Denne oversigt oplister de tjenesteudbydere, der behandler personoplysninger på vores vegne (databehandlere) eller inddrages af en databehandler (underdatabehandlere). Offentliggørelsen sker frivilligt af hensyn til gennemsigtighed. Dataansvarlig i henhold til GDPR er udelukkende ICOSO CONSULTING SL („Iséou"); enkeltheder findes i vores privatlivspolitik (iseou.app/data).
Grundprincip: Dine lagrede helbredsregistreringer er allerede krypteret på din enhed (AES-256-GCM), før de gemmes eller indgår i en backup; undtaget er enkelte oplysninger til påmindelser og synkronisering, som er nævnt i afsnit 4 i vores privatlivspolitik. Anderledes forholder det sig med den valgfrie AI-coaching: Til den overføres udvalgte helbredsoplysninger og chattekster via vores servere, der drives hos Hetzner, til AWS Bedrock og behandles der i læsbar form. Enkeltheder findes nedenfor og i vores privatlivspolitik.
A) DATABEHANDLERE (behandling på vores vegne, artikel 28 i GDPR)
• Hetzner Online GmbH (Tyskland, EU) Formål: hosting af app-serverne og databasen. Data: kontooplysninger (f.eks. e-mailadresse), krypterede helbredsregistreringer (chiffertekst; undtagelser, se ovenfor), tekniske protokoller, IP-adresser (maks. 7 dage) samt den pseudonymiserede kontrolprotokol for AI-chatten (uden samtaleindhold). Når AI-coachingen anvendes, videresender disse servere de overførte helbredsoplysninger og chattekster til AWS Bedrock uden at gemme dem. Sted: Finland (EU). Ingen tredjelandsoverførsel.
• Amazon Web Services EMEA SARL (region eu-central-1, Frankfurt, EU) Formål: AI-assisteret kost- og livsstilscoaching („Sofía", kun ved brug af de valgfrie AI-funktioner). Data: udvalgte helbreds- og profiloplysninger (kategorier, sammenfattede værdier og enkelte måleværdier såsom hormonværdier) og i chatten dine beskeder med det seneste samtaleforløb som fritekst, hvori et filter i dine egne beskeder erstatter bestemte genkendte e-mailadresser, telefonnumre og IBAN-numre — uden navn, e-mailadresse og brugeridentifikator for din konto. Modeller: Claude (Anthropic). Sted: EU (forespørgsler via Frankfurt, behandling i AWS-regioner inden for EU). Ingen overførsel til USA.
• Scaleway SAS (Frankrig, EU) Formål: udsendelse af transaktionelle e-mails (f.eks. verificerings- og sikkerhedskoder) og opbevaring af krypterede backups af databasen. Data: e-mailadresse, meddelelsesindhold for den pågældende system-e-mail; backups af databasen, som krypteres før overførslen. Sted: Frankrig (EU). Ingen tredjelandsoverførsel.
• Sentry (Functional Software, Inc.) Formål: teknisk nedbruds- og fejldiagnostik (valgfri, kan slås fra i indstillingerne). Data: tekniske nedbrudsrapporter; personhenførende indhold fjernes i vidt omfang før afsendelse (PII-scrubbing). Sted: udelukkende EU-region (Frankfurt), sikret gennem EU-standardkontraktbestemmelser.
B) UNDERDATABEHANDLERE MED TREDJELANDSTILKNYTNING (USA, sikret gennem EU-standardkontraktbestemmelser)
• OpenAI, L.L.C. (USA) Formål: generering af opskrifts-/rettebilleder. Data: udelukkende det tekstlige søgeord hhv. opskriftsnavn — ingen helbredsoplysninger, ingen brugeridentifikator.
• RevenueCat, Inc. (USA) Formål: teknisk administration af abonnementer (købsafstemning, abonnementsstatus). Data: pseudonym abonnementsidentifikator (SHA-256) og abonnementsstatus — intet klarnavn, ingen helbredsoplysninger.
C) BETALINGSBEHANDLING (hver især selvstændigt dataansvarlige)
• Apple (Apple Distribution International Ltd., Irland / Apple Inc.) — køb og afregning via App Store. • Google (Google Ireland Ltd. / Google LLC) — køb og afregning via Google Play. Betalingsbehandlingen sker fuldstændigt via den pågældende butik; vi modtager ingen bank-, kort- eller faktureringsoplysninger. Derudover gælder deres egne databeskyttelsesbestemmelser.
D) TEKNISKE OPSLAGSTJENESTER (forespørgsel formidlet via vores server, uden personoplysninger)
• Open Food Facts (almennyttig, Frankrig) Formål: opslag af produktnavnet til en scannet barcode. Data: udelukkende det scannede barcode-nummer (EAN) — ingen personhenførbarhed.
• OpenStreetMap / Nominatim (OpenStreetMap Foundation, EU) Formål: forslag til stedsindtastning (f.eks. bysøgning). Data: udelukkende det indtastede søgeord — ingen lokations- hhv. GPS-data, ingen personhenførbarhed.
Vi opdaterer denne liste, når tjenesteudbydere ændres. Den til enhver tid gældende version offentliggøres på iseou.app/sub.