СПИСЪК НА ОБРАБОТВАЩИТЕ ЛИЧНИ ДАННИ И ПОДИЗПЪЛНИТЕЛИТЕ

Актуализирано: септември 2026 г.

Този преглед изброява доставчиците на услуги, които обработват лични данни от наше име (обработващи лични данни) или са ангажирани от обработващ лични данни (подизпълнители). Публикуването се извършва доброволно в интерес на прозрачността. Администратор по смисъла на ОРЗД е изключително ICOSO CONSULTING SL („Iséou"); подробности в нашата Политика за поверителност (iseou.app/data).

Основен принцип: Вашите съхранени здравни записи са криптирани още на вашето устройство (AES-256-GCM), преди да бъдат съхранени или включени в резервно копие; изключение правят някои данни за напомняния и синхронизация, посочени в раздел 4 на Политиката за поверителност. Друго е положението при опционалния AI коучинг: за него избрани здравни данни и текстове от чата се предават през нашите сървъри, работещи при Hetzner, към AWS Bedrock и там се обработват в четим вид. Подробности са посочени по-долу и в Политиката за поверителност.


A) ОБРАБОТВАЩИ ЛИЧНИ ДАННИ (обработване от наше име, чл. 28 от ОРЗД)

• Hetzner Online GmbH (Германия, ЕС)
Цел: хостинг на сървърите на приложението и на базата данни.
Данни: данни за акаунта (напр. имейл адрес), криптирани здравни записи (шифрован текст; за изключенията виж по-горе), технически протоколи, IP адреси (макс. 7 дни), както и псевдонимизираният контролен запис за AI чата (без съдържанието на разговора). При използване на AI коучинга тези сървъри препращат предадените здравни данни и текстове от чата към AWS Bedrock, без да ги съхраняват.
Място: Финландия (ЕС). Без трансфер към трета държава.

• Amazon Web Services EMEA SARL (регион eu-central-1, Frankfurt, ЕС)
Цел: AI подпомаган коучинг за хранене и начин на живот („Sofía", само при използване на опционалните AI функции).
Данни: избрани здравни и профилни данни (категории, обобщени стойности и отделни измерени стойности, като хормонални стойности), както и в чата вашите съобщения с последния ход на разговора като свободен текст, в който филтър заменя във вашите собствени съобщения определени разпознати имейл адреси, телефонни номера и IBAN — без името, имейл адреса и потребителския идентификатор на вашия акаунт. Модели: Claude (Anthropic).
Място: ЕС (заявки през Frankfurt, обработване в региони на AWS в рамките на ЕС). Без предаване към САЩ.

• Scaleway SAS (Франция, ЕС)
Цел: изпращане на транзакционни имейли (напр. кодове за верификация и сигурност) и съхранение на криптирани резервни копия на базата данни.
Данни: имейл адрес и съдържание на съобщението на съответния системен имейл; резервни копия на базата данни, които се криптират преди предаването.
Място: Франция (ЕС). Без трансфер към трета държава.

• Sentry (Functional Software, Inc.)
Цел: техническа диагностика на сривове и грешки (опционална, може да се изключи в настройките).
Данни: технически доклади за сривове; личното съдържание в голяма степен се премахва преди изпращането (PII scrubbing).
Място: изключително регион на ЕС (Frankfurt), защитен чрез стандартните договорни клаузи на ЕС.


B) ПОДИЗПЪЛНИТЕЛИ С ОТНОШЕНИЕ КЪМ ТРЕТА ДЪРЖАВА (САЩ, защитени чрез стандартните договорни клаузи на ЕС)

• OpenAI, L.L.C. (САЩ)
Цел: генериране на изображения на рецепти/ястия.
Данни: изключително текстовия термин за търсене, съответно името на рецептата — без здравни данни, без потребителски идентификатор.

• RevenueCat, Inc. (САЩ)
Цел: техническо управление на абонаменти (съгласуване на покупки, статус на абонамента).
Данни: псевдонимен идентификатор на абонамента (SHA-256) и статус на абонамента — без явно име, без здравни данни.


C) ОБРАБОТКА НА ПЛАЩАНИЯ (всеки самостоятелно администратор)

• Apple (Apple Distribution International Ltd., Ирландия / Apple Inc.) — покупка и фактуриране чрез App Store.
• Google (Google Ireland Ltd. / Google LLC) — покупка и фактуриране чрез Google Play.
Обработката на плащанията се извършва изцяло чрез съответния магазин; ние не получаваме банкови данни, данни за карти или фактуриране. Допълнително се прилагат техните собствени разпоредби за защита на данните.


D) ТЕХНИЧЕСКИ УСЛУГИ ЗА СПРАВКА (заявка, посредничена чрез нашия сървър, без лични данни)

• Open Food Facts (с нестопанска цел, Франция)
Цел: справка за името на продукта по сканиран баркод.
Данни: изключително сканирания номер на баркода (EAN) — без връзка с лице.

• OpenStreetMap / Nominatim (OpenStreetMap Foundation, ЕС)
Цел: предложения при въвеждане на местоположение (напр. търсене на град).
Данни: изключително въведения термин за търсене — без данни за местоположение, съответно GPS данни, без връзка с лице.


Актуализираме този списък, когато доставчиците на услуги се променят. Съответно валидната версия се публикува на iseou.app/sub.