PERSÓNUVERNDARSTEFNA

Uppfært: júlí 2026

1. SKILMÁLAR OG INNGANGUR

Luna dulkóðar heilsufarsgögnin þín á tækinu þínu (AES-256) áður en þau ná til netþjóna okkar — það eina sem berst til okkar er ólæsilegur dulkóðaður texti. Í hefðbundnum ham (Standard) er endurheimt með lykilorði möguleg (lykillinn er varinn á netþjónahlið); aðeins í hámarksfriðhelgisham (Max Privacy) hefur einungis endurheimtarlykillinn (Recovery Key) þinn aðgang. Fyrir hið valfrjálsa gervigreindarráðgjöf myndar tækið þitt nafnleynd flokka fyrir hverja beiðni; hin dulkóðuðu klartextagildi (t.d. dagbók, lyfjaheiti) yfirgefa aldrei tækið þitt (sjá kaflann „Gervigreindarstudd ráðgjöf").

Sem ábyrgðaraðili gagnavinnslu í skilningi almennu persónuverndarreglugerðarinnar (GDPR) (hér eftir „FORRITIÐ", „fyrirtækið", „við") grípum við til viðeigandi ráðstafana til að tryggja öryggi og vernd persónuupplýsinga þinna þegar þú notar FORRITIÐ. Við störfum sem ábyrgðaraðili þar sem við ákveðum tilgang og aðferðir við vinnslu persónuupplýsinga þinna. Í þessari persónuverndarstefnu er útskýrt hvernig við söfnum, notum, geymum og miðlum persónuupplýsingum þínum þegar þú heimsækir vefsíður okkar eða átt í samskiptum við einhverja af þjónustum okkar.


2. ÁBYRGÐARAÐILINN

Ábyrgðaraðili vinnslu persónuupplýsinga samkvæmt almennu persónuverndarreglugerðinni (GDPR) er:

ICOSO CONSULTING S.L.U. („Luna FemTech")
Eigandi og framkvæmdastjóri: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), Spánn
VSK-nr.: ES B55469902
Fyrirtækjaskrá Santander, blað S-37849
www.luna-femtech.com
Persónuverndartengiliður: privacy@icoso.es
Notendaþjónusta: support@luna-femtech.com
(c) 2026 Allur réttur áskilinn.


3. TENGILIÐAUPPLÝSINGAR PERSÓNUVERNDARFULLTRÚA (DPO)

Persónuverndarfulltrúi (DPO) hefur verið skipaður og er hægt að ná í hann á eftirfarandi netfangi:
privacy@icoso.es

Skipun persónuverndarfulltrúa er skyldubundin samkvæmt 37. gr. 1. mgr. c-lið GDPR, þar sem kjarnastarfsemin felst í umfangsmikilli vinnslu sérstakra flokka persónuupplýsinga (heilsufarsgagna).


4. VINNSLA PERSÓNUUPPLÝSINGA

Við vinnum persónuupplýsingar notenda einungis þegar það er nauðsynlegt fyrir eðlilegan rekstur. Söfnun og vinnsla fara aðeins fram eftir að notandinn hefur veitt samþykki sitt. Undantekning gildir þegar ómögulegt er að afla þessa samþykkis áður en vinnsla verður nauðsynleg, sem og þegar um er að ræða vinnsluskyldur sem mælt er fyrir um í lögum eða af yfirvöldum.

• Auðkennis-/tengiliðagögn: netfang, birtingarnafn/notandanafn, OAuth-auðkenni (innskráning um Apple/Google).
• Áskriftargögn: gervinafngreint (SHA-256) áskriftarauðkenni og áskriftarstaða. Greiðsluvinnsla fer einungis fram um viðkomandi verslun (Apple/Google); við fáum engin banka-, korta- eða reikningsgögn.
• Tæknileg gögn: IP-tala (að hámarki 7 daga til árásagreiningar), upplýsingar um tæki/stýrikerfi (aðeins í hreinsuðum hrunskýrslum).
• Notkunargögn: upplýsingar um það hvernig þú notar forritið okkar og vörur okkar og þjónustur.
• Forritsstillingar: tungumál, litastef, lýsigögn áminningarrökfræði.
• Heilsufarsgögn: heilsufarsgögnin þín svo sem tíðahringur, einkenni, skapgerð, grunnlíkamshiti, dagbók, hormónagildi, sjálfgefnir sjúkdómar, lyf, mataræði, ofnæmi, getnaðarvarnaaðferð og líkamsmál njóta sérstaklega ríkrar verndar. Þau eru undantekningarlaust dulkóðuð á tækinu þínu (AES-256-GCM) áður en þau eru send — netþjónninn okkar geymir aðeins dulkóðaðan texta.

Um vinnslu heilsufarsgagna gilda eftirfarandi meginreglur:
◦ Samþykki: heilsufarsgögn má að jafnaði aðeins vinna ef hinn skráði samþykkir það sérstaklega.
◦ Tilgangsbinding: gögnin má aðeins nota í þeim tilgangi sem áður hefur verið ákveðinn (t.d. tíðahringjaskráningu og sjálfsathugun í vellíðunartilgangi).
◦ Gagnalágmörkun: aðeins má safna svo miklum gögnum sem brýn nauðsyn krefur.
◦ Öryggi: heilsufarsgögn verður að geyma og vernda af sérstakri kostgæfni (t.d. með dulkóðun).

Við vinnum gögn þín meðal annars með beinum samskiptum (þú lætur okkur í té gögn þegar þú stofnar aðgang, notar eiginleika, hefur samband við okkur eða sendir okkur endurgjöf) og með sjálfvirkri söfnun tæknilegra gagna við rekstur forritsins.

Umsjón og afturköllun samþykkis: Þú getur hvenær sem er afturkallað hvert það samþykki sem veitt hefur verið. Þú hefur umsjón með samþykki fyrir hina valfrjálsu gervigreindarráðgjöf („Sofía") í forritinu undir Stillingar; þú afturkallar heimildina fyrir heilsuinnflutning (Apple HealthKit / Google Health Connect) í tækjastillingum stýrikerfis þíns; þú hefur umsjón með persónuverndarsvæði þínu í forritinu undir Stillingar. Afturköllun hefur áhrif til framtíðar og hefur ekki áhrif á lögmæti þeirrar vinnslu sem fram fór fram að þeim tímapunkti.


5. GERVIGREINDARSTUDD NÆRINGAR- OG LÍFSSTÍLSRÁÐGJÖF („SOFÍA")

Ef þú notar hinn valfrjálsa Premium-eiginleika gervigreindarráðgjafar vinnum við — á grundvelli skýrs samþykkis þíns (6. gr. 1. mgr. a-liður, 9. gr. 2. mgr. a-liður GDPR) — heilsutengdar upplýsingar til að veita þér einstaklingsbundnar, tíðahringjameðvitaðar næringar- og lífsstílsábendingar. Upplýsingarnar sem notaðar eru í þessu skyni eru nafnleyndaðar á tækinu þínu áður en þær eru sendar: einungis eru sendar flokkaðar mynstur (t.d. tíðahringjafasi, samanteknar tíðnir einkenna og skapgerðar, mataræði, ofnæmi, sjúkdómar sem fastir flokkar, lyf sem virkniefnaflokkar, hormónagildi án dagsetninga). Nafn þitt, notandaauðkenni þitt, nákvæmar dagsetningar, frjáls dagbókartexti og heiti lyfja eða vörumerkja eru ekki send. Gervigreindarvinnslan fer fram um Amazon Web Services (AWS Bedrock) einungis á EU-svæðinu Frankfurt; engin miðlun efnisins til Bandaríkjanna á sér stað. Innslátturinn er ekki geymdur til frambúðar og ekki notaður til þjálfunar gervigreindarlíkananna.

Luna og Sofía þjóna einungis vellíðunar-, lífsstíls- og sjálfsathugunartilgangi. Þau eru ekki ætluð til greiningar, meðferðar, forvarna eða spá um sjúkdóma. Sofía er gervigreindarstutt kerfi; svör eru mynduð sjálfvirkt og geta verið ófullkomin, ónákvæm eða óhentug fyrir þínar einstaklingsbundnu aðstæður. Sofía kemur ekki í stað læknisfræðilegrar, sálfræðilegrar eða næringarfræðilegrar ráðgjafar.

Engin eingöngu sjálfvirk ákvarðanataka í skilningi 22. gr. GDPR á sér stað sem hefur réttaráhrif gagnvart þér eða hefur á sambærilegan hátt veruleg áhrif á þig. Spár, ábendingar og gervigreindarsvör þjóna einungis sjálfsathugun og vellíðunarstuðningi.


6. NOTKUN GAGNA ÞINNA

Tengiliðagögnum þínum (netfangi) er í engu tilviki miðlað til þriðja aðila. Við vinnum notkunargögn og tæknileg gögn til að veita og bæta virkni forritsins, til að bera kennsl á og leysa vandamál og til að tryggja stöðugleika og öryggi þjónustanna. Til frekari þróunar söfnum við og greinum endurgjöf og notkunargögn í samanteknu formi.

• Efndir samningsskuldbindinga: við vinnum gögn þín til að efna samninga okkar og tryggja rétta notkun þjónusta okkar.
• Notendaþjónusta: til að veita stuðning vinnum við nafn þitt, tengiliðagögn þín, samskiptasögu þína og efni beiðna þinna.
• Aðgangsstjórnun: við vinnum netfang þitt og innskráningargögn þín til að staðfesta aðgang þinn og veita þér öruggan aðgang.
• Fylgni við lagakröfur: við vinnum gögn þín til að efna laga-, skatta- og bókhaldsskyldur.

Tilkynningar: áminningar (t.d. um tíðahrings- eða inntökuatburði) eru áætlaðar og virkjaðar einungis staðbundið á tækinu þínu. Við rekum enga ytri ýtiþjónustu í þessu skyni og geymum engin ýtitákn (push tokens); engin heilsufarsgögn yfirgefa tækið þitt vegna áminninganna. Þú getur hvenær sem er slökkt á tilkynningum í forritinu eða í kerfisstillingum tækisins þíns.

Heilsuinnflutningur (Apple HealthKit / Google Health Connect): ef þú virkjar þennan valfrjálsa eiginleika flytjum við inn óvirk heilsumerki (t.d. svefn, hvíldarpúls, líkamshita) sem dulkóðuð samantekt til að bæta tíðahringjainnsýn (9. gr. 2. mgr. a-liður). Heimildina má afturkalla hvenær sem er í tækjastillingum.

Strikamerkjaeiginleiki (Premium): þegar þú skannar valfrjálst strikamerki vöru er einungis strikamerkjanúmerið (EAN) sent um netþjón okkar til vörugagnagrunnsins Open Food Facts til að fletta upp vöruheitinu. Engin heilsufarsgögn og ekkert notandaauðkenni eru send í ferlinu.

Engin staðsetningarvinnsla: Luna vinnur engin GPS- eða staðsetningargögn. Við hina valfrjálsu staðaleit (t.d. borgarleit) er einungis leitarorðið sem þú slærð inn sent um netþjón okkar til kortaþjónustunnar Nominatim (OpenStreetMap). Við leiðum persónuverndarsvæði þitt af stilltu tækjasvæði (landskóða), ekki af nákvæmri staðsetningu þinni.


7. EYÐING GAGNA OG GEYMSLUTÍMI

Persónuupplýsingum þínum verður eytt eða notkun þeirra takmörkuð um leið og ekki er lengur þörf á að geyma þær. Þó má geyma þær lengur þegar þess er krafist samkvæmt gildandi lögum ESB eða landslögum.

Þegar þú eyðir aðgangi þínum (Stillingar → Eyða aðgangi) eru gögn þín tafarlaust fjarlægð úr virkum kerfum. Afgangseintök í dulkóðuðum tæknilegum öryggisafritum er eytt innan 7 daga sem hluta af hringlaga öryggisafritunarferlinu. Innra eyðingarskrárhald tryggir að gögn sem eytt hefur verið á meðan endurvakni ekki jafnvel þótt öryggisafrit verði endurheimt.

• Vinnsla á grundvelli samþykkis eða lögmætra hagsmuna: gögnin eru geymd þar til þú lýsir yfir afturköllun þeirra eða andmælum og/eða lögmætir hagsmunir falla niður.
• Samningsgögn: þau eru geymd á meðan samningssambandið varir og eftir það svo lengi sem lögbundnar geymsluskyldur eru fyrir hendi (t.d. 10 ár á grundvelli skatta- og viðskiptaréttarlegra ákvæða). Skattalega mikilvæg gögn (t.d. varðandi hið gervinafngreinda áskriftarauðkenni) eru geymd í því umfangi sem lög krefjast. Eiginleg reiknings-/greiðslugögn liggja einungis hjá viðkomandi verslun (Apple/Google) en ekki hjá okkur.


8. GÖGN, VEFKÖKUR, ATBURÐASKRÁR OG ÞRIÐJU AÐILAR

Þegar þú heimsækir vefsíðu okkar eða FORRITIÐ sendir tækið þitt sjálfkrafa skráningargögn til netþjóna okkar (t.d. við innskráningu eða við upp-/niðurhal upplýsinga). Söfnuð skráningargögn: IP-tala tækisins, kerfisuppsetning, dagsetning og tími aðgangs. IP-tölur eru geymdar í allt að 7 daga til að greina og koma í veg fyrir árásir; eftir það er þeim eytt eða þær nafnleyndaðar. Þessi gögn eru unnin á netþjónum Hetzner Online GmbH (ESB).

Vefkökur og staðbundin geymsla: forritið sjálft notar engar vefkökur. Vefsíðan luna-femtech.com notar einungis tæknilega nauðsynlega staðbundna geymslu (localStorage) til að vista tungumálaval þitt — við notum engar rakningarvefkökur, enga talningarpixla og enga greiningarþjónustu.

Vinnsluaðilar og undirvinnsluaðilar: nákvæmar upplýsingar um miðlun gagna til vinnsluaðila okkar og undirvinnsluaðila er að finna á ávallt uppfærðum lista okkar á www.luna-femtech.com/sub.


9. RÉTTINDI ÞÍN

Þú hefur samkvæmt GDPR rétt á aðgangi (15. gr.), leiðréttingu (16. gr.), eyðingu (17. gr.), takmörkun (18. gr.), andmælum (21. gr.), gagnaflutningi (20. gr.), afturköllun samþykkis (7. gr. 3. mgr.) sem og rétt til að leggja fram kvörtun hjá eftirlitsyfirvaldi.

Þú getur hafið aðgang og útflutning (15./20. gr.) beint í forritinu (Stillingar → Sækja gögn; véllæsilegur JSON-útflutningur). Eyðing fer fram tafarlaust um Stillingar → Eyða aðgangi. Skjalfesting veittra samþykkja er skráð; við breytingar á útgáfum stefnanna er aflað nýs samþykkis.

a) Aðgangsréttur: þú getur hvenær sem er, án endurgjalds, fengið upplýsingar um þær persónuupplýsingar sem geymdar eru um þig sem og afrit þeirra gagna.
b) Réttur til leiðréttingar: þú getur krafist leiðréttingar á röngum eða ófullkomnum gögnum.
c) Réttur til eyðingar: þú getur krafist eyðingar persónuupplýsinga þinna ef enginn annar lagagrundvöllur fyrir vinnslu er fyrir hendi.
d) Réttur til takmörkunar vinnslu: þú getur krafist takmörkunar á vinnslu gagna þinna.
e) Andmælaréttur: þú getur hvenær sem er andmælt vinnslu sem byggist á lögmætum hagsmunum.
f) Réttur til gagnaflutnings: þú getur fengið þau gögn sem þú hefur látið í té á algengu sniði og flutt þau til annarra þjónustuaðila.
g) Réttur til afturköllunar samþykkis: þú getur hvenær sem er afturkallað samþykki þitt með áhrifum til framtíðar (sjá kafla 4).
h) Réttur til kvörtunar: þú átt rétt á að leggja fram kvörtun hjá eftirlitsyfirvaldi. Lögbært eftirlitsyfirvald er Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spánn, www.aepd.es. Óháð því getur þú einnig snúið þér til persónuverndareftirlitsyfirvalds fasts búsetu- eða vinnustaðar þíns.


10. LAGAGRUNDVÖLLUR GAGNAVINNSLU

Vinnsluaðgerðirnar byggjast á eftirfarandi lagagrundvelli samkvæmt GDPR:
• Efndir samnings (6. gr. 1. mgr. b-liður): vinnslan er nauðsynleg til að efna samning við þig eða til að framkvæma ráðstafanir áður en samningur er gerður.
• Samþykki (6. gr. 1. mgr. a-liður; fyrir heilsufarsgögn 9. gr. 2. mgr. a-liður): þegar þú veitir okkur skýrt samþykki þitt megum við vinna gögn þín í þeim tilgangi sem samið hefur verið um.
• Lögmætir hagsmunir (6. gr. 1. mgr. f-liður): öryggi og svikavarnir, stöðugleiki sem og tæknilegar úrbætur á vörum, þjónustum og forriti — að því tilskildu að grundvallarréttindi þín og grundvallarfrelsi vegi ekki þyngra.
• Lagaskylda (6. gr. 1. mgr. c-liður): efndir laga-, skatta- og bókhaldsákvæða.


11. MIÐLUN OG SENDING GAGNA ÞINNA TIL ÞRIÐJU AÐILA

Til að efna lagaskyldur getum við miðlað gögnum til opinberra aðila, dómsyfirvalda eða annarra opinberra aðila. Vinnsluaðilar og undirvinnsluaðilar starfa sem vinnsluaðilar og verða að hafa yfir að ráða viðeigandi verndarráðstöfunum.

Hýsing og gervigreindarvinnsla fara að fullu fram innan ESB. Sending til Bandaríkjanna á sér einungis stað til OpenAI (myndgerð; aðeins leitarorð), RevenueCat (gervinafngreint áskriftarauðkenni) sem og Apple/Google (greiðsla) — hvert um sig varið með stöðluðum samningsákvæðum ESB. Nánari upplýsingar á lista undirvinnsluaðila (www.luna-femtech.com/sub).


12. UPPFÆRSLUR OG SAMNINGSTUNGUMÁL

Við áskiljum okkur rétt til að uppfæra þessa persónuverndarstefnu af og til, einkum til að laga hana að lagabreytingum. Sú útgáfa sem gildir hverju sinni er birt á www.luna-femtech.com/data og tekur gildi við birtingu. Komi til misræmis milli þýska og spænska textans hefur spænska útgáfan forgang vegna staðar efndanna.


13. LAGALEGAR ÁBENDINGAR OG NOTKUNARSKILMÁLAR

Í notkunarskilmálum okkar (www.luna-femtech.com/terms) finnur þú allar lagalegar upplýsingar sem og útgáfustaðar. Notkun Luna krefst lágmarksaldurs upp á 16 ár. Persónutengd hugtök vísa til allra mögulegra kynja, tilhneiginga, rekstrarforma eða lögaðila.