Zásady ochrany osobních údajů

Naposledy aktualizováno: 2026-10-14

Poslední aktualizace: 2026-10-14 Version: 2.0

Poznámka: Francouzskou a anglickou verzi těchto Zásad jsme vypracovali sami. Ostatní jazykové verze jsou strojové překlady, které procházejí revizí. Každá jazyková verze je ve svém jazyce rozhodná pro osoby, které informuje (oddíl 1.1); pokud překlad vzbuzuje pochybnosti, má přednost francouzská verze.

1. Úvod

Tyto Zásady ochrany soukromí vysvětlují, jak EnableUnion SASU („Lastribe", „my", „nás", „náš") shromažďuje, používá, uchovává a chrání vaše osobní údaje, když používáte mobilní aplikaci Lastribe, webové stránky www.lastribe.eu a související služby (dále jen „Služba").

Uplatňujeme obecné nařízení o ochraně osobních údajů (EU) 2016/679 („GDPR"), francouzský zákon Loi Informatique et Libertés (francouzský zákon o informatice a svobodách — zákon č. 78-17 ze dne 6. ledna 1978, ve znění pozdějších předpisů) a další evropské předpisy o ochraně osobních údajů, které se na nás vztahují.

Kromě těchto Zásad zobrazuje aplikace krátká upozornění v místech, kde se údaje shromažďují — například když žádá o oprávnění k poloze, když zapínáte oznámení, když zaznamenáváte zdravotní informace nebo když se vás ptáme na analytiku. Tato upozornění doplňují tyto Zásady v souladu s doporučeními CNIL (francouzského úřadu pro ochranu osobních údajů) pro mobilní aplikace.

1.1 Jazyky

Tyto Zásady existují ve 24 úředních jazycích Evropské unie, které aplikace nabízí. Francouzskou a anglickou verzi jsme vypracovali sami. Ostatní verze jsou strojové překlady, které necháváme revidovat; každá z nich nese upozornění, dokud její revize není dokončena. Verze ve vašem jazyce slouží k vašemu informování; pokud přeložená věta vzbuzuje pochybnosti o svém významu, má přednost francouzská verze. Francouzská a anglická verze jsou vždy k dispozici na adresách www.lastribe.eu/fr/privacy a www.lastribe.eu/en/privacy.

2. Správce osobních údajů

EnableUnion SASU — vydavatel značky Lastribe

Adresa sídla: 7A rue Neuve, 57270 Uckange, Francie, Evropská unie

SIREN: 103 184 941 — SIRET: 103 184 941 00013 — RCS (francouzský obchodní rejstřík) Thionville

Základní kapitál: 3000 EUR — DIČ v EU: FR93103184941

Prezident a ředitel publikace: Alexis Delaforge

Kontakt pro ochranu soukromí: privacy@lastribe.eu

Obecný kontakt: support@lastribe.eu

3. Kontakt pro ochranu soukromí

EnableUnion SASU nejmenovala pověřence pro ochranu osobních údajů: naše zpracování zvláštních kategorií údajů (nepovinných zdravotních informací Domácnosti, oddíl 24) je dobrovolné a neprobíhá ve velkém rozsahu, takže jej čl. 37 GDPR nevyžaduje.

Veškeré dotazy a žádosti týkající se vašich osobních údajů vyřizuje náš kontakt pro ochranu soukromí:

Kontakt pro ochranu soukromí: privacy@lastribe.eu

Poštovní adresa: EnableUnion SASU — Kontakt pro ochranu soukromí, 7A rue Neuve, 57270 Uckange, Francie

Odpovídáme do jednoho měsíce (oddíl 16).

4. Údaje, které shromažďujeme

4.1 Údaje z pořadníku (před spuštěním)

Když se na našich webových stránkách zapíšete do pořadníku, shromažďujeme:

vaši e-mailovou adresu;
váš preferovaný jazyk;
informaci, jak jste se o nás dozvěděli, pokud nám ji sdělíte (zdroj registrace).

Nic jiného. Měření návštěvnosti webových stránek se spouští až po vašem souhlasu (oddíl 22.1).

4.2 Údaje účtu

E-mailová adresa
Heslo (uložené jako jednosměrný solený hash — nikdy v čitelné podobě)
Zobrazované jméno
Datum narození (ověření věku — pouze osoby od 16 let)
Preferovaný jazyk
Pokud nabízíme přihlášení přes Google nebo Apple a vy jej použijete: vaše jméno, vaše e-mailová adresa a identifikátor od tohoto poskytovatele

4.3 Údaje profilu (nepovinné)

Profilová fotografie
Bio / osobní popis
Město nebo region
Adresa domova (nepovinná, viz oddíl 29): přesné souřadnice jsou uloženy šifrovaně; kopie zaokrouhlená přibližně na 1 km slouží k přiřazování výstrah a evakuačních tras
Informace o Domácnosti (členové, zvířata)
Dovednosti a zájmy
Kód doporučení a vámi uskutečněná doporučení

4.4 Údaje o připravenosti

Položky inventáře (název, množství, kategorie, datum spotřeby, volitelná fotografie)
PrepScore a údaje o soběstačnosti
Postup v kurzech a výsledky kvízů
Kontrolní seznamy a nákupní seznamy
Místa, která si uložíte (skrýše, místa setkání, úkryty, které hodnotíte), a evakuační trasy, které zakreslíte
Sledované lokality pro výstrahy (vybrané ve vyhledávání míst, na úrovni města)
Hlášení nebezpečí, která zveřejníte (popis, poloha, volitelná fotografie)
Účast na Událostech a důkazy (fotografie, videa, souřadnice GPS, kontrolní seznamy), pokud jsou Události zapnuté
Získané odznaky a body zkušeností (XP)

4.5 Komunitní a bezpečnostní údaje

Zprávy ve skupinách Tribe a v Domácnostech a přímé zprávy
Komentáře a hlasy k položkám Radaru rizik a k hlášením nebezpečí
Stav členství a role ve skupinách Tribe a v Domácnostech
Stavy bezpečí a signály SOS, které odešlete (stav, čas, poloha, pokud ji sdílíte)
Hlášení obsahu, která podáte (kategorie, vysvětlení, nahlášený obsah)
Identifikátor vašeho mesh uzlu, pokud používáte mesh zařízení (oddíl 26)

4.6 Platební údaje

Veškeré zpracování plateb zajišťují Apple App Store (iOS) a Google Play (Android) prostřednictvím svých systémů nákupů v aplikaci. Správu předplatného koordinuje RevenueCat. Neuchováváme čísla vašich karet, kódy CVC ani bankovní údaje — platební informace zpracovávají výhradně Apple a Google.

Od obchodů s aplikacemi (prostřednictvím RevenueCat) dostáváme:

stav předplatného a podrobnosti o tarifu;
data nákupu, obnovení a vypršení.

4.7 Technické údaje a údaje o používání

Typ zařízení a operační systém, verze aplikace, typ prohlížeče (web)
IP adresa (uchovávaná v plné podobě v bezpečnostním protokolu přihlášení a v záznamech relací pro účely bezpečnosti a dokazování; odstraňovaná z hlášení chyb; doby uchování viz oddíl 13)
Token pro push oznámení
Události používání funkcí, pouze pokud jste přijali analytiku (oddíl 22)
Hlášení pádů a údaje o chybách
Hlasové zadávání: nahrávka o délce přibližně pěti sekund, když diktujete pole formuláře. Je přepsána na našich serverech a ihned smazána; uchovává se pouze hodnota zapsaná do pole (oddíl 31)
Údaje k ochraně programu doporučení před podvody: technický otisk zařízení a první část IP adresy (blok /24) při vytvoření účtu s kódem doporučení (oddíl 8)

5. Povinné a nepovinné údaje

V souladu s čl. 13 odst. 2 písm. e) GDPR vás informujeme, zda je poskytnutí údajů povinné, nebo dobrovolné:

Povinné pro vytvoření účtu:

E-mailová adresa — nezbytná pro ověření totožnosti a komunikaci
Heslo — nezbytné pro zabezpečení účtu (pokud se nepřihlašujete přes Google nebo Apple, je-li tato možnost nabízena)
Datum narození — nezbytné pro ověření věku (pouze osoby od 16 let)

Povinné pro předplatné Core:

Platební informace — zpracovávané společností Apple nebo Google prostřednictvím nákupu v aplikaci, nezbytné pro vyúčtování

Nepovinné:

Zobrazované jméno, profilová fotografie, bio
Město nebo region — umožňuje místní funkce (výstrahy, Radar rizik, skupiny Tribe v okolí)
Adresa domova, sledované lokality — umožňují výstrahy pro tato místa
Informace o Domácnosti, zdravotní informace, dovednosti, zájmy
Položky inventáře, postup v kurzech, místa, trasy, hlášení nebezpečí — funkce, které se rozhodnete používat
Analytika — vypnutá, dokud ji nepřijmete

Důsledky neposkytnutí povinných údajů: bez e-mailu, hesla (nebo poskytovatele přihlášení) a data narození si nemůžete vytvořit účet. Bez platebních informací si nemůžete předplatit Core. Všechny ostatní údaje jsou nepovinné — Služba bez nich funguje, některé funkce však pak nejsou k dispozici.

6. Jak údaje shromažďujeme

Údaje shromažďujeme třemi kanály:

Přímo od vás: když si vytvoříte účet, vyplníte profil, spravujete inventář, dokončíte kurzy, zveřejníte nebo nahlásíte obsah, odešlete stav bezpečí, nadiktujete pole nebo se zapojíte do komunity.
Automaticky: prostřednictvím analytiky PostHog (pouze pokud jste ji přijali), hlášení chyb Sentry a serverových přístupových protokolů.
Od třetích stran: Apple a Google poskytují informace o stavu předplatného prostřednictvím RevenueCat. Pokud nabízíme přihlášení přes Google nebo Apple a vy jej použijete, obdržíme vaše jméno, vaši e-mailovou adresu a identifikátor od poskytovatele. Nekupujeme údaje od obchodníků s daty.

7. Právní základy zpracování (čl. 6 GDPR)

Účel	Právní základ
Vytvoření účtu, ověření totožnosti, přihlášení přes Google nebo Apple	Plnění smlouvy (čl. 6 odst. 1 písm. b))
Funkce Služby (PrepScore, inventář, kurzy, místa, trasy, skupiny Tribe, zprávy)	Plnění smlouvy (čl. 6 odst. 1 písm. b))
Výstrahy: přiřazování veřejných výstrah k vašemu městu, domovu a sledovaným lokalitám a jejich doručování	Plnění smlouvy (čl. 6 odst. 1 písm. b))
Bezpečnostní nástroje (SOS, stav bezpečí, hlášení nebezpečí)	Plnění smlouvy (čl. 6 odst. 1 písm. b))
Hlasové zadávání (přepis nadiktovaného pole)	Plnění smlouvy (čl. 6 odst. 1 písm. b))
Zpracování plateb a předplatného	Plnění smlouvy (čl. 6 odst. 1 písm. b))
Zápis do pořadníku	Souhlas (čl. 6 odst. 1 písm. a))
Push oznámení	Souhlas (čl. 6 odst. 1 písm. a)), udělený prostřednictvím oprávnění vašeho zařízení
Produktová analytika (PostHog)	Souhlas (čl. 6 odst. 1 písm. a))
Zdravotní informace Domácnosti	Výslovný souhlas (čl. 9 odst. 2 písm. a)); životně důležité zájmy osoby, která nemůže udělit souhlas (čl. 9 odst. 2 písm. c))
Sledování chyb (Sentry)	Oprávněný zájem (čl. 6 odst. 1 písm. f))
Bezpečnost: protokol přihlášení, zablokování účtu, předcházení zneužití	Oprávněný zájem (čl. 6 odst. 1 písm. f))
Ochrana programu doporučení před podvody (otisk zařízení, blok IP /24)	Oprávněný zájem (čl. 6 odst. 1 písm. f))
Zlepšování modelů AI (anonymizovaná zpětná vazba)	Oprávněný zájem (čl. 6 odst. 1 písm. f))
Vyřizování oznámení nezákonného obsahu, odůvodnění, uchovávání důkazů	Právní povinnost (čl. 6 odst. 1 písm. c)) — nařízení (EU) 2022/2065
Účetní a daňové záznamy	Právní povinnost (čl. 6 odst. 1 písm. c))
Ověření věku (16+)	Právní povinnost (čl. 6 odst. 1 písm. c))

8. Podrobnosti o oprávněném zájmu (čl. 13 odst. 1 písm. d))

Pokud se opíráme o oprávněný zájem, jde o tyto zájmy:

Sledování chyb: odhalování a opravování pádů a chyb. Hlášení chyb se odesílají do Sentry (region EU) poté, co jsou na zařízení odstraněny vaše e-mailová adresa a IP adresa.
Bezpečnost: vedení protokolu přihlášení po dobu 180 dní (e-mail, IP, zařízení), zablokování účtu na 15 minut po 5 neúspěšných pokusech o přihlášení a předcházení neoprávněnému přístupu.
Ochrana programu doporučení před podvody: porovnání technického otisku zařízení a první části IP adresy s nedávnými doporučeními doporučující osoby. Podezřelé doporučení před případným odmítnutím posoudí člověk (Podmínky služby, příloha B).
Zlepšování modelů AI: zlepšování klasifikace zpráv pomocí anonymizované, agregované zpětné vazby (hlasy, opravy). Jednotliví uživatelé nejsou v trénovacích datech identifikovatelní.
Zpětná vazba z beta verze: zlepšování bezpečnostního produktu na základě zpětné vazby, kterou nám zasílají testeři (Charta beta programu, oddíl 5).

Pro každý z těchto zájmů jsme provedli test vyváženosti. Můžete o něj požádat na adrese privacy@lastribe.eu a proti kterémukoli z těchto zpracování můžete kdykoli vznést námitku (oddíl 15.6).

9. Jak vaše údaje používáme

Shromážděné údaje používáme k tomu, abychom:

vytvořili a spravovali váš účet;
poskytovali funkce Služby: PrepScore, inventář, kurzy, místa a trasy, skupiny Tribe a Domácnosti;
přiřazovali veřejné výstrahy k vašemu městu, vašemu domovu a vašim sledovaným lokalitám a upozorňovali vás na ně;
doručovali vaše stavy bezpečí, signály SOS a hlášení nebezpečí osobám a oblastem, které jste zvolili;
přepsali pole, které diktujete;
zpracovávali platby a spravovali vaše předplatné;
odesílali transakční e-maily (ověření účtu, obnovení hesla, oznámení o předplatném, změny našich podmínek);
odesílali push oznámení, která jste zapnuli;
monitorovali, diagnostikovali a odstraňovali technické problémy;
porozuměli tomu, jak se funkce používají, pouze pokud jste přijali analytiku;
předcházeli podvodům a zneužití, včetně podvodů v programu doporučení;
vyřizovali hlášení obsahu a rozhodnutí o moderování (Podmínky služby, oddíl 17);
plnili své právní povinnosti.

Co neděláme:

neprodáváme vaše údaje;

nepoužíváme vaše údaje pro cílenou reklamu ani pro reklamní profily;

nesdílíme vaše údaje s obchodníky s daty;

nepřijímáme ohledně vás automatizovaná rozhodnutí s právními nebo obdobně významnými účinky (oddíl 14).

10. Sdílení údajů a příjemci

Vaše údaje sdílíme pouze s níže uvedenými příjemci. Oddíl 11 uvádí podrobnosti o každém zpracovateli.

Naši zpracovatelé, kteří jednají podle našich pokynů: OVH (hosting všech našich serverů ve Francii), Resend (e-maily), Expo (push oznámení), RevenueCat (předplatné), PostHog (analytika, pouze s vaším souhlasem), Sentry (hlášení chyb).
Obchody s aplikacemi, Apple a Google, které zpracovávají vaše nákupy a, je-li to nabízeno, vaše přihlášení.
Služby, které vaše zařízení nebo náš server volá pro konkrétní funkci, které dostávají jen nezbytné minimum a žádné údaje účtu: Open-Meteo (počasí pro polohu zaokrouhlenou přibližně na 10 km), openrouteservice / HeiGIT (začátek, cíl a průchozí body trasy, kterou plánujete), RainViewer (dlaždice srážkového radaru vyžádané vaším zařízením), Open Food Facts (čárový kód, který naskenujete).
Veřejné zdroje výstrah a zpráv (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT): stahujeme jejich data; nic o vás jim neposíláme.
Ostatní uživatelé, v mezích oddílů 27 a 29: vaše Domácnost, váš Tribe, příjemci vašich zpráv, uživatelé v okolí v případě hlášení nebezpečí.
Orgány veřejné moci, pokud to vyžaduje zákon (soudní rozhodnutí, příkaz k odstranění podle aktu o digitálních službách (DSA), oznámení trestného činu podle čl. 18 DSA), nebo k ochraně života či bezpečnosti osoby.

Mapy a modely AI běží na našich vlastních serverech: žádný poskytovatel map ani AI vaše údaje nedostává.

11. Seznam zpracovatelů

Zpracovatel	Účel	Přijímané údaje	Umístění / předání	Odkaz
OVH SAS (OVHcloud)	Hosting našich serverů (databáze, soubory, modely AI, mapové dlaždice, zálohy)	Veškeré údaje Služby, nejcitlivější pole šifrovaná v klidovém stavu (oddíl 17)	Francie (EU)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Zpracování nákupů v aplikaci; přihlášení přes Apple, je-li nabízeno	Údaje o nákupech a předplatném; pro přihlášení: jméno, e-mail, identifikátor	Irsko (EU)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	Nákupy v aplikaci a vyúčtování předplatného; přihlášení přes Google, je-li nabízeno	Údaje o nákupech a předplatném; pro přihlášení: jméno, e-mail, identifikátor	Irsko (EU)	policies.google.com/privacy
RevenueCat, Inc.	Správa předplatného	Anonymní ID uživatele aplikace, potvrzení o nákupu, stav předplatného	USA — standardní smluvní doložky	revenuecat.com/dpa
Resend, Inc.	Doručování e-mailů	E-mailová adresa, zobrazované jméno, obsah e-mailu	USA — rámec pro ochranu osobních údajů mezi EU a USA + standardní smluvní doložky	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Push oznámení	Push token, název a text každého oznámení	USA — standardní smluvní doložky	expo.dev/privacy
PostHog, Inc.	Produktová analytika, pouze s vaším souhlasem	Pseudonymní události používání, typ zařízení, verze aplikace; jména a e-maily jsou odstraněny	Hostováno v EU (Frankfurt); americká mateřská společnost vázaná standardními smluvními doložkami pro přístup v rámci podpory	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Sledování chyb	Údaje o chybách a výkonu, typ zařízení, verze aplikace, identifikátor uživatele; e-mail a IP odstraněny před odesláním	Region EU (Frankfurt); americká společnost vázaná standardními smluvními doložkami pro přístup v rámci podpory	sentry.io/legal/dpa
Open-Meteo	Předpovědi počasí	Poloha zaokrouhlená přibližně na 10 km; žádné údaje účtu	Švýcarsko (rozhodnutí Evropské komise o odpovídající ochraně)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Výpočet tras (pěšky, na kole, autem)	Začátek, cíl a průchozí body trasy, kterou plánujete; žádné údaje účtu	Německo (EU)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Dlaždice srážkového radaru (karta Radar)	Požadavek ze zařízení: IP adresa vašeho zařízení a požadovaná dlaždice; žádné údaje účtu	Globální síť pro doručování dlaždic (CDN)	rainviewer.com
Open Food Facts (spolek, Francie)	Vyhledání podle čárového kódu, když naskenujete potravinu	Požadavek ze zařízení: pouze číslo čárového kódu; žádné údaje účtu	Francie (EU)	openfoodfacts.org

Veřejné zdroje výstrah a zpráv (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst prostřednictvím Bright Sky, IODA, GDELT) nedostávají žádné osobní údaje: náš server stahuje jejich veřejné datové kanály. Naše mapové dlaždice a modely AI (Ollama, Whisper) hostujeme sami u OVH a nezapojují žádného dalšího poskytovatele.

Sentry je aktivní pouze ve verzích aplikace, ve kterých je sledování chyb nakonfigurováno. Tento seznam aktualizujeme při změně zpracovatele a o podstatných změnách vás informujeme (oddíl 32).

12. Mezinárodní předávání údajů

Primární úložiště: Francie, Evropská unie (OVH).
Příjemci usazení v EU (Apple Irsko, Google Irsko, HeiGIT Německo, hosting PostHog v EU, region EU služby Sentry, Open Food Facts): žádný mechanismus předání není potřeba.
Švýcarsko (Open-Meteo): vztahuje se na ně rozhodnutí Evropské komise o odpovídající ochraně.
Poskytovatelé usazení v USA (RevenueCat, Resend, Expo) a americké mateřské společnosti PostHog a Sentry: standardní smluvní doložky a, je-li poskytovatel certifikován, rámec pro ochranu osobních údajů mezi EU a USA, se šifrováním při přenosu i v klidovém stavu.
RainViewer (globální CDN): dostává se k němu pouze IP adresa vašeho zařízení a požadovaná dlaždice.

U poskytovatelů usazených v USA jsme provedli posouzení dopadů předání v souladu s rozsudkem SDEU ve věci Schrems II a s pokyny CNIL. Na požádání jsou k dispozici CNIL.

13. Doba uchování údajů

Kategorie údajů	Doba uchování
E-mail z pořadníku	Do odeslání oznámení o spuštění nebo do vaší žádosti o odstranění
Údaje účtu, profilu a připravenosti	Po dobu existence účtu; vymazány na konci 30denní ochranné lhůty, která následuje po žádosti o smazání
Zprávy (Tribe, Domácnost, přímé)	Dokud je nesmažete nebo dokud není váš účet vymazán — smazány, nikoli anonymizovány; poloha sdílená ve zprávě je smazána po 30 dnech
Hlášení nebezpečí, komentáře, hlasy, místa, trasy	Dokud je nesmažete nebo dokud není váš účet vymazán
Soubory s důkazy (fotografie, videa)	Dokud je nesmažete nebo dokud není váš účet vymazán
Nahrávky hlasového zadávání	Neuchovávají se: přepsány a ihned smazány
Stavy bezpečí a signály SOS	Aktivní 24 hodin, vymazány 7 dní po vypršení (poloha šifrována)
Hlášení obsahu a související důkazy	30 dní po zamítnutí hlášení; 6 měsíců po jakémkoli jiném rozhodnutí; déle pouze v rámci zákonného uchování, o které požádá orgán veřejné moci
Rozhodnutí o moderování	Uchovávána s neprůhledným identifikátorem i po vymazání účtu (nařízení (EU) 2022/2065)
Záznamy o předplatném a platbách	10 let (francouzské účetní a daňové právo)
Analytické události (s vaším souhlasem)	Do odvolání souhlasu nebo vymazání vašeho účtu; profil osoby v PostHog je poté smazán
Hlášení chyb	90 dní
Serverové přístupové protokoly	12 měsíců (francouzský zákonný požadavek)
Bezpečnostní protokol přihlášení	180 dní (e-mail, IP, zařízení — mazáno každou noc)
Počítadla neúspěšných přihlášení	30 dní po posledním pokusu (nikdy během aktivního zablokování)
Záznamy o souhlasu (IP, časové razítko)	Po dobu existence účtu; vymazány spolu s ním
Relace (IP, zařízení)	7 dní po poslední aktivitě (automaticky prodlužováno, dokud aplikaci používáte; smazány při odhlášení)
Tokeny pro odhlášení odběru (e-mail)	30 dní po vypršení nebo použití
Historie oznámení	90 dní (názvy a texty push oznámení, která vám byla zaslána — mazáno každou noc)
Zpětná vazba z beta verze	Doba trvání beta programu + 12 měsíců
Protokol auditu administrátorů	Po dobu existence platformy (řetězec chráněný proti nepozorované změně; neprůhledné identifikátory, žádný osobní obsah)
Trénovací data AI	Anonymizovaná a agregovaná, nepropojená s jednotlivými účty
Zálohy	Šifrované; místní kopie uchovávány 7 dní, kopie mimo pracoviště 30 dní. Údaje, které smažete, ze záloh zmizí do 30 dní

Když svůj účet smažete, máte 30 dní na to, abyste si to rozmysleli tím, že se znovu přihlásíte. Poté jsou vaše osobní údaje vymazány, s výjimkou případů, kdy delší dobu uchování vyžaduje zákon (platební záznamy) nebo akt o digitálních službách (oznámení nezákonného obsahu). Obsah, který jste sdíleli s ostatními členy, je smazán, nikoli anonymizován. Když svůj účet smaže poslední člen Domácnosti, Domácnost a všechny její údaje (členové, zvířata, inventář, zdravotní informace) jsou smazány spolu s ním.

14. Automatizované rozhodování a profilování (čl. 22)

Automatizované zpracování používáme v těchto funkcích:

Výpočet PrepScore — z vašeho inventáře, kurzů, událostí a komunitní aktivity. Pouze informativní ukazatel: neovlivňuje žádný přístup ani žádné právo.
Odznaky a XP — udělované automaticky za vaši aktivitu. Pouze gamifikace.
Návrhy dalších kroků — pravidla, která na základě vašeho PrepScore navrhují kurzy nebo činnosti. Žádná umělá inteligence, žádný vliv na vaše práva.
Klasifikace zpráv a situační přehledy pomocí AI — zpracování veřejného obsahu (zprávy, výstrahy), nikoli vašich osobních údajů (oddíl 31).
Ochrana programu doporučení před podvody — podezřelé doporučení je označeno automaticky, ale odmítnuto je až poté, co jej posoudí člověk.
Zablokování účtu — po 5 neúspěšných pokusech o přihlášení je přihlášení zablokováno na 15 minut. Bezpečnostní opatření bez trvalých následků.

Umělou inteligenci nepoužíváme k moderování vašeho obsahu ani k rozhodování o vás. Žádný z těchto procesů nemá vůči vám právní účinky ani obdobně významné účinky. Můžete požádat o lidský přezkum, vyjádřit svůj názor a napadnout výsledek na adrese privacy@lastribe.eu.

15. Vaše práva podle GDPR

Jako subjekt údajů podle GDPR máte tato práva:

15.1 Právo na přístup (čl. 15)

Můžete požádat o kopii všech osobních údajů, které o vás uchováváme, spolu s informacemi o tom, jak je zpracováváme. Své údaje můžete exportovat přímo v Profil › GDPR a soukromí › Exportovat moje data nebo e-mailem.

15.2 Právo na opravu (čl. 16)

Můžete požádat o opravu nepřesných nebo neúplných osobních údajů. Většinu profilových informací lze upravit přímo v aplikaci. Viditelnost profilu (kdo vás v komunitě Lastribe může najít a vidět) se ovládá samostatným přepínačem v Profil › Viditelnost profilu; výchozí nastavení je soukromý a viditelnost můžete kdykoli zapnout nebo vypnout, aniž byste nás kontaktovali (oddíl 27).

15.3 Právo na výmaz (čl. 17)

Svůj účet můžete smazat v Profil › GDPR a soukromí › Smazat účet, čímž naplánujete vymazání svých osobních údajů po 30denní ochranné lhůtě. Některé údaje se uchovávají tam, kde to vyžaduje zákon (oddíl 13). Úplný postup, včetně náhradního postupu e-mailem pro uživatele, kteří již nemají přístup k aplikaci, je zveřejněn na /legal/delete-account. Chcete-li smazat část svých údajů, aniž byste rušili účet, viz /legal/delete-data.

15.4 Právo na omezení zpracování (čl. 18)

Můžete požádat, abychom omezili zpracování vašich údajů, zatímco ověřujeme jejich přesnost nebo posuzujeme námitku, kterou jste vznesli: a) když popíráte přesnost svých údajů; b) když je zpracování protiprávní, ale místo výmazu dáváte přednost omezení; c) když údaje již nepotřebujeme, ale vy je potřebujete pro určení, výkon nebo obhajobu právních nároků; d) když jste vznesli námitku proti zpracování a my ověřujeme, zda naše oprávněné důvody převažují nad vašimi.

15.5 Právo na přenositelnost údajů (čl. 20)

Své osobní údaje můžete obdržet ve strukturovaném, běžně používaném a strojově čitelném formátu (JSON), a to v Profil › GDPR a soukromí › Exportovat moje data nebo na požádání.

15.6 Právo vznést námitku (čl. 21)

Můžete vznést námitku proti zpracování založenému na oprávněném zájmu (sledování chyb, bezpečnostní protokol, ochrana programu doporučení před podvody, zlepšování modelů AI). Zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi právy.

15.7 Právo odvolat souhlas (čl. 7 odst. 3)

Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním:

Analytika: Profil › Analytika (aplikace) nebo odkaz „Nastavení cookies" v zápatí webových stránek;
Zdravotní informace Domácnosti: Profil › Viditelnost profilu › Údaje o zdraví › „Odvolat souhlas a smazat" — informace jsou okamžitě vymazány;
Push oznámení: nastavení vašeho zařízení nebo Profil › Oznámení;
Pořadník: odkaz pro odhlášení odběru v našich e-mailech.

15.8 Právo týkající se automatizovaného rozhodování (čl. 22)

Nepřijímáme automatizovaná rozhodnutí, která by vůči vám měla právní nebo obdobně významné účinky (oddíl 14). O lidský přezkum můžete požádat u jakéhokoli automatizovaného zpracování.

15.9 Právo vznést námitku proti přímému marketingu (čl. 21 odst. 2)

Máte bezpodmínečné právo vznést námitku proti jakémukoli zpracování vašich osobních údajů pro účely přímého marketingu. Po obdržení takové námitky zpracování okamžitě ukončíme. Toto právo můžete uplatnit na adrese privacy@lastribe.eu nebo prostřednictvím předvoleb oznámení v aplikaci.

15.10 Právo podat stížnost (čl. 77)

Máte právo podat stížnost u dozorového úřadu: u úřadu ve státě vašeho bydliště, vašeho místa výkonu práce nebo místa údajného porušení (oddíl 33).

16. Jak svá práva uplatnit

V aplikaci: Profil › GDPR a soukromí — export vašich údajů (JSON) nebo smazání účtu

E-mailem: privacy@lastribe.eu — uveďte e-mailovou adresu svého účtu a popište svou žádost

Poštou: EnableUnion SASU — Kontakt pro ochranu soukromí, 7A rue Neuve, 57270 Uckange, Francie

Ověření totožnosti: než začneme jednat, můžeme vás požádat o potvrzení totožnosti, aby k vašim údajům nezískal přístup nikdo jiný

Lhůta pro odpověď: jeden měsíc. U složitých nebo početných žádostí ji můžeme prodloužit o další dva měsíce a sdělíme vám důvod (čl. 12 odst. 3)

Poplatek: zdarma, pokud žádost není zjevně nedůvodná nebo nepřiměřená

Formát: exporty údajů poskytujeme ve formátu JSON

17. Zabezpečení údajů

K ochraně vašich údajů zavádíme technická a organizační opatření:

Šifrování při přenosu: TLS 1.2+ (HTTPS) pro veškerou komunikaci; připínání certifikátů v mobilní aplikaci.
Šifrování v klidovém stavu: šifrování na úrovni databáze; hesla uložená jako solené hashe.
Šifrování na aplikační vrstvě (AES-256-GCM) pro nejcitlivější pole, nad rámec šifrování na úrovni databáze:
- souřadnice domova (kopie zaokrouhlená přibližně na 1 km zůstává čitelná pro přiřazování výstrah);
- evakuační trasy;
- zdravotní informace Domácnosti, s vyhrazeným klíčem;
- obsah zpráv (zprávy v Tribe, v Domácnosti a přímé zprávy), s volitelnou vrstvou koncového šifrování pro mobilní klienty;
- polohy signálů SOS a stavů bezpečí;
- přihlašovací údaje administrátorů a tokeny poskytovatelů přihlášení.
Řízení přístupu: přístup na základě rolí, nejnižší nutná oprávnění, samostatné ověřování administrátorů, zaznamenávané čtení nahlášeného obsahu administrátory.
Infrastruktura: servery ve Francii s firewally, automatickými bezpečnostními aktualizacemi a monitorováním průniků.
Validace vstupů: každý vstup je validován a očištěn.
Zálohy: šifrované denní zálohy; místní kopie uchovávány 7 dní, kopie mimo pracoviště 30 dní.
Reakce na porušení zabezpečení: oddíl 18.

18. Ohlašování porušení zabezpečení osobních údajů (čl. 33–34)

V případě porušení zabezpečení osobních údajů:

Posouzení: porušení posoudíme do 24 hodin od jeho zjištění.
Ohlášení úřadu: pokud je pravděpodobné, že porušení bude mít za následek riziko pro vaše práva a svobody, ohlásíme je CNIL do 72 hodin (čl. 33).
Oznámení uživatelům: pokud je pravděpodobné, že porušení bude mít za následek vysoké riziko pro vaše práva a svobody, oznámíme vám je bez zbytečného odkladu e-mailem (čl. 34) s popisem povahy porušení, jeho pravděpodobných důsledků, přijatých nebo navržených opatření a našeho kontaktního místa.
Pokud porušení postihne e-mail, použijeme jiné kanály: upozornění v aplikaci a dobře viditelné upozornění na našich webových stránkách.
Dokumentace: každé porušení, bez ohledu na jeho závažnost, zaznamenáváme do naší interní evidence porušení.
Náprava: přijímáme okamžitá opatření k omezení porušení a k zabránění jeho opakování.

Oznámení o porušení obsahují informace o vašem právu podat stížnost u dozorového úřadu (oddíl 33).

19. Záměrná a standardní ochrana údajů a minimalizace údajů (čl. 25)

Ochrana údajů je součástí architektury Lastribe:

Infrastruktura především v EU: všechny primární údaje jsou uloženy ve Francii.
Poloha ve výchozím nastavení na úrovni města: adresa vašeho domova je nepovinná a šifrovaná; polohy sdílené s ostatními uživateli jsou zaokrouhleny přibližně na 1 km, s výjimkou signálu SOS nebo stavu bezpečí, který posíláte své Domácnosti a svému Tribe (oddíl 29).
AI a mapy hostované u nás: žádné údaje se neposílají externímu poskytovateli AI ani map.
Minimální shromažďování údajů: shromažďujeme pouze údaje, které každá funkce potřebuje; hlasové nahrávky jsou po přepisu smazány.
Výchozí nastavení chránící soukromí: nové profily jsou soukromé; analytika je vypnutá, dokud ji nepřijmete; oznámení o PrepScore je ve výchozím nastavení vypnuté.
Anonymizace: analytická data a trénovací data AI jsou před zpracováním pseudonymizována nebo anonymizována.
Nouzové kontakty v zařízení: nikdy na našich serverech (oddíl 25).

20. Záznamy o činnostech zpracování (čl. 30)

Vedeme záznamy o činnostech zpracování, jak to vyžaduje čl. 30 GDPR. Popisují každou činnost zpracování, její účel, právní základ, kategorie subjektů údajů a toky údajů. Na požádání jsou k dispozici CNIL.

Záznamy obsahují samostatnou položku pro nouzové zdravotní informace Domácnosti (krevní skupina, alergie, léky, onemocnění — oddíl 24), evidované jako zpracování zvláštní kategorie údajů podle čl. 9: účel — připravenost na mimořádné situace v rámci Domácnosti uživatele; právní základ — výslovný souhlas podle čl. 9 odst. 2 písm. a), nebo čl. 9 odst. 2 písm. c) u osoby, která nemůže udělit souhlas; subjekty údajů — držitel účtu a členové Domácnosti, které zaznamená; zabezpečení — šifrování AES-256-GCM s vyhrazeným klíčem; příjemci — žádní mimo Domácnost.

21. Posouzení vlivu na ochranu osobních údajů (DPIA)

Protože Služba zpracovává údaje o poloze, používá funkce založené na AI a může zaznamenávat zdravotní informace o zranitelných osobách, provádíme posouzení vlivu na ochranu osobních údajů podle čl. 35 GDPR a seznamu CNIL. Náš registr posouzení vlivu:

DPIA	Rozsah	Stav
01 — Údaje o poloze	Město, souřadnice domova, sledované lokality, trasy, hlášení nebezpečí, polohy SOS	Návrh v0.1 ze dne 24. dubna 2026; schválení správcem před veřejným spuštěním
02 — Klasifikace a hodnocení s pomocí AI	Klasifikace zpráv, situační přehledy, doporučení, smyčka zpětné vazby	Návrh v0.1 ze dne 24. dubna 2026; schválení před veřejným spuštěním
03 — Gamifikace a profilování chování	PrepScore, odznaky, XP, žebříčky	Návrh v0.1 ze dne 24. dubna 2026; schválení před veřejným spuštěním
04 — Zdravotní informace Domácnosti	Zdravotní pole zaznamenaná pro členy Domácnosti, včetně nezletilých a osob, které nemohou udělit souhlas	Plánováno; bude dokončeno před veřejným spuštěním

Každé posouzení vlivu hodnotí rizika pro vaše práva a svobody, nezbytnost a přiměřenost zpracování a opatření ke zmírnění rizik. Schválené verze jsou na požádání k dispozici CNIL.

22. Soubory cookie a sledování

22.1 Webové stránky

Naše webové stránky neukládají žádné soubory cookie a nenačítají žádný analytický skript, dokud neudělíte souhlas. Měření návštěvnosti (PostHog, hostováno v EU) se načte až poté, co je přijmete v liště souhlasu; vaše volba se uloží ve vašem prohlížeči. Pokud lištu odmítnete nebo ji ignorujete, žádná analytika se nespustí a žádný soubor cookie se neuloží. Nepoužíváme žádné sledovací pixely ani reklamní sledovače. Svou volbu můžete kdykoli změnit pomocí odkazu „Nastavení cookies" v zápatí každé stránky.

22.2 Webová aplikace

Nezbytně nutné soubory cookie: soubor cookie relace našeho systému ověřování (better-auth.session_token, platný po dobu relace a prodlužovaný, dokud aplikaci používáte) a, pokud změníte jazyk, vaše jazyková předvolba. Nevyžadují souhlas (směrnice o soukromí a elektronických komunikacích, čl. 5 odst. 3).
Analytika (PostHog): hostovaná v EU, načtená pouze po vašem souhlasu prostřednictvím lišty; jména a e-mailové adresy jsou z událostí odstraněny. Svou volbu můžete změnit pomocí odkazu „Nastavení cookies" v zápatí.
Nepoužíváme: reklamní soubory cookie, sledovače sociálních sítí, Google Analytics, Facebook Pixel ani žádný skript reklamních sítí.

22.3 Mobilní aplikace

Mobilní aplikace nepoužívá soubory cookie prohlížeče. Ověřování je založeno na tokenu typu Bearer uloženém v zabezpečeném úložišti vašeho zařízení (SecureStore), který je pro Službu nezbytně nutný.

Do mobilní aplikace jsou integrovány tyto sady SDK:

SDK	Účel	Místo zpracování	V zařízení / na serveru	Právní základ a ovládání
PostHog	Produktová analytika	EU (Frankfurt)	Sběr v zařízení, zpracování na serveru	Souhlas — ve výchozím nastavení vypnuto; Profil › Analytika
Sentry	Sledování chyb (pouze pokud je nakonfigurováno ve verzi aplikace)	EU (Frankfurt)	Sběr v zařízení, zpracování na serveru	Oprávněný zájem; e-mail a IP odstraněny v zařízení
Expo Notifications	Push oznámení	USA (standardní smluvní doložky)	Token v zařízení, doručení ze serveru	Souhlas prostřednictvím oprávnění zařízení; Profil › Oznámení
RevenueCat	Nákupy a stav předplatného	USA (standardní smluvní doložky)	SDK v zařízení, synchronizace se serverem	Plnění smlouvy
MMKV	Místní šifrované úložiště (mezipaměť, předvolby, nouzové kontakty)	Pouze zařízení	Pouze v zařízení	Plnění smlouvy
SecureStore	Uložení ověřovacího tokenu	Pouze zařízení	Pouze v zařízení	Plnění smlouvy (nezbytně nutné)

Není integrována žádná reklamní sada SDK. Systémová oprávnění (fotoaparát, mikrofon, poloha, Bluetooth) jsou oddělená od souhlasu podle GDPR: udělení oprávnění umožňuje technický přístup a upozornění v aplikaci vám sdělují, co s takto získanými údaji děláme.

23. Fotografie a videa

Fotografie zásob (inventář): viditelné pro vás a vaši Domácnost.
Fotografie v hlášeních nebezpečí: viditelné pro uživatele, kteří hlášení vidí (uživatelé v okolí, oddíl 29).
Důkazy k Událostem (pokud jsou Události zapnuté): viditelné pouze pro administrátory Lastribe a organizátory událostí, za účelem ověření. Pokud odešlete důkaz v podobě GPS, souřadnice jsou uloženy šifrovaně pouze pro danou událost a nikdy se nepřidávají do vašeho profilu.
Úložiště: naše servery ve Francii; smazáno, když smažete danou položku nebo svůj účet.
Zpracování pomocí AI: žádné rozpoznávání obličejů a žádná biometrická analýza. Model pro ověřování důkazů je neaktivní, dokud jsou Události vypnuté (oddíl 31).

24. Zvláštní kategorie údajů (čl. 9)

Lastribe neshromažďuje ani nezpracovává:

biometrické údaje (žádné rozpoznávání obličejů, analýza otisků prstů ani hlasový otisk; hlasové zadávání se přepisuje na text a nahrávka se maže);
údaje o rasovém či etnickém původu;
politické názory, náboženská vyznání či filozofické přesvědčení;
členství v odborech;
genetické údaje;
údaje o sexuálním životě nebo sexuální orientaci.

24.1 Nouzové zdravotní informace Domácnosti

Pro sebe a pro členy své Domácnosti můžete zaznamenat zdravotní informace užitečné v nouzi: krevní skupinu, alergie, léky, onemocnění. Jde o údaje o zdravotním stavu ve smyslu čl. 9 GDPR.

U vás je zpracováváme na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a)), uděleného před prvním zápisem. Souhlas můžete kdykoli odvolat v Profil › Viditelnost profilu › Údaje o zdraví. Odvoláním se tyto informace okamžitě vymažou.

U jiné zletilé osoby můžete tyto informace zaznamenat pouze tehdy, pokud vám to tato osoba dovolila. Pokud má účet Lastribe, zadá je a udělí souhlas sama. U nezletilé osoby ve vaší péči udělujete souhlas jako nositel rodičovské odpovědnosti. U osoby, která nemůže udělit souhlas, zaznamenávejte pouze to, co potřebují záchranáři — krevní skupinu, alergie a životně důležitou léčbu; tyto informace pak zpracováváme k ochraně životně důležitých zájmů této osoby v nouzi (čl. 9 odst. 2 písm. c)). Než zaznamenáte informace o jiné osobě, aplikace vás požádá o potvrzení, že k tomu máte svolení.

Tyto informace jsou šifrovány (AES-256-GCM) vyhrazeným klíčem, viditelné pouze pro členy vaší Domácnosti, nikdy se nepoužívají pro PrepScore, reklamu ani trénování modelů a nikdy se nepředávají třetí straně. Pokud zapnete zdravotní kartu na zamykací obrazovce (Android), může ji přečíst kdokoli, kdo drží váš telefon.

25. Offline režim a data v mezipaměti

Služba zahrnuje krizový offline režim, který ukládá data místně do mezipaměti vašeho zařízení:

Co se ukládá do mezipaměti: váš inventář, informace o Domácnosti, nouzové kontakty, stažené mapy a kurzy a údaje o připravenosti, které potřebujete offline.
Nouzové kontakty: uloženy pouze ve vašem zařízení — nikdy na našich serverech — aby zůstaly dostupné offline a aby se minimalizovalo zpracování údajů třetích osob. Nemohou být zahrnuty do exportu údajů ze serveru.
Zabezpečení: data v mezipaměti jsou chráněna šifrováním vašeho zařízení.
Aktuálnost: data v mezipaměti mohou být zastaralá; aplikace zobrazuje čas poslední synchronizace.
Smazání: data v mezipaměti se odstraní, když se odhlásíte, smažete účet nebo odinstalujete aplikaci.
Žádný přístup k serveru: v offline režimu se na naše servery ani z nich nepřenášejí žádná data.

26. Bezpečnostní nástroje, mesh a přímá komunikace mezi zařízeními

SOS a stav bezpečí: když jej odešlete, váš stav a, pokud ji sdílíte, vaše přesná poloha se šifrovaně uloží na našich serverech na 24 hodin a poté se vymažou 7 dní po vypršení. Zobrazují se vaší Domácnosti a vašemu Tribe. Nepředávají se záchranným složkám.
Nouzový režim: odesílá SMS z vašeho vlastního telefonu na nouzové kontakty uložené ve vašem zařízení. Žádnou kopii těchto SMS nedostáváme.
Mesh zprávy (Bluetooth Low Energy a LoRa, prostřednictvím zařízení kompatibilních s Meshtastic): zprávy putují rádiovou mesh sítí a mohou být předávány dalšími uzly v dosahu. Identifikátor vašeho uzlu a rádiová metadata (síla signálu, počet skoků) jsou viditelné pro okolní uzly. Mesh SOS vysílá identifikátor vašeho uzlu a, pokud se tak rozhodnete, vaši polohu všem uzlům v dosahu. Mesh zprávy se ukládají ve vašem zařízení a nepřenášejí se na naše servery, pokud je výslovně nesynchronizujete.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b)); vaše poloha se odesílá pouze tehdy, když se ji rozhodnete sdílet.

27. Viditelnost komunitního obsahu

Výchozí nastavení: soukromý. V souladu s čl. 25 GDPR je každý nový profil vytvořen jako soukromý — ostatní uživatelé jej nemohou najít. Aby vás ostatní uživatelé mohli najít ve vyhledávání Tribe, v žebříčcích nebo v seznamech účastníků, musíte na kartě Profil přepnout „Viditelnost profilu" na „Viditelný". Zpět můžete přepnout kdykoli.

Když se účastníte skupin Tribe a Domácností:

Členové Tribe vidí vaše zobrazované jméno, město, souhrn PrepScore, dovednosti, zprávy, které v Tribe zveřejníte, a, pokud je sdílíte, váš stav bezpečí a signály SOS.
Členové Domácnosti vidí sdílené údaje Domácnosti, včetně zdravotních informací zaznamenaných pro její členy.
Vedoucí Tribe navíc vidí datum vašeho připojení, úroveň aktivity a roli.
Uživatelé v okolí vidí hlášení nebezpečí, která zveřejníte, s polohou zaokrouhlenou přibližně na 1 km.
Administrátoři (tým Lastribe) mají přístup ke komunitnímu obsahu pro účely moderování a bezpečnosti; každé čtení nahlášeného obsahu se zaznamenává.
Veřejnost nevidí vaše členství v Tribe, vaše zprávy ani vaši aktivitu: všechny komunitní funkce vyžadují přihlášení.
Po opuštění Tribe: zprávy, které jste v něm zveřejnili, jsou smazány. Po smazání účtu: vše, co jste sdíleli, je smazáno, nikoli anonymizováno (oddíl 13).

28. Push oznámení

Typy: výstrahy civilní ochrany a změny úrovně rizika pro vaše místa; upozornění na blížící se konec trvanlivosti; kontroly stavu od vaší Domácnosti nebo vašeho Tribe; hlášení nebezpečí v okolí; novinky z komunity; zprávy a měsíční přehled, pokud jsou zapnuté; dokončené doporučení; změny PrepScore (ve výchozím nastavení vypnuté). Neposíláme žádné připomínky „denní série" ani push oznámení o odznacích či úrovních.
Souhlas: push oznámení vyžadují vaše výslovné přihlášení prostřednictvím systému oprávnění vašeho zařízení.
Podrobnost nastavení: každou kategorii můžete zapnout nebo vypnout v Profil › Oznámení; kritické bezpečnostní výstrahy procházejí i během tichých hodin.
Odvolání: oznámení můžete kdykoli vypnout v nastavení zařízení (iOS: Nastavení › Oznámení › Lastribe; Android: Nastavení › Aplikace › Lastribe › Oznámení) nebo v aplikaci.
Údaje: váš push token je uložen; název a text každého oznámení procházejí servery Expo a uchováváme je 90 dní, abyste si mohli zkontrolovat, co vám bylo zasláno (oddíl 13).

29. Údaje o poloze

Údaj	Přesnost	Ochrana	Kdo jej vidí
Město a region ve vašem profilu	Město	—	Vy; členové vašeho Tribe
Adresa vašeho domova (nepovinná)	Přesná, pokud zapnete „Přesná poloha domu"	Šifrována; kopie zaokrouhlená přibližně na 1 km se uchovává pro přiřazování výstrah	Vy
Sledované lokality	Úroveň města (vybrané ve vyhledávání míst)	Uloženy jako body na mapě	Vy
Místa, která si uložíte (skrýše, místa setkání)	Ta, kterou zvolíte	Uloženy jako body na mapě; sdíleny s přesností zaokrouhlenou přibližně na 1 km	Vy; vaše Domácnost nebo váš Tribe, pokud je sdílíte
Evakuační trasy	Ta, kterou zakreslíte	Šifrovány	Vy; vaše Domácnost nebo váš Tribe, pokud je sdílíte
Poloha odeslaná se signálem SOS nebo stavem bezpečí	Přesná	Šifrována; vymazána 7 dní po vypršení	Vaše Domácnost a váš Tribe
Poloha sdílená ve zprávě	Přesná	Šifrována spolu se zprávou; smazána po 30 dnech	Příjemci zprávy
Hlášení nebezpečí	Přesná	Ostatním zobrazena zaokrouhlená přibližně na 1 km	Uživatelé v okolí
GPS u důkazů k Události (pokud jsou Události zapnuté)	Přesná	Šifrováno	Vy; administrátoři, kteří důkaz ověřují

K výpočtu trasy předáváme začátek, cíl a průchozí body službě openrouteservice (HeiGIT gGmbH, Heidelberg, Německo). Pro počasí předáváme polohu zaokrouhlenou přibližně na 10 km službě Open-Meteo (Švýcarsko). K určení vašeho města používá váš telefon geokódovací službu svého operačního systému (Apple nebo Google). Výstrahy civilní ochrany se k vašim místům přiřazují na našich vlastních serverech. Nikdy nesledujeme vaši polohu na pozadí, nikdy ji nesdílíme s třetí stranou mimo případy uvedené v této tabulce a nikdy ji neprodáváme.

30. Děti a věková omezení

Lastribe je určena výhradně uživatelům ve věku od 16 let. Vědomě neshromažďujeme osobní údaje osob mladších 16 let: datum narození se kontroluje při vytváření účtu.

Pokud zjistíme, že je uživatel mladší 16 let, smažeme jeho účet a související údaje. Pokud se domníváte, že jsme mohli shromáždit údaje dítěte, kontaktujte privacy@lastribe.eu.

31. AI a automatizované zpracování

Hostováno u nás ve Francii: všechny naše modely AI běží na našich vlastních serverech (Ollama pro jazykové modely, Whisper pro převod řeči na text). Žádné údaje se neposílají externímu poskytovateli AI.
Co modely dělají: klasifikují a shrnují zprávy pro Radar rizik; vytvářejí regionální situační přehledy z výstrah a zpráv; pomáhají nám plánovat, jaké kurzy, události a příspěvky zveřejnit příště (redakční plánování, bez osobních údajů); porovnávají dvě verze modelu na stejných zprávách (A/B testy); přepisují a interpretují pole formuláře, které diktujete. Model pro ověřování důkazů k Událostem existuje, ale je neaktivní, dokud jsou Události vypnuté.
Hlasové zadávání: nahrávka o délce přibližně pěti sekund se odešle na náš server, přepíše, interpretuje pro dané pole a ihned smaže. Uchovává se pouze hodnota zapsaná do pole. Nevytváří se žádný hlasový otisk.
Žádná rozhodnutí o vás: výstupy AI mají informativní povahu a nemají žádné právní ani obdobně významné účinky. AI nepoužíváme k moderování vašeho obsahu.
Označování: obsah vytvořený AI (shrnutí, přeložené nadpisy, situační přehledy) nese v aplikaci označení „Vytvořeno AI".
Dohled: každý model, každé zadání pro model a každý parametr řídí náš tým a lze je auditovat.
Trénovací data: anonymizovaná, agregovaná zpětná vazba (hlasy, opravy). Anonymizace se ověřuje kontrolami k-anonymity, aby žádný uživatel nebyl v trénovací sadě identifikovatelný. Pokud vznesete námitku, vaše zpětná vazba bude vyloučena ze všech budoucích exportů trénovacích dat; zpětnou vazbu již začleněnou do nasazeného modelu nelze jednotlivě vyjmout.
Námitka: napište na privacy@lastribe.eu.

32. Změny těchto Zásad

Tato verze 2.0 nabývá účinnosti zveřejněním. Stávající uživatelé jsou o ní informováni e-mailem a v aplikaci.

U budoucích změn:

Aktualizujeme datum „Poslední aktualizace" a číslo verze a změny shrneme v oddílu 33b.
O podstatných změnách (nový účel, nová kategorie příjemců, změna právního základu) vás informujeme e-mailem a v aplikaci nejméně 30 dní před nabytím jejich účinnosti.
Pokud se změní zpracování založené na vašem souhlasu, požádáme vás před provedením změny znovu o souhlas.
Proti změně můžete vznést námitku tím, že kdykoli zrušíte svůj účet (oddíl 15.3).

33. Dozorový úřad

Pokud se domníváte, že byla porušena vaše práva na ochranu osobních údajů, máte právo podat stížnost u dozorového úřadu. Podle čl. 77 GDPR můžete podat stížnost u:

dozorového úřadu členského státu EU, ve kterém máte obvyklé bydliště, místo výkonu práce nebo ve kterém došlo k údajnému porušení — podle vaší volby;
kteréhokoli z úřadů pro ochranu osobních údajů v EU, jejichž seznam najdete na adrese: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Jako francouzská společnost podléháme vedoucímu dozorovému úřadu, kterým je:

CNIL (Commission Nationale de l'Informatique et des Libertés — francouzský úřad pro ochranu osobních údajů)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, Francie

Webové stránky: www.cnil.fr

Doporučujeme vám, abyste se nejprve obrátili na nás na adrese privacy@lastribe.eu, abychom se mohli pokusit váš problém vyřešit přímo.

33b. Historie verzí

Verze	Datum	Shrnutí změn
1.0	26. března 2026	První zveřejnění
1.1	6. dubna 2026	Doplněny informace o mesh komunikaci, transparentnost ohledně sad SDK, rozlišení povinných a nepovinných údajů, evakuační trasy a sledované lokality, podrobnosti o trénování AI, odkaz na posouzení dopadů předání, zpracování výstrah civilní ochrany, podrobnější popis práv subjektů údajů, aktualizovaná umístění zpracovatelů, soulad s doporučeními CNIL z roku 2024 pro mobilní aplikace
1.2	24. dubna 2026	Doplněny identifikační údaje EnableUnion SASU (SIREN/SIRET 103 184 941, RCS Thionville, základní kapitál 3000 EUR, adresa sídla, DIČ, prezident); v seznamu zpracovatelů nahrazeno provizorní označení poskytovatele VPS společností OVH SAS (Roubaix, Francie); výslovné uvedení značky (Lastribe vydávaná společností EnableUnion SASU). Beze změny rozsahu zpracování údajů.
1.3	24. dubna 2026	Viditelnost profilu je nyní ve výchozím nastavení soukromá (§27) — provedení doporučení k čl. 25 GDPR z DPIA 3 §12.1. Nový přepínač pro uživatele v Profil → Viditelnost profilu umožňuje dobrovolně se zapojit do vyhledatelnosti v komunitě; §15.2 aktualizován s odkazem na přepínač. Žádné nové zpracování údajů, žádný nový zpracovatel — pouze změna výchozího nastavení a nový ovládací prvek v rozhraní.
1.4	24. dubna 2026	Šifrování souřadnic domova na aplikační vrstvě (§17, §29) — provedení doporučení DPIA 1 §14.1. Pole `profiles.house_lat` / `house_lng` jsou nyní před operací INSERT šifrována AES-256-GCM; §29 opraven tak, aby odrážel, že souřadnice domova mohou být uloženy (na základě volby uživatele) a jsou chráněny touto šifrovací vrstvou, místo zavádějící formulace „nikdy přesné souřadnice GPS". Logika rozesílání oznámení o nebezpečí přesunuta z výpočtu haversinovým vzorcem na úrovni SQL do kódu JavaScript po dešifrování. Viz plán 071.
1.5	25. dubna 2026	Šifrování rozšířeno na `event_evidence.gps_lat/gps_lng` a `user_monitored_locations.latitude/longitude` (L.7c-follow). §29 popisuje dvě nové třídy šifrovaných údajů vedle souřadnic domova v profilu. Stejný vzor AES-256-GCM, stejný model hrozeb (vícevrstvá ochrana pro případ kompromitace zálohy nebo výpisu databáze).
1.6	14. května 2026	Redakční sjednocení právních dokumentů Lastribe (právní upozornění — Mentions légales — a Podmínky služby): určen subjekt pro spotřebitelskou mediaci (Société Médiation Professionnelle, schválený CECMC 16/10/2018, smlouva podepsána 13/05/2026) a odstraněny odkazy na platformu ODR/RLL (platforma trvale uzavřena 20/07/2025 nařízením EU 2024/3228) — tyto změny se týkají právního upozornění a Podmínek služby; text těchto Zásad ochrany soukromí a rozsah zpracování údajů jsou beze změny, číslo verze bylo zvýšeno, aby všechny právní dokumenty určené uživatelům zůstaly sladěné (stejné datum „Poslední aktualizace" 14/05/2026).
1.7	14. května 2026	Doplněn úplný francouzský překlad (dvojjazyčný dokument, v případě rozporu má pro francouzské uživatele přednost francouzská verze). Struktura začátku souboru nyní odpovídá vzoru `accessibility_statement.md` (`# ENGLISH VERSION` a poté `# VERSION FRANCAISE`). Beze změny rozsahu zpracování údajů, zpracovatelů nebo právních základů.
1.8	14. května 2026	Ve francouzské části obnovena francouzská diakritika (opuštění dřívější konvence „bez diakritiky"). Právní dokumenty Lastribe nyní všude používají správnou francouzskou diakritiku v kódování UTF-8 (`Médiation`, `Données`, `Confidentialité` atd.). Anglický obsah beze změny.
1.9	20. září 2026	Opravy na základě auditu bezpečnosti a soukromí z 2026-09-19 (plán 162 R1/R4): §4.7 formulace o uchovávání IP adres (záznamy o souhlasu + relace); §11 doplňuje Google Play Billing, RainViewer a Open Food Facts (požadavky ze zařízení) a uvádí, že Sentry je aktivní pouze tehdy, je-li nakonfigurován; §13 doplňuje záznamy o souhlasu, relace a tokeny pro odhlášení odběru + smazání Domácnosti spolu s posledním členem; §22.1 analytika na úvodní stránce pouze po souhlasu v liště cookies; §28 historie oznámení uchovávána 90 dní; §29 sledované lokality jsou hrubé body PostGIS (nešifrované — šifrován je pouze bod domova) a poloha Domácnosti je hrubá kopie bodu domova s přesností ≈1 km (S18).
2.0	14. října 2026	Plán 176, vlna F (právní audit EU, návrh D-1). §3 „Kontakt pro ochranu soukromí" s poštovní adresou nahrazuje dřívější prohlášení o pověřenci pro ochranu osobních údajů. §4 uvádí skutečně shromažďované údaje: zdroj registrace do pořadníku, přihlášení přes Google/Apple, je-li nabízeno, adresu domova, místa a trasy, stavy bezpečí a signály SOS, hlášení, hlasové zadávání (smazané po přepisu), otisk zařízení k ochraně programu doporučení před podvody. §7 právní základy podle záznamů o činnostech zpracování: výstrahy a bezpečnostní nástroje na základě smlouvy, analytika na základě souhlasu, údaje o zdravotním stavu podle čl. 9 odst. 2 písm. a)/c), ochrana programu doporučení před podvody a bezpečnost na základě oprávněného zájmu, plnění požadavků DSA na základě právní povinnosti. §10-12 skuteční příjemci: OVH (Francie), Apple/Google, RevenueCat, Resend, Expo (text oznámení), PostHog EU s americkou mateřskou společností, Sentry region EU, Open-Meteo (Švýcarsko, ~10 km), openrouteservice/HeiGIT (Německo), RainViewer, Open Food Facts, veřejné zdroje výstrah (žádné osobní údaje), mapy a AI hostované u nás. §13 doby uchování podle kódu: sdílený obsah a zprávy smazány (nikoli anonymizovány), záznamy o souhlasu vymazány spolu s účtem, důkazy k hlášením 30 dní / 6 měsíců, zálohy 30 dní. §14 a §31 uvádějí skutečné automatizované zpracování a zpracování pomocí AI. §21 registr posouzení vlivu (DPIA) s daty. §22 odkaz „Nastavení cookies" a Profil › Analytika. §24.1 přepracovány zdravotní informace Domácnosti (vlastní, jiných zletilých osob, nezletilých, osob, které nemohou udělit souhlas, karta na zamykací obrazovce). §26 bezpečnostní nástroje. §28 skutečné typy oznámení. §29 jediná tabulka polohy s předáváním pro výpočet tras, počasí a geokódování. §32 informování 30 dní před podstatnými změnami, nový souhlas při změně účelu založeného na souhlasu. Nový §1.1 Jazyky (24 jazyků). Přeuspořádány řádky historie změn.

34. Kontakt

EnableUnion SASU

7A rue Neuve, 57270 Uckange, Francie, Evropská unie

Kontakt pro ochranu soukromí: privacy@lastribe.eu

Obecná podpora: support@lastribe.eu

Webové stránky: www.lastribe.eu