POLITIKA ZASEBNOSTI

Zadnja posodobitev: september 2026

1. POGOJI IN UVOD

Luna vaše vnose sledenja in dnevnika šifrira na vaši napravi (AES-256), preden se shranijo na naših strežnikih ali sinhronizirajo — od njih shranimo samo neberljivo šifrirano kodo, razen posameznih podatkov za opomnike in sinhronizacijo (glejte razdelek 4). V standardnem načinu dodatno hranimo šifrirano varnostno kopijo vašega ključa, da vam lahko povrnemo dostop, če pozabite geslo; tehnično bi lahko s tem dešifrirali vaše podatke. V načinu Max Privacy nimamo nobene kopije vašega ključa, ki bi jo lahko odprli: na naših strežnikih je shranjen le šifriran, tako da ga lahko odklene samo vaše geslo ali naprava, na kateri ste prijavljeni, ali vaš obnovitveni ključ (Recovery Key). Obnovitveni ključ je vaša edina pot nazaj, če izgubite geslo ali dostop do svojih naprav. Za izbirni coaching s pomočjo umetne inteligence se izbrani zdravstveni podatki in v klepetu tudi vaša sporočila v berljivi obliki obdelujejo na naših strežnikih in pri našem ponudniku storitev umetne inteligence v EU; besedilo vašega dnevnika se v ta namen ne prevzame samodejno (glejte razdelek „Coaching s pomočjo umetne inteligence").

Kot upravljavec obdelave podatkov v smislu Splošne uredbe o varstvu podatkov (GDPR) (v nadaljevanju „APLIKACIJA", „podjetje", „mi") sprejemamo ustrezne ukrepe za zagotavljanje varnosti in zaščite vaših osebnih podatkov, ko uporabljate APLIKACIJO. Nastopamo kot upravljavec, ker odločamo o namenih in sredstvih obdelave vaših osebnih podatkov. Ta politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo, shranjujemo in delimo vaše osebne podatke, ko obiščete naša spletna mesta ali uporabljate katero od naših storitev.


2. UPRAVLJAVEC

Upravljavec za obdelavo osebnih podatkov v skladu s Splošno uredbo o varstvu podatkov (GDPR) je:

ICOSO CONSULTING S.L. („Luna FemTech")
Lastnik in poslovodja: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), España
Št. DDV: ES B55469902
Poslovni register Santander, list S-37849
www.luna-femtech.com
Kontakt za varstvo podatkov: privacy@icoso.es
Podpora uporabnikom: support@luna-femtech.com
(c) 2026 Vse pravice pridržane.


3. KONTAKTNI PODATKI POOBLAŠČENE OSEBE ZA VARSTVO PODATKOV (DPO)

Imenovana je pooblaščena oseba za varstvo podatkov (DPO), dosegljiva na naslednjem naslovu:
dpdcadiz@prodat.es

Imenovanje pooblaščene osebe za varstvo podatkov je obvezno v skladu s členom 37(1)(c) GDPR, saj temeljna dejavnost obsega obsežno obdelavo posebnih vrst osebnih podatkov (zdravstveni podatki).


4. OBDELAVA OSEBNIH PODATKOV

Osebne podatke uporabnikov obdelujemo samo, kadar je to potrebno za pravilno delovanje. Zbiranje in obdelava potekata šele, ko je uporabnik podal svojo privolitev. Izjema velja, kadar te privolitve ni mogoče pridobiti, preden obdelava postane potrebna, ter v primeru z zakonom ali s strani organov določenih obveznosti obdelave.

• Identifikacijski/kontaktni podatki: e-poštni naslov, prikazno ime/uporabniško ime, identiteta OAuth (prijava prek Apple/Google).
• Naročniški podatki: psevdonimni (SHA-256) identifikator naročnine in status naročnine. Obdelava plačil poteka izključno prek posamezne trgovine (Apple/Google); ne prejemamo bančnih podatkov, podatkov o karticah ali obračunskih podatkov.
• Tehnični podatki: naslov IP (največ 7 dni za odkrivanje napadov), podatki o napravi/operacijskem sistemu (samo v očiščenih poročilih o sesutju).
• Podatki o uporabi: informacije o tem, kako uporabljate našo aplikacijo ter naše izdelke in storitve.
• Nastavitve aplikacije: jezik, barvna shema, metapodatki logike opomnikov.
• Zdravstveni podatki: vaši zdravstveni podatki, kot so cikel, simptomi, razpoloženja, bazalna telesna temperatura, dnevnik, hormonske vrednosti, samoprijavljena obolenja, zdravila, način prehrane, alergije, metoda kontracepcije in telesne mere, so predmet posebej visoke zaščite. Na vaši napravi so šifrirani (AES-256-GCM), preden se prenesejo — na našem strežniku so shranjeni samo kot šifrirano besedilo. Izjema so posamezni podatki, ki so trenutno za opomnike, sinhronizacijo in upravljanje shranjeni v berljivi obliki: pri zdravilih vrsta (kontracepcijsko sredstvo ali drugo), velikost pakiranja, dnevi premora, začetek pakiranja, ritem jemanja, prvi čas opomnika in nastavitve opomnikov (vklop/izklop, odložitev, opozorilo za nabavo novega pakiranja); pri vsakem jemanju status (vzeto, preskočeno, z zamudo) z datumom in uro; v profilu, ali ste odgovorili na vprašanja o kontracepciji in kdaj ste potrdili medicinska opozorila; poleg tega datumi vnosov v dnevnik in hormonskih preiskav, status vaših privolitev ter časi, ko so vnosi ustvarjeni, spremenjeni ali izbrisani. Iz teh podatkov ter iz števila, časa in obsega šifriranih vnosov je mogoče izpeljati posamezne sklepe o vašem zdravju. Za izbirni coaching s pomočjo umetne inteligence se izbrani podatki izmed njih obdelujejo v berljivi obliki (glejte razdelek 5).
• Podatki o spolnem življenju: če jih beležite, spolna aktivnost in metoda kontracepcije. Šifrirajo se na vaši napravi enako kot zdravstveni podatki in skupaj z njimi tvorijo posebne vrste osebnih podatkov (člen 9 GDPR), ki uživajo okrepljeno varstvo.

Za obdelavo zdravstvenih podatkov veljajo naslednja načela:
◦ Privolitev: zdravstveni podatki se praviloma smejo obdelovati samo, če posameznik, na katerega se nanašajo, izrecno privoli.
◦ Omejitev namena: podatki se smejo uporabljati samo za predhodno določen namen (npr. sledenje ciklu in samoopazovanje v namene dobrega počutja).
◦ Najmanjši obseg podatkov: zbrati se sme samo toliko podatkov, kolikor je nujno potrebno.
◦ Varnost: zdravstveni podatki morajo biti posebej varno shranjeni in zaščiteni (npr. s šifriranjem).

Vaše podatke obdelujemo med drugim z neposrednimi interakcijami (podatke nam posredujete, ko ustvarite račun, uporabljate funkcije, stopite v stik z nami ali nam pošljete povratne informacije) ter z avtomatiziranim zbiranjem tehničnih podatkov pri delovanju aplikacije.

Upravljanje in preklic privolitev: Podane privolitve lahko kadar koli prekličete. Privolitev v izbirni coaching s pomočjo umetne inteligence („Sofía") upravljate v aplikaciji pod Nastavitve; dovoljenje za uvoz zdravstvenih podatkov (Apple HealthKit / Google Health Connect) prekličete v nastavitvah naprave svojega operacijskega sistema; svojo regijo z vidika varstva podatkov upravljate v aplikaciji pod Nastavitve. Preklic učinkuje za prihodnost in ne vpliva na zakonitost obdelave, ki je bila izvedena do tega trenutka.

Privolitev v obdelavo zdravstvenih podatkov in podatkov o spolnem življenju: preden začnete uporabljati funkcije, ki zahtevajo zdravstvene podatke ali podatke o vašem spolnem življenju, vas Luna prosi za izrecno privolitev z jasnim pritrdilnim dejanjem — prostovoljno, konkretno, informirano in nedvoumno (člen 9(2)(a) GDPR). Sprejem Pogojev uporabe ali te politike zasebnosti te izrecne privolitve ne nadomešča. Lahko jo kadar koli prekličete; preklic ne vpliva na zakonitost obdelave, opravljene do takrat, lahko pa vam prepreči nadaljnjo uporabo funkcij, ki te podatke zahtevajo.


5. COACHING PREHRANE IN ŽIVLJENJSKEGA SLOGA S POMOČJO UMETNE INTELIGENCE („SOFÍA")

Če uporabljate izbirno funkcijo coachinga s pomočjo umetne inteligence, na podlagi vaše izrecne privolitve (člen 6(1)(a), člen 9(2)(a) GDPR) obdelujemo z zdravjem povezane podatke, da vam zagotovimo individualne, ciklu prilagojene nasvete o prehrani in življenjskem slogu. V ta namen vaša naprava glede na funkcijo prenese izbrane zdravstvene in profilne podatke: kategorije (npr. faza cikla, življenjsko obdobje, način prehrane, alergije, obolenja kot fiksne kategorije, zdravila kot skupine učinkovin, kontracepcija kot kategorija, cilji, starostna skupina), povzete vrednosti (npr. pogosti simptomi, tedenska povprečja uvoženih podatkov, kot so spanje, srčni utrip v mirovanju, variabilnost srčnega utripa in aktivnost) in posamezne izmerjene vrednosti, kot so hormonske vrednosti, skupaj s številom dni, ki so pretekli od meritve. Takšni relativni časovni podatki lahko omogočijo sklepanje o posameznem koledarskem dnevu. Regijo ali kraj bivanja, ki ste ga navedli v profilu, uporabljamo za regionalne nasvete in recepte. Ime, e-poštni naslov in uporabniški identifikator vašega računa se modelu umetne inteligence ne posredujejo; besedila dnevnika ter imena pripravkov ali blagovnih znamk iz vaših vnosov se ne prevzamejo samodejno. Obdelava z modelom poteka prek Amazon Web Services (AWS Bedrock) z modeli Claude družbe Anthropic v regijah AWS znotraj EU; prenos vsebin v ZDA ne poteka. Pri AWS se vnosi ne shranjujejo trajno in se ne uporabljajo za učenje modelov umetne inteligence.

Če Sofíi pišete v klepetu, se kot prosto besedilo dodatno prenesejo vaše sporočilo in do pet prejšnjih sporočil pogovora, vključno s prejšnjimi odgovori Sofíe; zelo dolga sporočila se skrajšajo. Pred posredovanjem storitvi AWS samodejni filter na naših strežnikih v vaših lastnih sporočilih nadomesti določene prepoznane e-poštne naslove, telefonske številke in IBAN. Filter ne odstrani vseh osebnih podatkov: kar napišete sami, na primer imena, datumi ali podatki o vašem zdravju, je lahko del prenesenega sporočila. Vaše zahteve se prek naših strežnikov posredujejo v berljivi obliki, vendar se tam ne shranjujejo; zgodovino vašega klepeta hranimo šifrirano samo na vaši napravi, dokler je v klepetu ne izbrišete. Za zagotavljanje kakovosti odgovorov umetne inteligence za vsako zahtevo v klepetu hranimo kontrolni zapis brez vsebine pogovora in brez zdravstvenih podatkov (npr. jezik, število nadomeščenih podatkov, znaki nedopustnih zdravstvenih obljub), ki ga je mogoče prek psevdonimnega identifikatorja povezati z vašim računom. Pravna podlaga za to je naš zakoniti interes za preverljivo varno funkcijo umetne inteligence (člen 6(1)(f) GDPR); temu lahko kadar koli ugovarjate. Zapisi se izbrišejo po 90 dneh.

Luna in Sofía služita izključno namenom dobrega počutja, življenjskega sloga in samoopazovanja. Nista namenjena diagnosticiranju, zdravljenju, preprečevanju ali napovedovanju bolezni. Sofía je sistem, podprt z umetno inteligenco; odgovori se ustvarjajo samodejno in so lahko nepopolni, netočni ali neprimerni za vašo individualno situacijo. Sofía ne nadomešča zdravniškega, psihološkega ali prehransko-medicinskega svetovanja.

Ne poteka izključno avtomatizirano sprejemanje odločitev v smislu člena 22 GDPR, ki bi imelo pravni učinek do vas ali na vas podobno pomembno vplivalo. Napovedi, opozorila in odgovori umetne inteligence služijo izključno samoopazovanju in podpori dobremu počutju.


6. UPORABA VAŠIH PODATKOV

Vaši kontaktni podatki (e-poštni naslov) se v nobenem primeru ne posredujejo tretjim osebam. Podatke o uporabi in tehnične podatke obdelujemo, da zagotavljamo in izboljšujemo funkcionalnost aplikacije, prepoznavamo in odpravljamo težave ter zagotavljamo stabilnost in varnost storitev. Za nadaljnji razvoj zbiramo in analiziramo povratne informacije in podatke o uporabi v agregirani obliki.

• Izpolnjevanje pogodbenih obveznosti: vaše podatke obdelujemo, da izpolnimo naše pogodbe in zagotovimo pravilno uporabo naših storitev.
• Storitve za stranke: za zagotavljanje podpore obdelujemo vaše ime, vaše kontaktne podatke, vašo zgodovino komunikacije in vsebino vaših zahtev.
• Upravljanje računa: vaš e-poštni naslov in vaše prijavne podatke obdelujemo, da avtenticiramo vaš račun in vam omogočimo varen dostop.
• Skladnost z zakonskimi predpisi: vaše podatke obdelujemo, da izpolnimo zakonske, davčne in računovodske obveznosti.

Obvestila: opomniki (npr. o dogodkih cikla ali jemanja) se načrtujejo in sprožijo izključno lokalno na vaši napravi. V ta namen ne upravljamo zunanje storitve potisnih obvestil in ne shranjujemo žetonov push; vendar se nastavitve opomnikov za zdravila sinhronizirajo z vašim računom (glejte razdelek 4). Obvestila lahko kadar koli izklopite v aplikaciji ali v sistemskih nastavitvah svoje naprave.

Uvoz zdravstvenih podatkov (Apple HealthKit / Google Health Connect): če aktivirate to izbirno funkcijo, uvozimo pasivne zdravstvene signale (npr. spanje, srčni utrip v mirovanju, telesno temperaturo) kot šifrirane povzetke, da izboljšamo vpoglede v cikel (člen 9(2)(a)). Dovoljenje je kadar koli mogoče preklicati v nastavitvah naprave.

Funkcija črtne kode (Premium): pri izbirnem skeniranju črtne kode izdelka se izključno številka črtne kode (EAN) prek našega strežnika prenese v podatkovno bazo izdelkov Open Food Facts, da se poišče ime izdelka. Pri tem se ne prenašajo nobeni zdravstveni podatki in noben uporabniški identifikator.

Brez določanja lokacije prek GPS: Luna ne beleži lokacije vaše naprave (GPS). Regijo ali kraj bivanja, ki ga sami navedete v profilu, uporabljamo za regionalne nasvete in recepte (glejte razdelek 5). Pri izbirnem iskanju kraja (npr. iskanje mesta) se prek našega strežnika prenese izključno iskalni izraz, ki ste ga vnesli, na kartografsko storitev Nominatim (OpenStreetMap). Razvrstitev vaše regije z vidika varstva podatkov izpeljemo iz nastavljene regije naprave (koda države), ne iz vaše natančne lokacije.


7. IZBRIS PODATKOV IN OBDOBJE HRAMBE

Vaši osebni podatki se izbrišejo ali se njihova uporaba omeji, takoj ko potrebe po njihovem shranjevanju ni več. Vendar se lahko hranijo dlje, kadar je to potrebno v skladu z veljavnim pravom EU ali nacionalnim pravom.

Ko izbrišete svoj račun (Nastavitve → Račun → Trajno izbriši račun), se vaši podatki nemudoma odstranijo iz aktivnih sistemov. Preostale kopije v šifriranih tehničnih varnostnih kopijah se v okviru krožnega cikla varnostnega kopiranja izbrišejo v 7 dneh. Interni protokol izbrisa zagotavlja, da vmes izbrisani podatki ne oživijo znova niti ob morebitni obnovitvi varnostne kopije.

Računi brez prijave: če se 24 mesecev ne prijavite, izbrišemo vaš račun in z njim povezane podatke. Pred izbrisom vas obvestimo po e-pošti na shranjeni naslov — 30 dni in znova 7 dni prej. Vsaka prijava rok začne znova.

Dokazilo o privolitvah: ko izbrišete svoj račun, se evidenca vaših privolitev (dokument, različica, datum, jezik, različica aplikacije) hrani blokirana in psevdonimizirana — brez vašega e-poštnega naslova in brez vašega uporabniškega identifikatorja v berljivi obliki — pet let, da lahko dokažemo, da je bila privolitev pridobljena (člen 7(1) GDPR, člen 32 LOPDGDD). Po tem se dokončno izbriše.

• Obdelava na podlagi privolitve ali zakonitega interesa: podatki se shranjujejo tako dolgo, dokler ne izjavite njihovega preklica ali ugovora in/ali dokler zakoniti interes ne preneha.
• Pogodbeni podatki: ti se hranijo za čas pogodbenega razmerja in nato tako dolgo, kolikor obstajajo zakonske obveznosti hrambe (npr. 10 let na podlagi davčnih in gospodarskopravnih določb). Davčno pomembna dokazila (npr. o psevdonimnem identifikatorju naročnine) se hranijo v zakonsko predpisanem obsegu. Dejanski obračunski/plačilni podatki so izključno pri posamezni trgovini (Apple/Google) in ne pri nas.


8. PODATKI, PIŠKOTKI, DNEVNIŠKE DATOTEKE IN TRETJE OSEBE

Ko obiščete naše spletno mesto ali APLIKACIJO, vaša naprava samodejno prenese dnevniške podatke na naše strežnike (npr. pri prijavi ali pri nalaganju/prenašanju informacij). Zbrani dnevniški podatki: naslov IP naprave, konfiguracija sistema, datum in ura dostopa. Naslovi IP se shranjujejo do 7 dni, da se odkrijejo in preprečijo napadi; nato se izbrišejo ali anonimizirajo. Ti podatki se obdelujejo na strežnikih družbe Hetzner Online GmbH (EU).

Piškotki in lokalna shramba: aplikacija sama ne uporablja piškotkov. Spletno mesto luna-femtech.com uporablja izključno tehnično potrebno lokalno shrambo (localStorage) za shranjevanje vaše izbire jezika — ne uporabljamo sledilnih piškotkov, števnih slikovnih pik ali analitike.

Obdelovalci in podobdelovalci: podrobne informacije o prenosu podatkov našim obdelovalcem in podobdelovalcem najdete na našem vedno aktualnem seznamu na www.luna-femtech.com/sub.


9. VAŠE PRAVICE

V skladu z GDPR imate pravice do dostopa (člen 15), popravka (člen 16), izbrisa (člen 17), omejitve (člen 18), ugovora (člen 21), prenosljivosti podatkov (člen 20), preklica privolitve (člen 7(3)) ter do vložitve pritožbe pri nadzornem organu.

Dostop in izvoz (člen 15/20) lahko sprožite neposredno v aplikaciji (Moj prostor → Podatki → Prenesi moje podatke; strojno berljiv izvoz JSON). Izbris se izvede nemudoma prek Nastavitve → Račun → Trajno izbriši račun. Dokazilo o podanih privolitvah se beleži; pri spremembah različic politik se pridobi ponovna privolitev.

Za uveljavljanje teh pravic se lahko obrnete na pooblaščeno osebo za varstvo podatkov (dpdcadiz@prodat.es) ali na privacy@icoso.es. Vaša zahteva nam mora omogočiti preverjanje vaše identitete; dodatna dokazila zahtevamo le, kadar je to potrebno, da druga oseba ne bi dobila dostopa do vaših podatkov.

a) Pravica do dostopa: kadar koli lahko brezplačno pridobite informacije o osebnih podatkih, ki so shranjeni o vas, ter kopijo teh podatkov.
b) Pravica do popravka: zahtevate lahko popravek netočnih ali nepopolnih podatkov.
c) Pravica do izbrisa: zahtevate lahko izbris svojih osebnih podatkov, če za obdelavo ne obstajajo druge pravne podlage.
d) Pravica do omejitve obdelave: zahtevate lahko omejitev obdelave svojih podatkov.
e) Pravica do ugovora: kadar koli lahko ugovarjate obdelavi, ki temelji na zakonitih interesih.
f) Pravica do prenosljivosti podatkov: podatke, ki ste jih posredovali, lahko prejmete v običajni obliki in jih posredujete drugim ponudnikom storitev.
g) Pravica do preklica privolitve: svojo privolitev lahko kadar koli prekličete z učinkom za prihodnost (glejte razdelek 4).
h) Pravica do pritožbe: imate pravico vložiti pritožbo pri nadzornem organu. Pristojni nadzorni organ je Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España, www.aepd.es. Neodvisno od tega se lahko obrnete tudi na nadzorni organ za varstvo podatkov v kraju svojega običajnega prebivališča ali delovnega mesta.


10. PRAVNA PODLAGA ZA OBDELAVO PODATKOV

Postopki obdelave temeljijo na naslednjih pravnih podlagah v skladu z GDPR:
• Izvajanje pogodbe (člen 6(1)(b)): obdelava je potrebna za izvajanje pogodbe z vami ali za izvedbo predpogodbenih ukrepov.
• Privolitev (člen 6(1)(a); za zdravstvene podatke člen 9(2)(a)): če nam podate svojo izrecno privolitev, smemo vaše podatke obdelovati za dogovorjene namene.
• Zakoniti interesi (člen 6(1)(f)): varnost in preprečevanje goljufij, stabilnost ter tehnično izboljševanje izdelkov, storitev in aplikacije — če vaše temeljne pravice in svoboščine ne prevladajo.
• Zakonska obveznost (člen 6(1)(c)): izpolnjevanje zakonskih, davčnih in računovodskih predpisov.


11. POSREDOVANJE IN PRENOS VAŠIH PODATKOV TRETJIM OSEBAM

Za izpolnjevanje zakonskih obveznosti lahko podatke posredujemo javnim organom, pravosodnim organom ali drugim uradnim organom. Obdelovalci in podobdelovalci nastopajo kot obdelovalci in morajo razpolagati z ustreznimi zaščitnimi ukrepi.

Gostovanje in obdelava besedila, ki jo izvaja Sofía, potekata v EU. Prenos v ZDA poteka izključno k OpenAI (generiranje slik; samo iskalni izrazi), RevenueCat (psevdonimni identifikator naročnine) ter Apple/Google (plačilo) — vsak zavarovan s standardnimi pogodbenimi klavzulami EU. Podrobnosti so na seznamu podobdelovalcev (www.luna-femtech.com/sub).


12. POSODOBITVE IN JEZIK POGODBE

Pridržujemo si pravico, da to politiko zasebnosti občasno posodobimo, predvsem zato, da jo prilagodimo zakonskim spremembam. Vsakokrat veljavna različica se objavi na www.luna-femtech.com/data in začne veljati z objavo. V primeru odstopanj med nemškim in španskim besedilom ima zaradi kraja izpolnitve prednost španska različica.


13. PRAVNA OBVESTILA IN POGOJI UPORABE

V naših Pogojih uporabe (www.luna-femtech.com/terms) najdete vse pravne informacije ter podatke o ponudniku (impresum). Uporaba Lune predpostavlja najnižjo starost 16 let. Osebni izrazi se nanašajo na vse mogoče spole, usmeritve, pravne oblike ali korporacije.