ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Stav: červenec 2026

1. PODMÍNKY A ÚVOD

Luna šifruje tvoje zdravotní údaje na tvém zařízení (AES-256) dříve, než dosáhnou našich serverů — k nám dorazí pouze nečitelný kód. Ve standardním režimu je možná obnova hesla (klíč je zabezpečen na straně serveru); pouze v režimu Max Privacy má přístup výhradně tvůj Recovery Key. Pro volitelný koučink s umělou inteligencí tvoje zařízení před každým dotazem vytváří anonymizované kategorie; šifrované hodnoty v otevřeném textu (např. deník, názvy přípravků) přitom tvoje zařízení nikdy neopouštějí (viz oddíl „Koučink podporovaný umělou inteligencí").

Jako správce zpracování údajů ve smyslu GDPR (obecného nařízení o ochraně osobních údajů) (dále jen „APLIKACE", „společnost", „my") přijímáme vhodná opatření k zajištění bezpečnosti a ochrany vašich osobních údajů, když APLIKACI používáte. Jednáme jako správce, neboť rozhodujeme o účelech a prostředcích zpracování vašich osobních údajů. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, uchováváme a předáváme vaše osobní údaje, když navštívíte naše webové stránky nebo využijete některou z našich služeb.


2. SPRÁVCE

Správcem pro zpracování osobních údajů podle obecného nařízení o ochraně osobních údajů (GDPR) je:

ICOSO CONSULTING S.L.U. („Luna FemTech")
Vlastník a jednatel: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), España
DIČ: ES B55469902
Obchodní rejstřík Santander, list S-37849
www.luna-femtech.com
Kontakt pro ochranu osobních údajů: privacy@icoso.es
Uživatelská podpora: support@luna-femtech.com
(c) 2026 Všechna práva vyhrazena.


3. KONTAKTNÍ ÚDAJE POVĚŘENCE PRO OCHRANU OSOBNÍCH ÚDAJŮ (DPO)

Je jmenován pověřenec pro ochranu osobních údajů (DPO), kterého lze kontaktovat na této adrese:
privacy@icoso.es

Jmenování pověřence pro ochranu osobních údajů je podle čl. 37 odst. 1 písm. c) GDPR povinné, neboť hlavní činnost spočívá v rozsáhlém zpracování zvláštních kategorií osobních údajů (údajů o zdravotním stavu).


4. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje uživatelů zpracováváme pouze tehdy, je-li to nezbytné pro řádný provoz. Ke shromažďování a zpracování dochází až poté, co uživatel udělil svůj souhlas. Výjimka platí, pokud není možné tento souhlas získat před tím, než se zpracování stane nezbytným, jakož i v případě zákonem nebo úředně stanovených povinností.

• Identifikační/kontaktní údaje: e-mailová adresa, zobrazované jméno/uživatelské jméno, identita OAuth (přihlášení přes Apple/Google).
• Údaje o předplatném: pseudonymní (SHA-256) identifikátor předplatného a stav předplatného. Zpracování plateb probíhá výhradně prostřednictvím příslušného obchodu (Apple/Google); neobdržíme žádné bankovní, kartové ani fakturační údaje.
• Technické údaje: IP adresa (max. 7 dnů pro detekci útoků), informace o zařízení/operačním systému (pouze ve vyčištěných hlášeních o pádech).
• Údaje o používání: informace o tom, jak používáte naši aplikaci a naše produkty a služby.
• Nastavení aplikace: jazyk, barevné schéma, metadata logiky připomínek.
• Zdravotní údaje: vaše zdravotní údaje, jako je cyklus, symptomy, nálady, bazální teplota, deník, hormonální hodnoty, samostatně uvedené choroby, léky, forma stravování, alergie, metoda antikoncepce a tělesné míry, podléhají obzvláště vysoké ochraně. Bez výjimky jsou na vašem zařízení šifrovány (AES-256-GCM) dříve, než jsou přenášeny — náš server uchovává pouze šifrovaný text.

Pro zpracování zdravotních údajů platí následující zásady:
◦ Souhlas: zdravotní údaje smějí být zpravidla zpracovávány pouze tehdy, pokud subjekt údajů výslovně souhlasí.
◦ Účelové omezení: údaje smějí být použity pouze pro předem stanovený účel (např. sledování cyklu a sebepozorování pro účely wellness).
◦ Minimalizace údajů: smí být shromažďováno pouze tolik údajů, kolik je nezbytně nutné.
◦ Bezpečnost: zdravotní údaje musí být obzvláště bezpečně uchovávány a chráněny (např. šifrováním).

Vaše údaje zpracováváme mimo jiné prostřednictvím přímých interakcí (poskytujete nám údaje, když si vytvoříte účet, používáte funkce, kontaktujete nás nebo nám zasíláte zpětnou vazbu), jakož i prostřednictvím automatizovaného shromažďování technických údajů při provozu aplikace.

Správa a odvolání souhlasů: Udělené souhlasy můžete kdykoli odvolat. Souhlas s volitelným koučinkem s umělou inteligencí („Sofía") spravujete v aplikaci v Nastavení; oprávnění pro import zdravotních údajů (Apple HealthKit / Google Health Connect) odvoláte v nastavení zařízení vašeho operačního systému; svou oblast z hlediska ochrany osobních údajů spravujete v aplikaci v Nastavení. Odvolání působí do budoucna a nedotýká se zákonnosti zpracování prováděného až do tohoto okamžiku.


5. KOUČINK V OBLASTI VÝŽIVY A ŽIVOTNÍHO STYLU PODPOROVANÝ UMĚLOU INTELIGENCÍ („SOFÍA")

Pokud využíváte volitelnou prémiovou funkci koučinku s umělou inteligencí, zpracováváme na základě vašeho výslovného souhlasu (čl. 6 odst. 1 písm. a), čl. 9 odst. 2 písm. a) GDPR) údaje týkající se zdraví, abychom vám poskytli individuální tipy v oblasti výživy a životního stylu zohledňující cyklus. Údaje k tomu použité jsou již na vašem zařízení anonymizovány dříve, než jsou přenášeny: přenášejí se výhradně kategorizované vzorce (např. fáze cyklu, agregované četnosti symptomů a nálad, forma stravování, alergie, choroby jako pevné kategorie, léky jako třídy účinných látek, hormonální hodnoty bez data). Nepřenáší se vaše jméno, váš uživatelský identifikátor, přesné datumové údaje, volný text deníku ani názvy přípravků či značek. Zpracování umělou inteligencí probíhá prostřednictvím Amazon Web Services (AWS Bedrock) výhradně v EU regionu Frankfurt; k přenosu obsahu do USA nedochází. Vstupy nejsou trvale ukládány a nejsou používány k trénování modelů umělé inteligence.

Luna a Sofía slouží výhradně účelům wellness, životního stylu a sebepozorování. Nejsou určeny k diagnostice, léčbě, prevenci ani predikci onemocnění. Sofía je systém podporovaný umělou inteligencí; odpovědi jsou vytvářeny automatizovaně a mohou být neúplné, nepřesné nebo nevhodné pro vaši individuální situaci. Sofía nenahrazuje lékařské, psychologické ani výživové poradenství.

Nedochází k žádnému výhradně automatizovanému rozhodování ve smyslu čl. 22 GDPR, které by vůči vám mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo. Predikce, upozornění a odpovědi umělé inteligence slouží výhradně sebepozorování a podpoře wellness.


6. POUŽITÍ VAŠICH ÚDAJŮ

Vaše kontaktní údaje (e-mailová adresa) nebudou v žádném případě předávány třetím stranám. Údaje o používání a technické údaje zpracováváme, abychom poskytovali a zlepšovali funkčnost aplikace, identifikovali a odstraňovali problémy, jakož i zajišťovali stabilitu a bezpečnost služeb. Za účelem dalšího vývoje shromažďujeme a analyzujeme zpětnou vazbu a údaje o používání v agregované podobě.

• Plnění smluvních povinností: vaše údaje zpracováváme, abychom plnili naše smlouvy a zajistili řádné využívání našich služeb.
• Zákaznický servis: abychom poskytovali podporu, zpracováváme vaše jméno, vaše kontaktní údaje, vaši historii komunikace a obsah vašich dotazů.
• Správa účtu: zpracováváme vaši e-mailovou adresu a vaše přihlašovací údaje, abychom ověřili váš účet a umožnili vám bezpečný přístup.
• Dodržování zákonných předpisů: vaše údaje zpracováváme, abychom plnili zákonné, daňové a účetní povinnosti.

Oznámení: připomínky (např. na události cyklu nebo užívání) jsou plánovány a spouštěny výhradně lokálně na vašem zařízení. Neprovozujeme za tímto účelem žádnou externí push službu a neukládáme žádné push tokeny; pro připomínky žádné zdravotní údaje neopouštějí vaše zařízení. Oznámení můžete kdykoli deaktivovat v aplikaci nebo v systémovém nastavení vašeho zařízení.

Import zdravotních údajů (Apple HealthKit / Google Health Connect): pokud tuto volitelnou funkci aktivujete, importujeme pasivní zdravotní signály (např. spánek, klidovou tepovou frekvenci, tělesnou teplotu) jako šifrované souhrny, abychom zlepšili přehledy o cyklu (čl. 9 odst. 2 písm. a)). Oprávnění lze v nastavení zařízení kdykoli odvolat.

Funkce čárového kódu (Premium): při volitelném naskenování čárového kódu produktu je prostřednictvím našeho serveru do databáze produktů Open Food Facts přenášeno výhradně číslo čárového kódu (EAN) za účelem vyhledání názvu produktu. Přitom nejsou přenášeny žádné zdravotní údaje ani uživatelský identifikátor.

Žádné zpracování polohy: Luna nezpracovává žádné GPS ani polohové údaje. Při volitelném vyhledávání místa (např. vyhledávání města) je prostřednictvím našeho serveru přenášen výhradně vámi zadaný vyhledávaný výraz do mapové služby Nominatim (OpenStreetMap). Přiřazení vaší oblasti z hlediska ochrany osobních údajů odvozujeme z nastavené oblasti zařízení (kódu země), nikoli z vaší přesné polohy.


7. VÝMAZ ÚDAJŮ A DOBA UCHOVÁVÁNÍ

Vaše osobní údaje budou vymazány nebo jejich použití omezeno, jakmile pomine nutnost jejich uchovávání. Mohou však být uchovávány déle, pokud je to vyžadováno podle platného práva EU nebo vnitrostátního práva.

Když smažete svůj účet (Nastavení → Smazat účet), budou vaše údaje okamžitě odstraněny z aktivních systémů. Zbytkové kopie v šifrovaných technických zálohách jsou v rámci rotujícího zálohovacího cyklu vymazány do 7 dnů. Interní protokol o výmazu zajišťuje, že mezitím vymazané údaje neobživnou ani při případném obnovení zálohy.

• Zpracování na základě souhlasu nebo oprávněného zájmu: údaje jsou uchovávány tak dlouho, dokud neprohlásíte jejich odvolání nebo námitku a/nebo dokud oprávněný zájem nezanikne.
• Smluvní údaje: tyto jsou uchovávány po dobu trvání smluvního vztahu a poté tak dlouho, dokud existují zákonné povinnosti uchovávání (např. 10 let na základě daňových a obchodněprávních předpisů). Daňově relevantní doklady (např. k pseudonymnímu identifikátoru předplatného) jsou uchovávány v zákonem předepsaném rozsahu. Vlastní fakturační/platební údaje se nacházejí výhradně u příslušného obchodu (Apple/Google), a nikoli u nás.


8. ÚDAJE, COOKIES, LOG SOUBORY A TŘETÍ STRANY

Když navštívíte naši webovou stránku nebo APLIKACI, vaše zařízení automaticky přenáší protokolové údaje na naše servery (např. při přihlašování nebo při nahrávání/stahování informací). Zaznamenávané protokolové údaje: IP adresa zařízení, konfigurace systému, datum a čas přístupu. IP adresy jsou uchovávány po dobu až 7 dnů za účelem detekce a prevence útoků; poté jsou vymazány nebo anonymizovány. Tyto údaje jsou zpracovávány na serverech společnosti Hetzner Online GmbH (EU).

Cookies a lokální úložiště: samotná aplikace nepoužívá žádné cookies. Webová stránka luna-femtech.com používá výhradně technicky nezbytné lokální úložiště (localStorage) pro uložení vaší volby jazyka — nepoužíváme žádné sledovací cookies, žádné počítací pixely ani žádnou analytiku.

Zpracovatelé a další zpracovatelé: podrobné informace o předávání údajů našim zpracovatelům a dalším zpracovatelům naleznete v našem vždy aktuálním seznamu na www.luna-femtech.com/sub.


9. VAŠE PRÁVA

Podle GDPR máte právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení (čl. 18), vznesení námitky (čl. 21), přenositelnost údajů (čl. 20), odvolání souhlasu (čl. 7 odst. 3), jakož i podání stížnosti u dozorového úřadu.

Přístup a export (čl. 15/20) můžete iniciovat přímo v aplikaci (Nastavení → Stáhnout údaje; strojově čitelný export JSON). Výmaz probíhá okamžitě prostřednictvím Nastavení → Smazat účet. Doklad o udělených souhlasech je protokolován; při změnách verzí zásad je získáván nový souhlas.

a) Právo na přístup: kdykoli můžete bezplatně získat informace o osobních údajích, které o vás uchováváme, jakož i kopii těchto údajů.
b) Právo na opravu: můžete požadovat opravu nesprávných nebo neúplných údajů.
c) Právo na výmaz: můžete požadovat výmaz svých osobních údajů, pokud neexistují jiné právní důvody pro zpracování.
d) Právo na omezení zpracování: můžete požadovat omezení zpracování svých údajů.
e) Právo vznést námitku: proti zpracování založenému na oprávněných zájmech můžete kdykoli vznést námitku.
f) Právo na přenositelnost údajů: údaje, které jste poskytli, můžete obdržet v běžném formátu a předat je jiným poskytovatelům služeb.
g) Právo na odvolání souhlasu: svůj souhlas můžete kdykoli s účinností do budoucna odvolat (viz oddíl 4).
h) Právo na stížnost: máte právo podat stížnost u dozorového úřadu. Příslušným dozorovým úřadem je Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España, www.aepd.es. Nezávisle na tom se můžete obrátit také na dozorový úřad pro ochranu osobních údajů v místě svého obvyklého bydliště nebo pracoviště.


10. PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ ÚDAJŮ

Zpracovatelské operace se opírají o následující právní základy podle GDPR:
• Plnění smlouvy (čl. 6 odst. 1 písm. b)): zpracování je nezbytné pro splnění smlouvy s vámi nebo pro provedení předsmluvních opatření.
• Souhlas (čl. 6 odst. 1 písm. a); pro zdravotní údaje čl. 9 odst. 2 písm. a)): pokud nám udělíte svůj výslovný souhlas, smíme vaše údaje zpracovávat pro sjednané účely.
• Oprávněné zájmy (čl. 6 odst. 1 písm. f)): bezpečnost a boj proti podvodům, stabilita, jakož i technické zlepšování produktů, služeb a aplikace — pokud nepřevažují vaše základní práva a svobody.
• Zákonná povinnost (čl. 6 odst. 1 písm. c)): plnění zákonných, daňových a účetních předpisů.


11. PŘEDÁVÁNÍ A PŘENOS VAŠICH ÚDAJŮ TŘETÍM STRANÁM

Za účelem plnění zákonných povinností můžeme předávat údaje veřejným orgánům, justičním orgánům nebo jiným úředním místům. Zpracovatelé a další zpracovatelé jednají jako zpracovatelé a musí disponovat vhodnými ochrannými opatřeními.

Hosting a zpracování umělou inteligencí probíhají zcela v rámci EU. K přenosu do USA dochází výhradně u OpenAI (generování obrázků; pouze vyhledávané výrazy), RevenueCat (pseudonymní identifikátor předplatného) a Apple/Google (platba) — vždy zabezpečeno standardními smluvními doložkami EU. Podrobnosti naleznete v seznamu dalších zpracovatelů (www.luna-femtech.com/sub).


12. AKTUALIZACE A SMLUVNÍ JAZYK

Vyhrazujeme si právo tyto zásady ochrany osobních údajů čas od času aktualizovat, zejména za účelem jejich přizpůsobení legislativním změnám. Vždy platná verze je zveřejněna na www.luna-femtech.com/data a nabývá účinnosti svým zveřejněním. V případě odchylek mezi českým a španělským textem má z důvodu místa poskytování plnění přednost španělská verze.


13. PRÁVNÍ UPOZORNĚNÍ A PODMÍNKY POUŽÍVÁNÍ

V našich podmínkách používání (www.luna-femtech.com/terms) naleznete veškeré právní informace, jakož i tiráž. Používání Luny předpokládá minimální věk 16 let. Osobní pojmy se vztahují na všechna možná pohlaví, orientace, právní formy nebo subjekty.