Πολιτική απορρήτου
Τελευταία ενημέρωση: March 2026
Λαμβάνουμε πολύ σοβαρά την προστασία των προσωπικών σας δεδομένων. Αυτή η πολιτική απορρήτου σας ενημερώνει για τον τρόπο διαχείρισης των δεδομένων σας κατά τη χρήση της εφαρμογής Still OK.
Σας έχει ορίσει κάποιος ως δική του επαφή έκτακτης ανάγκης και δεν χρησιμοποιείτε οι ίδιοι το Still OK; Τότε η ενότητα 15 είναι γραμμένη για εσάς — εκεί εξηγούμε σε ένα σημείο τι αποθηκεύουμε για εσάς, γιατί, και πώς μπορείτε να εναντιωθείτε.
1. Υπεύθυνος επεξεργασίας δεδομένων
Ο υπεύθυνος επεξεργασίας δεδομένων είναι:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
Email: contact@still-ok.com
2. Δεδομένα που συλλέγουμε
Συλλέγουμε και επεξεργαζόμαστε τα ακόλουθα δεδομένα:
- Το όνομά σας (για εξατομικευμένες ειδοποιήσεις)
- Οι χρόνοι check-in σας
- Οι ρυθμίσεις διαστήματος check-in
- Ονόματα και διευθύνσεις email επαφών έκτακτης ανάγκης
- Token συσκευής για push ειδοποιήσεις
- Προτίμηση γλώσσας
- Ανώνυμο αναγνωριστικό συσκευής (UUID)
- Ημερομηνία δημιουργίας λογαριασμού
- Η GPS τοποθεσία σας (μόνο αν ενεργοποιήσετε ρητά την κοινοποίηση τοποθεσίας)
- Αριθμοί τηλεφώνου επαφών έκτακτης ανάγκης (χρησιμοποιούνται για ειδοποιήσεις WhatsApp και SMS)
- Προσαρμοσμένα μηνύματα ειδοποιήσεων (αν ρυθμίσετε εξατομικευμένα μηνύματα για τις επαφές σας)
- Δεδομένα συνδρομών και αγορών (επεξεργάζονται από το app store σας και τον πάροχο διαχείρισης συνδρομών μας)
- Τύπος αριθμού τηλεφώνου (κινητό, σταθερό ή VoIP — προσδιορίζεται μέσω του παρόχου μηνυμάτων μας για επιλογή του κατάλληλου καναλιού ειδοποίησης)
- Κατάσταση διαθεσιμότητας WhatsApp ανά επαφή (αποθηκεύεται προσωρινά στη μνήμη cache για βελτιστοποίηση της παράδοσης μηνυμάτων)
- Πληροφορίες προφίλ έκτακτης ανάγκης (μόνο Premium) — στοιχεία ασφαλείας που παρέχετε εθελοντικά, όπως ιατρικές παθήσεις, αλλεργίες, ομάδα αίματος, εξαρτώμενα άτομα, ανάγκες φροντίδας κατοικίδιων, στοιχεία πρόσβασης στο σπίτι και βασικές επαφές. Αυτά τα δεδομένα συμπεριλαμβάνονται στις ειδοποιήσεις έκτακτης ανάγκης που αποστέλλονται στις επαφές σας.
- Διαπιστευτήρια λογαριασμού (προαιρετικό) — εάν δημιουργήσετε λογαριασμό μέσω Apple Sign-In ή Google Sign-In, η διεύθυνση email σας και ο πάροχος ελέγχου ταυτότητας αποθηκεύονται για την ανάκτηση λογαριασμού και πρόσβαση από πολλές συσκευές. Η εφαρμογή λειτουργεί πλήρως χωρίς λογαριασμό.
- Δεδομένα σελίδας κατάστασης επαφής (προαιρετικό) — αν ενεργοποιήσετε τη σελίδα κατάστασης για μια επαφή, δημιουργείται και αποθηκεύεται μοναδικό token πρόσβασης. Όταν κάποιος επισκεφθεί τη σελίδα κατάστασης, καταγράφουμε την ώρα επίσκεψης. Κατά τη διάρκεια ενεργής ειδοποίησης, η σελίδα κατάστασης εμφανίζει το όνομά σας, την κατάσταση check-in, το προφίλ έκτακτης ανάγκης (αν έχει οριστεί) και την τοποθεσία GPS σας (αν έχει ενεργοποιηθεί). Αυτά τα δεδομένα είναι προσβάσιμα σε οποιονδήποτε έχει τον σύνδεσμο της σελίδας κατάστασης — δεν απαιτείται σύνδεση.
- Στοιχεία δοκιμής παράδοσης (προαιρετικό) — όταν στέλνετε ένα δοκιμαστικό μήνυμα σε μια επαφή, αποθηκεύουμε την ώρα της δοκιμής, το αποτέλεσμα για κάθε κανάλι (email, WhatsApp, SMS) και ένα token επιβεβαίωσης μίας χρήσης. Αν η επαφή σας πατήσει το κουμπί επιβεβαίωσης, αποθηκεύουμε επιπλέον την ώρα αυτού του πατήματος και μέσω ποιου καναλιού επιβεβαίωσε. Υπάρχει μία εγγραφή ανά επαφή, η οποία αντικαθίσταται από την επόμενη δοκιμή — δεν δημιουργείται ιστορικό. Η ίδια η εγγραφή δεν περιέχει διεύθυνση IP, πληροφορίες προγράμματος περιήγησης ούτε τοποθεσία. Ανεξάρτητα από αυτό, ο πάροχος φιλοξενίας μας καταγράφει τεχνικά δεδομένα αιτήματος όταν ανοίγει η σελίδα επιβεβαίωσης — δείτε την ενότητα 4.
3. Σκοπός και νομική βάση
Επεξεργαζόμαστε τα δεδομένα σας για τους ακόλουθους σκοπούς:
α) Βασική λειτουργικότητα εφαρμογής
- Για την παροχή της λειτουργίας διακόπτη νεκρού ανδρός
- Για αποστολή υπενθυμίσεων πριν τη λήξη του check-in
- Για ειδοποίηση των επαφών έκτακτης ανάγκης μέσω email, WhatsApp και/ή SMS αν χάσετε ένα check-in
Νομική βάση: Εκτέλεση σύμβασης (Άρθ. 6(1)(β) GDPR) – αυτή η επεξεργασία είναι απαραίτητη για την παροχή της υπηρεσίας που ζητήσατε.
β) Βελτίωση εφαρμογής
- Για βελτίωση της εφαρμογής μέσω αναφορών σφαλμάτων (Firebase Crashlytics)
- Για ανάλυση μοτίβων χρήσης εφαρμογής (Firebase Analytics)
Νομική βάση: Έννομο συμφέρον (Άρθ. 6(1)(στ) GDPR) – έχουμε έννομο συμφέρον στη βελτίωση της εφαρμογής μας και στη διόρθωση σφαλμάτων.
γ) Εμπειρία χωρίς διαφημίσεις
Το Still OK είναι εντελώς χωρίς διαφημίσεις — τόσο στη δωρεάν όσο και στην premium έκδοση. Δεν εμφανίζουμε διαφημίσεις ούτε μοιραζόμαστε δεδομένα με διαφημιστικά δίκτυα.
privacySection3cLegal
δ) Κοινοποίηση τοποθεσίας (προαιρετικά)
Αν ενεργοποιήσετε την κοινοποίηση τοποθεσίας, η GPS τοποθεσία σας καταγράφεται σε κάθε check-in και αποθηκεύεται με ασφάλεια. Σε περίπτωση έκτακτης ανάγκης, αυτή η τοποθεσία περιλαμβάνεται στις ειδοποιήσεις (email, WhatsApp και SMS) που αποστέλλονται στις επαφές σας για να σας βρουν.
Εάν χορηγήσετε άδεια τοποθεσίας «Πάντα», η εφαρμογή χρησιμοποιεί παρακολούθηση τοποθεσίας παρασκηνίου χαμηλής κατανάλωσης (iOS: υπηρεσία σημαντικής αλλαγής τοποθεσίας; Android: ενημερώσεις τοποθεσίας ισορροπημένης ακρίβειας) για να διατηρεί την τοποθεσία σας ενημερωμένη ακόμα και όταν η εφαρμογή είναι κλειστή. Αυτά τα δεδομένα αποθηκεύονται αποκλειστικά σε διακομιστές της ΕΕ και χρησιμοποιούνται μόνο για ειδοποιήσεις έκτακτης ανάγκης.
Νομική βάση: Συγκατάθεση (Άρθ. 6(1)(α) GDPR) – επιλέγετε ρητά την κοινοποίηση τοποθεσίας. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή απενεργοποιώντας την κοινοποίηση τοποθεσίας στις ρυθμίσεις της εφαρμογής, η οποία θα διαγράψει επίσης τα αποθηκευμένα δεδομένα τοποθεσίας σας.
ε) Premium λειτουργίες και αποστολή μηνυμάτων
Αν εγγραφείτε σε premium λειτουργίες, επεξεργαζόμαστε την κατάσταση συνδρομής σας για να ξεκλειδώσουμε premium λειτουργικότητα όπως ευέλικτα διαστήματα check-in, ειδοποιήσεις WhatsApp και SMS, κοινοποίηση GPS τοποθεσίας, SOS ειδοποιήσεις, απεριόριστες επαφές και ένα προφίλ έκτακτης ανάγκης. Το προφίλ έκτακτης ανάγκης σάς επιτρέπει να αποθηκεύετε δομημένες πληροφορίες ασφαλείας (ιατρικά στοιχεία, εξαρτώμενα άτομα, φροντίδα κατοικίδιων, πρόσβαση στο σπίτι) που συμπεριλαμβάνονται αυτόματα στα email ειδοποίησης που αποστέλλονται στις επαφές σας. Οι αριθμοί τηλεφώνου των επαφών σας μεταδίδονται στον πάροχο μηνυμάτων μας για παράδοση μέσω WhatsApp και SMS και για τον προσδιορισμό του τύπου αριθμού τηλεφώνου (κινητό, σταθερό ή VoIP) για αυτόματη επιλογή καναλιού. Τα μηνύματα WhatsApp παραδίδονται μέσω της πλατφόρμας Meta/WhatsApp Business μέσω του παρόχου μηνυμάτων μας.
Νομική βάση: Εκτέλεση σύμβασης (Άρθ. 6(1)(β) GDPR) – αυτή η επεξεργασία είναι απαραίτητη για την παροχή των premium υπηρεσιών που αγοράσατε.
στ) Προαιρετικός λογαριασμός (κοινωνική σύνδεση)
Η εφαρμογή λειτουργεί χωρίς λογαριασμό (ανώνυμη λειτουργία). Εάν επιλέξετε να δημιουργήσετε λογαριασμό μέσω Apple Sign-In ή Google Sign-In, λαμβάνουμε τη διεύθυνση email σας και ένα διακριτικό ελέγχου ταυτότητας από τον πάροχο. Αυτά τα δεδομένα επεξεργάζονται από το Firebase Authentication για να επιτραπεί η ανάκτηση λογαριασμού και η πρόσβαση από πολλές συσκευές. Δεν λαμβάνουμε ή αποθηκεύουμε τον κωδικό πρόσβασης Apple ή Google.
Νομική βάση: Συγκατάθεση (Άρθ. 6(1)(α) GDPR) – επιλέγετε ρητά να δημιουργήσετε λογαριασμό. Μπορείτε να αποσυνδέσετε τον λογαριασμό σας ανά πάσα στιγμή από τις ρυθμίσεις της εφαρμογής.
στ) Σελίδα κατάστασης επαφής (προαιρετική)
Αν ενεργοποιήσετε τη σελίδα κατάστασης για μια επαφή, δημιουργείται μοναδικό URL βασισμένο σε token που επιτρέπει στην επαφή να δει την τρέχουσα κατάσταση check-in χωρίς σύνδεση. Σε κανονική λειτουργία, η σελίδα εμφανίζει το όνομά σας, την ώρα του τελευταίου check-in και το ιστορικό check-in 7 ημερών. Κατά τη διάρκεια ενεργής ειδοποίησης, η σελίδα εμφανίζει επιπλέον το προφίλ έκτακτης ανάγκης και την τοποθεσία GPS σας (αν είναι διαθέσιμη) και επιτρέπει στην επαφή να επιβεβαιώσει ότι φροντίζει για σας. Τα χρονικά σήματα επισκέψεων καταγράφονται για να σας ειδοποιούν όταν κάποιος ελέγχει τη σελίδα σας. Μπορείτε να απενεργοποιήσετε τη σελίδα κατάστασης για κάθε επαφή ξεχωριστά, κάτι που ανακαλεί αμέσως την πρόσβαση. Το URL της σελίδας κατάστασης δεν ευρετηριάζεται από τις μηχανές αναζήτησης.
Νομική βάση: Εδώ εμπλέκονται δύο διαφορετικά πρόσωπα, τα οποία καλύπτονται ξεχωριστά. Για την εμφάνιση των δικών σας δεδομένων (όνομα, κατάσταση check-in, προφίλ έκτακτης ανάγκης, τοποθεσία): συγκατάθεση (Άρθ. 6(1)(α) GDPR) — ενεργοποιείτε ρητά τη σελίδα κατάστασης ανά επαφή και μπορείτε να την απενεργοποιήσετε ανά πάσα στιγμή στις λεπτομέρειες της επαφής, κάτι που ανακαλεί αμέσως την πρόσβαση. Για τα χρονικά σήματα επίσκεψης και επιβεβαίωσης της επαφής σας: έννομο συμφέρον (Άρθ. 6(1)(στ) GDPR) — η δική σας συγκατάθεση δεν μπορεί να καλύψει τα δεδομένα άλλου προσώπου, γι' αυτό αυτή η επεξεργασία στηρίζεται στο συμφέρον σας να γνωρίζετε αν κάποιος έχει ελέγξει την κατάστασή σας. Δικαίωμα εναντίωσης (Άρθ. 21 GDPR): Η επαφή σας μπορεί να εναντιωθεί σε αυτό ανά πάσα στιγμή στο contact@still-ok.com.
η) Δοκιμή παράδοσης και επιβεβαίωση (προαιρετική)
Μπορείτε να στείλετε ανά πάσα στιγμή ένα δοκιμαστικό μήνυμα σε μια επαφή, για να ελέγξετε αν το δίχτυ ασφαλείας σας πράγματι αντέχει. Η δοκιμή αποστέλλεται μέσω των ίδιων καναλιών που θα μετέφεραν και μια πραγματική ειδοποίηση. Κάθε δοκιμαστικό μήνυμα περιέχει το όνομά σας και μια σημείωση ότι πρόκειται για δοκιμή. Μόνο το email περιέχει επιπλέον έναν σύνδεσμο προς αυτή την πολιτική απορρήτου και ένα κουμπί με το οποίο η επαφή σας μπορεί να επιβεβαιώσει ότι το μήνυμα έφτασε — σε ένα SMS δεν υπάρχει χώρος για σύνδεσμο, και τα πρότυπα του WhatsApp είναι σταθερά και δεν μπορούν να τον φέρουν. Οι επαφές που προσεγγίζουμε μόνο μέσω τηλεφώνου βρίσκουν επομένως τις πληροφορίες για εκείνες στην ενότητα 15 αυτής της πολιτικής. Η επιβεβαίωση είναι δυνατή μόνο μέσω email. Αποθηκεύεται μόνο αυτό το πάτημα ως επιβεβαίωση — όχι το άνοιγμα ή η προεπισκόπηση του μηνύματος. Πριν επιβεβαιώσει, η επαφή σας ενημερώνεται τι σημαίνει αυτό. Στη συνέχεια, η εφαρμογή σάς δείχνει «τελευταία επιβεβαίωση» αντί για απλώς «απεστάλη». Η επιβεβαίωση λήγει μετά από 12 μήνες· από τότε, η εφαρμογή δείχνει ξανά «ποτέ δεν επιβεβαιώθηκε», αντί να ισχυρίζεται κάτι που δεν γνωρίζει πια.
Νομική βάση: Έννομο συμφέρον (Άρθ. 6(1)(στ) GDPR) — η διάταξη καλύπτει ρητά και το συμφέρον τρίτου προσώπου, εδώ το δικό σας: έχετε έννομο συμφέρον να γνωρίζετε αν οι επαφές έκτακτης ανάγκης σας είναι πράγματι προσβάσιμες, και χωρίς ανταπόκριση από τον παραλήπτη αυτό δεν μπορεί να επαληθευτεί. Η επαφή σας ενεργεί εθελοντικά· χωρίς πάτημα του κουμπιού δεν αποθηκεύεται καμία επιβεβαίωση. Αποθηκεύονται ένα μοναδικό χρονικό σήμα και το κανάλι, για έναν μόνο παραλήπτη, χωρίς δημιουργία προφίλ. Η επαφή σας μπορεί να εναντιωθεί σε αυτό ανά πάσα στιγμή — δείτε την ενότητα 15.
4. Υπηρεσίες τρίτων
Χρησιμοποιούμε τις ακόλουθες υπηρεσίες τρίτων:
Firebase (Google)
Για αποθήκευση δεδομένων, έλεγχο ταυτότητας (συμπεριλαμβανομένου του προαιρετικού Apple/Google Sign-In), push ειδοποιήσεις, αναφορές σφαλμάτων και αναλυτικά στοιχεία. Τα δεδομένα σας αποθηκεύονται αποκλειστικά σε ευρωπαϊκά κέντρα δεδομένων (ΕΕ).
Υπηρεσία email (Resend)
Οι ειδοποιήσεις έκτακτης ανάγκης και τα δοκιμαστικά email αποστέλλονται μέσω Resend. Παρότι η Resend Inc. είναι εταιρεία με έδρα στις ΗΠΑ, ο τομέας αποστολής μας είναι διαμορφωμένος για χρήση της περιοχής ΕΕ (Ιρλανδία, eu-west-1) — τα email δρομολογούνται και επεξεργάζονται σε ευρωπαϊκά κέντρα δεδομένων. Τα email περιέχουν το όνομά σας και αποστέλλονται στις διευθύνσεις email που ορίσατε ως επαφές έκτακτης ανάγκης. Κατά τη διάρκεια συναγερμού, το email μπορεί επιπλέον να περιλαμβάνει το προφίλ έκτακτης ανάγκης και την τοποθεσία σας, ανάλογα με τις ρυθμίσεις σας. Τα δεδομένα παράδοσης email διατηρούνται από τη Resend έως 30 ημέρες. Ως πρόσθετη εγγύηση έναντι ενδεχόμενης πρόσβασης στα δεδομένα από την αμερικανική μητρική εταιρεία της Resend, η επεξεργασία καλύπτεται από το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ και τις Τυπικές Συμβατικές Ρήτρες (SCCs).
Αποστολή μηνυμάτων και αναζήτηση αριθμών τηλεφώνου (Twilio)
Τα μηνύματα WhatsApp, τα SMS και οι αναζητήσεις αριθμών τηλεφώνου επεξεργάζονται μέσω Twilio, μιας πλατφόρμας επικοινωνιών με έδρα τις ΗΠΑ. Η Twilio χρησιμοποιείται για: (1) παράδοση ειδοποιήσεων WhatsApp μέσω της πλατφόρμας Meta/WhatsApp Business, (2) παράδοση SMS ειδοποιήσεων και (3) προσδιορισμό του τύπου αριθμού τηλεφώνου των επαφών σας (κινητό, σταθερό ή VoIP) για επιλογή του κατάλληλου καναλιού ειδοποίησης. Τα μεταδιδόμενα δεδομένα περιλαμβάνουν τους αριθμούς τηλεφώνου των επαφών σας, το όνομά σας, ένα μήνυμα ειδοποίησης και προαιρετικά την τοποθεσία σας. Τα αποτελέσματα τύπου αριθμού και η διαθεσιμότητα WhatsApp αποθηκεύονται στη μνήμη cache για έως 30 ημέρες για αποφυγή επαναλαμβανόμενων αναζητήσεων. Το περιεχόμενο μηνυμάτων διατηρείται στα προσβάσιμα αρχεία καταγραφής της Twilio έως 30 ημέρες και μπορεί να παραμείνει έως 30 επιπλέον ημέρες σε εσωτερικά συστήματα δημιουργίας αντιγράφων ασφαλείας πριν διαγραφεί οριστικά. Η Twilio επεξεργάζεται αυτά τα δεδομένα βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ και Τυπικών Συμβατικών Ρητρών (SCCs).
Διαχείριση συνδρομών (RevenueCat)
Οι συνδρομές και αγορές εντός εφαρμογής διαχειρίζονται μέσω RevenueCat, μιας πλατφόρμας διαχείρισης συνδρομών με έδρα τις ΗΠΑ. Η RevenueCat επεξεργάζεται το ανώνυμο ID χρήστη εφαρμογής, την κατάσταση συνδρομής, το ιστορικό αγορών και τη χώρα app store σας. Δεν κοινοποιούνται προσωπικά δεδομένα όπως το όνομα ή το email σας στη RevenueCat. Η RevenueCat επεξεργάζεται αυτά τα δεδομένα βάσει Τυπικών Συμβατικών Ρητρών (SCCs) για τη διασφάλιση συμμόρφωσης με τον GDPR.
Κατηγοριοποίηση Σχολίων (Google Gemini)
Όταν στέλνεις σχόλια εντός της εφαρμογής, το ελεύθερο κείμενο που γράφεις αποστέλλεται στο Gemini API της Google για αυτόματη κατηγοριοποίηση (π.χ. σφάλμα, αίτημα λειτουργίας, ερώτηση ή έπαινος), ώστε να μπορούμε να απαντήσουμε πιο γρήγορα. Αποστέλλονται μόνο το κείμενο των σχολίων και η γλώσσα του — ποτέ η διεύθυνση email σου, το όνομά σου ή το αναγνωριστικό της συσκευής σου. Χρησιμοποιούμε το επί πληρωμή Gemini API: η Google δεν χρησιμοποιεί το μεταδιδόμενο περιεχόμενο για την εκπαίδευση των μοντέλων AI της και ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας· η Google καταγράφει τις εισόδους και εξόδους μόνο για περιορισμένο χρονικό διάστημα, για τον εντοπισμό κατάχρησης και τη διατήρηση της ασφάλειας. Επειδή το Gemini API είναι μια παγκόσμια υπηρεσία, αυτό το κείμενο ενδέχεται να υποστεί επεξεργασία σε υποδομή της Google εκτός ΕΕ· αυτή η μεταφορά καλύπτεται από το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ και τις Τυπικές Συμβατικές Ρήτρες (SCCs). Παρακαλώ μην καταχωρείς δεδομένα υγείας ή άλλες ευαίσθητες πληροφορίες στο πεδίο σχολίων.
Εσωτερική Ειδοποίηση (Telegram)
Όταν φτάνουν νέα σχόλια, λαμβάνουμε μια εσωτερική ειδοποίηση μέσω Telegram, ώστε να το αντιλαμβανόμαστε γρήγορα. Αυτή η ειδοποίηση περιέχει μόνο την κατηγορία, μια σύντομη αυτόματα δημιουργημένη περίληψη του θέματος και τεχνικά μεταδεδομένα (πλατφόρμα, έκδοση εφαρμογής, γλώσσα) — δεν περιέχει το κείμενο των σχολίων σου ούτε τη διεύθυνση email σου. Τα πραγματικά σου σχόλια αποθηκεύονται και διαβάζονται στην ευρωπαϊκή μας βάση δεδομένων. Το Telegram λειτουργεί από την Telegram FZ-LLC (Ηνωμένα Αραβικά Εμιράτα).
Φιλοξενία ιστοσελίδας και αρχεία καταγραφής διακομιστή (GitLab Pages)
Ο ιστότοπός μας λειτουργεί στο GitLab Pages. Όπως κάθε διακομιστής ιστού, ο πάροχος φιλοξενίας καταγράφει σε κάθε αίτημα σελίδας τεχνικά δεδομένα: διεύθυνση IP, αναγνωριστικό προγράμματος περιήγησης, ώρα και τη διεύθυνση της σελίδας που ζητήθηκε. Δεν μπορούμε να το απενεργοποιήσουμε αυτό ούτε βλέπουμε εμείς τα αρχεία αυτά. Εδώ έχει σημασία για συγκεκριμένο λόγο: οι σελίδες στις οποίες στέλνουμε τις επαφές έκτακτης ανάγκης σας — η σελίδα κατάστασης και η σελίδα επιβεβαίωσης παράδοσης — ανήκουν σε αυτόν τον ιστότοπο, και στη διεύθυνσή τους βρίσκονται το token πρόσβασης και, στην περίπτωση της σελίδας επιβεβαίωσης, το μικρό σας όνομα. Οι ίδιες οι σελίδες δεν φορτώνουν τίποτα από έξω: κανένα εργαλείο ανάλυσης, καμία εξωτερική γραμματοσειρά, κανένα cookie, καμία αποθήκευση στο πρόγραμμα περιήγησης.
5. Τοπική αποθήκευση δεδομένων
Εκτός από την αποθήκευση στο cloud, αποθηκεύουμε τα ακόλουθα δεδομένα τοπικά στη συσκευή σας για πρόσβαση εκτός σύνδεσης: το όνομά σας, τις ρυθμίσεις check-in, τις επαφές έκτακτης ανάγκης και το αναγνωριστικό συσκευής. Αυτά τα δεδομένα παραμένουν στη συσκευή σας και διαγράφονται όταν απεγκαταστήσετε την εφαρμογή ή διαγράψετε τον λογαριασμό σας.
6. Διατήρηση δεδομένων
Τα δεδομένα σας αποθηκεύονται όσο έχετε ενεργό λογαριασμό. Όταν διαγράψετε τον λογαριασμό σας, όλα τα δεδομένα σας αφαιρούνται οριστικά από τους διακομιστές μας εντός 30 ημερών. Τα στοιχεία δοκιμής παράδοσης διατηρούνται για το πολύ 12 μήνες· αν διαγράψετε την αντίστοιχη επαφή, αφαιρούνται εντός 24 ωρών από μια καθημερινή διαδικασία εκκαθάρισης. Ο σύνδεσμος επιβεβαίωσης σε ένα δοκιμαστικό μήνυμα λήγει μετά από 30 ημέρες και λειτουργεί μόνο μία φορά. Περίοδοι διατήρησης ανά πάροχο: Firebase Crashlytics 90 ημέρες, Firebase Analytics 2 μήνες (προεπιλογή), δεδομένα μηνυμάτων SMS/WhatsApp Twilio έως 30 ημέρες σε προσβάσιμα αρχεία καταγραφής συν έως 30 επιπλέον ημέρες σε εσωτερικά συστήματα δημιουργίας αντιγράφων ασφαλείας, δεδομένα παράδοσης email Resend έως 30 ημέρες. Μόλις παραδοθεί μια ειδοποίηση σε παραλήπτη (μέσω SMS, WhatsApp ή email), το μήνυμα παραμένει στα εισερχόμενα ή τη συνομιλία του έως ότου το διαγράψει — αυτή η αποθήκευση είναι εκτός ελέγχου μας.
7. Μεταφορά δεδομένων σε τρίτες χώρες
Τα δεδομένα σας που αποθηκεύονται στο Firebase Firestore και στις Cloud Functions παραμένουν σε ευρωπαϊκά κέντρα δεδομένων (Φρανκφούρτη, Γερμανία) και η υποδομή email Resend μας είναι διαμορφωμένη για την περιοχή ΕΕ (Ιρλανδία). Ωστόσο, ορισμένες υπηρεσίες συνεπάγονται μεταφορά δεδομένων στις ΗΠΑ: Twilio (SMS, παράδοση WhatsApp, ανίχνευση τύπου τηλεφώνου), Meta/WhatsApp (υπεργολάβος επεξεργασίας για παράδοση WhatsApp), RevenueCat (διαχείριση συνδρομών), Firebase Crashlytics/Analytics καθώς και GitLab (φιλοξενία ιστοσελίδας, δείτε την ενότητα 4). Αυτοί οι πάροχοι — καθώς και η αμερικανική μητρική εταιρεία της Resend ως πρόσθετη προφύλαξη — λειτουργούν βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ (απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, Ιούλιος 2023) και έχουν επιπλέον εφαρμόσει Τυπικές Συμβατικές Ρήτρες (SCCs) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή. Επιπλέον, όταν υποβάλλεις σχόλια εντός της εφαρμογής, το κείμενο των σχολίων υποβάλλεται σε επεξεργασία μέσω του παγκόσμιου Gemini API της Google και ενδέχεται να υποστεί επεξεργασία εκτός ΕΕ· αυτό καλύπτεται από το ίδιο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ και τις Τυπικές Συμβατικές Ρήτρες. Η εσωτερική μας ειδοποίηση Telegram σχετικά με νέα σχόλια δεν περιέχει προσωπικά δεδομένα και επομένως δεν συνεπάγεται μεταφορά των προσωπικών σου δεδομένων σε τρίτη χώρα.
8. Τα δικαιώματά σας
Βάσει του GDPR, έχετε τα ακόλουθα δικαιώματα:
- Δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα (Άρθ. 15 GDPR)
- Δικαίωμα διόρθωσης ανακριβών δεδομένων (Άρθ. 16 GDPR)
- Δικαίωμα διαγραφής – «δικαίωμα στη λήθη» (Άρθ. 17 GDPR)
- Δικαίωμα περιορισμού της επεξεργασίας (Άρθ. 18 GDPR)
- Δικαίωμα φορητότητας δεδομένων (Άρθ. 20 GDPR)
- Δικαίωμα εναντίωσης στην επεξεργασία (Άρθ. 21 GDPR)
Μπορείτε να ασκήσετε αυτά τα δικαιώματα απευθείας στην εφαρμογή (Ρυθμίσεις > Εξαγωγή δεδομένων / Διαγραφή λογαριασμού) ή επικοινωνώντας μαζί μας.
Αν είστε επαφή έκτακτης ανάγκης και δεν χρησιμοποιείτε οι ίδιοι το Still OK: αυτά τα δικαιώματα ισχύουν για εσάς ακριβώς με τον ίδιο τρόπο — ακόμα και χωρίς εφαρμογή και χωρίς λογαριασμό. Γράψτε μας στο contact@still-ok.com και αναφέρετε τη διεύθυνση email ή τον αριθμό τηλεφώνου που έχει καταχωριστεί για εσάς· χωρίς αυτά δεν μπορούμε να εντοπίσουμε τα δεδομένα σας, επειδή είναι καταχωρισμένα στον λογαριασμό του προσώπου που σας όρισε. Μπορείτε επίσης απλώς να ζητήσετε από αυτό το πρόσωπο να σας αφαιρέσει ως επαφή· έτσι διαγράφεται όλο ό,τι έχει αποθηκευτεί για εσάς, και αυτό είναι συνήθως ο ταχύτερος τρόπος.
9. Δικαίωμα υποβολής καταγγελίας
Έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή αν πιστεύετε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τον GDPR. Μπορείτε να επιλέξετε: την αρχή του τόπου κατοικίας σας, του τόπου εργασίας σας ή του τόπου όπου πιστεύετε ότι σημειώθηκε η παράβαση. Καθώς η έδρα μας βρίσκεται στη Γερμανία, η αρμόδια για εμάς αρχή είναι:
Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de
10. Ασφάλεια δεδομένων
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή αλλοίωση. Όλη η μετάδοση δεδομένων κρυπτογραφείται χρησιμοποιώντας TLS. Τα αποθηκευμένα δεδομένα κρυπτογραφούνται με βιομηχανικού επιπέδου κρυπτογράφηση.
11. Ελάχιστη ηλικία
Αυτή η εφαρμογή προορίζεται για χρήστες ηλικίας 16 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά κάτω των 16 ετών. Αν είστε κάτω των 16, παρακαλούμε μη χρησιμοποιείτε αυτή την εφαρμογή χωρίς γονική συγκατάθεση.
12. Αυτοματοποιημένη λήψη αποφάσεων
Η εφαρμογή δεν χρησιμοποιεί αυτοματοποιημένη λήψη αποφάσεων ή δημιουργία προφίλ που παράγει νομικά αποτελέσματα ή σας επηρεάζει σημαντικά. Η αποστολή ειδοποιήσεων βασίζεται αποκλειστικά στο αν κάνατε check-in εντός του καθορισμένου σας διαστήματος.
13. Αλλαγές σε αυτή την πολιτική
Ενδέχεται να ενημερώσουμε αυτή την πολιτική απορρήτου κατά καιρούς. Θα σας ειδοποιήσουμε για τυχόν σημαντικές αλλαγές μέσω της εφαρμογής. Η τρέχουσα έκδοση είναι πάντα διαθέσιμη σε αυτό το URL.
14. Επικοινωνία
Αν έχετε ερωτήσεις σχετικά με αυτή την πολιτική απορρήτου, επικοινωνήστε μαζί μας στο:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com
15. Πληροφορίες για επαφές έκτακτης ανάγκης
Αυτή η ενότητα απευθύνεται σε εσάς, αν κάποιος σας έχει ορίσει ως επαφή έκτακτης ανάγκης του και δεν χρησιμοποιείτε οι ίδιοι το Still OK. Όλα όσα προηγούνται είναι γραμμένα από την οπτική γωνία του προσώπου που χρησιμοποιεί την εφαρμογή. Εδώ θα βρείτε, σε ένα σημείο, τι αποθηκεύουμε για εσάς και τι μπορείτε να κάνετε γι' αυτό.
Δεν λάβαμε τα δεδομένα σας από εσάς, ούτε από κάποια δημόσια πηγή: ένα πρόσωπο που χρησιμοποιεί το Still OK σάς όρισε. Από αυτό το πρόσωπο έχουμε το όνομά σας και, ανάλογα με το τι έχει καταχωρίσει, τη διεύθυνση email σας και/ή τον αριθμό τηλεφώνου σας, καθώς και τη γλώσσα στην οποία πρέπει να επικοινωνήσουμε μαζί σας. Επιπλέον αποθηκεύουμε ό,τι χρειάζεται τεχνικά για να σας προσεγγίσουμε: αν ο αριθμός σας είναι κινητό ή σταθερό τηλέφωνο και αν μπορεί να λάβει WhatsApp, και — μόλις σας έχει σταλεί ένα δοκιμαστικό μήνυμα ή μια ειδοποίηση — πότε έγινε αυτό, μέσω ποιου καναλιού, και αν το επιβεβαιώσατε.
Γιατί επιτρέπεται να το κάνουμε: Έννομο συμφέρον βάσει του Άρθ. 6(1)(στ) GDPR. Η διάταξη καλύπτει ρητά και το συμφέρον τρίτου προσώπου — εδώ το συμφέρον του προσώπου που σας όρισε: θέλει να ειδοποιηθεί κάποιος αν του συμβεί κάτι, και αυτό λειτουργεί μόνο αν μπορούμε πράγματι να σας προσεγγίσουμε. Αυτό ισχύει τόσο για μια πραγματική ειδοποίηση όσο και για ένα δοκιμαστικό μήνυμα. Τα δεδομένα σας δεν χρησιμοποιούνται για τίποτα άλλο: καμία διαφήμιση, καμία δημιουργία προφίλ και καμία κοινοποίηση πέρα από τους παρόχους παράδοσης που αναφέρονται στην ενότητα 4.
Αποθηκεύουμε τα δεδομένα σας για όσο διάστημα το πρόσωπο που σας όρισε σάς διατηρεί ως επαφή. Αν σας αφαιρέσει, ή διαγράψει τον λογαριασμό του, τα δεδομένα σας διαγράφονται μαζί του. Τα στοιχεία δοκιμής παράδοσης περιορίζονται επιπλέον στους 12 μήνες.
Έχετε τα ίδια δικαιώματα με οποιονδήποτε άλλον, τα δεδομένα του οποίου επεξεργαζόμαστε — πρόσβαση, διόρθωση, διαγραφή, περιορισμό και φορητότητα (ενότητα 8). Γράψτε στο contact@still-ok.com και αναφέρετε τη διεύθυνση email ή τον αριθμό τηλεφώνου που έχει καταχωριστεί για εσάς· χωρίς αυτά δεν μπορούμε να εντοπίσουμε τα δεδομένα σας, επειδή είναι καταχωρισμένα στον λογαριασμό του προσώπου που σας όρισε. Συχνά ο πιο γρήγορος τρόπος είναι να ζητήσετε απευθείας από αυτό το πρόσωπο να σας αφαιρέσει ως επαφή. Μπορείτε επίσης να υποβάλετε ανά πάσα στιγμή καταγγελία σε εποπτική αρχή (ενότητα 9).
Το δικαίωμά σας για εναντίωση (Άρθ. 21 GDPR). Μπορείτε να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των δεδομένων σας, με ισχύ για το μέλλον, χωρίς να χρειάζεται να δώσετε κάποιον λόγο. Ένα μήνυμα στο contact@still-ok.com αρκεί. Θα διαγράψουμε τότε τα δεδομένα σας. Έχετε υπόψη σας τι σημαίνει αυτό: από εκείνη τη στιγμή δεν θα ειδοποιείστε πλέον αν το πρόσωπο που σας όρισε χάσει ένα check-in.