Политика приватности

Последње ажурирање: March 2026

Веома озбиљно схватамо заштиту ваших личних података. Ова политика приватности вас информише о томе како поступамо са вашим подацима када користите апликацију Still OK.

Да ли сте уписани као нечији контакт за хитне случајеве и сами не користите Still OK? Онда је одељак 15 написан за вас — ту на једном месту пише шта чувамо о вама, зашто и како можете да приговорите.

1. Руковалац подацима

Руковалац одговоран за обраду података је:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
Имејл: contact@still-ok.com

2. Подаци које прикупљамо

Прикупљамо и обрађујемо следеће податке:

3. Сврха и правни основ

Обрађујемо ваше податке у следеће сврхе:

а) Основна функционалност апликације

Правни основ: Извршење уговора (Art. 6(1)(b) GDPR) — ова обрада је неопходна за пружање услуге коју сте затражили.

б) Побољшање апликације

Правни основ: Легитимни интерес (Art. 6(1)(f) GDPR) — имамо легитимни интерес за побољшање апликације и исправљање грешака.

Без реклама

Still OK је потпуно без реклама — и бесплатна и премијум верзија. Не приказујемо огласе нити делимо податке са рекламним мрежама.

privacySection3cLegal

г) Дељење локације (опционо)

Ако омогућите дељење локације, ваша GPS локација се бележи при свакој провери и безбедно чува. У хитном случају, ова локација је укључена у обавештења (имејл, WhatsApp и SMS) послата вашим контактима да би вас помогли да вас пронађи.

Ако одобрите дозволу за локацију 'Увек', апликација користи праћење локације у позадини ниске потрошње (iOS: услуга значајне промене локације; Android: ажурирања локације балансиране тачности) како би ваша локација била ажурна чак и када је апликација затворена. Ови подаци се чувају искључиво на серверима ЕУ и користе се само за хитна обавештења.

Правни основ: Сагласност (Art. 6(1)(a) GDPR) — ви се изричито сагласите за дељење локације. Можете повући своју сагласност у сваком тренутку тако што ћете онемогућити дељење локације у подешавањима апликације. Сачувани подаци о локацији ће такође бити обрисани.

д) Премијум функције и размена порука

Ако се претплатите на премијум функције, обрађујемо статус ваше претплате ради откључавања премијум функционалности попут флексибилних интервала провере, WhatsApp и SMS обавештења, дељења GPS локације, SOS упозорења, неограниченог броја контаката и профила за хитне случајеве. Бројеви телефона ваших контаката се прослеђују нашем провајдеру порука ради испоруке преко WhatsApp-а и SMS-а и одређивања врсте телефонског броја (мобилни, фиксни или VoIP) за аутоматски избор канала. Поруке WhatsApp се испоручују преко Пословне платформе Meta/WhatsApp путем нашег провајдера порука. Профил за хитне случајеве чува опционе информације које дате (нпр. медицинске податке, информације о приступу дому) и аутоматски је укључен у е-поштанска обавештења.

Правни основ: Извршење уговора (Art. 6(1)(b) GDPR) — ова обрада је неопходна за пружање премијум услуга које сте купили.

е) Опциони налог (пријава путем друштвених мрежа)

Апликација ради без налога (анонимни режим). Ако одлучите да направите налог преко Apple Sign-In или Google Sign-In, добијамо вашу имејл адресу и токен за аутентификацију од провајдера. Ове податке обрађује Firebase Authentication ради омогућавања опоравка налога и приступа са više уређаја. Не примамо нити чувамо вашу Apple или Google лозинку.

Правни основ: Сагласност (Art. 6(1)(a) GDPR) — изричито бирате да направите налог. Можете да прекинете везу са налогом у сваком тренутку у подешавањима апликације.

ж) Страница статуса контакта (опционо)

Ако омогућите страницу статуса за контакт, генерише се јединствени URL заснован на токену који контакту омогућава преглед вашег тренутног статуса пријаве без пријављивања. У нормалном режиму страница приказује ваше ime, время последње пријаве и историју пријава за последних 7 дана. Током активног упозорења страница такође приказује ваш профил за хитне случајеве и GPS локацију (ако је доступна) и омогућава контакту да потврди да брине о вама. Временске ознаке посета се бележе да бисмо вас обавестили када неко провери вашу страницу. Можете онемогућити страницу статуса за сваки контакт посебно, чиме се приступ одмах опозива. URL страница статуса није индексиран од стране претраживача.

Правни основ: Овде су погођене две различите особе, које су обухваћене одвојено. За приказ ваших података (име, статус пријаве, профил за хитне случајеве, локација): сагласност (Art. 6(1)(a) GDPR) — страницу статуса изричито активирате по контакту и можете је у сваком тренутку деактивирати у детаљима контакта, чиме се приступ одмах опозива. За временске ознаке посете и потврде вашег контакта: легитимни интерес (Art. 6(1)(f) GDPR) — ваша сагласност не може обухватити податке друге особе, зато се ова обрада заснива на вашем интересу да сазнате да ли вас је неко проверио. Право на приговор (Art. 21 GDPR): Ваш контакт томе може у сваком тренутку да приговори на contact@still-ok.com.

з) Тест испоруке и потврда (опционо)

Контакту у сваком тренутку можете послати тест поруку да проверите да ли ваша безбедносна мрежа заиста држи. Тест иде преко истих канала којима би ишло и право упозорење. Свака тест порука садржи ваше име и напомену да је реч о тесту. Само имејл додатно садржи везу до ове политике приватности и дугме којим ваш контакт може да потврди да је порука стигла — у SMS-у нема места за везу, а WhatsApp шаблони су фиксни и не могу да је носе. Контакти које досежемо само преко броја телефона зато информације о себи налазе у одељку 15 ове политике. Потврђивање је могуће само путем имејла. Чува се искључиво притисак на то дугме — не и отварање или преглед поруке. Пре потврде, ваш контакт сазнаје шта то значи. Након тога апликација вам уместо само "послато" приказује "последњи пут потврђено". Потврда истиче након 12 месеци; од тада апликација поново приказује "никада потврђено", уместо да тврди нешто што више не зна.

Правни основ: Легитимни интерес (Art. 6(1)(f) GDPR) — одредба изричито обухвата и интерес треће стране, овде ваш: имате легитимни интерес да знате да ли су ваши контакти за хитне случајеве заиста доступни, а без одговора примаоца то се не може проверити. Ваш контакт поступа добровољно: без притиска на дугме се не чува потврда. Оно што потврда додаје јесте један временски печат и канал, за једног примаоца, без профилисања. Ваш контакт томе може у сваком тренутку да приговори — видите одељак 15.

4. Услуге трећих страна

Користимо следеће услуге трећих страна:

Firebase (Google)

За складиштење података, аутентификацију (укључујући опциони Apple/Google Sign-In), push обавештења, извештаје о падовима и аналитику. Ваши подаци се чувају искључиво у европским центрима за податке (ЕУ).

Firebase Privacy Policy

Имејл услуга (Resend)

Хитна обавештења и тест имејлови се шаљу преко Resend. Иако је Resend Inc. компанија са седиштем у САД, наш домен за слање је конфигурисан да користи регион EU (Ирска, eu-west-1) — имејлови се усмеравају и обрађују у европским дата-центрима. Имејлови садрже ваше ime и шаљу се на имејл адресе које сте навели као контакте за хитне случајеве. Током узбуне, имејл може додатно садржати ваш хитни профил и локацију, у зависности од ваших подешавања. Resend чува податке о испоруци имејлова до 30 дана. Као додатна мера заштите од потенцијалног приступа подацима од стране матичне америчке компаније Resend, обрада је покривена EU-U.S. Data Privacy Framework-ом и Стандардним уговорним клаузулама (SCC).

Resend Privacy Policy

Размена порука и претрага бројева (Twilio)

WhatsApp поруке, SMS поруке и претраге телефонских бројева се обрађују преко Twilio, америчке комуникационе платформе. Twilio се користи за: (1) испоруку WhatsApp обавештења преко Пословне платформе Meta/WhatsApp, (2) испоруку SMS обавештења и (3) одређивање врсте телефонског броја ваших контаката (мобилни, фиксни или VoIP) за избор одговарајућег канала обавештења. Пренесени подаци укључују бројеве телефона ваших контаката, ваше ime, поруку упозорења и опционо вашу локацију. Резултати типа телефона и доступност WhatsApp-а се чувају у кешу до 30 дана да би се избегла поновљена претрага. Садржај порука се чува у Twilioвим приступачним евиденцијама до 30 дана и може остати у интерним системима резервних копија до додатних 30 дана пре трајног брисања. Twilio обрађује ове податке у складу са EU-U.S. Data Privacy Framework-ом и Стандардним уговорним клаузулама (SCC).

Twilio Privacy Policy

Управљање претплатама (RevenueCat)

Претплате и куповине у апликацији се управљају путем RevenueCat — америчке платформе за управљање претплатама. RevenueCat обрађује ваш анонимни ID корисника апликације, статус претплате, историју куповина и земљу продавнице апликација. Лични подаци као што су ваше име или имејл се не деле са RevenueCat. RevenueCat обрађује податке у складу са Стандардним уговорним клаузулама (SCC) ради обезбеђења усклађености са GDPR.

RevenueCat Privacy Policy

Категоризација повратних информација (Google Gemini)

Када пошаљеш повратну информацију у апликацији, слободан текст који напишеш шаље се Google-овом Gemini API-ју ради аутоматске категоризације (нпр. грешка, захтев за функцију, питање или похвала), како бисмо могли брже да одговоримо. Шаљу се само текст повратне информације и њен језик — никада твоја имејл адреса, име или ID уређаја. Користимо плаћени Gemini API: Google не користи пренети садржај за тренирање својих AI модела и делује као обрађивач података у наше име; Google бележи улазне и излазне податке само у ограниченом периоду ради откривања злоупотреба и одржавања безбедности. Пошто је Gemini API глобална услуга, овај текст може бити обрађен на Google инфраструктури ван ЕУ; овај пренос је покривен EU-U.S. Data Privacy Framework-ом и Стандардним уговорним клаузулама (SCC). Молимо те, не уноси податке о здрављу или друге осетљиве информације у поље за повратну информацију.

Gemini API Terms

Интерно обавештење (Telegram)

Када стигне нова повратна информација, добијамо интерно обавештење путем Telegram-а како бисмо је брзо приметили. Ово обавештење садржи само категорију, кратак аутоматски генерисан резиме теме и техничке метаподатке (платформа, верзија апликације, језик) — не садржи текст твоје повратне информације нити твоју имејл адресу. Твоја стварна повратна информација се чува и чита у нашој европској бази података. Telegram послује Telegram FZ-LLC (Уједињени Арапски Емирати).

Telegram Privacy Policy

Хостинг сајта и евиденције сервера (GitLab Pages)

Наш сајт је хостован на GitLab Pages. Као и сваки веб-сервер, провајдер хостинга приликом сваког захтева за страницу бележи техничке податке: IP адресу, идентификацију прегледача, време и адресу затражене странице. То не можемо да искључимо и те евиденције ни ми не видимо. Ово је овде важно из једног конкретног разлога: странице на које шаљемо ваше контакте за хитне случајеве — страница статуса и страница потврде испоруке — су део овог сајта, а у њиховој адреси се налазе приступни токен и, код странице потврде, ваше име. Саме странице не учитавају ништа споља: без аналитичких алата, без спољашњих фонтова, без колачића, без складиштења у прегледачу.

5. Локално складиштење података

Поред складиштења у облаку, чувамо следеће податке локално на вашем уређају за приступ без интернета: ваше име, подешавања провере, контакти за хитне случајеве и ID уређаја. Ови подаци остају на вашем уређају и бришу се када деинсталирате апликацију или обришете свој налог.

6. Рок чувања података

Ваши подаци се чувају све док имате активан налог. Када обришете налог, сви подаци се трајно уклањају са наших сервера у року од 30 дана. Подаци о тесту испоруке чувају се највише 12 месеци; када обришете припадајући контакт, бришу се у року од 24 сата дневним чишћењем. Веза за потврду у тест поруци истиче након 30 дана и функционише само једном. Рокови чувања по провајдерима: Firebase Crashlytics 90 дана, Firebase Analytics 2 месеца (подразумевано), Twilio SMS/WhatsApp подаци порука до 30 дана у приступачним евиденцијама плус до додатних 30 дана у интерним системима резервних копија, Resend подаци о испоруци имејлова до 30 дана. Када је обавештење испоручено примаоцу (путем SMS-а, WhatsApp-а или имејла), порука остаје у његовом сандучету или ћаскању до тренутка када га он избрише — тај вид складиштења је ван наше контроле.

7. Пренос података у треће земље

Ваши подаци ускладиштени у Firebase Firestore и Cloud Functions остају у европским центрима за податке (Франкфурт, Немачка), а наша Resend имејл инфраструктура је конфигурисана за регион EU (Ирска). Ипак, неке услуге укључују пренос података у САД: Twilio (SMS, испорука WhatsApp-а и детекција врсте телефона), Meta/WhatsApp (као подизвршилац за испоруку WhatsApp-а), RevenueCat (управљање претплатама), Firebase Crashlytics/Analytics и GitLab (хостинг сајта, видети одељак 4). Ови провајдери — као и матична америчка компанија Resend-а као додатна предострожност — послују у складу са EU-U.S. Data Privacy Framework-ом (одлука о адекватности Европске комисије, јул 2023.) и додатно су имплементирали Стандардне уговорне клаузуле (SCC) одобрене од стране Европске комисије. Осим тога, када пошаљеш повратну информацију у апликацији, текст повратне информације се обрађује путем Google-овог глобалног Gemini API-ја и може бити обрађен ван ЕУ; ово је покривено истим EU-U.S. Data Privacy Framework-ом и Стандардним уговорним клаузулама. Наше интерно Telegram обавештење о новој повратној информацији не садржи личне податке и стога не подразумева пренос твојих личних података у трећу земљу.

8. Ваша права

У складу са GDPR имате следећа права:

Ова права можете остварити директно у апликацији (Подешавања > Извоз података / Брисање налога) или тако што ћете нас контактирати.

Ако сте контакт за хитне случајеве и сами не користите Still OK: ова права важе за вас на потпуно исти начин — чак и без апликације и без налога. Пишите нам на contact@still-ok.com и наведите имејл адресу или број телефона који је сачуван за вас; без тога не можемо пронаћи ваше податке, јер су сачувани под налогом особе која вас је навела. Ту особу такође можете једноставно замолити да вас уклони као контакт; тиме се брише све што је сачувано о вама, а то је обично најбржи пут.

9. Право на подношење жалбе

Имате право да поднесете жалбу надзорном органу ако сматрате да обрада ваших личних података крши GDPR. Можете да бирате: орган на месту вашег пребивалишта, вашег запослења или места где сматрате да је до кршења дошло. Пошто имамо седиште у Немачкој, за нас је надлежан орган:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Безбедност података

Примењујемо одговарајуће техничке и организационе мере за заштиту ваших података од неовлашћеног приступа, губитка или измене. Сви преноси података су шифровани коришћењем TLS. Подаци у мировању су заштићени индустријски стандардним шифровањем.

11. Минимална старост

Ова апликација је намењена корисницима старијим од 16 година. Ми свесно не прикупљамо личне податке деце млађе од 16 година. Ако имате мање од 16 година, молимо не користите ову апликацију без родитељске сагласности.

12. Аутоматизовано доношење одлука

Апликација не користи аутоматизовано доношење одлука или профилисање које производи правне последице или значајно утиче на вас. Слање обавештења заснива се искључиво на томе да ли сте се пријавили у оквиру задатог интервала.

13. Измене ове политике

Можемо повремено ажурирати ову политику приватности. О значајним изменама ћемо вас обавестити путем апликације. Актуелна верзија је увек доступна на овој адреси.

14. Контакт

Ако имате питања о овој политици приватности, контактирајте нас на:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Информације за контакте за хитне случајеве

Овај одељак је за вас ако вас је неко уписао као свој контакт за хитне случајеве, а сами не користите Still OK. Све изнад написано је из перспективе особе која користи апликацију. Овде на једном месту пише шта чувамо о вама и шта можете да предузмете поводом тога.

Ваше податке нисмо добили од вас, нити из било ког јавног извора: уписала вас је особа која користи Still OK. Од ње имамо ваше име и, у зависности од тога шта је навела, вашу имејл адресу и/или број телефона, уз то и језик на којем треба да будете контактирани. Поред тога чувамо оно што је технички потребно да вас досегнемо: да ли је ваш број мобилни или фиксни и да ли може да прими WhatsApp, и — чим вам је послата тест порука или упозорење — када се то догодило, преко ког канала и да ли сте потврдили.

Зашто то смемо: легитимни интерес по Art. 6(1)(f) GDPR. Одредба изричито обухвата и интерес треће стране — овде интерес особе која вас је уписала: она жели да неко буде обавештен ако јој се нешто деси, а то функционише само ако вас заиста можемо да досегнемо. Ово важи и за право упозорење и за тест поруку. Ваши подаци се не користе ни за шта друго: без рекламирања, без профилисања и без откривања изван провајдера испоруке наведених у одељку 4.

Ваше податке чувамо све док вас особа која вас је уписала задржава као контакт. Ако вас уклони или обрише свој налог, ваши подаци нестају с тим. Подаци о тесту испоруке су поред тога ограничени на највише 12 месеци.

Имате иста права као и сви други чије податке обрађујемо — приступ, исправку, брисање, ограничење и преносивост (одељак 8). Пишите на contact@still-ok.com и наведите имејл адресу или број телефона који је сачуван за вас: без тога не можемо пронаћи ваше податке, јер су сачувани под налогом особе која вас је уписала. Често је најбрже да ту особу директно замолите да вас уклони као контакт. Такође можете у сваком тренутку поднети жалбу надзорном органу (одељак 9).

Ваше право на приговор (Art. 21 GDPR). Обради ваших података можете у сваком тренутку приговорити с дејством убудуће, а за то не морате навести разлог. Довољна је једна порука на contact@still-ok.com. Тада ћемо обрисати ваше податке. Будите свесни шта то значи: од тог тренутка нећете више бити обавештавани ако особа која вас је уписала пропусти проверу.