Privasi laman ini

Tiada kuki pemprofilan, tiada analitik tingkah laku, tiada iklan, tiada butang sosial yang memuatkan skrip pihak ketiga.

Halaman pengenalan dan peta tidak meminta akaun dan tidak menciptanya. Satu-satunya bahagian terhad ialah SOS DAE Pengurusan, perkhidmatan untuk organisasi yang bertanggungjawab terhadap defibrilator: jika anda tidak menggunakannya, tiada apa di sini berubah untuk anda.

Penyedia yang menghoskan laman ini merekodkan permintaan bersama alamat IP anda, atas sebab teknikal dan keselamatan. Ia data log, disimpan untuk tempoh terhad dan tidak digunakan untuk memprofilkan anda.

Halaman pengenalan ialah fail statik: tiada kod berjalan pada pelayan untuk membinanya dan tiada pangkalan data dibaca.

Peta yang boleh dicapai dari laman ini ialah aplikasi yang sama dengan aplikasi mudah alih, dan berkelakuan sama: lokasi anda, jika anda benarkan, kekal dalam pelayar dan digunakan untuk mengira jarak ke defibrilator di sekeliling anda. Untuk sekadar melihat peta, ia tidak pernah meninggalkan peranti.

Latar peta datang daripada CARTO, penyedia jubin luaran, yang semasa menghidangkan setiap jubin menerima kawasan yang anda lihat dan alamat IP anda. Carian alamat, jika anda gunakan, melalui Nominatim di OpenStreetMap Foundation, dan data defibrilator datang daripada OpenAEDMap dan API OpenStreetMap.

Ini permintaan yang dibuat pelayar anda terus kepada perkhidmatan itu: tanpanya peta tidak dapat dilukis, jadi asas undang-undangnya ialah kepentingan sah kami untuk memastikannya berfungsi. Jika anda tidak mahu menghubungi mereka, peta ialah satu-satunya halaman di laman ini yang berbuat demikian — yang lain tidak membuat sebarang permintaan luaran.

Perincian penuh, perkhidmatan demi perkhidmatan, ada dalam dasar di dalam aplikasi.

Inilah satu-satunya perkara yang laman ini benar-benar hantar ke pelayan kami, dan wajar dijelaskan sepenuhnya. Mengesahkan AED, menyatakan kabinet kosong atau mencadangkan yang baharu memerlukan anda berada di lokasi: aplikasi mengukur kedudukan anda dan menghantarnya bersama kedudukan defibrilator untuk menyemak jaraknya munasabah.

Pelayan tidak menyimpan apa-apa tentang kedudukan anda. Ia diperlukan sekelip mata untuk mengira berapa meter memisahkan anda daripada AED, dan hanya angka itu disimpan, dibundarkan ke meter, bersama ketepatan GPS. Koordinat tidak berakhir dalam mana-mana jadual: itu pilihan yang ditulis dalam skema pangkalan data, bukan janji.

Bersamanya bergerak pengecam peranti rawak, nombor yang dijana aplikasi yang tidak terbit daripada telefon dan tidak mengandungi apa-apa milik anda. Ia mengira tiga orang berbeza dan bukannya orang yang sama tiga kali, kerana pembetulan hanya menjadi awam apabila beberapa peranti bebas bersetuju.

Untuk menerbit — mencadangkan AED, mengesahkannya, melaporkan keadaannya — akaun juga diperlukan, dan pemerhatian kekal terpaut kepadanya. Tiada apa yang diperlukan untuk mencari defibrilator, berlari ke arahnya, membuat daftar masuk atau berlatih: semua itu tidak meminta apa-apa dan tidak mencipta akaun. Log masuk dengan Apple atau Google meninggalkan alamat e-mel kepada kami, yang tidak muncul di mana-mana; menerbit tanpa memilih penyedia memberi anda log masuk tanpa nama, tanpa e-mel dan tanpa nama. Nama samaran, jika anda pilih, adalah awam dan muncul di sebelah AED yang anda tambah.

Asas undang-undangnya ialah kepentingan sah kami untuk memastikan tepat sebuah peta yang orang lain akan gunakan dalam kecemasan. Pemerhatian disimpan paling lama dua tahun, selepas itu ia tidak lagi berpemberat dan dipadamkan. Anda boleh memutuskan kaitan itu bila-bila masa: “Lupakan peranti ini”, di dalam aplikasi, menetapkan semula pengecam dan dari saat itu pemerhatian lama tidak lagi dapat dikaitkan dengan telefon anda.

Data mendarat di Supabase, di pusat data Frankfurt. Tiada jadual boleh dibaca dari luar: semuanya melalui fungsi yang menerima satu laporan pada satu masa dan tidak pernah memulangkan senarai siapa melaporkan apa.

Laman ini tidak menggunakan kuki. Peta menyimpan beberapa perkara dalam storan setempat pelayar (`localStorage`), yang merupakan perkara berbeza: ia tidak pernah dihantar ke pelayan, milik kami mahupun orang lain, dan kekal pada peranti anda sehingga anda mengosongkan data laman.

Ia menyimpan bahasa yang anda pilih, salinan terakhir defibrilator yang dimuat turun — itulah yang membuat peta berfungsi tanpa sambungan — dan, jika anda menggunakan aplikasi, kemajuan latihan anda dan AED yang anda buka kuncinya.

Semuanya maklumat yang benar-benar perlu untuk perkhidmatan yang anda minta. Sebab itulah anda tidak menemui sepanduk persetujuan: undang-undang menuntutnya untuk penjejakan, bukan untuk membenarkan laman mengingati bahasa yang anda mahu baca. Jika kami ada apa-apa yang tidak perlu, sepanduk itu akan ada.

Penyedia yang memproses data bagi pihak kami dilantik sebagai pemproses dan terikat dengan kontrak: Vercel, yang menghoskan laman dan menyimpan log teknikalnya; Supabase (pusat data Frankfurt) untuk pangkalan data, akaun dan kawasan khas; Resend untuk menghantar e-mel tarikh luput kepada kenalan perkhidmatan pengurusan. Resend berpangkalan di Amerika Syarikat: pemindahan itu bergantung pada perlindungan di bawah Bab V GDPR, dinyatakan dalam dasarnya sendiri. Senarai lengkap dan terkini sub-pemproses dilampirkan pada perjanjian pemprosesan data dan boleh didapati dengan menulis ke alamat di bawah.

Sesetengah perkhidmatan yang dihubungi pelayar berpangkalan di luar Kawasan Ekonomi Eropah, dan dengan menerima permintaan itu mereka melihat alamat IP-nya: CARTO untuk latar peta, Google Maps jika anda ketik “Pergi” untuk laluan — yang turut menerima koordinat defibrilator yang dipilih, bukan koordinat anda. Mereka bukan pemproses yang bertindak bagi pihak kami: mereka perkhidmatan yang dihubungi terus oleh pelayar anda, masing-masing dengan dasarnya sendiri, dipautkan dari halaman undang-undang di dalam aplikasi.

Jika anda melaporkan keadaan AED melalui nota OpenStreetMap, laporan itu menjadi awam di peta OSM, teks termasuk. Begitulah cara OpenStreetMap berfungsi, dan wajar diketahui sebelum menulis: jangan letak di situ apa-apa yang anda tidak mahu dibaca umum.

Kami tidak menjual data, tidak menyerahkannya kepada perantara iklan dan tidak menggunakannya untuk melatih sistem automatik. Kami tidak membuat pemprofilan mahupun keputusan automatik mengenai anda.

Pertanyaan tentang perkhidmatan pengurusan tiba melalui e-mel. Kami menggunakan apa yang anda tulis hanya untuk membalas dan, jika anda menjadi pelanggan, untuk menguruskan hubungan itu.

Kami tidak mendaftarkan sesiapa ke surat berita hanya kerana mereka pernah menulis kepada kami sekali.

Siapa yang memproses data: pengawal yang dinamakan di bahagian bawah halaman ini. Apa yang diproses: e-mel dan kata laluan akaun anda (kami tidak pernah melihat kata laluan, ia sampai kepada penyedia sudah dicincang), nama organisasi, tapak, peranti dengan jenama dan model, tarikh luput dan log penyenggaraan.

Mengapa: untuk menyampaikan perkhidmatan yang anda minta — pelaksanaan kontrak. Bukan untuk memprofilkan anda, bukan untuk menjual apa-apa lagi kepada anda, bukan untuk menyerahkan data kepada sesiapa.

Di mana: di Supabase, di pusat data dalam Kesatuan Eropah (Frankfurt). Setiap organisasi hanya melihat datanya sendiri, dan pemisahan itu dikuatkuasakan oleh pangkalan data: ia tidak bergantung pada antara muka.

Berapa lama: selagi akaun aktif. Setelah perkhidmatan tamat, data dipadamkan atas permintaan; log penyenggaraan boleh disimpan lebih lama hanya jika ia diperlukan untuk membuktikan pematuhan, dan dalam kes itu kami memberitahu anda.

Pembayaran: apabila senarai harga diterbitkan, kutipan akan melalui penyedia luaran yang diperakui. Tiada data kad melalui atau kekal pada sistem kami: kami hanya merekodkan bahawa langganan aktif dan sehingga bila.

Jika salah satu peranti anda terpaut pada peta awam, anda menerima laporan yang dibuat komuniti mengenai AED itu. Anda menerima faktanya — “dua orang mendapati kabinet kosong” — tidak pernah identiti pelapornya: mereka tanpa nama kepada kami juga.

Sesiapa yang mempunyai akaun boleh memadamnya dari aplikasi, tanpa menulis kepada sesiapa dan tanpa perlu meminta. Akaun, pemerhatian dan undian, serta cadangan yang belum disahkan sesiapa semuanya hilang. Cadangan yang sudah disahkan kekal di peta tetapi hilang penulisnya: ia titik yang telah disokong orang lain, dan membuangnya akan merugikan sesiapa yang mencari defibrilator — sementara kaitan dengan anda, iaitu apa yang dilindungi undang-undang, tetap hilang.

Ada satu pengecualian, dan ia hanya melibatkan mereka yang pernah digantung. Menerbit di peta ialah tulisan yang akan dibaca orang lain dalam kecemasan, dan sesiapa yang menggunakannya untuk memenuhi sebuah bandar dengan titik yang tidak wujud digantung secara automatik untuk tempoh yang bertambah jika berulang. Jika orang itu memadam akaun dan kembali, dia bermula bersih: pemadaman akan menjadi cara termudah untuk membuka sekatan sendiri.

Untuk mencegahnya kami menyimpan cap jari cincangan sehala bagi identiti yang dipegang di Google atau Apple — bukan e-mel, bukan nama, bukan kandungan. Ia kod yang tidak boleh mengembalikan mana-mana individu: ia hanya berguna untuk mengenali bahawa identiti itu mempunyai penggantungan yang berkuat kuasa. Ia disimpan selama dua tahun, kemudian terpadam sendiri.

Jika anda tidak pernah digantung, pemadaman tidak meninggalkan apa-apa langsung, dan itulah kes yang biasa.

Perkara 15 hingga 22 GDPR memberi anda hak untuk mengakses data mengenai anda dan mendapatkan salinan, untuk membetulkannya jika silap, untuk meminta pemadamannya, untuk meminta pemprosesan dihadkan semasa pertikaian terbuka, untuk menerimanya dalam format boleh dibaca mesin dan memindahkannya ke penyedia lain, dan untuk membantah pemprosesan yang berasaskan kepentingan sah.

Apabila pemprosesan berasaskan persetujuan — hari ini hanya untuk lokasi, yang anda beri kepada pelayar — anda boleh menariknya balik bila-bila masa, dan menariknya balik tidak menjadikan apa yang berlaku sebelumnya menyalahi undang-undang. Untuk lokasi, ia dibuat dari tetapan pelayar atau telefon, tanpa melalui kami.

Untuk melaksanakannya, tulis ke privacy@sosdae.com, kenalan pengawal yang diberikan di bahagian bawah halaman. Kami membalas dalam masa sebulan, dilanjutkan hingga tiga jika permintaan itu rumit — dalam kes itu kami memberitahu anda dalam bulan pertama, dengan menjelaskan sebabnya. Kami tidak mengenakan bayaran dan tidak meminta dokumen pengenalan jika kami dapat mengenali anda dengan cara lain.

Jika anda fikir ada yang tidak kena, anda boleh membuat aduan kepada Pihak Berkuasa Perlindungan Data Itali (garanteprivacy.it) atau kepada pihak berkuasa negara tempat anda tinggal, dan dalam apa jua keadaan membawa perkara itu ke mahkamah.

Tarikh di atas ialah tarikh perubahan terakhir. Jika sesuatu perubahan menyentuh perkara penting — tujuan baharu, penyedia baharu, pemindahan yang tiada sebelumnya — kami tidak sekadar menukar tarikh: kami menandakannya dengan jelas sebelum perubahan itu berkuat kuasa.