Soukromí na tomto webu

Žádné profilovací cookies, žádná behaviorální analytika, žádná reklama, žádná sociální tlačítka načítající skripty třetích stran.

Prezentační stránky ani mapa nevyžadují účet a žádný nezakládají. Jedinou vyhrazenou částí je SOS DAE Management, služba pro organizace odpovědné za defibrilátory: pokud ji nepoužíváte, nic se tu pro vás nemění.

Poskytovatel, který web hostuje, zaznamená požadavek s vaší IP adresou, z technických a bezpečnostních důvodů. Jde o logy, uchovávané po omezenou dobu a nepoužívané k profilování.

Prezentační stránky jsou statické soubory: na serveru neběží žádný kód, který by je sestavoval, a nečte se žádná databáze.

Mapa dostupná z tohoto webu je stejná aplikace jako v telefonu a chová se stejně: vaše poloha, pokud ji povolíte, zůstává v prohlížeči a slouží k výpočtu vzdálenosti k defibrilátorům kolem vás. Při pouhém prohlížení zařízení nikdy neopustí.

Podklad mapy pochází od CARTO, externího poskytovatele mapových dlaždic, který při vykreslení každé dlaždice dostává zobrazenou oblast a vaši IP adresu. Vyhledávání adres, pokud ho použijete, běží přes Nominatim nadace OpenStreetMap Foundation a data o defibrilátorech pocházejí z OpenAEDMap a rozhraní OpenStreetMap.

Jsou to požadavky, které váš prohlížeč posílá přímo těmto službám: bez nich se mapa nedá vykreslit, právním základem je proto náš oprávněný zájem na jejím fungování. Pokud je kontaktovat nechcete, mapa je jediná stránka webu, která to dělá — ostatní žádné externí požadavky neposílají.

Úplný přehled, služba po službě, najdete v zásadách přímo v aplikaci.

To je jediná věc, kterou web skutečně posílá na náš server, a stojí za to ji vysvětlit celou. Potvrdit AED, nahlásit prázdnou skříňku nebo navrhnout nový vyžaduje být na místě: aplikace změří vaši polohu a odešle ji spolu s polohou defibrilátoru, aby ověřila, že vzdálenost je věrohodná.

Server si z vaší polohy nenechává nic. Potřebuje ji na okamžik, aby spočítal, kolik metrů vás od AED dělilo, a uchová se jen toto číslo, zaokrouhlené na metry, spolu s přesností GPS. Souřadnice neskončí v žádné tabulce: je to volba zapsaná ve schématu databáze, ne slib.

Spolu s tím cestuje náhodný identifikátor zařízení, číslo vygenerované aplikací, které se neodvozuje od telefonu a neobsahuje nic vašeho. Slouží k tomu, aby se počítali tři různí lidé, a ne třikrát tentýž člověk — oprava se totiž zveřejní, až když se shodne několik nezávislých zařízení.

K publikování — navržení AED, jeho potvrzení, nahlášení stavu — je navíc potřeba účet a pozorování zůstává s ním spojené. K hledání defibrilátoru, běhu k němu, check-inu ani výuce není potřeba nic: tyto funkce nic nevyžadují a žádný účet nezakládají. Přihlášení přes Apple nebo Google nám zanechá e-mailovou adresu, která se nikde neobjevuje; publikování bez volby poskytovatele vytvoří anonymní přihlášení, bez e-mailu a beze jména. Přezdívka, pokud si nějakou zvolíte, je veřejná a zobrazuje se u AED, které přidáte.

Právním základem je náš oprávněný zájem udržovat přesnou mapu, kterou ostatní použijí v tísni. Pozorování se uchovávají nejvýše dva roky, poté už nemají žádnou váhu a mažou se. Vazbu můžete kdykoli přerušit: „Zapomenout toto zařízení“ v aplikaci resetuje identifikátor a stará pozorování už od té chvíle nelze spojit s vaším telefonem.

Data končí na Supabase, v datovém centru ve Frankfurtu. Žádná tabulka není čitelná zvenčí: všechno prochází funkcemi, které přijímají jedno hlášení po druhém a nikdy nevracejí seznam toho, kdo co nahlásil.

Web nepoužívá žádné cookies. Mapa si pár věcí ukládá do lokálního úložiště prohlížeče (`localStorage`), což je něco jiného: na žádný server se nikdy neposílá, ani na náš, ani na cizí, a zůstává ve vašem zařízení, dokud data webu nesmažete.

Je v něm zvolený jazyk, poslední stažená kopie defibrilátorů — díky ní mapa funguje bez připojení — a pokud používáte aplikaci, váš postup ve výuce a odemčené AED.

Všechno jsou to informace nezbytně nutné pro službu, o kterou jste požádali. Proto tu nenajdete žádnou lištu se souhlasem: zákon ji vyžaduje pro sledování, ne pro to, aby si web pamatoval jazyk, ve kterém ho chcete číst. Kdybychom měli cokoli nadbytečného, ta lišta by tu byla.

Poskytovatelé, kteří zpracovávají údaje naším jménem, jsou jmenováni zpracovateli a vázáni smlouvou: Vercel, který hostuje web a vede jeho technické logy; Supabase (datové centrum Frankfurt) pro databázi, účty a vyhrazenou sekci; Resend pro doručování e-mailů o expiracích kontaktům služby správy. Resend sídlí ve Spojených státech: toto předávání se opírá o záruky podle kapitoly V GDPR, popsané v jeho vlastních zásadách. Úplný a aktuální seznam dílčích zpracovatelů je přílohou smlouvy o zpracování údajů a získáte ho na níže uvedené adrese.

Některé služby, které prohlížeč kontaktuje, sídlí mimo Evropský hospodářský prostor a spolu s požadavkem vidí jeho IP adresu: CARTO pro podklad mapy, Google Maps, pokud klepnete na „Jdi“ pro navigaci — tam putují i souřadnice zvoleného defibrilátoru, ne vaše. Nejsou to zpracovatelé jednající naším jménem: jsou to služby, které váš prohlížeč volá přímo, každá s vlastními zásadami, odkazovanými z právní stránky v aplikaci.

Pokud stav AED nahlásíte přes poznámky OpenStreetMap, stane se hlášení na mapě OSM veřejným, včetně textu. Tak OpenStreetMap funguje a je dobré to vědět dřív, než začnete psát: nepište tam nic, co byste nechtěli číst veřejně.

Data neprodáváme, nepředáváme je reklamním zprostředkovatelům a nepoužíváme je k trénování automatizovaných systémů. Neprovádíme žádné profilování ani automatizované rozhodování o vás.

Poptávky po službě správy chodí e-mailem. To, co napíšete, používáme jen k odpovědi a — stanete-li se zákazníkem — ke správě smluvního vztahu.

Nikoho nepřihlašujeme k odběru novinek jen proto, že nám jednou napsal.

Kdo údaje zpracovává: správce uvedený na konci této stránky. Co se zpracovává: e-mail a heslo vašeho účtu (heslo nikdy nevidíme, k poskytovateli dorazí už zahashované), název organizace, lokality, zařízení se značkou a modelem, expirace a deník údržby.

Proč: abychom poskytli službu, o kterou jste požádali — plnění smlouvy. Ne kvůli profilování, ne abychom vám prodali něco dalšího, ne abychom údaje komukoli předávali.

Kde: na Supabase, v datovém centru v Evropské unii (Frankfurt). Každá organizace vidí jen svá vlastní data a oddělení vynucuje databáze: nezávisí na rozhraní.

Jak dlouho: dokud je účet aktivní. Po skončení služby se data na žádost smažou; deník údržby smí být uchován déle jen tam, kde je potřeba k prokázání plnění povinností — a v takovém případě vám to řekneme.

Platby: až bude zveřejněn ceník, poběží inkaso přes certifikovaného externího poskytovatele. Žádné údaje o kartách našimi systémy neprocházejí ani v nich nezůstávají: evidujeme jen to, že je předplatné aktivní a do kdy.

Je-li některé z vašich zařízení propojeno s veřejnou mapou, dostáváte hlášení, která k tomu AED podává komunita. Dostanete skutečnost — „dva lidé našli skříňku prázdnou“ — nikdy identitu toho, kdo hlásil: tito lidé jsou anonymní i pro nás.

Kdo má účet, může ho smazat přímo v aplikaci, aniž by komukoli psal a o cokoli žádal. Zmizí účet, pozorování a hlasy i návrhy, které zatím nikdo nepotvrdil. Návrhy už potvrzené na mapě zůstávají, ale ztrácejí autora: jsou to body, které doložili další lidé, a jejich odstranění by uškodilo každému, kdo defibrilátor hledá — zatímco vazba na vás, kterou zákon chrání, mizí tak jako tak.

Existuje jedna výjimka a týká se jen lidí s pozastaveným účtem. Publikovat na mapě znamená psát něco, co ostatní budou číst v tísni, a kdo tím zaplní město body, které neexistují, je automaticky pozastaven na dobu, která se při opakování prodlužuje. Kdyby takový člověk účet smazal a vrátil se, začínal by s čistým štítem: smazání by bylo nejsnazší cestou, jak se odblokovat.

Abychom tomu zabránili, uchováváme jednosměrně zahashovaný otisk identity vedené u Googlu nebo Applu — ne e-mail, ne jméno, ne obsah. Je to kód, ze kterého nelze zpětně získat žádnou osobu: slouží jen k rozpoznání, že daná identita měla platné pozastavení. Uchovává se dva roky, pak se sám smaže.

Pokud jste nikdy pozastaveni nebyli, nezůstane po smazání vůbec nic — a to je běžný případ.

Články 15 až 22 GDPR vám dávají právo na přístup k údajům, které se vás týkají, a na jejich kopii, na opravu, jsou-li chybné, na výmaz, na omezení zpracování po dobu, kdy je spor otevřený, na jejich obdržení ve strojově čitelném formátu a přenesení k jinému poskytovateli a na námitku proti zpracování založenému na oprávněném zájmu.

Tam, kde zpracování stojí na souhlasu — dnes jen u polohy, kterou udělujete prohlížeči — ho můžete kdykoli odvolat, a odvolání nečiní protiprávním nic z toho, co proběhlo předtím. U polohy to uděláte v nastavení prohlížeče nebo telefonu, bez nás.

K uplatnění práv napište na privacy@sosdae.com, kontakt správce uvedený na konci stránky. Odpovídáme do měsíce; u složitých žádostí do tří — v takovém případě vám to sdělíme během prvního měsíce a vysvětlíme proč. Nic si neúčtujeme a nechceme doklady totožnosti, pokud vás dokážeme poznat jinak.

Pokud si myslíte, že něco není v pořádku, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz) nebo u dozorového úřadu země, ve které žijete — v Itálii je jím Garante per la protezione dei dati personali — a v každém případě se obrátit na soud.

Datum nahoře je datem poslední změny. Pokud se změna dotkne něčeho podstatného — nového účelu, nového poskytovatele, předávání, které dřív nebylo — nezměníme jen datum: viditelně na ni upozorníme dřív, než začne platit.