Zásady ochrany osobných údajov

Posledná aktualizácia: March 2026

Ochranu vašich osobných údajov berieme veľmi vážne. Tieto zásady ochrany osobných údajov vás informujú o tom, ako nakladáme s vašimi údajmi pri používaní našej aplikácie Still OK.

Boli ste zapísaní ako niekoho núdzový kontakt a Still OK sami nepoužívate? Potom je časť 15 napísaná pre vás — nájdete tam na jednom mieste, čo o vás uchovávame, prečo, a ako môžete namietať.

1. Správca údajov

Správcom údajov zodpovedným za spracovanie údajov je:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-mail: contact@still-ok.com

2. Údaje, ktoré zhromažďujeme

Zhromažďujeme a spracúvame nasledujúce údaje:

3. Účel a právny základ

Vaše údaje spracúvame na nasledujúce účely:

a) Základná funkčnosť aplikácie

Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) – toto spracovanie je nevyhnutné na poskytovanie služby, o ktorú ste požiadali.

b) Zlepšovanie aplikácie

Právny základ: Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) – máme oprávnený záujem na zlepšovaní aplikácie a oprave chýb.

Bez reklám

Still OK je úplne bez reklám — tak bezplatná, ako aj prémiová verzia. Nezobrazujeme reklamy ani nezdieľame údaje s reklamnými sieťami.

privacySection3cLegal

d) Zdieľanie polohy (voliteľné)

Ak povolíte zdieľanie polohy, vaša GPS poloha je zaznamenávaná pri každom prihlásení a bezpečne uložená. V núdzovej situácii je táto poloha zahrnutá v upozorneniach (e-mail, WhatsApp a SMS) odoslaných vašim kontaktom, aby vás mohli nájsť.

Ak udelíte povolenie na polohu 'Vždy', aplikácia používa úsporné sledovanie polohy na pozadí (iOS: služba významnej zmeny polohy; Android: aktualizácie polohy s vyváženou presnosťou), aby vaša poloha zostala aktuálna aj pri zatvorenej aplikácii. Tieto údaje sú uchovávané výlučne na serveroch v EÚ a používajú sa len na núdzové upozornenia.

Právny základ: Súhlas (čl. 6 ods. 1 písm. a) GDPR) – výslovne sa rozhodnete pre zdieľanie polohy. Svoj súhlas môžete kedykoľvek odvolať vypnutím zdieľania polohy v nastaveniach aplikácie, čo tiež odstráni vaše uložené údaje o polohe.

e) Prémiové funkcie a zasielanie správ

Ak sa prihlásite na odber prémiových funkcií, spracúvame stav vášho predplatného na odomknutie prémiovej funkcionality, ako sú flexibilné intervaly prihlásenia, notifikácie WhatsApp a SMS, zdieľanie GPS polohy, SOS upozornenia, neobmedzené kontakty a núdzový profil. Telefónne čísla vašich kontaktov sú odovzdané nášmu poskytovateľovi správ pre doručovanie cez WhatsApp a SMS a na určenie typu telefónneho čísla (mobil, pevná linka alebo VoIP) pre automatický výber kanála. Správy WhatsApp sú doručované cez Obchodnú platformu Meta/WhatsApp prostredníctvom nášho poskytovateľa správ. Núdzový profil uchováva voliteľné informácie, ktoré poskytnete (napr. zdravotné údaje, informácie o prístupe k domovu), a automaticky sa zahrňuje do e-mailových upozornení.

Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) – toto spracovanie je nevyhnutné na poskytovanie prémiových služieb, ktoré ste si zakúpili.

f) Voliteľný účet (prihlásenie cez sociálne siete)

Aplikácia funguje bez účtu (anonymný režim). Ak sa rozhodnete vytvoriť účet prostredníctvom Apple Sign-In alebo Google Sign-In, od poskytovateľa dostaneme vašu e-mailovú adresu a overovací token. Tieto údaje spracúva Firebase Authentication na umožnenie obnovenia účtu a prístupu z viacerých zariadení. Vaše heslo Apple ani Google neprijímame ani neukladáme.

Právny základ: Súhlas (čl. 6 ods. 1 písm. a) GDPR) — výslovne sa rozhodnete vytvoriť účet. Svoj účet môžete kedykoľvek odpojiť v nastaveniach aplikácie.

g) Stránka stavu kontaktu (voliteľné)

Ak povolíte stránku stavu pre kontakt, vytvorí sa jedinečná URL adresa založená na tokene, ktorá umožňuje kontaktu zobrazovať váš aktuálny stav prihlásenia bez prihlásenia. V normálnom režime stránka zobrazuje vaše meno, čas posledného prihlásenia a históriu prihlásení za posledných 7 dní. Počas aktívneho upozornenia stránka navyše zobrazuje váš núdzový profil a GPS polohu (ak je k dispozícii) a umožňuje kontaktu potvrdiť, že sa o vás stará. Časové pečiatky návštev sa zaznamenávajú, aby vás upozornili, keď niekto skontroluje vašu stránku. Stránku stavu môžete deaktivovať pre každý kontakt samostatne, čím sa prístup okamžite odvolá. URL adresa stránky stavu nie je indexovaná vyhľadávačmi.

Právny základ: Sú tu dotknuté dve rôzne osoby, ktoré sú pokryté oddelene. Pre zobrazenie vašich údajov (meno, stav prihlásenia, núdzový profil, poloha): súhlas (čl. 6 ods. 1 písm. a) GDPR) — stránku stavu výslovne aktivujete pre každý kontakt a môžete ju kedykoľvek deaktivovať v detaile kontaktu, čím sa prístup okamžite odvolá. Pre časové údaje o návšteve a potvrdení vášho kontaktu: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — váš súhlas nemôže pokryť údaje inej osoby, preto sa toto spracúvanie opiera o váš záujem vedieť, či vás niekto skontroloval. Právo namietať (čl. 21 GDPR): Váš kontakt môže proti tomu kedykoľvek namietať na contact@still-ok.com.

h) Test doručenia a potvrdenie (voliteľné)

Kedykoľvek môžete kontaktu poslať testovaciu správu a overiť, či vaša bezpečnostná sieť naozaj drží. Test ide cez rovnaké kanály, ktoré by niesli aj skutočný poplach. Každá testovacia správa obsahuje vaše meno a upozornenie, že ide o test. Iba e-mail obsahuje navyše odkaz na tieto zásady ochrany osobných údajov a tlačidlo, ktorým váš kontakt môže potvrdiť, že správa dorazila — v SMS nie je na odkaz miesto a šablóny WhatsApp sú pevne dané a nemôžu ho obsahovať. Kontakty, ktoré vieme zastihnúť iba cez telefónne číslo, preto nájdu informácie o sebe v časti 15 týchto zásad. Potvrdiť možno iba cez e-mail. Ako potvrdenie sa ukladá výlučne stlačenie tohto tlačidla — nie otvorenie ani náhľad správy. Pred potvrdením sa váš kontakt dozvie, čo to znamená. Následne vám aplikácia namiesto len "odoslané" zobrazí "naposledy potvrdené". Potvrdenie po 12 mesiacoch stráca platnosť; odvtedy aplikácia opäť zobrazuje "nikdy nepotvrdené" namiesto toho, aby tvrdila niečo, čo už nevie.

Právny základ: Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — toto ustanovenie výslovne pokrýva aj záujem tretej strany, tu vášho: máte oprávnený záujem vedieť, či sú vaše núdzové kontakty skutočne dostupné, a bez odozvy príjemcu sa to nedá overiť. Váš kontakt koná dobrovoľne: bez stlačenia tlačidla sa neuchováva žiadne potvrdenie. Potvrdenie pridáva iba jediný časový údaj a kanál, pre jedného príjemcu, bez profilovania. Váš kontakt môže proti tomu kedykoľvek namietať — pozri časť 15.

4. Služby tretích strán

Používame nasledujúce služby tretích strán:

Firebase (Google)

Na ukladanie údajov, overovanie (vrátane voliteľného Apple/Google Sign-In), push notifikácie, hlásenie chýb a analytiku. Vaše údaje sú uložené výlučne v európskych dátových centrách (EÚ).

Firebase Privacy Policy

E-mailová služba (Resend)

Núdzové upozornenia a testovacie e-maily sa odosielajú cez Resend. Hoci Resend Inc. je spoločnosť so sídlom v USA, naša odosielacia doména je nakonfigurovaná na používanie regiónu EÚ (Írsko, eu-west-1) — e-maily sú smerované a spracúvané v európskych dátových centrách. E-maily obsahujú vaše meno a sú odosielané na e-mailové adresy, ktoré ste určili ako núdzové kontakty. Počas alarmu môže e-mail navyše obsahovať váš núdzový profil a polohu, v závislosti od vašich nastavení. Údaje o doručovaní e-mailov uchováva Resend po dobu až 30 dní. Ako dodatočná ochrana pred prípadným prístupom k údajom zo strany americkej materskej spoločnosti Resend je spracúvanie kryté EU-U.S. Data Privacy Framework a Standard Contractual Clauses (SCCs).

Resend Privacy Policy

Zasielanie správ a vyhľadávanie čísel (Twilio)

Správy WhatsApp, SMS správy a vyhľadávania telefónnych čísel sú spracúvané cez Twilio, americkú komunikačnú platformu. Twilio sa používa na: (1) doručovanie notifikácií WhatsApp cez Obchodnú platformu Meta/WhatsApp, (2) doručovanie SMS notifikácií a (3) určovanie typu telefónneho čísla vašich kontaktov (mobil, pevná linka alebo VoIP) na výber vhodného notifikačného kanála. Prenášané údaje zahŕňajú telefónne čísla vašich kontaktov, vaše meno, správu o upozornení a voliteľne vašu polohu. Výsledky typov telefónov a dostupnosť WhatsApp sú ukladané do vyrovnávacej pamäte na maximálne 30 dní, aby sa predišlo opakovaným vyhľadávaniam. Obsah správ sa uchováva v dostupných protokoloch Twilio po dobu až 30 dní a môže zostať až ďalších 30 dní vo vnútorných záložných systémoch pred trvalým vymazaním. Twilio spracúva tieto údaje v rámci EU-U.S. Data Privacy Framework a Standard Contractual Clauses (SCCs).

Twilio Privacy Policy

Správa predplatného (RevenueCat)

Predplatné a nákupy v aplikácii sú spravované cez RevenueCat, platformu na správu predplatného so sídlom v USA. RevenueCat spracúva vaše anonymné ID používateľa aplikácie, stav predplatného, históriu nákupov a krajinu obchodu s aplikáciami. Žiadne osobné údaje ako vaše meno alebo e-mail sa nezdieľajú s RevenueCat. RevenueCat spracúva tieto údaje na základe štandardných zmluvných doložiek (SCC) na zabezpečenie súladu s GDPR.

RevenueCat Privacy Policy

Kategorizácia spätnej väzby (Google Gemini)

Keď odošleš spätnú väzbu v aplikácii, voľný text, ktorý napíšeš, sa odošle do Gemini API od Google, aby sa automaticky kategorizoval (napríklad chyba, žiadosť o funkciu, otázka alebo pochvala), aby sme mohli reagovať rýchlejšie. Odosiela sa iba text spätnej väzby a jeho jazyk — nikdy tvoja e-mailová adresa, tvoje meno ani ID zariadenia. Používame platené Gemini API: Google nepoužíva prenesený obsah na trénovanie svojich AI modelov a vystupuje ako sprostredkovateľ spracúvania v našom mene; Google zaznamenáva vstupy a výstupy iba počas obmedzeného obdobia na odhaľovanie zneužitia a zachovanie bezpečnosti. Keďže Gemini API je globálna služba, tento text môže byť spracovaný na infraštruktúre Google mimo EÚ; tento prenos je krytý EU-U.S. Data Privacy Framework a Standard Contractual Clauses (SCCs). Prosím, nevkladaj do poľa spätnej väzby zdravotné údaje ani iné citlivé informácie.

Gemini API Terms

Interné upozornenie (Telegram)

Keď príde nová spätná väzba, dostaneme interné upozornenie cez Telegram, aby sme si ju rýchlo všimli. Toto upozornenie obsahuje iba kategóriu, krátke automaticky vygenerované zhrnutie témy a technické metadáta (platforma, verzia aplikácie, jazyk) — neobsahuje text tvojej spätnej väzby ani tvoju e-mailovú adresu. Tvoja skutočná spätná väzba je uložená a čítaná v našej európskej databáze. Telegram prevádzkuje spoločnosť Telegram FZ-LLC (Spojené arabské emiráty).

Telegram Privacy Policy

Hosting webu a serverové protokoly (GitLab Pages)

Naša webová stránka beží na GitLab Pages. Tak ako každý webový server, aj poskytovateľ hostingu zaznamenáva pri každej žiadosti o stránku technické údaje: IP adresu, identifikáciu prehliadača, čas a adresu vyžiadanej stránky. Nemôžeme to vypnúť a tieto protokoly ani nevidíme. Je to tu dôležité z jedného konkrétneho dôvodu: stránky, na ktoré posielame vaše núdzové kontakty — stránka stavu a stránka potvrdenia doručenia — sú súčasťou tejto webovej stránky a v ich adrese sa nachádza prístupový token a pri stránke potvrdenia aj vaše krstné meno. Samotné stránky nenačítavajú nič zvonka: žiadne analytické nástroje, žiadne externé písma, žiadne súbory cookie, žiadne úložisko prehliadača.

5. Lokálne ukladanie údajov

Okrem cloudového úložiska ukladáme nasledujúce údaje lokálne na vašom zariadení pre offline prístup: vaše meno, nastavenia prihlásenia, núdzové kontakty a ID zariadenia. Tieto údaje zostávajú na vašom zariadení a sú odstránené pri odinštalovaní aplikácie alebo odstránení účtu.

6. Uchovávanie údajov

Vaše údaje sú uložené po dobu, kým máte aktívny účet. Po odstránení účtu sú všetky vaše údaje natrvalo vymazané z našich serverov do 30 dní. Údaje o teste doručenia sa uchovávajú najviac 12 mesiacov; ak odstránite príslušný kontakt, budú vymazané do 24 hodín v rámci dennej úlohy na čistenie údajov. Potvrdzovací odkaz v testovacej správe stráca platnosť po 30 dňoch a funguje iba raz. Doby uchovávania špecifické pre jednotlivých poskytovateľov: Firebase Crashlytics 90 dní, Firebase Analytics 2 mesiace (predvolene), údaje správ SMS/WhatsApp Twilio až 30 dní v dostupných protokoloch plus až 30 ďalších dní vo vnútorných záložných systémoch, údaje o doručovaní e-mailov Resend až 30 dní. Po doručení upozornenia príjemcovi (cez SMS, WhatsApp alebo e-mail) správa zostáva v jeho doručenej pošte alebo chate, kým ju neodstráni — toto uloženie je mimo našej kontroly.

7. Prenos údajov do tretích krajín

Vaše údaje uložené vo Firebase Firestore a Cloud Functions zostávajú v európskych dátových centrách (Frankfurt, Nemecko) a naša e-mailová infraštruktúra Resend je nakonfigurovaná pre región EÚ (Írsko). Niektoré služby však zahŕňajú prenos údajov do USA: Twilio (SMS, doručovanie WhatsApp, detekcia typu telefónu), Meta/WhatsApp (podspracovateľ pre doručovanie WhatsApp), RevenueCat (správa predplatného), Firebase Crashlytics/Analytics a GitLab (hosting webu, pozri časť 4). Títo poskytovatelia — ako aj americká materská spoločnosť Resend ako ďalšie opatrenie — fungujú v rámci EU-U.S. Data Privacy Framework (rozhodnutie o primeranosti Európskej komisie, júl 2023) a navyše implementovali Standard Contractual Clauses (SCCs) schválené Európskou komisiou. Okrem toho, keď odošleš spätnú väzbu v aplikácii, text spätnej väzby sa spracúva prostredníctvom globálneho Gemini API od Google a môže byť spracovaný mimo EÚ; na to sa vzťahuje rovnaký EU-U.S. Data Privacy Framework a Standard Contractual Clauses. Naše interné upozornenie na Telegrame o novej spätnej väzbe neobsahuje žiadne osobné údaje, a preto nejde o prenos tvojich osobných údajov do tretej krajiny.

8. Vaše práva

Podľa GDPR máte nasledujúce práva:

Tieto práva môžete uplatniť priamo v aplikácii (Nastavenia > Export údajov / Odstrániť účet) alebo nás kontaktovaním.

Ak ste núdzový kontakt a Still OK sami nepoužívate: Tieto práva sa na vás vzťahujú úplne rovnako — aj bez aplikácie a bez konta. Napíšte nám na contact@still-ok.com a uveďte e-mailovú adresu alebo telefónne číslo, ktoré je pre vás uložené; bez neho vaše údaje nevieme nájsť, pretože sú uložené pod kontom osoby, ktorá vás uviedla. Túto osobu môžete tiež jednoducho požiadať, aby vás odstránila ako kontakt; tým sa vymaže všetko, čo je o vás uložené, a to je zvyčajne najrýchlejšia cesta.

9. Právo podať sťažnosť

Máte právo podať sťažnosť dozornému orgánu, ak sa domnievate, že spracovanie vašich osobných údajov porušuje GDPR. Môžete si vybrať: úrad v mieste vášho bydliska, v mieste zamestnania alebo v mieste, kde podľa vás došlo k porušeniu. Keďže máme sídlo v Nemecku, príslušným orgánom pre nás je:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Bezpečnosť údajov

Implementujeme primerané technické a organizačné opatrenia na ochranu vašich údajov pred neoprávneným prístupom, stratou alebo manipuláciou. Všetky prenosy údajov sú šifrované pomocou TLS. Údaje v pokoji sú šifrované pomocou priemyselného štandardu šifrovania.

11. Minimálny vek

Táto aplikácia je určená pre používateľov vo veku 16 rokov a starších. Vedome nezhromažďujeme osobné údaje detí mladších ako 16 rokov. Ak máte menej ako 16 rokov, nepoužívajte túto aplikáciu bez súhlasu rodičov.

12. Automatizované rozhodovanie

Aplikácia nepoužíva automatizované rozhodovanie ani profilovanie, ktoré by malo právne účinky alebo vás výrazne ovplyvňovalo. Odosielanie upozornení je založené výlučne na tom, či ste sa prihlásili v rámci stanoveného intervalu.

13. Zmeny tejto politiky

Tieto zásady ochrany osobných údajov môžeme z času na čas aktualizovať. O akýchkoľvek významných zmenách vás budeme informovať prostredníctvom aplikácie. Aktuálna verzia je vždy k dispozícii na tejto URL adrese.

14. Kontakt

Ak máte otázky k týmto zásadám ochrany osobných údajov, kontaktujte nás na:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Informácie pre núdzové kontakty

Táto časť je pre vás, ak vás niekto zapísal ako svoj núdzový kontakt a Still OK sami nepoužívate. Všetko vyššie je napísané z pohľadu osoby, ktorá aplikáciu používa. Tu nájdete na jednom mieste, čo o vás uchovávame a čo s tým môžete urobiť.

Vaše údaje sme nezískali od vás, ani z žiadneho verejného zdroja: zapísala vás osoba, ktorá Still OK používa. Od nej máme vaše meno a — podľa toho, čo uviedla — vašu e-mailovú adresu a/alebo telefónne číslo, plus jazyk, v ktorom by ste mali byť oslovení. Okrem toho uchovávame to, čo je technicky potrebné na to, aby sme vás zastihli: či je vaše číslo mobilné alebo pevné a či dokáže prijímať WhatsApp, a — hneď ako vám bola odoslaná testovacia správa alebo upozornenie — kedy sa to stalo, cez ktorý kanál, a či ste potvrdili.

Prečo to smieme robiť: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Toto ustanovenie výslovne pokrýva aj záujem tretej strany — tu záujem osoby, ktorá vás zapísala: chce, aby bol niekto upozornený, ak sa jej niečo stane, a to funguje len vtedy, ak vás dokážeme skutočne zastihnúť. To platí rovnako pre skutočné upozornenie ako aj pre testovaciu správu. Vaše údaje nepoužívame na nič iné: žiadnu reklamu, žiadne profilovanie a žiadne odovzdávanie nad rámec poskytovateľov doručovania uvedených v časti 4.

Vaše údaje uchovávame tak dlho, kým vás osoba, ktorá vás zapísala, drží ako kontakt. Ak vás odstráni alebo si zmaže účet, vaše údaje zmiznú spolu s ním. Záznamy o teste doručenia sú navyše obmedzené na 12 mesiacov.

Máte rovnaké práva ako ktokoľvek iný, koho údaje spracúvame — prístup, opravu, vymazanie, obmedzenie a prenosnosť údajov (časť 8). Napíšte na contact@still-ok.com a uveďte e-mailovú adresu alebo telefónne číslo, ktoré je pre vás uložené: bez neho vaše údaje nevieme nájsť, pretože sú uložené pod kontom osoby, ktorá vás zapísala. Často je najrýchlejšie jednoducho požiadať túto osobu, aby vás odstránila ako kontakt. Kedykoľvek môžete tiež podať sťažnosť dozornému orgánu (časť 9).

Vaše právo namietať (čl. 21 GDPR). Proti spracovaniu vašich údajov môžete kedykoľvek namietať s účinnosťou do budúcnosti, a nemusíte na to uvádzať dôvod. Stačí jedna správa na contact@still-ok.com. Vaše údaje potom vymažeme. Uvedomte si, čo to znamená: od tohto okamihu už nebudete upozorňovaní, keď osoba, ktorá vás zapísala, vynechá prihlásenie.