Alkalmazas letoltese

Adatvédelmi szabályzat

Utolso frissites: 2026. október

Nagyon komolyan vesszük szmélyes adataid védelmet. Ez az adatvédelmi szabályzat tájékoztat arról, hogyan kezeljük az adataidat a Still OK alkalmazás használatakor.

Téged vészhelyzeti kontaktként adtak meg, és te magad nem használod a Still OK-ot? Akkor a 15. szakasz neked szól — ott egy helyen olvashatod, mit tárolunk rólad, miért, és hogyan tiltakozhatsz.

1. Adatkezelő

Az adatkezelésért felelős adatkezelő:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-mail: contact@still-ok.com

2. Az általunk gyűjtött adatok

A következő adatokat gyűjtjük és kezeljük:

3. Cél és jogalap

Az adataidat a következő célokra kezeljük:

a) Alapvető alkalmazásfunkcionalitás

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) – ez az adatkezelés szükséges az áltad kért szolgáltatás nyújtásához.

b) Alkalmazás fejlesztése

Jogalap: Jogos érdek (GDPR 6. cikk (1) bek. f) pont) – jogos érdekünk fűződik alkalmazásunk fejlesztéséhez és hibák javításához.

Reklámmentes élmény

A Still OK teljesen reklámmentesszabad — mind az ingyenes, mind a premium verzióban. Nem jelenítenek meg hirdetéseket, és nem osztjuk meg az adatokat hirdetési hálózatokkal.

privacySection3cLegal

d) Helymegosztás (opcionális)

Ha engedélyezed a helymegosztás funkciót, a GPS-pozíciód rögzítésre kerül minden bejelentkezésnél, és biztonságosan tárolódik. Vészhely esetén ez a helyzet bekerül a kontaktjaidnak küldött értesítésekbe (e-mail, WhatsApp és SMS), hogy megtalálhassanak.

Ha megadja a 'Mindig' helymeghatározási engedélyt, az alkalmazás alacsony fogyasztású háttér-helymegfigyelést használ (iOS: jelentős változás helyszolgáltatás; Android: kiegyensúlyozott pontosságú helyfrissítések), hogy a tartózkodási helye naprakész maradjon, még akkor is, ha az alkalmazás bezárt. Ezeket az adatokat kizárólag EU-s szervereken tároljuk, és csak vészjelzésekhez használjuk.

Jogalap: Hozzájárulás (GDPR 6. cikk (1) bek. a) pont) – te kifejezetten belelépesl a helymegozstásba. Bármikor visszavonhatod a hozzájárulásodat a helymegosztás kikapcsolásával az alkalmazás beállításaiban, ami egyben törli a tárolt helyadataidat is.

e) Premium funkciók és üzenetküldés

Ha feliratkozol a premium funkciókra, kezeljük az előfizetési státuszodat a premium funkciók feloldásához, mint pl. rugalmas bejelentkezési idoközok, WhatsApp- és SMS-értesítések, GPS-helymegosztás, SOS-riasztások, korlátlan kontaktok és egy vészhelyzeti profil. A vészhelyzeti profil lehetővé teszi strukturált biztonsági információk tárolását (orvosi adatok, eltartottak, állat-gondozás, otthoni hozzáférés), amelyek automatikusan szerepelnek a kontaktjaidnak küldött riasztási e-mailekben. A kontaktjaid telefonszámai átkerülnek az üzenetküldő-szolgáltationkhoz a WhatsApp- és SMS-kézbesítéshez, valamint a telefonszám típusának (mobil, vezetékes vagy VoIP) meghatározásához az automatikus csatornaválasztáshoz. A WhatsApp-üzenetek a Meta/WhatsApp Business Platformon keresztül kerünek kézbesítésre az üzenetküldő-szolgáltatónk által.

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) – ez az adatkezelés szükséges az áltad megvásárolt premium szolgáltatások nyújtásához.

f) Opcionális fiók (közösségi bejelentkezés)

Az alkalmazás fiók nélkül is működik (anonim mód). Ha úgy döntesz, hogy Apple Sign-In vagy Google Sign-In segítségével hozol létre fiókot, megkapjuk az e-mail-címed és egy hitelesítési tokent a szolgáltatótól. Ezeket az adatokat a Firebase Authentication dolgozza fel, hogy lehetővé tegye a fiók-visszaállítást és a többeszközös hozzáférést. Nem kapjuk meg és nem tároljuk az Apple- vagy Google-jelszavadat.

Jogalap: Hozzájárulás (GDPR 6. cikk (1) bek. a) pont) — kifejezetten döntesz a fiók létrehozása mellett. A fiókod bármikor lecsatlakoztathatod az alkalmazás beállításaiban.

g) Kapcsolati állapotoldal (opcionális)

Ha engedélyezed az állapotoldalt egy kontakt számára, létrejön egy egyedi, tokenre alapuló URL, amely lehetővé teszi a kontakt számára, hogy megtekintse jelenlegi bejelentkezési állapotodat bejelentkezés nélkül. Normál módban az oldal megjeleníti a nevedet, az utolsó bejelentkezés idejét és a bejelentkezési előzményeket az elmúlt 7 napra vonatkozóan. Aktív riasztás során az oldal emellett megjeleníti a vészhelyzeti profilodat és GPS-helyzetedet (ha elérhető), és lehetővé teszi a kontaktnak, hogy megerősítse, hogy törődik veled. A látogatások időbélyegei rögzítésre kerülnek, hogy értesítsünk, ha valaki megtekinti az oldaladat. Az állapotoldalt minden kontaktnál egyénileg letilthatod, ami azonnali hatállyal visszavonja a hozzáférést. Az állapotoldal URL-je nem indexált a keresőmotorok által.

Jogalap: Itt két különböző személy érintett, akiket külön kezelünk. A te adataid megjelenítéséhez (név, bejelentkezési állapot, vészhelyzeti profil, helyzet): hozzájárulás (GDPR 6. cikk (1) bek. a) pont) — kifejezetten engedélyezed az állapotoldalt kontaktonként, és bármikor letilthatod a kapcsolat részletes nézetében, ami azonnal visszavonja a hozzáférést. A kontaktod látogatási és megerősítési időbélyegeihez: jogos érdek (GDPR 6. cikk (1) bek. f) pont) — a te hozzájárulásod nem terjedhet ki más személy adataira, ezért ez az adatkezelés azon az érdekeden alapul, hogy megtudd, nézett-e utánad valaki. Tiltakozáshoz való jog (GDPR 21. cikk): a kontaktod ez ellen bármikor tiltakozhat a contact@still-ok.com címen.

h) Kézbesítési teszt és megerősítés (opcionális)

Bármikor küldhetsz tesztüzenetet egy kontaktnak, hogy ellenőrizd, valóban tart-e a biztonsági hálód. A teszt ugyanazokon a csatornákon megy ki, amelyeken egy valódi riasztás is menne. Minden tesztüzenet tartalmazza a nevedet és egy megjegyzést, hogy ez egy teszt. Csak az e-mail tartalmaz emellett egy linket erre az adatvédelmi szabályzatra és egy gombot, amelyet a kontaktod megnyomhat annak megerősítésére, hogy az üzenet megérkezett — az SMS-ben nincs hely linknek, a WhatsApp-sablonok pedig rögzítettek, és nem hordozhatnak ilyet. Azok a kontaktok, akiket csak telefonszámon keresztül érünk el, ezért a rájuk vonatkozó információkat e szabályzat 15. szakaszában találják. Megerősíteni kizárólag e-mailben lehet. Csak ezt a nyomást tároljuk — az üzenet megnyitását vagy előnézetét nem, és a megerősítés kizárólag a gomb megnyomásakor kerül rögzítésre. A megerősítés előtt a kontaktod tájékoztatást kap arról, mit jelent ez. Ezután az alkalmazás „utoljára megerősítve” állapotot jelez neked a puszta „elküldve” helyett. A megerősítés 12 hónap után lejár; ettől kezdve az alkalmazás ismét „soha nem megerősítve” állapotot mutat, ahelyett hogy olyasmit állítana, amit már nem tud.

Jogalap: Jogos érdek (GDPR 6. cikk (1) bek. f) pont) — a rendelkezés kifejezetten harmadik fél érdekét is lefedi, itt a tiedet: jogos érdeked fűződik ahhoz, hogy tudd, valóban elérhetők-e a vészhelyzeti kontaktjaid, és a címzett válasza nélkül ez nem ellenőrizhető. A kontaktod önkéntesen cselekszik: a gomb megnyomása nélkül nem kerül tárolásra megerősítés. Amit a megerősítés hozzáad, az egyetlen időbélyeg és a csatorna, egyetlen címzett esetében, profilalkotás nélkül. A kontaktod ez ellen bármikor tiltakozhat — lásd a 15. szakaszt.

i) Üzemeltetési költségek kiértékelése

Hogy tudjuk, mennyibe kerül a Still OK üzemeltetése, kiértékeljük, mennyibe kerülnek a fiókodból küldött WhatsApp- és SMS-üzenetek. Ehhez összekapcsoljuk saját küldési naplóinkat azokkal az árakkal, amelyeket üzenetküldő-szolgáltatónk üzenetenként felszámít. Fiókonként és naponként csak az üzenetek számát és azok költségét tároljuk. Nem tároljuk egy üzenet tartalmát, a telefonszámokat, az e-mail-címeket és a kontaktjaid nevét, és azt sem, hogy riasztás, teszt vagy más üzenet volt-e — az összes fiókra vonatkozó napi összesítésekben sem. Ezt a kiértékelést csak mi látjuk; az alkalmazásban nem jelenik meg. A többi fiókadatodhoz hasonlóan az adatbázisunkban tároljuk a Firebase-nél, az EU-ban (4. szakasz), és nem adjuk tovább. Ennek alapján nem hozunk rólad döntéseket. 12 hónap után töröljük, a fiókoddal együtt korábban is. Emellett az összes fiókra vonatkozó napi összesítéseket is vezetünk, WhatsApp és SMS szerint külön, annak megjelölése nélkül, hogy melyik fiókhoz tartoznak. Amíg a fiókodhoz tartozó kiértékelés létezik, egy ilyen napi összesítés gyakran a fiókodhoz rendelhető, például egy olyan napon, amikor csak a fiókodból mentek ki üzenetek. Ilyenkor azt is látjuk, hogy WhatsApp- vagy SMS-üzenetek voltak-e. Ha a fiókodhoz tartozó kiértékelést töröltük, a napi összesítéseknek már nincs közük hozzád.

Jogalap: Jogos érdek (GDPR 6. cikk (1) bek. f) pont) — jogos érdekünk fűződik ahhoz, hogy ismerjük szolgáltatásunk fiókonkénti költségeit, mert csak így tudjuk tartósan és fenntarthatóan kínálni. Az adatok az értesítéseid kiküldéséből származnak; a kiértékelés fiókonként és naponként az üzenetek számára és azok költségére, időben pedig 12 hónapra korlátozódik. Érdekmérlegelésünket kérésre elküldjük neked. Tiltakozáshoz való jog (GDPR 21. cikk): e kiértékelés ellen bármikor tiltakozhatsz a contact@still-ok.com címen. Ekkor töröljük a fiókodhoz tartozó kiértékelést, és nem hozunk létre újat; üzeneteid ezután már csak a napi összesítésekbe számítanak bele, egyetlen fiókhoz sem rendelve.

4. Harmadik fél szolgáltatások

A következő harmadik fél szolgáltatásokat használjuk:

Firebase (Google)

Adattárolásra, hitelesítésre (beleértve az opcionális Apple/Google Sign-In-t), push értesítésekre, összeomlási jelentésekre és analitikára. Az adatbázisodban tárolt tartalom — kontaktok, check-inek és a vészhelyzeti profil — európai adatközpontokban tárolódik. A Firebase Authentication szolgáltatást a Google kizárólag amerikai adatközpontokból üzemelteti; ez nem korlátozható egy adott régióra. Itt tárolódik az anonim felhasználói azonosítód, és ha fiókot kapcsolsz össze, az e-mail-címed és a hitelesítési szolgáltatód is. A push értesítések (FCM), az összeomlási jelentések és az analitika a Google globális infrastruktúráján futnak. Ezekre az adattovábbításokra az EU-U.S. Data Privacy Framework és a Standard Szerződéses Záradékok (SCC) vonatkoznak — lásd a 7. szakaszt.

Firebase Privacy Policy

E-mail szolgáltatás (Resend)

Vészhelyzeti értesítések és teszt e-mailek a Resend szolgáltatáson keresztül kerülnek küldésre. Bár a Resend Inc. egy amerikai vállalat, a küldő domainünk az EU (Írország, eu-west-1) régiót használja — az e-mailek európai adatközpontokban kerülnek továbbításra és feldolgozásra. Az e-mailek tartalmazzák a neved, és a vészhelyzeti kontaktként megadott e-mail címekre kerülnek küldésre. Riasztás esetén az e-mail tartalmazhatja a vészhelyzeti profilodat és a helyzetedet is, a beállításaidtól függően. Minden e-mail esetén a Resend visszajelzi nekünk, mi történt vele — elfogadva, kézbesítve, sikertelen, vagy spamnek jelölve; hogy ebből mit őrzünk meg, azt a 2. szakasz írja le. Az e-mail kézbesítési adatokat a Resend legfeljebb 30 napig őrzi. Csak egy dolog marad meg tovább: egy letiltási lista. Azokat a címeket, amelyek tartósan nem fogadnak e-mailt, vagy amelyek spamnek jelöltek minket, a Resend határidő nélkül tárolja, hogy többé ne menjen ki nekik semmi. A Resend anyavállalatának esetleges adathozzáférése elleni további védelemként a feldolgozást az EU-U.S. Data Privacy Framework és a Standard Szerződéses Záradékok (SCC) fedik.

Resend Privacy Policy

Üzenetküldés és telefonszám-keresés (Twilio)

A WhatsApp-üzenetek, SMS-üzenetek és telefonszám-keresések a Twilion, egy amerikai kommunikációs platformon keresztül kerülnek feldolgozásra. A Twiliot a következőkre használjuk: (1) WhatsApp-értesítések kézbesítése a Meta/WhatsApp Business Platformon keresztül, (2) SMS-értesítések kézbesítése, és (3) a kontaktjaid telefonszáma típusának (mobil, vezetékes vagy VoIP) meghatározása a megfelelő értesítési csatorna kiválasztásához. Az átküldte adatok tartalmazzák a kontaktjaid telefonszámait, a nevedet, egy riasztási üzenetet és opcionálisan a helyzetedet. A telefonszám-típus eredményei és a WhatsApp elérhetősége legfeljebb 30 napig kerülnek gyorsítótárolásba az ismétlődő keresések elkerüléséhez. Az üzenetek tartalma a Twilio hozzáférhető naplóiban legfeljebb 30 napig megőrzésre kerül, és a végleges törlés előtt legfeljebb 30 további napig fennmaradhat a belső biztonsági mentési rendszerekben. A Twilio az EU-U.S. Data Privacy Framework és a Standard Szerződéses Záradékok (SCC) alapján kezeli ezeket az adatokat.

Twilio Privacy Policy

Előfizetés-kezelés (RevenueCat)

Az alkalmazáson belüli előfizetések és vásárlások a RevenueCat-en keresztül kerülnek kezelésre, amely egy amerikai székhelyű előfizetés-kezelő platform. A RevenueCat kezeli az anonim alkalmazás-felhasználói azonosítódat, az előfizetési státuszod, a vásárlási előzményed és az alkalmazásbolt országát. Szmélyes adat, például a neved vagy e-mail címed nem kerül megosztásra a RevenueCat-tal. A RevenueCat Standard Contractual Clauses (SCCs) alapján kezeli ezeket az adatokat a GDPR megfeleléséért.

RevenueCat Privacy Policy

Visszajelzés kategorizálása (Google Gemini)

Amikor alkalmazáson belüli visszajelzést küldesz, az általad írt szabad szöveget elküldjük a Google Gemini API-jának, hogy automatikusan kategorizálja (például hiba, funkciókérés, kérdés vagy dicséret), így gyorsabban tudunk reagálni. Csak a visszajelzés szövege és annak nyelve kerül elküldésre — soha az e-mail-címed, a neved vagy az eszközazonosítód. A fizetős Gemini API-t használjuk: a Google nem használja fel a továbbított tartalmat AI-modelljeinek betanítására, és adatfeldolgozóként jár el a nevünkben; a Google csak korlátozott ideig naplózza a bemeneteket és kimeneteket a visszaélések felismerése és a biztonság fenntartása érdekében. Mivel a Gemini API globális szolgáltatás, ez a szöveg a Google infrastruktúráján az EU-n kívül is feldolgozásra kerülhet; ezt az adattovábbítást az EU-U.S. Data Privacy Framework és a Standard Szerződéses Záradékok (SCC) fedi le. Kérlek, ne adj meg egészségügyi adatokat vagy más érzékeny információt a visszajelzés mezőben.

Gemini API Terms

Belső értesítés (Telegram)

Amikor új visszajelzés érkezik, belső értesítést kapunk Telegramon keresztül, hogy gyorsan észrevegyük. Ez az értesítés csak a kategóriát, egy rövid, automatikusan generált összefoglalót a témáról, valamint technikai metaadatokat (platform, alkalmazásverzió, nyelv) tartalmaz — nem tartalmazza a visszajelzésed szövegét és nem tartalmazza az e-mail-címedet. A tényleges visszajelzésedet az európai adatbázisunkban tároljuk és olvassuk. A Telegramot a Telegram FZ-LLC (Egyesült Arab Emírségek) üzemelteti.

Telegram Privacy Policy

Weboldal-tárhely és szervernaplók (GitLab Pages)

A weboldalunk GitLab Pages-en fut. Mint minden webszerver, a szolgáltató minden oldalletöltésnél technikai adatokat rögzít: IP-cím, böngészőazonosító, időpont és a lekért oldal címe. Ezt nem tudjuk kikapcsolni, és ezeket a naplókat mi magunk sem látjuk. Ez itt egy konkrét ok miatt fontos: azok az oldalak, amelyekre a vészhelyzeti kontaktjaidat küldjük — az állapotoldal és a kézbesítési megerősítés oldala — ehhez a weboldalhoz tartoznak, és a címükben szerepel a hozzáférési token, a megerősítő oldal esetében pedig a keresztneved. Maguk az oldalak semmit nem töltenek be kívülről: nincs elemzőeszköz, nincs külső betűtípus, nincs süti, nincs böngészőtárolás.

5. Helyi adattárolás

A felhőtárolás mellett a következő adatokat tároljuk helyileg az eszközödön offline hozzáféréshez: a neved, bejelentkezési beállítások, veszélyhelyzeti kontaktok és eszközazonosító. Ehhez jön az előzményeid legfeljebb 200 eseménnyel: a bejelentkezéseid (check-injeid) és a beállításaid módosításai, valamint — a szerverünkről átvéve — a riasztások, SOS-üzenetek és riasztásvisszavonások. Ezeknél az is látszik, hogy elérték-e az egyes kontaktokat az egyes csatornákon (kézbesítve, olvasott, sikertelen vagy e-mail esetén spamnek jelölve), a kontakt belső azonosítója alatt, név, szám és cím nélkül. Az alkalmazás jelenlegi verziójában az alkalmazás ezeket az adatokat 30 nap után már nem jeleníti meg, és a következő mentéskor vagy szinkronizáláskor törli az eszközről, ahogy a szerveren is (2. szakasz). Ezek az adatok az eszközödön tárolódnak, és törlődnek, ha eltávolítod az alkalmazást vagy törlöd a fiókod. iPhone-on emellett az iCloud-biztonsági mentésedben is lehet egy másolat, ha bekapcsoltad, egészen addig, amíg ez a mentés létezik. Androidon a Google felhőalapú biztonsági mentése nem tartalmazza őket; csak akkor kerülnek át, ha új eszközre költözéskor az alkalmazásaidat is magaddal viszed. A Still OK-fiókodba való bejelentkezésed (egy technikai azonosító, és ha összekapcsoltál egy Apple- vagy Google-fiókot, az abból származó adatok, például az e-mail-címed) túléli az eltávolítást: iPhone-on a kulcskarikában marad, Androidon a Google eszközről készített biztonsági mentésében őrződik meg, ha az be van kapcsolva. Ha újratelepíted az alkalmazást, ezért ismét be vagy jelentkezve a meglévő fiókodba. Ezeket a mentéseket az eszközöd beállításaiban az Apple-nél, illetve a Google-nél kezeled; nekünk nincs hozzáférésünk hozzájuk.

6. Adatmegőrzési időtartam

Az adataid addig tárolódnak, amíg aktív fiókod van. Ha törlöd a fiókodat, minden adatod véglegesen eltávolításra kerül a szervereinkről 30 napon belül. Egy kivétel: a vásárlási és előfizetési adatokat adójogi okokból meg kell őriznünk. Amikor törlöd a fiókodat, leválasztjuk azokat rólad — az eszközazonosítót eltávolítjuk, így csak a puszta tranzakciós adat marad meg, név és elérhetőség nélkül. A kézbesítési teszt adatait legfeljebb 12 hónapig tároljuk; ha törlöd a hozzá tartozó kontaktot, egy napi takarítási folyamat 24 órán belül eltávolítja azokat. Az e-mail, WhatsApp és SMS saját küldési naplóinkat — telefonszám vagy e-mail-cím, időpont, csatorna, üzenetfajta és kézbesítési állapot, a sikertelen kísérleteket is beleértve — egy napi takarítási folyamat 30 nap után törli; az e-mail-címhez tartozó bejegyzéseknek saját megőrzési idejük van (2. szakasz). Az üzemeltetési költségek fiókonkénti kiértékelését (3. szakasz i) pont) minden egyes napra 12 hónap után töröljük, a fiókoddal együtt korábban is. Az összes fiókra vonatkozó napi összesítéseket határidő nélkül megőrizzük. Amíg a fiókodhoz tartozó kiértékelést nem töröltük, ezek gyakran a fiókodhoz rendelhetők, utána már nincs közük hozzád. A tesztüzenetben lévő megerősítő link 30 nap után lejár, és csak egyszer működik. Szolgáltatóspecifikus megőrzési idők: Firebase Crashlytics 90 nap, Firebase Analytics 2 hónap (alapértelmezett), Twilio SMS/WhatsApp üzenetadatok legfeljebb 30 napig hozzáférhető naplókban és legfeljebb 30 további napig belső biztonsági mentési rendszerekben, Resend e-mail kézbesítési adatok legfeljebb 30 napig. Amint egy értesítés kézbesítésre kerül a címzettnek (SMS, WhatsApp vagy e-mail útján), az üzenet a beérkező levelek között vagy a csevegésben marad, amíg ők nem törlik — ez a tárolás kívül esik az ellenőrzésünkön.

7. Adattovábbítás harmadik országokba

A Firebase Firestore-ban és Cloud Functions-ban tárolt adataid európai adatközpontokban maradnak, és a Resend e-mail infrastruktúránk az EU (Írország) régióra van konfigurálva. Egyes szolgáltatások azonban adatátvitelt érintenek az USA-ba: Twilio (SMS, WhatsApp kézbesítés, telefontípus-azonosítás), Meta/WhatsApp (alprocesszor a WhatsApp kézbesítéshez), RevenueCat (előfizetés-kezelés), Firebase Authentication (a felhasználói azonosítód és, ha fiókot kapcsolsz össze, az e-mail-címed), Firebase Crashlytics/Analytics, valamint a GitLab (weboldal-tárhely, lásd a 4. szakaszt). Ezek a szolgáltatók — valamint a Resend anyavállalata további óvintézkedésként — az EU-U.S. Data Privacy Framework (az Európai Bizottság megfelelőségi határozata, 2023. július) keretében működnek, és emellett az Európai Bizottság által jóváhagyott Standard Szerződéses Záradékokat (SCC) is alkalmazzák. Emellett, amikor alkalmazáson belüli visszajelzést küldesz, a visszajelzés szövegét a Google globális Gemini API-ja dolgozza fel, és előfordulhat, hogy az EU-n kívül kerül feldolgozásra; erre ugyanaz az EU-U.S. Data Privacy Framework és a Standard Szerződéses Záradékok vonatkozik. A belső Telegram-értesítésünk az új visszajelzésekről nem tartalmaz személyes adatot, ezért nem jár a személyes adataid harmadik országba történő továbbításával.

8. Jogaid

A GDPR alapján a következő jogokkal rendelkezel:

Ezeket a jogokat közvetlenül az alkalmazásban gyakorolhatod (Beállítások > Adatexportálás / Fiók törlése) vagy a kapcsolatfelvétellel.

Ha vészhelyzeti kontakt vagy, és magad nem használod a Still OK-ot: ezek a jogok pontosan ugyanúgy vonatkoznak rád, még alkalmazás és fiók nélkül is. Írj nekünk a contact@still-ok.com címre, és add meg a hozzád tartozó e-mail-címet vagy telefonszámot — enélkül nem találjuk meg az adataidat, mivel azok annak a személynek a fiókja alatt szerepelnek, aki megnevezett téged. Egyszerűen meg is kérheted azt a személyt, hogy távolítson el kontaktként; ez törli mindazt, amit rólad tárolunk, és általában ez a leggyorsabb út.

9. Panasz benyújtásának joga

Jogod van panaszt benyújtani egy felügyeleti hatóságnál, ha úgy véled, hogy személyes adataid kezelése megsérti a GDPR-t. Választhatsz: a lakóhelyed, a munkahelyed vagy azon hely szerinti hatóságot, ahol megítélésed szerint a jogsértés történt. Mivel székhelyünk Németországban van, a ránk illetékes hatóság:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Adatbiztonság

Megfelelő technikai és szervezeti intézkedéseket hajtunk végre az adataid védelme érdekében az illetéktelen hozzáférés, elvesztés vagy manipuláció ellen. Minden adatattovábbítás TLS titkosítással történik. A tárolt adatok ipari szavbányos titkosítással vannak védve.

11. Minimális életkor

Ez az alkalmazás 16 éves vagy idősebb felhasználóknak készült. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti gyermekektől. Ha 16 évesnél fiatalabb vagy, kérlek, ne használd az alkalmazást szülői hozzájárulás nélkül.

12. Automatizált döntéshozatal

Az alkalmazás nem használ automatizált döntéshozatalt vagy profilalkotást, amely jogi hatással jár vagy jelentősen érint. Az értesítések küldése kizárólag azon alapul, hogy bejelentkeztél-e a megadott időközön belül.

13. A szabályzat változásai

Időről időre frissíthetjük ezt az adatvédelmi szabályzatot. A jelentős változásokról az alkalmazáson keresztül értesítünk. A jelenleg verzió mindig elérhető ezen az URL-en.

14. Kapcsolat

Ha kérdéseid vannak ezzel az adatvédelmi szabályzattal kapcsolatban, lépj velünk kapcsolatba:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Információk vészhelyzeti kontaktok számára

Ez a szakasz neked szól, ha valaki téged adott meg vészhelyzeti kontaktjaként, és te magad nem használod a Still OK-ot. A fentiek mind annak a személynek a szemszögéből íródtak, aki az alkalmazást használja. Itt egy helyen megtalálod, mit tárolunk rólad, és mit tehetsz ez ellen.

Az adataidat nem tőled kaptuk, és nem is nyilvános forrásból: egy Still OK-ot használó személy adott meg téged. Tőle van a neved, és — attól függően, mit adott meg — az e-mail-címed és/vagy telefonszámod, valamint a nyelv, amelyen meg kell szólítanunk téged. Emellett tároljuk, ami az eléréshez technikailag szükséges: hogy a számod mobil- vagy vezetékes szám-e, fogadhat-e WhatsAppot, megérkezik-e hozzá az SMS, és hogy a címed egyáltalán fogad-e e-mailt. Ha az SMS-szolgáltatónk jelzi, hogy a számod tartósan nem tud SMS-t fogadni, nem küldünk rá több SMS-t, amíg egy teszt-SMS újra meg nem érkezik hozzá, vagy amíg másik számot nem adnak meg hozzád. A WhatsApp és az e-mail ezt nem érinti. Az, hogy mi marad rögzítve egy hozzád kiküldött üzenetről, az üzenet fajtájától függ: egy tesztüzenet után legfeljebb 12 hónapig azt, hogy mikor küldték, az egyes csatornák eredményét (WhatsApp esetén azt is, hogy elolvasták-e, és mikor), és — ha megnyomtad a gombot — hogy megerősítetted-e. Minden más üzenet után 30 napig a kézbesítési kísérletet minden csatornán, e-mail esetén ugyanúgy, mint WhatsApp és SMS esetén: időpont, csatorna, üzenetfajta, a címed vagy számod, és az állapot, amelyet a szolgáltató nekünk visszajelez; e-mail esetén emellett az azonosító, amely alatt azt az egy üzenetet nyilvántartja. Egy riasztás, egy SOS-üzenet vagy egy riasztás visszavonása után a téged megadó személy az előzményeiben azt is látja, hogy az üzenet elért-e téged az egyes csatornákon, WhatsApp esetén azt is, hogy elolvastad-e, e-mail esetén pedig azt, hogy spamnek jelölted-e. Ezt belső azonosító alatt tároljuk a neved helyett az előzménybejegyzésen, és 30 napig marad meg, akkor is, ha előtte kontaktként eltávolít (lásd lent). A tárgy és a tartalom soha nem része ennek, és e-mail esetén a kézbesítve csak azt jelenti, hogy a levelezőszervered elfogadta az üzenetet. Hogy megnyitod-e, vagy kattintasz-e egy benne lévő linkre, azt nem mérjük. WhatsAppon ezzel szemben az állapot „olvasott” is lehet, ha a WhatsApp ezt jelzi nekünk (az olvasási visszaigazolás, a kék pipák). Ennek az olvasási visszaigazolásnak külön is tiltakozhatsz, az értesítések elutasítása nélkül — elég egy üzenet a contact@still-ok.com címre; írd meg, hogy csak az olvasási visszaigazolás ellen tiltakozol, különben az egész adatkezelés elleni tiltakozásként értjük (lásd lent). Ezután a számodhoz nem tárolunk új „olvasott” állapotot (ami már a személy előzményeiben áll, az ott marad, amíg 30 nap után ki nem esik), és továbbra is értesítést kapsz. A tiltakozásodat minden olyan fiókban megjegyezzük, amelyben a számod szerepel, amikor beérkezik hozzánk — nem egy központi listában azokról, akik maguk nem használják a Still OK-ot. Ha ezután egy másik személy is megad téged, a tiltakozás ezért rá nem vonatkozik magától; írj nekünk ilyenkor újra. A téged megadó személy az alkalmazásában látja, hogy elolvastad-e az üzenetet, és tiltakozás után azt, hogy elutasítottad az olvasási visszaigazolást. Egy riasztás alatt adott megerősítésedet csak addig látják a többi kontakt, amíg a riasztás fut, és azzal együtt törlődik is. Ha spamnek jelölöd valamelyik e-mailünket, a szolgáltatónk jelenti ezt nekünk; ezután a címedet a téged megadó személy fiókjában határidő nélkül megjegyezzük, és abból a fiókból nem küldünk neked több levelet — még riasztást sem. WhatsAppon vagy SMS-ben továbbra is elérünk, ha van hozzád tárolt telefonszám. Mindkét bejegyzés (spam és olvasási visszaigazolás) jogalapja a GDPR 6. cikk (1) bek. c) pontja a 21. cikk (1) bekezdésével összefüggésben: tiszteletben kell tartanunk a tiltakozásodat.

Miért tehetjük ezt: jogos érdek a GDPR 6. cikk (1) bek. f) pont alapján. A rendelkezés kifejezetten harmadik fél érdekét is lefedi — itt annak a személynek az érdekét, aki téged megadott: azt szeretné, hogy valakit értesítsünk, ha vele történik valami, és ez csak akkor működik, ha valóban el tudunk érni téged. Ez ugyanúgy vonatkozik egy valódi riasztásra, mint egy tesztüzenetre. Az adataidat semmi másra nem használjuk: nincs reklám, nincs profilalkotás, és nem adjuk tovább a 4. szakaszban megnevezett kézbesítési szolgáltatókon túl.

Az adataidat addig tároljuk, amíg a téged megadó személy kontaktként megtart. Ha eltávolít, vagy törli a fiókját, az adataid is vele együtt eltűnnek — az alábbi kivételekkel: a kézbesítési teszt adatai legfeljebb 12 hónapig tárolódnak; egy már hozzád kiküldött üzenet küldési naplóját (telefonszámod vagy e-mail-címed, időpont, csatorna, üzenetfajta, kézbesítési állapot) egy napi takarítási folyamat a küldés után 30 nappal törli; az, hogy egy riasztás, egy SOS-üzenet vagy egy riasztás visszavonása az egyes csatornákon elért-e téged (WhatsApp esetén az is, hogy elolvastad-e, e-mail esetén az, hogy spamnek jelölted-e), az eltávolításod után is 30 napig a személy előzményeiben marad a neved helyett belső azonosító alatt, a szerverünkön, az alkalmazás jelenlegi verziójában pedig az előzmények eszközén lévő másolatában is — ezután ott már csak az áll, hogy hány kontaktnak ment ki az üzenet; az, amit a számod és a címed elérhetőségéről tudunk (hogy a számod mobil- vagy vezetékes szám-e, fogadhat-e WhatsAppot, megérkezik-e hozzá az SMS, tartósan visszautasítja-e a címed a leveleket), az eltávolításod után még legfeljebb 30 napig megmarad; és az, hogy kaptál üdvözlő üzenetet (a neved, a számod és címed, amennyiben meg van adva, az üzeneteid nyelve, időpont, csatorna), az utolsó üdvözlés után 30 napig marad meg, hogy ne üdvözöljenek újra, ha ismét megadnak. A kézbesítési teszt adataira és a naplókra azért van szükségünk ilyen sokáig, hogy meg tudjuk mutatni, egy riasztás valóban elért-e téged, az előzményekre pedig azért, hogy a személy megnézhesse, kiket ért el a riasztása; az elérhetőségi adatokra azért, hogy akkor is érvényben maradjanak, ha a személy véletlenül eltávolít, majd újra megad téged. Amíg a személy kontaktként megtart, a WhatsAppra, SMS-re és e-mailre vonatkozó adatok legkésőbb 12 hónappal a keletkezésük után törlődnek — kivéve azt a megállapítást, hogy a számod nem tud SMS-t fogadni: ez addig érvényes, amíg meg nem cáfolják. Az üdvözlő üzenetedről szóló bejegyzés addig marad meg, amíg szerepelsz nála, akkor is, ha abból az adatból keletkezett, hogy a számod fogadhat WhatsAppot. Ha spamnek jelöltél valamelyik e-mailünket, ez a bejegyzés határidő nélkül megmarad — a törlése azt jelentené, hogy újra írnánk neked. Az olvasási visszaigazolás elleni tiltakozásod ugyanígy határidő nélkül megmarad, még ha a számoddal kapcsolatos minden más törlődik is — a törlése azt jelentené, hogy újra tárolnánk az „olvasott” állapotodat. Mindkét bejegyzés a téged megadó személy saját fiókjában van, nem egy központi listában: megmaradnak, ha eltávolít, és törlődnek, ha a fiókját törli.

Ugyanazok a jogok illetnek meg, mint mindenki mást, akinek az adatait kezeljük — hozzáférés, helyesbítés, törlés, korlátozás és adathordozhatóság (8. szakasz). Írj a contact@still-ok.com címre, és add meg a hozzád tartozó e-mail-címet vagy telefonszámot: enélkül nem találjuk meg az adataidat, mivel azok annak a személynek a fiókja alatt szerepelnek, aki megadott téged. Gyakran a leggyorsabb út, ha közvetlenül megkéred ezt a személyt, hogy távolítson el kontaktként. Emellett bármikor panaszt tehetsz egy felügyeleti hatóságnál (9. szakasz).

Tiltakozáshoz való jogod (GDPR 21. cikk). Az adataid kezelése ellen bármikor, a jövőre nézve tiltakozhatsz, és ehhez nem kell indokot adnod. Elég egy üzenet a contact@still-ok.com címre. Ezután töröljük az adataidat. Legyél tisztában azzal, mit jelent ez: ettől a pillanattól kezdve nem kapsz többé értesítést, ha a téged megadó személy elmulaszt egy bejelentkezést.