Polityka prywatności LumaSync

Obowiązuje od 26 września 2026 r.

Najważniejsze w skrócie

Dane o Twoim cyklu i zdrowiu zapisujemy na Twoim telefonie, zaszyfrowane. Do Apple Zdrowie albo Health Connect trafiają tylko wtedy, gdy sama włączysz takie połączenie, a na nasz serwer tylko wtedy, gdy sama założysz dobrowolne konto z kopią w chmurze albo pokażesz przez nie cykl bliskiej osobie, i to wyłącznie zaszyfrowane kluczem, którego nie znamy. Nie mamy do nich dostępu i nie możemy ich nikomu przekazać. Bez konta nie podajesz nam niczego, a konto zakładasz przez Apple albo Google i nie poznajemy przy tym Twojego imienia, adresu e-mail ani numeru telefonu. Nie wyświetlamy reklam, nie sprzedajemy danych i nie używamy zewnętrznych narzędzi reklamowych ani analitycznych. Aplikacja nie jest wyrobem medycznym ani metodą antykoncepcji.

Kto jest wydawcą

Wydawcą aplikacji LumaSync jest Axperts Dariusz Zalewski, ul. Pelikana 1/3, 71-698 Szczecin, NIP 851 319 2109, REGON 363785540, e-mail biuro@axperts.pl.

Dane, które wpisujesz w aplikacji, przechowujesz Ty, na swoim telefonie. Jeśli założysz konto, jesteśmy administratorem danych konta i zaszyfrowanej kopii na naszym serwerze, choć treści kopii nie możemy odczytać. Poza tym administratorem jesteśmy tylko w zakresie danych technicznych opisanych w części o połączeniach z serwerem.

Dane na Twoim telefonie

Na telefonie zostają: daty i przebieg miesiączek, objawy, nastrój, notatki, informacje o aktywności seksualnej, testach i antykoncepcji, pomiary, wybrany tryb (na przykład ciąża z datą ostatniej miesiączki) oraz ustawienia. Są zaszyfrowane kluczem, który powstaje na Twoim telefonie i nigdy go nie opuszcza. Kopia zapasowa telefonu nie pozwala ich odtworzyć na innym urządzeniu, dlatego do przeniesienia danych służy eksport w aplikacji albo dobrowolne konto z kopią w chmurze. Obliczenia i przypomnienia wykonuje sam telefon.

Apple Zdrowie i Health Connect

Połączenie jest wyłączone, dopóki sama go nie włączysz w zakładce Ty. Po włączeniu LumaSync zapisuje w Apple Zdrowie (iPhone) albo Health Connect (Android) okres, plamienia, wyniki testów, śluz, aktywność seksualną, temperaturę i wagę, a w Apple Zdrowie także objawy, i pobiera stamtąd te same dane zapisane przez inne aplikacje z ostatnich dwóch lat. Notatki i własne znaczniki zostają tylko w LumaSync. Dane w Apple Zdrowie i Health Connect podlegają zasadom Apple i Google: Apple Zdrowie może je przenosić przez iCloud, jeśli masz to włączone w ustawieniach Zdrowia, a Health Connect przechowuje je na telefonie. Te dane nie trafiają na nasze serwery. Przy wyłączeniu połączenia możesz skasować wszystko, co LumaSync tam zapisała, a usunięcie wszystkich danych w LumaSync kasuje to automatycznie.

Konto i kopia w chmurze

Konto jest dobrowolne i bezpłatne, a bez niego aplikacja działa w pełni. Zakładasz je w zakładce Ty, w części Konto i kopia, logując się przez Apple albo Google, na ich zasadach. Dostajemy wtedy od Apple albo Google identyfikator Twojego konta u nich i zapisujemy tylko jego skrót, z którego nie da się go odtworzyć. Nie zapisujemy imienia ani adresu e-mail. Przy logowaniu przez Apple przechowujemy też zaszyfrowany token Apple, wyłącznie po to, żeby przy usunięciu konta odłączyć LumaSync od Twojego konta Apple.

Kopia to Twoje wpisy i ustawienia wspólne dla telefonów, zaszyfrowane na telefonie (AES-256-GCM) kluczem, który powstaje na Twoim telefonie. Klucz trafia tylko na Twoje urządzenia: przez pęk kluczy iCloud na iPhonie, przez kopię zapasową Google na Androidzie albo przez kod odzyskiwania, który zapisujesz sama. Na serwerze przechowujemy zaszyfrowane dokumenty, ich rozmiar, numery wersji i czas zapisu, datę założenia konta, wartość kontrolną klucza (z której nie da się odtworzyć klucza) oraz dla każdego zalogowanego telefonu skrót tokenu sesji, rodzaj systemu i czas ostatniego użycia. Blokada aplikacji i połączenie z Apple Zdrowie albo Health Connect zostają na każdym telefonie osobno.

Podstawą przetwarzania danych konta jest umowa o korzystanie z konta (art. 6 ust. 1 lit. b RODO), a przechowywania zaszyfrowanej kopii, która zawiera dane o zdrowiu, Twoja wyraźna zgoda wyrażona przy logowaniu (art. 9 ust. 2 lit. a RODO). Zgodę wycofujesz, usuwając konto.

Konto i kopię usuwasz w każdej chwili w zakładce Ty, Konto i kopia, Usuń konto i kopię, a bez aplikacji na stronie api.axperts.pl/lumasync/usun-konto. Kasujemy wtedy od razu konto, sesje i wszystkie zaszyfrowane dokumenty, a dane na Twoich telefonach zostają. Konto, którego nie użył żaden telefon przez 13 miesięcy, usuwamy tak samo. Jeśli stracisz wszystkie telefony i kod odzyskiwania, nie odtworzymy kopii, bo nie znamy klucza.

Pokazywanie cyklu bliskiej osobie

Mając konto, możesz w zakładce Ty pokazać swój cykl bliskiej osobie. Zobaczy dzień cyklu, fazę i prognozę okresu (w trybie „Ciąża” tydzień ciąży), a jeśli to włączysz, także dzisiejszy nastrój, objawy i imię, którym się podpiszesz. Twojego dziennika, notatek ani historii nie zobaczy. Telefon szyfruje te informacje (AES-256-GCM) kluczem, który powstaje na Twoim telefonie i trafia do bliskiej osoby tylko w linku zaproszenia, w części adresu, której nasz serwer nie dostaje. Na serwerze przechowujemy zaszyfrowane udostępnienie z numerem wersji i czasem zapisu, skrót jednorazowego tokenu zaproszenia z terminem ważności (48 godzin, kasowany przy przyjęciu), a po przyjęciu zaproszenia skrót tokenu odczytu bliskiej osoby, datę przyjęcia i godzinę jej ostatniego odczytu. Bliska osoba nie zakłada konta i nie podaje nam żadnych danych o sobie.

Podstawą przekazywania tych informacji jest Twoja wyraźna zgoda wyrażona przy wysyłaniu zaproszenia (art. 9 ust. 2 lit. a RODO). Token i czas odczytu bliskiej osoby przetwarzamy, żeby pokazywać jej udostępnienie, a Tobie jego stan (art. 6 ust. 1 lit. b RODO). Zgodę wycofujesz, kończąc udostępnianie w zakładce Ty: kasujemy wtedy od razu udostępnienie i tokeny, a ostatnio pobrany widok znika z telefonu bliskiej osoby przy jej najbliższym połączeniu z serwerem. Bliska osoba może też sama się odłączyć. Usunięcie konta kasuje udostępnienie razem z kontem.

Połączenia z naszym serwerem

Bez konta aplikacja łączy się z serwerem api.axperts.pl w Polsce tylko wtedy, gdy otworzysz artykuł edukacyjny, i nie wysyła przy tym żadnego identyfikatora ani danych z kalendarza, albo gdy przyjmiesz zaproszenie od bliskiej osoby i oglądasz jej cykl, i wysyła wtedy tylko token odczytu z zaproszenia. Z kontem łączy się też przy logowaniu, synchronizacji kopii i pokazywaniu cyklu bliskiej osobie, jak opisano wyżej. Serwer nie zapisuje adresów IP w dzienniku zapytań. Adres IP trafia wyłącznie do dziennika błędów, gdy zapytanie zakończy się błędem, i jest z niego usuwany po 14 dniach. Podstawą jest nasz prawnie uzasadniony interes w ochronie usługi przed nadużyciami (art. 6 ust. 1 lit. f RODO). Ruch przechodzi przez sieć Cloudflare, która przetwarza adres IP w naszym imieniu, żeby dostarczyć odpowiedź.

Powiadomienia

Przypomnienia planuje sam telefon; nie wysyłamy powiadomień z serwera. Domyślnie powiadomienia są dyskretne: na ekranie blokady widać tylko „Masz nowe przypomnienie”. Możesz to zmienić w ustawieniach aplikacji.

Twoje prawa

Możesz w każdej chwili wyeksportować wszystkie dane do pliku albo usunąć je z telefonu w ustawieniach aplikacji. W zakładce Analiza możesz też przygotować raport dla lekarza w PDF (cykle, objawy i sygnały z ostatniego roku, bez notatek): powstaje na telefonie i trafia do kogoś tylko wtedy, gdy sama go wyślesz. Konto i kopię usuniesz sama w aplikacji. W sprawie danych konta i danych technicznych masz prawo dostępu do nich, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia i sprzeciwu; napisz na biuro@axperts.pl. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Wiek

Aplikacja jest przeznaczona dla osób, które ukończyły 18 lat.

Zmiany

O istotnych zmianach poinformujemy w aplikacji i na stronie axperts.pl/legal/lumasync przed ich wejściem w życie.