PRIVĀTUMA POLITIKA

Aktualizēts: 2026. gada jūlijs

1. NOTEIKUMI UN IEVADS

Luna šifrē jūsu veselības datus jūsu ierīcē (AES-256), pirms tie sasniedz mūsu serverus — pie mums nonāk tikai nolasāmam nepieejams šifrteksts. Standarta režīmā ir iespējama paroles atjaunošana (atslēga tiek nodrošināta servera pusē); tikai maksimālā privātuma režīmā piekļuve ir vienīgi jūsu atkopšanas atslēgai (Recovery Key). Papildu MI koučingam jūsu ierīce pirms katra pieprasījuma izveido anonimizētas kategorijas; šifrētās atklātā teksta vērtības (piemēram, dienasgrāmata, medikamentu nosaukumi) jūsu ierīci nekad neatstāj (skatiet sadaļu „MI atbalstīts koučings").

Kā datu apstrādes pārzinis VDAR izpratnē (turpmāk „LIETOTNE", „uzņēmums", „mēs") mēs veicam atbilstošus pasākumus, lai nodrošinātu jūsu personas datu drošību un aizsardzību, kad jūs izmantojat LIETOTNI. Mēs darbojamies kā pārzinis, jo mēs izlemjam par jūsu personas datu apstrādes mērķiem un līdzekļiem. Šī privātuma politika izskaidro, kā mēs vācam, izmantojam, glabājam un kopīgojam jūsu personas datus, kad jūs apmeklējat mūsu tīmekļa vietnes vai mijiedarbojaties ar kādu no mūsu pakalpojumiem.


2. PĀRZINIS

Pārzinis personas datu apstrādei saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR) ir:

ICOSO CONSULTING S.L.U. („Luna FemTech")
Īpašnieks un rīkotājdirektors: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), España
PVN Nr.: ES B55469902
Santanderas Komercreģistrs, lapa S-37849
www.luna-femtech.com
Datu aizsardzības kontakts: privacy@icoso.es
Lietotāju atbalsts: support@luna-femtech.com
(c) 2026 Visas tiesības aizsargātas.


3. DATU AIZSARDZĪBAS SPECIĀLISTA (DPO) KONTAKTINFORMĀCIJA

Ir iecelts datu aizsardzības speciālists (DPO), ar kuru var sazināties šādā adresē:
privacy@icoso.es

Datu aizsardzības speciālista iecelšana ir obligāta saskaņā ar VDAR 37. panta 1. punkta c) apakšpunktu, jo pamatdarbība sastāv no īpašu kategoriju personas datu (veselības datu) apstrādes lielā apjomā.


4. PERSONAS DATU APSTRĀDE

Mēs apstrādājam lietotāju personas datus tikai tad, ja tas ir nepieciešams pienācīgai darbībai. Vākšana un apstrāde notiek tikai pēc tam, kad lietotājs ir devis piekrišanu. Izņēmums ir gadījumi, kad nav iespējams saņemt šo piekrišanu pirms apstrāde kļūst nepieciešama, kā arī likumā vai iestāžu noteikto apstrādes pienākumu gadījumā.

• Identitātes/kontaktu dati: e-pasta adrese, attēlojamais vārds/lietotājvārds, OAuth identitāte (pieteikšanās caur Apple/Google).
• Abonementa dati: pseidonīms (SHA-256) abonementa identifikators un abonementa statuss. Maksājumu apstrāde notiek vienīgi caur attiecīgo veikalu (Apple/Google); mēs nesaņemam nekādus bankas, kartes vai rēķinu datus.
• Tehniskie dati: IP adrese (ne ilgāk kā 7 dienas, uzbrukumu atklāšanai), ierīces/operētājsistēmas informācija (tikai attīrītos avāriju ziņojumos).
• Lietošanas dati: informācija par to, kā jūs izmantojat mūsu lietotni un mūsu produktus un pakalpojumus.
• Lietotnes iestatījumi: valoda, krāsu shēma, atgādinājumu loģikas metadati.
• Veselības dati: jūsu veselības dati, piemēram, cikls, simptomi, garastāvokļi, bazālā ķermeņa temperatūra, dienasgrāmata, hormonu vērtības, pašnorādītas saslimšanas, medikamenti, uztura veids, alerģijas, kontracepcijas metode un ķermeņa mērījumi, ir īpaši augstā aizsardzībā. Tie bez izņēmuma tiek šifrēti jūsu ierīcē (AES-256-GCM) pirms nosūtīšanas — mūsu serveris glabā tikai šifrtekstu.

Veselības datu apstrādei piemēro šādus principus:
◦ Piekrišana: veselības datus parasti drīkst apstrādāt tikai tad, ja datu subjekts skaidri piekrīt.
◦ Mērķa ierobežojums: datus drīkst izmantot tikai iepriekš noteiktajam mērķim (piemēram, cikla izsekošanai un pašnovērošanai labsajūtas nolūkos).
◦ Datu minimizēšana: drīkst vākt tikai tik daudz datu, cik noteikti nepieciešams.
◦ Drošība: veselības dati jāglabā un jāaizsargā ar īpašu rūpību (piemēram, ar šifrēšanu).

Mēs apstrādājam jūsu datus cita starpā ar tiešu mijiedarbību (jūs sniedzat datus, kad izveidojat kontu, izmantojat funkcijas, sazināties ar mums vai nosūtāt mums atsauksmes) un ar tehnisko datu automatizētu vākšanu lietotnes darbības laikā.

Piekrišanas pārvaldība un atsaukšana: jebkuru sniegto piekrišanu jūs varat atsaukt jebkurā laikā. Piekrišanu papildu MI koučingam („Sofía") jūs pārvaldāt lietotnē sadaļā Iestatījumi; atļauju veselības datu importam (Apple HealthKit / Google Health Connect) jūs atsaucat savas operētājsistēmas ierīces iestatījumos; savu datu aizsardzības reģionu jūs pārvaldāt lietotnē sadaļā Iestatījumi. Atsaukšana stājas spēkā attiecībā uz nākotni un neietekmē līdz tam veiktās apstrādes likumību.


5. MI ATBALSTĪTS UZTURA UN DZĪVESVEIDA KOUČINGS („SOFÍA")

Ja jūs izmantojat papildu Premium MI koučinga funkciju, mēs, pamatojoties uz jūsu skaidru piekrišanu (VDAR 6. panta 1. punkta a) apakšpunkts, 9. panta 2. punkta a) apakšpunkts), apstrādājam ar veselību saistītu informāciju, lai sniegtu jums individuālus, cikla apzinīgus uztura un dzīvesveida padomus. Šim nolūkam izmantotā informācija jau tiek anonimizēta jūsu ierīcē pirms nosūtīšanas: tiek nosūtīti vienīgi kategorizēti paraugi (piemēram, cikla fāze, apkopoti simptomu un garastāvokļu biežumi, uztura veids, alerģijas, saslimšanas kā fiksētas kategorijas, medikamenti kā aktīvo vielu klases, hormonu vērtības bez datuma). Netiek nosūtīts jūsu vārds, jūsu lietotāja identifikators, precīzi datumi, dienasgrāmatas brīvais teksts, kā arī preparātu vai zīmolu nosaukumi. MI apstrāde notiek caur Amazon Web Services (AWS Bedrock) vienīgi ES reģionā Frankfurtē; satura nodošana uz ASV nenotiek. Ievades dati netiek pastāvīgi glabāti un netiek izmantoti MI modeļu apmācībai.

Luna un Sofía kalpo vienīgi labsajūtas, dzīvesveida un pašnovērošanas nolūkiem. Tie nav paredzēti slimību diagnostikai, ārstēšanai, novēršanai vai prognozēšanai. Sofía ir MI atbalstīta sistēma; atbildes tiek ģenerētas automatizēti un var būt nepilnīgas, neprecīzas vai jūsu individuālajai situācijai nepiemērotas. Sofía neaizstāj medicīnisku, psiholoģisku vai uztura konsultāciju.

Nenotiek vienīgi automatizēta lēmumu pieņemšana VDAR 22. panta izpratnē, kas jums radītu tiesiskas sekas vai līdzīgi būtiski ietekmētu jūs. Prognozes, norādes un MI atbildes kalpo vienīgi pašnovērošanai un labsajūtas atbalstam.


6. JŪSU DATU IZMANTOŠANA

Jūsu kontaktu dati (e-pasta adrese) nekādā gadījumā netiek nodoti trešajām personām. Mēs apstrādājam lietošanas datus un tehniskos datus, lai nodrošinātu un uzlabotu lietotnes funkcionalitāti, identificētu un novērstu problēmas, kā arī nodrošinātu pakalpojumu stabilitāti un drošību. Tālākai attīstībai mēs vācam un analizējam atsauksmes un lietošanas datus apkopotā veidā.

• Līgumsaistību izpilde: mēs apstrādājam jūsu datus, lai izpildītu mūsu līgumus un nodrošinātu mūsu pakalpojumu pienācīgu izmantošanu.
• Klientu apkalpošana: lai sniegtu atbalstu, mēs apstrādājam jūsu vārdu, jūsu kontaktu datus, jūsu saziņas vēsturi un jūsu pieprasījumu saturu.
• Konta pārvaldība: mēs apstrādājam jūsu e-pasta adresi un jūsu pieteikšanās datus, lai autentificētu jūsu kontu un nodrošinātu jums drošu piekļuvi.
• Tiesisko prasību ievērošana: mēs apstrādājam jūsu datus, lai izpildītu likumā noteiktos, nodokļu un grāmatvedības pienākumus.

Paziņojumi: atgādinājumi (piemēram, par cikla vai lietošanas notikumiem) tiek plānoti un aktivizēti vienīgi lokāli jūsu ierīcē. Mēs šim nolūkam neizmantojam nekādu ārēju push pakalpojumu un neglabājam nekādus push žetonus; atgādinājumu nolūkā nekādi veselības dati neatstāj jūsu ierīci. Jūs varat atspējot paziņojumus jebkurā laikā lietotnē vai savas ierīces sistēmas iestatījumos.

Veselības datu imports (Apple HealthKit / Google Health Connect): ja jūs aktivizējat šo papildu funkciju, mēs importējam pasīvos veselības signālus (piemēram, miegs, miera pulss, ķermeņa temperatūra) kā šifrētus kopsavilkumus, lai uzlabotu cikla ieskatus (VDAR 9. panta 2. punkta a) apakšpunkts). Atļauju var atsaukt jebkurā laikā ierīces iestatījumos.

Svītrkoda funkcija (Premium): pēc izvēles skenējot produkta svītrkodu, caur mūsu serveri produkta datubāzei Open Food Facts tiek nosūtīts vienīgi svītrkoda numurs (EAN), lai uzmeklētu produkta nosaukumu. Šajā procesā netiek nosūtīti nekādi veselības dati un nekāds lietotāja identifikators.

Nav atrašanās vietas apstrādes: Luna neapstrādā nekādus GPS vai atrašanās vietas datus. Papildu vietas meklēšanas gadījumā (piemēram, pilsētas meklēšana) caur mūsu serveri kartes pakalpojumam Nominatim (OpenStreetMap) tiek nosūtīts vienīgi jūsu ievadītais meklēšanas termins. Jūsu datu aizsardzības reģionu mēs atvasinām no iestatītā ierīces reģiona (valsts koda), nevis no jūsu precīzas atrašanās vietas.


7. DATU DZĒŠANA UN GLABĀŠANAS PERIODS

Jūsu personas dati tiks dzēsti vai to izmantošana ierobežota, tiklīdz vairs nav nepieciešamības tos glabāt. Tomēr tie var tikt glabāti ilgāk, ja tas ir nepieciešams saskaņā ar piemērojamiem ES vai valsts tiesību aktiem.

Kad jūs dzēšat savu kontu (Iestatījumi → Dzēst kontu), jūsu dati nekavējoties tiek noņemti no aktīvajām sistēmām. Atlikušās kopijas šifrētās tehniskās dublējumkopijās tiek dzēstas 7 dienu laikā rotējošā dublēšanas cikla ietvaros. Iekšējs dzēšanas protokols nodrošina, ka pa to laiku dzēstie dati neatdzīvojas arī tad, ja tiek atjaunota kāda dublējumkopija.

• Apstrāde, pamatojoties uz piekrišanu vai leģitīmām interesēm: dati tiek glabāti tik ilgi, līdz jūs paziņojat par to atsaukšanu vai iebildumu un/vai leģitīmā interese izbeidzas.
• Līguma dati: tie tiek glabāti līgumattiecību laikā un pēc tam tik ilgi, cik pastāv likumā noteiktie glabāšanas pienākumi (piemēram, 10 gadi saskaņā ar nodokļu un komerctiesību normām). Nodokļu ziņā nozīmīgi pierādījumi (piemēram, par pseidonīmo abonementa identifikatoru) tiek glabāti likumā noteiktajā apjomā. Faktiskie rēķinu/maksājumu dati atrodas vienīgi pie attiecīgā veikala (Apple/Google), nevis pie mums.


8. DATI, SĪKDATNES, ŽURNĀLFAILI UN TREŠĀS PERSONAS

Kad jūs apmeklējat mūsu tīmekļa vietni vai LIETOTNI, jūsu ierīce automātiski nosūta žurnāldatus mūsu serveriem (piemēram, piesakoties vai augšupielādējot/lejupielādējot informāciju). Vāktie žurnāldati: ierīces IP adrese, sistēmas konfigurācija, piekļuves datums un laiks. IP adreses tiek glabātas ne ilgāk kā 7 dienas, lai atklātu un novērstu uzbrukumus; pēc tam tās tiek dzēstas vai anonimizētas. Šie dati tiek apstrādāti Hetzner Online GmbH (ES) serveros.

Sīkdatnes un lokālā krātuve: pati lietotne neizmanto nekādas sīkdatnes. Tīmekļa vietne luna-femtech.com izmanto vienīgi tehniski nepieciešamo lokālo krātuvi (localStorage), lai saglabātu jūsu valodas izvēli — mēs neizmantojam nekādas izsekošanas sīkdatnes, nekādus skaitīšanas pikseļus un nekādu analītiku.

Apstrādātāji un apakšapstrādātāji: sīkāku informāciju par datu nodošanu mūsu apstrādātājiem un apakšapstrādātājiem jūs atradīsiet mūsu vienmēr aktuālajā sarakstā vietnē www.luna-femtech.com/sub.


9. JŪSU TIESĪBAS

Saskaņā ar VDAR jums ir tiesības uz piekļuvi (15. pants), labošanu (16. pants), dzēšanu (17. pants), ierobežošanu (18. pants), iebildumu (21. pants), datu pārnesamību (20. pants), piekrišanas atsaukšanu (7. panta 3. punkts), kā arī uz sūdzības iesniegšanu uzraudzības iestādei.

Piekļuvi un eksportu (15./20. pants) jūs varat sākt tieši lietotnē (Iestatījumi → Lejupielādēt datus; mašīnlasāms JSON eksports). Dzēšana tiek veikta nekavējoties caur Iestatījumi → Dzēst kontu. Sniegto piekrišanu apliecinājums tiek protokolēts; mainoties politiku versijām, tiek saņemta atkārtota piekrišana.

a) Tiesības uz piekļuvi: jūs varat jebkurā laikā bez maksas saņemt informāciju par jums glabātajiem personas datiem, kā arī šo datu kopiju.
b) Tiesības uz labošanu: jūs varat pieprasīt neprecīzu vai nepilnīgu datu labošanu.
c) Tiesības uz dzēšanu: jūs varat pieprasīt savu personas datu dzēšanu, ja nav citu apstrādes juridisko pamatu.
d) Tiesības uz apstrādes ierobežošanu: jūs varat pieprasīt savu datu apstrādes ierobežošanu.
e) Tiesības iebilst: jūs varat jebkurā laikā iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm.
f) Tiesības uz datu pārnesamību: jūs varat saņemt jūsu sniegtos datus izplatītā formātā un nodot tos citiem pakalpojumu sniedzējiem.
g) Tiesības atsaukt piekrišanu: jūs varat atsaukt savu piekrišanu jebkurā laikā ar spēku attiecībā uz nākotni (skatiet 4. sadaļu).
h) Tiesības iesniegt sūdzību: jums ir tiesības iesniegt sūdzību uzraudzības iestādei. Kompetentā uzraudzības iestāde ir Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España, www.aepd.es. Neatkarīgi no tā jūs varat vērsties arī pie savas pastāvīgās dzīvesvietas vai darbavietas datu aizsardzības uzraudzības iestādes.


10. DATU APSTRĀDES JURIDISKAIS PAMATS

Apstrādes darbības balstās uz šādiem juridiskajiem pamatiem saskaņā ar VDAR:
• Līguma izpilde (6. panta 1. punkta b) apakšpunkts): apstrāde ir nepieciešama, lai izpildītu līgumu ar jums vai veiktu pirmslīguma pasākumus.
• Piekrišana (6. panta 1. punkta a) apakšpunkts; veselības datiem 9. panta 2. punkta a) apakšpunkts): ja jūs sniedzat mums savu skaidru piekrišanu, mēs drīkstam apstrādāt jūsu datus saskaņotajiem mērķiem.
• Leģitīmas intereses (6. panta 1. punkta f) apakšpunkts): drošība un krāpšanas novēršana, produktu, pakalpojumu un lietotnes stabilitāte un tehniskā uzlabošana — ja vien jūsu pamattiesības un pamatbrīvības nav svarīgākas.
• Juridisks pienākums (6. panta 1. punkta c) apakšpunkts): likumā noteikto, nodokļu un grāmatvedības prasību izpilde.


11. JŪSU DATU IZPAUŠANA UN NODOŠANA TREŠAJĀM PERSONĀM

Lai izpildītu juridiskus pienākumus, mēs varam izpaust datus publiskām struktūrām, tiesu iestādēm vai citām oficiālām struktūrām. Apstrādātāji un apakšapstrādātāji darbojas kā apstrādātāji, un tiem jābūt atbilstošiem aizsardzības pasākumiem.

Mitināšana un MI apstrāde notiek pilnībā ES ietvaros. Nodošana uz ASV notiek vienīgi uz OpenAI (attēlu ģenerēšana; tikai meklēšanas termini), RevenueCat (pseidonīms abonementa identifikators), kā arī Apple/Google (maksājums) — katrā gadījumā aizsargāta ar ES līguma standartklauzulām. Sīkāka informācija apakšapstrādātāju sarakstā (www.luna-femtech.com/sub).


12. ATJAUNINĀJUMI UN LĪGUMA VALODA

Mēs paturam tiesības laiku pa laikam atjaunināt šo privātuma politiku, galvenokārt lai to pielāgotu tiesību aktu izmaiņām. Attiecīgā spēkā esošā redakcija tiek publicēta vietnē www.luna-femtech.com/data un stājas spēkā ar tās publicēšanu. Atšķirību gadījumā starp latviešu un spāņu tekstu izpildes vietas dēļ noteicošā ir spāņu redakcija.


13. JURIDISKĀS NORĀDES UN LIETOŠANAS NOTEIKUMI

Mūsu lietošanas noteikumos (www.luna-femtech.com/terms) jūs atradīsiet visu juridisko informāciju, kā arī izdošanas ziņas (impresums). Luna lietošanai ir nepieciešams minimālais vecums 16 gadi. Ar personu saistītie apzīmējumi attiecas uz visiem iespējamiem dzimumiem, orientācijām, juridiskajām formām vai struktūrām.