PRAVILNIK O ZAŠTITI PODATAKA

Ažurirano: rujan 2026.

1. UVJETI I UVOD

Luna šifrira tvoje unose praćenja i dnevnika na tvojem uređaju (AES-256) prije nego što se pohrane na našim poslužiteljima ili sinkroniziraju — od njih pohranjujemo samo nečitljiv kôd, osim pojedinih podataka za podsjetnike i sinkronizaciju (vidi odjeljak 4.). U standardnom načinu rada dodatno čuvamo šifriranu sigurnosnu kopiju tvojeg ključa kako bismo ti mogli vratiti pristup ako zaboraviš lozinku; tehnički bismo time mogli dešifrirati tvoje podatke. U načinu rada Max-Privacy nemamo kopiju tvojeg ključa koju bismo mogli otvoriti: na našim poslužiteljima pohranjen je samo šifriran, tako da ga može otključati isključivo tvoja lozinka ili uređaj s aktivnom prijavom, ili tvoj ključ za oporavak (Recovery-Key). Ključ za oporavak tvoj je jedini put natrag ako izgubiš lozinku ili pristup svojim uređajima. Za opcionalno savjetovanje uz podršku umjetne inteligencije odabrani zdravstveni podaci, a u chatu i tvoje poruke, obrađuju se u čitljivom obliku na našim poslužiteljima i kod našeg pružatelja usluga umjetne inteligencije u EU-u; tekst tvojeg dnevnika pritom se ne preuzima automatski (vidi odjeljak „Savjetovanje uz podršku umjetne inteligencije").

Kao voditelj obrade podataka u smislu Opće uredbe o zaštiti podataka (GDPR) (u daljnjem tekstu „APLIKACIJA", „tvrtka", „mi") poduzimamo prikladne mjere kako bismo osigurali sigurnost i zaštitu Vaših osobnih podataka kada koristite APLIKACIJU. Djelujemo kao voditelj obrade jer odlučujemo o svrhama i sredstvima obrade Vaših osobnih podataka. U ovom Pravilniku o zaštiti podataka objašnjava se kako prikupljamo, koristimo, pohranjujemo i dijelimo Vaše osobne podatke kada posjećujete naše internetske stranice ili stupate u interakciju s jednom od naših usluga.


2. VODITELJ OBRADE

Voditelj obrade osobnih podataka u skladu s Općom uredbom o zaštiti podataka (GDPR) jest:

ICOSO CONSULTING S.L. („Luna FemTech")
Vlasnik i direktor: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), España
PDV ID: ES B55469902
Trgovački registar Santander, list S-37849
www.luna-femtech.com
Kontakt za zaštitu podataka: privacy@icoso.es
Korisnička podrška: support@luna-femtech.com
(c) 2026. Sva prava pridržana.


3. KONTAKTNI PODACI SLUŽBENIKA ZA ZAŠTITU PODATAKA (DPO)

Imenovan je službenik za zaštitu podataka (DPO), koji je dostupan na sljedećoj adresi:
dpdcadiz@prodat.es

Imenovanje službenika za zaštitu podataka obvezno je prema čl. 37. st. 1. toč. (c) GDPR-a, jer se osnovna djelatnost sastoji od opsežne obrade posebnih kategorija osobnih podataka (podataka o zdravlju).


4. OBRADA OSOBNIH PODATAKA

Osobne podatke korisnika obrađujemo samo ako je to potrebno za uredno poslovanje. Prikupljanje i obrada odvijaju se tek nakon što je korisnik dao svoju privolu. Iznimka postoji kada je nemoguće pribaviti tu privolu prije nego što obrada postane nužna, kao i u slučaju zakonom ili od strane nadležnog tijela propisanih obveza.

• Identifikacijski/kontaktni podaci: adresa e-pošte, prikazano ime/korisničko ime, OAuth identitet (prijava putem Apple/Google).
• Podaci o pretplati: pseudonimna (SHA-256) oznaka pretplate i status pretplate. Obrada plaćanja odvija se isključivo putem odgovarajuće trgovine (Apple/Google); ne primamo nikakve bankovne, kartične ili obračunske podatke.
• Tehnički podaci: IP adresa (najviše 7 dana radi otkrivanja napada), informacije o uređaju/operativnom sustavu (samo u očišćenim izvješćima o rušenju).
• Podaci o korištenju: informacije o tome kako koristite našu aplikaciju te naše proizvode i usluge.
• Postavke aplikacije: jezik, shema boja, metapodaci logike podsjetnika.
• Podaci o zdravlju: Vaši zdravstveni podaci kao što su ciklus, simptomi, raspoloženja, bazalna temperatura, dnevnik, hormonske vrijednosti, samostalno navedene bolesti, lijekovi, način prehrane, alergije, metoda kontracepcije i tjelesne mjere podliježu osobito visokoj razini zaštite. Šifriraju se na Vašem uređaju (AES-256-GCM) prije prijenosa — na našem poslužitelju pohranjuju se samo kao šifrirani tekst. Iznimka su pojedini podaci koji se trenutačno pohranjuju u čitljivom obliku za podsjetnike, sinkronizaciju i upravljanje: kod lijekova vrsta (kontracepcijsko sredstvo ili drugi lijek), veličina pakiranja, dani pauze, početak pakiranja, ritam uzimanja, vrijeme prvog podsjetnika i postavke podsjetnika (uključeno/isključeno, odgoda, upozorenje o novom pakiranju); za svako uzimanje status (uzeto, preskočeno, sa zakašnjenjem) s datumom i vremenom; u profilu, je li odgovoreno na pitanja o kontracepciji i kada su potvrđene medicinske napomene; osim toga datum unosa u dnevnik i hormonskih testova, status Vaših privola te trenuci u kojima se unosi stvaraju, mijenjaju ili brišu. Iz tih podataka te iz broja, vremena i opsega šifriranih unosa mogu se izvući određeni zaključci o Vašem zdravlju. Za opcionalno savjetovanje uz podršku umjetne inteligencije odabrani podaci iz njih obrađuju se u čitljivom obliku (vidi odjeljak 5.).
• Podaci o spolnom životu: ako ih bilježite, spolna aktivnost i metoda kontracepcije. Šifriraju se na Vašem uređaju jednako kao zdravstveni podaci i zajedno s njima čine posebne kategorije osobnih podataka (čl. 9. GDPR-a) koje uživaju pojačanu zaštitu.

Za obradu podataka o zdravlju vrijede sljedeća načela:
◦ Privola: podaci o zdravlju u pravilu se smiju obrađivati samo ako ispitanik izričito pristane.
◦ Ograničavanje svrhe: podaci se smiju koristiti samo za prethodno određenu svrhu (npr. praćenje ciklusa i samopromatranje u svrhe dobrobiti).
◦ Smanjenje količine podataka: smije se prikupiti samo onoliko podataka koliko je nužno potrebno.
◦ Sigurnost: podaci o zdravlju moraju se pohranjivati i štititi osobito sigurno (npr. šifriranjem).

Vaše podatke obrađujemo, među ostalim, putem izravnih interakcija (podatke nam stavljate na raspolaganje kada izradite račun, koristite funkcije, stupite u kontakt s nama ili nam pošaljete povratne informacije) te putem automatiziranog prikupljanja tehničkih podataka pri radu aplikacije.

Upravljanje privolama i povlačenje privola: Dane privole možete povući u bilo kojem trenutku. Privolom za opcionalno savjetovanje uz podršku umjetne inteligencije („Sofía") upravljate u aplikaciji pod Postavke; dopuštenje za uvoz zdravstvenih podataka (Apple HealthKit / Google Health Connect) povlačite u postavkama uređaja Vašeg operativnog sustava; svojom regijom u smislu prava o zaštiti podataka upravljate u aplikaciji pod Postavke. Povlačenje djeluje za buduće razdoblje i ne utječe na zakonitost obrade provedene do tog trenutka.

Privola za obradu zdravstvenih podataka i podataka o spolnom životu: prije nego što počnete koristiti funkcije koje zahtijevaju zdravstvene podatke ili podatke o Vašem spolnom životu, Luna od Vas traži izričitu privolu jasnom potvrdnom radnjom — dobrovoljno, posebno, informirano i nedvosmisleno (čl. 9. st. 2. t. (a) GDPR-a). Prihvaćanje Uvjeta korištenja ili ovog Pravilnika o zaštiti podataka ne zamjenjuje tu izričitu privolu. Možete je povući u bilo kojem trenutku; povlačenje ne utječe na zakonitost obrade provedene do tada, ali Vas može spriječiti u daljnjem korištenju funkcija koje zahtijevaju te podatke.


5. SAVJETOVANJE O PREHRANI I NAČINU ŽIVOTA UZ PODRŠKU UMJETNE INTELIGENCIJE („SOFÍA")

Ako koristite opcionalnu funkciju savjetovanja uz podršku umjetne inteligencije, na temelju Vaše izričite privole (čl. 6. st. 1. toč. (a), čl. 9. st. 2. toč. (a) GDPR-a) obrađujemo podatke povezane sa zdravljem kako bismo Vam pružili individualne savjete o prehrani i načinu života usklađene s ciklusom. U tu svrhu Vaš uređaj, ovisno o funkciji, prenosi odabrane zdravstvene i profilne podatke: kategorije (npr. faza ciklusa, životna faza, način prehrane, alergije, bolesti kao fiksne kategorije, lijekovi kao skupine djelatnih tvari, kontracepcija kao kategorija, ciljevi, dobna skupina), sažete vrijednosti (npr. česti simptomi, tjedni prosjeci uvezenih podataka kao što su san, puls u mirovanju, varijabilnost srčane frekvencije i aktivnost) i pojedinačne izmjerene vrijednosti kao što su hormonske vrijednosti zajedno s brojem dana proteklih od mjerenja. Takvi relativni vremenski podaci mogu omogućiti zaključivanje o odgovarajućem kalendarskom danu. Regiju ili mjesto stanovanja koje ste naveli u svojem profilu koristimo za regionalne savjete i recepte. Ime, adresa e-pošte i korisnička oznaka Vašeg računa ne prenose se modelu umjetne inteligencije; tekstovi dnevnika te nazivi pripravaka ili robnih marki iz Vaših unosa ne preuzimaju se automatski. Obrada modelom odvija se putem Amazon Web Services (AWS Bedrock) s modelima Claude tvrtke Anthropic u regijama AWS-a unutar EU-a; prijenos sadržaja u SAD ne odvija se. Unosi se kod AWS-a ne pohranjuju trajno i ne koriste se za treniranje modela umjetne inteligencije.

Ako Sofíji pišete u chatu, dodatno se kao slobodan tekst prenose Vaša poruka i do pet prethodnih poruka razgovora, uključujući ranije odgovore koje je dala Sofía; vrlo duge poruke se skraćuju. Prije prosljeđivanja AWS-u automatski filtar na našim poslužiteljima u Vašim vlastitim porukama zamjenjuje određene prepoznate adrese e-pošte, telefonske brojeve i IBAN brojeve. Filtar ne uklanja sve osobne podatke: ono što sami napišete, primjerice imena, datumi ili podaci o Vašem zdravlju, može biti dio prenesene poruke. Vaši se upiti prosljeđuju preko naših poslužitelja u čitljivom obliku, ali se ondje ne pohranjuju; povijest chata pohranjujemo šifrirano samo na Vašem uređaju, dok je ne izbrišete u chatu. Radi osiguranja kvalitete odgovora umjetne inteligencije za svaki upit u chatu pohranjujemo kontrolni zapis bez sadržaja razgovora i bez zdravstvenih podataka (npr. jezik, broj zamijenjenih podataka, naznake nedopuštenih zdravstvenih tvrdnji), koji se putem pseudonimne oznake može povezati s Vašim računom. Pravna osnova za to je naš legitimni interes za provjerljivo sigurnu funkciju umjetne inteligencije (čl. 6. st. 1. toč. (f) GDPR-a); na to možete u bilo kojem trenutku uložiti prigovor. Zapisi se brišu nakon 90 dana.

Luna i Sofía služe isključivo u svrhe dobrobiti, načina života i samopromatranja. Nisu namijenjeni dijagnosticiranju, liječenju, sprječavanju ili predviđanju bolesti. Sofía je sustav uz podršku umjetne inteligencije; odgovori se generiraju automatski i mogu biti nepotpuni, netočni ili neprikladni za Vašu individualnu situaciju. Sofía ne zamjenjuje medicinsko, psihološko ni nutricionističko savjetovanje.

Ne odvija se donošenje odluka koje se temelji isključivo na automatiziranoj obradi u smislu čl. 22. GDPR-a, a koje proizvodi pravni učinak na Vas ili na sličan način na Vas znatno utječe. Predviđanja, napomene i odgovori umjetne inteligencije služe isključivo samopromatranju i podršci dobrobiti.


6. KORIŠTENJE VAŠIH PODATAKA

Vaši kontaktni podaci (adresa e-pošte) ni u kojem se slučaju ne prosljeđuju trećim stranama. Podatke o korištenju i tehničke podatke obrađujemo kako bismo osigurali i poboljšali funkcionalnost aplikacije, prepoznali i uklonili probleme te osigurali stabilnost i sigurnost usluga. Radi daljnjeg razvoja prikupljamo i analiziramo povratne informacije i podatke o korištenju u agregiranom obliku.

• Ispunjavanje ugovornih obveza: Vaše podatke obrađujemo kako bismo ispunili naše ugovore i osigurali uredno korištenje naših usluga.
• Korisnička služba: kako bismo pružili podršku, obrađujemo Vaše ime, Vaše kontaktne podatke, Vašu povijest komunikacije i sadržaj Vaših upita.
• Upravljanje računom: obrađujemo Vašu adresu e-pošte i Vaše podatke za prijavu kako bismo autenticirali Vaš račun i omogućili Vam siguran pristup.
• Poštivanje zakonskih propisa: Vaše podatke obrađujemo kako bismo ispunili zakonske, porezne i računovodstvene obveze.

Obavijesti: podsjetnici (npr. na događaje ciklusa ili uzimanja) planiraju se i pokreću isključivo lokalno na Vašem uređaju. Za to ne koristimo nikakvu vanjsku push-uslugu i ne pohranjujemo push-tokene; postavke podsjetnika za lijekove ipak se sinkroniziraju s Vašim računom (vidi odjeljak 4.). Obavijesti možete u bilo kojem trenutku deaktivirati u aplikaciji ili u sustavskim postavkama Vašeg uređaja.

Uvoz zdravstvenih podataka (Apple HealthKit / Google Health Connect): Ako aktivirate ovu opcionalnu funkciju, uvozimo pasivne zdravstvene signale (npr. san, puls u mirovanju, tjelesnu temperaturu) kao šifrirane sažetke kako bismo poboljšali uvide o ciklusu (čl. 9. st. 2. toč. (a)). Dopuštenje se u postavkama uređaja može povući u bilo kojem trenutku.

Funkcija barkoda (Premium): pri opcionalnom skeniranju barkoda proizvoda isključivo se broj barkoda (EAN) preko našeg poslužitelja prenosi u bazu podataka o proizvodima Open Food Facts kako bi se pronašao naziv proizvoda. Pritom se ne prenose nikakvi zdravstveni podaci ni korisnička oznaka.

Nema GPS lociranja: Luna ne bilježi lokaciju Vašeg uređaja (GPS). Regiju ili mjesto stanovanja koje sami navedete u svojem profilu koristimo za regionalne savjete i recepte (vidi odjeljak 5.). Pri opcionalnom pretraživanju mjesta (npr. pretraživanje grada) preko našeg poslužitelja isključivo se pojam za pretraživanje koji unesete prenosi u kartografsku uslugu Nominatim (OpenStreetMap). Pripadnost Vašoj regiji u smislu prava o zaštiti podataka izvodimo iz postavljene regije uređaja (oznake zemlje), a ne iz Vaše točne lokacije.


7. BRISANJE PODATAKA I ROK ČUVANJA

Vaši osobni podaci brišu se ili se njihovo korištenje ograničava čim više ne postoji potreba za njihovom pohranom. Mogu se, međutim, čuvati dulje ako je to potrebno prema važećem pravu EU-a ili nacionalnom pravu.

Kada izbrišete svoj račun (Postavke → Račun → Trajno izbriši račun), Vaši se podaci odmah uklanjaju iz aktivnih sustava. Preostale kopije u šifriranim tehničkim sigurnosnim kopijama brišu se u roku od 7 dana u sklopu rotirajućeg ciklusa sigurnosnih kopija. Interni protokol brisanja osigurava da podaci u međuvremenu izbrisani ne ožive ponovno ni u slučaju eventualnog vraćanja sigurnosne kopije.

Računi bez prijave: ako se ne prijavite 24 mjeseca, brišemo Vaš račun i s njim povezane podatke. Prije brisanja obavještavamo Vas e-poštom na pohranjenu adresu — 30 dana i ponovno 7 dana unaprijed. Svaka prijava iznova pokreće rok.

Dokaz o privolama: kada izbrišete svoj račun, evidencija Vaših privola (dokument, verzija, datum, jezik, verzija aplikacije) čuva se blokirana i pseudonimizirana — bez Vaše adrese e-pošte i bez Vašeg korisničkog identifikatora u čitljivom obliku — pet godina, kako bismo mogli dokazati da je privola pribavljena (čl. 7. st. 1. GDPR-a, čl. 32. LOPDGDD-a). Nakon toga se trajno briše.

• Obrada na temelju privole ili legitimnog interesa: podaci se pohranjuju sve dok ne izjavite njihovo povlačenje ili prigovor i/ili dok legitimni interes ne prestane.
• Ugovorni podaci: čuvaju se za vrijeme trajanja ugovornog odnosa i nakon toga onoliko dugo koliko postoje zakonske obveze čuvanja (npr. 10 godina na temelju poreznih i trgovačkopravnih odredbi). Porezno relevantni dokazi (npr. o pseudonimnoj oznaci pretplate) čuvaju se u zakonom propisanom opsegu. Sami obračunski/platni podaci nalaze se isključivo u odgovarajućoj trgovini (Apple/Google), a ne kod nas.


8. PODACI, KOLAČIĆI, DATOTEKE ZAPISA I TREĆE STRANE

Kada posjetite našu internetsku stranicu ili APLIKACIJU, Vaš uređaj automatski prenosi podatke zapisa na naše poslužitelje (npr. pri prijavi ili pri učitavanju/preuzimanju informacija). Prikupljeni podaci zapisa: IP adresa uređaja, konfiguracija sustava, datum i vrijeme pristupa. IP adrese pohranjuju se do 7 dana radi otkrivanja i sprječavanja napada; nakon toga se brišu ili anonimiziraju. Ti se podaci obrađuju na poslužiteljima tvrtke Hetzner Online GmbH (EU).

Kolačići i lokalna pohrana: sama aplikacija ne koristi nikakve kolačiće. Internetska stranica luna-femtech.com koristi isključivo tehnički nužnu lokalnu pohranu (localStorage) za pohranu Vašeg odabira jezika — ne koristimo nikakve kolačiće za praćenje, nikakve brojačke piksele ni analitiku.

Izvršitelji obrade i podizvršitelji obrade: detaljne informacije o prijenosu podataka našim izvršiteljima obrade i podizvršiteljima obrade možete pronaći u našem uvijek ažurnom popisu na www.luna-femtech.com/sub.


9. VAŠA PRAVA

Prema GDPR-u imate prava na pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje (čl. 18.), prigovor (čl. 21.), prenosivost podataka (čl. 20.), povlačenje privole (čl. 7. st. 3.) te na pritužbu nadzornom tijelu.

Pristup i izvoz (čl. 15./20.) možete pokrenuti izravno u aplikaciji (Moj prostor → Podaci → Preuzmi moje podatke; strojno čitljiv JSON izvoz). Brisanje se provodi odmah putem Postavke → Račun → Trajno izbriši račun. Dokaz o danim privolama se bilježi; pri promjenama verzije pravila pribavlja se ponovna privola.

Za ostvarivanje tih prava možete se obratiti službeniku za zaštitu podataka (dpdcadiz@prodat.es) ili na privacy@icoso.es. Vaš zahtjev mora nam omogućiti provjeru Vašeg identiteta; dodatne dokaze tražimo samo kada je to potrebno kako bismo spriječili pristup druge osobe Vašim podacima.

a) Pravo na pristup: u bilo kojem trenutku i bez naknade možete dobiti informacije o osobnim podacima pohranjenima o Vama te kopiju tih podataka.
b) Pravo na ispravak: možete zatražiti ispravak netočnih ili nepotpunih podataka.
c) Pravo na brisanje: možete zatražiti brisanje svojih osobnih podataka ako ne postoje druge pravne osnove za obradu.
d) Pravo na ograničenje obrade: možete zatražiti ograničenje obrade svojih podataka.
e) Pravo na prigovor: možete u bilo kojem trenutku uložiti prigovor na obradu koja se temelji na legitimnim interesima.
f) Pravo na prenosivost podataka: podatke koje ste dostavili možete dobiti u uobičajenom formatu i prenijeti ih drugim pružateljima usluga.
g) Pravo na povlačenje privole: svoju privolu možete u bilo kojem trenutku povući s učinkom za buduće razdoblje (vidi odjeljak 4.).
h) Pravo na pritužbu: imate pravo podnijeti pritužbu nadzornom tijelu. Nadležno nadzorno tijelo jest Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España, www.aepd.es. Neovisno o tome, možete se obratiti i nadzornom tijelu za zaštitu podataka Vašeg uobičajenog boravišta ili mjesta rada.


10. PRAVNA OSNOVA ZA OBRADU PODATAKA

Postupci obrade temelje se na sljedećim pravnim osnovama u skladu s GDPR-om:
• Izvršavanje ugovora (čl. 6. st. 1. toč. (b)): obrada je nužna za izvršavanje ugovora s Vama ili za provođenje predugovornih mjera.
• Privola (čl. 6. st. 1. toč. (a); za podatke o zdravlju čl. 9. st. 2. toč. (a)): kada nam date svoju izričitu privolu, smijemo obrađivati Vaše podatke u dogovorene svrhe.
• Legitimni interesi (čl. 6. st. 1. toč. (f)): sigurnost i suzbijanje prijevara, stabilnost te tehničko poboljšanje proizvoda, usluga i aplikacije — pod uvjetom da Vaša temeljna prava i slobode ne prevladavaju.
• Zakonska obveza (čl. 6. st. 1. toč. (c)): ispunjavanje zakonskih, poreznih i računovodstvenih propisa.


11. OTKRIVANJE I PRIJENOS VAŠIH PODATAKA TREĆIM STRANAMA

Radi ispunjavanja zakonskih obveza možemo proslijediti podatke javnim tijelima, pravosudnim tijelima ili drugim službenim tijelima. Izvršitelji obrade i podizvršitelji obrade djeluju kao izvršitelji obrade i moraju raspolagati prikladnim zaštitnim mjerama.

Hosting i obrada teksta koju provodi Sofía odvijaju se unutar EU-a. Prijenos u SAD odvija se isključivo prema OpenAI (generiranje slika; samo pojmovi za pretraživanje), RevenueCat (pseudonimna oznaka pretplate) te Apple/Google (plaćanje) — svaki osiguran EU standardnim ugovornim klauzulama. Pojedinosti u popisu podizvršitelja obrade (www.luna-femtech.com/sub).


12. AŽURIRANJA I JEZIK UGOVORA

Zadržavamo pravo s vremena na vrijeme ažurirati ovaj Pravilnik o zaštiti podataka, prije svega radi njegove prilagodbe zakonskim promjenama. Svaka trenutačno važeća verzija objavljuje se na www.luna-femtech.com/data i stupa na snagu njezinom objavom. U slučaju odstupanja između njemačkog i španjolskog teksta, zbog mjesta pružanja usluge prednost ima španjolska verzija.


13. PRAVNE NAPOMENE I UVJETI KORIŠTENJA

U našim Uvjetima korištenja (www.luna-femtech.com/terms) možete pronaći sve pravne informacije te podatke o izdavaču (impresum). Korištenje Lune pretpostavlja najnižu dob od 16 godina. Pojmovi koji se odnose na osobe obuhvaćaju sve moguće spolove, orijentacije, pravne oblike ili subjekte.