PRIVATLIVSPOLITIK

Senest opdateret: juli 2026

1. VILKÅR OG INDLEDNING

Luna krypterer dine helbredsoplysninger på din enhed (AES-256), før de når vores servere — hos os ankommer kun ulæselig chiffertekst. I Standard-tilstand er en adgangskode-gendannelse mulig (nøglen er sikret på serversiden); kun i Max Privacy-tilstand har udelukkende din Recovery-nøgle adgang. Til den valgfrie AI-coaching danner din enhed anonymiserede kategorier før hver forespørgsel; de krypterede klartekstværdier (f.eks. dagbog, præparatnavne) forlader aldrig din enhed (se afsnittet „AI-assisteret coaching").

Som dataansvarlig for databehandlingen i henhold til databeskyttelsesforordningen (GDPR) (herefter „APP'en", „virksomheden", „vi") træffer vi passende foranstaltninger for at sikre sikkerheden og beskyttelsen af dine personoplysninger, når du bruger APP'en. Vi handler som dataansvarlig, fordi vi bestemmer formålene med og midlerne til behandlingen af dine personoplysninger. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, opbevarer og videregiver dine personoplysninger, når du besøger vores websteder eller interagerer med en af vores tjenester.


2. DEN DATAANSVARLIGE

Den dataansvarlige for behandlingen af personoplysninger i henhold til databeskyttelsesforordningen (GDPR) er:

ICOSO CONSULTING S.L.U. („Luna FemTech")
Indehaver og administrerende direktør: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), Spanien
Momsnummer: ES B55469902
Handelsregister Santander, Blad S-37849
www.luna-femtech.com
Databeskyttelseskontakt: privacy@icoso.es
Brugersupport: support@luna-femtech.com
(c) 2026 Alle rettigheder forbeholdes.


3. KONTAKTOPLYSNINGER FOR DATABESKYTTELSESRÅDGIVEREN (DPO)

Der er udpeget en databeskyttelsesrådgiver (DPO), som kan kontaktes på følgende adresse:
privacy@icoso.es

Udpegelsen af en databeskyttelsesrådgiver er obligatorisk i henhold til artikel 37, stk. 1, litra c, i GDPR, da kerneaktiviteten består i omfattende behandling af særlige kategorier af personoplysninger (helbredsoplysninger).


4. BEHANDLING AF PERSONOPLYSNINGER

Vi behandler kun brugernes personoplysninger, når det er nødvendigt for den korrekte drift. Indsamling og behandling finder først sted, efter at brugeren har givet sit samtykke. En undtagelse gælder, når det er umuligt at indhente dette samtykke, før behandlingen bliver nødvendig, samt ved forpligtelser fastsat ved lov eller af myndighederne.

• Identitets-/kontaktoplysninger: e-mailadresse, visningsnavn/brugernavn, OAuth-identitet (login via Apple/Google).
• Abonnementsoplysninger: pseudonym (SHA-256) abonnementsidentifikator og abonnementsstatus. Betalingsbehandlingen sker udelukkende via den pågældende butik (Apple/Google); vi modtager ingen bank-, kort- eller faktureringsoplysninger.
• Tekniske oplysninger: IP-adresse (maks. 7 dage til angrebsregistrering), enheds-/styresystemoplysninger (kun i rensede nedbrudsrapporter).
• Brugsoplysninger: oplysninger om, hvordan du bruger vores app samt vores produkter og tjenester.
• App-indstillinger: sprog, farveskema, metadata for påmindelseslogikken.
• Helbredsoplysninger: dine helbredsoplysninger såsom cyklus, symptomer, stemninger, basaltemperatur, dagbog, hormonværdier, selvangivne lidelser, medicin, kostform, allergier, præventionsmetode og kropsmål er underlagt en særligt høj beskyttelse. De bliver uden undtagelse krypteret på din enhed (AES-256-GCM), før de overføres — vores server holder kun chiffertekst.

For behandlingen af helbredsoplysninger gælder følgende principper:
◦ Samtykke: helbredsoplysninger må som regel kun behandles, hvis den registrerede udtrykkeligt samtykker.
◦ Formålsbegrænsning: oplysningerne må kun anvendes til det på forhånd fastlagte formål (f.eks. cyklussporing og selvobservation til wellness-formål).
◦ Dataminimering: der må kun indsamles så mange oplysninger, som er strengt nødvendigt.
◦ Sikkerhed: helbredsoplysninger skal opbevares og beskyttes særligt sikkert (f.eks. gennem kryptering).

Vi behandler blandt andet dine oplysninger gennem direkte interaktioner (du stiller oplysninger til rådighed for os, når du opretter en konto, bruger funktioner, kontakter os eller sender os feedback) samt gennem automatiseret indsamling af tekniske oplysninger under driften af appen.

Administration og tilbagekaldelse af samtykke: Du kan til enhver tid tilbagekalde et givet samtykke. Samtykket til den valgfrie AI-coaching („Sofía") administrerer du i appen under Indstillinger; tilladelsen til Health-importen (Apple HealthKit / Google Health Connect) tilbagekalder du i dit styresystems enhedsindstillinger; din databeskyttelsesretlige region administrerer du i appen under Indstillinger. Tilbagekaldelsen virker for fremtiden og berører ikke lovligheden af den behandling, der er sket indtil da.


5. AI-ASSISTERET KOST- OG LIVSSTILSCOACHING („SOFÍA")

Såfremt du bruger den valgfrie Premium-funktion med AI-coaching, behandler vi på grundlag af dit udtrykkelige samtykke (artikel 6, stk. 1, litra a, og artikel 9, stk. 2, litra a, i GDPR) helbredsrelaterede oplysninger for at give dig individuelle, cyklusbevidste kost- og livsstilstips. De oplysninger, der anvendes hertil, anonymiseres allerede på din enhed, før de overføres: der overføres udelukkende kategoriserede mønstre (f.eks. cyklusfase, aggregerede hyppigheder af symptomer og stemninger, kostform, allergier, lidelser som faste kategorier, medicin som virkestofklasser, hormonværdier uden dato). Der overføres ikke dit navn, din brugeridentifikator, nøjagtige datoangivelser, dagbogens fritekst samt præparat- eller mærkenavne. AI-behandlingen sker via Amazon Web Services (AWS Bedrock) udelukkende i EU-regionen Frankfurt; en overførsel af indholdet til USA finder ikke sted. Inputtene opbevares ikke permanent og anvendes ikke til træning af AI-modellerne.

Luna og Sofía tjener udelukkende wellness-, livsstils- og selvobservationsformål. De er ikke bestemt til diagnose, behandling, forebyggelse eller forudsigelse af sygdomme. Sofía er et AI-assisteret system; svar genereres automatisk og kan være ufuldstændige, unøjagtige eller uegnede til din individuelle situation. Sofía erstatter ikke lægelig, psykologisk eller ernæringsmedicinsk rådgivning.

Der finder ingen udelukkende automatiseret afgørelse sted i henhold til artikel 22 i GDPR, som har retsvirkning over for dig eller på tilsvarende vis påvirker dig betydeligt. Forudsigelser, henvisninger og AI-svar tjener udelukkende selvobservation og wellness-støtte.


6. ANVENDELSE AF DINE OPLYSNINGER

Dine kontaktoplysninger (e-mailadresse) videregives under ingen omstændigheder til tredjeparter. Vi behandler brugsoplysninger og tekniske oplysninger for at levere og forbedre appens funktionalitet, identificere og afhjælpe problemer samt sikre tjenesternes stabilitet og sikkerhed. Til videreudvikling indsamler og analyserer vi feedback og brugsoplysninger i aggregeret form.

• Opfyldelse af kontraktlige forpligtelser: Vi behandler dine oplysninger for at opfylde vores kontrakter og sikre en korrekt anvendelse af vores tjenester.
• Kundeservice: For at yde support behandler vi dit navn, dine kontaktoplysninger, din kommunikationshistorik og indholdet af dine henvendelser.
• Kontoadministration: Vi behandler din e-mailadresse og dine loginoplysninger for at autentificere din konto og give dig en sikker adgang.
• Overholdelse af lovbestemmelser: Vi behandler dine oplysninger for at opfylde juridiske, skattemæssige og regnskabsmæssige forpligtelser.

Notifikationer: Påmindelser (f.eks. om cyklus- eller indtagelseshændelser) planlægges og udløses udelukkende lokalt på din enhed. Vi driver ingen ekstern push-tjeneste hertil og opbevarer ingen push-tokens; ingen helbredsoplysninger forlader din enhed til påmindelserne. Du kan til enhver tid deaktivere notifikationer i appen eller i din enheds systemindstillinger.

Health-import (Apple HealthKit / Google Health Connect): Såfremt du aktiverer denne valgfrie funktion, importerer vi passive helbredssignaler (f.eks. søvn, hvilepuls, kropstemperatur) som krypterede sammenfatninger for at forbedre cyklus-indsigterne (artikel 9, stk. 2, litra a). Tilladelsen kan til enhver tid tilbagekaldes i enhedsindstillingerne.

Barcode-funktion (Premium): Ved valgfri scanning af en produkt-barcode overføres udelukkende barcode-nummeret (EAN) via vores server til produktdatabasen Open Food Facts for at slå produktnavnet op. Der overføres derved ingen helbredsoplysninger og ingen brugeridentifikator.

Ingen behandling af lokation: Luna behandler ingen GPS- eller lokationsdata. Ved den valgfrie stedsøgning (f.eks. bysøgning) overføres via vores server udelukkende det søgeord, du indtaster, til korttjenesten Nominatim (OpenStreetMap). Tilordningen af din databeskyttelsesretlige region udleder vi af den indstillede enhedsregion (landekode), ikke af din nøjagtige lokation.


7. SLETNING AF OPLYSNINGERNE OG OPBEVARINGSFRIST

Dine personoplysninger slettes, eller deres anvendelse begrænses, så snart nødvendigheden af at opbevare dem ikke længere består. De kan dog opbevares længere, hvis dette er påkrævet i henhold til gældende EU-ret eller national ret.

Når du sletter din konto (Indstillinger → Slet konto), fjernes dine oplysninger straks fra de aktive systemer. Restkopier i krypterede tekniske backups slettes som led i den rullende backup-cyklus inden for 7 dage. En intern sletteprotokol sikrer, at data, der i mellemtiden er slettet, ikke genopstår, selv ved en eventuel gendannelse af en backup.

• Behandling på grundlag af et samtykke eller en legitim interesse: Oplysningerne opbevares, indtil du erklærer deres tilbagekaldelse eller indsigelse, og/eller den legitime interesse ophører.
• Kontraktoplysninger: Disse opbevares i kontraktforholdets varighed og derefter så længe, der består lovbestemte opbevaringspligter (f.eks. 10 år på grund af skatte- og handelsretlige bestemmelser). Skattemæssigt relevante beviser (f.eks. vedrørende den pseudonyme abonnementsidentifikator) opbevares i det lovpligtige omfang. De egentlige fakturerings-/betalingsoplysninger ligger udelukkende hos den pågældende butik (Apple/Google) og ikke hos os.


8. DATA, COOKIES, LOGFILER OG TREDJEPARTER

Når du besøger vores websted eller APP, overfører din enhed automatisk logdata til vores servere (f.eks. ved login eller ved op-/download af oplysninger). Registrerede logdata: enhedens IP-adresse, systemkonfiguration, dato og klokkeslæt for adgangen. IP-adresser opbevares i op til 7 dage for at registrere og forhindre angreb; derefter slettes eller anonymiseres de. Disse data behandles på serverne hos Hetzner Online GmbH (EU).

Cookies og lokal lagring: Appen selv anvender ingen cookies. Webstedet luna-femtech.com anvender udelukkende teknisk nødvendig lokal lagring (localStorage) til lagring af dit sprogvalg — vi anvender ingen tracking-cookies, ingen tælle-pixels og ingen analytics.

Databehandlere og underdatabehandlere: Detaljerede oplysninger om overførsel af data til vores databehandlere og underdatabehandlere finder du i vores altid aktuelle liste på www.luna-femtech.com/sub.


9. DINE RETTIGHEDER

Du har i henhold til GDPR ret til indsigt (artikel 15), berigtigelse (artikel 16), sletning (artikel 17), begrænsning (artikel 18), indsigelse (artikel 21), dataportabilitet (artikel 20), tilbagekaldelse af samtykke (artikel 7, stk. 3) samt til at indgive klage til en tilsynsmyndighed.

Indsigt og eksport (artikel 15/20) kan du igangsætte direkte i appen (Indstillinger → Download data; maskinlæsbar JSON-eksport). Sletningen sker straks via Indstillinger → Slet konto. Beviset for givne samtykker protokolleres; ved versionsændringer af politikkerne indhentes et fornyet samtykke.

a) Ret til indsigt: Du kan til enhver tid vederlagsfrit få indsigt i de personoplysninger, der er lagret om dig, samt en kopi af disse oplysninger.
b) Ret til berigtigelse: Du kan forlange berigtigelse af urigtige eller ufuldstændige oplysninger.
c) Ret til sletning: Du kan forlange sletning af dine personoplysninger, hvis der ikke foreligger andre retsgrundlag for behandlingen.
d) Ret til begrænsning af behandlingen: Du kan forlange begrænsning af behandlingen af dine oplysninger.
e) Ret til indsigelse: Du kan til enhver tid gøre indsigelse mod behandling, der er baseret på legitime interesser.
f) Ret til dataportabilitet: Du kan modtage de oplysninger, du har stillet til rådighed, i et gængs format og overføre dem til andre tjenesteudbydere.
g) Ret til tilbagekaldelse af samtykke: Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden (se afsnit 4).
h) Ret til at klage: Du har ret til at indgive en klage til en tilsynsmyndighed. Den kompetente tilsynsmyndighed er Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien, www.aepd.es. Uafhængigt heraf kan du også henvende dig til databeskyttelsestilsynsmyndigheden på dit sædvanlige opholdssted eller arbejdssted.


10. RETSGRUNDLAG FOR DATABEHANDLINGEN

Behandlingsaktiviteterne støtter sig på følgende retsgrundlag i henhold til GDPR:
• Opfyldelse af en kontrakt (artikel 6, stk. 1, litra b): Behandlingen er nødvendig for at opfylde en kontrakt med dig eller for at gennemføre foranstaltninger forud for indgåelse af en kontrakt.
• Samtykke (artikel 6, stk. 1, litra a; for helbredsoplysninger artikel 9, stk. 2, litra a): Når du giver os dit udtrykkelige samtykke, må vi behandle dine oplysninger til de aftalte formål.
• Legitime interesser (artikel 6, stk. 1, litra f): Sikkerhed og bekæmpelse af svig, stabilitet samt teknisk forbedring af produkter, tjenester og app — såfremt dine grundlæggende rettigheder og frihedsrettigheder ikke vejer tungere.
• Retlig forpligtelse (artikel 6, stk. 1, litra c): Opfyldelse af juridiske, skattemæssige og regnskabsmæssige forskrifter.


11. VIDEREGIVELSE OG OVERFØRSEL AF DINE OPLYSNINGER TIL TREDJEPARTER

For at opfylde retlige forpligtelser kan vi videregive data til offentlige instanser, retslige myndigheder eller andre officielle instanser. Databehandlere og underdatabehandlere handler som databehandlere og skal råde over passende beskyttelsesforanstaltninger.

Hosting og AI-behandling sker fuldstændigt i EU. En overførsel til USA finder udelukkende sted til OpenAI (billedgenerering; kun søgeord), RevenueCat (pseudonym abonnementsidentifikator) samt Apple/Google (betaling) — hver især sikret gennem EU-standardkontraktbestemmelser. Enkeltheder findes i listen over underdatabehandlere (www.luna-femtech.com/sub).


12. OPDATERINGER OG KONTRAKTSPROG

Vi forbeholder os ret til fra tid til anden at opdatere denne privatlivspolitik, primært for at tilpasse den til lovændringer. Den til enhver tid gældende version offentliggøres på www.luna-femtech.com/data og træder i kraft ved offentliggørelsen. Ved uoverensstemmelser mellem den danske og den spanske tekst har den spanske version på grund af stedet for tjenesteydelsens levering forrang.


13. RETLIGE OPLYSNINGER OG BRUGERBETINGELSER

I vores brugerbetingelser (www.luna-femtech.com/terms) finder du alle retlige oplysninger samt kolofonen. Anvendelsen af Luna forudsætter en minimumsalder på 16 år. Personhenførende begreber henviser til alle mulige køn, orienteringer, retsformer eller korporationer.