TIETOSUOJASELOSTE

Päivitetty: heinäkuu 2026

1. EHDOT JA JOHDANTO

Luna salaa terveystietosi laitteellasi (AES-256), ennen kuin ne saapuvat palvelimillemme — meille päätyy vain lukukelvotonta salakirjoitusta. Vakiotilassa salasanan palautus on mahdollista (avain on varmistettu palvelinpuolella); vain Max Privacy -tilassa yksinomaan Recovery-Key-avaimellasi on pääsy. Valinnaista tekoälyvalmennusta varten laitteesi muodostaa jokaista pyyntöä ennen anonymisoituja luokkia; salatut selkokieliset arvot (esim. päiväkirja, valmistenimet) eivät koskaan poistu laitteeltasi (katso kohta „Tekoälyavusteinen valmennus").

Henkilötietojen käsittelyn rekisterinpitäjänä yleisen tietosuoja-asetuksen (GDPR) tarkoittamassa merkityksessä (jäljempänä „SOVELLUS", „yritys", „me") ryhdymme asianmukaisiin toimenpiteisiin varmistaaksemme henkilötietojesi turvallisuuden ja suojan, kun käytät SOVELLUSTA. Toimimme rekisterinpitäjänä, koska päätämme henkilötietojesi käsittelyn tarkoituksista ja keinoista. Tässä tietosuojaselosteessa selitetään, miten keräämme, käytämme, säilytämme ja luovutamme henkilötietojasi, kun vierailet verkkosivustoillamme tai olet vuorovaikutuksessa jonkin palvelumme kanssa.


2. REKISTERINPITÄJÄ

Henkilötietojen käsittelyn rekisterinpitäjä yleisen tietosuoja-asetuksen (GDPR) mukaisesti on:

ICOSO CONSULTING S.L.U. („Luna FemTech")
Omistaja ja toimitusjohtaja: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), España
ALV-tunnus: ES B55469902
Kaupparekisteri Santander, lehti S-37849
www.luna-femtech.com
Tietosuojayhteyshenkilö: privacy@icoso.es
Käyttäjätuki: support@luna-femtech.com
(c) 2026 Kaikki oikeudet pidätetään.


3. TIETOSUOJAVASTAAVAN (DPO) YHTEYSTIEDOT

Tietosuojavastaava (DPO) on nimitetty, ja häneen saa yhteyden seuraavasta osoitteesta:
privacy@icoso.es

Tietosuojavastaavan nimittäminen on pakollista GDPR:n 37 artiklan 1 kohdan c alakohdan mukaan, koska ydintoiminta koostuu erityisiin henkilötietoryhmiin kuuluvien tietojen (terveystiedot) laajamittaisesta käsittelystä.


4. HENKILÖTIETOJEN KÄSITTELY

Käsittelemme käyttäjien henkilötietoja vain silloin, kun se on tarpeen asianmukaisen toiminnan kannalta. Kerääminen ja käsittely tapahtuvat vasta sen jälkeen, kun käyttäjä on antanut suostumuksensa. Poikkeus on tilanne, jossa tätä suostumusta on mahdotonta saada ennen kuin käsittely tulee tarpeelliseksi, sekä lakisääteisten tai viranomaisten määräämien käsittelyvelvoitteiden tapauksessa.

• Identiteetti-/yhteystiedot: sähköpostiosoite, näyttönimi/käyttäjänimi, OAuth-identiteetti (kirjautuminen Apple/Google-tunnuksilla).
• Tilaustiedot: pseudonyyminen (SHA-256) tilaustunniste ja tilauksen tila. Maksujen käsittely tapahtuu yksinomaan kyseisen kaupan kautta (Apple/Google); emme saa pankki-, kortti- tai laskutustietoja.
• Tekniset tiedot: IP-osoite (enintään 7 päivää hyökkäysten havaitsemiseksi), laite-/käyttöjärjestelmätiedot (vain puhdistetuissa kaatumisraporteissa).
• Käyttötiedot: tiedot siitä, miten käytät sovellustamme sekä tuotteitamme ja palvelujamme.
• Sovellusasetukset: kieli, väriteema, muistutuslogiikan metatiedot.
• Terveystiedot: terveystietosi, kuten kierto, oireet, mielialat, perusruumiinlämpö, päiväkirja, hormoniarvot, itse ilmoitetut sairaudet, lääkkeet, ruokavalio, allergiat, ehkäisymenetelmä ja kehon mitat, ovat erityisen korkean suojan alaisia. Ne salataan poikkeuksetta laitteellasi (AES-256-GCM) ennen siirtoa — palvelimellamme on vain salakirjoitusta.

Terveystietojen käsittelyyn sovelletaan seuraavia periaatteita:
◦ Suostumus: terveystietoja saa yleensä käsitellä vain, jos rekisteröity antaa siihen nimenomaisen suostumuksensa.
◦ Käyttötarkoitussidonnaisuus: tietoja saa käyttää vain ennalta määriteltyyn tarkoitukseen (esim. kierron seuranta ja itsehavainnointi hyvinvointitarkoituksiin).
◦ Tietojen minimointi: tietoja saa kerätä vain niin paljon kuin on ehdottoman välttämätöntä.
◦ Turvallisuus: terveystiedot on säilytettävä ja suojattava erityisen huolellisesti (esim. salauksella).

Käsittelemme tietojasi muun muassa suorien vuorovaikutusten kautta (annat meille tietoja luodessasi tilin, käyttäessäsi toimintoja, ottaessasi meihin yhteyttä tai lähettäessäsi meille palautetta) sekä keräämällä automaattisesti teknisiä tietoja sovelluksen käytön aikana.

Suostumusten hallinta ja peruuttaminen: Voit peruuttaa antamasi suostumukset milloin tahansa. Valinnaisen tekoälyvalmennuksen („Sofía") suostumusta hallitset sovelluksessa kohdassa Asetukset; Health-tuonnin (Apple HealthKit / Google Health Connect) käyttöoikeuden peruutat käyttöjärjestelmäsi laiteasetuksissa; tietosuojaoikeudellista aluettasi hallitset sovelluksessa kohdassa Asetukset. Peruuttaminen vaikuttaa tulevaisuuteen eikä vaikuta siihen mennessä tapahtuneen käsittelyn lainmukaisuuteen.


5. TEKOÄLYAVUSTEINEN RAVITSEMUS- JA ELÄMÄNTAPAVALMENNUS („SOFÍA")

Mikäli käytät valinnaista Premium-tekoälyvalmennustoimintoa, käsittelemme nimenomaisen suostumuksesi perusteella (GDPR 6 artiklan 1 kohdan a alakohta, 9 artiklan 2 kohdan a alakohta) terveyteen liittyviä tietoja tarjotaksemme sinulle yksilöllisiä, kiertotietoisia ravitsemus- ja elämäntapavinkkejä. Tähän käytettävät tiedot anonymisoidaan jo laitteellasi ennen siirtoa: siirretään ainoastaan luokiteltuja malleja (esim. kiertovaihe, oireiden ja mielialojen aggregoidut esiintymistiheydet, ruokavalio, allergiat, sairaudet kiinteinä luokkina, lääkkeet vaikuttavien aineiden luokkina, hormoniarvot ilman päivämäärää). Nimeäsi, käyttäjätunnistettasi, tarkkoja päivämääriä, päiväkirjan vapaata tekstiä sekä valmiste- tai tuotenimiä ei siirretä. Tekoälykäsittely tapahtuu Amazon Web Servicesin (AWS Bedrock) kautta yksinomaan EU-alueella Frankfurtissa; sisältöä ei siirretä Yhdysvaltoihin. Syötteitä ei säilytetä pysyvästi eikä käytetä tekoälymallien kouluttamiseen.

Luna ja Sofía palvelevat yksinomaan hyvinvointi-, elämäntapa- ja itsehavainnointitarkoituksia. Niitä ei ole tarkoitettu sairauksien diagnosointiin, hoitoon, ehkäisyyn tai ennustamiseen. Sofía on tekoälyavusteinen järjestelmä; vastaukset tuotetaan automaattisesti ja ne voivat olla puutteellisia, epätarkkoja tai yksilölliseen tilanteeseesi soveltumattomia. Sofía ei korvaa lääketieteellistä, psykologista tai ravitsemuksellista neuvontaa.

Käsittelyssä ei tapahdu GDPR:n 22 artiklan tarkoittamaa yksinomaan automatisoitua päätöksentekoa, jolla on sinuun kohdistuvia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi. Ennusteet, vihjeet ja tekoälyn vastaukset palvelevat yksinomaan itsehavainnointia ja hyvinvoinnin tukemista.


6. TIETOJESI KÄYTTÖ

Yhteystietojasi (sähköpostiosoite) ei missään tapauksessa luovuteta kolmansille osapuolille. Käsittelemme käyttötietoja ja teknisiä tietoja tarjotaksemme ja parantaaksemme sovelluksen toimivuutta, tunnistaaksemme ja korjataksemme ongelmia sekä varmistaaksemme palvelujen vakauden ja turvallisuuden. Jatkokehitystä varten keräämme ja analysoimme palautetta ja käyttötietoja aggregoidussa muodossa.

• Sopimusvelvoitteiden täyttäminen: käsittelemme tietojasi täyttääksemme sopimuksemme ja varmistaaksemme palvelujemme asianmukaisen käytön.
• Asiakaspalvelu: tarjotaksemme tukea käsittelemme nimeäsi, yhteystietojasi, viestintähistoriaasi ja pyyntöjesi sisältöä.
• Tilinhallinta: käsittelemme sähköpostiosoitettasi ja kirjautumistietojasi todentaaksemme tilisi ja tarjotaksemme sinulle turvallisen pääsyn.
• Lakisääteisten vaatimusten noudattaminen: käsittelemme tietojasi täyttääksemme laki-, vero- ja kirjanpitovelvoitteet.

Ilmoitukset: muistutukset (esim. kierto- tai lääkkeenottotapahtumista) ajastetaan ja laukaistaan yksinomaan paikallisesti laitteellasi. Emme ylläpidä tähän ulkoista push-palvelua emmekä tallenna push-tunnuksia; muistutuksia varten terveystiedot eivät poistu laitteeltasi. Voit poistaa ilmoitukset käytöstä milloin tahansa sovelluksessa tai laitteesi järjestelmäasetuksissa.

Health-tuonti (Apple HealthKit / Google Health Connect): mikäli aktivoit tämän valinnaisen toiminnon, tuomme passiivisia terveyssignaaleja (esim. uni, leposyke, ruumiinlämpö) salattuina yhteenvetoina parantaaksemme kiertoon liittyviä oivalluksia (9 artiklan 2 kohdan a alakohta). Käyttöoikeuden voi peruuttaa milloin tahansa laiteasetuksissa.

Viivakooditoiminto (Premium): kun skannaat valinnaisesti tuotteen viivakoodin, ainoastaan viivakoodinumero (EAN) siirretään palvelimemme kautta tuotetietokantaan Open Food Facts tuotenimen selvittämiseksi. Tässä yhteydessä ei siirretä terveystietoja eikä käyttäjätunnistetta.

Ei sijaintikäsittelyä: Luna ei käsittele GPS- eikä sijaintitietoja. Valinnaisessa paikkahaussa (esim. kaupunkihaku) palvelimemme kautta siirretään ainoastaan syöttämäsi hakusana karttapalveluun Nominatim (OpenStreetMap). Tietosuojaoikeudellisen alueesi johdamme laitteen määritetystä alueesta (maakoodi), emme tarkasta sijainnistasi.


7. TIETOJEN POISTAMINEN JA SÄILYTYSAIKA

Henkilötietosi poistetaan tai niiden käyttöä rajoitetaan heti, kun niiden säilyttäminen ei ole enää tarpeen. Niitä voidaan kuitenkin säilyttää pidempään, jos sitä edellytetään sovellettavan EU:n tai kansallisen lainsäädännön nojalla.

Kun poistat tilisi (Asetukset → Poista tili), tietosi poistetaan välittömästi aktiivisista järjestelmistä. Salatuissa teknisissä varmuuskopioissa olevat jäännöskopiot poistetaan 7 päivän kuluessa osana kiertävää varmuuskopiointisykliä. Sisäinen poistoloki varmistaa, että välillä poistetut tiedot eivät herää henkiin edes mahdollisen varmuuskopion palautuksen yhteydessä.

• Suostumukseen tai oikeutettuun etuun perustuva käsittely: tietoja säilytetään, kunnes ilmoitat niiden peruuttamisesta tai vastustamisesta ja/tai oikeutettu etu lakkaa.
• Sopimustiedot: näitä säilytetään sopimussuhteen keston ajan ja sen jälkeen niin kauan kuin lakisääteisiä säilytysvelvoitteita on olemassa (esim. 10 vuotta vero- ja kauppaoikeudellisten säännösten vuoksi). Verotuksellisesti merkitykselliset tositteet (esim. pseudonyymiseen tilaustunnisteeseen liittyvät) säilytetään lain edellyttämässä laajuudessa. Varsinaiset laskutus-/maksutiedot sijaitsevat yksinomaan kyseisessä kaupassa (Apple/Google) eivätkä meillä.


8. TIEDOT, EVÄSTEET, LOKITIEDOSTOT JA KOLMANNET OSAPUOLET

Kun vierailet verkkosivustollamme tai SOVELLUKSESSA, laitteesi välittää automaattisesti lokitietoja palvelimillemme (esim. kirjauduttaessa tai tietoja ladattaessa/lähetettäessä). Kerätyt lokitiedot: laitteen IP-osoite, järjestelmäkokoonpano, käytön päivämäärä ja kellonaika. IP-osoitteita säilytetään enintään 7 päivää hyökkäysten havaitsemiseksi ja estämiseksi; sen jälkeen ne poistetaan tai anonymisoidaan. Näitä tietoja käsitellään Hetzner Online GmbH:n palvelimilla (EU).

Evästeet ja paikallinen tallennus: sovellus itsessään ei käytä evästeitä. Verkkosivusto luna-femtech.com käyttää ainoastaan teknisesti välttämätöntä paikallista tallennusta (localStorage) kielivalintasi tallentamiseen — emme käytä seurantaevästeitä, laskentapikseleitä emmekä analytiikkaa.

Käsittelijät ja alikäsittelijät: yksityiskohtaiset tiedot tietojen siirtämisestä käsittelijöillemme ja alikäsittelijöillemme löytyvät aina ajantasaisesta luettelostamme osoitteessa www.luna-femtech.com/sub.


9. OIKEUTESI

Sinulla on GDPR:n mukaan oikeus saada pääsy tietoihin (15 artikla), oikaisuun (16 artikla), poistamiseen (17 artikla), rajoittamiseen (18 artikla), vastustamiseen (21 artikla), tietojen siirrettävyyteen (20 artikla), suostumuksen peruuttamiseen (7 artiklan 3 kohta) sekä oikeus tehdä valitus valvontaviranomaiselle.

Voit käynnistää pääsyn ja viennin (15/20 artikla) suoraan sovelluksessa (Asetukset → Lataa tiedot; koneellisesti luettava JSON-vienti). Poistaminen tapahtuu välittömästi kohdasta Asetukset → Poista tili. Annetuista suostumuksista pidetään lokia; kun käytäntöjen versiot muuttuvat, pyydetään uusi suostumus.

a) Oikeus saada pääsy tietoihin: voit milloin tahansa maksutta saada tietoa sinusta tallennetuista henkilötiedoista sekä kopion näistä tiedoista.
b) Oikeus oikaisuun: voit vaatia virheellisten tai puutteellisten tietojen oikaisemista.
c) Oikeus poistamiseen: voit vaatia henkilötietojesi poistamista, jos käsittelylle ei ole muita oikeusperusteita.
d) Oikeus käsittelyn rajoittamiseen: voit vaatia tietojesi käsittelyn rajoittamista.
e) Oikeus vastustaa: voit milloin tahansa vastustaa oikeutettuihin etuihin perustuvaa käsittelyä.
f) Oikeus tietojen siirrettävyyteen: voit saada antamasi tiedot yleisesti käytetyssä muodossa ja siirtää ne muille palveluntarjoajille.
g) Oikeus suostumuksen peruuttamiseen: voit peruuttaa suostumuksesi milloin tahansa tulevaisuuteen vaikuttavasti (katso kohta 4).
h) Oikeus tehdä valitus: sinulla on oikeus tehdä valitus valvontaviranomaiselle. Toimivaltainen valvontaviranomainen on Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España, www.aepd.es. Tästä riippumatta voit ottaa yhteyttä myös vakituisen asuinpaikkasi tai työpaikkasi tietosuojaviranomaiseen.


10. TIETOJEN KÄSITTELYN OIKEUSPERUSTE

Käsittelytoimet perustuvat seuraaviin GDPR:n mukaisiin oikeusperusteisiin:
• Sopimuksen täyttäminen (6 artiklan 1 kohdan b alakohta): käsittely on tarpeen sopimuksen täyttämiseksi kanssasi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi.
• Suostumus (6 artiklan 1 kohdan a alakohta; terveystietojen osalta 9 artiklan 2 kohdan a alakohta): kun annat meille nimenomaisen suostumuksesi, saamme käsitellä tietojasi sovittuihin tarkoituksiin.
• Oikeutetut edut (6 artiklan 1 kohdan f alakohta): turvallisuus ja petostentorjunta, vakaus sekä tuotteiden, palvelujen ja sovelluksen tekninen parantaminen — edellyttäen, että perusoikeutesi ja -vapautesi eivät syrjäytä niitä.
• Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta): laki-, vero- ja kirjanpitosäännösten täyttäminen.


11. TIETOJESI LUOVUTTAMINEN JA SIIRTÄMINEN KOLMANSILLE OSAPUOLILLE

Lakisääteisten velvoitteiden täyttämiseksi voimme luovuttaa tietoja julkisille elimille, oikeusviranomaisille tai muille virallisille elimille. Käsittelijät ja alikäsittelijät toimivat henkilötietojen käsittelijöinä, ja heillä on oltava käytössään asianmukaiset suojatoimet.

Isännöinti ja tekoälykäsittely tapahtuvat kokonaan EU:ssa. Siirto Yhdysvaltoihin tapahtuu yksinomaan OpenAI:lle (kuvien generointi; vain hakusanat), RevenueCatille (pseudonyyminen tilaustunniste) sekä Apple/Googlelle (maksu) — kukin turvattuna EU:n vakiosopimuslausekkeilla. Yksityiskohdat alikäsittelijäluettelossa (www.luna-femtech.com/sub).


12. PÄIVITYKSET JA SOPIMUSKIELI

Pidätämme oikeuden päivittää tätä tietosuojaselostetta ajoittain, ennen kaikkea mukauttaaksemme sitä lainsäädännön muutoksiin. Kulloinkin voimassa oleva versio julkaistaan osoitteessa www.luna-femtech.com/data ja tulee voimaan julkaisunsa myötä. Saksankielisen ja espanjankielisen tekstin poiketessa toisistaan espanjankielinen versio on etusijalla suorituspaikan vuoksi.


13. OIKEUDELLISET HUOMAUTUKSET JA KÄYTTÖEHDOT

Käyttöehdoistamme (www.luna-femtech.com/terms) löydät kaikki oikeudelliset tiedot sekä impressumin. Lunan käyttö edellyttää vähintään 16 vuoden ikää. Henkilöön viittaavat käsitteet koskevat kaikkia mahdollisia sukupuolia, suuntautumisia, oikeudellisia muotoja tai yhteisöjä.