Приватність цього сайту

Жодних кукі для профілювання, жодної поведінкової аналітики, жодної реклами, жодних соціальних кнопок, що завантажують сторонні скрипти.

Сторінки-презентації та карта не просять облікового запису і не створюють його. Єдина частина з обмеженим доступом — SOS DAE Менеджмент, сервіс для організацій, які відповідають за дефібрилятори: якщо ви ним не користуєтеся, для вас тут нічого не змінюється.

Провайдер, який розміщує сайт, реєструє запит разом з вашою IP-адресою — з технічних міркувань і задля безпеки. Це журнальні дані: вони зберігаються обмежений час і не використовуються для профілювання.

Сторінки-презентації — статичні файли: жодний код не виконується на сервері, щоб їх побудувати, і жодна база даних не читається.

Карта, доступна з цього сайту, — та сама програма, що й застосунок, і поводиться так само: ваша геопозиція, якщо ви її надасте, лишається в браузері й використовується, щоб обчислити відстань до дефібриляторів навколо вас. Для простого перегляду вона ніколи не залишає пристрій.

Підкладка карти надходить від CARTO, зовнішнього постачальника картографічних тайлів, який, віддаючи кожен тайл, отримує область, на яку ви дивитеся, і вашу IP-адресу. Пошук за адресою, якщо ви ним користуєтеся, проходить через Nominatim фонду OpenStreetMap Foundation, а дані дефібриляторів надходять з OpenAEDMap та API OpenStreetMap.

Це запити, які ваш браузер робить безпосередньо до цих сервісів: без них карту не намалювати, тож правовою підставою є наш законний інтерес у тому, щоб вона працювала. Якщо ви не хочете з ними контактувати, карта — єдина сторінка сайту, яка це робить: інші не роблять жодних зовнішніх запитів.

Повні подробиці, сервіс за сервісом, — у політиці всередині застосунку.

Це єдине, що сайт справді надсилає на наш сервер, і це варто пояснити повністю. Щоб підтвердити АЗД, сказати, що шафка порожня, чи запропонувати новий, треба бути на місці: застосунок вимірює вашу позицію й передає її разом з позицією дефібрилятора, щоб перевірити, чи правдоподібна відстань.

З вашої позиції сервер не зберігає нічого. Вона потрібна на мить, щоб обчислити, скільки метрів відділяло вас від АЗД, і зберігається лише це число, округлене до метра, разом з точністю GPS. Координати не потрапляють у жодну таблицю: це рішення, записане в схему бази даних, а не обіцянка.

Разом з ним подорожує випадковий ідентифікатор пристрою — число, згенероване застосунком, яке не походить від телефона й не містить нічого вашого. Він потрібен, щоб порахувати трьох різних людей, а не одну людину тричі, бо виправлення стає публічним лише тоді, коли кілька незалежних пристроїв сходяться.

Щоб публікувати — запропонувати АЗД, підтвердити його, повідомити про його стан — потрібен ще й обліковий запис, і спостереження лишається пов’язаним із ним. Щоб шукати дефібрилятор, бігти до нього, відзначатися на місці чи навчатися, не потрібно нічого: ці дії нічого не просять і не створюють облікового запису. Вхід через Apple чи Google лишає нам адресу електронної пошти, яка ніде не з’являється; хто публікує, не обираючи провайдера, отримує анонімний вхід — без пошти й без імені. Нікнейм, якщо ви його оберете, публічний і з’являється поруч з АЗД, які ви додаєте.

Правова підстава — наш законний інтерес підтримувати точною карту, якою інші скористаються в надзвичайній ситуації. Спостереження зберігаються щонайбільше два роки, після чого втрачають вагу й видаляються. Ви можете розірвати зв’язок будь-коли: опція «Забути цей пристрій» усередині застосунку скидає ідентифікатор, і відтоді старі спостереження вже не можна пов’язати з вашим телефоном.

Дані потрапляють у Supabase, у дата-центр у Франкфурті. Жодна таблиця не читається ззовні: усе проходить через функції, які приймають одне повідомлення за раз і ніколи не повертають список, хто про що повідомив.

Сайт не використовує кукі. Карта зберігає дещо в локальному сховищі браузера (`localStorage`), а це інша річ: воно ніколи не надсилається на сервер — ні наш, ні чужий — і лишається на вашому пристрої, доки ви не зітрете дані сайту.

Там зберігаються обрана вами мова, остання завантажена копія дефібриляторів — саме вона змушує карту працювати без мережі — і, якщо ви користуєтеся застосунком, ваш поступ у навчанні та відкриті вами АЗД.

Усе це — інформація, строго необхідна для сервісу, який ви попросили. Тому тут немає банера згоди: закон вимагає його для стеження, а не для того, щоб сайт запам’ятав мову, якою ви хочете його читати. Якби в нас було щось зайве, той банер був би тут.

Постачальники, які обробляють дані від нашого імені, призначені обробниками і зв’язані договором: Vercel, який розміщує сайт і зберігає його технічні журнали; Supabase (дата-центр у Франкфурті) для бази даних, облікових записів і закритої зони; Resend для доставлення листів про терміни контактам сервісу керування. Resend розташований у Сполучених Штатах: це передавання спирається на гарантії глави V GDPR, описані в його власній політиці. Повний актуальний список субобробників додано до договору про обробку даних; його можна отримати, написавши на адресу внизу.

Деякі сервіси, до яких звертається браузер, розташовані поза Європейським економічним простором і, отримуючи запит, бачать його IP-адресу: CARTO для підкладки карти, Google Maps, якщо ви натиснете «Іти», щоб прокласти маршрут, — він отримує також координати обраного дефібрилятора, не ваші. Це не обробники, що діють від нашого імені: це сервіси, до яких ваш браузер звертається безпосередньо, кожен зі своєю політикою, посилання на які є на правовій сторінці всередині застосунку.

Якщо ви повідомляєте про стан АЗД через нотатки OpenStreetMap, це повідомлення стає публічним на карті OSM, разом з текстом. Так працює OpenStreetMap, і це варто знати, перш ніж писати: не пишіть туди нічого, чого не хотіли б прочитати публічно.

Ми не продаємо дані, не передаємо їх рекламним посередникам і не використовуємо для тренування автоматичних систем. Ми не робимо ні профілювання, ні автоматизованих рішень щодо вас.

Запити щодо сервісу керування надходять електронною поштою. Ми використовуємо написане вами лише щоб відповісти і, якщо ви станете клієнтом, щоб вести відносини.

Ми нікого не підписуємо на розсилку через те, що людина одного разу нам написала.

Хто обробляє дані: контролер, названий унизу цієї сторінки. Що обробляється: адреса пошти й пароль вашого облікового запису (пароль ми ніколи не бачимо — до постачальника він доходить уже захешованим), назва організації, об’єкти, пристрої з маркою та моделлю, терміни придатності та журнал обслуговування.

Навіщо: щоб надавати сервіс, який ви попросили, — це виконання договору. Не щоб профілювати вас, не щоб продати вам щось інше, не щоб передати дані комусь.

Де: у Supabase, у дата-центрі в Європейському Союзі (Франкфурт). Кожна організація бачить лише свої дані, і це розділення забезпечує сама база даних: воно не залежить від інтерфейсу.

Як довго: доки обліковий запис активний. Після завершення сервісу дані видаляються на запит; журнал обслуговування може зберігатися довше лише там, де він потрібен, щоб довести дотримання вимог, — і в такому разі ми вам про це кажемо.

Платежі: коли буде опубліковано тарифи, оплата йтиме через сертифікованого зовнішнього постачальника. Жодні дані картки не проходять через наші системи й не лишаються в них: ми фіксуємо лише те, що підписка активна і до якої дати.

Якщо один з ваших пристроїв пов’язаний з публічною картою, ви отримуєте повідомлення, які спільнота залишає про цей АЗД. Ви отримуєте факт — «двоє людей знайшли шафку порожньою», — але ніколи особу того, хто повідомив: ці люди анонімні й для нас.

Кожен, хто має обліковий запис, може видалити його із застосунку — нікому не пишучи й нічого не просячи. Зникають обліковий запис, спостереження й голоси, а також пропозиції, яких ще ніхто не підтвердив. Пропозиції, вже підтверджені, лишаються на карті, але втрачають автора: це точки, які підтвердили інші люди, і їх вилучення зашкодило б тим, хто шукає дефібрилятор, — а зв’язок з вами, який і захищає закон, зникає в будь-якому разі.

Є один виняток, і він стосується лише тих, кого було призупинено. Публікація на карті — це запис, який інші прочитають у надзвичайній ситуації, і той, хто використовує її, щоб заповнити місто неіснуючими точками, автоматично призупиняється на строк, що зростає в разі повторення. Якби така людина видалила обліковий запис і повернулася, вона почала б з чистого аркуша: видалення стало б найзручнішим способом розблокуватися.

Щоб цьому запобігти, ми зберігаємо односторонній хешований відбиток ідентичності в Google чи Apple — не пошту, не ім’я, не вміст. Це код, з якого неможливо відновити людину: він потрібен лише щоб розпізнати, що ця ідентичність мала чинне призупинення. Він зберігається два роки, а потім видаляється сам.

Якщо вас ніколи не призупиняли, видалення не лишає геть нічого — і це звичайний випадок.

Статті 15–22 GDPR дають вам право на доступ до даних, що вас стосуються, та отримання їх копії, на їх виправлення, якщо вони хибні, на їх видалення, на обмеження обробки, доки триває спір, на отримання даних у машиночитному форматі та їх перенесення до іншого постачальника, а також на заперечення проти обробки, що ґрунтується на законному інтересі.

Там, де обробка ґрунтується на згоді — сьогодні лише для геопозиції, яку ви надаєте браузеру, — ви можете відкликати її будь-коли, і відкликання не робить незаконним те, що сталося раніше. Для геопозиції це робиться в налаштуваннях браузера чи телефона, без нашої участі.

Щоб скористатися правами, напишіть на privacy@sosdae.com — контакт контролера, вказаний унизу сторінки. Ми відповідаємо протягом місяця, а якщо запит складний — до трьох: у такому разі ми повідомляємо про це протягом першого місяця й пояснюємо чому. Ми нічого не стягуємо і не просимо документів, що посвідчують особу, якщо можемо впізнати вас інакше.

Якщо ви вважаєте, що щось не так, ви можете подати скаргу до наглядового органу із захисту даних — в Італії це Garante per la protezione dei dati personali (garanteprivacy.it), або до органу країни, де ви живете, — і в будь-якому разі звернутися до суду.

Дата вгорі — дата останньої зміни. Якщо зміна торкається чогось суттєвого — нової мети, нового постачальника, передавання, якого раніше не було, — ми не просто змінюємо дату: ми помітно попереджаємо про це до того, як зміна набере чинності.