PRIVACYVERKLARING

Laatst bijgewerkt: september 2026

1. VOORWAARDEN EN INLEIDING

Luna versleutelt je tracking- en dagboekregistraties op je apparaat (AES-256) voordat ze op onze servers worden opgeslagen of gesynchroniseerd — daarvan slaan wij alleen onleesbare cijfertekst op, met uitzondering van enkele gegevens voor herinneringen en synchronisatie (zie hoofdstuk 4). In de Standaard-modus bewaren we daarnaast een versleutelde reservekopie van je sleutel, zodat we je weer toegang kunnen geven als je je wachtwoord vergeet; technisch gezien kunnen we je gegevens daarmee ontsleutelen. In de Max-Privacy-modus hebben we geen kopie van je sleutel die wij kunnen openen: op onze servers staat hij alleen versleuteld opgeslagen, zodat uitsluitend je wachtwoord of je ingelogde apparaat, of je Recovery Key, hem kan ontgrendelen. De Recovery Key is je enige weg terug als je je wachtwoord of de toegang tot je apparaten kwijtraakt. Voor de optionele AI-coaching worden bepaalde gezondheidsgegevens en in de chat ook je berichten in leesbare vorm verwerkt op onze servers en bij onze AI-dienstverlener in de EU; je dagboektekst wordt daarbij niet automatisch overgenomen (zie het gedeelte „AI-ondersteunde coaching").

Als verwerkingsverantwoordelijke in de zin van de AVG (hierna „de APP", „het bedrijf", „wij") treffen wij passende maatregelen om de veiligheid en de bescherming van uw persoonsgegevens te waarborgen wanneer u de APP gebruikt. Wij treden op als verwerkingsverantwoordelijke, omdat wij beslissen over de doeleinden van en middelen voor de verwerking van uw persoonsgegevens. In deze privacyverklaring wordt uitgelegd hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan en delen wanneer u onze websites bezoekt of gebruikmaakt van een van onze diensten.


2. DE VERWERKINGSVERANTWOORDELIJKE

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens overeenkomstig de Algemene verordening gegevensbescherming (AVG) is:

ICOSO CONSULTING S.L. („Luna FemTech")
Eigenaar en bestuurder: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), Spanje
Btw-nummer: ES B55469902
Handelsregister Santander, Blad S-37849
www.luna-femtech.com
Contact gegevensbescherming: privacy@icoso.es
Gebruikersondersteuning: support@luna-femtech.com
(c) 2026 Alle rechten voorbehouden.


3. CONTACTGEGEVENS VAN DE FUNCTIONARIS VOOR GEGEVENSBESCHERMING (DPO)

Er is een functionaris voor gegevensbescherming (DPO) aangesteld, bereikbaar op het volgende adres:
dpdcadiz@prodat.es

De aanstelling van een functionaris voor gegevensbescherming is verplicht op grond van art. 37, lid 1, onder c) AVG, aangezien de kernactiviteit bestaat uit de grootschalige verwerking van bijzondere categorieën van persoonsgegevens (gezondheidsgegevens).


4. VERWERKING VAN PERSOONSGEGEVENS

Wij verwerken de persoonsgegevens van gebruikers alleen wanneer dit voor de correcte werking noodzakelijk is. De verzameling en verwerking vinden pas plaats nadat de gebruiker zijn toestemming heeft gegeven. Een uitzondering geldt wanneer het onmogelijk is deze toestemming te verkrijgen voordat de verwerking noodzakelijk wordt, alsook bij wettelijk of door de overheid vastgestelde verplichtingen.

• Identiteits-/contactgegevens: e-mailadres, weergavenaam/gebruikersnaam, OAuth-identiteit (aanmelding via Apple/Google).
• Abonnementsgegevens: pseudonieme (SHA-256) abonnements-identificatie en abonnementsstatus. De betalingsverwerking verloopt uitsluitend via de betreffende store (Apple/Google); wij ontvangen geen bank-, kaart- of factuurgegevens.
• Technische gegevens: IP-adres (max. 7 dagen voor aanvalsdetectie), apparaat-/besturingssysteeminformatie (alleen in geschoonde crashrapporten).
• Gebruiksgegevens: informatie over hoe u onze app en onze producten en diensten gebruikt.
• App-instellingen: taal, kleurenschema, metadata van de herinneringslogica.
• Gezondheidsgegevens: uw gezondheidsgegevens zoals cyclus, symptomen, stemmingen, basale lichaamstemperatuur, dagboek, hormoonwaarden, zelf opgegeven aandoeningen, medicatie, voedingswijze, allergieën, anticonceptiemethode en lichaamsmaten genieten een bijzonder hoge bescherming. Zij worden op uw apparaat versleuteld (AES-256-GCM) voordat ze worden overgedragen — onze server slaat ze uitsluitend als cijfertekst op. Uitgezonderd zijn enkele gegevens die momenteel voor herinneringen, synchronisatie en beheer in leesbare vorm worden opgeslagen: bij medicatie het type (anticonceptiemiddel of overig), de verpakkingsgrootte, de pauzedagen, de start van de verpakking, het innameschema, het eerste herinneringstijdstip en de herinneringsinstellingen (aan/uit, snooze, waarschuwing voor een nieuwe verpakking); bij elke inname de status (ingenomen, overgeslagen, te laat) met datum en tijd; in uw profiel of de vragen over anticonceptie zijn beantwoord en wanneer medische mededelingen zijn bevestigd; daarnaast de datum van dagboekregistraties en hormoontests, de status van uw toestemmingen en de tijdstippen waarop registraties worden aangemaakt, gewijzigd of verwijderd. Uit deze gegevens en uit het aantal, het tijdstip en de omvang van versleutelde registraties kunnen bepaalde conclusies over uw gezondheid worden getrokken. Voor de optionele AI-coaching worden bepaalde van deze gegevens in leesbare vorm verwerkt (zie hoofdstuk 5).
• Gegevens over het seksuele leven: als u ze vastlegt, seksuele activiteit en anticonceptiemethode. Ze worden net als de gezondheidsgegevens op uw apparaat versleuteld en vormen samen daarmee bijzondere categorieën van persoonsgegevens (art. 9 AVG), die extra bescherming genieten.

Voor de verwerking van gezondheidsgegevens gelden de volgende beginselen:
◦ Toestemming: gezondheidsgegevens mogen in de regel alleen worden verwerkt als de betrokkene uitdrukkelijk toestemt.
◦ Doelbinding: de gegevens mogen alleen worden gebruikt voor het vooraf vastgestelde doel (bijv. cyclustracking en zelfobservatie voor welzijnsdoeleinden).
◦ Minimale gegevensverwerking: er mogen slechts zoveel gegevens worden verzameld als strikt noodzakelijk is.
◦ Beveiliging: gezondheidsgegevens moeten bijzonder veilig worden opgeslagen en beschermd (bijv. door versleuteling).

Wij verwerken uw gegevens onder meer door directe interacties (u stelt ons gegevens ter beschikking wanneer u een account aanmaakt, functies gebruikt, contact met ons opneemt of ons feedback stuurt) alsook door geautomatiseerde verzameling van technische gegevens bij het gebruik van de app.

Beheer en intrekking van toestemmingen: Verleende toestemmingen kunt u te allen tijde intrekken. De toestemming voor de optionele AI-coaching („Sofía") beheert u in de app onder Instellingen; de machtiging voor de gezondheidsimport (Apple HealthKit / Google Health Connect) trekt u in via de apparaatinstellingen van uw besturingssysteem; uw gegevensbeschermingsregio beheert u in de app onder Instellingen. De intrekking werkt voor de toekomst en laat de rechtmatigheid van de tot dan toe verrichte verwerking onverlet.

Toestemming voor de verwerking van gezondheidsgegevens en gegevens over het seksuele leven: voordat u functies gebruikt die gezondheidsgegevens of gegevens over uw seksuele leven vereisen, vraagt Luna uw uitdrukkelijke toestemming via een duidelijke actieve handeling — vrij, specifiek, geïnformeerd en ondubbelzinnig (art. 9, lid 2, onder a) AVG). Het aanvaarden van de Gebruiksvoorwaarden of van deze privacyverklaring vervangt die uitdrukkelijke toestemming niet. U kunt haar op elk moment intrekken; de intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking tot dat moment, maar kan ertoe leiden dat u de functies die deze gegevens vereisen niet verder kunt gebruiken.


5. AI-ONDERSTEUNDE VOEDINGS- EN LIFESTYLE-COACHING („SOFÍA")

Voor zover u de optionele functie van de AI-coaching gebruikt, verwerken wij op basis van uw uitdrukkelijke toestemming (art. 6, lid 1, onder a), art. 9, lid 2, onder a) AVG) gezondheidsgerelateerde gegevens om u individuele, cyclusbewuste voedings- en lifestyle-tips te bieden. Daarvoor verzendt uw apparaat, afhankelijk van de functie, bepaalde gezondheids- en profielgegevens: categorieën (bijv. cyclusfase, levensfase, voedingswijze, allergieën, aandoeningen als vaste categorieën, medicatie als werkzame-stofklassen, anticonceptie als categorie, doelen, leeftijdsgroep), samengevatte waarden (bijv. veelvoorkomende symptomen, weekgemiddelden van geïmporteerde gegevens zoals slaap, rusthartslag, hartslagvariabiliteit en activiteit) en afzonderlijke meetwaarden zoals hormoonwaarden, samen met het aantal dagen dat sinds de meting is verstreken. Dergelijke relatieve tijdsaanduidingen kunnen het mogelijk maken de betreffende kalenderdag af te leiden. Een regio of woonplaats die u in uw profiel hebt opgegeven, gebruiken wij voor regionale tips en recepten. Naam, e-mailadres en gebruikers-ID van uw account worden niet aan het AI-model overgedragen; dagboekteksten en preparaat- of merknamen uit uw registraties worden niet automatisch overgenomen. De modelverwerking verloopt via Amazon Web Services (AWS Bedrock) met Claude-modellen van Anthropic in AWS-regio's binnen de EU; een overdracht van de inhoud naar de VS vindt niet plaats. De invoer wordt door AWS niet permanent opgeslagen en niet gebruikt voor het trainen van de AI-modellen.

Wanneer u in de chat aan Sofía schrijft, worden daarnaast uw bericht en maximaal vijf eerdere berichten van het gesprek, inclusief eerdere antwoorden van Sofía, als vrije tekst overgedragen; zeer lange berichten worden ingekort. Vóór het doorsturen naar AWS vervangt een automatisch filter op onze servers in uw eigen berichten bepaalde herkende e-mailadressen, telefoonnummers en IBAN's. Het filter verwijdert niet elk persoonsgegeven: wat u zelf schrijft, zoals namen, datums of informatie over uw gezondheid, kan deel uitmaken van het overgedragen bericht. Uw verzoeken worden in leesbare vorm via onze servers doorgestuurd, maar daar niet opgeslagen; uw chatgeschiedenis slaan wij alleen versleuteld op uw apparaat op, totdat u deze in de chat verwijdert. Ter waarborging van de kwaliteit van de AI-antwoorden slaan wij bij elk chatverzoek een controleprotocol op zonder gespreksinhoud en zonder gezondheidsgegevens (bijv. taal, aantal vervangen gegevens, aanwijzingen voor ontoelaatbare gezondheidsbeloften), dat via een pseudonieme identificatie aan uw account kan worden gekoppeld. De rechtsgrond hiervoor is ons gerechtvaardigd belang bij een controleerbaar veilige AI-functie (art. 6, lid 1, onder f) AVG); u kunt hiertegen te allen tijde bezwaar maken. De controleprotocollen worden na 90 dagen verwijderd.

Luna en Sofía dienen uitsluitend voor welzijns-, lifestyle- en zelfobservatiedoeleinden. Zij zijn niet bestemd voor de diagnose, behandeling, preventie of voorspelling van ziekten. Sofía is een AI-ondersteund systeem; antwoorden worden geautomatiseerd gegenereerd en kunnen onvolledig, onnauwkeurig of ongeschikt zijn voor uw individuele situatie. Sofía vervangt geen medisch, psychologisch of voedingskundig advies.

Er vindt geen uitsluitend geautomatiseerde besluitvorming in de zin van art. 22 AVG plaats die ten aanzien van u rechtsgevolgen heeft of u op vergelijkbare wijze aanmerkelijk treft. Voorspellingen, aanwijzingen en AI-antwoorden dienen uitsluitend voor zelfobservatie en welzijnsondersteuning.


6. GEBRUIK VAN UW GEGEVENS

Uw contactgegevens (e-mailadres) worden in geen geval aan derden doorgegeven. Wij verwerken gebruiksgegevens en technische gegevens om de functionaliteit van de app te bieden en te verbeteren, problemen te identificeren en te verhelpen en de stabiliteit en veiligheid van de diensten te waarborgen. Voor de doorontwikkeling verzamelen en analyseren wij feedback en gebruiksgegevens in geaggregeerde vorm.

• Nakoming van contractuele verplichtingen: wij verwerken uw gegevens om onze contracten na te komen en een correct gebruik van onze diensten te waarborgen.
• Klantenservice: om ondersteuning te bieden, verwerken wij uw naam, uw contactgegevens, uw communicatiegeschiedenis en de inhoud van uw verzoeken.
• Accountbeheer: wij verwerken uw e-mailadres en uw aanmeldgegevens om uw account te authenticeren en u een veilige toegang te bieden.
• Naleving van wettelijke voorschriften: wij verwerken uw gegevens om wettelijke, fiscale en boekhoudkundige verplichtingen na te komen.

Meldingen: herinneringen (bijv. aan cyclus- of inname-gebeurtenissen) worden uitsluitend lokaal op uw apparaat gepland en geactiveerd. Wij exploiteren hiervoor geen externe pushdienst en slaan geen push-tokens op; de instellingen voor medicatieherinneringen worden echter met uw account gesynchroniseerd (zie hoofdstuk 4). U kunt meldingen te allen tijde in de app of in de systeeminstellingen van uw apparaat uitschakelen.

Gezondheidsimport (Apple HealthKit / Google Health Connect): voor zover u deze optionele functie activeert, importeren wij passieve gezondheidssignalen (bijv. slaap, rusthartslag, lichaamstemperatuur) als versleutelde samenvattingen om de cyclus-inzichten te verbeteren (art. 9, lid 2, onder a)). De machtiging is te allen tijde in de apparaatinstellingen intrekbaar.

Barcodefunctie (Premium): bij het optionele scannen van een productbarcode wordt uitsluitend het barcodenummer (EAN) via onze server aan de productdatabase Open Food Facts doorgegeven om de productnaam op te zoeken. Daarbij worden geen gezondheidsgegevens en geen gebruikers-ID overgedragen.

Geen GPS-locatiebepaling: Luna registreert de locatie van uw apparaat (GPS) niet. Een regio of woonplaats die u in uw profiel opgeeft, gebruiken wij voor regionale tips en recepten (zie hoofdstuk 5). Bij de optionele plaatszoekfunctie (bijv. stad zoeken) wordt via onze server uitsluitend de door u ingevoerde zoekterm aan de kaartdienst Nominatim (OpenStreetMap) doorgegeven. De toewijzing van uw gegevensbeschermingsregio leiden wij af uit de ingestelde apparaatregio (landcode), niet uit uw precieze locatie.


7. VERWIJDERING VAN DE GEGEVENS EN BEWAARTERMIJN

Uw persoonsgegevens worden verwijderd of het gebruik ervan wordt beperkt zodra de noodzaak van de opslag ervan niet meer bestaat. Zij kunnen echter langer worden bewaard indien dit op grond van geldend EU- of nationaal recht vereist is.

Wanneer u uw account verwijdert (Instellingen → Account → Account permanent verwijderen), worden uw gegevens onmiddellijk uit de actieve systemen verwijderd. Restkopieën in versleutelde technische back-ups worden in het kader van de roulerende back-upcyclus binnen 7 dagen verwijderd. Een intern verwijderingsprotocol waarborgt dat in de tussentijd verwijderde gegevens ook bij een eventueel herstel van een back-up niet opnieuw tot leven komen.

Accounts zonder aanmelding: als u zich 24 maanden niet aanmeldt, verwijderen wij uw account en de bijbehorende gegevens. Vóór de verwijdering informeren wij u per e-mail op het opgeslagen adres — 30 dagen en opnieuw 7 dagen van tevoren. Elke aanmelding laat de termijn opnieuw beginnen.

Bewijs van toestemmingen: wanneer u uw account verwijdert, wordt het register van uw toestemmingen (document, versie, datum, taal, appversie) geblokkeerd en gepseudonimiseerd bewaard — zonder uw e-mailadres en zonder uw gebruikers-ID in leesbare vorm — gedurende vijf jaar, zodat wij kunnen aantonen dat de toestemming is verkregen (art. 7, lid 1 AVG, art. 32 LOPDGDD). Daarna wordt het definitief gewist.

• Verwerking op grond van toestemming of een gerechtvaardigd belang: de gegevens worden bewaard totdat u de intrekking of het bezwaar ervan verklaart en/of het gerechtvaardigd belang vervalt.
• Contractgegevens: deze worden bewaard voor de duur van de contractuele relatie en daarna zolang er wettelijke bewaarplichten bestaan (bijv. 10 jaar op grond van fiscale en handelsrechtelijke bepalingen). Fiscaal relevante bewijsstukken (bijv. met betrekking tot de pseudonieme abonnements-identificatie) worden in de wettelijk voorgeschreven omvang bewaard. De eigenlijke factuur-/betaalgegevens berusten uitsluitend bij de betreffende store (Apple/Google) en niet bij ons.


8. GEGEVENS, COOKIES, LOGBESTANDEN EN DERDEN

Wanneer u onze website of APP bezoekt, geeft uw apparaat automatisch logbestanden door aan onze servers (bijv. bij het inloggen of bij het uploaden/downloaden van informatie). Verzamelde logbestanden: IP-adres van het apparaat, systeemconfiguratie, datum en tijdstip van de toegang. IP-adressen worden tot 7 dagen lang opgeslagen om aanvallen te detecteren en te voorkomen; daarna worden ze verwijderd of geanonimiseerd. Deze gegevens worden verwerkt op de servers van Hetzner Online GmbH (EU).

Cookies en lokale opslag: de app zelf gebruikt geen cookies. De website luna-femtech.com gebruikt uitsluitend technisch noodzakelijke lokale opslag (localStorage) voor het opslaan van uw taalkeuze — wij zetten geen tracking-cookies, geen telpixels en geen analytics in.

Verwerkers en subverwerkers: gedetailleerde informatie over de overdracht van gegevens aan onze verwerkers en subverwerkers vindt u in onze steeds actuele lijst op www.luna-femtech.com/sub.


9. UW RECHTEN

U heeft op grond van de AVG de rechten op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking (art. 18), bezwaar (art. 21), gegevensoverdraagbaarheid (art. 20), intrekking van de toestemming (art. 7, lid 3) alsook het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

Inzage en export (art. 15/20) kunt u rechtstreeks in de app in gang zetten (Mijn ruimte → Gegevens → Mijn data downloaden; machineleesbare JSON-export). De verwijdering vindt onmiddellijk plaats via Instellingen → Account → Account permanent verwijderen. Het bewijs van verleende toestemmingen wordt geregistreerd; bij versiewijzigingen van de richtlijnen wordt opnieuw toestemming gevraagd.

Om deze rechten uit te oefenen kunt u zich wenden tot de functionaris voor gegevensbescherming (dpdcadiz@prodat.es) of tot privacy@icoso.es. Uw verzoek moet ons in staat stellen uw identiteit te verifiëren; aanvullende identificatie vragen wij alleen wanneer dat nodig is om te voorkomen dat een ander toegang krijgt tot uw gegevens.

a) Recht op inzage: u kunt te allen tijde kosteloos inzage verkrijgen in de over u opgeslagen persoonsgegevens alsook een kopie van deze gegevens.
b) Recht op rectificatie: u kunt de rectificatie van onjuiste of onvolledige gegevens verlangen.
c) Recht op wissing: u kunt de wissing van uw persoonsgegevens verlangen wanneer er geen andere rechtsgronden voor de verwerking bestaan.
d) Recht op beperking van de verwerking: u kunt de beperking van de verwerking van uw gegevens verlangen.
e) Recht van bezwaar: u kunt te allen tijde bezwaar maken tegen de verwerking die op gerechtvaardigde belangen berust.
f) Recht op gegevensoverdraagbaarheid: u kunt de door u verstrekte gegevens in een gangbaar formaat ontvangen en aan andere dienstverleners overdragen.
g) Recht op intrekking van de toestemming: u kunt uw toestemming te allen tijde met werking voor de toekomst intrekken (zie hoofdstuk 4).
h) Recht op klacht: u heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit. De bevoegde toezichthoudende autoriteit is de Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanje, www.aepd.es. Onafhankelijk daarvan kunt u zich ook wenden tot de gegevensbeschermingsautoriteit van uw gewone verblijfplaats of werkplek.


10. RECHTSGROND VOOR DE GEGEVENSVERWERKING

De verwerkingen berusten op de volgende rechtsgronden overeenkomstig de AVG:
• Uitvoering van een overeenkomst (art. 6, lid 1, onder b)): de verwerking is noodzakelijk om een overeenkomst met u uit te voeren of om precontractuele maatregelen te treffen.
• Toestemming (art. 6, lid 1, onder a); voor gezondheidsgegevens art. 9, lid 2, onder a)): wanneer u ons uw uitdrukkelijke toestemming geeft, mogen wij uw gegevens voor de overeengekomen doeleinden verwerken.
• Gerechtvaardigde belangen (art. 6, lid 1, onder f)): beveiliging en fraudebestrijding, stabiliteit alsook technische verbetering van producten, diensten en app — voor zover uw grondrechten en fundamentele vrijheden niet zwaarder wegen.
• Wettelijke verplichting (art. 6, lid 1, onder c)): nakoming van wettelijke, fiscale en boekhoudkundige voorschriften.


11. VERSTREKKING EN OVERDRACHT VAN UW GEGEVENS AAN DERDEN

Ter nakoming van wettelijke verplichtingen kunnen wij gegevens verstrekken aan overheidsinstanties, justitiële autoriteiten of andere officiële instanties. Verwerkers en subverwerkers treden op als verwerker en moeten over passende beschermingsmaatregelen beschikken.

Hosting en de verwerking van teksten door Sofía vinden binnen de EU plaats. Een overdracht naar de VS vindt uitsluitend plaats aan OpenAI (beeldgeneratie; alleen zoektermen), RevenueCat (pseudonieme abonnements-identificatie) alsook Apple/Google (betaling) — telkens beveiligd door EU-standaardcontractbepalingen. Details in de subverwerkerslijst (www.luna-femtech.com/sub).


12. ACTUALISERINGEN EN CONTRACTTAAL

Wij behouden ons het recht voor deze privacyverklaring van tijd tot tijd te actualiseren, vooral om deze aan wettelijke wijzigingen aan te passen. De telkens geldende versie wordt gepubliceerd op www.luna-femtech.com/data en treedt met de publicatie ervan in werking. Bij afwijkingen tussen de Nederlandse en de Spaanse tekst heeft op grond van de plaats van uitvoering de Spaanse versie voorrang.


13. JURIDISCHE INFORMATIE EN GEBRUIKSVOORWAARDEN

In onze gebruiksvoorwaarden (www.luna-femtech.com/terms) vindt u alle juridische informatie alsook het colofon. Het gebruik van Luna vereist een minimumleeftijd van 16 jaar. Persoonsgebonden begrippen verwijzen naar alle mogelijke geslachten, oriëntaties, rechtsvormen of lichamen.