ΚΑΤΑΛΟΓΟΣ ΕΚΤΕΛΟΥΝΤΩΝ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΚΑΙ ΥΠΟ-ΕΚΤΕΛΟΥΝΤΩΝ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ
Τελευταία ενημέρωση: Σεπτέμβριος 2026
Η παρούσα επισκόπηση απαριθμεί τους παρόχους υπηρεσιών που επεξεργάζονται δεδομένα προσωπικού χαρακτήρα για λογαριασμό μας (εκτελούντες την επεξεργασία) ή που ενσωματώνονται από έναν εκτελούντα την επεξεργασία (υπο-εκτελούντες την επεξεργασία). Η δημοσίευση γίνεται οικειοθελώς, χάριν διαφάνειας. Υπεύθυνος επεξεργασίας κατά την έννοια του ΓΚΠΔ (Γενικός Κανονισμός για την Προστασία Δεδομένων / GDPR) είναι αποκλειστικά η ICOSO CONSULTING SL („Iséou")· λεπτομέρειες θα βρείτε στη Δήλωση Προστασίας Δεδομένων μας (iseou.app/data).
Θεμελιώδης αρχή: Οι αποθηκευμένες καταχωρίσεις υγείας σας είναι ήδη κρυπτογραφημένες στη συσκευή σας (AES-256-GCM), προτού αποθηκευτούν ή συμπεριληφθούν σε αντίγραφο ασφαλείας· εξαιρούνται ορισμένα στοιχεία για υπενθυμίσεις και συγχρονισμό, τα οποία αναφέρει η Δήλωση Προστασίας Δεδομένων στην ενότητα 4. Διαφορετική είναι η περίπτωση της προαιρετικής καθοδήγησης με ΤΝ: για αυτήν, επιλεγμένα στοιχεία υγείας και κείμενα συνομιλίας διαβιβάζονται μέσω των διακομιστών μας που λειτουργούν στην υποδομή της Hetzner προς το AWS Bedrock και υφίστανται εκεί επεξεργασία σε αναγνώσιμη μορφή. Λεπτομέρειες παρατίθενται παρακάτω και στη Δήλωση Προστασίας Δεδομένων.
A) ΕΚΤΕΛΟΥΝΤΕΣ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ (επεξεργασία για λογαριασμό μας, Άρθρο 28 ΓΚΠΔ)
• Hetzner Online GmbH (Γερμανία, ΕΕ) Σκοπός: φιλοξενία των διακομιστών της εφαρμογής και της βάσης δεδομένων. Δεδομένα: δεδομένα λογαριασμού (π.χ. διεύθυνση e-mail), κρυπτογραφημένες καταχωρίσεις υγείας (κρυπτοκείμενο· για τις εξαιρέσεις βλ. ανωτέρω), τεχνικά αρχεία καταγραφής, διευθύνσεις IP (μέγ. 7 ημέρες), καθώς και το ψευδωνυμοποιημένο αρχείο ελέγχου της συνομιλίας ΤΝ (χωρίς περιεχόμενο συζήτησης). Κατά τη χρήση της καθοδήγησης με ΤΝ, οι διακομιστές αυτοί προωθούν τα διαβιβαζόμενα στοιχεία υγείας και κείμενα συνομιλίας στο AWS Bedrock χωρίς να τα αποθηκεύουν. Τόπος: Φινλανδία (ΕΕ). Καμία διαβίβαση προς τρίτη χώρα.
• Amazon Web Services EMEA SARL (περιοχή eu-central-1, Φρανκφούρτη, ΕΕ) Σκοπός: υποβοηθούμενη από ΤΝ καθοδήγηση διατροφής και τρόπου ζωής („Sofía", μόνο κατά τη χρήση των προαιρετικών λειτουργιών ΤΝ). Δεδομένα: επιλεγμένα στοιχεία υγείας και προφίλ (κατηγορίες, συνοπτικές τιμές και μεμονωμένες τιμές μετρήσεων, όπως ορμονικές τιμές), καθώς και, στη συνομιλία, τα μηνύματά σας με την πρόσφατη πορεία της συζήτησης ως ελεύθερο κείμενο, στο οποίο ένα φίλτρο αντικαθιστά, στα δικά σας μηνύματα, ορισμένες διευθύνσεις e-mail, αριθμούς τηλεφώνου και IBAN που αναγνωρίζει — χωρίς το όνομα, τη διεύθυνση e-mail και το αναγνωριστικό χρήστη του λογαριασμού σας. Μοντέλα: Claude (Anthropic). Τόπος: ΕΕ (αιτήματα μέσω της Φρανκφούρτης, επεξεργασία σε περιοχές AWS εντός της ΕΕ). Καμία διαβίβαση προς τις ΗΠΑ.
• Scaleway SAS (Γαλλία, ΕΕ) Σκοπός: αποστολή συναλλακτικών e-mail (π.χ. κωδικών επαλήθευσης και ασφαλείας) και διατήρηση κρυπτογραφημένων αντιγράφων ασφαλείας της βάσης δεδομένων. Δεδομένα: διεύθυνση e-mail και περιεχόμενο μηνύματος του εκάστοτε συστημικού e-mail· αντίγραφα ασφαλείας της βάσης δεδομένων, τα οποία κρυπτογραφούνται πριν από τη διαβίβαση. Τόπος: Γαλλία (ΕΕ). Καμία διαβίβαση προς τρίτη χώρα.
• Sentry (Functional Software, Inc.) Σκοπός: τεχνική διάγνωση καταρρεύσεων και σφαλμάτων (προαιρετικό, απενεργοποιήσιμο στις Ρυθμίσεις). Δεδομένα: τεχνικές αναφορές κατάρρευσης· το περιεχόμενο προσωπικού χαρακτήρα αφαιρείται σε μεγάλο βαθμό πριν από την αποστολή (PII-Scrubbing). Τόπος: αποκλειστικά περιοχή ΕΕ (Φρανκφούρτη), διασφαλισμένη μέσω Τυποποιημένων Συμβατικών Ρητρών της ΕΕ.
B) ΥΠΟ-ΕΚΤΕΛΟΥΝΤΕΣ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΜΕ ΣΤΟΙΧΕΙΟ ΤΡΙΤΗΣ ΧΩΡΑΣ (ΗΠΑ, διασφαλισμένοι μέσω Τυποποιημένων Συμβατικών Ρητρών της ΕΕ)
• OpenAI, L.L.C. (ΗΠΑ) Σκοπός: δημιουργία εικόνων συνταγών/πιάτων. Δεδομένα: αποκλειστικά ο κειμενικός όρος αναζήτησης ή η ονομασία της συνταγής — κανένα δεδομένο υγείας, κανένα αναγνωριστικό χρήστη.
• RevenueCat, Inc. (ΗΠΑ) Σκοπός: τεχνική διαχείριση συνδρομών (συμφωνία αγορών, κατάσταση συνδρομής). Δεδομένα: ψευδώνυμο αναγνωριστικό συνδρομής (SHA-256) και κατάσταση συνδρομής — κανένα ονοματεπώνυμο, κανένα δεδομένο υγείας.
C) ΔΙΕΚΠΕΡΑΙΩΣΗ ΠΛΗΡΩΜΩΝ (έκαστος αυτοτελώς υπεύθυνος επεξεργασίας)
• Apple (Apple Distribution International Ltd., Ιρλανδία / Apple Inc.) — αγορά και χρέωση μέσω του App Store. • Google (Google Ireland Ltd. / Google LLC) — αγορά και χρέωση μέσω του Google Play. Η διεκπεραίωση των πληρωμών γίνεται εξ ολοκλήρου μέσω του εκάστοτε καταστήματος· δεν λαμβάνουμε τραπεζικά δεδομένα, δεδομένα κάρτας ή δεδομένα τιμολόγησης. Επιπλέον, ισχύουν οι δικές τους διατάξεις προστασίας δεδομένων.
D) ΤΕΧΝΙΚΕΣ ΥΠΗΡΕΣΙΕΣ ΑΝΑΖΗΤΗΣΗΣ (αίτημα διαμεσολαβημένο μέσω του διακομιστή μας, χωρίς δεδομένα προσωπικού χαρακτήρα)
• Open Food Facts (μη κερδοσκοπικός, Γαλλία) Σκοπός: αναζήτηση της ονομασίας προϊόντος από έναν σαρωμένο γραμμωτό κώδικα. Δεδομένα: αποκλειστικά ο σαρωμένος αριθμός γραμμωτού κώδικα (EAN) — καμία αναφορά σε πρόσωπο.
• OpenStreetMap / Nominatim (OpenStreetMap Foundation, ΕΕ) Σκοπός: προτάσεις για την εισαγωγή τοποθεσίας (π.χ. αναζήτηση πόλης). Δεδομένα: αποκλειστικά ο εισαχθείς όρος αναζήτησης — κανένα δεδομένο τοποθεσίας ή GPS, καμία αναφορά σε πρόσωπο.
Ενημερώνουμε τον παρόντα κατάλογο όταν αλλάζουν οι πάροχοι υπηρεσιών. Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται στη διεύθυνση iseou.app/sub.