PRAVILNIK O ZAŠTITI PODATAKA

Ažurirano: srpanj 2026.

1. UVJETI I UVOD

Luna šifrira tvoje zdravstvene podatke na tvojem uređaju (AES-256) prije nego što stignu na naše poslužitelje — do nas dolazi samo nečitljiv kôd. U standardnom načinu rada moguć je oporavak lozinke (ključ je osiguran na strani poslužitelja); samo u načinu rada Max-Privacy pristup ima isključivo tvoj ključ za oporavak (Recovery-Key). Za opcionalno KI-savjetovanje tvoj uređaj prije svakog upita oblikuje anonimizirane kategorije; šifrirane vrijednosti u čitljivom obliku (npr. dnevnik, nazivi pripravaka) pritom nikada ne napuštaju tvoj uređaj (vidi odjeljak „Savjetovanje uz podršku umjetne inteligencije").

Kao voditelj obrade podataka u smislu Opće uredbe o zaštiti podataka (GDPR) (u daljnjem tekstu „APLIKACIJA", „tvrtka", „mi") poduzimamo prikladne mjere kako bismo osigurali sigurnost i zaštitu Vaših osobnih podataka kada koristite APLIKACIJU. Djelujemo kao voditelj obrade jer odlučujemo o svrhama i sredstvima obrade Vaših osobnih podataka. U ovom Pravilniku o zaštiti podataka objašnjava se kako prikupljamo, koristimo, pohranjujemo i dijelimo Vaše osobne podatke kada posjećujete naše internetske stranice ili stupate u interakciju s jednom od naših usluga.


2. VODITELJ OBRADE

Voditelj obrade osobnih podataka u skladu s Općom uredbom o zaštiti podataka (GDPR) jest:

ICOSO CONSULTING S.L.U. („Luna FemTech")
Vlasnik i direktor: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), España
PDV ID: ES B55469902
Trgovački registar Santander, list S-37849
www.luna-femtech.com
Kontakt za zaštitu podataka: privacy@icoso.es
Korisnička podrška: support@luna-femtech.com
(c) 2026. Sva prava pridržana.


3. KONTAKTNI PODACI SLUŽBENIKA ZA ZAŠTITU PODATAKA (DPO)

Imenovan je službenik za zaštitu podataka (DPO), koji je dostupan na sljedećoj adresi:
privacy@icoso.es

Imenovanje službenika za zaštitu podataka obvezno je prema čl. 37. st. 1. toč. (c) GDPR-a, jer se osnovna djelatnost sastoji od opsežne obrade posebnih kategorija osobnih podataka (podataka o zdravlju).


4. OBRADA OSOBNIH PODATAKA

Osobne podatke korisnika obrađujemo samo ako je to potrebno za uredno poslovanje. Prikupljanje i obrada odvijaju se tek nakon što je korisnik dao svoju privolu. Iznimka postoji kada je nemoguće pribaviti tu privolu prije nego što obrada postane nužna, kao i u slučaju zakonom ili od strane nadležnog tijela propisanih obveza.

• Identifikacijski/kontaktni podaci: adresa e-pošte, prikazano ime/korisničko ime, OAuth identitet (prijava putem Apple/Google).
• Podaci o pretplati: pseudonimna (SHA-256) oznaka pretplate i status pretplate. Obrada plaćanja odvija se isključivo putem odgovarajuće trgovine (Apple/Google); ne primamo nikakve bankovne, kartične ili obračunske podatke.
• Tehnički podaci: IP adresa (najviše 7 dana radi otkrivanja napada), informacije o uređaju/operativnom sustavu (samo u očišćenim izvješćima o rušenju).
• Podaci o korištenju: informacije o tome kako koristite našu aplikaciju te naše proizvode i usluge.
• Postavke aplikacije: jezik, shema boja, metapodaci logike podsjetnika.
• Podaci o zdravlju: Vaši zdravstveni podaci kao što su ciklus, simptomi, raspoloženja, bazalna temperatura, dnevnik, hormonske vrijednosti, samostalno navedene bolesti, lijekovi, način prehrane, alergije, metoda kontracepcije i tjelesne mjere podliježu osobito visokoj razini zaštite. Bez iznimke se na Vašem uređaju šifriraju (AES-256-GCM) prije prijenosa — naš poslužitelj drži samo šifrirani tekst.

Za obradu podataka o zdravlju vrijede sljedeća načela:
◦ Privola: podaci o zdravlju u pravilu se smiju obrađivati samo ako ispitanik izričito pristane.
◦ Ograničavanje svrhe: podaci se smiju koristiti samo za prethodno određenu svrhu (npr. praćenje ciklusa i samopromatranje u svrhe dobrobiti).
◦ Smanjenje količine podataka: smije se prikupiti samo onoliko podataka koliko je nužno potrebno.
◦ Sigurnost: podaci o zdravlju moraju se pohranjivati i štititi osobito sigurno (npr. šifriranjem).

Vaše podatke obrađujemo, među ostalim, putem izravnih interakcija (podatke nam stavljate na raspolaganje kada izradite račun, koristite funkcije, stupite u kontakt s nama ili nam pošaljete povratne informacije) te putem automatiziranog prikupljanja tehničkih podataka pri radu aplikacije.

Upravljanje privolama i povlačenje privola: Dane privole možete povući u bilo kojem trenutku. Privolom za opcionalno KI-savjetovanje („Sofía") upravljate u aplikaciji pod Postavke; dopuštenje za uvoz zdravstvenih podataka (Apple HealthKit / Google Health Connect) povlačite u postavkama uređaja Vašeg operativnog sustava; svojom regijom u smislu prava o zaštiti podataka upravljate u aplikaciji pod Postavke. Povlačenje djeluje za buduće razdoblje i ne utječe na zakonitost obrade provedene do tog trenutka.


5. SAVJETOVANJE O PREHRANI I NAČINU ŽIVOTA UZ PODRŠKU UMJETNE INTELIGENCIJE („SOFÍA")

Ako koristite opcionalnu Premium funkciju KI-savjetovanja, na temelju Vaše izričite privole (čl. 6. st. 1. toč. (a), čl. 9. st. 2. toč. (a) GDPR-a) obrađujemo podatke povezane sa zdravljem kako bismo Vam pružili individualne savjete o prehrani i načinu života usklađene s ciklusom. Podaci koji se za to koriste već se anonimiziraju na Vašem uređaju prije nego što se prenesu: prenose se isključivo kategorizirani obrasci (npr. faza ciklusa, agregirane učestalosti simptoma i raspoloženja, način prehrane, alergije, bolesti kao fiksne kategorije, lijekovi kao skupine djelatnih tvari, hormonske vrijednosti bez datuma). Ne prenose se Vaše ime, Vaša korisnička oznaka, točni datumi, slobodan tekst dnevnika te nazivi pripravaka ili robnih marki. KI-obrada odvija se putem Amazon Web Services (AWS Bedrock) isključivo u EU regiji Frankfurt; prijenos sadržaja u SAD ne odvija se. Unosi se ne pohranjuju trajno i ne koriste se za treniranje modela umjetne inteligencije.

Luna i Sofía služe isključivo u svrhe dobrobiti, načina života i samopromatranja. Nisu namijenjeni dijagnosticiranju, liječenju, sprječavanju ili predviđanju bolesti. Sofía je sustav uz podršku umjetne inteligencije; odgovori se generiraju automatski i mogu biti nepotpuni, netočni ili neprikladni za Vašu individualnu situaciju. Sofía ne zamjenjuje medicinsko, psihološko ni nutricionističko savjetovanje.

Ne odvija se donošenje odluka koje se temelji isključivo na automatiziranoj obradi u smislu čl. 22. GDPR-a, a koje proizvodi pravni učinak na Vas ili na sličan način na Vas znatno utječe. Predviđanja, napomene i KI-odgovori služe isključivo samopromatranju i podršci dobrobiti.


6. KORIŠTENJE VAŠIH PODATAKA

Vaši kontaktni podaci (adresa e-pošte) ni u kojem se slučaju ne prosljeđuju trećim stranama. Podatke o korištenju i tehničke podatke obrađujemo kako bismo osigurali i poboljšali funkcionalnost aplikacije, prepoznali i uklonili probleme te osigurali stabilnost i sigurnost usluga. Radi daljnjeg razvoja prikupljamo i analiziramo povratne informacije i podatke o korištenju u agregiranom obliku.

• Ispunjavanje ugovornih obveza: Vaše podatke obrađujemo kako bismo ispunili naše ugovore i osigurali uredno korištenje naših usluga.
• Korisnička služba: kako bismo pružili podršku, obrađujemo Vaše ime, Vaše kontaktne podatke, Vašu povijest komunikacije i sadržaj Vaših upita.
• Upravljanje računom: obrađujemo Vašu adresu e-pošte i Vaše podatke za prijavu kako bismo autenticirali Vaš račun i omogućili Vam siguran pristup.
• Poštivanje zakonskih propisa: Vaše podatke obrađujemo kako bismo ispunili zakonske, porezne i računovodstvene obveze.

Obavijesti: podsjetnici (npr. na događaje ciklusa ili uzimanja) planiraju se i pokreću isključivo lokalno na Vašem uređaju. Za to ne koristimo nikakvu vanjsku push-uslugu i ne pohranjujemo push-tokene; za podsjetnike nikakvi zdravstveni podaci ne napuštaju Vaš uređaj. Obavijesti možete u bilo kojem trenutku deaktivirati u aplikaciji ili u sustavskim postavkama Vašeg uređaja.

Uvoz zdravstvenih podataka (Apple HealthKit / Google Health Connect): Ako aktivirate ovu opcionalnu funkciju, uvozimo pasivne zdravstvene signale (npr. san, puls u mirovanju, tjelesnu temperaturu) kao šifrirane sažetke kako bismo poboljšali uvide o ciklusu (čl. 9. st. 2. toč. (a)). Dopuštenje se u postavkama uređaja može povući u bilo kojem trenutku.

Funkcija barkoda (Premium): pri opcionalnom skeniranju barkoda proizvoda isključivo se broj barkoda (EAN) preko našeg poslužitelja prenosi u bazu podataka o proizvodima Open Food Facts kako bi se pronašao naziv proizvoda. Pritom se ne prenose nikakvi zdravstveni podaci ni korisnička oznaka.

Nema obrade lokacije: Luna ne obrađuje nikakve GPS ili lokacijske podatke. Pri opcionalnom pretraživanju mjesta (npr. pretraživanje grada) preko našeg poslužitelja isključivo se pojam za pretraživanje koji unesete prenosi u kartografsku uslugu Nominatim (OpenStreetMap). Pripadnost Vašoj regiji u smislu prava o zaštiti podataka izvodimo iz postavljene regije uređaja (oznake zemlje), a ne iz Vaše točne lokacije.


7. BRISANJE PODATAKA I ROK ČUVANJA

Vaši osobni podaci brišu se ili se njihovo korištenje ograničava čim više ne postoji potreba za njihovom pohranom. Mogu se, međutim, čuvati dulje ako je to potrebno prema važećem pravu EU-a ili nacionalnom pravu.

Kada izbrišete svoj račun (Postavke → Izbriši račun), Vaši se podaci odmah uklanjaju iz aktivnih sustava. Preostale kopije u šifriranim tehničkim sigurnosnim kopijama brišu se u roku od 7 dana u sklopu rotirajućeg ciklusa sigurnosnih kopija. Interni protokol brisanja osigurava da podaci u međuvremenu izbrisani ne ožive ponovno ni u slučaju eventualnog vraćanja sigurnosne kopije.

• Obrada na temelju privole ili legitimnog interesa: podaci se pohranjuju sve dok ne izjavite njihovo povlačenje ili prigovor i/ili dok legitimni interes ne prestane.
• Ugovorni podaci: čuvaju se za vrijeme trajanja ugovornog odnosa i nakon toga onoliko dugo koliko postoje zakonske obveze čuvanja (npr. 10 godina na temelju poreznih i trgovačkopravnih odredbi). Porezno relevantni dokazi (npr. o pseudonimnoj oznaci pretplate) čuvaju se u zakonom propisanom opsegu. Sami obračunski/platni podaci nalaze se isključivo u odgovarajućoj trgovini (Apple/Google), a ne kod nas.


8. PODACI, KOLAČIĆI, DATOTEKE ZAPISA I TREĆE STRANE

Kada posjetite našu internetsku stranicu ili APLIKACIJU, Vaš uređaj automatski prenosi podatke zapisa na naše poslužitelje (npr. pri prijavi ili pri učitavanju/preuzimanju informacija). Prikupljeni podaci zapisa: IP adresa uređaja, konfiguracija sustava, datum i vrijeme pristupa. IP adrese pohranjuju se do 7 dana radi otkrivanja i sprječavanja napada; nakon toga se brišu ili anonimiziraju. Ti se podaci obrađuju na poslužiteljima tvrtke Hetzner Online GmbH (EU).

Kolačići i lokalna pohrana: sama aplikacija ne koristi nikakve kolačiće. Internetska stranica luna-femtech.com koristi isključivo tehnički nužnu lokalnu pohranu (localStorage) za pohranu Vašeg odabira jezika — ne koristimo nikakve kolačiće za praćenje, nikakve brojačke piksele ni analitiku.

Izvršitelji obrade i podizvršitelji obrade: detaljne informacije o prijenosu podataka našim izvršiteljima obrade i podizvršiteljima obrade možete pronaći u našem uvijek ažurnom popisu na www.luna-femtech.com/sub.


9. VAŠA PRAVA

Prema GDPR-u imate prava na pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje (čl. 18.), prigovor (čl. 21.), prenosivost podataka (čl. 20.), povlačenje privole (čl. 7. st. 3.) te na pritužbu nadzornom tijelu.

Pristup i izvoz (čl. 15./20.) možete pokrenuti izravno u aplikaciji (Postavke → Preuzmi podatke; strojno čitljiv JSON izvoz). Brisanje se provodi odmah putem Postavke → Izbriši račun. Dokaz o danim privolama se bilježi; pri promjenama verzije pravila pribavlja se ponovna privola.

a) Pravo na pristup: u bilo kojem trenutku i bez naknade možete dobiti informacije o osobnim podacima pohranjenima o Vama te kopiju tih podataka.
b) Pravo na ispravak: možete zatražiti ispravak netočnih ili nepotpunih podataka.
c) Pravo na brisanje: možete zatražiti brisanje svojih osobnih podataka ako ne postoje druge pravne osnove za obradu.
d) Pravo na ograničenje obrade: možete zatražiti ograničenje obrade svojih podataka.
e) Pravo na prigovor: možete u bilo kojem trenutku uložiti prigovor na obradu koja se temelji na legitimnim interesima.
f) Pravo na prenosivost podataka: podatke koje ste dostavili možete dobiti u uobičajenom formatu i prenijeti ih drugim pružateljima usluga.
g) Pravo na povlačenje privole: svoju privolu možete u bilo kojem trenutku povući s učinkom za buduće razdoblje (vidi odjeljak 4.).
h) Pravo na pritužbu: imate pravo podnijeti pritužbu nadzornom tijelu. Nadležno nadzorno tijelo jest Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España, www.aepd.es. Neovisno o tome, možete se obratiti i nadzornom tijelu za zaštitu podataka Vašeg uobičajenog boravišta ili mjesta rada.


10. PRAVNA OSNOVA ZA OBRADU PODATAKA

Postupci obrade temelje se na sljedećim pravnim osnovama u skladu s GDPR-om:
• Izvršavanje ugovora (čl. 6. st. 1. toč. (b)): obrada je nužna za izvršavanje ugovora s Vama ili za provođenje predugovornih mjera.
• Privola (čl. 6. st. 1. toč. (a); za podatke o zdravlju čl. 9. st. 2. toč. (a)): kada nam date svoju izričitu privolu, smijemo obrađivati Vaše podatke u dogovorene svrhe.
• Legitimni interesi (čl. 6. st. 1. toč. (f)): sigurnost i suzbijanje prijevara, stabilnost te tehničko poboljšanje proizvoda, usluga i aplikacije — pod uvjetom da Vaša temeljna prava i slobode ne prevladavaju.
• Zakonska obveza (čl. 6. st. 1. toč. (c)): ispunjavanje zakonskih, poreznih i računovodstvenih propisa.


11. OTKRIVANJE I PRIJENOS VAŠIH PODATAKA TREĆIM STRANAMA

Radi ispunjavanja zakonskih obveza možemo proslijediti podatke javnim tijelima, pravosudnim tijelima ili drugim službenim tijelima. Izvršitelji obrade i podizvršitelji obrade djeluju kao izvršitelji obrade i moraju raspolagati prikladnim zaštitnim mjerama.

Hosting i KI-obrada odvijaju se u potpunosti unutar EU-a. Prijenos u SAD odvija se isključivo prema OpenAI (generiranje slika; samo pojmovi za pretraživanje), RevenueCat (pseudonimna oznaka pretplate) te Apple/Google (plaćanje) — svaki osiguran EU standardnim ugovornim klauzulama. Pojedinosti u popisu podizvršitelja obrade (www.luna-femtech.com/sub).


12. AŽURIRANJA I JEZIK UGOVORA

Zadržavamo pravo s vremena na vrijeme ažurirati ovaj Pravilnik o zaštiti podataka, prije svega radi njegove prilagodbe zakonskim promjenama. Svaka trenutačno važeća verzija objavljuje se na www.luna-femtech.com/data i stupa na snagu njezinom objavom. U slučaju odstupanja između njemačkog i španjolskog teksta, zbog mjesta pružanja usluge prednost ima španjolska verzija.


13. PRAVNE NAPOMENE I UVJETI KORIŠTENJA

U našim Uvjetima korištenja (www.luna-femtech.com/terms) možete pronaći sve pravne informacije te podatke o izdavaču (impresum). Korištenje Lune pretpostavlja najnižu dob od 16 godina. Pojmovi koji se odnose na osobe obuhvaćaju sve moguće spolove, orijentacije, pravne oblike ili subjekte.