Pravila privatnosti

Zadnje ažurirano: 2026-10-14

Posljednje ažuriranje: 2026-10-14 Version: 2.0

Napomena: Francusku i englesku verziju ove Politike sastavili smo sami. Ostale jezične verzije strojni su prijevodi koji su u postupku pregleda. Svaka jezična verzija mjerodavna je na svojem jeziku za osobe koje obavještava (odjeljak 1.1); ako prijevod ostavlja dvojbu, prednost ima francuska verzija.

1. Uvod

Ova Politika privatnosti objašnjava kako EnableUnion SASU („Lastribe“, „mi“, „nas“, „naš“) prikuplja, upotrebljava, pohranjuje i štiti Vaše osobne podatke kada upotrebljavate mobilnu aplikaciju Lastribe, internetsku stranicu www.lastribe.eu i povezane usluge („Usluga“).

Primjenjujemo Opću uredbu o zaštiti podataka (Uredba (EU) 2016/679) („OUZP“), francuski Loi Informatique et Libertés (francuski Zakon o informatici i slobodama, Zakon br. 78-17 od 6. siječnja 1978., s izmjenama) i ostala europska pravila o zaštiti podataka koja se na nas primjenjuju.

Uz ovu Politiku aplikacija prikazuje kratke obavijesti na mjestima na kojima se podaci prikupljaju – primjerice kada traži dopuštenje za pristup lokaciji, kada uključite obavijesti, kada bilježite medicinske podatke ili kada Vas pita o analitici. Te obavijesti dopunjuju ovu Politiku, u skladu s preporukama CNIL-a (Commission Nationale de l'Informatique et des Libertés, francusko nadzorno tijelo za zaštitu podataka) za mobilne aplikacije.

1.1 Jezici

Ova Politika postoji na 24 službena jezika Europske unije koji su ponuđeni u aplikaciji. Francusku i englesku verziju sastavili smo sami. Ostale verzije strojni su prijevodi koje dajemo na pregled; svaka nosi napomenu dok njezin pregled ne bude dovršen. Verzija na Vašem jeziku služi za Vaše informiranje; ako prevedena rečenica ostavlja dvojbu o svojem značenju, prednost ima francuska verzija. Francuska i engleska verzija uvijek su dostupne na www.lastribe.eu/fr/privacy i www.lastribe.eu/en/privacy.

2. Voditelj obrade

EnableUnion SASU — izdavač marke Lastribe

Adresa sjedišta: 7A rue Neuve, 57270 Uckange, Francuska, Europska unija

SIREN: 103 184 941 — SIRET: 103 184 941 00013 — RCS Thionville

Temeljni kapital: 3.000 EUR — PDV identifikacijski broj u EU-u: FR93103184941

Predsjednik i odgovorna osoba za objavljivanje: Alexis Delaforge

Kontakt za privatnost: privacy@lastribe.eu

Opći kontakt: support@lastribe.eu

3. Kontakt za privatnost

EnableUnion SASU nije imenovao službenika za zaštitu podataka: naša obrada posebnih kategorija podataka (neobvezni medicinski podaci kućanstva, odjeljak 24) dobrovoljna je i ne provodi se u velikom opsegu, pa je članak 37. OUZP-a ne zahtijeva.

Sva pitanja i zahtjeve u vezi s Vašim osobnim podacima obrađuje naš kontakt za privatnost:

Kontakt za privatnost: privacy@lastribe.eu

Poštanska adresa: EnableUnion SASU — Kontakt za privatnost, 7A rue Neuve, 57270 Uckange, Francuska

Odgovaramo u roku od mjesec dana (odjeljak 16).

4. Podaci koje prikupljamo

4.1 Podaci s liste čekanja (prije pokretanja)

Kada se pridružite listi čekanja na našoj internetskoj stranici, prikupljamo:

Vašu adresu e-pošte;
Vaš željeni jezik;
kako ste saznali za nas, ako nam to kažete (izvor prijave).

Ništa drugo. Mjerenje posjećenosti internetske stranice pokreće se tek nakon što ga prihvatite (odjeljak 22.1).

4.2 Podaci o računu

Adresa e-pošte
Lozinka (pohranjena kao jednosmjerni sažetak sa solju – nikada kao čisti tekst)
Prikazno ime
Datum rođenja (provjera dobi – samo za osobe od 16 i više godina)
Željeni jezik
Ako nudimo prijavu putem Google ili Apple računa i Vi je upotrebljavate: Vaše ime, Vaša adresa e-pošte i identifikator tog pružatelja

4.3 Podaci o profilu (neobvezni)

Profilna fotografija
Biografija / osobni opis
Grad ili regija
Kućna adresa (neobvezno, vidjeti odjeljak 29): točne koordinate pohranjuju se šifrirano; kopija zaokružena na približno 1 km služi za povezivanje s upozorenjima i evakuacijskim rutama
Podaci o kućanstvu (članovi, kućni ljubimci)
Vještine i interesi
Kod preporuke i preporuke koje ste dali

4.4 Podaci o pripravnosti

Stavke zaliha (naziv, količina, kategorija, rok trajanja, neobvezna fotografija)
PrepScore i podaci o autonomiji
Napredak u tečajevima i rezultati kvizova
Kontrolni popisi i popisi za kupovinu
Mjesta koja spremite (skladišta, mjesta okupljanja, skloništa koja ocjenjujete) i evakuacijske rute koje ucrtate
Praćene lokacije za upozorenja (odabrane pretraživanjem mjesta, na razini grada)
Prijave opasnosti koje objavite (opis, položaj, neobvezna fotografija)
Sudjelovanje u događajima i dokazi (fotografije, videozapisi, GPS koordinate, kontrolni popisi), ako su Događaji omogućeni
Osvojene značke i bodovi iskustva (XP)

4.5 Podaci o zajednici i sigurnosti

Poruke u Tribeovima i Kućanstvima te izravne poruke
Komentari i glasovi o stavkama Radara rizika i prijavama opasnosti
Status članstva i uloga u Tribeovima i Kućanstvima
Statusi sigurnosti i SOS signali koje šaljete (status, vrijeme, položaj ako ga podijelite)
Prijave sadržaja koje podnesete (kategorija, objašnjenje, prijavljeni sadržaj)
Identifikator Vašeg mesh čvora kada upotrebljavate mesh uređaje (odjeljak 26)

4.6 Podaci o plaćanju

Svu obradu plaćanja obavljaju Apple App Store (iOS) i Google Play (Android) putem svojih sustava za kupnju unutar aplikacije. Upravljanje pretplatama koordinira RevenueCat. Ne pohranjujemo brojeve Vaših kartica, CVC kodove ni bankovne podatke – podacima o plaćanju u potpunosti upravljaju Apple i Google.

Od trgovina aplikacija (putem usluge RevenueCat) primamo:

status pretplate i pojedinosti o planu;
datume kupnje, obnove i isteka.

4.7 Tehnički podaci i podaci o upotrebi

Vrsta uređaja i operacijski sustav, verzija aplikacije, vrsta preglednika (web)
IP adresa (čuva se u cijelosti u sigurnosnom zapisniku prijava i u zapisima sesija u svrhu sigurnosti i dokazivanja; uklanja se iz izvješća o pogreškama; za razdoblja čuvanja vidjeti odjeljak 13)
Token za push obavijesti
Zapisi o upotrebi značajki, samo ako ste prihvatili analitiku (odjeljak 22)
Izvješća o rušenju aplikacije i podaci o pogreškama
Glasovni unos: snimka od približno pet sekundi kada diktirate polje obrasca. Transkribira se na našim poslužiteljima i odmah odbacuje; čuva se samo vrijednost unesena u polje (odjeljak 31)
Podaci za sprečavanje prijevara s preporukama: tehnički otisak uređaja i prvi dio IP adrese (blok /24) kada se račun izradi s kodom preporuke (odjeljak 8)

5. Obvezni i neobvezni podaci

U skladu s člankom 13. stavkom 2. točkom (e) OUZP-a obavještavamo Vas je li davanje podataka obvezno ili neobvezno:

Obvezno za izradu računa:

Adresa e-pošte – potrebna za autentifikaciju i komunikaciju
Lozinka – potrebna za sigurnost računa (osim ako se prijavljujete putem Google ili Apple računa, ako je ta mogućnost ponuđena)
Datum rođenja – potreban za provjeru dobi (samo za osobe od 16 i više godina)

Obvezno za pretplatu Core:

Podaci o plaćanju – obrađuju ih Apple ili Google putem kupnje unutar aplikacije, potrebni za naplatu

Neobvezno:

Prikazno ime, profilna fotografija, biografija
Grad ili regija – omogućuje lokalizirane značajke (upozorenja, Radar rizika, obližnji Tribeovi)
Kućna adresa, praćene lokacije – omogućuju upozorenja za ta mjesta
Podaci o kućanstvu, medicinski podaci, vještine, interesi
Stavke zaliha, napredak u tečajevima, mjesta, rute, prijave opasnosti – značajke koje odlučite upotrebljavati
Analitika – isključena dok je ne prihvatite

Posljedice nedavanja obveznih podataka: bez adrese e-pošte, lozinke (ili pružatelja prijave) i datuma rođenja ne možete izraditi račun. Bez podataka o plaćanju ne možete se pretplatiti na Core. Svi ostali podaci neobvezni su – Usluga radi i bez njih, iako neke značajke tada nisu dostupne.

6. Kako prikupljamo podatke

Podatke prikupljamo na tri načina:

Izravno od Vas: kada izradite račun, ispunite profil, upravljate zalihama, završite tečajeve, objavite ili prijavite sadržaj, pošaljete status sigurnosti, diktirate polje ili sudjelujete u zajednici.
Automatski: putem analitike PostHog (samo ako ste je prihvatili), izvješća o pogreškama Sentry i zapisnika pristupa poslužitelju.
Od trećih strana: Apple i Google dostavljaju informacije o statusu pretplate putem usluge RevenueCat. Ako nudimo prijavu putem Google ili Apple računa i Vi je upotrebljavate, primamo Vaše ime, Vašu adresu e-pošte i identifikator pružatelja. Ne kupujemo podatke od posrednika podacima.

7. Pravne osnove obrade (čl. 6. OUZP-a)

Svrha	Pravna osnova
Izrada računa, autentifikacija, prijava putem Google ili Apple računa	Izvršavanje ugovora (čl. 6. st. 1. toč. (b))
Značajke Usluge (PrepScore, zalihe, tečajevi, mjesta, rute, Tribeovi, razmjena poruka)	Izvršavanje ugovora (čl. 6. st. 1. toč. (b))
Upozorenja: povezivanje javnih upozorenja s Vašim gradom, domom i praćenim lokacijama te njihova dostava	Izvršavanje ugovora (čl. 6. st. 1. toč. (b))
Sigurnosni alati (SOS, status sigurnosti, prijave opasnosti)	Izvršavanje ugovora (čl. 6. st. 1. toč. (b))
Glasovni unos (transkripcija diktiranog polja)	Izvršavanje ugovora (čl. 6. st. 1. toč. (b))
Obrada plaćanja i pretplate	Izvršavanje ugovora (čl. 6. st. 1. toč. (b))
Prijava na listu čekanja	Privola (čl. 6. st. 1. toč. (a))
Push obavijesti	Privola (čl. 6. st. 1. toč. (a)), dana putem dopuštenja na Vašem uređaju
Analitika proizvoda (PostHog)	Privola (čl. 6. st. 1. toč. (a))
Medicinski podaci kućanstva	Izričita privola (čl. 9. st. 2. toč. (a)); ključni interesi osobe koja ne može dati privolu (čl. 9. st. 2. toč. (c))
Praćenje pogrešaka (Sentry)	Legitimni interes (čl. 6. st. 1. toč. (f))
Sigurnost: zapisnik prijava, zaključavanje računa, sprečavanje zlouporabe	Legitimni interes (čl. 6. st. 1. toč. (f))
Sprečavanje prijevara s preporukama (otisak uređaja, IP blok /24)	Legitimni interes (čl. 6. st. 1. toč. (f))
Poboljšanje UI modela (anonimizirane povratne informacije)	Legitimni interes (čl. 6. st. 1. toč. (f))
Postupanje s prijavama nezakonitog sadržaja, obrazloženja, čuvanje dokaza	Pravna obveza (čl. 6. st. 1. toč. (c)) – Uredba (EU) 2022/2065
Računovodstvena i porezna evidencija	Pravna obveza (čl. 6. st. 1. toč. (c))
Provjera dobi (16+)	Pravna obveza (čl. 6. st. 1. toč. (c))

8. Pojedinosti o legitimnom interesu (čl. 13. st. 1. toč. (d))

Kada se oslanjamo na legitimni interes, ti su interesi:

Praćenje pogrešaka: otkrivanje i ispravljanje rušenja i programskih pogrešaka. Izvješća o pogreškama šalju se usluzi Sentry (regija EU) nakon što su Vaša adresa e-pošte i IP adresa uklonjene na uređaju.
Sigurnost: vođenje zapisnika prijava tijekom 180 dana (e-pošta, IP, uređaj), zaključavanje računa na 15 minuta nakon 5 neuspjelih prijava i sprečavanje neovlaštenog pristupa.
Sprečavanje prijevara s preporukama: usporedba tehničkog otiska uređaja i prvog dijela IP adrese s nedavnim preporukama osobe koja je dala preporuku. Sumnjivu preporuku pregledava osoba prije bilo kakvog odbijanja (Uvjeti, Prilog B).
Poboljšanje UI modela: poboljšanje klasifikacije vijesti s pomoću anonimiziranih, agregiranih povratnih informacija (glasovi, ispravci). Pojedinačni korisnici ne mogu se identificirati u podacima za učenje.
Povratne informacije iz beta programa: poboljšanje sigurnosnog proizvoda na temelju povratnih informacija koje nam šalju testeri (Povelja beta programa, odjeljak 5).

Za svaki od tih interesa proveli smo test ravnoteže. Možete ga zatražiti na privacy@lastribe.eu i u svakom trenutku uložiti prigovor na bilo koju od tih obrada (odjeljak 15.6).

9. Kako upotrebljavamo Vaše podatke

Prikupljene podatke upotrebljavamo kako bismo:

izradili Vaš račun i upravljali njime;
pružali značajke Usluge: PrepScore, zalihe, tečajeve, mjesta i rute, Tribeove i Kućanstva;
povezivali javna upozorenja s Vašim gradom, Vašim domom i Vašim praćenim lokacijama te Vas o njima obavještavali;
dostavljali Vaše statuse sigurnosti, SOS signale i prijave opasnosti osobama i područjima koje ste odabrali;
transkribirali polje koje diktirate;
obrađivali plaćanja i upravljali Vašom pretplatom;
slali transakcijske poruke e-pošte (potvrda računa, ponovno postavljanje lozinke, obavijesti o pretplati, izmjene naših uvjeta);
slali push obavijesti koje ste uključili;
nadzirali, dijagnosticirali i otklanjali tehničke probleme;
razumjeli kako se značajke upotrebljavaju, samo ako ste prihvatili analitiku;
sprečavali prijevare i zlouporabe, uključujući prijevare s preporukama;
postupali s prijavama sadržaja i odlukama o moderiranju (Uvjeti, odjeljak 17);
ispunjavali svoje pravne obveze.

Što ne činimo:

ne prodajemo Vaše podatke;

ne upotrebljavamo Vaše podatke za ciljano oglašavanje ni za oglašivačke profile;

ne dijelimo Vaše podatke s posrednicima podacima;

ne donosimo automatizirane odluke s pravnim ili sličnim značajnim učincima na Vas (odjeljak 14).

10. Dijeljenje podataka i primatelji

Vaši se podaci dijele samo s dolje navedenim primateljima. U odjeljku 11 navedene su pojedinosti o svakom izvršitelju obrade.

Naši izvršitelji obrade, koji djeluju prema našim uputama: OVH (smještaj svih naših poslužitelja u Francuskoj), Resend (e-pošta), Expo (push obavijesti), RevenueCat (pretplate), PostHog (analitika, samo uz Vašu privolu), Sentry (izvješća o pogreškama).
Trgovine aplikacija, Apple i Google, koje obrađuju Vaše kupnje i, ako je ponuđena, Vašu prijavu.
Usluge koje Vaš uređaj ili naš poslužitelj poziva za određenu značajku, koje primaju samo najnužnije i nikakve podatke o računu: Open-Meteo (vremenska prognoza za položaj zaokružen na približno 10 km), openrouteservice / HeiGIT (početna točka, odredište i međutočke rute koju planirate), RainViewer (radarske pločice oborina koje zatražuje Vaš uređaj), Open Food Facts (barkod koji skenirate).
Javni izvori upozorenja i vijesti (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT): preuzimamo njihove podatke; njima se ne šalje ništa o Vama.
Drugi korisnici, u granicama odjeljaka 27 i 29: Vaše Kućanstvo, Vaš Tribe, primatelji Vaših poruka, obližnji korisnici u slučaju prijave opasnosti.
Tijela, kada to zakon zahtijeva (sudski nalog, nalog za uklanjanje na temelju Akta o digitalnim uslugama (DSA), kaznena prijava na temelju članka 18. DSA-a) ili radi zaštite života ili sigurnosti osobe.

Karte i UI modeli rade na našim vlastitim poslužiteljima: nijedan pružatelj karata ili UI usluga ne prima Vaše podatke.

11. Popis podizvršitelja obrade

Podizvršitelj obrade	Svrha	Primljeni podaci	Lokacija / prijenos	Referenca
OVH SAS (OVHcloud)	Smještaj naših poslužitelja (baza podataka, datoteke, UI modeli, pločice karata, sigurnosne kopije)	Svi podaci Usluge, pri čemu su najosjetljivija polja šifrirana u mirovanju (odjeljak 17)	Francuska (EU)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Obrada kupnji unutar aplikacije; prijava putem Apple računa, ako je ponuđena	Podaci o kupnji i pretplati; za prijavu: ime, e-pošta, identifikator	Irska (EU)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	Kupnje unutar aplikacije i naplata pretplata; prijava putem Google računa, ako je ponuđena	Podaci o kupnji i pretplati; za prijavu: ime, e-pošta, identifikator	Irska (EU)	policies.google.com/privacy
RevenueCat, Inc.	Upravljanje pretplatama	Anonimni ID korisnika aplikacije, potvrde o kupnji, status pretplate	SAD – standardne ugovorne klauzule	revenuecat.com/dpa
Resend, Inc.	Dostava e-pošte	Adresa e-pošte, prikazno ime, sadržaj poruke e-pošte	SAD – Okvir EU-a i SAD-a za privatnost podataka + standardne ugovorne klauzule	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Push obavijesti	Push token, naslov i tekst svake obavijesti	SAD – standardne ugovorne klauzule	expo.dev/privacy
PostHog, Inc.	Analitika proizvoda, samo uz Vašu privolu	Pseudonimni zapisi o upotrebi, vrsta uređaja, verzija aplikacije; imena i adrese e-pošte uklanjaju se	Smješteno u EU-u (Frankfurt); matično društvo iz SAD-a obvezano standardnim ugovornim klauzulama za pristup radi podrške	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Praćenje pogrešaka	Podaci o pogreškama i performansama, vrsta uređaja, verzija aplikacije, identifikator korisnika; e-pošta i IP uklanjaju se prije slanja	Regija EU (Frankfurt); društvo iz SAD-a obvezano standardnim ugovornim klauzulama za pristup radi podrške	sentry.io/legal/dpa
Open-Meteo	Vremenske prognoze	Položaj zaokružen na približno 10 km; nikakvi podaci o računu	Švicarska (odluka Europske komisije o primjerenosti)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Izračun rute (pješice, biciklom, automobilom)	Početna točka, odredište i međutočke rute koju planirate; nikakvi podaci o računu	Njemačka (EU)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Radarske pločice oborina (kartica Radar)	Zahtjev s uređaja: IP adresa Vašeg uređaja i zatražena pločica; nikakvi podaci o računu	Globalna mreža za isporuku sadržaja (CDN) za pločice	rainviewer.com
Open Food Facts (udruga, Francuska)	Pretraživanje po barkodu kada skenirate namirnicu	Zahtjev s uređaja: samo broj barkoda; nikakvi podaci o računu	Francuska (EU)	openfoodfacts.org

Javni izvori upozorenja i vijesti (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst putem servisa Bright Sky, IODA, GDELT) ne primaju nikakve osobne podatke: naš poslužitelj preuzima njihove javne izvore podataka. Naše pločice karata i naši UI modeli (Ollama, Whisper) smješteni su na našim poslužiteljima kod pružatelja OVH i ne uključuju nijednog drugog pružatelja.

Sentry je aktivan samo u verzijama aplikacije u kojima je praćenje pogrešaka konfigurirano. Ovaj popis ažuriramo kada se podizvršitelj obrade promijeni i obavještavamo Vas o bitnim promjenama (odjeljak 32).

12. Međunarodni prijenosi podataka

Primarna pohrana: Francuska, Europska unija (OVH).
Primatelji sa sjedištem u EU-u (Apple Irska, Google Irska, HeiGIT Njemačka, smještaj usluge PostHog u EU-u, regija EU usluge Sentry, Open Food Facts): nije potreban mehanizam prijenosa.
Švicarska (Open-Meteo): obuhvaćena odlukom Europske komisije o primjerenosti.
Pružatelji sa sjedištem u SAD-u (RevenueCat, Resend, Expo) i matična društva usluga PostHog i Sentry iz SAD-a: standardne ugovorne klauzule i, ako je pružatelj certificiran, Okvir EU-a i SAD-a za privatnost podataka, uz šifriranje tijekom prijenosa i u mirovanju.
RainViewer (globalni CDN): do njega dolaze samo IP adresa Vašeg uređaja i zatražena pločica.

Za pružatelje sa sjedištem u SAD-u proveli smo procjene učinka prijenosa, u skladu s presudom Suda Europske unije u predmetu Schrems II i smjernicama CNIL-a. Na zahtjev su dostupne CNIL-u.

13. Čuvanje podataka

Kategorija podataka	Razdoblje čuvanja
E-pošta s liste čekanja	Dok se ne pošalje obavijest o pokretanju ili dok ne zatražite uklanjanje
Podaci o računu, profilu i pripravnosti	Za vrijeme trajanja računa; brišu se na kraju razdoblja odgode od 30 dana koje slijedi nakon zahtjeva za brisanje
Poruke (Tribe, Kućanstvo, izravne)	Dok ih ne izbrišete ili dok se Vaš račun ne izbriše – brišu se, a ne anonimiziraju; položaj podijeljen u poruci briše se nakon 30 dana
Prijave opasnosti, komentari, glasovi, mjesta, rute	Dok ih ne izbrišete ili dok se Vaš račun ne izbriše
Datoteke s dokazima (fotografije, videozapisi)	Dok ih ne izbrišete ili dok se Vaš račun ne izbriše
Snimke glasovnog unosa	Ne pohranjuju se: transkribiraju se i odmah odbacuju
Statusi sigurnosti i SOS	Aktivni 24 sata, brišu se 7 dana nakon isteka (položaj šifriran)
Prijave sadržaja i njihovi dokazi	30 dana nakon odbačene prijave; 6 mjeseci nakon svake druge odluke; dulje samo uz zakonsko zadržavanje koje zatraži nadležno tijelo
Odluke o moderiranju	Čuvaju se s neprozirnim identifikatorom nakon brisanja računa (Uredba (EU) 2022/2065)
Evidencija o pretplatama i plaćanjima	10 godina (francusko računovodstveno i porezno pravo)
Analitički zapisi (uz Vašu privolu)	Dok ne povučete privolu ili dok se Vaš račun ne izbriše; tada se briše i Vaš profil osobe u sustavu PostHog
Izvješća o pogreškama	90 dana
Zapisnici pristupa poslužitelju	12 mjeseci (francuski zakonski zahtjev)
Sigurnosni zapisnik prijava	180 dana (e-pošta, IP, uređaj – briše se svake noći)
Brojači neuspjelih prijava	30 dana nakon posljednjeg pokušaja (nikada dok je zaključavanje aktivno)
Evidencija privola (IP, vremenska oznaka)	Za vrijeme trajanja računa; briše se zajedno s njim
Sesije (IP, uređaj)	7 dana nakon posljednje aktivnosti (automatski se produljuju dok upotrebljavate aplikaciju; brišu se pri odjavi)
Tokeni za odjavu s popisa e-pošte	30 dana nakon isteka ili upotrebe
Povijest obavijesti	90 dana (naslovi i tekstovi push obavijesti poslanih Vama – briše se svake noći)
Povratne informacije iz beta programa	Trajanje beta programa + 12 mjeseci
Administratorski revizijski zapisnik	Za vrijeme postojanja platforme (lanac zaštićen od neovlaštenih izmjena; neprozirni identifikatori, bez osobnog sadržaja)
Podaci za učenje UI modela	Anonimizirani i agregirani, nisu povezani s pojedinačnim računima
Sigurnosne kopije	Šifrirane; lokalne kopije čuvaju se 7 dana, kopije na udaljenoj lokaciji 30 dana. Podaci koje izbrišete nestaju iz sigurnosnih kopija u roku od 30 dana

Kada izbrišete svoj račun, imate 30 dana da se predomislite tako da se ponovno prijavite. Nakon toga Vaši se osobni podaci brišu, osim ako dulje razdoblje čuvanja zahtijeva zakon (evidencija o plaćanjima) ili Akt o digitalnim uslugama (prijave nezakonitog sadržaja). Sadržaj koji ste podijelili s drugim članovima briše se, a ne anonimizira. Kada posljednji član Kućanstva izbriše svoj račun, Kućanstvo i svi njegovi podaci (članovi, kućni ljubimci, zalihe, medicinski podaci) brišu se zajedno s njim.

14. Automatizirano donošenje odluka i izrada profila (čl. 22.)

U sljedećim značajkama upotrebljavamo automatiziranu obradu:

Izračun PrepScorea – na temelju Vaših zaliha, tečajeva, događaja i aktivnosti u zajednici. Isključivo informativni pokazatelj: ne utječe ni na kakav pristup ni na kakvo pravo.
Značke i XP – dodjeljuju se automatski za Vašu aktivnost. Isključivo igrifikacija.
Prijedlozi sljedećih koraka – pravila koja predlažu tečajeve ili radnje na temelju Vašeg PrepScorea. Bez umjetne inteligencije, bez učinka na Vaša prava.
Klasifikacija vijesti i situacijski sažeci s pomoću UI-ja – obrada javnog sadržaja (vijesti, upozorenja), a ne Vaših osobnih podataka (odjeljak 31).
Sprečavanje prijevara s preporukama – sumnjiva preporuka automatski se označava, ali se odbija tek nakon što je pregleda osoba.
Zaključavanje računa – nakon 5 neuspjelih prijava prijava se blokira na 15 minuta. Sigurnosna mjera bez trajnog učinka.

Ne upotrebljavamo umjetnu inteligenciju za moderiranje Vašeg sadržaja ni za donošenje odluka o Vama. Nijedan od tih postupaka ne proizvodi pravne učinke ni slične značajne učinke na Vas. Možete zatražiti ljudsko preispitivanje, izraziti svoje stajalište i osporiti ishod na privacy@lastribe.eu.

15. Vaša prava na temelju OUZP-a

Kao ispitanik na temelju OUZP-a imate sljedeća prava:

15.1 Pravo na pristup (čl. 15.)

Možete zatražiti kopiju svih osobnih podataka koje o Vama imamo, zajedno s informacijama o tome kako ih obrađujemo. Svoje podatke možete izvesti izravno putem Profil › OUZP i privatnost › Izvezi moje podatke ili nam se obratiti e-poštom.

15.2 Pravo na ispravak (čl. 16.)

Možete zatražiti ispravak netočnih ili nepotpunih osobnih podataka. Većinu podataka o profilu možete urediti izravno u aplikaciji. Vidljivost profila (tko Vas u zajednici Lastribe može pronaći i vidjeti) određuje se zasebnim prekidačem pod Profil › Vidljivost profila; zadana je postavka privatno, a vidljivost možete u svakom trenutku uključiti ili isključiti bez obraćanja nama (odjeljak 27).

15.3 Pravo na brisanje (čl. 17.)

Svoj račun možete izbrisati putem Profil › OUZP i privatnost › Izbriši račun, čime se brisanje Vaših osobnih podataka zakazuje nakon razdoblja odgode od 30 dana. Neki se podaci čuvaju ako to zakon zahtijeva (odjeljak 13). Cjelovit postupak, uključujući zamjenski postupak putem e-pošte za korisnike koji više ne mogu pristupiti aplikaciji, objavljen je na /legal/delete-account. Ako želite izbrisati dio svojih podataka bez zatvaranja računa, pogledajte /legal/delete-data.

15.4 Pravo na ograničenje obrade (čl. 18.)

Možete zatražiti da ograničimo obradu Vaših podataka dok provjeravamo njihovu točnost ili procjenjujemo prigovor koji ste uložili: (a) kada osporavate točnost svojih podataka; (b) kada je obrada nezakonita, ali umjesto brisanja želite ograničenje; (c) kada nam podaci više nisu potrebni, ali su Vama potrebni za pravne zahtjeve; (d) kada ste uložili prigovor na obradu, a mi provjeravamo nadilaze li naši legitimni razlozi Vaše.

15.5 Pravo na prenosivost podataka (čl. 20.)

Svoje osobne podatke možete primiti u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu (JSON), putem Profil › OUZP i privatnost › Izvezi moje podatke ili na zahtjev.

15.6 Pravo na prigovor (čl. 21.)

Možete uložiti prigovor na obradu koja se temelji na legitimnom interesu (praćenje pogrešaka, sigurnosni zapisnik, sprečavanje prijevara s preporukama, poboljšanje UI modela). Prestajemo s obradom, osim ako dokažemo uvjerljive legitimne razloge koji nadilaze Vaša prava.

15.7 Pravo na povlačenje privole (čl. 7. st. 3.)

Ako se obrada temelji na privoli, možete je u svakom trenutku povući, a da to ne utječe na zakonitost obrade provedene prije povlačenja:

Analitika: Profil › Analitika (aplikacija) ili poveznica „Postavke kolačića“ u podnožju internetske stranice;
Medicinski podaci kućanstva: Profil › Vidljivost profila › Zdravstveni podaci › „Povuci pristanak i izbriši“ – podaci se odmah brišu;
Push obavijesti: postavke Vašeg uređaja ili Profil › Obavijesti;
Lista čekanja: poveznica za odjavu u našim porukama e-pošte.

15.8 Pravo u vezi s automatiziranim donošenjem odluka (čl. 22.)

Ne donosimo automatizirane odluke koje proizvode pravne ili slične značajne učinke na Vas (odjeljak 14). Možete zatražiti ljudsko preispitivanje bilo koje automatizirane obrade.

15.9 Pravo na prigovor na izravni marketing (čl. 21. st. 2.)

Imate bezuvjetno pravo uložiti prigovor na svaku obradu Vaših osobnih podataka za potrebe izravnog marketinga. Kada primimo takav prigovor, odmah prestajemo s obradom. Da biste ostvarili to pravo, obratite se na privacy@lastribe.eu ili upotrijebite postavke obavijesti u aplikaciji.

15.10 Pravo na podnošenje pritužbe (čl. 77.)

Imate pravo podnijeti pritužbu nadzornom tijelu: tijelu države u kojoj imate boravište, u kojoj radite ili u kojoj je navodno došlo do povrede (odjeljak 33).

16. Kako ostvariti svoja prava

U aplikaciji: Profil › OUZP i privatnost – izvezite svoje podatke (JSON) ili izbrišite svoj račun

E-poštom: privacy@lastribe.eu – navedite adresu e-pošte svojeg računa i opišite svoj zahtjev

Poštom: EnableUnion SASU — Kontakt za privatnost, 7A rue Neuve, 57270 Uckange, Francuska

Provjera identiteta: prije postupanja možemo zatražiti da potvrdite svoj identitet kako bismo spriječili da netko drugi pristupi Vašim podacima

Rok za odgovor: mjesec dana. Za složene ili brojne zahtjeve možemo ga produljiti za još dva mjeseca i obrazložiti Vam zašto (čl. 12. st. 3.)

Trošak: besplatno, osim ako je zahtjev očito neutemeljen ili pretjeran

Format: izvozi podataka dostavljaju se u formatu JSON

17. Sigurnost podataka

Provodimo tehničke i organizacijske mjere za zaštitu Vaših podataka:

Šifriranje tijekom prijenosa: TLS 1.2+ (HTTPS) za svu komunikaciju; prikvačivanje certifikata (certificate pinning) u mobilnoj aplikaciji.
Šifriranje u mirovanju: šifriranje na razini baze podataka; lozinke pohranjene kao sažeci sa solju.
Šifriranje na razini aplikacije (AES-256-GCM) za najosjetljivija polja, uz šifriranje na razini baze podataka:
- koordinate doma (kopija zaokružena na približno 1 km ostaje čitljiva za povezivanje s upozorenjima);
- evakuacijske rute;
- medicinski podaci kućanstva, s posebnim ključem;
- sadržaj poruka (poruke u Tribeu, u Kućanstvu i izravne poruke), uz neobvezan sloj šifriranja s kraja na kraj za mobilne klijente;
- položaji SOS signala i statusa sigurnosti;
- administratorske vjerodajnice i tokeni pružatelja prijave.
Kontrola pristupa: pristup temeljen na ulogama, načelo najmanjih ovlasti, zasebna autentifikacija administratora, revizijski zapisi kada administratori čitaju prijavljeni sadržaj.
Infrastruktura: poslužitelji u Francuskoj s vatrozidima, automatskim sigurnosnim ažuriranjima i nadzorom upada.
Provjera unosa: svaki se unos provjerava i čisti.
Sigurnosne kopije: šifrirane dnevne sigurnosne kopije; lokalne kopije čuvaju se 7 dana, kopije na udaljenoj lokaciji 30 dana.
Odgovor na povrede: odjeljak 18.

18. Obavješćivanje o povredi podataka (čl. 33. – 34.)

U slučaju povrede osobnih podataka:

Procjena: povredu procjenjujemo u roku od 24 sata od njezina otkrivanja.
Obavješćivanje tijela: ako je vjerojatno da će povreda prouzročiti rizik za Vaša prava i slobode, obavješćujemo CNIL u roku od 72 sata (čl. 33.).
Obavješćivanje korisnika: ako je vjerojatno da će povreda prouzročiti visok rizik za Vaša prava i slobode, bez nepotrebnog odgađanja obavješćujemo Vas e-poštom (čl. 34.), uz opis prirode povrede, njezinih vjerojatnih posljedica, poduzetih ili predloženih mjera i naše kontaktne točke.
Ako je povreda ugrozila e-poštu, upotrebljavamo zamjenske kanale: obavijest u aplikaciji i istaknutu obavijest na našoj internetskoj stranici.
Dokumentacija: svaka se povreda bilježi u našu internu evidenciju povreda, bez obzira na njezinu ozbiljnost.
Otklanjanje: poduzimamo hitne mjere kako bismo ograničili povredu i spriječili njezino ponavljanje.

Obavijesti o povredi sadržavaju informacije o Vašem pravu na podnošenje pritužbe nadzornom tijelu (odjeljak 33).

19. Tehnička i integrirana zaštita podataka i smanjenje količine podataka (čl. 25.)

Zaštita podataka ugrađena je u arhitekturu usluge Lastribe:

Infrastruktura usmjerena na EU: svi primarni podaci pohranjeni su u Francuskoj.
Lokacija prema zadanim postavkama na razini grada: Vaša kućna adresa neobvezna je i šifrirana; položaji podijeljeni s drugim korisnicima zaokružuju se na približno 1 km, osim kod SOS signala ili statusa sigurnosti koji šaljete svojem Kućanstvu i Tribeu (odjeljak 29).
UI i karte na vlastitim poslužiteljima: nikakvi se podaci ne šalju vanjskom pružatelju UI usluga ili karata.
Minimalno prikupljanje podataka: prikupljamo samo podatke koji su potrebni pojedinoj značajki; glasovne snimke odbacuju se nakon transkripcije.
Zadane postavke privatnosti: novi su profili privatni; analitika je isključena dok je ne prihvatite; obavijest o PrepScoreu prema zadanim je postavkama isključena.
Anonimizacija: podaci za analitiku i za učenje UI modela pseudonimiziraju se ili anonimiziraju prije obrade.
Hitni kontakti na uređaju: nikada na našim poslužiteljima (odjeljak 25).

20. Evidencija aktivnosti obrade (čl. 30.)

Vodimo evidenciju aktivnosti obrade (ROPA), kako to zahtijeva članak 30. OUZP-a. U njoj su opisane sve aktivnosti obrade, njihova svrha, pravna osnova, kategorije ispitanika i tokovi podataka. Na zahtjev je dostupna CNIL-u.

Evidencija sadržava poseban unos za medicinske podatke kućanstva za hitne slučajeve (krvna grupa, alergije, lijekovi, zdravstvena stanja – odjeljak 24), evidentirane kao obrada posebnih kategorija podataka na temelju članka 9.: svrha – pripravnost za hitne slučajeve unutar korisnikova Kućanstva; pravna osnova – izričita privola na temelju članka 9. stavka 2. točke (a) ili članak 9. stavak 2. točka (c) za osobu koja ne može dati privolu; ispitanici – nositelj računa i članovi Kućanstva koje on evidentira; sigurnost – šifriranje AES-256-GCM s posebnim ključem; primatelji – nijedan izvan Kućanstva.

21. Procjena učinka na zaštitu podataka (DPIA)

Budući da Usluga obrađuje podatke o lokaciji, upotrebljava značajke temeljene na UI-ju i može bilježiti zdravstvene podatke ranjivih osoba, provodimo procjene učinka na zaštitu podataka na temelju članka 35. OUZP-a i popisa CNIL-a. Naša evidencija procjena učinka:

DPIA	Opseg	Status
01 – Podaci o lokaciji	Grad, koordinate doma, praćene lokacije, rute, prijave opasnosti, položaji SOS signala	Nacrt v0.1 od 24. travnja 2026.; potvrđivanje od strane voditelja obrade prije javnog pokretanja
02 – Klasifikacija i bodovanje uz pomoć UI-ja	Klasifikacija vijesti, situacijski sažeci, preporuke, petlja povratnih informacija	Nacrt v0.1 od 24. travnja 2026.; potvrđivanje prije javnog pokretanja
03 – Igrifikacija i izrada bihevioralnih profila	PrepScore, značke, XP, ljestvice	Nacrt v0.1 od 24. travnja 2026.; potvrđivanje prije javnog pokretanja
04 – Zdravstveni podaci kućanstva	Medicinska polja zabilježena za članove Kućanstva, uključujući maloljetnike i osobe koje ne mogu dati privolu	Planirano; dovršava se prije javnog pokretanja

Svaka procjena učinka ocjenjuje rizike za Vaša prava i slobode, nužnost i proporcionalnost obrade te mjere za ublažavanje rizika. Potvrđene verzije dostupne su CNIL-u na zahtjev.

22. Kolačići i praćenje

22.1 Internetska stranica

Naša internetska stranica ne postavlja nijedan kolačić i ne učitava nijednu analitičku skriptu prije nego što date privolu. Mjerenje posjećenosti (PostHog, smješten u EU-u) učitava se tek nakon što ga prihvatite u natpisu za privolu; Vaš se izbor pohranjuje u Vašem pregledniku. Ako odbijete ili zanemarite natpis, analitika se ne pokreće i ne postavlja se nijedan kolačić. Ne upotrebljavamo piksele za praćenje ni oglašivačke alate za praćenje. Svoj izbor možete u svakom trenutku promijeniti putem poveznice „Postavke kolačića“ u podnožju svake stranice.

22.2 Web-aplikacija

Nužni kolačići: kolačić sesije našeg sustava autentifikacije (better-auth.session_token, traje za vrijeme sesije i produljuje se dok upotrebljavate aplikaciju) i, kada promijenite jezik, Vaš odabir jezika. Za njih nije potrebna privola (Direktiva o privatnosti i elektroničkim komunikacijama, članak 5. stavak 3.).
Analitika (PostHog): smještena u EU-u, učitava se tek nakon Vaše privole putem natpisa; imena i adrese e-pošte uklanjaju se iz zapisa. Svoj izbor možete promijeniti putem poveznice „Postavke kolačića“ u podnožju.
Ne upotrebljavamo: oglašivačke kolačiće, alate za praćenje društvenih mreža, Google Analytics, Facebook Pixel ni skripte bilo koje oglašivačke mreže.

22.3 Mobilna aplikacija

Mobilna aplikacija ne upotrebljava kolačiće preglednika. Autentifikacija se oslanja na token nositelja (Bearer token) pohranjen u sigurnoj pohrani Vašeg uređaja (SecureStore), koji je nužan za pružanje Usluge.

U mobilnu aplikaciju integrirani su sljedeći SDK-ovi:

SDK	Svrha	Lokacija obrade	Na uređaju / na poslužitelju	Pravna osnova i kontrola
PostHog	Analitika proizvoda	EU (Frankfurt)	Prikupljanje na uređaju, obrada na poslužitelju	Privola – prema zadanim postavkama isključeno; Profil › Analitika
Sentry	Praćenje pogrešaka (samo kada je konfigurirano u verziji aplikacije)	EU (Frankfurt)	Prikupljanje na uređaju, obrada na poslužitelju	Legitimni interes; e-pošta i IP uklanjaju se na uređaju
Expo Notifications	Push obavijesti	SAD (SCC)	Token na uređaju, dostava s poslužitelja	Privola putem dopuštenja na uređaju; Profil › Obavijesti
RevenueCat	Kupnje i status pretplate	SAD (SCC)	SDK na uređaju, sinkronizacija s poslužiteljem	Izvršavanje ugovora
MMKV	Lokalna šifrirana pohrana (predmemorija, postavke, hitni kontakti)	Samo uređaj	Samo na uređaju	Izvršavanje ugovora
SecureStore	Pohrana tokena za autentifikaciju	Samo uređaj	Samo na uređaju	Izvršavanje ugovora (nužno)

Nije integriran nijedan oglašivački SDK. Dopuštenja na razini operacijskog sustava (kamera, mikrofon, lokacija, Bluetooth) odvojena su od privole na temelju OUZP-a: davanjem dopuštenja omogućuje se tehnički pristup, a obavijesti u aplikaciji objašnjavaju Vam što radimo s podacima koji iz toga proizlaze.

23. Fotografije i videozapisi

Fotografije zaliha (popis zaliha): vidljive Vama i Vašem Kućanstvu.
Fotografije u prijavama opasnosti: vidljive korisnicima koji vide prijavu (obližnji korisnici, odjeljak 29).
Dokazi za događaje (ako su Događaji omogućeni): vidljivi samo administratorima usluge Lastribe i organizatorima događaja, radi provjere. Ako pošaljete GPS dokaz, koordinate se šifrirano pohranjuju samo za taj događaj i nikada se ne dodaju Vašem profilu.
Pohrana: naši poslužitelji u Francuskoj; brišu se kada izbrišete stavku ili svoj račun.
Obrada s pomoću UI-ja: nema prepoznavanja lica ni biometrijske analize. Model za provjeru dokaza neaktivan je dok su Događaji onemogućeni (odjeljak 31).

24. Posebne kategorije podataka (čl. 9.)

Lastribe ne prikuplja niti obrađuje:

biometrijske podatke (nema prepoznavanja lica, analize otisaka prstiju ni glasovnog otiska; glasovni unos pretvara se u tekst, a snimka se odbacuje);
rasno ili etničko podrijetlo;
politička mišljenja, vjerska ili filozofska uvjerenja;
članstvo u sindikatu;
genetske podatke;
podatke o spolnom životu ili spolnoj orijentaciji.

24.1 Medicinski podaci kućanstva za hitne slučajeve

Za sebe i za članove svojeg Kućanstva možete zabilježiti medicinske podatke korisne u hitnom slučaju: krvnu grupu, alergije, lijekove, zdravstvena stanja. Riječ je o podacima koji se odnose na zdravlje u smislu članka 9. OUZP-a.

Za Vas same obrađujemo ih na temelju Vaše izričite privole (čl. 9. st. 2. toč. (a)), prikupljene prije prvog unosa. Možete je u svakom trenutku povući putem Profil › Vidljivost profila › Zdravstveni podaci. Povlačenjem privole ti se podaci odmah brišu.

Za drugu odraslu osobu te podatke smijete zabilježiti samo ako Vam je ta osoba to dopustila. Ako ta osoba ima račun Lastribe, sama ih unosi i sama daje privolu. Za maloljetnika o kojem skrbite privolu dajete kao nositelj roditeljske skrbi. Za osobu koja ne može dati privolu zabilježite samo ono što je potrebno spasilačkim službama – krvnu grupu, alergije i vitalno važnu terapiju; tada ih obrađujemo radi zaštite ključnih interesa te osobe u hitnom slučaju (čl. 9. st. 2. toč. (c)). Prije nego što zabilježite podatke o nekome drugome, aplikacija od Vas traži da potvrdite da Vam je to dopušteno.

Ti su podaci šifrirani (AES-256-GCM) posebnim ključem, vidljivi samo članovima Vašeg Kućanstva, nikada se ne upotrebljavaju za PrepScore, oglašavanje ni učenje modela i nikada se ne prosljeđuju trećoj strani. Ako uključite medicinsku iskaznicu na zaključanom zaslonu (Android), može je pročitati svatko u čijim je rukama Vaš telefon.

25. Izvanmrežni način i podaci u predmemoriji

Usluga uključuje izvanmrežni krizni način koji lokalno pohranjuje podatke u predmemoriju Vašeg uređaja:

Što se pohranjuje u predmemoriju: Vaše zalihe, podaci o Kućanstvu, hitni kontakti, preuzete karte i tečajevi te podaci o pripravnosti koji su Vam potrebni izvan mreže.
Hitni kontakti: pohranjuju se samo na Vašem uređaju – nikada na našim poslužiteljima – kako bi ostali dostupni izvan mreže i kako bi se što manje obrađivali podaci trećih osoba. Ne mogu se uključiti u izvoz podataka s poslužitelja.
Sigurnost: podatke u predmemoriji štiti šifriranje Vašeg uređaja.
Ažurnost: podaci u predmemoriji mogu biti zastarjeli; aplikacija prikazuje vrijeme posljednje sinkronizacije.
Brisanje: podaci u predmemoriji uklanjaju se kada se odjavite, izbrišete račun ili deinstalirate aplikaciju.
Bez pristupa poslužitelju: u izvanmrežnom načinu nikakvi se podaci ne prenose na naše poslužitelje ni s njih.

26. Sigurnosni alati, mesh i izravna komunikacija između uređaja

SOS i status sigurnosti: kada ih pošaljete, Vaš status i, ako ga podijelite, Vaš točan položaj pohranjuju se šifrirano na našim poslužiteljima tijekom 24 sata, a zatim se brišu 7 dana nakon isteka. Prikazuju se Vašem Kućanstvu i Vašem Tribeu. Ne prosljeđuju se hitnim službama.
Način panike: šalje SMS poruke s Vašeg vlastitog telefona hitnim kontaktima pohranjenima na Vašem uređaju. Ne primamo nikakvu kopiju tih SMS poruka.
Mesh poruke (Bluetooth Low Energy i LoRa, putem uređaja kompatibilnih s protokolom Meshtastic): poruke putuju radijskom mesh mrežom i mogu ih prenositi drugi čvorovi u dometu. Identifikator Vašeg čvora i radijski metapodaci (jačina signala, broj skokova) vidljivi su obližnjim čvorovima. Mesh SOS emitira identifikator Vašeg čvora i, ako tako odaberete, Vaš položaj svim čvorovima u dometu. Mesh poruke pohranjuju se na Vašem uređaju i ne prenose se na naše poslužitelje, osim ako ih izričito sinkronizirate.
Pravna osnova: izvršavanje ugovora (čl. 6. st. 1. toč. (b)); Vaš se položaj šalje samo kada ga odlučite podijeliti.

27. Vidljivost sadržaja u zajednici

Zadano: privatno. U skladu s člankom 25. OUZP-a svaki se novi profil izrađuje kao privatan – drugi ga korisnici ne mogu otkriti. Morate prebaciti „Vidljivost profila“ na „Vidljivo“ na kartici Profil prije nego što Vas drugi korisnici mogu pronaći u pretrazi Tribeova, na ljestvicama ili na popisima sudionika. Postavku možete u svakom trenutku vratiti.

Kada sudjelujete u Tribeovima i Kućanstvima:

Članovi Tribea vide Vaše prikazno ime, grad, sažetak PrepScorea, vještine, poruke koje objavite u Tribeu te, kada ih podijelite, Vaš status sigurnosti i SOS.
Članovi Kućanstva vide zajedničke podatke Kućanstva, uključujući medicinske podatke zabilježene za njegove članove.
Vođe Tribea dodatno vide datum Vašeg pridruživanja, razinu aktivnosti i ulogu.
Obližnji korisnici vide prijave opasnosti koje objavite, s položajem zaokruženim na približno 1 km.
Administratori (tim usluge Lastribe) mogu pristupiti sadržaju zajednice radi moderiranja i sigurnosti; svako čitanje prijavljenog sadržaja bilježi se.
Javnost ne može vidjeti Vaše članstvo u Tribeu, poruke ni aktivnost: sve značajke zajednice zahtijevaju autentifikaciju.
Nakon napuštanja Tribea: poruke koje ste u njemu objavili brišu se. Nakon brisanja računa: sve što ste podijelili briše se, a ne anonimizira (odjeljak 13).

28. Push obavijesti

Vrste: civilna upozorenja i promjene razine rizika za Vaša mjesta; upozorenja o isteku roka trajanja; provjere dobrobiti iz Vašeg Kućanstva ili Tribea; obližnje prijave opasnosti; ažuriranja zajednice; vijesti i mjesečni pregled, ako su uključeni; dovršene preporuke; promjene PrepScorea (prema zadanim postavkama isključeno). Ne šaljemo podsjetnike na „dnevni niz“ ni push obavijesti o značkama ili razinama.
Privola: push obavijesti zahtijevaju Vaš prethodni pristanak putem sustava dopuštenja na Vašem uređaju.
Detaljnost: svaku kategoriju možete uključiti ili isključiti putem Profil › Obavijesti; kritična sigurnosna upozorenja zaobilaze tihe sate.
Povlačenje: obavijesti možete u svakom trenutku isključiti u postavkama uređaja (iOS: Postavke › Obavijesti › Lastribe; Android: Postavke › Aplikacije › Lastribe › Obavijesti) ili u aplikaciji.
Podaci: Vaš se push token pohranjuje; naslov i tekst svake obavijesti prolaze kroz poslužitelje usluge Expo, a mi ih čuvamo 90 dana kako biste mogli pregledati što Vam je poslano (odjeljak 13).

29. Podaci o lokaciji

Podatak	Preciznost	Zaštita	Tko ga vidi
Grad i regija Vašeg profila	Grad	–	Vi; članovi Vašeg Tribea
Vaša kućna adresa (neobvezno)	Točna ako uključite „preciznu lokaciju“	Šifrirana; kopija zaokružena na približno 1 km čuva se za povezivanje s upozorenjima	Vi
Praćene lokacije	Razina grada (odabrane pretraživanjem mjesta)	Pohranjene kao točke na karti	Vi
Mjesta koja spremite (skladišta, mjesta okupljanja)	Ona koju odaberete	Pohranjena kao točke na karti; dijele se s preciznošću zaokruženom na približno 1 km	Vi; Vaše Kućanstvo ili Tribe ako ih podijelite
Evakuacijske rute	Ona koju ucrtate	Šifrirane	Vi; Vaše Kućanstvo ili Tribe ako ih podijelite
Položaj poslan uz SOS ili status sigurnosti	Točna	Šifriran; briše se 7 dana nakon isteka	Vaše Kućanstvo i Vaš Tribe
Položaj podijeljen u poruci	Točna	Šifriran zajedno s porukom; briše se nakon 30 dana	Primatelji poruke
Prijava opasnosti	Točna	Drugima se prikazuje zaokružen na približno 1 km	Obližnji korisnici
GPS dokaza za događaje (ako su Događaji omogućeni)	Točna	Šifriran	Vi; administratori koji pregledavaju dokaze

Za izračun rute prenosimo početnu točku, odredište i međutočke usluzi openrouteservice (HeiGIT gGmbH, Heidelberg, Njemačka). Za vremensku prognozu prenosimo položaj zaokružen na približno 10 km usluzi Open-Meteo (Švicarska). Kako bi pronašao Vaš grad, Vaš telefon upotrebljava uslugu geokodiranja svojeg operacijskog sustava (Apple ili Google). Civilna upozorenja povezuju se s Vašim mjestima na našim vlastitim poslužiteljima. Nikada ne pratimo Vaš položaj u pozadini, nikada ga ne dijelimo s trećom stranom izvan slučajeva navedenih u ovoj tablici i nikada ga ne prodajemo.

30. Djeca i dobna ograničenja

Lastribe je namijenjen isključivo korisnicima u dobi od 16 ili više godina. Svjesno ne prikupljamo osobne podatke osoba mlađih od 16 godina: datum rođenja provjerava se pri izradi računa.

Ako otkrijemo da je korisnik mlađi od 16 godina, brišemo račun i povezane podatke. Ako smatrate da smo možda prikupili podatke djeteta, obratite se na privacy@lastribe.eu.

31. UI i automatizirana obrada

Na vlastitim poslužiteljima u Francuskoj: svi naši UI modeli rade na našim vlastitim poslužiteljima (Ollama za jezične modele, Whisper za pretvaranje govora u tekst). Nikakvi se podaci ne šalju vanjskom pružatelju UI usluga.
Što modeli rade: klasificiraju i sažimaju vijesti za Radar rizika; izrađuju regionalne situacijske sažetke na temelju upozorenja i vijesti; pomažu nam planirati koje ćemo tečajeve, događaje i objave sljedeće objaviti (urednično planiranje, bez osobnih podataka); uspoređuju dvije verzije modela na istim vijestima (A/B testovi); transkribiraju i tumače polje obrasca koje diktirate. Postoji model za provjeru dokaza za Događaje, ali je neaktivan dok su Događaji onemogućeni.
Glasovni unos: snimka od približno pet sekundi šalje se našem poslužitelju, transkribira, tumači za odgovarajuće polje i odmah odbacuje. Čuva se samo vrijednost unesena u polje. Ne izrađuje se glasovni otisak.
Nema odluka o Vama: rezultati UI-ja informativni su i ne proizvode pravne ni slične značajne učinke. Ne upotrebljavamo UI za moderiranje Vašeg sadržaja.
Označivanje: sadržaj generiran umjetnom inteligencijom (sažeci, prevedeni naslovi, situacijski sažeci) u aplikaciji nosi oznaku „Generirano umjetnom inteligencijom“.
Nadzor: naš tim upravlja svakim modelom, uputom (promptom) i parametrom i može ih revidirati.
Podaci za učenje: anonimizirane, agregirane povratne informacije (glasovi, ispravci). Anonimizacija se provjerava provjerama k-anonimnosti kako nijedan korisnik ne bi bio prepoznatljiv u skupu podataka za učenje. Kada se izuzmete, Vaše se povratne informacije isključuju iz svih budućih izvoza podataka za učenje; povratne informacije koje su već ugrađene u model koji je u upotrebi ne mogu se pojedinačno izdvojiti.
Izuzeće: pošaljite e-poruku na privacy@lastribe.eu.

32. Izmjene ove Politike

Ova verzija 2.0 stupa na snagu objavom. Postojeći korisnici obavješćuju se e-poštom i u aplikaciji.

Za buduće izmjene:

Ažuriramo datum „Posljednje ažuriranje“ i broj verzije te sažimamo izmjene u odjeljku 33b.
O bitnim izmjenama (nova svrha, nova kategorija primatelja, promjena pravne osnove) obavještavamo Vas e-poštom i u aplikaciji najmanje 30 dana prije nego što stupe na snagu.
Ako se promijeni obrada koja se temelji na Vašoj privoli, ponovno tražimo Vašu privolu prije primjene izmjene.
Izmjeni se možete usprotiviti tako da u svakom trenutku zatvorite svoj račun (odjeljak 15.3).

33. Nadzorno tijelo

Ako smatrate da su povrijeđena Vaša prava na zaštitu podataka, imate pravo podnijeti pritužbu nadzornom tijelu. Na temelju članka 77. OUZP-a pritužbu možete podnijeti:

nadzornom tijelu države članice EU-a u kojoj imate uobičajeno boravište, u kojoj radite ili u kojoj je navodno došlo do povrede – prema Vašem izboru;
popis svih tijela EU-a za zaštitu podataka: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Budući da smo francusko društvo, naše je vodeće nadzorno tijelo:

CNIL (Commission Nationale de l'Informatique et des Libertés)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, Francuska

Internetska stranica: www.cnil.fr

Preporučujemo da nam se najprije obratite na privacy@lastribe.eu kako bismo Vaš problem pokušali riješiti izravno.

33b. Povijest verzija

Verzija	Datum	Sažetak izmjena
1.0	26. ožujka 2026.	Prvo objavljivanje
1.1	6. travnja 2026.	Dodani su: objava o mesh komunikaciji, transparentnost SDK-ova, razlikovanje obveznih i neobveznih podataka, evakuacijske rute i praćene lokacije, pojedinosti o učenju UI modela, upućivanje na procjenu učinka prijenosa, obrada civilnih upozorenja, detaljniji opis prava ispitanika, ažurirane lokacije podizvršitelja obrade, usklađenost s preporukama CNIL-a iz 2024. za mobilne aplikacije
1.2	24. travnja 2026.	Uneseni identifikatori društva EnableUnion SASU (SIREN/SIRET 103 184 941, RCS Thionville, temeljni kapital 3.000 EUR, adresa sjedišta, PDV, predsjednik); privremeni naziv pružatelja VPS-a zamijenjen je društvom OVH SAS (Roubaix, FR) u popisu podizvršitelja obrade; izričito navođenje marke (Lastribe izdaje EnableUnion SASU). Bez promjene opsega obrade podataka.
1.3	24. travnja 2026.	Vidljivost profila sada je prema zadanim postavkama privatna (§27) – provedena je preporuka iz DPIA 3 §12.1 koja se temelji na članku 25. OUZP-a. Novi prekidač za korisnike pod Profil → Vidljivost profila omogućuje korisnicima da pristanu na otkrivanje u zajednici; §15.2 ažuriran je tako da upućuje na prekidač. Nema nove obrade podataka ni novog podizvršitelja obrade – samo promjena zadanih postavki + kontrola u korisničkom sučelju.
1.4	24. travnja 2026.	Šifriranje koordinata doma na razini aplikacije (§17, §29) – provedena je preporuka iz DPIA 1 §14.1. `profiles.house_lat` / `house_lng` sada se šifriraju algoritmom AES-256-GCM prije naredbe INSERT; §29 ispravljen je kako bi odražavao da se koordinate doma mogu pohraniti (uz pristanak) i da ih štiti taj sloj šifriranja, umjesto zavaravajuće formulacije „nikada precizne GPS koordinate“. Logika slanja obavijesti o opasnostima premještena je s Haversineove formule na razini SQL-a na JavaScript nakon dešifriranja. Vidjeti plan 071.
1.5	25. travnja 2026.	Šifriranje je prošireno na `event_evidence.gps_lat/gps_lng` i `user_monitored_locations.latitude/longitude` (L.7c-follow). §29 dokumentira dvije nove šifrirane kategorije uz koordinate doma iz profila. Isti obrazac AES-256-GCM, isti model prijetnji (dubinska obrana od kompromitiranja sigurnosnih kopija ili ispisa baze podataka).
1.6	14. svibnja 2026.	Uredničko usklađivanje u cijelom pravnom korpusu Lastribe (Mentions légales + Uvjeti): imenovan je pružatelj usluge mirenja u potrošačkim sporovima (Société Médiation Professionnelle, koju je CECMC potvrdio 16/10/2018, sporazum potpisan 13/05/2026) i uklonjena su upućivanja na platformu ODR/RLL (platforma je trajno zatvorena 20/07/2025 Uredbom EU 2024/3228) – te izmjene utječu na Mentions légales i Uvjete; ova Politika privatnosti nepromijenjena je u tekstu i opsegu obrade podataka, a broj verzije povećan je kako bi svi pravni dokumenti namijenjeni korisnicima ostali usklađeni (isti datum „Posljednje ažuriranje“ 14/05/2026).
1.7	14. svibnja 2026.	Dodan je cjelovit prijevod na francuski (dvojezični dokument; u slučaju odstupanja za francuske korisnike prednost ima francuski tekst). Struktura početka datoteke sada slijedi obrazac datoteke `accessibility_statement.md` (najprije oznaka engleske verzije, zatim oznaka francuske verzije). Bez promjene opsega obrade podataka, podizvršitelja obrade ili pravnih osnova.
1.8	14. svibnja 2026.	Vraćeni su francuski dijakritički znakovi u francuskom dijelu (napuštena je povijesna konvencija „bez naglasaka“). Pravni korpus Lastribe sada posvuda upotrebljava ispravne francuske naglaske u kodiranju UTF-8 (`Médiation`, `Données`, `Confidentialité` itd.). Engleski sadržaj nepromijenjen.
1.9	20. rujna 2026.	Ispravci nakon revizije sigurnosti i privatnosti od 2026-09-19 (plan 162 R1/R4): §4.7 formulacija o čuvanju IP adresa (evidencija privola + sesije); §11 dodaje Google Play Billing, RainViewer i Open Food Facts (zahtjevi s uređaja) i navodi da je Sentry aktivan samo kada je konfiguriran; §13 dodaje evidenciju privola, sesije i tokene za odjavu + brisanje kućanstva zajedno s posljednjim članom; §22.1 analitika na odredišnoj stranici samo nakon privole putem natpisa o kolačićima; §28 povijest obavijesti čuva se 90 dana; §29 praćene lokacije grube su PostGIS točke (nisu šifrirane – šifrirana je samo točka doma), a položaj kućanstva gruba je kopija točke doma zaokružena na ≈1 km (S18).
2.0	14. listopada 2026.	Plan 176, val F (pravna revizija za EU, nacrt D-1). §3 „Kontakt za privatnost“ s poštanskom adresom zamjenjuje raniju izjavu o službeniku za zaštitu podataka. §4 navodi stvarne podatke: izvor prijave na listu čekanja, prijavu putem Google/Apple računa ako je ponuđena, kućnu adresu, mjesta i rute, statuse sigurnosti i SOS, prijave, glasovni unos (odbacuje se nakon transkripcije), otisak za sprečavanje prijevara s preporukama. §7 pravne osnove prema evidenciji: upozorenja i sigurnosni alati na temelju ugovora, analitika na temelju privole, zdravstveni podaci na temelju čl. 9. st. 2. toč. (a)/(c), sprečavanje prijevara s preporukama i sigurnost na temelju legitimnog interesa, postupanje prema DSA-u na temelju pravne obveze. §10 – 12 stvarni primatelji: OVH (Francuska), Apple/Google, RevenueCat, Resend, Expo (tekst obavijesti), PostHog EU s matičnim društvom iz SAD-a, Sentry regija EU, Open-Meteo (Švicarska, ~10 km), openrouteservice/HeiGIT (Njemačka), RainViewer, Open Food Facts, javni izvori upozorenja (bez osobnih podataka), karte i UI na vlastitim poslužiteljima. §13 razdoblja čuvanja prema kodu: podijeljeni sadržaj i poruke brišu se (ne anonimiziraju), evidencija privola briše se zajedno s računom, dokazi uz prijave 30 dana / 6 mjeseci, sigurnosne kopije 30 dana. §14 i §31 navode stvarnu automatiziranu obradu i obradu s pomoću UI-ja. §21 evidencija procjena učinka s datumima. §22 poveznica „Postavke kolačića“ i Profil › Analitika. §24.1 preoblikovani medicinski podaci kućanstva (osoba sama, druge odrasle osobe, maloljetnici, osobe koje ne mogu dati privolu, iskaznica na zaključanom zaslonu). §26 sigurnosni alati. §28 stvarne vrste obavijesti. §29 jedinstvena tablica lokacija s koracima izračuna rute, vremenske prognoze i geokodiranja. §32 obavijest 30 dana prije bitnih izmjena, nova privola kada se promijeni svrha koja se temelji na privoli. Novi §1.1 Jezici (24 jezika). Redoslijed redaka u povijesti izmjena promijenjen.

34. Kontakt

EnableUnion SASU

7A rue Neuve, 57270 Uckange, Francuska, Europska unija

Kontakt za privatnost: privacy@lastribe.eu

Opća podrška: support@lastribe.eu

Internetska stranica: www.lastribe.eu