ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Stav: září 2026

1. PODMÍNKY A ÚVOD

Luna šifruje tvoje záznamy ze sledování a z deníku na tvém zařízení (AES-256) dříve, než jsou uloženy na našich serverech nebo synchronizovány — ukládáme z nich pouze nečitelný kód, s výjimkou jednotlivých údajů pro připomínky a synchronizaci (viz oddíl 4). Ve standardním režimu navíc uchováváme zašifrovanou záložní kopii tvého klíče, abychom ti mohli obnovit přístup, pokud zapomeneš heslo; technicky bychom tak mohli tvoje údaje dešifrovat. V režimu Max Privacy nemáme žádnou kopii tvého klíče, kterou bychom mohli otevřít: na našich serverech je uložen jen zašifrovaný tak, že ho může odemknout pouze tvoje heslo či tvoje přihlášené zařízení, nebo tvůj Recovery Key. Recovery Key je tvoje jediná cesta zpět, pokud ztratíš heslo nebo přístup ke svým zařízením. Pro volitelný koučink s umělou inteligencí jsou vybrané zdravotní údaje a v chatu také tvoje zprávy zpracovávány v čitelné podobě na našich serverech a u našeho poskytovatele umělé inteligence v EU; text tvého deníku se přitom automaticky nepřebírá (viz oddíl „Koučink podporovaný umělou inteligencí").

Jako správce zpracování údajů ve smyslu GDPR (obecného nařízení o ochraně osobních údajů) (dále jen „APLIKACE", „společnost", „my") přijímáme vhodná opatření k zajištění bezpečnosti a ochrany vašich osobních údajů, když APLIKACI používáte. Jednáme jako správce, neboť rozhodujeme o účelech a prostředcích zpracování vašich osobních údajů. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, uchováváme a předáváme vaše osobní údaje, když navštívíte naše webové stránky nebo využijete některou z našich služeb.


2. SPRÁVCE

Správcem pro zpracování osobních údajů podle obecného nařízení o ochraně osobních údajů (GDPR) je:

ICOSO CONSULTING S.L. („Luna FemTech")
Vlastník a jednatel: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), España
DIČ: ES B55469902
Obchodní rejstřík Santander, list S-37849
www.luna-femtech.com
Kontakt pro ochranu osobních údajů: privacy@icoso.es
Uživatelská podpora: support@luna-femtech.com
(c) 2026 Všechna práva vyhrazena.


3. KONTAKTNÍ ÚDAJE POVĚŘENCE PRO OCHRANU OSOBNÍCH ÚDAJŮ (DPO)

Je jmenován pověřenec pro ochranu osobních údajů (DPO), kterého lze kontaktovat na této adrese:
dpdcadiz@prodat.es

Jmenování pověřence pro ochranu osobních údajů je podle čl. 37 odst. 1 písm. c) GDPR povinné, neboť hlavní činnost spočívá v rozsáhlém zpracování zvláštních kategorií osobních údajů (údajů o zdravotním stavu).


4. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje uživatelů zpracováváme pouze tehdy, je-li to nezbytné pro řádný provoz. Ke shromažďování a zpracování dochází až poté, co uživatel udělil svůj souhlas. Výjimka platí, pokud není možné tento souhlas získat před tím, než se zpracování stane nezbytným, jakož i v případě zákonem nebo úředně stanovených povinností.

• Identifikační/kontaktní údaje: e-mailová adresa, zobrazované jméno/uživatelské jméno, identita OAuth (přihlášení přes Apple/Google).
• Údaje o předplatném: pseudonymní (SHA-256) identifikátor předplatného a stav předplatného. Zpracování plateb probíhá výhradně prostřednictvím příslušného obchodu (Apple/Google); neobdržíme žádné bankovní, kartové ani fakturační údaje.
• Technické údaje: IP adresa (max. 7 dnů pro detekci útoků), informace o zařízení/operačním systému (pouze ve vyčištěných hlášeních o pádech).
• Údaje o používání: informace o tom, jak používáte naši aplikaci a naše produkty a služby.
• Nastavení aplikace: jazyk, barevné schéma, metadata logiky připomínek.
• Zdravotní údaje: vaše zdravotní údaje, jako je cyklus, symptomy, nálady, bazální teplota, deník, hormonální hodnoty, samostatně uvedené choroby, léky, forma stravování, alergie, metoda antikoncepce a tělesné míry, podléhají obzvláště vysoké ochraně. Na vašem zařízení jsou šifrovány (AES-256-GCM) dříve, než jsou přenášeny — na našem serveru jsou ukládány pouze jako šifrovaný text. Výjimkou jsou jednotlivé údaje, které jsou v současnosti ukládány v čitelné podobě pro připomínky, synchronizaci a správu: u léků druh (antikoncepce nebo jiný lék), velikost balení, dny přestávky, začátek balení, režim užívání, čas první připomínky a nastavení připomínek (zapnuto/vypnuto, odložení, upozornění na nové balení); u každého užití stav (užito, přeskočeno, se zpožděním) s datem a časem; v profilu, zda byly zodpovězeny otázky týkající se antikoncepce a kdy byla potvrzena zdravotní upozornění; dále datum záznamů z deníku a hormonálních testů, stav vašich souhlasů a také okamžiky, kdy jsou záznamy vytvořeny, změněny nebo smazány. Z těchto údajů a z počtu, času a rozsahu šifrovaných záznamů lze vyvodit určité závěry o vašem zdraví. Pro volitelný koučink s umělou inteligencí jsou vybrané údaje z nich zpracovávány v čitelné podobě (viz oddíl 5).
• Údaje o sexuálním životě: pokud je zaznamenáváte, sexuální aktivita a antikoncepční metoda. Šifrují se na vašem zařízení stejně jako zdravotní údaje a společně s nimi tvoří zvláštní kategorie osobních údajů (čl. 9 GDPR), které požívají zesílené ochrany.

Pro zpracování zdravotních údajů platí následující zásady:
◦ Souhlas: zdravotní údaje smějí být zpravidla zpracovávány pouze tehdy, pokud subjekt údajů výslovně souhlasí.
◦ Účelové omezení: údaje smějí být použity pouze pro předem stanovený účel (např. sledování cyklu a sebepozorování pro účely wellness).
◦ Minimalizace údajů: smí být shromažďováno pouze tolik údajů, kolik je nezbytně nutné.
◦ Bezpečnost: zdravotní údaje musí být obzvláště bezpečně uchovávány a chráněny (např. šifrováním).

Vaše údaje zpracováváme mimo jiné prostřednictvím přímých interakcí (poskytujete nám údaje, když si vytvoříte účet, používáte funkce, kontaktujete nás nebo nám zasíláte zpětnou vazbu), jakož i prostřednictvím automatizovaného shromažďování technických údajů při provozu aplikace.

Správa a odvolání souhlasů: Udělené souhlasy můžete kdykoli odvolat. Souhlas s volitelným koučinkem s umělou inteligencí („Sofía") spravujete v aplikaci v Nastavení; oprávnění pro import zdravotních údajů (Apple HealthKit / Google Health Connect) odvoláte v nastavení zařízení vašeho operačního systému; svou oblast z hlediska ochrany osobních údajů spravujete v aplikaci v Nastavení. Odvolání působí do budoucna a nedotýká se zákonnosti zpracování prováděného až do tohoto okamžiku.

Souhlas se zpracováním zdravotních údajů a údajů o sexuálním životě: než začnete používat funkce, které vyžadují zdravotní údaje nebo údaje o vašem sexuálním životě, požádá vás Luna o výslovný souhlas prostřednictvím jednoznačného potvrzujícího úkonu — svobodného, konkrétního, informovaného a jednoznačného (čl. 9 odst. 2 písm. a) GDPR). Přijetí Podmínek používání nebo těchto zásad ochrany osobních údajů tento výslovný souhlas nenahrazuje. Můžete jej kdykoli odvolat; odvoláním není dotčena zákonnost zpracování provedeného do té doby, může vám však zabránit v dalším používání funkcí, které tyto údaje vyžadují.


5. KOUČINK V OBLASTI VÝŽIVY A ŽIVOTNÍHO STYLU PODPOROVANÝ UMĚLOU INTELIGENCÍ („SOFÍA")

Pokud využíváte volitelnou funkci koučinku s umělou inteligencí, zpracováváme na základě vašeho výslovného souhlasu (čl. 6 odst. 1 písm. a), čl. 9 odst. 2 písm. a) GDPR) údaje týkající se zdraví, abychom vám poskytli individuální tipy v oblasti výživy a životního stylu zohledňující cyklus. Za tímto účelem vaše zařízení přenáší v závislosti na funkci vybrané zdravotní a profilové údaje: kategorie (např. fáze cyklu, životní fáze, forma stravování, alergie, choroby jako pevné kategorie, léky jako třídy účinných látek, antikoncepce jako kategorie, cíle, věková skupina), souhrnné hodnoty (např. časté symptomy, týdenní průměry importovaných údajů, jako je spánek, klidová srdeční frekvence, variabilita srdeční frekvence a aktivita) a jednotlivé naměřené hodnoty, jako jsou hormonální hodnoty, spolu s počtem dnů, které uplynuly od měření. Takové relativní časové údaje mohou umožnit dovodit příslušný kalendářní den. Region nebo místo bydliště, které jste uvedli ve svém profilu, používáme pro regionální tipy a recepty. Jméno, e-mailová adresa a uživatelský identifikátor vašeho účtu nejsou modelu umělé inteligence předávány; texty deníku ani názvy přípravků či značek z vašich záznamů nejsou automaticky přebírány. Zpracování modelem probíhá prostřednictvím Amazon Web Services (AWS Bedrock) s modely Claude od společnosti Anthropic v regionech AWS v rámci EU; k přenosu obsahu do USA nedochází. Vstupy nejsou u AWS trvale ukládány a nejsou používány k trénování modelů umělé inteligence.

Pokud v chatu píšete Sofíi, přenáší se navíc jako volný text vaše zpráva a až pět předchozích zpráv konverzace, včetně dřívějších odpovědí, které poskytla Sofía; velmi dlouhé zprávy se zkracují. Před předáním do AWS nahrazuje automatický filtr na našich serverech ve vašich vlastních zprávách určité rozpoznané e-mailové adresy, telefonní čísla a čísla IBAN. Filtr neodstraňuje všechny osobní údaje: to, co sami napíšete, například jména, data nebo údaje o vašem zdraví, může být součástí přenášené zprávy. Vaše dotazy jsou přes naše servery předávány v čitelné podobě, nejsou však na nich ukládány; historii chatu ukládáme šifrovaně pouze na vašem zařízení, dokud ji v chatu nesmažete. Za účelem zajištění kvality odpovědí umělé inteligence ukládáme ke každému dotazu v chatu kontrolní záznam bez obsahu konverzace a bez zdravotních údajů (např. jazyk, počet nahrazených údajů, náznaky nepřípustných zdravotních tvrzení), který lze přiřadit k vašemu účtu prostřednictvím pseudonymního identifikátoru. Právním základem je náš oprávněný zájem na ověřitelně bezpečné funkci umělé inteligence (čl. 6 odst. 1 písm. f) GDPR); proti tomu můžete kdykoli vznést námitku. Tyto záznamy jsou vymazány po 90 dnech.

Luna a Sofía slouží výhradně účelům wellness, životního stylu a sebepozorování. Nejsou určeny k diagnostice, léčbě, prevenci ani predikci onemocnění. Sofía je systém podporovaný umělou inteligencí; odpovědi jsou vytvářeny automatizovaně a mohou být neúplné, nepřesné nebo nevhodné pro vaši individuální situaci. Sofía nenahrazuje lékařské, psychologické ani výživové poradenství.

Nedochází k žádnému výhradně automatizovanému rozhodování ve smyslu čl. 22 GDPR, které by vůči vám mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo. Predikce, upozornění a odpovědi umělé inteligence slouží výhradně sebepozorování a podpoře wellness.


6. POUŽITÍ VAŠICH ÚDAJŮ

Vaše kontaktní údaje (e-mailová adresa) nebudou v žádném případě předávány třetím stranám. Údaje o používání a technické údaje zpracováváme, abychom poskytovali a zlepšovali funkčnost aplikace, identifikovali a odstraňovali problémy, jakož i zajišťovali stabilitu a bezpečnost služeb. Za účelem dalšího vývoje shromažďujeme a analyzujeme zpětnou vazbu a údaje o používání v agregované podobě.

• Plnění smluvních povinností: vaše údaje zpracováváme, abychom plnili naše smlouvy a zajistili řádné využívání našich služeb.
• Zákaznický servis: abychom poskytovali podporu, zpracováváme vaše jméno, vaše kontaktní údaje, vaši historii komunikace a obsah vašich dotazů.
• Správa účtu: zpracováváme vaši e-mailovou adresu a vaše přihlašovací údaje, abychom ověřili váš účet a umožnili vám bezpečný přístup.
• Dodržování zákonných předpisů: vaše údaje zpracováváme, abychom plnili zákonné, daňové a účetní povinnosti.

Oznámení: připomínky (např. na události cyklu nebo užívání) jsou plánovány a spouštěny výhradně lokálně na vašem zařízení. Neprovozujeme za tímto účelem žádnou externí push službu a neukládáme žádné push tokeny; nastavení připomínek léků se však synchronizuje s vaším účtem (viz oddíl 4). Oznámení můžete kdykoli deaktivovat v aplikaci nebo v systémovém nastavení vašeho zařízení.

Import zdravotních údajů (Apple HealthKit / Google Health Connect): pokud tuto volitelnou funkci aktivujete, importujeme pasivní zdravotní signály (např. spánek, klidovou tepovou frekvenci, tělesnou teplotu) jako šifrované souhrny, abychom zlepšili přehledy o cyklu (čl. 9 odst. 2 písm. a)). Oprávnění lze v nastavení zařízení kdykoli odvolat.

Funkce čárového kódu (Premium): při volitelném naskenování čárového kódu produktu je prostřednictvím našeho serveru do databáze produktů Open Food Facts přenášeno výhradně číslo čárového kódu (EAN) za účelem vyhledání názvu produktu. Přitom nejsou přenášeny žádné zdravotní údaje ani uživatelský identifikátor.

Žádné určování polohy pomocí GPS: Luna nezaznamenává polohu vašeho zařízení (GPS). Region nebo místo bydliště, které sami uvedete ve svém profilu, používáme pro regionální tipy a recepty (viz oddíl 5). Při volitelném vyhledávání místa (např. vyhledávání města) je prostřednictvím našeho serveru přenášen výhradně vámi zadaný vyhledávaný výraz do mapové služby Nominatim (OpenStreetMap). Přiřazení vaší oblasti z hlediska ochrany osobních údajů odvozujeme z nastavené oblasti zařízení (kódu země), nikoli z vaší přesné polohy.


7. VÝMAZ ÚDAJŮ A DOBA UCHOVÁVÁNÍ

Vaše osobní údaje budou vymazány nebo jejich použití omezeno, jakmile pomine nutnost jejich uchovávání. Mohou však být uchovávány déle, pokud je to vyžadováno podle platného práva EU nebo vnitrostátního práva.

Když smažete svůj účet (Nastavení → Účet → Trvale smazat účet), budou vaše údaje okamžitě odstraněny z aktivních systémů. Zbytkové kopie v šifrovaných technických zálohách jsou v rámci rotujícího zálohovacího cyklu vymazány do 7 dnů. Interní protokol o výmazu zajišťuje, že mezitím vymazané údaje neobživnou ani při případném obnovení zálohy.

Účty bez přihlášení: pokud se po dobu 24 měsíců nepřihlásíte, smažeme váš účet a s ním související údaje. Před výmazem vás informujeme e-mailem na uloženou adresu — 30 dní a znovu 7 dní předem. Každé přihlášení začíná lhůtu znovu.

Doklad o souhlasech: když smažete svůj účet, záznam o vašich souhlasech (dokument, verze, datum, jazyk, verze aplikace) je uchováván zablokovaný a pseudonymizovaný — bez vaší e-mailové adresy a bez vašeho uživatelského identifikátoru v otevřené podobě — po dobu pěti let, abychom mohli doložit, že souhlas byl získán (čl. 7 odst. 1 GDPR, čl. 32 LOPDGDD). Poté je s konečnou platností vymazán.

• Zpracování na základě souhlasu nebo oprávněného zájmu: údaje jsou uchovávány tak dlouho, dokud neprohlásíte jejich odvolání nebo námitku a/nebo dokud oprávněný zájem nezanikne.
• Smluvní údaje: tyto jsou uchovávány po dobu trvání smluvního vztahu a poté tak dlouho, dokud existují zákonné povinnosti uchovávání (např. 10 let na základě daňových a obchodněprávních předpisů). Daňově relevantní doklady (např. k pseudonymnímu identifikátoru předplatného) jsou uchovávány v zákonem předepsaném rozsahu. Vlastní fakturační/platební údaje se nacházejí výhradně u příslušného obchodu (Apple/Google), a nikoli u nás.


8. ÚDAJE, COOKIES, LOG SOUBORY A TŘETÍ STRANY

Když navštívíte naši webovou stránku nebo APLIKACI, vaše zařízení automaticky přenáší protokolové údaje na naše servery (např. při přihlašování nebo při nahrávání/stahování informací). Zaznamenávané protokolové údaje: IP adresa zařízení, konfigurace systému, datum a čas přístupu. IP adresy jsou uchovávány po dobu až 7 dnů za účelem detekce a prevence útoků; poté jsou vymazány nebo anonymizovány. Tyto údaje jsou zpracovávány na serverech společnosti Hetzner Online GmbH (EU).

Cookies a lokální úložiště: samotná aplikace nepoužívá žádné cookies. Webová stránka luna-femtech.com používá výhradně technicky nezbytné lokální úložiště (localStorage) pro uložení vaší volby jazyka — nepoužíváme žádné sledovací cookies, žádné počítací pixely ani žádnou analytiku.

Zpracovatelé a další zpracovatelé: podrobné informace o předávání údajů našim zpracovatelům a dalším zpracovatelům naleznete v našem vždy aktuálním seznamu na www.luna-femtech.com/sub.


9. VAŠE PRÁVA

Podle GDPR máte právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení (čl. 18), vznesení námitky (čl. 21), přenositelnost údajů (čl. 20), odvolání souhlasu (čl. 7 odst. 3), jakož i podání stížnosti u dozorového úřadu.

Přístup a export (čl. 15/20) můžete iniciovat přímo v aplikaci (Můj prostor → Data → Stáhnout má data; strojově čitelný export JSON). Výmaz probíhá okamžitě prostřednictvím Nastavení → Účet → Trvale smazat účet. Doklad o udělených souhlasech je protokolován; při změnách verzí zásad je získáván nový souhlas.

K uplatnění těchto práv se můžete obrátit na pověřence pro ochranu osobních údajů (dpdcadiz@prodat.es) nebo na privacy@icoso.es. Vaše žádost nám musí umožnit ověřit vaši totožnost; další doklady požadujeme jen tehdy, je-li to nutné k tomu, aby k vašim údajům nezískala přístup jiná osoba.

a) Právo na přístup: kdykoli můžete bezplatně získat informace o osobních údajích, které o vás uchováváme, jakož i kopii těchto údajů.
b) Právo na opravu: můžete požadovat opravu nesprávných nebo neúplných údajů.
c) Právo na výmaz: můžete požadovat výmaz svých osobních údajů, pokud neexistují jiné právní důvody pro zpracování.
d) Právo na omezení zpracování: můžete požadovat omezení zpracování svých údajů.
e) Právo vznést námitku: proti zpracování založenému na oprávněných zájmech můžete kdykoli vznést námitku.
f) Právo na přenositelnost údajů: údaje, které jste poskytli, můžete obdržet v běžném formátu a předat je jiným poskytovatelům služeb.
g) Právo na odvolání souhlasu: svůj souhlas můžete kdykoli s účinností do budoucna odvolat (viz oddíl 4).
h) Právo na stížnost: máte právo podat stížnost u dozorového úřadu. Příslušným dozorovým úřadem je Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España, www.aepd.es. Nezávisle na tom se můžete obrátit také na dozorový úřad pro ochranu osobních údajů v místě svého obvyklého bydliště nebo pracoviště.


10. PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ ÚDAJŮ

Zpracovatelské operace se opírají o následující právní základy podle GDPR:
• Plnění smlouvy (čl. 6 odst. 1 písm. b)): zpracování je nezbytné pro splnění smlouvy s vámi nebo pro provedení předsmluvních opatření.
• Souhlas (čl. 6 odst. 1 písm. a); pro zdravotní údaje čl. 9 odst. 2 písm. a)): pokud nám udělíte svůj výslovný souhlas, smíme vaše údaje zpracovávat pro sjednané účely.
• Oprávněné zájmy (čl. 6 odst. 1 písm. f)): bezpečnost a boj proti podvodům, stabilita, jakož i technické zlepšování produktů, služeb a aplikace — pokud nepřevažují vaše základní práva a svobody.
• Zákonná povinnost (čl. 6 odst. 1 písm. c)): plnění zákonných, daňových a účetních předpisů.


11. PŘEDÁVÁNÍ A PŘENOS VAŠICH ÚDAJŮ TŘETÍM STRANÁM

Za účelem plnění zákonných povinností můžeme předávat údaje veřejným orgánům, justičním orgánům nebo jiným úředním místům. Zpracovatelé a další zpracovatelé jednají jako zpracovatelé a musí disponovat vhodnými ochrannými opatřeními.

Hosting a zpracování textu, které provádí Sofía, probíhají v rámci EU. K přenosu do USA dochází výhradně u OpenAI (generování obrázků; pouze vyhledávané výrazy), RevenueCat (pseudonymní identifikátor předplatného) a Apple/Google (platba) — vždy zabezpečeno standardními smluvními doložkami EU. Podrobnosti naleznete v seznamu dalších zpracovatelů (www.luna-femtech.com/sub).


12. AKTUALIZACE A SMLUVNÍ JAZYK

Vyhrazujeme si právo tyto zásady ochrany osobních údajů čas od času aktualizovat, zejména za účelem jejich přizpůsobení legislativním změnám. Vždy platná verze je zveřejněna na www.luna-femtech.com/data a nabývá účinnosti svým zveřejněním. V případě odchylek mezi českým a španělským textem má z důvodu místa poskytování plnění přednost španělská verze.


13. PRÁVNÍ UPOZORNĚNÍ A PODMÍNKY POUŽÍVÁNÍ

V našich podmínkách používání (www.luna-femtech.com/terms) naleznete veškeré právní informace, jakož i tiráž. Používání Luny předpokládá minimální věk 16 let. Osobní pojmy se vztahují na všechna možná pohlaví, orientace, právní formy nebo subjekty.