Integritetspolicy

Senast uppdaterad: March 2026

Vi tar skyddet av dina personuppgifter pa storsta allvar. Denna integritetspolicy informerar dig om hur vi hanterar dina uppgifter nar du anvander var app Still OK.

Blev du registrerad som någon annans nödkontakt och använder inte Still OK själv? Då är avsnitt 15 skrivet för dig — där står på ett och samma ställe vad vi lagrar om dig, varför, och hur du kan invända.

1. Personuppgiftsansvarig

Den personuppgiftsansvarige for databehandlingen ar:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-post: contact@still-ok.com

2. Data vi samlar in

Vi samlar in och behandlar foljande uppgifter:

• Ditt namn (for personliga notiser)
• Dina incheckningstider
• Dina incheckningsintervall-installningar
• Nodkontakters namn och e-postadresser
• Enhetstoken for push-notiser
• Sprakinstellning
• Anonym enhetsidentifierare (UUID)
• Datum for kontoskapande
• Din GPS-position (bara om du uttryckligen aktiverar platsdelning)
• Telefonnummer till nodkontakter (anvands for WhatsApp- och SMS-notiser)
• Anpassade notismeddelanden (om du konfigurerar personliga meddelanden for dina kontakter)
• Prenumerations- och kopdata (behandlas av din appbutik och var leverantor for prenumerationshantering)
• Typ av telefonnummer (mobil, fast linje eller VoIP — fastslags via var meddelandeleverantor for att valja lamplig notiskanal)
• WhatsApp-tillganglighetsstatustatus per kontakt (temporart cachad for att optimera meddelandeleveransen)
• Nödprofildata (valfri information du anger, t.ex. medicinska uppgifter, kontakter för husdjursskötsel, information om hemtillträde och viktiga kontakter — lagras krypterat och inkluderas i nödaviseringar)
• Kontouppgifter (valfritt) — om du skapar ett konto via Apple Sign-In eller Google Sign-In lagras din e-postadress och autentiseringsleverantör för att möjliggöra kontoåterställning och åtkomst från flera enheter. Appen fungerar helt utan konto.
• Data från kontaktstatussidan (valfritt) — om du aktiverar statussidan för en kontakt genereras och lagras en unik åtkomsttoken. När någon besöker statussidan registrerar vi tidpunkten för besöket. Vid ett aktivt larm visar statussidan ditt namn, incheckningstatus, nödprofil (om angiven) och din GPS-position (om aktiverad). Dessa uppgifter är tillgängliga för alla med länken till statussidan — ingen inloggning krävs.
• Leveranstestdata (valfritt) — när du skickar ett testmeddelande till en kontakt lagrar vi tidpunkten för testet, resultatet för varje kanal (e-post, WhatsApp, SMS) och en engångsgiltig bekräftelsetoken. Om din kontakt trycker på bekräftelseknappen lagrar vi dessutom tidpunkten för den knapptryckningen och vilken kanal de bekräftade via. Det finns en post per kontakt, som skrivs över av nästa test — ingen historik byggs upp. Posten i sig innehåller ingen IP-adress, ingen webbläsarinformation och ingen plats. Oberoende av detta registrerar vårt webbhotell tekniska åtkomstuppgifter när bekräftelsesidan öppnas — se avsnitt 4.

3. Syfte och rattslig grund

Vi behandlar dina uppgifter for foljande andamal:

a) Appens karnfunktionalitet

• For att tillhandahalla dodmansknappens funktionalitet
• For att skicka paminnelsenotiser innan din incheckningstid gar ut
• For att meddela dina nodkontakter via e-post, WhatsApp och/eller SMS om du missar en incheckning

Rattslig grund: Fullgorande av avtal (Art. 6(1)(b) GDPR) - denna behandling ar nodvandig for att tillhandahalla den tjanst du har begart.

b) Appforbattring

• For att forbattra var app genom kraschrapporter (Firebase Crashlytics)
• For att analysera appanvandningsmonster (Firebase Analytics)

Rattslig grund: Berattigat intresse (Art. 6(1)(f) GDPR) - vi har ett berattigat intresse av att forbattra var app och atgarda buggar.

Reklamfri upplevelse

Still OK ar helt reklamfri — bade gratis- och premiumversionen. Vi visar inga annonser och delar inte data med reklamnatverk.

privacySection3cLegal

d) Platsdelning (valfritt)

Om du aktiverar platsdelning registreras din GPS-position vid varje incheckning och lagras sakert. I en nodssituation inkluderas denna plats i notiser (e-post, WhatsApp och SMS) som skickas till dina kontakter for att hjalpa dem att hitta dig.

Om du beviljar "Alltid" platsåtkomst använder appen lågenergi bakgrundsplatsövervakning (iOS: signifikant ändring platstjänst; Android: balanserad noggrannhet platsuppdateringar) för att hålla din plats uppdaterad även när appen är stängd. Denna data lagras uteslutande på EU-servrar och används bara för nödmeddelanden.

Rattslig grund: Samtycke (Art. 6(1)(a) GDPR) - du valjer uttryckligen att aktivera platsdelning. Du kan nar som helst aterkalla ditt samtycke genom att inaktivera platsdelning i appinstallningarna, vilket ocksa raderar dina lagrade platsuppgifter.

e) Premiumfunktioner och meddelanden

Om du prenumererar pa premiumfunktioner behandlar vi statusen for din prenumeration for att lasa upp premiumfunktionalitet som flexibla incheckningsintervaller, WhatsApp- och SMS-notiser, GPS-platsdelning, SOS-larm, obegransade kontakter och en nodprofil. Dina kontakters telefonnummer overförs till var meddelandeleverantor for WhatsApp- och SMS-leverans och for att fastslå telefonnummertypen (mobil, fast linje eller VoIP) for automatiskt kanalval. WhatsApp-meddelanden levereras via Meta/WhatsApp Business Platform via var meddelandeleverantor. Nodprofilen lagrar valfri information du anger (t.ex. medicinska uppgifter, information om hemtillträde) och inkluderas automatiskt i e-postaviseringar.

Rattslig grund: Fullgorande av avtal (Art. 6(1)(b) GDPR) - denna behandling ar nodvandig for att tillhandahalla de premiumtjanster du har kopt.

f) Valfritt konto (social inloggning)

Appen fungerar utan konto (anonymt läge). Om du väljer att skapa ett konto via Apple Sign-In eller Google Sign-In tar vi emot din e-postadress och en autentiseringstoken från leverantören. Dessa uppgifter behandlas av Firebase Authentication för att möjliggöra kontoåterställning och åtkomst från flera enheter. Vi tar emot eller lagrar inte ditt Apple- eller Google-lösenord.

Rattslig grund: Samtycke (Art. 6(1)(a) GDPR) — du väljer uttryckligen att skapa ett konto. Du kan koppla bort ditt konto när som helst i appinställningarna.

g) Kontaktstatussida (valfritt)

Om du aktiverar statussidan för en kontakt skapas en unik tokenbaserad URL som låter kontakten se din aktuella incheckningstatus utan att logga in. I normalt läge visar sidan ditt namn, tidpunkten för senaste incheckning och incheckningshistorik för de senaste 7 dagarna. Vid ett aktivt larm visar sidan dessutom din nödprofil och GPS-position (om tillgänglig) och låter kontakten bekräfta att de tar hand om dig. Besökstidsstämplar registreras för att meddela dig när någon kontrollerar din sida. Du kan inaktivera statussidan för varje kontakt individuellt, vilket omedelbart återkallar åtkomsten. Statussidans URL indexeras inte av sökmotorer.

Rättslig grund: Två olika personer berörs här, och de omfattas separat. För visning av din data (namn, incheckningsstatus, nödprofil, plats): samtycke (Art. 6(1)(a) GDPR) — du aktiverar uttryckligen statussidan per kontakt och kan när som helst inaktivera den i kontaktens detaljvy, vilket omedelbart återkallar åtkomsten. För besöks- och bekräftelsetidsstämplar för din kontakt: berättigat intresse (Art. 6(1)(f) GDPR) — ditt samtycke kan inte täcka en annan persons data, så denna behandling grundar sig på ditt intresse av att veta om någon har kollat på dig. Rätt att invända (Art. 21 GDPR): din kontakt kan när som helst invända mot detta på contact@still-ok.com.

h) Leveranstest och bekräftelse (valfritt)

Du kan när som helst skicka ett testmeddelande till en kontakt för att kontrollera om ditt skyddsnät verkligen håller. Testet skickas via samma kanaler som ett riktigt larm skulle använda. Varje testmeddelande innehåller ditt namn och en notering om att det är ett test. Endast e-posten innehåller dessutom en länk till denna integritetspolicy och en knapp som din kontakt kan trycka på för att bekräfta att meddelandet kom fram — ett SMS har inte plats för en länk, och WhatsApp-mallarna är fasta och kan inte bära en. Kontakter som vi bara når via telefonnummer hittar därför informationen om sig själva i avsnitt 15 i denna policy. Bekräftelse är endast möjlig via e-post. Endast den knapptryckningen lagras som bekräftelse — inte att meddelandet öppnas eller förhandsgranskas. Innan din kontakt bekräftar får de veta vad det innebär. Därefter visar appen dig "senast bekräftat" istället för bara "skickat". Bekräftelsen upphör efter 12 månader; därefter visar appen återigen "aldrig bekräftat" istället för att påstå något den inte längre vet.

Rättslig grund: Berättigat intresse (Art. 6(1)(f) GDPR) — bestämmelsen omfattar uttryckligen även en tredje parts intresse, här ditt: du har ett berättigat intresse av att veta om dina nödkontakter faktiskt går att nå, och utan svar från mottagaren går det inte att verifiera. Din kontakt agerar frivilligt: ingen bekräftelse lagras utan en knapptryckning. Det som bekräftelsen tillför är en enda tidsstämpel och kanalen, för en mottagare, utan profilering. Din kontakt kan när som helst invända mot detta — se avsnitt 15.

4. Tredjepartstjanster

Vi anvander foljande tredjepartstjanster:

Firebase (Google)

For datalagring, autentisering (inklusive valfri Apple/Google Sign-In), push-notiser, kraschrapportering och analys. Dina uppgifter lagras uteslutande i europeiska datacenter (EU).

Firebase Privacy Policy

E-posttjänst (Resend)

Nödnotiser och test-e-post skickas via Resend. Även om Resend Inc. är ett USA-baserat företag är vår avsändande domän konfigurerad att använda EU-regionen (Irland, eu-west-1) — e-post dirigeras och behandlas i europeiska datacenter. E-postmeddelandena innehåller ditt namn och skickas till de e-postadresser du angett som nödkontakter. Under ett larm kan e-postmeddelandet dessutom innehålla din nödprofil och plats, beroende på dina inställningar. Leveransdata för e-post lagras av Resend i upp till 30 dagar. Som ytterligare skyddsåtgärd mot eventuell dataåtkomst av Resends amerikanska moderbolag omfattas behandlingen av EU-U.S. Data Privacy Framework och standardavtalsklausuler (SCC).

Resend Privacy Policy

Meddelanden och telefonuppslag (Twilio)

WhatsApp-meddelanden, SMS-meddelanden och telefonnummeruppslagningar behandlas via Twilio, en USA-baserad kommunikationsplattform. Twilio används för att: (1) leverera WhatsApp-notiser via Meta/WhatsApp Business Platform, (2) leverera SMS-notiser och (3) fastslå typen av dina kontakters telefonnummer (mobil, fast linje eller VoIP) för att välja lämplig notiskanal. De uppgifter som överförs inkluderar dina kontakters telefonnummer, ditt namn, ett larmmeddelande och valfritt din plats. Resultat av telefontyp och WhatsApp-tillgänglighet sparas i cache i upp till 30 dagar för att undvika upprepade uppslagningar. Meddelandeinnehåll sparas i Twilios åtkomliga loggar i upp till 30 dagar och kan finnas kvar i interna säkerhetskopieringssystem i ytterligare upp till 30 dagar innan det raderas permanent. Twilio behandlar dessa uppgifter enligt EU-U.S. Data Privacy Framework och standardavtalsklausuler (SCC).

Twilio Privacy Policy

Prenumerationshantering (RevenueCat)

Prenumerationer och kop i appen hanteras av RevenueCat, en USA-baserad plattform for prenumerationshantering. RevenueCat behandlar ditt anonyma app-anvander-ID, prenumerationsstatus, kophistorik och appbutikens land. Inga personuppgifter som ditt namn eller e-post delas med RevenueCat. RevenueCat behandlar dessa uppgifter enligt standardavtalsklausuler (SCC) for att sakerstalla GDPR-efterlevnad.

RevenueCat Privacy Policy

Kategorisering av feedback (Google Gemini)

När du skickar feedback i appen skickas den fria text du skriver till Googles Gemini-API för att automatiskt kategoriseras (till exempel bugg, funktionsönskan, fråga eller beröm) så att vi kan svara snabbare. Endast feedbacktexten och dess språk skickas — aldrig din e-postadress, ditt namn eller ditt enhets-ID. Vi använder det betalda Gemini-API:et: Google använder inte det överförda innehållet för att träna sina AI-modeller och agerar som personuppgiftsbiträde å våra vägnar; Google loggar in- och utdata endast under en begränsad period för att upptäcka missbruk och upprätthålla säkerhet. Eftersom Gemini-API:et är en global tjänst kan denna text behandlas på Googles infrastruktur utanför EU; denna överföring omfattas av EU-U.S. Data Privacy Framework och standardavtalsklausuler (SCC). Skriv gärna inte in hälsouppgifter eller annan känslig information i feedbackfältet.

Gemini API Terms

Intern avisering (Telegram)

När ny feedback kommer in får vi en intern avisering via Telegram så att vi snabbt uppmärksammar den. Aviseringen innehåller endast kategorin, en kort automatiskt genererad sammanfattning av ämnet och teknisk metadata (plattform, appversion, språk) — den innehåller inte din feedbacktext och inte din e-postadress. Din faktiska feedback lagras och läses i vår europeiska databas. Telegram drivs av Telegram FZ-LLC (Förenade Arabemiraten).

Telegram Privacy Policy

Webbhotell och serverloggar (GitLab Pages)

Vår webbplats körs på GitLab Pages. Precis som alla webbservrar registrerar webbhotellet tekniska uppgifter vid varje sidbegäran: IP-adress, webbläsaridentifiering, tidpunkt och adressen till den begärda sidan. Vi kan inte stänga av detta och vi får inte heller se dessa loggar. Det spelar roll här av en specifik anledning: sidorna vi skickar dina nödkontakter till — statussidan och sidan för leveransbekräftelse — är en del av den här webbplatsen, och i adressen till dessa sidor finns åtkomsttoken och, för bekräftelsesidan, ditt förnamn. Sidorna själva laddar inget utifrån: ingen analys, inga externa typsnitt, inga cookies, ingen webbläsarlagring.

5. Lokal datalagring

Utover molnlagring lagrar vi foljande uppgifter lokalt pa din enhet for atkomst offline: ditt namn, incheckningsinstallningar, nodkontakter och enhets-ID. Dessa uppgifter finns kvar pa din enhet och raderas nar du avinstallerar appen eller raderar ditt konto.

6. Datalagring

Dina uppgifter lagras så länge du har ett aktivt konto. När du raderar ditt konto tas alla dina uppgifter bort permanent från våra servrar inom 30 dagar. Leveranstestdata lagras i högst 12 månader; raderar du den tillhörande kontakten tas den bort inom 24 timmar av en daglig städrutin. Bekräftelselänken i ett testmeddelande upphör efter 30 dagar och fungerar bara en gång. Leverantörsspecifika lagringstider: Firebase Crashlytics 90 dagar, Firebase Analytics 2 månader (standard), Twilio SMS/WhatsApp-meddelandedata upp till 30 dagar i åtkomliga loggar plus upp till ytterligare 30 dagar i interna säkerhetskopieringssystem, Resend e-postleveransdata upp till 30 dagar. När en notis har levererats till en mottagare (via SMS, WhatsApp eller e-post) finns meddelandet kvar i deras inkorg eller chatt tills de raderar det — den lagringen är utanför vår kontroll.

7. Dataoverforing till tredje land

Dina uppgifter lagrade i Firebase Firestore och Cloud Functions finns kvar i europeiska datacenter (Frankfurt, Tyskland) och vår Resend-e-postinfrastruktur är konfigurerad för EU-regionen (Irland). Vissa tjänster innebär dock dataöverföring till USA: Twilio (SMS, WhatsApp-leverans och telefontypdetektering), Meta/WhatsApp (som underdatabehandlare för WhatsApp-leverans), RevenueCat (prenumerationshantering), Firebase Crashlytics/Analytics och GitLab (webbhotell, se avsnitt 4). Dessa leverantörer — samt Resends amerikanska moderbolag som en extra försiktighetsåtgärd — verkar under EU-U.S. Data Privacy Framework (beslut om adekvat skyddsnivå av Europeiska kommissionen, juli 2023) och har dessutom implementerat standardavtalsklausuler (SCC) godkända av Europeiska kommissionen. Dessutom, när du skickar in feedback i appen, behandlas feedbacktexten via Googles globala Gemini-API och kan behandlas utanför EU; detta omfattas av samma EU-U.S. Data Privacy Framework och standardavtalsklausuler. Vår interna Telegram-avisering om ny feedback innehåller inga personuppgifter och innebär därför ingen överföring av dina personuppgifter till ett tredjeland.

8. Dina rattigheter

Enligt GDPR har du foljande rattigheter:

• Ratt till tillgang till dina personuppgifter (Art. 15 GDPR)
• Ratt till rattelse av felaktiga uppgifter (Art. 16 GDPR)
• Ratt till radering - "ratten att bli glomd" (Art. 17 GDPR)
• Ratt till begransning av behandling (Art. 18 GDPR)
• Ratt till dataportabilitet (Art. 20 GDPR)
• Ratt att gora invandningar mot behandling (Art. 21 GDPR)

Du kan utova dessa rattigheter direkt i appen (Installningar > Exportera data / Radera konto) eller genom att kontakta oss.

Om du är en nödkontakt och inte själv använder Still OK: dessa rättigheter gäller för dig på exakt samma sätt, även utan app och utan konto. Skriv till oss på contact@still-ok.com och uppge den e-postadress eller det telefonnummer som är sparat för dig — utan det kan vi inte hitta din data, eftersom den är sparad under kontot för personen som angav dig. Du kan också helt enkelt be den personen ta bort dig som kontakt; det raderar allt som är sparat om dig och är oftast det snabbaste sättet.

9. Ratt att lamna klagomal

Du har rätt att lämna in ett klagomål till en tillsynsmyndighet om du anser att behandlingen av dina personuppgifter bryter mot GDPR. Du kan välja: myndigheten där du bor, där du arbetar, eller där du anser att överträdelsen skedde. Eftersom vi har vårt säte i Tyskland är den myndighet som ansvarar för oss:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Datasakerhet

Vi vidtar lampliga tekniska och organisatoriska atgarder for att skydda dina uppgifter mot obehorig atkomst, forlust eller manipulation. All dataoverforing ar krypterad med TLS. Data i vila ar krypterad enligt branschstandard.

11. Minimialdeer

Denna app ar avsedd for anvandare som ar 16 ar eller aldre. Vi samlar inte medvetet in personuppgifter fran barn under 16 ar. Om du ar under 16, var vanlig och anvand inte denna app utan foralderns samtycke.

12. Automatiserat beslutsfattande

Appen anvander inte automatiserat beslutsfattande eller profilering som ger rattsliga effekter eller paverkar dig vasentligt. Utskicket av notiser baseras enbart pa om du checkade in inom ditt angivna intervall.

13. Andringar av denna policy

Vi kan uppdatera denna integritetspolicy fran tid till annan. Vi meddelar dig om vasentliga andringar via appen. Den aktuella versionen ar alltid tillganglig pa denna URL.

14. Kontakt

Om du har fragor om denna integritetspolicy, kontakta oss pa:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Information för nödkontakter

Det här avsnittet är för dig om någon har registrerat dig som sin nödkontakt och du inte använder Still OK själv. Allt ovan är skrivet ur perspektivet för personen som använder appen. Här hittar du, på ett och samma ställe, vad vi lagrar om dig och vad du kan göra åt det.

Vi har inte fått dina uppgifter från dig, och inte från någon offentlig källa: en person som använder Still OK har registrerat dig. Från dem har vi ditt namn och, beroende på vad de angav, din e-postadress och/eller ditt telefonnummer, samt vilket språk du ska kontaktas på. Dessutom lagrar vi det som tekniskt krävs för att nå dig: om ditt nummer är ett mobil- eller fastnummer och om det kan ta emot WhatsApp, och — så snart ett testmeddelande eller ett larm har skickats till dig — när det hände, via vilken kanal, och om du bekräftade det.

Varför vi får göra detta: berättigat intresse enligt Art. 6(1)(f) GDPR. Bestämmelsen omfattar uttryckligen även en tredje parts intresse — här intresset hos personen som registrerade dig: de vill att någon ska meddelas om något händer dem, och det fungerar bara om vi faktiskt kan nå dig. Detta gäller både ett riktigt larm och ett testmeddelande. Dina uppgifter används inte till något annat: ingen reklam, ingen profilering och ingen vidarebefordran utöver de leveransleverantörer som anges i avsnitt 4.

Vi lagrar dina uppgifter så länge personen som registrerade dig behåller dig som kontakt. Om de tar bort dig, eller raderar sitt konto, försvinner dina uppgifter med det. Leveranstestdata är dessutom begränsad till högst 12 månader.

Du har samma rättigheter som alla andra vars uppgifter vi behandlar — tillgång, rättelse, radering, begränsning och dataportabilitet (avsnitt 8). Skriv till contact@still-ok.com och uppge den e-postadress eller det telefonnummer som är sparat för dig: utan det kan vi inte hitta dina uppgifter, eftersom de är sparade under kontot för personen som registrerade dig. Ofta går det snabbast om du ber den personen direkt att ta bort dig som kontakt. Du kan också när som helst lämna in ett klagomål till en tillsynsmyndighet (avsnitt 9).

Din rätt att invända (Art. 21 GDPR). Du kan när som helst invända mot att vi behandlar dina uppgifter, med verkan för framtiden, och du behöver inte ange något skäl. Ett meddelande till contact@still-ok.com räcker. Vi raderar då dina uppgifter. Var medveten om vad det innebär: från och med då kommer du inte längre meddelas om personen som registrerade dig missar en incheckning.