Privacy van deze website

Geen profileringscookies, geen gedragsanalyse, geen advertenties, geen socialemediaknoppen die scripts van derden laden.

De presentatiepagina’s en de kaart vragen geen account en maken er geen aan. Het enige afgeschermde deel is SOS DAE Beheer, de dienst voor organisaties die verantwoordelijk zijn voor defibrillatoren: gebruikt u die niet, dan verandert hier niets voor u.

De provider die de website host, registreert het verzoek met uw IP-adres, om technische en veiligheidsredenen. Het zijn loggegevens, die beperkt bewaard worden en niet gebruikt om u te profileren.

De presentatiepagina’s zijn statische bestanden: er draait geen code op de server om ze op te bouwen en er wordt geen database gelezen.

De kaart die vanaf deze website bereikbaar is, is dezelfde applicatie als de app en gedraagt zich hetzelfde: uw locatie blijft, als u die deelt, in de browser en dient om de afstand tot de defibrillatoren om u heen te berekenen. Voor alleen kijken verlaat ze het apparaat nooit.

De kaartachtergrond komt van CARTO, een externe tegelleverancier, die bij het leveren van elke tegel het bekeken gebied en uw IP-adres ontvangt. Het zoeken van adressen loopt, als u het gebruikt, via Nominatim van de OpenStreetMap Foundation, en de defibrillatordata komt van OpenAEDMap en de API’s van OpenStreetMap.

Dit zijn verzoeken die uw browser rechtstreeks aan die diensten doet: zonder kan de kaart niet worden getekend, dus de grondslag is ons gerechtvaardigd belang om haar te laten werken. Wilt u die diensten liever niet benaderen: de kaart is de enige pagina van de site die dat doet — de andere doen geen externe verzoeken.

Het volledige detail, dienst voor dienst, staat in de verklaring binnen de applicatie.

Dit is het enige dat de site echt naar een server van ons stuurt, en het verdient een volledige uitleg. Een AED bevestigen, zeggen dat de kast leeg is of een nieuwe voorstellen vereist dat u ter plaatse bent: de app meet uw positie en verzendt die samen met die van de defibrillator, om te controleren of de afstand aannemelijk is.

De server bewaart niets van uw positie. Die is één ogenblik nodig om te berekenen hoeveel meter u van de AED scheidde, en alleen dat getal wordt bewaard, afgerond op de meter, samen met de gps-nauwkeurigheid. De coördinaten belanden in geen enkele tabel: dat is een keuze die in het databaseschema is vastgelegd, geen belofte.

Mee reist een willekeurige apparaat-ID, een door de app gegenereerd nummer dat niet van de telefoon is afgeleid en niets van u bevat. Die telt drie verschillende mensen in plaats van dezelfde persoon drie keer, want een correctie wordt pas openbaar wanneer meerdere onafhankelijke apparaten het eens zijn.

Om te publiceren — een AED voorstellen, er een bevestigen, de toestand melden — is bovendien een account nodig, en de waarneming blijft eraan gekoppeld. Om een defibrillator te zoeken, erheen te rennen, in te checken of te oefenen is niets nodig: die functies vragen niets en maken geen account aan. Inloggen met Apple of Google laat bij ons een e-mailadres achter, dat nergens verschijnt; publiceren zonder provider levert een anonieme login op, zonder e-mail en zonder naam. Een schermnaam, als u er een kiest, is openbaar en staat naast de AED’s die u toevoegt.

De grondslag is ons gerechtvaardigd belang om een kaart correct te houden die anderen in een noodgeval gebruiken. Waarnemingen worden hoogstens twee jaar bewaard; daarna wegen ze niet meer mee en worden ze verwijderd. U kunt de koppeling verbreken wanneer u wilt: ‘Vergeet dit apparaat’, in de app, reset de ID, en oude waarnemingen zijn vanaf dat moment niet meer tot uw telefoon te herleiden.

De data komt terecht bij Supabase, in het datacenter in Frankfurt. Geen enkele tabel is van buitenaf leesbaar: alles loopt via functies die één melding per keer aannemen en nooit de lijst teruggeven van wie wat heeft gemeld.

De site gebruikt geen cookies. De kaart bewaart een paar dingen in de lokale opslag van de browser (`localStorage`), en dat is iets anders: die wordt nooit naar een server gestuurd, niet naar de onze en niet naar die van een ander, en blijft op uw apparaat totdat u de sitegegevens wist.

Erin staan de taal die u koos, de laatst gedownloade kopie van de defibrillatoren — die laat de kaart zonder verbinding werken — en, als u de app gebruikt, uw trainingsvoortgang en de AED’s die u hebt ontgrendeld.

Het is allemaal informatie die strikt noodzakelijk is voor de dienst waar u om vroeg. Daarom vindt u hier geen toestemmingsbanner: de wet vereist die voor tracking, niet om een site de taal te laten onthouden waarin u haar wilt lezen. Hadden we iets onnodigs, dan stond die banner er.

De dienstverleners die namens ons data verwerken, zijn aangesteld als verwerkers en contractueel gebonden: Vercel, dat de site host en de technische logs bijhoudt; Supabase (datacenter Frankfurt) voor de database, de accounts en het besloten gedeelte; Resend voor het bezorgen van de vervalmails aan de contactpersonen van de beheerdienst. Resend is gevestigd in de Verenigde Staten: die doorgifte steunt op de waarborgen van hoofdstuk V van de AVG, beschreven in zijn eigen verklaring. De volledige, actuele lijst van subverwerkers is als bijlage bij de verwerkersovereenkomst gevoegd en op te vragen via het adres onderaan.

Sommige diensten die de browser benadert, zijn gevestigd buiten de Europese Economische Ruimte en zien met het verzoek het IP-adres ervan: CARTO voor de kaartachtergrond, Google Maps als u op ‘Ga’ tikt voor de route — dat ontvangt ook de coördinaten van de gekozen defibrillator, niet de uwe. Het zijn geen verwerkers die namens ons handelen: het zijn diensten die uw browser rechtstreeks aanroept, elk met een eigen verklaring, gelinkt op de juridische pagina in de app.

Meldt u de toestand van een AED via OpenStreetMap-notities, dan wordt die melding openbaar op de OSM-kaart, tekst inbegrepen. Zo werkt OpenStreetMap, en dat is goed om te weten voordat u schrijft: zet er niets in dat u niet in het openbaar gelezen wilt zien.

We verkopen geen data, geven ze niet door aan advertentietussenpersonen en gebruiken ze niet om geautomatiseerde systemen te trainen. We doen geen profilering en nemen geen geautomatiseerde besluiten over u.

Vragen over de beheerdienst komen per e-mail binnen. We gebruiken wat u schrijft alleen om te antwoorden en, als u klant wordt, om de relatie te beheren.

We schrijven niemand in voor een nieuwsbrief omdat die ons één keer heeft geschreven.

Wie de data verwerkt: de verwerkingsverantwoordelijke die onderaan deze pagina staat. Wat verwerkt wordt: e-mail en wachtwoord van uw account (het wachtwoord zien we nooit, het bereikt de provider al gehasht), naam van de organisatie, locaties, apparaten met merk en model, vervaldatums en het onderhoudslogboek.

Waarom: om de dienst te leveren waar u om vroeg — uitvoering van een overeenkomst. Niet om u te profileren, niet om u iets anders te verkopen, niet om data aan wie dan ook door te geven.

Waar: op Supabase, in een datacenter in de Europese Unie (Frankfurt). Elke organisatie ziet alleen haar eigen data, en de scheiding wordt afgedwongen door de database: ze hangt niet af van de interface.

Hoe lang: zolang het account actief is. Na afloop van de dienst wordt de data op verzoek verwijderd; het onderhoudslogboek mag alleen langer bewaard worden waar dat nodig is om naleving aan te tonen, en in dat geval zeggen we het u.

Betalingen: zodra de prijslijst is gepubliceerd, loopt de inning via een gecertificeerde externe aanbieder. Er passeren geen kaartgegevens door onze systemen en er blijven er geen achter: we leggen alleen vast dat het abonnement actief is en tot wanneer.

Is een van uw apparaten gekoppeld aan de openbare kaart, dan ontvangt u de meldingen die de community over die AED doet. U ontvangt het feit — ‘twee mensen vonden de kast leeg’ — nooit de identiteit van de melder: die mensen zijn ook voor ons anoniem.

Wie een account heeft, kan het vanuit de app verwijderen, zonder iemand te schrijven en zonder iets te hoeven vragen. Het account, de waarnemingen en stemmen, en voorstellen die nog niemand had bevestigd verdwijnen allemaal. Voorstellen die al bevestigd waren, blijven op de kaart maar verliezen hun auteur: het zijn punten die andere mensen hebben bekrachtigd, en ze weghalen zou iedereen schaden die een defibrillator zoekt — terwijl de koppeling met u, en die is wat de wet beschermt, hoe dan ook verdwijnt.

Er is één uitzondering, en die betreft alleen mensen die geschorst zijn. Publiceren op de kaart is een schrijfactie die anderen in een noodgeval lezen, en wie daarmee een stad vult met punten die niet bestaan, wordt automatisch geschorst — voor een periode die groeit als het opnieuw gebeurt. Zou die persoon het account verwijderen en terugkomen, dan begon hij met een schone lei: verwijderen zou de makkelijkste manier worden om de eigen schorsing op te heffen.

Om dat te voorkomen bewaren we een eenzijdig gehashte vingerafdruk van de identiteit bij Google of Apple — niet de e-mail, niet de naam, niet de inhoud. Het is een code waaruit geen persoon te herleiden is: hij dient er alleen voor te herkennen dat die identiteit een lopende schorsing had. Hij wordt twee jaar bewaard en wist zichzelf daarna.

Bent u nooit geschorst, dan blijft er na het verwijderen helemaal niets over — en dat is het normale geval.

De artikelen 15 tot en met 22 van de AVG geven u het recht op inzage in de data die u betreft en op een kopie ervan, op rectificatie als ze fout is, op wissing, op beperking van de verwerking zolang een geschil openstaat, op ontvangst in een machineleesbaar formaat en overdracht aan een andere aanbieder, en op bezwaar tegen verwerking op grond van gerechtvaardigd belang.

Waar de verwerking op toestemming berust — vandaag alleen bij de locatie, die u aan de browser verleent — kunt u die op elk moment intrekken, en intrekken maakt wat eraan voorafging niet onrechtmatig. Voor de locatie doet u dat in de browser- of telefooninstellingen, zonder ons.

Om ze uit te oefenen schrijft u naar privacy@sosdae.com, het contactadres van de verwerkingsverantwoordelijke onderaan de pagina. We antwoorden binnen een maand, verlengd tot drie als het verzoek complex is — in dat geval zeggen we het u binnen de eerste maand, met de reden erbij. We rekenen niets en vragen geen identiteitsdocumenten als we u op een andere manier kunnen herkennen.

Denkt u dat er iets niet klopt, dan kunt u een klacht indienen bij de toezichthouder van uw land — in Nederland de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), in België de Gegevensbeschermingsautoriteit, in Italië de Garante per la protezione dei dati personali — en in elk geval naar de rechter stappen.

De datum bovenaan is die van de laatste wijziging. Raakt een wijziging iets wezenlijks — een nieuw doel, een nieuwe aanbieder, een doorgifte die er eerst niet was — dan veranderen we niet alleen de datum: we wijzen er zichtbaar op voordat de wijziging ingaat.