Adatvédelmi tájékoztató

Utoljára frissítve: 2026-10-14

Utolsó frissítés: 2026-10-14 Version: 2.0

Megjegyzés: Jelen Tájékoztató francia és angol változatát mi magunk készítettük. A többi nyelvi változat felülvizsgálat alatt álló gépi fordítás. Minden nyelvi változat a saját nyelvén irányadó azon személyek számára, akiket tájékoztat (1.1. pont); ha egy fordítás kétséget hagy, a francia változat az irányadó.

1. Bevezetés

Jelen Adatvédelmi tájékoztató ismerteti, hogy az EnableUnion SASU („Lastribe”, „mi”, „minket”, „miénk”) hogyan gyűjti, használja, tárolja és védi az Ön személyes adatait, amikor Ön a Lastribe mobilalkalmazást, a www.lastribe.eu weboldalt és a kapcsolódó szolgáltatásokat (a továbbiakban: „Szolgáltatás”) használja.

Alkalmazzuk az (EU) 2016/679 általános adatvédelmi rendeletet („GDPR”), a francia Loi Informatique et Libertés törvényt (az informatikáról, az adatállományokról és a szabadságjogokról szóló, 1978. január 6-i 78-17. számú francia törvény, módosított formájában), valamint a ránk vonatkozó egyéb európai adatvédelmi szabályokat.

Jelen Tájékoztatón túl az alkalmazás rövid tájékoztatókat jelenít meg az adatgyűjtés pontjain – például amikor helymeghatározási engedélyt kér, amikor Ön bekapcsolja az értesítéseket, amikor egészségügyi adatokat rögzít, vagy amikor az elemzéshez való hozzájárulásáról kérdezzük. Ezek a tájékoztatók a CNIL (a francia adatvédelmi hatóság) mobilalkalmazásokra vonatkozó ajánlásainak megfelelően kiegészítik jelen Tájékoztatót.

1.1 Nyelvek

Jelen Tájékoztató az Európai Unió 24 hivatalos nyelvén érhető el, amelyeket az alkalmazás kínál. A francia és az angol változatot mi magunk készítettük. A többi változat gépi fordítás, amelyet felülvizsgáltatunk; mindegyik figyelmeztetést tartalmaz, amíg a felülvizsgálata le nem zárul. Az Ön nyelvén készült változat tájékoztatja Önt; ha egy lefordított mondat jelentése kétséges, a francia változat az irányadó. A francia és az angol változat mindig elérhető a www.lastribe.eu/fr/privacy és a www.lastribe.eu/en/privacy címen.

2. Adatkezelő

EnableUnion SASU — a Lastribe márka kiadója

Székhely: 7A rue Neuve, 57270 Uckange, Franciaország, Európai Unió

SIREN: 103 184 941 — SIRET: 103 184 941 00013 — RCS Thionville

Jegyzett tőke: 3 000 EUR — Közösségi adószám: FR93103184941

Elnök és a kiadványért felelős vezető: Alexis Delaforge

Adatvédelmi kapcsolattartó: privacy@lastribe.eu

Általános kapcsolattartás: support@lastribe.eu

3. Adatvédelmi kapcsolattartó

Az EnableUnion SASU nem jelölt ki adatvédelmi tisztviselőt: a különleges adatkategóriák kezelése (a Háztartás nem kötelező egészségügyi adatai, 24. pont) önkéntes, és nem nagy léptékű, ezért a GDPR 37. cikke nem írja elő tisztviselő kijelölését.

A személyes adataival kapcsolatos minden kérdést és kérelmet adatvédelmi kapcsolattartónk kezel:

Adatvédelmi kapcsolattartó: privacy@lastribe.eu

Postacím: EnableUnion SASU — Adatvédelmi kapcsolattartó, 7A rue Neuve, 57270 Uckange, Franciaország

Egy hónapon belül válaszolunk (16. pont).

4. Az általunk gyűjtött adatok

4.1 Várólista-adatok (az indulás előtt)

Amikor Ön feliratkozik a weboldalunkon a várólistára, a következőket gyűjtjük:

az Ön e-mail-címét;
az Ön által előnyben részesített nyelvet;
azt, hogy honnan hallott rólunk, ha ezt megadja (feliratkozási forrás).

Mást nem. A weboldal látogatottságmérése csak az Ön elfogadása után indul el (22.1. pont).

4.2 Fiókadatok

E-mail-cím
Jelszó (sózott, egyirányú hash formájában tárolva – soha nem nyílt szövegként)
Megjelenített név
Születési dátum (életkor-ellenőrzés – csak 16 éves kortól)
Előnyben részesített nyelv
Ha Google- vagy Apple-bejelentkezést kínálunk, és Ön ezt használja: az Ön neve, e-mail-címe és az adott szolgáltatótól származó azonosító

4.3 Profiladatok (nem kötelező)

Profilkép
Bemutatkozás / személyes leírás
Település vagy régió
Lakcím (nem kötelező, lásd a 29. pontot): a pontos koordinátákat titkosítva tároljuk; egy körülbelül 1 km-re kerekített másolat szolgál a riasztások és a kiürítési útvonalak egyeztetésére
A Háztartásra vonatkozó információk (tagok, háziállatok)
Készségek és érdeklődési körök
Ajánlókód és az Ön által tett ajánlások

4.4 Felkészültségi adatok

Készletelemek (név, mennyiség, kategória, lejárati dátum, nem kötelező fénykép)
PrepScore és önellátási adatok
A kurzusokban elért előrehaladás és a kvízeredmények
Ellenőrzőlisták és bevásárlólisták
Az Ön által mentett helyek (rejtekhelyek, találkozási pontok, Ön által értékelt menedékek) és az Ön által megrajzolt kiürítési útvonalak
Riasztásokhoz figyelt helyek (helykeresésből kiválasztva, település szintjén)
Az Ön által közzétett veszélyjelentések (leírás, helyzet, nem kötelező fénykép)
Részvétel eseményeken és bizonyítékok (fényképek, videók, GPS-koordináták, ellenőrzőlisták), ha az Események funkció be van kapcsolva
Megszerzett jelvények és tapasztalati pontok (XP)

4.5 Közösségi és biztonsági adatok

Üzenetek a Tribe-okban és a Háztartásokban, valamint közvetlen üzenetek
Hozzászólások és szavazatok a Kockázati radar elemeihez és a veszélyjelentésekhez
Tagsági állapot és szerepkör a Tribe-okban és a Háztartásokban
Az Ön által küldött biztonsági állapotok és SOS-jelzések (állapot, időpont, helyzet, ha megosztja)
Az Ön által egy tartalomról tett bejelentések (kategória, magyarázat, a bejelentett tartalom)
Az Ön mesh-csomópontjának azonosítója, ha mesh-eszközöket használ (26. pont)

4.6 Fizetési adatok

A fizetések teljes feldolgozását az Apple App Store (iOS) és a Google Play (Android) végzi az alkalmazáson belüli vásárlási rendszereik útján. Az előfizetések kezelését a RevenueCat koordinálja. Bankkártyaszámát, CVC-kódját vagy banki adatait nem tároljuk – a fizetési adatokat teljes egészében az Apple és a Google kezeli.

Az alkalmazásáruházaktól (a RevenueCat útján) a következőket kapjuk:

az előfizetés állapota és a csomag részletei;
a vásárlás, a megújítás és a lejárat dátuma.

4.7 Technikai és használati adatok

Eszköztípus és operációs rendszer, alkalmazásverzió, böngészőtípus (web)
IP-cím (teljes formájában megőrizve a bejelentkezési biztonsági naplóban és a munkamenet-nyilvántartásban biztonsági és bizonyítási célból; a hibajelentésekből eltávolítva; a megőrzési időket lásd a 13. pontban)
Push értesítési token
Funkcióhasználati események, csak ha Ön elfogadta az elemzést (22. pont)
Összeomlási jelentések és hibaadatok
Hangbevitel: egy körülbelül öt másodperces felvétel, amikor Ön egy űrlapmezőt diktál. A felvételt szervereinken átírjuk, majd azonnal töröljük; csak a mezőbe beírt értéket őrizzük meg (31. pont)
Az ajánlásokkal kapcsolatos csalás elleni adatok: az eszköz technikai ujjlenyomata és az IP-cím első része (/24-es blokk), ha a fiókot ajánlókóddal hozzák létre (8. pont)

5. Kötelező és nem kötelező adatok

A GDPR 13. cikk (2) bekezdés e) pontja alapján tájékoztatjuk, hogy az adatok megadása kötelező vagy nem kötelező:

Kötelező a fiók létrehozásához:

E-mail-cím – a hitelesítéshez és a kapcsolattartáshoz szükséges
Jelszó – a fiók biztonságához szükséges (kivéve Google- vagy Apple-bejelentkezés esetén, ha ezt kínáljuk)
Születési dátum – az életkor ellenőrzéséhez szükséges (csak 16 éves kortól)

Kötelező a Core-előfizetéshez:

Fizetési adatok – az Apple vagy a Google kezeli alkalmazáson belüli vásárlás útján, a számlázáshoz szükséges

Nem kötelező:

Megjelenített név, profilkép, bemutatkozás
Település vagy régió – lehetővé teszi a helyhez kötött funkciókat (riasztások, Kockázati radar, közeli Tribe-ok)
Lakcím, figyelt helyek – lehetővé teszik az ezekre a helyekre vonatkozó riasztásokat
A Háztartásra vonatkozó információk, egészségügyi adatok, készségek, érdeklődési körök
Készletelemek, a kurzusokban elért előrehaladás, helyek, útvonalak, veszélyjelentések – az Ön által választott funkciók
Elemzés – kikapcsolva, amíg Ön el nem fogadja

A kötelező adatok megadása elmaradásának következményei: e-mail-cím, jelszó (vagy bejelentkezési szolgáltató) és születési dátum nélkül nem hozhat létre fiókot. Fizetési adatok nélkül nem fizethet elő a Core-ra. Minden más adat megadása nem kötelező – a Szolgáltatás nélkülük is működik, de egyes funkciók ilyenkor nem érhetők el.

6. Hogyan gyűjtjük az adatokat

Az adatokat három csatornán keresztül gyűjtjük:

Közvetlenül Öntől: amikor fiókot hoz létre, kitölti a profilját, kezeli a készletét, elvégez kurzusokat, tartalmat tesz közzé vagy jelent be, biztonsági állapotot küld, egy mezőt diktál vagy a közösséggel kommunikál.
Automatikusan: a PostHog elemzés (csak ha Ön elfogadta), a Sentry hibajelentései és a szerver hozzáférési naplói útján.
Harmadik felektől: az Apple és a Google a RevenueCat útján adja át az előfizetési állapotra vonatkozó információkat. Ha Google- vagy Apple-bejelentkezést kínálunk, és Ön ezt használja, megkapjuk az Ön nevét, e-mail-címét és egy szolgáltatói azonosítót. Adatkereskedőktől nem vásárolunk adatokat.

7. Az adatkezelés jogalapjai (GDPR 6. cikk)

Cél	Jogalap
Fiók létrehozása, hitelesítés, Google- vagy Apple-bejelentkezés	Szerződés teljesítése (6. cikk (1) bek. b) pont)
A Szolgáltatás funkciói (PrepScore, készlet, kurzusok, helyek, útvonalak, Tribe-ok, üzenetküldés)	Szerződés teljesítése (6. cikk (1) bek. b) pont)
Riasztások: a nyilvános riasztások egyeztetése az Ön településével, lakóhelyével és figyelt helyeivel, valamint a riasztások kézbesítése	Szerződés teljesítése (6. cikk (1) bek. b) pont)
Biztonsági eszközök (SOS, biztonsági állapot, veszélyjelentések)	Szerződés teljesítése (6. cikk (1) bek. b) pont)
Hangbevitel (egy diktált mező átírása)	Szerződés teljesítése (6. cikk (1) bek. b) pont)
Fizetések feldolgozása és előfizetések	Szerződés teljesítése (6. cikk (1) bek. b) pont)
Feliratkozás a várólistára	Hozzájárulás (6. cikk (1) bek. a) pont)
Push értesítések	Hozzájárulás (6. cikk (1) bek. a) pont), amelyet az eszköze engedélyén keresztül ad meg
Termékelemzés (PostHog)	Hozzájárulás (6. cikk (1) bek. a) pont)
A Háztartás egészségügyi adatai	Kifejezett hozzájárulás (9. cikk (2) bek. a) pont); létfontosságú érdek olyan személy esetében, aki nem képes hozzájárulást adni (9. cikk (2) bek. c) pont)
Hibafigyelés (Sentry)	Jogos érdek (6. cikk (1) bek. f) pont)
Biztonság: bejelentkezési napló, fiókzárolás, visszaélések megelőzése	Jogos érdek (6. cikk (1) bek. f) pont)
Az ajánlásokkal kapcsolatos csalás megelőzése (eszköz-ujjlenyomat, /24-es IP-blokk)	Jogos érdek (6. cikk (1) bek. f) pont)
MI-modellek fejlesztése (anonimizált visszajelzések)	Jogos érdek (6. cikk (1) bek. f) pont)
Jogellenes tartalmakra vonatkozó bejelentések kezelése, indokolások, bizonyítékok megőrzése	Jogi kötelezettség (6. cikk (1) bek. c) pont) – (EU) 2022/2065 rendelet
Számviteli és adózási nyilvántartások	Jogi kötelezettség (6. cikk (1) bek. c) pont)
Életkor-ellenőrzés (16 éves kortól)	Jogi kötelezettség (6. cikk (1) bek. c) pont)

8. A jogos érdekre vonatkozó részletek (13. cikk (1) bek. d) pont)

Ha jogos érdekre hivatkozunk, az érdekek a következők:

Hibafigyelés: az összeomlások és hibák észlelése és javítása. A hibajelentéseket azután küldjük el a Sentry részére (EU-régió), hogy az Ön e-mail-címét és IP-címét az eszközön eltávolítottuk.
Biztonság: a bejelentkezések 180 napos naplózása (e-mail, IP, eszköz), egy fiók 15 percre történő zárolása 5 sikertelen bejelentkezés után, valamint a jogosulatlan hozzáférés megelőzése.
Az ajánlásokkal kapcsolatos csalás megelőzése: az eszköz technikai ujjlenyomatának és az IP-cím első részének összevetése az ajánló közelmúltbeli ajánlásaival. A gyanús ajánlást bármilyen elutasítás előtt egy ember vizsgálja meg (Felhasználási feltételek, B. melléklet).
MI-modellek fejlesztése: a hírek osztályozásának javítása anonimizált, összesített visszajelzések (szavazatok, javítások) alapján. Az egyes felhasználók a tanítóadatokban nem azonosíthatók.
Béta-visszajelzések: egy biztonsági termék fejlesztése a tesztelők által nekünk küldött visszajelzések alapján (Béta program charta, 5. pont).

Mindegyik érdekre vonatkozóan érdekmérlegelési tesztet végeztünk. Ezt a privacy@lastribe.eu címen kérheti ki, és bármikor tiltakozhat bármelyik ilyen adatkezelés ellen (15.6. pont).

9. Hogyan használjuk az Ön adatait

Az összegyűjtött adatokat a következőkre használjuk:

fiókja létrehozása és kezelése;
a Szolgáltatás funkcióinak biztosítása: PrepScore, készlet, kurzusok, helyek és útvonalak, Tribe-ok és Háztartások;
a nyilvános riasztások egyeztetése az Ön településével, lakóhelyével és figyelt helyeivel, valamint az Ön értesítése;
biztonsági állapotainak, SOS-jelzéseinek és veszélyjelentéseinek eljuttatása az Ön által kiválasztott személyekhez és területekre;
egy Ön által diktált mező átírása;
a fizetések feldolgozása és előfizetése kezelése;
tranzakciós e-mailek küldése (fiókellenőrzés, jelszó-visszaállítás, előfizetési értesítések, feltételeink módosításai);
az Ön által bekapcsolt push értesítések küldése;
technikai problémák figyelése, diagnosztizálása és javítása;
annak megértése, hogyan használják a funkciókat, csak ha Ön elfogadta az elemzést;
a csalások és visszaélések megelőzése, ideértve az ajánlásokkal kapcsolatos csalást;
a tartalmakra vonatkozó bejelentések és a moderálási döntések kezelése (Felhasználási feltételek, 17. pont);
jogi kötelezettségeink teljesítése.

Amit nem teszünk:

nem adjuk el az Ön adatait;

nem használjuk az Ön adatait célzott hirdetésekre vagy hirdetési profilokhoz;

nem osztjuk meg az Ön adatait adatkereskedőkkel;

nem hozunk Önre nézve joghatással járó vagy hasonlóan jelentős hatású automatizált döntéseket (14. pont).

10. Adatmegosztás és címzettek

Az Ön adatait csak az alábbi címzettekkel osztjuk meg. A 11. pont részletezi az egyes adatfeldolgozókat.

Adatfeldolgozóink, amelyek utasításaink szerint járnak el: OVH (valamennyi szerverünk tárhelye Franciaországban), Resend (e-mailek), Expo (push értesítések), RevenueCat (előfizetések), PostHog (elemzés, csak az Ön hozzájárulásával), Sentry (hibajelentések).
Az alkalmazásáruházak, az Apple és a Google, amelyek feldolgozzák vásárlásait és – ha ezt kínáljuk – bejelentkezését.
Azok a szolgáltatások, amelyeket az Ön eszköze vagy szerverünk egy adott funkcióhoz hív meg, és amelyek csak a feltétlenül szükséges minimumot kapják meg, fiókadatokat nem: Open-Meteo (időjárás egy körülbelül 10 km-re kerekített helyzethez), openrouteservice / HeiGIT (az Ön által tervezett útvonal kiindulópontja, végpontja és köztes pontjai), RainViewer (az eszköze által lekért csapadékradar-csempék), Open Food Facts (egy Ön által beolvasott vonalkód).
Nyilvános riasztási és hírforrások (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT): mi töltjük le az adataikat; Önről semmit sem küldünk nekik.
Más felhasználók, a 27. és a 29. pontban meghatározott keretek között: az Ön Háztartása, Tribe-ja, üzeneteinek címzettjei, veszélyjelentés esetén a közelben lévő felhasználók.
Hatóságok, ha jogszabály előírja (bírósági határozat, a digitális szolgáltatásokról szóló rendelet (DSA) szerinti eltávolítási végzés, a DSA 18. cikke szerinti büntetőjogi bejelentés), vagy egy személy életének vagy biztonságának védelme érdekében.

A térképek és az MI-modellek saját szervereinken futnak: egyetlen térkép- vagy MI-szolgáltató sem kapja meg az Ön adatait.

11. Adatfeldolgozók listája

Adatfeldolgozó	Cél	Átadott adatok	Helyszín / továbbítás	Hivatkozás
OVH SAS (OVHcloud)	Szervereink tárhelye (adatbázis, fájlok, MI-modellek, térképcsempék, biztonsági mentések)	A Szolgáltatás összes adata, a legérzékenyebb mezők nyugalmi állapotban titkosítva (17. pont)	Franciaország (EU)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Alkalmazáson belüli vásárlások feldolgozása; Apple-bejelentkezés, ha kínáljuk	Vásárlási és előfizetési adatok; bejelentkezéshez: név, e-mail-cím, azonosító	Írország (EU)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	Alkalmazáson belüli vásárlások és előfizetések számlázása; Google-bejelentkezés, ha kínáljuk	Vásárlási és előfizetési adatok; bejelentkezéshez: név, e-mail-cím, azonosító	Írország (EU)	policies.google.com/privacy
RevenueCat, Inc.	Előfizetések kezelése	Anonim alkalmazásbeli felhasználói azonosító, vásárlási nyugták, előfizetési állapot	USA – általános adatvédelmi kikötések	revenuecat.com/dpa
Resend, Inc.	E-mailek kézbesítése	E-mail-cím, megjelenített név, az e-mail tartalma	USA – EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) + általános adatvédelmi kikötések	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Push értesítések	Push token, az egyes értesítések címe és szövege	USA – általános adatvédelmi kikötések	expo.dev/privacy
PostHog, Inc.	Termékelemzés, csak az Ön hozzájárulásával	Álnevesített használati események, eszköztípus, alkalmazásverzió; a neveket és e-mail-címeket eltávolítjuk	Az EU-ban tárolva (Frankfurt); az amerikai anyavállalatot a támogatási célú hozzáférés tekintetében általános adatvédelmi kikötések kötik	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Hibafigyelés	Hiba- és teljesítményadatok, eszköztípus, alkalmazásverzió, felhasználói azonosító; az e-mail-címet és az IP-címet küldés előtt eltávolítjuk	EU-régió (Frankfurt); az amerikai vállalatot a támogatási célú hozzáférés tekintetében általános adatvédelmi kikötések kötik	sentry.io/legal/dpa
Open-Meteo	Időjárás-előrejelzések	Egy körülbelül 10 km-re kerekített helyzet; fiókadatok nélkül	Svájc (az Európai Bizottság megfelelőségi határozata)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Útvonaltervezés (gyalog, kerékpárral, autóval)	Az Ön által tervezett útvonal kiindulópontja, végpontja és köztes pontjai; fiókadatok nélkül	Németország (EU)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Csapadékradar-csempék (Radar fül)	Eszközoldali lekérés: az eszköze IP-címe és a lekért csempe; fiókadatok nélkül	Globális csempe-CDN	rainviewer.com
Open Food Facts (egyesület, Franciaország)	Vonalkódos keresés, amikor Ön beolvas egy élelmiszert	Eszközoldali lekérés: csak a vonalkód száma; fiókadatok nélkül	Franciaország (EU)	openfoodfacts.org

A nyilvános riasztási és hírforrások (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst a Bright Sky szolgáltatáson keresztül, IODA, GDELT) semmilyen személyes adatot nem kapnak: szerverünk tölti le a nyilvános adatfolyamaikat. Térképcsempéinket és MI-modelljeinket (Ollama, Whisper) saját szervereinken, az OVH-nál üzemeltetjük, más szolgáltató bevonása nélkül.

A Sentry csak azokban a buildekben aktív, amelyekben a hibafigyelés be van állítva. Ezt a listát frissítjük, ha egy adatfeldolgozó változik, és a lényeges változásokról tájékoztatjuk Önt (32. pont).

12. Nemzetközi adattovábbítás

Elsődleges tárolás: Franciaország, Európai Unió (OVH).
Az EU-ban letelepedett címzettek (Apple Írország, Google Írország, HeiGIT Németország, a PostHog EU-beli tárhelye, a Sentry EU-régiója, Open Food Facts): nincs szükség továbbítási mechanizmusra.
Svájc (Open-Meteo): az Európai Bizottság megfelelőségi határozata alá tartozik.
Az USA-ban letelepedett szolgáltatók (RevenueCat, Resend, Expo), valamint a PostHog és a Sentry amerikai anyavállalatai: általános adatvédelmi kikötések és – ha a szolgáltató tanúsított – az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework), továbbítás közbeni és nyugalmi állapotú titkosítással.
RainViewer (globális CDN): csak az eszköze IP-címe és a lekért csempe jut el hozzá.

Az USA-ban letelepedett szolgáltatók tekintetében továbbítási hatásvizsgálatokat végeztünk az Európai Unió Bíróságának Schrems II ítélete és a CNIL iránymutatásai alapján. Ezek kérésre a CNIL rendelkezésére állnak.

13. Adatmegőrzés

Adatkategória	Megőrzési idő
Várólista e-mail-címe	Az indulásról szóló értesítés elküldéséig vagy az Ön törlési kérelméig
Fiók-, profil- és felkészültségi adatok	A fiók fennállása alatt; a törlési kérelmet követő 30 napos türelmi idő végén töröljük
Üzenetek (Tribe, Háztartás, közvetlen)	Amíg Ön nem törli őket, vagy amíg a fiókját nem töröljük – törlés, nem anonimizálás; az üzenetben megosztott helyzetet 30 nap után töröljük
Veszélyjelentések, hozzászólások, szavazatok, helyek, útvonalak	Amíg Ön nem törli őket, vagy amíg a fiókját nem töröljük
Bizonyítékfájlok (fényképek, videók)	Amíg Ön nem törli őket, vagy amíg a fiókját nem töröljük
Hangbeviteli felvételek	Nem tároljuk: átírjuk, majd azonnal töröljük
Biztonsági állapotok és SOS-jelzések	24 óráig aktívak, a lejáratot követően 7 nappal töröljük (a helyzet titkosítva)
Tartalmakra vonatkozó bejelentések és bizonyítékaik	Elutasított bejelentés után 30 nap; bármely más döntés után 6 hónap; hosszabb ideig csak hatóság által kért jogi megőrzés esetén
Moderálási döntések	A fiók törlése után átláthatatlan azonosítóval megőrizve ((EU) 2022/2065 rendelet)
Előfizetési és fizetési nyilvántartások	10 év (francia számviteli és adójog)
Elemzési események (az Ön hozzájárulásával)	A hozzájárulás visszavonásáig vagy a fiók törléséig; ekkor a PostHog-beli személyt is töröljük
Hibajelentések	90 nap
Szerver-hozzáférési naplók	12 hónap (francia jogszabályi követelmény)
Bejelentkezési biztonsági napló	180 nap (e-mail, IP, eszköz – éjszakánként törölve)
Sikertelen bejelentkezések számlálói	Az utolsó kísérlet után 30 nap (aktív zárolás alatt soha)
Hozzájárulási nyilvántartás (IP, időbélyeg)	A fiók fennállása alatt; a fiókkal együtt töröljük
Munkamenetek (IP, eszköz)	Az utolsó tevékenység után 7 nap (használat közben automatikusan meghosszabbodik; kijelentkezéskor töröljük)
Leiratkozási tokenek (e-mail)	A lejárat vagy a felhasználás után 30 nap
Értesítési előzmények	90 nap (az Önnek küldött push értesítések címe és szövege – éjszakánként törölve)
Béta-visszajelzések	A béta program időtartama + 12 hónap
Adminisztrátori auditnapló	A platform élettartama (manipulációt jelző lánc; átláthatatlan azonosítók, személyes tartalom nélkül)
MI-tanítóadatok	Anonimizálva és összesítve, egyéni fiókokhoz nem kapcsolva
Biztonsági mentések	Titkosítva; a helyi másolatokat 7 napig, a külső helyszínen tárolt másolatokat 30 napig őrizzük meg. Az Ön által törölt adatok 30 napon belül kikerülnek a biztonsági mentésekből

Ha törli a fiókját, 30 napja van arra, hogy újbóli bejelentkezéssel meggondolja magát. Ezt követően személyes adatait töröljük, kivéve, ha hosszabb megőrzési időt jogszabály (fizetési nyilvántartások) vagy a digitális szolgáltatásokról szóló rendelet (a jogellenes tartalmakra vonatkozó bejelentések) ír elő. Az Ön által más tagokkal megosztott tartalmakat töröljük, nem anonimizáljuk. Ha egy Háztartás utolsó tagja törli a fiókját, a Háztartást és annak összes adatát (tagok, háziállatok, készlet, egészségügyi adatok) is töröljük.

14. Automatizált döntéshozatal és profilalkotás (22. cikk)

Automatizált adatkezelést a következő funkciókban alkalmazunk:

A PrepScore kiszámítása – az Ön készlete, kurzusai, eseményei és közösségi tevékenysége alapján. Kizárólag tájékoztató jellegű mutató: semmilyen hozzáférést és semmilyen jogot nem befolyásol.
Jelvények és XP – automatikusan, az Ön tevékenysége alapján kerülnek odaítélésre. Kizárólag játékosítás.
A következő lépésekre vonatkozó javaslatok – szabályok, amelyek az Ön PrepScore-ja alapján kurzusokat vagy teendőket javasolnak. Mesterséges intelligencia nélkül, az Ön jogaira gyakorolt hatás nélkül.
Hírek osztályozása és helyzetjelentések MI segítségével – nyilvános tartalmak (hírek, riasztások) feldolgozása, nem az Ön személyes adataié (31. pont).
Az ajánlásokkal kapcsolatos csalás megelőzése – a gyanús ajánlást automatikusan megjelöljük, de csak azután utasítjuk el, hogy egy ember megvizsgálta.
Fiókzárolás – 5 sikertelen bejelentkezés után a bejelentkezést 15 percre letiltjuk. Biztonsági intézkedés tartós hatás nélkül.

Nem használunk mesterséges intelligenciát az Ön tartalmainak moderálására vagy az Önnel kapcsolatos döntések meghozatalára. E folyamatok egyike sem jár Önre nézve joghatással vagy hasonlóan jelentős hatással. A privacy@lastribe.eu címen emberi felülvizsgálatot kérhet, kifejtheti álláspontját és vitathatja az eredményt.

15. Az Ön GDPR szerinti jogai

A GDPR szerinti érintettként Önt a következő jogok illetik meg:

15.1 Hozzáféréshez való jog (15. cikk)

Kérheti az Önről általunk tárolt összes személyes adat másolatát, az adatkezelés módjára vonatkozó információkkal együtt. Adatait közvetlenül exportálhatja a Profil › GDPR és adatvédelem › Adataim exportálása menüpontban, vagy e-mailben is kérheti.

15.2 Helyesbítéshez való jog (16. cikk)

Kérheti a pontatlan vagy hiányos személyes adatok helyesbítését. A legtöbb profiladat közvetlenül az alkalmazásban szerkeszthető. A profil láthatóságát (azt, hogy a Lastribe közösségben ki találhatja meg és láthatja Önt) egy külön kapcsoló szabályozza a Profil › Profil láthatósága menüpontban; az alapértelmezett beállítás a privát, és a láthatóságot bármikor be- vagy kikapcsolhatja anélkül, hogy kapcsolatba kellene lépnie velünk (27. pont).

15.3 Törléshez való jog (17. cikk)

Fiókját a Profil › GDPR és adatvédelem › Fiók törlése menüpontban törölheti, amivel személyes adatainak törlését egy 30 napos türelmi idő utánra ütemezi. Egyes adatokat megőrzünk, ha ezt jogszabály írja elő (13. pont). A teljes eljárás – beleértve az e-mailes tartalékeljárást azon felhasználók számára, akik már nem férnek hozzá az alkalmazáshoz – a /legal/delete-account oldalon érhető el. Ha adatainak csak egy részét szeretné törölni a fiókja megszüntetése nélkül, lásd: /legal/delete-data.

15.4 Az adatkezelés korlátozásához való jog (18. cikk)

Kérheti, hogy korlátozzuk adatainak kezelését, amíg ellenőrizzük azok pontosságát vagy elbíráljuk az Ön által benyújtott tiltakozást: (a) ha Ön vitatja adatai pontosságát; (b) ha az adatkezelés jogellenes, de Ön a törlés helyett a korlátozást kéri; (c) ha nekünk már nincs szükségünk az adatokra, de Önnek jogi igények érvényesítéséhez szüksége van rájuk; (d) ha Ön tiltakozott az adatkezelés ellen, és mi azt vizsgáljuk, hogy jogos indokaink elsőbbséget élveznek-e az Önéivel szemben.

15.5 Adathordozhatósághoz való jog (20. cikk)

Személyes adatait tagolt, széles körben használt, géppel olvasható formátumban (JSON) kaphatja meg a Profil › GDPR és adatvédelem › Adataim exportálása menüpontban vagy kérésre.

15.6 Tiltakozáshoz való jog (21. cikk)

Tiltakozhat a jogos érdeken alapuló adatkezelés ellen (hibafigyelés, biztonsági napló, az ajánlásokkal kapcsolatos csalás megelőzése, MI-modellek fejlesztése). Az adatkezelést megszüntetjük, kivéve, ha bizonyítjuk, hogy olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön jogaival szemben.

15.7 A hozzájárulás visszavonásához való jog (7. cikk (3) bekezdés)

Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja, ami nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét:

Elemzés: Profil › Elemzés (alkalmazás) vagy a weboldal láblécében található „Sütibeállítások” hivatkozás;
A Háztartás egészségügyi adatai: Profil › Profil láthatósága › Egészségügyi adatok › „Hozzájárulás visszavonása és törlés” – az adatokat azonnal töröljük;
Push értesítések: az eszköze beállításai vagy Profil › Értesítések;
Várólista: az e-mailjeinkben található leiratkozási hivatkozás.

15.8 Az automatizált döntéshozatallal kapcsolatos jog (22. cikk)

Nem hozunk Önre nézve joghatással járó vagy hasonlóan jelentős hatású automatizált döntéseket (14. pont). Bármely automatizált adatkezelés esetén emberi felülvizsgálatot kérhet.

15.9 A közvetlen üzletszerzés elleni tiltakozás joga (21. cikk (2) bekezdés)

Önt feltétel nélküli jog illeti meg arra, hogy tiltakozzon személyes adatainak közvetlen üzletszerzés céljából történő bármely kezelése ellen. Ilyen tiltakozás kézhezvételekor az adatkezelést azonnal megszüntetjük. E jog gyakorlásához írjon a privacy@lastribe.eu címre, vagy használja az alkalmazás értesítési beállításait.

15.10 A panasz benyújtásához való jog (77. cikk)

Önnek joga van panaszt benyújtani egy felügyeleti hatósághoz: szokásos tartózkodási helye, munkahelye vagy az állítólagos jogsértés helye szerinti ország hatóságához (33. pont).

16. Hogyan gyakorolhatja jogait

Az alkalmazásban: Profil › GDPR és adatvédelem – adatainak exportálása (JSON) vagy fiókja törlése

E-mailben: privacy@lastribe.eu – adja meg fiókja e-mail-címét, és írja le kérelmét

Postai úton: EnableUnion SASU — Adatvédelmi kapcsolattartó, 7A rue Neuve, 57270 Uckange, Franciaország

Személyazonosság ellenőrzése: mielőtt intézkednénk, megkérhetjük, hogy igazolja személyazonosságát, hogy megakadályozzuk, hogy más férjen hozzá az Ön adataihoz

Válaszadási határidő: egy hónap. Összetett vagy nagy számú kérelem esetén ezt további két hónappal meghosszabbíthatjuk, és ennek okáról tájékoztatjuk Önt (12. cikk (3) bekezdés)

Költség: ingyenes, kivéve, ha a kérelem nyilvánvalóan megalapozatlan vagy túlzó

Formátum: az adatexportokat JSON formátumban biztosítjuk

17. Adatbiztonság

Az Ön adatainak védelme érdekében technikai és szervezési intézkedéseket alkalmazunk:

Titkosítás továbbítás közben: TLS 1.2+ (HTTPS) minden kommunikációhoz; tanúsítványrögzítés (certificate pinning) a mobilalkalmazásban.
Titkosítás nyugalmi állapotban: adatbázisszintű titkosítás; a jelszavakat sózott hash formájában tároljuk.
Alkalmazásszintű titkosítás (AES-256-GCM) a legérzékenyebb mezőkhöz, az adatbázisszintű titkosításon felül:
- lakcím-koordináták (egy körülbelül 1 km-re kerekített másolat olvasható marad a riasztások egyeztetéséhez);
- kiürítési útvonalak;
- a Háztartás egészségügyi adatai, külön kulccsal;
- az üzenetek tartalma (Tribe-, Háztartás- és közvetlen üzenetek), mobilkliensek esetén választható végpontok közötti titkosítási réteggel;
- az SOS-jelzések és biztonsági állapotok helyzetadatai;
- adminisztrátori hitelesítő adatok és a bejelentkezési szolgáltatók tokenjei.
Hozzáférés-szabályozás: szerepkör alapú hozzáférés, a legkisebb jogosultság elve, különálló adminisztrátori hitelesítés, a bejelentett tartalmak adminisztrátori megtekintésének naplózása.
Infrastruktúra: franciaországi szerverek tűzfalakkal, automatikus biztonsági frissítésekkel és behatolásfigyeléssel.
Bemeneti adatok ellenőrzése: minden bevitt adatot ellenőrzünk és megtisztítunk.
Biztonsági mentések: titkosított napi biztonsági mentések; a helyi másolatokat 7 napig, a külső helyszínen tárolt másolatokat 30 napig őrizzük meg.
Incidenskezelés: 18. pont.

18. Adatvédelmi incidensek bejelentése (33-34. cikk)

Személyes adatokat érintő adatvédelmi incidens esetén:

Értékelés: az incidenst a felfedezéstől számított 24 órán belül értékeljük.
Bejelentés a hatóságnak: ha az incidens valószínűsíthetően kockázattal jár az Ön jogaira és szabadságaira nézve, 72 órán belül bejelentjük a CNIL-nek (33. cikk).
A felhasználók tájékoztatása: ha az incidens valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, indokolatlan késedelem nélkül e-mailben értesítjük Önt (34. cikk), ismertetve az incidens jellegét, valószínű következményeit, a megtett vagy tervezett intézkedéseket és kapcsolattartási pontunkat.
Ha az incidens az e-mailt is érinti, más csatornákat használunk: alkalmazáson belüli értesítést és jól látható közleményt a weboldalunkon.
Dokumentálás: minden incidenst rögzítünk belső incidens-nyilvántartásunkban, súlyosságától függetlenül.
Elhárítás: azonnali intézkedéseket teszünk az incidens megfékezésére és megismétlődésének megelőzésére.

Az incidensekről szóló értesítések tájékoztatást tartalmaznak arról, hogy Önnek joga van panaszt benyújtani egy felügyeleti hatósághoz (33. pont).

19. Beépített adatvédelem és adattakarékosság (25. cikk)

Az adatvédelem a Lastribe architektúrájába van beépítve:

EU-központú infrastruktúra: minden elsődleges adatot Franciaországban tárolunk.
Alapértelmezés szerint település szintű helyadatok: a lakcím megadása nem kötelező, és titkosítva tároljuk; a más felhasználókkal megosztott helyzeteket körülbelül 1 km-re kerekítjük, kivéve az Ön által a Háztartásának és a Tribe-jának küldött SOS-jelzést vagy biztonsági állapotot (29. pont).
Saját üzemeltetésű MI és térképek: semmilyen adatot nem küldünk külső MI- vagy térképszolgáltatónak.
Minimális adatgyűjtés: csak az egyes funkciókhoz szükséges adatokat gyűjtjük; a hangfelvételeket az átírás után töröljük.
Adatvédelmet szolgáló alapértelmezések: az új profilok privátok; az elemzés ki van kapcsolva, amíg Ön el nem fogadja; a PrepScore-értesítés alapértelmezés szerint ki van kapcsolva.
Anonimizálás: az elemzési és MI-tanítóadatokat feldolgozás előtt álnevesítjük vagy anonimizáljuk.
Vészhelyzeti kapcsolatok az eszközön: soha nem a szervereinken (25. pont).

20. Az adatkezelési tevékenységek nyilvántartása (30. cikk)

A GDPR 30. cikkének megfelelően vezetjük az adatkezelési tevékenységek nyilvántartását (ROPA). Ez leír minden adatkezelési tevékenységet, annak célját, jogalapját, az érintettek kategóriáit és az adatáramlásokat. Kérésre a CNIL rendelkezésére áll.

A nyilvántartás külön bejegyzést tartalmaz a Háztartás vészhelyzeti egészségügyi adatairól (vércsoport, allergiák, gyógyszerek, betegségek – 24. pont), amelyeket a 9. cikk szerinti különleges adatkategóriák kezeléseként rögzítünk: cél – vészhelyzeti felkészülés a felhasználó Háztartásán belül; jogalap – kifejezett hozzájárulás a 9. cikk (2) bekezdés a) pontja alapján, vagy a 9. cikk (2) bekezdés c) pontja olyan személy esetében, aki nem képes hozzájárulást adni; érintettek – a fiók tulajdonosa és az általa rögzített Háztartás-tagok; biztonság – AES-256-GCM titkosítás külön kulccsal; címzettek – a Háztartáson kívül senki.

21. Adatvédelmi hatásvizsgálat (DPIA)

Mivel a Szolgáltatás helyadatokat kezel, MI-alapú funkciókat használ, és kiszolgáltatott személyek egészségügyi adatait is rögzítheti, a GDPR 35. cikke és a CNIL listája alapján adatvédelmi hatásvizsgálatokat végzünk. DPIA-nyilvántartásunk:

DPIA	Hatókör	Állapot
01 – Helyadatok	Település, lakcím-koordináták, figyelt helyek, útvonalak, veszélyjelentések, SOS-helyzetek	v0.1 tervezet, 2026. április 24.; az adatkezelő jóváhagyása a nyilvános indulás előtt
02 – MI-támogatott osztályozás és pontozás	Hírek osztályozása, helyzetjelentések, ajánlások, visszajelzési hurok	v0.1 tervezet, 2026. április 24.; jóváhagyás a nyilvános indulás előtt
03 – Játékosítás és viselkedési profilalkotás	PrepScore, jelvények, XP, ranglisták	v0.1 tervezet, 2026. április 24.; jóváhagyás a nyilvános indulás előtt
04 – A Háztartás egészségügyi adatai	A Háztartás tagjai – köztük kiskorúak és hozzájárulásra képtelen személyek – számára rögzített egészségügyi mezők	Tervezett; a nyilvános indulás előtt elkészül

Minden DPIA értékeli az Ön jogait és szabadságait érintő kockázatokat, az adatkezelés szükségességét és arányosságát, valamint a kockázatcsökkentő intézkedéseket. A jóváhagyott változatok kérésre a CNIL rendelkezésére állnak.

22. Sütik és nyomkövetés

22.1 Weboldal

Weboldalunk az Ön hozzájárulása előtt semmilyen sütit nem helyez el és semmilyen elemzőszkriptet nem tölt be. A látogatottságmérés (PostHog, az EU-ban tárolva) csak azután töltődik be, hogy Ön a hozzájárulási sávban elfogadta; választását böngészője tárolja. Ha elutasítja vagy figyelmen kívül hagyja a sávot, semmilyen elemzés nem fut, és semmilyen süti nem kerül elhelyezésre. Nem használunk követőpixelt és hirdetési nyomkövetőt. Választását bármikor módosíthatja minden oldal láblécében a „Sütibeállítások” hivatkozással.

22.2 Webalkalmazás

Feltétlenül szükséges sütik: hitelesítési rendszerünk munkamenet-sütije (better-auth.session_token, a munkamenet időtartamára, használat közben meghosszabbodik), valamint – ha nyelvet vált – az Ön nyelvi beállítása. Ezekhez nincs szükség hozzájárulásra (elektronikus hírközlési adatvédelmi irányelv – ePrivacy, 5. cikk (3) bekezdés).
Elemzés (PostHog): az EU-ban tárolva, csak az Ön sávon keresztül adott hozzájárulása után töltődik be; a neveket és e-mail-címeket eltávolítjuk az eseményekből. Választását a lábléc „Sütibeállítások” hivatkozásával módosíthatja.
Nem használunk: hirdetési sütiket, közösségimédia-nyomkövetőket, Google Analyticset, Facebook Pixelt vagy bármilyen hirdetési hálózati szkriptet.

22.3 Mobilalkalmazás

A mobilalkalmazás nem használ böngészősütiket. A hitelesítés az eszköze biztonságos tárhelyén (SecureStore) tárolt Bearer tokenen alapul, amely a Szolgáltatáshoz feltétlenül szükséges.

A mobilalkalmazásba a következő SDK-k vannak beépítve:

SDK	Cél	Adatkezelés helye	Eszközön / szerveren	Jogalap és beállítás
PostHog	Termékelemzés	EU (Frankfurt)	Gyűjtés az eszközön, feldolgozás a szerveren	Hozzájárulás – alapértelmezés szerint kikapcsolva; Profil › Elemzés
Sentry	Hibafigyelés (csak ha a buildben be van állítva)	EU (Frankfurt)	Gyűjtés az eszközön, feldolgozás a szerveren	Jogos érdek; az e-mail-címet és az IP-címet az eszközön eltávolítjuk
Expo Notifications	Push értesítések	USA (általános adatvédelmi kikötések)	Token az eszközön, kézbesítés a szerverről	Hozzájárulás az eszköz engedélyén keresztül; Profil › Értesítések
RevenueCat	Vásárlások és előfizetési állapot	USA (általános adatvédelmi kikötések)	SDK az eszközön, szinkronizálás a szerverrel	Szerződés teljesítése
MMKV	Helyi titkosított tárhely (gyorsítótár, beállítások, vészhelyzeti kapcsolatok)	Csak az eszközön	Csak az eszközön	Szerződés teljesítése
SecureStore	Hitelesítési token tárolása	Csak az eszközön	Csak az eszközön	Szerződés teljesítése (feltétlenül szükséges)

Hirdetési SDK nincs beépítve. Az operációs rendszer szintű engedélyek (kamera, mikrofon, helymeghatározás, Bluetooth) elkülönülnek a GDPR szerinti hozzájárulástól: egy engedély megadása a technikai hozzáférést teszi lehetővé, az alkalmazáson belüli tájékoztatók pedig elmondják, mit kezdünk az így kapott adatokkal.

23. Fényképek és videók

Készletfotók (Készlet): Ön és a Háztartása láthatja.
Veszélyjelentések fényképei: azok a felhasználók láthatják, akik a jelentést látják (a közelben lévő felhasználók, 29. pont).
Esemény-bizonyítékok (ha az Események funkció be van kapcsolva): csak a Lastribe adminisztrátorai és az események szervezői láthatják, ellenőrzés céljából. Ha GPS-bizonyítékot küld be, a koordinátákat titkosítva, kizárólag az adott eseményhez tároljuk, és soha nem adjuk hozzá a profiljához.
Tárolás: franciaországi szervereink; töröljük, amikor Ön törli az elemet vagy a fiókját.
MI-alapú feldolgozás: nincs arcfelismerés és biometrikus elemzés. A bizonyítékokat ellenőrző modell inaktív, amíg az Események ki vannak kapcsolva (31. pont).

24. Különleges adatkategóriák (9. cikk)

A Lastribe nem gyűjt és nem kezel:

biometrikus adatokat (nincs arcfelismerés, ujjlenyomat-elemzés vagy hangminta; a hangbevitelt szöveggé írjuk át, a felvételt pedig töröljük);
faji vagy etnikai származásra vonatkozó adatokat;
politikai véleményre, vallási vagy világnézeti meggyőződésre vonatkozó adatokat;
szakszervezeti tagságra vonatkozó adatokat;
genetikai adatokat;
szexuális életre vagy szexuális irányultságra vonatkozó adatokat.

24.1 A Háztartás vészhelyzeti egészségügyi adatai

Saját magára és a Háztartása tagjaira vonatkozóan rögzíthet vészhelyzetben hasznos egészségügyi adatokat: vércsoport, allergiák, gyógyszerek, betegségek. Ezek a GDPR 9. cikke értelmében vett egészségügyi adatok.

Saját adatait az Ön kifejezett hozzájárulása alapján kezeljük (9. cikk (2) bek. a) pont), amelyet az első bevitel előtt kérünk. Hozzájárulását bármikor visszavonhatja a Profil › Profil láthatósága › Egészségügyi adatok menüpontban. A visszavonás ezeket az adatokat azonnal törli.

Egy másik nagykorú személy adatait csak akkor rögzítheti, ha az illető ezt engedélyezte Önnek. Ha neki van Lastribe-fiókja, ő maga viszi be az adatokat, és ő maga adja meg hozzájárulását. Az Ön gondozásában lévő kiskorú gyermek esetében Ön a szülői felügyeleti jog gyakorlójaként adja meg a hozzájárulást. Hozzájárulásra képtelen személy esetében csak azt rögzítse, amire a mentőknek szükségük van – vércsoport, allergiák és életfontosságú kezelések; ezeket ekkor az illető létfontosságú érdekeinek védelme céljából kezeljük vészhelyzetben (9. cikk (2) bek. c) pont). Mielőtt más személyre vonatkozó adatokat rögzítene, az alkalmazás megkéri, hogy erősítse meg, hogy erre jogosult.

Ezeket az adatokat külön kulccsal titkosítjuk (AES-256-GCM), csak a Háztartása tagjai láthatják, soha nem használjuk őket a PrepScore-hoz, hirdetésekhez vagy modellek tanításához, és soha nem adjuk át harmadik félnek. Ha bekapcsolja az orvosi kártyát a lezárási képernyőn (Android), bárki elolvashatja, aki a telefonját a kezében tartja.

25. Offline mód és gyorsítótárazott adatok

A Szolgáltatás offline vészhelyzeti módot tartalmaz, amely az adatokat helyben, az Ön eszközén tárolja gyorsítótárban:

Mi kerül a gyorsítótárba: az Ön készlete, a Háztartás adatai, a vészhelyzeti kapcsolatok, a letöltött térképek és kurzusok, valamint az offline szükséges felkészültségi adatok.
Vészhelyzeti kapcsolatok: kizárólag az Ön eszközén tároljuk – soha nem a szervereinken –, hogy offline is elérhetők maradjanak, és hogy minimálisra csökkentsük a harmadik személyek adatainak kezelését. Ezért nem szerepelhetnek a szerveroldali adatexportban.
Biztonság: a gyorsítótárazott adatokat az eszköze titkosítása védi.
Frissesség: a gyorsítótárazott adatok elavultak lehetnek; az alkalmazás megjeleníti az utolsó szinkronizálás időpontját.
Törlés: a gyorsítótárazott adatok törlődnek, amikor Ön kijelentkezik, törli a fiókját vagy eltávolítja az alkalmazást.
Nincs szerverhozzáférés: offline módban semmilyen adat nem kerül továbbításra a szervereinkre vagy onnan.

26. Biztonsági eszközök, mesh és peer-to-peer kommunikáció

SOS és biztonsági állapot: amikor ilyet küld, az állapotát és – ha megosztja – a pontos helyzetét titkosítva tároljuk szervereinken 24 órán át, majd a lejáratot követően 7 nappal töröljük. Ezeket a Háztartása és a Tribe-ja látja. Nem továbbítjuk őket a segélyhívó szolgálatoknak.
Pánik mód: saját telefonjáról küld SMS-t az eszközén tárolt vészhelyzeti kapcsolatoknak. Ezekről az SMS-ekről semmilyen másolatot nem kapunk.
Mesh üzenetküldés (Bluetooth Low Energy és LoRa, Meshtastic-kompatibilis eszközökön keresztül): az üzenetek a rádiós mesh-hálózaton haladnak, és a hatótávolságon belüli más csomópontok továbbíthatják őket. Az Ön csomópont-azonosítója és a rádiós metaadatok (jelerősség, ugrások száma) láthatók a közeli csomópontok számára. A mesh-en küldött SOS a hatótávolságon belüli összes csomópontnak elküldi az Ön csomópont-azonosítóját és – ha így dönt – a helyzetét. A mesh-üzeneteket az Ön eszköze tárolja, és nem kerülnek továbbításra a szervereinkre, kivéve, ha Ön kifejezetten szinkronizálja őket.
Jogalap: szerződés teljesítése (6. cikk (1) bek. b) pont); helyzetét csak akkor küldjük el, ha Ön úgy dönt, hogy megosztja.

27. A közösségi tartalmak láthatósága

Alapértelmezés: privát. A GDPR 25. cikkének megfelelően minden új profil privátként jön létre – más felhasználók nem találhatják meg. Ahhoz, hogy más felhasználók megtalálják Önt a Tribe-keresésben, a ranglistákon vagy a résztvevői listákon, a Profil fülön a „Profil láthatósága” beállítást „Látható” értékre kell állítania. Ezt bármikor visszaállíthatja.

Amikor Ön Tribe-okban és Háztartásokban vesz részt:

A Tribe tagjai látják a megjelenített nevét, települését, PrepScore-összesítőjét, készségeit, a Tribe-ban közzétett üzeneteit, valamint – ha megosztja – biztonsági állapotát és SOS-jelzéseit.
A Háztartás tagjai látják a Háztartás megosztott adatait, beleértve a tagjai számára rögzített egészségügyi adatokat is.
A Tribe-vezetők ezen felül látják csatlakozása dátumát, aktivitási szintjét és szerepkörét.
A közelben lévő felhasználók látják az Ön által közzétett veszélyjelentéseket, körülbelül 1 km-re kerekített helyzettel.
Az adminisztrátorok (a Lastribe csapata) moderálási és biztonsági célból hozzáférhetnek a közösségi tartalmakhoz; a bejelentett tartalmak minden megtekintését naplózzuk.
A nyilvánosság nem láthatja Tribe-tagságát, üzeneteit és tevékenységét: minden közösségi funkció hitelesítést igényel.
Egy Tribe elhagyása után: az ott közzétett üzeneteit töröljük. Fiókja törlése után: mindent, amit megosztott, törlünk, nem anonimizálunk (13. pont).

28. Push értesítések

Típusok: polgári védelmi riasztások és kockázatiszint-változások az Ön helyeire vonatkozóan; lejárati figyelmeztetések; a Háztartásától vagy Tribe-jától érkező jólléti ellenőrzések; közeli veszélyjelentések; közösségi hírek; hírek és havi összefoglaló, ha be vannak kapcsolva; teljesült ajánlás; PrepScore-változások (alapértelmezés szerint kikapcsolva). Nem küldünk „napi sorozatra” emlékeztető üzeneteket, sem jelvényekről vagy szintekről szóló push értesítéseket.
Hozzájárulás: a push értesítésekhez az Ön kifejezett beleegyezése szükséges, amelyet az eszköze engedélyezési rendszerén keresztül ad meg.
Részletesség: az egyes kategóriákat a Profil › Értesítések menüpontban kapcsolhatja be vagy ki; a kritikus biztonsági riasztások a csendes órákban is megjelennek.
Visszavonás: az értesítéseket bármikor kikapcsolhatja az eszköze beállításaiban (iOS: Beállítások › Értesítések › Lastribe; Android: Beállítások › Alkalmazások › Lastribe › Értesítések) vagy az alkalmazásban.
Adatok: a push tokenjét tároljuk; az egyes értesítések címe és szövege áthalad az Expo szerverein, és 90 napig megőrizzük őket, hogy Ön visszanézhesse, mit küldtünk Önnek (13. pont).

29. Helyadatok

Adat	Pontosság	Védelem	Ki látja
A profiljában szereplő település és régió	Település	—	Ön; a Tribe-ja tagjai
Az Ön lakcíme (nem kötelező)	Pontos, ha bekapcsolja a „Pontos otthoni hely” beállítást	Titkosítva; egy körülbelül 1 km-re kerekített másolatot megőrzünk a riasztások egyeztetéséhez	Ön
Figyelt helyek	Település szintje (helykeresésből kiválasztva)	Térképpontként tárolva	Ön
Az Ön által mentett helyek (rejtekhelyek, találkozási pontok)	Az Ön által választott	Térképpontként tárolva; körülbelül 1 km-re kerekített pontossággal megosztva	Ön; a Háztartása vagy a Tribe-ja, ha megosztja őket
Kiürítési útvonalak	Az Ön által megrajzolt	Titkosítva	Ön; a Háztartása vagy a Tribe-ja, ha megosztja őket
SOS-jelzéssel vagy biztonsági állapottal küldött helyzet	Pontos	Titkosítva; a lejáratot követően 7 nappal töröljük	A Háztartása és a Tribe-ja
Üzenetben megosztott helyzet	Pontos	Az üzenettel együtt titkosítva; 30 nap után töröljük	Az üzenet címzettjei
Veszélyjelentés	Pontos	Mások számára körülbelül 1 km-re kerekítve jelenik meg	A közelben lévő felhasználók
Esemény-bizonyítékok GPS-adatai (ha az Események funkció be van kapcsolva)	Pontos	Titkosítva	Ön; a bizonyítékot ellenőrző adminisztrátorok

Útvonal kiszámításához a kiindulópontot, a végpontot és a köztes pontokat az openrouteservice szolgáltatásnak (HeiGIT gGmbH, Heidelberg, Németország) továbbítjuk. Az időjáráshoz egy körülbelül 10 km-re kerekített helyzetet továbbítunk az Open-Meteo szolgáltatásnak (Svájc). Települése megállapításához telefonja az operációs rendszerének (Apple vagy Google) geokódoló szolgáltatását használja. A polgári védelmi riasztásokat saját szervereinken egyeztetjük az Ön helyeivel. Soha nem követjük a helyzetét a háttérben, soha nem osztjuk meg harmadik féllel a táblázatban szereplő eseteken túl, és soha nem adjuk el.

30. Gyermekek és korhatár

A Lastribe kizárólag 16 éves vagy annál idősebb felhasználóknak szól. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti személyektől: a születési dátumot a fiók létrehozásakor ellenőrizzük.

Ha tudomásunkra jut, hogy egy felhasználó 16 évesnél fiatalabb, töröljük a fiókot és a hozzá tartozó adatokat. Ha úgy gondolja, hogy egy gyermektől gyűjthettünk adatokat, írjon a privacy@lastribe.eu címre.

31. MI és automatizált feldolgozás

Saját üzemeltetés Franciaországban: minden MI-modellünk saját szervereinken fut (Ollama a nyelvi modellekhez, Whisper a beszéd szöveggé alakításához). Semmilyen adatot nem küldünk külső MI-szolgáltatónak.
Mit csinálnak a modellek: osztályozzák és összefoglalják a Kockázati radar híreit; regionális helyzetjelentéseket készítenek riasztásokból és hírekből; segítenek megtervezni, mely kurzusokat, eseményeket és bejegyzéseket tegyük közzé legközelebb (szerkesztői tervezés, személyes adatok nélkül); összehasonlítják egy modell két változatát ugyanazokon a híreken (A/B tesztek); átírják és értelmezik az Ön által diktált űrlapmezőt. Létezik egy, az Események bizonyítékait ellenőrző modell, de inaktív, amíg az Események ki vannak kapcsolva.
Hangbevitel: a körülbelül öt másodperces felvételt elküldjük szerverünkre, átírjuk, az adott mezőhöz értelmezzük, majd azonnal töröljük. Csak a mezőbe beírt értéket őrizzük meg. Hangminta nem készül.
Nincsenek Önnel kapcsolatos döntések: az MI kimenetei tájékoztató jellegűek, és nem járnak semmilyen joghatással vagy hasonlóan jelentős hatással. Nem használunk MI-t az Ön tartalmainak moderálására.
Jelölés: az MI által generált tartalmak (összefoglalók, lefordított címek, helyzetjelentések) az alkalmazásban „MI által generált” jelölést kapnak.
Felügyelet: minden modellt, promptot és paramétert csapatunk ellenőriz, és ezek auditálhatók.
Tanítóadatok: anonimizált, összesített visszajelzések (szavazatok, javítások). Az anonimizálást k-anonimitási ellenőrzésekkel igazoljuk, hogy egyetlen felhasználó se legyen azonosítható egy tanítóadat-készletben. Ha Ön tiltakozik, visszajelzéseit kizárjuk minden jövőbeli tanítóadat-exportból; a már üzembe helyezett modellbe beépült visszajelzések egyenként nem nyerhetők ki.
Tiltakozás: írjon a privacy@lastribe.eu címre.

32. Jelen Tájékoztató módosítása

Jelen 2.0 verzió a közzétételével lép hatályba. A meglévő felhasználókat e-mailben és az alkalmazásban tájékoztatjuk.

A jövőbeli módosítások esetén:

Frissítjük az „Utolsó frissítés” dátumát és a verziószámot, a változásokat pedig a 33b. pontban foglaljuk össze.
Lényeges változások (új cél, a címzettek új kategóriája, a jogalap megváltozása) esetén legalább 30 nappal a hatálybalépésük előtt e-mailben és az alkalmazásban tájékoztatjuk Önt.
Ha egy az Ön hozzájárulásán alapuló adatkezelés megváltozik, a változás alkalmazása előtt ismét kérjük a hozzájárulását.
Egy változás ellen bármikor tiltakozhat fiókja megszüntetésével (15.3. pont).

33. Felügyeleti hatóság

Ha úgy véli, hogy adatvédelmi jogait megsértették, joga van panaszt benyújtani egy felügyeleti hatósághoz. A GDPR 77. cikke alapján panaszt nyújthat be:

szokásos tartózkodási helye, munkahelye vagy az állítólagos jogsértés helye szerinti EU-tagállam felügyeleti hatóságához – az Ön választása szerint;
az összes uniós adatvédelmi hatóság listája itt található: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Francia vállalatként vezető felügyeleti hatóságunk:

CNIL (Commission Nationale de l'Informatique et des Libertés – a francia Nemzeti Informatikai és Szabadságjogi Bizottság)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, Franciaország

Weboldal: www.cnil.fr

Javasoljuk, hogy először a privacy@lastribe.eu címen vegye fel velünk a kapcsolatot, hogy megpróbálhassuk közvetlenül megoldani a problémáját.

33b. Verziótörténet

Verzió	Dátum	A változások összefoglalása
1.0	2026. március 26.	Első közzététel
1.1	2026. április 6.	Kiegészítve: a mesh-kommunikáció ismertetése, az SDK-k átláthatósága, a kötelező és nem kötelező adatok megkülönböztetése, kiürítési útvonalak és figyelt helyek, az MI-tanítás részletei, hivatkozás a továbbítási hatásvizsgálatra, a polgári védelmi riasztások kezelése, az érintetti jogok részletesebb leírása, az adatfeldolgozók frissített helyszínei, megfelelés a CNIL 2024-es, mobilalkalmazásokra vonatkozó ajánlásainak
1.2	2026. április 24.	Kitöltve az EnableUnion SASU azonosító adatai (SIREN/SIRET 103 184 941, RCS Thionville, jegyzett tőke 3 000 EUR, székhely, közösségi adószám, elnök); az adatfeldolgozók listájában a VPS-szolgáltató helyén szereplő helykitöltő szöveget az OVH SAS (Roubaix, FR) váltotta fel; a márka kifejezett megjelölése (a Lastribe kiadója az EnableUnion SASU). Az adatkezelés köre nem változott.
1.3	2026. április 24.	A profil láthatósága mostantól alapértelmezés szerint privát (§27) – a DPIA 3 §12.1 pontjában szereplő, a GDPR 25. cikkén alapuló ajánlás végrehajtása. A Profil → Profil láthatósága menüpontban található új kapcsolóval a felhasználók kérhetik, hogy a közösségben megtalálhatók legyenek; a §15.2 frissítve a kapcsolóra való hivatkozással. Nincs új adatkezelés, nincs új adatfeldolgozó – csak az alapértelmezések és a felületi vezérlő változott.
1.4	2026. április 24.	A lakcím-koordináták alkalmazásszintű titkosítása (§17, §29) – a DPIA 1 §14.1 ajánlásának végrehajtása. A `profiles.house_lat` / `house_lng` mezőket mostantól INSERT előtt AES-256-GCM-mel titkosítjuk; a §29 javítva annak tükrözésére, hogy a lakcím-koordináták tárolhatók (a felhasználó választása alapján), és ez a titkosítási réteg védi őket, a félrevezető „soha nem pontos GPS-koordináták” megfogalmazás helyett. A veszélyértesítések kiküldési logikája az SQL-szintű Haversine-számításról a visszafejtés utáni JavaScriptre került át. Lásd a 071. tervet.
1.5	2026. április 25.	A titkosítás kiterjesztése az `event_evidence.gps_lat/gps_lng` és a `user_monitored_locations.latitude/longitude` mezőkre (L.7c-follow). A §29 a profil lakcím-koordinátái mellett a két új titkosított osztályt is dokumentálja. Ugyanaz az AES-256-GCM minta, ugyanaz a fenyegetési modell (többrétegű védelem a biztonsági mentések/adatbázis-kiírások kompromittálódása ellen).
1.6	2026. május 14.	Szerkesztői összehangolás a Lastribe teljes jogi dokumentációjában (Mentions légales + Feltételek): kijelölésre került a fogyasztói közvetítő (Société Médiation Professionnelle, a CECMC által 16/10/2018-án jóváhagyva, a megállapodás aláírva: 13/05/2026), és eltávolításra kerültek az ODR/RLL platformra való hivatkozások (a platformot az (EU) 2024/3228 rendelet 20/07/2025-tel véglegesen megszüntette) – ezek a változások a Mentions légales-t és a Feltételeket érintik; jelen Adatvédelmi tájékoztató szövege és az adatkezelés köre nem változott, a verziószámot azért léptettük, hogy minden felhasználói jogi dokumentum szinkronban legyen (azonos „Utolsó frissítés” dátum: 14/05/2026).
1.7	2026. május 14.	Teljes francia fordítás hozzáadva (kétnyelvű dokumentum; eltérés esetén a francia felhasználók számára a francia változat az irányadó). A fájl elejének szerkezete mostantól az `accessibility_statement.md` mintáját követi (`# ENGLISH VERSION`, majd `# VERSION FRANCAISE`). Az adatkezelés köre, az adatfeldolgozók és a jogalapok nem változtak.
1.8	2026. május 14.	A francia részben visszaállítottuk a francia ékezeteket (a korábbi „ékezetek nélkül” konvenció megszüntetése). A Lastribe jogi dokumentációja mostantól mindenhol megfelelő UTF-8 francia ékezeteket használ (`Médiation`, `Données`, `Confidentialité` stb.). Az angol tartalom nem változott.
1.9	2026. szeptember 20.	Javítások a 2026-09-19-i biztonsági és adatvédelmi audit alapján (162. terv, R1/R4): §4.7 az IP-címek megőrzésére vonatkozó megfogalmazás (hozzájárulási nyilvántartás + munkamenetek); a §11 kiegészül a Google Play Billing, a RainViewer és az Open Food Facts szolgáltatással (eszközoldali lekérések), és rögzíti, hogy a Sentry csak beállított állapotban aktív; a §13 kiegészül a hozzájárulási nyilvántartással, a munkamenetekkel és a leiratkozási tokenekkel + a Háztartás törlése az utolsó taggal együtt; §22.1 a nyitóoldali elemzés csak a sütisávban adott hozzájárulás után; §28 az értesítési előzmények 90 napig megőrizve; §29 a figyelt helyek durva PostGIS-pontok (nem titkosítottak – csak a lakcímpont az), és a Háztartás helyzete a lakcímpont ≈1 km-es durva másolata (S18).
2.0	2026. október 14.	176. terv, F hullám (uniós jogi audit, D-1 tervezet). A §3 „Adatvédelmi kapcsolattartó” postacímmel váltja fel az adatvédelmi tisztviselőről szóló korábbi nyilatkozatot. A §4 a ténylegesen gyűjtött adatokat sorolja fel: várólista-feliratkozási forrás, Google-/Apple-bejelentkezés, ha kínáljuk, lakcím, helyek és útvonalak, biztonsági állapotok és SOS-jelzések, bejelentések, hangbevitel (átírás után törölve), ajánlási csalás elleni ujjlenyomat. A §7 jogalapjai a nyilvántartás alapján: riasztások és biztonsági eszközök szerződés alapján, elemzés hozzájárulás alapján, egészségügyi adatok a 9. cikk (2) bek. a)/c) pontja alapján, ajánlási csalás elleni védelem és biztonság jogos érdek alapján, DSA szerinti kezelés jogi kötelezettség alapján. §10-12 a tényleges címzettek: OVH (Franciaország), Apple/Google, RevenueCat, Resend, Expo (az értesítések szövege), PostHog EU amerikai anyavállalattal, Sentry EU-régió, Open-Meteo (Svájc, ~10 km), openrouteservice/HeiGIT (Németország), RainViewer, Open Food Facts, nyilvános riasztási források (személyes adatok nélkül), saját üzemeltetésű térképek és MI. §13 a kódból származó megőrzési idők: a megosztott tartalmak és üzenetek törölve (nem anonimizálva), a hozzájárulási nyilvántartás a fiókkal együtt törölve, a bejelentések bizonyítékai 30 nap / 6 hónap, biztonsági mentések 30 nap. A §14 és a §31 a tényleges automatizált és MI-alapú adatkezelést sorolja fel. §21 DPIA-nyilvántartás dátumokkal. §22 „Sütibeállítások” hivatkozás és Profil › Elemzés. §24.1 a Háztartás egészségügyi adatai átdolgozva (saját adatok, más nagykorúak, kiskorúak, hozzájárulásra képtelen személyek, kártya a lezárási képernyőn). §26 biztonsági eszközök. §28 a tényleges értesítéstípusok. §29 egyetlen helyadat-táblázat az útvonaltervezési, időjárási és geokódolási adatátadásokkal. §32 tájékoztatás 30 nappal a lényeges változások előtt, új hozzájárulás, ha egy hozzájáruláson alapuló cél megváltozik. Új §1.1 Nyelvek (24 nyelv). A változásnapló sorai átrendezve.

34. Kapcsolat

EnableUnion SASU

7A rue Neuve, 57270 Uckange, Franciaország, Európai Unió

Adatvédelmi kapcsolattartó: privacy@lastribe.eu

Általános ügyfélszolgálat: support@lastribe.eu

Weboldal: www.lastribe.eu