Tietosuojaseloste

Viimeksi päivitetty: 2026-10-14

Päivitetty viimeksi: 2026-10-14 Version: 2.0

Huomautus: Tämän käytännön ranskan- ja englanninkielisen version olemme laatineet itse. Muut kieliversiot ovat konekäännöksiä, joiden tarkistus on kesken. Kukin kieliversio on pätevä omalla kielellään niille henkilöille, joille se antaa tietoja (kohta 1.1); jos käännös jättää epäselvyyttä, ranskankielinen versio on ensisijainen.

1. Johdanto

Tässä tietosuojakäytännössä kerrotaan, miten EnableUnion SASU (”Lastribe”, ”me”, ”meidän”) kerää, käyttää, säilyttää ja suojaa henkilötietojasi, kun käytät Lastribe-mobiilisovellusta, verkkosivustoa www.lastribe.eu ja niihin liittyviä palveluja (”Palvelu”).

Noudatamme yleistä tietosuoja-asetusta (EU) 2016/679 (”GDPR”), Ranskan Loi Informatique et Libertés -lakia (Ranskan tietosuojalaki; laki nro 78-17, annettu 6. tammikuuta 1978, muutoksineen) sekä muita meihin sovellettavia eurooppalaisia tietosuojasääntöjä.

Tämän käytännön lisäksi sovellus näyttää lyhyitä tiedotteita niissä kohdissa, joissa tietoja kerätään – esimerkiksi kun se pyytää sijaintilupaa, kun otat ilmoitukset käyttöön, kun tallennat terveystietoja tai kun sinulta kysytään analytiikasta. Nämä tiedotteet täydentävät tätä käytäntöä CNIL:n (Ranskan tietosuojaviranomainen) mobiilisovelluksia koskevien suositusten mukaisesti.

1.1 Kielet

Tämä käytäntö on saatavilla niillä 24 Euroopan unionin virallisella kielellä, joita sovellus tarjoaa. Ranskan- ja englanninkielisen version olemme laatineet itse. Muut versiot ovat konekäännöksiä, jotka tarkistutamme; kussakin on asiasta kertova huomautus, kunnes sen tarkistus on valmis. Omakielinen versiosi antaa sinulle tiedot; jos käännetty virke jättää epäselvyyttä merkityksestään, ranskankielinen versio on ensisijainen. Ranskan- ja englanninkielinen versio ovat aina saatavilla osoitteissa www.lastribe.eu/fr/privacy ja www.lastribe.eu/en/privacy.

2. Rekisterinpitäjä

EnableUnion SASU — Lastribe-tuotemerkin julkaisija

Kotipaikan osoite: 7A rue Neuve, 57270 Uckange, Ranska, Euroopan unioni

SIREN: 103 184 941 — SIRET: 103 184 941 00013 — RCS Thionville

Osakepääoma: 3 000 euroa — EU-arvonlisäverotunniste: FR93103184941

Toimitusjohtaja (président) ja julkaisusta vastaava johtaja: Alexis Delaforge

Tietosuoja-asioiden yhteyspiste: privacy@lastribe.eu

Yleiset yhteydenotot: support@lastribe.eu

3. Tietosuoja-asioiden yhteyspiste

EnableUnion SASU ei ole nimittänyt tietosuojavastaavaa: käsittelemme erityisiä henkilötietoryhmiä (vapaaehtoiset kotitalouden terveystiedot, kohta 24) vain, jos niin itse valitset, emmekä laajamittaisesti, joten GDPR:n 37 artikla ei sitä edellytä.

Kaikki henkilötietojasi koskevat kysymykset ja pyynnöt käsittelee tietosuoja-asioiden yhteyspisteemme:

Tietosuoja-asioiden yhteyspiste: privacy@lastribe.eu

Postiosoite: EnableUnion SASU — Tietosuoja-asioiden yhteyspiste, 7A rue Neuve, 57270 Uckange, Ranska

Vastaamme kuukauden kuluessa (kohta 16).

4. Keräämämme tiedot

4.1 Odotuslistan tiedot (ennen julkaisua)

Kun liityt verkkosivustomme odotuslistalle, keräämme:

sähköpostiosoitteesi;
haluamasi kielen;
tiedon siitä, mistä kuulit meistä, jos kerrot sen (rekisteröitymisen lähde).

Emme mitään muuta. Verkkosivuston kävijäseuranta toimii vasta, kun olet hyväksynyt sen (kohta 22.1).

4.2 Tilin tiedot

Sähköpostiosoite
Salasana (tallennettu suolattuna yksisuuntaisena tiivisteenä – ei koskaan selväkielisenä)
Näyttönimi
Syntymäaika (iän tarkistus – vain 16 vuotta täyttäneille)
Haluamasi kieli
Jos tarjoamme kirjautumisen Googlella tai Applella ja käytät sitä: nimesi, sähköpostiosoitteesi ja kyseisen palveluntarjoajan antama tunniste

4.3 Profiilin tiedot (vapaaehtoiset)

Profiilikuva
Esittely / kuvaus itsestäsi
Kaupunki tai alue
Kotiosoite (vapaaehtoinen, ks. kohta 29): tarkat koordinaatit tallennetaan salattuina; noin 1 km:n tarkkuuteen pyöristettyä kopiota käytetään hälytysten ja evakuoinnin kohdistamiseen
Kotitalouden tiedot (jäsenet, lemmikit)
Taidot ja kiinnostuksen kohteet
Suosittelukoodi ja tekemäsi suosittelut

4.4 Varautumistiedot

Varaston tuotteet (nimi, määrä, luokka, viimeinen käyttöpäivä, valinnainen kuva)
PrepScore ja omavaraisuustiedot
Kurssien edistyminen ja tietovisojen tulokset
Tarkistuslistat ja ostoslistat
Tallentamasi paikat (tarvikevarastot, kohtaamispaikat, arvioimasi suojat) ja piirtämäsi evakuointireitit
Hälytyksiä varten seuratut paikat (valittu paikkahausta, kaupungin tarkkuudella)
Julkaisemasi vaarailmoitukset (kuvaus, sijainti, valinnainen kuva)
Osallistuminen Tapahtumiin ja todisteet (kuvat, videot, GPS-koordinaatit, tarkistuslistat), kun Tapahtumat ovat käytössä
Ansaitut merkit ja kokemuspisteet (XP)

4.5 Yhteisö- ja turvallisuustiedot

Viestit Tribeissä ja Kotitalouksissa sekä yksityisviestit
Kommentit ja äänet Riskitutkan uutisissa ja vaarailmoituksissa
Jäsenyyden tila ja rooli Tribeissä ja Kotitalouksissa
Lähettämäsi turvallisuustilat ja SOS-viestit (tila, aika, sijainti silloin, kun jaat sen)
Sisällöstä tekemäsi ilmoitukset (luokka, selitys, ilmoitettu sisältö)
Mesh-solmusi tunniste, kun käytät mesh-laitteita (kohta 26)

4.6 Maksutiedot

Kaikki maksut käsittelevät Applen App Store (iOS) ja Google Play (Android) sovelluksen sisäisten ostojen järjestelmissään. Tilausten hallintaa koordinoi RevenueCat. Emme tallenna korttiesi numeroita, CVC-koodeja tai pankkitietoja – maksutiedot käsittelevät kokonaan Apple ja Google.

Saamme sovelluskaupoilta (RevenueCatin kautta):

tilauksen tilan ja tilaustason tiedot;
oston, uusimisen ja päättymisen päivämäärät.

4.7 Tekniset ja käyttötiedot

Laitteen tyyppi ja käyttöjärjestelmä, sovelluksen versio, selaimen tyyppi (verkko)
IP-osoite (säilytetään kokonaisena kirjautumisten turvallisuuslokissa ja istuntotiedoissa turvallisuus- ja todistetarkoituksiin; poistetaan virheraporteista; säilytysajat ks. kohta 13)
Push-ilmoitusten tunnus (token)
Ominaisuuksien käyttötapahtumat, vain jos olet hyväksynyt analytiikan (kohta 22)
Kaatumisraportit ja virhetiedot
Äänisyöte: noin viiden sekunnin tallenne, kun sanelet lomakkeen kentän. Se litteroidaan palvelimillamme ja hävitetään heti; vain kenttään syötetty arvo säilytetään (kohta 31)
Suosittelujen väärinkäytösten estämiseen liittyvät tiedot: laitteen tekninen sormenjälki ja IP-osoitteen alkuosa (/24-lohko), kun tili luodaan suosittelukoodilla (kohta 8)

5. Pakolliset ja vapaaehtoiset tiedot

GDPR:n 13 artiklan 2 kohdan e alakohdan mukaisesti kerromme, onko tietojen antaminen pakollista vai vapaaehtoista:

Pakolliset tilin luomiseksi:

Sähköpostiosoite – tarvitaan tunnistautumiseen ja yhteydenpitoon
Salasana – tarvitaan tilin turvallisuuden vuoksi (paitsi jos kirjaudut Googlella tai Applella, kun tämä on tarjolla)
Syntymäaika – tarvitaan iän tarkistamiseen (vain 16 vuotta täyttäneille)

Pakolliset Core-tilausta varten:

Maksutiedot – Apple tai Google käsittelee ne sovelluksen sisäisen oston kautta, tarvitaan laskutukseen

Vapaaehtoiset:

Näyttönimi, profiilikuva, esittely
Kaupunki tai alue – mahdollistaa paikalliset ominaisuudet (hälytykset, Riskitutka, lähellä olevat Tribet)
Kotiosoite, seuratut paikat – mahdollistavat näitä paikkoja koskevat hälytykset
Kotitalouden tiedot, terveystiedot, taidot, kiinnostuksen kohteet
Varaston tuotteet, kurssien edistyminen, paikat, reitit, vaarailmoitukset – ominaisuuksia, joita päätät itse käyttää
Analytiikka – pois päältä, kunnes hyväksyt sen

Seuraukset, jos pakollisia tietoja ei anneta: ilman sähköpostiosoitetta, salasanaa (tai kirjautumispalvelua) ja syntymäaikaa et voi luoda tiliä. Ilman maksutietoja et voi tilata Corea. Kaikki muut tiedot ovat vapaaehtoisia – Palvelu toimii ilman niitä, mutta jotkin ominaisuudet eivät silloin ole käytettävissä.

6. Miten keräämme tietoja

Keräämme tietoja kolmea kautta:

Suoraan sinulta: kun luot tilin, täytät profiilisi, hallinnoit varastoasi, suoritat kursseja, julkaiset sisältöä tai teet siitä ilmoituksen, lähetät turvallisuustilan, sanelet kentän tai olet vuorovaikutuksessa yhteisön kanssa.
Automaattisesti: PostHog-analytiikan kautta (vain jos olet hyväksynyt sen), Sentryn virheraporttien ja palvelimen käyttölokien kautta.
Kolmansilta osapuolilta: Apple ja Google toimittavat tilauksen tilaa koskevat tiedot RevenueCatin kautta. Jos tarjoamme kirjautumisen Googlella tai Applella ja käytät sitä, saamme nimesi, sähköpostiosoitteesi ja palveluntarjoajan antaman tunnisteen. Emme osta tietoja tietojenvälittäjiltä.

7. Käsittelyn oikeusperusteet (GDPR:n 6 artikla)

Käyttötarkoitus	Oikeusperuste
Tilin luominen, tunnistautuminen, kirjautuminen Googlella tai Applella	Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta)
Palvelun ominaisuudet (PrepScore, varasto, kurssit, paikat, reitit, Tribet, viestit)	Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta)
Hälytykset: julkisten hälytysten kohdistaminen kaupunkiisi, kotiisi ja seuraamiisi paikkoihin sekä niiden välitys	Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta)
Turvallisuustyökalut (SOS, turvallisuustila, vaarailmoitukset)	Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta)
Äänisyöte (sanellun kentän litterointi)	Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta)
Maksujen käsittely ja tilaukset	Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta)
Odotuslistalle rekisteröityminen	Suostumus (6 artiklan 1 kohdan a alakohta)
Push-ilmoitukset	Suostumus (6 artiklan 1 kohdan a alakohta), joka annetaan laitteesi luvan kautta
Tuoteanalytiikka (PostHog)	Suostumus (6 artiklan 1 kohdan a alakohta)
Kotitalouden terveystiedot	Nimenomainen suostumus (9 artiklan 2 kohdan a alakohta); elintärkeät edut henkilön osalta, joka ei voi antaa suostumusta (9 artiklan 2 kohdan c alakohta)
Virheiden seuranta (Sentry)	Oikeutettu etu (6 artiklan 1 kohdan f alakohta)
Turvallisuus: kirjautumisloki, tilin lukitus, väärinkäytösten estäminen	Oikeutettu etu (6 artiklan 1 kohdan f alakohta)
Suosittelujen väärinkäytösten estäminen (laitteen sormenjälki, IP-osoitteen /24-lohko)	Oikeutettu etu (6 artiklan 1 kohdan f alakohta)
Tekoälymallien parantaminen (anonymisoitu palaute)	Oikeutettu etu (6 artiklan 1 kohdan f alakohta)
Laitonta sisältöä koskevien ilmoitusten käsittely, perustelut, todisteiden säilyttäminen	Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta) – asetus (EU) 2022/2065
Kirjanpito- ja verotiedot	Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta)
Iän tarkistus (16+)	Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta)

8. Oikeutettua etua koskevat tiedot (13 artiklan 1 kohdan d alakohta)

Kun käsittely perustuu oikeutettuun etuun, edut ovat seuraavat:

Virheiden seuranta: kaatumisten ja ohjelmavirheiden havaitseminen ja korjaaminen. Virheraportit lähetetään Sentrylle (EU-alue) sen jälkeen, kun sähköpostiosoitteesi ja IP-osoitteesi on poistettu laitteella.
Turvallisuus: kirjautumisten lokin pitäminen 180 päivän ajan (sähköposti, IP-osoite, laite), tilin lukitseminen 15 minuutiksi 5 epäonnistuneen kirjautumisen jälkeen ja luvattoman pääsyn estäminen.
Suosittelujen väärinkäytösten estäminen: laitteen teknisen sormenjäljen ja IP-osoitteen alkuosan vertaaminen suosittelijan viimeaikaisiin suositteluihin. Ihminen tarkistaa epäilyttävän suosittelun ennen kuin se hylätään (Käyttöehdot, liite B).
Tekoälymallien parantaminen: uutisten luokittelun parantaminen anonymisoidun ja yhdistetyn palautteen (äänet, korjaukset) avulla. Yksittäiset käyttäjät eivät ole tunnistettavissa koulutusdatasta.
Beetapalaute: turvallisuustuotteen parantaminen testaajien meille lähettämän palautteen perusteella (Beetaohjelman peruskirja, kohta 5).

Olemme tehneet tasapainotestin kunkin edun osalta. Voit pyytää sen osoitteesta privacy@lastribe.eu ja vastustaa mitä tahansa näistä käsittelyistä milloin tahansa (kohta 15.6).

9. Miten käytämme tietojasi

Käytämme keräämiämme tietoja seuraaviin tarkoituksiin:

tilisi luominen ja hallinnointi;
Palvelun ominaisuuksien tarjoaminen: PrepScore, varasto, kurssit, paikat ja reitit, Tribet ja Kotitaloudet;
julkisten hälytysten kohdistaminen kaupunkiisi, kotiisi ja seuraamiisi paikkoihin sekä niistä ilmoittaminen sinulle;
turvallisuustilojesi, SOS-viestiesi ja vaarailmoitustesi välittäminen valitsemillesi henkilöille ja alueille;
sanelemasi kentän litterointi;
maksujen käsittely ja tilauksesi hallinnointi;
palveluun liittyvien sähköpostien lähettäminen (tilin vahvistus, salasanan vaihto, tilausta koskevat ilmoitukset, ehtojemme muutokset);
käyttöön ottamiesi push-ilmoitusten lähettäminen;
teknisten ongelmien seuranta, selvittäminen ja korjaaminen;
ominaisuuksien käytön ymmärtäminen, vain jos olet hyväksynyt analytiikan;
petosten ja väärinkäytösten estäminen, myös suosittelujen väärinkäyttö;
sisältöilmoitusten ja moderointipäätösten käsittely (Käyttöehdot, kohta 17);
lakisääteisten velvoitteidemme noudattaminen.

Emme:

myy tietojasi;

käytä tietojasi kohdennettuun mainontaan tai mainosprofiileihin;

jaa tietojasi tietojenvälittäjille;

tee sinua koskevia automaattisia päätöksiä, joilla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia (kohta 14).

10. Tietojen jakaminen ja vastaanottajat

Tietojasi jaetaan vain alla luetelluille vastaanottajille. Kohdassa 11 on kunkin käsittelijän tiedot.

Käsittelijämme, jotka toimivat ohjeidemme mukaisesti: OVH (kaikkien palvelintemme ylläpito Ranskassa), Resend (sähköpostit), Expo (push-ilmoitukset), RevenueCat (tilaukset), PostHog (analytiikka, vain suostumuksellasi), Sentry (virheraportit).
Sovelluskaupat Apple ja Google, jotka käsittelevät ostosi ja, kun se on tarjolla, kirjautumisesi.
Palvelut, joita laitteesi tai palvelimemme kutsuu tiettyä ominaisuutta varten ja jotka saavat vain välttämättömimmät tiedot eivätkä mitään tilitietoja: Open-Meteo (sää noin 10 km:n tarkkuuteen pyöristetylle sijainnille), openrouteservice / HeiGIT (suunnittelemasi reitin lähtö- ja määränpää sekä välipisteet), RainViewer (laitteesi pyytämät sadetutkan karttaruudut), Open Food Facts (skannaamasi viivakoodi).
Julkiset hälytys- ja uutislähteet (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT): haemme niiden tietoja; niille ei lähetetä mitään sinusta.
Muut käyttäjät kohtien 27 ja 29 rajoissa: Kotitaloutesi, Tribesi, viestiesi vastaanottajat sekä lähellä olevat käyttäjät vaarailmoituksen osalta.
Viranomaiset, kun laki sitä edellyttää (tuomioistuimen määräys, DSA:n mukainen poistomääräys, rikosilmoitus DSA:n 18 artiklan nojalla) tai henkilön hengen tai turvallisuuden suojelemiseksi.

Kartat ja tekoälymallit toimivat omilla palvelimillamme: yksikään kartta- tai tekoälypalvelun tarjoaja ei saa tietojasi.

11. Alikäsittelijät

Alikäsittelijä	Käyttötarkoitus	Vastaanotetut tiedot	Sijainti / siirto	Viite
OVH SAS (OVHcloud)	Palvelintemme ylläpito (tietokanta, tiedostot, tekoälymallit, karttaruudut, varmuuskopiot)	Kaikki Palvelun tiedot; arkaluonteisimmat kentät salattuina tallennettaessa (kohta 17)	Ranska (EU)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Sovelluksen sisäisten ostojen käsittely; kirjautuminen Applella, kun se on tarjolla	Osto- ja tilaustiedot; kirjautumisessa: nimi, sähköposti, tunniste	Irlanti (EU)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	Sovelluksen sisäiset ostot ja tilausten laskutus; kirjautuminen Googlella, kun se on tarjolla	Osto- ja tilaustiedot; kirjautumisessa: nimi, sähköposti, tunniste	Irlanti (EU)	policies.google.com/privacy
RevenueCat, Inc.	Tilausten hallinta	Anonyymi sovelluskäyttäjän tunniste, ostokuitit, tilauksen tila	Yhdysvallat – vakiosopimuslausekkeet	revenuecat.com/dpa
Resend, Inc.	Sähköpostien toimitus	Sähköpostiosoite, näyttönimi, sähköpostin sisältö	Yhdysvallat – EU:n ja Yhdysvaltojen välinen tietosuojakehys + vakiosopimuslausekkeet	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Push-ilmoitukset	Push-tunnus, kunkin ilmoituksen otsikko ja teksti	Yhdysvallat – vakiosopimuslausekkeet	expo.dev/privacy
PostHog, Inc.	Tuoteanalytiikka, vain suostumuksellasi	Pseudonymisoidut käyttötapahtumat, laitteen tyyppi, sovelluksen versio; nimet ja sähköpostiosoitteet poistetaan	Ylläpito EU:ssa (Frankfurt); yhdysvaltalaista emoyhtiötä sitovat vakiosopimuslausekkeet tukipalvelujen pääsyn osalta	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Virheiden seuranta	Virhe- ja suorituskykytiedot, laitteen tyyppi, sovelluksen versio, käyttäjätunniste; sähköposti ja IP-osoite poistetaan ennen lähetystä	EU-alue (Frankfurt); yhdysvaltalaista yhtiötä sitovat vakiosopimuslausekkeet tukipalvelujen pääsyn osalta	sentry.io/legal/dpa
Open-Meteo	Sääennusteet	Noin 10 km:n tarkkuuteen pyöristetty sijainti; ei tilitietoja	Sveitsi (Euroopan komission tietosuojan riittävyyttä koskeva päätös)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Reittien laskeminen (kävely, pyöräily, autoilu)	Suunnittelemasi reitin lähtö- ja määränpää sekä välipisteet; ei tilitietoja	Saksa (EU)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Sadetutkan karttaruudut (Tutka-välilehti)	Laitteelta tehty pyyntö: laitteesi IP-osoite ja pyydetty karttaruutu; ei tilitietoja	Maailmanlaajuinen karttaruutujen CDN	rainviewer.com
Open Food Facts (yhdistys, Ranska)	Viivakoodihaut, kun skannaat elintarvikkeen	Laitteelta tehty pyyntö: vain viivakoodin numero; ei tilitietoja	Ranska (EU)	openfoodfacts.org

Julkiset hälytys- ja uutislähteet (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst Bright Skyn kautta, IODA, GDELT) eivät saa henkilötietoja: palvelimemme hakee niiden julkiset syötteet. Karttaruutumme ja tekoälymallimme (Ollama, Whisper) ovat omassa ylläpidossamme OVH:lla, eikä niihin osallistu muita palveluntarjoajia.

Sentry on käytössä vain sovellusversioissa, joihin virheiden seuranta on määritetty. Päivitämme tätä luetteloa, kun alikäsittelijä vaihtuu, ja ilmoitamme sinulle olennaisista muutoksista (kohta 32).

12. Kansainväliset tiedonsiirrot

Ensisijainen tallennus: Ranska, Euroopan unioni (OVH).
EU:ssa toimivat vastaanottajat (Apple Irlanti, Google Irlanti, HeiGIT Saksa, PostHogin EU-ylläpito, Sentryn EU-alue, Open Food Facts): siirtomekanismia ei tarvita.
Sveitsi (Open-Meteo): Euroopan komission tietosuojan riittävyyttä koskevan päätöksen piirissä.
Yhdysvalloissa toimivat palveluntarjoajat (RevenueCat, Resend, Expo) sekä PostHogin ja Sentryn yhdysvaltalaiset emoyhtiöt: vakiosopimuslausekkeet ja, jos palveluntarjoaja on sertifioitu, EU:n ja Yhdysvaltojen välinen tietosuojakehys sekä salaus siirron aikana ja tallennettaessa.
RainViewer (maailmanlaajuinen CDN): sille välittyvät vain laitteesi IP-osoite ja pyydetty karttaruutu.

Olemme tehneet siirtojen vaikutustenarvioinnit Yhdysvalloissa toimivista palveluntarjoajista unionin tuomioistuimen Schrems II -tuomion ja CNIL:n ohjeiden mukaisesti. Ne ovat CNIL:n saatavilla pyynnöstä.

13. Tietojen säilyttäminen

Tietoluokka	Säilytysaika
Odotuslistan sähköpostiosoite	Kunnes ilmoitus julkaisusta on lähetetty tai pyydät poistamaan sen
Tili-, profiili- ja varautumistiedot	Tilin voimassaoloaika; poistetaan poistopyyntöä seuraavan 30 päivän harkinta-ajan päätyttyä
Viestit (Tribe, Kotitalous, yksityisviestit)	Kunnes poistat ne tai tilisi poistetaan – poistetaan, ei anonymisoida; viestissä jaettu sijainti poistetaan 30 päivän kuluttua
Vaarailmoitukset, kommentit, äänet, paikat, reitit	Kunnes poistat ne tai tilisi poistetaan
Todistetiedostot (kuvat, videot)	Kunnes poistat ne tai tilisi poistetaan
Äänisyötteen tallenteet	Ei tallenneta: litteroidaan ja hävitetään heti
Turvallisuustilat ja SOS-viestit	Aktiivisina 24 tuntia, poistetaan 7 päivää voimassaolon päättymisen jälkeen (sijainti salattuna)
Sisältöilmoitukset ja niihin liittyvät todisteet	30 päivää hylätyn ilmoituksen jälkeen; 6 kuukautta minkä tahansa muun päätöksen jälkeen; pidempään vain viranomaisen pyytämän säilyttämisvelvoitteen perusteella
Moderointipäätökset	Säilytetään tunnistamattomalla tunnisteella tilin poistamisen jälkeen (asetus (EU) 2022/2065)
Tilaus- ja maksutiedot	10 vuotta (Ranskan kirjanpito- ja verolainsäädäntö)
Analytiikkatapahtumat (suostumuksellasi)	Kunnes peruutat suostumuksesi tai tilisi poistetaan; PostHogin henkilötietue poistetaan silloin
Virheraportit	90 päivää
Palvelimen käyttölokit	12 kuukautta (Ranskan lakisääteinen vaatimus)
Kirjautumisten turvallisuusloki	180 päivää (sähköposti, IP-osoite, laite – poistetaan öisin)
Epäonnistuneiden kirjautumisten laskurit	30 päivää viimeisestä yrityksestä (ei koskaan lukituksen ollessa voimassa)
Suostumuskirjaukset (IP-osoite, aikaleima)	Tilin voimassaoloaika; poistetaan tilin mukana
Istunnot (IP-osoite, laite)	7 päivää viimeisestä toiminnasta (jatkuu automaattisesti, kun käytät sovellusta; poistetaan uloskirjautuessa)
Sähköpostien peruutuslinkkien tunnisteet (sähköposti)	30 päivää vanhenemisen tai käytön jälkeen
Ilmoitushistoria	90 päivää (sinulle lähetettyjen push-ilmoitusten otsikot ja tekstit – poistetaan öisin)
Beetapalaute	Beetaohjelman kesto + 12 kuukautta
Ylläpidon tarkastusloki	Alustan koko elinkaari (muutokset paljastava ketju; tunnistamattomat tunnisteet, ei henkilökohtaista sisältöä)
Tekoälyn koulutusdata	Anonymisoitu ja yhdistetty, ei yhdistetty yksittäisiin tileihin
Varmuuskopiot	Salattuja; paikalliset kopiot säilytetään 7 päivää, muualla säilytettävät kopiot 30 päivää. Poistamasi tiedot poistuvat varmuuskopioista 30 päivän kuluessa

Kun poistat tilisi, sinulla on 30 päivää aikaa muuttaa mielesi kirjautumalla uudelleen sisään. Sen jälkeen henkilötietosi poistetaan, paitsi jos laki (maksutiedot) tai digipalvelusäädös (laitonta sisältöä koskevat ilmoitukset) edellyttää pidempää säilytysaikaa. Muiden jäsenten kanssa jakamasi sisältö poistetaan, sitä ei anonymisoida. Kun Kotitalouden viimeinen jäsen poistaa tilinsä, Kotitalous ja kaikki sen tiedot (jäsenet, lemmikit, varasto, terveystiedot) poistetaan samalla.

14. Automaattiset päätökset ja profilointi (22 artikla)

Käytämme automaattista käsittelyä seuraavissa ominaisuuksissa:

PrepScoren laskeminen – varastosi, kurssiesi, tapahtumiesi ja yhteisöaktiivisuutesi perusteella. Pelkkä tiedollinen mittari: se ei vaikuta mihinkään pääsyyn tai oikeuteen.
Merkit ja XP – myönnetään automaattisesti aktiivisuutesi perusteella. Pelkkää pelillistämistä.
Ehdotukset seuraavista askelista – säännöt, jotka ehdottavat kursseja tai toimia PrepScoresi perusteella. Ei tekoälyä, ei vaikutusta oikeuksiisi.
Uutisten tekoälyluokittelu ja tilannekatsaukset – julkisen sisällön (uutiset, hälytykset) käsittelyä, ei henkilötietojesi käsittelyä (kohta 31).
Suosittelujen väärinkäytösten estäminen – epäilyttävä suosittelu merkitään automaattisesti, mutta se hylätään vasta, kun ihminen on tarkistanut sen.
Tilin lukitus – 5 epäonnistuneen kirjautumisen jälkeen kirjautuminen estetään 15 minuutiksi. Turvatoimi, jolla ei ole pysyvää vaikutusta.

Emme käytä tekoälyä sisältösi moderointiin emmekä sinua koskevien päätösten tekemiseen. Mikään näistä käsittelyistä ei tuota sinulle oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Voit pyytää ihmisen tekemää uudelleenarviointia, esittää näkemyksesi ja riitauttaa lopputuloksen osoitteessa privacy@lastribe.eu.

15. GDPR:n mukaiset oikeutesi

Rekisteröitynä sinulla on GDPR:n mukaan seuraavat oikeudet:

15.1 Oikeus saada pääsy tietoihin (15 artikla)

Voit pyytää kopion kaikista sinusta säilyttämistämme henkilötiedoista sekä tiedot siitä, miten käsittelemme niitä. Voit viedä tietosi suoraan kohdasta Profiili › GDPR ja yksityisyys › Vie tietoni tai lähettämällä meille sähköpostia.

15.2 Oikeus tietojen oikaisemiseen (16 artikla)

Voit pyytää virheellisten tai puutteellisten henkilötietojen korjaamista. Useimpia profiilitietoja voi muokata suoraan sovelluksessa. Profiilin näkyvyyttä (kuka Lastribe-yhteisössä voi löytää ja nähdä sinut) hallitaan erillisellä valitsimella kohdassa Profiili › Profiilin näkyvyys; oletuksena on yksityinen, ja voit ottaa näkyvyyden käyttöön tai poistaa sen käytöstä milloin tahansa ottamatta yhteyttä meihin (kohta 27).

15.3 Oikeus tietojen poistamiseen (17 artikla)

Voit poistaa tilisi kohdasta Profiili › GDPR ja yksityisyys › Poista tili, jolloin henkilötietojesi poistaminen ajoitetaan 30 päivän harkinta-ajan jälkeen. Joitakin tietoja säilytetään, kun laki sitä edellyttää (kohta 13). Koko menettely, mukaan lukien sähköpostivaihtoehto käyttäjille, jotka eivät enää pääse sovellukseen, on julkaistu osoitteessa /legal/delete-account. Jos haluat poistaa osan tiedoistasi sulkematta tiliäsi, katso /legal/delete-data.

15.4 Oikeus käsittelyn rajoittamiseen (18 artikla)

Voit pyytää meitä rajoittamaan tietojesi käsittelyä sillä aikaa, kun tarkistamme niiden paikkansapitävyyden tai arvioimme esittämääsi vastustusta: (a) kun kiistät tietojesi paikkansapitävyyden; (b) kun käsittely on lainvastaista, mutta haluat rajoittaa käsittelyä tietojen poistamisen sijaan; (c) kun emme enää tarvitse tietoja, mutta tarvitset niitä oikeusvaateen laatimiseksi; (d) kun olet vastustanut käsittelyä ja tarkistamme, ovatko oikeutetut perusteemme sinun perusteitasi painavampia.

15.5 Oikeus siirtää tiedot järjestelmästä toiseen (20 artikla)

Voit saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa (JSON) kohdasta Profiili › GDPR ja yksityisyys › Vie tietoni tai pyynnöstä.

15.6 Vastustamisoikeus (21 artikla)

Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä (virheiden seuranta, turvallisuusloki, suosittelujen väärinkäytösten estäminen, tekoälymallien parantaminen). Lopetamme käsittelyn, ellemme osoita, että käsittelyyn on huomattavan tärkeä ja perusteltu syy, joka syrjäyttää oikeutesi.

15.7 Oikeus peruuttaa suostumus (7 artiklan 3 kohta)

Kun käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen:

Analytiikka: Profiili › Analytiikka (sovellus) tai verkkosivuston alatunnisteen linkki ”Evästeasetukset”;
Kotitalouden terveystiedot: Profiili › Profiilin näkyvyys › Terveystiedot › ”Peru suostumus ja poista” – tiedot poistetaan välittömästi;
Push-ilmoitukset: laitteesi asetukset tai Profiili › Ilmoitukset;
Odotuslista: sähköpostiemme peruutuslinkki.

15.8 Automaattisia päätöksiä koskeva oikeus (22 artikla)

Emme tee automaattisia päätöksiä, joilla on sinuun kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia (kohta 14). Voit pyytää ihmisen tekemää uudelleenarviointia mistä tahansa automaattisesta käsittelystä.

15.9 Oikeus vastustaa suoramarkkinointia (21 artiklan 2 kohta)

Sinulla on ehdoton oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointia varten. Kun saamme tällaisen vastustuksen, lopetamme käsittelyn välittömästi. Voit käyttää tätä oikeutta ottamalla yhteyttä osoitteeseen privacy@lastribe.eu tai sovelluksen ilmoitusasetusten kautta.

15.10 Oikeus tehdä valitus (77 artikla)

Sinulla on oikeus tehdä valitus valvontaviranomaiselle: asuinmaasi, työpaikkasi tai väitetyn rikkomisen tapahtumapaikan viranomaiselle (kohta 33).

16. Miten voit käyttää oikeuksiasi

Sovelluksessa: Profiili › GDPR ja yksityisyys – vie tietosi (JSON) tai poista tilisi

Sähköpostitse: privacy@lastribe.eu – ilmoita tilisi sähköpostiosoite ja kuvaa pyyntösi

Postitse: EnableUnion SASU — Tietosuoja-asioiden yhteyspiste, 7A rue Neuve, 57270 Uckange, Ranska

Henkilöllisyyden varmistaminen: voimme pyytää sinua vahvistamaan henkilöllisyytesi ennen toimenpiteitä, jotta kukaan muu ei pääse tietoihisi

Vastausaika: yksi kuukausi. Monimutkaisten tai lukuisten pyyntöjen osalta voimme pidentää sitä kahdella lisäkuukaudella ja kerromme syyn (12 artiklan 3 kohta)

Kustannukset: maksuton, ellei pyyntö ole ilmeisen perusteeton tai kohtuuton

Muoto: tietojen viennit toimitetaan JSON-muodossa

17. Tietoturva

Suojaamme tietojasi teknisin ja organisatorisin toimenpitein:

Salaus siirron aikana: TLS 1.2+ (HTTPS) kaikessa tietoliikenteessä; varmenteen kiinnitys (certificate pinning) mobiilisovelluksessa.
Salaus tallennettaessa: salaus tietokantatasolla; salasanat tallennetaan suolattuina tiivisteinä.
Sovelluskerroksen salaus (AES-256-GCM) arkaluonteisimmille kentille tietokantatason salauksen lisäksi:
- kodin koordinaatit (noin 1 km:n tarkkuuteen pyöristetty kopio pysyy luettavana hälytysten kohdistamista varten);
- evakuointireitit;
- kotitalouden terveystiedot, omalla erillisellä avaimella;
- viestien sisältö (Tribe-, Kotitalous- ja yksityisviestit), ja mobiilisovelluksille valinnainen päästä päähän -salauskerros;
- SOS-viestien ja turvallisuustilojen sijainnit;
- ylläpitäjien tunnistetiedot ja kirjautumispalvelujen tunnukset (tokenit).
Pääsynhallinta: roolipohjainen pääsy, vähimpien oikeuksien periaate, erillinen ylläpitäjien tunnistautuminen, ilmoitetun sisällön lukemisesta ylläpitäjien toimesta pidetään tarkastuslokia.
Infrastruktuuri: palvelimet Ranskassa, palomuurit, automaattiset tietoturvapäivitykset ja tunkeutumisen valvonta.
Syötteiden tarkistus: jokainen syöte tarkistetaan ja puhdistetaan.
Varmuuskopiot: salatut päivittäiset varmuuskopiot; paikalliset kopiot säilytetään 7 päivää, muualla säilytettävät kopiot 30 päivää.
Toiminta tietoturvaloukkauksissa: kohta 18.

18. Tietoturvaloukkauksista ilmoittaminen (33–34 artikla)

Jos tapahtuu henkilötietojen tietoturvaloukkaus:

Arviointi: arvioimme loukkauksen 24 tunnin kuluessa sen havaitsemisesta.
Ilmoitus viranomaiselle: jos loukkauksesta todennäköisesti aiheutuu riski oikeuksillesi ja vapauksillesi, ilmoitamme siitä CNIL:lle 72 tunnin kuluessa (33 artikla).
Ilmoitus käyttäjälle: jos loukkauksesta todennäköisesti aiheutuu korkea riski oikeuksillesi ja vapauksillesi, ilmoitamme siitä sinulle ilman aiheetonta viivytystä sähköpostitse (34 artikla) ja kuvaamme loukkauksen luonteen, sen todennäköiset seuraukset, toteutetut tai ehdotetut toimenpiteet sekä yhteyspisteemme.
Jos loukkaus koskee myös sähköpostia, käytämme muita kanavia: ilmoitusta sovelluksessa ja näkyvää ilmoitusta verkkosivustollamme.
Dokumentointi: jokainen loukkaus kirjataan sisäiseen tietoturvaloukkausrekisteriimme sen vakavuudesta riippumatta.
Korjaavat toimet: ryhdymme välittömiin toimiin loukkauksen rajaamiseksi ja sen toistumisen estämiseksi.

Tietoturvaloukkauksia koskevissa ilmoituksissa kerrotaan oikeudestasi tehdä valitus valvontaviranomaiselle (kohta 33).

19. Sisäänrakennettu tietosuoja ja tietojen minimointi (25 artikla)

Tietosuoja on rakennettu Lastriben arkkitehtuuriin:

EU edellä -infrastruktuuri: kaikki ensisijaiset tiedot tallennetaan Ranskaan.
Sijainti oletuksena kaupungin tarkkuudella: kotiosoitteesi on vapaaehtoinen ja salattu; muille käyttäjille jaetut sijainnit pyöristetään noin 1 km:n tarkkuuteen, lukuun ottamatta SOS-viestiä tai turvallisuustilaa, jonka lähetät Kotitaloudellesi ja Tribellesi (kohta 29).
Oma tekoäly ja omat kartat: tietoja ei lähetetä ulkoisille tekoäly- tai karttapalvelujen tarjoajille.
Tietojen keruun minimointi: keräämme vain kunkin ominaisuuden tarvitsemat tiedot; äänitallenteet hävitetään litteroinnin jälkeen.
Yksityisyyttä suojaavat oletusasetukset: uudet profiilit ovat yksityisiä; analytiikka on pois päältä, kunnes hyväksyt sen; PrepScore-ilmoitus on oletuksena pois päältä.
Anonymisointi: analytiikka- ja tekoälyn koulutusdata pseudonymisoidaan tai anonymisoidaan ennen käsittelyä.
Hätäyhteystiedot laitteella: ei koskaan palvelimillamme (kohta 25).

20. Seloste käsittelytoimista (30 artikla)

Pidämme GDPR:n 30 artiklan edellyttämää selostetta käsittelytoimista (ROPA). Siinä kuvataan jokainen käsittelytoimi, sen tarkoitus, oikeusperuste, rekisteröityjen ryhmät ja tietovirrat. Se on CNIL:n saatavilla pyynnöstä.

Selosteessa on oma merkintänsä kotitalouden hätätilanteita varten tallennetuille terveystiedoille (veriryhmä, allergiat, lääkitykset, sairaudet – kohta 24), jotka on kirjattu 9 artiklan mukaiseksi erityisten henkilötietoryhmien käsittelyksi: tarkoitus – hätätilanteisiin varautuminen käyttäjän Kotitaloudessa; oikeusperuste – 9 artiklan 2 kohdan a alakohdan mukainen nimenomainen suostumus tai 9 artiklan 2 kohdan c alakohta henkilön osalta, joka ei voi antaa suostumusta; rekisteröidyt – tilin haltija ja hänen tallentamansa Kotitalouden jäsenet; tietoturva – AES-256-GCM-salaus omalla erillisellä avaimella; vastaanottajat – ei ketään Kotitalouden ulkopuolella.

21. Tietosuojaa koskeva vaikutustenarviointi (DPIA)

Koska Palvelu käsittelee sijaintitietoja, käyttää tekoälyyn perustuvia ominaisuuksia ja voi tallentaa haavoittuvassa asemassa olevien henkilöiden terveystietoja, teemme tietosuojaa koskevia vaikutustenarviointeja GDPR:n 35 artiklan ja CNIL:n luettelon mukaisesti. Vaikutustenarviointiemme rekisteri:

DPIA	Laajuus	Tila
01 – Sijaintitiedot	Kaupunki, kodin koordinaatit, seuratut paikat, reitit, vaarailmoitukset, SOS-sijainnit	Luonnos v0.1, päivätty 24. huhtikuuta 2026; rekisterinpitäjä vahvistaa ennen julkista julkaisua
02 – Tekoälyavusteinen luokittelu ja pisteytys	Uutisten luokittelu, tilannekatsaukset, suositukset, palautesilmukka	Luonnos v0.1, päivätty 24. huhtikuuta 2026; vahvistetaan ennen julkista julkaisua
03 – Pelillistäminen ja käyttäytymiseen perustuva profilointi	PrepScore, merkit, XP, tulostaulukot	Luonnos v0.1, päivätty 24. huhtikuuta 2026; vahvistetaan ennen julkista julkaisua
04 – Kotitalouden terveystiedot	Kotitalouden jäsenille tallennetut terveystietokentät, myös alaikäisten ja henkilöiden, jotka eivät voi antaa suostumusta	Suunniteltu; valmistuu ennen julkista julkaisua

Kussakin vaikutustenarvioinnissa arvioidaan oikeuksiisi ja vapauksiisi kohdistuvat riskit, käsittelyn tarpeellisuus ja oikeasuhteisuus sekä riskejä lieventävät toimenpiteet. Vahvistetut versiot ovat CNIL:n saatavilla pyynnöstä.

22. Evästeet ja seuranta

22.1 Verkkosivusto

Verkkosivustomme ei aseta yhtään evästettä eikä lataa mitään analytiikkaskriptiä ennen kuin annat suostumuksesi. Kävijäseuranta (PostHog, ylläpito EU:ssa) ladataan vasta, kun hyväksyt sen suostumusbannerissa; valintasi tallennetaan selaimeesi. Jos kieltäydyt tai et reagoi banneriin, analytiikkaa ei käytetä eikä evästeitä aseteta. Emme käytä seurantapikseleitä emmekä mainosseurantaa. Voit muuttaa valintaasi milloin tahansa jokaisen sivun alatunnisteessa olevasta linkistä ”Evästeasetukset”.

22.2 Verkkosovellus

Välttämättömät evästeet: tunnistautumisjärjestelmämme istuntoeväste (better-auth.session_token, voimassa istunnon ajan, jatkuu, kun käytät sovellusta) ja, kun vaihdat kieltä, kieliasetuksesi. Niihin ei tarvita suostumusta (sähköisen viestinnän tietosuojadirektiivin 5 artiklan 3 kohta).
Analytiikka (PostHog): ylläpito EU:ssa, ladataan vasta, kun olet antanut suostumuksesi bannerin kautta; nimet ja sähköpostiosoitteet poistetaan tapahtumista. Voit muuttaa valintaasi alatunnisteen linkistä ”Evästeasetukset”.
Emme käytä: mainosevästeitä, sosiaalisen median seurantaa, Google Analyticsia, Facebook Pixeliä tai minkään mainosverkoston skriptejä.

22.3 Mobiilisovellus

Mobiilisovellus ei käytä selainevästeitä. Tunnistautuminen perustuu laitteesi suojattuun tallennustilaan (SecureStore) tallennettuun Bearer-tunnukseen, joka on Palvelun kannalta välttämätön.

Mobiilisovellukseen on integroitu seuraavat SDK:t:

SDK	Käyttötarkoitus	Käsittelypaikka	Laitteella / palvelimella	Oikeusperuste ja hallinta
PostHog	Tuoteanalytiikka	EU (Frankfurt)	Keruu laitteella, käsittely palvelimella	Suostumus – oletuksena pois päältä; Profiili › Analytiikka
Sentry	Virheiden seuranta (vain, kun se on määritetty sovellusversioon)	EU (Frankfurt)	Keruu laitteella, käsittely palvelimella	Oikeutettu etu; sähköposti ja IP-osoite poistetaan laitteella
Expo Notifications	Push-ilmoitukset	Yhdysvallat (vakiosopimuslausekkeet)	Tunnus laitteella, toimitus palvelimelta	Suostumus laitteen luvan kautta; Profiili › Ilmoitukset
RevenueCat	Ostot ja tilauksen tila	Yhdysvallat (vakiosopimuslausekkeet)	SDK laitteella, synkronointi palvelimelle	Sopimuksen täytäntöönpano
MMKV	Paikallinen salattu tallennus (välimuisti, asetukset, hätäyhteystiedot)	Vain laitteella	Vain laitteella	Sopimuksen täytäntöönpano
SecureStore	Tunnistautumistunnuksen tallennus	Vain laitteella	Vain laitteella	Sopimuksen täytäntöönpano (välttämätön)

Mainonnan SDK:ita ei ole integroitu. Käyttöjärjestelmän luvat (kamera, mikrofoni, sijainti, Bluetooth) ovat erillisiä GDPR:n mukaisesta suostumuksesta: luvan myöntäminen sallii teknisen pääsyn, ja sovelluksen tiedotteet kertovat, mitä teemme näin saaduilla tiedoilla.

23. Kuvat ja videot

Tarvikkeiden kuvat (varasto): näkyvät sinulle ja Kotitaloudellesi.
Vaarailmoitusten kuvat: näkyvät käyttäjille, jotka näkevät ilmoituksen (lähellä olevat käyttäjät, kohta 29).
Tapahtumien todisteet (kun Tapahtumat ovat käytössä): näkyvät vain Lastriben ylläpitäjille ja tapahtumien järjestäjille tarkistusta varten. Jos lähetät GPS-todisteen, koordinaatit tallennetaan salattuina vain kyseistä tapahtumaa varten, eikä niitä koskaan lisätä profiiliisi.
Tallennus: palvelimemme Ranskassa; poistetaan, kun poistat kohteen tai tilisi.
Tekoälykäsittely: ei kasvojentunnistusta eikä biometristä analyysia. Todisteiden tarkistusmalli ei ole käytössä, kun Tapahtumat on poistettu käytöstä (kohta 31).

24. Erityiset henkilötietoryhmät (9 artikla)

Lastribe ei kerää eikä käsittele:

biometrisiä tietoja (ei kasvojentunnistusta, sormenjälkianalyysia tai äänitunnistetta; äänisyöte litteroidaan tekstiksi ja tallenne hävitetään);
rodullista tai etnistä alkuperää;
poliittisia mielipiteitä, uskonnollista tai filosofista vakaumusta;
ammattiliiton jäsenyyttä;
geneettisiä tietoja;
sukupuolielämää tai seksuaalista suuntautumista koskevia tietoja.

24.1 Kotitalouden hätätilanteita varten tallennetut terveystiedot

Voit tallentaa itsellesi ja Kotitaloutesi jäsenille hätätilanteessa hyödyllisiä terveystietoja: veriryhmän, allergiat, lääkitykset ja sairaudet. Nämä ovat GDPR:n 9 artiklassa tarkoitettuja terveystietoja.

Omien tietojesi osalta käsittelemme niitä nimenomaisen suostumuksesi perusteella (9 artiklan 2 kohdan a alakohta), joka pyydetään ennen ensimmäistä tallennusta. Voit peruuttaa suostumuksen milloin tahansa kohdasta Profiili › Profiilin näkyvyys › Terveystiedot. Peruuttaminen poistaa nämä tiedot välittömästi.

Toisen aikuisen osalta voit tallentaa nämä tiedot vain, jos kyseinen henkilö on antanut siihen luvan. Jos hänellä on Lastribe-tili, hän syöttää tiedot ja antaa suostumuksen itse. Huollettavanasi olevan alaikäisen osalta annat suostumuksen huoltajana. Henkilön osalta, joka ei voi antaa suostumusta, tallenna vain se, mitä pelastushenkilöstö tarvitsee – veriryhmä, allergiat ja elintärkeät hoidot; käsittelemme tällöin tietoja kyseisen henkilön elintärkeiden etujen suojaamiseksi hätätilanteessa (9 artiklan 2 kohdan c alakohta). Ennen kuin tallennat toista henkilöä koskevia tietoja, sovellus pyytää sinua vahvistamaan, että sinulla on siihen lupa.

Nämä tiedot salataan (AES-256-GCM) omalla erillisellä avaimella, ne näkyvät vain Kotitaloutesi jäsenille, niitä ei koskaan käytetä PrepScoreen, mainontaan tai mallien koulutukseen eikä niitä koskaan luovuteta kolmansille osapuolille. Jos otat lukitusnäytön terveyskortin käyttöön (Android), kuka tahansa puhelintasi pitelevä voi lukea sen.

25. Offline-tila ja välimuistiin tallennetut tiedot

Palveluun kuuluu offline-kriisitila, joka tallentaa tietoja paikallisesti laitteesi välimuistiin:

Mitä välimuistiin tallennetaan: varastosi, Kotitalouden tiedot, hätäyhteystiedot, ladatut kartat ja kurssit sekä varautumistiedot, joita tarvitset offline-tilassa.
Hätäyhteystiedot: tallennetaan vain laitteellesi – ei koskaan palvelimillemme – jotta ne ovat käytettävissä offline-tilassa ja jotta kolmansien osapuolten tietojen käsittely olisi mahdollisimman vähäistä. Niitä ei voi sisällyttää palvelimelta tehtävään tietojen vientiin.
Tietoturva: välimuistiin tallennettuja tietoja suojaa laitteesi salaus.
Ajantasaisuus: välimuistiin tallennetut tiedot voivat olla vanhentuneita; sovellus näyttää viimeisimmän synkronoinnin ajankohdan.
Poistaminen: välimuistiin tallennetut tiedot poistetaan, kun kirjaudut ulos, poistat tilisi tai poistat sovelluksen.
Ei yhteyttä palvelimeen: offline-tilassa palvelimillemme tai niiltä ei siirretä tietoja.

26. Turvallisuustyökalut, mesh ja vertaisviestintä

SOS ja turvallisuustila: kun lähetät sellaisen, tilasi ja, jos jaat sen, tarkka sijaintisi tallennetaan salattuina palvelimillemme 24 tunniksi ja poistetaan sitten 7 päivää voimassaolon päättymisen jälkeen. Ne näytetään Kotitaloudellesi ja Tribellesi. Niitä ei välitetä hätäkeskukselle tai pelastuspalveluille.
Paniikkitila: lähettää tekstiviestejä omasta puhelimestasi laitteellesi tallennetuille hätäyhteystiedoille. Emme saa kopiota näistä tekstiviesteistä.
Mesh-viestit (Bluetooth Low Energy ja LoRa, Meshtastic-yhteensopivien laitteiden kautta): viestit kulkevat radio-mesh-verkon kautta, ja muut kantaman sisällä olevat solmut voivat välittää niitä eteenpäin. Solmusi tunniste ja radiometatiedot (signaalin voimakkuus, hyppyjen määrä) näkyvät lähellä oleville solmuille. Mesh-SOS lähettää solmusi tunnisteen ja, jos niin valitset, sijaintisi kaikille kantaman sisällä oleville solmuille. Mesh-viestit tallennetaan laitteellesi, eikä niitä välitetä palvelimillemme, ellet nimenomaisesti synkronoi niitä.
Oikeusperuste: sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta); sijaintisi lähetetään vain, kun päätät jakaa sen.

27. Yhteisösisällön näkyvyys

Oletus: yksityinen. GDPR:n 25 artiklan mukaisesti jokainen uusi profiili luodaan yksityisenä – muut käyttäjät eivät löydä sitä. Sinun on vaihdettava Profiili-välilehdellä ”Profiilin näkyvyys” tilaan ”Näkyvä”, ennen kuin muut käyttäjät voivat löytää sinut Tribe-hausta, tulostaulukoista tai osallistujaluetteloista. Voit vaihtaa takaisin milloin tahansa.

Kun osallistut Tribeihin ja Kotitalouksiin:

Triben jäsenet näkevät näyttönimesi, kaupunkisi, PrepScore-yhteenvetosi, taitosi, Tribeen lähettämäsi viestit ja, kun jaat ne, turvallisuustilasi ja SOS-viestisi.
Kotitalouden jäsenet näkevät Kotitalouden jaetut tiedot, mukaan lukien sen jäsenille tallennetut terveystiedot.
Tribejen johtajat näkevät lisäksi liittymispäiväsi, aktiivisuutesi ja roolisi.
Lähellä olevat käyttäjät näkevät julkaisemasi vaarailmoitukset noin 1 km:n tarkkuuteen pyöristetyllä sijainnilla.
Ylläpitäjät (Lastriben tiimi) voivat tarkastella yhteisösisältöä moderointia ja turvallisuutta varten; jokainen ilmoitetun sisällön lukukerta kirjataan lokiin.
Yleisö ei näe Tribe-jäsenyyttäsi, viestejäsi tai aktiivisuuttasi: kaikki yhteisöominaisuudet edellyttävät tunnistautumista.
Kun poistut Tribestä: sinne lähettämäsi viestit poistetaan. Kun poistat tilisi: kaikki jakamasi poistetaan, sitä ei anonymisoida (kohta 13).

28. Push-ilmoitukset

Tyypit: viranomaishälytykset ja riskitason muutokset paikoissasi; vanhenemisvaroitukset; Kotitaloutesi tai Tribesi hyvinvointitarkistukset; lähistön vaarailmoitukset; yhteisön päivitykset; uutiset ja kuukausikooste, jos ne on otettu käyttöön; toteutunut suosittelu; PrepScoren muutokset (oletuksena pois päältä). Emme lähetä ”päivittäisen putken” muistutuksia emmekä merkkejä tai tasoja koskevia push-ilmoituksia.
Suostumus: push-ilmoitukset edellyttävät, että annat niihin suostumuksesi laitteesi lupajärjestelmän kautta.
Tarkkuus: voit ottaa kunkin luokan käyttöön tai poistaa sen käytöstä kohdassa Profiili › Ilmoitukset; kriittiset turvallisuushälytykset ohittavat hiljaiset tunnit.
Peruuttaminen: voit poistaa ilmoitukset käytöstä milloin tahansa laitteesi asetuksista (iOS: Asetukset › Ilmoitukset › Lastribe; Android: Asetukset › Sovellukset › Lastribe › Ilmoitukset) tai sovelluksessa.
Tiedot: push-tunnuksesi tallennetaan; kunkin ilmoituksen otsikko ja teksti kulkevat Expon palvelinten kautta, ja säilytämme niitä 90 päivää, jotta voit tarkistaa, mitä on lähetetty (kohta 13).

29. Sijaintitiedot

Tieto	Tarkkuus	Suojaus	Kuka sen näkee
Profiilisi kaupunki ja alue	Kaupunki	–	Sinä; Tribesi jäsenet
Kotiosoitteesi (vapaaehtoinen)	Tarkka, jos otat käyttöön asetuksen ”Tarkka kotisijainti”	Salattu; noin 1 km:n tarkkuuteen pyöristetty kopio säilytetään hälytysten kohdistamista varten	Sinä
Seuratut paikat	Kaupungin tarkkuus (valittu paikkahausta)	Tallennettu karttapisteinä	Sinä
Tallentamasi paikat (tarvikevarastot, kohtaamispaikat)	Valitsemasi tarkkuus	Tallennettu karttapisteinä; jaetaan noin 1 km:n tarkkuuteen pyöristettynä	Sinä; Kotitaloutesi tai Tribesi, jos jaat ne
Evakuointireitit	Piirtämäsi reitti	Salattu	Sinä; Kotitaloutesi tai Tribesi, jos jaat ne
SOS-viestin tai turvallisuustilan mukana lähetetty sijainti	Tarkka	Salattu; poistetaan 7 päivää voimassaolon päättymisen jälkeen	Kotitaloutesi ja Tribesi
Viestissä jaettu sijainti	Tarkka	Salattu viestin mukana; poistetaan 30 päivän kuluttua	Viestin vastaanottajat
Vaarailmoitus	Tarkka	Näytetään muille noin 1 km:n tarkkuuteen pyöristettynä	Lähellä olevat käyttäjät
Tapahtumatodisteen GPS-sijainti (kun Tapahtumat ovat käytössä)	Tarkka	Salattu	Sinä; todisteita tarkistavat ylläpitäjät

Reitin laskemista varten välitämme lähtö- ja määränpään sekä välipisteet openrouteservicelle (HeiGIT gGmbH, Heidelberg, Saksa). Sääennustetta varten välitämme noin 10 km:n tarkkuuteen pyöristetyn sijainnin Open-Meteolle (Sveitsi). Kaupunkisi määrittämiseen puhelimesi käyttää käyttöjärjestelmänsä (Apple tai Google) geokoodauspalvelua. Viranomaishälytykset kohdistetaan paikkoihisi omilla palvelimillamme. Emme koskaan seuraa sijaintiasi taustalla, emme koskaan jaa sitä kolmansille osapuolille muissa kuin tässä taulukossa mainituissa tapauksissa emmekä koskaan myy sitä.

30. Lapset ja ikärajat

Lastribe on tarkoitettu yksinomaan 16 vuotta täyttäneille käyttäjille. Emme tietoisesti kerää henkilötietoja keneltäkään alle 16-vuotiaalta: syntymäaika tarkistetaan tiliä luotaessa.

Jos havaitsemme, että käyttäjä on alle 16-vuotias, poistamme tilin ja siihen liittyvät tiedot. Jos uskot, että olemme saattaneet kerätä tietoja lapselta, ota yhteyttä osoitteeseen privacy@lastribe.eu.

31. Tekoäly ja automaattinen käsittely

Oma ylläpito Ranskassa: kaikki tekoälymallimme toimivat omilla palvelimillamme (Ollama kielimalleille, Whisper puheentunnistukseen). Tietoja ei lähetetä ulkoisille tekoälypalvelujen tarjoajille.
Mitä mallit tekevät: luokittelevat ja tiivistävät uutisia Riskitutkaa varten; laativat alueellisia tilannekatsauksia hälytysten ja uutisten pohjalta; auttavat meitä suunnittelemaan, mitä kursseja, tapahtumia ja julkaisuja julkaisemme seuraavaksi (toimituksellinen suunnittelu, ei henkilötietoja); vertaavat mallin kahta versiota samoilla uutisilla (A/B-testit); litteroivat ja tulkitsevat sanelemasi lomakekentän. Tapahtumien todisteiden tarkistusmalli on olemassa, mutta se ei ole käytössä, kun Tapahtumat on poistettu käytöstä.
Äänisyöte: noin viiden sekunnin tallenne lähetetään palvelimellemme, litteroidaan, tulkitaan kyseistä kenttää varten ja hävitetään heti. Vain kenttään syötetty arvo säilytetään. Äänitunnistetta ei luoda.
Ei sinua koskevia päätöksiä: tekoälyn tuotokset ovat tiedollisia, eikä niillä ole oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Emme käytä tekoälyä sisältösi moderointiin.
Merkitseminen: tekoälyn tuottamassa sisällössä (tiivistelmät, käännetyt otsikot, tilannekatsaukset) on sovelluksessa merkintä ”Tekoälyn tuottama”.
Valvonta: tiimimme hallitsee ja voi auditoida jokaista mallia, kehotetta ja parametria.
Koulutusdata: anonymisoitu ja yhdistetty palaute (äänet, korjaukset). Anonymisointi varmistetaan k-anonymiteettitarkistuksilla, jotta yksikään käyttäjä ei ole tunnistettavissa koulutusaineistosta. Kun kiellät palautteesi käytön, se jätetään pois kaikista tulevista koulutusdatan vienneistä; jo käyttöön otettuun malliin sisällytettyä palautetta ei voi poistaa yksilöllisesti.
Kieltäytyminen: sähköposti privacy@lastribe.eu.

32. Tämän käytännön muutokset

Tämä versio 2.0 tulee voimaan julkaisuhetkellä. Nykyisille käyttäjille tiedotetaan sähköpostitse ja sovelluksessa.

Tulevat muutokset:

Päivitämme ”Päivitetty viimeksi” -päivämäärän ja versionumeron ja tiivistämme muutokset kohtaan 33b.
Olennaisista muutoksista (uusi käyttötarkoitus, uusi vastaanottajaryhmä, oikeusperusteen muutos) ilmoitamme sinulle sähköpostitse ja sovelluksessa vähintään 30 päivää ennen niiden voimaantuloa.
Kun suostumukseesi perustuva käsittely muuttuu, pyydämme suostumustasi uudelleen ennen muutoksen toteuttamista.
Voit vastustaa muutosta sulkemalla tilisi milloin tahansa (kohta 15.3).

33. Valvontaviranomainen

Jos katsot, että tietosuojaoikeuksiasi on loukattu, sinulla on oikeus tehdä valitus valvontaviranomaiselle. GDPR:n 77 artiklan mukaisesti voit tehdä valituksen:

sen EU:n jäsenvaltion valvontaviranomaiselle, jossa on vakinainen asuinpaikkasi, työpaikkasi tai väitetyn rikkomisen tapahtumapaikka – valintasi mukaan;
kaikkien EU:n tietosuojaviranomaisten luettelo: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Ranskalaisena yrityksenä johtava valvontaviranomaisemme on:

CNIL (Commission Nationale de l'Informatique et des Libertés)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, Ranska

Verkkosivusto: www.cnil.fr

Kehotamme sinua ottamaan ensin yhteyttä meihin osoitteessa privacy@lastribe.eu, jotta voimme yrittää ratkaista asian suoraan.

33b. Versiohistoria

Versio	Päivämäärä	Muutosten yhteenveto
1.0	26. maaliskuuta 2026	Ensimmäinen julkaisu
1.1	6. huhtikuuta 2026	Lisätty tiedot mesh-viestinnästä, SDK-läpinäkyvyys, pakollisten ja vapaaehtoisten tietojen erottelu, evakuointireitit ja seuratut sijainnit, tekoälyn koulutusta koskevat tiedot, viittaus siirtojen vaikutustenarviointiin, viranomaishälytysten käsittely, rekisteröityjen oikeuksien tarkempi kuvaus, alikäsittelijöiden päivitetyt sijainnit, CNIL:n vuoden 2024 mobiilisovelluksia koskevien suositusten noudattaminen
1.2	24. huhtikuuta 2026	Täydennetty EnableUnion SASU:n tunnistetiedot (SIREN/SIRET 103 184 941, RCS Thionville, osakepääoma 3 000 euroa, kotipaikan osoite, arvonlisäverotunniste, toimitusjohtaja); alikäsittelijäluettelon VPS-palveluntarjoajan paikkamerkintä korvattu OVH SAS:lla (Roubaix, FR); tuotemerkin nimenomainen osoittaminen (Lastriben julkaisija on EnableUnion SASU). Ei muutoksia tietojenkäsittelyn laajuuteen.
1.3	24. huhtikuuta 2026	Profiilin näkyvyys on nyt oletuksena yksityinen (§27) – toteuttaa GDPR:n 25 artiklaan perustuvan suosituksen, joka on esitetty DPIA 3:n kohdassa §12.1. Uusi käyttäjälle näkyvä valitsin kohdassa Profiili → Profiilin näkyvyys antaa käyttäjien ottaa yhteisössä löydettävyyden käyttöön; §15.2 päivitetty viittaamaan valitsimeen. Ei uutta tietojenkäsittelyä, ei uutta alikäsittelijää – vain oletusasetusten muutos + käyttöliittymän valitsin.
1.4	24. huhtikuuta 2026	Kodin koordinaattien sovelluskerroksen salaus (§17, §29) – toteuttaa DPIA 1:n kohdan §14.1 suosituksen. `profiles.house_lat` / `house_lng` salataan nyt AES-256-GCM:llä ennen INSERT-komentoa; §29 korjattu kertomaan, että kodin koordinaatit voidaan tallentaa (vapaaehtoisesti) ja että tämä salauskerros suojaa ne, harhaanjohtavan ”ei koskaan tarkkoja GPS-koordinaatteja” -sanamuodon sijaan. Vaarailmoitusten välityslogiikka siirretty SQL-tason Haversine-laskennasta JavaScriptiin salauksen purkamisen jälkeen. Ks. suunnitelma 071.
1.5	25. huhtikuuta 2026	Salaus laajennettu kenttiin `event_evidence.gps_lat/gps_lng` ja `user_monitored_locations.latitude/longitude` (L.7c-follow). §29 kuvaa kaksi uutta salattua luokkaa profiilin kodin koordinaattien rinnalla. Sama AES-256-GCM-malli, sama uhkamalli (syvyyssuuntainen puolustus varmuuskopioiden tai tietokantavedosten vaarantumista vastaan).
1.6	14. toukokuuta 2026	Toimituksellinen yhdenmukaistus Lastriben oikeudellisissa asiakirjoissa (Mentions legales + Käyttöehdot): kuluttajariitojen sovittelija nimetty (Société Médiation Professionnelle, CECMC:n hyväksymä 16/10/2018, sopimus allekirjoitettu 13/05/2026) ja viittaukset ODR/RLL-alustaan poistettu (alusta suljettu pysyvästi 20/07/2025 EU-asetuksella 2024/3228) – nämä muutokset koskevat Mentions legales -asiakirjaa ja Käyttöehtoja; tämän tietosuojakäytännön teksti ja tietojenkäsittelyn laajuus ovat ennallaan, ja versionumeroa on nostettu, jotta kaikki käyttäjille näkyvät oikeudelliset asiakirjat pysyvät samassa tahdissa (sama ”Päivitetty viimeksi” -päivämäärä 14/05/2026).
1.7	14. toukokuuta 2026	Lisätty täydellinen ranskankielinen käännös (kaksikielinen asiakirja, jossa ranskankielinen versio on ensisijainen ristiriitatilanteissa ranskalaisten käyttäjien osalta). Tiedoston alun rakenne noudattaa nyt `accessibility_statement.md`-tiedoston mallia (ensin englanninkielisen version pääotsikko, sitten ranskankielisen version pääotsikko). Ei muutoksia tietojenkäsittelyn laajuuteen, alikäsittelijöihin tai oikeusperusteisiin.
1.8	14. toukokuuta 2026	Ranskan diakriittiset merkit palautettu ranskankieliseen osaan (historiallisesta ”ei aksentteja” -käytännöstä luovuttu). Lastriben oikeudellisissa asiakirjoissa käytetään nyt kaikkialla asianmukaisia UTF-8-muotoisia ranskan aksentteja (`Médiation`, `Données`, `Confidentialité` jne.). Englanninkielinen sisältö ennallaan.
1.9	20. syyskuuta 2026	Korjaukset 2026-09-19 tehdyn tietoturva- ja tietosuoja-auditoinnin perusteella (suunnitelma 162 R1/R4): §4.7 IP-osoitteen säilytystä koskeva sanamuoto (suostumuskirjanpito + istunnot); §11 lisää Google Play Billingin, RainViewerin ja Open Food Factsin (laitteelta tehdyt pyynnöt) ja toteaa, että Sentry on käytössä vain, kun se on määritetty; §13 lisää suostumuskirjaukset, istunnot ja peruutuslinkkien tunnisteet + Kotitalouden poistamisen viimeisen jäsenen mukana; §22.1 aloitussivun analytiikka vasta evästebannerin kautta annetun suostumuksen jälkeen; §28 ilmoitushistoria säilytetään 90 päivää; §29 seuratut sijainnit ovat karkeita PostGIS-pisteitä (ei salattuja – vain kotipiste on salattu) ja Kotitalouden sijainti on kotipisteen karkea ≈1 km:n kopio (S18).
2.0	14. lokakuuta 2026	Suunnitelma 176, vaihe F (EU:n oikeudellinen auditointi, luonnos D-1). §3 ”Tietosuoja-asioiden yhteyspiste” postiosoitteineen korvaa aiemman tietosuojavastaavaa koskevan maininnan. §4 luettelee todelliset tiedot: odotuslistan rekisteröitymisen lähde, kirjautuminen Googlella/Applella, kun se on tarjolla, kotiosoite, paikat ja reitit, turvallisuustilat ja SOS-viestit, ilmoitukset, äänisyöte (hävitetään litteroinnin jälkeen), suosittelujen väärinkäytösten estämiseen käytettävä sormenjälki. §7 oikeusperusteet selosteen mukaisesti: hälytykset ja turvallisuustyökalut sopimuksen perusteella, analytiikka suostumuksen perusteella, terveystiedot 9 artiklan 2 kohdan a/c alakohdan perusteella, suosittelujen väärinkäytösten estäminen ja turvallisuus oikeutetun edun perusteella, DSA:n mukainen käsittely lakisääteisen velvoitteen perusteella. §10–12 todelliset vastaanottajat: OVH (Ranska), Apple/Google, RevenueCat, Resend, Expo (ilmoitusten teksti), PostHog EU ja yhdysvaltalainen emoyhtiö, Sentryn EU-alue, Open-Meteo (Sveitsi, ~10 km), openrouteservice/HeiGIT (Saksa), RainViewer, Open Food Facts, julkiset hälytyslähteet (ei henkilötietoja), omassa ylläpidossa olevat kartat ja tekoäly. §13 säilytysajat koodin mukaisesti: jaettu sisältö ja viestit poistetaan (ei anonymisoida), suostumuskirjaukset poistetaan tilin mukana, ilmoitusten todisteet 30 päivää / 6 kuukautta, varmuuskopiot 30 päivää. §14 ja §31 luettelevat todellisen automaattisen ja tekoälyä hyödyntävän käsittelyn. §21 vaikutustenarviointien rekisteri päivämäärineen. §22 linkki ”Evästeasetukset” ja Profiili › Analytiikka. §24.1 kotitalouden terveystiedot kirjoitettu uudelleen (oma itse, muut aikuiset, alaikäiset, henkilöt, jotka eivät voi antaa suostumusta, lukitusnäytön kortti). §26 turvallisuustyökalut. §28 todelliset ilmoitustyypit. §29 yksi sijaintitaulukko, johon sisältyvät reitityksen, sään ja geokoodauksen välivaiheet. §32 tiedottaminen 30 päivää ennen olennaisia muutoksia, uusi suostumus, kun suostumukseen perustuva käyttötarkoitus muuttuu. Uusi §1.1 Kielet (24 kieltä). Muutoshistorian rivien järjestystä muutettu.

34. Yhteystiedot

EnableUnion SASU

7A rue Neuve, 57270 Uckange, Ranska, Euroopan unioni

Tietosuoja-asioiden yhteyspiste: privacy@lastribe.eu

Yleinen tuki: support@lastribe.eu

Verkkosivusto: www.lastribe.eu