Preuzmi aplikaciju

Politika privatnosti

Zadnje ažurirano: March 2026

Zaštitu vaših osobnih podataka shvaćamo vrlo ozbiljno. Ova politika privatnosti informira vas o tome kako postupamo s vašim podacima kada koristite našu aplikaciju Still OK.

Jeste li uneseni kao nečiji kontakt za hitne slučajeve i sami ne koristite Still OK? Tada je odjeljak 15 napisan za vas — ondje na jednom mjestu piše što o vama pohranjujemo, zašto, i kako možete prigovoriti.

1. Voditelj obrade podataka

Voditelj obrade odgovoran za obradu podataka je:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-pošta: contact@still-ok.com

2. Podaci koje prikupljamo

Prikupljamo i obrađujemo sljedeće podatke:

3. Svrha i pravna osnova

Vaše podatke obrađujemo u sljedeće svrhe:

a) Osnovna funkcionalnost aplikacije

Pravna osnova: Izvršenje ugovora (čl. 6. st. 1. t. b) GDPR) - ova obrada je nužna za pružanje usluge koju ste zatražili.

b) Poboljšanje aplikacije

Pravna osnova: Legitimni interes (čl. 6. st. 1. t. f) GDPR) - imamo legitimni interes za poboljšanje naše aplikacije i ispravljanje grešaka.

Iskustvo bez oglasa

Still OK je potpuno bez oglasa — kako u besplatnoj tako i u premium verziji. Ne prikazujemo oglase niti dijelimo podatke s reklamnim mrežama.

privacySection3cLegal

d) Dijeljenje lokacije (opcionalno)

Ako omogućite dijeljenje lokacije, vaša GPS lokacija se bilježi pri svakoj prijavi i sigurno pohranjuje. U hitnom slučaju, ta lokacija se uključuje u obavijesti (e-pošta, WhatsApp i SMS) poslane vašim kontaktima kako bi vas mogli pronaći.

Ako odobrite dopuštenje lokacije ‘Uvijek’, aplikacija koristi praćenje lokacije u pozadini s niskom potrošnjom energije (iOS: usluga značajne promjene lokacije; Android: ažuriranja lokacije uravnotežene točnosti) kako bi vaša lokacija bila ažurna čak i kada je aplikacija zatvorena. Ovi podaci pohranjuju se isključivo na EU poslužiteljima i koriste se samo za hitne obavijesti.

Pravna osnova: Privola (čl. 6. st. 1. t. a) GDPR) - izričito pristajete na dijeljenje lokacije. Svoju privolu možete povući u bilo kojem trenutku onemogućavanjem dijeljenja lokacije u postavkama aplikacije, čime će se također izbrisati vaši pohranjeni podaci o lokaciji.

e) Premium značajke i poruke

Ako se pretplatite na premium značajke, obrađujemo vaš status pretplate kako bismo otključali premium funkcionalnost poput fleksibilnih intervala prijave, WhatsApp i SMS obavijesti, dijeljenja GPS lokacije, SOS upozorenja, neograničenih kontakata i profila za hitne slučajeve. Profil za hitne slučajeve omogućuje vam pohranivanje strukturiranih sigurnosnih podataka (medicinski podaci, uzdržavane osobe, skrb za kućne ljubimce, pristup domu) koji se automatski uključuju u e-poruke upozorenja koje se šalju vašim kontaktima. Telefonski brojevi vaših kontakata prenose se našem pružatelju usluga poruka radi isporuke WhatsApp i SMS poruka te određivanja vrste telefonskog broja (mobilni, fiksni ili VoIP) za automatski odabir kanala. WhatsApp poruke isporučuju se putem Meta/WhatsApp Business Platform putem našeg pružatelja usluga poruka.

Pravna osnova: Izvršenje ugovora (čl. 6. st. 1. t. b) GDPR) - ova obrada je nužna za pružanje premium usluga koje ste kupili.

f) Neobavezni račun (prijava putem društvenih mreža)

Aplikacija funkcionira bez računa (anonimni način rada). Ako odaberete izraditi račun putem Apple Sign-In ili Google Sign-In, od davatelja primamo vašu adresu e-pošte i token za provjeru autentičnosti. Te podatke obrađuje Firebase Authentication radi omogućavanja oporavka računa i pristupa s više uređaja. Ne primamo niti pohranjujemo vašu Apple ili Google lozinku.

Pravna osnova: Privola (čl. 6. st. 1. t. a) GDPR) — izričito birate izraditi račun. Račun možete prekinuti u bilo kojem trenutku u postavkama aplikacije.

g) Stranica statusa kontakta (opcionalno)

Ako omogućite stranicu statusa za kontakt, stvara se jedinstveni URL temeljen na tokenu koji kontaktu omogućuje pregled vašeg trenutnog statusa prijave bez prijave. U normalnom načinu rada stranica prikazuje vaše ime, vrijeme zadnje prijave i povijest prijava za posljednjih 7 dana. Tijekom aktivnog upozorenja stranica dodatno prikazuje vaš profil za hitne slučajeve i GPS lokaciju (ako je dostupna) te kontaktu omogućuje potvrdu da se brine o vama. Vremenski pečati posjeta bilježe se kako bi vas obavijestili kada netko provjeri vašu stranicu. Stranicu statusa možete onemogućiti za svaki kontakt zasebno, čime se pristup odmah opoziva. URL stranice statusa nije indeksiran od strane tražilica.

Pravna osnova: Ovdje su obuhvaćene dvije različite osobe, koje su pokrivene odvojeno. Za prikaz vaših podataka (ime, status prijave, profil za hitne slučajeve, lokacija): privola (čl. 6. st. 1. t. a) GDPR) — izričito omogućujete stranicu statusa po kontaktu i možete je u bilo kojem trenutku onemogućiti u prikazu detalja kontakta, čime se pristup odmah opoziva. Za vremenske oznake posjeta i potvrde vašeg kontakta: legitimni interes (čl. 6. st. 1. t. f) GDPR) — vaša privola ne može pokriti podatke druge osobe, stoga se ova obrada temelji na vašem interesu da znate je li netko provjerio kako ste. Pravo na prigovor (čl. 21. GDPR): vaš kontakt tome može prigovoriti u bilo kojem trenutku na contact@still-ok.com.

h) Test dostave i potvrda (neobavezno)

U bilo kojem trenutku možete poslati testnu poruku kontaktu kako biste provjerili drži li vaša sigurnosna mreža uistinu. Test se šalje istim kanalima kojima bi išlo i stvarno upozorenje. Svaka testna poruka sadrži vaše ime i napomenu da se radi o testu. Samo e-pošta dodatno sadrži vezu na ovu politiku privatnosti i gumb kojim vaš kontakt može potvrditi da je poruka stigla — u SMS-u nema mjesta za vezu, a WhatsApp predlošci su fiksni i ne mogu je sadržavati. Kontakti koje dosežemo samo putem broja telefona zato informacije o sebi pronalaze u odjeljku 15 ove izjave. Potvrđivanje je moguće isključivo putem e-pošte. Kao potvrda pohranjuje se isključivo pritisak na taj gumb — ne otvaranje ili pregled poruke. Prije potvrđivanja, vašem kontaktu se objašnjava što to znači. Nakon toga aplikacija vam prikazuje „zadnja potvrda” umjesto samo „poslano”. Potvrda istječe nakon 12 mjeseci; od tada aplikacija ponovno prikazuje „nikad potvrđeno”, umjesto da tvrdi nešto što više ne zna.

Pravna osnova: Legitimni interes (čl. 6. st. 1. t. f) GDPR) — odredba izričito obuhvaća i interes treće strane, ovdje vaš: imate legitiman interes znati mogu li se vaši kontakti za hitne slučajeve doista dobiti, a bez odgovora primatelja to se ne može provjeriti. Vaš kontakt djeluje dobrovoljno: bez pritiska na gumb ne pohranjuje se nikakva potvrda. Ono što potvrda dodaje jest jedna vremenska oznaka i kanal, za jednog primatelja, bez profiliranja. Vaš kontakt tome može prigovoriti u bilo kojem trenutku — vidi odjeljak 15.

4. Usluge trećih strana

Koristimo sljedeće usluge trećih strana:

Firebase (Google)

Za pohranu podataka, provjeru autentičnosti (uključujući neobavezni Apple/Google Sign-In), push obavijesti, izvješća o padovima i analitiku. Vaši podaci pohranjeni su isključivo u europskim podatkovnim centrima (EU).

Firebase Privacy Policy

Usluga e-pošte (Resend)

Hitne obavijesti i testne e-poruke šalju se putem Resend. Iako je Resend Inc. američka tvrtka, naša domena za slanje konfigurirana je za korištenje EU regije (Irska, eu-west-1) — e-poruke se usmjeravaju i obrađuju u europskim podatkovnim centrima. E-poruke sadrže vaše ime i šalju se na adrese e-pošte koje ste naveli kao kontakte za hitne slučajeve. Za vrijeme upozorenja, e-poruka može sadržavati i vaš profil za hitne slučajeve te lokaciju, ovisno o vašim postavkama. Podaci o dostavi e-pošte čuvaju se u Resend sustavu do 30 dana. Kao dodatna zaštita od mogućeg pristupa matične tvrtke Resend sa sjedištem u SAD-u, obrada je pokrivena EU-U.S. Data Privacy Framework i Standardnim ugovornim klauzulama (SCC).

Resend Privacy Policy

Poruke i provjera telefonskog broja (Twilio)

WhatsApp poruke, SMS poruke i pretraživanja telefonskih brojeva obrađuju se putem Twilia, komunikacijske platforme sa sjedištem u SAD-u. Twilio se koristi za: (1) isporuku WhatsApp obavijesti putem Meta/WhatsApp Business Platform, (2) isporuku SMS obavijesti i (3) određivanje vrste telefonskog broja vaših kontakata (mobilni, fiksni ili VoIP) za odabir odgovarajućeg kanala obavijesti. Preneseni podaci uključuju telefonske brojeve vaših kontakata, vaše ime, poruku upozorenja i po potrebi vašu lokaciju. Rezultati vrste telefona i dostupnost WhatsAppa se pohranjuju u predmemoriju do 30 dana kako bi se izbjegle ponavljajuće provjere. Sadržaj poruka čuva se u dostupnim zapisnicima Twilia do 30 dana i može ostati do 30 dodatnih dana u internim sustavima sigurnosne kopije prije trajnog brisanja. Twilio obrađuje te podatke u okviru EU-U.S. Data Privacy Framework i Standardnih ugovornih klauzula (SCC).

Twilio Privacy Policy

Upravljanje pretplatama (RevenueCat)

Pretplate i kupnje unutar aplikacije upravljaju se putem RevenueCat, platforme za upravljanje pretplatama sa sjedištem u SAD-u. RevenueCat obrađuje vaš anonimni korisnički ID aplikacije, status pretplate, povijest kupnji i zemlju trgovine aplikacija. Nikakvi osobni podaci poput vašeg imena ili e-pošte ne dijele se s RevenueCat. RevenueCat obrađuje ove podatke prema Standardnim ugovornim klauzulama (SCC) kako bi osigurao usklađenost s GDPR-om.

RevenueCat Privacy Policy

Kategorizacija povratnih informacija (Google Gemini)

Kada pošaljete povratne informacije unutar aplikacije, slobodni tekst koji napišete šalje se Google Gemini API-ju radi automatske kategorizacije (na primjer greška, zahtjev za značajkom, pitanje ili pohvala) kako bismo mogli brže odgovoriti. Šalju se samo tekst povratne informacije i njegov jezik — nikada vaša adresa e-pošte, vaše ime ili ID vašeg uređaja. Koristimo plaćeni Gemini API: Google ne koristi preneseni sadržaj za treniranje svojih AI modela i djeluje kao izvršitelj obrade podataka u naše ime; Google bilježi ulazne i izlazne podatke samo ograničeno vrijeme radi otkrivanja zlouporabe i održavanja sigurnosti. Budući da je Gemini API globalna usluga, ovaj tekst može se obrađivati na Googleovoj infrastrukturi izvan EU-a; ovaj prijenos pokriven je EU-U.S. Data Privacy Framework i Standardnim ugovornim klauzulama (SCC). Molimo vas da u polje za povratne informacije ne unosite zdravstvene podatke ili druge osjetljive informacije.

Gemini API Terms

Interna obavijest (Telegram)

Kada stigne nova povratna informacija, primamo internu obavijest putem Telegrama kako bismo je brzo zamijetili. Ta obavijest sadrži samo kategoriju, kratak automatski generirani sažetak teme i tehničke metapodatke (platforma, verzija aplikacije, jezik) — ne sadrži vaš tekst povratne informacije niti vašu adresu e-pošte. Vaša stvarna povratna informacija pohranjuje se i čita u našoj europskoj bazi podataka. Telegram vodi tvrtka Telegram FZ-LLC (Ujedinjeni Arapski Emirati).

Telegram Privacy Policy

Web-hosting i zapisnici poslužitelja (GitLab Pages)

Naša web-stranica radi na GitLab Pages. Kao i svaki web-poslužitelj, pružatelj hostinga pri svakom zahtjevu za stranicom bilježi tehničke podatke: IP adresu, identifikator preglednika, vrijeme i adresu zatražene stranice. To ne možemo isključiti, a te zapisnike ni sami ne vidimo. Ovo je ovdje važno iz jednog konkretnog razloga: stranice na koje šaljemo vaše kontakte za hitne slučajeve — stranica statusa i stranica za potvrdu testa dostave — dio su ove web-stranice, a njihova adresa sadrži token za pristup i, kod stranice za potvrdu, vaše ime. Same stranice ne učitavaju ništa izvana: nema alata za analitiku, nema vanjskih fontova, nema kolačića, nema pohrane u pregledniku.

5. Lokalna pohrana podataka

Osim pohrane u oblaku, sljedeće podatke pohranjujemo lokalno na vašem uređaju za izvanmrežni pristup: vaše ime, postavke prijave, kontakte za hitne slučajeve i ID uređaja. Ovi podaci ostaju na vašem uređaju i brišu se kada deinstalirate aplikaciju ili izbrišete svoj račun.

6. Zadržavanje podataka

Vaši podaci se pohranjuju dok imate aktivan račun. Kada izbrišete svoj račun, svi vaši podaci trajno se uklanjaju s naših poslužitelja unutar 30 dana. Zapisi o testu dostave pohranjuju se najviše 12 mjeseci; izbrišete li povezani kontakt, uklanjaju se u roku od 24 sata putem dnevnog automatskog čišćenja. Veza za potvrdu u testnoj poruci istječe nakon 30 dana i funkcionira samo jednom. Zadržavanje podataka po pružatelju: Firebase Crashlytics 90 dana, Firebase Analytics 2 mjeseca (zadano), Twilio SMS/WhatsApp podaci poruka do 30 dana u dostupnim zapisnicima i do 30 dodatnih dana u internim sustavima sigurnosne kopije, Resend podaci o dostavi e-pošte do 30 dana. Nakon što je obavijest dostavljena primatelju (putem SMS-a, WhatsAppa ili e-pošte), poruka ostaje u njihovom pretincu ili razgovoru sve dok je ne izbrišu — to pohranište izvan je naše kontrole.

7. Prijenos podataka u treće zemlje

Vaši podaci pohranjeni u Firebase Firestore i Cloud Functions ostaju u europskim podatkovnim centrima (Frankfurt, Njemačka), a naša Resend infrastruktura za e-poštu konfigurirana je za EU (Irska) regiju. Međutim, neke usluge uključuju prijenos podataka u SAD: Twilio (SMS, WhatsApp dostava, prepoznavanje vrste telefona), Meta/WhatsApp (podizrađivač za WhatsApp dostavu), RevenueCat (upravljanje pretplatama), Firebase Crashlytics/Analytics i GitLab (web-hosting, vidi odjeljak 4). Ti pružatelji — kao i američka matična tvrtka Resend kao dodatna mjera opreza — posluju u okviru EU-U.S. Data Privacy Framework (odluka o adekvatnosti Europske komisije, srpanj 2023.) i dodatno su implementirali Standardne ugovorne klauzule (SCC) koje je odobrila Europska komisija. Osim toga, kada pošaljete povratne informacije unutar aplikacije, tekst povratne informacije obrađuje se putem Googleovog globalnog Gemini API-ja i može se obrađivati izvan EU-a; to je pokriveno istim EU-U.S. Data Privacy Framework i Standardnim ugovornim klauzulama. Naša interna Telegram obavijest o novim povratnim informacijama ne sadrži osobne podatke i stoga ne uključuje prijenos vaših osobnih podataka u treću zemlju.

8. Vaša prava

Prema GDPR-u, imate sljedeća prava:

Ova prava možete ostvariti izravno u aplikaciji (Postavke > Izvoz podataka / Brisanje računa) ili kontaktirajući nas.

Ako ste kontakt za hitne slučajeve i sami ne koristite Still OK: ova prava vrijede za vas na potpuno isti način, čak i bez aplikacije i bez računa. Pišite nam na contact@still-ok.com i navedite adresu e-pošte ili broj telefona koji je pohranjen za vas — bez toga ne možemo pronaći vaše podatke, jer su pohranjeni pod računom osobe koja vas je navela. Također možete jednostavno zamoliti tu osobu da vas ukloni kao kontakt; time se briše sve što je o vama pohranjeno, i to je obično najbrži put.

9. Pravo na podnošenje pritužbe

Imate pravo podnijeti pritužbu nadzornom tijelu ako smatrate da obrada vaših osobnih podataka krši GDPR. Možete birati: tijelo u mjestu vašeg prebivališta, mjestu vašeg zaposlenja ili mjestu gdje je, prema vašem mišljenju, došlo do povrede. Budući da mi imamo sjedište u Njemačkoj, za nas je nadležno sljedeće tijelo:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Sigurnost podataka

Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka od neovlaštenog pristupa, gubitka ili manipulacije. Svi prijenosi podataka šifrirani su pomoću TLS-a. Podaci u mirovanju šifrirani su korištenjem industrijskog standarda šifriranja.

11. Minimalna dob

Ova aplikacija namijenjena je korisnicima starim 16 godina ili više. Ne prikupljamo svjesno osobne podatke djece mlađe od 16 godina. Ako imate manje od 16 godina, molimo ne koristite ovu aplikaciju bez roditeljskog pristanka.

12. Automatizirano donošenje odluka

Aplikacija ne koristi automatizirano donošenje odluka ili profiliranje koje proizvodi pravne učinke ili vas značajno pogađa. Slanje obavijesti temelji se isključivo na tome jeste li se prijavili unutar svog zadanog intervala.

13. Promjene ove politike

Možemo povremeno ažurirati ovu politiku privatnosti. O svim značajnim promjenama obavijestit ćemo vas putem aplikacije. Trenutna verzija uvijek je dostupna na ovoj URL adresi.

14. Kontakt

Ako imate pitanja o ovoj politici privatnosti, obratite nam se na:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Informacije za kontakte za hitne slučajeve

Ovaj je odjeljak za vas ako vas je netko unio kao svoj kontakt za hitne slučajeve, a sami ne koristite Still OK. Sve navedeno iznad napisano je iz perspektive osobe koja koristi aplikaciju. Ovdje na jednom mjestu piše što o vama pohranjujemo i što možete poduzeti povodom toga.

Vaše podatke nismo dobili od vas niti iz ijednog javnog izvora: unijela vas je osoba koja koristi Still OK. Od nje imamo vaše ime i — ovisno o tome što je unijela — vašu adresu e-pošte i/ili broj telefona, uz jezik na kojem trebate biti obaviješteni. Dodatno pohranjujemo ono što je tehnički potrebno za dosezanje: je li vaš broj mobilni ili fiksni te može li primati WhatsApp poruke, i — čim vam je poslana testna poruka ili upozorenje — kada je to bilo, putem kojeg kanala, i jeste li potvrdili.

Zašto to smijemo: legitimni interes prema čl. 6. st. 1. t. f) GDPR. Odredba izričito obuhvaća i interes treće strane — ovdje interes osobe koja vas je unijela: ona želi da netko bude obaviješten ako joj se nešto dogodi, a to funkcionira samo ako vas doista možemo dosegnuti. To vrijedi jednako za pravo upozorenje kao i za testnu poruku. Za ništa drugo se vaši podaci ne koriste: bez oglašavanja, bez profiliranja, bez prosljeđivanja izvan pružatelja usluga dostave navedenih u odjeljku 4.

Vaše podatke pohranjujemo onoliko dugo koliko vas osoba koja vas je unijela zadrži kao kontakt. Ukloni li vas ili izbriše svoj račun, vaši podaci nestaju s njim. Zapisi o testu dostave dodatno su ograničeni na 12 mjeseci.

Imate ista prava kao i svi drugi čije podatke obrađujemo — pristup, ispravak, brisanje, ograničenje i prenosivost podataka (odjeljak 8). Pišite na contact@still-ok.com i navedite adresu e-pošte ili broj telefona koji je za vas pohranjen: bez toga ne možemo pronaći vaše podatke, jer su pohranjeni pod računom osobe koja vas je unijela. Često je najbrže zamoliti tu osobu da vas izravno ukloni kao kontakt. Osim toga, u bilo kojem trenutku možete se žaliti nadzornom tijelu (odjeljak 9).

Vaše pravo na prigovor (čl. 21. GDPR). Obradi svojih podataka možete prigovoriti u bilo kojem trenutku, s učinkom za budućnost, i za to ne morate navesti razlog. Dovoljna je poruka na contact@still-ok.com. Tada ćemo izbrisati vaše podatke. Budite svjesni što to znači: od tog trenutka više nećete biti obaviješteni ako osoba koja vas je unijela propusti prijavu.