PERSONVERNERKLÆRING

Sist oppdatert: juli 2026

1. VILKÅR OG INNLEDNING

Luna krypterer helsedataene dine på enheten din (AES-256) før de når serverne våre — hos oss havner bare uleselig kode. I standardmodus er passordgjenoppretting mulig (nøkkelen er sikret på serversiden); bare i Max Privacy-modus har utelukkende gjenopprettingsnøkkelen din tilgang. For det valgfrie AI-coachingen danner enheten din anonymiserte kategorier før hver forespørsel; de krypterte klartekstverdiene (f.eks. dagbok, preparatnavn) forlater aldri enheten din (se avsnittet «AI-støttet coaching»).

Som behandlingsansvarlig for databehandlingen i henhold til personvernforordningen (GDPR) (heretter «APPEN», «selskapet», «vi») treffer vi egnede tiltak for å sikre sikkerheten og beskyttelsen av dine personopplysninger når du bruker APPEN. Vi opptrer som behandlingsansvarlig fordi vi bestemmer formålene med og midlene for behandlingen av dine personopplysninger. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og deler dine personopplysninger når du besøker nettstedene våre eller samhandler med en av tjenestene våre.


2. DEN BEHANDLINGSANSVARLIGE

Behandlingsansvarlig for behandlingen av personopplysninger i henhold til personvernforordningen (GDPR) er:

ICOSO CONSULTING S.L.U. („Luna FemTech")
Eier og daglig leder: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), Spania
MVA-nr.: ES B55469902
Handelsregister Santander, Blad S-37849
www.luna-femtech.com
Personvernkontakt: privacy@icoso.es
Brukerstøtte: support@luna-femtech.com
(c) 2026 Med enerett.


3. KONTAKTOPPLYSNINGER TIL PERSONVERNOMBUDET (DPO)

Det er utnevnt et personvernombud (DPO) som kan kontaktes på følgende adresse:
privacy@icoso.es

Utnevnelsen av et personvernombud er obligatorisk i henhold til artikkel 37 nr. 1 bokstav c GDPR, ettersom kjernevirksomheten består i omfattende behandling av særlige kategorier av personopplysninger (helsedata).


4. BEHANDLING AV PERSONOPPLYSNINGER

Vi behandler brukernes personopplysninger bare når det er nødvendig for korrekt drift. Innsamlingen og behandlingen skjer først etter at brukeren har gitt sitt samtykke. Et unntak gjelder når det er umulig å innhente dette samtykket før behandlingen blir nødvendig, samt ved forpliktelser fastsatt ved lov eller av myndighetene.

• Identitets-/kontaktopplysninger: e-postadresse, visningsnavn/brukernavn, OAuth-identitet (innlogging via Apple/Google).
• Abonnementsdata: pseudonym (SHA-256) abonnementskjennung og abonnementsstatus. Betalingsbehandlingen skjer utelukkende via den respektive butikken (Apple/Google); vi mottar ingen bank-, kort- eller faktureringsdata.
• Tekniske data: IP-adresse (maks. 7 dager for angrepsdeteksjon), enhets-/operativsysteminformasjon (bare i rensede krasjrapporter).
• Bruksdata: informasjon om hvordan du bruker appen vår samt produktene og tjenestene våre.
• App-innstillinger: språk, fargevalg, metadata for påminnelseslogikken.
• Helsedata: helsedataene dine som syklus, symptomer, humør, basaltemperatur, dagbok, hormonverdier, selvrapporterte sykdommer, medisiner, kosthold, allergier, prevensjonsmetode og kroppsmål er underlagt et særlig høyt vern. De blir uten unntak kryptert på enheten din (AES-256-GCM) før de overføres — serveren vår holder bare chiffertekst.

For behandlingen av helsedata gjelder følgende prinsipper:
◦ Samtykke: helsedata kan som regel bare behandles dersom den registrerte uttrykkelig samtykker.
◦ Formålsbegrensning: dataene kan bare brukes til det på forhånd fastsatte formålet (f.eks. syklussporing og selvobservasjon for velværeformål).
◦ Dataminimering: det kan bare samles inn så mye data som er strengt nødvendig.
◦ Sikkerhet: helsedata må lagres og beskyttes særlig sikkert (f.eks. gjennom kryptering).

Vi behandler dataene dine blant annet gjennom direkte samhandlinger (du stiller data til rådighet for oss når du oppretter en konto, bruker funksjoner, tar kontakt med oss eller sender oss tilbakemelding) samt gjennom automatisert innsamling av tekniske data under driften av appen.

Administrasjon og tilbaketrekking av samtykker: Gitte samtykker kan du når som helst trekke tilbake. Samtykket til den valgfrie AI-coachingen («Sofía») administrerer du i appen under Innstillinger; tillatelsen til helseimporten (Apple HealthKit / Google Health Connect) trekker du tilbake i enhetsinnstillingene til operativsystemet ditt; din personvernrettslige region administrerer du i appen under Innstillinger. Tilbaketrekkingen virker for fremtiden og berører ikke lovligheten av behandlingen som er utført frem til det tidspunktet.


5. AI-STØTTET ERNÆRINGS- OG LIVSSTILSCOACHING („SOFÍA")

Dersom du bruker den valgfrie Premium-funksjonen med AI-coaching, behandler vi på grunnlag av ditt uttrykkelige samtykke (artikkel 6 nr. 1 bokstav a, artikkel 9 nr. 2 bokstav a GDPR) helserelaterte opplysninger for å gi deg individuelle, syklusbevisste ernærings- og livsstilstips. Opplysningene som brukes til dette, anonymiseres allerede på enheten din før de overføres: det overføres utelukkende kategoriserte mønstre (f.eks. syklusfase, aggregerte hyppigheter av symptomer og humør, kosthold, allergier, sykdommer som faste kategorier, medisiner som virkestoffklasser, hormonverdier uten dato). Ikke overført blir navnet ditt, brukerkjennungen din, nøyaktige datoangivelser, dagbok-fritekst samt preparat- eller merkenavn. AI-behandlingen skjer via Amazon Web Services (AWS Bedrock) utelukkende i EU-regionen Frankfurt; en overføring av innholdet til USA finner ikke sted. Inndataene lagres ikke varig og brukes ikke til trening av AI-modellene.

Luna og Sofía tjener utelukkende velvære-, livsstils- og selvobservasjonsformål. De er ikke ment for diagnostisering, behandling, forebygging eller prediksjon av sykdommer. Sofía er et AI-støttet system; svar genereres automatisert og kan være ufullstendige, unøyaktige eller uegnede for din individuelle situasjon. Sofía erstatter ingen medisinsk, psykologisk eller ernæringsmedisinsk rådgivning.

Det finner ingen utelukkende automatisert avgjørelsestaking sted i henhold til artikkel 22 GDPR som får rettsvirkning overfor deg eller på lignende måte påvirker deg betydelig. Prediksjoner, hint og AI-svar tjener utelukkende selvobservasjon og velværestøtte.


6. BRUK AV DINE DATA

Kontaktopplysningene dine (e-postadresse) videreformidles ikke i noe tilfelle til tredjeparter. Vi behandler bruksdata og tekniske data for å stille appens funksjonalitet til rådighet og forbedre den, for å identifisere og utbedre problemer samt for å sikre stabiliteten og sikkerheten til tjenestene. For videreutvikling samler vi inn og analyserer tilbakemeldinger og bruksdata i aggregert form.

• Oppfyllelse av kontraktsforpliktelser: Vi behandler dataene dine for å oppfylle kontraktene våre og sikre korrekt bruk av tjenestene våre.
• Kundeservice: For å yte støtte behandler vi navnet ditt, kontaktopplysningene dine, kommunikasjonshistorikken din og innholdet i forespørslene dine.
• Kontoadministrasjon: Vi behandler e-postadressen din og innloggingsdataene dine for å autentisere kontoen din og gi deg sikker tilgang.
• Overholdelse av lovbestemmelser: Vi behandler dataene dine for å oppfylle lovmessige, skattemessige og regnskapsmessige forpliktelser.

Varsler: Påminnelser (f.eks. om syklus- eller inntakshendelser) planlegges og utløses utelukkende lokalt på enheten din. Vi driver ingen ekstern push-tjeneste til dette og lagrer ingen push-tokener; for påminnelsene forlater ingen helsedata enheten din. Du kan når som helst deaktivere varsler i appen eller i systeminnstillingene på enheten din.

Helseimport (Apple HealthKit / Google Health Connect): Dersom du aktiverer denne valgfrie funksjonen, importerer vi passive helsesignaler (f.eks. søvn, hvilepuls, kroppstemperatur) som krypterte sammendrag for å forbedre syklusinnsiktene (artikkel 9 nr. 2 bokstav a). Tillatelsen kan når som helst trekkes tilbake i enhetsinnstillingene.

Strekkodefunksjon (Premium): Ved valgfri skanning av en produktstrekkode overføres utelukkende strekkodenummeret (EAN) via serveren vår til produktdatabasen Open Food Facts for å slå opp produktnavnet. Det overføres ingen helsedata og ingen brukerkjennung i den forbindelse.

Ingen posisjonsbehandling: Luna behandler ingen GPS- eller posisjonsdata. Ved det valgfrie stedssøket (f.eks. bysøk) overføres utelukkende søkeordet du taster inn, via serveren vår til karttjenesten Nominatim (OpenStreetMap). Tilordningen av din personvernrettslige region utleder vi fra den innstilte enhetsregionen (landkode), ikke fra din nøyaktige posisjon.


7. SLETTING AV DATA OG OPPBEVARINGSFRIST

Personopplysningene dine slettes eller bruken av dem begrenses så snart det ikke lenger er behov for å lagre dem. De kan imidlertid oppbevares lenger dersom dette er påkrevd etter gjeldende EU-rett eller nasjonal rett.

Når du sletter kontoen din (Innstillinger → Slett konto), fjernes dataene dine umiddelbart fra de aktive systemene. Restkopier i krypterte tekniske sikkerhetskopier slettes i løpet av den rullerende sikkerhetskopisyklusen innen 7 dager. En intern slettelogg sikrer at data som i mellomtiden er slettet, ikke gjenoppstår selv ved en eventuell gjenoppretting av en sikkerhetskopi.

• Behandling på grunnlag av et samtykke eller en berettiget interesse: Dataene lagres så lenge til du erklærer tilbaketrekking eller innsigelse av dem og/eller den berettigede interessen bortfaller.
• Kontraktsdata: Disse oppbevares i kontraktsforholdets varighet og deretter så lenge det består lovbestemte oppbevaringsplikter (f.eks. 10 år på grunn av skatte- og handelsrettslige bestemmelser). Skattemessig relevante bevis (f.eks. til den pseudonyme abonnementskjennungen) oppbevares i det lovpålagte omfanget. Selve fakturerings-/betalingsdataene ligger utelukkende hos den respektive butikken (Apple/Google) og ikke hos oss.


8. DATA, INFORMASJONSKAPSLER, LOGGFILER OG TREDJEPARTER

Når du besøker nettstedet vårt eller APPEN, overfører enheten din automatisk protokolldata til serverne våre (f.eks. ved innlogging eller ved opp-/nedlasting av informasjon). Registrerte protokolldata: enhetens IP-adresse, systemkonfigurasjon, dato og klokkeslett for tilgangen. IP-adresser lagres i inntil 7 dager for å oppdage og forhindre angrep; deretter slettes de eller anonymiseres. Disse dataene behandles på serverne til Hetzner Online GmbH (EU).

Informasjonskapsler og lokal lagring: Appen selv bruker ingen informasjonskapsler. Nettstedet luna-femtech.com bruker utelukkende teknisk nødvendig lokal lagring (localStorage) for å lagre språkvalget ditt — vi bruker ingen sporingskapsler, ingen tellepiksler og ingen analyse.

Databehandlere og underdatabehandlere: Detaljert informasjon om overføring av data til databehandlerne og underdatabehandlerne våre finner du i vår alltid oppdaterte liste på www.luna-femtech.com/sub.


9. DINE RETTIGHETER

Du har i henhold til GDPR rettighetene til innsyn (artikkel 15), retting (artikkel 16), sletting (artikkel 17), begrensning (artikkel 18), innsigelse (artikkel 21), dataportabilitet (artikkel 20), tilbaketrekking av samtykke (artikkel 7 nr. 3) samt til å klage til en tilsynsmyndighet.

Innsyn og eksport (artikkel 15/20) kan du starte direkte i appen (Innstillinger → Last ned data; maskinlesbar JSON-eksport). Slettingen skjer umiddelbart via Innstillinger → Slett konto. Beviset for gitte samtykker protokollføres; ved versjonsendringer av retningslinjene innhentes et nytt samtykke.

a) Rett til innsyn: Du kan når som helst vederlagsfritt få innsyn i personopplysningene som er lagret om deg, samt en kopi av disse dataene.
b) Rett til retting: Du kan kreve retting av uriktige eller ufullstendige data.
c) Rett til sletting: Du kan kreve sletting av personopplysningene dine dersom det ikke foreligger andre rettsgrunnlag for behandlingen.
d) Rett til begrensning av behandlingen: Du kan kreve begrensning av behandlingen av dataene dine.
e) Rett til innsigelse: Du kan når som helst gjøre innsigelse mot behandling som baserer seg på berettigede interesser.
f) Rett til dataportabilitet: Du kan motta dataene du har stilt til rådighet, i et gjengs format og overføre dem til andre tjenesteytere.
g) Rett til tilbaketrekking av samtykke: Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden (se avsnitt 4).
h) Rett til å klage: Du har rett til å inngi en klage til en tilsynsmyndighet. Den kompetente tilsynsmyndigheten er Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spania, www.aepd.es. Uavhengig av dette kan du også henvende deg til personverntilsynsmyndigheten på ditt vanlige oppholdssted eller arbeidssted.


10. RETTSGRUNNLAG FOR DATABEHANDLINGEN

Behandlingsaktivitetene støtter seg på følgende rettsgrunnlag i henhold til GDPR:
• Oppfyllelse av en kontrakt (artikkel 6 nr. 1 bokstav b): Behandlingen er nødvendig for å oppfylle en kontrakt med deg eller for å gjennomføre førkontraktuelle tiltak.
• Samtykke (artikkel 6 nr. 1 bokstav a; for helsedata artikkel 9 nr. 2 bokstav a): Når du gir oss ditt uttrykkelige samtykke, kan vi behandle dataene dine for de avtalte formålene.
• Berettigede interesser (artikkel 6 nr. 1 bokstav f): Sikkerhet og bekjempelse av svindel, stabilitet samt teknisk forbedring av produkter, tjenester og app — forutsatt at dine grunnleggende rettigheter og friheter ikke veier tyngre.
• Rettslig forpliktelse (artikkel 6 nr. 1 bokstav c): Oppfyllelse av lovmessige, skattemessige og regnskapsmessige bestemmelser.


11. VIDEREFORMIDLING OG OVERFØRING AV DINE DATA TIL TREDJEPARTER

For å oppfylle rettslige forpliktelser kan vi videreformidle data til offentlige instanser, rettsmyndigheter eller andre offisielle instanser. Databehandlere og underdatabehandlere opptrer som databehandlere og må ha egnede beskyttelsestiltak.

Hosting og AI-behandling skjer fullstendig i EU. En overføring til USA finner utelukkende sted til OpenAI (bildegenerering; bare søkeord), RevenueCat (pseudonym abonnementskjennung) samt Apple/Google (betaling) — hver sikret gjennom EUs standardavtaleklausuler. Enkeltheter i underdatabehandlerlisten (www.luna-femtech.com/sub).


12. OPPDATERINGER OG KONTRAKTSSPRÅK

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen fra tid til annen, fremfor alt for å tilpasse den til lovendringer. Den til enhver tid gjeldende versjonen offentliggjøres på www.luna-femtech.com/data og trer i kraft ved offentliggjøringen. Ved avvik mellom den tyske og den spanske teksten har den spanske versjonen forrang på grunn av stedet for ytelsen.


13. RETTSLIGE MERKNADER OG BRUKSVILKÅR

I bruksvilkårene våre (www.luna-femtech.com/terms) finner du all rettslig informasjon samt kolofonen. Bruk av Luna forutsetter en minstealder på 16 år. Personrelaterte begreper viser til alle mulige kjønn, orienteringer, rettsformer eller korporasjoner.