Scarica l'app

Informativa sulla privacy

Ultimo aggiornamento: March 2026

Prendiamo molto seriamente la protezione dei tuoi dati personali. La presente informativa sulla privacy ti informa su come trattiamo i tuoi dati quando utilizzi la nostra app Still OK.

Qualcuno ti ha inserito come suo contatto di emergenza e tu non usi Still OK? Allora la sezione 15 è scritta per te — lì trovi in un unico posto cosa conserviamo su di te, perché, e come puoi opporti.

1. Titolare del trattamento

Il titolare del trattamento dei dati è:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-mail: contact@still-ok.com

2. Dati che raccogliamo

Raccogliamo e trattiamo i seguenti dati:

3. Finalità e base giuridica

Trattiamo i tuoi dati per le seguenti finalità:

a) Funzionalità principale dell'app

Base giuridica: Esecuzione di un contratto (Art. 6, par. 1, lett. b GDPR) – questo trattamento è necessario per fornire il servizio da te richiesto.

b) Miglioramento dell'app

Base giuridica: Interesse legittimo (Art. 6, par. 1, lett. f GDPR) – abbiamo un interesse legittimo a migliorare la nostra app e a correggere i bug.

Esperienza senza pubblicità

Still OK è completamente privo di pubblicità — sia nella versione gratuita che in quella premium. Non visualizziamo annunci né condividiamo dati con reti pubblicitarie.

privacySection3cLegal

d) Condivisione della posizione (Opzionale)

Se attivi la condivisione della posizione, la tua posizione GPS viene registrata durante ogni check-in e conservata in modo sicuro. In caso di emergenza, questa posizione viene inclusa nelle notifiche (e-mail, WhatsApp e SMS) inviate ai tuoi contatti per aiutarli a trovarti.

Se concedi l'autorizzazione alla posizione "Sempre", l'app utilizza il monitoraggio della posizione in background a basso consumo (iOS: servizio di cambio significativo della posizione; Android: aggiornamenti della posizione a precisione bilanciata) per mantenere la tua posizione aggiornata anche quando l'app è chiusa. Questi dati sono archiviati esclusivamente su server dell'UE e vengono utilizzati solo per le notifiche di emergenza.

Base giuridica: Consenso (Art. 6, par. 1, lett. a GDPR) – acconsenti esplicitamente alla condivisione della posizione. Puoi revocare il tuo consenso in qualsiasi momento disattivando la condivisione della posizione nelle impostazioni dell'app; questo comporterà anche la cancellazione dei tuoi dati di posizione memorizzati.

e) Funzionalità premium e messaggistica

Se ti abboni alle funzionalità premium, trattiamo il tuo stato di abbonamento per sbloccare le funzionalità premium come intervalli di check-in flessibili, notifiche WhatsApp e SMS, condivisione della posizione GPS, avvisi SOS, contatti illimitati e un profilo di emergenza. Il profilo di emergenza ti consente di archiviare informazioni di sicurezza strutturate (dettagli medici, persone a carico, cura degli animali domestici, accesso all'abitazione) che vengono automaticamente incluse nelle email di allerta inviate ai tuoi contatti. I numeri di telefono dei tuoi contatti vengono trasmessi al nostro fornitore di messaggistica per la consegna di WhatsApp e SMS e per determinare il tipo di numero di telefono (mobile, fisso o VoIP) per la selezione automatica del canale. I messaggi WhatsApp vengono consegnati tramite Meta/WhatsApp Business Platform attraverso il nostro fornitore di messaggistica.

Base giuridica: Esecuzione di un contratto (Art. 6, par. 1, lett. b GDPR) – questo trattamento è necessario per fornire i servizi premium da te acquistati.

f) Account facoltativo (accesso social)

L'app funziona senza account (modalità anonima). Se scegli di creare un account tramite Apple Sign-In o Google Sign-In, riceviamo il tuo indirizzo e-mail e un token di autenticazione dal provider. Questi dati vengono elaborati da Firebase Authentication per consentire il recupero dell'account e l'accesso da più dispositivi. Non riceviamo né conserviamo la tua password Apple o Google.

Base giuridica: Consenso (Art. 6, par. 1, lett. a GDPR) — scegli esplicitamente di creare un account. Puoi disconnettere il tuo account in qualsiasi momento nelle impostazioni dell'app.

g) Pagina di stato del contatto (facoltativa)

Se abiliti la pagina di stato per un contatto, viene creato un URL univoco basato su token che consente al contatto di visualizzare il tuo stato di check-in corrente senza accedere. In modalità normale, la pagina mostra il tuo nome, l'ora dell'ultimo check-in e la cronologia dei check-in degli ultimi 7 giorni. In caso di allarme attivo, la pagina mostra inoltre il tuo profilo di emergenza e la tua posizione GPS (se disponibile), e consente al contatto di confermare che si sta occupando di te. I timestamp delle visite vengono registrati per notificarti quando qualcuno consulta la tua pagina. Puoi disabilitare la pagina di stato per ogni contatto singolarmente, il che revoca immediatamente l'accesso. L'URL della pagina di stato non è indicizzato dai motori di ricerca.

Base giuridica: Qui sono coinvolte due persone diverse, trattate separatamente. Per la visualizzazione dei tuoi dati (nome, stato di check-in, profilo di emergenza, posizione): consenso (Art. 6, par. 1, lett. a GDPR) — attivi esplicitamente la pagina di stato per ogni contatto e puoi disattivarla in qualsiasi momento nella vista dei dettagli del contatto, il che revoca immediatamente l'accesso. Per gli orari di visita e conferma del tuo contatto: interesse legittimo (Art. 6, par. 1, lett. f GDPR) — il tuo consenso non può coprire i dati di un'altra persona, quindi questo trattamento si basa sul tuo interesse a sapere se qualcuno si è accertato di come stai. Diritto di opposizione (Art. 21 GDPR): il tuo contatto può opporsi in qualsiasi momento scrivendo a contact@still-ok.com.

h) Prova di consegna e conferma (facoltativa)

Puoi inviare in qualsiasi momento un messaggio di prova a un contatto per verificare se la tua rete di sicurezza regge davvero. La prova viene inviata sugli stessi canali che userebbe un allarme reale. Ogni messaggio di prova contiene il tuo nome e un'indicazione che si tratta di una prova. Solo l'e-mail contiene inoltre un link a questa informativa sulla privacy e un pulsante che il tuo contatto può premere per confermare che il messaggio è arrivato — negli SMS non c'è spazio per un link, e i modelli WhatsApp sono fissi e non possono contenerne uno. I contatti che raggiungiamo solo tramite un numero di telefono trovano quindi le informazioni che li riguardano nella sezione 15 di questa informativa. La conferma è possibile solo via e-mail. Viene memorizzata solo questa pressione — non l'apertura o l'anteprima del messaggio, e la conferma viene registrata esclusivamente quando si preme il pulsante. Prima di confermare, al tuo contatto viene spiegato cosa significa. Successivamente l'app ti mostra "ultima conferma" invece di solo "inviato". La conferma scade dopo 12 mesi; da quel momento l'app torna a mostrare "mai confermato", invece di affermare qualcosa che non sa più.

Base giuridica: Interesse legittimo (Art. 6, par. 1, lett. f GDPR) — la norma copre espressamente anche l'interesse di un terzo, in questo caso il tuo: hai un interesse legittimo a sapere se i tuoi contatti di emergenza siano davvero raggiungibili, e senza una risposta del destinatario ciò non può essere verificato. Il tuo contatto agisce volontariamente: senza la pressione del pulsante non viene memorizzata alcuna conferma. Ciò che la conferma aggiunge è un'unica marca temporale e il canale, per un solo destinatario, senza profilazione. Il tuo contatto può opporsi in qualsiasi momento — vedi sezione 15.

4. Servizi di terze parti

Utilizziamo i seguenti servizi di terze parti:

Firebase (Google)

Per l'archiviazione dei dati, l'autenticazione (incluso Apple/Google Sign-In facoltativo), le notifiche push, i report degli arresti anomali e le analisi. I tuoi dati vengono archiviati esclusivamente in data center europei (UE).

Firebase Privacy Policy

Servizio e-mail (Resend)

Le notifiche di emergenza e le e-mail di prova vengono inviate tramite Resend. Sebbene Resend Inc. sia un'azienda statunitense, il nostro dominio di invio è configurato per utilizzare la regione UE (Irlanda, eu-west-1) — le e-mail vengono instradate ed elaborate in data center europei. Le e-mail contengono il tuo nome e vengono inviate agli indirizzi e-mail che hai indicato come contatti di emergenza. In caso di allarme, l'e-mail può includere anche il tuo profilo di emergenza e la tua posizione, a seconda delle tue impostazioni. I dati di consegna delle e-mail vengono conservati da Resend per un massimo di 30 giorni. Come ulteriore salvaguardia contro qualsiasi possibile accesso ai dati da parte della società madre statunitense di Resend, il trattamento è coperto dall'EU-U.S. Data Privacy Framework e dalle Clausole Contrattuali Standard (SCC).

Resend Privacy Policy

Messaggistica e ricerca numeri di telefono (Twilio)

I messaggi WhatsApp, i messaggi SMS e le ricerche di numeri di telefono vengono elaborati tramite Twilio, una piattaforma di comunicazione con sede negli Stati Uniti. Twilio viene utilizzato per: (1) consegnare notifiche WhatsApp tramite Meta/WhatsApp Business Platform, (2) consegnare notifiche SMS e (3) determinare il tipo di numero di telefono dei tuoi contatti (mobile, fisso o VoIP) per selezionare il canale di notifica appropriato. I dati trasmessi includono i numeri di telefono dei tuoi contatti, il tuo nome, un messaggio di avviso e, facoltativamente, la tua posizione. I risultati del tipo di telefono e la disponibilità di WhatsApp vengono memorizzati nella cache per un massimo di 30 giorni per evitare ricerche ripetute. Il contenuto dei messaggi viene conservato nei log accessibili di Twilio per un massimo di 30 giorni e può persistere per un massimo di 30 giorni aggiuntivi nei sistemi di backup interni prima di essere eliminato definitivamente. Twilio elabora questi dati nell'ambito dell'EU-U.S. Data Privacy Framework e delle Clausole Contrattuali Standard (SCC).

Twilio Privacy Policy

Gestione degli abbonamenti (RevenueCat)

Gli abbonamenti e gli acquisti in-app vengono gestiti tramite RevenueCat, una piattaforma di gestione degli abbonamenti con sede negli Stati Uniti. RevenueCat tratta il tuo ID utente anonimo dell'app, lo stato dell'abbonamento, la cronologia degli acquisti e il paese del tuo app store. Nessun dato personale come il tuo nome o la tua e-mail viene condiviso con RevenueCat. RevenueCat tratta questi dati in conformità alle Clausole Contrattuali Standard (SCC) per garantire la conformità al GDPR.

RevenueCat Privacy Policy

Categorizzazione del feedback (Google Gemini)

Quando invii un feedback all'interno dell'app, il testo libero che scrivi viene inviato all'API Gemini di Google per essere categorizzato automaticamente (ad esempio bug, richiesta di funzionalità, domanda o elogio), così possiamo rispondere più velocemente. Vengono inviati solo il testo del feedback e la sua lingua — mai il tuo indirizzo email, il tuo nome o l'ID del tuo dispositivo. Utilizziamo l'API Gemini a pagamento: Google non utilizza i contenuti trasmessi per addestrare i propri modelli di IA e agisce come responsabile del trattamento per nostro conto; Google registra gli input e gli output solo per un periodo limitato per individuare abusi e mantenere la sicurezza. Poiché l'API Gemini è un servizio globale, questo testo potrebbe essere elaborato sull'infrastruttura di Google al di fuori dell'UE; questo trasferimento è coperto dall'EU-U.S. Data Privacy Framework e dalle Clausole Contrattuali Standard (SCC). Ti preghiamo di non inserire dati sanitari o altre informazioni sensibili nel campo del feedback.

Gemini API Terms

Notifica interna (Telegram)

Quando arriva un nuovo feedback, riceviamo una notifica interna tramite Telegram per accorgercene rapidamente. Questa notifica contiene solo la categoria, un breve riepilogo dell'argomento generato automaticamente e metadati tecnici (piattaforma, versione dell'app, lingua) — non contiene il testo del tuo feedback né il tuo indirizzo email. Il tuo feedback effettivo viene archiviato e letto nel nostro database europeo. Telegram è gestito da Telegram FZ-LLC (Emirati Arabi Uniti).

Telegram Privacy Policy

Hosting del sito web e log del server (GitLab Pages)

Il nostro sito web è ospitato su GitLab Pages. Come qualsiasi server web, l'host registra dati tecnici per ogni richiesta di pagina: indirizzo IP, identificativo del browser, orario e indirizzo della pagina richiesta. Non possiamo disattivarlo e non vediamo nemmeno questi log. Questo è importante qui per un motivo preciso: le pagine a cui indirizziamo i tuoi contatti di emergenza — la pagina di stato e la pagina di conferma della prova di consegna — fanno parte di questo sito web, e nel loro indirizzo compaiono il token di accesso e, per la pagina di conferma, il tuo nome. Le pagine stesse non caricano nulla dall'esterno: nessuno strumento di analisi, nessun font esterno, nessun cookie, nessuna memorizzazione nel browser.

5. Archiviazione locale dei dati

Oltre all'archiviazione nel cloud, memorizziamo i seguenti dati localmente sul tuo dispositivo per l'accesso offline: il tuo nome, le impostazioni di check-in, i contatti di emergenza e l'ID del dispositivo. Questi dati rimangono sul tuo dispositivo e vengono cancellati quando disinstalli l'app o elimini il tuo account.

6. Conservazione dei dati

I tuoi dati vengono conservati finché hai un account attivo. Quando elimini il tuo account, tutti i tuoi dati vengono rimossi definitivamente dai nostri server entro 30 giorni. I dati delle prove di consegna vengono conservati per un massimo di 12 mesi; se elimini il contatto associato, vengono rimossi entro 24 ore da un processo di pulizia giornaliero. Il link di conferma in un messaggio di prova scade dopo 30 giorni e funziona una sola volta. Conservazione specifica per provider: Firebase Crashlytics 90 giorni, Firebase Analytics 2 mesi (predefinito), dati dei messaggi SMS/WhatsApp di Twilio fino a 30 giorni nei log accessibili più fino a 30 giorni aggiuntivi nei sistemi di backup interni, dati di consegna e-mail di Resend fino a 30 giorni. Una volta che una notifica è stata consegnata a un destinatario (via SMS, WhatsApp o e-mail), il messaggio rimane nella loro casella di posta o chat finché non lo eliminano — tale archiviazione è al di fuori del nostro controllo.

7. Trasferimento dei dati verso paesi terzi

I tuoi dati archiviati in Firebase Firestore e Cloud Functions rimangono nei data center europei (Francoforte, Germania), e la nostra infrastruttura e-mail Resend è configurata per la regione UE (Irlanda). Tuttavia, alcuni servizi comportano il trasferimento di dati negli Stati Uniti: Twilio (SMS, consegna WhatsApp, rilevamento del tipo di telefono), Meta/WhatsApp (sub-responsabile del trattamento per la consegna WhatsApp), RevenueCat (gestione degli abbonamenti), Firebase Crashlytics/Analytics e GitLab (hosting del sito web, vedi sezione 4). Questi fornitori — nonché la società madre statunitense di Resend come ulteriore precauzione — operano nell'ambito dell'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea, luglio 2023) e hanno inoltre implementato le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. Inoltre, quando invii un feedback all'interno dell'app, il testo del feedback viene elaborato tramite l'API Gemini globale di Google e potrebbe essere elaborato al di fuori dell'UE; ciò è coperto dallo stesso EU-U.S. Data Privacy Framework e dalle Clausole Contrattuali Standard. La nostra notifica interna su Telegram relativa ai nuovi feedback non contiene dati personali e pertanto non comporta alcun trasferimento dei tuoi dati personali verso un paese terzo.

8. I tuoi diritti

Ai sensi del GDPR, hai i seguenti diritti:

Puoi esercitare questi diritti direttamente nell'app (Impostazioni > Esporta dati / Elimina account) o contattandoci.

Se sei un contatto di emergenza e non usi Still OK tu stesso: questi diritti si applicano a te esattamente allo stesso modo, anche senza app e senza account. Scrivici a contact@still-ok.com indicando l'indirizzo e-mail o il numero di telefono memorizzato per te — senza di esso non possiamo trovare i tuoi dati, perché sono archiviati sotto l'account della persona che ti ha indicato come contatto. Puoi anche semplicemente chiedere a quella persona di rimuoverti come contatto; questo cancella tutto ciò che è memorizzato su di te, ed è di solito il modo più veloce.

9. Diritto di reclamo

Hai il diritto di presentare un reclamo a un'autorità di controllo se ritieni che il trattamento dei tuoi dati personali violi il GDPR. Puoi scegliere: l'autorità del luogo in cui vivi, di quello in cui lavori, o del luogo in cui ritieni sia avvenuta la violazione. Poiché la nostra sede è in Germania, l'autorità competente per noi è:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o manipolazione. Tutte le trasmissioni di dati sono crittografate tramite TLS. I dati a riposo sono crittografati con metodi di crittografia standard del settore.

11. Età minima

Questa app è destinata a utenti di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se hai meno di 16 anni, ti preghiamo di non utilizzare questa app senza il consenso dei genitori.

12. Processo decisionale automatizzato

L'app non utilizza processi decisionali automatizzati o profilazione che producano effetti giuridici o che incidano in modo significativo sulla tua persona. L'invio delle notifiche si basa esclusivamente sul fatto che tu abbia effettuato il check-in entro l'intervallo specificato.

13. Modifiche alla presente informativa

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto. Ti notificheremo eventuali modifiche significative tramite l'app. La versione attuale è sempre disponibile a questo URL.

14. Contatti

Per domande riguardanti questa informativa sulla privacy, contattaci all'indirizzo:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Informazioni per i contatti di emergenza

Questa sezione è per te se qualcuno ti ha inserito come proprio contatto di emergenza e tu non usi Still OK. Tutto quanto sopra è scritto dal punto di vista della persona che usa l'app. Qui trovi in un unico posto cosa conserviamo su di te e cosa puoi fare al riguardo.

Non abbiamo ricevuto i tuoi dati da te, né da alcuna fonte pubblica: una persona che usa Still OK ti ha inserito. Da lei abbiamo il tuo nome e — a seconda di cosa ha indicato — il tuo indirizzo e-mail e/o il tuo numero di telefono, oltre alla lingua in cui dovresti essere contattato. Inoltre conserviamo ciò che è tecnicamente necessario per raggiungerti: se il tuo numero è un numero mobile o fisso e se può ricevere WhatsApp, e — non appena ti viene inviato un messaggio di prova o un allarme — quando è successo, tramite quale canale, e se hai confermato.

Perché possiamo farlo: interesse legittimo ai sensi dell'Art. 6, par. 1, lett. f GDPR. La norma copre espressamente anche l'interesse di un terzo — qui quello della persona che ti ha inserito: vuole che qualcuno venga avvisato se le succede qualcosa, e questo funziona solo se riusciamo davvero a raggiungerti. Questo vale sia per un allarme reale sia per un messaggio di prova. I tuoi dati non vengono usati per nient'altro: nessuna pubblicità, nessuna profilazione, nessuna condivisione al di là dei fornitori di servizi di consegna indicati nella sezione 4.

Conserviamo i tuoi dati finché la persona che ti ha inserito ti mantiene come contatto. Se ti rimuove, o elimina il proprio account, i tuoi dati vengono eliminati insieme. I dati delle prove di consegna sono inoltre limitati a un massimo di 12 mesi.

Hai gli stessi diritti di chiunque altro i cui dati trattiamo — accesso, rettifica, cancellazione, limitazione e portabilità dei dati (sezione 8). Scrivi a contact@still-ok.com indicando l'indirizzo e-mail o il numero di telefono memorizzato per te: senza di esso non possiamo trovare i tuoi dati, perché sono archiviati sotto l'account della persona che ti ha inserito. Spesso il modo più veloce è chiedere direttamente a quella persona di rimuoverti come contatto. Puoi inoltre presentare un reclamo a un'autorità di controllo in qualsiasi momento (sezione 9).

Il tuo diritto di opposizione (Art. 21 GDPR). Puoi opporti in qualsiasi momento al trattamento dei tuoi dati, con effetto per il futuro, senza dover fornire alcuna motivazione. Basta un messaggio a contact@still-ok.com. Cancelleremo quindi i tuoi dati. Tieni presente cosa significa: da quel momento non riceverai più alcuna notifica se la persona che ti ha inserito manca un check-in.