Πολιτική απορρήτου

Τελευταία ενημέρωση: March 2026

Λαμβάνουμε πολύ σοβαρά την προστασία των προσωπικών σας δεδομένων. Αυτή η πολιτική απορρήτου σας ενημερώνει για τον τρόπο διαχείρισης των δεδομένων σας κατά τη χρήση της εφαρμογής Still OK.

1. Υπεύθυνος επεξεργασίας δεδομένων

Ο υπεύθυνος επεξεργασίας δεδομένων είναι:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
Email: contact@still-ok.com

2. Δεδομένα που συλλέγουμε

Συλλέγουμε και επεξεργαζόμαστε τα ακόλουθα δεδομένα:

3. Σκοπός και νομική βάση

Επεξεργαζόμαστε τα δεδομένα σας για τους ακόλουθους σκοπούς:

α) Βασική λειτουργικότητα εφαρμογής

Νομική βάση: Εκτέλεση σύμβασης (Άρθ. 6(1)(β) GDPR) – αυτή η επεξεργασία είναι απαραίτητη για την παροχή της υπηρεσίας που ζητήσατε.

β) Βελτίωση εφαρμογής

Νομική βάση: Έννομο συμφέρον (Άρθ. 6(1)(στ) GDPR) – έχουμε έννομο συμφέρον στη βελτίωση της εφαρμογής μας και στη διόρθωση σφαλμάτων.

γ) Εμπειρία χωρίς διαφημίσεις

Το Still OK είναι εντελώς χωρίς διαφημίσεις — τόσο στη δωρεάν όσο και στην premium έκδοση. Δεν εμφανίζουμε διαφημίσεις ούτε μοιραζόμαστε δεδομένα με διαφημιστικά δίκτυα.

privacySection3cLegal

δ) Κοινοποίηση τοποθεσίας (προαιρετικά)

Αν ενεργοποιήσετε την κοινοποίηση τοποθεσίας, η GPS τοποθεσία σας καταγράφεται σε κάθε check-in και αποθηκεύεται με ασφάλεια. Σε περίπτωση έκτακτης ανάγκης, αυτή η τοποθεσία περιλαμβάνεται στις ειδοποιήσεις (email, WhatsApp και SMS) που αποστέλλονται στις επαφές σας για να σας βρουν.

Εάν χορηγήσετε άδεια τοποθεσίας «Πάντα», η εφαρμογή χρησιμοποιεί παρακολούθηση τοποθεσίας παρασκηνίου χαμηλής κατανάλωσης (iOS: υπηρεσία σημαντικής αλλαγής τοποθεσίας; Android: ενημερώσεις τοποθεσίας ισορροπημένης ακρίβειας) για να διατηρεί την τοποθεσία σας ενημερωμένη ακόμα και όταν η εφαρμογή είναι κλειστή. Αυτά τα δεδομένα αποθηκεύονται αποκλειστικά σε διακομιστές της ΕΕ και χρησιμοποιούνται μόνο για ειδοποιήσεις έκτακτης ανάγκης.

Νομική βάση: Συγκατάθεση (Άρθ. 6(1)(α) GDPR) – επιλέγετε ρητά την κοινοποίηση τοποθεσίας. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή απενεργοποιώντας την κοινοποίηση τοποθεσίας στις ρυθμίσεις της εφαρμογής, η οποία θα διαγράψει επίσης τα αποθηκευμένα δεδομένα τοποθεσίας σας.

ε) Premium λειτουργίες και αποστολή μηνυμάτων

Αν εγγραφείτε σε premium λειτουργίες, επεξεργαζόμαστε την κατάσταση συνδρομής σας για να ξεκλειδώσουμε premium λειτουργικότητα όπως ευέλικτα διαστήματα check-in, ειδοποιήσεις WhatsApp και SMS, κοινοποίηση GPS τοποθεσίας, SOS ειδοποιήσεις, απεριόριστες επαφές και ένα προφίλ έκτακτης ανάγκης. Το προφίλ έκτακτης ανάγκης σάς επιτρέπει να αποθηκεύετε δομημένες πληροφορίες ασφαλείας (ιατρικά στοιχεία, εξαρτώμενα άτομα, φροντίδα κατοικίδιων, πρόσβαση στο σπίτι) που συμπεριλαμβάνονται αυτόματα στα email ειδοποίησης που αποστέλλονται στις επαφές σας. Οι αριθμοί τηλεφώνου των επαφών σας μεταδίδονται στον πάροχο μηνυμάτων μας για παράδοση μέσω WhatsApp και SMS και για τον προσδιορισμό του τύπου αριθμού τηλεφώνου (κινητό, σταθερό ή VoIP) για αυτόματη επιλογή καναλιού. Τα μηνύματα WhatsApp παραδίδονται μέσω της πλατφόρμας Meta/WhatsApp Business μέσω του παρόχου μηνυμάτων μας.

Νομική βάση: Εκτέλεση σύμβασης (Άρθ. 6(1)(β) GDPR) – αυτή η επεξεργασία είναι απαραίτητη για την παροχή των premium υπηρεσιών που αγοράσατε.

στ) Προαιρετικός λογαριασμός (κοινωνική σύνδεση)

Η εφαρμογή λειτουργεί χωρίς λογαριασμό (ανώνυμη λειτουργία). Εάν επιλέξετε να δημιουργήσετε λογαριασμό μέσω Apple Sign-In ή Google Sign-In, λαμβάνουμε τη διεύθυνση email σας και ένα διακριτικό ελέγχου ταυτότητας από τον πάροχο. Αυτά τα δεδομένα επεξεργάζονται από το Firebase Authentication για να επιτραπεί η ανάκτηση λογαριασμού και η πρόσβαση από πολλές συσκευές. Δεν λαμβάνουμε ή αποθηκεύουμε τον κωδικό πρόσβασης Apple ή Google.

Νομική βάση: Συγκατάθεση (Άρθ. 6(1)(α) GDPR) – επιλέγετε ρητά να δημιουργήσετε λογαριασμό. Μπορείτε να αποσυνδέσετε τον λογαριασμό σας ανά πάσα στιγμή από τις ρυθμίσεις της εφαρμογής.

στ) Σελίδα κατάστασης επαφής (προαιρετική)

Αν ενεργοποιήσετε τη σελίδα κατάστασης για μια επαφή, δημιουργείται μοναδικό URL βασισμένο σε token που επιτρέπει στην επαφή να δει την τρέχουσα κατάσταση check-in χωρίς σύνδεση. Σε κανονική λειτουργία, η σελίδα εμφανίζει το όνομά σας, την ώρα του τελευταίου check-in και το ιστορικό check-in 7 ημερών. Κατά τη διάρκεια ενεργής ειδοποίησης, η σελίδα εμφανίζει επιπλέον το προφίλ έκτακτης ανάγκης και την τοποθεσία GPS σας (αν είναι διαθέσιμη) και επιτρέπει στην επαφή να επιβεβαιώσει ότι φροντίζει για σας. Τα χρονικά σήματα επισκέψεων καταγράφονται για να σας ειδοποιούν όταν κάποιος ελέγχει τη σελίδα σας. Μπορείτε να απενεργοποιήσετε τη σελίδα κατάστασης για κάθε επαφή ξεχωριστά, κάτι που ανακαλεί αμέσως την πρόσβαση. Το URL της σελίδας κατάστασης δεν ευρετηριάζεται από τις μηχανές αναζήτησης.

Νομική βάση: Συγκατάθεση (Art. 6(1)(a) GDPR) - ενεργοποιείτε ρητά τη σελίδα κατάστασης ανά επαφή. Μπορείτε να την απενεργοποιήσετε ανά πάσα στιγμή στον επεξεργαστή επαφών, κάτι που ανακαλεί αμέσως την πρόσβαση στη σελίδα κατάστασης.

4. Υπηρεσίες τρίτων

Χρησιμοποιούμε τις ακόλουθες υπηρεσίες τρίτων:

Firebase (Google)

Για αποθήκευση δεδομένων, έλεγχο ταυτότητας (συμπεριλαμβανομένου του προαιρετικού Apple/Google Sign-In), push ειδοποιήσεις, αναφορές σφαλμάτων και αναλυτικά στοιχεία. Τα δεδομένα σας αποθηκεύονται αποκλειστικά σε ευρωπαϊκά κέντρα δεδομένων (ΕΕ).

Firebase Privacy Policy

Υπηρεσία email (Resend)

Οι ειδοποιήσεις έκτακτης ανάγκης και τα δοκιμαστικά email αποστέλλονται μέσω Resend. Παρότι η Resend Inc. είναι εταιρεία με έδρα στις ΗΠΑ, ο τομέας αποστολής μας είναι διαμορφωμένος για χρήση της περιοχής ΕΕ (Ιρλανδία, eu-west-1) — τα email δρομολογούνται και επεξεργάζονται σε ευρωπαϊκά κέντρα δεδομένων. Τα email περιέχουν το όνομά σας και αποστέλλονται στις διευθύνσεις email που ορίσατε ως επαφές έκτακτης ανάγκης. Κατά τη διάρκεια συναγερμού, το email μπορεί επιπλέον να περιλαμβάνει το προφίλ έκτακτης ανάγκης και την τοποθεσία σας, ανάλογα με τις ρυθμίσεις σας. Τα δεδομένα παράδοσης email διατηρούνται από τη Resend έως 30 ημέρες. Ως πρόσθετη εγγύηση έναντι ενδεχόμενης πρόσβασης στα δεδομένα από την αμερικανική μητρική εταιρεία της Resend, η επεξεργασία καλύπτεται από το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ και τις Τυπικές Συμβατικές Ρήτρες (SCCs).

Resend Privacy Policy

Αποστολή μηνυμάτων και αναζήτηση αριθμών τηλεφώνου (Twilio)

Τα μηνύματα WhatsApp, τα SMS και οι αναζητήσεις αριθμών τηλεφώνου επεξεργάζονται μέσω Twilio, μιας πλατφόρμας επικοινωνιών με έδρα τις ΗΠΑ. Η Twilio χρησιμοποιείται για: (1) παράδοση ειδοποιήσεων WhatsApp μέσω της πλατφόρμας Meta/WhatsApp Business, (2) παράδοση SMS ειδοποιήσεων και (3) προσδιορισμό του τύπου αριθμού τηλεφώνου των επαφών σας (κινητό, σταθερό ή VoIP) για επιλογή του κατάλληλου καναλιού ειδοποίησης. Τα μεταδιδόμενα δεδομένα περιλαμβάνουν τους αριθμούς τηλεφώνου των επαφών σας, το όνομά σας, ένα μήνυμα ειδοποίησης και προαιρετικά την τοποθεσία σας. Τα αποτελέσματα τύπου αριθμού και η διαθεσιμότητα WhatsApp αποθηκεύονται στη μνήμη cache για έως 30 ημέρες για αποφυγή επαναλαμβανόμενων αναζητήσεων. Το περιεχόμενο μηνυμάτων διατηρείται στα προσβάσιμα αρχεία καταγραφής της Twilio έως 30 ημέρες και μπορεί να παραμείνει έως 30 επιπλέον ημέρες σε εσωτερικά συστήματα δημιουργίας αντιγράφων ασφαλείας πριν διαγραφεί οριστικά. Η Twilio επεξεργάζεται αυτά τα δεδομένα βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ και Τυπικών Συμβατικών Ρητρών (SCCs).

Twilio Privacy Policy

Διαχείριση συνδρομών (RevenueCat)

Οι συνδρομές και αγορές εντός εφαρμογής διαχειρίζονται μέσω RevenueCat, μιας πλατφόρμας διαχείρισης συνδρομών με έδρα τις ΗΠΑ. Η RevenueCat επεξεργάζεται το ανώνυμο ID χρήστη εφαρμογής, την κατάσταση συνδρομής, το ιστορικό αγορών και τη χώρα app store σας. Δεν κοινοποιούνται προσωπικά δεδομένα όπως το όνομα ή το email σας στη RevenueCat. Η RevenueCat επεξεργάζεται αυτά τα δεδομένα βάσει Τυπικών Συμβατικών Ρητρών (SCCs) για τη διασφάλιση συμμόρφωσης με τον GDPR.

RevenueCat Privacy Policy

5. Τοπική αποθήκευση δεδομένων

Εκτός από την αποθήκευση στο cloud, αποθηκεύουμε τα ακόλουθα δεδομένα τοπικά στη συσκευή σας για πρόσβαση εκτός σύνδεσης: το όνομά σας, τις ρυθμίσεις check-in, τις επαφές έκτακτης ανάγκης και το αναγνωριστικό συσκευής. Αυτά τα δεδομένα παραμένουν στη συσκευή σας και διαγράφονται όταν απεγκαταστήσετε την εφαρμογή ή διαγράψετε τον λογαριασμό σας.

6. Διατήρηση δεδομένων

Τα δεδομένα σας αποθηκεύονται όσο έχετε ενεργό λογαριασμό. Όταν διαγράψετε τον λογαριασμό σας, όλα τα δεδομένα σας αφαιρούνται οριστικά από τους διακομιστές μας εντός 30 ημερών. Περίοδοι διατήρησης ανά πάροχο: Firebase Crashlytics 90 ημέρες, Firebase Analytics 2 μήνες (προεπιλογή), δεδομένα μηνυμάτων SMS/WhatsApp Twilio έως 30 ημέρες σε προσβάσιμα αρχεία καταγραφής συν έως 30 επιπλέον ημέρες σε εσωτερικά συστήματα δημιουργίας αντιγράφων ασφαλείας, δεδομένα παράδοσης email Resend έως 30 ημέρες. Μόλις παραδοθεί μια ειδοποίηση σε παραλήπτη (μέσω SMS, WhatsApp ή email), το μήνυμα παραμένει στα εισερχόμενα ή τη συνομιλία του έως ότου το διαγράψει — αυτή η αποθήκευση είναι εκτός ελέγχου μας.

7. Μεταφορά δεδομένων σε τρίτες χώρες

Τα δεδομένα σας που αποθηκεύονται στο Firebase Firestore και στις Cloud Functions παραμένουν σε ευρωπαϊκά κέντρα δεδομένων (Φρανκφούρτη, Γερμανία) και η υποδομή email Resend μας είναι διαμορφωμένη για την περιοχή ΕΕ (Ιρλανδία). Ωστόσο, ορισμένες υπηρεσίες συνεπάγονται μεταφορά δεδομένων στις ΗΠΑ: Twilio (SMS, παράδοση WhatsApp, ανίχνευση τύπου τηλεφώνου), Meta/WhatsApp (υπεργολάβος επεξεργασίας για παράδοση WhatsApp), RevenueCat (διαχείριση συνδρομών) και Firebase Crashlytics/Analytics. Αυτοί οι πάροχοι — καθώς και η αμερικανική μητρική εταιρεία της Resend ως πρόσθετη προφύλαξη — λειτουργούν βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ (απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, Ιούλιος 2023) και έχουν επιπλέον εφαρμόσει Τυπικές Συμβατικές Ρήτρες (SCCs) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή.

8. Τα δικαιώματά σας

Βάσει του GDPR, έχετε τα ακόλουθα δικαιώματα:

Μπορείτε να ασκήσετε αυτά τα δικαιώματα απευθείας στην εφαρμογή (Ρυθμίσεις > Εξαγωγή δεδομένων / Διαγραφή λογαριασμού) ή επικοινωνώντας μαζί μας.

9. Δικαίωμα υποβολής καταγγελίας

Έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή αν πιστεύετε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τον GDPR. Στη Γερμανία, μπορείτε να επικοινωνήσετε με την αρχή προστασίας δεδομένων του ομόσπονδου κρατιδίου σας ή:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή αλλοίωση. Όλη η μετάδοση δεδομένων κρυπτογραφείται χρησιμοποιώντας TLS. Τα αποθηκευμένα δεδομένα κρυπτογραφούνται με βιομηχανικού επιπέδου κρυπτογράφηση.

11. Ελάχιστη ηλικία

Αυτή η εφαρμογή προορίζεται για χρήστες ηλικίας 16 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά κάτω των 16 ετών. Αν είστε κάτω των 16, παρακαλούμε μη χρησιμοποιείτε αυτή την εφαρμογή χωρίς γονική συγκατάθεση.

12. Αυτοματοποιημένη λήψη αποφάσεων

Η εφαρμογή δεν χρησιμοποιεί αυτοματοποιημένη λήψη αποφάσεων ή δημιουργία προφίλ που παράγει νομικά αποτελέσματα ή σας επηρεάζει σημαντικά. Η αποστολή ειδοποιήσεων βασίζεται αποκλειστικά στο αν κάνατε check-in εντός του καθορισμένου σας διαστήματος.

13. Αλλαγές σε αυτή την πολιτική

Ενδέχεται να ενημερώσουμε αυτή την πολιτική απορρήτου κατά καιρούς. Θα σας ειδοποιήσουμε για τυχόν σημαντικές αλλαγές μέσω της εφαρμογής. Η τρέχουσα έκδοση είναι πάντα διαθέσιμη σε αυτό το URL.

14. Επικοινωνία

Αν έχετε ερωτήσεις σχετικά με αυτή την πολιτική απορρήτου, επικοινωνήστε μαζί μας στο:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com