Tämän sivuston tietosuoja

Ei profilointievästeitä, ei käyttäytymisanalytiikkaa, ei mainontaa, ei somepainikkeita, jotka lataisivat kolmansien osapuolten skriptejä.

Esittelysivut ja kartta eivät pyydä tiliä eivätkä luo sellaista. Ainoa suljettu osa on SOS DAE Management, defibrillaattoreista vastaavien organisaatioiden palvelu: jos et käytä sitä, mikään täällä ei muutu sinun osaltasi.

Sivustoa ylläpitävä palveluntarjoaja kirjaa pyynnön IP-osoitteinesi teknisistä ja tietoturvasyistä. Kyse on lokitiedosta, jota säilytetään rajoitetun ajan eikä käytetä profilointiin.

Esittelysivut ovat staattisia tiedostoja: palvelimella ei aja koodia niiden rakentamiseksi eikä mitään tietokantaa lueta.

Tältä sivustolta avattava kartta on sama sovellus kuin puhelimen sovellus, ja se käyttäytyy samoin: sijaintisi jää selaimeen, jos annat siihen luvan, ja sitä käytetään etäisyyden laskemiseen ympärilläsi oleviin defibrillaattoreihin. Pelkkään selaamiseen se ei koskaan poistu laitteelta.

Kartan tausta tulee CARTOlta, ulkopuoliselta karttalaattojen tarjoajalta, joka saa jokaista laattaa toimittaessaan katsomasi alueen ja IP-osoitteesi. Osoitehaku kulkee, jos käytät sitä, OpenStreetMap Foundationin Nominatimin kautta, ja defibrillaattoritiedot tulevat OpenAEDMapista ja OpenStreetMapin rajapinnoista.

Nämä ovat pyyntöjä, jotka selaimesi tekee suoraan kyseisille palveluille: ilman niitä karttaa ei voi piirtää, joten oikeusperusteena on oikeutettu etumme saada se toimimaan. Jos et halua ottaa niihin yhteyttä, kartta on sivuston ainoa sivu, joka niin tekee — muut eivät tee ulkoisia pyyntöjä.

Koko kuva, palvelu palvelulta, on sovelluksen sisäisessä selosteessa.

Tämä on ainoa asia, jonka sivusto todella lähettää meidän palvelimellemme, ja se kannattaa selittää kokonaan. Defibrillaattorin vahvistaminen, tyhjästä kaapista ilmoittaminen tai uuden ehdottaminen edellyttää, että olet paikan päällä: sovellus mittaa sijaintisi ja lähettää sen yhdessä defibrillaattorin sijainnin kanssa tarkistaakseen, että etäisyys on uskottava.

Palvelin ei säilytä sijainnistasi mitään. Sitä tarvitaan hetki sen laskemiseen, kuinka monta metriä sinut erotti defibrillaattorista, ja vain tuo luku säilytetään metrin tarkkuudella yhdessä GPS-tarkkuuden kanssa. Koordinaatit eivät päädy mihinkään tauluun: se on tietokannan rakenteeseen kirjoitettu valinta, ei lupaus.

Mukana kulkee satunnainen laitetunniste, sovelluksen luoma luku, joka ei johdu puhelimesta eikä sisällä mitään sinusta. Se laskee kolme eri ihmistä sen sijaan, että sama ihminen laskettaisiin kolmesti, sillä korjaus tulee julkiseksi vasta, kun useampi toisistaan riippumaton laite on samaa mieltä.

Julkaiseminen — defibrillaattorin ehdottaminen, vahvistaminen tai sen kunnosta ilmoittaminen — vaatii lisäksi tilin, ja havainto jää siihen kytketyksi. Defibrillaattorin etsiminen, sen luo juokseminen, paikan päällä tehty vahvistus ja harjoittelu eivät vaadi mitään eivätkä luo tiliä. Applella tai Googlella kirjautumisesta meille jää sähköpostiosoite, joka ei näy missään; ilman palveluntarjoajaa julkaiseva saa anonyymin kirjautumisen, ilman sähköpostia ja ilman nimeä. Nimimerkki, jos valitset sellaisen, on julkinen ja näkyy lisäämiesi defibrillaattorien vieressä.

Oikeusperusteena on oikeutettu etumme pitää oikeana kartta, jota muut käyttävät hätätilanteessa. Havaintoja säilytetään enintään kaksi vuotta, minkä jälkeen niillä ei ole painoarvoa ja ne poistetaan. Voit katkaista yhteyden milloin tahansa: sovelluksen ”Unohda tämä laite” nollaa tunnisteen, eikä vanhoja havaintoja voi sen jälkeen enää jäljittää puhelimeesi.

Tiedot päätyvät Supabaseen, Frankfurtin konesaliin. Yksikään taulu ei ole ulkoa luettavissa: kaikki kulkee funktioiden kautta, jotka ottavat vastaan yhden ilmoituksen kerrallaan eivätkä koskaan palauta listaa siitä, kuka ilmoitti mitä.

Sivusto ei käytä evästeitä. Kartta tallentaa muutaman asian selaimen paikalliseen muistiin (`localStorage`), mikä on eri asia: sitä ei koskaan lähetetä palvelimelle, ei meidän eikä kenenkään muun, ja se pysyy laitteellasi, kunnes tyhjennät sivuston tiedot.

Siellä ovat valitsemasi kieli, viimeksi ladattu kopio defibrillaattoreista — se saa kartan toimimaan ilman yhteyttä — ja, jos käytät sovellusta, harjoittelusi edistyminen ja avaamasi defibrillaattorit.

Kaikki nämä ovat pyytämällesi palvelulle ehdottoman välttämättömiä tietoja. Siksi et näe suostumusikkunaa: laki vaatii sen seurantaan, ei siihen, että sivusto muistaa kielen, jolla haluat sitä lukea. Jos meillä olisi jotain tarpeetonta, ikkuna olisi paikallaan.

Palveluntarjoajat, jotka käsittelevät tietoja lukuumme, on nimetty henkilötietojen käsittelijöiksi ja sidottu sopimuksin: Vercel, joka isännöi sivustoa ja pitää sen tekniset lokit; Supabase (Frankfurtin konesali) tietokantaa, tilejä ja suljettua aluetta varten; Resend hallintapalvelun yhteyshenkilöille lähtevien määräaikasähköpostien toimittamiseen. Resendin kotipaikka on Yhdysvalloissa: siirto nojaa yleisen tietosuoja-asetuksen V luvun mukaisiin suojatoimiin, jotka on kuvattu sen omassa selosteessa. Täydellinen ja ajantasainen alikäsittelijöiden luettelo on tietojenkäsittelysopimuksen liitteenä ja saatavissa kirjoittamalla alla olevaan osoitteeseen.

Osa selaimen kutsumista palveluista sijaitsee Euroopan talousalueen ulkopuolella, ja pyynnön vastaanottaessaan ne näkevät sen IP-osoitteen: CARTO kartan taustaa varten ja Google Maps, jos napautat ”Mene” reittiohjeita varten — jolloin sinne lähtevät myös valitun defibrillaattorin koordinaatit, eivät sinun. Ne eivät ole lukuumme toimivia käsittelijöitä: ne ovat palveluita, joita selaimesi kutsuu suoraan, kullakin oma selosteensa, linkitettynä sovelluksen oikeudelliselta sivulta.

Jos ilmoitat defibrillaattorin kunnosta OpenStreetMapin muistiinpanojen kautta, ilmoituksesta tulee julkinen OSM-kartalla, teksti mukaan lukien. Niin OpenStreetMap toimii, ja se on hyvä tietää ennen kirjoittamista: älä kirjoita sinne mitään, mitä et haluaisi luettavan julkisesti.

Emme myy tietoja, emme luovuta niitä mainosvälittäjille emmekä käytä niitä automaattisten järjestelmien kouluttamiseen. Emme profiloi emmekä tee sinua koskevia automatisoituja päätöksiä.

Hallintapalvelua koskevat yhteydenotot tulevat sähköpostitse. Käytämme kirjoittamaasi vain vastaamiseen ja, jos sinusta tulee asiakas, asiakassuhteen hoitamiseen.

Emme lisää ketään uutiskirjeen tilaajaksi siksi, että hän kirjoitti meille kerran.

Kuka käsittelee: tämän sivun alalaidassa nimetty rekisterinpitäjä. Mitä käsitellään: tilisi sähköposti ja salasana (emme koskaan näe salasanaa, se saapuu palveluntarjoajalle jo tiivisteenä), organisaation nimi, kohteet, laitteet merkkeineen ja malleineen, vanhenemispäivät ja huoltokirja.

Miksi: pyytämäsi palvelun tuottamiseksi — sopimuksen täyttäminen. Ei profilointia, ei minkään muun myymistä sinulle, ei tietojen luovuttamista kenellekään.

Missä: Supabasessa, Euroopan unionissa sijaitsevassa konesalissa (Frankfurt). Jokainen organisaatio näkee vain omat tietonsa, ja erottelun pakottaa tietokanta: se ei riipu käyttöliittymästä.

Kuinka kauan: niin kauan kuin tili on aktiivinen. Kun palvelu päättyy, tiedot poistetaan pyynnöstä; huoltokirjaa voidaan säilyttää pidempään vain, jos sitä tarvitaan velvoitteiden osoittamiseen — ja siinä tapauksessa kerromme siitä.

Maksut: kun hinnasto julkaistaan, veloitus kulkee sertifioidun ulkoisen palveluntarjoajan kautta. Korttitiedot eivät kulje järjestelmiemme läpi eivätkä jää niihin: kirjaamme vain, että tilaus on voimassa ja mihin asti.

Jos jokin laitteistasi on kytketty julkiseen karttaan, saat ilmoitukset, joita yhteisö tekee kyseisestä defibrillaattorista. Saat asian — ”kaksi ihmistä löysi kaapin tyhjänä” — et koskaan ilmoittajan henkilöllisyyttä: nämä ihmiset ovat anonyymejä myös meille.

Tilin omistaja voi poistaa sen sovelluksesta kirjoittamatta kenellekään ja kysymättä keneltäkään. Tili, havainnot ja äänet sekä ehdotukset, joita kukaan ei ollut vielä vahvistanut, katoavat kaikki. Jo vahvistetut ehdotukset jäävät kartalle mutta menettävät tekijänsä: ne ovat pisteitä, jotka muut ihmiset ovat varmentaneet, ja niiden poistaminen vahingoittaisi defibrillaattoria etsiviä — kun taas yhteys sinuun, jota laki suojaa, katoaa joka tapauksessa.

On yksi poikkeus, ja se koskee vain jäädytettyjä käyttäjiä. Kartalle julkaiseminen on kirjoitus, jonka muut lukevat hätätilanteessa, ja joka käyttää sitä täyttääkseen kaupungin olemattomilla pisteillä, jäädytetään automaattisesti ajaksi, joka kasvaa toistuessaan. Jos tällainen henkilö poistaisi tilinsä ja palaisi, hän aloittaisi puhtaalta pöydältä: poistamisesta tulisi helpoin tapa purkaa oma jäädytys.

Sen estämiseksi säilytämme yksisuuntaisesti tiivistetyn sormenjäljen Googlen tai Applen hallussa olevasta identiteetistä — emme sähköpostia, emme nimeä, emme sisältöä. Se on koodi, josta ei voi palauttaa yhtään henkilöä: sen ainoa tehtävä on tunnistaa, että kyseisellä identiteetillä oli voimassa oleva jäädytys. Sitä säilytetään kaksi vuotta, minkä jälkeen se poistuu itsestään.

Jos sinua ei koskaan ole jäädytetty, poistamisen jälkeen ei jää yhtään mitään — ja se on se tavallinen tapaus.

Yleisen tietosuoja-asetuksen 15–22 artikla antavat sinulle oikeuden saada pääsyn sinua koskeviin tietoihin ja kopion niistä, saada ne oikaistuiksi, jos ne ovat virheellisiä, pyytää niiden poistamista, pyytää käsittelyn rajoittamista riidan ollessa avoinna, saada tiedot koneluettavassa muodossa ja siirretyiksi toiselle palveluntarjoajalle sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä.

Kun käsittely perustuu suostumukseen — tänään vain sijaintiin, jonka annat selaimelle — voit peruuttaa sen milloin tahansa, eikä peruuttaminen tee aiemmasta lainvastaista. Sijainnin osalta tämä tapahtuu selaimen tai puhelimen asetuksista, ilman meitä.

Oikeuksien käyttämiseksi kirjoita osoitteeseen privacy@sosdae.com, sivun alalaidassa mainittuun rekisterinpitäjän yhteysosoitteeseen. Vastaamme kuukauden kuluessa, monimutkaisissa pyynnöissä kolmen — jolloin kerromme sen ensimmäisen kuukauden aikana ja perustelemme miksi. Emme veloita mitään emmekä pyydä henkilöllisyystodistuksia, jos voimme tunnistaa sinut muulla tavalla.

Jos jokin mielestäsi on pielessä, voit tehdä valituksen oman maasi valvontaviranomaiselle — Suomessa tietosuojavaltuutetun toimistolle (tietosuoja.fi), Italiassa Garante per la protezione dei dati personali -viranomaiselle — ja joka tapauksessa viedä asian tuomioistuimeen.

Yllä oleva päivämäärä on viimeisimmän muutoksen. Jos muutos koskee jotain olennaista — uutta tarkoitusta, uutta palveluntarjoajaa, siirtoa, jota ei aiemmin ollut — emme vaihda vain päivämäärää: kerromme siitä näkyvästi ennen muutoksen voimaantuloa.