Last ned appen

Personvernerklæring

Sist oppdatert: March 2026

Vi tar beskyttelsen av dine personopplysninger svært alvorlig. Denne personvernerklæringen informerer deg om hvordan vi behandler dataene dine når du bruker appen Still OK.

Har du blitt lagt til som noens nødkontakt, og bruker du ikke Still OK selv? Da er avsnitt 15 skrevet for deg — der finner du på ett sted hva vi lagrer om deg, hvorfor, og hvordan du kan protestere.

1. Behandlingsansvarlig

Behandlingsansvarlig for databehandlingen er:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-post: contact@still-ok.com

2. Data vi samler inn

Vi samler inn og behandler følgende data:

3. Formål og rettslig grunnlag

Vi behandler dataene dine for følgende formål:

a) Appens kjernefunksjonalitet

Rettslig grunnlag: Oppfyllelse av avtale (Art. 6(1)(b) GDPR) – denne behandlingen er nødvendig for å levere tjenesten du har bedt om.

b) Forbedring av appen

Rettslig grunnlag: Berettiget interesse (Art. 6(1)(f) GDPR) – vi har en berettiget interesse i å forbedre appen og rette feil.

Reklamefri opplevelse

Still OK er helt reklamefri — både gratisversjonen og premiumversjonen. Vi viser ingen reklame og deler ikke data med reklamenettverk.

privacySection3cLegal

d) Posisjonsdeling (valgfritt)

Hvis du aktiverer posisjonsdeling, registreres GPS-posisjonen din ved hvert innsjekk og lagres sikkert. I en nødsituasjon inkluderes denne posisjonen i varsler (e-post, WhatsApp og SMS) som sendes til kontaktene dine for å hjelpe dem å finne deg.

Hvis du gir "Alltid" posisjonstillatelse, bruker appen lavenergi bakgrunnsposisjonsovervåking (iOS: signifikant endring posisjonstjeneste; Android: balansert nøyaktighet posisjonsoppdateringer) for å holde posisjonen din oppdatert selv når appen er lukket. Disse dataene lagres utelukkende på EU-servere og brukes kun til nødvarsler.

Rettslig grunnlag: Samtykke (Art. 6(1)(a) GDPR) – du velger eksplisitt å aktivere posisjonsdeling. Du kan når som helst trekke tilbake samtykket ved å deaktivere posisjonsdeling i appinnstillingene, noe som også sletter lagrede posisjonsdata.

e) Premium-funksjoner og meldinger

Hvis du abonnerer på premiumfunksjoner, behandler vi abonnementsstatusen din for å låse opp premiumfunksjonalitet som fleksible innsjekkingsintervaller, WhatsApp- og SMS-varsler, GPS-posisjonsdeling, SOS-varsler, ubegrenset antall kontakter og nødprofil. Kontaktenes telefonnumre overføres til meldingsleverandøren vår for WhatsApp- og SMS-levering og for å bestemme telefonnummertype (mobil, fasttelefon eller VoIP) for automatisk kanalvalg. WhatsApp-meldinger leveres via Meta/WhatsApp Business Platform gjennom meldingsleverandøren vår. Nødprofilen lagrer valgfri informasjon du oppgir (f.eks. medisinske opplysninger, tilgangsinformasjon til hjemmet) og inkluderes automatisk i varslings-e-poster.

Rettslig grunnlag: Oppfyllelse av avtale (Art. 6(1)(b) GDPR) – denne behandlingen er nødvendig for å levere premiumtjenestene du har kjøpt.

f) Valgfri konto (sosial pålogging)

Appen fungerer uten konto (anonym modus). Hvis du velger å opprette en konto via Apple Sign-In eller Google Sign-In, mottar vi e-postadressen din og en autentiseringstoken fra leverandøren. Disse dataene behandles av Firebase Authentication for å muliggjøre kontogjenoppretting og tilgang fra flere enheter. Vi mottar eller lagrer ikke Apple- eller Google-passordet ditt.

Rettslig grunnlag: Samtykke (Art. 6(1)(a) GDPR) – du velger eksplisitt å opprette en konto. Du kan koble fra kontoen din når som helst i appinnstillingene.

g) Kontaktstatusside (valgfritt)

Hvis du aktiverer statussiden for en kontakt, opprettes en unik tokenbasert URL som lar kontakten se din nåværende innsjekkingsstatus uten å logge inn. I normalmodus viser siden ditt navn, tidspunktet for siste innsjekking og innsjekkingshistorikk for de siste 7 dagene. Under en aktiv alarm viser siden i tillegg nødprofilen din og GPS-posisjonen din (hvis tilgjengelig), og lar kontakten bekrefte at de tar seg av deg. Tidsstempler for besøk registreres for å varsle deg når noen sjekker siden din. Du kan deaktivere statussiden for hver kontakt individuelt, noe som umiddelbart tilbakekaller tilgangen. Statussidens URL indekseres ikke av søkemotorer.

Rettslig grunnlag: Her er to forskjellige personer berørt, og de dekkes hver for seg. For visning av dine data (navn, innsjekkingsstatus, nødprofil, posisjon): samtykke (Art. 6(1)(a) GDPR) — du aktiverer statussiden eksplisitt per kontakt og kan deaktivere den når som helst i kontaktredigereren, noe som umiddelbart tilbakekaller tilgangen. For besøks- og bekreftelsestidspunktene til kontakten din: berettiget interesse (Art. 6(1)(f) GDPR) — samtykket ditt kan ikke dekke en annen persons data, derfor bygger denne behandlingen på din interesse i å vite om noen har sjekket på deg. Rett til å protestere (Art. 21 GDPR): Kontakten din kan protestere mot dette når som helst på contact@still-ok.com.

h) Leveringstest og bekreftelse (valgfritt)

Du kan når som helst sende en testmelding til en kontakt for å sjekke om sikkerhetsnettverket ditt faktisk holder. Testen sendes over de samme kanalene som ville båret et ekte varsel. Hver testmelding inneholder navnet ditt og en merknad om at det er en test. Bare e-posten inneholder i tillegg en lenke til denne personvernerklæringen og en knapp kontakten din kan trykke på for å bekrefte at meldingen kom fram — en SMS har ikke plass til en lenke, og WhatsApp-malene er faste og kan ikke inneholde en. Kontakter vi bare når via et telefonnummer, finner derfor informasjonen om seg selv i avsnitt 15 i denne erklæringen. Bekreftelse er bare mulig via e-post. Bare dette trykket lagres — ikke om meldingen ble åpnet eller forhåndsvist. Før kontakten bekrefter, får de vite hva det betyr. Etterpå viser appen deg «sist bekreftet» i stedet for bare «sendt». Bekreftelsen utløper etter 12 måneder; fra da av viser appen igjen «aldri bekreftet» i stedet for å hevde noe den ikke lenger vet.

Rettslig grunnlag: Berettiget interesse (Art. 6(1)(f) GDPR) — bestemmelsen dekker uttrykkelig også interessen til en tredjepart, her din: du har en berettiget interesse i å vite om nødkontaktene dine faktisk kan nås, og uten en tilbakemelding fra mottakeren kan ikke dette bekreftes. Kontakten din handler frivillig: uten et trykk på knappen lagres ingen bekreftelse. Det som lagres er ett enkelt tidsstempel og kanalen, for én mottaker, uten profilering. Kontakten din kan protestere mot dette når som helst — se avsnitt 15.

4. Tredjepartstjenester

Vi bruker følgende tredjepartstjenester:

Firebase (Google)

For datalagring, autentisering (inkludert valgfri Apple/Google Sign-In), push-varsler, krasjrapportering og analyse. Dataene dine lagres utelukkende i europeiske datasentre (EU).

Firebase Privacy Policy

E-posttjeneste (Resend)

Nødvarsler og test-e-poster sendes via Resend. Selv om Resend Inc. er et USA-basert selskap, er vårt avsenderdomene konfigurert til å bruke EU-regionen (Irland, eu-west-1) — e-poster rutes og behandles i europeiske datasentre. E-postene inneholder navnet ditt og sendes til e-postadressene du har oppgitt som nødkontakter. Under en alarm kan e-posten i tillegg inneholde nødprofilen din og din posisjon, avhengig av innstillingene dine. E-postleveringsdata oppbevares av Resend i opptil 30 dager. Som et ekstra sikkerhetstiltak mot eventuell datatilgang fra Resends amerikanske morselskap, er behandlingen dekket av EU-U.S. Data Privacy Framework og Standard Contractual Clauses (SCCs).

Resend Privacy Policy

Meldinger og telefonnummersøk (Twilio)

WhatsApp-meldinger, SMS-meldinger og telefonnummersøk behandles via Twilio, en USA-basert kommunikasjonsplattform. Twilio brukes til: (1) levering av WhatsApp-varsler via Meta/WhatsApp Business Platform, (2) levering av SMS-varsler, og (3) bestemmelse av telefonnummertype for kontaktene dine (mobil, fasttelefon eller VoIP) for å velge riktig varslingskanal. De overførte dataene inkluderer kontaktenes telefonnumre, ditt navn, en varselmelding og eventuelt din posisjon. Telefontyperesultater og WhatsApp-tilgjengelighet mellomlagres i opptil 30 dager for å unngå gjentatte søk. Meldingsinnhold oppbevares i Twilios tilgjengelige logger i opptil 30 dager og kan lagres i ytterligere opptil 30 dager i interne sikkerhetskopieringssystemer før de slettes permanent. Twilio behandler disse dataene under EU-U.S. Data Privacy Framework og Standard Contractual Clauses (SCCs).

Twilio Privacy Policy

Abonnementsadministrasjon (RevenueCat)

Abonnementer og kjøp i appen administreres av RevenueCat, en USA-basert plattform for abonnementsadministrasjon. RevenueCat behandler din anonyme brukeridentifikator, abonnementsstatus, kjøpshistorikk og appbutikkens land. Ingen personopplysninger som navn eller e-post deles med RevenueCat. RevenueCat behandler disse dataene i henhold til EUs standardkontraktsbestemmelser (SCCs) for å sikre GDPR-overholdelse.

RevenueCat Privacy Policy

Kategorisering av tilbakemeldinger (Google Gemini)

Når du sender tilbakemelding i appen, sendes friteksten du skriver til Googles Gemini API for automatisk kategorisering (for eksempel feil, funksjonsønske, spørsmål eller ros), slik at vi kan svare raskere. Kun tilbakemeldingsteksten og språket sendes — aldri e-postadressen din, navnet ditt eller enhets-ID-en din. Vi bruker den betalte Gemini API-versjonen: Google bruker ikke det overførte innholdet til å trene sine KI-modeller og opptrer som databehandler på våre vegne; Google logger inndata og utdata kun i en begrenset periode for å oppdage misbruk og opprettholde sikkerhet. Fordi Gemini API er en global tjeneste, kan denne teksten bli behandlet på Googles infrastruktur utenfor EU; denne overføringen er dekket av EU-U.S. Data Privacy Framework og Standard Contractual Clauses (SCCs). Ikke skriv inn helsedata eller annen sensitiv informasjon i tilbakemeldingsfeltet.

Gemini API Terms

Intern varsling (Telegram)

Når en ny tilbakemelding kommer inn, mottar vi en intern varsling via Telegram slik at vi raskt legger merke til den. Denne varslingen inneholder kun kategorien, et kort automatisk generert sammendrag av temaet, og teknisk metadata (plattform, appversjon, språk) — den inneholder ikke tilbakemeldingsteksten din og ikke e-postadressen din. Din faktiske tilbakemelding lagres og leses i vår europeiske database. Telegram driftes av Telegram FZ-LLC (De forente arabiske emirater).

Telegram Privacy Policy

Nettstedhosting og serverlogger (GitLab Pages)

Nettstedet vårt er hostet på GitLab Pages. Som med enhver webserver registrerer verten tekniske data for hver sideforespørsel: IP-adresse, nettleseridentifikasjon, tidspunkt og adressen til siden som ble forespurt. Vi kan ikke slå dette av, og vi får heller ikke se disse loggene. Dette er viktig her av én bestemt grunn: sidene vi sender nødkontaktene dine til — statussiden og siden for bekreftelse av levering — er en del av dette nettstedet, og adressen til disse sidene inneholder tilgangstokenet og, for bekreftelsessiden, fornavnet ditt. Sidene selv laster ikke inn noe utenfra: ingen analyseverktøy, ingen eksterne skrifttyper, ingen informasjonskapsler, ingen nettleserlagring.

5. Lokal datalagring

I tillegg til skylagring lagrer vi følgende data lokalt på enheten din for frakoblet tilgang: navnet ditt, innsjekkingsinnstillinger, nødkontakter og enhetsidentifikator. Disse dataene forblir på enheten din og slettes når du avinstallerer appen eller sletter kontoen din.

6. Oppbevaring av data

Dataene dine oppbevares så lenge du har en aktiv konto. Når du sletter kontoen din, slettes alle dataene dine permanent fra våre servere innen 30 dager. Leveringstester lagres i høyst 12 måneder; når du sletter den tilhørende kontakten, fjernes de innen 24 timer av en daglig opprydding. Bekreftelseslenken i en testmelding utløper etter 30 dager og fungerer bare én gang. Leverandørspesifikke oppbevaringstider: Firebase Crashlytics 90 dager, Firebase Analytics 2 måneder (standard), Twilio SMS/WhatsApp-meldingsdata opptil 30 dager i tilgjengelige logger pluss opptil 30 ekstra dager i interne sikkerhetskopieringssystemer, Resend e-postleveringsdata opptil 30 dager. Når en varsling er levert til en mottaker (via SMS, WhatsApp eller e-post), forblir meldingen i deres innboks eller chat til de sletter den — den lagringen er utenfor vår kontroll.

7. Overføring av data til tredjeland

Dataene dine som er lagret i Firebase Firestore og Cloud Functions, forblir i europeiske datasentre (Frankfurt, Tyskland), og vår Resend e-postinfrastruktur er konfigurert til EU-regionen (Irland). Noen tjenester innebærer imidlertid dataoverføring til USA: Twilio (SMS, WhatsApp-levering, telefontypegjenkjenning), Meta/WhatsApp (underdatabehandler for WhatsApp-levering), RevenueCat (abonnementsadministrasjon), Firebase Crashlytics/Analytics og GitLab (nettstedhosting, se avsnitt 4). Disse leverandørene — samt Resends amerikanske morselskap som et ekstra forholdsregle — opererer under EU-U.S. Data Privacy Framework (tilstrekkelighetsbeslutning fra EU-kommisjonen, juli 2023) og har i tillegg implementert Standard Contractual Clauses (SCCs) godkjent av EU-kommisjonen. I tillegg, når du sender inn tilbakemelding i appen, blir tilbakemeldingsteksten behandlet via Googles globale Gemini API og kan bli behandlet utenfor EU; dette er dekket av det samme EU-U.S. Data Privacy Framework og Standard Contractual Clauses. Vår interne Telegram-varsling om ny tilbakemelding inneholder ingen personopplysninger og innebærer derfor ikke en overføring av dine personopplysninger til et tredjeland.

8. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

Du kan utøve disse rettighetene direkte i appen (Innstillinger > Eksporter data / Slett konto) eller ved å kontakte oss.

Hvis du er en nødkontakt og ikke bruker Still OK selv: disse rettighetene gjelder for deg på nøyaktig samme måte, selv uten app og uten konto. Skriv til oss på contact@still-ok.com og oppgi e-postadressen eller telefonnummeret som er registrert for deg — uten det kan vi ikke finne dataene dine, fordi de er lagret under kontoen til personen som oppga deg. Du kan også bare be den personen om å fjerne deg som kontakt; det sletter alt som er lagret om deg, og det går som regel raskest.

9. Rett til å klage

Du har rett til å klage til en tilsynsmyndighet hvis du mener at behandlingen av personopplysningene dine er i strid med GDPR. Du kan velge: myndigheten der du bor, der du jobber, eller der du mener bruddet fant sted. Siden vi har vårt hovedkontor i Tyskland, er myndigheten som er ansvarlig for oss:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Datasikkerhet

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte dataene dine mot uautorisert tilgang, tap eller manipulering. All dataoverføring er kryptert via TLS. Data i hvile er kryptert i henhold til bransjestandarder.

11. Minstealder

Denne appen er beregnet for brukere som er 16 år eller eldre. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Hvis du er under 16 år, må du ikke bruke denne appen uten foreldrenes samtykke.

12. Automatiserte beslutninger

Appen bruker ikke automatiserte beslutninger eller profilering som har rettslige virkninger eller i vesentlig grad påvirker deg. Sending av varsler er utelukkende basert på om du har sjekket inn innen intervallet du har angitt.

13. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil informere deg om vesentlige endringer via appen. Den gjeldende versjonen er alltid tilgjengelig på denne nettadressen.

14. Kontakt

Hvis du har spørsmål om denne personvernerklæringen, kontakt oss på:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Informasjon til nødkontakter

Dette avsnittet er for deg hvis noen har lagt deg til som sin nødkontakt, og du ikke bruker Still OK selv. Alt over er skrevet fra perspektivet til personen som bruker appen. Her finner du på ett sted hva vi lagrer om deg, og hva du kan gjøre med det.

Vi har ikke mottatt dataene dine fra deg, og heller ikke fra noen offentlig kilde: en person som bruker Still OK, la deg til. Fra dem har vi navnet ditt og — avhengig av hva de har oppgitt — e-postadressen din og/eller telefonnummeret ditt, i tillegg til hvilket språk du bør kontaktes på. I tillegg lagrer vi det som teknisk trengs for å nå deg: om nummeret ditt er et mobilnummer eller et fastnummer, og om det kan motta WhatsApp, samt — så snart en testmelding eller et varsel er sendt til deg — når det skjedde, over hvilken kanal, og om du bekreftet det.

Hvorfor vi har lov til dette: berettiget interesse etter Art. 6(1)(f) GDPR. Bestemmelsen dekker uttrykkelig også interessen til en tredjepart — her interessen til personen som la deg til: de ønsker at noen skal varsles hvis noe skjer med dem, og det fungerer bare hvis vi faktisk kan nå deg. Dette gjelder for et ekte varsel like mye som for en testmelding. Dataene dine brukes ikke til noe annet: ingen reklame, ingen profilering, ingen videreformidling utover leveringstjenestene nevnt i avsnitt 4.

Vi lagrer dataene dine så lenge personen som la deg til, beholder deg som kontakt. Hvis de fjerner deg eller sletter kontoen sin, forsvinner dataene dine med den. Leveringstester er i tillegg begrenset til 12 måneder.

Du har de samme rettighetene som alle andre hvis data vi behandler — innsyn, retting, sletting, begrensning og dataportabilitet (avsnitt 8). Skriv til contact@still-ok.com og oppgi e-postadressen eller telefonnummeret som er registrert for deg: uten det kan vi ikke finne dataene dine, fordi de er lagret under kontoen til personen som la deg til. Ofte går det raskest hvis du ber den personen direkte om å fjerne deg som kontakt. Du kan også når som helst klage til en tilsynsmyndighet (avsnitt 9).

Din rett til å protestere (Art. 21 GDPR). Du kan når som helst protestere mot behandlingen av dataene dine med virkning for fremtiden, og du trenger ikke oppgi noen grunn. En melding til contact@still-ok.com er nok. Vi sletter da dataene dine. Vær klar over hva dette betyr: fra dette tidspunktet vil du ikke lenger bli varslet hvis personen som la deg til, mangler en innsjekking.