Prywatność tej strony

Żadnych cookies profilujących, żadnej analityki behawioralnej, żadnych reklam, żadnych przycisków społecznościowych ładujących skrypty podmiotów trzecich.

Strony prezentacyjne i mapa nie wymagają konta i żadnego nie zakładają. Jedyną częścią zastrzeżoną jest SOS DAE Zarządzanie, usługa dla organizacji odpowiedzialnych za defibrylatory: jeśli z niej nie korzystasz, nic się tu dla Ciebie nie zmienia.

Dostawca hostujący witrynę rejestruje żądanie wraz z Twoim adresem IP, z przyczyn technicznych i bezpieczeństwa. To dane z logów, przechowywane przez ograniczony czas i niewykorzystywane do profilowania.

Strony prezentacyjne to pliki statyczne: żaden kod nie działa na serwerze, by je zbudować, i żadna baza danych nie jest odczytywana.

Mapa dostępna z tej witryny to ta sama aplikacja co apka i zachowuje się tak samo: Twoja lokalizacja, jeśli jej udzielisz, zostaje w przeglądarce i służy do obliczenia odległości do defibrylatorów wokół Ciebie. Przy samym przeglądaniu nigdy nie opuszcza urządzenia.

Podkład mapy pochodzi od CARTO, zewnętrznego dostawcy kafelków, który — dostarczając każdy kafelek — otrzymuje oglądany obszar i Twój adres IP. Wyszukiwanie adresów, jeśli z niego korzystasz, przechodzi przez Nominatim fundacji OpenStreetMap Foundation, a dane o defibrylatorach pochodzą z OpenAEDMap i interfejsów API OpenStreetMap.

To żądania, które Twoja przeglądarka kieruje bezpośrednio do tych usług: bez nich mapy nie da się narysować, więc podstawą prawną jest nasz prawnie uzasadniony interes w tym, by działała. Jeśli wolisz się z nimi nie łączyć: mapa jest jedyną stroną witryny, która to robi — pozostałe nie wykonują żadnych żądań zewnętrznych.

Pełny opis, usługa po usłudze, znajduje się w polityce wewnątrz aplikacji.

To jedyna rzecz, którą witryna naprawdę wysyła na nasz serwer, i warto ją wyjaśnić w całości. Potwierdzenie AED, zgłoszenie pustej szafki albo zaproponowanie nowego punktu wymaga obecności na miejscu: aplikacja mierzy Twoją pozycję i przesyła ją razem z pozycją defibrylatora, żeby sprawdzić, czy odległość jest wiarygodna.

Serwer nie zachowuje niczego z Twojej pozycji. Jest potrzebna przez chwilę, by obliczyć, ile metrów dzieliło Cię od AED, i tylko ta liczba zostaje, zaokrąglona do metra, wraz z dokładnością GPS. Współrzędne nie trafiają do żadnej tabeli: to wybór zapisany w schemacie bazy danych, a nie obietnica.

Razem z nią wędruje losowy identyfikator urządzenia — liczba wygenerowana przez aplikację, która nie pochodzi z telefonu i nie zawiera niczego o Tobie. Pozwala policzyć trzy różne osoby zamiast tej samej osoby trzy razy, bo poprawka staje się publiczna dopiero wtedy, gdy zgadza się kilka niezależnych urządzeń.

Do publikowania — zaproponowania AED, potwierdzenia go, zgłoszenia jego stanu — wymagane jest dodatkowo konto, a obserwacja pozostaje z nim powiązana. Do szukania defibrylatora, dotarcia do niego, potwierdzenia na miejscu i szkolenia nie trzeba niczego: te funkcje o nic nie proszą i nie zakładają żadnego konta. Logowanie przez Apple lub Google zostawia u nas adres e-mail, który nigdzie się nie pojawia; publikowanie bez wyboru dostawcy daje logowanie anonimowe, bez e-maila i bez nazwiska. Pseudonim, jeśli go wybierzesz, jest publiczny i pojawia się obok AED, które dodajesz.

Podstawą prawną jest nasz prawnie uzasadniony interes w utrzymywaniu dokładnej mapy, z której inni skorzystają w nagłym wypadku. Obserwacje są przechowywane najwyżej dwa lata, po czym tracą wagę i są usuwane. Powiązanie możesz przerwać, kiedy chcesz: „Zapomnij to urządzenie” w aplikacji resetuje identyfikator i od tej chwili dawnych obserwacji nie da się już przypisać do Twojego telefonu.

Dane trafiają do Supabase, do centrum danych we Frankfurcie. Żadna tabela nie jest czytelna z zewnątrz: wszystko przechodzi przez funkcje, które przyjmują jedno zgłoszenie naraz i nigdy nie zwracają listy tego, kto co zgłosił.

Witryna nie używa cookies. Mapa zapisuje kilka rzeczy w pamięci lokalnej przeglądarki (`localStorage`), a to co innego: nigdy nie są wysyłane na żaden serwer — ani nasz, ani cudzy — i zostają na Twoim urządzeniu, dopóki nie wyczyścisz danych witryny.

Znajdują się tam wybrany język, ostatnia pobrana kopia defibrylatorów — to dzięki niej mapa działa bez połączenia — a jeśli korzystasz z aplikacji, także Twoje postępy w szkoleniu i odblokowane AED.

Wszystko to informacje ściśle niezbędne do usługi, o którą prosisz. Dlatego nie znajdziesz tu banera zgody: prawo wymaga go do śledzenia, a nie do tego, by strona pamiętała język, w którym chcesz ją czytać. Gdybyśmy mieli cokolwiek zbędnego, ten baner by tu był.

Dostawcy przetwarzający dane w naszym imieniu są powołani jako podmioty przetwarzające i związani umową: Vercel, który hostuje witrynę i prowadzi jej logi techniczne; Supabase (centrum danych we Frankfurcie) dla bazy danych, kont i strefy zastrzeżonej; Resend do dostarczania e-maili o terminach do kontaktów usługi zarządzania. Resend ma siedzibę w Stanach Zjednoczonych: to przekazanie opiera się na zabezpieczeniach z rozdziału V RODO, opisanych w jego własnej polityce. Kompletna, aktualna lista dalszych podmiotów przetwarzających stanowi załącznik do umowy powierzenia przetwarzania i jest dostępna po napisaniu na adres podany poniżej.

Niektóre usługi, z którymi łączy się przeglądarka, mają siedzibę poza Europejskim Obszarem Gospodarczym i wraz z żądaniem widzą jego adres IP: CARTO dla podkładu mapy, Google Maps, jeśli dotkniesz „Prowadź”, by uzyskać wskazówki dojazdu — otrzymuje wtedy także współrzędne wybranego defibrylatora, nie Twoje. To nie są podmioty przetwarzające działające w naszym imieniu: to usługi, które Twoja przeglądarka wywołuje bezpośrednio, każda z własną polityką, podlinkowaną na stronie prawnej w aplikacji.

Jeśli zgłaszasz stan AED przez notatki OpenStreetMap, zgłoszenie staje się publiczne na mapie OSM, razem z tekstem. Tak działa OpenStreetMap i warto o tym wiedzieć, zanim zaczniesz pisać: nie wpisuj tam niczego, czego nie chcesz przeczytać publicznie.

Nie sprzedajemy danych, nie przekazujemy ich pośrednikom reklamowym i nie używamy ich do trenowania systemów automatycznych. Nie profilujemy Cię i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji.

Zapytania o usługę zarządzania przychodzą e-mailem. Tego, co piszesz, używamy wyłącznie po to, by odpowiedzieć, a jeśli zostaniesz klientem — by obsługiwać relację.

Nikogo nie zapisujemy do newslettera dlatego, że raz do nas napisał.

Kto przetwarza dane: administrator wskazany na dole tej strony. Co jest przetwarzane: e-mail i hasło Twojego konta (hasła nigdy nie widzimy, dociera do dostawcy już w postaci skrótu), nazwa organizacji, lokalizacje, urządzenia z marką i modelem, terminy ważności oraz rejestr konserwacji.

Po co: by świadczyć usługę, o którą prosisz — wykonanie umowy. Nie po to, by Cię profilować, sprzedawać Ci cokolwiek innego ani przekazywać dane komukolwiek.

Gdzie: na Supabase, w centrum danych w Unii Europejskiej (Frankfurt). Każda organizacja widzi tylko własne dane, a rozdzielenie wymusza baza danych: nie zależy ono od interfejsu.

Jak długo: dopóki konto jest aktywne. Po zakończeniu usługi dane są usuwane na wniosek; rejestr konserwacji może być przechowywany dłużej tylko wtedy, gdy jest potrzebny do wykazania zgodności z obowiązkami — i w takim przypadku Ci o tym mówimy.

Płatności: gdy cennik zostanie opublikowany, pobieranie opłat będzie się odbywać przez certyfikowanego zewnętrznego dostawcę. Żadne dane kart nie przechodzą przez nasze systemy ani w nich nie zostają: odnotowujemy tylko, że abonament jest aktywny i do kiedy.

Jeśli któreś z Twoich urządzeń jest powiązane z publiczną mapą, otrzymujesz zgłoszenia, które społeczność składa o tym AED. Otrzymujesz fakt — „dwie osoby zastały szafkę pustą” — nigdy tożsamość zgłaszających: te osoby są anonimowe także dla nas.

Każdy, kto ma konto, może je usunąć z poziomu aplikacji, bez pisania do kogokolwiek i bez proszenia o zgodę. Znikają konto, obserwacje i głosy oraz propozycje, których nikt jeszcze nie potwierdził. Propozycje już potwierdzone zostają na mapie, ale tracą autora: to punkty uwiarygodnione przez innych ludzi, a ich usunięcie zaszkodziłoby każdemu, kto szuka defibrylatora — podczas gdy powiązanie z Tobą, czyli to, co chroni prawo, i tak znika.

Jest jeden wyjątek i dotyczy wyłącznie osób zawieszonych. Publikowanie na mapie to wpis, który inni odczytają w nagłym wypadku, a kto wypełnia miasto punktami, których nie ma, zostaje automatycznie zawieszony na okres rosnący przy kolejnych naruszeniach. Gdyby taka osoba usunęła konto i wróciła, zaczynałaby od zera: usunięcie stałoby się najprostszym sposobem na zdjęcie blokady.

Żeby temu zapobiec, przechowujemy jednokierunkowy skrót (hash) tożsamości posiadanej w Google lub Apple — nie e-mail, nie nazwisko, nie treści. To kod, z którego nie da się odtworzyć żadnej osoby: służy wyłącznie rozpoznaniu, że ta tożsamość miała obowiązujące zawieszenie. Jest przechowywany dwa lata, po czym usuwa się sam.

Jeśli zawieszenie nigdy Cię nie dotyczyło, po usunięciu konta nie zostaje absolutnie nic — i to jest przypadek normalny.

Artykuły 15–22 RODO dają Ci prawo dostępu do danych, które Cię dotyczą, i uzyskania ich kopii, prawo do ich sprostowania, gdy są błędne, do żądania ich usunięcia, do ograniczenia przetwarzania na czas rozpatrywania sporu, do otrzymania ich w formacie nadającym się do odczytu maszynowego i przeniesienia do innego dostawcy oraz do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Tam, gdzie przetwarzanie opiera się na zgodzie — dziś tylko przy lokalizacji, której udzielasz przeglądarce — możesz ją wycofać w każdej chwili, a wycofanie nie czyni bezprawnym tego, co działo się wcześniej. Przy lokalizacji robi się to w ustawieniach przeglądarki lub telefonu, bez naszego udziału.

Aby skorzystać z tych praw, napisz na privacy@sosdae.com — adres kontaktowy administratora podany na dole strony. Odpowiadamy w ciągu miesiąca, a przy złożonych wnioskach w ciągu trzech — wtedy informujemy Cię o tym w pierwszym miesiącu i wyjaśniamy dlaczego. Nie pobieramy opłat i nie prosimy o dokumenty tożsamości, jeśli możemy rozpoznać Cię w inny sposób.

Jeśli uważasz, że coś jest nie tak, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) lub do organu nadzorczego kraju, w którym mieszkasz, a w każdym razie dochodzić swoich praw przed sądem.

Data u góry to data ostatniej zmiany. Jeśli zmiana dotyczy czegoś istotnego — nowego celu, nowego dostawcy, przekazania danych, którego wcześniej nie było — nie zmieniamy tylko daty: sygnalizujemy ją widocznie, zanim wejdzie w życie.