הפרטיות של האתר הזה

בלי עוגיות פרופיל, בלי ניתוח התנהגות, בלי פרסום, בלי כפתורים חברתיים שטוענים סקריפטים של צד שלישי.

דפי התדמית והמפה לא מבקשים חשבון ולא יוצרים אחד. החלק המוגבל היחיד הוא ניהול SOS DAE, השירות לארגונים שאחראים על דפיברילטורים: אם אינכם משתמשים בו, שום דבר כאן לא משתנה עבורכם.

הספק שמארח את האתר רושם את הבקשה עם כתובת ה-IP שלכם, מסיבות טכניות ואבטחה. אלה נתוני יומן, שנשמרים לתקופה מוגבלת ולא משמשים ליצירת פרופיל.

דפי התדמית הם קבצים סטטיים: שום קוד לא רץ על השרת כדי לבנות אותם ושום מסד נתונים לא נקרא.

המפה שנגישה מהאתר הזה היא אותה אפליקציה כמו האפליקציה עצמה, ומתנהגת אותו דבר: המיקום שלכם, אם אתם מאשרים אותו, נשאר בדפדפן ומשמש לחישוב המרחק לדפיברילטורים שסביבכם. לעיון בלבד הוא לעולם לא עוזב את המכשיר.

רקע המפה מגיע מ-CARTO, ספק אריחים חיצוני, שבעת הגשת כל אריח מקבל את האזור שאתם מסתכלים עליו ואת כתובת ה-IP שלכם. חיפוש כתובות, אם אתם משתמשים בו, עובר דרך Nominatim של קרן OpenStreetMap, ונתוני הדפיברילטורים מגיעים מ-OpenAEDMap ומממשקי ה-API של OpenStreetMap.

אלה בקשות שהדפדפן שלכם שולח ישירות לשירותים ההם: בלעדיהן אי אפשר לצייר את המפה, ולכן הבסיס המשפטי הוא האינטרס הלגיטימי שלנו בהפעלתה. אם אתם מעדיפים לא לפנות אליהם, המפה היא הדף היחיד באתר שעושה זאת — האחרים לא שולחים שום בקשה חיצונית.

הפירוט המלא, שירות אחר שירות, נמצא במדיניות שבתוך האפליקציה.

זה הדבר היחיד שהאתר באמת שולח לשרת שלנו, וכדאי להסביר אותו עד הסוף. אישור AED, דיווח שהארון ריק או הצעת מכשיר חדש דורשים להיות במקום: האפליקציה מודדת את מיקומכם ומשדרת אותו יחד עם מיקום הדפיברילטור כדי לבדוק שהמרחק סביר.

השרת לא שומר דבר מהמיקום שלכם. הוא נחוץ לרגע כדי לחשב כמה מטרים הפרידו ביניכם ובין ה-AED, ורק המספר הזה נשמר, מעוגל למטר, יחד עם דיוק ה-GPS. הקואורדינטות לא מגיעות לשום טבלה: זו החלטה שכתובה בסכמת מסד הנתונים, לא הבטחה.

יחד עם זה נוסע מזהה מכשיר אקראי, מספר שהאפליקציה מייצרת, שאינו נגזר מהטלפון ואינו מכיל דבר משלכם. הוא סופר שלושה אנשים שונים במקום אותו אדם שלוש פעמים, כי תיקון הופך ציבורי רק כשכמה מכשירים בלתי תלויים מסכימים.

כדי לפרסם — להציע AED, לאשר אחד, לדווח על מצבו — נדרש גם חשבון, והתצפית נשארת קשורה אליו. שום דבר לא נדרש כדי לחפש דפיברילטור, לרוץ אליו, לעשות צ׳ק־אין או לתרגל: אלה לא מבקשים כלום ולא יוצרים חשבון. כניסה עם Apple או Google משאירה אצלנו כתובת אימייל, שלא מופיעה בשום מקום; פרסום בלי לבחור ספק מקבל כניסה אנונימית, בלי אימייל ובלי שם. כינוי, אם בוחרים בו, הוא ציבורי ומופיע ליד מכשירי ה-AED שאתם מוסיפים.

הבסיס המשפטי הוא האינטרס הלגיטימי שלנו לשמור מדויקת מפה שאחרים ישתמשו בה במצב חירום. תצפיות נשמרות לכל היותר שנתיים, ולאחריהן אינן נושאות משקל ונמחקות. אפשר לנתק את הקשר מתי שרוצים: «שכח את המכשיר הזה», בתוך האפליקציה, מאפס את המזהה ומאותו רגע תצפיות ישנות כבר אינן ניתנות לייחוס לטלפון שלכם.

הנתונים נוחתים ב-Supabase, במרכז הנתונים בפרנקפורט. שום טבלה אינה קריאה מבחוץ: הכול עובר דרך פונקציות שמקבלות דיווח אחד בכל פעם ולעולם לא מחזירות את רשימת מי דיווח על מה.

האתר לא משתמש בעוגיות. המפה שומרת כמה דברים באחסון המקומי של הדפדפן (`localStorage`), וזה עניין אחר: הוא לעולם לא נשלח לשרת, שלנו או של מישהו אחר, ונשאר במכשירכם עד שתנקו את נתוני האתר.

הוא מחזיק את השפה שבחרתם, את העותק האחרון שהורד של הדפיברילטורים — זה מה שמאפשר למפה לעבוד בלי חיבור — ואם אתם משתמשים באפליקציה, את ההתקדמות בתרגול ואת מכשירי ה-AED שפתחתם.

כל אלה מידע הכרחי בהחלט לשירות שביקשתם. לכן לא תמצאו חלון הסכמה: החוק דורש אותו למעקב, לא כדי שאתר יזכור באיזו שפה אתם רוצים לקרוא אותו. אילו היה לנו משהו לא הכרחי, החלון הזה היה שם.

הספקים שמעבדים נתונים בשמנו ממונים כמעבדי נתונים ומחויבים בחוזה: Vercel, שמארחת את האתר ושומרת את יומניו הטכניים; Supabase (מרכז נתונים בפרנקפורט) למסד הנתונים, לחשבונות ולאזור המוגבל; Resend למשלוח הודעות תפוגה לאנשי הקשר של שירות הניהול. Resend יושבת בארצות הברית: ההעברה הזו נשענת על הערובות שבפרק V ל-GDPR, המפורטות במדיניות שלה. הרשימה המלאה והמעודכנת של מעבדי המשנה מצורפת להסכם עיבוד הנתונים וזמינה בפנייה לכתובת שלמטה.

חלק מהשירותים שהדפדפן פונה אליהם יושבים מחוץ לאזור הכלכלי האירופי, ובקבלת הבקשה הם רואים את כתובת ה-IP שלה: CARTO לרקע המפה, Google Maps אם לוחצים «צא לדרך» לניווט — שמקבלת גם את הקואורדינטות של הדפיברילטור שנבחר, לא את שלכם. הם אינם מעבדים הפועלים בשמנו: אלה שירותים שהדפדפן שלכם קורא להם ישירות, כל אחד עם מדיניות משלו, המקושרת מהדף המשפטי שבתוך האפליקציה.

אם אתם מדווחים על מצב AED דרך הערות OpenStreetMap, הדיווח הופך ציבורי במפת OSM, כולל הטקסט. כך OpenStreetMap עובד, וכדאי לדעת זאת לפני שכותבים: אל תכניסו לשם דבר שלא הייתם רוצים שייקרא בפומבי.

אנחנו לא מוכרים נתונים, לא מעבירים אותם למתווכי פרסום ולא משתמשים בהם לאימון מערכות אוטומטיות. אנחנו לא עושים פרופיילינג ולא קבלת החלטות אוטומטית לגביכם.

פניות על שירות הניהול מגיעות באימייל. אנחנו משתמשים במה שכתבתם רק כדי לענות, ואם תהפכו ללקוחות — לניהול הקשר.

אנחנו לא רושמים אף אחד לניוזלטר כי הוא כתב לנו פעם אחת.

מי מעבד את הנתונים: בעל השליטה ששמו בתחתית הדף. מה מעובד: האימייל והסיסמה של החשבון (את הסיסמה איננו רואים לעולם, היא מגיעה לספק כבר מוצפנת), שם הארגון, אתרים, מכשירים עם יצרן ודגם, תאריכי תפוגה ויומן התחזוקה.

למה: כדי לספק את השירות שביקשתם — ביצוע חוזה. לא כדי ליצור עליכם פרופיל, לא כדי למכור לכם משהו אחר, לא כדי להעביר נתונים לאיש.

היכן: ב-Supabase, במרכז נתונים באיחוד האירופי (פרנקפורט). כל ארגון רואה רק את הנתונים שלו, וההפרדה נאכפת על ידי מסד הנתונים: היא לא תלויה בממשק.

כמה זמן: כל עוד החשבון פעיל. עם סיום השירות, הנתונים נמחקים לפי בקשה; יומן התחזוקה עשוי להישמר זמן רב יותר רק אם הוא נחוץ להוכחת עמידה בדרישות, ובמקרה כזה אנחנו אומרים לכם.

תשלומים: כשהמחירון יפורסם, הגבייה תעבור דרך ספק חיצוני מאושר. שום נתון כרטיס לא עובר או נשמר במערכות שלנו: אנחנו רושמים רק שהמנוי פעיל ועד מתי.

אם אחד המכשירים שלכם מקושר למפה הציבורית, אתם מקבלים את הדיווחים שהקהילה שולחת על אותו AED. אתם מקבלים את העובדה — «שני אנשים מצאו את הארון ריק» — לעולם לא את זהות המדווח: האנשים האלה אנונימיים גם עבורנו.

לכל מי שיש חשבון יכול למחוק אותו מהאפליקציה, בלי לכתוב לאף אחד ובלי לבקש. החשבון, התצפיות וההצבעות, וכל הצעה שאיש עדיין לא אישר — הכול נעלם. הצעות שכבר אושרו נשארות במפה אבל מאבדות את מחברן: אלה נקודות שאנשים אחרים אימתו, והסרתן הייתה פוגעת במי שמחפש דפיברילטור — ואילו הקשר אליכם, שהוא מה שהחוק מגן עליו, נעלם ממילא.

יש חריג אחד, והוא נוגע רק למי שהושעה. פרסום במפה הוא כתיבה שאחרים יקראו במצב חירום, ומי שמשתמש בה כדי למלא עיר בנקודות שלא קיימות מושעה אוטומטית לתקופה שגדלה אם זה חוזר. אילו אותו אדם מחק את החשבון וחזר, הוא היה מתחיל נקי: המחיקה הייתה הופכת לדרך הקלה ביותר להשתחרר מהחסימה.

כדי למנוע זאת אנחנו שומרים טביעת אצבע מוצפנת חד-כיוונית של הזהות אצל Google או Apple — לא את האימייל, לא את השם, לא את התוכן. זהו קוד שאי אפשר לשחזר ממנו אדם: הוא משמש רק לזהות שלאותה זהות הייתה השעיה בתוקף. הוא נשמר שנתיים, ואז נמחק מעצמו.

אם מעולם לא הושעיתם, המחיקה לא משאירה שום דבר, וזה המקרה הרגיל.

סעיפים 15 עד 22 ל-GDPR מקנים לכם את הזכות לעיין בנתונים הנוגעים לכם ולקבל עותק, לתקן אותם אם הם שגויים, לבקש את מחיקתם, לבקש הגבלה של העיבוד כל עוד מחלוקת פתוחה, לקבל אותם בפורמט קריא למכונה ולהעביר אותם בניידות לספק אחר, וכן להתנגד לעיבוד המבוסס על אינטרס לגיטימי.

כשהעיבוד מבוסס על הסכמה — כיום רק למיקום, שאתם נותנים לדפדפן — אפשר לחזור בכם בכל עת, והחזרה אינה הופכת את מה שקרה קודם לבלתי חוקי. למיקום עושים זאת מהגדרות הדפדפן או הטלפון, בלי לעבור דרכנו.

למימוש הזכויות כתבו אל privacy@sosdae.com, כתובת הקשר של בעל השליטה שבתחתית הדף. אנחנו עונים בתוך חודש, שמוארך לשלושה אם הבקשה מורכבת — ובמקרה כזה אומרים לכם בתוך החודש הראשון, ומסבירים למה. איננו גובים דבר ולא מבקשים מסמכי זהות אם אפשר לזהות אתכם בדרך אחרת.

אם נראה לכם שמשהו לא כשורה, אפשר להגיש תלונה לרשות הגנת הנתונים האיטלקית (garanteprivacy.it) או לרשות הגנת הפרטיות במדינת מגוריכם, ובכל מקרה לפנות לבית המשפט.

התאריך שלמעלה הוא תאריך השינוי האחרון. אם שינוי נוגע במשהו מהותי — מטרה חדשה, ספק חדש, העברה שלא הייתה קודם — איננו מסתפקים בשינוי התאריך: אנחנו מסמנים זאת באופן בולט לפני שהשינוי נכנס לתוקף.