Integritetspolicy

Senast uppdaterad: oktober 2026

Vi tar skyddet av dina personuppgifter på största allvar. Denna integritetspolicy informerar dig om hur vi hanterar dina uppgifter när du använder vår app Still OK.

Blev du registrerad som någon annans nödkontakt och använder inte Still OK själv? Då är avsnitt 15 skrivet för dig — där står på ett och samma ställe vad vi lagrar om dig, varför, och hur du kan invända.

1. Personuppgiftsansvarig

Den personuppgiftsansvarige för databehandlingen är:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-post: contact@still-ok.com

2. Data vi samlar in

Vi samlar in och behandlar följande uppgifter:

• Ditt namn (för personliga notiser)
• Dina incheckningstider
• Dina incheckningsintervall-inställningar, dina påminnelseinställningar (under vilka timmar ingen påminnelse skickas och hur långt före din deadline den första kommer) och din tidszon
• Nödkontakters namn och e-postadresser
• Enhetstoken för push-notiser
• Språkinstellning
• Anonym enhetsidentifierare (UUID)
• Datum för kontoskapande
• Din GPS-position (bara om du uttryckligen aktiverar platsdelning)
• Telefonnummer till nödkontakter (används för WhatsApp- och SMS-notiser)
• Anpassade notismeddelanden (om du konfigurerar personliga meddelanden för dina kontakter)
• Prenumerations- och köpdata (behandlas av din appbutik och vår leverantör för prenumerationshantering)
• Typ av telefonnummer (mobil, fast linje eller VoIP — fastställs via vår meddelandeleverantör för att välja lämplig notiskanal) och om SMS når fram till ett nummer: om vår SMS-leverantör rapporterar att ett nummer permanent inte kan ta emot SMS skickar vi inga fler SMS till det, inte ens vid ett larm, tills ett test-SMS åter når fram eller du registrerar ett annat nummer för kontakten. Du ser det i appen vid kontakten; WhatsApp och e-post påverkas inte. Så länge kontakten är registrerad raderas uppgifterna om WhatsApp och SMS senast 12 månader efter att de uppstod — utom fastställandet att SMS inte når fram: det gäller tills det motbevisats. Om du tar bort kontakten sparas de i upp till 30 dagar till, så att de fortsätter gälla om du tar bort kontakten av misstag och registrerar den igen.
• WhatsApp-tillgänglighet per kontakt (om kontaktens nummer kan ta emot WhatsApp, fastställs via vår meddelandeleverantör så att ett meddelande tar rätt väg). Hur länge uppgiften sparas framgår av punkten före: så länge kontakten är registrerad, senast 12 månader efter att den uppstod, och efter att kontakten tagits bort i upp till 30 dagar till.
• Nödprofildata (valfri information du anger, t.ex. medicinska uppgifter, kontakter för husdjursskötsel, information om hemtillträde och viktiga kontakter — lagras krypterat och inkluderas i nödaviseringar)
• Kontouppgifter (valfritt) — om du skapar ett konto via Apple Sign-In eller Google Sign-In lagras din e-postadress och autentiseringsleverantör för att möjliggöra kontoåterställning och åtkomst från flera enheter. Appen fungerar helt utan konto.
• Data från kontaktstatussidan (valfritt) — om du aktiverar statussidan för en kontakt genereras och lagras en unik åtkomsttoken. När någon besöker statussidan registrerar vi tidpunkten för besöket. Vid ett aktivt larm visar statussidan ditt namn, incheckningstatus, nödprofil (om angiven) och din GPS-position (om aktiverad). Dessa uppgifter är tillgängliga för alla med länken till statussidan — ingen inloggning krävs.
• Leveranstestdata (valfritt) — när du skickar ett testmeddelande till en kontakt lagrar vi tidpunkten för testet, resultatet för varje kanal (e-post, WhatsApp, SMS; för WhatsApp även om och när meddelandet lästes, om WhatsApp rapporterar det till oss och din kontakt inte har invänt mot läskvitton) och en engångsgiltig bekräftelsetoken. Om din kontakt trycker på bekräftelseknappen lagrar vi dessutom tidpunkten för den knapptryckningen och vilken kanal de bekräftade via. Det finns en post per kontakt, som skrivs över av nästa test — ingen historik byggs upp. Posten i sig innehåller ingen IP-adress, ingen webbläsarinformation och ingen plats. Oberoende av detta registrerar vårt webbhotell tekniska åtkomstuppgifter när bekräftelsesidan öppnas — se avsnitt 4.
• Widgetens leveransräknare — när du checkar in via hemskärmswidgeten och försöket inte når vår server, räknar din enhet de misslyckade försöken. Nästa försök som kommer igenom skickar oss det talet. Det är ett enda tal, med ett tak, utan tidsstämpel och utan historik: det talar om för oss att en leverans misslyckades — aldrig när du checkade in eller hur du använder appen. Vi behöver det eftersom en incheckning som tyst aldrig kommer fram slutar i ett falskt larm till dina nödkontakter — och utan denna räknare ser vi inte att det händer.
• Loggar för meddelandeleverans — när ett meddelande faktiskt skickas till en av dina kontakter lagrar vi deras telefonnummer eller e-postadress, tidpunkten, kanalen, typen av meddelande (larm, uppföljning, test, välkomstmeddelande, faran över-besked, pausmeddelande) och leveransstatusen som leverantören rapporterar tillbaka till oss: accepterat, levererat eller misslyckat, och för WhatsApp även läst, om WhatsApp rapporterar det till oss (du ser det i historiken och på leveranstestet). För e-post lagrar vi även identifieraren under vilken vår leverantör registrerar det enskilda meddelandet, så att vi kan fråga dem om ingen status kommer tillbaka. Ämnesrad och innehåll hamnar aldrig i loggen. Vi behöver detta för att kunna visa om ett larm nådde någon; en daglig städrutin raderar dessa loggar efter 30 dagar. Separat från detta framgår det efter ett larm, ett SOS-meddelande eller ett faran över-besked i din historik om det nådde varje kontakt på varje kanal (levererat, läst, misslyckat eller, för mejl, markerat som skräppost) — under en intern identifierare för kontakten, utan namn, nummer eller adress. Det hör till historikposten och finns kvar i 30 dagar, även om du tar bort kontakten innan dess — på vår server och, i den aktuella versionen av appen, i kopian av din historik på din enhet (avsnitt 5). Därefter visar posten bara till hur många kontakter och via vilka kanaler meddelandet gick, utan någon kontaktidentifierare. Själva posten finns kvar så länge den är bland de senaste 50 i din historik och raderas tillsammans med ditt konto. Fyra anteckningar hör till adressen eller numret snarare än till ett enskilt meddelande och sparas därför längre: om en kontakt markerar ett av våra mejl som skräppost kommer vi ihåg den adressen i ditt konto utan tidsgräns och skickar inte fler mejl till dem från ditt konto — annars skulle nästa bara skickas igen. Om en kontakt invänder mot WhatsApp-läskvitton kommer vi likaså ihåg det i ditt konto för deras nummer utan tidsgräns och lagrar inte längre något ”läst” för dem. Dessa två anteckningar finns kvar även om du tar bort kontakten och raderas först tillsammans med ditt konto; de gäller bara ditt konto, inte andra konton där samma person är registrerad. Om en adress permanent slutar ta emot post sparar vi det faktumet så länge kontakten är registrerad, i högst 12 månader, och i upp till 30 dagar efter att kontakten tagits bort. Att en kontakt redan har fått ett välkomstmeddelande (deras namn, deras nummer och adress, i den mån de har angetts, språket för deras meddelanden, tidpunkt och kanal) kommer vi ihåg så länge kontakten är registrerad, och efter borttagningen till 30 dagar efter det senaste välkomstmeddelandet — så att de inte välkomnas en andra gång om du registrerar dem igen. Om det för ett nummer som är sparat som WhatsApp-kapabelt inte finns någon anteckning om ett WhatsApp-välkomstmeddelande skapar vi den anteckningen innan uppgiften försvinner efter 12 månader, med tidpunkten för den senaste kontrollen; den finns bara för att förhindra ett andra välkomstmeddelande. För e-post betyder levererat att din kontakts e-postserver accepterade meddelandet — inte att någon läste det, och inte att det ligger i inkorgen. Om ett mejl öppnas, eller en länk i det klickas, mäter vi inte och kommer inte att göra det: våra mejl innehåller inga osynliga räknepixlar och inga länkar som räknar klick. Se avsnitt 4 för våra leveransleverantörer.

3. Syfte och rättslig grund

Vi behandlar dina uppgifter för följande ändamål:

a) Appens kärnfunktionalitet

• För att tillhandahålla dödmansknappens funktionalitet
• För att skicka påminnelsenotiser innan din incheckningstid går ut
• För att meddela dina nödkontakter via e-post, WhatsApp och/eller SMS om du missar en incheckning

Rättslig grund: Fullgörande av avtal (Art. 6(1)(b) GDPR) - denna behandling är nödvändig för att tillhandahålla den tjänst du har begärt.

b) Appförbättring

• För att förbättra vår app genom kraschrapporter (Firebase Crashlytics)
• För att analysera appanvändningsmönster (Firebase Analytics)
• För att upptäcka när en incheckning som skickats från hemskärmswidgeten inte når oss (lagras endast i vår EU-databas, delas inte med någon)

Rättslig grund: Berättigat intresse (Art. 6(1)(f) GDPR) - vi har ett berättigat intresse av att förbättra vår app och åtgärda buggar.

Reklamfri upplevelse

Still OK är helt reklamfri — både gratis- och premiumversionen. Vi visar inga annonser och delar inte data med reklamnätverk.

privacySection3cLegal

d) Platsdelning (valfritt)

Om du aktiverar platsdelning registreras din GPS-position vid varje incheckning och lagras säkert. I en nödssituation inkluderas denna plats i notiser (e-post, WhatsApp och SMS) som skickas till dina kontakter för att hjälpa dem att hitta dig.

Om du beviljar "Alltid" platsåtkomst använder appen lågenergi bakgrundsplatsövervakning (iOS: signifikant ändring platstjänst; Android: balanserad noggrannhet platsuppdateringar) för att hålla din plats uppdaterad även när appen är stängd. Denna data lagras uteslutande på EU-servrar och används bara för nödmeddelanden.

Rättslig grund: Samtycke (Art. 6(1)(a) GDPR) - du väljer uttryckligen att aktivera platsdelning. Du kan när som helst återkalla ditt samtycke genom att inaktivera platsdelning i appinställningarna, vilket också raderar dina lagrade platsuppgifter.

e) Premiumfunktioner och meddelanden

Om du prenumererar på premiumfunktioner behandlar vi statusen för din prenumeration för att låsa upp premiumfunktionalitet som flexibla incheckningsintervaller, WhatsApp- och SMS-notiser, GPS-platsdelning, SOS-larm, obegränsade kontakter och en nödprofil. Dina kontakters telefonnummer överförs till vår meddelandeleverantör för WhatsApp- och SMS-leverans och för att fastslå telefonnummertypen (mobil, fast linje eller VoIP) för automatiskt kanalval. WhatsApp-meddelanden levereras via Meta/WhatsApp Business Platform via vår meddelandeleverantör. Nödprofilen lagrar valfri information du anger (t.ex. medicinska uppgifter, information om hemtillträde) och inkluderas automatiskt i e-postaviseringar.

Rättslig grund: Fullgörande av avtal (Art. 6(1)(b) GDPR) - denna behandling är nödvändig för att tillhandahålla de premiumtjänster du har köpt.

f) Valfritt konto (social inloggning)

Appen fungerar utan konto (anonymt läge). Om du väljer att skapa ett konto via Apple Sign-In eller Google Sign-In tar vi emot din e-postadress och en autentiseringstoken från leverantören. Dessa uppgifter behandlas av Firebase Authentication för att möjliggöra kontoåterställning och åtkomst från flera enheter. Vi tar emot eller lagrar inte ditt Apple- eller Google-lösenord.

Rättslig grund: Samtycke (Art. 6(1)(a) GDPR) — du väljer uttryckligen att skapa ett konto. Du kan koppla bort ditt konto när som helst i appinställningarna.

g) Kontaktstatussida (valfritt)

Om du aktiverar statussidan för en kontakt skapas en unik tokenbaserad URL som låter kontakten se din aktuella incheckningstatus utan att logga in. I normalt läge visar sidan ditt namn, tidpunkten för senaste incheckning och incheckningshistorik för de senaste 7 dagarna. Vid ett aktivt larm visar sidan dessutom din nödprofil och GPS-position (om tillgänglig) och låter kontakten bekräfta att de tar hand om dig. Besökstidsstämplar registreras för att meddela dig när någon kontrollerar din sida. Du kan inaktivera statussidan för varje kontakt individuellt, vilket omedelbart återkallar åtkomsten. Statussidans URL indexeras inte av sökmotorer.

Rättslig grund: Två olika personer berörs här, och de omfattas separat. För visning av din data (namn, incheckningsstatus, nödprofil, plats): samtycke (Art. 6(1)(a) GDPR) — du aktiverar uttryckligen statussidan per kontakt och kan när som helst inaktivera den i kontaktens detaljvy, vilket omedelbart återkallar åtkomsten. För besöks- och bekräftelsetidsstämplar för din kontakt: berättigat intresse (Art. 6(1)(f) GDPR) — ditt samtycke kan inte täcka en annan persons data, så denna behandling grundar sig på ditt intresse av att veta om någon har kollat på dig. Rätt att invända (Art. 21 GDPR): din kontakt kan när som helst invända mot detta på contact@still-ok.com.

h) Leveranstest och bekräftelse (valfritt)

Du kan när som helst skicka ett testmeddelande till en kontakt för att kontrollera om ditt skyddsnät verkligen håller. Testet skickas via samma kanaler som ett riktigt larm skulle använda. Varje testmeddelande innehåller ditt namn och en notering om att det är ett test. Endast e-posten innehåller dessutom en länk till denna integritetspolicy och en knapp som din kontakt kan trycka på för att bekräfta att meddelandet kom fram — ett SMS har inte plats för en länk, och WhatsApp-mallarna är fasta och kan inte bära en. Kontakter som vi bara når via telefonnummer hittar därför informationen om sig själva i avsnitt 15 i denna policy. Bekräftelse är endast möjlig via e-post. Endast den knapptryckningen lagras som bekräftelse — inte att meddelandet öppnas eller förhandsgranskas. Innan din kontakt bekräftar får de veta vad det innebär. Därefter visar appen dig "senast bekräftat" istället för bara "skickat". Bekräftelsen upphör efter 12 månader; därefter visar appen återigen "aldrig bekräftat" istället för att påstå något den inte längre vet.

Rättslig grund: Berättigat intresse (Art. 6(1)(f) GDPR) — bestämmelsen omfattar uttryckligen även en tredje parts intresse, här ditt: du har ett berättigat intresse av att veta om dina nödkontakter faktiskt går att nå, och utan svar från mottagaren går det inte att verifiera. Din kontakt agerar frivilligt: ingen bekräftelse lagras utan en knapptryckning. Det som bekräftelsen tillför är en enda tidsstämpel och kanalen, för en mottagare, utan profilering. Din kontakt kan när som helst invända mot detta — se avsnitt 15.

i) Analys av driftskostnader

För att vi ska veta vad det kostar att driva Still OK analyserar vi vad de WhatsApp- och SMS-meddelanden som skickats för ditt konto kostar. För detta kopplar vi ihop våra egna leveransloggar med de priser som vår meddelandeleverantör tar per meddelande. För varje konto och dag lagras endast antalet meddelanden och deras kostnad. Innehållet i ett meddelande, telefonnummer, e-postadresser och namnen på dina kontakter lagras inte, och inte heller om det var ett larm, ett test eller ett annat meddelande — inte heller i dagssummorna för alla konton. Endast vi kan se denna analys; den visas inte i appen. Den lagras liksom dina övriga kontouppgifter i vår databas hos Firebase i EU (avsnitt 4) och lämnas inte vidare. Vi fattar inga beslut om dig utifrån den. Efter 12 månader raderas den, tillsammans med ditt konto även tidigare. Därutöver för vi dagssummor för alla konton, uppdelade på WhatsApp och SMS och utan uppgift om vilket konto de hör till. Så länge analysen för ditt konto finns kan en sådan dagssumma ofta kopplas till ditt konto, till exempel en dag då meddelanden bara skickades för ditt konto. Då kan vi också se om det var WhatsApp eller SMS. När analysen för ditt konto har raderats har dagssummorna inte längre någon koppling till dig.

Rättslig grund: Berättigat intresse (Art. 6(1)(f) GDPR) — vi har ett berättigat intresse av att veta vad vår tjänst kostar per konto, eftersom det är det enda sättet för oss att kunna erbjuda den långsiktigt och hållbart. Uppgifterna kommer från utskicket av dina aviseringar; analysen är per konto och dag begränsad till antalet meddelanden och deras kostnad, och den är begränsad till 12 månader. Vår intresseavvägning skickar vi till dig på begäran. Rätt att invända (Art. 21 GDPR): du kan när som helst invända mot denna analys på contact@still-ok.com. Då raderar vi analysen för ditt konto och skapar ingen ny; dina meddelanden räknas därefter bara med i dagssummorna, utan koppling till något konto.

4. Tredjepartstjänster

Vi använder följande tredjepartstjänster:

Firebase (Google)

För datalagring, autentisering (inklusive valfri Apple/Google Sign-In), push-notiser, kraschrapportering och analys. Innehållet i din databas — kontakter, incheckningar och nödprofil — lagras i EU-datacenter. Firebase Authentication drivs av Google uteslutande från datacenter i USA och kan inte begränsas till en viss region. Där lagras ditt anonyma användar-ID och, om du länkar ett konto, din e-postadress och inloggningsleverantör. Push-notiser (FCM), kraschrapporter och analys körs på Googles globala infrastruktur. Dessa överföringar omfattas av EU-U.S. Data Privacy Framework och standardavtalsklausuler (SCC) — se avsnitt 7.

Firebase Privacy Policy

E-posttjänst (Resend)

Nödnotiser och test-e-post skickas via Resend. Även om Resend Inc. är ett USA-baserat företag är vår avsändande domän konfigurerad att använda EU-regionen (Irland, eu-west-1) — e-post dirigeras och behandlas i europeiska datacenter. E-postmeddelandena innehåller ditt namn och skickas till de e-postadresser du angett som nödkontakter. Under ett larm kan e-postmeddelandet dessutom innehålla din nödprofil och plats, beroende på dina inställningar. För varje mejl rapporterar Resend tillbaka till oss vad som hände med det — accepterat, levererat, misslyckat eller markerat som skräppost; vad vi sparar av detta beskrivs i avsnitt 2. Leveransdata för e-post lagras av Resend i upp till 30 dagar. Bara en sak sparas längre: en spärrlista. Adresser som permanent vägrar ta emot post, eller som har rapporterat oss som skräppost, hålls av Resend utan fast tidsgräns så att inget mer skickas till dem. Som ytterligare skyddsåtgärd mot eventuell dataåtkomst av Resends amerikanska moderbolag omfattas behandlingen av EU-U.S. Data Privacy Framework och standardavtalsklausuler (SCC).

Resend Privacy Policy

Meddelanden och telefonuppslag (Twilio)

WhatsApp-meddelanden, SMS-meddelanden och telefonnummeruppslagningar behandlas via Twilio, en USA-baserad kommunikationsplattform. Twilio används för att: (1) leverera WhatsApp-notiser via Meta/WhatsApp Business Platform, (2) leverera SMS-notiser och (3) fastslå typen av dina kontakters telefonnummer (mobil, fast linje eller VoIP) för att välja lämplig notiskanal. De uppgifter som överförs inkluderar dina kontakters telefonnummer, ditt namn, ett larmmeddelande och valfritt din plats. Resultat av telefontyp och WhatsApp-tillgänglighet sparas i cache i upp till 30 dagar för att undvika upprepade uppslagningar. Meddelandeinnehåll sparas i Twilios åtkomliga loggar i upp till 30 dagar och kan finnas kvar i interna säkerhetskopieringssystem i ytterligare upp till 30 dagar innan det raderas permanent. Twilio behandlar dessa uppgifter enligt EU-U.S. Data Privacy Framework och standardavtalsklausuler (SCC).

Twilio Privacy Policy

Prenumerationshantering (RevenueCat)

Prenumerationer och köp i appen hanteras av RevenueCat, en USA-baserad plattform för prenumerationshantering. RevenueCat behandlar ditt anonyma app-använder-ID, prenumerationsstatus, köphistorik och appbutikens land. Inga personuppgifter som ditt namn eller e-post delas med RevenueCat. RevenueCat behandlar dessa uppgifter enligt standardavtalsklausuler (SCC) för att säkerställa GDPR-efterlevnad.

RevenueCat Privacy Policy

Kategorisering av feedback (Google Gemini)

När du skickar feedback i appen skickas den fria text du skriver till Googles Gemini-API för att automatiskt kategoriseras (till exempel bugg, funktionsönskan, fråga eller beröm) så att vi kan svara snabbare. Endast feedbacktexten och dess språk skickas — aldrig din e-postadress, ditt namn eller ditt enhets-ID. Vi använder det betalda Gemini-API:et: Google använder inte det överförda innehållet för att träna sina AI-modeller och agerar som personuppgiftsbiträde å våra vägnar; Google loggar in- och utdata endast under en begränsad period för att upptäcka missbruk och upprätthålla säkerhet. Eftersom Gemini-API:et är en global tjänst kan denna text behandlas på Googles infrastruktur utanför EU; denna överföring omfattas av EU-U.S. Data Privacy Framework och standardavtalsklausuler (SCC). Skriv gärna inte in hälsouppgifter eller annan känslig information i feedbackfältet.

Gemini API Terms

Intern avisering (Telegram)

När ny feedback kommer in får vi en intern avisering via Telegram så att vi snabbt uppmärksammar den. Aviseringen innehåller endast kategorin, en kort automatiskt genererad sammanfattning av ämnet och teknisk metadata (plattform, appversion, språk) — den innehåller inte din feedbacktext och inte din e-postadress. Din faktiska feedback lagras och läses i vår europeiska databas. Telegram drivs av Telegram FZ-LLC (Förenade Arabemiraten).

Telegram Privacy Policy

Webbhotell och serverloggar (GitLab Pages)

Vår webbplats körs på GitLab Pages. Precis som alla webbservrar registrerar webbhotellet tekniska uppgifter vid varje sidbegäran: IP-adress, webbläsaridentifiering, tidpunkt och adressen till den begärda sidan. Vi kan inte stänga av detta och vi får inte heller se dessa loggar. Det spelar roll här av en specifik anledning: sidorna vi skickar dina nödkontakter till — statussidan och sidan för leveransbekräftelse — är en del av den här webbplatsen, och i adressen till dessa sidor finns åtkomsttoken och, för bekräftelsesidan, ditt förnamn. Sidorna själva laddar inget utifrån: ingen analys, inga externa typsnitt, inga cookies, ingen webbläsarlagring.

5. Lokal datalagring

Utöver molnlagring lagrar vi följande uppgifter lokalt på din enhet för åtkomst offline: ditt namn, incheckningsinställningar, nödkontakter och enhets-ID. Dessutom lagras din historik med upp till 200 händelser: dina incheckningar och ändringar av dina inställningar och — hämtade från vår server — larm, SOS-meddelanden och faran över-besked. Där framgår också om de nådde varje kontakt på varje kanal (levererat, läst, misslyckat eller, för e-post, markerat som skräppost), under en intern identifierare för kontakten, utan namn, nummer eller adress. I den aktuella versionen av appen visas dessa uppgifter inte längre efter 30 dagar, och appen raderar dem på enheten vid nästa sparning eller synkronisering, precis som på servern (avsnitt 2). Dessa uppgifter lagras på din enhet och raderas när du avinstallerar appen eller raderar ditt konto. På iPhone kan dessutom en kopia finnas i din iCloud-backup, om du har slagit på den, så länge backupen finns kvar. På Android ingår de inte i Googles molnbackup; de överförs bara om du tar med dina appar när du flyttar till en ny enhet. Din inloggning i Still OK (en teknisk identifierare och, om du har kopplat ett Apple- eller Google-konto, uppgifter därifrån som din e-postadress) finns kvar efter avinstallation: på iPhone ligger den i nyckelringen, på Android sparas den i Googles enhetsbackup, om den är påslagen. Om du installerar om appen är du därför inloggad på ditt befintliga konto igen. Du hanterar dessa backuper hos Apple respektive Google i inställningarna på din enhet; vi har ingen åtkomst till dem.

6. Datalagring

Dina uppgifter lagras så länge du har ett aktivt konto. När du raderar ditt konto tas alla dina uppgifter bort permanent från våra servrar inom 30 dagar. Ett undantag: köp- och prenumerationsuppgifter måste vi behålla av skatterättsliga skäl. När du raderar ditt konto kopplar vi bort dem från dig — enhetsidentifieraren tas bort, och kvar blir enbart transaktionsposten utan namn och utan kontaktuppgifter. Leveranstestdata lagras i högst 12 månader; raderar du den tillhörande kontakten tas den bort inom 24 timmar av en daglig städrutin. Våra egna leveransloggar för e-post, WhatsApp och SMS — telefonnummer eller e-postadress, tidpunkt, kanal, typ av meddelande och leveransstatus, inklusive misslyckade försök — raderas efter 30 dagar av en daglig städrutin; anteckningar som hör till en e-postadress har egna lagringstider (avsnitt 2). Driftskostnadsanalysen per konto (avsnitt 3 i) raderar vi för varje dag efter 12 månader, tillsammans med ditt konto även tidigare. Dagssummorna för alla konton sparar vi utan tidsgräns. Tills analysen för ditt konto har raderats kan de ofta kopplas till ditt konto; därefter har de inte längre någon koppling till dig. Bekräftelselänken i ett testmeddelande upphör efter 30 dagar och fungerar bara en gång. Leverantörsspecifika lagringstider: Firebase Crashlytics 90 dagar, Firebase Analytics 2 månader (standard), Twilio SMS/WhatsApp-meddelandedata upp till 30 dagar i åtkomliga loggar plus upp till ytterligare 30 dagar i interna säkerhetskopieringssystem, Resend e-postleveransdata upp till 30 dagar. När en notis har levererats till en mottagare (via SMS, WhatsApp eller e-post) finns meddelandet kvar i deras inkorg eller chatt tills de raderar det — den lagringen är utanför vår kontroll.

7. Dataöverföring till tredje land

Dina uppgifter lagrade i Firebase Firestore och Cloud Functions finns kvar i europeiska datacenter och vår Resend-e-postinfrastruktur är konfigurerad för EU-regionen (Irland). Vissa tjänster innebär dock dataöverföring till USA: Twilio (SMS, WhatsApp-leverans och telefontypdetektering), Meta/WhatsApp (som underdatabehandlare för WhatsApp-leverans), RevenueCat (prenumerationshantering), Firebase Authentication (ditt användar-ID och, om du länkar ett konto, din e-postadress), Firebase Crashlytics/Analytics och GitLab (webbhotell, se avsnitt 4). Dessa leverantörer — samt Resends amerikanska moderbolag som en extra försiktighetsåtgärd — verkar under EU-U.S. Data Privacy Framework (beslut om adekvat skyddsnivå av Europeiska kommissionen, juli 2023) och har dessutom implementerat standardavtalsklausuler (SCC) godkända av Europeiska kommissionen. Dessutom, när du skickar in feedback i appen, behandlas feedbacktexten via Googles globala Gemini-API och kan behandlas utanför EU; detta omfattas av samma EU-U.S. Data Privacy Framework och standardavtalsklausuler. Vår interna Telegram-avisering om ny feedback innehåller inga personuppgifter och innebär därför ingen överföring av dina personuppgifter till ett tredjeland.

8. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång till dina personuppgifter (Art. 15 GDPR)
• Rätt till rättelse av felaktiga uppgifter (Art. 16 GDPR)
• Rätt till radering - "rätten att bli glömd" (Art. 17 GDPR)
• Rätt till begränsning av behandling (Art. 18 GDPR)
• Rätt till dataportabilitet (Art. 20 GDPR)
• Rätt att göra invändningar mot behandling (Art. 21 GDPR)

Du kan utöva dessa rättigheter direkt i appen (Inställningar > Exportera data / Radera konto) eller genom att kontakta oss.

Om du är en nödkontakt och inte själv använder Still OK: dessa rättigheter gäller för dig på exakt samma sätt, även utan app och utan konto. Skriv till oss på contact@still-ok.com och uppge den e-postadress eller det telefonnummer som är sparat för dig — utan det kan vi inte hitta din data, eftersom den är sparad under kontot för personen som angav dig. Du kan också helt enkelt be den personen ta bort dig som kontakt; det raderar allt som är sparat om dig och är oftast det snabbaste sättet.

9. Rätt att lämna klagomål

Du har rätt att lämna in ett klagomål till en tillsynsmyndighet om du anser att behandlingen av dina personuppgifter bryter mot GDPR. Du kan välja: myndigheten där du bor, där du arbetar, eller där du anser att överträdelsen skedde. Eftersom vi har vårt säte i Tyskland är den myndighet som ansvarar för oss:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust eller manipulation. All dataöverföring är krypterad med TLS. Data i vila är krypterad enligt branschstandard.

11. Minimiåldeer

Denna app är avsedd för användare som är 16 år eller äldre. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om du är under 16, var vänlig och använd inte denna app utan förälderns samtycke.

12. Automatiserat beslutsfattande

Appen använder inte automatiserat beslutsfattande eller profilering som ger rättsliga effekter eller påverkar dig väsentligt. Utskicket av notiser baseras enbart på om du checkade in inom ditt angivna intervall.

13. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Vi meddelar dig om väsentliga ändringar via appen. Den aktuella versionen är alltid tillgänglig på denna URL.

14. Kontakt

Om du har frågor om denna integritetspolicy, kontakta oss på:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Information för nödkontakter

Det här avsnittet är för dig om någon har registrerat dig som sin nödkontakt och du inte använder Still OK själv. Allt ovan är skrivet ur perspektivet för personen som använder appen. Här hittar du, på ett och samma ställe, vad vi lagrar om dig och vad du kan göra åt det.

Vi har inte fått dina uppgifter från dig, och inte från någon offentlig källa: en person som använder Still OK har registrerat dig. Från dem har vi ditt namn och, beroende på vad de angav, din e-postadress och/eller ditt telefonnummer, samt vilket språk du ska kontaktas på. Dessutom lagrar vi det som tekniskt krävs för att nå dig: om ditt nummer är ett mobil- eller fastnummer, om det kan ta emot WhatsApp, om SMS når fram till det, och om din adress överhuvudtaget tar emot post. Om vår SMS-leverantör rapporterar att ditt nummer permanent inte kan ta emot SMS skickar vi inga fler SMS till det, tills ett test-SMS åter når fram eller ett annat nummer registreras för dig. WhatsApp och e-post påverkas inte av detta. Vad som sparas om ett meddelande som skickats till dig beror på typen av meddelande: efter ett testmeddelande, i upp till 12 månader, när det skickades, resultatet för varje kanal (för WhatsApp även om och när det lästes) och — om du tryckte på knappen — att du bekräftade det. Efter alla andra meddelanden, i 30 dagar, leveransförsöket på varje kanal, för e-post precis som för WhatsApp och SMS: tidpunkt, kanal, typ av meddelande, din adress eller ditt nummer och statusen som leverantören rapporterar tillbaka till oss; för e-post även identifieraren under vilken den registrerar det enskilda meddelandet. Efter ett larm, ett SOS-meddelande eller ett faran över-besked kan personen som registrerade dig dessutom i sin historik se om meddelandet nådde dig på varje kanal, för WhatsApp även om du har läst det och för mejl om du har markerat det som skräppost. Det sparas under en intern identifierare i stället för ditt namn på historikposten och finns kvar i 30 dagar, även om personen tar bort dig som kontakt innan dess (se nedan). Ämnesrad och innehåll är aldrig en del av detta, och för e-post betyder levererat bara att din e-postserver accepterade meddelandet. Om du öppnar det, eller klickar på en länk i det, mäter vi inte. På WhatsApp kan statusen däremot också vara ”läst”, om WhatsApp rapporterar det till oss (läskvittot, de blå bockarna). Du kan invända mot enbart läskvittot, utan att tacka nej till notiserna — ett meddelande till contact@still-ok.com räcker; skriv att du bara invänder mot läskvittot, annars uppfattar vi det som en invändning mot hela behandlingen (se nedan). Vi lagrar då inget nytt ”läst” längre för ditt nummer (ett som redan finns i personens historik ligger kvar där tills det försvinner efter 30 dagar), och du får fortfarande notiser. Din invändning kommer vi ihåg i varje konto där ditt nummer finns, när den når oss — inte i en central lista över personer som inte själva använder Still OK. Om ytterligare en person registrerar dig därefter gäller den därför inte automatiskt för den personen; skriv till oss igen då. Personen som registrerade dig ser i sin app om du har läst ett meddelande och, efter en invändning, att du har avböjt läskvittot. En bekräftelse du ger under ett larm visas för de andra kontakterna endast medan larmet pågår och raderas tillsammans med det. Om du markerar ett av våra mejl som skräppost rapporterar vår leverantör det till oss; vi kommer då ihåg din adress i kontot som tillhör personen som registrerade dig, utan tidsgräns, och skickar inga fler mejl till dig från det kontot — inte ens ett larm. Vi kan fortfarande nå dig via WhatsApp eller SMS om ett nummer är sparat för dig. Rättslig grund för båda anteckningarna (skräppost och läskvitto) är Art. 6(1)(c) i förening med Art. 21(1) GDPR: vi måste respektera din invändning.

Varför vi får göra detta: berättigat intresse enligt Art. 6(1)(f) GDPR. Bestämmelsen omfattar uttryckligen även en tredje parts intresse — här intresset hos personen som registrerade dig: de vill att någon ska meddelas om något händer dem, och det fungerar bara om vi faktiskt kan nå dig. Detta gäller både ett riktigt larm och ett testmeddelande. Dina uppgifter används inte till något annat: ingen reklam, ingen profilering och ingen vidarebefordran utöver de leveransleverantörer som anges i avsnitt 4.

Vi lagrar dina uppgifter så länge personen som registrerade dig behåller dig som kontakt. Om de tar bort dig, eller raderar sitt konto, försvinner dina uppgifter med det — med följande undantag: leveranstestdata är begränsad till högst 12 månader; leveransloggen för ett meddelande som redan skickats till dig (ditt telefonnummer eller din e-postadress, tidpunkt, kanal, typ av meddelande, leveransstatus) raderas 30 dagar efter att det skickades av en daglig städrutin; om ett larm, ett SOS-meddelande eller ett faran över-besked nådde dig på varje kanal (för WhatsApp även om du har läst det, för mejl om du har markerat det som skräppost) finns kvar i 30 dagar i personens historik under en intern identifierare i stället för ditt namn, även efter att du tagits bort, på vår server och, i den aktuella versionen av appen, i kopian av historiken på personens enhet — därefter visas där bara till hur många kontakter meddelandet gick; det vi vet om huruvida ditt nummer och din adress går att nå (om ditt nummer är ett mobil- eller fastnummer, om det kan ta emot WhatsApp, om SMS når fram till det, om din adress permanent vägrar ta emot post) sparas i upp till 30 dagar efter att du tagits bort; och att du har fått ett välkomstmeddelande (ditt namn, ditt nummer och din adress, i den mån de har angetts, språket för dina meddelanden, tidpunkt, kanal) finns kvar till 30 dagar efter det senaste välkomstmeddelandet, så att du inte välkomnas igen om du registreras på nytt. Vi behöver testdata och loggar så länge för att kunna visa att ett larm faktiskt nådde dig, och historiken för att personen ska kunna se vem larmet nådde; uppgifterna om nåbarhet, för att de ska fortsätta gälla om personen tar bort dig av misstag och registrerar dig igen. Så länge du är registrerad raderas uppgifterna om WhatsApp, SMS och e-post senast 12 månader efter att de uppstod — utom fastställandet att ditt nummer inte kan ta emot SMS: det gäller tills det motbevisats. Anteckningen om ditt välkomstmeddelande finns kvar så länge du är registrerad, även om den har uppstått ur uppgiften att ditt nummer kan ta emot WhatsApp. Om du markerade ett av våra mejl som skräppost finns den anteckningen kvar utan tidsgräns — att radera den skulle innebära att skriva till dig igen. Din invändning mot läskvittot finns likaså kvar utan tidsgräns, även när allt annat om ditt nummer raderas — att radera den skulle innebära att lagra ditt ”läst” igen. Båda anteckningarna finns i kontot som tillhör personen som registrerade dig, inte i en central lista: de finns kvar om personen tar bort dig och raderas när personen raderar sitt konto.

Du har samma rättigheter som alla andra vars uppgifter vi behandlar — tillgång, rättelse, radering, begränsning och dataportabilitet (avsnitt 8). Skriv till contact@still-ok.com och uppge den e-postadress eller det telefonnummer som är sparat för dig: utan det kan vi inte hitta dina uppgifter, eftersom de är sparade under kontot för personen som registrerade dig. Ofta går det snabbast om du ber den personen direkt att ta bort dig som kontakt. Du kan också när som helst lämna in ett klagomål till en tillsynsmyndighet (avsnitt 9).

Din rätt att invända (Art. 21 GDPR). Du kan när som helst invända mot att vi behandlar dina uppgifter, med verkan för framtiden, och du behöver inte ange något skäl. Ett meddelande till contact@still-ok.com räcker. Vi raderar då dina uppgifter. Var medveten om vad det innebär: från och med då kommer du inte längre meddelas om personen som registrerade dig missar en incheckning.