Pobierz aplikacje

Polityka prywatności

Ostatnia aktualizacja: październik 2026

Ochronę twoich danych osobowych traktujemy bardzo poważnie. Niniejsza polityka prywatności informuje o tym, jak przetwarzamy twoje dane podczas korzystania z aplikacji Still OK.

Czy ktoś wpisał Cię jako swój kontakt alarmowy, a Ty sam(a) nie korzystasz ze Still OK? Wtedy sekcja 15 jest napisana dla Ciebie — znajdziesz tam w jednym miejscu, co o Tobie przechowujemy, dlaczego, i jak możesz się temu sprzeciwić.

1. Administrator danych

Administratorem danych odpowiedzialnym za przetwarzanie danych jest:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-mail: contact@still-ok.com

2. Dane, które zbieramy

Zbieramy i przetwarzamy następujące dane:

3. Cel i podstawa prawna

Przetwarzamy twoje dane w następujących celach:

a) Podstawowa funkcjonalność aplikacji

Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO) - przetwarzanie to jest niezbędne do świadczenia usługi, o którą prosiłeś.

b) Ulepszanie aplikacji

Podstawa prawna: Uzasadniony interes (art. 6 ust. 1 lit. f RODO) - mamy uzasadniony interes w ulepszaniu naszej aplikacji i naprawianiu błędów.

Bez reklam

Still OK jest całkowicie wolna od reklam — zarówno w wersji bezpłatnej, jak i premium. Nie wyświetlamy reklam ani nie udostępniamy danych sieciom reklamowym.

privacySection3cLegal

d) Udostępnianie lokalizacji (opcjonalne)

Jeśli włączysz udostępnianie lokalizacji, twoja lokalizacja GPS jest rejestrowana podczas każdego meldowania i bezpiecznie przechowywana. W nagłym przypadku ta lokalizacja jest dołączana do powiadomień (e-mail, WhatsApp i SMS) wysyłanych do twoich kontaktów, aby pomóc im cię znaleźć.

Jeśli udzielisz pozwolenia na lokalizację 'Zawsze', aplikacja wykorzystuje energooszczędne monitorowanie lokalizacji w tle (iOS: usługa znaczącej zmiany lokalizacji; Android: aktualizacje lokalizacji o zrównoważonej dokładności), aby utrzymywać Twoją lokalizację aktualną nawet po zamknięciu aplikacji. Te dane są przechowywane wyłącznie na serwerach w UE i wykorzystywane tylko do powiadomień alarmowych.

Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO) - wyraźnie decydujesz się na udostępnianie lokalizacji. Możesz wycofać zgodę w dowolnym momencie, wyłączając udostępnianie lokalizacji w ustawieniach aplikacji, co spowoduje również usunięcie zapisanych danych lokalizacyjnych.

e) Funkcje premium i komunikacja

Jeśli subskrybujesz funkcje premium, przetwarzamy twój status subskrypcji, aby odblokować funkcje premium, takie jak elastyczne interwały meldowania, powiadomienia WhatsApp i SMS, udostępnianie lokalizacji GPS, alerty SOS, nieograniczone kontakty i profil alarmowy. Numery telefonów twoich kontaktów są przesyłane do naszego dostawcy usług komunikacyjnych w celu dostarczania wiadomości WhatsApp i SMS oraz określenia typu numeru telefonu (komórkowy, stacjonarny lub VoIP) do automatycznego wyboru kanału. Wiadomości WhatsApp są dostarczane za pośrednictwem Platformy Biznesowej Meta/WhatsApp przez naszego dostawcę usług komunikacyjnych. Profil alarmowy przechowuje opcjonalne informacje podane przez użytkownika (np. dane medyczne, informacje o dostępie do domu) i jest automatycznie dołączany do powiadomień e-mail.

Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO) - przetwarzanie to jest niezbędne do świadczenia usług Premium, które zakupiłeś.

f) Opcjonalne konto (logowanie przez serwisy społecznościowe)

Aplikacja działa bez konta (tryb anonimowy). Jeśli zdecydujesz się na utworzenie konta za pomocą Apple Sign-In lub Google Sign-In, otrzymujemy od dostawcy Twój adres e-mail i token uwierzytelniający. Te dane są przetwarzane przez Firebase Authentication w celu umożliwienia odzyskiwania konta i dostępu z wielu urządzeń. Nie otrzymujemy ani nie przechowujemy Twojego hasła Apple lub Google.

Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO) — wyraźnie decydujesz się na utworzenie konta. Możesz odłączyć konto w dowolnym momencie w ustawieniach aplikacji.

g) Strona statusu kontaktu (opcjonalna)

Jeśli włączysz stronę statusu dla kontaktu, tworzony jest unikalny adres URL oparty na tokenie, który umożliwia kontaktowi przeglądanie bieżącego statusu zameldowania bez logowania. W trybie normalnym strona wyświetla twoje imię, godzinę ostatniego zameldowania oraz historię zameldowań z ostatnich 7 dni. Podczas aktywnego alarmu strona wyświetla dodatkowo twój profil alarmowy i lokalizację GPS (jeśli jest dostępna) i umożliwia kontaktowi potwierdzenie, że zajmuje się sytuacją. Znaczniki czasu wizyt są rejestrowane, aby powiadamiać cię, gdy ktoś sprawdza twoją stronę. Możesz wyłączyć stronę statusu dla każdego kontaktu osobno, co natychmiast cofa dostęp. Adres URL strony statusu nie jest indeksowany przez wyszukiwarki.

Podstawa prawna: Dotyczy to dwóch różnych osób, które są objęte ochroną osobno. W przypadku wyświetlania Twoich danych (imię, status zameldowania, profil alarmowy, lokalizacja): zgoda (art. 6 ust. 1 lit. a RODO) — wyraźnie włączasz stronę statusu dla każdego kontaktu i możesz ją w dowolnym momencie wyłączyć w edytorze kontaktów, co natychmiast cofa dostęp. W przypadku znaczników czasu wizyt i potwierdzeń Twojego kontaktu: uzasadniony interes (art. 6 ust. 1 lit. f RODO) — Twoja zgoda nie może obejmować danych innej osoby, dlatego to przetwarzanie opiera się na Twoim interesie w tym, by wiedzieć, czy ktoś sprawdził, co u Ciebie słychać. Prawo do sprzeciwu (art. 21 RODO): Twój kontakt może w każdej chwili wnieść sprzeciw pod adresem contact@still-ok.com.

h) Test dostarczenia i potwierdzenie (opcjonalnie)

W dowolnym momencie możesz wysłać wiadomość testową do kontaktu, aby sprawdzić, czy Twoja siatka bezpieczeństwa naprawdę działa. Test jest wysyłany tymi samymi kanałami, którymi trafiłby prawdziwy alarm. Każda wiadomość testowa zawiera Twoje imię oraz informację, że to test. Tylko e-mail zawiera dodatkowo link do niniejszej polityki prywatności oraz przycisk, który Twój kontakt może nacisnąć, aby potwierdzić, że wiadomość dotarła — w SMS-ie nie ma miejsca na link, a szablony WhatsApp są ustalone i nie mogą go zawierać. Kontakty, z którymi łączymy się wyłącznie przez numer telefonu, znajdują więc informacje o sobie w sekcji 15 niniejszej polityki. Potwierdzenie jest możliwe tylko przez e-mail. Zapisywane jest wyłącznie to naciśnięcie — otwarcie ani podgląd wiadomości nie są zapisywane. Przed potwierdzeniem Twój kontakt dowiaduje się, co to oznacza. Później aplikacja pokazuje Ci „ostatnio potwierdzone” zamiast tylko „wysłane”. Potwierdzenie wygasa po 12 miesiącach; od tego momentu aplikacja ponownie pokazuje „nigdy niepotwierdzone”, zamiast twierdzić coś, czego już nie wie.

Podstawa prawna: Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — przepis ten wyraźnie obejmuje również interes osoby trzeciej, w tym przypadku Twój: masz uzasadniony interes w tym, by wiedzieć, czy Twoje kontakty alarmowe są rzeczywiście osiągalne, a bez odpowiedzi odbiorcy nie da się tego zweryfikować. Twój kontakt działa dobrowolnie: bez naciśnięcia przycisku nie jest zapisywane żadne potwierdzenie. Potwierdzenie dodaje jedynie pojedynczy znacznik czasu i kanał, dla jednego odbiorcy, bez profilowania. Twój kontakt może się temu w każdej chwili sprzeciwić — zobacz sekcję 15.

i) Analiza kosztów operacyjnych

Abyśmy wiedzieli, ile kosztuje działanie Still OK, analizujemy, ile kosztują wiadomości WhatsApp i SMS wysłane dla Twojego konta. W tym celu łączymy nasze własne dzienniki wysyłki z cenami, które nasz dostawca usług komunikacyjnych nalicza za każdą wiadomość. Dla każdego konta i dnia zapisujemy wyłącznie liczbę wiadomości i ich koszt. Nie zapisujemy treści wiadomości, numerów telefonów, adresów e-mail ani imion Twoich kontaktów, ani tego, czy był to alarm, test czy inna wiadomość — nawet w dziennych sumach dla wszystkich kont. Tę analizę widzimy tylko my; nie pojawia się ona w aplikacji. Jest przechowywana, tak jak pozostałe dane Twojego konta, w naszej bazie danych w Firebase w UE (sekcja 4) i nie jest nikomu przekazywana. Nie podejmujemy na jej podstawie żadnych decyzji dotyczących Ciebie. Jest usuwana po 12 miesiącach, a wraz z Twoim kontem także wcześniej. Poza tym prowadzimy dzienne sumy dla wszystkich kont, osobno dla WhatsApp i SMS, bez wskazania, do którego konta należą. Dopóki istnieje analiza dotycząca Twojego konta, taką dzienną sumę często można przypisać do Twojego konta, na przykład w dniu, w którym wiadomości zostały wysłane tylko dla Twojego konta. Wtedy możemy też rozpoznać, czy były to wiadomości WhatsApp czy SMS. Gdy analiza dotycząca Twojego konta zostanie usunięta, dzienne sumy nie mają już żadnego związku z Tobą.

Podstawa prawna: Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — mamy uzasadniony interes w tym, by znać koszty naszej usługi w przeliczeniu na konto, ponieważ tylko w ten sposób możemy oferować ją trwale i na stabilnych podstawach. Dane pochodzą z wysyłki Twoich powiadomień; analiza ogranicza się dla każdego konta i dnia do liczby wiadomości i ich kosztu oraz do 12 miesięcy. Wynik naszego wyważenia interesów prześlemy Ci na żądanie. Prawo do sprzeciwu (art. 21 RODO): Możesz w każdej chwili wnieść sprzeciw wobec tej analizy pod adresem contact@still-ok.com. Wtedy usuwamy analizę dotyczącą Twojego konta i nie tworzymy nowej; Twoje wiadomości są odtąd uwzględniane już tylko w dziennych sumach, bez przypisania do żadnego konta.

4. Usługi podmiotów trzecich

Korzystamy z następujących usług podmiotów trzecich:

Firebase (Google)

Do przechowywania danych, uwierzytelniania (w tym opcjonalnego Apple/Google Sign-In), powiadomień push, raportów o awariach i analityki. Zawartość Twojej bazy danych — kontakty, check-iny i profil alarmowy — jest przechowywana w europejskich centrach danych (UE). Firebase Authentication jest obsługiwany przez Google wyłącznie z centrów danych w USA; nie da się tego ograniczyć do jednego regionu. Znajduje się tam Twój anonimowy identyfikator użytkownika oraz, jeśli połączysz konto, Twój adres e-mail i dostawca logowania. Powiadomienia push (FCM), raporty o awariach i analityka działają na globalnej infrastrukturze Google. Te przekazania danych są objęte EU-U.S. Data Privacy Framework oraz Standard Contractual Clauses (SCCs) — zobacz sekcję 7.

Firebase Privacy Policy

Usługa e-mail (Resend)

Powiadomienia alarmowe i e-maile testowe są wysyłane za pośrednictwem Resend. Choć Resend Inc. jest firmą z siedzibą w USA, nasza domena nadawcza jest skonfigurowana do korzystania z regionu UE (Irlandia, eu-west-1) — e-maile są kierowane i przetwarzane w europejskich centrach danych. E-maile zawierają Twoje imię i są wysyłane na adresy e-mail wskazane przez Ciebie jako kontakty alarmowe. Podczas alarmu e-mail może dodatkowo zawierać Twój profil alarmowy i lokalizację, w zależności od Twoich ustawień. Resend zgłasza nam zwrotnie, co się stało z każdym e-mailem — przyjęty, dostarczony, nieudany lub oznaczony jako spam; to, co z tego zachowujemy, opisano w sekcji 2. Dane dotyczące dostarczania e-maili są przechowywane przez Resend przez maksymalnie 30 dni. Dłużej przechowywana jest tylko jedna rzecz: lista blokad. Adresy, które trwale odmawiają przyjmowania poczty lub zgłosiły nas jako spam, Resend przechowuje bez określonego terminu, aby nic już do nich nie trafiało. Jako dodatkowe zabezpieczenie przed ewentualnym dostępem do danych przez amerykańską spółkę macierzystą Resend, przetwarzanie jest objęte EU-U.S. Data Privacy Framework oraz Standard Contractual Clauses (SCCs).

Resend Privacy Policy

Komunikacja i wyszukiwanie numerów (Twilio)

Wiadomości WhatsApp, wiadomości SMS i wyszukiwania numerów telefonów są przetwarzane przez Twilio, platformę komunikacyjną z siedzibą w USA. Twilio jest używane do: (1) dostarczania powiadomień WhatsApp za pośrednictwem Platformy Biznesowej Meta/WhatsApp, (2) dostarczania powiadomień SMS oraz (3) określania typu numeru telefonu Twoich kontaktów (komórkowy, stacjonarny lub VoIP) w celu wyboru odpowiedniego kanału powiadomień. Przesyłane dane obejmują numery telefonów Twoich kontaktów, Twoje imię, wiadomość alarmową i opcjonalnie Twoją lokalizację. Wyniki typów telefonów i dostępność WhatsApp są buforowane przez maksymalnie 30 dni, aby uniknąć powtarzających się wyszukiwań. Treść wiadomości jest przechowywana w dostępnych logach Twilio przez maksymalnie 30 dni i może być przechowywana przez kolejne do 30 dni w wewnętrznych systemach kopii zapasowych przed trwałym usunięciem. Twilio przetwarza te dane na podstawie EU-U.S. Data Privacy Framework oraz Standard Contractual Clauses (SCCs).

Twilio Privacy Policy

Zarządzanie subskrypcjami (RevenueCat)

Subskrypcje i zakupy w aplikacji są zarządzane przez RevenueCat, platformę zarządzania subskrypcjami z siedzibą w USA. RevenueCat przetwarza twój anonimowy identyfikator użytkownika, status subskrypcji, historię zakupów i kraj sklepu z aplikacjami. Żadne dane osobowe, takie jak twoje imię czy e-mail, nie są udostępniane RevenueCat. RevenueCat przetwarza te dane na podstawie Standardowych Klauzul Umownych (SKU), aby zapewnić zgodność z RODO.

RevenueCat Privacy Policy

Kategoryzacja opinii (Google Gemini)

Gdy wysyłasz opinię w aplikacji, wpisany przez Ciebie tekst jest przesyłany do API Google Gemini w celu automatycznej kategoryzacji (np. błąd, propozycja funkcji, pytanie lub pochwała), dzięki czemu możemy szybciej odpowiadać. Przesyłany jest wyłącznie tekst opinii i jej język — nigdy Twój adres e-mail, imię ani identyfikator urządzenia. Korzystamy z płatnej wersji API Gemini: Google nie wykorzystuje przesłanej treści do trenowania swoich modeli AI i działa jako podmiot przetwarzający dane w naszym imieniu; Google rejestruje dane wejściowe i wyjściowe tylko przez ograniczony czas, aby wykrywać nadużycia i zapewniać bezpieczeństwo. Ponieważ API Gemini jest usługą globalną, ten tekst może być przetwarzany w infrastrukturze Google poza UE; ten transfer jest objęty EU-U.S. Data Privacy Framework oraz Standard Contractual Clauses (SCCs). Prosimy nie wpisywać danych zdrowotnych ani innych wrażliwych informacji w polu opinii.

Gemini API Terms

Powiadomienie wewnętrzne (Telegram)

Gdy napłynie nowa opinia, otrzymujemy wewnętrzne powiadomienie przez Telegram, dzięki czemu szybko je zauważamy. To powiadomienie zawiera tylko kategorię, krótkie automatycznie wygenerowane podsumowanie tematu oraz metadane techniczne (platforma, wersja aplikacji, język) — nie zawiera treści Twojej opinii ani Twojego adresu e-mail. Twoja rzeczywista opinia jest przechowywana i odczytywana w naszej europejskiej bazie danych. Telegram jest obsługiwany przez Telegram FZ-LLC (Zjednoczone Emiraty Arabskie).

Telegram Privacy Policy

Hosting strony internetowej i logi serwera (GitLab Pages)

Nasza strona internetowa jest hostowana na GitLab Pages. Podobnie jak każdy serwer WWW, dostawca hostingu zapisuje dane techniczne przy każdym żądaniu strony: adres IP, identyfikację przeglądarki, godzinę oraz adres żądanej strony. Nie możemy tego wyłączyć i sami nie widzimy tych logów. Ma to tutaj znaczenie z jednego konkretnego powodu: strony, na które kierujemy Twoje kontakty alarmowe — strona statusu i strona potwierdzenia dostarczenia — są częścią tej witryny, a w ich adresie znajduje się token dostępu, a w przypadku strony potwierdzenia — także Twoje imię. Same strony nie wczytują niczego z zewnątrz: żadnych narzędzi analitycznych, żadnych zewnętrznych czcionek, żadnych plików cookie, żadnego przechowywania w przeglądarce.

5. Lokalne przechowywanie danych

Oprócz przechowywania w chmurze zapisujemy lokalnie na Twoim urządzeniu następujące dane, aby umożliwić dostęp offline: Twoje imię, ustawienia meldowania, kontakty alarmowe i identyfikator urządzenia. Dochodzi do tego Twoja historia z maksymalnie 200 zdarzeniami: Twoje meldowania i zmiany w Twoich ustawieniach oraz — przejęte z naszego serwera — alarmy, wiadomości SOS i odwołania alarmu. Przy nich widać też, czy dotarły do każdego kontaktu w każdym kanale (dostarczono, przeczytano, nie powiodło się lub, w przypadku e-maila, oznaczono jako spam), pod wewnętrznym identyfikatorem kontaktu, bez imienia, numeru i adresu. W aktualnej wersji aplikacji te informacje nie są już wyświetlane po 30 dniach, a aplikacja usuwa je z urządzenia przy następnym zapisie lub synchronizacji, tak jak na serwerze (sekcja 2). Te dane są przechowywane na Twoim urządzeniu i są usuwane, gdy odinstalujesz aplikację lub usuniesz konto. Na urządzeniu iPhone ich kopia może być dodatkowo przechowywana w Twojej kopii zapasowej iCloud, jeśli jest ona włączona, dopóki ta kopia zapasowa istnieje. W systemie Android chmurowa kopia zapasowa Google ich nie obejmuje; są przenoszone tylko wtedy, gdy przy przejściu na nowe urządzenie zabierzesz ze sobą swoje aplikacje. Twoje logowanie w Still OK (techniczny identyfikator oraz, jeśli powiązano konto Apple lub Google, pochodzące z niego dane, takie jak Twój adres e-mail) przetrwa odinstalowanie aplikacji: na urządzeniu iPhone pozostaje w pęku kluczy, a w systemie Android jest przechowywane w kopii zapasowej urządzenia Google, jeśli jest ona włączona. Po ponownym zainstalowaniu aplikacji następuje więc ponowne zalogowanie do Twojego istniejącego konta. Tymi kopiami zapasowymi zarządzasz u Apple lub Google, w ustawieniach Twojego urządzenia; nie mamy do nich dostępu.

6. Okres przechowywania danych

Twoje dane są przechowywane tak długo, jak posiadasz aktywne konto. Po usunięciu konta wszystkie Twoje dane są trwale usuwane z naszych serwerów w ciągu 30 dni. Jeden wyjątek: zapisy zakupów i subskrypcji musimy przechowywać ze względów podatkowych. Po usunięciu konta odłączamy je od Ciebie — identyfikator urządzenia zostaje usunięty, pozostaje wyłącznie goły zapis transakcji, bez imienia i bez danych kontaktowych. Testy dostarczenia są przechowywane maksymalnie przez 12 miesięcy; jeśli usuniesz powiązany kontakt, zostają usunięte w ciągu 24 godzin przez codzienne zadanie porządkowe. Nasze własne dzienniki wysyłki dla e-maila, WhatsApp i SMS — numer telefonu lub adres e-mail, czas, kanał, rodzaj wiadomości i status dostarczenia, w tym nieudane próby — są usuwane po 30 dniach przez codzienne zadanie porządkowe; wpisy przypisane do adresu e-mail mają własne okresy przechowywania (sekcja 2). Analizę kosztów operacyjnych w przeliczeniu na konto (sekcja 3 i) usuwamy dla każdego dnia po 12 miesiącach, a wraz z Twoim kontem także wcześniej. Dzienne sumy dla wszystkich kont przechowujemy bezterminowo. Dopóki analiza dotycząca Twojego konta nie zostanie usunięta, często można je przypisać do Twojego konta; potem nie mają już żadnego związku z Tobą. Link potwierdzający w wiadomości testowej wygasa po 30 dniach i działa tylko jednorazowo. Okresy przechowywania poszczególnych dostawców: Firebase Crashlytics 90 dni, Firebase Analytics 2 miesiące (domyślnie), dane wiadomości SMS/WhatsApp Twilio do 30 dni w dostępnych logach plus do 30 dodatkowych dni w wewnętrznych systemach kopii zapasowych, dane dotyczące dostarczania e-maili Resend do 30 dni. Po dostarczeniu powiadomienia odbiorcy (przez SMS, WhatsApp lub e-mail) wiadomość pozostaje w jego skrzynce odbiorczej lub czacie do momentu jej usunięcia — to przechowywanie jest poza naszą kontrolą.

7. Transfer danych do państw trzecich

Twoje dane przechowywane w Firebase Firestore i Cloud Functions pozostają w europejskich centrach danych, a nasza infrastruktura e-mail Resend jest skonfigurowana dla regionu UE (Irlandia). Jednak niektóre usługi wiążą się z przekazywaniem danych do USA: Twilio (SMS, dostarczanie WhatsApp, wykrywanie typu telefonu), Meta/WhatsApp (podmiot przetwarzający dla dostarczania WhatsApp), RevenueCat (zarządzanie subskrypcjami), Firebase Authentication (Twój identyfikator użytkownika oraz, jeśli połączysz konto, Twój adres e-mail), Firebase Crashlytics/Analytics oraz GitLab (hosting strony internetowej, zobacz sekcję 4). Ci dostawcy — a także amerykańska spółka macierzysta Resend jako dodatkowy środek ostrożności — działają w ramach EU-U.S. Data Privacy Framework (decyzja stwierdzająca odpowiedni stopień ochrony Komisji Europejskiej, lipiec 2023) i dodatkowo wdrożyli Standard Contractual Clauses (SCCs) zatwierdzone przez Komisję Europejską. Dodatkowo, gdy przesyłasz opinię w aplikacji, tekst opinii jest przetwarzany za pośrednictwem globalnego API Google Gemini i może być przetwarzany poza UE; jest to objęte tym samym EU-U.S. Data Privacy Framework oraz Standard Contractual Clauses. Nasze wewnętrzne powiadomienie w Telegramie o nowej opinii nie zawiera żadnych danych osobowych, a zatem nie wiąże się z przekazywaniem Twoich danych osobowych do państwa trzeciego.

8. Twoje prawa

Na mocy RODO przysługują ci następujące prawa:

Możesz skorzystać z tych praw bezpośrednio w aplikacji (Ustawienia > Eksport danych / Usuń konto) lub kontaktując się z nami.

Jeśli jesteś kontaktem alarmowym i sam(a) nie korzystasz ze Still OK: te prawa przysługują Ci dokładnie tak samo — nawet bez aplikacji i bez konta. Napisz do nas na adres contact@still-ok.com i podaj adres e-mail lub numer telefonu, pod którym jesteś zapisany(a) — bez tego nie możemy odnaleźć Twoich danych, ponieważ są one przypisane do konta osoby, która Cię wskazała. Możesz też po prostu poprosić tę osobę o usunięcie Cię z listy kontaktów; to usuwa wszystko, co zostało o Tobie zapisane, i zwykle jest najszybszą drogą.

9. Prawo do złożenia skargi

Masz prawo złożyć skargę do organu nadzorczego, jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza RODO. Masz wybór: organ w miejscu Twojego zamieszkania, w miejscu pracy lub w miejscu, w którym — Twoim zdaniem — doszło do naruszenia. Ponieważ mamy siedzibę w Niemczech, właściwym dla nas organem jest:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony twoich danych przed nieuprawnionym dostępem, utratą lub manipulacją. Cała transmisja danych jest szyfrowana za pomocą TLS. Dane w spoczynku są szyfrowane zgodnie ze standardami branżowymi.

11. Minimalny wiek

Ta aplikacja jest przeznaczona dla użytkowników w wieku 16 lat lub starszych. Nie zbieramy świadomie danych osobowych od dzieci poniżej 16 roku życia. Jeśli masz mniej niż 16 lat, nie korzystaj z tej aplikacji bez zgody rodziców.

12. Zautomatyzowane podejmowanie decyzji

Aplikacja nie wykorzystuje zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub istotnie na ciebie wpływającego. Wysyłanie powiadomień opiera się wyłącznie na tym, czy zameldowałeś się w ustalonym przez siebie interwale.

13. Zmiany w niniejszej polityce

Możemy od czasu do czasu aktualizować niniejszą politykę prywatności. O wszelkich istotnych zmianach poinformujemy cię za pośrednictwem aplikacji. Aktualna wersja jest zawsze dostępna pod tym adresem URL.

14. Kontakt

Jeśli masz pytania dotyczące niniejszej polityki prywatności, skontaktuj się z nami pod adresem:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Informacje dla kontaktów alarmowych

Ta sekcja jest dla Ciebie, jeśli ktoś wpisał Cię jako swój kontakt alarmowy, a Ty sam(a) nie korzystasz ze Still OK. Wszystko powyżej jest napisane z perspektywy osoby korzystającej z aplikacji. Tutaj znajdziesz w jednym miejscu, co o Tobie przechowujemy i co możesz z tym zrobić.

Twoich danych nie otrzymaliśmy od Ciebie ani z żadnego publicznego źródła: wpisała Cię osoba, która korzysta ze Still OK. Od niej mamy Twoje imię oraz — zależnie od tego, co podała — Twój adres e-mail i/lub numer telefonu, a także język, w którym powinniśmy się z Tobą kontaktować. Dodatkowo przechowujemy to, co jest technicznie potrzebne, by Cię dosięgnąć: czy Twój numer jest numerem komórkowym czy stacjonarnym, czy może odbierać WhatsApp, czy dociera do niego SMS oraz czy Twój adres w ogóle przyjmuje pocztę. Jeśli nasz dostawca SMS zgłosi, że Twój numer trwale nie może odbierać SMS-ów, nie wysyłamy na niego więcej SMS-ów, dopóki testowy SMS znów do niego nie dotrze albo dla Ciebie nie zostanie wpisany inny numer. WhatsApp i e-mail nie są tym objęte. To, co zostaje zapisane o wiadomości wysłanej do Ciebie, zależy od jej rodzaju: po wiadomości testowej — przez maksymalnie 12 miesięcy — kiedy została wysłana, wynik dla każdego kanału (przy WhatsAppie także to, czy i kiedy wiadomość została przeczytana) oraz — jeśli nacisnąłeś(aś) przycisk — fakt, że potwierdziłeś(aś). Po każdej innej wiadomości — przez 30 dni — próba dostarczenia dla każdego kanału, zarówno dla e-maila, jak i dla WhatsAppa oraz SMS-a: czas, kanał, rodzaj wiadomości, Twój adres lub numer oraz status zgłaszany nam zwrotnie przez dostawcę; przy e-mailu dodatkowo identyfikator, pod którym prowadzi on tę jedną wiadomość. Po alarmie, wiadomości SOS lub odwołaniu alarmu osoba, która Cię wpisała, widzi też w swojej historii, czy wiadomość dotarła do Ciebie w każdym kanale, przy WhatsAppie także, czy została przeczytana, a przy e-mailu, czy oznaczyłeś(aś) ją jako spam. Jest to przechowywane pod wewnętrznym identyfikatorem zamiast Twojego imienia we wpisie w historii i pozostaje 30 dni, także wtedy, gdy osoba usunie Cię wcześniej z kontaktów (patrz niżej). Temat i treść nigdy nie są tego częścią, a przy e-mailu dostarczono oznacza jedynie, że Twój serwer pocztowy przyjął wiadomość. Tego, czy ją otwierasz lub czy klikasz zawarty w niej link, nie mierzymy. Na WhatsAppie natomiast status może brzmieć także „przeczytano”, jeśli WhatsApp nam to zgłasza (potwierdzenie odczytu, niebieskie znaczniki). Możesz wnieść sprzeciw wobec samego potwierdzenia odczytu, nie odrzucając powiadomień — wystarczy jedna wiadomość na contact@still-ok.com; napisz, że sprzeciwiasz się tylko potwierdzeniu odczytu, w przeciwnym razie potraktujemy to jako sprzeciw wobec przetwarzania w całości (patrz niżej). Nie zapisujemy wtedy już dla Twojego numeru nowego statusu „przeczytano” (taki, który już jest w historii tej osoby, pozostaje tam, dopóki nie zniknie po 30 dniach), a Ty nadal otrzymujesz powiadomienia. Twój sprzeciw zapamiętujemy w każdym koncie, w którym wpisany jest Twój numer, gdy tylko do nas dotrze — nie w centralnej liście osób, które same nie korzystają ze Still OK. Jeśli po tym wpisze Cię kolejna osoba, sprzeciw nie obowiązuje wobec niej automatycznie; napisz wtedy do nas jeszcze raz. Osoba, która Cię wpisała, widzi w swojej aplikacji, czy przeczytałeś(aś) wiadomość, a po sprzeciwie — że odrzuciłeś(aś) potwierdzenie odczytu. Potwierdzenie, które podajesz podczas alarmu, jest widoczne dla pozostałych kontaktów tylko przez czas trwania tego alarmu i jest usuwane razem z nim. Jeśli oznaczysz jeden z naszych e-maili jako spam, nasz dostawca zgłasza nam to; wtedy zapamiętujemy Twój adres w koncie osoby, która Cię wpisała, bezterminowo i nie wysyłamy Ci z tego konta więcej poczty — nawet alarmu. Nadal możemy dotrzeć do Ciebie przez WhatsApp lub SMS, jeśli mamy zapisany dla Ciebie numer. Podstawą prawną dla obu wpisów (spam i potwierdzenie odczytu) jest art. 6 ust. 1 lit. c w związku z art. 21 ust. 1 RODO: musimy uwzględnić Twój sprzeciw.

Dlaczego możemy to robić: uzasadniony interes na podstawie art. 6 ust. 1 lit. f RODO. Przepis ten wyraźnie obejmuje również interes osoby trzeciej — tutaj interes osoby, która Cię wpisała: chce ona, aby ktoś został powiadomiony, jeśli coś jej się stanie, a to działa tylko wtedy, gdy rzeczywiście możemy Cię dosięgnąć. Dotyczy to zarówno prawdziwego alarmu, jak i wiadomości testowej. Twoje dane nie są wykorzystywane do niczego innego: żadnej reklamy, żadnego profilowania i żadnego przekazywania poza dostawcami dostarczania wymienionymi w sekcji 4.

Przechowujemy Twoje dane tak długo, jak osoba, która Cię wpisała, zachowuje Cię jako kontakt. Jeśli Cię usunie albo usunie swoje konto, Twoje dane znikają razem z nim — z następującymi wyjątkami: zapisy testów dostarczenia są ograniczone do 12 miesięcy; dzienniki wysyłki wiadomości już do Ciebie wysłanej (Twój numer telefonu lub adres e-mail, czas, kanał, rodzaj wiadomości, status dostarczenia) są usuwane 30 dni po wysłaniu przez codzienne zadanie porządkowe; to, czy alarm, wiadomość SOS lub odwołanie alarmu dotarły do Ciebie w każdym kanale (przy WhatsAppie także, czy zostały przeczytane, przy e-mailu, czy oznaczyłeś(aś) je jako spam), pozostaje w historii tej osoby przez 30 dni pod wewnętrznym identyfikatorem zamiast Twojego imienia, także po usunięciu Cię z kontaktów, na naszym serwerze, a w aktualnej wersji aplikacji także w kopii historii na jej urządzeniu — potem widać tam już tylko, do ilu kontaktów wiadomość poszła; to, co wiemy o osiągalności Twojego numeru i Twojego adresu (czy Twój numer jest numerem komórkowym czy stacjonarnym, czy może odbierać WhatsApp, czy dociera do niego SMS, czy Twój adres trwale odmawia przyjmowania poczty), jest przechowywane po Twoim usunięciu jeszcze do 30 dni; a to, że otrzymałeś(aś) wiadomość powitalną (Twoje imię, Twój numer i adres, jeśli zostały wpisane, język Twoich wiadomości, czas, kanał), pozostaje do 30 dni po ostatnim powitaniu, aby nie powitać Cię ponownie, gdy zostaniesz wpisany(a) jeszcze raz. Zapisy i dzienniki potrzebujemy przez tak długi czas, aby móc wykazać, że alarm rzeczywiście do Ciebie dotarł, a historię — aby osoba mogła sprawdzić, do kogo dotarł jej alarm; informacje o osiągalności — aby nadal obowiązywały, gdy osoba usunie Cię przez pomyłkę i wpisze ponownie. Dopóki osoba zachowuje Cię jako kontakt, informacje o WhatsApp, SMS i e-mailu są usuwane najpóźniej 12 miesięcy po ich powstaniu — z wyjątkiem ustalenia, że Twój numer nie może odbierać SMS-ów: obowiązuje ono, dopóki nie zostanie obalone. Wpis o Twojej wiadomości powitalnej pozostaje, dopóki jesteś wpisany(a), także wtedy, gdy powstał z informacji, że Twój numer może odbierać WhatsApp. Jeśli oznaczyłeś(aś) jeden z naszych e-maili jako spam, ta informacja pozostaje bezterminowo — jej usunięcie oznaczałoby ponowne napisanie do Ciebie. Twój sprzeciw wobec potwierdzenia odczytu także pozostaje bezterminowo, nawet gdy wszystko inne dotyczące Twojego numeru zostaje usunięte — jego usunięcie oznaczałoby ponowne zapisywanie Twojego statusu „przeczytano”. Oba wpisy znajdują się w koncie osoby, która Cię wpisała, a nie w centralnej liście: pozostają, gdy ta osoba Cię usunie, i są usuwane, gdy ta osoba usunie swoje konto.

Przysługują Ci te same prawa, co każdej innej osobie, której dane przetwarzamy — dostęp, sprostowanie, usunięcie, ograniczenie i przenoszenie danych (sekcja 8). Napisz na contact@still-ok.com i podaj adres e-mail lub numer telefonu zapisany dla Ciebie: bez tego nie możemy odnaleźć Twoich danych, ponieważ są one przypisane do konta osoby, która Cię wpisała. Często najszybciej jest po prostu poprosić tę osobę, aby usunęła Cię z listy kontaktów. Możesz też w każdej chwili złożyć skargę do organu nadzorczego (sekcja 9).

Twoje prawo do sprzeciwu (art. 21 RODO). Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych, ze skutkiem na przyszłość, i nie musisz podawać powodu. Wystarczy jedna wiadomość na contact@still-ok.com. Wtedy usuniemy Twoje dane. Miej świadomość, co to oznacza: od tego momentu nie będziesz już powiadamiany(a), gdy osoba, która Cię wpisała, przegapi zameldowanie.