Lataa sovellus

Tietosuojakäytäntö

Viimeksi päivitetty: lokakuu 2026

Suhtaudumme henkilötietojesi suojaamiseen erittäin vakavasti. Tämä tietosuojakäytäntö kertoo, miten käsittelemme tietojasi, kun käytät Still OK -sovellusta.

Sinut on merkitty jonkun hätäyhteyshenkilöksi, etkä käytä Still OK -sovellusta itse? Silloin kohta 15 on kirjoitettu juuri sinulle — siinä kerrotaan yhdessä paikassa, mitä tietoja sinusta tallennamme, miksi, ja miten voit vastustaa sitä.

1. Rekisterinpitäjä

Tietojenkäsittelystä vastaava rekisterinpitäjä on:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
Sähköposti: contact@still-ok.com

2. Keräämämme tiedot

Keräämme ja käsittelemme seuraavat tiedot:

3. Tarkoitus ja oikeusperuste

Käsittelemme tietojasi seuraaviin tarkoituksiin:

a) Sovelluksen ydintoiminnallisuus

Oikeusperuste: Sopimuksen täyttäminen (Art. 6(1)(b) GDPR) – tämä käsittely on tarpeen pyytämäsi palvelun tarjoamiseksi.

b) Sovelluksen parantaminen

Oikeusperuste: Oikeutettu etu (Art. 6(1)(f) GDPR) – meillä on oikeutettu etu parantaa sovellustamme ja korjata virheitä.

c) Mainokseton kokemus

Still OK on täysin mainokseton — sekä ilmaisessa että premium-versiossa. Emme näytä mainoksia emmekä jaa tietoja mainosverkostojen kanssa.

privacySection3cLegal

d) Sijainnin jakaminen (valinnainen)

Jos aktivoit sijainnin jakamisen, GPS-sijaintisi tallennetaan jokaisen kuittauksen yhteydessä ja säilytetään turvallisesti. Hätätilanteessa tämä sijainti sisällytetään yhteyshenkilöillesi lähetettäviin ilmoituksiin (sähköposti, WhatsApp ja SMS), jotta he voivat löytää sinut.

Jos myönnät "Aina" sijaintioikeuden, sovellus käyttää vähävirtaista taustasijainnin seurantaa (iOS: merkittävän muutoksen sijaintipalvelu; Android: tasapainotetun tarkkuuden sijaintipäivitykset) pitääkseen sijaintisi ajan tasalla, vaikka sovellus on suljettu. Nämä tiedot tallennetaan yksinomaan EU-palvelimille ja niitä käytetään vain hätäilmoituksiin.

Oikeusperuste: Suostumus (Art. 6(1)(a) GDPR) – valitset nimenomaisesti sijainnin jakamisen aktivoimisen. Voit peruuttaa suostumuksesi milloin tahansa poistamalla sijainnin jakamisen käytöstä sovelluksen asetuksissa, mikä poistaa myös tallennetut sijaintitietosi.

e) Premium-ominaisuudet ja viestintä

Jos tilaat premium-ominaisuuksia, käsittelemme tilaustilasi avataksemme premium-ominaisuudet, kuten joustavat kuittausvälit, WhatsApp- ja SMS-ilmoitukset, GPS-sijainnin jakaminen, SOS-hälytykset, rajoittamaton määrä yhteyshenkilöitä ja hätäprofiili. Hätäprofiili mahdollistaa jäsenneltyjen turvallisuustietojen tallentamisen (lääketieteelliset tiedot, huollettavat, lemmikkieläinten hoito, kodin pääsy), jotka sisällytetään automaattisesti yhteyshenkilöillesi lähetettäviin hälytyssähköposteihin. Yhteyshenkilöidesi puhelinnumerot välitetään viestintäpalveluntarjoajallemme WhatsApp- ja SMS-toimitusten toteuttamiseksi sekä puhelinnumeron tyypin määrittämiseksi (matkapuhelin, kiintolinja tai VoIP) automaattisen kanavalvalinnan mahdollistamiseksi. WhatsApp-viestit toimitetaan Meta/WhatsApp Business -alustan kautta viestintäpalveluntarjoajamme välityksellä.

Oikeusperuste: Sopimuksen täyttäminen (Art. 6(1)(b) GDPR) – tämä käsittely on tarpeen ostamiesi premium-palvelujen tarjoamiseksi.

f) Valinnainen tili (sosiaalinen kirjautuminen)

Sovellus toimii ilman tiliä (anonyymi tila). Jos päätät luoda tilin Apple Sign-In- tai Google Sign-In -palvelun kautta, saamme palveluntarjoajalta sähköpostiosoitteesi ja todennustunnuksen. Firebase Authentication käsittelee nämä tiedot tilin palauttamisen ja usean laitteen käytön mahdollistamiseksi. Emme vastaanota tai tallenna Apple- tai Google-salasanaasi.

Oikeusperuste: Suostumus (Art. 6(1)(a) GDPR) – valitset nimenomaisesti tilin luomisen. Voit irrottaa tilisi milloin tahansa sovelluksen asetuksissa.

g) Yhteyshenkilön statussivu (valinnainen)

Jos aktivoit statussivun yhteyshenkilölle, luodaan yksilöllinen token-pohjainen URL, jonka avulla yhteyshenkilö voi nähdä nykyisen kuittaustilanteesi kirjautumatta sisään. Normaalitilassa sivu näyttää nimesi, viimeisimmän kuittausajankohdan ja kuittaushistorian viimeiseltä 7 päivältä. Aktiivisen hälytyksen aikana sivu näyttää lisäksi hätäprofiilisi ja GPS-sijaintisi (jos saatavilla) sekä antaa yhteyshenkilölle mahdollisuuden vahvistaa, että he huolehtivat sinusta. Vierailuajankohdat kirjataan, jotta sinulle voidaan ilmoittaa, kun joku tarkistaa sivusi. Voit poistaa statussivun käytöstä jokaisen yhteyshenkilön kohdalla erikseen, mikä peruuttaa pääsyn välittömästi. Statussivun URL-osoitetta ei indeksoida hakukoneissa.

Oikeusperuste: Tässä on kyse kahdesta eri henkilöstä, jotka katetaan erikseen. Sinun tietojesi (nimi, kuittaustila, hätäprofiili, sijainti) näyttämiseen: suostumus (Art. 6(1)(a) GDPR) – aktivoit statussivun nimenomaisesti kunkin yhteyshenkilön kohdalla ja voit poistaa sen käytöstä milloin tahansa yhteyshenkilön muokkauksessa, mikä peruuttaa pääsyn välittömästi. Yhteyshenkilösi vierailu- ja vahvistusaikaleimoihin: oikeutettu etu (Art. 6(1)(f) GDPR) – suostumuksesi ei voi kattaa toisen henkilön tietoja, joten tämä käsittely perustuu etuusi saada tietää, onko joku tarkistanut tilanteesi. Oikeus vastustaa (Art. 21 GDPR): yhteyshenkilösi voi vastustaa tätä milloin tahansa osoitteessa contact@still-ok.com.

h) Toimitustesti ja vahvistus (valinnainen)

Voit lähettää yhteyshenkilölle testiviestin milloin tahansa tarkistaaksesi, toimiiko turvaverkkosi todella. Testi lähtee samoja kanavia pitkin kuin todellinen hälytyskin lähtisi. Jokainen testiviesti sisältää nimesi ja huomautuksen siitä, että kyseessä on testi. Vain sähköposti sisältää lisäksi linkin tähän tietosuojakäytäntöön sekä painikkeen, jolla yhteyshenkilösi voi vahvistaa viestin saapuneen — tekstiviestissä ei ole tilaa linkille, ja WhatsApp-viestipohjat ovat kiinteitä eivätkä voi sisältää sellaista. Yhteyshenkilöt, jotka tavoitamme vain puhelinnumeron kautta, löytävät siksi tiedot itsestään tämän käytännön kohdasta 15. Vahvistaminen on mahdollista vain sähköpostitse. Vain tämä painallus tallennetaan vahvistuksena — ei viestin avaaminen tai esikatselu. Ennen vahvistamista yhteyshenkilöllesi kerrotaan, mitä se tarkoittaa. Sen jälkeen sovellus näyttää sinulle "viimeksi vahvistettu" pelkän "lähetetty"-tekstin sijaan. Vahvistus vanhenee 12 kuukauden kuluttua; siitä lähtien sovellus näyttää taas "ei koskaan vahvistettu" sen sijaan, että se väittäisi jotain, mitä se ei enää tiedä.

Oikeusperuste: Oikeutettu etu (Art. 6(1)(f) GDPR) – säännös kattaa nimenomaisesti myös kolmannen osapuolen edun, tässä sinun etusi: sinulla on oikeutettu etu tietää, ovatko hätäyhteyshenkilösi todella tavoitettavissa, eikä tätä voi todentaa ilman vastaanottajan vastausta. Yhteyshenkilösi toimii vapaaehtoisesti: ilman painikkeen painamista mitään vahvistusta ei tallenneta. Tallennettavaksi jää yksi ainoa aikaleima ja kanava, yhdelle vastaanottajalle, ilman profilointia. Yhteyshenkilösi voi vastustaa tätä milloin tahansa — katso kohta 15.

i) Käyttökustannusten analyysi

Jotta tiedämme, mitä Still OK:n ylläpitäminen maksaa, analysoimme, mitä tilisi puolesta lähetetyt WhatsApp- ja SMS-viestit maksavat. Tätä varten yhdistämme omat lähetyslokimme hintoihin, joita viestintäpalveluntarjoajamme veloittaa viestiä kohden. Kultakin tililtä tallennetaan päivää kohden vain viestien määrä ja niiden kustannukset. Viestin sisältöä, puhelinnumeroita, sähköpostiosoitteita ja yhteyshenkilöidesi nimiä ei tallenneta, eikä myöskään sitä, oliko kyseessä hälytys, testi vai jokin muu viesti — ei myöskään kaikkien tilien päiväkohtaisiin summiin. Tämän analyysin näemme vain me; se ei näy sovelluksessa. Se tallennetaan muiden tilitietojesi tavoin tietokantaamme Firebasessa EU:ssa (kohta 4), eikä sitä luovuteta eteenpäin. Emme tee sen perusteella sinua koskevia päätöksiä. Se poistetaan 12 kuukauden kuluttua, tilisi mukana myös aiemmin. Lisäksi pidämme kirjaa kaikkien tilien päiväkohtaisista summista, eriteltyinä WhatsAppiin ja SMS:ään ja ilman tietoa siitä, mihin tiliin ne kuuluvat. Niin kauan kuin tiliäsi koskeva analyysi on olemassa, tällainen päiväkohtainen summa voidaan usein yhdistää tiliisi, esimerkiksi päivänä, jona viestejä lähetettiin vain sinun tilisi puolesta. Silloin näemme myös, olivatko ne WhatsApp- vai SMS-viestejä. Kun tiliäsi koskeva analyysi on poistettu, päiväkohtaisilla summilla ei ole enää yhteyttä sinuun.

Oikeusperuste: Oikeutettu etu (Art. 6(1)(f) GDPR) – meillä on oikeutettu etu tietää palvelumme kustannukset tiliä kohden, koska vain siten voimme tarjota sitä pysyvästi ja kestävällä pohjalla. Tiedot ovat peräisin ilmoitustesi lähettämisestä; analyysi rajoittuu tiliä ja päivää kohden viestien määrään ja niiden kustannuksiin, ja se on rajattu 12 kuukauteen. Intressipunnintamme lähetämme sinulle pyynnöstä. Oikeus vastustaa (Art. 21 GDPR): voit vastustaa tätä analyysia milloin tahansa osoitteessa contact@still-ok.com. Tällöin poistamme tiliäsi koskevan analyysin emmekä luo uutta; viestisi lasketaan sen jälkeen mukaan vain päiväkohtaisiin summiin, mihinkään tiliin yhdistämättä.

4. Kolmannen osapuolen palvelut

Käytämme seuraavia kolmannen osapuolen palveluja:

Firebase (Google)

Tietojen tallennukseen, todentamiseen (mukaan lukien valinnainen Apple/Google Sign-In), push-ilmoituksiin, kaatumisraportointiin ja analytiikkaan. Tietokantasi sisältö — yhteyshenkilöt, kuittaukset ja hätäprofiili — tallennetaan EU-datakeskuksiin. Googlen ylläpitämä Firebase Authentication toimii yksinomaan yhdysvaltalaisissa datakeskuksissa, eikä sitä voi rajata tiettyyn alueeseen. Sinne tallennetaan anonyymi käyttäjätunnisteesi sekä, jos yhdistät tilin, sähköpostiosoitteesi ja kirjautumispalveluntarjoajasi. Push-ilmoitukset (FCM), kaatumisraportit ja analytiikka toimivat Googlen maailmanlaajuisessa infrastruktuurissa. Nämä siirrot kuuluvat EU-U.S. Data Privacy Frameworkin ja vakiosopimuslausekkeiden (SCC) piiriin — katso kohta 7.

Firebase Privacy Policy

Sähköpostipalvelu (Resend)

Hätäilmoitukset ja testisähköpostit lähetetään Resendin kautta. Vaikka Resend Inc. on yhdysvaltalainen yritys, lähetyksessä käyttämämme verkkotunnus on konfiguroitu EU-alueelle (Irlanti, eu-west-1) — sähköpostit reititetään ja käsitellään eurooppalaisissa datakeskuksissa. Sähköpostit sisältävät nimesi ja lähetetään sähköpostiosoitteisiin, jotka olet ilmoittanut hätäyhteyshenkilöiksi. Hälytyksen aikana sähköposti voi lisäksi sisältää hätäprofiilisi ja sijaintisi asetusten mukaan. Jokaisesta sähköpostista Resend raportoi meille takaisin, mitä sille tapahtui — hyväksytty, toimitettu, epäonnistunut tai merkitty roskapostiksi; mitä tästä säilytämme, kuvataan kohdassa 2. Resendin sähköpostin toimitustiedot säilytetään enintään 30 päivää. Vain yksi asia säilyy pidempään: estolista. Osoitteita, jotka kieltäytyvät pysyvästi vastaanottamasta postia tai jotka ovat ilmoittaneet meidät roskapostiksi, Resend säilyttää ilman kiinteää määräaikaa, jotta niille ei lähde enää mitään. Lisäsuojana mahdollista Resendin yhdysvaltalaisen emoyhtiön tietojenkäyttöä vastaan käsittely on katettu EU–Yhdysvallat-tietosuojakehyksellä ja vakiosopimuslausekkeilla (SCC).

Resend Privacy Policy

Viestintä ja puhelinnumerohaku (Twilio)

WhatsApp-viestit, tekstiviestit ja puhelinnumerotyyppihaut käsitellään Twilion kautta, joka on yhdysvaltalainen viestintäalusta. Twilioaa käytetään: (1) WhatsApp-ilmoitusten toimittamiseen Meta/WhatsApp Business -alustan kautta, (2) SMS-ilmoitusten toimittamiseen ja (3) yhteyshenkilöidesi puhelinnumeron tyypin määrittämiseen (matkapuhelin, kiintolinja tai VoIP) sopivan ilmoituskanavan valitsemiseksi. Välitetyt tiedot sisältävät yhteyshenkilöidesi puhelinnumerot, nimesi, hälytyksen ja mahdollisesti sijaintisi. Numerotyyppitulokset ja WhatsApp-saatavuus tallennetaan välimuistiin enintään 30 päiväksi toistuvien hakujen välttämiseksi. Viestien sisältö säilytetään Twilion käytettävissä olevissa lokeissa enintään 30 päivää ja voi pysyä enintään 30 lisäpäivää sisäisissä varmuuskopiointijärjestelmissä ennen lopullista poistamista. Twilio käsittelee näitä tietoja EU–Yhdysvallat-tietosuojakehyksen ja vakiosopimuslausekkeiden (SCC) mukaisesti.

Twilio Privacy Policy

Tilausten hallinta (RevenueCat)

Tilauksia ja sovelluksen sisäisiä ostoja hallinnoi RevenueCat, yhdysvaltalainen tilausten hallinta-alusta. RevenueCat käsittelee anonyymia käyttäjätunnistettasi, tilaustilaasi, ostohistoriaasi ja sovelluskauppasi maata. Henkilötietoja, kuten nimeäsi tai sähköpostiosoitettasi, ei jaeta RevenueCatin kanssa. RevenueCat käsittelee näitä tietoja EU:n vakiosopimuslausekkeiden (SCC) mukaisesti GDPR-vaatimustenmukaisuuden varmistamiseksi.

RevenueCat Privacy Policy

Palautteen luokittelu (Google Gemini)

Kun lähetät sovelluksen sisäistä palautetta, kirjoittamasi vapaamuotoinen teksti lähetetään Googlen Gemini-rajapintaan sen automaattista luokittelua varten (esimerkiksi vika, ominaisuustoive, kysymys tai kehu), jotta voimme vastata nopeammin. Vain palautteen teksti ja sen kieli lähetetään — ei koskaan sähköpostiosoitettasi, nimeäsi tai laitteesi tunnistetta. Käytämme maksullista Gemini-rajapintaa: Google ei käytä lähetettyä sisältöä tekoälymalliensa kouluttamiseen ja toimii puolestamme henkilötietojen käsittelijänä; Google kirjaa syötteet ja tulosteet vain rajoitetun ajan väärinkäytösten havaitsemiseksi ja tietoturvan ylläpitämiseksi. Koska Gemini-rajapinta on maailmanlaajuinen palvelu, tätä tekstiä saatetaan käsitellä Googlen infrastruktuurissa EU:n ulkopuolella; tämä siirto perustuu EU–Yhdysvallat-tietosuojakehykseen ja vakiosopimuslausekkeisiin (SCC). Älä kirjoita palautekenttään terveystietoja tai muita arkaluonteisia tietoja.

Gemini API Terms

Sisäinen ilmoitus (Telegram)

Kun uutta palautetta saapuu, saamme siitä sisäisen ilmoituksen Telegramin kautta, jotta huomaamme sen nopeasti. Tämä ilmoitus sisältää vain luokan, lyhyen automaattisesti luodun yhteenvedon aiheesta ja teknisiä metatietoja (alusta, sovelluksen versio, kieli) — se ei sisällä palautteesi tekstiä eikä sähköpostiosoitettasi. Varsinainen palautteesi tallennetaan ja luetaan eurooppalaisessa tietokannassamme. Telegramia ylläpitää Telegram FZ-LLC (Yhdistyneet arabiemiirikunnat).

Telegram Privacy Policy

Verkkosivuston isännöinti ja palvelinlokit (GitLab Pages)

Verkkosivustomme toimii GitLab Pages -alustalla. Kuten mikä tahansa verkkopalvelin, isännöintipalvelun tarjoaja tallentaa jokaisesta sivupyynnöstä teknisiä tietoja: IP-osoite, selaintunniste, ajankohta ja pyydetyn sivun osoite. Emme voi kytkeä tätä pois päältä emmekä näe näitä lokitietoja itse. Tämä on merkityksellistä tässä yhdestä tietystä syystä: sivut, joille lähetämme hätäyhteyshenkilösi — statussivu ja toimitustestin vahvistussivu — ovat osa tätä verkkosivustoa, ja niiden osoitteessa on pääsytoken sekä, vahvistussivun kohdalla, etunimesi. Sivut itsessään eivät lataa mitään ulkopuolelta: ei analytiikkatyökaluja, ei ulkoisia fontteja, ei evästeitä, ei selaimen tallennustilaa.

5. Paikallinen tietojen tallennus

Pilvitallennuksen lisäksi tallennamme seuraavat tiedot paikallisesti laitteellesi offline-käyttöä varten: nimesi, check-in-asetukset, hätäyhteyshenkilöt ja laitetunnuksen. Lisäksi laitteelle tallentuu historiasi, jossa on enintään 200 tapahtumaa: check-inisi ja asetustesi muutokset sekä — palvelimeltamme otettuina — hälytykset, SOS-viestit ja vaara ohi -ilmoitukset. Niiden kohdalla näkyy myös, tavoittiko viesti kunkin yhteyshenkilön kullakin kanavalla (toimitettu, luettu, epäonnistunut tai sähköpostin osalta merkitty roskapostiksi), yhteyshenkilön sisäisen tunnisteen alla, ilman nimeä, numeroa tai osoitetta. Sovelluksen nykyisessä versiossa se ei enää näytä näitä tietoja 30 päivän jälkeen ja poistaa ne laitteelta seuraavan tallennuksen tai synkronoinnin yhteydessä, kuten palvelimella (kohta 2). Nämä tiedot on tallennettu laitteellesi ja ne poistetaan, kun poistat sovelluksen tai tilisi. iPhonessa niistä voi lisäksi olla kopio iCloud-varmuuskopiossasi, jos olet ottanut sen käyttöön, niin kauan kuin kyseinen varmuuskopio on olemassa. Androidissa Googlen pilvivarmuuskopio ei sisällä niitä; ne siirtyvät vain, jos otat sovelluksesi mukaan siirtyessäsi uuteen laitteeseen. Kirjautumisesi Still OK -sovellukseen (tekninen tunniste ja, jos olet yhdistänyt Apple- tai Google-tilin, siitä saadut tiedot, kuten sähköpostiosoitteesi) säilyy sovelluksen poistamisen jälkeenkin: iPhonessa se pysyy avainnipussa, Androidissa Googlen laitteen varmuuskopiossa, jos se on käytössä. Jos asennat sovelluksen uudelleen, olet siksi taas kirjautunut sisään olemassa olevalle tilillesi. Näitä varmuuskopioita hallitset Applen tai Googlen kautta laitteesi asetuksissa; meillä ei ole pääsyä niihin.

6. Tietojen säilytys

Tietojasi säilytetään niin kauan kuin sinulla on aktiivinen tili. Kun poistat tilisi, kaikki tietosi poistetaan pysyvästi palvelimiltamme 30 päivän kuluessa. Yksi poikkeus: osto- ja tilaustiedot on säilytettävä verolainsäädännön vuoksi. Kun poistat tilisi, erotamme ne sinusta — laitteen tunniste poistetaan, ja jäljelle jää vain paljas tapahtumatietue ilman nimeä ja ilman yhteystietoja. Toimitustestin tietoja säilytetään enintään 12 kuukautta; jos poistat niihin liittyvän yhteyshenkilön, ne poistetaan 24 tunnin kuluessa automaattisessa päivittäisessä siivouksessa. Omat lähetyslokimme sähköpostista, WhatsAppista ja tekstiviesteistä — puhelinnumero tai sähköpostiosoite, ajankohta, kanava, viestin laji ja toimitustila, mukaan lukien epäonnistuneet yritykset — poistetaan 30 päivän kuluttua automaattisessa päivittäisessä siivouksessa; sähköpostiosoitteeseen liittyvillä merkinnöillä on omat säilytysaikansa (kohta 2). Tilikohtaisen käyttökustannusten analyysin (kohta 3 i) poistamme kunkin päivän osalta 12 kuukauden kuluttua, tilisi mukana myös aiemmin. Kaikkien tilien päiväkohtaiset summat säilytämme ilman määräaikaa. Kunnes tiliäsi koskeva analyysi on poistettu, ne voidaan usein yhdistää tiliisi; sen jälkeen niillä ei ole enää yhteyttä sinuun. Testiviestin vahvistuslinkki vanhenee 30 päivän kuluttua ja toimii vain kerran. Palveluntarjoajakohtaiset säilytysajat: Firebase Crashlytics 90 päivää, Firebase Analytics 2 kuukautta (oletus), Twilion SMS/WhatsApp-viestidataa enintään 30 päivää käytettävissä olevissa lokeissa sekä enintään 30 lisäpäivää sisäisissä varmuuskopiointijärjestelmissä, Resendin sähköpostin toimitustiedot enintään 30 päivää. Kun ilmoitus on toimitettu vastaanottajalle (SMS:llä, WhatsApp-viestillä tai sähköpostilla), viesti jää heidän postilaatikkoonsa tai chat-viestihistoriaansa, kunnes he poistavat sen — tämä tallennus on meidän hallintamme ulkopuolella.

7. Tietojen siirto kolmansiin maihin

Firebase Firestoreen ja Cloud Functions -palveluun tallennetut tietosi pysyvät eurooppalaisissa datakeskuksissa ja Resend-sähköposti-infrastruktuurimme on konfiguroitu EU-alueelle (Irlanti). Tietyt palvelut edellyttävät kuitenkin tietojen siirtämistä Yhdysvaltoihin: Twilio (SMS, WhatsApp-toimitukset, puhelintyypin tunnistaminen), Meta/WhatsApp (WhatsApp-toimitusten alikäsittelijä), RevenueCat (tilausten hallinta), Firebase Authentication (käyttäjätunnisteesi ja, jos yhdistät tilin, sähköpostiosoitteesi), Firebase Crashlytics/Analytics sekä GitLab (verkkosivuston isännöinti, katso kohta 4). Nämä palveluntarjoajat — sekä lisäksi Resendin yhdysvaltalainen emoyhtiö lisäsuojana — toimivat EU–Yhdysvallat-tietosuojakehyksen (Euroopan komission riittävyyspäätös, heinäkuu 2023) mukaisesti ja ovat lisäksi ottaneet käyttöön Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC). Lisäksi, kun lähetät sovelluksen sisäistä palautetta, palautteen teksti käsitellään Googlen maailmanlaajuisen Gemini-rajapinnan kautta ja sitä saatetaan käsitellä EU:n ulkopuolella; tämä kuuluu saman EU–Yhdysvallat-tietosuojakehyksen ja vakiosopimuslausekkeiden piiriin. Sisäinen Telegram-ilmoituksemme uudesta palautteesta ei sisällä henkilötietoja, eikä se siksi merkitse henkilötietojesi siirtoa kolmanteen maahan.

8. Oikeutesi

GDPR:n nojalla sinulla on seuraavat oikeudet:

Voit käyttää näitä oikeuksia suoraan sovelluksessa (Asetukset > Vie tiedot / Poista tili) tai ottamalla meihin yhteyttä.

Jos olet hätäyhteyshenkilö etkä käytä Still OK:ta itse: nämä oikeudet koskevat sinua täsmälleen samalla tavalla — myös ilman sovellusta ja ilman tiliä. Kirjoita meille osoitteeseen contact@still-ok.com ja kerro sähköpostiosoite tai puhelinnumero, joka on tallennettu sinusta; ilman sitä emme voi löytää tietojasi, koska ne on tallennettu sen henkilön tilin alle, joka nimesi sinut. Voit myös yksinkertaisesti pyytää tätä henkilöä poistamaan sinut yhteyshenkilönä; se poistaa kaiken sinusta tallennetun ja on yleensä nopein tapa.

9. Valitusoikeus

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot, että henkilötietojesi käsittely rikkoo GDPR:ää. Voit valita: viranomaisen asuinpaikkasi mukaan, työpaikkasi mukaan tai sen paikan mukaan, jossa rikkomuksen mielestäsi tapahtui. Koska toimimme Saksasta käsin, meistä vastaava viranomainen on:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet suojataksemme tietojasi luvattomalta pääsyltä, katoamiselta tai manipuloinnilta. Kaikki tiedonsiirrot salataan TLS:llä. Levossa olevat tiedot salataan alan standardien mukaisesti.

11. Vähimmäisikä

Tämä sovellus on tarkoitettu vähintään 16-vuotiaille käyttäjille. Emme kerää tietoisesti henkilötietoja alle 16-vuotiailta lapsilta. Jos olet alle 16-vuotias, älä käytä tätä sovellusta ilman vanhempiesi suostumusta.

12. Automaattinen päätöksenteko

Sovellus ei käytä automaattista päätöksentekoa tai profilointia, jolla olisi oikeudellisia vaikutuksia tai joka vaikuttaisi sinuun merkittävästi. Ilmoitusten lähettäminen perustuu yksinomaan siihen, oletko kuittannut asettamasi aikavälin puitteissa.

13. Muutokset tähän käytäntöön

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. Ilmoitamme sinulle merkittävistä muutoksista sovelluksen kautta. Voimassa oleva versio on aina saatavilla tässä osoitteessa.

14. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä, ota meihin yhteyttä:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Tietoa hätäyhteyshenkilöille

Tämä kohta on sinulle, jos joku on merkinnyt sinut hätäyhteyshenkilökseen etkä käytä Still OK -sovellusta itse. Kaikki edellä on kirjoitettu sovellusta käyttävän henkilön näkökulmasta. Täältä löydät yhdestä paikasta, mitä tietoja sinusta tallennamme ja mitä voit tehdä asialle.

Emme ole saaneet tietojasi sinulta emmekä mistään julkisesta lähteestä: Still OK:ta käyttävä henkilö on merkinnyt sinut järjestelmään. Häneltä meillä on nimesi ja — sen mukaan, mitä hän on ilmoittanut — sähköpostiosoitteesi ja/tai puhelinnumerosi, sekä kieli, jolla sinuun otetaan yhteyttä. Lisäksi tallennamme sen, mikä on teknisesti tarpeen sinun tavoittamiseksi: onko numerosi matkapuhelin- vai lankanumero, voiko se vastaanottaa WhatsAppia, menevätkö tekstiviestit siihen perille, ja vastaanottaako osoitteesi ylipäätään sähköpostia. Jos tekstiviestipalvelun tarjoajamme ilmoittaa, ettei numerosi voi pysyvästi vastaanottaa tekstiviestejä, emme lähetä siihen enää tekstiviestejä, ennen kuin testitekstiviesti taas menee siihen perille tai sinulle merkitään toinen numero. Tämä ei vaikuta WhatsAppiin eikä sähköpostiin. Se, mitä sinulle lähetetystä viestistä jää talteen, riippuu viestin lajista: testiviestin jälkeen enintään 12 kuukautta, milloin se lähetettiin, tulos kanavittain (WhatsAppin osalta myös se, onko viesti luettu ja milloin) ja — jos painoit painiketta — että vahvistit sen. Minkä tahansa muun viestin jälkeen 30 päivän ajan toimitusyritys kullakin kanavalla, sähköpostissa yhtä lailla kuin WhatsAppissa ja tekstiviestissä: ajankohta, kanava, viestin laji, osoitteesi tai numerosi ja tila, jonka palveluntarjoaja raportoi meille takaisin; sähköpostin osalta myös tunniste, jolla se kirjaa tämän yhden viestin. Hälytyksen, SOS-viestin tai vaara ohi -ilmoituksen jälkeen sinut merkinnyt henkilö näkee historiastaan myös, tavoittiko viesti sinut kullakin kanavalla, WhatsAppin osalta myös sen, luitko sen, ja sähköpostin osalta sen, merkitsitkö sen roskapostiksi. Tämä säilytetään sisäisen tunnisteen alla nimesi sijaan historiamerkinnässä ja säilyy 30 päivää, vaikka hän poistaisi sinut yhteyshenkilönä sitä ennen (katso alla). Aihe ja sisältö eivät koskaan ole osa tätä, ja sähköpostin osalta toimitettu tarkoittaa vain sitä, että sähköpostipalvelimesi hyväksyi viestin. Avaatko sen tai klikkaatko siinä olevaa linkkiä, sitä emme mittaa. WhatsAppissa tila voi sen sijaan olla myös ”luettu”, jos WhatsApp raportoi sen meille (lukukuittaus, siniset valintamerkit). Voit vastustaa pelkästään tätä lukukuittausta kieltäytymättä ilmoituksista — yksi viesti osoitteeseen contact@still-ok.com riittää; kirjoita siihen, että vastustat vain lukukuittausta, muuten käsittelemme sen koko käsittelyn vastustamisena (ks. alla). Emme sen jälkeen enää tallenna numerollesi uutta ”luettu”-tilaa (henkilön historiassa jo oleva säilyy siellä, kunnes se poistuu 30 päivän kuluttua), ja saat edelleen ilmoituksia. Vastustuksesi muistamme jokaisella tilillä, jolla numerosi on, kun se saapuu meille — emme keskitetyssä luettelossa ihmisistä, jotka eivät itse käytä Still OK:ta. Jos sinut merkitsee sen jälkeen toinen henkilö, vastustus ei siksi koske häntä automaattisesti; kirjoita meille silloin uudelleen. Sinut merkinnyt henkilö näkee sovelluksessaan, oletko lukenut viestin, ja vastustuksen jälkeen sen, että olet kieltäytynyt lukukuittauksesta. Hälytyksen aikana antamasi vahvistus näytetään muille yhteyshenkilöille vain niin kauan kuin kyseinen hälytys on käynnissä, ja se poistetaan sen mukana. Jos merkitset jonkin sähköpostimme roskapostiksi, palveluntarjoajamme raportoi sen meille; muistamme sen jälkeen osoitteesi sinut merkinneen henkilön tilillä ilman määräaikaa emmekä lähetä sinulle tältä tililtä enää postia — emme edes hälytystä. Voimme silti tavoittaa sinut WhatsAppilla tai tekstiviestillä, jos sinulle on tallennettu numero. Molempien merkintöjen (roskaposti ja lukukuittaus) oikeusperusta on Art. 6(1)(c) yhdessä Art. 21(1) kanssa GDPR: meidän on kunnioitettava vastustustasi.

Miksi saamme tehdä tämän: oikeutettu etu Art. 6(1)(f) GDPR -säännöksen nojalla. Säännös kattaa nimenomaisesti myös kolmannen osapuolen edun — tässä sen henkilön edun, joka on merkinnyt sinut: hän haluaa, että joku saa ilmoituksen, jos hänelle sattuu jotain, ja se toimii vain, jos me todella tavoitamme sinut. Tämä koskee sekä todellista hälytystä että testiviestiä. Tietojasi ei käytetä mihinkään muuhun: ei mainontaan, ei profilointiin, eikä niitä luovuteta muille kuin kohdassa 4 mainituille toimituspalveluntarjoajille.

Säilytämme tietojasi niin kauan kuin sinut merkinnyt henkilö pitää sinut yhteyshenkilönään. Jos hän poistaa sinut tai poistaa tilinsä, tietosi poistuvat sen mukana — seuraavia poikkeuksia lukuun ottamatta: toimitustestitiedot on rajattu enintään 12 kuukauteen; jo sinulle lähetetyn viestin lähetysloki (puhelinnumerosi tai sähköpostiosoitteesi, ajankohta, kanava, viestin laji, toimitustila) poistetaan 30 päivää lähettämisen jälkeen automaattisessa päivittäisessä siivouksessa; se, tavoittiko hälytys, SOS-viesti tai vaara ohi -ilmoitus sinut kullakin kanavalla (WhatsAppin osalta myös se, luitko sen, sähköpostin osalta se, merkitsitkö sen roskapostiksi), säilyy 30 päivää kyseisen henkilön historiassa sisäisen tunnisteen alla nimesi sijaan myös sen jälkeen, kun sinut on poistettu, palvelimellamme ja, sovelluksen nykyisessä versiossa, historian kopiossa hänen laitteellaan — sen jälkeen siellä lukee enää vain, kuinka monelle yhteyshenkilölle viesti lähti; tieto siitä, voidaanko numerosi ja osoitteesi tavoittaa (onko numerosi matkapuhelin- vai lankanumero, voiko se vastaanottaa WhatsAppia, menevätkö tekstiviestit siihen perille, kieltäytyykö osoitteesi pysyvästi vastaanottamasta postia), säilytetään enintään 30 päivää sen jälkeen, kun sinut on poistettu; ja se, että olet saanut tervetuloviestin (nimesi, numerosi ja osoitteesi, jos ne on annettu, viestiesi kieli, ajankohta, kanava), säilyy 30 päivää viimeisen tervetuloviestin jälkeen, jotta sinua ei toivoteta tervetulleeksi uudelleen, jos sinut merkitään uudelleen. Tarvitsemme todisteet ja lokit näin kauan voidaksemme näyttää, että hälytys todella saavutti sinut, ja historian, jotta henkilö voi katsoa, ketkä hänen hälytyksensä tavoitti; tavoitettavuustiedot siksi, että ne pätevät edelleen, jos henkilö poistaa sinut vahingossa ja merkitsee sinut uudelleen. Niin kauan kuin olet merkittynä, WhatsAppia, tekstiviestejä ja sähköpostia koskevat tiedot poistetaan viimeistään 12 kuukauden kuluttua niiden syntymisestä — paitsi havainto, ettei numerosi voi vastaanottaa tekstiviestejä: se pätee, kunnes se kumotaan. Tervetuloviestiäsi koskeva merkintä säilyy niin kauan kuin olet merkittynä, vaikka se olisi syntynyt tiedosta, että numerosi voi vastaanottaa WhatsAppia. Jos merkitsit jonkin sähköpostimme roskapostiksi, tämä merkintä säilyy ilman määräaikaa — sen poistaminen tarkoittaisi sinulle kirjoittamista uudelleen. Myös lukukuittausta koskeva vastustuksesi säilyy ilman määräaikaa, vaikka kaikki muu numeroosi liittyvä poistettaisiin — sen poistaminen tarkoittaisi ”luettu”-tilan tallentamista sinusta uudelleen. Molemmat merkinnät ovat sinut merkinneen henkilön omalla tilillä, eivät keskitetyssä luettelossa: ne säilyvät, jos hän poistaa sinut, ja poistetaan, kun hän poistaa tilinsä.

Sinulla on samat oikeudet kuin kaikilla muillakin, joiden tietoja käsittelemme — oikeus tutustua tietoihin, oikaista niitä, poistaa ne, rajoittaa käsittelyä ja siirtää tiedot (kohta 8). Kirjoita osoitteeseen contact@still-ok.com ja kerro sähköpostiosoite tai puhelinnumero, joka on tallennettu sinusta: ilman sitä emme voi löytää tietojasi, koska ne on tallennettu sinut merkinneen henkilön tilin alle. Usein nopein tapa on pyytää tätä henkilöä suoraan poistamaan sinut yhteyshenkilönä. Voit myös milloin tahansa tehdä valituksen valvontaviranomaiselle (kohta 9).

Oikeutesi vastustaa (Art. 21 GDPR). Voit vastustaa tietojesi käsittelyä milloin tahansa, vaikutuksin tulevaisuuteen, etkä tarvitse siihen syytä. Yksi viesti osoitteeseen contact@still-ok.com riittää. Poistamme tämän jälkeen tietosi. Ole tietoinen siitä, mitä tämä tarkoittaa: siitä hetkestä lähtien sinulle ei enää ilmoiteta, jos sinut merkinnyt henkilö jättää kuittauksen väliin.