Last ned appen

Personvernerklæring

Sist oppdatert: oktober 2026

Vi tar beskyttelsen av dine personopplysninger svært alvorlig. Denne personvernerklæringen informerer deg om hvordan vi behandler dataene dine når du bruker appen Still OK.

Har du blitt lagt til som noens nødkontakt, og bruker du ikke Still OK selv? Da er avsnitt 15 skrevet for deg — der finner du på ett sted hva vi lagrer om deg, hvorfor, og hvordan du kan protestere.

1. Behandlingsansvarlig

Behandlingsansvarlig for databehandlingen er:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-post: contact@still-ok.com

2. Data vi samler inn

Vi samler inn og behandler følgende data:

3. Formål og rettslig grunnlag

Vi behandler dataene dine for følgende formål:

a) Appens kjernefunksjonalitet

Rettslig grunnlag: Oppfyllelse av avtale (Art. 6(1)(b) GDPR) – denne behandlingen er nødvendig for å levere tjenesten du har bedt om.

b) Forbedring av appen

Rettslig grunnlag: Berettiget interesse (Art. 6(1)(f) GDPR) – vi har en berettiget interesse i å forbedre appen og rette feil.

Reklamefri opplevelse

Still OK er helt reklamefri — både gratisversjonen og premiumversjonen. Vi viser ingen reklame og deler ikke data med reklamenettverk.

privacySection3cLegal

d) Posisjonsdeling (valgfritt)

Hvis du aktiverer posisjonsdeling, registreres GPS-posisjonen din ved hvert innsjekk og lagres sikkert. I en nødsituasjon inkluderes denne posisjonen i varsler (e-post, WhatsApp og SMS) som sendes til kontaktene dine for å hjelpe dem å finne deg.

Hvis du gir "Alltid" posisjonstillatelse, bruker appen lavenergi bakgrunnsposisjonsovervåking (iOS: signifikant endring posisjonstjeneste; Android: balansert nøyaktighet posisjonsoppdateringer) for å holde posisjonen din oppdatert selv når appen er lukket. Disse dataene lagres utelukkende på EU-servere og brukes kun til nødvarsler.

Rettslig grunnlag: Samtykke (Art. 6(1)(a) GDPR) – du velger eksplisitt å aktivere posisjonsdeling. Du kan når som helst trekke tilbake samtykket ved å deaktivere posisjonsdeling i appinnstillingene, noe som også sletter lagrede posisjonsdata.

e) Premium-funksjoner og meldinger

Hvis du abonnerer på premiumfunksjoner, behandler vi abonnementsstatusen din for å låse opp premiumfunksjonalitet som fleksible innsjekkingsintervaller, WhatsApp- og SMS-varsler, GPS-posisjonsdeling, SOS-varsler, ubegrenset antall kontakter og nødprofil. Kontaktenes telefonnumre overføres til meldingsleverandøren vår for WhatsApp- og SMS-levering og for å bestemme telefonnummertype (mobil, fasttelefon eller VoIP) for automatisk kanalvalg. WhatsApp-meldinger leveres via Meta/WhatsApp Business Platform gjennom meldingsleverandøren vår. Nødprofilen lagrer valgfri informasjon du oppgir (f.eks. medisinske opplysninger, tilgangsinformasjon til hjemmet) og inkluderes automatisk i varslings-e-poster.

Rettslig grunnlag: Oppfyllelse av avtale (Art. 6(1)(b) GDPR) – denne behandlingen er nødvendig for å levere premiumtjenestene du har kjøpt.

f) Valgfri konto (sosial pålogging)

Appen fungerer uten konto (anonym modus). Hvis du velger å opprette en konto via Apple Sign-In eller Google Sign-In, mottar vi e-postadressen din og en autentiseringstoken fra leverandøren. Disse dataene behandles av Firebase Authentication for å muliggjøre kontogjenoppretting og tilgang fra flere enheter. Vi mottar eller lagrer ikke Apple- eller Google-passordet ditt.

Rettslig grunnlag: Samtykke (Art. 6(1)(a) GDPR) – du velger eksplisitt å opprette en konto. Du kan koble fra kontoen din når som helst i appinnstillingene.

g) Kontaktstatusside (valgfritt)

Hvis du aktiverer statussiden for en kontakt, opprettes en unik tokenbasert URL som lar kontakten se din nåværende innsjekkingsstatus uten å logge inn. I normalmodus viser siden ditt navn, tidspunktet for siste innsjekking og innsjekkingshistorikk for de siste 7 dagene. Under en aktiv alarm viser siden i tillegg nødprofilen din og GPS-posisjonen din (hvis tilgjengelig), og lar kontakten bekrefte at de tar seg av deg. Tidsstempler for besøk registreres for å varsle deg når noen sjekker siden din. Du kan deaktivere statussiden for hver kontakt individuelt, noe som umiddelbart tilbakekaller tilgangen. Statussidens URL indekseres ikke av søkemotorer.

Rettslig grunnlag: Her er to forskjellige personer berørt, og de dekkes hver for seg. For visning av dine data (navn, innsjekkingsstatus, nødprofil, posisjon): samtykke (Art. 6(1)(a) GDPR) — du aktiverer statussiden eksplisitt per kontakt og kan deaktivere den når som helst i kontaktredigereren, noe som umiddelbart tilbakekaller tilgangen. For besøks- og bekreftelsestidspunktene til kontakten din: berettiget interesse (Art. 6(1)(f) GDPR) — samtykket ditt kan ikke dekke en annen persons data, derfor bygger denne behandlingen på din interesse i å vite om noen har sjekket på deg. Rett til å protestere (Art. 21 GDPR): Kontakten din kan protestere mot dette når som helst på contact@still-ok.com.

h) Leveringstest og bekreftelse (valgfritt)

Du kan når som helst sende en testmelding til en kontakt for å sjekke om sikkerhetsnettverket ditt faktisk holder. Testen sendes over de samme kanalene som ville båret et ekte varsel. Hver testmelding inneholder navnet ditt og en merknad om at det er en test. Bare e-posten inneholder i tillegg en lenke til denne personvernerklæringen og en knapp kontakten din kan trykke på for å bekrefte at meldingen kom fram — en SMS har ikke plass til en lenke, og WhatsApp-malene er faste og kan ikke inneholde en. Kontakter vi bare når via et telefonnummer, finner derfor informasjonen om seg selv i avsnitt 15 i denne erklæringen. Bekreftelse er bare mulig via e-post. Bare dette trykket lagres — ikke om meldingen ble åpnet eller forhåndsvist. Før kontakten bekrefter, får de vite hva det betyr. Etterpå viser appen deg «sist bekreftet» i stedet for bare «sendt». Bekreftelsen utløper etter 12 måneder; fra da av viser appen igjen «aldri bekreftet» i stedet for å hevde noe den ikke lenger vet.

Rettslig grunnlag: Berettiget interesse (Art. 6(1)(f) GDPR) — bestemmelsen dekker uttrykkelig også interessen til en tredjepart, her din: du har en berettiget interesse i å vite om nødkontaktene dine faktisk kan nås, og uten en tilbakemelding fra mottakeren kan ikke dette bekreftes. Kontakten din handler frivillig: uten et trykk på knappen lagres ingen bekreftelse. Det som lagres er ett enkelt tidsstempel og kanalen, for én mottaker, uten profilering. Kontakten din kan protestere mot dette når som helst — se avsnitt 15.

i) Analyse av driftskostnader

For at vi skal vite hva det koster å drive Still OK, analyserer vi hva WhatsApp- og SMS-meldingene som er sendt for kontoen din, koster. Til dette kobler vi våre egne utsendelseslogger med prisene som meldingsleverandøren vår tar per melding. For hver konto og dag lagres bare antallet meldinger og kostnadene for dem. Innholdet i en melding, telefonnumre, e-postadresser og navnene på kontaktene dine lagres ikke, og heller ikke om det var et varsel, en test eller en annen melding — heller ikke i de daglige summene for alle kontoer. Bare vi ser denne analysen; den vises ikke i appen. Den lagres som de øvrige kontodataene dine i databasen vår hos Firebase i EU (avsnitt 4), og den gis ikke videre. Vi tar ingen beslutninger om deg på grunnlag av den. Etter 12 måneder slettes den, sammen med kontoen din også tidligere. I tillegg fører vi daglige summer for alle kontoer, fordelt på WhatsApp og SMS og uten opplysning om hvilken konto de hører til. Så lenge analysen for kontoen din finnes, kan en slik daglig sum ofte knyttes til kontoen din, for eksempel på en dag da det bare ble sendt meldinger for kontoen din. Da kan vi også se om det var WhatsApp eller SMS. Når analysen for kontoen din er slettet, har de daglige summene ikke lenger noen tilknytning til deg.

Rettslig grunnlag: Berettiget interesse (Art. 6(1)(f) GDPR) — vi har en berettiget interesse i å kjenne kostnadene ved tjenesten vår per konto, fordi det er den eneste måten vi kan fortsette å tilby den på et varig og bærekraftig grunnlag. Dataene stammer fra utsendelsen av varslingene dine; analysen er per konto og dag begrenset til antallet meldinger og kostnadene for dem, og den er begrenset til 12 måneder. Interesseavveiningen vår sender vi deg på forespørsel. Rett til å protestere (Art. 21 GDPR): Du kan når som helst protestere mot denne analysen på contact@still-ok.com. Da sletter vi analysen for kontoen din og oppretter ingen ny; meldingene dine telles deretter bare med i de daglige summene, uten å være knyttet til noen konto.

4. Tredjepartstjenester

Vi bruker følgende tredjepartstjenester:

Firebase (Google)

For datalagring, autentisering (inkludert valgfri Apple/Google Sign-In), push-varsler, krasjrapportering og analyse. Innholdet i databasen din — kontakter, innsjekkinger og nødprofil — lagres i europeiske datasentre. Firebase Authentication drives av Google utelukkende fra amerikanske datasentre og kan ikke begrenses til en bestemt region. Der lagres din anonyme brukeridentifikator og, hvis du kobler til en konto, e-postadressen din og innloggingsleverandøren. Push-varsler (FCM), krasjrapporter og analyse kjører på Googles globale infrastruktur. Disse overføringene er dekket av EU-U.S. Data Privacy Framework og standardkontraktsbestemmelser (SCCs) — se avsnitt 7.

Firebase Privacy Policy

E-posttjeneste (Resend)

Nødvarsler og test-e-poster sendes via Resend. Selv om Resend Inc. er et USA-basert selskap, er vårt avsenderdomene konfigurert til å bruke EU-regionen (Irland, eu-west-1) — e-poster rutes og behandles i europeiske datasentre. E-postene inneholder navnet ditt og sendes til e-postadressene du har oppgitt som nødkontakter. Under en alarm kan e-posten i tillegg inneholde nødprofilen din og din posisjon, avhengig av innstillingene dine. For hver e-post rapporterer Resend tilbake til oss hva som skjedde med den — mottatt, levert, mislykket eller merket som spam; hva vi tar vare på av dette, er beskrevet i avsnitt 2. E-postleveringsdata oppbevares av Resend i opptil 30 dager. Bare én ting oppbevares lenger: en sperreliste. Adresser som permanent avviser post, eller som har rapportert oss som spam, holdes av Resend uten en fast frist, slik at det ikke sendes noe til dem igjen. Som et ekstra sikkerhetstiltak mot eventuell datatilgang fra Resends amerikanske morselskap, er behandlingen dekket av EU-U.S. Data Privacy Framework og Standard Contractual Clauses (SCCs).

Resend Privacy Policy

Meldinger og telefonnummersøk (Twilio)

WhatsApp-meldinger, SMS-meldinger og telefonnummersøk behandles via Twilio, en USA-basert kommunikasjonsplattform. Twilio brukes til: (1) levering av WhatsApp-varsler via Meta/WhatsApp Business Platform, (2) levering av SMS-varsler, og (3) bestemmelse av telefonnummertype for kontaktene dine (mobil, fasttelefon eller VoIP) for å velge riktig varslingskanal. De overførte dataene inkluderer kontaktenes telefonnumre, ditt navn, en varselmelding og eventuelt din posisjon. Telefontyperesultater og WhatsApp-tilgjengelighet mellomlagres i opptil 30 dager for å unngå gjentatte søk. Meldingsinnhold oppbevares i Twilios tilgjengelige logger i opptil 30 dager og kan lagres i ytterligere opptil 30 dager i interne sikkerhetskopieringssystemer før de slettes permanent. Twilio behandler disse dataene under EU-U.S. Data Privacy Framework og Standard Contractual Clauses (SCCs).

Twilio Privacy Policy

Abonnementsadministrasjon (RevenueCat)

Abonnementer og kjøp i appen administreres av RevenueCat, en USA-basert plattform for abonnementsadministrasjon. RevenueCat behandler din anonyme brukeridentifikator, abonnementsstatus, kjøpshistorikk og appbutikkens land. Ingen personopplysninger som navn eller e-post deles med RevenueCat. RevenueCat behandler disse dataene i henhold til EUs standardkontraktsbestemmelser (SCCs) for å sikre GDPR-overholdelse.

RevenueCat Privacy Policy

Kategorisering av tilbakemeldinger (Google Gemini)

Når du sender tilbakemelding i appen, sendes friteksten du skriver til Googles Gemini API for automatisk kategorisering (for eksempel feil, funksjonsønske, spørsmål eller ros), slik at vi kan svare raskere. Kun tilbakemeldingsteksten og språket sendes — aldri e-postadressen din, navnet ditt eller enhets-ID-en din. Vi bruker den betalte Gemini API-versjonen: Google bruker ikke det overførte innholdet til å trene sine KI-modeller og opptrer som databehandler på våre vegne; Google logger inndata og utdata kun i en begrenset periode for å oppdage misbruk og opprettholde sikkerhet. Fordi Gemini API er en global tjeneste, kan denne teksten bli behandlet på Googles infrastruktur utenfor EU; denne overføringen er dekket av EU-U.S. Data Privacy Framework og Standard Contractual Clauses (SCCs). Ikke skriv inn helsedata eller annen sensitiv informasjon i tilbakemeldingsfeltet.

Gemini API Terms

Intern varsling (Telegram)

Når en ny tilbakemelding kommer inn, mottar vi en intern varsling via Telegram slik at vi raskt legger merke til den. Denne varslingen inneholder kun kategorien, et kort automatisk generert sammendrag av temaet, og teknisk metadata (plattform, appversjon, språk) — den inneholder ikke tilbakemeldingsteksten din og ikke e-postadressen din. Din faktiske tilbakemelding lagres og leses i vår europeiske database. Telegram driftes av Telegram FZ-LLC (De forente arabiske emirater).

Telegram Privacy Policy

Nettstedhosting og serverlogger (GitLab Pages)

Nettstedet vårt er hostet på GitLab Pages. Som med enhver webserver registrerer verten tekniske data for hver sideforespørsel: IP-adresse, nettleseridentifikasjon, tidspunkt og adressen til siden som ble forespurt. Vi kan ikke slå dette av, og vi får heller ikke se disse loggene. Dette er viktig her av én bestemt grunn: sidene vi sender nødkontaktene dine til — statussiden og siden for bekreftelse av levering — er en del av dette nettstedet, og adressen til disse sidene inneholder tilgangstokenet og, for bekreftelsessiden, fornavnet ditt. Sidene selv laster ikke inn noe utenfra: ingen analyseverktøy, ingen eksterne skrifttyper, ingen informasjonskapsler, ingen nettleserlagring.

5. Lokal datalagring

I tillegg til skylagring lagrer vi følgende data lokalt på enheten din for frakoblet tilgang: navnet ditt, innsjekkingsinnstillinger, nødkontakter og enhetsidentifikator. Dessuten kommer historikken din med opptil 200 hendelser: innsjekkingene dine og endringer i innstillingene dine og — overtatt fra serveren vår — varsler, SOS-meldinger og alt-klart-meldinger. For disse står det også om de nådde hver kontakt på hver kanal (levert, lest, mislykket eller, for e-post, merket som spam), under en intern identifikator for kontakten, uten navn, nummer eller adresse. I den gjeldende versjonen av appen vises disse opplysningene ikke lenger etter 30 dager, og appen sletter dem fra enheten ved neste lagring eller synkronisering, slik som på serveren (avsnitt 2). Disse dataene ligger på enheten din og slettes når du avinstallerer appen eller sletter kontoen din. På iPhone kan det i tillegg ligge en kopi i iCloud-sikkerhetskopien din, hvis du har slått den på, så lenge den sikkerhetskopien finnes. På Android tar ikke Googles sikkerhetskopi i skyen dem med; de overføres bare hvis du tar med appene dine når du bytter til en ny enhet. Påloggingen din til Still OK (en teknisk identifikator og, hvis du har koblet til en Apple- eller Google-konto, opplysninger fra den, for eksempel e-postadressen din) består etter avinstallering: På iPhone blir den liggende i nøkkelringen, på Android ligger den i Googles sikkerhetskopi av enheten, hvis den er slått på. Installerer du appen på nytt, blir du derfor logget inn på den eksisterende kontoen din igjen. Disse sikkerhetskopiene administrerer du hos Apple eller Google i enhetsinnstillingene dine; vi har ikke tilgang til dem.

6. Oppbevaring av data

Dataene dine oppbevares så lenge du har en aktiv konto. Når du sletter kontoen din, slettes alle dataene dine permanent fra våre servere innen 30 dager. Ett unntak: kjøps- og abonnementsopplysninger må vi oppbevare av skattemessige årsaker. Når du sletter kontoen din, kobler vi dem fra deg — enhetsidentifikatoren fjernes, slik at bare den rene transaksjonsposten står igjen, uten navn og uten kontaktopplysninger. Leveringstester lagres i høyst 12 måneder; når du sletter den tilhørende kontakten, fjernes de innen 24 timer av en daglig opprydding. Våre egne utsendelseslogger for e-post, WhatsApp og SMS — telefonnummer eller e-postadresse, tidspunkt, kanal, meldingstype og leveringsstatus, inkludert mislykkede forsøk — slettes etter 30 dager av en daglig opprydding; notater som hører til en e-postadresse, har egne oppbevaringstider (avsnitt 2). Driftskostnadsanalysen per konto (avsnitt 3 i) sletter vi for hver dag etter 12 måneder, sammen med kontoen din også tidligere. De daglige summene for alle kontoer oppbevarer vi uten tidsbegrensning. Inntil analysen for kontoen din er slettet, kan de ofte knyttes til kontoen din; deretter har de ikke lenger noen tilknytning til deg. Bekreftelseslenken i en testmelding utløper etter 30 dager og fungerer bare én gang. Leverandørspesifikke oppbevaringstider: Firebase Crashlytics 90 dager, Firebase Analytics 2 måneder (standard), Twilio SMS/WhatsApp-meldingsdata opptil 30 dager i tilgjengelige logger pluss opptil 30 ekstra dager i interne sikkerhetskopieringssystemer, Resend e-postleveringsdata opptil 30 dager. Når en varsling er levert til en mottaker (via SMS, WhatsApp eller e-post), forblir meldingen i deres innboks eller chat til de sletter den — den lagringen er utenfor vår kontroll.

7. Overføring av data til tredjeland

Dataene dine som er lagret i Firebase Firestore og Cloud Functions, forblir i europeiske datasentre, og vår Resend e-postinfrastruktur er konfigurert til EU-regionen (Irland). Noen tjenester innebærer imidlertid dataoverføring til USA: Twilio (SMS, WhatsApp-levering, telefontypegjenkjenning), Meta/WhatsApp (underdatabehandler for WhatsApp-levering), RevenueCat (abonnementsadministrasjon), Firebase Authentication (bruker-ID-en din og, hvis du kobler til en konto, e-postadressen din), Firebase Crashlytics/Analytics og GitLab (nettstedhosting, se avsnitt 4). Disse leverandørene — samt Resends amerikanske morselskap som et ekstra forholdsregle — opererer under EU-U.S. Data Privacy Framework (tilstrekkelighetsbeslutning fra EU-kommisjonen, juli 2023) og har i tillegg implementert Standard Contractual Clauses (SCCs) godkjent av EU-kommisjonen. I tillegg, når du sender inn tilbakemelding i appen, blir tilbakemeldingsteksten behandlet via Googles globale Gemini API og kan bli behandlet utenfor EU; dette er dekket av det samme EU-U.S. Data Privacy Framework og Standard Contractual Clauses. Vår interne Telegram-varsling om ny tilbakemelding inneholder ingen personopplysninger og innebærer derfor ikke en overføring av dine personopplysninger til et tredjeland.

8. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

Du kan utøve disse rettighetene direkte i appen (Innstillinger > Eksporter data / Slett konto) eller ved å kontakte oss.

Hvis du er en nødkontakt og ikke bruker Still OK selv: disse rettighetene gjelder for deg på nøyaktig samme måte, selv uten app og uten konto. Skriv til oss på contact@still-ok.com og oppgi e-postadressen eller telefonnummeret som er registrert for deg — uten det kan vi ikke finne dataene dine, fordi de er lagret under kontoen til personen som oppga deg. Du kan også bare be den personen om å fjerne deg som kontakt; det sletter alt som er lagret om deg, og det går som regel raskest.

9. Rett til å klage

Du har rett til å klage til en tilsynsmyndighet hvis du mener at behandlingen av personopplysningene dine er i strid med GDPR. Du kan velge: myndigheten der du bor, der du jobber, eller der du mener bruddet fant sted. Siden vi har vårt hovedkontor i Tyskland, er myndigheten som er ansvarlig for oss:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Datasikkerhet

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte dataene dine mot uautorisert tilgang, tap eller manipulering. All dataoverføring er kryptert via TLS. Data i hvile er kryptert i henhold til bransjestandarder.

11. Minstealder

Denne appen er beregnet for brukere som er 16 år eller eldre. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Hvis du er under 16 år, må du ikke bruke denne appen uten foreldrenes samtykke.

12. Automatiserte beslutninger

Appen bruker ikke automatiserte beslutninger eller profilering som har rettslige virkninger eller i vesentlig grad påvirker deg. Sending av varsler er utelukkende basert på om du har sjekket inn innen intervallet du har angitt.

13. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil informere deg om vesentlige endringer via appen. Den gjeldende versjonen er alltid tilgjengelig på denne nettadressen.

14. Kontakt

Hvis du har spørsmål om denne personvernerklæringen, kontakt oss på:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Informasjon til nødkontakter

Dette avsnittet er for deg hvis noen har lagt deg til som sin nødkontakt, og du ikke bruker Still OK selv. Alt over er skrevet fra perspektivet til personen som bruker appen. Her finner du på ett sted hva vi lagrer om deg, og hva du kan gjøre med det.

Vi har ikke mottatt dataene dine fra deg, og heller ikke fra noen offentlig kilde: en person som bruker Still OK, la deg til. Fra dem har vi navnet ditt og — avhengig av hva de har oppgitt — e-postadressen din og/eller telefonnummeret ditt, i tillegg til hvilket språk du bør kontaktes på. I tillegg lagrer vi det som teknisk trengs for å nå deg: om nummeret ditt er et mobilnummer eller et fastnummer, om det kan motta WhatsApp, om SMS kommer fram til det, og om adressen din i det hele tatt mottar e-post. Melder SMS-leverandøren vår at nummeret ditt permanent ikke kan motta SMS, sender vi ingen flere SMS til det, til en test-SMS kommer fram igjen eller et annet nummer legges inn for deg. WhatsApp og e-post påvirkes ikke av dette. Hva som blir liggende om en melding som er sendt til deg, avhenger av hva slags melding det er: etter en testmelding, i inntil 12 måneder, når den ble sendt, resultatet for hver kanal (for WhatsApp også om og når den ble lest) og — hvis du trykket på knappen — at du bekreftet den. Etter enhver annen melding, i 30 dager, leveringsforsøket på hver kanal, for e-post på samme måte som for WhatsApp og SMS: tidspunkt, kanal, meldingstype, adressen eller nummeret ditt og statusen som leverandøren rapporterer tilbake til oss; for e-post i tillegg identifikatoren som den registrerer denne ene meldingen under. Etter et varsel, en SOS-melding eller en alt-klart-melding kan personen som la deg til, også se i historikken sin om meldingen nådde deg på hver kanal, for WhatsApp også om du har lest den, og for e-post om du har merket den som spam. Dette lagres under en intern identifikator i stedet for navnet ditt på historikkoppføringen og blir stående i 30 dager, også om de fjerner deg som kontakt før det (se under). Emnefelt og innhold er aldri en del av dette, og for e-post betyr levert bare at e-postserveren din aksepterte meldingen. Om du åpner den, eller klikker på en lenke i den, måler vi ikke. På WhatsApp kan statusen derimot også være «lest», hvis WhatsApp rapporterer det til oss (lesebekreftelsen, de blå hakene). Du kan reise innsigelse mot denne lesebekreftelsen alene, uten å avvise varslene — én melding til contact@still-ok.com holder; skriv at du bare har innsigelse mot lesebekreftelsen, ellers oppfatter vi det som en innsigelse mot hele behandlingen (se nedenfor). Vi lagrer da ikke lenger noen ny «lest» for nummeret ditt (en som allerede står i historikken til personen, blir stående der til den faller bort etter 30 dager), og du blir fortsatt varslet. Innsigelsen din husker vi i hver konto der nummeret ditt står, når den når oss — ikke i en sentral liste over mennesker som ikke selv bruker Still OK. Legger en annen person deg til etter dette, gjelder innsigelsen ikke av seg selv for dem; skriv da til oss én gang til. Personen som la deg til, ser i appen sin om du har lest en melding og, etter en innsigelse, at du har avslått lesebekreftelsen. En bekreftelse du gir under et varsel, vises til de andre kontaktene bare mens varselet pågår, og slettes sammen med det. Hvis du merker en av e-postene våre som spam, rapporterer leverandøren vår det til oss; vi husker deretter adressen din i kontoen til personen som la deg til, uten frist, og sender deg ingen flere e-poster fra den kontoen — ikke engang et varsel. Vi kan fortsatt nå deg via WhatsApp eller SMS hvis det er lagret et nummer for deg. Det rettslige grunnlaget for begge notatene (spam og lesebekreftelse) er Art. 6(1)(c) sammenholdt med Art. 21(1) GDPR: vi må respektere innsigelsen din.

Hvorfor vi har lov til dette: berettiget interesse etter Art. 6(1)(f) GDPR. Bestemmelsen dekker uttrykkelig også interessen til en tredjepart — her interessen til personen som la deg til: de ønsker at noen skal varsles hvis noe skjer med dem, og det fungerer bare hvis vi faktisk kan nå deg. Dette gjelder for et ekte varsel like mye som for en testmelding. Dataene dine brukes ikke til noe annet: ingen reklame, ingen profilering, ingen videreformidling utover leveringstjenestene nevnt i avsnitt 4.

Vi lagrer dataene dine så lenge personen som la deg til, beholder deg som kontakt. Hvis de fjerner deg eller sletter kontoen sin, forsvinner dataene dine med den — med disse unntakene: leveringstester er begrenset til høyst 12 måneder; utsendelsesloggen for en melding som allerede er sendt til deg (telefonnummeret eller e-postadressen din, tidspunkt, kanal, meldingstype, leveringsstatus) slettes 30 dager etter at den ble sendt, av en daglig opprydding; om et varsel, en SOS-melding eller en alt-klart-melding nådde deg på hver kanal (for WhatsApp også om du har lest den, for e-post om du har merket den som spam), blir stående i 30 dager i historikken til personen under en intern identifikator i stedet for navnet ditt, også etter at du er fjernet, både på serveren vår og, i den gjeldende versjonen av appen, i kopien av historikken på enheten deres — etter det står det der bare til hvor mange kontakter meldingen ble sendt; det vi vet om hvorvidt nummeret og adressen din kan nås (om nummeret ditt er et mobilnummer eller et fastnummer, om det kan motta WhatsApp, om SMS kommer fram til det, om adressen din permanent avviser post), beholdes i inntil 30 dager etter at du er fjernet; og at du har fått en velkomstmelding (navnet ditt, nummeret og adressen din hvis de er lagt inn, språket på meldingene dine, tidspunkt, kanal), blir stående til 30 dager etter den siste velkomsten, slik at du ikke blir ønsket velkommen en gang til hvis du legges til igjen. Vi trenger testene og loggene så lenge for å kunne vise at et varsel faktisk nådde deg, og historikken for at personen kan slå opp hvem varselet deres nådde; opplysningene om nåbarhet, slik at de fortsatt gjelder hvis personen fjerner deg ved en feil og legger deg til igjen. Så lenge du er lagt til, slettes opplysningene om WhatsApp, SMS og e-post senest 12 måneder etter at de oppsto — bortsett fra konstateringen av at nummeret ditt ikke kan motta SMS: den gjelder til den er tilbakevist. Notatet om velkomstmeldingen din blir stående så lenge du er lagt til, også når det er oppstått av opplysningen om at nummeret ditt kan motta WhatsApp. Hvis du merket en av e-postene våre som spam, blir dette notatet stående uten frist — å slette det ville bety å skrive til deg igjen. Innsigelsen din mot lesebekreftelsen blir likeledes stående uten frist, selv når alt annet om nummeret ditt slettes — å slette den ville bety å lagre «lest» for deg igjen. Begge notatene ligger i den aktuelle kontoen til personen som la deg til, ikke i en sentral liste: de blir stående hvis personen fjerner deg, og slettes når personen sletter kontoen sin.

Du har de samme rettighetene som alle andre hvis data vi behandler — innsyn, retting, sletting, begrensning og dataportabilitet (avsnitt 8). Skriv til contact@still-ok.com og oppgi e-postadressen eller telefonnummeret som er registrert for deg: uten det kan vi ikke finne dataene dine, fordi de er lagret under kontoen til personen som la deg til. Ofte går det raskest hvis du ber den personen direkte om å fjerne deg som kontakt. Du kan også når som helst klage til en tilsynsmyndighet (avsnitt 9).

Din rett til å protestere (Art. 21 GDPR). Du kan når som helst protestere mot behandlingen av dataene dine med virkning for fremtiden, og du trenger ikke oppgi noen grunn. En melding til contact@still-ok.com er nok. Vi sletter da dataene dine. Vær klar over hva dette betyr: fra dette tidspunktet vil du ikke lenger bli varslet hvis personen som la deg til, mangler en innsjekking.