Zásady ochrany osobných údajov

Naposledy aktualizované: 2026-10-14

Posledná aktualizácia: 2026-10-14 Version: 2.0

Poznámka: Francúzsku a anglickú verziu týchto Zásad sme vypracovali my. Ostatné jazykové verzie sú strojové preklady, ktoré prechádzajú revíziou. Každá jazyková verzia je vo svojom jazyku záväzná pre osoby, ktoré informuje (oddiel 1.1); ak preklad vyvoláva pochybnosti, má prednosť francúzska verzia.

1. Úvod

Tieto Zásady ochrany osobných údajov vysvetľujú, ako spoločnosť EnableUnion SASU („Lastribe“, „my“, „nás“, „náš“) zhromažďuje, používa, uchováva a chráni vaše osobné údaje, keď používate mobilnú aplikáciu Lastribe, webovú stránku www.lastribe.eu a súvisiace služby (ďalej len „Služba“).

Uplatňujeme všeobecné nariadenie o ochrane údajov (EÚ) 2016/679 („GDPR“), francúzsky zákon Loi Informatique et Libertés (francúzsky zákon o informatike, súboroch a slobodách – zákon č. 78-17 zo 6. januára 1978 v znení neskorších predpisov) a ďalšie európske predpisy o ochrane údajov, ktoré sa na nás vzťahujú.

Okrem týchto Zásad zobrazuje aplikácia krátke informácie v miestach, kde sa údaje zhromažďujú – napríklad keď žiada o povolenie prístupu k polohe, keď zapínate upozornenia, keď zaznamenávate zdravotné informácie alebo keď sa vás pýta na analytiku. Tieto informácie dopĺňajú tieto Zásady v súlade s odporúčaniami CNIL (francúzsky dozorný orgán pre ochranu údajov) pre mobilné aplikácie.

1.1 Jazyky

Tieto Zásady existujú v 24 úradných jazykoch Európskej únie, ktoré aplikácia ponúka. Francúzsku a anglickú verziu sme vypracovali my. Ostatné verzie sú strojové preklady, ktoré dávame skontrolovať; každá z nich nesie upozornenie, kým sa jej revízia neukončí. Verzia vo vašom jazyku vás informuje; ak preložená veta vyvoláva pochybnosti o svojom význame, má prednosť francúzska verzia. Francúzska a anglická verzia sú vždy dostupné na www.lastribe.eu/fr/privacy a www.lastribe.eu/en/privacy.

2. Prevádzkovateľ

EnableUnion SASU — vydavateľ značky Lastribe

Sídlo: 7A rue Neuve, 57270 Uckange, Francúzsko, Európska únia

SIREN: 103 184 941 — SIRET: 103 184 941 00013 — RCS Thionville

Základné imanie: 3 000 EUR — IČ DPH: FR93103184941

Prezident a riaditeľ publikácie: Alexis Delaforge

Kontakt pre ochranu súkromia: privacy@lastribe.eu

Všeobecný kontakt: support@lastribe.eu

3. Kontakt pre ochranu súkromia

Spoločnosť EnableUnion SASU nevymenovala zodpovednú osobu: spracúvanie osobitných kategórií údajov (nepovinné zdravotné informácie Domácnosti, oddiel 24) je dobrovoľné a nevykonáva sa vo veľkom rozsahu, takže článok 37 GDPR jej vymenovanie nevyžaduje.

Všetky otázky a žiadosti týkajúce sa vašich osobných údajov vybavuje náš kontakt pre ochranu súkromia:

Kontakt pre ochranu súkromia: privacy@lastribe.eu

Poštová adresa: EnableUnion SASU — Kontakt pre ochranu súkromia, 7A rue Neuve, 57270 Uckange, Francúzsko

Odpovedáme do jedného mesiaca (oddiel 16).

4. Údaje, ktoré zhromažďujeme

4.1 Údaje z čakacej listiny (pred spustením)

Keď sa zapíšete na čakaciu listinu na našej webovej stránke, zhromažďujeme:

vašu e-mailovú adresu;
váš preferovaný jazyk;
ako ste sa o nás dozvedeli, ak nám to poviete (zdroj registrácie).

Nič iné. Meranie návštevnosti webovej stránky sa spúšťa až po vašom súhlase (oddiel 22.1).

4.2 Údaje o účte

E-mailová adresa
Heslo (uložené ako jednosmerný haš so soľou – nikdy nie v čitateľnej podobe)
Zobrazované meno
Dátum narodenia (overenie veku – len od 16 rokov)
Preferovaný jazyk
Ak ponúkame prihlásenie cez Google alebo Apple a vy ho použijete: vaše meno, vaša e-mailová adresa a identifikátor od tohto poskytovateľa

4.3 Profilové údaje (nepovinné)

Profilová fotografia
Bio / osobný opis
Mesto alebo región
Adresa domova (nepovinná, pozri oddiel 29): presné súradnice sa ukladajú zašifrované; kópia zaokrúhlená na približne 1 km slúži na priraďovanie výstrah a evakuačných trás
Informácie o Domácnosti (členovia, domáce zvieratá)
Zručnosti a záujmy
Odporúčací kód a odporúčania, ktoré ste urobili

4.4 Údaje o pripravenosti

Položky zásob (názov, množstvo, kategória, dátum spotreby, nepovinná fotografia)
PrepScore a údaje o sebestačnosti
Postup v kurzoch a výsledky kvízov
Kontrolné zoznamy a nákupné zoznamy
Miesta, ktoré si uložíte (skrýše, miesta stretnutia, úkryty, ktoré hodnotíte), a evakuačné trasy, ktoré zakreslíte
Monitorované miesta pre výstrahy (vybrané vyhľadávaním miesta, na úrovni mesta)
Hlásenia nebezpečenstiev, ktoré zverejníte (opis, poloha, nepovinná fotografia)
Účasť na udalostiach a dôkazy (fotografie, videá, súradnice GPS, kontrolné zoznamy), ak sú Udalosti zapnuté
Získané odznaky a skúsenostné body (XP)

4.5 Komunitné a bezpečnostné údaje

Správy v skupinách Tribe a v Domácnostiach a priame správy
Komentáre a hlasy k položkám Radaru rizík a k hláseniam nebezpečenstiev
Stav členstva a rola v skupinách Tribe a v Domácnostiach
Bezpečnostné stavy a SOS, ktoré odošlete (stav, čas, poloha, ak ju zdieľate)
Nahlásenia obsahu, ktoré podáte (kategória, vysvetlenie, nahlásený obsah)
Identifikátor vášho uzla mesh, keď používate zariadenia mesh (oddiel 26)

4.6 Platobné údaje

Všetky platby spracúvajú Apple App Store (iOS) a Google Play (Android) prostredníctvom svojich systémov nákupov v aplikácii. Správu predplatného koordinuje RevenueCat. Vaše čísla platobných kariet, kódy CVC ani bankové údaje neukladáme – platobné informácie spracúvajú výlučne Apple a Google.

Z obchodov s aplikáciami (prostredníctvom RevenueCat) dostávame:

stav predplatného a podrobnosti o pláne;
dátumy nákupu, obnovenia a skončenia platnosti.

4.7 Technické údaje a údaje o používaní

Typ zariadenia a operačný systém, verzia aplikácie, typ prehliadača (web)
IP adresa (uchovávaná v úplnom znení v bezpečnostnom zázname prihlásení a v záznamoch relácií na účely bezpečnosti a dokazovania; odstránená z hlásení o chybách; doby uchovávania pozri v oddiele 13)
Token push upozornení
Udalosti používania funkcií, len ak ste prijali analytiku (oddiel 22)
Hlásenia o zlyhaní a údaje o chybách
Hlasový vstup: nahrávka v dĺžke približne piatich sekúnd, keď diktujete pole formulára. Prepíše sa na našich serveroch a okamžite sa vymaže; uchováva sa len hodnota zadaná do poľa (oddiel 31)
Údaje na ochranu odporúčaní pred podvodmi: technický odtlačok zariadenia a prvá časť IP adresy (blok /24), keď sa účet vytvorí s odporúčacím kódom (oddiel 8)

5. Povinné a nepovinné údaje

Podľa článku 13 ods. 2 písm. e) GDPR vás informujeme, či je poskytnutie údajov povinné alebo nepovinné:

Povinné na vytvorenie účtu:

E-mailová adresa – potrebná na overenie totožnosti a komunikáciu
Heslo – potrebné na zabezpečenie účtu (okrem prihlásenia cez Google alebo Apple, ak je ponúkané)
Dátum narodenia – potrebný na overenie veku (len od 16 rokov)

Povinné pre predplatné Core:

Platobné informácie – spracúva ich Apple alebo Google prostredníctvom nákupu v aplikácii, potrebné na fakturáciu

Nepovinné:

Zobrazované meno, profilová fotografia, bio
Mesto alebo región – umožňuje lokalizované funkcie (výstrahy, Radar rizík, skupiny Tribe v okolí)
Adresa domova, monitorované miesta – umožňujú výstrahy pre tieto miesta
Informácie o Domácnosti, zdravotné informácie, zručnosti, záujmy
Položky zásob, postup v kurzoch, miesta, trasy, hlásenia nebezpečenstiev – funkcie, ktoré sa rozhodnete používať
Analytika – vypnutá, kým ju neprijmete

Dôsledky neposkytnutia povinných údajov: bez e-mailu, hesla (alebo poskytovateľa prihlásenia) a dátumu narodenia si nemôžete vytvoriť účet. Bez platobných informácií si nemôžete predplatiť Core. Všetky ostatné údaje sú nepovinné – Služba funguje aj bez nich, niektoré funkcie však potom nie sú dostupné.

6. Ako zhromažďujeme údaje

Údaje zhromažďujeme tromi spôsobmi:

Priamo od vás: keď si vytvoríte účet, vyplníte profil, spravujete zásoby, absolvujete kurzy, zverejníte alebo nahlásite obsah, odošlete bezpečnostný stav, nadiktujete pole alebo komunikujete s komunitou.
Automaticky: prostredníctvom analytiky PostHog (len ak ste ju prijali), hlásení o chybách Sentry a prístupových záznamov servera.
Od tretích strán: Apple a Google poskytujú informácie o stave predplatného prostredníctvom RevenueCat. Ak ponúkame prihlásenie cez Google alebo Apple a vy ho použijete, dostaneme vaše meno, vašu e-mailovú adresu a identifikátor poskytovateľa. Od obchodníkov s údajmi údaje nekupujeme.

7. Právne základy spracúvania (čl. 6 GDPR)

Účel	Právny základ
Vytvorenie účtu, overenie totožnosti, prihlásenie cez Google alebo Apple	Plnenie zmluvy (čl. 6 ods. 1 písm. b))
Funkcie Služby (PrepScore, zásoby, kurzy, miesta, trasy, skupiny Tribe, správy)	Plnenie zmluvy (čl. 6 ods. 1 písm. b))
Výstrahy: priraďovanie verejných výstrah k vášmu mestu, domovu a monitorovaným miestam a ich doručovanie	Plnenie zmluvy (čl. 6 ods. 1 písm. b))
Bezpečnostné nástroje (SOS, bezpečnostný stav, hlásenia nebezpečenstiev)	Plnenie zmluvy (čl. 6 ods. 1 písm. b))
Hlasový vstup (prepis nadiktovaného poľa)	Plnenie zmluvy (čl. 6 ods. 1 písm. b))
Spracúvanie platieb a predplatného	Plnenie zmluvy (čl. 6 ods. 1 písm. b))
Registrácia na čakaciu listinu	Súhlas (čl. 6 ods. 1 písm. a))
Push upozornenia	Súhlas (čl. 6 ods. 1 písm. a)), udelený prostredníctvom povolenia vo vašom zariadení
Analytika produktu (PostHog)	Súhlas (čl. 6 ods. 1 písm. a))
Zdravotné informácie Domácnosti	Výslovný súhlas (čl. 9 ods. 2 písm. a)); životne dôležité záujmy osoby, ktorá nemôže udeliť súhlas (čl. 9 ods. 2 písm. c))
Monitorovanie chýb (Sentry)	Oprávnený záujem (čl. 6 ods. 1 písm. f))
Bezpečnosť: záznam prihlásení, zablokovanie účtu, predchádzanie zneužívaniu	Oprávnený záujem (čl. 6 ods. 1 písm. f))
Ochrana odporúčaní pred podvodmi (odtlačok zariadenia, blok IP /24)	Oprávnený záujem (čl. 6 ods. 1 písm. f))
Zlepšovanie modelov AI (anonymizovaná spätná väzba)	Oprávnený záujem (čl. 6 ods. 1 písm. f))
Vybavovanie nahlásení nezákonného obsahu, odôvodnenia, uchovávanie dôkazov	Zákonná povinnosť (čl. 6 ods. 1 písm. c)) – nariadenie (EÚ) 2022/2065
Účtovné a daňové záznamy	Zákonná povinnosť (čl. 6 ods. 1 písm. c))
Overenie veku (od 16 rokov)	Zákonná povinnosť (čl. 6 ods. 1 písm. c))

8. Podrobnosti o oprávnenom záujme (čl. 13 ods. 1 písm. d))

Ak sa opierame o oprávnený záujem, ide o tieto záujmy:

Monitorovanie chýb: zisťovať a opravovať zlyhania a chyby. Hlásenia o chybách sa odosielajú do Sentry (región EÚ) po tom, ako sa na zariadení odstráni vaša e-mailová adresa a IP adresa.
Bezpečnosť: viesť 180-dňový záznam prihlásení (e-mail, IP, zariadenie), zablokovať účet na 15 minút po 5 neúspešných prihláseniach a predchádzať neoprávnenému prístupu.
Ochrana odporúčaní pred podvodmi: porovnávať technický odtlačok zariadenia a prvú časť IP adresy s nedávnymi odporúčaniami odporúčajúceho používateľa. Podozrivé odporúčanie pred akýmkoľvek zamietnutím posúdi človek (Podmienky používania, príloha B).
Zlepšovanie modelov AI: zlepšovať klasifikáciu správ pomocou anonymizovanej, agregovanej spätnej väzby (hlasy, opravy). Jednotliví používatelia nie sú v trénovacích údajoch identifikovateľní.
Spätná väzba z beta verzie: zlepšovať bezpečnostný produkt na základe spätnej väzby, ktorú nám posielajú testeri (Charta programu beta, oddiel 5).

Pre každý z týchto záujmov sme vykonali test vyváženosti záujmov. Môžete si ho vyžiadať na privacy@lastribe.eu a kedykoľvek namietať proti ktorémukoľvek z týchto spracúvaní (oddiel 15.6).

9. Ako používame vaše údaje

Zhromaždené údaje používame na:

vytvorenie a správu vášho účtu;
poskytovanie funkcií Služby: PrepScore, zásoby, kurzy, miesta a trasy, skupiny Tribe a Domácnosti;
priraďovanie verejných výstrah k vášmu mestu, vášmu domovu a vašim monitorovaným miestam a na vaše upozornenie;
doručovanie vašich bezpečnostných stavov, SOS a hlásení nebezpečenstiev ľuďom a oblastiam, ktoré ste si zvolili;
prepis poľa, ktoré diktujete;
spracúvanie platieb a správu vášho predplatného;
odosielanie transakčných e-mailov (overenie účtu, obnovenie hesla, oznámenia o predplatnom, zmeny našich podmienok);
odosielanie push upozornení, ktoré ste zapli;
monitorovanie, diagnostiku a odstraňovanie technických problémov;
pochopenie toho, ako sa funkcie používajú, len ak ste prijali analytiku;
predchádzanie podvodom a zneužívaniu vrátane podvodov s odporúčaniami;
vybavovanie nahlásení obsahu a rozhodnutí o moderovaní (Podmienky používania, oddiel 17);
plnenie našich zákonných povinností.

Čo nerobíme:

nepredávame vaše údaje;

nepoužívame vaše údaje na cielenú reklamu ani na reklamné profily;

nezdieľame vaše údaje s obchodníkmi s údajmi;

neprijímame automatizované rozhodnutia s právnymi alebo podobne závažnými účinkami na vás (oddiel 14).

10. Zdieľanie údajov a príjemcovia

Vaše údaje zdieľame len s nižšie uvedenými príjemcami. Oddiel 11 uvádza podrobnosti o každom sprostredkovateľovi.

Naši sprostredkovatelia, ktorí konajú podľa našich pokynov: OVH (hosting všetkých našich serverov vo Francúzsku), Resend (e-maily), Expo (push upozornenia), RevenueCat (predplatné), PostHog (analytika, len s vaším súhlasom), Sentry (hlásenia o chybách).
Obchody s aplikáciami Apple a Google, ktoré spracúvajú vaše nákupy a, ak je ponúkané, vaše prihlásenie.
Služby, ktoré vaše zariadenie alebo náš server volá pre konkrétnu funkciu a ktoré dostávajú len nevyhnutné minimum a žiadne údaje o účte: Open-Meteo (počasie pre polohu zaokrúhlenú na približne 10 km), openrouteservice / HeiGIT (začiatok, cieľ a prechodné body trasy, ktorú plánujete), RainViewer (dlaždice zrážkového radaru, ktoré si vyžiada vaše zariadenie), Open Food Facts (čiarový kód, ktorý naskenujete).
Verejné zdroje výstrah a správ (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT): sťahujeme ich údaje; nič o vás sa im neposiela.
Ostatní používatelia v medziach oddielov 27 a 29: vaša Domácnosť, vaša Tribe, príjemcovia vašich správ, používatelia v okolí v prípade hlásenia nebezpečenstva.
Orgány verejnej moci, keď to vyžaduje zákon (súdny príkaz, príkaz na odstránenie podľa aktu o digitálnych službách (DSA), oznámenie podozrenia z trestného činu podľa článku 18 DSA), alebo na ochranu života či bezpečnosti osoby.

Mapy a modely AI bežia na našich vlastných serveroch: žiadny poskytovateľ máp ani AI nedostáva vaše údaje.

11. Zoznam sprostredkovateľov

Sprostredkovateľ	Účel	Prijímané údaje	Miesto / prenos	Odkaz
OVH SAS (OVHcloud)	Hosting našich serverov (databáza, súbory, modely AI, mapové dlaždice, zálohy)	Všetky údaje Služby, pri najcitlivejších poliach šifrované v pokoji (oddiel 17)	Francúzsko (EÚ)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Spracúvanie nákupov v aplikácii; prihlásenie cez Apple, ak je ponúkané	Údaje o nákupe a predplatnom; pri prihlásení: meno, e-mail, identifikátor	Írsko (EÚ)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	Nákupy v aplikácii a fakturácia predplatného; prihlásenie cez Google, ak je ponúkané	Údaje o nákupe a predplatnom; pri prihlásení: meno, e-mail, identifikátor	Írsko (EÚ)	policies.google.com/privacy
RevenueCat, Inc.	Správa predplatného	Anonymné ID používateľa aplikácie, potvrdenia o nákupe, stav predplatného	USA – štandardné zmluvné doložky	revenuecat.com/dpa
Resend, Inc.	Doručovanie e-mailov	E-mailová adresa, zobrazované meno, obsah e-mailu	USA – rámec ochrany údajov medzi EÚ a USA (EU-US Data Privacy Framework) + štandardné zmluvné doložky	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Push upozornenia	Push token, názov a text každého upozornenia	USA – štandardné zmluvné doložky	expo.dev/privacy
PostHog, Inc.	Analytika produktu, len s vaším súhlasom	Pseudonymné udalosti používania, typ zariadenia, verzia aplikácie; mená a e-maily sa odstraňujú	Hostované v EÚ (Frankfurt); americká materská spoločnosť viazaná štandardnými zmluvnými doložkami pre prístup podpory	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Monitorovanie chýb	Údaje o chybách a výkone, typ zariadenia, verzia aplikácie, identifikátor používateľa; e-mail a IP sa pred odoslaním odstraňujú	Región EÚ (Frankfurt); americká spoločnosť viazaná štandardnými zmluvnými doložkami pre prístup podpory	sentry.io/legal/dpa
Open-Meteo	Predpovede počasia	Poloha zaokrúhlená na približne 10 km; žiadne údaje o účte	Švajčiarsko (rozhodnutie Európskej komisie o primeranosti)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Výpočet trasy (pešo, na bicykli, autom)	Začiatok, cieľ a prechodné body trasy, ktorú plánujete; žiadne údaje o účte	Nemecko (EÚ)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Dlaždice zrážkového radaru (karta Radar)	Požiadavka zo zariadenia: IP adresa vášho zariadenia a požadovaná dlaždica; žiadne údaje o účte	Globálna sieť CDN pre dlaždice	rainviewer.com
Open Food Facts (združenie, Francúzsko)	Vyhľadávanie podľa čiarového kódu, keď naskenujete potravinu	Požiadavka zo zariadenia: len číslo čiarového kódu; žiadne údaje o účte	Francúzsko (EÚ)	openfoodfacts.org

Verejné zdroje výstrah a správ (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst prostredníctvom Bright Sky, IODA, GDELT) nedostávajú žiadne osobné údaje: náš server sťahuje ich verejné kanály. Naše mapové dlaždice a naše modely AI (Ollama, Whisper) sú hostované na našich vlastných serveroch u OVH a nezapájajú žiadneho iného poskytovateľa.

Sentry je aktívne len v zostaveniach, v ktorých je monitorovanie chýb nakonfigurované. Tento zoznam aktualizujeme pri zmene sprostredkovateľa a o podstatných zmenách vás informujeme (oddiel 32).

12. Medzinárodné prenosy údajov

Primárne úložisko: Francúzsko, Európska únia (OVH).
Príjemcovia so sídlom v EÚ (Apple Írsko, Google Írsko, HeiGIT Nemecko, hosting PostHog v EÚ, región EÚ služby Sentry, Open Food Facts): nie je potrebný žiadny mechanizmus prenosu.
Švajčiarsko (Open-Meteo): vzťahuje sa naň rozhodnutie Európskej komisie o primeranosti.
Poskytovatelia so sídlom v USA (RevenueCat, Resend, Expo) a americké materské spoločnosti PostHog a Sentry: štandardné zmluvné doložky a, ak je poskytovateľ certifikovaný, rámec ochrany údajov medzi EÚ a USA (EU-US Data Privacy Framework), so šifrovaním pri prenose aj v pokoji.
RainViewer (globálna sieť CDN): dostane sa k nemu len IP adresa vášho zariadenia a požadovaná dlaždica.

Pre poskytovateľov so sídlom v USA sme vykonali posúdenia vplyvu prenosu v nadväznosti na rozsudok Súdneho dvora Európskej únie Schrems II a usmernenia CNIL. Na požiadanie sú k dispozícii CNIL.

13. Uchovávanie údajov

Kategória údajov	Doba uchovávania
E-mail z čakacej listiny	Do odoslania oznámenia o spustení alebo do vašej žiadosti o odstránenie
Údaje o účte, profile a pripravenosti	Počas existencie účtu; vymazané na konci 30-dňovej ochrannej lehoty, ktorá nasleduje po žiadosti o vymazanie
Správy (Tribe, Domácnosť, priame)	Kým ich nevymažete alebo kým sa nevymaže váš účet – vymazané, nie anonymizované; poloha zdieľaná v správe sa vymaže po 30 dňoch
Hlásenia nebezpečenstiev, komentáre, hlasy, miesta, trasy	Kým ich nevymažete alebo kým sa nevymaže váš účet
Súbory s dôkazmi (fotografie, videá)	Kým ich nevymažete alebo kým sa nevymaže váš účet
Nahrávky hlasového vstupu	Neuchovávajú sa: prepíšu sa a okamžite vymažú
Bezpečnostné stavy a SOS	Aktívne 24 hodín, vymazané 7 dní po skončení platnosti (poloha šifrovaná)
Nahlásenia obsahu a súvisiace dôkazy	30 dní po zamietnutom nahlásení; 6 mesiacov po akomkoľvek inom rozhodnutí; dlhšie len pri zákonnom uchovaní na žiadosť orgánu verejnej moci
Rozhodnutia o moderovaní	Uchovávajú sa s nepriehľadným identifikátorom aj po vymazaní účtu (nariadenie (EÚ) 2022/2065)
Záznamy o predplatnom a platbách	10 rokov (francúzske účtovné a daňové právo)
Analytické udalosti (s vaším súhlasom)	Do odvolania súhlasu alebo vymazania vášho účtu; osoba v PostHog sa potom vymaže
Hlásenia o chybách	90 dní
Prístupové záznamy servera	12 mesiacov (požiadavka francúzskeho práva)
Bezpečnostný záznam prihlásení	180 dní (e-mail, IP, zariadenie – mazanie každú noc)
Počítadlá neúspešných prihlásení	30 dní po poslednom pokuse (nikdy počas aktívneho zablokovania)
Záznamy o súhlasoch (IP, časová pečiatka)	Počas existencie účtu; vymažú sa spolu s ním
Relácie (IP, zariadenie)	7 dní po poslednej aktivite (automaticky predlžované, kým aplikáciu používate; vymazané pri odhlásení)
Tokeny na odhlásenie odberu (e-mail)	30 dní po skončení platnosti alebo použití
História upozornení	90 dní (názvy a texty push upozornení, ktoré vám boli odoslané – mazanie každú noc)
Spätná väzba z beta verzie	Trvanie programu beta + 12 mesiacov
Auditný záznam administrátorov	Počas existencie platformy (reťazec odolný voči neoprávneným zmenám; nepriehľadné identifikátory, žiadny osobný obsah)
Trénovacie údaje AI	Anonymizované a agregované, neprepojené s jednotlivými účtami
Zálohy	Šifrované; lokálne kópie sa uchovávajú 7 dní, kópie mimo pracoviska 30 dní. Údaje, ktoré vymažete, zmiznú zo záloh do 30 dní

Keď vymažete svoj účet, máte 30 dní na to, aby ste si to rozmysleli opätovným prihlásením. Potom sa vaše osobné údaje vymažú, s výnimkou prípadov, keď dlhšiu dobu uchovávania vyžaduje zákon (záznamy o platbách) alebo akt o digitálnych službách (nahlásenia nezákonného obsahu). Obsah, ktorý ste zdieľali s ostatnými členmi, sa vymaže, nie anonymizuje. Keď posledný člen Domácnosti vymaže svoj účet, Domácnosť a všetky jej údaje (členovia, domáce zvieratá, zásoby, zdravotné informácie) sa vymažú spolu s ním.

14. Automatizované rozhodovanie a profilovanie (čl. 22)

Automatizované spracúvanie používame v týchto funkciách:

Výpočet PrepScore – na základe vašich zásob, kurzov, udalostí a komunitnej aktivity. Len informatívny ukazovateľ: neovplyvňuje žiadny prístup ani žiadne právo.
Odznaky a XP – udeľujú sa automaticky za vašu aktivitu. Len gamifikácia.
Návrhy ďalších krokov – pravidlá, ktoré na základe vášho PrepScore navrhujú kurzy alebo kroky. Žiadna umelá inteligencia, žiadny vplyv na vaše práva.
Klasifikácia správ a situačné prehľady pomocou AI – spracúvanie verejného obsahu (správy, výstrahy), nie vašich osobných údajov (oddiel 31).
Ochrana odporúčaní pred podvodmi – podozrivé odporúčanie sa označí automaticky, zamietne sa však až po tom, ako ho posúdi človek.
Zablokovanie účtu – po 5 neúspešných prihláseniach sa prihlásenie zablokuje na 15 minút. Bezpečnostné opatrenie bez trvalého účinku.

Umelú inteligenciu nepoužívame na moderovanie vášho obsahu ani na rozhodovanie o vás. Žiadny z týchto procesov nemá na vás právne účinky ani podobne závažné účinky. Môžete požiadať o ľudské preskúmanie, vyjadriť svoje stanovisko a napadnúť výsledok na adrese privacy@lastribe.eu.

15. Vaše práva podľa GDPR

Ako dotknutá osoba podľa GDPR máte tieto práva:

15.1 Právo na prístup (čl. 15)

Môžete požiadať o kópiu všetkých osobných údajov, ktoré o vás uchovávame, spolu s informáciami o tom, ako ich spracúvame. Svoje údaje môžete exportovať priamo cez Profil › GDPR a súkromie › Exportovať moje údaje alebo nám napísať e-mail.

15.2 Právo na opravu (čl. 16)

Môžete požiadať o opravu nesprávnych alebo neúplných osobných údajov. Väčšinu profilových informácií môžete upraviť priamo v aplikácii. Viditeľnosť profilu (kto vás v komunite Lastribe môže nájsť a vidieť) ovláda samostatný prepínač v Profil › Viditeľnosť profilu; predvolená hodnota je súkromný a viditeľnosť môžete kedykoľvek zapnúť alebo vypnúť bez toho, aby ste nás kontaktovali (oddiel 27).

15.3 Právo na vymazanie (čl. 17)

Svoj účet môžete vymazať cez Profil › GDPR a súkromie › Odstrániť účet, čím naplánujete vymazanie vašich osobných údajov po 30-dňovej ochrannej lehote. Niektoré údaje sa uchovávajú, ak to vyžaduje zákon (oddiel 13). Úplný postup vrátane náhradného postupu e-mailom pre používateľov, ktorí už nemajú prístup k aplikácii, je zverejnený na /legal/delete-account. Ak chcete vymazať časť svojich údajov bez zrušenia účtu, pozrite /legal/delete-data.

15.4 Právo na obmedzenie spracúvania (čl. 18)

Môžete požiadať, aby sme obmedzili spracúvanie vašich údajov, kým overujeme ich správnosť alebo posudzujeme námietku, ktorú ste vzniesli: (a) ak napadnete správnosť svojich údajov; (b) ak je spracúvanie nezákonné, ale namiesto vymazania uprednostňujete obmedzenie; (c) ak údaje už nepotrebujeme, ale vy ich potrebujete na uplatnenie právnych nárokov; (d) ak ste namietali proti spracúvaniu a my overujeme, či naše oprávnené dôvody prevažujú nad vašimi.

15.5 Právo na prenosnosť údajov (čl. 20)

Svoje osobné údaje môžete dostať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (JSON) cez Profil › GDPR a súkromie › Exportovať moje údaje alebo na požiadanie.

15.6 Právo namietať (čl. 21)

Môžete namietať proti spracúvaniu založenému na oprávnenom záujme (monitorovanie chýb, bezpečnostný záznam, ochrana odporúčaní pred podvodmi, zlepšovanie modelov AI). Spracúvanie ukončíme, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi právami.

15.7 Právo odvolať súhlas (čl. 7 ods. 3)

Ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať bez toho, aby to ovplyvnilo zákonnosť spracúvania vykonaného pred odvolaním:

Analytika: Profil › Analytika (aplikácia) alebo odkaz „Nastavenia cookies“ v päte webovej stránky;
Zdravotné informácie Domácnosti: Profil › Viditeľnosť profilu › Údaje o zdraví › „Odvolať súhlas a vymazať“ – informácie sa okamžite vymažú;
Push upozornenia: nastavenia vášho zariadenia alebo Profil › Upozornenia;
Čakacia listina: odkaz na odhlásenie v našich e-mailoch.

15.8 Právo týkajúce sa automatizovaného rozhodovania (čl. 22)

Neprijímame automatizované rozhodnutia, ktoré majú na vás právne alebo podobne závažné účinky (oddiel 14). O ľudské preskúmanie akéhokoľvek automatizovaného spracúvania môžete požiadať.

15.9 Právo namietať proti priamemu marketingu (čl. 21 ods. 2)

Máte bezpodmienečné právo namietať proti akémukoľvek spracúvaniu vašich osobných údajov na účely priameho marketingu. Po prijatí takejto námietky spracúvanie okamžite ukončíme. Na uplatnenie tohto práva kontaktujte privacy@lastribe.eu alebo použite nastavenia upozornení v aplikácii.

15.10 Právo podať sťažnosť (čl. 77)

Máte právo podať sťažnosť dozornému orgánu: orgánu krajiny vášho bydliska, vášho miesta výkonu práce alebo miesta údajného porušenia (oddiel 33).

16. Ako uplatniť svoje práva

V aplikácii: Profil › GDPR a súkromie – exportujte svoje údaje (JSON) alebo vymažte svoj účet

E-mailom: privacy@lastribe.eu – uveďte e-mailovú adresu svojho účtu a opíšte svoju žiadosť

Poštou: EnableUnion SASU — Kontakt pre ochranu súkromia, 7A rue Neuve, 57270 Uckange, Francúzsko

Overenie totožnosti: pred vybavením žiadosti vás môžeme požiadať o potvrdenie totožnosti, aby sme zabránili tomu, že k vašim údajom získa prístup niekto iný

Lehota na odpoveď: jeden mesiac. Pri zložitých alebo početných žiadostiach ju môžeme predĺžiť o ďalšie dva mesiace a vysvetlíme vám prečo (čl. 12 ods. 3)

Poplatky: bezplatne, pokiaľ žiadosť nie je zjavne neopodstatnená alebo neprimeraná

Formát: exporty údajov sa poskytujú vo formáte JSON

17. Bezpečnosť údajov

Prijímame technické a organizačné opatrenia na ochranu vašich údajov:

Šifrovanie pri prenose: TLS 1.2+ (HTTPS) pre všetku komunikáciu; pripnutie certifikátu (certificate pinning) v mobilnej aplikácii.
Šifrovanie v pokoji: šifrovanie na úrovni databázy; heslá uložené ako haše so soľou.
Šifrovanie na aplikačnej vrstve (AES-256-GCM) pre najcitlivejšie polia, popri šifrovaní na úrovni databázy:
- súradnice domova (kópia zaokrúhlená na približne 1 km zostáva čitateľná na priraďovanie výstrah);
- evakuačné trasy;
- zdravotné informácie Domácnosti, s vyhradeným kľúčom;
- obsah správ (správy v Tribe, v Domácnosti a priame správy), s voliteľnou vrstvou end-to-end šifrovania pre mobilných klientov;
- polohy pri SOS a bezpečnostných stavoch;
- prihlasovacie údaje administrátorov a tokeny poskytovateľov prihlásenia.
Riadenie prístupu: prístup podľa rolí, minimálne oprávnenia, samostatné overovanie administrátorov, zaznamenávané čítanie nahláseného obsahu administrátormi.
Infraštruktúra: servery vo Francúzsku s firewallmi, automatickými bezpečnostnými aktualizáciami a monitorovaním prienikov.
Overovanie vstupov: každý vstup sa overuje a čistí.
Zálohy: šifrované denné zálohy; lokálne kópie sa uchovávajú 7 dní, kópie mimo pracoviska 30 dní.
Reakcia na porušenie: oddiel 18.

18. Oznamovanie porušenia ochrany osobných údajov (čl. 33-34)

V prípade porušenia ochrany osobných údajov:

Posúdenie: porušenie posúdime do 24 hodín od jeho zistenia.
Oznámenie orgánu: ak je pravdepodobné, že porušenie povedie k riziku pre vaše práva a slobody, oznámime ho CNIL do 72 hodín (čl. 33).
Oznámenie používateľom: ak je pravdepodobné, že porušenie povedie k vysokému riziku pre vaše práva a slobody, bez zbytočného odkladu vás o ňom informujeme e-mailom (čl. 34) a opíšeme povahu porušenia, jeho pravdepodobné dôsledky, prijaté alebo navrhované opatrenia a naše kontaktné miesto.
Ak je porušením ohrozený e-mail, použijeme iné kanály: oznámenie v aplikácii a viditeľné oznámenie na našej webovej stránke.
Dokumentácia: každé porušenie sa zapisuje do nášho interného registra porušení bez ohľadu na jeho závažnosť.
Náprava: prijímame okamžité opatrenia na obmedzenie porušenia a zabránenie jeho opakovaniu.

Oznámenia o porušení obsahujú informácie o vašom práve podať sťažnosť dozornému orgánu (oddiel 33).

19. Špecificky navrhnutá ochrana údajov a minimalizácia údajov (čl. 25)

Ochrana údajov je zabudovaná do architektúry Lastribe:

Infraštruktúra s prioritou EÚ: všetky primárne údaje sú uložené vo Francúzsku.
Poloha predvolene na úrovni mesta: adresa vášho domova je nepovinná a šifrovaná; polohy zdieľané s inými používateľmi sa zaokrúhľujú na približne 1 km, s výnimkou SOS alebo bezpečnostného stavu, ktorý pošlete svojej Domácnosti a Tribe (oddiel 29).
AI a mapy na vlastných serveroch: žiadne údaje sa neposielajú externému poskytovateľovi AI ani máp.
Minimálny zber údajov: zhromažďujeme len údaje, ktoré každá funkcia potrebuje; hlasové nahrávky sa po prepise vymažú.
Predvolené nastavenia chrániace súkromie: nové profily sú súkromné; analytika je vypnutá, kým ju neprijmete; upozornenie na PrepScore je predvolene vypnuté.
Anonymizácia: analytické a trénovacie údaje AI sa pred spracúvaním pseudonymizujú alebo anonymizujú.
Núdzové kontakty v zariadení: nikdy na našich serveroch (oddiel 25).

20. Záznamy o spracovateľských činnostiach (čl. 30)

Vedieme záznamy o spracovateľských činnostiach (ROPA), ako to vyžaduje článok 30 GDPR. Opisujú každú spracovateľskú činnosť, jej účel, právny základ, kategórie dotknutých osôb a toky údajov. Na požiadanie sú k dispozícii CNIL.

Záznamy obsahujú osobitnú položku pre núdzové zdravotné informácie Domácnosti (krvná skupina, alergie, lieky, ochorenia – oddiel 24), vedenú ako spracúvanie osobitnej kategórie údajov podľa článku 9: účel – pripravenosť na núdzové situácie v rámci Domácnosti používateľa; právny základ – výslovný súhlas podľa článku 9 ods. 2 písm. a) alebo článok 9 ods. 2 písm. c) pre osobu, ktorá nemôže udeliť súhlas; dotknuté osoby – držiteľ účtu a členovia Domácnosti, ktorých zaznamená; bezpečnosť – šifrovanie AES-256-GCM s vyhradeným kľúčom; príjemcovia – nikto mimo Domácnosti.

21. Posúdenie vplyvu na ochranu údajov (DPIA)

Keďže Služba spracúva údaje o polohe, používa funkcie založené na AI a môže zaznamenávať zdravotné informácie o zraniteľných osobách, vykonávame posúdenia vplyvu na ochranu údajov podľa článku 35 GDPR a zoznamu CNIL. Náš register DPIA:

DPIA	Rozsah	Stav
01 – Údaje o polohe	Mesto, súradnice domova, monitorované miesta, trasy, hlásenia nebezpečenstiev, polohy pri SOS	Návrh v0.1 z 24. apríla 2026; schválenie prevádzkovateľom pred verejným spustením
02 – Klasifikácia a hodnotenie s pomocou AI	Klasifikácia správ, situačné prehľady, odporúčania, slučka spätnej väzby	Návrh v0.1 z 24. apríla 2026; schválenie pred verejným spustením
03 – Gamifikácia a behaviorálne profilovanie	PrepScore, odznaky, XP, rebríčky	Návrh v0.1 z 24. apríla 2026; schválenie pred verejným spustením
04 – Zdravotné informácie Domácnosti	Zdravotné polia zaznamenané pre členov Domácnosti vrátane maloletých a osôb, ktoré nemôžu udeliť súhlas	Plánované; dokončí sa pred verejným spustením

Každé DPIA posudzuje riziká pre vaše práva a slobody, nevyhnutnosť a primeranosť spracúvania a opatrenia na zmiernenie rizík. Schválené verzie sú na požiadanie k dispozícii CNIL.

22. Súbory cookie a sledovanie

22.1 Webová stránka

Naša webová stránka pred vaším súhlasom neukladá žiadny súbor cookie a nenačítava žiadny analytický skript. Meranie návštevnosti (PostHog, hostované v EÚ) sa načíta až po tom, ako ho prijmete v lište súhlasu; vaša voľba sa uloží vo vašom prehliadači. Ak lištu odmietnete alebo ignorujete, nespustí sa žiadna analytika a neuloží sa žiadny súbor cookie. Nepoužívame žiadne sledovacie pixely ani reklamné sledovače. Svoju voľbu môžete kedykoľvek zmeniť cez odkaz „Nastavenia cookies“ v päte každej stránky.

22.2 Webová aplikácia

Nevyhnutne potrebné súbory cookie: súbor cookie relácie nášho systému overovania (better-auth.session_token, trvanie relácie, predlžované, kým aplikáciu používate) a, keď zmeníte jazyk, vaša jazyková preferencia. Nevyžaduje sa na ne súhlas (smernica o súkromí a elektronických komunikáciách – ePrivacy, článok 5 ods. 3).
Analytika (PostHog): hostovaná v EÚ, načítaná až po vašom súhlase prostredníctvom lišty; mená a e-mailové adresy sa z udalostí odstraňujú. Svoju voľbu zmeníte cez odkaz „Nastavenia cookies“ v päte stránky.
Nepoužívame: reklamné súbory cookie, sledovače sociálnych sietí, Google Analytics, Facebook Pixel ani žiadny skript reklamnej siete.

22.3 Mobilná aplikácia

Mobilná aplikácia nepoužíva súbory cookie prehliadača. Overovanie sa opiera o token Bearer uložený v zabezpečenom úložisku vášho zariadenia (SecureStore), ktorý je pre Službu nevyhnutne potrebný.

V mobilnej aplikácii sú integrované tieto SDK:

SDK	Účel	Miesto spracúvania	V zariadení / na serveri	Právny základ a ovládanie
PostHog	Analytika produktu	EÚ (Frankfurt)	Zber v zariadení, spracúvanie na serveri	Súhlas – predvolene vypnuté; Profil › Analytika
Sentry	Monitorovanie chýb (len ak je nakonfigurované v zostavení)	EÚ (Frankfurt)	Zber v zariadení, spracúvanie na serveri	Oprávnený záujem; e-mail a IP sa odstraňujú v zariadení
Expo Notifications	Push upozornenia	USA (štandardné zmluvné doložky)	Token v zariadení, doručovanie zo servera	Súhlas prostredníctvom povolenia v zariadení; Profil › Upozornenia
RevenueCat	Nákupy a stav predplatného	USA (štandardné zmluvné doložky)	SDK v zariadení, synchronizácia so serverom	Plnenie zmluvy
MMKV	Lokálne šifrované úložisko (vyrovnávacia pamäť, preferencie, núdzové kontakty)	Len zariadenie	Len v zariadení	Plnenie zmluvy
SecureStore	Ukladanie overovacieho tokenu	Len zariadenie	Len v zariadení	Plnenie zmluvy (nevyhnutne potrebné)

Nie je integrovaný žiadny reklamný SDK. Systémové povolenia (fotoaparát, mikrofón, poloha, Bluetooth) sú oddelené od súhlasu podľa GDPR: udelenie povolenia umožňuje technický prístup a informácie v aplikácii vám povedia, čo robíme s údajmi, ktoré tak získame.

23. Fotografie a videá

Fotografie zásob (Zásoby): viditeľné pre vás a vašu Domácnosť.
Fotografie v hláseniach nebezpečenstiev: viditeľné pre používateľov, ktorí vidia hlásenie (používatelia v okolí, oddiel 29).
Dôkazy z udalostí (ak sú Udalosti zapnuté): viditeľné len pre administrátorov Lastribe a organizátorov udalostí na účely overenia. Ak odošlete dôkaz GPS, súradnice sa uložia zašifrované len pre danú udalosť a nikdy sa nepridajú do vášho profilu.
Ukladanie: naše servery vo Francúzsku; vymazané, keď vymažete položku alebo svoj účet.
Spracúvanie pomocou AI: žiadne rozpoznávanie tváre ani biometrická analýza. Model na kontrolu dôkazov je neaktívny, kým sú Udalosti vypnuté (oddiel 31).

24. Osobitné kategórie údajov (čl. 9)

Lastribe nezhromažďuje ani nespracúva:

biometrické údaje (žiadne rozpoznávanie tváre, analýza odtlačkov prstov ani hlasový odtlačok; hlasový vstup sa prepíše na text a nahrávka sa vymaže);
rasový alebo etnický pôvod;
politické názory, náboženské alebo filozofické presvedčenie;
členstvo v odboroch;
genetické údaje;
údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie.

24.1 Núdzové zdravotné informácie Domácnosti

Pre seba a pre členov svojej Domácnosti môžete zaznamenať zdravotné informácie užitočné v núdzovej situácii: krvnú skupinu, alergie, lieky, ochorenia. Ide o údaje týkajúce sa zdravia v zmysle článku 9 GDPR.

Pre vás samotných ich spracúvame na základe vášho výslovného súhlasu (čl. 9 ods. 2 písm. a)), ktorý získavame pred prvým zadaním. Môžete ho kedykoľvek odvolať v Profil › Viditeľnosť profilu › Údaje o zdraví. Odvolanie tieto informácie okamžite vymaže.

Pre inú dospelú osobu môžete tieto informácie zaznamenať len vtedy, ak vám to táto osoba povolila. Ak má účet Lastribe, zadá ich a udelí súhlas sama. Za maloleté dieťa vo vašej starostlivosti udeľujete súhlas ako nositeľ rodičovských práv a povinností. Pri osobe, ktorá nemôže udeliť súhlas, zaznamenajte len to, čo potrebujú záchranári – krvnú skupinu, alergie a životne dôležitú liečbu; tieto údaje potom spracúvame na ochranu životne dôležitých záujmov tejto osoby v núdzovej situácii (čl. 9 ods. 2 písm. c)). Predtým, ako zaznamenáte informácie o niekom inom, vás aplikácia požiada o potvrdenie, že na to máte povolenie.

Tieto informácie sú šifrované (AES-256-GCM) vyhradeným kľúčom, viditeľné len pre členov vašej Domácnosti, nikdy sa nepoužívajú pre PrepScore, reklamu ani trénovanie modelov a nikdy sa neposkytujú tretej strane. Ak zapnete zdravotnú kartu na uzamknutej obrazovke (Android), môže si ju prečítať ktokoľvek, kto drží váš telefón.

25. Režim offline a údaje vo vyrovnávacej pamäti

Služba obsahuje krízový režim offline, ktorý ukladá údaje lokálne do vyrovnávacej pamäte vo vašom zariadení:

Čo sa ukladá: vaše zásoby, informácie o Domácnosti, núdzové kontakty, stiahnuté mapy a kurzy a údaje o pripravenosti, ktoré potrebujete offline.
Núdzové kontakty: uložené len vo vašom zariadení – nikdy na našich serveroch –, aby zostali dostupné offline a aby sa minimalizovalo spracúvanie údajov tretích osôb. Preto ich nemožno zahrnúť do exportu údajov zo servera.
Bezpečnosť: údaje vo vyrovnávacej pamäti chráni šifrovanie vášho zariadenia.
Aktuálnosť: údaje vo vyrovnávacej pamäti môžu byť zastarané; aplikácia zobrazuje čas poslednej synchronizácie.
Vymazanie: údaje vo vyrovnávacej pamäti sa odstránia, keď sa odhlásite, vymažete svoj účet alebo odinštalujete aplikáciu.
Žiadny prístup k serveru: v režime offline sa na naše servery ani z nich neprenášajú žiadne údaje.

26. Bezpečnostné nástroje, mesh a komunikácia peer-to-peer

SOS a bezpečnostný stav: keď ho odošlete, váš stav a, ak ju zdieľate, vaša presná poloha sa uložia zašifrované na našich serveroch na 24 hodín a potom sa vymažú 7 dní po skončení platnosti. Zobrazujú sa vašej Domácnosti a vašej Tribe. Neodovzdávajú sa záchranným zložkám.
Núdzový režim: odosiela SMS z vášho vlastného telefónu núdzovým kontaktom uloženým vo vašom zariadení. Žiadnu kópiu týchto SMS nedostávame.
Správy cez mesh (Bluetooth Low Energy a LoRa, prostredníctvom zariadení kompatibilných s Meshtastic): správy putujú cez rádiovú sieť mesh a môžu ich preposielať iné uzly v dosahu. Váš identifikátor uzla a rádiové metaúdaje (sila signálu, počet skokov) sú viditeľné pre okolité uzly. SOS cez mesh vysiela váš identifikátor uzla a, ak sa tak rozhodnete, vašu polohu všetkým uzlom v dosahu. Správy cez mesh sa ukladajú vo vašom zariadení a na naše servery sa neprenášajú, pokiaľ ich výslovne nesynchronizujete.
Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b)); vaša poloha sa odosiela len vtedy, keď sa rozhodnete ju zdieľať.

27. Viditeľnosť komunitného obsahu

Predvolene: súkromný. V súlade s článkom 25 GDPR sa každý nový profil vytvára ako súkromný – ostatní používatelia ho nemôžu nájsť. Aby vás ostatní používatelia mohli nájsť pri vyhľadávaní skupín Tribe, v rebríčkoch alebo v zoznamoch účastníkov, musíte na karte Profil prepnúť „Viditeľnosť profilu“ na „Viditeľný“. Kedykoľvek to môžete vrátiť späť.

Keď sa zapájate do skupín Tribe a Domácností:

Členovia Tribe vidia vaše zobrazované meno, mesto, súhrn vášho PrepScore, zručnosti, správy, ktoré uverejníte v Tribe, a keď ich zdieľate, váš bezpečnostný stav a SOS.
Členovia Domácnosti vidia zdieľané údaje Domácnosti vrátane zdravotných informácií zaznamenaných pre jej členov.
Vodcovia Tribe navyše vidia dátum vášho vstupu, úroveň aktivity a rolu.
Používatelia v okolí vidia hlásenia nebezpečenstiev, ktoré zverejníte, s polohou zaokrúhlenou na približne 1 km.
Administrátori (tím Lastribe) môžu na účely moderovania a bezpečnosti pristupovať ku komunitnému obsahu; každé čítanie nahláseného obsahu sa zaznamenáva.
Verejnosť nemôže vidieť vaše členstvo v Tribe, vaše správy ani aktivitu: všetky komunitné funkcie vyžadujú prihlásenie.
Po odchode z Tribe: správy, ktoré ste v nej uverejnili, sa vymažú. Po vymazaní vášho účtu: všetko, čo ste zdieľali, sa vymaže, nie anonymizuje (oddiel 13).

28. Push upozornenia

Typy: civilné výstrahy a zmeny úrovne rizika pre vaše miesta; upozornenia na koniec spotreby; kontroly stavu od vašej Domácnosti alebo Tribe; hlásenia nebezpečenstiev v okolí; komunitné novinky; správy a mesačný prehľad, ak sú zapnuté; dokončené odporúčanie; zmeny PrepScore (predvolene vypnuté). Neposielame žiadne pripomienky „dennej série“ ani upozornenia na odznaky či úrovne.
Súhlas: push upozornenia vyžadujú váš súhlas prostredníctvom systému povolení vášho zariadenia.
Podrobnosť nastavení: každú kategóriu môžete zapnúť alebo vypnúť v Profil › Upozornenia; kritické bezpečnostné výstrahy obchádzajú tiché hodiny.
Odvolanie: upozornenia môžete kedykoľvek vypnúť v nastaveniach zariadenia (iOS: Nastavenia › Hlásenia › Lastribe; Android: Nastavenia › Aplikácie › Lastribe › Upozornenia) alebo v aplikácii.
Údaje: váš push token sa ukladá; názov a text každého upozornenia prechádzajú cez servery Expo a uchovávame ich 90 dní, aby ste si mohli pozrieť, čo vám bolo odoslané (oddiel 13).

29. Údaje o polohe

Údaj	Presnosť	Ochrana	Kto ho vidí
Mesto a región vo vašom profile	Mesto	—	Vy; členovia vašej Tribe
Adresa vášho domova (nepovinná)	Presná, ak zapnete „Presná poloha domu“	Šifrovaná; kópia zaokrúhlená na približne 1 km sa uchováva na priraďovanie výstrah	Vy
Monitorované miesta	Úroveň mesta (vybrané vyhľadávaním miesta)	Uložené ako body na mape	Vy
Miesta, ktoré si uložíte (skrýše, miesta stretnutia)	Tá, ktorú si zvolíte	Uložené ako body na mape; zdieľané s presnosťou zaokrúhlenou na približne 1 km	Vy; vaša Domácnosť alebo Tribe, ak ich zdieľate
Evakuačné trasy	Tá, ktorú zakreslíte	Šifrované	Vy; vaša Domácnosť alebo Tribe, ak ich zdieľate
Poloha odoslaná so SOS alebo bezpečnostným stavom	Presná	Šifrovaná; vymazaná 7 dní po skončení platnosti	Vaša Domácnosť a vaša Tribe
Poloha zdieľaná v správe	Presná	Šifrovaná spolu so správou; vymazaná po 30 dňoch	Príjemcovia správy
Hlásenie nebezpečenstva	Presná	Ostatným sa zobrazuje zaokrúhlená na približne 1 km	Používatelia v okolí
GPS dôkazov z udalostí (ak sú Udalosti zapnuté)	Presná	Šifrovaná	Vy; administrátori, ktorí overujú dôkaz

Na výpočet trasy odovzdávame začiatok, cieľ a prechodné body službe openrouteservice (HeiGIT gGmbH, Heidelberg, Nemecko). Na počasie odovzdávame polohu zaokrúhlenú na približne 10 km službe Open-Meteo (Švajčiarsko). Na zistenie vášho mesta používa váš telefón geokódovaciu službu svojho operačného systému (Apple alebo Google). Civilné výstrahy sa s vašimi miestami porovnávajú na našich vlastných serveroch. Vašu polohu nikdy nesledujeme na pozadí, nikdy ju nezdieľame s treťou stranou nad rámec prípadov uvedených v tejto tabuľke a nikdy ju nepredávame.

30. Deti a vekové obmedzenia

Lastribe je určená výlučne používateľom vo veku 16 rokov a starším. Vedome nezhromažďujeme osobné údaje od osôb mladších ako 16 rokov: dátum narodenia sa overuje pri vytváraní účtu.

Ak zistíme, že používateľ má menej ako 16 rokov, vymažeme účet a súvisiace údaje. Ak sa domnievate, že sme mohli zhromaždiť údaje od dieťaťa, kontaktujte privacy@lastribe.eu.

31. AI a automatizované spracúvanie

Hostované vo Francúzsku na vlastných serveroch: všetky naše modely AI bežia na našich vlastných serveroch (Ollama pre jazykové modely, Whisper na prevod reči na text). Žiadne údaje sa neposielajú externému poskytovateľovi AI.
Čo modely robia: klasifikujú a zhŕňajú správy pre Radar rizík; vytvárajú regionálne situačné prehľady z výstrah a správ; pomáhajú nám plánovať, ktoré kurzy, udalosti a príspevky uverejniť ďalej (redakčné plánovanie, bez osobných údajov); porovnávajú dve verzie modelu na rovnakých správach (A/B testy); prepisujú a interpretujú pole formulára, ktoré diktujete. Model na kontrolu dôkazov pre Udalosti existuje, ale je neaktívny, kým sú Udalosti vypnuté.
Hlasový vstup: nahrávka v dĺžke približne piatich sekúnd sa odošle na náš server, prepíše sa, interpretuje pre príslušné pole a okamžite sa vymaže. Uchováva sa len hodnota zadaná do poľa. Nevytvára sa žiadny hlasový odtlačok.
Žiadne rozhodnutia o vás: výstupy AI sú informatívne a nemajú žiadne právne ani podobne závažné účinky. AI nepoužívame na moderovanie vášho obsahu.
Označovanie: obsah vytvorený pomocou AI (zhrnutia, preložené názvy, situačné prehľady) nesie v aplikácii označenie „Vytvorené AI“.
Dohľad: každý model, prompt a parameter kontroluje náš tím a je auditovateľný.
Trénovacie údaje: anonymizovaná, agregovaná spätná väzba (hlasy, opravy). Anonymizácia sa overuje kontrolami k-anonymity, aby žiadny používateľ nebol v trénovacom súbore identifikovateľný. Ak vznesiete námietku, vaša spätná väzba sa vylúči zo všetkých budúcich exportov na trénovanie; spätnú väzbu, ktorá už je začlenená do nasadeného modelu, nemožno jednotlivo extrahovať.
Námietka: napíšte na privacy@lastribe.eu.

32. Zmeny týchto Zásad

Táto verzia 2.0 nadobúda účinnosť zverejnením. Existujúci používatelia sú o nej informovaní e-mailom a v aplikácii.

Pri budúcich zmenách:

Aktualizujeme dátum „Posledná aktualizácia“ a číslo verzie a zmeny zhrnieme v oddiele 33b.
O podstatných zmenách (nový účel, nová kategória príjemcov, zmena právneho základu) vás budeme informovať e-mailom a v aplikácii najmenej 30 dní pred nadobudnutím ich účinnosti.
Ak sa zmení spracúvanie založené na vašom súhlase, pred uplatnením zmeny vás opätovne požiadame o súhlas.
Proti zmene môžete namietať tým, že kedykoľvek zrušíte svoj účet (oddiel 15.3).

33. Dozorný orgán

Ak sa domnievate, že boli porušené vaše práva na ochranu údajov, máte právo podať sťažnosť dozornému orgánu. Podľa článku 77 GDPR môžete podať sťažnosť:

dozornému orgánu členského štátu EÚ vášho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia – podľa vášho výberu;
zoznam všetkých orgánov EÚ na ochranu údajov nájdete na: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Ako francúzska spoločnosť máme ako vedúci dozorný orgán:

CNIL (Commission Nationale de l'Informatique et des Libertés – francúzska Národná komisia pre informatiku a slobody)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, Francúzsko

Webová stránka: www.cnil.fr

Odporúčame vám, aby ste nás najprv kontaktovali na privacy@lastribe.eu, aby sme sa mohli pokúsiť vyriešiť váš problém priamo.

33b. História verzií

Verzia	Dátum	Zhrnutie zmien
1.0	26. marca 2026	Prvé zverejnenie
1.1	6. apríla 2026	Doplnené informácie o komunikácii cez mesh, transparentnosť SDK, rozlíšenie povinných a nepovinných údajov, evakuačné trasy a monitorované miesta, podrobnosti o trénovaní AI, odkaz na posúdenie vplyvu prenosu, spracúvanie civilných výstrah, podrobnejší opis práv dotknutých osôb, aktualizované miesta sprostredkovateľov, súlad s odporúčaniami CNIL z roku 2024 pre mobilné aplikácie
1.2	24. apríla 2026	Doplnené identifikačné údaje spoločnosti EnableUnion SASU (SIREN/SIRET 103 184 941, RCS Thionville, základné imanie 3 000 EUR, sídlo, DPH, prezident); zástupný údaj o poskytovateľovi VPS v zozname sprostredkovateľov nahradený spoločnosťou OVH SAS (Roubaix, FR); výslovné uvedenie značky (Lastribe vydáva EnableUnion SASU). Bez zmeny rozsahu spracúvania údajov.
1.3	24. apríla 2026	Viditeľnosť profilu je teraz predvolene súkromná (§27) – zavádza sa odporúčanie podľa článku 25 GDPR z DPIA 3 §12.1. Nový prepínač pre používateľov v Profil → Viditeľnosť profilu umožňuje zapojiť sa do vyhľadávania v komunite; §15.2 aktualizovaný s odkazom na prepínač. Žiadne nové spracúvanie údajov, žiadny nový sprostredkovateľ – len zmena predvolených nastavení + ovládací prvok v rozhraní.
1.4	24. apríla 2026	Šifrovanie súradníc domova na aplikačnej vrstve (§17, §29) – zavádza sa odporúčanie DPIA 1 §14.1. `profiles.house_lat` / `house_lng` sa teraz pred INSERT šifrujú pomocou AES-256-GCM; §29 opravený tak, aby odrážal, že súradnice domova možno uložiť (na základe voľby používateľa) a chráni ich táto šifrovacia vrstva, namiesto zavádzajúceho znenia „nikdy presné súradnice GPS“. Logika odosielania upozornení na nebezpečenstvá presunutá z výpočtu Haversine na úrovni SQL do JavaScriptu po dešifrovaní. Pozri plán 071.
1.5	25. apríla 2026	Šifrovanie rozšírené na `event_evidence.gps_lat/gps_lng` a `user_monitored_locations.latitude/longitude` (L.7c-follow). §29 dokumentuje dve nové šifrované triedy popri súradniciach domova v profile. Rovnaký vzor AES-256-GCM, rovnaký model hrozieb (ochrana do hĺbky proti kompromitácii záloh/výpisov).
1.6	14. mája 2026	Redakčné zosúladenie v celom súbore právnych dokumentov Lastribe (Mentions légales + Podmienky): určený poskytovateľ spotrebiteľskej mediácie (Société Médiation Professionnelle, validovaný CECMC 16/10/2018, dohoda podpísaná 13/05/2026) a odstránené odkazy na platformu ODR/RLL (platforma natrvalo zatvorená 20/07/2025 nariadením EÚ 2024/3228) – tieto zmeny sa týkajú Mentions légales a Podmienok; tieto Zásady ochrany osobných údajov sú bez zmeny textu a rozsahu spracúvania údajov, číslo verzie zvýšené, aby boli všetky právne dokumenty pre používateľov zosúladené (rovnaký dátum „Posledná aktualizácia“ 14/05/2026).
1.7	14. mája 2026	Doplnený úplný francúzsky preklad (dvojjazyčný dokument; v prípade rozporu má pre francúzskych používateľov prednosť francúzska verzia). Štruktúra začiatku súboru teraz zodpovedá vzoru `accessibility_statement.md` (`# ENGLISH VERSION` a potom `# VERSION FRANCAISE`). Bez zmeny rozsahu spracúvania údajov, sprostredkovateľov alebo právnych základov.
1.8	14. mája 2026	Vo francúzskej časti obnovená francúzska diakritika (zrušenie historickej konvencie „bez diakritiky“). Súbor právnych dokumentov Lastribe teraz všade používa správnu francúzsku diakritiku v UTF-8 (`Médiation`, `Données`, `Confidentialité` atď.). Anglický obsah bez zmeny.
1.9	20. septembra 2026	Opravy na základe bezpečnostného auditu a auditu ochrany súkromia z 2026-09-19 (plán 162 R1/R4): §4.7 znenie o uchovávaní IP adries (register súhlasov + relácie); §11 dopĺňa Google Play Billing, RainViewer a Open Food Facts (požiadavky zo zariadenia) a uvádza, že Sentry je aktívne len vtedy, keď je nakonfigurované; §13 dopĺňa záznamy o súhlasoch, relácie a tokeny na odhlásenie odberu + vymazanie Domácnosti spolu s posledným členom; §22.1 analytika na úvodnej stránke až po súhlase v lište cookies; §28 história upozornení uchovávaná 90 dní; §29 monitorované miesta sú hrubé body PostGIS (nešifrované – šifruje sa len bod domova) a poloha Domácnosti je hrubá kópia bodu domova s presnosťou ≈1 km (S18).
2.0	14. októbra 2026	Plán 176, vlna F (právny audit EÚ, návrh D-1). §3 „Kontakt pre ochranu súkromia“ s poštovou adresou nahrádza predchádzajúce vyhlásenie o zodpovednej osobe. §4 uvádza skutočne zhromažďované údaje: zdroj registrácie na čakaciu listinu, prihlásenie cez Google/Apple, ak je ponúkané, adresa domova, miesta a trasy, bezpečnostné stavy a SOS, nahlásenia, hlasový vstup (vymazaný po prepise), odtlačok na ochranu odporúčaní pred podvodmi. §7 právne základy podľa záznamov o spracovateľských činnostiach: výstrahy a bezpečnostné nástroje na základe zmluvy, analytika na základe súhlasu, údaje o zdraví podľa čl. 9 ods. 2 písm. a)/c), ochrana odporúčaní pred podvodmi a bezpečnosť na základe oprávneného záujmu, vybavovanie podľa DSA na základe zákonnej povinnosti. §10-12 skutoční príjemcovia: OVH (Francúzsko), Apple/Google, RevenueCat, Resend, Expo (text upozornení), PostHog EÚ s americkou materskou spoločnosťou, Sentry región EÚ, Open-Meteo (Švajčiarsko, ~10 km), openrouteservice/HeiGIT (Nemecko), RainViewer, Open Food Facts, verejné zdroje výstrah (žiadne osobné údaje), mapy a AI na vlastných serveroch. §13 doby uchovávania podľa kódu: zdieľaný obsah a správy vymazané (nie anonymizované), záznamy o súhlasoch vymazané spolu s účtom, dôkazy k nahláseniam 30 dní / 6 mesiacov, zálohy 30 dní. §14 a §31 uvádzajú skutočné automatizované spracúvanie a spracúvanie pomocou AI. §21 register DPIA s dátumami. §22 odkaz „Nastavenia cookies“ a Profil › Analytika. §24.1 prepracované zdravotné informácie Domácnosti (vlastné, iné dospelé osoby, maloletí, osoby, ktoré nemôžu udeliť súhlas, karta na uzamknutej obrazovke). §26 bezpečnostné nástroje. §28 skutočné typy upozornení. §29 jediná tabuľka polôh vrátane prenosov pri plánovaní trás, počasí a geokódovaní. §32 informovanie 30 dní pred podstatnými zmenami, nový súhlas pri zmene účelu založeného na súhlase. Nový §1.1 Jazyky (24 jazykov). Riadky histórie zmien preusporiadané.

34. Kontakt

EnableUnion SASU

7A rue Neuve, 57270 Uckange, Francúzsko, Európska únia

Kontakt pre ochranu súkromia: privacy@lastribe.eu

Všeobecná podpora: support@lastribe.eu

Webová stránka: www.lastribe.eu