Privatësia e këtij sajti

Asnjë cookie profilizimi, asnjë analizë sjelljeje, asnjë reklamë, asnjë buton social që ngarkon skripte të palëve të treta.

Faqet e prezantimit dhe harta nuk kërkojnë llogari dhe nuk krijojnë asnjë. E vetmja pjesë me qasje të kufizuar është SOS DAE Management, shërbimi për organizatat që kanë defibrilatorë në përgjegjësi: nëse nuk e përdor, këtu asgjë nuk ndryshon për ty.

Ofruesi që e strehon sajtin e regjistron kërkesën bashkë me adresën tënde IP, për arsye teknike dhe sigurie. Janë të dhëna regjistri, ruhen për një periudhë të kufizuar dhe nuk përdoren për të të profilizuar.

Faqet e prezantimit janë skedarë statikë: asnjë kod nuk ekzekutohet në server për t’i ndërtuar dhe asnjë bazë të dhënash nuk lexohet.

Harta që arrihet nga ky sajt është i njëjti aplikacion si aplikacioni celular, dhe sillet njësoj: vendndodhja jote, nëse e jep, mbetet në shfletues dhe përdoret për të llogaritur distancën deri te defibrilatorët përreth teje. Për thjesht shfletim nuk del kurrë nga pajisja.

Sfondi i hartës vjen nga CARTO, një ofrues i jashtëm pllakëzash hartografike, i cili, duke shërbyer çdo pllakëz, merr zonën që po shikon dhe adresën tënde IP. Kërkimi i adresave, nëse e përdor, kalon nga Nominatim i OpenStreetMap Foundation, dhe të dhënat e defibrilatorëve vijnë nga OpenAEDMap dhe API-t e OpenStreetMap.

Janë kërkesa që shfletuesi yt ua bën drejtpërdrejt atyre shërbimeve: pa to harta nuk mund të vizatohet, prandaj baza ligjore është interesi ynë legjitim për ta bërë të funksionojë. Nëse preferon të mos i kontaktosh, harta është e vetmja faqe e sajtit që i përdor — të tjerat nuk bëjnë asnjë kërkesë të jashtme.

Hollësia e plotë, shërbim pas shërbimi, gjendet te politika brenda aplikacionit.

Kjo është e vetmja gjë që sajti i dërgon vërtet një serveri tonin, dhe ia vlen të shpjegohet e tëra. Të konfirmosh një DAE, të thuash që kutia është bosh ose të propozosh një të ri kërkon të jesh në vend: aplikacioni e mat pozicionin tënd dhe e transmeton bashkë me atë të defibrilatorit, për të kontrolluar që distanca të jetë e besueshme.

Nga pozicioni yt serveri nuk ruan asgjë. I duhet një çast për të llogaritur sa metra të ndanin nga DAE-ja, dhe ruhet vetëm ai numër, i rrumbullakosur në metër, bashkë me saktësinë e GPS-it. Koordinatat nuk përfundojnë në asnjë tabelë: është një zgjedhje e shkruar në skemën e bazës së të dhënave, jo një premtim.

Bashkë me të udhëton një identifikues i rastësishëm i pajisjes, një numër i gjeneruar nga aplikacioni, që nuk rrjedh nga telefoni dhe nuk përmban asgjë tënden. Shërben për të numëruar tre persona të ndryshëm në vend të të njëjtit person tri herë, sepse një korrigjim bëhet publik vetëm kur disa pajisje të pavarura përputhen.

Për të publikuar — të propozosh një DAE, ta konfirmosh, të raportosh gjendjen e tij — duhet edhe një llogari, dhe vëzhgimi mbetet i lidhur me të. Për të kërkuar një defibrilator, për të vrapuar drejt tij, për check-in ose për trajnimin nuk duhet asgjë: ato nuk kërkojnë gjë dhe nuk krijojnë asnjë llogari. Hyrja me Apple ose Google na lë një adresë email-i, e cila nuk shfaqet askund; kush publikon pa zgjedhur asnjë ofrues merr një hyrje anonime, pa email dhe pa emër. Pseudonimi, nëse zgjedh një, është publik dhe shfaqet pranë DAE-ve që shton.

Baza ligjore është interesi legjitim për ta mbajtur të saktë një hartë që të tjerët do ta përdorin në një urgjencë. Vëzhgimet ruhen më së shumti dy vjet, pas të cilëve nuk peshojnë më dhe fshihen. Lidhjen mund ta këpusësh kur të duash: «Harroje këtë pajisje», brenda aplikacionit, e rivendos identifikuesin dhe që nga ai çast vëzhgimet e vjetra nuk mund t’i gjurmohen më telefonit tënd.

Të dhënat mbërrijnë në Supabase, në qendrën e të dhënave të Frankfurtit. Asnjë tabelë nuk lexohet nga jashtë: gjithçka kalon nëpër funksione që pranojnë një raportim në herë dhe nuk e kthejnë kurrë listën e kush ka raportuar çfarë.

Sajti nuk përdor cookie. Harta ruan disa gjëra në hapësirën lokale të shfletuesit (`localStorage`), që është diçka tjetër: nuk i dërgohet kurrë një serveri, tonit apo të kujtdo tjetër, dhe mbetet në pajisjen tënde derisa t’i pastrosh të dhënat e sajtit.

Aty qëndrojnë gjuha që ke zgjedhur, kopja e fundit e shkarkuar e defibrilatorëve — ajo që e bën hartën të punojë pa lidhje — dhe, nëse e përdor aplikacionin, përparimi yt në trajnim dhe DAE-të që ke zhbllokuar.

Janë të gjitha informacione rreptësisht të nevojshme për shërbimin që ke kërkuar. Prandaj nuk gjen asnjë banderolë pëlqimi: ligji e kërkon për gjurmimin, jo që një sajt të mbajë mend gjuhën në të cilën do ta lexosh. Po të kishim diçka të panevojshme, ajo banderolë do të ishte aty.

Ofruesit që përpunojnë të dhëna për llogarinë tonë janë emëruar përpunues dhe janë të lidhur me kontratë: Vercel, që e strehon sajtin dhe mban regjistrat e tij teknikë; Supabase (qendra e të dhënave e Frankfurtit) për bazën e të dhënave, llogaritë dhe zonën e rezervuar; Resend për dërgimin e email-eve të skadencave te kontaktet e shërbimit të menaxhimit. Resend ka selinë në Shtetet e Bashkuara: ai transferim mbështetet në garancitë e kapitullit V të GDPR-së, të përcaktuara në politikën e tij. Lista e plotë dhe e përditësuar e nënpërpunuesve i bashkëngjitet marrëveshjes së përpunimit të të dhënave dhe merret duke i shkruar adresës më poshtë.

Disa shërbime që kontakton shfletuesi kanë selinë jashtë Zonës Ekonomike Evropiane dhe, duke marrë kërkesën, shohin adresën IP të saj: CARTO për sfondin e hartës, Google Maps nëse prek «Shko» për udhëzimet — i cili merr edhe koordinatat e defibrilatorit të zgjedhur, jo të tuat. Nuk janë përpunues që veprojnë për llogarinë tonë: janë shërbime që shfletuesi yt i thërret drejtpërdrejt, secili me politikën e vet, të lidhur nga faqja ligjore brenda aplikacionit.

Nëse e raporton gjendjen e një DAE-je përmes shënimeve të OpenStreetMap, ai raportim bëhet publik në hartën e OSM-së, me gjithë tekstin. Kështu funksionon OpenStreetMap, dhe ia vlen ta dish para se të shkruash: mos vër aty asgjë që s’do të doje të lexohej publikisht.

Nuk shesim të dhëna, nuk ua kalojmë ndërmjetësve të reklamave dhe nuk i përdorim për të trajnuar sisteme automatike. Nuk bëjmë profilizim dhe asnjë vendimmarrje të automatizuar për ty.

Kërkesat për informacion mbi shërbimin e menaxhimit mbërrijnë me email. Atë që shkruan e përdorim vetëm për t’u përgjigjur dhe, nëse bëhesh klient, për të menaxhuar marrëdhënien.

Nuk regjistrojmë askënd në një buletin vetëm se na ka shkruar një herë.

Kush i përpunon të dhënat: kontrolluesi i shënuar në fund të kësaj faqeje. Çfarë përpunohet: email-i dhe fjalëkalimi i llogarisë sate (fjalëkalimin nuk e shohim kurrë, i mbërrin ofruesit tashmë i hash-uar), emri i organizatës, selitë, pajisjet me markë dhe model, skadencat dhe regjistri i mirëmbajtjes.

Pse: për të ofruar shërbimin që ke kërkuar — ekzekutimi i një kontrate. Jo për të të profilizuar, jo për të të shitur diçka tjetër, jo për t’ia kaluar të dhënat kujtdo.

Ku: në Supabase, në një qendër të dhënash në Bashkimin Evropian (Frankfurt). Çdo organizatë sheh vetëm të dhënat e veta, dhe ndarjen e imponon baza e të dhënave: nuk varet nga ndërfaqja.

Për sa kohë: sa kohë llogaria është aktive. Kur shërbimi mbaron, të dhënat fshihen me kërkesë; regjistri i mirëmbajtjes mund të ruhet më gjatë vetëm aty ku duhet për të provuar përputhshmërinë, dhe në atë rast ta themi.

Pagesat: kur të publikohet lista e çmimeve, arkëtimi do të kalojë nga një ofrues i jashtëm i certifikuar. Asnjë e dhënë karte nuk kalon dhe as mbetet në sistemet tona: regjistrojmë vetëm që abonimi është aktiv dhe deri kur.

Nëse një nga pajisjet e tua është e lidhur me hartën publike, ti merr raportimet që komuniteti bën për atë DAE. Merr faktin — «dy persona e gjetën kutinë bosh» — kurrë identitetin e atij që ka raportuar: ata persona janë anonimë edhe për ne.

Kushdo që ka një llogari mund ta fshijë nga aplikacioni, pa i shkruar askujt dhe pa pasur nevojë të kërkojë leje. Zhduken llogaria, vëzhgimet dhe votat, dhe propozimet që askush s’i kishte konfirmuar ende. Propozimet e konfirmuara tashmë mbeten në hartë, por humbasin autorin: janë pika që persona të tjerë i kanë vërtetuar, dhe heqja e tyre do të dëmtonte këdo që kërkon një defibrilator — ndërsa lidhja me ty, që është ajo që ligji mbron, zhduket gjithsesi.

Ka një përjashtim, dhe prek vetëm ata që janë pezulluar. Të publikosh në hartë është një shkrim që të tjerët do ta lexojnë në një urgjencë, dhe kush e përdor për të mbushur një qytet me pika që nuk ekzistojnë, pezullohet automatikisht për një periudhë që rritet po të përsëritet. Po ta fshinte llogarinë dhe të kthehej, ai person do të niste i pastër: fshirja do të bëhej mënyra më e lehtë për t’u zhbllokuar.

Për ta penguar, ruajmë një gjurmë të hash-uar njëkahëshe të identitetit të mbajtur te Google ose Apple — jo email-in, jo emrin, jo përmbajtjet. Është një kod nga i cili nuk arrihet te asnjë person: shërben vetëm për të njohur që ai identitet kishte një pezullim në fuqi. Ruhet dy vjet, pastaj fshihet vetë.

Nëse nuk je pezulluar kurrë, fshirja nuk lë absolutisht asgjë, dhe ky është rasti normal.

Nenet 15 deri 22 të GDPR-së të japin të drejtën të kesh qasje në të dhënat që të përkasin dhe të marrësh një kopje, t’i bësh të korrigjohen nëse janë të gabuara, të kërkosh fshirjen e tyre, të kërkosh që përpunimi të kufizohet ndërsa një kundërshtim është i hapur, t’i marrësh në një format të lexueshëm nga makina dhe t’i bësh të transferohen te një ofrues tjetër, dhe të kundërshtosh përpunimin e bazuar në interesin legjitim.

Aty ku përpunimi bazohet në pëlqim — sot vetëm për vendndodhjen, që ia jep shfletuesit — mund ta tërheqësh kur të duash, dhe tërheqja nuk e bën të paligjshme atë që ka ndodhur më parë. Për vendndodhjen kjo bëhet nga cilësimet e shfletuesit ose të telefonit, pa kaluar nga ne.

Për t’i ushtruar, shkruaji privacy@sosdae.com, kontaktit të kontrolluesit të shënuar në fund të faqes. Përgjigjemi brenda një muaji, që bëhen tre nëse kërkesa është e ndërlikuar — në atë rast ta themi brenda muajit të parë, duke shpjeguar pse. Nuk paguhet asgjë dhe nuk kërkojmë dokumente identiteti nëse mund të të njohim ndryshe.

Nëse mendon se diçka nuk shkon, mund të paraqesësh ankesë pranë autoritetit të mbrojtjes së të dhënave të vendit ku jeton — në Itali Garante per la protezione dei dati personali (garanteprivacy.it), në Shqipëri Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale — dhe në çdo rast t’u drejtohesh gjykatave.

Data lart është ajo e ndryshimit të fundit. Nëse një ndryshim prek diçka thelbësore — një qëllim i ri, një ofrues i ri, një transferim që s’ekzistonte më parë — nuk mjaftohemi me ndërrimin e datës: e sinjalizojmë dukshëm para se ndryshimi të hyjë në fuqi.