Ennek a webhelynek az adatvédelme

Nincsenek profilozó sütik, nincs viselkedéselemzés, nincs hirdetés, nincsenek harmadik fél szkriptjeit betöltő közösségi gombok.

A bemutatkozó oldalak és a térkép nem kérnek fiókot, és nem is hoznak létre. Az egyetlen zárt rész az SOS DAE Menedzsment, a defibrillátorokért felelős szervezetek szolgáltatása: ha nem használod, számodra itt semmi sem változik.

A webhelyet üzemeltető szolgáltató technikai és biztonsági okokból naplózza a kérést az IP-címeddel. Ez naplóadat, korlátozott ideig őrizzük, és nem használjuk profilozásra.

A bemutatkozó oldalak statikus fájlok: a szerveren nem fut kód az előállításukhoz, és adatbázist sem olvas senki.

Az erről a webhelyről elérhető térkép ugyanaz az alkalmazás, mint az app, és ugyanúgy viselkedik: a helyzeted, ha megadod, a böngészőben marad, és arra szolgál, hogy kiszámolja a körülötted lévő defibrillátorok távolságát. Puszta böngészéshez soha nem hagyja el a készüléket.

A térkép háttere a CARTO-tól, egy külső csempeszolgáltatótól érkezik, amely minden csempe kiszolgálásakor megkapja a nézett területet és az IP-címedet. A címkeresés, ha használod, a Nominatim-on, az OpenStreetMap Foundation szolgáltatásán fut, a defibrillátoradatok pedig az OpenAEDMap-ből és az OpenStreetMap API-jaiból érkeznek.

Ezeket a kéréseket a böngésződ közvetlenül intézi azokhoz a szolgáltatásokhoz: nélkülük a térkép nem rajzolható meg, ezért a jogalap a működéséhez fűződő jogos érdekünk. Ha inkább nem lépnél velük kapcsolatba: a térkép az egyetlen oldala a webhelynek, amely teszi — a többi nem küld külső kérést.

A teljes részletesség, szolgáltatásról szolgáltatásra, az alkalmazáson belüli tájékoztatóban olvasható.

Ez az egyetlen dolog, amit a webhely valóban elküld egy saját szerverünkre, és érdemes teljes egészében elmagyarázni. Egy AED megerősítéséhez, egy üres szekrény jelzéséhez vagy egy új pont javaslásához a helyszínen kell lenned: az alkalmazás megméri a helyzetedet, és a defibrillátoréval együtt továbbítja, hogy ellenőrizze, hihető-e a távolság.

A szerver semmit sem őriz meg a helyzetedből. Egy pillanatra van rá szükség, hogy kiszámolja, hány méter választott el az AED-től, és csak ez a szám marad meg, méterre kerekítve, a GPS pontosságával együtt. A koordináták egyetlen táblába sem kerülnek: ez az adatbázissémába írt döntés, nem ígéret.

Vele utazik egy véletlenszerű készülékazonosító, egy szám, amelyet az alkalmazás generál, nem a telefonból származik, és semmit sem tartalmaz rólad. Arra való, hogy három különböző embert számoljon, ne ugyanazt az embert háromszor, mert egy javítás csak akkor válik nyilvánossá, ha több független készülék egyetért.

A közzétételhez — AED javaslásához, megerősítéséhez, állapotának jelzéséhez — fiók is kell, és a megfigyelés hozzá kapcsolódva marad. A defibrillátor kereséséhez, az odafutáshoz, a check-inhez és a gyakorláshoz semmi sem kell: ezek nem kérnek semmit, és nem hoznak létre fiókot. Az Apple- vagy Google-belépés egy e-mail-címet hagy nálunk, amely sehol sem jelenik meg; aki szolgáltató nélkül tesz közzé, névtelen belépést kap, e-mail és név nélkül. A becenév viszont, ha választasz, nyilvános, és az általad hozzáadott AED-k mellett jelenik meg.

A jogalap az ahhoz fűződő jogos érdekünk, hogy pontosan tartsunk egy térképet, amelyet mások vészhelyzetben használnak. A megfigyeléseket legfeljebb két évig őrizzük, utána nem számítanak, és törlődnek. A kapcsolatot bármikor elvághatod: az alkalmazásban a „Felejtsd el ezt a készüléket” visszaállítja az azonosítót, és a régi megfigyelések onnantól nem köthetők a telefonodhoz.

Az adatok a Supabase-re kerülnek, a frankfurti adatközpontba. Kívülről egyetlen tábla sem olvasható: minden olyan függvényeken megy át, amelyek egyszerre egy jelzést fogadnak, és soha nem adják vissza annak listáját, ki mit jelzett.

A webhely nem használ sütiket. A térkép elment néhány dolgot a böngésző helyi tárolójába (`localStorage`), ami más lapra tartozik: soha nem kerül elküldésre szervernek, sem a miénknek, sem másénak, és a készülékeden marad, amíg nem törlöd a webhelyadatokat.

Ott van a választott nyelv, a defibrillátorok utoljára letöltött másolata — ettől működik a térkép kapcsolat nélkül —, és ha az alkalmazást használod, a gyakorlási előrehaladásod és a feloldott AED-k.

Ezek mind olyan információk, amelyek a kért szolgáltatáshoz feltétlenül szükségesek. Ezért nem találsz hozzájárulási sávot: a törvény a követéshez írja elő, nem ahhoz, hogy egy webhely megjegyezze, milyen nyelven akarod olvasni. Ha lenne bármi szükségtelen, a sáv itt lenne.

A nevünkben adatot kezelő szolgáltatók adatfeldolgozóként vannak kijelölve, szerződéssel kötve: a Vercel, amely a webhelyet üzemelteti és a technikai naplóit vezeti; a Supabase (frankfurti adatközpont) az adatbázishoz, a fiókokhoz és a zárt területhez; a Resend a lejárati e-mailek kézbesítéséhez a kezelőszolgáltatás kapcsolattartóinak. A Resend székhelye az Egyesült Államokban van: ez a továbbítás a GDPR V. fejezete szerinti garanciákra támaszkodik, amelyeket a saját tájékoztatója részletez. A további adatfeldolgozók teljes, naprakész listája az adatfeldolgozási megállapodás melléklete, és az alábbi címen írásban elérhető.

Néhány szolgáltatás, amelyet a böngésző megkeres, az Európai Gazdasági Térségen kívül működik, és a kéréssel együtt látja annak IP-címét: a CARTO a térkép hátteréhez, a Google Maps, ha az útvonalhoz az „Indulj” gombra koppintasz — utóbbi a kiválasztott defibrillátor koordinátáit is megkapja, a tiédet nem. Ezek nem a nevünkben eljáró adatfeldolgozók: olyan szolgáltatások, amelyeket a böngésződ közvetlenül hív, mindegyik saját tájékoztatóval, az alkalmazás jogi oldaláról hivatkozva.

Ha egy AED állapotát OpenStreetMap-jegyzeten keresztül jelzed, az a jelzés nyilvánossá válik az OSM-térképen, a szöveggel együtt. Így működik az OpenStreetMap, és ezt érdemes tudni, mielőtt írsz: ne írj bele semmit, amit nem szeretnél nyilvánosan olvasva látni.

Nem adunk el adatot, nem adjuk tovább hirdetési közvetítőknek, és nem használjuk automatizált rendszerek betanítására. Nem profilozunk, és nem hozunk rólad automatizált döntéseket.

A kezelőszolgáltatással kapcsolatos megkeresések e-mailben érkeznek. Amit írsz, csak a válaszhoz használjuk, és ha ügyfél leszel, a kapcsolat kezeléséhez.

Senkit sem iratunk fel hírlevélre azért, mert egyszer írt nekünk.

Ki kezeli az adatokat: az oldal alján megnevezett adatkezelő. Mit kezelünk: a fiókod e-mail-címét és jelszavát (a jelszót soha nem látjuk, már titkosítva éri el a szolgáltatót), a szervezet nevét, a telephelyeket, a készülékeket márkával és típussal, a lejáratokat és a karbantartási naplót.

Miért: hogy nyújtsuk a kért szolgáltatást — szerződés teljesítése. Nem azért, hogy profilozzunk, hogy mást adjunk el neked, vagy hogy adatot adjunk tovább bárkinek.

Hol: a Supabase-en, az Európai Unión belüli adatközpontban (Frankfurt). Minden szervezet csak a saját adatait látja, és az elkülönítést az adatbázis kényszeríti ki: nem a felülettől függ.

Meddig: amíg a fiók aktív. A szolgáltatás megszűnése után az adatok kérésre törlődnek; a karbantartási napló csak akkor őrizhető tovább, ha kötelezettségek igazolásához kell — és ilyenkor szólunk.

Fizetések: amikor az árlista megjelenik, a beszedés tanúsított külső szolgáltatón keresztül történik majd. Kártyaadat nem halad át a rendszereinken és nem marad ott: csak azt rögzítjük, hogy az előfizetés aktív, és meddig.

Ha az egyik készüléked a nyilvános térképhez kapcsolódik, megkapod a jelzéseket, amelyeket a közösség arról az AED-ről lead. A tényt kapod meg — „ketten üresen találták a szekrényt” —, soha nem a jelzők személyazonosságát: azok az emberek számunkra is névtelenek.

Akinek fiókja van, az alkalmazásból törölheti, anélkül hogy bárkinek írna vagy engedélyt kérne. A fiók, a megfigyelések és a szavazatok, valamint a még senki által meg nem erősített javaslatok eltűnnek. A már megerősített javaslatok a térképen maradnak, de elveszítik a szerzőjüket: olyan pontok, amelyeket mások is megerősítettek, és eltávolításuk annak ártana, aki defibrillátort keres — miközben a hozzád fűző kapcsolat, amit a törvény véd, mindenképpen eltűnik.

Van egy kivétel, és csak a felfüggesztett személyeket érinti. A térképen közzétenni olyan írás, amelyet mások vészhelyzetben olvasnak, és aki ezzel nem létező pontokkal tölt meg egy várost, automatikusan felfüggesztést kap, ismétlődés esetén egyre hosszabbat. Ha ez a személy törölné a fiókját és visszatérne, tisztán indulna: a törlés lenne a legkényelmesebb út a feloldáshoz.

Ennek megakadályozására megőrizzük a Google-nál vagy az Apple-nél vezetett identitás egyirányúan hashelt ujjlenyomatát — nem az e-mailt, nem a nevet, nem a tartalmakat. Olyan kód, amelyből személy nem állítható vissza: csak arra szolgál, hogy felismerje, annak az identitásnak érvényes felfüggesztése volt. Két évig őrizzük, utána magától törlődik.

Ha soha nem voltál felfüggesztve, a törlés után egyáltalán semmi sem marad — és ez a normális eset.

A GDPR 15–22. cikke jogot ad arra, hogy hozzáférj a rád vonatkozó adatokhoz és másolatot kapj róluk, hogy helyesbítsd őket, ha hibásak, hogy kérd a törlésüket, hogy vita idejére kérd a kezelés korlátozását, hogy géppel olvasható formátumban megkapd és másik szolgáltatóhoz továbbíttasd őket, és hogy tiltakozz a jogos érdeken alapuló kezelés ellen.

Ahol a kezelés hozzájáruláson alapul — ma csak a helyzetnél, amelyet a böngészőnek adsz meg —, bármikor visszavonhatod, és a visszavonás a korábbiakat nem teszi jogellenessé. A helyzetnél ez a böngésző vagy a telefon beállításaiban történik, nélkülünk.

A gyakorlásukhoz írj a privacy@sosdae.com címre, az adatkezelő oldal alján megadott elérhetőségére. Egy hónapon belül válaszolunk, összetett kérésnél háromig meghosszabbítva — ilyenkor az első hónapban szólunk, és megindokoljuk. Semmit sem számítunk fel, és nem kérünk személyazonosító okmányt, ha másképp is fel tudunk ismerni.

Ha úgy gondolod, valami nincs rendben, panaszt tehetsz a lakóhelyed szerinti felügyeleti hatóságnál — Magyarországon a NAIH-nál (naih.hu), Olaszországban a Garante per la protezione dei dati personali-nál —, és minden esetben bírósághoz fordulhatsz.

A fenti dátum az utolsó módosításé. Ha egy változás lényegeset érint — új célt, új szolgáltatót, addig nem létező adattovábbítást —, nem csak a dátumot írjuk át: jól láthatóan jelezzük, mielőtt a változás hatályba lép.