Privatnost ovog web-mjesta

Nema kolačića za profiliranje, nema analitike ponašanja, nema oglašavanja, nema društvenih gumba koji učitavaju skripte trećih strana.

Prezentacijske stranice i karta ne traže račun i ne stvaraju ga. Jedini dio s ograničenim pristupom jest SOS DAE Upravljanje, usluga za organizacije odgovorne za defibrilatore: ako je ne koristiš, za tebe se ovdje ništa ne mijenja.

Pružatelj koji hostira web-mjesto bilježi zahtjev s tvojom IP adresom, iz tehničkih i sigurnosnih razloga. To su zapisnički podaci, čuvaju se ograničeno vrijeme i ne koriste se za profiliranje.

Prezentacijske stranice statične su datoteke: nikakav kod ne izvršava se na poslužitelju da ih izgradi i nikakva se baza podataka ne čita.

Karta dostupna s ovog web-mjesta ista je aplikacija kao i ona mobilna i ponaša se jednako: tvoja lokacija, ako je dopustiš, ostaje u pregledniku i služi za izračun udaljenosti do defibrilatora oko tebe. Za samo pregledavanje nikad ne napušta uređaj.

Podloga karte dolazi od CARTO-a, vanjskog pružatelja kartografskih pločica, koji pri posluživanju svake pločice prima područje koje gledaš i tvoju IP adresu. Pretraga adresa, ako je koristiš, ide preko Nominatima zaklade OpenStreetMap Foundation, a podaci o defibrilatorima dolaze iz OpenAEDMapa i API-ja OpenStreetMapa.

To su zahtjevi koje tvoj preglednik šalje izravno tim servisima: bez njih se karta ne može nacrtati, pa je pravna osnova naš legitimni interes da ona radi. Ako ih radije ne bi kontaktirao, karta je jedina stranica web-mjesta koja to čini — ostale ne šalju nikakve vanjske zahtjeve.

Sve pojedinosti, servis po servis, nalaze se u pravilima unutar aplikacije.

Ovo je jedino što web-mjesto doista šalje na naš poslužitelj i vrijedi to objasniti do kraja. Potvrditi AED, reći da je ormarić prazan ili predložiti novi zahtijeva da budeš na licu mjesta: aplikacija mjeri tvoj položaj i šalje ga zajedno s položajem defibrilatora kako bi provjerila da je udaljenost vjerodostojna.

Poslužitelj od tvojeg položaja ne zadržava ništa. Potreban je na trenutak da se izračuna koliko te metara dijelilo od AED-a, i čuva se samo taj broj, zaokružen na metar, uz točnost GPS-a. Koordinate ne završavaju ni u jednoj tablici: to je odluka zapisana u shemu baze podataka, a ne obećanje.

S time putuje i nasumični identifikator uređaja, broj koji generira aplikacija, koji ne potječe od telefona i ne sadrži ništa tvoje. Služi da se izbroje tri različite osobe umjesto iste osobe tri puta, jer ispravak postaje javan tek kad se više neovisnih uređaja složi.

Za objavljivanje — predlaganje AED-a, potvrđivanje, prijavu stanja — potreban je i račun, a opažanje ostaje vezano uz njega. Ništa nije potrebno za traženje defibrilatora, trčanje do njega, check-in ili obuku: to ne traži ništa i ne stvara nikakav račun. Prijava putem Applea ili Googlea ostavlja nam adresu e-pošte, koja se nigdje ne pojavljuje; objavljivanje bez odabira pružatelja daje anonimnu prijavu, bez e-pošte i bez imena. Nadimak, ako ga odabereš, javan je i pojavljuje se uz AED-ove koje dodaš.

Pravna osnova je naš legitimni interes da karta koju će drugi koristiti u hitnom slučaju ostane točna. Opažanja se čuvaju najviše dvije godine, nakon čega više nemaju težinu i brišu se. Vezu možeš prekinuti kad god želiš: opcija „Zaboravi ovaj uređaj”, unutar aplikacije, ponovno postavlja identifikator i od tada se stara opažanja više ne mogu povezati s tvojim telefonom.

Podaci dolaze na Supabase, u podatkovni centar u Frankfurtu. Nijedna tablica nije čitljiva izvana: sve ide kroz funkcije koje prihvaćaju jednu prijavu odjednom i nikad ne vraćaju popis toga tko je što prijavio.

Web-mjesto ne koristi kolačiće. Karta sprema nekoliko stvari u lokalnu pohranu preglednika (`localStorage`), a to je nešto drugo: nikad se ne šalje na poslužitelj, ni naš ni tuđi, i ostaje na tvojem uređaju dok ne obrišeš podatke web-mjesta.

Ondje su jezik koji si odabrao, zadnja preuzeta kopija defibrilatora — to je ono što karti omogućuje rad bez veze — i, ako koristiš aplikaciju, tvoj napredak u obuci i AED-ovi koje si otključao.

Sve su to informacije strogo nužne za uslugu koju si zatražio. Zato nema prozora za privolu: zakon ga traži za praćenje, a ne zato da web-mjesto zapamti jezik na kojem ga želiš čitati. Da imamo išta nepotrebno, taj bi prozor postojao.

Pružatelji koji obrađuju podatke u naše ime imenovani su izvršiteljima obrade i vezani ugovorom: Vercel, koji hostira web-mjesto i čuva njegove tehničke zapisnike; Supabase (podatkovni centar u Frankfurtu) za bazu podataka, račune i zaštićeno područje; Resend za dostavu e-poruka o istecima kontaktima usluge upravljanja. Resend ima sjedište u Sjedinjenim Državama: taj se prijenos oslanja na zaštitne mjere iz poglavlja V. GDPR-a, navedene u njegovim pravilima. Potpun i ažuran popis podizvršitelja priložen je ugovoru o obradi podataka i dostupan je pisanjem na adresu dolje.

Neki servisi koje preglednik kontaktira imaju sjedište izvan Europskog gospodarskog prostora i, primajući zahtjev, vide njegovu IP adresu: CARTO za podlogu karte, Google Maps ako dodirneš „Kreni” za rutu — koji tada prima i koordinate odabranog defibrilatora, ne tvoje. Oni nisu izvršitelji koji rade u naše ime: to su servisi koje tvoj preglednik zove izravno, svaki sa svojim pravilima, povezanima s pravne stranice unutar aplikacije.

Ako stanje AED-a prijaviš putem bilješki OpenStreetMapa, ta prijava postaje javna na karti OSM-a, uključujući tekst. Tako OpenStreetMap radi, i to vrijedi znati prije pisanja: ne stavljaj onamo ništa što ne bi želio da se čita javno.

Ne prodajemo podatke, ne prosljeđujemo ih oglašivačkim posrednicima i ne koristimo ih za treniranje automatiziranih sustava. Ne provodimo profiliranje ni automatizirano donošenje odluka o tebi.

Upiti o usluzi upravljanja stižu e-poštom. Ono što napišeš koristimo samo za odgovor i, ako postaneš klijent, za vođenje odnosa.

Nikoga ne upisujemo u bilten zato što nam je jednom pisao.

Tko obrađuje podatke: voditelj obrade naveden na dnu ove stranice. Što se obrađuje: e-pošta i lozinka tvojeg računa (lozinku nikad ne vidimo, pružatelju stiže već raspršena), naziv organizacije, lokacije, uređaji s markom i modelom, rokovi i dnevnik održavanja.

Zašto: da bismo pružili uslugu koju si zatražio — izvršenje ugovora. Ne da bismo te profilirali, ne da bismo ti prodali nešto drugo, ne da bismo podatke ikome prosljeđivali.

Gdje: na Supabaseu, u podatkovnom centru u Europskoj uniji (Frankfurt). Svaka organizacija vidi samo svoje podatke, a razdvajanje nameće baza podataka: ne ovisi o sučelju.

Koliko dugo: dok je račun aktivan. Nakon prestanka usluge podaci se brišu na zahtjev; dnevnik održavanja može se čuvati dulje samo ondje gdje je potreban za dokazivanje usklađenosti, i u tom ti slučaju to kažemo.

Plaćanja: kad cjenik bude objavljen, naplata će ići preko certificiranog vanjskog pružatelja. Nikakvi podaci o kartici ne prolaze kroz naše sustave niti u njima ostaju: bilježimo samo da je pretplata aktivna i do kada.

Ako je neki tvoj uređaj povezan s javnom kartom, primaš prijave koje zajednica podnosi o tom AED-u. Primaš činjenicu — „dvije osobe zatekle su prazan ormarić” — nikad identitet onoga tko je prijavio: te su osobe anonimne i nama.

Tko ima račun, može ga izbrisati iz aplikacije, bez pisanja ikome i bez traženja. Nestaju račun, opažanja i glasovi te prijedlozi koje još nitko nije potvrdio. Prijedlozi koji su već potvrđeni ostaju na karti, ali gube autora: to su točke koje su druge osobe potkrijepile, a njihovo bi uklanjanje naštetilo svakome tko traži defibrilator — dok veza s tobom, a to je ono što zakon štiti, ionako nestaje.

Postoji jedna iznimka, i tiče se samo osoba koje su bile suspendirane. Objavljivanje na karti zapis je koji će drugi čitati u hitnom slučaju, i tko ga koristi da grad napuni točkama koje ne postoje, automatski je suspendiran na razdoblje koje raste ako se ponovi. Kad bi ta osoba izbrisala račun i vratila se, počela bi čista: brisanje bi postalo najlakši način da se deblokira.

Da to spriječimo, čuvamo jednosmjerni raspršeni otisak identiteta kod Googlea ili Applea — ne e-poštu, ne ime, ne sadržaj. To je kôd iz kojeg se ne može doći ni do koje osobe: služi samo da se prepozna da je taj identitet imao suspenziju na snazi. Čuva se dvije godine, zatim se sam briše.

Ako nikad nisi bio suspendiran, brisanje ne ostavlja apsolutno ništa, i to je uobičajen slučaj.

Članci 15. do 22. GDPR-a daju ti pravo pristupiti podacima koji se na tebe odnose i dobiti kopiju, dati ih ispraviti ako su pogrešni, zatražiti njihovo brisanje, tražiti da se obrada ograniči dok je spor otvoren, primiti ih u strojno čitljivom obliku i dati ih prenijeti drugom pružatelju te prigovoriti obradi koja se temelji na legitimnom interesu.

Gdje se obrada temelji na privoli — danas samo za lokaciju, koju daješ pregledniku — možeš je povući u bilo kojem trenutku, a povlačenje ne čini nezakonitim ono što se dogodilo prije. Za lokaciju se to radi iz postavki preglednika ili telefona, bez posredovanja s naše strane.

Za ostvarivanje prava piši na privacy@sosdae.com, kontakt voditelja obrade naveden na dnu stranice. Odgovaramo u roku od mjesec dana, produljeno na tri ako je zahtjev složen — u tom ti slučaju to kažemo unutar prvog mjeseca, uz obrazloženje. Ne naplaćujemo ništa i ne tražimo osobne dokumente ako te možemo prepoznati na drugi način.

Ako misliš da nešto nije u redu, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (azop.hr) ili nadzornom tijelu zemlje u kojoj živiš, a u svakom slučaju obratiti se sudu.

Datum na vrhu jest datum zadnje izmjene. Ako promjena dira nešto bitno — novu svrhu, novog pružatelja, prijenos kojeg prije nije bilo — ne mijenjamo samo datum: vidljivo to označimo prije nego što promjena stupi na snagu.