קבל את האפליקציה

מדיניות פרטיות

עדכון אחרון: March 2026

אנו מייחסים חשיבות רבה להגנה על הנתונים האישיים שלך. מדיניות פרטיות זו מסבירה כיצד אנו מטפלים בנתונים שלך בעת השימוש באפליקציית Still OK.

נרשמת כאיש קשר לשעת חירום של מישהו ואינך משתמש ב-Still OK בעצמך? אז סעיף 15 נכתב בשבילך — שם מרוכז במקום אחד מה שאנחנו שומרים עליך, למה, ואיך אתה יכול להתנגד.

1. בעל השליטה בנתונים

הגורם האחראי לעיבוד הנתונים הוא:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
דוא"ל: contact@still-ok.com

2. נתונים שאנו אוספים

אנו אוספים ומעבדים את הנתונים הבאים:

3. מטרות העיבוד ובסיס משפטי

אנו מעבדים את הנתונים שלך למטרות הבאות:

א) פונקציונליות ליבה של האפליקציה

בסיס משפטי: ביצוע חוזה (סעיף 6(1)(b) GDPR) - עיבוד זה נחוץ לספק את השירות שביקשת.

ב) שיפור האפליקציה

בסיס משפטי: אינטרס לגיטימי (סעיף 6(1)(f) GDPR) - יש לנו אינטרס לגיטימי בשיפור האפליקציה ותיקון באגים.

חוויה ללא פרסומות

Still OK הוא נטול פרסומות לחלוטין — הן בגרסה החינמית והן בגרסת הפרמיום. אנו לא מציגים פרסומות ולא משתפים נתונים עם רשתות פרסום.

privacySection3cLegal

ד) שיתוף מיקום (אופציונלי)

אם תפעיל שיתוף מיקום, מיקום ה-GPS שלך יוקלט בכל צ'ק-אין ויאוחסן בצורה מאובטחת. במקרה חירום, מיקום זה ייכלל בהתראות (דוא"ל, WhatsApp ו-SMS) הנשלחות לאנשי הקשר שלך כדי לסייע להם למצוא אותך.

אם תעניקו הרשאת מיקום "תמיד", האפליקציה משתמשת בניטור מיקום ברקע חסכוני באנרגיה (iOS: שירות שינוי מיקום משמעותי; Android: עדכוני מיקום בדיוק מאוזן) כדי לשמור על המיקום שלכם מעודכן גם כשהאפליקציה סגורה. נתונים אלה מאוחסנים אך ורק בשרתי האיחוד האירופי ומשמשים רק להתראות חירום.

בסיס משפטי: הסכמה (סעיף 6(1)(a) GDPR) - אתה מסכים במפורש לשיתוף מיקום. תוכל לבטל הסכמה זו בכל עת על ידי השבתת שיתוף המיקום בהגדרות האפליקציה. נתוני המיקום המאוחסנים יימחקו גם כן.

ה) תכונות פרמיום ומסרים

אם תירשם לתכונות פרמיום, אנו מעבדים את סטטוס המנוי שלך כדי לפתוח פונקציונליות פרמיום כגון מרווחי צ'ק-אין גמישים, התראות WhatsApp ו-SMS, שיתוף מיקום GPS, התראות SOS, אנשי קשר ללא הגבלה ופרופיל חירום. פרופיל החירום מאפשר לך לשמור מידע בטיחות מובנה (פרטים רפואיים, תלויים, טיפול בחיות מחמד, גישה לבית) הנכלל אוטומטית בדואר האלקטרוני של ההתראה הנשלח לאנשי הקשר שלך. מספרי הטלפון של אנשי הקשר שלך מועברים לספק המסרים שלנו לצורך מסירת WhatsApp ו-SMS, ולקביעת סוג מספר הטלפון (נייד, קווי או VoIP) לבחירת ערוץ אוטומטית. הודעות WhatsApp נמסרות דרך Meta/WhatsApp Business Platform באמצעות ספק המסרים שלנו.

בסיס משפטי: ביצוע חוזה (סעיף 6(1)(b) GDPR) - עיבוד זה נחוץ לספק את שירותי ה-Premium שרכשת.

ו) חשבון אופציונלי (כניסה חברתית)

האפליקציה פועלת ללא חשבון (מצב אנונימי). אם תבחר ליצור חשבון דרך Apple Sign-In או Google Sign-In, נקבל את כתובת הדוא"ל שלך ואסימון אימות מהספק. נתונים אלה מעובדים על ידי Firebase Authentication כדי לאפשר שחזור חשבון וגישה ממספר מכשירים. אנו לא מקבלים ולא מאחסנים את הסיסמה שלך ל-Apple או ל-Google.

בסיס משפטי: הסכמה (סעיף 6(1)(a) GDPR) — אתה בוחר במפורש ליצור חשבון. תוכל לנתק את חשבונך בכל עת בהגדרות האפליקציה.

ז) דף סטטוס איש קשר (אופציונלי)

אם תפעיל דף סטטוס עבור איש קשר, ייווצר כתובת URL ייחודית המבוססת על אסימון המאפשרת לאיש הקשר לצפות בסטטוס הצ'ק-אין הנוכחי שלך ללא כניסה. במצב רגיל, הדף מציג את שמך, זמן הצ'ק-אין האחרון והיסטוריית הצ'ק-אין ב-7 הימים האחרונים. בעת התראה פעילה, הדף מציג גם את פרופיל החירום ומיקום ה-GPS (אם זמין) ומאפשר לאיש הקשר לאשר שהוא מטפל בך. חותמות זמן של ביקורים נרשמות כדי להודיע לך כשמישהו צופה בדף שלך. תוכל להשבית את דף הסטטוס עבור כל איש קשר בנפרד, מה שמבטל את הגישה מיידית. כתובות URL של דף הסטטוס אינן מאוחסנות על ידי מנועי חיפוש.

בסיס משפטי: כאן מעורבים שני אנשים שונים, שמכוסים בנפרד. להצגת הנתונים שלך (שם, סטטוס צ'ק-אין, פרופיל חירום, מיקום): הסכמה (סעיף 6(1)(a) GDPR) — אתה מפעיל במפורש את דף הסטטוס לכל איש קשר ויכול להשבית אותו בכל עת בתצוגת פרטי הקשר, מה שמבטל את הגישה מיידית. לזמני הביקור והאישור של איש הקשר שלך: אינטרס לגיטימי (סעיף 6(1)(f) GDPR) — ההסכמה שלך לא יכולה לכסות נתונים של אדם אחר, ולכן העיבוד הזה מבוסס על האינטרס שלך לדעת אם מישהו בדק מה שלומך. זכות התנגדות (סעיף 21 GDPR): איש הקשר שלך יכול להתנגד לכך בכל עת בכתובת contact@still-ok.com.

ח) בדיקת מסירה ואישור (אופציונלי)

אתה יכול לשלוח הודעת בדיקה לאיש קשר בכל עת כדי לבדוק אם רשת הביטחון שלך באמת מחזיקה. הבדיקה יוצאת דרך אותם ערוצים שהיו נושאים התראה אמיתית. כל הודעת בדיקה כוללת את שמך והערה שמדובר בבדיקה. רק הדוא"ל כולל בנוסף קישור למדיניות פרטיות זו וכפתור שאיש הקשר שלך יכול ללחוץ עליו כדי לאשר שההודעה הגיעה — בהודעת SMS אין מקום לקישור, ותבניות ה-WhatsApp קבועות ולא יכולות לכלול אחד. אנשי קשר שאנחנו משיגים רק דרך מספר טלפון מוצאים לכן את המידע עליהם בסעיף 15 של מדיניות זו. האישור אפשרי רק בדוא"ל. רק הלחיצה הזו נשמרת כאישור — פתיחה או תצוגה מקדימה של ההודעה לא נשמרות. לפני האישור, איש הקשר שלך מקבל הסבר למה זה אומר. לאחר מכן האפליקציה מציגה לך "אושר לאחרונה" במקום רק "נשלח". האישור פג תוקף לאחר 12 חודשים; מאז ואילך האפליקציה שוב מציגה "מעולם לא אושר", במקום לטעון משהו שהיא כבר לא יודעת.

בסיס משפטי: אינטרס לגיטימי (סעיף 6(1)(f) GDPR) — הסעיף מכסה במפורש גם את האינטרס של צד שלישי, כאן שלך: יש לך אינטרס לגיטימי לדעת אם אנשי הקשר לשעת חירום שלך אכן ניתנים להשגה, וללא תגובה מהנמען אי אפשר לבדוק זאת. איש הקשר שלך פועל מרצונו: בלי לחיצה על הכפתור לא נשמר אישור. מה שנשמר הוא חותמת זמן אחת והערוץ, עבור נמען אחד, ללא פרופילינג. איש הקשר שלך יכול להתנגד לכך בכל עת — ראה סעיף 15.

4. שירותי צד שלישי

אנו משתמשים בשירותי צד שלישי הבאים:

Firebase (Google)

משמש לאחסון נתונים, אימות (כולל Apple/Google Sign-In אופציונלי), התראות פוש, דוחות קריסה וניתוח. הנתונים שלך מאוחסנים אך ורק במרכזי נתונים אירופיים (EU).

Firebase Privacy Policy

שירות דוא"ל (Resend)

התראות חירום ומיילי בדיקה נשלחים דרך Resend. למרות ש-Resend Inc. היא חברה אמריקאית, דומיין השליחה שלנו מוגדר להשתמש באזור ה-EU (אירלנד, eu-west-1) — המיילים מנותבים ומעובדים במרכזי נתונים אירופיים. המיילים כוללים את שמך ונשלחים לכתובות הדוא"ל שציינת כאנשי קשר לשעת חירום. בעת התראה, המייל עשוי לכלול גם את פרופיל החירום שלך ומיקומך, בהתאם להגדרותיך. נתוני מסירת המיילים נשמרים ב-Resend עד 30 יום. כאמצעי הגנה נוסף מפני גישה אפשרית של חברת האם האמריקאית של Resend, העיבוד מכוסה על ידי EU-U.S. Data Privacy Framework וסעיפים חוזיים סטנדרטיים (SCCs).

Resend Privacy Policy

מסרים ובדיקת מספרי טלפון (Twilio)

הודעות WhatsApp, הודעות SMS ובדיקות מספרי טלפון מעובדים דרך Twilio, פלטפורמת תקשורת מבוססת ארה"ב. Twilio משמש ל: (1) מסירת התראות WhatsApp דרך Meta/WhatsApp Business Platform, (2) מסירת התראות SMS, ו-(3) קביעת סוג מספר הטלפון של אנשי הקשר שלך (נייד, קווי או VoIP) לבחירת ערוץ ההתראה המתאים. הנתונים המועברים כוללים מספרי טלפון של אנשי הקשר שלך, שמך, הודעת התראה ומיקומך באופן אופציונלי. תוצאות סוג הטלפון וזמינות WhatsApp נשמרות במטמון עד 30 יום כדי למנוע בדיקות חוזרות. תכני ההודעות נשמרים ביומני Twilio הנגישים עד 30 יום ועשויים להישמר עד 30 יום נוספים במערכות גיבוי פנימיות לפני מחיקה סופית. Twilio מעבד נתונים אלה במסגרת EU-U.S. Data Privacy Framework וסעיפים חוזיים סטנדרטיים (SCCs).

Twilio Privacy Policy

ניהול מנויים (RevenueCat)

מנויים ורכישות בתוך האפליקציה מנוהלים דרך RevenueCat, פלטפורמת ניהול מנויים מבוססת ארה"ב. RevenueCat מעבד מזהה משתמש אנונימי, סטטוס מנוי, היסטוריית רכישות ומידע על מדינת חנות האפליקציות. מידע אישי כמו שמך או דוא"ל אינו משותף עם RevenueCat. RevenueCat מעבד נתונים תחת סעיפים חוזיים סטנדרטיים (SCC) כדי להבטיח תאימות ל-GDPR.

RevenueCat Privacy Policy

סיווג משוב (Google Gemini)

כשאתה שולח משוב בתוך האפליקציה, הטקסט החופשי שכתבת נשלח ל-API של Gemini של Google כדי לסווג אותו אוטומטית (למשל באג, בקשת פיצ'ר, שאלה או שבח) כדי שנוכל להגיב מהר יותר. רק טקסט המשוב והשפה שלו נשלחים — לעולם לא כתובת האימייל, השם או מזהה המכשיר שלך. אנחנו משתמשים בגרסה בתשלום של Gemini API: גוגל לא משתמשת בתוכן המועבר כדי לאמן את מודלי הבינה המלאכותית שלה ופועלת כמעבד נתונים מטעמנו; גוגל שומרת יומן של קלט ופלט רק לתקופה מוגבלת כדי לזהות שימוש לרעה ולשמור על אבטחה. מכיוון ש-Gemini API הוא שירות גלובלי, ייתכן שהטקסט הזה יעובד בתשתית של גוגל מחוץ לאיחוד האירופי; העברה זו מכוסה במסגרת EU-U.S. Data Privacy Framework ובסעיפים חוזיים סטנדרטיים (SCC). נא לא להזין נתוני בריאות או מידע רגיש אחר בשדה המשוב.

Gemini API Terms

התראה פנימית (Telegram)

כשמגיע משוב חדש, אנחנו מקבלים התראה פנימית דרך Telegram כדי לשים לב אליו במהירות. ההתראה הזו כוללת רק את הקטגוריה, סיכום קצר שנוצר אוטומטית של הנושא, ומטא-דאטה טכני (פלטפורמה, גרסת אפליקציה, שפה) — היא לא כוללת את טקסט המשוב שלך ולא את כתובת האימייל שלך. המשוב האמיתי שלך נשמר ונקרא במאגר הנתונים האירופי שלנו. Telegram מופעלת על ידי Telegram FZ-LLC (איחוד האמירויות הערביות).

Telegram Privacy Policy

אחסון האתר ויומני שרת (GitLab Pages)

האתר שלנו פועל על גבי GitLab Pages. כמו כל שרת אינטרנט, ספק האחסון רושם נתונים טכניים בכל בקשת עמוד: כתובת IP, זיהוי דפדפן, זמן וכתובת העמוד המבוקש. אנחנו לא יכולים לכבות את זה ולא רואים את היומנים האלה בעצמנו. זה חשוב כאן מסיבה מסוימת: העמודים שאליהם אנחנו שולחים את אנשי הקשר לשעת חירום שלך — דף הסטטוס ודף אישור בדיקת המסירה — הם חלק מהאתר הזה, ובכתובת שלהם מופיעים אסימון הגישה, ובעמוד האישור, גם שמך הפרטי. העמודים עצמם לא טוענים דבר מבחוץ: ללא כלי ניתוח, ללא גופנים חיצוניים, ללא עוגיות, ללא אחסון בדפדפן.

5. אחסון נתונים מקומי

בנוסף לאחסון בענן, אנו שומרים נתונים מסוימים באופן מקומי במכשירך לגישה לא-מקוונת: שמך, הגדרות הצ'ק-אין, אנשי קשר לשעת חירום ומזהה המכשיר שלך. נתונים אלה נשארים במכשירך ונמחקים כאשר אתה מסיר את ההתקנה של האפליקציה או מוחק את חשבונך.

6. שמירת נתונים

הנתונים נשמרים כל עוד יש לך חשבון פעיל. כאשר אתה מוחק את חשבונך, כל הנתונים נמחקים לחלוטין מהשרתים בתוך 30 יום. נתוני בדיקת המסירה נשמרים לכל היותר 12 חודשים; אם אתה מוחק את איש הקשר המשויך, הם נמחקים בתוך 24 שעות על ידי הרצת ניקוי יומית. קישור האישור בהודעת בדיקה פג תוקף לאחר 30 יום ופועל פעם אחת בלבד. שמירת נתונים ספציפית לספק: Firebase Crashlytics 90 יום, Firebase Analytics חודשיים (ברירת מחדל), נתוני הודעות SMS/WhatsApp של Twilio עד 30 יום ביומנים נגישים ועד 30 ימים נוספים במערכות גיבוי פנימיות, נתוני מסירת מיילים של Resend עד 30 יום. לאחר שהתראה נמסרה לנמען (באמצעות SMS, WhatsApp או מייל), ההודעה נשארת בתיבת הדואר הנכנס או בשיחה שלהם עד שהם ימחקו אותה — אחסון זה אינו בשליטתנו.

7. העברת נתונים למדינות שלישיות

הנתונים שלך המאוחסנים ב-Firebase Firestore וב-Cloud Functions נשארים במרכזי נתונים אירופיים (פרנקפורט, גרמניה), ותשתית המייל שלנו ב-Resend מוגדרת לאזור ה-EU (אירלנד). עם זאת, חלק מהשירותים כרוכים בהעברת נתונים לארה"ב: Twilio (SMS, מסירת WhatsApp, זיהוי סוג טלפון), Meta/WhatsApp (מעבד-משנה למסירת WhatsApp), RevenueCat (ניהול מנויים), Firebase Crashlytics/Analytics וכן GitLab (אחסון האתר, ראה סעיף 4). ספקים אלה — וכן חברת האם האמריקאית של Resend כאמצעי זהירות נוסף — פועלים במסגרת EU-U.S. Data Privacy Framework (החלטת נאותות של הנציבות האירופית, יולי 2023) ויישמו בנוסף סעיפים חוזיים סטנדרטיים (SCCs) שאושרו על ידי הנציבות האירופית. בנוסף, כשאתה שולח משוב בתוך האפליקציה, טקסט המשוב מעובד דרך ה-Gemini API הגלובלי של גוגל וייתכן שיעובד מחוץ לאיחוד האירופי; זה מכוסה באותה מסגרת EU-U.S. Data Privacy Framework ובאותם סעיפים חוזיים סטנדרטיים. ההתראה הפנימית שלנו ב-Telegram על משוב חדש לא כוללת מידע אישי, ולכן היא לא כרוכה בהעברת המידע האישי שלך למדינה שלישית.

8. הזכויות שלך

לפי GDPR, יש לך את הזכויות הבאות:

תוכל לממש זכויות אלה ישירות באפליקציה (הגדרות > ייצוא נתונים / מחיקת חשבון). לחלופין, תוכל ליצור עמנו קשר.

אם אתה איש קשר לשעת חירום ואינך משתמש ב-Still OK בעצמך: הזכויות האלה חלות עליך באותה מידה בדיוק — גם בלי אפליקציה ובלי חשבון. כתוב לנו לכתובת contact@still-ok.com וציין את כתובת הדוא"ל או מספר הטלפון השמורים עבורך — בלעדיהם לא נוכל למצוא את הנתונים שלך, כי הם שמורים תחת החשבון של האדם שרשם אותך. אתה גם יכול פשוט לבקש מאותו אדם להסיר אותך כאיש קשר; זה מוחק את כל מה שנשמר עליך, וזו בדרך כלל הדרך המהירה ביותר.

9. זכות להגשת תלונה

יש לך זכות להגיש תלונה לרשות פיקוח אם אתה סבור שעיבוד הנתונים האישיים שלך מפר את ה-GDPR. אתה יכול לבחור: הרשות במקום מגוריך, במקום עבודתך, או במקום שבו לדעתך התרחשה ההפרה. מכיוון שהמשרד שלנו נמצא בגרמניה, הרשות האחראית עלינו היא:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. אבטחת מידע

אנו נוקטים באמצעים טכניים וארגוניים מתאימים כדי להגן על הנתונים שלך מפני גישה בלתי מורשית, אובדן או שינוי. כל העברות הנתונים מוצפנות באמצעות TLS. נתונים במנוחה מוגנים בהצפנה בתקן תעשייתי.

11. גיל מינימלי

אפליקציה זו מיועדת למשתמשים בני 16 ומעלה. איננו אוספים ביודעין נתונים אישיים ממשתמשים מתחת לגיל 16. אם אתה מתחת לגיל 16, אנא אל תשתמש באפליקציה זו ללא הסכמת הורה.

12. קבלת החלטות אוטומטית

האפליקציה שלנו אינה מבצעת קבלת החלטות אוטומטית או פרופילינג שמייצרים השפעות משפטיות או משפיעים עליך באופן משמעותי. שליחת ההתראות מבוססת אך ורק על כך שביצעת צ'ק-אין בתוך המרווח שהגדרת או לא.

13. שינויים במדיניות

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. שינויים משמעותיים יפורסמו דרך האפליקציה. הגרסה העדכנית ביותר זמינה תמיד בכתובת URL זו.

14. יצירת קשר

לשאלות בנוגע למדיניות פרטיות זו, ניתן ליצור קשר:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. מידע לאנשי קשר לשעת חירום

סעיף זה מיועד לך אם מישהו רשם אותך כאיש הקשר שלו לשעת חירום ואינך משתמש ב-Still OK בעצמך. כל מה שלמעלה נכתב מנקודת המבט של האדם שמשתמש באפליקציה. כאן תמצא במקום אחד מה שאנחנו שומרים עליך ומה אתה יכול לעשות בנדון.

לא קיבלנו את הנתונים שלך ממך, וגם לא ממקור ציבורי כלשהו: אדם שמשתמש ב-Still OK רשם אותך. ממנו יש לנו את שמך ו — בהתאם למה שהוא הזין — את כתובת הדוא"ל שלך ו/או מספר הטלפון שלך, וכן את השפה שבה יש ליצור איתך קשר. בנוסף אנחנו שומרים את מה שנחוץ טכנית כדי להשיג אותך: האם המספר שלך הוא מספר נייד או קווי והאם הוא יכול לקבל WhatsApp, וברגע שהודעת בדיקה או התראה נשלחו אליך — מתי זה קרה, באיזה ערוץ, והאם אישרת אותה.

למה מותר לנו לעשות זאת: אינטרס לגיטימי לפי סעיף 6(1)(f) GDPR. הסעיף מכסה במפורש גם את האינטרס של צד שלישי — כאן האינטרס של האדם שרשם אותך: הוא רוצה שמישהו יקבל הודעה אם יקרה לו משהו, וזה עובד רק אם אנחנו באמת יכולים להשיג אותך. זה חל הן על התראה אמיתית והן על הודעת בדיקה. הנתונים שלך לא משמשים לשום דבר אחר: לא לפרסום, לא לפרופילינג, ולא נמסרים מעבר לספקי המסירה המפורטים בסעיף 4.

אנחנו שומרים את הנתונים שלך כל עוד האדם שרשם אותך משאיר אותך כאיש קשר. אם הוא מסיר אותך, או מוחק את חשבונו, הנתונים שלך נמחקים איתו. נתוני בדיקת מסירה מוגבלים בנוסף ל-12 חודשים.

עומדות לך אותן זכויות כמו לכל מי שאנחנו מעבדים את הנתונים שלו — גישה, תיקון, מחיקה, הגבלה וניידות נתונים (סעיף 8). כתוב אל contact@still-ok.com וציין את כתובת הדוא"ל או מספר הטלפון השמורים עבורך: בלעדיהם לא נוכל למצוא את הנתונים שלך, כי הם שמורים תחת החשבון של האדם שרשם אותך. לרוב הדרך המהירה ביותר היא לבקש מאותו אדם ישירות להסיר אותך כאיש קשר. אתה יכול גם להגיש תלונה לרשות פיקוח בכל עת (סעיף 9).

זכות ההתנגדות שלך (סעיף 21 GDPR). אתה יכול להתנגד לעיבוד הנתונים שלך בכל עת, בתוקף מכאן ואילך, ואינך צריך לנמק זאת. די בהודעה אחת אל contact@still-ok.com. לאחר מכן נמחק את הנתונים שלך. חשוב שתדע מה המשמעות של כך: מאותו רגע לא תקבל יותר הודעה אם האדם שרשם אותך מפספס צ'ק-אין.