Privasi situs ini

Tidak ada cookie pemrofilan, tidak ada analitik perilaku, tidak ada iklan, tidak ada tombol media sosial yang memuat skrip pihak ketiga.

Halaman presentasi dan peta tidak meminta akun dan tidak membuatnya. Satu-satunya bagian terbatas adalah SOS DAE Management, layanan untuk organisasi yang bertanggung jawab atas defibrilator: kalau Anda tidak memakainya, tidak ada yang berubah bagi Anda di sini.

Penyedia yang menghosting situs mencatat permintaan beserta alamat IP Anda, untuk alasan teknis dan keamanan. Itu data log, disimpan untuk jangka waktu terbatas dan tidak dipakai untuk memprofilkan Anda.

Halaman presentasi adalah berkas statis: tidak ada kode yang berjalan di server untuk membangunnya dan tidak ada basis data yang dibaca.

Peta yang bisa dibuka dari situs ini adalah aplikasi yang sama dengan aplikasinya, dan berperilaku sama: lokasi Anda, jika Anda mengizinkannya, tetap di peramban dan dipakai untuk menghitung jarak ke defibrilator di sekitar Anda. Untuk sekadar menjelajah, lokasi tidak pernah keluar dari perangkat.

Latar peta berasal dari CARTO, penyedia tile eksternal, yang saat menyajikan setiap tile menerima area yang sedang Anda lihat dan alamat IP Anda. Pencarian alamat, jika Anda memakainya, melewati Nominatim milik OpenStreetMap Foundation, dan data defibrilator berasal dari OpenAEDMap dan API OpenStreetMap.

Ini adalah permintaan yang dibuat peramban Anda langsung ke layanan-layanan itu: tanpa mereka peta tidak bisa digambar, sehingga dasar hukumnya adalah kepentingan sah kami untuk membuatnya berfungsi. Kalau Anda tidak ingin menghubungi mereka, peta adalah satu-satunya halaman situs yang melakukannya — halaman lain tidak membuat permintaan eksternal sama sekali.

Rincian lengkapnya, layanan per layanan, ada di kebijakan di dalam aplikasi.

Inilah satu-satunya hal yang benar-benar dikirim situs ke server kami, dan pantas dijelaskan seutuhnya. Mengonfirmasi AED, mengatakan kotaknya kosong, atau mengusulkan yang baru mengharuskan Anda berada di lokasi: aplikasi mengukur posisi Anda dan mengirimkannya bersama posisi defibrilator untuk memeriksa apakah jaraknya masuk akal.

Server tidak menyimpan apa pun dari posisi Anda. Posisi dibutuhkan sesaat untuk menghitung berapa meter jarak Anda dari AED, dan hanya angka itu yang disimpan, dibulatkan ke meter, bersama akurasi GPS-nya. Koordinat tidak berakhir di tabel mana pun: itu keputusan yang tertulis di skema basis data, bukan sekadar janji.

Bersamanya ikut pengenal perangkat acak, angka yang dibuat aplikasi yang tidak diturunkan dari ponsel dan tidak memuat apa pun milik Anda. Fungsinya menghitung tiga orang berbeda alih-alih orang yang sama tiga kali, karena koreksi hanya menjadi publik saat beberapa perangkat independen sepakat.

Untuk memublikasikan — mengusulkan AED, mengonfirmasinya, melaporkan kondisinya — juga dibutuhkan akun, dan observasi tetap terkait dengannya. Tidak ada yang dibutuhkan untuk mencari defibrilator, berlari ke sana, check-in, atau berlatih: semua itu tidak meminta apa pun dan tidak membuat akun. Masuk dengan Apple atau Google meninggalkan alamat email kepada kami, yang tidak tampil di mana pun; memublikasikan tanpa memilih penyedia memberi Anda akses anonim, tanpa email dan tanpa nama. Nama panggilan, jika Anda memilihnya, bersifat publik dan tampil di samping AED yang Anda tambahkan.

Dasar hukumnya adalah kepentingan sah kami untuk menjaga akurasi peta yang akan dipakai orang lain dalam keadaan darurat. Observasi disimpan paling lama dua tahun, setelah itu tidak lagi berbobot dan dihapus. Anda bisa memutus kaitannya kapan saja: “Lupakan perangkat ini”, di dalam aplikasi, mengatur ulang pengenal dan sejak saat itu observasi lama tidak lagi bisa dilacak ke ponsel Anda.

Datanya mendarat di Supabase, di pusat data Frankfurt. Tidak ada tabel yang bisa dibaca dari luar: semuanya melalui fungsi yang menerima satu laporan setiap kali dan tidak pernah mengembalikan daftar siapa melaporkan apa.

Situs ini tidak memakai cookie. Peta menyimpan beberapa hal di penyimpanan lokal peramban (`localStorage`), yang berbeda urusannya: tidak pernah dikirim ke server, milik kami atau siapa pun, dan tetap di perangkat Anda sampai Anda menghapus data situs.

Di sana tersimpan bahasa yang Anda pilih, salinan terakhir defibrilator yang diunduh — itulah yang membuat peta berfungsi tanpa koneksi — dan, jika Anda memakai aplikasinya, kemajuan pelatihan Anda dan AED yang telah Anda buka.

Semuanya adalah informasi yang mutlak diperlukan untuk layanan yang Anda minta. Karena itulah Anda tidak menemukan spanduk persetujuan: hukum mewajibkannya untuk pelacakan, bukan agar situs boleh mengingat bahasa yang Anda pilih untuk membacanya. Kalau kami menyimpan sesuatu yang tidak perlu, spanduk itu akan ada.

Penyedia yang memproses data atas nama kami ditunjuk sebagai pemroses dan terikat kontrak: Vercel, yang menghosting situs dan menyimpan log teknisnya; Supabase (pusat data Frankfurt) untuk basis data, akun, dan area terbatas; Resend untuk pengiriman email tenggat kepada kontak layanan pengelolaan. Resend berkedudukan di Amerika Serikat: transfer itu bertumpu pada jaminan Bab V GDPR, yang dijabarkan di kebijakannya sendiri. Daftar lengkap dan mutakhir sub-pemroses dilampirkan pada perjanjian pemrosesan data dan tersedia dengan menulis ke alamat di bawah.

Beberapa layanan yang dihubungi peramban berkedudukan di luar Wilayah Ekonomi Eropa, dan dengan menerima permintaan mereka melihat alamat IP-nya: CARTO untuk latar peta, Google Maps jika Anda mengetuk “Jalan” untuk rute — yang juga menerima koordinat defibrilator yang dipilih, bukan koordinat Anda. Mereka bukan pemroses yang bertindak atas nama kami: mereka layanan yang dihubungi peramban Anda secara langsung, masing-masing dengan kebijakannya sendiri, ditautkan dari halaman hukum di dalam aplikasi.

Jika Anda melaporkan kondisi AED lewat catatan OpenStreetMap, laporan itu menjadi publik di peta OSM, termasuk teksnya. Begitulah cara kerja OpenStreetMap, dan sebaiknya Anda tahu sebelum menulis: jangan taruh di sana apa pun yang tidak ingin Anda baca di depan umum.

Kami tidak menjual data, tidak menyerahkannya ke perantara iklan, dan tidak memakainya untuk melatih sistem otomatis. Kami tidak melakukan pemrofilan maupun pengambilan keputusan otomatis tentang Anda.

Pertanyaan tentang layanan pengelolaan datang lewat email. Kami memakai apa yang Anda tulis hanya untuk membalas dan, jika Anda menjadi pelanggan, untuk mengelola hubungan itu.

Kami tidak mendaftarkan siapa pun ke nawala hanya karena pernah menulis kepada kami sekali.

Siapa yang memproses data: pengendali yang disebut di bagian bawah halaman ini. Apa yang diproses: email dan kata sandi akun Anda (kata sandi tidak pernah kami lihat, sampai ke penyedia sudah dalam bentuk hash), nama organisasi, lokasi, perangkat dengan merek dan model, tanggal kedaluwarsa, dan log perawatan.

Mengapa: untuk menyediakan layanan yang Anda minta — pelaksanaan kontrak. Bukan untuk memprofilkan Anda, bukan untuk menjual hal lain, bukan untuk menyerahkan data kepada siapa pun.

Di mana: di Supabase, di pusat data di Uni Eropa (Frankfurt). Setiap organisasi hanya melihat datanya sendiri, dan pemisahan itu ditegakkan oleh basis data: tidak bergantung pada antarmuka.

Berapa lama: selama akun aktif. Setelah layanan berakhir, data dihapus atas permintaan; log perawatan bisa disimpan lebih lama hanya jika dibutuhkan untuk membuktikan kepatuhan, dan dalam hal itu kami memberi tahu Anda.

Pembayaran: saat daftar harga diterbitkan, penagihan akan melalui penyedia eksternal bersertifikat. Tidak ada data kartu yang melewati atau tersimpan di sistem kami: kami hanya mencatat bahwa langganan aktif dan sampai kapan.

Jika salah satu perangkat Anda terhubung ke peta publik, Anda menerima laporan yang dibuat komunitas atas AED itu. Anda menerima faktanya — “dua orang mendapati kotaknya kosong” — tidak pernah identitas pelapornya: orang-orang itu anonim juga bagi kami.

Siapa pun yang punya akun bisa menghapusnya dari aplikasi, tanpa menulis kepada siapa pun dan tanpa harus meminta. Akun, observasi dan suara, serta usulan yang belum dikonfirmasi siapa pun semuanya hilang. Usulan yang sudah dikonfirmasi tetap di peta tetapi kehilangan penulisnya: itu titik yang telah dikuatkan orang lain, dan menghapusnya akan merugikan siapa pun yang mencari defibrilator — sementara kaitannya dengan Anda, yang justru dilindungi hukum, tetap hilang.

Ada satu pengecualian, dan hanya menyangkut orang yang pernah ditangguhkan. Memublikasikan di peta adalah tulisan yang akan dibaca orang lain dalam keadaan darurat, dan siapa pun yang memakainya untuk memenuhi kota dengan titik yang tidak ada ditangguhkan otomatis untuk jangka waktu yang bertambah bila terulang. Jika orang itu menghapus akun lalu kembali, ia akan mulai bersih: penghapusan menjadi cara termudah untuk melepaskan blokir.

Untuk mencegahnya kami menyimpan sidik jari hash satu arah dari identitas yang tersimpan di Google atau Apple — bukan email, bukan nama, bukan isinya. Itu kode yang darinya tidak ada orang yang bisa dipulihkan: gunanya hanya mengenali bahwa identitas itu punya penangguhan yang berlaku. Disimpan selama dua tahun, lalu terhapus sendiri.

Kalau Anda tidak pernah ditangguhkan, penghapusan tidak menyisakan apa pun sama sekali, dan itulah kasus yang normal.

Pasal 15 sampai 22 GDPR memberi Anda hak untuk mengakses data tentang Anda dan memperoleh salinannya, meminta koreksi jika keliru, meminta penghapusannya, meminta agar pemrosesan dibatasi selama sengketa berlangsung, menerimanya dalam format yang terbaca mesin dan memindahkannya ke penyedia lain, serta menolak pemrosesan yang berbasis kepentingan sah.

Jika pemrosesan berbasis persetujuan — saat ini hanya untuk lokasi, yang Anda berikan kepada peramban — Anda bisa menariknya kapan saja, dan penarikan itu tidak membuat apa yang terjadi sebelumnya menjadi melawan hukum. Untuk lokasi, ini dilakukan dari pengaturan peramban atau ponsel, tanpa melalui kami.

Untuk menggunakannya, tulis ke privacy@sosdae.com, kontak pengendali yang tercantum di bagian bawah halaman. Kami membalas dalam sebulan, diperpanjang menjadi tiga bila permintaannya rumit — dalam hal itu kami memberi tahu Anda dalam bulan pertama beserta alasannya. Kami tidak memungut biaya dan tidak meminta dokumen identitas jika bisa mengenali Anda dengan cara lain.

Kalau Anda merasa ada yang tidak beres, Anda bisa mengajukan pengaduan kepada Otoritas Perlindungan Data Italia (garanteprivacy.it) atau kepada otoritas di negara tempat Anda tinggal, dan bagaimanapun juga menempuh jalur pengadilan.

Tanggal di bagian atas adalah tanggal perubahan terakhir. Jika perubahan menyentuh sesuatu yang substansial — tujuan baru, penyedia baru, transfer yang sebelumnya tidak ada — kami tidak sekadar mengganti tanggal: kami menandainya secara jelas sebelum perubahan berlaku.