Privatumo politika

Paskutinį kartą atnaujinta: 2026-10-14

Paskutinis atnaujinimas: 2026-10-14 Version: 2.0

Pastaba: Šios Politikos prancūzų ir anglų kalbų versijas parengėme patys. Kitų kalbų versijos yra mašininiai vertimai, kurie dar peržiūrimi. Kiekviena kalbos versija yra autentiška savo kalba asmenims, kuriuos ji informuoja (1.1 skirsnis); jei vertimas kelia abejonių, viršenybę turi prancūzų kalbos versija.

1. Įvadas

Šioje Privatumo politikoje paaiškinama, kaip EnableUnion SASU („Lastribe“, „mes“, „mus“, „mūsų“) renka, naudoja, saugo ir apsaugo Jūsų asmens duomenis, kai naudojatės Lastribe mobiliąja programėle, svetaine www.lastribe.eu ir susijusiomis paslaugomis („Paslauga“).

Taikome Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 („BDAR“), Prancūzijos įstatymą Loi Informatique et Libertés (Prancūzijos informatikos ir laisvių įstatymas – 1978 m. sausio 6 d. įstatymas Nr. 78-17 su pakeitimais) ir kitas mums taikomas Europos duomenų apsaugos taisykles.

Be šios Politikos, programėlė duomenų rinkimo vietose rodo trumpus pranešimus – pavyzdžiui, kai prašo leidimo naudoti vietos duomenis, kai įjungiate pranešimus, kai įrašote medicininę informaciją arba kai Jūsų klausiama dėl analitikos. Šie pranešimai papildo šią Politiką pagal CNIL (Prancūzijos duomenų apsaugos priežiūros institucijos) rekomendacijas mobiliosioms programėlėms.

1.1 Kalbos

Ši Politika pateikiama 24 oficialiosiomis Europos Sąjungos kalbomis, kurios siūlomos programėlėje. Prancūzų ir anglų kalbų versijas parengėme patys. Kitos versijos yra mašininiai vertimai, kuriuos teikiame peržiūrėti; kiekvienoje iš jų pateikiamas atitinkamas pranešimas, kol jos peržiūra bus baigta. Versija Jūsų kalba skirta Jums informuoti; jei išversto sakinio prasmė kelia abejonių, viršenybę turi prancūzų kalbos versija. Prancūzų ir anglų kalbų versijos visada pasiekiamos adresais www.lastribe.eu/fr/privacy ir www.lastribe.eu/en/privacy.

2. Duomenų valdytojas

EnableUnion SASU – prekės ženklo Lastribe leidėja

Registruotos buveinės adresas: 7A rue Neuve, 57270 Uckange, Prancūzija, Europos Sąjunga

SIREN: 103 184 941 — SIRET: 103 184 941 00013 — RCS (Prancūzijos prekybos ir bendrovių registras) Thionville

Įstatinis kapitalas: 3 000 EUR — ES PVM mokėtojo kodas: FR93103184941

Prezidentas ir publikacijų direktorius: Alexis Delaforge

Privatumo kontaktinis punktas: privacy@lastribe.eu

Bendrieji kontaktai: support@lastribe.eu

3. Privatumo kontaktinis punktas

EnableUnion SASU nėra paskyrusi duomenų apsaugos pareigūno: mūsų atliekamas specialių kategorijų duomenų tvarkymas (neprivaloma Namų ūkio medicininė informacija, 24 skirsnis) vykdomas tik Jums pasirinkus ir nėra didelio masto, todėl BDAR 37 straipsnis jo skirti nereikalauja.

Visus klausimus ir prašymus, susijusius su Jūsų asmens duomenimis, nagrinėja mūsų privatumo kontaktinis punktas:

Privatumo kontaktinis punktas: privacy@lastribe.eu

Pašto adresas: EnableUnion SASU — Privatumo kontaktinis punktas, 7A rue Neuve, 57270 Uckange, Prancūzija

Atsakome per vieną mėnesį (16 skirsnis).

4. Kokius duomenis renkame

4.1 Laukiančiųjų sąrašo duomenys (iki paleidimo)

Kai prisijungiate prie laukiančiųjų sąrašo mūsų svetainėje, renkame:

Jūsų el. pašto adresą;
Jūsų pageidaujamą kalbą;
tai, kaip apie mus sužinojote, jei tai nurodote (registracijos šaltinis).

Nieko daugiau. Svetainės lankomumo vertinimas vykdomas tik Jums sutikus (22.1 skirsnis).

4.2 Paskyros duomenys

El. pašto adresas
Slaptažodis (saugomas kaip „pasūdyta“ vienkryptė maišos reikšmė – niekada ne atviru tekstu)
Rodomas vardas
Gimimo data (amžiaus patikra – tik nuo 16 metų)
Pageidaujama kalba
Jei siūlome prisijungti per Google ar Apple ir Jūs tuo pasinaudojate: Jūsų vardas, Jūsų el. pašto adresas ir to paslaugų teikėjo suteiktas identifikatorius

4.3 Profilio duomenys (neprivalomi)

Profilio nuotrauka
Biografija / asmeninis aprašymas
Miestas arba regionas
Namų adresas (neprivalomas, žr. 29 skirsnį): tikslios koordinatės saugomos užšifruotos; iki maždaug 1 km suapvalinta kopija naudojama įspėjimams ir evakuacijos maršrutams susieti
Namų ūkio informacija (nariai, augintiniai)
Įgūdžiai ir pomėgiai
Rekomendacijos kodas ir Jūsų pateiktos rekomendacijos

4.4 Pasirengimo duomenys

Atsargų elementai (pavadinimas, kiekis, kategorija, galiojimo pabaigos data, neprivaloma nuotrauka)
PrepScore ir autonomijos duomenys
Kursų pažanga ir viktorinų rezultatai
Kontroliniai sąrašai ir pirkinių sąrašai
Jūsų išsaugotos vietos (slėptuvės, susitikimo vietos, Jūsų įvertintos priedangos) ir Jūsų nubraižyti evakuacijos maršrutai
Įspėjimams stebimos vietos (pasirinktos vietų paieškoje, miesto lygmeniu)
Jūsų paskelbti pranešimai apie pavojų (aprašymas, vieta, neprivaloma nuotrauka)
Dalyvavimas renginiuose ir įrodymai (nuotraukos, vaizdo įrašai, GPS koordinatės, kontroliniai sąrašai), kai Renginiai įjungti
Gauti ženkliukai ir patirties taškai (XP)

4.5 Bendruomenės ir saugumo duomenys

Žinutės Tribe ir Namų ūkiuose, taip pat tiesioginės žinutės
Komentarai ir balsai dėl Rizikos radaro įrašų ir pranešimų apie pavojų
Narystės statusas ir vaidmuo Tribe ir Namų ūkiuose
Jūsų siunčiamos saugumo būsenos ir SOS (būsena, laikas, vieta, kai ja dalijatės)
Jūsų pateikti pranešimai apie turinį (kategorija, paaiškinimas, turinys, apie kurį pranešta)
Jūsų mesh mazgo identifikatorius, kai naudojate mesh įrenginius (26 skirsnis)

4.6 Mokėjimo duomenys

Visus mokėjimus tvarko Apple App Store (iOS) ir Google Play (Android) per savo pirkimo programėlėje sistemas. Prenumeratų valdymą koordinuoja RevenueCat. Mes nesaugome Jūsų kortelių numerių, CVC kodų ar banko duomenų – mokėjimo informaciją visiškai tvarko Apple ir Google.

Iš programėlių parduotuvių (per RevenueCat) gauname:

prenumeratos būseną ir plano informaciją;
pirkimo, atnaujinimo ir galiojimo pabaigos datas.

4.7 Techniniai ir naudojimo duomenys

Įrenginio tipas ir operacinė sistema, programėlės versija, naršyklės tipas (žiniatinklyje)
IP adresas (visas saugomas prisijungimų saugumo žurnale ir sesijų įrašuose saugumo ir įrodymų tikslais; pašalinamas iš klaidų ataskaitų; saugojimo terminus žr. 13 skirsnyje)
Tiesioginių pranešimų žetonas
Funkcijų naudojimo įvykiai, tik jei sutikote su analitika (22 skirsnis)
Strigčių ataskaitos ir klaidų duomenys
Balso įvestis: maždaug penkių sekundžių įrašas, kai diktuojate formos lauką. Jis transkribuojamas mūsų serveriuose ir iš karto ištrinamas; išsaugoma tik į lauką įrašyta reikšmė (31 skirsnis)
Rekomendacijų sukčiavimo prevencijos duomenys: techninis įrenginio atspaudas ir pirmoji IP adreso dalis (/24 blokas), kai paskyra sukuriama naudojant rekomendacijos kodą (8 skirsnis)

5. Privalomi ir neprivalomi duomenys

Pagal BDAR 13 straipsnio 2 dalies e punktą informuojame Jus, ar duomenų pateikimas yra privalomas, ar neprivalomas:

Privaloma paskyrai sukurti:

El. pašto adresas – būtinas autentifikavimui ir ryšiui
Slaptažodis – būtinas paskyros saugumui (išskyrus atvejus, kai prisijungiate per Google ar Apple, jei tai siūloma)
Gimimo data – būtina amžiaus patikrai (tik nuo 16 metų)

Privaloma Core prenumeratai:

Mokėjimo informacija – ją tvarko Apple arba Google per pirkimą programėlėje, būtina atsiskaitymui

Neprivaloma:

Rodomas vardas, profilio nuotrauka, biografija
Miestas arba regionas – leidžia naudotis lokalizuotomis funkcijomis (įspėjimai, Rizikos radaras, netoliese esantys Tribe)
Namų adresas, stebimos vietos – leidžia gauti įspėjimus apie šias vietas
Namų ūkio informacija, medicininė informacija, įgūdžiai, pomėgiai
Atsargų elementai, kursų pažanga, vietos, maršrutai, pranešimai apie pavojų – funkcijos, kuriomis nusprendžiate naudotis
Analitika – išjungta, kol su ja nesutinkate

Privalomų duomenų nepateikimo pasekmės: be el. pašto, slaptažodžio (arba prisijungimo paslaugų teikėjo) ir gimimo datos negalite sukurti paskyros. Be mokėjimo informacijos negalite užsiprenumeruoti Core. Visi kiti duomenys yra neprivalomi – Paslauga veikia ir be jų, tačiau tada kai kurios funkcijos neprieinamos.

6. Kaip renkame duomenis

Duomenis renkame trimis kanalais:

Tiesiogiai iš Jūsų: kai kuriate paskyrą, pildote profilį, tvarkote atsargas, baigiate kursus, skelbiate turinį arba pranešate apie jį, siunčiate saugumo būseną, diktuojate lauką ar bendraujate su bendruomene.
Automatiškai: per PostHog analitiką (tik jei su ja sutikote), Sentry klaidų ataskaitas ir serverio prieigos žurnalus.
Iš trečiųjų šalių: Apple ir Google per RevenueCat teikia prenumeratos būsenos informaciją. Jei siūlome prisijungti per Google ar Apple ir Jūs tuo pasinaudojate, gauname Jūsų vardą, Jūsų el. pašto adresą ir paslaugų teikėjo identifikatorių. Duomenų iš duomenų brokerių neperkame.

7. Duomenų tvarkymo teisiniai pagrindai (BDAR 6 straipsnis)

Tikslas	Teisinis pagrindas
Paskyros sukūrimas, autentifikavimas, prisijungimas per Google ar Apple	Sutarties vykdymas (6 straipsnio 1 dalies b punktas)
Paslaugos funkcijos (PrepScore, atsargos, kursai, vietos, maršrutai, Tribe, žinučių siuntimas)	Sutarties vykdymas (6 straipsnio 1 dalies b punktas)
Įspėjimai: viešų įspėjimų susiejimas su Jūsų miestu, namais ir stebimomis vietomis bei jų pristatymas	Sutarties vykdymas (6 straipsnio 1 dalies b punktas)
Saugumo priemonės (SOS, saugumo būsena, pranešimai apie pavojų)	Sutarties vykdymas (6 straipsnio 1 dalies b punktas)
Balso įvestis (padiktuoto lauko transkripcija)	Sutarties vykdymas (6 straipsnio 1 dalies b punktas)
Mokėjimų tvarkymas ir prenumeratos	Sutarties vykdymas (6 straipsnio 1 dalies b punktas)
Registracija laukiančiųjų sąraše	Sutikimas (6 straipsnio 1 dalies a punktas)
Tiesioginiai pranešimai	Sutikimas (6 straipsnio 1 dalies a punktas), duodamas Jūsų įrenginio leidimu
Produkto analitika (PostHog)	Sutikimas (6 straipsnio 1 dalies a punktas)
Namų ūkio medicininė informacija	Aiškus sutikimas (9 straipsnio 2 dalies a punktas); gyvybiniai interesai asmens, kuris negali duoti sutikimo, atveju (9 straipsnio 2 dalies c punktas)
Klaidų stebėsena (Sentry)	Teisėtas interesas (6 straipsnio 1 dalies f punktas)
Saugumas: prisijungimų žurnalas, paskyros užrakinimas, piktnaudžiavimo prevencija	Teisėtas interesas (6 straipsnio 1 dalies f punktas)
Rekomendacijų sukčiavimo prevencija (įrenginio atspaudas, /24 IP blokas)	Teisėtas interesas (6 straipsnio 1 dalies f punktas)
DI modelių tobulinimas (anonimizuoti atsiliepimai)	Teisėtas interesas (6 straipsnio 1 dalies f punktas)
Pranešimų apie neteisėtą turinį nagrinėjimas, motyvų pareiškimai, įrodymų saugojimas	Teisinė prievolė (6 straipsnio 1 dalies c punktas) – Reglamentas (ES) 2022/2065
Buhalterinės apskaitos ir mokesčių įrašai	Teisinė prievolė (6 straipsnio 1 dalies c punktas)
Amžiaus patikra (16+)	Teisinė prievolė (6 straipsnio 1 dalies c punktas)

8. Informacija apie teisėtą interesą (13 straipsnio 1 dalies d punktas)

Kai remiamės teisėtu interesu, tie interesai yra šie:

Klaidų stebėsena: aptikti ir ištaisyti strigtis ir klaidas. Klaidų ataskaitos siunčiamos Sentry (ES regionas), kai Jūsų el. pašto adresas ir IP adresas jau pašalinti įrenginyje.
Saugumas: 180 dienų saugoti prisijungimų žurnalą (el. paštas, IP, įrenginys), užrakinti paskyrą 15 minučių po 5 nesėkmingų prisijungimo bandymų ir užkirsti kelią neteisėtai prieigai.
Rekomendacijų sukčiavimo prevencija: palyginti techninį įrenginio atspaudą ir pirmąją IP adreso dalį su naujausiomis rekomenduojančio asmens rekomendacijomis. Įtartiną rekomendaciją prieš bet kokį atsisakymą peržiūri žmogus (Sąlygos, B priedas).
DI modelių tobulinimas: tobulinti naujienų klasifikavimą naudojant anonimizuotus, apibendrintus atsiliepimus (balsus, pataisymus). Mokymo duomenyse atskirų naudotojų identifikuoti neįmanoma.
Beta versijos atsiliepimai: tobulinti saugumo produktą remiantis atsiliepimais, kuriuos mums siunčia testuotojai (Beta programos chartija, 5 skirsnis).

Kiekvienam iš šių interesų atlikome interesų pusiausvyros testą. Galite jo paprašyti adresu privacy@lastribe.eu ir bet kada nesutikti su bet kuriuo iš šių duomenų tvarkymo atvejų (15.6 skirsnis).

9. Kaip naudojame Jūsų duomenis

Surinktus duomenis naudojame, kad:

sukurtume ir tvarkytume Jūsų paskyrą;
teiktume Paslaugos funkcijas: PrepScore, atsargas, kursus, vietas ir maršrutus, Tribe ir Namų ūkius;
susietume viešus įspėjimus su Jūsų miestu, Jūsų namais ir Jūsų stebimomis vietomis ir apie juos Jums praneštume;
pristatytume Jūsų saugumo būsenas, SOS ir pranešimus apie pavojų Jūsų pasirinktiems asmenims ir teritorijoms;
transkribuotume Jūsų padiktuotą lauką;
tvarkytume mokėjimus ir valdytume Jūsų prenumeratą;
siųstume operacijų el. laiškus (paskyros patvirtinimas, slaptažodžio atkūrimas, pranešimai apie prenumeratą, mūsų sąlygų pakeitimai);
siųstume Jūsų įjungtus tiesioginius pranešimus;
stebėtume, diagnozuotume ir šalintume technines problemas;
suprastume, kaip naudojamos funkcijos, tik jei sutikote su analitika;
užkirstume kelią sukčiavimui ir piktnaudžiavimui, įskaitant sukčiavimą rekomendacijomis;
nagrinėtume pranešimus apie turinį ir priimtume moderavimo sprendimus (Sąlygos, 17 skirsnis);
vykdytume savo teisines prievoles.

Mes:

neparduodame Jūsų duomenų;

nenaudojame Jūsų duomenų tikslinei reklamai ar reklaminiams profiliams;

nesidalijame Jūsų duomenimis su duomenų brokeriais;

nepriimame automatizuotų sprendimų, kurie Jums sukeltų teisinių ar panašiai reikšmingų pasekmių (14 skirsnis).

10. Dalijimasis duomenimis ir gavėjai

Jūsų duomenimis dalijamasi tik su toliau nurodytais gavėjais. Išsami informacija apie kiekvieną duomenų tvarkytoją pateikta 11 skirsnyje.

Mūsų duomenų tvarkytojai, veikiantys pagal mūsų nurodymus: OVH (visų mūsų serverių priegloba Prancūzijoje), Resend (el. laiškai), Expo (tiesioginiai pranešimai), RevenueCat (prenumeratos), PostHog (analitika, tik su Jūsų sutikimu), Sentry (klaidų ataskaitos).
Programėlių parduotuvės Apple ir Google, kurios tvarko Jūsų pirkimus ir, kai tai siūloma, Jūsų prisijungimą.
Paslaugos, į kurias Jūsų įrenginys ar mūsų serveris kreipiasi dėl konkrečios funkcijos ir kurios gauna tik būtiniausius duomenis ir jokių paskyros duomenų: Open-Meteo (orai vietai, suapvalintai iki maždaug 10 km), openrouteservice / HeiGIT (Jūsų planuojamo maršruto pradžios, pabaigos ir tarpiniai taškai), RainViewer (kritulių radaro žemėlapio fragmentai, kurių prašo Jūsų įrenginys), Open Food Facts (Jūsų nuskaitytas brūkšninis kodas).
Vieši įspėjimų ir naujienų šaltiniai (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT): mes gauname jų duomenis; jiems nesiunčiama jokia informacija apie Jus.
Kiti naudotojai 27 ir 29 skirsniuose nustatytose ribose: Jūsų Namų ūkis, Jūsų Tribe, Jūsų žinučių gavėjai, netoliese esantys naudotojai, kai pranešama apie pavojų.
Valdžios institucijos, kai to reikalauja įstatymai (teismo sprendimas, įsakymas pašalinti turinį pagal Skaitmeninių paslaugų aktą, pranešimas apie nusikalstamą veiką pagal Skaitmeninių paslaugų akto 18 straipsnį) arba siekiant apsaugoti asmens gyvybę ar saugumą.

Žemėlapiai ir DI modeliai veikia mūsų pačių serveriuose: joks žemėlapių ar DI paslaugų teikėjas negauna Jūsų duomenų.

11. Pagalbinių duomenų tvarkytojų sąrašas

Pagalbinis duomenų tvarkytojas	Tikslas	Gaunami duomenys	Vieta / perdavimas	Nuoroda
OVH SAS (OVHcloud)	Mūsų serverių priegloba (duomenų bazė, failai, DI modeliai, žemėlapio fragmentai, atsarginės kopijos)	Visi Paslaugos duomenys; jautriausi laukai saugomi užšifruoti (17 skirsnis)	Prancūzija (ES)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Pirkimų programėlėje tvarkymas; prisijungimas per Apple, kai tai siūloma	Pirkimų ir prenumeratos duomenys; prisijungimo atveju: vardas, el. paštas, identifikatorius	Airija (ES)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	Pirkimai programėlėje ir prenumeratų atsiskaitymai; prisijungimas per Google, kai tai siūloma	Pirkimų ir prenumeratos duomenys; prisijungimo atveju: vardas, el. paštas, identifikatorius	Airija (ES)	policies.google.com/privacy
RevenueCat, Inc.	Prenumeratų valdymas	Anoniminis programėlės naudotojo ID, pirkimo kvitai, prenumeratos būsena	JAV – standartinės sutarčių sąlygos	revenuecat.com/dpa
Resend, Inc.	El. laiškų pristatymas	El. pašto adresas, rodomas vardas, el. laiško turinys	JAV – ES ir JAV duomenų privatumo sistema + standartinės sutarčių sąlygos	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Tiesioginiai pranešimai	Pranešimų žetonas, kiekvieno pranešimo pavadinimas ir tekstas	JAV – standartinės sutarčių sąlygos	expo.dev/privacy
PostHog, Inc.	Produkto analitika, tik su Jūsų sutikimu	Pseudonimizuoti naudojimo įvykiai, įrenginio tipas, programėlės versija; vardai ir el. pašto adresai pašalinami	Priegloba ES (Frankfurte); JAV patronuojančiajai bendrovei dėl prieigos teikiant pagalbą taikomos standartinės sutarčių sąlygos	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Klaidų stebėsena	Klaidų ir našumo duomenys, įrenginio tipas, programėlės versija, naudotojo identifikatorius; el. paštas ir IP pašalinami prieš siunčiant	ES regionas (Frankfurtas); JAV bendrovei dėl prieigos teikiant pagalbą taikomos standartinės sutarčių sąlygos	sentry.io/legal/dpa
Open-Meteo	Orų prognozės	Vieta, suapvalinta iki maždaug 10 km; jokių paskyros duomenų	Šveicarija (Europos Komisijos sprendimas dėl tinkamumo)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Maršruto skaičiavimas (pėsčiomis, dviračiu, automobiliu)	Jūsų planuojamo maršruto pradžios, pabaigos ir tarpiniai taškai; jokių paskyros duomenų	Vokietija (ES)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Kritulių radaro žemėlapio fragmentai (skirtukas Radar)	Užklausa iš įrenginio: Jūsų įrenginio IP adresas ir prašomas fragmentas; jokių paskyros duomenų	Pasaulinis fragmentų CDN	rainviewer.com
Open Food Facts (asociacija, Prancūzija)	Paieška pagal brūkšninį kodą, kai nuskaitote maisto produktą	Užklausa iš įrenginio: tik brūkšninio kodo numeris; jokių paskyros duomenų	Prancūzija (ES)	openfoodfacts.org

Vieši įspėjimų ir naujienų šaltiniai (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst per Bright Sky, IODA, GDELT) negauna jokių asmens duomenų: mūsų serveris pats gauna jų viešus duomenų srautus. Mūsų žemėlapio fragmentai ir DI modeliai (Ollama, Whisper) veikia mūsų pačių valdomuose OVH serveriuose, ir juose nedalyvauja joks kitas paslaugų teikėjas.

Sentry aktyvus tik tose programėlės versijose, kuriose sukonfigūruota klaidų stebėsena. Šį sąrašą atnaujiname pasikeitus pagalbiniam duomenų tvarkytojui ir informuojame Jus apie esminius pakeitimus (32 skirsnis).

12. Tarptautinis duomenų perdavimas

Pagrindinė saugojimo vieta: Prancūzija, Europos Sąjunga (OVH).
ES įsisteigę gavėjai (Apple Airijoje, Google Airijoje, HeiGIT Vokietijoje, PostHog priegloba ES, Sentry ES regionas, Open Food Facts): perdavimo mechanizmo nereikia.
Šveicarija (Open-Meteo): taikomas Europos Komisijos sprendimas dėl tinkamumo.
JAV įsisteigę paslaugų teikėjai (RevenueCat, Resend, Expo) ir JAV patronuojančiosios PostHog ir Sentry bendrovės: standartinės sutarčių sąlygos ir, jei paslaugų teikėjas sertifikuotas, ES ir JAV duomenų privatumo sistema, taikant šifravimą perdavimo metu ir saugojimo vietoje.
RainViewer (pasaulinis CDN): jį pasiekia tik Jūsų įrenginio IP adresas ir prašomas fragmentas.

JAV įsisteigusiems paslaugų teikėjams atlikome perdavimo poveikio vertinimus, vadovaudamiesi Europos Sąjungos Teisingumo Teismo sprendimu byloje Schrems II ir CNIL gairėmis. Paprašius jie pateikiami CNIL.

13. Duomenų saugojimas

Duomenų kategorija	Saugojimo laikotarpis
Laukiančiųjų sąrašo el. paštas	Kol išsiunčiamas pranešimas apie paleidimą arba kol paprašote Jus išbraukti
Paskyros, profilio ir pasirengimo duomenys	Paskyros galiojimo laikotarpis; ištrinami pasibaigus 30 dienų atidėjimo laikotarpiui, kuris prasideda pateikus prašymą ištrinti
Žinutės (Tribe, Namų ūkio, tiesioginės)	Kol jas ištrinate arba ištrinama Jūsų paskyra – ištrinamos, o ne anonimizuojamos; žinutėje bendrinama vieta ištrinama po 30 dienų
Pranešimai apie pavojų, komentarai, balsai, vietos, maršrutai	Kol juos ištrinate arba ištrinama Jūsų paskyra
Įrodymų failai (nuotraukos, vaizdo įrašai)	Kol juos ištrinate arba ištrinama Jūsų paskyra
Balso įvesties įrašai	Nesaugomi: transkribuojami ir iš karto ištrinami
Saugumo būsenos ir SOS	Aktyvios 24 valandas, ištrinamos praėjus 7 dienoms po galiojimo pabaigos (vieta užšifruota)
Pranešimai apie turinį ir jų įrodymai	30 dienų po atmesto pranešimo; 6 mėnesius po bet kurio kito sprendimo; ilgiau – tik institucijos prašymu taikant teisinį saugojimą
Moderavimo sprendimai	Ištrynus paskyrą saugomi su neskaidriu identifikatoriumi (Reglamentas (ES) 2022/2065)
Prenumeratų ir mokėjimų įrašai	10 metų (Prancūzijos apskaitos ir mokesčių teisė)
Analitikos įvykiai (su Jūsų sutikimu)	Kol atšaukiate sutikimą arba ištrinama Jūsų paskyra; tuomet ištrinamas ir PostHog „asmuo“
Klaidų ataskaitos	90 dienų
Serverio prieigos žurnalai	12 mėnesių (Prancūzijos teisės reikalavimas)
Prisijungimų saugumo žurnalas	180 dienų (el. paštas, IP, įrenginys – valoma kas naktį)
Nesėkmingų prisijungimų skaitikliai	30 dienų po paskutinio bandymo (niekada, kol galioja užrakinimas)
Sutikimų įrašai (IP, laiko žyma)	Paskyros galiojimo laikotarpis; ištrinami kartu su ja
Sesijos (IP, įrenginys)	7 dienos po paskutinės veiklos (automatiškai pratęsiamos, kol naudojatės programėle; ištrinamos atsijungus)
Prenumeratos atsisakymo žetonai (el. paštas)	30 dienų po galiojimo pabaigos arba panaudojimo
Pranešimų istorija	90 dienų (Jums išsiųstų tiesioginių pranešimų pavadinimai ir tekstai – valoma kas naktį)
Beta versijos atsiliepimai	Beta programos trukmė + 12 mėnesių
Administratorių audito žurnalas	Platformos veikimo laikotarpis (nuo klastojimo apsaugota grandinė; neskaidrūs identifikatoriai, jokio asmeninio turinio)
DI mokymo duomenys	Anonimizuoti ir apibendrinti, nesusieti su atskiromis paskyromis
Atsarginės kopijos	Užšifruotos; vietinės kopijos saugomos 7 dienas, kitoje vietoje esančios kopijos – 30 dienų. Jūsų ištrinti duomenys iš atsarginių kopijų išnyksta per 30 dienų

Kai ištrinate savo paskyrą, turite 30 dienų persigalvoti – tam pakanka vėl prisijungti. Po to Jūsų asmens duomenys ištrinami, išskyrus atvejus, kai ilgesnį saugojimo laikotarpį nustato įstatymas (mokėjimų įrašai) arba Skaitmeninių paslaugų aktas (pranešimai apie neteisėtą turinį). Turinys, kuriuo dalijotės su kitais nariais, ištrinamas, o ne anonimizuojamas. Kai paskutinis Namų ūkio narys ištrina savo paskyrą, Namų ūkis ir visi jo duomenys (nariai, augintiniai, atsargos, medicininė informacija) ištrinami kartu su ja.

14. Automatizuotas sprendimų priėmimas ir profiliavimas (22 straipsnis)

Automatizuotą duomenų tvarkymą naudojame šiose funkcijose:

PrepScore apskaičiavimas – remiantis Jūsų atsargomis, kursais, renginiais ir veikla bendruomenėje. Tai tik informacinis rodiklis: jis neturi įtakos jokiai prieigai ir jokioms teisėms.
Ženkliukai ir XP – suteikiami automatiškai už Jūsų veiklą. Tik žaidybinimo elementai.
Kitų žingsnių pasiūlymai – taisyklės, kurios pagal Jūsų PrepScore siūlo kursus ar veiksmus. Be dirbtinio intelekto, be poveikio Jūsų teisėms.
Naujienų klasifikavimas ir situacijos santraukos naudojant DI – viešo turinio (naujienų, įspėjimų), o ne Jūsų asmens duomenų tvarkymas (31 skirsnis).
Rekomendacijų sukčiavimo prevencija – įtartina rekomendacija pažymima automatiškai, bet atmetama tik ją peržiūrėjus žmogui.
Paskyros užrakinimas – po 5 nesėkmingų prisijungimo bandymų prisijungimas užblokuojamas 15 minučių. Saugumo priemonė be ilgalaikių pasekmių.

Dirbtinio intelekto nenaudojame Jūsų turiniui moderuoti ar sprendimams dėl Jūsų priimti. Nė vienas iš šių duomenų tvarkymo atvejų Jums nesukelia teisinių ar panašiai reikšmingų pasekmių. Galite paprašyti žmogaus atliekamos peržiūros, išreikšti savo nuomonę ir ginčyti rezultatą adresu privacy@lastribe.eu.

15. Jūsų teisės pagal BDAR

Kaip duomenų subjektas pagal BDAR turite šias teises:

15.1 Teisė susipažinti su duomenimis (15 straipsnis)

Galite paprašyti visų Jūsų asmens duomenų, kuriuos turime apie Jus, kopijos kartu su informacija apie tai, kaip juos tvarkome. Savo duomenis galite eksportuoti tiesiogiai skiltyje Profilis › BDAR ir privatumas › Eksportuoti mano duomenis arba parašę mums el. laišką.

15.2 Teisė reikalauti ištaisyti duomenis (16 straipsnis)

Galite paprašyti ištaisyti netikslius arba neišsamius asmens duomenis. Daugumą profilio informacijos galima redaguoti tiesiogiai programėlėje. Profilio matomumą (kas Lastribe bendruomenėje gali Jus rasti ir matyti) valdo atskiras jungiklis skiltyje Profilis › Profilio matomumas; numatytasis nustatymas yra privatus, ir galite bet kada jį įjungti ar išjungti nesikreipdami į mus (27 skirsnis).

15.3 Teisė reikalauti ištrinti duomenis (17 straipsnis)

Savo paskyrą galite ištrinti skiltyje Profilis › BDAR ir privatumas › Ištrinti paskyrą; taip suplanuojamas Jūsų asmens duomenų ištrynimas pasibaigus 30 dienų atidėjimo laikotarpiui. Kai kurie duomenys saugomi, kai to reikalauja įstatymai (13 skirsnis). Visa procedūra, įskaitant atsarginę procedūrą el. paštu naudotojams, kurie nebegali prisijungti prie programėlės, paskelbta adresu /legal/delete-account. Norėdami ištrinti dalį savo duomenų neuždarydami paskyros, žr. /legal/delete-data.

15.4 Teisė apriboti duomenų tvarkymą (18 straipsnis)

Galite paprašyti, kad apribotume Jūsų duomenų tvarkymą, kol tikriname jų tikslumą ar vertiname Jūsų pateiktą prieštaravimą: (a) kai ginčijate savo duomenų tikslumą; (b) kai duomenų tvarkymas yra neteisėtas, bet vietoj ištrynimo pageidaujate apribojimo; (c) kai mums duomenų nebereikia, bet jų reikia Jums teisiniams reikalavimams pareikšti; (d) kai nesutikote su duomenų tvarkymu, o mes tikriname, ar mūsų teisėtos priežastys yra viršesnės už Jūsiškes.

15.5 Teisė į duomenų perkeliamumą (20 straipsnis)

Savo asmens duomenis galite gauti susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu (JSON) skiltyje Profilis › BDAR ir privatumas › Eksportuoti mano duomenis arba paprašę.

15.6 Teisė nesutikti (21 straipsnis)

Galite nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu (klaidų stebėsena, saugumo žurnalas, rekomendacijų sukčiavimo prevencija, DI modelių tobulinimas). Duomenų tvarkymą nutraukiame, nebent įrodome įtikinamas teisėtas priežastis, kurios yra viršesnės už Jūsų teises.

15.7 Teisė atšaukti sutikimą (7 straipsnio 3 dalis)

Kai duomenų tvarkymas grindžiamas sutikimu, galite jį bet kada atšaukti; tai neturi įtakos iki atšaukimo atlikto duomenų tvarkymo teisėtumui:

Analitika: Profilis › Analitika (programėlėje) arba nuoroda „Slapukų nustatymai“ svetainės poraštėje;
Namų ūkio medicininė informacija: Profilis › Profilio matomumas › Sveikatos duomenys › „Atšaukti sutikimą ir ištrinti“ – informacija ištrinama nedelsiant;
Tiesioginiai pranešimai: Jūsų įrenginio nustatymai arba Profilis › Pranešimai;
Laukiančiųjų sąrašas: prenumeratos atsisakymo nuoroda mūsų el. laiškuose.

15.8 Teisė, susijusi su automatizuotu sprendimų priėmimu (22 straipsnis)

Nepriimame automatizuotų sprendimų, kurie Jums sukeltų teisinių ar panašiai reikšmingų pasekmių (14 skirsnis). Galite paprašyti, kad bet kokį automatizuotą duomenų tvarkymą peržiūrėtų žmogus.

15.9 Teisė nesutikti su tiesiogine rinkodara (21 straipsnio 2 dalis)

Turite besąlyginę teisę nesutikti, kad Jūsų asmens duomenys būtų tvarkomi tiesioginės rinkodaros tikslais. Gavę tokį prieštaravimą, duomenų tvarkymą nedelsdami nutraukiame. Norėdami pasinaudoti šia teise, rašykite adresu privacy@lastribe.eu arba naudokitės pranešimų nustatymais programėlėje.

15.10 Teisė pateikti skundą (77 straipsnis)

Turite teisę pateikti skundą priežiūros institucijai: Jūsų gyvenamosios vietos šalies, Jūsų darbo vietos arba įtariamo pažeidimo vietos institucijai (33 skirsnis).

16. Kaip pasinaudoti savo teisėmis

Programėlėje: Profilis › BDAR ir privatumas – eksportuokite savo duomenis (JSON) arba ištrinkite savo paskyrą

El. paštu: privacy@lastribe.eu – nurodykite savo paskyros el. pašto adresą ir aprašykite savo prašymą

Paštu: EnableUnion SASU — Privatumo kontaktinis punktas, 7A rue Neuve, 57270 Uckange, Prancūzija

Tapatybės patikra: prieš imdamiesi veiksmų galime paprašyti patvirtinti savo tapatybę, kad prie Jūsų duomenų negalėtų prieiti kitas asmuo

Atsakymo terminas: vienas mėnuo. Sudėtingų ar gausių prašymų atveju galime jį pratęsti dar dviem mėnesiais, paaiškinę Jums priežastį (12 straipsnio 3 dalis)

Kaina: nemokamai, nebent prašymas akivaizdžiai nepagrįstas arba neproporcingas

Formatas: duomenų eksportas pateikiamas JSON formatu

17. Duomenų saugumas

Taikome technines ir organizacines priemones Jūsų duomenims apsaugoti:

Šifravimas perdavimo metu: TLS 1.2+ (HTTPS) visam ryšiui; sertifikato prisegimas mobiliojoje programėlėje.
Šifravimas saugojimo vietoje: šifravimas duomenų bazės lygmeniu; slaptažodžiai saugomi kaip „pasūdytos“ maišos reikšmės.
Taikomosios programos lygmens šifravimas (AES-256-GCM) jautriausiems laukams, papildomai prie šifravimo duomenų bazės lygmeniu:
- namų koordinatės (iki maždaug 1 km suapvalinta kopija lieka perskaitoma įspėjimams susieti);
- evakuacijos maršrutai;
- Namų ūkio medicininė informacija, naudojant atskirą raktą;
- žinučių turinys (Tribe, Namų ūkio ir tiesioginės žinutės), su neprivalomu ištisinio šifravimo sluoksniu mobiliesiems klientams;
- SOS ir saugumo būsenų vietos;
- administratorių prisijungimo duomenys ir prisijungimo paslaugų teikėjų žetonai.
Prieigos kontrolė: vaidmenimis grindžiama prieiga, mažiausių privilegijų principas, atskiras administratorių autentifikavimas, registruojamas kiekvienas administratorių susipažinimas su turiniu, apie kurį pranešta.
Infrastruktūra: serveriai Prancūzijoje su ugniasienėmis, automatiniais saugumo atnaujinimais ir įsibrovimų stebėsena.
Įvesties patikra: kiekviena įvestis patikrinama ir išvaloma.
Atsarginės kopijos: užšifruotos kasdienės atsarginės kopijos; vietinės kopijos saugomos 7 dienas, kitoje vietoje esančios kopijos – 30 dienų.
Reagavimas į pažeidimus: 18 skirsnis.

18. Pranešimas apie asmens duomenų saugumo pažeidimą (33–34 straipsniai)

Įvykus asmens duomenų saugumo pažeidimui:

Įvertinimas: pažeidimą įvertiname per 24 valandas nuo jo nustatymo.
Pranešimas institucijai: jei pažeidimas gali kelti pavojų Jūsų teisėms ir laisvėms, per 72 valandas pranešame CNIL (33 straipsnis).
Pranešimas naudotojams: jei pažeidimas gali kelti didelį pavojų Jūsų teisėms ir laisvėms, nepagrįstai nedelsdami pranešame Jums el. paštu (34 straipsnis), aprašydami pažeidimo pobūdį, tikėtinas jo pasekmes, taikytas ar siūlomas priemones ir mūsų kontaktinį punktą.
Jei pažeidimas paveikė el. paštą, naudojame alternatyvius kanalus: pranešimą programėlėje ir gerai matomą pranešimą mūsų svetainėje.
Dokumentavimas: kiekvienas pažeidimas, nepriklausomai nuo jo sunkumo, registruojamas mūsų vidiniame pažeidimų registre.
Padarinių šalinimas: nedelsdami imamės priemonių pažeidimui suvaldyti ir jo pasikartojimui užkirsti kelią.

Pranešimuose apie pažeidimą pateikiama informacija apie Jūsų teisę pateikti skundą priežiūros institucijai (33 skirsnis).

19. Pritaikytoji duomenų apsauga ir duomenų kiekio mažinimas (25 straipsnis)

Duomenų apsauga yra integruota į Lastribe architektūrą:

Pirmenybė ES infrastruktūrai: visi pagrindiniai duomenys saugomi Prancūzijoje.
Pagal numatymą – miesto lygmens vieta: Jūsų namų adresas yra neprivalomas ir užšifruotas; su kitais naudotojais bendrinamos vietos suapvalinamos iki maždaug 1 km, išskyrus SOS ar saugumo būseną, kurią siunčiate savo Namų ūkiui ir Tribe (29 skirsnis).
Mūsų pačių prižiūrimi DI ir žemėlapiai: jokie duomenys nesiunčiami išoriniam DI ar žemėlapių paslaugų teikėjui.
Minimalus duomenų rinkimas: renkame tik tuos duomenis, kurių reikia kiekvienai funkcijai; balso įrašai po transkripcijos ištrinami.
Privatumą saugantys numatytieji nustatymai: nauji profiliai yra privatūs; analitika išjungta, kol su ja nesutinkate; pranešimas apie PrepScore pagal numatymą išjungtas.
Anonimizavimas: analitikos ir DI mokymo duomenys prieš tvarkymą pseudonimizuojami arba anonimizuojami.
Pagalbos kontaktai įrenginyje: niekada mūsų serveriuose (25 skirsnis).

20. Duomenų tvarkymo veiklos įrašai (30 straipsnis)

Tvarkome duomenų tvarkymo veiklos įrašus, kaip reikalaujama BDAR 30 straipsnyje. Juose aprašyta kiekviena duomenų tvarkymo veikla, jos tikslas, teisinis pagrindas, duomenų subjektų kategorijos ir duomenų srautai. Paprašius jie pateikiami CNIL.

Įrašuose yra atskiras įrašas apie Namų ūkio avarinę medicininę informaciją (kraujo grupė, alergijos, vaistai, ligos – 24 skirsnis), užregistruotą kaip specialių kategorijų duomenų tvarkymas pagal 9 straipsnį: tikslas – pasirengimas ekstremalioms situacijoms naudotojo Namų ūkyje; teisinis pagrindas – aiškus sutikimas (9 straipsnio 2 dalies a punktas) arba 9 straipsnio 2 dalies c punktas asmens, kuris negali duoti sutikimo, atveju; duomenų subjektai – paskyros savininkas ir jo užregistruoti Namų ūkio nariai; saugumas – AES-256-GCM šifravimas naudojant atskirą raktą; gavėjai – jokių už Namų ūkio ribų.

21. Poveikio duomenų apsaugai vertinimas (PDAV)

Kadangi Paslauga tvarko vietos duomenis, naudoja DI grindžiamas funkcijas ir gali įrašyti informaciją apie pažeidžiamų asmenų sveikatą, atliekame poveikio duomenų apsaugai vertinimus pagal BDAR 35 straipsnį ir CNIL sąrašą. Mūsų PDAV registras:

PDAV	Apimtis	Būsena
01 – Vietos duomenys	Miestas, namų koordinatės, stebimos vietos, maršrutai, pranešimai apie pavojų, SOS vietos	Projektas v0.1, 2026 m. balandžio 24 d.; duomenų valdytojo patvirtinimas prieš viešą paleidimą
02 – DI padedamas klasifikavimas ir vertinimas	Naujienų klasifikavimas, situacijos santraukos, rekomendacijos, atsiliepimų ciklas	Projektas v0.1, 2026 m. balandžio 24 d.; patvirtinimas prieš viešą paleidimą
03 – Žaidybinimas ir elgsenos profiliavimas	PrepScore, ženkliukai, XP, lyderių lentelės	Projektas v0.1, 2026 m. balandžio 24 d.; patvirtinimas prieš viešą paleidimą
04 – Namų ūkio sveikatos informacija	Namų ūkio nariams įrašyti medicininiai laukai, įskaitant nepilnamečius ir asmenis, kurie negali duoti sutikimo	Suplanuotas; turi būti atliktas prieš viešą paleidimą

Kiekviename PDAV įvertinama rizika Jūsų teisėms ir laisvėms, duomenų tvarkymo būtinumas ir proporcingumas bei rizikos mažinimo priemonės. Paprašius patvirtintos versijos pateikiamos CNIL.

22. Slapukai ir sekimas

22.1 Svetainė

Kol nesutikote, mūsų svetainė neįrašo jokių slapukų ir neįkelia jokių analitikos scenarijų. Lankomumo vertinimas (PostHog, priegloba ES) įkeliamas tik Jums sutikus sutikimo juostoje; Jūsų pasirinkimas išsaugomas Jūsų naršyklėje. Jei atsisakote arba nekreipiate dėmesio į juostą, jokia analitika nevykdoma ir joks slapukas neįrašomas. Nenaudojame jokių sekimo pikselių ir reklaminių sekiklių. Savo pasirinkimą galite bet kada pakeisti naudodamiesi nuoroda „Slapukų nustatymai“ kiekvieno puslapio poraštėje.

22.2 Žiniatinklio programėlė

Būtinieji slapukai: mūsų autentifikavimo sistemos sesijos slapukas (better-auth.session_token, galioja sesijos metu, pratęsiamas, kol naudojatės programėle) ir, jei pakeičiate kalbą, Jūsų kalbos pasirinkimas. Jiems sutikimo nereikia (E. privatumo direktyvos 5 straipsnio 3 dalis).
Analitika (PostHog): priegloba ES, įkeliama tik Jums sutikus juostoje; vardai ir el. pašto adresai iš įvykių pašalinami. Savo pasirinkimą pakeiskite naudodamiesi nuoroda „Slapukų nustatymai“ poraštėje.
Nenaudojame: reklaminių slapukų, socialinių tinklų sekiklių, Google Analytics, Facebook Pixel ar jokių reklamos tinklų scenarijų.

22.3 Mobilioji programėlė

Mobilioji programėlė nenaudoja naršyklės slapukų. Autentifikavimas grindžiamas Bearer žetonu, saugomu Jūsų įrenginio saugioje saugykloje (SecureStore); jis būtinas Paslaugai teikti.

Į mobiliąją programėlę integruoti šie SDK:

SDK	Tikslas	Tvarkymo vieta	Įrenginyje / serveryje	Teisinis pagrindas ir valdymas
PostHog	Produkto analitika	ES (Frankfurtas)	Rinkimas įrenginyje, tvarkymas serveryje	Sutikimas – pagal numatymą išjungta; Profilis › Analitika
Sentry	Klaidų stebėsena (tik kai sukonfigūruota programėlės versijoje)	ES (Frankfurtas)	Rinkimas įrenginyje, tvarkymas serveryje	Teisėtas interesas; el. paštas ir IP pašalinami įrenginyje
Expo Notifications	Tiesioginiai pranešimai	JAV (standartinės sutarčių sąlygos)	Žetonas įrenginyje, pristatymas iš serverio	Sutikimas įrenginio leidimu; Profilis › Pranešimai
RevenueCat	Pirkimai ir prenumeratos būsena	JAV (standartinės sutarčių sąlygos)	SDK įrenginyje, sinchronizavimas su serveriu	Sutarties vykdymas
MMKV	Vietinė užšifruota saugykla (podėlis, nuostatos, pagalbos kontaktai)	Tik įrenginyje	Tik įrenginyje	Sutarties vykdymas
SecureStore	Autentifikavimo žetono saugojimas	Tik įrenginyje	Tik įrenginyje	Sutarties vykdymas (būtina)

Neintegruotas joks reklaminis SDK. Operacinės sistemos leidimai (kamera, mikrofonas, vieta, Bluetooth) yra atskirti nuo sutikimo pagal BDAR: suteiktas leidimas suteikia techninę prieigą, o programėlės pranešimai paaiškina, ką darome su gautais duomenimis.

23. Nuotraukos ir vaizdo įrašai

Atsargų nuotraukos (atsargos): matomos Jums ir Jūsų Namų ūkiui.
Pranešimų apie pavojų nuotraukos: matomos naudotojams, kurie mato pranešimą (netoliese esantiems naudotojams, 29 skirsnis).
Renginių įrodymai (kai Renginiai įjungti): matomi tik Lastribe administratoriams ir renginių organizatoriams patikrinimo tikslais. Jei pateikiate GPS įrodymą, koordinatės saugomos užšifruotos tik tam renginiui ir niekada nepridedamos prie Jūsų profilio.
Saugojimas: mūsų serveriai Prancūzijoje; ištrinamos, kai ištrinate elementą arba savo paskyrą.
DI tvarkymas: jokio veido atpažinimo ir jokios biometrinės analizės. Įrodymų tikrinimo modelis neaktyvus, kol Renginiai išjungti (31 skirsnis).

24. Specialių kategorijų duomenys (9 straipsnis)

Lastribe nerenka ir netvarko:

biometrinių duomenų (jokio veido atpažinimo, pirštų atspaudų analizės ar balso atspaudo; balso įvestis transkribuojama į tekstą, o įrašas ištrinamas);
rasinės ar etninės kilmės duomenų;
politinių pažiūrų, religinių ar filosofinių įsitikinimų;
narystės profesinėse sąjungose;
genetinių duomenų;
duomenų apie lytinį gyvenimą ar lytinę orientaciją.

24.1 Namų ūkio avarinė medicininė informacija

Sau ir savo Namų ūkio nariams galite įrašyti medicininę informaciją, naudingą ekstremaliu atveju: kraujo grupę, alergijas, vaistus, ligas. Tai sveikatos duomenys, kaip apibrėžta BDAR 9 straipsnyje.

Jūsų pačių duomenis tvarkome remdamiesi Jūsų aiškiu sutikimu (9 straipsnio 2 dalies a punktas), gautu prieš pirmąjį įrašą. Galite jį bet kada atšaukti skiltyje Profilis › Profilio matomumas › Sveikatos duomenys. Atšaukus sutikimą ši informacija nedelsiant ištrinama.

Kito pilnamečio asmens informaciją galite įrašyti tik tada, jei tas asmuo Jums tai leido. Jei jis turi Lastribe paskyrą, informaciją įveda ir sutikimą duoda pats. Jūsų globojamo nepilnamečio atveju sutikimą duodate kaip tėvų valdžią turintis asmuo. Asmens, kuris negali duoti sutikimo, atveju įrašykite tik tai, ko reikia gelbėtojams, – kraujo grupę, alergijas ir gyvybiškai būtiną gydymą; tada šią informaciją tvarkome, kad ekstremaliu atveju apsaugotume to asmens gyvybinius interesus (9 straipsnio 2 dalies c punktas). Prieš Jums įrašant informaciją apie kitą asmenį, programėlė paprašo patvirtinti, kad turite tam leidimą.

Ši informacija šifruojama (AES-256-GCM) naudojant atskirą raktą, matoma tik Jūsų Namų ūkio nariams, niekada nenaudojama PrepScore, reklamai ar modelių mokymui ir niekada neperduodama trečiosioms šalims. Jei įjungiate medicininę kortelę užrakinimo ekrane (Android), ją gali perskaityti bet kas, kas laiko Jūsų telefoną.

25. Neprisijungus veikiantis režimas ir podėlyje saugomi duomenys

Paslaugoje yra neprisijungus veikiantis krizės režimas, kuris saugo duomenis Jūsų įrenginio podėlyje:

Kas saugoma podėlyje: Jūsų atsargos, Namų ūkio informacija, pagalbos kontaktai, atsisiųsti žemėlapiai ir kursai bei pasirengimo duomenys, kurių Jums reikia neprisijungus.
Pagalbos kontaktai: saugomi tik Jūsų įrenginyje – niekada mūsų serveriuose, – kad būtų pasiekiami neprisijungus ir kad būtų kuo mažiau tvarkoma trečiųjų asmenų duomenų. Jų negalima įtraukti į serverio pusės duomenų eksportą.
Saugumas: podėlyje saugomus duomenis apsaugo Jūsų įrenginio šifravimas.
Naujumas: podėlyje saugomi duomenys gali būti pasenę; programėlė rodo paskutinio sinchronizavimo laiką.
Ištrynimas: podėlyje saugomi duomenys ištrinami, kai atsijungiate, ištrinate paskyrą arba pašalinate programėlę.
Jokios prieigos prie serverio: neprisijungus veikiančiu režimu jokie duomenys nėra perduodami į mūsų serverius ar iš jų.

26. Saugumo priemonės, mesh ir lygiarangis ryšys

SOS ir saugumo būsena: kai jas siunčiate, Jūsų būsena ir, jei ja dalijatės, Jūsų tiksli vieta užšifruotos saugomos mūsų serveriuose 24 valandas, o paskui ištrinamos praėjus 7 dienoms po galiojimo pabaigos. Jos rodomos Jūsų Namų ūkiui ir Jūsų Tribe. Jos neperduodamos skubiosios pagalbos tarnyboms.
Panikos režimas: siunčia SMS iš Jūsų nuosavo telefono pagalbos kontaktams, išsaugotiems Jūsų įrenginyje. Šių SMS kopijų negauname.
Mesh žinučių siuntimas (Bluetooth Low Energy ir LoRa, naudojant su Meshtastic suderinamus įrenginius): žinutės keliauja radijo mesh tinklu ir jas gali persiųsti kiti veikimo zonoje esantys mazgai. Jūsų mazgo identifikatorius ir radijo metaduomenys (signalo stipris, peršokimų skaičius) matomi netoliese esantiems mazgams. Mesh SOS transliuoja Jūsų mazgo identifikatorių ir, jei taip pasirenkate, Jūsų vietą visiems veikimo zonoje esantiems mazgams. Mesh žinutės saugomos Jūsų įrenginyje ir nesiunčiamos į mūsų serverius, nebent jas aiškiai sinchronizuojate.
Teisinis pagrindas: sutarties vykdymas (6 straipsnio 1 dalies b punktas); Jūsų vieta siunčiama tik tada, kai nusprendžiate ja pasidalyti.

27. Bendruomenės turinio matomumas

Numatytasis nustatymas: privatus. Pagal BDAR 25 straipsnį kiekvienas naujas profilis sukuriamas privatus – kiti naudotojai jo negali rasti. Kad kiti naudotojai galėtų Jus rasti Tribe paieškoje, lyderių lentelėse ar dalyvių sąrašuose, skirtuke Profilis turite perjungti nustatymą „Profilio matomumas“ į „Matomas“. Bet kada galite jį perjungti atgal.

Kai dalyvaujate Tribe ir Namų ūkiuose:

Tribe nariai mato Jūsų rodomą vardą, miestą, PrepScore suvestinę, įgūdžius, Jūsų Tribe skelbiamas žinutes ir, kai jomis dalijatės, Jūsų saugumo būseną ir SOS.
Namų ūkio nariai mato bendrus Namų ūkio duomenis, įskaitant jo nariams įrašytą medicininę informaciją.
Tribe vadovai papildomai mato Jūsų prisijungimo datą, aktyvumo lygį ir vaidmenį.
Netoliese esantys naudotojai mato Jūsų paskelbtus pranešimus apie pavojų su vieta, suapvalinta iki maždaug 1 km.
Administratoriai (Lastribe komanda) gali susipažinti su bendruomenės turiniu moderavimo ir saugumo tikslais; kiekvienas susipažinimas su turiniu, apie kurį pranešta, registruojamas.
Visuomenė negali matyti Jūsų narystės Tribe, žinučių ar veiklos: visoms bendruomenės funkcijoms reikalingas autentifikavimas.
Išėjus iš Tribe: Jūsų jame paskelbtos žinutės ištrinamos. Ištrynus paskyrą: viskas, kuo dalijotės, ištrinama, o ne anonimizuojama (13 skirsnis).

28. Tiesioginiai pranešimai

Tipai: civilinės saugos įspėjimai ir rizikos lygio pokyčiai Jūsų vietose; įspėjimai apie galiojimo pabaigą; savijautos patikros iš Jūsų Namų ūkio ar Tribe; pranešimai apie pavojus netoliese; bendruomenės naujienos; naujienos ir mėnesio apžvalga, jei įjungtos; įvykdyta rekomendacija; PrepScore pokyčiai (pagal numatymą išjungti). Nesiunčiame jokių priminimų apie „kasdienę seriją“ ir jokių pranešimų apie ženkliukus ar lygius.
Sutikimas: tiesioginiams pranešimams reikalingas Jūsų sutikimas, duodamas per Jūsų įrenginio leidimų sistemą.
Detalumas: kiekvieną kategoriją galite įjungti ar išjungti skiltyje Profilis › Pranešimai; kritiniai saugumo įspėjimai pristatomi ir ramybės valandomis.
Atšaukimas: bet kada išjunkite pranešimus savo įrenginio nustatymuose (iOS: Nustatymai › Pranešimai › Lastribe; Android: Nustatymai › Programos › Lastribe › Pranešimai) arba programėlėje.
Duomenys: saugomas Jūsų pranešimų žetonas; kiekvieno pranešimo pavadinimas ir tekstas perduodami per Expo serverius, o mes juos saugome 90 dienų, kad galėtumėte peržiūrėti, kas Jums buvo išsiųsta (13 skirsnis).

29. Vietos duomenys

Duomenys	Tikslumas	Apsauga	Kas juos mato
Jūsų profilio miestas ir regionas	Miestas	–	Jūs; Jūsų Tribe nariai
Jūsų namų adresas (neprivalomas)	Tikslus, jei įjungiate „tiksli vieta“	Užšifruotas; įspėjimams susieti saugoma iki maždaug 1 km suapvalinta kopija	Jūs
Stebimos vietos	Miesto lygmuo (pasirinktos vietų paieškoje)	Saugomos kaip žemėlapio taškai	Jūs
Jūsų išsaugotos vietos (slėptuvės, susitikimo vietos)	Toks, kokį pasirenkate	Saugomos kaip žemėlapio taškai; bendrinamos tikslumu, suapvalintu iki maždaug 1 km	Jūs; Jūsų Namų ūkis ar Tribe, jei jomis dalijatės
Evakuacijos maršrutai	Toks, kokį nubraižote	Užšifruoti	Jūs; Jūsų Namų ūkis ar Tribe, jei jais dalijatės
Vieta, išsiųsta su SOS ar saugumo būsena	Tiksli	Užšifruota; ištrinama praėjus 7 dienoms po galiojimo pabaigos	Jūsų Namų ūkis ir Jūsų Tribe
Žinutėje bendrinama vieta	Tiksli	Užšifruota kartu su žinute; ištrinama po 30 dienų	Žinutės gavėjai
Pranešimas apie pavojų	Tiksli	Kitiems rodoma suapvalinta iki maždaug 1 km	Netoliese esantys naudotojai
Renginio įrodymų GPS (kai Renginiai įjungti)	Tiksli	Užšifruota	Jūs; įrodymus tikrinantys administratoriai

Maršrutui apskaičiuoti pradžios, pabaigos ir tarpinius taškus perduodame openrouteservice (HeiGIT gGmbH, Heidelbergas, Vokietija). Orams nustatyti perduodame iki maždaug 10 km suapvalintą vietą Open-Meteo (Šveicarija). Kad rastų Jūsų miestą, Jūsų telefonas naudoja savo operacinės sistemos (Apple arba Google) geokodavimo paslaugą. Civilinės saugos įspėjimai su Jūsų vietomis susiejami mūsų pačių serveriuose. Niekada nesekame Jūsų vietos fone, niekada ja nesidalijame su trečiosiomis šalimis, išskyrus šioje lentelėje nurodytus atvejus, ir niekada jos neparduodame.

30. Vaikai ir amžiaus apribojimai

Lastribe skirta tik 16 metų ir vyresniems naudotojams. Sąmoningai nerenkame jaunesnių nei 16 metų asmenų asmens duomenų: gimimo data tikrinama kuriant paskyrą.

Jei sužinome, kad naudotojui yra mažiau nei 16 metų, ištriname paskyrą ir susijusius duomenis. Jei manote, kad galėjome surinkti vaiko duomenų, rašykite adresu privacy@lastribe.eu.

31. DI ir automatizuotas tvarkymas

Priegloba mūsų pačių serveriuose Prancūzijoje: visi mūsų DI modeliai veikia mūsų pačių serveriuose (Ollama – kalbos modeliams, Whisper – kalbai paversti tekstu). Jokie duomenys nesiunčiami išoriniam DI paslaugų teikėjui.
Ką daro modeliai: klasifikuoja ir apibendrina Rizikos radaro naujienas; iš įspėjimų ir naujienų generuoja regionines situacijos santraukas; padeda mums planuoti, kokius kursus, renginius ir įrašus skelbti toliau (redakcinis planavimas, be asmens duomenų); palygina dvi modelio versijas su tomis pačiomis naujienomis (A/B testai); transkribuoja ir interpretuoja Jūsų padiktuotą formos lauką. Renginiams skirtas įrodymų tikrinimo modelis egzistuoja, bet neaktyvus, kol Renginiai išjungti.
Balso įvestis: maždaug penkių sekundžių įrašas siunčiamas į mūsų serverį, transkribuojamas, interpretuojamas atitinkamam laukui ir iš karto ištrinamas. Išsaugoma tik į lauką įrašyta reikšmė. Balso atspaudas nekuriamas.
Jokių sprendimų dėl Jūsų: DI rezultatai yra informacinio pobūdžio ir nesukelia jokių teisinių ar panašiai reikšmingų pasekmių. DI nenaudojame Jūsų turiniui moderuoti.
Žymėjimas: DI sugeneruotas turinys (santraukos, išversti pavadinimai, situacijos santraukos) programėlėje pažymimas užrašu „Sugeneruota DI“.
Priežiūra: kiekvieną modelį, užklausą (prompt) ir parametrą kontroliuoja ir gali audituoti mūsų komanda.
Mokymo duomenys: anonimizuoti, apibendrinti atsiliepimai (balsai, pataisymai). Anonimizavimas tikrinamas k-anonimiškumo patikromis, kad mokymo duomenų rinkinyje nė vieno naudotojo nebūtų galima identifikuoti. Jums nesutikus, Jūsų atsiliepimai pašalinami iš visų būsimų mokymo duomenų eksportų; jau į įdiegtą modelį įtrauktų atsiliepimų negalima išskirti atskirai.
Nesutikimas: rašykite adresu privacy@lastribe.eu.

32. Šios Politikos pakeitimai

Ši versija 2.0 įsigalioja nuo jos paskelbimo. Esami naudotojai informuojami el. paštu ir programėlėje.

Būsimiems pakeitimams:

Atnaujiname datą „Paskutinis atnaujinimas“ ir versijos numerį bei apibendriname pakeitimus 33b skirsnyje.
Apie esminius pakeitimus (naują tikslą, naują gavėjų kategoriją, teisinio pagrindo pasikeitimą) informuojame Jus el. paštu ir programėlėje ne vėliau kaip prieš 30 dienų iki jų įsigaliojimo.
Pasikeitus duomenų tvarkymui, grindžiamam Jūsų sutikimu, prieš taikydami pakeitimą dar kartą paprašome Jūsų sutikimo.
Galite nesutikti su pakeitimu bet kada uždarydami savo paskyrą (15.3 skirsnis).

33. Priežiūros institucija

Jei manote, kad buvo pažeistos Jūsų teisės į duomenų apsaugą, turite teisę pateikti skundą priežiūros institucijai. Pagal BDAR 77 straipsnį skundą galite pateikti:

ES valstybės narės, kurioje yra Jūsų įprastinė gyvenamoji vieta, darbo vieta arba įtariamo pažeidimo vieta, priežiūros institucijai – savo pasirinkimu;
visų ES duomenų apsaugos institucijų sąrašas: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Kadangi esame Prancūzijos bendrovė, mūsų vadovaujančioji priežiūros institucija yra:

CNIL (Commission Nationale de l'Informatique et des Libertés – Prancūzijos nacionalinė informatikos ir laisvių komisija)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, Prancūzija

Svetainė: www.cnil.fr

Raginame pirmiausia kreiptis į mus adresu privacy@lastribe.eu, kad galėtume pabandyti išspręsti Jūsų klausimą tiesiogiai.

33b. Versijų istorija

Versija	Data	Pakeitimų santrauka
1.0	2026 m. kovo 26 d.	Pirmasis paskelbimas
1.1	2026 m. balandžio 6 d.	Pridėta informacija apie mesh ryšį, SDK skaidrumas, privalomų ir neprivalomų duomenų atskyrimas, evakuacijos maršrutai ir stebimos vietos, informacija apie DI mokymą, nuoroda į perdavimo poveikio vertinimą, civilinės saugos įspėjimų tvarkymas, išsamesnė informacija apie duomenų subjektų teises, atnaujintos pagalbinių duomenų tvarkytojų vietos, atitiktis CNIL 2024 m. rekomendacijoms mobiliosioms programėlėms
1.2	2026 m. balandžio 24 d.	Įrašyti EnableUnion SASU identifikatoriai (SIREN/SIRET 103 184 941, RCS Thionville, įstatinis kapitalas 3 000 EUR, registruotos buveinės adresas, PVM, prezidentas); pagalbinių duomenų tvarkytojų sąraše VPS paslaugų teikėjo vietos rezervavimo ženklas pakeistas į OVH SAS (Roubaix, FR); aiškiai nurodyta prekės ženklo priklausomybė (Lastribe leidžia EnableUnion SASU). Duomenų tvarkymo apimtis nepakito.
1.3	2026 m. balandžio 24 d.	Profilio matomumas dabar yra pagal numatymą privatus (§27) – įgyvendinta BDAR 25 straipsnio rekomendacija iš PDAV 3 §12.1. Naujas naudotojui skirtas jungiklis skiltyje Profilis → Profilio matomumas leidžia naudotojams sutikti būti randamiems bendruomenėje; §15.2 atnaujintas, kad jame būtų nuoroda į šį jungiklį. Nėra naujo duomenų tvarkymo, nėra naujo pagalbinio duomenų tvarkytojo – pakeisti tik numatytieji nustatymai ir sąsajos valdiklis.
1.4	2026 m. balandžio 24 d.	Namų koordinačių šifravimas taikomosios programos lygmeniu (§17, §29) – įgyvendinta PDAV 1 §14.1 rekomendacija. `profiles.house_lat` / `house_lng` dabar šifruojami AES-256-GCM prieš INSERT; §29 pataisytas, kad atspindėtų, jog namų koordinatės gali būti saugomos (naudotojui pasirinkus) ir yra apsaugotos šiuo šifravimo sluoksniu, vietoj klaidinančios formuluotės „niekada tikslios GPS koordinatės“. Pranešimų apie pavojų siuntimo logika perkelta iš SQL lygmens Haversine formulės į JavaScript po iššifravimo. Žr. planą 071.
1.5	2026 m. balandžio 25 d.	Šifravimas išplėstas į `event_evidence.gps_lat/gps_lng` ir `user_monitored_locations.latitude/longitude` (L.7c-follow). §29 dokumentuoja abi naujas šifruojamas klases kartu su profilio namų koordinatėmis. Tas pats AES-256-GCM modelis, tas pats grėsmių modelis (daugiasluoksnė apsauga nuo atsarginių kopijų ar duomenų bazės iškelčių kompromitavimo).
1.6	2026 m. gegužės 14 d.	Redakcinis suderinimas visame Lastribe teisinių dokumentų rinkinyje (Mentions legales + Sąlygos): paskirtas vartotojų mediacijos paslaugų teikėjas (Société Médiation Professionnelle, CECMC patvirtintas 16/10/2018, sutartis pasirašyta 13/05/2026) ir pašalintos nuorodos į ODR/RLL platformą (platforma galutinai uždaryta 20/07/2025 ES reglamentu 2024/3228) – šie pakeitimai susiję su Mentions legales ir Sąlygomis; šios Privatumo politikos tekstas ir duomenų tvarkymo apimtis nepakito, versijos numeris padidintas, kad visi naudotojams skirti teisiniai dokumentai būtų sinchronizuoti (ta pati data „Paskutinis atnaujinimas“ 14/05/2026).
1.7	2026 m. gegužės 14 d.	Pridėtas visas vertimas į prancūzų kalbą (dvikalbis dokumentas; esant neatitikimų, prancūzų kalbos naudotojams viršenybę turi prancūzų kalbos versija). Failo pradžios struktūra dabar atitinka `accessibility_statement.md` modelį (pirmiausia anglų kalbos versijos žymė, po jos – prancūzų kalbos versijos žymė). Duomenų tvarkymo apimtis, pagalbiniai duomenų tvarkytojai ir teisiniai pagrindai nepakito.
1.8	2026 m. gegužės 14 d.	Prancūziškoje dalyje grąžinti prancūzų kalbos diakritiniai ženklai (atsisakyta istorinio susitarimo „be diakritinių ženklų“). Lastribe teisinių dokumentų rinkinyje dabar visur naudojami taisyklingi UTF-8 prancūzų kalbos diakritiniai ženklai (`Médiation`, `Données`, `Confidentialité` ir kt.). Turinys anglų kalba nepakito.
1.9	2026 m. rugsėjo 20 d.	Pataisymai po 2026-09-19 saugumo ir privatumo audito (planas 162 R1/R4): §4.7 formuluotė apie IP adreso saugojimą (sutikimų registras + sesijos); §11 papildytas Google Play Billing, RainViewer ir Open Food Facts (užklausos iš įrenginio) ir nurodyta, kad Sentry aktyvus tik tada, kai sukonfigūruotas; §13 papildytas sutikimų įrašais, sesijomis ir prenumeratos atsisakymo žetonais + Namų ūkio ištrynimu kartu su paskutiniu nariu; §22.1 svetainės analitika tik po sutikimo slapukų juostoje; §28 pranešimų istorija saugoma 90 dienų; §29 stebimos vietos yra apytiksliai PostGIS taškai (neužšifruoti – užšifruotas tik namų taškas), o Namų ūkio vieta yra apytikslė namų taško kopija ≈1 km tikslumu (S18).
2.0	2026 m. spalio 14 d.	Planas 176, F etapas (ES teisinis auditas, projektas D-1). §3 „Privatumo kontaktinis punktas“ su pašto adresu pakeičia ankstesnį teiginį apie duomenų apsaugos pareigūną. §4 išvardijami tikrieji duomenys: laukiančiųjų sąrašo registracijos šaltinis, prisijungimas per Google / Apple, kai jis siūlomas, namų adresas, vietos ir maršrutai, saugumo būsenos ir SOS, pranešimai apie turinį, balso įvestis (ištrinama po transkripcijos), rekomendacijų sukčiavimo prevencijos atspaudas. §7 teisiniai pagrindai pagal įrašus: įspėjimai ir saugumo priemonės – sutarties vykdymas, analitika – sutikimas, sveikatos duomenys – 9 straipsnio 2 dalies a ir c punktai, rekomendacijų sukčiavimo prevencija ir saugumas – teisėtas interesas, Skaitmeninių paslaugų akto reikalavimų vykdymas – teisinė prievolė. §10-12 tikrieji gavėjai: OVH (Prancūzija), Apple / Google, RevenueCat, Resend, Expo (pranešimų tekstas), PostHog ES su JAV patronuojančiąja bendrove, Sentry ES regionas, Open-Meteo (Šveicarija, ~10 km), openrouteservice / HeiGIT (Vokietija), RainViewer, Open Food Facts, vieši įspėjimų šaltiniai (be asmens duomenų), mūsų pačių prižiūrimi žemėlapiai ir DI. §13 saugojimo terminai pagal programinį kodą: bendrintas turinys ir žinutės ištrinami (o ne anonimizuojami), sutikimų įrašai ištrinami kartu su paskyra, pranešimų įrodymai 30 dienų / 6 mėnesius, atsarginės kopijos 30 dienų. §14 ir §31 išvardijamas tikrasis automatizuotas ir DI tvarkymas. §21 PDAV registras su datomis. §22 nuoroda „Slapukų nustatymai“ ir Profilis › Analitika. §24.1 iš naujo parašyta Namų ūkio medicininė informacija (pats naudotojas, kiti pilnamečiai, nepilnamečiai, asmenys, kurie negali duoti sutikimo, kortelė užrakinimo ekrane). §26 saugumo priemonės. §28 tikrieji pranešimų tipai. §29 viena vietos duomenų lentelė su maršruto, orų ir geokodavimo grandimis. §32 informavimas prieš 30 dienų iki esminių pakeitimų, naujas sutikimas, kai keičiasi sutikimu grindžiamas tikslas. Naujas §1.1 „Kalbos“ (24 kalbos). Pakeitimų žurnalo eilutės pertvarkytos.

34. Kontaktai

EnableUnion SASU

7A rue Neuve, 57270 Uckange, Prancūzija, Europos Sąjunga

Privatumo kontaktinis punktas: privacy@lastribe.eu

Bendroji pagalba: support@lastribe.eu

Svetainė: www.lastribe.eu