קבל את האפליקציה

מדיניות פרטיות

עדכון אחרון: אוקטובר 2026

אנו מייחסים חשיבות רבה להגנה על הנתונים האישיים שלך. מדיניות פרטיות זו מסבירה כיצד אנו מטפלים בנתונים שלך בעת השימוש באפליקציית Still OK.

נרשמת כאיש קשר לשעת חירום של מישהו ואינך משתמש ב-Still OK בעצמך? אז סעיף 15 נכתב בשבילך — שם מרוכז במקום אחד מה שאנחנו שומרים עליך, למה, ואיך אתה יכול להתנגד.

1. בעל השליטה בנתונים

הגורם האחראי לעיבוד הנתונים הוא:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
דוא"ל: contact@still-ok.com

2. נתונים שאנו אוספים

אנו אוספים ומעבדים את הנתונים הבאים:

3. מטרות העיבוד ובסיס משפטי

אנו מעבדים את הנתונים שלך למטרות הבאות:

א) פונקציונליות ליבה של האפליקציה

בסיס משפטי: ביצוע חוזה (סעיף 6(1)(b) GDPR) - עיבוד זה נחוץ לספק את השירות שביקשת.

ב) שיפור האפליקציה

בסיס משפטי: אינטרס לגיטימי (סעיף 6(1)(f) GDPR) - יש לנו אינטרס לגיטימי בשיפור האפליקציה ותיקון באגים.

חוויה ללא פרסומות

Still OK הוא נטול פרסומות לחלוטין — הן בגרסה החינמית והן בגרסת הפרמיום. אנו לא מציגים פרסומות ולא משתפים נתונים עם רשתות פרסום.

privacySection3cLegal

ד) שיתוף מיקום (אופציונלי)

אם תפעיל שיתוף מיקום, מיקום ה-GPS שלך יוקלט בכל צ'ק-אין ויאוחסן בצורה מאובטחת. במקרה חירום, מיקום זה ייכלל בהתראות (דוא"ל, WhatsApp ו-SMS) הנשלחות לאנשי הקשר שלך כדי לסייע להם למצוא אותך.

אם תעניקו הרשאת מיקום "תמיד", האפליקציה משתמשת בניטור מיקום ברקע חסכוני באנרגיה (iOS: שירות שינוי מיקום משמעותי; Android: עדכוני מיקום בדיוק מאוזן) כדי לשמור על המיקום שלכם מעודכן גם כשהאפליקציה סגורה. נתונים אלה מאוחסנים אך ורק בשרתי האיחוד האירופי ומשמשים רק להתראות חירום.

בסיס משפטי: הסכמה (סעיף 6(1)(a) GDPR) - אתה מסכים במפורש לשיתוף מיקום. תוכל לבטל הסכמה זו בכל עת על ידי השבתת שיתוף המיקום בהגדרות האפליקציה. נתוני המיקום המאוחסנים יימחקו גם כן.

ה) תכונות פרמיום ומסרים

אם תירשם לתכונות פרמיום, אנו מעבדים את סטטוס המנוי שלך כדי לפתוח פונקציונליות פרמיום כגון מרווחי צ'ק-אין גמישים, התראות WhatsApp ו-SMS, שיתוף מיקום GPS, התראות SOS, אנשי קשר ללא הגבלה ופרופיל חירום. פרופיל החירום מאפשר לך לשמור מידע בטיחות מובנה (פרטים רפואיים, תלויים, טיפול בחיות מחמד, גישה לבית) הנכלל אוטומטית בדואר האלקטרוני של ההתראה הנשלח לאנשי הקשר שלך. מספרי הטלפון של אנשי הקשר שלך מועברים לספק המסרים שלנו לצורך מסירת WhatsApp ו-SMS, ולקביעת סוג מספר הטלפון (נייד, קווי או VoIP) לבחירת ערוץ אוטומטית. הודעות WhatsApp נמסרות דרך Meta/WhatsApp Business Platform באמצעות ספק המסרים שלנו.

בסיס משפטי: ביצוע חוזה (סעיף 6(1)(b) GDPR) - עיבוד זה נחוץ לספק את שירותי ה-Premium שרכשת.

ו) חשבון אופציונלי (כניסה חברתית)

האפליקציה פועלת ללא חשבון (מצב אנונימי). אם תבחר ליצור חשבון דרך Apple Sign-In או Google Sign-In, נקבל את כתובת הדוא"ל שלך ואסימון אימות מהספק. נתונים אלה מעובדים על ידי Firebase Authentication כדי לאפשר שחזור חשבון וגישה ממספר מכשירים. אנו לא מקבלים ולא מאחסנים את הסיסמה שלך ל-Apple או ל-Google.

בסיס משפטי: הסכמה (סעיף 6(1)(a) GDPR) — אתה בוחר במפורש ליצור חשבון. תוכל לנתק את חשבונך בכל עת בהגדרות האפליקציה.

ז) דף סטטוס איש קשר (אופציונלי)

אם תפעיל דף סטטוס עבור איש קשר, ייווצר כתובת URL ייחודית המבוססת על אסימון המאפשרת לאיש הקשר לצפות בסטטוס הצ'ק-אין הנוכחי שלך ללא כניסה. במצב רגיל, הדף מציג את שמך, זמן הצ'ק-אין האחרון והיסטוריית הצ'ק-אין ב-7 הימים האחרונים. בעת התראה פעילה, הדף מציג גם את פרופיל החירום ומיקום ה-GPS (אם זמין) ומאפשר לאיש הקשר לאשר שהוא מטפל בך. חותמות זמן של ביקורים נרשמות כדי להודיע לך כשמישהו צופה בדף שלך. תוכל להשבית את דף הסטטוס עבור כל איש קשר בנפרד, מה שמבטל את הגישה מיידית. כתובות URL של דף הסטטוס אינן מאוחסנות על ידי מנועי חיפוש.

בסיס משפטי: כאן מעורבים שני אנשים שונים, שמכוסים בנפרד. להצגת הנתונים שלך (שם, סטטוס צ'ק-אין, פרופיל חירום, מיקום): הסכמה (סעיף 6(1)(a) GDPR) — אתה מפעיל במפורש את דף הסטטוס לכל איש קשר ויכול להשבית אותו בכל עת בתצוגת פרטי הקשר, מה שמבטל את הגישה מיידית. לזמני הביקור והאישור של איש הקשר שלך: אינטרס לגיטימי (סעיף 6(1)(f) GDPR) — ההסכמה שלך לא יכולה לכסות נתונים של אדם אחר, ולכן העיבוד הזה מבוסס על האינטרס שלך לדעת אם מישהו בדק מה שלומך. זכות התנגדות (סעיף 21 GDPR): איש הקשר שלך יכול להתנגד לכך בכל עת בכתובת contact@still-ok.com.

ח) בדיקת מסירה ואישור (אופציונלי)

אתה יכול לשלוח הודעת בדיקה לאיש קשר בכל עת כדי לבדוק אם רשת הביטחון שלך באמת מחזיקה. הבדיקה יוצאת דרך אותם ערוצים שהיו נושאים התראה אמיתית. כל הודעת בדיקה כוללת את שמך והערה שמדובר בבדיקה. רק הדוא"ל כולל בנוסף קישור למדיניות פרטיות זו וכפתור שאיש הקשר שלך יכול ללחוץ עליו כדי לאשר שההודעה הגיעה — בהודעת SMS אין מקום לקישור, ותבניות ה-WhatsApp קבועות ולא יכולות לכלול אחד. אנשי קשר שאנחנו משיגים רק דרך מספר טלפון מוצאים לכן את המידע עליהם בסעיף 15 של מדיניות זו. האישור אפשרי רק בדוא"ל. רק הלחיצה הזו נשמרת כאישור — פתיחה או תצוגה מקדימה של ההודעה לא נשמרות. לפני האישור, איש הקשר שלך מקבל הסבר למה זה אומר. לאחר מכן האפליקציה מציגה לך "אושר לאחרונה" במקום רק "נשלח". האישור פג תוקף לאחר 12 חודשים; מאז ואילך האפליקציה שוב מציגה "מעולם לא אושר", במקום לטעון משהו שהיא כבר לא יודעת.

בסיס משפטי: אינטרס לגיטימי (סעיף 6(1)(f) GDPR) — הסעיף מכסה במפורש גם את האינטרס של צד שלישי, כאן שלך: יש לך אינטרס לגיטימי לדעת אם אנשי הקשר לשעת חירום שלך אכן ניתנים להשגה, וללא תגובה מהנמען אי אפשר לבדוק זאת. איש הקשר שלך פועל מרצונו: בלי לחיצה על הכפתור לא נשמר אישור. מה שנשמר הוא חותמת זמן אחת והערוץ, עבור נמען אחד, ללא פרופילינג. איש הקשר שלך יכול להתנגד לכך בכל עת — ראה סעיף 15.

ט) ניתוח עלויות תפעול

כדי שנדע כמה עולה ההפעלה של Still OK, אנחנו מנתחים כמה עלו הודעות ה-WhatsApp וה-SMS שנשלחו עבור החשבון שלך. לשם כך אנחנו מצליבים את יומני השליחה שלנו עם המחירים שספק המסרים שלנו גובה עבור כל הודעה. לכל חשבון ולכל יום נשמרים רק מספר ההודעות והעלות שלהן. לא נשמרים תוכן ההודעה, מספרי טלפון, כתובות מייל ושמות אנשי הקשר שלך, וגם לא אם מדובר בהתראה, בבדיקה או בהודעה אחרת — גם לא בסיכומים היומיים של כל החשבונות. רק אנחנו רואים את הניתוח הזה; הוא לא מופיע באפליקציה. הוא נשמר, כמו שאר נתוני החשבון שלך, במסד הנתונים שלנו ב-Firebase באיחוד האירופי (סעיף 4), ואינו מועבר לאף אחד אחר. אנחנו לא מקבלים על סמך זה החלטות לגביך. הוא נמחק לאחר 12 חודשים, ויחד עם החשבון שלך גם מוקדם יותר. בנוסף אנחנו שומרים סיכומים יומיים של כל החשבונות, מופרדים לפי WhatsApp ו-SMS וללא ציון לאיזה חשבון הם שייכים. כל עוד קיים הניתוח של החשבון שלך, לעיתים קרובות אפשר לשייך סיכום יומי כזה לחשבון שלך, למשל ביום שבו נשלחו הודעות רק עבור החשבון שלך. במקרה כזה אנחנו גם יכולים לזהות אם היו אלה הודעות WhatsApp או SMS. לאחר שהניתוח של החשבון שלך נמחק, לסיכומים היומיים אין עוד קשר אליך.

בסיס משפטי: אינטרס לגיטימי (סעיף 6(1)(f) GDPR) — יש לנו אינטרס לגיטימי לדעת כמה עולה השירות שלנו לכל חשבון, כי רק כך נוכל להמשיך להציע אותו לאורך זמן ובאופן בר-קיימא. הנתונים מגיעים משליחת ההודעות שלך; לכל חשבון ולכל יום הניתוח מוגבל למספר ההודעות ולעלותן, והוא מוגבל ל-12 חודשים. את שקילת האינטרסים שערכנו נשלח אליך לפי בקשה. זכות התנגדות (סעיף 21 GDPR): אתה יכול להתנגד לניתוח הזה בכל עת בכתובת contact@still-ok.com. אז נמחק את הניתוח של החשבון שלך ולא ניצור ניתוח חדש; לאחר מכן ההודעות שלך נספרות רק בסיכומים היומיים, בלי שיוך לחשבון כלשהו.

4. שירותי צד שלישי

אנו משתמשים בשירותי צד שלישי הבאים:

Firebase (Google)

משמש לאחסון נתונים, אימות (כולל Apple/Google Sign-In אופציונלי), התראות פוש, דוחות קריסה וניתוח. תוכן מסד הנתונים שלך — אנשי קשר, צ'ק-אינים ופרופיל חירום — מאוחסן במרכזי נתונים אירופיים. Firebase Authentication מופעל על ידי Google אך ורק ממרכזי נתונים בארה"ב, ולא ניתן להגביל אותו לאזור מסוים. שם מאוחסנים מזהה המשתמש האנונימי שלך, ואם תקשר חשבון — גם כתובת הדוא"ל שלך וספק ההתחברות. התראות פוש (FCM), דוחות קריסה וניתוח פועלים על התשתית הגלובלית של Google. העברות אלה מכוסות במסגרת EU-U.S. Data Privacy Framework ובסעיפים חוזיים סטנדרטיים — ראה סעיף 7.

Firebase Privacy Policy

שירות דוא"ל (Resend)

התראות חירום ומיילי בדיקה נשלחים דרך Resend. למרות ש-Resend Inc. היא חברה אמריקאית, דומיין השליחה שלנו מוגדר להשתמש באזור ה-EU (אירלנד, eu-west-1) — המיילים מנותבים ומעובדים במרכזי נתונים אירופיים. המיילים כוללים את שמך ונשלחים לכתובות הדוא"ל שציינת כאנשי קשר לשעת חירום. בעת התראה, המייל עשוי לכלול גם את פרופיל החירום שלך ומיקומך, בהתאם להגדרותיך. לגבי כל מייל, Resend מדווח לנו בחזרה מה קרה לו — התקבל, נמסר, נכשל, או סומן כספאם; מה שאנחנו שומרים מכך מתואר בסעיף 2. נתוני מסירת המיילים נשמרים ב-Resend עד 30 יום. רק דבר אחד נשמר זמן רב יותר: רשימת חסימה. כתובות שדוחות מייל לצמיתות, או שדיווחו עלינו כספאם, מוחזקות על ידי Resend ללא תקופה קבועה כדי שלא יישלח אליהן שוב דבר. כאמצעי הגנה נוסף מפני גישה אפשרית של חברת האם האמריקאית של Resend, העיבוד מכוסה על ידי EU-U.S. Data Privacy Framework וסעיפים חוזיים סטנדרטיים (SCCs).

Resend Privacy Policy

מסרים ובדיקת מספרי טלפון (Twilio)

הודעות WhatsApp, הודעות SMS ובדיקות מספרי טלפון מעובדים דרך Twilio, פלטפורמת תקשורת מבוססת ארה"ב. Twilio משמש ל: (1) מסירת התראות WhatsApp דרך Meta/WhatsApp Business Platform, (2) מסירת התראות SMS, ו-(3) קביעת סוג מספר הטלפון של אנשי הקשר שלך (נייד, קווי או VoIP) לבחירת ערוץ ההתראה המתאים. הנתונים המועברים כוללים מספרי טלפון של אנשי הקשר שלך, שמך, הודעת התראה ומיקומך באופן אופציונלי. תוצאות סוג הטלפון וזמינות WhatsApp נשמרות במטמון עד 30 יום כדי למנוע בדיקות חוזרות. תכני ההודעות נשמרים ביומני Twilio הנגישים עד 30 יום ועשויים להישמר עד 30 יום נוספים במערכות גיבוי פנימיות לפני מחיקה סופית. Twilio מעבד נתונים אלה במסגרת EU-U.S. Data Privacy Framework וסעיפים חוזיים סטנדרטיים (SCCs).

Twilio Privacy Policy

ניהול מנויים (RevenueCat)

מנויים ורכישות בתוך האפליקציה מנוהלים דרך RevenueCat, פלטפורמת ניהול מנויים מבוססת ארה"ב. RevenueCat מעבד מזהה משתמש אנונימי, סטטוס מנוי, היסטוריית רכישות ומידע על מדינת חנות האפליקציות. מידע אישי כמו שמך או דוא"ל אינו משותף עם RevenueCat. RevenueCat מעבד נתונים תחת סעיפים חוזיים סטנדרטיים (SCC) כדי להבטיח תאימות ל-GDPR.

RevenueCat Privacy Policy

סיווג משוב (Google Gemini)

כשאתה שולח משוב בתוך האפליקציה, הטקסט החופשי שכתבת נשלח ל-API של Gemini של Google כדי לסווג אותו אוטומטית (למשל באג, בקשת פיצ'ר, שאלה או שבח) כדי שנוכל להגיב מהר יותר. רק טקסט המשוב והשפה שלו נשלחים — לעולם לא כתובת האימייל, השם או מזהה המכשיר שלך. אנחנו משתמשים בגרסה בתשלום של Gemini API: גוגל לא משתמשת בתוכן המועבר כדי לאמן את מודלי הבינה המלאכותית שלה ופועלת כמעבד נתונים מטעמנו; גוגל שומרת יומן של קלט ופלט רק לתקופה מוגבלת כדי לזהות שימוש לרעה ולשמור על אבטחה. מכיוון ש-Gemini API הוא שירות גלובלי, ייתכן שהטקסט הזה יעובד בתשתית של גוגל מחוץ לאיחוד האירופי; העברה זו מכוסה במסגרת EU-U.S. Data Privacy Framework ובסעיפים חוזיים סטנדרטיים (SCC). נא לא להזין נתוני בריאות או מידע רגיש אחר בשדה המשוב.

Gemini API Terms

התראה פנימית (Telegram)

כשמגיע משוב חדש, אנחנו מקבלים התראה פנימית דרך Telegram כדי לשים לב אליו במהירות. ההתראה הזו כוללת רק את הקטגוריה, סיכום קצר שנוצר אוטומטית של הנושא, ומטא-דאטה טכני (פלטפורמה, גרסת אפליקציה, שפה) — היא לא כוללת את טקסט המשוב שלך ולא את כתובת האימייל שלך. המשוב האמיתי שלך נשמר ונקרא במאגר הנתונים האירופי שלנו. Telegram מופעלת על ידי Telegram FZ-LLC (איחוד האמירויות הערביות).

Telegram Privacy Policy

אחסון האתר ויומני שרת (GitLab Pages)

האתר שלנו פועל על גבי GitLab Pages. כמו כל שרת אינטרנט, ספק האחסון רושם נתונים טכניים בכל בקשת עמוד: כתובת IP, זיהוי דפדפן, זמן וכתובת העמוד המבוקש. אנחנו לא יכולים לכבות את זה ולא רואים את היומנים האלה בעצמנו. זה חשוב כאן מסיבה מסוימת: העמודים שאליהם אנחנו שולחים את אנשי הקשר לשעת חירום שלך — דף הסטטוס ודף אישור בדיקת המסירה — הם חלק מהאתר הזה, ובכתובת שלהם מופיעים אסימון הגישה, ובעמוד האישור, גם שמך הפרטי. העמודים עצמם לא טוענים דבר מבחוץ: ללא כלי ניתוח, ללא גופנים חיצוניים, ללא עוגיות, ללא אחסון בדפדפן.

5. אחסון נתונים מקומי

בנוסף לאחסון בענן, אנו שומרים נתונים מסוימים באופן מקומי במכשירך לגישה לא-מקוונת: שמך, הגדרות הצ'ק-אין, אנשי קשר לשעת חירום ומזהה המכשיר שלך. לכך מצטרפת ההיסטוריה שלך עם עד 200 אירועים: הצ'ק-אינים שלך ושינויים בהגדרות שלך, ו — כפי שנלקחו מהשרת שלנו — התראות, הודעות SOS וביטולי התראה. לגביהם מופיע גם אם הם הגיעו לכל איש קשר בכל ערוץ (נמסרה, נקראה, נכשלה או, במייל, סומנה כספאם), תחת מזהה פנימי של איש הקשר, ללא שם, מספר או כתובת. בגרסה הנוכחית של האפליקציה היא אינה מציגה עוד פרטים אלה לאחר 30 יום ומוחקת אותם מהמכשיר בשמירה או בסנכרון הבאים, כמו בשרת (סעיף 2). נתונים אלה נשמרים במכשירך ונמחקים כאשר אתה מסיר את ההתקנה של האפליקציה או מוחק את חשבונך. ב-iPhone ייתכן שתישמר גם עותק בגיבוי iCloud שלך, אם הפעלת אותו, כל עוד הגיבוי הזה קיים. ב-Android הגיבוי בענן של Google אינו כולל אותם; הם מועברים רק אם האפליקציות שלך מועברות איתך במעבר למכשיר חדש. ההתחברות שלך ל-Still OK (מזהה טכני, ואם קישרת חשבון Apple או Google, גם פרטים ממנו כגון כתובת המייל שלך) שורדת את הסרת ההתקנה: ב-iPhone היא נשארת במחזיק המפתחות, וב-Android היא נשמרת בגיבוי המכשיר של Google אם הוא מופעל. אם תתקין את האפליקציה מחדש, ההתחברות לחשבונך הקיים תחודש אפוא. ניהול הגיבויים האלה נעשה מול Apple או Google בהגדרות המכשיר שלך; אין לנו גישה אליהם.

6. שמירת נתונים

הנתונים נשמרים כל עוד יש לך חשבון פעיל. כאשר אתה מוחק את חשבונך, כל הנתונים שלך נמחקים לחלוטין מהשרתים שלנו בתוך 30 יום. יוצא מן הכלל אחד: רשומות רכישה ומינוי חייבות להישמר מטעמי דיני מס. כשאתה מוחק את חשבונך אנחנו מנתקים אותן ממך — מזהה המכשיר מוסר, ונותרת רק רשומת העסקה החשופה, ללא שם וללא פרטי קשר. נתוני בדיקת המסירה נשמרים לכל היותר 12 חודשים; אם אתה מוחק את איש הקשר המשויך, הם נמחקים בתוך 24 שעות על ידי הרצת ניקוי יומית. יומני השליחה שלנו עבור מייל, WhatsApp ו-SMS — מספר טלפון או כתובת מייל, זמן, ערוץ, סוג ההודעה וסטטוס מסירה, כולל ניסיונות כושלים — נמחקים לאחר 30 יום על ידי הרצת ניקוי יומית; להערות ששייכות לכתובת מייל יש תקופות משלהן (סעיף 2). את ניתוח עלויות התפעול לכל חשבון (סעיף 3 ט) אנחנו מוחקים לכל יום לאחר 12 חודשים, ויחד עם החשבון שלך גם מוקדם יותר. את הסיכומים היומיים של כל החשבונות אנחנו שומרים ללא הגבלת זמן. עד שהניתוח של החשבון שלך נמחק, לעיתים קרובות אפשר לשייך אותם לחשבון שלך; לאחר מכן אין להם עוד קשר אליך. קישור האישור בהודעת בדיקה פג תוקף לאחר 30 יום ופועל פעם אחת בלבד. שמירת נתונים ספציפית לספק: Firebase Crashlytics 90 יום, Firebase Analytics חודשיים (ברירת מחדל), נתוני הודעות SMS/WhatsApp של Twilio עד 30 יום ביומנים נגישים ועד 30 ימים נוספים במערכות גיבוי פנימיות, נתוני מסירת מיילים של Resend עד 30 יום. לאחר שהתראה נמסרה לנמען (באמצעות SMS, WhatsApp או מייל), ההודעה נשארת בתיבת הדואר הנכנס או בשיחה שלהם עד שהם ימחקו אותה — אחסון זה אינו בשליטתנו.

7. העברת נתונים למדינות שלישיות

הנתונים שלך המאוחסנים ב-Firebase Firestore וב-Cloud Functions נשארים במרכזי נתונים אירופיים, ותשתית המייל שלנו ב-Resend מוגדרת לאזור ה-EU (אירלנד). עם זאת, חלק מהשירותים כרוכים בהעברת נתונים לארה"ב: Twilio (SMS, מסירת WhatsApp, זיהוי סוג טלפון), Meta/WhatsApp (מעבד-משנה למסירת WhatsApp), RevenueCat (ניהול מנויים), Firebase Authentication (מזהה המשתמש שלך, ואם תקשר חשבון — גם כתובת הדוא"ל שלך), Firebase Crashlytics/Analytics וכן GitLab (אחסון האתר, ראה סעיף 4). ספקים אלה — וכן חברת האם האמריקאית של Resend כאמצעי זהירות נוסף — פועלים במסגרת EU-U.S. Data Privacy Framework (החלטת נאותות של הנציבות האירופית, יולי 2023) ויישמו בנוסף סעיפים חוזיים סטנדרטיים (SCCs) שאושרו על ידי הנציבות האירופית. בנוסף, כשאתה שולח משוב בתוך האפליקציה, טקסט המשוב מעובד דרך ה-Gemini API הגלובלי של גוגל וייתכן שיעובד מחוץ לאיחוד האירופי; זה מכוסה באותה מסגרת EU-U.S. Data Privacy Framework ובאותם סעיפים חוזיים סטנדרטיים. ההתראה הפנימית שלנו ב-Telegram על משוב חדש לא כוללת מידע אישי, ולכן היא לא כרוכה בהעברת המידע האישי שלך למדינה שלישית.

8. הזכויות שלך

לפי GDPR, יש לך את הזכויות הבאות:

תוכל לממש זכויות אלה ישירות באפליקציה (הגדרות > ייצוא נתונים / מחיקת חשבון). לחלופין, תוכל ליצור עמנו קשר.

אם אתה איש קשר לשעת חירום ואינך משתמש ב-Still OK בעצמך: הזכויות האלה חלות עליך באותה מידה בדיוק — גם בלי אפליקציה ובלי חשבון. כתוב לנו לכתובת contact@still-ok.com וציין את כתובת הדוא"ל או מספר הטלפון השמורים עבורך — בלעדיהם לא נוכל למצוא את הנתונים שלך, כי הם שמורים תחת החשבון של האדם שרשם אותך. אתה גם יכול פשוט לבקש מאותו אדם להסיר אותך כאיש קשר; זה מוחק את כל מה שנשמר עליך, וזו בדרך כלל הדרך המהירה ביותר.

9. זכות להגשת תלונה

יש לך זכות להגיש תלונה לרשות פיקוח אם אתה סבור שעיבוד הנתונים האישיים שלך מפר את ה-GDPR. אתה יכול לבחור: הרשות במקום מגוריך, במקום עבודתך, או במקום שבו לדעתך התרחשה ההפרה. מכיוון שהמשרד שלנו נמצא בגרמניה, הרשות האחראית עלינו היא:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. אבטחת מידע

אנו נוקטים באמצעים טכניים וארגוניים מתאימים כדי להגן על הנתונים שלך מפני גישה בלתי מורשית, אובדן או שינוי. כל העברות הנתונים מוצפנות באמצעות TLS. נתונים במנוחה מוגנים בהצפנה בתקן תעשייתי.

11. גיל מינימלי

אפליקציה זו מיועדת למשתמשים בני 16 ומעלה. איננו אוספים ביודעין נתונים אישיים ממשתמשים מתחת לגיל 16. אם אתה מתחת לגיל 16, אנא אל תשתמש באפליקציה זו ללא הסכמת הורה.

12. קבלת החלטות אוטומטית

האפליקציה שלנו אינה מבצעת קבלת החלטות אוטומטית או פרופילינג שמייצרים השפעות משפטיות או משפיעים עליך באופן משמעותי. שליחת ההתראות מבוססת אך ורק על כך שביצעת צ'ק-אין בתוך המרווח שהגדרת או לא.

13. שינויים במדיניות

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. שינויים משמעותיים יפורסמו דרך האפליקציה. הגרסה העדכנית ביותר זמינה תמיד בכתובת URL זו.

14. יצירת קשר

לשאלות בנוגע למדיניות פרטיות זו, ניתן ליצור קשר:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. מידע לאנשי קשר לשעת חירום

סעיף זה מיועד לך אם מישהו רשם אותך כאיש הקשר שלו לשעת חירום ואינך משתמש ב-Still OK בעצמך. כל מה שלמעלה נכתב מנקודת המבט של האדם שמשתמש באפליקציה. כאן תמצא במקום אחד מה שאנחנו שומרים עליך ומה אתה יכול לעשות בנדון.

לא קיבלנו את הנתונים שלך ממך, וגם לא ממקור ציבורי כלשהו: אדם שמשתמש ב-Still OK רשם אותך. ממנו יש לנו את שמך ו — בהתאם למה שהוא הזין — את כתובת המייל שלך ו/או מספר הטלפון שלך, וכן את השפה שבה יש ליצור איתך קשר. בנוסף אנחנו שומרים את מה שנחוץ טכנית כדי להשיג אותך: האם המספר שלך הוא מספר נייד או קווי, האם הוא יכול לקבל WhatsApp, האם SMS מגיע אליו, והאם הכתובת שלך מקבלת מייל בכלל. אם ספק ה-SMS שלנו מדווח שהמספר שלך לא יכול לקבל SMS באופן קבוע, לא נשלח אליו עוד SMS עד שהודעת SMS לבדיקה תגיע אליו שוב או שיוזן עבורך מספר אחר. WhatsApp ומייל אינם מושפעים מכך. מה שנשמר לגבי הודעה שנשלחה אליך תלוי בסוג ההודעה: לאחר הודעת בדיקה, למשך עד 12 חודשים, מתי היא נשלחה, התוצאה לכל ערוץ (ב-WhatsApp גם האם ומתי היא נקראה), ו — אם לחצת על הכפתור — שאישרת אותה. לאחר כל הודעה אחרת, למשך 30 יום, ניסיון המסירה בכל ערוץ, למייל בדיוק כמו ל-WhatsApp ו-SMS: הזמן, הערוץ, סוג ההודעה, הכתובת או המספר שלך והסטטוס שהספק מדווח לנו בחזרה; למייל גם המזהה שבו הוא עוקב אחר אותה הודעה ספציפית. לאחר התראה, הודעת SOS או ביטול התראה, האדם שרשם אותך רואה בהיסטוריה שלו גם אם ההודעה הגיעה אליך בכל ערוץ, ב-WhatsApp גם אם קראת אותה, ובמייל אם סימנת אותה כספאם. זה נשמר תחת מזהה פנימי במקום שמך ברשומת ההיסטוריה ונשאר 30 יום, גם אם הוא מסיר אותך כאיש קשר לפני כן (ראה בהמשך). שורת הנושא והתוכן אף פעם לא חלק מזה, ולגבי מייל נמסרה פירושה רק ששרת המייל שלך קיבל את ההודעה. האם אתה פותח אותה, או לוחץ על קישור בתוכה, אנחנו לא מודדים. ב-WhatsApp, לעומת זאת, הסטטוס יכול להיות גם “נקרא”, אם WhatsApp מדווח לנו על כך (אישור הקריאה, הווי הכחול). אתה יכול להתנגד לאישור הקריאה הזה בנפרד, בלי לסרב להתראות — הודעה אחת אל contact@still-ok.com מספיקה; כתוב בה שאתה מתנגד רק לאישור הקריאה, אחרת נבין זאת כהתנגדות לעיבוד כולו (ראה בהמשך). אז אנחנו לא שומרים עוד “נקרא” חדש עבור המספר שלך (“נקרא” שכבר מופיע בהיסטוריה של אותו אדם נשאר שם עד שהוא נושר לאחר 30 יום), ואתה ממשיך לקבל התראות. את ההתנגדות שלך אנחנו זוכרים בכל חשבון שבו המספר שלך רשום, ברגע שהיא מגיעה אלינו — לא ברשימה מרכזית של אנשים שאינם משתמשים ב-Still OK בעצמם. אם אדם נוסף רושם אותך לאחר מכן, ההתנגדות לכן אינה חלה עליו מעצמה; כתוב לנו אז שוב. האדם שרשם אותך רואה באפליקציה שלו אם קראת הודעה, ולאחר התנגדות — שסירבת לאישור הקריאה. אישור שאתה נותן במהלך התראה מוצג לאנשי הקשר האחרים רק כל עוד ההתראה פעילה, ונמחק יחד איתה. אם אתה מסמן אחד מהמיילים שלנו כספאם, הספק שלנו מדווח לנו על כך; אז אנחנו זוכרים את הכתובת שלך בחשבון של האדם שרשם אותך ללא הגבלת זמן ולא שולחים לך עוד מייל מאותו חשבון — אפילו לא התראה. נוכל עדיין להגיע אליך דרך WhatsApp או SMS אם יש מספר שמור עבורך. הבסיס המשפטי לשתי ההערות (ספאם ואישור קריאה) הוא סעיף 6(1)(c) יחד עם סעיף 21(1) GDPR: עלינו לכבד את ההתנגדות שלך.

למה מותר לנו לעשות זאת: אינטרס לגיטימי לפי סעיף 6(1)(f) GDPR. הסעיף מכסה במפורש גם את האינטרס של צד שלישי — כאן האינטרס של האדם שרשם אותך: הוא רוצה שמישהו יקבל הודעה אם יקרה לו משהו, וזה עובד רק אם אנחנו באמת יכולים להשיג אותך. זה חל הן על התראה אמיתית והן על הודעת בדיקה. הנתונים שלך לא משמשים לשום דבר אחר: לא לפרסום, לא לפרופילינג, ולא נמסרים מעבר לספקי המסירה המפורטים בסעיף 4.

אנחנו שומרים את הנתונים שלך כל עוד האדם שרשם אותך משאיר אותך כאיש קשר. אם הוא מסיר אותך, או מוחק את חשבונו, הנתונים שלך נמחקים איתו — פרט ליוצאים מן הכלל האלה: נתוני בדיקת מסירה מוגבלים ל-12 חודשים; יומני השליחה של הודעה שכבר נשלחה אליך (מספר הטלפון או כתובת המייל שלך, הזמן, הערוץ, סוג ההודעה, סטטוס המסירה) נמחקים 30 יום לאחר שנשלחה על ידי הרצת ניקוי יומית; העובדה שהתראה, הודעת SOS או ביטול התראה הגיעו אליך בכל ערוץ (וב-WhatsApp גם שקראת אותם, ובמייל שסימנת אותם כספאם) נשמרת 30 יום בהיסטוריה של אותו אדם תחת מזהה פנימי במקום שמך, גם לאחר שהוסרת, בשרת שלנו ובגרסה הנוכחית של האפליקציה גם בעותק ההיסטוריה במכשיר שלו — לאחר מכן מופיע שם רק לכמה אנשי קשר ההודעה נשלחה; המידע שיש לנו על היכולת להגיע למספר שלך ולכתובת שלך (האם המספר שלך הוא מספר נייד או קווי, האם הוא יכול לקבל WhatsApp, האם SMS מגיע אליו, האם הכתובת שלך דוחה מייל לצמיתות) נשמר לאחר הסרתך עד 30 יום נוספים; והעובדה שקיבלת הודעת ברוכים הבאים (שמך, המספר והכתובת שלך אם הוזנו, שפת ההודעות שלך, הזמן, הערוץ) נשמרת עד 30 יום לאחר ההודעה האחרונה, כדי שלא יקבלו את פניך שוב אם תירשם מחדש. את הנתונים והיומנים אנחנו צריכים לפרק זמן כזה כדי שנוכל להראות שהתראה אכן הגיעה אליך, ואת ההיסטוריה כדי שהאדם יוכל לראות למי הגיעה ההתראה שלו; את פרטי ההגעה — כדי שימשיכו לחול אם האדם יסיר אותך בטעות ויזין אותך שוב. כל עוד שמך רשום, הפרטים על WhatsApp, SMS ומייל נמחקים לכל המאוחר 12 חודשים לאחר שנוצרו — מלבד הקביעה שהמספר שלך לא יכול לקבל SMS: היא תקפה עד שתופרך. ההערה על הודעת ברוכים הבאים שלך נשארת כל עוד אתה רשום, גם אם נוצרה מהנתון שהמספר שלך יכול לקבל WhatsApp. אם סימנת אחד מהמיילים שלנו כספאם, ההערה הזו נשארת ללא הגבלת זמן — מחיקתה הייתה אומרת לכתוב אליך שוב. גם ההתנגדות שלך לאישור הקריאה נשארת ללא הגבלת זמן, גם כשכל השאר על המספר שלך נמחק — מחיקתה הייתה אומרת לשמור שוב “נקרא” עבורך. שתי ההערות נמצאות בחשבון של האדם שרשם אותך, לא ברשימה מרכזית: הן נשארות אם הוא מסיר אותך, ונמחקות כשהוא מוחק את חשבונו.

עומדות לך אותן זכויות כמו לכל מי שאנחנו מעבדים את הנתונים שלו — גישה, תיקון, מחיקה, הגבלה וניידות נתונים (סעיף 8). כתוב אל contact@still-ok.com וציין את כתובת הדוא"ל או מספר הטלפון השמורים עבורך: בלעדיהם לא נוכל למצוא את הנתונים שלך, כי הם שמורים תחת החשבון של האדם שרשם אותך. לרוב הדרך המהירה ביותר היא לבקש מאותו אדם ישירות להסיר אותך כאיש קשר. אתה יכול גם להגיש תלונה לרשות פיקוח בכל עת (סעיף 9).

זכות ההתנגדות שלך (סעיף 21 GDPR). אתה יכול להתנגד לעיבוד הנתונים שלך בכל עת, בתוקף מכאן ואילך, ואינך צריך לנמק זאת. די בהודעה אחת אל contact@still-ok.com. לאחר מכן נמחק את הנתונים שלך. חשוב שתדע מה המשמעות של כך: מאותו רגע לא תקבל יותר הודעה אם האדם שרשם אותך מפספס צ'ק-אין.