Integritet på den här webbplatsen

Inga profileringskakor, ingen beteendeanalys, ingen reklam, inga sociala knappar som laddar tredjepartsskript.

Presentationssidorna och kartan kräver inget konto och skapar inget. Den enda skyddade delen är SOS DAE Hantering, tjänsten för organisationer som ansvarar för hjärtstartare: använder du den inte ändras ingenting här för dig.

Leverantören som driftar webbplatsen registrerar anropet med din IP-adress, av tekniska skäl och säkerhetsskäl. Det är loggdata, som sparas under en begränsad tid och inte används för att profilera dig.

Presentationssidorna är statiska filer: ingen kod körs på servern för att bygga dem och ingen databas läses.

Kartan som nås från den här webbplatsen är samma applikation som appen, och den beter sig likadant: din position stannar, om du ger den, i webbläsaren och används för att beräkna avståndet till hjärtstartarna omkring dig. För att bara titta lämnar den aldrig enheten.

Kartbakgrunden kommer från CARTO, en extern kartleverantör, som när varje kartruta levereras tar emot området du tittar på och din IP-adress. Adressökningen, om du använder den, går via Nominatim hos OpenStreetMap Foundation, och uppgifterna om hjärtstartare kommer från OpenAEDMap och OpenStreetMaps API:er.

Det är anrop som din webbläsare gör direkt till dessa tjänster: utan dem kan kartan inte ritas, så den rättsliga grunden är vårt berättigade intresse av att den fungerar. Vill du hellre inte kontakta dem är kartan den enda sidan på webbplatsen som gör det — de andra gör inga externa anrop.

Alla detaljer, tjänst för tjänst, finns i policyn inne i applikationen.

Det här är det enda webbplatsen faktiskt skickar till en av våra servrar, och det förtjänar att förklaras helt. Att bekräfta en hjärtstartare, säga att skåpet är tomt eller föreslå en ny kräver att du är på plats: appen mäter din position och överför den tillsammans med hjärtstartarens för att kontrollera att avståndet är rimligt.

Servern sparar ingenting av din position. Den behövs ett ögonblick för att beräkna hur många meter som skilde dig från hjärtstartaren, och bara den siffran sparas, avrundad till närmaste meter, tillsammans med GPS-noggrannheten. Koordinaterna hamnar inte i någon tabell: det är ett val inskrivet i databasschemat, inte ett löfte.

Med följer en slumpmässig enhetsidentifierare, ett tal som appen skapar, som inte härleds ur telefonen och inte innehåller något om dig. Den räknar tre olika personer i stället för samma person tre gånger, eftersom en rättelse blir publik först när flera oberoende enheter är överens.

För att publicera — föreslå en hjärtstartare, bekräfta en, rapportera dess skick — krävs dessutom ett konto, och observationen förblir knuten till det. Ingenting krävs för att söka en hjärtstartare, springa dit, checka in eller träna: de funktionerna begär ingenting och skapar inget konto. Loggar du in med Apple eller Google lämnar det en e-postadress hos oss, som inte visas någonstans; publicerar du utan att välja leverantör får du en anonym inloggning, utan e-post och utan namn. Ett smeknamn, om du väljer ett, är publikt och visas bredvid de hjärtstartare du lägger till.

Den rättsliga grunden är vårt berättigade intresse av att hålla en karta korrekt som andra kommer att använda i ett nödläge. Observationer sparas i högst två år, därefter väger de ingenting och raderas. Du kan klippa kopplingen när du vill: ”Glöm den här enheten”, inne i appen, nollställer identifieraren, och därefter kan gamla observationer inte längre spåras till din telefon.

Uppgifterna hamnar på Supabase, i datacentret i Frankfurt. Ingen tabell går att läsa utifrån: allt går genom funktioner som tar emot en rapport i taget och aldrig lämnar ut listan över vem som rapporterat vad.

Webbplatsen använder inga kakor. Kartan sparar några saker i webbläsarens lokala lagring (`localStorage`), vilket är något annat: den skickas aldrig till någon server, varken vår eller någon annans, och stannar på din enhet tills du rensar webbplatsdata.

Där ligger språket du valt, den senast nedladdade kopian av hjärtstartarna — det är den som gör att kartan fungerar utan uppkoppling — och, om du använder appen, dina utbildningsframsteg och de hjärtstartare du låst upp.

Allt detta är information som är strikt nödvändig för tjänsten du bett om. Därför hittar du ingen samtyckesruta: lagen kräver den för spårning, inte för att en webbplats ska få minnas vilket språk du vill läsa den på. Hade vi något onödigt skulle rutan finnas där.

Leverantörerna som behandlar uppgifter för vår räkning är utsedda till personuppgiftsbiträden och bundna av avtal: Vercel, som driftar webbplatsen och för dess tekniska loggar; Supabase (datacenter i Frankfurt) för databasen, kontona och det inloggade området; Resend för att leverera utgångsmejlen till hanteringstjänstens kontaktpersoner. Resend har sitt säte i USA: den överföringen vilar på skyddsåtgärderna i kapitel V i GDPR, beskrivna i deras egen policy. Den fullständiga, aktuella listan över underbiträden är bilagd personuppgiftsbiträdesavtalet och kan fås genom att skriva till adressen nedan.

Vissa tjänster som webbläsaren kontaktar har sitt säte utanför Europeiska ekonomiska samarbetsområdet, och när de tar emot anropet ser de dess IP-adress: CARTO för kartbakgrunden, Google Maps om du trycker på ”Kör” för vägbeskrivning — som då även tar emot koordinaterna för den valda hjärtstartaren, inte dina. De är inte biträden som agerar för vår räkning: det är tjänster som din webbläsare anropar direkt, var och en med sin egen policy, länkad från den juridiska sidan inne i appen.

Rapporterar du en hjärtstartares skick via OpenStreetMap-anteckningar blir den rapporten publik på OSM-kartan, texten inräknad. Så fungerar OpenStreetMap, och det är värt att veta innan du skriver: lägg inte in något där som du inte vill se läst offentligt.

Vi säljer inga uppgifter, lämnar dem inte till reklamförmedlare och använder dem inte för att träna automatiserade system. Vi gör ingen profilering och fattar inga automatiserade beslut om dig.

Förfrågningar om hanteringstjänsten kommer via e-post. Vi använder det du skriver bara för att svara och, om du blir kund, för att sköta relationen.

Vi anmäler ingen till ett nyhetsbrev för att hen skrivit till oss en gång.

Vem som behandlar uppgifterna: den personuppgiftsansvarige som anges längst ner på den här sidan. Vad som behandlas: kontots e-postadress och lösenord (vi ser aldrig lösenordet, det når leverantören redan hashat), organisationens namn, platser, enheter med märke och modell, utgångsdatum och underhållsloggen.

Varför: för att leverera tjänsten du bett om — fullgörande av ett avtal. Inte för att profilera dig, inte för att sälja dig något annat, inte för att lämna uppgifter vidare till någon.

Var: på Supabase, i ett datacenter i Europeiska unionen (Frankfurt). Varje organisation ser bara sina egna uppgifter, och separationen upprätthålls av databasen: den beror inte på gränssnittet.

Hur länge: så länge kontot är aktivt. När tjänsten upphör raderas uppgifterna på begäran; underhållsloggen får sparas längre bara där den behövs för att visa att skyldigheter fullgjorts, och i så fall säger vi det till dig.

Betalningar: när prislistan publiceras kommer betalningarna att gå genom en certifierad extern leverantör. Inga kortuppgifter passerar genom eller sparas i våra system: vi registrerar bara att abonnemanget är aktivt och till när.

Om en av dina enheter är kopplad till den publika kartan får du de rapporter communityn lämnar om den hjärtstartaren. Du får sakförhållandet — ”två personer fann skåpet tomt” — aldrig identiteten på den som rapporterade: de människorna är anonyma även för oss.

Den som har ett konto kan radera det från appen, utan att skriva till någon och utan att behöva fråga. Kontot, observationerna och rösterna, och alla förslag som ingen ännu bekräftat försvinner. Förslag som redan bekräftats står kvar på kartan men förlorar sin upphovsperson: det är punkter som andra människor styrkt, och att ta bort dem skulle skada den som letar efter en hjärtstartare — medan kopplingen till dig, som är det lagen skyddar, försvinner ändå.

Det finns ett undantag, och det gäller bara personer som stängts av. Att publicera på kartan är en skrivning som andra läser i ett nödläge, och den som använder det för att fylla en stad med punkter som inte finns stängs av automatiskt, under en period som växer om det upprepas. Om den personen raderade kontot och kom tillbaka skulle hen börja om med rent blad: radering skulle bli det enklaste sättet att låsa upp sig själv.

För att förhindra det sparar vi ett envägshashat fingeravtryck av identiteten hos Google eller Apple — inte e-posten, inte namnet, inte innehållet. Det är en kod som ingen person kan återskapas ur: den tjänar bara till att känna igen att den identiteten hade en gällande avstängning. Den sparas i två år och raderar sedan sig själv.

Har du aldrig stängts av lämnar raderingen absolut ingenting kvar, och det är normalfallet.

Artiklarna 15 till 22 i GDPR ger dig rätt att få tillgång till uppgifterna som rör dig och få en kopia, att få dem rättade om de är fel, att begära radering, att begära att behandlingen begränsas medan en invändning prövas, att få dem i ett maskinläsbart format och flyttade till en annan leverantör, och att invända mot behandling som grundas på berättigat intresse.

Där behandlingen grundas på samtycke — i dag bara för positionen, som du ger till webbläsaren — kan du återkalla det när som helst, och återkallandet gör inte det som skett dessförinnan olagligt. För positionen görs det i webbläsarens eller telefonens inställningar, utan att gå via oss.

För att utöva dem, skriv till privacy@sosdae.com, den personuppgiftsansvariges kontakt längst ner på sidan. Vi svarar inom en månad, förlängt till tre om begäran är komplicerad — i så fall säger vi det inom den första månaden och förklarar varför. Vi tar inte betalt och begär inga identitetshandlingar om vi kan känna igen dig på annat sätt.

Tycker du att något är fel kan du lämna in ett klagomål till den italienska dataskyddsmyndigheten Garante per la protezione dei dati personali (garanteprivacy.it) eller till tillsynsmyndigheten i landet där du bor — i Sverige Integritetsskyddsmyndigheten (imy.se) — och i vilket fall som helst vända dig till domstol.

Datumet högst upp är datumet för den senaste ändringen. Om en ändring rör något väsentligt — ett nytt ändamål, en ny leverantör, en överföring som inte fanns förut — nöjer vi oss inte med att byta datum: vi flaggar det synligt innan ändringen träder i kraft.