Pobierz aplikacje

Polityka prywatnosci

Ostatnia aktualizacja: March 2026

Ochrone twoich danych osobowych traktujemy bardzo powaznie. Niniejsza polityka prywatnosci informuje o tym, jak przetwarzamy twoje dane podczas korzystania z aplikacji Still OK.

Czy ktoś wpisał Cię jako swój kontakt alarmowy, a Ty sam(a) nie korzystasz ze Still OK? Wtedy sekcja 15 jest napisana dla Ciebie — znajdziesz tam w jednym miejscu, co o Tobie przechowujemy, dlaczego, i jak możesz się temu sprzeciwić.

1. Administrator danych

Administratorem danych odpowiedzialnym za przetwarzanie danych jest:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-mail: contact@still-ok.com

2. Dane, ktore zbieramy

Zbieramy i przetwarzamy nastepujace dane:

3. Cel i podstawa prawna

Przetwarzamy twoje dane w nastepujacych celach:

a) Podstawowa funkcjonalnosc aplikacji

Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO) - przetwarzanie to jest niezbedne do swiadczenia uslugi, o ktora prosiles.

b) Ulepszanie aplikacji

Podstawa prawna: Uzasadniony interes (art. 6 ust. 1 lit. f RODO) - mamy uzasadniony interes w ulepszaniu naszej aplikacji i naprawianiu bledow.

Bez reklam

Still OK jest calkowicie wolna od reklam — zarówno w wersji bezplatnej, jak i premium. Nie wyswietlamy reklam ani nie udostepniamy danych sieciom reklamowym.

privacySection3cLegal

d) Udostepnianie lokalizacji (opcjonalne)

Jesli wlaczysz udostepnianie lokalizacji, twoja lokalizacja GPS jest rejestrowana podczas kazdego meldowania i bezpiecznie przechowywana. W nagłym przypadku ta lokalizacja jest dolaczana do powiadomien (e-mail, WhatsApp i SMS) wysylanych do twoich kontaktow, aby pomoc im cie znalezc.

Jeśli udzielisz pozwolenia na lokalizację 'Zawsze', aplikacja wykorzystuje energooszczędne monitorowanie lokalizacji w tle (iOS: usługa znaczącej zmiany lokalizacji; Android: aktualizacje lokalizacji o zrównoważonej dokładności), aby utrzymywać Twoją lokalizację aktualną nawet po zamknięciu aplikacji. Te dane są przechowywane wyłącznie na serwerach w UE i wykorzystywane tylko do powiadomień alarmowych.

Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO) - wyraznie decydujesz sie na udostepnianie lokalizacji. Mozesz wycofac zgode w dowolnym momencie, wylaczajac udostepnianie lokalizacji w ustawieniach aplikacji, co spowoduje rowniez usuniecie zapisanych danych lokalizacyjnych.

e) Funkcje premium i komunikacja

Jesli subskrybujesz funkcje premium, przetwarzamy twoj status subskrypcji, aby odblokowac funkcje premium, takie jak elastyczne interway meldowania, powiadomienia WhatsApp i SMS, udostepnianie lokalizacji GPS, alerty SOS, nieograniczone kontakty i profil alarmowy. Numery telefonow twoich kontaktow sa przesylane do naszego dostawcy uslug komunikacyjnych w celu dostarczania wiadomosci WhatsApp i SMS oraz okreslenia typu numeru telefonu (komorkowy, stacjonarny lub VoIP) do automatycznego wyboru kanalu. Wiadomosci WhatsApp sa dostarczane za posrednictwem Platformy Biznesowej Meta/WhatsApp przez naszego dostawce uslug komunikacyjnych. Profil alarmowy przechowuje opcjonalne informacje podane przez uzytkownika (np. dane medyczne, informacje o dostepie do domu) i jest automatycznie dolaczany do powiadomien e-mail.

Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO) - przetwarzanie to jest niezbedne do swiadczenia uslug Premium, ktore zakupiles.

f) Opcjonalne konto (logowanie przez serwisy społecznościowe)

Aplikacja działa bez konta (tryb anonimowy). Jeśli zdecydujesz się na utworzenie konta za pomocą Apple Sign-In lub Google Sign-In, otrzymujemy od dostawcy Twój adres e-mail i token uwierzytelniający. Te dane są przetwarzane przez Firebase Authentication w celu umożliwienia odzyskiwania konta i dostępu z wielu urządzeń. Nie otrzymujemy ani nie przechowujemy Twojego hasła Apple lub Google.

Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO) — wyraźnie decydujesz się na utworzenie konta. Możesz odłączyć konto w dowolnym momencie w ustawieniach aplikacji.

g) Strona statusu kontaktu (opcjonalna)

Jeśli włączysz stronę statusu dla kontaktu, tworzony jest unikalny adres URL oparty na tokenie, który umożliwia kontaktowi przeglądanie bieżącego statusu zameldowania bez logowania. W trybie normalnym strona wyświetla twoje imię, godzinę ostatniego zameldowania oraz historię zameldowań z ostatnich 7 dni. Podczas aktywnego alarmu strona wyświetla dodatkowo twój profil alarmowy i lokalizację GPS (jeśli jest dostępna) i umożliwia kontaktowi potwierdzenie, że zajmuje się sytuacją. Znaczniki czasu wizyt są rejestrowane, aby powiadamiać cię, gdy ktoś sprawdza twoją stronę. Możesz wyłączyć stronę statusu dla każdego kontaktu osobno, co natychmiast cofa dostęp. Adres URL strony statusu nie jest indeksowany przez wyszukiwarki.

Podstawa prawna: Dotyczy to dwóch różnych osób, które są objęte ochroną osobno. W przypadku wyświetlania Twoich danych (imię, status zameldowania, profil alarmowy, lokalizacja): zgoda (art. 6 ust. 1 lit. a RODO) — wyraźnie włączasz stronę statusu dla każdego kontaktu i możesz ją w dowolnym momencie wyłączyć w edytorze kontaktów, co natychmiast cofa dostęp. W przypadku znaczników czasu wizyt i potwierdzeń Twojego kontaktu: uzasadniony interes (art. 6 ust. 1 lit. f RODO) — Twoja zgoda nie może obejmować danych innej osoby, dlatego to przetwarzanie opiera się na Twoim interesie w tym, by wiedzieć, czy ktoś sprawdził, co u Ciebie słychać. Prawo do sprzeciwu (art. 21 RODO): Twój kontakt może w każdej chwili wnieść sprzeciw pod adresem contact@still-ok.com.

h) Test dostarczenia i potwierdzenie (opcjonalnie)

W dowolnym momencie możesz wysłać wiadomość testową do kontaktu, aby sprawdzić, czy Twoja siatka bezpieczeństwa naprawdę działa. Test jest wysyłany tymi samymi kanałami, którymi trafiłby prawdziwy alarm. Każda wiadomość testowa zawiera Twoje imię oraz informację, że to test. Tylko e-mail zawiera dodatkowo link do niniejszej polityki prywatności oraz przycisk, który Twój kontakt może nacisnąć, aby potwierdzić, że wiadomość dotarła — w SMS-ie nie ma miejsca na link, a szablony WhatsApp są ustalone i nie mogą go zawierać. Kontakty, z którymi łączymy się wyłącznie przez numer telefonu, znajdują więc informacje o sobie w sekcji 15 niniejszej polityki. Potwierdzenie jest możliwe tylko przez e-mail. Zapisywane jest wyłącznie to naciśnięcie — otwarcie ani podgląd wiadomości nie są zapisywane. Przed potwierdzeniem Twój kontakt dowiaduje się, co to oznacza. Później aplikacja pokazuje Ci „ostatnio potwierdzone” zamiast tylko „wysłane”. Potwierdzenie wygasa po 12 miesiącach; od tego momentu aplikacja ponownie pokazuje „nigdy niepotwierdzone”, zamiast twierdzić coś, czego już nie wie.

Podstawa prawna: Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — przepis ten wyraźnie obejmuje również interes osoby trzeciej, w tym przypadku Twój: masz uzasadniony interes w tym, by wiedzieć, czy Twoje kontakty alarmowe są rzeczywiście osiągalne, a bez odpowiedzi odbiorcy nie da się tego zweryfikować. Twój kontakt działa dobrowolnie: bez naciśnięcia przycisku nie jest zapisywane żadne potwierdzenie. Potwierdzenie dodaje jedynie pojedynczy znacznik czasu i kanał, dla jednego odbiorcy, bez profilowania. Twój kontakt może się temu w każdej chwili sprzeciwić — zobacz sekcję 15.

4. Uslugi podmiotow trzecich

Korzystamy z nastepujacych uslug podmiotow trzecich:

Firebase (Google)

Do przechowywania danych, uwierzytelniania (w tym opcjonalnego Apple/Google Sign-In), powiadomien push, raportow o awariach i analityki. Twoje dane sa przechowywane wylacznie w europejskich centrach danych (UE).

Firebase Privacy Policy

Usługa e-mail (Resend)

Powiadomienia alarmowe i e-maile testowe są wysyłane za pośrednictwem Resend. Choć Resend Inc. jest firmą z siedzibą w USA, nasza domena nadawcza jest skonfigurowana do korzystania z regionu UE (Irlandia, eu-west-1) — e-maile są kierowane i przetwarzane w europejskich centrach danych. E-maile zawierają Twoje imię i są wysyłane na adresy e-mail wskazane przez Ciebie jako kontakty alarmowe. Podczas alarmu e-mail może dodatkowo zawierać Twój profil alarmowy i lokalizację, w zależności od Twoich ustawień. Dane dotyczące dostarczania e-maili są przechowywane przez Resend przez maksymalnie 30 dni. Jako dodatkowe zabezpieczenie przed ewentualnym dostępem do danych przez amerykańską spółkę macierzystą Resend, przetwarzanie jest objęte EU-U.S. Data Privacy Framework oraz Standard Contractual Clauses (SCCs).

Resend Privacy Policy

Komunikacja i wyszukiwanie numerow (Twilio)

Wiadomości WhatsApp, wiadomości SMS i wyszukiwania numerów telefonów są przetwarzane przez Twilio, platformę komunikacyjną z siedzibą w USA. Twilio jest używane do: (1) dostarczania powiadomień WhatsApp za pośrednictwem Platformy Biznesowej Meta/WhatsApp, (2) dostarczania powiadomień SMS oraz (3) określania typu numeru telefonu Twoich kontaktów (komórkowy, stacjonarny lub VoIP) w celu wyboru odpowiedniego kanału powiadomień. Przesyłane dane obejmują numery telefonów Twoich kontaktów, Twoje imię, wiadomość alarmową i opcjonalnie Twoją lokalizację. Wyniki typów telefonów i dostępność WhatsApp są buforowane przez maksymalnie 30 dni, aby uniknąć powtarzających się wyszukiwań. Treść wiadomości jest przechowywana w dostępnych logach Twilio przez maksymalnie 30 dni i może być przechowywana przez kolejne do 30 dni w wewnętrznych systemach kopii zapasowych przed trwałym usunięciem. Twilio przetwarza te dane na podstawie EU-U.S. Data Privacy Framework oraz Standard Contractual Clauses (SCCs).

Twilio Privacy Policy

Zarzadzanie subskrypcjami (RevenueCat)

Subskrypcje i zakupy w aplikacji sa zarzadzane przez RevenueCat, platforme zarzadzania subskrypcjami z siedziba w USA. RevenueCat przetwarza twoj anonimowy identyfikator uzytkownika, status subskrypcji, historie zakupow i kraj sklepu z aplikacjami. Zadne dane osobowe, takie jak twoje imie czy e-mail, nie sa udostepniane RevenueCat. RevenueCat przetwarza te dane na podstawie Standardowych Klauzul Umownych (SKU), aby zapewnic zgodnosc z RODO.

RevenueCat Privacy Policy

Kategoryzacja opinii (Google Gemini)

Gdy wysyłasz opinię w aplikacji, wpisany przez Ciebie tekst jest przesyłany do API Google Gemini w celu automatycznej kategoryzacji (np. błąd, propozycja funkcji, pytanie lub pochwała), dzięki czemu możemy szybciej odpowiadać. Przesyłany jest wyłącznie tekst opinii i jej język — nigdy Twój adres e-mail, imię ani identyfikator urządzenia. Korzystamy z płatnej wersji API Gemini: Google nie wykorzystuje przesłanej treści do trenowania swoich modeli AI i działa jako podmiot przetwarzający dane w naszym imieniu; Google rejestruje dane wejściowe i wyjściowe tylko przez ograniczony czas, aby wykrywać nadużycia i zapewniać bezpieczeństwo. Ponieważ API Gemini jest usługą globalną, ten tekst może być przetwarzany w infrastrukturze Google poza UE; ten transfer jest objęty EU-U.S. Data Privacy Framework oraz Standard Contractual Clauses (SCCs). Prosimy nie wpisywać danych zdrowotnych ani innych wrażliwych informacji w polu opinii.

Gemini API Terms

Powiadomienie wewnętrzne (Telegram)

Gdy napłynie nowa opinia, otrzymujemy wewnętrzne powiadomienie przez Telegram, dzięki czemu szybko je zauważamy. To powiadomienie zawiera tylko kategorię, krótkie automatycznie wygenerowane podsumowanie tematu oraz metadane techniczne (platforma, wersja aplikacji, język) — nie zawiera treści Twojej opinii ani Twojego adresu e-mail. Twoja rzeczywista opinia jest przechowywana i odczytywana w naszej europejskiej bazie danych. Telegram jest obsługiwany przez Telegram FZ-LLC (Zjednoczone Emiraty Arabskie).

Telegram Privacy Policy

Hosting strony internetowej i logi serwera (GitLab Pages)

Nasza strona internetowa jest hostowana na GitLab Pages. Podobnie jak każdy serwer WWW, dostawca hostingu zapisuje dane techniczne przy każdym żądaniu strony: adres IP, identyfikację przeglądarki, godzinę oraz adres żądanej strony. Nie możemy tego wyłączyć i sami nie widzimy tych logów. Ma to tutaj znaczenie z jednego konkretnego powodu: strony, na które kierujemy Twoje kontakty alarmowe — strona statusu i strona potwierdzenia dostarczenia — są częścią tej witryny, a w ich adresie znajduje się token dostępu, a w przypadku strony potwierdzenia — także Twoje imię. Same strony nie wczytują niczego z zewnątrz: żadnych narzędzi analitycznych, żadnych zewnętrznych czcionek, żadnych plików cookie, żadnego przechowywania w przeglądarce.

5. Lokalne przechowywanie danych

Oproz przechowywania w chmurze, przechowujemy nastepujace dane lokalnie na twoim urzadzeniu w celu dostepu offline: twoje imie, ustawienia meldowania, kontakty alarmowe i identyfikator urzadzenia. Te dane pozostaja na twoim urzadzeniu i sa usuwane po odinstalowaniu aplikacji lub usunieciu konta.

6. Okres przechowywania danych

Twoje dane są przechowywane tak długo, jak posiadasz aktywne konto. Po usunięciu konta wszystkie Twoje dane są trwale usuwane z naszych serwerów w ciągu 30 dni. Testy dostarczenia są przechowywane maksymalnie przez 12 miesięcy; jeśli usuniesz powiązany kontakt, zostają usunięte w ciągu 24 godzin przez codzienne zadanie porządkowe. Link potwierdzający w wiadomości testowej wygasa po 30 dniach i działa tylko jednorazowo. Okresy przechowywania poszczególnych dostawców: Firebase Crashlytics 90 dni, Firebase Analytics 2 miesiące (domyślnie), dane wiadomości SMS/WhatsApp Twilio do 30 dni w dostępnych logach plus do 30 dodatkowych dni w wewnętrznych systemach kopii zapasowych, dane dotyczące dostarczania e-maili Resend do 30 dni. Po dostarczeniu powiadomienia odbiorcy (przez SMS, WhatsApp lub e-mail) wiadomość pozostaje w jego skrzynce odbiorczej lub czacie do momentu jej usunięcia — to przechowywanie jest poza naszą kontrolą.

7. Transfer danych do panstw trzecich

Twoje dane przechowywane w Firebase Firestore i Cloud Functions pozostają w europejskich centrach danych (Frankfurt, Niemcy), a nasza infrastruktura e-mail Resend jest skonfigurowana dla regionu UE (Irlandia). Jednak niektóre usługi wiążą się z przekazywaniem danych do USA: Twilio (SMS, dostarczanie WhatsApp, wykrywanie typu telefonu), Meta/WhatsApp (podmiot przetwarzający dla dostarczania WhatsApp), RevenueCat (zarządzanie subskrypcjami), Firebase Crashlytics/Analytics oraz GitLab (hosting strony internetowej, zobacz sekcję 4). Ci dostawcy — a także amerykańska spółka macierzysta Resend jako dodatkowy środek ostrożności — działają w ramach EU-U.S. Data Privacy Framework (decyzja stwierdzająca odpowiedni stopień ochrony Komisji Europejskiej, lipiec 2023) i dodatkowo wdrożyli Standard Contractual Clauses (SCCs) zatwierdzone przez Komisję Europejską. Dodatkowo, gdy przesyłasz opinię w aplikacji, tekst opinii jest przetwarzany za pośrednictwem globalnego API Google Gemini i może być przetwarzany poza UE; jest to objęte tym samym EU-U.S. Data Privacy Framework oraz Standard Contractual Clauses. Nasze wewnętrzne powiadomienie w Telegramie o nowej opinii nie zawiera żadnych danych osobowych, a zatem nie wiąże się z przekazywaniem Twoich danych osobowych do państwa trzeciego.

8. Twoje prawa

Na mocy RODO przysluguja ci nastepujace prawa:

Mozesz skorzystac z tych praw bezposrednio w aplikacji (Ustawienia > Eksport danych / Usun konto) lub kontaktujac sie z nami.

Jeśli jesteś kontaktem alarmowym i sam(a) nie korzystasz ze Still OK: te prawa przysługują Ci dokładnie tak samo — nawet bez aplikacji i bez konta. Napisz do nas na adres contact@still-ok.com i podaj adres e-mail lub numer telefonu, pod którym jesteś zapisany(a) — bez tego nie możemy odnaleźć Twoich danych, ponieważ są one przypisane do konta osoby, która Cię wskazała. Możesz też po prostu poprosić tę osobę o usunięcie Cię z listy kontaktów; to usuwa wszystko, co zostało o Tobie zapisane, i zwykle jest najszybszą drogą.

9. Prawo do zlozenia skargi

Masz prawo złożyć skargę do organu nadzorczego, jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza RODO. Masz wybór: organ w miejscu Twojego zamieszkania, w miejscu pracy lub w miejscu, w którym — Twoim zdaniem — doszło do naruszenia. Ponieważ mamy siedzibę w Niemczech, właściwym dla nas organem jest:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Bezpieczenstwo danych

Wdrazamy odpowiednie srodki techniczne i organizacyjne w celu ochrony twoich danych przed nieuprawnionym dostepem, utrata lub manipulacja. Cala transmisja danych jest szyfrowana za pomoca TLS. Dane w spoczynku sa szyfrowane zgodnie ze standardami branzowymi.

11. Minimalny wiek

Ta aplikacja jest przeznaczona dla uzytkownikow w wieku 16 lat lub starszych. Nie zbieramy swiadomie danych osobowych od dzieci ponizej 16 roku zycia. Jesli masz mniej niz 16 lat, nie korzystaj z tej aplikacji bez zgody rodzicow.

12. Zautomatyzowane podejmowanie decyzji

Aplikacja nie wykorzystuje zautomatyzowanego podejmowania decyzji ani profilowania wywolujacego skutki prawne lub istotnie na ciebie wplywajacego. Wysylanie powiadomien opiera sie wylacznie na tym, czy zameldowales sie w ustalonym przez siebie interwale.

13. Zmiany w niniejszej polityce

Mozemy od czasu do czasu aktualizowac niniejsza polityke prywatnosci. O wszelkich istotnych zmianach poinformujemy cie za posrednictwem aplikacji. Aktualna wersja jest zawsze dostepna pod tym adresem URL.

14. Kontakt

Jesli masz pytania dotyczace niniejszej polityki prywatnosci, skontaktuj sie z nami pod adresem:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Informacje dla kontaktów alarmowych

Ta sekcja jest dla Ciebie, jeśli ktoś wpisał Cię jako swój kontakt alarmowy, a Ty sam(a) nie korzystasz ze Still OK. Wszystko powyżej jest napisane z perspektywy osoby korzystającej z aplikacji. Tutaj znajdziesz w jednym miejscu, co o Tobie przechowujemy i co możesz z tym zrobić.

Twoich danych nie otrzymaliśmy od Ciebie ani z żadnego publicznego źródła: wpisała Cię osoba, która korzysta ze Still OK. Od niej mamy Twoje imię oraz — zależnie od tego, co podała — Twój adres e-mail i/lub numer telefonu, a także język, w którym powinniśmy się z Tobą kontaktować. Dodatkowo przechowujemy to, co jest technicznie potrzebne, by Cię dosięgnąć: czy Twój numer jest numerem komórkowym czy stacjonarnym oraz czy może odbierać WhatsApp, a także — od momentu wysłania do Ciebie wiadomości testowej lub alarmu — kiedy to było, jakim kanałem i czy potwierdziłeś(aś) odbiór.

Dlaczego możemy to robić: uzasadniony interes na podstawie art. 6 ust. 1 lit. f RODO. Przepis ten wyraźnie obejmuje również interes osoby trzeciej — tutaj interes osoby, która Cię wpisała: chce ona, aby ktoś został powiadomiony, jeśli coś jej się stanie, a to działa tylko wtedy, gdy rzeczywiście możemy Cię dosięgnąć. Dotyczy to zarówno prawdziwego alarmu, jak i wiadomości testowej. Twoje dane nie są wykorzystywane do niczego innego: żadnej reklamy, żadnego profilowania i żadnego przekazywania poza dostawcami dostarczania wymienionymi w sekcji 4.

Przechowujemy Twoje dane tak długo, jak osoba, która Cię wpisała, zachowuje Cię jako kontakt. Jeśli Cię usunie albo usunie swoje konto, Twoje dane znikają razem z nim. Zapisy testów dostarczenia są dodatkowo ograniczone do 12 miesięcy.

Przysługują Ci te same prawa, co każdej innej osobie, której dane przetwarzamy — dostęp, sprostowanie, usunięcie, ograniczenie i przenoszenie danych (sekcja 8). Napisz na contact@still-ok.com i podaj adres e-mail lub numer telefonu zapisany dla Ciebie: bez tego nie możemy odnaleźć Twoich danych, ponieważ są one przypisane do konta osoby, która Cię wpisała. Często najszybciej jest po prostu poprosić tę osobę, aby usunęła Cię z listy kontaktów. Możesz też w każdej chwili złożyć skargę do organu nadzorczego (sekcja 9).

Twoje prawo do sprzeciwu (art. 21 RODO). Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych, ze skutkiem na przyszłość, i nie musisz podawać powodu. Wystarczy jedna wiadomość na contact@still-ok.com. Wtedy usuniemy Twoje dane. Miej świadomość, co to oznacza: od tego momentu nie będziesz już powiadamiany(a), gdy osoba, która Cię wpisała, przegapi zameldowanie.