Απόρρητο αυτού του ιστότοπου

Κανένα cookie κατάρτισης προφίλ, καμία ανάλυση συμπεριφοράς, καμία διαφήμιση, κανένα κουμπί κοινωνικών δικτύων που φορτώνει σενάρια τρίτων.

Οι σελίδες παρουσίασης και ο χάρτης δεν ζητούν λογαριασμό και δεν δημιουργούν κανέναν. Το μόνο τμήμα περιορισμένης πρόσβασης είναι το SOS DAE Management, η υπηρεσία για οργανισμούς που έχουν απινιδωτές στην ευθύνη τους: αν δεν τη χρησιμοποιείς, εδώ δεν αλλάζει τίποτα για σένα.

Ο πάροχος που φιλοξενεί τον ιστότοπο καταγράφει το αίτημα με τη διεύθυνση IP σου, για τεχνικούς λόγους και λόγους ασφαλείας. Είναι δεδομένα αρχείων καταγραφής, διατηρούνται για περιορισμένο διάστημα και δεν χρησιμοποιούνται για κατάρτιση προφίλ.

Οι σελίδες παρουσίασης είναι στατικά αρχεία: κανένας κώδικας δεν εκτελείται στον διακομιστή για να τις χτίσει και καμία βάση δεδομένων δεν διαβάζεται.

Ο χάρτης που ανοίγει από αυτόν τον ιστότοπο είναι η ίδια εφαρμογή με την εφαρμογή κινητού, και συμπεριφέρεται το ίδιο: η τοποθεσία σου, αν τη δώσεις, μένει στον περιηγητή και χρησιμεύει για να υπολογιστεί η απόσταση από τους απινιδωτές γύρω σου. Για απλή περιήγηση δεν φεύγει ποτέ από τη συσκευή.

Το υπόβαθρο του χάρτη έρχεται από την CARTO, εξωτερικό πάροχο χαρτογραφικών πλακιδίων, που εξυπηρετώντας κάθε πλακίδιο λαμβάνει την περιοχή που κοιτάς και τη διεύθυνση IP σου. Η αναζήτηση διεύθυνσης, αν τη χρησιμοποιήσεις, περνά από το Nominatim του OpenStreetMap Foundation, και τα δεδομένα των απινιδωτών έρχονται από το OpenAEDMap και τα API του OpenStreetMap.

Είναι αιτήματα που ο περιηγητής σου κάνει απευθείας προς εκείνες τις υπηρεσίες: χωρίς αυτά ο χάρτης δεν μπορεί να σχεδιαστεί, οπότε νομική βάση είναι το έννομο συμφέρον μας να τον κάνουμε να λειτουργεί. Αν προτιμάς να μην έρθεις σε επαφή μαζί τους, ο χάρτης είναι η μόνη σελίδα του ιστότοπου που το κάνει — οι υπόλοιπες δεν κάνουν κανένα εξωτερικό αίτημα.

Η πλήρης λεπτομέρεια, υπηρεσία προς υπηρεσία, βρίσκεται στην ενημέρωση μέσα στην εφαρμογή.

Αυτό είναι το μόνο πράγμα που ο ιστότοπος στέλνει πραγματικά σε δικό μας διακομιστή, και αξίζει να εξηγηθεί ολόκληρο. Για να επιβεβαιώσεις έναν AED, να πεις ότι το ερμάριο είναι άδειο ή να προτείνεις καινούριο πρέπει να είσαι επιτόπου: η εφαρμογή μετρά τη θέση σου και τη μεταδίδει μαζί με του απινιδωτή για να ελέγξει ότι η απόσταση είναι εύλογη.

Ο διακομιστής δεν κρατά τίποτα από τη θέση σου. Χρειάζεται για μια στιγμή, για να υπολογιστεί πόσα μέτρα σε χώριζαν από τον AED, και κρατιέται μόνο αυτός ο αριθμός, στρογγυλεμένος στο μέτρο, μαζί με την ακρίβεια του GPS. Οι συντεταγμένες δεν καταλήγουν σε κανέναν πίνακα: είναι επιλογή γραμμένη στο σχήμα της βάσης δεδομένων, όχι υπόσχεση.

Μαζί ταξιδεύει ένα τυχαίο αναγνωριστικό συσκευής, ένας αριθμός που παράγει η εφαρμογή, δεν προκύπτει από το τηλέφωνο και δεν περιέχει τίποτα δικό σου. Χρησιμεύει για να μετρηθούν τρία διαφορετικά άτομα αντί για το ίδιο άτομο τρεις φορές, γιατί μια διόρθωση δημοσιοποιείται μόνο όταν συμφωνήσουν αρκετές ανεξάρτητες συσκευές.

Για να δημοσιεύσεις — να προτείνεις έναν AED, να τον επιβεβαιώσεις, να αναφέρεις την κατάστασή του — χρειάζεται επιπλέον λογαριασμός, και η παρατήρηση μένει συνδεδεμένη με αυτόν. Τίποτα δεν χρειάζεται για να ψάξεις απινιδωτή, να τρέξεις προς αυτόν, να κάνεις check-in ή να εκπαιδευτείς: αυτά δεν ζητούν τίποτα και δεν δημιουργούν λογαριασμό. Η σύνδεση με Apple ή Google μάς αφήνει μια διεύθυνση email, που δεν εμφανίζεται πουθενά· όποιος δημοσιεύει χωρίς να διαλέξει πάροχο παίρνει ανώνυμη σύνδεση, χωρίς email και χωρίς όνομα. Το ψευδώνυμο, αν διαλέξεις, είναι δημόσιο και εμφανίζεται δίπλα στους AED που προσθέτεις.

Νομική βάση είναι το έννομο συμφέρον μας να κρατάμε ακριβή έναν χάρτη που άλλοι θα χρησιμοποιήσουν σε έκτακτη ανάγκη. Οι παρατηρήσεις διατηρούνται το πολύ δύο χρόνια, μετά παύουν να έχουν βάρος και διαγράφονται. Μπορείς να κόψεις τον σύνδεσμο όποτε θέλεις: η επιλογή «Ξέχνα αυτή τη συσκευή», μέσα στην εφαρμογή, επαναφέρει το αναγνωριστικό και από εκεί και πέρα οι παλιές παρατηρήσεις δεν μπορούν πια να αποδοθούν στο τηλέφωνό σου.

Τα δεδομένα καταλήγουν στη Supabase, στο κέντρο δεδομένων της Φρανκφούρτης. Κανένας πίνακας δεν διαβάζεται απ’ έξω: όλα περνούν από συναρτήσεις που δέχονται μία αναφορά τη φορά και δεν επιστρέφουν ποτέ τη λίστα του ποιος ανέφερε τι.

Ο ιστότοπος δεν χρησιμοποιεί cookies. Ο χάρτης αποθηκεύει μερικά πράγματα στην τοπική αποθήκευση του περιηγητή (`localStorage`), που είναι άλλο ζήτημα: δεν στέλνονται ποτέ σε διακομιστή, δικό μας ή τρίτων, και μένουν στη συσκευή σου μέχρι να καθαρίσεις τα δεδομένα του ιστότοπου.

Εκεί μπαίνουν η γλώσσα που διάλεξες, το τελευταίο κατεβασμένο αντίγραφο των απινιδωτών — αυτό κάνει τον χάρτη να δουλεύει χωρίς σύνδεση — και, αν χρησιμοποιείς την εφαρμογή, η πρόοδός σου στην εκπαίδευση και οι AED που ξεκλείδωσες.

Είναι όλα πληροφορίες αυστηρά απαραίτητες για την υπηρεσία που ζήτησες. Γι’ αυτό δεν βρίσκεις παράθυρο συγκατάθεσης: ο νόμος το απαιτεί για την παρακολούθηση, όχι για να θυμάται ένας ιστότοπος τη γλώσσα στην οποία θέλεις να τον διαβάζεις. Αν είχαμε κάτι μη απαραίτητο, εκείνο το παράθυρο θα υπήρχε.

Οι πάροχοι που επεξεργάζονται δεδομένα για λογαριασμό μας έχουν οριστεί εκτελούντες την επεξεργασία και δεσμεύονται συμβατικά: η Vercel, που φιλοξενεί τον ιστότοπο και κρατά τα τεχνικά του αρχεία καταγραφής· η Supabase (κέντρο δεδομένων Φρανκφούρτης) για τη βάση δεδομένων, τους λογαριασμούς και την ιδιωτική περιοχή· η Resend για την αποστολή των email λήξεων στις επαφές της υπηρεσίας διαχείρισης. Η Resend εδρεύει στις Ηνωμένες Πολιτείες: η διαβίβαση αυτή στηρίζεται στις εγγυήσεις του κεφαλαίου V του ΓΚΠΔ, όπως ορίζονται στη δική της πολιτική. Ο πλήρης, επικαιροποιημένος κατάλογος υπο-εκτελούντων επισυνάπτεται στη σύμβαση επεξεργασίας δεδομένων και διατίθεται με ένα γράμμα στη διεύθυνση παρακάτω.

Ορισμένες υπηρεσίες που ο περιηγητής επικοινωνεί μαζί τους εδρεύουν εκτός Ευρωπαϊκού Οικονομικού Χώρου και, λαμβάνοντας το αίτημα, βλέπουν τη διεύθυνση IP του: η CARTO για το υπόβαθρο του χάρτη, το Google Maps αν πατήσεις «Πήγαινε» για διαδρομή — που λαμβάνει και τις συντεταγμένες του επιλεγμένου απινιδωτή, όχι τις δικές σου. Δεν είναι εκτελούντες που ενεργούν για λογαριασμό μας: είναι υπηρεσίες που καλεί απευθείας ο περιηγητής σου, καθεμιά με δική της πολιτική, συνδεδεμένη από τη νομική σελίδα μέσα στην εφαρμογή.

Αν αναφέρεις την κατάσταση ενός AED μέσω σημειώσεων του OpenStreetMap, η αναφορά αυτή γίνεται δημόσια στον χάρτη του OSM, μαζί με το κείμενο. Έτσι λειτουργεί το OpenStreetMap, και καλό είναι να το ξέρεις πριν γράψεις: μη βάλεις εκεί τίποτα που δεν θα ήθελες να διαβαστεί δημόσια.

Δεν πουλάμε δεδομένα, δεν τα δίνουμε σε διαφημιστικούς μεσάζοντες και δεν τα χρησιμοποιούμε για να εκπαιδεύσουμε αυτοματοποιημένα συστήματα. Δεν κάνουμε κατάρτιση προφίλ ούτε αυτοματοποιημένη λήψη αποφάσεων για σένα.

Τα αιτήματα πληροφοριών για την υπηρεσία διαχείρισης φτάνουν με email. Χρησιμοποιούμε αυτά που γράφεις μόνο για να απαντήσουμε και, αν γίνεις πελάτης, για να διαχειριστούμε τη σχέση.

Δεν εγγράφουμε κανέναν σε ενημερωτικό δελτίο επειδή μας έγραψε μία φορά.

Ποιος επεξεργάζεται τα δεδομένα: ο υπεύθυνος επεξεργασίας που κατονομάζεται στο τέλος αυτής της σελίδας. Τι επεξεργάζεται: το email και τον κωδικό του λογαριασμού σου (τον κωδικό δεν τον βλέπουμε ποτέ, φτάνει στον πάροχο ήδη κατακερματισμένος), το όνομα του οργανισμού, τις εγκαταστάσεις, τις συσκευές με μάρκα και μοντέλο, τις λήξεις και το μητρώο συντήρησης.

Γιατί: για να παρέχουμε την υπηρεσία που ζήτησες — εκτέλεση σύμβασης. Όχι για να καταρτίσουμε προφίλ σου, όχι για να σου πουλήσουμε κάτι άλλο, όχι για να δώσουμε δεδομένα σε κανέναν.

Πού: στη Supabase, σε κέντρο δεδομένων της Ευρωπαϊκής Ένωσης (Φρανκφούρτη). Κάθε οργανισμός βλέπει μόνο τα δικά του δεδομένα, και τον διαχωρισμό τον επιβάλλει η βάση δεδομένων: δεν εξαρτάται από τη διεπαφή.

Για πόσο: όσο ο λογαριασμός είναι ενεργός. Όταν λήξει η υπηρεσία, τα δεδομένα διαγράφονται κατόπιν αιτήματος· το μητρώο συντήρησης μπορεί να διατηρηθεί περισσότερο μόνο όπου χρειάζεται για την απόδειξη συμμόρφωσης, και σε αυτή την περίπτωση σου το λέμε.

Πληρωμές: όταν δημοσιευτεί ο τιμοκατάλογος, η είσπραξη θα περνά από πιστοποιημένο εξωτερικό πάροχο. Κανένα στοιχείο κάρτας δεν διέρχεται ούτε μένει στα συστήματά μας: καταγράφουμε μόνο ότι η συνδρομή είναι ενεργή και μέχρι πότε.

Αν μια από τις συσκευές σου είναι συνδεδεμένη με τον δημόσιο χάρτη, λαμβάνεις τις αναφορές που κάνει η κοινότητα για εκείνον τον AED. Λαμβάνεις το γεγονός — «δύο άτομα βρήκαν το ερμάριο άδειο» — ποτέ την ταυτότητα όποιου το ανέφερε: αυτά τα άτομα είναι ανώνυμα και για εμάς.

Όποιος έχει λογαριασμό μπορεί να τον διαγράψει από την εφαρμογή, χωρίς να γράψει σε κανέναν και χωρίς να το ζητήσει. Εξαφανίζονται ο λογαριασμός, οι παρατηρήσεις και οι ψήφοι, και οι προτάσεις που κανείς δεν είχε ακόμη επιβεβαιώσει. Οι προτάσεις που έχουν ήδη επιβεβαιωθεί μένουν στον χάρτη αλλά χάνουν τον δημιουργό τους: είναι σημεία που άλλοι άνθρωποι επαλήθευσαν, και η αφαίρεσή τους θα έβλαπτε όποιον ψάχνει απινιδωτή — ενώ ο σύνδεσμος με σένα, που είναι αυτό που προστατεύει ο νόμος, εξαφανίζεται ούτως ή άλλως.

Υπάρχει μία εξαίρεση, και αφορά μόνο όσους έχουν τεθεί σε αναστολή. Η δημοσίευση στον χάρτη είναι μια εγγραφή που άλλοι θα διαβάσουν σε έκτακτη ανάγκη, και όποιος τη χρησιμοποιεί για να γεμίσει μια πόλη με ανύπαρκτα σημεία τίθεται αυτόματα σε αναστολή για διάστημα που μεγαλώνει αν επαναληφθεί. Αν αυτό το άτομο διέγραφε τον λογαριασμό και επέστρεφε, θα ξεκινούσε καθαρό: η διαγραφή θα γινόταν ο ευκολότερος τρόπος να ξεμπλοκάρεις.

Για να το αποτρέψουμε κρατάμε ένα μονόδρομα κατακερματισμένο αποτύπωμα της ταυτότητας στην Google ή την Apple — όχι το email, όχι το όνομα, όχι το περιεχόμενο. Είναι ένας κωδικός από τον οποίο δεν ανακτάται κανένα πρόσωπο: χρησιμεύει μόνο για να αναγνωριστεί ότι εκείνη η ταυτότητα είχε αναστολή σε ισχύ. Διατηρείται δύο χρόνια, μετά διαγράφεται μόνο του.

Αν δεν έχεις τεθεί ποτέ σε αναστολή, η διαγραφή δεν αφήνει απολύτως τίποτα, και αυτή είναι η κανονική περίπτωση.

Τα άρθρα 15 έως 22 του ΓΚΠΔ σού δίνουν το δικαίωμα πρόσβασης στα δεδομένα που σε αφορούν και λήψης αντιγράφου, διόρθωσής τους αν είναι λανθασμένα, αιτήματος διαγραφής, αιτήματος περιορισμού της επεξεργασίας όσο εκκρεμεί μια αμφισβήτηση, λήψης τους σε μηχαναγνώσιμη μορφή και φορητότητας σε άλλον πάροχο, και εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον.

Όπου η επεξεργασία βασίζεται στη συγκατάθεση — σήμερα μόνο για την τοποθεσία, που τη δίνεις στον περιηγητή — μπορείς να την ανακαλέσεις όποτε θέλεις, και η ανάκληση δεν καθιστά παράνομο ό,τι έγινε πριν. Για την τοποθεσία αυτό γίνεται από τις ρυθμίσεις του περιηγητή ή του τηλεφώνου, χωρίς να περάσεις από εμάς.

Για να τα ασκήσεις, γράψε στο privacy@sosdae.com, την επαφή του υπευθύνου επεξεργασίας που αναγράφεται στο τέλος της σελίδας. Απαντάμε μέσα σε έναν μήνα, που γίνονται τρεις αν το αίτημα είναι σύνθετο — σε αυτή την περίπτωση σου το λέμε μέσα στον πρώτο μήνα, εξηγώντας γιατί. Δεν χρεώνουμε τίποτα και δεν ζητάμε έγγραφα ταυτότητας αν μπορούμε να σε αναγνωρίσουμε αλλιώς.

Αν πιστεύεις ότι κάτι δεν πάει καλά, μπορείς να υποβάλεις καταγγελία στην αρχή προστασίας δεδομένων της χώρας όπου ζεις — στην Ελλάδα η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr), στην Ιταλία ο Garante per la protezione dei dati personali — και σε κάθε περίπτωση να προσφύγεις στα δικαστήρια.

Η ημερομηνία στην κορυφή είναι εκείνη της τελευταίας αλλαγής. Αν μια αλλαγή αγγίζει κάτι ουσιώδες — νέο σκοπό, νέο πάροχο, διαβίβαση που δεν υπήρχε πριν — δεν αλλάζουμε απλώς την ημερομηνία: το επισημαίνουμε εμφανώς πριν η αλλαγή τεθεί σε ισχύ.