Politika privatnosti
Zadnje ažurirano: listopad 2026.
Zaštitu vaših osobnih podataka shvaćamo vrlo ozbiljno. Ova politika privatnosti informira vas o tome kako postupamo s vašim podacima kada koristite našu aplikaciju Still OK.
Jeste li uneseni kao nečiji kontakt za hitne slučajeve i sami ne koristite Still OK? Tada je odjeljak 15 napisan za vas — ondje na jednom mjestu piše što o vama pohranjujemo, zašto, i kako možete prigovoriti.
1. Voditelj obrade podataka
Voditelj obrade odgovoran za obradu podataka je:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-pošta: contact@still-ok.com
2. Podaci koje prikupljamo
Prikupljamo i obrađujemo sljedeće podatke:
- Vaše ime (za personalizirane obavijesti)
- Vaša vremena prijave
- Vaše postavke intervala prijave, vaše postavke podsjetnika (u koje sate se podsjetnici ne šalju i koliko prije roka stiže prvi) i vaša vremenska zona
- Imena i adrese e-pošte kontakata za hitne slučajeve
- Token uređaja za push obavijesti
- Jezična postavka
- Anonimni identifikator uređaja (UUID)
- Datum stvaranja računa
- Vaša GPS lokacija (samo ako izričito omogućite dijeljenje lokacije)
- Telefonski brojevi kontakata za hitne slučajeve (koriste se za WhatsApp i SMS obavijesti)
- Prilagođene poruke obavijesti (ako konfigurirate personalizirane poruke za svoje kontakte)
- Podaci o pretplati i kupnji (obrađuju se putem vaše trgovine aplikacija i našeg pružatelja upravljanja pretplatama)
- Vrsta telefonskog broja (mobilni, fiksni ili VoIP — određuje se putem našeg pružatelja usluga poruka za odabir odgovarajućeg kanala obavijesti) te stiže li na broj SMS: ako nam naš pružatelj SMS usluge javi da neki broj trajno ne može primati SMS, više na njega ne šaljemo SMS, ni u upozorenju, dok na njega ponovno ne stigne testni SMS ili dok za kontakt ne unesete drugi broj. To vidite u aplikaciji na kontaktu; WhatsApp i e-pošta time nisu pogođeni. Dok je kontakt unesen, podaci o WhatsAppu i SMS-u brišu se najkasnije 12 mjeseci nakon nastanka — osim utvrđenja da SMS ne stiže: ono vrijedi dok se ne opovrgne. Ako kontakt uklonite, čuvaju se još do 30 dana, kako bi i dalje vrijedili ako kontakt uklonite greškom i ponovno ga unesete.
- Dostupnost WhatsAppa po kontaktu (može li njegov broj primati WhatsApp poruke, utvrđuje se putem našeg pružatelja usluge slanja poruka kako bi poruka krenula odgovarajućim putem). Koliko dugo se ovaj podatak čuva, navedeno je u prethodnoj točki: dok je kontakt unesen, najkasnije 12 mjeseci nakon nastanka, a nakon uklanjanja kontakta još do 30 dana.
- Podaci u profilu za hitne slučajeve (samo Premium) — sigurnosni podaci koje dobrovoljno navodite, kao što su zdravstvena stanja, alergije, krvna grupa, uzdržavane osobe, potrebe skrbi za kućne ljubimce, podaci o pristupu domu i ključni kontakti. Ti se podaci uključuju u hitne obavijesti koje se šalju vašim kontaktima.
- Podaci računa (neobavezno) — ako izradite račun putem Apple Sign-In ili Google Sign-In, vaša adresa e-pošte i davatelj provjere autentičnosti pohranjuju se radi omogućavanja oporavka računa i pristupa s više uređaja. Aplikacija funkcionira u potpunosti bez računa.
- Podaci o posjetima stranice statusa kontakta (vremenski pečati posjeta, samo ako omogućite stranice statusa kontakta)
- Zapisi o testu dostave (neobavezno) — kada pošaljete testnu poruku kontaktu, pohranjujemo vrijeme testa, rezultat za svaki kanal (e-pošta, WhatsApp, SMS; za WhatsApp i je li i kada je poruka pročitana, ako nam to WhatsApp javi i ako vaš kontakt nije uložio prigovor na potvrdu o čitanju) i jednokratni token za potvrdu. Ako vaš kontakt pritisne gumb za potvrdu, dodatno pohranjujemo vrijeme tog pritiska i putem kojeg je kanala potvrdio. Postoji jedan zapis po kontaktu, koji se prepisuje sljedećim testom — ne stvara se povijest. Sam zapis ne sadrži IP adresu, podatke o pregledniku ni lokaciju. Neovisno o tome, naš pružatelj hostinga bilježi tehničke podatke o pristupu prilikom otvaranja stranice za potvrdu — vidi odjeljak 4.
- Brojač isporuke widgeta — kada napravite check-in putem widgeta na početnom zaslonu i pokušaj ne dosegne naš server, vaš uređaj broji neuspjele pokušaje. Sljedeći pokušaj koji uspije šalje nam taj broj. To je jedan jedini, ograničeni broj bez vremenske oznake i bez povijesti: govori nam samo da je isporuka bila neuspješna — nikada kada ste napravili check-in ili kako koristite aplikaciju. Trebamo ga jer check-in koji tiho nikada ne stigne završava lažnim alarmom kod vaših kontakata za hitne slučajeve — a bez ovog brojača to ne možemo vidjeti.
- Zapisnici slanja poruka — kada poruka jednom od vaših kontakata doista bude poslana, pohranjujemo njegov broj telefona ili adresu e-pošte, vrijeme, kanal, vrstu poruke (upozorenje, naknadna poruka, test, poruka dobrodošlice, odlazak uzbune, obavijest o pauzi) i status dostave koji nam pružatelj vrati: primljeno, dostavljeno ili neuspjelo, a za WhatsApp i pročitano, ako nam to WhatsApp javi (to vidite u povijesti i na testu dostave). Za e-poštu dodatno pohranjujemo identifikator pod kojim naš pružatelj vodi tu jednu poruku, kako bismo ga mogli pitati kada se status ne vrati. Predmet i sadržaj nikada ne ulaze u zapisnik. To nam je potrebno kako bismo mogli pokazati je li upozorenje nekoga doseglo; te zapisnike nakon 30 dana briše dnevno automatsko čišćenje. Odvojeno od toga, nakon upozorenja, SOS poruke ili odlaska uzbune u vašoj povijesti stoji je li stiglo do svakog kontakta na svakom kanalu (dostavljeno, pročitano, neuspjelo ili, kod e-pošte, označeno kao neželjena pošta) — pod internim identifikatorom kontakta, bez imena, broja ili adrese. To pripada unosu u povijesti i ostaje 30 dana, čak i ako kontakt prije toga uklonite — na našem poslužitelju i, u trenutačnoj verziji aplikacije, u kopiji vaše povijesti na vašem uređaju (odjeljak 5). Nakon toga uz unos stoji samo još to koliko je kontakata i preko kojih je kanala poruka otišla, bez identifikatora ijednog kontakta. Sam unos ostaje dokle god je među posljednjih 50 unosa vaše povijesti i briše se zajedno s vašim računom. Četiri bilješke pripadaju adresi ili broju, a ne pojedinačnoj poruci, pa se zato čuvaju dulje: ako kontakt označi jednu od naših e-poruka kao neželjenu poštu, tu adresu zapamtimo u vašem računu bez roka i više mu iz vašeg računa ne šaljemo poštu — inače bi sljedeća jednostavno ponovno otišla. Ako kontakt uloži prigovor na potvrde o čitanju na WhatsAppu, i to jednako zapamtimo u vašem računu za njegov broj, bez roka, i za njega više ne pohranjujemo „pročitano“. Te dvije bilješke ostaju i ako kontakt uklonite te se brišu tek zajedno s vašim računom; vrijede samo za vaš račun, a ne za druge račune u kojima je unesena ista osoba. Ako adresa trajno prestane primati poštu, tu činjenicu čuvamo dok je kontakt unesen, najviše 12 mjeseci, a nakon uklanjanja kontakta još do 30 dana. Činjenicu da je kontakt već dobio poruku dobrodošlice (njegovo ime, njegov broj i adresu, ako su uneseni, jezik njegovih poruka, vrijeme i kanal) pamtimo dok je unesen, a nakon uklanjanja do 30 dana nakon posljednje dobrodošlice — kako ga se ne bi drugi put pozdravilo ako ga ponovno unesete. Ako za broj koji je pohranjen kao sposoban primati WhatsApp nije zabilježena WhatsApp dobrodošlica, tu bilješku stvaramo prije nego što taj podatak nakon 12 mjeseci otpadne, s vremenom posljednje provjere; služi samo tome da se spriječi druga dobrodošlica. Kod e-pošte dostavljeno znači da je poslužitelj e-pošte vašeg kontakta prihvatio poruku — ne da ju je itko pročitao, i ne da se nalazi u pretincu. Otvara li se e-poruka ili se u njoj klikne poveznica, ne mjerimo i nećemo: naše e-poruke ne sadrže nevidljive piksele za brojanje ni poveznice koje broje klikove. Za naše pružatelje usluga dostave pogledajte odjeljak 4.
3. Svrha i pravna osnova
Vaše podatke obrađujemo u sljedeće svrhe:
a) Osnovna funkcionalnost aplikacije
- Za pružanje funkcionalnosti mrtvačke sklopke
- Za slanje podsjetnika prije isteka roka za prijavu
- Za obavještavanje vaših kontakata za hitne slučajeve putem e-pošte, WhatsAppa i/ili SMS-a ako propustite prijavu
Pravna osnova: Izvršenje ugovora (čl. 6. st. 1. t. b) GDPR) - ova obrada je nužna za pružanje usluge koju ste zatražili.
b) Poboljšanje aplikacije
- Za poboljšanje naše aplikacije putem izvješća o padovima (Firebase Crashlytics)
- Za analizu obrazaca korištenja aplikacije (Firebase Analytics)
- Za prepoznavanje kada check-in poslan putem widgeta na početnom zaslonu ne stigne do nas (pohranjuje se samo u našoj EU bazi podataka, ne dijeli se ni s kim)
Pravna osnova: Legitimni interes (čl. 6. st. 1. t. f) GDPR) - imamo legitimni interes za poboljšanje naše aplikacije i ispravljanje grešaka.
Iskustvo bez oglasa
Still OK je potpuno bez oglasa — kako u besplatnoj tako i u premium verziji. Ne prikazujemo oglase niti dijelimo podatke s reklamnim mrežama.
privacySection3cLegal
d) Dijeljenje lokacije (opcionalno)
Ako omogućite dijeljenje lokacije, vaša GPS lokacija se bilježi pri svakoj prijavi i sigurno pohranjuje. U hitnom slučaju, ta lokacija se uključuje u obavijesti (e-pošta, WhatsApp i SMS) poslane vašim kontaktima kako bi vas mogli pronaći.
Ako odobrite dopuštenje lokacije ‘Uvijek’, aplikacija koristi praćenje lokacije u pozadini s niskom potrošnjom energije (iOS: usluga značajne promjene lokacije; Android: ažuriranja lokacije uravnotežene točnosti) kako bi vaša lokacija bila ažurna čak i kada je aplikacija zatvorena. Ovi podaci pohranjuju se isključivo na EU poslužiteljima i koriste se samo za hitne obavijesti.
Pravna osnova: Privola (čl. 6. st. 1. t. a) GDPR) - izričito pristajete na dijeljenje lokacije. Svoju privolu možete povući u bilo kojem trenutku onemogućavanjem dijeljenja lokacije u postavkama aplikacije, čime će se također izbrisati vaši pohranjeni podaci o lokaciji.
e) Premium značajke i poruke
Ako se pretplatite na premium značajke, obrađujemo vaš status pretplate kako bismo otključali premium funkcionalnost poput fleksibilnih intervala prijave, WhatsApp i SMS obavijesti, dijeljenja GPS lokacije, SOS upozorenja, neograničenih kontakata i profila za hitne slučajeve. Profil za hitne slučajeve omogućuje vam pohranivanje strukturiranih sigurnosnih podataka (medicinski podaci, uzdržavane osobe, skrb za kućne ljubimce, pristup domu) koji se automatski uključuju u e-poruke upozorenja koje se šalju vašim kontaktima. Telefonski brojevi vaših kontakata prenose se našem pružatelju usluga poruka radi isporuke WhatsApp i SMS poruka te određivanja vrste telefonskog broja (mobilni, fiksni ili VoIP) za automatski odabir kanala. WhatsApp poruke isporučuju se putem Meta/WhatsApp Business Platform putem našeg pružatelja usluga poruka.
Pravna osnova: Izvršenje ugovora (čl. 6. st. 1. t. b) GDPR) - ova obrada je nužna za pružanje premium usluga koje ste kupili.
f) Neobavezni račun (prijava putem društvenih mreža)
Aplikacija funkcionira bez računa (anonimni način rada). Ako odaberete izraditi račun putem Apple Sign-In ili Google Sign-In, od davatelja primamo vašu adresu e-pošte i token za provjeru autentičnosti. Te podatke obrađuje Firebase Authentication radi omogućavanja oporavka računa i pristupa s više uređaja. Ne primamo niti pohranjujemo vašu Apple ili Google lozinku.
Pravna osnova: Privola (čl. 6. st. 1. t. a) GDPR) — izričito birate izraditi račun. Račun možete prekinuti u bilo kojem trenutku u postavkama aplikacije.
g) Stranica statusa kontakta (opcionalno)
Ako omogućite stranicu statusa za kontakt, stvara se jedinstveni URL temeljen na tokenu koji kontaktu omogućuje pregled vašeg trenutnog statusa prijave bez prijave. U normalnom načinu rada stranica prikazuje vaše ime, vrijeme zadnje prijave i povijest prijava za posljednjih 7 dana. Tijekom aktivnog upozorenja stranica dodatno prikazuje vaš profil za hitne slučajeve i GPS lokaciju (ako je dostupna) te kontaktu omogućuje potvrdu da se brine o vama. Vremenski pečati posjeta bilježe se kako bi vas obavijestili kada netko provjeri vašu stranicu. Stranicu statusa možete onemogućiti za svaki kontakt zasebno, čime se pristup odmah opoziva. URL stranice statusa nije indeksiran od strane tražilica.
Pravna osnova: Ovdje su obuhvaćene dvije različite osobe, koje su pokrivene odvojeno. Za prikaz vaših podataka (ime, status prijave, profil za hitne slučajeve, lokacija): privola (čl. 6. st. 1. t. a) GDPR) — izričito omogućujete stranicu statusa po kontaktu i možete je u bilo kojem trenutku onemogućiti u prikazu detalja kontakta, čime se pristup odmah opoziva. Za vremenske oznake posjeta i potvrde vašeg kontakta: legitimni interes (čl. 6. st. 1. t. f) GDPR) — vaša privola ne može pokriti podatke druge osobe, stoga se ova obrada temelji na vašem interesu da znate je li netko provjerio kako ste. Pravo na prigovor (čl. 21. GDPR): vaš kontakt tome može prigovoriti u bilo kojem trenutku na contact@still-ok.com.
h) Test dostave i potvrda (neobavezno)
U bilo kojem trenutku možete poslati testnu poruku kontaktu kako biste provjerili drži li vaša sigurnosna mreža uistinu. Test se šalje istim kanalima kojima bi išlo i stvarno upozorenje. Svaka testna poruka sadrži vaše ime i napomenu da se radi o testu. Samo e-pošta dodatno sadrži vezu na ovu politiku privatnosti i gumb kojim vaš kontakt može potvrditi da je poruka stigla — u SMS-u nema mjesta za vezu, a WhatsApp predlošci su fiksni i ne mogu je sadržavati. Kontakti koje dosežemo samo putem broja telefona zato informacije o sebi pronalaze u odjeljku 15 ove izjave. Potvrđivanje je moguće isključivo putem e-pošte. Kao potvrda pohranjuje se isključivo pritisak na taj gumb — ne otvaranje ili pregled poruke. Prije potvrđivanja, vašem kontaktu se objašnjava što to znači. Nakon toga aplikacija vam prikazuje „zadnja potvrda” umjesto samo „poslano”. Potvrda istječe nakon 12 mjeseci; od tada aplikacija ponovno prikazuje „nikad potvrđeno”, umjesto da tvrdi nešto što više ne zna.
Pravna osnova: Legitimni interes (čl. 6. st. 1. t. f) GDPR) — odredba izričito obuhvaća i interes treće strane, ovdje vaš: imate legitiman interes znati mogu li se vaši kontakti za hitne slučajeve doista dobiti, a bez odgovora primatelja to se ne može provjeriti. Vaš kontakt djeluje dobrovoljno: bez pritiska na gumb ne pohranjuje se nikakva potvrda. Ono što potvrda dodaje jest jedna vremenska oznaka i kanal, za jednog primatelja, bez profiliranja. Vaš kontakt tome može prigovoriti u bilo kojem trenutku — vidi odjeljak 15.
i) Analiza troškova poslovanja
Kako bismo znali koliko košta rad usluge Still OK, analiziramo koliko koštaju WhatsApp i SMS poruke poslane za vaš račun. U tu svrhu povezujemo naše vlastite zapisnike slanja s cijenama koje naš pružatelj usluga poruka naplaćuje po poruci. Za svaki račun i dan pohranjujemo samo broj poruka i njihov trošak. Ne pohranjujemo sadržaj poruke, brojeve telefona, adrese e-pošte ni imena vaših kontakata, a ni to je li riječ o upozorenju, testu ili nekoj drugoj poruci — čak ni u dnevnim zbrojevima za sve račune. Ovu analizu vidimo samo mi; ne prikazuje se u aplikaciji. Pohranjuje se kao i ostali podaci vašeg računa u našoj bazi podataka kod Firebasea u EU (odjeljak 4) i ne prosljeđuje se dalje. Na temelju nje ne donosimo nikakve odluke o vama. Briše se nakon 12 mjeseci, a s vašim računom i ranije. Osim toga vodimo dnevne zbrojeve za sve račune, odvojeno za WhatsApp i SMS i bez navođenja kojem računu pripadaju. Dok postoji analiza za vaš račun, takav se dnevni zbroj često može pripisati vašem računu, primjerice na dan kada su poruke poslane samo za vaš račun. Tada možemo prepoznati i je li riječ o WhatsApp ili SMS porukama. Nakon što se analiza za vaš račun izbriše, dnevni zbrojevi više nemaju nikakve veze s vama.
Pravna osnova: Legitimni interes (čl. 6. st. 1. t. f) GDPR) — imamo legitimni interes znati troškove naše usluge po računu jer je samo tako možemo trajno i održivo nuditi. Podaci potječu iz slanja vaših obavijesti; analiza je za svaki račun i dan ograničena na broj poruka i njihov trošak te na 12 mjeseci. Našu procjenu odvagivanja interesa poslat ćemo vam na zahtjev. Pravo na prigovor (čl. 21. GDPR): ovoj analizi možete u bilo kojem trenutku prigovoriti na contact@still-ok.com. Tada brišemo analizu za vaš račun i ne izrađujemo novu; vaše se poruke nakon toga ubrajaju samo još u dnevne zbrojeve, bez pripisivanja ijednom računu.
4. Usluge trećih strana
Koristimo sljedeće usluge trećih strana:
Firebase (Google)
Za pohranu podataka, provjeru autentičnosti (uključujući neobavezni Apple/Google Sign-In), push obavijesti, izvješća o padovima i analitiku. Sadržaj vaše baze podataka — kontakti, check-in i profil za hitne slučajeve — pohranjuje se u europskim podatkovnim centrima (EU). Google upravlja Firebase Authentication isključivo iz podatkovnih centara u SAD-u; to se ne može ograničiti na određenu regiju. Ondje se čuvaju vaš anonimni korisnički ID i, ako povežete račun, vaša e-mail adresa i pružatelj prijave. Push obavijesti (FCM), izvješća o padovima i analitika rade na Googleovoj globalnoj infrastrukturi. Ovi prijenosi obuhvaćeni su EU-U.S. Data Privacy Framework i Standardnim ugovornim klauzulama (SCC) — vidi odjeljak 7.
Usluga e-pošte (Resend)
Hitne obavijesti i testne e-poruke šalju se putem Resend. Iako je Resend Inc. američka tvrtka, naša domena za slanje konfigurirana je za korištenje EU regije (Irska, eu-west-1) — e-poruke se usmjeravaju i obrađuju u europskim podatkovnim centrima. E-poruke sadrže vaše ime i šalju se na adrese e-pošte koje ste naveli kao kontakte za hitne slučajeve. Za vrijeme upozorenja, e-poruka može sadržavati i vaš profil za hitne slučajeve te lokaciju, ovisno o vašim postavkama. Resend nam za svaku e-poruku javlja što se s njom dogodilo — primljeno, dostavljeno, neuspjelo ili označeno kao neželjena pošta; što od toga zadržavamo, opisano je u odjeljku 2. Podaci o dostavi e-pošte čuvaju se u Resend sustavu do 30 dana. Dulje se čuva samo jedno: popis blokiranih adresa. Adrese koje trajno odbijaju poštu ili su nas prijavile kao neželjenu poštu Resend čuva bez određenog roka, kako im više ništa ne bi stiglo. Kao dodatna zaštita od mogućeg pristupa matične tvrtke Resend sa sjedištem u SAD-u, obrada je pokrivena EU-U.S. Data Privacy Framework i Standardnim ugovornim klauzulama (SCC).
Poruke i provjera telefonskog broja (Twilio)
WhatsApp poruke, SMS poruke i pretraživanja telefonskih brojeva obrađuju se putem Twilia, komunikacijske platforme sa sjedištem u SAD-u. Twilio se koristi za: (1) isporuku WhatsApp obavijesti putem Meta/WhatsApp Business Platform, (2) isporuku SMS obavijesti i (3) određivanje vrste telefonskog broja vaših kontakata (mobilni, fiksni ili VoIP) za odabir odgovarajućeg kanala obavijesti. Preneseni podaci uključuju telefonske brojeve vaših kontakata, vaše ime, poruku upozorenja i po potrebi vašu lokaciju. Rezultati vrste telefona i dostupnost WhatsAppa se pohranjuju u predmemoriju do 30 dana kako bi se izbjegle ponavljajuće provjere. Sadržaj poruka čuva se u dostupnim zapisnicima Twilia do 30 dana i može ostati do 30 dodatnih dana u internim sustavima sigurnosne kopije prije trajnog brisanja. Twilio obrađuje te podatke u okviru EU-U.S. Data Privacy Framework i Standardnih ugovornih klauzula (SCC).
Upravljanje pretplatama (RevenueCat)
Pretplate i kupnje unutar aplikacije upravljaju se putem RevenueCat, platforme za upravljanje pretplatama sa sjedištem u SAD-u. RevenueCat obrađuje vaš anonimni korisnički ID aplikacije, status pretplate, povijest kupnji i zemlju trgovine aplikacija. Nikakvi osobni podaci poput vašeg imena ili e-pošte ne dijele se s RevenueCat. RevenueCat obrađuje ove podatke prema Standardnim ugovornim klauzulama (SCC) kako bi osigurao usklađenost s GDPR-om.
Kategorizacija povratnih informacija (Google Gemini)
Kada pošaljete povratne informacije unutar aplikacije, slobodni tekst koji napišete šalje se Google Gemini API-ju radi automatske kategorizacije (na primjer greška, zahtjev za značajkom, pitanje ili pohvala) kako bismo mogli brže odgovoriti. Šalju se samo tekst povratne informacije i njegov jezik — nikada vaša adresa e-pošte, vaše ime ili ID vašeg uređaja. Koristimo plaćeni Gemini API: Google ne koristi preneseni sadržaj za treniranje svojih AI modela i djeluje kao izvršitelj obrade podataka u naše ime; Google bilježi ulazne i izlazne podatke samo ograničeno vrijeme radi otkrivanja zlouporabe i održavanja sigurnosti. Budući da je Gemini API globalna usluga, ovaj tekst može se obrađivati na Googleovoj infrastrukturi izvan EU-a; ovaj prijenos pokriven je EU-U.S. Data Privacy Framework i Standardnim ugovornim klauzulama (SCC). Molimo vas da u polje za povratne informacije ne unosite zdravstvene podatke ili druge osjetljive informacije.
Interna obavijest (Telegram)
Kada stigne nova povratna informacija, primamo internu obavijest putem Telegrama kako bismo je brzo zamijetili. Ta obavijest sadrži samo kategoriju, kratak automatski generirani sažetak teme i tehničke metapodatke (platforma, verzija aplikacije, jezik) — ne sadrži vaš tekst povratne informacije niti vašu adresu e-pošte. Vaša stvarna povratna informacija pohranjuje se i čita u našoj europskoj bazi podataka. Telegram vodi tvrtka Telegram FZ-LLC (Ujedinjeni Arapski Emirati).
Web-hosting i zapisnici poslužitelja (GitLab Pages)
Naša web-stranica radi na GitLab Pages. Kao i svaki web-poslužitelj, pružatelj hostinga pri svakom zahtjevu za stranicom bilježi tehničke podatke: IP adresu, identifikator preglednika, vrijeme i adresu zatražene stranice. To ne možemo isključiti, a te zapisnike ni sami ne vidimo. Ovo je ovdje važno iz jednog konkretnog razloga: stranice na koje šaljemo vaše kontakte za hitne slučajeve — stranica statusa i stranica za potvrdu testa dostave — dio su ove web-stranice, a njihova adresa sadrži token za pristup i, kod stranice za potvrdu, vaše ime. Same stranice ne učitavaju ništa izvana: nema alata za analitiku, nema vanjskih fontova, nema kolačića, nema pohrane u pregledniku.
5. Lokalna pohrana podataka
Osim pohrane u oblaku, sljedeće podatke pohranjujemo lokalno na vašem uređaju za izvanmrežni pristup: vaše ime, postavke prijave, kontakte za hitne slučajeve i ID uređaja. Tome se dodaje vaša povijest s do 200 događaja: vaše prijave i promjene vaših postavki te — preuzeta s našeg poslužitelja — upozorenja, SOS poruke i odlasci uzbune. Uz njih stoji i je li poruka stigla do svakog kontakta na svakom kanalu (dostavljeno, pročitano, neuspjelo ili, kod e-pošte, označeno kao neželjena pošta), pod internim identifikatorom kontakta, bez imena, broja ili adrese. U trenutačnoj verziji aplikacije ona te podatke nakon 30 dana više ne prikazuje i briše ih s uređaja pri sljedećem spremanju ili usklađivanju, kao i na poslužitelju (odjeljak 2). Ovi podaci pohranjeni su na vašem uređaju i brišu se kada deinstalirate aplikaciju ili izbrišete svoj račun. Na iPhoneu se dodatno može čuvati kopija u vašoj iCloud sigurnosnoj kopiji, ako ste je uključili, dok god ta sigurnosna kopija postoji. Na Androidu ih Googleova sigurnosna kopija u oblaku ne obuhvaća; prenose se samo ako pri prelasku na novi uređaj sa sobom ponesete svoje aplikacije. Vaša prijava u račun za Still OK (tehnički identifikator i, ako ste povezali Appleov ili Googleov račun, podaci iz tog računa, primjerice adresa e-pošte) zadržava se i nakon deinstalacije: na iPhoneu ostaje u privjesku ključeva, a na Androidu se čuva u Googleovoj sigurnosnoj kopiji uređaja, ako je uključena. Ako ponovno instalirate aplikaciju, stoga ste ponovno prijavljeni u svoj postojeći račun. Tim sigurnosnim kopijama upravljate putem Applea ili Googlea u postavkama svojeg uređaja; mi nemamo pristup njima.
6. Zadržavanje podataka
Vaši podaci se pohranjuju dok imate aktivan račun. Kada izbrišete svoj račun, svi vaši podaci trajno se uklanjaju s naših poslužitelja unutar 30 dana. Jedna iznimka: zapise o kupnji i pretplati moramo čuvati zbog poreznih propisa. Kada izbrišete svoj račun, odvajamo ih od vas — identifikator uređaja se uklanja, a ostaje samo goli zapis transakcije bez imena i bez podataka za kontakt. Zapisi o testu dostave pohranjuju se najviše 12 mjeseci; izbrišete li povezani kontakt, uklanjaju se u roku od 24 sata putem dnevnog automatskog čišćenja. Naši vlastiti zapisnici slanja za e-poštu, WhatsApp i SMS — broj telefona ili adresa e-pošte, vrijeme, kanal, vrsta poruke i status dostave, uključujući neuspjele pokušaje — brišu se nakon 30 dana putem dnevnog automatskog čišćenja; bilješke vezane uz adresu e-pošte imaju vlastite rokove (odjeljak 2). Analizu troškova poslovanja po računu (odjeljak 3 i) brišemo za svaki dan nakon 12 mjeseci, a s vašim računom i ranije. Dnevne zbrojeve za sve račune čuvamo bez vremenskog ograničenja. Dok se analiza za vaš račun ne izbriše, često se mogu pripisati vašem računu, a nakon toga više nemaju nikakve veze s vama. Veza za potvrdu u testnoj poruci istječe nakon 30 dana i funkcionira samo jednom. Zadržavanje podataka po pružatelju: Firebase Crashlytics 90 dana, Firebase Analytics 2 mjeseca (zadano), Twilio SMS/WhatsApp podaci poruka do 30 dana u dostupnim zapisnicima i do 30 dodatnih dana u internim sustavima sigurnosne kopije, Resend podaci o dostavi e-pošte do 30 dana. Nakon što je obavijest dostavljena primatelju (putem SMS-a, WhatsAppa ili e-pošte), poruka ostaje u njihovom pretincu ili razgovoru sve dok je ne izbrišu — to pohranište izvan je naše kontrole.
7. Prijenos podataka u treće zemlje
Vaši podaci pohranjeni u Firebase Firestore i Cloud Functions ostaju u europskim podatkovnim centrima, a naša Resend infrastruktura za e-poštu konfigurirana je za EU (Irska) regiju. Međutim, neke usluge uključuju prijenos podataka u SAD: Twilio (SMS, WhatsApp dostava, prepoznavanje vrste telefona), Meta/WhatsApp (podizrađivač za WhatsApp dostavu), RevenueCat (upravljanje pretplatama), Firebase Authentication (vaš korisnički ID i, ako povežete račun, vaša e-mail adresa), Firebase Crashlytics/Analytics i GitLab (web-hosting, vidi odjeljak 4). Ti pružatelji — kao i američka matična tvrtka Resend kao dodatna mjera opreza — posluju u okviru EU-U.S. Data Privacy Framework (odluka o adekvatnosti Europske komisije, srpanj 2023.) i dodatno su implementirali Standardne ugovorne klauzule (SCC) koje je odobrila Europska komisija. Osim toga, kada pošaljete povratne informacije unutar aplikacije, tekst povratne informacije obrađuje se putem Googleovog globalnog Gemini API-ja i može se obrađivati izvan EU-a; to je pokriveno istim EU-U.S. Data Privacy Framework i Standardnim ugovornim klauzulama. Naša interna Telegram obavijest o novim povratnim informacijama ne sadrži osobne podatke i stoga ne uključuje prijenos vaših osobnih podataka u treću zemlju.
8. Vaša prava
Prema GDPR-u, imate sljedeća prava:
- Pravo pristupa vašim osobnim podacima (čl. 15. GDPR)
- Pravo na ispravak netočnih podataka (čl. 16. GDPR)
- Pravo na brisanje - 'pravo na zaborav' (čl. 17. GDPR)
- Pravo na ograničenje obrade (čl. 18. GDPR)
- Pravo na prenosivost podataka (čl. 20. GDPR)
- Pravo na prigovor na obradu (čl. 21. GDPR)
Ova prava možete ostvariti izravno u aplikaciji (Postavke > Izvoz podataka / Brisanje računa) ili kontaktirajući nas.
Ako ste kontakt za hitne slučajeve i sami ne koristite Still OK: ova prava vrijede za vas na potpuno isti način, čak i bez aplikacije i bez računa. Pišite nam na contact@still-ok.com i navedite adresu e-pošte ili broj telefona koji je pohranjen za vas — bez toga ne možemo pronaći vaše podatke, jer su pohranjeni pod računom osobe koja vas je navela. Također možete jednostavno zamoliti tu osobu da vas ukloni kao kontakt; time se briše sve što je o vama pohranjeno, i to je obično najbrži put.
9. Pravo na podnošenje pritužbe
Imate pravo podnijeti pritužbu nadzornom tijelu ako smatrate da obrada vaših osobnih podataka krši GDPR. Možete birati: tijelo u mjestu vašeg prebivališta, mjestu vašeg zaposlenja ili mjestu gdje je, prema vašem mišljenju, došlo do povrede. Budući da mi imamo sjedište u Njemačkoj, za nas je nadležno sljedeće tijelo:
Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de
10. Sigurnost podataka
Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka od neovlaštenog pristupa, gubitka ili manipulacije. Svi prijenosi podataka šifrirani su pomoću TLS-a. Podaci u mirovanju šifrirani su korištenjem industrijskog standarda šifriranja.
11. Minimalna dob
Ova aplikacija namijenjena je korisnicima starim 16 godina ili više. Ne prikupljamo svjesno osobne podatke djece mlađe od 16 godina. Ako imate manje od 16 godina, molimo ne koristite ovu aplikaciju bez roditeljskog pristanka.
12. Automatizirano donošenje odluka
Aplikacija ne koristi automatizirano donošenje odluka ili profiliranje koje proizvodi pravne učinke ili vas značajno pogađa. Slanje obavijesti temelji se isključivo na tome jeste li se prijavili unutar svog zadanog intervala.
13. Promjene ove politike
Možemo povremeno ažurirati ovu politiku privatnosti. O svim značajnim promjenama obavijestit ćemo vas putem aplikacije. Trenutna verzija uvijek je dostupna na ovoj URL adresi.
14. Kontakt
Ako imate pitanja o ovoj politici privatnosti, obratite nam se na:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com
15. Informacije za kontakte za hitne slučajeve
Ovaj je odjeljak za vas ako vas je netko unio kao svoj kontakt za hitne slučajeve, a sami ne koristite Still OK. Sve navedeno iznad napisano je iz perspektive osobe koja koristi aplikaciju. Ovdje na jednom mjestu piše što o vama pohranjujemo i što možete poduzeti povodom toga.
Vaše podatke nismo dobili od vas niti iz ijednog javnog izvora: unijela vas je osoba koja koristi Still OK. Od nje imamo vaše ime i — ovisno o tome što je unijela — vašu adresu e-pošte i/ili broj telefona, uz jezik na kojem trebate biti obaviješteni. Dodatno pohranjujemo ono što je tehnički potrebno za dosezanje: je li vaš broj mobilni ili fiksni, može li primati WhatsApp poruke, stiže li na njega SMS i prihvaća li vaša adresa uopće poštu. Ako nam naš pružatelj SMS usluge javi da vaš broj trajno ne može primati SMS, više na njega ne šaljemo SMS dok na njega ponovno ne stigne testni SMS ili dok se za vas ne unese drugi broj. WhatsApp i e-pošta time nisu pogođeni. Ono što ostaje zabilježeno o poruci koja vam je poslana ovisi o vrsti poruke: nakon testne poruke — do 12 mjeseci — kada je poslana, rezultat za svaki kanal (za WhatsApp i je li i kada je pročitana) i — ako ste pritisnuli gumb — da ste je potvrdili. Nakon svake druge poruke — 30 dana — pokušaj dostave na svakom kanalu, za e-poštu jednako kao za WhatsApp i SMS: vrijeme, kanal, vrsta poruke, vaša adresa ili broj i status koji nam vrati pružatelj; kod e-pošte dodatno identifikator pod kojim vodi tu jednu poruku. Nakon upozorenja, SOS poruke ili odlaska uzbune osoba koja vas je unijela u svojoj povijesti vidi i je li poruka do vas stigla na svakom kanalu, za WhatsApp i jeste li je pročitali, a za e-poštu jeste li je označili kao neželjenu poštu. To se čuva pod internim identifikatorom umjesto vašeg imena na unosu u povijesti i ostaje 30 dana, čak i ako vas ta osoba prije toga ukloni kao kontakt (pogledajte dolje). Predmet i sadržaj nikada nisu dio toga, a kod e-pošte dostavljeno znači samo da je vaš poslužitelj e-pošte prihvatio poruku. Otvarate li je ili kliknete li na poveznicu u njoj, ne mjerimo. Na WhatsAppu, nasuprot tome, status može biti i „pročitano“, ako nam to WhatsApp javi (potvrda o čitanju, plave kvačice). Toj potvrdi o čitanju možete prigovoriti zasebno, bez odbijanja obavijesti — dovoljna je jedna poruka na contact@still-ok.com; napišite da prigovarate samo potvrdi o čitanju, inače ćemo to shvatiti kao prigovor na obradu u cjelini (vidi dolje). Tada za vaš broj više ne pohranjujemo novo „pročitano“ (ono koje već stoji u povijesti te osobe ostaje tamo dok ne ispadne nakon 30 dana), a i dalje ćete biti obavještavani. Vaš prigovor pamtimo u svakom računu u kojem je vaš broj unesen, kada nam stigne — ne u središnjem popisu osoba koje same ne koriste Still OK. Ako vas nakon toga unese još jedna osoba, prigovor stoga za nju ne vrijedi sam od sebe; napišite nam tada ponovno. Osoba koja vas je unijela u svojoj aplikaciji vidi jeste li poruku pročitali te, nakon prigovora, da ste odbili potvrdu o čitanju. Potvrda koju date tijekom upozorenja prikazuje se ostalim kontaktima samo dok to upozorenje traje, i briše se zajedno s njim. Ako jednu od naših e-poruka označite kao neželjenu poštu, to nam javlja naš pružatelj; tada vašu adresu pamtimo u računu osobe koja vas je unijela, bez roka, i iz tog računa vam više ne šaljemo poštu — čak ni upozorenje. Putem WhatsAppa ili SMS-a vas i dalje možemo doseći, ako je za vas pohranjen broj. Pravna osnova za obje bilješke (neželjena pošta i potvrda o čitanju) je čl. 6. st. 1. t. c) u vezi s čl. 21. st. 1. GDPR: moramo poštovati vaš prigovor.
Zašto to smijemo: legitimni interes prema čl. 6. st. 1. t. f) GDPR. Odredba izričito obuhvaća i interes treće strane — ovdje interes osobe koja vas je unijela: ona želi da netko bude obaviješten ako joj se nešto dogodi, a to funkcionira samo ako vas doista možemo dosegnuti. To vrijedi jednako za pravo upozorenje kao i za testnu poruku. Za ništa drugo se vaši podaci ne koriste: bez oglašavanja, bez profiliranja, bez prosljeđivanja izvan pružatelja usluga dostave navedenih u odjeljku 4.
Vaše podatke pohranjujemo onoliko dugo koliko vas osoba koja vas je unijela zadrži kao kontakt. Ukloni li vas ili izbriše svoj račun, vaši podaci nestaju s njim — uz ove iznimke: zapisi o testu dostave ograničeni su na 12 mjeseci; zapisnici slanja poruke koja vam je već poslana (vaš broj telefona ili adresa e-pošte, vrijeme, kanal, vrsta poruke, status dostave) brišu se 30 dana nakon slanja putem dnevnog automatskog čišćenja; podatak o tome je li vas doseglo upozorenje, SOS poruka ili odlazak uzbune na svakom kanalu (za WhatsApp i jeste li ga pročitali, za e-poštu jeste li ga označili kao neželjenu poštu) ostaje 30 dana u povijesti te osobe pod internim identifikatorom umjesto vašeg imena, i nakon što vas ukloni, na našem poslužitelju i, u trenutačnoj verziji aplikacije, u kopiji povijesti na njezinu uređaju — nakon toga ondje stoji samo još to koliko je kontakata poruka otišla; ono što znamo o dostupnosti vašeg broja i vaše adrese (je li vaš broj mobilni ili fiksni, može li primati WhatsApp poruke, stiže li na njega SMS, odbija li vaša adresa trajno poštu) čuva se nakon vašeg uklanjanja još do 30 dana; a podatak da ste dobili poruku dobrodošlice (vaše ime, vaš broj i adresa, ako su uneseni, jezik vaših poruka, vrijeme, kanal) čuva se do 30 dana nakon posljednje dobrodošlice, kako vas se ne bi ponovno pozdravilo ako vas ponovno unesu. Zapise i zapisnike trebamo toliko dugo kako bismo mogli dokazati da vas je upozorenje doista doseglo, a povijest kako bi osoba mogla pogledati koga je njezino upozorenje doseglo; podatke o dostupnosti kako bi i dalje vrijedili ako vas osoba ukloni greškom i ponovno unese. Dok vas osoba zadržava kao kontakt, podaci o WhatsAppu, SMS-u i e-pošti brišu se najkasnije 12 mjeseci nakon nastanka — osim utvrđenja da vaš broj ne može primati SMS: ono vrijedi dok se ne opovrgne. Bilješka o vašoj poruci dobrodošlice ostaje dok ste uneseni, čak i ako je nastala iz podatka da vaš broj može primati WhatsApp. Ako ste jednu od naših e-poruka označili kao neželjenu poštu, ta bilješka ostaje bez roka — njezino brisanje značilo bi da vam ponovno pišemo. Jednako tako bez roka ostaje i vaš prigovor na potvrdu o čitanju, čak i kad sve ostalo o vašem broju otpadne — njegovo brisanje značilo bi da za vas ponovno pohranjujemo „pročitano“. Obje bilješke nalaze se u računu osobe koja vas je unijela, a ne u središnjem popisu: ostaju ako vas ukloni, a brišu se kad ona izbriše svoj račun.
Imate ista prava kao i svi drugi čije podatke obrađujemo — pristup, ispravak, brisanje, ograničenje i prenosivost podataka (odjeljak 8). Pišite na contact@still-ok.com i navedite adresu e-pošte ili broj telefona koji je za vas pohranjen: bez toga ne možemo pronaći vaše podatke, jer su pohranjeni pod računom osobe koja vas je unijela. Često je najbrže zamoliti tu osobu da vas izravno ukloni kao kontakt. Osim toga, u bilo kojem trenutku možete se žaliti nadzornom tijelu (odjeljak 9).
Vaše pravo na prigovor (čl. 21. GDPR). Obradi svojih podataka možete prigovoriti u bilo kojem trenutku, s učinkom za budućnost, i za to ne morate navesti razlog. Dovoljna je poruka na contact@still-ok.com. Tada ćemo izbrisati vaše podatke. Budite svjesni što to znači: od tog trenutka više nećete biti obaviješteni ako osoba koja vas je unijela propusti prijavu.