ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

Stav: júl 2026

1. PODMIENKY A ÚVOD

Luna šifruje tvoje zdravotné údaje na tvojom zariadení (AES-256) predtým, než sa dostanú na naše servery — k nám prichádza iba nečitateľný šifrovaný text. V štandardnom režime je možná obnova pomocou hesla (kľúč je zabezpečený na strane servera); iba v režime Max Privacy má prístup výlučne tvoj kľúč na obnovu (Recovery Key). Pri voliteľnom AI koučovaní tvoje zariadenie pred každou požiadavkou vytvorí anonymizované kategórie; šifrované hodnoty v otvorenej podobe (napr. denník, názvy prípravkov) pritom tvoje zariadenie nikdy neopustia (pozri časť „AI podporované koučovanie").

Ako prevádzkovateľ spracúvania údajov v zmysle GDPR (všeobecné nariadenie o ochrane údajov) (ďalej len „APLIKÁCIA", „spoločnosť", „my") prijímame vhodné opatrenia na zaistenie bezpečnosti a ochrany vašich osobných údajov, keď používate APLIKÁCIU. Vystupujeme ako prevádzkovateľ, pretože rozhodujeme o účeloch a prostriedkoch spracúvania vašich osobných údajov. Tieto zásady ochrany osobných údajov vysvetľujú, ako zhromažďujeme, používame, uchovávame a poskytujeme vaše osobné údaje, keď navštívite naše webové stránky alebo interagujete s niektorou z našich služieb.


2. PREVÁDZKOVATEĽ

Prevádzkovateľom pri spracúvaní osobných údajov podľa všeobecného nariadenia o ochrane údajov (GDPR) je:

ICOSO CONSULTING S.L.U. („Luna FemTech")
Majiteľ a konateľ: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), Španielsko
IČ DPH: ES B55469902
Obchodný register Santander, list S-37849
www.luna-femtech.com
Kontakt pre ochranu údajov: privacy@icoso.es
Podpora používateľov: support@luna-femtech.com
(c) 2026 Všetky práva vyhradené.


3. KONTAKTNÉ ÚDAJE ZODPOVEDNEJ OSOBY (DPO)

Je vymenovaná zodpovedná osoba (DPO), ktorú možno kontaktovať na tejto adrese:
privacy@icoso.es

Vymenovanie zodpovednej osoby je podľa čl. 37 ods. 1 písm. c) GDPR povinné, pretože hlavná činnosť spočíva v rozsiahlom spracúvaní osobitných kategórií osobných údajov (údaje o zdraví).


4. SPRACÚVANIE OSOBNÝCH ÚDAJOV

Osobné údaje používateľov spracúvame len vtedy, keď je to potrebné na riadnu prevádzku. Zhromažďovanie a spracúvanie sa uskutočňuje až po tom, čo používateľ udelil svoj súhlas. Výnimka platí vtedy, keď nie je možné získať tento súhlas skôr, než sa spracúvanie stane nevyhnutným, ako aj v prípade zákonom alebo úradne stanovených povinností.

• Identifikačné/kontaktné údaje: e-mailová adresa, zobrazované meno/používateľské meno, identita OAuth (prihlásenie cez Apple/Google).
• Údaje o predplatnom: pseudonymný (SHA-256) identifikátor predplatného a stav predplatného. Spracovanie platby prebieha výlučne prostredníctvom príslušného obchodu (Apple/Google); nedostávame žiadne bankové, kartové ani fakturačné údaje.
• Technické údaje: IP adresa (max. 7 dní na detekciu útokov), informácie o zariadení/operačnom systéme (len v očistených hláseniach o páde).
• Údaje o používaní: informácie o tom, ako používate našu aplikáciu a naše produkty a služby.
• Nastavenia aplikácie: jazyk, farebná schéma, metaúdaje logiky pripomienok.
• Údaje o zdraví: vaše zdravotné údaje ako cyklus, symptómy, nálady, bazálna telesná teplota, denník, hodnoty hormónov, samostatne uvádzané ochorenia, lieky, forma stravovania, alergie, metóda antikoncepcie a telesné miery podliehajú obzvlášť vysokej ochrane. Bez výnimky sú na vašom zariadení šifrované (AES-256-GCM) predtým, než sú prenesené — náš server uchováva iba šifrovaný text.

Na spracúvanie údajov o zdraví platia nasledujúce zásady:
◦ Súhlas: údaje o zdraví možno spravidla spracúvať iba vtedy, keď dotknutá osoba výslovne súhlasí.
◦ Obmedzenie účelu: údaje sa smú používať iba na vopred stanovený účel (napr. sledovanie cyklu a sebapozorovanie na účely wellness).
◦ Minimalizácia údajov: smie sa zhromažďovať len toľko údajov, koľko je bezpodmienečne nevyhnutné.
◦ Bezpečnosť: údaje o zdraví musia byť obzvlášť bezpečne uchovávané a chránené (napr. šifrovaním).

Vaše údaje spracúvame okrem iného prostredníctvom priamych interakcií (údaje nám poskytujete, keď si vytvárate konto, používate funkcie, kontaktujete nás alebo nám posielate spätnú väzbu), ako aj automatizovaným zberom technických údajov pri prevádzke aplikácie.

Správa a odvolanie súhlasov: Udelené súhlasy môžete kedykoľvek odvolať. Súhlas s voliteľným AI koučovaním („Sofía") spravujete v aplikácii v časti Nastavenia; oprávnenie pre import zdravia (Apple HealthKit / Google Health Connect) odvoláte v nastaveniach zariadenia vášho operačného systému; svoj región z hľadiska ochrany údajov spravujete v aplikácii v časti Nastavenia. Odvolanie má účinky do budúcnosti a nemá vplyv na zákonnosť spracúvania, ktoré sa uskutočnilo do daného okamihu.


5. AI PODPOROVANÉ KOUČOVANIE V OBLASTI VÝŽIVY A ŽIVOTNÉHO ŠTÝLU („SOFÍA")

Pokiaľ využívate voliteľnú prémiovú funkciu AI koučovania, spracúvame na základe vášho výslovného súhlasu (čl. 6 ods. 1 písm. a), čl. 9 ods. 2 písm. a) GDPR) údaje týkajúce sa zdravia, aby sme vám poskytli individuálne tipy pre výživu a životný štýl zohľadňujúce váš cyklus. Údaje použité na tento účel sú už na vašom zariadení anonymizované predtým, než sú prenesené: prenášajú sa výlučne kategorizované vzory (napr. fáza cyklu, agregované frekvencie symptómov a nálad, forma stravovania, alergie, ochorenia ako pevné kategórie, lieky ako triedy účinných látok, hodnoty hormónov bez dátumu). Neprenášajú sa vaše meno, váš používateľský identifikátor, presné dátumové údaje, voľný text denníka ani názvy prípravkov či značiek. Spracúvanie AI prebieha prostredníctvom Amazon Web Services (AWS Bedrock) výlučne v regióne EU Frankfurt; prenos obsahu do USA sa neuskutočňuje. Vstupy nie sú trvalo uchovávané a nie sú používané na trénovanie modelov AI.

Luna a Sofía slúžia výlučne na účely wellness, životného štýlu a sebapozorovania. Nie sú určené na diagnostiku, liečbu, prevenciu ani predpovedanie chorôb. Sofía je systém podporovaný AI; odpovede sú generované automatizovane a môžu byť neúplné, nepresné alebo nevhodné pre vašu individuálnu situáciu. Sofía nenahrádza lekárske, psychologické ani nutričné poradenstvo.

Neuskutočňuje sa žiadne výlučne automatizované rozhodovanie v zmysle čl. 22 GDPR, ktoré by voči vám malo právne účinky alebo by vás podobným spôsobom významne ovplyvňovalo. Predpovede, upozornenia a odpovede AI slúžia výlučne na sebapozorovanie a wellness podporu.


6. POUŽÍVANIE VAŠICH ÚDAJOV

Vaše kontaktné údaje (e-mailová adresa) nebudú v žiadnom prípade poskytnuté tretím stranám. Údaje o používaní a technické údaje spracúvame na to, aby sme poskytovali a zlepšovali funkčnosť aplikácie, identifikovali a odstraňovali problémy, ako aj zaisťovali stabilitu a bezpečnosť služieb. Na ďalší vývoj zhromažďujeme a analyzujeme spätnú väzbu a údaje o používaní v agregovanej forme.

• Plnenie zmluvných povinností: vaše údaje spracúvame na to, aby sme plnili naše zmluvy a zaistili riadne používanie našich služieb.
• Zákaznícky servis: na poskytovanie podpory spracúvame vaše meno, vaše kontaktné údaje, vašu históriu komunikácie a obsah vašich požiadaviek.
• Správa konta: spracúvame vašu e-mailovú adresu a vaše prihlasovacie údaje, aby sme autentifikovali vaše konto a umožnili vám bezpečný prístup.
• Dodržiavanie zákonných predpisov: vaše údaje spracúvame na to, aby sme plnili zákonné, daňové a účtovné povinnosti.

Oznámenia: pripomienky (napr. na udalosti cyklu alebo užívania) sú plánované a spúšťané výlučne lokálne na vašom zariadení. Neprevádzkujeme na tento účel žiadnu externú push službu a neuchovávame žiadne push tokeny; pre pripomienky neopúšťajú vaše zariadenie žiadne zdravotné údaje. Oznámenia môžete kedykoľvek deaktivovať v aplikácii alebo v systémových nastaveniach vášho zariadenia.

Import zdravia (Apple HealthKit / Google Health Connect): pokiaľ aktivujete túto voliteľnú funkciu, importujeme pasívne zdravotné signály (napr. spánok, pokojová tepová frekvencia, telesná teplota) ako šifrované súhrny, aby sme zlepšili prehľady o cykle (čl. 9 ods. 2 písm. a)). Oprávnenie je kedykoľvek odvolateľné v nastaveniach zariadenia.

Funkcia čiarového kódu (Premium): pri voliteľnom skenovaní čiarového kódu produktu sa prostredníctvom nášho servera prenáša výlučne číslo čiarového kódu (EAN) do databázy produktov Open Food Facts na účely vyhľadania názvu produktu. Pritom sa neprenášajú žiadne zdravotné údaje ani používateľský identifikátor.

Žiadne spracúvanie polohy: Luna nespracúva žiadne údaje GPS ani údaje o polohe. Pri voliteľnom vyhľadávaní miesta (napr. vyhľadávanie mesta) sa prostredníctvom nášho servera prenáša výlučne vami zadaný vyhľadávaný výraz do mapovej služby Nominatim (OpenStreetMap). Priradenie vášho regiónu z hľadiska ochrany údajov odvodzujeme z nastaveného regiónu zariadenia (kód krajiny), nie z vašej presnej polohy.


7. VYMAZANIE ÚDAJOV A DOBA UCHOVÁVANIA

Vaše osobné údaje budú vymazané alebo ich používanie obmedzené, len čo pominie potreba ich uchovávania. Môžu však byť uchovávané dlhšie, ak to vyžaduje platné právo EÚ alebo vnútroštátne právo.

Keď vymažete svoje konto (Nastavenia → Vymazať konto), vaše údaje budú okamžite odstránené z aktívnych systémov. Zvyškové kópie v šifrovaných technických zálohách sú vymazané v rámci rotujúceho zálohovacieho cyklu do 7 dní. Interný protokol vymazaní zaisťuje, že medzitým vymazané údaje neožijú ani pri prípadnom obnovení zálohy.

• Spracúvanie na základe súhlasu alebo oprávneného záujmu: údaje sú uchovávané dovtedy, kým nevyhlásite ich odvolanie alebo námietku a/alebo kým nezanikne oprávnený záujem.
• Zmluvné údaje: tie sú uchovávané počas trvania zmluvného vzťahu a potom tak dlho, ako existujú zákonné povinnosti uchovávania (napr. 10 rokov na základe daňových a obchodnoprávnych ustanovení). Daňovo relevantné doklady (napr. k pseudonymnému identifikátoru predplatného) sú uchovávané v zákonom predpísanom rozsahu. Samotné fakturačné/platobné údaje sú výlučne u príslušného obchodu (Apple/Google), a nie u nás.


8. ÚDAJE, SÚBORY COOKIE, LOG SÚBORY A TRETIE STRANY

Keď navštívite našu webovú stránku alebo APLIKÁCIU, vaše zariadenie automaticky prenáša protokolové údaje na naše servery (napr. pri prihlásení alebo pri odovzdávaní/preberaní informácií). Zaznamenané protokolové údaje: IP adresa zariadenia, konfigurácia systému, dátum a čas prístupu. IP adresy sú uchovávané až 7 dní, aby sa detegovali a predchádzali útoky; potom sú vymazané alebo anonymizované. Tieto údaje sú spracúvané na serveroch spoločnosti Hetzner Online GmbH (EU).

Súbory cookie a lokálne úložisko: samotná aplikácia nepoužíva žiadne súbory cookie. Webová stránka luna-femtech.com používa výlučne technicky nevyhnutné lokálne úložisko (localStorage) na uloženie vášho výberu jazyka — nepoužívame žiadne sledovacie súbory cookie, žiadne počítacie pixely ani žiadne analytické nástroje.

Sprostredkovatelia a subdodávatelia (subprocesory): podrobné informácie o prenose údajov našim sprostredkovateľom a subdodávateľom nájdete v našom vždy aktuálnom zozname na www.luna-femtech.com/sub.


9. VAŠE PRÁVA

Podľa GDPR máte práva na prístup (čl. 15), opravu (čl. 16), vymazanie (čl. 17), obmedzenie (čl. 18), námietku (čl. 21), prenosnosť údajov (čl. 20), odvolanie súhlasu (čl. 7 ods. 3), ako aj na podanie sťažnosti dozornému orgánu.

Prístup a export (čl. 15/20) môžete spustiť priamo v aplikácii (Nastavenia → Stiahnuť údaje; strojovo čitateľný export JSON). Vymazanie sa vykoná okamžite prostredníctvom Nastavenia → Vymazať konto. Doklad o udelených súhlasoch je protokolovaný; pri zmenách verzie zásad sa vyžiada opätovný súhlas.

a) Právo na prístup: kedykoľvek môžete bezplatne získať informácie o osobných údajoch, ktoré o vás uchovávame, ako aj kópiu týchto údajov.
b) Právo na opravu: môžete požadovať opravu nesprávnych alebo neúplných údajov.
c) Právo na vymazanie: môžete požadovať vymazanie vašich osobných údajov, ak neexistujú iné právne základy pre spracúvanie.
d) Právo na obmedzenie spracúvania: môžete požadovať obmedzenie spracúvania vašich údajov.
e) Právo namietať: môžete kedykoľvek namietať proti spracúvaniu, ktoré sa zakladá na oprávnených záujmoch.
f) Právo na prenosnosť údajov: údaje, ktoré ste poskytli, môžete získať v bežnom formáte a preniesť ich iným poskytovateľom služieb.
g) Právo odvolať súhlas: svoj súhlas môžete kedykoľvek odvolať s účinkom do budúcnosti (pozri časť 4).
h) Právo na sťažnosť: máte právo podať sťažnosť dozornému orgánu. Príslušným dozorným orgánom je Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Španielsko, www.aepd.es. Nezávisle od toho sa môžete obrátiť aj na dozorný orgán pre ochranu údajov vášho obvyklého pobytu alebo pracoviska.


10. PRÁVNY ZÁKLAD SPRACÚVANIA ÚDAJOV

Spracovateľské operácie sa opierajú o nasledujúce právne základy podľa GDPR:
• Plnenie zmluvy (čl. 6 ods. 1 písm. b)): spracúvanie je nevyhnutné na plnenie zmluvy s vami alebo na vykonanie predzmluvných opatrení.
• Súhlas (čl. 6 ods. 1 písm. a); pre údaje o zdraví čl. 9 ods. 2 písm. a)): ak nám udelíte váš výslovný súhlas, smieme spracúvať vaše údaje na dohodnuté účely.
• Oprávnené záujmy (čl. 6 ods. 1 písm. f)): bezpečnosť a predchádzanie podvodom, stabilita, ako aj technické zlepšovanie produktov, služieb a aplikácie — pokiaľ neprevažujú vaše základné práva a slobody.
• Zákonná povinnosť (čl. 6 ods. 1 písm. c)): plnenie zákonných, daňových a účtovných predpisov.


11. POSKYTOVANIE A PRENOS VAŠICH ÚDAJOV TRETÍM STRANÁM

Na splnenie zákonných povinností môžeme poskytnúť údaje verejným orgánom, justičným orgánom alebo iným úradným orgánom. Sprostredkovatelia a subdodávatelia vystupujú ako sprostredkovatelia a musia disponovať vhodnými ochrannými opatreniami.

Hosting a spracúvanie AI prebiehajú v plnom rozsahu v EÚ. Prenos do USA sa uskutočňuje výlučne k OpenAI (generovanie obrázkov; iba vyhľadávané výrazy), RevenueCat (pseudonymný identifikátor predplatného), ako aj Apple/Google (platba) — vždy zabezpečené štandardnými zmluvnými doložkami EÚ. Podrobnosti v zozname subdodávateľov (www.luna-femtech.com/sub).


12. AKTUALIZÁCIE A ZMLUVNÝ JAZYK

Vyhradzujeme si právo tieto zásady ochrany osobných údajov z času na čas aktualizovať, predovšetkým aby sme ich prispôsobili zákonným zmenám. Vždy platná verzia je zverejnená na www.luna-femtech.com/data a nadobúda účinnosť jej zverejnením. V prípade odchýlok medzi slovenským a španielskym textom má z dôvodu miesta poskytovania plnenia prednosť španielska verzia.


13. PRÁVNE UPOZORNENIA A PODMIENKY POUŽÍVANIA

V našich podmienkach používania (www.luna-femtech.com/terms) nájdete všetky právne informácie, ako aj tiráž. Používanie Luna predpokladá minimálny vek 16 rokov. Osobné pojmy sa vzťahujú na všetky možné pohlavia, orientácie, právne formy alebo subjekty.