αναφέρεται μόνο σε πόσες επαφές και μέσω ποιων καναλιών στάλθηκε το μήνυμα, χωρίς αναγνωριστικό καμίας επαφής. Η ίδια η καταχώριση παραμένει για όσο είναι ανάμεσα στις τελευταίες 50 του ιστορικού σας και διαγράφεται μαζί με τον λογαριασμό σας. Τέσσερις σημειώσεις ανήκουν στη διεύθυνση ή στον αριθμό και όχι σε ένα μεμονωμένο μήνυμα, γι' αυτό και διατηρούνται περισσότερο: αν μια επαφή επισημάνει ένα από τα email μας ως ανεπιθύμητο, θυμόμαστε αυτή τη διεύθυνση στον λογαριασμό σας χωρίς χρονικό όριο και δεν της στέλνουμε άλλο email από τον λογαριασμό σας — διαφορετικά το επόμενο θα εστελνόταν απλώς ξανά. Αν μια επαφή εναντιωθεί στις αποδείξεις ανάγνωσης του WhatsApp, το θυμόμαστε επίσης στον λογαριασμό σας για τον αριθμό της, χωρίς χρονικό όριο, και δεν αποθηκεύουμε πλέον «διαβάστηκε» γι' αυτήν. Αυτές οι δύο σημειώσεις παραμένουν ακόμη κι αν αφαιρέσετε την επαφή και διαγράφονται μόνο μαζί με τον λογαριασμό σας· ισχύουν μόνο για τον λογαριασμό σας, όχι για άλλους στους οποίους έχει καταχωριστεί το ίδιο πρόσωπο. Αν μια διεύθυνση σταματήσει μόνιμα να δέχεται email, διατηρούμε αυτό το γεγονός όσο η επαφή παραμένει καταχωρισμένη, το πολύ 12 μήνες, και έως 30 ημέρες μετά την αφαίρεση της επαφής. Το ότι μια επαφή έχει ήδη λάβει μήνυμα καλωσορίσματος (το όνομά της, ο αριθμός και η διεύθυνσή της, εφόσον έχουν καταχωριστεί, η γλώσσα των μηνυμάτων της, η ώρα και το κανάλι) το θυμόμαστε όσο η επαφή παραμένει καταχωρισμένη, και μετά την αφαίρεση έως 30 ημέρες μετά το τελευταίο μήνυμα καλωσορίσματος — ώστε να μη σταλεί δεύτερο καλωσόρισμα, αν την καταχωρίσετε ξανά. Αν για έναν αριθμό που έχει αποθηκευτεί ως ικανός να λάβει WhatsApp δεν υπάρχει καταγεγραμμένο μήνυμα καλωσορίσματος μέσω WhatsApp, δημιουργούμε αυτή τη σημείωση πριν αυτή η πληροφορία διαγραφεί μετά από 12 μήνες, με την ώρα του τελευταίου ελέγχου· χρησιμεύει μόνο για να αποτραπεί ένα δεύτερο καλωσόρισμα. Για το email, παραδόθηκε σημαίνει ότι ο διακομιστής email της επαφής σας αποδέχτηκε το μήνυμα — όχι ότι κάποιος το διάβασε, και όχι ότι βρίσκεται στα εισερχόμενα. Αν ένα email ανοιχτεί, ή αν πατηθεί κάποιος σύνδεσμος μέσα σε αυτό, δεν το μετράμε και δεν πρόκειται να το κάνουμε: τα email μας δεν περιέχουν ούτε αόρατα pixel μέτρησης ούτε συνδέσμους που μετρούν κλικ. Δείτε την ενότητα 4 για τους παρόχους παράδοσής μας.
3. Σκοπός και νομική βάση
Επεξεργαζόμαστε τα δεδομένα σας για τους ακόλουθους σκοπούς:
α) Βασική λειτουργικότητα εφαρμογής
- Για την παροχή της λειτουργίας διακόπτη νεκρού ανδρός
- Για αποστολή υπενθυμίσεων πριν τη λήξη του check-in
- Για ειδοποίηση των επαφών έκτακτης ανάγκης μέσω email, WhatsApp και/ή SMS αν χάσετε ένα check-in
Νομική βάση: Εκτέλεση σύμβασης (Άρθ. 6(1)(β) GDPR) – αυτή η επεξεργασία είναι απαραίτητη για την παροχή της υπηρεσίας που ζητήσατε.
β) Βελτίωση εφαρμογής
- Για βελτίωση της εφαρμογής μέσω αναφορών σφαλμάτων (Firebase Crashlytics)
- Για ανάλυση μοτίβων χρήσης εφαρμογής (Firebase Analytics)
- Για τον εντοπισμό της περίπτωσης όπου ένα check-in που στέλνεται από το Widget αρχικής οθόνης δεν φτάνει σε εμάς (αποθηκεύεται μόνο στη βάση δεδομένων μας στην ΕΕ, δεν κοινοποιείται σε κανέναν)
Νομική βάση: Έννομο συμφέρον (Άρθ. 6(1)(στ) GDPR) – έχουμε έννομο συμφέρον στη βελτίωση της εφαρμογής μας και στη διόρθωση σφαλμάτων.
γ) Εμπειρία χωρίς διαφημίσεις
Το Still OK είναι εντελώς χωρίς διαφημίσεις — τόσο στη δωρεάν όσο και στην premium έκδοση. Δεν εμφανίζουμε διαφημίσεις ούτε μοιραζόμαστε δεδομένα με διαφημιστικά δίκτυα.
privacySection3cLegal
δ) Κοινοποίηση τοποθεσίας (προαιρετικά)
Αν ενεργοποιήσετε την κοινοποίηση τοποθεσίας, η GPS τοποθεσία σας καταγράφεται σε κάθε check-in και αποθηκεύεται με ασφάλεια. Σε περίπτωση έκτακτης ανάγκης, αυτή η τοποθεσία περιλαμβάνεται στις ειδοποιήσεις (email, WhatsApp και SMS) που αποστέλλονται στις επαφές σας για να σας βρουν.
Εάν χορηγήσετε άδεια τοποθεσίας «Πάντα», η εφαρμογή χρησιμοποιεί παρακολούθηση τοποθεσίας παρασκηνίου χαμηλής κατανάλωσης (iOS: υπηρεσία σημαντικής αλλαγής τοποθεσίας; Android: ενημερώσεις τοποθεσίας ισορροπημένης ακρίβειας) για να διατηρεί την τοποθεσία σας ενημερωμένη ακόμα και όταν η εφαρμογή είναι κλειστή. Αυτά τα δεδομένα αποθηκεύονται αποκλειστικά σε διακομιστές της ΕΕ και χρησιμοποιούνται μόνο για ειδοποιήσεις έκτακτης ανάγκης.
Νομική βάση: Συγκατάθεση (Άρθ. 6(1)(α) GDPR) – επιλέγετε ρητά την κοινοποίηση τοποθεσίας. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή απενεργοποιώντας την κοινοποίηση τοποθεσίας στις ρυθμίσεις της εφαρμογής, η οποία θα διαγράψει επίσης τα αποθηκευμένα δεδομένα τοποθεσίας σας.
ε) Premium λειτουργίες και αποστολή μηνυμάτων
Αν εγγραφείτε σε premium λειτουργίες, επεξεργαζόμαστε την κατάσταση συνδρομής σας για να ξεκλειδώσουμε premium λειτουργικότητα όπως ευέλικτα διαστήματα check-in, ειδοποιήσεις WhatsApp και SMS, κοινοποίηση GPS τοποθεσίας, SOS ειδοποιήσεις, απεριόριστες επαφές και ένα προφίλ έκτακτης ανάγκης. Το προφίλ έκτακτης ανάγκης σάς επιτρέπει να αποθηκεύετε δομημένες πληροφορίες ασφαλείας (ιατρικά στοιχεία, εξαρτώμενα άτομα, φροντίδα κατοικίδιων, πρόσβαση στο σπίτι) που συμπεριλαμβάνονται αυτόματα στα email ειδοποίησης που αποστέλλονται στις επαφές σας. Οι αριθμοί τηλεφώνου των επαφών σας μεταδίδονται στον πάροχο μηνυμάτων μας για παράδοση μέσω WhatsApp και SMS και για τον προσδιορισμό του τύπου αριθμού τηλεφώνου (κινητό, σταθερό ή VoIP) για αυτόματη επιλογή καναλιού. Τα μηνύματα WhatsApp παραδίδονται μέσω της πλατφόρμας Meta/WhatsApp Business μέσω του παρόχου μηνυμάτων μας.
Νομική βάση: Εκτέλεση σύμβασης (Άρθ. 6(1)(β) GDPR) – αυτή η επεξεργασία είναι απαραίτητη για την παροχή των premium υπηρεσιών που αγοράσατε.
στ) Προαιρετικός λογαριασμός (κοινωνική σύνδεση)
Η εφαρμογή λειτουργεί χωρίς λογαριασμό (ανώνυμη λειτουργία). Εάν επιλέξετε να δημιουργήσετε λογαριασμό μέσω Apple Sign-In ή Google Sign-In, λαμβάνουμε τη διεύθυνση email σας και ένα διακριτικό ελέγχου ταυτότητας από τον πάροχο. Αυτά τα δεδομένα επεξεργάζονται από το Firebase Authentication για να επιτραπεί η ανάκτηση λογαριασμού και η πρόσβαση από πολλές συσκευές. Δεν λαμβάνουμε ή αποθηκεύουμε τον κωδικό πρόσβασης Apple ή Google.
Νομική βάση: Συγκατάθεση (Άρθ. 6(1)(α) GDPR) – επιλέγετε ρητά να δημιουργήσετε λογαριασμό. Μπορείτε να αποσυνδέσετε τον λογαριασμό σας ανά πάσα στιγμή από τις ρυθμίσεις της εφαρμογής.
στ) Σελίδα κατάστασης επαφής (προαιρετική)
Αν ενεργοποιήσετε τη σελίδα κατάστασης για μια επαφή, δημιουργείται μοναδικό URL βασισμένο σε token που επιτρέπει στην επαφή να δει την τρέχουσα κατάσταση check-in χωρίς σύνδεση. Σε κανονική λειτουργία, η σελίδα εμφανίζει το όνομά σας, την ώρα του τελευταίου check-in και το ιστορικό check-in 7 ημερών. Κατά τη διάρκεια ενεργής ειδοποίησης, η σελίδα εμφανίζει επιπλέον το προφίλ έκτακτης ανάγκης και την τοποθεσία GPS σας (αν είναι διαθέσιμη) και επιτρέπει στην επαφή να επιβεβαιώσει ότι φροντίζει για σας. Τα χρονικά σήματα επισκέψεων καταγράφονται για να σας ειδοποιούν όταν κάποιος ελέγχει τη σελίδα σας. Μπορείτε να απενεργοποιήσετε τη σελίδα κατάστασης για κάθε επαφή ξεχωριστά, κάτι που ανακαλεί αμέσως την πρόσβαση. Το URL της σελίδας κατάστασης δεν ευρετηριάζεται από τις μηχανές αναζήτησης.
Νομική βάση: Εδώ εμπλέκονται δύο διαφορετικά πρόσωπα, τα οποία καλύπτονται ξεχωριστά. Για την εμφάνιση των δικών σας δεδομένων (όνομα, κατάσταση check-in, προφίλ έκτακτης ανάγκης, τοποθεσία): συγκατάθεση (Άρθ. 6(1)(α) GDPR) — ενεργοποιείτε ρητά τη σελίδα κατάστασης ανά επαφή και μπορείτε να την απενεργοποιήσετε ανά πάσα στιγμή στις λεπτομέρειες της επαφής, κάτι που ανακαλεί αμέσως την πρόσβαση. Για τα χρονικά σήματα επίσκεψης και επιβεβαίωσης της επαφής σας: έννομο συμφέρον (Άρθ. 6(1)(στ) GDPR) — η δική σας συγκατάθεση δεν μπορεί να καλύψει τα δεδομένα άλλου προσώπου, γι' αυτό αυτή η επεξεργασία στηρίζεται στο συμφέρον σας να γνωρίζετε αν κάποιος έχει ελέγξει την κατάστασή σας. Δικαίωμα εναντίωσης (Άρθ. 21 GDPR): Η επαφή σας μπορεί να εναντιωθεί σε αυτό ανά πάσα στιγμή στο contact@still-ok.com.
η) Δοκιμή παράδοσης και επιβεβαίωση (προαιρετική)
Μπορείτε να στείλετε ανά πάσα στιγμή ένα δοκιμαστικό μήνυμα σε μια επαφή, για να ελέγξετε αν το δίχτυ ασφαλείας σας πράγματι αντέχει. Η δοκιμή αποστέλλεται μέσω των ίδιων καναλιών που θα μετέφεραν και μια πραγματική ειδοποίηση. Κάθε δοκιμαστικό μήνυμα περιέχει το όνομά σας και μια σημείωση ότι πρόκειται για δοκιμή. Μόνο το email περιέχει επιπλέον έναν σύνδεσμο προς αυτή την πολιτική απορρήτου και ένα κουμπί με το οποίο η επαφή σας μπορεί να επιβεβαιώσει ότι το μήνυμα έφτασε — σε ένα SMS δεν υπάρχει χώρος για σύνδεσμο, και τα πρότυπα του WhatsApp είναι σταθερά και δεν μπορούν να τον φέρουν. Οι επαφές που προσεγγίζουμε μόνο μέσω τηλεφώνου βρίσκουν επομένως τις πληροφορίες για εκείνες στην ενότητα 15 αυτής της πολιτικής. Η επιβεβαίωση είναι δυνατή μόνο μέσω email. Αποθηκεύεται μόνο αυτό το πάτημα ως επιβεβαίωση — όχι το άνοιγμα ή η προεπισκόπηση του μηνύματος. Πριν επιβεβαιώσει, η επαφή σας ενημερώνεται τι σημαίνει αυτό. Στη συνέχεια, η εφαρμογή σάς δείχνει «τελευταία επιβεβαίωση» αντί για απλώς «απεστάλη». Η επιβεβαίωση λήγει μετά από 12 μήνες· από τότε, η εφαρμογή δείχνει ξανά «ποτέ δεν επιβεβαιώθηκε», αντί να ισχυρίζεται κάτι που δεν γνωρίζει πια.
Νομική βάση: Έννομο συμφέρον (Άρθ. 6(1)(στ) GDPR) — η διάταξη καλύπτει ρητά και το συμφέρον τρίτου προσώπου, εδώ το δικό σας: έχετε έννομο συμφέρον να γνωρίζετε αν οι επαφές έκτακτης ανάγκης σας είναι πράγματι προσβάσιμες, και χωρίς ανταπόκριση από τον παραλήπτη αυτό δεν μπορεί να επαληθευτεί. Η επαφή σας ενεργεί εθελοντικά· χωρίς πάτημα του κουμπιού δεν αποθηκεύεται καμία επιβεβαίωση. Αποθηκεύονται ένα μοναδικό χρονικό σήμα και το κανάλι, για έναν μόνο παραλήπτη, χωρίς δημιουργία προφίλ. Η επαφή σας μπορεί να εναντιωθεί σε αυτό ανά πάσα στιγμή — δείτε την ενότητα 15.
θ) Ανάλυση λειτουργικού κόστους
Για να γνωρίζουμε πόσο κοστίζει η λειτουργία του Still OK, αναλύουμε πόσο κοστίζουν τα μηνύματα WhatsApp και SMS που στάλθηκαν για τον λογαριασμό σας. Για τον σκοπό αυτό συνδυάζουμε τα δικά μας αρχεία καταγραφής αποστολής με τις τιμές που χρεώνει ο πάροχος μηνυμάτων μας ανά μήνυμα. Για κάθε λογαριασμό και ημέρα αποθηκεύεται μόνο ο αριθμός των μηνυμάτων και το κόστος τους. Δεν αποθηκεύονται το περιεχόμενο ενός μηνύματος, οι αριθμοί τηλεφώνου, οι διευθύνσεις email και τα ονόματα των επαφών σας, ούτε το αν επρόκειτο για ειδοποίηση, δοκιμή ή άλλο μήνυμα — ούτε καν στα ημερήσια σύνολα για όλους τους λογαριασμούς. Αυτή την ανάλυση τη βλέπουμε μόνο εμείς· δεν εμφανίζεται στην εφαρμογή. Όπως και τα υπόλοιπα δεδομένα του λογαριασμού σας, αποθηκεύεται στη βάση δεδομένων μας στο Firebase στην ΕΕ (ενότητα 4) και δεν κοινοποιείται σε κανέναν. Δεν λαμβάνουμε με βάση αυτήν αποφάσεις για εσάς. Διαγράφεται μετά από 12 μήνες, και νωρίτερα μαζί με τον λογαριασμό σας. Επιπλέον, τηρούμε ημερήσια σύνολα για όλους τους λογαριασμούς, χωριστά για WhatsApp και SMS και χωρίς ένδειξη για το σε ποιον λογαριασμό ανήκουν. Όσο υπάρχει η ανάλυση για τον λογαριασμό σας, ένα τέτοιο ημερήσιο σύνολο μπορεί συχνά να αντιστοιχιστεί στον λογαριασμό σας, για παράδειγμα σε μια ημέρα κατά την οποία στάλθηκαν μηνύματα μόνο για τον λογαριασμό σας. Τότε μπορούμε επίσης να διακρίνουμε αν επρόκειτο για WhatsApp ή SMS. Μόλις διαγραφεί η ανάλυση για τον λογαριασμό σας, τα ημερήσια σύνολα δεν έχουν πλέον καμία σχέση με εσάς.
Νομική βάση: Έννομο συμφέρον (Άρθ. 6(1)(στ) GDPR) — έχουμε έννομο συμφέρον να γνωρίζουμε πόσο κοστίζει η υπηρεσία μας ανά λογαριασμό, επειδή μόνο έτσι μπορούμε να την προσφέρουμε μακροπρόθεσμα και βιώσιμα. Τα δεδομένα προέρχονται από την αποστολή των ειδοποιήσεών σας· η ανάλυση περιορίζεται, για κάθε λογαριασμό και ημέρα, στον αριθμό των μηνυμάτων και στο κόστος τους και είναι περιορισμένη στους 12 μήνες. Τη στάθμιση συμφερόντων που κάναμε σάς τη στέλνουμε κατόπιν αιτήματος. Δικαίωμα εναντίωσης (Άρθ. 21 GDPR): Μπορείτε να εναντιωθείτε σε αυτή την ανάλυση ανά πάσα στιγμή στο contact@still-ok.com. Τότε διαγράφουμε την ανάλυση για τον λογαριασμό σας και δεν δημιουργούμε νέα· στη συνέχεια τα μηνύματά σας μετρούν μόνο στα ημερήσια σύνολα, χωρίς να αντιστοιχίζονται σε κανέναν λογαριασμό.
4. Υπηρεσίες τρίτων
Χρησιμοποιούμε τις ακόλουθες υπηρεσίες τρίτων:
Firebase (Google)
Για αποθήκευση δεδομένων, έλεγχο ταυτότητας (συμπεριλαμβανομένου του προαιρετικού Apple/Google Sign-In), push ειδοποιήσεις, αναφορές σφαλμάτων και αναλυτικά στοιχεία. Το περιεχόμενο της βάσης δεδομένων σας — επαφές, check-ins και προφίλ έκτακτης ανάγκης — αποθηκεύεται σε ευρωπαϊκά κέντρα δεδομένων (ΕΕ). Το Firebase Authentication λειτουργεί από τη Google αποκλειστικά από κέντρα δεδομένων στις ΗΠΑ και δεν μπορεί να περιοριστεί σε συγκεκριμένη περιοχή. Εκεί αποθηκεύονται το ανώνυμο ID χρήστη σας και, αν συνδέσετε λογαριασμό, η διεύθυνση email σας και ο πάροχος σύνδεσης. Οι push ειδοποιήσεις (FCM), οι αναφορές σφαλμάτων και τα αναλυτικά στοιχεία εκτελούνται στην παγκόσμια υποδομή της Google. Αυτές οι μεταφορές καλύπτονται από το EU-U.S. Data Privacy Framework και τις Τυπικές Συμβατικές Ρήτρες (SCCs) — δείτε την ενότητα 7.
Υπηρεσία email (Resend)
Οι ειδοποιήσεις έκτακτης ανάγκης και τα δοκιμαστικά email αποστέλλονται μέσω Resend. Παρότι η Resend Inc. είναι εταιρεία με έδρα στις ΗΠΑ, ο τομέας αποστολής μας είναι διαμορφωμένος για χρήση της περιοχής ΕΕ (Ιρλανδία, eu-west-1) — τα email δρομολογούνται και επεξεργάζονται σε ευρωπαϊκά κέντρα δεδομένων. Τα email περιέχουν το όνομά σας και αποστέλλονται στις διευθύνσεις email που ορίσατε ως επαφές έκτακτης ανάγκης. Κατά τη διάρκεια συναγερμού, το email μπορεί επιπλέον να περιλαμβάνει το προφίλ έκτακτης ανάγκης και την τοποθεσία σας, ανάλογα με τις ρυθμίσεις σας. Για κάθε email, η Resend μάς αναφέρει τι συνέβη σε αυτό — παραλήφθηκε, παραδόθηκε, απέτυχε, ή επισημάνθηκε ως ανεπιθύμητο· τι διατηρούμε από αυτό περιγράφεται στην ενότητα 2. Τα δεδομένα παράδοσης email διατηρούνται από τη Resend έως 30 ημέρες. Μόνο ένα πράγμα διατηρείται περισσότερο: μια λίστα αποκλεισμού. Διευθύνσεις που αρνούνται μόνιμα το email, ή που μας ανέφεραν ως ανεπιθύμητους, διατηρούνται από τη Resend χωρίς καθορισμένη περίοδο, ώστε να μην τους αποστέλλεται τίποτα ξανά. Ως πρόσθετη εγγύηση έναντι ενδεχόμενης πρόσβασης στα δεδομένα από την αμερικανική μητρική εταιρεία της Resend, η επεξεργασία καλύπτεται από το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ και τις Τυπικές Συμβατικές Ρήτρες (SCCs).
Αποστολή μηνυμάτων και αναζήτηση αριθμών τηλεφώνου (Twilio)
Τα μηνύματα WhatsApp, τα SMS και οι αναζητήσεις αριθμών τηλεφώνου επεξεργάζονται μέσω Twilio, μιας πλατφόρμας επικοινωνιών με έδρα τις ΗΠΑ. Η Twilio χρησιμοποιείται για: (1) παράδοση ειδοποιήσεων WhatsApp μέσω της πλατφόρμας Meta/WhatsApp Business, (2) παράδοση SMS ειδοποιήσεων και (3) προσδιορισμό του τύπου αριθμού τηλεφώνου των επαφών σας (κινητό, σταθερό ή VoIP) για επιλογή του κατάλληλου καναλιού ειδοποίησης. Τα μεταδιδόμενα δεδομένα περιλαμβάνουν τους αριθμούς τηλεφώνου των επαφών σας, το όνομά σας, ένα μήνυμα ειδοποίησης και προαιρετικά την τοποθεσία σας. Τα αποτελέσματα τύπου αριθμού και η διαθεσιμότητα WhatsApp αποθηκεύονται στη μνήμη cache για έως 30 ημέρες για αποφυγή επαναλαμβανόμενων αναζητήσεων. Το περιεχόμενο μηνυμάτων διατηρείται στα προσβάσιμα αρχεία καταγραφής της Twilio έως 30 ημέρες και μπορεί να παραμείνει έως 30 επιπλέον ημέρες σε εσωτερικά συστήματα δημιουργίας αντιγράφων ασφαλείας πριν διαγραφεί οριστικά. Η Twilio επεξεργάζεται αυτά τα δεδομένα βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ και Τυπικών Συμβατικών Ρητρών (SCCs).
Διαχείριση συνδρομών (RevenueCat)
Οι συνδρομές και αγορές εντός εφαρμογής διαχειρίζονται μέσω RevenueCat, μιας πλατφόρμας διαχείρισης συνδρομών με έδρα τις ΗΠΑ. Η RevenueCat επεξεργάζεται το ανώνυμο ID χρήστη εφαρμογής, την κατάσταση συνδρομής, το ιστορικό αγορών και τη χώρα app store σας. Δεν κοινοποιούνται προσωπικά δεδομένα όπως το όνομα ή το email σας στη RevenueCat. Η RevenueCat επεξεργάζεται αυτά τα δεδομένα βάσει Τυπικών Συμβατικών Ρητρών (SCCs) για τη διασφάλιση συμμόρφωσης με τον GDPR.
Κατηγοριοποίηση Σχολίων (Google Gemini)
Όταν στέλνεις σχόλια εντός της εφαρμογής, το ελεύθερο κείμενο που γράφεις αποστέλλεται στο Gemini API της Google για αυτόματη κατηγοριοποίηση (π.χ. σφάλμα, αίτημα λειτουργίας, ερώτηση ή έπαινος), ώστε να μπορούμε να απαντήσουμε πιο γρήγορα. Αποστέλλονται μόνο το κείμενο των σχολίων και η γλώσσα του — ποτέ η διεύθυνση email σου, το όνομά σου ή το αναγνωριστικό της συσκευής σου. Χρησιμοποιούμε το επί πληρωμή Gemini API: η Google δεν χρησιμοποιεί το μεταδιδόμενο περιεχόμενο για την εκπαίδευση των μοντέλων AI της και ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας· η Google καταγράφει τις εισόδους και εξόδους μόνο για περιορισμένο χρονικό διάστημα, για τον εντοπισμό κατάχρησης και τη διατήρηση της ασφάλειας. Επειδή το Gemini API είναι μια παγκόσμια υπηρεσία, αυτό το κείμενο ενδέχεται να υποστεί επεξεργασία σε υποδομή της Google εκτός ΕΕ· αυτή η μεταφορά καλύπτεται από το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ και τις Τυπικές Συμβατικές Ρήτρες (SCCs). Παρακαλώ μην καταχωρείς δεδομένα υγείας ή άλλες ευαίσθητες πληροφορίες στο πεδίο σχολίων.
Εσωτερική Ειδοποίηση (Telegram)
Όταν φτάνουν νέα σχόλια, λαμβάνουμε μια εσωτερική ειδοποίηση μέσω Telegram, ώστε να το αντιλαμβανόμαστε γρήγορα. Αυτή η ειδοποίηση περιέχει μόνο την κατηγορία, μια σύντομη αυτόματα δημιουργημένη περίληψη του θέματος και τεχνικά μεταδεδομένα (πλατφόρμα, έκδοση εφαρμογής, γλώσσα) — δεν περιέχει το κείμενο των σχολίων σου ούτε τη διεύθυνση email σου. Τα πραγματικά σου σχόλια αποθηκεύονται και διαβάζονται στην ευρωπαϊκή μας βάση δεδομένων. Το Telegram λειτουργεί από την Telegram FZ-LLC (Ηνωμένα Αραβικά Εμιράτα).
Φιλοξενία ιστοσελίδας και αρχεία καταγραφής διακομιστή (GitLab Pages)
Ο ιστότοπός μας λειτουργεί στο GitLab Pages. Όπως κάθε διακομιστής ιστού, ο πάροχος φιλοξενίας καταγράφει σε κάθε αίτημα σελίδας τεχνικά δεδομένα: διεύθυνση IP, αναγνωριστικό προγράμματος περιήγησης, ώρα και τη διεύθυνση της σελίδας που ζητήθηκε. Δεν μπορούμε να το απενεργοποιήσουμε αυτό ούτε βλέπουμε εμείς τα αρχεία αυτά. Εδώ έχει σημασία για συγκεκριμένο λόγο: οι σελίδες στις οποίες στέλνουμε τις επαφές έκτακτης ανάγκης σας — η σελίδα κατάστασης και η σελίδα επιβεβαίωσης παράδοσης — ανήκουν σε αυτόν τον ιστότοπο, και στη διεύθυνσή τους βρίσκονται το token πρόσβασης και, στην περίπτωση της σελίδας επιβεβαίωσης, το μικρό σας όνομα. Οι ίδιες οι σελίδες δεν φορτώνουν τίποτα από έξω: κανένα εργαλείο ανάλυσης, καμία εξωτερική γραμματοσειρά, κανένα cookie, καμία αποθήκευση στο πρόγραμμα περιήγησης.
5. Τοπική αποθήκευση δεδομένων
Εκτός από την αποθήκευση στο cloud, αποθηκεύουμε τα ακόλουθα δεδομένα τοπικά στη συσκευή σας για πρόσβαση εκτός σύνδεσης: το όνομά σας, τις ρυθμίσεις check-in, τις επαφές έκτακτης ανάγκης και το αναγνωριστικό συσκευής. Επιπλέον υπάρχει το ιστορικό σας με έως 200 συμβάντα: οι check-in σας και οι αλλαγές στις ρυθμίσεις σας και — όπως λαμβάνονται από τον διακομιστή μας — ειδοποιήσεις, μηνύματα SOS και ανακλήσεις συναγερμού. Σε αυτά αναγράφεται επίσης αν έφτασαν σε κάθε επαφή σε κάθε κανάλι (παραδόθηκε, διαβάστηκε, απέτυχε ή, για το email, επισημάνθηκε ως ανεπιθύμητο), με ένα εσωτερικό αναγνωριστικό της επαφής, χωρίς όνομα, αριθμό ή διεύθυνση. Στην τρέχουσα έκδοση της εφαρμογής, αυτά τα στοιχεία δεν εμφανίζονται πλέον μετά από 30 ημέρες και διαγράφονται από τη συσκευή στην επόμενη αποθήκευση ή συγχρονισμό, όπως και στον διακομιστή (ενότητα 2). Αυτά τα δεδομένα αποθηκεύονται στη συσκευή σας και διαγράφονται όταν απεγκαταστήσετε την εφαρμογή ή διαγράψετε τον λογαριασμό σας. Στο iPhone, μπορεί επιπλέον να φυλάσσεται αντίγραφό τους στο αντίγραφο ασφαλείας σας στο iCloud, αν το έχετε ενεργοποιήσει, για όσο διάστημα υπάρχει αυτό το αντίγραφο ασφαλείας. Στο Android, το αντίγραφο ασφαλείας cloud της Google δεν τα περιλαμβάνει· μεταφέρονται μόνο αν πάρετε μαζί σας τις εφαρμογές σας κατά τη μετάβαση σε νέα συσκευή. Η σύνδεσή σας στο Still OK (ένα τεχνικό αναγνωριστικό και, αν έχετε συνδέσει λογαριασμό Apple ή Google, στοιχεία από αυτόν, όπως η διεύθυνση email σας) παραμένει και μετά την απεγκατάσταση: στο iPhone διατηρείται στην Κλειδοθήκη, ενώ στο Android φυλάσσεται στο αντίγραφο ασφαλείας συσκευής της Google, αν είναι ενεργοποιημένο. Αν εγκαταστήσετε ξανά την εφαρμογή, είστε επομένως ξανά συνδεδεμένοι στον υπάρχοντα λογαριασμό σας. Αυτά τα αντίγραφα ασφαλείας τα διαχειρίζεστε μέσω Apple ή Google στις ρυθμίσεις της συσκευής σας· δεν έχουμε πρόσβαση σε αυτά.
6. Διατήρηση δεδομένων
Τα δεδομένα σας αποθηκεύονται όσο έχετε ενεργό λογαριασμό. Όταν διαγράψετε τον λογαριασμό σας, όλα τα δεδομένα σας αφαιρούνται οριστικά από τους διακομιστές μας εντός 30 ημερών. Μία εξαίρεση: τα στοιχεία αγοράς και συνδρομής πρέπει να διατηρούνται για φορολογικούς λόγους. Όταν διαγράψετε τον λογαριασμό σας, τα αποσυνδέουμε από εσάς — το αναγνωριστικό της συσκευής αφαιρείται, και παραμένει μόνο η γυμνή εγγραφή της συναλλαγής, χωρίς όνομα και χωρίς στοιχεία επικοινωνίας. Τα στοιχεία δοκιμής παράδοσης διατηρούνται για το πολύ 12 μήνες· αν διαγράψετε την αντίστοιχη επαφή, αφαιρούνται εντός 24 ωρών από μια καθημερινή διαδικασία εκκαθάρισης. Τα δικά μας αρχεία καταγραφής αποστολής για email, WhatsApp και SMS — αριθμός τηλεφώνου ή διεύθυνση email, ώρα, κανάλι, είδος μηνύματος και κατάσταση παράδοσης, συμπεριλαμβανομένων των αποτυχημένων προσπαθειών — διαγράφονται μετά από 30 ημέρες από μια καθημερινή διαδικασία εκκαθάρισης· οι σημειώσεις που ανήκουν σε μια διεύθυνση email έχουν τις δικές τους περιόδους διατήρησης (ενότητα 2). Την ανάλυση λειτουργικού κόστους ανά λογαριασμό (ενότητα 3 θ) τη διαγράφουμε για κάθε ημέρα μετά από 12 μήνες, και νωρίτερα μαζί με τον λογαριασμό σας. Τα ημερήσια σύνολα για όλους τους λογαριασμούς τα διατηρούμε επ' αόριστον. Μέχρι να διαγραφεί η ανάλυση για τον λογαριασμό σας, μπορούν συχνά να αντιστοιχιστούν στον λογαριασμό σας· μετά δεν έχουν πλέον καμία σχέση με εσάς. Ο σύνδεσμος επιβεβαίωσης σε ένα δοκιμαστικό μήνυμα λήγει μετά από 30 ημέρες και λειτουργεί μόνο μία φορά. Περίοδοι διατήρησης ανά πάροχο: Firebase Crashlytics 90 ημέρες, Firebase Analytics 2 μήνες (προεπιλογή), δεδομένα μηνυμάτων SMS/WhatsApp Twilio έως 30 ημέρες σε προσβάσιμα αρχεία καταγραφής συν έως 30 επιπλέον ημέρες σε εσωτερικά συστήματα δημιουργίας αντιγράφων ασφαλείας, δεδομένα παράδοσης email Resend έως 30 ημέρες. Μόλις παραδοθεί μια ειδοποίηση σε παραλήπτη (μέσω SMS, WhatsApp ή email), το μήνυμα παραμένει στα εισερχόμενα ή τη συνομιλία του έως ότου το διαγράψει — αυτή η αποθήκευση είναι εκτός ελέγχου μας.
7. Μεταφορά δεδομένων σε τρίτες χώρες
Τα δεδομένα σας που αποθηκεύονται στο Firebase Firestore και στις Cloud Functions παραμένουν σε ευρωπαϊκά κέντρα δεδομένων και η υποδομή email Resend μας είναι διαμορφωμένη για την περιοχή ΕΕ (Ιρλανδία). Ωστόσο, ορισμένες υπηρεσίες συνεπάγονται μεταφορά δεδομένων στις ΗΠΑ: Twilio (SMS, παράδοση WhatsApp, ανίχνευση τύπου τηλεφώνου), Meta/WhatsApp (υπεργολάβος επεξεργασίας για παράδοση WhatsApp), RevenueCat (διαχείριση συνδρομών), Firebase Authentication (το ID χρήστη σας και, αν συνδέσετε λογαριασμό, η διεύθυνση email σας), Firebase Crashlytics/Analytics καθώς και GitLab (φιλοξενία ιστοσελίδας, δείτε την ενότητα 4). Αυτοί οι πάροχοι — καθώς και η αμερικανική μητρική εταιρεία της Resend ως πρόσθετη προφύλαξη — λειτουργούν βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ (απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, Ιούλιος 2023) και έχουν επιπλέον εφαρμόσει Τυπικές Συμβατικές Ρήτρες (SCCs) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή. Επιπλέον, όταν υποβάλλεις σχόλια εντός της εφαρμογής, το κείμενο των σχολίων υποβάλλεται σε επεξεργασία μέσω του παγκόσμιου Gemini API της Google και ενδέχεται να υποστεί επεξεργασία εκτός ΕΕ· αυτό καλύπτεται από το ίδιο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ και τις Τυπικές Συμβατικές Ρήτρες. Η εσωτερική μας ειδοποίηση Telegram σχετικά με νέα σχόλια δεν περιέχει προσωπικά δεδομένα και επομένως δεν συνεπάγεται μεταφορά των προσωπικών σου δεδομένων σε τρίτη χώρα.
8. Τα δικαιώματά σας
Βάσει του GDPR, έχετε τα ακόλουθα δικαιώματα:
- Δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα (Άρθ. 15 GDPR)
- Δικαίωμα διόρθωσης ανακριβών δεδομένων (Άρθ. 16 GDPR)
- Δικαίωμα διαγραφής – «δικαίωμα στη λήθη» (Άρθ. 17 GDPR)
- Δικαίωμα περιορισμού της επεξεργασίας (Άρθ. 18 GDPR)
- Δικαίωμα φορητότητας δεδομένων (Άρθ. 20 GDPR)
- Δικαίωμα εναντίωσης στην επεξεργασία (Άρθ. 21 GDPR)
Μπορείτε να ασκήσετε αυτά τα δικαιώματα απευθείας στην εφαρμογή (Ρυθμίσεις > Εξαγωγή δεδομένων / Διαγραφή λογαριασμού) ή επικοινωνώντας μαζί μας.
Αν είστε επαφή έκτακτης ανάγκης και δεν χρησιμοποιείτε οι ίδιοι το Still OK: αυτά τα δικαιώματα ισχύουν για εσάς ακριβώς με τον ίδιο τρόπο — ακόμα και χωρίς εφαρμογή και χωρίς λογαριασμό. Γράψτε μας στο contact@still-ok.com και αναφέρετε τη διεύθυνση email ή τον αριθμό τηλεφώνου που έχει καταχωριστεί για εσάς· χωρίς αυτά δεν μπορούμε να εντοπίσουμε τα δεδομένα σας, επειδή είναι καταχωρισμένα στον λογαριασμό του προσώπου που σας όρισε. Μπορείτε επίσης απλώς να ζητήσετε από αυτό το πρόσωπο να σας αφαιρέσει ως επαφή· έτσι διαγράφεται όλο ό,τι έχει αποθηκευτεί για εσάς, και αυτό είναι συνήθως ο ταχύτερος τρόπος.
9. Δικαίωμα υποβολής καταγγελίας
Έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή αν πιστεύετε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τον GDPR. Μπορείτε να επιλέξετε: την αρχή του τόπου κατοικίας σας, του τόπου εργασίας σας ή του τόπου όπου πιστεύετε ότι σημειώθηκε η παράβαση. Καθώς η έδρα μας βρίσκεται στη Γερμανία, η αρμόδια για εμάς αρχή είναι:
Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de
10. Ασφάλεια δεδομένων
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή αλλοίωση. Όλη η μετάδοση δεδομένων κρυπτογραφείται χρησιμοποιώντας TLS. Τα αποθηκευμένα δεδομένα κρυπτογραφούνται με βιομηχανικού επιπέδου κρυπτογράφηση.
11. Ελάχιστη ηλικία
Αυτή η εφαρμογή προορίζεται για χρήστες ηλικίας 16 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά κάτω των 16 ετών. Αν είστε κάτω των 16, παρακαλούμε μη χρησιμοποιείτε αυτή την εφαρμογή χωρίς γονική συγκατάθεση.
12. Αυτοματοποιημένη λήψη αποφάσεων
Η εφαρμογή δεν χρησιμοποιεί αυτοματοποιημένη λήψη αποφάσεων ή δημιουργία προφίλ που παράγει νομικά αποτελέσματα ή σας επηρεάζει σημαντικά. Η αποστολή ειδοποιήσεων βασίζεται αποκλειστικά στο αν κάνατε check-in εντός του καθορισμένου σας διαστήματος.
13. Αλλαγές σε αυτή την πολιτική
Ενδέχεται να ενημερώσουμε αυτή την πολιτική απορρήτου κατά καιρούς. Θα σας ειδοποιήσουμε για τυχόν σημαντικές αλλαγές μέσω της εφαρμογής. Η τρέχουσα έκδοση είναι πάντα διαθέσιμη σε αυτό το URL.
14. Επικοινωνία
Αν έχετε ερωτήσεις σχετικά με αυτή την πολιτική απορρήτου, επικοινωνήστε μαζί μας στο:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com
15. Πληροφορίες για επαφές έκτακτης ανάγκης
Αυτή η ενότητα απευθύνεται σε εσάς, αν κάποιος σας έχει ορίσει ως επαφή έκτακτης ανάγκης του και δεν χρησιμοποιείτε οι ίδιοι το Still OK. Όλα όσα προηγούνται είναι γραμμένα από την οπτική γωνία του προσώπου που χρησιμοποιεί την εφαρμογή. Εδώ θα βρείτε, σε ένα σημείο, τι αποθηκεύουμε για εσάς και τι μπορείτε να κάνετε γι' αυτό.
Δεν λάβαμε τα δεδομένα σας από εσάς, ούτε από κάποια δημόσια πηγή: ένα πρόσωπο που χρησιμοποιεί το Still OK σάς όρισε. Από αυτό το πρόσωπο έχουμε το όνομά σας και, ανάλογα με το τι έχει καταχωρίσει, τη διεύθυνση email σας και/ή τον αριθμό τηλεφώνου σας, καθώς και τη γλώσσα στην οποία πρέπει να επικοινωνήσουμε μαζί σας. Επιπλέον αποθηκεύουμε ό,τι χρειάζεται τεχνικά για να σας προσεγγίσουμε: αν ο αριθμός σας είναι κινητό ή σταθερό τηλέφωνο, αν μπορεί να λάβει WhatsApp, αν φτάνουν σε αυτόν SMS και αν η διεύθυνσή σας δέχεται καν email. Αν ο πάροχος SMS μάς αναφέρει ότι ο αριθμός σας δεν μπορεί μόνιμα να λαμβάνει SMS, δεν του στέλνουμε πλέον SMS, μέχρι να φτάσει ξανά σε αυτόν ένα δοκιμαστικό SMS ή να καταχωριστεί για εσάς άλλος αριθμός. Το WhatsApp και το email δεν επηρεάζονται από αυτό. Τι παραμένει καταγεγραμμένο για ένα μήνυμα που στάλθηκε προς εσάς εξαρτάται από το είδος του μηνύματος: μετά από ένα δοκιμαστικό μήνυμα, έως 12 μήνες, πότε στάλθηκε, το αποτέλεσμα για κάθε κανάλι (για το WhatsApp και αν και πότε διαβάστηκε) και — αν πατήσατε το κουμπί — ότι το επιβεβαιώσατε. Μετά από κάθε άλλο μήνυμα, για 30 ημέρες, η προσπάθεια παράδοσης σε κάθε κανάλι, για το email όπως ακριβώς και για το WhatsApp και το SMS: ώρα, κανάλι, είδος μηνύματος, η διεύθυνση ή ο αριθμός σας και η κατάσταση που μας αναφέρει ο πάροχος· για το email επίσης το αναγνωριστικό με το οποίο καταχωρίζει αυτό το συγκεκριμένο μήνυμα. Μετά από μια ειδοποίηση, ένα μήνυμα SOS ή μια ανάκληση συναγερμού, το πρόσωπο που σας όρισε βλέπει επίσης στο ιστορικό του αν το μήνυμα έφτασε σε εσάς σε κάθε κανάλι, για το WhatsApp επίσης αν το διαβάσατε και για το email αν το επισημάνατε ως ανεπιθύμητο. Αυτό διατηρείται με ένα εσωτερικό αναγνωριστικό αντί για το όνομά σας στην καταχώριση του ιστορικού και παραμένει για 30 ημέρες, ακόμη κι αν σας αφαιρέσει νωρίτερα ως επαφή (βλ. παρακάτω). Το θέμα και το περιεχόμενο δεν αποτελούν ποτέ μέρος αυτού, και για το email παραδόθηκε σημαίνει μόνο ότι ο διακομιστής email σας αποδέχτηκε το μήνυμα. Αν το ανοίξετε, ή πατήσετε έναν σύνδεσμο μέσα σε αυτό, δεν το μετράμε. Στο WhatsApp, αντίθετα, η κατάσταση μπορεί να είναι και «διαβάστηκε», αν το WhatsApp μας το αναφέρει (η απόδειξη ανάγνωσης, τα μπλε τικ). Μπορείτε να εναντιωθείτε μόνο σε αυτή την απόδειξη ανάγνωσης, χωρίς να αρνηθείτε τις ειδοποιήσεις — αρκεί ένα μήνυμα στο contact@still-ok.com· γράψτε ότι εναντιώνεστε μόνο στην απόδειξη ανάγνωσης, διαφορετικά θα το θεωρήσουμε εναντίωση στην επεξεργασία στο σύνολό της (βλ. παρακάτω). Τότε δεν αποθηκεύουμε πλέον νέο «διαβάστηκε» για τον αριθμό σας (όποιο υπάρχει ήδη στο ιστορικό του προσώπου παραμένει εκεί μέχρι να διαγραφεί μετά από 30 ημέρες) και εξακολουθείτε να ειδοποιείστε. Την εναντίωσή σας τη θυμόμαστε σε κάθε λογαριασμό στον οποίο υπάρχει ο αριθμός σας, όταν φτάσει σε εμάς — όχι σε μια κεντρική λίστα ανθρώπων που δεν χρησιμοποιούν οι ίδιοι το Still OK. Αν σας καταχωρίσει στη συνέχεια άλλο πρόσωπο, δεν ισχύει για αυτό αυτομάτως· γράψτε μας τότε ξανά. Το πρόσωπο που σας όρισε βλέπει στην εφαρμογή του αν διαβάσατε ένα μήνυμα και, μετά από εναντίωση, ότι απορρίψατε την απόδειξη ανάγνωσης. Μια επιβεβαίωση που δίνετε κατά τη διάρκεια μιας ειδοποίησης εμφανίζεται στις άλλες επαφές μόνο όσο διαρκεί αυτή η ειδοποίηση και διαγράφεται μαζί της. Αν επισημάνετε ένα από τα email μας ως ανεπιθύμητο, ο πάροχός μας μάς το αναφέρει· τότε θυμόμαστε τη διεύθυνσή σας στον λογαριασμό του προσώπου που σας όρισε, χωρίς χρονικό όριο, και δεν σας στέλνουμε άλλο email από αυτόν τον λογαριασμό — ούτε καν μια ειδοποίηση. Μπορούμε να συνεχίσουμε να σας προσεγγίζουμε μέσω WhatsApp ή SMS αν έχει καταχωριστεί αριθμός για εσάς. Η νομική βάση και για τις δύο σημειώσεις (ανεπιθύμητο και απόδειξη ανάγνωσης) είναι το Άρθ. 6(1)(γ) σε συνδυασμό με το Άρθ. 21(1) GDPR: πρέπει να σεβαστούμε την εναντίωσή σας.
Γιατί επιτρέπεται να το κάνουμε: Έννομο συμφέρον βάσει του Άρθ. 6(1)(στ) GDPR. Η διάταξη καλύπτει ρητά και το συμφέρον τρίτου προσώπου — εδώ το συμφέρον του προσώπου που σας όρισε: θέλει να ειδοποιηθεί κάποιος αν του συμβεί κάτι, και αυτό λειτουργεί μόνο αν μπορούμε πράγματι να σας προσεγγίσουμε. Αυτό ισχύει τόσο για μια πραγματική ειδοποίηση όσο και για ένα δοκιμαστικό μήνυμα. Τα δεδομένα σας δεν χρησιμοποιούνται για τίποτα άλλο: καμία διαφήμιση, καμία δημιουργία προφίλ και καμία κοινοποίηση πέρα από τους παρόχους παράδοσης που αναφέρονται στην ενότητα 4.
Αποθηκεύουμε τα δεδομένα σας για όσο διάστημα το πρόσωπο που σας όρισε σάς διατηρεί ως επαφή. Αν σας αφαιρέσει, ή διαγράψει τον λογαριασμό του, τα δεδομένα σας διαγράφονται μαζί του — με τις εξής εξαιρέσεις: τα στοιχεία δοκιμής παράδοσης περιορίζονται στους 12 μήνες· τα αρχεία καταγραφής αποστολής ενός μηνύματος που σας έχει ήδη σταλεί (ο αριθμός τηλεφώνου ή η διεύθυνση email σας, η ώρα, το κανάλι, το είδος του μηνύματος, η κατάσταση παράδοσης) διαγράφονται 30 ημέρες μετά την αποστολή του από μια καθημερινή διαδικασία εκκαθάρισης· το αν μια ειδοποίηση, ένα μήνυμα SOS ή μια ανάκληση συναγερμού έφτασε σε εσάς σε κάθε κανάλι (για το WhatsApp και αν το διαβάσατε, για το email αν το επισημάνατε ως ανεπιθύμητο) παραμένει για 30 ημέρες στο ιστορικό του προσώπου με ένα εσωτερικό αναγνωριστικό αντί για το όνομά σας, ακόμη και αφού σας αφαιρέσει, στον διακομιστή μας και, στην τρέχουσα έκδοση της εφαρμογής, στο αντίγραφο του ιστορικού στη συσκευή του — μετά από αυτό εκεί αναφέρεται μόνο σε πόσες επαφές στάλθηκε το μήνυμα· και ό,τι γνωρίζουμε για την προσβασιμότητα του αριθμού και της διεύθυνσής σας (αν ο αριθμός σας είναι κινητό ή σταθερό τηλέφωνο, αν μπορεί να λάβει WhatsApp, αν φτάνουν σε αυτόν SMS, αν η διεύθυνσή σας αρνείται μόνιμα το email) διατηρείται έως 30 ημέρες μετά την αφαίρεσή σας· και το ότι λάβατε μήνυμα καλωσορίσματος (το όνομά σας, ο αριθμός και η διεύθυνσή σας, εφόσον έχουν καταχωριστεί, η γλώσσα των μηνυμάτων σας, η ώρα, το κανάλι) διατηρείται έως 30 ημέρες μετά το τελευταίο μήνυμα καλωσορίσματος, ώστε να μη σας σταλεί δεύτερο καλωσόρισμα, αν σας καταχωρίσει ξανά. Τα στοιχεία και τα αρχεία καταγραφής τα χρειαζόμαστε για τόσο καιρό ώστε να μπορούμε να δείξουμε ότι μια ειδοποίηση έφτασε πράγματι σε εσάς, και το ιστορικό ώστε το πρόσωπο να μπορεί να δει σε ποιον έφτασε η ειδοποίησή του· τις πληροφορίες προσβασιμότητας, ώστε να ισχύουν και πάλι αν το πρόσωπο σάς αφαιρέσει κατά λάθος και σας καταχωρίσει ξανά. Όσο το πρόσωπο σάς διατηρεί ως επαφή, οι πληροφορίες για WhatsApp, SMS και email διαγράφονται το αργότερο 12 μήνες μετά τη δημιουργία τους — εκτός από τον εντοπισμό ότι ο αριθμός σας δεν μπορεί να λάβει SMS: αυτός ισχύει μέχρι να διαψευστεί. Η σημείωση για το μήνυμα καλωσορίσματός σας παραμένει όσο το πρόσωπο σάς διατηρεί ως επαφή, ακόμη κι αν προέκυψε από την πληροφορία ότι ο αριθμός σας μπορεί να λάβει WhatsApp. Αν επισημάνατε ένα από τα email μας ως ανεπιθύμητο, αυτή η σημείωση παραμένει χωρίς χρονικό όριο — η διαγραφή της θα σήμαινε να σας ξαναγράψουμε. Το ίδιο χωρίς χρονικό όριο παραμένει και η εναντίωσή σας στην απόδειξη ανάγνωσης, ακόμη κι όταν διαγράφονται όλα τα υπόλοιπα για τον αριθμό σας — η διαγραφή της θα σήμαινε ότι θα αποθηκεύουμε ξανά το «διαβάστηκε» σας. Και οι δύο σημειώσεις βρίσκονται στον λογαριασμό του προσώπου που σας όρισε, όχι σε κεντρική λίστα: παραμένουν αν το πρόσωπο σάς αφαιρέσει και διαγράφονται όταν διαγράψει τον λογαριασμό του.
Έχετε τα ίδια δικαιώματα με οποιονδήποτε άλλον, τα δεδομένα του οποίου επεξεργαζόμαστε — πρόσβαση, διόρθωση, διαγραφή, περιορισμό και φορητότητα (ενότητα 8). Γράψτε στο contact@still-ok.com και αναφέρετε τη διεύθυνση email ή τον αριθμό τηλεφώνου που έχει καταχωριστεί για εσάς· χωρίς αυτά δεν μπορούμε να εντοπίσουμε τα δεδομένα σας, επειδή είναι καταχωρισμένα στον λογαριασμό του προσώπου που σας όρισε. Συχνά ο πιο γρήγορος τρόπος είναι να ζητήσετε απευθείας από αυτό το πρόσωπο να σας αφαιρέσει ως επαφή. Μπορείτε επίσης να υποβάλετε ανά πάσα στιγμή καταγγελία σε εποπτική αρχή (ενότητα 9).
Το δικαίωμά σας για εναντίωση (Άρθ. 21 GDPR). Μπορείτε να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των δεδομένων σας, με ισχύ για το μέλλον, χωρίς να χρειάζεται να δώσετε κάποιον λόγο. Ένα μήνυμα στο contact@still-ok.com αρκεί. Θα διαγράψουμε τότε τα δεδομένα σας. Έχετε υπόψη σας τι σημαίνει αυτό: από εκείνη τη στιγμή δεν θα ειδοποιείστε πλέον αν το πρόσωπο που σας όρισε χάσει ένα check-in.