← Powrót do Luny

Prywatność w aplikacji do okresu: dane w UE czy tylko w telefonie?

Reklama własna: tę stronę publikuje icoso consulting S.L., dostawca aplikacji Luna.

Ostatnia aktualizacja: 24 września 2026

Wpisy dotyczące cyklu mogą pozostawać tylko w Twoim telefonie albo być synchronizowane przez serwery; oba sposoby mogą być przyjazne dla prywatności. W przypadku aplikacji z serwerami w UE liczy się to, które dane są szyfrowane, kto ma klucze i jakie inne usługi otrzymują dane. Luna, aplikacja wydawcy tej strony, przechowuje synchronizowane wpisy na serwerach w UE i wcześniej szyfruje na urządzeniu wpisy dotyczące monitorowania i dziennika, z wyjątkiem niektórych danych potrzebnych do przypomnień i synchronizacji. Co to dokładnie oznacza i gdzie są granice, wyjaśniamy poniżej, odpowiadając na te same sześć pytań.

Dwa sposoby przechowywania danych o cyklu

Jeśli aplikacja przechowuje Twoje wpisy tylko w telefonie, dostawca nie ma ich kopii na serwerze. To, czy potrzebujesz konta i jak Twoje wpisy trafią na nowy telefon, zależy od aplikacji. Sprawdź też, czy kopia zapasowa Twojego urządzenia zapisuje dane aplikacji w chmurze.

Aplikacje mogą korzystać z serwerów, aby synchronizować Twoje wpisy między urządzeniami i tworzyć ich kopie zapasowe; w Lunie potrzebujesz do tego konta. To, czy jest to przyjazne dla prywatności, zależy od czegoś więcej niż lokalizacja serwerów; sprawdzić to pomoże Ci sześć pytań poniżej.

Jeśli chcesz samodzielnie sprawdzić kod i przechowywać wpisy tylko w telefonie, Luna nie jest dla Ciebie: Luna nie jest open source i synchronizuje dane przez serwery. Aplikacje, które oferują jedno i drugie, pokazuje nasze porównanie aplikacji.

Sześć pytań, którymi sprawdzisz każdą aplikację do okresu

  1. Gdzie stoją serwery? Czy polityka prywatności podaje lokalizację w UE i czy dotyczy ona wszystkich danych, czy tylko ich części?
  2. Które dane są szyfrowane i kto ma klucze? Oprócz samego szyfrowania sprawdź też, czy dostawca ma dostęp do klucza.
  3. Jakie inne usługi otrzymują dane? Lista podmiotów przetwarzających pokazuje, którzy usługodawcy otrzymują dane, w jakim celu i w jakich krajach je przetwarzają.
  4. Czy istnieje niezależny raport o trackerach? Exodus Privacy sprawdza aplikacje na Androida pod kątem wbudowanych trackerów i uprawnień.
  5. Na czym aplikacja zarabia? Na subskrypcjach, na reklamach czy na danych.
  6. Czy możesz wyeksportować swoje dane i usunąć konto, i to w samej aplikacji?

Te pytania dotyczą również Luny. Oto nasze odpowiedzi, każda ze źródłem.

Lokalizacja serwerów

Hetzner Cloud w UE, obsługiwany przez nas samych. Kopie zapasowe również w UE (Hetzner i Scaleway).

Źródło: Karta faktów (deklaracja własna)

Szyfrowanie i klucze

Wpisy dotyczące monitorowania i dziennika (okres, objawy, nastrój, dziennik) są szyfrowane na urządzeniu (AES-256), zanim zostaną zsynchronizowane. Niektóre dane potrzebne do przypomnień i synchronizacji są przechowywane w czytelnej postaci; które, wyjaśnia sekcja 4 Polityki prywatności. W trybie standardowym Twój klucz jest dodatkowo zabezpieczony po stronie serwera, abyśmy mogli Ci pomóc, gdy zapomnisz hasła. Dlatego dla tego trybu nie obiecujemy, że dostęp z naszej strony jest technicznie wykluczony. W trybie Max Privacy tylko Ty możesz odblokować klucz, swoim hasłem lub kluczem odzyskiwania. Dane konta i subskrypcji, takie jak Twój adres e-mail, nie są szyfrowane w ten sposób.

Źródło: Polityka prywatności, sekcje 1 i 4 (deklaracja własna)

Inne usługi

Sofía, opcjonalna towarzyszka AI, działa przez AWS Bedrock z profilem UE, a przetwarzanie odbywa się w UE. Do Sofíi należą czat, wskazówki AI oraz dzienne podsumowanie na ekranie startowym, które ładuje się automatycznie; w menu „Ustawienia → Sofía i AI” wyłączasz spersonalizowane funkcje AI Sofíi. Na potrzeby dziennego podsumowania model otrzymuje wybrane dane, takie jak faza cyklu, częste objawy i nastroje, informacje o antykoncepcji, średnie wartości parametrów zdrowotnych i wartości hormonów. To, co piszesz do Sofíi w czacie, model AI otrzymuje w czytelnej postaci, razem z maksymalnie pięcioma wcześniejszymi wiadomościami z rozmowy, a do tego dane takie jak Twoja faza cyklu, objawy z ostatnich dwóch tygodni, podane schorzenia, średnie dane o śnie i pojedyncze wyniki pomiarów, takie jak wartości hormonów. Imienia i nazwiska, adresu e-mail ani tekstu dziennika z Twojego konta nie otrzymuje. Filtr zastępuje w Twojej wiadomości wykryte adresy e-mail, numery telefonów i numery IBAN; inne dane osobowe mogą pozostać w tekście. Historia czatu jest przechowywana w postaci zaszyfrowanej na Twoim urządzeniu. Nasz serwer nie przechowuje treści rozmów, jedynie spseudonimizowany protokół kontrolny bez danych dotyczących zdrowia, który jest usuwany po 90 dniach. Raporty o awariach z aplikacji trafiają do Sentry i są przetwarzane w regionie UE; ta funkcja jest domyślnie włączona i można ją wyłączyć w ustawieniach, przy czym zmiana zaczyna działać przy następnym uruchomieniu aplikacji. Nasza lista podmiotów przetwarzających wymienia RevenueCat (pseudonimowy identyfikator subskrypcji i status subskrypcji) oraz OpenAI (hasło wyszukiwania lub nazwa przepisu do obrazów) jako usługi z odniesieniem do USA, w obu przypadkach bez danych dotyczących zdrowia. W obsłudze logowania i płatności mogą ponadto uczestniczyć Apple i Google. Płatności przetwarzają jako niezależni administratorzy na podstawie własnych zasad ochrony danych.

Źródło: Lista podmiotów przetwarzających, Polityka prywatności (deklaracja własna)

Raport o trackerach

Exodus Privacy znalazł w wersji 1.3.1 na Androida (raport z 30 lipca 2026) sygnaturę kodu jednego trackera: Sentry do raportów o awariach. Sygnatury trackera reklamowego Exodus nie znalazł, a wśród 23 uprawnień nie ma żadnego dotyczącego identyfikatora reklamowego. Exodus sprawdza tylko aplikacje na Androida i rozpoznaje tylko znane sygnatury.

Źródło: Raport Exodus (niezależny pomiar)

Model biznesowy

Subskrypcje i jednorazowe karnety. Bez reklam, bez sprzedaży danych.

Źródło: Karta faktów (deklaracja własna)

Eksport i usuwanie

W menu „Moja przestrzeń → Pobierz moje dane” pobierasz swoje dane jako plik JSON; konto usuwasz w ustawieniach. Jak długo przechowywane są kopie szczątkowe w technicznych kopiach zapasowych, dowody zgód i dokumenty, których przechowywania wymaga prawo, wyjaśnia Polityka prywatności.

Źródło: Polityka prywatności (deklaracja własna)

Do czego służy Luna

Luna oferuje funkcje dotyczące cyklu i okresu, ciąży, połogu i karmienia piersią, a także perimenopauzy i menopauzy. Do tego dochodzi dokumentowanie leczenia niepłodności (Luna Plus). Dzięki kontu Twoje wpisy są synchronizowane między Twoimi urządzeniami, na iOS i Androidzie.

Luna to aplikacja firmy icoso consulting S.L. z Santander (Hiszpania). W polskim App Store nazywa się „Luna Cycle to Menopause”: App Store · Google Play

Czym Luna nie jest

Częste pytania

Która aplikacja do okresu przechowuje moje dane w UE?

Na przykład Luna: synchronizowane wpisy są przechowywane na serwerach w UE, kopie zapasowe również; wpisy dotyczące monitorowania i dziennika są tam zaszyfrowane, z wyjątkiem niektórych danych potrzebnych do przypomnień i synchronizacji. W przypadku innych aplikacji miejsce przechowywania podają polityka prywatności i lista podmiotów przetwarzających. Nawet jeśli aplikacja nie ma własnego serwera, dane mogą trafić do chmury, na przykład przez kopie zapasowe urządzenia.

Czy Luna przechowuje moje dane o cyklu w USA?

Nie. Twoje synchronizowane wpisy i ich kopie zapasowe są przechowywane na serwerach w UE, a przetwarzanie danych przez Sofíę odbywa się w UE. Nasza lista podmiotów przetwarzających wymienia RevenueCat (pseudonimowy identyfikator subskrypcji i status subskrypcji) oraz OpenAI (hasło wyszukiwania lub nazwa przepisu do obrazów) jako usługi z odniesieniem do USA, w obu przypadkach bez danych dotyczących zdrowia. W obsłudze logowania i płatności mogą ponadto uczestniczyć Apple i Google. Płatności przetwarzają jako niezależni administratorzy na podstawie własnych zasad ochrony danych.

Kto ma klucz do moich wpisów?

W trybie standardowym Twój klucz jest dodatkowo zabezpieczony po stronie serwera, abyśmy mogli Ci pomóc, gdy zapomnisz hasła; dla tego trybu nie obiecujemy, że dostęp z naszej strony jest technicznie wykluczony. W trybie Max Privacy tylko Ty możesz odblokować klucz, swoim hasłem lub kluczem odzyskiwania. Jeśli nie masz ani hasła, ani klucza odzyskiwania, w tym trybie nie możemy przywrócić Twoich zaszyfrowanych wpisów.

Czy Luna sprzedaje moje dane?

Nie. Luna utrzymuje się z subskrypcji i jednorazowych karnetów, bez reklam i bez sprzedaży danych; to nasza własna deklaracja. Exodus nie znalazł też w aplikacji na Androida sygnatury trackera reklamowego.