POLITYKA PRYWATNOŚCI

Stan na: lipiec 2026

1. WARUNKI I WPROWADZENIE

Luna szyfruje Twoje dane zdrowotne na Twoim urządzeniu (AES-256), zanim dotrą one do naszych serwerów — do nas trafia jedynie nieczytelny szyfrogram. W trybie standardowym możliwe jest odzyskanie hasła (klucz jest zabezpieczony po stronie serwera); wyłącznie w trybie Max Privacy dostęp ma jedynie Twój klucz odzyskiwania (Recovery Key). Na potrzeby opcjonalnego coachingu AI Twoje urządzenie tworzy przed każdym zapytaniem zanonimizowane kategorie; zaszyfrowane wartości jawne (np. dziennik, nazwy preparatów) nigdy nie opuszczają Twojego urządzenia (zob. sekcja „Coaching wspierany przez AI").

Jako administrator danych w rozumieniu RODO (dalej „APLIKACJA", „Spółka", „my") podejmujemy odpowiednie środki w celu zapewnienia bezpieczeństwa i ochrony Twoich danych osobowych, gdy korzystasz z APLIKACJI. Działamy jako administrator, ponieważ decydujemy o celach i sposobach przetwarzania Twoich danych osobowych. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy i udostępniamy Twoje dane osobowe, gdy odwiedzasz nasze strony internetowe lub korzystasz z jednej z naszych usług.


2. ADMINISTRATOR DANYCH

Administratorem danych osobowych zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) jest:

ICOSO CONSULTING S.L.U. („Luna FemTech")
Właściciel i Dyrektor zarządzający: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), Hiszpania
NIP: ES B55469902
Rejestr Handlowy Santander, arkusz S-37849
www.luna-femtech.com
Kontakt w sprawach ochrony danych: privacy@icoso.es
Wsparcie użytkownika: support@luna-femtech.com
(c) 2026 Wszelkie prawa zastrzeżone.


3. DANE KONTAKTOWE INSPEKTORA OCHRONY DANYCH (IOD)

Wyznaczono inspektora ochrony danych (IOD), z którym można się skontaktować pod następującym adresem:
privacy@icoso.es

Powołanie inspektora ochrony danych jest obowiązkowe na podstawie art. 37 ust. 1 lit. c RODO, ponieważ główna działalność polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych (danych dotyczących zdrowia).


4. PRZETWARZANIE DANYCH OSOBOWYCH

Przetwarzamy dane osobowe użytkowników wyłącznie wtedy, gdy jest to niezbędne do prawidłowego funkcjonowania. Gromadzenie i przetwarzanie następuje dopiero po wyrażeniu przez użytkownika zgody. Wyjątek zachodzi, gdy uzyskanie tej zgody przed koniecznością przetwarzania jest niemożliwe, a także w przypadku obowiązków przetwarzania określonych ustawowo lub przez organy.

• Dane identyfikacyjne/kontaktowe: adres e-mail, nazwa wyświetlana/nazwa użytkownika, tożsamość OAuth (logowanie przez Apple/Google).
• Dane subskrypcyjne: pseudonimowy (SHA-256) identyfikator subskrypcji oraz status subskrypcji. Obsługa płatności odbywa się wyłącznie za pośrednictwem odpowiedniego sklepu (Apple/Google); nie otrzymujemy żadnych danych bankowych, kartowych ani rozliczeniowych.
• Dane techniczne: adres IP (maks. 7 dni w celu wykrywania ataków), informacje o urządzeniu/systemie operacyjnym (wyłącznie w oczyszczonych raportach o awariach).
• Dane o użytkowaniu: informacje o tym, w jaki sposób korzystasz z naszej aplikacji oraz z naszych produktów i usług.
• Ustawienia aplikacji: język, schemat kolorów, metadane logiki przypomnień.
• Dane dotyczące zdrowia: Twoje dane zdrowotne, takie jak cykl, objawy, nastroje, podstawowa temperatura ciała, dziennik, wartości hormonów, samodzielnie zgłoszone schorzenia, leki, sposób odżywiania, alergie, metoda antykoncepcji i wymiary ciała, podlegają szczególnie wysokiej ochronie. Są one bez wyjątku szyfrowane (AES-256-GCM) na Twoim urządzeniu przed przesłaniem — nasz serwer przechowuje wyłącznie szyfrogram.

Do przetwarzania danych dotyczących zdrowia stosuje się następujące zasady:
◦ Zgoda: dane dotyczące zdrowia co do zasady mogą być przetwarzane wyłącznie wtedy, gdy osoba, której dane dotyczą, wyraźnie wyrazi na to zgodę.
◦ Ograniczenie celu: dane mogą być wykorzystywane wyłącznie w uprzednio określonym celu (np. śledzenie cyklu i samoobserwacja do celów wellness).
◦ Minimalizacja danych: gromadzone mogą być wyłącznie dane bezwzględnie niezbędne.
◦ Bezpieczeństwo: dane dotyczące zdrowia muszą być przechowywane i chronione ze szczególną starannością (np. poprzez szyfrowanie).

Przetwarzamy Twoje dane między innymi poprzez bezpośrednie interakcje (przekazujesz nam dane, gdy zakładasz konto, korzystasz z funkcji, kontaktujesz się z nami lub przesyłasz nam opinie) oraz poprzez zautomatyzowane zbieranie danych technicznych podczas działania aplikacji.

Zarządzanie zgodami i ich wycofywanie: Udzielone zgody możesz wycofać w każdej chwili. Zgodą na opcjonalny coaching AI („Sofía") zarządzasz w aplikacji w Ustawieniach; zezwolenie na import zdrowotny (Apple HealthKit / Google Health Connect) wycofujesz w ustawieniach urządzenia w Twoim systemie operacyjnym; swoim regionem w rozumieniu przepisów o ochronie danych zarządzasz w aplikacji w Ustawieniach. Wycofanie zgody wywołuje skutek na przyszłość i nie wpływa na zgodność z prawem przetwarzania dokonanego do tego momentu.


5. WSPIERANY PRZEZ AI COACHING ŻYWIENIOWY I STYLU ŻYCIA („SOFÍA")

Jeżeli korzystasz z opcjonalnej funkcji Premium coachingu AI, przetwarzamy — na podstawie Twojej wyraźnej zgody (art. 6 ust. 1 lit. a, art. 9 ust. 2 lit. a RODO) — informacje dotyczące zdrowia, aby dostarczać Ci indywidualne, uwzględniające cykl wskazówki żywieniowe i dotyczące stylu życia. Wykorzystywane w tym celu informacje są anonimizowane już na Twoim urządzeniu, zanim zostaną przesłane: przesyłane są wyłącznie skategoryzowane wzorce (np. faza cyklu, zagregowane częstotliwości objawów i nastrojów, sposób odżywiania, alergie, schorzenia jako stałe kategorie, leki jako klasy substancji czynnych, wartości hormonów bez dat). Nie są przesyłane Twoje imię i nazwisko, Twój identyfikator użytkownika, dokładne daty, tekst dowolny dziennika ani nazwy preparatów lub marek. Przetwarzanie przez AI odbywa się za pośrednictwem Amazon Web Services (AWS Bedrock) wyłącznie w regionie UE Frankfurt; nie następuje żadne przekazywanie treści do USA. Dane wejściowe nie są trwale przechowywane ani wykorzystywane do trenowania modeli AI.

Luna i Sofía służą wyłącznie celom wellness, stylu życia i samoobserwacji. Nie są przeznaczone do diagnozowania, leczenia, zapobiegania ani przewidywania chorób. Sofía jest systemem wspieranym przez AI; odpowiedzi są generowane automatycznie i mogą być niekompletne, niedokładne lub nieodpowiednie dla Twojej indywidualnej sytuacji. Sofía nie zastępuje porady medycznej, psychologicznej ani żywieniowej.

Nie zachodzi wyłącznie zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO, które wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa. Przewidywania, wskazówki i odpowiedzi AI służą wyłącznie samoobserwacji i wsparciu wellness.


6. WYKORZYSTANIE TWOICH DANYCH

Twoje dane kontaktowe (adres e-mail) w żadnym wypadku nie są przekazywane osobom trzecim. Przetwarzamy dane o użytkowaniu i dane techniczne, aby zapewniać i ulepszać funkcjonalność aplikacji, identyfikować i usuwać problemy oraz zapewniać stabilność i bezpieczeństwo usług. Na potrzeby dalszego rozwoju gromadzimy i analizujemy opinie oraz dane o użytkowaniu w formie zagregowanej.

• Wypełnienie zobowiązań umownych: przetwarzamy Twoje dane, aby wypełniać nasze umowy i zapewniać prawidłowe korzystanie z naszych usług.
• Obsługa klienta: aby świadczyć wsparcie, przetwarzamy Twoje imię i nazwisko, dane kontaktowe, historię komunikacji oraz treść Twoich zapytań.
• Zarządzanie kontem: przetwarzamy Twój adres e-mail i dane logowania, aby uwierzytelnić Twoje konto i zapewnić Ci bezpieczny dostęp.
• Przestrzeganie przepisów prawa: przetwarzamy Twoje dane, aby wypełniać obowiązki prawne, podatkowe i księgowe.

Powiadomienia: przypomnienia (np. o zdarzeniach cyklu lub przyjmowania) są planowane i wyzwalane wyłącznie lokalnie na Twoim urządzeniu. Nie prowadzimy w tym celu żadnej zewnętrznej usługi push i nie przechowujemy żadnych tokenów push; na potrzeby przypomnień żadne dane dotyczące zdrowia nie opuszczają Twojego urządzenia. Powiadomienia możesz w każdej chwili wyłączyć w aplikacji lub w ustawieniach systemowych swojego urządzenia.

Import zdrowotny (Apple HealthKit / Google Health Connect): jeżeli aktywujesz tę opcjonalną funkcję, importujemy pasywne sygnały zdrowotne (np. sen, tętno spoczynkowe, temperaturę ciała) jako zaszyfrowane podsumowania, aby ulepszyć analizy cyklu (art. 9 ust. 2 lit. a). Zezwolenie można w każdej chwili wycofać w ustawieniach urządzenia.

Funkcja kodów kreskowych (Premium): przy opcjonalnym skanowaniu kodu kreskowego produktu do bazy produktów Open Food Facts przesyłany jest za pośrednictwem naszego serwera wyłącznie numer kodu kreskowego (EAN) w celu wyszukania nazwy produktu. Nie są przy tym przesyłane żadne dane dotyczące zdrowia ani identyfikator użytkownika.

Brak przetwarzania danych o lokalizacji: Luna nie przetwarza żadnych danych GPS ani danych o lokalizacji. Przy opcjonalnym wyszukiwaniu miejsca (np. wyszukiwaniu miasta) do usługi map Nominatim (OpenStreetMap) przesyłane jest za pośrednictwem naszego serwera wyłącznie wprowadzone przez Ciebie hasło wyszukiwania. Przyporządkowanie Twojego regionu w rozumieniu przepisów o ochronie danych wyprowadzamy z ustawionego regionu urządzenia (kodu kraju), a nie z Twojej dokładnej lokalizacji.


7. USUWANIE DANYCH I OKRES PRZECHOWYWANIA

Twoje dane osobowe zostaną usunięte lub ich wykorzystanie zostanie ograniczone, gdy tylko ustanie konieczność ich przechowywania. Mogą one jednak być przechowywane dłużej, jeżeli jest to wymagane na mocy obowiązującego prawa UE lub prawa krajowego.

Gdy usuniesz swoje konto (Ustawienia → Usuń konto), Twoje dane zostają natychmiast usunięte z aktywnych systemów. Kopie szczątkowe w zaszyfrowanych kopiach zapasowych technicznych są usuwane w ciągu 7 dni w ramach rotacyjnego cyklu tworzenia kopii zapasowych. Wewnętrzny protokół usuwania zapewnia, że dane usunięte w międzyczasie nie odżyją nawet w przypadku ewentualnego przywrócenia kopii zapasowej.

• Przetwarzanie na podstawie zgody lub prawnie uzasadnionego interesu: dane są przechowywane do czasu, aż złożysz oświadczenie o ich wycofaniu lub sprzeciwie lub gdy prawnie uzasadniony interes wygaśnie.
• Dane umowne: są przechowywane przez czas trwania stosunku umownego, a następnie tak długo, jak istnieją ustawowe obowiązki przechowywania (np. 10 lat na podstawie przepisów podatkowych i handlowych). Dowody istotne podatkowo (np. dotyczące pseudonimowego identyfikatora subskrypcji) są przechowywane w zakresie wymaganym przez prawo. Właściwe dane rozliczeniowe/płatnicze znajdują się wyłącznie w odpowiednim sklepie (Apple/Google), a nie u nas.


8. DANE, PLIKI COOKIE, PLIKI DZIENNIKA I OSOBY TRZECIE

Gdy odwiedzasz naszą stronę internetową lub APLIKACJĘ, Twoje urządzenie automatycznie przekazuje dane dziennika na nasze serwery (np. przy logowaniu lub przesyłaniu/pobieraniu informacji). Gromadzone dane dziennika: adres IP urządzenia, konfiguracja systemu, data i godzina dostępu. Adresy IP są przechowywane do 7 dni w celu wykrywania i zapobiegania atakom; następnie są usuwane lub anonimizowane. Dane te są przetwarzane na serwerach Hetzner Online GmbH (UE).

Pliki cookie i pamięć lokalna: sama aplikacja nie używa żadnych plików cookie. Strona internetowa luna-femtech.com używa wyłącznie technicznie niezbędnej pamięci lokalnej (localStorage) do zapisania Twojego wyboru języka — nie stosujemy żadnych plików cookie służących śledzeniu, żadnych pikseli zliczających ani żadnej analityki.

Podmioty przetwarzające i podprzetwarzające: szczegółowe informacje o przekazywaniu danych naszym podmiotom przetwarzającym i podprzetwarzającym znajdziesz w naszej zawsze aktualnej liście pod adresem www.luna-femtech.com/sub.


9. TWOJE PRAWA

Zgodnie z RODO przysługują Ci prawa do dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia (art. 18), sprzeciwu (art. 21), przenoszenia danych (art. 20), wycofania zgody (art. 7 ust. 3) oraz do wniesienia skargi do organu nadzorczego.

Dostęp i eksport (art. 15/20) możesz zainicjować bezpośrednio w aplikacji (Ustawienia → Pobierz dane; eksport JSON do odczytu maszynowego). Usunięcie następuje natychmiast poprzez Ustawienia → Usuń konto. Dowód udzielonych zgód jest protokołowany; w przypadku zmiany wersji polityk pozyskiwana jest ponowna zgoda.

a) Prawo dostępu: możesz w każdej chwili nieodpłatnie uzyskać informację o przechowywanych o Tobie danych osobowych oraz kopię tych danych.
b) Prawo do sprostowania: możesz żądać sprostowania nieprawidłowych lub niekompletnych danych.
c) Prawo do usunięcia: możesz żądać usunięcia swoich danych osobowych, jeżeli nie występują inne podstawy prawne przetwarzania.
d) Prawo do ograniczenia przetwarzania: możesz żądać ograniczenia przetwarzania swoich danych.
e) Prawo do sprzeciwu: możesz w każdej chwili wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach.
f) Prawo do przenoszenia danych: możesz otrzymać dostarczone przez siebie dane w powszechnie używanym formacie i przekazać je innym usługodawcom.
g) Prawo do wycofania zgody: możesz w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość (zob. sekcja 4).
h) Prawo do wniesienia skargi: masz prawo wnieść skargę do organu nadzorczego. Właściwym organem nadzorczym jest Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Hiszpania, www.aepd.es. Niezależnie od tego możesz również zwrócić się do organu nadzorczego ds. ochrony danych właściwego dla Twojego zwykłego miejsca pobytu lub miejsca pracy.


10. PODSTAWA PRAWNA PRZETWARZANIA DANYCH

Operacje przetwarzania opierają się na następujących podstawach prawnych zgodnie z RODO:
• Wykonanie umowy (art. 6 ust. 1 lit. b): przetwarzanie jest niezbędne do wykonania umowy z Tobą lub do podjęcia działań przedumownych.
• Zgoda (art. 6 ust. 1 lit. a; dla danych dotyczących zdrowia art. 9 ust. 2 lit. a): gdy udzielasz nam swojej wyraźnej zgody, możemy przetwarzać Twoje dane w uzgodnionych celach.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): bezpieczeństwo i przeciwdziałanie oszustwom, stabilność oraz techniczne ulepszanie produktów, usług i aplikacji — o ile nie przeważają Twoje prawa podstawowe i wolności.
• Obowiązek prawny (art. 6 ust. 1 lit. c): wypełnienie przepisów prawnych, podatkowych i księgowych.


11. UDOSTĘPNIANIE I PRZEKAZYWANIE TWOICH DANYCH OSOBOM TRZECIM

W celu wypełnienia obowiązków prawnych możemy przekazywać dane organom publicznym, organom wymiaru sprawiedliwości lub innym organom urzędowym. Podmioty przetwarzające i podprzetwarzające działają jako podmioty przetwarzające i muszą dysponować odpowiednimi środkami ochrony.

Hosting i przetwarzanie przez AI odbywają się w całości w UE. Przekazywanie do USA następuje wyłącznie do OpenAI (generowanie obrazów; tylko hasła wyszukiwania), RevenueCat (pseudonimowy identyfikator subskrypcji) oraz Apple/Google (płatność) — w każdym przypadku zabezpieczone standardowymi klauzulami umownymi UE. Szczegóły w liście podprzetwarzających (www.luna-femtech.com/sub).


12. AKTUALIZACJE I JĘZYK UMOWY

Zastrzegamy sobie prawo do okresowej aktualizacji niniejszej Polityki prywatności, przede wszystkim w celu dostosowania jej do zmian prawnych. Każdorazowo obowiązująca wersja jest publikowana pod adresem www.luna-femtech.com/data i wchodzi w życie z chwilą jej publikacji. W przypadku rozbieżności między tekstem niemieckim a tekstem hiszpańskim, ze względu na miejsce świadczenia usługi, pierwszeństwo ma wersja hiszpańska.


13. INFORMACJE PRAWNE I WARUNKI KORZYSTANIA

W naszych Warunkach korzystania (www.luna-femtech.com/terms) znajdziesz wszystkie informacje prawne oraz dane wydawcy (impressum). Korzystanie z Luny wymaga ukończenia co najmniej 16 lat. Określenia osobowe odnoszą się do wszelkich możliwych płci, orientacji, form prawnych lub podmiotów.