PRIVAATSUSPOLIITIKA

Viimati uuendatud: juuli 2026

1. TINGIMUSED JA SISSEJUHATUS

Luna krüpteerib sinu terviseandmed sinu seadmes (AES-256), enne kui need jõuavad meie serveritesse — meieni jõuab üksnes loetamatu šifreeritud tekst. Standardrežiimis on parooli taastamine võimalik (võti on serveripoolselt kaitstud); ainult maksimaalse privaatsuse režiimis on juurdepääs üksnes sinu taastevõtmel (Recovery Key). Valikulise tehisintellekti nõustamise jaoks moodustab sinu seade enne iga päringut anonüümitud kategooriad; krüpteeritud avatekstiväärtused (nt päevik, ravimite nimed) ei lahku seejuures kunagi sinu seadmest (vt jaotist „Tehisintellekti toega nõustamine").

Isikuandmete töötlemise vastutava töötlejana isikuandmete kaitse üldmääruse (GDPR) tähenduses (edaspidi „RAKENDUS", „ettevõte", „meie") võtame asjakohaseid meetmeid, et tagada sinu isikuandmete turvalisus ja kaitse, kui kasutad RAKENDUST. Tegutseme vastutava töötlejana, kuna meie otsustame sinu isikuandmete töötlemise eesmärgid ja vahendid. Käesolev privaatsuspoliitika selgitab, kuidas kogume, kasutame, säilitame ja jagame sinu isikuandmeid, kui külastad meie veebisaite või kasutad mõnda meie teenust.


2. VASTUTAV TÖÖTLEJA

Isikuandmete töötlemise vastutav töötleja isikuandmete kaitse üldmääruse (GDPR) tähenduses on:

ICOSO CONSULTING S.L.U. („Luna FemTech")
Omanik ja tegevjuht: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), España
Käibemaksukohustuslase number: ES B55469902
Santanderi äriregister, leht S-37849
www.luna-femtech.com
Andmekaitse kontakt: privacy@icoso.es
Kasutajatugi: support@luna-femtech.com
(c) 2026 Kõik õigused kaitstud.


3. ANDMEKAITSEAMETNIKU (DPO) KONTAKTANDMED

Andmekaitseametnik (DPO) on määratud ja temaga saab ühendust järgmisel aadressil:
privacy@icoso.es

Andmekaitseametniku määramine on GDPR-i artikli 37 lõike 1 punkti c kohaselt kohustuslik, kuna põhitegevus seisneb isikuandmete eriliikide (terviseandmed) ulatuslikus töötlemises.


4. ISIKUANDMETE TÖÖTLEMINE

Töötleme kasutajate isikuandmeid ainult siis, kui see on nõuetekohaseks toimimiseks vajalik. Kogumine ja töötlemine toimub alles pärast seda, kui kasutaja on andnud oma nõusoleku. Erand kehtib juhul, kui seda nõusolekut on võimatu saada enne, kui töötlemine muutub vajalikuks, samuti seaduse või ametiasutuse poolt kehtestatud kohustuste puhul.

• Identiteedi-/kontaktandmed: e-posti aadress, kuvatav nimi/kasutajanimi, OAuth-identiteet (sisselogimine Apple/Google kaudu).
• Tellimuse andmed: pseudonüümne (SHA-256) tellimuse tunnus ja tellimuse olek. Makseid töödeldakse eranditult vastava poe (Apple/Google) kaudu; me ei saa mingeid panga-, kaardi- ega arveldusandmeid.
• Tehnilised andmed: IP-aadress (kuni 7 päeva rünnakute tuvastamiseks), seadme/operatsioonisüsteemi teave (ainult puhastatud avariiaruannetes).
• Kasutusandmed: teave selle kohta, kuidas kasutad meie rakendust ning meie tooteid ja teenuseid.
• Rakenduse seaded: keel, värviskeem, meeldetuletusloogika metaandmed.
• Terviseandmed: sinu terviseandmed, nagu tsükkel, sümptomid, meeleolud, basaalkehatemperatuur, päevik, hormooniväärtused, ise teatatud haigused, ravimid, toitumisviis, allergiad, rasestumisvastane meetod ja kehamõõdud, on eriti kõrgelt kaitstud. Need krüpteeritakse eranditult sinu seadmes (AES-256-GCM), enne kui neid edastatakse — meie server hoiab ainult šifreeritud teksti.

Terviseandmete töötlemisele kohaldatakse järgmisi põhimõtteid:
◦ Nõusolek: terviseandmeid võib üldjuhul töödelda ainult siis, kui andmesubjekt annab selleks selgesõnalise nõusoleku.
◦ Eesmärgipärasus: andmeid võib kasutada ainult eelnevalt kindlaks määratud eesmärgil (nt tsükli jälgimine ja enesevaatlus heaolu eesmärgil).
◦ Andmete minimeerimine: koguda tohib ainult nii palju andmeid, kui on rangelt vajalik.
◦ Turvalisus: terviseandmeid tuleb säilitada ja kaitsta eriti hoolikalt (nt krüpteerimise abil).

Töötleme sinu andmeid muu hulgas otsese suhtluse kaudu (esitad meile andmeid, kui lood konto, kasutad funktsioone, võtad meiega ühendust või saadad meile tagasisidet) ning tehniliste andmete automatiseeritud kogumise kaudu rakenduse töö käigus.

Nõusolekute haldamine ja tagasivõtmine: antud nõusolekud saad igal ajal tagasi võtta. Valikulise tehisintellekti nõustamise („Sofía") nõusolekut haldad rakenduses jaotises Seaded; terviseandmete impordi (Apple HealthKit / Google Health Connect) loa võtad tagasi oma operatsioonisüsteemi seadme seadetes; oma andmekaitseõiguslikku piirkonda haldad rakenduses jaotises Seaded. Tagasivõtmine kehtib tuleviku suhtes ega mõjuta enne seda toimunud töötlemise seaduslikkust.


5. TEHISINTELLEKTI TOEGA TOITUMIS- JA ELUSTIILINÕUSTAMINE („SOFÍA")

Kui kasutad valikulist Premium-funktsiooni tehisintellekti nõustamiseks, töötleme sinu selgesõnalise nõusoleku alusel (GDPR artikli 6 lõike 1 punkt a, artikli 9 lõike 2 punkt a) tervisega seotud andmeid, et pakkuda sulle individuaalseid, tsükliteadlikke toitumis- ja elustiilinõuandeid. Selleks kasutatavad andmed anonüümitakse juba sinu seadmes, enne kui neid edastatakse: edastatakse eranditult kategoriseeritud mustreid (nt tsüklifaas, sümptomite ja meeleolude koondatud sagedused, toitumisviis, allergiad, haigused kindlate kategooriatena, ravimid toimeainerühmadena, hormooniväärtused kuupäevata). Sinu nime, sinu kasutajatunnust, täpseid kuupäevi, päeviku vabateksti ega preparaadi- või kaubamärkide nimesid ei edastata. Tehisintellekti töötlemine toimub Amazon Web Services (AWS Bedrock) kaudu eranditult EL-i Frankfurdi piirkonnas; sisu ei edastata USA-sse. Sisestusi ei säilitata püsivalt ega kasutata tehisintellekti mudelite treenimiseks.

Luna ja Sofía teenivad eranditult heaolu, elustiili ja enesevaatluse eesmärke. Need ei ole mõeldud haiguste diagnoosimiseks, raviks, ennetamiseks ega ennustamiseks. Sofía on tehisintellekti toega süsteem; vastused genereeritakse automaatselt ning need võivad olla mittetäielikud, ebatäpsed või sinu individuaalse olukorra jaoks sobimatud. Sofía ei asenda meditsiinilist, psühholoogilist ega toitumisalast nõustamist.

Ei toimu üksnes automatiseeritud otsuste tegemist GDPR-i artikli 22 tähenduses, millel on sinu suhtes õiguslik toime või mis mõjutab sind samalaadsel viisil oluliselt. Ennustused, vihjed ja tehisintellekti vastused teenivad eranditult enesevaatlust ja heaolu toetamist.


6. SINU ANDMETE KASUTAMINE

Sinu kontaktandmeid (e-posti aadress) ei edastata mingil juhul kolmandatele isikutele. Töötleme kasutus- ja tehnilisi andmeid, et pakkuda ja parandada rakenduse funktsionaalsust, tuvastada ja kõrvaldada probleeme ning tagada teenuste stabiilsus ja turvalisus. Edasiarendamiseks kogume ja analüüsime tagasisidet ning kasutusandmeid koondatud kujul.

• Lepinguliste kohustuste täitmine: töötleme sinu andmeid, et täita oma lepingud ja tagada meie teenuste nõuetekohane kasutamine.
• Klienditeenindus: toe pakkumiseks töötleme sinu nime, kontaktandmeid, suhtluse ajalugu ja sinu päringute sisu.
• Konto haldamine: töötleme sinu e-posti aadressi ja sisselogimisandmeid, et sinu kontot autentida ja pakkuda sulle turvalist juurdepääsu.
• Õigusnõuete järgimine: töötleme sinu andmeid, et täita õiguslikke, maksu- ja raamatupidamiskohustusi.

Teavitused: meeldetuletused (nt tsükli- või tarbimissündmuste kohta) planeeritakse ja käivitatakse eranditult lokaalselt sinu seadmes. Me ei käita selleks välist tõukesõnumite teenust ega salvesta tõuketokeneid; meeldetuletuste jaoks ei lahku ükski terviseandmete kirje sinu seadmest. Saad teavitused igal ajal välja lülitada rakenduses või oma seadme süsteemiseadetes.

Terviseandmete import (Apple HealthKit / Google Health Connect): kui aktiveerid selle valikulise funktsiooni, impordime passiivseid tervisesignaale (nt uni, puhkeoleku pulss, kehatemperatuur) krüpteeritud kokkuvõtetena, et parandada tsükli ülevaateid (artikli 9 lõike 2 punkt a). Loa saab seadme seadetes igal ajal tagasi võtta.

Vöötkoodifunktsioon (Premium): toote vöötkoodi valikulisel skannimisel edastatakse meie serveri kaudu tootebaasi Open Food Facts eranditult vöötkoodinumber (EAN), et otsida toote nime. Seejuures ei edastata mingeid terviseandmeid ega kasutajatunnust.

Asukohaandmeid ei töödelda: Luna ei töötle mingeid GPS- ega asukohaandmeid. Valikulise asukohaotsingu puhul (nt linnaotsing) edastatakse meie serveri kaudu kaarditeenusesse Nominatim (OpenStreetMap) eranditult sinu sisestatud otsingusõna. Sinu andmekaitseõigusliku piirkonna tuletame seatud seadme piirkonnast (riigikood), mitte sinu täpsest asukohast.


7. ANDMETE KUSTUTAMINE JA SÄILITAMISTÄHTAEG

Sinu isikuandmed kustutatakse või nende kasutamist piiratakse niipea, kui nende säilitamise vajadus enam ei eksisteeri. Neid võib siiski säilitada kauem, kui see on kohaldatava EL-i või siseriikliku õiguse alusel nõutav.

Kui kustutad oma konto (Seaded → Kustuta konto), eemaldatakse sinu andmed aktiivsetest süsteemidest kohe. Jääkkoopiad krüpteeritud tehnilistes varukoopiates kustutatakse rulluva varukoopiatsükli käigus 7 päeva jooksul. Sisemine kustutamisprotokoll tagab, et vahepeal kustutatud andmed ei taasteki ka varukoopia võimaliku taastamise korral.

• Nõusolekul või õigustatud huvil põhinev töötlemine: andmeid säilitatakse seni, kuni deklareerid nende tagasivõtmise või vastuväite ja/või õigustatud huvi lakkab.
• Lepinguandmed: neid säilitatakse lepingusuhte kestuse ajal ja pärast seda nii kaua, kui kehtivad seadusjärgsed säilitamiskohustused (nt 10 aastat maksu- ja äriõiguse sätete alusel). Maksualaselt olulisi tõendeid (nt pseudonüümse tellimuse tunnuse kohta) säilitatakse seaduses ette nähtud ulatuses. Tegelikud arveldus-/makseandmed asuvad eranditult vastavas poes (Apple/Google), mitte meil.


8. ANDMED, KÜPSISED, LOGIFAILID JA KOLMANDAD ISIKUD

Kui külastad meie veebisaiti või RAKENDUST, edastab sinu seade automaatselt logiandmed meie serveritesse (nt sisselogimisel või teabe üles-/allalaadimisel). Kogutud logiandmed: seadme IP-aadress, süsteemi konfiguratsioon, juurdepääsu kuupäev ja kellaaeg. IP-aadresse säilitatakse kuni 7 päeva, et tuvastada ja tõkestada rünnakuid; seejärel kustutatakse või anonüümitakse need. Neid andmeid töödeldakse Hetzner Online GmbH (EL) serverites.

Küpsised ja lokaalne salvestusruum: rakendus ise ei kasuta küpsiseid. Veebisait luna-femtech.com kasutab eranditult tehniliselt vajalikku lokaalset salvestusruumi (localStorage), et salvestada sinu keelevalik — me ei kasuta jälgimisküpsiseid, loenduspiksleid ega analüütikat.

Volitatud töötlejad ja alltöötlejad: üksikasjalik teave andmete edastamise kohta meie volitatud töötlejatele ja alltöötlejatele leiad meie alati ajakohasest loetelust aadressil www.luna-femtech.com/sub.


9. SINU ÕIGUSED

Sul on GDPR-i kohaselt õigus andmetega tutvumisele (artikkel 15), parandamisele (artikkel 16), kustutamisele (artikkel 17), piiramisele (artikkel 18), vastuväite esitamisele (artikkel 21), andmete ülekandmisele (artikkel 20), nõusoleku tagasivõtmisele (artikli 7 lõige 3) ning kaebuse esitamisele järelevalveasutusele.

Andmetega tutvumise ja ekspordi (artikkel 15/20) saad algatada otse rakenduses (Seaded → Laadi andmed alla; masinloetav JSON-eksport). Kustutamine toimub kohe jaotise Seaded → Kustuta konto kaudu. Antud nõusolekute tõend protokollitakse; poliitikate versioonide muutumisel küsitakse uut nõusolekut.

a) Õigus andmetega tutvuda: võid igal ajal tasuta saada teavet sinu kohta salvestatud isikuandmete kohta ning nende andmete koopia.
b) Õigus andmete parandamisele: võid nõuda ebaõigete või mittetäielike andmete parandamist.
c) Õigus andmete kustutamisele: võid nõuda oma isikuandmete kustutamist, kui töötlemiseks puuduvad muud õiguslikud alused.
d) Õigus töötlemise piiramisele: võid nõuda oma andmete töötlemise piiramist.
e) Vastuväite esitamise õigus: võid igal ajal esitada vastuväite õigustatud huvidel põhinevale töötlemisele.
f) Õigus andmete ülekandmisele: võid saada sinu esitatud andmed levinud vormingus ja edastada need teistele teenusepakkujatele.
g) Õigus nõusolek tagasi võtta: võid oma nõusoleku igal ajal tagasi võtta tuleviku suhtes (vt jaotist 4).
h) Õigus esitada kaebus: sul on õigus esitada kaebus järelevalveasutusele. Pädev järelevalveasutus on Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España, www.aepd.es. Sellest sõltumatult võid pöörduda ka oma hariliku viibimiskoha või töökoha andmekaitse järelevalveasutuse poole.


10. ANDMETÖÖTLUSE ÕIGUSLIK ALUS

Töötlemistoimingud põhinevad järgmistel GDPR-i kohastel õiguslikel alustel:
• Lepingu täitmine (artikli 6 lõike 1 punkt b): töötlemine on vajalik sinuga sõlmitud lepingu täitmiseks või lepingueelsete meetmete rakendamiseks.
• Nõusolek (artikli 6 lõike 1 punkt a; terviseandmete puhul artikli 9 lõike 2 punkt a): kui annad meile oma selgesõnalise nõusoleku, võime töödelda sinu andmeid kokkulepitud eesmärkidel.
• Õigustatud huvid (artikli 6 lõike 1 punkt f): turvalisus ja pettuse tõkestamine, toodete, teenuste ja rakenduse stabiilsus ning tehniline täiustamine — tingimusel, et sinu põhiõigused ja -vabadused ei kaalu neid üle.
• Juriidiline kohustus (artikli 6 lõike 1 punkt c): õiguslike, maksu- ja raamatupidamisnõuete täitmine.


11. SINU ANDMETE AVALIKUSTAMINE JA EDASTAMINE KOLMANDATELE ISIKUTELE

Juriidiliste kohustuste täitmiseks võime avaldada andmeid avaliku sektori asutustele, kohtuasutustele või muudele ametiasutustele. Volitatud töötlejad ja alltöötlejad tegutsevad volitatud töötlejatena ning peavad rakendama asjakohaseid kaitsemeetmeid.

Majutus ja tehisintellekti töötlemine toimuvad täielikult EL-is. Edastamine USA-sse toimub eranditult ettevõtetele OpenAI (piltide genereerimine; ainult otsingusõnad), RevenueCat (pseudonüümne tellimuse tunnus) ning Apple/Google (makse) — igaüks neist on kaitstud EL-i lepingu tüüptingimustega. Üksikasjad leiad alltöötlejate loetelust (www.luna-femtech.com/sub).


12. UUENDUSED JA LEPINGUKEEL

Jätame endale õiguse käesolevat privaatsuspoliitikat aeg-ajalt uuendada, eelkõige selleks, et kohandada seda seadusemuudatustega. Kehtiv versioon avaldatakse igal ajal aadressil www.luna-femtech.com/data ja jõustub avaldamisel. Saksa- ja hispaaniakeelse teksti lahknevuste korral on teenuse osutamise koha tõttu ülimuslik hispaaniakeelne versioon.


13. ÕIGUSLIK TEAVE JA KASUTUSTINGIMUSED

Meie kasutustingimustes (www.luna-femtech.com/terms) leiad kogu õigusliku teabe ning ettevõtte impressumi. Luna kasutamine eeldab vähemalt 16-aastast vanust. Isikustatud mõisted viitavad kõikidele võimalikele soodele, orientatsioonidele, õiguslikele vormidele või ühingutele.