Politica de confidențialitate
Ultima actualizare: octombrie 2026
Protecția datelor tale personale este foarte importantă pentru noi. Această politică de confidențialitate te informează despre modul în care gestionăm datele tale atunci când utilizezi aplicația noastră Still OK.
Ai fost adăugat(ă) ca fiind contactul de urgență al cuiva și nu folosești chiar tu Still OK? Atunci secțiunea 15 este scrisă pentru tine — găsești acolo, într-un singur loc, ce stocăm despre tine, de ce, și cum te poți opune.
1. Operatorul de date
Operatorul de date responsabil pentru prelucrarea datelor este:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-mail: contact@still-ok.com
2. Datele pe care le colectăm
Colectăm și prelucrăm următoarele date:
- Numele tău (pentru notificări personalizate)
- Orele tale de confirmare
- Setările intervalului de confirmare, setările tale pentru reamintiri (în ce ore nu se trimite nicio reamintire și cu cât timp înainte de termen sosește prima) și fusul tău orar
- Numele și adresele de e-mail ale contactelor de urgență
- Token-ul dispozitivului pentru notificări push
- Preferința de limbă
- Identificator anonim al dispozitivului (UUID)
- Data creării contului
- Locația ta GPS (doar dacă activezi explicit partajarea locației)
- Numerele de telefon ale contactelor de urgență (utilizate pentru notificările WhatsApp și SMS)
- Mesaje personalizate de notificare (dacă configurezi mesaje personalizate pentru contactele tale)
- Date despre abonamente și achiziții (prelucrate de magazinul de aplicații și furnizorul nostru de gestionare a abonamentelor)
- Tipul numărului de telefon (mobil, fix sau VoIP — determinat prin furnizorul nostru de mesagerie pentru a selecta canalul de notificare adecvat) și dacă SMS-urile ajung la un număr: dacă furnizorul nostru de SMS ne raportează că un număr nu poate primi definitiv SMS-uri, nu-i mai trimitem SMS-uri, nici măcar într-o alertă, până când un SMS de test ajunge din nou la el sau introduci un alt număr pentru contact. Vezi asta în aplicație la contact; WhatsApp și e-mailul nu sunt afectate. Cât timp contactul rămâne adăugat, datele despre WhatsApp și SMS sunt șterse cel târziu la 12 luni după înregistrarea lor — cu excepția constatării că SMS-urile nu ajung: aceasta este valabilă până când este infirmată. Dacă elimini contactul, ele sunt păstrate încă până la 30 de zile, pentru ca să rămână valabile dacă elimini contactul din greșeală și îl adaugi din nou.
- Disponibilitatea WhatsApp per contact (dacă numărul lui poate primi WhatsApp, stabilită prin furnizorul nostru de servicii de mesagerie, pentru ca un mesaj să ia calea potrivită). Cât timp este păstrată această informație se arată la punctul anterior: cât timp contactul rămâne adăugat, cel târziu 12 luni după apariția ei, iar după eliminarea contactului încă până la 30 de zile.
- Datele profilului de urgență (informații opționale furnizate de utilizator, cum ar fi date medicale, contacte pentru îngrijirea animalelor, informații de acces la domiciliu și contacte-cheie — stocate criptat și incluse în notificările de urgență)
- Date de autentificare pentru cont (opțional) — dacă creezi un cont prin Apple Sign-In sau Google Sign-In, adresa ta de e-mail și furnizorul de autentificare sunt stocate pentru a permite recuperarea contului și accesul de pe mai multe dispozitive. Aplicația funcționează complet fără cont.
- Date despre vizitele pe pagina de status a contactului (marcaje de timp ale vizitelor, doar dacă activezi paginile de status ale contactelor)
- Date despre testul de livrare (opțional) — când trimiți un mesaj de test unui contact, stocăm ora testului, rezultatul pentru fiecare canal (e-mail, WhatsApp, SMS; pentru WhatsApp și dacă și când a fost citit mesajul, dacă WhatsApp ne raportează asta și contactul tău nu s-a opus confirmării de citire) și un token de confirmare valabil o singură dată. Dacă contactul tău apasă butonul de confirmare, stocăm suplimentar ora acelei apăsări și prin ce canal a confirmat. Există o singură înregistrare per contact, suprascrisă de următorul test — nu se acumulează un istoric. Înregistrarea în sine nu conține adresă IP, informații despre browser sau locație. Independent de aceasta, furnizorul nostru de găzduire înregistrează date tehnice de acces atunci când este deschisă pagina de confirmare — vezi secțiunea 4.
- Contor de livrare al widgetului — când confirmi prin widgetul de pe ecranul principal, iar încercarea nu ajunge la serverul nostru, dispozitivul tău numără încercările eșuate. Următoarea încercare care reușește ne trimite acest număr. Este un singur număr, plafonat, fără marcaj temporal și fără istoric: ne spune că o livrare a eșuat — niciodată când ai confirmat sau cum folosești aplicația. Avem nevoie de el pentru că o confirmare care nu ajunge niciodată în tăcere se termină cu o alarmă falsă la contactele tale de urgență — iar fără acest contor nu putem vedea că se întâmplă asta.
- Jurnale de expediere a mesajelor — când un mesaj către unul dintre contactele tale este efectiv trimis, stocăm numărul lui de telefon sau adresa lui de e-mail, ora, canalul, tipul mesajului (alertă, urmărire, test, mesaj de bun venit, semnal de liniștire, notificare de pauză) și starea livrării pe care furnizorul ne-o raportează înapoi: acceptat, livrat sau eșuat, iar pentru WhatsApp și citit, dacă WhatsApp ne raportează asta (vezi asta în istoric și la testul de livrare). Pentru e-mail stocăm și identificatorul sub care furnizorul nostru înregistrează acel mesaj anume, ca să îl putem întreba dacă nu primim niciun răspuns. Subiectul și conținutul nu ajung niciodată în jurnal. Avem nevoie de asta pentru a putea arăta dacă o alertă a ajuns la cineva; un proces zilnic de curățare șterge aceste jurnale după 30 de zile. Separat, după o alertă, un mesaj SOS sau un semnal de liniștire, istoricul tău arată dacă a ajuns la fiecare contact pe fiecare canal (livrat, citit, eșuat sau, pentru e-mail, marcat ca spam) — sub un identificator intern al contactului, fără nume, număr sau adresă. Aceasta ține de intrarea din istoric și rămâne 30 de zile, chiar dacă elimini contactul înainte — pe serverul nostru și, în versiunea actuală a aplicației, în copia istoricului tău de pe dispozitivul tău (secțiunea 5). După aceea, la intrare rămâne doar câte contacte și pe ce canale a plecat mesajul, fără identificatorul vreunui contact. Intrarea în sine rămâne cât timp se află printre ultimele 50 din istoricul tău și se șterge odată cu contul tău. Patru note aparțin adresei sau numărului, nu unui mesaj anume, și de aceea sunt păstrate mai mult timp: dacă un contact marchează unul dintre e-mailurile noastre ca spam, reținem acea adresă în contul tău, fără limită de timp, și nu-i mai trimitem niciun e-mail din contul tău — altfel următorul ar pleca pur și simplu din nou. Dacă un contact se opune confirmărilor de citire de pe WhatsApp, reținem și asta în contul tău pentru numărul lui, la fel fără limită de timp, și nu mai stocăm pentru el un „citit”. Aceste două note rămân chiar dacă elimini contactul și sunt șterse abia odată cu contul tău; se aplică doar contului tău, nu altor conturi în care este adăugată aceeași persoană. Dacă o adresă încetează definitiv să mai accepte e-mailuri, păstrăm acest fapt cât timp contactul rămâne adăugat, cel mult 12 luni, și până la 30 de zile după eliminarea contactului. Faptul că un contact a primit deja un mesaj de bun venit (numele lui, numărul și adresa lui, dacă au fost introduse, limba mesajelor lui, ora și canalul) îl reținem cât timp contactul este adăugat, iar după eliminare până la 30 de zile după ultimul mesaj de bun venit — pentru ca el să nu fie întâmpinat a doua oară dacă îl adaugi din nou. Dacă pentru un număr stocat ca fiind compatibil cu WhatsApp nu există nicio notă despre un mesaj de bun venit pe WhatsApp, creăm această notă înainte ca informația respectivă să dispară după 12 luni, cu ora ultimei verificări; ea servește doar pentru a împiedica un al doilea mesaj de bun venit. Pentru e-mail, livrat înseamnă că serverul de e-mail al contactului tău a acceptat mesajul — nu că cineva l-a citit, și nici că se află în căsuța de primire. Nu măsurăm dacă un e-mail este deschis sau dacă se dă clic pe un link din el, și nu o vom face: e-mailurile noastre nu conțin pixeli de urmărire invizibili și nici linkuri care numără clicurile. Vezi secțiunea 4 despre furnizorii noștri de livrare.
3. Scopul și temeiul juridic
Prelucrăm datele tale în următoarele scopuri:
a) Funcționalitatea de bază a aplicației
- Pentru a furniza funcționalitatea de comutator de siguranță
- Pentru a trimite memento-uri înainte de termenul limită de confirmare
- Pentru a notifica contactele tale de urgență prin e-mail, WhatsApp și/sau SMS dacă ratezi o confirmare
Temei juridic: Executarea unui contract (Art. 6(1)(b) GDPR) — această prelucrare este necesară pentru furnizarea serviciului solicitat.
b) Îmbunătățirea aplicației
- Pentru a îmbunătăți aplicația noastră prin rapoarte de erori (Firebase Crashlytics)
- Pentru a analiza tiparele de utilizare a aplicației (Firebase Analytics)
- Pentru a detecta când o confirmare trimisă din widgetul de pe ecranul principal nu ajunge la noi (stocată doar în baza noastră de date din UE, nepartajată cu nimeni)
Temei juridic: Interes legitim (Art. 6(1)(f) GDPR) — avem un interes legitim în îmbunătățirea aplicației și remedierea erorilor.
Fără reclame
Still OK este complet fără reclame — atât versiunea gratuită, cât și cea premium. Nu afișăm reclame și nu partajăm date cu rețele publicitare.
privacySection3cLegal
d) Partajarea locației (opțional)
Dacă activezi partajarea locației, locația ta GPS este înregistrată la fiecare confirmare și stocată în siguranță. Într-o urgență, această locație este inclusă în notificările (e-mail, WhatsApp și SMS) trimise contactelor tale pentru a le ajuta să te găsească.
Dacă acordați permisiunea de locație 'Întotdeauna', aplicația folosește monitorizarea locației în fundal cu consum redus (iOS: serviciu de schimbare semnificativă a locației; Android: actualizări de locație cu precizie echilibrată) pentru a menține locația dvs. actualizată chiar și atunci când aplicația este închisă. Aceste date sunt stocate exclusiv pe servere din UE și sunt utilizate doar pentru notificări de urgență.
Temei juridic: Consimțământ (Art. 6(1)(a) GDPR) — optezi explicit pentru partajarea locației. Poți retrage consimțământul oricând dezactivând partajarea locației din setările aplicației, ceea ce va șterge și datele tale de locație stocate.
e) Funcționalități Premium și Mesagerie
Dacă te abonezi la funcționalitățile premium, prelucrăm starea abonamentului tău pentru a debloca funcționalitățile premium, cum ar fi intervale flexibile de confirmare, notificări WhatsApp și SMS, partajare locație GPS, alerte SOS, contacte nelimitate și un profil de urgență. Numerele de telefon ale contactelor tale sunt transmise furnizorului nostru de mesagerie pentru livrarea prin WhatsApp și SMS și pentru a determina tipul numărului de telefon (mobil, fix sau VoIP) pentru selectarea automată a canalului. Mesajele WhatsApp sunt livrate prin Platforma de Afaceri Meta/WhatsApp prin intermediul furnizorului nostru de mesagerie. Profilul de urgență stochează informații opționale furnizate de tine (de ex., date medicale, informații de acces la domiciliu) și este inclus automat în notificările prin e-mail.
Temei juridic: Executarea unui contract (Art. 6(1)(b) GDPR) — această prelucrare este necesară pentru furnizarea serviciilor premium achiziționate.
f) Cont opțional (autentificare socială)
Aplicația funcționează fără cont (mod anonim). Dacă alegi să creezi un cont prin Apple Sign-In sau Google Sign-In, primim de la furnizor adresa ta de e-mail și un token de autentificare. Aceste date sunt prelucrate de Firebase Authentication pentru a permite recuperarea contului și accesul de pe mai multe dispozitive. Nu primim și nu stocăm parola ta Apple sau Google.
Temei juridic: Consimțământ (Art. 6(1)(a) GDPR) — alegi în mod explicit să creezi un cont. Poți deconecta contul oricând din setările aplicației.
g) Pagina de status a contactului (opțional)
Dacă activezi pagina de status pentru un contact, se creează o URL unică bazată pe token care permite contactului să vadă starea ta curentă de confirmare fără a se autentifica. În modul normal, pagina afișează numele tău, ora ultimei confirmări și istoricul confirmărilor din ultimele 7 zile. Pe durata unei alerte active, pagina afișează în plus profilul tău de urgență și locația GPS (dacă este disponibilă) și permite contactului să confirme că are grijă de tine. Marcajele de timp ale vizitelor sunt înregistrate pentru a te notifica când cineva verifică pagina ta. Poți dezactiva pagina de status pentru fiecare contact individual, ceea ce revocă imediat accesul. URL-ul paginii de status nu este indexat de motoarele de căutare.
Temei juridic: Aici sunt vizate două persoane diferite, acoperite separat. Pentru afișarea datelor tale (nume, stare de confirmare, profil de urgență, locație): consimțământ (Art. 6(1)(a) GDPR) — activezi explicit pagina de status per contact și o poți dezactiva oricând în editorul de contacte, ceea ce revocă imediat accesul. Pentru marcajele de timp ale vizitei și confirmării contactului tău: interes legitim (Art. 6(1)(f) GDPR) — consimțământul tău nu poate acoperi datele unei alte persoane, așa că această prelucrare se bazează pe interesul tău de a ști dacă cineva a verificat cum ești. Dreptul de opoziție (Art. 21 GDPR): contactul tău se poate opune acestui lucru oricând la contact@still-ok.com.
h) Testul de livrare și confirmarea (opțional)
Poți trimite oricând un mesaj de test unui contact pentru a verifica dacă plasa ta de siguranță chiar rezistă. Testul este trimis pe aceleași canale care ar transmite o alertă reală. Fiecare mesaj de test conține numele tău și o mențiune că este vorba despre un test. Doar e-mailul conține în plus un link către această politică de confidențialitate și un buton pe care contactul tău îl poate apăsa pentru a confirma că mesajul a ajuns — într-un SMS nu este loc pentru un link, iar șabloanele de WhatsApp sunt fixe și nu pot include unul. Contactele pe care le putem contacta doar printr-un număr de telefon găsesc, așadar, informațiile despre ele în secțiunea 15 a acestei politici. Confirmarea este posibilă doar prin e-mail. Se stochează doar apăsarea acelui buton ca și confirmare — deschiderea sau previzualizarea mesajului nu. Înainte de a confirma, contactul tău este informat ce înseamnă acest lucru. Ulterior, aplicația îți arată „ultima confirmare” în loc de doar „trimis”. Confirmarea expiră după 12 luni; de atunci, aplicația arată din nou „niciodată confirmat”, în loc să afirme ceva ce nu mai știe.
Temei juridic: Interes legitim (Art. 6(1)(f) GDPR) — prevederea acoperă expres și interesul unui terț, în acest caz al tău: ai un interes legitim să știi dacă contactele tale de urgență pot fi contactate efectiv, iar fără un răspuns din partea destinatarului acest lucru nu poate fi verificat. Contactul tău acționează voluntar: nimic nu este stocat fără apăsarea butonului. Ceea ce adaugă confirmarea este un singur marcaj de timp și canalul, pentru un singur destinatar, fără profilare. Contactul tău se poate opune acestui lucru oricând — vezi secțiunea 15.
i) Analiza costurilor de funcționare
Pentru a ști cât ne costă funcționarea Still OK, analizăm cât costă mesajele WhatsApp și SMS trimise pentru contul tău. Pentru aceasta, corelăm propriile noastre jurnale de expediere cu prețurile pe care furnizorul nostru de mesagerie le percepe pentru fiecare mesaj. Pentru fiecare cont și zi stocăm doar numărul de mesaje și costul lor. Nu se stochează conținutul unui mesaj, numerele de telefon, adresele de e-mail și numele contactelor tale și nici dacă a fost o alertă, un test sau alt mesaj — nici în totalurile zilnice pentru toate conturile. Această analiză o vedem doar noi; ea nu apare în aplicație. Este stocată, ca și celelalte date ale contului tău, în baza noastră de date la Firebase în UE (secțiunea 4) și nu este transmisă nimănui. Nu luăm pe baza ei nicio decizie despre tine. Este ștearsă după 12 luni, iar odată cu contul tău și mai devreme. În plus, ținem totaluri zilnice pentru toate conturile, separat pentru WhatsApp și SMS și fără a indica cărui cont îi aparțin. Cât timp există analiza pentru contul tău, un astfel de total zilnic poate fi adesea pus în legătură cu contul tău, de exemplu într-o zi în care s-au trimis mesaje doar pentru contul tău. Atunci putem vedea și dacă au fost mesaje WhatsApp sau SMS. Odată ce analiza pentru contul tău a fost ștearsă, totalurile zilnice nu mai au nicio legătură cu tine.
Temei juridic: Interes legitim (Art. 6(1)(f) GDPR) — avem un interes legitim să cunoaștem costurile serviciului nostru pentru fiecare cont, pentru că doar așa îl putem oferi în continuare pe termen lung și în mod viabil. Datele provin din trimiterea notificărilor tale; pentru fiecare cont și zi, analiza se limitează la numărul de mesaje și la costul lor și este limitată la 12 luni. Îți trimitem la cerere evaluarea noastră privind echilibrul intereselor. Dreptul de opoziție (Art. 21 GDPR): te poți opune oricând acestei analize la contact@still-ok.com. În acest caz ștergem analiza pentru contul tău și nu creăm una nouă; după aceea, mesajele tale sunt numărate doar în totalurile zilnice, fără a fi atribuite vreunui cont.
4. Servicii terțe
Utilizăm următoarele servicii terțe:
Firebase (Google)
Pentru stocarea datelor, autentificare (inclusiv Apple/Google Sign-In opțional), notificări push, raportarea erorilor și analitică. Conținutul bazei tale de date — contacte, confirmări și profilul de urgență — este stocat în centre de date europene. Firebase Authentication este operat de Google exclusiv din centre de date din SUA și nu poate fi restricționat la o anumită regiune. Acolo sunt stocate ID-ul tău anonim de utilizator și, dacă îți conectezi un cont, adresa ta de e-mail și furnizorul de autentificare. Notificările push (FCM), rapoartele de erori și analitica rulează pe infrastructura globală a Google. Aceste transferuri sunt acoperite de EU-U.S. Data Privacy Framework și de Clauzele Contractuale Standard — vezi secțiunea 7.
Serviciu de e-mail (Resend)
Notificările de urgență și e-mailurile de test sunt trimise prin Resend. Deși Resend Inc. este o companie din SUA, domeniul nostru de trimitere este configurat să utilizeze regiunea UE (Irlanda, eu-west-1) — e-mailurile sunt direcționate și procesate în centre de date europene. E-mailurile conțin numele tău și sunt trimise la adresele de e-mail pe care le-ai specificat ca și contacte de urgență. În timpul unei alerte, e-mailul poate include suplimentar profilul tău de urgență și locația, în funcție de setările tale. Pentru fiecare e-mail, Resend ne raportează ce s-a întâmplat cu el — acceptat, livrat, eșuat sau marcat ca spam; ce păstrăm din asta este descris în secțiunea 2. Datele de livrare a e-mailurilor sunt păstrate de Resend timp de până la 30 de zile. Un singur lucru este păstrat mai mult timp: o listă de blocare. Adresele care refuză definitiv e-mailurile, sau care ne-au raportat ca spam, sunt păstrate de Resend fără un termen fix, ca să nu li se mai trimită nimic. Ca măsură de protecție suplimentară împotriva oricărui acces potențial la date de către compania-mamă americană a Resend, procesarea este acoperită de EU-U.S. Data Privacy Framework și Standard Contractual Clauses (SCCs).
Mesagerie și căutare numere de telefon (Twilio)
Mesajele WhatsApp, mesajele SMS și căutările numărului de telefon sunt procesate prin Twilio, o platformă de comunicații din SUA. Twilio este utilizat pentru: (1) livrarea notificărilor WhatsApp prin Platforma de Afaceri Meta/WhatsApp, (2) livrarea notificărilor SMS și (3) determinarea tipului de număr de telefon al contactelor tale (mobil, fix sau VoIP) pentru a selecta canalul de notificare adecvat. Datele transmise includ numerele de telefon ale contactelor tale, numele tău, un mesaj de alertă și, opțional, locația ta. Rezultatele tipului de telefon și disponibilitatea WhatsApp sunt stocate în cache până la 30 de zile pentru a evita căutările repetate. Conținutul mesajelor este păstrat în jurnalele accesibile ale Twilio timp de până la 30 de zile și poate rămâne încă până la 30 de zile suplimentare în sistemele de backup intern înainte de a fi șters definitiv. Twilio prelucrează aceste date în baza EU-U.S. Data Privacy Framework și a Standard Contractual Clauses (SCCs).
Gestionarea abonamentelor (RevenueCat)
Abonamentele și achizițiile din aplicație sunt gestionate prin RevenueCat, o platformă de gestionare a abonamentelor din SUA. RevenueCat prelucrează ID-ul tău anonim de utilizator, starea abonamentului, istoricul achizițiilor și țara magazinului de aplicații. Nu se partajează date personale precum numele sau e-mailul tău cu RevenueCat. RevenueCat prelucrează aceste date în baza Clauzelor Contractuale Standard (SCC) pentru a asigura conformitatea cu GDPR.
Categorizarea feedbackului (Google Gemini)
Când trimiți feedback în aplicație, textul liber pe care îl scrii este trimis către API-ul Gemini al Google pentru a fi categorizat automat (de exemplu bug, cerere de funcționalitate, întrebare sau apreciere), astfel încât să putem răspunde mai rapid. Sunt trimise doar textul feedbackului și limba acestuia — niciodată adresa ta de e-mail, numele tău sau ID-ul dispozitivului tău. Folosim API-ul Gemini plătit: Google nu utilizează conținutul transmis pentru a-și antrena modelele de IA și acționează ca persoană împuternicită de operator în numele nostru; Google înregistrează datele de intrare și ieșire doar pentru o perioadă limitată, pentru a detecta abuzurile și a menține securitatea. Deoarece API-ul Gemini este un serviciu global, acest text poate fi procesat pe infrastructura Google din afara UE; acest transfer este acoperit de EU-U.S. Data Privacy Framework și Standard Contractual Clauses (SCCs). Te rugăm să nu introduci date despre sănătate sau alte informații sensibile în câmpul de feedback.
Notificare internă (Telegram)
Când sosește un feedback nou, primim o notificare internă prin Telegram, ca să o observăm rapid. Această notificare conține doar categoria, un scurt rezumat generat automat al subiectului și metadate tehnice (platformă, versiune aplicație, limbă) — nu conține textul feedbackului tău și nici adresa ta de e-mail. Feedbackul tău propriu-zis este stocat și citit în baza noastră de date europeană. Telegram este operat de Telegram FZ-LLC (Emiratele Arabe Unite).
Găzduirea site-ului și jurnalele serverului (GitLab Pages)
Site-ul nostru este găzduit pe GitLab Pages. Ca orice server web, furnizorul de găzduire înregistrează date tehnice la fiecare cerere de pagină: adresa IP, identificarea browserului, ora și adresa paginii solicitate. Nu putem dezactiva acest lucru și nici nu avem acces la aceste jurnale. Acest lucru contează aici dintr-un motiv anume: paginile către care îți trimitem contactele de urgență — pagina de status și pagina de confirmare a livrării — fac parte din acest site, iar adresa acestor pagini conține token-ul de acces și, în cazul paginii de confirmare, prenumele tău. Paginile în sine nu încarcă nimic din exterior: fără instrumente de analiză, fără fonturi externe, fără cookie-uri, fără stocare în browser.
5. Stocarea locală a datelor
Pe lângă stocarea în cloud, stocăm local pe dispozitivul tău următoarele date pentru acces offline: numele tău, setările de confirmare, contactele de urgență și ID-ul dispozitivului. La acestea se adaugă istoricul tău cu până la 200 de evenimente: confirmările tale și modificările setărilor tale și — preluate de pe serverul nostru — alertele, mesajele SOS și semnalele de liniștire. La acestea se vede și dacă au ajuns la fiecare contact pe fiecare canal (livrat, citit, eșuat sau, pentru e-mail, marcat ca spam), sub un identificator intern al contactului, fără nume, număr sau adresă. În versiunea actuală a aplicației, aceste informații nu mai sunt afișate după 30 de zile, iar aplicația le șterge de pe dispozitiv la următoarea salvare sau sincronizare, ca pe server (secțiunea 2). Aceste date sunt stocate pe dispozitivul tău și sunt șterse când dezinstalezi aplicația sau ștergi contul. Pe iPhone, o copie a lor poate fi păstrată suplimentar în backup-ul tău iCloud, dacă l-ai activat, atât timp cât există acel backup. Pe Android, backup-ul Google în cloud nu le include; ele sunt transferate doar dacă îți iei aplicațiile cu tine la trecerea pe un dispozitiv nou. Autentificarea ta în Still OK (un identificator tehnic și, dacă ai conectat un cont Apple sau Google, datele din acesta, precum adresa ta de e-mail) rămâne și după dezinstalare: pe iPhone rămâne în Breloc, pe Android este păstrată în backup-ul Google al dispozitivului, dacă acesta este activat. Dacă reinstalezi aplicația, te autentifici deci automat din nou în contul tău existent. Aceste backup-uri le gestionezi la Apple sau Google, în setările dispozitivului tău; noi nu avem acces la ele.
6. Păstrarea datelor
Datele tale sunt stocate atât timp cât ai un cont activ. Când ștergi contul, toate datele tale sunt eliminate permanent de pe serverele noastre în termen de 30 de zile. O excepție: înregistrările privind achizițiile și abonamentele trebuie păstrate din motive fiscale. Când îți ștergi contul, le detașăm de tine — identificatorul dispozitivului este eliminat, rămânând doar înregistrarea simplă a tranzacției, fără nume și fără date de contact. Testele de livrare sunt stocate cel mult 12 luni; dacă ștergi contactul căruia îi aparțin, sunt șterse în termen de 24 de ore printr-un proces zilnic de curățare. Propriile noastre jurnale de expediere pentru e-mail, WhatsApp și SMS — numărul de telefon sau adresa de e-mail, ora, canalul, tipul mesajului și starea livrării, inclusiv încercările eșuate — sunt șterse după 30 de zile printr-un proces zilnic de curățare; notele asociate unei adrese de e-mail au termene proprii (secțiunea 2). Analiza costurilor de funcționare pentru fiecare cont (secțiunea 3 i) o ștergem, pentru fiecare zi, după 12 luni, iar odată cu contul tău și mai devreme. Totalurile zilnice pentru toate conturile le păstrăm fără limită de timp. Până când analiza pentru contul tău este ștearsă, ele pot fi adesea puse în legătură cu contul tău; după aceea nu mai au nicio legătură cu tine. Linkul de confirmare dintr-un mesaj de test expiră după 30 de zile și funcționează o singură dată. Perioade de retenție specifice furnizorilor: Firebase Crashlytics 90 de zile, Firebase Analytics 2 luni (implicit), datele mesajelor SMS/WhatsApp Twilio până la 30 de zile în jurnalele accesibile plus până la 30 de zile suplimentare în sistemele de backup intern, datele de livrare e-mail Resend până la 30 de zile. Odată ce o notificare a fost livrată unui destinatar (prin SMS, WhatsApp sau e-mail), mesajul rămâne în căsuța poștală sau conversația acestuia până când îl șterge — acea stocare este în afara controlului nostru.
7. Transferul datelor către țări terțe
Datele tale stocate în Firebase Firestore și Cloud Functions rămân în centre de date europene, iar infrastructura noastră de e-mail Resend este configurată pentru regiunea UE (Irlanda). Cu toate acestea, unele servicii implică transferul de date către SUA: Twilio (SMS, livrare WhatsApp, detectarea tipului de telefon), Meta/WhatsApp (sub-procesator pentru livrarea WhatsApp), RevenueCat (gestionarea abonamentelor), Firebase Authentication (ID-ul tău de utilizator și, dacă îți conectezi un cont, adresa ta de e-mail), Firebase Crashlytics/Analytics și GitLab (găzduirea site-ului, vezi secțiunea 4). Acești furnizori — precum și compania-mamă americană a Resend ca măsură de precauție suplimentară — operează în baza EU-U.S. Data Privacy Framework (decizie de adecvare a Comisiei Europene, iulie 2023) și au implementat suplimentar Standard Contractual Clauses (SCCs) aprobate de Comisia Europeană. În plus, atunci când trimiți feedback în aplicație, textul feedbackului este procesat prin API-ul global Gemini al Google și poate fi procesat în afara UE; acest lucru este acoperit de același EU-U.S. Data Privacy Framework și Standard Contractual Clauses. Notificarea noastră internă prin Telegram despre feedbackul nou nu conține date cu caracter personal și, prin urmare, nu implică un transfer al datelor tale cu caracter personal către o țară terță.
8. Drepturile tale
Conform GDPR, ai următoarele drepturi:
- Dreptul de acces la datele tale personale (Art. 15 GDPR)
- Dreptul la rectificarea datelor inexacte (Art. 16 GDPR)
- Dreptul la ștergere — 'dreptul de a fi uitat
- Dreptul la restricționarea prelucrării (Art. 18 GDPR)
- Dreptul la portabilitatea datelor (Art. 20 GDPR)
- Dreptul de a te opune prelucrării (Art. 21 GDPR)
Poți exercita aceste drepturi direct din aplicație (Setări > Export date / Ștergere cont) sau contactându-ne.
Dacă ești un contact de urgență și nu folosești chiar tu Still OK: aceste drepturi ți se aplică exact în același mod, chiar și fără aplicație și fără cont. Scrie-ne la contact@still-ok.com și spune-ne adresa de e-mail sau numărul de telefon înregistrat pentru tine — fără acestea nu îți putem găsi datele, deoarece sunt arhivate la contul persoanei care te-a menționat. Poți, de asemenea, să îi ceri pur și simplu acelei persoane să te elimine ca și contact; asta șterge tot ce este stocat despre tine și, de obicei, este calea cea mai rapidă.
9. Dreptul de a depune o plângere
Ai dreptul de a depune o plângere la o autoritate de supraveghere dacă consideri că prelucrarea datelor tale personale încalcă GDPR. Poți alege: autoritatea de la domiciliul tău, de la locul de muncă sau de la locul unde consideri că a avut loc încălcarea. Deoarece sediul nostru este în Germania, autoritatea competentă pentru noi este:
Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de
10. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale împotriva accesului neautorizat, pierderii sau manipulării. Toate transmisiile de date sunt criptate folosind TLS. Datele în repaus sunt criptate folosind criptare de standard industrial.
11. Vârsta minimă
Această aplicație este destinată utilizatorilor cu vârsta de 16 ani sau mai mult. Nu colectăm cu bună știință date personale de la copii sub 16 ani. Dacă ai sub 16 ani, te rugăm să nu folosești această aplicație fără consimțământul părinților.
12. Luarea automată a deciziilor
Aplicația nu utilizează luarea automată a deciziilor sau profilarea care produce efecte juridice sau te afectează semnificativ. Trimiterea notificărilor se bazează exclusiv pe faptul dacă te-ai confirmat în intervalul specificat.
13. Modificări ale acestei politici
Este posibil să actualizăm această politică de confidențialitate din când în când. Te vom notifica cu privire la orice modificări semnificative prin intermediul aplicației. Versiunea curentă este întotdeauna disponibilă la această adresă URL.
14. Contact
Dacă ai întrebări despre această politică de confidențialitate, contactează-ne la:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com
15. Informații pentru contactele de urgență
Această secțiune este pentru tine, dacă cineva te-a adăugat ca fiind contactul lui de urgență și nu folosești chiar tu Still OK. Tot ce este mai sus este scris din perspectiva persoanei care folosește aplicația. Aici găsești, într-un singur loc, ce stocăm despre tine și ce poți face în privința asta.
Nu am primit datele tale de la tine și nici dintr-o sursă publică: o persoană care folosește Still OK te-a adăugat. De la ea avem numele tău și, în funcție de ce a introdus, adresa ta de e-mail și/sau numărul tău de telefon, plus limba în care ar trebui să fii contactat(ă). În plus, stocăm ce este necesar din punct de vedere tehnic pentru a te contacta: dacă numărul tău este de mobil sau fix, dacă poate primi WhatsApp, dacă SMS-urile ajung la el, și dacă adresa ta acceptă e-mailuri. Dacă furnizorul nostru de SMS ne raportează că numărul tău nu poate primi definitiv SMS-uri, nu-i mai trimitem SMS-uri până când un SMS de test ajunge din nou la el sau este introdus pentru tine un alt număr. WhatsApp și e-mailul nu sunt afectate de asta. Ce rămâne înregistrat despre un mesaj trimis către tine depinde de tipul mesajului: după un mesaj de test, timp de până la 12 luni, când a fost trimis, rezultatul pentru fiecare canal (pentru WhatsApp și dacă și când a fost citit) și — dacă ai apăsat butonul — faptul că ai confirmat. După orice alt mesaj, timp de 30 de zile, încercarea de livrare pe fiecare canal, atât pentru e-mail cât și pentru WhatsApp și SMS: ora, canalul, tipul mesajului, adresa sau numărul tău și starea pe care furnizorul ne-o raportează înapoi; pentru e-mail, și identificatorul sub care înregistrează acel mesaj anume. După o alertă, un mesaj SOS sau un semnal de liniștire, persoana care te-a adăugat vede în plus în istoricul ei dacă mesajul a ajuns la tine pe fiecare canal, pentru WhatsApp și dacă l-ai citit, iar pentru e-mail dacă l-ai marcat ca spam. Aceasta se păstrează sub un identificator intern în locul numelui tău la intrarea din istoric și rămâne 30 de zile, chiar dacă te elimină înainte din contacte (vezi mai jos). Subiectul și conținutul nu fac niciodată parte din asta, iar pentru e-mail livrat înseamnă doar că serverul tău de e-mail a acceptat mesajul. Nu măsurăm dacă îl deschizi sau dacă dai clic pe un link din el. Pe WhatsApp, în schimb, starea poate fi și „citit”, dacă WhatsApp ne raportează asta (confirmarea de citire, bifele albastre). Te poți opune doar acestei confirmări de citire, fără să refuzi notificările — este suficient un mesaj la contact@still-ok.com; scrie că te opui doar confirmării de citire, altfel îl înțelegem ca pe o opoziție față de întreaga prelucrare (vezi mai jos). Nu mai stocăm atunci un nou „citit” pentru numărul tău (unul aflat deja în istoricul acelei persoane rămâne acolo până când dispare după 30 de zile), iar tu vei fi notificat(ă) în continuare. Opoziția ta o reținem în fiecare cont în care este adăugat numărul tău, în momentul în care ne parvine — nu într-o listă centrală despre persoane care nu folosesc ele însele Still OK. Dacă, după aceea, te adaugă o altă persoană, opoziția nu se aplică automat în cazul ei; scrie-ne atunci încă o dată. Persoana care te-a adăugat vede în aplicația ei dacă ai citit un mesaj și, după o opoziție, că ai refuzat confirmarea de citire. O confirmare pe care o dai în timpul unei alerte le este arătată celorlalte contacte doar cât timp acea alertă este activă și este ștearsă odată cu ea. Dacă marchezi unul dintre e-mailurile noastre ca spam, furnizorul nostru ne raportează asta; reținem atunci adresa ta în contul persoanei care te-a adăugat, fără limită de timp, și nu-ți mai trimitem niciun e-mail din acel cont — nici măcar o alertă. Putem continua să te contactăm prin WhatsApp sau SMS dacă avem un număr stocat pentru tine. Temeiul juridic pentru ambele note (spam și confirmare de citire) este Art. 6(1)(c) coroborat cu Art. 21(1) GDPR: trebuie să respectăm opoziția ta.
De ce avem voie să facem asta: interes legitim potrivit Art. 6(1)(f) GDPR. Prevederea acoperă expres și interesul unui terț — aici interesul persoanei care te-a adăugat: ea vrea ca cineva să fie notificat dacă i se întâmplă ceva, iar asta funcționează doar dacă chiar te putem contacta. Acest lucru este valabil atât pentru o alertă reală, cât și pentru un mesaj de test. Datele tale nu sunt folosite pentru altceva: fără publicitate, fără profilare și fără divulgare dincolo de furnizorii de livrare menționați în secțiunea 4.
Îți stocăm datele atât timp cât persoana care te-a adăugat te păstrează drept contact. Dacă te elimină sau își șterge contul, datele tale dispar odată cu acesta — cu aceste excepții: testele de livrare sunt limitate la 12 luni; jurnalele de expediere ale unui mesaj care ți-a fost deja trimis (numărul tău de telefon sau adresa ta de e-mail, ora, canalul, tipul mesajului, starea livrării) sunt șterse la 30 de zile de la trimitere printr-un proces zilnic de curățare; dacă o alertă, un mesaj SOS sau un semnal de liniștire a ajuns la tine pe fiecare canal (pentru WhatsApp și dacă l-ai citit, pentru e-mail dacă l-ai marcat ca spam) rămâne 30 de zile în istoricul acelei persoane sub un identificator intern în locul numelui tău, chiar și după ce ești eliminat(ă), pe serverul nostru și, în versiunea actuală a aplicației, în copia istoricului de pe dispozitivul ei — după aceea se vede acolo doar câte contacte a primit mesajul; ceea ce știm despre posibilitatea de a te contacta la număr și la adresă (dacă numărul tău este de mobil sau fix, dacă poate primi WhatsApp, dacă SMS-urile ajung la el, dacă adresa ta refuză definitiv e-mailurile) este păstrat până la 30 de zile după ce ești eliminat(ă); iar faptul că ai primit un mesaj de bun venit (numele tău, numărul și adresa ta, dacă au fost introduse, limba mesajelor tale, ora, canalul) rămâne până la 30 de zile după ultimul mesaj de bun venit, ca să nu fii întâmpinat(ă) din nou dacă ești adăugat(ă) iar. Avem nevoie de dovezi și de jurnale atât de mult timp pentru a putea arăta că o alertă chiar te-a atins, de istoric, pentru ca persoana să poată vedea pe cine a atins alerta ei; de datele despre posibilitatea de contact, pentru ca ele să rămână valabile dacă persoana te elimină din greșeală și te adaugă din nou. Cât timp ești adăugat(ă), datele despre WhatsApp, SMS și e-mail sunt șterse cel târziu la 12 luni după înregistrarea lor — cu excepția constatării că numărul tău nu poate primi SMS-uri: aceasta este valabilă până când este infirmată. Nota despre mesajul tău de bun venit rămâne cât timp ești adăugat(ă), chiar dacă a apărut din informația că numărul tău poate primi WhatsApp. Dacă ai marcat unul dintre e-mailurile noastre ca spam, acea notă rămâne fără limită de timp — ștergerea ei ar însemna să-ți scriem din nou. Opoziția ta față de confirmarea de citire rămâne la fel fără limită de timp, chiar și atunci când tot restul despre numărul tău este șters — ștergerea ei ar însemna să stocăm din nou un „citit” al tău. Ambele note se află în contul persoanei care te-a adăugat, nu într-o listă centrală: rămân dacă acea persoană te elimină și sunt șterse când ea își șterge contul.
Ai aceleași drepturi ca oricine altcineva ale cărui date le prelucrăm — acces, rectificare, ștergere, restricționare și portabilitate (secțiunea 8). Scrie la contact@still-ok.com și spune-ne adresa de e-mail sau numărul de telefon stocat pentru tine: fără acestea nu îți putem găsi datele, deoarece sunt arhivate la contul persoanei care te-a adăugat. Adesea cel mai rapid mod este să o rogi direct pe acea persoană să te elimine ca și contact. De asemenea, poți depune oricând o plângere la o autoritate de supraveghere (secțiunea 9).
Dreptul tău de opoziție (Art. 21 GDPR). Te poți opune oricând prelucrării datelor tale, cu efect pentru viitor, și nu trebuie să dai un motiv. Un singur mesaj la contact@still-ok.com este suficient. Îți vom șterge atunci datele. Fii conștient(ă) de ce înseamnă asta: din acel moment nu vei mai fi notificat(ă) atunci când persoana care te-a adăugat ratează o confirmare.