Zasebnost tega spletnega mesta

Brez piškotkov za profiliranje, brez vedenjske analitike, brez oglaševanja, brez družbenih gumbov, ki nalagajo skripte tretjih oseb.

Predstavitvene strani in zemljevid ne zahtevajo računa in ga ne ustvarjajo. Edini zaščiteni del je SOS DAE Upravljanje, storitev za organizacije, odgovorne za defibrilatorje: če je ne uporabljate, se za vas tu nič ne spremeni.

Ponudnik, ki gosti spletno mesto, zahtevo zabeleži skupaj z vašim naslovom IP, iz tehničnih in varnostnih razlogov. Gre za dnevniške podatke, ki se hranijo omejen čas in se ne uporabljajo za profiliranje.

Predstavitvene strani so statične datoteke: na strežniku se ne izvaja nobena koda, ki bi jih sestavljala, in nobena podatkovna zbirka se ne bere.

Zemljevid, dosegljiv s tega mesta, je ista aplikacija kot mobilna in se vede enako: vaša lokacija, če jo odobrite, ostane v brskalniku in se uporablja za izračun razdalje do defibrilatorjev okoli vas. Ob samem brskanju naprave nikoli ne zapusti.

Podlaga zemljevida prihaja od CARTO, zunanjega ponudnika kartografskih ploščic, ki ob dostavi vsake ploščice prejme območje, ki ga gledate, in vaš naslov IP. Iskanje naslovov, če ga uporabite, teče prek storitve Nominatim fundacije OpenStreetMap, podatki o defibrilatorjih pa prihajajo iz OpenAEDMap in vmesnikov API OpenStreetMap.

To so zahteve, ki jih vaš brskalnik pošlje neposredno tem storitvam: brez njih zemljevida ni mogoče narisati, zato je pravna podlaga naš zakoniti interes, da deluje. Če se z njimi raje ne bi povezovali: zemljevid je edina stran tega mesta, ki to počne — druge ne pošiljajo nobenih zunanjih zahtev.

Vse podrobnosti, storitev za storitvijo, so v izjavi znotraj aplikacije.

To je edino, kar spletno mesto zares pošlje na kakšen naš strežnik, in vredno je razložiti v celoti. Potrditi AED, sporočiti, da je omarica prazna, ali predlagati novega zahteva, da ste na kraju samem: aplikacija izmeri vaš položaj in ga skupaj s položajem defibrilatorja pošlje, da preveri, ali je razdalja verjetna.

Strežnik od vašega položaja ne shrani ničesar. Potreben je za trenutek, da izračuna, koliko metrov vas je ločilo od AED, in ohrani se samo ta številka, zaokrožena na meter, skupaj z natančnostjo GPS. Koordinate ne pristanejo v nobeni tabeli: to je odločitev, zapisana v shemo podatkovne zbirke, ne obljuba.

Skupaj potuje naključni identifikator naprave, številka, ki jo ustvari aplikacija, ne izhaja iz telefona in ne vsebuje ničesar vašega. Šteje tri različne ljudi namesto iste osebe trikrat, ker popravek postane javen šele, ko se strinja več neodvisnih naprav.

Za objavljanje — predlagati AED, ga potrditi, prijaviti njegovo stanje — je poleg tega potreben račun in opažanje ostane povezano z njim. Za iskanje defibrilatorja, tek do njega, prijavo prisotnosti ali usposabljanje ni potrebno nič: te funkcije ne zahtevajo ničesar in ne ustvarjajo računa. Prijava z Apple ali Google nam pusti e-naslov, ki se nikjer ne prikaže; kdor objavlja brez izbranega ponudnika, dobi anonimno prijavo, brez e-naslova in brez imena. Vzdevek, če ga izberete, je javen in se prikaže ob AED, ki jih dodate.

Pravna podlaga je naš zakoniti interes, da ostane točen zemljevid, ki ga bodo drugi uporabili v nujnem primeru. Opažanja se hranijo največ dve leti, potem ne štejejo več in se izbrišejo. Povezavo lahko prekinete, kadar želite: »Pozabi to napravo« v aplikaciji ponastavi identifikator in od takrat starih opažanj ni več mogoče povezati z vašim telefonom.

Podatki pristanejo na Supabase, v podatkovnem središču v Frankfurtu. Nobena tabela ni berljiva od zunaj: vse teče prek funkcij, ki sprejmejo eno prijavo naenkrat in nikoli ne vrnejo seznama, kdo je kaj prijavil.

Spletno mesto ne uporablja piškotkov. Zemljevid nekaj stvari shrani v lokalno shrambo brskalnika (`localStorage`), kar je nekaj drugega: nikoli se ne pošlje na noben strežnik, ne naš ne tuji, in ostane na vaši napravi, dokler ne izbrišete podatkov spletnega mesta.

V njej so izbrani jezik, zadnja prenesena kopija defibrilatorjev — prav ta omogoča, da zemljevid deluje brez povezave — in, če uporabljate aplikacijo, vaš napredek pri usposabljanju in odklenjeni AED.

Vse to so informacije, nujno potrebne za storitev, ki ste jo zahtevali. Zato ne boste našli pasice za privolitev: zakon jo zahteva za sledenje, ne za to, da si spletno mesto zapomni jezik, v katerem ga želite brati. Če bi imeli karkoli nepotrebnega, bi bila pasica tu.

Ponudniki, ki podatke obdelujejo v našem imenu, so imenovani za obdelovalce in pogodbeno zavezani: Vercel, ki gosti spletno mesto in vodi njegove tehnične dnevnike; Supabase (podatkovno središče v Frankfurtu) za podatkovno zbirko, račune in zaščiteno območje; Resend za dostavo e-poštnih opozoril o rokih kontaktnim osebam storitve upravljanja. Resend ima sedež v Združenih državah: ta prenos se opira na zaščitne ukrepe iz poglavja V GDPR, navedene v njegovi lastni izjavi. Popoln in ažuren seznam podobdelovalcev je priložen pogodbi o obdelavi podatkov in na voljo prek spodaj navedenega naslova.

Nekatere storitve, s katerimi se povezuje brskalnik, imajo sedež zunaj Evropskega gospodarskega prostora in z zahtevo vidijo njen naslov IP: CARTO za podlago zemljevida, Google Maps, če za navigacijo tapnete »Pojdi« — tja gredo tudi koordinate izbranega defibrilatorja, ne vaše. To niso obdelovalci v našem imenu: so storitve, ki jih vaš brskalnik pokliče neposredno, vsaka s svojo izjavo, povezano s pravne strani v aplikaciji.

Če stanje AED prijavite prek opomb OpenStreetMap, ta prijava postane na zemljevidu OSM javna, vključno z besedilom. Tako deluje OpenStreetMap in to je dobro vedeti, preden pišete: ne zapišite tja ničesar, česar ne bi želeli brati javno.

Podatkov ne prodajamo, ne posredujemo jih oglaševalskim posrednikom in jih ne uporabljamo za učenje avtomatiziranih sistemov. Ne izvajamo profiliranja in o vas ne sprejemamo avtomatiziranih odločitev.

Povpraševanja o storitvi upravljanja prispejo po e-pošti. Kar napišete, uporabimo samo za odgovor in, če postanete stranka, za vodenje razmerja.

Nikogar ne vpišemo v e-novice zato, ker nam je enkrat pisal.

Kdo obdeluje podatke: upravljavec, naveden na dnu te strani. Kaj se obdeluje: e-naslov in geslo vašega računa (gesla nikoli ne vidimo, ponudnika doseže že zgoščeno), ime organizacije, lokacije, naprave z znamko in modelom, roki in dnevnik vzdrževanja.

Zakaj: da opravimo storitev, ki ste jo naročili — izvajanje pogodbe. Ne za profiliranje, ne da bi vam prodali kaj drugega, ne za posredovanje podatkov komurkoli.

Kje: na Supabase, v podatkovnem središču v Evropski uniji (Frankfurt). Vsaka organizacija vidi samo svoje podatke, ločevanje pa vsiljuje podatkovna zbirka: ni odvisno od vmesnika.

Kako dolgo: dokler je račun aktiven. Po koncu storitve se podatki na zahtevo izbrišejo; dnevnik vzdrževanja se sme hraniti dlje samo, kadar je potreben za dokazovanje skladnosti, in v tem primeru vam to povemo.

Plačila: ko bo cenik objavljen, bo pobiranje teklo prek certificiranega zunanjega ponudnika. Nobeni podatki o karticah ne gredo skozi naše sisteme in ne ostanejo na njih: zabeležimo samo, da je naročnina aktivna in do kdaj.

Če je katera od vaših naprav povezana z javnim zemljevidom, prejemate prijave, ki jih skupnost odda za ta AED. Prejmete dejstvo — »dve osebi sta našli omarico prazno« — nikoli identitete prijaviteljev: ti ljudje so anonimni tudi za nas.

Kdor ima račun, ga lahko izbriše kar v aplikaciji, ne da bi komurkoli pisal in ne da bi moral prositi. Izginejo račun, opažanja in glasovi ter vsi predlogi, ki jih še nihče ni potrdil. Že potrjeni predlogi ostanejo na zemljevidu, a izgubijo avtorja: to so točke, ki so jih potrdili drugi ljudje, in njihova odstranitev bi škodila vsakomur, ki išče defibrilator — medtem ko povezava z vami, ki jo zakon varuje, tako ali tako izgine.

Obstaja ena izjema, in zadeva samo osebe, ki so bile suspendirane. Objavljanje na zemljevidu je zapis, ki ga bodo drugi brali v nujnem primeru, in kdor z njim polni mesto s točkami, ki ne obstajajo, je samodejno suspendiran za obdobje, ki se ob ponovitvi podaljša. Če bi ta oseba izbrisala račun in se vrnila, bi začela na čisto: izbris bi postal najlažja pot do odblokade.

Da to preprečimo, hranimo enosmerno zgoščen prstni odtis identitete pri Googlu ali Applu — ne e-naslova, ne imena, ne vsebine. Gre za kodo, iz katere ni mogoče izpeljati nobene osebe: služi samo prepoznavi, da je imela ta identiteta veljavno suspenzijo. Hrani se dve leti, nato se izbriše sama.

Če nikoli niste bili suspendirani, po izbrisu ne ostane popolnoma nič — in to je običajen primer.

Členi 15 do 22 GDPR vam dajejo pravico do dostopa do podatkov, ki se nanašajo na vas, in do njihove kopije, do popravka, če so napačni, do zahteve za njihov izbris, do zahteve, da se obdelava omeji, dokler je spor odprt, do prejema podatkov v strojno berljivi obliki in njihovega prenosa k drugemu ponudniku ter do ugovora obdelavi, ki temelji na zakonitem interesu.

Kjer obdelava temelji na privolitvi — danes samo pri lokaciji, ki jo odobrite brskalniku — jo lahko kadar koli prekličete, in preklic ne naredi prejšnje obdelave nezakonite. Pri lokaciji to storite v nastavitvah brskalnika ali telefona, ne da bi šli prek nas.

Za uveljavljanje pravic pišite na privacy@sosdae.com, kontakt upravljavca, naveden na dnu strani. Odgovorimo v enem mesecu, pri zapletenih zahtevah v treh — v tem primeru vam to povemo že v prvem mesecu in pojasnimo, zakaj. Ničesar ne zaračunamo in ne zahtevamo osebnih dokumentov, če vas lahko prepoznamo drugače.

Če menite, da nekaj ni v redu, lahko vložite pritožbo pri nadzornem organu države, v kateri živite — v Sloveniji je to Informacijski pooblaščenec (ip-rs.si), v Italiji Garante per la protezione dei dati personali — in se v vsakem primeru obrnete na sodišče.

Datum na vrhu je datum zadnje spremembe. Če sprememba zadeva kaj bistvenega — nov namen, novega ponudnika, prenos, ki ga prej ni bilo — ne spremenimo samo datuma: nanjo vidno opozorimo, preden začne veljati.