ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

Stav: september 2026

1. PODMIENKY A ÚVOD

Luna šifruje tvoje záznamy zo sledovania a z denníka na tvojom zariadení (AES-256) predtým, než sa uložia na našich serveroch alebo synchronizujú — ukladáme z nich iba nečitateľný šifrovaný text, s výnimkou jednotlivých údajov pre pripomienky a synchronizáciu (pozri časť 4). V štandardnom režime navyše uchovávame zašifrovanú záložnú kópiu tvojho kľúča, aby sme ti mohli obnoviť prístup, ak zabudneš heslo; technicky by sme tak mohli tvoje údaje dešifrovať. V režime Max Privacy nemáme žiadnu kópiu tvojho kľúča, ktorú by sme mohli otvoriť: na našich serveroch je uložený len zašifrovaný tak, že ho môže odomknúť iba tvoje heslo či tvoje prihlásené zariadenie, alebo tvoj kľúč na obnovu (Recovery Key). Kľúč na obnovu je tvoja jediná cesta späť, ak stratíš heslo alebo prístup k svojim zariadeniam. Pri voliteľnom AI koučovaní sa vybrané zdravotné údaje a v chate aj tvoje správy spracúvajú v čitateľnej podobe na našich serveroch a u nášho poskytovateľa AI v EÚ; text tvojho denníka sa pritom automaticky nepreberá (pozri časť „AI podporované koučovanie").

Ako prevádzkovateľ spracúvania údajov v zmysle GDPR (všeobecné nariadenie o ochrane údajov) (ďalej len „APLIKÁCIA", „spoločnosť", „my") prijímame vhodné opatrenia na zaistenie bezpečnosti a ochrany vašich osobných údajov, keď používate APLIKÁCIU. Vystupujeme ako prevádzkovateľ, pretože rozhodujeme o účeloch a prostriedkoch spracúvania vašich osobných údajov. Tieto zásady ochrany osobných údajov vysvetľujú, ako zhromažďujeme, používame, uchovávame a poskytujeme vaše osobné údaje, keď navštívite naše webové stránky alebo interagujete s niektorou z našich služieb.


2. PREVÁDZKOVATEĽ

Prevádzkovateľom pri spracúvaní osobných údajov podľa všeobecného nariadenia o ochrane údajov (GDPR) je:

ICOSO CONSULTING S.L. („Luna FemTech")
Majiteľ a konateľ: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), Španielsko
IČ DPH: ES B55469902
Obchodný register Santander, list S-37849
www.luna-femtech.com
Kontakt pre ochranu údajov: privacy@icoso.es
Podpora používateľov: support@luna-femtech.com
(c) 2026 Všetky práva vyhradené.


3. KONTAKTNÉ ÚDAJE ZODPOVEDNEJ OSOBY (DPO)

Je vymenovaná zodpovedná osoba (DPO), ktorú možno kontaktovať na tejto adrese:
dpdcadiz@prodat.es

Vymenovanie zodpovednej osoby je podľa čl. 37 ods. 1 písm. c) GDPR povinné, pretože hlavná činnosť spočíva v rozsiahlom spracúvaní osobitných kategórií osobných údajov (údaje o zdraví).


4. SPRACÚVANIE OSOBNÝCH ÚDAJOV

Osobné údaje používateľov spracúvame len vtedy, keď je to potrebné na riadnu prevádzku. Zhromažďovanie a spracúvanie sa uskutočňuje až po tom, čo používateľ udelil svoj súhlas. Výnimka platí vtedy, keď nie je možné získať tento súhlas skôr, než sa spracúvanie stane nevyhnutným, ako aj v prípade zákonom alebo úradne stanovených povinností.

• Identifikačné/kontaktné údaje: e-mailová adresa, zobrazované meno/používateľské meno, identita OAuth (prihlásenie cez Apple/Google).
• Údaje o predplatnom: pseudonymný (SHA-256) identifikátor predplatného a stav predplatného. Spracovanie platby prebieha výlučne prostredníctvom príslušného obchodu (Apple/Google); nedostávame žiadne bankové, kartové ani fakturačné údaje.
• Technické údaje: IP adresa (max. 7 dní na detekciu útokov), informácie o zariadení/operačnom systéme (len v očistených hláseniach o páde).
• Údaje o používaní: informácie o tom, ako používate našu aplikáciu a naše produkty a služby.
• Nastavenia aplikácie: jazyk, farebná schéma, metaúdaje logiky pripomienok.
• Údaje o zdraví: vaše zdravotné údaje ako cyklus, symptómy, nálady, bazálna telesná teplota, denník, hodnoty hormónov, samostatne uvádzané ochorenia, lieky, forma stravovania, alergie, metóda antikoncepcie a telesné miery podliehajú obzvlášť vysokej ochrane. Na vašom zariadení sú šifrované (AES-256-GCM) predtým, než sú prenesené — na našom serveri sú uložené iba ako šifrovaný text. Výnimkou sú jednotlivé údaje, ktoré sú v súčasnosti uložené v čitateľnej podobe pre pripomienky, synchronizáciu a správu: pri liekoch druh (antikoncepcia alebo iný liek), veľkosť balenia, dni prestávky, začiatok balenia, režim užívania, čas prvej pripomienky a nastavenia pripomienok (zapnuté/vypnuté, odloženie, upozornenie na nové balenie); pri každom užití stav (užité, preskočené, s oneskorením) s dátumom a časom; v profile, či boli zodpovedané otázky týkajúce sa antikoncepcie a kedy boli potvrdené zdravotné upozornenia; ďalej dátum záznamov z denníka a hormonálnych testov, stav vašich súhlasov, ako aj okamihy, keď sa záznamy vytvárajú, menia alebo mažú. Z týchto údajov a z počtu, času a rozsahu šifrovaných záznamov možno vyvodiť určité závery o vašom zdraví. Pri voliteľnom AI koučovaní sa vybrané údaje z nich spracúvajú v čitateľnej podobe (pozri časť 5).
• Údaje o sexuálnom živote: ak ich zaznamenávate, sexuálna aktivita a antikoncepčná metóda. Šifrujú sa na vašom zariadení rovnako ako zdravotné údaje a spolu s nimi tvoria osobitné kategórie osobných údajov (čl. 9 GDPR), ktoré požívajú zvýšenú ochranu.

Na spracúvanie údajov o zdraví platia nasledujúce zásady:
◦ Súhlas: údaje o zdraví možno spravidla spracúvať iba vtedy, keď dotknutá osoba výslovne súhlasí.
◦ Obmedzenie účelu: údaje sa smú používať iba na vopred stanovený účel (napr. sledovanie cyklu a sebapozorovanie na účely wellness).
◦ Minimalizácia údajov: smie sa zhromažďovať len toľko údajov, koľko je bezpodmienečne nevyhnutné.
◦ Bezpečnosť: údaje o zdraví musia byť obzvlášť bezpečne uchovávané a chránené (napr. šifrovaním).

Vaše údaje spracúvame okrem iného prostredníctvom priamych interakcií (údaje nám poskytujete, keď si vytvárate konto, používate funkcie, kontaktujete nás alebo nám posielate spätnú väzbu), ako aj automatizovaným zberom technických údajov pri prevádzke aplikácie.

Správa a odvolanie súhlasov: Udelené súhlasy môžete kedykoľvek odvolať. Súhlas s voliteľným AI koučovaním („Sofía") spravujete v aplikácii v časti Nastavenia; oprávnenie pre import zdravia (Apple HealthKit / Google Health Connect) odvoláte v nastaveniach zariadenia vášho operačného systému; svoj región z hľadiska ochrany údajov spravujete v aplikácii v časti Nastavenia. Odvolanie má účinky do budúcnosti a nemá vplyv na zákonnosť spracúvania, ktoré sa uskutočnilo do daného okamihu.

Súhlas so spracúvaním zdravotných údajov a údajov o sexuálnom živote: skôr než začnete používať funkcie, ktoré vyžadujú zdravotné údaje alebo údaje o vašom sexuálnom živote, Luna vás požiada o výslovný súhlas prostredníctvom jednoznačného potvrdzujúceho úkonu — slobodného, konkrétneho, informovaného a jednoznačného (čl. 9 ods. 2 písm. a) GDPR). Prijatie Podmienok používania alebo týchto zásad ochrany osobných údajov tento výslovný súhlas nenahrádza. Môžete ho kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracúvania vykonaného dovtedy, môže vám však zabrániť v ďalšom používaní funkcií, ktoré tieto údaje vyžadujú.


5. AI PODPOROVANÉ KOUČOVANIE V OBLASTI VÝŽIVY A ŽIVOTNÉHO ŠTÝLU („SOFÍA")

Pokiaľ využívate voliteľnú funkciu AI koučovania, spracúvame na základe vášho výslovného súhlasu (čl. 6 ods. 1 písm. a), čl. 9 ods. 2 písm. a) GDPR) údaje týkajúce sa zdravia, aby sme vám poskytli individuálne tipy pre výživu a životný štýl zohľadňujúce váš cyklus. Na tento účel vaše zariadenie v závislosti od funkcie prenáša vybrané zdravotné a profilové údaje: kategórie (napr. fáza cyklu, životná fáza, forma stravovania, alergie, ochorenia ako pevné kategórie, lieky ako triedy účinných látok, antikoncepcia ako kategória, ciele, veková skupina), súhrnné hodnoty (napr. časté symptómy, týždenné priemery importovaných údajov, ako je spánok, pokojová srdcová frekvencia, variabilita srdcovej frekvencie a aktivita) a jednotlivé namerané hodnoty, ako sú hodnoty hormónov, spolu s počtom dní, ktoré uplynuli od merania. Takéto relatívne časové údaje môžu umožniť odvodiť príslušný kalendárny deň. Región alebo miesto bydliska, ktoré ste uviedli vo svojom profile, používame na regionálne tipy a recepty. Meno, e-mailová adresa a používateľský identifikátor vášho konta sa modelu AI neprenášajú; texty denníka ani názvy prípravkov či značiek z vašich záznamov sa automaticky nepreberajú. Spracúvanie modelom prebieha prostredníctvom Amazon Web Services (AWS Bedrock) s modelmi Claude od spoločnosti Anthropic v regiónoch AWS v rámci EÚ; prenos obsahu do USA sa neuskutočňuje. Vstupy nie sú v AWS trvalo uchovávané a nie sú používané na trénovanie modelov AI.

Ak v chate píšete Sofíi, prenáša sa navyše ako voľný text vaša správa a až päť predchádzajúcich správ konverzácie vrátane skorších odpovedí, ktoré poskytla Sofía; veľmi dlhé správy sa skracujú. Pred preposlaním do AWS automatický filter na našich serveroch nahrádza vo vašich vlastných správach určité rozpoznané e-mailové adresy, telefónne čísla a čísla IBAN. Filter neodstraňuje všetky osobné údaje: to, čo sami napíšete, napríklad mená, dátumy alebo údaje o vašom zdraví, môže byť súčasťou prenášanej správy. Vaše požiadavky sa cez naše servery preposielajú v čitateľnej podobe, nie sú tam však uložené; históriu chatu ukladáme šifrovane iba na vašom zariadení, kým ju v chate nevymažete. Na zabezpečenie kvality odpovedí AI ukladáme ku každej požiadavke v chate kontrolný záznam bez obsahu konverzácie a bez zdravotných údajov (napr. jazyk, počet nahradených údajov, náznaky neprípustných zdravotných tvrdení), ktorý možno priradiť k vášmu kontu prostredníctvom pseudonymného identifikátora. Právnym základom je náš oprávnený záujem na overiteľne bezpečnej funkcii AI (čl. 6 ods. 1 písm. f) GDPR); proti tomu môžete kedykoľvek podať námietku. Tieto záznamy sa vymazávajú po 90 dňoch.

Luna a Sofía slúžia výlučne na účely wellness, životného štýlu a sebapozorovania. Nie sú určené na diagnostiku, liečbu, prevenciu ani predpovedanie chorôb. Sofía je systém podporovaný AI; odpovede sú generované automatizovane a môžu byť neúplné, nepresné alebo nevhodné pre vašu individuálnu situáciu. Sofía nenahrádza lekárske, psychologické ani nutričné poradenstvo.

Neuskutočňuje sa žiadne výlučne automatizované rozhodovanie v zmysle čl. 22 GDPR, ktoré by voči vám malo právne účinky alebo by vás podobným spôsobom významne ovplyvňovalo. Predpovede, upozornenia a odpovede AI slúžia výlučne na sebapozorovanie a wellness podporu.


6. POUŽÍVANIE VAŠICH ÚDAJOV

Vaše kontaktné údaje (e-mailová adresa) nebudú v žiadnom prípade poskytnuté tretím stranám. Údaje o používaní a technické údaje spracúvame na to, aby sme poskytovali a zlepšovali funkčnosť aplikácie, identifikovali a odstraňovali problémy, ako aj zaisťovali stabilitu a bezpečnosť služieb. Na ďalší vývoj zhromažďujeme a analyzujeme spätnú väzbu a údaje o používaní v agregovanej forme.

• Plnenie zmluvných povinností: vaše údaje spracúvame na to, aby sme plnili naše zmluvy a zaistili riadne používanie našich služieb.
• Zákaznícky servis: na poskytovanie podpory spracúvame vaše meno, vaše kontaktné údaje, vašu históriu komunikácie a obsah vašich požiadaviek.
• Správa konta: spracúvame vašu e-mailovú adresu a vaše prihlasovacie údaje, aby sme autentifikovali vaše konto a umožnili vám bezpečný prístup.
• Dodržiavanie zákonných predpisov: vaše údaje spracúvame na to, aby sme plnili zákonné, daňové a účtovné povinnosti.

Oznámenia: pripomienky (napr. na udalosti cyklu alebo užívania) sú plánované a spúšťané výlučne lokálne na vašom zariadení. Neprevádzkujeme na tento účel žiadnu externú push službu a neuchovávame žiadne push tokeny; nastavenia pripomienok liekov sa však synchronizujú s vaším kontom (pozri časť 4). Oznámenia môžete kedykoľvek deaktivovať v aplikácii alebo v systémových nastaveniach vášho zariadenia.

Import zdravia (Apple HealthKit / Google Health Connect): pokiaľ aktivujete túto voliteľnú funkciu, importujeme pasívne zdravotné signály (napr. spánok, pokojová tepová frekvencia, telesná teplota) ako šifrované súhrny, aby sme zlepšili prehľady o cykle (čl. 9 ods. 2 písm. a)). Oprávnenie je kedykoľvek odvolateľné v nastaveniach zariadenia.

Funkcia čiarového kódu (Premium): pri voliteľnom skenovaní čiarového kódu produktu sa prostredníctvom nášho servera prenáša výlučne číslo čiarového kódu (EAN) do databázy produktov Open Food Facts na účely vyhľadania názvu produktu. Pritom sa neprenášajú žiadne zdravotné údaje ani používateľský identifikátor.

Žiadne určovanie polohy cez GPS: Luna nezaznamenáva polohu vášho zariadenia (GPS). Región alebo miesto bydliska, ktoré sami uvediete vo svojom profile, používame na regionálne tipy a recepty (pozri časť 5). Pri voliteľnom vyhľadávaní miesta (napr. vyhľadávanie mesta) sa prostredníctvom nášho servera prenáša výlučne vami zadaný vyhľadávaný výraz do mapovej služby Nominatim (OpenStreetMap). Priradenie vášho regiónu z hľadiska ochrany údajov odvodzujeme z nastaveného regiónu zariadenia (kód krajiny), nie z vašej presnej polohy.


7. VYMAZANIE ÚDAJOV A DOBA UCHOVÁVANIA

Vaše osobné údaje budú vymazané alebo ich používanie obmedzené, len čo pominie potreba ich uchovávania. Môžu však byť uchovávané dlhšie, ak to vyžaduje platné právo EÚ alebo vnútroštátne právo.

Keď vymažete svoje konto (Nastavenia → Účet → Natrvalo odstrániť účet), vaše údaje budú okamžite odstránené z aktívnych systémov. Zvyškové kópie v šifrovaných technických zálohách sú vymazané v rámci rotujúceho zálohovacieho cyklu do 7 dní. Interný protokol vymazaní zaisťuje, že medzitým vymazané údaje neožijú ani pri prípadnom obnovení zálohy.

Kontá bez prihlásenia: ak sa počas 24 mesiacov neprihlásite, vymažeme vaše konto a s ním súvisiace údaje. Pred vymazaním vás informujeme e-mailom na uloženú adresu — 30 dní a znova 7 dní vopred. Každé prihlásenie začína lehotu odznova.

Doklad o súhlasoch: keď vymažete svoje konto, záznam o vašich súhlasoch (dokument, verzia, dátum, jazyk, verzia aplikácie) sa uchováva zablokovaný a pseudonymizovaný — bez vašej e-mailovej adresy a bez vášho používateľského identifikátora v otvorenej podobe — počas piatich rokov, aby sme mohli preukázať, že súhlas bol získaný (čl. 7 ods. 1 GDPR, čl. 32 LOPDGDD). Potom sa s konečnou platnosťou vymaže.

• Spracúvanie na základe súhlasu alebo oprávneného záujmu: údaje sú uchovávané dovtedy, kým nevyhlásite ich odvolanie alebo námietku a/alebo kým nezanikne oprávnený záujem.
• Zmluvné údaje: tie sú uchovávané počas trvania zmluvného vzťahu a potom tak dlho, ako existujú zákonné povinnosti uchovávania (napr. 10 rokov na základe daňových a obchodnoprávnych ustanovení). Daňovo relevantné doklady (napr. k pseudonymnému identifikátoru predplatného) sú uchovávané v zákonom predpísanom rozsahu. Samotné fakturačné/platobné údaje sú výlučne u príslušného obchodu (Apple/Google), a nie u nás.


8. ÚDAJE, SÚBORY COOKIE, LOG SÚBORY A TRETIE STRANY

Keď navštívite našu webovú stránku alebo APLIKÁCIU, vaše zariadenie automaticky prenáša protokolové údaje na naše servery (napr. pri prihlásení alebo pri odovzdávaní/preberaní informácií). Zaznamenané protokolové údaje: IP adresa zariadenia, konfigurácia systému, dátum a čas prístupu. IP adresy sú uchovávané až 7 dní, aby sa detegovali a predchádzali útoky; potom sú vymazané alebo anonymizované. Tieto údaje sú spracúvané na serveroch spoločnosti Hetzner Online GmbH (EU).

Súbory cookie a lokálne úložisko: samotná aplikácia nepoužíva žiadne súbory cookie. Webová stránka luna-femtech.com používa výlučne technicky nevyhnutné lokálne úložisko (localStorage) na uloženie vášho výberu jazyka — nepoužívame žiadne sledovacie súbory cookie, žiadne počítacie pixely ani žiadne analytické nástroje.

Sprostredkovatelia a subdodávatelia (subprocesory): podrobné informácie o prenose údajov našim sprostredkovateľom a subdodávateľom nájdete v našom vždy aktuálnom zozname na www.luna-femtech.com/sub.


9. VAŠE PRÁVA

Podľa GDPR máte práva na prístup (čl. 15), opravu (čl. 16), vymazanie (čl. 17), obmedzenie (čl. 18), námietku (čl. 21), prenosnosť údajov (čl. 20), odvolanie súhlasu (čl. 7 ods. 3), ako aj na podanie sťažnosti dozornému orgánu.

Prístup a export (čl. 15/20) môžete spustiť priamo v aplikácii (Môj priestor → Dáta → Stiahnuť moje dáta; strojovo čitateľný export JSON). Vymazanie sa vykoná okamžite prostredníctvom Nastavenia → Účet → Natrvalo odstrániť účet. Doklad o udelených súhlasoch je protokolovaný; pri zmenách verzie zásad sa vyžiada opätovný súhlas.

Na uplatnenie týchto práv sa môžete obrátiť na zodpovednú osobu pre ochranu údajov (dpdcadiz@prodat.es) alebo na privacy@icoso.es. Vaša žiadosť nám musí umožniť overiť vašu totožnosť; ďalšie doklady požadujeme len vtedy, ak je to potrebné na to, aby k vašim údajom nezískala prístup iná osoba.

a) Právo na prístup: kedykoľvek môžete bezplatne získať informácie o osobných údajoch, ktoré o vás uchovávame, ako aj kópiu týchto údajov.
b) Právo na opravu: môžete požadovať opravu nesprávnych alebo neúplných údajov.
c) Právo na vymazanie: môžete požadovať vymazanie vašich osobných údajov, ak neexistujú iné právne základy pre spracúvanie.
d) Právo na obmedzenie spracúvania: môžete požadovať obmedzenie spracúvania vašich údajov.
e) Právo namietať: môžete kedykoľvek namietať proti spracúvaniu, ktoré sa zakladá na oprávnených záujmoch.
f) Právo na prenosnosť údajov: údaje, ktoré ste poskytli, môžete získať v bežnom formáte a preniesť ich iným poskytovateľom služieb.
g) Právo odvolať súhlas: svoj súhlas môžete kedykoľvek odvolať s účinkom do budúcnosti (pozri časť 4).
h) Právo na sťažnosť: máte právo podať sťažnosť dozornému orgánu. Príslušným dozorným orgánom je Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Španielsko, www.aepd.es. Nezávisle od toho sa môžete obrátiť aj na dozorný orgán pre ochranu údajov vášho obvyklého pobytu alebo pracoviska.


10. PRÁVNY ZÁKLAD SPRACÚVANIA ÚDAJOV

Spracovateľské operácie sa opierajú o nasledujúce právne základy podľa GDPR:
• Plnenie zmluvy (čl. 6 ods. 1 písm. b)): spracúvanie je nevyhnutné na plnenie zmluvy s vami alebo na vykonanie predzmluvných opatrení.
• Súhlas (čl. 6 ods. 1 písm. a); pre údaje o zdraví čl. 9 ods. 2 písm. a)): ak nám udelíte váš výslovný súhlas, smieme spracúvať vaše údaje na dohodnuté účely.
• Oprávnené záujmy (čl. 6 ods. 1 písm. f)): bezpečnosť a predchádzanie podvodom, stabilita, ako aj technické zlepšovanie produktov, služieb a aplikácie — pokiaľ neprevažujú vaše základné práva a slobody.
• Zákonná povinnosť (čl. 6 ods. 1 písm. c)): plnenie zákonných, daňových a účtovných predpisov.


11. POSKYTOVANIE A PRENOS VAŠICH ÚDAJOV TRETÍM STRANÁM

Na splnenie zákonných povinností môžeme poskytnúť údaje verejným orgánom, justičným orgánom alebo iným úradným orgánom. Sprostredkovatelia a subdodávatelia vystupujú ako sprostredkovatelia a musia disponovať vhodnými ochrannými opatreniami.

Hosting a spracúvanie textu, ktoré vykonáva Sofía, prebiehajú v EÚ. Prenos do USA sa uskutočňuje výlučne k OpenAI (generovanie obrázkov; iba vyhľadávané výrazy), RevenueCat (pseudonymný identifikátor predplatného), ako aj Apple/Google (platba) — vždy zabezpečené štandardnými zmluvnými doložkami EÚ. Podrobnosti v zozname subdodávateľov (www.luna-femtech.com/sub).


12. AKTUALIZÁCIE A ZMLUVNÝ JAZYK

Vyhradzujeme si právo tieto zásady ochrany osobných údajov z času na čas aktualizovať, predovšetkým aby sme ich prispôsobili zákonným zmenám. Vždy platná verzia je zverejnená na www.luna-femtech.com/data a nadobúda účinnosť jej zverejnením. V prípade odchýlok medzi slovenským a španielskym textom má z dôvodu miesta poskytovania plnenia prednosť španielska verzia.


13. PRÁVNE UPOZORNENIA A PODMIENKY POUŽÍVANIA

V našich podmienkach používania (www.luna-femtech.com/terms) nájdete všetky právne informácie, ako aj tiráž. Používanie Luna predpokladá minimálny vek 16 rokov. Osobné pojmy sa vzťahujú na všetky možné pohlavia, orientácie, právne formy alebo subjekty.