PERSONVERNERKLÆRING

Sist oppdatert: september 2026

1. VILKÅR OG INNLEDNING

Luna krypterer registreringene og dagbokoppføringene dine på enheten din (AES-256) før de lagres på serverne våre eller synkroniseres — av dem lagrer vi bare uleselig kode, bortsett fra enkelte opplysninger for påminnelser og synkronisering (se avsnitt 4). I standardmodus oppbevarer vi i tillegg en kryptert sikkerhetskopi av nøkkelen din, slik at vi kan gi deg tilgang igjen hvis du glemmer passordet ditt; teknisk sett kan vi dermed dekryptere dataene dine. I Max Privacy-modus har vi ingen kopi av nøkkelen din som vi kan åpne: På serverne våre ligger den bare kryptert, slik at bare passordet ditt eller en enhet der du er logget inn, eller gjenopprettingsnøkkelen din, kan låse den opp. Gjenopprettingsnøkkelen er din eneste vei tilbake hvis du mister passordet ditt eller tilgangen til enhetene dine. For den valgfrie AI-coachingen behandles utvalgte helseopplysninger og i chatten også meldingene dine i lesbar form på serverne våre og hos AI-leverandøren vår i EU; dagbokteksten din tas ikke med automatisk (se avsnittet «AI-støttet coaching»).

Som behandlingsansvarlig for databehandlingen i henhold til personvernforordningen (GDPR) (heretter «APPEN», «selskapet», «vi») treffer vi egnede tiltak for å sikre sikkerheten og beskyttelsen av dine personopplysninger når du bruker APPEN. Vi opptrer som behandlingsansvarlig fordi vi bestemmer formålene med og midlene for behandlingen av dine personopplysninger. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og deler dine personopplysninger når du besøker nettstedene våre eller samhandler med en av tjenestene våre.


2. DEN BEHANDLINGSANSVARLIGE

Behandlingsansvarlig for behandlingen av personopplysninger i henhold til personvernforordningen (GDPR) er:

ICOSO CONSULTING S.L. („Luna FemTech")
Eier og daglig leder: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), Spania
MVA-nr.: ES B55469902
Handelsregister Santander, Blad S-37849
www.luna-femtech.com
Personvernkontakt: privacy@icoso.es
Brukerstøtte: support@luna-femtech.com
(c) 2026 Med enerett.


3. KONTAKTOPPLYSNINGER TIL PERSONVERNOMBUDET (DPO)

Det er utnevnt et personvernombud (DPO) som kan kontaktes på følgende adresse:
dpdcadiz@prodat.es

Utnevnelsen av et personvernombud er obligatorisk i henhold til artikkel 37 nr. 1 bokstav c GDPR, ettersom kjernevirksomheten består i omfattende behandling av særlige kategorier av personopplysninger (helsedata).


4. BEHANDLING AV PERSONOPPLYSNINGER

Vi behandler brukernes personopplysninger bare når det er nødvendig for korrekt drift. Innsamlingen og behandlingen skjer først etter at brukeren har gitt sitt samtykke. Et unntak gjelder når det er umulig å innhente dette samtykket før behandlingen blir nødvendig, samt ved forpliktelser fastsatt ved lov eller av myndighetene.

• Identitets-/kontaktopplysninger: e-postadresse, visningsnavn/brukernavn, OAuth-identitet (innlogging via Apple/Google).
• Abonnementsdata: pseudonym (SHA-256) abonnementskjennung og abonnementsstatus. Betalingsbehandlingen skjer utelukkende via den respektive butikken (Apple/Google); vi mottar ingen bank-, kort- eller faktureringsdata.
• Tekniske data: IP-adresse (maks. 7 dager for angrepsdeteksjon), enhets-/operativsysteminformasjon (bare i rensede krasjrapporter).
• Bruksdata: informasjon om hvordan du bruker appen vår samt produktene og tjenestene våre.
• App-innstillinger: språk, fargevalg, metadata for påminnelseslogikken.
• Helsedata: helsedataene dine som syklus, symptomer, humør, basaltemperatur, dagbok, hormonverdier, selvrapporterte sykdommer, medisiner, kosthold, allergier, prevensjonsmetode og kroppsmål er underlagt et særlig høyt vern. De blir kryptert på enheten din (AES-256-GCM) før de overføres — på serveren vår lagres de bare som chiffertekst. Unntak gjelder enkelte opplysninger som for tiden lagres i lesbar form for påminnelser, synkronisering og administrasjon: for medisiner typen (prevensjonsmiddel eller annen medisin), pakningsstørrelse, pausedager, startdato for pakningen, inntaksplan, det første påminnelsestidspunktet og påminnelsesinnstillingene (på/av, snooze, varsel om ny pakning); for hvert inntak status (tatt, hoppet over, forsinket) med dato og klokkeslett; i profilen om spørsmålene om prevensjon er besvart, og når medisinske merknader ble bekreftet; dessuten datoen for dagbokoppføringer og hormontester, statusen for samtykkene dine samt tidspunktene da registreringer opprettes, endres eller slettes. Ut fra disse opplysningene og antallet, tidspunktet og størrelsen på krypterte registreringer kan det trekkes enkelte slutninger om helsen din. For den valgfrie AI-coachingen behandles utvalgte opplysninger fra dem i lesbar form (se avsnitt 5).
• Opplysninger om seksuelle forhold: hvis du registrerer dem, seksuell aktivitet og prevensjonsmetode. De krypteres på enheten din på samme måte som helseopplysningene og utgjør sammen med dem særlige kategorier av personopplysninger (art. 9 GDPR) som nyter forsterket vern.

For behandlingen av helsedata gjelder følgende prinsipper:
◦ Samtykke: helsedata kan som regel bare behandles dersom den registrerte uttrykkelig samtykker.
◦ Formålsbegrensning: dataene kan bare brukes til det på forhånd fastsatte formålet (f.eks. syklussporing og selvobservasjon for velværeformål).
◦ Dataminimering: det kan bare samles inn så mye data som er strengt nødvendig.
◦ Sikkerhet: helsedata må lagres og beskyttes særlig sikkert (f.eks. gjennom kryptering).

Vi behandler dataene dine blant annet gjennom direkte samhandlinger (du stiller data til rådighet for oss når du oppretter en konto, bruker funksjoner, tar kontakt med oss eller sender oss tilbakemelding) samt gjennom automatisert innsamling av tekniske data under driften av appen.

Administrasjon og tilbaketrekking av samtykker: Gitte samtykker kan du når som helst trekke tilbake. Samtykket til den valgfrie AI-coachingen («Sofía») administrerer du i appen under Innstillinger; tillatelsen til helseimporten (Apple HealthKit / Google Health Connect) trekker du tilbake i enhetsinnstillingene til operativsystemet ditt; din personvernrettslige region administrerer du i appen under Innstillinger. Tilbaketrekkingen virker for fremtiden og berører ikke lovligheten av behandlingen som er utført frem til det tidspunktet.

Samtykke til behandling av helseopplysninger og opplysninger om seksuelle forhold: før du bruker funksjoner som krever helseopplysninger eller opplysninger om dine seksuelle forhold, ber Luna om ditt uttrykkelige samtykke gjennom en tydelig bekreftende handling — frivillig, spesifikt, informert og utvetydig (art. 9 nr. 2 bokstav a GDPR). Å godta bruksvilkårene eller denne personvernerklæringen erstatter ikke dette uttrykkelige samtykket. Du kan når som helst trekke det tilbake; tilbaketrekkingen berører ikke lovligheten av behandlingen som har skjedd fram til da, men kan føre til at du ikke lenger kan bruke funksjonene som krever disse opplysningene.


5. AI-STØTTET ERNÆRINGS- OG LIVSSTILSCOACHING („SOFÍA")

Dersom du bruker den valgfrie funksjonen med AI-coaching, behandler vi på grunnlag av ditt uttrykkelige samtykke (artikkel 6 nr. 1 bokstav a, artikkel 9 nr. 2 bokstav a GDPR) helserelaterte opplysninger for å gi deg individuelle, syklusbevisste ernærings- og livsstilstips. Til dette overfører enheten din, avhengig av funksjon, utvalgte helse- og profilopplysninger: kategorier (f.eks. syklusfase, livsfase, kosthold, allergier, sykdommer som faste kategorier, medisiner som virkestoffklasser, prevensjonsmetode som kategori, mål, aldersgruppe), sammenfattede verdier (f.eks. hyppige symptomer, ukentlige gjennomsnitt av importerte data som søvn, hvilepuls, hjertefrekvensvariabilitet og aktivitet) og enkelte måleverdier som hormonverdier sammen med antall dager som har gått siden målingen. Slike relative tidsangivelser kan gjøre det mulig å trekke slutninger om den aktuelle kalenderdagen. En region eller et bosted som du har oppgitt i profilen din, bruker vi til regionale tips og oppskrifter. Navn, e-postadresse og brukerkjennung for kontoen din overføres ikke til AI-modellen; dagboktekster samt preparat- eller merkenavn fra oppføringene dine tas ikke med automatisk. Modellbehandlingen skjer via Amazon Web Services (AWS Bedrock) med Claude-modeller fra Anthropic i AWS-regioner innenfor EU; en overføring av innholdet til USA finner ikke sted. Inndataene lagres ikke varig hos AWS og brukes ikke til trening av AI-modellene.

Hvis du skriver til Sofía i chatten, overføres i tillegg meldingen din og opptil fem tidligere meldinger i samtalen, inkludert tidligere svar fra Sofía, som fritekst; svært lange meldinger forkortes. Før videresending til AWS erstatter et automatisk filter på serverne våre visse gjenkjente e-postadresser, telefonnumre og IBAN-numre i dine egne meldinger. Filteret fjerner ikke alle personopplysninger: det du selv skriver, for eksempel navn, datoer eller opplysninger om helsen din, kan være en del av den overførte meldingen. Forespørslene dine videresendes i lesbar form via serverne våre, men lagres ikke der; chattehistorikken din lagrer vi kryptert bare på enheten din, til du sletter den i chatten. For å sikre kvaliteten på AI-svarene lagrer vi for hver chatteforespørsel en kontrollogg uten samtaleinnhold og uten helseopplysninger (f.eks. språk, antall erstattede opplysninger, tegn på utillatte helsepåstander), som kan knyttes til kontoen din via en pseudonym kjennung. Rettslig grunnlag for dette er vår berettigede interesse i en etterprøvbart sikker AI-funksjon (artikkel 6 nr. 1 bokstav f GDPR); du kan når som helst gjøre innsigelse mot dette. Oppføringene slettes etter 90 dager.

Luna og Sofía tjener utelukkende velvære-, livsstils- og selvobservasjonsformål. De er ikke ment for diagnostisering, behandling, forebygging eller prediksjon av sykdommer. Sofía er et AI-støttet system; svar genereres automatisert og kan være ufullstendige, unøyaktige eller uegnede for din individuelle situasjon. Sofía erstatter ingen medisinsk, psykologisk eller ernæringsmedisinsk rådgivning.

Det finner ingen utelukkende automatisert avgjørelsestaking sted i henhold til artikkel 22 GDPR som får rettsvirkning overfor deg eller på lignende måte påvirker deg betydelig. Prediksjoner, hint og AI-svar tjener utelukkende selvobservasjon og velværestøtte.


6. BRUK AV DINE DATA

Kontaktopplysningene dine (e-postadresse) videreformidles ikke i noe tilfelle til tredjeparter. Vi behandler bruksdata og tekniske data for å stille appens funksjonalitet til rådighet og forbedre den, for å identifisere og utbedre problemer samt for å sikre stabiliteten og sikkerheten til tjenestene. For videreutvikling samler vi inn og analyserer tilbakemeldinger og bruksdata i aggregert form.

• Oppfyllelse av kontraktsforpliktelser: Vi behandler dataene dine for å oppfylle kontraktene våre og sikre korrekt bruk av tjenestene våre.
• Kundeservice: For å yte støtte behandler vi navnet ditt, kontaktopplysningene dine, kommunikasjonshistorikken din og innholdet i forespørslene dine.
• Kontoadministrasjon: Vi behandler e-postadressen din og innloggingsdataene dine for å autentisere kontoen din og gi deg sikker tilgang.
• Overholdelse av lovbestemmelser: Vi behandler dataene dine for å oppfylle lovmessige, skattemessige og regnskapsmessige forpliktelser.

Varsler: Påminnelser (f.eks. om syklus- eller inntakshendelser) planlegges og utløses utelukkende lokalt på enheten din. Vi driver ingen ekstern push-tjeneste til dette og lagrer ingen push-tokener; innstillingene for medisinpåminnelser synkroniseres imidlertid med kontoen din (se avsnitt 4). Du kan når som helst deaktivere varsler i appen eller i systeminnstillingene på enheten din.

Helseimport (Apple HealthKit / Google Health Connect): Dersom du aktiverer denne valgfrie funksjonen, importerer vi passive helsesignaler (f.eks. søvn, hvilepuls, kroppstemperatur) som krypterte sammendrag for å forbedre syklusinnsiktene (artikkel 9 nr. 2 bokstav a). Tillatelsen kan når som helst trekkes tilbake i enhetsinnstillingene.

Strekkodefunksjon (Premium): Ved valgfri skanning av en produktstrekkode overføres utelukkende strekkodenummeret (EAN) via serveren vår til produktdatabasen Open Food Facts for å slå opp produktnavnet. Det overføres ingen helsedata og ingen brukerkjennung i den forbindelse.

Ingen GPS-posisjonering: Luna registrerer ikke posisjonen til enheten din (GPS). En region eller et bosted som du selv oppgir i profilen din, bruker vi til regionale tips og oppskrifter (se avsnitt 5). Ved det valgfrie stedssøket (f.eks. bysøk) overføres utelukkende søkeordet du taster inn, via serveren vår til karttjenesten Nominatim (OpenStreetMap). Tilordningen av din personvernrettslige region utleder vi fra den innstilte enhetsregionen (landkode), ikke fra din nøyaktige posisjon.


7. SLETTING AV DATA OG OPPBEVARINGSFRIST

Personopplysningene dine slettes eller bruken av dem begrenses så snart det ikke lenger er behov for å lagre dem. De kan imidlertid oppbevares lenger dersom dette er påkrevd etter gjeldende EU-rett eller nasjonal rett.

Når du sletter kontoen din (Innstillinger → Konto → Slett konto permanent), fjernes dataene dine umiddelbart fra de aktive systemene. Restkopier i krypterte tekniske sikkerhetskopier slettes i løpet av den rullerende sikkerhetskopisyklusen innen 7 dager. En intern slettelogg sikrer at data som i mellomtiden er slettet, ikke gjenoppstår selv ved en eventuell gjenoppretting av en sikkerhetskopi.

Kontoer uten innlogging: hvis du ikke logger inn på 24 måneder, sletter vi kontoen din og de tilknyttede dataene. Før slettingen varsler vi deg på e-post til den registrerte adressen — 30 dager og på nytt 7 dager i forveien. Hver innlogging starter fristen på nytt.

Dokumentasjon av samtykker: når du sletter kontoen din, oppbevares registeret over samtykkene dine (dokument, versjon, dato, språk, appversjon) sperret og pseudonymisert — uten e-postadressen din og uten bruker-ID-en din i klartekst — i fem år, slik at vi kan dokumentere at samtykket ble innhentet (art. 7 nr. 1 GDPR, art. 32 LOPDGDD). Deretter slettes det endelig.

• Behandling på grunnlag av et samtykke eller en berettiget interesse: Dataene lagres så lenge til du erklærer tilbaketrekking eller innsigelse av dem og/eller den berettigede interessen bortfaller.
• Kontraktsdata: Disse oppbevares i kontraktsforholdets varighet og deretter så lenge det består lovbestemte oppbevaringsplikter (f.eks. 10 år på grunn av skatte- og handelsrettslige bestemmelser). Skattemessig relevante bevis (f.eks. til den pseudonyme abonnementskjennungen) oppbevares i det lovpålagte omfanget. Selve fakturerings-/betalingsdataene ligger utelukkende hos den respektive butikken (Apple/Google) og ikke hos oss.


8. DATA, INFORMASJONSKAPSLER, LOGGFILER OG TREDJEPARTER

Når du besøker nettstedet vårt eller APPEN, overfører enheten din automatisk protokolldata til serverne våre (f.eks. ved innlogging eller ved opp-/nedlasting av informasjon). Registrerte protokolldata: enhetens IP-adresse, systemkonfigurasjon, dato og klokkeslett for tilgangen. IP-adresser lagres i inntil 7 dager for å oppdage og forhindre angrep; deretter slettes de eller anonymiseres. Disse dataene behandles på serverne til Hetzner Online GmbH (EU).

Informasjonskapsler og lokal lagring: Appen selv bruker ingen informasjonskapsler. Nettstedet luna-femtech.com bruker utelukkende teknisk nødvendig lokal lagring (localStorage) for å lagre språkvalget ditt — vi bruker ingen sporingskapsler, ingen tellepiksler og ingen analyse.

Databehandlere og underdatabehandlere: Detaljert informasjon om overføring av data til databehandlerne og underdatabehandlerne våre finner du i vår alltid oppdaterte liste på www.luna-femtech.com/sub.


9. DINE RETTIGHETER

Du har i henhold til GDPR rettighetene til innsyn (artikkel 15), retting (artikkel 16), sletting (artikkel 17), begrensning (artikkel 18), innsigelse (artikkel 21), dataportabilitet (artikkel 20), tilbaketrekking av samtykke (artikkel 7 nr. 3) samt til å klage til en tilsynsmyndighet.

Innsyn og eksport (artikkel 15/20) kan du starte direkte i appen (Mitt område → Data → Last ned dataene mine; maskinlesbar JSON-eksport). Slettingen skjer umiddelbart via Innstillinger → Konto → Slett konto permanent. Beviset for gitte samtykker protokollføres; ved versjonsendringer av retningslinjene innhentes et nytt samtykke.

For å utøve disse rettighetene kan du henvende deg til personvernombudet (dpdcadiz@prodat.es) eller til privacy@icoso.es. Forespørselen din må gjøre det mulig for oss å bekrefte identiteten din; vi ber bare om ytterligere dokumentasjon når det er nødvendig for å hindre at en annen person får tilgang til opplysningene dine.

a) Rett til innsyn: Du kan når som helst vederlagsfritt få innsyn i personopplysningene som er lagret om deg, samt en kopi av disse dataene.
b) Rett til retting: Du kan kreve retting av uriktige eller ufullstendige data.
c) Rett til sletting: Du kan kreve sletting av personopplysningene dine dersom det ikke foreligger andre rettsgrunnlag for behandlingen.
d) Rett til begrensning av behandlingen: Du kan kreve begrensning av behandlingen av dataene dine.
e) Rett til innsigelse: Du kan når som helst gjøre innsigelse mot behandling som baserer seg på berettigede interesser.
f) Rett til dataportabilitet: Du kan motta dataene du har stilt til rådighet, i et gjengs format og overføre dem til andre tjenesteytere.
g) Rett til tilbaketrekking av samtykke: Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden (se avsnitt 4).
h) Rett til å klage: Du har rett til å inngi en klage til en tilsynsmyndighet. Den kompetente tilsynsmyndigheten er Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spania, www.aepd.es. Uavhengig av dette kan du også henvende deg til personverntilsynsmyndigheten på ditt vanlige oppholdssted eller arbeidssted.


10. RETTSGRUNNLAG FOR DATABEHANDLINGEN

Behandlingsaktivitetene støtter seg på følgende rettsgrunnlag i henhold til GDPR:
• Oppfyllelse av en kontrakt (artikkel 6 nr. 1 bokstav b): Behandlingen er nødvendig for å oppfylle en kontrakt med deg eller for å gjennomføre førkontraktuelle tiltak.
• Samtykke (artikkel 6 nr. 1 bokstav a; for helsedata artikkel 9 nr. 2 bokstav a): Når du gir oss ditt uttrykkelige samtykke, kan vi behandle dataene dine for de avtalte formålene.
• Berettigede interesser (artikkel 6 nr. 1 bokstav f): Sikkerhet og bekjempelse av svindel, stabilitet samt teknisk forbedring av produkter, tjenester og app — forutsatt at dine grunnleggende rettigheter og friheter ikke veier tyngre.
• Rettslig forpliktelse (artikkel 6 nr. 1 bokstav c): Oppfyllelse av lovmessige, skattemessige og regnskapsmessige bestemmelser.


11. VIDEREFORMIDLING OG OVERFØRING AV DINE DATA TIL TREDJEPARTER

For å oppfylle rettslige forpliktelser kan vi videreformidle data til offentlige instanser, rettsmyndigheter eller andre offisielle instanser. Databehandlere og underdatabehandlere opptrer som databehandlere og må ha egnede beskyttelsestiltak.

Hosting og Sofías tekstbehandling skjer i EU. En overføring til USA finner utelukkende sted til OpenAI (bildegenerering; bare søkeord), RevenueCat (pseudonym abonnementskjennung) samt Apple/Google (betaling) — hver sikret gjennom EUs standardavtaleklausuler. Enkeltheter i underdatabehandlerlisten (www.luna-femtech.com/sub).


12. OPPDATERINGER OG KONTRAKTSSPRÅK

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen fra tid til annen, fremfor alt for å tilpasse den til lovendringer. Den til enhver tid gjeldende versjonen offentliggjøres på www.luna-femtech.com/data og trer i kraft ved offentliggjøringen. Ved avvik mellom den tyske og den spanske teksten har den spanske versjonen forrang på grunn av stedet for ytelsen.


13. RETTSLIGE MERKNADER OG BRUKSVILKÅR

I bruksvilkårene våre (www.luna-femtech.com/terms) finner du all rettslig informasjon samt kolofonen. Bruk av Luna forutsetter en minstealder på 16 år. Personrelaterte begreper viser til alle mulige kjønn, orienteringer, rettsformer eller korporasjoner.