Privatlivspolitik

Senest opdateret: 2026-10-14

Senest opdateret: 2026-10-14 Version: 2.0

Bemærk: Den franske og den engelske version af denne politik er skrevet af os. De øvrige sprogversioner er maskinoversættelser under gennemgang. Hver sprogversion er gældende på sit sprog for de personer, den informerer (afsnit 1.1); hvis en oversættelse efterlader tvivl, har den franske version forrang.

1. Introduktion

Denne privatlivspolitik forklarer, hvordan EnableUnion SASU ("Lastribe", "vi", "os", "vores") indsamler, bruger, opbevarer og beskytter dine personoplysninger, når du bruger Lastribe-mobilappen, webstedet www.lastribe.eu og de tilknyttede tjenester ("Tjenesten").

Vi anvender databeskyttelsesforordningen (EU) 2016/679 ("GDPR"), den franske Loi Informatique et Libertés (den franske databeskyttelseslov, lov nr. 78-17 af 6. januar 1978 med senere ændringer) og de øvrige europæiske databeskyttelsesregler, der gælder for os.

Ud over denne politik viser appen korte meddelelser der, hvor data indsamles – for eksempel når den beder om tilladelse til at bruge din placering, når du slår notifikationer til, når du registrerer helbredsoplysninger, eller når du bliver spurgt om analyse. Disse meddelelser supplerer denne politik i overensstemmelse med anbefalingerne fra CNIL (det franske datatilsyn) for mobilapps.

1.1 Sprog

Denne politik findes på de 24 officielle EU-sprog, som tilbydes i appen. Den franske og den engelske version er skrevet af os. De øvrige versioner er maskinoversættelser, som vi får gennemgået; hver af dem har en meddelelse, indtil gennemgangen er afsluttet. Versionen på dit sprog informerer dig; hvis en oversat sætning efterlader tvivl om dens betydning, har den franske version forrang. Den franske og den engelske version er altid tilgængelige på www.lastribe.eu/fr/privacy og www.lastribe.eu/en/privacy.

2. Dataansvarlig

EnableUnion SASU — udgiver af varemærket Lastribe

Hjemstedsadresse: 7A rue Neuve, 57270 Uckange, Frankrig, Den Europæiske Union

SIREN: 103 184 941 — SIRET: 103 184 941 00013 — RCS Thionville

Aktiekapital: 3.000 EUR — EU-momsnummer: FR93103184941

Direktør og ansvarshavende redaktør: Alexis Delaforge

Kontakt om privatliv: privacy@lastribe.eu

Generel kontakt: support@lastribe.eu

3. Kontakt om privatliv

EnableUnion SASU har ikke udpeget en databeskyttelsesrådgiver: vores behandling af særlige kategorier af personoplysninger (de frivillige helbredsoplysninger for husstanden, afsnit 24) kræver dit tilvalg og foregår ikke i stor skala, så artikel 37 i GDPR kræver ikke en sådan rådgiver.

Alle spørgsmål og anmodninger om dine personoplysninger behandles af vores kontakt om privatliv:

Kontakt om privatliv: privacy@lastribe.eu

Postadresse: EnableUnion SASU — Kontakt om privatliv, 7A rue Neuve, 57270 Uckange, Frankrig

Vi svarer inden for én måned (afsnit 16).

4. Data, vi indsamler

4.1 Data fra ventelisten (før lancering)

Når du tilmelder dig ventelisten på vores websted, indsamler vi:

din e-mailadresse;
dit foretrukne sprog;
hvordan du har hørt om os, hvis du fortæller os det (tilmeldingskilde).

Intet andet. Måling af besøgstal på webstedet kører først, når du har accepteret den (afsnit 22.1).

4.2 Kontodata

E-mailadresse
Adgangskode (gemt som en saltet envejs-hash – aldrig i klartekst)
Visningsnavn
Fødselsdato (aldersbekræftelse – kun 16+)
Foretrukket sprog
Hvis vi tilbyder login med Google eller Apple, og du bruger det: dit navn, din e-mailadresse og et id fra den pågældende udbyder

4.3 Profildata (valgfrie)

Profilbillede
Bio / personlig beskrivelse
By eller region
Hjemmeadresse (valgfri, se afsnit 29): de nøjagtige koordinater gemmes krypteret; en kopi afrundet til ca. 1 km bruges til at matche varsler og evakuering
Oplysninger om husstanden (medlemmer, kæledyr)
Færdigheder og interesser
Henvisningskode og henvisninger, du har foretaget

4.4 Beredskabsdata

Lagervarer (navn, mængde, kategori, udløbsdato, valgfrit foto)
PrepScore og autonomidata
Kursusforløb og quizresultater
Tjeklister og indkøbslister
Steder, du gemmer (depoter, mødesteder, ly, du anmelder), og evakueringsruter, du tegner
Overvågede steder for varsler (valgt via en stedsøgning, på byniveau)
Farerapporter, du offentliggør (beskrivelse, position, valgfrit foto)
Deltagelse i begivenheder og dokumentation (fotos, videoer, GPS-koordinater, tjeklister), når Begivenheder er slået til
Optjente badges og erfaringspoint (XP)

4.5 Fællesskabs- og sikkerhedsdata

Beskeder i Tribes og Husstande samt direkte beskeder
Kommentarer og stemmer på nyheder i Risikoradaren og på farerapporter
Medlemsstatus og rolle i Tribes og Husstande
Sikkerhedsstatusser og SOS, du sender (status, tidspunkt, position, når du deler den)
Rapporter, du indgiver om et indhold (kategori, forklaring, det rapporterede indhold)
Dit mesh-node-id, når du bruger mesh-enheder (afsnit 26)

4.6 Betalingsdata

Al betalingsbehandling håndteres af Apple App Store (iOS) og Google Play (Android) via deres systemer til køb i appen. Administrationen af abonnementer koordineres af RevenueCat. Vi gemmer ikke dine kortnumre, CVC-koder eller bankoplysninger – betalingsoplysninger håndteres udelukkende af Apple og Google.

Vi modtager fra app-butikkerne (via RevenueCat):

abonnementsstatus og oplysninger om abonnementet;
købs-, fornyelses- og udløbsdatoer.

4.7 Tekniske data og brugsdata

Enhedstype og styresystem, appversion, browsertype (web)
IP-adresse (gemmes fuldt ud i sikkerhedsloggen over login og i sessionsregistreringer af hensyn til sikkerhed og dokumentation; fjernes fra fejlrapporter; se afsnit 13 om opbevaring)
Token til push-notifikationer
Hændelser om brug af funktioner, kun hvis du har accepteret analyse (afsnit 22)
Nedbrudsrapporter og fejldata
Stemmeinput: en optagelse på ca. fem sekunder, når du indtaler et formularfelt. Den transskriberes på vores servere og slettes straks; kun den værdi, der indsættes i feltet, gemmes (afsnit 31)
Data til bekæmpelse af henvisningssvindel: et teknisk fingeraftryk af enheden og den første del af IP-adressen (/24-blok), når en konto oprettes med en henvisningskode (afsnit 8)

5. Obligatoriske og valgfrie data

I henhold til GDPR art. 13, stk. 2, litra e, oplyser vi dig om, hvorvidt det er obligatorisk eller valgfrit at afgive data:

Obligatorisk for at oprette en konto:

E-mailadresse – nødvendig for godkendelse og kommunikation
Adgangskode – nødvendig for kontoens sikkerhed (medmindre du logger ind med Google eller Apple, hvor det tilbydes)
Fødselsdato – nødvendig for aldersbekræftelse (kun 16+)

Obligatorisk for Core-abonnementet:

Betalingsoplysninger – behandles af Apple eller Google via køb i appen, nødvendige for fakturering

Valgfrit:

Visningsnavn, profilbillede, bio
By eller region – giver adgang til lokale funktioner (varsler, Risikoradaren, Tribes i nærheden)
Hjemmeadresse, overvågede steder – giver varsler for disse steder
Oplysninger om husstanden, helbredsoplysninger, færdigheder, interesser
Lagervarer, kursusforløb, steder, ruter, farerapporter – funktioner, du selv vælger at bruge
Analyse – slået fra, indtil du accepterer den

Konsekvenser af ikke at afgive obligatoriske data: uden e-mail, adgangskode (eller en loginudbyder) og fødselsdato kan du ikke oprette en konto. Uden betalingsoplysninger kan du ikke abonnere på Core. Alle andre data er valgfrie – Tjenesten fungerer uden dem, men visse funktioner er så ikke tilgængelige.

6. Sådan indsamler vi data

Vi indsamler data gennem tre kanaler:

Direkte fra dig: når du opretter en konto, udfylder din profil, administrerer dit lager, gennemfører kurser, offentliggør eller rapporterer indhold, sender en sikkerhedsstatus, indtaler et felt eller interagerer med fællesskabet.
Automatisk: via analyse med PostHog (kun hvis du har accepteret den), fejlrapporter fra Sentry og serverens adgangslogge.
Fra tredjeparter: Apple og Google leverer oplysninger om abonnementsstatus via RevenueCat. Hvis vi tilbyder login med Google eller Apple, og du bruger det, modtager vi dit navn, din e-mailadresse og et id fra udbyderen. Vi køber ikke data fra datamæglere.

7. Retsgrundlag for behandlingen (GDPR art. 6)

Formål	Retsgrundlag
Oprettelse af konto, godkendelse, login med Google eller Apple	Opfyldelse af en kontrakt (art. 6, stk. 1, litra b)
Tjenestens funktioner (PrepScore, lager, kurser, steder, ruter, Tribes, beskeder)	Opfyldelse af en kontrakt (art. 6, stk. 1, litra b)
Varsler: matchning af offentlige varsler med din by, dit hjem og dine overvågede steder samt levering af dem	Opfyldelse af en kontrakt (art. 6, stk. 1, litra b)
Sikkerhedsværktøjer (SOS, sikkerhedsstatus, farerapporter)	Opfyldelse af en kontrakt (art. 6, stk. 1, litra b)
Stemmeinput (transskription af et indtalt felt)	Opfyldelse af en kontrakt (art. 6, stk. 1, litra b)
Betalingsbehandling og abonnementer	Opfyldelse af en kontrakt (art. 6, stk. 1, litra b)
Tilmelding til ventelisten	Samtykke (art. 6, stk. 1, litra a)
Push-notifikationer	Samtykke (art. 6, stk. 1, litra a), givet via din enheds tilladelse
Produktanalyse (PostHog)	Samtykke (art. 6, stk. 1, litra a)
Helbredsoplysninger for husstanden	Udtrykkeligt samtykke (art. 9, stk. 2, litra a); vitale interesser for en person, der ikke kan give samtykke (art. 9, stk. 2, litra c)
Fejlovervågning (Sentry)	Legitim interesse (art. 6, stk. 1, litra f)
Sikkerhed: loginlog, kontospærring, forebyggelse af misbrug	Legitim interesse (art. 6, stk. 1, litra f)
Bekæmpelse af henvisningssvindel (enhedsfingeraftryk, IP-blok /24)	Legitim interesse (art. 6, stk. 1, litra f)
Forbedring af AI-modeller (anonymiseret feedback)	Legitim interesse (art. 6, stk. 1, litra f)
Behandling af anmeldelser af ulovligt indhold, begrundelser, sikring af bevismateriale	Retlig forpligtelse (art. 6, stk. 1, litra c) – forordning (EU) 2022/2065
Regnskabs- og skatteoplysninger	Retlig forpligtelse (art. 6, stk. 1, litra c)
Aldersbekræftelse (16+)	Retlig forpligtelse (art. 6, stk. 1, litra c)

8. Nærmere om legitim interesse (art. 13, stk. 1, litra d)

Når vi støtter os på legitim interesse, er interesserne følgende:

Fejlovervågning: at opdage og rette nedbrud og fejl. Fejlrapporter sendes til Sentry (EU-regionen), efter at din e-mailadresse og din IP-adresse er fjernet på enheden.
Sikkerhed: at føre en log over login i 180 dage (e-mail, IP, enhed), spærre en konto i 15 minutter efter 5 mislykkede loginforsøg og forhindre uautoriseret adgang.
Bekæmpelse af henvisningssvindel: at sammenligne et teknisk fingeraftryk af enheden og den første del af IP-adressen med henviserens seneste henvisninger. En mistænkelig henvisning gennemgås af en person, før den eventuelt afvises (Servicevilkår, bilag B).
Forbedring af AI-modeller: at forbedre klassificeringen af nyheder ved hjælp af anonymiseret, aggregeret feedback (stemmer, rettelser). Enkeltbrugere kan ikke identificeres i træningsdataene.
Beta-feedback: at forbedre et sikkerhedsprodukt ud fra den feedback, som testere sender os (Charter for betaprogrammet, afsnit 5).

Vi har foretaget en interesseafvejning for hver af disse interesser. Du kan bede om den på privacy@lastribe.eu og når som helst gøre indsigelse mod enhver af disse behandlinger (afsnit 15.6).

9. Sådan bruger vi dine data

Vi bruger de data, vi indsamler, til at:

oprette og administrere din konto;
levere Tjenestens funktioner: PrepScore, lager, kurser, steder og ruter, Tribes og Husstande;
matche offentlige varsler med din by, dit hjem og dine overvågede steder og give dig besked;
levere dine sikkerhedsstatusser, SOS og farerapporter til de personer og områder, du har valgt;
transskribere et felt, du indtaler;
behandle betalinger og administrere dit abonnement;
sende transaktionelle e-mails (bekræftelse af konto, nulstilling af adgangskode, meddelelser om abonnementet, ændringer af vores vilkår);
sende de push-notifikationer, du har slået til;
overvåge, diagnosticere og løse tekniske problemer;
forstå, hvordan funktionerne bruges, kun hvis du har accepteret analyse;
forebygge svindel og misbrug, herunder henvisningssvindel;
behandle rapporter om indhold og afgørelser om moderering (Servicevilkår, afsnit 17);
overholde vores retlige forpligtelser.

Vi foretager ikke:

salg af dine data;

brug af dine data til målrettet annoncering eller annonceprofiler;

deling af dine data med datamæglere;

automatiserede afgørelser, der har retsvirkning for dig eller på tilsvarende måde påvirker dig betydeligt (afsnit 14).

10. Deling af data og modtagere

Dine data deles kun med nedenstående modtagere. Afsnit 11 giver detaljerne for hver databehandler.

Vores databehandlere, som handler efter vores instrukser: OVH (hosting af alle vores servere i Frankrig), Resend (e-mails), Expo (push-notifikationer), RevenueCat (abonnementer), PostHog (analyse, kun med dit samtykke), Sentry (fejlrapporter).
App-butikkerne, Apple og Google, som behandler dine køb og, hvor det tilbydes, dit login.
Tjenester, som din enhed eller vores server kalder for en bestemt funktion, og som kun modtager det nødvendige minimum og ingen kontodata: Open-Meteo (vejret for en position afrundet til ca. 10 km), openrouteservice / HeiGIT (start, slut og mellempunkter for en rute, du planlægger), RainViewer (nedbørsradarfliser, som din enhed anmoder om), Open Food Facts (en stregkode, du scanner).
Offentlige kilder til varsler og nyheder (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT): vi henter deres data; intet om dig sendes til dem.
Andre brugere, inden for rammerne af afsnit 27 og 29: din Husstand, din Tribe, modtagerne af dine beskeder, brugere i nærheden ved en farerapport.
Myndigheder, når loven kræver det (retskendelse, påbud om fjernelse efter forordningen om digitale tjenester (Digital Services Act, DSA), indberetning af strafbare forhold efter DSA artikel 18), eller for at beskytte en persons liv eller sikkerhed.

Kort og AI-modeller kører på vores egne servere: ingen kort- eller AI-udbyder modtager dine data.

11. Liste over underdatabehandlere

Underdatabehandler	Formål	Modtagne data	Placering / overførsel	Reference
OVH SAS (OVHcloud)	Hosting af vores servere (database, filer, AI-modeller, kortfliser, sikkerhedskopier)	Alle Tjenestens data, krypteret i hvile for de mest følsomme felter (afsnit 17)	Frankrig (EU)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Behandling af køb i appen; login med Apple, hvor det tilbydes	Købs- og abonnementsdata; ved login: navn, e-mail, id	Irland (EU)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	Køb i appen og fakturering af abonnementer; login med Google, hvor det tilbydes	Købs- og abonnementsdata; ved login: navn, e-mail, id	Irland (EU)	policies.google.com/privacy
RevenueCat, Inc.	Administration af abonnementer	Anonymt app-bruger-id, købskvitteringer, abonnementsstatus	USA – standardkontraktbestemmelser	revenuecat.com/dpa
Resend, Inc.	Levering af e-mails	E-mailadresse, visningsnavn, e-mailens indhold	USA – EU-US Data Privacy Framework + standardkontraktbestemmelser	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Push-notifikationer	Push-token, titel og tekst for hver notifikation	USA – standardkontraktbestemmelser	expo.dev/privacy
PostHog, Inc.	Produktanalyse, kun med dit samtykke	Pseudonyme brugshændelser, enhedstype, appversion; navne og e-mails fjernes	Hostet i EU (Frankfurt); amerikansk moderselskab bundet af standardkontraktbestemmelser for supportadgang	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Fejlovervågning	Fejl- og ydelsesdata, enhedstype, appversion, bruger-id; e-mail og IP fjernes før afsendelse	EU-regionen (Frankfurt); amerikansk selskab bundet af standardkontraktbestemmelser for supportadgang	sentry.io/legal/dpa
Open-Meteo	Vejrudsigter	En position afrundet til ca. 10 km; ingen kontodata	Schweiz (Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Ruteberegning (gang, cykel, bil)	Start, slut og mellempunkter for den rute, du planlægger; ingen kontodata	Tyskland (EU)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Nedbørsradarfliser (fanen Radar)	Anmodning fra enheden: din enheds IP-adresse og den ønskede flise; ingen kontodata	Globalt CDN for fliser	rainviewer.com
Open Food Facts (forening, Frankrig)	Opslag på stregkoder, når du scanner en fødevare	Anmodning fra enheden: kun stregkodenummeret; ingen kontodata	Frankrig (EU)	openfoodfacts.org

Offentlige kilder til varsler og nyheder (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst via Bright Sky, IODA, GDELT) modtager ingen personoplysninger: vores server henter deres offentlige feeds. Vores kortfliser og vores AI-modeller (Ollama, Whisper) er selvhostede hos OVH og involverer ingen anden udbyder.

Sentry er kun aktiv i builds, hvor fejlovervågning er konfigureret. Vi opdaterer denne liste, når en underdatabehandler ændres, og informerer dig om væsentlige ændringer (afsnit 32).

12. Internationale dataoverførsler

Primær opbevaring: Frankrig, Den Europæiske Union (OVH).
Modtagere i EU (Apple Irland, Google Irland, HeiGIT Tyskland, hosting i EU hos PostHog, EU-regionen hos Sentry, Open Food Facts): ingen overførselsmekanisme nødvendig.
Schweiz (Open-Meteo): omfattet af Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet.
Udbydere i USA (RevenueCat, Resend, Expo) og de amerikanske moderselskaber til PostHog og Sentry: standardkontraktbestemmelser og, hvor udbyderen er certificeret, EU-US Data Privacy Framework, med kryptering under overførsel og i hvile.
RainViewer (globalt CDN): kun din enheds IP-adresse og den ønskede flise når frem til den.

Vi har foretaget vurderinger af overførslernes konsekvenser (Transfer Impact Assessments) for de amerikanske udbydere i overensstemmelse med EU-Domstolens Schrems II-dom og CNIL's vejledning. De stilles til rådighed for CNIL efter anmodning.

13. Opbevaring af data

Datakategori	Opbevaringsperiode
E-mail på ventelisten	Indtil meddelelsen om lanceringen er sendt, eller du beder om at blive fjernet
Konto-, profil- og beredskabsdata	Så længe kontoen findes; slettes ved udløbet af den frist på 30 dage, der følger efter en anmodning om sletning
Beskeder (Tribe, Husstand, direkte)	Indtil du sletter dem, eller din konto slettes – de slettes, de anonymiseres ikke; en position, der deles i en besked, slettes efter 30 dage
Farerapporter, kommentarer, stemmer, steder, ruter	Indtil du sletter dem, eller din konto slettes
Dokumentationsfiler (fotos, videoer)	Indtil du sletter dem, eller din konto slettes
Optagelser af stemmeinput	Gemmes ikke: transskriberes og slettes straks
Sikkerhedsstatusser og SOS	Aktive i 24 timer, slettes 7 dage efter udløb (positionen krypteres)
Rapporter om indhold og bevismateriale hertil	30 dage efter en afvist rapport; 6 måneder efter enhver anden afgørelse; længere kun ved retlig tilbageholdelse, som en myndighed har anmodet om
Afgørelser om moderering	Opbevares med et ikke-sigende id, efter at kontoen er slettet (forordning (EU) 2022/2065)
Abonnements- og betalingsoplysninger	10 år (fransk regnskabs- og skattelovgivning)
Analysehændelser (med dit samtykke)	Indtil du trækker dit samtykke tilbage, eller din konto slettes; personen i PostHog slettes derefter
Fejlrapporter	90 dage
Serverens adgangslogge	12 måneder (fransk lovkrav)
Sikkerhedslog over login	180 dage (e-mail, IP, enhed – ryddes hver nat)
Tællere for mislykkede loginforsøg	30 dage efter det seneste forsøg (aldrig mens en spærring er aktiv)
Registreringer af samtykke (IP, tidsstempel)	Så længe kontoen findes; slettes sammen med den
Sessioner (IP, enhed)	7 dage efter den seneste aktivitet (forlænges automatisk, mens du bruger appen; slettes, når du logger ud)
Tokens til afmelding (e-mail)	30 dage efter udløb eller brug
Notifikationshistorik	90 dage (titler og tekster i de push-notifikationer, der er sendt til dig – ryddes hver nat)
Beta-feedback	Betaprogrammets varighed + 12 måneder
Administratorernes revisionslog	Platformens levetid (manipulationssikker kæde; ikke-sigende id'er, intet personligt indhold)
AI-træningsdata	Anonymiserede og aggregerede, ikke knyttet til enkelte konti
Sikkerhedskopier	Krypterede; lokale kopier opbevares i 7 dage, eksterne kopier i 30 dage. Data, du sletter, forsvinder fra sikkerhedskopierne inden for 30 dage

Når du sletter din konto, har du 30 dage til at fortryde ved at logge ind igen. Derefter slettes dine personoplysninger, undtagen hvor loven (betalingsoplysninger) eller forordningen om digitale tjenester (rapporter om ulovligt indhold) kræver en længere opbevaringsperiode. Indhold, du har delt med andre medlemmer, slettes – det anonymiseres ikke. Når det sidste medlem af en Husstand sletter sin konto, slettes Husstanden og alle dens data (medlemmer, kæledyr, lager, helbredsoplysninger) sammen med kontoen.

14. Automatiserede afgørelser og profilering (art. 22)

Vi bruger automatiseret behandling i følgende funktioner:

Beregning af PrepScore – ud fra dit lager, dine kurser, begivenheder og din aktivitet i fællesskabet. Kun et informativt nøgletal: det påvirker hverken adgang eller rettigheder.
Badges og XP – tildeles automatisk for din aktivitet. Kun gamification.
Forslag til næste skridt – regler, der foreslår kurser eller handlinger ud fra din PrepScore. Ingen kunstig intelligens, ingen virkning på dine rettigheder.
AI-klassificering af nyheder og situationsbriefinger – behandling af offentligt indhold (nyheder, varsler), ikke af dine personoplysninger (afsnit 31).
Bekæmpelse af henvisningssvindel – en mistænkelig henvisning markeres automatisk, men afvises først, når en person har gennemgået den.
Kontospærring – efter 5 mislykkede loginforsøg spærres login i 15 minutter. En sikkerhedsforanstaltning uden varig virkning.

Vi bruger ikke kunstig intelligens til at moderere dit indhold eller til at træffe afgørelser om dig. Ingen af disse processer har retsvirkning for dig eller påvirker dig på tilsvarende måde betydeligt. Du kan anmode om menneskelig gennemgang, give udtryk for dit synspunkt og bestride et resultat på privacy@lastribe.eu.

15. Dine rettigheder efter GDPR

Som registreret efter GDPR har du følgende rettigheder:

15.1 Ret til indsigt (art. 15)

Du kan anmode om en kopi af alle de personoplysninger, vi har om dig, sammen med oplysninger om, hvordan vi behandler dem. Du kan eksportere dine data direkte fra Profil › GDPR og privatliv › Eksportér mine data eller ved at sende os en e-mail.

15.2 Ret til berigtigelse (art. 16)

Du kan anmode om at få rettet urigtige eller ufuldstændige personoplysninger. De fleste profiloplysninger kan redigeres direkte i appen. Profilens synlighed (hvem i Lastribe-fællesskabet der kan finde og se dig) styres af en særskilt kontakt under Profil › Profilsynlighed; standardindstillingen er privat, og du kan når som helst til- eller fravælge uden at kontakte os (afsnit 27).

15.3 Ret til sletning (art. 17)

Du kan slette din konto fra Profil › GDPR og privatliv › Slet konto, hvilket planlægger sletningen af dine personoplysninger efter en frist på 30 dage. Visse data opbevares, hvor loven kræver det (afsnit 13). Den fulde procedure, herunder muligheden for at bruge e-mail for brugere, der ikke længere har adgang til appen, er offentliggjort på /legal/delete-account. Hvis du vil slette en del af dine data uden at lukke din konto, se /legal/delete-data.

15.4 Ret til begrænsning af behandling (art. 18)

Du kan anmode om, at vi begrænser behandlingen af dine data, mens vi kontrollerer, om de er korrekte, eller vurderer en indsigelse, du har gjort: (a) når du bestrider, at dine data er korrekte; (b) når behandlingen er ulovlig, men du foretrækker begrænsning frem for sletning; (c) når vi ikke længere har brug for dataene, men du har brug for dem til et retskrav; (d) når du har gjort indsigelse mod behandlingen, og vi kontrollerer, om vores legitime grunde går forud for dine.

15.5 Ret til dataportabilitet (art. 20)

Du kan modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format (JSON) fra Profil › GDPR og privatliv › Eksportér mine data eller efter anmodning.

15.6 Ret til indsigelse (art. 21)

Du kan gøre indsigelse mod behandling, der er baseret på legitim interesse (fejlovervågning, sikkerhedslog, bekæmpelse af henvisningssvindel, forbedring af AI-modeller). Vi stopper behandlingen, medmindre vi påviser vægtige legitime grunde, der går forud for dine rettigheder.

15.7 Ret til at trække samtykke tilbage (art. 7, stk. 3)

Hvor behandlingen er baseret på samtykke, kan du når som helst trække det tilbage, uden at det berører lovligheden af den behandling, der er foretaget forinden:

Analyse: Profil › Analyse (appen) eller linket "Cookieindstillinger" i webstedets sidefod;
Helbredsoplysninger for husstanden: Profil › Profilsynlighed › Helbredsdata › "Tilbagekald samtykke og slet" – oplysningerne slettes straks;
Push-notifikationer: din enheds indstillinger eller Profil › Notifikationer;
Venteliste: afmeldingslinket i vores e-mails.

15.8 Ret vedrørende automatiserede afgørelser (art. 22)

Vi træffer ikke automatiserede afgørelser, der har retsvirkning for dig eller på tilsvarende måde påvirker dig betydeligt (afsnit 14). Du kan anmode om menneskelig gennemgang af enhver automatiseret behandling.

15.9 Ret til indsigelse mod direkte markedsføring (art. 21, stk. 2)

Du har en ubetinget ret til at gøre indsigelse mod enhver behandling af dine personoplysninger med henblik på direkte markedsføring. Når vi modtager en sådan indsigelse, stopper vi straks. Du udøver retten ved at kontakte privacy@lastribe.eu eller ved at bruge notifikationsindstillingerne i appen.

15.10 Ret til at indgive en klage (art. 77)

Du har ret til at indgive en klage til en tilsynsmyndighed: myndigheden i det land, hvor du bor, hvor du arbejder, eller hvor den påståede overtrædelse har fundet sted (afsnit 33).

16. Sådan udøver du dine rettigheder

I appen: Profil › GDPR og privatliv – eksportér dine data (JSON) eller slet din konto

Via e-mail: privacy@lastribe.eu – angiv e-mailadressen på din konto, og beskriv din anmodning

Med post: EnableUnion SASU — Kontakt om privatliv, 7A rue Neuve, 57270 Uckange, Frankrig

Bekræftelse af identitet: vi kan bede dig bekræfte din identitet, før vi handler, for at forhindre, at en anden får adgang til dine data

Svartid: én måned. Ved komplekse eller talrige anmodninger kan vi forlænge den med yderligere to måneder og fortælle dig hvorfor (art. 12, stk. 3)

Pris: gratis, medmindre en anmodning er åbenbart grundløs eller overdreven

Format: dataeksporter leveres i JSON

17. Datasikkerhed

Vi gennemfører tekniske og organisatoriske foranstaltninger for at beskytte dine data:

Kryptering under overførsel: TLS 1.2+ (HTTPS) for al kommunikation; certifikatfastlåsning (certificate pinning) i mobilappen.
Kryptering i hvile: kryptering på databaseniveau; adgangskoder gemt som saltede hashværdier.
Kryptering i applikationslaget (AES-256-GCM) for de mest følsomme felter, ud over krypteringen på databaseniveau:
- hjemmets koordinater (en kopi afrundet til ca. 1 km forbliver læsbar til matchning af varsler);
- evakueringsruter;
- helbredsoplysninger for husstanden, med en særskilt nøgle;
- beskedindhold (beskeder i Tribe og Husstand samt direkte beskeder), med et valgfrit end-to-end-lag for mobilklienter;
- positioner for SOS og sikkerhedsstatus;
- administratorers loginoplysninger og tokens fra loginudbydere.
Adgangskontrol: rollebaseret adgang, mindst mulige rettigheder, særskilt godkendelse af administratorer, logning af administratorers læsning af rapporteret indhold.
Infrastruktur: servere i Frankrig med firewalls, automatiske sikkerhedsopdateringer og overvågning af indtrængen.
Validering af input: alt input valideres og renses.
Sikkerhedskopier: krypterede daglige sikkerhedskopier; lokale kopier opbevares i 7 dage, eksterne kopier i 30 dage.
Håndtering af brud: afsnit 18.

18. Underretning om brud på persondatasikkerheden (art. 33-34)

I tilfælde af brud på persondatasikkerheden:

Vurdering: vi vurderer bruddet inden for 24 timer efter, at det er opdaget.
Underretning af myndigheden: hvis bruddet sandsynligvis indebærer en risiko for dine rettigheder og frihedsrettigheder, underretter vi CNIL inden for 72 timer (art. 33).
Underretning af brugere: hvis bruddet sandsynligvis indebærer en høj risiko for dine rettigheder og frihedsrettigheder, underretter vi dig uden unødig forsinkelse via e-mail (art. 34) med en beskrivelse af bruddets karakter, de sandsynlige konsekvenser, de trufne eller foreslåede foranstaltninger og vores kontaktpunkt.
Hvis e-mail er kompromitteret af bruddet, bruger vi andre kanaler: en meddelelse i appen og en tydelig meddelelse på vores websted.
Dokumentation: ethvert brud registreres i vores interne register over brud, uanset hvor alvorligt det er.
Afhjælpning: vi træffer straks foranstaltninger for at inddæmme bruddet og forhindre gentagelse.

Underretninger om brud indeholder oplysninger om din ret til at indgive en klage til en tilsynsmyndighed (afsnit 33).

19. Databeskyttelse gennem design og dataminimering (art. 25)

Databeskyttelse er indbygget i arkitekturen i Lastribe:

Infrastruktur med EU først: alle primære data opbevares i Frankrig.
Placering som standard på byniveau: din hjemmeadresse er valgfri og krypteret; positioner, der deles med andre brugere, afrundes til ca. 1 km, undtagen et SOS eller en sikkerhedsstatus, som du sender til din Husstand og din Tribe (afsnit 29).
Selvhostet AI og kort: ingen data sendes til en ekstern AI- eller kortudbyder.
Minimal dataindsamling: vi indsamler kun de data, som hver funktion har brug for; stemmeoptagelser slettes efter transskription.
Privatlivsvenlige standardindstillinger: nye profiler er private; analyse er slået fra, indtil du accepterer den; notifikationen om PrepScore er slået fra som standard.
Anonymisering: analyse- og AI-træningsdata pseudonymiseres eller anonymiseres før behandling.
Nødkontakter på enheden: aldrig på vores servere (afsnit 25).

20. Fortegnelse over behandlingsaktiviteter (art. 30)

Vi fører en fortegnelse over behandlingsaktiviteter (ROPA), som GDPR artikel 30 kræver. Den beskriver hver behandlingsaktivitet, dens formål, retsgrundlag, kategorier af registrerede og datastrømme. Den stilles til rådighed for CNIL efter anmodning.

Fortegnelsen indeholder en særskilt post for helbredsoplysninger til nødbrug for husstanden (blodtype, allergier, medicin, sygdomme – afsnit 24), registreret som behandling af særlige kategorier af personoplysninger efter artikel 9: formål – nødberedskab i brugerens Husstand; retsgrundlag – udtrykkeligt samtykke efter artikel 9, stk. 2, litra a, eller artikel 9, stk. 2, litra c for en person, der ikke kan give samtykke; registrerede – kontohaveren og de medlemmer af Husstanden, som vedkommende registrerer; sikkerhed – AES-256-GCM-kryptering med en særskilt nøgle; modtagere – ingen uden for Husstanden.

21. Konsekvensanalyse vedrørende databeskyttelse (DPIA)

Da Tjenesten behandler placeringsdata, bruger AI-baserede funktioner og kan registrere helbredsoplysninger om sårbare personer, gennemfører vi konsekvensanalyser vedrørende databeskyttelse efter GDPR artikel 35 og CNIL's liste. Vores register over konsekvensanalyser:

DPIA	Omfang	Status
01 – Placeringsdata	By, hjemmets koordinater, overvågede steder, ruter, farerapporter, SOS-positioner	Udkast v0.1 af 24. april 2026; godkendes af den dataansvarlige før den offentlige lancering
02 – AI-assisteret klassificering og scoring	Klassificering af nyheder, situationsbriefinger, anbefalinger, feedbacksløjfe	Udkast v0.1 af 24. april 2026; godkendes før den offentlige lancering
03 – Gamification og adfærdsprofilering	PrepScore, badges, XP, ranglister	Udkast v0.1 af 24. april 2026; godkendes før den offentlige lancering
04 – Helbredsoplysninger for husstanden	Helbredsfelter registreret for medlemmer af Husstanden, herunder mindreårige og personer, der ikke kan give samtykke	Planlagt; gennemføres før den offentlige lancering

Hver konsekvensanalyse vurderer risiciene for dine rettigheder og frihedsrettigheder, behandlingens nødvendighed og proportionalitet samt de afbødende foranstaltninger. De godkendte versioner stilles til rådighed for CNIL efter anmodning.

22. Cookies og sporing

22.1 Websted

Vores websted sætter ingen cookies og indlæser intet analysescript, før du giver samtykke. Måling af besøgstal (PostHog, hostet i EU) indlæses først, når du har accepteret det i samtykkebanneret; dit valg gemmes i din browser. Hvis du afviser eller ignorerer banneret, kører der ingen analyse, og der sættes ingen cookie. Vi bruger ingen sporingspixel og ingen annoncesporing. Du kan når som helst ændre dit valg via linket "Cookieindstillinger" i sidefoden på hver side.

22.2 Webapplikation

Strengt nødvendige cookies: sessionscookien fra vores godkendelsessystem (better-auth.session_token, sessionens varighed, forlænges, mens du bruger appen) og, når du skifter sprog, din sprogpræference. Der kræves intet samtykke til dem (e-databeskyttelsesdirektivet (ePrivacy), artikel 5, stk. 3).
Analyse (PostHog): hostet i EU, indlæses først efter dit samtykke via banneret; navne og e-mailadresser fjernes fra hændelserne. Du ændrer dit valg via linket "Cookieindstillinger" i sidefoden.
Vi bruger ikke: annoncecookies, sporing fra sociale medier, Google Analytics, Facebook Pixel eller noget script fra annoncenetværk.

22.3 Mobilapplikation

Mobilappen bruger ingen browsercookies. Godkendelse sker med et Bearer-token, der gemmes i din enheds sikre lager (SecureStore), og som er strengt nødvendigt for Tjenesten.

Følgende SDK'er er integreret i mobilappen:

SDK	Formål	Behandlingssted	På enheden / server	Retsgrundlag og kontrol
PostHog	Produktanalyse	EU (Frankfurt)	Indsamling på enheden, behandling på server	Samtykke – slået fra som standard; Profil › Analyse
Sentry	Fejlovervågning (kun når det er konfigureret i buildet)	EU (Frankfurt)	Indsamling på enheden, behandling på server	Legitim interesse; e-mail og IP fjernes på enheden
Expo Notifications	Push-notifikationer	USA (SCC'er)	Token på enheden, levering fra server	Samtykke via enhedens tilladelse; Profil › Notifikationer
RevenueCat	Køb og abonnementsstatus	USA (SCC'er)	SDK på enheden, synkronisering med server	Opfyldelse af en kontrakt
MMKV	Lokalt krypteret lager (cache, præferencer, nødkontakter)	Kun enheden	Kun på enheden	Opfyldelse af en kontrakt
SecureStore	Opbevaring af godkendelsestoken	Kun enheden	Kun på enheden	Opfyldelse af en kontrakt (strengt nødvendig)

Der er ikke integreret noget annonce-SDK. Tilladelser på styresystemniveau (kamera, mikrofon, placering, Bluetooth) er adskilt fra samtykke efter GDPR: når du giver en tilladelse, gives den tekniske adgang, og meddelelserne i appen fortæller dig, hvad vi gør med de data, der fremkommer.

23. Fotos og videoer

Fotos af forsyninger (lager): synlige for dig og din Husstand.
Fotos i farerapporter: synlige for de brugere, der ser rapporten (brugere i nærheden, afsnit 29).
Dokumentation for begivenheder (når Begivenheder er slået til): kun synlig for Lastribe-administratorer og arrangørerne af begivenheden med henblik på kontrol. Hvis du indsender GPS-dokumentation, gemmes koordinaterne krypteret kun for den pågældende begivenhed og tilføjes aldrig til din profil.
Opbevaring: vores servere i Frankrig; slettes, når du sletter elementet eller din konto.
AI-behandling: ingen ansigtsgenkendelse og ingen biometrisk analyse. Modellen til kontrol af dokumentation er inaktiv, så længe Begivenheder er slået fra (afsnit 31).

24. Særlige kategorier af personoplysninger (art. 9)

Lastribe indsamler og behandler ikke:

biometriske data (ingen ansigtsgenkendelse, fingeraftryksanalyse eller stemmeaftryk; stemmeinput transskriberes til tekst, og optagelsen slettes);
race eller etnisk oprindelse;
politiske, religiøse eller filosofiske overbevisninger;
fagforeningsmæssigt tilhørsforhold;
genetiske data;
data om seksuelle forhold eller seksuel orientering.

24.1 Helbredsoplysninger til nødbrug for husstanden

Du kan for dig selv og for medlemmerne af din Husstand registrere helbredsoplysninger, der er nyttige i en nødsituation: blodtype, allergier, medicin, sygdomme. Det er helbredsoplysninger som defineret i GDPR artikel 9.

For dig selv behandler vi dem på grundlag af dit udtrykkelige samtykke (art. 9, stk. 2, litra a), som indhentes før den første registrering. Du kan når som helst trække det tilbage under Profil › Profilsynlighed › Helbredsdata. Tilbagetrækningen sletter straks disse oplysninger.

For en anden voksen må du kun registrere disse oplysninger, hvis personen har givet dig lov. Hvis vedkommende har en Lastribe-konto, indtaster vedkommende selv oplysningerne og giver selv samtykke. For en mindreårig, som du har ansvaret for, giver du samtykke som indehaver af forældremyndigheden. For en person, der ikke kan give samtykke, skal du kun registrere det, som redningspersonalet har brug for – blodtype, allergier og livsvigtig behandling; vi behandler så oplysningerne for at beskytte personens vitale interesser i en nødsituation (art. 9, stk. 2, litra c). Før du registrerer oplysninger om en anden person, beder appen dig bekræfte, at du har lov til det.

Disse oplysninger krypteres (AES-256-GCM) med en særskilt nøgle, er kun synlige for medlemmerne af din Husstand, bruges aldrig til PrepScore, annoncering eller modeltræning og videregives aldrig til tredjeparter. Hvis du slår helbredskortet på låseskærmen til (Android), kan alle, der har din telefon i hånden, læse det.

25. Offlinetilstand og cachelagrede data

Tjenesten indeholder en offline-krisetilstand, der cachelagrer data lokalt på din enhed:

Hvad der cachelagres: dit lager, oplysninger om Husstanden, nødkontakter, downloadede kort og kurser samt de beredskabsdata, du har brug for offline.
Nødkontakter: gemmes kun på din enhed – aldrig på vores servere – så de forbliver tilgængelige offline, og så behandlingen af tredjeparters data minimeres. De kan ikke indgå i dataeksporten fra serveren.
Sikkerhed: cachelagrede data er beskyttet af din enheds kryptering.
Aktualitet: cachelagrede data kan være forældede; appen viser tidspunktet for den seneste synkronisering.
Sletning: cachelagrede data fjernes, når du logger ud, sletter din konto eller afinstallerer appen.
Ingen serveradgang: i offlinetilstand overføres ingen data til eller fra vores servere.

26. Sikkerhedsværktøjer, mesh og peer-to-peer-kommunikation

SOS og sikkerhedsstatus: når du sender en, gemmes din status og, hvis du deler den, din nøjagtige position krypteret på vores servere i 24 timer og slettes derefter 7 dage efter udløb. De vises for din Husstand og din Tribe. De videresendes ikke til alarmtjenesterne.
Paniktilstand: sender sms'er fra din egen telefon til de nødkontakter, der er gemt på din enhed. Vi modtager ingen kopi af disse sms'er.
Mesh-beskeder (Bluetooth Low Energy og LoRa via Meshtastic-kompatible enheder): beskeder bevæger sig gennem radionettet og kan videresendes af andre noder inden for rækkevidde. Dit node-id og radiometadata (signalstyrke, antal hop) er synlige for noder i nærheden. Et mesh-SOS udsender dit node-id og, hvis du vælger det, din position til alle noder inden for rækkevidde. Mesh-beskeder gemmes på din enhed og overføres ikke til vores servere, medmindre du udtrykkeligt synkroniserer dem.
Retsgrundlag: opfyldelse af en kontrakt (art. 6, stk. 1, litra b); din position sendes kun, når du vælger at dele den.

27. Synlighed af indhold i fællesskabet

Standard: privat. I overensstemmelse med GDPR artikel 25 oprettes hver ny profil som privat – den kan ikke findes af andre brugere. Du skal sætte "Profilsynlighed" til "Synlig" under fanen Profil, før andre brugere kan finde dig i Tribe-søgning, ranglister eller deltagerlister. Du kan når som helst skifte tilbage.

Når du deltager i Tribes og Husstande:

Tribe-medlemmer ser dit visningsnavn, din by, et resumé af din PrepScore, dine færdigheder, de beskeder, du skriver i din Tribe, og, når du deler dem, din sikkerhedsstatus og dine SOS.
Medlemmer af Husstanden ser Husstandens delte data, herunder de helbredsoplysninger, der er registreret for dens medlemmer.
Tribe-ledere ser desuden, hvornår du blev medlem, dit aktivitetsniveau og din rolle.
Brugere i nærheden ser de farerapporter, du offentliggør, med en position afrundet til ca. 1 km.
Administratorer (Lastribe-teamet) kan få adgang til indhold i fællesskabet med henblik på moderering og sikkerhed; hver læsning af rapporteret indhold logges.
Offentligheden kan ikke se dit medlemskab af en Tribe, dine beskeder eller din aktivitet: alle fællesskabsfunktioner kræver login.
Når du forlader en Tribe: de beskeder, du har skrevet i den, slettes. Når du sletter din konto: alt, hvad du har delt, slettes – det anonymiseres ikke (afsnit 13).

28. Push-notifikationer

Typer: civile varsler og ændringer i risikoniveau for dine steder; udløbsvarsler; trivselstjek fra din Husstand eller Tribe; farerapporter i nærheden; fællesskabsopdateringer; nyheder og månedligt overblik, hvis de er slået til; gennemført henvisning; ændringer i PrepScore (slået fra som standard). Vi sender ingen påmindelser om "daglige stimer" og ingen push-notifikationer om badges eller niveauer.
Samtykke: push-notifikationer kræver, at du tilvælger dem via din enheds system til tilladelser.
Detaljeringsgrad: du kan slå hver kategori til eller fra under Profil › Notifikationer; kritiske sikkerhedsvarsler tilsidesætter stilletimer.
Tilbagetrækning: slå notifikationer fra når som helst i din enheds indstillinger (iOS: Indstillinger › Notifikationer › Lastribe; Android: Indstillinger › Apps › Lastribe › Notifikationer) eller i appen.
Data: dit push-token gemmes; titlen og teksten i hver notifikation passerer gennem serverne hos Expo og opbevares af os i 90 dage, så du kan se, hvad der er blevet sendt (afsnit 13).

29. Placeringsdata

Data	Præcision	Beskyttelse	Hvem ser dem
By og region i din profil	By	–	Dig; medlemmerne af din Tribe
Din hjemmeadresse (valgfri)	Nøjagtig, hvis du slår "præcis position" til	Krypteret; en kopi afrundet til ca. 1 km gemmes til matchning af varsler	Dig
Overvågede steder	Byniveau (valgt via en stedsøgning)	Gemt som kortpunkter	Dig
Steder, du gemmer (depoter, mødesteder)	Den, du vælger	Gemt som kortpunkter; deles med en præcision afrundet til ca. 1 km	Dig; din Husstand eller Tribe, hvis du deler dem
Evakueringsruter	Den, du tegner	Krypteret	Dig; din Husstand eller Tribe, hvis du deler dem
Position sendt med et SOS eller en sikkerhedsstatus	Nøjagtig	Krypteret; slettes 7 dage efter udløb	Din Husstand og din Tribe
Position delt i en besked	Nøjagtig	Krypteret sammen med beskeden; slettes efter 30 dage	Beskedens modtagere
Farerapport	Nøjagtig	Vises for andre afrundet til ca. 1 km	Brugere i nærheden
GPS i dokumentation for begivenheder (når Begivenheder er slået til)	Nøjagtig	Krypteret	Dig; administratorer, der gennemgår dokumentationen

For at beregne en rute sender vi start, slut og mellempunkter til openrouteservice (HeiGIT gGmbH, Heidelberg, Tyskland). Til vejret sender vi en position afrundet til ca. 10 km til Open-Meteo (Schweiz). For at finde din by bruger din telefon geokodningstjenesten i sit styresystem (Apple eller Google). Civile varsler matches med dine steder på vores egne servere. Vi sporer aldrig din position i baggrunden, vi deler den aldrig med tredjeparter ud over tilfældene i denne tabel, og vi sælger den aldrig.

30. Børn og aldersbegrænsninger

Lastribe er udelukkende beregnet til brugere på 16 år og derover. Vi indsamler ikke bevidst personoplysninger fra personer under 16 år: fødselsdatoen kontrolleres, når kontoen oprettes.

Hvis vi opdager, at en bruger er under 16 år, sletter vi kontoen og de tilknyttede data. Hvis du mener, at vi kan have indsamlet data fra et barn, så kontakt privacy@lastribe.eu.

31. AI og automatiseret behandling

Selvhostet i Frankrig: alle vores AI-modeller kører på vores egne servere (Ollama til sprogmodeller, Whisper til tale-til-tekst). Ingen data sendes til en ekstern AI-udbyder.
Hvad modellerne gør: klassificerer og opsummerer nyheder til Risikoradaren; genererer regionale situationsbriefinger ud fra varsler og nyheder; hjælper os med at planlægge, hvilke kurser, begivenheder og opslag vi skal udgive som de næste (redaktionel planlægning, ingen personoplysninger); sammenligner to versioner af en model på de samme nyheder (A/B-test); transskriberer og fortolker et formularfelt, du indtaler. Der findes en model til kontrol af dokumentation for Begivenheder, men den er inaktiv, så længe Begivenheder er slået fra.
Stemmeinput: optagelsen på ca. fem sekunder sendes til vores server, transskriberes, fortolkes for det pågældende felt og slettes straks. Kun den værdi, der indsættes i feltet, gemmes. Der oprettes intet stemmeaftryk.
Ingen afgørelser om dig: AI-output er vejledende og har ingen retsvirkning eller tilsvarende betydelig virkning. Vi bruger ikke AI til at moderere dit indhold.
Mærkning: AI-genereret indhold (resuméer, oversatte titler, situationsbriefinger) har mærket "AI-genereret" i appen.
Tilsyn: hver model, prompt og parameter styres af vores team og kan revideres af det.
Træningsdata: anonymiseret, aggregeret feedback (stemmer, rettelser). Anonymiseringen kontrolleres med k-anonymitetstjek, så ingen bruger kan identificeres i et træningssæt. Når du fravælger, udelukkes din feedback fra alle fremtidige træningseksporter; feedback, der allerede er indarbejdet i en udrullet model, kan ikke udtrækkes enkeltvis.
Fravalg: send en e-mail til privacy@lastribe.eu.

32. Ændringer af denne politik

Denne version 2.0 træder i kraft ved offentliggørelsen. Eksisterende brugere informeres via e-mail og i appen.

Ved fremtidige ændringer:

Vi opdaterer datoen "Senest opdateret" og versionsnummeret og opsummerer ændringerne i afsnit 33b.
Ved væsentlige ændringer (et nyt formål, en ny kategori af modtagere, et ændret retsgrundlag) informerer vi dig via e-mail og i appen mindst 30 dage, før de træder i kraft.
Hvis en behandling, der er baseret på dit samtykke, ændres, beder vi igen om dit samtykke, før ændringen gennemføres.
Du kan gøre indsigelse mod en ændring ved når som helst at lukke din konto (afsnit 15.3).

33. Tilsynsmyndighed

Hvis du mener, at dine rettigheder vedrørende databeskyttelse er blevet krænket, har du ret til at indgive en klage til en tilsynsmyndighed. I henhold til GDPR artikel 77 kan du indgive en klage til:

tilsynsmyndigheden i den EU-medlemsstat, hvor du har dit sædvanlige opholdssted, dit arbejdssted, eller hvor den påståede overtrædelse har fundet sted – efter eget valg;
listen over alle databeskyttelsesmyndigheder i EU: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Som fransk virksomhed er vores ledende tilsynsmyndighed:

CNIL (Commission Nationale de l'Informatique et des Libertés)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, Frankrig

Websted: www.cnil.fr

Vi opfordrer dig til først at kontakte os på privacy@lastribe.eu, så vi kan forsøge at løse din henvendelse direkte.

33b. Versionshistorik

Version	Dato	Oversigt over ændringer
1.0	26. marts 2026	Første offentliggørelse
1.1	6. april 2026	Tilføjet oplysninger om mesh-kommunikation, gennemsigtighed om SDK'er, sondring mellem obligatoriske og valgfrie data, evakueringsruter og overvågede steder, oplysninger om AI-træning, henvisning til Transfer Impact Assessment, behandling af civile varsler, uddybede oplysninger om de registreredes rettigheder, opdaterede placeringer for underdatabehandlere, overholdelse af CNIL's anbefalinger fra 2024 for mobilapps
1.2	24. april 2026	Udfyldt identifikationsoplysninger for EnableUnion SASU (SIREN/SIRET 103 184 941, RCS Thionville, aktiekapital 3.000 EUR, hjemstedsadresse, moms, direktør); pladsholderen for VPS-udbyderen erstattet med OVH SAS (Roubaix, FR) i listen over underdatabehandlere; udtrykkelig angivelse af varemærket (Lastribe udgives af EnableUnion SASU). Ingen ændring i omfanget af databehandlingen.
1.3	24. april 2026	Profilsynlighed er nu privat som standard (§27) — gennemfører anbefalingen efter GDPR artikel 25 fra DPIA 3 §12.1. En ny kontakt for brugerne under Profil → Profilsynlighed lader brugerne tilvælge at kunne findes i fællesskabet; §15.2 opdateret med henvisning til kontakten. Ingen ny databehandling, ingen ny underdatabehandler – kun en ændring af standardindstillinger + styring i brugerfladen.
1.4	24. april 2026	Kryptering af hjemmets koordinater i applikationslaget (§17, §29) — gennemfører anbefalingen i DPIA 1 §14.1. `profiles.house_lat` / `house_lng` krypteres nu med AES-256-GCM før INSERT; §29 rettet, så det afspejler, at hjemmets koordinater kan gemmes (tilvalg) og er beskyttet af dette krypteringslag, i stedet for den misvisende formulering "aldrig præcise GPS-koordinater". Logikken for udsendelse af notifikationer om farer flyttet fra Haversine på SQL-niveau til JavaScript efter dekryptering. Se plan 071.
1.5	25. april 2026	Kryptering udvidet til `event_evidence.gps_lat/gps_lng` og `user_monitored_locations.latitude/longitude` (L.7c-follow). §29 dokumenterer de to nye krypterede klasser ved siden af profilens hjemmekoordinater. Samme AES-256-GCM-mønster, samme trusselsmodel (dybdeforsvar mod kompromittering af sikkerhedskopier/dumps).
1.6	14. maj 2026	Redaktionel tilpasning på tværs af det juridiske korpus for Lastribe (Mentions légales + Servicevilkår): udbyder af forbrugermægling udpeget (Société Médiation Professionnelle, godkendt af CECMC 16/10/2018, aftale underskrevet 13/05/2026) og henvisninger til ODR/RLL-platformen fjernet (platformen lukket permanent 20/07/2025 ved EU-forordning 2024/3228) – disse ændringer berører Mentions légales og Servicevilkår; denne privatlivspolitik er uændret i tekst og i omfanget af databehandlingen, versionen er hævet for at holde alle juridiske dokumenter for brugerne synkroniseret (samme dato for "Senest opdateret" 14/05/2026).
1.7	14. maj 2026	Fuld fransk oversættelse tilføjet (tosproget dokument, hvor den franske version har forrang ved uoverensstemmelse for franske brugere). Strukturen øverst i filen følger nu mønsteret i `accessibility_statement.md` (`# ENGLISH VERSION` og derefter `# VERSION FRANCAISE`). Ingen ændring i omfanget af databehandlingen, underdatabehandlere eller retsgrundlag.
1.8	14. maj 2026	Franske diakritiske tegn genindført i den franske del (den historiske konvention "uden accenter" udfases). Det juridiske korpus for Lastribe bruger nu korrekte franske UTF-8-accenter overalt (`Médiation`, `Données`, `Confidentialité` osv.). Det engelske indhold er uændret.
1.9	20. september 2026	Rettelser efter sikkerheds- og privatlivsauditten 2026-09-19 (plan 162 R1/R4): §4.7 formulering om opbevaring af IP (samtykkeregister + sessioner); §11 tilføjer Google Play Billing, RainViewer og Open Food Facts (anmodninger fra enheden) og angiver, at Sentry kun er aktiv, når det er konfigureret; §13 tilføjer registreringer af samtykke, sessioner og afmeldingstokens + sletning af husstanden sammen med det sidste medlem; §22.1 analyse på landingssiden kun efter samtykke i cookiebanneret; §28 notifikationshistorik opbevares i 90 dage; §29 overvågede steder er grove PostGIS-punkter (ikke krypteret – kun hjemmepunktet er) og husstandens position er en grov kopi på ≈1 km af hjemmepunktet (S18).
2.0	14. oktober 2026	Plan 176 bølge F (EU-juridisk audit, udkast D-1). §3 "Kontakt om privatliv" med postadresse erstatter den tidligere erklæring om databeskyttelsesrådgiver. §4 opregner de faktiske data: tilmeldingskilde på ventelisten, login med Google/Apple, hvor det tilbydes, hjemmeadresse, steder og ruter, sikkerhedsstatusser og SOS, rapporter, stemmeinput (slettes efter transskription), fingeraftryk til bekæmpelse af henvisningssvindel. §7 retsgrundlag fra fortegnelsen: varsler og sikkerhedsværktøjer på grundlag af kontrakt, analyse på grundlag af samtykke, helbredsoplysninger efter art. 9, stk. 2, litra a/c, bekæmpelse af henvisningssvindel og sikkerhed på grundlag af legitim interesse, håndtering efter DSA på grundlag af retlig forpligtelse. §10-12 faktiske modtagere: OVH (Frankrig), Apple/Google, RevenueCat, Resend, Expo (notifikationstekst), PostHog EU med amerikansk moderselskab, Sentry EU-region, Open-Meteo (Schweiz, ca. 10 km), openrouteservice/HeiGIT (Tyskland), RainViewer, Open Food Facts, offentlige varslingskilder (ingen personoplysninger), selvhostede kort og AI. §13 opbevaring ifølge koden: delt indhold og beskeder slettes (anonymiseres ikke), registreringer af samtykke slettes sammen med kontoen, bevismateriale i rapporter 30 dage / 6 måneder, sikkerhedskopier 30 dage. §14 og §31 opregner den faktiske automatiserede behandling og AI-behandling. §21 register over konsekvensanalyser med datoer. §22 linket "Cookieindstillinger" og Profil › Analyse. §24.1 helbredsoplysninger for husstanden omskrevet (en selv, andre voksne, mindreårige, personer, der ikke kan give samtykke, kort på låseskærmen). §26 sikkerhedsværktøjer. §28 faktiske notifikationstyper. §29 én samlet placeringstabel med trinene for ruteberegning, vejr og geokodning. §32 information 30 dage før væsentlige ændringer, nyt samtykke, når et samtykkebaseret formål ændres. Nyt §1.1 Sprog (24 sprog). Rækkerne i ændringsloggen omordnet.

34. Kontakt

EnableUnion SASU

7A rue Neuve, 57270 Uckange, Frankrig, Den Europæiske Union

Kontakt om privatliv: privacy@lastribe.eu

Generel support: support@lastribe.eu

Websted: www.lastribe.eu