Download de app

Privacybeleid

Laatst bijgewerkt: March 2026

Wij nemen de bescherming van je persoonsgegevens zeer serieus. Dit privacybeleid informeert je over hoe wij met je gegevens omgaan wanneer je onze app Still OK gebruikt.

Ben je als noodcontact ingevoerd en gebruik je Still OK zelf niet? Dan is sectie 15 voor jou geschreven — daar staat op één plek wat we over je opslaan, waarom, en hoe je bezwaar kunt maken.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevensverwerking is:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-mail: contact@still-ok.com

2. Gegevens die wij verzamelen

Wij verzamelen en verwerken de volgende gegevens:

3. Doel en rechtsgrondslag

Wij verwerken je gegevens voor de volgende doeleinden:

a) Kernfunctionaliteit van de app

Rechtsgrondslag: Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) – deze verwerking is noodzakelijk om de door jou gevraagde dienst te leveren.

b) App-verbetering

Rechtsgrondslag: Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) – wij hebben een gerechtvaardigd belang bij het verbeteren van onze app en het oplossen van fouten.

Reclamevrije ervaring

Still OK is volledig advertentievrij — zowel de gratis als de premiumversie. Wij tonen geen advertenties en delen geen gegevens met advertentienetwerken.

privacySection3cLegal

d) Locatie delen (optioneel)

Als je locatie delen inschakelt, wordt je GPS-locatie bij elke check-in vastgelegd en veilig opgeslagen. In een noodsituatie wordt deze locatie opgenomen in meldingen (e-mail, WhatsApp en SMS) die naar je contacten worden gestuurd om hen te helpen je te vinden.

Als u de "Altijd" locatietoestemming verleent, gebruikt de app energiezuinige achtergrondlocatiebewaking (iOS: significant-change locatieservice; Android: balanced-accuracy locatie-updates) om uw locatie actueel te houden, zelfs wanneer de app gesloten is. Deze gegevens worden uitsluitend opgeslagen op EU-servers en worden alleen gebruikt voor noodmeldingen.

Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a AVG) – je kiest er uitdrukkelijk voor om locatie delen in te schakelen. Je kunt je toestemming op elk moment intrekken door locatie delen uit te schakelen in de app-instellingen, waardoor ook je opgeslagen locatiegegevens worden verwijderd.

e) Premiumfuncties en berichten

Als je een abonnement neemt op premiumfuncties, verwerken wij je abonnementsstatus om premiumfunctionaliteit te ontgrendelen, zoals flexibele check-in-intervallen, WhatsApp- en SMS-meldingen, GPS-locatie delen, SOS-waarschuwingen, onbeperkte contacten en een noodprofiel. De telefoonnummers van je contacten worden doorgegeven aan onze berichtendienst voor de bezorging van WhatsApp- en SMS-berichten en voor het bepalen van het type telefoonnummer (mobiel, vaste lijn of VoIP) voor automatische kanaalkeuze. WhatsApp-berichten worden afgeleverd via het Meta/WhatsApp Business Platform via onze berichtendienst. Het noodprofiel slaat optionele informatie op die je verstrekt (bijv. medische informatie, thuistoegangsgegevens) en wordt automatisch opgenomen in meldingsberichten per e-mail.

Rechtsgrondslag: Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) – deze verwerking is noodzakelijk om de door jou aangeschafte premiumdiensten te leveren.

f) Optioneel account (sociale aanmelding)

De app werkt zonder account (anonieme modus). Als je ervoor kiest een account aan te maken via Apple Sign-In of Google Sign-In, ontvangen we van de provider je e-mailadres en een authenticatietoken. Deze gegevens worden verwerkt door Firebase Authentication om accountherstel en toegang vanaf meerdere apparaten mogelijk te maken. We ontvangen of bewaren je Apple- of Google-wachtwoord niet.

Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a AVG) — je kiest er uitdrukkelijk voor een account aan te maken. Je kunt je account op elk moment loskoppelen in de app-instellingen.

g) Contactstatuspagina (optioneel)

Als je de statuspagina voor een contact inschakelt, wordt een unieke URL op basis van een token aangemaakt waarmee het contact je huidige check-instatus kan bekijken zonder in te loggen. In de normale modus toont de pagina je naam, het tijdstip van de laatste check-in en de check-ingeschiedenis van de afgelopen 7 dagen. Bij een actieve melding toont de pagina ook je noodprofiel en je GPS-locatie (indien beschikbaar), en kan het contact bevestigen dat het voor je zorgt. Bezoektijdstempels worden geregistreerd om je te informeren wanneer iemand je pagina raadpleegt. Je kunt de statuspagina per contact afzonderlijk uitschakelen, waardoor de toegang direct wordt ingetrokken. De URL van de statuspagina wordt niet geïndexeerd door zoekmachines.

Rechtsgrondslag: Hier zijn twee verschillende personen betrokken, die afzonderlijk worden gedekt. Voor het weergeven van jouw gegevens (naam, check-instatus, noodprofiel, locatie): toestemming (art. 6 lid 1 sub a AVG) — je schakelt de statuspagina expliciet per contact in en kunt deze op elk moment uitschakelen in de contacteditor, waardoor de toegang direct wordt ingetrokken. Voor de bezoek- en bevestigingstijdstempels van je contact: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — jouw toestemming kan de gegevens van een andere persoon niet dekken, daarom berust deze verwerking op jouw belang om te weten of iemand naar je heeft omgekeken. Recht van bezwaar (art. 21 AVG): je contact kan hier op elk moment bezwaar tegen maken via contact@still-ok.com.

h) Leveringstest en bevestiging (optioneel)

Je kunt op elk moment een testbericht naar een contact sturen om te controleren of je vangnet echt standhoudt. De test wordt verzonden via dezelfde kanalen die ook een echte melding zouden versturen. Elk testbericht bevat je naam en een vermelding dat het om een test gaat. Alleen de e-mail bevat daarnaast een link naar dit privacybeleid en een knop waarmee je contact kan bevestigen dat het bericht is aangekomen — in een sms is geen ruimte voor een link, en de WhatsApp-sjablonen liggen vast en kunnen er geen bevatten. Contacten die we alleen via een telefoonnummer bereiken, vinden de informatie over hen daarom in sectie 15 van dit privacybeleid. Bevestigen kan alleen per e-mail. Alleen de druk op deze knop wordt als bevestiging opgeslagen — niet het openen of bekijken van het bericht. Voordat er bevestigd wordt, krijgt je contact te horen wat dit betekent. Daarna toont de app je "laatst bevestigd" in plaats van alleen "verzonden". De bevestiging verloopt na 12 maanden; vanaf dan toont de app weer "nooit bevestigd", in plaats van iets te beweren dat ze niet meer weet.

Rechtsgrondslag: Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — de bepaling dekt uitdrukkelijk ook het belang van een derde, hier het jouwe: je hebt een gerechtvaardigd belang om te weten of je noodcontacten daadwerkelijk bereikbaar zijn, en zonder reactie van de ontvanger is dat niet te verifiëren. Je contact handelt vrijwillig: zonder druk op de knop wordt geen bevestiging opgeslagen. Wat de bevestiging toevoegt, zijn één tijdstempel en het kanaal, voor één ontvanger, zonder profilering. Je contact kan hier op elk moment bezwaar tegen maken — zie sectie 15.

4. Diensten van derden

Wij maken gebruik van de volgende diensten van derden:

Firebase (Google)

Voor gegevensopslag, authenticatie (inclusief optionele Apple/Google Sign-In), pushberichten, crashrapporten en analyses. Je gegevens worden uitsluitend in Europese datacenters (EU) opgeslagen.

Firebase Privacy Policy

E-maildienst (Resend)

Noodmeldingen en test-e-mails worden verzonden via Resend. Hoewel Resend Inc. een Amerikaans bedrijf is, is ons verzenddomein geconfigureerd voor de EU-regio (Ierland, eu-west-1) — e-mails worden gerouteerd en verwerkt in Europese datacenters. De e-mails bevatten je naam en worden verzonden naar de e-mailadressen die je als noodcontacten hebt opgegeven. Tijdens een alarm kan de e-mail aanvullend je noodprofiel en locatie bevatten, afhankelijk van je instellingen. E-mailleveringsgegevens worden door Resend bewaard voor maximaal 30 dagen. Als aanvullende bescherming tegen mogelijke toegang tot gegevens door het Amerikaanse moederbedrijf van Resend, is de verwerking gedekt door het EU-U.S. Data Privacy Framework en Standard Contractual Clauses (SCCs).

Resend Privacy Policy

Berichten en telefoonopzoekingen (Twilio)

WhatsApp-berichten, SMS-berichten en telefoonopzoekingen worden verwerkt via Twilio, een in de VS gevestigd communicatieplatform. Twilio wordt gebruikt voor: (1) het afleveren van WhatsApp-meldingen via het Meta/WhatsApp Business Platform, (2) het afleveren van SMS-meldingen en (3) het bepalen van het type telefoonnummer van je contacten (mobiel, vaste lijn of VoIP) om het juiste meldingskanaal te selecteren. De verzonden gegevens omvatten de telefoonnummers van je contacten, je naam, een waarschuwingsbericht en optioneel je locatie. Telefoontype-resultaten en WhatsApp-beschikbaarheid worden tot 30 dagen gecachet om herhaalde opzoekingen te vermijden. Berichtinhoud wordt bewaard in de toegankelijke logs van Twilio voor maximaal 30 dagen en kan nog maximaal 30 extra dagen worden bewaard in interne back-upsystemen voordat het permanent wordt verwijderd. Twilio verwerkt deze gegevens op basis van het EU-U.S. Data Privacy Framework en Standard Contractual Clauses (SCCs).

Twilio Privacy Policy

Abonnementsbeheer (RevenueCat)

In-app-abonnementen en -aankopen worden beheerd via RevenueCat, een in de VS gevestigd platform voor abonnementsbeheer. RevenueCat verwerkt je anonieme app-gebruikers-ID, abonnementsstatus, aankoopgeschiedenis en het land van je app store. Er worden geen persoonsgegevens zoals je naam of e-mailadres gedeeld met RevenueCat. RevenueCat verwerkt deze gegevens op basis van standaardcontractbepalingen (SCC's) om AVG-conformiteit te waarborgen.

RevenueCat Privacy Policy

Categorisering van feedback (Google Gemini)

Wanneer je feedback in de app verstuurt, wordt de vrije tekst die je schrijft verzonden naar Google's Gemini API om deze automatisch te categoriseren (bijvoorbeeld bug, functieverzoek, vraag of compliment), zodat we sneller kunnen reageren. Alleen de feedbacktekst en de taal ervan worden verzonden — nooit je e-mailadres, je naam of je apparaat-ID. Wij gebruiken de betaalde versie van de Gemini API: Google gebruikt de verzonden inhoud niet om zijn AI-modellen te trainen en treedt op als verwerker namens ons; Google registreert invoer en uitvoer alleen voor een beperkte periode om misbruik te detecteren en de beveiliging te waarborgen. Omdat de Gemini API een wereldwijde dienst is, kan deze tekst worden verwerkt op Google-infrastructuur buiten de EU; deze doorgifte is gedekt door het EU-U.S. Data Privacy Framework en Standard Contractual Clauses (SCC's). Vermeld alsjeblieft geen gezondheidsgegevens of andere gevoelige informatie in het feedbackveld.

Gemini API Terms

Interne melding (Telegram)

Wanneer nieuwe feedback binnenkomt, ontvangen wij een interne melding via Telegram, zodat we deze snel opmerken. Deze melding bevat alleen de categorie, een korte automatisch gegenereerde samenvatting van het onderwerp en technische metadata (platform, app-versie, taal) — ze bevat niet je feedbacktekst en niet je e-mailadres. Je daadwerkelijke feedback wordt opgeslagen en gelezen in onze Europese database. Telegram wordt beheerd door Telegram FZ-LLC (Verenigde Arabische Emiraten).

Telegram Privacy Policy

Websitehosting en serverlogs (GitLab Pages)

Onze website wordt gehost op GitLab Pages. Zoals elke webserver registreert de host technische gegevens bij elk paginaverzoek: IP-adres, browserherkenning, tijdstip en het adres van de opgevraagde pagina. We kunnen dit niet uitschakelen en we krijgen deze logs ook niet te zien. Dit is hier om één specifieke reden van belang: de pagina's waar we je noodcontacten naartoe sturen — de statuspagina en de leveringsbevestigingspagina — maken deel uit van deze website, en in het adres van die pagina's staan het toegangstoken en, bij de bevestigingspagina, je voornaam. De pagina's zelf laden niets van buitenaf: geen analysetools, geen externe lettertypen, geen cookies, geen browseropslag.

5. Lokale gegevensopslag

Naast cloudopslag slaan wij de volgende gegevens lokaal op je apparaat op voor offline toegang: je naam, check-in-instellingen, noodcontacten en apparaat-ID. Deze gegevens blijven op je apparaat en worden verwijderd wanneer je de app deïnstalleert of je account verwijdert.

6. Bewaartermijn

Je gegevens worden bewaard zolang je een actief account hebt. Wanneer je je account verwijdert, worden al je gegevens binnen 30 dagen permanent van onze servers verwijderd. Leveringstesten worden maximaal 12 maanden bewaard; verwijder je het bijbehorende contact, dan worden ze binnen 24 uur door een dagelijkse opschoontaak verwijderd. De bevestigingslink in een testbericht verloopt na 30 dagen en werkt maar één keer. Leveranciersspecifieke bewaartermijnen: Firebase Crashlytics 90 dagen, Firebase Analytics 2 maanden (standaard), Twilio SMS/WhatsApp-berichtgegevens maximaal 30 dagen in toegankelijke logs plus maximaal 30 extra dagen in interne back-upsystemen, Resend e-mailleveringsgegevens maximaal 30 dagen. Zodra een melding is afgeleverd bij een ontvanger (via SMS, WhatsApp of e-mail), blijft het bericht in hun inbox of chat totdat zij het verwijderen — die opslag valt buiten onze controle.

7. Doorgifte van gegevens naar derde landen

Je gegevens die zijn opgeslagen in Firebase Firestore en Cloud Functions blijven in Europese datacenters (Frankfurt, Duitsland), en onze Resend e-mailinfrastructuur is geconfigureerd voor de EU-regio (Ierland). Sommige diensten brengen echter gegevensoverdracht naar de VS met zich mee: Twilio (SMS, WhatsApp-bezorging, telefoontype-detectie), Meta/WhatsApp (subverwerker voor WhatsApp-bezorging), RevenueCat (abonnementsbeheer), Firebase Crashlytics/Analytics en GitLab (websitehosting, zie sectie 4). Deze aanbieders — evenals het Amerikaanse moederbedrijf van Resend als extra voorzorgsmaatregel — opereren onder het EU-U.S. Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie, juli 2023) en hebben aanvullend Standard Contractual Clauses (SCCs) geïmplementeerd die zijn goedgekeurd door de Europese Commissie. Daarnaast wordt, wanneer je feedback in de app indient, de feedbacktekst verwerkt via Google's wereldwijde Gemini API en kan deze buiten de EU worden verwerkt; dit wordt gedekt door hetzelfde EU-U.S. Data Privacy Framework en dezelfde Standard Contractual Clauses. Onze interne Telegram-melding over nieuwe feedback bevat geen persoonsgegevens en betreft daarom geen doorgifte van je persoonsgegevens naar een derde land.

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

Je kunt deze rechten rechtstreeks in de app uitoefenen (Instellingen > Gegevens exporteren / Account verwijderen) of door contact met ons op te nemen.

Als je een noodcontact bent en Still OK zelf niet gebruikt: deze rechten gelden voor jou op precies dezelfde manier, ook zonder app en zonder account. Schrijf ons op contact@still-ok.com en vertel ons het e-mailadres of telefoonnummer dat voor jou is opgeslagen — zonder dat kunnen we je gegevens niet vinden, omdat ze zijn opgeslagen onder het account van de persoon die jou heeft opgegeven. Je kunt die persoon ook gewoon vragen om je als contact te verwijderen; dat verwijdert alles wat over jou is opgeslagen en gaat meestal het snelst.

9. Recht om een klacht in te dienen

Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit als je van mening bent dat de verwerking van je persoonsgegevens in strijd is met de AVG. Je hebt de keuze: de autoriteit in je woonplaats, op je werkplek, of op de plek waar de overtreding volgens jou heeft plaatsgevonden. Omdat wij in Duitsland gevestigd zijn, is de voor ons bevoegde autoriteit:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Gegevensbeveiliging

Wij treffen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen ongeoorloofde toegang, verlies of manipulatie. Alle gegevensoverdracht is versleuteld met TLS. Opgeslagen gegevens worden beschermd met industriestandaard versleuteling.

11. Minimumleeftijd

Deze app is bedoeld voor gebruikers van 16 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als je jonger bent dan 16, gebruik deze app dan niet zonder toestemming van je ouders.

12. Geautomatiseerde besluitvorming

De app maakt geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft of je op vergelijkbare wijze aanzienlijk treft. Het verzenden van meldingen is uitsluitend gebaseerd op de vraag of je binnen je ingestelde interval hebt ingecheckt.

13. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij zullen je via de app informeren over belangrijke wijzigingen. De huidige versie is altijd beschikbaar op deze URL.

14. Contact

Als je vragen hebt over dit privacybeleid, neem dan contact met ons op via:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Informatie voor noodcontacten

Deze sectie is voor jou als iemand je als noodcontact heeft ingevoerd en je Still OK zelf niet gebruikt. Alles hierboven is geschreven vanuit het perspectief van de persoon die de app gebruikt. Hier vind je op één plek wat we over je opslaan en wat je daaraan kunt doen.

We hebben je gegevens niet van jou gekregen, en ook niet uit een openbare bron: een persoon die Still OK gebruikt heeft je ingevoerd. Van diegene hebben we je naam en — afhankelijk van wat er is ingevuld — je e-mailadres en/of je telefoonnummer, plus de taal waarin je aangesproken moet worden. Daarnaast slaan we op wat technisch nodig is om je te bereiken: of je nummer een mobiel of vast nummer is en of het WhatsApp kan ontvangen, en — zodra er een testbericht of een melding naar je is verstuurd — wanneer dat was, via welk kanaal, en of je hebt bevestigd.

Waarom we dit mogen: gerechtvaardigd belang op grond van art. 6 lid 1 sub f AVG. De bepaling dekt uitdrukkelijk ook het belang van een derde af — hier dat van de persoon die je heeft ingevoerd: die persoon wil dat iemand wordt gewaarschuwd als hen iets overkomt, en dat werkt alleen als we je ook echt kunnen bereiken. Dit geldt zowel voor een echte melding als voor een testbericht. Je gegevens worden nergens anders voor gebruikt: geen reclame, geen profilering, en geen doorgifte anders dan aan de bezorgdiensten die in sectie 4 worden genoemd.

We bewaren je gegevens zolang de persoon die je heeft ingevoerd je als contact behoudt. Verwijdert diegene je, of verwijdert diegene het account, dan verdwijnen je gegevens mee. Leveringstestgegevens zijn daarbovenop beperkt tot 12 maanden.

Je hebt dezelfde rechten als ieder ander van wie we gegevens verwerken — inzage, rectificatie, verwijdering, beperking en overdraagbaarheid (sectie 8). Schrijf naar contact@still-ok.com en vertel ons het e-mailadres of telefoonnummer dat voor jou is opgeslagen: zonder dat kunnen we je gegevens niet vinden, omdat ze zijn opgeslagen onder het account van de persoon die je heeft ingevoerd. Vaak gaat het het snelst als je die persoon direct vraagt om je als contact te verwijderen. Je kunt ook altijd een klacht indienen bij een toezichthoudende autoriteit (sectie 9).

Je recht van bezwaar (art. 21 AVG). Je kunt te allen tijde bezwaar maken tegen de verwerking van je gegevens, met werking voor de toekomst, en je hoeft daarvoor geen reden op te geven. Eén bericht naar contact@still-ok.com is genoeg. We verwijderen je gegevens dan. Wees je bewust van wat dat betekent: vanaf dat moment word je niet meer gewaarschuwd als de persoon die je heeft ingevoerd een check-in mist.