Polityka prywatności

Ostatnia aktualizacja: 2026-10-14

Ostatnia aktualizacja: 2026-10-14 Version: 2.0

Uwaga: Wersje francuską i angielską niniejszej Polityki sporządziliśmy sami. Pozostałe wersje językowe są tłumaczeniami maszynowymi w trakcie weryfikacji. Każda wersja językowa jest miarodajna w swoim języku dla osób, które informuje (punkt 1.1); jeżeli tłumaczenie budzi wątpliwości, pierwszeństwo ma wersja francuska.

1. Wprowadzenie

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób EnableUnion SASU („Lastribe", „my", „nas", „nasz") zbiera, wykorzystuje, przechowuje i chroni Państwa dane osobowe, gdy korzystają Państwo z aplikacji mobilnej Lastribe, strony internetowej www.lastribe.eu oraz powiązanych usług („Usługa").

Stosujemy ogólne rozporządzenie o ochronie danych (UE) 2016/679 („RODO"), francuską ustawę Loi Informatique et Libertés (francuska ustawa o informatyce i wolnościach — ustawa nr 78-17 z dnia 6 stycznia 1978 r., z późniejszymi zmianami) oraz inne obowiązujące nas europejskie przepisy o ochronie danych.

Oprócz niniejszej Polityki aplikacja wyświetla krótkie informacje w miejscach, w których zbierane są dane — na przykład gdy prosi o uprawnienie do lokalizacji, gdy włączają Państwo powiadomienia, gdy zapisują Państwo informacje medyczne lub gdy pytamy Państwa o zgodę na analitykę. Informacje te uzupełniają niniejszą Politykę, zgodnie z zaleceniami CNIL (francuskiego organu ochrony danych) dotyczącymi aplikacji mobilnych.

1.1 Języki

Niniejsza Polityka istnieje w 24 językach urzędowych Unii Europejskiej dostępnych w aplikacji. Wersje francuską i angielską sporządziliśmy sami. Pozostałe wersje są tłumaczeniami maszynowymi, które poddajemy weryfikacji; każda z nich zawiera stosowną informację do czasu zakończenia weryfikacji. Wersja w Państwa języku służy Państwa poinformowaniu; jeżeli przetłumaczone zdanie budzi wątpliwości co do swojego znaczenia, pierwszeństwo ma wersja francuska. Wersje francuska i angielska są zawsze dostępne pod adresami www.lastribe.eu/fr/privacy i www.lastribe.eu/en/privacy.

2. Administrator danych

EnableUnion SASU — wydawca marki Lastribe

Adres siedziby: 7A rue Neuve, 57270 Uckange, Francja, Unia Europejska

SIREN: 103 184 941 — SIRET: 103 184 941 00013 — RCS (francuski rejestr handlowy i spółek) Thionville

Kapitał zakładowy: 3000 EUR — numer VAT UE: FR93103184941

Prezes i dyrektor ds. publikacji: Alexis Delaforge

Kontakt w sprawach prywatności: privacy@lastribe.eu

Kontakt ogólny: support@lastribe.eu

3. Kontakt w sprawach prywatności

EnableUnion SASU nie wyznaczyła inspektora ochrony danych: przetwarzanie przez nas szczególnych kategorii danych (nieobowiązkowych informacji medycznych Gospodarstwa domowego, punkt 24) jest dobrowolne i nie odbywa się na dużą skalę, w związku z czym art. 37 RODO nie wymaga jego wyznaczenia.

Wszystkie pytania i żądania dotyczące Państwa danych osobowych rozpatruje nasz kontakt w sprawach prywatności:

Kontakt w sprawach prywatności: privacy@lastribe.eu

Adres pocztowy: EnableUnion SASU — Kontakt w sprawach prywatności, 7A rue Neuve, 57270 Uckange, Francja

Odpowiadamy w terminie jednego miesiąca (punkt 16).

4. Dane, które zbieramy

4.1 Dane z listy oczekujących (przed uruchomieniem)

Gdy zapisują się Państwo na listę oczekujących na naszej stronie internetowej, zbieramy:

Państwa adres e-mail;
Państwa preferowany język;
informację, skąd Państwo o nas wiedzą, jeżeli ją Państwo podadzą (źródło zapisu).

Nic więcej. Pomiar oglądalności strony internetowej działa wyłącznie po wyrażeniu przez Państwa zgody (punkt 22.1).

4.2 Dane konta

Adres e-mail
Hasło (przechowywane jako jednokierunkowy skrót z solą — nigdy jawnym tekstem)
Nazwa wyświetlana
Data urodzenia (weryfikacja wieku — wyłącznie osoby w wieku 16+)
Preferowany język
Jeżeli oferujemy logowanie przez Google lub Apple i korzystają Państwo z niego: Państwa imię i nazwisko, adres e-mail oraz identyfikator nadany przez tego dostawcę

4.3 Dane profilu (nieobowiązkowe)

Zdjęcie profilowe
Opis / informacje o sobie
Miasto lub region
Adres domowy (nieobowiązkowy, zob. punkt 29): dokładne współrzędne są przechowywane w postaci zaszyfrowanej; kopia zaokrąglona do około 1 km służy do dopasowywania alertów i tras ewakuacji
Informacje o Gospodarstwie domowym (członkowie, zwierzęta)
Umiejętności i zainteresowania
Kod polecający i dokonane przez Państwa polecenia

4.4 Dane dotyczące przygotowań

Pozycje w zapasach (nazwa, ilość, kategoria, data ważności, opcjonalne zdjęcie)
PrepScore i dane o autonomii
Postępy w kursach i wyniki quizów
Listy kontrolne i listy zakupów
Zapisane przez Państwa miejsca (skrytki, punkty zbiórki, oceniane przez Państwa schrony) oraz wyznaczone przez Państwa trasy ewakuacji
Monitorowane lokalizacje na potrzeby alertów (wybierane w wyszukiwarce miejsc, z dokładnością do miasta)
Publikowane przez Państwa zgłoszenia zagrożeń (opis, pozycja, opcjonalne zdjęcie)
Udział w Wydarzeniach i dowody udziału (zdjęcia, filmy, współrzędne GPS, listy kontrolne), jeżeli Wydarzenia są włączone
Zdobyte odznaki i punkty doświadczenia (XP)

4.5 Dane społecznościowe i dotyczące bezpieczeństwa

Wiadomości w grupach Tribe i w Gospodarstwach domowych oraz wiadomości bezpośrednie
Komentarze i głosy dotyczące pozycji w Radarze ryzyka i zgłoszeń zagrożeń
Status członkostwa i rola w grupach Tribe i w Gospodarstwach domowych
Wysyłane przez Państwa statusy bezpieczeństwa i sygnały SOS (status, godzina, pozycja, jeżeli ją Państwo udostępniają)
Składane przez Państwa zgłoszenia dotyczące treści (kategoria, wyjaśnienie, zgłaszana treść)
Identyfikator Państwa węzła mesh, gdy korzystają Państwo z urządzeń mesh (punkt 26)

4.6 Dane płatnicze

Wszystkie płatności obsługują Apple App Store (iOS) i Google Play (Android) za pośrednictwem swoich systemów zakupów w aplikacji. Zarządzanie subskrypcjami koordynuje RevenueCat. Nie przechowujemy numerów Państwa kart, kodów CVC ani danych bankowych — informacje o płatnościach w całości obsługują Apple i Google.

Ze sklepów z aplikacjami otrzymujemy (za pośrednictwem RevenueCat):

status subskrypcji i szczegóły planu;
daty zakupu, odnowienia i wygaśnięcia.

4.7 Dane techniczne i dotyczące korzystania

Typ urządzenia i system operacyjny, wersja aplikacji, typ przeglądarki (wersja internetowa)
Adres IP (przechowywany w pełnej postaci w dzienniku bezpieczeństwa logowań i w rejestrach sesji do celów bezpieczeństwa i dowodowych; usuwany z raportów o błędach; okresy przechowywania — zob. punkt 13)
Token powiadomień push
Zdarzenia dotyczące korzystania z funkcji, wyłącznie jeżeli zaakceptowali Państwo analitykę (punkt 22)
Raporty o awariach i dane o błędach
Wprowadzanie głosowe: nagranie trwające około pięciu sekund, gdy dyktują Państwo treść pola formularza. Jest ono transkrybowane na naszych serwerach i natychmiast usuwane; zachowywana jest wyłącznie wartość wpisana w pole (punkt 31)
Dane służące przeciwdziałaniu nadużyciom w programie poleceń: techniczny odcisk urządzenia i pierwsza część adresu IP (blok /24), gdy konto jest zakładane z kodem polecającym (punkt 8)

5. Dane obowiązkowe i nieobowiązkowe

Zgodnie z art. 13 ust. 2 lit. e RODO informujemy, czy podanie danych jest obowiązkowe, czy dobrowolne:

Obowiązkowe do założenia konta:

Adres e-mail — niezbędny do uwierzytelniania i komunikacji
Hasło — niezbędne dla bezpieczeństwa konta (chyba że logują się Państwo przez Google lub Apple, jeżeli jest to oferowane)
Data urodzenia — niezbędna do weryfikacji wieku (wyłącznie osoby w wieku 16+)

Obowiązkowe dla subskrypcji Core:

Informacje o płatności — przetwarzane przez Apple lub Google w ramach zakupu w aplikacji, niezbędne do rozliczeń

Nieobowiązkowe:

Nazwa wyświetlana, zdjęcie profilowe, opis
Miasto lub region — umożliwia funkcje lokalne (alerty, Radar ryzyka, grupy Tribe w pobliżu)
Adres domowy, monitorowane lokalizacje — umożliwiają alerty dla tych miejsc
Informacje o Gospodarstwie domowym, informacje medyczne, umiejętności, zainteresowania
Pozycje w zapasach, postępy w kursach, miejsca, trasy, zgłoszenia zagrożeń — funkcje, z których decydują się Państwo korzystać
Analityka — wyłączona, dopóki jej Państwo nie zaakceptują

Konsekwencje niepodania danych obowiązkowych: bez adresu e-mail, hasła (lub dostawcy logowania) i daty urodzenia nie mogą Państwo założyć konta. Bez informacji o płatności nie mogą Państwo wykupić subskrypcji Core. Wszystkie pozostałe dane są nieobowiązkowe — Usługa działa bez nich, choć niektóre funkcje są wówczas niedostępne.

6. Jak zbieramy dane

Zbieramy dane trzema kanałami:

Bezpośrednio od Państwa: gdy zakładają Państwo konto, uzupełniają profil, zarządzają zapasami, kończą kursy, publikują lub zgłaszają treści, wysyłają status bezpieczeństwa, dyktują treść pola lub uczestniczą w życiu społeczności.
Automatycznie: za pośrednictwem analityki PostHog (wyłącznie jeżeli ją Państwo zaakceptowali), raportów o błędach Sentry i dzienników dostępu do serwera.
Od podmiotów trzecich: Apple i Google przekazują informacje o statusie subskrypcji za pośrednictwem RevenueCat. Jeżeli oferujemy logowanie przez Google lub Apple i korzystają Państwo z niego, otrzymujemy Państwa imię i nazwisko, adres e-mail i identyfikator nadany przez dostawcę. Nie kupujemy danych od brokerów danych.

7. Podstawy prawne przetwarzania (art. 6 RODO)

Cel	Podstawa prawna
Zakładanie konta, uwierzytelnianie, logowanie przez Google lub Apple	Wykonanie umowy (art. 6 ust. 1 lit. b)
Funkcje Usługi (PrepScore, zapasy, kursy, miejsca, trasy, grupy Tribe, komunikator)	Wykonanie umowy (art. 6 ust. 1 lit. b)
Alerty: dopasowywanie publicznych alertów do Państwa miasta, domu i monitorowanych lokalizacji oraz ich dostarczanie	Wykonanie umowy (art. 6 ust. 1 lit. b)
Narzędzia bezpieczeństwa (SOS, status bezpieczeństwa, zgłoszenia zagrożeń)	Wykonanie umowy (art. 6 ust. 1 lit. b)
Wprowadzanie głosowe (transkrypcja dyktowanego pola)	Wykonanie umowy (art. 6 ust. 1 lit. b)
Obsługa płatności i subskrypcji	Wykonanie umowy (art. 6 ust. 1 lit. b)
Zapis na listę oczekujących	Zgoda (art. 6 ust. 1 lit. a)
Powiadomienia push	Zgoda (art. 6 ust. 1 lit. a), wyrażona poprzez uprawnienie w Państwa urządzeniu
Analityka produktu (PostHog)	Zgoda (art. 6 ust. 1 lit. a)
Informacje medyczne Gospodarstwa domowego	Wyraźna zgoda (art. 9 ust. 2 lit. a); żywotne interesy osoby, która nie może wyrazić zgody (art. 9 ust. 2 lit. c)
Monitorowanie błędów (Sentry)	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
Bezpieczeństwo: dziennik logowań, blokada konta, zapobieganie nadużyciom	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
Przeciwdziałanie nadużyciom w programie poleceń (odcisk urządzenia, blok IP /24)	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
Doskonalenie modeli AI (zanonimizowane informacje zwrotne)	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
Rozpatrywanie zgłoszeń nielegalnych treści, uzasadnienia decyzji, zabezpieczanie dowodów	Obowiązek prawny (art. 6 ust. 1 lit. c) — rozporządzenie (UE) 2022/2065
Dokumentacja księgowa i podatkowa	Obowiązek prawny (art. 6 ust. 1 lit. c)
Weryfikacja wieku (16+)	Obowiązek prawny (art. 6 ust. 1 lit. c)

8. Szczegóły dotyczące prawnie uzasadnionego interesu (art. 13 ust. 1 lit. d)

Jeżeli opieramy się na prawnie uzasadnionym interesie, chodzi o następujące interesy:

Monitorowanie błędów: wykrywanie i usuwanie awarii i błędów. Raporty o błędach są wysyłane do Sentry (region UE) po usunięciu na urządzeniu Państwa adresu e-mail i adresu IP.
Bezpieczeństwo: prowadzenie przez 180 dni dziennika logowań (e-mail, IP, urządzenie), blokowanie konta na 15 minut po 5 nieudanych próbach logowania oraz zapobieganie nieuprawnionemu dostępowi.
Przeciwdziałanie nadużyciom w programie poleceń: porównywanie technicznego odcisku urządzenia i pierwszej części adresu IP z niedawnymi poleceniami osoby polecającej. Podejrzane polecenie jest sprawdzane przez człowieka przed ewentualną odmową (Regulamin, Załącznik B).
Doskonalenie modeli AI: ulepszanie klasyfikacji wiadomości na podstawie zanonimizowanych, zagregowanych informacji zwrotnych (głosy, poprawki). Poszczególni użytkownicy nie są identyfikowalni w danych treningowych.
Informacje zwrotne z wersji beta: ulepszanie produktu służącego bezpieczeństwu na podstawie informacji zwrotnych przesyłanych nam przez testerów (Karta programu beta, punkt 5).

Dla każdego z tych interesów przeprowadziliśmy test równowagi. Mogą Państwo poprosić o jego udostępnienie pod adresem privacy@lastribe.eu i w dowolnym momencie wnieść sprzeciw wobec każdego z tych rodzajów przetwarzania (punkt 15.6).

9. Jak wykorzystujemy Państwa dane

Zebrane dane wykorzystujemy, aby:

zakładać Państwa konto i nim zarządzać;
zapewniać funkcje Usługi: PrepScore, zapasy, kursy, miejsca i trasy, grupy Tribe i Gospodarstwa domowe;
dopasowywać publiczne alerty do Państwa miasta, domu i monitorowanych lokalizacji oraz powiadamiać Państwa o nich;
dostarczać Państwa statusy bezpieczeństwa, sygnały SOS i zgłoszenia zagrożeń wybranym przez Państwa osobom i obszarom;
transkrybować pole, którego treść Państwo dyktują;
obsługiwać płatności i zarządzać Państwa subskrypcją;
wysyłać e-maile transakcyjne (weryfikacja konta, resetowanie hasła, informacje o subskrypcji, zmiany naszych warunków);
wysyłać włączone przez Państwa powiadomienia push;
monitorować, diagnozować i usuwać problemy techniczne;
rozumieć, w jaki sposób korzysta się z funkcji, wyłącznie jeżeli zaakceptowali Państwo analitykę;
zapobiegać oszustwom i nadużyciom, w tym nadużyciom w programie poleceń;
rozpatrywać zgłoszenia treści i podejmować decyzje moderacyjne (Regulamin, punkt 17);
wypełniać nasze obowiązki prawne.

Czego nie robimy:

nie sprzedajemy Państwa danych;

nie wykorzystujemy Państwa danych do reklamy ukierunkowanej ani do tworzenia profili reklamowych;

nie udostępniamy Państwa danych brokerom danych;

nie podejmujemy wobec Państwa zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Państwa wpływających (punkt 14).

10. Udostępnianie danych i odbiorcy

Państwa dane są udostępniane wyłącznie odbiorcom wymienionym poniżej. Punkt 11 zawiera szczegóły dotyczące każdego podmiotu przetwarzającego.

Nasze podmioty przetwarzające, działające na nasze polecenie: OVH (hosting wszystkich naszych serwerów we Francji), Resend (e-maile), Expo (powiadomienia push), RevenueCat (subskrypcje), PostHog (analityka, wyłącznie za Państwa zgodą), Sentry (raporty o błędach).
Sklepy z aplikacjami, Apple i Google, które obsługują Państwa zakupy oraz, jeżeli jest to oferowane, Państwa logowanie.
Usługi, z których Państwa urządzenie lub nasz serwer korzysta na potrzeby konkretnej funkcji, otrzymujące niezbędne minimum i żadnych danych konta: Open-Meteo (pogoda dla pozycji zaokrąglonej do około 10 km), openrouteservice / HeiGIT (punkt początkowy, punkt końcowy i punkty pośrednie planowanej przez Państwa trasy), RainViewer (kafelki radaru opadów pobierane przez Państwa urządzenie), Open Food Facts (skanowany przez Państwa kod kreskowy).
Publiczne źródła alertów i wiadomości (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT): pobieramy ich dane; nie przekazujemy im żadnych informacji o Państwu.
Inni użytkownicy, w granicach określonych w punktach 27 i 29: Państwa Gospodarstwo domowe, Państwa Tribe, odbiorcy Państwa wiadomości, użytkownicy w pobliżu w przypadku zgłoszenia zagrożenia.
Organy władzy publicznej, gdy wymaga tego prawo (orzeczenie sądu, nakaz usunięcia treści wydany na podstawie aktu o usługach cyfrowych (DSA), zawiadomienie o przestępstwie na podstawie art. 18 DSA) lub w celu ochrony życia lub bezpieczeństwa osoby.

Mapy i modele AI działają na naszych własnych serwerach: żaden dostawca map ani AI nie otrzymuje Państwa danych.

11. Lista podmiotów przetwarzających

Podmiot przetwarzający	Cel	Otrzymywane dane	Lokalizacja / przekazywanie	Odniesienie
OVH SAS (OVHcloud)	Hosting naszych serwerów (baza danych, pliki, modele AI, kafelki map, kopie zapasowe)	Wszystkie dane Usługi, przy czym najbardziej wrażliwe pola są szyfrowane w spoczynku (punkt 17)	Francja (UE)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Obsługa zakupów w aplikacji; logowanie przez Apple, jeżeli jest oferowane	Dane zakupów i subskrypcji; przy logowaniu: imię i nazwisko, e-mail, identyfikator	Irlandia (UE)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	Zakupy w aplikacji i rozliczanie subskrypcji; logowanie przez Google, jeżeli jest oferowane	Dane zakupów i subskrypcji; przy logowaniu: imię i nazwisko, e-mail, identyfikator	Irlandia (UE)	policies.google.com/privacy
RevenueCat, Inc.	Zarządzanie subskrypcjami	Anonimowy identyfikator użytkownika aplikacji, potwierdzenia zakupów, status subskrypcji	USA — standardowe klauzule umowne	revenuecat.com/dpa
Resend, Inc.	Dostarczanie e-maili	Adres e-mail, nazwa wyświetlana, treść e-maila	USA — ramy ochrony danych UE–USA + standardowe klauzule umowne	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Powiadomienia push	Token push, tytuł i treść każdego powiadomienia	USA — standardowe klauzule umowne	expo.dev/privacy
PostHog, Inc.	Analityka produktu, wyłącznie za Państwa zgodą	Pseudonimowe zdarzenia dotyczące korzystania, typ urządzenia, wersja aplikacji; imiona, nazwiska i adresy e-mail są usuwane	Hosting w UE (Frankfurt); amerykańska spółka dominująca związana standardowymi klauzulami umownymi w zakresie dostępu w ramach wsparcia technicznego	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Monitorowanie błędów	Dane o błędach i wydajności, typ urządzenia, wersja aplikacji, identyfikator użytkownika; e-mail i IP usuwane przed wysłaniem	Region UE (Frankfurt); amerykańska spółka związana standardowymi klauzulami umownymi w zakresie dostępu w ramach wsparcia technicznego	sentry.io/legal/dpa
Open-Meteo	Prognozy pogody	Pozycja zaokrąglona do około 10 km; brak danych konta	Szwajcaria (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Wyznaczanie tras (pieszych, rowerowych, samochodowych)	Punkt początkowy, punkt końcowy i punkty pośrednie planowanej przez Państwa trasy; brak danych konta	Niemcy (UE)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Kafelki radaru opadów (karta Radar)	Żądanie wysyłane z urządzenia: adres IP Państwa urządzenia i żądany kafelek; brak danych konta	Globalna sieć dostarczania kafelków (CDN)	rainviewer.com
Open Food Facts (stowarzyszenie, Francja)	Wyszukiwanie po kodzie kreskowym podczas skanowania produktu spożywczego	Żądanie wysyłane z urządzenia: wyłącznie numer kodu kreskowego; brak danych konta	Francja (UE)	openfoodfacts.org

Publiczne źródła alertów i wiadomości (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst za pośrednictwem Bright Sky, IODA, GDELT) nie otrzymują żadnych danych osobowych: nasz serwer pobiera ich publiczne kanały danych. Nasze kafelki map i modele AI (Ollama, Whisper) są hostowane samodzielnie w OVH i nie angażują żadnego innego dostawcy.

Sentry działa wyłącznie w wersjach aplikacji, w których skonfigurowano monitorowanie błędów. Aktualizujemy tę listę w przypadku zmiany podmiotu przetwarzającego i informujemy Państwa o istotnych zmianach (punkt 32).

12. Międzynarodowe przekazywanie danych

Główne miejsce przechowywania: Francja, Unia Europejska (OVH).
Odbiorcy z siedzibą w UE (Apple Irlandia, Google Irlandia, HeiGIT Niemcy, hosting PostHog w UE, region UE Sentry, Open Food Facts): mechanizm przekazywania nie jest wymagany.
Szwajcaria (Open-Meteo): objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.
Dostawcy z siedzibą w USA (RevenueCat, Resend, Expo) oraz amerykańskie spółki dominujące PostHog i Sentry: standardowe klauzule umowne oraz, jeżeli dostawca posiada certyfikację, ramy ochrony danych UE–USA, z szyfrowaniem podczas przesyłania i w spoczynku.
RainViewer (globalna sieć CDN): docierają do niego wyłącznie adres IP Państwa urządzenia i żądany kafelek.

Dla dostawców z siedzibą w USA przeprowadziliśmy oceny skutków przekazania danych, zgodnie z wyrokiem TSUE w sprawie Schrems II i wytycznymi CNIL. Są one dostępne dla CNIL na żądanie.

13. Okres przechowywania danych

Kategoria danych	Okres przechowywania
E-mail z listy oczekujących	Do wysłania powiadomienia o uruchomieniu lub do zgłoszenia przez Państwa żądania usunięcia z listy
Dane konta, profilu i przygotowań	Przez okres istnienia konta; usuwane po upływie 30-dniowego okresu karencji następującego po żądaniu usunięcia
Wiadomości (Tribe, Gospodarstwo domowe, bezpośrednie)	Do ich usunięcia przez Państwa lub usunięcia Państwa konta — usuwane, a nie anonimizowane; pozycja udostępniona w wiadomości jest usuwana po 30 dniach
Zgłoszenia zagrożeń, komentarze, głosy, miejsca, trasy	Do ich usunięcia przez Państwa lub usunięcia Państwa konta
Pliki dowodowe (zdjęcia, filmy)	Do ich usunięcia przez Państwa lub usunięcia Państwa konta
Nagrania wprowadzania głosowego	Nie są przechowywane: transkrybowane i natychmiast usuwane
Statusy bezpieczeństwa i sygnały SOS	Aktywne przez 24 godziny, usuwane 7 dni po wygaśnięciu (pozycja zaszyfrowana)
Zgłoszenia treści i powiązane dowody	30 dni po oddaleniu zgłoszenia; 6 miesięcy po każdej innej decyzji; dłużej wyłącznie w ramach zabezpieczenia dowodów, o które wystąpił organ władzy publicznej
Decyzje moderacyjne	Przechowywane z nieprzejrzystym identyfikatorem po usunięciu konta (rozporządzenie (UE) 2022/2065)
Dokumentacja subskrypcji i płatności	10 lat (francuskie prawo rachunkowe i podatkowe)
Zdarzenia analityczne (za Państwa zgodą)	Do wycofania zgody lub usunięcia Państwa konta; profil osoby w PostHog jest wówczas usuwany
Raporty o błędach	90 dni
Dzienniki dostępu do serwera	12 miesięcy (francuski wymóg prawny)
Dziennik bezpieczeństwa logowań	180 dni (e-mail, IP, urządzenie — czyszczony co noc)
Liczniki nieudanych logowań	30 dni po ostatniej próbie (nigdy w trakcie aktywnej blokady)
Rejestr zgód (IP, znacznik czasu)	Przez okres istnienia konta; usuwany wraz z nim
Sesje (IP, urządzenie)	7 dni od ostatniej aktywności (automatycznie przedłużane podczas korzystania z aplikacji; usuwane po wylogowaniu)
Tokeny rezygnacji z otrzymywania wiadomości (e-mail)	30 dni po wygaśnięciu lub użyciu
Historia powiadomień	90 dni (tytuły i treści wysłanych do Państwa powiadomień push — czyszczona co noc)
Informacje zwrotne z wersji beta	Czas trwania programu beta + 12 miesięcy
Dziennik audytu administratorów	Przez cały okres działania platformy (łańcuch zabezpieczony przed niewykrytą modyfikacją; nieprzejrzyste identyfikatory, bez treści osobowych)
Dane treningowe AI	Zanonimizowane i zagregowane, niepowiązane z indywidualnymi kontami
Kopie zapasowe	Zaszyfrowane; kopie lokalne przechowywane 7 dni, kopie zewnętrzne 30 dni. Usunięte przez Państwa dane znikają z kopii zapasowych w ciągu 30 dni

Po usunięciu konta mają Państwo 30 dni na zmianę decyzji poprzez ponowne zalogowanie się. Po tym terminie Państwa dane osobowe są usuwane, z wyjątkiem przypadków, w których dłuższy okres przechowywania wynika z przepisów prawa (dokumentacja płatności) lub z aktu o usługach cyfrowych (zgłoszenia nielegalnych treści). Treści udostępnione przez Państwa innym członkom są usuwane, a nie anonimizowane. Gdy ostatni członek Gospodarstwa domowego usuwa swoje konto, Gospodarstwo domowe wraz ze wszystkimi jego danymi (członkowie, zwierzęta, zapasy, informacje medyczne) jest usuwane razem z nim.

14. Zautomatyzowane podejmowanie decyzji i profilowanie (art. 22)

W następujących funkcjach stosujemy zautomatyzowane przetwarzanie:

Obliczanie PrepScore — na podstawie Państwa zapasów, kursów, wydarzeń i aktywności w społeczności. Wyłącznie wskaźnik informacyjny: nie wpływa na żaden dostęp ani na żadne prawo.
Odznaki i XP — przyznawane automatycznie za Państwa aktywność. Wyłącznie grywalizacja.
Sugestie kolejnych kroków — reguły proponujące kursy lub działania na podstawie Państwa PrepScore. Bez sztucznej inteligencji, bez wpływu na Państwa prawa.
Klasyfikacja wiadomości i briefy sytuacyjne tworzone przez AI — przetwarzanie treści publicznych (wiadomości, alerty), a nie Państwa danych osobowych (punkt 31).
Przeciwdziałanie nadużyciom w programie poleceń — podejrzane polecenie jest oznaczane automatycznie, ale odrzucane wyłącznie po sprawdzeniu przez człowieka.
Blokada konta — po 5 nieudanych próbach logowania logowanie jest blokowane na 15 minut. Środek bezpieczeństwa bez trwałych skutków.

Nie wykorzystujemy sztucznej inteligencji do moderowania Państwa treści ani do podejmowania decyzji dotyczących Państwa. Żaden z tych procesów nie wywołuje wobec Państwa skutków prawnych ani w podobny sposób istotnie na Państwa nie wpływa. Mogą Państwo zażądać weryfikacji przez człowieka, wyrazić własne stanowisko i zakwestionować wynik, pisząc na adres privacy@lastribe.eu.

15. Państwa prawa wynikające z RODO

Jako osobie, której dane dotyczą, w rozumieniu RODO przysługują Państwu następujące prawa:

15.1 Prawo dostępu (art. 15)

Mogą Państwo zażądać kopii wszystkich przechowywanych przez nas danych osobowych dotyczących Państwa wraz z informacjami o sposobie ich przetwarzania. Mogą Państwo wyeksportować swoje dane bezpośrednio w menu Profil › RODO i prywatność › Eksportuj moje dane lub wysyłając do nas e-mail.

15.2 Prawo do sprostowania danych (art. 16)

Mogą Państwo zażądać sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych. Większość informacji profilowych można edytować bezpośrednio w aplikacji. Widoczność profilu (kto w społeczności Lastribe może Państwa znaleźć i zobaczyć) kontroluje osobny przełącznik w menu Profil › Widoczność profilu; domyślnie profil jest prywatny, a widoczność mogą Państwo włączyć lub wyłączyć w dowolnym momencie bez kontaktowania się z nami (punkt 27).

15.3 Prawo do usunięcia danych (art. 17)

Mogą Państwo usunąć swoje konto w menu Profil › RODO i prywatność › Usuń konto, co powoduje zaplanowanie usunięcia Państwa danych osobowych po upływie 30-dniowego okresu karencji. Niektóre dane są przechowywane, jeżeli wymaga tego prawo (punkt 13). Pełna procedura, w tym rezerwowa ścieżka e-mailowa dla użytkowników, którzy nie mają już dostępu do aplikacji, jest opublikowana pod adresem /legal/delete-account. Aby usunąć część danych bez zamykania konta, zob. /legal/delete-data.

15.4 Prawo do ograniczenia przetwarzania (art. 18)

Mogą Państwo zażądać ograniczenia przetwarzania swoich danych na czas, gdy weryfikujemy ich prawidłowość lub rozpatrujemy wniesiony przez Państwa sprzeciw: (a) gdy kwestionują Państwo prawidłowość swoich danych; (b) gdy przetwarzanie jest niezgodne z prawem, ale zamiast usunięcia wolą Państwo ograniczenie; (c) gdy nie potrzebujemy już danych, ale są one Państwu potrzebne do ustalenia, dochodzenia lub obrony roszczeń; (d) gdy wnieśli Państwo sprzeciw wobec przetwarzania, a my sprawdzamy, czy nasze prawnie uzasadnione podstawy są nadrzędne wobec Państwa podstaw.

15.5 Prawo do przenoszenia danych (art. 20)

Mogą Państwo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (JSON), w menu Profil › RODO i prywatność › Eksportuj moje dane lub na żądanie.

15.6 Prawo do sprzeciwu (art. 21)

Mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (monitorowanie błędów, dziennik bezpieczeństwa, przeciwdziałanie nadużyciom w programie poleceń, doskonalenie modeli AI). Zaprzestajemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, które są nadrzędne wobec Państwa praw.

15.7 Prawo do wycofania zgody (art. 7 ust. 3)

Jeżeli przetwarzanie opiera się na zgodzie, mogą ją Państwo wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem:

Analityka: Profil › Analityka (aplikacja) lub link „Ustawienia plików cookie" w stopce strony internetowej;
Informacje medyczne Gospodarstwa domowego: Profil › Widoczność profilu › Dane o zdrowiu › „Wycofaj zgodę i usuń" — informacje są natychmiast usuwane;
Powiadomienia push: ustawienia Państwa urządzenia lub Profil › Powiadomienia;
Lista oczekujących: link do rezygnacji z otrzymywania wiadomości w naszych e-mailach.

15.8 Prawo dotyczące zautomatyzowanego podejmowania decyzji (art. 22)

Nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływających (punkt 14). Mogą Państwo zażądać weryfikacji przez człowieka każdego zautomatyzowanego przetwarzania.

15.9 Prawo do sprzeciwu wobec marketingu bezpośredniego (art. 21 ust. 2)

Przysługuje Państwu bezwarunkowe prawo do wniesienia sprzeciwu wobec wszelkiego przetwarzania Państwa danych osobowych na potrzeby marketingu bezpośredniego. Po otrzymaniu takiego sprzeciwu natychmiast zaprzestajemy przetwarzania. Aby skorzystać z tego prawa, prosimy o kontakt pod adresem privacy@lastribe.eu lub o skorzystanie z preferencji powiadomień w aplikacji.

15.10 Prawo do wniesienia skargi (art. 77)

Mają Państwo prawo wnieść skargę do organu nadzorczego: organu państwa Państwa zamieszkania, miejsca pracy lub miejsca popełnienia domniemanego naruszenia (punkt 33).

16. Jak wykonywać swoje prawa

W aplikacji: Profil › RODO i prywatność — eksport danych (JSON) lub usunięcie konta

E-mailem: privacy@lastribe.eu — prosimy podać adres e-mail powiązany z kontem i opisać żądanie

Pocztą: EnableUnion SASU — Kontakt w sprawach prywatności, 7A rue Neuve, 57270 Uckange, Francja

Weryfikacja tożsamości: przed podjęciem działań możemy poprosić o potwierdzenie tożsamości, aby nikt inny nie uzyskał dostępu do Państwa danych

Termin odpowiedzi: jeden miesiąc. W przypadku żądań złożonych lub licznych możemy go przedłużyć o kolejne dwa miesiące, informując Państwa o przyczynach (art. 12 ust. 3)

Koszt: bezpłatnie, chyba że żądanie jest ewidentnie nieuzasadnione lub nadmierne

Format: eksporty danych są udostępniane w formacie JSON

17. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne w celu ochrony Państwa danych:

Szyfrowanie podczas przesyłania: TLS 1.2+ (HTTPS) dla całej komunikacji; przypinanie certyfikatów w aplikacji mobilnej.
Szyfrowanie w spoczynku: szyfrowanie na poziomie bazy danych; hasła przechowywane jako skróty z solą.
Szyfrowanie w warstwie aplikacji (AES-256-GCM) najbardziej wrażliwych pól, dodatkowo do szyfrowania na poziomie bazy danych:
- współrzędne domu (kopia zaokrąglona do około 1 km pozostaje czytelna na potrzeby dopasowywania alertów);
- trasy ewakuacji;
- informacje medyczne Gospodarstwa domowego, z osobnym kluczem;
- treść wiadomości (wiadomości w Tribe, w Gospodarstwie domowym i bezpośrednie), z opcjonalną warstwą szyfrowania od nadawcy do odbiorcy dla klientów mobilnych;
- pozycje sygnałów SOS i statusów bezpieczeństwa;
- dane uwierzytelniające administratorów i tokeny dostawców logowania.
Kontrola dostępu: dostęp oparty na rolach, zasada najmniejszych uprawnień, odrębne uwierzytelnianie administratorów, rejestrowane odczyty zgłoszonych treści przez administratorów.
Infrastruktura: serwery we Francji z zaporami sieciowymi, automatycznymi aktualizacjami zabezpieczeń i monitorowaniem włamań.
Walidacja danych wejściowych: wszystkie dane wejściowe są walidowane i oczyszczane.
Kopie zapasowe: szyfrowane codzienne kopie zapasowe; kopie lokalne przechowywane 7 dni, kopie zewnętrzne 30 dni.
Reagowanie na naruszenia: punkt 18.

18. Powiadamianie o naruszeniu ochrony danych (art. 33–34)

W przypadku naruszenia ochrony danych osobowych:

Ocena: oceniamy naruszenie w ciągu 24 godzin od jego wykrycia.
Zgłoszenie organowi: jeżeli naruszenie może powodować ryzyko naruszenia Państwa praw i wolności, zgłaszamy je CNIL w ciągu 72 godzin (art. 33).
Zawiadomienie użytkowników: jeżeli naruszenie może powodować wysokie ryzyko naruszenia Państwa praw i wolności, bez zbędnej zwłoki zawiadamiamy Państwa e-mailem (art. 34), opisując charakter naruszenia, jego prawdopodobne konsekwencje, podjęte lub proponowane środki oraz nasz punkt kontaktowy.
Jeżeli naruszenie dotyczy poczty e-mail, korzystamy z innych kanałów: komunikatu w aplikacji i dobrze widocznej informacji na naszej stronie internetowej.
Dokumentacja: każde naruszenie, niezależnie od jego wagi, jest odnotowywane w naszym wewnętrznym rejestrze naruszeń.
Działania naprawcze: niezwłocznie podejmujemy środki w celu ograniczenia skutków naruszenia i zapobieżenia jego ponownemu wystąpieniu.

Zawiadomienia o naruszeniu zawierają informacje o Państwa prawie do wniesienia skargi do organu nadzorczego (punkt 33).

19. Uwzględnianie ochrony danych w fazie projektowania i minimalizacja danych (art. 25)

Ochrona danych jest wbudowana w architekturę Lastribe:

Infrastruktura przede wszystkim w UE: wszystkie dane podstawowe są przechowywane we Francji.
Lokalizacja domyślnie z dokładnością do miasta: Państwa adres domowy jest nieobowiązkowy i zaszyfrowany; pozycje udostępniane innym użytkownikom są zaokrąglane do około 1 km, z wyjątkiem sygnału SOS lub statusu bezpieczeństwa wysyłanego przez Państwa do Gospodarstwa domowego i Tribe (punkt 29).
Samodzielnie hostowana AI i mapy: żadne dane nie są wysyłane do zewnętrznego dostawcy AI ani map.
Minimalny zakres zbieranych danych: zbieramy wyłącznie dane niezbędne do działania danej funkcji; nagrania głosowe są usuwane po transkrypcji.
Domyślne ustawienia chroniące prywatność: nowe profile są prywatne; analityka jest wyłączona, dopóki jej Państwo nie zaakceptują; powiadomienie o PrepScore jest domyślnie wyłączone.
Anonimizacja: dane analityczne i dane treningowe AI są przed przetworzeniem pseudonimizowane lub anonimizowane.
Kontakty alarmowe na urządzeniu: nigdy na naszych serwerach (punkt 25).

20. Rejestr czynności przetwarzania (art. 30)

Prowadzimy rejestr czynności przetwarzania wymagany przez art. 30 RODO. Opisuje on każdą czynność przetwarzania, jej cel, podstawę prawną, kategorie osób, których dane dotyczą, oraz przepływy danych. Jest on dostępny dla CNIL na żądanie.

Rejestr zawiera osobny wpis dotyczący informacji medycznych Gospodarstwa domowego na wypadek nagłych zdarzeń (grupa krwi, alergie, leki, choroby — punkt 24), ujętych jako przetwarzanie szczególnej kategorii danych na podstawie art. 9: cel — przygotowanie na sytuacje nagłe w ramach Gospodarstwa domowego użytkownika; podstawa prawna — wyraźna zgoda na podstawie art. 9 ust. 2 lit. a lub art. 9 ust. 2 lit. c w przypadku osoby, która nie może wyrazić zgody; osoby, których dane dotyczą — posiadacz konta i wprowadzeni przez niego członkowie Gospodarstwa domowego; bezpieczeństwo — szyfrowanie AES-256-GCM z osobnym kluczem; odbiorcy — brak poza Gospodarstwem domowym.

21. Ocena skutków dla ochrony danych (DPIA)

Ponieważ Usługa przetwarza dane o lokalizacji, wykorzystuje funkcje oparte na AI i może rejestrować informacje o zdrowiu osób szczególnie wrażliwych, przeprowadzamy oceny skutków dla ochrony danych na podstawie art. 35 RODO i wykazu CNIL. Nasz rejestr ocen skutków:

DPIA	Zakres	Status
01 — Dane o lokalizacji	Miasto, współrzędne domu, monitorowane lokalizacje, trasy, zgłoszenia zagrożeń, pozycje SOS	Projekt v0.1 z 24 kwietnia 2026 r.; zatwierdzenie przez administratora przed publicznym uruchomieniem
02 — Klasyfikacja i ocenianie wspomagane przez AI	Klasyfikacja wiadomości, briefy sytuacyjne, rekomendacje, pętla informacji zwrotnych	Projekt v0.1 z 24 kwietnia 2026 r.; zatwierdzenie przed publicznym uruchomieniem
03 — Grywalizacja i profilowanie behawioralne	PrepScore, odznaki, XP, rankingi	Projekt v0.1 z 24 kwietnia 2026 r.; zatwierdzenie przed publicznym uruchomieniem
04 — Informacje o zdrowiu w Gospodarstwie domowym	Pola medyczne wypełniane dla członków Gospodarstwa domowego, w tym małoletnich i osób, które nie mogą wyrazić zgody	Zaplanowana; do przeprowadzenia przed publicznym uruchomieniem

Każda ocena skutków analizuje ryzyko dla Państwa praw i wolności, niezbędność i proporcjonalność przetwarzania oraz środki ograniczające ryzyko. Zatwierdzone wersje są dostępne dla CNIL na żądanie.

22. Pliki cookie i śledzenie

22.1 Strona internetowa

Nasza strona internetowa nie zapisuje żadnych plików cookie i nie ładuje żadnych skryptów analitycznych przed wyrażeniem przez Państwa zgody. Pomiar oglądalności (PostHog, hostowany w UE) jest ładowany dopiero po zaakceptowaniu go przez Państwa w banerze zgody; Państwa wybór jest zapisywany w przeglądarce. Jeżeli odrzucą Państwo baner lub go zignorują, żadna analityka nie jest uruchamiana i żaden plik cookie nie jest zapisywany. Nie używamy pikseli śledzących ani narzędzi śledzenia reklamowego. Swój wybór mogą Państwo zmienić w dowolnym momencie za pomocą linku „Ustawienia plików cookie" w stopce każdej strony.

22.2 Aplikacja internetowa

Niezbędne pliki cookie: plik cookie sesji naszego systemu uwierzytelniania (better-auth.session_token, ważny przez czas trwania sesji, przedłużany podczas korzystania z aplikacji) oraz, gdy zmieniają Państwo język, Państwa preferencja językowa. Nie wymagają one zgody (dyrektywa o prywatności i łączności elektronicznej, art. 5 ust. 3).
Analityka (PostHog): hostowana w UE, ładowana wyłącznie po wyrażeniu przez Państwa zgody w banerze; imiona, nazwiska i adresy e-mail są usuwane ze zdarzeń. Swój wybór mogą Państwo zmienić za pomocą linku „Ustawienia plików cookie" w stopce.
Nie używamy: reklamowych plików cookie, narzędzi śledzących mediów społecznościowych, Google Analytics, Facebook Pixel ani żadnych skryptów sieci reklamowych.

22.3 Aplikacja mobilna

Aplikacja mobilna nie używa plików cookie przeglądarki. Uwierzytelnianie opiera się na tokenie typu Bearer przechowywanym w bezpiecznym magazynie Państwa urządzenia (SecureStore), ściśle niezbędnym do świadczenia Usługi.

W aplikacji mobilnej zintegrowane są następujące zestawy SDK:

SDK	Cel	Miejsce przetwarzania	Na urządzeniu / na serwerze	Podstawa prawna i kontrola
PostHog	Analityka produktu	UE (Frankfurt)	Zbieranie na urządzeniu, przetwarzanie na serwerze	Zgoda — domyślnie wyłączona; Profil › Analityka
Sentry	Monitorowanie błędów (wyłącznie jeżeli skonfigurowano je w danej wersji aplikacji)	UE (Frankfurt)	Zbieranie na urządzeniu, przetwarzanie na serwerze	Prawnie uzasadniony interes; e-mail i IP usuwane na urządzeniu
Expo Notifications	Powiadomienia push	USA (standardowe klauzule umowne)	Token na urządzeniu, dostarczanie z serwera	Zgoda wyrażona poprzez uprawnienie w urządzeniu; Profil › Powiadomienia
RevenueCat	Zakupy i status subskrypcji	USA (standardowe klauzule umowne)	SDK na urządzeniu, synchronizacja z serwerem	Wykonanie umowy
MMKV	Lokalny zaszyfrowany magazyn (pamięć podręczna, preferencje, kontakty alarmowe)	Wyłącznie urządzenie	Wyłącznie na urządzeniu	Wykonanie umowy
SecureStore	Przechowywanie tokenu uwierzytelniającego	Wyłącznie urządzenie	Wyłącznie na urządzeniu	Wykonanie umowy (ściśle niezbędne)

Nie zintegrowano żadnego reklamowego SDK. Uprawnienia systemowe (aparat, mikrofon, lokalizacja, Bluetooth) są odrębne od zgody w rozumieniu RODO: przyznanie uprawnienia umożliwia dostęp techniczny, a komunikaty w aplikacji informują Państwa, co robimy z uzyskanymi w ten sposób danymi.

23. Zdjęcia i filmy

Zdjęcia zapasów (moduł Zapasy): widoczne dla Państwa i Państwa Gospodarstwa domowego.
Zdjęcia w zgłoszeniach zagrożeń: widoczne dla użytkowników, którzy widzą zgłoszenie (użytkownicy w pobliżu, punkt 29).
Dowody udziału w Wydarzeniach (jeżeli Wydarzenia są włączone): widoczne wyłącznie dla administratorów Lastribe i organizatorów wydarzeń, w celu weryfikacji. Jeżeli przesyłają Państwo dowód w postaci danych GPS, współrzędne są przechowywane w postaci zaszyfrowanej wyłącznie na potrzeby danego wydarzenia i nigdy nie są dodawane do Państwa profilu.
Przechowywanie: nasze serwery we Francji; usuwane po usunięciu przez Państwa danej pozycji lub konta.
Przetwarzanie przez AI: brak rozpoznawania twarzy i analizy biometrycznej. Model weryfikujący dowody jest nieaktywny, dopóki Wydarzenia są wyłączone (punkt 31).

24. Szczególne kategorie danych (art. 9)

Lastribe nie zbiera ani nie przetwarza:

danych biometrycznych (brak rozpoznawania twarzy, analizy odcisków palców i odcisku głosu; wprowadzanie głosowe jest transkrybowane na tekst, a nagranie usuwane);
danych ujawniających pochodzenie rasowe lub etniczne;
danych ujawniających poglądy polityczne, przekonania religijne lub światopoglądowe;
danych ujawniających przynależność do związków zawodowych;
danych genetycznych;
danych dotyczących seksualności lub orientacji seksualnej.

24.1 Informacje medyczne Gospodarstwa domowego na wypadek nagłych zdarzeń

Mogą Państwo zapisać, dla siebie i dla członków swojego Gospodarstwa domowego, informacje medyczne przydatne w nagłych wypadkach: grupę krwi, alergie, leki, choroby. Są to dane dotyczące zdrowia w rozumieniu art. 9 RODO.

W odniesieniu do Państwa przetwarzamy je na podstawie Państwa wyraźnej zgody (art. 9 ust. 2 lit. a), wyrażonej przed pierwszym wpisem. Mogą Państwo wycofać zgodę w dowolnym momencie w menu Profil › Widoczność profilu › Dane o zdrowiu. Wycofanie zgody powoduje natychmiastowe usunięcie tych informacji.

W odniesieniu do innej osoby pełnoletniej mogą Państwo zapisać te informacje wyłącznie wtedy, gdy ta osoba Państwu na to pozwoliła. Jeżeli ma ona konto Lastribe, sama je wprowadza i sama wyraża zgodę. W przypadku małoletniego pozostającego pod Państwa opieką wyrażają Państwo zgodę jako osoba sprawująca władzę rodzicielską. W przypadku osoby, która nie może wyrazić zgody, prosimy zapisywać wyłącznie to, czego potrzebują służby ratunkowe — grupę krwi, alergie i leki niezbędne do życia; przetwarzamy je wówczas w celu ochrony żywotnych interesów tej osoby w nagłym wypadku (art. 9 ust. 2 lit. c). Zanim zapiszą Państwo informacje o innej osobie, aplikacja prosi o potwierdzenie, że mają Państwo do tego prawo.

Informacje te są szyfrowane (AES-256-GCM) osobnym kluczem, widoczne wyłącznie dla członków Państwa Gospodarstwa domowego, nigdy nie są wykorzystywane do obliczania PrepScore, do reklamy ani do trenowania modeli i nigdy nie są przekazywane podmiotom trzecim. Jeżeli włączą Państwo kartę medyczną na ekranie blokady (Android), każda osoba trzymająca Państwa telefon będzie mogła ją odczytać.

25. Tryb offline i dane w pamięci podręcznej

Usługa obejmuje kryzysowy tryb offline, który zapisuje dane lokalnie w pamięci podręcznej Państwa urządzenia:

Co jest zapisywane: Państwa zapasy, informacje o Gospodarstwie domowym, kontakty alarmowe, pobrane mapy i kursy oraz dane dotyczące przygotowań potrzebne w trybie offline.
Kontakty alarmowe: przechowywane wyłącznie na Państwa urządzeniu — nigdy na naszych serwerach — aby pozostawały dostępne w trybie offline i aby zminimalizować przetwarzanie danych osób trzecich. Nie mogą one zostać uwzględnione w eksporcie danych po stronie serwera.
Bezpieczeństwo: dane w pamięci podręcznej są chronione szyfrowaniem Państwa urządzenia.
Aktualność: dane w pamięci podręcznej mogą być nieaktualne; aplikacja wyświetla godzinę ostatniej synchronizacji.
Usuwanie: dane z pamięci podręcznej są usuwane po wylogowaniu, usunięciu konta lub odinstalowaniu aplikacji.
Brak dostępu do serwera: w trybie offline żadne dane nie są przesyłane na nasze serwery ani z nich pobierane.

26. Narzędzia bezpieczeństwa, sieć mesh i komunikacja bezpośrednia między urządzeniami

SOS i status bezpieczeństwa: gdy wysyłają Państwo sygnał SOS lub status, Państwa status oraz, jeżeli ją Państwo udostępnią, Państwa dokładna pozycja są przechowywane w postaci zaszyfrowanej na naszych serwerach przez 24 godziny, a następnie usuwane 7 dni po wygaśnięciu. Są one wyświetlane Państwa Gospodarstwu domowemu i Państwa Tribe. Nie są przekazywane służbom ratunkowym.
Tryb paniki: wysyła SMS-y z Państwa własnego telefonu do kontaktów alarmowych zapisanych na Państwa urządzeniu. Nie otrzymujemy kopii tych SMS-ów.
Komunikacja mesh (Bluetooth Low Energy i LoRa, za pośrednictwem urządzeń zgodnych z Meshtastic): wiadomości są przesyłane przez radiową sieć kratową i mogą być przekazywane dalej przez inne węzły w zasięgu. Identyfikator Państwa węzła i metadane radiowe (siła sygnału, liczba przeskoków) są widoczne dla pobliskich węzłów. Sygnał SOS w sieci mesh rozgłasza identyfikator Państwa węzła oraz, jeżeli Państwo tak zdecydują, Państwa pozycję do wszystkich węzłów w zasięgu. Wiadomości mesh są przechowywane na Państwa urządzeniu i nie są przesyłane na nasze serwery, chyba że wyraźnie je Państwo zsynchronizują.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b); Państwa pozycja jest wysyłana wyłącznie wtedy, gdy zdecydują się Państwo ją udostępnić.

27. Widoczność treści społecznościowych

Domyślnie: profil prywatny. Zgodnie z art. 25 RODO każdy nowy profil jest tworzony jako prywatny — inni użytkownicy nie mogą go odnaleźć. Aby inni użytkownicy mogli Państwa znaleźć w wyszukiwarce Tribe, rankingach lub listach uczestników, muszą Państwo przełączyć „Widoczność profilu" na „Widoczny" na karcie Profil. W dowolnym momencie mogą Państwo przywrócić ustawienie prywatne.

Gdy uczestniczą Państwo w grupach Tribe i w Gospodarstwach domowych:

Członkowie Tribe widzą Państwa nazwę wyświetlaną, miasto, podsumowanie PrepScore, umiejętności, wiadomości publikowane przez Państwa w Tribe oraz, jeżeli je Państwo udostępniają, Państwa status bezpieczeństwa i sygnały SOS.
Członkowie Gospodarstwa domowego widzą wspólne dane Gospodarstwa domowego, w tym informacje medyczne zapisane dla jego członków.
Liderzy Tribe widzą dodatkowo datę Państwa dołączenia, poziom aktywności i rolę.
Użytkownicy w pobliżu widzą publikowane przez Państwa zgłoszenia zagrożeń z pozycją zaokrągloną do około 1 km.
Administratorzy (zespół Lastribe) mogą uzyskiwać dostęp do treści społecznościowych w celach moderacji i bezpieczeństwa; każdy odczyt zgłoszonej treści jest rejestrowany.
Osoby postronne nie widzą Państwa członkostwa w Tribe, wiadomości ani aktywności: wszystkie funkcje społecznościowe wymagają uwierzytelnienia.
Po opuszczeniu Tribe: opublikowane przez Państwa w nim wiadomości są usuwane. Po usunięciu konta: wszystko, co Państwo udostępnili, jest usuwane, a nie anonimizowane (punkt 13).

28. Powiadomienia push

Rodzaje: alerty ochrony ludności i zmiany poziomu ryzyka dla Państwa miejsc; ostrzeżenia o upływie terminu ważności; sprawdzenia samopoczucia od Państwa Gospodarstwa domowego lub Tribe; zgłoszenia zagrożeń w pobliżu; aktualności społeczności; wiadomości i comiesięczne podsumowanie, jeżeli są włączone; zakończone polecenie; zmiany PrepScore (domyślnie wyłączone). Nie wysyłamy przypomnień o „codziennej serii" ani powiadomień push o odznakach lub poziomach.
Zgoda: powiadomienia push wymagają wyrażenia przez Państwa zgody poprzez system uprawnień urządzenia.
Szczegółowość: każdą kategorię mogą Państwo włączyć lub wyłączyć w menu Profil › Powiadomienia; krytyczne alerty bezpieczeństwa są dostarczane również w godzinach ciszy.
Wycofanie zgody: powiadomienia mogą Państwo wyłączyć w dowolnym momencie w ustawieniach urządzenia (iOS: Ustawienia › Powiadomienia › Lastribe; Android: Ustawienia › Aplikacje › Lastribe › Powiadomienia) lub w aplikacji.
Dane: przechowujemy Państwa token push; tytuł i treść każdego powiadomienia przechodzą przez serwery Expo i są przez nas przechowywane przez 90 dni, aby mogli Państwo sprawdzić, co zostało do Państwa wysłane (punkt 13).

29. Dane o lokalizacji

Dane	Dokładność	Ochrona	Kto je widzi
Miasto i region w Państwa profilu	Miasto	—	Państwo; członkowie Państwa Tribe
Państwa adres domowy (nieobowiązkowy)	Dokładna, jeżeli włączą Państwo „Dokładna lokalizacja domu"	Zaszyfrowany; kopia zaokrąglona do około 1 km jest przechowywana na potrzeby dopasowywania alertów	Państwo
Monitorowane lokalizacje	Z dokładnością do miasta (wybierane w wyszukiwarce miejsc)	Przechowywane jako punkty na mapie	Państwo
Zapisane miejsca (skrytki, punkty zbiórki)	Wybrana przez Państwa	Przechowywane jako punkty na mapie; udostępniane z dokładnością zaokrągloną do około 1 km	Państwo; Państwa Gospodarstwo domowe lub Tribe, jeżeli je Państwo udostępnią
Trasy ewakuacji	Wyznaczona przez Państwa	Zaszyfrowane	Państwo; Państwa Gospodarstwo domowe lub Tribe, jeżeli je Państwo udostępnią
Pozycja wysłana z sygnałem SOS lub statusem bezpieczeństwa	Dokładna	Zaszyfrowana; usuwana 7 dni po wygaśnięciu	Państwa Gospodarstwo domowe i Państwa Tribe
Pozycja udostępniona w wiadomości	Dokładna	Zaszyfrowana wraz z wiadomością; usuwana po 30 dniach	Odbiorcy wiadomości
Zgłoszenie zagrożenia	Dokładna	Wyświetlana innym z zaokrągleniem do około 1 km	Użytkownicy w pobliżu
Dane GPS dowodów udziału w Wydarzeniu (jeżeli Wydarzenia są włączone)	Dokładna	Zaszyfrowane	Państwo; administratorzy weryfikujący dowód

Aby wyznaczyć trasę, przekazujemy punkt początkowy, punkt końcowy i punkty pośrednie do openrouteservice (HeiGIT gGmbH, Heidelberg, Niemcy). Na potrzeby prognozy pogody przekazujemy pozycję zaokrągloną do około 10 km do Open-Meteo (Szwajcaria). Aby ustalić Państwa miasto, telefon korzysta z usługi geokodowania swojego systemu operacyjnego (Apple lub Google). Alerty ochrony ludności są dopasowywane do Państwa miejsc na naszych własnych serwerach. Nigdy nie śledzimy Państwa pozycji w tle, nigdy nie udostępniamy jej podmiotom trzecim poza przypadkami wskazanymi w tej tabeli i nigdy jej nie sprzedajemy.

30. Dzieci i ograniczenia wiekowe

Lastribe jest przeznaczony wyłącznie dla użytkowników, którzy ukończyli 16 lat. Nie zbieramy świadomie danych osobowych od osób poniżej 16. roku życia: data urodzenia jest sprawdzana przy zakładaniu konta.

Jeżeli stwierdzimy, że użytkownik nie ukończył 16 lat, usuwamy konto i powiązane z nim dane. Jeżeli uważają Państwo, że mogliśmy zebrać dane dziecka, prosimy o kontakt pod adresem privacy@lastribe.eu.

31. AI i zautomatyzowane przetwarzanie

Samodzielnie hostowane we Francji: wszystkie nasze modele AI działają na naszych własnych serwerach (Ollama dla modeli językowych, Whisper dla zamiany mowy na tekst). Żadne dane nie są wysyłane do zewnętrznego dostawcy AI.
Co robią modele: klasyfikują i streszczają wiadomości na potrzeby Radaru ryzyka; generują regionalne briefy sytuacyjne na podstawie alertów i wiadomości; pomagają nam planować, jakie kursy, wydarzenia i wpisy publikować w następnej kolejności (planowanie redakcyjne, bez danych osobowych); porównują dwie wersje modelu na tych samych wiadomościach (testy A/B); transkrybują i interpretują dyktowaną przez Państwa treść pola formularza. Istnieje model weryfikujący dowody udziału w Wydarzeniach, ale jest nieaktywny, dopóki Wydarzenia są wyłączone.
Wprowadzanie głosowe: nagranie trwające około pięciu sekund jest wysyłane na nasz serwer, transkrybowane, interpretowane na potrzeby danego pola i natychmiast usuwane. Zachowywana jest wyłącznie wartość wpisana w pole. Nie jest tworzony żaden odcisk głosu.
Brak decyzji dotyczących Państwa: wyniki działania AI mają charakter informacyjny i nie wywołują skutków prawnych ani w podobny sposób istotnych skutków. Nie wykorzystujemy AI do moderowania Państwa treści.
Oznaczanie: treści wygenerowane przez AI (streszczenia, przetłumaczone tytuły, briefy sytuacyjne) są w aplikacji oznaczone etykietą „Wygenerowane przez AI".
Nadzór: każdy model, każde polecenie dla modelu i każdy parametr jest kontrolowany przez nasz zespół i podlega audytowi.
Dane treningowe: zanonimizowane, zagregowane informacje zwrotne (głosy, poprawki). Anonimizacja jest weryfikowana za pomocą kontroli k-anonimowości, tak aby żaden użytkownik nie był identyfikowalny w zbiorze treningowym. Jeżeli wniosą Państwo sprzeciw, Państwa informacje zwrotne zostaną wyłączone ze wszystkich przyszłych eksportów danych treningowych; informacji zwrotnych już włączonych do wdrożonego modelu nie można wyodrębnić indywidualnie.
Sprzeciw: e-mail na adres privacy@lastribe.eu.

32. Zmiany niniejszej Polityki

Niniejsza wersja 2.0 wchodzi w życie z chwilą publikacji. Dotychczasowi użytkownicy są o niej informowani e-mailem i w aplikacji.

W przypadku przyszłych zmian:

Aktualizujemy datę „Ostatnia aktualizacja" i numer wersji oraz podsumowujemy zmiany w punkcie 33b.
O istotnych zmianach (nowy cel, nowa kategoria odbiorców, zmiana podstawy prawnej) informujemy Państwa e-mailem i w aplikacji co najmniej 30 dni przed ich wejściem w życie.
Jeżeli zmienia się przetwarzanie oparte na Państwa zgodzie, przed wprowadzeniem zmiany ponownie prosimy o Państwa zgodę.
Mogą Państwo sprzeciwić się zmianie, zamykając konto w dowolnym momencie (punkt 15.3).

33. Organ nadzorczy

Jeżeli uważają Państwo, że Państwa prawa do ochrony danych zostały naruszone, mają Państwo prawo wnieść skargę do organu nadzorczego. Zgodnie z art. 77 RODO mogą Państwo wnieść skargę do:

organu nadzorczego w państwie członkowskim UE, w którym mają Państwo miejsce zwykłego pobytu, miejsce pracy lub w którym doszło do domniemanego naruszenia — według Państwa wyboru;
jednego z organów ochrony danych w UE, których wykaz jest dostępny pod adresem: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Jako spółka francuska podlegamy wiodącemu organowi nadzorczemu, którym jest:

CNIL (Commission Nationale de l'Informatique et des Libertés — francuski organ ochrony danych)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, Francja

Strona internetowa: www.cnil.fr

Zachęcamy do skontaktowania się najpierw z nami pod adresem privacy@lastribe.eu, abyśmy mogli spróbować bezpośrednio rozwiązać Państwa problem.

33b. Historia wersji

Wersja	Data	Podsumowanie zmian
1.0	26 marca 2026	Pierwsza publikacja
1.1	6 kwietnia 2026	Dodano informacje o komunikacji mesh, przejrzystość w zakresie SDK, rozróżnienie danych obowiązkowych i nieobowiązkowych, trasy ewakuacji i monitorowane lokalizacje, szczegóły dotyczące trenowania AI, odniesienie do oceny skutków przekazania danych, przetwarzanie alertów ochrony ludności, rozszerzony opis praw osób, których dane dotyczą, zaktualizowane lokalizacje podmiotów przetwarzających, zgodność z zaleceniami CNIL z 2024 r. dotyczącymi aplikacji mobilnych
1.2	24 kwietnia 2026	Uzupełniono identyfikatory EnableUnion SASU (SIREN/SIRET 103 184 941, RCS Thionville, kapitał zakładowy 3000 EUR, adres siedziby, VAT, prezes); w wykazie podmiotów przetwarzających zastąpiono tymczasowe oznaczenie dostawcy VPS spółką OVH SAS (Roubaix, Francja); wyraźne przypisanie marki (Lastribe wydawany przez EnableUnion SASU). Bez zmian w zakresie przetwarzania danych.
1.3	24 kwietnia 2026	Widoczność profilu jest teraz domyślnie prywatna (§27) — wdrożenie zalecenia dotyczącego art. 25 RODO z DPIA 3 §12.1. Nowy przełącznik dla użytkownika w menu Profil → Widoczność profilu pozwala dobrowolnie włączyć możliwość odnalezienia w społeczności; §15.2 zaktualizowano o odniesienie do przełącznika. Bez nowego przetwarzania danych i bez nowego podmiotu przetwarzającego — wyłącznie zmiana ustawień domyślnych i nowy element sterujący w interfejsie.
1.4	24 kwietnia 2026	Szyfrowanie współrzędnych domu w warstwie aplikacji (§17, §29) — wdrożenie zalecenia DPIA 1 §14.1. Pola `profiles.house_lat` / `house_lng` są teraz szyfrowane AES-256-GCM przed operacją INSERT; §29 poprawiono, aby odzwierciedlał, że współrzędne domu mogą być przechowywane (za zgodą użytkownika) i są chronione tą warstwą szyfrowania, zamiast wprowadzającego w błąd sformułowania „nigdy dokładne współrzędne GPS". Logikę wysyłania powiadomień o zagrożeniach przeniesiono z obliczeń wzorem haversine na poziomie SQL do kodu JavaScript wykonywanego po odszyfrowaniu. Zob. plan 071.
1.5	25 kwietnia 2026	Szyfrowanie rozszerzono na `event_evidence.gps_lat/gps_lng` i `user_monitored_locations.latitude/longitude` (L.7c-follow). §29 opisuje dwie nowe klasy szyfrowanych danych obok współrzędnych domu w profilu. Ten sam wzorzec AES-256-GCM, ten sam model zagrożeń (ochrona wielowarstwowa na wypadek przejęcia kopii zapasowej lub zrzutu bazy danych).
1.6	14 maja 2026	Ujednolicenie redakcyjne dokumentów prawnych Lastribe (nota prawna — Mentions légales — i Regulamin): wyznaczono podmiot prowadzący mediację konsumencką (Société Médiation Professionnelle, zatwierdzony przez CECMC 16/10/2018, umowa podpisana 13/05/2026) i usunięto odniesienia do platformy ODR/RLL (platforma zamknięta na stałe 20/07/2025 rozporządzeniem UE 2024/3228) — zmiany te dotyczą noty prawnej i Regulaminu; tekst niniejszej Polityki prywatności i zakres przetwarzania danych pozostają bez zmian, a numer wersji podniesiono, aby zachować spójność wszystkich dokumentów prawnych przeznaczonych dla użytkowników (ta sama data „Ostatnia aktualizacja" 14/05/2026).
1.7	14 maja 2026	Dodano pełne tłumaczenie na język francuski (dokument dwujęzyczny, w razie rozbieżności dla użytkowników francuskich pierwszeństwo ma wersja francuska). Struktura początku pliku odpowiada teraz wzorcowi `accessibility_statement.md` (`# ENGLISH VERSION`, a następnie `# VERSION FRANCAISE`). Bez zmian w zakresie przetwarzania danych, podmiotów przetwarzających ani podstaw prawnych.
1.8	14 maja 2026	Przywrócono francuskie znaki diakrytyczne we francuskiej części (odejście od dawnej konwencji pisowni „bez akcentów"). Dokumenty prawne Lastribe używają teraz wszędzie poprawnych francuskich znaków diakrytycznych w kodowaniu UTF-8 (`Médiation`, `Données`, `Confidentialité` itd.). Treść w języku angielskim bez zmian.
1.9	20 września 2026	Poprawki wynikające z audytu bezpieczeństwa i prywatności z 2026-09-19 (plan 162 R1/R4): §4.7 sformułowanie dotyczące przechowywania adresów IP (rejestr zgód + sesje); §11 dodaje Google Play Billing, RainViewer i Open Food Facts (żądania wysyłane z urządzenia) oraz stwierdza, że Sentry działa wyłącznie po skonfigurowaniu; §13 dodaje rejestry zgód, sesje i tokeny rezygnacji z otrzymywania wiadomości + usuwanie Gospodarstwa domowego wraz z ostatnim członkiem; §22.1 analityka strony głównej wyłącznie po wyrażeniu zgody w banerze plików cookie; §28 historia powiadomień przechowywana przez 90 dni; §29 monitorowane lokalizacje to przybliżone punkty PostGIS (niezaszyfrowane — szyfrowany jest wyłącznie punkt domu), a pozycja Gospodarstwa domowego to przybliżona kopia punktu domu z dokładnością ≈1 km (S18).
2.0	14 października 2026	Plan 176, fala F (audyt prawny UE, projekt D-1). §3 „Kontakt w sprawach prywatności" z adresem pocztowym zastępuje dotychczasowe oświadczenie dotyczące inspektora ochrony danych. §4 wymienia rzeczywiście zbierane dane: źródło zapisu na listę oczekujących, logowanie przez Google/Apple, jeżeli jest oferowane, adres domowy, miejsca i trasy, statusy bezpieczeństwa i sygnały SOS, zgłoszenia, wprowadzanie głosowe (usuwane po transkrypcji), odcisk urządzenia służący przeciwdziałaniu nadużyciom w programie poleceń. §7 podstawy prawne z rejestru: alerty i narzędzia bezpieczeństwa na podstawie umowy, analityka na podstawie zgody, dane dotyczące zdrowia na podstawie art. 9 ust. 2 lit. a/c, przeciwdziałanie nadużyciom w programie poleceń i bezpieczeństwo na podstawie prawnie uzasadnionego interesu, obsługa wymogów DSA na podstawie obowiązku prawnego. §10-12 rzeczywiści odbiorcy: OVH (Francja), Apple/Google, RevenueCat, Resend, Expo (tekst powiadomień), PostHog UE z amerykańską spółką dominującą, Sentry region UE, Open-Meteo (Szwajcaria, ~10 km), openrouteservice/HeiGIT (Niemcy), RainViewer, Open Food Facts, publiczne źródła alertów (bez danych osobowych), samodzielnie hostowane mapy i AI. §13 okresy przechowywania ustalone na podstawie kodu: udostępnione treści i wiadomości usuwane (a nie anonimizowane), rejestry zgód usuwane wraz z kontem, dowody zgłoszeń 30 dni / 6 miesięcy, kopie zapasowe 30 dni. §14 i §31 wymieniają rzeczywiste przetwarzanie zautomatyzowane i przetwarzanie przez AI. §21 rejestr ocen skutków (DPIA) z datami. §22 link „Ustawienia plików cookie" i Profil › Analityka. §24.1 przeredagowano informacje medyczne Gospodarstwa domowego (własne, innych osób pełnoletnich, małoletnich, osób, które nie mogą wyrazić zgody, karta na ekranie blokady). §26 narzędzia bezpieczeństwa. §28 rzeczywiste rodzaje powiadomień. §29 jedna tabela lokalizacji z przekazywaniem danych do wyznaczania tras, prognozy pogody i geokodowania. §32 informacja 30 dni przed istotnymi zmianami, nowa zgoda, gdy zmienia się cel oparty na zgodzie. Nowy §1.1 Języki (24 języki). Zmieniono kolejność wierszy historii zmian.

34. Kontakt

EnableUnion SASU

7A rue Neuve, 57270 Uckange, Francja, Unia Europejska

Kontakt w sprawach prywatności: privacy@lastribe.eu

Wsparcie ogólne: support@lastribe.eu

Strona internetowa: www.lastribe.eu