PRIVATUMO POLITIKA

Atnaujinta: 2026 m. liepos mėn.

1. SĄLYGOS IR ĮVADAS

Luna užšifruoja jūsų sveikatos duomenis jūsų įrenginyje (AES-256), prieš jiems pasiekiant mūsų serverius — pas mus patenka tik neįskaitomas šifruotas tekstas. Standartiniu režimu galimas slaptažodžio atkūrimas (raktas apsaugotas serverio pusėje); tik Maksimalaus privatumo (Max Privacy) režime prieigą turi tik jūsų atkūrimo raktas (Recovery Key). Neprivalomam DI (dirbtinio intelekto) koučingui jūsų įrenginys prieš kiekvieną užklausą suformuoja anonimizuotas kategorijas; užšifruotos atviro teksto reikšmės (pvz., dienoraštis, vaistų pavadinimai) jūsų įrenginio niekada nepalieka (žr. skyrių „DI grindžiamas koučingas“).

Kaip duomenų valdytojas duomenų tvarkymo prasme pagal BDAR (toliau — „PROGRAMĖLĖ“, „bendrovė“, „mes“), imamės tinkamų priemonių, kad užtikrintume jūsų asmens duomenų saugumą ir apsaugą, kai naudojatės PROGRAMĖLE. Veikiame kaip duomenų valdytojas, nes sprendžiame dėl jūsų asmens duomenų tvarkymo tikslų ir priemonių. Šioje privatumo politikoje paaiškinama, kaip renkame, naudojame, saugome ir perduodame jūsų asmens duomenis, kai lankotės mūsų interneto svetainėse arba naudojatės vienu iš mūsų paslaugų.


2. DUOMENŲ VALDYTOJAS

Duomenų valdytojas, tvarkantis asmens duomenis pagal Bendrąjį duomenų apsaugos reglamentą (BDAR), yra:

ICOSO CONSULTING S.L.U. („Luna FemTech“)
Savininkas ir vykdomasis direktorius: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), Ispanija
PVM kodas: ES B55469902
Santanderio komercinis registras, lapas S-37849
www.luna-femtech.com
Duomenų apsaugos kontaktas: privacy@icoso.es
Naudotojų palaikymas: support@luna-femtech.com
(c) 2026 Visos teisės saugomos.


3. DUOMENŲ APSAUGOS PAREIGŪNO (DPO) KONTAKTINIAI DUOMENYS

Yra paskirtas duomenų apsaugos pareigūnas (DPO), su kuriuo galima susisiekti šiuo adresu:
privacy@icoso.es

Duomenų apsaugos pareigūno paskyrimas yra privalomas pagal BDAR 37 straipsnio 1 dalies c punktą, nes pagrindinė veikla yra didelio masto specialių kategorijų asmens duomenų (sveikatos duomenų) tvarkymas.


4. ASMENS DUOMENŲ TVARKYMAS

Naudotojų asmens duomenis tvarkome tik tada, kai tai būtina tinkamam veikimui. Rinkimas ir tvarkymas vyksta tik po to, kai naudotojas davė sutikimą. Išimtis taikoma tais atvejais, kai neįmanoma gauti šio sutikimo prieš tvarkymui tampant būtinu, taip pat esant teisės aktų ar valdžios institucijų nustatytoms pareigoms.

• Tapatybės / kontaktiniai duomenys: el. pašto adresas, rodomas vardas / naudotojo vardas, OAuth tapatybė (prisijungimas per Apple/Google).
• Prenumeratos duomenys: pseudonimizuotas (SHA-256) prenumeratos identifikatorius ir prenumeratos būsena. Mokėjimai tvarkomi išimtinai per atitinkamą parduotuvę (Apple/Google); mes negauname jokių banko, kortelės ar sąskaitų išrašymo duomenų.
• Techniniai duomenys: IP adresas (ne ilgiau kaip 7 dienas atakų aptikimui), įrenginio / operacinės sistemos informacija (tik išvalytose strigčių ataskaitose).
• Naudojimo duomenys: informacija apie tai, kaip naudojate mūsų programėlę ir mūsų produktus bei paslaugas.
• Programėlės nustatymai: kalba, spalvų schema, priminimų logikos metaduomenys.
• Sveikatos duomenys: jūsų sveikatos duomenims, tokiems kaip ciklas, simptomai, nuotaikos, bazinė kūno temperatūra, dienoraštis, hormonų reikšmės, savarankiškai nurodytos ligos, vaistai, mitybos forma, alergijos, kontracepcijos metodas ir kūno matmenys, taikoma ypač aukšto lygio apsauga. Jie be išimties jūsų įrenginyje yra užšifruojami (AES-256-GCM) prieš perdavimą — mūsų serveris saugo tik šifruotą tekstą.

Sveikatos duomenų tvarkymui taikomi šie principai:
◦ Sutikimas: sveikatos duomenys paprastai gali būti tvarkomi tik tada, kai duomenų subjektas aiškiai sutinka.
◦ Tikslo apribojimas: duomenys gali būti naudojami tik iš anksto nustatytam tikslui (pvz., ciklo stebėjimui ir savistabai gerovės tikslais).
◦ Duomenų kiekio mažinimas: gali būti renkama tik tiek duomenų, kiek yra būtina.
◦ Saugumas: sveikatos duomenys turi būti saugomi ir apsaugoti ypač saugiai (pvz., šifravimu).

Jūsų duomenis tvarkome, be kita ko, tiesioginės sąveikos būdu (jūs pateikiate mums duomenis, kai kuriate paskyrą, naudojate funkcijas, susisiekiate su mumis ar siunčiate mums atsiliepimus) bei automatiškai rinkdami techninius duomenis programėlės veikimo metu.

Sutikimų valdymas ir atšaukimas: bet kurį duotą sutikimą galite atšaukti bet kuriuo metu. Sutikimą dėl neprivalomo DI koučingo („Sofía“) valdote programėlėje skiltyje Nustatymai; leidimą sveikatos importui (Apple HealthKit / Google Health Connect) atšaukiate savo operacinės sistemos įrenginio nustatymuose; savo duomenų apsaugos regioną valdote programėlėje skiltyje Nustatymai. Atšaukimas galioja ateičiai ir nedaro poveikio iki tol vykdyto tvarkymo teisėtumui.


5. DI GRINDŽIAMAS MITYBOS IR GYVENSENOS KOUČINGAS („SOFÍA“)

Jei naudojate neprivalomą Premium DI koučingo funkciją, remdamiesi jūsų aiškiu sutikimu (BDAR 6 straipsnio 1 dalies a punktas, 9 straipsnio 2 dalies a punktas) tvarkome su sveikata susijusią informaciją, kad pateiktume jums individualius, ciklą atspindinčius mitybos ir gyvensenos patarimus. Šiam tikslui naudojama informacija anonimizuojama jau jūsų įrenginyje, prieš ją perduodant: perduodami tik kategorizuoti modeliai (pvz., ciklo fazė, apibendrinti simptomų ir nuotaikų dažniai, mitybos forma, alergijos, ligos kaip fiksuotos kategorijos, vaistai kaip veikliųjų medžiagų klasės, hormonų reikšmės be datos). Neperduodami jūsų vardas, jūsų naudotojo identifikatorius, tikslios datos, dienoraščio laisvasis tekstas bei preparatų ar prekių ženklų pavadinimai. DI tvarkymas vyksta per Amazon Web Services (AWS Bedrock) išimtinai ES Frankfurto regione; turinys į JAV neperduodamas. Įvestys nėra saugomos ilgam laikui ir nenaudojamos DI modeliams mokyti.

Luna ir Sofía skirtos išimtinai gerovės, gyvensenos ir savistabos tikslams. Jos nėra skirtos ligų diagnozavimui, gydymui, prevencijai ar prognozavimui. Sofía yra DI grindžiama sistema; atsakymai generuojami automatiškai ir gali būti neišsamūs, netikslūs arba netinkami jūsų individualiai situacijai. Sofía nepakeičia medicininės, psichologinės ar dietologinės konsultacijos.

Nevyksta joks išimtinai automatizuotas sprendimų priėmimas BDAR 22 straipsnio prasme, kuris jums sukeltų teisines pasekmes ar panašiu būdu darytų jums didelį poveikį. Prognozės, nuorodos ir DI atsakymai skirti išimtinai savistabai ir gerovės palaikymui.


6. JŪSŲ DUOMENŲ NAUDOJIMAS

Jūsų kontaktiniai duomenys (el. pašto adresas) jokiu būdu neperduodami tretiesiems asmenims. Naudojimo duomenis ir techninius duomenis tvarkome, kad užtikrintume ir patobulintume programėlės funkcionalumą, nustatytume ir pašalintume problemas bei užtikrintume paslaugų stabilumą ir saugumą. Tolesnei plėtrai renkame ir analizuojame atsiliepimus bei naudojimo duomenis apibendrinta forma.

• Sutartinių įsipareigojimų vykdymas: jūsų duomenis tvarkome, kad įvykdytume savo sutartis ir užtikrintume tinkamą mūsų paslaugų naudojimą.
• Klientų aptarnavimas: kad teiktume palaikymą, tvarkome jūsų vardą, kontaktinius duomenis, susirašinėjimo istoriją ir jūsų užklausų turinį.
• Paskyros valdymas: tvarkome jūsų el. pašto adresą ir prisijungimo duomenis, kad autentifikuotume jūsų paskyrą ir suteiktume jums saugią prieigą.
• Teisės aktų reikalavimų laikymasis: jūsų duomenis tvarkome, kad įvykdytume teisines, mokestines ir apskaitos pareigas.

Pranešimai: priminimai (pvz., apie ciklo ar vartojimo įvykius) planuojami ir suaktyvinami išimtinai lokaliai jūsų įrenginyje. Tam nenaudojame jokios išorinės push tarnybos ir nesaugome jokių push žymenų (token); priminimams jokie sveikatos duomenys jūsų įrenginio nepalieka. Pranešimus galite bet kuriuo metu išjungti programėlėje arba savo įrenginio sistemos nustatymuose.

Sveikatos importas (Apple HealthKit / Google Health Connect): jei aktyvuojate šią neprivalomą funkciją, importuojame pasyvius sveikatos signalus (pvz., miegą, ramybės pulsą, kūno temperatūrą) kaip užšifruotas santraukas, kad pagerintume ciklo įžvalgas (9 straipsnio 2 dalies a punktas). Leidimą galima bet kuriuo metu atšaukti įrenginio nustatymuose.

Brūkšninio kodo funkcija (Premium): neprivalomai nuskaitant produkto brūkšninį kodą, per mūsų serverį į produktų duomenų bazę Open Food Facts perduodamas tik brūkšninio kodo numeris (EAN), kad būtų surastas produkto pavadinimas. Jokie sveikatos duomenys ir joks naudotojo identifikatorius tuo metu neperduodami.

Jokio vietos duomenų tvarkymo: Luna netvarko jokių GPS ar vietos duomenų. Atliekant neprivalomą vietos paiešką (pvz., miesto paiešką), per mūsų serverį į žemėlapių paslaugą Nominatim (OpenStreetMap) perduodamas tik jūsų įvestas paieškos terminas. Jūsų duomenų apsaugos regioną nustatome pagal įrenginyje nustatytą regioną (šalies kodą), o ne pagal jūsų tikslią buvimo vietą.


7. DUOMENŲ IŠTRYNIMAS IR SAUGOJIMO TERMINAS

Jūsų asmens duomenys ištrinami arba jų naudojimas apribojamas, kai tik nebelieka poreikio juos saugoti. Tačiau jie gali būti saugomi ilgiau, jei to reikalaujama pagal galiojančius ES ar nacionalinės teisės aktus.

Kai ištrinate savo paskyrą (Nustatymai → Ištrinti paskyrą), jūsų duomenys nedelsiant pašalinami iš aktyvių sistemų. Likusios kopijos užšifruotose techninėse atsarginėse kopijose ištrinamos per 7 dienas, vykstant besisukančiam atsarginių kopijų ciklui. Vidinis ištrynimo protokolas užtikrina, kad tuo tarpu ištrinti duomenys neatgytų net ir atkūrus atsarginę kopiją.

• Tvarkymas remiantis sutikimu arba teisėtu interesu: duomenys saugomi tol, kol pareiškiate jų atšaukimą ar prieštaravimą ir (arba) teisėtas interesas išnyksta.
• Sutarties duomenys: šie saugomi sutartinių santykių trukmės laikotarpiu ir vėliau tol, kol egzistuoja teisės aktų nustatytos saugojimo pareigos (pvz., 10 metų pagal mokesčių ir komercinės teisės nuostatas). Mokestiniu požiūriu reikšmingi įrodymai (pvz., dėl pseudonimizuoto prenumeratos identifikatoriaus) saugomi teisės aktų nustatyta apimtimi. Patys sąskaitų išrašymo / mokėjimų duomenys yra išimtinai atitinkamoje parduotuvėje (Apple/Google), o ne pas mus.


8. DUOMENYS, SLAPUKAI, ŽURNALO FAILAI IR TRETIEJI ASMENYS

Kai lankotės mūsų interneto svetainėje ar PROGRAMĖLĖJE, jūsų įrenginys automatiškai perduoda žurnalo duomenis į mūsų serverius (pvz., prisijungiant arba įkeliant / atsisiunčiant informaciją). Renkami žurnalo duomenys: įrenginio IP adresas, sistemos konfigūracija, prieigos data ir laikas. IP adresai saugomi iki 7 dienų, kad būtų aptiktos ir užkirstos atakos; vėliau jie ištrinami arba anonimizuojami. Šie duomenys tvarkomi Hetzner Online GmbH (ES) serveriuose.

Slapukai ir vietinė saugykla: pati programėlė nenaudoja jokių slapukų. Interneto svetainė luna-femtech.com naudoja tik techniškai būtiną vietinę saugyklą (localStorage) jūsų kalbos pasirinkimui išsaugoti — nenaudojame jokių sekimo slapukų, jokių skaičiavimo pikselių ir jokios analitikos.

Duomenų tvarkytojai ir subtvarkytojai: išsamią informaciją apie duomenų perdavimą mūsų duomenų tvarkytojams ir subtvarkytojams rasite mūsų nuolat atnaujinamame sąraše adresu www.luna-femtech.com/sub.


9. JŪSŲ TEISĖS

Pagal BDAR turite teisę susipažinti (15 straipsnis), reikalauti ištaisyti (16 straipsnis), ištrinti (17 straipsnis), apriboti (18 straipsnis), prieštarauti (21 straipsnis), į duomenų perkeliamumą (20 straipsnis), atšaukti sutikimą (7 straipsnio 3 dalis) bei pateikti skundą priežiūros institucijai.

Susipažinimą ir eksportą (15 / 20 straipsniai) galite inicijuoti tiesiogiai programėlėje (Nustatymai → Atsisiųsti duomenis; mašininiu būdu nuskaitomas JSON eksportas). Ištrynimas atliekamas nedelsiant per Nustatymai → Ištrinti paskyrą. Duotų sutikimų įrodymas registruojamas; pasikeitus politikos versijoms, gaunamas naujas sutikimas.

a) Teisė susipažinti: bet kuriuo metu nemokamai galite gauti informaciją apie apie jus saugomus asmens duomenis bei šių duomenų kopiją.
b) Teisė reikalauti ištaisyti: galite reikalauti ištaisyti netikslius ar neišsamius duomenis.
c) Teisė reikalauti ištrinti: galite reikalauti ištrinti savo asmens duomenis, jei nėra jokio kito tvarkymo teisinio pagrindo.
d) Teisė apriboti tvarkymą: galite reikalauti apriboti jūsų duomenų tvarkymą.
e) Teisė prieštarauti: galite bet kuriuo metu prieštarauti tvarkymui, grindžiamam teisėtais interesais.
f) Teisė į duomenų perkeliamumą: galite gauti jūsų pateiktus duomenis įprastu formatu ir perduoti juos kitiems paslaugų teikėjams.
g) Teisė atšaukti sutikimą: galite bet kuriuo metu atšaukti savo sutikimą, galiojantį ateičiai (žr. 4 skyrių).
h) Teisė pateikti skundą: turite teisę pateikti skundą priežiūros institucijai. Kompetentinga priežiūros institucija yra Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Ispanija, www.aepd.es. Nepriklausomai nuo to, taip pat galite kreiptis į savo nuolatinės gyvenamosios vietos ar darbo vietos duomenų apsaugos priežiūros instituciją.


10. DUOMENŲ TVARKYMO TEISINIS PAGRINDAS

Tvarkymo operacijos grindžiamos šiais BDAR numatytais teisiniais pagrindais:
• Sutarties vykdymas (6 straipsnio 1 dalies b punktas): tvarkymas būtinas siekiant įvykdyti su jumis sudarytą sutartį arba imtis ikisutartinių priemonių.
• Sutikimas (6 straipsnio 1 dalies a punktas; sveikatos duomenims 9 straipsnio 2 dalies a punktas): kai duodate mums savo aiškų sutikimą, galime tvarkyti jūsų duomenis sutartais tikslais.
• Teisėti interesai (6 straipsnio 1 dalies f punktas): saugumas ir kova su sukčiavimu, produktų, paslaugų ir programėlės stabilumas bei techninis tobulinimas — jei jūsų pagrindinės teisės ir laisvės nėra viršesnės.
• Teisinė pareiga (6 straipsnio 1 dalies c punktas): teisinių, mokestinių ir apskaitos reikalavimų vykdymas.


11. JŪSŲ DUOMENŲ ATSKLEIDIMAS IR PERDAVIMAS TRETIESIEMS ASMENIMS

Siekdami įvykdyti teisines pareigas, galime atskleisti duomenis viešosioms įstaigoms, teisminėms institucijoms ar kitoms oficialioms įstaigoms. Duomenų tvarkytojai ir subtvarkytojai veikia kaip duomenų tvarkytojai ir privalo turėti tinkamas apsaugos priemones.

Prieglobsta (hosting) ir DI tvarkymas vyksta visiškai ES viduje. Perdavimas į JAV vyksta išimtinai į OpenAI (vaizdų generavimas; tik paieškos terminai), RevenueCat (pseudonimizuotas prenumeratos identifikatorius) bei Apple/Google (mokėjimas) — kiekvienu atveju apsaugotas ES standartinėmis sutarties sąlygomis. Išsamiau — subtvarkytojų sąraše (www.luna-femtech.com/sub).


12. ATNAUJINIMAI IR SUTARTIES KALBA

Pasiliekame teisę kartas nuo karto atnaujinti šią privatumo politiką, visų pirma siekdami pritaikyti ją prie teisės aktų pakeitimų. Kiekvienu metu galiojanti redakcija skelbiama adresu www.luna-femtech.com/data ir įsigalioja nuo jos paskelbimo. Esant neatitikimų tarp vokiško ir ispaniško teksto, dėl paslaugų teikimo vietos pirmenybė teikiama ispaniškai redakcijai.


13. TEISINĖ INFORMACIJA IR NAUDOJIMO SĄLYGOS

Mūsų naudojimo sąlygose (www.luna-femtech.com/terms) rasite visą teisinę informaciją bei impresumą. Norint naudotis Luna, būtina turėti ne mažiau kaip 16 metų. Su asmenimis susijusios sąvokos apima visas galimas lytis, orientacijas, teisines formas ar juridinius asmenis.