Завантажити додаток

Політика конфіденційності

Останнє оновлення: жовтень 2026 р.

Ми дуже серйозно ставимося до захисту ваших персональних даних. Ця політика конфіденційності інформує вас про те, як ми обробляємо ваші дані при використанні додатка Still OK.

Вас внесли як чийсь екстрений контакт, а самі ви не користуєтеся Still OK? Тоді розділ 15 написаний саме для вас — там в одному місці пояснено, що ми зберігаємо про вас, чому, і як ви можете заперечити.

1. Відповідальний за обробку даних

Відповідальним за обробку даних є:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
Email: contact@still-ok.com

2. Дані, які ми збираємо

Ми збираємо та обробляємо такі дані:

3. Цілі та правові підстави обробки

Ми обробляємо ваші дані з такими цілями:

a) Основна функціональність додатка

Правова підстава: Виконання договору (Art. 6(1)(b) GDPR) — ця обробка необхідна для надання запитаної вами послуги.

b) Покращення додатка

Правова підстава: Законний інтерес (Art. 6(1)(f) GDPR) — ми маємо законний інтерес у покращенні додатка та виправленні помилок.

Без реклами

Still OK повністю без реклами — як у безкоштовній, так і в преміум-версіях. Ми не показуємо рекламу та не ділимося даними з рекламними мережами.

privacySection3cLegal

d) Передача місцезнаходження (за вибором)

Якщо ви увімкнете передачу місцезнаходження, ваше GPS-місцезнаходження записується під час кожної перевірки та зберігається безпечно. У надзвичайній ситуації це місцезнаходження включається до сповіщень (електронна пошта, WhatsApp та SMS), що надсилаються вашим контактам, щоб допомогти їм вас знайти.

Якщо ви надасте дозвіл на визначення місцезнаходження «Завжди», додаток використовує енергозберігаючий фоновий моніторинг місцезнаходження (iOS: служба значних змін місцезнаходження; Android: оновлення місцезнаходження збалансованої точності), щоб підтримувати актуальне місцезнаходження навіть при закритому додатку. Ці дані зберігаються виключно на серверах ЄС і використовуються лише для екстрених сповіщень.

Правова підстава: Згода (Art. 6(1)(a) GDPR) — ви явно погоджуєтесь на передачу місцезнаходження. Ви можете відкликати свою згоду будь-коли, вимкнувши передачу місцезнаходження в налаштуваннях додатка. При цьому збережені дані про місцезнаходження також будуть видалені.

e) Преміум-функції та обмін повідомленнями

Якщо ви підписуєтесь на преміум-функції, ми обробляємо ваш статус підписки для розблокування преміум-функціональності, такої як гнучкі інтервали перевірок, сповіщення WhatsApp та SMS, передача GPS-місцезнаходження, SOS-сигнали, необмежені контакти та профіль екстреної допомоги. Номери телефонів ваших контактів передаються нашому провайдеру обміну повідомленнями для доставки WhatsApp та SMS, а також для визначення типу номера телефону (мобільний, стаціонарний або VoIP) для автоматичного вибору каналу. Повідомлення WhatsApp доставляються через бізнес-платформу Meta/WhatsApp через нашого провайдера обміну повідомленнями. Профіль екстреної допомоги зберігає необов'язкову інформацію, яку ви надаєте (наприклад, медичні дані, інформацію про доступ до будинку), і автоматично включається до сповіщень електронною поштою.

Правова підстава: Виконання договору (Art. 6(1)(b) GDPR) — ця обробка необхідна для надання придбаних вами преміум-послуг.

f) Необов'язковий обліковий запис (соціальна автентифікація)

Додаток працює без облікового запису (анонімний режим). Якщо ви вирішуєте створити обліковий запис через Apple Sign-In або Google Sign-In, ми отримуємо вашу електронну адресу та токен автентифікації від постачальника. Ці дані обробляються Firebase Authentication для відновлення облікового запису та доступу з кількох пристроїв. Ми не отримуємо і не зберігаємо ваш пароль Apple або Google.

Правова підстава: Згода (Art. 6(1)(a) GDPR) — ви явно вирішуєте створити обліковий запис. Ви можете відключити обліковий запис у будь-який час у налаштуваннях додатку.

g) Сторінка статусу контакту (необов'язково)

Якщо ви вмикаєте сторінку статусу для контакту, створюється унікальна URL-адреса на основі токена, яка дозволяє контакту переглядати ваш поточний статус відмітки без входу в систему. У звичайному режимі сторінка відображає ваше ім'я, час останньої відмітки та історію відміток за 7 днів. При активному сигналі тривоги сторінка також відображає ваш профіль екстреної допомоги і місцеположення GPS (якщо доступне), і контакт може підтвердити, що займається ситуацією. Часові мітки відвідувань записуються, щоб сповіщати вас, коли хтось перевіряє вашу сторінку. Ви можете вимкнути сторінку статусу для кожного контакту окремо, що негайно відкликає доступ. URL-адреса сторінки статусу не індексується пошуковими системами.

Правова підстава: Тут ідеться про двох різних осіб, і вони розглядаються окремо. Для показу ваших даних (ім'я, статус відмітки, профіль екстреної допомоги, місцезнаходження): згода (Art. 6(1)(a) GDPR) — ви явно вмикаєте сторінку статусу для кожного контакту і можете вимкнути її в будь-який час у редакторі контактів, що негайно відкликає доступ. Для часових міток відвідування та підтвердження вашого контакту: законний інтерес (Art. 6(1)(f) GDPR) — ваша згода не може поширюватися на дані іншої особи, тому ця обробка ґрунтується на вашому інтересі знати, чи хтось перевіряв, як у вас справи. Право на заперечення (Art. 21 GDPR): ваш контакт може заперечити проти цього в будь-який час, написавши на contact@still-ok.com.

h) Тест доставки та підтвердження (необов'язково)

Ви можете будь-коли надіслати тестове повідомлення контакту, щоб перевірити, чи справді тримає ваша захисна мережа. Тест надсилається тими самими каналами, якими надійшла б справжня тривога. Кожне тестове повідомлення містить ваше ім'я та позначку, що це тест. Лише електронний лист додатково містить посилання на цю політику конфіденційності та кнопку, яку ваш контакт може натиснути, щоб підтвердити, що повідомлення дійшло, — у SMS немає місця для посилання, а шаблони WhatsApp фіксовані й не можуть його нести. Тому контакти, з якими ми зв'язуємося лише за номером телефону, знаходять інформацію про себе в розділі 15 цієї політики. Підтвердити можна лише через електронний лист. Як підтвердження зберігається виключно натискання цієї кнопки — не відкриття чи попередній перегляд повідомлення. Перед підтвердженням ваш контакт дізнається, що це означає. Після цього додаток показує вам «востаннє підтверджено» замість просто «надіслано». Термін дії підтвердження спливає через 12 місяців; після цього додаток знову показує «ніколи не підтверджено», замість того щоб стверджувати те, чого вже не знає.

Правова підстава: Законний інтерес (Art. 6(1)(f) GDPR) — це положення прямо охоплює й інтерес третьої особи, тут — ваш: ви маєте законний інтерес знати, чи справді можна зв'язатися з вашими екстреними контактами, а без відповіді одержувача це неможливо перевірити. Ваш контакт діє добровільно: без натискання кнопки жодне підтвердження не зберігається. Те, що додає підтвердження, — це лише одна часова мітка і канал, для одного одержувача, без профілювання. Ваш контакт може заперечити проти цього в будь-який час — див. розділ 15.

i) Аналіз експлуатаційних витрат

Щоб знати, скільки коштує робота Still OK, ми аналізуємо, скільки коштують повідомлення WhatsApp та SMS, надіслані для вашого акаунта. Для цього ми зіставляємо наші власні журнали надсилання з цінами, які наш провайдер обміну повідомленнями стягує за кожне повідомлення. Для кожного акаунта й кожного дня зберігаються лише кількість повідомлень та їхня вартість. Не зберігаються зміст повідомлення, номери телефонів, електронні адреси та імена ваших контактів, а також те, чи була це тривога, тест чи інше повідомлення, — навіть у денних підсумках за всіма акаунтами. Цей аналіз бачимо лише ми; у додатку він не з'являється. Як і решта даних вашого акаунта, він зберігається в нашій базі даних у Firebase в ЄС (розділ 4) і нікому не передається. Ми не ухвалюємо на його підставі жодних рішень щодо вас. Через 12 місяців він видаляється, а разом із вашим акаунтом — і раніше. Крім того, ми ведемо денні підсумки за всіма акаунтами — окремо для WhatsApp і SMS та без зазначення, до якого акаунта вони належать. Доки існує аналіз вашого акаунта, такий денний підсумок часто можна віднести до вашого акаунта, наприклад у день, коли повідомлення надсилалися лише для вашого акаунта. Тоді ми також можемо побачити, чи це були WhatsApp чи SMS. Після видалення аналізу вашого акаунта денні підсумки більше не пов'язані з вами.

Правова підстава: Законний інтерес (Art. 6(1)(f) GDPR) — ми маємо законний інтерес знати, скільки коштує наш сервіс у розрахунку на кожен акаунт, бо лише так ми можемо пропонувати його довгостроково й на стійкій основі. Дані походять із надсилання ваших сповіщень; аналіз для кожного акаунта й дня обмежується кількістю повідомлень та їхньою вартістю і обмежений 12 місяцями. Наше зважування інтересів ми надішлемо вам на запит. Право на заперечення (Art. 21 GDPR): ви можете будь-коли заперечити проти цього аналізу, написавши на contact@still-ok.com. Тоді ми видалимо аналіз вашого акаунта й не створюватимемо нового; після цього ваші повідомлення враховуються лише в денних підсумках, без прив'язки до будь-якого акаунта.

4. Сторонні сервіси

Ми використовуємо такі сторонні сервіси:

Firebase (Google)

Для зберігання даних, автентифікації (включаючи необов'язковий Apple/Google Sign-In), push-сповіщень, звітів про збої та аналітики. Вміст вашої бази даних — контакти, перевірки та профіль екстреної допомоги — зберігається в дата-центрах ЄС. Firebase Authentication розміщується компанією Google виключно в дата-центрах у США, і це неможливо обмежити певним регіоном. Там зберігаються ваш анонімний ID користувача та, якщо ви прив'яжете обліковий запис, ваша електронна адреса й постачальник входу. Push-сповіщення (FCM), звіти про збої та аналітика працюють у глобальній інфраструктурі Google. Ці передачі покриваються EU-U.S. Data Privacy Framework та Стандартними договірними умовами (SCC) — див. розділ 7.

Firebase Privacy Policy

Сервіс електронної пошти (Resend)

Екстрені сповіщення та тестові листи надсилаються через Resend. Хоча Resend Inc. є компанією зі США, наш домен для відправки налаштовано на використання регіону EU (Ірландія, eu-west-1) — листи обробляються та маршрутизуються через європейські дата-центри. Листи містять ваше ім'я та надсилаються на електронні адреси, вказані вами як екстрені контакти. Під час тривоги лист може також містити ваш екстрений профіль і місцезнаходження, залежно від ваших налаштувань. Щодо кожного листа Resend повідомляє нам, що з ним сталося, — прийнято, доставлено, не доставлено чи позначено як спам; що з цього ми зберігаємо, описано в розділі 2. Дані про доставку електронних листів зберігаються Resend до 30 днів. Довше зберігається лише одне: список блокування. Адреси, які остаточно відмовляються приймати пошту або позначили нас як спам, Resend зберігає без визначеного строку, щоб на них більше нічого не надсилалося. Як додатковий захід проти можливого доступу до даних з боку американської материнської компанії Resend, обробка покривається EU-U.S. Data Privacy Framework та Стандартними договірними умовами (SCC).

Resend Privacy Policy

Обмін повідомленнями та пошук номерів (Twilio)

Повідомлення WhatsApp, SMS-повідомлення та пошук номерів телефонів обробляються через Twilio — американську комунікаційну платформу. Twilio використовується для: (1) доставки сповіщень WhatsApp через бізнес-платформу Meta/WhatsApp, (2) доставки SMS-сповіщень і (3) визначення типу номера телефону ваших контактів (мобільний, стаціонарний або VoIP) для вибору відповідного каналу сповіщень. Передані дані включають номери телефонів ваших контактів, ваше ім'я, повідомлення тривоги та, за бажанням, ваше місцезнаходження. Результати типу телефону та доступність WhatsApp кешуються на строк до 30 днів для уникнення повторних пошуків. Зміст повідомлень зберігається в доступних журналах Twilio до 30 днів і може зберігатися у внутрішніх системах резервного копіювання ще до 30 днів до остаточного видалення. Twilio обробляє ці дані відповідно до EU-U.S. Data Privacy Framework та Стандартних договірних умов (SCC).

Twilio Privacy Policy

Управління підписками (RevenueCat)

Підписки та покупки в додатку управляються через RevenueCat — американську платформу управління підписками. RevenueCat обробляє ваш анонімний ID користувача додатка, статус підписки, історію покупок та країну магазину додатків. Особисті дані, як-от ваше ім'я чи email, не передаються RevenueCat. RevenueCat обробляє дані відповідно до Стандартних договірних умов (SCC) для забезпечення відповідності GDPR.

RevenueCat Privacy Policy

Категоризація відгуків (Google Gemini)

Коли ви надсилаєте відгук у додатку, написаний вами вільний текст надсилається до Gemini API компанії Google для автоматичної категоризації (наприклад, помилка, запит функції, питання чи похвала), щоб ми могли реагувати швидше. Надсилається лише текст відгуку та його мова — ніколи ваша електронна адреса, ім'я чи ID пристрою. Ми використовуємо платну версію Gemini API: Google не використовує передані дані для навчання власних моделей ШІ та діє як обробник даних від нашого імені; Google реєструє вхідні та вихідні дані лише протягом обмеженого періоду для виявлення зловживань і забезпечення безпеки. Оскільки Gemini API є глобальним сервісом, цей текст може оброблятися на інфраструктурі Google поза межами ЄС; ця передача покривається EU-U.S. Data Privacy Framework та Стандартними договірними умовами (SCC). Будь ласка, не вказуйте в полі відгуку дані про здоров'я чи іншу чутливу інформацію.

Gemini API Terms

Внутрішнє сповіщення (Telegram)

Коли надходить новий відгук, ми отримуємо внутрішнє сповіщення через Telegram, щоб швидко його помітити. Це сповіщення містить лише категорію, короткий автоматично згенерований підсумок теми та технічні метадані (платформа, версія додатка, мова) — воно не містить тексту вашого відгуку і вашої електронної адреси. Ваш фактичний відгук зберігається та переглядається в нашій європейській базі даних. Telegram керується компанією Telegram FZ-LLC (Об'єднані Арабські Емірати).

Telegram Privacy Policy

Хостинг вебсайту та логи сервера (GitLab Pages)

Наш вебсайт розміщено на GitLab Pages. Як і будь-який веб-сервер, хостинг-провайдер записує технічні дані для кожного запиту сторінки: IP-адресу, ідентифікацію браузера, час і адресу запитуваної сторінки. Ми не можемо це вимкнути і самі не отримуємо ці логи. Тут це важливо з однієї конкретної причини: сторінки, на які ми надсилаємо ваших екстрених контактів, — сторінка статусу та сторінка підтвердження доставки — є частиною цього вебсайту, і в адресі цих сторінок міститься токен доступу, а для сторінки підтвердження — ще й ваше ім'я. Самі сторінки нічого не завантажують ззовні: жодної аналітики, жодних зовнішніх шрифтів, жодних кукі, жодного збереження даних у браузері.

5. Локальне зберігання даних

Окрім хмарного сховища, ми локально зберігаємо на вашому пристрої такі дані для автономного доступу: ваше ім'я, налаштування перевірок, екстрені контакти та ID пристрою. До цього додається ваша історія до 200 подій: ваші перевірки та зміни ваших налаштувань і — перейняті з нашого сервера — тривоги, SOS-сигнали та відбої. Для них також видно, чи дійшли вони до кожного контакту по кожному каналу (доставлено, прочитано, не доставлено або, для електронної пошти, позначено як спам), під внутрішнім ідентифікатором контакту, без імені, номера чи адреси. У поточній версії додатка ці відомості після 30 днів більше не показуються, а додаток видаляє їх на пристрої під час наступного збереження чи синхронізації, як і на сервері (розділ 2). Ці дані зберігаються на вашому пристрої та видаляються, коли ви видаляєте додаток або свій акаунт. На iPhone додатково може зберігатися копія у вашій резервній копії iCloud, якщо ви її ввімкнули, доки ця резервна копія існує. На Android хмарна резервна копія Google цих даних не включає; вони передаються лише тоді, коли ви берете свої додатки із собою під час переходу на новий пристрій. Ваш вхід у Still OK (технічний ідентифікатор і, якщо ви підключили акаунт Apple або Google, відомості з нього, як-от адреса електронної пошти) зберігається і після видалення додатка: на iPhone він залишається у зв'язці ключів, на Android зберігається у резервній копії пристрою Google, якщо її ввімкнено. Тому, якщо ви повторно встановите додаток, ви знову ввійдете у свій наявний акаунт. Ви керуєте цими резервними копіями через Apple або Google у налаштуваннях вашого пристрою; ми не маємо до них доступу.

6. Термін зберігання даних

Ваші дані зберігаються, доки у вас активний акаунт. При видаленні акаунта всі дані остаточно видаляються з наших серверів протягом 30 днів. Один виняток: записи про покупки та підписки ми маємо зберігати з податкових причин. При видаленні акаунта ми відокремлюємо їх від вас — ідентифікатор пристрою видаляється, залишається лише голий запис транзакції без імені та контактних даних. Записи тестів доставки зберігаються не довше 12 місяців; якщо ви видаляєте відповідний контакт, вони видаляються протягом 24 годин у рамках щоденного прибирання. Наші власні журнали надсилання для електронної пошти, WhatsApp та SMS — номер телефону або електронна адреса, час, канал, вид повідомлення і статус доставки, включно з невдалими спробами — видаляються через 30 днів у рамках щоденного прибирання; позначки, що стосуються електронної адреси, мають власні строки (розділ 2). Аналіз експлуатаційних витрат за кожним акаунтом (розділ 3 i) ми видаляємо для кожного дня через 12 місяців, а разом із вашим акаунтом — і раніше. Денні підсумки за всіма акаунтами ми зберігаємо безстроково. Доки аналіз вашого акаунта не видалено, їх часто можна віднести до вашого акаунта; після цього вони більше не пов'язані з вами. Посилання для підтвердження в тестовому повідомленні втрачає чинність через 30 днів і працює лише один раз. Терміни зберігання за провайдерами: Firebase Crashlytics 90 днів, Firebase Analytics 2 місяці (за замовчуванням), дані повідомлень Twilio SMS/WhatsApp до 30 днів у доступних журналах плюс до додаткових 30 днів у внутрішніх системах резервного копіювання, дані про доставку електронних листів Resend до 30 днів. Після доставки сповіщення одержувачу (через SMS, WhatsApp або електронну пошту) повідомлення залишається в його поштовій скриньці або чаті до тих пір, поки він його не видалить — таке зберігання поза нашим контролем.

7. Передача даних до третіх країн

Ваші дані, збережені у Firebase Firestore та Cloud Functions, залишаються в європейських дата-центрах, а наша інфраструктура електронної пошти Resend налаштована на регіон EU (Ірландія). Однак деякі сервіси передбачають передачу даних до США: Twilio (SMS, доставка WhatsApp та визначення типу телефону), Meta/WhatsApp (як субобробник для доставки WhatsApp), RevenueCat (управління підписками), Firebase Authentication (ваш ID користувача та, якщо ви прив'яжете обліковий запис, ваша електронна адреса), Firebase Crashlytics/Analytics та GitLab (хостинг вебсайту, див. розділ 4). Ці провайдери — а також американська материнська компанія Resend як додатковий захід — працюють відповідно до EU-U.S. Data Privacy Framework (рішення про адекватність Європейської комісії, липень 2023 року) та додатково впровадили Стандартні договірні умови (SCC), затверджені Європейською комісією. Крім того, коли ви надсилаєте відгук у додатку, текст відгуку обробляється через глобальний Gemini API компанії Google і може оброблятися поза межами ЄС; це покривається тим самим EU-U.S. Data Privacy Framework і Стандартними договірними умовами. Наше внутрішнє сповіщення через Telegram про новий відгук не містить персональних даних, тож не передбачає передачі ваших персональних даних до третьої країни.

8. Ваші права

Відповідно до GDPR ви маєте такі права:

Ви можете реалізувати ці права безпосередньо в додатку (Налаштування > Експорт даних / Видалення акаунта) або зв'язавшись з нами.

Якщо ви є екстреним контактом і самі не користуєтеся Still OK: ці права застосовуються до вас так само — навіть без додатка і без облікового запису. Напишіть нам на contact@still-ok.com і вкажіть електронну адресу або номер телефону, під якими ви зазначені; без них ми не зможемо знайти ваші дані, оскільки вони зберігаються під обліковим записом особи, яка вас вказала. Ви також можете просто попросити цю особу видалити вас із контактів; це видалить усе збережене про вас і зазвичай є найшвидшим способом.

9. Право на подання скарги

Ви маєте право подати скаргу до наглядового органу, якщо вважаєте, що обробка ваших персональних даних порушує GDPR. У вас є вибір: орган за місцем вашого проживання, за місцем роботи або за місцем, де, на вашу думку, сталося порушення. Оскільки ми базуємося в Німеччині, відповідальний за нас орган:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Безпека даних

Ми впроваджуємо відповідні технічні та організаційні заходи для захисту ваших даних від несанкціонованого доступу, втрати або зміни. Усі дані передаються в зашифрованому вигляді за протоколом TLS. Дані в стані спокою захищені стандартним галузевим шифруванням.

11. Мінімальний вік

Цей додаток призначений для користувачів від 16 років. Ми свідомо не збираємо персональні дані дітей молодше 16 років. Якщо вам менше 16 років, будь ласка, не використовуйте цей додаток без згоди батьків.

12. Автоматизоване прийняття рішень

Додаток не використовує автоматизоване прийняття рішень або профілювання, що має правові наслідки або суттєво впливає на вас. Надсилання сповіщень ґрунтується виключно на тому, чи відмітилися ви у встановлений інтервал.

13. Зміни до цієї політики

Ми можемо час від часу оновлювати цю політику конфіденційності. Про суттєві зміни ми повідомимо вас через додаток. Актуальна версія завжди доступна за цією адресою.

14. Контакти

Якщо у вас є запитання щодо цієї політики конфіденційності, зв'яжіться з нами:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Інформація для екстрених контактів

Цей розділ для вас, якщо хтось вписав вас як екстрений контакт, а самі ви не користуєтеся Still OK. Усе, що вище, написано з погляду людини, яка користується додатком. Тут в одному місці зібрано, що ми про вас зберігаємо і що ви можете з цим зробити.

Ваші дані ми отримали не від вас і не з жодного публічного джерела: вас внесла людина, яка користується Still OK. Від неї ми маємо ваше ім'я і — залежно від того, що вона вказала, — вашу електронну адресу та/або номер телефону, а також мову, якою до вас слід звертатися. Додатково ми зберігаємо те, що технічно потрібно, щоб з вами зв'язатися: чи ваш номер мобільний або стаціонарний, чи може він приймати WhatsApp, чи доходять до нього SMS і чи приймає ваша адреса пошту взагалі. Якщо наш постачальник SMS повідомляє, що ваш номер остаточно не може приймати SMS, ми більше не надсилаємо на нього SMS, доки на нього знову не дійде тестове SMS або доки для вас не буде вказано інший номер. WhatsApp і електронну пошту це не стосується. Що залишається в записах про повідомлення, надіслане вам, залежить від виду повідомлення: після тестового повідомлення — до 12 місяців — коли його надіслано, результат по кожному каналу (для WhatsApp також чи прочитано і коли) і — якщо ви натиснули кнопку — що ви підтвердили. Після будь-якого іншого повідомлення — 30 днів, спроба доставки по кожному каналу, для електронної пошти так само, як для WhatsApp та SMS: час, канал, вид повідомлення, ваша адреса чи номер і статус, який постачальник повідомляє нам у відповідь; для електронної пошти також ідентифікатор, під яким він веде цей один лист. Після тривоги, SOS-сигналу чи відбою людина, яка вас внесла, бачить у своїй історії також, чи дійшло повідомлення до вас по кожному каналу, для WhatsApp — і чи прочитали ви його, а для електронної пошти — чи позначили ви його як спам. Це зберігається під внутрішнім ідентифікатором замість вашого імені в записі історії й залишається 30 днів, навіть якщо вона раніше видалить вас із контактів (див. нижче). Тема листа і його зміст ніколи до цього не входять, а для електронної пошти доставлено означає лише те, що ваш поштовий сервер прийняв повідомлення. Чи відкриваєте ви його, чи переходите за посиланням у ньому, ми не вимірюємо. У WhatsApp же статус може бути також «прочитано», якщо WhatsApp повідомляє нам про це (підтвердження прочитання, сині галочки). Ви можете заперечити саме проти цього підтвердження прочитання, не відмовляючись від сповіщень — достатньо одного повідомлення на contact@still-ok.com; напишіть, що ви заперечуєте лише проти підтвердження прочитання, інакше ми сприймемо це як заперечення проти обробки загалом (див. нижче). Тоді ми більше не зберігаємо для вашого номера нове «прочитано» (те, що вже є в історії цієї людини, залишається там, доки не випаде через 30 днів), а сповіщення ви й далі отримуватимете. Ваше заперечення ми запам'ятовуємо в кожному акаунті, де внесено ваш номер на момент, коли воно до нас надійде, — а не в центральному списку людей, які самі не користуються Still OK. Якщо після цього вас внесе ще одна людина, для неї воно тому не діє саме собою; напишіть нам тоді ще раз. Людина, яка вас внесла, бачить у своєму застосунку, чи прочитали ви повідомлення, а після заперечення — що ви відмовилися від підтвердження прочитання. Підтвердження, яке ви даєте під час тривоги, показується іншим контактам лише поки та тривога триває, і видаляється разом з нею. Якщо ви позначаєте один з наших листів як спам, наш постачальник повідомляє нам про це; ми тоді запам'ятовуємо вашу адресу в акаунті людини, яка вас внесла, без обмеження строку і більше не надсилаємо вам з цього акаунта листів — навіть тривогу. Ми можемо, як і раніше, зв'язатися з вами через WhatsApp або SMS, якщо для вас збережено номер. Правовою підставою для обох позначок (спам і підтвердження прочитання) є Art. 6(1)(c) у поєднанні з Art. 21(1) GDPR: ми зобов'язані враховувати ваше заперечення.

Чому ми можемо це робити: законний інтерес за Art. 6(1)(f) GDPR. Це положення прямо охоплює й інтерес третьої особи — тут інтерес людини, яка вас внесла: вона хоче, щоб хтось отримав сповіщення, якщо з нею щось трапиться, а це працює лише тоді, коли ми справді можемо з вами зв'язатися. Це стосується як справжньої тривоги, так і тестового повідомлення. Для чогось іншого ваші дані не використовуються: жодної реклами, жодного профілювання, жодної передачі за межі служб доставки, згаданих у розділі 4.

Ми зберігаємо ваші дані доти, доки людина, яка вас внесла, тримає вас як контакт. Якщо вона видалить вас або видалить свій акаунт, ваші дані зникають разом з ним — з такими винятками: записи тестів доставки обмежені 12 місяцями; журнали надсилання вже надісланого вам повідомлення (ваш номер телефону або електронна адреса, час, канал, вид повідомлення, статус доставки) видаляються через 30 днів після надсилання в рамках щоденного прибирання; те, чи дійшли до вас по кожному каналу тривога, SOS-сигнал чи відбій (для WhatsApp — і чи прочитали ви їх, для електронної пошти — чи позначили ви їх як спам), залишається в історії цієї людини 30 днів під внутрішнім ідентифікатором замість вашого імені, навіть після того, як вас видалять із контактів, — на нашому сервері і, у поточній версії додатка, у копії історії на її пристрої; після цього там лишається лише те, скільком контактам пішло повідомлення; а відомості про досяжність вашого номера й адреси (чи є ваш номер мобільним або стаціонарним, чи може він приймати WhatsApp, чи доходять до нього SMS, чи ваша адреса остаточно відмовляється приймати пошту) зберігаються після вашого видалення ще до 30 днів; а те, що ви отримали привітання (ваше ім'я, ваш номер і адреса, якщо їх указано, мова ваших повідомлень, час, канал), зберігається до 30 днів після останнього привітання, щоб вас не вітали знову, якщо вас внесуть знову. Записи та журнали нам потрібні так довго, щоб мати змогу показати, що тривога справді до вас дійшла, а історію — щоб людина могла подивитися, до кого дійшла її тривога; відомості про досяжність — щоб вони й далі діяли, якщо людина видалить вас помилково і внесе знову. Доки людина тримає вас як контакт, відомості про WhatsApp, SMS і електронну пошту видаляються не пізніше ніж через 12 місяців після їх виникнення — крім встановлення того, що ваш номер не може приймати SMS: воно діє, доки його не спростовано. Позначка про ваше привітання залишається, доки вас внесено, навіть якщо вона виникла з відомості про те, що ваш номер може приймати WhatsApp. Якщо ви позначили один з наших листів як спам, ця позначка залишається без обмеження строку — видалити її означало б знову написати вам. Так само без обмеження строку залишається ваше заперечення проти підтвердження прочитання, навіть коли все інше щодо вашого номера видаляється — видалити його означало б знову зберігати ваше «прочитано». Обидві позначки зберігаються в акаунті людини, яка вас внесла, а не в центральному списку: вони залишаються, якщо вона видалить вас, і видаляються, коли вона видалить свій акаунт.

Вам належать ті самі права, що й усім іншим, чиї дані ми обробляємо, — доступ, виправлення, видалення, обмеження та перенесення даних (розділ 8). Напишіть на contact@still-ok.com і вкажіть електронну адресу або номер телефону, які зазначені для вас: без них ми не зможемо знайти ваші дані, оскільки вони зберігаються під акаунтом людини, яка вас внесла. Часто найшвидше — попросити цю людину безпосередньо видалити вас із контактів. Ви також можете будь-коли поскаржитися до наглядового органу (розділ 9).

Ваше право на заперечення (Art. 21 GDPR). Ви можете будь-коли заперечити проти обробки ваших даних з дією на майбутнє, і для цього не потрібно наводити причину. Достатньо одного повідомлення на contact@still-ok.com. Тоді ми видалимо ваші дані. Усвідомте, будь ласка, що це означає: із цього моменту вас більше не сповіщатимуть, якщо людина, яка вас внесла, пропустить перевірку.