POLITIKA ZASEBNOSTI

Zadnja posodobitev: julij 2026

1. POGOJI IN UVOD

Luna vaše zdravstvene podatke šifrira na vaši napravi (AES-256), preden dosežejo naše strežnike — do nas prispe samo neberljiva šifrirana koda. V standardnem načinu je obnovitev gesla mogoča (ključ je zavarovan na strani strežnika); samo v načinu Max Privacy ima dostop izključno vaš obnovitveni ključ (Recovery Key). Za izbirno coaching s pomočjo umetne inteligence vaša naprava pred vsako zahtevo oblikuje anonimizirane kategorije; šifrirane vrednosti v čistopisu (npr. dnevnik, imena pripravkov) pri tem nikoli ne zapustijo vaše naprave (glejte razdelek „Coaching s pomočjo umetne inteligence").

Kot upravljavec obdelave podatkov v smislu Splošne uredbe o varstvu podatkov (GDPR) (v nadaljevanju „APLIKACIJA", „podjetje", „mi") sprejemamo ustrezne ukrepe za zagotavljanje varnosti in zaščite vaših osebnih podatkov, ko uporabljate APLIKACIJO. Nastopamo kot upravljavec, ker odločamo o namenih in sredstvih obdelave vaših osebnih podatkov. Ta politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo, shranjujemo in delimo vaše osebne podatke, ko obiščete naša spletna mesta ali uporabljate katero od naših storitev.


2. UPRAVLJAVEC

Upravljavec za obdelavo osebnih podatkov v skladu s Splošno uredbo o varstvu podatkov (GDPR) je:

ICOSO CONSULTING S.L.U. („Luna FemTech")
Lastnik in poslovodja: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), España
Št. DDV: ES B55469902
Poslovni register Santander, list S-37849
www.luna-femtech.com
Kontakt za varstvo podatkov: privacy@icoso.es
Podpora uporabnikom: support@luna-femtech.com
(c) 2026 Vse pravice pridržane.


3. KONTAKTNI PODATKI POOBLAŠČENE OSEBE ZA VARSTVO PODATKOV (DPO)

Imenovana je pooblaščena oseba za varstvo podatkov (DPO), dosegljiva na naslednjem naslovu:
privacy@icoso.es

Imenovanje pooblaščene osebe za varstvo podatkov je obvezno v skladu s členom 37(1)(c) GDPR, saj temeljna dejavnost obsega obsežno obdelavo posebnih vrst osebnih podatkov (zdravstveni podatki).


4. OBDELAVA OSEBNIH PODATKOV

Osebne podatke uporabnikov obdelujemo samo, kadar je to potrebno za pravilno delovanje. Zbiranje in obdelava potekata šele, ko je uporabnik podal svojo privolitev. Izjema velja, kadar te privolitve ni mogoče pridobiti, preden obdelava postane potrebna, ter v primeru z zakonom ali s strani organov določenih obveznosti obdelave.

• Identifikacijski/kontaktni podatki: e-poštni naslov, prikazno ime/uporabniško ime, identiteta OAuth (prijava prek Apple/Google).
• Naročniški podatki: psevdonimni (SHA-256) identifikator naročnine in status naročnine. Obdelava plačil poteka izključno prek posamezne trgovine (Apple/Google); ne prejemamo bančnih podatkov, podatkov o karticah ali obračunskih podatkov.
• Tehnični podatki: naslov IP (največ 7 dni za odkrivanje napadov), podatki o napravi/operacijskem sistemu (samo v očiščenih poročilih o sesutju).
• Podatki o uporabi: informacije o tem, kako uporabljate našo aplikacijo ter naše izdelke in storitve.
• Nastavitve aplikacije: jezik, barvna shema, metapodatki logike opomnikov.
• Zdravstveni podatki: vaši zdravstveni podatki, kot so cikel, simptomi, razpoloženja, bazalna telesna temperatura, dnevnik, hormonske vrednosti, samoprijavljena obolenja, zdravila, način prehrane, alergije, metoda kontracepcije in telesne mere, so predmet posebej visoke zaščite. Brez izjeme so na vaši napravi šifrirani (AES-256-GCM), preden se prenesejo — naš strežnik hrani samo šifrirano besedilo.

Za obdelavo zdravstvenih podatkov veljajo naslednja načela:
◦ Privolitev: zdravstveni podatki se praviloma smejo obdelovati samo, če posameznik, na katerega se nanašajo, izrecno privoli.
◦ Omejitev namena: podatki se smejo uporabljati samo za predhodno določen namen (npr. sledenje ciklu in samoopazovanje v namene dobrega počutja).
◦ Najmanjši obseg podatkov: zbrati se sme samo toliko podatkov, kolikor je nujno potrebno.
◦ Varnost: zdravstveni podatki morajo biti posebej varno shranjeni in zaščiteni (npr. s šifriranjem).

Vaše podatke obdelujemo med drugim z neposrednimi interakcijami (podatke nam posredujete, ko ustvarite račun, uporabljate funkcije, stopite v stik z nami ali nam pošljete povratne informacije) ter z avtomatiziranim zbiranjem tehničnih podatkov pri delovanju aplikacije.

Upravljanje in preklic privolitev: Podane privolitve lahko kadar koli prekličete. Privolitev v izbirni coaching s pomočjo umetne inteligence („Sofía") upravljate v aplikaciji pod Nastavitve; dovoljenje za uvoz zdravstvenih podatkov (Apple HealthKit / Google Health Connect) prekličete v nastavitvah naprave svojega operacijskega sistema; svojo regijo z vidika varstva podatkov upravljate v aplikaciji pod Nastavitve. Preklic učinkuje za prihodnost in ne vpliva na zakonitost obdelave, ki je bila izvedena do tega trenutka.


5. COACHING PREHRANE IN ŽIVLJENJSKEGA SLOGA S POMOČJO UMETNE INTELIGENCE („SOFÍA")

Če uporabljate izbirno funkcijo Premium coachinga s pomočjo umetne inteligence, na podlagi vaše izrecne privolitve (člen 6(1)(a), člen 9(2)(a) GDPR) obdelujemo z zdravjem povezane podatke, da vam zagotovimo individualne, ciklu prilagojene nasvete o prehrani in življenjskem slogu. Podatki, uporabljeni v ta namen, so že na vaši napravi anonimizirani, preden se prenesejo: preneseni so izključno kategorizirani vzorci (npr. faza cikla, agregirane pogostosti simptomov in razpoloženj, način prehrane, alergije, obolenja kot fiksne kategorije, zdravila kot skupine učinkovin, hormonske vrednosti brez datuma). Vaše ime, vaš uporabniški identifikator, natančni datumi, prosto besedilo dnevnika ter imena pripravkov ali blagovnih znamk se ne prenašajo. Obdelava z umetno inteligenco poteka prek Amazon Web Services (AWS Bedrock) izključno v regiji EU Frankfurt; prenos vsebin v ZDA ne poteka. Vnosi se ne shranjujejo trajno in se ne uporabljajo za učenje modelov umetne inteligence.

Luna in Sofía služita izključno namenom dobrega počutja, življenjskega sloga in samoopazovanja. Nista namenjena diagnosticiranju, zdravljenju, preprečevanju ali napovedovanju bolezni. Sofía je sistem, podprt z umetno inteligenco; odgovori se ustvarjajo samodejno in so lahko nepopolni, netočni ali neprimerni za vašo individualno situacijo. Sofía ne nadomešča zdravniškega, psihološkega ali prehransko-medicinskega svetovanja.

Ne poteka izključno avtomatizirano sprejemanje odločitev v smislu člena 22 GDPR, ki bi imelo pravni učinek do vas ali na vas podobno pomembno vplivalo. Napovedi, opozorila in odgovori umetne inteligence služijo izključno samoopazovanju in podpori dobremu počutju.


6. UPORABA VAŠIH PODATKOV

Vaši kontaktni podatki (e-poštni naslov) se v nobenem primeru ne posredujejo tretjim osebam. Podatke o uporabi in tehnične podatke obdelujemo, da zagotavljamo in izboljšujemo funkcionalnost aplikacije, prepoznavamo in odpravljamo težave ter zagotavljamo stabilnost in varnost storitev. Za nadaljnji razvoj zbiramo in analiziramo povratne informacije in podatke o uporabi v agregirani obliki.

• Izpolnjevanje pogodbenih obveznosti: vaše podatke obdelujemo, da izpolnimo naše pogodbe in zagotovimo pravilno uporabo naših storitev.
• Storitve za stranke: za zagotavljanje podpore obdelujemo vaše ime, vaše kontaktne podatke, vašo zgodovino komunikacije in vsebino vaših zahtev.
• Upravljanje računa: vaš e-poštni naslov in vaše prijavne podatke obdelujemo, da avtenticiramo vaš račun in vam omogočimo varen dostop.
• Skladnost z zakonskimi predpisi: vaše podatke obdelujemo, da izpolnimo zakonske, davčne in računovodske obveznosti.

Obvestila: opomniki (npr. o dogodkih cikla ali jemanja) se načrtujejo in sprožijo izključno lokalno na vaši napravi. V ta namen ne upravljamo zunanje storitve potisnih obvestil in ne shranjujemo žetonov push; za opomnike nobeni zdravstveni podatki ne zapustijo vaše naprave. Obvestila lahko kadar koli izklopite v aplikaciji ali v sistemskih nastavitvah svoje naprave.

Uvoz zdravstvenih podatkov (Apple HealthKit / Google Health Connect): če aktivirate to izbirno funkcijo, uvozimo pasivne zdravstvene signale (npr. spanje, srčni utrip v mirovanju, telesno temperaturo) kot šifrirane povzetke, da izboljšamo vpoglede v cikel (člen 9(2)(a)). Dovoljenje je kadar koli mogoče preklicati v nastavitvah naprave.

Funkcija črtne kode (Premium): pri izbirnem skeniranju črtne kode izdelka se izključno številka črtne kode (EAN) prek našega strežnika prenese v podatkovno bazo izdelkov Open Food Facts, da se poišče ime izdelka. Pri tem se ne prenašajo nobeni zdravstveni podatki in noben uporabniški identifikator.

Brez obdelave lokacije: Luna ne obdeluje podatkov GPS ali podatkov o lokaciji. Pri izbirnem iskanju kraja (npr. iskanje mesta) se prek našega strežnika prenese izključno iskalni izraz, ki ste ga vnesli, na kartografsko storitev Nominatim (OpenStreetMap). Razvrstitev vaše regije z vidika varstva podatkov izpeljemo iz nastavljene regije naprave (koda države), ne iz vaše natančne lokacije.


7. IZBRIS PODATKOV IN OBDOBJE HRAMBE

Vaši osebni podatki se izbrišejo ali se njihova uporaba omeji, takoj ko potrebe po njihovem shranjevanju ni več. Vendar se lahko hranijo dlje, kadar je to potrebno v skladu z veljavnim pravom EU ali nacionalnim pravom.

Ko izbrišete svoj račun (Nastavitve → Izbriši račun), se vaši podatki nemudoma odstranijo iz aktivnih sistemov. Preostale kopije v šifriranih tehničnih varnostnih kopijah se v okviru krožnega cikla varnostnega kopiranja izbrišejo v 7 dneh. Interni protokol izbrisa zagotavlja, da vmes izbrisani podatki ne oživijo znova niti ob morebitni obnovitvi varnostne kopije.

• Obdelava na podlagi privolitve ali zakonitega interesa: podatki se shranjujejo tako dolgo, dokler ne izjavite njihovega preklica ali ugovora in/ali dokler zakoniti interes ne preneha.
• Pogodbeni podatki: ti se hranijo za čas pogodbenega razmerja in nato tako dolgo, kolikor obstajajo zakonske obveznosti hrambe (npr. 10 let na podlagi davčnih in gospodarskopravnih določb). Davčno pomembna dokazila (npr. o psevdonimnem identifikatorju naročnine) se hranijo v zakonsko predpisanem obsegu. Dejanski obračunski/plačilni podatki so izključno pri posamezni trgovini (Apple/Google) in ne pri nas.


8. PODATKI, PIŠKOTKI, DNEVNIŠKE DATOTEKE IN TRETJE OSEBE

Ko obiščete naše spletno mesto ali APLIKACIJO, vaša naprava samodejno prenese dnevniške podatke na naše strežnike (npr. pri prijavi ali pri nalaganju/prenašanju informacij). Zbrani dnevniški podatki: naslov IP naprave, konfiguracija sistema, datum in ura dostopa. Naslovi IP se shranjujejo do 7 dni, da se odkrijejo in preprečijo napadi; nato se izbrišejo ali anonimizirajo. Ti podatki se obdelujejo na strežnikih družbe Hetzner Online GmbH (EU).

Piškotki in lokalna shramba: aplikacija sama ne uporablja piškotkov. Spletno mesto luna-femtech.com uporablja izključno tehnično potrebno lokalno shrambo (localStorage) za shranjevanje vaše izbire jezika — ne uporabljamo sledilnih piškotkov, števnih slikovnih pik ali analitike.

Obdelovalci in podobdelovalci: podrobne informacije o prenosu podatkov našim obdelovalcem in podobdelovalcem najdete na našem vedno aktualnem seznamu na www.luna-femtech.com/sub.


9. VAŠE PRAVICE

V skladu z GDPR imate pravice do dostopa (člen 15), popravka (člen 16), izbrisa (člen 17), omejitve (člen 18), ugovora (člen 21), prenosljivosti podatkov (člen 20), preklica privolitve (člen 7(3)) ter do vložitve pritožbe pri nadzornem organu.

Dostop in izvoz (člen 15/20) lahko sprožite neposredno v aplikaciji (Nastavitve → Prenesi podatke; strojno berljiv izvoz JSON). Izbris se izvede nemudoma prek Nastavitve → Izbriši račun. Dokazilo o podanih privolitvah se beleži; pri spremembah različic politik se pridobi ponovna privolitev.

a) Pravica do dostopa: kadar koli lahko brezplačno pridobite informacije o osebnih podatkih, ki so shranjeni o vas, ter kopijo teh podatkov.
b) Pravica do popravka: zahtevate lahko popravek netočnih ali nepopolnih podatkov.
c) Pravica do izbrisa: zahtevate lahko izbris svojih osebnih podatkov, če za obdelavo ne obstajajo druge pravne podlage.
d) Pravica do omejitve obdelave: zahtevate lahko omejitev obdelave svojih podatkov.
e) Pravica do ugovora: kadar koli lahko ugovarjate obdelavi, ki temelji na zakonitih interesih.
f) Pravica do prenosljivosti podatkov: podatke, ki ste jih posredovali, lahko prejmete v običajni obliki in jih posredujete drugim ponudnikom storitev.
g) Pravica do preklica privolitve: svojo privolitev lahko kadar koli prekličete z učinkom za prihodnost (glejte razdelek 4).
h) Pravica do pritožbe: imate pravico vložiti pritožbo pri nadzornem organu. Pristojni nadzorni organ je Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España, www.aepd.es. Neodvisno od tega se lahko obrnete tudi na nadzorni organ za varstvo podatkov v kraju svojega običajnega prebivališča ali delovnega mesta.


10. PRAVNA PODLAGA ZA OBDELAVO PODATKOV

Postopki obdelave temeljijo na naslednjih pravnih podlagah v skladu z GDPR:
• Izvajanje pogodbe (člen 6(1)(b)): obdelava je potrebna za izvajanje pogodbe z vami ali za izvedbo predpogodbenih ukrepov.
• Privolitev (člen 6(1)(a); za zdravstvene podatke člen 9(2)(a)): če nam podate svojo izrecno privolitev, smemo vaše podatke obdelovati za dogovorjene namene.
• Zakoniti interesi (člen 6(1)(f)): varnost in preprečevanje goljufij, stabilnost ter tehnično izboljševanje izdelkov, storitev in aplikacije — če vaše temeljne pravice in svoboščine ne prevladajo.
• Zakonska obveznost (člen 6(1)(c)): izpolnjevanje zakonskih, davčnih in računovodskih predpisov.


11. POSREDOVANJE IN PRENOS VAŠIH PODATKOV TRETJIM OSEBAM

Za izpolnjevanje zakonskih obveznosti lahko podatke posredujemo javnim organom, pravosodnim organom ali drugim uradnim organom. Obdelovalci in podobdelovalci nastopajo kot obdelovalci in morajo razpolagati z ustreznimi zaščitnimi ukrepi.

Gostovanje in obdelava z umetno inteligenco potekata v celoti v EU. Prenos v ZDA poteka izključno k OpenAI (generiranje slik; samo iskalni izrazi), RevenueCat (psevdonimni identifikator naročnine) ter Apple/Google (plačilo) — vsak zavarovan s standardnimi pogodbenimi klavzulami EU. Podrobnosti so na seznamu podobdelovalcev (www.luna-femtech.com/sub).


12. POSODOBITVE IN JEZIK POGODBE

Pridržujemo si pravico, da to politiko zasebnosti občasno posodobimo, predvsem zato, da jo prilagodimo zakonskim spremembam. Vsakokrat veljavna različica se objavi na www.luna-femtech.com/data in začne veljati z objavo. V primeru odstopanj med nemškim in španskim besedilom ima zaradi kraja izpolnitve prednost španska različica.


13. PRAVNA OBVESTILA IN POGOJI UPORABE

V naših Pogojih uporabe (www.luna-femtech.com/terms) najdete vse pravne informacije ter podatke o ponudniku (impresum). Uporaba Lune predpostavlja najnižjo starost 16 let. Osebni izrazi se nanašajo na vse mogoče spole, usmeritve, pravne oblike ali korporacije.