Политика за поверителност

Последна актуализация: 2026-10-14

Последна актуализация: 2026-10-14 Version: 2.0

Забележка: Френската и английската версия на настоящата Политика са написани от нас. Версиите на другите езици са машинни преводи, които се преглеждат. Всяка езикова версия е автентична на своя език за лицата, които информира (раздел 1.1); когато преводът поражда съмнение, предимство има френската версия.

1. Въведение

Настоящата Политика за поверителност обяснява как EnableUnion SASU („Lastribe“, „ние“, „нас“, „наш“) събира, използва, съхранява и защитава Вашите лични данни, когато използвате мобилното приложение Lastribe, уебсайта www.lastribe.eu и свързаните с тях услуги („Услугата“).

Прилагаме Общия регламент относно защитата на данните (ЕС) 2016/679 („ОРЗД“), френския закон Loi Informatique et Libertés (френският Закон за информатиката и свободите — Закон № 78-17 от 6 януари 1978 г., с последващите изменения) и другите европейски правила за защита на данните, които се прилагат спрямо нас.

В допълнение към настоящата Политика приложението показва кратки съобщения в момента, в който се събират данни — например когато иска разрешение за местоположение, когато включвате известията, когато въвеждате медицинска информация или когато Ви се задава въпрос относно статистиката. Тези съобщения допълват настоящата Политика в съответствие с препоръките на CNIL (Commission Nationale de l'Informatique et des Libertés — френският орган за защита на данните) за мобилните приложения.

1.1 Езици

Настоящата Политика е налична на 24-те официални езика на Европейския съюз, предлагани в приложението. Френската и английската версия са написани от нас. Останалите версии са машинни преводи, които предаваме за преглед; всяка от тях носи предупреждение, докато прегледът ѝ не приключи. Версията на Вашия език Ви информира; когато преведено изречение поражда съмнение относно смисъла си, предимство има френската версия. Френската и английската версия са винаги достъпни на www.lastribe.eu/fr/privacy и www.lastribe.eu/en/privacy.

2. Администратор на лични данни

EnableUnion SASU — издател на марката Lastribe

Седалище: 7A rue Neuve, 57270 Uckange, Франция, Европейски съюз

SIREN: 103 184 941 — SIRET: 103 184 941 00013 — RCS Thionville

Регистриран капитал: 3000 евро — Идентификационен номер по ДДС в ЕС: FR93103184941

Президент и директор на публикацията: Alexis Delaforge

Контакт по въпросите на поверителността: privacy@lastribe.eu

Общ контакт: support@lastribe.eu

3. Контакт по въпросите на поверителността

EnableUnion SASU не е определило длъжностно лице по защита на данните: обработването от наша страна на специални категории данни (незадължителната медицинска информация за домакинството, раздел 24) се извършва само по Ваш избор и не е в голям мащаб, поради което чл. 37 от ОРЗД не изисква такова определяне.

Всички въпроси и искания относно Вашите лични данни се разглеждат от нашето лице за контакт по въпросите на поверителността:

Контакт по въпросите на поверителността: privacy@lastribe.eu

Пощенски адрес: EnableUnion SASU — Контакт по въпросите на поверителността, 7A rue Neuve, 57270 Uckange, Франция

Отговаряме в срок от един месец (раздел 16).

4. Данни, които събираме

4.1 Данни от списъка с чакащи (преди старта)

Когато се запишете в списъка с чакащи на нашия уебсайт, събираме:

Вашия имейл адрес;
предпочитания от Вас език;
как сте научили за нас, ако ни кажете (източник на записването).

Нищо друго. Измерването на посещаемостта на уебсайта се изпълнява само след като го приемете (раздел 22.1).

4.2 Данни за акаунта

Имейл адрес
Парола (съхранява се като еднопосочен хеш със salt — никога като обикновен текст)
Показвано име
Дата на раждане (проверка на възрастта — само 16+)
Предпочитан език
Когато предлагаме вход с Google или Apple и го използвате: Вашето име, Вашият имейл адрес и идентификатор от съответния доставчик

4.3 Данни от профила (по избор)

Снимка на профила
Биография / лично описание
Град или регион
Домашен адрес (по избор, вж. раздел 29): точните координати се съхраняват криптирани; копие, закръглено до около 1 km, служи за съпоставяне на сигнали и маршрути за евакуация
Информация за домакинството (членове, домашни любимци)
Умения и интереси
Код за препоръка и направените от Вас препоръки

4.4 Данни за готовността

Артикули в инвентара (наименование, количество, категория, срок на годност, снимка по избор)
PrepScore и данни за автономността
Напредък в курсовете и резултати от тестовете
Контролни списъци и списъци за пазаруване
Места, които запазвате (скривалища, места за среща, подслони, които оценявате), и маршрути за евакуация, които начертавате
Наблюдавани местоположения за сигнали (избрани чрез търсене на място, на ниво град)
Доклади за опасност, които публикувате (описание, позиция, снимка по избор)
Участие в събития и доказателства (снимки, видеоклипове, GPS координати, контролни списъци), когато Събитията са включени
Спечелени значки и точки опит (XP)

4.5 Данни, свързани с общността и безопасността

Съобщения в Tribe-ове и домакинства, както и лични съобщения
Коментари и гласове по публикации в Radar за рискове и по доклади за опасност
Статус на членство и роля в Tribe-ове и домакинства
Статуси на безопасност и SOS, които изпращате (статус, час, позиция, когато я споделите)
Доклади, които подавате относно съдържание (категория, обяснение, докладваното съдържание)
Идентификаторът на Вашия mesh възел, когато използвате mesh устройства (раздел 26)

4.6 Данни за плащанията

Цялата обработка на плащанията се извършва от Apple App Store (iOS) и Google Play (Android) чрез техните системи за покупки в приложението. Управлението на абонаментите се координира от RevenueCat. Не съхраняваме номерата на Вашите карти, CVC кодовете или банковите Ви данни — информацията за плащанията се обработва изцяло от Apple и Google.

От магазините за приложения получаваме (чрез RevenueCat):

статуса на абонамента и данните за плана;
датите на покупка, подновяване и изтичане.

4.7 Технически данни и данни за използването

Тип устройство и операционна система, версия на приложението, тип браузър (уеб)
IP адрес (съхранява се изцяло в дневника за сигурност на входовете и в записите на сесиите за целите на сигурността и доказването; премахва се от докладите за грешки; вж. раздел 13 относно сроковете на съхранение)
Токен за push известия
Събития при използването на функциите, само ако сте приели статистиката (раздел 22)
Доклади за сривове и данни за грешки
Гласово въвеждане: запис от около пет секунди, когато диктувате поле от формуляр. Той се транскрибира на нашите сървъри и се изтрива веднага; запазва се само стойността, въведена в полето (раздел 31)
Данни за защита от измами с препоръки: технически отпечатък на устройството и първата част от IP адреса (блок /24), когато се създава акаунт с код за препоръка (раздел 8)

5. Задължителни данни и данни по избор

Съгласно чл. 13, параграф 2, буква „д“ от ОРЗД Ви информираме дали предоставянето на данните е задължително, или по избор:

Задължителни за създаването на акаунт:

Имейл адрес — необходим за удостоверяването и комуникацията
Парола — необходима за сигурността на акаунта (освен ако влизате с Google или Apple, когато се предлага)
Дата на раждане — необходима за проверката на възрастта (само 16+)

Задължителни за абонамента Core:

Информация за плащането — обработва се от Apple или Google чрез покупка в приложението, необходима е за таксуването

По избор:

Показвано име, снимка на профила, биография
Град или регион — позволява функциите, свързани с местоположението (сигнали, Radar за рискове, Tribe-ове наблизо)
Домашен адрес, наблюдавани местоположения — позволяват сигнали за тези места
Информация за домакинството, медицинска информация, умения, интереси
Артикули в инвентара, напредък в курсовете, места, маршрути, доклади за опасност — функции, които решавате да използвате
Статистика — изключена, докато не я приемете

Последици от непредоставянето на задължителните данни: без имейл, парола (или доставчик на вход) и дата на раждане не можете да създадете акаунт. Без информация за плащането не можете да се абонирате за Core. Всички останали данни са по избор — Услугата работи и без тях, но някои функции тогава не са достъпни.

6. Как събираме данни

Събираме данни по три канала:

Пряко от Вас: когато създавате акаунт, попълвате профила си, управлявате инвентара си, завършвате курсове, публикувате или докладвате съдържание, изпращате статус на безопасност, диктувате поле или взаимодействате с общността.
Автоматично: чрез статистиката на PostHog (само ако сте я приели), докладите за грешки на Sentry и дневниците за достъп до сървъра.
От трети лица: Apple и Google предоставят информация за статуса на абонамента чрез RevenueCat. Когато предлагаме вход с Google или Apple и го използвате, получаваме Вашето име, Вашия имейл адрес и идентификатор от доставчика. Не купуваме данни от брокери на данни.

7. Правни основания за обработването (чл. 6 от ОРЗД)

Цел	Правно основание
Създаване на акаунт, удостоверяване, вход с Google или Apple	Изпълнение на договор (чл. 6, пар. 1, буква „б“)
Функции на Услугата (PrepScore, инвентар, курсове, места, маршрути, Tribe-ове, съобщения)	Изпълнение на договор (чл. 6, пар. 1, буква „б“)
Сигнали: съпоставяне на публичните сигнали с Вашия град, Вашия дом и наблюдаваните от Вас местоположения и доставянето им	Изпълнение на договор (чл. 6, пар. 1, буква „б“)
Инструменти за безопасност (SOS, статус на безопасност, доклади за опасност)	Изпълнение на договор (чл. 6, пар. 1, буква „б“)
Гласово въвеждане (транскрибиране на диктувано поле)	Изпълнение на договор (чл. 6, пар. 1, буква „б“)
Обработка на плащания и абонаменти	Изпълнение на договор (чл. 6, пар. 1, буква „б“)
Записване в списъка с чакащи	Съгласие (чл. 6, пар. 1, буква „а“)
Push известия	Съгласие (чл. 6, пар. 1, буква „а“), дадено чрез разрешението на Вашето устройство
Продуктова статистика (PostHog)	Съгласие (чл. 6, пар. 1, буква „а“)
Медицинска информация за домакинството	Изрично съгласие (чл. 9, пар. 2, буква „а“); жизненоважни интереси на лице, което не може да даде съгласие (чл. 9, пар. 2, буква „в“)
Наблюдение на грешките (Sentry)	Легитимен интерес (чл. 6, пар. 1, буква „е“)
Сигурност: дневник на входовете, заключване на акаунта, предотвратяване на злоупотреби	Легитимен интерес (чл. 6, пар. 1, буква „е“)
Защита от измами с препоръки (отпечатък на устройството, IP блок /24)	Легитимен интерес (чл. 6, пар. 1, буква „е“)
Подобряване на моделите с изкуствен интелект (анонимизирана обратна връзка)	Легитимен интерес (чл. 6, пар. 1, буква „е“)
Разглеждане на доклади за незаконно съдържание, изложения на мотивите, запазване на доказателства	Законово задължение (чл. 6, пар. 1, буква „в“) — Регламент (ЕС) 2022/2065
Счетоводни и данъчни документи	Законово задължение (чл. 6, пар. 1, буква „в“)
Проверка на възрастта (16+)	Законово задължение (чл. 6, пар. 1, буква „в“)

8. Подробности относно легитимния интерес (чл. 13, пар. 1, буква „г“)

Когато се основаваме на легитимен интерес, интересите са следните:

Наблюдение на грешките: откриване и отстраняване на сривове и програмни грешки. Докладите за грешки се изпращат до Sentry (регион ЕС), след като Вашият имейл адрес и IP адрес бъдат премахнати на устройството.
Сигурност: водене на дневник на входовете за 180 дни (имейл, IP, устройство), заключване на акаунта за 15 минути след 5 неуспешни опита за вход и предотвратяване на неразрешен достъп.
Защита от измами с препоръки: сравняване на технически отпечатък на устройството и първата част от IP адреса с последните препоръки на препоръчващия. Подозрителна препоръка се преглежда от човек преди всеки отказ (Общи условия, Приложение B).
Подобряване на моделите с изкуствен интелект: подобряване на класифицирането на новините чрез анонимизирана, обобщена обратна връзка (гласове, корекции). Отделните потребители не могат да бъдат идентифицирани в данните за обучение.
Обратна връзка от бета версията: подобряване на продукт за безопасност въз основа на обратната връзка, която тестерите ни изпращат (Харта на бета програмата, раздел 5).

Извършили сме тест за балансиране за всеки от тези интереси. Можете да го поискате на privacy@lastribe.eu и да възразите срещу всяко от тези обработвания по всяко време (раздел 15.6).

9. Как използваме Вашите данни

Използваме събраните данни, за да:

създаваме и управляваме Вашия акаунт;
предоставяме функциите на Услугата: PrepScore, инвентар, курсове, места и маршрути, Tribe-ове и домакинства;
съпоставяме публичните сигнали с Вашия град, Вашия дом и наблюдаваните от Вас местоположения и да Ви уведомяваме;
доставяме Вашите статуси на безопасност, SOS и доклади за опасност до избраните от Вас хора и райони;
транскрибираме поле, което диктувате;
обработваме плащания и управляваме Вашия абонамент;
изпращаме транзакционни имейли (потвърждаване на акаунта, нулиране на паролата, известия за абонамента, промени в нашите условия);
изпращаме push известията, които сте включили;
наблюдаваме, диагностицираме и отстраняваме технически проблеми;
разбираме как се използват функциите, само ако сте приели статистиката;
предотвратяваме измами и злоупотреби, включително измами с препоръки;
разглеждаме докладите за съдържание и решенията за модериране (Общи условия, раздел 17);
спазваме законовите си задължения.

Ние не:

продаваме Вашите данни;

използваме Вашите данни за целева реклама или рекламни профили;

споделяме Вашите данни с брокери на данни;

вземаме автоматизирани решения с правни или подобни значителни последици за Вас (раздел 14).

10. Споделяне на данни и получатели

Вашите данни се споделят само с изброените по-долу получатели. В раздел 11 са дадени подробностите за всеки обработващ лични данни.

Нашите обработващи лични данни, които действат по наши указания: OVH (хостинг на всички наши сървъри във Франция), Resend (имейли), Expo (push известия), RevenueCat (абонаменти), PostHog (статистика, само с Вашето съгласие), Sentry (доклади за грешки).
Магазините за приложения, Apple и Google, които обработват Вашите покупки и, когато се предлага, Вашия вход.
Услуги, към които Вашето устройство или нашият сървър се обръща за конкретна функция, които получават минимално необходимото и никакви данни за акаунта: Open-Meteo (времето за позиция, закръглена до около 10 km), openrouteservice / HeiGIT (начална, крайна и междинни точки на маршрут, който планирате), RainViewer (плочки на радара за валежи, заявени от Вашето устройство), Open Food Facts (баркод, който сканирате).
Публични източници на сигнали и новини (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT): ние изтегляме техните данни; нищо, което се отнася до Вас, не им се изпраща.
Други потребители, в границите на раздели 27 и 29: Вашето домакинство, Вашият Tribe, получателите на Вашите съобщения, потребителите наблизо за доклад за опасност.
Органи, когато законът го изисква (съдебно решение, заповед за премахване по Акта за цифровите услуги (DSA), уведомяване за подозрения за престъпления по чл. 18 от DSA) или за защита на живота или безопасността на дадено лице.

Картите и моделите с изкуствен интелект работят на нашите собствени сървъри: никой доставчик на карти или на изкуствен интелект не получава Вашите данни.

11. Списък на подизпълнителите

Подизпълнител	Цел	Получавани данни	Местоположение / предаване	Препратка
OVH SAS (OVHcloud)	Хостинг на нашите сървъри (база данни, файлове, модели с ИИ, плочки на картите, резервни копия)	Всички данни на Услугата, криптирани при съхранение за най-чувствителните полета (раздел 17)	Франция (ЕС)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Обработка на покупки в приложението; вход с Apple, когато се предлага	Данни за покупките и абонамента; за входа: име, имейл, идентификатор	Ирландия (ЕС)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	Покупки в приложението и таксуване на абонаментите; вход с Google, когато се предлага	Данни за покупките и абонамента; за входа: име, имейл, идентификатор	Ирландия (ЕС)	policies.google.com/privacy
RevenueCat, Inc.	Управление на абонаментите	Анонимен потребителски идентификатор в приложението, разписки за покупки, статус на абонамента	САЩ — Стандартни договорни клаузи	revenuecat.com/dpa
Resend, Inc.	Доставка на имейли	Имейл адрес, показвано име, съдържание на имейла	САЩ — Рамка за защита на данните между ЕС и САЩ + Стандартни договорни клаузи	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Push известия	Push токен, заглавие и текст на всяко известие	САЩ — Стандартни договорни клаузи	expo.dev/privacy
PostHog, Inc.	Продуктова статистика, само с Вашето съгласие	Псевдонимизирани събития при използването, тип устройство, версия на приложението; имената и имейлите се премахват	Хостинг в ЕС (Франкфурт); американско дружество майка, обвързано със Стандартни договорни клаузи за достъпа с цел поддръжка	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Наблюдение на грешките	Данни за грешките и производителността, тип устройство, версия на приложението, потребителски идентификатор; имейлът и IP адресът се премахват преди изпращането	Регион ЕС (Франкфурт); американско дружество, обвързано със Стандартни договорни клаузи за достъпа с цел поддръжка	sentry.io/legal/dpa
Open-Meteo	Прогнози за времето	Позиция, закръглена до около 10 km; никакви данни за акаунта	Швейцария (решение на Европейската комисия относно адекватното ниво на защита)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Изчисляване на маршрути (пеша, с велосипед, с автомобил)	Начална, крайна и междинни точки на маршрута, който планирате; никакви данни за акаунта	Германия (ЕС)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Плочки на радара за валежи (раздел Radar)	Заявка от устройството: IP адресът на Вашето устройство и заявената плочка; никакви данни за акаунта	Глобална мрежа за доставка на плочки (CDN)	rainviewer.com
Open Food Facts (сдружение, Франция)	Търсене по баркод, когато сканирате хранителен продукт	Заявка от устройството: само номерът на баркода; никакви данни за акаунта	Франция (ЕС)	openfoodfacts.org

Публичните източници на сигнали и новини (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst чрез Bright Sky, IODA, GDELT) не получават лични данни: нашият сървър изтегля техните публични потоци. Нашите плочки на картите и моделите ни с изкуствен интелект (Ollama, Whisper) се хостват от нас при OVH и не включват друг доставчик.

Sentry е активен само във версиите на приложението, в които е конфигурирано наблюдение на грешките. Актуализираме този списък, когато се промени подизпълнител, и Ви информираме за съществените промени (раздел 32).

12. Международно предаване на данни

Основно съхранение: Франция, Европейски съюз (OVH).
Получатели, установени в ЕС (Apple Ирландия, Google Ирландия, HeiGIT Германия, хостинг на PostHog в ЕС, регион ЕС на Sentry, Open Food Facts): не е необходим механизъм за предаване.
Швейцария (Open-Meteo): обхваната от решението на Европейската комисия относно адекватното ниво на защита.
Доставчици, установени в САЩ (RevenueCat, Resend, Expo) и американските дружества майки на PostHog и Sentry: Стандартни договорни клаузи и, когато доставчикът е сертифициран, Рамката за защита на данните между ЕС и САЩ, с криптиране при предаване и при съхранение.
RainViewer (глобална CDN мрежа): до него достигат само IP адресът на Вашето устройство и заявената плочка.

Извършили сме оценки на въздействието на предаването за доставчиците, установени в САЩ, в съответствие с решението Schrems II на Съда на Европейския съюз (СЕС) и насоките на CNIL. Те са на разположение на CNIL при поискване.

13. Съхранение на данните

Категория данни	Срок на съхранение
Имейл от списъка с чакащи	До изпращането на известието за старта или докато не поискате да бъдете премахнати
Данни за акаунта, профила и готовността	Докато съществува акаунтът; изтриват се в края на 30-дневния гратисен период след искане за изтриване
Съобщения (Tribe, домакинство, лични)	Докато не ги изтриете или докато акаунтът Ви не бъде изтрит — изтриват се, а не се анонимизират; позиция, споделена в съобщение, се изтрива след 30 дни
Доклади за опасност, коментари, гласове, места, маршрути	Докато не ги изтриете или докато акаунтът Ви не бъде изтрит
Файлове с доказателства (снимки, видеоклипове)	Докато не ги изтриете или докато акаунтът Ви не бъде изтрит
Записи от гласово въвеждане	Не се съхраняват: транскрибират се и се изтриват веднага
Статуси на безопасност и SOS	Активни 24 часа, изтриват се 7 дни след изтичането (криптирана позиция)
Доклади за съдържание и доказателствата към тях	30 дни след отхвърлен доклад; 6 месеца след всяко друго решение; по-дълго само при законово задържане, поискано от орган
Решения за модериране	Запазват се с непрозрачен идентификатор след изтриването на акаунта (Регламент (ЕС) 2022/2065)
Записи за абонаменти и плащания	10 години (френско счетоводно и данъчно право)
Събития на статистиката (с Вашето съгласие)	Докато не оттеглите съгласието си или докато акаунтът Ви не бъде изтрит; тогава профилът на лицето в PostHog се изтрива
Доклади за грешки	90 дни
Дневници за достъп до сървъра	12 месеца (френско законово изискване)
Дневник за сигурност на входовете	180 дни (имейл, IP, устройство — изчистване всяка нощ)
Броячи на неуспешни опити за вход	30 дни след последния опит (никога, докато е в сила заключване)
Записи за съгласия (IP, времеви печат)	Докато съществува акаунтът; изтриват се заедно с него
Сесии (IP, устройство)	7 дни след последната активност (удължават се автоматично, докато използвате приложението; изтриват се при излизане)
Токени за отписване (имейл)	30 дни след изтичането или използването им
История на известията	90 дни (заглавия и текстове на изпратените Ви push известия — изчистване всяка нощ)
Обратна връзка от бета версията	Срокът на бета програмата + 12 месеца
Дневник за одит на администраторите	Срокът на съществуване на платформата (верига, която прави всяка намеса видима; непрозрачни идентификатори, без лично съдържание)
Данни за обучение на ИИ	Анонимизирани и обобщени, несвързани с отделни акаунти
Резервни копия	Криптирани; локалните копия се пазят 7 дни, копията на отдалечено място — 30 дни. Данните, които изтриете, изчезват от резервните копия в рамките на 30 дни

Когато изтриете акаунта си, разполагате с 30 дни, за да промените решението си, като влезете отново. След изтичането на този срок Вашите лични данни се изтриват, освен ако по-дълъг срок на съхранение не се изисква от закона (записи за плащания) или от Акта за цифровите услуги (доклади за незаконно съдържание). Съдържанието, което сте споделили с други членове, се изтрива, а не се анонимизира. Когато последният член на едно домакинство изтрие акаунта си, домакинството и всички негови данни (членове, домашни любимци, инвентар, медицинска информация) се изтриват заедно с него.

14. Автоматизирано вземане на решения и профилиране (чл. 22)

Използваме автоматизирано обработване в следните функции:

Изчисляване на PrepScore — въз основа на Вашия инвентар, курсове, събития и активност в общността. Единствено информативен показател: не засяга никакъв достъп и никакво право.
Значки и XP — присъждат се автоматично за Вашата активност. Единствено геймификация.
Предложения за следващи стъпки — правила, които предлагат курсове или действия въз основа на Вашия PrepScore. Без изкуствен интелект, без последици за Вашите права.
Класифициране на новини и ситуационни брифинги с изкуствен интелект — обработване на публично съдържание (новини, сигнали), а не на Вашите лични данни (раздел 31).
Защита от измами с препоръки — подозрителната препоръка се отбелязва автоматично, но се отказва само след като човек я прегледа.
Заключване на акаунта — след 5 неуспешни опита за вход входът се блокира за 15 минути. Мярка за сигурност без трайни последици.

Не използваме изкуствен интелект, за да модерираме Вашето съдържание или да вземаме решения, които се отнасят до Вас. Никое от тези обработвания не поражда правни последици или подобни значителни последици за Вас. Можете да поискате човешка намеса, да изразите своята гледна точка и да оспорите резултат на privacy@lastribe.eu.

15. Вашите права съгласно ОРЗД

Като субект на данни по смисъла на ОРЗД имате следните права:

15.1 Право на достъп (чл. 15)

Можете да поискате копие от всички лични данни, които съхраняваме за Вас, заедно с информация за начина, по който ги обработваме. Можете да експортирате данните си директно от Профил › ОРЗД и поверителност › Експортирай данните ми или като ни пишете по имейл.

15.2 Право на коригиране (чл. 16)

Можете да поискате коригиране на неточни или непълни лични данни. Повечето данни от профила могат да се редактират директно в приложението. Видимостта на профила (кой в общността на Lastribe може да Ви намери и да Ви види) се управлява от специален превключвател в Профил › Видимост на профила; по подразбиране профилът е частен и можете да включите или изключите видимостта по всяко време, без да се свързвате с нас (раздел 27).

15.3 Право на изтриване (чл. 17)

Можете да изтриете акаунта си от Профил › ОРЗД и поверителност › Изтрий профила, с което се насрочва изтриването на Вашите лични данни след гратисен период от 30 дни. Някои данни се запазват, когато законът го изисква (раздел 13). Пълната процедура, включително резервния вариант по имейл за потребителите, които вече нямат достъп до приложението, е публикувана на /legal/delete-account. За да изтриете част от данните си, без да закривате акаунта си, вижте /legal/delete-data.

15.4 Право на ограничаване на обработването (чл. 18)

Можете да поискате да ограничим обработването на Вашите данни, докато проверяваме тяхната точност или разглеждаме направено от Вас възражение: (а) когато оспорвате точността на данните си; (б) когато обработването е неправомерно, но предпочитате ограничаване пред изтриване; (в) когато вече не се нуждаем от данните, но Вие се нуждаете от тях за правни претенции; (г) когато сте възразили срещу обработването и проверяваме дали нашите законни основания имат преимущество пред Вашите.

15.5 Право на преносимост на данните (чл. 20)

Можете да получите личните си данни в структуриран, широко използван и пригоден за машинно четене формат (JSON) от Профил › ОРЗД и поверителност › Експортирай данните ми или при поискване.

15.6 Право на възражение (чл. 21)

Можете да възразите срещу обработване, основано на легитимен интерес (наблюдение на грешките, дневник за сигурност, защита от измами с препоръки, подобряване на моделите с изкуствен интелект). Прекратяваме обработването, освен ако не докажем убедителни законни основания, които имат преимущество пред Вашите права.

15.7 Право на оттегляне на съгласието (чл. 7, пар. 3)

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването, извършено преди това:

Статистика: Профил › Статистика (приложение) или връзката „Настройки за бисквитки“ в долния колонтитул на уебсайта;
Медицинска информация за домакинството: Профил › Видимост на профила › Здравни данни › „Оттегляне на съгласието и изтриване“ — информацията се изтрива незабавно;
Push известия: настройките на Вашето устройство или Профил › Известия;
Списък с чакащи: връзката за отписване в нашите имейли.

15.8 Право във връзка с автоматизираното вземане на решения (чл. 22)

Не вземаме автоматизирани решения, които пораждат правни или подобни значителни последици за Вас (раздел 14). Можете да поискате човешка намеса при всяко автоматизирано обработване.

15.9 Право на възражение срещу директния маркетинг (чл. 21, пар. 2)

Имате безусловно право да възразите срещу всяко обработване на Вашите лични данни за целите на директния маркетинг. При получаване на такова възражение прекратяваме незабавно. За да го упражните, пишете на privacy@lastribe.eu или използвайте настройките за известия в приложението.

15.10 Право на подаване на жалба (чл. 77)

Имате право да подадете жалба до надзорен орган: органа на държавата, в която живеете, в която работите или в която е извършено предполагаемото нарушение (раздел 33).

16. Как да упражните правата си

В приложението: Профил › ОРЗД и поверителност — експортирайте данните си (JSON) или изтрийте акаунта си

По имейл: privacy@lastribe.eu — посочете имейл адреса на акаунта си и опишете искането си

По пощата: EnableUnion SASU — Контакт по въпросите на поверителността, 7A rue Neuve, 57270 Uckange, Франция

Проверка на самоличността: може да Ви помолим да потвърдите самоличността си, преди да предприемем действия, за да не допуснем друго лице да получи достъп до Вашите данни

Срок за отговор: един месец. При сложни или многобройни искания можем да го удължим с още два месеца, като Ви обясним причината (чл. 12, пар. 3)

Цена: безплатно, освен ако искането е явно неоснователно или прекомерно

Формат: експортираните данни се предоставят във формат JSON

17. Сигурност на данните

Прилагаме технически и организационни мерки за защита на Вашите данни:

Криптиране при предаване: TLS 1.2+ (HTTPS) за всички комуникации; закрепване на сертификата (certificate pinning) в мобилното приложение.
Криптиране при съхранение: криптиране на ниво база данни; паролите се съхраняват като хешове със salt.
Криптиране на ниво приложение (AES-256-GCM) за най-чувствителните полета, в допълнение към криптирането на ниво база данни:
- координатите на дома (копие, закръглено до около 1 km, остава четимо за съпоставянето на сигнали);
- маршрутите за евакуация;
- медицинската информация за домакинството, със специален ключ;
- съдържанието на съобщенията (съобщения в Tribe, в домакинството и лични съобщения), с допълнителен слой на криптиране от край до край по избор за мобилните клиенти;
- позициите при SOS и при статусите на безопасност;
- идентификационните данни на администраторите и токените на доставчиците на вход.
Контрол на достъпа: достъп въз основа на роли, минимални привилегии, отделно удостоверяване на администраторите, одитирани прегледи на докладваното съдържание от администраторите.
Инфраструктура: сървъри във Франция със защитни стени, автоматични актуализации за сигурност и наблюдение за прониквания.
Валидиране на входните данни: всички входни данни се валидират и почистват.
Резервни копия: криптирани ежедневни резервни копия; локалните копия се пазят 7 дни, копията на отдалечено място — 30 дни.
Реакция при нарушения: раздел 18.

18. Уведомяване за нарушение на сигурността на данните (чл. 33-34)

В случай на нарушение на сигурността на личните данни:

Оценка: оценяваме нарушението в рамките на 24 часа от откриването му.
Уведомяване на органа: ако има вероятност нарушението да породи риск за Вашите права и свободи, уведомяваме CNIL в рамките на 72 часа (чл. 33).
Уведомяване на потребителите: ако има вероятност нарушението да породи висок риск за Вашите права и свободи, Ви уведомяваме без ненужно забавяне по имейл (чл. 34), като описваме естеството на нарушението, вероятните му последици, предприетите или предложените мерки и нашето звено за контакт.
Ако имейлът е засегнат от нарушението, използваме алтернативни канали: съобщение в приложението и видимо съобщение на нашия уебсайт.
Документиране: всяко нарушение се вписва във вътрешния ни регистър на нарушенията, независимо от неговата тежест.
Отстраняване: предприемаме незабавни мерки за ограничаване на нарушението и предотвратяване на повторението му.

Уведомленията за нарушения включват информация за правото Ви да подадете жалба до надзорен орган (раздел 33).

19. Защита на данните на етапа на проектирането и свеждане на данните до минимум (чл. 25)

Защитата на данните е вградена в архитектурата на Lastribe:

Инфраструктура с приоритет за ЕС: всички основни данни се съхраняват във Франция.
Местоположение по подразбиране на ниво град: Вашият домашен адрес е по избор и е криптиран; позициите, споделяни с други потребители, се закръглят до около 1 km, с изключение на SOS или статус на безопасност, който изпращате на Вашето домакинство и Вашия Tribe (раздел 29).
Изкуствен интелект и карти, хоствани от нас: не се изпращат данни до външен доставчик на изкуствен интелект или на карти.
Минимално събиране на данни: събираме само данните, от които се нуждае всяка функция; гласовите записи се изтриват след транскрибирането.
Настройки по подразбиране, защитаващи поверителността: новите профили са частни; статистиката е изключена, докато не я приемете; известието за PrepScore е изключено по подразбиране.
Анонимизиране: данните за статистиката и за обучението на изкуствения интелект се псевдонимизират или анонимизират преди обработването.
Контакти за спешни случаи на устройството: никога на нашите сървъри (раздел 25).

20. Регистър на дейностите по обработване (чл. 30)

Водим Регистър на дейностите по обработване, както изисква чл. 30 от ОРЗД. В него са описани всяка дейност по обработване, нейната цел, правното ѝ основание, категориите субекти на данни и потоците от данни. Той е на разположение на CNIL при поискване.

Регистърът съдържа отделен запис за спешната медицинска информация за домакинството (кръвна група, алергии, лекарства, състояния — раздел 24), вписан като обработване на специални категории данни по чл. 9: цел — готовност за извънредни ситуации в рамките на домакинството на потребителя; правно основание — изрично съгласие по чл. 9, пар. 2, буква „а“ или чл. 9, пар. 2, буква „в“ за лице, което не може да даде съгласие; субекти на данни — притежателят на акаунта и членовете на домакинството, които той въвежда; сигурност — криптиране AES-256-GCM със специален ключ; получатели — никакви извън домакинството.

21. Оценка на въздействието върху защитата на данните (ОВЗД)

Тъй като Услугата обработва данни за местоположението, използва функции, основани на изкуствен интелект, и може да съхранява здравна информация за уязвими лица, извършваме оценки на въздействието върху защитата на данните съгласно чл. 35 от ОРЗД и списъка на CNIL. Нашият регистър на ОВЗД:

ОВЗД	Обхват	Статус
01 — Данни за местоположението	Град, координати на дома, наблюдавани местоположения, маршрути, доклади за опасност, позиции при SOS	Проект v0.1 от 24 април 2026 г.; утвърждаване от администратора преди публичния старт
02 — Класифициране и оценяване с помощта на ИИ	Класифициране на новините, ситуационни брифинги, препоръки, цикъл на обратната връзка	Проект v0.1 от 24 април 2026 г.; утвърждаване преди публичния старт
03 — Геймификация и поведенческо профилиране	PrepScore, значки, XP, класации	Проект v0.1 от 24 април 2026 г.; утвърждаване преди публичния старт
04 — Здравна информация за домакинството	Медицински полета, въведени за членове на домакинството, включително непълнолетни и лица, които не могат да дадат съгласие	Планирана; ще бъде извършена преди публичния старт

Всяка ОВЗД оценява рисковете за Вашите права и свободи, необходимостта и пропорционалността на обработването и мерките за намаляване на риска. Утвърдените версии са на разположение на CNIL при поискване.

22. Бисквитки и проследяване

22.1 Уебсайт

Нашият уебсайт не поставя никакви бисквитки и не зарежда никакъв скрипт за статистика, преди да сте дали съгласието си. Измерването на посещаемостта (PostHog, хостван в ЕС) се зарежда само след като го приемете в банера за съгласие; Вашият избор се съхранява в браузъра Ви. Ако откажете или пренебрегнете банера, не се изпълнява никаква статистика и не се поставя бисквитка. Не използваме проследяващи пиксели и рекламни инструменти за проследяване. Можете да промените избора си по всяко време чрез връзката „Настройки за бисквитки“ в долния колонтитул на всяка страница.

22.2 Уеб приложение

Строго необходими бисквитки: бисквитката за сесия на нашата система за удостоверяване (better-auth.session_token, за срока на сесията, удължава се, докато използвате приложението) и, когато смените езика, Вашето езиково предпочитание. За тях не се изисква съгласие (Директива за правото на неприкосновеност на личния живот и електронните комуникации (ePrivacy), чл. 5, параграф 3).
Статистика (PostHog): хостване в ЕС, зарежда се само след Вашето съгласие чрез банера; имената и имейл адресите се премахват от събитията. Променете избора си чрез връзката „Настройки за бисквитки“ в долния колонтитул.
Не използваме: рекламни бисквитки, инструменти за проследяване на социални мрежи, Google Analytics, Facebook Pixel или какъвто и да е скрипт на рекламна мрежа.

22.3 Мобилно приложение

Мобилното приложение не използва бисквитки на браузъра. Удостоверяването се основава на Bearer токен, съхраняван в защитеното хранилище на Вашето устройство (SecureStore), който е строго необходим за Услугата.

В мобилното приложение са интегрирани следните SDK:

SDK	Цел	Място на обработване	На устройството / на сървъра	Правно основание и контрол
PostHog	Продуктова статистика	ЕС (Франкфурт)	Събиране на устройството, обработване на сървъра	Съгласие — изключено по подразбиране; Профил › Статистика
Sentry	Наблюдение на грешките (само когато е конфигурирано във версията)	ЕС (Франкфурт)	Събиране на устройството, обработване на сървъра	Легитимен интерес; имейлът и IP адресът се премахват на устройството
Expo Notifications	Push известия	САЩ (СДК)	Токен на устройството, доставка от сървъра	Съгласие чрез разрешението на устройството; Профил › Известия
RevenueCat	Покупки и статус на абонамента	САЩ (СДК)	SDK на устройството, синхронизиране със сървъра	Изпълнение на договор
MMKV	Локално криптирано хранилище (кеш, предпочитания, контакти за спешни случаи)	Само на устройството	Само на устройството	Изпълнение на договор
SecureStore	Съхранение на токена за удостоверяване	Само на устройството	Само на устройството	Изпълнение на договор (строго необходимо)

Не е интегриран рекламен SDK. Разрешенията на ниво операционна система (камера, микрофон, местоположение, Bluetooth) са отделни от съгласието по ОРЗД: даването на разрешение позволява техническия достъп, а съобщенията в приложението Ви обясняват какво правим с получените данни.

23. Снимки и видеоклипове

Снимки на запасите (инвентар): видими за Вас и Вашето домакинство.
Снимки към доклади за опасност: видими за потребителите, които виждат доклада (потребители наблизо, раздел 29).
Доказателства за събития (когато Събитията са включени): видими само за администраторите на Lastribe и организаторите на събитията, с цел проверка. Ако подадете GPS доказателство, координатите се съхраняват криптирани само за това събитие и никога не се добавят към профила Ви.
Съхранение: нашите сървъри във Франция; изтриват се, когато изтриете съответния елемент или акаунта си.
Обработване с изкуствен интелект: без лицево разпознаване и без биометричен анализ. Моделът за проверка на доказателствата е неактивен, докато Събитията са изключени (раздел 31).

24. Специални категории данни (чл. 9)

Lastribe не събира и не обработва:

биометрични данни (без лицево разпознаване, анализ на пръстови отпечатъци или гласов отпечатък; гласовото въвеждане се транскрибира в текст, а записът се изтрива);
расов или етнически произход;
политически възгледи, религиозни или философски убеждения;
членство в синдикални организации;
генетични данни;
данни за сексуалния живот или сексуалната ориентация.

24.1 Спешна медицинска информация за домакинството

Можете да въведете за себе си и за членовете на Вашето домакинство медицинска информация, полезна при спешен случай: кръвна група, алергии, лекарства, състояния. Това са данни за здравословното състояние по смисъла на чл. 9 от ОРЗД.

За Вас самите ги обработваме въз основа на Вашето изрично съгласие (чл. 9, пар. 2, буква „а“), което се събира преди първото въвеждане. Можете да го оттеглите по всяко време от Профил › Видимост на профила › Здравни данни. Оттеглянето изтрива незабавно тази информация.

За друго пълнолетно лице можете да въведете тази информация само ако това лице Ви е разрешило. Ако то има акаунт в Lastribe, само я въвежда и само дава съгласие. За непълнолетно лице, за което полагате грижи, Вие давате съгласие като носител на родителските права. За лице, което не може да даде съгласие, въвеждайте само онова, от което се нуждаят спасителните екипи — кръвна група, алергии и жизненоважно лечение; в този случай ги обработваме, за да защитим жизненоважните интереси на това лице при спешен случай (чл. 9, пар. 2, буква „в“). Преди да въведете информация за друго лице, приложението Ви моли да потвърдите, че имате разрешение за това.

Тази информация се криптира (AES-256-GCM) със специален ключ, видима е само за членовете на Вашето домакинство, никога не се използва за PrepScore, за реклама или за обучение на модели и никога не се предава на трети лица. Ако включите медицинската карта на заключения екран (Android), всеки, който държи телефона Ви, може да я прочете.

25. Офлайн режим и кеширани данни

Услугата включва офлайн кризисен режим, който кешира данни локално на Вашето устройство:

Какво се кешира: Вашият инвентар, информацията за домакинството, контактите за спешни случаи, изтеглените карти и курсове, както и данните за готовността, от които се нуждаете офлайн.
Контакти за спешни случаи: съхраняват се само на Вашето устройство — никога на нашите сървъри — така че да остават достъпни офлайн и да се свежда до минимум обработването на данни на трети лица. Те не могат да бъдат включени в експорта на данни от сървъра.
Сигурност: кешираните данни са защитени от криптирането на Вашето устройство.
Актуалност: кешираните данни може да са остарели; приложението показва часа на последната синхронизация.
Изтриване: кешираните данни се премахват, когато излезете от акаунта си, изтриете акаунта си или деинсталирате приложението.
Без достъп до сървъра: в офлайн режим не се предават данни към или от нашите сървъри.

26. Инструменти за безопасност, mesh и комуникации между равноправни устройства

SOS и статус на безопасност: когато изпратите такъв, Вашият статус и, ако я споделите, точната Ви позиция се съхраняват криптирани на нашите сървъри за 24 часа, след което се изтриват 7 дни след изтичането. Те се показват на Вашето домакинство и Вашия Tribe. Не се предават на службите за спешна помощ.
Режим Паника: изпраща SMS от Вашия собствен телефон до контактите за спешни случаи, съхранени на Вашето устройство. Не получаваме копие от тези SMS.
Mesh съобщения (Bluetooth Low Energy и LoRa, чрез устройства, съвместими с Meshtastic): съобщенията се пренасят през радио mesh мрежата и могат да бъдат препредавани от други възли в обхват. Идентификаторът на Вашия възел и радио метаданните (сила на сигнала, брой препредавания) са видими за възлите наблизо. Mesh SOS излъчва идентификатора на Вашия възел и, ако решите, Вашата позиция до всички възли в обхват. Mesh съобщенията се съхраняват на Вашето устройство и не се предават към нашите сървъри, освен ако не ги синхронизирате изрично.
Правно основание: изпълнение на договор (чл. 6, пар. 1, буква „б“); позицията Ви се изпраща само когато решите да я споделите.

27. Видимост на съдържанието в общността

По подразбиране: частен. В съответствие с чл. 25 от ОРЗД всеки нов профил се създава като частен — други потребители не могат да го открият. Трябва да превключите „Видимост на профила“ на „Видим“ в раздела Профил, преди други потребители да могат да Ви намерят при търсене на Tribe-ове, в класациите или в списъците с участници. Можете да върнете настройката по всяко време.

Когато участвате в Tribe-ове и домакинства:

Членовете на Tribe виждат Вашето показвано име, град, обобщение на PrepScore, умения, съобщенията, които публикувате в Tribe, и, когато ги споделите, Вашия статус на безопасност и SOS.
Членовете на домакинството виждат споделените данни на домакинството, включително медицинската информация, въведена за неговите членове.
Лидерите на Tribe виждат допълнително датата на присъединяването Ви, нивото на активността Ви и ролята Ви.
Потребителите наблизо виждат докладите за опасност, които публикувате, с позиция, закръглена до около 1 km.
Администраторите (екипът на Lastribe) могат да имат достъп до съдържанието в общността за целите на модерирането и безопасността; всеки преглед на докладвано съдържание се записва.
Обществеността не може да види членството Ви в Tribe, съобщенията Ви или активността Ви: всички функции на общността изискват удостоверяване.
След напускане на Tribe: съобщенията, които сте публикували в него, се изтриват. След изтриване на акаунта Ви: всичко, което сте споделили, се изтрива, а не се анонимизира (раздел 13).

28. Push известия

Видове: граждански сигнали и промени в нивото на риска за Вашите местоположения; предупреждения за изтичащ срок на годност; проверки за благополучие от Вашето домакинство или Tribe; доклади за опасност наблизо; новини от общността; новини и месечно обобщение, ако са включени; завършена препоръка; промени в PrepScore (изключени по подразбиране). Не изпращаме напомняния за „ежедневна серия“, нито push известия за значки или нива.
Съгласие: push известията изискват изрично да ги разрешите чрез системата за разрешения на Вашето устройство.
Подробен контрол: можете да включите или изключите всяка категория от Профил › Известия; критичните сигнали за безопасност се показват и в тихите часове.
Оттегляне: изключете известията по всяко време от настройките на Вашето устройство (iOS: Настройки › Известия › Lastribe; Android: Настройки › Приложения › Lastribe › Известия) или в приложението.
Данни: Вашият push токен се съхранява; заглавието и текстът на всяко известие преминават през сървърите на Expo и се пазят от нас 90 дни, за да можете да прегледате какво Ви е изпратено (раздел 13).

29. Данни за местоположението

Данни	Точност	Защита	Кой ги вижда
Град и регион от Вашия профил	Град	—	Вие; членовете на Вашия Tribe
Вашият домашен адрес (по избор)	Точен, ако включите „Точно местоположение на дома“	Криптиран; копие, закръглено до около 1 km, се пази за съпоставянето на сигнали	Вие
Наблюдавани местоположения	Ниво град (избрани чрез търсене на място)	Съхраняват се като точки на картата	Вие
Места, които запазвате (скривалища, места за среща)	Тази, която изберете	Съхраняват се като точки на картата; споделят се с точност, закръглена до около 1 km	Вие; Вашето домакинство или Tribe, ако ги споделите
Маршрути за евакуация	Тази, която начертаете	Криптирани	Вие; Вашето домакинство или Tribe, ако ги споделите
Позиция, изпратена със SOS или статус на безопасност	Точна	Криптирана; изтрива се 7 дни след изтичането	Вашето домакинство и Вашият Tribe
Позиция, споделена в съобщение	Точна	Криптирана заедно със съобщението; изтрива се след 30 дни	Получателите на съобщението
Доклад за опасност	Точна	Показва се на другите, закръглена до около 1 km	Потребителите наблизо
GPS доказателства за събитие (когато Събитията са включени)	Точна	Криптирана	Вие; администраторите, които преглеждат доказателствата

За да изчислим маршрут, предаваме началната, крайната и междинните точки на openrouteservice (HeiGIT gGmbH, Хайделберг, Германия). За прогнозата за времето предаваме позиция, закръглена до около 10 km, на Open-Meteo (Швейцария). За да определи Вашия град, телефонът Ви използва услугата за геокодиране на своята операционна система (Apple или Google). Гражданските сигнали се съпоставят с Вашите местоположения на нашите собствени сървъри. Никога не проследяваме позицията Ви във фонов режим, никога не я споделяме с трети лица извън случаите от тази таблица и никога не я продаваме.

30. Деца и възрастови ограничения

Lastribe е предназначен изключително за потребители на възраст 16 и повече години. Не събираме съзнателно лични данни от лица под 16 години: датата на раждане се проверява при създаването на акаунта.

Ако установим, че потребител е под 16 години, изтриваме акаунта и свързаните с него данни. Ако смятате, че може да сме събрали данни от дете, пишете на privacy@lastribe.eu.

31. Изкуствен интелект и автоматизирано обработване

Хостван от нас във Франция: всички наши модели с изкуствен интелект работят на собствените ни сървъри (Ollama за езиковите модели, Whisper за преобразуването на реч в текст). Не се изпращат данни до външен доставчик на изкуствен интелект.
Какво правят моделите: класифицират и обобщават новините за Radar за рискове; създават регионални ситуационни брифинги от сигнали и новини; помагат ни да планираме кои курсове, събития и публикации да публикуваме след това (редакционно планиране, без лични данни); сравняват две версии на даден модел върху едни и същи новини (A/B тестове); транскрибират и тълкуват поле от формуляр, което диктувате. Съществува модел за проверка на доказателствата за Събитията, но той е неактивен, докато Събитията са изключени.
Гласово въвеждане: записът от около пет секунди се изпраща до нашия сървър, транскрибира се, тълкува се за съответното поле и се изтрива веднага. Запазва се само стойността, въведена в полето. Не се създава гласов отпечатък.
Без решения, които се отнасят до Вас: резултатите от изкуствения интелект са информативни и не пораждат правни или подобни значителни последици. Не използваме изкуствен интелект, за да модерираме Вашето съдържание.
Обозначаване: съдържанието, създадено от изкуствен интелект (обобщения, преведени заглавия, ситуационни брифинги), носи в приложението обозначението „Генерирано от ИИ“.
Надзор: всеки модел, промпт и параметър се контролира от нашия екип и може да бъде одитиран.
Данни за обучение: анонимизирана, обобщена обратна връзка (гласове, корекции). Анонимизирането се проверява чрез проверки за k-анонимност, така че нито един потребител да не може да бъде идентифициран в набор от данни за обучение. Когато се откажете, Вашата обратна връзка се изключва от всички бъдещи експорти за обучение; обратната връзка, която вече е включена във внедрен модел, не може да бъде извлечена поотделно.
Отказ: пишете на privacy@lastribe.eu.

32. Промени в настоящата Политика

Настоящата версия 2.0 влиза в сила с публикуването ѝ. Съществуващите потребители се уведомяват по имейл и в приложението.

За бъдещите промени:

Актуализираме датата „Последна актуализация“ и номера на версията и обобщаваме промените в раздел 33b.
При съществени промени (нова цел, нова категория получатели, промяна на правното основание) Ви информираме по имейл и в приложението най-малко 30 дни преди влизането им в сила.
Когато се промени обработване, основано на Вашето съгласие, искаме отново съгласието Ви, преди да приложим промяната.
Можете да възразите срещу промяна, като закриете акаунта си по всяко време (раздел 15.3).

33. Надзорен орган

Ако смятате, че правата Ви във връзка със защитата на данните са нарушени, имате право да подадете жалба до надзорен орган. Съгласно чл. 77 от ОРЗД можете да подадете жалба до:

надзорния орган на държавата членка на ЕС, в която е обичайното Ви местопребиваване, мястото Ви на работа или мястото на предполагаемото нарушение — по Ваш избор;
списъкът на всички органи за защита на данните в ЕС: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Като френско дружество, нашият водещ надзорен орган е:

CNIL (Commission Nationale de l'Informatique et des Libertés)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, Франция

Уебсайт: www.cnil.fr

Насърчаваме Ви първо да се свържете с нас на privacy@lastribe.eu, за да се опитаме да разрешим въпроса Ви пряко.

33b. История на версиите

Версия	Дата	Обобщение на промените
1.0	26 март 2026 г.	Първоначално публикуване
1.1	6 април 2026 г.	Добавени: информация за mesh комуникациите, прозрачност относно SDK, разграничение между задължителни данни и данни по избор, маршрути за евакуация и наблюдавани местоположения, подробности за обучението на ИИ, препратка към оценката на въздействието на предаването, обработване на гражданските сигнали, по-подробно описание на правата на субектите на данни, актуализирани местоположения на подизпълнителите, съответствие с препоръките на CNIL от 2024 г. за мобилните приложения
1.2	24 април 2026 г.	Попълнени идентификационни данни на EnableUnion SASU (SIREN/SIRET 103 184 941, RCS Thionville, регистриран капитал 3000 евро, седалище, ДДС, президент); временното обозначение на доставчика на VPS е заменено с OVH SAS (Roubaix, FR) в списъка на подизпълнителите; изрично посочване на марката (Lastribe се издава от EnableUnion SASU). Без промяна в обхвата на обработването на данни.
1.3	24 април 2026 г.	Видимостта на профила вече е частна по подразбиране (§27) — изпълнява препоръката по чл. 25 от ОРЗД от ОВЗД 3 §12.1. Нов превключвател за потребителите в Профил → Видимост на профила им позволява да изберат да бъдат откривани от общността; §15.2 е актуализиран, за да препраща към превключвателя. Без ново обработване на данни, без нов подизпълнител — само промяна на настройките по подразбиране + елемент за управление в интерфейса.
1.4	24 април 2026 г.	Криптиране на ниво приложение на координатите на дома (§17, §29) — изпълнява препоръката на ОВЗД 1 §14.1. `profiles.house_lat` / `house_lng` вече се криптират с AES-256-GCM преди записването (INSERT); §29 е коригиран, за да отразява, че координатите на дома могат да се съхраняват (по избор) и са защитени от този слой на криптиране, вместо подвеждащата формулировка „никога точни GPS координати“. Логиката за изпращане на известията за опасност е преместена от изчисление по Haversine на ниво SQL към JavaScript след декриптирането. Вж. план 071.
1.5	25 април 2026 г.	Криптирането е разширено до `event_evidence.gps_lat/gps_lng` и `user_monitored_locations.latitude/longitude` (L.7c-follow). §29 описва двата нови криптирани класа наред с координатите на дома в профила. Същият модел AES-256-GCM, същият модел на заплахите (защита в дълбочина срещу компрометиране на резервни копия или дъмпове на базата).
1.6	14 май 2026 г.	Редакционно уеднаквяване на правните документи на Lastribe (Mentions légales + Общи условия): определяне на доставчик на потребителска медиация (Société Médiation Professionnelle, одобрен от CECMC на 16/10/2018, споразумение, подписано на 13/05/2026) и премахване на препратките към платформата за ОРС/ODR (платформата е окончателно закрита на 20/07/2025 с Регламент (ЕС) 2024/3228) — тези промени засягат Mentions légales и Общите условия; настоящата Политика за поверителност е непроменена по текст и по обхват на обработването на данни, номерът на версията е повишен, за да бъдат всички правни документи за потребителите синхронизирани (същата дата „Последна актуализация“ 14/05/2026).
1.7	14 май 2026 г.	Добавен пълен превод на френски език (двуезичен документ, като при несъответствие за френските потребители предимство има френската версия). Структурата в началото на файла вече следва модела на `accessibility_statement.md` (първо английската версия, след това френската). Без промяна в обхвата на обработването на данни, в подизпълнителите или в правните основания.
1.8	14 май 2026 г.	Възстановени френските диакритични знаци във френската част (отмяна на старата конвенция „без ударения“). Правните документи на Lastribe вече използват навсякъде правилни френски диакритични знаци в UTF-8 (`Médiation`, `Données`, `Confidentialité` и др.). Съдържанието на английски език е непроменено.
1.9	20 септември 2026 г.	Корекции след одита по сигурността и поверителността от 2026-09-19 (план 162 R1/R4): §4.7 формулировка относно съхранението на IP адреса (регистър на съгласията + сесии); §11 добавя Google Play Billing, RainViewer и Open Food Facts (заявки от устройството) и посочва, че Sentry е активен само когато е конфигуриран; §13 добавя записите за съгласия, сесиите и токените за отписване + изтриването на домакинството с последния член; §22.1 статистика на началната страница само след съгласие в банера за бисквитки; §28 историята на известията се пази 90 дни; §29 наблюдаваните местоположения са приблизителни точки в PostGIS (некриптирани — криптирана е само точката на дома), а позицията на домакинството е приблизително копие ≈1 km на точката на дома (S18).
2.0	14 октомври 2026 г.	План 176, вълна F (правен одит за ЕС, проект D-1). §3 „Контакт по въпросите на поверителността“ с пощенски адрес заменя предишното изявление за длъжностно лице по защита на данните. §4 изброява реалните данни: източник на записването в списъка с чакащи, вход с Google/Apple, когато се предлага, домашен адрес, места и маршрути, статуси на безопасност и SOS, доклади, гласово въвеждане (изтрива се след транскрибирането), отпечатък за защита от измами с препоръки. §7 правни основания според регистъра: сигнали и инструменти за безопасност въз основа на договор, статистика въз основа на съгласие, здравни данни въз основа на чл. 9, пар. 2, букви „а“/„в“, защита от измами с препоръки и сигурност въз основа на легитимен интерес, разглеждане по DSA въз основа на законово задължение. §10-12 реални получатели: OVH (Франция), Apple/Google, RevenueCat, Resend, Expo (текст на известията), PostHog ЕС с американско дружество майка, Sentry регион ЕС, Open-Meteo (Швейцария, ~10 km), openrouteservice/HeiGIT (Германия), RainViewer, Open Food Facts, публични източници на сигнали (без лични данни), карти и ИИ, хоствани от нас. §13 съхранение според кода: споделеното съдържание и съобщенията се изтриват (не се анонимизират), записите за съгласия се изтриват заедно с акаунта, доказателства към доклади 30 дни / 6 месеца, резервни копия 30 дни. §14 и §31 изброяват реалното автоматизирано обработване и обработването с ИИ. §21 регистър на ОВЗД с дати. §22 връзка „Настройки за бисквитки“ и Профил › Статистика. §24.1 изцяло преработен текст за медицинската информация за домакинството (за Вас самите, за други пълнолетни, за непълнолетни, за лица, които не могат да дадат съгласие, медицинска карта на заключения екран). §26 инструменти за безопасност. §28 реални видове известия. §29 единна таблица за местоположението със стъпките за маршрутизиране, прогноза за времето и геокодиране. §32 информиране 30 дни преди съществени промени, ново съгласие, когато се промени цел, основана на съгласие. Нов §1.1 Езици (24 езика). Редовете в историята на промените са пренаредени.

34. Контакт

EnableUnion SASU

7A rue Neuve, 57270 Uckange, Франция, Европейски съюз

Контакт по въпросите на поверителността: privacy@lastribe.eu

Обща поддръжка: support@lastribe.eu

Уебсайт: www.lastribe.eu