ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Актуализирано: юли 2026 г.

1. УСЛОВИЯ И ВЪВЕДЕНИЕ

Luna криптира здравните ти данни на твоето устройство (AES-256), преди те да достигнат нашите сървъри — при нас пристига само нечетим шифрован текст. В стандартния режим е възможно възстановяване на паролата (ключът е защитен от страна на сървъра); само в режима Max Privacy достъп има единствено твоят Recovery Key. За опционалния AI коучинг устройството ти формира анонимизирани категории преди всяка заявка; криптираните стойности в явен текст (напр. дневник, имена на препарати) при това никога не напускат твоето устройство (виж раздел „AI подпомаган коучинг").

В качеството си на администратор на обработването на данни по смисъла на ОРЗД (Общ регламент относно защитата на данните / GDPR) (наричан по-долу „ПРИЛОЖЕНИЕТО", „дружеството", „ние") предприемаме подходящи мерки, за да гарантираме сигурността и защитата на вашите лични данни, когато използвате ПРИЛОЖЕНИЕТО. Действаме като администратор, тъй като ние определяме целите и средствата за обработване на вашите лични данни. Настоящата Политика за поверителност обяснява как събираме, използваме, съхраняваме и споделяме вашите лични данни, когато посещавате нашите уебсайтове или взаимодействате с една от нашите услуги.


2. АДМИНИСТРАТОРЪТ

Администраторът на обработването на лични данни съгласно Общия регламент относно защитата на данните (ОРЗД) е:

ICOSO CONSULTING S.L.U. („Luna FemTech")
Собственик и управител: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), España
ДДС номер: ES B55469902
Търговски регистър Santander, лист S-37849
www.luna-femtech.com
Контакт за защита на данните: privacy@icoso.es
Поддръжка за потребители: support@luna-femtech.com
(c) 2026 Всички права запазени.


3. ДАННИ ЗА КОНТАКТ С ДЛЪЖНОСТНОТО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ (DPO)

Назначено е длъжностно лице по защита на данните (DPO), което може да бъде намерено на следния адрес:
privacy@icoso.es

Назначаването на длъжностно лице по защита на данните е задължително съгласно чл. 37, ал. 1, буква в) от ОРЗД, тъй като основната дейност се състои в мащабно обработване на специални категории лични данни (здравни данни).


4. ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

Обработваме личните данни на потребителите само когато това е необходимо за правилното функциониране. Събирането и обработването се извършват едва след като потребителят е дал своето съгласие. Изключение е налице, когато е невъзможно да се получи това съгласие, преди обработването да стане необходимо, както и при законово или служебно установени задължения.

• Идентификационни/данни за контакт: имейл адрес, показвано име/потребителско име, OAuth идентичност (вход чрез Apple/Google).
• Абонаментни данни: псевдонимен (SHA-256) идентификатор на абонамента и статус на абонамента. Обработката на плащанията се извършва изключително чрез съответния магазин (Apple/Google); ние не получаваме банкови данни, данни за карти или фактуриране.
• Технически данни: IP адрес (макс. 7 дни за откриване на атаки), информация за устройството/операционната система (само в изчистени доклади за срив).
• Данни за използване: информация за това как използвате нашето приложение, както и нашите продукти и услуги.
• Настройки на приложението: език, цветова схема, метаданни на логиката за напомняния.
• Здравни данни: вашите здравни данни като цикъл, симптоми, настроения, базална телесна температура, дневник, хормонални стойности, самопосочени заболявания, медикаменти, начин на хранене, алергии, метод на контрацепция и телесни мерки подлежат на особено висока защита. Те се криптират без изключение на вашето устройство (AES-256-GCM), преди да бъдат предадени — нашият сървър съхранява само шифрован текст.

За обработването на здравни данни се прилагат следните принципи:
◦ Съгласие: здравни данни по правило могат да се обработват само ако субектът на данните изрично се съгласи.
◦ Ограничаване на целите: данните могат да се използват само за предварително определената цел (напр. проследяване на цикъла и самонаблюдение за целите на благосъстоянието).
◦ Свеждане на данните до минимум: могат да се събират само толкова данни, колкото са абсолютно необходими.
◦ Сигурност: здравните данни трябва да се съхраняват и защитават с особена сигурност (напр. чрез криптиране).

Обработваме вашите данни, наред с останалото, чрез пряко взаимодействие (вие ни предоставяте данни, когато създавате акаунт, използвате функции, се свързвате с нас или ни изпращате обратна връзка), както и чрез автоматизирано събиране на технически данни при работата на приложението.

Управление и оттегляне на съгласия: дадени съгласия можете да оттеглите по всяко време. Съгласието за опционалния AI коучинг („Sofía") управлявате в приложението под Настройки; разрешението за импортиране на здравни данни (Apple HealthKit / Google Health Connect) оттегляте в настройките на устройството на вашата операционна система; вашия регион по отношение на защитата на данните управлявате в приложението под Настройки. Оттеглянето поражда действие занапред и не засяга законосъобразността на обработването, извършено до този момент.


5. AI ПОДПОМАГАН КОУЧИНГ ЗА ХРАНЕНЕ И НАЧИН НА ЖИВОТ („SOFÍA")

Ако използвате опционалната Premium функция за AI коучинг, обработваме — въз основа на вашето изрично съгласие (чл. 6, ал. 1, буква а), чл. 9, ал. 2, буква а) от ОРЗД) — свързана със здравето информация, за да ви предоставим индивидуални, съобразени с цикъла съвети за хранене и начин на живот. Използваните за целта данни се анонимизират още на вашето устройство, преди да бъдат предадени: предават се изключително категоризирани модели (напр. фаза на цикъла, агрегирани честоти на симптоми и настроения, начин на хранене, алергии, заболявания като фиксирани категории, медикаменти като класове активни вещества, хормонални стойности без дата). Не се предават вашето име, вашия потребителски идентификатор, точни дати, свободния текст на дневника, както и имена на препарати или марки. AI обработката се извършва чрез Amazon Web Services (AWS Bedrock) изключително в региона на ЕС Frankfurt; предаване на съдържанието към САЩ не се извършва. Въведените данни не се съхраняват трайно и не се използват за обучение на AI моделите.

Luna и Sofía служат изключително за цели на благосъстоянието, начина на живот и самонаблюдението. Те не са предназначени за диагностициране, лечение, предотвратяване или прогнозиране на заболявания. Sofía е AI подпомагана система; отговорите се генерират автоматизирано и могат да бъдат непълни, неточни или неподходящи за вашата индивидуална ситуация. Sofía не замества медицинска, психологическа или хранително-медицинска консултация.

Не се извършва изключително автоматизирано вземане на решения по смисъла на чл. 22 от ОРЗД, което поражда правни последици за вас или ви засяга по подобен начин значително. Прогнози, указания и AI отговори служат изключително за самонаблюдение и подкрепа на благосъстоянието.


6. ИЗПОЛЗВАНЕ НА ВАШИТЕ ДАННИ

Вашите данни за контакт (имейл адрес) в никакъв случай не се предават на трети страни. Обработваме данни за използване и технически данни, за да предоставяме и подобряваме функционалността на приложението, да идентифицираме и отстраняваме проблеми, както и да гарантираме стабилността и сигурността на услугите. За целите на по-нататъшното развитие събираме и анализираме обратна връзка и данни за използване в агрегиран вид.

• Изпълнение на договорни задължения: обработваме вашите данни, за да изпълняваме нашите договори и да гарантираме правилното използване на нашите услуги.
• Обслужване на клиенти: за да предоставяме поддръжка, обработваме вашето име, вашите данни за контакт, вашата история на комуникацията и съдържанието на вашите запитвания.
• Управление на акаунта: обработваме вашия имейл адрес и вашите данни за вход, за да удостоверяваме вашия акаунт и да ви осигуряваме сигурен достъп.
• Спазване на законови изисквания: обработваме вашите данни, за да изпълняваме законови, данъчни и счетоводни задължения.

Известия: напомнянията (напр. за събития, свързани с цикъла или приема) се планират и задействат изключително локално на вашето устройство. За тази цел не поддържаме външна push услуга и не съхраняваме push токени; за напомнянията никакви здравни данни не напускат вашето устройство. Можете да деактивирате известията по всяко време в приложението или в системните настройки на вашето устройство.

Импортиране на здравни данни (Apple HealthKit / Google Health Connect): ако активирате тази опционална функция, импортираме пасивни здравни сигнали (напр. сън, пулс в покой, телесна температура) като криптирани обобщения, за да подобрим анализите на цикъла (чл. 9, ал. 2, буква а)). Разрешението може да бъде оттеглено по всяко време в настройките на устройството.

Функция за баркод (Premium): при опционалното сканиране на баркод на продукт единствено номерът на баркода (EAN) се предава чрез нашия сървър към продуктовата база данни Open Food Facts, за да се направи справка за името на продукта. При това не се предават нито здравни данни, нито потребителски идентификатор.

Без обработване на местоположение: Luna не обработва GPS или данни за местоположение. При опционалното търсене на местоположение (напр. търсене на град) чрез нашия сървър се предава единствено въведеният от вас термин за търсене към картографската услуга Nominatim (OpenStreetMap). Определянето на вашия регион по отношение на защитата на данните извеждаме от зададения регион на устройството (код на държавата), а не от вашето точно местоположение.


7. ИЗТРИВАНЕ НА ДАННИТЕ И СРОК НА СЪХРАНЕНИЕ

Вашите лични данни се изтриват или тяхното използване се ограничава веднага щом необходимостта от съхранението им отпадне. Те обаче могат да бъдат съхранявани по-дълго, ако това се изисква съгласно приложимото право на ЕС или националното право.

Когато изтриете вашия акаунт (Настройки → Изтриване на акаунта), вашите данни се премахват незабавно от активните системи. Остатъчни копия в криптирани технически резервни копия се изтриват в срок от 7 дни в хода на цикличния цикъл на резервно копиране. Вътрешен протокол за изтриване гарантира, че междувременно изтрити данни не се възстановяват дори при евентуално възстановяване на резервно копие.

• Обработване въз основа на съгласие или легитимен интерес: данните се съхраняват дотогава, докато не декларирате тяхното оттегляне или възражение и/или легитимният интерес отпадне.
• Договорни данни: те се съхраняват за срока на договорното правоотношение и след това дотогава, докато съществуват законови задължения за съхранение (напр. 10 години въз основа на данъчни и търговски разпоредби). Данъчно релевантни доказателства (напр. относно псевдонимния идентификатор на абонамента) се съхраняват в законово предписания обхват. Същинските данни за фактуриране/плащане се намират изключително при съответния магазин (Apple/Google), а не при нас.


8. ДАННИ, БИСКВИТКИ, ЛОГ ФАЙЛОВЕ И ТРЕТИ СТРАНИ

Когато посещавате нашия уебсайт или ПРИЛОЖЕНИЕ, вашето устройство автоматично предава протоколни данни на нашите сървъри (напр. при влизане или при качване/изтегляне на информация). Събирани протоколни данни: IP адрес на устройството, системна конфигурация, дата и час на достъпа. IP адресите се съхраняват до 7 дни, за да се откриват и предотвратяват атаки; след това се изтриват или анонимизират. Тези данни се обработват на сървърите на Hetzner Online GmbH (ЕС).

Бисквитки и локално хранилище: самото приложение не използва бисквитки. Уебсайтът luna-femtech.com използва изключително технически необходимо локално хранилище (localStorage) за съхраняване на вашия избор на език — не използваме проследяващи бисквитки, броячни пиксели и анализ.

Обработващи лични данни и подизпълнители: подробна информация за предаването на данни към нашите обработващи лични данни и подизпълнители ще намерите в нашия винаги актуален списък на www.luna-femtech.com/sub.


9. ВАШИТЕ ПРАВА

Съгласно ОРЗД имате правата на достъп (чл. 15), коригиране (чл. 16), изтриване (чл. 17), ограничаване (чл. 18), възражение (чл. 21), преносимост на данните (чл. 20), оттегляне на съгласието (чл. 7, ал. 3), както и на жалба до надзорен орган.

Достъп и износ (чл. 15/20) можете да инициирате директно в приложението (Настройки → Изтегляне на данни; машинночетим JSON износ). Изтриването се извършва незабавно чрез Настройки → Изтриване на акаунта. Доказателството за дадени съгласия се протоколира; при промени във версиите на политиките се получава ново съгласие.

a) Право на достъп: можете по всяко време безплатно да получите информация за съхраняваните за вас лични данни, както и копие от тези данни.
b) Право на коригиране: можете да поискате коригиране на неточни или непълни данни.
c) Право на изтриване: можете да поискате изтриване на вашите лични данни, ако не са налице други правни основания за обработването.
d) Право на ограничаване на обработването: можете да поискате ограничаване на обработването на вашите данни.
e) Право на възражение: можете по всяко време да възразите срещу обработване, което се основава на легитимни интереси.
f) Право на преносимост на данните: можете да получите предоставените от вас данни в широко използван формат и да ги предадете на други доставчици на услуги.
g) Право на оттегляне на съгласието: можете по всяко време да оттеглите вашето съгласие с действие занапред (виж раздел 4).
h) Право на жалба: имате право да подадете жалба до надзорен орган. Компетентният надзорен орган е Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España, www.aepd.es. Независимо от това можете да се обърнете и към надзорния орган по защита на данните по вашето обичайно местопребиваване или месторабота.


10. ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТВАНЕТО НА ДАННИ

Операциите по обработване се основават на следните правни основания съгласно ОРЗД:
• Изпълнение на договор (чл. 6, ал. 1, буква б)): обработването е необходимо, за да се изпълни договор с вас или да се предприемат преддоговорни мерки.
• Съгласие (чл. 6, ал. 1, буква а); за здравни данни чл. 9, ал. 2, буква а)): когато ни дадете вашето изрично съгласие, можем да обработваме вашите данни за уговорените цели.
• Легитимни интереси (чл. 6, ал. 1, буква е)): сигурност и борба с измами, стабилност, както и техническо подобряване на продукти, услуги и приложение — доколкото вашите основни права и свободи не преобладават.
• Законово задължение (чл. 6, ал. 1, буква в)): изпълнение на законови, данъчни и счетоводни разпоредби.


11. ПРЕДАВАНЕ И ПРЕХВЪРЛЯНЕ НА ВАШИТЕ ДАННИ КЪМ ТРЕТИ СТРАНИ

За изпълнение на законови задължения можем да предаваме данни на публични органи, съдебни органи или други официални органи. Обработващите лични данни и подизпълнителите действат като обработващи лични данни и трябва да разполагат с подходящи защитни мерки.

Хостингът и AI обработката се извършват изцяло в ЕС. Предаване към САЩ се извършва изключително към OpenAI (генериране на изображения; само термини за търсене), RevenueCat (псевдонимен идентификатор на абонамента), както и Apple/Google (плащане) — всяко от тях защитено чрез стандартните договорни клаузи на ЕС. Подробности в списъка с подизпълнители (www.luna-femtech.com/sub).


12. АКТУАЛИЗАЦИИ И ЕЗИК НА ДОГОВОРА

Запазваме си правото да актуализираме периодично настоящата Политика за поверителност, преди всичко за да я адаптираме към законови промени. Съответно валидната версия се публикува на www.luna-femtech.com/data и влиза в сила с публикуването си. При разминавания между немския и испанския текст поради мястото на предоставяне на услугата предимство има испанската версия.


13. ПРАВНИ БЕЛЕЖКИ И УСЛОВИЯ ЗА ПОЛЗВАНЕ

В нашите Условия за ползване (www.luna-femtech.com/terms) ще намерите цялата правна информация, както и данните за издателя. Използването на Luna изисква минимална възраст от 16 години. Свързаните с лица понятия се отнасят до всички възможни полове, ориентации, правни форми или юридически лица.