PRIVACYVERKLARING

Laatst bijgewerkt: juli 2026

1. VOORWAARDEN EN INLEIDING

Luna versleutelt je gezondheidsgegevens op je apparaat (AES-256) voordat ze onze servers bereiken — bij ons komt alleen onleesbare cijfertekst aan. In de Standaard-modus is een wachtwoordherstel mogelijk (de sleutel is serverzijdig beveiligd); alleen in de Max-Privacy-modus heeft uitsluitend jouw Recovery Key toegang. Voor de optionele AI-coaching vormt jouw apparaat vóór elke aanvraag geanonimiseerde categorieën; de versleutelde platte-tekstwaarden (bijv. dagboek, medicijnnamen) verlaten je apparaat daarbij nooit (zie het gedeelte „AI-ondersteunde coaching").

Als verwerkingsverantwoordelijke in de zin van de AVG (hierna „de APP", „het bedrijf", „wij") treffen wij passende maatregelen om de veiligheid en de bescherming van uw persoonsgegevens te waarborgen wanneer u de APP gebruikt. Wij treden op als verwerkingsverantwoordelijke, omdat wij beslissen over de doeleinden van en middelen voor de verwerking van uw persoonsgegevens. In deze privacyverklaring wordt uitgelegd hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan en delen wanneer u onze websites bezoekt of gebruikmaakt van een van onze diensten.


2. DE VERWERKINGSVERANTWOORDELIJKE

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens overeenkomstig de Algemene verordening gegevensbescherming (AVG) is:

ICOSO CONSULTING S.L.U. („Luna FemTech")
Eigenaar en bestuurder: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), Spanje
Btw-nummer: ES B55469902
Handelsregister Santander, Blad S-37849
www.luna-femtech.com
Contact gegevensbescherming: privacy@icoso.es
Gebruikersondersteuning: support@luna-femtech.com
(c) 2026 Alle rechten voorbehouden.


3. CONTACTGEGEVENS VAN DE FUNCTIONARIS VOOR GEGEVENSBESCHERMING (DPO)

Er is een functionaris voor gegevensbescherming (DPO) aangesteld, bereikbaar op het volgende adres:
privacy@icoso.es

De aanstelling van een functionaris voor gegevensbescherming is verplicht op grond van art. 37, lid 1, onder c) AVG, aangezien de kernactiviteit bestaat uit de grootschalige verwerking van bijzondere categorieën van persoonsgegevens (gezondheidsgegevens).


4. VERWERKING VAN PERSOONSGEGEVENS

Wij verwerken de persoonsgegevens van gebruikers alleen wanneer dit voor de correcte werking noodzakelijk is. De verzameling en verwerking vinden pas plaats nadat de gebruiker zijn toestemming heeft gegeven. Een uitzondering geldt wanneer het onmogelijk is deze toestemming te verkrijgen voordat de verwerking noodzakelijk wordt, alsook bij wettelijk of door de overheid vastgestelde verplichtingen.

• Identiteits-/contactgegevens: e-mailadres, weergavenaam/gebruikersnaam, OAuth-identiteit (aanmelding via Apple/Google).
• Abonnementsgegevens: pseudonieme (SHA-256) abonnements-identificatie en abonnementsstatus. De betalingsverwerking verloopt uitsluitend via de betreffende store (Apple/Google); wij ontvangen geen bank-, kaart- of factuurgegevens.
• Technische gegevens: IP-adres (max. 7 dagen voor aanvalsdetectie), apparaat-/besturingssysteeminformatie (alleen in geschoonde crashrapporten).
• Gebruiksgegevens: informatie over hoe u onze app en onze producten en diensten gebruikt.
• App-instellingen: taal, kleurenschema, metadata van de herinneringslogica.
• Gezondheidsgegevens: uw gezondheidsgegevens zoals cyclus, symptomen, stemmingen, basale lichaamstemperatuur, dagboek, hormoonwaarden, zelf opgegeven aandoeningen, medicatie, voedingswijze, allergieën, anticonceptiemethode en lichaamsmaten genieten een bijzonder hoge bescherming. Zij worden zonder uitzondering op uw apparaat versleuteld (AES-256-GCM) voordat ze worden overgedragen — onze server bevat uitsluitend cijfertekst.

Voor de verwerking van gezondheidsgegevens gelden de volgende beginselen:
◦ Toestemming: gezondheidsgegevens mogen in de regel alleen worden verwerkt als de betrokkene uitdrukkelijk toestemt.
◦ Doelbinding: de gegevens mogen alleen worden gebruikt voor het vooraf vastgestelde doel (bijv. cyclustracking en zelfobservatie voor welzijnsdoeleinden).
◦ Minimale gegevensverwerking: er mogen slechts zoveel gegevens worden verzameld als strikt noodzakelijk is.
◦ Beveiliging: gezondheidsgegevens moeten bijzonder veilig worden opgeslagen en beschermd (bijv. door versleuteling).

Wij verwerken uw gegevens onder meer door directe interacties (u stelt ons gegevens ter beschikking wanneer u een account aanmaakt, functies gebruikt, contact met ons opneemt of ons feedback stuurt) alsook door geautomatiseerde verzameling van technische gegevens bij het gebruik van de app.

Beheer en intrekking van toestemmingen: Verleende toestemmingen kunt u te allen tijde intrekken. De toestemming voor de optionele AI-coaching („Sofía") beheert u in de app onder Instellingen; de machtiging voor de gezondheidsimport (Apple HealthKit / Google Health Connect) trekt u in via de apparaatinstellingen van uw besturingssysteem; uw gegevensbeschermingsregio beheert u in de app onder Instellingen. De intrekking werkt voor de toekomst en laat de rechtmatigheid van de tot dan toe verrichte verwerking onverlet.


5. AI-ONDERSTEUNDE VOEDINGS- EN LIFESTYLE-COACHING („SOFÍA")

Voor zover u de optionele Premium-functie van de AI-coaching gebruikt, verwerken wij op basis van uw uitdrukkelijke toestemming (art. 6, lid 1, onder a), art. 9, lid 2, onder a) AVG) gezondheidsgerelateerde gegevens om u individuele, cyclusbewuste voedings- en lifestyle-tips te bieden. De hiervoor gebruikte gegevens worden reeds op uw apparaat geanonimiseerd voordat ze worden overgedragen: overgedragen worden uitsluitend gecategoriseerde patronen (bijv. cyclusfase, geaggregeerde frequenties van symptomen en stemmingen, voedingswijze, allergieën, aandoeningen als vaste categorieën, medicatie als werkzame-stofklassen, hormoonwaarden zonder datum). Niet overgedragen worden uw naam, uw gebruikers-ID, exacte datums, dagboek-vrijetekst alsook preparaat- of merknamen. De AI-verwerking verloopt via Amazon Web Services (AWS Bedrock) uitsluitend in de EU-regio Frankfurt; een overdracht van de inhoud naar de VS vindt niet plaats. De invoer wordt niet permanent opgeslagen en niet gebruikt voor het trainen van de AI-modellen.

Luna en Sofía dienen uitsluitend voor welzijns-, lifestyle- en zelfobservatiedoeleinden. Zij zijn niet bestemd voor de diagnose, behandeling, preventie of voorspelling van ziekten. Sofía is een AI-ondersteund systeem; antwoorden worden geautomatiseerd gegenereerd en kunnen onvolledig, onnauwkeurig of ongeschikt zijn voor uw individuele situatie. Sofía vervangt geen medisch, psychologisch of voedingskundig advies.

Er vindt geen uitsluitend geautomatiseerde besluitvorming in de zin van art. 22 AVG plaats die ten aanzien van u rechtsgevolgen heeft of u op vergelijkbare wijze aanmerkelijk treft. Voorspellingen, aanwijzingen en AI-antwoorden dienen uitsluitend voor zelfobservatie en welzijnsondersteuning.


6. GEBRUIK VAN UW GEGEVENS

Uw contactgegevens (e-mailadres) worden in geen geval aan derden doorgegeven. Wij verwerken gebruiksgegevens en technische gegevens om de functionaliteit van de app te bieden en te verbeteren, problemen te identificeren en te verhelpen en de stabiliteit en veiligheid van de diensten te waarborgen. Voor de doorontwikkeling verzamelen en analyseren wij feedback en gebruiksgegevens in geaggregeerde vorm.

• Nakoming van contractuele verplichtingen: wij verwerken uw gegevens om onze contracten na te komen en een correct gebruik van onze diensten te waarborgen.
• Klantenservice: om ondersteuning te bieden, verwerken wij uw naam, uw contactgegevens, uw communicatiegeschiedenis en de inhoud van uw verzoeken.
• Accountbeheer: wij verwerken uw e-mailadres en uw aanmeldgegevens om uw account te authenticeren en u een veilige toegang te bieden.
• Naleving van wettelijke voorschriften: wij verwerken uw gegevens om wettelijke, fiscale en boekhoudkundige verplichtingen na te komen.

Meldingen: herinneringen (bijv. aan cyclus- of inname-gebeurtenissen) worden uitsluitend lokaal op uw apparaat gepland en geactiveerd. Wij exploiteren hiervoor geen externe pushdienst en slaan geen push-tokens op; voor de herinneringen verlaten er geen gezondheidsgegevens uw apparaat. U kunt meldingen te allen tijde in de app of in de systeeminstellingen van uw apparaat uitschakelen.

Gezondheidsimport (Apple HealthKit / Google Health Connect): voor zover u deze optionele functie activeert, importeren wij passieve gezondheidssignalen (bijv. slaap, rusthartslag, lichaamstemperatuur) als versleutelde samenvattingen om de cyclus-inzichten te verbeteren (art. 9, lid 2, onder a)). De machtiging is te allen tijde in de apparaatinstellingen intrekbaar.

Barcodefunctie (Premium): bij het optionele scannen van een productbarcode wordt uitsluitend het barcodenummer (EAN) via onze server aan de productdatabase Open Food Facts doorgegeven om de productnaam op te zoeken. Daarbij worden geen gezondheidsgegevens en geen gebruikers-ID overgedragen.

Geen locatieverwerking: Luna verwerkt geen GPS- of locatiegegevens. Bij de optionele plaatszoekfunctie (bijv. stad zoeken) wordt via onze server uitsluitend de door u ingevoerde zoekterm aan de kaartdienst Nominatim (OpenStreetMap) doorgegeven. De toewijzing van uw gegevensbeschermingsregio leiden wij af uit de ingestelde apparaatregio (landcode), niet uit uw precieze locatie.


7. VERWIJDERING VAN DE GEGEVENS EN BEWAARTERMIJN

Uw persoonsgegevens worden verwijderd of het gebruik ervan wordt beperkt zodra de noodzaak van de opslag ervan niet meer bestaat. Zij kunnen echter langer worden bewaard indien dit op grond van geldend EU- of nationaal recht vereist is.

Wanneer u uw account verwijdert (Instellingen → Account verwijderen), worden uw gegevens onmiddellijk uit de actieve systemen verwijderd. Restkopieën in versleutelde technische back-ups worden in het kader van de roulerende back-upcyclus binnen 7 dagen verwijderd. Een intern verwijderingsprotocol waarborgt dat in de tussentijd verwijderde gegevens ook bij een eventueel herstel van een back-up niet opnieuw tot leven komen.

• Verwerking op grond van toestemming of een gerechtvaardigd belang: de gegevens worden bewaard totdat u de intrekking of het bezwaar ervan verklaart en/of het gerechtvaardigd belang vervalt.
• Contractgegevens: deze worden bewaard voor de duur van de contractuele relatie en daarna zolang er wettelijke bewaarplichten bestaan (bijv. 10 jaar op grond van fiscale en handelsrechtelijke bepalingen). Fiscaal relevante bewijsstukken (bijv. met betrekking tot de pseudonieme abonnements-identificatie) worden in de wettelijk voorgeschreven omvang bewaard. De eigenlijke factuur-/betaalgegevens berusten uitsluitend bij de betreffende store (Apple/Google) en niet bij ons.


8. GEGEVENS, COOKIES, LOGBESTANDEN EN DERDEN

Wanneer u onze website of APP bezoekt, geeft uw apparaat automatisch logbestanden door aan onze servers (bijv. bij het inloggen of bij het uploaden/downloaden van informatie). Verzamelde logbestanden: IP-adres van het apparaat, systeemconfiguratie, datum en tijdstip van de toegang. IP-adressen worden tot 7 dagen lang opgeslagen om aanvallen te detecteren en te voorkomen; daarna worden ze verwijderd of geanonimiseerd. Deze gegevens worden verwerkt op de servers van Hetzner Online GmbH (EU).

Cookies en lokale opslag: de app zelf gebruikt geen cookies. De website luna-femtech.com gebruikt uitsluitend technisch noodzakelijke lokale opslag (localStorage) voor het opslaan van uw taalkeuze — wij zetten geen tracking-cookies, geen telpixels en geen analytics in.

Verwerkers en subverwerkers: gedetailleerde informatie over de overdracht van gegevens aan onze verwerkers en subverwerkers vindt u in onze steeds actuele lijst op www.luna-femtech.com/sub.


9. UW RECHTEN

U heeft op grond van de AVG de rechten op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking (art. 18), bezwaar (art. 21), gegevensoverdraagbaarheid (art. 20), intrekking van de toestemming (art. 7, lid 3) alsook het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

Inzage en export (art. 15/20) kunt u rechtstreeks in de app in gang zetten (Instellingen → Gegevens downloaden; machineleesbare JSON-export). De verwijdering vindt onmiddellijk plaats via Instellingen → Account verwijderen. Het bewijs van verleende toestemmingen wordt geregistreerd; bij versiewijzigingen van de richtlijnen wordt opnieuw toestemming gevraagd.

a) Recht op inzage: u kunt te allen tijde kosteloos inzage verkrijgen in de over u opgeslagen persoonsgegevens alsook een kopie van deze gegevens.
b) Recht op rectificatie: u kunt de rectificatie van onjuiste of onvolledige gegevens verlangen.
c) Recht op wissing: u kunt de wissing van uw persoonsgegevens verlangen wanneer er geen andere rechtsgronden voor de verwerking bestaan.
d) Recht op beperking van de verwerking: u kunt de beperking van de verwerking van uw gegevens verlangen.
e) Recht van bezwaar: u kunt te allen tijde bezwaar maken tegen de verwerking die op gerechtvaardigde belangen berust.
f) Recht op gegevensoverdraagbaarheid: u kunt de door u verstrekte gegevens in een gangbaar formaat ontvangen en aan andere dienstverleners overdragen.
g) Recht op intrekking van de toestemming: u kunt uw toestemming te allen tijde met werking voor de toekomst intrekken (zie hoofdstuk 4).
h) Recht op klacht: u heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit. De bevoegde toezichthoudende autoriteit is de Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanje, www.aepd.es. Onafhankelijk daarvan kunt u zich ook wenden tot de gegevensbeschermingsautoriteit van uw gewone verblijfplaats of werkplek.


10. RECHTSGROND VOOR DE GEGEVENSVERWERKING

De verwerkingen berusten op de volgende rechtsgronden overeenkomstig de AVG:
• Uitvoering van een overeenkomst (art. 6, lid 1, onder b)): de verwerking is noodzakelijk om een overeenkomst met u uit te voeren of om precontractuele maatregelen te treffen.
• Toestemming (art. 6, lid 1, onder a); voor gezondheidsgegevens art. 9, lid 2, onder a)): wanneer u ons uw uitdrukkelijke toestemming geeft, mogen wij uw gegevens voor de overeengekomen doeleinden verwerken.
• Gerechtvaardigde belangen (art. 6, lid 1, onder f)): beveiliging en fraudebestrijding, stabiliteit alsook technische verbetering van producten, diensten en app — voor zover uw grondrechten en fundamentele vrijheden niet zwaarder wegen.
• Wettelijke verplichting (art. 6, lid 1, onder c)): nakoming van wettelijke, fiscale en boekhoudkundige voorschriften.


11. VERSTREKKING EN OVERDRACHT VAN UW GEGEVENS AAN DERDEN

Ter nakoming van wettelijke verplichtingen kunnen wij gegevens verstrekken aan overheidsinstanties, justitiële autoriteiten of andere officiële instanties. Verwerkers en subverwerkers treden op als verwerker en moeten over passende beschermingsmaatregelen beschikken.

Hosting en AI-verwerking vinden volledig binnen de EU plaats. Een overdracht naar de VS vindt uitsluitend plaats aan OpenAI (beeldgeneratie; alleen zoektermen), RevenueCat (pseudonieme abonnements-identificatie) alsook Apple/Google (betaling) — telkens beveiligd door EU-standaardcontractbepalingen. Details in de subverwerkerslijst (www.luna-femtech.com/sub).


12. ACTUALISERINGEN EN CONTRACTTAAL

Wij behouden ons het recht voor deze privacyverklaring van tijd tot tijd te actualiseren, vooral om deze aan wettelijke wijzigingen aan te passen. De telkens geldende versie wordt gepubliceerd op www.luna-femtech.com/data en treedt met de publicatie ervan in werking. Bij afwijkingen tussen de Nederlandse en de Spaanse tekst heeft op grond van de plaats van uitvoering de Spaanse versie voorrang.


13. JURIDISCHE INFORMATIE EN GEBRUIKSVOORWAARDEN

In onze gebruiksvoorwaarden (www.luna-femtech.com/terms) vindt u alle juridische informatie alsook het colofon. Het gebruik van Luna vereist een minimumleeftijd van 16 jaar. Persoonsgebonden begrippen verwijzen naar alle mogelijke geslachten, oriëntaties, rechtsvormen of lichamen.