Pridobi aplikacijo

Pravilnik o zasebnosti

Zadnja posodobitev: March 2026

Varstvo vaših osebnih podatkov jemljemo zelo resno. Ta pravilnik o zasebnosti vas obvešča o tem, kako ravnamo z vašimi podatki, ko uporabljate našo aplikacijo Still OK.

Ste bili vpisani kot nujni kontakt nekoga drugega in Still OK sami ne uporabljate? Potem je poglavje 15 napisano za vas — tam na enem mestu piše, kaj o vas shranjujemo, zakaj in kako lahko ugovarjate.

1. Upravljavec podatkov

Upravljavec podatkov, odgovoren za obdelavo podatkov, je:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-pošta: contact@still-ok.com

2. Podatki, ki jih zbiramo

Zbiramo in obdelujemo naslednje podatke:

3. Namen in pravna podlaga

Vaše podatke obdelujemo za naslednje namene:

a) Osnovna funkcionalnost aplikacije

Pravna podlaga: Izpolnjevanje pogodbe (čl. 6(1)(b) GDPR) – ta obdelava je nujna za zagotavljanje storitve, ki ste jo zahtevali.

b) Izboljšanje aplikacije

Pravna podlaga: Zakoniti interes (čl. 6(1)(f) GDPR) – imamo zakoniti interes za izboljšanje aplikacije in odpravljanje napak.

Brez oglasov

Still OK je popolnoma brez oglasov — tako brezplačna kot premium različica. Ne prikazujemo oglasov in ne delimo podatkov z oglaševalskimi omrežji.

privacySection3cLegal

d) Deljenje lokacije (neobvezno)

Če omogočite deljenje lokacije, se vaša GPS lokacija beleži ob vsaki prijavi in varno shrani. V nujnem primeru je ta lokacija vključena v obvestila (e-pošta, WhatsApp in SMS), poslana vašim kontaktom, da vam pomagajo najti vas.

Če odobrite dovoljenje za lokacijo 'Vedno', aplikacija uporablja varčno spremljanje lokacije v ozadju (iOS: storitev pomembne spremembe lokacije; Android: posodobitve lokacije z uravnoteženo natančnostjo) za posodabljanje vaše lokacije, tudi ko je aplikacija zaprta. Ti podatki so shranjeni izključno na strežnikih v EU in se uporabljajo samo za nujna obvestila.

Pravna podlaga: Privolitev (čl. 6(1)(a) GDPR) – izrecno se odločite za deljenje lokacije. Svojo privolitev lahko kadar koli prekličete z izklopom deljenja lokacije v nastavitvah aplikacije, kar bo tudi izbrisalo vaše shranjene podatke o lokaciji.

e) Premium funkcije in sporočanje

Če se naročite na premium funkcije, obdelujemo status vaše naročnine za odklepanje premium funkcionalnosti, kot so prilagodljivi intervali prijave, obvestila WhatsApp in SMS, deljenje GPS lokacije, SOS opozorila, neomejeni kontakti in profil za nujne primere. Telefonske številke vaših kontaktov se posredujejo našemu ponudniku sporočil za dostavo prek WhatsApp in SMS ter za določitev vrste telefonske številke (mobilna, fiksna ali VoIP) za samodejno izbiro kanala. Sporočila WhatsApp se dostavljajo prek Poslovne platforme Meta/WhatsApp prek našega ponudnika sporočil. Profil za nujne primere shranjuje neobvezne informacije, ki jih posredujete (npr. zdravstvene podatke, podatke o dostopu do doma), in je samodejno vključen v e-poštna obvestila.

Pravna podlaga: Izpolnjevanje pogodbe (čl. 6(1)(b) GDPR) – ta obdelava je nujna za zagotavljanje premium storitev, ki ste jih kupili.

f) Neobvezni račun (prijava prek socialnih omrežij)

Aplikacija deluje brez računa (anonimni način). Če se odločite ustvariti račun prek Apple Sign-In ali Google Sign-In, prejmemo od ponudnika vaš e-poštni naslov in žeton za preverjanje pristnosti. Te podatke obdeluje Firebase Authentication, da omogoči obnovitev računa in dostop iz več naprav. Ne prejemamo in ne shranjujemo vašega gesla Apple ali Google.

Pravna podlaga: Privolitev (čl. 6(1)(a) GDPR) — izrecno se odločite ustvariti račun. Svoj račun lahko kadar koli odklopite v nastavitvah aplikacije.

g) Stran statusa kontakta (neobvezno)

Če omogočite stran statusa za kontakt, se ustvari edinstveni URL na osnovi žetona, ki kontaktu omogoča ogled vašega trenutnega statusa prijave brez prijave. V normalnem načinu stran prikazuje vaše ime, čas zadnje prijave in zgodovino prijav za zadnjih 7 dni. Med aktivnim opozorilom stran prikazuje tudi vaš profil za nujne primere in GPS lokacijo (če je na voljo) ter kontaktu omogoča potrditev, da skrbi za vas. Časovni pečati obiskov se beležijo, da vas obvestijo, ko nekdo preveri vašo stran. Stran statusa lahko onemogočite za vsak kontakt posebej, s čimer se dostop takoj prekliče. URL strani statusa ni indeksiran s strani iskalnikov.

Pravna podlaga: Tu sta prizadeti dve različni osebi, ki sta obravnavani ločeno. Za prikaz vaših podatkov (ime, status prijave, profil za nujne primere, lokacija): privolitev (čl. 6(1)(a) GDPR) — stran statusa izrecno aktivirate za vsak kontakt in jo lahko kadar koli onemogočite v podrobnostih kontakta, s čimer se dostop takoj prekliče. Za časovne žige obiska in potrditve vašega kontakta: zakoniti interes (čl. 6(1)(f) GDPR) — vaša privolitev ne more zajemati podatkov druge osebe, zato ta obdelava temelji na vašem interesu, da izveste, ali vas je kdo preveril. Pravica do ugovora (čl. 21 GDPR): vaš kontakt lahko temu kadar koli ugovarja na contact@still-ok.com.

h) Test dostave in potrditev (neobvezno)

Kadar koli lahko kontaktu pošljete testno sporočilo, da preverite, ali vaša varnostna mreža res drži. Test gre prek istih kanalov, ki bi nosili tudi pravi alarm. Vsako testno sporočilo vsebuje vaše ime in opombo, da gre za test. Samo e-pošta dodatno vsebuje povezavo do tega pravilnika o zasebnosti in gumb, s katerim lahko vaš kontakt potrdi, da je sporočilo prispelo — v SMS-u za povezavo ni prostora, WhatsApp predloge pa so fiksne in je ne morejo nositi. Kontakti, ki jih dosežemo le prek telefonske številke, zato informacije o sebi najdejo v poglavju 15 tega pravilnika. Potrditev je mogoča samo po e-pošti. Shrani se izključno pritisk na ta gumb — ne odpiranje ali predogled sporočila. Pred potrditvijo je vaš kontakt obveščen, kaj to pomeni. Nato vam aplikacija namesto zgolj "poslano" prikaže "nazadnje potrjeno". Potrditev preteče po 12 mesecih; od takrat aplikacija spet prikazuje "še nikoli potrjeno", namesto da bi trdila nekaj, česar ne ve več.

Pravna podlaga: Zakoniti interes (čl. 6(1)(f) GDPR) — določba izrecno zajema tudi interes tretje osebe, tukaj vašega: imate zakoniti interes vedeti, ali so vaši nujni kontakti dejansko dosegljivi, brez odziva prejemnika pa tega ni mogoče preveriti. Vaš kontakt ravna prostovoljno: brez pritiska na gumb se ne shrani nobena potrditev. Kar potrditev doda, je en sam časovni žig in kanal, za enega prejemnika, brez profiliranja. Vaš kontakt lahko temu kadar koli ugovarja — glejte poglavje 15.

4. Storitve tretjih oseb

Uporabljamo naslednje storitve tretjih oseb:

Firebase (Google)

Za shranjevanje podatkov, preverjanje pristnosti (vključno z neobveznim Apple/Google Sign-In), potisna obvestila, poročanje o napakah in analitiko. Vaši podatki so shranjeni izključno v evropskih podatkovnih centrih (EU).

Firebase Privacy Policy

E-poštna storitev (Resend)

Nujna obvestila in testna e-poštna sporočila se pošiljajo prek Resend. Čeprav je Resend Inc. podjetje s sedežem v ZDA, je naša pošiljalna domena konfigurirana za uporabo regije EU (Irska, eu-west-1) — e-poštna sporočila so usmerjena in obdelana v evropskih podatkovnih centrih. E-poštna sporočila vsebujejo vaše ime in se pošiljajo na e-poštne naslove, ki ste jih navedli kot nujne kontakte. Med alarmom lahko e-poštno sporočilo dodatno vsebuje vaš nujni profil in lokacijo, odvisno od vaših nastavitev. Podatke o dostavi e-pošte Resend hrani do 30 dni. Kot dodatno zaščito pred morebitnim dostopom do podatkov s strani ameriške matične družbe Resend je obdelava krita z EU-U.S. Data Privacy Framework in Standard Contractual Clauses (SCCs).

Resend Privacy Policy

Sporočanje in iskanje telefonskih številk (Twilio)

Sporočila WhatsApp, SMS sporočila in iskanja telefonskih številk se obdelujejo prek Twilio, ameriške komunikacijske platforme. Twilio se uporablja za: (1) dostavo obvestil WhatsApp prek Poslovne platforme Meta/WhatsApp, (2) dostavo SMS obvestil in (3) določitev vrste telefonske številke vaših kontaktov (mobilna, fiksna ali VoIP) za izbiro ustreznega kanala obvestil. Preneseni podatki vključujejo telefonske številke vaših kontaktov, vaše ime, opozorilno sporočilo in po potrebi vašo lokacijo. Rezultati vrste telefona in dostopnost WhatsApp so shranjeni v predpomnilniku do 30 dni, da se preprečijo ponavljajoča se iskanja. Vsebina sporočil se hrani v dostopnih dnevnikih Twilio do 30 dni in lahko ostane še do 30 dodatnih dni v notranjih sistemih za varnostno kopiranje, preden se trajno izbriše. Twilio obdeluje te podatke v okviru EU-U.S. Data Privacy Framework in Standard Contractual Clauses (SCCs).

Twilio Privacy Policy

Upravljanje naročnin (RevenueCat)

Naročnine in nakupi v aplikaciji se upravljajo prek RevenueCat, platforme za upravljanje naročnin s sedežem v ZDA. RevenueCat obdeluje vaš anonimni ID uporabnika aplikacije, status naročnine, zgodovino nakupov in državo trgovine z aplikacijami. Nobeni osebni podatki, kot sta vaše ime ali e-pošta, se ne delijo z RevenueCat. RevenueCat obdeluje te podatke na podlagi standardnih pogodbenih klavzul (SCC) za zagotavljanje skladnosti z GDPR.

RevenueCat Privacy Policy

Kategorizacija povratnih informacij (Google Gemini)

Ko v aplikaciji pošlješ povratne informacije, se prosto besedilo, ki ga napišeš, pošlje v Gemini API podjetja Google, da se samodejno kategorizira (na primer napaka, predlog funkcije, vprašanje ali pohvala), da lahko hitreje odgovorimo. Pošlje se samo besedilo povratnih informacij in njihov jezik — nikoli tvoj e-poštni naslov, ime ali ID naprave. Uporabljamo plačljivi Gemini API: Google posredovane vsebine ne uporablja za treniranje svojih modelov AI in deluje kot obdelovalec podatkov v našem imenu; Google beleži vhodne in izhodne podatke le za omejeno obdobje za odkrivanje zlorab in ohranjanje varnosti. Ker je Gemini API globalna storitev, se to besedilo lahko obdeluje na infrastrukturi Google zunaj EU; ta prenos je zajet z EU-U.S. Data Privacy Framework in Standard Contractual Clauses (SCCs). Prosimo, v polje za povratne informacije ne vnašaj zdravstvenih podatkov ali drugih občutljivih informacij.

Gemini API Terms

Interno obvestilo (Telegram)

Ko prispejo nove povratne informacije, prejmemo interno obvestilo prek Telegrama, da jih hitro opazimo. To obvestilo vsebuje samo kategorijo, kratek samodejno ustvarjen povzetek teme in tehnične metapodatke (platforma, različica aplikacije, jezik) — ne vsebuje besedila tvojih povratnih informacij in ne tvojega e-poštnega naslova. Tvoje dejanske povratne informacije so shranjene in prebrane v naši evropski bazi podatkov. Telegram upravlja družba Telegram FZ-LLC (Združeni arabski emirati).

Telegram Privacy Policy

Gostovanje spletne strani in dnevniki strežnika (GitLab Pages)

Naša spletna stran teče na GitLab Pages. Tako kot vsak spletni strežnik tudi ponudnik gostovanja ob vsaki zahtevi za stran beleži tehnične podatke: IP naslov, identifikacijo brskalnika, čas in naslov zahtevane strani. Tega ne moremo izklopiti in teh dnevnikov tudi ne vidimo. To je tukaj pomembno iz enega konkretnega razloga: strani, na katere pošiljamo vaše nujne kontakte — stran statusa in stran za potrditev dostave — so del te spletne strani, v njihovem naslovu pa je dostopni žeton in pri strani za potrditev tudi vaše ime. Strani same ne nalagajo ničesar od zunaj: brez analitičnih orodij, brez zunanjih pisav, brez piškotkov, brez shranjevanja v brskalniku.

5. Lokalno shranjevanje podatkov

Poleg shranjevanja v oblaku shranjujemo naslednje podatke lokalno na vaši napravi za dostop brez povezave: vaše ime, nastavitve prijave, nujne kontakte in ID naprave. Ti podatki ostanejo na vaši napravi in se izbrišejo, ko odstranite aplikacijo ali izbrišete svoj račun.

6. Hramba podatkov

Vaši podatki so shranjeni, dokler imate aktiven račun. Ko izbrišete svoj račun, se vsi vaši podatki trajno odstranijo z naših strežnikov v 30 dneh. Podatki o testu dostave se hranijo največ 12 mesecev; ko izbrišete pripadajoči kontakt, so v 24 urah odstranjeni z dnevnim čiščenjem. Potrditvena povezava v testnem sporočilu preteče po 30 dneh in deluje samo enkrat. Roki hrambe pri posameznih ponudnikih: Firebase Crashlytics 90 dni, Firebase Analytics 2 meseca (privzeto), podatki sporočil SMS/WhatsApp Twilio do 30 dni v dostopnih dnevnikih plus do 30 dodatnih dni v notranjih sistemih za varnostno kopiranje, podatki o dostavi e-pošte Resend do 30 dni. Ko je obvestilo dostavljeno prejemniku (prek SMS-a, WhatsApp-a ali e-pošte), sporočilo ostane v njihovem nabiralniku ali klepetu, dokler ga ne izbrišejo — ta hramba je zunaj našega nadzora.

7. Prenos podatkov v tretje države

Vaši podatki, shranjeni v Firebase Firestore in Cloud Functions, ostanejo v evropskih podatkovnih centrih (Frankfurt, Nemčija), naša e-poštna infrastruktura Resend pa je konfigurirana za regijo EU (Irska). Nekatere storitve pa vključujejo prenos podatkov v ZDA: Twilio (SMS, dostava WhatsApp, zaznavanje vrste telefona), Meta/WhatsApp (podizvajalec za dostavo WhatsApp), RevenueCat (upravljanje naročnin), Firebase Crashlytics/Analytics in GitLab (gostovanje spletne strani, glejte poglavje 4). Ti ponudniki — kakor tudi ameriška matična družba Resend kot dodatni previdnostni ukrep — delujejo v okviru EU-U.S. Data Privacy Framework (sklep o ustreznosti Evropske komisije, julij 2023) in so dodatno uvedli Standard Contractual Clauses (SCCs), ki jih je odobrila Evropska komisija. Poleg tega se besedilo povratnih informacij, ko jih pošlješ v aplikaciji, obdeluje prek globalnega Gemini API-ja podjetja Google in se lahko obdeluje zunaj EU; to je zajeto z istim EU-U.S. Data Privacy Framework in Standard Contractual Clauses. Naše interno obvestilo na Telegramu o novih povratnih informacijah ne vsebuje osebnih podatkov in zato ne pomeni prenosa tvojih osebnih podatkov v tretjo državo.

8. Vaše pravice

Po GDPR imate naslednje pravice:

Te pravice lahko uveljavljate neposredno v aplikaciji (Nastavitve > Izvoz podatkov / Izbriši račun) ali tako, da nas kontaktirate.

Če ste nujni kontakt in Still OK sami ne uporabljate: te pravice veljajo za vas povsem enako — tudi brez aplikacije in brez računa. Pišite nam na contact@still-ok.com in nam sporočite e-poštni naslov ali telefonsko številko, ki je shranjena za vas; brez tega vaših podatkov ne moremo najti, ker so shranjeni pod računom osebe, ki vas je navedla. To osebo lahko tudi preprosto prosite, naj vas odstrani kot kontakt; s tem se izbriše vse, kar je shranjeno o vas, kar je običajno najhitrejša pot.

9. Pravica do vložitve pritožbe

Imate pravico vložiti pritožbo pri nadzornem organu, če menite, da obdelava vaših osebnih podatkov krši GDPR. Izbirate lahko: organ na vašem prebivališču, na vašem delovnem mestu ali na kraju, kjer je po vašem mnenju prišlo do kršitve. Ker imamo sedež v Nemčiji, je za nas pristojen organ:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov pred nepooblaščenim dostopom, izgubo ali manipulacijo. Vsi prenosi podatkov so šifrirani s TLS. Podatki v mirovanju so šifrirani z industrijskim standardom šifriranja.

11. Minimalna starost

Ta aplikacija je namenjena uporabnikom, starim 16 let ali več. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let. Če ste mlajši od 16 let, te aplikacije ne uporabljajte brez privolitve staršev.

12. Avtomatizirano odločanje

Aplikacija ne uporablja avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne učinke ali bi vas bistveno prizadelo. Pošiljanje obvestil temelji izključno na tem, ali ste se prijavili znotraj določenega intervala.

13. Spremembe tega pravilnika

Ta pravilnik o zasebnosti lahko občasno posodobimo. O vseh pomembnih spremembah vas bomo obvestili prek aplikacije. Trenutna različica je vedno na voljo na tem URL naslovu.

14. Kontakt

Če imate vprašanja o tem pravilniku o zasebnosti, nas kontaktirajte na:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Informacije za nujne kontakte

To poglavje je namenjeno vam, če vas je nekdo vpisal kot svoj nujni kontakt in Still OK sami ne uporabljate. Vse zgoraj je napisano z vidika osebe, ki uporablja aplikacijo. Tukaj na enem mestu piše, kaj o vas shranjujemo in kaj lahko glede tega storite.

Vaših podatkov nismo prejeli od vas niti iz katerega koli javnega vira: vpisala vas je oseba, ki uporablja Still OK. Od nje imamo vaše ime ter — odvisno od tega, kaj je navedla — vaš e-poštni naslov in/ali vašo telefonsko številko, poleg tega jezik, v katerem naj bi bili kontaktirani. Poleg tega shranjujemo, kar je tehnično potrebno za vaš doseg: ali je vaša številka mobilna ali fiksna in ali lahko prejema WhatsApp, in — ko je bilo na vas poslano testno sporočilo ali alarm — kdaj se je to zgodilo, prek katerega kanala in ali ste potrdili.

Zakaj to smemo: zakoniti interes po čl. 6(1)(f) GDPR. Določba izrecno zajema tudi interes tretje osebe — tukaj interes osebe, ki vas je vpisala: želi, da je nekdo obveščen, če se ji kaj zgodi, to pa deluje le, če vas res lahko dosežemo. To velja tako za pravi alarm kot za testno sporočilo. Vaši podatki se ne uporabljajo za nič drugega: brez oglaševanja, brez profiliranja in brez razkritja izven ponudnikov dostave, navedenih v poglavju 4.

Vaše podatke shranjujemo, dokler vas oseba, ki vas je vpisala, obdrži kot kontakt. Če vas odstrani ali izbriše svoj račun, izginejo tudi vaši podatki. Podatki o testu dostave so poleg tega omejeni na največ 12 mesecev.

Imate enake pravice kot vsi drugi, katerih podatke obdelujemo — dostop, popravek, izbris, omejitev in prenosljivost (poglavje 8). Pišite na contact@still-ok.com in nam sporočite e-poštni naslov ali telefonsko številko, ki je shranjena za vas: brez tega vaših podatkov ne moremo najti, ker so shranjeni pod računom osebe, ki vas je vpisala. Pogosto je najhitreje, če to osebo neposredno prosite, naj vas odstrani kot kontakt. Kadar koli se lahko tudi pritožite pri nadzornem organu (poglavje 9).

Vaša pravica do ugovora (čl. 21 GDPR). Obdelavi vaših podatkov lahko kadar koli ugovarjate z učinkom za naprej, in za to vam ni treba navesti razloga. Dovolj je eno sporočilo na contact@still-ok.com. Nato vaše podatke izbrišemo. Zavedajte se, kaj to pomeni: od tega trenutka naprej ne boste več obveščeni, če oseba, ki vas je vpisala, zamudi prijavo.