PRIVATLIVSPOLITIK

Senest opdateret: september 2026

1. VILKÅR OG INDLEDNING

Luna krypterer dine sporings- og dagbogsregistreringer på din enhed (AES-256), før de gemmes på vores servere eller synkroniseres — af dem gemmer vi kun ulæselig chiffertekst, bortset fra enkelte oplysninger til påmindelser og synkronisering (se afsnit 4). I Standard-tilstand opbevarer vi desuden en krypteret sikkerhedskopi af din nøgle, så vi kan give dig adgang igen, hvis du glemmer din adgangskode; teknisk set kan vi dermed dekryptere dine data. I Max Privacy-tilstand har vi ingen kopi af din nøgle, som vi kan åbne: På vores servere ligger den kun krypteret, så alene din adgangskode eller en enhed, hvor du er logget ind, eller din Recovery-nøgle kan låse den op. Recovery-nøglen er din eneste vej tilbage, hvis du mister din adgangskode eller adgangen til dine enheder. Til den valgfrie AI-coaching behandles udvalgte helbredsoplysninger og i chatten også dine beskeder i læsbar form på vores servere og hos vores AI-udbyder i EU; din dagbogstekst medtages ikke automatisk (se afsnittet „AI-assisteret coaching").

Som dataansvarlig for databehandlingen i henhold til databeskyttelsesforordningen (GDPR) (herefter „APP'en", „virksomheden", „vi") træffer vi passende foranstaltninger for at sikre sikkerheden og beskyttelsen af dine personoplysninger, når du bruger APP'en. Vi handler som dataansvarlig, fordi vi bestemmer formålene med og midlerne til behandlingen af dine personoplysninger. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, opbevarer og videregiver dine personoplysninger, når du besøger vores websteder eller interagerer med en af vores tjenester.


2. DEN DATAANSVARLIGE

Den dataansvarlige for behandlingen af personoplysninger i henhold til databeskyttelsesforordningen (GDPR) er:

ICOSO CONSULTING S.L. („Luna FemTech")
Indehaver og administrerende direktør: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), Spanien
Momsnummer: ES B55469902
Handelsregister Santander, Blad S-37849
www.luna-femtech.com
Databeskyttelseskontakt: privacy@icoso.es
Brugersupport: support@luna-femtech.com
(c) 2026 Alle rettigheder forbeholdes.


3. KONTAKTOPLYSNINGER FOR DATABESKYTTELSESRÅDGIVEREN (DPO)

Der er udpeget en databeskyttelsesrådgiver (DPO), som kan kontaktes på følgende adresse:
dpdcadiz@prodat.es

Udpegelsen af en databeskyttelsesrådgiver er obligatorisk i henhold til artikel 37, stk. 1, litra c, i GDPR, da kerneaktiviteten består i omfattende behandling af særlige kategorier af personoplysninger (helbredsoplysninger).


4. BEHANDLING AF PERSONOPLYSNINGER

Vi behandler kun brugernes personoplysninger, når det er nødvendigt for den korrekte drift. Indsamling og behandling finder først sted, efter at brugeren har givet sit samtykke. En undtagelse gælder, når det er umuligt at indhente dette samtykke, før behandlingen bliver nødvendig, samt ved forpligtelser fastsat ved lov eller af myndighederne.

• Identitets-/kontaktoplysninger: e-mailadresse, visningsnavn/brugernavn, OAuth-identitet (login via Apple/Google).
• Abonnementsoplysninger: pseudonym (SHA-256) abonnementsidentifikator og abonnementsstatus. Betalingsbehandlingen sker udelukkende via den pågældende butik (Apple/Google); vi modtager ingen bank-, kort- eller faktureringsoplysninger.
• Tekniske oplysninger: IP-adresse (maks. 7 dage til angrebsregistrering), enheds-/styresystemoplysninger (kun i rensede nedbrudsrapporter).
• Brugsoplysninger: oplysninger om, hvordan du bruger vores app samt vores produkter og tjenester.
• App-indstillinger: sprog, farveskema, metadata for påmindelseslogikken.
• Helbredsoplysninger: dine helbredsoplysninger såsom cyklus, symptomer, stemninger, basaltemperatur, dagbog, hormonværdier, selvangivne lidelser, medicin, kostform, allergier, præventionsmetode og kropsmål er underlagt en særligt høj beskyttelse. De bliver krypteret på din enhed (AES-256-GCM), før de overføres — vores server gemmer dem kun som chiffertekst. Undtaget er enkelte oplysninger, som i øjeblikket gemmes i læsbar form til påmindelser, synkronisering og administration: for medicin typen (præventionsmiddel eller andet), pakningsstørrelse, pausedage, pakkens startdato, indtagelsesrytme, det første påmindelsestidspunkt og påmindelsesindstillingerne (til/fra, snooze, advarsel om ny pakke); for hver indtagelse status (taget, sprunget over, forsinket) med dato og klokkeslæt; i din profil, om spørgsmålene om prævention er besvaret, og hvornår medicinske meddelelser er blevet bekræftet; desuden datoen for dagbogsregistreringer og hormontests, status for dine samtykker samt tidspunkterne, hvor registreringer oprettes, ændres eller slettes. Ud fra disse oplysninger samt ud fra antal, tidspunkt og omfang af krypterede registreringer kan der drages enkelte slutninger om dit helbred. Til den valgfrie AI-coaching behandles udvalgte af disse oplysninger i læsbar form (se afsnit 5).
• Oplysninger om seksuelle forhold: hvis du registrerer dem, seksuel aktivitet og præventionsmetode. De krypteres på din enhed ligesom helbredsoplysningerne og udgør sammen med dem særlige kategorier af personoplysninger (art. 9 GDPR), som nyder forhøjet beskyttelse.

For behandlingen af helbredsoplysninger gælder følgende principper:
◦ Samtykke: helbredsoplysninger må som regel kun behandles, hvis den registrerede udtrykkeligt samtykker.
◦ Formålsbegrænsning: oplysningerne må kun anvendes til det på forhånd fastlagte formål (f.eks. cyklussporing og selvobservation til wellness-formål).
◦ Dataminimering: der må kun indsamles så mange oplysninger, som er strengt nødvendigt.
◦ Sikkerhed: helbredsoplysninger skal opbevares og beskyttes særligt sikkert (f.eks. gennem kryptering).

Vi behandler blandt andet dine oplysninger gennem direkte interaktioner (du stiller oplysninger til rådighed for os, når du opretter en konto, bruger funktioner, kontakter os eller sender os feedback) samt gennem automatiseret indsamling af tekniske oplysninger under driften af appen.

Administration og tilbagekaldelse af samtykke: Du kan til enhver tid tilbagekalde et givet samtykke. Samtykket til den valgfrie AI-coaching („Sofía") administrerer du i appen under Indstillinger; tilladelsen til Health-importen (Apple HealthKit / Google Health Connect) tilbagekalder du i dit styresystems enhedsindstillinger; din databeskyttelsesretlige region administrerer du i appen under Indstillinger. Tilbagekaldelsen virker for fremtiden og berører ikke lovligheden af den behandling, der er sket indtil da.

Samtykke til behandling af helbredsoplysninger og oplysninger om seksuelle forhold: før du bruger funktioner, der kræver helbredsoplysninger eller oplysninger om dine seksuelle forhold, beder Luna om dit udtrykkelige samtykke gennem en klar bekræftende handling — frivilligt, specifikt, informeret og utvetydigt (art. 9, stk. 2, litra a) GDPR). Accept af brugsbetingelserne eller af denne privatlivspolitik erstatter ikke dette udtrykkelige samtykke. Du kan til enhver tid trække det tilbage; tilbagetrækningen berører ikke lovligheden af den behandling, der er sket indtil da, men kan betyde, at du ikke længere kan bruge de funktioner, der kræver disse oplysninger.


5. AI-ASSISTERET KOST- OG LIVSSTILSCOACHING („SOFÍA")

Såfremt du bruger den valgfrie funktion med AI-coaching, behandler vi på grundlag af dit udtrykkelige samtykke (artikel 6, stk. 1, litra a, og artikel 9, stk. 2, litra a, i GDPR) helbredsrelaterede oplysninger for at give dig individuelle, cyklusbevidste kost- og livsstilstips. Hertil overfører din enhed, afhængigt af funktionen, udvalgte helbreds- og profiloplysninger: kategorier (f.eks. cyklusfase, livsfase, kostform, allergier, lidelser som faste kategorier, medicin som virkestofklasser, prævention som kategori, mål, aldersgruppe), sammenfattede værdier (f.eks. hyppige symptomer, ugentlige gennemsnit af importerede data såsom søvn, hvilepuls, pulsvariabilitet og aktivitet) og enkelte måleværdier såsom hormonværdier sammen med antallet af dage, der er gået siden målingen. Sådanne relative tidsangivelser kan gøre det muligt at udlede den pågældende kalenderdag. En region eller en bopæl, som du har angivet i din profil, bruger vi til regionale tips og opskrifter. Navn, e-mailadresse og brugeridentifikator for din konto overføres ikke til AI-modellen; dagbogstekster samt præparat- eller mærkenavne fra dine registreringer medtages ikke automatisk. Modelbehandlingen sker via Amazon Web Services (AWS Bedrock) med Claude-modeller fra Anthropic i AWS-regioner inden for EU; en overførsel af indholdet til USA finder ikke sted. Inputtene opbevares ikke permanent hos AWS og anvendes ikke til træning af AI-modellerne.

Når du skriver til Sofía i chatten, overføres desuden din besked og op til fem tidligere beskeder i samtalen, herunder tidligere svar fra Sofía, som fritekst; meget lange beskeder forkortes. Før videresendelsen til AWS erstatter et automatisk filter på vores servere bestemte genkendte e-mailadresser, telefonnumre og IBAN-numre i dine egne beskeder. Filteret fjerner ikke alle personoplysninger: Det, du selv skriver, f.eks. navne, datoer eller oplysninger om dit helbred, kan indgå i den overførte besked. Dine forespørgsler videresendes i læsbar form via vores servere, men gemmes ikke der; din chathistorik gemmer vi kun krypteret på din enhed, indtil du sletter den i chatten. For at sikre kvaliteten af AI-svarene gemmer vi for hver chatforespørgsel en kontrolprotokol uden samtaleindhold og uden helbredsoplysninger (f.eks. sprog, antal erstattede oplysninger, tegn på utilladelige sundhedsløfter), som kan knyttes til din konto via en pseudonym identifikator. Retsgrundlaget herfor er vores legitime interesse i en sikker og efterprøvelig AI-funktion (artikel 6, stk. 1, litra f, i GDPR); du kan til enhver tid gøre indsigelse herimod. Kontrolprotokollerne slettes efter 90 dage.

Luna og Sofía tjener udelukkende wellness-, livsstils- og selvobservationsformål. De er ikke bestemt til diagnose, behandling, forebyggelse eller forudsigelse af sygdomme. Sofía er et AI-assisteret system; svar genereres automatisk og kan være ufuldstændige, unøjagtige eller uegnede til din individuelle situation. Sofía erstatter ikke lægelig, psykologisk eller ernæringsmedicinsk rådgivning.

Der finder ingen udelukkende automatiseret afgørelse sted i henhold til artikel 22 i GDPR, som har retsvirkning over for dig eller på tilsvarende vis påvirker dig betydeligt. Forudsigelser, henvisninger og AI-svar tjener udelukkende selvobservation og wellness-støtte.


6. ANVENDELSE AF DINE OPLYSNINGER

Dine kontaktoplysninger (e-mailadresse) videregives under ingen omstændigheder til tredjeparter. Vi behandler brugsoplysninger og tekniske oplysninger for at levere og forbedre appens funktionalitet, identificere og afhjælpe problemer samt sikre tjenesternes stabilitet og sikkerhed. Til videreudvikling indsamler og analyserer vi feedback og brugsoplysninger i aggregeret form.

• Opfyldelse af kontraktlige forpligtelser: Vi behandler dine oplysninger for at opfylde vores kontrakter og sikre en korrekt anvendelse af vores tjenester.
• Kundeservice: For at yde support behandler vi dit navn, dine kontaktoplysninger, din kommunikationshistorik og indholdet af dine henvendelser.
• Kontoadministration: Vi behandler din e-mailadresse og dine loginoplysninger for at autentificere din konto og give dig en sikker adgang.
• Overholdelse af lovbestemmelser: Vi behandler dine oplysninger for at opfylde juridiske, skattemæssige og regnskabsmæssige forpligtelser.

Notifikationer: Påmindelser (f.eks. om cyklus- eller indtagelseshændelser) planlægges og udløses udelukkende lokalt på din enhed. Vi driver ingen ekstern push-tjeneste hertil og opbevarer ingen push-tokens; indstillingerne for medicinpåmindelser synkroniseres dog med din konto (se afsnit 4). Du kan til enhver tid deaktivere notifikationer i appen eller i din enheds systemindstillinger.

Health-import (Apple HealthKit / Google Health Connect): Såfremt du aktiverer denne valgfrie funktion, importerer vi passive helbredssignaler (f.eks. søvn, hvilepuls, kropstemperatur) som krypterede sammenfatninger for at forbedre cyklus-indsigterne (artikel 9, stk. 2, litra a). Tilladelsen kan til enhver tid tilbagekaldes i enhedsindstillingerne.

Barcode-funktion (Premium): Ved valgfri scanning af en produkt-barcode overføres udelukkende barcode-nummeret (EAN) via vores server til produktdatabasen Open Food Facts for at slå produktnavnet op. Der overføres derved ingen helbredsoplysninger og ingen brugeridentifikator.

Ingen GPS-lokalisering: Luna registrerer ikke din enheds placering (GPS). En region eller en bopæl, som du angiver i din profil, bruger vi til regionale tips og opskrifter (se afsnit 5). Ved den valgfrie stedsøgning (f.eks. bysøgning) overføres via vores server udelukkende det søgeord, du indtaster, til korttjenesten Nominatim (OpenStreetMap). Tilordningen af din databeskyttelsesretlige region udleder vi af den indstillede enhedsregion (landekode), ikke af din nøjagtige lokation.


7. SLETNING AF OPLYSNINGERNE OG OPBEVARINGSFRIST

Dine personoplysninger slettes, eller deres anvendelse begrænses, så snart nødvendigheden af at opbevare dem ikke længere består. De kan dog opbevares længere, hvis dette er påkrævet i henhold til gældende EU-ret eller national ret.

Når du sletter din konto (Indstillinger → Konto → Slet konto permanent), fjernes dine oplysninger straks fra de aktive systemer. Restkopier i krypterede tekniske backups slettes som led i den rullende backup-cyklus inden for 7 dage. En intern sletteprotokol sikrer, at data, der i mellemtiden er slettet, ikke genopstår, selv ved en eventuel gendannelse af en backup.

Konti uden login: hvis du ikke logger ind i 24 måneder, sletter vi din konto og de tilknyttede oplysninger. Inden sletningen giver vi dig besked på e-mail til den registrerede adresse — 30 dage og igen 7 dage før. Hvert login starter fristen forfra.

Dokumentation for samtykker: når du sletter din konto, opbevares registret over dine samtykker (dokument, version, dato, sprog, appversion) spærret og pseudonymiseret — uden din e-mailadresse og uden dit bruger-id i klartekst — i fem år, så vi kan dokumentere, at samtykket blev indhentet (art. 7, stk. 1 GDPR, art. 32 LOPDGDD). Derefter slettes det endeligt.

• Behandling på grundlag af et samtykke eller en legitim interesse: Oplysningerne opbevares, indtil du erklærer deres tilbagekaldelse eller indsigelse, og/eller den legitime interesse ophører.
• Kontraktoplysninger: Disse opbevares i kontraktforholdets varighed og derefter så længe, der består lovbestemte opbevaringspligter (f.eks. 10 år på grund af skatte- og handelsretlige bestemmelser). Skattemæssigt relevante beviser (f.eks. vedrørende den pseudonyme abonnementsidentifikator) opbevares i det lovpligtige omfang. De egentlige fakturerings-/betalingsoplysninger ligger udelukkende hos den pågældende butik (Apple/Google) og ikke hos os.


8. DATA, COOKIES, LOGFILER OG TREDJEPARTER

Når du besøger vores websted eller APP, overfører din enhed automatisk logdata til vores servere (f.eks. ved login eller ved op-/download af oplysninger). Registrerede logdata: enhedens IP-adresse, systemkonfiguration, dato og klokkeslæt for adgangen. IP-adresser opbevares i op til 7 dage for at registrere og forhindre angreb; derefter slettes eller anonymiseres de. Disse data behandles på serverne hos Hetzner Online GmbH (EU).

Cookies og lokal lagring: Appen selv anvender ingen cookies. Webstedet luna-femtech.com anvender udelukkende teknisk nødvendig lokal lagring (localStorage) til lagring af dit sprogvalg — vi anvender ingen tracking-cookies, ingen tælle-pixels og ingen analytics.

Databehandlere og underdatabehandlere: Detaljerede oplysninger om overførsel af data til vores databehandlere og underdatabehandlere finder du i vores altid aktuelle liste på www.luna-femtech.com/sub.


9. DINE RETTIGHEDER

Du har i henhold til GDPR ret til indsigt (artikel 15), berigtigelse (artikel 16), sletning (artikel 17), begrænsning (artikel 18), indsigelse (artikel 21), dataportabilitet (artikel 20), tilbagekaldelse af samtykke (artikel 7, stk. 3) samt til at indgive klage til en tilsynsmyndighed.

Indsigt og eksport (artikel 15/20) kan du igangsætte direkte i appen (Mit område → Data → Download mine data; maskinlæsbar JSON-eksport). Sletningen sker straks via Indstillinger → Konto → Slet konto permanent. Beviset for givne samtykker protokolleres; ved versionsændringer af politikkerne indhentes et fornyet samtykke.

For at udøve disse rettigheder kan du henvende dig til databeskyttelsesrådgiveren (dpdcadiz@prodat.es) eller til privacy@icoso.es. Din anmodning skal gøre det muligt for os at bekræfte din identitet; vi beder kun om yderligere dokumentation, når det er nødvendigt for at forhindre, at en anden person får adgang til dine oplysninger.

a) Ret til indsigt: Du kan til enhver tid vederlagsfrit få indsigt i de personoplysninger, der er lagret om dig, samt en kopi af disse oplysninger.
b) Ret til berigtigelse: Du kan forlange berigtigelse af urigtige eller ufuldstændige oplysninger.
c) Ret til sletning: Du kan forlange sletning af dine personoplysninger, hvis der ikke foreligger andre retsgrundlag for behandlingen.
d) Ret til begrænsning af behandlingen: Du kan forlange begrænsning af behandlingen af dine oplysninger.
e) Ret til indsigelse: Du kan til enhver tid gøre indsigelse mod behandling, der er baseret på legitime interesser.
f) Ret til dataportabilitet: Du kan modtage de oplysninger, du har stillet til rådighed, i et gængs format og overføre dem til andre tjenesteudbydere.
g) Ret til tilbagekaldelse af samtykke: Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden (se afsnit 4).
h) Ret til at klage: Du har ret til at indgive en klage til en tilsynsmyndighed. Den kompetente tilsynsmyndighed er Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien, www.aepd.es. Uafhængigt heraf kan du også henvende dig til databeskyttelsestilsynsmyndigheden på dit sædvanlige opholdssted eller arbejdssted.


10. RETSGRUNDLAG FOR DATABEHANDLINGEN

Behandlingsaktiviteterne støtter sig på følgende retsgrundlag i henhold til GDPR:
• Opfyldelse af en kontrakt (artikel 6, stk. 1, litra b): Behandlingen er nødvendig for at opfylde en kontrakt med dig eller for at gennemføre foranstaltninger forud for indgåelse af en kontrakt.
• Samtykke (artikel 6, stk. 1, litra a; for helbredsoplysninger artikel 9, stk. 2, litra a): Når du giver os dit udtrykkelige samtykke, må vi behandle dine oplysninger til de aftalte formål.
• Legitime interesser (artikel 6, stk. 1, litra f): Sikkerhed og bekæmpelse af svig, stabilitet samt teknisk forbedring af produkter, tjenester og app — såfremt dine grundlæggende rettigheder og frihedsrettigheder ikke vejer tungere.
• Retlig forpligtelse (artikel 6, stk. 1, litra c): Opfyldelse af juridiske, skattemæssige og regnskabsmæssige forskrifter.


11. VIDEREGIVELSE OG OVERFØRSEL AF DINE OPLYSNINGER TIL TREDJEPARTER

For at opfylde retlige forpligtelser kan vi videregive data til offentlige instanser, retslige myndigheder eller andre officielle instanser. Databehandlere og underdatabehandlere handler som databehandlere og skal råde over passende beskyttelsesforanstaltninger.

Hosting og Sofías behandling af tekst sker i EU. En overførsel til USA finder udelukkende sted til OpenAI (billedgenerering; kun søgeord), RevenueCat (pseudonym abonnementsidentifikator) samt Apple/Google (betaling) — hver især sikret gennem EU-standardkontraktbestemmelser. Enkeltheder findes i listen over underdatabehandlere (www.luna-femtech.com/sub).


12. OPDATERINGER OG KONTRAKTSPROG

Vi forbeholder os ret til fra tid til anden at opdatere denne privatlivspolitik, primært for at tilpasse den til lovændringer. Den til enhver tid gældende version offentliggøres på www.luna-femtech.com/data og træder i kraft ved offentliggørelsen. Ved uoverensstemmelser mellem den danske og den spanske tekst har den spanske version på grund af stedet for tjenesteydelsens levering forrang.


13. RETLIGE OPLYSNINGER OG BRUGERBETINGELSER

I vores brugerbetingelser (www.luna-femtech.com/terms) finder du alle retlige oplysninger samt kolofonen. Anvendelsen af Luna forudsætter en minimumsalder på 16 år. Personhenførende begreber henviser til alle mulige køn, orienteringer, retsformer eller korporationer.