ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Актуализирано: септември 2026 г.

1. УСЛОВИЯ И ВЪВЕДЕНИЕ

Luna криптира твоите записи от проследяването и от дневника на твоето устройство (AES-256), преди те да бъдат съхранени на нашите сървъри или синхронизирани — от тях съхраняваме само нечетим шифрован текст, с изключение на някои данни, необходими за напомнянията и синхронизацията (виж раздел 4). В стандартния режим съхраняваме допълнително криптирано резервно копие на твоя ключ, за да можем да ти възстановим достъпа, ако забравиш паролата си; технически това ни позволява да декриптираме твоите данни. В режима Max Privacy нямаме копие на твоя ключ, което можем да отворим: на нашите сървъри той се съхранява само криптиран така, че да може да го отключи единствено паролата ти, устройство с активен вход в акаунта ти или твоят Recovery Key. Recovery Key е единственият ти начин да си върнеш достъпа, ако загубиш паролата си или достъпа до устройствата си. За опционалния AI коучинг избрани здравни данни, а в чата и твоите съобщения се обработват в четим вид на нашите сървъри и при нашия доставчик на AI услуги в ЕС; текстът на дневника ти не се прехвърля автоматично за тази цел (виж раздел „AI подпомаган коучинг").

В качеството си на администратор на обработването на данни по смисъла на ОРЗД (Общ регламент относно защитата на данните / GDPR) (наричан по-долу „ПРИЛОЖЕНИЕТО", „дружеството", „ние") предприемаме подходящи мерки, за да гарантираме сигурността и защитата на вашите лични данни, когато използвате ПРИЛОЖЕНИЕТО. Действаме като администратор, тъй като ние определяме целите и средствата за обработване на вашите лични данни. Настоящата Политика за поверителност обяснява как събираме, използваме, съхраняваме и споделяме вашите лични данни, когато посещавате нашите уебсайтове или взаимодействате с една от нашите услуги.


2. АДМИНИСТРАТОРЪТ

Администраторът на обработването на лични данни съгласно Общия регламент относно защитата на данните (ОРЗД) е:

ICOSO CONSULTING S.L. („Luna FemTech")
Собственик и управител: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), España
ДДС номер: ES B55469902
Търговски регистър Santander, лист S-37849
www.luna-femtech.com
Контакт за защита на данните: privacy@icoso.es
Поддръжка за потребители: support@luna-femtech.com
(c) 2026 Всички права запазени.


3. ДАННИ ЗА КОНТАКТ С ДЛЪЖНОСТНОТО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ (DPO)

Назначено е длъжностно лице по защита на данните (DPO), което може да бъде намерено на следния адрес:
dpdcadiz@prodat.es

Назначаването на длъжностно лице по защита на данните е задължително съгласно чл. 37, ал. 1, буква в) от ОРЗД, тъй като основната дейност се състои в мащабно обработване на специални категории лични данни (здравни данни).


4. ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

Обработваме личните данни на потребителите само когато това е необходимо за правилното функциониране. Събирането и обработването се извършват едва след като потребителят е дал своето съгласие. Изключение е налице, когато е невъзможно да се получи това съгласие, преди обработването да стане необходимо, както и при законово или служебно установени задължения.

• Идентификационни/данни за контакт: имейл адрес, показвано име/потребителско име, OAuth идентичност (вход чрез Apple/Google).
• Абонаментни данни: псевдонимен (SHA-256) идентификатор на абонамента и статус на абонамента. Обработката на плащанията се извършва изключително чрез съответния магазин (Apple/Google); ние не получаваме банкови данни, данни за карти или фактуриране.
• Технически данни: IP адрес (макс. 7 дни за откриване на атаки), информация за устройството/операционната система (само в изчистени доклади за срив).
• Данни за използване: информация за това как използвате нашето приложение, както и нашите продукти и услуги.
• Настройки на приложението: език, цветова схема, метаданни на логиката за напомняния.
• Здравни данни: вашите здравни данни като цикъл, симптоми, настроения, базална телесна температура, дневник, хормонални стойности, самопосочени заболявания, медикаменти, начин на хранене, алергии, метод на контрацепция и телесни мерки подлежат на особено висока защита. Те се криптират на вашето устройство (AES-256-GCM), преди да бъдат предадени — на нашия сървър те се съхраняват само като шифрован текст. Изключение правят някои данни, които понастоящем се съхраняват в четим вид за напомнянията, синхронизацията и администрирането: видът на медикамента (контрацептив или друг), размерът на опаковката, дните почивка, началото на опаковката, ритъмът на прием, първият час за напомняне и настройките за напомняне (включено/изключено, отлагане, предупреждение за нова опаковка); статусът на всеки прием (взет, пропуснат, закъснял) с дата и час; в профила информация дали сте отговорили на въпросите за контрацепцията и кога сте потвърдили медицинските предупреждения; както и датите на записите в дневника и на хормоналните изследвания, статусът на вашите съгласия и моментите, в които записите се създават, променят или изтриват. От тези данни, както и от броя, времето и обема на криптираните записи, могат да се направят отделни изводи за вашето здраве. За опционалния AI коучинг избрани данни измежду тях се обработват в четим вид (виж раздел 5).
• Данни за сексуалния живот: ако ги записвате, сексуална активност и метод на контрацепция. Те се шифроват на вашето устройство по същия начин като здравните данни и заедно с тях представляват специални категории лични данни (чл. 9 ОРЗД), които се ползват със засилена защита.

За обработването на здравни данни се прилагат следните принципи:
◦ Съгласие: здравни данни по правило могат да се обработват само ако субектът на данните изрично се съгласи.
◦ Ограничаване на целите: данните могат да се използват само за предварително определената цел (напр. проследяване на цикъла и самонаблюдение за целите на благосъстоянието).
◦ Свеждане на данните до минимум: могат да се събират само толкова данни, колкото са абсолютно необходими.
◦ Сигурност: здравните данни трябва да се съхраняват и защитават с особена сигурност (напр. чрез криптиране).

Обработваме вашите данни, наред с останалото, чрез пряко взаимодействие (вие ни предоставяте данни, когато създавате акаунт, използвате функции, се свързвате с нас или ни изпращате обратна връзка), както и чрез автоматизирано събиране на технически данни при работата на приложението.

Управление и оттегляне на съгласия: дадени съгласия можете да оттеглите по всяко време. Съгласието за опционалния AI коучинг („Sofía") управлявате в приложението под Настройки; разрешението за импортиране на здравни данни (Apple HealthKit / Google Health Connect) оттегляте в настройките на устройството на вашата операционна система; вашия регион по отношение на защитата на данните управлявате в приложението под Настройки. Оттеглянето поражда действие занапред и не засяга законосъобразността на обработването, извършено до този момент.

Съгласие за обработване на здравни данни и данни за сексуалния живот: преди да започнете да използвате функции, които изискват здравни данни или данни за вашия сексуален живот, Luna иска изричното ви съгласие чрез ясно утвърдително действие — свободно, конкретно, информирано и недвусмислено (чл. 9, пар. 2, буква а) ОРЗД). Приемането на Условията за ползване или на настоящата Политика за поверителност не замества това изрично съгласие. Можете да го оттеглите по всяко време; оттеглянето не засяга законосъобразността на обработването, извършено дотогава, но може да ви попречи да продължите да използвате функциите, които изискват тези данни.


5. AI ПОДПОМАГАН КОУЧИНГ ЗА ХРАНЕНЕ И НАЧИН НА ЖИВОТ („SOFÍA")

Ако използвате опционалната функция за AI коучинг, обработваме — въз основа на вашето изрично съгласие (чл. 6, ал. 1, буква а), чл. 9, ал. 2, буква а) от ОРЗД) — свързана със здравето информация, за да ви предоставим индивидуални, съобразени с цикъла съвети за хранене и начин на живот. За целта вашето устройство предава, в зависимост от функцията, избрани здравни и профилни данни: категории (напр. фаза на цикъла, етап от живота, начин на хранене, алергии, заболявания като фиксирани категории, медикаменти като класове активни вещества, контрацепция като категория, цели, възрастова група), обобщени стойности (напр. чести симптоми, седмични средни стойности на импортирани данни като сън, пулс в покой, вариабилност на сърдечната честота и активност) и отделни измерени стойности, като хормонални стойности заедно с броя на дните, изминали от измерването. Такава относителна времева информация може да позволи изводи за съответния календарен ден. Региона или местоживеенето, които сте посочили в профила си, използваме за регионални съвети и рецепти. Името, имейл адресът и потребителският идентификатор на вашия акаунт не се предават на AI модела; текстовете от дневника, както и имената на препарати или марки от вашите записи не се прехвърлят автоматично. Обработването от модела се извършва чрез Amazon Web Services (AWS Bedrock) с модели Claude на Anthropic в региони на AWS в рамките на ЕС; предаване на съдържанието към САЩ не се извършва. AWS не съхранява трайно въведените данни и не ги използва за обучение на AI моделите.

Когато пишете на Sofía в чата, допълнително се предават като свободен текст вашето съобщение и до пет предишни съобщения от разговора, включително предишни отговори на Sofía; много дългите съобщения се съкращават. Преди препращането към AWS автоматичен филтър на нашите сървъри заменя в собствените ви съобщения определени разпознати имейл адреси, телефонни номера и IBAN. Филтърът не премахва всички лични данни: това, което пишете самите вие, например имена, дати или информация за вашето здраве, може да бъде част от предаденото съобщение. Вашите заявки се препращат през нашите сървъри в четим вид, но не се съхраняват там; историята на чата ви съхраняваме криптирана само на вашето устройство, докато не я изтриете в чата. За да гарантираме качеството на отговорите на AI, за всяка заявка в чата съхраняваме контролен запис без съдържанието на разговора и без здравни данни (напр. език, брой заменени данни, признаци на недопустими здравни обещания), който може да бъде свързан с вашия акаунт чрез псевдонимен идентификатор. Правното основание за това е нашият легитимен интерес от проверимо безопасна AI функция (чл. 6, ал. 1, буква е) от ОРЗД); можете по всяко време да възразите срещу това. Записите се изтриват след 90 дни.

Luna и Sofía служат изключително за цели на благосъстоянието, начина на живот и самонаблюдението. Те не са предназначени за диагностициране, лечение, предотвратяване или прогнозиране на заболявания. Sofía е AI подпомагана система; отговорите се генерират автоматизирано и могат да бъдат непълни, неточни или неподходящи за вашата индивидуална ситуация. Sofía не замества медицинска, психологическа или хранително-медицинска консултация.

Не се извършва изключително автоматизирано вземане на решения по смисъла на чл. 22 от ОРЗД, което поражда правни последици за вас или ви засяга по подобен начин значително. Прогнози, указания и AI отговори служат изключително за самонаблюдение и подкрепа на благосъстоянието.


6. ИЗПОЛЗВАНЕ НА ВАШИТЕ ДАННИ

Вашите данни за контакт (имейл адрес) в никакъв случай не се предават на трети страни. Обработваме данни за използване и технически данни, за да предоставяме и подобряваме функционалността на приложението, да идентифицираме и отстраняваме проблеми, както и да гарантираме стабилността и сигурността на услугите. За целите на по-нататъшното развитие събираме и анализираме обратна връзка и данни за използване в агрегиран вид.

• Изпълнение на договорни задължения: обработваме вашите данни, за да изпълняваме нашите договори и да гарантираме правилното използване на нашите услуги.
• Обслужване на клиенти: за да предоставяме поддръжка, обработваме вашето име, вашите данни за контакт, вашата история на комуникацията и съдържанието на вашите запитвания.
• Управление на акаунта: обработваме вашия имейл адрес и вашите данни за вход, за да удостоверяваме вашия акаунт и да ви осигуряваме сигурен достъп.
• Спазване на законови изисквания: обработваме вашите данни, за да изпълняваме законови, данъчни и счетоводни задължения.

Известия: напомнянията (напр. за събития, свързани с цикъла или приема) се планират и задействат изключително локално на вашето устройство. За тази цел не поддържаме външна push услуга и не съхраняваме push токени; настройките на напомнянията за медикаменти обаче се синхронизират с вашия акаунт (виж раздел 4). Можете да деактивирате известията по всяко време в приложението или в системните настройки на вашето устройство.

Импортиране на здравни данни (Apple HealthKit / Google Health Connect): ако активирате тази опционална функция, импортираме пасивни здравни сигнали (напр. сън, пулс в покой, телесна температура) като криптирани обобщения, за да подобрим анализите на цикъла (чл. 9, ал. 2, буква а)). Разрешението може да бъде оттеглено по всяко време в настройките на устройството.

Функция за баркод (Premium): при опционалното сканиране на баркод на продукт единствено номерът на баркода (EAN) се предава чрез нашия сървър към продуктовата база данни Open Food Facts, за да се направи справка за името на продукта. При това не се предават нито здравни данни, нито потребителски идентификатор.

Без GPS локализиране: Luna не записва местоположението на вашето устройство (GPS). Региона или местоживеенето, които посочвате в профила си, използваме за регионални съвети и рецепти (виж раздел 5). При опционалното търсене на местоположение (напр. търсене на град) чрез нашия сървър се предава единствено въведеният от вас термин за търсене към картографската услуга Nominatim (OpenStreetMap). Определянето на вашия регион по отношение на защитата на данните извеждаме от зададения регион на устройството (код на държавата), а не от вашето точно местоположение.


7. ИЗТРИВАНЕ НА ДАННИТЕ И СРОК НА СЪХРАНЕНИЕ

Вашите лични данни се изтриват или тяхното използване се ограничава веднага щом необходимостта от съхранението им отпадне. Те обаче могат да бъдат съхранявани по-дълго, ако това се изисква съгласно приложимото право на ЕС или националното право.

Когато изтриете вашия акаунт (Настройки → Акаунт → Изтрий акаунта завинаги), вашите данни се премахват незабавно от активните системи. Остатъчни копия в криптирани технически резервни копия се изтриват в срок от 7 дни в хода на цикличния цикъл на резервно копиране. Вътрешен протокол за изтриване гарантира, че междувременно изтрити данни не се възстановяват дори при евентуално възстановяване на резервно копие.

Акаунти без вход: ако не влезете в акаунта си в продължение на 24 месеца, изтриваме вашия акаунт и свързаните с него данни. Преди изтриването ви уведомяваме по имейл на посочения адрес — 30 дни и отново 7 дни предварително. Всяко влизане в акаунта започва срока отначало.

Доказателство за съгласията: когато изтриете акаунта си, регистърът на вашите съгласия (документ, версия, дата, език, версия на приложението) се съхранява блокиран и псевдонимизиран — без вашия имейл адрес и без вашия потребителски идентификатор в четим вид — в продължение на пет години, за да можем да докажем, че съгласието е било получено (чл. 7, пар. 1 ОРЗД, чл. 32 LOPDGDD). След това се изтрива окончателно.

• Обработване въз основа на съгласие или легитимен интерес: данните се съхраняват дотогава, докато не декларирате тяхното оттегляне или възражение и/или легитимният интерес отпадне.
• Договорни данни: те се съхраняват за срока на договорното правоотношение и след това дотогава, докато съществуват законови задължения за съхранение (напр. 10 години въз основа на данъчни и търговски разпоредби). Данъчно релевантни доказателства (напр. относно псевдонимния идентификатор на абонамента) се съхраняват в законово предписания обхват. Същинските данни за фактуриране/плащане се намират изключително при съответния магазин (Apple/Google), а не при нас.


8. ДАННИ, БИСКВИТКИ, ЛОГ ФАЙЛОВЕ И ТРЕТИ СТРАНИ

Когато посещавате нашия уебсайт или ПРИЛОЖЕНИЕ, вашето устройство автоматично предава протоколни данни на нашите сървъри (напр. при влизане или при качване/изтегляне на информация). Събирани протоколни данни: IP адрес на устройството, системна конфигурация, дата и час на достъпа. IP адресите се съхраняват до 7 дни, за да се откриват и предотвратяват атаки; след това се изтриват или анонимизират. Тези данни се обработват на сървърите на Hetzner Online GmbH (ЕС).

Бисквитки и локално хранилище: самото приложение не използва бисквитки. Уебсайтът luna-femtech.com използва изключително технически необходимо локално хранилище (localStorage) за съхраняване на вашия избор на език — не използваме проследяващи бисквитки, броячни пиксели и анализ.

Обработващи лични данни и подизпълнители: подробна информация за предаването на данни към нашите обработващи лични данни и подизпълнители ще намерите в нашия винаги актуален списък на www.luna-femtech.com/sub.


9. ВАШИТЕ ПРАВА

Съгласно ОРЗД имате правата на достъп (чл. 15), коригиране (чл. 16), изтриване (чл. 17), ограничаване (чл. 18), възражение (чл. 21), преносимост на данните (чл. 20), оттегляне на съгласието (чл. 7, ал. 3), както и на жалба до надзорен орган.

Достъп и износ (чл. 15/20) можете да инициирате директно в приложението (Моето пространство → Данни → Изтегли моите данни; машинночетим JSON износ). Изтриването се извършва незабавно чрез Настройки → Акаунт → Изтрий акаунта завинаги. Доказателството за дадени съгласия се протоколира; при промени във версиите на политиките се получава ново съгласие.

За да упражните тези права, можете да се обърнете към длъжностното лице по защита на данните (dpdcadiz@prodat.es) или към privacy@icoso.es. Искането ви трябва да ни позволи да проверим самоличността ви; допълнителни документи изискваме само когато е необходимо, за да не получи друго лице достъп до вашите данни.

a) Право на достъп: можете по всяко време безплатно да получите информация за съхраняваните за вас лични данни, както и копие от тези данни.
b) Право на коригиране: можете да поискате коригиране на неточни или непълни данни.
c) Право на изтриване: можете да поискате изтриване на вашите лични данни, ако не са налице други правни основания за обработването.
d) Право на ограничаване на обработването: можете да поискате ограничаване на обработването на вашите данни.
e) Право на възражение: можете по всяко време да възразите срещу обработване, което се основава на легитимни интереси.
f) Право на преносимост на данните: можете да получите предоставените от вас данни в широко използван формат и да ги предадете на други доставчици на услуги.
g) Право на оттегляне на съгласието: можете по всяко време да оттеглите вашето съгласие с действие занапред (виж раздел 4).
h) Право на жалба: имате право да подадете жалба до надзорен орган. Компетентният надзорен орган е Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España, www.aepd.es. Независимо от това можете да се обърнете и към надзорния орган по защита на данните по вашето обичайно местопребиваване или месторабота.


10. ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТВАНЕТО НА ДАННИ

Операциите по обработване се основават на следните правни основания съгласно ОРЗД:
• Изпълнение на договор (чл. 6, ал. 1, буква б)): обработването е необходимо, за да се изпълни договор с вас или да се предприемат преддоговорни мерки.
• Съгласие (чл. 6, ал. 1, буква а); за здравни данни чл. 9, ал. 2, буква а)): когато ни дадете вашето изрично съгласие, можем да обработваме вашите данни за уговорените цели.
• Легитимни интереси (чл. 6, ал. 1, буква е)): сигурност и борба с измами, стабилност, както и техническо подобряване на продукти, услуги и приложение — доколкото вашите основни права и свободи не преобладават.
• Законово задължение (чл. 6, ал. 1, буква в)): изпълнение на законови, данъчни и счетоводни разпоредби.


11. ПРЕДАВАНЕ И ПРЕХВЪРЛЯНЕ НА ВАШИТЕ ДАННИ КЪМ ТРЕТИ СТРАНИ

За изпълнение на законови задължения можем да предаваме данни на публични органи, съдебни органи или други официални органи. Обработващите лични данни и подизпълнителите действат като обработващи лични данни и трябва да разполагат с подходящи защитни мерки.

Хостингът и обработването на текст от Sofía се извършват в ЕС. Предаване към САЩ се извършва изключително към OpenAI (генериране на изображения; само термини за търсене), RevenueCat (псевдонимен идентификатор на абонамента), както и Apple/Google (плащане) — всяко от тях защитено чрез стандартните договорни клаузи на ЕС. Подробности в списъка с подизпълнители (www.luna-femtech.com/sub).


12. АКТУАЛИЗАЦИИ И ЕЗИК НА ДОГОВОРА

Запазваме си правото да актуализираме периодично настоящата Политика за поверителност, преди всичко за да я адаптираме към законови промени. Съответно валидната версия се публикува на www.luna-femtech.com/data и влиза в сила с публикуването си. При разминавания между немския и испанския текст поради мястото на предоставяне на услугата предимство има испанската версия.


13. ПРАВНИ БЕЛЕЖКИ И УСЛОВИЯ ЗА ПОЛЗВАНЕ

В нашите Условия за ползване (www.luna-femtech.com/terms) ще намерите цялата правна информация, както и данните за издателя. Използването на Luna изисква минимална възраст от 16 години. Свързаните с лица понятия се отнасят до всички възможни полове, ориентации, правни форми или юридически лица.