Súkromie na tomto webe

Žiadne profilovacie cookies, žiadna behaviorálna analytika, žiadna reklama, žiadne sociálne tlačidlá načítavajúce skripty tretích strán.

Prezentačné stránky ani mapa nevyžadujú účet a žiadny nevytvárajú. Jedinou vyhradenou časťou je SOS DAE Správa, služba pre organizácie zodpovedné za defibrilátory: ak ju nepoužívate, nič sa tu pre vás nemení.

Poskytovateľ, ktorý web hostuje, zaznamená požiadavku s vašou IP adresou, z technických a bezpečnostných dôvodov. Sú to logy, uchovávané obmedzený čas a nepoužívané na vaše profilovanie.

Prezentačné stránky sú statické súbory: na serveri nebeží žiadny kód, ktorý by ich zostavoval, a nečíta sa žiadna databáza.

Mapa dostupná z tohto webu je tá istá aplikácia ako v telefóne a správa sa rovnako: vaša poloha, ak ju povolíte, zostáva v prehliadači a slúži na výpočet vzdialenosti k defibrilátorom vo vašom okolí. Pri samotnom prezeraní nikdy neopustí zariadenie.

Podklad mapy pochádza od spoločnosti CARTO, externého poskytovateľa mapových dlaždíc, ktorý pri doručení každej dlaždice dostane zobrazovanú oblasť a vašu IP adresu. Vyhľadávanie adresy, ak ho použijete, prechádza cez Nominatim nadácie OpenStreetMap Foundation a údaje o defibrilátoroch pochádzajú z OpenAEDMap a z API OpenStreetMap.

Sú to požiadavky, ktoré váš prehliadač posiela priamo týmto službám: bez nich sa mapa nedá nakresliť, právnym základom je preto náš oprávnený záujem na jej fungovaní. Ak ich kontaktovať nechcete, mapa je jediná stránka webu, ktorá to robí — ostatné žiadne externé požiadavky neposielajú.

Úplné podrobnosti, služba po službe, sú v zásadách priamo v aplikácii.

Toto je jediná vec, ktorú web naozaj posiela na náš server, a stojí za to vysvetliť ju celú. Potvrdiť AED, nahlásiť prázdnu skrinku alebo navrhnúť nový vyžaduje, aby ste boli na mieste: aplikácia zmeria vašu polohu a odošle ju spolu s polohou defibrilátora, aby overila, že vzdialenosť je vierohodná.

Server si z vašej polohy nenecháva nič. Potrebuje ju na okamih, aby vypočítal, koľko metrov vás delilo od AED, a uchová sa len toto číslo, zaokrúhlené na meter, spolu s presnosťou GPS. Súradnice neskončia v žiadnej tabuľke: je to voľba zapísaná v schéme databázy, nie sľub.

Spolu s tým cestuje náhodný identifikátor zariadenia, číslo vygenerované aplikáciou, ktoré nie je odvodené z telefónu a neobsahuje nič vaše. Slúži na to, aby sa počítali traja rôzni ľudia, a nie tá istá osoba trikrát, pretože oprava sa stane verejnou, až keď sa zhodne viac nezávislých zariadení.

Na publikovanie — navrhnúť AED, potvrdiť ho, nahlásiť jeho stav — je navyše potrebný účet a pozorovanie s ním zostáva prepojené. Na hľadanie defibrilátora, beh k nemu, check-in ani výučbu netreba nič: tieto funkcie nič nevyžadujú a žiadny účet nevytvárajú. Prihlásenie cez Apple alebo Google nám zanechá e-mailovú adresu, ktorá sa nikde nezobrazuje; publikovanie bez výberu poskytovateľa vám dá anonymné prihlásenie, bez e-mailu a bez mena. Prezývka, ak si nejakú zvolíte, je verejná a zobrazuje sa pri AED, ktoré pridáte.

Právnym základom je náš oprávnený záujem udržiavať presnú mapu, ktorú iní použijú v núdzi. Pozorovania sa uchovávajú najviac dva roky, potom už nemajú žiadnu váhu a mažú sa. Prepojenie môžete kedykoľvek prerušiť: „Zabudnúť toto zariadenie“ v aplikácii resetuje identifikátor a staré pozorovania sa odvtedy nedajú spojiť s vaším telefónom.

Dáta končia na Supabase, v dátovom centre vo Frankfurte. Žiadna tabuľka nie je čitateľná zvonka: všetko prechádza cez funkcie, ktoré prijímajú jedno hlásenie naraz a nikdy nevracajú zoznam toho, kto čo nahlásil.

Web nepoužíva žiadne cookies. Mapa si ukladá zopár vecí do lokálneho úložiska prehliadača (`localStorage`), čo je iná vec: nikdy sa neposielajú na server, náš ani cudzí, a zostávajú vo vašom zariadení, kým dáta webu nevymažete.

Je v ňom zvolený jazyk, posledná stiahnutá kópia defibrilátorov — vďaka nej mapa funguje bez pripojenia — a ak používate aplikáciu, váš postup vo výučbe a odomknuté AED.

Všetko sú to informácie nevyhnutne potrebné pre službu, o ktorú ste požiadali. Preto tu nenájdete lištu so súhlasom: zákon ju vyžaduje pre sledovanie, nie preto, aby si web smel zapamätať jazyk, v ktorom ho chcete čítať. Keby sme mali čokoľvek nepotrebné, tá lišta by tu bola.

Poskytovatelia, ktorí spracúvajú údaje v našom mene, sú ustanovení ako sprostredkovatelia a zmluvne viazaní: Vercel, ktorý hostuje web a vedie jeho technické logy; Supabase (dátové centrum Frankfurt) pre databázu, účty a vyhradenú zónu; Resend na doručovanie e-mailov o termínoch kontaktom služby správy. Resend sídli v Spojených štátoch: tento prenos sa opiera o záruky podľa kapitoly V GDPR, uvedené v jeho vlastných zásadách. Úplný a aktuálny zoznam ďalších sprostredkovateľov je prílohou zmluvy o spracúvaní osobných údajov a dostupný na adrese uvedenej nižšie.

Niektoré služby, ktoré prehliadač kontaktuje, sídlia mimo Európskeho hospodárskeho priestoru a spolu s požiadavkou vidia jej IP adresu: CARTO pre podklad mapy, Google Maps, ak ťuknete na „Choď“ pre navigáciu — tá dostane aj súradnice zvoleného defibrilátora, nie vaše. Nie sú to sprostredkovatelia konajúci v našom mene: sú to služby, na ktoré sa váš prehliadač obracia priamo, každá s vlastnými zásadami, odkazovanými na právnej stránke v aplikácii.

Ak stav AED nahlásite cez poznámky OpenStreetMap, hlásenie sa na mape OSM stane verejným, vrátane textu. Tak OpenStreetMap funguje a oplatí sa to vedieť skôr, než začnete písať: nepíšte tam nič, čo by ste nechceli čítať verejne.

Údaje nepredávame, neposkytujeme ich reklamným sprostredkovateľom a nepoužívame ich na trénovanie automatizovaných systémov. Nerobíme profilovanie ani automatizované rozhodovanie o vás.

Otázky k službe správy prichádzajú e-mailom. To, čo napíšete, používame len na odpoveď a — ak sa stanete zákazníkom — na správu zmluvného vzťahu.

Nikoho neprihlasujeme do newslettera len preto, že nám raz napísal.

Kto údaje spracúva: prevádzkovateľ uvedený na konci tejto stránky. Čo sa spracúva: e-mail a heslo vášho účtu (heslo nikdy nevidíme, k poskytovateľovi prichádza už zahašované), názov organizácie, lokality, zariadenia so značkou a modelom, termíny a záznam údržby.

Prečo: aby sme poskytli službu, o ktorú ste požiadali — plnenie zmluvy. Nie na profilovanie, nie na predaj čohokoľvek iného, nie na odovzdávanie údajov komukoľvek.

Kde: na Supabase, v dátovom centre v Európskej únii (Frankfurt). Každá organizácia vidí len svoje vlastné údaje a oddelenie vynucuje databáza: nezávisí od rozhrania.

Ako dlho: kým je účet aktívny. Po skončení služby sa údaje na požiadanie vymažú; záznam údržby sa smie uchovať dlhšie, len ak je potrebný na preukázanie plnenia povinností — a v takom prípade vám to povieme.

Platby: keď bude cenník zverejnený, inkaso pôjde cez certifikovaného externého poskytovateľa. Žiadne údaje o karte neprechádzajú našimi systémami ani v nich nezostávajú: evidujeme len to, že predplatné je aktívne a dokedy.

Ak je niektoré z vašich zariadení prepojené s verejnou mapou, dostávate hlásenia, ktoré komunita k tomu AED podá. Dostanete fakt — „dvaja ľudia našli skrinku prázdnu“ — nikdy identitu toho, kto hlásil: tí ľudia sú anonymní aj pre nás.

Kto má účet, môže ho vymazať priamo v aplikácii, bez písania komukoľvek a bez pýtania sa. Zmizne účet, pozorovania a hlasy aj návrhy, ktoré ešte nikto nepotvrdil. Návrhy už potvrdené zostávajú na mape, ale strácajú autora: sú to body, ktoré podporili iní ľudia, a ich odstránenie by uškodilo každému, kto hľadá defibrilátor — zatiaľ čo prepojenie s vami, ktoré zákon chráni, aj tak zaniká.

Existuje jedna výnimka a týka sa len ľudí s pozastaveným účtom. Publikovanie na mape je zápis, ktorý si iní prečítajú v núdzi, a kto ním zaplní mesto neexistujúcimi bodmi, je automaticky pozastavený na obdobie, ktoré pri opakovaní rastie. Keby si taká osoba vymazala účet a vrátila sa, začínala by s čistým štítom: vymazanie by bolo najjednoduchším spôsobom, ako sa odblokovať.

Aby sme tomu zabránili, uchovávame jednosmerne zahašovaný odtlačok identity vedenej u Googlu alebo Applu — nie e-mail, nie meno, nie obsah. Je to kód, z ktorého sa nedá odvodiť žiadna osoba: slúži len na rozpoznanie, že daná identita mala platné pozastavenie. Uchováva sa dva roky, potom sa sám vymaže.

Ak ste nikdy neboli pozastavení, po vymazaní nezostane absolútne nič — a to je bežný prípad.

Články 15 až 22 GDPR vám dávajú právo na prístup k údajom, ktoré sa vás týkajú, a na ich kópiu, na opravu, ak sú nesprávne, na ich vymazanie, na obmedzenie spracúvania, kým je spor otvorený, na ich získanie v strojovo čitateľnom formáte a prenos k inému poskytovateľovi, a na námietku proti spracúvaniu založenému na oprávnenom záujme.

Tam, kde je spracúvanie založené na súhlase — dnes len pri polohe, ktorú udeľujete prehliadaču — ho môžete kedykoľvek odvolať, a odvolanie nerobí to, čo sa stalo predtým, nezákonným. Pri polohe sa to robí v nastaveniach prehliadača alebo telefónu, bez nás.

Na uplatnenie práv napíšte na privacy@sosdae.com, kontakt prevádzkovateľa uvedený na konci stránky. Odpovedáme do mesiaca, pri zložitých žiadostiach do troch — v takom prípade vám to povieme už v prvom mesiaci a vysvetlíme prečo. Nič si neúčtujeme a nežiadame doklady totožnosti, ak vás vieme rozpoznať inak.

Ak si myslíte, že niečo nie je v poriadku, môžete podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk) alebo dozornému orgánu krajiny, v ktorej žijete — pre prevádzkovateľa je ním taliansky Garante per la protezione dei dati personali — a v každom prípade sa obrátiť na súd.

Dátum navrchu je dátumom poslednej zmeny. Ak sa zmena dotkne niečoho podstatného — nový účel, nový poskytovateľ, prenos, ktorý predtým nebol — nezmeníme len dátum: viditeľne na to upozorníme skôr, než zmena nadobudne účinnosť.