Confidențialitatea acestui site

Niciun cookie de profilare, nicio analiză comportamentală, nicio reclamă, niciun buton social care încarcă scripturi ale unor terți.

Paginile de prezentare și harta nu cer cont și nu creează unul. Singura parte cu acces restricționat e SOS DAE Management, serviciul pentru organizațiile care au defibrilatoare în grijă: dacă nu îl folosești, nimic de aici nu se schimbă pentru tine.

Furnizorul care găzduiește site-ul înregistrează cererea împreună cu adresa ta IP, din motive tehnice și de securitate. Sunt date de jurnal, păstrate o perioadă limitată și nefolosite pentru a-ți face un profil.

Paginile de prezentare sunt fișiere statice: pe server nu rulează niciun cod care să le construiască și nu se citește nicio bază de date.

Harta accesibilă din acest site este aceeași aplicație și se comportă la fel: locația ta, dacă o acorzi, rămâne în browser și e folosită pentru a calcula distanța până la defibrilatoarele din jur. Pentru simpla consultare, nu părăsește niciodată dispozitivul.

Fundalul hărții vine de la CARTO, un furnizor extern de dale cartografice, care, servind fiecare dală, primește zona pe care o privești și adresa ta IP. Căutarea de adrese, dacă o folosești, trece prin Nominatim, al OpenStreetMap Foundation, iar datele despre defibrilatoare vin din OpenAEDMap și din API-urile OpenStreetMap.

Sunt cereri pe care browserul tău le face direct către acele servicii: fără ele harta nu poate fi desenată, așa că temeiul juridic este interesul nostru legitim de a o face să funcționeze. Dacă preferi să nu le contactezi, harta este singura pagină a site-ului care o face — celelalte nu fac nicio cerere externă.

Detaliul complet, serviciu cu serviciu, se află în politica din interiorul aplicației.

Acesta e singurul lucru pe care site-ul îl trimite cu adevărat către un server al nostru și merită explicat în întregime. Confirmarea unui AED, semnalarea că o cutie e goală sau propunerea unuia nou cere să fii la fața locului: aplicația îți măsoară poziția și o transmite împreună cu cea a defibrilatorului, ca să verifice că distanța e plauzibilă.

Serverul nu păstrează nimic din poziția ta. E nevoie de ea o clipă, ca să calculeze câți metri te despărțeau de AED, și se păstrează doar acel număr, rotunjit la metru, împreună cu precizia GPS. Coordonatele nu ajung în nicio tabelă: e o alegere scrisă în schema bazei de date, nu o promisiune.

Împreună cu el călătorește un identificator aleatoriu al dispozitivului, un număr generat de aplicație care nu derivă din telefon și nu conține nimic despre tine. Servește la a număra trei persoane diferite în loc de aceeași persoană de trei ori, pentru că o corectură devine publică doar când mai multe dispozitive independente sunt de acord.

Pentru a publica — a propune un AED, a-l confirma, a-i semnala starea — e nevoie și de un cont, iar observația rămâne legată de el. Pentru a căuta un defibrilator, a alerga spre el, a face check-in sau a te instrui nu e nevoie de nimic: acele lucruri nu cer nimic și nu creează niciun cont. Autentificarea cu Apple sau Google ne lasă o adresă de email, care nu apare nicăieri; cine publică fără să aleagă un furnizor primește o autentificare anonimă, fără email și fără nume. Pseudonimul, dacă îți alegi unul, este public și apare lângă AED-urile pe care le adaugi.

Temeiul juridic este interesul nostru legitim de a menține exactă o hartă pe care alții o vor folosi într-o urgență. Observațiile se păstrează cel mult doi ani, după care nu mai au nicio pondere și sunt șterse. Poți tăia legătura oricând: „Uită acest dispozitiv”, din aplicație, resetează identificatorul, iar de atunci încolo observațiile vechi nu mai pot fi asociate telefonului tău.

Datele ajung pe Supabase, în centrul de date din Frankfurt. Nicio tabelă nu poate fi citită din exterior: totul trece prin funcții care acceptă câte o semnalare o dată și nu returnează niciodată lista cu cine a semnalat ce.

Site-ul nu folosește cookie-uri. Harta salvează câteva lucruri în stocarea locală a browserului (`localStorage`), ceea ce e altceva: nu se trimit niciodată către un server, al nostru sau al altcuiva, și rămân pe dispozitivul tău până când ștergi datele site-ului.

Acolo stau limba pe care ai ales-o, ultima copie descărcată a defibrilatoarelor — ea face harta să funcționeze fără conexiune — și, dacă folosești aplicația, progresul tău la instruire și AED-urile pe care le-ai deblocat.

Toate sunt informații strict necesare pentru serviciul pe care l-ai cerut. De aceea nu găsești un banner de consimțământ: legea îl cere pentru urmărire, nu pentru ca un site să-și amintească limba în care vrei să-l citești. Dacă am avea ceva ce nu e necesar, bannerul acela ar fi aici.

Furnizorii care prelucrează date în numele nostru sunt desemnați persoane împuternicite și legați prin contract: Vercel, care găzduiește site-ul și îi păstrează jurnalele tehnice; Supabase (centrul de date din Frankfurt) pentru baza de date, conturi și zona rezervată; Resend pentru livrarea emailurilor de expirare către contactele serviciului de gestionare. Resend are sediul în Statele Unite: acel transfer se sprijină pe garanțiile din capitolul V al RGPD, indicate în propria sa politică. Lista completă și actualizată a subîmputerniciților este anexată acordului de prelucrare a datelor și poate fi obținută scriind la adresa de mai jos.

Unele servicii pe care browserul le contactează au sediul în afara Spațiului Economic European și, primind cererea, îi văd adresa IP: CARTO pentru fundalul hărții, Google Maps dacă atingi „Mergi” pentru indicații — care primește și coordonatele defibrilatorului ales, nu pe ale tale. Nu sunt persoane împuternicite care să acționeze în numele nostru: sunt servicii pe care browserul tău le apelează direct, fiecare cu propria politică, cu linkuri în pagina legală din aplicație.

Dacă semnalezi starea unui AED prin notele OpenStreetMap, acea semnalare devine publică pe harta OSM, cu tot cu text. Așa funcționează OpenStreetMap și merită știut înainte să scrii: nu pune acolo nimic din ce n-ai vrea să fie citit în public.

Nu vindem date, nu le transmitem intermediarilor de publicitate și nu le folosim pentru a antrena sisteme automate. Nu facem profilare și nu luăm decizii automatizate care să te privească.

Cererile despre serviciul de gestionare sosesc prin email. Folosim ce ne scrii doar ca să-ți răspundem și, dacă devii client, ca să gestionăm relația.

Nu abonăm pe nimeni la un buletin informativ pentru că ne-a scris o dată.

Cine prelucrează datele: operatorul indicat la finalul acestei pagini. Ce se prelucrează: emailul și parola contului tău (parola nu o vedem niciodată: ajunge la furnizor deja sub formă de hash), numele organizației, locațiile, dispozitivele cu marcă și model, termenele de expirare și registrul de întreținere.

De ce: pentru a presta serviciul pe care l-ai cerut — executarea unui contract. Nu ca să-ți facem profil, nu ca să-ți vindem altceva, nu ca să transmitem date cuiva.

Unde: pe Supabase, într-un centru de date din Uniunea Europeană (Frankfurt). Fiecare organizație își vede doar propriile date, iar separarea e impusă de baza de date: nu depinde de interfață.

Cât timp: cât timp contul e activ. La încheierea serviciului, datele se șterg la cerere; registrul de întreținere poate fi păstrat mai mult doar acolo unde e necesar pentru a demonstra conformitatea, iar în acel caz îți spunem.

Plățile: când lista de prețuri va fi publicată, încasarea va trece printr-un furnizor extern certificat. Nicio informație a cardului nu tranzitează și nu rămâne pe sistemele noastre: înregistrăm doar că abonamentul e activ și până când.

Dacă unul dintre dispozitivele tale e legat de harta publică, primești semnalările pe care comunitatea le face despre acel AED. Primești faptul — „două persoane au găsit cutia goală” — niciodată identitatea celui care a semnalat: acele persoane sunt anonime și pentru noi.

Oricine are un cont îl poate șterge din aplicație, fără să scrie nimănui și fără să fie nevoit să ceară. Dispar contul, observațiile și voturile, precum și propunerile pe care nu le confirmase încă nimeni. Propunerile deja confirmate rămân pe hartă, dar își pierd autorul: sunt puncte pe care alte persoane le-au coroborat, iar eliminarea lor ar dăuna oricui caută un defibrilator — în timp ce legătura cu tine, adică ceea ce protejează legea, dispare oricum.

Există o singură excepție și îi privește doar pe cei care au fost suspendați. Publicarea pe hartă e o scriere pe care alții o vor citi într-o urgență, iar cine o folosește ca să umple un oraș cu puncte inexistente e suspendat automat, pe o perioadă care crește dacă se repetă. Dacă acea persoană și-ar șterge contul și s-ar întoarce, ar porni curată: ștergerea ar deveni cel mai comod mod de a se debloca.

Ca să împiedicăm asta, păstrăm o amprentă ireversibilă, sub formă de hash, a identității de la Google sau Apple — nu emailul, nu numele, nu conținutul. E un cod din care nu se poate reconstitui nicio persoană: servește doar la a recunoaște că acea identitate avea o suspendare în vigoare. Se păstrează doi ani, apoi se șterge singură.

Dacă nu ai fost niciodată suspendat, ștergerea nu lasă absolut nimic, iar acesta e cazul normal.

Articolele 15-22 din RGPD îți dau dreptul de acces la datele care te privesc și de a obține o copie, de a le rectifica dacă sunt greșite, de a cere ștergerea lor, de a cere ca prelucrarea să fie restricționată cât timp o dispută e deschisă, de a le primi într-un format care poate fi citit automat și de a le transfera altui furnizor, precum și de a te opune prelucrării întemeiate pe interesul legitim.

Acolo unde prelucrarea se întemeiază pe consimțământ — astăzi doar pentru locație, pe care o acorzi browserului — îl poți retrage oricând, iar retragerea nu face nelegal ce s-a întâmplat înainte. Pentru locație, asta se face din setările browserului sau ale telefonului, fără să treci prin noi.

Ca să le exerciți, scrie la privacy@sosdae.com, contactul operatorului indicat la finalul paginii. Răspundem într-o lună, prelungită la trei dacă cererea e complexă — caz în care îți spunem în prima lună, explicând de ce. Nu percepem nimic și nu cerem acte de identitate dacă te putem recunoaște altfel.

Dacă ți se pare că ceva nu e în regulă, poți depune o plângere la autoritatea de protecție a datelor din țara în care locuiești — în România, ANSPDCP (dataprotection.ro), în Italia, Garante per la protezione dei dati personali — și, în orice caz, te poți adresa instanței.

Data de sus este cea a ultimei modificări. Dacă o schimbare atinge ceva substanțial — un scop nou, un furnizor nou, un transfer care nu exista înainte — nu ne limităm la a schimba data: o semnalăm vizibil înainte ca schimbarea să intre în vigoare.