Политика приватности
Последње ажурирање: March 2026
Веома озбиљно схватамо заштиту ваших личних података. Ова политика приватности вас информише о томе како поступамо са вашим подацима када користите апликацију Still OK.
Да ли сте уписани као нечији контакт за хитне случајеве и сами не користите Still OK? Онда је одељак 15 написан за вас — ту на једном месту пише шта чувамо о вама, зашто и како можете да приговорите.
1. Руковалац подацима
Руковалац одговоран за обраду података је:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
Имејл: contact@still-ok.com
2. Подаци које прикупљамо
Прикупљамо и обрађујемо следеће податке:
- Ваше име (за персонализована обавештења)
- Време ваших провера
- Подешавања интервала провере
- Имена и имејл адресе контаката за хитне случајеве
- Токен уређаја за push обавештења
- Језичке преференције
- Анонимни идентификатор уређаја (UUID)
- Датум креирања налога
- Ваша GPS локација (само ако изричито омогућите дељење локације)
- Бројеви телефона контаката за хитне случајеве (користе се за WhatsApp и SMS обавештења)
- Прилагођене поруке обавештења (ако конфигуришете персонализоване поруке за своје контакте)
- Подаци о претплатама и куповинама (обрађивани од стране продавнице апликација и нашег провајдера за управљање претплатама)
- Врста телефонског броја (мобилни, фиксни или VoIP — одређена преко нашег провајдера порука за избор одговарајућег канала обавештења)
- Статус доступности WhatsApp-а по контакту (привремено кеширан ради оптимизације испоруке порука)
- Подаци профила за хитне случајеве (опционе информације које дајете, попут медицинских података, контаката за бригу о животињама, информација о приступу дому и кључних контаката — похрањени шифровано и укључени у хитна обавештења)
- Акредитиви налога (опционо) — ако направите налог преко Apple Sign-In или Google Sign-In, ваша имејл адреса и провајдер аутентификације се чувају ради омогућавања опоравка налога и приступа са више уређаја. Апликација ради у потпуности без налога.
- Подаци о посетама страни статуса контакта (временске ознаке посета, само ако омогућите странице статуса контакта)
- Подаци о тесту испоруке (опционо) — када пошаљете тест поруку контакту, чувамо време теста, резултат за сваки канал (имејл, WhatsApp, SMS) и једнократни токен за потврду. Ако ваш контакт притисне дугме за потврду, додатно чувамо време тог притиска и преко ког канала је потврдио. Постоји један запис по контакту, који се преписује следећим тестом — историја се не гради. Сам запис не садржи IP адресу, информације о прегледачу нити локацију. Независно од тога, наш провајдер хостинга бележи техничке податке о приступу када се отвори страница потврде — видети одељак 4.
3. Сврха и правни основ
Обрађујемо ваше податке у следеће сврхе:
а) Основна функционалност апликације
- За обезбеђивање функције прекидача мртвог човека
- За слање подсетника пре истека рока за проверу
- За обавештавање ваших контаката за хитне случајеве путем имејла, WhatsApp-а и/или SMS-а ако пропустите проверу
Правни основ: Извршење уговора (Art. 6(1)(b) GDPR) — ова обрада је неопходна за пружање услуге коју сте затражили.
б) Побољшање апликације
- За побољшање апликације кроз извештаје о падовима (Firebase Crashlytics)
- За анализу образаца коришћења апликације (Firebase Analytics)
Правни основ: Легитимни интерес (Art. 6(1)(f) GDPR) — имамо легитимни интерес за побољшање апликације и исправљање грешака.
Без реклама
Still OK је потпуно без реклама — и бесплатна и премијум верзија. Не приказујемо огласе нити делимо податке са рекламним мрежама.
privacySection3cLegal
г) Дељење локације (опционо)
Ако омогућите дељење локације, ваша GPS локација се бележи при свакој провери и безбедно чува. У хитном случају, ова локација је укључена у обавештења (имејл, WhatsApp и SMS) послата вашим контактима да би вас помогли да вас пронађи.
Ако одобрите дозволу за локацију 'Увек', апликација користи праћење локације у позадини ниске потрошње (iOS: услуга значајне промене локације; Android: ажурирања локације балансиране тачности) како би ваша локација била ажурна чак и када је апликација затворена. Ови подаци се чувају искључиво на серверима ЕУ и користе се само за хитна обавештења.
Правни основ: Сагласност (Art. 6(1)(a) GDPR) — ви се изричито сагласите за дељење локације. Можете повући своју сагласност у сваком тренутку тако што ћете онемогућити дељење локације у подешавањима апликације. Сачувани подаци о локацији ће такође бити обрисани.
д) Премијум функције и размена порука
Ако се претплатите на премијум функције, обрађујемо статус ваше претплате ради откључавања премијум функционалности попут флексибилних интервала провере, WhatsApp и SMS обавештења, дељења GPS локације, SOS упозорења, неограниченог броја контаката и профила за хитне случајеве. Бројеви телефона ваших контаката се прослеђују нашем провајдеру порука ради испоруке преко WhatsApp-а и SMS-а и одређивања врсте телефонског броја (мобилни, фиксни или VoIP) за аутоматски избор канала. Поруке WhatsApp се испоручују преко Пословне платформе Meta/WhatsApp путем нашег провајдера порука. Профил за хитне случајеве чува опционе информације које дате (нпр. медицинске податке, информације о приступу дому) и аутоматски је укључен у е-поштанска обавештења.
Правни основ: Извршење уговора (Art. 6(1)(b) GDPR) — ова обрада је неопходна за пружање премијум услуга које сте купили.
е) Опциони налог (пријава путем друштвених мрежа)
Апликација ради без налога (анонимни режим). Ако одлучите да направите налог преко Apple Sign-In или Google Sign-In, добијамо вашу имејл адресу и токен за аутентификацију од провајдера. Ове податке обрађује Firebase Authentication ради омогућавања опоравка налога и приступа са više уређаја. Не примамо нити чувамо вашу Apple или Google лозинку.
Правни основ: Сагласност (Art. 6(1)(a) GDPR) — изричито бирате да направите налог. Можете да прекинете везу са налогом у сваком тренутку у подешавањима апликације.
ж) Страница статуса контакта (опционо)
Ако омогућите страницу статуса за контакт, генерише се јединствени URL заснован на токену који контакту омогућава преглед вашег тренутног статуса пријаве без пријављивања. У нормалном режиму страница приказује ваше ime, время последње пријаве и историју пријава за последних 7 дана. Током активног упозорења страница такође приказује ваш профил за хитне случајеве и GPS локацију (ако је доступна) и омогућава контакту да потврди да брине о вама. Временске ознаке посета се бележе да бисмо вас обавестили када неко провери вашу страницу. Можете онемогућити страницу статуса за сваки контакт посебно, чиме се приступ одмах опозива. URL страница статуса није индексиран од стране претраживача.
Правни основ: Овде су погођене две различите особе, које су обухваћене одвојено. За приказ ваших података (име, статус пријаве, профил за хитне случајеве, локација): сагласност (Art. 6(1)(a) GDPR) — страницу статуса изричито активирате по контакту и можете је у сваком тренутку деактивирати у детаљима контакта, чиме се приступ одмах опозива. За временске ознаке посете и потврде вашег контакта: легитимни интерес (Art. 6(1)(f) GDPR) — ваша сагласност не може обухватити податке друге особе, зато се ова обрада заснива на вашем интересу да сазнате да ли вас је неко проверио. Право на приговор (Art. 21 GDPR): Ваш контакт томе може у сваком тренутку да приговори на contact@still-ok.com.
з) Тест испоруке и потврда (опционо)
Контакту у сваком тренутку можете послати тест поруку да проверите да ли ваша безбедносна мрежа заиста држи. Тест иде преко истих канала којима би ишло и право упозорење. Свака тест порука садржи ваше име и напомену да је реч о тесту. Само имејл додатно садржи везу до ове политике приватности и дугме којим ваш контакт може да потврди да је порука стигла — у SMS-у нема места за везу, а WhatsApp шаблони су фиксни и не могу да је носе. Контакти које досежемо само преко броја телефона зато информације о себи налазе у одељку 15 ове политике. Потврђивање је могуће само путем имејла. Чува се искључиво притисак на то дугме — не и отварање или преглед поруке. Пре потврде, ваш контакт сазнаје шта то значи. Након тога апликација вам уместо само "послато" приказује "последњи пут потврђено". Потврда истиче након 12 месеци; од тада апликација поново приказује "никада потврђено", уместо да тврди нешто што више не зна.
Правни основ: Легитимни интерес (Art. 6(1)(f) GDPR) — одредба изричито обухвата и интерес треће стране, овде ваш: имате легитимни интерес да знате да ли су ваши контакти за хитне случајеве заиста доступни, а без одговора примаоца то се не може проверити. Ваш контакт поступа добровољно: без притиска на дугме се не чува потврда. Оно што потврда додаје јесте један временски печат и канал, за једног примаоца, без профилисања. Ваш контакт томе може у сваком тренутку да приговори — видите одељак 15.
4. Услуге трећих страна
Користимо следеће услуге трећих страна:
Firebase (Google)
За складиштење података, аутентификацију (укључујући опциони Apple/Google Sign-In), push обавештења, извештаје о падовима и аналитику. Ваши подаци се чувају искључиво у европским центрима за податке (ЕУ).
Имејл услуга (Resend)
Хитна обавештења и тест имејлови се шаљу преко Resend. Иако је Resend Inc. компанија са седиштем у САД, наш домен за слање је конфигурисан да користи регион EU (Ирска, eu-west-1) — имејлови се усмеравају и обрађују у европским дата-центрима. Имејлови садрже ваше ime и шаљу се на имејл адресе које сте навели као контакте за хитне случајеве. Током узбуне, имејл може додатно садржати ваш хитни профил и локацију, у зависности од ваших подешавања. Resend чува податке о испоруци имејлова до 30 дана. Као додатна мера заштите од потенцијалног приступа подацима од стране матичне америчке компаније Resend, обрада је покривена EU-U.S. Data Privacy Framework-ом и Стандардним уговорним клаузулама (SCC).
Размена порука и претрага бројева (Twilio)
WhatsApp поруке, SMS поруке и претраге телефонских бројева се обрађују преко Twilio, америчке комуникационе платформе. Twilio се користи за: (1) испоруку WhatsApp обавештења преко Пословне платформе Meta/WhatsApp, (2) испоруку SMS обавештења и (3) одређивање врсте телефонског броја ваших контаката (мобилни, фиксни или VoIP) за избор одговарајућег канала обавештења. Пренесени подаци укључују бројеве телефона ваших контаката, ваше ime, поруку упозорења и опционо вашу локацију. Резултати типа телефона и доступност WhatsApp-а се чувају у кешу до 30 дана да би се избегла поновљена претрага. Садржај порука се чува у Twilioвим приступачним евиденцијама до 30 дана и може остати у интерним системима резервних копија до додатних 30 дана пре трајног брисања. Twilio обрађује ове податке у складу са EU-U.S. Data Privacy Framework-ом и Стандардним уговорним клаузулама (SCC).
Управљање претплатама (RevenueCat)
Претплате и куповине у апликацији се управљају путем RevenueCat — америчке платформе за управљање претплатама. RevenueCat обрађује ваш анонимни ID корисника апликације, статус претплате, историју куповина и земљу продавнице апликација. Лични подаци као што су ваше име или имејл се не деле са RevenueCat. RevenueCat обрађује податке у складу са Стандардним уговорним клаузулама (SCC) ради обезбеђења усклађености са GDPR.
Категоризација повратних информација (Google Gemini)
Када пошаљеш повратну информацију у апликацији, слободан текст који напишеш шаље се Google-овом Gemini API-ју ради аутоматске категоризације (нпр. грешка, захтев за функцију, питање или похвала), како бисмо могли брже да одговоримо. Шаљу се само текст повратне информације и њен језик — никада твоја имејл адреса, име или ID уређаја. Користимо плаћени Gemini API: Google не користи пренети садржај за тренирање својих AI модела и делује као обрађивач података у наше име; Google бележи улазне и излазне податке само у ограниченом периоду ради откривања злоупотреба и одржавања безбедности. Пошто је Gemini API глобална услуга, овај текст може бити обрађен на Google инфраструктури ван ЕУ; овај пренос је покривен EU-U.S. Data Privacy Framework-ом и Стандардним уговорним клаузулама (SCC). Молимо те, не уноси податке о здрављу или друге осетљиве информације у поље за повратну информацију.
Интерно обавештење (Telegram)
Када стигне нова повратна информација, добијамо интерно обавештење путем Telegram-а како бисмо је брзо приметили. Ово обавештење садржи само категорију, кратак аутоматски генерисан резиме теме и техничке метаподатке (платформа, верзија апликације, језик) — не садржи текст твоје повратне информације нити твоју имејл адресу. Твоја стварна повратна информација се чува и чита у нашој европској бази података. Telegram послује Telegram FZ-LLC (Уједињени Арапски Емирати).
Хостинг сајта и евиденције сервера (GitLab Pages)
Наш сајт је хостован на GitLab Pages. Као и сваки веб-сервер, провајдер хостинга приликом сваког захтева за страницу бележи техничке податке: IP адресу, идентификацију прегледача, време и адресу затражене странице. То не можемо да искључимо и те евиденције ни ми не видимо. Ово је овде важно из једног конкретног разлога: странице на које шаљемо ваше контакте за хитне случајеве — страница статуса и страница потврде испоруке — су део овог сајта, а у њиховој адреси се налазе приступни токен и, код странице потврде, ваше име. Саме странице не учитавају ништа споља: без аналитичких алата, без спољашњих фонтова, без колачића, без складиштења у прегледачу.
5. Локално складиштење података
Поред складиштења у облаку, чувамо следеће податке локално на вашем уређају за приступ без интернета: ваше име, подешавања провере, контакти за хитне случајеве и ID уређаја. Ови подаци остају на вашем уређају и бришу се када деинсталирате апликацију или обришете свој налог.
6. Рок чувања података
Ваши подаци се чувају све док имате активан налог. Када обришете налог, сви подаци се трајно уклањају са наших сервера у року од 30 дана. Подаци о тесту испоруке чувају се највише 12 месеци; када обришете припадајући контакт, бришу се у року од 24 сата дневним чишћењем. Веза за потврду у тест поруци истиче након 30 дана и функционише само једном. Рокови чувања по провајдерима: Firebase Crashlytics 90 дана, Firebase Analytics 2 месеца (подразумевано), Twilio SMS/WhatsApp подаци порука до 30 дана у приступачним евиденцијама плус до додатних 30 дана у интерним системима резервних копија, Resend подаци о испоруци имејлова до 30 дана. Када је обавештење испоручено примаоцу (путем SMS-а, WhatsApp-а или имејла), порука остаје у његовом сандучету или ћаскању до тренутка када га он избрише — тај вид складиштења је ван наше контроле.
7. Пренос података у треће земље
Ваши подаци ускладиштени у Firebase Firestore и Cloud Functions остају у европским центрима за податке (Франкфурт, Немачка), а наша Resend имејл инфраструктура је конфигурисана за регион EU (Ирска). Ипак, неке услуге укључују пренос података у САД: Twilio (SMS, испорука WhatsApp-а и детекција врсте телефона), Meta/WhatsApp (као подизвршилац за испоруку WhatsApp-а), RevenueCat (управљање претплатама), Firebase Crashlytics/Analytics и GitLab (хостинг сајта, видети одељак 4). Ови провајдери — као и матична америчка компанија Resend-а као додатна предострожност — послују у складу са EU-U.S. Data Privacy Framework-ом (одлука о адекватности Европске комисије, јул 2023.) и додатно су имплементирали Стандардне уговорне клаузуле (SCC) одобрене од стране Европске комисије. Осим тога, када пошаљеш повратну информацију у апликацији, текст повратне информације се обрађује путем Google-овог глобалног Gemini API-ја и може бити обрађен ван ЕУ; ово је покривено истим EU-U.S. Data Privacy Framework-ом и Стандардним уговорним клаузулама. Наше интерно Telegram обавештење о новој повратној информацији не садржи личне податке и стога не подразумева пренос твојих личних података у трећу земљу.
8. Ваша права
У складу са GDPR имате следећа права:
- Право на приступ личним подацима (Art. 15 GDPR)
- Право на исправку нетачних података (Art. 16 GDPR)
- Право на брисање — 'право на заборав
- Право на ограничење обраде (Art. 18 GDPR)
- Право на преносивост података (Art. 20 GDPR)
- Право на приговор на обраду (Art. 21 GDPR)
Ова права можете остварити директно у апликацији (Подешавања > Извоз података / Брисање налога) или тако што ћете нас контактирати.
Ако сте контакт за хитне случајеве и сами не користите Still OK: ова права важе за вас на потпуно исти начин — чак и без апликације и без налога. Пишите нам на contact@still-ok.com и наведите имејл адресу или број телефона који је сачуван за вас; без тога не можемо пронаћи ваше податке, јер су сачувани под налогом особе која вас је навела. Ту особу такође можете једноставно замолити да вас уклони као контакт; тиме се брише све што је сачувано о вама, а то је обично најбржи пут.
9. Право на подношење жалбе
Имате право да поднесете жалбу надзорном органу ако сматрате да обрада ваших личних података крши GDPR. Можете да бирате: орган на месту вашег пребивалишта, вашег запослења или места где сматрате да је до кршења дошло. Пошто имамо седиште у Немачкој, за нас је надлежан орган:
Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de
10. Безбедност података
Примењујемо одговарајуће техничке и организационе мере за заштиту ваших података од неовлашћеног приступа, губитка или измене. Сви преноси података су шифровани коришћењем TLS. Подаци у мировању су заштићени индустријски стандардним шифровањем.
11. Минимална старост
Ова апликација је намењена корисницима старијим од 16 година. Ми свесно не прикупљамо личне податке деце млађе од 16 година. Ако имате мање од 16 година, молимо не користите ову апликацију без родитељске сагласности.
12. Аутоматизовано доношење одлука
Апликација не користи аутоматизовано доношење одлука или профилисање које производи правне последице или значајно утиче на вас. Слање обавештења заснива се искључиво на томе да ли сте се пријавили у оквиру задатог интервала.
13. Измене ове политике
Можемо повремено ажурирати ову политику приватности. О значајним изменама ћемо вас обавестити путем апликације. Актуелна верзија је увек доступна на овој адреси.
14. Контакт
Ако имате питања о овој политици приватности, контактирајте нас на:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com
15. Информације за контакте за хитне случајеве
Овај одељак је за вас ако вас је неко уписао као свој контакт за хитне случајеве, а сами не користите Still OK. Све изнад написано је из перспективе особе која користи апликацију. Овде на једном месту пише шта чувамо о вама и шта можете да предузмете поводом тога.
Ваше податке нисмо добили од вас, нити из било ког јавног извора: уписала вас је особа која користи Still OK. Од ње имамо ваше име и, у зависности од тога шта је навела, вашу имејл адресу и/или број телефона, уз то и језик на којем треба да будете контактирани. Поред тога чувамо оно што је технички потребно да вас досегнемо: да ли је ваш број мобилни или фиксни и да ли може да прими WhatsApp, и — чим вам је послата тест порука или упозорење — када се то догодило, преко ког канала и да ли сте потврдили.
Зашто то смемо: легитимни интерес по Art. 6(1)(f) GDPR. Одредба изричито обухвата и интерес треће стране — овде интерес особе која вас је уписала: она жели да неко буде обавештен ако јој се нешто деси, а то функционише само ако вас заиста можемо да досегнемо. Ово важи и за право упозорење и за тест поруку. Ваши подаци се не користе ни за шта друго: без рекламирања, без профилисања и без откривања изван провајдера испоруке наведених у одељку 4.
Ваше податке чувамо све док вас особа која вас је уписала задржава као контакт. Ако вас уклони или обрише свој налог, ваши подаци нестају с тим. Подаци о тесту испоруке су поред тога ограничени на највише 12 месеци.
Имате иста права као и сви други чије податке обрађујемо — приступ, исправку, брисање, ограничење и преносивост (одељак 8). Пишите на contact@still-ok.com и наведите имејл адресу или број телефона који је сачуван за вас: без тога не можемо пронаћи ваше податке, јер су сачувани под налогом особе која вас је уписала. Често је најбрже да ту особу директно замолите да вас уклони као контакт. Такође можете у сваком тренутку поднети жалбу надзорном органу (одељак 9).
Ваше право на приговор (Art. 21 GDPR). Обради ваших података можете у сваком тренутку приговорити с дејством убудуће, а за то не морате навести разлог. Довољна је једна порука на contact@still-ok.com. Тада ћемо обрисати ваше податке. Будите свесни шта то значи: од тог тренутка нећете више бити обавештавани ако особа која вас је уписала пропусти проверу.