Privacybeleid

Laatst bijgewerkt: oktober 2026

Wij nemen de bescherming van je persoonsgegevens zeer serieus. Dit privacybeleid informeert je over hoe wij met je gegevens omgaan wanneer je onze app Still OK gebruikt.

Ben je als noodcontact ingevoerd en gebruik je Still OK zelf niet? Dan is sectie 15 voor jou geschreven — daar staat op één plek wat we over je opslaan, waarom, en hoe je bezwaar kunt maken.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevensverwerking is:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-mail: contact@still-ok.com

2. Gegevens die wij verzamelen

Wij verzamelen en verwerken de volgende gegevens:

• Je naam (voor gepersonaliseerde meldingen)
• Je check-in-tijden
• Je check-in-intervalinstellingen, je herinneringsinstellingen (in welke uren er geen herinnering wordt verstuurd en hoe lang voor je deadline de eerste komt) en je tijdzone
• Namen en e-mailadressen van je noodcontacten
• Apparaattoken voor pushberichten
• Taalvoorkeur
• Anonieme apparaat-ID (UUID)
• Aanmaakdatum van het account
• Je GPS-locatie (alleen als je locatie delen expliciet inschakelt)
• Telefoonnummers van noodcontacten (gebruikt voor WhatsApp- en SMS-meldingen)
• Aangepaste meldingsteksten (als je gepersonaliseerde berichten voor je contacten configureert)
• Abonnements- en aankoopgegevens (verwerkt door je app store en onze abonnementsbeheerder)
• Type telefoonnummer (mobiel, vaste lijn of VoIP — bepaald via onze berichtenprovider om het juiste meldingskanaal te selecteren) en of SMS bij een nummer aankomt: meldt onze SMS-provider dat een nummer blijvend geen SMS kan ontvangen, dan sturen we er geen SMS meer naartoe, ook niet bij een melding, tot een test-SMS er weer aankomt of je voor het contact een ander nummer invoert. Je ziet dit in de app bij het contact; WhatsApp en e-mail worden hierdoor niet geraakt. Zolang het contact is ingevoerd, vervallen de gegevens over WhatsApp en SMS uiterlijk 12 maanden nadat ze zijn vastgelegd — behalve de vaststelling dat er geen SMS aankomt: die geldt totdat ze is weerlegd. Verwijder je het contact, dan blijven ze nog tot 30 dagen bewaard, zodat ze blijven gelden als je het contact per ongeluk verwijdert en opnieuw invoert.
• WhatsApp-beschikbaarheid per contact (of het nummer van die persoon WhatsApp kan ontvangen, vastgesteld via onze berichtenprovider, zodat een bericht de juiste route neemt). Hoe lang dit bewaard blijft, staat in het punt hierboven: zolang het contact is ingevoerd, uiterlijk 12 maanden nadat het is vastgelegd, en na het verwijderen van het contact nog tot 30 dagen.
• Noodprofielgegevens (optionele informatie die je verstrekt, zoals medische informatie, huisdierenverzorgingscontacten, thuistoegangsgegevens en sleutelcontacten — versleuteld opgeslagen en opgenomen in noodmeldingen)
• Accountgegevens (optioneel) — als je een account aanmaakt via Apple Sign-In of Google Sign-In, worden je e-mailadres en authenticatieprovider opgeslagen om accountherstel en toegang vanaf meerdere apparaten mogelijk te maken. De app werkt volledig zonder account.
• Gegevens van de contactstatuspagina (optioneel) — als je de statuspagina voor een contact inschakelt, wordt een uniek toegangstoken gegenereerd en opgeslagen. Wanneer iemand de statuspagina bezoekt, registreren wij het tijdstip van het bezoek. Bij een actieve melding toont de statuspagina je naam, check-instatus, noodprofiel (indien ingesteld) en je GPS-locatie (indien ingeschakeld). Deze gegevens zijn toegankelijk voor iedereen met de link naar de statuspagina — inloggen is niet vereist.
• Leveringstestgegevens (optioneel) — wanneer je een testbericht naar een contact stuurt, slaan we het tijdstip van de test op, het resultaat per kanaal (e-mail, WhatsApp, sms; bij WhatsApp ook of en wanneer het bericht is gelezen, als WhatsApp dat aan ons terugmeldt en je contact geen bezwaar heeft gemaakt tegen de leesbevestiging) en een eenmalig geldig bevestigingstoken. Als je contact op de bevestigingsknop drukt, slaan we bovendien het tijdstip van die druk op en via welk kanaal diegene heeft bevestigd. Er is één record per contact, dat door de volgende test wordt overschreven — er ontstaat geen geschiedenis. Het record zelf bevat geen IP-adres, geen browserinformatie en geen locatie. Los daarvan registreert onze hostingprovider technische verzoekgegevens wanneer de bevestigingspagina wordt geopend — zie sectie 4.
• Widget-bezorgteller — wanneer je via het startscherm-widget incheckt en de poging onze server niet bereikt, telt je apparaat de mislukte pogingen. De volgende poging die wél doorkomt, stuurt ons dat aantal. Het is één enkel getal, met een maximum, zonder tijdstempel en zonder geschiedenis: het vertelt ons dat een bezorging is mislukt — nooit wanneer je hebt ingecheckt of hoe je de app gebruikt. We hebben dit nodig omdat een check-in die stilletjes nooit aankomt, eindigt in een vals alarm bij je noodcontacten — en zonder deze teller zien we dat niet gebeuren.
• Verzendlogboeken van berichten — gaat er daadwerkelijk een bericht naar een van je contacten uit, dan slaan we het telefoonnummer of e-mailadres van die persoon op, het tijdstip, het kanaal, het soort bericht (melding, vervolgbericht, test, welkomstbericht, veilig-melding, pauzebericht) en de bezorgstatus die de provider aan ons terugmeldt: geaccepteerd, bezorgd of mislukt, en bij WhatsApp ook “gelezen”, als WhatsApp dat aan ons terugmeldt (dat zie je in de geschiedenis en bij de bezorgtest). Bij e-mail bewaren we ook de ID waaronder onze provider dat ene bericht bijhoudt, zodat we kunnen navragen als er geen status terugkomt. Onderwerp en inhoud komen nooit in het logboek. Dit hebben we nodig om te kunnen laten zien of een melding iemand heeft bereikt; een dagelijkse opschoontaak verwijdert deze logboeken na 30 dagen. Los daarvan staat na een melding, een SOS-bericht of een veilig-melding in je geschiedenis of het elk contact op elk kanaal heeft bereikt (bezorgd, gelezen, mislukt of, bij e-mail, als spam gemarkeerd) — onder een interne ID van het contact, zonder naam, nummer of adres. Dat hoort bij de geschiedenisregel en blijft 30 dagen staan, ook als je het contact eerder verwijdert — zowel op onze server als, in de huidige versie van de app, in de kopie van je geschiedenis op je apparaat (sectie 5). Daarna staat er bij de regel alleen nog naar hoeveel contacten en via welke kanalen het bericht ging, zonder ID van een contact. De regel zelf blijft staan zolang die tot de laatste 50 regels van je geschiedenis hoort, en wordt samen met je account verwijderd. Vier vermeldingen horen bij het adres of nummer in plaats van bij één bericht en blijven daarom langer bewaard: markeert een contact een van onze e-mails als spam, dan onthouden we dat adres in je account zonder termijn en sturen we vanuit je account geen mail meer — anders zou de volgende gewoon weer uitgaan. Maakt een contact bezwaar tegen de leesbevestigingen van WhatsApp, dan onthouden we dat eveneens in je account voor het nummer van die persoon, zonder termijn, en slaan we voor hem of haar geen “gelezen” meer op. Deze twee vermeldingen blijven ook staan als je het contact verwijdert, en worden pas samen met je account verwijderd; ze gelden alleen voor je account, niet voor andere accounts waarin dezelfde persoon is ingevoerd. Neemt een adres blijvend geen mail meer aan, dan houden we dat bij zolang het contact is ingevoerd, met een maximum van 12 maanden, en tot 30 dagen na het verwijderen van het contact. Dat een contact al een welkomstbericht heeft gekregen (de naam, het nummer en adres voor zover ingevoerd, de taal van de berichten, tijdstip en kanaal), onthouden we zolang het contact is ingevoerd, en na het verwijderen tot 30 dagen na het laatste welkomstbericht — zodat die persoon niet een tweede keer wordt verwelkomd als je het contact opnieuw invoert. Is er bij een nummer dat als WhatsApp-geschikt is opgeslagen geen WhatsApp-welkomstbericht vermeld, dan leggen we die vermelding vast voordat dat gegeven na 12 maanden vervalt, met het tijdstip van de laatste controle; ze dient er alleen toe een tweede welkomstbericht te voorkomen. Bij e-mail betekent bezorgd: de mailserver van je contact heeft het bericht geaccepteerd — niet dat iemand het heeft gelezen, en niet dat het in de inbox staat. Of een e-mail wordt geopend, of een link erin wordt aangeklikt, meten we niet en zullen we niet doen: onze e-mails bevatten geen onzichtbare telpixels en geen links die klikken tellen. Zie sectie 4 voor onze bezorgdiensten.

3. Doel en rechtsgrondslag

Wij verwerken je gegevens voor de volgende doeleinden:

a) Kernfunctionaliteit van de app

• Om de dodemanschakelaar-functionaliteit te bieden
• Om herinneringsmeldingen te sturen voor je check-in-deadline
• Om je noodcontacten te informeren via e-mail, WhatsApp en/of SMS als je een check-in mist

Rechtsgrondslag: Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) – deze verwerking is noodzakelijk om de door jou gevraagde dienst te leveren.

b) App-verbetering

• Om onze app te verbeteren via crashrapporten (Firebase Crashlytics)
• Om gebruikspatronen te analyseren (Firebase Analytics)
• Om te detecteren wanneer een check-in vanaf het startscherm-widget ons niet bereikt (alleen opgeslagen in onze EU-database, met niemand gedeeld)

Rechtsgrondslag: Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) – wij hebben een gerechtvaardigd belang bij het verbeteren van onze app en het oplossen van fouten.

Reclamevrije ervaring

Still OK is volledig advertentievrij — zowel de gratis als de premiumversie. Wij tonen geen advertenties en delen geen gegevens met advertentienetwerken.

privacySection3cLegal

d) Locatie delen (optioneel)

Als je locatie delen inschakelt, wordt je GPS-locatie bij elke check-in vastgelegd en veilig opgeslagen. In een noodsituatie wordt deze locatie opgenomen in meldingen (e-mail, WhatsApp en SMS) die naar je contacten worden gestuurd om hen te helpen je te vinden.

Als u de "Altijd" locatietoestemming verleent, gebruikt de app energiezuinige achtergrondlocatiebewaking (iOS: significant-change locatieservice; Android: balanced-accuracy locatie-updates) om uw locatie actueel te houden, zelfs wanneer de app gesloten is. Deze gegevens worden uitsluitend opgeslagen op EU-servers en worden alleen gebruikt voor noodmeldingen.

Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a AVG) – je kiest er uitdrukkelijk voor om locatie delen in te schakelen. Je kunt je toestemming op elk moment intrekken door locatie delen uit te schakelen in de app-instellingen, waardoor ook je opgeslagen locatiegegevens worden verwijderd.

e) Premiumfuncties en berichten

Als je een abonnement neemt op premiumfuncties, verwerken wij je abonnementsstatus om premiumfunctionaliteit te ontgrendelen, zoals flexibele check-in-intervallen, WhatsApp- en SMS-meldingen, GPS-locatie delen, SOS-waarschuwingen, onbeperkte contacten en een noodprofiel. De telefoonnummers van je contacten worden doorgegeven aan onze berichtendienst voor de bezorging van WhatsApp- en SMS-berichten en voor het bepalen van het type telefoonnummer (mobiel, vaste lijn of VoIP) voor automatische kanaalkeuze. WhatsApp-berichten worden afgeleverd via het Meta/WhatsApp Business Platform via onze berichtendienst. Het noodprofiel slaat optionele informatie op die je verstrekt (bijv. medische informatie, thuistoegangsgegevens) en wordt automatisch opgenomen in meldingsberichten per e-mail.

Rechtsgrondslag: Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) – deze verwerking is noodzakelijk om de door jou aangeschafte premiumdiensten te leveren.

f) Optioneel account (sociale aanmelding)

De app werkt zonder account (anonieme modus). Als je ervoor kiest een account aan te maken via Apple Sign-In of Google Sign-In, ontvangen we van de provider je e-mailadres en een authenticatietoken. Deze gegevens worden verwerkt door Firebase Authentication om accountherstel en toegang vanaf meerdere apparaten mogelijk te maken. We ontvangen of bewaren je Apple- of Google-wachtwoord niet.

Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a AVG) — je kiest er uitdrukkelijk voor een account aan te maken. Je kunt je account op elk moment loskoppelen in de app-instellingen.

g) Contactstatuspagina (optioneel)

Als je de statuspagina voor een contact inschakelt, wordt een unieke URL op basis van een token aangemaakt waarmee het contact je huidige check-instatus kan bekijken zonder in te loggen. In de normale modus toont de pagina je naam, het tijdstip van de laatste check-in en de check-ingeschiedenis van de afgelopen 7 dagen. Bij een actieve melding toont de pagina ook je noodprofiel en je GPS-locatie (indien beschikbaar), en kan het contact bevestigen dat het voor je zorgt. Bezoektijdstempels worden geregistreerd om je te informeren wanneer iemand je pagina raadpleegt. Je kunt de statuspagina per contact afzonderlijk uitschakelen, waardoor de toegang direct wordt ingetrokken. De URL van de statuspagina wordt niet geïndexeerd door zoekmachines.

Rechtsgrondslag: Hier zijn twee verschillende personen betrokken, die afzonderlijk worden gedekt. Voor het weergeven van jouw gegevens (naam, check-instatus, noodprofiel, locatie): toestemming (art. 6 lid 1 sub a AVG) — je schakelt de statuspagina expliciet per contact in en kunt deze op elk moment uitschakelen in de contacteditor, waardoor de toegang direct wordt ingetrokken. Voor de bezoek- en bevestigingstijdstempels van je contact: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — jouw toestemming kan de gegevens van een andere persoon niet dekken, daarom berust deze verwerking op jouw belang om te weten of iemand naar je heeft omgekeken. Recht van bezwaar (art. 21 AVG): je contact kan hier op elk moment bezwaar tegen maken via contact@still-ok.com.

h) Leveringstest en bevestiging (optioneel)

Je kunt op elk moment een testbericht naar een contact sturen om te controleren of je vangnet echt standhoudt. De test wordt verzonden via dezelfde kanalen die ook een echte melding zouden versturen. Elk testbericht bevat je naam en een vermelding dat het om een test gaat. Alleen de e-mail bevat daarnaast een link naar dit privacybeleid en een knop waarmee je contact kan bevestigen dat het bericht is aangekomen — in een sms is geen ruimte voor een link, en de WhatsApp-sjablonen liggen vast en kunnen er geen bevatten. Contacten die we alleen via een telefoonnummer bereiken, vinden de informatie over hen daarom in sectie 15 van dit privacybeleid. Bevestigen kan alleen per e-mail. Alleen de druk op deze knop wordt als bevestiging opgeslagen — niet het openen of bekijken van het bericht. Voordat er bevestigd wordt, krijgt je contact te horen wat dit betekent. Daarna toont de app je "laatst bevestigd" in plaats van alleen "verzonden". De bevestiging verloopt na 12 maanden; vanaf dan toont de app weer "nooit bevestigd", in plaats van iets te beweren dat ze niet meer weet.

Rechtsgrondslag: Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — de bepaling dekt uitdrukkelijk ook het belang van een derde, hier het jouwe: je hebt een gerechtvaardigd belang om te weten of je noodcontacten daadwerkelijk bereikbaar zijn, en zonder reactie van de ontvanger is dat niet te verifiëren. Je contact handelt vrijwillig: zonder druk op de knop wordt geen bevestiging opgeslagen. Wat de bevestiging toevoegt, zijn één tijdstempel en het kanaal, voor één ontvanger, zonder profilering. Je contact kan hier op elk moment bezwaar tegen maken — zie sectie 15.

i) Analyse van de bedrijfskosten

Om te weten wat het kost om Still OK draaiende te houden, analyseren we wat de WhatsApp- en SMS-berichten kosten die voor je account zijn verstuurd. Daarvoor koppelen we onze eigen verzendlogboeken aan de prijzen die onze berichtendienst per bericht rekent. Per account en per dag slaan we alleen het aantal berichten en de kosten daarvan op. We slaan niet op: de inhoud van een bericht, telefoonnummers, e-mailadressen en de namen van je contacten, en ook niet of het om een melding, een test of een ander bericht ging — ook niet in de dagtotalen over alle accounts. Deze analyse zien alleen wij; ze verschijnt niet in de app. Ze wordt net als je overige accountgegevens opgeslagen in onze database bij Firebase in de EU (sectie 4) en wordt niet doorgegeven. We nemen er geen beslissingen over jou mee. Na 12 maanden wordt ze verwijderd, samen met je account ook eerder. Daarnaast houden we dagtotalen bij over alle accounts, uitgesplitst naar WhatsApp en SMS en zonder vermelding van het account waartoe ze behoren. Zolang de analyse van je account bestaat, kan een dergelijk dagtotaal vaak aan je account worden gekoppeld, bijvoorbeeld op een dag waarop alleen voor je account berichten zijn verstuurd. Dan kunnen wij ook zien of het WhatsApp- of SMS-berichten waren. Is de analyse van je account verwijderd, dan hebben de dagtotalen geen betrekking meer op jou.

Rechtsgrondslag: Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — we hebben er een gerechtvaardigd belang bij om te weten wat onze dienst per account kost, omdat we hem alleen zo duurzaam en op een haalbare basis kunnen blijven aanbieden. De gegevens komen voort uit het versturen van je meldingen; de analyse beperkt zich per account en per dag tot het aantal berichten en de kosten daarvan, en is beperkt tot 12 maanden. Onze belangenafweging sturen we je op verzoek toe. Recht van bezwaar (art. 21 AVG): je kunt op elk moment bezwaar maken tegen deze analyse via contact@still-ok.com. Dan verwijderen we de analyse van je account en leggen we geen nieuwe aan; je berichten tellen daarna alleen nog mee in de dagtotalen, zonder aan een account te zijn gekoppeld.

4. Diensten van derden

Wij maken gebruik van de volgende diensten van derden:

Firebase (Google)

Voor gegevensopslag, authenticatie (inclusief optionele Apple/Google Sign-In), pushberichten, crashrapporten en analyses. De inhoud van je database — contacten, check-ins en noodprofiel — wordt opgeslagen in EU-datacenters. Firebase Authentication wordt door Google uitsluitend vanuit datacenters in de VS beheerd en kan niet tot één regio worden beperkt. Daar worden je anonieme gebruikers-ID en, als je een account koppelt, je e-mailadres en inlogprovider opgeslagen. Pushberichten (FCM), crashrapporten en analyses draaien op Google's wereldwijde infrastructuur. Deze doorgiftes vallen onder het EU-U.S. Data Privacy Framework en de standaardcontractbepalingen (SCC's) — zie sectie 7.

Firebase Privacy Policy

E-maildienst (Resend)

Noodmeldingen en test-e-mails worden verzonden via Resend. Hoewel Resend Inc. een Amerikaans bedrijf is, is ons verzenddomein geconfigureerd voor de EU-regio (Ierland, eu-west-1) — e-mails worden gerouteerd en verwerkt in Europese datacenters. De e-mails bevatten je naam en worden verzonden naar de e-mailadressen die je als noodcontacten hebt opgegeven. Tijdens een alarm kan de e-mail aanvullend je noodprofiel en locatie bevatten, afhankelijk van je instellingen. Resend meldt ons voor elke e-mail terug wat ermee is gebeurd — geaccepteerd, bezorgd, mislukt of als spam gemarkeerd; wat we daarvan bewaren, staat in sectie 2. E-mailleveringsgegevens worden door Resend bewaard voor maximaal 30 dagen. Langer bewaard blijft alleen een sperlijst: adressen die blijvend geen mail accepteren of ons als spam hebben gemeld, houdt Resend zonder vaste termijn bij, zodat er niets meer naartoe gaat. Als aanvullende bescherming tegen mogelijke toegang tot gegevens door het Amerikaanse moederbedrijf van Resend, is de verwerking gedekt door het EU-U.S. Data Privacy Framework en Standard Contractual Clauses (SCCs).

Resend Privacy Policy

Berichten en telefoonopzoekingen (Twilio)

WhatsApp-berichten, SMS-berichten en telefoonopzoekingen worden verwerkt via Twilio, een in de VS gevestigd communicatieplatform. Twilio wordt gebruikt voor: (1) het afleveren van WhatsApp-meldingen via het Meta/WhatsApp Business Platform, (2) het afleveren van SMS-meldingen en (3) het bepalen van het type telefoonnummer van je contacten (mobiel, vaste lijn of VoIP) om het juiste meldingskanaal te selecteren. De verzonden gegevens omvatten de telefoonnummers van je contacten, je naam, een waarschuwingsbericht en optioneel je locatie. Telefoontype-resultaten en WhatsApp-beschikbaarheid worden tot 30 dagen gecachet om herhaalde opzoekingen te vermijden. Berichtinhoud wordt bewaard in de toegankelijke logs van Twilio voor maximaal 30 dagen en kan nog maximaal 30 extra dagen worden bewaard in interne back-upsystemen voordat het permanent wordt verwijderd. Twilio verwerkt deze gegevens op basis van het EU-U.S. Data Privacy Framework en Standard Contractual Clauses (SCCs).

Twilio Privacy Policy

Abonnementsbeheer (RevenueCat)

In-app-abonnementen en -aankopen worden beheerd via RevenueCat, een in de VS gevestigd platform voor abonnementsbeheer. RevenueCat verwerkt je anonieme app-gebruikers-ID, abonnementsstatus, aankoopgeschiedenis en het land van je app store. Er worden geen persoonsgegevens zoals je naam of e-mailadres gedeeld met RevenueCat. RevenueCat verwerkt deze gegevens op basis van standaardcontractbepalingen (SCC's) om AVG-conformiteit te waarborgen.

RevenueCat Privacy Policy

Categorisering van feedback (Google Gemini)

Wanneer je feedback in de app verstuurt, wordt de vrije tekst die je schrijft verzonden naar Google's Gemini API om deze automatisch te categoriseren (bijvoorbeeld bug, functieverzoek, vraag of compliment), zodat we sneller kunnen reageren. Alleen de feedbacktekst en de taal ervan worden verzonden — nooit je e-mailadres, je naam of je apparaat-ID. Wij gebruiken de betaalde versie van de Gemini API: Google gebruikt de verzonden inhoud niet om zijn AI-modellen te trainen en treedt op als verwerker namens ons; Google registreert invoer en uitvoer alleen voor een beperkte periode om misbruik te detecteren en de beveiliging te waarborgen. Omdat de Gemini API een wereldwijde dienst is, kan deze tekst worden verwerkt op Google-infrastructuur buiten de EU; deze doorgifte is gedekt door het EU-U.S. Data Privacy Framework en Standard Contractual Clauses (SCC's). Vermeld alsjeblieft geen gezondheidsgegevens of andere gevoelige informatie in het feedbackveld.

Gemini API Terms

Interne melding (Telegram)

Wanneer nieuwe feedback binnenkomt, ontvangen wij een interne melding via Telegram, zodat we deze snel opmerken. Deze melding bevat alleen de categorie, een korte automatisch gegenereerde samenvatting van het onderwerp en technische metadata (platform, app-versie, taal) — ze bevat niet je feedbacktekst en niet je e-mailadres. Je daadwerkelijke feedback wordt opgeslagen en gelezen in onze Europese database. Telegram wordt beheerd door Telegram FZ-LLC (Verenigde Arabische Emiraten).

Telegram Privacy Policy

Websitehosting en serverlogs (GitLab Pages)

Onze website wordt gehost op GitLab Pages. Zoals elke webserver registreert de host technische gegevens bij elk paginaverzoek: IP-adres, browserherkenning, tijdstip en het adres van de opgevraagde pagina. We kunnen dit niet uitschakelen en we krijgen deze logs ook niet te zien. Dit is hier om één specifieke reden van belang: de pagina's waar we je noodcontacten naartoe sturen — de statuspagina en de leveringsbevestigingspagina — maken deel uit van deze website, en in het adres van die pagina's staan het toegangstoken en, bij de bevestigingspagina, je voornaam. De pagina's zelf laden niets van buitenaf: geen analysetools, geen externe lettertypen, geen cookies, geen browseropslag.

5. Lokale gegevensopslag

Naast cloudopslag slaan wij de volgende gegevens lokaal op je apparaat op voor offline toegang: je naam, check-in-instellingen, noodcontacten en apparaat-ID. Daar komt je geschiedenis bij met maximaal 200 gebeurtenissen: je check-ins en wijzigingen in je instellingen en — overgenomen van onze server — meldingen, SOS-berichten en veilig-meldingen. Daarbij staat ook of ze elk contact op elk kanaal hebben bereikt (bezorgd, gelezen, mislukt of, bij e-mail, als spam gemarkeerd), onder een interne ID van het contact, zonder naam, nummer of adres. In de huidige versie van de app worden deze gegevens na 30 dagen niet meer getoond en verwijdert de app ze bij het volgende opslaan of synchroniseren van je apparaat, net als op de server (sectie 2). Deze gegevens staan op je apparaat en worden verwijderd wanneer je de app deïnstalleert of je account verwijdert. Op iPhone kan bovendien een kopie in je iCloud-back-up staan, als je die hebt ingeschakeld, zolang die back-up bestaat. Op Android neemt de cloudback-up van Google ze niet mee; ze worden alleen overgezet als je bij de overstap naar een nieuw apparaat je apps meeneemt. Je aanmelding bij Still OK (een technische ID en, als je een Apple- of Google-account hebt gekoppeld, gegevens daaruit, zoals je e-mailadres) blijft na het deïnstalleren bestaan: op iPhone blijft die in de sleutelhanger, op Android staat die in de apparaatback-up van Google, als die is ingeschakeld. Als je de app opnieuw installeert, ben je daardoor weer aangemeld bij je bestaande account. Deze back-ups beheer je bij Apple of Google in de instellingen van je apparaat; wij hebben er geen toegang toe.

6. Bewaartermijn

Je gegevens worden bewaard zolang je een actief account hebt. Wanneer je je account verwijdert, worden al je gegevens binnen 30 dagen permanent van onze servers verwijderd. Eén uitzondering: aankoop- en abonnementsgegevens moeten we om fiscale redenen bewaren. Bij het verwijderen van je account koppelen we die gegevens los van jou — de apparaat-ID wordt verwijderd, waardoor alleen de kale transactiegegevens overblijven, zonder naam en zonder contactgegevens. Leveringstesten worden maximaal 12 maanden bewaard; verwijder je het bijbehorende contact, dan worden ze binnen 24 uur door een dagelijkse opschoontaak verwijderd. Onze eigen verzendlogboeken voor e-mail, WhatsApp en SMS — telefoonnummer of e-mailadres, tijdstip, kanaal, soort bericht en bezorgstatus, inclusief mislukte pogingen — worden na 30 dagen door een dagelijkse opschoontaak verwijderd; vermeldingen die aan een e-mailadres hangen, hebben hun eigen bewaartermijnen (sectie 2). De analyse van de bedrijfskosten per account (sectie 3 i) verwijderen we voor elke dag na 12 maanden, samen met je account ook eerder. De dagtotalen over alle accounts bewaren we onbeperkt. Totdat de analyse van je account is verwijderd, kunnen ze vaak aan je account worden gekoppeld; daarna hebben ze geen betrekking meer op jou. De bevestigingslink in een testbericht verloopt na 30 dagen en werkt maar één keer. Leveranciersspecifieke bewaartermijnen: Firebase Crashlytics 90 dagen, Firebase Analytics 2 maanden (standaard), Twilio SMS/WhatsApp-berichtgegevens maximaal 30 dagen in toegankelijke logs plus maximaal 30 extra dagen in interne back-upsystemen, Resend e-mailleveringsgegevens maximaal 30 dagen. Zodra een melding is afgeleverd bij een ontvanger (via SMS, WhatsApp of e-mail), blijft het bericht in hun inbox of chat totdat zij het verwijderen — die opslag valt buiten onze controle.

7. Doorgifte van gegevens naar derde landen

Je gegevens die zijn opgeslagen in Firebase Firestore en Cloud Functions blijven in Europese datacenters, en onze Resend e-mailinfrastructuur is geconfigureerd voor de EU-regio (Ierland). Sommige diensten brengen echter gegevensoverdracht naar de VS met zich mee: Twilio (SMS, WhatsApp-bezorging, telefoontype-detectie), Meta/WhatsApp (subverwerker voor WhatsApp-bezorging), RevenueCat (abonnementsbeheer), Firebase Authentication (je gebruikers-ID en, als je een account koppelt, je e-mailadres), Firebase Crashlytics/Analytics en GitLab (websitehosting, zie sectie 4). Deze aanbieders — evenals het Amerikaanse moederbedrijf van Resend als extra voorzorgsmaatregel — opereren onder het EU-U.S. Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie, juli 2023) en hebben aanvullend Standard Contractual Clauses (SCCs) geïmplementeerd die zijn goedgekeurd door de Europese Commissie. Daarnaast wordt, wanneer je feedback in de app indient, de feedbacktekst verwerkt via Google's wereldwijde Gemini API en kan deze buiten de EU worden verwerkt; dit wordt gedekt door hetzelfde EU-U.S. Data Privacy Framework en dezelfde Standard Contractual Clauses. Onze interne Telegram-melding over nieuwe feedback bevat geen persoonsgegevens en betreft daarom geen doorgifte van je persoonsgegevens naar een derde land.

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage in je persoonsgegevens (art. 15 AVG)
• Recht op rectificatie van onjuiste gegevens (art. 16 AVG)
• Recht op wissing – ‘recht op vergetelheid’ (art. 17 AVG)
• Recht op beperking van de verwerking (art. 18 AVG)
• Recht op overdraagbaarheid van gegevens (art. 20 AVG)
• Recht van bezwaar tegen de verwerking (art. 21 AVG)

Je kunt deze rechten rechtstreeks in de app uitoefenen (Instellingen > Gegevens exporteren / Account verwijderen) of door contact met ons op te nemen.

Als je een noodcontact bent en Still OK zelf niet gebruikt: deze rechten gelden voor jou op precies dezelfde manier, ook zonder app en zonder account. Schrijf ons op contact@still-ok.com en vertel ons het e-mailadres of telefoonnummer dat voor jou is opgeslagen — zonder dat kunnen we je gegevens niet vinden, omdat ze zijn opgeslagen onder het account van de persoon die jou heeft opgegeven. Je kunt die persoon ook gewoon vragen om je als contact te verwijderen; dat verwijdert alles wat over jou is opgeslagen en gaat meestal het snelst.

9. Recht om een klacht in te dienen

Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit als je van mening bent dat de verwerking van je persoonsgegevens in strijd is met de AVG. Je hebt de keuze: de autoriteit in je woonplaats, op je werkplek, of op de plek waar de overtreding volgens jou heeft plaatsgevonden. Omdat wij in Duitsland gevestigd zijn, is de voor ons bevoegde autoriteit:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Gegevensbeveiliging

Wij treffen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen ongeoorloofde toegang, verlies of manipulatie. Alle gegevensoverdracht is versleuteld met TLS. Opgeslagen gegevens worden beschermd met industriestandaard versleuteling.

11. Minimumleeftijd

Deze app is bedoeld voor gebruikers van 16 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als je jonger bent dan 16, gebruik deze app dan niet zonder toestemming van je ouders.

12. Geautomatiseerde besluitvorming

De app maakt geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft of je op vergelijkbare wijze aanzienlijk treft. Het verzenden van meldingen is uitsluitend gebaseerd op de vraag of je binnen je ingestelde interval hebt ingecheckt.

13. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij zullen je via de app informeren over belangrijke wijzigingen. De huidige versie is altijd beschikbaar op deze URL.

14. Contact

Als je vragen hebt over dit privacybeleid, neem dan contact met ons op via:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Informatie voor noodcontacten

Deze sectie is voor jou als iemand je als noodcontact heeft ingevoerd en je Still OK zelf niet gebruikt. Alles hierboven is geschreven vanuit het perspectief van de persoon die de app gebruikt. Hier vind je op één plek wat we over je opslaan en wat je daaraan kunt doen.

We hebben je gegevens niet van jou gekregen, en ook niet uit een openbare bron: een persoon die Still OK gebruikt heeft je ingevoerd. Van diegene hebben we je naam en — afhankelijk van wat er is ingevuld — je e-mailadres en/of je telefoonnummer, plus de taal waarin je aangesproken moet worden. Daarnaast slaan we op wat technisch nodig is om je te bereiken: of je nummer een mobiel of vast nummer is, of het WhatsApp kan ontvangen, of SMS er aankomt, en of je adres überhaupt mail accepteert. Meldt onze SMS-provider dat je nummer blijvend geen SMS kan ontvangen, dan sturen we er geen SMS meer naartoe, tot een test-SMS er weer aankomt of er een ander nummer voor je is ingevoerd. WhatsApp en e-mail worden hierdoor niet geraakt. Wat er over een bericht dat naar jou is verstuurd bewaard blijft, hangt af van het soort bericht: na een testbericht, tot 12 maanden lang, wanneer het is verstuurd, het resultaat per kanaal (bij WhatsApp ook of en wanneer het is gelezen) en — als je op de knop hebt gedrukt — dat je hebt bevestigd. Na elk ander bericht, 30 dagen lang, de bezorgpoging per kanaal, voor e-mail net als voor WhatsApp en SMS: tijdstip, kanaal, soort bericht, je adres of nummer en de status die de provider aan ons terugmeldt; bij e-mail bovendien de ID waaronder die dat ene bericht bijhoudt. Na een melding, een SOS-bericht of een veilig-melding ziet de persoon die je heeft ingevoerd in de eigen geschiedenis ook of het bericht je op elk kanaal heeft bereikt, bij WhatsApp ook of je het hebt gelezen en bij e-mail of je het als spam hebt gemarkeerd. Dit wordt bewaard onder een interne ID in plaats van je naam bij de geschiedenisregel en blijft 30 dagen staan, ook als die persoon je eerder als contact verwijdert (zie hieronder). Onderwerp en inhoud maken er nooit deel van uit, en bij e-mail betekent bezorgd alleen dat je mailserver het bericht heeft geaccepteerd. Of je het opent, of een link erin aanklikt, meten we niet. Bij WhatsApp kan de status daarentegen ook “gelezen” zijn, als WhatsApp dat aan ons terugmeldt (de leesbevestiging, de blauwe vinkjes). Tegen die leesbevestiging kun je apart bezwaar maken, zonder de meldingen te weigeren — één bericht aan contact@still-ok.com volstaat; schrijf erbij dat je alleen bezwaar maakt tegen de leesbevestiging, anders beschouwen we het als bezwaar tegen de verwerking als geheel (zie hieronder). We slaan dan voor je nummer geen nieuw “gelezen” meer op (een dat al in de geschiedenis van die persoon staat, blijft daar staan tot het na 30 dagen wegvalt), en je blijft de meldingen ontvangen. Je bezwaar onthouden we in elk account waarin je nummer staat, wanneer het bij ons binnenkomt — niet in een centrale lijst van mensen die Still OK zelf niet gebruiken. Voert een andere persoon je daarna in, dan geldt het bezwaar daarvoor niet vanzelf; schrijf ons dan nog een keer. De persoon die je heeft ingevoerd ziet in de app of je een bericht hebt gelezen en, na een bezwaar, dat je de leesbevestiging hebt geweigerd. Een bevestiging die je tijdens een melding geeft, wordt aan de andere contacten alleen getoond zolang die melding loopt, en wordt samen ermee verwijderd. Markeer je een van onze e-mails als spam, dan meldt onze provider dat aan ons; we onthouden je adres dan in het account van de persoon die je heeft ingevoerd, zonder termijn, en sturen je vanuit dat account geen mail meer — ook geen melding. Via WhatsApp of SMS kunnen we je nog steeds bereiken, als er een nummer voor je is opgeslagen. De rechtsgrondslag voor beide vermeldingen (spam en leesbevestiging) is art. 6 lid 1 sub c in samenhang met art. 21 lid 1 AVG: we moeten je bezwaar respecteren.

Waarom we dit mogen: gerechtvaardigd belang op grond van art. 6 lid 1 sub f AVG. De bepaling dekt uitdrukkelijk ook het belang van een derde af — hier dat van de persoon die je heeft ingevoerd: die persoon wil dat iemand wordt gewaarschuwd als hen iets overkomt, en dat werkt alleen als we je ook echt kunnen bereiken. Dit geldt zowel voor een echte melding als voor een testbericht. Je gegevens worden nergens anders voor gebruikt: geen reclame, geen profilering, en geen doorgifte anders dan aan de bezorgdiensten die in sectie 4 worden genoemd.

We bewaren je gegevens zolang de persoon die je heeft ingevoerd je als contact behoudt. Verwijdert diegene je, of verwijdert diegene het account, dan verdwijnen je gegevens mee — op de volgende uitzonderingen na: leveringstestgegevens zijn beperkt tot maximaal 12 maanden; de verzendlogboeken van een bericht dat al naar je is verstuurd (je telefoonnummer of e-mailadres, tijdstip, kanaal, soort bericht, bezorgstatus) worden 30 dagen na verzending door een dagelijkse opschoontaak verwijderd; of een melding, een SOS-bericht of een veilig-melding je op elk kanaal heeft bereikt (bij WhatsApp ook of je het hebt gelezen, bij e-mail of je het als spam hebt gemarkeerd), blijft 30 dagen in de geschiedenis van die persoon staan onder een interne ID in plaats van je naam, ook nadat je bent verwijderd, zowel op onze server als, in de huidige versie van de app, in de kopie van de geschiedenis op het apparaat van die persoon — daarna staat daar alleen nog naar hoeveel contacten het bericht ging; wat we weten over de bereikbaarheid van je nummer en je adres (of je nummer een mobiel of vast nummer is, of het WhatsApp kan ontvangen, of SMS er aankomt, of je adres blijvend geen mail accepteert), blijft bewaard tot maximaal 30 dagen na je verwijdering; en dat je een welkomstbericht hebt gekregen (je naam, je nummer en adres voor zover ingevoerd, de taal van je berichten, tijdstip, kanaal), blijft bewaard tot 30 dagen na het laatste welkomstbericht, zodat je niet opnieuw wordt verwelkomd als je weer wordt ingevoerd. De testgegevens en logboeken hebben we zo lang nodig om te kunnen aantonen dat een melding je daadwerkelijk heeft bereikt, en de geschiedenis zodat de persoon kan opzoeken wie de eigen melding heeft bereikt; de bereikbaarheidsgegevens, zodat ze blijven gelden als de persoon je per ongeluk verwijdert en je opnieuw invoert. Zolang je bent ingevoerd, vervallen de gegevens over WhatsApp, SMS en e-mail uiterlijk 12 maanden nadat ze zijn vastgelegd — behalve de vaststelling dat je nummer geen SMS kan ontvangen: die geldt totdat ze is weerlegd. De vermelding over je welkomstbericht blijft bestaan zolang je bent ingevoerd, ook als ze is ontstaan uit het gegeven dat je nummer WhatsApp kan ontvangen. Heb je een van onze e-mails als spam gemarkeerd, dan blijft die vermelding zonder termijn bestaan — haar verwijderen zou betekenen dat we je opnieuw schrijven. Ook je bezwaar tegen de leesbevestiging blijft zonder termijn bestaan, zelfs als al het andere over je nummer vervalt — het verwijderen ervan zou betekenen dat we je “gelezen” weer opslaan. Beide vermeldingen staan in het betreffende account van de persoon die je heeft ingevoerd, niet in een centrale lijst: ze blijven bestaan als die persoon je verwijdert en worden verwijderd wanneer die persoon het account verwijdert.

Je hebt dezelfde rechten als ieder ander van wie we gegevens verwerken — inzage, rectificatie, verwijdering, beperking en overdraagbaarheid (sectie 8). Schrijf naar contact@still-ok.com en vertel ons het e-mailadres of telefoonnummer dat voor jou is opgeslagen: zonder dat kunnen we je gegevens niet vinden, omdat ze zijn opgeslagen onder het account van de persoon die je heeft ingevoerd. Vaak gaat het het snelst als je die persoon direct vraagt om je als contact te verwijderen. Je kunt ook altijd een klacht indienen bij een toezichthoudende autoriteit (sectie 9).

Je recht van bezwaar (art. 21 AVG). Je kunt te allen tijde bezwaar maken tegen de verwerking van je gegevens, met werking voor de toekomst, en je hoeft daarvoor geen reden op te geven. Eén bericht naar contact@still-ok.com is genoeg. We verwijderen je gegevens dan. Wees je bewust van wat dat betekent: vanaf dat moment word je niet meer gewaarschuwd als de persoon die je heeft ingevoerd een check-in mist.