Obține aplicația

Politica de confidențialitate

Ultima actualizare: March 2026

Protecția datelor tale personale este foarte importantă pentru noi. Această politică de confidențialitate te informează despre modul în care gestionăm datele tale atunci când utilizezi aplicația noastră Still OK.

Ai fost adăugat(ă) ca fiind contactul de urgență al cuiva și nu folosești chiar tu Still OK? Atunci secțiunea 15 este scrisă pentru tine — găsești acolo, într-un singur loc, ce stocăm despre tine, de ce, și cum te poți opune.

1. Operatorul de date

Operatorul de date responsabil pentru prelucrarea datelor este:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-mail: contact@still-ok.com

2. Datele pe care le colectăm

Colectăm și prelucrăm următoarele date:

3. Scopul și temeiul juridic

Prelucrăm datele tale în următoarele scopuri:

a) Funcționalitatea de bază a aplicației

Temei juridic: Executarea unui contract (Art. 6(1)(b) GDPR) — această prelucrare este necesară pentru furnizarea serviciului solicitat.

b) Îmbunătățirea aplicației

Temei juridic: Interes legitim (Art. 6(1)(f) GDPR) — avem un interes legitim în îmbunătățirea aplicației și remedierea erorilor.

Fără reclame

Still OK este complet fără reclame — atât versiunea gratuită, cât și cea premium. Nu afișăm reclame și nu partajăm date cu rețele publicitare.

privacySection3cLegal

d) Partajarea locației (opțional)

Dacă activezi partajarea locației, locația ta GPS este înregistrată la fiecare confirmare și stocată în siguranță. Într-o urgență, această locație este inclusă în notificările (e-mail, WhatsApp și SMS) trimise contactelor tale pentru a le ajuta să te găsească.

Dacă acordați permisiunea de locație 'Întotdeauna', aplicația folosește monitorizarea locației în fundal cu consum redus (iOS: serviciu de schimbare semnificativă a locației; Android: actualizări de locație cu precizie echilibrată) pentru a menține locația dvs. actualizată chiar și atunci când aplicația este închisă. Aceste date sunt stocate exclusiv pe servere din UE și sunt utilizate doar pentru notificări de urgență.

Temei juridic: Consimțământ (Art. 6(1)(a) GDPR) — optezi explicit pentru partajarea locației. Poți retrage consimțământul oricând dezactivând partajarea locației din setările aplicației, ceea ce va șterge și datele tale de locație stocate.

e) Funcționalități Premium și Mesagerie

Dacă te abonezi la funcționalitățile premium, prelucrăm starea abonamentului tău pentru a debloca funcționalitățile premium, cum ar fi intervale flexibile de confirmare, notificări WhatsApp și SMS, partajare locație GPS, alerte SOS, contacte nelimitate și un profil de urgență. Numerele de telefon ale contactelor tale sunt transmise furnizorului nostru de mesagerie pentru livrarea prin WhatsApp și SMS și pentru a determina tipul numărului de telefon (mobil, fix sau VoIP) pentru selectarea automată a canalului. Mesajele WhatsApp sunt livrate prin Platforma de Afaceri Meta/WhatsApp prin intermediul furnizorului nostru de mesagerie. Profilul de urgență stochează informații opționale furnizate de tine (de ex., date medicale, informații de acces la domiciliu) și este inclus automat în notificările prin e-mail.

Temei juridic: Executarea unui contract (Art. 6(1)(b) GDPR) — această prelucrare este necesară pentru furnizarea serviciilor premium achiziționate.

f) Cont opțional (autentificare socială)

Aplicația funcționează fără cont (mod anonim). Dacă alegi să creezi un cont prin Apple Sign-In sau Google Sign-In, primim de la furnizor adresa ta de e-mail și un token de autentificare. Aceste date sunt prelucrate de Firebase Authentication pentru a permite recuperarea contului și accesul de pe mai multe dispozitive. Nu primim și nu stocăm parola ta Apple sau Google.

Temei juridic: Consimțământ (Art. 6(1)(a) GDPR) — alegi în mod explicit să creezi un cont. Poți deconecta contul oricând din setările aplicației.

g) Pagina de status a contactului (opțional)

Dacă activezi pagina de status pentru un contact, se creează o URL unică bazată pe token care permite contactului să vadă starea ta curentă de confirmare fără a se autentifica. În modul normal, pagina afișează numele tău, ora ultimei confirmări și istoricul confirmărilor din ultimele 7 zile. Pe durata unei alerte active, pagina afișează în plus profilul tău de urgență și locația GPS (dacă este disponibilă) și permite contactului să confirme că are grijă de tine. Marcajele de timp ale vizitelor sunt înregistrate pentru a te notifica când cineva verifică pagina ta. Poți dezactiva pagina de status pentru fiecare contact individual, ceea ce revocă imediat accesul. URL-ul paginii de status nu este indexat de motoarele de căutare.

Temei juridic: Aici sunt vizate două persoane diferite, acoperite separat. Pentru afișarea datelor tale (nume, stare de confirmare, profil de urgență, locație): consimțământ (Art. 6(1)(a) GDPR) — activezi explicit pagina de status per contact și o poți dezactiva oricând în editorul de contacte, ceea ce revocă imediat accesul. Pentru marcajele de timp ale vizitei și confirmării contactului tău: interes legitim (Art. 6(1)(f) GDPR) — consimțământul tău nu poate acoperi datele unei alte persoane, așa că această prelucrare se bazează pe interesul tău de a ști dacă cineva a verificat cum ești. Dreptul de opoziție (Art. 21 GDPR): contactul tău se poate opune acestui lucru oricând la contact@still-ok.com.

h) Testul de livrare și confirmarea (opțional)

Poți trimite oricând un mesaj de test unui contact pentru a verifica dacă plasa ta de siguranță chiar rezistă. Testul este trimis pe aceleași canale care ar transmite o alertă reală. Fiecare mesaj de test conține numele tău și o mențiune că este vorba despre un test. Doar e-mailul conține în plus un link către această politică de confidențialitate și un buton pe care contactul tău îl poate apăsa pentru a confirma că mesajul a ajuns — într-un SMS nu este loc pentru un link, iar șabloanele de WhatsApp sunt fixe și nu pot include unul. Contactele pe care le putem contacta doar printr-un număr de telefon găsesc, așadar, informațiile despre ele în secțiunea 15 a acestei politici. Confirmarea este posibilă doar prin e-mail. Se stochează doar apăsarea acelui buton ca și confirmare — deschiderea sau previzualizarea mesajului nu. Înainte de a confirma, contactul tău este informat ce înseamnă acest lucru. Ulterior, aplicația îți arată „ultima confirmare” în loc de doar „trimis”. Confirmarea expiră după 12 luni; de atunci, aplicația arată din nou „niciodată confirmat”, în loc să afirme ceva ce nu mai știe.

Temei juridic: Interes legitim (Art. 6(1)(f) GDPR) — prevederea acoperă expres și interesul unui terț, în acest caz al tău: ai un interes legitim să știi dacă contactele tale de urgență pot fi contactate efectiv, iar fără un răspuns din partea destinatarului acest lucru nu poate fi verificat. Contactul tău acționează voluntar: nimic nu este stocat fără apăsarea butonului. Ceea ce adaugă confirmarea este un singur marcaj de timp și canalul, pentru un singur destinatar, fără profilare. Contactul tău se poate opune acestui lucru oricând — vezi secțiunea 15.

4. Servicii terțe

Utilizăm următoarele servicii terțe:

Firebase (Google)

Pentru stocarea datelor, autentificare (inclusiv Apple/Google Sign-In opțional), notificări push, raportarea erorilor și analitică. Datele tale sunt stocate exclusiv în centre de date europene (UE).

Firebase Privacy Policy

Serviciu de e-mail (Resend)

Notificările de urgență și e-mailurile de test sunt trimise prin Resend. Deși Resend Inc. este o companie din SUA, domeniul nostru de trimitere este configurat să utilizeze regiunea UE (Irlanda, eu-west-1) — e-mailurile sunt direcționate și procesate în centre de date europene. E-mailurile conțin numele tău și sunt trimise la adresele de e-mail pe care le-ai specificat ca și contacte de urgență. În timpul unei alerte, e-mailul poate include suplimentar profilul tău de urgență și locația, în funcție de setările tale. Datele de livrare a e-mailurilor sunt păstrate de Resend timp de până la 30 de zile. Ca măsură de protecție suplimentară împotriva oricărui acces potențial la date de către compania-mamă americană a Resend, procesarea este acoperită de EU-U.S. Data Privacy Framework și Standard Contractual Clauses (SCCs).

Resend Privacy Policy

Mesagerie și căutare numere de telefon (Twilio)

Mesajele WhatsApp, mesajele SMS și căutările numărului de telefon sunt procesate prin Twilio, o platformă de comunicații din SUA. Twilio este utilizat pentru: (1) livrarea notificărilor WhatsApp prin Platforma de Afaceri Meta/WhatsApp, (2) livrarea notificărilor SMS și (3) determinarea tipului de număr de telefon al contactelor tale (mobil, fix sau VoIP) pentru a selecta canalul de notificare adecvat. Datele transmise includ numerele de telefon ale contactelor tale, numele tău, un mesaj de alertă și, opțional, locația ta. Rezultatele tipului de telefon și disponibilitatea WhatsApp sunt stocate în cache până la 30 de zile pentru a evita căutările repetate. Conținutul mesajelor este păstrat în jurnalele accesibile ale Twilio timp de până la 30 de zile și poate rămâne încă până la 30 de zile suplimentare în sistemele de backup intern înainte de a fi șters definitiv. Twilio prelucrează aceste date în baza EU-U.S. Data Privacy Framework și a Standard Contractual Clauses (SCCs).

Twilio Privacy Policy

Gestionarea abonamentelor (RevenueCat)

Abonamentele și achizițiile din aplicație sunt gestionate prin RevenueCat, o platformă de gestionare a abonamentelor din SUA. RevenueCat prelucrează ID-ul tău anonim de utilizator, starea abonamentului, istoricul achizițiilor și țara magazinului de aplicații. Nu se partajează date personale precum numele sau e-mailul tău cu RevenueCat. RevenueCat prelucrează aceste date în baza Clauzelor Contractuale Standard (SCC) pentru a asigura conformitatea cu GDPR.

RevenueCat Privacy Policy

Categorizarea feedbackului (Google Gemini)

Când trimiți feedback în aplicație, textul liber pe care îl scrii este trimis către API-ul Gemini al Google pentru a fi categorizat automat (de exemplu bug, cerere de funcționalitate, întrebare sau apreciere), astfel încât să putem răspunde mai rapid. Sunt trimise doar textul feedbackului și limba acestuia — niciodată adresa ta de e-mail, numele tău sau ID-ul dispozitivului tău. Folosim API-ul Gemini plătit: Google nu utilizează conținutul transmis pentru a-și antrena modelele de IA și acționează ca persoană împuternicită de operator în numele nostru; Google înregistrează datele de intrare și ieșire doar pentru o perioadă limitată, pentru a detecta abuzurile și a menține securitatea. Deoarece API-ul Gemini este un serviciu global, acest text poate fi procesat pe infrastructura Google din afara UE; acest transfer este acoperit de EU-U.S. Data Privacy Framework și Standard Contractual Clauses (SCCs). Te rugăm să nu introduci date despre sănătate sau alte informații sensibile în câmpul de feedback.

Gemini API Terms

Notificare internă (Telegram)

Când sosește un feedback nou, primim o notificare internă prin Telegram, ca să o observăm rapid. Această notificare conține doar categoria, un scurt rezumat generat automat al subiectului și metadate tehnice (platformă, versiune aplicație, limbă) — nu conține textul feedbackului tău și nici adresa ta de e-mail. Feedbackul tău propriu-zis este stocat și citit în baza noastră de date europeană. Telegram este operat de Telegram FZ-LLC (Emiratele Arabe Unite).

Telegram Privacy Policy

Găzduirea site-ului și jurnalele serverului (GitLab Pages)

Site-ul nostru este găzduit pe GitLab Pages. Ca orice server web, furnizorul de găzduire înregistrează date tehnice la fiecare cerere de pagină: adresa IP, identificarea browserului, ora și adresa paginii solicitate. Nu putem dezactiva acest lucru și nici nu avem acces la aceste jurnale. Acest lucru contează aici dintr-un motiv anume: paginile către care îți trimitem contactele de urgență — pagina de status și pagina de confirmare a livrării — fac parte din acest site, iar adresa acestor pagini conține token-ul de acces și, în cazul paginii de confirmare, prenumele tău. Paginile în sine nu încarcă nimic din exterior: fără instrumente de analiză, fără fonturi externe, fără cookie-uri, fără stocare în browser.

5. Stocarea locală a datelor

Pe lângă stocarea în cloud, stocăm local pe dispozitivul tău următoarele date pentru acces offline: numele tău, setările de confirmare, contactele de urgență și ID-ul dispozitivului. Aceste date rămân pe dispozitivul tău și sunt șterse când dezinstalezi aplicația sau ștergi contul.

6. Păstrarea datelor

Datele tale sunt stocate atât timp cât ai un cont activ. Când ștergi contul, toate datele tale sunt eliminate permanent de pe serverele noastre în termen de 30 de zile. Testele de livrare sunt stocate cel mult 12 luni; dacă ștergi contactul căruia îi aparțin, sunt șterse în termen de 24 de ore printr-un proces zilnic de curățare. Linkul de confirmare dintr-un mesaj de test expiră după 30 de zile și funcționează o singură dată. Perioade de retenție specifice furnizorilor: Firebase Crashlytics 90 de zile, Firebase Analytics 2 luni (implicit), datele mesajelor SMS/WhatsApp Twilio până la 30 de zile în jurnalele accesibile plus până la 30 de zile suplimentare în sistemele de backup intern, datele de livrare e-mail Resend până la 30 de zile. Odată ce o notificare a fost livrată unui destinatar (prin SMS, WhatsApp sau e-mail), mesajul rămâne în căsuța poștală sau conversația acestuia până când îl șterge — acea stocare este în afara controlului nostru.

7. Transferul datelor către țări terțe

Datele tale stocate în Firebase Firestore și Cloud Functions rămân în centre de date europene (Frankfurt, Germania), iar infrastructura noastră de e-mail Resend este configurată pentru regiunea UE (Irlanda). Cu toate acestea, unele servicii implică transferul de date către SUA: Twilio (SMS, livrare WhatsApp, detectarea tipului de telefon), Meta/WhatsApp (sub-procesator pentru livrarea WhatsApp), RevenueCat (gestionarea abonamentelor), Firebase Crashlytics/Analytics și GitLab (găzduirea site-ului, vezi secțiunea 4). Acești furnizori — precum și compania-mamă americană a Resend ca măsură de precauție suplimentară — operează în baza EU-U.S. Data Privacy Framework (decizie de adecvare a Comisiei Europene, iulie 2023) și au implementat suplimentar Standard Contractual Clauses (SCCs) aprobate de Comisia Europeană. În plus, atunci când trimiți feedback în aplicație, textul feedbackului este procesat prin API-ul global Gemini al Google și poate fi procesat în afara UE; acest lucru este acoperit de același EU-U.S. Data Privacy Framework și Standard Contractual Clauses. Notificarea noastră internă prin Telegram despre feedbackul nou nu conține date cu caracter personal și, prin urmare, nu implică un transfer al datelor tale cu caracter personal către o țară terță.

8. Drepturile tale

Conform GDPR, ai următoarele drepturi:

Poți exercita aceste drepturi direct din aplicație (Setări > Export date / Ștergere cont) sau contactându-ne.

Dacă ești un contact de urgență și nu folosești chiar tu Still OK: aceste drepturi ți se aplică exact în același mod, chiar și fără aplicație și fără cont. Scrie-ne la contact@still-ok.com și spune-ne adresa de e-mail sau numărul de telefon înregistrat pentru tine — fără acestea nu îți putem găsi datele, deoarece sunt arhivate la contul persoanei care te-a menționat. Poți, de asemenea, să îi ceri pur și simplu acelei persoane să te elimine ca și contact; asta șterge tot ce este stocat despre tine și, de obicei, este calea cea mai rapidă.

9. Dreptul de a depune o plângere

Ai dreptul de a depune o plângere la o autoritate de supraveghere dacă consideri că prelucrarea datelor tale personale încalcă GDPR. Poți alege: autoritatea de la domiciliul tău, de la locul de muncă sau de la locul unde consideri că a avut loc încălcarea. Deoarece sediul nostru este în Germania, autoritatea competentă pentru noi este:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale împotriva accesului neautorizat, pierderii sau manipulării. Toate transmisiile de date sunt criptate folosind TLS. Datele în repaus sunt criptate folosind criptare de standard industrial.

11. Vârsta minimă

Această aplicație este destinată utilizatorilor cu vârsta de 16 ani sau mai mult. Nu colectăm cu bună știință date personale de la copii sub 16 ani. Dacă ai sub 16 ani, te rugăm să nu folosești această aplicație fără consimțământul părinților.

12. Luarea automată a deciziilor

Aplicația nu utilizează luarea automată a deciziilor sau profilarea care produce efecte juridice sau te afectează semnificativ. Trimiterea notificărilor se bazează exclusiv pe faptul dacă te-ai confirmat în intervalul specificat.

13. Modificări ale acestei politici

Este posibil să actualizăm această politică de confidențialitate din când în când. Te vom notifica cu privire la orice modificări semnificative prin intermediul aplicației. Versiunea curentă este întotdeauna disponibilă la această adresă URL.

14. Contact

Dacă ai întrebări despre această politică de confidențialitate, contactează-ne la:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Informații pentru contactele de urgență

Această secțiune este pentru tine, dacă cineva te-a adăugat ca fiind contactul lui de urgență și nu folosești chiar tu Still OK. Tot ce este mai sus este scris din perspectiva persoanei care folosește aplicația. Aici găsești, într-un singur loc, ce stocăm despre tine și ce poți face în privința asta.

Nu am primit datele tale de la tine și nici dintr-o sursă publică: o persoană care folosește Still OK te-a adăugat. De la ea avem numele tău și, în funcție de ce a introdus, adresa ta de e-mail și/sau numărul tău de telefon, plus limba în care ar trebui să fii contactat(ă). În plus, stocăm ce este necesar din punct de vedere tehnic pentru a te contacta: dacă numărul tău este de mobil sau fix și dacă poate primi WhatsApp, și — odată ce un mesaj de test sau o alertă a fost trimis(ă) către tine — când s-a întâmplat asta, prin ce canal, și dacă ai confirmat.

De ce avem voie să facem asta: interes legitim potrivit Art. 6(1)(f) GDPR. Prevederea acoperă expres și interesul unui terț — aici interesul persoanei care te-a adăugat: ea vrea ca cineva să fie notificat dacă i se întâmplă ceva, iar asta funcționează doar dacă chiar te putem contacta. Acest lucru este valabil atât pentru o alertă reală, cât și pentru un mesaj de test. Datele tale nu sunt folosite pentru altceva: fără publicitate, fără profilare și fără divulgare dincolo de furnizorii de livrare menționați în secțiunea 4.

Îți stocăm datele atât timp cât persoana care te-a adăugat te păstrează drept contact. Dacă te elimină sau își șterge contul, datele tale dispar odată cu acesta. Înregistrările testelor de livrare sunt, în plus, limitate la 12 luni.

Ai aceleași drepturi ca oricine altcineva ale cărui date le prelucrăm — acces, rectificare, ștergere, restricționare și portabilitate (secțiunea 8). Scrie la contact@still-ok.com și spune-ne adresa de e-mail sau numărul de telefon stocat pentru tine: fără acestea nu îți putem găsi datele, deoarece sunt arhivate la contul persoanei care te-a adăugat. Adesea cel mai rapid mod este să o rogi direct pe acea persoană să te elimine ca și contact. De asemenea, poți depune oricând o plângere la o autoritate de supraveghere (secțiunea 9).

Dreptul tău de opoziție (Art. 21 GDPR). Te poți opune oricând prelucrării datelor tale, cu efect pentru viitor, și nu trebuie să dai un motiv. Un singur mesaj la contact@still-ok.com este suficient. Îți vom șterge atunci datele. Fii conștient(ă) de ce înseamnă asta: din acel moment nu vei mai fi notificat(ă) atunci când persoana care te-a adăugat ratează o confirmare.