Privātuma politika

Pēdējoreiz atjaunināts: 2026-10-14

Pēdējā atjaunināšana: 2026-10-14 Version: 2.0

Piezīme: Šīs Politikas franču un angļu valodas versijas esam sagatavojuši mēs paši. Pārējās valodu versijas ir mašīntulkojumi, kas tiek pārskatīti. Katra valodas versija ir noteicošā savā valodā attiecībā uz personām, kuras tā informē (1.1. sadaļa); ja tulkojums rada šaubas, noteicošā ir franču valodas versija.

1. Ievads

Šī Privātuma politika izskaidro, kā EnableUnion SASU („Lastribe”, „mēs”, „mūs”, „mūsu”) vāc, izmanto, glabā un aizsargā Jūsu personas datus, kad Jūs izmantojat Lastribe mobilo lietotni, tīmekļa vietni www.lastribe.eu un saistītos pakalpojumus („Pakalpojums”).

Mēs piemērojam Vispārīgo datu aizsardzības regulu (ES) 2016/679 („VDAR”), Francijas likumu Loi Informatique et Libertés (Francijas Likums par informātiku un brīvībām — 1978. gada 6. janvāra likums Nr. 78-17 ar grozījumiem) un citus Eiropas datu aizsardzības noteikumus, kas uz mums attiecas.

Papildus šai Politikai lietotne rāda īsus paziņojumus tajās vietās, kur tiek vākti dati, — piemēram, kad tā prasa atļauju piekļūt atrašanās vietai, kad Jūs ieslēdzat paziņojumus, kad Jūs reģistrējat medicīnisko informāciju vai kad Jums jautā par analītiku. Šie paziņojumi papildina šo Politiku saskaņā ar CNIL (Francijas datu aizsardzības uzraudzības iestādes) ieteikumiem mobilajām lietotnēm.

1.1 Valodas

Šī Politika ir pieejama 24 Eiropas Savienības oficiālajās valodās, kas tiek piedāvātas lietotnē. Franču un angļu valodas versijas esam sagatavojuši mēs paši. Pārējās versijas ir mašīntulkojumi, kurus mēs nododam pārskatīšanai; katrā no tām ir attiecīgs paziņojums, līdz tās pārskatīšana ir pabeigta. Versija Jūsu valodā kalpo Jūsu informēšanai; ja kāda tulkota teikuma nozīme rada šaubas, noteicošā ir franču valodas versija. Franču un angļu valodas versijas vienmēr ir pieejamas www.lastribe.eu/fr/privacy un www.lastribe.eu/en/privacy.

2. Pārzinis

EnableUnion SASU — zīmola Lastribe izdevējs

Juridiskā adrese: 7A rue Neuve, 57270 Uckange, Francija, Eiropas Savienība

SIREN: 103 184 941 — SIRET: 103 184 941 00013 — RCS (Francijas Komercsabiedrību un uzņēmumu reģistrs) Thionville

Pamatkapitāls: 3 000 EUR — ES PVN numurs: FR93103184941

Prezidents un publikāciju direktors: Alexis Delaforge

Privātuma kontaktpunkts: privacy@lastribe.eu

Vispārējā saziņa: support@lastribe.eu

3. Privātuma kontaktpunkts

EnableUnion SASU nav iecēlusi datu aizsardzības speciālistu: mūsu īpašo kategoriju datu apstrāde (Mājsaimniecības neobligātā medicīniskā informācija, 24. sadaļa) notiek tikai pēc Jūsu izvēles un netiek veikta plašā mērogā, tāpēc VDAR 37. pants to neprasa.

Visus jautājumus un pieprasījumus par Jūsu personas datiem izskata mūsu privātuma kontaktpunkts:

Privātuma kontaktpunkts: privacy@lastribe.eu

Pasta adrese: EnableUnion SASU — Privātuma kontaktpunkts, 7A rue Neuve, 57270 Uckange, Francija

Mēs atbildam viena mēneša laikā (16. sadaļa).

4. Dati, ko mēs vācam

4.1 Gaidītāju saraksta dati (pirms palaišanas)

Kad Jūs pievienojaties gaidītāju sarakstam mūsu tīmekļa vietnē, mēs vācam:

Jūsu e-pasta adresi;
Jūsu vēlamo valodu;
to, kā Jūs par mums uzzinājāt, ja Jūs to norādāt (reģistrācijas avots).

Neko citu. Auditorijas mērīšana tīmekļa vietnē darbojas tikai pēc tam, kad Jūs tai piekrītat (22.1. sadaļa).

4.2 Konta dati

E-pasta adrese
Parole (tiek glabāta kā sālīts vienvirziena jaucējkods — nekad atklātā tekstā)
Parādāmais vārds
Dzimšanas datums (vecuma pārbaude — tikai no 16 gadu vecuma)
Vēlamā valoda
Ja mēs piedāvājam pierakstīšanos ar Google vai Apple un Jūs to izmantojat: Jūsu vārds, Jūsu e-pasta adrese un šī pakalpojuma sniedzēja piešķirts identifikators

4.3 Profila dati (neobligāti)

Profila fotoattēls
Bio / personīgs apraksts
Pilsēta vai reģions
Mājas adrese (neobligāta, skatīt 29. sadaļu): precīzās koordinātas tiek glabātas šifrētā veidā; kopija, kas noapaļota līdz aptuveni 1 km, tiek izmantota brīdinājumu un evakuācijas maršrutu saskaņošanai
Mājsaimniecības informācija (locekļi, mājdzīvnieki)
Prasmes un intereses
Ieteikuma kods un Jūsu veiktie ieteikumi

4.4 Gatavības dati

Krājumu vienības (nosaukums, daudzums, kategorija, derīguma termiņš, neobligāts fotoattēls)
PrepScore un autonomijas dati
Kursu progress un viktorīnu rezultāti
Kontrolsaraksti un iepirkumu saraksti
Jūsu saglabātās vietas (slēpņi, tikšanās vietas, patvertnes, kuras Jūs novērtējat) un Jūsu iezīmētie evakuācijas maršruti
Brīdinājumiem uzraudzītās vietas (izvēlētas vietu meklēšanā, pilsētas līmenī)
Jūsu publicētie apdraudējumu ziņojumi (apraksts, atrašanās vieta, neobligāts fotoattēls)
Dalība notikumos un pierādījumi (fotoattēli, video, GPS koordinātas, kontrolsaraksti), ja Notikumi ir ieslēgti
Iegūtās nozīmītes un pieredzes punkti (XP)

4.5 Kopienas un drošības dati

Ziņas Tribe un Mājsaimniecībās, kā arī tiešās ziņas
Komentāri un balsojumi par Risku radara ierakstiem un apdraudējumu ziņojumiem
Dalības statuss un loma Tribe un Mājsaimniecībās
Jūsu nosūtītie drošības statusi un SOS (statuss, laiks, atrašanās vieta, ja Jūs to kopīgojat)
Jūsu iesniegtie ziņojumi par saturu (kategorija, paskaidrojums, saturs, par kuru ziņots)
Jūsu mesh mezgla identifikators, ja Jūs izmantojat mesh ierīces (26. sadaļa)

4.6 Maksājumu dati

Visus maksājumus apstrādā Apple App Store (iOS) un Google Play (Android), izmantojot savas lietotnes iekšējo pirkumu sistēmas. Abonementu pārvaldību koordinē RevenueCat. Mēs neglabājam Jūsu kartes numurus, CVC kodus vai bankas datus — maksājumu informāciju pilnībā apstrādā Apple un Google.

No lietotņu veikaliem (ar RevenueCat starpniecību) mēs saņemam:

abonementa statusu un plāna informāciju;
pirkuma, atjaunošanas un beigu datumus.

4.7 Tehniskie un lietošanas dati

Ierīces tips un operētājsistēma, lietotnes versija, pārlūkprogrammas tips (tīmeklī)
IP adrese (pilnā apmērā tiek glabāta pierakstīšanās drošības žurnālā un sesiju ierakstos drošības un pierādījumu nolūkos; tiek izņemta no kļūdu ziņojumiem; glabāšanas termiņus skatīt 13. sadaļā)
Push paziņojumu marķieris
Funkciju lietošanas notikumi, tikai tad, ja Jūs piekritāt analītikai (22. sadaļa)
Avāriju ziņojumi un kļūdu dati
Balss ievade: aptuveni piecas sekundes ilgs ieraksts, kad Jūs diktējat veidlapas lauku. Tas tiek transkribēts mūsu serveros un nekavējoties dzēsts; tiek saglabāta tikai laukā ievadītā vērtība (31. sadaļa)
Ieteikumu krāpšanas novēršanas dati: ierīces tehniskais nospiedums un IP adreses pirmā daļa (/24 bloks), kad konts tiek izveidots ar ieteikuma kodu (8. sadaļa)

5. Obligātie un neobligātie dati

Saskaņā ar VDAR 13. panta 2. punkta e) apakšpunktu mēs Jūs informējam, vai datu sniegšana ir obligāta vai neobligāta:

Obligāti konta izveidei:

E-pasta adrese — nepieciešama autentifikācijai un saziņai
Parole — nepieciešama konta drošībai (izņemot gadījumus, kad Jūs pierakstāties ar Google vai Apple, ja tas tiek piedāvāts)
Dzimšanas datums — nepieciešams vecuma pārbaudei (tikai no 16 gadu vecuma)

Obligāti Core abonementam:

Maksājumu informācija — to apstrādā Apple vai Google lietotnes iekšējā pirkuma ietvaros, nepieciešama norēķiniem

Neobligāti:

Parādāmais vārds, profila fotoattēls, bio
Pilsēta vai reģions — ļauj izmantot lokalizētas funkcijas (brīdinājumi, Risku radars, tuvumā esošās Tribe)
Mājas adrese, uzraudzītās vietas — ļauj saņemt brīdinājumus par šīm vietām
Mājsaimniecības informācija, medicīniskā informācija, prasmes, intereses
Krājumu vienības, kursu progress, vietas, maršruti, apdraudējumu ziņojumi — funkcijas, kuras Jūs izvēlaties izmantot
Analītika — izslēgta, līdz Jūs tai piekrītat

Obligāto datu nesniegšanas sekas: bez e-pasta, paroles (vai pierakstīšanās pakalpojuma sniedzēja) un dzimšanas datuma Jūs nevarat izveidot kontu. Bez maksājumu informācijas Jūs nevarat abonēt Core. Visi pārējie dati ir neobligāti — Pakalpojums darbojas arī bez tiem, taču dažas funkcijas tad nav pieejamas.

6. Kā mēs vācam datus

Mēs vācam datus pa trim kanāliem:

Tieši no Jums: kad Jūs izveidojat kontu, aizpildāt profilu, pārvaldāt krājumus, pabeidzat kursus, publicējat saturu vai ziņojat par to, nosūtāt drošības statusu, diktējat lauku vai mijiedarbojaties ar kopienu.
Automātiski: ar PostHog analītikas palīdzību (tikai tad, ja Jūs tai piekritāt), ar Sentry kļūdu ziņojumiem un servera piekļuves žurnāliem.
No trešajām personām: Apple un Google sniedz abonementa statusa informāciju ar RevenueCat starpniecību. Ja mēs piedāvājam pierakstīšanos ar Google vai Apple un Jūs to izmantojat, mēs saņemam Jūsu vārdu, Jūsu e-pasta adresi un pakalpojuma sniedzēja identifikatoru. Mēs nepērkam datus no datu brokeriem.

7. Apstrādes juridiskais pamats (VDAR 6. pants)

Nolūks	Juridiskais pamats
Konta izveide, autentifikācija, pierakstīšanās ar Google vai Apple	Līguma izpilde (6. panta 1. punkta b) apakšpunkts)
Pakalpojuma funkcijas (PrepScore, krājumi, kursi, vietas, maršruti, Tribe, ziņapmaiņa)	Līguma izpilde (6. panta 1. punkta b) apakšpunkts)
Brīdinājumi: publisko brīdinājumu saskaņošana ar Jūsu pilsētu, mājām un uzraudzītajām vietām un to piegāde	Līguma izpilde (6. panta 1. punkta b) apakšpunkts)
Drošības rīki (SOS, drošības statuss, apdraudējumu ziņojumi)	Līguma izpilde (6. panta 1. punkta b) apakšpunkts)
Balss ievade (diktēta lauka transkripcija)	Līguma izpilde (6. panta 1. punkta b) apakšpunkts)
Maksājumu apstrāde un abonementi	Līguma izpilde (6. panta 1. punkta b) apakšpunkts)
Reģistrācija gaidītāju sarakstā	Piekrišana (6. panta 1. punkta a) apakšpunkts)
Push paziņojumi	Piekrišana (6. panta 1. punkta a) apakšpunkts), kas dota ar Jūsu ierīces atļauju
Produkta analītika (PostHog)	Piekrišana (6. panta 1. punkta a) apakšpunkts)
Mājsaimniecības medicīniskā informācija	Nepārprotama piekrišana (9. panta 2. punkta a) apakšpunkts); vitālās intereses personai, kura nevar dot piekrišanu (9. panta 2. punkta c) apakšpunkts)
Kļūdu uzraudzība (Sentry)	Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts)
Drošība: pierakstīšanās žurnāls, konta bloķēšana, ļaunprātīgas izmantošanas novēršana	Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts)
Ieteikumu krāpšanas novēršana (ierīces nospiedums, /24 IP bloks)	Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts)
MI modeļu uzlabošana (anonimizētas atsauksmes)	Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts)
Ziņojumu par nelikumīgu saturu izskatīšana, pamatojuma paziņojumi, pierādījumu saglabāšana	Juridisks pienākums (6. panta 1. punkta c) apakšpunkts) — Regula (ES) 2022/2065
Grāmatvedības un nodokļu uzskaite	Juridisks pienākums (6. panta 1. punkta c) apakšpunkts)
Vecuma pārbaude (16+)	Juridisks pienākums (6. panta 1. punkta c) apakšpunkts)

8. Informācija par leģitīmajām interesēm (13. panta 1. punkta d) apakšpunkts)

Ja mēs balstāmies uz leģitīmajām interesēm, šīs intereses ir šādas:

Kļūdu uzraudzība: atklāt un novērst avārijas un kļūdas. Kļūdu ziņojumi tiek nosūtīti Sentry (ES reģions) pēc tam, kad Jūsu e-pasta adrese un IP adrese jau ierīcē ir izņemtas.
Drošība: 180 dienas uzglabāt pierakstīšanās žurnālu (e-pasts, IP, ierīce), bloķēt kontu uz 15 minūtēm pēc 5 neveiksmīgiem pierakstīšanās mēģinājumiem un novērst neatļautu piekļuvi.
Ieteikumu krāpšanas novēršana: salīdzināt ierīces tehnisko nospiedumu un IP adreses pirmo daļu ar ieteicēja nesenajiem ieteikumiem. Aizdomīgu ieteikumu pirms jebkāda atteikuma izskata cilvēks (Noteikumi, B pielikums).
MI modeļu uzlabošana: uzlabot ziņu klasifikāciju, izmantojot anonimizētas, apkopotas atsauksmes (balsojumi, labojumi). Apmācības datos atsevišķi lietotāji nav identificējami.
Beta atsauksmes: uzlabot drošības produktu, izmantojot atsauksmes, ko mums sūta testētāji (Beta programmas harta, 5. sadaļa).

Mēs esam veikuši interešu līdzsvarošanas testu katrai no šīm interesēm. Jūs varat to pieprasīt, rakstot uz privacy@lastribe.eu, un jebkurā laikā iebilst pret jebkuru no šīm apstrādēm (15.6. sadaļa).

9. Kā mēs izmantojam Jūsu datus

Mēs izmantojam savāktos datus, lai:

izveidotu un pārvaldītu Jūsu kontu;
nodrošinātu Pakalpojuma funkcijas: PrepScore, krājumus, kursus, vietas un maršrutus, Tribe un Mājsaimniecības;
saskaņotu publiskos brīdinājumus ar Jūsu pilsētu, Jūsu mājām un Jūsu uzraudzītajām vietām un Jūs par tiem informētu;
piegādātu Jūsu drošības statusus, SOS un apdraudējumu ziņojumus Jūsu izvēlētajām personām un teritorijām;
transkribētu Jūsu diktētu lauku;
apstrādātu maksājumus un pārvaldītu Jūsu abonementu;
sūtītu darījumu e-pasta vēstules (konta verifikācija, paroles atiestatīšana, paziņojumi par abonementu, izmaiņas mūsu noteikumos);
sūtītu Jūsu ieslēgtos push paziņojumus;
uzraudzītu, diagnosticētu un novērstu tehniskas problēmas;
saprastu, kā tiek izmantotas funkcijas, tikai tad, ja Jūs piekritāt analītikai;
novērstu krāpšanu un ļaunprātīgu izmantošanu, tostarp krāpšanu ar ieteikumiem;
izskatītu ziņojumus par saturu un pieņemtu moderācijas lēmumus (Noteikumi, 17. sadaļa);
izpildītu mūsu juridiskos pienākumus.

Mēs:

nepārdodam Jūsu datus;

neizmantojam Jūsu datus mērķētai reklāmai vai reklāmas profiliem;

nekopīgojam Jūsu datus ar datu brokeriem;

nepieņemam automatizētus lēmumus, kas Jums rada juridiskas vai līdzīgi būtiskas sekas (14. sadaļa).

10. Datu kopīgošana un saņēmēji

Jūsu dati tiek kopīgoti tikai ar turpmāk norādītajiem saņēmējiem. Sīkāka informācija par katru apstrādātāju ir sniegta 11. sadaļā.

Mūsu apstrādātāji, kas rīkojas pēc mūsu norādījumiem: OVH (visu mūsu serveru mitināšana Francijā), Resend (e-pasta vēstules), Expo (push paziņojumi), RevenueCat (abonementi), PostHog (analītika, tikai ar Jūsu piekrišanu), Sentry (kļūdu ziņojumi).
Lietotņu veikali Apple un Google, kas apstrādā Jūsu pirkumus un, ja tā tiek piedāvāta, Jūsu pierakstīšanos.
Pakalpojumi, kurus Jūsu ierīce vai mūsu serveris izsauc konkrētai funkcijai un kuri saņem tikai minimāli nepieciešamo un nekādus konta datus: Open-Meteo (laikapstākļi atrašanās vietai, kas noapaļota līdz aptuveni 10 km), openrouteservice / HeiGIT (Jūsu plānotā maršruta sākuma, beigu un starppunkti), RainViewer (nokrišņu radara kartes fragmenti, ko pieprasa Jūsu ierīce), Open Food Facts (Jūsu skenētais svītrkods).
Publiskie brīdinājumu un ziņu avoti (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT): mēs iegūstam to datus; tiem netiek nosūtīts nekas par Jums.
Citi lietotāji 27. un 29. sadaļā noteiktajās robežās: Jūsu Mājsaimniecība, Jūsu Tribe, Jūsu ziņu saņēmēji, tuvumā esošie lietotāji apdraudējuma ziņojuma gadījumā.
Iestādes, ja to prasa likums (tiesas nolēmums, rīkojums izņemt saturu saskaņā ar Digitālo pakalpojumu aktu, ziņošana par noziedzīgu nodarījumu saskaņā ar Digitālo pakalpojumu akta 18. pantu) vai lai aizsargātu personas dzīvību vai drošību.

Kartes un MI modeļi darbojas mūsu pašu serveros: neviens karšu vai MI pakalpojumu sniedzējs Jūsu datus nesaņem.

11. Apakšapstrādātāju saraksts

Apakšapstrādātājs	Nolūks	Saņemtie dati	Atrašanās vieta / nosūtīšana	Atsauce
OVH SAS (OVHcloud)	Mūsu serveru mitināšana (datubāze, faili, MI modeļi, karšu fragmenti, rezerves kopijas)	Visi Pakalpojuma dati; visjutīgākie lauki glabāšanā ir šifrēti (17. sadaļa)	Francija (ES)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Lietotnes iekšējo pirkumu apstrāde; pierakstīšanās ar Apple, ja tā tiek piedāvāta	Pirkumu un abonementa dati; pierakstīšanās gadījumā: vārds, e-pasts, identifikators	Īrija (ES)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	Lietotnes iekšējie pirkumi un abonementu norēķini; pierakstīšanās ar Google, ja tā tiek piedāvāta	Pirkumu un abonementa dati; pierakstīšanās gadījumā: vārds, e-pasts, identifikators	Īrija (ES)	policies.google.com/privacy
RevenueCat, Inc.	Abonementu pārvaldība	Anonīms lietotnes lietotāja ID, pirkumu kvītis, abonementa statuss	ASV — līguma standartklauzulas	revenuecat.com/dpa
Resend, Inc.	E-pasta vēstuļu piegāde	E-pasta adrese, parādāmais vārds, e-pasta vēstules saturs	ASV — ES un ASV datu privātuma regulējums + līguma standartklauzulas	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Push paziņojumi	Push marķieris, katra paziņojuma virsraksts un teksts	ASV — līguma standartklauzulas	expo.dev/privacy
PostHog, Inc.	Produkta analītika, tikai ar Jūsu piekrišanu	Pseidonimizēti lietošanas notikumi, ierīces tips, lietotnes versija; vārdi un e-pasta adreses tiek izņemti	Mitināts ES (Frankfurtē); ASV mātessabiedrībai atbalsta piekļuvei ir saistošas līguma standartklauzulas	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Kļūdu uzraudzība	Kļūdu un veiktspējas dati, ierīces tips, lietotnes versija, lietotāja identifikators; e-pasts un IP tiek izņemti pirms nosūtīšanas	ES reģions (Frankfurte); ASV uzņēmumam atbalsta piekļuvei ir saistošas līguma standartklauzulas	sentry.io/legal/dpa
Open-Meteo	Laikapstākļu prognozes	Atrašanās vieta, kas noapaļota līdz aptuveni 10 km; nekādi konta dati	Šveice (Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Maršruta aprēķins (kājām, ar velosipēdu, ar automašīnu)	Jūsu plānotā maršruta sākuma, beigu un starppunkti; nekādi konta dati	Vācija (ES)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Nokrišņu radara kartes fragmenti (cilne Radar)	Pieprasījums no ierīces: Jūsu ierīces IP adrese un pieprasītais fragments; nekādi konta dati	Globāls fragmentu CDN	rainviewer.com
Open Food Facts (biedrība, Francija)	Svītrkoda meklēšana, kad Jūs skenējat pārtikas produktu	Pieprasījums no ierīces: tikai svītrkoda numurs; nekādi konta dati	Francija (ES)	openfoodfacts.org

Publiskie brīdinājumu un ziņu avoti (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst ar Bright Sky starpniecību, IODA, GDELT) nesaņem nekādus personas datus: mūsu serveris iegūst to publiskās datu plūsmas. Mūsu karšu fragmenti un mūsu MI modeļi (Ollama, Whisper) tiek mitināti mūsu pašu pārvaldībā OVH serveros, un tajos nav iesaistīts neviens cits pakalpojumu sniedzējs.

Sentry ir aktīvs tikai tajās lietotnes versijās, kurās ir konfigurēta kļūdu uzraudzība. Mēs atjauninām šo sarakstu, ja mainās apakšapstrādātājs, un informējam Jūs par būtiskām izmaiņām (32. sadaļa).

12. Starptautiska datu nosūtīšana

Galvenā glabāšana: Francija, Eiropas Savienība (OVH).
ES esošie saņēmēji (Apple Īrijā, Google Īrijā, HeiGIT Vācijā, PostHog mitināšana ES, Sentry ES reģions, Open Food Facts): nosūtīšanas mehānisms nav vajadzīgs.
Šveice (Open-Meteo): uz to attiecas Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību.
ASV esošie pakalpojumu sniedzēji (RevenueCat, Resend, Expo) un PostHog un Sentry ASV mātessabiedrības: līguma standartklauzulas un, ja pakalpojumu sniedzējs ir sertificēts, ES un ASV datu privātuma regulējums, ar šifrēšanu pārsūtīšanas laikā un glabāšanā.
RainViewer (globāls CDN): to sasniedz tikai Jūsu ierīces IP adrese un pieprasītais fragments.

Mēs esam veikuši nosūtīšanas ietekmes novērtējumus attiecībā uz ASV esošajiem pakalpojumu sniedzējiem, ievērojot Eiropas Savienības Tiesas spriedumu lietā Schrems II un CNIL norādījumus. Pēc pieprasījuma tie ir pieejami CNIL.

13. Datu glabāšana

Datu kategorija	Glabāšanas termiņš
Gaidītāju saraksta e-pasts	Līdz paziņojuma par palaišanu nosūtīšanai vai līdz brīdim, kad Jūs lūdzat Jūs izņemt no saraksta
Konta, profila un gatavības dati	Konta darbības laiks; tiek dzēsti 30 dienu labvēlības perioda beigās, kas seko dzēšanas pieprasījumam
Ziņas (Tribe, Mājsaimniecības, tiešās)	Līdz Jūs tās izdzēšat vai Jūsu konts tiek dzēsts — tiek dzēstas, nevis anonimizētas; ziņā kopīgota atrašanās vieta tiek dzēsta pēc 30 dienām
Apdraudējumu ziņojumi, komentāri, balsojumi, vietas, maršruti	Līdz Jūs tos izdzēšat vai Jūsu konts tiek dzēsts
Pierādījumu faili (fotoattēli, video)	Līdz Jūs tos izdzēšat vai Jūsu konts tiek dzēsts
Balss ievades ieraksti	Netiek glabāti: tiek transkribēti un nekavējoties dzēsti
Drošības statusi un SOS	24 stundas aktīvi, dzēsti 7 dienas pēc termiņa beigām (atrašanās vieta šifrēta)
Ziņojumi par saturu un to pierādījumi	30 dienas pēc noraidīta ziņojuma; 6 mēneši pēc jebkura cita lēmuma; ilgāk tikai iestādes pieprasītas juridiskas saglabāšanas gadījumā
Moderācijas lēmumi	Pēc konta dzēšanas tiek glabāti ar necaurskatāmu identifikatoru (Regula (ES) 2022/2065)
Abonementu un maksājumu ieraksti	10 gadi (Francijas grāmatvedības un nodokļu tiesību akti)
Analītikas notikumi (ar Jūsu piekrišanu)	Līdz Jūs atsaucat piekrišanu vai Jūsu konts tiek dzēsts; tad tiek dzēsta arī PostHog „persona”
Kļūdu ziņojumi	90 dienas
Servera piekļuves žurnāli	12 mēneši (Francijas tiesību aktu prasība)
Pierakstīšanās drošības žurnāls	180 dienas (e-pasts, IP, ierīce — tīrīts katru nakti)
Neveiksmīgu pierakstīšanās mēģinājumu skaitītāji	30 dienas pēc pēdējā mēģinājuma (nekad, kamēr ir aktīva bloķēšana)
Piekrišanas ieraksti (IP, laikspiedols)	Konta darbības laiks; tiek dzēsti kopā ar to
Sesijas (IP, ierīce)	7 dienas pēc pēdējās darbības (automātiski pagarinātas, kamēr Jūs lietojat lietotni; dzēstas, kad Jūs izrakstāties)
Abonēšanas atteikuma marķieri (e-pasts)	30 dienas pēc derīguma termiņa beigām vai izmantošanas
Paziņojumu vēsture	90 dienas (Jums nosūtīto push paziņojumu virsraksti un teksti — tīrīta katru nakti)
Beta atsauksmes	Beta programmas ilgums + 12 mēneši
Administratoru audita žurnāls	Platformas darbības laiks (pret viltošanu aizsargāta ķēde; necaurskatāmi identifikatori, nekāds personisks saturs)
MI apmācības dati	Anonimizēti un apkopoti, nav saistīti ar atsevišķiem kontiem
Rezerves kopijas	Šifrētas; lokālās kopijas tiek glabātas 7 dienas, ārpus vietnes glabātās kopijas — 30 dienas. Jūsu dzēstie dati no rezerves kopijām pazūd 30 dienu laikā

Kad Jūs dzēšat savu kontu, Jums ir 30 dienas, lai pārdomātu, atkārtoti pierakstoties. Pēc tam Jūsu personas dati tiek dzēsti, izņemot gadījumus, kad ilgāku glabāšanas termiņu prasa likums (maksājumu ieraksti) vai Digitālo pakalpojumu akts (ziņojumi par nelikumīgu saturu). Saturs, ko Jūs kopīgojāt ar citiem dalībniekiem, tiek dzēsts, nevis anonimizēts. Kad pēdējais Mājsaimniecības loceklis dzēš savu kontu, Mājsaimniecība un visi tās dati (locekļi, mājdzīvnieki, krājumi, medicīniskā informācija) tiek dzēsti kopā ar to.

14. Automatizēta lēmumu pieņemšana un profilēšana (22. pants)

Mēs izmantojam automatizētu apstrādi šādās funkcijās:

PrepScore aprēķins — pamatojoties uz Jūsu krājumiem, kursiem, notikumiem un aktivitāti kopienā. Tikai informatīvs rādītājs: tas neietekmē nekādu piekļuvi un nekādas tiesības.
Nozīmītes un XP — tiek piešķirtas automātiski par Jūsu aktivitāti. Tikai spēles elementi.
Ieteikumi nākamajiem soļiem — noteikumi, kas iesaka kursus vai darbības, pamatojoties uz Jūsu PrepScore. Bez mākslīgā intelekta, bez ietekmes uz Jūsu tiesībām.
Ziņu klasifikācija un situācijas pārskati ar MI — publiska satura (ziņas, brīdinājumi), nevis Jūsu personas datu apstrāde (31. sadaļa).
Ieteikumu krāpšanas novēršana — aizdomīgs ieteikums tiek atzīmēts automātiski, bet noraidīts tikai pēc tam, kad to ir izskatījis cilvēks.
Konta bloķēšana — pēc 5 neveiksmīgiem pierakstīšanās mēģinājumiem pierakstīšanās tiek bloķēta uz 15 minūtēm. Drošības pasākums bez ilgstošām sekām.

Mēs neizmantojam mākslīgo intelektu, lai moderētu Jūsu saturu vai pieņemtu lēmumus par Jums. Neviena no šīm apstrādēm nerada Jums juridiskas vai līdzīgi būtiskas sekas. Jūs varat pieprasīt cilvēka veiktu pārskatīšanu, paust savu viedokli un apstrīdēt rezultātu, rakstot uz privacy@lastribe.eu.

15. Jūsu tiesības saskaņā ar VDAR

Kā datu subjektam saskaņā ar VDAR Jums ir šādas tiesības:

15.1 Piekļuves tiesības (15. pants)

Jūs varat pieprasīt visu to personas datu kopiju, kas mums par Jums ir, kopā ar informāciju par to, kā mēs tos apstrādājam. Jūs varat eksportēt savus datus tieši sadaļā Profils › VDAR un privātums › Eksportēt manus datus vai rakstot mums e-pastu.

15.2 Tiesības labot datus (16. pants)

Jūs varat pieprasīt neprecīzu vai nepilnīgu personas datu labošanu. Lielāko daļu profila informācijas var rediģēt tieši lietotnē. Profila redzamību (kas Lastribe kopienā var Jūs atrast un redzēt) kontrolē atsevišķs slēdzis sadaļā Profils › Profila redzamība; noklusējuma iestatījums ir privāts, un Jūs jebkurā laikā varat to ieslēgt vai izslēgt, nesazinoties ar mums (27. sadaļa).

15.3 Tiesības uz dzēšanu (17. pants)

Jūs varat dzēst savu kontu sadaļā Profils › VDAR un privātums › Dzēst kontu, kas ieplāno Jūsu personas datu dzēšanu pēc 30 dienu labvēlības perioda. Daži dati tiek saglabāti, ja to prasa likums (13. sadaļa). Pilna procedūra, tostarp rezerves procedūra pa e-pastu lietotājiem, kuri vairs nevar piekļūt lietotnei, ir publicēta lapā /legal/delete-account. Lai dzēstu daļu savu datu, neslēdzot kontu, skatiet /legal/delete-data.

15.4 Tiesības ierobežot apstrādi (18. pants)

Jūs varat pieprasīt, lai mēs ierobežojam Jūsu datu apstrādi, kamēr pārbaudām to precizitāti vai izvērtējam Jūsu iebildumu: (a) ja Jūs apstrīdat savu datu precizitāti; (b) ja apstrāde ir nelikumīga, bet Jūs dzēšanas vietā dodat priekšroku ierobežošanai; (c) ja mums dati vairs nav vajadzīgi, bet tie Jums ir vajadzīgi likumīgu prasību celšanai; (d) ja Jūs esat iebilduši pret apstrādi un mēs pārbaudām, vai mūsu leģitīmie pamati ir svarīgāki par Jūsējiem.

15.5 Tiesības uz datu pārnesamību (20. pants)

Jūs varat saņemt savus personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā (JSON) sadaļā Profils › VDAR un privātums › Eksportēt manus datus vai pēc pieprasījuma.

15.6 Tiesības iebilst (21. pants)

Jūs varat iebilst pret apstrādi, kuras pamatā ir leģitīmās intereses (kļūdu uzraudzība, drošības žurnāls, ieteikumu krāpšanas novēršana, MI modeļu uzlabošana). Mēs pārtraucam apstrādi, ja vien nepierādām pārliecinošus leģitīmus iemeslus, kas ir svarīgāki par Jūsu tiesībām.

15.7 Tiesības atsaukt piekrišanu (7. panta 3. punkts)

Ja apstrāde balstās uz piekrišanu, Jūs varat to jebkurā laikā atsaukt, neietekmējot pirms tam veiktās apstrādes likumību:

Analītika: Profils › Analītika (lietotnē) vai saite „Sīkdatņu iestatījumi” tīmekļa vietnes kājenē;
Mājsaimniecības medicīniskā informācija: Profils › Profila redzamība › Veselības dati › „Atsaukt piekrišanu un dzēst” — informācija tiek dzēsta nekavējoties;
Push paziņojumi: Jūsu ierīces iestatījumi vai Profils › Paziņojumi;
Gaidītāju saraksts: abonēšanas atteikšanas saite mūsu e-pasta vēstulēs.

15.8 Tiesības saistībā ar automatizētu lēmumu pieņemšanu (22. pants)

Mēs nepieņemam automatizētus lēmumus, kas Jums rada juridiskas vai līdzīgi būtiskas sekas (14. sadaļa). Jūs varat pieprasīt, lai jebkuru automatizētu apstrādi pārskata cilvēks.

15.9 Tiesības iebilst pret tiešo tirgvedību (21. panta 2. punkts)

Jums ir beznosacījumu tiesības iebilst pret jebkādu Jūsu personas datu apstrādi tiešās tirgvedības nolūkā. Saņemot šādu iebildumu, mēs apstrādi nekavējoties pārtraucam. Lai izmantotu šīs tiesības, rakstiet uz privacy@lastribe.eu vai izmantojiet paziņojumu preferences lietotnē.

15.10 Tiesības iesniegt sūdzību (77. pants)

Jums ir tiesības iesniegt sūdzību uzraudzības iestādei: Jūsu dzīvesvietas valsts, Jūsu darba vietas vai iespējamā pārkāpuma vietas iestādei (33. sadaļa).

16. Kā izmantot savas tiesības

Lietotnē: Profils › VDAR un privātums — eksportējiet savus datus (JSON) vai dzēsiet savu kontu

Pa e-pastu: privacy@lastribe.eu — norādiet sava konta e-pasta adresi un aprakstiet savu pieprasījumu

Pa pastu: EnableUnion SASU — Privātuma kontaktpunkts, 7A rue Neuve, 57270 Uckange, Francija

Identitātes pārbaude: pirms rīcības mēs varam lūgt Jūs apstiprināt savu identitāti, lai neviens cits nepiekļūtu Jūsu datiem

Atbildes termiņš: viens mēnesis. Sarežģītu vai daudzu pieprasījumu gadījumā mēs varam to pagarināt vēl par diviem mēnešiem, paskaidrojot Jums iemeslu (12. panta 3. punkts)

Maksa: bez maksas, ja vien pieprasījums nav acīmredzami nepamatots vai pārmērīgs

Formāts: datu eksports tiek nodrošināts JSON formātā

17. Datu drošība

Mēs īstenojam tehniskus un organizatoriskus pasākumus, lai aizsargātu Jūsu datus:

Šifrēšana pārsūtīšanas laikā: TLS 1.2+ (HTTPS) visai saziņai; sertifikātu piespraušana mobilajā lietotnē.
Šifrēšana glabāšanā: šifrēšana datubāzes līmenī; paroles tiek glabātas kā sālīti jaucējkodi.
Lietojumprogrammas līmeņa šifrēšana (AES-256-GCM) visjutīgākajiem laukiem papildus datubāzes līmeņa šifrēšanai:
- mājas koordinātas (kopija, kas noapaļota līdz aptuveni 1 km, paliek nolasāma brīdinājumu saskaņošanai);
- evakuācijas maršruti;
- Mājsaimniecības medicīniskā informācija, ar atsevišķu atslēgu;
- ziņu saturs (Tribe, Mājsaimniecības un tiešās ziņas), ar neobligātu pilnīgas šifrēšanas slāni mobilajiem klientiem;
- SOS un drošības statusu atrašanās vietas;
- administratoru akreditācijas dati un pierakstīšanās pakalpojumu sniedzēju marķieri.
Piekļuves kontrole: uz lomām balstīta piekļuve, mazāko privilēģiju princips, atsevišķa administratoru autentifikācija, žurnālos reģistrēta administratoru piekļuve saturam, par kuru ziņots.
Infrastruktūra: serveri Francijā ar ugunsmūriem, automātiskiem drošības atjauninājumiem un ielaušanās uzraudzību.
Ievades validācija: katra ievade tiek validēta un attīrīta.
Rezerves kopijas: šifrētas ikdienas rezerves kopijas; lokālās kopijas tiek glabātas 7 dienas, ārpus vietnes glabātās kopijas — 30 dienas.
Reaģēšana uz pārkāpumiem: 18. sadaļa.

18. Paziņošana par personas datu aizsardzības pārkāpumu (33.–34. pants)

Personas datu aizsardzības pārkāpuma gadījumā:

Izvērtēšana: mēs izvērtējam pārkāpumu 24 stundu laikā pēc tā atklāšanas.
Paziņošana iestādei: ja pārkāpums varētu radīt risku Jūsu tiesībām un brīvībām, mēs paziņojam par to CNIL 72 stundu laikā (33. pants).
Paziņošana lietotājiem: ja pārkāpums varētu radīt augstu risku Jūsu tiesībām un brīvībām, mēs bez nepamatotas kavēšanās paziņojam Jums pa e-pastu (34. pants), aprakstot pārkāpuma raksturu, tā iespējamās sekas, veiktos vai ierosinātos pasākumus un mūsu kontaktpunktu.
Ja pārkāpums ir skāris e-pastu, mēs izmantojam alternatīvus kanālus: paziņojumu lietotnē un labi pamanāmu paziņojumu mūsu tīmekļa vietnē.
Dokumentēšana: katrs pārkāpums neatkarīgi no tā smaguma tiek reģistrēts mūsu iekšējā pārkāpumu reģistrā.
Novēršana: mēs nekavējoties veicam pasākumus, lai ierobežotu pārkāpumu un novērstu tā atkārtošanos.

Paziņojumos par pārkāpumu ir iekļauta informācija par Jūsu tiesībām iesniegt sūdzību uzraudzības iestādei (33. sadaļa).

19. Integrēta datu aizsardzība un datu minimizēšana (25. pants)

Datu aizsardzība ir iebūvēta Lastribe arhitektūrā:

Infrastruktūra, kurā prioritāte ir ES: visi primārie dati tiek glabāti Francijā.
Atrašanās vieta pēc noklusējuma pilsētas līmenī: Jūsu mājas adrese ir neobligāta un šifrēta; ar citiem lietotājiem kopīgotās atrašanās vietas tiek noapaļotas līdz aptuveni 1 km, izņemot SOS vai drošības statusu, ko Jūs nosūtāt savai Mājsaimniecībai un Tribe (29. sadaļa).
Pašu mitināts MI un kartes: dati netiek sūtīti ārējam MI vai karšu pakalpojumu sniedzējam.
Minimāla datu vākšana: mēs vācam tikai tos datus, kas nepieciešami katrai funkcijai; balss ieraksti pēc transkripcijas tiek dzēsti.
Privātumu aizsargājoši noklusējuma iestatījumi: jauni profili ir privāti; analītika ir izslēgta, līdz Jūs tai piekrītat; PrepScore paziņojums pēc noklusējuma ir izslēgts.
Anonimizēšana: analītikas un MI apmācības dati pirms apstrādes tiek pseidonimizēti vai anonimizēti.
Ārkārtas kontakti ierīcē: nekad mūsu serveros (25. sadaļa).

20. Apstrādes darbību reģistrs (30. pants)

Mēs uzturam apstrādes darbību reģistru, kā to prasa VDAR 30. pants. Tajā ir aprakstīta katra apstrādes darbība, tās nolūks, juridiskais pamats, datu subjektu kategorijas un datu plūsmas. Pēc pieprasījuma tas ir pieejams CNIL.

Reģistrā ir atsevišķs ieraksts par Mājsaimniecības ārkārtas medicīnisko informāciju (asinsgrupa, alerģijas, medikamenti, slimības — 24. sadaļa), kas reģistrēta kā īpašas kategorijas datu apstrāde saskaņā ar 9. pantu: nolūks — gatavība ārkārtas situācijām lietotāja Mājsaimniecībā; likumīgais pamats — nepārprotama piekrišana (9. panta 2. punkta a) apakšpunkts) vai 9. panta 2. punkta c) apakšpunkts attiecībā uz personu, kura nevar dot piekrišanu; datu subjekti — konta turētājs un viņa reģistrētie Mājsaimniecības locekļi; drošība — AES-256-GCM šifrēšana ar atsevišķu atslēgu; saņēmēji — neviens ārpus Mājsaimniecības.

21. Novērtējums par ietekmi uz datu aizsardzību (NIDA)

Tā kā Pakalpojums apstrādā atrašanās vietas datus, izmanto uz MI balstītas funkcijas un var reģistrēt veselības informāciju par neaizsargātām personām, mēs veicam novērtējumus par ietekmi uz datu aizsardzību saskaņā ar VDAR 35. pantu un CNIL sarakstu. Mūsu NIDA reģistrs:

NIDA	Tvērums	Statuss
01 — Atrašanās vietas dati	Pilsēta, mājas koordinātas, uzraudzītās vietas, maršruti, apdraudējumu ziņojumi, SOS atrašanās vietas	Melnraksts v0.1, 2026. gada 24. aprīlis; pārziņa apstiprinājums pirms publiskās palaišanas
02 — Ar MI atbalstīta klasifikācija un vērtēšana	Ziņu klasifikācija, situācijas pārskati, ieteikumi, atsauksmju cikls	Melnraksts v0.1, 2026. gada 24. aprīlis; apstiprinājums pirms publiskās palaišanas
03 — Spēles elementi un uzvedības profilēšana	PrepScore, nozīmītes, XP, līderu saraksti	Melnraksts v0.1, 2026. gada 24. aprīlis; apstiprinājums pirms publiskās palaišanas
04 — Mājsaimniecības veselības informācija	Medicīniskie lauki, kas reģistrēti Mājsaimniecības locekļiem, tostarp nepilngadīgajiem un personām, kuras nevar dot piekrišanu	Plānots; jāpabeidz pirms publiskās palaišanas

Katrā NIDA tiek izvērtēti riski Jūsu tiesībām un brīvībām, apstrādes nepieciešamība un samērīgums, kā arī riska mazināšanas pasākumi. Pēc pieprasījuma apstiprinātās versijas ir pieejamas CNIL.

22. Sīkdatnes un izsekošana

22.1 Tīmekļa vietne

Mūsu tīmekļa vietne pirms Jūsu piekrišanas neiestata nevienu sīkdatni un neielādē nevienu analītikas skriptu. Auditorijas mērīšana (PostHog, mitināts ES) tiek ielādēta tikai pēc tam, kad Jūs tai piekrītat piekrišanas joslā; Jūsu izvēle tiek saglabāta Jūsu pārlūkprogrammā. Ja Jūs atsakāties vai ignorējat joslu, neviena analītika nedarbojas un neviena sīkdatne netiek iestatīta. Mēs neizmantojam izsekošanas pikseļus un reklāmas izsekotājus. Jūs varat jebkurā laikā mainīt savu izvēli, izmantojot saiti „Sīkdatņu iestatījumi” katras lapas kājenē.

22.2 Tīmekļa lietotne

Absolūti nepieciešamās sīkdatnes: mūsu autentifikācijas sistēmas sesijas sīkdatne (better-auth.session_token, sesijas ilgumā, tiek pagarināta, kamēr Jūs lietojat lietotni) un, ja Jūs maināt valodu, Jūsu valodas izvēle. Tām nav nepieciešama piekrišana (E-privātuma direktīva, 5. panta 3. punkts).
Analītika (PostHog): mitināta ES, tiek ielādēta tikai pēc Jūsu piekrišanas, kas dota piekrišanas joslā; vārdi un e-pasta adreses no notikumiem tiek izņemtas. Mainiet savu izvēli, izmantojot saiti „Sīkdatņu iestatījumi” kājenē.
Mēs neizmantojam: reklāmas sīkdatnes, sociālo mediju izsekotājus, Google Analytics, Facebook Pixel vai jebkāda reklāmas tīkla skriptus.

22.3 Mobilā lietotne

Mobilā lietotne neizmanto pārlūkprogrammas sīkdatnes. Autentifikācija balstās uz Bearer marķieri, kas tiek glabāts Jūsu ierīces drošajā krātuvē (SecureStore) un ir absolūti nepieciešams Pakalpojumam.

Mobilajā lietotnē ir integrēti šādi SDK:

SDK	Nolūks	Apstrādes vieta	Ierīcē / serverī	Juridiskais pamats un kontrole
PostHog	Produkta analītika	ES (Frankfurte)	Vākšana ierīcē, apstrāde serverī	Piekrišana — pēc noklusējuma izslēgta; Profils › Analītika
Sentry	Kļūdu uzraudzība (tikai tad, ja konfigurēta lietotnes versijā)	ES (Frankfurte)	Vākšana ierīcē, apstrāde serverī	Leģitīmās intereses; e-pasts un IP tiek izņemti ierīcē
Expo Notifications	Push paziņojumi	ASV (līguma standartklauzulas)	Marķieris ierīcē, piegāde no servera	Piekrišana ar ierīces atļauju; Profils › Paziņojumi
RevenueCat	Pirkumi un abonementa statuss	ASV (līguma standartklauzulas)	SDK ierīcē, sinhronizācija ar serveri	Līguma izpilde
MMKV	Lokāla šifrēta krātuve (kešatmiņa, preferences, ārkārtas kontakti)	Tikai ierīcē	Tikai ierīcē	Līguma izpilde
SecureStore	Autentifikācijas marķiera glabāšana	Tikai ierīcē	Tikai ierīcē	Līguma izpilde (absolūti nepieciešams)

Nav integrēts neviens reklāmas SDK. Operētājsistēmas līmeņa atļaujas (kamera, mikrofons, atrašanās vieta, Bluetooth) ir nošķirtas no VDAR piekrišanas: atļaujas piešķiršana nodrošina tehnisku piekļuvi, bet lietotnes paziņojumi Jums paskaidro, ko mēs darām ar iegūtajiem datiem.

23. Fotoattēli un video

Krājumu fotoattēli (krājumi): redzami Jums un Jūsu Mājsaimniecībai.
Apdraudējumu ziņojumu fotoattēli: redzami lietotājiem, kuri redz ziņojumu (tuvumā esošie lietotāji, 29. sadaļa).
Notikumu pierādījumi (ja Notikumi ir ieslēgti): redzami tikai Lastribe administratoriem un notikumu organizatoriem pārbaudes nolūkā. Ja Jūs iesniedzat GPS pierādījumu, koordinātas tiek glabātas šifrētā veidā tikai šim notikumam un nekad netiek pievienotas Jūsu profilam.
Glabāšana: mūsu serveri Francijā; dzēsti, kad Jūs izdzēšat vienību vai savu kontu.
MI apstrāde: nekādas sejas atpazīšanas un nekādas biometriskas analīzes. Pierādījumu pārbaudes modelis nav aktīvs, kamēr Notikumi ir izslēgti (31. sadaļa).

24. Īpašu kategoriju dati (9. pants)

Lastribe nevāc un neapstrādā:

biometriskos datus (nekādas sejas atpazīšanas, pirkstu nospiedumu analīzes vai balss nospieduma; balss ievade tiek transkribēta tekstā, un ieraksts tiek dzēsts);
rases vai etnisko izcelsmi;
politiskos uzskatus, reliģisko vai filozofisko pārliecību;
dalību arodbiedrībās;
ģenētiskos datus;
datus par dzimumdzīvi vai seksuālo orientāciju.

24.1 Mājsaimniecības ārkārtas medicīniskā informācija

Jūs varat reģistrēt sev un savas Mājsaimniecības locekļiem ārkārtas situācijā noderīgu medicīnisko informāciju: asinsgrupu, alerģijas, medikamentus, slimības. Tie ir veselības dati VDAR 9. panta izpratnē.

Attiecībā uz Jums pašiem mēs tos apstrādājam, pamatojoties uz Jūsu nepārprotamu piekrišanu (9. panta 2. punkta a) apakšpunkts), kas tiek iegūta pirms pirmā ieraksta. Jūs varat to jebkurā laikā atsaukt sadaļā Profils › Profila redzamība › Veselības dati. Atsaukšana šo informāciju nekavējoties dzēš.

Attiecībā uz citu pilngadīgu personu Jūs varat reģistrēt šo informāciju tikai tad, ja šī persona Jums to ir atļāvusi. Ja tai ir Lastribe konts, tā pati ievada informāciju un dod piekrišanu. Attiecībā uz nepilngadīgo, kurš ir Jūsu aprūpē, Jūs dodat piekrišanu kā vecāku varas īstenotājs. Attiecībā uz personu, kura nevar dot piekrišanu, reģistrējiet tikai to, kas nepieciešams glābējiem, — asinsgrupu, alerģijas un dzīvībai svarīgu ārstēšanu; tad mēs šo informāciju apstrādājam, lai ārkārtas situācijā aizsargātu šīs personas vitālās intereses (9. panta 2. punkta c) apakšpunkts). Pirms Jūs reģistrējat informāciju par kādu citu, lietotne lūdz Jūs apstiprināt, ka Jums ir šāda atļauja.

Šī informācija tiek šifrēta (AES-256-GCM) ar atsevišķu atslēgu, ir redzama tikai Jūsu Mājsaimniecības locekļiem, nekad netiek izmantota PrepScore, reklāmai vai modeļu apmācībai un nekad netiek nodota trešajām personām. Ja Jūs ieslēdzat medicīnisko karti bloķēšanas ekrānā (Android), ikviens, kura rokās ir Jūsu tālrunis, var to izlasīt.

25. Bezsaistes režīms un kešatmiņā saglabātie dati

Pakalpojumā ir bezsaistes krīzes režīms, kas lokāli saglabā datus kešatmiņā Jūsu ierīcē:

Kas tiek saglabāts kešatmiņā: Jūsu krājumi, Mājsaimniecības informācija, ārkārtas kontakti, lejupielādētās kartes un kursi, kā arī gatavības dati, kas Jums nepieciešami bezsaistē.
Ārkārtas kontakti: tiek glabāti tikai Jūsu ierīcē — nekad mūsu serveros —, lai tie būtu pieejami bezsaistē un lai samazinātu trešo personu datu apstrādi. Tos nevar iekļaut servera puses datu eksportā.
Drošība: kešatmiņā saglabātos datus aizsargā Jūsu ierīces šifrēšana.
Aktualitāte: kešatmiņā saglabātie dati var būt novecojuši; lietotne rāda pēdējās sinhronizācijas laiku.
Dzēšana: kešatmiņā saglabātie dati tiek dzēsti, kad Jūs izrakstāties, dzēšat savu kontu vai atinstalējat lietotni.
Bez piekļuves serverim: bezsaistes režīmā uz mūsu serveriem vai no tiem netiek pārsūtīti nekādi dati.

26. Drošības rīki, mesh un vienādranga saziņa

SOS un drošības statuss: kad Jūs to nosūtāt, Jūsu statuss un, ja Jūs to kopīgojat, Jūsu precīzā atrašanās vieta tiek šifrētā veidā glabāta mūsu serveros 24 stundas un pēc tam dzēsta 7 dienas pēc termiņa beigām. Tie tiek parādīti Jūsu Mājsaimniecībai un Jūsu Tribe. Tie netiek nosūtīti ārkārtas dienestiem.
Panikas režīms: sūta SMS no Jūsu personīgā tālruņa Jūsu ierīcē saglabātajiem ārkārtas kontaktiem. Mēs nesaņemam šo SMS kopijas.
Mesh ziņapmaiņa (Bluetooth Low Energy un LoRa, izmantojot ar Meshtastic saderīgas ierīces): ziņas pārvietojas pa radio mesh tīklu, un tās var pārsūtīt citi mezgli darbības zonā. Jūsu mezgla identifikators un radio metadati (signāla stiprums, lēcienu skaits) ir redzami tuvumā esošajiem mezgliem. Mesh SOS pārraida Jūsu mezgla identifikatoru un, ja Jūs to izvēlaties, Jūsu atrašanās vietu visiem mezgliem darbības zonā. Mesh ziņas tiek glabātas Jūsu ierīcē un netiek nosūtītas uz mūsu serveriem, ja vien Jūs tās tieši nesinhronizējat.
Juridiskais pamats: līguma izpilde (6. panta 1. punkta b) apakšpunkts); Jūsu atrašanās vieta tiek nosūtīta tikai tad, kad Jūs izvēlaties to kopīgot.

27. Kopienas satura redzamība

Noklusējums: privāts. Saskaņā ar VDAR 25. pantu katrs jauns profils tiek izveidots kā privāts — citi lietotāji to nevar atrast. Lai citi lietotāji varētu Jūs atrast Tribe meklēšanā, līderu sarakstos vai dalībnieku sarakstos, Jums cilnē Profils iestatījums „Profila redzamība” jāpārslēdz uz „Redzams”. Jūs jebkurā laikā varat to pārslēgt atpakaļ.

Kad Jūs piedalāties Tribe un Mājsaimniecībās:

Tribe dalībnieki redz Jūsu parādāmo vārdu, pilsētu, PrepScore kopsavilkumu, prasmes, ziņas, ko Jūs publicējat Tribe, un — ja Jūs tos kopīgojat — Jūsu drošības statusu un SOS.
Mājsaimniecības locekļi redz Mājsaimniecības koplietotos datus, tostarp tās locekļiem reģistrēto medicīnisko informāciju.
Tribe vadītāji papildus redz Jūsu pievienošanās datumu, aktivitātes līmeni un lomu.
Tuvumā esošie lietotāji redz Jūsu publicētos apdraudējumu ziņojumus ar atrašanās vietu, kas noapaļota līdz aptuveni 1 km.
Administratori (Lastribe komanda) var piekļūt kopienas saturam moderācijas un drošības nolūkā; katra piekļuve saturam, par kuru ziņots, tiek reģistrēta žurnālā.
Sabiedrība nevar redzēt Jūsu dalību Tribe, ziņas vai aktivitāti: visām kopienas funkcijām ir nepieciešama autentifikācija.
Pēc Tribe pamešanas: Jūsu tajā publicētās ziņas tiek dzēstas. Pēc konta dzēšanas: viss, ko Jūs kopīgojāt, tiek dzēsts, nevis anonimizēts (13. sadaļa).

28. Push paziņojumi

Veidi: civilās aizsardzības brīdinājumi un riska līmeņa izmaiņas Jūsu vietām; brīdinājumi par derīguma termiņa beigām; labsajūtas pārbaudes no Jūsu Mājsaimniecības vai Tribe; apdraudējumu ziņojumi tuvumā; kopienas jaunumi; ziņas un ikmēneša kopsavilkums, ja ieslēgti; pabeigts ieteikums; PrepScore izmaiņas (pēc noklusējuma izslēgtas). Mēs nesūtām atgādinājumus par „ikdienas sēriju” un nesūtām paziņojumus par nozīmītēm vai līmeņiem.
Piekrišana: push paziņojumiem ir nepieciešama Jūsu piekrišana, ko Jūs sniedzat ar savas ierīces atļauju sistēmu.
Detalizācija: Jūs varat ieslēgt vai izslēgt katru kategoriju sadaļā Profils › Paziņojumi; kritiski drošības brīdinājumi tiek piegādāti arī klusajās stundās.
Atsaukšana: jebkurā laikā izslēdziet paziņojumus savas ierīces iestatījumos (iOS: Iestatījumi › Paziņojumi › Lastribe; Android: Iestatījumi › Lietotnes › Lastribe › Paziņojumi) vai lietotnē.
Dati: Jūsu push marķieris tiek glabāts; katra paziņojuma virsraksts un teksts tiek pārsūtīts caur Expo serveriem, un mēs to glabājam 90 dienas, lai Jūs varētu pārskatīt, kas Jums tika nosūtīts (13. sadaļa).

29. Atrašanās vietas dati

Dati	Precizitāte	Aizsardzība	Kas tos redz
Jūsu profila pilsēta un reģions	Pilsēta	—	Jūs; Jūsu Tribe dalībnieki
Jūsu mājas adrese (neobligāta)	Precīza, ja Jūs ieslēdzat „precīza atrašanās vieta”	Šifrēta; brīdinājumu saskaņošanai tiek glabāta kopija, kas noapaļota līdz aptuveni 1 km	Jūs
Uzraudzītās vietas	Pilsētas līmenis (izvēlētas vietu meklēšanā)	Glabātas kā kartes punkti	Jūs
Jūsu saglabātās vietas (slēpņi, tikšanās vietas)	Tā, kuru Jūs izvēlaties	Glabātas kā kartes punkti; tiek kopīgotas ar precizitāti, kas noapaļota līdz aptuveni 1 km	Jūs; Jūsu Mājsaimniecība vai Tribe, ja Jūs tās kopīgojat
Evakuācijas maršruti	Tā, kuru Jūs iezīmējat	Šifrēti	Jūs; Jūsu Mājsaimniecība vai Tribe, ja Jūs tos kopīgojat
Atrašanās vieta, kas nosūtīta ar SOS vai drošības statusu	Precīza	Šifrēta; dzēsta 7 dienas pēc termiņa beigām	Jūsu Mājsaimniecība un Jūsu Tribe
Ziņā kopīgota atrašanās vieta	Precīza	Šifrēta kopā ar ziņu; dzēsta pēc 30 dienām	Ziņas saņēmēji
Apdraudējuma ziņojums	Precīza	Citiem tiek rādīta, noapaļota līdz aptuveni 1 km	Tuvumā esošie lietotāji
Notikumu pierādījumu GPS (ja Notikumi ir ieslēgti)	Precīza	Šifrēta	Jūs; administratori, kas pārbauda pierādījumu

Lai aprēķinātu maršrutu, mēs nosūtām sākuma, beigu un starppunktus pakalpojumam openrouteservice (HeiGIT gGmbH, Heidelberga, Vācija). Laikapstākļu noteikšanai mēs nosūtām atrašanās vietu, kas noapaļota līdz aptuveni 10 km, pakalpojumam Open-Meteo (Šveice). Lai atrastu Jūsu pilsētu, Jūsu tālrunis izmanto savas operētājsistēmas (Apple vai Google) ģeokodēšanas pakalpojumu. Civilās aizsardzības brīdinājumi ar Jūsu vietām tiek saskaņoti mūsu pašu serveros. Mēs nekad neizsekojam Jūsu atrašanās vietu fonā, nekad to nekopīgojam ar trešajām personām ārpus šajā tabulā minētajiem gadījumiem un nekad to nepārdodam.

30. Bērni un vecuma ierobežojumi

Lastribe ir paredzēts tikai lietotājiem no 16 gadu vecuma. Mēs apzināti nevācam personas datus no personām, kas jaunākas par 16 gadiem: dzimšanas datums tiek pārbaudīts konta izveides brīdī.

Ja mēs atklājam, ka lietotājs ir jaunāks par 16 gadiem, mēs dzēšam kontu un ar to saistītos datus. Ja Jūs uzskatāt, ka mēs, iespējams, esam savākuši datus par bērnu, rakstiet uz privacy@lastribe.eu.

31. MI un automatizēta apstrāde

Pašu mitināts Francijā: visi mūsu MI modeļi darbojas mūsu pašu serveros (Ollama valodas modeļiem, Whisper runas pārvēršanai tekstā). Dati netiek sūtīti ārējam MI pakalpojumu sniedzējam.
Ko dara modeļi: klasificē un apkopo ziņas Risku radaram; ģenerē reģionālus situācijas pārskatus no brīdinājumiem un ziņām; palīdz mums plānot, kurus kursus, notikumus un ierakstus publicēt tālāk (redakcionālā plānošana, bez personas datiem); salīdzina divas modeļa versijas, izmantojot vienas un tās pašas ziņas (A/B testi); transkribē un interpretē Jūsu diktētu veidlapas lauku. Notikumiem paredzēts pierādījumu pārbaudes modelis pastāv, bet nav aktīvs, kamēr Notikumi ir izslēgti.
Balss ievade: aptuveni piecas sekundes ilgais ieraksts tiek nosūtīts uz mūsu serveri, transkribēts, interpretēts attiecīgajam laukam un nekavējoties dzēsts. Tiek saglabāta tikai laukā ievadītā vērtība. Balss nospiedums netiek veidots.
Nekādu lēmumu par Jums: MI rezultāti ir informatīvi un nerada nekādas juridiskas vai līdzīgi būtiskas sekas. Mēs neizmantojam MI Jūsu satura moderēšanai.
Marķēšana: MI ģenerētam saturam (kopsavilkumi, tulkoti virsraksti, situācijas pārskati) lietotnē ir norāde „Ģenerēts ar MI”.
Uzraudzība: katru modeli, uzvedni un parametru kontrolē un var auditēt mūsu komanda.
Apmācības dati: anonimizētas, apkopotas atsauksmes (balsojumi, labojumi). Anonimizācija tiek pārbaudīta ar k-anonimitātes pārbaudēm, lai neviens lietotājs nebūtu identificējams apmācības datu kopā. Ja Jūs iebilstat, Jūsu atsauksmes tiek izslēgtas no visiem turpmākajiem apmācības datu eksportiem; jau ieviestā modelī iekļautās atsauksmes nevar izņemt individuāli.
Iebildumi: rakstiet uz privacy@lastribe.eu.

32. Izmaiņas šajā Politikā

Šī versija 2.0 stājas spēkā tās publicēšanas brīdī. Esošie lietotāji tiek informēti pa e-pastu un lietotnē.

Turpmākajām izmaiņām:

Mēs atjauninām datumu „Pēdējā atjaunināšana” un versijas numuru un apkopojam izmaiņas 33b. sadaļā.
Par būtiskām izmaiņām (jauns nolūks, jauna saņēmēju kategorija, juridiskā pamata maiņa) mēs Jūs informējam pa e-pastu un lietotnē vismaz 30 dienas pirms to stāšanās spēkā.
Ja mainās apstrāde, kuras pamatā ir Jūsu piekrišana, mēs pirms izmaiņu piemērošanas atkārtoti lūdzam Jūsu piekrišanu.
Jūs varat iebilst pret izmaiņām, jebkurā laikā slēdzot savu kontu (15.3. sadaļa).

33. Uzraudzības iestāde

Ja Jūs uzskatāt, ka Jūsu tiesības uz datu aizsardzību ir pārkāptas, Jums ir tiesības iesniegt sūdzību uzraudzības iestādei. Saskaņā ar VDAR 77. pantu Jūs varat iesniegt sūdzību:

uzraudzības iestādei ES dalībvalstī, kurā ir Jūsu pastāvīgā dzīvesvieta, darba vieta vai iespējamā pārkāpuma vieta, — pēc Jūsu izvēles;
visu ES datu aizsardzības iestāžu saraksts: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Tā kā esam Francijas uzņēmums, mūsu vadošā uzraudzības iestāde ir:

CNIL (Commission Nationale de l'Informatique et des Libertés — Francijas Valsts informātikas un brīvību komisija)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, Francija

Tīmekļa vietne: www.cnil.fr

Mēs aicinām Jūs vispirms sazināties ar mums, rakstot uz privacy@lastribe.eu, lai mēs varētu mēģināt atrisināt Jūsu bažas tieši.

33b. Versiju vēsture

Versija	Datums	Izmaiņu kopsavilkums
1.0	2026. gada 26. marts	Sākotnējā publikācija
1.1	2026. gada 6. aprīlis	Pievienota informācija par mesh saziņu, SDK pārredzamība, obligāto un neobligāto datu nošķiršana, evakuācijas maršruti un uzraudzītās atrašanās vietas, informācija par MI apmācību, atsauce uz nosūtīšanas ietekmes novērtējumu, civilās aizsardzības brīdinājumu apstrāde, detalizētāka informācija par datu subjektu tiesībām, atjauninātas apakšapstrādātāju atrašanās vietas, atbilstība CNIL 2024. gada ieteikumiem mobilajām lietotnēm
1.2	2026. gada 24. aprīlis	Aizpildīti EnableUnion SASU identifikatori (SIREN/SIRET 103 184 941, RCS Thionville, pamatkapitāls 3 000 EUR, juridiskā adrese, PVN, prezidents); apakšapstrādātāju sarakstā VPS pakalpojumu sniedzēja vietturis aizstāts ar OVH SAS (Roubaix, FR); skaidri norādīta zīmola piederība (Lastribe izdod EnableUnion SASU). Datu apstrādes tvērums nav mainīts.
1.3	2026. gada 24. aprīlis	Profila redzamība tagad ir pēc noklusējuma privāta (§27) — īstenots VDAR 25. panta ieteikums no NIDA 3 §12.1. Jauns lietotājam pieejams slēdzis sadaļā Profils → Profila redzamība ļauj lietotājiem piekrist atklāšanai kopienā; §15.2 atjaunināts, lai atsauktos uz šo slēdzi. Nav jaunas datu apstrādes, nav jauna apakšapstrādātāja — mainīti tikai noklusējuma iestatījumi un saskarnes vadīkla.
1.4	2026. gada 24. aprīlis	Mājas koordinātu šifrēšana lietojumprogrammas līmenī (§17, §29) — īstenots NIDA 1 §14.1 ieteikums. `profiles.house_lat` / `house_lng` tagad tiek šifrēti ar AES-256-GCM pirms INSERT; §29 labots, lai atspoguļotu, ka mājas koordinātas var tikt glabātas (pēc lietotāja izvēles) un ir aizsargātas ar šo šifrēšanas slāni, nevis maldinošo formulējumu „nekad precīzas GPS koordinātas”. Apdraudējumu paziņojumu nosūtīšanas loģika pārcelta no SQL līmeņa Haversine formulas uz JavaScript pēc atšifrēšanas. Skatīt plānu 071.
1.5	2026. gada 25. aprīlis	Šifrēšana attiecināta uz `event_evidence.gps_lat/gps_lng` un `user_monitored_locations.latitude/longitude` (L.7c-follow). §29 dokumentē abas jaunās šifrētās klases līdzās profila mājas koordinātām. Tas pats AES-256-GCM modelis, tas pats draudu modelis (padziļināta aizsardzība pret rezerves kopiju vai datubāzes izrakstu kompromitēšanu).
1.6	2026. gada 14. maijs	Redakcionāla saskaņošana visā Lastribe juridisko dokumentu kopumā (Mentions legales + Noteikumi): norādīts patērētāju mediācijas pakalpojumu sniedzējs (Société Médiation Professionnelle, CECMC apstiprināts 16/10/2018, līgums parakstīts 13/05/2026) un izņemtas atsauces uz ODR/RLL platformu (platforma neatgriezeniski slēgta 20/07/2025 ar ES Regulu 2024/3228) — šīs izmaiņas attiecas uz Mentions legales un Noteikumiem; šīs Privātuma politikas teksts un datu apstrādes tvērums nav mainīti, versijas numurs palielināts, lai visi lietotājiem paredzētie juridiskie dokumenti būtu sinhronizēti (tas pats datums „Pēdējā atjaunināšana” 14/05/2026).
1.7	2026. gada 14. maijs	Pievienots pilns tulkojums franču valodā (divvalodu dokuments; neatbilstības gadījumā franču valodas lietotājiem noteicošā ir franču versija). Faila sākuma struktūra tagad atbilst `accessibility_statement.md` modelim (vispirms angļu valodas versijas marķieris, pēc tam franču valodas versijas marķieris). Datu apstrādes tvērums, apakšapstrādātāji un juridiskie pamati nav mainīti.
1.8	2026. gada 14. maijs	Franču valodas daļā atjaunotas franču diakritiskās zīmes (atteikšanās no vēsturiskās vienošanās „bez diakritiskajām zīmēm”). Lastribe juridisko dokumentu kopumā tagad visur tiek izmantotas pareizas UTF-8 franču diakritiskās zīmes (`Médiation`, `Données`, `Confidentialité` u. c.). Angļu valodas saturs nav mainīts.
1.9	2026. gada 20. septembris	Labojumi pēc 2026-09-19 drošības un privātuma audita (plāns 162 R1/R4): §4.7 formulējums par IP adreses glabāšanu (piekrišanu reģistrs + sesijas); §11 pievieno Google Play Billing, RainViewer un Open Food Facts (pieprasījumi no ierīces) un norāda, ka Sentry ir aktīvs tikai tad, ja ir konfigurēts; §13 pievieno piekrišanas ierakstus, sesijas un abonēšanas atteikuma marķierus + Mājsaimniecības dzēšanu kopā ar pēdējo locekli; §22.1 tīmekļa vietnes analītika tikai pēc piekrišanas sīkdatņu joslā; §28 paziņojumu vēsture tiek glabāta 90 dienas; §29 uzraudzītās atrašanās vietas ir aptuveni PostGIS punkti (nav šifrēti — šifrēts ir tikai mājas punkts), un Mājsaimniecības atrašanās vieta ir mājas punkta aptuvena kopija ar ≈1 km precizitāti (S18).
2.0	2026. gada 14. oktobris	Plāns 176, F posms (ES juridiskais audits, projekts D-1). §3 „Privātuma kontaktpunkts” ar pasta adresi aizstāj iepriekšējo paziņojumu par datu aizsardzības speciālistu. §4 uzskaita faktiskos datus: gaidītāju saraksta reģistrācijas avots, pierakstīšanās ar Google/Apple, ja tā tiek piedāvāta, mājas adrese, vietas un maršruti, drošības statusi un SOS, ziņojumi par saturu, balss ievade (dzēsta pēc transkripcijas), ieteikumu krāpšanas novēršanas nospiedums. §7 juridiskie pamati no reģistra: brīdinājumi un drošības rīki — līguma izpilde, analītika — piekrišana, veselības dati — 9. panta 2. punkta a)/c) apakšpunkts, ieteikumu krāpšanas novēršana un drošība — leģitīmās intereses, Digitālo pakalpojumu akta prasību izpilde — juridisks pienākums. §10-12 faktiskie saņēmēji: OVH (Francija), Apple/Google, RevenueCat, Resend, Expo (paziņojumu teksts), PostHog ES ar ASV mātessabiedrību, Sentry ES reģions, Open-Meteo (Šveice, ~10 km), openrouteservice/HeiGIT (Vācija), RainViewer, Open Food Facts, publiskie brīdinājumu avoti (bez personas datiem), pašu mitinātas kartes un MI. §13 glabāšanas termiņi no koda: kopīgotais saturs un ziņas tiek dzēsti (nevis anonimizēti), piekrišanas ieraksti tiek dzēsti kopā ar kontu, ziņojumu pierādījumi 30 dienas / 6 mēneši, rezerves kopijas 30 dienas. §14 un §31 uzskaita faktisko automatizēto un MI apstrādi. §21 NIDA reģistrs ar datumiem. §22 saite „Sīkdatņu iestatījumi” un Profils › Analītika. §24.1 Mājsaimniecības medicīniskā informācija pārrakstīta (pats lietotājs, citas pilngadīgas personas, nepilngadīgie, personas, kuras nevar dot piekrišanu, karte bloķēšanas ekrānā). §26 drošības rīki. §28 faktiskie paziņojumu veidi. §29 vienota atrašanās vietas tabula ar maršrutēšanas, laikapstākļu un ģeokodēšanas posmiem. §32 informēšana 30 dienas pirms būtiskām izmaiņām, jauna piekrišana, ja mainās uz piekrišanu balstīts nolūks. Jauna §1.1 „Valodas” (24 valodas). Izmaiņu žurnāla rindas pārkārtotas.

34. Kontakti

EnableUnion SASU

7A rue Neuve, 57270 Uckange, Francija, Eiropas Savienība

Privātuma kontaktpunkts: privacy@lastribe.eu

Vispārējais atbalsts: support@lastribe.eu

Tīmekļa vietne: www.lastribe.eu