Πολιτική Απορρήτου

Τελευταία ενημέρωση: 2026-10-14

Τελευταία ενημέρωση: 2026-10-14 Version: 2.0

Σημείωση: Η γαλλική και η αγγλική έκδοση της παρούσας Πολιτικής συντάχθηκαν από εμάς. Οι εκδόσεις στις άλλες γλώσσες είναι αυτόματες μεταφράσεις υπό αναθεώρηση. Κάθε γλωσσική έκδοση είναι αυθεντική στη γλώσσα της για τα πρόσωπα που ενημερώνει (Ενότητα 1.1)· όταν μια μετάφραση αφήνει αμφιβολία, υπερισχύει η γαλλική έκδοση.

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η EnableUnion SASU («Lastribe», «εμείς», «μας») συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα δεδομένα προσωπικού χαρακτήρα σας όταν χρησιμοποιείτε την εφαρμογή για κινητά Lastribe, τον ιστότοπο www.lastribe.eu και τις σχετικές υπηρεσίες (η «Υπηρεσία»).

Εφαρμόζουμε τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»), τον γαλλικό νόμο Loi Informatique et Libertés (γαλλικός νόμος για την πληροφορική και τις ελευθερίες — νόμος αριθ. 78-17 της 6ης Ιανουαρίου 1978, όπως ισχύει) και τους λοιπούς ευρωπαϊκούς κανόνες προστασίας δεδομένων που μας αφορούν.

Επιπλέον της παρούσας Πολιτικής, η εφαρμογή εμφανίζει σύντομες ενημερώσεις στα σημεία όπου συλλέγονται δεδομένα — για παράδειγμα όταν ζητά την άδεια τοποθεσίας, όταν ενεργοποιείτε τις ειδοποιήσεις push, όταν καταγράφετε ιατρικές πληροφορίες ή όταν σας ζητείται να αποφασίσετε για τα στατιστικά χρήσης. Οι ενημερώσεις αυτές συμπληρώνουν την παρούσα Πολιτική, σύμφωνα με τις συστάσεις της CNIL (Commission Nationale de l'Informatique et des Libertés — γαλλική αρχή προστασίας δεδομένων) για τις εφαρμογές για κινητά.

1.1 Γλώσσες

Η παρούσα Πολιτική διατίθεται στις 24 επίσημες γλώσσες της Ευρωπαϊκής Ένωσης που προσφέρονται στην εφαρμογή. Η γαλλική και η αγγλική έκδοση συντάχθηκαν από εμάς. Οι υπόλοιπες εκδόσεις είναι αυτόματες μεταφράσεις τις οποίες υποβάλλουμε σε αναθεώρηση· καθεμία φέρει σχετική επισήμανση έως ότου ολοκληρωθεί η αναθεώρησή της. Η έκδοση στη γλώσσα σας σάς ενημερώνει· όταν μια μεταφρασμένη πρόταση αφήνει αμφιβολία ως προς το νόημά της, υπερισχύει η γαλλική έκδοση. Η γαλλική και η αγγλική έκδοση είναι πάντα διαθέσιμες στις διευθύνσεις www.lastribe.eu/fr/privacy και www.lastribe.eu/en/privacy.

2. Υπεύθυνος επεξεργασίας

EnableUnion SASU — εκδότρια του σήματος Lastribe

Έδρα: 7A rue Neuve, 57270 Uckange, Γαλλία, Ευρωπαϊκή Ένωση

SIREN: 103 184 941 — SIRET: 103 184 941 00013 — RCS Thionville

Μετοχικό κεφάλαιο: 3.000 EUR — ΑΦΜ ΦΠΑ ΕΕ: FR93103184941

Πρόεδρος και Διευθυντής δημοσίευσης: Alexis Delaforge

Επικοινωνία για θέματα απορρήτου: privacy@lastribe.eu

Γενική επικοινωνία: support@lastribe.eu

3. Επικοινωνία για θέματα απορρήτου

Η EnableUnion SASU δεν έχει ορίσει υπεύθυνο προστασίας δεδομένων: η επεξεργασία ειδικών κατηγοριών δεδομένων από εμάς (οι προαιρετικές ιατρικές πληροφορίες του Νοικοκυριού, Ενότητα 24) γίνεται μόνο κατόπιν επιλογής σας και δεν διενεργείται σε μεγάλη κλίμακα, επομένως το άρθρο 37 του ΓΚΠΔ δεν τον επιβάλλει.

Όλες οι ερωτήσεις και τα αιτήματα σχετικά με τα δεδομένα προσωπικού χαρακτήρα σας διεκπεραιώνονται από τον υπεύθυνο επικοινωνίας μας για θέματα απορρήτου:

Επικοινωνία για θέματα απορρήτου: privacy@lastribe.eu

Ταχυδρομική διεύθυνση: EnableUnion SASU — Επικοινωνία για θέματα απορρήτου, 7A rue Neuve, 57270 Uckange, Γαλλία

Απαντάμε εντός ενός μηνός (Ενότητα 16).

4. Δεδομένα που συλλέγουμε

4.1 Δεδομένα λίστας αναμονής (πριν από την κυκλοφορία)

Όταν εγγράφεστε στη λίστα αναμονής στον ιστότοπό μας, συλλέγουμε:

τη διεύθυνση email σας·
την προτιμώμενη γλώσσα σας·
πώς μάθατε για εμάς, εφόσον μας το πείτε (πηγή εγγραφής).

Τίποτε άλλο. Η μέτρηση επισκεψιμότητας του ιστότοπου εκτελείται μόνο αφού την αποδεχθείτε (Ενότητα 22.1).

4.2 Δεδομένα λογαριασμού

Διεύθυνση email
Κωδικός πρόσβασης (αποθηκεύεται ως μονόδρομος κατακερματισμός με salt — ποτέ σε απλό κείμενο)
Όνομα εμφάνισης
Ημερομηνία γέννησης (επαλήθευση ηλικίας — μόνο 16+)
Προτιμώμενη γλώσσα
Όπου προσφέρουμε σύνδεση με Google ή Apple και τη χρησιμοποιείτε: το όνομά σας, η διεύθυνση email σας και ένα αναγνωριστικό από τον εν λόγω πάροχο

4.3 Δεδομένα προφίλ (προαιρετικά)

Φωτογραφία προφίλ
Βιογραφικό / προσωπική περιγραφή
Πόλη ή περιοχή
Διεύθυνση κατοικίας (προαιρετική, βλ. Ενότητα 29): οι ακριβείς συντεταγμένες αποθηκεύονται κρυπτογραφημένες· ένα αντίγραφο στρογγυλοποιημένο σε περίπου 1 km χρησιμοποιείται για την αντιστοίχιση ειδοποιήσεων και διαδρομών εκκένωσης
Πληροφορίες Νοικοκυριού (μέλη, κατοικίδια)
Δεξιότητες και ενδιαφέροντα
Κωδικός παραπομπής και παραπομπές που πραγματοποιήσατε

4.4 Δεδομένα ετοιμότητας

Είδη αποθέματος (όνομα, ποσότητα, κατηγορία, ημερομηνία λήξης, προαιρετική φωτογραφία)
PrepScore και δεδομένα αυτονομίας
Πρόοδος στα μαθήματα και αποτελέσματα κουίζ
Λίστες ελέγχου και λίστες αγορών
Σημεία που αποθηκεύετε (κρυψώνες, σημεία συνάντησης, καταφύγια που αξιολογείτε) και διαδρομές εκκένωσης που σχεδιάζετε
Παρακολουθούμενες τοποθεσίες για ειδοποιήσεις (επιλεγμένες μέσω αναζήτησης τοποθεσίας, σε επίπεδο πόλης)
Αναφορές κινδύνου που δημοσιεύετε (περιγραφή, θέση, προαιρετική φωτογραφία)
Συμμετοχή σε δράσεις και αποδεικτικά στοιχεία (φωτογραφίες, βίντεο, συντεταγμένες GPS, λίστες ελέγχου), όπου οι Δράσεις είναι ενεργοποιημένες
Σήματα (badges) που αποκτήσατε και πόντοι εμπειρίας (XP)

4.5 Δεδομένα κοινότητας και ασφάλειας

Μηνύματα σε Tribes και Νοικοκυριά, καθώς και απευθείας μηνύματα
Σχόλια και ψήφοι σε στοιχεία του Radar κινδύνων και σε αναφορές κινδύνου
Κατάσταση μέλους και ρόλος σε Tribes και Νοικοκυριά
Καταστάσεις ασφάλειας και SOS που στέλνετε (κατάσταση, ώρα, θέση όταν την κοινοποιείτε)
Αναφορές που υποβάλλετε σχετικά με ένα περιεχόμενο (κατηγορία, αιτιολόγηση, το περιεχόμενο που αναφέρθηκε)
Το αναγνωριστικό του κόμβου mesh σας όταν χρησιμοποιείτε συσκευές mesh (Ενότητα 26)

4.6 Δεδομένα πληρωμών

Το σύνολο της επεξεργασίας πληρωμών διενεργείται από το Apple App Store (iOS) και το Google Play (Android) μέσω των συστημάτων αγορών εντός εφαρμογής τους. Η διαχείριση των συνδρομών συντονίζεται από τη RevenueCat. Δεν αποθηκεύουμε τους αριθμούς των καρτών σας, τους κωδικούς CVC ή τα τραπεζικά σας στοιχεία — τα στοιχεία πληρωμής διαχειρίζονται αποκλειστικά η Apple και η Google.

Λαμβάνουμε από τα καταστήματα εφαρμογών (μέσω της RevenueCat):

την κατάσταση της συνδρομής και τα στοιχεία του πλάνου·
τις ημερομηνίες αγοράς, ανανέωσης και λήξης.

4.7 Τεχνικά δεδομένα και δεδομένα χρήσης

Τύπος συσκευής και λειτουργικό σύστημα, έκδοση εφαρμογής, τύπος προγράμματος περιήγησης (web)
Διεύθυνση IP (διατηρείται πλήρης στο αρχείο ασφαλείας συνδέσεων και στις εγγραφές συνεδριών για σκοπούς ασφάλειας και απόδειξης· αφαιρείται από τις αναφορές σφαλμάτων· βλ. Ενότητα 13 για τη διάρκεια διατήρησης)
Διακριτικό ειδοποιήσεων push
Συμβάντα χρήσης λειτουργιών, μόνο εάν αποδεχθήκατε τα στατιστικά χρήσης (Ενότητα 22)
Αναφορές κατάρρευσης και δεδομένα σφαλμάτων
Φωνητική εισαγωγή: ηχογράφηση περίπου πέντε δευτερολέπτων όταν υπαγορεύετε ένα πεδίο φόρμας. Μεταγράφεται στους διακομιστές μας και διαγράφεται αμέσως· διατηρείται μόνο η τιμή που καταχωρίστηκε στο πεδίο (Ενότητα 31)
Δεδομένα κατά της απάτης στις παραπομπές: ένα τεχνικό αποτύπωμα της συσκευής και το πρώτο τμήμα της διεύθυνσης IP (μπλοκ /24) όταν δημιουργείται λογαριασμός με κωδικό παραπομπής (Ενότητα 8)

5. Υποχρεωτικά και προαιρετικά δεδομένα

Σύμφωνα με το άρθρο 13(2)(ε) του ΓΚΠΔ, σας ενημερώνουμε εάν η παροχή των δεδομένων είναι υποχρεωτική ή προαιρετική:

Υποχρεωτικά για τη δημιουργία λογαριασμού:

Διεύθυνση email — απαιτείται για την ταυτοποίηση και την επικοινωνία
Κωδικός πρόσβασης — απαιτείται για την ασφάλεια του λογαριασμού (εκτός εάν συνδέεστε με Google ή Apple, όπου προσφέρεται)
Ημερομηνία γέννησης — απαιτείται για την επαλήθευση ηλικίας (μόνο 16+)

Υποχρεωτικά για τη Συνδρομή Core:

Στοιχεία πληρωμής — υφίστανται επεξεργασία από την Apple ή την Google μέσω αγοράς εντός εφαρμογής, απαιτούνται για τη χρέωση

Προαιρετικά:

Όνομα εμφάνισης, φωτογραφία προφίλ, βιογραφικό
Πόλη ή περιοχή — ενεργοποιεί τις τοπικές λειτουργίες (ειδοποιήσεις, Radar κινδύνων, Tribes κοντά σας)
Διεύθυνση κατοικίας, παρακολουθούμενες τοποθεσίες — ενεργοποιούν τις ειδοποιήσεις για τις τοποθεσίες αυτές
Πληροφορίες Νοικοκυριού, ιατρικές πληροφορίες, δεξιότητες, ενδιαφέροντα
Είδη αποθέματος, πρόοδος στα μαθήματα, σημεία, διαδρομές, αναφορές κινδύνου — λειτουργίες που επιλέγετε να χρησιμοποιήσετε
Στατιστικά χρήσης — απενεργοποιημένα έως ότου τα αποδεχθείτε

Συνέπειες της μη παροχής υποχρεωτικών δεδομένων: χωρίς email, κωδικό πρόσβασης (ή πάροχο σύνδεσης) και ημερομηνία γέννησης, δεν μπορείτε να δημιουργήσετε λογαριασμό. Χωρίς στοιχεία πληρωμής, δεν μπορείτε να εγγραφείτε στο Core. Όλα τα άλλα δεδομένα είναι προαιρετικά — η Υπηρεσία λειτουργεί χωρίς αυτά, αν και ορισμένες λειτουργίες δεν είναι τότε διαθέσιμες.

6. Πώς συλλέγουμε δεδομένα

Συλλέγουμε δεδομένα μέσω τριών διαύλων:

Απευθείας από εσάς: όταν δημιουργείτε λογαριασμό, συμπληρώνετε το προφίλ σας, διαχειρίζεστε το απόθεμά σας, ολοκληρώνετε μαθήματα, δημοσιεύετε ή αναφέρετε περιεχόμενο, στέλνετε μια κατάσταση ασφάλειας, υπαγορεύετε ένα πεδίο ή αλληλεπιδράτε με την κοινότητα.
Αυτόματα: μέσω των στατιστικών χρήσης PostHog (μόνο εάν τα αποδεχθήκατε), των αναφορών σφαλμάτων Sentry και των αρχείων καταγραφής πρόσβασης του διακομιστή.
Από τρίτους: η Apple και η Google παρέχουν πληροφορίες για την κατάσταση της συνδρομής μέσω της RevenueCat. Όπου προσφέρουμε σύνδεση με Google ή Apple και τη χρησιμοποιείτε, λαμβάνουμε το όνομά σας, τη διεύθυνση email σας και ένα αναγνωριστικό του παρόχου. Δεν αγοράζουμε δεδομένα από μεσίτες δεδομένων.

7. Νομικές βάσεις της επεξεργασίας (άρθρο 6 ΓΚΠΔ)

Σκοπός	Νομική βάση
Δημιουργία λογαριασμού, ταυτοποίηση, σύνδεση με Google ή Apple	Εκτέλεση σύμβασης (άρθρο 6(1)(β))
Λειτουργίες της Υπηρεσίας (PrepScore, απόθεμα, μαθήματα, σημεία, διαδρομές, Tribes, μηνύματα)	Εκτέλεση σύμβασης (άρθρο 6(1)(β))
Ειδοποιήσεις: αντιστοίχιση δημόσιων ειδοποιήσεων με την πόλη, την κατοικία και τις παρακολουθούμενες τοποθεσίες σας και αποστολή τους	Εκτέλεση σύμβασης (άρθρο 6(1)(β))
Εργαλεία ασφάλειας (SOS, κατάσταση ασφάλειας, αναφορές κινδύνου)	Εκτέλεση σύμβασης (άρθρο 6(1)(β))
Φωνητική εισαγωγή (μεταγραφή ενός υπαγορευμένου πεδίου)	Εκτέλεση σύμβασης (άρθρο 6(1)(β))
Επεξεργασία πληρωμών και συνδρομών	Εκτέλεση σύμβασης (άρθρο 6(1)(β))
Εγγραφή στη λίστα αναμονής	Συγκατάθεση (άρθρο 6(1)(α))
Ειδοποιήσεις push	Συγκατάθεση (άρθρο 6(1)(α)), που παρέχεται μέσω της άδειας της συσκευής σας
Στατιστικά χρήσης προϊόντος (PostHog)	Συγκατάθεση (άρθρο 6(1)(α))
Ιατρικές πληροφορίες Νοικοκυριού	Ρητή συγκατάθεση (άρθρο 9(2)(α))· ζωτικά συμφέροντα προσώπου που δεν μπορεί να συναινέσει (άρθρο 9(2)(γ))
Παρακολούθηση σφαλμάτων (Sentry)	Έννομο συμφέρον (άρθρο 6(1)(στ))
Ασφάλεια: αρχείο συνδέσεων, κλείδωμα λογαριασμού, πρόληψη καταχρήσεων	Έννομο συμφέρον (άρθρο 6(1)(στ))
Πρόληψη απάτης στις παραπομπές (αποτύπωμα συσκευής, μπλοκ IP /24)	Έννομο συμφέρον (άρθρο 6(1)(στ))
Βελτίωση μοντέλων τεχνητής νοημοσύνης (ανωνυμοποιημένα σχόλια)	Έννομο συμφέρον (άρθρο 6(1)(στ))
Χειρισμός αναφορών παράνομου περιεχομένου, αιτιολογήσεις, διατήρηση αποδεικτικών στοιχείων	Έννομη υποχρέωση (άρθρο 6(1)(γ)) — Κανονισμός (ΕΕ) 2022/2065
Λογιστικά και φορολογικά αρχεία	Έννομη υποχρέωση (άρθρο 6(1)(γ))
Επαλήθευση ηλικίας (16+)	Έννομη υποχρέωση (άρθρο 6(1)(γ))

8. Λεπτομέρειες για το έννομο συμφέρον (άρθρο 13(1)(δ))

Όταν βασιζόμαστε στο έννομο συμφέρον, τα συμφέροντα είναι τα εξής:

Παρακολούθηση σφαλμάτων: εντοπισμός και διόρθωση καταρρεύσεων και σφαλμάτων. Οι αναφορές σφαλμάτων αποστέλλονται στη Sentry (περιοχή ΕΕ) αφού η διεύθυνση email και η διεύθυνση IP σας αφαιρεθούν στη συσκευή.
Ασφάλεια: τήρηση αρχείου συνδέσεων 180 ημερών (email, IP, συσκευή), κλείδωμα λογαριασμού για 15 λεπτά μετά από 5 αποτυχημένες συνδέσεις και πρόληψη μη εξουσιοδοτημένης πρόσβασης.
Πρόληψη απάτης στις παραπομπές: σύγκριση ενός τεχνικού αποτυπώματος της συσκευής και του πρώτου τμήματος της διεύθυνσης IP με τις πρόσφατες παραπομπές του προσώπου που παρέπεμψε. Μια ύποπτη παραπομπή εξετάζεται από άνθρωπο πριν από οποιαδήποτε απόρριψη (Όροι Χρήσης, Παράρτημα B).
Βελτίωση μοντέλων τεχνητής νοημοσύνης: βελτίωση της ταξινόμησης ειδήσεων με τη χρήση ανωνυμοποιημένων, συγκεντρωτικών σχολίων (ψήφοι, διορθώσεις). Μεμονωμένοι χρήστες δεν είναι αναγνωρίσιμοι στα δεδομένα εκπαίδευσης.
Σχόλια δοκιμαστικής έκδοσης (beta): βελτίωση ενός προϊόντος ασφάλειας βάσει των σχολίων που μας στέλνουν οι δοκιμαστές (Χάρτης του προγράμματος beta, Ενότητα 5).

Έχουμε διενεργήσει στάθμιση συμφερόντων για καθένα από αυτά τα συμφέροντα. Μπορείτε να τη ζητήσετε στο privacy@lastribe.eu και να αντιταχθείτε σε οποιαδήποτε από αυτές τις επεξεργασίες ανά πάσα στιγμή (Ενότητα 15.6).

9. Πώς χρησιμοποιούμε τα δεδομένα σας

Χρησιμοποιούμε τα δεδομένα που συλλέγουμε για να:

δημιουργούμε και διαχειριζόμαστε τον λογαριασμό σας·
παρέχουμε τις λειτουργίες της Υπηρεσίας: PrepScore, απόθεμα, μαθήματα, σημεία και διαδρομές, Tribes και Νοικοκυριά·
αντιστοιχίζουμε τις δημόσιες ειδοποιήσεις με την πόλη σας, την κατοικία σας και τις παρακολουθούμενες τοποθεσίες σας, και να σας ενημερώνουμε·
παραδίδουμε τις καταστάσεις ασφάλειας, τα SOS και τις αναφορές κινδύνου σας στα πρόσωπα και στις περιοχές που επιλέξατε·
μεταγράφουμε ένα πεδίο που υπαγορεύετε·
επεξεργαζόμαστε πληρωμές και διαχειριζόμαστε τη συνδρομή σας·
στέλνουμε συναλλακτικά email (επαλήθευση λογαριασμού, επαναφορά κωδικού πρόσβασης, ενημερώσεις συνδρομής, αλλαγές στους όρους μας)·
στέλνουμε τις ειδοποιήσεις push που ενεργοποιήσατε·
παρακολουθούμε, διαγιγνώσκουμε και διορθώνουμε τεχνικά προβλήματα·
κατανοούμε πώς χρησιμοποιούνται οι λειτουργίες, μόνο εάν αποδεχθήκατε τα στατιστικά χρήσης·
προλαμβάνουμε την απάτη και την κατάχρηση, συμπεριλαμβανομένης της απάτης στις παραπομπές·
χειριζόμαστε τις αναφορές περιεχομένου και τις αποφάσεις εποπτείας περιεχομένου (Όροι Χρήσης, Ενότητα 17)·
συμμορφωνόμαστε με τις νομικές μας υποχρεώσεις.

Δεν:

πωλούμε τα δεδομένα σας·

χρησιμοποιούμε τα δεδομένα σας για στοχευμένη διαφήμιση ή διαφημιστικά προφίλ·

κοινοποιούμε τα δεδομένα σας σε μεσίτες δεδομένων·

λαμβάνουμε αυτοματοποιημένες αποφάσεις που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα για εσάς (Ενότητα 14).

10. Κοινοποίηση δεδομένων και αποδέκτες

Τα δεδομένα σας κοινοποιούνται μόνο στους αποδέκτες που αναφέρονται παρακάτω. Η Ενότητα 11 παρέχει τις λεπτομέρειες για κάθε εκτελούντα την επεξεργασία.

Οι εκτελούντες την επεξεργασία για λογαριασμό μας, που ενεργούν σύμφωνα με τις οδηγίες μας: OVH (φιλοξενία όλων των διακομιστών μας στη Γαλλία), Resend (email), Expo (ειδοποιήσεις push), RevenueCat (συνδρομές), PostHog (στατιστικά χρήσης, μόνο με τη συγκατάθεσή σας), Sentry (αναφορές σφαλμάτων).
Τα καταστήματα εφαρμογών, Apple και Google, που επεξεργάζονται τις αγορές σας και, όπου προσφέρεται, τη σύνδεσή σας.
Υπηρεσίες που καλεί η συσκευή σας ή ο διακομιστής μας για μια συγκεκριμένη λειτουργία, οι οποίες λαμβάνουν το ελάχιστο απαραίτητο και κανένα δεδομένο λογαριασμού: Open-Meteo (καιρός για μια θέση στρογγυλοποιημένη σε περίπου 10 km), openrouteservice / HeiGIT (αφετηρία, προορισμός και ενδιάμεσα σημεία μιας διαδρομής που σχεδιάζετε), RainViewer (πλακίδια ραντάρ βροχόπτωσης που ζητά η συσκευή σας), Open Food Facts (ένας γραμμωτός κώδικας που σαρώνετε).
Δημόσιες πηγές ειδοποιήσεων και ειδήσεων (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT): ανακτούμε τα δεδομένα τους· τίποτα που σας αφορά δεν τους αποστέλλεται.
Άλλοι χρήστες, εντός των ορίων των Ενοτήτων 27 και 29: το Νοικοκυριό σας, το Tribe σας, οι αποδέκτες των μηνυμάτων σας, οι χρήστες κοντά σας για μια αναφορά κινδύνου.
Αρχές, όταν το απαιτεί ο νόμος (δικαστική απόφαση, εντολή αφαίρεσης βάσει της πράξης για τις ψηφιακές υπηρεσίες (DSA), ειδοποίηση των αρχών για υπόνοιες ποινικών αδικημάτων βάσει του άρθρου 18 της DSA) ή για την προστασία της ζωής ή της ασφάλειας ενός προσώπου.

Οι χάρτες και τα μοντέλα τεχνητής νοημοσύνης εκτελούνται στους δικούς μας διακομιστές: κανένας πάροχος χαρτών ή τεχνητής νοημοσύνης δεν λαμβάνει τα δεδομένα σας.

11. Κατάλογος υπεκτελούντων την επεξεργασία

Υπεκτελών την επεξεργασία	Σκοπός	Δεδομένα που λαμβάνει	Τοποθεσία / διαβίβαση	Παραπομπή
OVH SAS (OVHcloud)	Φιλοξενία των διακομιστών μας (βάση δεδομένων, αρχεία, μοντέλα ΤΝ, πλακίδια χαρτών, αντίγραφα ασφαλείας)	Όλα τα δεδομένα της Υπηρεσίας, κρυπτογραφημένα σε κατάσταση αποθήκευσης για τα πιο ευαίσθητα πεδία (Ενότητα 17)	Γαλλία (ΕΕ)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Επεξεργασία αγορών εντός εφαρμογής· σύνδεση με Apple όπου προσφέρεται	Δεδομένα αγορών και συνδρομής· για τη σύνδεση: όνομα, email, αναγνωριστικό	Ιρλανδία (ΕΕ)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	Αγορές εντός εφαρμογής και χρέωση συνδρομών· σύνδεση με Google όπου προσφέρεται	Δεδομένα αγορών και συνδρομής· για τη σύνδεση: όνομα, email, αναγνωριστικό	Ιρλανδία (ΕΕ)	policies.google.com/privacy
RevenueCat, Inc.	Διαχείριση συνδρομών	Ανώνυμο αναγνωριστικό χρήστη της εφαρμογής, αποδείξεις αγοράς, κατάσταση συνδρομής	ΗΠΑ — Τυποποιημένες συμβατικές ρήτρες	revenuecat.com/dpa
Resend, Inc.	Αποστολή email	Διεύθυνση email, όνομα εμφάνισης, περιεχόμενο του email	ΗΠΑ — Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ + Τυποποιημένες συμβατικές ρήτρες	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Ειδοποιήσεις push	Διακριτικό push, τίτλος και κείμενο κάθε ειδοποίησης	ΗΠΑ — Τυποποιημένες συμβατικές ρήτρες	expo.dev/privacy
PostHog, Inc.	Στατιστικά χρήσης προϊόντος, μόνο με τη συγκατάθεσή σας	Ψευδωνυμοποιημένα συμβάντα χρήσης, τύπος συσκευής, έκδοση εφαρμογής· ονόματα και email αφαιρούνται	Φιλοξενία στην ΕΕ (Φρανκφούρτη)· αμερικανική μητρική εταιρεία δεσμευμένη με Τυποποιημένες συμβατικές ρήτρες για την πρόσβαση υποστήριξης	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Παρακολούθηση σφαλμάτων	Δεδομένα σφαλμάτων και απόδοσης, τύπος συσκευής, έκδοση εφαρμογής, αναγνωριστικό χρήστη· email και IP αφαιρούνται πριν από την αποστολή	Περιοχή ΕΕ (Φρανκφούρτη)· αμερικανική εταιρεία δεσμευμένη με Τυποποιημένες συμβατικές ρήτρες για την πρόσβαση υποστήριξης	sentry.io/legal/dpa
Open-Meteo	Μετεωρολογικές προγνώσεις	Μια θέση στρογγυλοποιημένη σε περίπου 10 km· κανένα δεδομένο λογαριασμού	Ελβετία (απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Υπολογισμός διαδρομής (με τα πόδια, με ποδήλατο, με αυτοκίνητο)	Αφετηρία, προορισμός και ενδιάμεσα σημεία της διαδρομής που σχεδιάζετε· κανένα δεδομένο λογαριασμού	Γερμανία (ΕΕ)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Πλακίδια ραντάρ βροχόπτωσης (καρτέλα Radar)	Αίτημα από τη συσκευή: η διεύθυνση IP της συσκευής σας και το ζητούμενο πλακίδιο· κανένα δεδομένο λογαριασμού	Παγκόσμιο δίκτυο CDN πλακιδίων	rainviewer.com
Open Food Facts (σωματείο, Γαλλία)	Αναζήτηση γραμμωτού κώδικα όταν σαρώνετε ένα τρόφιμο	Αίτημα από τη συσκευή: μόνο ο αριθμός του γραμμωτού κώδικα· κανένα δεδομένο λογαριασμού	Γαλλία (ΕΕ)	openfoodfacts.org

Οι δημόσιες πηγές ειδοποιήσεων και ειδήσεων (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst μέσω Bright Sky, IODA, GDELT) δεν λαμβάνουν δεδομένα προσωπικού χαρακτήρα: ο διακομιστής μας ανακτά τις δημόσιες ροές τους. Τα πλακίδια χαρτών μας και τα μοντέλα τεχνητής νοημοσύνης μας (Ollama, Whisper) φιλοξενούνται από εμάς στην OVH και δεν εμπλέκουν κανέναν άλλο πάροχο.

Η Sentry είναι ενεργή μόνο στις εκδόσεις της εφαρμογής όπου έχει ρυθμιστεί η παρακολούθηση σφαλμάτων. Ενημερώνουμε τον παρόντα κατάλογο όταν αλλάζει κάποιος υπεκτελών την επεξεργασία και σας ενημερώνουμε για τις ουσιώδεις αλλαγές (Ενότητα 32).

12. Διεθνείς διαβιβάσεις δεδομένων

Κύρια αποθήκευση: Γαλλία, Ευρωπαϊκή Ένωση (OVH).
Αποδέκτες εγκατεστημένοι στην ΕΕ (Apple Ιρλανδίας, Google Ιρλανδίας, HeiGIT Γερμανίας, φιλοξενία της PostHog στην ΕΕ, περιοχή ΕΕ της Sentry, Open Food Facts): δεν απαιτείται μηχανισμός διαβίβασης.
Ελβετία (Open-Meteo): καλύπτεται από την απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής.
Πάροχοι εγκατεστημένοι στις ΗΠΑ (RevenueCat, Resend, Expo) και οι αμερικανικές μητρικές εταιρείες της PostHog και της Sentry: Τυποποιημένες συμβατικές ρήτρες και, όπου ο πάροχος είναι πιστοποιημένος, το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, με κρυπτογράφηση κατά τη διαβίβαση και σε κατάσταση αποθήκευσης.
RainViewer (παγκόσμιο CDN): λαμβάνει μόνο τη διεύθυνση IP της συσκευής σας και το ζητούμενο πλακίδιο.

Έχουμε διενεργήσει εκτιμήσεις αντικτύπου διαβίβασης για τους παρόχους που είναι εγκατεστημένοι στις ΗΠΑ, σύμφωνα με την απόφαση Schrems II του Δικαστηρίου της Ευρωπαϊκής Ένωσης (ΔΕΕ) και τις κατευθυντήριες γραμμές της CNIL. Διατίθενται στη CNIL κατόπιν αιτήματος.

13. Διατήρηση δεδομένων

Κατηγορία δεδομένων	Διάρκεια διατήρησης
Email της λίστας αναμονής	Έως ότου σταλεί η ειδοποίηση κυκλοφορίας ή ζητήσετε τη διαγραφή σας
Δεδομένα λογαριασμού, προφίλ και ετοιμότητας	Για όσο υφίσταται ο λογαριασμός· διαγράφονται στο τέλος της περιόδου χάριτος 30 ημερών που ακολουθεί ένα αίτημα διαγραφής
Μηνύματα (Tribe, Νοικοκυριό, απευθείας)	Έως ότου τα διαγράψετε ή διαγραφεί ο λογαριασμός σας — διαγράφονται, δεν ανωνυμοποιούνται· μια θέση που κοινοποιείται σε μήνυμα διαγράφεται μετά από 30 ημέρες
Αναφορές κινδύνου, σχόλια, ψήφοι, σημεία, διαδρομές	Έως ότου τα διαγράψετε ή διαγραφεί ο λογαριασμός σας
Αρχεία αποδεικτικών στοιχείων (φωτογραφίες, βίντεο)	Έως ότου τα διαγράψετε ή διαγραφεί ο λογαριασμός σας
Ηχογραφήσεις φωνητικής εισαγωγής	Δεν αποθηκεύονται: μεταγράφονται και διαγράφονται αμέσως
Καταστάσεις ασφάλειας και SOS	Ενεργά για 24 ώρες, διαγράφονται 7 ημέρες μετά τη λήξη (κρυπτογραφημένη θέση)
Αναφορές περιεχομένου και τα αποδεικτικά τους στοιχεία	30 ημέρες μετά από αναφορά που απορρίφθηκε· 6 μήνες μετά από οποιαδήποτε άλλη απόφαση· περισσότερο μόνο στο πλαίσιο νομικής δέσμευσης που ζητήθηκε από αρχή
Αποφάσεις εποπτείας περιεχομένου	Διατηρούνται με αδιαφανές αναγνωριστικό μετά τη διαγραφή του λογαριασμού (Κανονισμός (ΕΕ) 2022/2065)
Αρχεία συνδρομών και πληρωμών	10 έτη (γαλλική λογιστική και φορολογική νομοθεσία)
Συμβάντα στατιστικών χρήσης (με τη συγκατάθεσή σας)	Έως ότου ανακαλέσετε τη συγκατάθεσή σας ή διαγραφεί ο λογαριασμός σας· το προφίλ του προσώπου στην PostHog διαγράφεται τότε
Αναφορές σφαλμάτων	90 ημέρες
Αρχεία καταγραφής πρόσβασης διακομιστή	12 μήνες (γαλλική νομική υποχρέωση)
Αρχείο ασφαλείας συνδέσεων	180 ημέρες (email, IP, συσκευή — εκκαθάριση κάθε νύχτα)
Μετρητές αποτυχημένων συνδέσεων	30 ημέρες μετά την τελευταία προσπάθεια (ποτέ όσο είναι ενεργό ένα κλείδωμα)
Αρχεία συγκατάθεσης (IP, χρονοσφραγίδα)	Για όσο υφίσταται ο λογαριασμός· διαγράφονται μαζί του
Συνεδρίες (IP, συσκευή)	7 ημέρες μετά την τελευταία δραστηριότητα (παρατείνονται αυτόματα όσο χρησιμοποιείτε την εφαρμογή· διαγράφονται κατά την αποσύνδεση)
Διακριτικά κατάργησης εγγραφής (email)	30 ημέρες μετά τη λήξη ή τη χρήση τους
Ιστορικό ειδοποιήσεων	90 ημέρες (τίτλοι και κείμενα των ειδοποιήσεων push που σας στάλθηκαν — εκκαθάριση κάθε νύχτα)
Σχόλια δοκιμαστικής έκδοσης (beta)	Διάρκεια του προγράμματος beta + 12 μήνες
Αρχείο ελέγχου διαχειριστών	Διάρκεια ζωής της πλατφόρμας (αλυσίδα που καθιστά εμφανή κάθε αλλοίωση· αδιαφανή αναγνωριστικά, κανένα προσωπικό περιεχόμενο)
Δεδομένα εκπαίδευσης ΤΝ	Ανωνυμοποιημένα και συγκεντρωτικά, χωρίς σύνδεση με μεμονωμένους λογαριασμούς
Αντίγραφα ασφαλείας	Κρυπτογραφημένα· τοπικά αντίγραφα διατηρούνται 7 ημέρες, αντίγραφα εκτός εγκατάστασης 30 ημέρες. Τα δεδομένα που διαγράφετε αφαιρούνται από τα αντίγραφα ασφαλείας εντός 30 ημερών

Όταν διαγράφετε τον λογαριασμό σας, έχετε 30 ημέρες για να αλλάξετε γνώμη συνδεόμενοι ξανά. Μετά την παρέλευση της προθεσμίας αυτής, τα δεδομένα προσωπικού χαρακτήρα σας διαγράφονται, εκτός εάν απαιτείται μεγαλύτερη διάρκεια διατήρησης από τον νόμο (αρχεία πληρωμών) ή από την πράξη για τις ψηφιακές υπηρεσίες (αναφορές παράνομου περιεχομένου). Το περιεχόμενο που κοινοποιήσατε σε άλλα μέλη διαγράφεται, δεν ανωνυμοποιείται. Όταν το τελευταίο μέλος ενός Νοικοκυριού διαγράφει τον λογαριασμό του, το Νοικοκυριό και όλα τα δεδομένα του (μέλη, κατοικίδια, απόθεμα, ιατρικές πληροφορίες) διαγράφονται μαζί του.

14. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ (άρθρο 22)

Χρησιμοποιούμε αυτοματοποιημένη επεξεργασία στις ακόλουθες λειτουργίες:

Υπολογισμός του PrepScore — βάσει του αποθέματός σας, των μαθημάτων, των δράσεων και της δραστηριότητάς σας στην κοινότητα. Πρόκειται μόνο για ενημερωτικό δείκτη: δεν επηρεάζει καμία πρόσβαση και κανένα δικαίωμα.
Σήματα και XP — απονέμονται αυτόματα για τη δραστηριότητά σας. Μόνο παιχνιδοποίηση.
Προτάσεις επόμενου βήματος — κανόνες που προτείνουν μαθήματα ή ενέργειες βάσει του PrepScore σας. Χωρίς τεχνητή νοημοσύνη, χωρίς επίπτωση στα δικαιώματά σας.
Ταξινόμηση ειδήσεων και ενημερώσεις κατάστασης με τεχνητή νοημοσύνη — επεξεργασία δημόσιου περιεχομένου (ειδήσεις, ειδοποιήσεις), όχι των δεδομένων προσωπικού χαρακτήρα σας (Ενότητα 31).
Πρόληψη απάτης στις παραπομπές — μια ύποπτη παραπομπή επισημαίνεται αυτόματα, αλλά απορρίπτεται μόνο αφού την εξετάσει άνθρωπος.
Κλείδωμα λογαριασμού — μετά από 5 αποτυχημένες συνδέσεις, η σύνδεση αποκλείεται για 15 λεπτά. Μέτρο ασφάλειας χωρίς μόνιμη επίπτωση.

Δεν χρησιμοποιούμε τεχνητή νοημοσύνη για την εποπτεία του περιεχομένου σας ή για τη λήψη αποφάσεων που σας αφορούν. Καμία από αυτές τις διαδικασίες δεν παράγει έννομα αποτελέσματα ή παρόμοια σημαντικά αποτελέσματα για εσάς. Μπορείτε να ζητήσετε ανθρώπινη επανεξέταση, να εκφράσετε την άποψή σας και να αμφισβητήσετε ένα αποτέλεσμα στο privacy@lastribe.eu.

15. Τα δικαιώματά σας βάσει του ΓΚΠΔ

Ως υποκείμενο των δεδομένων κατά τον ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα:

15.1 Δικαίωμα πρόσβασης (άρθρο 15)

Μπορείτε να ζητήσετε αντίγραφο όλων των δεδομένων προσωπικού χαρακτήρα που τηρούμε για εσάς, μαζί με πληροφορίες για τον τρόπο επεξεργασίας τους. Μπορείτε να εξαγάγετε τα δεδομένα σας απευθείας από το Προφίλ › ΓΚΠΔ & Απόρρητο › Εξαγωγή των δεδομένων μου ή στέλνοντάς μας email.

15.2 Δικαίωμα διόρθωσης (άρθρο 16)

Μπορείτε να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών δεδομένων προσωπικού χαρακτήρα. Οι περισσότερες πληροφορίες του προφίλ μπορούν να τροποποιηθούν απευθείας στην εφαρμογή. Η ορατότητα του προφίλ (ποιος στην κοινότητα Lastribe μπορεί να σας βρει και να σας δει) ελέγχεται από ειδικό διακόπτη στο Προφίλ › Ορατότητα προφίλ· η προεπιλογή είναι ιδιωτικό και μπορείτε να την ενεργοποιήσετε ή να την απενεργοποιήσετε ανά πάσα στιγμή χωρίς να επικοινωνήσετε μαζί μας (Ενότητα 27).

15.3 Δικαίωμα διαγραφής (άρθρο 17)

Μπορείτε να διαγράψετε τον λογαριασμό σας από το Προφίλ › ΓΚΠΔ & Απόρρητο › Διαγραφή λογαριασμού, γεγονός που προγραμματίζει τη διαγραφή των δεδομένων προσωπικού χαρακτήρα σας μετά από περίοδο χάριτος 30 ημερών. Ορισμένα δεδομένα διατηρούνται όπου το απαιτεί ο νόμος (Ενότητα 13). Η πλήρης διαδικασία, συμπεριλαμβανομένης της εναλλακτικής λύσης μέσω email για τους χρήστες που δεν έχουν πλέον πρόσβαση στην εφαρμογή, δημοσιεύεται στη διεύθυνση /legal/delete-account. Για να διαγράψετε μέρος των δεδομένων σας χωρίς να κλείσετε τον λογαριασμό σας, δείτε τη σελίδα /legal/delete-data.

15.4 Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18)

Μπορείτε να ζητήσετε να περιορίσουμε την επεξεργασία των δεδομένων σας ενόσω επαληθεύουμε την ακρίβειά τους ή εξετάζουμε μια αντίρρηση που έχετε προβάλει: (α) όταν αμφισβητείτε την ακρίβεια των δεδομένων σας· (β) όταν η επεξεργασία είναι παράνομη αλλά προτιμάτε τον περιορισμό αντί της διαγραφής· (γ) όταν δεν χρειαζόμαστε πλέον τα δεδομένα αλλά εσείς τα χρειάζεστε για νομικές αξιώσεις· (δ) όταν έχετε αντιταχθεί στην επεξεργασία και επαληθεύουμε εάν οι νόμιμοι λόγοι μας υπερισχύουν των δικών σας.

15.5 Δικαίωμα στη φορητότητα των δεδομένων (άρθρο 20)

Μπορείτε να λάβετε τα δεδομένα προσωπικού χαρακτήρα σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο (JSON), από το Προφίλ › ΓΚΠΔ & Απόρρητο › Εξαγωγή των δεδομένων μου ή κατόπιν αιτήματος.

15.6 Δικαίωμα εναντίωσης (άρθρο 21)

Μπορείτε να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον (παρακολούθηση σφαλμάτων, αρχείο ασφαλείας, πρόληψη απάτης στις παραπομπές, βελτίωση μοντέλων τεχνητής νοημοσύνης). Διακόπτουμε την επεξεργασία, εκτός εάν αποδείξουμε επιτακτικούς νόμιμους λόγους που υπερισχύουν των δικαιωμάτων σας.

15.7 Δικαίωμα ανάκλησης της συγκατάθεσης (άρθρο 7(3))

Όταν η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που διενεργήθηκε προηγουμένως:

Στατιστικά χρήσης: Προφίλ › Στατιστικά (εφαρμογή) ή ο σύνδεσμος «Ρυθμίσεις cookies» στο υποσέλιδο του ιστότοπου·
Ιατρικές πληροφορίες Νοικοκυριού: Προφίλ › Ορατότητα προφίλ › Δεδομένα υγείας › «Ανάκληση συναίνεσης και διαγραφή» — οι πληροφορίες διαγράφονται αμέσως·
Ειδοποιήσεις push: οι ρυθμίσεις της συσκευής σας ή Προφίλ › Ειδοποιήσεις·
Λίστα αναμονής: ο σύνδεσμος κατάργησης εγγραφής στα email μας.

15.8 Δικαίωμα σχετικά με την αυτοματοποιημένη λήψη αποφάσεων (άρθρο 22)

Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα για εσάς (Ενότητα 14). Μπορείτε να ζητήσετε ανθρώπινη επανεξέταση οποιασδήποτε αυτοματοποιημένης επεξεργασίας.

15.9 Δικαίωμα εναντίωσης στην απευθείας εμπορική προώθηση (άρθρο 21(2))

Έχετε το απεριόριστο δικαίωμα να αντιταχθείτε σε κάθε επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας για σκοπούς απευθείας εμπορικής προώθησης. Μόλις λάβουμε τέτοια αντίρρηση, διακόπτουμε αμέσως. Για να το ασκήσετε, επικοινωνήστε στο privacy@lastribe.eu ή χρησιμοποιήστε τις προτιμήσεις ειδοποιήσεων στην εφαρμογή.

15.10 Δικαίωμα υποβολής καταγγελίας (άρθρο 77)

Έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή: την αρχή της χώρας της διαμονής σας, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παράβασης (Ενότητα 33).

16. Πώς να ασκήσετε τα δικαιώματά σας

Στην εφαρμογή: Προφίλ › ΓΚΠΔ & Απόρρητο — εξαγάγετε τα δεδομένα σας (JSON) ή διαγράψτε τον λογαριασμό σας

Με email: privacy@lastribe.eu — αναφέρετε τη διεύθυνση email του λογαριασμού σας και περιγράψτε το αίτημά σας

Ταχυδρομικώς: EnableUnion SASU — Επικοινωνία για θέματα απορρήτου, 7A rue Neuve, 57270 Uckange, Γαλλία

Επαλήθευση ταυτότητας: ενδέχεται να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας πριν ενεργήσουμε, ώστε να αποτρέψουμε την πρόσβαση άλλου προσώπου στα δεδομένα σας

Χρόνος απάντησης: ένας μήνας. Για σύνθετα ή πολυάριθμα αιτήματα, μπορούμε να τον παρατείνουμε κατά δύο επιπλέον μήνες, εξηγώντας σας τον λόγο (άρθρο 12(3))

Κόστος: δωρεάν, εκτός εάν ένα αίτημα είναι προδήλως αβάσιμο ή υπερβολικό

Μορφότυπος: οι εξαγωγές δεδομένων παρέχονται σε JSON

17. Ασφάλεια των δεδομένων

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας:

Κρυπτογράφηση κατά τη διαβίβαση: TLS 1.2+ (HTTPS) για όλες τις επικοινωνίες· καρφίτσωμα πιστοποιητικού (certificate pinning) στην εφαρμογή για κινητά.
Κρυπτογράφηση σε κατάσταση αποθήκευσης: κρυπτογράφηση σε επίπεδο βάσης δεδομένων· οι κωδικοί πρόσβασης αποθηκεύονται ως κατακερματισμοί με salt.
Κρυπτογράφηση σε επίπεδο εφαρμογής (AES-256-GCM) για τα πιο ευαίσθητα πεδία, επιπλέον της κρυπτογράφησης σε επίπεδο βάσης δεδομένων:
- συντεταγμένες κατοικίας (ένα αντίγραφο στρογγυλοποιημένο σε περίπου 1 km παραμένει αναγνώσιμο για την αντιστοίχιση ειδοποιήσεων)·
- διαδρομές εκκένωσης·
- ιατρικές πληροφορίες Νοικοκυριού, με ειδικό κλειδί·
- περιεχόμενο μηνυμάτων (μηνύματα Tribe, Νοικοκυριού και απευθείας μηνύματα), με προαιρετικό επίπεδο κρυπτογράφησης από άκρο σε άκρο για τις εφαρμογές για κινητά·
- θέσεις SOS και καταστάσεων ασφάλειας·
- διαπιστευτήρια διαχειριστών και διακριτικά παρόχων σύνδεσης.
Έλεγχος πρόσβασης: πρόσβαση βάσει ρόλων, ελάχιστα προνόμια, χωριστή ταυτοποίηση διαχειριστών, καταγραφή των αναγνώσεων αναφερθέντος περιεχομένου από διαχειριστές.
Υποδομή: διακομιστές στη Γαλλία με τείχη προστασίας, αυτόματες ενημερώσεις ασφαλείας και παρακολούθηση εισβολών.
Επικύρωση δεδομένων εισόδου: κάθε δεδομένο εισόδου επικυρώνεται και απολυμαίνεται.
Αντίγραφα ασφαλείας: κρυπτογραφημένα ημερήσια αντίγραφα ασφαλείας· τοπικά αντίγραφα διατηρούνται 7 ημέρες, αντίγραφα εκτός εγκατάστασης 30 ημέρες.
Αντιμετώπιση παραβιάσεων: Ενότητα 18.

18. Γνωστοποίηση παραβίασης δεδομένων (άρθρα 33-34)

Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα:

Αξιολόγηση: αξιολογούμε την παραβίαση εντός 24 ωρών από τη διαπίστωσή της.
Γνωστοποίηση στην αρχή: εάν η παραβίαση ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, γνωστοποιούμε την παραβίαση στη CNIL εντός 72 ωρών (άρθρο 33).
Ανακοίνωση στους χρήστες: εάν η παραβίαση ενδέχεται να προκαλέσει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, σας ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση με email (άρθρο 34), περιγράφοντας τη φύση της παραβίασης, τις πιθανές συνέπειές της, τα μέτρα που λήφθηκαν ή προτείνονται και το σημείο επικοινωνίας μας.
Εάν το email έχει διακυβευτεί από την παραβίαση, χρησιμοποιούμε εναλλακτικά κανάλια: ειδοποίηση εντός της εφαρμογής και εμφανή ανακοίνωση στον ιστότοπό μας.
Τεκμηρίωση: κάθε παραβίαση καταχωρίζεται στο εσωτερικό μας μητρώο παραβιάσεων, ανεξάρτητα από τη σοβαρότητά της.
Αποκατάσταση: λαμβάνουμε άμεσα μέτρα για τον περιορισμό της παραβίασης και την αποτροπή της επανάληψής της.

Οι γνωστοποιήσεις παραβίασης περιλαμβάνουν πληροφορίες για το δικαίωμά σας να υποβάλετε καταγγελία σε εποπτική αρχή (Ενότητα 33).

19. Προστασία των δεδομένων ήδη από τον σχεδιασμό και ελαχιστοποίηση των δεδομένων (άρθρο 25)

Η προστασία των δεδομένων είναι ενσωματωμένη στην αρχιτεκτονική του Lastribe:

Υποδομή με προτεραιότητα την ΕΕ: όλα τα κύρια δεδομένα αποθηκεύονται στη Γαλλία.
Τοποθεσία εξ ορισμού σε επίπεδο πόλης: η διεύθυνση κατοικίας σας είναι προαιρετική και κρυπτογραφημένη· οι θέσεις που κοινοποιούνται σε άλλους χρήστες στρογγυλοποιούνται σε περίπου 1 km, εκτός από ένα SOS ή μια κατάσταση ασφάλειας που στέλνετε στο Νοικοκυριό και στο Tribe σας (Ενότητα 29).
Τεχνητή νοημοσύνη και χάρτες που φιλοξενούμε εμείς: δεν αποστέλλονται δεδομένα σε εξωτερικό πάροχο τεχνητής νοημοσύνης ή χαρτών.
Ελάχιστη συλλογή δεδομένων: συλλέγουμε μόνο τα δεδομένα που χρειάζεται κάθε λειτουργία· οι ηχογραφήσεις φωνής διαγράφονται μετά τη μεταγραφή.
Προεπιλογές φιλικές προς το απόρρητο: τα νέα προφίλ είναι ιδιωτικά· τα στατιστικά χρήσης είναι απενεργοποιημένα έως ότου τα αποδεχθείτε· η ειδοποίηση PrepScore είναι εξ ορισμού απενεργοποιημένη.
Ανωνυμοποίηση: τα δεδομένα στατιστικών χρήσης και εκπαίδευσης τεχνητής νοημοσύνης ψευδωνυμοποιούνται ή ανωνυμοποιούνται πριν από την επεξεργασία.
Επαφές έκτακτης ανάγκης στη συσκευή: ποτέ στους διακομιστές μας (Ενότητα 25).

20. Αρχείο δραστηριοτήτων επεξεργασίας (άρθρο 30)

Τηρούμε Αρχείο δραστηριοτήτων επεξεργασίας (ROPA), όπως απαιτεί το άρθρο 30 του ΓΚΠΔ. Περιγράφει κάθε δραστηριότητα επεξεργασίας, τον σκοπό της, τη νομική της βάση, τις κατηγορίες υποκειμένων των δεδομένων και τις ροές δεδομένων. Διατίθεται στη CNIL κατόπιν αιτήματος.

Το αρχείο περιλαμβάνει ειδική καταχώριση για τις ιατρικές πληροφορίες έκτακτης ανάγκης του Νοικοκυριού (ομάδα αίματος, αλλεργίες, φάρμακα, παθήσεις — Ενότητα 24), που καταγράφεται ως επεξεργασία ειδικής κατηγορίας δεδομένων βάσει του άρθρου 9: σκοπός — ετοιμότητα έκτακτης ανάγκης εντός του Νοικοκυριού του χρήστη· νομική βάση — ρητή συγκατάθεση βάσει του άρθρου 9(2)(α) ή το άρθρο 9(2)(γ) για πρόσωπο που δεν μπορεί να συναινέσει· υποκείμενα των δεδομένων — ο κάτοχος του λογαριασμού και τα μέλη του Νοικοκυριού που καταχωρίζει· ασφάλεια — κρυπτογράφηση AES-256-GCM με ειδικό κλειδί· αποδέκτες — κανένας εκτός του Νοικοκυριού.

21. Εκτίμηση αντικτύπου σχετικά με την προστασία των δεδομένων (ΕΑΠΔ)

Επειδή η Υπηρεσία επεξεργάζεται δεδομένα τοποθεσίας, χρησιμοποιεί λειτουργίες βασισμένες στην τεχνητή νοημοσύνη και ενδέχεται να καταγράφει πληροφορίες υγείας για ευάλωτα πρόσωπα, διενεργούμε εκτιμήσεις αντικτύπου σχετικά με την προστασία των δεδομένων βάσει του άρθρου 35 του ΓΚΠΔ και του καταλόγου της CNIL. Το μητρώο των ΕΑΠΔ μας:

ΕΑΠΔ	Πεδίο εφαρμογής	Κατάσταση
01 — Δεδομένα τοποθεσίας	Πόλη, συντεταγμένες κατοικίας, παρακολουθούμενες τοποθεσίες, διαδρομές, αναφορές κινδύνου, θέσεις SOS	Σχέδιο v0.1 της 24ης Απριλίου 2026· επικύρωση από τον υπεύθυνο επεξεργασίας πριν από τη δημόσια κυκλοφορία
02 — Ταξινόμηση και βαθμολόγηση με τη συνδρομή ΤΝ	Ταξινόμηση ειδήσεων, ενημερώσεις κατάστασης, συστάσεις, βρόχος ανατροφοδότησης	Σχέδιο v0.1 της 24ης Απριλίου 2026· επικύρωση πριν από τη δημόσια κυκλοφορία
03 — Παιχνιδοποίηση και κατάρτιση προφίλ συμπεριφοράς	PrepScore, σήματα, XP, πίνακες κατάταξης	Σχέδιο v0.1 της 24ης Απριλίου 2026· επικύρωση πριν από τη δημόσια κυκλοφορία
04 — Πληροφορίες υγείας του Νοικοκυριού	Ιατρικά πεδία που καταγράφονται για μέλη του Νοικοκυριού, συμπεριλαμβανομένων ανηλίκων και προσώπων που δεν μπορούν να συναινέσουν	Προγραμματισμένη· θα ολοκληρωθεί πριν από τη δημόσια κυκλοφορία

Κάθε ΕΑΠΔ αξιολογεί τους κινδύνους για τα δικαιώματα και τις ελευθερίες σας, την αναγκαιότητα και την αναλογικότητα της επεξεργασίας και τα μέτρα μετριασμού. Οι επικυρωμένες εκδόσεις διατίθενται στη CNIL κατόπιν αιτήματος.

22. Cookies και ιχνηλάτηση

22.1 Ιστότοπος

Ο ιστότοπός μας δεν τοποθετεί κανένα cookie και δεν φορτώνει κανένα σενάριο στατιστικών πριν από τη συγκατάθεσή σας. Η μέτρηση επισκεψιμότητας (PostHog, με φιλοξενία στην ΕΕ) φορτώνεται μόνο αφού την αποδεχθείτε στο πλαίσιο συγκατάθεσης· η επιλογή σας αποθηκεύεται στο πρόγραμμα περιήγησής σας. Εάν αρνηθείτε ή αγνοήσετε το πλαίσιο, δεν εκτελούνται στατιστικά και δεν τοποθετείται κανένα cookie. Δεν χρησιμοποιούμε κανένα pixel παρακολούθησης ούτε κανέναν διαφημιστικό ιχνηλάτη. Μπορείτε να αλλάξετε την επιλογή σας ανά πάσα στιγμή από τον σύνδεσμο «Ρυθμίσεις cookies» στο υποσέλιδο κάθε σελίδας.

22.2 Εφαρμογή web

Αυστηρώς απαραίτητα cookies: το cookie συνεδρίας του συστήματος ταυτοποίησής μας (better-auth.session_token, διάρκεια της συνεδρίας, που παρατείνεται όσο χρησιμοποιείτε την εφαρμογή) και, όταν αλλάζετε γλώσσα, η γλωσσική σας προτίμηση. Δεν απαιτείται συγκατάθεση για αυτά (οδηγία για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες — ePrivacy, άρθρο 5(3)).
Στατιστικά χρήσης (PostHog): φιλοξενία στην ΕΕ, φόρτωση μόνο μετά τη συγκατάθεσή σας μέσω του πλαισίου· τα ονόματα και οι διευθύνσεις email αφαιρούνται από τα συμβάντα. Αλλάξτε την επιλογή σας από τον σύνδεσμο «Ρυθμίσεις cookies» στο υποσέλιδο.
Δεν χρησιμοποιούμε: διαφημιστικά cookies, ιχνηλάτες μέσων κοινωνικής δικτύωσης, Google Analytics, Facebook Pixel ή οποιοδήποτε σενάριο διαφημιστικού δικτύου.

22.3 Εφαρμογή για κινητά

Η εφαρμογή για κινητά δεν χρησιμοποιεί cookies προγράμματος περιήγησης. Η ταυτοποίηση βασίζεται σε διακριτικό Bearer που αποθηκεύεται στον ασφαλή χώρο αποθήκευσης της συσκευής σας (SecureStore) και είναι αυστηρώς απαραίτητο για την Υπηρεσία.

Τα ακόλουθα SDK είναι ενσωματωμένα στην εφαρμογή για κινητά:

SDK	Σκοπός	Τόπος επεξεργασίας	Στη συσκευή / στον διακομιστή	Νομική βάση και έλεγχος
PostHog	Στατιστικά χρήσης προϊόντος	ΕΕ (Φρανκφούρτη)	Συλλογή στη συσκευή, επεξεργασία στον διακομιστή	Συγκατάθεση — απενεργοποιημένα εξ ορισμού· Προφίλ › Στατιστικά
Sentry	Παρακολούθηση σφαλμάτων (μόνο όταν έχει ρυθμιστεί στην έκδοση)	ΕΕ (Φρανκφούρτη)	Συλλογή στη συσκευή, επεξεργασία στον διακομιστή	Έννομο συμφέρον· email και IP αφαιρούνται στη συσκευή
Expo Notifications	Ειδοποιήσεις push	ΗΠΑ (ΤΣΡ)	Διακριτικό στη συσκευή, παράδοση από τον διακομιστή	Συγκατάθεση μέσω της άδειας της συσκευής· Προφίλ › Ειδοποιήσεις
RevenueCat	Αγορές και κατάσταση συνδρομής	ΗΠΑ (ΤΣΡ)	SDK στη συσκευή, συγχρονισμός με τον διακομιστή	Εκτέλεση σύμβασης
MMKV	Τοπική κρυπτογραφημένη αποθήκευση (κρυφή μνήμη, προτιμήσεις, επαφές έκτακτης ανάγκης)	Μόνο στη συσκευή	Μόνο στη συσκευή	Εκτέλεση σύμβασης
SecureStore	Αποθήκευση διακριτικού ταυτοποίησης	Μόνο στη συσκευή	Μόνο στη συσκευή	Εκτέλεση σύμβασης (αυστηρώς απαραίτητο)

Δεν είναι ενσωματωμένο κανένα διαφημιστικό SDK. Οι άδειες σε επίπεδο λειτουργικού συστήματος (κάμερα, μικρόφωνο, τοποθεσία, Bluetooth) είναι ξεχωριστές από τη συγκατάθεση κατά τον ΓΚΠΔ: η παραχώρηση μιας άδειας επιτρέπει την τεχνική πρόσβαση, και οι ενημερώσεις εντός της εφαρμογής σάς εξηγούν τι κάνουμε με τα δεδομένα που προκύπτουν.

23. Φωτογραφίες και βίντεο

Φωτογραφίες εφοδίων (απόθεμα): ορατές σε εσάς και στο Νοικοκυριό σας.
Φωτογραφίες αναφορών κινδύνου: ορατές στους χρήστες που βλέπουν την αναφορά (χρήστες κοντά σας, Ενότητα 29).
Αποδεικτικά στοιχεία δράσεων (όπου οι Δράσεις είναι ενεργοποιημένες): ορατά μόνο στους διαχειριστές του Lastribe και στους διοργανωτές της δράσης, για σκοπούς επαλήθευσης. Εάν υποβάλετε αποδεικτικό στοιχείο GPS, οι συντεταγμένες αποθηκεύονται κρυπτογραφημένες μόνο για τη συγκεκριμένη δράση και δεν προστίθενται ποτέ στο προφίλ σας.
Αποθήκευση: στους διακομιστές μας στη Γαλλία· διαγράφονται όταν διαγράφετε το στοιχείο ή τον λογαριασμό σας.
Επεξεργασία με τεχνητή νοημοσύνη: καμία αναγνώριση προσώπου και καμία βιομετρική ανάλυση. Το μοντέλο ελέγχου αποδεικτικών στοιχείων είναι ανενεργό όσο οι Δράσεις είναι απενεργοποιημένες (Ενότητα 31).

24. Ειδικές κατηγορίες δεδομένων (άρθρο 9)

Το Lastribe δεν συλλέγει ούτε επεξεργάζεται:

βιομετρικά δεδομένα (καμία αναγνώριση προσώπου, ανάλυση δακτυλικών αποτυπωμάτων ή φωνητικό αποτύπωμα· η φωνητική εισαγωγή μεταγράφεται σε κείμενο και η ηχογράφηση διαγράφεται)·
φυλετική ή εθνοτική καταγωγή·
πολιτικά φρονήματα, θρησκευτικές ή φιλοσοφικές πεποιθήσεις·
συμμετοχή σε συνδικαλιστική οργάνωση·
γενετικά δεδομένα·
δεδομένα που αφορούν τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό.

24.1 Ιατρικές πληροφορίες έκτακτης ανάγκης του Νοικοκυριού

Μπορείτε να καταγράψετε, για τον εαυτό σας και για τα μέλη του Νοικοκυριού σας, ιατρικές πληροφορίες χρήσιμες σε περίπτωση έκτακτης ανάγκης: ομάδα αίματος, αλλεργίες, φάρμακα, παθήσεις. Πρόκειται για δεδομένα υγείας κατά την έννοια του άρθρου 9 του ΓΚΠΔ.

Για τον εαυτό σας, τα επεξεργαζόμαστε βάσει της ρητής συγκατάθεσής σας (άρθρο 9(2)(α)), η οποία συλλέγεται πριν από την πρώτη καταχώριση. Μπορείτε να την ανακαλέσετε ανά πάσα στιγμή από το Προφίλ › Ορατότητα προφίλ › Δεδομένα υγείας. Η ανάκληση διαγράφει αμέσως τις πληροφορίες αυτές.

Για άλλον ενήλικα, μπορείτε να καταγράψετε τις πληροφορίες αυτές μόνο εάν το πρόσωπο αυτό σας το έχει επιτρέψει. Εάν διαθέτει λογαριασμό Lastribe, τις καταχωρίζει και συναινεί το ίδιο. Για ανήλικο που βρίσκεται υπό τη φροντίδα σας, συναινείτε ως ασκών τη γονική μέριμνα. Για πρόσωπο που δεν μπορεί να συναινέσει, καταγράψτε μόνο ό,τι χρειάζονται τα σωστικά συνεργεία — ομάδα αίματος, αλλεργίες και ζωτικής σημασίας θεραπείες· στην περίπτωση αυτή τις επεξεργαζόμαστε για την προστασία των ζωτικών συμφερόντων του προσώπου αυτού σε κατάσταση έκτακτης ανάγκης (άρθρο 9(2)(γ)). Πριν καταγράψετε πληροφορίες για άλλο πρόσωπο, η εφαρμογή σάς ζητά να επιβεβαιώσετε ότι σας επιτρέπεται.

Οι πληροφορίες αυτές κρυπτογραφούνται (AES-256-GCM) με ειδικό κλειδί, είναι ορατές μόνο στα μέλη του Νοικοκυριού σας, δεν χρησιμοποιούνται ποτέ για το PrepScore, για διαφήμιση ή για την εκπαίδευση μοντέλων και δεν διαβιβάζονται ποτέ σε τρίτους. Εάν ενεργοποιήσετε την ιατρική ταυτότητα στην οθόνη κλειδώματος (Android), οποιοσδήποτε κρατά το τηλέφωνό σας μπορεί να τη διαβάσει.

25. Λειτουργία εκτός σύνδεσης και αποθηκευμένα δεδομένα

Η Υπηρεσία περιλαμβάνει λειτουργία κρίσης εκτός σύνδεσης, η οποία αποθηκεύει δεδομένα τοπικά στη συσκευή σας:

Τι αποθηκεύεται: το απόθεμά σας, οι πληροφορίες του Νοικοκυριού, οι επαφές έκτακτης ανάγκης, οι χάρτες και τα μαθήματα που έχετε κατεβάσει και τα δεδομένα ετοιμότητας που χρειάζεστε εκτός σύνδεσης.
Επαφές έκτακτης ανάγκης: αποθηκεύονται μόνο στη συσκευή σας — ποτέ στους διακομιστές μας — ώστε να παραμένουν διαθέσιμες εκτός σύνδεσης και να ελαχιστοποιείται η επεξεργασία δεδομένων τρίτων. Δεν μπορούν να περιληφθούν στην εξαγωγή δεδομένων από τον διακομιστή.
Ασφάλεια: τα αποθηκευμένα δεδομένα προστατεύονται από την κρυπτογράφηση της συσκευής σας.
Επικαιρότητα: τα αποθηκευμένα δεδομένα ενδέχεται να μην είναι επίκαιρα· η εφαρμογή εμφανίζει την ώρα του τελευταίου συγχρονισμού.
Διαγραφή: τα αποθηκευμένα δεδομένα αφαιρούνται όταν αποσυνδέεστε, διαγράφετε τον λογαριασμό σας ή απεγκαθιστάτε την εφαρμογή.
Καμία πρόσβαση στον διακομιστή: στη λειτουργία εκτός σύνδεσης, δεν διαβιβάζονται δεδομένα προς ή από τους διακομιστές μας.

26. Εργαλεία ασφάλειας, mesh και επικοινωνίες ομότιμων κόμβων

SOS και κατάσταση ασφάλειας: όταν στέλνετε ένα από αυτά, η κατάστασή σας και, εάν την κοινοποιήσετε, η ακριβής θέση σας αποθηκεύονται κρυπτογραφημένες στους διακομιστές μας για 24 ώρες και στη συνέχεια διαγράφονται 7 ημέρες μετά τη λήξη. Εμφανίζονται στο Νοικοκυριό σας και στο Tribe σας. Δεν διαβιβάζονται στις υπηρεσίες έκτακτης ανάγκης.
Λειτουργία πανικού: στέλνει SMS από το δικό σας τηλέφωνο στις επαφές έκτακτης ανάγκης που είναι αποθηκευμένες στη συσκευή σας. Δεν λαμβάνουμε κανένα αντίγραφο αυτών των SMS.
Μηνύματα mesh (Bluetooth Low Energy και LoRa, μέσω συσκευών συμβατών με Meshtastic): τα μηνύματα διακινούνται μέσω του ραδιοδικτύου mesh και ενδέχεται να αναμεταδίδονται από άλλους κόμβους εντός εμβέλειας. Το αναγνωριστικό του κόμβου σας και τα μεταδεδομένα ραδιοσυχνοτήτων (ισχύς σήματος, αριθμός αναμεταδόσεων) είναι ορατά στους κοντινούς κόμβους. Ένα SOS μέσω mesh μεταδίδει το αναγνωριστικό του κόμβου σας και, εάν το επιλέξετε, τη θέση σας σε όλους τους κόμβους εντός εμβέλειας. Τα μηνύματα mesh αποθηκεύονται στη συσκευή σας και δεν διαβιβάζονται στους διακομιστές μας, εκτός εάν τα συγχρονίσετε ρητά.
Νομική βάση: εκτέλεση σύμβασης (άρθρο 6(1)(β))· η θέση σας αποστέλλεται μόνο όταν επιλέγετε να την κοινοποιήσετε.

27. Ορατότητα του περιεχομένου της κοινότητας

Προεπιλογή: ιδιωτικό. Σύμφωνα με το άρθρο 25 του ΓΚΠΔ, κάθε νέο προφίλ δημιουργείται ιδιωτικό — δεν μπορεί να εντοπιστεί από άλλους χρήστες. Πρέπει να ρυθμίσετε την «Ορατότητα προφίλ» σε «Ορατό» στην καρτέλα Προφίλ, προτού άλλοι χρήστες μπορέσουν να σας βρουν στην αναζήτηση Tribes, στους πίνακες κατάταξης ή στις λίστες συμμετεχόντων. Μπορείτε να επανέλθετε ανά πάσα στιγμή.

Όταν συμμετέχετε σε Tribes και Νοικοκυριά:

Τα μέλη του Tribe βλέπουν το όνομα εμφάνισής σας, την πόλη σας, τη σύνοψη του PrepScore σας, τις δεξιότητές σας, τα μηνύματα που δημοσιεύετε στο Tribe και, όταν τα κοινοποιείτε, την κατάσταση ασφάλειάς σας και τα SOS σας.
Τα μέλη του Νοικοκυριού βλέπουν τα κοινά δεδομένα του Νοικοκυριού, συμπεριλαμβανομένων των ιατρικών πληροφοριών που έχουν καταγραφεί για τα μέλη του.
Οι αρχηγοί του Tribe βλέπουν επιπλέον την ημερομηνία ένταξής σας, το επίπεδο δραστηριότητάς σας και τον ρόλο σας.
Οι χρήστες κοντά σας βλέπουν τις αναφορές κινδύνου που δημοσιεύετε, με θέση στρογγυλοποιημένη σε περίπου 1 km.
Οι διαχειριστές (ομάδα του Lastribe) μπορούν να έχουν πρόσβαση στο περιεχόμενο της κοινότητας για σκοπούς εποπτείας περιεχομένου και ασφάλειας· κάθε ανάγνωση αναφερθέντος περιεχομένου καταγράφεται.
Το κοινό δεν μπορεί να δει τη συμμετοχή σας σε Tribe, τα μηνύματά σας ή τη δραστηριότητά σας: όλες οι λειτουργίες της κοινότητας απαιτούν ταυτοποίηση.
Μετά την αποχώρηση από ένα Tribe: τα μηνύματα που δημοσιεύσατε σε αυτό διαγράφονται. Μετά τη διαγραφή του λογαριασμού σας: ό,τι κοινοποιήσατε διαγράφεται, δεν ανωνυμοποιείται (Ενότητα 13).

28. Ειδοποιήσεις push

Τύποι: πολιτικές ειδοποιήσεις και μεταβολές του επιπέδου κινδύνου για τις τοποθεσίες σας· προειδοποιήσεις λήξης· έλεγχοι ευημερίας από το Νοικοκυριό ή το Tribe σας· αναφορές κινδύνου κοντά σας· ενημερώσεις της κοινότητας· ειδήσεις και μηνιαία ανασκόπηση, εφόσον είναι ενεργοποιημένες· ολοκληρωμένη παραπομπή· μεταβολές του PrepScore (απενεργοποιημένες εξ ορισμού). Δεν στέλνουμε υπενθυμίσεις «καθημερινού σερί» ούτε ειδοποιήσεις push για σήματα ή επίπεδα.
Συγκατάθεση: οι ειδοποιήσεις push απαιτούν να τις αποδεχθείτε μέσω του συστήματος αδειών της συσκευής σας.
Λεπτομερής έλεγχος: μπορείτε να ενεργοποιήσετε ή να απενεργοποιήσετε κάθε κατηγορία από το Προφίλ › Ειδοποιήσεις· οι κρίσιμες ειδοποιήσεις ασφάλειας παρακάμπτουν τις ώρες ησυχίας.
Ανάκληση: απενεργοποιήστε τις ειδοποιήσεις ανά πάσα στιγμή από τις ρυθμίσεις της συσκευής σας (iOS: Ρυθμίσεις › Γνωστοποιήσεις › Lastribe· Android: Ρυθμίσεις › Εφαρμογές › Lastribe › Ειδοποιήσεις) ή στην εφαρμογή.
Δεδομένα: το διακριτικό push σας αποθηκεύεται· ο τίτλος και το κείμενο κάθε ειδοποίησης διέρχονται από τους διακομιστές της Expo και διατηρούνται από εμάς για 90 ημέρες, ώστε να μπορείτε να δείτε τι σας στάλθηκε (Ενότητα 13).

29. Δεδομένα τοποθεσίας

Δεδομένα	Ακρίβεια	Προστασία	Ποιος τα βλέπει
Πόλη και περιοχή του προφίλ σας	Πόλη	—	Εσείς· τα μέλη του Tribe σας
Η διεύθυνση κατοικίας σας (προαιρετική)	Ακριβής, εάν ενεργοποιήσετε την «Ακριβής τοποθεσία σπιτιού»	Κρυπτογραφημένη· ένα αντίγραφο στρογγυλοποιημένο σε περίπου 1 km διατηρείται για την αντιστοίχιση ειδοποιήσεων	Εσείς
Παρακολουθούμενες τοποθεσίες	Επίπεδο πόλης (επιλογή μέσω αναζήτησης τοποθεσίας)	Αποθηκεύονται ως σημεία χάρτη	Εσείς
Σημεία που αποθηκεύετε (κρυψώνες, σημεία συνάντησης)	Αυτή που επιλέγετε	Αποθηκεύονται ως σημεία χάρτη· κοινοποιούνται με ακρίβεια στρογγυλοποιημένη σε περίπου 1 km	Εσείς· το Νοικοκυριό ή το Tribe σας, εάν τα κοινοποιήσετε
Διαδρομές εκκένωσης	Αυτή που σχεδιάζετε	Κρυπτογραφημένες	Εσείς· το Νοικοκυριό ή το Tribe σας, εάν τις κοινοποιήσετε
Θέση που αποστέλλεται με SOS ή κατάσταση ασφάλειας	Ακριβής	Κρυπτογραφημένη· διαγράφεται 7 ημέρες μετά τη λήξη	Το Νοικοκυριό σας και το Tribe σας
Θέση που κοινοποιείται σε μήνυμα	Ακριβής	Κρυπτογραφημένη μαζί με το μήνυμα· διαγράφεται μετά από 30 ημέρες	Οι αποδέκτες του μηνύματος
Αναφορά κινδύνου	Ακριβής	Εμφανίζεται σε άλλους στρογγυλοποιημένη σε περίπου 1 km	Χρήστες κοντά σας
GPS αποδεικτικών στοιχείων δράσης (όπου οι Δράσεις είναι ενεργοποιημένες)	Ακριβής	Κρυπτογραφημένο	Εσείς· οι διαχειριστές που εξετάζουν τα αποδεικτικά στοιχεία

Για τον υπολογισμό μιας διαδρομής, διαβιβάζουμε την αφετηρία, τον προορισμό και τα ενδιάμεσα σημεία στο openrouteservice (HeiGIT gGmbH, Χαϊδελβέργη, Γερμανία). Για τον καιρό, διαβιβάζουμε μια θέση στρογγυλοποιημένη σε περίπου 10 km στο Open-Meteo (Ελβετία). Για τον εντοπισμό της πόλης σας, το τηλέφωνό σας χρησιμοποιεί την υπηρεσία γεωκωδικοποίησης του λειτουργικού του συστήματος (Apple ή Google). Οι πολιτικές ειδοποιήσεις αντιστοιχίζονται με τις τοποθεσίες σας στους δικούς μας διακομιστές. Δεν παρακολουθούμε ποτέ τη θέση σας στο παρασκήνιο, δεν την κοινοποιούμε ποτέ σε τρίτους πέραν των περιπτώσεων του παρόντος πίνακα και δεν την πωλούμε ποτέ.

30. Παιδιά και περιορισμοί ηλικίας

Το Lastribe προορίζεται αποκλειστικά για χρήστες ηλικίας 16 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας δεδομένα προσωπικού χαρακτήρα από άτομα κάτω των 16 ετών: η ημερομηνία γέννησης ελέγχεται κατά τη δημιουργία του λογαριασμού.

Εάν διαπιστώσουμε ότι ένας χρήστης είναι κάτω των 16 ετών, διαγράφουμε τον λογαριασμό και τα σχετικά δεδομένα. Εάν πιστεύετε ότι ενδέχεται να έχουμε συλλέξει δεδομένα από παιδί, επικοινωνήστε στο privacy@lastribe.eu.

31. Τεχνητή νοημοσύνη και αυτοματοποιημένη επεξεργασία

Φιλοξενία από εμάς στη Γαλλία: όλα τα μοντέλα τεχνητής νοημοσύνης μας εκτελούνται στους δικούς μας διακομιστές (Ollama για τα γλωσσικά μοντέλα, Whisper για τη μετατροπή ομιλίας σε κείμενο). Δεν αποστέλλονται δεδομένα σε εξωτερικό πάροχο τεχνητής νοημοσύνης.
Τι κάνουν τα μοντέλα: ταξινομούν και συνοψίζουν ειδήσεις για το Radar κινδύνων· δημιουργούν περιφερειακές ενημερώσεις κατάστασης από ειδοποιήσεις και ειδήσεις· μας βοηθούν να σχεδιάσουμε ποια μαθήματα, δράσεις και αναρτήσεις θα δημοσιεύσουμε στη συνέχεια (συντακτικός σχεδιασμός, χωρίς δεδομένα προσωπικού χαρακτήρα)· συγκρίνουν δύο εκδόσεις ενός μοντέλου στις ίδιες ειδήσεις (δοκιμές A/B)· μεταγράφουν και ερμηνεύουν ένα πεδίο φόρμας που υπαγορεύετε. Υπάρχει μοντέλο ελέγχου αποδεικτικών στοιχείων για τις Δράσεις, αλλά είναι ανενεργό όσο οι Δράσεις είναι απενεργοποιημένες.
Φωνητική εισαγωγή: η ηχογράφηση περίπου πέντε δευτερολέπτων αποστέλλεται στον διακομιστή μας, μεταγράφεται, ερμηνεύεται για το σχετικό πεδίο και διαγράφεται αμέσως. Διατηρείται μόνο η τιμή που καταχωρίστηκε στο πεδίο. Δεν δημιουργείται φωνητικό αποτύπωμα.
Καμία απόφαση που σας αφορά: τα αποτελέσματα της τεχνητής νοημοσύνης είναι ενημερωτικά και δεν παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα. Δεν χρησιμοποιούμε τεχνητή νοημοσύνη για την εποπτεία του περιεχομένου σας.
Επισήμανση: το περιεχόμενο που δημιουργείται από τεχνητή νοημοσύνη (περιλήψεις, μεταφρασμένοι τίτλοι, ενημερώσεις κατάστασης) φέρει στην εφαρμογή την ένδειξη «Δημιουργήθηκε από ΤΝ».
Εποπτεία: κάθε μοντέλο, εντολή (prompt) και παράμετρος ελέγχεται από την ομάδα μας και μπορεί να υποβληθεί σε έλεγχο.
Δεδομένα εκπαίδευσης: ανωνυμοποιημένα, συγκεντρωτικά σχόλια (ψήφοι, διορθώσεις). Η ανωνυμοποίηση επαληθεύεται με ελέγχους k-ανωνυμίας, ώστε κανένας χρήστης να μην είναι αναγνωρίσιμος σε ένα σύνολο εκπαίδευσης. Όταν εξαιρεθείτε, τα σχόλιά σας αποκλείονται από όλες τις μελλοντικές εξαγωγές δεδομένων εκπαίδευσης· τα σχόλια που έχουν ήδη ενσωματωθεί σε ένα μοντέλο σε λειτουργία δεν μπορούν να αφαιρεθούν μεμονωμένα.
Εξαίρεση: στείλτε email στο privacy@lastribe.eu.

32. Αλλαγές στην παρούσα Πολιτική

Η παρούσα έκδοση 2.0 τίθεται σε ισχύ με τη δημοσίευσή της. Οι υφιστάμενοι χρήστες ενημερώνονται με email και στην εφαρμογή.

Για τις μελλοντικές αλλαγές:

Ενημερώνουμε την ημερομηνία «Τελευταία ενημέρωση» και τον αριθμό έκδοσης και συνοψίζουμε τις αλλαγές στην Ενότητα 33b.
Για ουσιώδεις αλλαγές (νέος σκοπός, νέα κατηγορία αποδεκτών, αλλαγή νομικής βάσης), σας ενημερώνουμε με email και στην εφαρμογή τουλάχιστον 30 ημέρες πριν τεθούν σε ισχύ.
Όταν μεταβάλλεται μια επεξεργασία που βασίζεται στη συγκατάθεσή σας, ζητούμε εκ νέου τη συγκατάθεσή σας πριν εφαρμόσουμε την αλλαγή.
Μπορείτε να αντιταχθείτε σε μια αλλαγή κλείνοντας τον λογαριασμό σας ανά πάσα στιγμή (Ενότητα 15.3).

33. Εποπτική αρχή

Εάν πιστεύετε ότι παραβιάστηκαν τα δικαιώματά σας σχετικά με την προστασία των δεδομένων, έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή. Σύμφωνα με το άρθρο 77 του ΓΚΠΔ, μπορείτε να υποβάλετε καταγγελία:

στην εποπτική αρχή του κράτους μέλους της ΕΕ της συνήθους διαμονής σας, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παράβασης — όποια προτιμάτε·
ο κατάλογος όλων των αρχών προστασίας δεδομένων της ΕΕ: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Ως γαλλική εταιρεία, η επικεφαλής εποπτική αρχή μας είναι:

CNIL (Commission Nationale de l'Informatique et des Libertés)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, Γαλλία

Ιστότοπος: www.cnil.fr

Σας ενθαρρύνουμε να επικοινωνήσετε πρώτα μαζί μας στο privacy@lastribe.eu, ώστε να προσπαθήσουμε να επιλύσουμε το ζήτημά σας απευθείας.

33b. Ιστορικό εκδόσεων

Έκδοση	Ημερομηνία	Σύνοψη των αλλαγών
1.0	26 Μαρτίου 2026	Αρχική δημοσίευση
1.1	6 Απριλίου 2026	Προστέθηκαν: ενημέρωση για τις επικοινωνίες mesh, διαφάνεια για τα SDK, διάκριση υποχρεωτικών/προαιρετικών δεδομένων, διαδρομές εκκένωσης και παρακολουθούμενες τοποθεσίες, λεπτομέρειες για την εκπαίδευση της ΤΝ, παραπομπή στην εκτίμηση αντικτύπου διαβίβασης, επεξεργασία των πολιτικών ειδοποιήσεων, αναλυτικότερη περιγραφή των δικαιωμάτων των υποκειμένων των δεδομένων, επικαιροποιημένες τοποθεσίες των υπεκτελούντων την επεξεργασία, συμμόρφωση με τις συστάσεις της CNIL του 2024 για τις εφαρμογές για κινητά
1.2	24 Απριλίου 2026	Συμπληρώθηκαν τα στοιχεία ταυτοποίησης της EnableUnion SASU (SIREN/SIRET 103 184 941, RCS Thionville, μετοχικό κεφάλαιο 3.000 EUR, έδρα, ΦΠΑ, πρόεδρος)· η προσωρινή αναφορά στον πάροχο VPS αντικαταστάθηκε από την OVH SAS (Roubaix, FR) στον κατάλογο υπεκτελούντων την επεξεργασία· ρητή απόδοση του σήματος (το Lastribe εκδίδεται από την EnableUnion SASU). Καμία αλλαγή στο πεδίο της επεξεργασίας δεδομένων.
1.3	24 Απριλίου 2026	Η ορατότητα του προφίλ είναι πλέον ιδιωτική εξ ορισμού (§27) — υλοποιεί τη σύσταση βάσει του άρθρου 25 του ΓΚΠΔ από την ΕΑΠΔ 3 §12.1. Ένας νέος διακόπτης για τον χρήστη στο Προφίλ → Ορατότητα προφίλ επιτρέπει στους χρήστες να επιλέξουν να είναι ανιχνεύσιμοι από την κοινότητα· η §15.2 επικαιροποιήθηκε ώστε να παραπέμπει στον διακόπτη. Καμία νέα επεξεργασία δεδομένων, κανένας νέος υπεκτελών την επεξεργασία — μόνο αλλαγή των προεπιλογών + στοιχείο ελέγχου στη διεπαφή.
1.4	24 Απριλίου 2026	Κρυπτογράφηση σε επίπεδο εφαρμογής των συντεταγμένων κατοικίας (§17, §29) — υλοποιεί τη σύσταση της ΕΑΠΔ 1 §14.1. Τα `profiles.house_lat` / `house_lng` κρυπτογραφούνται πλέον με AES-256-GCM πριν από την εισαγωγή (INSERT)· η §29 διορθώθηκε ώστε να αποτυπώνει ότι οι συντεταγμένες κατοικίας μπορούν να αποθηκεύονται (κατόπιν επιλογής) και προστατεύονται από αυτό το επίπεδο κρυπτογράφησης, αντί της παραπλανητικής διατύπωσης «ποτέ ακριβείς συντεταγμένες GPS». Η λογική αποστολής των ειδοποιήσεων κινδύνου μεταφέρθηκε από τον υπολογισμό Haversine σε επίπεδο SQL σε JavaScript μετά την αποκρυπτογράφηση. Βλ. σχέδιο 071.
1.5	25 Απριλίου 2026	Η κρυπτογράφηση επεκτάθηκε στα `event_evidence.gps_lat/gps_lng` και `user_monitored_locations.latitude/longitude` (L.7c-follow). Η §29 τεκμηριώνει τις δύο νέες κρυπτογραφημένες κατηγορίες μαζί με τις συντεταγμένες κατοικίας του προφίλ. Ίδιο πρότυπο AES-256-GCM, ίδιο μοντέλο απειλών (άμυνα σε βάθος έναντι παραβίασης αντιγράφων ασφαλείας ή εξαγωγών της βάσης).
1.6	14 Μαΐου 2026	Συντακτική εναρμόνιση σε όλο το νομικό σώμα κειμένων του Lastribe (Mentions légales + Όροι Χρήσης): ορισμός φορέα διαμεσολάβησης καταναλωτών (Société Médiation Professionnelle, εγκεκριμένη από την CECMC στις 16/10/2018, σύμβαση υπογεγραμμένη στις 13/05/2026) και αφαίρεση των αναφορών στην πλατφόρμα ΗΕΔ/ODR (η πλατφόρμα έκλεισε οριστικά στις 20/07/2025 με τον Κανονισμό (ΕΕ) 2024/3228) — οι αλλαγές αυτές αφορούν τα Mentions légales και τους Όρους Χρήσης· η παρούσα Πολιτική Απορρήτου παραμένει αμετάβλητη ως προς το κείμενο και το πεδίο της επεξεργασίας δεδομένων, ο αριθμός έκδοσης αυξήθηκε ώστε όλα τα νομικά έγγραφα που απευθύνονται στους χρήστες να είναι συγχρονισμένα (ίδια ημερομηνία «Τελευταία ενημέρωση» 14/05/2026).
1.7	14 Μαΐου 2026	Προστέθηκε πλήρης γαλλική μετάφραση (δίγλωσσο έγγραφο, με υπεροχή της γαλλικής έκδοσης σε περίπτωση απόκλισης για τους Γάλλους χρήστες). Η δομή στην αρχή του αρχείου ακολουθεί πλέον το πρότυπο του `accessibility_statement.md` (πρώτα η αγγλική έκδοση, έπειτα η γαλλική). Καμία αλλαγή στο πεδίο της επεξεργασίας δεδομένων, στους υπεκτελούντες την επεξεργασία ή στις νομικές βάσεις.
1.8	14 Μαΐου 2026	Αποκαταστάθηκαν τα γαλλικά διακριτικά σημεία στο γαλλικό μέρος (κατάργηση της παλαιάς σύμβασης «χωρίς τόνους»). Το νομικό σώμα κειμένων του Lastribe χρησιμοποιεί πλέον παντού σωστούς γαλλικούς τόνους UTF-8 (`Médiation`, `Données`, `Confidentialité` κ.λπ.). Το αγγλικό περιεχόμενο παραμένει αμετάβλητο.
1.9	20 Σεπτεμβρίου 2026	Διορθώσεις από τον έλεγχο ασφάλειας και απορρήτου της 2026-09-19 (σχέδιο 162 R1/R4): §4.7 διατύπωση για τη διατήρηση της IP (μητρώο συγκαταθέσεων + συνεδρίες)· η §11 προσθέτει τα Google Play Billing, RainViewer και Open Food Facts (αιτήματα από τη συσκευή) και αναφέρει ότι η Sentry είναι ενεργή μόνο όταν έχει ρυθμιστεί· η §13 προσθέτει τα αρχεία συγκατάθεσης, τις συνεδρίες και τα διακριτικά κατάργησης εγγραφής + τη διαγραφή του νοικοκυριού με το τελευταίο μέλος· §22.1 στατιστικά της αρχικής σελίδας μόνο μετά από συγκατάθεση στο πλαίσιο cookies· §28 ιστορικό ειδοποιήσεων που διατηρείται 90 ημέρες· §29 οι παρακολουθούμενες τοποθεσίες είναι αδρά σημεία PostGIS (μη κρυπτογραφημένα — μόνο το σημείο της κατοικίας είναι κρυπτογραφημένο) και η θέση του νοικοκυριού είναι αδρό αντίγραφο ≈1 km του σημείου της κατοικίας (S18).
2.0	14 Οκτωβρίου 2026	Σχέδιο 176, κύμα F (νομικός έλεγχος ΕΕ, σχέδιο κειμένου D-1). Η §3 «Επικοινωνία για θέματα απορρήτου» με ταχυδρομική διεύθυνση αντικαθιστά την προηγούμενη δήλωση για υπεύθυνο προστασίας δεδομένων. Η §4 απαριθμεί τα πραγματικά δεδομένα: πηγή εγγραφής στη λίστα αναμονής, σύνδεση με Google/Apple όπου προσφέρεται, διεύθυνση κατοικίας, σημεία και διαδρομές, καταστάσεις ασφάλειας και SOS, αναφορές, φωνητική εισαγωγή (διαγράφεται μετά τη μεταγραφή), αποτύπωμα κατά της απάτης στις παραπομπές. §7 νομικές βάσεις σύμφωνα με το αρχείο: ειδοποιήσεις και εργαλεία ασφάλειας βάσει σύμβασης, στατιστικά χρήσης βάσει συγκατάθεσης, δεδομένα υγείας βάσει του άρθρου 9(2)(α)/(γ), πρόληψη απάτης στις παραπομπές και ασφάλεια βάσει έννομου συμφέροντος, χειρισμός κατά την DSA βάσει έννομης υποχρέωσης. §10-12 πραγματικοί αποδέκτες: OVH (Γαλλία), Apple/Google, RevenueCat, Resend, Expo (κείμενο ειδοποιήσεων), PostHog ΕΕ με αμερικανική μητρική, Sentry περιοχή ΕΕ, Open-Meteo (Ελβετία, ~10 km), openrouteservice/HeiGIT (Γερμανία), RainViewer, Open Food Facts, δημόσιες πηγές ειδοποιήσεων (κανένα δεδομένο προσωπικού χαρακτήρα), χάρτες και ΤΝ που φιλοξενούνται από εμάς. §13 διατήρηση σύμφωνα με τον κώδικα: το κοινοποιημένο περιεχόμενο και τα μηνύματα διαγράφονται (δεν ανωνυμοποιούνται), τα αρχεία συγκατάθεσης διαγράφονται μαζί με τον λογαριασμό, αποδεικτικά στοιχεία αναφορών 30 ημέρες / 6 μήνες, αντίγραφα ασφαλείας 30 ημέρες. Οι §14 και §31 απαριθμούν την πραγματική αυτοματοποιημένη επεξεργασία και επεξεργασία με ΤΝ. §21 μητρώο ΕΑΠΔ με ημερομηνίες. §22 σύνδεσμος «Ρυθμίσεις cookies» και Προφίλ › Στατιστικά. §24.1 πλήρης αναδιατύπωση για τις ιατρικές πληροφορίες του νοικοκυριού (για τον εαυτό σας, άλλους ενήλικες, ανηλίκους, πρόσωπα που δεν μπορούν να συναινέσουν, ιατρική ταυτότητα στην οθόνη κλειδώματος). §26 εργαλεία ασφάλειας. §28 πραγματικοί τύποι ειδοποιήσεων. §29 ενιαίος πίνακας τοποθεσίας με τα βήματα δρομολόγησης, καιρού και γεωκωδικοποίησης. §32 ενημέρωση 30 ημέρες πριν από τις ουσιώδεις αλλαγές, νέα συγκατάθεση όταν μεταβάλλεται ένας σκοπός που βασίζεται στη συγκατάθεση. Νέα §1.1 Γλώσσες (24 γλώσσες). Αναδιάταξη των γραμμών του ιστορικού αλλαγών.

34. Επικοινωνία

EnableUnion SASU

7A rue Neuve, 57270 Uckange, Γαλλία, Ευρωπαϊκή Ένωση

Επικοινωνία για θέματα απορρήτου: privacy@lastribe.eu

Γενική υποστήριξη: support@lastribe.eu

Ιστότοπος: www.lastribe.eu