INTEGRITETSPOLICY

Senast uppdaterad: juli 2026

1. VILLKOR OCH INLEDNING

Luna krypterar dina hälsodata på din enhet (AES-256) innan de når våra servrar — hos oss hamnar bara oläsbar chiffertext. I standardläget är en lösenordsåterställning möjlig (nyckeln är serversidigt säkrad); endast i Max Privacy-läget har uteslutande din Recovery-Key åtkomst. För den valfria AI-coachningen bildar din enhet anonymiserade kategorier före varje förfrågan; de krypterade klartextvärdena (t.ex. dagbok, preparatnamn) lämnar därvid aldrig din enhet (se avsnittet ”AI-stödd coachning”).

Som personuppgiftsansvarig i den mening som avses i dataskyddsförordningen (GDPR) (nedan ”APPEN”, ”företaget”, ”vi”) vidtar vi lämpliga åtgärder för att säkerställa säkerheten och skyddet av dina personuppgifter när du använder APPEN. Vi agerar som personuppgiftsansvarig eftersom vi beslutar om ändamålen och medlen för behandlingen av dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och delar dina personuppgifter när du besöker våra webbplatser eller interagerar med någon av våra tjänster.


2. DEN PERSONUPPGIFTSANSVARIGE

Personuppgiftsansvarig för behandlingen av personuppgifter enligt dataskyddsförordningen (GDPR) är:

ICOSO CONSULTING S.L.U. („Luna FemTech")
Ägare och verkställande direktör: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), España
Momsregistreringsnummer: ES B55469902
Handelsregister Santander, Blad S-37849
www.luna-femtech.com
Dataskyddskontakt: privacy@icoso.es
Användarsupport: support@luna-femtech.com
(c) 2026 Alla rättigheter förbehållna.


3. KONTAKTUPPGIFTER TILL DATASKYDDSOMBUDET (DPO)

Ett dataskyddsombud (DPO) har utsetts och kan nås på följande adress:
privacy@icoso.es

Utnämningen av ett dataskyddsombud är obligatorisk enligt art. 37.1 c GDPR, eftersom kärnverksamheten består i omfattande behandling av särskilda kategorier av personuppgifter (hälsodata).


4. BEHANDLING AV PERSONUPPGIFTER

Vi behandlar användarnas personuppgifter endast när detta är nödvändigt för en korrekt drift. Insamlingen och behandlingen sker först efter att användaren har lämnat sitt samtycke. Ett undantag föreligger när det är omöjligt att inhämta detta samtycke innan behandlingen blir nödvändig, samt vid rättsligt eller myndighetsmässigt fastställda skyldigheter.

• Identitets-/kontaktuppgifter: e-postadress, visningsnamn/användarnamn, OAuth-identitet (inloggning via Apple/Google).
• Prenumerationsuppgifter: pseudonym (SHA-256) prenumerationsidentifierare och prenumerationsstatus. Betalningshanteringen sker uteslutande via respektive butik (Apple/Google); vi erhåller inga bank-, kort- eller faktureringsuppgifter.
• Tekniska uppgifter: IP-adress (max. 7 dagar för attackdetektering), enhets-/operativsysteminformation (endast i rensade kraschrapporter).
• Användningsuppgifter: information om hur du använder vår app samt våra produkter och tjänster.
• App-inställningar: språk, färgschema, metadata för påminnelselogiken.
• Hälsodata: dina hälsodata såsom cykel, symtom, sinnesstämningar, basaltemperatur, dagbok, hormonvärden, självrapporterade sjukdomar, läkemedel, kostform, allergier, preventivmetod och kroppsmått omfattas av ett särskilt högt skydd. De är undantagslöst krypterade på din enhet (AES-256-GCM) innan de överförs — vår server håller endast chiffertext.

För behandlingen av hälsodata gäller följande principer:
◦ Samtycke: hälsodata får i regel endast behandlas om den registrerade uttryckligen samtycker.
◦ Ändamålsbegränsning: uppgifterna får endast användas för det på förhand fastställda ändamålet (t.ex. cykelspårning och självobservation för wellnessändamål).
◦ Uppgiftsminimering: endast så mycket uppgifter som är absolut nödvändigt får samlas in.
◦ Säkerhet: hälsodata måste lagras och skyddas särskilt säkert (t.ex. genom kryptering).

Vi behandlar dina uppgifter bland annat genom direkta interaktioner (du ställer uppgifter till vårt förfogande när du skapar ett konto, använder funktioner, kontaktar oss eller skickar oss feedback) samt genom automatiserad insamling av tekniska uppgifter vid driften av appen.

Hantering och återkallande av samtycke: Lämnade samtycken kan du återkalla när som helst. Samtycket till den valfria AI-coachningen (”Sofía”) hanterar du i appen under Inställningar; behörigheten för hälsoimporten (Apple HealthKit / Google Health Connect) återkallar du i din enhets operativsysteminställningar; din dataskyddsrättsliga region hanterar du i appen under Inställningar. Återkallandet gäller för framtiden och påverkar inte lagligheten av den behandling som utförts fram till dess.


5. AI-STÖDD KOST- OCH LIVSSTILSCOACHNING (”SOFÍA”)

I den mån du använder den valfria premiumfunktionen för AI-coachning behandlar vi, på grundval av ditt uttryckliga samtycke (art. 6.1 a, art. 9.2 a GDPR), hälsorelaterade uppgifter för att tillhandahålla dig individuella, cykelmedvetna kost- och livsstilstips. De uppgifter som används för detta anonymiseras redan på din enhet innan de överförs: endast kategoriserade mönster överförs (t.ex. cykelfas, aggregerade frekvenser av symtom och sinnesstämningar, kostform, allergier, sjukdomar som fasta kategorier, läkemedel som verksamma substansklasser, hormonvärden utan datum). Ditt namn, din användaridentifierare, exakta datumuppgifter, dagboksfritext samt preparat- eller varumärkesnamn överförs inte. AI-behandlingen sker via Amazon Web Services (AWS Bedrock) uteslutande i EU-regionen Frankfurt; någon överföring av innehållet till USA sker inte. Inmatningarna lagras inte varaktigt och används inte för träning av AI-modellerna.

Luna och Sofía tjänar uteslutande wellness-, livsstils- och självobservationsändamål. De är inte avsedda för diagnos, behandling, prevention eller förutsägelse av sjukdomar. Sofía är ett AI-stött system; svar genereras automatiserat och kan vara ofullständiga, oriktiga eller olämpliga för din individuella situation. Sofía ersätter ingen medicinsk, psykologisk eller kostmedicinsk rådgivning.

Något uteslutande automatiserat beslutsfattande i den mening som avses i art. 22 GDPR, som får rättslig verkan gentemot dig eller på liknande sätt i betydande grad påverkar dig, förekommer inte. Förutsägelser, hänvisningar och AI-svar tjänar uteslutande självobservation och wellnessstöd.


6. ANVÄNDNING AV DINA UPPGIFTER

Dina kontaktuppgifter (e-postadress) lämnas under inga omständigheter vidare till tredje part. Vi behandlar användnings- och tekniska uppgifter för att tillhandahålla och förbättra appens funktionalitet, identifiera och åtgärda problem samt säkerställa tjänsternas stabilitet och säkerhet. För vidareutvecklingen samlar vi in och analyserar feedback och användningsuppgifter i aggregerad form.

• Fullgörande av avtalsförpliktelser: Vi behandlar dina uppgifter för att fullgöra våra avtal och säkerställa en korrekt användning av våra tjänster.
• Kundtjänst: För att tillhandahålla support behandlar vi ditt namn, dina kontaktuppgifter, din kommunikationshistorik och innehållet i dina förfrågningar.
• Kontohantering: Vi behandlar din e-postadress och dina inloggningsuppgifter för att autentisera ditt konto och ge dig en säker åtkomst.
• Efterlevnad av rättsliga föreskrifter: Vi behandlar dina uppgifter för att uppfylla rättsliga, skattemässiga och bokföringsmässiga skyldigheter.

Aviseringar: Påminnelser (t.ex. om cykel- eller intagshändelser) planeras och utlöses uteslutande lokalt på din enhet. Vi driver för detta ingen extern push-tjänst och lagrar inga push-tokens; för påminnelserna lämnar inga hälsodata din enhet. Du kan när som helst inaktivera aviseringar i appen eller i din enhets systeminställningar.

Hälsoimport (Apple HealthKit / Google Health Connect): I den mån du aktiverar denna valfria funktion importerar vi passiva hälsosignaler (t.ex. sömn, vilopuls, kroppstemperatur) som krypterade sammanfattningar för att förbättra cykelinsikterna (art. 9.2 a). Behörigheten kan när som helst återkallas i enhetsinställningarna.

Streckkodsfunktion (Premium): Vid valfri skanning av en produktstreckkod överförs uteslutande streckkodsnumret (EAN) via vår server till produktdatabasen Open Food Facts för att slå upp produktnamnet. Därvid överförs inga hälsodata och ingen användaridentifierare.

Ingen platsbehandling: Luna behandlar inga GPS- eller platsdata. Vid den valfria platssökningen (t.ex. stadssökning) överförs via vår server uteslutande den av dig inmatade söktermen till karttjänsten Nominatim (OpenStreetMap). Din dataskyddsrättsliga region härleder vi från den inställda enhetsregionen (landskod), inte från din exakta plats.


7. RADERING AV UPPGIFTER OCH LAGRINGSTID

Dina personuppgifter raderas eller får sin användning begränsad så snart behovet av att lagra dem inte längre föreligger. De kan dock lagras längre om detta krävs enligt gällande EU-rätt eller nationell rätt.

När du raderar ditt konto (Inställningar → Radera konto) tas dina uppgifter omedelbart bort från de aktiva systemen. Restkopior i krypterade tekniska säkerhetskopior raderas inom 7 dagar i samband med den rullande säkerhetskopieringscykeln. Ett internt raderingsprotokoll säkerställer att uppgifter som under tiden raderats inte återuppstår ens vid en eventuell återställning av en säkerhetskopia.

• Behandling på grundval av ett samtycke eller ett berättigat intresse: Uppgifterna lagras så länge tills du förklarar återkallande eller invändning av dem och/eller det berättigade intresset upphör.
• Avtalsuppgifter: Dessa lagras under avtalsförhållandets varaktighet och därefter så länge som lagstadgade lagringsskyldigheter föreligger (t.ex. 10 år på grund av skatte- och handelsrättsliga bestämmelser). Skattemässigt relevanta underlag (t.ex. avseende den pseudonyma prenumerationsidentifieraren) lagras i den lagstadgade omfattningen. De egentliga fakturerings-/betalningsuppgifterna ligger uteslutande hos respektive butik (Apple/Google) och inte hos oss.


8. UPPGIFTER, COOKIES, LOGGFILER OCH TREDJE PART

När du besöker vår webbplats eller APP överför din enhet automatiskt loggdata till våra servrar (t.ex. vid inloggning eller vid uppladdning/nedladdning av information). Insamlade loggdata: enhetens IP-adress, systemkonfiguration, datum och tidpunkt för åtkomsten. IP-adresser lagras i upp till 7 dagar för att upptäcka och förhindra attacker; därefter raderas eller anonymiseras de. Dessa uppgifter behandlas på servrarna hos Hetzner Online GmbH (EU).

Cookies och lokal lagring: Appen själv använder inga cookies. Webbplatsen luna-femtech.com använder uteslutande tekniskt nödvändig lokal lagring (localStorage) för att lagra ditt språkval — vi använder inga spårningscookies, inga räknepixlar och ingen analys.

Personuppgiftsbiträden och underbiträden: Detaljerad information om överföringen av uppgifter till våra personuppgiftsbiträden och underbiträden finner du i vår alltid aktuella lista på www.luna-femtech.com/sub.


9. DINA RÄTTIGHETER

Du har enligt GDPR rätt till tillgång (art. 15), rättelse (art. 16), radering (art. 17), begränsning (art. 18), invändning (art. 21), dataportabilitet (art. 20), återkallande av samtycket (art. 7.3) samt att lämna in klagomål till en tillsynsmyndighet.

Tillgång och export (art. 15/20) kan du initiera direkt i appen (Inställningar → Ladda ner data; maskinläsbar JSON-export). Raderingen sker omedelbart via Inställningar → Radera konto. Beviset för lämnade samtycken protokollförs; vid versionsändringar av policyerna inhämtas ett förnyat samtycke.

a) Rätt till tillgång: Du kan när som helst och kostnadsfritt erhålla information om de personuppgifter som lagras om dig samt en kopia av dessa uppgifter.
b) Rätt till rättelse: Du kan begära rättelse av oriktiga eller ofullständiga uppgifter.
c) Rätt till radering: Du kan begära radering av dina personuppgifter om det inte föreligger några andra rättsliga grunder för behandlingen.
d) Rätt till begränsning av behandlingen: Du kan begära begränsning av behandlingen av dina uppgifter.
e) Rätt att göra invändningar: Du kan när som helst invända mot behandling som grundar sig på berättigade intressen.
f) Rätt till dataportabilitet: Du kan erhålla de uppgifter du har tillhandahållit i ett vanligt format och överföra dem till andra tjänsteleverantörer.
g) Rätt att återkalla samtycket: Du kan när som helst återkalla ditt samtycke med verkan för framtiden (se avsnitt 4).
h) Rätt att klaga: Du har rätt att lämna in ett klagomål till en tillsynsmyndighet. Behörig tillsynsmyndighet är Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España, www.aepd.es. Oberoende av detta kan du även vända dig till dataskyddstillsynsmyndigheten på din hemvist eller arbetsplats.


10. RÄTTSLIG GRUND FÖR DATABEHANDLINGEN

Behandlingsåtgärderna grundar sig på följande rättsliga grunder enligt GDPR:
• Fullgörande av ett avtal (art. 6.1 b): Behandlingen är nödvändig för att fullgöra ett avtal med dig eller för att vidta åtgärder innan avtalet ingås.
• Samtycke (art. 6.1 a; för hälsodata art. 9.2 a): När du ger oss ditt uttryckliga samtycke får vi behandla dina uppgifter för de överenskomna ändamålen.
• Berättigade intressen (art. 6.1 f): Säkerhet och bedrägeribekämpning, stabilitet samt teknisk förbättring av produkter, tjänster och app — förutsatt att dina grundläggande rättigheter och friheter inte väger tyngre.
• Rättslig förpliktelse (art. 6.1 c): Fullgörande av rättsliga, skattemässiga och bokföringsmässiga föreskrifter.


11. UTLÄMNANDE OCH ÖVERFÖRING AV DINA UPPGIFTER TILL TREDJE PART

För att fullgöra rättsliga förpliktelser kan vi lämna ut uppgifter till offentliga organ, rättsliga myndigheter eller andra officiella instanser. Personuppgiftsbiträden och underbiträden agerar som personuppgiftsbiträden och måste förfoga över lämpliga skyddsåtgärder.

Hosting och AI-behandling sker fullständigt inom EU. En överföring till USA sker uteslutande till OpenAI (bildgenerering; endast söktermer), RevenueCat (pseudonym prenumerationsidentifierare) samt Apple/Google (betalning) — vardera säkrad genom EU:s standardavtalsklausuler. Detaljer finns i underbiträdeslistan (www.luna-femtech.com/sub).


12. UPPDATERINGAR OCH AVTALSSPRÅK

Vi förbehåller oss rätten att uppdatera denna integritetspolicy från tid till annan, framför allt för att anpassa den till lagändringar. Den vid var tid gällande versionen offentliggörs på www.luna-femtech.com/data och träder i kraft vid offentliggörandet. Vid avvikelser mellan den tyska och den spanska texten har den spanska versionen företräde på grund av platsen för tjänstens tillhandahållande.


13. RÄTTSLIG INFORMATION OCH ANVÄNDNINGSVILLKOR

I våra användningsvillkor (www.luna-femtech.com/terms) finner du all rättslig information samt utgivningsuppgifterna. Användningen av Luna förutsätter en lägsta ålder på 16 år. Personrelaterade begrepp avser alla möjliga kön, orienteringar, rättsformer eller juridiska personer.