Privatliv på dette websted

Ingen profileringscookies, ingen adfærdsanalyse, ingen reklamer, ingen sociale knapper, der indlæser tredjeparters scripts.

Præsentationssiderne og kortet kræver ingen konto og opretter ingen. Den eneste lukkede del er SOS DAE Administration, tjenesten for organisationer med ansvar for hjertestartere: bruger du den ikke, ændrer intet sig her for dig.

Udbyderen, der hoster webstedet, registrerer forespørgslen med din IP-adresse, af tekniske og sikkerhedsmæssige grunde. Det er logdata, som opbevares i en begrænset periode og ikke bruges til at profilere dig.

Præsentationssiderne er statiske filer: ingen kode kører på serveren for at bygge dem, og ingen database læses.

Kortet, du når fra dette websted, er den samme applikation som appen og opfører sig på samme måde: din position bliver, hvis du giver lov, i browseren og bruges til at beregne afstanden til hjertestarterne omkring dig. Kigger du bare rundt, forlader den aldrig enheden.

Kortbaggrunden kommer fra CARTO, en ekstern flise-udbyder, som for hver flise modtager det område, du kigger på, og din IP-adresse. Adressesøgning går, hvis du bruger den, gennem Nominatim hos OpenStreetMap Foundation, og hjertestarterdata kommer fra OpenAEDMap og OpenStreetMaps API’er.

Det er forespørgsler, din browser sender direkte til disse tjenester: uden dem kan kortet ikke tegnes, så retsgrundlaget er vores berettigede interesse i at få det til at virke. Vil du helst undgå at kontakte dem, er kortet den eneste side på webstedet, der gør det — de øvrige sender ingen eksterne forespørgsler.

Alle detaljer, tjeneste for tjeneste, står i politikken inde i applikationen.

Det er det eneste, webstedet reelt sender til en af vores servere, og det fortjener en fuld forklaring. At bekræfte en hjertestarter, melde at skabet er tomt eller foreslå en ny kræver, at du er på stedet: appen måler din position og sender den sammen med hjertestarterens for at tjekke, at afstanden er plausibel.

Serveren gemmer intet om din position. Den bruges et øjeblik til at beregne, hvor mange meter der var mellem dig og hjertestarteren, og kun det tal gemmes, afrundet til hele meter, sammen med GPS-nøjagtigheden. Koordinaterne ender ikke i nogen tabel: det er et valg skrevet ind i databasens skema, ikke et løfte.

Med følger en tilfældig enhedsidentifikator, et tal genereret af appen, som ikke stammer fra telefonen og intet indeholder om dig. Den tæller tre forskellige mennesker i stedet for den samme person tre gange, for en rettelse bliver først offentlig, når flere uafhængige enheder er enige.

For at udgive — foreslå en hjertestarter, bekræfte en, melde dens tilstand — kræves desuden en konto, og observationen forbliver knyttet til den. Intet kræves for at søge efter en hjertestarter, løbe hen til den, tjekke ind eller træne: dét beder ikke om noget og opretter ingen konto. Logger du ind med Apple eller Google, efterlader det os en e-mailadresse, som ikke vises nogen steder; udgiver du uden at vælge en udbyder, får du et anonymt login, uden e-mail og uden navn. Et kaldenavn er derimod offentligt, hvis du vælger et, og står ved siden af de hjertestartere, du tilføjer.

Retsgrundlaget er vores berettigede interesse i at holde et kort korrekt, som andre bruger i en nødsituation. Observationer opbevares i højst to år, hvorefter de ikke længere vægter og slettes. Du kan bryde forbindelsen, når du vil: „Glem denne enhed“ inde i appen nulstiller identifikatoren, og fra da af kan gamle observationer ikke længere føres tilbage til din telefon.

Dataene lander hos Supabase, i datacentret i Frankfurt. Ingen tabel kan læses udefra: alt går gennem funktioner, der modtager én melding ad gangen og aldrig returnerer listen over, hvem der har meldt hvad.

Webstedet bruger ingen cookies. Kortet gemmer et par ting i browserens lokale lager (`localStorage`), og det er noget andet: det sendes aldrig til en server, hverken vores eller andres, og bliver på din enhed, indtil du rydder webstedets data.

Der ligger det sprog, du har valgt, den senest hentede kopi af hjertestarterne — det er den, der får kortet til at virke uden forbindelse — og, hvis du bruger appen, dine fremskridt i træningen og de hjertestartere, du har låst op.

Alt sammen oplysninger, der er strengt nødvendige for den tjeneste, du har bedt om. Derfor finder du intet samtykkebanner: loven kræver det for sporing, ikke for at et websted må huske, hvilket sprog du vil læse det på. Havde vi noget unødvendigt, ville banneret være der.

De leverandører, der behandler data på vores vegne, er udpeget som databehandlere og bundet af kontrakt: Vercel, som hoster webstedet og fører dets tekniske logs; Supabase (datacenter i Frankfurt) til databasen, kontiene og det lukkede område; Resend til levering af frist-e-mails til administrationstjenestens kontaktpersoner. Resend har hjemsted i USA: den overførsel hviler på garantierne i GDPR’s kapitel V, som er beskrevet i deres egen politik. Den komplette, opdaterede liste over underdatabehandlere er bilagt databehandleraftalen og kan fås ved at skrive til adressen nederst.

Nogle tjenester, browseren kontakter, har hjemsted uden for Det Europæiske Økonomiske Samarbejdsområde og ser med forespørgslen dens IP-adresse: CARTO til kortbaggrunden, Google Maps, hvis du trykker „Afsted“ for at få rutevejledning — som også modtager koordinaterne for den valgte hjertestarter, ikke dine. De er ikke databehandlere, der handler på vores vegne: det er tjenester, din browser selv kalder, hver med sin egen politik, linket fra den juridiske side inde i appen.

Melder du en hjertestarters tilstand via OpenStreetMap-noter, bliver den melding offentlig på OSM-kortet, tekst inklusive. Sådan fungerer OpenStreetMap, og det er værd at vide, før du skriver: skriv ikke noget dér, du ikke vil have læst offentligt.

Vi sælger ikke data, giver dem ikke videre til reklamemellemled og bruger dem ikke til at træne automatiske systemer. Vi laver ingen profilering og træffer ingen automatiske afgørelser om dig.

Henvendelser om administrationstjenesten kommer på e-mail. Vi bruger kun det, du skriver, til at svare og, hvis du bliver kunde, til at håndtere kundeforholdet.

Vi tilmelder ingen et nyhedsbrev, fordi de har skrevet til os én gang.

Hvem der behandler dataene: den dataansvarlige, der er nævnt nederst på denne side. Hvad der behandles: din kontos e-mail og adgangskode (vi ser aldrig adgangskoden, den når udbyderen allerede hashet), organisationens navn, steder, apparater med mærke og model, udløbsdatoer og vedligeholdelsesloggen.

Hvorfor: for at levere den tjeneste, du har bedt om — opfyldelse af en aftale. Ikke for at profilere dig, ikke for at sælge dig noget andet, ikke for at give data videre til nogen.

Hvor: hos Supabase, i et datacenter i Den Europæiske Union (Frankfurt). Hver organisation ser kun sine egne data, og adskillelsen håndhæves af databasen: den afhænger ikke af brugerfladen.

Hvor længe: så længe kontoen er aktiv. Når tjenesten ophører, slettes data på anmodning; vedligeholdelsesloggen kan kun opbevares længere, hvor den er nødvendig for at dokumentere efterlevelse, og i så fald siger vi det til dig.

Betalinger: når prislisten offentliggøres, vil opkrævningen gå gennem en certificeret ekstern udbyder. Ingen kortdata passerer gennem eller bliver på vores systemer: vi registrerer kun, at abonnementet er aktivt, og indtil hvornår.

Er et af dine apparater knyttet til det offentlige kort, modtager du de meldinger, fællesskabet afgiver om den hjertestarter. Du modtager kendsgerningen — „to personer fandt skabet tomt“ — aldrig identiteten på den, der meldte: de mennesker er også anonyme for os.

Alle med en konto kan slette den fra appen, uden at skrive til nogen og uden at skulle spørge om lov. Kontoen, observationerne og stemmerne samt forslag, ingen endnu havde bekræftet, forsvinder alle. Forslag, der allerede er bekræftet, bliver på kortet, men mister deres ophav: det er punkter, andre mennesker har underbygget, og at fjerne dem ville skade den, der leder efter en hjertestarter — mens forbindelsen til dig, som er det, loven beskytter, alligevel forsvinder.

Der findes én undtagelse, og den gælder kun personer, der er blevet suspenderet. At udgive på kortet er en skrivning, andre læser i en nødsituation, og den, der bruger det til at fylde en by med punkter, der ikke findes, suspenderes automatisk i en periode, der vokser, hvis det sker igen. Hvis den person slettede kontoen og kom tilbage, ville den starte på en frisk: sletning ville blive den nemmeste vej til at ophæve sin egen karantæne.

For at forhindre det gemmer vi et envejs-hashet fingeraftryk af identiteten hos Google eller Apple — ikke e-mailen, ikke navnet, ikke indholdet. Det er en kode, som ingen person kan genskabes ud fra: den tjener kun til at genkende, at den identitet havde en gældende suspension. Den opbevares i to år og sletter derefter sig selv.

Har du aldrig været suspenderet, efterlader sletningen absolut intet — og det er det normale tilfælde.

Artikel 15 til 22 i GDPR giver dig ret til indsigt i de data, der vedrører dig, og en kopi af dem, til at få dem rettet, hvis de er forkerte, til at kræve dem slettet, til at bede om, at behandlingen begrænses, mens en tvist er åben, til at modtage dem i et maskinlæsbart format og få dem overført til en anden udbyder, og til at gøre indsigelse mod behandling baseret på berettiget interesse.

Hvor behandlingen hviler på samtykke — i dag kun for position, som du giver til browseren — kan du trække det tilbage når som helst, og tilbagetrækningen gør ikke det, der skete før, ulovligt. For position sker det i browserens eller telefonens indstillinger, uden om os.

For at udøve dem skriver du til privacy@sosdae.com, den dataansvarliges kontakt nederst på siden. Vi svarer inden for en måned, forlænget til tre, hvis anmodningen er kompleks — i så fald siger vi det inden for den første måned og forklarer hvorfor. Vi tager ikke betaling og beder ikke om legitimation, hvis vi kan genkende dig på anden vis.

Mener du, at noget er galt, kan du klage til tilsynsmyndigheden i det land, hvor du bor — i Danmark Datatilsynet (datatilsynet.dk), i Italien Garante per la protezione dei dati personali — og under alle omstændigheder gå til domstolene.

Datoen øverst er datoen for den seneste ændring. Rører en ændring ved noget væsentligt — et nyt formål, en ny leverandør, en overførsel, der ikke var der før — nøjes vi ikke med at ændre datoen: vi gør synligt opmærksom på det, før ændringen træder i kraft.