Politika tal-Privatezza

L-aħħar aġġornament: 2026-10-14

L-aħħar aġġornament: 2026-10-14 Version: 2.0

Nota: Il-verżjonijiet Franċiża u Ingliża ta' din il-Politika nkitbu minna. Il-verżjonijiet lingwistiċi l-oħra huma traduzzjonijiet awtomatiċi li qed jiġu riveduti. Kull verżjoni lingwistika hija awtentika fil-lingwa tagħha għall-persuni li tinforma (Taqsima 1.1); fejn traduzzjoni tħalli dubju, tipprevali l-verżjoni Franċiża.

1. Introduzzjoni

Din il-Politika tal-Privatezza tispjega kif EnableUnion SASU (“Lastribe”, “aħna”, “lilna”, “tagħna”) tiġbor, tuża, taħżen u tipproteġi d-data personali tiegħek meta tuża l-applikazzjoni mobbli Lastribe, is-sit web www.lastribe.eu u s-servizzi relatati (is-“Servizz”).

Aħna napplikaw ir-Regolament Ġenerali dwar il-Protezzjoni tad-Data (UE) 2016/679 (“GDPR”), il-Loi Informatique et Libertés Franċiża (il-Liġi Franċiża dwar l-Informatika u l-Libertajiet, Liġi Nru 78-17 tas-6 ta' Jannar 1978, kif emendata) u r-regoli Ewropej l-oħra dwar il-protezzjoni tad-data li japplikaw għalina.

Minbarra din il-Politika, l-applikazzjoni turi avviżi qosra fil-punti fejn tinġabar id-data -- pereżempju meta titlob il-permess għall-post, meta tattiva n-notifiki, meta tirreġistra informazzjoni medika jew meta tiġi mistoqsi dwar l-analitika. Dawn l-avviżi jikkomplementaw din il-Politika, f'konformità mar-rakkomandazzjonijiet tas-CNIL (l-awtorità Franċiża għall-protezzjoni tad-data) għall-applikazzjonijiet mobbli.

1.1 Lingwi

Din il-Politika teżisti fl-24 lingwa uffiċjali tal-Unjoni Ewropea offruti fl-applikazzjoni. Il-verżjonijiet Franċiża u Ingliża nkitbu minna. Il-verżjonijiet l-oħra huma traduzzjonijiet awtomatiċi li qed inħallu jiġu riveduti; kull waħda minnhom iġġorr avviż sakemm titlesta r-reviżjoni tagħha. Il-verżjoni fil-lingwa tiegħek tinfurmak; fejn sentenza tradotta tħalli dubju dwar it-tifsira tagħha, tipprevali l-verżjoni Franċiża. Il-verżjonijiet Franċiża u Ingliża huma dejjem disponibbli fuq www.lastribe.eu/fr/privacy u www.lastribe.eu/en/privacy.

2. Kontrollur tad-Data

EnableUnion SASU — pubblikatur tat-trejdmark Lastribe

Indirizz irreġistrat: 7A rue Neuve, 57270 Uckange, Franza, Unjoni Ewropea

SIREN: 103 184 941 — SIRET: 103 184 941 00013 — RCS Thionville

Kapital azzjonarju: EUR 3,000 — VAT tal-UE: FR93103184941

President u Direttur tal-Pubblikazzjoni: Alexis Delaforge

Kuntatt għall-privatezza: privacy@lastribe.eu

Kuntatt ġenerali: support@lastribe.eu

3. Kuntatt għall-Privatezza

EnableUnion SASU ma ħatritx uffiċjal tal-protezzjoni tad-data: l-ipproċessar tagħna ta' kategoriji speċjali ta' data (l-informazzjoni medika fakultattiva tad-Dar, Taqsima 24) isir biss bil-għażla tiegħek u mhux fuq skala kbira, għalhekk l-Artikolu 37 tal-GDPR ma jeħtieġx li jinħatar wieħed.

Il-mistoqsijiet u t-talbiet kollha dwar id-data personali tiegħek jiġu ttrattati mill-kuntatt tagħna għall-privatezza:

Kuntatt għall-privatezza: privacy@lastribe.eu

Indirizz postali: EnableUnion SASU — Kuntatt għall-privatezza, 7A rue Neuve, 57270 Uckange, Franza

Inwieġbu fi żmien xahar (Taqsima 16).

4. Data li Niġbru

4.1 Data tal-Lista ta' Stennija (Qabel it-Tnedija)

Meta tingħaqad mal-lista ta' stennija fuq is-sit web tagħna, niġbru:

l-indirizz tal-posta elettronika tiegħek;
il-lingwa preferuta tiegħek;
kif smajt bina, jekk tgħidilna (sors tar-reġistrazzjoni).

Xejn aktar. Il-kejl tal-udjenza fuq is-sit web jaħdem biss wara li taċċettah (Taqsima 22.1).

4.2 Data tal-Kont

Indirizz tal-posta elettronika
Password (maħżuna bħala hash f'direzzjoni waħda bil-melħ (salted) -- qatt f'test ċar)
Isem tal-wiri
Data tat-twelid (verifika tal-età -- 16+ biss)
Lingwa preferuta
Fejn noffru d-dħul permezz ta' Google jew Apple u tużah: ismek, l-indirizz tal-posta elettronika tiegħek u identifikatur minn dak il-fornitur

4.3 Data tal-Profil (Fakultattiva)

Ritratt tal-profil
Bijografija / deskrizzjoni personali
Belt jew reġjun
Indirizz tad-dar (fakultattiv, ara t-Taqsima 29): il-koordinati eżatti jinħażnu kriptati; kopja arrotondata għal madwar 1 km sservi biex jitqabblu t-twissijiet u l-evakwazzjoni
Informazzjoni dwar id-Dar (membri, annimali domestiċi)
Ħiliet u interessi
Kodiċi ta' referenza u r-referenzi li għamilt

4.4 Data dwar il-Preparazzjoni

Oġġetti tal-inventarju (isem, kwantità, kategorija, data ta' skadenza, ritratt fakultattiv)
PrepScore u data dwar l-awtonomija
Progress fil-korsijiet u riżultati tal-kwiżżijiet
Listi ta' verifika u listi tax-xiri
Postijiet li tissejvja (ħażniet moħbija, punti ta' laqgħa, kennijiet li tirrevedi) u rotot ta' evakwazzjoni li tfassal
Postijiet immonitorjati għat-twissijiet (magħżula minn tiftix ta' postijiet, fil-livell tal-belt)
Rapporti ta' periklu li tippubblika (deskrizzjoni, pożizzjoni, ritratt fakultattiv)
Parteċipazzjoni f'Avvenimenti u provi (ritratti, vidjows, koordinati GPS, listi ta' verifika), fejn l-Avvenimenti huma attivati
Badges miksuba u punti ta' esperjenza (XP)

4.5 Data dwar il-Komunità u s-Sigurtà

Messaġġi fit-Tribes u fid-Djar, u messaġġi diretti
Kummenti u voti fuq elementi tar-Radar tar-Riskju u fuq rapporti ta' periklu
Status ta' sħubija u rwol fit-Tribes u fid-Djar
Status ta' sigurtà u SOS li tibgħat (status, ħin, pożizzjoni meta taqsamha)
Rapporti li tagħmel dwar kontenut (kategorija, spjegazzjoni, il-kontenut irrappurtat)
L-identifikatur tan-node mesh tiegħek meta tuża apparat mesh (Taqsima 26)

4.6 Data dwar il-Pagamenti

L-ipproċessar kollu tal-pagamenti jsir mill-Apple App Store (iOS) u minn Google Play (Android) permezz tas-sistemi tagħhom ta' xiri fl-applikazzjoni. Il-ġestjoni tal-abbonamenti hija kkoordinata minn RevenueCat. Aħna ma naħżnux in-numri tal-kards tiegħek, il-kodiċijiet CVC jew id-dettalji bankarji -- l-informazzjoni dwar il-pagamenti tiġi ttrattata kompletament minn Apple u Google.

Mill-ħwienet tal-applikazzjonijiet (permezz ta' RevenueCat) nirċievu:

l-istatus tal-abbonament u d-dettalji tal-pjan;
id-dati tax-xiri, tat-tiġdid u tal-iskadenza.

4.7 Data Teknika u dwar l-Użu

Tip ta' apparat u sistema operattiva, verżjoni tal-applikazzjoni, tip ta' browser (web)
Indirizz IP (miżmum sħiħ fir-reġistru tas-sigurtà tad-dħul u fir-rekords tas-sessjonijiet għal skopijiet ta' sigurtà u ta' prova; imneħħi mir-rapporti tal-iżbalji; ara t-Taqsima 13 għaż-żamma)
Token tan-notifiki push
Avvenimenti tal-użu tal-funzjonalitajiet, biss jekk aċċettajt l-analitika (Taqsima 22)
Rapporti ta' ħabtiet (crash) u data dwar żbalji
Dħul bil-vuċi: reġistrazzjoni ta' madwar ħames sekondi meta tiddetta qasam ta' formola. Tiġi traskritta fuq is-servers tagħna u mormija minnufih; jinżamm biss il-valur imdaħħal fil-qasam (Taqsima 31)
Data kontra l-frodi fir-referenzi: marka tas-swaba' teknika tal-apparat u l-ewwel parti tal-indirizz IP (blokk /24) meta jinħoloq kont b'kodiċi ta' referenza (Taqsima 8)

5. Data Obbligatorja u Data Fakultattiva

Skont l-Art. 13(2)(e) tal-GDPR, ninfurmawk jekk l-għoti tad-data huwiex obbligatorju jew fakultattiv:

Obbligatorja għall-ħolqien ta' kont:

Indirizz tal-posta elettronika -- meħtieġ għall-awtentikazzjoni u l-komunikazzjoni
Password -- meħtieġa għas-sigurtà tal-kont (sakemm ma tidħolx permezz ta' Google jew Apple, fejn offrut)
Data tat-twelid -- meħtieġa għall-verifika tal-età (16+ biss)

Obbligatorja għall-Abbonament Core:

Informazzjoni dwar il-pagament -- ipproċessata minn Apple jew Google permezz ta' xiri fl-applikazzjoni, meħtieġa għall-fatturazzjoni

Fakultattiva:

Isem tal-wiri, ritratt tal-profil, bijografija
Belt jew reġjun -- jippermettu funzjonalitajiet lokalizzati (twissijiet, Radar tar-Riskju, Tribes fil-qrib)
Indirizz tad-dar, postijiet immonitorjati -- jippermettu twissijiet għal dawk il-postijiet
Informazzjoni dwar id-Dar, informazzjoni medika, ħiliet, interessi
Oġġetti tal-inventarju, progress fil-korsijiet, postijiet, rotot, rapporti ta' periklu -- funzjonalitajiet li tagħżel li tuża
Analitika -- mitfija sakemm taċċettaha

Konsegwenzi jekk ma tagħtix id-data obbligatorja: mingħajr indirizz tal-posta elettronika, password (jew fornitur tad-dħul) u data tat-twelid, ma tistax toħloq kont. Mingħajr informazzjoni dwar il-pagament, ma tistax tabbona għal Core. Id-data l-oħra kollha hija fakultattiva -- is-Servizz jaħdem mingħajrha, għalkemm xi funzjonalitajiet ikunu mbagħad mhux disponibbli.

6. Kif Niġbru d-Data

Niġbru d-data permezz ta' tliet mezzi:

Direttament mingħandek: meta toħloq kont, timla l-profil tiegħek, timmaniġġja l-inventarju tiegħek, tlesti korsijiet, tippubblika jew tirrapporta kontenut, tibgħat status ta' sigurtà, tiddetta qasam jew tinteraġixxi mal-komunità.
Awtomatikament: permezz tal-analitika ta' PostHog (biss jekk aċċettajtha), tar-rapporti tal-iżbalji ta' Sentry u tar-reġistri tal-aċċess għas-server.
Minn partijiet terzi: Apple u Google jipprovdu informazzjoni dwar l-istatus tal-abbonament permezz ta' RevenueCat. Fejn noffru d-dħul permezz ta' Google jew Apple u tużah, nirċievu ismek, l-indirizz tal-posta elettronika tiegħek u identifikatur tal-fornitur. Ma nixtrux data mingħand sensara tad-data.

7. Bażijiet Legali għall-Ipproċessar (Art. 6 tal-GDPR)

Skop	Bażi legali
Ħolqien ta' kont, awtentikazzjoni, dħul permezz ta' Google jew Apple	Prestazzjoni ta' kuntratt (Art. 6(1)(b))
Funzjonalitajiet tas-Servizz (PrepScore, inventarju, korsijiet, postijiet, rotot, Tribes, messaġġi)	Prestazzjoni ta' kuntratt (Art. 6(1)(b))
Twissijiet: tqabbil tat-twissijiet pubbliċi mal-belt, mad-dar u mal-postijiet immonitorjati tiegħek, u t-twassil tagħhom	Prestazzjoni ta' kuntratt (Art. 6(1)(b))
Għodod tas-sigurtà (SOS, status ta' sigurtà, rapporti ta' periklu)	Prestazzjoni ta' kuntratt (Art. 6(1)(b))
Dħul bil-vuċi (traskrizzjoni ta' qasam iddettat)	Prestazzjoni ta' kuntratt (Art. 6(1)(b))
Ipproċessar tal-pagamenti u abbonamenti	Prestazzjoni ta' kuntratt (Art. 6(1)(b))
Reġistrazzjoni fil-lista ta' stennija	Kunsens (Art. 6(1)(a))
Notifiki push	Kunsens (Art. 6(1)(a)), mogħti permezz tal-permess tal-apparat tiegħek
Analitika tal-prodott (PostHog)	Kunsens (Art. 6(1)(a))
Informazzjoni medika tad-Dar	Kunsens espliċitu (Art. 9(2)(a)); interessi vitali għal persuna li ma tistax tagħti l-kunsens (Art. 9(2)(c))
Monitoraġġ tal-iżbalji (Sentry)	Interess leġittimu (Art. 6(1)(f))
Sigurtà: reġistru tad-dħul, imblukkar tal-kont, prevenzjoni tal-abbuż	Interess leġittimu (Art. 6(1)(f))
Kontra l-frodi fir-referenzi (marka tas-swaba' tal-apparat, blokk IP /24)	Interess leġittimu (Art. 6(1)(f))
Titjib tal-mudelli tal-IA (feedback anonimizzat)	Interess leġittimu (Art. 6(1)(f))
Trattament tar-rapporti ta' kontenut illegali, dikjarazzjonijiet tar-raġunijiet, preservazzjoni tal-provi	Obbligu legali (Art. 6(1)(c)) -- Regolament (UE) 2022/2065
Rekords tal-kontabbiltà u tat-taxxa	Obbligu legali (Art. 6(1)(c))
Verifika tal-età (16+)	Obbligu legali (Art. 6(1)(c))

8. Dettalji dwar l-Interess Leġittimu (Art. 13(1)(d))

Fejn niddependu fuq l-interess leġittimu, l-interessi huma:

Monitoraġġ tal-iżbalji: niskopru u nirranġaw ħabtiet u bugs. Ir-rapporti tal-iżbalji jintbagħtu lil Sentry (reġjun tal-UE) wara li l-indirizz tal-posta elettronika u l-indirizz IP tiegħek jitneħħew fuq l-apparat.
Sigurtà: inżommu reġistru ta' 180 jum tad-dħul (posta elettronika, IP, apparat), nimblukkaw kont għal 15-il minuta wara 5 tentattivi ta' dħul falluti, u nipprevjenu aċċess mhux awtorizzat.
Kontra l-frodi fir-referenzi: inqabblu marka tas-swaba' teknika tal-apparat u l-ewwel parti tal-indirizz IP mar-referenzi riċenti ta' min irrefera. Referenza suspettuża tiġi eżaminata minn persuna qabel kwalunkwe rifjut (Termini, Appendiċi B).
Titjib tal-mudelli tal-IA: intejbu l-klassifikazzjoni tal-aħbarijiet billi nużaw feedback anonimizzat u aggregat (voti, korrezzjonijiet). L-utenti individwali ma jistgħux jiġu identifikati fid-data tat-taħriġ.
Feedback tal-beta: intejbu prodott tas-sigurtà mill-feedback li jibagħtulna t-testers (Karta tal-Programm Beta, Taqsima 5).

Għamilna test ta' bilanċ għal kull wieħed minn dawn l-interessi. Tista' titolbu fuq privacy@lastribe.eu u toġġezzjona għal kwalunkwe wieħed minn dawn l-ipproċessar fi kwalunkwe ħin (Taqsima 15.6).

9. Kif Nużaw id-Data Tiegħek

Nużaw id-data li niġbru biex:

noħolqu u nimmaniġġjaw il-kont tiegħek;
nipprovdu l-funzjonalitajiet tas-Servizz: PrepScore, inventarju, korsijiet, postijiet u rotot, Tribes u Djar;
inqabblu t-twissijiet pubbliċi mal-belt tiegħek, mad-dar tiegħek u mal-postijiet immonitorjati tiegħek, u ninnotifikawk;
nwasslu l-istatus ta' sigurtà, l-SOS u r-rapporti ta' periklu tiegħek lill-persuni u liż-żoni li għażilt;
nittraskrivu qasam li tiddetta;
nipproċessaw il-pagamenti u nimmaniġġjaw l-abbonament tiegħek;
nibagħtu emails transazzjonali (verifika tal-kont, reset tal-password, avviżi dwar l-abbonament, bidliet fit-termini tagħna);
nibagħtu n-notifiki push li attivajt;
nimmonitorjaw, niddijanjostikaw u nirranġaw problemi tekniċi;
nifhmu kif jintużaw il-funzjonalitajiet, biss jekk aċċettajt l-analitika;
nipprevjenu l-frodi u l-abbuż, inkluża l-frodi fir-referenzi;
nittrattaw ir-rapporti ta' kontenut u d-deċiżjonijiet ta' moderazzjoni (Termini, Taqsima 17);
nikkonformaw mal-obbligi legali tagħna.

Aħna ma:

nbigħux id-data tiegħek;

nużawx id-data tiegħek għal reklamar immirat jew għal profili ta' reklamar;

naqsmux id-data tiegħek ma' sensara tad-data;

nieħdux deċiżjonijiet awtomatizzati b'effetti legali jew b'effetti sinifikanti b'mod simili fuqek (Taqsima 14).

10. Kondiviżjoni tad-Data u Riċevituri

Id-data tiegħek tinqasam biss mar-riċevituri ta' hawn taħt. It-Taqsima 11 tagħti d-dettalji għal kull proċessur.

Il-proċessuri tagħna, li jaġixxu fuq l-istruzzjonijiet tagħna: OVH (hosting tas-servers kollha tagħna fi Franza), Resend (emails), Expo (notifiki push), RevenueCat (abbonamenti), PostHog (analitika, biss bil-kunsens tiegħek), Sentry (rapporti tal-iżbalji).
Il-ħwienet tal-applikazzjonijiet, Apple u Google, li jipproċessaw ix-xiri tiegħek u, fejn offrut, id-dħul tiegħek.
Servizzi li l-apparat tiegħek jew is-server tagħna jsejjaħ għal funzjonalità speċifika, li jirċievu l-minimu meħtieġ u l-ebda data tal-kont: Open-Meteo (it-temp għal pożizzjoni arrotondata għal madwar 10 km), openrouteservice / HeiGIT (il-bidu, it-tmiem u l-punti intermedji ta' rotta li tippjana), RainViewer (madum tar-radar tal-preċipitazzjoni mitlub mill-apparat tiegħek), Open Food Facts (barcode li tiskennja).
Sorsi pubbliċi ta' twissijiet u ta' aħbarijiet (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT): aħna niġbru d-data tagħhom; xejn dwarek ma jintbagħat lilhom.
Utenti oħra, fil-limiti tat-Taqsimiet 27 u 29: id-Dar tiegħek, it-Tribe tiegħek, ir-riċevituri tal-messaġġi tiegħek, l-utenti fil-qrib għal rapport ta' periklu.
L-awtoritajiet, meta l-liġi teħtieġ dan (ordni tal-qorti, ordni ta' tneħħija skont id-DSA, riferiment kriminali skont l-Artikolu 18 tad-DSA) jew biex tiġi protetta l-ħajja jew is-sigurtà ta' persuna.

Il-mapep u l-mudelli tal-IA jaħdmu fuq is-servers tagħna stess: l-ebda fornitur ta' mapep jew ta' IA ma jirċievi d-data tiegħek.

11. Lista tas-Sub-proċessuri

Sub-proċessur	Skop	Data riċevuta	Post / trasferiment	Referenza
OVH SAS (OVHcloud)	Hosting tas-servers tagħna (database, fajls, mudelli tal-IA, madum tal-mapep, backups)	Id-data kollha tas-Servizz, kriptata fil-ħażna għall-oqsma l-aktar sensittivi (Taqsima 17)	Franza (UE)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Ipproċessar tax-xiri fl-applikazzjoni; dħul permezz ta' Apple fejn offrut	Data dwar ix-xiri u l-abbonament; għad-dħul: isem, posta elettronika, identifikatur	L-Irlanda (UE)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	Xiri fl-applikazzjoni u fatturazzjoni tal-abbonamenti; dħul permezz ta' Google fejn offrut	Data dwar ix-xiri u l-abbonament; għad-dħul: isem, posta elettronika, identifikatur	L-Irlanda (UE)	policies.google.com/privacy
RevenueCat, Inc.	Ġestjoni tal-abbonamenti	ID anonimu tal-utent tal-applikazzjoni, irċevuti tax-xiri, status tal-abbonament	L-Istati Uniti -- Klawżoli Kuntrattwali Standard	revenuecat.com/dpa
Resend, Inc.	Twassil tal-emails	Indirizz tal-posta elettronika, isem tal-wiri, kontenut tal-email	L-Istati Uniti -- Qafas tal-Privatezza tad-Data UE-US + Klawżoli Kuntrattwali Standard	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Notifiki push	Token push, titlu u test ta' kull notifika	L-Istati Uniti -- Klawżoli Kuntrattwali Standard	expo.dev/privacy
PostHog, Inc.	Analitika tal-prodott, biss bil-kunsens tiegħek	Avvenimenti tal-użu psewdonimizzati, tip ta' apparat, verżjoni tal-applikazzjoni; l-ismijiet u l-emails jitneħħew	Ospitat fl-UE (Frankfurt); il-kumpanija prinċipali fl-Istati Uniti marbuta bi Klawżoli Kuntrattwali Standard għall-aċċess ta' appoġġ	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Monitoraġġ tal-iżbalji	Data dwar l-iżbalji u l-prestazzjoni, tip ta' apparat, verżjoni tal-applikazzjoni, identifikatur tal-utent; posta elettronika u IP imneħħija qabel l-invju	Reġjun tal-UE (Frankfurt); kumpanija tal-Istati Uniti marbuta bi Klawżoli Kuntrattwali Standard għall-aċċess ta' appoġġ	sentry.io/legal/dpa
Open-Meteo	Tbassir tat-temp	Pożizzjoni arrotondata għal madwar 10 km; l-ebda data tal-kont	L-Iżvizzera (deċiżjoni ta' adegwatezza tal-Kummissjoni Ewropea)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Kalkolu tar-rotot (bil-mixi, bir-rota, bil-karozza)	Il-bidu, it-tmiem u l-punti intermedji tar-rotta li tippjana; l-ebda data tal-kont	Il-Ġermanja (UE)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Madum tar-radar tal-preċipitazzjoni (tab Radar)	Talba min-naħa tal-apparat: l-indirizz IP tal-apparat tiegħek u l-madum mitlub; l-ebda data tal-kont	CDN globali tal-madum	rainviewer.com
Open Food Facts (assoċjazzjoni, Franza)	Tfittxija ta' barcodes meta tiskennja oġġett tal-ikel	Talba min-naħa tal-apparat: in-numru tal-barcode biss; l-ebda data tal-kont	Franza (UE)	openfoodfacts.org

Is-sorsi pubbliċi ta' twissijiet u ta' aħbarijiet (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst permezz ta' Bright Sky, IODA, GDELT) ma jirċievu l-ebda data personali: is-server tagħna jiġbor il-feeds pubbliċi tagħhom. Il-madum tal-mapep tagħna u l-mudelli tal-IA tagħna (Ollama, Whisper) huma ospitati minna stess fuq OVH u ma jinvolvu l-ebda fornitur ieħor.

Sentry huwa attiv biss fil-builds fejn il-monitoraġġ tal-iżbalji huwa kkonfigurat. Naġġornaw din il-lista meta jinbidel sub-proċessur u ninfurmawk dwar bidliet sostanzjali (Taqsima 32).

12. Trasferimenti Internazzjonali tad-Data

Ħażna primarja: Franza, Unjoni Ewropea (OVH).
Riċevituri bbażati fl-UE (Apple Ireland, Google Ireland, HeiGIT Ġermanja, hosting ta' PostHog fl-UE, reġjun tal-UE ta' Sentry, Open Food Facts): l-ebda mekkaniżmu ta' trasferiment ma huwa meħtieġ.
L-Iżvizzera (Open-Meteo): koperta mid-deċiżjoni ta' adegwatezza tal-Kummissjoni Ewropea.
Fornituri bbażati fl-Istati Uniti (RevenueCat, Resend, Expo) u l-kumpaniji prinċipali fl-Istati Uniti ta' PostHog u Sentry: Klawżoli Kuntrattwali Standard u, fejn il-fornitur huwa ċċertifikat, il-Qafas tal-Privatezza tad-Data UE-US, b'kriptaġġ waqt it-trażmissjoni u fil-ħażna.
RainViewer (CDN globali): jaslulu biss l-indirizz IP tal-apparat tiegħek u l-madum mitlub.

Għamilna Valutazzjonijiet tal-Impatt tat-Trasferiment għall-fornituri bbażati fl-Istati Uniti, wara s-sentenza Schrems II tal-QĠUE u l-gwida tas-CNIL. Huma disponibbli għas-CNIL fuq talba.

13. Żamma tad-Data

Kategorija ta' data	Perjodu ta' żamma
Posta elettronika tal-lista ta' stennija	Sakemm tintbagħat in-notifika tat-tnedija jew sakemm titlob li titneħħa
Data tal-kont, tal-profil u tal-preparazzjoni	Għat-tul tal-kont; titħassar fit-tmiem tal-perjodu ta' grazzja ta' 30 jum li jsegwi talba għat-tħassir
Messaġġi (Tribe, Dar, diretti)	Sakemm tħassarhom jew sakemm jitħassar il-kont tiegħek -- imħassra, mhux anonimizzati; pożizzjoni maqsuma f'messaġġ titħassar wara 30 jum
Rapporti ta' periklu, kummenti, voti, postijiet, rotot	Sakemm tħassarhom jew sakemm jitħassar il-kont tiegħek
Fajls ta' provi (ritratti, vidjows)	Sakemm tħassarhom jew sakemm jitħassar il-kont tiegħek
Reġistrazzjonijiet tad-dħul bil-vuċi	Mhux maħżuna: traskritti u mormija minnufih
Status ta' sigurtà u SOS	Attivi għal 24 siegħa, imħassra 7 ijiem wara l-iskadenza (pożizzjoni kriptata)
Rapporti ta' kontenut u l-provi tagħhom	30 jum wara rapport miċħud; 6 xhur wara kwalunkwe deċiżjoni oħra; aktar biss taħt żamma legali mitluba minn awtorità
Deċiżjonijiet ta' moderazzjoni	Miżmuma b'identifikatur opak wara li jitħassar il-kont (Regolament (UE) 2022/2065)
Rekords tal-abbonamenti u tal-pagamenti	10 snin (liġi Franċiża dwar il-kontabbiltà u t-taxxa)
Avvenimenti tal-analitika (bil-kunsens tiegħek)	Sakemm tirtira l-kunsens jew sakemm jitħassar il-kont tiegħek; il-persuna f'PostHog imbagħad titħassar
Rapporti tal-iżbalji	90 jum
Reġistri tal-aċċess għas-server	12-il xahar (rekwiżit legali Franċiż)
Reġistru tas-sigurtà tad-dħul	180 jum (posta elettronika, IP, apparat -- imnaddaf kull lejl)
Kontaturi tad-dħul fallut	30 jum wara l-aħħar tentattiv (qatt waqt li imblukkar ikun attiv)
Rekords tal-kunsens (IP, timbru tal-ħin)	Għat-tul tal-kont; imħassra miegħu
Sessjonijiet (IP, apparat)	7 ijiem wara l-aħħar attività (estiżi awtomatikament waqt li tuża l-applikazzjoni; imħassra meta toħroġ)
Tokens tal-annullament tal-abbonament (posta elettronika)	30 jum wara l-iskadenza jew l-użu
Storja tan-notifiki	90 jum (titli u testi tan-notifiki push mibgħuta lilek -- imnaddfa kull lejl)
Feedback tal-beta	Tul il-programm beta + 12-il xahar
Reġistru tal-verifika tal-amministrazzjoni	Għall-ħajja tal-pjattaforma (katina li turi kull tbagħbis; identifikaturi opaki, l-ebda kontenut personali)
Data tat-taħriġ tal-IA	Anonimizzata u aggregata, mhux marbuta ma' kontijiet individwali
Backups	Kriptati; kopji lokali miżmuma 7 ijiem, kopji barra s-sit 30 jum. Id-data li tħassar toħroġ mill-backups fi żmien 30 jum

Meta tħassar il-kont tiegħek, għandek 30 jum biex terġa' taħsibha billi terġa' tidħol. Wara dan, id-data personali tiegħek titħassar, ħlief fejn perjodu ta' żamma itwal huwa meħtieġ mil-liġi (rekords tal-pagamenti) jew mill-Att dwar is-Servizzi Diġitali (DSA) (rapporti ta' kontenut illegali). Il-kontenut li qsamt ma' membri oħra jitħassar, mhux jiġi anonimizzat. Meta l-aħħar membru ta' Dar iħassar il-kont tiegħu, id-Dar u d-data kollha tagħha (membri, annimali domestiċi, inventarju, informazzjoni medika) jitħassru magħha.

14. Teħid ta' Deċiżjonijiet Awtomatizzat u Tfassil ta' Profili (Art. 22)

Nużaw ipproċessar awtomatizzat fil-funzjonalitajiet li ġejjin:

Kalkolu tal-PrepScore -- mill-inventarju, mill-korsijiet, mill-avvenimenti u mill-attività komunitarja tiegħek. Metrika informattiva biss: ma taffettwa l-ebda aċċess u l-ebda dritt.
Badges u XP -- mogħtija awtomatikament għall-attività tiegħek. Gamifikazzjoni biss.
Suġġerimenti għall-pass li jmiss -- regoli li jipproponu korsijiet jew azzjonijiet abbażi tal-PrepScore tiegħek. L-ebda intelliġenza artifiċjali, l-ebda effett fuq id-drittijiet tiegħek.
Klassifikazzjoni tal-aħbarijiet bl-IA u briefs tas-sitwazzjoni -- ipproċessar ta' kontenut pubbliku (aħbarijiet, twissijiet), mhux tad-data personali tiegħek (Taqsima 31).
Kontra l-frodi fir-referenzi -- referenza suspettuża tiġi mmarkata awtomatikament iżda tiġi rrifjutata biss wara li persuna tkun eżaminatha.
Imblukkar tal-kont -- wara 5 tentattivi ta' dħul falluti, id-dħul jiġi mblukkat għal 15-il minuta. Miżura ta' sigurtà mingħajr effett dejjiemi.

Ma nużawx l-intelliġenza artifiċjali biex nimmoderaw il-kontenut tiegħek jew biex nieħdu deċiżjonijiet dwarek. L-ebda wieħed minn dawn il-proċessi ma jipproduċi effetti legali jew effetti sinifikanti b'mod simili fuqek. Tista' titlob eżami minn persuna, tesprimi l-opinjoni tiegħek u tikkontesta riżultat fuq privacy@lastribe.eu.

15. Id-Drittijiet Tiegħek skont il-GDPR

Bħala suġġett tad-data skont il-GDPR, għandek id-drittijiet li ġejjin:

15.1 Dritt ta' Aċċess (Art. 15)

Tista' titlob kopja tad-data personali kollha li għandna dwarek, flimkien ma' informazzjoni dwar kif nipproċessawha. Tista' tesporta d-data tiegħek direttament minn Profil › GDPR u Privatezza › Esporta d-Data Tiegħi jew billi tibgħatilna email.

15.2 Dritt għar-Rettifika (Art. 16)

Tista' titlob il-korrezzjoni ta' data personali mhux eżatta jew mhux kompluta. Il-biċċa l-kbira tal-informazzjoni tal-profil tista' tiġi editjata direttament fl-applikazzjoni. Il-viżibbiltà tal-profil (min fil-komunità Lastribe jista' jsibek u jarak) hija kkontrollata minn swiċċ dedikat taħt Profil › Viżibbiltà tal-profil; l-issettjar awtomatiku huwa privat u tista' tagħżel li tidħol jew toħroġ fi kwalunkwe ħin mingħajr ma tikkuntattjana (Taqsima 27).

15.3 Dritt għat-Tħassir (Art. 17)

Tista' tħassar il-kont tiegħek minn Profil › GDPR u Privatezza › Ħassar il-Kont, li jipprogramma t-tħassir tad-data personali tiegħek wara perjodu ta' grazzja ta' 30 jum. Xi data tinżamm fejn il-liġi teħtieġ dan (Taqsima 13). Il-proċedura sħiħa, inkluża l-alternattiva bil-posta elettronika għall-utenti li ma jistgħux jibqgħu jaċċessaw l-applikazzjoni, hija ppubblikata fuq /legal/delete-account. Biex tħassar parti mid-data tiegħek mingħajr ma tagħlaq il-kont tiegħek, ara /legal/delete-data.

15.4 Dritt għar-Restrizzjoni tal-Ipproċessar (Art. 18)

Tista' titlob li nirrestrinġu l-ipproċessar tad-data tiegħek waqt li nivverifikaw l-eżattezza tagħha jew nivvalutaw oġġezzjoni li tkun qajjimt: (a) meta tikkontesta l-eżattezza tad-data tiegħek; (b) meta l-ipproċessar ikun illegali iżda tippreferi r-restrizzjoni għat-tħassir; (c) meta ma jkollniex aktar bżonn id-data iżda int ikollok bżonnha għal pretensjonijiet legali; (d) meta tkun oġġezzjonajt għall-ipproċessar u nkunu qed nivverifikaw jekk ir-raġunijiet leġittimi tagħna jipprevalux fuq tiegħek.

15.5 Dritt għall-Portabbiltà tad-Data (Art. 20)

Tista' tirċievi d-data personali tiegħek f'format strutturat, użat b'mod komuni u li jista' jinqara minn magna (JSON), minn Profil › GDPR u Privatezza › Esporta d-Data Tiegħi jew fuq talba.

15.6 Dritt ta' Oġġezzjoni (Art. 21)

Tista' toġġezzjona għall-ipproċessar ibbażat fuq interess leġittimu (monitoraġġ tal-iżbalji, reġistru tas-sigurtà, kontra l-frodi fir-referenzi, titjib tal-mudelli tal-IA). Inwaqqfu l-ipproċessar sakemm ma nurux raġunijiet leġittimi impellenti li jipprevalu fuq id-drittijiet tiegħek.

15.7 Dritt li Tirtira l-Kunsens (Art. 7(3))

Fejn l-ipproċessar ikun ibbażat fuq il-kunsens, tista' tirtirah fi kwalunkwe ħin, mingħajr ma jiġi affettwat il-legalità tal-ipproċessar li jkun sar qabel:

Analitika: Profil › Analitika (applikazzjoni) jew il-link “Settings tal-cookies” fil-qiegħ tal-paġni tas-sit web;
Informazzjoni medika tad-Dar: Profil › Viżibbiltà tal-profil › Data tas-saħħa › “Irtira l-kunsens u ħassar” -- l-informazzjoni titħassar minnufih;
Notifiki push: is-settings tal-apparat tiegħek jew Profil › Notifiki;
Lista ta' stennija: il-link għall-annullament tal-abbonament fl-emails tagħna.

15.8 Dritt Relatat mat-Teħid ta' Deċiżjonijiet Awtomatizzat (Art. 22)

Ma nieħdux deċiżjonijiet awtomatizzati li jipproduċu effetti legali jew effetti sinifikanti b'mod simili fuqek (Taqsima 14). Tista' titlob eżami minn persuna ta' kwalunkwe pproċessar awtomatizzat.

15.9 Dritt ta' Oġġezzjoni għall-Kummerċjalizzazzjoni Diretta (Art. 21(2))

Għandek dritt mingħajr kundizzjonijiet li toġġezzjona għal kwalunkwe pproċessar tad-data personali tiegħek għall-kummerċjalizzazzjoni diretta. Malli nirċievu oġġezzjoni bħal din, nieqfu minnufih. Biex teżerċitah, ikkuntattja privacy@lastribe.eu jew uża l-preferenzi tan-notifiki fl-applikazzjoni.

15.10 Dritt li Tressaq Ilment (Art. 77)

Għandek id-dritt li tressaq ilment quddiem awtorità superviżorja: l-awtorità tal-pajjiż tar-residenza tiegħek, tal-post tax-xogħol tiegħek jew tal-post tal-ksur allegat (Taqsima 33).

16. Kif Teżerċita d-Drittijiet Tiegħek

Fl-applikazzjoni: Profil › GDPR u Privatezza -- esporta d-data tiegħek (JSON) jew ħassar il-kont tiegħek

Bil-posta elettronika: privacy@lastribe.eu -- agħti l-indirizz tal-posta elettronika tal-kont tiegħek u iddeskrivi t-talba tiegħek

Bil-posta: EnableUnion SASU — Kuntatt għall-privatezza, 7A rue Neuve, 57270 Uckange, Franza

Verifika tal-identità: nistgħu nitolbuk tikkonferma l-identità tiegħek qabel ma naġixxu, biss biex nipprevjenu li xi ħadd ieħor jaċċessa d-data tiegħek

Żmien ta' risposta: xahar. Għal talbiet kumplessi jew numerużi, nistgħu nestenduh b'xahrejn oħra u ngħidulek għaliex (Art. 12(3))

Spiża: b'xejn, sakemm talba ma tkunx manifestament infondata jew eċċessiva

Format: l-esportazzjonijiet tad-data jingħataw f'JSON

17. Sigurtà tad-Data

Nimplimentaw miżuri tekniċi u organizzattivi biex nipproteġu d-data tiegħek:

Kriptaġġ waqt it-trażmissjoni: TLS 1.2+ (HTTPS) għall-komunikazzjonijiet kollha; ipparar taċ-ċertifikati (certificate pinning) fl-applikazzjoni mobbli.
Kriptaġġ fil-ħażna: kriptaġġ fil-livell tad-database; passwords maħżuna bħala hashes bil-melħ (salted).
Kriptaġġ fis-saff tal-applikazzjoni (AES-256-GCM) għall-oqsma l-aktar sensittivi, minbarra l-kriptaġġ fil-livell tad-database:
- il-koordinati tad-dar (kopja arrotondata għal madwar 1 km tibqa' tinqara għat-tqabbil tat-twissijiet);
- ir-rotot ta' evakwazzjoni;
- l-informazzjoni medika tad-Dar, b'ċavetta dedikata;
- il-kontenut tal-messaġġi (messaġġi tat-Tribe, tad-Dar u diretti), b'saff fakultattiv minn tarf għal tarf għall-klijenti mobbli;
- il-pożizzjonijiet tal-SOS u tal-istatus ta' sigurtà;
- il-kredenzjali tal-amministrazzjoni u t-tokens tal-fornituri tad-dħul.
Kontroll tal-aċċess: aċċess ibbażat fuq ir-rwoli, l-inqas privileġġ, awtentikazzjoni separata għall-amministraturi, qari mill-amministraturi tal-kontenut irrappurtat suġġett għal verifika.
Infrastruttura: servers fi Franza b'firewalls, aġġornamenti tas-sigurtà awtomatizzati u monitoraġġ tal-intrużjonijiet.
Validazzjoni tal-input: kull input jiġi vvalidat u sanitizzat.
Backups: backups kriptati ta' kuljum; kopji lokali miżmuma 7 ijiem, kopji barra s-sit 30 jum.
Rispons għall-ksur: Taqsima 18.

18. Notifika ta' Ksur tad-Data (Art. 33-34)

F'każ ta' ksur tad-data personali:

Valutazzjoni: nivvalutaw il-ksur fi żmien 24 siegħa mill-iskoperta.
Notifika lill-awtorità: jekk il-ksur x'aktarx jirriżulta f'riskju għad-drittijiet u l-libertajiet tiegħek, ninnotifikaw lis-CNIL fi żmien 72 siegħa (Art. 33).
Notifika lill-utent: jekk il-ksur x'aktarx jirriżulta f'riskju għoli għad-drittijiet u l-libertajiet tiegħek, ninnotifikawk mingħajr dewmien żejjed bil-posta elettronika (Art. 34), filwaqt li niddeskrivu n-natura tal-ksur, il-konsegwenzi probabbli tiegħu, il-miżuri meħuda jew proposti u l-punt ta' kuntatt tagħna.
Jekk il-posta elettronika tiġi kompromessa mill-ksur, nużaw mezzi alternattivi: avviż fl-applikazzjoni u avviż prominenti fuq is-sit web tagħna.
Dokumentazzjoni: kull ksur jiġi rreġistrat fir-reġistru intern tagħna tal-ksur, tkun xi tkun il-gravità tiegħu.
Rimedju: nieħdu miżuri immedjati biex inrażżnu l-ksur u nipprevjenu li jerġa' jseħħ.

In-notifiki ta' ksur jinkludu informazzjoni dwar id-dritt tiegħek li tressaq ilment quddiem awtorità superviżorja (Taqsima 33).

19. Privatezza mid-Disinn u Minimizzazzjoni tad-Data (Art. 25)

Il-protezzjoni tad-data hija mibnija fl-arkitettura ta' Lastribe:

Infrastruttura li tagħti prijorità lill-UE: id-data primarja kollha tinħażen fi Franza.
Post awtomatikament fil-livell tal-belt: l-indirizz tad-dar tiegħek huwa fakultattiv u kriptat; il-pożizzjonijiet maqsuma ma' utenti oħra huma arrotondati għal madwar 1 km, ħlief għal SOS jew status ta' sigurtà li tibgħat lid-Dar u lit-Tribe tiegħek (Taqsima 29).
IA u mapep ospitati minna stess: l-ebda data ma tintbagħat lil fornitur estern ta' IA jew ta' mapep.
Ġbir minimu tad-data: niġbru biss id-data li teħtieġ kull funzjonalità; ir-reġistrazzjonijiet tal-vuċi jintremew wara t-traskrizzjoni.
Issettjar awtomatiku favur il-privatezza: il-profili l-ġodda huma privati; l-analitika hija mitfija sakemm taċċettaha; in-notifika tal-PrepScore hija mitfija awtomatikament.
Anonimizzazzjoni: id-data tal-analitika u tat-taħriġ tal-IA tiġi psewdonimizzata jew anonimizzata qabel l-ipproċessar.
Kuntatti ta' emerġenza fuq l-apparat: qatt fuq is-servers tagħna (Taqsima 25).

20. Rekord tal-Attivitajiet tal-Ipproċessar (Art. 30)

Inżommu Rekord tal-Attivitajiet tal-Ipproċessar (ROPA) kif meħtieġ mill-Artikolu 30 tal-GDPR. Huwa jiddeskrivi kull attività ta' pproċessar, l-iskop tagħha, il-bażi legali, il-kategoriji ta' suġġetti tad-data u l-flussi tad-data. Huwa disponibbli għas-CNIL fuq talba.

Ir-ROPA jinkludi entrata dedikata għall-informazzjoni medika ta' emerġenza tad-Dar (tip ta' demm, allerġiji, mediċini, kundizzjonijiet -- Taqsima 24), irreġistrata bħala pproċessar ta' kategorija speċjali skont l-Artikolu 9: skop -- preparazzjoni għall-emerġenzi fi ħdan id-Dar tal-utent; bażi legali -- kunsens espliċitu skont l-Artikolu 9(2)(a), jew l-Artikolu 9(2)(c) għal persuna li ma tistax tagħti l-kunsens; suġġetti tad-data -- id-detentur tal-kont u l-membri tad-Dar li huwa jirreġistra; sigurtà -- kriptaġġ AES-256-GCM b'ċavetta dedikata; riċevituri -- ħadd barra mid-Dar.

21. Valutazzjoni tal-Impatt fuq il-Protezzjoni tad-Data (DPIA)

Peress li s-Servizz jipproċessa data dwar il-post, juża funzjonalitajiet ibbażati fuq l-IA u jista' jirreġistra informazzjoni dwar is-saħħa ta' persuni vulnerabbli, inwettqu Valutazzjonijiet tal-Impatt fuq il-Protezzjoni tad-Data skont l-Artikolu 35 tal-GDPR u l-lista tas-CNIL. Ir-reġistru tad-DPIA tagħna:

DPIA	Ambitu	Status
01 -- Data dwar il-post	Belt, koordinati tad-dar, postijiet immonitorjati, rotot, rapporti ta' periklu, pożizzjonijiet tal-SOS	Abbozz v0.1 tal-24 ta' April 2026; validazzjoni mill-kontrollur qabel it-tnedija pubblika
02 -- Klassifikazzjoni u punteġġ assistiti mill-IA	Klassifikazzjoni tal-aħbarijiet, briefs tas-sitwazzjoni, rakkomandazzjonijiet, ċiklu ta' feedback	Abbozz v0.1 tal-24 ta' April 2026; validazzjoni qabel it-tnedija pubblika
03 -- Gamifikazzjoni u tfassil ta' profili tal-imġiba	PrepScore, badges, XP, klassifiki	Abbozz v0.1 tal-24 ta' April 2026; validazzjoni qabel it-tnedija pubblika
04 -- Informazzjoni dwar is-saħħa tad-Dar	Oqsma mediċi rreġistrati għall-membri tad-Dar, inklużi minorenni u persuni li ma jistgħux jagħtu l-kunsens	Ippjanata; għandha titlesta qabel it-tnedija pubblika

Kull DPIA tivvaluta r-riskji għad-drittijiet u l-libertajiet tiegħek, in-neċessità u l-proporzjonalità tal-ipproċessar u l-miżuri ta' mitigazzjoni. Il-verżjonijiet ivvalidati huma disponibbli għas-CNIL fuq talba.

22. Cookies u Traċċar

22.1 Sit Web

Is-sit web tagħna ma jpoġġi l-ebda cookie u ma jgħabbi l-ebda skript tal-analitika qabel ma tagħti l-kunsens tiegħek. Il-kejl tal-udjenza (PostHog, ospitat fl-UE) jitgħabba biss wara li taċċettah fil-banner tal-kunsens; l-għażla tiegħek tinħażen fil-browser tiegħek. Jekk tirrifjuta jew tinjora l-banner, ma taħdem l-ebda analitika u ma jitpoġġa l-ebda cookie. Ma nużaw l-ebda pixel tat-traċċar u l-ebda traċċatur tar-reklamar. Tista' tibdel l-għażla tiegħek fi kwalunkwe ħin mil-link “Settings tal-cookies” fil-qiegħ ta' kull paġna.

22.2 Applikazzjoni Web

Cookies strettament meħtieġa: il-cookie tas-sessjoni tas-sistema tal-awtentikazzjoni tagħna (better-auth.session_token, għat-tul tas-sessjoni, estiż waqt li tuża l-applikazzjoni) u, meta tibdel il-lingwa, il-preferenza tal-lingwa tiegħek. Għalihom ma huwa meħtieġ l-ebda kunsens (Direttiva dwar il-Privatezza Elettronika, Artikolu 5(3)).
Analitika (PostHog): ospitata fl-UE, titgħabba biss wara l-kunsens tiegħek permezz tal-banner; l-ismijiet u l-indirizzi tal-posta elettronika jitneħħew mill-avvenimenti. Ibdel l-għażla tiegħek mil-link “Settings tal-cookies” fil-qiegħ tal-paġna.
Ma nużawx: cookies tar-reklamar, traċċaturi tal-midja soċjali, Google Analytics, Facebook Pixel jew kwalunkwe skript ta' netwerk tar-reklamar.

22.3 Applikazzjoni Mobbli

L-applikazzjoni mobbli ma tuża l-ebda cookie tal-browser. L-awtentikazzjoni tiddependi fuq token Bearer maħżun fil-ħażna sigura tal-apparat tiegħek (SecureStore), strettament meħtieġ għas-Servizz.

L-SDKs li ġejjin huma integrati fl-applikazzjoni mobbli:

SDK	Skop	Post tal-ipproċessar	Fuq l-apparat / server	Bażi legali u kontroll
PostHog	Analitika tal-prodott	UE (Frankfurt)	Ġbir fuq l-apparat, ipproċessar fuq is-server	Kunsens -- mitfi awtomatikament; Profil › Analitika
Sentry	Monitoraġġ tal-iżbalji (biss meta kkonfigurat fil-build)	UE (Frankfurt)	Ġbir fuq l-apparat, ipproċessar fuq is-server	Interess leġittimu; posta elettronika u IP imneħħija fuq l-apparat
Expo Notifications	Notifiki push	L-Istati Uniti (SCCs)	Token fuq l-apparat, twassil mis-server	Kunsens permezz tal-permess tal-apparat; Profil › Notifiki
RevenueCat	Xiri u status tal-abbonament	L-Istati Uniti (SCCs)	SDK fuq l-apparat, sinkronizzazzjoni mas-server	Prestazzjoni ta' kuntratt
MMKV	Ħażna lokali kriptata (cache, preferenzi, kuntatti ta' emerġenza)	Apparat biss	Fuq l-apparat biss	Prestazzjoni ta' kuntratt
SecureStore	Ħażna tat-token tal-awtentikazzjoni	Apparat biss	Fuq l-apparat biss	Prestazzjoni ta' kuntratt (strettament meħtieġa)

L-ebda SDK tar-reklamar ma huwa integrat. Il-permessi fil-livell tas-sistema operattiva (kamera, mikrofonu, post, Bluetooth) huma separati mill-kunsens skont il-GDPR: l-għoti ta' permess jippermetti l-aċċess tekniku, u l-avviżi fl-applikazzjoni jgħidulek x'nagħmlu bid-data li tirriżulta.

23. Ritratti u Vidjows

Ritratti tal-provvisti (inventarju): viżibbli għalik u għad-Dar tiegħek.
Ritratti tar-rapporti ta' periklu: viżibbli għall-utenti li jaraw ir-rapport (utenti fil-qrib, Taqsima 29).
Provi tal-Avvenimenti (fejn l-Avvenimenti huma attivati): viżibbli biss għall-amministraturi ta' Lastribe u għall-organizzaturi tal-avvenimenti, għall-verifika. Jekk tissottometti prova GPS, il-koordinati jinħażnu kriptati għal dak l-avveniment biss u qatt ma jiżdiedu mal-profil tiegħek.
Ħażna: is-servers tagħna fi Franza; imħassra meta tħassar l-oġġett jew il-kont tiegħek.
Ipproċessar bl-IA: l-ebda rikonoxximent tal-wiċċ u l-ebda analiżi bijometrika. Il-mudell tal-verifika tal-provi huwa inattiv waqt li l-Avvenimenti huma diżattivati (Taqsima 31).

24. Kategoriji Speċjali ta' Data (Art. 9)

Lastribe ma tiġborx u ma tipproċessax:

data bijometrika (l-ebda rikonoxximent tal-wiċċ, analiżi tal-marki tas-swaba' jew impronta tal-vuċi; id-dħul bil-vuċi jiġi traskritt f'test u r-reġistrazzjoni tintrema);
oriġini razzjali jew etnika;
opinjonijiet politiċi, twemmin reliġjuż jew filosofiku;
sħubija fi trade union;
data ġenetika;
data dwar il-ħajja sesswali jew l-orjentazzjoni sesswali.

24.1 Informazzjoni medika ta' emerġenza tad-Dar

Tista' tirreġistra, għalik innifsek u għall-membri tad-Dar tiegħek, informazzjoni medika utli f'emerġenza: tip ta' demm, allerġiji, mediċini, kundizzjonijiet. Din hija data dwar is-saħħa fis-sens tal-Artikolu 9 tal-GDPR.

Għalik innifsek, nipproċessawha abbażi tal-kunsens espliċitu tiegħek (Art. 9(2)(a)), miġbur qabel l-ewwel entrata. Tista' tirtirah fi kwalunkwe ħin minn Profil › Viżibbiltà tal-profil › Data tas-saħħa. L-irtirar iħassar din l-informazzjoni minnufih.

Għal adult ieħor, tista' tirreġistra din l-informazzjoni biss jekk dik il-persuna tkun ippermettietlek. Jekk għandha kont Lastribe, hija stess iddaħħalha u tagħti l-kunsens. Għal minorenni taħt il-kura tiegħek, int tagħti l-kunsens bħala d-detentur tal-awtorità tal-ġenituri. Għal persuna li ma tistax tagħti l-kunsens, irreġistra biss dak li jeħtieġu dawk li jirrispondu għall-emerġenzi -- tip ta' demm, allerġiji u trattamenti vitali; imbagħad nipproċessawha biex nipproteġu l-interessi vitali ta' dik il-persuna f'emerġenza (Art. 9(2)(c)). Qabel ma tirreġistra informazzjoni dwar xi ħadd ieħor, l-applikazzjoni titolbok tikkonferma li għandek il-permess.

Din l-informazzjoni hija kriptata (AES-256-GCM) b'ċavetta dedikata, viżibbli biss għall-membri tad-Dar tiegħek, qatt ma tintuża għall-PrepScore, għar-reklamar jew għat-taħriġ tal-mudelli, u qatt ma tingħadda lil parti terza. Jekk tattiva l-karta medika fuq l-iskrin imsakkar (Android), kull min ikollu t-telefon tiegħek f'idejh jista' jaqraha.

25. Modalità Offline u Data fil-Cache

Is-Servizz jinkludi modalità ta' kriżi offline li żżomm data fil-cache lokalment fuq l-apparat tiegħek:

X'jinżamm fil-cache: l-inventarju tiegħek, l-informazzjoni dwar id-Dar, il-kuntatti ta' emerġenza, il-mapep u l-korsijiet imniżżla, u d-data dwar il-preparazzjoni li għandek bżonn offline.
Kuntatti ta' emerġenza: maħżuna biss fuq l-apparat tiegħek -- qatt fuq is-servers tagħna -- sabiex jibqgħu disponibbli offline u biex jiġi minimizzat l-ipproċessar tad-data ta' partijiet terzi. Ma jistgħux jiġu inklużi fl-esportazzjoni tad-data min-naħa tas-server.
Sigurtà: id-data fil-cache hija protetta mill-kriptaġġ tal-apparat tiegħek.
Aġġornament: id-data fil-cache tista' tkun skaduta; l-applikazzjoni turi l-ħin tal-aħħar sinkronizzazzjoni.
Tħassir: id-data fil-cache titneħħa meta toħroġ mill-kont, tħassar il-kont tiegħek jew tiddiżinstalla l-applikazzjoni.
L-ebda aċċess għas-server: fil-modalità offline, l-ebda data ma tiġi trażmessa lejn jew mis-servers tagħna.

26. Għodod tas-Sigurtà, Mesh u Komunikazzjonijiet minn Pari għal Pari

SOS u status ta' sigurtà: meta tibgħat wieħed, l-istatus tiegħek u, jekk taqsamha, il-pożizzjoni eżatta tiegħek jinħażnu kriptati fuq is-servers tagħna għal 24 siegħa, imbagħad jitħassru 7 ijiem wara l-iskadenza. Jintwerew lid-Dar u lit-Tribe tiegħek. Ma jiġux trażmessi lis-servizzi ta' emerġenza.
Modalità paniku: tibgħat SMS mit-telefon tiegħek stess lill-kuntatti ta' emerġenza maħżuna fuq l-apparat tiegħek. Ma nirċievu l-ebda kopja ta' dawn l-SMS.
Messaġġi mesh (Bluetooth Low Energy u LoRa, permezz ta' apparat kompatibbli ma' Meshtastic): il-messaġġi jivvjaġġaw permezz tan-netwerk mesh bir-radju u jistgħu jiġu rilajati minn nodes oħra fil-medda. L-identifikatur tan-node tiegħek u l-metadata tar-radju (qawwa tas-sinjal, numru ta' qabżiet) huma viżibbli għan-nodes fil-qrib. SOS mesh ixandar l-identifikatur tan-node tiegħek u, jekk tagħżel, il-pożizzjoni tiegħek lin-nodes kollha fil-medda. Il-messaġġi mesh jinħażnu fuq l-apparat tiegħek u ma jiġux trażmessi lis-servers tagħna sakemm ma tissinkronizzahomx espliċitament.
Bażi legali: prestazzjoni ta' kuntratt (Art. 6(1)(b)); il-pożizzjoni tiegħek tintbagħat biss meta tagħżel li taqsamha.

27. Viżibbiltà tal-Kontenut Komunitarju

Awtomatikament: privat. F'konformità mal-Artikolu 25 tal-GDPR, kull profil ġdid jinħoloq privat -- ma jistax jinstab minn utenti oħra. Trid taqleb “Viżibbiltà tal-profil” għal “Viżibbli” fit-tab Profil tiegħek qabel ma utenti oħra jkunu jistgħu jsibuk fit-tfittxija tat-Tribes, fil-klassifiki jew fil-listi tal-attendenza. Tista' terġa' taqleb lura fi kwalunkwe ħin.

Meta tipparteċipa fit-Tribes u fid-Djar:

Il-membri tat-Tribe jaraw l-isem tal-wiri tiegħek, il-belt, sommarju tal-PrepScore, il-ħiliet, il-messaġġi li tippubblika fit-Tribe u, meta taqsamhom, l-istatus ta' sigurtà u l-SOS tiegħek.
Il-membri tad-Dar jaraw id-data maqsuma tad-Dar, inkluża l-informazzjoni medika rreġistrata għall-membri tagħha.
Il-leaders tat-Tribe jaraw ukoll id-data meta ngħaqadt, il-livell ta' attività u r-rwol tiegħek.
L-utenti fil-qrib jaraw ir-rapporti ta' periklu li tippubblika, b'pożizzjoni arrotondata għal madwar 1 km.
L-amministraturi (it-tim ta' Lastribe) jistgħu jaċċessaw il-kontenut komunitarju għal skopijiet ta' moderazzjoni u ta' sigurtà; kull qari ta' kontenut irrappurtat jiġi rreġistrat.
Il-pubbliku ma jistax jara s-sħubija tiegħek f'Tribe, il-messaġġi jew l-attività tiegħek: il-funzjonalitajiet komunitarji kollha jeħtieġu awtentikazzjoni.
Wara li titlaq minn Tribe: il-messaġġi li tkun ippubblikajt fiha jitħassru. Wara li tħassar il-kont tiegħek: dak kollu li qsamt jitħassar, mhux jiġi anonimizzat (Taqsima 13).

28. Notifiki Push

Tipi: twissijiet ċivili u tibdil fil-livell ta' riskju għall-postijiet tiegħek; twissijiet ta' skadenza; kontrolli tal-benesseri mid-Dar jew mit-Tribe tiegħek; rapporti ta' periklu fil-qrib; aġġornamenti tal-komunità; aħbarijiet u sommarju ta' kull xahar, jekk attivati; referenza mlestija; tibdil fil-PrepScore (mitfi awtomatikament). Ma nibagħtu l-ebda tfakkira ta' “sensiela ta' kuljum” u l-ebda notifika push dwar badges jew livelli.
Kunsens: in-notifiki push jeħtieġu l-għażla tiegħek permezz tas-sistema tal-permessi tal-apparat tiegħek.
Granularità: tista' tattiva jew tiddiżattiva kull kategorija minn Profil › Notifiki; it-twissijiet kritiċi tas-sigurtà jaqbżu s-sigħat kwieti.
Irtirar: iddiżattiva n-notifiki fi kwalunkwe ħin mis-settings tal-apparat tiegħek (iOS: Settings › Notifications › Lastribe; Android: Settings › Apps › Lastribe › Notifications) jew fl-applikazzjoni.
Data: it-token push tiegħek jinħażen; it-titlu u t-test ta' kull notifika jgħaddu mis-servers ta' Expo u jinżammu minna għal 90 jum sabiex tkun tista' tirrevedi x'intbagħat (Taqsima 13).

29. Data dwar il-Post

Data	Preċiżjoni	Protezzjoni	Min jaraha
Belt u reġjun tal-profil tiegħek	Belt	--	Int; il-membri tat-Tribe tiegħek
L-indirizz tad-dar tiegħek (fakultattiv)	Eżatt jekk tattiva “post preċiż”	Kriptat; kopja arrotondata għal madwar 1 km tinżamm għat-tqabbil tat-twissijiet	Int
Postijiet immonitorjati	Livell tal-belt (magħżula minn tiftix ta' postijiet)	Maħżuna bħala punti fuq il-mappa	Int
Postijiet li tissejvja (ħażniet moħbija, punti ta' laqgħa)	Dik li tagħżel	Maħżuna bħala punti fuq il-mappa; maqsuma bi preċiżjoni arrotondata għal madwar 1 km	Int; id-Dar jew it-Tribe tiegħek jekk taqsamhom
Rotot ta' evakwazzjoni	Dik li tfassal	Kriptati	Int; id-Dar jew it-Tribe tiegħek jekk taqsamhom
Pożizzjoni mibgħuta ma' SOS jew ma' status ta' sigurtà	Eżatta	Kriptata; imħassra 7 ijiem wara l-iskadenza	Id-Dar tiegħek u t-Tribe tiegħek
Pożizzjoni maqsuma f'messaġġ	Eżatta	Kriptata mal-messaġġ; imħassra wara 30 jum	Ir-riċevituri tal-messaġġ
Rapport ta' periklu	Eżatt	Muri lil ħaddieħor arrotondat għal madwar 1 km	L-utenti fil-qrib
GPS tal-provi tal-Avvenimenti (fejn l-Avvenimenti huma attivati)	Eżatt	Kriptat	Int; l-amministraturi li jeżaminaw il-provi

Biex nikkalkulaw rotta, nittrażmettu l-bidu, it-tmiem u l-punti intermedji lil openrouteservice (HeiGIT gGmbH, Heidelberg, il-Ġermanja). Għat-temp, nittrażmettu pożizzjoni arrotondata għal madwar 10 km lil Open-Meteo (l-Iżvizzera). Biex isib il-belt tiegħek, it-telefon tiegħek juża s-servizz tal-ġeokodifikazzjoni tas-sistema operattiva tiegħu (Apple jew Google). It-twissijiet ċivili jitqabblu mal-postijiet tiegħek fuq is-servers tagħna stess. Qatt ma nittraċċaw il-pożizzjoni tiegħek fl-isfond, qatt ma naqsmuha ma' parti terza lil hinn mill-każijiet f'din it-tabella, u qatt ma nbigħuha.

30. Tfal u Restrizzjonijiet tal-Età

Lastribe hija maħsuba esklussivament għal utenti ta' 16-il sena jew aktar. Ma niġbrux xjentement data personali minn xi ħadd taħt is-16-il sena: id-data tat-twelid tiġi vverifikata meta jinħoloq il-kont.

Jekk niskopru li utent huwa taħt is-16-il sena, inħassru l-kont u d-data assoċjata. Jekk temmen li forsi ġbarna data minn tifel jew tifla, ikkuntattja privacy@lastribe.eu.

31. IA u Pproċessar Awtomatizzat

Ospitati minna stess fi Franza: il-mudelli kollha tal-IA tagħna jaħdmu fuq is-servers tagħna stess (Ollama għall-mudelli tal-lingwa, Whisper għat-traskrizzjoni tad-diskors). L-ebda data ma tintbagħat lil fornitur estern ta' IA.
X'jagħmlu l-mudelli: jikklassifikaw u jagħmlu sommarju tal-aħbarijiet għar-Radar tar-Riskju; jiġġeneraw briefs reġjonali tas-sitwazzjoni minn twissijiet u aħbarijiet; jgħinuna nippjanaw liema korsijiet, avvenimenti u posts se nippubblikaw wara (ippjanar editorjali, l-ebda data personali); iqabblu żewġ verżjonijiet ta' mudell fuq l-istess aħbarijiet (testijiet A/B); jittraskrivu u jinterpretaw qasam ta' formola li tiddetta. Jeżisti mudell għall-verifika tal-provi tal-Avvenimenti iżda huwa inattiv waqt li l-Avvenimenti huma diżattivati.
Dħul bil-vuċi: ir-reġistrazzjoni ta' madwar ħames sekondi tintbagħat lis-server tagħna, tiġi traskritta, interpretata għall-qasam ikkonċernat u mormija minnufih. Jinżamm biss il-valur imdaħħal fil-qasam. Ma tinħoloq l-ebda impronta tal-vuċi.
L-ebda deċiżjoni dwarek: ir-riżultati tal-IA huma informattivi u ma jipproduċu l-ebda effett legali jew effett sinifikanti b'mod simili. Ma nużawx l-IA biex nimmoderaw il-kontenut tiegħek.
Tikkettar: il-kontenut iġġenerat bl-IA (sommarji, titli tradotti, briefs tas-sitwazzjoni) iġorr it-tikketta “Iġġenerat bl-IA” fl-applikazzjoni.
Sorveljanza: kull mudell, prompt u parametru huwa kkontrollat u jista' jiġi vverifikat mit-tim tagħna.
Data tat-taħriġ: feedback anonimizzat u aggregat (voti, korrezzjonijiet). L-anonimizzazzjoni tiġi vverifikata b'kontrolli tal-k-anonimità sabiex l-ebda utent ma jkun identifikabbli f'sett ta' taħriġ. Meta tagħżel li toħroġ, il-feedback tiegħek jiġi eskluż mill-esportazzjonijiet futuri kollha għat-taħriġ; il-feedback diġà inkorporat f'mudell skjerat ma jistax jiġi estratt individwalment.
Għażla li toħroġ: ibgħat email lil privacy@lastribe.eu.

32. Bidliet f'Din il-Politika

Din il-verżjoni 2.0 tidħol fis-seħħ mal-pubblikazzjoni. L-utenti eżistenti jiġu infurmati bil-posta elettronika u fl-applikazzjoni.

Għal bidliet futuri:

Naġġornaw id-data tal-“L-aħħar aġġornament” u n-numru tal-verżjoni, u nagħmlu sommarju tal-bidliet fit-Taqsima 33b.
Għal bidliet sostanzjali (skop ġdid, kategorija ġdida ta' riċevituri, bidla fil-bażi legali), ninfurmawk bil-posta elettronika u fl-applikazzjoni mill-inqas 30 jum qabel ma jidħlu fis-seħħ.
Fejn jinbidel ipproċessar ibbażat fuq il-kunsens tiegħek, nerġgħu nitolbu l-kunsens tiegħek qabel ma napplikaw il-bidla.
Tista' toġġezzjona għal bidla billi tagħlaq il-kont tiegħek fi kwalunkwe ħin (Taqsima 15.3).

33. Awtorità Superviżorja

Jekk temmen li d-drittijiet tiegħek għall-protezzjoni tad-data nkisru, għandek id-dritt li tressaq ilment quddiem awtorità superviżorja. Skont l-Artikolu 77 tal-GDPR, tista' tressaq ilment quddiem:

l-awtorità superviżorja tal-Istat Membru tal-UE tar-residenza abitwali tiegħek, tal-post tax-xogħol tiegħek jew tal-post tal-ksur allegat -- skont liema tippreferi;
il-lista tal-awtoritajiet kollha tal-UE għall-protezzjoni tad-data: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Bħala kumpanija Franċiża, l-awtorità superviżorja ewlenija tagħna hija:

CNIL (Commission Nationale de l'Informatique et des Libertés)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, Franza

Sit web: www.cnil.fr

Inħeġġuk tikkuntattjana l-ewwel fuq privacy@lastribe.eu sabiex nippruvaw insolvu t-tħassib tiegħek direttament.

33b. Storja tal-Verżjonijiet

Verżjoni	Data	Sommarju tal-Bidliet
1.0	26 ta' Marzu 2026	Pubblikazzjoni inizjali
1.1	6 ta' April 2026	Miżjuda divulgazzjoni dwar il-komunikazzjoni mesh, trasparenza dwar l-SDKs, distinzjoni bejn data obbligatorja u data fakultattiva, rotot ta' estrazzjoni u postijiet immonitorjati, dettalji dwar it-taħriġ tal-IA, referenza għall-Valutazzjoni tal-Impatt tat-Trasferiment, ipproċessar tat-twissijiet ċivili, dettall imtejjeb dwar id-drittijiet tas-suġġetti tad-data, postijiet aġġornati tas-sub-proċessuri, konformità mar-rakkomandazzjonijiet tas-CNIL tal-2024 għall-applikazzjonijiet mobbli
1.2	24 ta' April 2026	Imdaħħla l-identifikaturi ta' EnableUnion SASU (SIREN/SIRET 103 184 941, RCS Thionville, kapital azzjonarju ta' EUR 3,000, indirizz irreġistrat, VAT, president); il-post riżervat għall-fornitur tal-VPS ġie sostitwit b'OVH SAS (Roubaix, FR) fil-lista tas-sub-proċessuri; attribuzzjoni espliċita tat-trejdmark (Lastribe ippubblikat minn EnableUnion SASU). L-ebda bidla fl-ambitu tal-ipproċessar tad-data.
1.3	24 ta' April 2026	Il-viżibbiltà tal-profil issa hija privata b'mod awtomatiku (§27) — timplimenta r-rakkomandazzjoni dwar l-Artikolu 25 tal-GDPR mid-DPIA 3 §12.1. Swiċċ ġdid għall-utenti taħt Profil → Viżibbiltà tal-profil jippermetti lill-utenti jagħżlu li jidhru fl-iskoperta komunitarja; §15.2 aġġornata biex tirreferi għal dan is-swiċċ. L-ebda ipproċessar ġdid tad-data, l-ebda sub-proċessur ġdid — biss bidla fis-settings awtomatiċi + kontroll fl-interfaċċa.
1.4	24 ta' April 2026	Kriptaġġ tal-koordinati tad-dar fil-livell tal-applikazzjoni (§17, §29) — jimplimenta r-rakkomandazzjoni tad-DPIA 1 §14.1. `profiles.house_lat` / `house_lng` issa huma kriptati b'AES-256-GCM qabel l-INSERT; §29 ikkoreġuta biex turi li l-koordinati tad-dar jistgħu jinħażnu (bil-għażla tiegħek) u huma protetti minn dak is-saff ta' kriptaġġ, minflok il-kliem qarrieqi "qatt koordinati GPS preċiżi". Il-loġika tad-dispaċċ tan-notifiki ta' periklu ġiet trasferita mill-formula Haversine fil-livell SQL għal JavaScript wara d-dekriptaġġ. Ara l-pjan 071.
1.5	25 ta' April 2026	Il-kriptaġġ ġie estiż għal `event_evidence.gps_lat/gps_lng` u għal `user_monitored_locations.latitude/longitude` (L.7c-follow). §29 tiddokumenta ż-żewġ klassijiet kriptati ġodda flimkien mal-koordinati tad-dar tal-profil. L-istess mudell AES-256-GCM, l-istess mudell ta' theddid (difiża fil-fond kontra l-kompromess ta' backups/dumps).
1.6	14 ta' Mejju 2026	Allinjament editorjali fil-korpus legali kollu ta' Lastribe (Mentions legales + Termini): innominat il-fornitur tal-medjazzjoni għall-konsumaturi (Société Médiation Professionnelle, ivvalidat mis-CECMC fis-16/10/2018, konvenzjoni ffirmata fit-13/05/2026) u tneħħew ir-referenzi għall-pjattaforma ODR/RLL (pjattaforma magħluqa b'mod permanenti fl-20/07/2025 bir-Regolament tal-UE 2024/3228) -- dawn il-bidliet jolqtu l-Mentions legales u t-Termini; it-test u l-ambitu tal-ipproċessar tad-data ta' din il-Politika tal-Privatezza ma nbidlux, in-numru tal-verżjoni żdied biex id-dokumenti legali kollha għall-utenti jibqgħu allinjati (l-istess data tal-"Aħħar aġġornament" 14/05/2026).
1.7	14 ta' Mejju 2026	Miżjuda t-traduzzjoni Franċiża sħiħa (dokument bilingwi, il-verżjoni Franċiża tipprevali f'każ ta' diskrepanza għall-utenti Franċiżi). L-istruttura tal-bidu tal-fajl issa ssegwi l-mudell ta' `accessibility_statement.md` (l-intestatura tal-verżjoni Ingliża, segwita mill-intestatura tal-verżjoni Franċiża). L-ebda bidla fl-ambitu tal-ipproċessar tad-data, fis-sub-proċessuri jew fil-bażijiet legali.
1.8	14 ta' Mejju 2026	Id-dijakritiċi Franċiżi ġew restawrati fil-parti FR (abbandun tal-konvenzjoni storika "mingħajr aċċenti"). Il-korpus legali ta' Lastribe issa juża l-aċċenti Franċiżi korretti f'UTF-8 kullimkien (`Médiation`, `Données`, `Confidentialité`, eċċ.). Il-kontenut EN ma nbidilx.
1.9	20 ta' Settembru 2026	Korrezzjonijiet wara l-awditu tas-sigurtà u tal-privatezza tal-2026-09-19 (pjan 162 R1/R4): §4.7 kliem dwar iż-żamma tal-indirizz IP (reġistru tal-kunsensi + sessjonijiet); §11 iżżid Google Play Billing, RainViewer u Open Food Facts (talbiet mill-apparat) u tiddikjara li Sentry huwa attiv biss meta jkun ikkonfigurat; §13 iżżid ir-rekords tal-kunsens, is-sessjonijiet u t-tokens tal-annullament tal-abbonament + it-tħassir tad-Dar mal-aħħar membru; §22.1 l-analitika tal-paġna ewlenija biss wara l-kunsens fil-banner tal-cookies; §28 l-istorja tan-notifiki tinżamm għal 90 jum; §29 il-postijiet immonitorjati huma punti PostGIS approssimattivi (mhux kriptati — il-punt tad-dar biss huwa kriptat) u l-pożizzjoni tad-Dar hija kopja approssimattiva ta' ≈1 km tal-punt tad-dar (S18).
2.0	14 ta' Ottubru 2026	Pjan 176 mewġa F (awditu legali tal-UE, abbozz D-1). §3 "Kuntatt għall-privatezza" b'indirizz postali tissostitwixxi d-dikjarazzjoni preċedenti dwar l-uffiċjal tal-protezzjoni tad-data. §4 telenka d-data reali: is-sors tar-reġistrazzjoni fil-lista ta' stennija, id-dħul permezz ta' Google/Apple fejn offrut, l-indirizz tad-dar, il-postijiet u r-rotot, l-istatus ta' sigurtà u l-SOS, ir-rapporti, id-dħul bil-vuċi (mormi wara t-traskrizzjoni), il-marka tas-swaba' kontra l-frodi fir-referenzi. §7 il-bażijiet legali mir-reġistru: it-twissijiet u l-għodod tas-sigurtà taħt il-kuntratt, l-analitika taħt il-kunsens, id-data tas-saħħa taħt l-Artikolu 9(2)(a)/(c), il-prevenzjoni tal-frodi fir-referenzi u s-sigurtà taħt l-interess leġittimu, it-trattament skont id-DSA taħt obbligu legali. §10-12 ir-riċevituri reali: OVH (Franza), Apple/Google, RevenueCat, Resend, Expo (test tan-notifiki), PostHog UE b'kumpanija omm fl-Istati Uniti, Sentry reġjun tal-UE, Open-Meteo (l-Iżvizzera, ~10 km), openrouteservice/HeiGIT (il-Ġermanja), RainViewer, Open Food Facts, sorsi pubbliċi ta' twissijiet (l-ebda data personali), mapep u IA ospitati minna. §13 iż-żamma skont il-kodiċi: kontenut kondiviż u messaġġi mħassra (mhux anonimizzati), rekords tal-kunsens imħassra mal-kont, provi tar-rapporti 30 jum / 6 xhur, backups 30 jum. §14 u §31 jelenkaw l-ipproċessar awtomatizzat u bl-IA reali. §21 reġistru tad-DPIAs bid-dati. §22 link "Settings tal-cookies" u Profil › Analitika. §24.1 l-informazzjoni medika tad-Dar miktuba mill-ġdid (lilek innifsek, adulti oħra, minorenni, persuni li ma jistgħux jagħtu l-kunsens, karta fuq l-iskrin imsakkar). §26 l-għodod tas-sigurtà. §28 it-tipi reali ta' notifiki. §29 tabella waħda tal-post bil-passaġġi għar-rotot, għat-temp u għall-ġeokodifikazzjoni. §32 informazzjoni 30 jum qabel bidliet sostanzjali, kunsens ġdid meta jinbidel skop ibbażat fuq il-kunsens. §1.1 Lingwi ġdida (24 lingwa). Ir-ringieli tal-istorja tal-bidliet ġew irranġati mill-ġdid.

34. Kuntatt

EnableUnion SASU

7A rue Neuve, 57270 Uckange, Franza, Unjoni Ewropea

Kuntatt għall-privatezza: privacy@lastribe.eu

Appoġġ ġenerali: support@lastribe.eu

Sit web: www.lastribe.eu